论加强企业内部控制问题

随着我国市场经济的进一步发展和资金投资渠道的多元化，建立健全有效的内部控制机制对于现代企业来讲显得尤为重要，2008年6月28日，国家有关部门联合了《企业内部控制基本规范》，这对于确保企业会计信息的真实准确、财务收支的有效合法和财产物资的安全完整，以及保证企业经营活动的效率、效果以及企业经营决策和国家法律法规的贯彻执行具有十分重要的意义。本文结合新出台的《企业内部控制基本规范》，从内部审计与内部控制的内在联系出发，分析二者之间相互关系和相互影响，以及内部控制在企业经营管理中的地位和作用、当前企业内部控制建设情况，并就如何加强企业内部控制提出几点建议。

一、企业内部控制与内部审计的关系

《企业内部控制基本规范》将企业内部控制定义为：由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动。2003年颁布的《会计准则》将内部审计定义为：组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。

从二者的定义比较来看，内部控制的产生和发展，使审计建立在内部控制的基础上，从而促进内部审计的发展，从某种意义上来说，内部审计是随着内部控制的产生而逐步发展起来的，二者既存在着你中有我、我中有你的关系，又有区别。这种关系具体体现在：

（一）内部控制是进行内部审计的前提。进行内部审计，先要了解企业的内部控制制度是否健全、有效，评价所有控制的目标是否达到，据以确定经济活动的合规性和合法性、会计信息的真实性和可靠性以及企业工作的优缺点，从而可以有目的地进行深入审计，并提出中肯的建议。

（二）内部审计可以促进内部控制。内部审计起着“对内部控制进行控制”的作用，通过内部审计揭示出企业管理工作中存在的问题，并提出建议，反过来可进一步促进企业内部控制的完善。

（三）内部控制的职能作用有别于内部审计。建立、保持和实行内部控制，是企业管理部门的重要职责，不是内部审计的职责。内部审计在内部控制系统中，是个独立的组成部分，其职责是检查和评价其它管理行动的控制效果。从内部控制作用来看，内部审计是对内部控制执行情况的一种监督形式，即是对内部控制的再控制，正如国际内部审计师协会指出，内部审计应当“检查和评价内部控制的健全程度和有效性。”

二、内部控制在企业经营管理中的地位和作用

（一）内部控制在企业风险管理中的地位和作用

1.内部控制是企业风险管理的重要组成部分。风险管理是企业管理的重要内容。有效控制企业风险，是新形势下企业生存与发展的客观需要，也是企业管理层进行有效管理的内在需要。在全球化、虚拟化、信息化进程加快的今天，风险管理的有效性对企业生存与发展的作用日益突出。企业管理层和监管部门需要全面履行风险管理责任，有效预防和管理可能面临潜在的风险，采取内部风险控制措施，为管理层提供风险管理建议。

2.促进和帮助管理层加强风险管理。由于风险涉及企业的各个领域、各个环节，仅靠企业管理层和监管部门，难以实现对整个企业面临所有风险的有效管理，因而势必需要设置内部风险管理控制部门或者履行内部风险控制职能的部门，通过向有关方面反映风险管理的有效做法和偏差，提出纠正与预防偏差、激励优良行为等改进风险管理的建议，可以对风险管理起到指引作用。内部控制人员一方面运用先进的方法有效开展风险管理，另一方面通过充当风险管理的教练、顾问，增强企业内部管理人员提高风险意识和风险管理能力，促进和帮助更多的人有效参与风险管理，使各级组织的风险管理潜力得到发挥。

（二）内部控制在公司治理中的地位和作用

1.可以有效地促进企业公司治理的改善。企业内部控制的地位和作用，主要体现为企业内部审计接受企业管理层和监管部门的监督与指导，更好地改善内部治理服务；向其报告有关审计情况并根据要求开展有关的内部治理活动，及时了解管理情况，进而减少成本、为改善管理绩效提供帮助。因此，企业内部控制是企业管理层和监管部门强化与改进公司治理的重要工具。

2.可以帮助董事会及其审计委员会实施治理。管理层和监管部门可以通过对内部审计有关活动的监督、指导，改善和保证内部审计的质量尤其是改善内部审计在促进公司治理的改进和加强方面的效果，以便更好地促进和帮助管理层有效履行管理责任，保护股东和其它相关利益人的利益，进而增强公司治理的有效性。

3.可以帮助监事会或监督董事会实施监控。内部控制在管理层和监管部门的领导或者指导下，不断评价并提出加强风险管理的建议，要求企业的各级管理层和员工有能力且负责地履行职责，正确披露财务信息，防止舞弊和各种违法行为的发生，在一定程度上弥补提供的财务和经营信息不充分的缺陷，降低因信息不对称带来的风险，为董事会科学决策、促使其履行管理责任提供帮助。目前，内部控制已成为许多国家的企业董事会、监事会实施公司治理的重要手段。

三、当前我国企业内部控制的状况

自20世纪90年代起，我国开始加大对企业内部控制的推行力度，先后颁布了《加强金融机构内部控制的指导原则》、《独立审计具体准则第9号-内部控制和审计风险》、《会计法》、《内部会计控制规范-基本规范（试行）》、《内部会计控制规范-货币资金（试行）》等一系列规范性文件。近期，国家有关部门又联合了《企业内部控制基本规范》，对于促进和加强企业内部控制起到积极作用。但是，当前我国企业内部控制仍存在诸多不足，具体表现在：

（一）企业内控风险意识存在不足。目前，一些企业特别是有些国有企业对内部控制的认识存在两种值得注意的倾向：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进。二是虽然意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化，这就使公司的改革同微观治理机制相脱离。

（二）企业管理者管理权失衡。我国企业改革的目标是建立现代企业制度。但是目前现代企业制度尚未真正建立起来，造成内部控制权责不清。所有权与经营权分离是现代企业制度的重要标志之一，但从目前情况看，我国企业尚未真正实现所有权与经营权相分离，也未真正形成一套确保国有资产保值增值的机制，所有权是缺位的或虚拟的，经营权也得不到应有的控制，从而产生了、等后果，这样势必导致企业内部控制环境的恶化。

（三）会计人员素质普遍较低。近几年来,企业会计队伍迅速扩大,但对会计人员的思想教育、业务培训没有跟上,有些培训流于形式，起不到提高会计人员素质的作用，使得内部控制执行者的素质不协调，突出表现在一些不具备从业资格,靠人情关系混进会计队伍的人员,仍然呆在会计岗位上,凭长官意志办事,法律、准则、制度懂得不多,但却没有不敢造的报表，没有不敢花的钱，还有部分会计人员无视财经纪律,为了个人利益,顺从领导意图办事,甚至为讨好领导,在弄虚作假上帮着出点子，造成会计信息失真，财务报表被歪曲等。由于历史原因、经营指导思想上短期行为的影响、教育资金不足、教育手段落后、管理措施不力等众多因素的影响，造成我国企业员工的素质参差不齐，使得企业内部控制的执行出现偏差。

（四）内部审计的监督作用有限。内部审计是企业自我独立评价的一种活动，通过协助管理层监督其它控制政策和程序的有效性，来促成好的控制环境的建立。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审计人员必须独立于被审计部门，并且必须直接向董事会或审计委员会报告。而事实上，一些违规企业，虽然存在着内部审计部门，但却不具备真正意义上的独立性，没有发挥其应有的作用，甚至是一个摆设而已。

（五）外部监督乏力。目前，财政、税务、审计等社会监督机构，还未形成综合监督合力，对查出问题的处罚，往往对事不对人，重人情而轻规定，对企业的威慑力不足，导致企业管理者可以从容应付各种监督检查，对内部控制无任何压力可言。

四、加强内部控制的几点建议

（一）加强风险评估，提高风险意识。随着经济的发展、经济环境的变化，企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。风险一般可分为经营风险和财务风险。所谓经营风险是指因生产经营的许多方面都会受到来源于企业外部和内部的诸多因素的影响，具有很大的不确定性。由于企业经营风险的不确定性，如资产风险、信息系统风险、兼并重组风险等，要加强董事会各专业委员会的作用，及早地进行风险评价，确定风险领域，防患于未然。通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面的防范和控制，形成一种人人参与控制的良好人文环境。

（二）改革和完善企业管理，实现管理创新。一是事项管理体制的创新。在我国，会计部门是企业的内部控制机构，考虑靠会计人员归属企业的现实特点，可以建立一种会计资源社会管理，企业聘用会计的管理体制，成立类似于会计行业协会的自律性组织，形成全国统一的会计市场，用人单位和会计人员可以双向选择，提高会计工作质量。通过建立信息系统实现信息公开、程序透明、规范化运营，避免人为因素，这样可以及时发现和解决出现的问题，防范经营风险；二是管理方法创新。在管理手段上，随着电算化的普及和电子商务的出现，计算机与企业的关系日益紧密，利用网络内部控制已经成为我国企业目前普遍用于内部控制的有效管理手段；在管理方式上，企业要变粗放型管理模式为集约型管理模式，实现集成化、价值化、智能化和网络化管理，用电子商务跨越企业的边界，实现真正意义上的客户、企业内部、供应商之间畅通式的供应链管理。

（三）完善人力资源政策及激励约束机制。一个好的人事政策和实务，能确保执行企业内部控制的人员具有胜任能力和正直品行。公司职员的胜任能力和正直性在很大程度上取决于公司的有关雇用、培训、待遇、业绩考评及晋升等激励政策和程序的合理程度。特别是要把工作的重点放在提高会计人员素质。严把用人关，对重要岗位的会计人员的配备和会计主管人员的选拔应全面考察其德、能、才、绩等综合素质。同时，要多层次、多方位地加强岗位和在职人员的培训，提高会计人员的业务素质，加强职业品德教育，形成以自我控制为主要手段的内部会计控制制约机制，使之不敢、不愿参与财务报告造假。

（四）充分发挥内部审计的作用。要确保内部会计控制制度切实得到执行并取得良好效果，就必须对其施以恰当的监督，企业中最主要的监督评价方式就是内部审计。当务之急是确立内部审计在监督、检查内部会计控制工作中的独立地位，并切实实现内部审计由事后监督向事前、事中监督的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部会计控制制度的制定。当然，企业也可考虑引入外部监督力量（如注册会计师）对其进行监督评价，形成有效的监督合力，以保证内部会计控制制度的有效实施。

（作者单位：兴业银行审计部）