加强企业内部控制的探讨

一、 深刻认识实施企业内部控制的重要意义

二、 当前企业内部控制存在的问题

三、 健全内部控制制度的主要对策

四、 结束语

内 容 摘 要

内部控制是指企业为了确保战略目标的实现、提高经营管理效果效率、保证信息质量真实可靠、保护资产安全完整、促进法律法规有效遵循而由企业董事会、管理层和全体员工共同实施的一个权责明确、制衡有力、动态改进的管理过程。党的十八大召开以来，习总书记一再强调，要加强对权力运行的制约和监督，把权力关进制度的笼子里，形成不敢腐的惩戒机制、不能腐的防范机制、不易腐的保障机制。从一定意义上说，搞好内控制度建设，能够起到制度笼子的作用，实施内控规范，建立完善的内部控制，对于建立健全权力运行的制约和监督体系，减少自由裁量权的空间和余地，用制度来限制权力滥用具有重要的促进作用。本文针对目前我国企业内部控制存在的问题，将从以下几个方面作一些粗浅的探讨：一、深刻认识实施企业内部控制的重要意义；二 、当前企业内部控制存在的问题；三、健全内控制度的主要对策；四、结束语。

加强企业内部控制的探讨

一、深刻认识实施企业内部控制的重要意义

内部控制是指企业为了确保战略目标的实现、提高经营管理效果效率、保证信息质量真实可靠、保护资产安全完整、促进法律法规有效遵循而由企业董事会、管理层和全体员工共同实施的一个权责明确、制衡有力、动态改进的管理过程。 在全球化背景下，越来越多国家意识到，强化企业内部控制系统的重要性。

我国财政部、证监会、审计署、银监会、保监会等五部门于2008年6月28日，联合发布了《企业内部控制基本规范》（以下简称《基本规范》），2009年7月1日起实施，适用中华人民共和国境内设立的大中型企业，是总揽《企业内部控制配套指引》的纲领性文件，构建了企业内部控制体系的基本框架。《企业内部控制配套指引》，于2010年4月26日发布，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行，在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。该配套指引，由企业内部控制应用指引（有18项具体指引）、企业内部控制评价指引和企业内部控制审计指引构成，是《企业内部控制基本规范》的具体化。

《企业内部控制配套指引》的发布，标志着我国企业内部控制体系建设取得重大突破，意味着我国将改变现有的内部控制的现状，大力促进企业加强内部控制体系建设，进一步堵塞企业管理中的漏洞，防范贪污舞弊行为的发生。党的十八大召开以来，习总书记一再强调，要加强对权力运行的制约和监督，把权力关进制度的笼子里，形成不敢腐的惩戒机制、不能腐的防范机制、不易腐的保障机制。李克强总理指出，要用制度管权、管钱、管人，给权力涂上防腐剂、戴上紧箍咒。真正形成不能贪、不敢贪的反腐机制。从一定意义上说，搞好内控制度建设，能够起到制度笼子的作用，实施内控规范，建立完善的内部控制，对于建立健全权力运行的制约和监督体系，减少自由裁量权的空间和余地，用制度来限制权力滥用具有重要的促进作用。本文针对目前我国企业内部控制存在的问题，如何依据《基本规范及其配套指引》的要求改善和加强企业的内部控制系统作一些粗浅的探讨。

 二 、当前企业内部控制存在的问题 

1、领导层对内部控制重视不足，观念落后。许多企业对内部控制的熟悉还停留在内部牵制的感性阶段，还有许多人认为内部控制就是内部监督、内部成本控制。碰到具体新问题多强调灵活性，大事小事厂长经理说了算，无视会计法律法规的存在，有章不循、执法不严，造成内部控制严重失效。使内部控制制度流于形式，即使是已经制定出相应内控制度的企业，大多也只是停留在“文字上”的表面文章，没有内控制度应有的刚性和严厉性。

     2、信息系统失真，信息不流畅。  在我国企业中存在这样的现象：企业的信息不论从纵向还是横向流通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色。而目前我国企业的员工对此并不清楚，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。会计核算不实而造成的信息失真现象也较为严重。如常规性的印单（票）分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；资产不清、债务不实等。      3、制度不完善，执行不得力，控制环境薄弱 。企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。而企业缺乏相应的激励和约束机制，要确保内部控制制度被切实执行且执行效果良好，内部控制必须被监督，同时单位负责人必须带头执行。目前，有些国有企业虽然有内部控制，但只是形式，没有人认真地去考核、检查其执行的效果。无论制度多么先进和完备，在没有有效控制、考核的情况下，都很难发挥出它应有的功能。在这种经济背景下，企业内控将成为企业管理的核心问题。例如：某单位出纳在会计请假，单位领导将单位留的银行印鉴都由她一人管理之机，填写现金支票，采用存根记账联金额小，银行支付现金联金额大，月底又将银行对账单私藏，同时自己在电脑上伪造银行对账单，并加盖私刻的银行业务专用章的手段，将自己贪污款项的记录抹平。由于未被发现，结果是出纳的胆子越来越大，贪污的次数越来越多，金额越来越大，导致单位支付给工程队的一笔较大数额的基建款出纳迟迟不转。突然某星期一上午出纳没有来上班，会计也不向单位领导报告，互相包庇，向基建包工头说再等一天，一直等到周三下午，包工头实在等不急了，向单位领导反映转款进建筑材料一事，这时单位领导才知道出纳已三天没上班了，只好让会计电话找人，找不到，和单位领导一起找到了出纳的丈夫，问的结果是他也不知道去哪儿了，更让人想不到的是连住什么地方他也不知道，已经离婚好几年了，在百般无奈之下，为了不影响工作，单位领导只好要求会计将出纳的桌子撬开，办理业务。会计填好支票，到银行转账时，万万没有想到学校银行存款余额不足，经查，单位银行存款实际数与单位会计银行存款账面数相差100多万元，最后只好依法向检察机关立案，教训是惨痛的。 

4、组织机构设置不合理、法人治理结构不完善。大多国有企业虽然设立了董事会、监事会，聘任了总经理班子，但是，在实际工作中，董事会的监控功能被严重弱化且缺少必要的常设机构，如审计委员会、薪酬委员会、干部任命委员会等。有的企业仅仅具有了现代企业的外壳，却没有现代企业的内涵。如董事长和总经理一人兼任的背后是公司的所有权和经营权的不分离。

     5 、 风险评估不足、意识薄弱 。 环境控制和风险评估，是提高企业内部控制效率和效果的关键。从我国企业现状来看，其风险意识并没有提到应有的高度，企业管理层人员的思想中缺乏风险概念，许多企业没有设置风险管理机制，因此抗风险能力低下。由于社会经济环境的变化，企业间竞争越来越激烈，企业的经营管理会面临来自各方面的经营风险，如筹资风险、投资风险、开拓市场的风险、担保风险、信用风险等。然而，从我国企业的现状来看，企业的风险意识并没有提到应有的高度，还停留在计划经济条件下卖方市场的水平上，没有形成风险意识，对企业所面临的风险认识不足、重视不够，更缺乏有效的风险管理机制，随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等，以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。如：三鹿集团是一家总部在石家庄，在全国10多个省市设有控股、独资、合资的专门生产液态奶和高端奶粉项目的大型集团公司，2007年销售收入突破100亿元，同年，“三鹿”商标被认定为“中国驰名商标”，品牌价值达149.07亿元。2008年9月11日，上海《东方早报》上刊发了一篇名为《甘肃14名婴儿疑喝“三鹿”奶粉致肾病》的报道。引发了三鹿集团的质量和信誉危机。最终，三鹿集团被迫并购重组，数以十亿的市场份额瞬间蒸发，数以百亿的品牌资产灰飞烟灭，公司原董事长田文华被刑事拘留。

6、会计内部控制意识淡薄。有相当一部分国有企业由于单纯追求短期经济效益，其经营管理者一味注重生产管理和业务工作，对会计内部控制并没有加以重视。管理者看不懂财务报表，无法从财务会计资料中获取重要信息，致使财务会计常处于被动滞后状态。目前，我国大多数国有企业的会计信息系统还只是企业内部信息的孤岛，企业会计信息难以同其他功能信息相互融通。现代财务报告三表体系—— —资产负债表、利润表、现金流量表，在相当长的时期内，难以满足社会要求企业真实公允地披露会计信息的需要。

 7 、人员素质较低、诚信度不足 。 主要表现在两个方面：（1）管理人员素质较低，诚信度低，许多管理人员普遍未受过正规的专业教育，企业亦未对这些管理者进行管理培训。这样的管理者即使有全心全意为企业服务的意识，也因其能力所限而无法真正地管理好企业。由于企业常常把企业的盈利和管理人员的工作好坏进行紧密的挂钩，致使许多经营管理者出于自身利益的考虑，虚列成本、虚计收入、虚报盈余。（2）会计工作人员素质差、诚信度不高。有些企业对财会人员的业务素质提高不够重视，致使财务人员发生操作性、原理性错误的概率大增，如乱用会计科目、随意改变账户对应关系、会计确认及计量工作混乱等。尤其是近几年会计制度中增加的新内容较多，给会计核算增加了不少难度，这在一定程度上影响了会计信息的质量。会计人员诚信不足并非其心甘情愿造假，而往往是由于利益驱使或其身份地位和权力的限制，依赖于单位负责人而不得不违心地制造、提供虚假的会计信息。 

三、健全内控制度的主要对策

1、创造一个良好的内部控制环境。建立一个健全的国企内控控制体系，实际上是完善法人治理结构的体现，结合国有企业的具体情况，需要做到以下几点：（1）内部控制的制定、执行都离不开管理当局的态度，离不开他们的经营思想和理念。只有管理当局重视内部控制，从思想上认识到它的作用，在实际行动中贯彻控制的政策、措施和程序，才会有助于内部控制得到充分的发挥。重视对单位负责人进行内部控制的宣传。内部控制的成败如何取决于企业员工的控制意识和行为，而单位负责人对内部控制的自觉意识和行为又是关键。《会计法》明确规定，单位负责人负有执行《会计法》的法律责任。在制定内控制度有关规定时同样明确单位负责人应负的责任，只有这样，才能使企业由上而下共同执行内部控制要求、从而推动我国企业内部控制健康的发展。（2）设立合理的组织架构，明确相关的管理职能、报告关系、责任权限、合理的公司内部组织与管理机构，主要包括股东会（或股东代表大会）、董事会、经理班子和监事会。（3）充分发挥内部审计的作用。在进行重大决策的机构如董事会内可设置一个审计委员会，监督会计报表，协助董事会与公司外部及内部审计人员直接沟通，审计委员会的建立有利于公司保持良好的内部控制，内部审计能促成好的控制环境的建立，同时也为改进内部控制制度提供建设性意见。（4）各职能部门一定要明确责任，明确授权，因事设人、责任到位，且责权利要对等，若管理当局明确建立了授权和分配责任的方法，就可以增强组织的控制意识。（5）人事政策要确保执行公司政策和程序的人员具有胜任能力和正直品行，要做好企业管理人员的选拔任用、后续教育工作，制定并执行据业绩考评给予合适的待遇及晋升等有关政策。（6）各种管理控制方法如计划控制、目标控制、预算控制、定额控制、进度控制、规章制度控制等灵活运用。

 2、建立有效的信息系统和内部控制制度。 一个良好的信息与沟通系统要求能够对信息及时予以识别、获取和加工，并采用便于有关组织及其员工在履行其职责时使用这些信息的形式，在企业内部进行纵向和横向的有效传递。要让每位员工清楚地知道控制制度的有关方面、自己承担的职责及扮演的角色，与他人工作的关系，哪些行为被接受，哪些不被接受以及他人沟通的方式和渠道等。一个良好的信息与沟通系统可以使企业及时掌握企业营运的状况和组织中发生的问题，及时调整经营策略、方针、政策，防范和纠正出现的错误或不当，促使各项内部控制措施的有效实施，有利于企业的经营与发展。并且一个信息与沟通系统的好坏直接影响到企业内部控制的效率和效果。

做好不相容职务分离控制工作。例如：出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；负责调整银行存款账的人员应与负责银行存款账、现金支出账、应收账、应付账的人员分离；对关键岗位的员工，可以实行强制休假制度，并确保在最长不超过五年的时间内进行岗位轮换；对掌握国家秘密或重要商业秘密的员工离岗作出限制性规定等。 　　强化授权批准控制。企业在授权过程中应明确各岗位办理业务和事项的权限范围、审批程序和相应责任。授权批准控制可以保证企业既定方针的执行和限制滥用职权，起到堵塞漏洞，消除隐患的作用，以保护企业资产的安全、完整。 

加强内部控制制度的执行力度。执行力度是内部控制制度发挥作用的关键。从一些已发生的财务舞弊案不难看出，不少企业已建立了内部控制制度，但由于没有得到较好的贯彻，造成恶劣的后果。因此，在进一步完善企业内部控制制度的同时，应注重加强企业内部控制制度的执行力度，并在执行中发现漏洞和问题及时改进，且执行相应的惩罚措施，以使其发挥作用。 　　3、建立一个有效的会计核算管理系统。实施会计控制是内部控制制度的关键。会计系统的建立是企业通过企业会计制度的设计来达到优化内部控制。会计制度的设计不仅包括规定会计账户、账簿、会计报表等内容的编制说明，还包括发生在企业各部门间各类经营管理活动中会计处理程序的具体规定，把内部控制抽象性、要素性的方法和程序融化为企业会计制度中具体可操作的方法与程序。企业应建立监事会、内部审计部门、委派财务总监三者相结合的内控监督机构，按职权分别对每个岗位、每个部门、各项业务和各分子公司实施全面监督反馈制度，实现与行政管理交叉控制，加强内部监控。保证各内部监督机构在单位内具有较高的独立性，从而保证其人员能独立、客观、公正地履行岗位职责。内部控制必须被监督，信任不能代替监督，监督是一种随着时间的推移而评估制度执行质量的过程，只有施行切实可靠的监控，才能及时发现和解决内部控制过程中出现的问题。

4、加强风险评估，提高风险意识  。随着经济的发展、经济环境的变化，企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。风险一般可分为经营风险和财务风险。所谓经营风险是指因生产经营的许多方面都会受到来源于企业外部和内部的诸多因素的影响，具有很大的不确定性。由于企业经营风险的不确定性，如资产风险、信息系统风险、兼并重组风险等，要加强董事会各专业委员会的作用，及早地进行风险评价，确定风险领域，防患于未然。现代企业是一个充满竞争的社会，每一个企业都面临着成功的挑战和失败的风险，风险影响着每个企业的生存和发展，企业管理者必须密切注意企业可能遭到的风险，并采取有效措施。因此，企业要树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面的防范和控制。我国企业的风险意识总的来说比较低，投资者风险意识普遍淡薄。针对这种情况，必须加强企业的风险意识，公司及上级管理部门应对广大外部投资者和公司员工进行知识培训，强调内部控制的重要性，形成一种人人参与控制的良好人文环境。      5、不断提高人员素质，建立良好的企业文化  。 企业文化是企业在长期经营活动中逐渐形成的，企业文化能使企业形成一种利益共同体。企业员工在企业经营活动中很自然地用共同行为准则约束自我的行为，并以此调节人与人之间的关系。它能排除企业发展中一些人为的阻碍和摩擦，建立一种和谐的内部关系。员工们愿在迈向企业发展目标的过程中彼此尊重，互相学习。这种凝聚力的产生，能使企业上下团结一致，努力为实现企业的目标而奋斗，它不仅可以促进企业的发展，阻止企业的衰败，同时还可以提高企业的竞争力。然而目前我国许多企业对企业文化认识不足，即使认识到了企业文化在企业经营管理中的重要作用，但是在建设企业文化的力度上还不够。没有意识到企业可以通过应用企业文化的管理思想和方法去唤醒员工的主体意识，唤起员工的主人翁精神，真正让员工成为自己的主人、企业的主人，更好地为企业服务。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业中的每一个员工信仰明确、思想鲜明，内部控制才更有效。 

四、结束语

在整个企业管理系统中，内部控制制度是企业生产经营活动自我调节、自我约束的有效方式，其具体实施情况关乎企业战略目标的实现和长远健康的发展。在全球经济下滑的大环境下，我国出台的《企业内部控制基本规范及其配套指引》，构建起企业为主体、政府监管为促进、中介机构审计为重要组成部分的内控实施机制，这一开创性举措为健全内控规范体系、促进我国内控标准与国际内控框架实现趋同打通了有效路径，也促使内控理念由会计控制、管理控制到多要素管理的不断更新和完善。

 参 考 文 献

2010年：中国财政经济出版社《企业内部控制规范及其配套指引》

财政部注册会计师委员会办公室，《审计》，2014年

朱荣恩，“内部控制的方式”、《中国审计》2008第7期

李国盛，“内部控制的现状、成因、对策及建议”《四川会计》第2008第2期 。

张俊民，“企业内部会计控制目标构造及其分层设计”，《会计研究》2009