丽水电业局 李雅琴



企业内部控制，是指由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程，而这个目标就是合理保证企业经营管理的合法合规，资产安全，财务报告及相关信息的真实完整，提高经营效率和效果，促进企业实现发展的战略。企业内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手段，有效的内部控制是提高企业管理水平和防止错误与舞弊发生的重要基石，对于完善公司治理结构和信息披露制度，加强企业风险管理，保护资本市场的有效运行和投资者的合法权益，都有着非常重要的意义。然而，目前我国企业内部控制制度体系还存在一定问题，很多方面还亟待完善。在新的制度环境下如何完善内部控制体系，更好地发挥内部控制应有的作用，是当前企业亟待解决的一个课题。



一、我国企业现行内部控制存在的主要问题

我国企业的内部控制在制定、实施和监督反馈等环节，主要存在以下问题：

1、对内部控制认识不足，内部控制观念比较淡薄

目前，一些企业对内部控制的认识存在还存在种种偏差：一、有相当一部分企业管理者对内部会计控制的建设持冷漠态度，习惯于传统的经营管理方式，以传统经验代替规范化管理措施和手段，只是为了应付上级的检查，照抄照搬别人的内部控制制度，很少考虑是否适用、是否先进；二、有的企业管理者虽然意识到内部控制的必要性，但片面强调组织机构改革的重要性，而忽视了控制方式的跟进和强化；三、有些企业虽建有内部控制制度，但认识不到位，以为内部控制就是对企业经营的某个或某几个关键点进行控制，内控制度设计没有渗透到公司的各项业务过程和各个操作环节，没有覆盖到所有的部门和岗位，未能实现立体交叉、多角度、全方位的风险预防监控，内部控制建设不成体系；四、甚至有人片面认为内部控制就是会计控制，内部控制仅仅是财务部门的事。由于认识上的偏差，企业内控制度建设难以取得突破性的成效。

2、法人治理结构不完善，企业管理者越权现象比较严重

在我国现阶段，公司的法人治理结构不够完善，股东大会流于形式，监事会的权力虚置，董事会发挥不了应有的作用，甚至是有形无实，尤其是董事会这一重要机构在企业内部控制中没有发挥应有的职能，导致企业控制环境恶化，很多企业高层管理人员滥用职权，对经济活动越权进行干预，岗位设置及权限、审批程序等重要控制环节与企业内部控制制度相背离等等，这是造成内部控制制度失效，进而导致会计信息失真、舞弊行为发生、甚至造成企业经营活动失败的一个重要的原因。

3、企业各层次人员的素质不高

企业各层次人员的诚实状况、敬业精神、业务知识以及创新意识与工作能力等方面的素质优劣，是内部控制有效与否的决定性因素。如果企业各层次人员的政治素质与业务素质不高，对内部控制的程序、措施和方法的理解错误、判断失误等，都会造成内部控制失效。然而目前企业各层次人员的知识水平和专业能力，以及以诚信为标志的职业道德水平都有待提高，尤其是他们的发现问题、分析问题与解决问题的能力，更需要提高。

4、企业内部控制制度的执行情况缺乏有效监督

首先，企业内部的审计机构不健全、审计范围有限、审计内容单一，以及审计机构缺乏权威性和独立性。如在股份制企业，董事会下面未设立审计委员会，内审机构直接对总经理负责，缺乏独立性和权威性。有的企业内审岗位甚至隶属于财务部门，内部审计在形式上就缺乏应有的独立性。又如有的企业将内部审计的职能简单地理解为会计监督，而在内部稽查、评价内部控制制度和企业内部各组织机构执行职能的效率等方面，都未能发挥其应有的作用。其次，政府的各种监督部门，其功能交叉、标准不一，再加上分散管理、缺乏横向的信息沟通，未能按照设定的目标进行监督，有的甚至以平衡预算和创收为目的，监督职能严重弱化，未能形成有效的监督合力。再次，目前我国社会审计制度欠完善，不规范的执业环境和不正当的业务竞争，以及对注册会计师的监督不力，使得“经济警察”的作用并没有发挥出来。



二、完善内部控制制度的思考

为了加强和规范企业内部控制，提高企业经营管理水平和风险行为的防范能力，促进企业可持续发展，以及维护社会主义市场经济秩序和社会公众利益，财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了《企业内部控制基本规范》，该规范将于明年7月1日起在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。《企业内部会计控制基本规范》对内部控制的定义、目标、原则、方法和内容等基本问题都做出了规定，同时为配合《企业内部控制基本规范》的实施，22个具体的工作指引征求意见稿已出台。该规范的出台从制度上为企业内部控制的建设提供了保障。建立和完善企业内部控制制度不再仅仅是企业加强内部管理的需要，更是法律法规的强制要求。为了较好地解决目前我国企业现行内部控制中存在的主要问题，笔者认为，似应在制度制定和实际操作等层面方面作出不懈的努力，为内部控制有效作用的发挥提供良好的内、外部支持环境。

1、完善公司治理结构，是保证内部控制有效运行的基础

内部控制与公司治理结构密不可分，完善公司治理结构是保证内部控制有效运行的基础。完善公司治理结构，首先要改变国有股、法人股“一股独大”的股权结构，切实保证决策的民主性与科学性，遏制“内部人控制”和“管理者越权”现象的发生，使权力有所制衡；其次要发挥独立董事的作用，鼓励董事会吸收一定比例的独立董事，以增强董事会的独立性。为使董事真正“懂事”，要聘请那些熟悉公司主要业务、有经验、有能力的人参加董事会，以增强董事会的专业性、决策的科学性与透明度；再次要完善监事会制度，强化监事会对财务报告的监督。要保证监事会能独立有效地行使对董事会的监督权。监督工作应以财务监督为中心，切实从财务管理这个企业管理的中心环节来发现问题，减少管理部门的舞弊行为，为企业内部会计控制创造良好的内部环境。

2、企业管理者高度重视，是企业内部控制机制运行成败的关键

企业经营管理者在企业内部控制机制运行中起着至关重要的作用，是企业内部控制机制运行成败的关键。经营管理者的管理哲学和经营风格直接决定了一个企业内部控制的受重视程度，以及可能采取的内部控制方式方法，它是控制环境中最基本、最重要的因素。企业内部控制制度的建立、完善和有效执行等涉及机构设置及权责分配、人力资源政策、企业文化、业务流程的重新设定和优化等方面，只有企业经营管理者对此高度重视，意见统一，内部控制制度的建立、完善和有效实施才有可靠的保证。

3、好的人力资源政策，是内部控制机制得以顺利运行的前提

内部控制既是对人的控制，又需要由人来控制。企业内部控制需要全体员工的广泛参与，而员工素质的高低与能力的强弱，对内部控制的效果会产生非常直接而重要的影响。为了保证内控制度的有效运行，企业需要制订一个好的人力资源政策，一是要把好进人关，确保执行公司政策和程序的人员具有正直品行和胜任能力；二是要注重对全体员工进行知识、技能的培训和道德观、价值观的教育；三是要有一个合理的考核晋升机制，因为员工的胜任能力和正直品性在一定程度上取决于企业有关雇用、训练、待遇、业绩考评及晋升等政策和程序的合理程度。对于员工，应本着“以人为本”的原则，围绕人的价值管理，在开展企业内部控制活动中协调好企业内部控制中的各种关系，制定相应激励措施，创造良好的环境氛围，使每个员工都能以主人翁的态度参与企业管理，充分发挥其主动性、积极性与创造性。这样，无论在内部会计控制制度的制定环节，还是执行环节，都能变“要我控制”为“我要控制”，从而达到内部控制的最佳效果。

4、充分发挥内部审计的作用，是内部控制机制有效发挥作用的重要保证

要确保内部会计控制制度能切实得到执行并取得良好效果，就必须对其施以恰当的监督，企业中最主要的监督评价方式就是内部审计。当务之急就是要确立内部审计在监督、检查内部会计控制工作中的独立地位，并切实实现内部审计由事后监督职能向事前、事中监督职能的转变，监督内容由单纯的会计监督向内部稽查、评价内部控制制度和企业内各组织机构执行职能的效率等方面扩展，充分发挥其在加强企业内部管理中的作用，使其监督具有日常性与全过程的控制性，并将监督、评价结果予以及时反馈，协助企业进行内部控制制度的进一步完善。同时，企业也应引入外部监督力量（如注册会计师）对其进行监督评价，使其与内部审计一起，形成有效的监督合力，促进内部控制制度的有效实施。

5、建立良好的沟通制度与广泛的信息交流系统，畅通举报渠道

企业应当向企业内部各部门（人员）以及企业外部的有关单位（人员）及时提供信息，这是有效实施内部控制的重要举措。企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。同时，企业还应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息、防止舞弊、加强企业内部控制的重要途径。