浅谈企业内部控制制度研究

浅谈企业内部控制制度研究

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效，诸如我国巨人集团的倒塌。郑州亚细亚的衰败，震惊中外的琼民源、银广厦事件的发生，乃至美国安然公司的破产等等这些现象，无不与企业内部控制制度有着一定的关系。因此，完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，并保证资本市场有效运行，有着非常重要的意义。

一、什么是企业内部控制制度

内部控制制度是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面：

(一)内部会计控制

内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款余额调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。

(二)内部管理控制

内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。

二、内部控制制度的必要性

内部控制制度是现代企业最重要、最关键、最基本的一项管理方式，是企业内部各种形式管理控制的总称。它集中体现着现代企业管理所有职能和管理的全部要求。内部控制制度产生的基础是管理生产和经营的需要。其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性以及效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整，并提供及时的、可靠

的财务和管理信息。建立内部控制制度对各级管理部门保护本单位财产的安全完整，保证会计资料的正确性和可靠性，保证国家财经纪律和本单位所定方针、政策的贯彻执行，提高经营效率具有重要意义。

三、现行企业内部控制制度中存在的主要问题

(一)对内控认识不足

改革开放二十多年来，对于国有企业，只是一味地批评计划经济制度管理得太严太死，因此在改革中十分重视经济权利的下放，然而，却淡漠了经济活动内部的至关重要的控制机构，甚至连国有企业多年来积累的内部控制经验也都给放掉了。事实上，并非所有企业都只是靠宏观体制的改革才能发展的，关键是企业微观领域的改革不能滞后于宏观体制的改革，这也许正是为什么有的企业在改革中充满了生机，而有的企业却被市场所淘汰的原因所在。目前一些企业特别是有些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行，不必考虑是否先进。二是虽然大家意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。不论是维持传统的经营管理方式，还是片面以改革取代控制的观念，对企业的发展都是不利的，这些认识上的偏差都将阻碍着企业内控的发展和完善。

(二)产权关系不明

产权制度改革是公司法人治理结构的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会,董事会成员和经理成员高度重叠，致使国有单位产权主体缺位、权责不清，加强内部控制的受益主体模糊。根据有关抽样资料统计，在上市公司的董事会成员中,100％为内部董事的公司占有效样本数的22.1％，50％以上为内部董事的公司占有效样本数的78.2％，董事长和总经理一人兼任的公司占总样本的47．7％，由此可见，公司董事会在很大程度上掌握在内部人手中。而应该作为所有者产权代表的董事会，既不能充当所有者的“守护神”，又不能代表所有者对经营者进行监督。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体——董事会也就形同虚设。

(三)人员素质不齐

“水至清则无鱼”，内控制度加强了，贪污舞弊、侵吞资产、弄虚作假就不容易了，那些私心重、想“捞一把”的法人代表以及某些员工就不那么愿意了，从而达到了防范错弊,保护企业财产物资及相关资料的安全与完整、确保经营管理

方针的贯彻落实及提高企业经营效率的目的。还有一些法制观念淡薄的国有企业的法人代表，“严以律人，宽以待己”，只喜欢约束别人的“内控制度”，而讨厌约束自己的内控制度。也有一些国企或私企法人代表的业务素质较低，根本不懂内控制度为何物，当然也就谈不上加强内控制度建设了。让思想和业务素质很低的人去管理企业，又如何能搞好内控建设呢?

(四)监督机制不全

目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计帐目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。

四、企业内部控制制度的框架设计

内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应从本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。结合我国现行企业内部控制中存在的主要问题，我认为，构建企业内部控制体系可以从五个方面入手:

(一)完善企业的控制环境

任何企业的控制活动都存在于一定的控制环境之中，所谓控制环境，是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境中的要素有价值观、组织结构、控制目标、员工能力、激励与诱导机构、管理哲学与经营风格、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。控制环境中的要素很多，对于企业来说，不是短时间内就能改变的。要改善企业内部控制环境，我想首先要做好如下几项工作：

1.加快现代企业制度建设。必须建立现代企业制度，真正实现产权明晰、

权责清楚、管理科学、政企分开，从产权制度上保证内部控制制度建设制度化。

2.要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部

控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企

业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股

东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现

既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产

安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确的情况下，才能实施有效的控制。

3.要有先进的管理控制方法和高素质的管理人才，重视对内部控制制度

管理人员的选用。内部控制制度设计的再完善，若没有称职的人员来执行，

也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人

员来执行内部控制制度。管理控制方法作为管理当局对其他人的授权使用情

况直接控制和整个公司活动实行监督的一种方法，包括很多内容：如，制定

企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望

值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要

具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批

具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、

方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形

成一个特定的企业文化氛围。

(二)进行全面的风险评估

企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析防范和控制经营风险，已成为企业内部控制制度的重要内容之一。

一般来说，企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，要建立内部监督机构对企业高风险区域经常进行检查，及时发现已存在的或潜在的风险；最后，要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业控制的全过程。

控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用如下的风险管理模型：

工作目标-风险评估-控制风险的措施

工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。

(三)设立良好的控制活动

控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。

（四）建立广泛的信息与交流

信息与交流，就是向企业内各级主管部门(人员)、其他相关人员，以及企

业外的有关部门(人员)及时提供信息，通过信息交流，使企业内部的员工能够

清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他

们在执行、管理和控制企业经营过程中所需的信息。在信息方面，要注意内部

信息和外部信息的搜集和整理；在交流方面也要注意内部和外部信息的交流渠

道和方式；在信息技术的发展中注意控制信息系统。要建立一个广泛而有效的

信息与交流系统，应该遵循以下原则：

1.一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的

数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、

及时、可获，并能以前后一致的形式规范地提供使用。

2.有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

3.有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现

行政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的

人员。

(五)加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的

再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果

良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而

评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是

两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告

和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：

1.应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督

评审应当是公司日常活动的一部分。

2.不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适

当的管理层报告，并使其得到果断处理，要树立全员控制意识，帮助企业更有

效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设

性建议，实现组织预期达到的内控水平。

3.企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计帐目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。

4.应发挥国家审计机关、部门审计机构的权威性和监督作用。定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。

5.加强法制建设。在增强普法教育的同时，要注重法人代表的法制教育，真正提高其法制观念，使其自觉遵守国家法律、法规以及本单位的内部控制制度。

6.充分发挥财政部门的作用。财政部门在内部控制制度建设中，应当充当基本内控制度制订者和裁判者角色，发挥引导、督查和处罚三大作用。

7.制定基本内控制度。内控制度，简单地讲，是指在一个单位内部，每一个岗位、每一个个人，乃至每一个环节，都要有明确的权利和责任。这些权利和责任是相互联系、相互制约的。这样一个制度系统，其核心是控制，核心系统就是会计控制系统，其基本功能是：“防假”和“效益”。因此，中央财政部不可能制订适用于成千上万个单位千差万别的内控制度，也不可能制订包括一个单位人、财、物、供、产、销方方面面在内的内控制度，只能制定具有普遍意义的内控制度，只能制订与经济运行直接相关的那些方面的内控制度 (两个“不能”两个“只能”)，或称基本内控制度。在制订权限上，要给地方财政部门制定补充规定或具体操作办法的自主权，要给各单位制定具体办法的自主权(两个“自主权”)；在制定依据上要以《会计法》规定的内控制度“四大”基本要求为指导思想;在制订步骤上，要针对内控制度薄弱环节，分别轻重缓急，制订货币资金、供应业务、对外投资、资产处置、销售业务、费用报销、财产清查以及内部审计等内控制度。

8.尽快出台《会计法》实施条例。制定一系列基本内控制度，只是对《会计法》部分内容的细化。但除此之外，《会计法》还有其他许多内容也需要进一步细化，否则不利于内控制度建设。如《会计法》对内控制度的处罚性规定的掌握问题，等等。

9.分类引导、重点督查、严格处罚。由于不同经济性质、不同组织形式、不同经营规模的单位，在内部控制制度建设上存在着差异。因此，财政部门在内部控制制度建设中一定要区别对待，实行分类指导、重点督查、严格处罚。一类是国有及国家控股的大中型企业事业单位、财政供给单位，对此应当实行重点引导，重点监督检查，严格处罚办法；二类是国家没有控股的上市公司、

有限责任公司、大中型的外资企业及民营企业、小型国有企业，对此应实行一般引导、重点抽查、严格处罚；三类是小型的外资、民营等企业，应实行适当放开、重点抽查(不举报不检查)和严格处罚的办法。因为二、三类单位的所有者，一般地讲，会自觉运用内控制度保护自己的财产安全与完整，提高经济效益。

10.营造外部环境。内部控制制度建设，企业是重点，国有企业是重中之重。因此，营造外部环境，首先，从政府角度，对内控制度的制定、指导、督查和处罚等只能归口财政。审计、税务、工商行政管理、银行及主管部门等都无需介入，以免再度形成多头管理、重复检查等现象。其次，社会中介机构要把对单位内控制度的检查作为查账的重点，并作出客观公正的评价，但没有处罚权。反过来说，如果所作的评价不够客观公正，应给予适当处罚。第三，企业工委在考核企业干部时，应征求同级财政部门对被考核单位内控制度建设的意见，尽可能作出全面客观的评价。

社会主义市场经济拓展了内部控制制度广阔的发展空间，内部控制制度促进了社会主义市场经济进一步发展。保证其经营管理政策得以有效实施，控制经营管理风险，防止舞弊行为发生的一项重要的监督管理制度，是法人治理结构的重要组成部分，建立健全内部控制制度对于加强科学管理具有十分重要的现实意义。因此，加强内部控制制度建设，不仅是《会计法》的基本要求，而且是时代的要求。