1、公司内部控制环境浅析摘 要：随着现代经济的飞速发展，内部控制已逐渐成为现代化企业的主要运营管理手段。在组成内部控制的各种要素中，内部控制环境无疑是内部控制制度中的基础，如同金字塔的塔基。内部控制环境的建设也成为现代企业不断重视和着重开发的重点。内部控制环境建立的健全与否直接决定着公司内部控制质量的优劣，而企业高层对内部控制的重视程度更是决定着内部控制环境的好坏。 关键词：内部控制；内部控制环境；制度 中图分类号：F270 文献标志码：A 文章编号：1673-291X（2013）36-0031-02 一、内部控制环境发展的理论阶段 COSO 报告对内部控制环境的定义如下：内部控制环境主要是指企业
2、的核心人员以及这些人的个别属性和所处的工作环境，包括个人诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理阶层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序。 内部控制环境理论自初创至今经历了四个阶段，即内部牵制阶段、内部控制制度阶段、内部控制结构和内部控制控制整体框架阶段以及企业风险管理框架阶段。 1.内部牵制阶段：内部牵制阶段是企业内部控制发展的最初阶段和初始形式。随着企业内部运作的日益复杂化，企业内部的分工越来越细化。如何在日益细化的工作中起到相互监督、相互控制、防止舞弊、保证公司资产的安全成为了公司所有者争相思考并亟待解决的问题。这样企业内部的制
3、衡机制慢慢建立起来并不断得到完善。而此时的内部牵制仅仅停留在财务方面，仅从账务的稽核、监督入手，在财务领域杜绝舞弊事件的发生，企业其他方面的牵制制度和手段较为薄弱且单一。此阶段尚未形成内部控制环境的意识，也没有全面、系统控制整个企业运作的理念。 2.内部控制制度阶段：随着企业自身适应市场竞争的发展，内部牵制观念逐步得到发展和完善，人们逐渐意识到内部控制环境的重要性。此时，人们已经将前一个阶段发展出来的对单项业务的监控捏合在一起，逐步形成了从组织结构、岗位职责、生产流程、内部审计等多要素、多标准构成的内部控制体系。在这个阶段，随着人们对内部控制制度重视程度的不断加强，内部控制环境开始引起人们极大
4、的兴趣。 3.内部控制结构和内部控制整体框架阶段：美国 AICPA1988 年发布的审计准则公告第 55 号第一次系统地将内部控制作为一个整体来描述，同时将内部控制环境作为内部控制的一个要素进行阐述。而开篇提到的美国 COSO 报告认为内部控制应包括五个要素，分别是控制环境、风险评估、控制活动、信息与沟通和监督。COSO 报告之所以著名且深远地影响至今的原因就在于，它是第一个强调内部控制环境是其他内部控制要素构建基础的规范性文件。如果基础中出现重大差错或缺失，其他要素构建得再完美，也都只能是根基不牢固，迟早会倾倒的大厦。 4.企业风险管理框架阶段：2004 年，COSO 委员会发布企业风险管理
5、框架 。这个报告将内部控制的五个要素拓展为基于风险管理的八个要素，此时的内部控制逐步引入了风险导向的概念，并且风险导向的概念逐步得到强化和完善。这八个要素分别是：内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通以及监控。这份报告同时指出，内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构。 二、中国企业内部控制环境现状 1.股东会无股东。随着企业所有权和经营权的逐渐分离，股东让渡出自己绝大部分的管理职能给经营者。然而由于中国计划经济时代等历史遗留问题的存在以及其他各种原因的存在，导致迄今为止，大多数上市公司仍为国有控股公司，这就势必导致“一股独大”现象的存在。
6、小股东的表决权受到了极大的限制，作为利益相关者，中小股东无法通过合理有效渠道真实表达自身意愿，股东会成为极少数大股东掌控全局的舞台。由此可以得出这样一个结论：股东会中的股东只能是大股东，中小股东徒有其名，不符其实。 2.董事不懂事。由于企业所有权和经营权的不断分离，股东成为幕后操控者，走向前台的是股东授权经营管理的董事。然而由于大股东的存在，董事会很多时候成为了干部任命的最佳场所。董事会仅仅是一个面子上的花瓶。董事会监督经营者的职能根本无法正常、完全地发挥出来。而独立董事的严重缺失在董事会的非独立性问题上又重重地加了一笔。所以赋予董事的职责只能是一纸空谈。 3.独立董事不独立。中国目前公司的独
7、立董事水平参差不齐，大部分仅仅依靠社会地位、名气威望“民主”选举产生的。这样的独立董事往往不清楚公司的实际业务，更谈不上对公司的经营管理提出较有意义的合理化建议。原本作为与公司利益非直接相关的人员，可以从独立、客观的角度与公司利益相关者进行博弈。然而，从现状统计分析来看，独立董事的职责更多地简化为流程式的表决。正是独立董事和公司内部董事的和谐相处把公司的经营管理立于非常不利的位置之上。 4.内部审计不审计。内部审计机构作为公司内部控制的主要执行和监督部门，在公司的内部控制流程中处于极其重要的地位。但是从目前国内公司的现状来看，内部审计部形同虚设，带着上级管理层的目的、任务去审计；审计出来的问题
8、不如实汇报或披露；甚至是为相关舞弊、重大差错事件出谋划策，试图掩盖以监督管控为主要职责的部门如此开展工作，何以能起到监控的作用。 三、优化内部控制环境的建议 1.加快企业组织结构的现代化建设。在中国，企业所处的大环境从计划经济时代逐步转型、进化、过渡到现在的市场经济体制下，企业的现代化发展理念得到了有效的加强和完善，但是从企业现代化的标准来看，目前中国企业离真正的企业现代化还有很长的一段路要走，其中就包括内部控制制度的建设这一方面。大企业的内部控制已经设立，但是未完全有效执行。中小企业还只是停留在制度的建立甚至是在考虑是否需要建立阶段。这就要求企业必须进一步加快企业现代化步伐。做好企业组织、治理结构等各方面的因素。只有这个大前提具备了，才能合理建立并有效执行。公司治理是建立内部控制环境的第一步，可以说是内部控制环境的大环境。
