1、企业内部控制探析 摘要：企业健康发展，体制改革起了重要作用，但不是万能的良方，当前要紧的是微观机制的改造，强化企业的内部控制。会计信息失真，财务报表造假，已经到了骇人听闻的地步，这说明转变经营观念，增强控制意识，提高管理水平，是我国企业迎接市场竞争的基本前提。 下载 关键词：企业；内部；控制 1 企业内部控制的重要性 近年来，我国屡次出现会计信息失真，财务报表造假的事件，甚至已经到了骇人听闻的地步，这说明转变经营观念，增强控制意识，提高管理水平，是我国企业迎接市场竞争的基本前提。 2 内部控制的三大目标和五大组成部分 (1)内部控制的三大目标：经营的效果和效率；财会报告的可靠性；对现行法规的遵
2、守。 (2)内部控制的五大组成部分： 控制环境：包括全体员工的正直性、道德价值观及能力等要素。管理哲学及运营风格也是一个极为重要的因素。高级管理层及董事会的关注及引导以控制环境有着极大的 影响。 风险评估：每个组织或部门都面临着各种外来的或内部的风险。管理层必须鉴别与管理这些相关风险以实现组织的目标。管理层也必须能处理与变化的经济、产业、规章及运营环境相关的风险。 控制活动：控制活动是协助确保管理指令执行的政策与程序。除了职责分离外内部控制活动还包括批准程序、授权、审核、确认与复审及资产安全等。 信息与勾通：必须在合适的时间与地点鉴别、取得及交流有关信息以使人们能履行自己的职责。这个要素对内部
3、控制来说是很重要的。它不仅包括产生经营、财务与遵循性信息报告的信 息系统而且包括员工、督导与高层管理层的日常交流过程。纵贯组织结构、部门与分部的信息与交流也是极为重要的。 监督：事后评估内部控制质量的程序是必要的。可通过不间断的监督、单独的评估或两者结合来实现。不间断的监督包括管理层、督导的每天督导行为。管理层与内部审计师则都可以进行单独评估。 3 我国企业内部控制存在的问题 (1)控制环境不良。主要体现在管理理念还未真正形成，董事会、监事会监督效率低下，组织结构不尽合理，人事政策不相匹配。 (2)风险意识不强。随着我国加入 WTO之 后，企业间竞争越来越激烈，企业面对着更大的环境变化和生存风
4、险。然而，我国上市公司，普遍存在着对形势和市场认识不足、过于自信与乐观以及想当然的盲目扩张等问题，其风险意识并没有提到应有的高度，更缺乏有效的辨认、分析和管理风险的机制，导致不少上市公司应变能力和抗风险能力较差。 (3)控制活动不当。控制活动是管理当局为了确保其指令被贯彻执行而制定各种措施和程序，虽然我国绝大多数上市公司都建立了内部控制制度，但仍存在着不少问题：从设计上看，绝大多数上市公司在设置内部控制时偏重事后控制，通常是在问题出现以后才 设法堵塞漏洞或进行惩处，收效甚微；从执行上看，有些上市公司有章不循，使得已建立的内部控制制度成为 “ 写在纸上、贴在墙上、供人参观 ” 的 “ 死制度 ”
5、 ；而有的上市公司在内部控制的执行过程中不按规定程序办理，使内部控制制度失去了应有的刚性和严肃性。 (4)内控监督不力。由于内部审计自身的独立性和对本企业情况的了解，使它能够及时发现内部控制实施过程中存在的失控点和薄弱环节，并且提出予以完善的措施和方法，因此内部审计可以完成对内部控制的监督。然而目前我国相当一部分企业对内部控制监督不够重视，内部审计地位弱化，而且 内部审计人员素质参差不齐因而无法正常发挥监督功效。此外，内部审计对内部控制系统的监督工作在一定程度上还需要通过外部审计的再监督，来验证其质量和效果，然而我国目前对企业的内部控制并未作强制审计的要求。 4 完善企业内部控制的设想 4.1
6、 改善内部控制环境 第一，树立先进管理思想。管理思想是支配企业运行的灵魂，是企业价值观、经营理念以及对内部控制的观念等的集中体现。企业管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的 “ 责任 ” 。 第二，强化 “ 两会 ” 监督功能。首先，要加强董事会的建设，发挥董事会的作用和潜能，使股东及其他利益团体的利益真正受到保护。要增强董事会的功能，关键问题是要保证董事会在决策、监管过程中的独立地位，为此，必须严格限制董事会与经理班子的重合，将重合比例控制在一定比例以下，同时进一步完善独立董事制度，并且根据公司经营管理的特点在董事会下
7、组建审计委员会、薪酬委员会、提名委员会和战略委员会等相应的支持机构。其次，要强化监事会的权力，明确监事会失察的法律责任，同时从会计制度上规定监事会履行职责的资金来源，确保 监事会责权利的落实。 第三，优化组织结构。构建组织结构的关键问题在于界定关键区域的权责和建立适当的沟通渠道。企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责；另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。 4.2 提高风险管理水平 现代社会是一个充满激烈竞争的社会，每
8、一个企业不论其规模，结构、性质或产业如何，都会面临成功的 挑战和失败的风险。 面对市场经济条件下的各种风险，首先，企业的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，企业在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，企业应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。 4.3 建立内部控制标准体系 在我国长期以来，内部控制一般是作为企业 的内部事务，由企业管理当局来制定。这种做法可以使各企业充
9、分考虑本企业的实际情况，但由企业设计的内部控制机制权威性差，在实际运作中执行情况往往不佳。因此，相关部门应及时组织有关力量对企业内部控制进行全面深入的研究，建立一套内涵与外延统一、范围广、可操作性强的内部控制标准体系，并发布准则或提供指南，使企业管理当局在设计内部控制时有章可循。 4.4 完善内部控制监督体系 第一，完善内部审计机构设置。我国企业在设置内部审计机构时，可采用与国际惯例接轨的 “ 双层领导模式 ” 。具体做法是：在董事会下设由独立董事组成的审计委员会，在经营管理系统设置审计机构。内部审计机构对于其开展的审计业务，要向审计委员会负责并报告工作，并接受监事会的指导；对于其行政方面的内容，要向总经理负责并报告工作。这种双向负责、双轨报告的模式相对独立性较高，在业务处理上也有较强的权威性，能很好地完成内部审计对内部控制的监督。 第二，对内部控制实施强制审计。对于上市公司来说，我国应对其内部控制实施强制审计。在上市前三年将内部控制审计作为一种过关性审计，要求拟上市公司必须接受；待上市后在年度审计中还必须继续接受内部控制审计。 先进内控理论和实践的发展启示我们：要正确理解内控与管理的关系、内控与风险管理的关系和内控与内部审计的关系。我们要呼唤企业的控制意识，理直气壮地强化企业的内部控制。
