1、企业内部控制之我见【摘要】企业内部控制是在取得低交易成本的同时为弥补企业契约的不完备性、降低代理成本而在内部设置的一种控制机制，是一种价值创造活动，它的最终目的就是帮助实现组织目标-为股东和其他利益相关者创造价值。内部控制实现增值的主要途径有企业治理、完善内部控制制度、风险管理、内部控制自我评价等。 【关键词】企业，内部控制，目的价值 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统，是组织为了控制资源，实现管理目标而自发的一种管理行为和方式。内部控制目标是指通过内部控制的约束与激励所要达到的目的，它与企业管理目标是一致
2、的，是管理目标的具体化。 一、企业内部控制的目的是增加价值 企业的本质是以核心资源为基础的价值创造过程。从投入角度看，这一过程是所有要素投入利益相关群体以正式契约或非正式的心理契约形成的团队生产过程，即各种不同专业知识协作以实现知识积累和创造的过程。那么，组织的边界并不局限于以物质资产确定的边界或组织正式成员的工作场所。为了完成某个特定的项目或任务，在组织内部由不同专业、经历和背景的员工在互动过程中协同完成复杂的高难度任务，在组织外部需要和不同利益关系群体结成正式或非正式的关系。这一过程的核心是关于市场获利机会和如何组织企业团队生产的专有知识，这些核心知识将不同的资源在企业内通过分工与专业化的
3、协同创造出超过资产获取成本的价值以及电力资源所能创造的价值之和。 从内部控制的角度看，委托人为了保护自己的利益不受损害，就需要对代理人进行监督控制。从被控制者来看，这是一种外部的、强制性的控制。代理人为了取得委托人的信任，以便维持和取得更好的代理人资格，同样需要对自己所获得的决策权进行约束，以完全符合委托人的要求行使决策权。这种由代理人对自我进行的约束和控制，就是一种自我主导型控制。 因此，从本质上说，企业内部控制是在取得低交易成本的同时为弥补企业契约的不完备性、降低代理成本而在内部设置的一种控制机制，是一种价值创造活动，它的最终目的就是帮助实现组织目标-为股东和其他利益相关者创造价值。这也是
4、基于价值管理的内部控制目标定位。 二、企业内部控制的价值形成 内部控制为企业增加价值的特点，表现在两方面：一是方式上，内部控制增加价值是通过保证会计信息的真实性和准确性、有效地防范企业经营风险、维护财产和资源的安全完整、促进企业的有效经营来实现的；二是结果上，增值结果的形式具有无形性、潜在性和长效性。内部控制实现增值的主要途径有以下几个方面： （一）企业治理。根据代理理论，所有者与经营者之间、经营者和下属管理人员之间、管理人员与一般员工之间存在着代理关系。为了防范因代理所产生的逆向选择和道德风险等问题，现代企业必然需要企业治理和内部控制。内部控制作为由管理当局为履行诸管理目标而建立的一系列规则
5、、政策和组织实施程序，与企业治理及企业管理是密不可分的。两者的关系为嵌合关系，你中有我，我中有你，相互依赖。从总体看，二者都是为企业发展构筑的一套制衡机制。健全的企业治理是内部控制的保证，只有在完善企业治理环境中，内部控制系统才能真正发挥作用；而内部控制系统对企业治理具有反作用，没有内部控制的企业治理结构是难以实现其最终经营目标的。所以，应利用二者之间互动的关系，既要完善企业治理结构，发挥企业治理的作用，又要保障内部控制有效运行，从而最大限度地保护利益相关者权益，提升企业价值。 （二）完善内部控制制度。内部控制是以制度的形式存在的，所以内部控制先要完善制度。内部控制制度是为适应社会化大生产经营
6、管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。每个企业都有自己的预定目标，要实现预期目标，就必须制定计划、制度，进行科学的社会分工，按照科学的程序来控制、规范运作者、记录者、传递者的行为，内部控制制度是这些管理手段的总称。 内部控制制度健全而有效是衡量现代企业管理的重要标志，是企业治理的体现，是风险管理的前提，是自我评价的依据。通过实践得出的结论是：得控则强、失控则弱、无控则乱。我国境外上市企业纷纷花巨资聘请海外机构研制内部控制制度，以适应上市地的监管要求，表明没有完善的内部控制制度，已成为进入国际资本市场的障碍。 （三）风险管理。风险管理是指组织为达到其目标而确认和分析相关风
7、险，在此基础上对风险进行控制的过程。企业风险管理的主要目标在于，损失发生之前能做出最有效的安排，使损失发生后所需要的资源与保持有效经营必要的资源，能达成适度平衡。 （四）内部控制评价。内部控制评价是企业监督和评估内部控制系统的主要工具，主要完成对控制对象实际运做过程及结果的检测、比较、评价。从总的方面来说，对内部控制的检查和评价，可以从内部和外部两方面进行，而增加企业价值的重点在自我评价。内部控制的自我评价是自发进行的，评价深度和范围由自己控制，便于引发对工作的反思，全面梳理存在的问题，实现主动的改进。内部控制自我评价工作本身就是要通过评价内控来完善内控，把组织文化、内部环境调整到更恰当的状态
8、，从而达到增加企业价值的目的。具体体现在： 通过评价并改进企业的治理程序，为企业增加价值。企业的治理程序是企业管理者所遵循的旨在对管理层执行的风险和控制过程加以监督的程序，它包括确定目标与战略的程序、监控目标实现情况的程序、衡量业绩并定义为“责任机制”的程序和维护价值的程序。内部评价人员以其公认的道德操守和良好的职业技术，通过对治理程序的完整性、有效性、合法性等做出评价，推进企业依法管理经营，帮助企业完成各项治理目标，规避道德和法律风险，从而为企业增加价值。 通过评价并改进企业的内部控制状况，为企业增加价值。通过评价内部控制状况，衡量内部控制体系的建立程度和有效性，寻找内部控制薄弱环节，向企业
9、管理层和相关部门提出强化内部控制建设的措施，以防范和化解经营风险，提高经营管理水平，从而为企业增加价值。 通过评价并改进企业的风险管理过程，为企业增加价值。风险管理是企业管理层和相关管理人员的一项主要职责。为了实现企业经营目标，管理层和相关管理人员应当建立良好的风险管理体系，明确各种风险因素，确保企业拥有良好的风险管理过程并使其发挥作用。通过对企业风险管理过程的充分性和有效性进行检查、评估和报告，帮助企业发现并评价重要的风险因素，指出其控制缺陷，并提出改进意见，提供风险管理的有效方法和控制措施，帮助企业改进风险管理与控制体系，规避经营过程中可能出现的风险损失，从而为企业增加价值。通过不断改革和
10、完善内部控制评价机制，为企业增加价值。内部控制自我评价机制的改革和完善，必然带来自我评价职能作用的超强发挥和评价质量、效率的大幅提高，从而实现内部控制的增值目标。 通过不断创新评价手段，降低评价成本，为企业增加价值。内部控制应贯彻成本效益原则，使其工作成本小于其为企业带来的效益。同时，内部控制还应遵循效率原则。而提高内部控制效率和效益的有效方法就是不断创新评价手段，从而实现内部评价的增值目标。 内部控制自我评价在企业管理中发挥增加价值作用，并不是每一次自我评价结果都可以取得直接量化的增加价值，也不应当鼓励自我评价人员为追求表面量化的增加价值而开展自我评价。内部控制自我评价的实质是帮助经营管理者圆满履行受托管理责任，其基本职能是检查各种管理活动的有效性和适当性，帮助经营管理者完善管理制度，提高管理水平。这就像木桶的“短板”原理，管理中存在薄弱环节，尤其是关键的薄弱环节，就可能最终影响企业的经济效益。内部控制自我评价正是要善于识别和发现管理中的“短板” ，最终产生为企业增加价值的作用。
