1、内部控制缺陷研究摘要：内部控制质量会影响到企业的生存发展，企业的内部控制受到由上至下各级的高度重视，本案例围绕内部控制的五要素（控制环境、控制活动、风险评估、信息沟通、监督） ，对某金银公司的内部控制制度进行了研究，指出了该公司内部控制方面存在的缺陷，并针对此提出了政策建议。 关键词：关联交易 内部控制 缺陷 企业内部控制基本规范于 2008 年 5 月 22 日印发，自 2009 年 7月 1 日起在上市公司范围内施行，鼓励非上市的大中型企业执行。2011年，我国 68 家境内外同时上市的公司和 216 家内控试点上市公司依据企业内部控制基本规范和企业内部控制配套指引实施内部控制基本规范，2
2、012 年，上海证?交易所、深圳证券交易所主板上市公司按照上述要求全面实施内部控制基本规范。本文选取某金银公司为研究对象，利用内部控制的五要素对该企业的内部控制进行研究，从而发现其缺陷所在。 一、案例分析 （一）个别分析及研究结果 某金银精炼股份有限公司是中国人民银行金银精炼定点企业，1999年，该公司经股份化改制之后成立，当时，其国有股 19%由内蒙古股份制企业管理协会持有，集体股 21%由原内蒙古金店工会持有，自然人股60%，由 233 名职工持有，管理层持股比例稍大。2012 年 5 月，其原董事长、总经理宋某涉嫌挪用公款和贪污，经过内蒙古巴彦淖尔市中级法院的审理，进行了一审公开宣判被判
3、死刑。 宋某 1962 年出生，2002 年 3 月起担任某金银公司董事长、总裁，他以非法占有为目的，利用职务便利侵吞、骗取公共财物 6 500 多万元，情节特别严重，其行为构成贪污罪；宋某还三次挪用公款 2 100 万元，进行营利活动，构成挪用公款罪。 （二）研究发现与讨论 本文从内部控制的角度，认为该金银公司主要存在以下问题：控制环境不够严谨；风险意识淡薄；控制活动不被执行；信息沟通渠道不畅；缺乏内部监督。 1.控制环境存在的缺陷。企业应该结合自身的特点进行机构设置与人员安排，各岗位员工应该做到分工明确，在各司其职的基础上同时又要相互制约，在组织结构的基础上，明确每一个人的职责所在，在重大
4、事项的决策上，要做到集体决策，避免领导干部的“一支笔”现象，管理层在权力下放的过程中，既不能事无巨细凡事都要过问，又不能完全放任自流，应该制定合理的机制使授权与职责分工有据可依、有章可循，使整个企业在一个合理的架构中有序运行。但是该金银公司并没有做到事前制定合理的权责分配机制，董事长宋某权力被无休止的放大，从上到下都可以利用自己的职务之便进行个人利益的攫取，没有相关的制度去约束。在企业使用大额资金的项目中，没有统一的决策机制和相应的问询机制，导致大额资金可以容易地支出并且可以随意改变用途。在没有规范化的决策程序和权力监控的内部控制体制下，就使得其董事长有空子可钻。 2.风险评估存在的缺陷。企业
5、设定的风险目标应当涉及经营效率及合规性、财务报告、资产安全和企业整体的发展战略。这就要求企业全面衡量风险，既要保证经营的效率及合规性，又要在公允的基础上使财务报告真实地反映企业的经营状况，同时还要符合企业整体的发展战略的目标，在这个过程中千万不能忽视资产安全。在本例中，宋某的经营过程多次出现不合规的情况，不合理的关联交易骗取其他企业资金从而从中获利，大量挪用公款，贪污金银，将政府划拨的土地收入装进自己的口袋中，严重损害了“维护企业资产安全目标”的实现。宋某的违法行为一再使企业的生存发展陷入困境，这无疑是与企业整体长期的发展战略背道而驰。没有合理的风险控制目标，就好比没有正确的发展方向，企业只会
6、越来越偏离健康、有序的发展道路。 3.控制活动存在的缺陷。岗位设置应该尽量做到层次清晰，职责分明，避免不相容职务落在一个人或者一个部门的权力范围之内，防止因为权力过大或是无人牵制所造成的弄虚作假行为。在企业的日常经营中，不相容职务主要涉及到授权、签发、核准、执行与记录，具体来讲包括：授权与执行、执行与审核、执行与记录、保管与记录、保管与核对实存数和账存数、记录明细账或日记账与记录总账等职务。在该公司中，没有做到各岗位职责的细化与不相容职务的分离。宋某利用职务之便，伪造股东会到会签名，通过预留、低价收购公司股权等非法手段侵占其他股东利益，并将股票溢价所得非法占为己有。正是因为不相容职务未分离，才
7、使得其一系列非法行为没有得到有效的控制，内部人员的职务没有形成相应的牵制。 4.信息与沟通存在的缺陷。信息的传达与沟通在企业内部控制体系中起着至关重要的作用，所有的经营管理都需要建立在充足真实信息的基础之上。举报和投诉是加强信息与沟通的重要途径，为此，应建立健全举报投诉制度，加强对举报人的保护。同时，应完善企业内部的会议制度，加强各层级的交流与信息沟通，保持沟通渠道的畅通。该公司没有沟通渠道，内部员工举报与投诉制度匮乏，员工即便了解到有损害企业利益的行为出现，也苦于没有反映途径或是碍于管理层的威严不敢揭露违法事件。企业还应设置合理的组织架构，避免由于层级冗余造成信息沟通不顺畅给企业内部控制造成
8、的不良影响。 5.内部监督存在的缺陷。内部监督是企业内部控制得以有效实施的机制保障，企业应该制定内部控制监督机制，强化内部审计等内部监督机构的职能，规范内部监督的程序、方法和要求。内部监督以内部环境为基础，并与内部环境有极强的互动关系；内部监督与风险评估、控制活动形成了三位一体的闭环控制系统；内部监督还离不开信息与沟通的支持。该公司的监察流程覆盖面窄且过于简单，审计部门监督不力，其内部审计部门由于人员缺乏和职工专业技能等方面有所欠缺，所以在日常工作中只对基本业务出具意见，而在内部稽查、评价内部控制制度是否完善和企业各组织机构执行指定职能的效率等方面，未能发挥应有作用；另一方面又没有及时与业务部
9、门和财务部门进行沟通，导致问题虽然已经显露，但没有对宋某进一步实施违法行为造成障碍。 二、政策建议 （一）控制环境方面 梳理各岗位职责，明确每一位员工的权利与义务。要对员工进行法律法规相关知识的培训，加大对公司制度的宣传力度。教育企业中的每一位成员要有正确的对待金钱、权力的观念，提升员工的会计职业道德水平，管理层要自觉接受监督，防止权力的滥用和违法行为的实施，始终保持头脑清醒，坚持原则底线，分清是非黑白，各级之间团结协作，用良好的企业文化塑造严谨的内控环境。 （二）风险评估方面 应在企业内部形成风险管理的意识，建立风险评估机制。风险管理理念应对企业整体全面覆盖，从日常事务到企业的长远经营都应有
10、所体现。面对当今复杂的经济形势，风险管理的重要性也日益凸显，企业应当建立起一套完备的风险控制体系，将内部控制框架与风险管理框架结合起来。 （三）控制活动方面 加强授权审批制衡机制及权力制约，强化对重点项目的监督，要紧紧抓住易于发生问题和产生腐败的薄弱环节。目前，公司权力制约体系还没有完全建立起来，其机制还不完善，这为个别管理层谋求私利提供了便利，因此，要认真落实中央办公厅、国务院办公厅关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见 ，凡属重大决策、重要人事任免、重大项目安排和大额度资金运作事项，必须由领导班子集体做出决定，严格实施集体研究、民主决策、保证监督到位、严防个别领导干部大权
11、独揽、权力运作失控。该公司应该从此案件中吸取教训，着眼于公司生产、经营、管理中的关键环节和部位，全面改善现有制度，严格执行公司制度，将企业的管理纳入科学、有效的轨道中。 另外，一定要将不相容职务相分离，避免同一个人拥有多重权力，抑制个人主义的膨胀。完善激励机制，对原有缺乏科学性的人力资源政策进行修正，做到权责分明，对举报、投诉的合理行为要鼓励，一经查实，应给予奖励。 （四）信息与沟通方面 在信息收集方面应进一步改善现有机制，可以引入较为客观的管理系统，正确的信息反馈是科学决策的前提，计算机系统可以将工作流程化繁为简，将人从繁重的重复性工作中解放出来，为后续工作的开展奠定良好的基础。完善的汇报制
12、度也是促进信息沟通的重要途径。如果企业的组织架构复杂，层级过多，就会使信息的传递受到阻碍，所以应当建立企业内部控制的汇报制度，例如晨会制度或者周报制度，相关部门可以据此对每日或每周的工作进行改进，这样既能反映问题又能快速地解决问题。 （五）内部监督方面 在内部监督方面，可以从建立与执行两个方面改进现有的内控监督机制。一方面，企业应当设置内部审计机构及其他监督机构，成立内部控制委员会来确保营运的效果、效率及财务报告的可靠性，该委员会可以对企业进行全面监控，整合公司治理的规范与活动。另一方面，为保证企业内部监督的执行效果，就需要一定的外部监督来配合，可以聘请会计师事务所对本企业进行审计，来确保公司经营的合规性及财务报告的可靠性、真实性。 参考文献： 1.中国注册会计师协会.公司战略与风险管理M.北京：经济科学出版社，2009. 2.杨秀荣.企业内部控制规范指引解读及案例分析M.北京：中国财政经济出版社，2010. 3.财政部等.企业内部控制基本规范S.财会20087 号，2008. 4.财政部等.企业内部控制配套指引S.财会201011 号，2010.
