1、1公司治理框架下的企业内部控制问题研究摘 要：在分析内部控制和公司治理相关理论的基础上，探讨了内部控制与公司治理的联系和区别，分析了不同公司治理模式下的内部控制，并结合我国公司治理与内部控制的现实情况，以全面风险管理思想为指导，提出了完善我国公司治理下企业内部控制的具体思路。 关键词：公司治理；内部控制；董事会；风险管理 中图分类号：F275 文献标志码：A 文章编号：1673-291X（2014）14-0047-04 引言 作为与现代企业制度息息相关的两个重要方面，公司治理和内部控制都是在提升企业综合竞争力的共同目标方向下相互联系、相互影响并不断完善的。 内部控制是现代企业加强经济管理，提高
2、经营效率，保护资产安全，促进经营各个环节相互制约、相互协调，以实现企业的经营方针和目标的有效工具和手段，是包括企业在内的所有组织和机构正常运转的制度基础。科学高效的内部控制是深化企业改革，建立现代企业制度的关键。而公司治理则是指通过分权与制衡，保证企业的决策科学和提高公司业绩，即如何提高稀缺资源的运营效益与效率的问题。公司治理是现代企业制度的核心，良好的公司治理是企业增强竞争力和提高经营绩效的必要条件，是保护所有者和其他利益相关者，保证现代市场体系有序、高2效运行的微观基础。 从实践上看，企业出现的内部控制无力或失效的问题经常并不是因为内部控制系统本身的漏洞或失误，而是因为缺乏有效的公司治理和
3、健全的企业管理；而有效的公司治理也离不开企业内部控制的完善，因为企业的内部控制状况会对公司治理产生积极或消极的影响。所以，完善企业内部控制，推动企业的发展，不能对内部控制孤立地进行研究，必须把把内部控制置于公司治理的微观环境中，将两者有机地结合起来，从公司治理层面来探讨内部控制的相关问题、构建内部控制系统。内部控制的执行和作用的发挥离不开公司治理，只有将内部控制置于公司治理的环境中加以考虑，才能更好地理解内部控制在经济生活中的角色和地位，才能找出现实中存在的问题并加以解决。 我国当前的公司治理结构和体制存在着很多不理想的地方，比如，公司股权结构不合理， “一股独大”现象普遍；企业内外部监管缺位
4、；国有企业主体不明确；董事会与监事会没有起到应有的作用等等。在这些现实情况的制约和影响下，我国企业的内部控制出现了各种各样非常严重的问题。为此，要想通过完善企业内部控制来推动企业的快速发展和现代企业制度的建立，将内部控制问题置于公司治理环境下研究是非常必要的。 一、相关的概念 伴随内部控制实践的逐渐丰富，内部控制理论的发展也经历了一个漫长的过程，遵循着“内部牵制内部控制制度内部控制结构内部控制整合框架”的轨迹。 3财政部于 2006 年 7 月 15 日发起成立企业内部控制标准委员会（财会200611 号） ，研究制定我国企业内部控制规范。2007 年 3 月 2 日，财政部以财会便20077
5、 号文件关于印发和 17 项具体规范（征求意见稿）的通知 。上述与内部控制相关的法律法规反映出我国近几年对内部控制的理论研究主要以会计控制和审计评价为主线的，可将之简称为 “会计导向” 和“审计导向” 。会计导向的典型代表是我国日前己发布的内部控制法律法规。很多学者认为，保证会计信息的真实性是内部控制发展的主线，会计控制是企业内部控制的核心。随着 COSO 报告在中国影响的日益增强，我国学者对内部控制的认识也逐渐超越了内部会计控制的界限。吴水澎等（2000）在国内较早地介绍了该报告的主要内容、框架及进展，并以此为基础对中国企业内部控制的发展提出了一些建设性的建议。方红星（2002）试图把内部控
6、制与审计联结起来，认为内部控制是在审计目标定位主导下发展的，内部控制和审计的历史渊源和逻辑联系完全可以从“组织效率”角度做出科学的分析和解释。随着对公司治理和内部控制关系研究的深入，对公司治理下内部控制问题的关注在近年也逐渐成为研究热点。 公司治理是一个多角度多层次的概念，可以从狭义和广义两方面去理解。狭义的公司治理，是指所有者对经营者的一种监督与制衡机制，即通过一种制度安排，合理的配置所有者与经营者之间的权利与责任关系，主要特点是通过股东大会、董事会、监事会及管理层所构成的公司治理结构的内部治理，目标是保证股东利益的最大化，防止经营者对所有者利益的背离。广义的公司治理则不局限于股东对经营者的
7、制衡，而4是涉及到广泛的利益相关者，包括股东、债权人、供应商、雇员、政府和社区等与公司有利益关系的集团，主要特点是通过一套包括正式或非正式的、内部或外部的制度或机制来协调公司与所有者及其利益相关者之间的关系，目标是以此来保证公司决策的科学化，从而最终维护公司各方面的利益。 二、公司治理框架下的内部控制分析 内部控制是由管理当局为履行管理目标而建立的一系列规则、政策和组织的实施程序。公司治理是关于公司各利益主体之间责、权、利关系的制度安排，涉及决策、激励、监督三大机制的建立和运行等。内部控制与公司治理既有联系又有区别，而且他们之间相互影响、相互制约。（一）内部控制与公司治理的联系 内部控制与公司
8、治理之间有着紧密的联系。良好的内部控制是完善公司治理的重要保证，健全的公司治理又是内部控制有效运行的基础。内部控制在公司制度安排中担任内部监控的角色，成为公司治理中不可缺少的部分。两者之间的联系具体体现在以下几个方面。 1.主体的一致性 内部控制从制定到执行、评价和改进，一切过程都体现了人的意志。COSO 报告特别强调，内部控制是受企业的董事会、管理阶层及其他员工影响的，其中董事会是内部控制系统的核心。而公司治理的主体也是经营者和董事会。股东及其他利益相关者通过投资回报率约束董事会的行为，以使公司能做出正确的重大战略决策；董事会通过公司业绩约束经5营者，目的在于达到公司的有效经营管理。所以说，
9、公司治理与内部控制的主体是一致的。 2.目标上的相容性 公司治理与内部控制的最终目标具有相容性，都是要实现企业目标。内部控制的主要目标是减少虚假会计信息，保护资产的安全和完整，其基本目标仍然是保证企业目标的实现。而公司治理的目标是保证企业运行在正确的轨道上，防止董事、经理等代理人损害股东的利益。健全的公司治理是企业目标得以实现的保证，只有实现企业目标，股东财富最大化才能实现。因此，内部控制和公司治理存在最终目标的相容性。 3.内容上的交叉性 从内容上来看，内部控制与公司治理有交叉重合的地方，主要是监督、信息传递、权责分配，治理主体评价内部控制运行效果，经营者向治理机关报告内部控制执行情况等。当
10、所有权与经营权合一时，治理结构与内部控制趋于合一。内部治理为主的公司，股东和股东大会、董事会是监控主体，因而内容的相容性较大；外部治理为主的公司，主要通过外部治理机制发挥作用，经营者是控制主体，因而内容上的相容性较小。 （二）内部控制与公司治理的区别 内部控制和公司治理又存在很大的区别，包括目标上的、内容上的、涵盖组织结构的范围上的不同等，具体主要体现在以下几个方面。 1.目标上的差异 虽然内部控制和公司治理的最终目标都是实现企业目标，但具体来说，两者还是有很大的不同。内部控制的目标是为了保证会计信息的真6实、企业资产的安全、资产运营的效果，其根本作用在于衡量和纠正下属人员的活动，以保证事态的
11、发展符合计划的要求；按照目标和计划对工作人员的业绩进行评价，找出消极偏差之所在，采取措施加以改进，提高企业的经营效率和效益，保证企业预定目标的实现。而建立有效的公司治理的目标是在利益相关者、股东大会、董事会、监事会和经理层之间合理配置权限、公平分配利益，以及明确各自职责，建立有效的激励、监督和制衡机制，实现所有者、管理者之间的制衡，其侧重点是实现各相关主体责权利的对等。 2.内容上的区别 内部控制与公司治理在内容交叉重合的同时，各自也有很多不同的领域。内部控制主要由管理控制和会计控制两个层面以及内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控八大要素组成。公司治理包
12、括内部公司治理和外部公司治理。内部公司治理是由股东大会、董事会、监事会和经理等组成的用来约束和管理经营者行为的控制制度。外部公司治理是通过竞争的外部市场和管理体制对企业管理者行为实施约束的控制制度。相比之下公司治理的内容更注重对企业整体的把握，包括权责划分以及企业所处的外部环境；内部控制的内容则更注重对企业内部具体经营及生产活动的管理。 3.涵盖组织结构范围的不同 内部控制的组织结构包括两个层面的设置：一个层面是董事会、监事会、经理层的设置，在这个层面上主要是理清控制权、监督权与执行权；另一个层面是管理部门的设置，在这个层面上主要是对不相容职务7进行分离。公司治理结构中的外部治理结构同内部控制
13、组织结构的不同不难发现。而对于内部公司治理结构来说，也同内部控制的组织结构有很大的不同。内部公司治理结构是由所有者、董事会与高级经理人员组成的一种组织结构，如果把内部控制所包含的组织结构比喻成一个金字塔的话，内部公司治理则处于金字塔的上层。 （三）内部控制与公司治理的相互影响 有效的内部控制可以规范会计行为，以保证会计资料真实、完整，防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全和完整。会计信息对于契约的鉴定、履行和考核具有十分重要的作用。董事、经理的选择和考核都建立在会计信息的基础上，高质量的会计信息能促进治理结构的优化。如果没有完善的内部控制做支撑，公司治理所追求的公平与效率的目标
14、必然会落空。 1.有效的内部控制有利于利益相关方的权利制衡 公司治理结构中的外部治理结构受资本市场、融资市场、经理市场等因素的影响，内部治理结构受各利益相关方权利制衡的影响。比如股东大会、董事会、监事会、债权人等代表各利益相关方的之间的权力制衡，它们之间的这种制衡构成公司治理的重要内容，良好的内部控制是实现这些权力制衡的重要手段。又如，对所有者和经营者来说，经营者是企业现实的内部控制主体，所有者对经营者的控制则主要通过由经营者所提供的财务会计信息来实现。所以，健全的内部控制下产生的真实、公允的信息有利于双方权力与信息的制衡。 2.有效的内部控制有利于董事会有效行使控制权 8在所有权与经营权分离
15、的情况下，董事会接受股东大会委托行使对公司的控制权和决策权。董事会在公司治理中处于核心地位，有处理公司经营和发展重大问题的决策权。董事会的经营管理责任和诚信的履行状况，主要表现为向广大股东提供可靠、真实的财务会计信息。因此，董事会根据企业发展战略和企业经营目标，建立高效的内部控制系统，相应的信息质量监督保障体系，这是董事会行使控制权的重要保证。 （四）公司治理对内部控制的影响 良好的内部控制对改善公司治理有积极的影响，同时健全的公司治理是内部控制有效运行的保证。内部控制处于公司治理设定的大环境之下，内部控制能否有效运行，与公司治理是否完善有很大关系。 1.公司治理是内部控制系统有效运行的条件
16、内部控制能否有效运行，与公司治理是否完善有很大关系。只有在完善的公司治理环境中，一个良好的内部控制系统才能有效运行，从而达到提高企业的经营效率与效果并加强信息披露的真实性的目的。反之，如果公司治理结构不理想，再有效的内部控制制度设计往往也会流于形式。因为公司治理如果不能很好地解决所有者和经营者之间的代理问题，企业管理当局就没有足够的动力去执行内部控制。 2.公司治理是内部控制的组织保障 如果一个公司的治理结构完善，股东大会、董事会、经理层和监事会各负其责、各司其职、协调运转、相互制衡，就首先在最高层次上保证了内部控制的建立和实施。如果公司治理无效，经理层就会在追求个人利益最大化动机的驱使下，产
17、生破坏内部控制的动机，使内部控制部9分甚至完全失效。究其原因，是因为一个完善的公司治理结构和机制具有优化权力配置、激励和协调的功能，可以解决委托人与代理人之间的道德风险和逆向选择问题，可以规范和约束代理人的行为和克服代理人的机会主义倾向，可以激励和约束董事会和高级管理层的行为，从而影响内部控制的效率。 综上所述，内部控制机制与公司治理之间是相辅相成、相互促进的关系，二者具有高度的相关性。只有在完善的公司治理环境中，一个良好的内部控制系统才能真正发挥作用，一个健全的内部控制机制要有完善的公司治理结构的支撑，而内部控制的创新和深化，也将促进公司治理结构的完善和现代企业制度的建立。 三、我国当前内部
18、控制理论与实践上存在的问题及原因 由于公司治理对企业内部控制的意义和重要影响，在不同的公司治理模式下，对企业内部控制的系统要求和具体设计必然会有所不同。我国当前的公司治理结构和体制存在着很多问题和缺陷，比如公司股权结构不合理， “一股独大”现象普遍，国有企业主体不明确，董事会与监事会没有起到应有的作用等。目前我国很多企业控制环境的现状是不容乐观的。存在的主要问题有：第一，公司治理结构不完善。如股东大会不能发挥应有的作用， “一股独大”的现象比较普遍，独立董事不独立，“内部人控制”问题严重，监事会的功能有限，内部审计职能未能充分体现，经营者的约束机制和激励机制不健全等。第二，不注重人力资源的有效
19、利用，缺乏良好的人力资源政策，不能激发员工的积极性。第三，组织结构和职责权限不明确，机构臃肿、人浮于事的现象严重。第四，对企业的监督不力。如上所述，很多企业的内部审计机构形同虚设，未10能发挥应有的职能作用，而债权人对企业的监控作用也很小等，因此造成一些企业看似有健全的内部控制制度，但是对企业效益的提高却很难发挥作用。 四、完善我国公司治理下企业内部控制的思路 针对我国公司治理和企业内部控制存在的问题，从内部控制的体系构建和实际对策两方面提出完善我国公司治理下企业内部控制的具体思路。 （一）建立全面的内部控制制度体系 由于企业所处的行业类型、规模、地域等方面的不同，各企业的特征不同，甚至同一企
20、业在不同的时期也存在较大的差异。为此，企业首先应确定内部管理体制和目标，包括管理模式、内部核算体系、机构设置及职能划分等，以明确内部控制制度设计和建设方向。但内部控制管理体一经确定，应在一段时期内保持相对稳定，从而确保整个体系的稳定性。其次，应根据企业内部管理体制，明确规定企业各级机构的职责和具体岗位的职责，并在此基础上，设计起草内部控制制度和流程体系。（二）加强企业风险管理 在多年的管理实践中，人们意识到一个企业内部不同部门或不同业务的风险，有的会相互叠加放大，有的则相互抵消减少。因此，风险的考虑不能仅仅从某项业务、某个部门的角度出发，必须根据风险组合的观点，从贯穿整个企业的角度看待风险，实行全面风险管理。 在我国当前公司治理现状下完善企业内部控制，加强全面风险管理
