我国企业内部控制问题研究
来源:用户上传
作者:
摘要：内部控制可以合理保证企业有效进行经营管理，实现企业整体目标。但是，近些年来，企业对内部控制的要求越来越高，内部控制失控事件又频频发生，这时，对如何建立和完善企业内部控制体系的研究就显得尤为重要。文章依据内部控制的五大要素和内部控制的目标，结合我国现代企业内部控制问题现状的分析，提出了我国企业如何建立内部控制的建议和对策。
关键词：内部控制制度;企业;控制环境
一、引言
随着经济的飞速发展，对企业而言，企业经营规模增大，业务也变得复杂多样。这就意味着，企业需要更加注重其内部结构和制度的建设。然而，在近些年，频频发生的内部控制失败事件，不由得引起人们怀疑企业内部控制体系的作用和意义。因此，我国企业在建立健全内部控制系统时，要对企业内部从上到下，从机构到人员的风险，进行识别，分类处理，采取适当有效的措施对风险进行控制或者规避。这样企业才可以在经营的同时，控制运营风险，保证企业能够持续的经营下去。
我国企业内部控制制度的建设尚处于探索阶段，伴随着市场经济和全球化时代的演进，建立一套完善的具有中国特色的企业内部控制体系不仅有助于提高企业风险管理能力，更有助于企业经营目标的实现。
二、内部控制的要素和目标
（一）内部控制的要素
根据2010年4月我国颁布的企业内部控制配套指引可以知道，内部控制的五个重要组成要素：控制环境;风险评估;控制活动;信息与沟通和监控。这些内部控制要素实际上就是与管理过程融为一体的管理层经营企业的方式。
1. 控制环境。控制环境是内部控制的其他所有构成要素的基础，是一个企业实施内部控制的基础，它为企业内部控制提供了秩序和结构，影响着企业全体员工的内部控制意识和行为。控制环境主要包括：员工的诚信;道德价值观和胜任能力;管理层的理念和经营风格;管理层分配权利和责任;开发人力资源的方式;董事会给予的关注和指导等。
2. 风险评估。风险评估的前提是确立在不同层次上相互衔接、内在一致的目标。风险评估就是对与实现企业目标相关的风险事件进行识别、分析和量化，从而确定应对风险的处理方式。由于经济发展的不可预测导致的企业经营条件的不断变化，需要企业具备能够识别和应对与这些变化相关的特殊的风险机制。
3. 控制活动。控制活动是指管理人员制定的一些政策和程序，它们有助于管理层的指令得到贯彻和执行。控制活动遍布于整个企业之中，涉及到所有的组织部门和工作人员。它们包括诸如职责分离、审批授权、实物控制和经营业绩评价等相关的活动。
4. 信息与沟通。在企业的日常经营活动过程中，有效的信息沟通能够使企业中各个员工明确其责任，也有助于相关管理人员接收反馈。有效的沟通要求信息必须是双向的沟通，而不是单单自上而下的指示。此外，企业也应该注意与企业外部的信息沟通，要时刻关注市场的发展变化，同时，也应该积极地通过对外发布企业财务报告向企业外部人员提供必要的信息。
5. 监控。监控是一个动态的过程，无论是对内部控制体系的制定还是运行都起到监督的作用，有助于企业内部控制制度的建设。企业内部监控不应该流于形式，而应切实发挥其作用，监督和改善企业内部控制体系。企业内部控制监控应做到监督和服务并重，用战略、发展的眼光去发现和处理问题。
（二）内部控制的目标
企业内部控制的目标决定着企业内部控制的实施和结果。根据《企业内部控制规范——基本规范》规定，我国企业内部控制的建立有五个目标：战略目标、经营目标、资产目标、合规目标、报告目标。
1. 战略目标。战略目标往往体现出企业的宗旨，是一种宏观目标，较之企业一般目标更全面，更强调企业的长远利益和长期规划。战略目标是企业发展的根本方向，引导企业走向更远。通过对内部控制体系的分析和完善，可以有效梳理企业内部的管理漏洞和缺陷，为企业战略目标的实现排除障碍。
2. 经营目标。从企业内部控制的定义可以看出，企业经营的效率性是企业内部控制的一个目标。企业管理的效率决定企业管理的水平，高水平的企业管理一般会为企业带来较好的经济效益，所以企业管理的效率性也影响着企业效益。健全的内部控制体系可以有效提高企业经营的效率性，提高企业的经营效益，进而提高企业竞争力。
3. 资产目标。企业经营的目的是实现资本的增值，而资产是资本赖以存在的自然形态，企业想要实现资本的增值，需要依赖于资产的安全完整。企业内部控制中的不相容职务分离、授权审批、会计核算和实物保护等要求都体现了这一目标。
4. 合规目标。合规性是企业在日常生产经营活动中必须要遵守的。企业在从事日常经营活动过程中，必须要严格遵守国家法律法规并承担一定的社会责任。为了规范市场经济法制性，国家在市场准入、工商、税务、环境等方面对企业做出了一系列的约束和限制。企业能够通过严格遵守法律法规的要求，认识到内部控制的重要性并加以完善，使其内部控制的效率得到提高。
5. 报告目标。企业应促进信息报告质量的提高，其中最主要的是企业财务报告的信息披露质量。财务报告是反映企业财务状况和经营成果的财务情况说明书，为企业内部管理层、外部相关人员以及社会公众使用提供相关信息。财务报告的真实完整和及时性影响着企业的融资、投资和经营状况，对企业形象也有着至关重要的意义。
三、企业内部控制问题现状
企业内部控制的评价要结合内部控制的现状。我国企业相对于西方发达国家的企业，管理基础相对薄弱，管理水平相对落后。在现代企业制度阶段之前，管理者并未给予內部控制太多关注。建立和完善企业结构的需求使内部控制成为当前社会普遍关心的问题。
在我国，“内部控制”的思想很早就出现了，但内部控制的发展却差强人意。各个企业对内部控制的认识仅仅是不相容职位分离，致使企业管理中出现内部控制的缺陷，导致企业经营效率比较低，经济违法现象增多等情形，这类现象的出现都与企业内部控制失效有着紧密的联系。 （一）内部控制环境差
内部环境是内部控制的基础，也决定着内部控制的成功与否，为内部控制提够了秩序和结构。管理层对内部控制的认识和经营风格、对权力和责任的分配都对内部控制的实施和目标的实现起着决定性作用。如果管理层不重视内部控制建设，也会影响员工的控制意识，员工就会不自觉的放松自己的警惕，降低自己的责任意识。这在企业雇佣模式下尤为明显。如果管理层权力和责任分配不合理，个别人权力过于集中，此时，在重大利益诱惑时或者出现严重错误决策时，就很难及时对违背内部控制目标的行为进行阻止和改正。我国许多企业因为规模较小，工作人员较少，各项制度不太完备，经营管理者文化程度较低，对内部控制没有概念或者认识较低，不太注重内部控制建设，导致企业员工工作态度差，面对工作时积极性不高。在“中航油事件”中，其总裁陈久霖个人的权利凌驾于公司内部控制及监督之上，导致监督无效，在巨大利益的引诱下，作为公司的总裁也未能抵制住诱惑，在金钱的漩涡里越陷越深，最后酿成大错。
（二）控制活动不能有效实施
控制活动是指那些能够保证管理层的指令得到贯彻和执行的各种控制政策和程序，它们有助于针对主体目标的实现所涉及的风险采取必要的防范或减少损失的措施。控制活动贯穿于整个组织之中，涉及所有的部门及其工作人员，包括对授权审批、文件记录、资产保护、内部稽核等控制的多种活动。控制活动是规范的可操作的程序活动，特别是对经营管理过程的控制要特别关注，做到未雨绸缪。所以，控制活动是要具体实施的，这样才能发挥其作用，收到实际效果。中航油公司内部也具备完善的公司内部控制制度和风险管理体系，但由于管理者中个人权力过大，其他管理人员对其监督执行能力减弱，导致控制活动不能很好的实施并起到关键作用，这也是中航油事件发生的重要原因。中航油公司专门请安永会计师事务所工作人员为公司量身定制内部风险控制机制，但是当企业持续亏损时，公司的内部风险控制机制仍未完全启动。
（三）风险评估能力弱
风险评估就是对与实现主体目标相关的风险进行识别、分析和评价，进而确定应对风险的态度和方法。目前我国大部分企业内部风险评估能力较低，企业经营面临的风险很大。企业的风险管理应该是覆盖整个企业的经济业务和活动，而不应该只是单个部门的分散的活动。当风险控制不能够立足于企业整体高度，就会容易出现只放眼于局部利益从而忽视了企业整体长远利益的情形。从我国企业的现状来看，企业对风险评估的认识还有待提高，对风险评估的工作还有待加强，多数企业虽有风险管理制度，但并未进行实质的风险管理，不能意识到企业内部控制与风险管理内在统一性，这在当今竞争激烈的市场形势下，对我国企业而言非常危险。
四、完善企业内部控制的建议
（一）改善企业内部控制环境
控制环境直接影响着企业内部控制的实施效果和最终目标的实现。控制环境中管理层的认识和经营风格及管理层权利和责任的划分是较为重要的两个因素。管理者的经营理念和经营风格直接影响着企业的发展，管理者没有长远的经营眼光和合理的发展目标，将会把企业带入歧途，无法使企业长久的经营下去。管理层权利和职责的划分有助于明确每个人的工作内容和工作中应承担的责任，也从另一方面起到鼓舞作用，让每个人的工作能够明确高效的完成。所以，我国企业应尽快完善企业的内部控制环境，提高管理者的素质，明确管理者的责任。
（二）建立并实施良好的控制活动
控制活动涉及到企业整个组织的各项业务活动和相关工作人员，无论哪一个环节都不能出现问题，一旦其中某个环节出现问题，将会牵一发而动全身，导致整个企业的其余各项业务都会受其影响，从而产生或大或小的问题。对于不相容职位一定要定期更换其工作人员，保证其实质不相容。经营业绩评价和资产保护也要对应做好相互的监督控制工作，两者之间只有相互牵制，才能发挥其实质性作用。另外，控制活动，顾名思义就是要具体实施起来的程序活动才叫控制活动，才能起到应有的作用。如果只是提出来做个样子，不管不顾，置之不理，控制活动建设也就失败了。所以，建立并实施良好的控制活动，可以帮助企业实现其内部控制的目标，避免企业内部运营混乱。
（三）建立有效的风险管理系统
要想建立有效的风险管理系统，企业必须树立全面的风险意识，针对各种潜在的风险事件建立完备有效的风险管理系统，全方位的防范和控制各种风险。有效的风险管理系统有助于企业在面对风险因素时，能够及时、准确的判断风险的概率和可能造成的损失程度，以便企业能够及时采取相應的措施来面对风险。有效的风险管理系统不仅是要求企业有一套完备的内部风险控制制度，更要求企业在面对风险时能够及时、高效、准确的执行相应应对措施，这样才能确保风险管理结果迎合内部控制目标。
五、总结
根据企业内部控制存在的问题和原因，企业应在了解内部控制的基本概念和实施内部控制的基本方法的基础上，建立健全科学的内部控制制度，实施有效的控制活动。更重要的在于要立足于企业长远发展，结合内部控制的要素和目标，建设良好的企业文化，合理分工、明确责任、加强内部控制活动，完善风险管理系统，从而促进企业经营目标的实现。
参考文献：
[1]张恒.如何有效完善企业内部控制问题[J].中国集体经济，2019（10）.
[2]马文华.现代企业会计内部控制的问题及对策[J].中国乡镇企业会计，2019（05）.
[3]周超胜.中小企业内部控制的问题及对策研究[J].中国商论，2019（08）.
[4]段晓飞，孙嘉彬.企业会计内部控制的问题及改进方法研究[J].中国集体经济，2019（07）.
[5]宋建波，苏子豪，王德宏.中国特色内部控制规范体系建设的思考[J].会计研究，2018（09）.
[6]严星宇.我国中小企业内部控制存在的问题及对策分析[J].经济研究导刊，2016（11）.
[7]王艳.浅谈内部控制理论的发展趋势[J].商情，2010（11）.
（作者单位：江苏大学）
转载注明来源:https://www.xzbu.com/2/view-15220950.htm
