企业内部控制研究

刘鑫春

摘要：文章描述了我国内部控制的发展现状，总结出存在的问题并深入分析了产生问题的原因，并针对性地提出了解决措施，以期为我国企业加强内部控制提供借鉴与参考。

关键词：内部控制;控制环境;风险管理

一、内部控制基本概念

目前，对于内部控制如何定义，国内外的观点不一。

美国会计准则委员会（ASB）认为，内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。

我国财政部在2008年颁布的《企业内部控制基本规范》中对内部控制的定义。该规范认为内部控制的实施主体为企业董事会、监事会、经理层和全体员工，内部控制的目的在于合理保证企业经营管理的合法与合规、资产的安全、财务报告及相关信息真实完整，提高企业經营效率和效果的过程。

本文认为内部控制其实质上是一个过程。该过程要受到企业董事会、管理层和其他人员的影响，其目的是保证企业经营和管理的效率，为财务报告使用者提供可靠的财务报告以及必须遵守法律法规。

二、我国企业内部控制的现状

我国企业内部控制制度虽然已经经过了十多年的完善与实践，但与世界上一些主要的发达国家相比仍然还存在着不小的差距。当前，我国内部控制理论界和实务界对内部控制的定义和精髓还未达成一致的意见，很多企业的认识还停留在以往的内部牵制阶段，把内部监督、内部成本控制等项目等同于内部控制，而且将内部控制局限于会计资料的真实合法与资产的安全和完整方面。大多数企业对内部控制不够重视，存在许多误解，甚至不知道内部控制为何物。再加上我国企业管理人员的管理水平和综合素质不是特别高，导致我国企业内部控制普遍偏弱。

三、我国企业内部控制存在的问题

（一）控制环境较差

控制环境作为内部控制的基础，也是企业发展的推动力。我国企业内部控制环境不完善主要表现在：企业管理层对内部控制不够重视，部门机构设置不够合理，控制制度不够全面，企业人员素质不高，一味追求高额利润而忽略企业文化建设。

（二）风险意识淡薄

由于市场经济的瞬息万变和市场竞争的日益激烈，企业需要面对各种各样的经营和管理风险的威胁，风险管理在内部控制制度中的作用也日益增强，但在我国很多企业尤其是中小型缺乏风险意识，并无有效的风险机制加以防范和预测，这也是造成一些企业破产的重要原因。

（三）控制活动效果不佳

控制活动是企业根据风险评估的结果，采取相应的控制方法将风险控制在可承受范围内。当前我国企业内部控制活动存在的问题主要有控制活动的部分环节存在和盲点，授权审批制度不健全，缺乏岗位之间权利的相互制约等。

（四）严重缺乏信息沟通与交流

21世纪是数字化信息化的时代，与外界保持及时的信息沟通与交流至关重要。良好的信息沟通系统不仅可以从内外部收集到大量有用信息，同时能够实现各层次和部门间信息迅速的传递和交流。我国企业在信息沟通交流方面存在的问题主要有内部信息报告制度的不规范，财务报告系统控制效率低下，信息质量披露不符合法律法规和规章制度要求，企业管理者与员工的缺乏有效的信息传递与交流等。

（五）内部监督不严

我国企业内部监督主要存在如下问题有：证券市场的漏洞为上市公司的会计信息造假提供了条件;我国法律法规的滞后导致相关法律法规失去时效性，企业风险当然也就难以识别;很多企业没有设立独立的内部审计部门等。

四、导致内部控制问题的原因

（一）对内部控制缺乏正确足够的认识

内部控制在我国发展较晚，很多企业未对内部控制有一个科学完整的认识，有的人认为内部控制只是内部监督，有的人认为内部控制只是成本控制，还有人认为内部控制只是财务控制，由于缺乏统一正确的认识，所以很多企业尤其是中小型企业在内部控制方面做得不尽如人意。

（二）拘泥于传统的企业管理方法

传统的管理方法倾向于事后处理，即先发现问题，再事后补救，这种管理方式已经明显不适合现今这个瞬息万变、高速发展的社会。

（三）缺乏适合我国国情的内部控制模式

一直以来我国企业内部控制大都由管理层来制定和操纵，内部控制形同虚设，忽略了我国企业发展的规模和阶段，没有一个适合我国国情的内部控制模式。

五、加强企业内部控制的措施

（一）建立良好的控制环境

控制环境包括员工胜任能力、诚信与价值观、组织架构、权责分配以及管理哲学等方面，所以要建立良好的控制环境实质上就是以人为中心，要提高管理层与员工对内部控制制度的共识，汇聚所有人的智慧，凝聚所有人的思想和力量，加强所有人对企业内部控制的重视，提高员工综合素质，所有人自觉接受内部控制制度的监督和制约，这样才能真正发挥内部控制的效用。

（二）设立高效的控制活动

控制活动是为保证企业正常运行所制定的政策和程序，控制活动的开展有利于实现企业目标。包括授权、分权与审批，加强预算控制和实物控制，核实和查证资产的安全保护措施、职责分工和审阅经营业绩等。

（三）加强企业风险防范

企业应该采取SWOT分析法对自身的长处与短处，优势和劣势做一个客观的评价，正确评估自身防范和承受风险的能力。还应该建立财务预警机制，发现危险时及时将风险扼杀在萌芽里。最后应该发挥企业会计人员监督和核算的职责，举报违法，发现风险和化解风险。

（四）建立可靠的信息沟通系统

利用数字网络实现办公管理自动化，增进企业内部之间以及内部与外部的交流，促进信息的传递与共享。

（五）建立高效的监督机制

企业应该科学合理地设置内部审计监督机构，监督机构应该保持职权的相对独立性，减少管理层对监督机构的控制和干预。建立奖罚机制，对内部控制执行好的部门和员工进行奖励，对执行得差的进行处罚，善罚分明，保证内部控制的执行效果。

参考文献：

[1]金烨.中小上市公司内部控制对财务风险影响实证分析.[J].财会通讯.2012（6）.

[2]张永欣.论我国企业内部控制环境的优化[J].会计之友，2010，（3）.