企业内部控制探讨

一、企业内部控制的定义及目标

1.1企业内部控制的定义

COSO委员会对内部控制的定义是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。”

内部控制的建设过程中应遵循五大原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。

内部控制分为内部环境、风险评估、控制活动、信息沟通和内部监督五要素。

第一，内部环境。内部环境主要包括企业治理结构、权责配置、人力资源配置、内部审计以及企业文化等方面。

第二，风险评估。此阶段需仔细查看并分析企业对于其所面临的风险的评估是否到位，是否有遗漏或者评估程度过低的情况。

第三，控制活动。主要是评估企业设立好的应对风险等问题的控制机制的进行情况，评价其是否起到实质作用，效果如何。

第四，信息沟通。主要查看企业是否有较流畅的信息沟通机制，内外部的信息汇集速度，系统筛选这些数据的能力，层级之间的沟通情况。

第五，内部监督。内部监督主要指企业内部是否设置相应的部门或者人员对企业内部控制的执行情况进行检验，并从检验中发现漏洞或不足。

1.2企业内部控制的目标

企业内部控制的基本目标是防范和控制风险，是企业运作过程中影响企业目标实现的所有负面因素即风险控制在企业的可接受范围内。包含公司治理层面的控制和公司业务运作层面的控制，又分为四项基本的内容，一是治理风险防控目标。这是最高层次的目标，也是保证其他目标实现的基础，是指在公司治理层面即在董事会、监事会及管理层之间明确权责利，建立有效的相互牵制或制衡机制。二是运营风险防控目标。这也是内部控制最核心的目标，主要是指在企业业务运作过程中，通过不相容职能之间的相互牵制或制衡，对影响业务运作的各种风险进行控制。三是报告风险防控目标。主要是指对影响企业对内、对外报告及信息可靠性的不利因素进行控制，以保证企业提供的内外部报告真实可靠。四是合规风险防控目标。主要是指对企业超出有关国家法律法规和企业内部规章制度规定的范围进行运作的风险的控制，以保证企业合法经营、合规经营。

二、企业内控存在的问题

内部控制在国内始于九十年代初，内部控制理论的引进和研究起步较晚。，。近年来，内部控制制度建设已日趋被重视，特别是一些规模較大的公司，开展内部控制工作，但国内市场化程度的相对较低、市场竞争相对不规范、外部监管不到位等不成熟的市场化运营方式导致公司内部控制现状存在如下问题。

2.1内部控制环境不完善

控制环境是实行内部控制的基础和前提，现代企业制度不仅要求企业建立规范的法人治理结构，还要求有良好的外部环境。但国内大部分公司的股东大会、董事会、监事会、经理层互相监督、制约结构不完善，股东大会、监事会作用有限;在外部环境上，资本市场发育不成熟，约束、监督与激励经理人员的外部机制不完善，企业产品供销市场不规则等仍在困扰着企业。

2.2风险管理一体化体系尚未形成

内外部风险影响着企业目标的实现，企业要实现管理风险就必须通过引进机制来识别、分析与管理风险，但在国内，很少有企业将企业整体范围内的风险都纳入其识别、评估与处理的体系，将规避、消除、减弱风险的途径综合起来而处理风险，实行一体化的风险管理方法。

2.3整体缺乏内部控制机制和标准

由于对内部控制重视程度不够，再加之公司治理结构不完善，大多数公司存在内部控制不健全现象。近年来，随着国际化进程的加快，也有一些公司仿照国际上一些大公司通行的作法建立了建立了规范和齐全的内部控制标准，但没有将内部控制标准融入到流程设计和改进中，缺乏对员工进行培训和教育，没有将内部控制标准深入到所有员工的日常工作和行为中，内部控制规范和作用难以得到发挥，起不到风险防范的作用。

2.4信息系统失真

信息系统失真，良好有效的内部控制工具没有运用。由于政府和社会机构监管不力，企业在利益驱动下，不遵循会计核算原则，造成会计工作秩序混乱、披露信息失真现象较为严重。企业内部对一些确认的风险没有采取必要的措施，采取以保证目标实现的政策和程序;一些良好的内部控制工具，比如预算管理、关键业绩指标、内部控制标准、财务预警机制等运用不到位。

2.5内部监控机制不完善

监控职责难以发挥，一是企业内部监控通常由内部审计和人事部门进行，但是由于公司“内部人控制”问题的存在，使监控职责难以得到行使，特别是对董事会和经营者进行监督难以实现;二是监控部门信息、权责不对等、行使权责的机构不完善，监督机制有名无实;三是监控人员素质不到位、手段方式欠缺也弱化了其监督职责。

三、完善企业内控的策略

3.1建立并完善员工行为准则

建立并完善员工行为准则，规范员工行为，创造诚实守信的环境。很多享有盛誉的大公司都为营造良好的道德环境而投入了大量资源，形成良好的道德观，并培训和监督员工遵照执行。这样做的目的不仅是为了消除不道德的商务行为，也是为了确保企业能够最充分地获取商机。不道德商业行为造成的后果影响深刻，管理层和董事会成员参与处置处置处置处处置，削弱了对日常经营活动的监控，导致不能完成经营目标的可能性加大。全员职业道德的提高，必须提到议事日程，，，如：设立道德官进行专门负责;制定和维护成文的行为规范;为员工提供匿名报告违规行为或可疑行为的渠道;保持内部调查的能力;促进行为规范的持续贯彻;对员工进行道德规范定期培训等。

3.2提高和加强全员风险防范意识

培养风险观念，构建务实高效的风险管理团队。任何企业的商务行为都会面临不同程度的风险，但可以通过提高风险防范意识来减少给企业造成的损失。风险危机无处不在，如手机进货的跌价风险、如新资费政策的营销风险、计费和交换系统运行风险等等。这就要求我们加强风险意识，在风险来临之前用控制手段绕过风险，在风险到来后及时应对风险，从而维护企业的利益。需要从以下几个方面进行风险意识的培养：一是公司管理层应该创建一个公司层面的整体风险观念，建设企业内控与风险管理文化;二是提高公司各个层面的风险管理实务能力，构建风险管理团队;三是持续开展风险评估工作，设立有效的监督体系;四是实行严格的追究制度，对发现存在问题的单位或负责人追究责任，对存在的重大风险以及风险管理系统的缺陷或失效进行记录和报告。

3.3加强关键岗位的控制意识

加强关键岗位特别是公司中高层管理人员的控制意识，建立有序的管理程序。高层管理人员在建立有利的控制环境中起着关键性的作用，管理当局如何通过授权批准、计划制定与落实、责任履行情况以及公司的整体经营过程和结果进行管理和控制，以下几个方面可能会极大地影响控制效果：一是公司中高层管理人员对待经营风险的态度和控制经营风险的方法;二是为实现预算、利润和其他财务及经营目标，企业的管理者对管理的重视程度和对会计报表所持的态度;三是公司中高层管理人员对待控制点和控制流程的重视程度和执行力度;四是各级管理者的品德操守、价值观念、管理风格以及生活作风等。

3.4独立的审计委员会

独立于管理层的审计委员会能有效行使审计监督职能，同时转化内部审计的主要职能。以中国联通为例，中国联通于2001年开始组建省级分公司内审部门，但是目前从部门职能和所起的作用看，仍有需改进之处：一是县级分公司的相继成立，审计的最末级部门应设在地市级分公司，而非省级分公司;二是加强各级审计部门的人员力量，将目前主要是离任审计的职能，扩大到经济责任审计、专项审计等结合，将事后审计扩大至事中控制和事前防范;三是审计委员会能有效执行其任务，各级内部审计部门必须独立于相应的分公司，直属总部或上级内审部门，直接向审计委员会报告，董事会监督企业的各种经营活动，审计委员会监督会计报表，审计委员会除了协助董事会履行其职责外，还有助于保证董事会与公司外部及内部审计人员之间的直接沟通。

3.5完善公司法人治理结构

发挥独立董事作用，制衡各方权力。规范的公司法人治理结构，关键要看董事会能否发挥作用，独立董事作用不可替代。独立董事主要承担两个受托责任，一个是诚信责任，一个是勤勉责任。这两个责任充分表明，独立董事是股东、尤其是小股东的代表，要充分考虑到小股东的利益。独立董事之所以存在，它是以独立性构成其全部价值的。如果独立董事不具备独立性，那么这个制度设计也就没有存在的基础。如何让更多的小股东们了解公司的实际经营状况和业务发展状况，这是需要进一步完善的问题。

3.6建立公平完善的激励机制

建立相对公平完善的激励机制。绩效考核体系及指标设立符合企业的发展实际，体现发展方向、市场需求、核心竞争力，体现开放性、创新性、共享性、和谐性的特征，全国性企业要顾及各地区经济发展水平的差异，从而合理调配资源。股票期權制度在理论上可以激发团队创造力，但在具体化操作过程中很难掌握好激励和约束的度，这需要根据企业自身特点和需要设计出合理的期权额度和行权价格等具体细节。很多企业的部分中高层已享受过股票期权，但是何谓企业核心人员，也是很难把握的，用这种方法激励了一部分人，同时必然打击另一部分人。在较大的企业，期权能使管理人员更关心公司的长远发展和长期利益。良好的人力资源管理机制，提高公司有关雇佣、训练、待遇、业绩考评及晋升等政策和程序的合理程度也很重要。

3.7建立科学的人力资源战略

建立科学的中长期人力资源战略、有效的与员工沟通的途径、透明的员工晋升降级制度以及岗位职责等规范，确保人力资源的数量与能力和公司的发展相适应。人力资源成为企业增加价值的一种重要资源。，这样一种重要资源对于现代企业内部控制当然至关重要。大型企业干部员工来自五湖四海，如何管理好这些干部员工，如何最大限度调动他们的工作积极性就显得格外重要。建议从以下方面着手加强内部控制环境的建设：一是加强人力资源信息系统的建设;二是加强员工职业生涯管理;三是多渠道加强对员工的职业培训;四是建立一套公平合理的考核和激励机制;五是完善轮岗与休假制度。

参考文献

[1]侯红艳.中小企业会计内部控制的构建[J].低碳世界，2017（10）：248-249.

[2]庞亮.内部控制质量对会计信息质量的影响分析[J].现代商业，2018（23）：144-145.

[3]周仲生.中小企业内部控制问题思考及对策探讨[J].财会学习，2018（25）：235-236.

[4]褚剑，方军雄.政府审计能提升中央企业内部控制有效性吗？[J].会计与经济研究，2018，32（05）：18-39.

[5]安水生.企业内部控制环境建设[J].现代商业，2008（08）：60+59.

[6]宋红云.以人为本理念下的企业内部控制环境建设探析[J].企业家天地，2009（09）：44-46.

[7]蔺宁.国有企业内部控制环境优化的路径选择——基于企业文化视角[J].价值工程，2014，33（16）：166-168.

[8]王姝瑶，梁运吉.基于成本效益角度的内部控制环境建设问题探析[J].对外经贸，2013（02）：124-125.

[9]李新忠.企业内部控制建设的关键点及其控制[J].北方经贸，2019（03）：143-144.

[10]杨敏.对新常态背景下我国电力企业内部控制建设的思考[J].会计师，2016（15）：54-56.

[11]程安林. 内部控制制度变迁演化的动因选择：外力驱动还是内生驱动？[J]. 审计与经济研究，2015，30（03）：49-57.

[12]干胜道，胡明霞. 管理层权力、内部控制与过度投资——基于国有上市公司的证据[J]. 审计与经济研究，2014，29（05）：40-47.

[13]逯东，王运陈，付鹏. CEO激励提高了内部控制有效性吗？——来自国有上市公司的经验证据[J]. 会计研究，2014（06）：66-72+97.

[14]周冰. 我国企业内部控制流程设计研究[D].西南财经大学，2014.

[15]陈素云. 内部控制质量、制度环境与食品安全信息披露[J]. 农业经济问题，2016，37（02）：83-90+112.

[16]王海兵，韩彬. 社会责任、内部控制与企业可持续发展——基于A股主板上市公司的经验分析[J]. 北京工商大学学报（社会科学版），2016，31（01）：75-84.

[17]张茜. 内部控制环境要素对会计信息质量的影响研究[D].山西财经大学，2015.

作者简介：

姓名：蔡祥杰（1977.10）;性别：男，民族：汉，籍贯：浙江省瑞安市人，学历：本科;现有职称：经济师;研究方向：经济管理。