企業(yè)內部控制實施中的若干問題研究

閆群

【摘 要】目前我國很多企業(yè)都建立了內部控制體系，但是在實施的過程中也遇到了很多突出的問題。本文我們將概述內控建設中應該正確處理的幾個關系，以便企業(yè)在建立健全企業(yè)內部控制體系時更加注重協(xié)調好這些關系，使內部控制有效運行。

【關鍵詞】內部控制；風險管理；自我評價；內部審計

一、企業(yè)內部控制實施的背景

2008年5月22日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五家單位聯(lián)合出臺了《企業(yè)內部控制基本規(guī)范》，該規(guī)定自2009年7月1日起在上市公司范圍內施行，并鼓勵非上市的大中型企業(yè)執(zhí)行。2010年4月26日五部委繼續(xù)發(fā)布了《企業(yè)內部控制配套指引》，包括18項《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》和《企業(yè)內部控制審計指引》，這標志著適應我國實際情況、融合國際先進經驗的中國企業(yè)內部控制規(guī)范體系的建成。企業(yè)內部控制配套指引與《企業(yè)內部控制基本規(guī)范》于2011年1月1日起首先在61家境內外同時上市的公司正式實施。自2012年1月1日起，擴大至在深圳證券交易所、上海證券交易所主板上市的公司開始實施，中小板和創(chuàng)業(yè)板上市公司擇機施行，鼓勵非上市大中型企業(yè)提前執(zhí)行。2012年5月7日，財政部、國資委聯(lián)合下發(fā)《關于加快構建中央企業(yè)內部控制體系有關事項的通知》。總體要求是：各中央企業(yè)應當自2013年起，于每年5月31日前向國資委報送內部控制評價報告，同時抄送派駐本企業(yè)監(jiān)事會。內部控制已經不僅僅是理論上探討、理念上的更新，更重要是如何進行實務操作。目前我國企業(yè)內部控制水平依然參差不齊，在建設與評價、審計中都遇到了許多突出的問題，我國的內部控制面臨著巨大的挑戰(zhàn)。

二、企業(yè)內部控制實施中應該正確處理的幾個關系

1.內部控制與風險管理體系之間的關系整合。國內內部控制與風險管理概念和規(guī)范是并存的，內部控制的主要依據(jù)是財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會2008年聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》與20l0年的《企業(yè)內部控制基本規(guī)范配套指引》；風險管理的依據(jù)則是國資委2006年出臺的《中央企業(yè)全面風險管理指引》，兩種理論“各自為政”，我國不同的政府監(jiān)管部門都對風險管理和內部控制做出法律規(guī)范說明，這一方面雖然反映出對內部控制的重視程度達到了前所未有的高度，極大的促進了管理的正規(guī)化和規(guī)范化，整體提升了企業(yè)的管控水平，但另一方面，也反映出其中還有不協(xié)調、不一致的地方。

內部控制和風險管理都是源于企業(yè)風險的存在而產生的，二者的目的都是為了進行風險控制。根據(jù)成本效益原則，在實務中就沒有必要設置兩個部門來進行分別管理，而應該從他們的共同點入手進行整合。筆者認為內部控制與風險管理是統(tǒng)一的，在風險管理和內部控制體系建設中可以整合進行，構建風險管理和內部控制相統(tǒng)一的管理體系，以避免概念重疊，浪費資源。此外，從國際內部控制的發(fā)展歷程來看，內部控制已經發(fā)展到了風險管理階段，因此，企業(yè)建立內部控制體系必須以防范風險、加強風險管理為出發(fā)點。就實質而言，內部控制的最終目標是為了控制和管理企業(yè)所面臨的一切風險，所以，應用風險管理整體框架的概念、基于風險管理來設計或完善企業(yè)的內部控制體系是一種必然趨勢。

2.一把手與內部控制建設之間的關系。現(xiàn)在依然由很多企業(yè)“一把手”的內控意識淡薄，企業(yè)的最高管理者對內部控制和財務報告的關注可能僅僅在于防止出現(xiàn)虛報、漏報、錯誤的重要方面。不論其他控制要素是否存在，一把手缺乏誠實性或對內部控制不感興趣，都會導致內部控制失效。從我國的許多案例來看，內部控制失效、會計信息失真的癥結點更是出現(xiàn)于權力層。內部控制制度成敗取決于企業(yè)員工的控制意識和行為，而企業(yè)最高管理者對內部控制的自覺控制意識和行為又是關鍵部分。內部控制意識是內部控制環(huán)境的一項重要內容，良好的內部控制意識是企業(yè)內控制度得以健全和實施的重要保證。內部控制的成敗，取決于企業(yè)員工的控制意識和行為，而企業(yè)領導者的內部控制的意識和行為是關鍵。許多單位的“一把手”缺乏對內部控制知識的了解，在實際工作中，僅僅把財會部門當成錢袋子，會計當成付款員，致使財務監(jiān)督與控制流于形式。企業(yè)領導者內部控制的隨意性往往也會限制內部控制作用的發(fā)揮，嚴重的甚至會影響到整個企業(yè)的發(fā)展。例如亞細亞關門、“廣東國投”破產，都與領導者不重視內部控制的重要性有關。

企業(yè)一把手對內部控制的實施承擔最根本的職責，并應當負有主體責任。企業(yè)一把手參與整個內部控制體系建設，可以確保關注重點始終維持在戰(zhàn)略的層面。更為重要的是，內部控制的有效實施離不開最高管理者的支持和重視，要形成和保持良好的發(fā)展勢頭，最高管理者必須協(xié)調相關的溝通和行動，展示出執(zhí)著于內部控制的堅毅決心，為整個企業(yè)的內部控制工作奠定基調。

3.內部控制建設與評價之間的關系。很多企業(yè)在內部控制建設之后就將其“束之高閣”，不能有效的發(fā)揮內部控制的作用。內部控制評價是通過評價、反饋、再評價，報告企業(yè)在內部控制建立與實施中存在的問題，并持續(xù)地進行自我完善的過程。評價過程中，企業(yè)的重要領導往往擔任內部控制評價小組的成員，他可以通過檢查單位的內部控制設計和執(zhí)行情況，提高自身對內部控制的認識水平和管理水平。內部控制評價是內部控制體系的有機組成部分，是企業(yè)內部控制系統(tǒng)的反饋體制，其根本目的在于監(jiān)督內部控制體系的設計和實施是否有效，以保障內部控制體系能有效地展開控制活動，實現(xiàn)控制的目標。通過內部控制評價，可以查找、分析內部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標的各種？風險，并舉一反三，從設計和執(zhí)行等全方位健全優(yōu)化管控制度，從而促進企業(yè)內部控制體系的不斷完善。

企業(yè)內部控制的目標是合理保證企業(yè)經營管理的合法合規(guī)、資產安全、財務報告及相關信息真實完整、提高經營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。但是內部控制本身是不完善的，這不僅僅有制度本身的原因，也因為制度在執(zhí)行的過程中存在漏洞。這就要求我們進行內部控制評價，找出內部控制的缺陷并由針對性地進行克服。企業(yè)應當結合日常監(jiān)督和專項監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經營業(yè)務調整、經營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。

4.內部審計與內部控制建設之間的關系。目前還有很多企業(yè)是由內部審計部門實施內部控制建設，而在對內部控制體系進行評價時依然由內部審計部門進行，這就造成了內部審計人員即當“運動員“，又當”裁判員”情況的發(fā)生，損害了內部控制評價的客觀性和獨立性。內部審計部門作為一個獨立的部門對企業(yè)內部控制進行定期審計、評價企業(yè)內部控制有效性并提出改進建議，幫助企業(yè)實現(xiàn)其目標，對企業(yè)建立完善、有效的內部控制體系具有非常重要的意義。但是為了保證評價的獨立性，負責內部控制建設和評價的部門應適當分離。

內部審計作為內部控制有效性評價的重要參與者和支持者，內部審計職能部門既要向董事會或審計委員會報告管理當局的行為，又要協(xié)助管理當局評價和改進他們負責的內部控制。所以，他們的角色是沖突的，常常處于尷尬境地，其作用很難得以順利有效地發(fā)揮。要讓內部審計有效發(fā)揮職能作用，有效達成增值目標，首先要確立其在企業(yè)中的高層次地位.對內部審計進行高層次定位是保證內部審計獨立性、權威性的基本前提，是內部審計發(fā)揮應有作用的關鍵。企業(yè)要在董事會下設一個審計委員會，由這個審計委員會履行審查企業(yè)內部控制的職責，監(jiān)督實施內部控制，幫助調整內部控制審計及其他事情。內部審計機構要同內部審計監(jiān)督相結合，監(jiān)督內控的有效性。如果內部審計機構通過監(jiān)督檢查發(fā)現(xiàn)了內部控制的缺陷，就應該向相關部門報告。董事會和審計委員會要領導內審機構開展審計工作，而審計業(yè)務及其有關審計協(xié)調的工作主要由審計委員會管理。內審機構具有向董事會或審計委員會直接報告工作的權力，因此在設置內部審計機構時，要保證地位比其他職能部門高，這樣會為獨立開展審計工作提供一個便利的條件，保證內審部門的獨立性與客觀性，讓內部控制得以正常運行。

三、企業(yè)內部控制實施中應重視控制文化的培養(yǎng)和形成

傳統(tǒng)的理性管理強調制度的“硬”管理，而企業(yè)文化更加強調實行“軟”約束，這與內部控制強調“軟控制”是不謀而合的?！坝病钡闹贫染哂袕娖刃裕瑥娖瓤赡軙獾絾T工的心理抵抗，一個組織如果長期過分地依靠制度化的控制會導致效率低下，只有將制度變成每個員工理性和意志的體現(xiàn)，變成每個員工對自己和他人的承諾時，制度才成為被自覺遵守的規(guī)則。因此，企業(yè)在建設內部控制體系時，要重視企業(yè)文化的建設。

（1）樹立風險管理理念。企業(yè)在進行企業(yè)文化建設時，要將對待風險的態(tài)度與信念融入其中，樹立企業(yè)正確的風險意識和風險觀念，并將其轉化為員工的共同認識和自覺行動，促進企業(yè)建立系統(tǒng)、高效、規(guī)范的以風險為導向的內部控制體制。（2）倫理道德規(guī)范的建設。企業(yè)應將道德納入管理體系，將其視為一項重要的無形資產。共同的倫理道德規(guī)范是形成企業(yè)凝聚力和企業(yè)成員歸屬感的基礎，進而使員工熱愛企業(yè)、關心企業(yè)，形成真正意義上的團隊精神。（3）以人為本。信息時代，企業(yè)的發(fā)展將主要依靠科技，知識和人才。企業(yè)構建內部控制要以人的發(fā)展為出發(fā)點，圍繞人的價值來展開企業(yè)內部控制工作的各項內容，創(chuàng)造良好的環(huán)境氛圍，充分調動人的積極性和創(chuàng)造性，最終實現(xiàn)企業(yè)的發(fā)展。（4）實現(xiàn)“無為而治”的最高境界。企業(yè)應當注意各種關系的協(xié)調，力爭做到整體和諧、動態(tài)優(yōu)化，每一個成員都能自發(fā)、自覺地按照規(guī)范和目標行事，發(fā)揮自己的潛力，維護企業(yè)的利益，向著“無為而治”的最高境界邁進。

參 考 文 獻

[1]孟慶祥.企業(yè)內部控制與風險管理的融合[J].管理工程師.2012（6）

[2]萬昌蕓.內部審計在內部控制建設中的作用[J].審計月刊.2010（12）

[3]王林.國有企業(yè)內部控制問題研究[J].中國總會計師.2011（4）

[4]胡琳.如何加強以風險為導向的國有企業(yè)內部控制[J].現(xiàn)代商業(yè).2011（12）