淺談企業(yè)內(nèi)部控制休系建設(shè)及運(yùn)行過程中存在的認(rèn)識(shí)誤區(qū)

李濤

摘 要：自2008年財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱“基本規(guī)范”）以來，伴隨著配套指引的發(fā)布，上市公司、行政事業(yè)單位及中小企業(yè)紛紛開始了解、學(xué)習(xí)并嘗試建立內(nèi)部控制規(guī)范體系。雖然經(jīng)過十多年的發(fā)展，但在內(nèi)部控制體系建設(shè)和實(shí)施的過程中依然存在著許多認(rèn)識(shí)誤區(qū)，影響了內(nèi)部控制的有效推進(jìn)。筆者以所在單位為研究對(duì)象，淺談一下企業(yè)內(nèi)部控制體系建設(shè)及運(yùn)行過程中存在的認(rèn)識(shí)誤區(qū)，以期起到拋磚引玉的作用。

關(guān)鍵詞：內(nèi)部控制;認(rèn)識(shí)誤區(qū);正確認(rèn)識(shí)

在企業(yè)內(nèi)部控制體系的建立和實(shí)施過程中，有的企業(yè)領(lǐng)導(dǎo)對(duì)內(nèi)部控制重視程度不夠，員工對(duì)企業(yè)內(nèi)部控制認(rèn)識(shí)不足，進(jìn)而可能導(dǎo)致其內(nèi)部控制體系建設(shè)存在一定的設(shè)計(jì)缺陷，實(shí)施效果不佳。本文根據(jù)筆者在內(nèi)部控制和實(shí)施過程中遇到的實(shí)際問題，總結(jié)出幾條內(nèi)部控制的認(rèn)識(shí)誤區(qū)，并結(jié)合基本規(guī)范和配套指引中的有關(guān)規(guī)定，消除這些認(rèn)識(shí)誤區(qū)，力求使內(nèi)控體系從最初的建立、逐步完善和后期實(shí)施有更好效果。

下面，就企業(yè)內(nèi)部控制體系建設(shè)及運(yùn)行過程中容易產(chǎn)生的認(rèn)識(shí)誤區(qū)進(jìn)行一下簡要梳理和消除。

誤區(qū)一：企業(yè)內(nèi)部控制建設(shè)是企業(yè)財(cái)務(wù)范疇，是財(cái)務(wù)部門的工作，與其他部門無關(guān)。

各企業(yè)在開始建立內(nèi)部控制體系時(shí)，首先會(huì)找到財(cái)務(wù)部門，認(rèn)為內(nèi)部控制是財(cái)務(wù)部門的工作。確實(shí)，在實(shí)際工作中，財(cái)務(wù)部門與內(nèi)部控制有著密切聯(lián)系，但企業(yè)內(nèi)部控制不僅僅限于財(cái)務(wù)管理的內(nèi)容，從內(nèi)部控制基本規(guī)范和配套指引的相關(guān)文件來看，內(nèi)部控制涵蓋了企業(yè)管理的各個(gè)方面，明確提出了企業(yè)內(nèi)部控制體系建設(shè)需滿足全面性原則。另外，《企業(yè)內(nèi)部控制審計(jì)指引》第四條中明確指出，“注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見時(shí)，對(duì)發(fā)現(xiàn)的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，需在內(nèi)部控制審計(jì)報(bào)告中增加非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷捕述段予以披露”。此外，根據(jù)基本規(guī)范第四條中的規(guī)定，“內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)”：基本規(guī)范第三條中的規(guī)定“本規(guī)范所稱內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程”。由此可見，企業(yè)內(nèi)部控制不但不僅僅是財(cái)務(wù)部門的工作，也不是某一單獨(dú)部門的工作，而是企業(yè)全面管理的范疇，對(duì)財(cái)務(wù)工作的控制僅是內(nèi)部控制的一部分。

誤區(qū)二：內(nèi)部控制建設(shè)是領(lǐng)導(dǎo)的事，與普通員工無關(guān)。

《企業(yè)內(nèi)部控制基本規(guī)范》強(qiáng)調(diào)內(nèi)部控制是一個(gè)全員參與建設(shè)和實(shí)施的過程。其主體既包括企業(yè)領(lǐng)導(dǎo)層，也包括基層員工，在內(nèi)控建設(shè)和實(shí)施過程中各負(fù)其責(zé)。董事會(huì)負(fù)有建立和有效實(shí)施內(nèi)部控制的職責(zé)，既是內(nèi)控體系的制定者、推行者，也是被監(jiān)控對(duì)象，監(jiān)事會(huì)對(duì)內(nèi)控體系建設(shè)和實(shí)施負(fù)有監(jiān)督職責(zé)，經(jīng)理層負(fù)責(zé)內(nèi)控體系的日常運(yùn)行，員工則是體系的具體執(zhí)行者。在體系運(yùn)行過程中，企業(yè)的每個(gè)部門和個(gè)人都不能游離于內(nèi)部控制之外。如果管理層對(duì)內(nèi)控體系不重視，執(zhí)行不徹底，就會(huì)使體系落實(shí)不到位。如果普通員工認(rèn)為內(nèi)部控制與自己無關(guān)，就可能在執(zhí)行體系時(shí)不積極，缺乏對(duì)內(nèi)部控制的合理性和可操作性提出改進(jìn)建議的主動(dòng)性，甚會(huì)產(chǎn)生消極和敵對(duì)的錯(cuò)誤想法。因此，內(nèi)部體系的建立和實(shí)施必須上下同心，并做好培訓(xùn)和宣傳，只有調(diào)動(dòng)企業(yè)各層面的積極主動(dòng)性，才能使體系在實(shí)施過程中持續(xù)改進(jìn)提高，確保企業(yè)內(nèi)控體系切實(shí)有效。

誤區(qū)三：內(nèi)部控制體系的建立是階段性工作，內(nèi)控體系建設(shè)一次便可一勞永逸。

很多企業(yè)在初建內(nèi)控體系時(shí)，都會(huì)要求在某個(gè)時(shí)間段內(nèi)完成內(nèi)部控制體系建設(shè)，此種要求是存在認(rèn)識(shí)誤區(qū)的。內(nèi)部控制是一個(gè)以目標(biāo)為導(dǎo)向的動(dòng)態(tài)管理，而不是以制度為導(dǎo)向的靜態(tài)管理。《企業(yè)內(nèi)部控制基本規(guī)范》中明確“內(nèi)部控制是一個(gè)實(shí)現(xiàn)內(nèi)部控制目標(biāo)的過程”。內(nèi)部控制強(qiáng)調(diào)的是一個(gè)精益求精、不斷完善過程管理，任何內(nèi)部控制建設(shè)都無法完全滿足未來發(fā)展的需要，都應(yīng)該隨著內(nèi)外部環(huán)境的變化和單位發(fā)展的需求，不斷修訂和完善，對(duì)內(nèi)部控制體系中存在的缺陷和無效控制采取措施加以彌補(bǔ)和修正。可見，內(nèi)部控制是一個(gè)運(yùn)行、調(diào)整、完善、運(yùn)行的閉環(huán)過程，年年要審計(jì)，每年要改進(jìn)，只有這樣才能不斷提高企業(yè)的管理水平，真正發(fā)揮內(nèi)部控制的作用。

因此，企業(yè)內(nèi)部控制體系建設(shè)貫穿于企業(yè)發(fā)展的全過程，需要不斷整改和完善，并不是階段性工作，更談不上一勞永逸。

誤區(qū)四：內(nèi)部控制越嚴(yán)格越好，可以規(guī)避操作風(fēng)險(xiǎn)和安全隱患，消除舞弊。

在內(nèi)控建設(shè)過程中，部分工作人員認(rèn)為內(nèi)部控制越嚴(yán)格越好、越細(xì)致越好，可以有效防范風(fēng)險(xiǎn)和隱患，這種觀點(diǎn)是存在片面性的。除對(duì)事關(guān)企業(yè)生死存亡的重要環(huán)節(jié)應(yīng)盡量嚴(yán)格外，內(nèi)部控制系統(tǒng)設(shè)計(jì)應(yīng)遵循成本效益原則。在實(shí)施內(nèi)控過程中，控制環(huán)節(jié)越多，控制措施越嚴(yán)，其控制效果越好。但是控制環(huán)節(jié)多，控制措施嚴(yán)，必然會(huì)導(dǎo)致所需配備的人力、物力、財(cái)力增加。當(dāng)對(duì)某一風(fēng)險(xiǎn)點(diǎn)控制的成本超過了風(fēng)險(xiǎn)可能造成的損失，就違背了成本效益原則，再好的控制措施也失去了意義。可見，內(nèi)部控制并非越嚴(yán)格越好，關(guān)鍵是企業(yè)制定出的內(nèi)控體系要適合自身情況。

此外，基本規(guī)范中指出：“內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整……”，可見，內(nèi)部控制只能對(duì)目標(biāo)的實(shí)現(xiàn)提供合理保證。由于內(nèi)部控制的同有缺陷（人為錯(cuò)誤、串通舞弊、濫用職權(quán)等）難以避免，再加上企業(yè)在從事經(jīng)濟(jì)活動(dòng)過程中內(nèi)外部環(huán)境變化的不確定性，致使內(nèi)部控制不可能杜絕企業(yè)的所有操作風(fēng)險(xiǎn)和安全隱患，不能消除舞弊風(fēng)險(xiǎn)。

誤區(qū)五：第三方內(nèi)控體系建立服務(wù)機(jī)構(gòu)有資質(zhì)有經(jīng)驗(yàn)，內(nèi)控體系建立過程中全聽咨詢師的。

由于企業(yè)專業(yè)人員配備和內(nèi)控建設(shè)經(jīng)驗(yàn)的不足，在初建內(nèi)控體系時(shí)往往會(huì)聘請(qǐng)外部專業(yè)服務(wù)機(jī)構(gòu)協(xié)助建設(shè)，對(duì)外部服務(wù)機(jī)構(gòu)盲目信任，全權(quán)委托外部服務(wù)機(jī)構(gòu)進(jìn)行內(nèi)控建設(shè)。外部服務(wù)機(jī)構(gòu)雖然具備較為豐富的實(shí)踐經(jīng)驗(yàn)和理論基礎(chǔ)，但所聘請(qǐng)的咨詢師對(duì)企業(yè)的具體情況不一定熟悉，在內(nèi)控體系的設(shè)計(jì)中可能沒有切合企業(yè)實(shí)際，遺漏企業(yè)重要業(yè)務(wù)的控制點(diǎn)，最終可能導(dǎo)致內(nèi)部控制體系在實(shí)際操作中難以實(shí)施和落地。

因此，企業(yè)在聘請(qǐng)外部機(jī)構(gòu)時(shí)應(yīng)對(duì)其提出具體要求，主要包括其對(duì)企業(yè)管理層及員工提供全方位的內(nèi)部控制建設(shè)前期培訓(xùn)和宣傳，傳達(dá)的內(nèi)部控制建設(shè)思路和意義：咨詢公司應(yīng)及時(shí)與企業(yè)管理層及員工進(jìn)行深入溝通，以保證量身定做內(nèi)控方案等方面。企業(yè)要選派人員學(xué)習(xí)掌握基本規(guī)范和配套指引的相關(guān)知識(shí)，全程參與內(nèi)控體系的建設(shè)與實(shí)施。在體系建設(shè)過程中，應(yīng)以本企業(yè)人員為主導(dǎo)，咨詢機(jī)構(gòu)進(jìn)行輔助。對(duì)于咨詢師的意見，本企業(yè)主導(dǎo)人員要根據(jù)實(shí)際情況決定取舍。這樣，才能確保內(nèi)控體系符合企業(yè)實(shí)際，為實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)發(fā)揮更好的控制作用。