加強企業(yè)內部控制的思考

加強企業(yè)內部控制的思考

摘要：分析了影響企業(yè)控制環(huán)境的因素，并提出了一系列相應的對策。

關鍵詞：加強;內部控制;對策

１完善企業(yè)的控制環(huán)境

董事會?，F(xiàn)代企業(yè)法人治理結構的一個顯著特征就是經(jīng)營權和所有權的分離。雖然，從理論上說，對經(jīng)營者的控制機制可分為兩大類：一是以資本市場、產(chǎn)品市場及法律規(guī)章制度為主體的外部控制機制；二是以董事會為主體的內部控制機制。但理論和實踐均已證明，外部控制機制并不能取代內部控制機制的功能。相比之下，董事會應該是約束經(jīng)營者日常行為，實現(xiàn)事前控制最優(yōu)的最合適的手段。因為，董事會是公司內部控制系統(tǒng)的核心，它負責為公司經(jīng)理制定博弈的規(guī)則。對內部控制而言，一個積極、主動參與的董事會是相當重要的。但是，只有當董事會擁有技術、才能和智慧，并能進行適當?shù)墓芾頃r，才能適當履行其監(jiān)控、引導和監(jiān)督的責任。

目前，我國很多上市公司在形式上建立了董事會、監(jiān)事會，聘任了總經(jīng)理班子，但在實際工作中，董事會在表現(xiàn)上還存在許多誤區(qū)，真正的法人治理結構并未建立。董事會的監(jiān)控作用嚴重弱化，“董事”不“懂事”，經(jīng)常只有一個虛職，且缺少必要的常設機構。加強企業(yè)內部控制，首先要加強董事會的建設，發(fā)揮董事會的作用和和潛能，使股東及其他利益團體的利益真正受到保護。在市場經(jīng)濟發(fā)達國家的企業(yè)中，董事會一直很受重視，其挑選條件極其苛刻，在內部董事與外部董事的搭配及組成等方面面都極為嚴格。

企業(yè)管理者的素質。管理者素質在企業(yè)經(jīng)營管理中起絕對重要的作用，素質不同，對企業(yè)發(fā)展所產(chǎn)生的影響也完全不同。管理者的素質直接影響到企業(yè)的行為，進而影響到企業(yè)內部控制的效率和效果。在許多西方國家，由于市場經(jīng)濟比較完善，基本上已形成一個比較成熟的經(jīng)理人市場。我國這方面的起步比較晚，還未形成一個約束、監(jiān)督與激勵經(jīng)理人員的外部機制，因此管理者自我完善和自我提高的動力和壓力較小。

管理者的品行及管理哲學。企業(yè)制定的任何制度都不可能超越設立這些制度的人，企業(yè)內部控制的有效性同樣也無法超越那些創(chuàng)造、管理與監(jiān)督制度的人的操守及價值觀。操守及價值觀是構成控制環(huán)境的一個基本要素。管理階層的管理哲學及管理風格，包括企業(yè)承受營業(yè)風險的種類、整個企業(yè)的管理方式、企業(yè)管理層對法規(guī)的反應、對企業(yè)財務的重視程度以及對人力資源的政策及看法等，都深深地影響著內部控制的成效。

企業(yè)文化。企業(yè)文化是隨著現(xiàn)代現(xiàn)代工業(yè)文明的發(fā)展，企業(yè)組織在一定的民族文化傳統(tǒng)中逐步形成的具有本企業(yè)特征的基本信念、價值觀念、道德規(guī)范、規(guī)章制度、生活方式、人文環(huán)境以及與此相適應的思維方式和行為方式的總和。企業(yè)文化往往是現(xiàn)存的一種無形的力量，影響企業(yè)成員的思維方法和行為方式。在企業(yè)成長過程中，文化對企業(yè)產(chǎn)生的許多影響都被埋入企業(yè)行為的原始部位，出于行為動機的意識層面之下，以至于文化的作用往往被人們所忽視。但由于文化本身所具有的特性，使企業(yè)文化始終以一種不可抗拒的方式影響著企業(yè)。企業(yè)在培養(yǎng)自身的文化時，應避免一種只注重內部和短期的企業(yè)文化，保持一種健康的文化氛圍，使其與公司戰(zhàn)略趨于一致。

組織結構與權責分派體系。企業(yè)經(jīng)營的目的在于實現(xiàn)其整體目標，一個企業(yè)的組織結構則在于提供規(guī)劃、執(zhí)行、控制和監(jiān)督活動的框架。企業(yè)組織結構建設的好壞直接影響到企業(yè)的經(jīng)營成果和控制效果。構建組織結構的一個重要方面在于，界定關鍵區(qū)域的權、責以及建立適當?shù)臏贤ㄇ馈５牵M織結構只是給企業(yè)的經(jīng)營運作與控制提供了一個合理的框架，真正進行這些工作的主要還是企業(yè)員工。因此，企業(yè)組織設立的一項重要任務就是權責分派。權責分派包括指派進行營運活動的權與責以及建立溝通管道和設立授權方式等。此項規(guī)定關系到個人和團隊遭遇和解決問題時的主動性，也關系到員工所享有權利的上限，企業(yè)的某些政策和關鍵員工需要具備的知識及經(jīng)驗，以及企業(yè)應給予員工的資源等。

信息系統(tǒng)。企業(yè)應設立一個良好的信息和溝通系統(tǒng)。一個良好的信息和溝通系統(tǒng)可以是企業(yè)及時掌握企業(yè)營運的狀況和組織中發(fā)生的事情。信息系統(tǒng)的好壞直接影響到企業(yè)內部控制的效率和效果。比如，企業(yè)會計系統(tǒng)的每一個環(huán)節(jié)都是一個控制的過程。一般而言，企業(yè)的信息系統(tǒng)包括企業(yè)的財務信息系統(tǒng)和管理信息系統(tǒng)；企業(yè)的財務信息系統(tǒng)以會計為主，提供有關企業(yè)財務方面的信息，而管理信息系統(tǒng)還提供很多非財務的信息。一個健全的信息系統(tǒng)應該能夠提供質量較高的信息。

人力資源政策及實務。一個企業(yè)的人力資源政策直接影響到企業(yè)中每一個人的業(yè)績和表現(xiàn)。良好的人力資源政策，對培養(yǎng)企業(yè)員工，提高企業(yè)員工的素質，更好地貫徹和執(zhí)行內部控制有很大的幫助。

２進行全面的風險評估

環(huán)境控制和風險評估，是提高企業(yè)內部控制效率和效果的關鍵。當今社會經(jīng)濟環(huán)境的風云變化，企業(yè)間競爭越來越激烈，企業(yè)經(jīng)營風險不斷提高，其內部控制的執(zhí)行也深受影響。對于內部控制的研究不可能脫離其賴以存在的環(huán)境及企業(yè)內外部各種風險因素，而須從環(huán)境及其風險的分析入手?？刂坪惋L險的概念緊密相聯(lián)。

戰(zhàn)略管理中常用的“SWOT”分析法，就是風險分析的一種。企業(yè)應該對內分析自身的優(yōu)勢和劣勢，長處和短處，對外分析外界的機會和威脅，考慮自己的生存機遇。企業(yè)不僅在戰(zhàn)略目標的制定過程中要進行“SWOT”分析，而且在企業(yè)日常的內部控制過程中也應該時時這樣做，才能將內部控制目標不能達成的風險降至最低。企業(yè)進行風險評估一般須經(jīng)歷風險辨別、分析、管理、控制等過程。特別要注意的是，當企業(yè)內外部環(huán)境發(fā)生變化時，風險最容易發(fā)生，因此企業(yè)應加強對環(huán)境改變時的事務管理。

３設立良好的控制活動

控制活動是確保管理階層的指令得以實現(xiàn)的政策和程序，旨在幫助企業(yè)保證其已針對“是企業(yè)目標不能達成的風險”，采取了必要行動?？刂苹顒映霈F(xiàn)在整個企業(yè)內的各個階層與各種職能部門，包括諸如核準、授權、驗證、調節(jié)、復核營業(yè)績效、保障資產(chǎn)安全及職務分工等多種活動。一般而言，控制活動包括兩個要素：政策和程序。政策規(guī)定應該做什么，程序則使政策產(chǎn)生效果，政策是程序的基礎。政策可能書面規(guī)定，也可能只是一個口頭的指令而已，但無論政策是否做成書面，都應該前后一貫地、徹底地加以執(zhí)行。同時程序也不應該只是機械地被動地予以執(zhí)行。

控制活動是針對關鍵控制點而制定的，因此，企業(yè)在指定控制活動時關鍵就是要尋找關鍵控制點。企業(yè)一般根據(jù)其經(jīng)營活動的五大循環(huán)即采購循環(huán)、銷售循環(huán)、付款循環(huán)、收款循環(huán)和理財循環(huán)等分別設計其控制活動。例如，企業(yè)的采購循環(huán)就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數(shù)量等的審核等。

４加強信息流動與溝通

在談及控制環(huán)境時，我們已提出，一個良好的信息系統(tǒng)有助于提高內部控制的效率和效果。企業(yè)須按某種形式及在某個時間之內，辨別、取得適當?shù)男畔?，并加以溝通，使員工順利履行其職責。信息系統(tǒng)不僅處理企業(yè)內部所產(chǎn)生的信息，同時也處理與外部的事項、活動及環(huán)境等有關的信息。企業(yè)的信息系統(tǒng)不僅是企業(yè)控制環(huán)境建設的一個重要方面，同時也是企業(yè)內部控制的一項要素，是企業(yè)內部控制過程的一個部分。

一個良好的信息系統(tǒng)能確保組織中每個人均清楚地知道其所承擔的特定任務。每位員工都必須了解內部控制制度的有關方面，這些方面如何生效、在控制制度中所扮演的角色、所擔負的責任以及所負責的活動怎樣與他人的工作發(fā)生關聯(lián)等；員工需要知道企業(yè)期望他們做出哪種行為、哪種行為能被接受、哪種行為不能被接受；員工還需知道在執(zhí)行職責時，一旦有非預期的事項發(fā)生，除了要注意該事項本身之外，尚應注意導致該事項發(fā)生的原因。一個良好，的信息溝通系統(tǒng)不僅要有向下的溝通管道，還應有向上的、橫向的以及對外界的信息溝通管道。企業(yè)會計系統(tǒng)是企業(yè)信息系統(tǒng)最為重要的組成部分。企業(yè)的會計系統(tǒng)為企業(yè)提供成本信息、營運信息、生產(chǎn)信息、庫存信息等。因此，企業(yè)應加強會計系統(tǒng)及其他方面的信息溝通體系的建設。

５加強企業(yè)的內部監(jiān)督

前已述及，企業(yè)內部控制是一個過程，這個過程是通過納入管理過程的大量制度及活動實現(xiàn)的。因此，要確保內部控制制度被切實地執(zhí)行且執(zhí)行效果良好、內部控制能夠隨時適應新情況等，內部控制就必須被監(jiān)督。監(jiān)督是一種隨著時間的推移而評估制度執(zhí)行質量的過程。監(jiān)督可通過日常的、持續(xù)的監(jiān)督活動來完成，也可以通過進行個別的、單獨的評估來實現(xiàn)，或兩者結合。

在內部控制的監(jiān)督過程中，有兩項職能發(fā)揮著重要作用。

內部審計。在企業(yè)各個層級的人員中，就內部控制而言，內部審計人員具有極其重要而有特殊的地位。內部審計既是企業(yè)內部控制的一個組成部分，也是監(jiān)督內部控制其他環(huán)節(jié)的主要力量。內部審計部門的作用不僅在于監(jiān)督企業(yè)的內部控制是否被執(zhí)行，還應該幫助組織進行軟控制環(huán)境的營造，成為內部控制過程設計的顧問。

控制自我評估。在國外，企業(yè)內部控制的一個新趨勢是實行“控制自我評估”自己的內部控制系統(tǒng)進行評估，評估內部控制的有效性及其實施的效率效果，以期能更好地達成內部控制的目標。CSA的基本特征是：關注業(yè)務的過程和控制的成效；由管理部門和職員共同進行；用結構化的方法開展評估活動。CSA是為提高組織內部控制的自我意識所做的努力，這種活動經(jīng)常以研討會的形式進行。設計CSA的目的是使人們了解哪里存在缺陷以及可能引致的后果，然后讓他們自己采取行動改進這種狀況，而不是坐等內部審計人員來審計。研究表明，實施CSA的方法對于一個企業(yè)加強管理、提高勞動生產(chǎn)率、改進內部審計程序和業(yè)務經(jīng)營程序以及控制風險等都有著積極的作用。

加強內部控制不是短期內就能完成的，也不是單靠企業(yè)自身的努力就可以達到的。國家應該給企業(yè)塑造一種重視、開發(fā)和研究內部控制的宏觀環(huán)境。建議國家的立法機關或其他職業(yè)團體對我國企業(yè)的內部控制進行全面的研究，或制