對企業(yè)內部控制的探討

□文/張曉彤

（德州學院 山東·德州）

一、內部控制定義及要素

（一）內部控制是由企業(yè)董事會、監(jiān)事會、經理層和全體員工共同實施的、旨在實現控制目標的過程。分公司建立內部控制體系，不是管理層或一個部門的工作，是全體員工的共同的責任，而且隨著各種環(huán)境變化，分公司應持續(xù)改進，才能真正發(fā)揮內部控制的作用。

（二）公司內部控制包括五要素

1、內部環(huán)境是基礎。通過制定內部控制管理辦法，對基礎的內部控制環(huán)境進行梳理，建立規(guī)范的公司治理結構和議事規(guī)則，明確董事會、監(jiān)事會和經理層在決策、執(zhí)行、監(jiān)督等方面的職責權限，形成科學有效的職責分工和制衡機制。

2、風險評估是依據。公司首先要對風險進行識別，不僅要識別內部風險，還要識別與控制目標相關的各類外部風險。

3、控制活動是手段。控制活動是指企業(yè)根據風險應對策略，采用相應的控制措施，將風險控制在可承受度之內，是實施內部控制的具體方式。企業(yè)應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業(yè)務和事項實施有效控制。

4、信息溝通是載體。信息與溝通是企業(yè)及時準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通，是實施內部控制的重要條件。

5、內部監(jiān)督是保證。內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，對于發(fā)現的內部控制缺陷，及時加以改進，是實施內部控制的重要保證。

二、內部控制建立的必要性

（一）國際環(huán)境。2001年安然事件后，以《薩班斯-奧克斯利法案》的公布為標志，全球掀起了企業(yè)內部控制和上市公司監(jiān)管的浪潮，世界進入企業(yè)內部控制時代。

（二）國內環(huán)境。在國內資本市場中，由于一些上市公司內部控制意識淡薄，出現了一些企業(yè)內部控制失效甚至舞弊的案件，在市場上造成了惡劣的影響。此外，由于企業(yè)內部控制不規(guī)范而使銀行產生大量不良貸款的現象也屢見不鮮。

（三）隨著市場經濟的發(fā)展和企業(yè)環(huán)境的變化，單純依賴會計控制已難以應對企業(yè)面臨的市場風險，會計控制必須向風險控制發(fā)展。

三、建立內部控制應堅持的原則

（一）全面性原則。內部控制應當貫穿決策、執(zhí)行和監(jiān)督的全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務和事項，實現全過程、全員性控制，不存在內部控制空白點。

（二）重要性原則。內部控制應當在兼顧全面的基礎上，關注重要業(yè)務事項和高風險領域，并采取更為嚴格的控制措施，確保不存在重大缺陷。

（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業(yè)務流程等方面形成相互制約、相互監(jiān)督，同時兼顧運營效率。

（四）適應性原則。內部控制應當與企業(yè)經營規(guī)模、業(yè)務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化加以調整。

（五）成本效益原則。內部控制應權衡實施成本與預期效益，以適當成本實現有效控制。

四、當前企業(yè)內部控制存在的問題

從當前我國企業(yè)內部控制情況來看，總體上內部控制是比較完善的，但也存在諸多問題。

（一）部分企業(yè)對內部控制認識片面。目前，不少企業(yè)的管理人員對內部控制的認識存在一些誤區(qū)，認為內部控制就是企業(yè)內部成本、內部資金安全控制、內部資金控制即內部會計控制。因此，對內部控制制度的設計停留在內部會計的控制上，參與內部控制管理的也僅僅是財務人員。

（二）部分企業(yè)內部控制目標不明確。部分企業(yè)建立內部控制制度是為了應付國家財政部門的檢查，并沒有意識到企業(yè)內部控制制度對企業(yè)的價值。有的企業(yè)是看別的企業(yè)有內部控制而模仿，沒有結合自己企業(yè)的實際情況。

（三）部分企業(yè)設置內部控制時違反原則。有的企業(yè)將內部控制落實到公司生產經營的每一個環(huán)節(jié)，想杜絕一切錯誤舞弊的可能，這樣會導致控制成本過高，違反了成本效益原則；還有的企業(yè)內部經理以上人員不受內部控制的約束，越過了控制，容易產生貪污舞弊，違反全面性原則等。

（四）部分企業(yè)在建立內部控制時的方法不得當。如企業(yè)在建立采購與付款業(yè)務的內部控制時，沒有將采購與付款的不相容崗位分離；在授權批準控制時范圍和權限不清晰，無法保證公司利益；沒有利用完善、規(guī)范的會計核算來堵住錯誤舞弊發(fā)生的可能。

（五）部分企業(yè)建立內部控制時內容不全面。很多企業(yè)的貨幣資金支付制度為個別高管留有特權，使得這些人能夠繞過內部控制，容易用虛假發(fā)票進行報銷，貪污公司資金。有些企業(yè)在不相容的崗位之間沒有分開設立，使監(jiān)督名存實亡。

五、加強企業(yè)內部控制的措施

（一）強化企業(yè)內部控制意識。企業(yè)內部控制制度是否健全，對企業(yè)的經營效率的影響應有明確的認識，應走出誤區(qū)，更新觀念。內部控制的成敗，取決于企業(yè)員工的控制意識和行為。企業(yè)內部控制應充分發(fā)揮人的作用，樹立以人為本的新觀念，通過依靠提高人的綜合素質、道德水準和法規(guī)意識，充分發(fā)揮控制者和被控制者的主動性、積極性和創(chuàng)造性，從而達到內部控制的最佳效果。

（二）綜合考慮設置內部控制目標。一是建立戰(zhàn)略目標，促進實現企業(yè)的發(fā)展戰(zhàn)略；二是建立經營目標，以提高企業(yè)經營管理效率；三是建立報告目標，以保證單位經營管理信息和財務會計資料的真實、完整；四是建立資產管理目標，以保護單位各項資產的安全和完整，防止資產的流失；五是建立合規(guī)性目標，來保證國家法律、法規(guī)在本單位的貫徹執(zhí)行。

（三）企業(yè)設置內部控制應遵循各項原則。首先是全面性原則，內部控制應貫穿決策、執(zhí)行和監(jiān)督的全過程（縱向），覆蓋單位及其所屬機構的各種業(yè)務和事項（橫向）。其次是重要性原則，在全面控制的基礎上，應關注重要業(yè)務事項和高風險領域。再次是適應性原則，內部控制應當與單位經營規(guī)模、業(yè)務范圍、競爭狀況和風險水平相適應，并隨著情況的變化及時加以調整。第四是制衡性原則，內部控制在形式上表現為一整套相互監(jiān)督、制約、聯(lián)系的控制方法，同時兼顧運營效率。最后是成本效益原則，內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

（四）企業(yè)在建立內部控制時方法要得當

1、不相容職務相互分離控制。不相容職務相分離的核心是“內部牽制”，主要不相容職務包括授權批準與業(yè)務經辦、業(yè)務經辦與會計記錄、會計記錄與財產保管、業(yè)務經辦與稽核檢查、授權批準與監(jiān)督檢查等職務。

2、授權批準控制。應根據經濟活動的重要性和金額的大小確定不同的授權審批層次，從而保證各管理層有權有責。

3、會計系統(tǒng)控制。依據《會計法》和國家統(tǒng)一的會計制度，制定適合本單位的會計制度，明確會計憑證、會計賬簿和財務會計報告的處理程序，建立和完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制。

4、預算控制。預算應以現金流為主線，以成本費用控制為重點。以資金預算這個中心，采取有效的管理和控制措施，加快資金流轉速度，充分發(fā)揮現金流的作用，在生產過程中降低成本。

5、財產保護控制。限制未經授權的人員對財產的直接接觸，采取定期盤點、財產記錄、賬實核對、財產保險等措施，確保各種財產的安全完整。

6、風險控制。針對各個風險控制點，建立風險管理系統(tǒng)，通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，定期對企業(yè)經營管理活動進行分析，發(fā)現存在的問題查找原因，并提出改進意見和應對措施，對財務風險和經營風險進行全面防范和有效控制。

7、內部報告控制。建立內部報告制度，全面反映經濟活動情況，及時提供業(yè)務活動的重要信息，增強內部管理的時效性和針對性。

（五）建立內部控制時內容一定要全面

1、貨幣資金控制。單位應對貨幣資金的收支和保管業(yè)務建立嚴格的授權審批程序，辦理貨幣資金業(yè)務的不相容崗位必須分離，相關機構和人員應當相互制約，加強款項收付的稽核，確保貨幣資金的安全。

2、采購與付款業(yè)務。單位應當合理規(guī)劃采購與付款業(yè)務的機構和崗位，建立和完善采購與付款的控制程序，強化對請購、審批、采購、驗收、付款等環(huán)節(jié)的控制，做到比質比價采購、采購決策透明，堵塞采購環(huán)節(jié)的漏洞。

3、實物資產管理。單位應當建立實物資產管理崗位責任制度，對實物資產的驗收入庫、領用發(fā)出、保管及處置等關鍵環(huán)節(jié)進行控制，防止各種實物資產的被盜、偷拿、毀損和流失。

4、成本費用。單位應當建立成本費用控制系統(tǒng)，做好成本費用管理的各項基礎工作，制定成本費用標準，分解成本費用指標，控制成本費用差異，考核成本費用指標的完成情況，落實獎罰措施，降低成本費用，提高經濟效益。

5、銷售與收款業(yè)務。單位應當制定恰當的銷售政策，明確定價原則、信用標準和條件、收款方式及涉及銷售業(yè)務的機構和人員的職責權限等相關內容，強化對商品發(fā)出和賬款回收的管理，避免或減少壞賬損失。

6、工程項目。單位應當建立科學的工程項目決策程序，明確相關機構和人員的職責權限，建立工程項目投資決策責任制度，加強工程項目的預算、決算、招標、投標、評標、工程質量監(jiān)督等環(huán)節(jié)的管理，防范工程發(fā)包、承包、施工、驗收等過程中的舞弊行為。

7、對外投資。單位應當建立科學的對外投資決策程序，實行重大投資決策的責任制度，加強投資項目立項、評估、決策、實施、投資處置等環(huán)節(jié)的管理，嚴格控制投資風險。

8、擔保行為。單位應當嚴格控制擔保行為，建立擔保決策程序和責任制度，明確擔保原則、擔保標準和條件、擔保責任等相關內容，加強對擔保合同訂立的管理，及時了解和掌握被擔保人的經營和財務狀況，防范潛在風險，避免和減少可能發(fā)生的損失。

[1] 陳漢文.內部控制強制性披露與審計勢在必行[J].會計之友，2005.3.

[2] 池建剛，李冰.完善內部控制制度提高會計信息質量[J].商場現代化，2006.24.

[3] 古淑萍.企業(yè)內部會計控制問題探討[J].經濟問題探索，2006.6.