論內(nèi)部控制的局限性及如何改進

楊 賓

（中國農(nóng)業(yè)銀行福州晉安支行，福建 福州 350001）

一個企業(yè)內(nèi)部管理是否到位，內(nèi)部控制是關鍵。內(nèi)部控制作為一種先進的內(nèi)部管理方法已經(jīng)被企業(yè)廣泛采用，但面對日益復雜的內(nèi)外環(huán)境，公司因內(nèi)部管理不善而引發(fā)的違法犯罪事件屢見不鮮，有關的風險未得到很好的控制，由此造成的經(jīng)濟損失不計其數(shù)，主要原因之一是內(nèi)部控制的局限性造成的，本文從內(nèi)部控制的五個要素入手，剖析內(nèi)控在設計和實施中存在的缺陷，并有針對性的提出改進的措施。

一、企業(yè)內(nèi)部控制概述

什么是內(nèi)控？美國COSO委員會和巴塞爾銀行監(jiān)管委員會都認為：“內(nèi)部控制不僅是一種機制，也是一種文化，一種理念。在內(nèi)控的定義中我們不難看出內(nèi)控的主體是企業(yè)的每個位成員，上到高管，管理層下到基層員工，圍繞著五個目標，通過建立五個要素來實施的過程。它是一個全員參與，貫穿企業(yè)的整個生產(chǎn)經(jīng)營，是一種周而復始，不斷發(fā)現(xiàn)問題，解決問題的系統(tǒng)化的過程。

內(nèi)部控制好壞是衡量現(xiàn)代企業(yè)管理成效的重要標志，加強與完善內(nèi)部控制對企業(yè)的生產(chǎn)經(jīng)營及長期戰(zhàn)策目標的實現(xiàn)都具有其及重要的作用。

二、設計和實施中存在的缺陷

（一）對內(nèi)部控制意識淡薄，內(nèi)控的認識不到位，被動進行內(nèi)部控制

雖然大部分企業(yè)都建立了自己的內(nèi)部控制制度。但由于很多企業(yè)領導對企業(yè)的內(nèi)部控制不夠重視，意識淡薄，沒有真正轉(zhuǎn)變觀念，沒有深刻感受到內(nèi)控的重要性，只是被動的進行內(nèi)部控制，或者內(nèi)部控制制度不完善，沒有形成整體系統(tǒng)，缺乏有效的現(xiàn)代企業(yè)治理機制。特別是當經(jīng)營業(yè)務與內(nèi)控發(fā)生矛盾時，不是內(nèi)控優(yōu)先，而是注重經(jīng)營業(yè)務。這就造成的很多時候，內(nèi)控只是一種空文，沒有落實到實處。

（二）法人治理結(jié)構(gòu)不完善，缺乏監(jiān)督制約機制，沒有發(fā)揮其應有的作用

我國目前的公司治理結(jié)構(gòu)多是混合制治理結(jié)構(gòu)，股東大會是最高的權(quán)力機構(gòu)，董事會負責公司的經(jīng)營決策制訂，監(jiān)事會是對董事會，經(jīng)理層進行監(jiān)督，經(jīng)理層對董事會做出的經(jīng)營決策進行執(zhí)行，三者間各有各的權(quán)責利，形成相互之間互相制衡的關系。但在實際的過程中，存在著各種不完善的地方，很多公司的董事長與總經(jīng)理由一人擔任，這就造成了決策與執(zhí)行同一人進行，監(jiān)事會沒有發(fā)揮很好的監(jiān)督作用，形同虛設。

（三）內(nèi)控制度不健全，不適應業(yè)務發(fā)展的需要

有的企業(yè)內(nèi)控制度建立不健全，沒有做到覆蓋業(yè)務和經(jīng)營的整個層面，內(nèi)控制度存在著空白點，還有的企業(yè)在設計內(nèi)控制度時沒有用發(fā)展的眼光看，在經(jīng)營業(yè)務不斷創(chuàng)新的年代，內(nèi)控制度的設計沒有跟上發(fā)展的步伐，還停留在眼前，沒有根據(jù)企業(yè)的內(nèi)部環(huán)境與外部環(huán)境的變化適時更新，制訂，就更談不上執(zhí)行了。

（四）內(nèi)部審計機制缺乏，影響對內(nèi)控的監(jiān)督

有效的內(nèi)部審計能及發(fā)揮內(nèi)控監(jiān)督的職能，及早發(fā)現(xiàn)存在的問題，實際上的情況是怎樣的，很多領導不太重視內(nèi)部審計工作，在內(nèi)審機構(gòu)的設置上不具有獨立性，無法很好的開展內(nèi)控的審計，也就談不上什么監(jiān)督，另外在人員的配置上也不理想，往往是因為制度需要設立而設立，而且更多層面的審計是注重財務方面的審計，所以很難做好內(nèi)部監(jiān)督，也就根本沒辦法去判斷制度執(zhí)行的落實情況。

（五）風險控制系統(tǒng)不健全，對內(nèi)控的評價與監(jiān)督不夠

風險無處不在，隨著經(jīng)濟全球化，一體化企業(yè)的風險也在不斷的加劇，在這種經(jīng)濟環(huán)境下，企業(yè)更應該加強風險的管理，把風險管理系統(tǒng)融入內(nèi)控系統(tǒng)，但就目前國內(nèi)的企業(yè)來看，很多企業(yè)沒有意識到風險管理的重要性，沒有建立一套有效的風險管理辦法，對在生產(chǎn)經(jīng)營過程中可能發(fā)生的風險進行識別，評估與應對。

三、對存在的問題的改進的措施

（一）完善公司治理結(jié)構(gòu)，明確各機構(gòu)責權(quán)

現(xiàn)代企業(yè)制度的核心問題是公司治理，完善治理結(jié)構(gòu)關鍵是要正確劃分三方的權(quán)利，職責和利益關系，使三者對等，形成三權(quán)分離，相互制衡。具體的要從三個方面入手：

一是建立科學有效的公司章程是基礎它能從制度上規(guī)范公司治理權(quán)力，正確定位股東大會，董事會，監(jiān)事會，經(jīng)理層的權(quán)責利。

二是加強監(jiān)事會職能的發(fā)揮，確實的執(zhí)行監(jiān)督的職能，不外通過加強監(jiān)事的獨立性以及提高監(jiān)事會成員的專業(yè)能力入手。

三是健全經(jīng)理層激勵約束機制。可通過多種激勵方式來促使經(jīng)理層提高經(jīng)營效率，實現(xiàn)企業(yè)利潤的最大化，如獎金與分紅，股票期權(quán)計劃等。在約束機制方面通過各種制度，章程的約束來規(guī)范經(jīng)理層的工作。使其合法合規(guī)的進行公司的經(jīng)營活動。

（二）應在全面梳理現(xiàn)行制度和業(yè)務規(guī)章基礎上，結(jié)合自身實際借鑒成功經(jīng)驗，查漏補缺，制訂涵蓋全面、行而有效、制度健全、積極有序的內(nèi)控體系

杜絕制度”盲區(qū)”和控制“斷層”，并適時改進相關制度。要注重整改。緊密結(jié)合實際，從思想、態(tài)度、行為、管理、責任等諸方面，認真查找制度落實中存在的問題，把問題找準、找全，原因分析清楚，危害分析透徹，同時要做到舉一反三，查缺堵疏補漏，并對整改的結(jié)果進行反饋，不斷改正并完善企業(yè)的內(nèi)部控制。

（三）提高內(nèi)部控制的執(zhí)行能力（以人為本，檢查和評價考核）

制度制訂的再好，如果不能有效的執(zhí)行那就只能成為一張空文，沒有任何實際的意義，如何加強內(nèi)控的執(zhí)行力，實際上就是如何針對人的行為的控制，首先要形成一種威懾力，使公司的全員都能從思想上層面上有一種認識，自覺執(zhí)行內(nèi)部控制制度。另外，制度的有效執(zhí)行光靠自覺性還是遠遠不夠的，要通過多種激勵的手段包括精神層面和物質(zhì)上的獎勵予以執(zhí)行的動能，并進行強化。對好的進行激勵的同時對于執(zhí)行不力的要堅決予以處罰，建立有效的評價考核機制，形成有效的執(zhí)行文化。

（四）加強信息系統(tǒng)建設，構(gòu)建內(nèi)部控制的長效機制（硬件、軟件、交流與反饋）

建立一套有效的信息系統(tǒng)是企業(yè)加強內(nèi)控的條件，企業(yè)應從硬件、軟件方面加強對信息系統(tǒng)的建設，設計適應企業(yè)內(nèi)控需要的信息系統(tǒng)，實現(xiàn)自動控制，以減少人的操縱。重視信息的交流與反饋，應建立順暢、有效的信息交流平臺，提供多種信息交流的方式，使企業(yè)的各種內(nèi)部信息與外部信息能在有效及時傳遞，并隨時更新。確保企業(yè)信息能有效的為內(nèi)部控制管理提供判斷依據(jù)，有效控制風險。

[1]李敏.企業(yè)內(nèi)部控制[M].上海財經(jīng)大學出版社，2009.

[2]魏鳳仙.企業(yè)內(nèi)部會計控制策略[J].商場現(xiàn)代化，2008（3）.

[3]賈云虬.完善企業(yè)內(nèi)部控制的探討[D].河北經(jīng)貿(mào)大學，2012.