企業(yè)內(nèi)部控制探討

郭小鈺

[提要] 近年來，從“三鹿”、“中航油”到“華銳風電”等事件，引起投資者和監(jiān)管層對企業(yè)現(xiàn)有內(nèi)部控制制度的反思和重視。就此，提出完善內(nèi)部控制環(huán)境、建立良好的信息溝通系統(tǒng)、建立風險預(yù)警系統(tǒng)等措施。

關(guān)鍵詞：內(nèi)部控制；控制環(huán)境；風險預(yù)警

中圖分類號：F27 文獻標識碼：A

收錄日期：2015年12月24日

近幾年來，企業(yè)舞弊現(xiàn)象層出不窮，在國際資本市場上形成很大的沖擊，同時也讓投資者對企業(yè)及其高級管理層的信任極度降低。這些現(xiàn)象的出現(xiàn)與企業(yè)內(nèi)部控制的有效性有著直接與必然的關(guān)系。如何建立內(nèi)部控制制度，并確保內(nèi)部控制制度能夠有效地執(zhí)行是每個企業(yè)應(yīng)該重視的問題。

一、內(nèi)部控制的概念及作用

（一）內(nèi)部控制的概念。企業(yè)內(nèi)部控制是指為了保證企業(yè)資料的完整性、真實性，由企業(yè)的董事會、監(jiān)事會、高管人員和全體員工在充分考慮內(nèi)、外部環(huán)境的基礎(chǔ)上，通過執(zhí)行內(nèi)部自我調(diào)整、約束、評價制定的組織機制和實施程序。

COSO委員會對內(nèi)部控制的定義：“董事會、管理層以及其他人士為達到財務(wù)報告的可靠性、經(jīng)營活動的效率和效果、相關(guān)法律法規(guī)的遵循”。中國企業(yè)關(guān)于內(nèi)部控制，具體是指由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。從兩者的概念上看，美國COSO委員會所定義的內(nèi)部控制框架體系與我國的不盡相同，我國的是以會計控制為基礎(chǔ)，但二者已是異曲同工。內(nèi)部控制是一個規(guī)范的管理流程，它通過一系列具體的做法來限制規(guī)范企業(yè)的各個方面以及部門人員的操作流程，是一個操作系統(tǒng)規(guī)范。

（二）內(nèi)部控制的作用

1、有利于建立崗位責任制。國家自然科學委員會的一個小會計8年貪污挪用公款2.2億元，最終判死緩。一個小會計竟然能挪用巨額資金，在于單位內(nèi)部缺乏嚴密的內(nèi)部控制制度。為達到監(jiān)督控制的目的，企業(yè)應(yīng)結(jié)合業(yè)務(wù)特點和內(nèi)控要求設(shè)置內(nèi)部的機構(gòu)，并且為了使每個人正確行使職權(quán)，應(yīng)當編制內(nèi)部管理手冊。同時，也應(yīng)有相應(yīng)的監(jiān)督檢查措施，比如不相容職務(wù)相分離，以便及時發(fā)現(xiàn)和糾正問題。

2、有利于建立現(xiàn)代企業(yè)制度，完善公司治理結(jié)構(gòu)。我國現(xiàn)代化企業(yè)改革的重點是建立現(xiàn)代化的企業(yè)制度，同時完善公司治理結(jié)構(gòu)。完善公司治理結(jié)構(gòu)的重要部分是建立科學有效的內(nèi)控制度。為了考核經(jīng)營者的業(yè)績，可以通過完善有效的內(nèi)控制度，完整反映經(jīng)營者的業(yè)績和經(jīng)營行為。

3、有利于避免和降低各種風險，提高經(jīng)營管理效率。在越來越激烈的市場競爭中，企業(yè)的日常運營會有很多的風險，如法律風險、政治風險、操作風險、市場風險等。例如2004年11月30日，中航油（新加坡）股份有限公司，因為投機行為給企業(yè)造成5.54億美元的巨額虧損。從防范風險的方面講，可以說企業(yè)的一種經(jīng)營管理過程，也就是企業(yè)不斷化解危機的過程。怎樣最大限度地避免和降低各種風險，提高經(jīng)營管理的有效運行，是經(jīng)營管理者十分注重的問題，也是建立和實施有效的內(nèi)部控制制度的有利保證。

二、企業(yè)內(nèi)部控制存在的問題

（一）控制環(huán)境不完善?？刂骗h(huán)境決定了企業(yè)的基調(diào)，直接影響到企業(yè)員工的內(nèi)控意識。是否有良好的控制環(huán)境對內(nèi)部控制的實施的結(jié)果有很大的影響。上市公司治理的缺陷一般包括董事會結(jié)構(gòu)不健全、高管人員考評激勵機制不完善、人力資源建設(shè)重視程度不足、權(quán)責分配模糊、內(nèi)部審計機構(gòu)設(shè)置不到位、反舞弊機制欠缺等。

比如三鹿集團其股權(quán)結(jié)構(gòu)組成是第一大股東石家莊乳業(yè)有限公司，第二大股東為新西蘭恒天然集團，其持股比例分別是56%、43%。剩余1%由小散戶持有。從持股比例來看其股權(quán)結(jié)構(gòu)正常合理，但事實是，三鹿集團900多名老職工擁有96%左右的股份，從實際比例來看股權(quán)相當分散。而且田文華同時擔任三鹿集團董事長和總經(jīng)理的職務(wù)，實際工作中三鹿集團的控制人只有他一人，董事長與總經(jīng)理之間的制衡根本是無稽之談。因而個人獨斷專行不可避免，公司內(nèi)部控制制衡機制形同虛設(shè)。

（二）風險管理意識不強。風險管理是指能夠?qū)?nèi)部控制目標的實現(xiàn)進行及時辨別、評估和分析，并對管理過程中各種未知因素采取相應(yīng)的措施降低風險，是實施內(nèi)部控制的重要步驟。目前，中國大部分的上市公司對風險管理重視不足，沒有建立健全的風險管理機制。風險管理應(yīng)能準確識別內(nèi)部風險和外部風險，即使建立了風險管理機制，也不能很好的執(zhí)行，即風險監(jiān)督機制不完善。

例如鄭百文事件，其風險意識不強主要反映在盲目擴張和信用銷售兩個方面，鄭百文在上市時資產(chǎn)負債率已達68.9%，截至2000年已高達159.14%，在此期間它還盲目收購和擴建公司。與長虹、建行的三角信用關(guān)系是鄭百文高速發(fā)展的動力，同時也是最終導致其陷入困境。成也蕭何敗也蕭何，正因此關(guān)系，廠商將銷售風險轉(zhuǎn)嫁給鄭百文，最后造成公司資金回收困難，應(yīng)收賬款為76，264萬元，其他應(yīng)收賬款達到26，973.59萬元。

（三）內(nèi)部控制執(zhí)行力不足。內(nèi)部控制是控制活動實施的具體方式?？刂苹顒邮枪芾韺訛榱吮ＷC既定目標的順利實現(xiàn)而制定的一系列的程序和實施方案。風險不一樣，內(nèi)部控制存在缺陷的形式也就不一樣?？刂频姆绞揭簿痛嬖诤艽蟮牟町?。首先，上市公司應(yīng)制定完善的內(nèi)部控制設(shè)計，如果內(nèi)部控制設(shè)計有缺陷，那么風險依然會存在。如果內(nèi)部控制設(shè)計沒有問題，那么就是執(zhí)行缺陷。當一個內(nèi)部控制規(guī)定不能很好地執(zhí)行時，單純地進行加強控制是不能防范風險的。

在上市公司日常經(jīng)營活動中，按照流程進行生產(chǎn)經(jīng)營管理是確保產(chǎn)品質(zhì)量的一種最基本的控制手段，但三鹿集團在生產(chǎn)過程中違背業(yè)務(wù)流程的操作是證據(jù)確鑿的，“早產(chǎn)奶”事件讓消費者看到了三鹿高管對其流程違規(guī)操作的無所謂態(tài)度以及對消費群體利益的忽視，令人們對其品牌的信譽度產(chǎn)生強烈質(zhì)疑。同時，三聚氰胺事件發(fā)生后，三鹿集團采取了能推就推、能拖就拖、能瞞就瞞的處理方式，一再貽誤戰(zhàn)機，內(nèi)部控制體系形同虛設(shè)，毫無執(zhí)行力，最終導致事態(tài)惡化，一發(fā)不可收拾。

（四）缺乏有效溝通，信息流通不暢。上市公司由于管理層級較多，在日常工作中經(jīng)常會出現(xiàn)信息流通遲緩，高層管理者不能及時掌握公司信息，因此造成對內(nèi)對外信息發(fā)布遲緩、員工反饋無法及時解決、公司決策不能按時執(zhí)行，同時因上市公司信息披露不及時或披露有誤而受到證監(jiān)會、交易所處罰和譴責的情況時有發(fā)生，這在一定程度上都阻礙了公司的進一步發(fā)展。

比如被稱為“散戶絞肉機”的華銳風電通過偽造單據(jù)等方式，在2011年度提前確認收入，虛增2011年利潤總額2.77億元，此金額占當年利潤總額為37%。因其虛假陳述，2013年5月31日，證監(jiān)會因華銳風電涉嫌虛增利潤、虛轉(zhuǎn)成本、虛增收入等違法違規(guī)行為對其正式立案。同年9月14日，因涉嫌制造和披露虛假信息、財務(wù)數(shù)據(jù)及經(jīng)營情況未能在年報中如實反映，上海證券交易所給予華銳風電相關(guān)高管通報批評。2015年11月20日，對于華銳風電信息披露違法一案，最終證監(jiān)會做出行政處罰60萬元，并對5名責任人員采取市場禁入措施的決定。

（五）內(nèi)部監(jiān)督體系不健全。監(jiān)督體系是保障上市公司內(nèi)部控制得以順利、有效執(zhí)行的重要手段。上市公司一般包括自我監(jiān)管、會計控制、內(nèi)部審計、外部審計這四大監(jiān)督。但在實際工作中內(nèi)部監(jiān)督并不能充分發(fā)揮其作用。為達到對上市公司內(nèi)部的關(guān)鍵點的重點監(jiān)督，可以通過對內(nèi)控總體進行持續(xù)性的監(jiān)管，如有問題及時提交檢查報告，同時提出具體的整改措施。

例如中航油事件，新加坡公司基本上由陳久霖一人獨斷，在進行場外交易時不按照公司規(guī)章制度進行，集團公司無法對新加坡公司的業(yè)務(wù)進行管理控制，無法通過財務(wù)報表發(fā)現(xiàn)他在公司運營中所動的手腳，對于他的各種違反公司制度的行為無法監(jiān)督制止，對于陳久霖而言內(nèi)控制度就是一個擺設(shè)，對其沒有任何約束力，最終導致巨額虧損。

三、完善企業(yè)內(nèi)部控制的建議

（一）完善內(nèi)部控制環(huán)境。企業(yè)的基調(diào)由控制環(huán)境所決定，同時也影響企業(yè)全體員工的控制意識?？刂骗h(huán)境是其他四要素的基礎(chǔ)，提供了內(nèi)部控制的基礎(chǔ)結(jié)構(gòu)和基本的規(guī)則?？刂骗h(huán)境包括員工的誠信度、企業(yè)的經(jīng)營風格和管理哲學、責任授權(quán)和劃分方法、人事政策和實務(wù)、管理控制方法、內(nèi)部審計等。上市公司治理主要是由高層領(lǐng)導者相互制約完成，如董事會、監(jiān)事會、所有者和高級經(jīng)理人組成。改善內(nèi)部控制環(huán)境應(yīng)從加強董事會的管理職能入手，如完善董事會結(jié)構(gòu)、明確董事會職責和發(fā)揮獨立董事作用、提高董事會的獨立性等。

（二）建立有效的風險管理系統(tǒng)。明確風險管理目標，設(shè)置獨立的風險管理部門，對上市公司風險進行獨立評估，引入專業(yè)事項識別方法，如故障樹分析法、環(huán)境分析法等，建立完善的風險管理系統(tǒng)。對公司全體員工深入開展職業(yè)道德教育，強化其對風險的意識。對相關(guān)人員進行思想政治教育，對典型案例進行分析，強化他們的自我約束力，增強責任感。為不斷提高員工的專業(yè)知識和業(yè)務(wù)能力，可以開展持續(xù)有效的專業(yè)知識教育，最終達到各工作人員均能勝任本職位工作，業(yè)務(wù)處理過程減少操作錯誤的目的，同時培養(yǎng)他們對生產(chǎn)經(jīng)營中異常情況的預(yù)警能力以減少風險損失?？梢酝ㄟ^建立重大風險預(yù)警機制以及突發(fā)事件應(yīng)急處理機制作為控制活動的特殊措施，同時制定相應(yīng)的應(yīng)急預(yù)案，來應(yīng)對隨時可能發(fā)生的重大風險或突發(fā)事件，這樣可以使突發(fā)事件得到及時妥善的解決。

（三）提高內(nèi)部控制制度執(zhí)行力。對于上市公司而言，再完善的制度，如果得不到嚴格徹底的執(zhí)行，就是空有其談。因此，必須制定一套完整、嚴謹、合理的內(nèi)部控制制度，并能使之在日常經(jīng)營中得到貫徹執(zhí)行，否則制度將如一紙空文。上市公司應(yīng)建立嚴格的問責機制或者責任追究制度，明確每一位員工的具體職責，責任到人，以便形成科學有效的制衡機制，也可以利用高科技手段提高內(nèi)部控制效率。目前，利用網(wǎng)絡(luò)內(nèi)部控制已成為內(nèi)部控制的高效實施手段，例如指紋識別、密碼效驗等。同時，對于內(nèi)部控制中的關(guān)鍵點，要制定專項控制措施，為內(nèi)部控制的完整全面執(zhí)行做好準備。

（四）建立有效的信息溝通系統(tǒng)。從廣義來說，有效的溝通是信息全方位的傳遞，為保障信息傳遞順暢，公司所有員工都應(yīng)積極配合與參與，同時秉持謹慎性原則應(yīng)對信息的準確性負責。高層領(lǐng)導也應(yīng)與下屬保持信息通暢，及時與員工溝通，了解他們的想法，傾聽他們的意見及所給出的建議。明確內(nèi)部控制相關(guān)信息的收集、整合與處理流程，保障公司信息溝通系統(tǒng)準確、及時、通暢。

（五）強化內(nèi)部監(jiān)督體系。完善有效的內(nèi)部控制監(jiān)督是內(nèi)部監(jiān)督體系正常運行的保障。為實現(xiàn)對內(nèi)控系統(tǒng)的監(jiān)控，可通過持續(xù)性的監(jiān)控行為、獨立的評估和兩者的結(jié)合來實現(xiàn)。審計部門應(yīng)做好內(nèi)部審計工作，審計目標必須明確且具有可行性，規(guī)范審計方式，增強內(nèi)部審計的可信度，確保內(nèi)部審計的獨立性與權(quán)威性，同時還要進行事前審計和事中審計，保障信息的可靠性與完整性，以確保公司的每個階段都能按照公司制度有條不紊的發(fā)展。強化高層領(lǐng)導管理理念，增強員工監(jiān)督意識，建立有效的激勵機制。

主要參考文獻：

[1]黃會英，王金棟.從三鹿事件淺析我國上市公司內(nèi)部控制存在的問題[J].企業(yè)技術(shù)開發(fā)，2010.7.

[2]宋云.淺析加強上市公司內(nèi)部控制的應(yīng)對措施[J].經(jīng)營管理，2010.10.

[3]姚峰.上市公司內(nèi)部控制的問題及對策[J].現(xiàn)代商業(yè)，2011.5.