论文部分内容阅读
摘要：内部控制在企业管理系统中具有举足轻重的作用，然而我国企业内部控制正处于开始成长的阶段，存在诸多局限性，使内部控制的作用不能得以很好发挥。本文试对内控制度的局限性及目前普遍存在的缺陷进行剖析，提出提高内控有效性应采取的措施。
关键词：内部控制 有效性 措施
0 引言
我国企业的内部控制起步较晚，从1986年财政部颁发的《会计基础工作规范》对内部会计控制提出了规范，到2008年5月财政部等五部委发布的《企业内部控制规范——基本规范》和2010年4月发布的《企业内部控制配套指引》，我国政府逐步加大对企业内部控制的规范力度，对企业内控制度的阐述变得非常完整，对内部控制的有效实施提供了非常具体的指引。制度已逐步完善，然而我国企业在应用内部控制中存在诸多缺陷，对内控缺陷进行分析，结合内控指引采取提高内控有效性的措施成了具体实施内控制度的关键。
1 内部控制及其有效性的涵义
内部控制是指单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。内部控制的要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。
所谓有效性是指“完成策划的活动和达到策划结果的程度”。对于内部控制体系来说，是否实现了内部控制目标，是评价内控制度有效性的依据，内部控制制度是必要的，但是制度的落实和兑现更加重要，这样才能体现制度的“有效性”，即实现控制目标。因此，企业内部控制的有效性有两方面涵义：一是指企业的内部控制制度本身是有效的；二是指设计完整、合理的内控制度在企业的生产经营过程中，能够得到彻底、不折不扣的贯彻执行并发挥作用，实现其目标。
2 我国企业内部控制的局限性
2.1 企业治理结构形同虚设，内部机构设计不科学 内部控制与公司治理结构有着紧密的联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，我国企业内部控制的基础比较薄弱，一些企业的治理者对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理。大多数企业订立的内部控制制度形同虚设，流于形式，或者内部控制缺乏科学决策、良性运行机制和执行力，导致经营失败；此外，内部机构设计不科学，权责分配不合理，导致机构重叠、职能交叉或缺失，运行效率低下。
2.2 信息与沟通渠道不畅 企业不注重通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。企业内部报告系统缺失、功能不健全，内容不完整，而影响生产经营有序运行，内部信息传递不通畅、不及时，导致企业决策失误、相关政策措施难以落实，内部信息传递中泄露商业秘密，削弱企业核心竞争力。也不注重通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。外部信息的缺失，导致企业不能把握市场脉膊，使企业偏离正确的发展方向，经营风险加大。
2.3 内控制度内外部监督不到位 有的企业内部监督评价只是流于形式。企业内部审计作为内部控制的再控制，本身就应站在第三者的立场上，客观公正地对企业的经济活动进行再监督，它的地位应当是独立的。然而我国目前的内审部门是在本单位主要负责人直接领导下行使内部审计监督权，对本单位领导负责并报告审计工作，这就很可能造成内部审计监督失效。企业内部审计机构及制度不健全，内部审计力量薄弱，缺乏事前预算、事中的控制、事后审计的内部控制标准，使内部审计的作用不能有效发挥。很多企业没有对内部控制建立与实施情况进行监督检查，认真评价内部控制的有效性，更没有建立内部控制缺陷纠正、改进机制，所以不能充分发挥内部监督效力。另外，目前我国注册会计师及有关监管部门对企业内部控制体系的监督评价也很欠缺，监管不力，对企业的经营风险和财务风险缺乏监督和警示。
2.4 人力资源方面的制度不健全，缺乏相应的激励与约束机制 人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。现代企业竞争的关键在于人力资源的竞争。企业往往存在人力资源缺乏或过剩、结构不合理、开发机制不健全，影响企业发展战略的实现。人力资源激励约束制度不合理、关键岗位人员管理不完善，导致人才流失、经营效率低下。大部分企业对员工都实行绩效考核，考核内容复杂多样，但往往考核只是流于形式，没有实质内容，多数企业未将员工考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退的依据，因此职工对此项工作反应不积极，根本达不到绩效考评的结果。再就是人力资源退出机制不当，导致法律诉讼或企业声誉受损，这种情况也是屡见不鲜。
2.5 不重视企业文化建设，缺乏社会责任感 企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中。包括企业整体的风险意识和风险管理理念，董事会、经理层的诚信和道德价值观，企业全体员工的法制观念等。企业内部控制制度的贯彻执行有赖于企业文化建设的支持和维护。许多企业的管理者素质不高，没有从职业道德角度出发去发展企业，而是看重个体利益、短期利益作出一些置法律、法规、制度于不顾的事情，没有不敢做的事情、没有不敢赚的钱。震惊国内外的毒奶粉事件就是缺乏社會责任感并且对关键控制点控制不到位而导致。所以，在内部控制中人的因素最重要，这个绝不能忽视。只有在良好的企业文化和具备高度的社会责任感的基础上所建立的内部控制制度，才会成为人们自觉的行为规范，从而才能很好地解决内部控制制度中产生的各种问题。
3 提高内部控制有效性的对策和措施
要克服内部控制现状及局限性，需要各项具体内部控制制度要有明确的目的，并发挥其自身的作用。因此，制订内部控制系统要相互协调，决不能顾此失彼，自相矛盾，既要有制约作用，又要有协调机制，以有利于整体功能的发挥。
3.1 建立良好的组织架构 企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。要克服内部控制的局限性，首先必须建立公司治理和内部控制相互关联的全方位、分层次的治理型控制系统，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。通过股东大会、监事会解决对“董事会、总经理”的控制、监督和激励问题；通过董事会实现对总经理以下执行部门和岗位的控制和激励，以保证董事会决策的贯彻执行。同时对企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策或者擅自改变集体决策意见。二是，企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。三是，企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
3.2 建立良好的信息传递系统 信息与沟通是企业整个内部控制的通讯系统，信息的畅通是企业内部控制有效实施的重要保证。因此，企业必须结合自身的实际建立适合本企业的信息传递系统，使企业能够及时准确地获得有关内部信息和外部信息，并加以沟通，从而有效地实现企业的管理目标。企业应当对信息传递建立科学的机制，明确信息传递的内容、保密要求、传递方式及各管理层级的职责权限，促进信息的有效利用，充分发挥各种内外部信息的作用。企业应当有效利用相关信息进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略。
3.3 健全内部审计，完善外部监管体系 要确保内部控制制度被切实地执行，内控过程就必须被施以恰当的监督。为此，一是要强化内部审计职能，建立独立的内审部门，能独立行使对内控系统建立与运行结果进行监督的权力，同时具备与监督和评價内部控制系统相适应的专业胜任能力和职业道德素养，并且有足够的权威来保证内控评价工作的顺利开展。内部审计部门应对内控环境、控制活动、控制手段进行全面评价，对内控全过程进行监督，保证各项控制措施能够得到贯彻落实；二是构建企业、注册会计师和有关监管部门三位一体的、有效的内外部监督评价体系，确保企业内部控制规范体系顺利实施。
3.4 设置良好的人力资源管理制度，确保企业的核心竞争力量 人是组织运营的执行者，也是风险的控制者与制造者，企业内部控制从根本上说，应是对人的行为的控制。内部控制贯穿于整个企业流程，全体员工的行为直接决定企业的兴衰成败。企业应当根据人力资源总体规划，结合生产经营实际需要，制定年度人力资源需求计划。也就是说，人力资源要符合发展战略需要，符合生产经营对人力资源的需求，尽可能做到“不缺人手，也不养闲人”。企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，并制定与业绩考核挂钩的薪酬制度。如何留住引进来的优秀人才，对企业至关重要。同时，企业应当建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。只有退出机制健全，退出条件和程序清楚，才能够防范和化解当前企业人力资源退出方面存在的诸多问题，使企业人力资源管理步入良性循环的轨道。
3.5 加强企业文化建设，建立良好的道德规范和行为操守 建立积极向上、开拓创新、诚实守信的企业文化，使之成为推动企业持续发展的不竭动力。不断加强道德修养，履行企业道德规范，增强企业全体人员的社会责任感。实践证明，企业中良好的道德风气和行为操守本身具有的意义比有效的内部控制更为深远。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和执行者的主动性、积极性和创造性，从而达到内部控制的最佳效果。企业应当履行社会职责和义务，设立安全监管部门，切实做到安全生产；严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会；提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，提高资源综合利用效率；要求企业依法保护员工的合法权益，积极促进充分就业。同时，要求企业文化建设融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。也就是说，企业文化建设不能停留在企业最高层，不能停留在文本上，不能脱离生产经营过程，不能背离发展战略，而应融入企业的肌体、汇入企业的血脉。
4 结束语
现代企业市场竞争激烈、国际经济形势纷繁复杂，面对国际金融危机后复杂的形势，我国企业应当抓紧步伐，制定和执行好企业内部控制制度，提高内部控制有效性，进一步促进企业提升管理水平和抗风险能力，使我国企业能在世界经济大潮中立于不败之地。
参考文献：
[1]财政部、证监会、审计署、银监会、保监会发布的《企业内部控制基本规范》.2008年5月.
[2]高级会计实务科目考试大纲（2010年）.经济科学出版社.
[3]财政部、证监会、审计署、国资委、银监会、保监会等发布的《企业内部控制配套指引》.2010年4月.
[4]作者：刘玉廷.财政部会计司司长解读企业内部控制配套指引.2010年5月.
[5]作者：刘大勇，李翠霞.关于企业内部控制制度的研究《商业研究》.2008年第05期.
[6]浅谈内部控制局限性及对策育龙网WWW.CHINA-B.C0M.2009-07-21. 来源：互联网.
关键词：内部控制 有效性 措施
0 引言
我国企业的内部控制起步较晚，从1986年财政部颁发的《会计基础工作规范》对内部会计控制提出了规范，到2008年5月财政部等五部委发布的《企业内部控制规范——基本规范》和2010年4月发布的《企业内部控制配套指引》，我国政府逐步加大对企业内部控制的规范力度，对企业内控制度的阐述变得非常完整，对内部控制的有效实施提供了非常具体的指引。制度已逐步完善，然而我国企业在应用内部控制中存在诸多缺陷，对内控缺陷进行分析，结合内控指引采取提高内控有效性的措施成了具体实施内控制度的关键。
1 内部控制及其有效性的涵义
内部控制是指单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。内部控制的要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。
所谓有效性是指“完成策划的活动和达到策划结果的程度”。对于内部控制体系来说，是否实现了内部控制目标，是评价内控制度有效性的依据，内部控制制度是必要的，但是制度的落实和兑现更加重要，这样才能体现制度的“有效性”，即实现控制目标。因此，企业内部控制的有效性有两方面涵义：一是指企业的内部控制制度本身是有效的；二是指设计完整、合理的内控制度在企业的生产经营过程中，能够得到彻底、不折不扣的贯彻执行并发挥作用，实现其目标。
2 我国企业内部控制的局限性
2.1 企业治理结构形同虚设，内部机构设计不科学 内部控制与公司治理结构有着紧密的联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，我国企业内部控制的基础比较薄弱，一些企业的治理者对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理。大多数企业订立的内部控制制度形同虚设，流于形式，或者内部控制缺乏科学决策、良性运行机制和执行力，导致经营失败；此外，内部机构设计不科学，权责分配不合理，导致机构重叠、职能交叉或缺失，运行效率低下。
2.2 信息与沟通渠道不畅 企业不注重通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。企业内部报告系统缺失、功能不健全，内容不完整，而影响生产经营有序运行，内部信息传递不通畅、不及时，导致企业决策失误、相关政策措施难以落实，内部信息传递中泄露商业秘密，削弱企业核心竞争力。也不注重通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。外部信息的缺失，导致企业不能把握市场脉膊，使企业偏离正确的发展方向，经营风险加大。
2.3 内控制度内外部监督不到位 有的企业内部监督评价只是流于形式。企业内部审计作为内部控制的再控制，本身就应站在第三者的立场上，客观公正地对企业的经济活动进行再监督，它的地位应当是独立的。然而我国目前的内审部门是在本单位主要负责人直接领导下行使内部审计监督权，对本单位领导负责并报告审计工作，这就很可能造成内部审计监督失效。企业内部审计机构及制度不健全，内部审计力量薄弱，缺乏事前预算、事中的控制、事后审计的内部控制标准，使内部审计的作用不能有效发挥。很多企业没有对内部控制建立与实施情况进行监督检查，认真评价内部控制的有效性，更没有建立内部控制缺陷纠正、改进机制，所以不能充分发挥内部监督效力。另外，目前我国注册会计师及有关监管部门对企业内部控制体系的监督评价也很欠缺，监管不力，对企业的经营风险和财务风险缺乏监督和警示。
2.4 人力资源方面的制度不健全，缺乏相应的激励与约束机制 人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。现代企业竞争的关键在于人力资源的竞争。企业往往存在人力资源缺乏或过剩、结构不合理、开发机制不健全，影响企业发展战略的实现。人力资源激励约束制度不合理、关键岗位人员管理不完善，导致人才流失、经营效率低下。大部分企业对员工都实行绩效考核，考核内容复杂多样，但往往考核只是流于形式，没有实质内容，多数企业未将员工考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退的依据，因此职工对此项工作反应不积极，根本达不到绩效考评的结果。再就是人力资源退出机制不当，导致法律诉讼或企业声誉受损，这种情况也是屡见不鲜。
2.5 不重视企业文化建设，缺乏社会责任感 企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中。包括企业整体的风险意识和风险管理理念，董事会、经理层的诚信和道德价值观，企业全体员工的法制观念等。企业内部控制制度的贯彻执行有赖于企业文化建设的支持和维护。许多企业的管理者素质不高，没有从职业道德角度出发去发展企业，而是看重个体利益、短期利益作出一些置法律、法规、制度于不顾的事情，没有不敢做的事情、没有不敢赚的钱。震惊国内外的毒奶粉事件就是缺乏社會责任感并且对关键控制点控制不到位而导致。所以，在内部控制中人的因素最重要，这个绝不能忽视。只有在良好的企业文化和具备高度的社会责任感的基础上所建立的内部控制制度，才会成为人们自觉的行为规范，从而才能很好地解决内部控制制度中产生的各种问题。
3 提高内部控制有效性的对策和措施
要克服内部控制现状及局限性，需要各项具体内部控制制度要有明确的目的，并发挥其自身的作用。因此，制订内部控制系统要相互协调，决不能顾此失彼，自相矛盾，既要有制约作用，又要有协调机制，以有利于整体功能的发挥。
3.1 建立良好的组织架构 企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。要克服内部控制的局限性，首先必须建立公司治理和内部控制相互关联的全方位、分层次的治理型控制系统，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。通过股东大会、监事会解决对“董事会、总经理”的控制、监督和激励问题；通过董事会实现对总经理以下执行部门和岗位的控制和激励，以保证董事会决策的贯彻执行。同时对企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策或者擅自改变集体决策意见。二是，企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。三是，企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
3.2 建立良好的信息传递系统 信息与沟通是企业整个内部控制的通讯系统，信息的畅通是企业内部控制有效实施的重要保证。因此，企业必须结合自身的实际建立适合本企业的信息传递系统，使企业能够及时准确地获得有关内部信息和外部信息，并加以沟通，从而有效地实现企业的管理目标。企业应当对信息传递建立科学的机制，明确信息传递的内容、保密要求、传递方式及各管理层级的职责权限，促进信息的有效利用，充分发挥各种内外部信息的作用。企业应当有效利用相关信息进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略。
3.3 健全内部审计，完善外部监管体系 要确保内部控制制度被切实地执行，内控过程就必须被施以恰当的监督。为此，一是要强化内部审计职能，建立独立的内审部门，能独立行使对内控系统建立与运行结果进行监督的权力，同时具备与监督和评價内部控制系统相适应的专业胜任能力和职业道德素养，并且有足够的权威来保证内控评价工作的顺利开展。内部审计部门应对内控环境、控制活动、控制手段进行全面评价，对内控全过程进行监督，保证各项控制措施能够得到贯彻落实；二是构建企业、注册会计师和有关监管部门三位一体的、有效的内外部监督评价体系，确保企业内部控制规范体系顺利实施。
3.4 设置良好的人力资源管理制度，确保企业的核心竞争力量 人是组织运营的执行者，也是风险的控制者与制造者，企业内部控制从根本上说，应是对人的行为的控制。内部控制贯穿于整个企业流程，全体员工的行为直接决定企业的兴衰成败。企业应当根据人力资源总体规划，结合生产经营实际需要，制定年度人力资源需求计划。也就是说，人力资源要符合发展战略需要，符合生产经营对人力资源的需求，尽可能做到“不缺人手，也不养闲人”。企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，并制定与业绩考核挂钩的薪酬制度。如何留住引进来的优秀人才，对企业至关重要。同时，企业应当建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。只有退出机制健全，退出条件和程序清楚，才能够防范和化解当前企业人力资源退出方面存在的诸多问题，使企业人力资源管理步入良性循环的轨道。
3.5 加强企业文化建设，建立良好的道德规范和行为操守 建立积极向上、开拓创新、诚实守信的企业文化，使之成为推动企业持续发展的不竭动力。不断加强道德修养，履行企业道德规范，增强企业全体人员的社会责任感。实践证明，企业中良好的道德风气和行为操守本身具有的意义比有效的内部控制更为深远。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和执行者的主动性、积极性和创造性，从而达到内部控制的最佳效果。企业应当履行社会职责和义务，设立安全监管部门，切实做到安全生产；严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会；提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，提高资源综合利用效率；要求企业依法保护员工的合法权益，积极促进充分就业。同时，要求企业文化建设融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。也就是说，企业文化建设不能停留在企业最高层，不能停留在文本上，不能脱离生产经营过程，不能背离发展战略，而应融入企业的肌体、汇入企业的血脉。
4 结束语
现代企业市场竞争激烈、国际经济形势纷繁复杂，面对国际金融危机后复杂的形势，我国企业应当抓紧步伐，制定和执行好企业内部控制制度，提高内部控制有效性，进一步促进企业提升管理水平和抗风险能力，使我国企业能在世界经济大潮中立于不败之地。
参考文献：
[1]财政部、证监会、审计署、银监会、保监会发布的《企业内部控制基本规范》.2008年5月.
[2]高级会计实务科目考试大纲（2010年）.经济科学出版社.
[3]财政部、证监会、审计署、国资委、银监会、保监会等发布的《企业内部控制配套指引》.2010年4月.
[4]作者：刘玉廷.财政部会计司司长解读企业内部控制配套指引.2010年5月.
[5]作者：刘大勇，李翠霞.关于企业内部控制制度的研究《商业研究》.2008年第05期.
[6]浅谈内部控制局限性及对策育龙网WWW.CHINA-B.C0M.2009-07-21. 来源：互联网.