现代企业内部控制探讨

┊┊┊┊┊┊┊┊┊┊┊┊┊装┊┊┊┊┊订┊┊┊┊┊线┊┊┊┊┊┊┊┊┊┊┊┊┊安徽工业大学继续教育学院现代企业内部控制探讨第16页共16页1绪论近些年来，我国经济活动中出现了一些问题，如一些知名大企业经营失败，上市会计信息失真等，引起了政府高度重视和社会各界的关注，究其原因，与内部控制没有做好有很大关系。一位内部控制权威人士说过“企业的败绩都是由内部控制失败引起的。”我国很多学者研究COSO，也对我国企业内部控制存在的问题提出了一些建议。然而在这些建议中，有很多只停留在制度方面，没有对我国企业内部控制问题存在的原因进行分析，所以不能从根本上解决问题。因此，本文着重从企业的特点出发，分析我国企业的自身状况，从根本上解决我国企业内部控制存在的问题。2内部控制的概述根据COSO报告，内部控制是为了合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。其贯穿于经营活动的全部过程，包括控制环境、风险评估、控制活动、信息与沟通，监督等五个要素，并受企业董事管理阶层及其他人员影响。（1）控制环境。任何企业的核心是企业中的人及其活动。人的活动在环境中进行，人的品性包括操守、价值观和能力等，它们既是构成环境的重要因素之一，又与环境相互影响、相互作用。环境要素是推动企业发展的引擎，也是其他一切要素的核心。（2）风险评估。是指企业对每一项经济活动，都应该确定相应的目标，这些目标必须和企业的销售、生产、行政管理、财务等作业相结合。企业在每一个目标中，必须建立可辨认、分析和管理的相关风险的控制机制，以便了解和控制自身所面临的风险。（3）控制活动。是指企业发生的各项经济活动，必须制定控制政策及程序，并要求按控制目标执行。控制活动是“为保证其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动业已有效落实”。（4）信息和沟通。是指围绕在控制活动周围的信息与沟通系统。这些系统可以满足企业内部的员工能够在其执行经济行动过程中，取得执行、管理和控制企业经营过程所需的信息。（5）监督。指对整个内部控制的过程施以恰当的监督，通过监督活动促进其规范运转，并在必要时加以修正。3现代企业内部控制的特点内部控制是一个动态的过程。它随着企业自身条件的改变而改变，并与企业状况相适应，为企业的经营管理服务。因此，不同时期的企业特点决定了内部控制的特点。3.1现代企业的特点3.1.1市场竞争激烈现代企业面临的环境是激烈竞争的环境，不在竞争中发展就要在竞争中淘汰。以往企业所有者就是企业经营者，企业所有者可以根据自己的选择随意经营自己的企业，缺乏监督与限制，这无疑增加了企业经营的风险。而现代企业所采用的两权分离制很好了解决了对经营者的监督问题。企业所有权与经营权分离可以说是现代企业最大的特征。企业所有者对企业经营者的监督促使企业经营者必须很谨慎地对待企业的经营活动。经营者为了使企业更好的发展这就需要一套完善的控制制度来对企业的日常活动进行监督与指导。3.1.2公司治理结构中委托代理关系在现代市场经济中，随着生产社会化的发展，企业规模的扩大以及资本的不断积累，由资本所有者完全独立控制企业的经营活动方式越来越受到所有者的能力及专业知识局限的限制。当所有者不能在进行风险决策的同时又圆满地从事生产经营活动的组织、协调和管理时，就有可能去委托专业人员代理执行上述的资产经营的职能，这就产生了委托代理关系。委托代理关系存在产生代理问题，即作为代理人的经理可能不努力为委托人改进效益，而是为自身改进效用，进而造成委托人的损失。3.1.3生产经营过程复杂化随着市场环境和技术的变化，企业的业务流程也经常变化，企业的管理也必然发生变化。生产经营过程的复杂化必然会给企业带来风险。但是这种风险是不可避免的，怎样降低这种风险是企业的管理者必须面对的问题。3.1.4信息流通快速随着科学技术的发展，竞争的加剧，企业为了生存及发展的需要必须迅速掌握自身及外部环境的变化。不掌握外部环境变化则无法把握企业的发展方向，不及时了解自身的情况则无法对外界环境进行正确的应对，因此信息流通的快速对一个企业来说是非常重要的。3.2现代企业内部控制特点受到现代企业环境和自身特点影响内部控制的主要特点是：在内部控制的基础上，从多角度、多方面强调公司整体控制。即：内部控制框架强调的是三维立体控制。它是将公司作为一个整体，通过多方面的要素进行的控制。内部控制框架的具体特点：（1）强调“人”与环境的关系，并提出了人在控制中的重要性。COSO报告特别强调，内部控制受企业的董事会、管理阶层及其他员工影响，透过企业之内的人所表现的行为及所说的话而完成。只有人才可能制定企业的目标，并设置控制的机制。同时在环境控制中，注重“软控制”。所谓“软控制”，主要是指那些属于精神层面的事物，如高级管理阶层的管理风格、管理哲学、企业文化、内部控制总识等，由人与企业文化、意识构成控制环境。（2）强调风险意识。现代社会充满激烈竞争，每个企业都面临成功的挑战和失败的风险，对风险的管理是现代企业管理活动之一。一个企业如若没有风险控制意识，灭亡的结局是可以预见的。企业所面临的风险是来自多方面的，总的来说，可以分为两类：来自企业外界环境的风险与企业自身流转流程的风险。现代企业内部控制中风险评估对这两方面的风险都有防范作用。国外对风险评估早已非常重视。企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。企业进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，因此现代企业在内部控制风险意识的强调是必不可少的。（3）强调内部控制应该与企业的经营管理过程相结合，认为控制是一个“动态过程”。任何理论若脱离实际就是一个空洞的理论，空洞的理论是没有任何实际意义的。内部控制理论是在企业经营管理中发展起来的，对企业的经营管理活动有着实际的指导意义。COSO报告认为，经营过程是指通过规划、执行及监督等基本的管理过程对企业加以管理。企业内部控制不光是一项制度或一些机械的规定，它要求企业管理必须随着经营管理环境的变化而完善，内部控制是一个发现问题、解决问题的循环过程。企业的经营活动是永不停止的。随着企业的经营管理环境变化，企业所遇到的问题也是在不断变化的，对企业经营管理起指导作用的内部控制过程也应跟随企业经营活动的改变而相应的改变，因此内部控制是一个不会停止的“动态过程”。（4）强调信息沟通在内部控制中的作用。内部控制需要大量真实、合理而完整的信息，而且这些信息应该互相利用，最终达到控制企业经济活动的目的。一个良好的信息和沟通系统可以使企业及时掌握企业劳动的状况和组织中发生的事情。信息系统的好坏直接影响到企业内部控制的效率和效果。企业的信息系统不仅是企业控制环境建设的一个重要方面，同时也是企业内部控制的一项要素，是企业内部控制过程的一个重要组成部分。（5）强调监督。监督仍然是现代企业内部控制的主要组成部分，整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。早期的内部牵制以监督为核心，在内部控制框架阶段仍然不能忽略监督。内部控制框架的内容更复杂，控制的范围更广，控制的层次方法更科学，已经发展为适应现代化大生产的内部控制理论与实践体系。4我国企业内部控制存在的问题我国企业内部控制存在的问题的产生，与我国企业的特点是分不开的，我国企业存在的问题导致了内部控制问题的存在。4.1我国企业的特点4.1.1公司治理结构不健全规范的公司法人治理结构，关键要看董事会能否充分发挥作用。董事会是由公司股东大会选举产生的董事所组成的，是对内管理公司事务，对外代表公司的公司执行机关。公司治理结构的原则是，董事会具有信托作用。作为被选择的股东代表，董事会被期望利用它的诚实和能力去审视公司的战略、计划和重大的决策，并且根据股东和社会的利益去监督和监控公司的管理层。因此，任何现代公司的良好的公司治理结构的核心是具有一个完善信息且能够很好地发挥功能的董事会。按照公司制改革的最初设想，董事会的作用至少有这么两个：一是重大决策集体负责，每一个董事都有一票，不强调董事长的绝对权力；二是董事会对经理层进行制衡，决策层和管理层分开。然而我国企业的董事会建设刚刚起步，不少企业在体制改革中留下的了这样一个问题：不少企业原厂长负责制时的经营班子现在既是经理层又进入董事会。经理层与董事会往往合二为一，或占据了董事会的多数地位。董事长兼总经理、经理层成员占据了董事会的大多数地位的现象比比皆是。不少企业董事会成员和经理成员高度重叠，为“内部人控制”敞开方便之门。郑州亚细亚集团的倒闭就是个典型的内部人控制例子。亚细亚集团总经理在集团里相当于国王，可以随意抽调资金、人员，只要他签字同意，别人就可再建个亚细亚。亚细亚的安阳、洛阳、商丘等连锁店都是他签字同意的！经理层与董事会合二为一不仅难以真正实现集体决策，聘任经理也成了走形式。其结果是，董事长的权利被绝对化，董事会的作用被淡化；作为科学性的公司治理结构重要一环的决策层与经理层的分离无从谈起。我国企业的董事会建设尚处于一个演进的过程，遇到的问题还比较多，因此，我国企业想要一个健全的公司治理结构还有一段路要走。4.1.2管理者素质有待进一步提高管理者素质在企业经营管理中起绝对重要的作用。素质不同，对企业发展所产生的影响也完全不同。管理者的素质直接影响到企业的行为，进而影响到企业内部控制的效率和效果。管理者素质不仅包括知识与技能，还包括操守、道德观、价值观、世界观等各方面。在许多西方国家，由于市场经济比较完善，基本上已形成一个比较成熟的经理人才市场。我国这方面的起步比较晚，还未形成一个约束、监督与激励经理人员的外部机制，因此管理者自我完善和自我提高的动力和压力比较小。就我国现状来说，我国企业管理者在以下两个方面的素质要进一步提高：（1）知识与技能素质需进一步提高。决策是企业管理中最重要的活动，决策是企业管理者最重要的职能，决策的正确与否关系到企业的生死存亡，决策的水平高低关系到企业的发展水平。企业管理者是企业的决策层组成人员，企业管理者的素质决定了企业管理者的思维高度，从而决定了其所做的决策的正确与否和水平高低。（2）道德伦理素质需进一步提高。企业管理者是企业的领袖人物，是企业“上行下效”的对象，在内部控制中起着决定性的作用。我们很难想象，一个道德败坏的管理者能有效的执行内部控制。王效金腐败窝案的发生说明，缺乏伦理道德的管理层，必然会影响公司内部控制的运行。张建军、方莹、王明虎.建立健全内部控制，有效防治管理腐败——古井集团董事长王效金落马的启示.美中经济评论.2008（1）4.1.3管理基础管理基础是企业运转的基本条件，一个好的管理基础可以提高企业的运转效率，而我国企业在管理基础这方面与发达国家相比，差距较大，具体表现在信息系统覆盖率不高，员工素质普遍较低，企业管理制度不完善。（1）信息系统效率不高。对于现代企业来说，完成快速度的信息流通是必须的。没有一个健全的信息系统很难对企业的自身情况进行及时的掌握。（2）员工素质不高。员工素质不高则企业日常经营活动效率低，企业内部控制效率低，知识技能素质不高，对于其自身的工作不熟练，甚至无法完成，则影响企业运转的效率。道德素质低下则企业管理风险加大，（3）管理制度不甚完善。企业应当有一套完整的管理制度，而我国一些企业，管理制度不甚齐全，或财物保管方面制度方面不全，或授权不合理，职务不相容的原则没有得到贯彻。4.1.4内部控制制度完善程度目前相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理。更多的是有章不循，将自己订立的企业内部控制制度印在纸上挂在墙上，以应付有关部门的检查，审计，而不管内部控制制度执行情况如何，遇到具体问题多强调灵活性，使内部控制制度流于形式，失去了应有的刚性和严肃性。4.1.5经理人市场及资本市场市场是资源配置的有效方式。优秀的企业经理人必然产生于市场中。目前我国的企业经理人市场还处于起步阶段。我国国有企业是市场竞争的主体，其经理人的产生主要还是组织任命方式，而我国的资本市场的监督职能还没能有效的发挥作用。综合这两方面，我国的经理人市场和资本市场的不完善无法对企业管理者的起到很好的约束与监督效果。企业管理者在没有约束的情况下，因为信息不对称，从自身利益角度出发，就不会主动搞好企业的内部控制，如此，则无法使企业产生高的效益。4.2内部控制存在的问题由于以上问题的存在，我国企业的内部控制存在着如下问题：4.2.1内部牵制不严密内部牵制是对公司中经济业务发生的各环节、各财产物资管理部门，采用职务分离的要求，以钱、账、物等会计事项作主要对象，提供有效的制度，控制其组织和经营活动过程，并防止相关人员在这些活动中发生错误和非法的业务行为。我国企业中普遍存在的领导审批“一支笔”现象及出纳领取银行对账单、编制银行存款余额调节表而导致其有挪用公款的机会就是内部牵制不严密的表现之一。一个企业的内部控制好与差与企业管理者有密切关系。思考内部牵制不严密问题存在的原因我觉得与企业管理者的素质有很大的关系。管理者知识技能素质不高，在制定内部控制制度的时候很有可能会存在一些不合理的地方。而道德素质低的管理者为了自身行为约束更少，以便自己可以有更多的权力或谋取私利，在制定内部控制制度时会有意的制定一些不严密的内部牵制制度。4.2.2内部控制措施失效内部控制失效指企业虽有内部控制制度，但却不按内部控制制度办事，致使内部控制失去应有的效果。现在很多企业将已订立的企业内部控制制度看做是一堆手册、文件和制度的简单组合，主要用来应付有关部门的检查或审计。企业管理者忽视内部控制制度的建设和执行，甚至带头凭主观意识行事，不遵守内部控制的规定，破坏了内部控制制度的严肃性。企业管理者对内部控制制度认识不清，出现将内部控制制度等同于业务规章制度，甚至出现重经营、轻管理，内控组织网络不健全，自我防范自我约束机制缺失；企业一般员工无视内部控制制度，遇到问题强调灵活性，使内部控制制度流于形式，失去了原应有的效果。对于内部控制失效问题，企业管理者应首先了解内部控制的重要性，严肃对待内部控制的实施，起好带头和榜样的作用。4.2.3内部控制范围不完全内部控制范围不完全指的是企业虽有内部控制制度并且也严格按照制度执行，但经营管理中的某一方面仍不在控制范围内的情况。企业制定内部控制制度时的疏忽或企业在经济改革过程中对某些新出现的业务没能制定出相应的处理程序和制度，都能导致内部控制范围不完全问题。企业管理者应当及时的发现内部控制中存的此种问题，这对企业领导者的专业素质是一个考验，只有较高的知识及技能素质才能及时发现并弥补内部控制制度的不足。4.2.4内部审计失效内部审计的职能是企业内部审计部门对企业的内部控制进行监督评审，以发现内部控制的不足和对政策程序的调整等。在我国，企业的内部审计很少起到应有的效果，这是有两方面的原因造成的。eq\o\ac(○,1)我国许多企业的内部审计部门隶属于企业管理层，缺乏应有的独立性。涂燕、吴娓刍议我国内部控制的缺陷及完善经济师2004年02期内部审计人员受企业高层管理者的压力影响，无法作出公正的判断和进行有效的监督。eq\o\ac(涂燕、吴娓刍议我国内部控制的缺陷及完善经济师2004年02期4.2.5信息传输失真信息传输失真指企业员工在传递信息的过程中有意或无意的使信息发生了改变以至失真的行为。现代企业管理者在管理方式上的一个重要特征就是：他们很少同“具体的事情”打交道，而更多地是同“事情的信息”打交道。只有准确的信息才能使决策者做出正确的判断，失真以至错误的信息，不但不能对决策起到指导作用，相反还会导致决策的失误。信息失真大致来说有两方面原因：eq\o\ac(○,1)信息传递过程中环节较多，程序不合理，致使信息被改变。eq\o\ac(○,2)某些人员在信息传递中有意改变，而致使信息失真。5我国内部控制中所存在问题的解决方法解决问题要从根本上来解决，才能起到“治标又治本”的作用。要解决我国内部控制中所存在的问题就要从我国企业的特点这方面出发，才能从根本上解决问题。因此，我认为解决内部控制问题应该采取以下几个措施：5.1完善董事会制度，健全企业法人治理结构。董事会是内部控制的核心，董事会与管理阶层之间是委托代理关系，前者将资产委托后者经营并为其制定博弈的规则，用于约束后者的经营行为，后者则在经营过程中受前者的监控和引导，并对受托资产的安全及盈利状况负责，同时经理人员又在整体上负责监控下属员工的工作绩效，同时又受到他们的监督，但总的来说，在这个控制的金字塔中，董事会的控制能力和权威是至关重要的。在发达国家的企业，董事会的成员必须经过严格挑选，能够真正代表股东利益，而且要有相应的能力智慧。在公司股权普遍分散的情况下，为防止经理层滥用职权，形成“内部人控制”，美国公司治理制度还要求董事会内必须要有独立董事且由其负责独立董事导提名委员会、审计委员会、薪酬委员会，这些独立董事会均是具有丰富管理经验且德高望重之人。周晓蓉我国内部控制理论与实践探讨财经理论与实践2002年04期因此要想完善企业法人治理结构，首先就是要完善董事会制度。借鉴美国等国外董事会制度建设经验我们可以采取以下几个措施：（1）严格按照《公司法》规定的程序召开股东大会，选举董事，组成董事会，彻底消除董事会产生的随意性、董事长兼任总经理以及董事会成员与经理层高度重合的现象，真正建立和完善董事会和经理层之间的委托代理关系。（2）优化董事会的结构和功能，提高董事的经营管理水平和业务素质；实行独立董事制度，同时强化董事会的决策支持系统；确保董事会集体决策，防止内部合谋行为，保护中小股东的利益。（3）建立和完善董事的信息披露制度，以确保公司法人治理结构更加透明。基于股东会和董事会之间的信托法律关系，公司股东有权利获悉关于董事活动、薪酬以及商业利益议的相关信息。（4）完善董事对公司的义务和责任制度。董事对公司的义务因董事和公司的信托关系而产生，主要义务和责任有：①善管义务和忠实义务；②竞业禁止义务；③借贷和担保的限制。（5）强化监事会的职能、健全监督约束机制，真正发挥监事会的作用。5.2提高管理者素质企业是企业管理者的素质提升的重要主体，但企业管理者的素质培养教育是一个复杂而系统的工程，要做好这些工作，企业必须把握以下关键点：（1）建立有效的评价机制和评价方法。有效教育的前提是因材施教，首先，必须对企业管理者进行正确、有效的评价，知道企业管理者素质的现有情况、明确企业现在及未来对企业管理者素质的要求，就可以对企业管理者的教育对症下药、有的放矢。部分大型企业建立了人力资源的评价中心，也是一种评价方法的探索。（2）企业培训机构的建立。企业内部培训机构的长处在于对企业的熟悉和了解，有利于提高企业培训的有效性，在这一点上，麦当劳、IBM、海尔等企业的企业大学是比较成功的案例。因企业的力量有限，企业内部培训机构的建立一定要整合外部资源，与相应的大学、培训机构进行合作。（3）培训与管理实践相结合。企业在管理者培训前不仅对每个管理者个人有针对性，同样应与企业的管理需求相结合。企业必须将管理体系建设、人员培养相关的内容结合在一起，让培训后的实效能体现在工作中。（4）建立学习型的组织，形成长效机制。人类跨入信息社会后，学习已成为现代人的基本生存技巧。对一个组织而言。必须有效地建立成学习型的组织，让组织能够在生产经营活动中不断学习，提升组织的能力。学习型组织是当前企业发展的必然趋势，也是提高企业管理素质的长效方式。5.3提高管理基础提高管理基础要采取多方面措施：（1）提高信息系统的效率，避免信息传递失真。现代企业对信息传递有着很高的要求，随着科技的发展，会计电算化被一些先进的企业运用。会计电算化使会计人员从繁重的手工核算中解脱出来，提高了会计信息及时性、正确性、全面性，使企业会计核算和会计管理的环境发生了很大的变化。这变革无疑给企业带来了巨大的效益。因此实施会计电算化对追求信息流通准确迅速的现代企业来说是很有必要的。（2）提高员工素质。提高员工素质要从两方面入手：一方面企业领导要对员工的知识技能进行培训，企业可以办理专业知识培训班，或招聘素质较高的员工；另一方面企业领导要对员工进行职业道德教育，特别是针对会计人员。职业道德教育要从正反两方面加强对会计人员的法纪政纪、反腐倡廉等方面的教育，增强员工自我约束能力，自觉执行各项法律法规，遵守财经纪律，做到奉公守法、廉洁自律。（3）完善管理制度。管理制度不完善，则会导致管理的混乱，完善的管理制度是企业成功发展的条件之一。企业管理部门应考虑企业情况，修改管理制度中不合理的地方。对于因企业发展而出现的新业务或将要出现的业务要及时地制定制度，保证管理制度的完善。5.4充分发挥内部审计与外部环境的监督与检查作用，尽快促使企业实施内部控制现代企业中，一些企业内部控制做的不好的并不是没有内部控制制度，而是有了制度却不认真执行，因此监督与检查很有必要。鉴于我国内部审计失效问题，内部审计部门必须独立于企业管理层，不受企业管理层影响。内部审计部门最好由董事会下属的委员会直接领导。朱洪泽关于完善企业内部控制的若干思考工业技术经济2002年05期严密的制度依然要依靠人来维护执行，如果企业中有人缺乏正直诚信，在巨额经济利益面前，法规制度将形同虚设。因此企业应当及时掌握企业内部员工思想行为状况。内部业务人员、会计人员违法违纪必然有其动机，因此企业领导及部门负责人要定期对重点岗位人员的思想和行为进行分析，着重了解他们是否有赌博、炒股、经商、与社会劣迹人员往来和追求超常消费等情况，掌握可能使有关人员犯罪的外因，以便采取措施加以防范和控制。笔者认为这一点很有必要。我国的会计师事务所也是对企业进行监督的重要方面。会计师事务所的信誉来源于其提供的企业资料的准确性。目前我国注册会计师大都是会计、财务领域的专业人才，出具的报告中对企业内部控制测试和评价的内容主要是对报表数据的公允性和真实性有影响的部分，即内部会计控制部分，而对内部管理控制这方面的评价有所欠缺，所以我觉得应当有一部针对“内部管理控制”的规范来规定内部管理控制工作的目标、原则、和内容审查等。如此可避免由于注册会计师人员的专业能力差别导致的审查不力，从来达到对企业内部控制完善的促进作用。5.5完善经理人市场与资本市场，激励企业管理者完善内部控制。一个优秀的经理人应该能根据企业的具体状况制定出合适的制度使企业更好的发展。因为我国的经理人市场和资本市场不完善，对企业在职的高层管理人员没有起到很好的约束与激励作用。资本市场能对管理层施加压力以保证公司的决策朝着有利于资产增值的方向。资本市场在一定程度上可以给股东提供公司经营的相对清晰的信息，如果公司的股价比不上竞争对手的价格，管理人员的无能或偷懒行为就被反映出来了。这时股东可以“用手投票"或“用脚投票"来表达其意愿，惩罚经理人员。在有效的经理人市场上，无能的与不尽职的经理人员和责任心强与极高能力的经理人员会被区别开来。由经理人员竞争构成的职业经理市场对经理人员的行为具有自我约束、自我监督的作用，并对其行为的累计结果有一种记忆功能，即无能的或不负责任的经理人员在被解雇后将会发现他们很难再找到如意的工作。但完善经理人市场不是多搞几个经理人人才市场就行的，就我国目前情势来看，主要应搞好以下几个方面：（1）加快建立现代企业制度的速度，使作为我国经济