浅谈企业如何加强内部控制

浙江康盛股份有限公司    副董事长 

陈伟志

浙江大学经典总裁高级研修班21期学员   

一、内部控制的涵义

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。按其控制目的的不同，内部控制可以分为会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。

二、内部控制的作用

企业是现代社会中最主要的经济组织，没有一个完善、科学的内控制度，其经济活动就不能取得预期效果。大量的管理实践证明：得控则强、失控则弱、无控则乱，因而内部控制成为衡量现代企业管理的重要标志。企业应从实际出发，按照企业管理系统要求，实事求是地建立自我调整、检查和制约的内控体系，并形成一个健全完整、运行灵活的控制网络系统。这既是企业组织管理的客观要求，也是企业生产经营顺利运行的根本保障以及成为市场竞争主体的重要保证。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。因此，内部控制的作用主要表现在：一是保证单位经济活动的合法性；二是有助于管理层实现经营方针和目标；三是保护单位各项资产的安全和完整，防止资产流失；四是保证业务经营信息和财务会计资料的真实性和完整性。

三、企业内部控制的现状

（一）企业内部控制环境相对较差

内部控制环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。

具体说来，内部控制环境相对较差主要体现于以下几方面。第一，企业管理层内部控制意识薄弱：缺乏成文的内部控制制度，即使已经制定出相应内控制度，也很难具体落实执行。第二，组织机构设置不合理：为节省成本，财务部门人员少，缺乏牵制环节，且部门横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。第三，企业制度不健全：企业缺乏相应的激励与约束机制。第四，企业制度不全面：没有针对企业经营的各个环节、各个部门制定出相应的规章制度，顾此失彼现象较严重。第五，企业经营短视行为严重，对企业文化认识不足，没有鲜明的企业文化，或者说软实力不足。表现为企业没有强劲的凝聚力，职员没有踏实的归属感,容易发生泄密等损害企业利益及形象的事件，而且一旦遇到风吹草动，就大幅出现毫不犹豫的跳槽现象。

 (二)风险意识淡漠，轻视内部控制

随着市场经济不断发展，企业现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。但我国企业普遍缺乏的就是这种机制，股东会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。当前我国企业在运转过程中忽视风险控制、弱化风险管理，风险评估不足、风险意识薄弱现象普遍存在。同时，我国很大一部分企业管理层重视生产经营、技术开发，轻视内部管理，轻视内部控制，没有认识到内部控制的意义，没有把内部控制放在经营管理的战略高度来考虑。

（三）内部控制制度不规范

内部控制制度不规范主要体现于以下几方面。第一，企业的内部控制体系其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。第二，即使已经制订出相应内控制度的企业大多也只是停留在“写在纸上、贴在墙上、给人看”的表面文章上,制度的落实方面问题很多。第三，有些企业核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。

健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。遗憾的是不少企业重于发展、轻于管理，存在着成本控制力度不够、资产严重浪费和损失等问题，经营效益不佳，人员变动频繁，内部控制制度流于形式。

（四）内部审计机构监督不力

内部审计机构并未真正发挥其作用，这主要表现于：第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对企业的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。

四、加强企业内部控制的措施

(一)优化内部控制环境

第一，树立先进管理思想。企业管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传导机制确保企业全体员工都明确自己对内部控制的责任。

第二，强化“两会”监督功能。首先要增强董事会的功能，关键问题是要保证董事会在决策、监管过程中的独立地位，为此，必须严格限制董事会与经理班子的重合，同时进一步完善独立董事制度。其次要强化监事会的权力，明确监事会失察的法律责任，确保监事会责权利的落实。

第三，建设“学习型”企业。要在企业内部形成勤于学习、善于学习的氛围，强调“学以致用、终身学习”的理念，努力建设“学习型”企业。实际而论，许多企业的管理尚处于原始阶段，离现代企业的科学管理还有相当差距，应该抛弃个人经验主义的一些东西，以谦虚的态度，从先进同行那里学习管理中的好制度、好方法。同时，还要善于从书本上学习现代企业管理的知识和方法，敏于观察、勤于思考，总结和制订适合自身管理和发展的内控制度。

第四，优化组织结构。企业的组织结构在设计时，应对每一个部门的责任与利益明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责。

(二)健全企业内部控制制度，落实内部控制责任体系

2008年5月发布的《企业内部控制基本规范》，将重点引导企业加强以财务报告内部控制为主线的相关标准建设。通过建立完整的内部控制制度体系和清晰的业务流程，合理地对企业各个职能部门和人员进行责任分工、控制和考核，可保证企业生产经营活动有序、高效地进行。企业应当通过内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述、权限指引等适当方式，使企业员工了解和掌握内部机构设置及权责分配情况，促进企业各层级员工明确职责分工，正确行使职权，并加强对权责履行的监督。

内控流程的建立关键在于落实、执行。

首先是层层落实风险控制责任。按照“纵向到底、横向到边、责任到人”的原则，使每个员工都明确自身岗位职责和工作流程，明晰风险并按章办事。

其次是实施内控工作督导制度，建立督导责任制。有明确的领导分工负责，建立“一把手”责任制，财务部牵头，由各部门负责人组成内控领导小组。由内控相关人员督办内控工作的实施情况，定期进行培训、检查，指导内控工作的开展。

再次是将内控建设工作纳入到各部室的年度绩效考核体系当中，单列一条直接作为绩效考核的扣分指标，确保了内控工作得到有力推进。

(三)加强风险管理

风险管理是现代企业内部控制的一个重要方面，面对市场经济条件下的各种风险，首先，企业的所有员工都必须树立风险意识，只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，企业在经营过程中应加强风险管理，建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。同时，还要合理客观地评估企业现状和风险。企业应参照规范的内容对现有规章制度及业务流程进行全方位的梳理，并在此基础上对制度体系进行修订、补充和完善，改进现有内部控制措施及发现其中存在的内部控制缺陷，合理、客观评估企业现状，建立风险预警和应对机制，在规范性的前提下紧密结合自身特点，建立一套自我完善、不断提高的较为实用的内控机制，又要积极借鉴其他企业及国内外先进的经验与成果，持续改进、不断提高。企业应密切关注内控指引的建设与更新，以正确把握政策要求，减少不必要的成本。同时，还要通过建立内部监督机构对企业高风险区域经常进行检查，来及时发现已存在的或潜在的风险。

(四)强化内部审计的监督作用

健全内部审计机构、加强内部审计监督是营造守法、公平、正直的内部控制环境的重要保证。目前，要发挥内部审计的作用，应做好以下几点：

第一，公司的管理层应充分认识内部审计在内部控制中的作用，提高内部审计机构的地位。

第二，对内部审计的职能进行不断拓展，不仅要进行事后的审计，还要进行事前、事中的控制；不仅要对财务报表进行审计，还要对管理活动进行分析、评价。

第三，提高内部审计的独立性。内部审计部门必须独立于被审计部门，并向董事会或审计委员会报告。