〔摘　要〕強化企業(yè)的內(nèi)部控制已經(jīng)成為發(fā)達國家治理公司的重要手段，在國際上對企業(yè)內(nèi)部控制理論的研究已日漸成熟。本文從對企業(yè)內(nèi)部控制的不同認識出發(fā)，深刻理解內(nèi)部控制的內(nèi)涵；通過對目前我國企業(yè)內(nèi)部控制存在問題的分析，論述建立和完善企業(yè)內(nèi)部控制的緊迫性和必要性；并從控制環(huán)境、風險評估、控制活動、信息與交流和監(jiān)督評審等五個方面，研究建立健全我國企業(yè)內(nèi)部控制制度的對策。

　　〔關鍵詞〕內(nèi)控；風險評估；不相融活動；內(nèi)部審計

　　內(nèi)部控制制度是社會經(jīng)濟發(fā)展到一定階段的產(chǎn)物，是現(xiàn)代企業(yè)管理的重要手段。我們知道，有關企業(yè)經(jīng)營的失敗、會計信息失真、違法經(jīng)營等情況的發(fā)生在很大程度上都可以歸結為企業(yè)內(nèi)部控制制度的缺失或失效。諸如我國巨人集團的倒塌，鄭州亞細亞的衰敗，震驚中外的瓊民源、銀廣廈事件乃至美國安然公司破產(chǎn)等等現(xiàn)象，無不與企業(yè)內(nèi)部控制制度有著一定的關系。因此，完善企業(yè)內(nèi)部控制制度，保證會計信息質量，對于完善公司治理結構和信息披露制度，保護投資者合法權益，并保證資本市場有效運行，有著非常重要的意義。

　　一、中國企業(yè)現(xiàn)行內(nèi)部控制制度存在的主要問題

　　（一）對內(nèi)控認識不足。目前改革中普遍重視經(jīng)濟權利的下放，然而，卻淡漠了經(jīng)濟活動內(nèi)部的至關重要的控制機制，甚至連國有企業(yè)多年來積累的內(nèi)部控制經(jīng)驗也都給放掉了。目前一些企業(yè)特別是有些國有企業(yè)對內(nèi)部控制的認識存在兩種傾向：一是一部分人習慣于甚至滿足于傳統(tǒng)的經(jīng)營管理方式，認為只要能夠規(guī)范化操作就行了，不必考慮是否先進。二是雖然大家意識到改革的必要性，但是容易片面強調改革組織結構的重要性，忽視了控制方式的跟進和強化。這就使公司的改革同微觀治理機制相脫離。

　?。ǘ┊a(chǎn)權關系不明。產(chǎn)權制度改革是公司法人治理結構的核心，而規(guī)范的公司法人治理結構，關鍵要看董事會能否充分發(fā)揮作用。但在我國現(xiàn)階段，公司的法人治理結構不夠完善，甚至是有形無實，尤其體現(xiàn)在董事會這一重要機構沒有發(fā)揮應有的職能。有不少國有企業(yè)在改革過程中，一味地“放權讓利”，致使原廠長負責制的領導班子現(xiàn)在既是經(jīng)理層又進入董事會，董事會成員和經(jīng)理成員高度重疊，致使國有單位產(chǎn)權主體缺位、權責不清，增加了內(nèi)部控制受益主體的模糊性。這種責權不分的公司治理結構，導致所有者對經(jīng)營者不能實施控制，作為代表公司股東的控制主體一董事會也就形同虛設。

　?。ㄈ┍O(jiān)督機制不健全。目前有很多企業(yè)監(jiān)督評審主要依靠內(nèi)審部門來實現(xiàn)，而有些企業(yè)的內(nèi)審部門隸屬于財務部門，與財務部同屬一人領導，內(nèi)部審計在形式上就缺乏應有的獨立性。另外，在內(nèi)審的職能上，很多企業(yè)的內(nèi)部審計工作僅僅是審核會計帳目，而在內(nèi)部稽查、評價內(nèi)部控制制度是否完善和企業(yè)內(nèi)各組織機構執(zhí)行指定職能的效率等方面，卻未能充分發(fā)揮應有的作用。

　　二、現(xiàn)代企業(yè)內(nèi)部控制制度的設計

　　按照現(xiàn)代內(nèi)控理論，結合我國現(xiàn)行企業(yè)內(nèi)部控制中存在的主要問題，筆者認為，構建現(xiàn)代企業(yè)內(nèi)部控制體系應從五個方面入手。

　?。ㄒ唬┩晟破髽I(yè)的控制環(huán)境

　　控制環(huán)境要素很多，有價值觀、組織結構、控制目標、員工能力、激勵與誘導機制、管理哲學與經(jīng)營風格、規(guī)章制度和人事政策等等。這些要素對于企業(yè)來說，不是短時間內(nèi)就能改變或形成的。要改善企業(yè)內(nèi)部控制環(huán)境，首先要做好如下幾項工作：

　　1. 加快現(xiàn)代企業(yè)產(chǎn)權制度改革。真正實現(xiàn)產(chǎn)權明晰、權責清楚、管理科學、政企分開的現(xiàn)代企業(yè)制度，從產(chǎn)權制度上保證內(nèi)部控制制度有效建立。

　　2. 要有明確的內(nèi)部控制主體和控制目標。控制主體解決了由誰進行內(nèi)部控制的問題，而控制目標則解決了為什么要進行控制的問題?？茖W的企業(yè)組織結構在企業(yè)內(nèi)部應包含四個層次的經(jīng)濟主體，相應地，企業(yè)內(nèi)部也有四種控制主體，即股東、經(jīng)營者、管理者和普通員工。而這四種控制主體都有各自的控制目標，股東的目標是財富最大化，經(jīng)營者的目標是不斷增加經(jīng)營效益；管理者的目標是完成責任目標、獲得業(yè)務運行的真實報告；普通員工的目標是遵從企業(yè)的內(nèi)部規(guī)章制度，不斷提高企業(yè)的生產(chǎn)經(jīng)營效率。

　　3. 要有先進的管理控制方法和高素質的管理人才。管理控制方法作為管理當局對其他人的授權使用情況直接控制和整個公司活動實行監(jiān)督的一種方法，包括很多內(nèi)容：如制定企業(yè)各項管理制度、編制各項計劃、業(yè)績與計劃考評、調查與糾正偏離期望值的差異等。要具有先進管理控制方法，還需輔以積極的人事政策，要能培養(yǎng)和引進一批具有高素質、掌握先進的管理方法的人才隊伍，來改善企業(yè)的經(jīng)營管理觀念、方式和風格，培養(yǎng)全體員工良好的道德觀、價值觀和全員控制意識，從而形成一個特定的企業(yè)文化氛圍。

　?。ǘ┻M行全面的風險評估

　　控制環(huán)境中包括的要素很多，但考慮成本效益原則，需要對那些會影響有關控制目標實現(xiàn)的要素的風險程度進行合理的評估，對那些風險水平較高的可控因素實施控制，按以下流程進行評估：工作目標→風險評估→控制風險的措施。以工作目標為風險評估的起點，找出控制環(huán)境諸要素中可能導致工作目標不能如期實現(xiàn)的關鍵控制點，通過對其風險程度的評估，并采用科學控制風險的措施，積極有效地加以控制，從而保證其工作目標的實現(xiàn)。

　　（三）設計有效的控制活動

　　1.人員控制

　?。?）職責分離。職責分離是現(xiàn)代企業(yè)內(nèi)部控制的基本要求，對于單位的一切交易或事項都應嚴格按照不相容職務相分離的原則，科學地劃分各職責權限，形成相互制衡機制。

　?。?）工作流程。明確每個崗位的職責，使每一個人的工作能自動地相互檢查另一個人或更多人的工作，從而達到相互牽制的目的。為了實現(xiàn)這一目標，可以采用對每一個崗位設計工作流程圖的辦法，在工作流程圖中明確規(guī)定每個人應該做什么、如何做、何時做以及正確進行工作的結果等。工作流程圖設計的目的應達到使管理的過程標準化，也就是說，要能夠達到讓不同的人按照工作流程圖去做同樣的工作，得到的工作結果將是相同的。

　?。?）票據(jù)與記錄控制。票據(jù)是證明交易發(fā)生和交易的價格、性質及條件的證據(jù)。實行票據(jù)保管、收款與會計記錄人員的崗位分離；對所有票據(jù)（包括發(fā)票、支票、收據(jù)、工時記錄等）進行預先編號，在此制度下，所有作廢的票據(jù)都要妥善保存，對已經(jīng)使用的票據(jù)有會計人員進行定期消號，并及時與票據(jù)保管人員進行核對，以防止交易漏記或重復記錄現(xiàn)象，保證全部收入、結算款項等能夠及時準確入賬。

　　（4）資產(chǎn)接觸與記錄使用。資產(chǎn)接觸與記錄使用主要是指限制接近資產(chǎn)和接近重要記錄，以保證資產(chǎn)和記錄的安全。保護資產(chǎn)和記錄安全的重要措施是采用實物和技術防護措施。比如，將存貨存入倉庫以防偷盜，如果這一倉庫由勝任的職工管理，還能夠減少存貨的殘損；對憑證和記錄進行實物安全保護，能夠有效降低由于憑證和記錄的丟失而重新建立所需支付的成本。在采取電算化核算的情況下，每個崗位只能使用自己設置的密碼接觸由自己負責的數(shù)據(jù)，復核崗位只能進行數(shù)據(jù)查詢和復核，而不能具有修改已經(jīng)形成數(shù)據(jù)記錄的權限。

　?。?）績效考評。為了實現(xiàn)既定的工作目標，應實施有效的激勵、獎懲機制，激勵全體員工參與企業(yè)管理和控制，以充分發(fā)揮各自的主觀能動性。各部門通過定期舉行績效考評會議，作為對其工作目標完成情況的事后控制，不僅可以總結一定時期的工作成果，同時也是發(fā)現(xiàn)問題、改進工作的過程。通過績效考評，配合一些必要的獎懲措施，將部門的工作目標與個人工作目標緊密地聯(lián)系在一起，部門的工作目標也將通過個人工作目標的實現(xiàn)而達到。

　　2. 信息控制系統(tǒng)

　　信息系統(tǒng)已成為現(xiàn)代企業(yè)管理不可或缺的部分，隨著電子商務的發(fā)展，信息系統(tǒng)的作用越來越重要。在信息系統(tǒng)的日常使用中，信息系統(tǒng)產(chǎn)生的舞弊現(xiàn)象比在手工操作下更具隱蔽性，因而對信息系統(tǒng)的控制也十分重要，具體應通過采取權限控制、數(shù)據(jù)錄入/輸出控制、手工憑證的控制等方式，各個崗位應通過設置密碼口令來防止別人越權使用自己的權限，沒有權限的人絕對不允許對數(shù)據(jù)進行查閱或修改。

　　（四）建立廣泛的信息與交流系統(tǒng)

　　信息與交流，就是向企業(yè)內(nèi)各級主管部門（人員）、其他相關人員，以及企業(yè)外的有關部門（人員）及時提供信息，通過信息交流，使企業(yè)內(nèi)部的員工能夠清楚地了解企業(yè)的內(nèi)部控制制度，知道其所承擔的責任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息。要建立一個廣泛而有效的信息與交流系統(tǒng)，應該遵循以下原則：

　　1. 一個有效的內(nèi)控系統(tǒng)需要充分的和全面的內(nèi)部財務、經(jīng)營和遵從方面的數(shù)據(jù)，以及關于外部市場中與決策相關的事件和條件的信息。這些信息應當可靠、及時、可獲，并能以前后一致的形式規(guī)范地提供使用。

　　2. 有效的內(nèi)控需要建立可靠的信息系統(tǒng)，涵蓋公司的全部重要活動。

　　3. 有效的內(nèi)控系統(tǒng)需要有效的交流渠道，確保所有員工充分理解和堅持現(xiàn)行的政策和程序，影響他們的職責，并確保其他的相關信息傳達到應被傳達到的人員。

　　（五）加強內(nèi)部控制的監(jiān)督與評審

　　監(jiān)督與評審是經(jīng)營管理部門對內(nèi)控的管理監(jiān)督和內(nèi)審監(jiān)察部門對內(nèi)控的再監(jiān)督與再評價活動的總稱。要確保內(nèi)部控制制度被切實地執(zhí)行且效果良好，內(nèi)部控制過程就必須被施以恰當?shù)谋O(jiān)督。監(jiān)督是一種隨著時間的推移而評估執(zhí)行質量的過程。監(jiān)督評審可以是持續(xù)性的或分別單獨的，也可以是兩者結合起來進行的。主要應關注監(jiān)督評審程序的合理性、對內(nèi)控缺陷的報告和對政策程序的調整等等。在監(jiān)督評審活動和缺陷的糾正方面應當遵循下述原則：

　　1. 應當不斷地在日常工作中監(jiān)督評審內(nèi)控的總體效果。對主要風險的監(jiān)督評審應當是公司日?；顒拥囊徊糠?。

　　2. 對內(nèi)控系統(tǒng)應當進行有效和全面的內(nèi)部審計。內(nèi)審要獨立進行，應得到適合的培訓，并配備稱職和得力的人員。內(nèi)審作為內(nèi)控系統(tǒng)監(jiān)督評審的一部分，應當向董事會或其審計委員會直接報告工作。

　　3. 不論是經(jīng)營層或是其他控制人員發(fā)現(xiàn)了內(nèi)控的缺陷，都應當及時地向適當?shù)墓芾韺訄蟾?，并使其得到果斷處理，要樹立全員控制意識，幫助企業(yè)更有效地實現(xiàn)預期控制目標，促進企業(yè)控制環(huán)境的建立，為改進內(nèi)控制度提供建設性建議，實現(xiàn)組織預期達到的內(nèi)控水平。

　　參考文獻：

　　[1]李國盛 內(nèi)部控制的現(xiàn)狀、成因、對策及建議[J] 四川會計，2001，2 .

　　[2]張俊民 企業(yè)內(nèi)部會計控制目標構造及其分層設計[J] 會計研究，2001，5 .

　　[3]王緯 COSO模型在會計控制中的應用[J] 江蘇財會，2002，2 .

　　[4]財政部 內(nèi)部會計控制基本規(guī)范 內(nèi)部會計控制基本規(guī)范-貨幣資金[Z].