企业内部控制体系现状及完善建议

·专辑2009年第1期内部控制随着市场经济的不断完善，现代企业制度的建立，企业规模扩大，功能强化，分工细分，其组织、计划、控制和信息的沟通等经济活动，单靠传统管理方式已难以适应。

在当前激烈的市场竞争环境下，如何提升企业的竞争力，是每个企业面前的主要问题，因此，加强企业的内部控制制度建设显得尤为重要。

有效的内部控制不仅能使合理配置企业资源，提高劳动生产力，保证信息的真实和完整，是确保企业资产安全，防范财务风险，规范财务行为，实现企业价值和效益最大化的前提。

2008年6月，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》，于2009年起在上市公司率先施行，并鼓励非上市的其他大中型企业执行。

一、企业内部控制体系存在的问题分析（一）控制环境薄弱，会计信息失真严重按照现代企业管理的要求，大多企业建立了股东会、董事会、监事会及管理层等法人治理结构，但由于体制等原因，还存在“一股独大”的股权结构，导致“内部人控制”现象，内部人或控股股东集控制权、执行权和监督权于一身，不少企业的所有者和经营者之间角色交叉，董事会和经理屋之间机构重叠，互相制衡的机制不完善，将决策与监督职责混在一起，虽聘有外部董事、监事，但作用微小，造成内部控制制度失效，进而导致会计信息失真，甚至舞弊行为的发生。

造成会计信息失真的主要原因是受利益驱动，人为操作，故意提供虚假信息，主要表现在以下方面：一是经营者品行、价值观不正确。

许多经营者为了自身利益，操控会计人员，授意或协迫会计人员按照自己的意愿行事，提供虚假的财务报告，导致会计信息失真。

二是会计人员职业道德、业务素质参差不齐。

首先，当前社会环境下，有些会计人员出于就业或工作的需要及自身的利益，或迫于压力，很难做到坚持原则，只能迎合管理者的要求。

更有甚者为了追求个人利益，严重违背职业道德，丧失原则，不惜铤而走险，以身试法。

其次，随着我国市场经济的不断发展，各项制度法规逐步完善，特别是财税方面的法规先行一步，新准则的不断出台，原有的知识结构老化，虽然每年进行会计继续教育，但还流于形式上，起不到真正的作用，会计人员在工作中难免会犯技术性错误。

三是制度的不完善。

在现行的会计准则和制度中，对同一会计事项有多种合法合理的处理方法，人为估计因素较多。

如是否计提资产减值准备，提取的比例；存货的成本计价方法选择；固定资产折旧方法选择等。

会计人员根据职业判断进行选择不同的方法，会造成不同的核算结果，导致信息不可比。

四是领导的政绩观。

在当前市场经济的背景下，地方官员的工作业绩在很大程度上取决于地方经济的发展状况，某些官员为了谋求自身的政治资本，默许甚至鼓励企业提供虚假的信息。

近年来，由于控制环境失效导致的危机不断发生，如2004年发生的中国航油（新加坡）股份有限公司（中航油）事件，就是因为总裁陈久霖违反国家规定，擅自扩大业务范围，逃避上级监管，没有披露相关信息，导致5.54亿美元的巨大亏损，被迫向法院申请债务重组，可谓教训深刻。

（二）风险意识不足，评估机制缺失在当今激励的市场经济环境下，企业所面临的风险很多，如筹资风险、投资风险、担保风险、信用风险、开拓市场风险等，但企业管理层的风险意识并没有提到相应高度，或根本没有风险意识，缺乏一套行之有效的风险管理机制。

风险评估机制缺失，大多企业没有设置专门的风险管理部门或配备专职的风险管理人员，没有采用专业的风险识别技术、风险预警机制和风险处理机制，无法对风险的预警、识别、评估、分析、报告采取有效措施，也无法对风险进行防范和控制。

有些企业虽然建有风险管理制度并设有风险管理部门，但经营者却视制度于不顾，导致风险管理形同虚设。

（三）内部监督不力，外部监管欠缺首先，企业管理层对内部控制认识片面，内审机构设置不合理。

我国企业大多实行厂长经理负责制，导致内部审计不能监督上级，内部审计独立性严重受限。

其次，对内审职能在理解上有偏差，将内审职能简单理解为会计监督，过分强调“查错纠弊”，而忽视了“防错防弊”这一职能，未能发挥其加强内部管理的作用。

再次，内审人员配备不全，人员素质参差不齐。

相当部分企业的内审工作得不到必要的重视和支持，内审部门力量薄弱，不能适应工作的需要。

有的企业虽然设有专职的部门或人员，工作的主动性不够，仅停留在被动工作上，失去了内部监督的作用。

外部监管主要是政府监管和中介监管，而企业的财务报告大多有会计事务所等中介机构来审计，当前会计事务所发展迅速，竞争激烈，为了开展业务，难免按照委托单位的要求出具审计报告，丧失监管作用。

（四）信息渠道不畅，员工对内部控制定位错误很多企业的信息被管理当局所控制，各个部门各自为政，部门之间缺乏信息沟通。

员工对内部控制的认识不足，认为内部控制是管理层的责任，与己无关。

员工的素质参差不齐，有些员工不能适应岗位要求，对出现的新问题缺乏措施。

影响内部控制制度作用的发挥。

（五）执行力差，缺乏有效的激励和约束机制一些企业的内部控制体系局限于规章、制度的形式上，自觉执行的动力不足，执行力差，使许多决策并未按制度的要求行事，造成有章不循，有制度不依，赏罚不明，执行不严的局面，内部控制制度形同虚设，缺乏有效的激励和约束机制。

二、企业内部控制体系完善建议（一）完善内部控制环境，保证会计信息的真实完整一是发挥董事会、监事会的作用。

明确股东会、董事会、监事会和经理层的职责。

决策层和经理层要真正分开，既要互相制衡、又要协调运行。

首先要防止或减少“内部人控制”现象的发生，发挥多元持股的优越性。

其次要完善董事会，增加外部独立董事的数量，充分发挥独立董事的作用，加强决策的科学性和透明度。

最后，强化监事会对财务报告的监督，建立、完善与公司治理结构相适应的外部监督机制，减少管理层对财务报告的操控；要加强对会计事务所等中介机构的监管，确保其承担起“经济警察”的作用，保证会计信息质量。

企业内部控制体系现状及完善建议上海石库门酿酒有限公司胡坤泉21·专辑2009年第1期内部控制2008年6月，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》，同时还将陆续出台“企业内部控制应用指引”、“企业内部控制评价指引”、“企业内部控制审计指引”，并要求在上市公司和大中型企业率先实施。

内部控制对于防范企业的经营风险，尤其在全球金融危机的背景下，其作用尤为重要。

随着信息技术的不断发展，运用现代工具进行内部控制，提升管控能力特别是运用ERP 进行企业内控管理已成为当前企业的一种趋势。

一、内部控制与ERP 概述（一）内部控制的涵义内部控制是由单位治理层、管理层及其员工共同实施的、旨在实现经营单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营的效率和效果，促进单位实现发展战略而提供合理保证的过程，并由内部环境、风险评估、控制活动、信息沟通、内部监督五要素组成。

内部控制贯穿于企业生产经营日常管理的各个方面，不仅体现在营销活动、生产环节，也反映在财务与会计、人力资源等管理过程中。

传统上，企业经营活动和信息处理活动的记录主要由人工完成，通过报表等反映经营过程的物流、资金流的情况，通过会议等管理生产经营的过程，实施内部控制。

（二）EPR 的管理理念随着信息技术的发展，企业越来越多地采用数字化管理的方式进行物流、资金流等方面的控制，ERP 也就应运而生。

ERP 的管理思想主要体现在三个方面：对整个供应链企业内部控制中ERP 系统的应用浙江宁波金源电气有限公司洪晓二是加强会计人员的职业道德教育，增强会计人员的法律意识，提高会计人员诚信度。

会计人员要与时俱进，加强学习。

改变目前会计人员继续教育流于形式的现状，加强对继续教育培训机构的监管，防止只收费、不授课、只发证、不考核的现象。

不断提高会计人员的专业知识和业务素质，适应自身岗位的要求，避免由于能力的不足导致内部控制失效。

三是从会计准则、制度上改进企业的过多和过度的选择权。

新会计准则给予企业更多的灵活性，但有些经营者没有从企业的长远利益考虑，不结合企业的实际情况，为了自身利益，选择有利于自己的核算方法。

因此，应从制度上改变企业的过多灵活性，保证企业持续稳定发展。

（二）强化风险意识，建立有效的风险识别和评估系统企业在经营过程中要不断强化风险意识，风险无处不在，大到企业的战略目标，小到每个员工所在的岗位，如生产企业的每一环节中的质量控制。

只有意识到风险的存在，才会主动加强内部控制。

企业要设立专门的风险管理部门或配备专职的风险管理人员。

针对各个风险控制点，建立有效的风险管理系统，及时捕捉各种信息，觉察潜在风险，通过对风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险等进行全面防范和控制。

采用风险规避、风险降低、风险分担（转移）等应对策略，尽可能降低因风险带来的损失。

（三）完善内部审计职能，充分发挥内审作用要加强内审的作用，先要提高内审的地位。

针对企业内审职能受限的现状，应调整内审部门的设置，使内审部门的地位高于其他职能部门，确立内部审计在监督、检查内部控制工作中的独立地位，确保内审工作的独立性和权威性。

改进内审工作方式，由原来的事后审计为主转向事前和事中审计为主，实现内部审计由事后监督职能向事前、事中监督职能的转变，使监督具有全过程控制性。

对内审人员的职业道德教育和职业技能培训也要加强，提高业务素质，掌握科学的审计方法，真正起到内部控制监督的作用。

此外，借用外脑设计、完善内部控制制度，通过外部监管对内部控制制度进行评价，不断加强内部控制制度建设。

（四）培养全体员工内部控制意识，建立良好的信息沟通系统内部控制不仅仅是管理层的职责所在，做好内部控制工作需要全体员工的参与，必须由每一位员工自觉地落实到日常的工作中去。

要着力培养全体员工的内部控制意识，使全体员工树立内部控制理念，掌握内部控制知识，自觉地将内部控制融入到日常工作中。

一个良好的信息沟通系统应能确保组织中每个成员清楚地知道其所承担的特定职务和应承担的责任及所扮演的角色。

建立良好的信息沟通系统，能够及时对信息进行识别、获取和加工，使管理层及时掌握公司营运状况，据此作出分析和判断，采取应对措施，防止发生重大损失。

沟通信息并不是停留在制度上，而是要进行沟通与感情的交流，尽量减少管理者与被管理者之间的隔膜，调动全体员工的积极性，充分发挥其主观能动性，创造和谐的人际环境，从“要我控制”变为“我要控制”的良好状态。

（五）提升执行力无论制度多么完善，如果在实施过程中不能落到实处，那就形同虚设。

内部控制的关键在于执行，在于具体落实。

发挥政府部门的主导作用，为企业内部控制制度建设营造良好氛围，完善市场竞争机制，只有良好的竞争环境，才会有力地激发企业的内部控制制度建设，也从根本上促进内部控制体系建设，从而不断完善内部控制体系。