如何建设与完善我国企业内部控制制度探讨

　　摘要：内部控制是企业为了提高会计信息的质量，保护资产的安全和完整，确保有关法律法规和规章制度的贯彻执行而制定和实施的一个控制系统。有效的内部控制是提高企业管理水平和防止错误舞弊的重要基石。我国的内部控制体系是以内部会计控制的形式来规范的，基本形成了“以内部会计控制为主，兼顾与会计相关的其他控制”的内部会计控制制度体系。这套体系已成为有关部门、会计师事务所和单位内部实施内部控制评价的主要参考依据，对促进企业建立健全内部控制，改变我国目前企业内部控制乏力、会计信息失真严重、企业内部管理散乱的现状，起到了积极的作用。但几年来的实践证明，我国目前的内部控制制度体系还存在一定问题，很多方面还亟待完善；而2006年2月颁布的新会计准则，从2007年1月1日起在上市公司范围内施行。在新的制度环境下应如何完善内部控制体系，更好地发挥内部控制应有的保证作用，便成为了当前亟待解决的一个课题。

　　关键词：我国企业；内部控制；控制制度

　　一、我国企业内部控制执行的现状

　　到目前为止，财政部针对当前会计及相关工作中最为薄弱的环节，按照分批分步的方式，发布了《内部会计控制规范——基本规范》和6项具体内部控制规范，内部会计控制制度体系初步形成。《内部会计控制规范——基本规范》对内部控制的定义、目标、原则、方法和内容等基本问题都做出了规定，是制定后续规范的基础与依据，该规范的出台在内部会计控制制度体系的构建过程中具有里程碑式的意义。随后，我国又颁布了六个具体规范，体现了从会计控制入手，突出会计核算和会计监督等环节，并向其他管理环节延伸的控制思路。

　　以上规范自开始实施以来，从制度源头上为企业内部会计控制的建设提供了保障，对企业会计信息质量的改善起到了积极作用。但综观我国企业的内部控制现状却不乐观，在内部控制制度的制定环节、实施环节和监督反馈环节，主要存在以下问题。

　　（一）企业内控制度制定环节存在不足

　　目前，有相当一部分企业管理者对内部会计控制认识不足，对内部会计控制的建设持冷漠态度，以传统经验代替规范化管理措施和手段，根本没有建立内部控制制度。有些企业虽有建立，但在内控制度的制定环节，还认为内部控制就是对企业经营的某个或某几个关键点进行控制。比如企业将付款环节对原始单据的审核作为关键控制点，但供应部门因弄虚作假或失职，购进了质次价高的材料，会计部门依然会在审查原始单据无误后照价付款，这就只能实现会计的事后核算、监督功能，未能对整个生产经营进行控制。在当前常见的企业分口管理制度下，企业内部的管理形成条块分割，这样的内控制度设计没有渗透到公司的各项业务过程和各个操作环节，没有覆盖到所有的部门和岗位，未能实现立体交叉、多角度、全方位的风险预防监控，内部控制建设不成体系，步入了内控建设的另一个误区。

　　（二）企业管理者越权现象比较严重

　　由于体制等原因，我国较为严重的“一股独大”的股权结构导致了“内部人控制”现象，很多企业高层管理人员滥用职权或对经济活动进行越权干预的现象比较严重，岗位设置及权限、审批程序等重要控制环节与企业内部控制制度相背离，这是造成内部会计控制制度失效，进而导致舞弊行为发生、会计信息失真的一个重要的原因。因内部控制制度执行不力导致经营失败的案例在我国可谓屡见不鲜。

　　（三）会计人员素质有限

　　一方面，有些会计人员专业知识水平不高，缺乏应有的辨别能力和分析判断能力，无法适应内部会计控制所需的知识层次，影响内部控制制度的实施；另一方面，部分会计人员虽具有足够的专业技术水平，但出于个人利益驱动无视会计职业道德，对单位领导及其他业务经办人员的违规行为视而不见，对发现的内部会计控制的漏洞，不仅没有主动提出建议对制度加以完善，反而直接参与贪污、挪用公款、盗窃资金等违法违纪活动。会计人员的这种专业素养和道德素质无法满足投资者及企业发展的要求，制约了企业内部控制的建设，使内部控制流于形式。

　　（四）内部审计的监督作用发挥有限

　　在内部会计控制的监督过程中，内部审计既是控制活动的一部分，又是对内部控制的再控制，扮演着十分重要的角色，但多数企业的内部审计未能履行其应有职能。首先，内部审计独立性不够。我国企业大多实行的是单一的厂长经理模式，这就导致内部审计不能监督上级，高层管理者是实质上的“自由人”。同时，对受厂长、经理直接领导的其他职能部门也不易进行监督，内部审计的独立性严重受限。其次，对内部审计的职能理解存在偏差。有关人员，包括内部审计人员自身在内，经常将内部审计的职能简单理解为会计监督，而且过分强调“查错纠弊”，忽视了“防错防弊”这一职能，未能发挥其加强企业内部管理的作用。再次，内部审计人员的素质参差不齐。相当部分企业的内部审计工作得不到必要的重视和支持，内部审计部门力量薄弱，不能适应工作的需要。这些都是阻碍内部审计发挥作用的重要因素。

　　二、 会计准则国际趋同对内部控制产生的影响

　　从有关定义中看到，内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等，而制定和实施的一系列控制方法、措施和程序。可以说“防范会计信息失真，提高会计信息质量”是当前大家普遍关注、也是内部控制所要着力解决的一个问题。会计信息失真必然与会计信息产生的某个或所有环节相关，而高质量的会计规制是产生高质量会计信息的基础。高质量的会计规制，只有得到有效执行才能产生高质量的会计信息，这就需要内部控制制度充分发挥其作用。而会计规制无法得到有效执行的原因分为以下两种：一是由于执行人员专业判断有误所导致的偏差；二是执行人员故意违背会计规制。相应地，会计信息失真可分为三类，即规则性失真、行为性失真和违规性失真。规则性失真是指由于会计域秩序的动态性，会计规制制定者将会计域秩序转变为会计规制的过程中存在的偏差，这是由会计规制质量的高低所决定的，不属于内部控制所能影响的范围；行为性失真是指会计人员根据会计规制的基本要求而运用专业判断有误所导致的偏差，由此而造成的会计信息失真；违规性失真则是指出于主观故意或外部压力弄虚作假、粉饰舞弊而导致的会计信息失真。会计信息的行为性失真和违规性失真是内部控制应着重关注并加以防范的失真。

　　针对“防范会计信息失真，提高会计信息质量”这一目标，内部控制要对会计信息的行为性失真和规制性失真进行治理。2007年1月1日开始，我国上市公司开始全面施行新的会计准则，并鼓励其他企业执行。现有准则《企业会计制度》和《金融企业会计制度》将停止使用。这个过程使会计信息行为性失真的风险增大。首先，新准则规定下的会计科目、账务处理、报表格式及编制要求等方面都会发生不同程度的变化，准则的应用指南于2006年底正式发布，这就要求会计人员在较短的时间内熟悉及掌握新会计准则，并做出适当的衔接调整。相比现行会计规制而言，会计人员若对新准则理解不够准确、专业判断有失偏差都可能增加会计信息行为性失真的风险。其次，关于会计准则的制定模式存在很多讨论。国际趋同后的会计准则需要会计人员进行更多的专业判断，这些选择空间本身就增大了会计信息行为性失真的风险。因此，按照我国“以内部会计控制为主，兼顾与会计相关的其他控制”的内部控制的思路，新会计准则在“会计控制”中最基本的环节就向内部控制体系提出了一个极大的挑战。

　　会计信息违规性失真则是我国会计信息失真的一项顽症，其与真实会计信息的偏差程度远大于其他类型的会计信息失真，后果也比另外两类失真更加严重。虽然我国有关部门已对此问题给予足够的重视，并从完善法规等多方面采取措施进行控制，但效果并不理想。因此，对于新会计准则在一定程度上增大的会计信息违规性失真的风险，也应引起足够的重视。

　　三、完善内部控制制度的措施

　　综合上述分析可以看到，要保证内部控制作用的发挥，必须为其实施提供良好的内、外部支持环境，这就需要从制度制定层面和企业实际操作层面做好以下几方面工作。

　　第一，提高相关人员的道德修养和专业素质，是内部控制机制得以顺利运行的前提。首先，要加强会计人员的政策教育、法制教育以及会计职业道德教育，增强会计人员纪律性，使其具有强烈的责任感，在履行职责中遵纪守法，无论何种情况都不丧失原则。其次，应加强对会计人员的继续教育，坚持定期培训，定期考核，严格上岗证的管理，提高会计人员的专业知识和业务素质；同时，会计人员还应掌握岗位所需的内部会计控制知识，能正确应用内部会计控制方法实现企业的控制目标。另外，对内部审计人员的职业道德教育和职业技能培训也不容忽视，只有使内部审计人员意识到自身职责的重要性，掌握了科学的内部审计方法，内部审计才能真正起到对内部会计控制的监督作用。

　　第二，倡导以人为本的企业文化，实现“软控制”。内部控制作用发挥的关键，在于能否将其变为企业内部自发需要。应通过对相关知识的宣传，提高企业管理者对内部会计控制的认识水平，将内部会计控制置于企业的战略高度。对于普通员工，更应本着“以人为本”的原则，围绕人的价值管理，展开企业内部控制活动的各项内容，协调企业内部控制中的各种关系，创造良好的环境氛围，制定相应激励措施，使每个员工都能以主人翁的态度参与企业管理，充分发挥其主动性、积极性与创造性。这样，无论在内部会计控制制度的制定环节，还是执行环节，都能变“要我控制”为“我要控制”，从而达到内部会计控制的最佳效果。

　　第三，充分发挥内部审计的作用。要确保内部会计控制制度切实得到执行并取得良好效果，就必须对其施以恰当的监督，企业中最主要的监督评价方式就是内部审计。当务之急是确立内部审计在监督、检查内部会计控制工作中的独立地位，并切实实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部会计控制制度的制定。当然，企业也可考虑引入外部监督力量（如注册会计师）对其进行监督评价，形成有效的监督合力，以保证内部会计控制制度的有效实施。

　　第四，完善公司治理结构。在很多企业的日常管理中，内部控制的一些基本的原则、职能、方法与措施基本都得到了贯彻实施，但还会频频出现“内部人控制”的现象，进而导致会计信息的违规性失真。完善公司治理结构，应从以下几方面入手。首先，改变国有股、法人股“一股独大”的股权结构，保证决策的民主、科学性，遏制“内部人控制”和“管理者越权”现象。其次，完善董事会，增强董事会中董事的独立性，充分发挥独立董事的作用，增加决策的科学性和透明度。再次，强化监事会对财务报告的监督，并建立、完善与公司治理结构相适应的外部监督机制，引入外界有关机构对企业风险进行合理监督，减少管理层对财务报告的操控，为内部会计控制创造良好的内部环境。

　　第五，强化风险意识。对风险的重视程度直接影响企业的生存与发展能力和市场竞争力。在企业实际经营管理过程中，风险管理与内部控制的关系并不是一成不变的。战略制定阶段，内部控制服务于风险管理的需求；战略实施阶段，风险管理体现于内部控制的过程。无论二者关系如何，对风险的积极管理是进行内部控制的大势所趋。我国当前的内部会计控制规范是按业务项目分别制定的，对风险评估、风险管理的要求分散贯穿于各个规范中，在今后对规范的制定与修订中，应进一步强化对风险因素的重视，督促企业树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过对风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。

　　另外，还应完善内部会计控制评价体系。企业应对内部会计控制的有效性进行科学评价，从中发现使内部会计控制系统作用弱化的原因及薄弱环节，进而推进企业内部会计控制制度建设。企业还应在内部会计控制实践中积极探索有效的内部控制方法，使内部会计控制在企业的内部管理中发挥应有的效果。