新形势下加强和完善企业内部控制的探讨
作者
【摘要】随着市场经济体制的建立和完善，企业间的竞争日益激烈，完善企业内部控制制度，建立有效的内部控制体系，是确保企业持续、健康发展的基础，是提升企业工作效率和管理水平的重要手段，是现代企业管理的重要组成部分。文章根据国家有关内部控制的制度规定，结合个人实际工作，就新形势下如何加强和完善企业内部控制进行探讨。
【关键字】企业管理内部控制企业会计
内部控制是现代企业管理的重要组成部分，加强和完善内部控制体系建设是企业适应新形势下发展要求的必然选择，特别是在企业经营规模扩张、业务种类增多和国内外经济环境复杂多变的情况下显得尤为重要。2008年5月22日，财政部、证监会、审计署、银监会和保监会等五部委联合发布了《企业内部控制基本规范》的通知（财会[2008]7号）；2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门联合发布了《企业内部控制配套指引》财会[2010]11号）。《企业内部控制基本规范》和《企业内部控制配套指引》共同构成了我国企业内部控制规范体系，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成，标志着我国企业内部控制建设进入了新阶段，对提升企业经营管理水平和提高企业风险防范能力具有很好的促进作用。但从当前我国企业内部控制实施的情况看，在不同程度上仍然存在一些问题，由于内部控制措施不到位、内部控制手段不得力引发的案件时有发生。
一、内部控制理论
根据《企业内部控制基本规范》，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
企业建立和实施内部控制，应遵循全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。企业建立和实施有效的内部控制，应当包括内部环境、风险评估、控制活动、信息与沟通和内部监督五个要素。
二、当前我国企业内部控制存在的问题及其原因分析
（一）内部控制存在的问题
1、内部控制制度执行不到位
近年来，为了规范和加强企业内部控制，提高企业管理水平和风险防范能力，推动企业持续、健康发展，财政部等部门先后发布了《企业内部控制基本规范》和《企业内部控制配套指引》等文件，各企业也结合本企业实际情况和所在行业特点制定了内部控制制度。但制度的发布和制定与制度的实际执行在一定程度上脱节现象，受人员内控意识淡薄、一味追求效率等因素影响，使制度在实际执行环节大打折扣。
此外，部分企业制度本身可操作性不强，制度内容文字描述性内容多，缺乏有针对性的控制措施和控制流程。
2、内部控制手段需要改进
目前，部分企业的内部控制仍停留在制度层面，就制度说制度，未能充分利用先进的信息化管理手段实施企业内部控制，没有通过将企业生产经营管理业务流程、关键控制点和处理规则嵌入系统程序的方式，实现手工环境下难以实现的控制功能，导致内部控制制度在实际执行过程中人为干预因素较大，信息化的内部控制手段需要进一步加强和改进。
3.缺乏有效的风险评估
企业对日常管理和生产经营过程中可能出现的风险缺乏有效的评估和系统分析，更多地将内部控制工作的重点放在了内部控制制度的完善和宣传等方面，未能结合企业的实际情况建立风险事件库。
此外，在对关键部门和重要岗位的设置方面，对岗位可能面临的风险估计不足，岗位设置缺少科学的风险评估，经常凭借着个人的主观意愿来设定。
4、内控管理意识需要进一步强化
综合分析企业内部控制失效的案件，不难发现由于企业负责人和员工内控管理意识淡薄导致的失效案件时有发生。在实际工作过程中，部分人员总是利用工作理由来阻碍内部控制制度的实施，重效率而忽视内控的现象在一定程度上还存在，由于管理人员的内部控制意识淡薄而弱化了企业内部控制制度的执行效果。
（二）产生上述问题的原因分析
结合个人在实践工作经历，本人认为产生上述问题的原因可主要归结为以下三个方面。
1、制度本身问题
部分企业的内部制度本身要么过于理想化，要么不合理，制度的可操作性不强。由于不可预料的新情况出现，原工作制度已经不能够满足现行的工作需求也不能及时地进行修改，最终使内部控制制度缺乏可操作性。
2、人员意识问题
部分企业的管理和工作人员内控意识不强，对国家出台的《内部控制基本规范》、《企业内部控制配套指引》等文件的系统学习程度不够，企业范围内没有形成良好的内部控制环境。
3、缺乏有效的监督考核体系
实行内部控制策略过程当中并没有相配套的执行情况的监督体系，再加上奖惩策略的不清晰，在一定程度上让内部控制成为了纸上谈兵。
三、加强和完善企业内部控制的建议
根据财政部会同证监会、审计署、国资委、银监会、保监会等部门联合发布《企业内部控制配套指引》的通知要求，自2011年1月1日起在境内外两地同时上市的公司实行，2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司实行。同时，2011年11月，国务院国资委印发了《关于2012年在中央企业全面风险管理工作有关事项的通知》（国资厅改革[2011]74号），要求中央企业要进一步健全风险评估机制，建立定期和不定期的“企业体检”制度。从上述制度和通知要求来看，加强和完善企业内部控制，建立有效的内部控制体系是摆在各企业面前的一项重要工作，也是企业更好地适应国内外形势变化，确保可持续健康稳定发展的基础。作为中国香港、上海两地上市公司的财务人员，本人认为应该从以下几个方面进一步加强企业内部控制工作。
（一）建立和完善内部控制制度，提高制度的可执行性
建立和完善内部控制制度是现代企业管理制度的核心，我们要依据国家有关内部控制制度规定，结合企业自身实际情况和所在行业的特点，充分借鉴国际和国内先进企业内部控制管理的经验，从组织机构、不相容岗位设置、审批权限设置等方面进一步建立和完善企业内部控制制度，切实提高内部控制制度的可执行性和操作性，从制度建设方面提供可靠的保障。
（二）强化全员的内控控制意识，完善内部控制环境
控制环境是内部控制系统赖以生存的环境基础，是内部控制过程当中的重要组成部分，是整个内部架构的框架基础。要建立和完善企业内部控制制度并使之取得实施效果，必须提高全员的内部控制意识。因此，我们在实际工作中要进一步加强对国家发布的《内部控制基本规范》、《企业内部控制配套指引》等文件的学习和应用，要以《内部控制基本规范》、《企业内部控制配套指引》等文件作为企业开展内部控制工作的準绳，指导企业内部控制工作的开展，在企业上下形成“人人重视内控、人人加强内控”的氛围，要将内部控制的你年深入公司文化中，为企业实施有效内部控制创造良好的内部控制环境，保证企业内控制度的切实执行和落实。
（三）借助内外部审计，及时发现企业内部控制方面存在的问题和不足
内外部审计与内部控制是相互依存、互相促进的，通过内外部审计也是检验企业内部控制实施效果的重要手段。我们要充分借助内部和外部审计，及时了解和发现企业内部控制方面存在的问题和不足，揭示企业管理工作中存在的短板和薄弱环节。要加强内外部审计机构提出内部管理建议的整改和落实，有针对性的制定整改措施和建议，进一步促进和完善企业的内部控制制度。
同时，要进一步加强企业内部控制制度执行情况的自我评价，要通过抽取样本测试流程执行的有效性等方式，加强企业内部控制制度执行情况的监督和检查，督促企业加强内部控制管理。
（四）充分利用现先进的信息化技术，提升企业内部控制管理手段
在计算机技术飞速发展的今天，各企业积极开展信息化建设，提升企业信息化管理水平。部分企业通过实施ERP建设等方面，进一步提高财务管理的信息化水平，实现了由传统的财务管理手段向网络化的财务管理手段跨越。我们要充分利用信息化管理手段，加强和改进企业的内部控制，提升企业的内部控制手段。要通过信息化的内部控制手段，减少企业内部控制制度执行过程中的人为干预，进一步提升企业内部控制执行的效果。
四、小结
本文结合个人在实际工作中的经历，就新形势下如何加强和完善企业内部控制进行了探讨。梳理总结了当前我国企业内部控制方面存在的问题与不足，分析了形成的原因，并在此基础上提出了加强和改进企业内部控制工作的意见和建议。
参考文献
[1] 蒋占华.企业内部控制配套指引讲解及其案例分析[M]. 1版.北京：中国商业出版，2011.
[2] 刘明辉,张宜霞.内部控制的经济学思考[J].会计研究，2002(08).
[3] 杨书怀.全面风险管理框架与内部控制整体框架的比较分析[J].财会通讯(学术版)，2005(11).
[4] 蔡吉甫.我国上市公司内部控制信息披露的实证研究[J],审计与经济研究，2005(02).
[5] 张谏忠,吴轶伦.内部控制自我评价在宝钢的运用[J].会计研究，2005(02).
[6] 于增彪,王竞达,瞿卫菁.企业内部控制评价体系的构建——基于亚新科工业技术有限公司的案例研究[J].审计研究，2007(03).
作者简介：郑伟立（1982-），男，中国中煤能源股份有限公司财务部，研究方向：企业内部控制；殷恋飞 （1975-），男，中国中煤能源股份有限公司财务部，研究方向：企业内部控制。
（责任编辑：赵春辉）
作者 郑伟立 殷恋飞