完善企業內部控制 突破內部控制局限性

高惠敏

企業內部控制是指在企業內部形成的一系列具有控制職能的規范化和系統化的方法、措施、程序。其目的在于為實現下列目標提供合理保證：

1.建立和完善符合現代管理要求的內部組織結構，形成科學的決策機制、執行機制和監督機制，確保單位經營管理目標的實現；

2.建立行之有效的風險控制系統，強化風險管理，確保單位各項業務活動的健康運行，堵塞漏洞、消除隱患，防止并及時發現和糾正各種欺詐、舞弊行為，保護單位財產的安全完整；

3.規范單位會計行為，保證會計資料真實、完整，提高會計信息質量，確保國家有關法律法規和單位內部規章制度的貫徹執行。

內部控制是一個涉及企業各部門、各環節、事關企業每一個領導和員工的系統工程。因此，在構建企業內控制度的過程中，需要發揮各部門和各崗位的積極性，實現內部控制制度的“協同效應”。

一、內部控制固有的局限

良好的內部控制雖然能夠促進單位提高經營活動的效率性和效果性、資產的安全性、經濟信息和財務報告的可靠性，為管理人員達到其目的提供合理的保證，但無論內部控制的設計和運行多么完善，它也無法消除其本身所固有的局限。

（一）大多數內控傾向于對常規業務的控制，而忽視了對非常規業務（包括意外事故）進行控制。

（二）人為的錯誤和誤差。工作人員因疏忽大意、判斷失誤或誤解上級發出的指令可能造成人為錯誤。

（三）受到控制成本的限制。管理層一般要求實施特定的內控手段的成本不高于相應的預期收益，如控制費用與因舞弊和錯誤所造成的可能損失不相稱時，管理層將缺乏積極性。

（四）存在公司內部負責內控環節的員工濫用權利或工作人員合伙舞弊和內外串通共謀使內控制度失效的可能性。

（五）公司經營權與財產所有權兩權分離使得公司經營者對公司內部控制制度的貫徹落實缺乏真正的激情。公有產權主體缺位、權責不清，加強內部控制的受益主體不明確。公司內部控制制度會因管理人員濫用職權或故意超越某些特定的內控措施時失效。如對公司經營者“一支筆”制度缺乏監督，可能誘發經營者舞弊。

（六）因經營情況及業務拓展變化，原來制定的內部控制過時而無法對新出現的情況實施有效的控制。

即使管理當局力爭取得有效的控制效果，但由于上述及其他限制因素存在，內部控制不可能完美無缺。

二、企業內部控制制度建設的現狀

筆者在參加中石化集團公司內部控制制度檢查時發現，集團公司下面各分公司或子公司在內控制度建設方面參差不齊，各有千秋。內部控制不好的內控制度各有各的不同，通常表現在會計信息失真、費用支出失控以至于造成巨額潛虧、企業領導和關鍵崗位人員違法違紀、非法侵占企業資金、造成國有資產大量流失等。

較好的內部控制通常具有以下特點：

（一） 授權限制已經明確界定并在整個部門中傳達并較好的執行；

（二）賬戶定期（核對）以使（與實際）相符。例如：月度銀行賬戶余額與銀行相符；

（三）定期盤點設備、存貨、現金及其它資產，并與實物進行核對，保證資產的安全；

（四）定期檢查當前運行的部門政策，及時發現并報告消極執行的趨勢；

（五）部門主管審查費用發生的完整性、準確性及對相關政策程序遵循性，并歸檔相關的文檔，經得起檢查；

（六）所有員工都接受合適的訓練，并定期評估員工能力及其目標到達程度；

（七）每月審查預算與實際的差異，匯報所有的消極差異；

（八）確定對單位目標實現有重大影響的因素，資源在重要因素及非重要因素間合理分配。

三、完善企業內部控制的對策

（一）深化產權制度改革，建立健全現代企業制度

內部控制能否真正成為管理者的內在需求，是企業內部控制制度是否真正落實到位的關鍵。而要使內部控制成為企業的內在需求，只有通過產權制度改革，建立起多層次企業激勵機制，使企業領導人和企業每一個員工都與企業興衰息息相關，企業才會有動力去實施內部控制制度，企業內部控制制度才會真正發揮其應有的作用。

（二）強化對內部控制制度實施情況的檢查與考核

為了保證企業內部控制制度能有效地發揮作用，并使之不斷地得到完善，企業必須定期對內部控制制度的執行情況進行檢查與考核，看企業內部控制制度是否得到有效遵循，執行中有何成績，出現了什么問題，為什么某項內部控制制度不能執行或不完全執行，估計可能產生或已經造成什么后果。對于嚴格執行內部控制制度的，給予精神鼓勵和物質獎勵；對于違規違章的，堅決給予行政處分和經濟處罰，并與職務升降掛鉤。只有做到壓力與動力相結合，才能最終達到內部控制的目的。

（三）加強企業的內部審計制度

內部審計作為企業內部控制體系的一個重要方面，它對組織內不同的運營和控制實施系統的、客觀的評價，其主要任務是確定：1.財務和經營信息是否準確可靠；2.企業所面臨的風險已經被識別和最小化；3.外部規章制度和內部政策、程序是否被遵循；4.是否達到了令人滿意的經營效果，組織目標是否有效實現；5.資源是否被有效地、經濟地加以利用。所有這些任務的最終目的都是為了提供管理咨詢和幫助組織的成員能更有效地履行他們的治理責任。內部審計部門不是內部控制的主管部門，但在內部控制制度建設中扮演著一個重要的監督角色。部門主管與一般管理者僅對他們管轄范圍內的內部控制政策與程序負責。內部審計由于其獨立于企業各個主管部門之外，直接對董事會負責，決定了其具備監督企業各部門內部控制運行的條件。作為組織的一部分，內部審計師可以長時間觀察企業內部控制制度實施的情況，例如通過常規的審計手段，如分析性復核，發現某賬戶余額或發生額出現異常，而相關的內部控制程序依舊按常規執行，內部審計師則可以實施一些實質性測試來證實企業是否存在內控方面的失誤或人為故意，及早發現內控存在的漏洞，避免發生更大的損失。因此，應該充分發揮內審人員對內部控制制度的再控制作用，監督和保護企業的資產、財產安全，監督企業朝著合理、合法、合規的良性軌道發展。

（四）加強企業財務內部控制

從現象上看，大部分企業內部控制制度的失效表現為會計信息失真，因此，企業財務內部控制得適當與否，直接影響到企業整個內部控制制度的控制效果。建立科學、嚴密的企業財務內部控制制度，有助于實現企業經營效益最大化目標，保證企業的財產安全。

財務內部控制的要點如下：1.抓好關鍵人，如分支結構負責人和財會部門負責人。2.把握住關鍵控制部位：審批程序、資金調度、交接手續、電腦操作密碼等。3.管好關鍵物件：如重要的發票、銀行票據、印鑒等。4.控制住關鍵工作崗位，如現金、銀行出納、收支事項及憑證的核準、實物負責人等。