企业内部控制理论的发展与启示

 　　摘要：为了适应生产经营管理的要求，企业需要建立和完善内部控制制度。在现代企业内部管理制度中，内部控制制度是其中的重要组成部分。内部控制制度健全，企业才能更好地实现自身的发展。众所周知，内部控制制度不仅仅涉及企业满足经营目标、而且还会涉及遵守法律法规以及财务报表合规等方面。本文拟从内部控制制度理论出发并结合相关内部控制整体概念框架，主要从内部控制环境的角度分析目前我国企业内控存在的诸多不足，并提出相关建议，从而完善我国内部控制理论。  　　关键词：内部控制  整体框架  内控环境  　　1 内部控制制度进展  　　1.1 国际进展 COSO委员会1992年提出关于《内部控制――整体框架》的报告，并且在1994年对其进行增补。COSO委员会指出，内部控制是由企业董事会、经理阶层和其他员工实施的，为了达成营运的效率效果、确保财务报告的可靠性，以及遵守相关的法令等目标，进而在一定程度上提供合理的保证。结合传统的内控概念，这一定义的贡献在于把内部控制当作一个不断发展的动态过程而非仅仅是静态的制度，不是把员工看作另一种“机器”，而是把他们看作促进企业发展的一种动力，从而调动企业的员工积极性，促使其在各项经营管理中实现效率、效益，而不仅仅是单纯为目标而工作。这个概念体现了现代意义上的适时、全程的控制观念。在现代企业持续发展的过程中，内部控制作为重要的组成部分，主要包括：  　　①控制环境（control environment）。对于任何企业来说，员工是基础。企业的发展依赖员工及其活动。环境会影响人的活动，同时人也会影响环境。良好的控制环境离不开员工自身约束，具备良好职业操守、价值观和能力的员工有利于良好控制环境的建设。企业通过员工的自身发展创造一种良性环境氛围，这种环境氛围就是影响企业整体层面的控制环境。在企业发展中，环境要素是引擎，同时也是其他一切要素的核心。②风险评估（risk appraisal）。企业需要制定战略目标，通常情况下，该目标与销售、生产、行销、财务等活动相互结合。企业没有目标，就失去了发展的方向。因此，制定相应的风险管理机制，进而在一定程度上熟悉、了解自身面临的经营风险，并对其进行处理，这是企业实现目标促进自身发展的必然要求。也就是说，企业通过风险评估结合自身经营环境可以更好地确定经营目标。③控制活动（control activity）。对于与内部控制相关的政策和程序，企业需要进行合理地设计，同时要加以贯彻并认真执行，促使管理阶层保证“为保证其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动业已有效落实。”企业的控制活动包括授权、职责分离、实物保管、信息处理等方面。企业通过内部控制活动可以从业务层面来评价企业的具体运作情况。④信息和沟通（informationandcommunication）。内部控制制度离不开信息与沟通系统。信息的有效、正确、及时地沟通对企业的发展无疑具有重要意义。通过信息与沟通系统，管理层的指令传达给员工，在执行、管理和控制企业经营过程中，员工取得他们所需的信息，同时对这些信息进行交换。⑤监督（monitoring）。通过监督进一步调整、修正整个内部控制的过程，从而达到预期的内部控制结果。没有自身监督，企业就无法更准确地掌握企业自身运作情况，也就无法及时发现、纠正问题，甚至会致使企业破产。COSO委员会认为，企业发展需要以目标为方向，而实现企业目标的必备条件就是内部控制的组成要素，两者之间相互联系。每一个组成要素都对应着一个目标，同时也适用于所有的目标类别。对于任何企业或企业中的任何部门，内部控制是企业良性发展的必不可少的组成部分。  　　1.2 国内进展 对内部控制的认识，目前我国会计界主要集中在内部会计与管理控制、内部控制结构和内部控制成分三个方面，这三个方面可以在不同程度上体现内部控制理论不同的发展阶段。  　　①内部会计与管理控制。对于内部控制来说，从划分注册会计师审计责任的角度，通常情况下可以将其分为内部会计控制、管理控制。其中，内部会计控制由注册会计师负责审查，审查内容主要包括：与财产安全和会计信息可靠性相关的授权批准、业绩评价等，并且在一定程度上需要提出审计建议。②内部控制结构。与内部会计控制和内部管理控制相比，内部控制结构的概念发生显著的变化：一是把内控称为内部控制结构，建立一个整体的概念框架，从而更能体系化发展;二是指出控制环境、会计系统和控制程序三部分共同构成内部控制。其中，内部控制称为内部控制结构，借助内部控制结构进一步对内部控制的性质、结构等进行反映。没有内部控制结构，企业内部控制就会过于分散，没有凝聚力，也就缺乏执行力，不利于企业自身发展。将内部控制环境视为内控重要组成部分，从而扩大了内部控制的范围，同时在内部控制中突出人的地位。③内部控制成分。在内部控制结构理论的基础上，内部控制成分概念是纵深发展的成果，更清晰地表明了内控的要素性，内部控制不能孤立于企业而存在，即只有将内部控制不断融入企业经营管理体制中，需要与企业业务活动的环节、程序等进行融合，进而在一定程度上体现内部控制的内在价值。  　　2 企业内部控制存在的问题  　　2.1 尚未形成良好的内控环境 控制环境作为内控框架中的一个重要组成部分，对其他内控要素的发挥也具有重要影响。对于企业来说，良好的环境氛围在一定程度上可以影响企业成员自觉实施内部控制，同时塑造良好的企业文化，而良好的企业文化为企业的持续发展、永续经营奠定基础。通常情况下，多种因素影响企业内部控制环境，在各种因素中，管理层的管理风格，以及自身的品德最为重要。  　　2.2 内控审计人员素质不高、审计成果利用率较低 现阶段，我国很多企业都组织成立了内审部门，但是企业内控审计效率比较低，根本没有充分发挥作用。无论是人员专业能力、机构设置，还是相关法律法规的建设等，都没有与企业内部控制体系建设的需求相适应。首先，内控审计人员有的素质高有的素质低，现有职员普遍缺乏相应的专业知识和工作经验，无法适应岗位的需要。其次，目前事后监督与检查依然是我国企业实施内控审计的侧重点，其工作没有得到管理层的重视和认可。最后，与内控审计相关的法律法规有待完善，相关法律法规的缺失使内审人员在执业过程中无法可依，内审部门与其它职能部门一样，缺乏独立性，进一步丧失了内审部门的意义，一方面在企业组织结构设计方面存在漏洞，另一方面影响企业内控的有效实施。  　　2.3 企业内部控制跟不上信息化的发展速度 信息管理系统应用信息化技术将财务管理和经营管理融为一体，提高企业经营管理效率的同时，也使企业内控面临一些新的问题，内控方式有待完善。比如，企业财务软件不能与内部较好地衔接，数据兼容性差、可靠性低等问题，在企业实施会计电算化的过程中普遍存在着。在企业实施内控时，在一定程度上增加了难度。同时，在档案保管、系统维护等方面存在安全隐患。  　　3 完善企业内部控制的措施  　　3.1 完善企业的控制环境 建设企业内部控制环境是加强和完善企业内部控制的基础和前提。通过建设控制环境，进一步培育优秀的企业文化，影响企业员工的自觉意识，同时也会影响其他控制要素的效力，进而在一定程度上从整体层面促进企业的发展。  　　3.2 进行全面的风险评估 没有环境控制和风险评估，就无法不断提高企业内部控制的效率。伴随着经济全球化的不断发展，企业之间竞争越来越激烈，从而使企业面临的经营风险和管理风险不断提高，这就要求企业进一步加强内部控制的建设。  　　3.3 设立良好的控制活动 通过控制活动设计政策，从而评价管理层的指令的执行情况。众所周知，控制活动离不开政策和程序。政策规定应该做什么，程序则使政策产生效果，两者相互影响、相得映彰。不管政策是书面规定，或者仅仅是个口头的指令，都应该前后一贯地、彻底地加以执行。  　　3.4 加强信息流动与沟通 信息系统一方面需要对企业内部产生的信息进行处理，另一方面需要处理与外部的事项、活动及环境等相关的信息。  　　3.5 加强企业的内部监督 要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。  　　参考文献：  　　[1]吴水澎，陈汉文，邵贤弟.企业内部控制理论的发展与启示[J].会计研究，2000（05）.  　　[2]张颖，郑洪涛.我国企业内部控制有效性及其影响因素的调查与分析[J].审计研究，2010（01）.  　　[3]朱荣恩.建立和完善内部控制的思考[J].会计研究，2001（01）.