〔摘　要〕強化企業的內部控制已經成為發達國家治理公司的重要手段，在國際上對企業內部控制理論的研究已日漸成熟。本文從對企業內部控制的不同認識出發，深刻理解內部控制的內涵；通過對目前我國企業內部控制存在問題的分析，論述建立和完善企業內部控制的緊迫性和必要性；并從控制環境、風險評估、控制活動、信息與交流和監督評審等五個方面，研究建立健全我國企業內部控制制度的對策。

　　〔關鍵詞〕內控；風險評估；不相融活動；內部審計

　　內部控制制度是社會經濟發展到一定階段的產物，是現代企業管理的重要手段。我們知道，有關企業經營的失敗、會計信息失真、違法經營等情況的發生在很大程度上都可以歸結為企業內部控制制度的缺失或失效。諸如我國巨人集團的倒塌，鄭州亞細亞的衰敗，震驚中外的瓊民源、銀廣廈事件乃至美國安然公司破產等等現象，無不與企業內部控制制度有著一定的關系。因此，完善企業內部控制制度，保證會計信息質量，對于完善公司治理結構和信息披露制度，保護投資者合法權益，并保證資本市場有效運行，有著非常重要的意義。

　　一、中國企業現行內部控制制度存在的主要問題

　　（一）對內控認識不足。目前改革中普遍重視經濟權利的下放，然而，卻淡漠了經濟活動內部的至關重要的控制機制，甚至連國有企業多年來積累的內部控制經驗也都給放掉了。目前一些企業特別是有些國有企業對內部控制的認識存在兩種傾向：一是一部分人習慣于甚至滿足于傳統的經營管理方式，認為只要能夠規范化操作就行了，不必考慮是否先進。二是雖然大家意識到改革的必要性，但是容易片面強調改革組織結構的重要性，忽視了控制方式的跟進和強化。這就使公司的改革同微觀治理機制相脫離。

　　（二）產權關系不明。產權制度改革是公司法人治理結構的核心，而規范的公司法人治理結構，關鍵要看董事會能否充分發揮作用。但在我國現階段，公司的法人治理結構不夠完善，甚至是有形無實，尤其體現在董事會這一重要機構沒有發揮應有的職能。有不少國有企業在改革過程中，一味地“放權讓利”，致使原廠長負責制的領導班子現在既是經理層又進入董事會，董事會成員和經理成員高度重疊，致使國有單位產權主體缺位、權責不清，增加了內部控制受益主體的模糊性。這種責權不分的公司治理結構，導致所有者對經營者不能實施控制，作為代表公司股東的控制主體一董事會也就形同虛設。

　　（三）監督機制不健全。目前有很多企業監督評審主要依靠內審部門來實現，而有些企業的內審部門隸屬于財務部門，與財務部同屬一人領導，內部審計在形式上就缺乏應有的獨立性。另外，在內審的職能上，很多企業的內部審計工作僅僅是審核會計帳目，而在內部稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率等方面，卻未能充分發揮應有的作用。

　　二、現代企業內部控制制度的設計

　　按照現代內控理論，結合我國現行企業內部控制中存在的主要問題，筆者認為，構建現代企業內部控制體系應從五個方面入手。

　　（一）完善企業的控制環境

　　控制環境要素很多，有價值觀、組織結構、控制目標、員工能力、激勵與誘導機制、管理哲學與經營風格、規章制度和人事政策等等。這些要素對于企業來說，不是短時間內就能改變或形成的。要改善企業內部控制環境，首先要做好如下幾項工作：

　　1. 加快現代企業產權制度改革。真正實現產權明晰、權責清楚、管理科學、政企分開的現代企業制度，從產權制度上保證內部控制制度有效建立。

　　2. 要有明確的內部控制主體和控制目標。控制主體解決了由誰進行內部控制的問題，而控制目標則解決了為什么要進行控制的問題。科學的企業組織結構在企業內部應包含四個層次的經濟主體，相應地，企業內部也有四種控制主體，即股東、經營者、管理者和普通員工。而這四種控制主體都有各自的控制目標，股東的目標是財富最大化，經營者的目標是不斷增加經營效益；管理者的目標是完成責任目標、獲得業務運行的真實報告；普通員工的目標是遵從企業的內部規章制度，不斷提高企業的生產經營效率。

　　3. 要有先進的管理控制方法和高素質的管理人才。管理控制方法作為管理當局對其他人的授權使用情況直接控制和整個公司活動實行監督的一種方法，包括很多內容：如制定企業各項管理制度、編制各項計劃、業績與計劃考評、調查與糾正偏離期望值的差異等。要具有先進管理控制方法，還需輔以積極的人事政策，要能培養和引進一批具有高素質、掌握先進的管理方法的人才隊伍，來改善企業的經營管理觀念、方式和風格，培養全體員工良好的道德觀、價值觀和全員控制意識，從而形成一個特定的企業文化氛圍。

　　（二）進行全面的風險評估

　　控制環境中包括的要素很多，但考慮成本效益原則，需要對那些會影響有關控制目標實現的要素的風險程度進行合理的評估，對那些風險水平較高的可控因素實施控制，按以下流程進行評估：工作目標→風險評估→控制風險的措施。以工作目標為風險評估的起點，找出控制環境諸要素中可能導致工作目標不能如期實現的關鍵控制點，通過對其風險程度的評估，并采用科學控制風險的措施，積極有效地加以控制，從而保證其工作目標的實現。

　　（三）設計有效的控制活動

　　1.人員控制

　　（1）職責分離。職責分離是現代企業內部控制的基本要求，對于單位的一切交易或事項都應嚴格按照不相容職務相分離的原則，科學地劃分各職責權限，形成相互制衡機制。

　　（2）工作流程。明確每個崗位的職責，使每一個人的工作能自動地相互檢查另一個人或更多人的工作，從而達到相互牽制的目的。為了實現這一目標，可以采用對每一個崗位設計工作流程圖的辦法，在工作流程圖中明確規定每個人應該做什么、如何做、何時做以及正確進行工作的結果等。工作流程圖設計的目的應達到使管理的過程標準化，也就是說，要能夠達到讓不同的人按照工作流程圖去做同樣的工作，得到的工作結果將是相同的。

　　（3）票據與記錄控制。票據是證明交易發生和交易的價格、性質及條件的證據。實行票據保管、收款與會計記錄人員的崗位分離；對所有票據（包括發票、支票、收據、工時記錄等）進行預先編號，在此制度下，所有作廢的票據都要妥善保存，對已經使用的票據有會計人員進行定期消號，并及時與票據保管人員進行核對，以防止交易漏記或重復記錄現象，保證全部收入、結算款項等能夠及時準確入賬。

　　（4）資產接觸與記錄使用。資產接觸與記錄使用主要是指限制接近資產和接近重要記錄，以保證資產和記錄的安全。保護資產和記錄安全的重要措施是采用實物和技術防護措施。比如，將存貨存入倉庫以防偷盜，如果這一倉庫由勝任的職工管理，還能夠減少存貨的殘損；對憑證和記錄進行實物安全保護，能夠有效降低由于憑證和記錄的丟失而重新建立所需支付的成本。在采取電算化核算的情況下，每個崗位只能使用自己設置的密碼接觸由自己負責的數據，復核崗位只能進行數據查詢和復核，而不能具有修改已經形成數據記錄的權限。

　　（5）績效考評。為了實現既定的工作目標，應實施有效的激勵、獎懲機制，激勵全體員工參與企業管理和控制，以充分發揮各自的主觀能動性。各部門通過定期舉行績效考評會議，作為對其工作目標完成情況的事后控制，不僅可以總結一定時期的工作成果，同時也是發現問題、改進工作的過程。通過績效考評，配合一些必要的獎懲措施，將部門的工作目標與個人工作目標緊密地聯系在一起，部門的工作目標也將通過個人工作目標的實現而達到。

　　2. 信息控制系統

　　信息系統已成為現代企業管理不可或缺的部分，隨著電子商務的發展，信息系統的作用越來越重要。在信息系統的日常使用中，信息系統產生的舞弊現象比在手工操作下更具隱蔽性，因而對信息系統的控制也十分重要，具體應通過采取權限控制、數據錄入/輸出控制、手工憑證的控制等方式，各個崗位應通過設置密碼口令來防止別人越權使用自己的權限，沒有權限的人絕對不允許對數據進行查閱或修改。

　　（四）建立廣泛的信息與交流系統

　　信息與交流，就是向企業內各級主管部門（人員）、其他相關人員，以及企業外的有關部門（人員）及時提供信息，通過信息交流，使企業內部的員工能夠清楚地了解企業的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息。要建立一個廣泛而有效的信息與交流系統，應該遵循以下原則：

　　1. 一個有效的內控系統需要充分的和全面的內部財務、經營和遵從方面的數據，以及關于外部市場中與決策相關的事件和條件的信息。這些信息應當可靠、及時、可獲，并能以前后一致的形式規范地提供使用。

　　2. 有效的內控需要建立可靠的信息系統，涵蓋公司的全部重要活動。

　　3. 有效的內控系統需要有效的交流渠道，確保所有員工充分理解和堅持現行的政策和程序，影響他們的職責，并確保其他的相關信息傳達到應被傳達到的人員。

　　（五）加強內部控制的監督與評審

　　監督與評審是經營管理部門對內控的管理監督和內審監察部門對內控的再監督與再評價活動的總稱。要確保內部控制制度被切實地執行且效果良好，內部控制過程就必須被施以恰當的監督。監督是一種隨著時間的推移而評估執行質量的過程。監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來進行的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整等等。在監督評審活動和缺陷的糾正方面應當遵循下述原則：

　　1. 應當不斷地在日常工作中監督評審內控的總體效果。對主要風險的監督評審應當是公司日常活動的一部分。

　　2. 對內控系統應當進行有效和全面的內部審計。內審要獨立進行，應得到適合的培訓，并配備稱職和得力的人員。內審作為內控系統監督評審的一部分，應當向董事會或其審計委員會直接報告工作。

　　3. 不論是經營層或是其他控制人員發現了內控的缺陷，都應當及時地向適當的管理層報告，并使其得到果斷處理，要樹立全員控制意識，幫助企業更有效地實現預期控制目標，促進企業控制環境的建立，為改進內控制度提供建設性建議，實現組織預期達到的內控水平。

　　參考文獻：

　　[1]李國盛 內部控制的現狀、成因、對策及建議[J] 四川會計，2001，2 .

　　[2]張俊民 企業內部會計控制目標構造及其分層設計[J] 會計研究，2001，5 .

　　[3]王緯 COSO模型在會計控制中的應用[J] 江蘇財會，2002，2 .

　　[4]財政部 內部會計控制基本規范 內部會計控制基本規范-貨幣資金[Z].