淺談企業內部控制制度

一、企業內部控制的概念和意義。

二、企業內部控制應該如何設置以及應注意的問題。

三、幾點思考

內 容 摘 要

摘要:企業內部控制制度，是指企業內部為了保證生產經營活動的高效、有序進行，保護資產的安全和完整，而制定的一系列相互聯系、相互制約、相互監督的制度、措施和方法的總稱。本文通過探討建立內部控制制度的意義，設立原則、內容及建立內部控制制度應注意的幾個問題，提出了就目前一些企業執行內部控制制度的實際，做好內部控制工作的幾點思考。淺談企業內部控制制度

企業內部控制制度，是指企業內部為了保證生產經營活動的高效、有序進行，保護資產的安全和完整，而制定的一系列相互聯系、相互制約、相互監督的制度、措施和方法的總稱。

一、建立企業內部控制制度的意義 企業內部控制制度，是為適應生產經營管理的需要而產生的，是現代企業內部管理制度的一個重要組成部分。在社會化大生產中，內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，處于企業中樞神經系統的重要位置。企業規模越大，其重要性越顯著�？梢哉f，內部控制的健全與否，是單位經營成敗的關鍵。具體講，企業內部控制主要有以下幾方面的作用：

1、保證會計信息的真實性和準確性。健全的內部控制，可以保證會計信息的采集、歸類、記錄和匯總過程，從而真實地反映企業的生產經營活動的實際情況，并及時發現和糾正各種錯誤，從而保證會計信息的真實性和準確性。

2、有效地防范企業經營風險。在企業的生產經營活動中，企業要達到生存發展的目標，就必須對各類風險進行有效的預防和控制，內部控制作為企業管理的中樞環節，是防范企業風險最為行之有效的一種手段。它通過對企業風險的有效評估，不斷加強對企業經營薄弱環節的控制，把企業的各種風險消滅在萌芽之中，是企業風險防范的一種最佳方法。

3、維護財產和資源的安全完整。健全完善的內部控制能夠科學有效地監督和制約財產物資的采購、計量、驗收等各個環節，從而確保財產物資的安全完整，并能有效地糾正各種損失浪費現象。

4、促進企業的有效經營。健全有效的內部控制，可以利用會計、統計、業務等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各部門及其工作結合在一起，從而使各部門密切配合，充分發揮整體的作用，以順利達到企業的經營目標。同時，由于嚴密的監督與考核，能真實地反映工作實績，再配合合理的獎懲制度，便能激發員工的工作熱情及潛能，從而促進整個企業經營效率的提高。

二、企業內控制度的設立原則與內容

設計企業內部控制最基本的原則就是實事求是，“因企制宜”，靈活兼顧�！。ㄒ唬┢髽I內部制度的設立原則

　1、相互牽制原則。一項完整的經濟業務，如果是經過兩個以上的有相互制約環節對其進行監督和核查，發生錯弊現象的機率就很低。就具體的內部控制措施來說，相互牽制必須考慮橫向控制和縱向控制兩個方面的制約關系。從橫向關系來講，完成某個環節的工作需有來自彼此獨立的兩個部門或人員協調運作、相互監督、相互制約、相互證明；從縱向關系來講，完成某個工作需經過互不隸屬的兩個或兩個以上的崗位和環節，以使下級受上級監督，上級受下級牽制。因而只有經過橫向關系和縱向關系的核查和制約，使發生的錯弊減少到較低程度，或者即使發生問題，也易盡早發現，便于及時糾正。

 2、成本效益原則。企業最關心的是經濟效益，如果單純從控制的角度來考慮，參與控制的人員和環節越多，控制措施越嚴密復雜，控制的效果就越好，發生的錯弊現象就越少，但因控制活動造成的控制成本就越高。因此，在設計內部控制時，為了防止由于一般控制點設立過多、手續操作繁雜，造成企業經營管理活動不能正常、迅捷地運轉。因此，控制點設定的數量需根據實際情況，科學設立、易于操作，千萬不要因不必要控制點的設立，造成投入產出的得不償失，力爭以最小的控制成本獲取最大的經濟效果�！　�3、崗位責任原則。內部控制的設立是與企業的管理模式緊密聯系的，企業按照其推行的管理模式設立工作崗位，并賦予其責、權、利，規定相應的操作規程和處理程序。切忌出現崗位責任不明確、權力不清楚的現象。崗位責任主要解決的是不相容職務的分離，在設置崗位時必須考慮到授權崗位和執行崗位的分離、執行崗位和審核崗位的分離、保管崗位和記賬崗位的分離等，通過不相容職責的劃分，各部門和人員之間相互審查、核對和制衡，避免一個人控制一項交易的各個環節，以防止員工的舞弊行為。

4、協調配合原則。協調配合原則要求各部門之間、人員之間應相互配合、協調同步、緊密銜接，避免只管相互牽制而不顧辦事效率的做法，導致不必要的扯皮和脫節現象，以補救不相容職能集中化不足。為此，必須做到既相互牽制，又相互協調，保證經營管理活動連續、有效地進行。在內部控制中相互牽制是基礎，協調配合是升華，因而，協調配合對人員素質的要求是很高的，既要求企業行使控制監督職能的人員在思想道德上、心理素質上、技能上和行為方式上必須達到實施內部控制的基本要求，以達到崗位職責間的協調配合�！　�5、系統網絡原則。按照系統網絡原則的要求，各項控制點應在企業管理模式的控制之下，設立要齊全且點點相連、環環相扣、不能脫節。各個控制點的設立必須考慮到控制環境、控制活動對它的影響�？刂骗h境和控制活動構成了企業的氛圍，它主要包括員工的誠實性和道德觀、崗位匹配能力、組織結構、管理模式和經營風格以及人力資源管理政策等，無論哪一個環節出現問題，其對內部控制的實施都會帶來極大的負面影響，因而，建立必要的風險評估、信息溝通和監督機制，隨時適應新情況，適時調整不適合的控制點，以保證整個網絡下的控制點連成一片，協調順暢地發揮作用。 （二）企業內控制度的內容　

綜合目前企業的管理經驗，內控制度主要有以下幾方面的內容：　　1、授權控制。授權控制是指企業各級工作人員，必須經過授權和批準，才能對有關的經濟業務進行處理，未經授權和批準，這些人員就不允許接觸這些業務，這一控制方式使每一個過程、環節責任、權利明確，使某些事件在發生時就得到了控制。授權控制要求規定各級管理人員的職責范圍和業務處理權限，同時也要求明確各級管理人員所承擔的責任，使他們對自己的業務處理行為負責�！　�2、分工控制。分工控制是指對于相關的職務，必須進行分工負責，不能由一個人同時包辦兼任。這一控制制度使經濟業務在處理時，有關人員能夠互相制約、相互監督�！　�3、業務記錄控制。業務記錄控制是指在對經濟業務進行會計記錄時，必須采取一系列措施和方法，以保證會計記錄的真實、及時和正確。　　4、財產安全控制制度。財產安全控制制度，是為了確保企業財產物資安全完整，所采用的各種方法和措施。

5、書面文件控制。書面文件控制是指在業務處理過程中，把企業對于經營管理的要求，有關注意事項等制成書面文件、規章制度，下發給各級工作人員，或懸掛在辦公室、倉庫等公眾場合�！　�6、人員素質控制。人員素質控制是采用一定的方法和手段，保證企業各級人員具有與他們所負責的工作相適應的素質，從而保證業務工作的質量。

　三、現行企業內部控制中存在的主要問題      (一)對內部控制認識不足       目前改革中普遍重視經濟權利的下放,淡漠經濟活動內部的至關重要的控制機制,甚至連國有企業多年來積累的內部控制經驗也都給放掉了。目前一些企業特別是有些國有企業對內部控制的認識存在兩種傾向值得注意:一是一部分人習慣于甚至滿足于傳統的經營管理方式,認為只要能夠規范化操作就行了,不必考慮是否先進。二是雖然大家意識到改革的必要性,但是容易片面強調改革組織結構的重要性,忽視了控制方式的跟進和強化。這就使公司的改革同微觀治理機制相脫離。      (二)產權關系不明       產權制度改革是公司法人治理結構的核心,而規范的公司法人治理結構,關鍵要看董事會能否充分發揮作用。但在我國現階段,公司的法人治理結構不夠完善,甚至是有形無實,尤其體現在董事會這一重要機構沒有發揮應有的職能。有不少國有企業在改革過程中,一味地“放權讓利”,致使原廠長負責制的領導班子現在既是經理層又進入董事會,董事會成員和經理成員高度重疊,致使國有企業產權主體缺位、權責不清,內部控制的受益主體模糊。這種責權不分的公司治理結構,導致所有者對經營者不能實施控制,作為代表公司股東的控制主體(董事會)也就形同虛設。      (三)監督機制不健全       目前有很多企業監督評審主要依靠內審部門來實現,而有些企業的內審部門隸屬于財務部門,與財務部同屬一人領導,內部審計在形式上就缺乏應有的獨立性。另外,在內審的職能上,很多企業的內部審計工作僅僅是審核會計帳目,而在內部稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率等方面,卻未能充分發揮應有的作用。   

    四、現代企業內部控制制度的框架設計       按照現代內部控制理論,結合我國現行企業內部控制中存在的主要問題,筆者認為,構建現代企業內部控制體系可以從以下五個方面入手。      (一)完善企業的控制環境       任何企業的控制活動都存在于一定的控制環境之中,控制環境的好壞直接影響到企業內部控制的貫徹和執行以及整體戰略目標的實現。控制環境中的要素很多,有價值觀、組織結構、控制目標、員工能力、激勵與誘導機制、管理哲學與經營風格、規章制度和人事政策等等。這些要素對于企業來說,不是短時間內就能改變或形成的。要改善企業內部控制環境,要做好如下工作:       1 加快現代企業產權制度改革。真正實現產權明晰、權責清楚、管理科學、政企分開的現代企業制度,從產權制度上保證內部控制制度有效建立。       2 要有明確的內部控制主體和控制目標�？刂浦黧w解決了由誰進行內部控制的問題,而控制目標則解決了為什么要進行控制的問題�？茖W的企業組織結構在企業內部應包含四個層次的經濟主體,相應地,企業內部也有四種控制主體,即股東、經營者、管理者和普通員工,有各自的控制目標,股東的目標是財富最大化,經營者的目標是不斷增加經營效益;管理者的目標是完成責任目標、獲得業務運行的真實報告;普通員工的目標是遵從企業的內部規章制度,不斷提高企業的生產經營效率。       3 要有先進的管理控制方法和高素質的管理人才。管理控制方法作為管理當局對其他人的授權使用情況直接控制和整個公司活動實行監督的一種方法,包括很多內容:如制定企業各項管理制度、編制各項計劃、業績與計劃考評、調查與糾正偏離期望值的差異等,要具有先進的管理控制方法,還需輔以積極的人事政策,要能培養和引進一批具有高素質、掌握先進的管理方法的人才隊伍來改善企業的經營管理觀念、方式和風格,培養全體員工良好的道德觀、價值觀和全員控制意識,從而形成一個特定的企業文化氛圍。           (二)進行全面的風險評估       控制環境中包括的要素很多,但考慮成本效益原則,并不是所有的要素都有控制的價值,因此需要對那些會影響有關控制目標實現的要素的風險程度進行合理的評估,對那些風險水平較高的可控因素實施控制,按以下流程進行評估:工作目標→風險評估→控制風險的措施。以工作目標為風險評估的起點,找出控制環境諸要素中可能導致工作目標不能如期實現的關鍵控制點,通過對其風險程度的評估,并采取科學控制風險的措施,積極有效地加以控制,從而保證其工作目標的實現。      (三)設立有效的控制活動       1 針對人員的控制      (1)職責分離。職責分離是現代企業內部控制的基本要求,對于企業的一切交易或事項都應嚴格按照不相容職務相分離的原則,科學地劃分各職責權限,形成相互制衡機制。        (2)工作流程。明確每個崗位的職責,使每一個人的工作能自動地相互檢查另一個人或更多人的工作,從而達到相互牽制的目的。為了實現這一目標,可以采用對每一個崗位設計工作流程圖的辦法,在工作流程圖中明確規定每個人應該做什么、如何做、何時做以及正確進行工作的結果等。工作流程圖設計的目的應達到使管理的過程標準化,也就是說,要能夠達到讓不同的人按照工作流程圖去做同樣的工作,得到的工作結果將是相同的。      (3)票據與記錄控制。票據是證明交易發生的證據。實行票據保管、收款與會計記錄人員的崗位分離;對所有票據進行預先編號,所有作廢的票據都要妥善保存,對已經使用的票據由會計人員進行定期消號,并及時與票據保管人員進行核對,以防止交易漏記或重復記錄現象,保證全部收入、結算款項等能夠及時準確入賬。      (4)資產接觸與記錄使用。資產接觸與記錄使用主要是指限制接近資產和接近重要記錄,以保證資產和記錄的安全。保護資產和記錄安全的重要措施是采用實物和技術防護措施。比如,將存貨存入倉庫以防偷盜,如果這一倉庫由勝任的職工管理,還能夠減少存貨的殘損;對憑證和記錄進行實物安全保護,能夠有效降低由于憑證和記錄的丟失而重新建立所需支付的成本。在采取電算化核算的情況下,每個崗位只能使用自己設置的密碼接觸由自己負責的數據,復核崗位只能進行數據查詢和復核,而不能具備修改已經形成數據記錄的權限。       (5)績效考評。為了實現既定的工作目標,應實施有效的激勵、獎懲機制,激勵全體員工參與企業管理和控制的主觀能動性。各部門通過定期舉行績效考評會議,作為對其工作目標完成情況的事后控制,不僅可以總結一定時期的工作成果,同時也是發現問題、改進工作的過程。通過績效考評,配合一些必要的獎懲措施,將部門的工作目標與個人工作目標緊密地聯系在一起,部門的工作目標也將通過個人工作目標的實現而達到。       2 針對信息系統的控制活動       信息系統已成為現代企業管理不可或缺的部分,隨著電子商務的發展,信息系統的作用越來越重要。在信息系統的日常使用中,信息系統產生的舞弊現象比手工操作更具隱蔽性,因而對信息系統的控制也十分重要,具體應通過采取權限控制、數據錄入輸出控制、手工憑證的控制等方式,各個崗位應通過設置密碼口令來防止別人越權使用自己的權限,沒有權限的人絕不允許對數據進行查閱或修改。      (四)建立廣泛的信息與交流系統       信息與交流,就是向企業內各級主管部門(人員)、其他相關人員,以及企業外的有關部門(人員)及時提供信息,通過信息交流,使企業內部的員工能夠清楚地了解企業的內部控制制度,知道其所承擔的責任,并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息。在信息方面,要注意內部信息和外部信息的搜集和整理;在交流方面也要注意內部和外部信息的交流渠道和方式;在信息技術的發展中注意控制信息系統。要建立一個廣泛而有效的信息與交流系統,應該遵循以下原則:       1 一個有效的內控系統需要充分的和全面的內部財務、經營和遵從方面的數據,以及關于外部市場中與決策相關的事件和條件的信息。這些信息應當可靠、及時、可獲,并能以前后一致的形式規范地提供使用。       2 有效的內控需要建立可靠的信息系統,涵蓋公司的全部重要活動。       3 有效的內控系統需要有效的交流渠道,確保所有員工充分理解和堅持現行的政策和程序,影響他們的職責,并確保其他的相關信息傳達到應被傳達到的人員。      (五)加強內部控制的監督與評審       監督與評審是經營管理部門對內控的管理監督和內審監察部門對內控的再監督與再評價活動的總稱。       要確保內部控制制度被切實地執行且執行的效果良好,對內部控制過程就必須施以恰當的監督。監督評審可以是持續性的或分別單獨的,也可以是兩者結合起來進行的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整等等。在監督評審活動和缺陷的糾正方面應當遵循以下原則。       1 應當不斷地在日常工作中監督評審內控的總體效果。對主要風險的監督評審應當是公司日�；顒拥囊徊糠�。       2 對內控系統應當進行有效和全面的內部審計。內審要獨立進行,內審人員應得到適當的培訓,并配備稱職和得力的人員。內審作為內控系統監督評審的一部分,應當向董事會或其審計委員會直接報告工作。        3、 不論是經營層或是其他控制人員發現了內控的缺陷,都應當及時地向適當的管理層報告,并使其得到果斷處理,要樹立全員控制意識,幫助企業更有效地實現預期控制目標,促進企業控制環境的建立,為改進內控制度提供建設性建議,實現預期達到的內控水平。

綜上所述，企業的內部控制從設計的角度來看，既要能達到一個基本目標，即在保證企業經濟效益最大化的前提下，保證企業順暢運轉而又不失控制，同時，又要能對非常規業務進行有效的反應，通過對內部控制的檢測和評價，保證企業內部控制能進行有效的自我調節。國人常講，“正心、誠意、修身、齊家、治國、平天下”，可謂是一種“由內而外的美”。做人如是，做企業亦當如是，倘若企業管理層偏激地認為內控制度只針對下屬，只具糾錯防弊功能，忽視了內部控制對支撐現代企業治理結構的重大意義，忽視了內部控制可以提升經營效率的積極目的，為了省卻執行內部控制可能的花費，破壞制度應有的程序，則內部控制就會成為“不可能完成的任務”。

參 考 文 獻

1、閻達五 楊有紅 《內部控制框架的構建》 會計研究 （2001年第02期）

2、朱榮恩　《建立和完善內部控制的思》 會計研究（2001年第02期

3、 尚紅濤 鄧黎陽　《企業內部控制制度局限性的理性分析》　財務與會計（2001年第12期）

4、課題組 現代企業內控制度：概念界定與設計思路 會計研究（2001年 第11期）

5、查爾斯.T.亨格瑞 著　《會計學》 （第三版.上）