麗水電業局 李雅琴
企業內部控制，是指由企業董事會、監事會、經理層和全體員工共同實施的、旨在實現控制目標的過程，而這個目標就是合理保證企業經營管理的合法合規，資產安全，財務報告及相關信息的真實完整，提高經營效率和效果，促進企業實現發展的戰略。企業內部控制是社會經濟發展到一定階段的產物，是現代企業管理的重要手段，有效的內部控制是提高企業管理水平和防止錯誤與舞弊發生的重要基石，對于完善公司治理結構和信息披露制度，加強企業風險管理，保護資本市場的有效運行和投資者的合法權益，都有著非常重要的意義。然而，目前我國企業內部控制制度體系還存在一定問題，很多方面還亟待完善。在新的制度環境下如何完善內部控制體系，更好地發揮內部控制應有的作用，是當前企業亟待解決的一個課題。
一、我國企業現行內部控制存在的主要問題
我國企業的內部控制在制定、實施和監督反饋等環節，主要存在以下問題：
1、對內部控制認識不足，內部控制觀念比較淡薄
目前，一些企業對內部控制的認識存在還存在種種偏差：一、有相當一部分企業管理者對內部會計控制的建設持冷漠態度，習慣于傳統的經營管理方式，以傳統經驗代替規范化管理措施和手段，只是為了應付上級的檢查，照抄照搬別人的內部控制制度，很少考慮是否適用、是否先進；二、有的企業管理者雖然意識到內部控制的必要性，但片面強調組織機構改革的重要性，而忽視了控制方式的跟進和強化；三、有些企業雖建有內部控制制度，但認識不到位，以為內部控制就是對企業經營的某個或某幾個關鍵點進行控制，內控制度設計沒有滲透到公司的各項業務過程和各個操作環節，沒有覆蓋到所有的部門和崗位，未能實現立體交叉、多角度、全方位的風險預防監控，內部控制建設不成體系；四、甚至有人片面認為內部控制就是會計控制，內部控制僅僅是財務部門的事。由于認識上的偏差，企業內控制度建設難以取得突破性的成效。
2、法人治理結構不完善，企業管理者越權現象比較嚴重
在我國現階段，公司的法人治理結構不夠完善，股東大會流于形式，監事會的權力虛置，董事會發揮不了應有的作用，甚至是有形無實，尤其是董事會這一重要機構在企業內部控制中沒有發揮應有的職能，導致企業控制環境惡化，很多企業高層管理人員濫用職權，對經濟活動越權進行干預，崗位設置及權限、審批程序等重要控制環節與企業內部控制制度相背離等等，這是造成內部控制制度失效，進而導致會計信息失真、舞弊行為發生、甚至造成企業經營活動失敗的一個重要的原因。
3、企業各層次人員的素質不高
企業各層次人員的誠實狀況、敬業精神、業務知識以及創新意識與工作能力等方面的素質優劣，是內部控制有效與否的決定性因素。如果企業各層次人員的政治素質與業務素質不高，對內部控制的程序、措施和方法的理解錯誤、判斷失誤等，都會造成內部控制失效。然而目前企業各層次人員的知識水平和專業能力，以及以誠信為標志的職業道德水平都有待提高，尤其是他們的發現問題、分析問題與解決問題的能力，更需要提高。
4、企業內部控制制度的執行情況缺乏有效監督
首先，企業內部的審計機構不健全、審計范圍有限、審計內容單一，以及審計機構缺乏權威性和獨立性。如在股份制企業，董事會下面未設立審計委員會，內審機構直接對總經理負責，缺乏獨立性和權威性。有的企業內審崗位甚至隸屬于財務部門，內部審計在形式上就缺乏應有的獨立性。又如有的企業將內部審計的職能簡單地理解為會計監督，而在內部稽查、評價內部控制制度和企業內部各組織機構執行職能的效率等方面，都未能發揮其應有的作用。其次，政府的各種監督部門，其功能交叉、標準不一，再加上分散管理、缺乏橫向的信息溝通，未能按照設定的目標進行監督，有的甚至以平衡預算和創收為目的，監督職能嚴重弱化，未能形成有效的監督合力。再次，目前我國社會審計制度欠完善，不規范的執業環境和不正當的業務競爭，以及對注冊會計師的監督不力，使得“經濟警察”的作用并沒有發揮出來。
二、完善內部控制制度的思考
為了加強和規范企業內部控制，提高企業經營管理水平和風險行為的防范能力，促進企業可持續發展，以及維護社會主義市場經濟秩序和社會公眾利益，財政部、證監會、審計署、銀監會、保監會于2008年6月28日聯合發布了《企業內部控制基本規范》，該規范將于明年7月1日起在上市公司范圍內施行，并鼓勵非上市的其他大中型企業執行。《企業內部會計控制基本規范》對內部控制的定義、目標、原則、方法和內容等基本問題都做出了規定，同時為配合《企業內部控制基本規范》的實施，22個具體的工作指引征求意見稿已出臺。該規范的出臺從制度上為企業內部控制的建設提供了保障。建立和完善企業內部控制制度不再僅僅是企業加強內部管理的需要，更是法律法規的強制要求。為了較好地解決目前我國企業現行內部控制中存在的主要問題，筆者認為，似應在制度制定和實際操作等層面方面作出不懈的努力，為內部控制有效作用的發揮提供良好的內、外部支持環境。
1、完善公司治理結構，是保證內部控制有效運行的基礎
內部控制與公司治理結構密不可分，完善公司治理結構是保證內部控制有效運行的基礎。完善公司治理結構，首先要改變國有股、法人股“一股獨大”的股權結構，切實保證決策的民主性與科學性，遏制“內部人控制”和“管理者越權”現象的發生，使權力有所制衡；其次要發揮獨立董事的作用，鼓勵董事會吸收一定比例的獨立董事，以增強董事會的獨立性。為使董事真正“懂事”，要聘請那些熟悉公司主要業務、有經驗、有能力的人參加董事會，以增強董事會的專業性、決策的科學性與透明度；再次要完善監事會制度，強化監事會對財務報告的監督。要保證監事會能獨立有效地行使對董事會的監督權。監督工作應以財務監督為中心，切實從財務管理這個企業管理的中心環節來發現問題，減少管理部門的舞弊行為，為企業內部會計控制創造良好的內部環境。
2、企業管理者高度重視，是企業內部控制機制運行成敗的關鍵
企業經營管理者在企業內部控制機制運行中起著至關重要的作用，是企業內部控制機制運行成敗的關鍵。經營管理者的管理哲學和經營風格直接決定了一個企業內部控制的受重視程度，以及可能采取的內部控制方式方法，它是控制環境中最基本、最重要的因素。企業內部控制制度的建立、完善和有效執行等涉及機構設置及權責分配、人力資源政策、企業文化、業務流程的重新設定和優化等方面，只有企業經營管理者對此高度重視，意見統一，內部控制制度的建立、完善和有效實施才有可靠的保證。
3、好的人力資源政策，是內部控制機制得以順利運行的前提
內部控制既是對人的控制，又需要由人來控制。企業內部控制需要全體員工的廣泛參與，而員工素質的高低與能力的強弱，對內部控制的效果會產生非常直接而重要的影響。為了保證內控制度的有效運行，企業需要制訂一個好的人力資源政策，一是要把好進人關，確保執行公司政策和程序的人員具有正直品行和勝任能力；二是要注重對全體員工進行知識、技能的培訓和道德觀、價值觀的教育；三是要有一個合理的考核晉升機制，因為員工的勝任能力和正直品性在一定程度上取決于企業有關雇用、訓練、待遇、業績考評及晉升等政策和程序的合理程度。對于員工，應本著“以人為本”的原則，圍繞人的價值管理，在開展企業內部控制活動中協調好企業內部控制中的各種關系，制定相應激勵措施，創造良好的環境氛圍，使每個員工都能以主人翁的態度參與企業管理，充分發揮其主動性、積極性與創造性。這樣，無論在內部會計控制制度的制定環節，還是執行環節，都能變“要我控制”為“我要控制”，從而達到內部控制的最佳效果。
4、充分發揮內部審計的作用，是內部控制機制有效發揮作用的重要保證
要確保內部會計控制制度能切實得到執行并取得良好效果，就必須對其施以恰當的監督，企業中最主要的監督評價方式就是內部審計。當務之急就是要確立內部審計在監督、檢查內部會計控制工作中的獨立地位，并切實實現內部審計由事后監督職能向事前、事中監督職能的轉變，監督內容由單純的會計監督向內部稽查、評價內部控制制度和企業內各組織機構執行職能的效率等方面擴展，充分發揮其在加強企業內部管理中的作用，使其監督具有日常性與全過程的控制性，并將監督、評價結果予以及時反饋，協助企業進行內部控制制度的進一步完善。同時，企業也應引入外部監督力量（如注冊會計師）對其進行監督評價，使其與內部審計一起，形成有效的監督合力，促進內部控制制度的有效實施。
5、建立良好的溝通制度與廣泛的信息交流系統，暢通舉報渠道
企業應當向企業內部各部門（人員）以及企業外部的有關單位（人員）及時提供信息，這是有效實施內部控制的重要舉措。企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。同時，企業還應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息、防止舞弊、加強企業內部控制的重要途徑。
