一、引言
內部控制作為企業實現其經營戰略、保護資產安全完整、保證會計信息資料正確可靠的重要手段，近十年來在我國得到迅速發展。自改革開放步入市場經濟后，中國企事業單位到上世紀九十年代末才開始正式重視內部控制，2006年開始步入風險管控視角的內部控制階段。我國企事業單位內部控制發展水平參差不齊，還存在許多亟待解決的問題。只有組織上下都真正理解為什么要從風險管控入手進行內部控制，才能有效地提高內部控制意識和采取行之有效的措施。目前，國內已初步完成內部控制理論引進工作，但針對我國企業內部控制演進機理的研究很少，更缺乏針對國有企事業單位內部控制的理論與實證研究。筆者采用案例研究方法，以廣東OC公立醫院固定資產管理為例研究其內部控制演進過程，從理論上剖析國內企事業單位內部控制制度的演進機理，總結其特征與問題，為今后更有效地開展內部控制活動提供理論依據與決策參考。
二、內部控制演進文獻綜述
（一）內部控制演進過程 現有文獻對內部控制演進過程有兩種不同的劃分。丁友剛和胡興國（2007）認同“內部控制和風險管理就是控制風險的兩種不同的語義表達形式（謝志華， 2007）” 的觀點，從風險控制視角討論了財產實物風險控制、財務報告風險控制、經營風險控制、三種風險控制思想的理性加強、風險評估思想的產生與風險控制目標的最終確立等五個發展階段。張硯與李鳳鳴等則側重內部控制范圍和手段的變化，將內部控制劃分為內部牽制、內部會計與管理控制、內部控制結構、內部控制整體框架等四個發展階段。就演進過程看，丁友剛和胡興國（2007）認為，早期財產所有者面臨的主要是財物保管中的失竊風險，后來是投資中的財務報告風險，再后是企業經營風險，再其后是風險控制的理性加強及風險管控體系的確立。李鳳鳴等則指出，早期內部控制是以查錯防弊為目的，以職務分離和交互核對為手法，以錢、賬、物等會計事項為主要控制事項；20世紀四十年代后，企業經營活動日趨復雜，要求加強對生產經營的控制與監督，內部控制就相應地超越了會計與財務范疇，逐步從對單項經濟活動進行獨立控制為主向對全部經濟活動進行系統控制為主發展，但注冊會計師仍主要檢查會計控制，宗旨是預防和發現錯弊；20世紀七十年代開始，西方內部控制不再區分會計控制和管理控制，而是向縱深發展，將內部控制環境納入內部控制的范疇，從而形成一個全面的內部控制體系。對比上述有關內部控制演進過程的兩種闡釋，其側重點雖然有所不同，但從諾斯（2008）的制度變遷路徑看，都屬于誘致性制度變遷，即“自下而上”的制度變遷，是財物所有者和經營管理者在內外部動態環境下的互動博弈行為推動了內部控制的演進。我國在2003年國資委成立和運作之前，企事業單位的財務所有者基本是缺位的或不到位的，內部控制發展緩慢。然而，其后幾年內部控制則發展迅猛，這與國資委的大力推動分不開。
（二）內部控制演進原因 李鳳鳴和韓曉梅（2001）認為，推動內部控制演進的原因是經營環境的復雜化，顧客需求和市場變化對企業活動的影響；丁友剛和胡興國（2007）則認為，內部控制演進是組織與經濟環境變遷的結果。雖然兩者都認為外部環境是內部控制演進的作用主體，但后者強調了組織變遷因素。程新生（2004）認為是對治理效率和經營效率的共同追求推動了內部控制演進，但也沒有言明具體的作用主體構成。結合體制內企事業單位國有屬性，需要明確我國企事業單位內部控制演進的作用主體與西方市場經濟的私人企業的不同之處。
三、內部控制演進案例分析：以廣東OC醫院為例
（一）廣東OC醫院及固定資產內部控制概況建院于1978年的廣東OC醫院是一所三級甲等醫院，現在已發展成為集醫療、教學、科研、預防、保健、康復功能于一體的面向海內外開放的綜合性現代化醫院。廣東OC醫院當前的發展思路和經營策略是：抓住時機，更新思維，選準方向，跨躍式發展，盡快縮短與同級醫院的差距；采用超常規投入的辦法擴大再生產及提高可持續發展能力，財務預算與規模投資相配合，合理調節運作資金，并有計劃、分步驟地組織實施。經過幾年的戰略發展，醫院已取得了長足的進步，目前醫院技術力量雄厚，總資產5.5億元，其中固定資產3億元 ，開放床位900張，擁有高場強磁共振、多排螺旋CT、大型數字減影血管造影機、單光子發射計算機斷層成像儀、化學發光檢測儀、全自動生化檢測儀、直線加速器及伽瑪刀腫瘤治療儀等先進大型醫療設備。固定資產一直占醫院總資產一半以上的比例。廣東OC建院之初，固定資產所占比例較高，曾一度達到75%。當各科室的醫療設備逐步添置齊全后，醫院競爭力的主要來源就是醫療水平和服務質量的提升，這樣，固定資產比例逐漸下降，到九十年代初時已下降到60%左右，20世紀初時進一步降低到50%以下。但隨著廣東OC醫院新戰略實施，籌建新綜合大樓、添置床位和各類最先進的醫療設備，固定資產所占比例又上升到了55%，且近幾年繼續維持這個高位。從內部控制視角看，廣東OC醫院固定資產管理的規范過程滯后于流動資產管理，其內部控制可分為防控階段、制度規范階段和效益階段。
第一階段：防控階段（1981-1999）。廣東OC醫院早期幾乎沒有正式的固定資產內部控制，完全靠員工的主人翁精神和以院為家的歸屬感。但隨著經濟與社會環境的變化，固定資產管理日益變成一個影響醫院正常經營的因素。1995~1996年間相繼發生員工私占照相機、科室領導不當占用電腦、科室拆分帶來固定資產管理混亂及固定資產報廢管理缺失等事件，使得醫院不得不提出“反私占挪用、防賬物不符”的號召，并出臺《廣東OC醫院固定資產管理條例》，明確了固定資產歸口管理部門的相關職責和可移動辦公器材及設備的使用區間、使用規則和設備管理與護養等。
第二階段：制度規范階段（2000-2006）。經過前一階段固定資產管理改進，賬物不符、私占挪用問題基本得到了解決。但很快又出現了新的問題。在2000年中開始，隨著廣東OC醫院的迅速發展及與周邊醫院的業務競爭日趨激烈，各科室紛紛申請購置新的醫療器材，淘汰舊設備。這一過程中，由于固定資產管理沒有及時跟進到位，出現了很多新的問題。如新設備添置問題，有些科室未經審批，就私下試用甚至使用某供貨商提供的新設備，到審批下達時，有些設備實際已經使用了一段時間。這種現象帶來的問題，除了使一部分人不當得益外，還有可能因為固定資產管理不規范帶來一些潛在的糾紛，如試用中的設備損害，試用后不購買該設備等。舊設備淘汰問題方面，典型的例子是，如果相關科室不說明該設備性能狀況，設備科在不了解的情況下，很可能將其作廢品處理了。實際上，舊設備淘汰中如果管理不善，潛存的風險更大，對醫院造成的經濟損失和社會聲譽影響更大。
通過調研和分析現存問題及此前的固定資產管理經驗，醫院管理層認為，隨著醫療水平的提升和同行競爭加劇，醫療器械設備管理將比其他一般性固定資產管理越發重要，要徹底解決上述問題，應該進行“防范、規范和示范”，也就是采購和報廢時的問題防范，使用中的使用和護養規范，成功或失敗的防范與規范措施對相關固定資產管理的示范作用。這需要采用一個制度性的解決方案，為此，經過多次研討和試點，廣東OC醫院在隨后幾年相繼出臺了一系列制度性固定資產管理的解決方案，包括《固定資產（醫療設備）管理實施細則》（2004）、《固定資產管理制度》（2005）、《廣東OC醫院財務會計內部控制規定》（2006）。
第三階段：效益階段（2006年至今）。進入2006年后，珠三角地區醫院行業競爭進一步加劇，競爭手段不斷升級：兼并區級醫院、與企業醫院建立戰略合作、新建或裝修醫療大樓、購置高端新型醫療儀器與設備、提高醫療管理水平等。廣東OC醫院為了有效提高醫院整體競爭力和醫療服務水平，按“跨躍式發展，盡快縮短與同級醫院的差距；采用超常規投入的辦法擴大再生產及提高可持續發展能力”發展思路和經營策略，讓各科室不斷配備高端新型醫療器械和設備。此時，全國醫療系統也開始正式實施國資委提出的國有資產保值增值措施。在雙重壓力之下，2006年12月廣東OC醫院提出了“確保固定資產保值增值，以更好地實施新的戰略目標”。但快速發展帶來管理水平難以跟上的問題。因此，在新醫療器械與設備的引進中，出現了幾起嚴重的固定資產管理問題，如2007年2月，醫院腎移植科花費50多萬元采購一臺高性能的德國費森尤斯血透機，但使用時才發現，這套設備與其他一般設備不同，不能使用普通蒸餾水或純凈水，必須用特殊凈化水。這臺新設備使用幾次后，終因成本過高而被迫放棄閑置。但2008年8月就蒸汽房更新設備的一次“節能減排”專題研討上，“先管理節能、再技術節能”的觀點讓醫院受益匪淺。結果，醫院不僅避免了不必要的固定資產投資，也最大程度地實現了國有資產保值增值。這幾起例子讓管理層意識到風險因素對醫院經營成敗的影響，遂于2010年年底固定資產管理年會上，正式提出了固定資產管理“雙效益、又增值”的目標，強調效益意識是保值增值的前提，要在社會效益與經濟效益并舉的基礎上實現國有資產保值增值，并為新目標下的固定資產管理提供了制度體系保障。
（二）廣東OC醫院固定資產內部控制演進過程 從廣東OC醫院固定資產內部控制演進過程不難發現，隨著醫院發展戰略的有效實施，醫院整體經營規模和醫療水平得到進一步升級。經營戰略的調整和實施對醫院固定資產構成及其占總資產的比例產生決定性作用，相應地，面對新的經營環境，醫院在經營思路和管理模式上的改變又帶來固定資產內部控制模式的改進。
醫院發展早期，固定資產主要以不動產和一些基本醫療器械設備為主，還包括一些日常辦公設備與用品。總體來講，這一階段還處于改革開放早期，以院為家和愛護公物的單位觀念及社會風氣較濃，即使有些不當行為，也主要是些辦公設備與器材的私占挪用問題。這一階段醫院也還沒有太多市場經營的概念，固定資產管理水平也較低。1996年明確提出的“防賬物不符、反私占挪用”措施正反映出這一階段固定資產內部控制工作的重點。早期的固定資產內部控制手段比較簡單，基本停留在賬與物的簡單管理層面。因此，這一階段內部控制最初的目的是防止財產丟失，防止內部人行為不當導致企事業單位損失。
隨著經濟市場化程度的提高和醫院業務的迅速發展，固定資產管理中內部人不當得利的方式逐漸增多，除了少量私占挪用醫院財物外，大多采用其他手段如轉移醫院財產或限制醫院投資機會的不當得利行為。內部控制從先前的基于個人和組織的內部控制逐漸發展到基于過程的內部控制，表明醫院管理者已經意識到，基于經營事項的會計控制與管理控制并重方式不足以有效解決內部控制問題，更需要一個包括內外部環境控制、會計系統和控制程序的完整制度體系，從制度層面防范和解決內部人道德風險與不當得利行為。因此，這一階段廣東OC醫院采取了一套制度性的固定資產內部控制解決方案，包括事前、事中和事后的“防范、規范和示范”措施。
隨著醫院醫療服務市場化程度進一步加劇，各醫院紛紛走上競爭手段升級之路，固定資產投資成為首選手段之一，包括添置更新的高端醫療設備、擴大醫院建筑面積以增添病床數量和辦公用地。與前兩個階段固定資產內部控制面臨的挑戰不同，第三階段內部控制的核心是風險管理與控制，一旦投資與經營失敗，則很可能會給醫院帶來不可挽回的損失。如該階段2007年棄置先進設備、2008年護養設備失敗就是沒有做好風險管理與控制的典型事例。至此階段，醫院經營管理者已經意識到，固定資產內部控制的重心必須從防止內部人不軌行為和制度規范轉移到醫院經營風險控制上來。2010年的節能減排方案就是一個非常好的例證。
根據廣東OC醫院固定資產內部控制演進現狀，廣東OC醫院發展至今，雖然開始有了風險意識，甚至采取了一些初步的風險管理和控制措施，但仍然處于轉型期，尚未真正進入風險管理視角的內部控制階段。因此，從目前已有的內部控制措施看，仍然是以過程控制為主，還沒有形成真正意義上的風險意識和風險管控措施。具體而言，首先，廣東OC醫院沒有明確的固定資產內部控制目標。醫院雖然明確了整體發展戰略和經營思路，但卻沒有設定風險偏好，包括固定資產風險控制范圍。正是因為醫院采取“跨躍式發展，盡快縮短與同級醫院的差距；采用超常規投入的辦法擴大再生產及提高可持續發展能力”的經營思路，而在擴大再生產投資中卻未能及時改進與升級相關的管理措施，從而導致幾次較大的投資失誤。再者，從醫院內部環境看，醫院組織文化中對固定資產管理的風險意識強調不多，一般員工和管理層的風險意識比較缺乏。通常情況下，醫院組織文化更多強調的是如何提高服務質量和防止醫療事故，而對國有資產保值增值的問題理解不到位。醫院普通員工，甚至一些中基層管理者認為，國有資產保值增值是醫院高管層考慮的問題，與他們沒有關系。在這樣的內部環境中，固定資產使用是各業務科室的事，但風險控制則成了固定資產管理部門的事。其三，沒有真正的風險意識，就談不上固定資產內部控制的風險確認、風險評估和風險管理策略選擇。即使有一兩次成功的風險控制行為，也只能算是意外得來的收獲。其四，經過前兩個階段的發展，廣東OC醫院已經形成一些固定資產內部控制活動，如各類制度和程序，包括核準、授權、驗證、調整、復核、定期盤點、記錄核對、職能分工、資產保全、績效考核等，但這些只是在舊的管理模式上形成的控制活動，并沒有以風險管理和控制作為立足點。在引入風險管理視角的固定資產內部控制后，這些控制活動必須進行相應的調整。此外，在目前的固定資產內部控制中，信息溝通和檢查監督相對不足，不能準確、及時地反映出固定資產管理中的風險。
四、內部控制演進機理：廣東OC醫院固定資產管理分析
（一）廣東OC醫院內部控制歷程 廣東OC醫院雖然只有三十余年的發展歷史，但先后經歷了以“賬物相符、防私占挪用”為主要內部控制目的的“防控”階段，以會計控制與管理控制并重的“制度規范”階段，及以“雙效益、又增值”為主要目的的保值增值階段。對比之下，這三個階段發展特點與基于行為人層面控制的“內部牽制階段”、基于組織層面控制的“企業內部控制結構階段”和基于過程控制的“制度基礎控制階段”特征基本吻合，但尚未真正進入到基于風險管理的內部控制體系階段。
縱觀廣東OC醫院三個階段固定資產內部控制演進的驅動因素，可以發現，固定資產內部控制演進是四個因素互動作用的結果：固定資產所有者（即股東/國資委）和固定資產管理者（即廣東OC醫院）對固定資產保值增值的認識，市場環境，固定資產管理者與企圖不當得利的內部人之間的互動博弈。早期，固定資產所有者并沒有明顯的保值要求，固定資產管理者的主要責任只是防止私占挪用，盡量做到賬物相符，以提供真實的會計信息。即早期固定資產內部控制的功能只起到防范內部人明顯不當行為，如私占挪用和偷盜。但到九十年代中后期，隨著市場化程度的提高，企圖不當得利的內部人手段逐漸變得隱蔽，固定資產管理者開始面臨一定的經營壓力，不得不主動積極地做好內部控制。這樣，醫院開始主動地進行固定資產內部控制，從“制度規范”入手，防范、規范和示范固定資產管理問題。直到2004年，醫院響應當時政策，提出資產管理要保值增值，但國有資產保值增值的說法當時并沒有引起太大的反響。隨著2006年前后開始的地區性同業競爭升級，各醫院紛紛加大固定資產投入力度，固定資產投資失敗問題開始出現，這直接影響到醫院的正常經營與發展。與內部人的不當得利相比，固定資產投資失敗導致的損失才是真正致命的。于是醫院在2010年正式提出了“雙效益、又增值”的固定資產管理目標。
（二）廣東OC醫院風險管理內部控制的趨勢從制度變遷角度看，我國企事業單位內部控制研究分兩個階段：2004年前（醫療系統則是2006年前）基本屬誘致性制度變遷，是內部不當得利者和醫院在一定經濟社會環境下的互動博弈的結果；但其后則更多屬國資委保值增值考核要求推動的結果，是一種自上而下的強制性制度變遷。前者為自發性行為所致，內部控制制度的制定和實施有內在要求；但后者是以政府命令和法律形式引入和實行，要在企事業單位層面有效落實，尚需一定的時間，更需要其他作用主體積極參與。廣東OC醫院要順利演進到基于風險管理的內部控制階段，有賴于以下方面的改進：目前醫院管理層和員工對固定資產保值和增值的重要性有了深刻的認識，但固定資產管理的風險意識還比較弱；國資委盡管有資產保值增值的指示，但并沒有一個明確考核指標及相應的激勵機制；近年來，地區性大醫院同業競爭恢復相對均衡狀態，老齡化時代的到來讓各醫院業務迅速增多，良好的財務狀況會在一點程度上降低大家對固定資產風險管控重要性與緊迫性的認識；當然，隨著醫院經營的市場化程度進一步提高，企圖不當得利的內部人手法也更加隱蔽。
五、結論
為探討我國內部控制制度的發展歷程、演進機理和未來發展動態，筆者以廣東OC醫院固定資產管理實踐為例，分析了我國國有企事業單位固定資產管理內部控制的演進過程與各階段特點、作用主體、制度變遷特征和未來演進趨勢。分析表明，廣東OC醫院先后經歷了以“賬物相符、防私占挪用”為主要內部控制目的“防控”階段，以會計控制與管理控制并重的“制度規范”階段，及以“雙效益、又增值”為主要目的的保值增值階段，但尚未真正進入到基于風險管理的內部控制體系階段。從制度變遷特征看，受國資委角色影響，2004年前我國國有企事業單位內部控制屬誘致性制度變遷，但其后屬強制性制度變遷。從目前的情況看，廣東OC醫院只有高度重視和把握相關的變數，才有可能順利地步入基于風險管理的內部控制階段。
