浅析企业内部控制失灵及对策
上海爱尔眼科医院陆静
1摘要：国内外大量企业倒闭的经验教训表明，内部控制是一个极富弹性的制度，倘若企业管理者忽视了内部控制制度对现代企业发展的重要保障作用，不身体力行，甚至影响了控制制度的执行程序，其结果必然导致企业走向混乱，直至灭亡。本文主要从企业内部控制的含义、目前企业内部控制存在的问题、加强企业内部控制制度的举措等几个方面阐述了企业应如何加强自身内部控制制度问题。
关键词： 企业内部控制控制体系
资本雄厚的巴林银行，在衍生性金融产品的不当操作下宣告破产，即是一桩百分之百内部控制失效的例证，虽然稽核人员早已稽核出其操作的异常，但因为管理当局的宽贷，违背了内部控制的原则，终究使这家“百年老店”回天乏术。曾经以利润高速增长现身的“郑百文”，在成绩面前头昏脑涨，激进扩张，对下属子公司管理失控，迅速跌入经营失败的困境，上演了一幕扼腕长叹的悲剧。更有离奇者，像银广夏，表面上有关会计凭证审核、批准等控制“完美无缺”，背地里却是一个不折不扣的造假链！尤其是中国银行哈尔滨河松街支行的“巨额现金神秘消失”案件，更是一起典型的由于内部控制制度执行不力造成的“惊天大案”。
内部控制是一个极富弹性的制度，倘若企业管理者忽视了内部控制制度对现代企业发展的重要保障作用，不身体力行，甚至影响了控制制度的执行程序，其结果必然导致企业走向混乱，直至灭亡。
一、企业内部控制的含义
1996年财政部发布《独立审计具体准则9号——内部控制和审计风险》对内部控制定义为：内部控制是指被审单位为了保证业务活动的有效进行，保护资产安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策和程序。
内部控制是一个循环渐进的控制系统，而不是一项单独的规定或制度。内部控制的操作和运行应“以人为本”，因为一个企业可能有各种各样的制度手册、业务程序、方法和措施等，但所有这些都是由人制定的，又是由人来实施，最终是对人所进行的控制。
二、目前企业内部控制存在的问题 1 陆静，女，1978.08，大学本科，中国注册会计师、中国注册税务师，上海爱尔眼科医院财务部经理。
1、企业内部控制意识缺乏
企业内部控制系统运行离不开企业经营者的经营思想和理念，它所起的作用至关重要。但有些企业经营者经营思想和理念存在模糊概念，管理意识薄弱现象，进而影响到企业内部控制的效率和效果。而目前我国尚未完善一个约束、监督和激励经理人员的外部机制，因此经营者自我完善和自我提高的动力和压力比较小，造成企业经营者素质普遍不高。而企业治理结构不健全，这些企业经营者能够掌握和控制企业，且其素质又较差，因此，必然影响到内部控制制度的建立与有效运行。有人认为加强内部控制，束缚了自己的手脚，影响办事效率。甚至还有人认为搞内部控制就是对自己人的不信任，容易制造内部矛盾等。
2、会计信息失真
近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单（票）分管制度，重要空白凭证保管使用制度及会计人员分工中的相互制约、相互牵制原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、纂改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；财产物资内控管理薄弱，物资购销制度松弛，存货采购、验收、保管、运输、付款等职责末严格分离，存货的发出未按规定手续办理，也未及时与会计记录相核对，对多年来的毁损、报废、短缺、积压、滞销等不作处理，致使巨额潜亏隐藏在库存中；再加上经济往来中审查制度不健全等，造成资产不清、债务不实等等。
3、风险识别管理能力薄弱
我国建立市场经济的时间不长，普遍缺乏风险意识，应变能力和抗风险能力差。风险评估及预测的手段缺乏，只能依靠主观经验判断，不能应对瞬息万变的市场经济大潮的考验。随着我国加入WTO企业将面对更大的环境变化和生存风险，特别强调的是不讲风险管理和没有风险管理造成了内部失控，企业经营者和管理层只凭借自己的意愿进行投资决策，盲目地扩大企业规模，随意担保等，都会给企业带来无法估量的损失。
4、监督职能不到位
为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。然而，如此大的一个监督体系其监督效果却不尽如人意，究其原因主要有三个方面：一是各种监督的功能交叉、标准不一，再加上分散管理、缺乏横向信息沟通，未能形成有效的监督合力；二是各种监督没有按照设定的目标进行，有的甚至以平衡预算和创收为目的，监督弱化问题严重；三是不规模的执业环境和不正当的业务竞争，以及对注册会计师监督不力，使得“经济警察”的作用并没有发挥出来。
5、内部审计形同虚设
内部审计监督部门独立性不够。我国现行的内部审计主要是在行政干预的基础上建立起来的，企业缺少行使内部审计的内在动力，内部审计普遍缺乏独立性和权威性，久而久之内部审计人员也忽略了自身工作的重要性，工作中必然缺乏主动性和能动性，内部审计名存实亡。
内部审计人员专业水平低。许多企业的内部审计部门和财会部门是两块牌子一套人马，有的甚至
不设内部审计部门，内部审计人员大多从财会部门出来，未经过专门培训，缺乏审计专业知识。
在审计职能上，许多企业内部审计工作仅仅是审核会计账目，而在企业内部控制执行情况评价、报告等方面很少涉及。
无论是成功的公司还是失败的企业，我们可以相信：成功的企业，内部控制有效的企业，其幸福是共同的；而失败的企业，尽管各有各的不幸，但有一点也是共同的，那就是内部控制失效。对任何企业来说，再完美的制度，如果得不到严格执行，就是一种摆设。
三、加强企业内部控制制度的举措
1、规范公司治理结构
加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。它是一种氛围，塑造企业文化，影响企业员工的控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。控制环境直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。
1）董事会是公司内部控制系统的核心，要健全董事会权力制衡机制。根据目前情况，建立一整套具体可操作的有关组织结构、运作方式、管理机制等方面的制度和规则作为支撑，力求权利和责任的合理配置。董事长和总经理必须真正分开，实现互相制衡而不影响协调运转。减少内部董事，相应地增加外部独立董事数量，以一定数量的专业知识扎实、工作经验丰富，并具有独立判断能力的独立董事，对公司经理层进行全面高效的监督。董事会设立若干独立委员会。有些委员会必须设置，如提名委员会、审计委员会、薪酬委员会等，有些委员会则可以依据公司的实际需要有选择性地设置。
2）建立经理激励机制。建立经理激励机制是建立一个完善的约束、监督和激励经理人外部机制。对企业管理者业绩考核除了以利润为主要依据外还应对其内部控制综合考察，并通过完善的公司治理结构对经营者的行为进行有效的约束。为了发挥经理人作为控制主体的积极性，除了必要的约束之外，对经理人进行合理有效的激励也是必要的。激励的方式是多种多样的，其中最为有效的是报酬激励。通过激励，一方面可以提高积极性，另一方面也促使减少了其选择道德风险和逆向选择的机会，因此能对内部控制建设起到非常大的积极的作用。
3）健全监事会监督机制。一是保持监事会应有的独立性和权威性，二是为保证监事工作的公正性和有效性，应该对监事的个人道德素质做出一定的规定，同时避免监事过多地担任其他公司的监事或董事职务，三是对国家控股企业，国有资产监督管理委员会应向企业派驻监事会，以财务监督为核心，对企业的经营活动及企业负责人的经营管理行为进行监督，确保国有资产及权益不受侵犯。
2、进行全面的风险评估
环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分挤入手。控制
和风险的概念紧密相联，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。
企业应当建立风险评估控制系统，以最大限度防范其经营风险。首先决策层应参与到全面的风险辨析控制中，对企业可能存在的风险都要有量化风险的预测系统。其次，可以由审计委员会负责成立一个风险控制小组，及时出具控制评估报告，对控制过程中的经验加以总结，不足加以改进。同时也需要进行多渠道资讯的沟通，全面提高信息的真实性和传递速度，包括加强会计系统建设、避免信息失真以及利用资讯系统支持企业信息沟通，建立畅通的信息沟通渠道等两个方面的内容。再次,规范权力的使用。对企业各经营环节、经济活动操作者的权力实施有效监控，防止权力滥用造成经济损失。
3、构建严密的企业内部控制体系
具体应包括三个相对独立的控制层次：第一个层次是在企业“供产销”全过程中建立相互牵制、相互制约的制度，建立以“防”为主的监控防线。第二个层次是设立事后监督，即在会计部门常规性的会计核算的基础上，对企业各个岗位各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。第三个层次是以稽核、审计、纪律检查部门为基础，成立一个直接归监事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制，建立有效的以“查”为主的监督防线。以上三个层次构筑的内部控制体系对及时发现问题，防范和化解企业经营风险和会计风险，将具有重要的作用。同时采用预算控制、会计系统控制、电子信息技术控制等先进、科学的管理控制方法，建立内部控制报告制度，可以及时发现并纠正控制执行中发生的偏差。
4、加强企业内部会计控制
建立一个有效的会计系统，实施会计控制是内部控制制度的关键。在企业以会计准则为指导，自行设计会计制度日渐成为国家对会计的管理体制的情况下，会计系统的建立也就是企业会计制度的设计。会计制度的设计不仅包括规定会计账户、账簿、会计报表等内容的编制说明，还包括发生在企业各部门间各类经营管理活动中会计处理程序的具体规定，把内部控制抽象性、要素性的方法和程序融化为企业会计制度中具体可操作的方法与程序。
提高企业财务部门的中心地位。企业最高管理层应充分发挥财务部门在强化内部控制、提高经济效益中所起的作用，给财务部门应有的职权和地位，让其在会计控制中体现权威性。企业各项重大经营活动和重大决策必须有财务部门的全程参与，以便加强工作协调和会计控制，促进企业各环节工作的顺利进行。
加强会计基础工作的规范化建设。企业应从会计基础工作入手，做到日常会计工作的规范化。从科目设置到核算程序，从原始凭证的填制到审核，从账簿的登记到会计档案的保管等，都可以对经济事项起到监督作用。
重视会计从业人员的再培训。我国企业现有会计人员的整体业务素质偏低，对成本控制、资金运作、经济法律等知识了解不多，分析经济问题和解决经济矛盾的能力不足。为此，企业管理层要高度重视并认真贯彻实施财政部关于加强会计人员继续教育的规定，切实提高企业内部会计控制的水平。
5、加强信息流动与沟通
一个良好的信息系统有助于提高内部控制的效率和效果。企业须按某种形式及在某个时间之内，辨别、取得适当的信息，并加以沟通，使员工顺利履行其职责。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业的信息系统不仅是企业控制环境建设的一个重要方面，同时也是企业内部控制的一项要素，是企业内部控制过程的一个部分。
一个良好的信息系统应能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面，这些方面如何生效以及在控制制度中所扮演的角色、所担负的责任以及所负责的活动怎样与他人的工作发生关联等；员工需知道企业期望他们作出哪种行为、哪种行为被接受、哪种行为不被接受；员工还需知道在其执行职责时，一旦有非预期的事项发生，除了要注意该事项本身之外，尚应注意导致该事项发生的原因。一个良好的信息沟通系统不仅要有向下的沟通管道，还应有向上的、横向的以及对外界的信息沟通管道。企业会计系统是企业信息系统最为重要的组成部分。企业的会计系统为企业提供成本信息、营运信息、生产信息、库存信息等。因此，企业应加强会计系统及其他方面的信息沟通体系的建设。
6、强化企业内外监督职能
内控监督机构对每个岗位、每个部门和各项业务实施全面监督反馈制度，实现与行政管理交叉控制，加强内部监控。内部控制必须被监督，监督是一种随着时间的推移而评估制度执行质量的过程，只有施行切实可靠的监控，才能及时发现和解决内部控制过程中出现的问题。坚持企业内部控制与外部监督的有机结合，才能更好的发挥企业内部控制的作用。
不可否认，就目前我们企业发展的现状而言，如果要全面、到位地落实内部控制的要求，确实有一定的难度，但我们决不能因为“不好做”而“不去做”。制度建设上存在的控制缺陷，绝不是我们造成行为缺憾和损失的理由。
参考文献
1、刘波，论国有保险公司的内部控制制度，《保险研究》，2001.10
2、李明辉，何海，马夕奎，我国上市公司内部控制信息披露状况的分析，《审计研究》，2003.1
3、施卫民，构建科学有效的上市公司内部控制体系，《立信会计高等专科学校学报》2003.02
4、范年茂，浅议我国上市公司内部控制环境的缺陷及治理对策，《经济师》，2003.09
5、尹波，我国上市公司内部控制的改进对策，《统计与决策》 2003.11
6、黄建飞，浅议公司内部控制环境建设，《福建商业高等专科学校学报》 2003.06
7、陈良民，对上市公司内部控制评价的思考，《辽宁经济》 ，2004.0
58、马郧，金融控股公司的内部控制问题研究，《财会月刊》， 2004.06
