强化内部控制,促进企业理性发展

《经济师｝２００９年第７期　●企业研究　强　化　内　部　控　制　，　促进企业　理　性发展　●邓晴雯　摘要：随着经济的全球化和现代企业的　ＣＯＳＯ报告指出，内部控制是由企业董　成，即控制环境、风险评估、控制活动、信息与　发展，内部控制管理已成为企业内部管理体系　事会、经理阶层和全体员工实施的，为营运的　交流、监督。在内部控制体系中，控制环境是整　中不可缺少的重要组成部分。文章通过对内部　效率效果、财务报告的可靠性、相关法令的遵　个体系的基础，良好的控制环境为提高内部控　控制的内涵和强化内部控制管理的对策等内　循性等目标的实现而提供合理保证的过程。　制效率、实现内部控制的目标提供了重要的保　容的阐述，论证了完善内部控制，确保其有效　内部控制理论的发展。经历了内部牵制、　障；风险评估在充分考虑影响机构实现其经营　运行，促进企业理性发展的迫切性和重要性。　内部控制制度、内部控制结构和内部控制整体　目标的内部不确定性因素的基础上，明确了内　关键词：内部控制有效性内部审计　框架四个联合体。总括这四个阶段内部控制的　部控制的“关键风险点”；控制活动在风险评估　中图分类号：１７２７０　文献标识码：Ａ　内容，主要体现在三个方面：　的基础上，针对“关键风险点”，进一步明确“行　文章编号：１００４－４９１４Ｉ　２ｏｏ９）０７—２０７—０２　第一，内部控制是企业治理的重要机制，　动和控制活动的要点”，并制定一系列政策和　在现代企业制度下，股东、董事会和经理人员　相关实施程序；监督管理则通过独立的内部稽　随着经济全球化和现代企业制度的不断　权利、责任和利益的相互制衡是企业内部控制　核部门对内部控制系统各个要素的运行情况　完善，许多企业的经营规模日益扩大，业务越　和治理的基本内容。　进行有效的监控，并且对现有政策及程序是否　来越复杂，更有许多企业跨行业、跨区域集团　第二．企业的内部控制按照不同的控制领　健全作出判断；信息与交流则贯穿于内部控制　化经营，使得企业拥有各种不同的专门技术和　域可以划分为会计控制、管理控制和内部审计　程序的全过程。为内部控制体系各个要素的正　众多员工，也使得企业高层管理人员不可能直　控制。内部会计控制是为了保护财产的安全完　常运转提供有效的信息支持，以便于及时发现　接控制企业经营，而不得不依赖有关职能部门　整和提高财务报告的正确性和可靠性而建立　内部控制过程中的问题并采取有效的补救措　和人员提供的各种各样的会计、统计等相关经　的，具体包括经济业务的审批手续、经济活动　施，确保内部控制的效率和内部控制目标的实　营资料和信息，以便控制企业各项工作的正常　的会计核算制度、财产物资的保管制度、内部　现。这五要素相互联系，相互作用，对不断变化　运转，指挥生产经营的有效运行。同时全球经　稽核制度等等。内部管理控制包括组织的计　的情况作出积极反应，形成一个持续不断的动　济一体化，使企业面临越来越多不确定因素和　划和为提高经营效率、保证企业既定管理政策　态过程。这个过程既无起点，也无终点。不断发　各类风险。内部控制作为现代企业制度下自我　的实施而采取的所有措施和方法，主要内容有　挥作用，实现内部控制目标。　约柬机制的重要组织部分。是现代企业经济的　计划控制，信息、报告控制，操作与质量控制，　二、建立健全内部控制制度遵循的原则　重要管理手段。开展内部控制，充分发挥内部　人员组织与培训，业务核算与统计核算，其他　１．内部控制制度是否合法。企业要建立的　控制职能，对于完善企业治理。促进企业科学　控制。内部审计控制是根据系统的控制目标和　内部控制制度不能与国家的有关法令、制度相　管理，改善组织经营。增加企业价值具有极其　既定的环境条件。按照一定的依据来审查调节　背离。符合国家政策和法令，是企业建立内部　重要的作用。因此。企业必须健全内部控制制　被审计单位经济活动的一种控制活动，它的主　控制制度的大前提，在此基础上才能根据企业　度，使内部各职能部门及人员都能够有效地进　要过程是对照标准、查明问题、提出措施、监督　的实际情况和业务特点。制定符合企业自身发　行工作。　纠正。　展需要的内部控制制度。　一、内部控制的涵义及其控制内容　第三，内部控制的整体框架由五个要素构　２．内部控制制度是否协调。一项内部控制　属？二是保障水平是维持退休人员的最低生活水平还是基本生活水平？　能够维持退休人员的基本生活，并且随着当地的经济发展作相应的调　这两个问题的答案，就是最低养老金标准制度设计的基本原则。我　整。因此。它只反映退休人员经济收入保障程度，不反映退休人员的生活　们可以先从两个方面加深对最低养老金标准的理解：　质量。　一方面，最低养老金标准是相对概念，而非绝对概念。因为在不同的　因此，最低养老金标准，不能简单地理解为和贫困线一样的最低社　社会，同一社会的不同发展阶段，其基本生活的标准是不一样的，各个退　会保障，它是在养老保险制度内就政府的责任而言所确立的一个必须承　休老年群体对最低养老金标准的认识也是不一样的，其原因就在于退休　担的责任水平，它不是指维持退休人员最低的基本生存条件或水平，而　老年人对于经济利益期望的个体性差异。但是，有一点是明确的，随着社　是指维持退休人员本人基本生活水平。这个水平高于最低生活保障，若　会经济的进步和发展，这个标准不是固定的，而是随着经济发展程度经　将保障基本生活与最低生活保障划等号，那就等于一方面否定了退休老　常作相应的调整的，因而对退休人员最低养老金标准的把握应是动态　人过去为社会所做的贡献，另一方面就把属于对一般老人的社会救济和　的，而不是静止的。　属于对退休老人的社会保险混为一谈了。因此，最低养老金标准是在合　另一方面，最低养老金标准是经济上的概念，而非文化上的概念。物　理确定养老金替代率的基础上研究确定的，不同于社会救济或最低生活　质生活与文化生活之间存在着某种必然的联系，退休人员若处于最低生　保障。　活保障线以下，在文化生活方面必定会表露出缺陷性。退休人员虽然是　（作者单位：开滦（集团）有限责任公司人力资源部　河北唐山　在一定物质和文化环境下生活，但最低养老金标准是一个用现金来测算　０６３０１８）　收入的经济标准，不反映其文化生活状态。这个标准只是在经济上要求　（责编：若佳）　一２０７—　●企业研究　制度往往涉及企业的若干职能部门。比如设　备、生产、质检和财会等部门。各部门会根据　各自的职责和各自的业务观念制定一些控制　制度，这样就有可能造成内部控制制度的不协　调。因此，审查所制定的内部控制制度的协调　性是审查制定内部控制制度的一项重要内容。　３．内部控制制度是否合理。企业制定内部　控制制度是为了更好地实现企业的经营目标。　在确定控制目标、采取控制方法和措施时。应　根据企业的实际情况。如企业经营！ｌｆ标、企业　规模、经营特点、管理水平和已有的内部控制　制度的情况，适当地加以规定，切忌脱离企业　实际和经营目标。要为群众所接受，科学合理，　简明扼要，方便易行，同时还应讲求实效。　４．内部控制制度是否经济。内部控制的最　终目的是提高企业的经济效益，减少低效和投　资浪费，因而制定内部控制本身也应讲求经济　效益，应尽量以少量的控制成本去获取较好的　控制效果。一是对内部控制制度的控制应有　重点，对企业经济活动有重要影响的部门和环　节应实施强有力的控制；二是在建立新的内部　控制制度时，将该项内部控制制度所需花费的　代价与其能够实现的效益进行对比。　５．内部控制制度是否能有效反馈。制定内　部控制制度时，必须设置必要的信息反馈环　节，它们应能及时地将在控制过程中偏离控制　目标的偏差和原因反馈给管理部门，以便采取　必要的调节措施，实现有效控制。信息反馈是　现代控制理论的核心。及时有效的信息反馈，　是确保控制目标实现的关键环节，是内部管理　制度与内部控制制度的区别所在。　６．内部控制制度是否全面。全面是指一方　面它要对企业经营活动与经营目标的有关方　面进行控制；另一方面它必须对经营活动的全　过程进行自始至终的控制。主要有：（１）人员素　质的控制，这是内部控制科学有效与否的重要　决定因素；（２）组织控制是组织机构设置和适　当的权责划分；（３）业务程序控制是企业内部　为保证各项经济业务按一定的程序有效运行　而规定的业务处理过程中所必须具备的环节　及其经历顺序；（４）信息质量控制是保证所反　映的企业经济活动信息的全面、及时、公允和　可靠；（５）资产保护控制是内部控制的各种控　制方式都具有保护资产安全的作用；（６）预算　控制是以数量、金额来体现预算期内企业工作　方针和经营决策的综合经营计划，具体表现为　反映在预算期内各项经济业务和经营成果的　一整套业务报表和财务报表。　内部控制是衡量现代企业管理的重要标　志，实践证明：得控则强、失控则弱、无控则乱。　企业应从实际出发，按照自身经营特点和管理　系统要求，实事求是地建立自我调整、检查和　制约的内部控制体系，从而形成一个建立完　整、运用灵活、富有实效的控制网络系统，这也　是企业经营管理顺利运行的根本保障。　三、强化内部控制的对策　１．适应新形势，强化电算化条件下的内部　控制。随着会计电算化普及与发展，电子商务　迅速兴起，企业必须迅速建立健全相应的内部　控制制度。使新形势下的内部控制有法可依、　有章可循。一方面，要严格分离系统中的不相　一２０８一　容职务，按电算化运行程序建立严格的岗位责　任制度，将系统操作人员、管理人员和维护人　员这三种不相容职务互相分离，互不兼任。另　一方面，要针对电算化特点强化系统操作及维　护控制。操作规程应明确职责权限、操作流程　及注意事项等，如严禁越权操作，操作过程中　出现的问题要详细记录并向管理人员报告。无　关人员未经许可不得进入机房等。对硬件的　维护控制，应按照固定资产造册登记，专人保　管，制定设备使用、检修制度；对数据的控制，　应对数据处理的输出结果指定有关人员定期　检查；对软件的控制。防止对软件的非法修改　和删除，并建立应用软件操作人员权限分级制　度，未经授权批准人员不得进入机房，单位会　计数据需保密并有特殊要求的，机房应有屏蔽　设施。　２．建立统一科学的内部控制评价标准。目　前，我国理论与实务界尚未对内部控制评价的　内容形成一致的意见。独立审计师时财务报　告内部控制有效性进行审计时，主要是针对财　务报告形成过程中所有重要的内部控制有效　性进行评价，对于外部审计师应该执行哪些评　价程序、遵循哪些标准、应该在什么情况下承　担责任、承担什么责任等需要慎重解决的问题　都没有明确规定。外部审计师对内部控制进　行评价并出具评价报告的前提条件就是要对　内部控制评价进行规范，规范制度要考虑是　否具有操作性和指导性。需要注意的是，在控　制环境方面存在的严重问题，加入对组织规划　控制的评价将促进机构设置和责任分工的有　效性。因此，必须统一目标，确定标准，寻找一　套评价内部控制的有效性和效率的指标内　容。　３．明确职责，完善企业内部牵制机制。内　部牵制是建立内部控制制度的基本原则。也是　实现内部控制有效性的关键因素，在强化职业　道德自律机制的同时，应该实施必要的内部牵　制。内部牵制的落实主要由适当授权、不相容　工作的责任分工、凭证和记录、接近控制、独立　检查等环节来实现。对于一个业务流程，不能　由一个部门或一个人完成一项业务的全过程，　而必须由其他部门或人员参与，并且与之衔接　的部门能自动地对前面已完成的工作进行正　确性检查。例如在会计信息收集、归类过程中，　除了制单外，必须有复核并由财会主管审批；　在现金流转业务中。现金收支的审批、收入和　支出、印鉴的保管、记账等业务应分工管理，互　相牵制。工作轮换制是实现内部牵制的有效　手段，在实际工作中，应根据不同岗位在管理　系统中的重要程度，明确规定并严格控制每一　员工在某一岗位的履职时间，并对关键岗位进　行频繁轮换，从中暴露出存在的问题揭示出制　度设计和管理的缺陷，以便进一步改进和完　善。　４．严格内部审计，强化内部监督的执行　力。内部控制有效性的实现。执行是关键。企　业应按照新《会计法》的有关规定，综合考虑企　业生产经营特点、员工素质等因素。改变以往　内部审计机构从属于财会部门，内部审计人员　也多由财务人员兼任的局面，设立单独的内部　审计部门，直接对董事会负责。在保障内部审　《经济师））２００９年第７期　计独立性的基础上，增强内部审计的权威性，　对内部经营单位财务收支的真实、合法、效益　及企业的生产经营活动是否按照所制定的方　针政策和计划执行进行全面监督，充分发挥内　部审计对内部控制制度的审查和评价作用。从　而起到监督和保护企业的资产、财产安全的作　用，促进企业朝着合理、合法的良性方面发展。　保证企业内部控制制度的有效执行。　内部控制审计首先是内部控制制度的特　殊组成部分，是对企业内部控制制度中其他各　项控制的再控制。根据现代控制论的原理，各　项控制是否得到有效执行，必须靠信息反馈装　置来检验，通过反馈装置将执行情况及时反馈　到控制中心，以便及时修正，保证实现控制目　标。通过对所制定的内部控制制度的合法性、　协调性、合理性、经济性、有效反馈性和全面性　的审查，基本上可以了解内部控制制度是否严　密，但严密的内部控制制度是否得到有效执　行，能否真正起作用、发挥效益，还需要进一步　进行审计。加强和改进企业的内部控制审计。　一是为了保障国家作为出资人的合法权益不　受侵犯，确保国有资产的安全和增值。二是为　了防范投资风险和经营风险。确保企业对所投　资企业和项目的有效管理和控制。三是强化对　内部控制的有力监控。企业能否建立完善的内　部控制系统并切实予以实施，需要外部力量予　以保证。其一般做法是，企业首先对自身内部　控制进行全面而深入的自我评估。出具对外报　告。包括无重大问题报告及有重大问题报告：　然后，审计机关对企业内部控制进行审计，对　企业内部控制报告发表审计意见。虽然不同企　业对内部控制审计的要求与做法不一．而且对　于内部控制是否不再只是企业内部事务的观　点也存在争议，但不管如何，对内部控制进行　审计带来的效用是显而易见的。因为，企业对　外出具内部控制报告，审计部门对企业内部控　制报告出具审计意见，加重了企业管理部门及　内部审计的责任，而责任一旦加重，企业管理　部门出于减轻自身责任及企业长期利益的考　虑不得不在内部审计的协助下真正关注内部　控制的缺陷，实实在在地不断健全与完善企业　的内部控制，内部审计也会为降低自身的风险　而督促企业改进内部控制。这样就带来了另一　方面的效用。即降低企业营运的风险，提高企　业营运的效率和效果，进而保护投资者的利　益；同时提高企业对外出具的财务报告及其他　披露信息的可靠性，增加企业经营市场及其他　资本市场的透明度和有效性。　总之，内部控制是一个系统，是一个过程，　是企业防范风险的内在积极性和能力，它表现　为系统的、动态的、主动的和持续的控制活动　过程强化企业内部控制。是现代企业生存发展　必须遵循的基本法则。强化内部控制。对企业　防范和化解经营风险，帮助企业改进管理、完　善制度；对实现公司的各项生产经营目标增加　企业效益，具有良好的促进作用；对增强企业　竞争力和提升企业价值，使企业健康理性发　展，既具有保驾护航的作用，也具有积极的推　动作用。　（作者单位：中铝矿业有限公司　河南郑　州４５００４１）　（责编：若佳）