[摘 要]對(duì)于許多中國(guó)企業(yè)而言，建立內(nèi)部控制制度是一個(gè)不斷探索和完善的過(guò)程，如何完成由目前的反饋控制、稽查錯(cuò)誤向前饋控制、體系控制轉(zhuǎn)變，以更好實(shí)現(xiàn)“經(jīng)營(yíng)的效率效果、財(cái)務(wù)報(bào)告的可靠性以及法律法規(guī)的遵循性”的內(nèi)部控制目標(biāo)有著重要的理論和現(xiàn)實(shí)意義。

　　[關(guān)鍵詞]新會(huì)計(jì)法,內(nèi)部控制制度,風(fēng)險(xiǎn)防范

　　新頒布的《會(huì)計(jì)法》第27條明確規(guī)定：“各單位應(yīng)當(dāng)建立、健全本單位內(nèi)部會(huì)計(jì)監(jiān)督制度”，而對(duì)《會(huì)計(jì)法》中有關(guān)會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督等法規(guī)的遵循程度、取決于企業(yè)內(nèi)部控制的健全性和有效性。本文擬從企業(yè)內(nèi)部控制的一般原理和基本構(gòu)成要素出發(fā)，探討如何建立對(duì)有效的企業(yè)內(nèi)部控制制度。

　　一、企業(yè)內(nèi)部控制制度的發(fā)展與內(nèi)涵

　　內(nèi)部控制作為企業(yè)管理活動(dòng)中的一種自我調(diào)整和制約的手段，從其形成至日趨完善，大體經(jīng)歷了內(nèi)部牽制階段（20世紀(jì)40年代以前）、內(nèi)部控制制度階段（20世紀(jì)40年代～70年代）、內(nèi)部控制結(jié)構(gòu)階段（20世紀(jì)80年代）、內(nèi)部控制整體框架階段（20世紀(jì)90年代至今）四個(gè)階段。美國(guó)COSO委員會(huì)（Committee Of Sponsoring Organization Of The Treadway Commission）在《內(nèi)部控制整體框架》中指出，內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為營(yíng)運(yùn)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過(guò)程。因此，內(nèi)部控制的目標(biāo)包括三個(gè)方面的內(nèi)容：經(jīng)營(yíng)的效率效果、財(cái)務(wù)報(bào)告的可靠性以及法律法規(guī)的遵循性。

　　二、新《會(huì)計(jì)法》環(huán)境下企業(yè)內(nèi)部控制建立的必要性

　　從我國(guó)目前會(huì)計(jì)工作及企業(yè)運(yùn)作的實(shí)際情況看，會(huì)計(jì)秩序混亂，虛假會(huì)計(jì)信息泛濫，企業(yè)經(jīng)營(yíng)失敗情況的發(fā)生，除企業(yè)有關(guān)管理人員故意違紀(jì)所致外，內(nèi)部管理失控也是重要原因之一。因此，建立有效的內(nèi)部控制，對(duì)于避免企業(yè)經(jīng)營(yíng)失敗，確保會(huì)計(jì)信息真實(shí)完整具有重要的意義。

　　首先、一個(gè)設(shè)計(jì)和運(yùn)行良好的內(nèi)部控制制度，不僅能夠使企業(yè)合理配置資源，提高生產(chǎn)效率，而且更能防范和發(fā)現(xiàn)企業(yè)大多數(shù)的內(nèi)外欺詐事件。其次、內(nèi)部控制是企業(yè)進(jìn)行現(xiàn)代化管理的客觀要求和可靠保證?，F(xiàn)代企業(yè)一般規(guī)模較大，企業(yè)領(lǐng)導(dǎo)人及管理階層不可能對(duì)每件事情、每個(gè)人都直接監(jiān)督。而要使企業(yè)各部門有序、有效地工作，只能依賴于嚴(yán)密的內(nèi)部控制來(lái)協(xié)調(diào)、組織和調(diào)整。最后、健全內(nèi)控體系是加強(qiáng)跨國(guó)管理的需要。全球市場(chǎng)的一體化使公司面臨的總風(fēng)險(xiǎn)增加，跨國(guó)公司在海外會(huì)遇到政治、經(jīng)濟(jì)、文化的風(fēng)險(xiǎn)，而且由于跨國(guó)經(jīng)營(yíng)、國(guó)際稅務(wù)問(wèn)題以及外匯交易等，造成公司業(yè)務(wù)日益復(fù)雜。因此，為有效進(jìn)行跨國(guó)管理，強(qiáng)有力的內(nèi)部控制是十分必要的?？梢?jiàn)，內(nèi)部控制制度建立的必要性歸根到底在決于其能有效遏制企業(yè)不正當(dāng)行為的發(fā)生，防止虛假會(huì)計(jì)信息的出現(xiàn)。由此，我國(guó)《會(huì)計(jì)法》對(duì)內(nèi)部控制作出新的規(guī)定，不僅是必要的，也是可行的。

　　 三、內(nèi)部控制框架的基本要素

　　內(nèi)部控制包含控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控五個(gè)基本要素。

　　（一）控制環(huán)境（control environme nt）。環(huán)境要素是推動(dòng)企業(yè)發(fā)展的引擎，也是其他一切要素的核心。這些環(huán)境要素包括：管理者的經(jīng)營(yíng)風(fēng)格和經(jīng)營(yíng)理念、董事會(huì)與審計(jì)委員會(huì)、組織結(jié)構(gòu)與權(quán)責(zé)分派體系、人員的品行與素質(zhì)、人力資源政策及實(shí)務(wù)、管理控制方法、外部影響等。

　?。ǘ╋L(fēng)險(xiǎn)評(píng)估（risk appraisal）。企業(yè)必須制定目標(biāo)、必須設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，以了解自身可能面臨的各種風(fēng)險(xiǎn)，并適時(shí)加以控制和處理。這些風(fēng)險(xiǎn)包括來(lái)自企業(yè)外部的政治、經(jīng)濟(jì)、社會(huì)、文化與自然等方面的風(fēng)險(xiǎn)和企業(yè)內(nèi)部的決策失誤、生產(chǎn)故障等方面的風(fēng)險(xiǎn)。

　?。ㄈ┛刂苹顒?dòng)（control activity）。企業(yè)必須制定控制的政策及程序，并予以執(zhí)行，這些政策和程序包括：交易授權(quán)、職責(zé)劃分、業(yè)務(wù)流程及操作流程、業(yè)務(wù)記錄、規(guī)章制度、獨(dú)立檢查規(guī)章制度、控制標(biāo)準(zhǔn)等。

　?。ㄋ模┬畔⑴c溝通（information and communication）。圍繞在控制活動(dòng)周圍的是信息和溝通系統(tǒng)，信息反饋的速度、準(zhǔn)確性如何，直接影響到內(nèi)部控制指令的正確性和糾偏措施的準(zhǔn)確性。

　　（五）監(jiān)控（monitoring）。整個(gè)內(nèi)部控制的過(guò)程必須施以恰當(dāng)?shù)谋O(jiān)督，通過(guò)監(jiān)督活動(dòng)在必要時(shí)對(duì)其加以修正，包括各單位或部門的各級(jí)人員定期或不定期對(duì)自己執(zhí)行各項(xiàng)規(guī)章制度的檢查和專門的財(cái)務(wù)審計(jì)和管理審計(jì)。

　　四、建立有效的內(nèi)部控制制度的途徑

　　通常，企業(yè)主要應(yīng)從以下一些方面建立健全內(nèi)部控制體系。

　?。ㄒ唬┙M織規(guī)劃控制。組織規(guī)劃是對(duì)企業(yè)組織機(jī)構(gòu)設(shè)置、職務(wù)分工的合理性和有效性所進(jìn)行的控制。企業(yè)組織機(jī)構(gòu)有兩個(gè)層面：一是法人的治理結(jié)構(gòu)問(wèn)題，涉及董事會(huì)、監(jiān)事會(huì)、經(jīng)理的設(shè)置及相關(guān)關(guān)系；二是管理部門設(shè)置及其關(guān)系。企業(yè)內(nèi)部主要不相容職務(wù)有:授權(quán)批準(zhǔn)職務(wù)、業(yè)務(wù)經(jīng)辦職務(wù)、財(cái)產(chǎn)保管職務(wù)、會(huì)計(jì)記錄職務(wù)和審核監(jiān)督職務(wù)。這五種職務(wù)之間應(yīng)實(shí)行如下分離：①授權(quán)批準(zhǔn)職務(wù)與執(zhí)行業(yè)務(wù)職務(wù)相分離；②業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離；③業(yè)務(wù)經(jīng)辦職務(wù)與會(huì)計(jì)記錄相分離；④財(cái)產(chǎn)保管職務(wù)與會(huì)計(jì)記錄相分離；⑤業(yè)務(wù)經(jīng)辦職務(wù)與財(cái)產(chǎn)保管職務(wù)相分離。

　　（二）授權(quán)批準(zhǔn)控制。授權(quán)批準(zhǔn)是指企業(yè)在處理經(jīng)濟(jì)業(yè)務(wù)時(shí)，必須經(jīng)過(guò)授權(quán)批準(zhǔn)以便進(jìn)行控制，授權(quán)批準(zhǔn)按其形式可分為一般授權(quán)和特殊授權(quán)。所謂一般授權(quán)是指對(duì)辦理常規(guī)業(yè)務(wù)時(shí)權(quán)力、條件和責(zé)任的規(guī)定，一般授權(quán)時(shí)效性較長(zhǎng);而特殊授權(quán)是對(duì)辦理例外業(yè)務(wù)時(shí)權(quán)力、條件和責(zé)任的規(guī)定，一般其時(shí)效性較短。不論采用哪一種授權(quán)批準(zhǔn)方式，企業(yè)必須建立授權(quán)批準(zhǔn)體系。

　?。ㄈ┪募涗浛刂?。健全、正確的文件記錄既是組織規(guī)劃控制，授權(quán)批準(zhǔn)控制的手段，又是企業(yè)保持工作效率，貫徹企業(yè)經(jīng)營(yíng)管理方針的基礎(chǔ)。文件記錄控制內(nèi)容主要有：①建立企業(yè)組織機(jī)構(gòu)職能圖和授權(quán)審批權(quán)限一覽表。②全員崗位說(shuō)明書(shū)。③業(yè)務(wù)程序手冊(cè)。

　　（四）實(shí)物保全控制。內(nèi)部控制各種方式都具有保護(hù)資產(chǎn)安全的作用，這里所述的實(shí)物保護(hù)是指對(duì)實(shí)物資產(chǎn)的直接保護(hù)，主要內(nèi)容有：①限制接近。限制接近主要指嚴(yán)格限制無(wú)關(guān)人員對(duì)實(shí)物資產(chǎn)的直接接觸，只有經(jīng)過(guò)授權(quán)批準(zhǔn)的人員才能夠接觸資產(chǎn)。②定期盤點(diǎn)。建立對(duì)資產(chǎn)定期盤點(diǎn)制度，并保證盤點(diǎn)時(shí)資產(chǎn)的安全性，通?？刹捎孟缺P點(diǎn)實(shí)物，再核對(duì)賬冊(cè)來(lái)防止盤盈資產(chǎn)流失的可能性。③記錄保護(hù)。應(yīng)對(duì)企業(yè)各種文件資料妥善保管，避免記錄受損、被盜、被毀的可能。④財(cái)產(chǎn)保險(xiǎn)。通過(guò)對(duì)資產(chǎn)投保增加實(shí)物受損后的補(bǔ)償機(jī)會(huì)，從而保護(hù)實(shí)物的安全。

　?。ㄎ澹┞毠に刭|(zhì)控制。內(nèi)部控制的成效關(guān)鍵在于職工素質(zhì)的高低程度。職工素質(zhì)控制的目的在于保證職工忠誠(chéng)、正直、勤奮、有效的工作能力，從而保證其他內(nèi)部控制有效實(shí)施。職工素質(zhì)控制包括：①建立嚴(yán)格招聘程序；②制定員工工作規(guī)范；③工作崗位輪換。

　?。﹥?nèi)部審計(jì)控制。內(nèi)部審計(jì)是內(nèi)部控制的一種特殊形式，它是一個(gè)企業(yè)內(nèi)部經(jīng)濟(jì)活動(dòng)和管理制度是否合規(guī)、合理和有效的獨(dú)立評(píng)價(jià)機(jī)構(gòu)，在某種意義上講是對(duì)其他內(nèi)部控制的再控制。內(nèi)部審計(jì)內(nèi)容十分廣泛，按其目的可分為財(cái)務(wù)審計(jì)、經(jīng)營(yíng)審計(jì)和管理審計(jì)。內(nèi)部審計(jì)在企業(yè)應(yīng)保持相對(duì)獨(dú)立性，應(yīng)獨(dú)立于其他經(jīng)營(yíng)管理部門，最好受董事會(huì)或下屬的審計(jì)委員會(huì)直接領(lǐng)導(dǎo)。

　　參考文獻(xiàn)

　　[1]李明輝，《試論內(nèi)部控制報(bào)告》[J]《上海會(huì)計(jì)》，2002.05