摘要：在當今經(jīng)濟一體化的形勢下，加強和完善企業(yè)內(nèi)部控制制度，對于理順內(nèi)部控制管理體制，完善內(nèi)部控制理論都具有重要的理論價值和現(xiàn)實意義。本文在分析我國企業(yè)內(nèi)部控制現(xiàn)狀的基礎(chǔ)上，以公司治理為線索，采用規(guī)范研究的方法，提出完善內(nèi)部控制制度建設(shè)的具體對策。

　　關(guān)鍵詞：企業(yè)；內(nèi)部控制；問題；對策

　　2004年年底，COSO委員會針對國際企業(yè)界頻繁發(fā)生的高層管理人員舞弊現(xiàn)象，結(jié)合美國2002年頒布的《薩班斯－奧克斯利法案》的相關(guān)要求，廢除了沿用很久的傳統(tǒng)企業(yè)內(nèi)部控制報告，頒布了一個概念全新的報告，即《企業(yè)風險管理——整體框架》。該報告明確提出了企業(yè)的終極目標是增加利益相關(guān)者價值，并在內(nèi)部控制的內(nèi)涵、目標、要素等方面有了顯著的變化。該報告在對內(nèi)部控制的定義中明確了以下內(nèi)容：（1）是一個過程；（2）應(yīng)用于戰(zhàn)略制定；（3）貫穿整個企業(yè)的所有層級和單位；（3）旨在識別影響組織的事件并在組織的風險偏好范圍內(nèi)管理風險；（5）為了實現(xiàn)各類目標。另外新報告還新增了目標制定、事項識別、風險反應(yīng)3個要素，修改了控制環(huán)境要素，將內(nèi)部控制要素由5個發(fā)展為8個，即內(nèi)部環(huán)境、目標制定、事項識別、風險評估、風險反應(yīng)、控制活動、信息與溝通和監(jiān)控。

　　1.當前我國企業(yè)內(nèi)部控制存在的問題

　　1.1 控制環(huán)境不理想

　　COSO認為內(nèi)部控制環(huán)境主要指企業(yè)的核心人員以及這些人的個別屬性和所處的工作環(huán)境，包括個人誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經(jīng)營理念與營運風格、組織結(jié)構(gòu)、職責劃分和人力資源的政策與程序。它提出的控制環(huán)境是實行內(nèi)部控制的基礎(chǔ)和前提，控制環(huán)境是內(nèi)部控制的核心，它直接影響到公司內(nèi)部控制的貫徹執(zhí)行，以及公司內(nèi)部控制目標的實現(xiàn)。內(nèi)部控制可分為內(nèi)部環(huán)境和外部環(huán)境。內(nèi)部環(huán)境不完善，主要表現(xiàn)在公司治理結(jié)構(gòu)權(quán)責不分，導致內(nèi)控組織虛設(shè)或根本沒設(shè)；一股獨大；董事長與總經(jīng)理重合；人事政策不相匹配；獨立董事與內(nèi)部審計形同虛設(shè)。

　　1.2 控制活動不當

　　控制活動是管理當局為了確保其指令被貫徹執(zhí)行而制定的各種措施和程序。盡管我國絕大多數(shù)上市公司都建立了內(nèi)部控制制度，但是，目前相當一部分企業(yè)對建立內(nèi)部控制制度不夠重視，內(nèi)部控制制度殘缺不全或有關(guān)內(nèi)容不夠合理，會計崗位設(shè)置和人員配置不當，業(yè)務(wù)交叉過雜，會計人員兼職過多，職責不明；會計的事前審核、事中復核和事后監(jiān)督流于形式；部分企業(yè)沒有建立內(nèi)部審計機構(gòu)，已建立內(nèi)部審計機構(gòu)的企業(yè)也未能充分發(fā)揮應(yīng)有的作用，內(nèi)部審計工作得不到應(yīng)有的重視和支持。更多的是有章不循，將已制定的企業(yè)內(nèi)部控制制度印在紙上、掛在墻上以應(yīng)付有關(guān)部門的檢查，而不知內(nèi)部控制制度執(zhí)行情況如何，遇到具體問題多強調(diào)靈活性，使內(nèi)部控制制度流于形式，失去了應(yīng)有的剛性和嚴肅性。

　　1.3 信息溝通不暢

　　信息系統(tǒng)是指記錄、處理、歸納、報告單位經(jīng)濟業(yè)務(wù)、相關(guān)資產(chǎn)、負債及所有者權(quán)益的記錄及方法。信息系統(tǒng)不僅能夠使經(jīng)營者了解競爭對手的經(jīng)營狀況，財務(wù)成果，了解市場的發(fā)展變化，而且還應(yīng)借助于財務(wù)報告等形式向社會提供必要的信息，主要是會計信息。內(nèi)部控制不完善，會造成會計信息失真，違法違紀現(xiàn)象時常發(fā)生，有的企業(yè)人員利用內(nèi)控不嚴的漏洞，大量收受賄賂，貪污公款，挪用或盜竊資金，或與企業(yè)外部不法商人相勾結(jié)，利用虛假發(fā)票非法侵占企業(yè)資金，致使國有資產(chǎn)遭受重大損失。

　　1.4 監(jiān)督弱化問題較嚴重

　　近年來，企業(yè)的內(nèi)部審計取得了長足的進展，并成立了內(nèi)部審計機構(gòu)，但仍然存在很多問題。其主要表現(xiàn)為內(nèi)部審計人員切身利益直接受所在單位控制，內(nèi)部審計在本單位主要領(lǐng)導人直接領(lǐng)導下對其負責并報告工作?？陀^上造成內(nèi)部審計為本單位利益服務(wù)的依附性，工作質(zhì)量直接受單位領(lǐng)導的制約。內(nèi)部審計的獨立性也就只能取決于單位領(lǐng)導的認識水平和廉潔自律程度。外部監(jiān)督乏力。政府監(jiān)督和社會監(jiān)督作為企業(yè)外部監(jiān)督體系，也不盡如入意。

　　2.改善我國企業(yè)內(nèi)部控制的對策研究

　　隨著市場競爭日益激烈，內(nèi)部控制理論必須不斷發(fā)展，不斷創(chuàng)新，更好地適應(yīng)新的社會經(jīng)濟環(huán)境，為企業(yè)創(chuàng)造經(jīng)濟效益，最大限度地發(fā)揮內(nèi)部控制的作用。本文提出以下具體對策。

　　2.1 樹立以人為本的管理新觀念

　　企業(yè)的發(fā)展與命運前途不僅取決于其資產(chǎn)的規(guī)模和設(shè)備的先進，而是更多地取決于其員工的素質(zhì)和能力的發(fā)揮。控制環(huán)境是企業(yè)內(nèi)部控制的一個重要組成部分，是由企業(yè)全體職工，主要是企業(yè)管理者所造就的，是充分有效的內(nèi)部控制體系得以建立和運行的基礎(chǔ)和保證。能否充分有效地發(fā)揮人的主觀能動性，重視人的價值，提升人的能力作用，是內(nèi)部控制制度健全性的體現(xiàn)。要解決人的思想問題，在思想觀念上要轉(zhuǎn)變舊的觀念，樹立以人為本的管理新觀念。圍繞人的價值理念來展開企業(yè)內(nèi)部控制活動的各項內(nèi)容，協(xié)調(diào)企業(yè)內(nèi)部控制中的環(huán)境控制關(guān)系，創(chuàng)造良好的環(huán)境氛圍，使企業(yè)內(nèi)每個職工都以主人翁的態(tài)度參與企業(yè)管理，充分調(diào)動人的積極性和創(chuàng)造性，最終實現(xiàn)企業(yè)的發(fā)展。

　　2.2 加強企業(yè)內(nèi)部控制的風險控制

　　公司面臨的經(jīng)營風險和財務(wù)風險不斷增加，風險程度不斷提高，導致公司破產(chǎn)不斷出現(xiàn)。在建立與發(fā)展現(xiàn)代企業(yè)制度的同時，公司舞弊防范、經(jīng)營和財務(wù)風險的防范成為現(xiàn)代企業(yè)制度必須解決的問題。對風險的控制不僅面向過去，而且也面向未來，風險管理不僅貫穿于作業(yè)層次也貫穿于管理層次，不僅貫穿于戰(zhàn)術(shù)層次也貫穿于戰(zhàn)略層次，不僅貫穿于執(zhí)行層次也貫穿于決策層次。企業(yè)風險管理涉及企業(yè)全要素、全過程、全層次的風險控制。既然把風險本身作為一個特定的要素進行管理，就必然涉及風險管理目標的設(shè)定、風險識別、風險評估和風險應(yīng)對一個完整的風險管理過程。事實上，在內(nèi)部控制中，每一個被控風險要素都必須經(jīng)歷這4個風險管理的環(huán)節(jié)，也就是風險管理程序。以風險控制為主線，以全員、全要素、全過程的造假、私吞、違規(guī)和非理性行為的風險為控制內(nèi)容，構(gòu)成一個風險管理的有機整體。因此，企業(yè)應(yīng)該建立專門的風險監(jiān)控部門或風險監(jiān)控機制，風險監(jiān)控管理機制應(yīng)該包括這樣幾個方面：風險預警機制、風險分析桃制。風險管理機制和風險責任機制。風險監(jiān)控機制要能有效運轉(zhuǎn)，它必須以建立靈活高效的信息系統(tǒng)為前提。

　　2.3 加強社會監(jiān)管

　　企業(yè)發(fā)布的會計信息，對社會的各方面都會產(chǎn)生重要的影響，因此，社會各方包括社會公眾、國家各職能部門、會計師事務(wù)所等都應(yīng)發(fā)揮各自的監(jiān)督作用。一方面發(fā)揮社會監(jiān)督的作用，積極提倡、鼓勵社會公眾參與監(jiān)督，如廣大投資者、債權(quán)人、銀行、新聞媒體、社會職能部門等。通過這些社會相關(guān)者的合力監(jiān)督使企業(yè)始終位于這種軟約束中，從而增強企業(yè)的內(nèi)部控制水平。另一方面社會對企業(yè)的會計監(jiān)管主要來自于注冊會計師的獨立審計。在我國的獨立審計具體準則中有單獨的內(nèi)部控制審計準則，但是準則中對內(nèi)部控制的測試是基于會計報表審計的需要。通過對內(nèi)部控制的符合性測試，來確定實質(zhì)性測試的性質(zhì)、時間和范圍。準則中對內(nèi)部控制測試的要求并不是強制和必須的，而是注冊會計師根據(jù)企業(yè)內(nèi)部控制情況做出選擇的。美國規(guī)定上市公司審計師必須對管理層的內(nèi)部控制評估報告進行審計，并發(fā)布了新的審計準則，提出對公司財務(wù)報告的內(nèi)部控制報告進行審計的具體規(guī)定，這是值得我國借鑒的。應(yīng)修訂我國的獨立審計準則，從注冊會計師負有對公司內(nèi)部控制監(jiān)管責任的角度出發(fā)，來制定內(nèi)部控制審計的獨立審計準則，發(fā)揮社會監(jiān)管的作用。再有就是提高檢查監(jiān)督部門的監(jiān)督質(zhì)量和水平，提高有關(guān)從業(yè)人員的業(yè)務(wù)素質(zhì)和職業(yè)道德水平，加強注冊會計師的行業(yè)自律。從技術(shù)上防止企業(yè)造假，并提高對企業(yè)造假的識別能力。

　　2.4 加強企業(yè)內(nèi)部控制能力

　　內(nèi)部控制能力將成為企業(yè)最重要的能力之一。完善企業(yè)內(nèi)部控制制度建設(shè)必須關(guān)注企業(yè)能力體系的變化。更加注重決策能力、管理能力、融資能力、投資能力、合作與溝通能力、戰(zhàn)略決策能力、開發(fā)設(shè)計能力、形象策劃與品牌建設(shè)能力、自我調(diào)整與自我完善能力、創(chuàng)新與拓展能力、信息傳播能力和風險預警能力等。更多地側(cè)重于企業(yè)的經(jīng)營者、融資來源渠道、投資合作空間與伙伴的選擇、企業(yè)文化品質(zhì)、中介組織、專家智慧、媒體宣傳和造勢、可利用的政策支撐空間等。在所有這些能力之上的是企業(yè)的制度能力，這是當今經(jīng)濟條件下企業(yè)最重要的能力。只有通過加強制度能力，才能提升和整合其他能力。

　　總之，內(nèi)部控制問題是一個綜合性問題。內(nèi)部控制是在管理及管理學發(fā)展的基礎(chǔ)上產(chǎn)生的，并推動管理科學的進一步完善。

　　參考文獻：

　　［1］陳漢文。內(nèi)部控制強制性披露與審計勢在必行［J］。會計之友，2005（3）

　?。?］池建剛，李冰。完善內(nèi)部控制制度 提高會計信息質(zhì)量［J］。商場現(xiàn)代化，2006（24）

　　［3］古淑萍。企業(yè)內(nèi)部會計控制問題探討［J］。經(jīng)濟問題探索，2006（6）

　?。?］金彧昉，李若山，等。COSO報告下的內(nèi)部控制新發(fā)展——從中航油事件看企業(yè)風險管理［J］。會計研究，2005（2）

　?。?］劉玉廷?！秲?nèi)部會計控制規(guī)范》。新形勢下加強單位內(nèi)部會計監(jiān)督的里程碑［J］。會計研究，2001（9）