樂可旸

(華南師范大學，廣東 廣州 510006)

一、內(nèi)部控制及其有效性概述

COSO委員會的《內(nèi)部控制——整體框架》報告指出，內(nèi)部控制是由企業(yè)董事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。COSO委員會認為內(nèi)部控制具體包括五個方面的要素：控制環(huán)境、風險評估、控制活動、信息與溝通以及監(jiān)督。內(nèi)部控制目標分為三個方面：與運營有關(guān)的目標、與財務(wù)報告有關(guān)的目標以及與法規(guī)遵循性有關(guān)的目標。

從控制過程角度，內(nèi)部控制的有效性可分為內(nèi)部控制設(shè)計的有效性和內(nèi)部控制運行的有效性。內(nèi)部控制設(shè)計的有效性是指為實現(xiàn)控制目標所必需的內(nèi)部控制程序都存在并且設(shè)計恰當，能夠為控制目標的實現(xiàn)提供合理保證；內(nèi)部控制運行的有效性是指在內(nèi)部控制設(shè)計有效地前提下，內(nèi)部控制能夠按照設(shè)計的內(nèi)部控制程序正確地執(zhí)行，從而為控制目標的實現(xiàn)提供合理保證。內(nèi)部控制運行的有效性離不開設(shè)計的有效性，如果內(nèi)部控制在設(shè)計上存在漏洞，即使這些內(nèi)部控制制度能夠得到一貫的執(zhí)行，那么也不能認為其運行有效的。

二、影響內(nèi)部控制有效性的因素

內(nèi)部控制作為實現(xiàn)內(nèi)部控制目標的過程，其從設(shè)計到執(zhí)行都會收到諸多因素的影響，這些因素也會通過對該過程的影響進而影響到內(nèi)部控制的有效性。

評價內(nèi)部控制設(shè)計的有效性，可以考慮以下三個方面，一是內(nèi)部控制的設(shè)計是否做到以內(nèi)部控制的基本原理為前提，以《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引為依據(jù)；二是內(nèi)部控制的設(shè)計是否覆蓋了所有關(guān)鍵的業(yè)務(wù)與環(huán)節(jié)，對董事會、監(jiān)事會、經(jīng)理層和員工具有普遍的約束力；三是內(nèi)部控制的設(shè)計是否與企業(yè)自身的經(jīng)營特點、業(yè)務(wù)模式以及風險管理要求相匹配。評價內(nèi)部控制運行的有效性，也可以從三個方面進行考察，一是相關(guān)控制在評價期內(nèi)是如何運行的；二是相關(guān)控制是否得到了持續(xù)一致的運行；三是實施控制的人員是否具備必要的權(quán)限和能力。

內(nèi)部控制有自身的局限性。內(nèi)部控制制度只能保證基本經(jīng)營目標的實現(xiàn)，但不能阻止客觀經(jīng)濟條件的改變。內(nèi)部控制制度只能合理保證財務(wù)報告的可靠性和合規(guī)性，但也不能絕對保證。這些目標的實現(xiàn)受到內(nèi)部控制制度內(nèi)在的限制，包括決策者失誤和決策錯誤導致的經(jīng)營中斷。

三、提高企業(yè)內(nèi)部控制有效性的措施

(一)加強理論研究和推廣，改變內(nèi)部控制中的落后觀念

不適應(yīng)時代發(fā)展和行業(yè)規(guī)律的內(nèi)部控制體系是落后且低效的，不能為企業(yè)創(chuàng)造價值。因此，公司管理層及員工應(yīng)當充分認識到內(nèi)部控制制度的重要性，提高自身對企業(yè)內(nèi)控的理解和認識，建立內(nèi)部控制規(guī)范體系，對引導企業(yè)建立起有效的內(nèi)部控制制度具有重要作用。長期以來，由于我國公司的發(fā)展還不是很成熟，企業(yè)本身設(shè)計的內(nèi)部控制制度不夠完善和先進，有的公司甚至幾乎沒有內(nèi)部控制，而且員工和管理層對內(nèi)部控制了解的非常少，沒有形成一個強烈的意識和內(nèi)部控制的責任感。為了解決這些問題，應(yīng)充分借鑒國際慣例，對企業(yè)內(nèi)部控制進行全面深入的研究，建立一套適用范圍廣、操作性強的內(nèi)部控制標準體系。尤其對于企業(yè)財務(wù)人員而言，要不斷加大后續(xù)教育的力度，培養(yǎng)財會人員的專業(yè)素養(yǎng)和意識，尤其是要灌輸企業(yè)內(nèi)部控制制度設(shè)計和執(zhí)行的意識和思維，還要建立從上而下的內(nèi)部控制標準體系，明確責任分工，權(quán)責明晰，切實貫徹執(zhí)行內(nèi)部控制標準，為企業(yè)高效運行創(chuàng)造條件，進一步為企業(yè)創(chuàng)造價值。

(二)建立健全內(nèi)部控制制度

建立內(nèi)部控制制度，最重要的是要合理設(shè)計內(nèi)部控制制度規(guī)范，涉及的過程中要結(jié)合企業(yè)運營的多個方面，全面衡量制度規(guī)范和法律法規(guī)的合規(guī)性和公司經(jīng)營的風險，結(jié)合行業(yè)特點進行設(shè)計，綜合考量企業(yè)所處的行業(yè)環(huán)境和企業(yè)自身的發(fā)展周期。同時要考慮企業(yè)內(nèi)部控制制度的合理性，要使得內(nèi)控能夠得到很好的執(zhí)行，符合企業(yè)組織結(jié)構(gòu)設(shè)計的要求，分工明確，權(quán)責明晰。最后，要建立健全評價考核標準體系，設(shè)置激勵措施和獎懲措施，提高員工的積極主動性，從實際出發(fā)，達到公平、公正、公開，徹底切實發(fā)揮企業(yè)內(nèi)部控制制度的有效性。

(三)建設(shè)全面有效的風險評估體系，實現(xiàn)科學的風險管理

企業(yè)應(yīng)當在自身發(fā)展的過程中不斷加大自身的風險意識，提高風險識別能力，評估風險的大小，積極分析原因并采取有效的措施對風險進行規(guī)避。隨著我國進入一個新的經(jīng)濟新常態(tài)，企業(yè)面臨的市場的不確定因素增多，面臨的經(jīng)營風險和財務(wù)風險不斷加大，這時，風險的識別和評估顯得尤為重要。要建立獨立的風險管理部門，實施風險管理，建立風險控制責任制度以及風險預警機制，同時要不斷加大風險應(yīng)對措施的設(shè)計和執(zhí)行，按公司既定的經(jīng)營戰(zhàn)略，利用各種風險分析技術(shù)找出公司執(zhí)行戰(zhàn)略時面臨的風險，采取合適的方法降低風險。

(四)實施有效的企業(yè)內(nèi)部控制活動

企業(yè)內(nèi)部控制是通過納入管理過程中的大量制度及活動實現(xiàn)的。因此，要確保內(nèi)部控制制度被切實地執(zhí)行且執(zhí)行的效果良好、內(nèi)部控制能夠隨時適應(yīng)新情況等，內(nèi)部控制就必須被監(jiān)督。因此，審計部門和其他業(yè)務(wù)部門要明確各自的職責分工，保證信息交流的順暢，相互監(jiān)督，相互促進與合作。在進行企業(yè)內(nèi)部控制的實施過程中，要根據(jù)企業(yè)面臨的經(jīng)濟環(huán)境以及內(nèi)部實際情況的調(diào)整做出適當?shù)母淖儭?/p>

(五)建立良好的信息溝通系統(tǒng)，提高企業(yè)內(nèi)部控制效果

建立良好的信息溝通系統(tǒng)，首先要明確各個崗位的職責和任務(wù)，強化記錄和報告的要求。同時，人力資源部門要根據(jù)實際情況調(diào)整崗位的人員配置，充分優(yōu)化內(nèi)部組織框架和結(jié)構(gòu)，提高企業(yè)業(yè)務(wù)的規(guī)范性和效率，能達到相互制約，相互監(jiān)督的目的，提高企業(yè)內(nèi)部控制效率。

[1]張宜霞.企業(yè)內(nèi)部控制評價方法的比較[J].會計之友(上旬刊).2009(01).

[2]陳漢文，張宜霞.企業(yè)內(nèi)部控制的有效性及其評價方法[J].審計研究.2008(03).