張冬寧

摘 要：19 9 2年，為規(guī)范上市公司的內部控制，建立建全、透明、可靠的公司治理體系，美國反虛假財務報告委員會下屬（The Committee of Sponsoring Organizations of the Treadway Commission），發(fā)布了《內部控制整合框架》，簡稱COSO報告。2001年12月，美國壟斷型能源公司安然公司，發(fā)生財務造假及舞弊事件從而導致破產(chǎn)，進而引起當時全球最大的會計師事務所安達信轟然倒塌，以及其后2002年6月的世界通信財務報表舞弊事件，嚴重影響了美國投資者對財務報表公允性以及其所依賴的公司內部控制制度有效性的信心。美國國會和政府加速通過了《薩班斯法案》，對在美上市的公司提出了合規(guī)性要求。2008年，為了完善和制度化我國企業(yè)內部控制，提高我國企業(yè)現(xiàn)代化管理水平和抵御風險的能力，我國財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定了《企業(yè)內部控制基本規(guī)范》。

關鍵詞：內部控制 合規(guī) 內審 理論分析 現(xiàn)狀 實踐 建議

我國的企業(yè)內部控制制度建立是隨著社會主義市場經(jīng)濟的發(fā)展完善，以及借鑒國外成熟經(jīng)驗并結合我國具體情況建立起來的一套制度。2008年財政部會同4部委發(fā)布的《企業(yè)內部控制基本規(guī)范》是我國企業(yè)內部控制的綱領性文件，是我國企業(yè)內部控制方面具有里程碑意義的事件。其對我國企業(yè)內控控制的實踐提供了理論依據(jù)及制度基礎，對于提高企業(yè)財務報表公允性及真實性，避免企業(yè)管理層短期追求個人利益從而忽略對公眾的責任具有無比重要的作用。

一、企業(yè)內控的理論分析

首先，我們對企業(yè)內控的相關理論進行闡述和說明，這有利于我們進一步討論我國企業(yè)內控的相關實踐活動和改善。

（一）內部控制的含義及核心

內部控制是建立完善的制度和程序，并由企業(yè)管理層保證實施，以確保企業(yè)財務報告的公允性和真實性，有效的經(jīng)營以及經(jīng)營的合法合規(guī)。

換言之，我們可以從以下幾個方面理解內部控制。

1.內部控制的目標是合理保證（1）財務報告的真實性和公允性。（2）有效的經(jīng)營。（3）經(jīng)營的合法合規(guī)。

2.內部控制的制定和實施是由企業(yè)及組織中的每一個成員來實現(xiàn)的，每一個成員都對內部控制的制定和實施負有責任。

3.內部控制不但要合理制定，更重要的是要保證有效執(zhí)行。否則，內部控制就會成為擺設，無法發(fā)揮其應有的作用。

內部控制包括下列要素：（1）控制環(huán)境，指公司的整體文化，治理層和管理層對于內部控制的態(tài)度，看法和定位，即公司整體文化是否強調內部控制，公司文化是否向所有員工傳達誠實，守法，正直的價值觀和理念，公司高層是否依賴和重視內部控制對于管理運營的評判和作用，是否有有效的機制去防范并糾正重大內部控制缺失?？偠灾?，控制環(huán)境是是有效實施內部控制的基礎，沒有健康的控制環(huán)境，內部控制形同虛設。（2）風險評估程序。組織在經(jīng)營過程中會遇到各種風險，例如匯率風險，利率風險，經(jīng)營風險，稅務風險，合法合規(guī)風險，信息系統(tǒng)風險等。風險評估程序即是為了甄別，評價以上可能對企業(yè)及組織健康運營造成威脅影響的不確定性因素。（3）與財務報告相關的信息系統(tǒng)和溝通（4）控制活動。控制活動指為確保內部控制有效執(zhí)行的程序和步驟，包括復核，業(yè)績考核，監(jiān)督，信息系統(tǒng)和職責分離等活動。（5）對控制的監(jiān)督，指由適當?shù)娜藛T，一般為內部審計人員，定期，及時地對控制設計的合理性及執(zhí)行的有效性進行檢查復核。

二、我國企業(yè)內部控制的現(xiàn)狀及實踐

自2008年《企業(yè)內部控制基本規(guī)范》頒布以來，我國企業(yè)包括一些治理良好的非上市企業(yè)在內部控制方面已經(jīng)取得了長足的進步，具體表現(xiàn)在企業(yè)所有者及管理層對于企業(yè)內部控制重要性的提升，企業(yè)內部控制建設的投入日益加大，內部控制，內部審計人員的權威性和地位日益提高，企業(yè)內部控制制度的日益完善，內部控制及內部審計人員工作覆蓋面的日益擴大以及相關建議，發(fā)現(xiàn)的日益落實和及時整改等，都體現(xiàn)了我國企業(yè)在這方面的跳躍式發(fā)展。但是，需要清醒地看到，我國企業(yè)在內部控制方面仍然有一些不足，具體可以概括為以下幾點： （1）內部控制制度設計過于理論化，沒有及時根據(jù)實際發(fā)展進行更新。某些企業(yè)在進行內部控制制度的制定時，只是一味照搬理論或別國，別的企業(yè)的政策制度，沒有結合本企業(yè)的實際經(jīng)營環(huán)境，業(yè)務活動特性進行針對性地識別及應對。所以設計的內部控制制度難以落地，不能有效識別及防范企業(yè)面臨的各種風險（2）內部控制制度執(zhí)行不到位。某些企業(yè)雖然設立了完整，有效的控制制度，但由于控制環(huán)境較差，治理層監(jiān)督不到位，管理層凌駕于內部控制制度，內部控制及內部審計人員的業(yè)務范圍及獨立性收到極大制約和影響，從而導致內部控制制度無法有效落實及執(zhí)行。（3）內部控制，內部審計人員素質及專業(yè)水平需要提高。內部控制及內部審計人員是保證企業(yè)內部控制制度合理設計及有效執(zhí)行的關鍵崗位，所以其職業(yè)能力，專業(yè)水平至關重要。所以，企業(yè)在選擇相關人員時應合理評估其勝任能力，提供連續(xù)地，切實的專業(yè)培訓。但某些企業(yè)在這方面疏于管理，內部控制相關崗位人員素質無法勝任專業(yè)度較高的工作，后續(xù)培訓不到位，內部控制人員與現(xiàn)實脫節(jié)，無法有效完成相應工作。（4）對于發(fā)現(xiàn)的內部控制問題糾正不到位，不及時。對于內部審計發(fā)現(xiàn)的問題，某些企業(yè)處于種種原因不及時進行糾正整改，對于控制缺失放任自流，疏于糾偏，或者處于業(yè)績壓力進行造假，從而造成內部審計發(fā)現(xiàn)的問題無法及時得到糾正及整改，置企業(yè)于重大的風險之下，內部控制形同虛設。

三、針對我國企業(yè)內部控制的建議

企業(yè)內部控制是一個系統(tǒng)性工程，牽扯治理層，管理層，外部機構等利益相關者。所以必須做好制度建設，以客觀制度為依據(jù)，以相應事實為準繩，減少人為主觀因素，因時因地，制定有針對性的內部控制制度并切實監(jiān)督執(zhí)行。

（1）內部控制制度設計必須有針對性，能落地。內部控制制度的設計需要積極了解企業(yè)運營流程及經(jīng)營特點，掌握企業(yè)內外部，主客觀風險，從而識別內部控制關鍵點，制定能夠有效應對企業(yè)經(jīng)營風險的內控制度。同時，內部控制制度需要根據(jù)企業(yè)業(yè)務發(fā)展及社會經(jīng)濟活動及新科技的應用及時進行調整。例如，早期的企業(yè)收款流程中主要涉及現(xiàn)金，其后銀行卡的廣泛應用要求企業(yè)在設定內控流程時需要進行相應調整，而近年來支付寶，微信支付等互聯(lián)網(wǎng)支付手段的大面積應用要求企業(yè)根據(jù)新業(yè)務對內控流程及時進行調整。

（2）加強內部控制的執(zhí)行，解決長期以來困擾企業(yè)雙元控制主體矛盾?，F(xiàn)代企業(yè)由于控制權和所有權是分離的，所以產(chǎn)生了雙元控制主體，而這兩個主體往往是存在重大利益沖突的。所有者通常從企業(yè)長遠利益出發(fā)，而經(jīng)營者經(jīng)常追求短期利益，這樣的利益沖突往往導致內部控制無法得到有效執(zhí)行，經(jīng)營者在沒有有效監(jiān)督制約的情況下會濫用職權，虛報收入，粉飾業(yè)績，謀取個人利益，武斷粗暴，尤其在企業(yè)大型集團企業(yè)中，業(yè)務占比較大的經(jīng)營者往往凌駕于所有者，漠視內部控制制度，企業(yè)控制環(huán)境薄弱。所以，內部控制的重要性以及內部審計人員的威懾力必須得到切實保護，企業(yè)內部審計結果需要納入管理者的業(yè)績考核關鍵指標，內部審計應更多地引入過程審計而非結果審計，努力將控制置于前端，防患于未然。

（3）加強對內部控制，內部審計人員的教育和培訓。企業(yè)應改掉內部控制一步到位，一勞永逸的錯誤思想。持續(xù)保持對內部控制部門的必要投入，保持內部控制人員的應有專業(yè)度及業(yè)務敏感度，定期為內部控制人員提供必要的內外部培訓及再教育，保證內部控制人員業(yè)務勝任，知識更新，態(tài)度端正。

（4）做好內部審計工作的后續(xù)跟進。內部審計工作完成后，后續(xù)跟進工作需要合理安排，對于審計發(fā)現(xiàn)的重大問題，需要持續(xù)關注整改情況。對于拒不整改的，需要嚴肅問責并有效糾正，防止內部審計流于形式，缺乏威懾力。

（5）加強內部控制信息系統(tǒng)及溝通方面的建設。確保內部控制信息從生成，發(fā)布，反饋到后續(xù)跟進的現(xiàn)代化系統(tǒng)建設，保證內部控制可復核，可回溯，可查尋。

我國已在內部控制領域取得了不小的進步，社會主義市場化經(jīng)濟也要求現(xiàn)代企業(yè)應在內部控制以及合規(guī)方面不遺余力。但百尺竿頭，更進一步，我國企業(yè)在內控方面需要的改進和必要仍然存在且極為迫切。

參考文獻：

[1]注冊會計師考試指導教材《審計》