论文部分内容阅读
一、现行企业内部控制制度存在的问题
1.内部控制认识偏差
一方面，多数企业管理者认为内部控制就是成本、资产、会计制度的控制，而忽视其他内部控制。具体表现在：重视对实物的控制，忽视对行为者的控制；重视制度的形式，忽视制度的实质，造成有些制度流于形式。另一方面，企业员工对企业内部控制目标及制度的了解不多，认为领导人或相关负责人的签字就是内部控制。
2.管理机制不完善
许多企业在形式上建立了董事会、监事会，实行了总经理负责制，但在实际工作中，董事会在表现上还存在许多误区，真正的法人治理结构并未建立。董事会的监控作用严重弱化，通常只有一个虚职，实施公司经营决策的董事会与从事日常事务的总经理班子在企业的实际管理中职责重复，“一套人马，两块牌子”，形成董事会弱，经理班子强，监事会虚设,造成了管理层次的混乱，权利分配的混乱，形成恶性循环。致使违法违纪事件时常发生。企业或部门负责人、业务经办人、财会人员利用内控不严的漏洞大量收受贿赂、贪污公款、挪用、侵吞单位资产等现象屡见不鲜。
3.缺乏对员工素质的管理
多数企业对如何建立一个能平衡市场和企业的需要，合理的分配权责方面尚不成熟，没有对员工的道德行为、知识和技能与企业文化进行有机的整合，从而难以形成一种很强的凝聚力。甚至有的企业的人力资源政策中还充斥着以貌取人、随意用人、任人唯亲、排斥异己等现象。
4.信息技术的广泛应用对企业内部控制的利与弊
一方面，信息技术可以使企业摆脱人员与资源的限制，经济有效地实现内部控制的目标,增强了控制手段的多样性、灵活性、高效性，加强了内部控制的预防、检查与纠正的功能。另一方面,随着计算机使用范围的扩大,利用计算机进行的贪污、舞弊、诈骗等犯罪活动有所增加。出现了如篡改储存在计算机磁性媒介上的数据,未经授权的人员通过计算机和网络浏览全部数据文件等现象时有发生,增加了信息技术环境下内控制的难度与复杂性。
5.缺乏实质性内部审计监督
内部审计既是内部控制不可缺少的重要组成部分，又是内部控制的一种特殊监督形式。然而，目前企业内部审计监督并没有真正履行其应有的职能，依靠行政干预建立起来的内部审计机构很难受企业重视，很多企业没有专门设审计部门和人员，由财务人员兼任。企业审计部门基本上与其他职能部门平行，受经理层的领导，无法保证内部审计的独立性和权威性。内部审计的职能还停留在查错、防弊上，而不是针对企业的管理状况提出分析、评价、建议。
二、企业内部控制的局限性
任何制度在发挥其作用的同时，也存在其固有的局限，内部控制也是如此。由于以下几点原因，内部控制的作用会受到一定的程度的影响。
1.内部控制客观环境的局限性
如资本市场发育不完善，对内部控制信息缺乏接受力；投资者风险意识淡薄，对内部控制的重要性缺乏认知力及公司内部缺乏制衡机制，对管理系统缺乏控制力 。
2.内部控制自身的局限性
如成本效益原则使内部控制设计对异常或未预见到的例外经济业务控制有限；管理当局滥予授权使内部控制受到危害；企业内部行使控制职能的人员素质不适应岗位要求，影响内部控制功能的正常发挥；执行者的串通舞弊、计划没有变化快，使内部控制失效等等。因此，内部控制不能保证预防或察觉所有舞弊，它只能提供“合理保证”。
三、加强和完善企业内部控制的思路
内部控制既存在其普遍性问题，又存在其固有的局限性，那企业应什么样的方式来加强和完善其内部控制呢？
1.完善公司治理结构
内部控制是企业内部控制制度，主要是以代理人的目标函数为依据设计的，充分体现了代理人的管理意志和控制意图，在代理人实施的内部控制上是十分有效的，但在为委托人对代理人实施的控制上则是无效的；而公司治理解决的正是委托人对代理人的控制和监督。所以，只有强化企业法人治理结构，才能从根本上解决委托人对代理人的监督，特别是解决上述“谁来监督‘监督者’”的问题，以便把“内部控制之网”从企业最高层，撒至最低层，实现我们所主张的全过程、全方位、全员控制，使企业内部控制制度成为“企业之法”，它对单位每一个成员都有效，都必须无条件遵循，任何人都不得游离于它之外，凌驾于它之上，从而在“企业之法”面前实现人人平等。
2.用财务治理提高内控成效
内部控制虽然是包括会计、财务、业务控制和内部审计监督在内的全面、全方位、全过程控制，但在最终操作上，离不开会计控制和财务控制。保证会计控制的有效实施，还应加强：一是提高企业财务部门的中心地位，给财务部门应有的职权和地位，让其在会计控制中体现权威性；二是加强会计基础工作的规范化建设，应从会计基础工作入手，做到日常会计工作的规范化；三是重视会计从业人员的再培训，提高分析经济问题和解决经济矛盾的能力。企业财务内部控制主要包括以下几点：（1）抓好关键人，如分支结构负责人和财会部门负责人；（2）把握关键部位，如审批程序、资金调度、交接手续、电脑操作密码等；（3）管好关键物件，如重要的发票、银行票据、印鉴等；（4）控制关键工作岗位，如现金、银行出纳、收支事项及凭证的核准、实物负责人等。
3.业务授权分工与内控
各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预；每类经济业务在运行中必须经过不同的部门并保证在有关部门进行相互检查；在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
4.加强对人力资源的管理
通过人和事的管理，协调人与人之间、人与事之间的配合，充分发挥人的潜能，对人的各种活动予以计划、组织、指挥和控制。企业可通过工作分析与设计、人力资源规划、员工招聘与测试、员工培训开发、报酬政策、绩效评估、劳动保护、劳资关系等项指标及所含的内容结合各自企业特点实施。
5.充分运用信息管理手段
企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，使员工能够履行其责任。信息管理要求使各部门不只是利用信息，还要求对其他部门提供信息，让每一个部门既是信息的利用者，也是信息的搜集、提供、传递及建议者。通过信息管理动态地掌握公司上下人财物、产供销的最新资料，以提高财务、业务决策效率。此外，对企业重点业务以及具有业务发展潜力的重点财务跟踪。并基于各部门不同时期进行纵向比较跟踪，以及单位之间关键资料进行横向比较。建立新型的财务资金中心、预算管理中心、费用中心、成本中心、利润中心、财务管理中心，形成资金流、物流、资讯流的高度统一，使公司的经营理念、管理制度延伸到财务、业务的各个环节，为企业提供正确的、具备前瞻性的决策支持。
6.注重企业文化环境的经营
企业文化作为一种新的管理理念，对于企业的生存与发展起到凝聚、协调、约束、塑造形象等作用，为企业步入国际舞台提供广阔的空间。企业文化的目的，就是要在企业员工内部倡导和营造一种积极健康、活泼和谐的精神氛围。企业经营者怀着无限激动、真诚和珍视将这份集体智慧互动的结晶（企业文化蓝本和理念）分享给大家，号召大家共同学习、探讨。让组织成员感受到文化的力量形成了一种企业亲和力。
7.内部监督控制
监督是由适当的人员对一定时期的内部控制运行质量进行评估的过程，它包括评估内部控制的设计和执行情况以及采取必要的纠正措施。要保证内部控制制度确实的被有效执行并且能随时适应新情况，就必须对内部控制进行监督。可以通过日常的持续的监督，也可以单独的评估或者两者结合，并及时反馈。
在监督过程中，内部审计发挥着重要作用。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。内部审计作为企业内部控制体系的一个重要方面，可以从以下几方面来做：（1）企业内部审计工作不仅要包括审核会计账目，还包括稽查、评价内部控制制度是否能提高企业各组织机构执行指定职能的效率，还要向企业最高管理部门提出报告，从而保证企业内部控制制度更加完善严密。（2）重新定位内部审计的组织模式，将内部审计部门置于董事会或监事会直接领导下，以保持内部审计的独立性和权威性。必须将内部审计人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督和保护企业资产的安全，监督企业朝着合理、合法、合规的良性方向发展。（3）要提高内部审计人员的业务素质。对内部审计人员进行定期岗位培训，提高专业水平和综合素质。只有这样才能发挥企业内部审计的作用，监督企业经济活动，加强企业经济管理，提高企业经济效益。
综上所述，一个有效的内部控制体系不是一个游离于经营活动之外的独立的体系，而是植根于经营活动之中，通过经营活动的自动控制来体现适当的控制。企业可以通过加强对内部控制的考核，建立有效的落实机制；构筑严密的企业内部控制体系，及时发现问题，防范和化解企业经营风险和会计风险等方式来加强企业内部控制的执行。
在制定企业内部控制方式上要在认真总结、科学分析的基础上，设计手续安全、业务分工合理的制约方法，切忌过于繁琐，要根据情况的变化和出现的问题对相应的内部控制方式做出及时修正或建立新的内部控制制度，使企业内部控制能真正发挥出“内控”的作用。
（作者单位：河源市技工学校）
1.内部控制认识偏差
一方面，多数企业管理者认为内部控制就是成本、资产、会计制度的控制，而忽视其他内部控制。具体表现在：重视对实物的控制，忽视对行为者的控制；重视制度的形式，忽视制度的实质，造成有些制度流于形式。另一方面，企业员工对企业内部控制目标及制度的了解不多，认为领导人或相关负责人的签字就是内部控制。
2.管理机制不完善
许多企业在形式上建立了董事会、监事会，实行了总经理负责制，但在实际工作中，董事会在表现上还存在许多误区，真正的法人治理结构并未建立。董事会的监控作用严重弱化，通常只有一个虚职，实施公司经营决策的董事会与从事日常事务的总经理班子在企业的实际管理中职责重复，“一套人马，两块牌子”，形成董事会弱，经理班子强，监事会虚设,造成了管理层次的混乱，权利分配的混乱，形成恶性循环。致使违法违纪事件时常发生。企业或部门负责人、业务经办人、财会人员利用内控不严的漏洞大量收受贿赂、贪污公款、挪用、侵吞单位资产等现象屡见不鲜。
3.缺乏对员工素质的管理
多数企业对如何建立一个能平衡市场和企业的需要，合理的分配权责方面尚不成熟，没有对员工的道德行为、知识和技能与企业文化进行有机的整合，从而难以形成一种很强的凝聚力。甚至有的企业的人力资源政策中还充斥着以貌取人、随意用人、任人唯亲、排斥异己等现象。
4.信息技术的广泛应用对企业内部控制的利与弊
一方面，信息技术可以使企业摆脱人员与资源的限制，经济有效地实现内部控制的目标,增强了控制手段的多样性、灵活性、高效性，加强了内部控制的预防、检查与纠正的功能。另一方面,随着计算机使用范围的扩大,利用计算机进行的贪污、舞弊、诈骗等犯罪活动有所增加。出现了如篡改储存在计算机磁性媒介上的数据,未经授权的人员通过计算机和网络浏览全部数据文件等现象时有发生,增加了信息技术环境下内控制的难度与复杂性。
5.缺乏实质性内部审计监督
内部审计既是内部控制不可缺少的重要组成部分，又是内部控制的一种特殊监督形式。然而，目前企业内部审计监督并没有真正履行其应有的职能，依靠行政干预建立起来的内部审计机构很难受企业重视，很多企业没有专门设审计部门和人员，由财务人员兼任。企业审计部门基本上与其他职能部门平行，受经理层的领导，无法保证内部审计的独立性和权威性。内部审计的职能还停留在查错、防弊上，而不是针对企业的管理状况提出分析、评价、建议。
二、企业内部控制的局限性
任何制度在发挥其作用的同时，也存在其固有的局限，内部控制也是如此。由于以下几点原因，内部控制的作用会受到一定的程度的影响。
1.内部控制客观环境的局限性
如资本市场发育不完善，对内部控制信息缺乏接受力；投资者风险意识淡薄，对内部控制的重要性缺乏认知力及公司内部缺乏制衡机制，对管理系统缺乏控制力 。
2.内部控制自身的局限性
如成本效益原则使内部控制设计对异常或未预见到的例外经济业务控制有限；管理当局滥予授权使内部控制受到危害；企业内部行使控制职能的人员素质不适应岗位要求，影响内部控制功能的正常发挥；执行者的串通舞弊、计划没有变化快，使内部控制失效等等。因此，内部控制不能保证预防或察觉所有舞弊，它只能提供“合理保证”。
三、加强和完善企业内部控制的思路
内部控制既存在其普遍性问题，又存在其固有的局限性，那企业应什么样的方式来加强和完善其内部控制呢？
1.完善公司治理结构
内部控制是企业内部控制制度，主要是以代理人的目标函数为依据设计的，充分体现了代理人的管理意志和控制意图，在代理人实施的内部控制上是十分有效的，但在为委托人对代理人实施的控制上则是无效的；而公司治理解决的正是委托人对代理人的控制和监督。所以，只有强化企业法人治理结构，才能从根本上解决委托人对代理人的监督，特别是解决上述“谁来监督‘监督者’”的问题，以便把“内部控制之网”从企业最高层，撒至最低层，实现我们所主张的全过程、全方位、全员控制，使企业内部控制制度成为“企业之法”，它对单位每一个成员都有效，都必须无条件遵循，任何人都不得游离于它之外，凌驾于它之上，从而在“企业之法”面前实现人人平等。
2.用财务治理提高内控成效
内部控制虽然是包括会计、财务、业务控制和内部审计监督在内的全面、全方位、全过程控制，但在最终操作上，离不开会计控制和财务控制。保证会计控制的有效实施，还应加强：一是提高企业财务部门的中心地位，给财务部门应有的职权和地位，让其在会计控制中体现权威性；二是加强会计基础工作的规范化建设，应从会计基础工作入手，做到日常会计工作的规范化；三是重视会计从业人员的再培训，提高分析经济问题和解决经济矛盾的能力。企业财务内部控制主要包括以下几点：（1）抓好关键人，如分支结构负责人和财会部门负责人；（2）把握关键部位，如审批程序、资金调度、交接手续、电脑操作密码等；（3）管好关键物件，如重要的发票、银行票据、印鉴等；（4）控制关键工作岗位，如现金、银行出纳、收支事项及凭证的核准、实物负责人等。
3.业务授权分工与内控
各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预；每类经济业务在运行中必须经过不同的部门并保证在有关部门进行相互检查；在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
4.加强对人力资源的管理
通过人和事的管理，协调人与人之间、人与事之间的配合，充分发挥人的潜能，对人的各种活动予以计划、组织、指挥和控制。企业可通过工作分析与设计、人力资源规划、员工招聘与测试、员工培训开发、报酬政策、绩效评估、劳动保护、劳资关系等项指标及所含的内容结合各自企业特点实施。
5.充分运用信息管理手段
企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，使员工能够履行其责任。信息管理要求使各部门不只是利用信息，还要求对其他部门提供信息，让每一个部门既是信息的利用者，也是信息的搜集、提供、传递及建议者。通过信息管理动态地掌握公司上下人财物、产供销的最新资料，以提高财务、业务决策效率。此外，对企业重点业务以及具有业务发展潜力的重点财务跟踪。并基于各部门不同时期进行纵向比较跟踪，以及单位之间关键资料进行横向比较。建立新型的财务资金中心、预算管理中心、费用中心、成本中心、利润中心、财务管理中心，形成资金流、物流、资讯流的高度统一，使公司的经营理念、管理制度延伸到财务、业务的各个环节，为企业提供正确的、具备前瞻性的决策支持。
6.注重企业文化环境的经营
企业文化作为一种新的管理理念，对于企业的生存与发展起到凝聚、协调、约束、塑造形象等作用，为企业步入国际舞台提供广阔的空间。企业文化的目的，就是要在企业员工内部倡导和营造一种积极健康、活泼和谐的精神氛围。企业经营者怀着无限激动、真诚和珍视将这份集体智慧互动的结晶（企业文化蓝本和理念）分享给大家，号召大家共同学习、探讨。让组织成员感受到文化的力量形成了一种企业亲和力。
7.内部监督控制
监督是由适当的人员对一定时期的内部控制运行质量进行评估的过程，它包括评估内部控制的设计和执行情况以及采取必要的纠正措施。要保证内部控制制度确实的被有效执行并且能随时适应新情况，就必须对内部控制进行监督。可以通过日常的持续的监督，也可以单独的评估或者两者结合，并及时反馈。
在监督过程中，内部审计发挥着重要作用。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。内部审计作为企业内部控制体系的一个重要方面，可以从以下几方面来做：（1）企业内部审计工作不仅要包括审核会计账目，还包括稽查、评价内部控制制度是否能提高企业各组织机构执行指定职能的效率，还要向企业最高管理部门提出报告，从而保证企业内部控制制度更加完善严密。（2）重新定位内部审计的组织模式，将内部审计部门置于董事会或监事会直接领导下，以保持内部审计的独立性和权威性。必须将内部审计人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督和保护企业资产的安全，监督企业朝着合理、合法、合规的良性方向发展。（3）要提高内部审计人员的业务素质。对内部审计人员进行定期岗位培训，提高专业水平和综合素质。只有这样才能发挥企业内部审计的作用，监督企业经济活动，加强企业经济管理，提高企业经济效益。
综上所述，一个有效的内部控制体系不是一个游离于经营活动之外的独立的体系，而是植根于经营活动之中，通过经营活动的自动控制来体现适当的控制。企业可以通过加强对内部控制的考核，建立有效的落实机制；构筑严密的企业内部控制体系，及时发现问题，防范和化解企业经营风险和会计风险等方式来加强企业内部控制的执行。
在制定企业内部控制方式上要在认真总结、科学分析的基础上，设计手续安全、业务分工合理的制约方法，切忌过于繁琐，要根据情况的变化和出现的问题对相应的内部控制方式做出及时修正或建立新的内部控制制度，使企业内部控制能真正发挥出“内控”的作用。
（作者单位：河源市技工学校）