完善企业内部控制体系的思考

张准

摘 要 本文旨在简要介绍内部控制的概念和国际上具有权威性、运用最为广泛的美国COSO内部控制框架，结合我国企业内部控制的现状，探寻如何完善企业内部控制体系。

关键词 内部控制 COSO框架 现状 建议

内部控制制度是现代管理制度的重要组成部分。有效的内部控制有助于提升企业的运营效果，保护企业资产，确保财务报告的可靠性以及企业对法律法规的遵循。本文旨在简要介绍内部控制的概念和国际上具有权威性、运用最为广泛的美国COSO内部控制框架，结合我国企业内部控制的现状，探寻如何完善企业内部控制体系。

一、内部控制概念及COSO内部控制框架

（一）内部控制的概念

内部控制最初起源于内部牵制，即为维护企业财产物资的安全性、完整性、保证会计资料及其他有关资料的正确性，确保各项财务收支的合理性、合法性而建立起来的业务分管责任制。随着内部牵制的范围扩大，逐渐形成了一套比较完整和科学的内部控制制度。

（二）COSO内部控制框架

为了规范企业管理，杜绝财务舞弊，20世纪90年代，由美国会计学会、美国注册会计师协会、财务经理协会等多个职业团体参与的“发起组织委员会（COSO）”对内部控制作了如下描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的实现而提供合理保证的过程。内部控制不仅着眼于会计和财务报告，还针对经营活动的效率、效果和遵循法律法规。内部控制框架划分为五个内部控制的构成要素：控制环境、风险评估、控制活动、信息与沟通和内部监督。

二、我国企业内部控制的现实状况

内部控制制度的发展与整个经济管理水平是相辅相成的，我国企业内部控制制度尚处于发展完善阶段，存在如下主要问题：

第一，会计基础工作薄弱，会计信息失真，导致国有资产流失严重。会计基础工作薄弱、国家统一的会计制度执行不到位，对外提供虚假或不真实的会计资料，内部会计监督流于形式，单位负责人违法干预会计工作，会计秩序混乱、会计信息失真等，导致国家财产受损，严重扰乱了经济建设的秩序和环境。

第二，法人治理结构不完善。由于过去我国长期处于计划经济的条件下，许多管理者的管理思想和经营方式还停留在行政领导的阶段上，没有把企业当作自主经营、自负盈亏的法人实体和经营个体，企业的公司制改造也没有从根本上解决这种情况。我国许多上市公司由于缺少必要的常设机构，公司法人治理结构不完善，内部控制形同虚设。

第三，法律意识薄弱，法律制度的完善是一个长期的、循序渐进的过程。随着我国市场化程度的提高和经济改革的深入，相关法律制度逐步得到了健全和完善。如《会计法》先后明确要求各单位应当建立健全内部会计监督、内部控制制度，并发布与之配套的规章——《内部会计控制规范》，但人们的法律意识依然普遍淡薄。

第四，企业经营层、员工的素质不高，人力资源政策不健全。公司员工的能力、诚实品性以及对员工的管理是控制环境的主要因素，COSO特别强调“人”在内部控制中的作用。我国企业管理水平、人员素质都不高，企业管理者缺乏敬业精神，企业文化建设缺失。人事政策缺乏激励机制，不能够选拔出合格的人才和调动人的积极性。

三、完善我国企业内部控制的建议

针对我国内部控制普遍存在的问题，在完善企业内部控制方面应做好以下工作。

（一）以会计控制为基础和核心，逐步健全内部控制体系

第一，各企业单位根据自身的现状，在构建内部控制体系过程中，以《会计法》和其他有关法律制度为依据，以会计核算和会计监督为中心，研究制定与我国经济发展水平相适应的内部控制制度体系，规范单位内部管理。

第二，在内部控制的具体目标和内容上，可采取以点带面全面展开的策略。以会计控制为核心，逐步健全多目标、多层次的内部控制整体框架。

第三，在企业实际操作过程中，应采取分步走的策略。对于会计管理基础工作薄弱的企业，应该从完善内部牵制制度着手，按照合规经营的基本要求建立内部控制框架；内部牵制、责任中心管理、预算管理等基础工作做得较好的企业则可以直接按效益性要求构建内部控制框架。

第四，企业应适时地对内部控制进行评估和调整，以适应快速变化的经济环境。既要解决单位经营管理中的薄弱环节和问题，也要充分考虑管理工作的发展趋势，在解决问题的同时，引导单位向更好、更高的管理方向努力和发展。

（二）完善现代法人治理结构，建立现代企业制度

对经营者的控制不但要有以资本市场、产品市场以及法律规章制度为主体的外部控制机制，而且要有以董事会、监事会、审计委员会为主体的内部控制机制。我国《公司法》规定，董事会在公司管理中居于核心地位，董事会应对公司内部控制的建立、完善和有效运行负责，通过设立独立的内部审计委员会专门负责内控工作，股东会通过监事会对董事会实行内控，董事会通过内部审计对总经理及其他管理者实行内控。

（三）改善人力资源的管理机制，提高企业管理者和员工的素质

现代企业间的竞争就是企业人才的竞争。首先要确立以人为本的管理思想，反映到企业内部控制中就是以人的发展为出发点来开展各项企业内部控制活动，激发员工的积极性、主动性和创造性。其次，在企业中大胆引入竞争和激励机制，通过绩效评价体系、连续培训计划以及其他科学的人力资源管理手段来吸引人才、发展人才。

（四）对内部控制的设计和执行进行有效的监督、检查

内部控制设计的充分性需要定期检查，而控制是否按照设定的程序运行也需要监督。在日常的经营管理过程中，各级管理层应注重對内部控制的有效性监督，相关流程的负责人应考虑使用专业化的工具，或在有关咨询机构的协助下，依据其自身对风险情况的掌握，定期对内部控制的有效性进行自我评价，并将自我评价的结果上报上级单位。

（五）建立和完善内部审计职能，增强其独立性

企业应考虑建立和完善内部审计职能，发挥内部审计的独立评估作用。为确保独立性和权威性，内部审计机构独立于其他经营管理部门，直接受董事会领导，内部审计人员的责任是通过独立的检查和评价活动，针对内部控制的缺陷、管理的漏洞、提出切实可行的建议和措施，促进管理当局进一步改善经营管理，增强企业的综合实力。

（六）强化监察机制

企业还应着重建立有效的舞弊汇报、监察机制，使各种不良迹象能够迅速、有效地汇报给有能力采取行动的管理层级甚至董事会。监察力量应有能力根据相关政策法规，及时有效地采取行动，纠正、处理舞弊事件，及时弥补内部控制漏洞，使内部控制真正成为闭环运行的良好过程。

企业内部控制体系是一个复杂的系统，随着社会环境的改变，经济发展水平的提高和现代企业各项管理制度的完善，内控制度也要不断改变，去适应社会和企业的发展。企业内部控制要依靠制度和规则，更需要遵循制度的管理者。

（作者单位为济南铁路煤炭运贸集团有限公司）

参考文献

[1] 方红星.内部控制——整合框架企业内部控制丛书[M].大连：东北财经大学出版社，2008.

[2] 财政部会计司编写组.企业内部控制规范讲解2010[M].北京：经济科学出版社，2010.

[3] 俞蒙.铁路运输企业内部控制体系[M].北京：中国财政经济出版社，2011.

[4] 周常发.企业内部控制实施细则手册[M].北京：人民邮电出版社，2012.endprint