国内外内部控制

　　一、企业内部控制现状

　　内部控制是指单位为了保护其资产的安全、完整，保证经济和会计信息的正确可靠，提高经营管理效率，确保国家有关法律、法规和单位内部规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。

　　当前，我国企业面临两个基本问题:一是如何适应外部环境的变化;二是如何协调内部资源的有效利用。企业对外部环境的适应性建立在内部协调性的基础之上，因此，内部控制是企业最基础性的工作，也是企业赖以生存和发展的有效管理工具。然而，近年来部分企业会计造假行为普遍，会计信息严重失真。一些企业国有资产大量流失，效益严重滑坡，陷入困境。造成这种状况，既有外部原因，如会计准则不够完善、财政和证券监管不力、中介机构执业不规范等;也有不可忽视的内部原因，即企业法人治理结构不完善，内部监督弱化，缺乏对经营者的有效监督和约束机制。我国企业内部控制的脆弱乏力主要表现在:

　　(一)对内部控制不重视，缺乏内部控制制度

　　企业对内部控制普遍认识不足，把内部控制看成仅仅是财务管理部门的事，没有把内部控制放在整个企业经营管理的策略高度来考虑。有的企业未建立内部控制制度，缺乏明确的控制依据;有的虽然建立了内部控制制度，但很不健全或未较好执行，不能发挥有效作用。

　　(二)公司治理结构不完善，内部人或控股股东控制现象严重

　　内部控制与公司治理有着紧密的联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境;而内部控制在公司治理结构中担当的是内部管理监控系统的角色，是有利于实现企业经营管理目标的一种手段。我国存在上市公司控股股东操纵股东大会、董事会和监事会的“一股独大”现象，还有明显的内部人控制现象，即关键人集控制权、执行权和监督权于一身，股东大会、董事会、监事会形同虚设。这样，控股股东或少数关键人就能操纵公司的财务报告，提供虚假会计信息。这种现象虽然在上市公司中已有所改变，但从公司制企业总体上看，仍普遍存在。

　　(三)会计基础工作不规范

　　由于主客观两方面的原因，一些企业没有合法建帐、原始凭证审核不严格、不按规定编制记账凭证和及时记帐、成本核算不正确、财务会计报告虚假或不及时清理资产并处理盈亏，使得会计工作秩序混乱。

　　(四)忽视财务内部稽核和内部审计的作用

　　有的企业财会部门未设稽核岗位，或稽核不规范;一些企业领导不重视内部审计工作，内部审计工作阻力比较大，内部审计机构及制度不健全，缺乏统一的内部控制标准等，使内部审计的作用不能有效发挥。

　　(五)日常财务管理松懈

　　一些事故隐患长期得不到发现，发现时已经出事，给企业造成无可挽回的损失。

　　上述不容乐观的状况，要求企业必须建立健全内部控制系统并有所创新和发展。

　　二、内部控制的建立实施与检查评价

　　(一)内部控制的建立和实施

　　内部控制的建立和实施方式主要有:组织规划控制、授权批准控制、预算控制、资产保护控制、风险控制、会计系统控制、业绩控制、职工素质控制、内部审计控制、电子信息技术控制等。

　　1.组织规划控制。组织规划控制是指对单位组织机构设置、职务分工的合理性和有效性进行的控制。主要包括两个方面:一是不相容职务的分离。二是组织机构的相互控制。

　　2.授权批准控制。授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。企业内部部门或职员在处理经济业务前须经过授权批准。授权批准有一般授权和特定授权两种形式。

　　3.预算控制。预算控制是指对单位各项经济业务编制详细的预算或计划，并通过授权，由有关部门对预算或计划的执行情况进行控制。

　　预算控制应抓好以下环节:预算体系的建立、预算的编制和审定、预算指标的下达及相关责任人或部门的落实、预算执行的授权与监控、预算差异分析与调整、预算业绩的考核。

　　4.资产保护控制。资产保护控制是指对单位实物资产安全所采取的控制措施。资产保护控制措施主要包括限制接近和定期清查两种:限制接近，就是严格限制无关人员对资产的接触，只有经过授权批准的人员才能够接触资产，包括对资产本身的直接接触和通过文件批准的方式对资产使用或分配的间接接触。定期清查，就是定期对实物资产进行清查，并将清查结果与会计记录进行比较，如账实不符，应查明原因，及时处理，以保证实物资产实有数量与账面记载相符。

　　5.风险控制。风险控制就是尽可能地防止和避免出现不利的结果。风险按其形成的原因一般可分为经营风险和财务风险两类。另外，投资风险也特别值得注意，必须采取必要的措施防范投资风险。

　　企业应树立风险意识，建立有效的风险管理系统。通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。

　　6.会计系统控制。会计系统控制是指单位依据会计法和国家统一的会计制度，制定适合本单位的会计制度以及会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。

　　7.业绩报告控制。业绩报告也称责任报告，是单位内部各级管理层掌握信息、加强内部控制的报告性文件。编制业绩报告必须与企业内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。

　　8.职工素质控制。职工素质控制是指单位在聘用、使用、培养、奖惩等方面对职工素质进行的控制。要制定对职工的培养、选拔、管理、考核、监督的办法，并逐步实现制度化、规范化。实行良好的管理方式，加强对员工诚实守信的教育和创新能力的培养，并采用适当的激励手段调动职工积极性和创造性，以充分发挥人才的价值。

　　9.内部审计控制。内部审计控制是内部控制的一种特殊形式，它是对单位内部经济活动和管理制度是否合规、合理和有效的独立评价，是对会计的控制和再监督。内部审计能为改进内部控制提供建设性的建议。

　　10.管理信息系统控制。管理信息系统控制包括两方面的内容:一是加强对电子信息系统本身的控制。二是运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。

　　除上述十项控制方式外，还有人力资源控制等方式。

　　(二)内部控制的检查与评价

　　1.内部控制检查与评价的主要内容

　　(l)对企业内部控制制度的建立和执行情况的检查和考核，在此基础上，对内部控制中存在的缺陷和问题提出改进建议。

　　(2)对执行内部会计控制成效显著的单位、机构和人员给予表彰，对违反内部会计控制的提出批评和处理意见。

　　2.内部控制的检查与评价的组织。内部会计控制的检查、考核与评价，应由单位内部审计部门或上级单位的财务审计人员具体负责，要形成制度。坚持企业自查与上级单位组织检查相结合，至少每年进行一次，并且与企业经营者的年度考核奖惩挂钩。

　　3.内部控制检查与评价的程序和步骤

　　(1)确定被审计单位内部控制的标准。对企业的内部控制进行检查和评价前，必须汇集国家有关方针、政策、法律、制度以及单位的内部控制文件，结合本单位的实际情况，形成内部控制标准。内部审计根据这些标准对被审计单位的内部控制的现状进行检查和判断。

　　(2)检查、判断被审计单位内部控制的健全情况。检查被审计单位内部控制系统的现状，与事先确定的标准进行对照，确认内部控制的措施是否已经采用。对照发现的控制缺陷，加以纪录、归类、汇总，并说明控制缺陷可能产生的弊端以及对整个控制系统的影响。在分析控制缺陷的基础上，对被审计单位内部控制的健全性作出评价。

　　(3)测试被审计单位内部控制的有效性。测试内部控制有效性的方法主要采用定性的统计抽样检查。在抽样检查中，内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。

　　(4)写出内部控制的检查与评价报告。前三步程序完成以后，紧接着就是写出内部控制的检查与评价报告，提出具体的检查结论、意见、评价和建议，供单位最高管理层采纳，同时也要送交被审计单位的管理人员以改进内部控制。

　　三、内部控制的局限及对策

　　(一)内部控制的局限

　　良好的内部控制虽然可以为管理人员达到内部控制的目标提供合理的保证，但无论内部控制的设计和运行多么完善，都无法消除其本身所固有的局限。

　　1.受成本效益原则的局限。管理层一般要求，实施内控手段的成本不高于相应的预期收益，增加控制环节不能过于降低办事效率，否则管理层就可能会放弃这项内部控制。

　　2.职员犯主观或客观的错误。工作人员因粗心、精力不集中、身体欠佳、误解指令、疏忽大意、错误判断，或相互勾结、内外串通舞弊等，都可能会导致内部控制失灵。这种人为错误是内部控制制度无能为力的。

　　3.管理人员滥用职权或不能正确使用权力。管理人员无视内部控制制度逾越控制，或不能正确使用权力，会导致内部控制制度形同虚设。

　　4.忽视非常规业务。大多数内控制度是对常规业务的控制，只适于正常且经常反复出现的业务事项，忽视了非常规业务，而不能对例外事项(包括意外事故)进行控制。

　　5.高级职员的舞弊行为。通常在企业中，达到足够高的管理层面之后，没有更高级别的管理层进行监督。除了审计师，这一层次管理者的决策没有任何形式的监管。因此，在实践中，高级职员的舞弊行为经常不被察觉。

　　6.会引起批评或检讨的信息在自下而上传递的过程中容易被中断。这是在管理层次中的信息沟通问题。问题出在需要自下而上传递信息的环节。当向上传递的信息将引起批评或检讨时，就容易在上传过程中被中断。因此，高层管理者将无从获知这些已存在的并且可能产生重大影响的信息。

　　7.雇员身兼数职。企业中往往存在少数雇员身兼数职的情况，这导致内控制度难以落到实处。

　　8.情况变化。原来制定的内部控制过时失去效果，无法控制其错误或弊端的发生。

　　(二)克服内部控制局限的对策

　　1.管理层要不断研究改进主要的内部控制系统。内控系统应具有一定的弹性和敏感度。

　　2.认真选择雇员。管理层应熟悉雇员的信用背景，对雇用期间的表现评价、实际能力和缺点等方面建立员工档案。

　　3.加强内部审计。内部审计师能够有效地、强有力地保障完整的内控系统。通过内审部门，那些源自基层的详尽信息可以很方便地传达到管理层。

　　4.接受外部审计师或独立审计师服务。在评价现有内控制度之后，审计师可以在很大程度上依赖相关会计纪录的准确性，有更多时间去评价高级管理层的行为，特别是对于非常规交易，进行必要的审计测试。

　　5.小规模企业要充分利用复式记账的会计系统，同时加大管理层监管。

　　6.制定严格的责任追究制度和惩罚规定。责任追究制度是企业内控制度贯彻执行的根本保证。惩罚规定是责任追究制度的补充，是治理违法违规、偷懒、弄虚作假的直接手段。一视同仁地坚决查处违法违规行为，内部控制制度才能有效并具有权威性。

　　7.加强企业文化建设。好的环境条件是内部控制制度得到贯彻执行的关键，也是企业成功的基础。要创造一个具有高度亲和力、凝聚力和竞争力的企业，必须要有内部环境条件的支持，即企业文化。在企业的制度建设中，企业文化建设是基础，内部控制制度是手段，只有将二者紧密地结合起来，企业才会朝气蓬勃充满活力。

　　8.健全内部控制制度体系。这是有效实施内部控制的核心内容。内部控制的主要形式就是制度控制。内部控制制度体系按控制对象划分为:货币资金控制制度、实物资产控制制度、对外投资控制制度、工程项目控制制度、采购与付款控制制度、销售与收款控制制度、成本费用控制制度、资金筹措控制制度、担保业务控制制度等。上述控制制度又可根据涵盖的内容，细分为若干具体控制制度，从而构成一个完整的内部会计控制制度体系。如货币资金控制制度，涵盖了现金、银行存款、其他货币资金等内容。

　　9.提高会计人员的职业道德和制度监督意识。会计人员在内部控制中具有双重身份，起着关键作用。一方面，单位内部的各项控制措施要通过会计人员的日常工作得以贯彻;同时，会计人员又承担着监督经营者及其他参与经营活动人员执行控制规范的责任。企业内部要建立会计人员岗位监督责任制。要形成对经济业务活动的动态监控机制，在企业经营活动的各个环节，会计人员都要步步跟踪。同时，为了使会计监督落实到位，应该在会计人员管理体制上进行改革。如实行会计委派制，使会计人员处于相对独立的地位，便于充分发挥会计监督职能。