论文部分内容阅读
摘要：完善的内部控制体系是现代企业可持续发展的重要管理手段，安然、世通、中航油等案例表明，内部控制存在的缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。文章分析了现代企业内部控制存在的问题，提出了现代企业完善内部控制体系的构建策略。
关键词：现代企业；内部控制；存在问题；构建策略
企业内部控制是由董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。完善的内部控制体系是现代企业可持续发展的重要管理手段，可以合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。安然、世通、中航油、银广夏等案例表明，内部控制存在的缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因，当今世界经济环境风云变幻，面对国内国际两个市场，企业间的竞争越来越激烈，我国企业要想在竞争中得以生存、发展和壮大，就必须思考如何从自身内部建立起具有我国特色的企业内部控制体系，增强自身的免疫能力，提高自己在国际舞台上的竞争力。
一、现代企业内部控制体系存在的问题
1 政府引导力度不够，企业重制定轻完善
从世界上内部控制理论的发展历程来看，内部控制产生不仅来自内部动力，更主要是市场竞争激烈的结果，并随着资本主义市场成熟度的提高，内部控制内容越来越丰富。我国社会主义市场经济建立时间不长，发育不太成熟，内部控制理论研究较晚，直到2008年5月才发布《企业内部控制规范一基本规范》、2010年4月发布相关的企业内部控制配套指引，远远落后于欧美国家。同时。政府对宣传普及建立企业内部控制的重要意义、作用、理论和方法的力度也不够，没有为企业培养更多内部控制相关专业人才，企业内部控制建设总体效果不好。
一些企业虽然认识到内控对企业的重要性，根据相关规定也制定了一些内控制度，但当企业经营战略的转变、业务范围的扩大、新兴市场的开拓等变化时，忽视了对内控的控制方式、环节、内容的跟进和强化。
2 治理结构不够健全，内控机制执行无效
建立“三会一层”治理结构是实施内部控制的基本前提，但许多企业法人治理结构往往“形备而实不至”，形同虚设，导致权力机制得不到应有的制衡与监督。
有的企业内部机构、岗位、职责设置不合理，特别是授权无度，未能形成相互制约、相互监督。有些企业高层管理人员常常视内控为儿戏，主观上随意调整或不执行，失去了内控应有的作用。
3 企业文化迷失方向，监督检查机制失效
我国有的在企业扩张时没有处理好新的与传统企业文化的冲突；有的企业管理层特别是高层管理人员鄙视了企业文化管理的合理性，在贪大求全、好大喜功的思想指导下使很多企业逐渐丧失了原来的面目，造成企业文化迷失，企业迷失了发展方向。
企业内部控制是一个动态过程，内部控制必须被监督检查。企业内部控制内部监督一般是通过内审部门来实现的。内审部门是内部控制的再控制，地位应是超然独立的，应直接向董事会报告情况。许多企业并没有为内审部门找准定位，有的没有成立专门的内审部门，有的虽然成立专门机构，但隶属于财会机构的领导之下或与财会机构合署办公，更有甚者内审部门是向总经理报告情况，很难发挥应有内部监督作用。
我国已形成了政府监督和社会监督的企业外部监督体系，但由于各种监督的功能交叉、标准不一、缺乏沟通，特别会计师事务所不规范的执业环境和不正当的业务竞争，以及对注册会计师监督不力，使外部各种监督机制未形成规范化、法制化和经常化，独立性被弱化，未能形成综合监督的合力。
4 企业风险意识薄弱，局限性防范多乏力
风险与企业生存发展时刻相伴随，但有的企业决策层的风险意识并没有与时俱进，往往在做出重大决策时由一个说了算，没有在内部形成集体研究制度，或在没有预测可能的风险下草率做出决定，没有分析评估制度，从而不能对权力进行制约，带来决策失误。
许多企业对内部控制固有的局限性没有给予重视，特别是对容易出现失误的地方没有设置相应的再控制或设置得不科学，未能将其引起内控失效带来的损害控制在一个合理范围内。
二、现代企业完善内部控制体系的构建策略
1 借鉴国际先进理论，建立内控标准体系
我们要放眼世界，适应国际发展潮流，认真研究欧美国家内部控制理论，取其所长，为我所用，并与我国社会主义市场经济相适应，与国家有关法律法规相协调，不斷完善我国企业内部控制体系建设。在充分考虑成本与效益原则的基础上，要遵照循序渐进原则，成熟一个就出台一个，注重实际可操作性，定性恰当，定量合理，既要避免失去普遍指导意义，又要具有前瞻性，引导企业向更好更高的管理方向努力和发展。
2 推行独立董事制度，实现总经理职业化
在真正建立“三会一层”治理结构后，要充分发挥董事会在内部控制体系建设中的主导作用。要积极在董事会中推行独立董事制度，改变独立董事任职推荐制。在上市公司中，在调整股权结构的基础上，成立独立董事协会，隶属于监管部门，赋予独立董事的社会责任，由监管部门向上市公司指派独立董事，直接对监管部门负责。当然，我们要制定独立董事所需要其职业操守与职业水平，建立准入和退出机制，设定规范标准灵活的报酬制度，引入“问责制”，同时用法规保证上市公司遵守规则，使独立董事的独立性、纯洁性和公正立场得到体现，总经理对实现企业各方利益最大化至关重要，但他也要追求自身利益最大化，往往在双方目标上难以趋向一致，存在利益冲突。同时，内部控制效益很难在短期内产生，往往会引发总经理的“道德风险”和“逆向选择”，因此我们既要对其实行报酬激励机制，合理安排工资与奖金、其他长期奖励及小额收益，特别要加大股票购买权奖励，又要对其进行监督，从而设计出科学、合理的责、权、利平衡和激励兼容机制，防止内部人控制现象。
政府要引导推行总经理市场化、职业化，不论是控制权竞争，还是产品市场竞争和破产竞争，都会促进总经理努力工作，积极注意内部控制建设，强调战略和价值创造，帮助董事会进行战略决策，理解其对风险的态度及其关键业绩驱动因素，并确认关键决策点，从而实现企业决策的科学化，保证各方利益最大化，逐步实现从公司治理结构过渡到公司治理机制，
3 增强风险管理意识，建立风险评估机制
每个企业应当增强风险意识，重视风险管理，要有针对性地开展和持续性的风险评估，建立企业目标设定、风险识别、风险分析、风险应对等风险处理机制，对各类风险采取回避、承担、降低和分担等处理办法。最好建立企业风险数据库，并及时收集信息进行更新，为持续开展和不断改进风险评估提供充分有效的数据支持。同时当现有的组织的无力处理时，要迅速组建由特定的专家参加的风险管理班子，启动紧急处置机制，将风险带来的损失减少到最小程度。
4 健全企业内部审计，建立内控评估体系 只有使内审部门超然独立性地位得到保证，内审部门才能发挥应有作用。我们应在董事会下设立审计委员会，由具备良好的职业操守和专业知识人员担任，审计委员会及其人员应相应独立，直接对董事会负责。上市公司的审计委员会的主席可以由独立董事担任，其他企业可由独立立于企业管理人员担任，在其下面可设立专门的内部机构，直接对其负责。内审部门可对企业建立和实施内部控制的整体情况进行连续动态的监督检查，也可对其某一方面进行不定期或有针对性的监督检查，对发现的问题及时报告。
企业应从内部控制的完整性、有效性、经济性三个方面考虑建立内部控制评价体系，定期或不定期对控制弱点进行分析，分析是否有补偿性控制、是否会有潜在的错误、是否严重影响财务报告的真实性，对存大的缺陷及时修正，减少可能带来的危害和损失。
5 培育企业健康文化，双重披露内控信息
以人为本，把企业文化建设作为企业内部控制的基础性工作，培植企业内部控制制度建设的“土壤”。要创新理念，既要注重企业文化建设的实质和形式的有效结合，侧重内涵培养和塑造，又要注重领导者素质的提高，更要强调协作和团队精神的培养，在企业内部形成健康向上的企业文化，推动建立“没有人不被控制，没有业务不被控制”的内部控制框架，形成“内部控制好似一种伤害，直到伤害到每一个人为止”的执行观念，使每个员工成为内部控制坚决的遵守者和执行者。
企业特别是上市公司在向公众公开相关财务信息时，应同时公布经董事会审议的企业内部控制自我评估报告，使公众了解企业内控情况，该报告必须声明董事会对内部控制负责，并履行了监督职责；对已存在的内部控制重大缺陷带来的影响和改进措施进行披露，并保证不存大其他重大缺陷。同时，企业要引入外部评价机制，推行注册会计师鉴证制度，发布无保留意见、保留意见、无法表示意见或否定意见，并将评价意见向社会公开，披露其内部控制信息，以便企业各方利益相关者对企业披露财务信息的真实性做出正确评判。
6 实施有效控制手段，畅通信息双向流动
企业应根据企业风险评估结果，结合对风险应对策略，采取一系列方法和手段，如职责分工控制、授权控制、审核批准控制、预算控制、会计系统控制、绩效控制和信息技术控制等融入到内部控制每一个环节，特别是关键点和面，从而合理保证企业不出现内部控制重大缺陷，以确保控制目标得以实现。
企业要建立广泛、正式、畅通的信息收集系统和沟通渠道，及时、准确、完整地收集与经营管理相关的各种信息，并将这些信息通过互联网、电子邮件、电话传真、例行会议、员工培训、内部刊物等正式渠道在董事会、管理层和员工有效传递和沟通，使企业内部的各类人员能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，及時完善内部控制制度，保证其有效运行。
7 预防固有的局限性，建立反舞弊机制
内部控制固有的局限性是无法完全避免的，我们要正视面对，对串通舞弊、管理层凌驾、人为错误、制度落后等原因产生的固有局限要采取适当措施进行预防，尽可能的将可能发生的概率降低，将风险合理控制。同时对一些潜在的隐患或突发事件，企业要制定应急预案，规范处置程序和善后处理，使企业损失降低到最少程度。
企业应当建立反舞弊机制，明确有关部门的职责权限和调查处理程序。企业要建立和完善投诉、举报制度，设立举报投诉热线，对举报和投诉人保密，如情况属实给予一定奖励，严格追究相关责任人的责任，如触及犯罪的移交有关公检部门，将处理情况及时有效地传达到全体员工，以维护内部控制严肃性、权威性和实效性。
8 成立国际管理组织，推行质量认证制度
内部控制体系的建立越来越受到各国政府的重视，但各国对如何构建内部控制体系存在种种差异，
“萨班斯法案”404条款的实施，使各国在美国已上市或准备上市的公司都忙了起来，所花成本是不菲的。如果有一天欧盟组织也发布个条款，各国又要忙了，成本肯定也不低。我国政府要积极推动国际组织象建设产品质量认证体系那样，推动成立一个权威的国际内部控制质量体系管理组织，
建立统一的国际性内部控制质量体系，并推行内部控制体系质量认证制度，形成更权威、独立的第三方权威论证机构，降低企业内部控制实施成本。
关键词：现代企业；内部控制；存在问题；构建策略
企业内部控制是由董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。完善的内部控制体系是现代企业可持续发展的重要管理手段，可以合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。安然、世通、中航油、银广夏等案例表明，内部控制存在的缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因，当今世界经济环境风云变幻，面对国内国际两个市场，企业间的竞争越来越激烈，我国企业要想在竞争中得以生存、发展和壮大，就必须思考如何从自身内部建立起具有我国特色的企业内部控制体系，增强自身的免疫能力，提高自己在国际舞台上的竞争力。
一、现代企业内部控制体系存在的问题
1 政府引导力度不够，企业重制定轻完善
从世界上内部控制理论的发展历程来看，内部控制产生不仅来自内部动力，更主要是市场竞争激烈的结果，并随着资本主义市场成熟度的提高，内部控制内容越来越丰富。我国社会主义市场经济建立时间不长，发育不太成熟，内部控制理论研究较晚，直到2008年5月才发布《企业内部控制规范一基本规范》、2010年4月发布相关的企业内部控制配套指引，远远落后于欧美国家。同时。政府对宣传普及建立企业内部控制的重要意义、作用、理论和方法的力度也不够，没有为企业培养更多内部控制相关专业人才，企业内部控制建设总体效果不好。
一些企业虽然认识到内控对企业的重要性，根据相关规定也制定了一些内控制度，但当企业经营战略的转变、业务范围的扩大、新兴市场的开拓等变化时，忽视了对内控的控制方式、环节、内容的跟进和强化。
2 治理结构不够健全，内控机制执行无效
建立“三会一层”治理结构是实施内部控制的基本前提，但许多企业法人治理结构往往“形备而实不至”，形同虚设，导致权力机制得不到应有的制衡与监督。
有的企业内部机构、岗位、职责设置不合理，特别是授权无度，未能形成相互制约、相互监督。有些企业高层管理人员常常视内控为儿戏，主观上随意调整或不执行，失去了内控应有的作用。
3 企业文化迷失方向，监督检查机制失效
我国有的在企业扩张时没有处理好新的与传统企业文化的冲突；有的企业管理层特别是高层管理人员鄙视了企业文化管理的合理性，在贪大求全、好大喜功的思想指导下使很多企业逐渐丧失了原来的面目，造成企业文化迷失，企业迷失了发展方向。
企业内部控制是一个动态过程，内部控制必须被监督检查。企业内部控制内部监督一般是通过内审部门来实现的。内审部门是内部控制的再控制，地位应是超然独立的，应直接向董事会报告情况。许多企业并没有为内审部门找准定位，有的没有成立专门的内审部门，有的虽然成立专门机构，但隶属于财会机构的领导之下或与财会机构合署办公，更有甚者内审部门是向总经理报告情况，很难发挥应有内部监督作用。
我国已形成了政府监督和社会监督的企业外部监督体系，但由于各种监督的功能交叉、标准不一、缺乏沟通，特别会计师事务所不规范的执业环境和不正当的业务竞争，以及对注册会计师监督不力，使外部各种监督机制未形成规范化、法制化和经常化，独立性被弱化，未能形成综合监督的合力。
4 企业风险意识薄弱，局限性防范多乏力
风险与企业生存发展时刻相伴随，但有的企业决策层的风险意识并没有与时俱进，往往在做出重大决策时由一个说了算，没有在内部形成集体研究制度，或在没有预测可能的风险下草率做出决定，没有分析评估制度，从而不能对权力进行制约，带来决策失误。
许多企业对内部控制固有的局限性没有给予重视，特别是对容易出现失误的地方没有设置相应的再控制或设置得不科学，未能将其引起内控失效带来的损害控制在一个合理范围内。
二、现代企业完善内部控制体系的构建策略
1 借鉴国际先进理论，建立内控标准体系
我们要放眼世界，适应国际发展潮流，认真研究欧美国家内部控制理论，取其所长，为我所用，并与我国社会主义市场经济相适应，与国家有关法律法规相协调，不斷完善我国企业内部控制体系建设。在充分考虑成本与效益原则的基础上，要遵照循序渐进原则，成熟一个就出台一个，注重实际可操作性，定性恰当，定量合理，既要避免失去普遍指导意义，又要具有前瞻性，引导企业向更好更高的管理方向努力和发展。
2 推行独立董事制度，实现总经理职业化
在真正建立“三会一层”治理结构后，要充分发挥董事会在内部控制体系建设中的主导作用。要积极在董事会中推行独立董事制度，改变独立董事任职推荐制。在上市公司中，在调整股权结构的基础上，成立独立董事协会，隶属于监管部门，赋予独立董事的社会责任，由监管部门向上市公司指派独立董事，直接对监管部门负责。当然，我们要制定独立董事所需要其职业操守与职业水平，建立准入和退出机制，设定规范标准灵活的报酬制度，引入“问责制”，同时用法规保证上市公司遵守规则，使独立董事的独立性、纯洁性和公正立场得到体现，总经理对实现企业各方利益最大化至关重要，但他也要追求自身利益最大化，往往在双方目标上难以趋向一致，存在利益冲突。同时，内部控制效益很难在短期内产生，往往会引发总经理的“道德风险”和“逆向选择”，因此我们既要对其实行报酬激励机制，合理安排工资与奖金、其他长期奖励及小额收益，特别要加大股票购买权奖励，又要对其进行监督，从而设计出科学、合理的责、权、利平衡和激励兼容机制，防止内部人控制现象。
政府要引导推行总经理市场化、职业化，不论是控制权竞争，还是产品市场竞争和破产竞争，都会促进总经理努力工作，积极注意内部控制建设，强调战略和价值创造，帮助董事会进行战略决策，理解其对风险的态度及其关键业绩驱动因素，并确认关键决策点，从而实现企业决策的科学化，保证各方利益最大化，逐步实现从公司治理结构过渡到公司治理机制，
3 增强风险管理意识，建立风险评估机制
每个企业应当增强风险意识，重视风险管理，要有针对性地开展和持续性的风险评估，建立企业目标设定、风险识别、风险分析、风险应对等风险处理机制，对各类风险采取回避、承担、降低和分担等处理办法。最好建立企业风险数据库，并及时收集信息进行更新，为持续开展和不断改进风险评估提供充分有效的数据支持。同时当现有的组织的无力处理时，要迅速组建由特定的专家参加的风险管理班子，启动紧急处置机制，将风险带来的损失减少到最小程度。
4 健全企业内部审计，建立内控评估体系 只有使内审部门超然独立性地位得到保证，内审部门才能发挥应有作用。我们应在董事会下设立审计委员会，由具备良好的职业操守和专业知识人员担任，审计委员会及其人员应相应独立，直接对董事会负责。上市公司的审计委员会的主席可以由独立董事担任，其他企业可由独立立于企业管理人员担任，在其下面可设立专门的内部机构，直接对其负责。内审部门可对企业建立和实施内部控制的整体情况进行连续动态的监督检查，也可对其某一方面进行不定期或有针对性的监督检查，对发现的问题及时报告。
企业应从内部控制的完整性、有效性、经济性三个方面考虑建立内部控制评价体系，定期或不定期对控制弱点进行分析，分析是否有补偿性控制、是否会有潜在的错误、是否严重影响财务报告的真实性，对存大的缺陷及时修正，减少可能带来的危害和损失。
5 培育企业健康文化，双重披露内控信息
以人为本，把企业文化建设作为企业内部控制的基础性工作，培植企业内部控制制度建设的“土壤”。要创新理念，既要注重企业文化建设的实质和形式的有效结合，侧重内涵培养和塑造，又要注重领导者素质的提高，更要强调协作和团队精神的培养，在企业内部形成健康向上的企业文化，推动建立“没有人不被控制，没有业务不被控制”的内部控制框架，形成“内部控制好似一种伤害，直到伤害到每一个人为止”的执行观念，使每个员工成为内部控制坚决的遵守者和执行者。
企业特别是上市公司在向公众公开相关财务信息时，应同时公布经董事会审议的企业内部控制自我评估报告，使公众了解企业内控情况，该报告必须声明董事会对内部控制负责，并履行了监督职责；对已存在的内部控制重大缺陷带来的影响和改进措施进行披露，并保证不存大其他重大缺陷。同时，企业要引入外部评价机制，推行注册会计师鉴证制度，发布无保留意见、保留意见、无法表示意见或否定意见，并将评价意见向社会公开，披露其内部控制信息，以便企业各方利益相关者对企业披露财务信息的真实性做出正确评判。
6 实施有效控制手段，畅通信息双向流动
企业应根据企业风险评估结果，结合对风险应对策略，采取一系列方法和手段，如职责分工控制、授权控制、审核批准控制、预算控制、会计系统控制、绩效控制和信息技术控制等融入到内部控制每一个环节，特别是关键点和面，从而合理保证企业不出现内部控制重大缺陷，以确保控制目标得以实现。
企业要建立广泛、正式、畅通的信息收集系统和沟通渠道，及时、准确、完整地收集与经营管理相关的各种信息，并将这些信息通过互联网、电子邮件、电话传真、例行会议、员工培训、内部刊物等正式渠道在董事会、管理层和员工有效传递和沟通，使企业内部的各类人员能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，及時完善内部控制制度，保证其有效运行。
7 预防固有的局限性，建立反舞弊机制
内部控制固有的局限性是无法完全避免的，我们要正视面对，对串通舞弊、管理层凌驾、人为错误、制度落后等原因产生的固有局限要采取适当措施进行预防，尽可能的将可能发生的概率降低，将风险合理控制。同时对一些潜在的隐患或突发事件，企业要制定应急预案，规范处置程序和善后处理，使企业损失降低到最少程度。
企业应当建立反舞弊机制，明确有关部门的职责权限和调查处理程序。企业要建立和完善投诉、举报制度，设立举报投诉热线，对举报和投诉人保密，如情况属实给予一定奖励，严格追究相关责任人的责任，如触及犯罪的移交有关公检部门，将处理情况及时有效地传达到全体员工，以维护内部控制严肃性、权威性和实效性。
8 成立国际管理组织，推行质量认证制度
内部控制体系的建立越来越受到各国政府的重视，但各国对如何构建内部控制体系存在种种差异，
“萨班斯法案”404条款的实施，使各国在美国已上市或准备上市的公司都忙了起来，所花成本是不菲的。如果有一天欧盟组织也发布个条款，各国又要忙了，成本肯定也不低。我国政府要积极推动国际组织象建设产品质量认证体系那样，推动成立一个权威的国际内部控制质量体系管理组织，
建立统一的国际性内部控制质量体系，并推行内部控制体系质量认证制度，形成更权威、独立的第三方权威论证机构，降低企业内部控制实施成本。