“公司的失敗都是由內(nèi)部控制的失敗引起的?！边@一斷言也許略顯絕對，但事實(shí)表明，企業(yè)經(jīng)營失敗和財(cái)務(wù)信息失實(shí)等情況在很大程度上都可歸結(jié)為企業(yè)內(nèi)部控制制度的缺陷或失效。
根據(jù)美國《內(nèi)部審計(jì)》雜發(fā)表志的一份調(diào)查報(bào)告，自1986年2月起至1990年11月止已發(fā)現(xiàn)的114例欺詐案件，多數(shù)與虛假會(huì)計(jì)信息及內(nèi)部控制不健全有關(guān)。另外，根據(jù)KPMG對美國3000家大中型公司的調(diào)查，舞弊有52％是通過內(nèi)部控制發(fā)現(xiàn)的，有47％是通過內(nèi)部審計(jì)檢查發(fā)現(xiàn)的?？梢姡瑑?nèi)部控制對于防止財(cái)務(wù)報(bào)告舞弊意義重大。不僅如此，建立并有效執(zhí)行企業(yè)內(nèi)部控制制度，對于保證會(huì)計(jì)信息質(zhì)量，保護(hù)企業(yè)資產(chǎn)的安全完整，增強(qiáng)企業(yè)風(fēng)險(xiǎn)防御能力，保護(hù)投資者合法權(quán)益，進(jìn)而促進(jìn)資本市場有效運(yùn)行，有著非常重要的意義。
基于此，在注冊會(huì)計(jì)師行業(yè)領(lǐng)軍人才第四期培訓(xùn)班舉辦期間，北京國家會(huì)計(jì)學(xué)院專門組織全體學(xué)員就我國內(nèi)部控制建設(shè)與發(fā)展這一專題進(jìn)行深入研討?！幷?
內(nèi)控不是制度匯編
內(nèi)部控制作為一種管理方法或管理工具的形式，是提高企業(yè)核心競爭力的重要手段。但企業(yè)發(fā)展的市場、供應(yīng)商、客戶以及競爭對手等要靠外部控制，良好的內(nèi)部控制能提供把握外部機(jī)會(huì)的能力?！ ?
■李宗義
所謂內(nèi)部控制，是在內(nèi)部牽制的基礎(chǔ)上，由企業(yè)管理人員在經(jīng)營管理實(shí)踐中創(chuàng)造、并經(jīng)審計(jì)人員理論總結(jié)而逐步完善的自我監(jiān)督和自行調(diào)整體系。內(nèi)部控制理論的發(fā)展大致可以區(qū)分為內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)與內(nèi)部控制整體框架等幾個(gè)不同階段。
內(nèi)部牽制理念以賬目間的相互核對為主要內(nèi)容并實(shí)施崗位分離，這在早期被認(rèn)為是確保所有賬目正確無誤的一種理想方法。
內(nèi)部控制制度理念認(rèn)為內(nèi)部控制應(yīng)分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制（或稱內(nèi)部業(yè)務(wù)控制）兩部分，前者在于報(bào)告企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性；后者在于提高經(jīng)營效率、促使有關(guān)人員遵守既定的管理方針。
20世紀(jì)80年代提出了內(nèi)部控制結(jié)構(gòu)的理念。認(rèn)為“企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序”，并且明確了內(nèi)部控制結(jié)構(gòu)的內(nèi)容為控制環(huán)境、會(huì)計(jì)制度和控制程序三個(gè)方面。
20世紀(jì)90年代，美國又提出了內(nèi)部控制整體框架的理念，并將各種對內(nèi)部控制的認(rèn)識(shí)串聯(lián)起來。1992年，財(cái)務(wù)報(bào)告委員會(huì)附屬的內(nèi)部控制專門研究委員會(huì)發(fā)起機(jī)構(gòu)委員會(huì)（簡稱COSO委員會(huì)）發(fā)布報(bào)告《內(nèi)部控制———整體框架》，也稱COSO報(bào)告。不久美國注冊會(huì)計(jì)師協(xié)會(huì)全面接受了COSO報(bào)告的內(nèi)容，
COSO報(bào)告定義內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工制定和實(shí)施的，為達(dá)到經(jīng)營的效果和效率、財(cái)務(wù)報(bào)告的可靠性以及相關(guān)法律法規(guī)的遵循性等三個(gè)目標(biāo)而提供合理保證的過程。它認(rèn)為內(nèi)部控制整體框架主要由控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、監(jiān)控五大要素構(gòu)成。這“三個(gè)目標(biāo)”和“五大要素”各自含有豐富的內(nèi)容，又相輔相成，共同構(gòu)成了COSO報(bào)告內(nèi)部控制的整體框架說，統(tǒng)一了人們對內(nèi)部控制的認(rèn)識(shí)，并為評價(jià)內(nèi)部控制系統(tǒng)提供了一套完整的評價(jià)標(biāo)準(zhǔn)。
我國在進(jìn)行內(nèi)部控制建設(shè)時(shí)必須要明確兩個(gè)問題：
其一，內(nèi)部控制不是簡單的制度匯編，搞內(nèi)部控制建設(shè)也就不是編內(nèi)控制度，更不是照搬別人現(xiàn)存的制度。別人成功的制度，不能根本上解決自身的問題，原因在于每一個(gè)企業(yè)的內(nèi)在機(jī)制和環(huán)境不同，所以照搬制度只能解決形式上的問題。
其二，內(nèi)部控制也不能包治百病。內(nèi)部控制作為一種管理方法或管理工具的形式，它的目標(biāo)從保證資產(chǎn)的安全、完整，過度到保證財(cái)務(wù)報(bào)告的可靠性、法律法規(guī)的遵循性，再到提高企業(yè)經(jīng)營的效率和效果，這是提高企業(yè)核心競爭力的重要手段；當(dāng)然，企業(yè)發(fā)展還有很多外在的因素，如市場、供應(yīng)商、客戶以及競爭對手等，這些要靠外部控制，所以也不是“一控就靈”，但良好的內(nèi)部控制能增進(jìn)把握外部機(jī)會(huì)的能力。
內(nèi)控建設(shè)的四要素
沒有相應(yīng)勝任能力的人員通常無法正確行使賦予其的控制職能，從而影響內(nèi)部控制功能的正常發(fā)揮。因此，企業(yè)內(nèi)部人員的素質(zhì)評估和崗位匹配也是內(nèi)控設(shè)計(jì)必經(jīng)的程序之一?！ ?
■潘曉姿
我從具體實(shí)施的環(huán)節(jié)談?wù)勎业慕ㄗh。企業(yè)在建設(shè)內(nèi)部控制的過程中，應(yīng)該做到：
第一，內(nèi)控設(shè)計(jì)應(yīng)以控制流程（業(yè)務(wù)循環(huán)）為單位，而不是以部門為單位。一個(gè)控制流程往往涉及多個(gè)部門，若以部門為內(nèi)部控制單位，容易人為割裂各個(gè)控制環(huán)節(jié)，影響各個(gè)部門在整個(gè)控制流程上的協(xié)同發(fā)揮，則很可能使得整個(gè)流程出現(xiàn)紕漏或失控。
第二，詳細(xì)設(shè)計(jì)時(shí)要先確定控制目標(biāo)，通過識(shí)別和分析控制風(fēng)險(xiǎn)（任何可能影響企業(yè)實(shí)現(xiàn)某一目標(biāo)的事項(xiàng)）確定控制點(diǎn)，再根據(jù)實(shí)際情況選擇控制措施。風(fēng)險(xiǎn)識(shí)別和分析是連結(jié)控制目標(biāo)和控制點(diǎn)及控制措施的紐帶。沒有風(fēng)險(xiǎn)評判過程，將使控制點(diǎn)的確定和控制措施的選擇陷入盲目或武斷。
第三，內(nèi)控設(shè)計(jì)時(shí)應(yīng)考慮企業(yè)內(nèi)部行使控制職能的人員素質(zhì)與崗位相適應(yīng)。無相應(yīng)勝任能力的人員通常無法正確行使賦予其的控制職能，從而影響內(nèi)部控制功能的正常發(fā)揮。因此，企業(yè)內(nèi)部人員的素質(zhì)評估和崗位匹配也是內(nèi)控設(shè)計(jì)必經(jīng)的程序之一。
第四，在確定控制點(diǎn)和選擇具體控制措施時(shí)，應(yīng)注意保持控制環(huán)節(jié)之間的相互牽制。一項(xiàng)完整的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)，必須經(jīng)過具有互相制約關(guān)系的兩個(gè)或兩個(gè)以上的控制環(huán)節(jié)方能完成。橫向至少由彼此獨(dú)立的兩個(gè)部門或人員辦理以使該部門或人員的工作受另一個(gè)部門或人員的監(jiān)督；縱向至少經(jīng)過互不隸屬的兩個(gè)或兩個(gè)以上的崗位或環(huán)節(jié)。另外業(yè)務(wù)流程中的各崗位和環(huán)節(jié)應(yīng)協(xié)調(diào)同步，避免只管牽制錯(cuò)弊而不顧工作效率的機(jī)械設(shè)計(jì)，做到既相互牽制，又相互協(xié)調(diào)，從而在保證質(zhì)量及提高效率的前提下完成經(jīng)營目標(biāo)。
采他山之石得十個(gè)結(jié)論
內(nèi)部控制是對企業(yè)的整個(gè)經(jīng)營管理活動(dòng)進(jìn)行監(jiān)督與控制的過程。企業(yè)的經(jīng)營活動(dòng)是永不停止的，企業(yè)的內(nèi)部控制過程也不會(huì)停止。內(nèi)部控制是一個(gè)發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)過程?！ ?
■葛徐
認(rèn)真研究國際先進(jìn)經(jīng)驗(yàn)是搞好我國內(nèi)控建設(shè)的一個(gè)重要手段，根據(jù)COSO委員會(huì)發(fā)布的《內(nèi)部控制-整體框架》報(bào)告以及此后對該報(bào)告的修訂，我們可以得出十個(gè)有價(jià)值的觀點(diǎn)及結(jié)論：
明確內(nèi)部控制的“團(tuán)隊(duì)責(zé)任”。COSO報(bào)告認(rèn)為，內(nèi)部控制的制定與實(shí)施，不僅僅是管理人員、內(nèi)部審計(jì)或董事會(huì)，組織中的每一個(gè)人都對內(nèi)部控制負(fù)有責(zé)任。貫徹這種思想有利于將企業(yè)的全體員工捆綁在一起，促使其主動(dòng)維護(hù)及改善企業(yè)的內(nèi)部控制，而不是和管理階層對立，被動(dòng)地執(zhí)行內(nèi)部控制。
強(qiáng)調(diào)內(nèi)部控制與企業(yè)經(jīng)營管理過程相結(jié)合。COSO報(bào)告認(rèn)為，經(jīng)營過程是指通過規(guī)劃、執(zhí)行及監(jiān)督等基本的管理流程對企業(yè)加以管理。這個(gè)過程由組織的某一個(gè)單位或部門進(jìn)行，或由若干個(gè)單位或部門共同進(jìn)行。內(nèi)部控制是企業(yè)經(jīng)營過程的一部分，與經(jīng)營過程結(jié)合在一起，而不是凌駕于企業(yè)的基本活動(dòng)之上。它使經(jīng)營達(dá)到預(yù)期效果，并監(jiān)督企業(yè)經(jīng)營過程的持續(xù)進(jìn)行。不過，內(nèi)部控制只是管理的一種工具，并不取代管理。
強(qiáng)調(diào)內(nèi)部控制是一個(gè)“動(dòng)態(tài)過程”。內(nèi)部控制是對企業(yè)的整個(gè)經(jīng)營管理活動(dòng)進(jìn)行監(jiān)督與控制的過程。企業(yè)的經(jīng)營活動(dòng)是永不停止的，企業(yè)的內(nèi)部控制過程也不會(huì)停止。企業(yè)內(nèi)部控制是一項(xiàng)制度或一個(gè)機(jī)械的規(guī)定，企業(yè)經(jīng)營管理環(huán)境的變化必然要求企業(yè)內(nèi)部控制越來越趨于完善。內(nèi)部控制是一個(gè)發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)過程。
強(qiáng)調(diào)“人”的重要性。COSO報(bào)告特別強(qiáng)調(diào)，內(nèi)部控制受企業(yè)的董事會(huì)、管理階層及其他員工影響，透過企業(yè)內(nèi)人的行為及語言而完成。只有人才可能制定企業(yè)目標(biāo)，并設(shè)置控制機(jī)制。反過來，內(nèi)部控制也影響著人的行為。
強(qiáng)調(diào)“軟控制”的作用。相對于以前關(guān)于內(nèi)部控制的研究結(jié)果，COSO報(bào)告更強(qiáng)調(diào)“軟控制”，主要指屬于精神層面的管理要素，包括高層管理人員的管理風(fēng)格、管理哲學(xué)、企業(yè)文化、內(nèi)部控制意識(shí)等。
強(qiáng)調(diào)風(fēng)險(xiǎn)意識(shí)。現(xiàn)代社會(huì)充滿激烈競爭，每一個(gè)企業(yè)都面臨著成功的挑戰(zhàn)和失敗的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管理是現(xiàn)代企業(yè)的主旋律之一。風(fēng)險(xiǎn)影響著每個(gè)企業(yè)生存和發(fā)展，也影響其在產(chǎn)業(yè)中的競爭力及在市場上的聲譽(yù)和形象。COSO報(bào)告指出，所有企業(yè)，不論其規(guī)模、結(jié)構(gòu)、性質(zhì)或產(chǎn)業(yè)是什么，其組織的不同層級(jí)都會(huì)遭遇風(fēng)險(xiǎn)。管理階層需密切注意各層級(jí)的風(fēng)險(xiǎn)，并采取必要的管理措施。
融合了管理與控制的邊界。COSO報(bào)告認(rèn)為，控制已不再是管理的一部分，管理和控制的職能與界限已經(jīng)模糊。
強(qiáng)調(diào)內(nèi)部控制的分類及目標(biāo)。COSO報(bào)告單獨(dú)對內(nèi)部控制的目標(biāo)進(jìn)行了分解和闡釋。目標(biāo)的設(shè)定是管理過程的一個(gè)重要部分，雖然它不是內(nèi)部控制的組成要素，但卻是內(nèi)部控制的先決條件，也是促成內(nèi)部控制的要件。制定目標(biāo)的過程不是控制活動(dòng)，但其對內(nèi)部控制的意義重大，直接影響到內(nèi)部控制是否有存在的必要。COSO報(bào)告將內(nèi)部控制目標(biāo)分為三類：與運(yùn)營有關(guān)的目標(biāo)、與財(cái)務(wù)報(bào)告有關(guān)的目標(biāo)以及與合規(guī)性有關(guān)的目標(biāo)。這樣的分類高度概括了企業(yè)控制目標(biāo)，有利于不同的人從不同的視角關(guān)注企業(yè)內(nèi)部控制的不同方面。
明確指出內(nèi)部控制只能做到“合理”保證。COSO報(bào)告認(rèn)為：不論設(shè)計(jì)及執(zhí)行有多么完善，內(nèi)部控制都只能為管理階層及董事會(huì)提供達(dá)成企業(yè)目標(biāo)的合理保證。而目標(biāo)達(dá)成的可能性，受內(nèi)部控制的先天條件所限制。
成本與效益原則。COSO報(bào)告認(rèn)為，內(nèi)部控制要建立在成本與效益原則的基礎(chǔ)上。內(nèi)部控制并不是要消除任何濫用職權(quán)的可能性，而是要達(dá)到一種為防范濫用職權(quán)而實(shí)施控制的投入與濫用職權(quán)的危害成本之間平衡的機(jī)制。
以上這些內(nèi)控建設(shè)的理念、原則、方法對我國內(nèi)控建設(shè)同樣具有重要的借鑒意義。
內(nèi)控的顯著作用
建立完善內(nèi)部控制制度，也是中國企業(yè)進(jìn)入國際資本市場的前提。截至2007年3月，中國境外上市公司共有747家。我國境外上市企業(yè)紛紛花巨資聘請海外機(jī)構(gòu)設(shè)計(jì)內(nèi)部控制制度，以適應(yīng)上市地的監(jiān)管要求?！ ?
■王俊英
2006年7月財(cái)政部聯(lián)合相關(guān)部門成立了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)，著手建設(shè)中國企業(yè)內(nèi)部控制標(biāo)準(zhǔn)體系。同時(shí)，證監(jiān)會(huì)、國資委、上交所、深交所、銀監(jiān)會(huì)、保監(jiān)會(huì)等單位也紛紛著手內(nèi)部控制標(biāo)準(zhǔn)的制定及研究工作。之所以我國企業(yè)內(nèi)部控制建設(shè)被置于一個(gè)空前的高度，根本原因在于它在現(xiàn)代經(jīng)濟(jì)生活中發(fā)揮著多方面的重要作用：
其一，進(jìn)入國際資本市場融資的前提。建立完善內(nèi)部控制制度，也是中國企業(yè)進(jìn)入國際資本市場的前提。以薩班斯法案為代表，許多國家開始通過立法強(qiáng)化企業(yè)內(nèi)部控制，內(nèi)部控制日益成為企業(yè)進(jìn)入資本市場的“入門證”和“通行證”。改革開放以來，隨著經(jīng)濟(jì)發(fā)展水平及實(shí)力逐步增強(qiáng)，越來越多的中國企業(yè)進(jìn)入世界資本市場。截至2007年3月，中國境外上市公司共有747家。我國境外上市企業(yè)紛紛花巨資聘請海外機(jī)構(gòu)設(shè)計(jì)內(nèi)部控制制度，以適應(yīng)上市地的監(jiān)管要求。
其二，促進(jìn)企業(yè)的有效經(jīng)營。健全有效的內(nèi)部控制,可以利用會(huì)計(jì)、統(tǒng)計(jì)、業(yè)務(wù)等各部門的制度規(guī)劃及有關(guān)報(bào)告,把企業(yè)的生產(chǎn)、營銷、財(cái)務(wù)等各部門及其工作結(jié)合在一起,各部門密切配合,充分發(fā)揮整體作用,以順利達(dá)到企業(yè)的經(jīng)營目標(biāo)。同時(shí),嚴(yán)密的監(jiān)督與考核,能真實(shí)反映工作實(shí)績,再配合合理的獎(jiǎng)懲制度,便能激發(fā)員工的工作熱情及潛能,從而促進(jìn)整個(gè)企業(yè)經(jīng)營效率的提高。
其三，保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。內(nèi)部控制的目標(biāo)要求經(jīng)濟(jì)信息和財(cái)務(wù)報(bào)告的可靠性。有效健全的內(nèi)部控制制度可以保證會(huì)計(jì)信息的確認(rèn)、計(jì)量、記錄和報(bào)告如實(shí)地反映企業(yè)生產(chǎn)經(jīng)營活動(dòng)的實(shí)際,并及時(shí)發(fā)現(xiàn)和糾正各種錯(cuò)弊,從而保證會(huì)計(jì)信息的真實(shí)性和正確性。使企業(yè)提供的會(huì)計(jì)信息能夠如實(shí)、及時(shí)地反映企業(yè)財(cái)務(wù)狀況、經(jīng)營成果和現(xiàn)金流量。正確可靠的會(huì)計(jì)信息也是企業(yè)管理者了解過去、控制目前、預(yù)測未來、改進(jìn)和完善內(nèi)部控制制度的必要依據(jù)。
其四，有效防范企業(yè)經(jīng)營風(fēng)險(xiǎn)。我國目前大部分企業(yè)風(fēng)險(xiǎn)意識(shí)不強(qiáng)，只憑管理者的感覺盲目決策，造成大量的失敗教訓(xùn)。在企業(yè)的生產(chǎn)經(jīng)營活動(dòng)中,企業(yè)要達(dá)到生存發(fā)展的目標(biāo),就必須對各類風(fēng)險(xiǎn)進(jìn)行有效的預(yù)防和控制,內(nèi)部控制作為企業(yè)管理的中樞環(huán)節(jié),是防范企業(yè)風(fēng)險(xiǎn)最為行之有效的一種手段。它通過對企業(yè)風(fēng)險(xiǎn)的有效評估,不斷加強(qiáng)對企業(yè)經(jīng)營風(fēng)險(xiǎn)薄弱環(huán)節(jié)的控制,把企業(yè)的各種風(fēng)險(xiǎn)消滅在萌芽之中,是企業(yè)風(fēng)險(xiǎn)防范的一種最佳方法。
并不完美的現(xiàn)狀
對內(nèi)部控制制度建立和實(shí)施的重要性認(rèn)識(shí)不足；公司法人治理結(jié)構(gòu)不完善；企業(yè)內(nèi)部控制和監(jiān)督不力；風(fēng)險(xiǎn)評估不足、風(fēng)險(xiǎn)意識(shí)薄弱等是我國企業(yè)內(nèi)部控制存在的主要問題?！ ?
■鄭德倫
目前，我國理論界和實(shí)務(wù)界對內(nèi)部控制的認(rèn)識(shí)還沒有形成很一致的意見。許多學(xué)者和企業(yè)對內(nèi)部控制的認(rèn)識(shí)還停留在內(nèi)部牽制和內(nèi)部控制階段，還有很多人認(rèn)為內(nèi)部控制就是內(nèi)部監(jiān)督，而企業(yè)大多把內(nèi)部控制看作是一堆堆的手冊、各種文件和制度，也有的企業(yè)把內(nèi)部成本控制、內(nèi)部資產(chǎn)安全控制等視為內(nèi)部控制。
目前我國企業(yè)的內(nèi)部控制主要存在以下問題：
第一，對內(nèi)部控制制度建立和實(shí)施的重要性認(rèn)識(shí)不足。
我國內(nèi)部控制制度的建立起步較晚，企業(yè)過去又長期處在計(jì)劃經(jīng)濟(jì)中，導(dǎo)致對內(nèi)部控制制度的建立和實(shí)施的重要性認(rèn)識(shí)不足，部分單位經(jīng)營者不愿建立和完善內(nèi)部控制制度，或者自己不能認(rèn)真遵守并監(jiān)督全體員工遵守內(nèi)部控制制度，而熱衷于通過隨意性強(qiáng)的行政命令來管理企業(yè)。即便是制定了一些相關(guān)制度，大多也停留在表面，這是目前部分企業(yè)管理水平不高，效益低下的原因之一。
第二，公司法人治理結(jié)構(gòu)不完善。
我國企業(yè)目前存在“一股獨(dú)大”現(xiàn)象,股東大會(huì)、監(jiān)事會(huì)作用有限,甚至形同虛設(shè),嚴(yán)重影響互相監(jiān)督、制約的體制。內(nèi)部人控制的現(xiàn)象沒有得到根本的轉(zhuǎn)變。
目前，大部分企業(yè)在形式上都建立了股東會(huì)、董事會(huì)和監(jiān)事會(huì)三位一體的治理架構(gòu)，但很難說這種治理結(jié)構(gòu)充分發(fā)揮了其應(yīng)該發(fā)揮的作用。股東“只問收獲不問稼穡”的現(xiàn)象比較常見，股東不僅未成為商業(yè)銀行經(jīng)營的內(nèi)控壓力，反倒可能是商業(yè)銀行追逐短期利益的助跑員。而行政力量在我國商業(yè)銀行中的影響，則進(jìn)一步消解了股東及股東會(huì)的作用，進(jìn)而導(dǎo)致獨(dú)董不獨(dú)、董事“不懂事”、監(jiān)事不能發(fā)揮監(jiān)督作用等治理問題。治理結(jié)構(gòu)的局限使商業(yè)銀行缺乏由切身利益主體貫徹下去的內(nèi)控意愿，內(nèi)控建設(shè)缺乏強(qiáng)勁的推動(dòng)力和監(jiān)督力。
第三，企業(yè)內(nèi)部控制和監(jiān)督不力。
目前相當(dāng)一部分企業(yè)對建立內(nèi)部監(jiān)督不夠重視,內(nèi)部監(jiān)督體系殘缺不全、有關(guān)內(nèi)容不夠合理或流于形式,失去了應(yīng)有的剛性和嚴(yán)肅性。很多企業(yè)的內(nèi)部審計(jì)并沒能真正履行其應(yīng)有的職能。
其表現(xiàn)一是，現(xiàn)行的內(nèi)部審計(jì)主要是在行政干預(yù)基礎(chǔ)上發(fā)展起來的,帶有很濃厚的行政命令色彩,而這種過多依靠行政干預(yù)建立起來的內(nèi)部審計(jì)機(jī)構(gòu)很難受到企業(yè)重視。
二是，目前對內(nèi)審部門獨(dú)立性不夠，只是服務(wù)于企業(yè)負(fù)責(zé)人。這就造成內(nèi)部審計(jì)既不能監(jiān)督上司,也不能監(jiān)督同級(jí),基于以上內(nèi)部審計(jì)無法在地位上實(shí)現(xiàn)超然獨(dú)立,其工作范圍大大受限,也很難贏得威信。
三是，重審計(jì)監(jiān)督,輕服務(wù)建設(shè)。在實(shí)際中內(nèi)部審計(jì)部門往往忽視了防錯(cuò)防弊這一職能,過分強(qiáng)調(diào)查錯(cuò)糾弊，阻礙了內(nèi)部審計(jì)發(fā)揮作用。
第四，風(fēng)險(xiǎn)評估不足、風(fēng)險(xiǎn)意識(shí)薄弱。
企業(yè)的經(jīng)營活動(dòng)無不與環(huán)境變化和生存風(fēng)險(xiǎn)相聯(lián)系。在諸多風(fēng)險(xiǎn)中,大多數(shù)企業(yè)最主要的風(fēng)險(xiǎn)是營運(yùn)風(fēng)險(xiǎn)。但不管是什么風(fēng)險(xiǎn),企業(yè)都應(yīng)該建立可以辨認(rèn)、分析和管理風(fēng)險(xiǎn)的機(jī)制,并確認(rèn)高風(fēng)險(xiǎn)領(lǐng)域,以加強(qiáng)管理,但我國企業(yè)缺乏的就是這種機(jī)制,往往出現(xiàn)盲目擴(kuò)張等風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)管理的入口
單純依賴會(huì)計(jì)控制已難以應(yīng)對企業(yè)的市場風(fēng)險(xiǎn)，會(huì)計(jì)控制必須向風(fēng)險(xiǎn)控制發(fā)展。我國企業(yè)要加強(qiáng)風(fēng)險(xiǎn)管理，首先從內(nèi)部控制入手，而通過立法的形式加以強(qiáng)化，將推動(dòng)我國企業(yè)的內(nèi)部控制體系的建設(shè)?！ ?
■姚剛
內(nèi)部控制作為公司治理的關(guān)鍵環(huán)節(jié)和經(jīng)營管理的重要舉措，在企業(yè)發(fā)展壯大中具有舉足輕重的作用。隨著市場經(jīng)濟(jì)的發(fā)展和企業(yè)環(huán)境的變化，單純依賴會(huì)計(jì)控制已難以應(yīng)對企業(yè)的市場風(fēng)險(xiǎn)，會(huì)計(jì)控制必須向風(fēng)險(xiǎn)控制發(fā)展。我國企業(yè)要加強(qiáng)風(fēng)險(xiǎn)管理，首先從內(nèi)部控制入手，而通過立法的形式加以強(qiáng)化，將推動(dòng)我國企業(yè)的內(nèi)部控制體系的建設(shè)。我國企業(yè)在內(nèi)部控制建設(shè)中應(yīng)該注意處理好如下幾個(gè)問題：
第一，處理好現(xiàn)有管理制度和新的內(nèi)控體系之間的關(guān)系。內(nèi)控體系是從風(fēng)險(xiǎn)管理的角度對現(xiàn)有的企業(yè)管理體系進(jìn)行梳理和完善，因此，上市公司內(nèi)控體系建設(shè)不是全盤否定現(xiàn)有的管理制度，更多的是按照風(fēng)險(xiǎn)管理的思路，補(bǔ)充和完善現(xiàn)有的管理體系，使其更加體系化。
第二，內(nèi)部控制僅僅是財(cái)務(wù)部門的事情，與其他部門無關(guān)？這是一個(gè)比較普遍的誤區(qū)。由于企業(yè)的所有業(yè)務(wù)操作最終都會(huì)在財(cái)務(wù)信息中體現(xiàn)，所以財(cái)務(wù)部門是內(nèi)控的核心部門，但這并不表示內(nèi)控僅僅是財(cái)務(wù)部門的事情，與其他部門無關(guān)。從COSO框架以及我國已經(jīng)發(fā)布的內(nèi)控標(biāo)準(zhǔn)或指引中關(guān)于內(nèi)控的定義我們可以看出，內(nèi)控是公司董事會(huì)、管理層和全體員工共同參與的一項(xiàng)活動(dòng)，每一個(gè)人都對內(nèi)部控制負(fù)有責(zé)任并受到內(nèi)部控制的影響。從內(nèi)控涉及的業(yè)務(wù)層面看，內(nèi)控涉及到公司各業(yè)務(wù)環(huán)節(jié)層面。由此可以看出，內(nèi)控建設(shè)需要企業(yè)的全員參與，是全體員工的共同責(zé)任，而不僅僅是財(cái)務(wù)部門的事情。
第三，內(nèi)部控制要控制到多細(xì)，是不是越具體越好？有人主張內(nèi)部控制應(yīng)該事無巨細(xì)，都一一在內(nèi)控管理文件中進(jìn)行規(guī)范，導(dǎo)致了內(nèi)控制度出現(xiàn)繁瑣、形式化的傾向。這違背了內(nèi)控建設(shè)提高經(jīng)營的效果和效率目標(biāo)的要求，沒有結(jié)合企業(yè)的實(shí)際經(jīng)營管理需要，也不符合可操作性、成本效益原則。我們認(rèn)為：在內(nèi)控的建設(shè)過程中，設(shè)計(jì)者應(yīng)該對企業(yè)進(jìn)行深入全面的了解，在原有企業(yè)經(jīng)營管理的基礎(chǔ)上優(yōu)化業(yè)務(wù)流程、控制風(fēng)險(xiǎn)，重點(diǎn)對重要業(yè)務(wù)流程和重要風(fēng)險(xiǎn)進(jìn)行控制，區(qū)分企業(yè)風(fēng)險(xiǎn)順序和重要程度進(jìn)行設(shè)計(jì)，不能脫離企業(yè)的實(shí)際，搞成繁文縟節(jié)。
第四，如何利用外部智慧？有人主張全部交由外部機(jī)構(gòu)操辦，這樣簡單、高效、可以解決自身不好解決的問題，相對成本也低；也有的人主張全部由內(nèi)部人員設(shè)計(jì)，這樣熟悉情況、自己設(shè)計(jì)的自己執(zhí)行也好。其實(shí)，這些優(yōu)點(diǎn)都是作為建設(shè)內(nèi)部控制的企業(yè)所希望達(dá)到的，方法就是：建立外部專家和企業(yè)內(nèi)部專家結(jié)合的聯(lián)合工作團(tuán)隊(duì)。企業(yè)作為內(nèi)部控制的主體，充分了解自身的實(shí)際情況和目標(biāo)，這為內(nèi)部控制建設(shè)提供一個(gè)合理、可行、有效的基礎(chǔ)。而中介機(jī)構(gòu)作為參與企業(yè)內(nèi)部控制建設(shè)外部人員，可以充分發(fā)揮其專業(yè)經(jīng)驗(yàn)和作為內(nèi)部控制評估機(jī)構(gòu)的優(yōu)勢，可以保證內(nèi)部控制建設(shè)的專業(yè)標(biāo)準(zhǔn)。因此建立外部專家和企業(yè)內(nèi)部專家共同工作的聯(lián)合團(tuán)隊(duì)是建設(shè)有效的內(nèi)部控制的必經(jīng)之路。
