[摘要]本文主要分析了企业内部控制中存在的问题,并就如何完善企业内部控制,提出了几点看法。
　　[关键词]内部控制 审计 监督
　　
　　2008年6月28日,财政部证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》,自2009年7月1日起先在上市公司范围内施行,这标志着中国企业内部控制规范体系建设正在向国际标准靠拢。内部控制作为完善现代企业治理结构的重要组成部分,是企业生产经营活动赖以顺利进行的基础。随着社会主义市场经济的建立和逐步完善,市场竞争的日趋激烈,为了增强企业在改革浪潮中的竞争实力,提高企业的经济效益,要求企业必须强化企业的内部控制制度。
　　一、企业内部控制中存在的问题
　　目前一些企业的内部控制还没有达到能够使企业各类决策权力、各项业务过程、各个操作环节和各个企业人员的行为都处于紧密的内部制约和监控之下的科学、有效的内部控制水平,如:内部控制尚未形成覆盖各个部门和环节的系统,还有薄弱点和空白点;各项规章、制度和操作规程的贯彻落实不够,互相衔接也不够严密;管理力度层层递减,管理效应层层弱化。理论上忽视对企业内部控制及其风险的研究,导致实际管理工作中对内部控制的疏忽和松懈。主要表现在以下几方面:
　　1.控制环境失败
　　控制环境是内部控制的基础,控制环境的好坏直接决定着企业其他控制能否实施或实施效果的好坏。而目前我国企业内部控制环境方面还存在很多问题:一是公司治理结构不完善,内部人或控股股东现象严重,缺乏必要的约束;二是对内部控制不重视,缺乏内部控制理念;三是组织机构设置不合理,企业制度不健全。www.11665.com
　　2.风险意识不强
　　由于我国很多企业长期以来是在国家行政干预下开展各项业务的,其风险全部由国家承担,尤其是对新项目、新业务、新机构的设立缺乏严格的风险考察和评估。对企业的分析多限于对过去的经营和财务资料的审查,对企业未来风险预测不够,风险的估测技术落后,主观判断多,科学方法少,难以真实、客观地反映企业经营活动的风险状况。
　　在市场经济中,缺乏竞争意识和自我保护能力将会成为强者蚕食的对象。在我国已经加入wto的经济环境背景下,企业如不加强风险控制,用制度管理形成自我保护机制,必将面临危机和困境。而企业的内部控制则是企业拓展业务和防范经营风险的最现实的保障,对增强企业实力、有效防范和化解企业经营风险有着重要的作用。
　　3.内部审计的作用未能有效发挥
　　内部审计是经济监督的再监督。作为内部控制的组成部分之一,它是企业改善经营管理、提高经济效益的自我需要。但是,纵观我国内部审计十几年来的发展,结合对企业调查,我们发现,企业的内部审计并未真正履行其应有的职能,其存在问题有:组建的非资源性、独立性不够、重审计监督轻服务建设等。
　　二、完善企业内部控制的对策
　　1.完善企业的控制环境
　　任何企业的控制活动都存在于一定的控制环境之中。所谓控制环境,是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素,主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。加强和完善企业内部控制,首先应注意企业内部控制环境的建设。控制环境是一种氛围,其主要内容包括经营管理的观念、方式和风格,组织结构,董事会,授权和分配责任的方法,管理控制方法,内部审计,人力资源管理政策和实务,外部环境的影响等。具体可从下面几方面入手:
　　(1)经营者职业化、市场化。现代企业制度要求企业的经营管理者摆脱原来依附于资本所有者的地位,成为一个专门的职业。企业经营者的职业化应在市场上形成。职业化与市场化的有机融合才能塑造出一批具有竞争观念、风险观念、责任观念的经营者队伍。为此需建立一整套的适应制度,包括资格与类级制度、聘任与解聘制度、年薪股权制度等,形成经营者市场化和职业化的根本基础和保证。

　　(2)建立具有操作性的道德规范与行为准则。内部控制制度的执行者是包括高层管理人员在内的全体员工,员工的道德水准和价值观念长期被认为是内部控制环境的重要因素,要求内部控制结构的建立要考虑员工道德水准和价值观念的承接性。明确企业道德建设的基本目标是实现社会经济协调的可持续发展,以提高企业素质为企业道德建设的主要内容,提高企业经营管理水平。
　　(3)重视企业组织机构建设。提高企业经营者对企业组织机构设置重要性的认识,各层领导应加强信息沟通,以共同提高企业整体效益。
　　(4)发挥政府在内部控制建设方面的作用。在管理者内部控制观念普遍单薄的情况下,应当依靠政府的权威性,按照有关法律法规来规范企业建立健全内部控制制度并使之有效实施。
　　(5)独立审计。注册会计师在执行独立审计业务过程中对被审计单位的内部控制进行了解、测试和评估,应将其发现的内部控制重大缺陷告知被审计单位的管理当局。由此而来,独立审计可以促使企业管理当局对内部控制予以应有的重视。
　　2.进行全面的风险评估
　　一个有效的内控系统要求,影响企业实现目标的重大风险应当被认识,并被持续地评估。这种评估应当包括企业或企业集团面对的所有风险。风险评估应当在每一项业务、子公司和整个集团持续不断的进行。其内容包括:筹资风险评估、投资风险评估、信用风险评估以及合同风险评估。
　　3.建立良好的控制活动
　　控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动是针对关键控制点而制定的,因此,企业在制定控制活动时关键就是要寻找关键控制点。实践中,控制活动的形式多种多样,大概可分为适当的授权、职责分离、有效控制凭证和记录的真实性、资产和记录的接近限制、独立稽查等方面。
　　4.建立统一的信息与沟通系统
　　要建立良好的信息与沟通系统,提高企业内部控制效果。因为一个良好的信息与沟通系统可以使企业及时掌握营运状况,提供内容全面、及时、正确的信息,并在有关部门和人员之间进行沟通,使产生的会计信息的相关性、真实性和透明度都得到提高。
　　5.加强企业的内部监督要确保内部控制制度被切实地执行且执行的效果良好,内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。内部审计既是企业内部控制的一个部分,也是监督内部控制其他环节的主要力量。内部控制的监督过程中,内部审计发挥着越来重要的作用,内部审计通过监督控制环境和控制程序的有效性,监督企业的内部控制是否被执行并及时反馈有关执行结果的信息,帮助企业更有效的实现预期控制目标。同时,在监控过程中,内部审计可以促进控制环境的建立、为改进控制制度提供建设性建议,为组织成功达到所需要的内部控制水平服务。
　　内部审计作为企业内控体系的一个重要方面,除了在履行审计职能,监督经济活动,加强经济管理,提高经济效益等方面发挥着重要作用外,内部审计的建设还要与公司治理相结合,成为公司治理的有机部分。当前我国企业内部审计主要将大部分精力用于财务数据的真实性、合法性的查证和生产经营的监督,管理审计尚未得到广泛的开展。因此,我们认为应顺应内部审计科学发展的客观规律,在实践中有意识地推动内向型管理审计的发展。强调确认和测试控制完整性,逐步转向强调确认和测试风险是否得到有效管理,从传统的强调关注风险因素,逐步转向关注情景规划。内向型管理审计的建议应不再仅是强化控制、提高控制效率和效果,而应该是规避风险、转移风险和控制风险,通过风险管理的有效化,提高整体管理效率和效果。
　　建立和完善内部控制是企业在市场经济下必然而且必需的选择。但我们必须看到,在我国现实国情下,内部控制的建设不是短期内就能完成的,也不是单靠企业自身的努力就可以达到的。因此,需要政府、企业、社会各方面的共同努力,加快步伐,早日建成符合我国国情的内部控制整体框架,促进我国社会主义市场经济的健康发展。