董大维

企业内部控制是公司为了保证财产的安全完整、信息披露的准确性和可靠性、提高企业的经营效率以及促进企业贯彻既定的经营方针，所设计的总体规划及所采用的与总体规划相适应的一切方法、程序和措施。2008年6月28日，国家财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，要求自2009年7月1日起先在上市公司范围内施行，同时鼓励非上市的大中型企业执行，并陆续出台了相关的内部控制配套指引。但是很多企业把内部控制的设计作为一套文件系统来完成，对内部控制的执行重视不够，内部控制实施效果并不理想。

一、国有企业内部控制存在的问题

（一）公司管理层对内部控制认识不足

我国部分国有企业管理层对内部控制认识不到位，把执行业务规章制度完全等同于加强内部控制，未建立内部控制制度，或制度不完善、不系统，或有章不循。在经济业务处理过程中，以强调灵活性为由不按规定程序办理，使内部控制制度失去了应有的刚性和严肃性，甚至为了谋取个人或小团体利益而弄虚作假。另外，由于企业对外部环境和经济业务等的变化缺乏预见性而导致管理滞后，会使企业存在无章可循的现象，从而使内部控制失去了健全性。

（二）风险控制系统不健全

第一，风险承受度把握不准。有些国有企业对于风险要么过于保守，导致收益性差，或过于冒险，使企业陷入危机；第二，缺乏有效的风险预警工具。如对产品的风险缺乏计量和监测体系；对风险度的衡量很难量化。第三，风险评估流于形式。部分企业没有进行客户和供应商风险偏好评估工作，或评估工作流于形式，与客户、供应商沟通不够，风险的披露不全面。

（三）内控制度执行力度不够

有些国有企业虽然制定了内部控制制度，而且也比较全面，但是仅仅停留在纸上而不执行、不落实，未能发挥有效作用；有的企业领导自身不注重遵守有关控制规定，或对员工的违规情况一味宽容，缺乏强有力的惩罚措施，导致内部控制制度的信任度和威慑力下降。

二、国有企业内部控制存在问题的原因分析

（一）法人治理结构僵化

国有股“一股独大”的产权结构使得国有企业在公司治理上只注重形式，缺乏深入改革的决心。由于多级代理关系的存在使得国有股的产权不明晰，而导致“所有者缺乏”，没有形成人格化的产权主体。由于这种独特的产权结构使得公司治理结构上其内涵和经营机制与有效的公司治理结构有很大的距离，主要体现在两个方面：其一，责权利边界模糊。国家必然在国有企业尤其是大中型国有企业的经营管理中进行行政干预，削弱了内控制度；其二，对内部审计不够重视。如没有在董事会下设立内部审计委员会，而只是在高级管理层下设立了内部控制委员会。如果内部审计或内部控制委员会作为该部门的职能之一，其客观有效性可想而知，将增加委托——代理风险。而且，我国国有企业的内部审计工作主要集中在事后审计上，对于评价内部控制制度，经营执行力及风险控制的有效性等方面，未能发挥应有的作用。

（二）企业内部控制系统缺乏科学性和连贯性

目前我国虽然大部分国有企业也建立了相关的内部控制系统，但从整体上来看，仍缺乏科学性与合理性。一些企业只重经营管理，内部控制的组织网络不健全，一切让位于业务的发展，把财务部门仅仅作为企业后勤部门，以致使内部控制失效。二是只重事后控制。目前我国国有企业的内部控制从总体看，基本上属于以弥补为主的事后控制。实际工作中，通常是等违规违纪行为发生以后才设法堵塞或予以惩处，导致内部会计控制成本较高、收效甚微，使内部控制失效。三是内部控制系统设置不符合企业具体情况和业务处理的要求，相互制约作用不强，失去了应有的作用。

（三）企业内部控制执行不力，会计控制存在漏洞

当前我国国有企业会计工作中存在的会计信息失真、粉饰财务报表等问题较为严重。有的企业没有严格的复核审批制度；有的企业账证、账账、账表、账实不符；内部会计监督不到位，会计控制漏洞的存在严重影响内部控制的有效性和执行力。另外，企业内部控制的监管力度不够，董事会和监事会未能对企业的经营管理决策和财务信息的披露起到真正的监督和引导作用。

三、完善内部控制的几点建议

（一）完善公司治理结构

突出内部控制委员会的地位，内部控制的级别越高，内部控制越有效，所以，内控委员会的设置应该隶属于董事会，平行于高级管理层。内部审计作为内部控制中关键环节，其重心应该是综合经营管理、全面风险管理以及经营执行力管理。同时，建立外部董事、独立董事制度，外部董事、独立董事人数应超过全部董事人数的二分之一，以保证董事会能够在重大决策、重大风险管理方面做出独立于经理层的判断和选择。

（二）健全风险控制系统

第一，构建风险评估和预警模型。针对不同的风险及其影响因素建立数据模型和数据库，用以判断各类风险存在的大小、对企业的影响程度，是否存在危害性风险，构建风险管理决策系统，对各类风险进行动态的分析与管理。第二，风险评估制度化。风险评估应该成为企业制度化和经常性的工作，将事前风险评估和事中风险监控、定期风险评估和随机风险检测相结合，提高风险评估的效用。第三，更新风险管理内容。风险管理应密切联系实际，针对不断出现的新风险及时更新，将企业的损失降到最低。

（三）加强财务预算控制

财务预算是在预测和决策的基础上，围绕企业战略目标，对一定时期内企业资金的取得和投放、企业经营成果及其分配等资金运作所作的具体安排。建立财务预算管理的组织机构，规范财务预算的编制程序和方法，做好预算的事前控制、事中控制和事后控制。各预算执行部门定期报告财务预算的执行情况，对新情况、新问题及出现偏差较大的重大项目，要特别注重查找原因，以提出改进经营管理的措施建议，从财务预算基础上进行财务内部控制。

（四）提升员工素质

企业员工的品行与素质直接影响到整个企业的行为，进而影响到企业内部控制的效率和效果。企业中的每一个员工既是企业内部控制的主体，也是企业内部控制的客体，其既要对所负责的作业实施控制，也要受到其他员工的控制与监督。加强员工的内部控制文化建设，将管理意识、制度意识和法律意识根植于全员的思想观念当中，实现时时关注、人人参与内部控制。

[1]张怡媛.谈谈内部会计控制的几个问题[J].财务与会计综合版.2007.7.

[2]彭涛.企业内部控制功效发挥的局限性及改进建议[J].财务与会计综合版.2007.8.