许建才

摘要：在本文中，笔者拟在简要分析目前我国企业内部控制存在的突出问题的基础上，结合F公司多年来在企业内部控制方面的有效实践，提出健全企业内部控制、完善法人治理机制的若干对策和建议。

关键词：企业 内部控制 问题及对策

为了加强和规范我国企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，财政部会同证监会、审计署等五部门于2008年5月制定了《企业内部控制基本规范》。《规范》自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。

F公司系国有控股的大型水泥生产企业。近年来，公司以国务院支持福建加快海西建设为契机，调整公司新一轮发展战略规划，至“十二五”期末，水泥产能将达到2000万吨/年，其中熟料基地水泥生产能力1000万吨/年，沿海粉磨厂水泥生产能力1000万吨/年，保持全省水泥领先地位。作为福建省首批规范上市的五家上市公司之一，F公司认真贯彻落实《规范》的各项要求，取得了显著的成效，有力地推动并保障了公司的持续、快速、健康发展。

一、企业内部控制概述

美国审计权威机构COSO认为：内部控制是一个受某单位不同层次的人影响的过程，而设计这一过程是为了实现下述三大目标提供合理的保证：经营的效果和效率；财会报告的可靠性；对现行法规的遵守。而我国《规范》所称的内部控制，是“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。简而言之，内部控制就是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系。企业实施内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

从历史上来讲，内部控制是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整、确保会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。

二、目前中国企业内部控制存在的主要问题

长期以来，由于种种原因，我国许多企业没有健全的内部控制制度，造成了会计信息失真，财务收支管理混乱，有的企业甚至发生携款外逃的恶性案件，使国家和企业的财产遭受重大损失。目前，我国企业内部控制方面存在的问题主要集中在以下几个方面：

一是对企业内部控制的认识不到位。很多企业对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督。很多企业把内部控制看作是编制一本本各种各样的手册、文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化。

二是公司治理机制不完善。内部控制作为由企业管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。我国许多上市公司虽然设立了董事会、监事会，但在实际工作中，监事会、董事会的监控作用严重弱化，企业未能从根本上建立符合企业发展需要的公司治理机制。由于公司治理机制不完善，往往缺乏有效的、可行的具体控制措施。

三是预算管理不规范。在实践中，大多数企业的预算是由总经理组织编制，报董事会批准后实施的。由于信息不对称，董事会不可能对预算提出实质性意见，预算管理中董事会职权弱化的现象十分突出，从而兹生了预算管理中“内部人控制”的现象，削弱了预算管理的计划、协调和控制的作用。

四是管理权责不清。目前，在相当一部分企业中依然存在着一些谁都可以管、谁都又可以不管的“自由”区域，当这些区域出了问题以后常常是互相推卸责任，无法追究责任，最终不了了之。而且由于期间的沟通不畅，常会发生资源的浪费和决策的失误。

此外，由于激励约束机制不健全，也导致了企业内部控制活动流于形式，很难发挥出应有的实质性作用。

三、加强企业内部控制、促进中国企业稳健发展的基本对策

《规范》明确指出，企业建立与实施内部控制时应当遵循下列原则：全面性、重要性、制衡性、适应性和成本效益等“五大”原则。F公司全面落实《规范》所确定的各项原则，大力优化企业内部环境，认真做好风险评估，加强控制活动，确保信息畅通，强化内部监督，有效推动了企业发展战略的实现。具体来说，从以下七个方面进行了不懈努力：

一是完善制度建设、实施内部控制。以《企业内部控制规范——基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合公司实际，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。

二是明确控制目标，优化内部控制环境。F公司内部控制制度的重点是围绕会计核算和会计监督环节来设置的。在设计时，首先要明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。其次，企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境；也只有企业中的每一个员工目标明确、观念相同，内部控制才能更加有效。

三是提高会计人员素质。会计人员素质是加强内部控制的关键，F公司通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，极大地提高了财会人员整体素质。在聘用会计人员上，严格制定招聘程序，不仅选择业务能力强的人，更注意选择那些具有良好的道德观、价值观的人才；在会计人员安排上，实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机；在培养人才上，不仅定期进行业务培训，不断提升业务水平，更注意其职业道德及法制观念的培养。

四是加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。F公司设置了专门的内部审计机构和内部控制自我评估系统，加强了对本企业内部会计控制的监督和评估。这样，就能够及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进，从而做到了“有章可循、违章必究，违规必罚、以罚促纠”。

五是实施预算控制，提高内控水平。F公司严格实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程，强化预算控制，通过预算的编制和考核预算的执行情况，动态分析执行结果，及时纠正偏差，确保预算执行到位。同时，与管理者的绩效工资挂钩，节奖超罚，充分发挥预算的灵魂作用。

六是加强内外部信息交流与沟通，加强反舞弊机制。F公司通过建立组织机构制定岗位责任制，实现了“上传下达”的有效机制；重视和加强反舞弊机制建设，通过各种方式，鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为；注重与外部关系人以适当的形式进行及时沟通与反馈。在上述过程中，我们尤其注意信息沟通的有效性和及时性，有效地保证了内部控制的实施。

与此同时，F公司还大力推行会计电算化。通过先进的会计内部控制信息系统，用现代化手段对会计数据进行整理分析，从而达到了防范技术风险和计算机犯罪的目的。

四、案例分析：F公司内部控制评价

F公司是公众公司，定期公开公司内部控制信息既是法定义务，也是实现公司管理透明化的客观要求。2013年底，根据《规范》及其配套指引的规定和其他内部控制监管要求，结合公司《内部控制手册》等内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司2013年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价，并发布了《F公司2013年度内部控制自我评价报告》。《报告》认为：（1）根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷；（2）根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷；（3）自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

《报告》一经发布，就得到了广大投资者和监管部门的一致好评。这也标志着，经过多年的努力，F公司内部控制从机制体制建设到具体实施方案、技术和手段等方面都上了一个新台阶，取得了令人满意的成果。

（作者单位：福建南纺股份有限公司）