內(nèi)部控制是在內(nèi)部牽制的基礎(chǔ)上，借鑒管理控制思想發(fā)展起來的。內(nèi)部控制是一個受國內(nèi)外各界關(guān)注的問題，從國際范圍看，無論是OECD還是COSO，都對內(nèi)部控制的框架進行了論述說明。^[1]內(nèi)部控制制度是社會經(jīng)濟發(fā)展到一定階段的產(chǎn)物，是現(xiàn)代的企業(yè)重要手段。我們知道，有關(guān)企業(yè)經(jīng)營的失敗、會計信息失真、違法經(jīng)營等情況在很大程度上都可以歸結(jié)為企業(yè)內(nèi)部控制制度的缺失或失效，諸如我國巨人集團的倒塌。鄭州亞細亞的衰敗，震驚中外的瓊民源、銀廣廈事件的發(fā)生，乃至美國安然公司的破產(chǎn)等等這些現(xiàn)象，無不與企業(yè)內(nèi)部控制制度有著一定的關(guān)系。因此，完善企業(yè)內(nèi)部控制制度，保證會計信息質(zhì)量，對于完善公司治理結(jié)構(gòu)和信息披露制度，保護投資者合法權(quán)益，并保證資本市場有效運行，有著非常重要的意義。本文的研究目的是進一步完善內(nèi)部控制制度，不斷提高企業(yè)的經(jīng)營管理能力，對企業(yè)資產(chǎn)安全、財務(wù)信息可靠性以及經(jīng)營的效率效果提供合理保證。

一、什么是內(nèi)部控制

內(nèi)部控制，是指企業(yè)為了保證業(yè)務(wù)活動的有效進行，保護資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。^[2]廣義地講，一個企業(yè)的內(nèi)部控制是指企業(yè)的內(nèi)部管理控制系統(tǒng)，包括為保證企業(yè)正常經(jīng)營所采取的一系列必要的管理措施。內(nèi)部控制的職能不僅包括企業(yè)最高管理當(dāng)局用來授權(quán)與指揮進行購貨、銷售、生產(chǎn)等經(jīng)營活動的各種方式、方法，也包括核算、審核、分析各種資料及報告的程序與步驟，還包括為對企業(yè)經(jīng)濟活動進行綜合計劃、控制和評價而制定或設(shè)置的各項規(guī)章制度。內(nèi)部控制的主要作用在于保證會計信息的真實性和準(zhǔn)確性；有效地防范企業(yè)經(jīng)營風(fēng)險；維護財產(chǎn)和資源的安全完整；促進企業(yè)的有效經(jīng)營。^[3]上述內(nèi)部控制定義說明：內(nèi)部控制是一種程序，它意味著向某一終點努力，但不是終點本身；內(nèi)部控制是用來取得一種或多種互相區(qū)分而又緊密聯(lián)系的目標(biāo)；內(nèi)部控制受人的影響，而不只是政策、守則或表格；只能期待內(nèi)部控制為公司管理層提供合理保證，而不是絕對的保證。

二、內(nèi)部控制面臨的難題

（一）如何把握授權(quán)的度

授權(quán)的度的問題，直接關(guān)系到內(nèi)部控制效能的發(fā)揮和營運效率的提高。一方面，若對管理者授權(quán)無度，在巨大的權(quán)力面前，政策法律尚且無能為力，何況一個內(nèi)部控制制度？舞弊必然產(chǎn)生；另一方面，對內(nèi)部控制制度執(zhí)行人員的授權(quán)也有“度”的學(xué)問，對不同的控制環(huán)節(jié)要有不同的授權(quán)，才能使內(nèi)部控制制度有效運行，不容易產(chǎn)生新的舞弊土壤。不管哪個環(huán)節(jié)，在具體授權(quán)時，應(yīng)以既能保證經(jīng)營決策有效落實、管理制度有效貫徹，又能保證權(quán)力制衡得到落實為原則。

（二）如何提高被控對象的受控度

有效的內(nèi)部控制制度，是對企業(yè)經(jīng)營的所有環(huán)節(jié)和從事經(jīng)營管理活動的所有個人實施全方位控制。不少企業(yè)內(nèi)部控制制度形同虛設(shè)，舞弊行為時有發(fā)生，因而提高被控對象的受控度就必然成為內(nèi)部控制制度實施中的重點。一般而言，內(nèi)部控制對象中的關(guān)鍵層面是企業(yè)的權(quán)力控制者，內(nèi)部控制是對權(quán)力控制者的權(quán)力約束，也是對權(quán)力控制者之間的權(quán)力制衡。這種獨特的控制對象增加了提高受控度的難度。本人認為，提高被控對象的受控度關(guān)鍵有兩點：一是內(nèi)部控制制度的科學(xué)性，二是決策層的受控程度和以身作則。

（三）如何提升和規(guī)范控制程度

內(nèi)部控制是一項復(fù)雜的系統(tǒng)工程，不能靠人治，而要靠制度、靠辦法。一個好的制度所產(chǎn)生的力量是很大的，正如鄧小平說的，“許多事情人說了做不到，而一個好制度一出來就能辦成。”要用制度來規(guī)范管理行為，讓管理者知道干什么、怎么干，按照規(guī)定的程序來完成工作任務(wù)，接受規(guī)定的控制管理。這里的重點是對企業(yè)不同的經(jīng)營管理活動制定出“怎么干”的標(biāo)準(zhǔn)。完成這個任務(wù)要有豐富的知識、超前的意識、廣闊的視野和扎實的作風(fēng)。這無疑又是一個難點。^[5]

（四）內(nèi)部控制信息不一定是投資者需要的信息

企業(yè)向投資者提供的信息既要滿足充分披露的要求，又要考慮投資者對信息的理解和接受能力，不能給信息使用者帶來信息超載的負面影響。從公司治理、所有權(quán)和經(jīng)營權(quán)相分離以及投資者本身的素質(zhì)來看，現(xiàn)階段的投資者更關(guān)心的是企業(yè)運營的效果，即受托責(zé)任履行情況，并非關(guān)心其過程，他們對內(nèi)部控制信息的要求并不明顯。這樣內(nèi)部控制的形成和發(fā)展缺乏有效的外部動力和壓力，不利于內(nèi)部控制的發(fā)展和完善。

（五）內(nèi)部控制的評價可能超越了注冊會計師的專業(yè)勝任能力

當(dāng)前，注冊會計師對企業(yè)內(nèi)部控制制度的評價是站在報表審計的角度上，為了確定實質(zhì)性測試的廣度和深度而進行的，測試和評價的內(nèi)容主要是對報表數(shù)據(jù)的公允性和真實性有影響的部分，即內(nèi)部會計控制部分。從絕大多數(shù)會計師事務(wù)所目前的情況來看，注冊會計師大都為會計、財務(wù)領(lǐng)域的專業(yè)人才，要求他們對企業(yè)的內(nèi)部控制進行評價并出具評價意見報告，從某種程度上說已經(jīng)超越了注冊會計師的專業(yè)勝任能力。每個企業(yè)的業(yè)務(wù)性質(zhì)、經(jīng)營規(guī)模等都是不同的，所設(shè)立的內(nèi)部控制更是深入到企業(yè)經(jīng)營的方方面面，只有職業(yè)經(jīng)理人員才能有效地制定、評價和完善企業(yè)的內(nèi)部控制制度，注冊會計師只能對執(zhí)業(yè)過程中發(fā)現(xiàn)的企業(yè)內(nèi)部控制所存在的缺陷提出改進建議，以管理建議書的形式呈交給企業(yè)的管理當(dāng)局參考，并且聲明不對外披露和使用。

三、完善企業(yè)內(nèi)部控制的策略建議

（一）、重視內(nèi)部控制管理與現(xiàn)行體制法規(guī)的協(xié)調(diào)統(tǒng)一

內(nèi)部控制涉及組織、人事和業(yè)務(wù)多方面。在我國現(xiàn)行體制下，如何協(xié)調(diào)企業(yè)內(nèi)部控制管理是能否實現(xiàn)內(nèi)部控制的重要因素。因此，財政部、審計署、中國人民銀行、證監(jiān)會、銀監(jiān)會等部門應(yīng)加強聯(lián)系，協(xié)調(diào)管理。同時，我國的干部管理體制決定了對國有企業(yè)內(nèi)部控制的管理還需要組織部、人事部的參與配合，建立廣泛的信息與交流。另外，在我國內(nèi)部控制法規(guī)建設(shè)中，同時還應(yīng)注意相關(guān)法規(guī)的統(tǒng)一。

（二）、健全管理體系，明確管理權(quán)限，建立統(tǒng)一的管理信息系統(tǒng)。

這是內(nèi)部控制建設(shè)的三個方面健全的管理體系是指對生產(chǎn)經(jīng)營活動的全過程進行自始至終的控制。從資源利用角度看，應(yīng)建立人力資源控制系統(tǒng)、物力資源控制系統(tǒng)、財力資源控制系統(tǒng)、信息資源控制系統(tǒng)。從經(jīng)營環(huán)節(jié)看應(yīng)有供應(yīng)環(huán)節(jié)控制系統(tǒng)、生產(chǎn)環(huán)節(jié)控制系統(tǒng)和銷售環(huán)節(jié)控制系統(tǒng)，等等。內(nèi)部各機構(gòu)間、各經(jīng)辦人員間控制職能和管理權(quán)限在每一個需要控制的地方都建立控制環(huán)節(jié)，進行科學(xué)的分工與互相牽制，推行職務(wù)不兼容制度，杜絕高層管理人員的交叉任職。管理信息系統(tǒng)，就是向企業(yè)內(nèi)各級主管部門(人員)、其他相關(guān)人員以及企業(yè)外的有關(guān)部門(人員)提供信息的系統(tǒng)。通過管理信息系統(tǒng)，企業(yè)內(nèi)部的員工能夠清楚地了解企業(yè)的內(nèi)部控制制度，知道其所承擔(dān)的責(zé)任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息。一個良好的信息系統(tǒng)應(yīng)有助于提高內(nèi)部控制的效率和效果。

（三）、 處理好控制“點”與“面”之間的關(guān)系

在實施企業(yè)內(nèi)部控制時如何找到控制點，通過點的控制起到牽一發(fā)而動全身的作用是需要認真對待的問題。企業(yè)一般是根據(jù)其經(jīng)營活動的關(guān)鍵績效領(lǐng)域確定其關(guān)鍵控制點。企業(yè)內(nèi)部控制的“關(guān)鍵點”一般應(yīng)該設(shè)在三個位置上，并由董事會直接負責(zé)監(jiān)管：一是資金。對企業(yè)資金的籌集、調(diào)度、使用、分配等實行嚴格的分級權(quán)限控制，防止資金的越權(quán)循環(huán)和體外循環(huán)。二是成本費用。對企業(yè)的各項成本費用支出按照會計制度實施嚴格的監(jiān)管，防止出現(xiàn)虛假列支、隨意列支、無序分攤等舞弊行為。三是權(quán)力監(jiān)控。對企業(yè)各經(jīng)營環(huán)節(jié)、經(jīng)濟活動操作者的權(quán)力實施有效監(jiān)控，防止權(quán)力的越權(quán)使用和非程序化亂用，造成經(jīng)濟損失。

（四）、對內(nèi)部控制實施單位負責(zé)人承諾制

這是內(nèi)部控制成敗的關(guān)鍵。從理論上講，內(nèi)部控制本身也有局限性，其中主要是單位最高領(lǐng)導(dǎo)人控制的隨意性或相互串通，搞內(nèi)部人控制。因此，提高單位負責(zé)人自覺執(zhí)行內(nèi)部控制的意識顯得尤為重要。就我國一些企業(yè)的現(xiàn)狀分析，內(nèi)部控制沒有很好地執(zhí)行往往是企業(yè)負責(zé)人帶頭不執(zhí)行，破壞既定的內(nèi)部控制程序，導(dǎo)致內(nèi)部控制形同虛設(shè)或只對下不對上?！稌嫹ā访鞔_規(guī)定，單位負責(zé)人負有執(zhí)行《會計法》的法律責(zé)任。因此，本人認為，企業(yè)對外出具報告由單位負責(zé)人承諾其內(nèi)部控制制度的完整性、合理性和有效性，且對可能存在的內(nèi)部控制失效和舞弊承擔(dān)法律責(zé)任。只有這樣，才能使企業(yè)由上而下共同執(zhí)行內(nèi)部控制的要求，推動我國企業(yè)內(nèi)部控制制度的健康發(fā)展。

（五）、在財務(wù)報告中披露有關(guān)內(nèi)部控制制度的相關(guān)信息

根據(jù)企業(yè)財務(wù)會計報告條例的要求，年度、半年度財務(wù)會計報告應(yīng)當(dāng)包括：會計報表、會計報表附注和財務(wù)情況說明書。筆者認為，企業(yè)在財務(wù)情況說明書中應(yīng)披露本期有關(guān)內(nèi)部控制制度的設(shè)置、取消和重大變更等相關(guān)事項。評估說明由此對內(nèi)部控制五大組成部分：控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督的影響，若上述事項引起企業(yè)的財務(wù)狀況發(fā)生變化則應(yīng)具體披露相關(guān)的項目和所涉及的金額，提請財務(wù)報告使用者注意。

（六）對企業(yè)的內(nèi)部控制制度實施強制性外部專項審計

按照國際慣例，企業(yè)首先對自身內(nèi)部控制進行全面深入的自我評價，出具對外報告，然后由注冊會計師再對企業(yè)內(nèi)部控制進行專項審計，發(fā)表審計意見。在監(jiān)控過程中，審計可以幫助企業(yè)進行全面的風(fēng)險評估。面對內(nèi)外環(huán)境的日益復(fù)雜化，以及企業(yè)間競爭的日益激烈，企業(yè)經(jīng)營風(fēng)險不斷提高，如何辨別、分析、防范和控制經(jīng)營風(fēng)險，已成為企業(yè)內(nèi)部控制制度的重要內(nèi)容之一。在審計中，注冊會計師利用各種風(fēng)險分折技術(shù)，找出企業(yè)業(yè)務(wù)中的主要風(fēng)險點和高風(fēng)險區(qū)域，提請企業(yè)通過增加、補充或規(guī)范各內(nèi)部控制環(huán)節(jié)來減輕可能面臨的風(fēng)險，使風(fēng)險管理貫穿并滲透于企業(yè)內(nèi)部控制的全過程。

（七）、建立企業(yè)工商年檢和銀行貸款體系的“內(nèi)部控制準(zhǔn)入制度”

這可以考慮在每年進行的企業(yè)工商年檢中加入對內(nèi)部控制制度的檢查。凡是沒有建立內(nèi)部控制制度的企業(yè)一律不給予年檢通過，以促使企業(yè)建立健全相關(guān)的制度。此外，在銀行制訂的貸款條件中，也可以考慮加入對貸款申請企業(yè)內(nèi)部控制方面的要求，凡是沒有建立內(nèi)部控制制度的企業(yè)一律不給予貸款。做到內(nèi)部控制的外部化管理。

內(nèi)部控制是企業(yè)的一項綜合性管理活動，涉及到組織、人事和業(yè)務(wù)等各方面，是一項復(fù)雜的系統(tǒng)工程。內(nèi)部控制是對企業(yè)整個經(jīng)營管理活動進行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制也因此不會停止。應(yīng)加強內(nèi)部控制管理與現(xiàn)行體制、法規(guī)的協(xié)調(diào)統(tǒng)—，規(guī)范我國企業(yè)內(nèi)部控制建設(shè)，以順應(yīng)十六大后中國經(jīng)濟進一步發(fā)展的潮流。

參考文獻：

[1]牛成喆 《COSO框架下的內(nèi)部控制》.經(jīng)濟科學(xué)出版社.2005年

[2]中國注冊會計師協(xié)會 《審計》經(jīng)濟科學(xué)出版社.2006年

[3]朱燦明《對企業(yè)內(nèi)部控制制度的幾點思考》人民郵電報 2004年

[4] 財政部，《內(nèi)部會計控制基本規(guī)范》、《內(nèi)部會計控制基本規(guī)范一貨幣資金》

[5]孫海燕 《淺談企業(yè)內(nèi)部控制的難點和對策》英特網(wǎng)2006年