一、内部控制的含义
二、目前我国企业内部控制的现状及存在问题分析
(一)法人治理结构不完善，内控组织虚位
(二)风险意识差，内部压力不足
(三)信息流通不畅，职责不清，责任不明
(四)内控机制不健全，控制乏力
三、加强我国企业内部控制的对策
(一)转变观念，走出误区
(二)加强研究，丰富理论，建立标准，示范指导
(三)强化监督，督促实施
(四)深化改革，健全机制
[摘 要]：内部控制，人们一般认为是指各级管理部门为了保证交易的高效性、财务报告的可靠性以及相关法律、规章的遵从性，利用单位内部因分工而产生的相关联系、相关制约关系，所制定的一系列管理方法和措施。在COSO委员会1992年提出的《内部控制-整体框架》报告中，内部控制被定义为受公司董事会、管理层和其他人员影响的，为达到经营活动的效率效果、财务报告的可靠性、遵循相关法律法规等目标提供合理保证而设计的过程。
我国企业的内部控制,目前，还停留在内部牵制和内部控制阶段，主要存在以下问题：(一)法人治理结构不完善，内控组织虚位；二)风险意识差，内部压力不足；(三)信息流通不畅，职责不清，责任不明；（四)内控机制不健全，控制乏力。我国企业经营失败的很多问题都与内部控制的薄弱有着密切的联系，要加强我国企业内部控制必须：（一）转变长期以来形成的已经陈旧的内部控制观念。 (二)加强研究，丰富理论，建立标准，示范指导。(三)强化监督，督促实施。内部控制示范体系建立之后，企业能否建立完善的内部控制系统并切实予以实施，需要有监督力量。(四)深化改革，健全机制。一是建立现代企业制度，完善法人治理结构；二是改善人力资源管理机制，提高企业员工素质；三是重塑组织文化，增强企业的凝聚力 ；四是强化企业经营的风险意识，提高风险管理水平 ；五是建立有效的管理信息系统。总之，加强企业内部控制从本质上来说，是企业内部的问题，其根本动力应当来源于企业自身。但由于我国经济发展的现状，我国企业这种加强内部控制的动力不是很强，这就需要我国的政府和有关部门制定内部控制的示范体系，并通过制定法律法规促使企业加强内部控制。
[关键词]：内部控制、问题、对策
浅析企业内部控制
李芳
一、内部控制的含义
内部控制，人们一般认为是指各级管理部门为了保证交易的高效性、财务报告的可靠性以及相关法律、规章的遵从性，利用单位内部因分工而产生的相关联系、相关制约关系，所制定的一系列管理方法和措施。内部控制产生于加强经济管理的需要，并随着经济的发展而发展。为了适应现代社会经济环境的要求，任何一个经济组织都必须拥有一个强有力的、高效率的组织指挥机构和先进有效的管理体系，并建立一系列的管理与监督手段。这种管理与监督，既有来自单位外部的制约机制，也有各单位从具体实际出发，为达到查错防弊，并保证经济活动高效有序的目标而在单位内部形成的自我约束机制，这种自我约束机制，就被称为内部控制。
内部控制概念的演变大致可划分为内部牵制、内部控制、内部控制结构和内部控制整体框架四个历史阶段。最初的内部控制定义可以追溯到美国注册会计师协会审计程序委员会1958年发布的《第29号审计程序公告》，其中，将内部控制分为内部会计控制和内部管理控制两个部分，并将内部会计控制与保护资产的安全完整和财务记录的可靠性直接联系在一起，具体的措施有交易授权与批准制度、资产的实物控制、从事财务记录和审核与从事经营或财产保管职务分离的控制。1972年，《第54号审计程序公告》对内部会计控制进行了重新定义，认为内部会计控制是组织计划以及关于保护资产安全完整和财务记录有效性的程序和记录，并对下列事项提供合理的保证：交易经过合理的授权进行；公司对交易进行了必要的纪录，以确保财务报表的编制与公认会计原则保持一致；资产的使用和处置经过管理层的适当授权；在合理期间内，对现存资产与资产的会计记录之间的任何差异采取了恰当的行动。1992年，COSO委员会对内部控制进行了深入的研究。根据COSO委员会1992年提出的《内部控制-整体框架》报告中的定义，内部控制是受公司董事会、管理层和其他人员影响的，为达到经营活动的效率效果、财务报告的可靠性、遵循相关法律法规等目标提供合理保证而设计的过程。1995年，美国注册会计师协会审计准则委员会在其发布的《第78号审计准则公告》中，接受了COSO报告对内部控制的定义。
目前我国企业内部控制的现状及存在问题分析
我国企业的内部控制起步较晚，经过十几年的发展，与发达国家相比，仍有明显的差距。目前，对内部控制的认识还停留在内部牵制和内部控制阶段，很多人认为内部控制就是内部监督，把内部控制看作是一堆堆手册、各种文件和制度，也有的人把内部成本控制、内部资产安全控制等视为内部控制。我认为，目前我国企业的内部控制主要存在以下问题：
(一)法人治理结构不完善，内控组织虚位
由于过去长期计划经济的影响，许多管理者的管理思想和经营方式还停留在行政领导的角色上，没有从根本上转变经营观念，把企业当作自主经营、自负盈亏的法人实体和经营个体。企业的公司制改造也没有从根本上解决这个问题。我国许多上市公司虽然设立了董事会、监事会，聘任了总经理班子，但在实际工作中，董事会的监控作用严重弱化，“董事”不“懂事”，经常只有一个“虚职”，而且缺少必要的常设机构。例如，进行了股份制改造以后的国有企业，公司总经理往往兼任董事会董事或董事长，权力不能受到有效的监督。股份公司应有的一些机构设置没有起到应有的作用，甚至根本就没有设置，股份公司仅仅具有了现代企业的外壳，而没有从根本上形成真正的法人治理结构，没有明确界定董事会、审计委员会和管理者的权限和责任。同时公司也还没有形成合理的人力资源管理机制。企业管理者的产生依然具有很强的政府色彩，这样产生的管理者习惯于用行政命令的方式“治理”企业，而不是管理企业。大多数管理者还不习惯应用现代管理的控制方法，对下属人员的工作不能实施科学、有效的监督。很多公司要么没有内部审计机构，要么建立的内部审计机构不能发挥有效的监督作用。由于公司法人治理结构的不完善，缺乏有效的控制措施，从而产生了大量“内耗”，无形中提高了公司的经营成本。
(二)风险意识差，内部压力不足
由于社会经济环境的变化，企业间竞争越来越激烈，企业经营风险不断提高。然而，从我国企业的现状来看，企业的风险意识并没有提到应有的高度，还停留在计划经济条件下卖方市场的水平上，没有形成风险意识，更缺乏有效的风险管理机制。
(三)信息流通不畅，职责不清，责任不明
一个良好的信息系统应能确保组织中的每个人都清楚地知道其所承担的特定职责。我国企业往往存在着这样一些区域：谁都可以管，谁都又可以不管。出了问题以后常常是互相推卸责任，互相指责，最终不了了之，无法追究责任。
(四)内控机制不健全，控制乏力
为了确保其指令被贯彻执行，管理当局要制定各种措施和程序，一般包括授权和批准、职责划分、设计和运用恰当的凭证、恰当的安全措施、独立的检查和评价等。为了保证控制目标的实现，企业必须制定控制政策及程序，并予以执行，管理阶层必须确保其辨认并用以处理风险的行动已经有效落实。我国企业内部控制活动中最大的一个薄弱环节就是考核奖惩机制不够健全、有效。计划可能是好的，但由于没有人去考核，去检查或者说没有认真地去考核、去检查，而只是搞形式，走过场，其执行效果往往很差。无论制度多么先进、多么完备，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。而且，整个内部控制的过程必须施以恰当的监督，并通过监督活动在必要时对其加以修正。由于管理体制和管理方式的问题，我国企业内部控制的监督很薄弱，管理控制的方法不够先进，内部审计机构没有起到应有的作用。
三、加强我国企业内部控制的对策
(一)转变观念，走出误区
我国企业经营失败的很多问题都与内部控制的薄弱有着密切的联系，企业经营的失败、会计信息的失真以及违法经营在很大程度上都可归结为企业内部控制的缺失或失效。因此，要加强我国企业内部控制，必须转变长期以来形成的已经陈旧的内部控制观念。
从内部控制理论的发展来看，虽然都与会计、审计有关，但不能把内部控制仅仅限于与会计、审计的范畴。从现代企业管理理论的发展来看，控制是管理学的一个概念，是现代管理的重要组成部分，是实现管理者意志、实现企业目标的手段。因此，必须从管理学、审计学、会计学、信息系统论、 哲学等多学科的角度来看待内部控制， 而不能仅仅限于会计、审计的相关理论。从本质上来说，内部控制是企业管理的一个组成部分，只有在提高企业管理总体水平的同时，内部控制的水平才能提高，如果只是就内部控制论内部控制，很难有什么实质性的提高。
根据管理学理论，控制是企业监督各项活动以保证他们按计划进行并纠正各种重大偏差的过程。一个有效的控制系统可以保证企业的各项行动始终朝着企业的目标前进。控制系统越是完善，管理者实现组织的目标就越是容易。而企业的目标是什么?不外乎三点：生存、发展、获利。企业的一切活动都必须围绕企业的目标进行，都是为了实现组织的目标而存在。因此，既然内部控制的存在是为了保证企业目标的实现，内部控制就应当是一种内部行为，加强内部控制的原动力就应当来源于企业自身。企业外部任何试图促使企业加强内部控制的影响因素，在企业不具备原动力的情况下，都很难取得好的效果。内部控制是企业整体管理活动的一个组成部分，只有找到提高企业整体管理水平的原动力，提高管理水平，才能加强内部控制。
内部控制是企业管理活动的一个组成部分，而管理又是为了实现企业的目标而存在，所以，管理者应当对内部控制的建设负责，这也是其工作内容的一个组成部分。管理活动做得好，内部控制有效，企业就能够实现它的目标，管理者就可以获得丰厚的报酬；如果管理活动做得不好，内部控制无效，企业的目标难以实现，就应当由管理者来承担责任。无论是经营问题，还是内部控制问题所导致的企业没有实现目标，其责任都应当由管理者来承担。所以，必须使管理者具有提高管理水平，加强内部控制的动力和压力。只有这样，才能使加强内部控制的成本和收益相配比，才能真正的促使管理者提高对内部控制的重视。
(二)加强研究，丰富理论，建立标准，示范指导
内部控制理论落后，不能适应现代企业管理的需要，也是我国企业内部控制薄弱的原因之一。管理、审计理论界和实务界应当积极行动起来，开展内部控制理论的研究，丰富和发展传统内部控制理论，使我国企业充分认识到内部控制的重要性。在我国长期以来，内部控制一般是作为企业的内部事务，由企业管理当局来制定。这种做法可以使各企业充分考虑本企业的实际情况，但由企业设计的内部控制机制权威性差，在实际运作中执行情况往往不佳。而且，不少企业对内部控制知之甚少，甚至干脆没有内部控制。为了解决这些问题，应充分借鉴国际惯例，对企业内部控制进行全面深入的研究，建立一套范围广、操作性强的内部控制示范体系。但是，示范体系只是起到一种示范作用，只是为广大企业提供一套比较理想的参照标准，各企业应进一步结合自己的实际情况来设计自身内部控制制度。政府部门不应强制干预企业内部控制体系的设计。
(三)强化监督，督促实施
内部控制示范体系建立之后，企业能否建立完善的内部控制系统并切实予以实施，需要有监督力量。从传统上说，对内部控制体系的监督一般是依赖企业内部审计部门，但由于内部审计部门独立性较差，难以独担此任，应借助外部审计力量来实现。注册会计师由于其特殊的地位，能够以第三者的身份独立、客观、公正地进行评价。注册会计师可结合年度审计对企业内部控制体系进行评审，出具内部控制体系评审报告，这样，一方面有利于监督企业设计、实施内部控制体系，及时发现内部控制的疏漏，采取补救措施；另一方面也有利于注册会计师对企业的年度审计。
(四)深化改革，健全机制
建立现代企业制度，完善法人治理结构。对经营者的控制，不但要有以资本市场、产品市场以及法律规章制度为主体的外部控制机制，而且要有以董事会、监事会、审计委员会为主体的内部控制机制。董事会是内部控制的最高层，拥有最高的权力。董事会只有具有相应的能力和作用，才能充分发挥监控、引导和监督的职责。必须明确界定董事会、审计委员会和高级管理当局的责任。
改善人力资源管理机制，提高企业员工素质。一个企业的人力资源政策直接影响到企业中每一个人的业绩和表现。良好的人力资源政策，对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。因此，我国企业必须引入竞争机制，根据市场竞争、优胜劣汰的原则，形成任人唯贤的用人机制，为企业的发展和壮大配置合格的人才。
重塑组织文化，增强企业的凝聚力 。我国的经济体制在经历了计划经济向市场经济的转轨之后，企业还没有建立起相应的组织文化，造成企业内部组织文化的缺位和混乱。单纯依靠道德、理想等无形的东西现已很难奏效，企业必须通过严格的规章制度来促进良好的、适应市场经济发展的组织文化的形成和建立，从而形成良好的控制环境，促进内部控制的有效运行，加强企业的凝聚力。
强化企业经营的风险意识，提高风险管理水平 。现代社会是一个充满激烈竞争的社会，每一个企业都面临着成功的挑战和失败的风险，对风险的管理 成为现代企业管理的主要内容之一。风险影响着每个企业的生存和发展，也影响其在行业中的竞争力以及在市场上的声誉和形象。我国企业的风险意识从总体上来说比较低，采取各种经营决策时，往往很少考虑可能存在的风险。面对市场经济条件下的各种风险，必须加强企业的风险意识，只有企业意识到了风险，才会主动采取措施，加强内部控制。风险的存在是实施控制的根本原因。
建立有效的管理信息系统。 一个良好的信息和沟通系统，可以使企业及时掌握营运状况和组织中发生的各种情况，及时为企业员工提供履行职责所需的各种信息，使企业的经营和管理流畅进行。有效的管理信息系统还可以及时提供各方所需要的会计信息，企业管理人员只有通过管理信息系统了解了企业目前的状况，才能对可能发生的异常状况做出反应，从而及时报告，以防止重大损失的发生。
总之，加强企业内部控制从本质上来说，是企业内部的问题，其根本动力应当来源于企业自身。但由于我国经济发展的现状，我国企业这种加强内部控制的动力不是很强，这就需要我国的政府和有关部门制定内部控制的示范体系，并通过制定法律法规促使企业加强内部控制。
[参考文献]：
1、李三喜、高雅青、陈新环.《内部审计准则实务操作》（上册）.中国时代经济出版社
2、阎金锷 陈关亭. 《内部控制评价应用》. 中国人民大学出版社. 19983 、吴水澎 陈汉文 邵贤弟. 《企业内部控制理论的发展与启示》. 《会计研究》.2000.54、吴水澎 陈汉文 邵贤弟.《论改进我国企业内部控制》. 《会计研究》. 2000.9
