一、内部控制的概念、原则、基本结构及基本方式
二、我国企业内部控制存在的问题
三、加强内部控制的思考
内 容 摘 要
随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，影响企业经营的环境不仅日益复杂，而且越来越不稳定，市场竞争更是日趋激烈，如何增强企业的竞争实力，提高企业的经济效益，成为企业最关注的问题，通过实践得出的结论是:得控则强、失控则弱、无控则乱。新 《会计法》二十七条规定 "各单位应当建立、健全本单位内部会计监督制度"。单位内部会计监督的执行，靠的就是内部控制。
关键词：企业 内部控制 思考
论企业内部控制
随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，影响企业经营的环境不仅日益复杂，而且越来越不稳定，市场竞争更是日趋激烈，如何增强企业的竞争实力，提高企业的经济效益，成为企业最关注的问题，通过实践得出的结论是:得控则强、失控则弱、无控则乱。新 《会计法》二十七条规定 "各单位应当建立、健全本单位内部会计监督制度"。单位内部会计监督的执行，靠的就是内部控制。
一、内部控制的概念、原则、基本结构及基本方式
（一）内部控制的概念
内部控制（Internal Control）一词，最早出现在1936年美国会计师协会（美国注册会计师协会的前身）发布的《注册会计师对财务报表的审查》文告中，定义为保护现金和其它资产，检查簿计事务的准确性，而在公司内部的手段和方法。近几十年来，随着内部控制理论以及认识的不断发展，其概念的内涵和外延也都发生了较大的变化，在我国，对内部控制比较权威的表述有两种：一是中注协在1997年实施的《独立审计具体准则第九号—内部控制与审计风险》中称内部控制为“被审计单位为了保证业务活动的有效进行, 保护资产的安全和完整, 防止、发现、纠正错误与舞弊, 保证会计^^文档的真实、合法、完整而制定和实施的政策与程序”, “包括控制环境、会计制度和控制程序”。二是财政部在2001年6月22日发布的《内部会计控制规范—基本规范(试行)》中从会计的角度将内部会计控制定义为“单位为了提高会计信息质量, 保护资产的安全、完整,确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。”上述两者叫法不同, 但意义接近。即内部控制从本质上讲是措施(或政策)、方法(或程序), 其目标主要是保证会计信息质量、资产安全完整、经营活动有效。其重点是建立和完善内部管理机制，特别是内部会计控制，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。
（二）建立内控制度应遵循的原则
1、合规性：企业在制定内控制度的同时，必须遵循国家有关法律、法规，如《中华人民共和国会计法》等。
2、适用性：每一个企业制定何种内控制度以及各项内控制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要求。包括组织机构的设计和企业内部采取的相互协调的方针、措施等。
3、可行性：企业在制定内控制度时，对经济业务的处理程序要有明确规定，并要简便易行，便于实际操作和运行。
4、有效性：企业在执行内控制度时，应定期检查其执行情况，对出现的违规违法现象按规定进行惩处及处理，及时将内控制度执行结果与企业原定的经营战略方针比较，出现薄弱环节及时修正并完善。
5、健全性：即企业的规章制度是否规范了各项经济活动，覆盖了对人、财、物的全方位管理。
（三）内部控制的基本结构
内部控制的基本结构，主要包括控制环境、会计系统和控制程序三个方面:
1、控制环境。控制环境指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。具体包括:管理者思想和经营作风、单位组织结构、管理者的职能和对这些职能的制约、确定职权和责任的方法、管理者监控和检查工作时所采用的控制措施、人事工作方针及其实施、影响本单位业务的各种外部关系等。
2、会计系统。会计系统指单位建立的会计核算和会计监督的业务活动方法和程序。有效的会计系统应当做到: 确认并真实记录所有真实的经济业务，及时并充分详细地描述经济业务，以便在财务会计报告中对经济业务作出适当的分类；计量经济业务的价值，以便在财务会计报告中记录其适当的货币价值；确定经济业务发生的时间，以便将经济业务记录在适当的会计期间；在财务会计报告中客观公允适当地披露交易及相关事项。
3、控制程序。控制程序指管理者所制定的方针和程序，用以保证达到一定的目的。具体包括:经济业务和经济活动批准权；明确有关人员的职责分工，并有效防止舞弊；凭证和账单的设置和使用，应保证业务和活动得到正确的记载；财产及其记录的接触使用要有保护措施；对已登记的业务及其计价要进行复核等。
（四）内部控制的基本方式
内部控制的基本方式主要有:组织规划控制、授权批准控制、预算控制、实物控制、成本控制、风险控制和审计控制。
1、组织规划控制。组织规划控制主要包括两个方面: 一是不相容职务的分离。如会计工作中的会计和出纳就属不相容职务，需要分离；执行某项经济业务的职务与记录该项业务的职务要分离；保管某项财产的职务与记录该项财产的职务要分离等等。不相容职务分离是基于这样的假设，即两个人无意识同犯一个错误的可能性很小，而一个人舞弊的可能性要大于两个人。如果突破这个假设，不相容职务的分离就不能起到控制作用。二是组织机构的相互控制。一个单位根据经济活动的需要而分设不同的部门和机构，其组织机构的设置和职责分工应体现相互控制的要求。具体要求是:各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预；每类经济业务在运行中必须经过不同的部门并保证在有关部门进行相互检查；在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
2、授权批准控制。 授权批准控制指对单位内部部门或职员处理经济业务的权限控制。单位内部某个部门或某个职员在处理经济业务时，必须经过授权批准才能进行，否则就无权审批。授权批准控制可以保证单位既定方针的执行和限制滥用职权。授权批准有一般授权和特定授权两种形式:一般授权是对办理一般经济业务时权利等级和批准条件的规定，通常在单位的内部控制中予以明确；特别授权是对特别经济业务处理的权利等级和批准条件的规定，如当某项经济业务的数额超过某部门的批准权限时，只有经过特定授权批准才能处理。授权批准控制的基本要求是:首先，要明确一般授权与特定授权的界限和责任；其次，要明确每类经济业务的授权批准程序；再次，要建立必要的检查制度，以保证经授权后所处理的经济业务的工作质量。
3、预算控制。 预算控制是内部控制的一个重要方面，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。对单位各项经济业务编制详细的预算和计划，并通过授权，由有关部门对预算或计划的执行情况进行控制，其基本要求是:第一，所编制预算必须体现单位的经营管理目标，并明确责任。第二，预算在执行中，应当允许经过授权批准对预算进行调整，以便预算更加切合实际。第三，应当及时或定期反馈预算的执行情况。
4、实物资产控制。 实物资产控制主要包括限制接近控制和定期清查控制两种，这是对单位实物资产安全采取的控制措施。主要有两条:第一，限制接近，以严格控制对实物资产及与实物资产有关的文件的接触，如现金、银行存款、有价证券和存货等，除出纳人员和仓库保管人员外，其他人员则限制接触，以保证资产的安全。第二，定期进行实物资产清查，保证实物资产实有数量与账面记载相符，如账实不符，应查明原因，及时处理。除上述外，实物资产控制从广义上说，还包括对实物资产的采购、保管、发货及销售全过程进行控制。
5、成本控制。 现代成本控制可分为"粗放型"和"集约型"两种。粗放型成本控制，是指在生产技术、产品工艺不变的情况下，单纯依靠减少耗用材料，合理下料来降低成本的成本控制法。集约型成本控制，是指依靠提高技术水平来改善生产技术、产品工艺，从而降低成本的控制法。这两种方法结合起来，就是现代成本控制。
6、风险控制。 风险一般是指某一行动的结果具有变动性。风险控制就是尽可能地防止和避免出现不利的结果。风险按其形成的原因一般可分为经营风险和财务风险两类。 经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。由于企业生产经营的许多方面都会受到来源于企业外部和内部诸多因素的影响，因此具有很大的不确定性，而这些不确定性，会引起企业的利润或利润率的高低变化，从而给企业带来风险。经营风险变化情况来源于企业外部，尽管如此，企业仍应采用有效的内控措施加以防范。财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。这种风险程度的大小受借入资金对自有资金比例的影响，借入资金比例越大，风险程度随之增大，借入资金比例越小，风险程度也随之减少。对财务风险的控制，关键是要保证有一个合理的资金结构，维持适当的负债水平，既要充分利用举债经营这一手获取财务杠杆收益，提高自有资金盈利能力；同时要注意防止过度举债而引起财务风险的增大，这是企业内部控制的重要环节，必须采取必要的措施防范筹资风险。
7、审计控制。 审计控制主要是指内部审计，内部审计是对会计的控制和再监督。对会计^^文档进行内部审计，既是内部控制的一个组成部分，又是内部控制的一种特殊形式。内部审计是在一个组织内部对各种经营活动与控制系统的独立评价，以确定既定政策的程序是否贯彻，建立的标准是否遵循资源的利用、是否合理有效、以及单位的目标是否达到。内部审计的内容十分广泛，一般包括内部财务审计和内部经营管理审计。内部审计对会计^^文档的监督、审查，不仅是内部控制的有效手段，也是保证会计^^文档真实、完整的重要措施。根据内部控制的基本原理和我国会计工作实际情况，新《会计法》规定，各单位应当在内部会计监督制度中明确 “对会计^^文档定期进行内部审计的办法和程序”，以便内部审计机构或内部审计人员对会计^^文档的审计工作制度化和程序化。
二、我国企业内部控制存在的问题
长期以来，我国许多企业不重视内部控制，造成了会计信息失真，财务收支管理混乱，有的企业甚至发生携款外逃的恶性案件，使国家和企业的财产遭受重大损失。目前，我国企业内部控制方面存在的问题主要有以下几个方面。
对内部控制认识不足。
首先是地方政府对企业加强内部控制认识不足。企业是市场经济运行的微观主体，只有企业安全、平稳地行动，才能保证社会经济的平稳发展。由于我国行政、财政体制上的原因，地方政府越位、缺位的现象还十分突出。一些地方政府眼中只有GDP，根本没有加强市场经济建设，规范企业这个市场主体经济活动与内控管理的意识。这才出现了，国家不断修改完善《公司法》、《会计法》等法规，以规范企业经营为，而到了基层政府部门就成了“雷声大，雨点小”的形式主义。另一方面，企业对内部控制的认识也存在偏差。目前，在我国，许多企业对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，企业大多把内部控制看作是一堆堆的手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化。一些国有企业对内部控制的认识存在两种倾向值得注意:一是一部分人习惯于甚至满足于传统的经营管理方式,认为只要能够规范化操作就行了,不必考虑是否先进。二是虽然大家意识到改革的必要性,但是容易片面强调改革组织结构的重要性,忽视了控制方式的跟进和强化。而对一些民营的中小型企业来说，内部控制甚至成为多余的“盲肠”。大多数的民营企业家依靠着自己对市场的把握能力和个人的冒险精神完成了资本的原始积累。他们大多对会计不太熟悉，更缺乏较强的风险意识。所以，这些企业往往没有内部控制，老板一个人说了算，会计的作用在于能否想办法逃税。
企业内控机制不够健全。
企业内控机制不够健全，首先表现在一些企业公司治理的不完善。内部控制作为由企业为履行管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。我国许多上市公司虽然设立了董事会、监事会，但在实际工作中，监事会、董事会的监控作用严重弱化，企业未能从根本上建立符合企业发展需要的公司治理机制。很多公司或者没有内部审计机构，或者建立的内部审计机构没有发挥应有的作用。由于公司治理机制不完善，往往缺乏有效的控制措施，产生了大量无为的内耗，无形中提高了公司的经营成本。其次，有的企业管理和内部控制制度与当前经济发展不相适应。随着经济的发展和外部竞争环境的变化，企业的内部管理和控制也必须与时俱进。目前有些企业内部控制制度仍沿用计划经济时代的一些陈旧制度和程序,没有作相应的调整,赋予内部控制制度以新的内容。这就不可避免地影响到了企业经营管理水平的提高,更重要的是还有可能危及到企业今后的生存和发展。第三，有的企业在制定各种控制政策及程序时,不注意考核奖惩机制的均衡。有的处罚过于严厉，容易挫伤员工的积极性；有的奖励明显高于所做出的贡献，也会引起员工的不满。因此，我们在加强控制的同时，也要注意应用好“奖惩”这把双刃剑。
企业内部控制执行不力。
我国目前不少企业内部控制的执行不甚理想，主要是内因与外因共同作用的结果。内因主要是企业认识水平不到位导致的动力不足，及内控机制不健全导致的执行难、效果差。外因主要表现为外部压力不够，环境差。有关管理部门对企业建立、实施有效内部控制的动力、压力、强制力不够，导致外部监督环境不到位。如有的职能部门不仅没有严格行使其监督职能，而且为了部门利益，违反相关财经纪委，如私设小金库。在这样的监督环境下，企业自然不愿意增加成本来加强内部控制。
三、加强内部控制的思考
思考之一：控与被控，需要永远协调的一对矛盾。控是约束，也是规范，而被控则意味着被限制，只能按规距出牌。控与被控包括政府作为市场经济宏观调控者对微观企业的协调，也包括企业对内部最活跃因素人的协调。对于企业来说，既是被控的对象，又是控制的主体。
内部控制不仅仅是单位内部的管理工作，而且也体现社会性的要求。内部控制制度的实施，一方面有利于单位经营目标的实现，保障资产安全与完整，提高单位内部管理水平，增强企业执行力；另一方面，也有利于国家有关法规制度的贯彻执行，保护国家利益和社会公众利益，促进社会经济秩序健康运行。因此，就要求我们的地方政府和企业都要转变观念，高度重视内部控制，共同作用促进企业内部控制的健全及执行。建议，国家主管部门对于保证会计信息质量的内部会计控制和保证单位履行国家法规政策职责的控制等规范性的控制标准，应视同国家统一的会计制度，作为一项规定强制执行，在进行相关行政审批时审核其执行情况。对于仅涉及单位内部管理方面的示范性控制标准，作为单位实施此类内控制度的参照标准，鼓励执行。
在市场经济条件下，企业要做大做强，必须加强内部控制，这是主流，也是规律。企业经营好比一湖清水，管理规范好比千里长堤，水从堤转，才能因而得福：如果大堤本身千疮百孔，水就会破堤而出，为祸一方。军中无法，等于自败，企业无规，等于自乱。内部控制对于保护企业意义非同小可。但控制毕竟是对人而言的，是对人行为的约束，对人权利的限制，矛盾永远存在，协调控制与被控制之间的矛盾事关内部制度的成败。什么时候控制与被控制的矛盾协调得好，企业经营就稳定，企业效益增长就快，这是本人在会计审计实践中总结出来的。协调控与被控的关系，一要把握重点，描准主要目标，有针对性地工作；二要善于抓住战机，善于捕捉企业经营管理中的信息，以事实为先导，力争起到事半功倍的作用；三要把自己主动置于受控制的地位，把握自己的行为；四要根据变化了的情况不断调整内部控制的思路，使内部控制与企业经营变化相适应。
可见，协调好控与被控各方面的关系，将促使企业提高对内部控制的认识，自觉加强内部控制及管理。
思考之二：内部控制与创新。在一定的意义上讲，控制是为企业经营导航，控制自身没有资本增值的功能，但内部控制也要不断地进行管理创新、制度创新，以保证企业生产经营顺利开展。
首先，对企业内部控制的目标定位要有创新思路。控制目标是内部控制框架建立以及监督、考核、评价内部控制的方向性参照物。在内部控制目标明确的前提下，内部控制的范围才能界定，从而为内部控制的内容设计和评价体系的构建确定基本依据。内部控制的目标体系要符合中国国情，具有时特征，这个体系既要体现出主导目标（资产保全与会计信息真实），也要涉及其他多元化目标（包括企业的经营活动、对经营效果的考核和对经营效率的评价等方面）。
其次，在公司治理结构制度创新的基础上，构建内部控制创新的框架。治理结构是保证内部控制功能发挥的前提和基础，内部控制在治理结构中处于内部管理监控的位置。只有建立起公司各参与者（股东、债权人、经营者和其他利益相关者）之间责任、权利和利益的合理配置和相互制衡的制度安排，才能相应地确定内部控制的措施和程序。内部控制创新有赖于有效率的公司治理结构的不断完善。完善公司治理结构的核心是建立股东大会、董事会、监事会与经营者之间分权和制衡的最佳交汇点，实现剩余索取权和剩余控制权由集中对称分布不断走向分散对称分布。股东大会对企业内部控制的目标定位、程序设计与效果评价等基本问题起最终控制作用；董事会在内部控制中居于核心位置，为企业管理层制订游戏规则，以保证内部控制目标的实现；经营者在激励约束机制的框架内直接影响企业的行为，进而影响内部控制的实际效果。
再次，以推进企业信息化管理进程为契机，构筑内部控制创新控制平台。保证内部控制有效运转的前提，是要求信息传导和反馈的快捷准确，通过信息化手段整合企业资源，以便提高内部控制效率和优化内部控制流程。因此，企业应当关注并实施企业资源计划，根据企业的具体情况，选择适合自己的软件系统，利用其进行有效的判断、决策和控制。它的整合功能使资源的利用效率得以提高。在整合的过程中，企业运作层面的供应、生产、销售交易^^文档，只要是与财务有关的，都会在财务系统中自动生成，变革了财务^^文档的处理和存储方式，改变了财务信息滞后于业务运作信息的问题，实现财务分析和业务运作的同步进行。通过财务系统对企业各业务流程进行实时监控，提供一个连结账户余额与原始交易数据的完整的交易轨迹，及时指导各业务的运作，一旦有非正常情况发生，除了予以关注外，必须分析问题发生的原因，采取适当的处理措施，使内部控制动态化。内部控制的过程就是一个发现问题、解决问题、发现新问题、解决新问题的循环往复过程。
可见，只有通过不断地创新，企业才能不断健全内部控制，适应市场变化，为生产经营提供有力的保障。
思考之三：内部控制与执行。执行是企业一切经营管理活动的落脚点，良好的内部控制机制必须便于执行，并通过良好的执行，强化内部控制机制。
在推动内部控制度实施过程中，政府的力量是十分重要的，各级财政部门作为会计工作的法定管理部门，应通过《会计法》执法检查和其它监督检查方式，检查、督促各单位实行规范性内部控制制度，同时，还可以根据财政部门接触面广、便于组织等优势，协调税务、银行等部门主动指导，组织经验交流，帮助各单位加强内部控制制度建设。推动内部控制制度，离不开社会力量，评价和指导单位内部控制制度是注册会计师在审计和咨询过程中的重要工作内容，注册会计师在单位内部控制制度建设方面具有人力资源和经验的优势，通过审计和咨询服务，协助客户建立完善的内部控制制度，作为社会中介机构的会计师事务所将成为推动单位内部控制制度建设的重要力量。政府与社会中介的力量还可以结合起来，共同推动单位内部控制制度建设，政府可以借助社会中介机构的人力和智力，协助政府推动内部控制制度建设。政府有关部门应该规定在企业会计报表年审计时，要求注册会计师必须专门提供单位内部控制制度的实施情况的报告，并要求该报告与经审计的财务报告一道向该单位会计信息法定的使用者公布。
对于企业来说，在建立各项内部控制制度时,也应关注其执行的可行性，着重考虑方便实际运用出发,具有可操作性。首先是在内容上要规范。在对控制的对象和内容的规定上,要体现共性和个性的差别及一般性和特殊性的要求。对共同内容或环节,应做出具体规范性的规定,即统一标准,共同遵守;而对有差异的内容或环节,则应当规定的原则一些,以便于内控制度具有一定的灵活性和适应性。其次是操作上应程序化,各项内部控制制度在具体规范控制点或控制环节时,要体现程序化的特点和要求,要明确与该控制或控制环节相关方面的操作步骤,各步骤涉及的部门或岗位所应履行的职责权限。程序化的要求,对于建立内部控制制度非常重要,是内部控制制度的中心环节,也是一项内部控制制度是否可行和有效的关键。
可见，加强企业内部控制的执行，既需要国家主管部门的帮助与指导，也需要企业的努力，才能取得良好的效果。
总之，加强企业内部控制从本质上来说，是企业内部的问题，其根本动力来源于企业自身。从外部来说，来源于整个社会对经济秩序规范化的要求。 这就需要我国的政府和有关部门制定内部控制的示范体系，并通过制定法律法规促使企业加强内部控制。
参 考 文 献
《会计法》
《中华人民共和国会计法》释义与实用问答
内部会计控制规范－基本规范．内部会计控制规范－货币资金．
刘玉廷．2001．内部会计控制规范：单位内部会计监督的里程碑．中国财经报－财会世界，7．12：3。
吴水澎等．2000．企业内部控制理论的发展与启示．会计研究，5、24。
朱荣恩．2001．建立和完善内部控制的思考．会计研究，1、19。
1999．会计基础工作规范培训教材．第1版．北京：.经济科学
出版社，P42。
孙铮、郭永清． 《会计法》导读与研究．第1版．上海：上海财经大学出版社，P177－178。
赵强．2001．如何建立企业内控体系．中国财经报－《财会世界》，《审计署关于建立健全财务会计内部审计制度的规范》
