内部控制环境

内部控制环境（精选12篇）

内部控制环境 篇1

现代企业的发展壮大与企业内部控制的效果有着密切的关系。企业规模越大, 内部控制的重要性越显著。企业内部控制是由企业的董事会、监事会、经理层和全体员工实施的, 通过从内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面实施控制, 达到合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果, 促进企业实现发展战略等内部控制目标。内部控制犹如一个自动预警和维护系统, 它所具备的功能使其成为企业有效管理的工具, 恰当的运用内部控制, 有利于减少疏忽、错误及违法、违规行为。对于内部控制环境的研究, 有利于企业内部改善管理, 加强业务活动控制, 对企业提高管理效率和经营效益有着巨大的促进作用。

内部控制环境, 是指对建立、加强或削弱特定政策和程序的效率发生影响的各种因素。对控制环境进行评估时, 其涵盖的项目共有七项:操守及价值观、执行能力、董事会及监察人、管理哲学及经营形态、组织结构、权责分派、人力资源政策。内部控制环境是公司内部控制得以有效运行的环境基础, 它直接影响到企业内部控制的贯彻和执行, 以及企业经营目标和整体战略目标的实现。因此, 加强和完善内部控制, 特别要注重内部控制环境的建设, 使构成内部控制环境的因素能有效地发挥其功能。

一、我国企业内部控制环境的现状

1.管理者素质参差不齐, 内部控制流于形式。管理者素质在企业经营管理中起绝对重要作用, 是内部控制的决定因素, 素质不同, 对企业发展所产生的影响也完全不同。管理者的素质直接影响到企业的行为, 进而影响到企业内部控制的效率和效果。在我国, 随着现代企业制度的建立, 企业所有权和经营权相分离, 在经营过程中, 企业的控制权实际上为管理者所拥有, 而目前我国还未形成一个约束、监督和激励经理人的外部机制。因此, 管理者自我完善和自我提高的动力和压力比较小。他们往往不会过多地关心企业的长远发展, 而只看重短期经营效益给自己带来的利益。管理者整体素质的参差不齐, 降低了内部控制的效率, 不少人认为内部控制就是简单的规章, 使内部控制流于形式。

2.企业文化建设发展尚处于较低层次。企业文化把企业精神和企业价值观作为核心和基石, 强调对员工普遍认同的价值观的塑造, 在企业内部创造一种和谐一致、积极向上的文化氛围, 以发挥群体的文化优势, 增强企业的凝聚力。最新内部控制研究成果表明, 现代企业内部控制越来越强调“软控制”的作用, 人们越来越认识到企业文化在经营管理中的重要性。但从我国的企业文化的发展现状来看, 只能说尚处于较低的层次。虽然现在的企业有十分系统和严明的各种规章制度, 但这些制度只要求员工怎样做和不怎样做, 没有明确的文化理念和价值倡导, 疏于对员工的教育和培训。

3.内部审计机构和人员的地位不明确、独立性差。有的企业把审计机构设在财会部门中, 有的把审计部门与监察部门合并在一起, 有的企业会以缺少人力资源而未设审计机构。同时, 由于内部审计人员与被审计单位的各种利益密切相关, 使内部审计机构及其人员工作独立性不强, 不能客观公正做出判断, 进而审计处理决定也因管理体制上的制约而得不到有效地贯彻执行。久而久之, 内部审计便失去了权威性, 成了企业可有可无的职能部门。

4.人力资源政策尚待完善。企业的人力资源政策, 将直接影响每一个员工的业绩和表现。良好的人力资源政策对提高员工素质和贯彻、执行内部控制有很大的帮助。目前我国企业人力资源政策和实务上还存在一些不尽如人意的地方:激励机制不利于吸引、培养和使用人才;用人机制对人才的流动和使用不利, 虽然论资排辈的传统现象没有原来严重, 但是管理者对人才的破格提拔与使用仍然十分谨慎, “能上不能下”的问题始终不能有效解决;没有建立起符合现代企业制度要求的考核和监督机制。

二、完善我国企业内部控制环境的几点措施

1.制定与企业性质及规模相适应的管理宗旨和经营方针。任何企业的内部控制目标总是与其管理目标相一致的, 而任何企业的管理目标又总是与企业的管理宗旨、经营方针密切相关。因此, 企业应当制定与其性质和规模相适应的管理宗旨、经营方针, 以确定内部控制的目标和具体控制方式。企业管理宗旨和经营方针的制定, 既受经济环境的影响, 又受管理层的基本观念影响。企业在制定有关的管理宗旨和经营方针时, 需要考虑诸多因素, 如为社会提供良好的产品与服务, 不断超越竞争对手, 为职工提供合理的待遇, 维 (下转第42页) (上接第19页) 持企业正常的发展, 维持合理的投资报酬, 承受营业风险的种类, 企业财务政策和重视社会整体利益等。

2.设立完善的组织结构和权责分派体系。任何企业要想有效地发挥内部控制功能, 必须设置完善的组织结构。组织结构是企业进行规划、执行、控制活动的架构, 若无此架构, 管理阶层的规划、执行及控制活动将无法进行。企业设置组织结构, 应按照相互牵制、相互协调的原则, 结合企业规模、业务特点等具体情况设置职能部门并进行业务分工, 每一项业务的全部处理过程或过程中的重要环节, 不是由一个部门单独办理, 而是在两个或两个以上的部门相互协调、相互制约的基础上完成。对各部门既要避免权力重叠, 也要防止出现权力真空, 使每项业务处理的各个环节都有相应的机构负责。

3.建立经营者激励约束机制, 不断提升管理层的素质。经营者的素质直接影响到企业的行为, 进而影响到企业内部控制的效率和效果。要建立完善的内部控制系统并使之真正发挥应有的效能, 就必须提高企业经营者的素质。为此, 应做好以下几项工作: (1) 建立一个比较成熟的经理人才市场, 形成一个约束、监督与激励经理人员的外部机制。 (2) 注意协调所有者与经营者的矛盾, 建立一种“约束+激励”的控制方式, 去引导经营者的行为。 (3) 应从法律法规或制度方面要求经营者搞好内部控制工作, 并制定“经营越轨行为”的惩罚性措施。

4.提高人员素质, 塑造企业文化。企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。通过塑造企业文化, 影响企业成员的思维方法和行为方式, 形成一种控制精神和控制观念, 直接影响到企业的控制效率和效果。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。因此, 企业应注重企业文化的建设, 形成良好的企业文化氛围, 以使企业在健康的轨道上不断发展。

5.完善人力资源管理机制, 制定适宜的人力资源政策。企业应确立与当今时代相适应的人才新观念, 要致力于开发、完善独特的人才培训机制, 实施终身学习、不断成长的激励机制;制定人力资源的战略规划, 一方面对企业现今状况进行策略分析, 对企业的理想、使命和信念有所了解, 对企业做出策略性检查及分析企业未来面对的挑战。另一方面通过策略分析找出重要的人力资源问题及现存的人力资源问题, 对解决策略性和现存的人力资源问题订出先后次序并决定所需行动, 编写人力资源管理规划;重视制度创新, 完善激励措施和绩效福利, 才能吸引人才、抓住人才。

内部控制环境 篇2

由于“独揽大权”这种情况不是适合现代企业发展的合理的治理结构，也不能有效的保障企业中各种性质的股东的权益。因此，如需企业实现真正有效的科学治理，就必须从根本上去改善这种不合理的治理结构。淤改进公司董事制度。吸收具有专业知识专长的管理人员公司进入高层或吸纳无亲属关系高层加入董事会，避免董事会成员构成一家独大，股份高度集中，实现董事会人员结构的多样化，使其具备足够的专业储备、经验和知识来做出科学合理决策。于建立监督约束机制。董事会应该根据公司年度业绩，结合考核结果，进行公正全面的考核，真正实现奖罚分明，完善考核机制。另一方面，加强财务员工技能和业务水平培训，加强对公司内部财务部门以及公司聘请的外部审计机构的财务工作的监督。

4.2改变发展战略

肉制品行业的发展竞争与别的行业有所不同。相对于肉制品行业而言，肉制品的质量和价格才是竞争焦点。由于肉制品行业的受多因素影响十分显著，因此，对肉制品企业而言，如果要想实现企业的长远发展，主要有提高肉制品质量和降低成本两种途径。要提{肉质，就必须全面改善牲畜养殖模式、从肉制品的源头喂养抓起，确保肉质。要想使肉制企业实现降低成本，最有效的途径充分发挥当地是著名农畜品养殖大县的地域优势，与当地牧农商订牲畜养殖合同，通过从源头抓起来实现提高肉制品的质量。发挥当地养殖地域优势实现规模化效应，打造优质畜牧养殖基地，从源头降低养殖成本、提高肉质，并使公司不断做大做强，赢得市场占有率。

4.3规范人力资源制度

丰富招聘渠道。改革原有企业招聘模式，借鉴同行招聘手段，多方面增加招聘渠道，在公司原有对外招聘模式上，加强网络招聘力度、大范围社会招聘选拔、破原有的地域招聘限制等。于优化薪酬制度。优化公司内部的薪酬激励制度，建议专业机构对周围企业薪资水平进行调查，在此基础上进行薪资调整，加强对员工的吸引力，避免人才的流失同时，要不断完善考核晋升机制，使企业员工真正能得到回报，劳有所获，提升员工对企业的认同感。

参考文献

[1]杨天泓援内部控制环境自组织形成基础研究[J]援财经问题研究，2013，(11)

[2]沈烈，孙德芝，康均援论人本和谐的企业内部环境构建[J]援审计研究，2014，(06)

企业内部控制环境因素分析 篇3

一、营造良好的市场经济环境

（一）培育并壮大资本市场，促进股权结构的改善

为确保外部以及内部审计工作人员准确理解、客观评价内部控制，必须强化培育并进一步壮大资本市场，逐渐增加直接融资的比例，以促进企业的快速发展；不断创新企业的经营机制，上市公司应当进一步做好信息披露工作，使得我国的证券市场的公开与透明度得到提高，让投资者的利益获得有效保障；充分借助国外证券市场，以加速中国的证券市场实现国际化的脚步；推动我国证券市场的改革与发展，促进股权结构的改善；进一步对交易规则加以完善，以推动中国证券市场的不断完善。

（二）建立现代企业制度

（1）真正做到政企分开。现代企业制度的建立必须对政府以及企业自身的权利与责任加以明确。政府所需要承担的社会管理责任，就是应当负责对经济发展进行宏观调控，制定科学的产业政策并推动该政策的实施，维护良好的市场经济秩序，营造良好的市场竞争环境。行使国有资产管理（即国有资产所有者）权利的是政府，政府对企业的债务所需承担的是有限责任，但是不应当对国有企业的日常运营活动进行干预，因为企业应当是独立经营的法人以及作为市场竞争的主体，必须在市场竞争的环境中生存与发展，不应该处处依赖政府。

（2）建立科学高效的关于国有资产的管理、经营以及监督管理体系。第一，创新管理模式，即实施分级所有与管理的新型。第二，建立科学高效的国有资产经营体系。有两种模式可供参考的：一种为授权给大型企业以及集团公司对国有资产进行经营；另外一种为设立国资委，并在原有的专业局的基础上组成公司对国有资产进行经营。第三，建立并完善国有资产监督管理体系。

二、对公司的治理结构加以完善

从转变股权结构开始入手，首先是加大我国上市公司（针对的是国有企业）国有股减持的力度，以降低股权的集中度，引入地机构以及关联企业的投资者成为上市公司的董事，加强董事会职能；其次，加大对非上市公司进行股权调整的力度，利用增加自然人、经营管理者以及关联企业持股等措施，对董事会的结构进行调整。由于我们国家很多国有上市公司国有股集中度非常高（一股独大）所产生各种问题，应当推动股东大会高效运行，提高广大中小股东参与的积极性，需要采取的措施为:对现有的股东会投票制度进行改革，对股权结构进行优化，对待股东应当一视同仁。

三、建立科学高效的组织结构

合理的组织结构其职位的层次清晰、意见的沟通渠道十分顺畅、高效的协调以及协作体系，以确保企业的内部控制能够得到贯彻并切实执行，进而为企业营造一种良好的内部控制氛围。在目前信息网络高速发展的经济环境下，企业为了提高自身的综合竞争能力，组织结构的优化就显得愈发重要。应当按照组织结构由战略来决定，而组织结构也是为战略服务的基本原则，根据企业生产经营的实际，对企业的业务流程进行梳理与再造，转变部门的工作职能，朝网络化、扁平化的组织结构发展，从而减少中间管理层，节约管理成本，使得组织的个性也出现转变，朝自主管理型的方向发展，推动企业持续、高效、健康发展。

四、高度重视企业文化的建设工作

企业文化的建设工作对于创建并执行企业的内部控制系统有重要意义。所以，现代企业应当高度重视企业文化的建设工作。对企业文化形成的理念加以制度化，使之成为一项系统的规章制度。同时要建立企业文化的执行、实施、监督以及评价反馈等相关制度。通过形成完善的制度能够让企业文化的理念深入每一位员工的内心，有效协调员工与企业利益产生的冲突。最关键的是要让企业文化的理念运用到生产实践中，员工的一言一行都应当符合企業的理念，从而增强企业的凝集力与向心力。努力营造出和先进的文化相适应的企业特色文化，切实从理念、行为以及制度方面强化对企业的特色文化进行建设。

五、让企业的内部审计工作切实起到的监督服务作用

企业的审计部门应当主动参加企业改制方面的审计工作，为建立健全现代企业制度承担相应的服务工作。在企业进行重组以及业务扩张时，审计部门应同步参与以便为企业进行资本运作搞好相关的服务工作。因为企业的审计部门非常熟悉企业的实际情况，对于外部的相关资讯了解的也比较多，因此企业进行扩张的时候，内部的审计部门能够利用审计调查以及专项审计工作，通过审计意见书的方式为企业决策者做好参谋，以确保决策的可靠性。并且要需要搞好事中的配合以及相关服务工作，以确保能够顺利地实施决策计划。内部审计工作的关键是内审人员不但要善于找到问题，更重要的是能够提出解决问题的办法和措施以供企业的管理者参考。

六、培育职业经理人市场，提升管理者的综合素质

培育职业经理人市场。在企业的内部控制的有效执行以及保证企业的经济信息质量过程中管理者得作用是至关重要的。而目前大部分企业的管理者的综合素质都不高，培养规范的职业经理人市场就显得十分关键，所以，务必建立一套科学高效的管理机制。比如，取消终身制，通过公开招聘以及解聘等相关制度，这是规范职业经理人市场的关键；完善资格奖励、职务晋升、等级制度、末尾淘汰、注册吊销资格证以及培训等制度。

参考文献：

[1]李海超.我国企业集团公司治理结构问题研究.当代经济.2007(9).

[2]杨雄胜.内部控制理论面临的困境及其出路.会计研究.2006(2)．

公司内部控制环境浅析 篇4

关键词：内部控制,内部控制环境,制度

一、内部控制环境发展的理论阶段

COSO报告对内部控制环境的定义如下:内部控制环境主要是指企业的核心人员以及这些人的个别属性和所处的工作环境, 包括个人诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理阶层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序。

内部控制环境理论自初创至今经历了四个阶段, 即内部牵制阶段、内部控制制度阶段、内部控制结构和内部控制控制整体框架阶段以及企业风险管理框架阶段。

1. 内部牵制阶段:

内部牵制阶段是企业内部控制发展的最初阶段和初始形式。随着企业内部运作的日益复杂化, 企业内部的分工越来越细化。如何在日益细化的工作中起到相互监督、相互控制、防止舞弊、保证公司资产的安全成为了公司所有者争相思考并亟待解决的问题。这样企业内部的制衡机制慢慢建立起来并不断得到完善。而此时的内部牵制仅仅停留在财务方面, 仅从账务的稽核、监督入手, 在财务领域杜绝舞弊事件的发生, 企业其他方面的牵制制度和手段较为薄弱且单一。此阶段尚未形成内部控制环境的意识, 也没有全面、系统控制整个企业运作的理念。

2. 内部控制制度阶段:

随着企业自身适应市场竞争的发展, 内部牵制观念逐步得到发展和完善, 人们逐渐意识到内部控制环境的重要性。此时, 人们已经将前一个阶段发展出来的对单项业务的监控捏合在一起, 逐步形成了从组织结构、岗位职责、生产流程、内部审计等多要素、多标准构成的内部控制体系。在这个阶段, 随着人们对内部控制制度重视程度的不断加强, 内部控制环境开始引起人们极大的兴趣。

3. 内部控制结构和内部控制整体框架阶段:

美国AICPA1988年发布的《审计准则公告第55号》第一次系统地将内部控制作为一个整体来描述, 同时将内部控制环境作为内部控制的一个要素进行阐述。而开篇提到的美国COSO报告认为内部控制应包括五个要素, 分别是控制环境、风险评估、控制活动、信息与沟通和监督。COSO报告之所以著名且深远地影响至今的原因就在于, 它是第一个强调内部控制环境是其他内部控制要素构建基础的规范性文件。如果基础中出现重大差错或缺失, 其他要素构建得再完美, 也都只能是根基不牢固, 迟早会倾倒的大厦。

4. 企业风险管理框架阶段:

2004年, COSO委员会发布《企业风险管理框架》。这个报告将内部控制的五个要素拓展为基于风险管理的八个要素, 此时的内部控制逐步引入了风险导向的概念, 并且风险导向的概念逐步得到强化和完善。这八个要素分别是:内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通以及监控。这份报告同时指出, 内部环境是其他所有风险管理要素的基础, 为其他要素提供规则和结构。

二、中国企业内部控制环境现状

1. 股东会无股东。

随着企业所有权和经营权的逐渐分离, 股东让渡出自己绝大部分的管理职能给经营者。然而由于中国计划经济时代等历史遗留问题的存在以及其他各种原因的存在, 导致迄今为止, 大多数上市公司仍为国有控股公司, 这就势必导致“一股独大”现象的存在。小股东的表决权受到了极大的限制, 作为利益相关者, 中小股东无法通过合理有效渠道真实表达自身意愿, 股东会成为极少数大股东掌控全局的舞台。由此可以得出这样一个结论:股东会中的股东只能是大股东, 中小股东徒有其名, 不符其实。

2. 董事不懂事。

由于企业所有权和经营权的不断分离, 股东成为幕后操控者, 走向前台的是股东授权经营管理的董事。然而由于大股东的存在, 董事会很多时候成为了干部任命的最佳场所。董事会仅仅是一个面子上的花瓶。董事会监督经营者的职能根本无法正常、完全地发挥出来。而独立董事的严重缺失在董事会的非独立性问题上又重重地加了一笔。所以赋予董事的职责只能是一纸空谈。

3. 独立董事不独立。

中国目前公司的独立董事水平参差不齐, 大部分仅仅依靠社会地位、名气威望“民主”选举产生的。这样的独立董事往往不清楚公司的实际业务, 更谈不上对公司的经营管理提出较有意义的合理化建议。原本作为与公司利益非直接相关的人员, 可以从独立、客观的角度与公司利益相关者进行博弈。然而, 从现状统计分析来看, 独立董事的职责更多地简化为流程式的表决。正是独立董事和公司内部董事的和谐相处把公司的经营管理立于非常不利的位置之上。

4. 内部审计不审计。

内部审计机构作为公司内部控制的主要执行和监督部门, 在公司的内部控制流程中处于极其重要的地位。但是从目前国内公司的现状来看, 内部审计部形同虚设, 带着上级管理层的目的、任务去审计;审计出来的问题不如实汇报或披露;甚至是为相关舞弊、重大差错事件出谋划策, 试图掩盖……以监督管控为主要职责的部门如此开展工作, 何以能起到监控的作用。

三、优化内部控制环境的建议

1. 加快企业组织结构的现代化建设。

在中国, 企业所处的大环境从计划经济时代逐步转型、进化、过渡到现在的市场经济体制下, 企业的现代化发展理念得到了有效的加强和完善, 但是从企业现代化的标准来看, 目前中国企业离真正的企业现代化还有很长的一段路要走, 其中就包括内部控制制度的建设这一方面。大企业的内部控制已经设立, 但是未完全有效执行。中小企业还只是停留在制度的建立甚至是在考虑是否需要建立阶段。这就要求企业必须进一步加快企业现代化步伐。做好企业组织、治理结构等各方面的因素。只有这个大前提具备了, 才能合理建立并有效执行。公司治理是建立内部控制环境的第一步, 可以说是内部控制环境的大环境。

2. 加强股东会的有效运作。

目前中国企业股东会普遍存在的缺陷之一就是股东会由大股东把持, 中小股东无发言权, 或者具有较微弱的发言权, 这就导致股东的不平等。针对这一问题, 建议改善股东会的投票表决机制, 将天平从倾向大股东一方逐步平衡至大股东和中小股东平分秋色, 使股东无论持有股数的多少都可以平等地在股东会中扮演自己应该充当的角色。

3. 加强董事会结构建设。

董事会是内部控制环境中的决定性因素。因为股东将所有权和经营权分离后, 委托董事会行使授予的经营权。对内, 董事会是绝对的决策机构和权威机构, 对内部控制环境的建设起着至关重要的导向作用;对外, 董事会承担着与外界第三方进行任何事项的任务, 包括交易行为、诉讼行为、公关行为等等。可以说, 董事会是连接所有者和经营者的桥梁和纽带, 所以董事会在企业的运行中扮演着至关重要的角色。中国国有企业上市公司的集中程度导致企业股权的集中程度较高, 这就进一步导致“内部人控制”程度就越高。而“内部人控制”程度的高低直接影响到董事会在重大事项上的决策倾斜以及对管理层的监督限制。这就需要我们降低“内部人控制”程度。而解决这一问题的最好办法莫过于将过度集中的股权进行合理化分散。那么我们就要将董事会的权力格局打破并重新以合理的方式设定, 以使企业能够真正实现经济效益最大化。

4. 加强独立董事制度建设。

现如今, 中国企业的董事会成员除了基本为内部人之外, 很少有独立董事;即使存在独立董事, 也由于各种利害关系, 导致独立董事的步调和其他非独立董事的步调出奇地一致, 在董事会上基本都是全票赞成通过, 听不到一点不同的声音。所以, 我们要引入外部董事或独立董事, 而这些董事的人选最好是德高望重、社会声誉高、社会责任感强、社会服务意识浓厚的贤德来担当, 因为他们面对整个社会的关注, 本着对社会负责、本着对企业负责的态度势必会尽心尽责地为企业的决策服务, 一旦在决策上有所闪失, 势必对他们自己在社会所处的地位和名望有所影响。除了在软件层面对外部董事或独立董事的要求外, 在专业技术领域所具备的知识和经验更是不得不考虑的硬件条件。只有硬件过硬, 软件不软的外部董事或独立董事才会对管理层及公司内部董事形成有效监督和控制。

5. 加强内部审计部的审计职能和作用。

内部审计部门可以说是内部控制环境中实际负责最具体内部控制职责的一个职能部门。它的建立仰仗于公司股东会、董事会以及董事会下设审计委员会的大力支持, 但是正是由于这些利益关系、上下级次关系等纷繁复杂的多维度关系的存在, 导致内部审计部门不能正常、完全有效地履行内部审计部门的职责。

在评价企业内部控制制度的建设与否和运行有效与否时, 内部的专门职能机构一定要保持应有的独立性、客观性和公正性。但是对于公司自己的内部组织机构来说却因存在诸多关系而受到不同程度的制约, 这就要求我们的内部审计部门在内部审计过程中必须撇清任何一个利害关系, 如果实在是无法撇清, 必须采取回避策略。而内部审计部门是否能正常有效实现部门职能, 关键在于股东会、董事会以及内部审计委员会对于内部审计部门独立性的确认原则和标准。因为内部审计部门要向董事会或内部审计委员会直接汇报工作情况。而内部审计部门如果做出有失偏颇的审计结论, 或者有甚者是受董事会委派为舞弊事件出谋划策、做有效掩护的话, 那么内部审计部门的职责将大打折扣。

参考文献

[1]余玉苗.审计学[M].北京:清华大学出版社, 2004.

[2]吴水澎, 邵贤弟, 等.企业内部控制理论的发展与启事[J].会计研究, 2000, (5) .

[3]丁瑞玲, 王允平.从典型案例分析看企业内部控制环境建设必要性[J].审计研究, 2005, (5) .

[4]徐哲.董事会与企业内部控制环境创建[J].经济与管理, 2008, (2) .

[5]董惠良, 王浪庆.关于中国企业内部控制环境的思考[J].华东经济管理, 2006, (7) .

[6]刘静, 李竹梅.内部控制环境的探讨[J].会计研究, 2005, (2) .

内部控制环境 篇5

摘要：随着国内外“会计丑闻”以及国有控股企业高级管理人员贪污、腐败案件的频繁出现，人们逐渐加强对内部控制的重视，作为对内部控制制度有效运作起到基础性作用的内部控制环境也显得愈发重要。本文通过平煤集团案例分析内部控制环境中存在的问题，然后，针对这些问题提出几点加强企业内部控制环境的对策建议，以期能对我国内部控制环境研究提供一点有用的启示。

关键词：内部控制；内部控制环境；组织结构；企业文化

一、平顶山煤业股份有限公司简介

平顶山天安煤业股份有限公司(以下简称“本公司”或“公司”)是经国家经济体制改革委员会1998年3月10日体改生(1998)29号文《关于同意设立平顶山天安煤业股份有限公司的批复》的批准，以平顶山煤业(集团)有限责任公司(以下简称“平煤集团”)为重组主体，联合河南省平顶山市中原(集团)有限公司、河南省平禹铁路有限责任公司、平顶山煤业(集团)公司朝川矿、平顶山制革厂及中煤国际工程集团平顶山选煤设计研究院发起设立，并于1998年3月17日经河南省工商行政管理局批准注册成立的股份有限公司。

截至2008年6月30日止，本公司共拥有一矿、四矿、五矿、六矿、八矿、十矿、十一矿、十二矿、十三矿、朝川矿、八矿选煤厂、田庄选煤厂及七星洗煤厂(以下总称“十矿三厂”)，以及子公司河南平宝煤业有限公司(以下简称“平宝煤业”)、平顶山天安煤业香山矿有限公司(以下简称“香山矿公司”)。

本公司经营范围主要是从事煤炭开采(限矿井凭证)、煤炭洗选及深加工(凭证)、煤炭销售；公路运输；机械设备制造及修理；金属材料、建筑材料、矿用物资、橡胶制品的销售(以上范围凡需审批的，未获批准前不得经营；已获批准的，凭有效许可证经营)。

平顶山煤业股份有限公司位于中国中部，区位优势明显，铁路、公路运输十分便利。公司拥有稳定的客户群体，与一些具有良好的付款能力和市场信誉的大型企业签订了中长期合作协议，建立了稳定的购销关系。主要客户为中南、华东的发电、钢铁、化工和建材行业等大型生产企业。平顶山煤业股份有限公司自成立以来，生产经营稳健，安全状况良好，主营业务收入增长较快，盈利水平逐年提高，得到了社会各界的广泛认同，目前已成为上证180、沪深300和中证100指数样本股，并位列2006年中证上市公司百强之列。公司下属的田庄选煤厂和八矿选煤厂通过了国家职业安全健康管理体系认证、ISO9002质量体系认证和ISO9000:2000质量管理体系认证。

平顶山煤业股份有限公司丰富的煤炭储量为企业快速发展提供了充足的战略资源。公司奉行用户至上的经营宗旨，坚持质量为本，信誉第一，遵循互惠互利，共同发展的经营原则，愿与各界同仁携手共进、共同创造美好未来。

二、平顶山煤业股份有限公司内部控制环境存在的问题股权结构集中，内部人控制问题严重。平顶山煤业(集团)有限责任公司做为最大股东，股份比例为57.127％，而且平顶山煤业有限责任公司是国有企业，也就是说平顶山煤业股份有限公司的股份是国有股占绝对控股地位。董事长陈建生，副董事长梁铁山现任平煤集团董事长、副董事长。这样使得公司一股独大，造成内部人控制问题严重。中国国有企业因其特有的生长机制，自建立伊始就带有浓厚的体制特征。在放权让利和建立现代企业制度的改革中没有健全相应的内部治理和外部治理机制，因而造成了内部治理和外部治理机制的失灵，这是国有上市公司内部人控制问题的主要原因。但内部人控制问题产生的深层次原因在于我国一股独大的股权结构。法人治理结构不合理。平顶山煤业股份有限公司按照公司法的规定建立了股东大会、董事会、监事会和经营管理层之间相互监督、层层制约的治理机制，并在公司章程中明确了各层级的工作职责。

董事长的选举有股东大会决定，股东大会由第一股东平顶山煤业(集团)有限责任公司控制，股东大会的职能无法有效实施，且公司董事长也是第一股东的董事长，所以说，董事会中董事的选择也受第一股东控制。平顶山天安煤业股份有限公司关于独立董事的提名、选举和更换：董事会、监事会、单独或者合并持有公司已发行股份1％以上的股东可以提出独立董事候选人，并经股东大会选举决定。独立董事的提名人在提名前应当征得被提名人的同意。提名人应当充分了解被提名人职业、学历、职称、详细的工作经历、全部兼职等情况，并对其担任独立董事的资格和独立性发表意见，被提名人应当就其本人与公司之间不存在任何影响其独立客观判断的关系发表公开声明。在选举独立董事的股东大会召开前，公司董事会应当按照规定公布上述内容。公司独立董事由股东大会决定，而股东大会由于第一大股东平顶山煤业(集团)有限责任公司处于绝对控股地位，也就是说独立董事的任免受第一大股东的控制，独立董事很难保持独立。

与真正市场化的企业相比，目前平顶山煤业股份有限公司的公司法人治理结构离现代企业制度的要求还有一定距离，与之相适应的自我约束和自我发展机制尚需要进一步完善。公司治理架构不健全、决策执行体系构造不合理、监督机制有效性不足等问题都在一定程度上限制了该公司内部控制制度的有效实行。监事会监督不力。我国上市公司绝大部分有效样本公司的监事会副主席和其他监事也是从企业内部选任的；此外，监事会成员多为改工干部和劳动模范，其工资和职位基本上都由管理层决定，因而其身份和行政关系不能保持应有的独立性。因此，许多公司的监事会成员的身份和行政关系不能保持独立，其工薪、职位等都由管理层决定，监事会很难担当起监督董事会和管理层的职责。

平顶山煤业股份有限公司煤业股份有限公司中的监督事会主席，也是来自于其第一大股东平顶山煤业(集团)有限责任公司，同样处于董事会权力控制下，也就是说监事会很难保持独立性，监事会难以充分发挥其职能作用。监事会监督不力的问题，既有法律不健全的原因，也有监事会自身的原因。首先，监事和监事会缺乏必要的独立性。监事人选由大股东控制，而来自公司内部的监事，其工资、职位等由管理层决定。其次，监事会开展监督活动难以在法律上找到可操作的依据。作为上市公司的监督机构，其地位受制于董事会和经理，其行动缺乏法律上的依据，其素质难以适应公司监管的要求，根本达不到公司治理的制衡作用。内部控制电算化建设尚不完善。为了保证天安公司会计电算化系统的正常运行，规范会计电算化的操作行为，提高会计核算和财务管理的工作质量和确保会计电算化档案资料的安全完整，根据《中华人民共和国会计法》和《会计电算化工作规范》的有关规定，该公司特制定了《平顶山天安煤业股份有限公司会计电算化管理办法》(试行)。

公司专门设置电算化主管岗位，在会计电算化岗位设置中分别对主管、软件操作、审核、管理及系统维护、档案资料保管等设置了专门的职位，这在电算化的内部控制中避免对岗位设置时对不相

容职务的分离考虑不周全，导致一部分人员兼任多职，为其舞弊提供机会。在会计电算化操作管理也做了细致规定，使数据的安全问题有了一定的保障，同时对系统的硬件和软件的管理也做了明确规定，在档案管理上也做了细致了规定，有效保障档案的安全。

但是，在电算化管理办法中未能对电算化系统开放方面做出具体规定，这不利电算化系统的开发与改进和会计软件修改、升级和维护。本管理办法中也没有规定在电算化系统中如何加强内部审计，这对电算化系统是否有效运行存在一定隐患，内部审计既是企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。可以对会计资料定期进行审计，审查电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合企业内部控制制度，凭证附件是否规范、完整，可以审查计算机内数据与书面资料的一致性，对不妥或错误的账表处理应及时调整等等。内部审计有待加强。内部审计的作用是随着内部审计的内容、范围、职能的发展而逐渐扩大的，内部审计对企业内部控制的有效执行起着更为重要的作用。目前平顶山天安煤业股份有限公司制定了《平顶山煤业股份有限公司内部控制审计实施办法》(试行)、《平顶山天安煤业股份有限公司内部审计工作管理制度》和《平顶山煤业股份有限公司关于对违反财经纪律处罚的暂行规定》。公司设立了自己的内部审计部门和制度，但是内部审计却未能真正发挥其应有的作用，一方面内部审计的职能仍停留在原始的会计复核、稽查的功能上，使内部审计简单地与“纠错查弊”划等号；另一方面就是内部审计严重的受企业经营者的控制，独立性严重丧失。人力资源存在问题。员工整体受教育程度不高，本科以上员工仅占2.41％。培训既是企业的责任，也是提供员工个人发展的机会，公司已经设立员工培训制度，但是没有一个长期的培训计划，只是简单的资金资助，这不利于员工受到持续有效的培训。很多企业领导认为自己非常重视培训，对培训投入也不少，但效果却不好，其原因是这些企业只是狭隘地理解培训，不把培训和企业发展结合起来进行规划和实施，没有进行培训的需求分析。企业文化建设滞后。内部控制是一个需要董事会、高级管理层和各级工作人员共同努力才能实现的过程。机构内部每个工作人员都必须参与这一过程。平顶山天安煤业股份有限公司虽然有条文性质的企业精神、经营理念、质量方针，但是这些对于员工来讲只是一句句响亮的口号，并没有深入到员工的思想意识和价值观念中。因此，目前该公司的内控文化并未真正形成，特别是基层机构部分工作人员还未充分认识到内控和风险管理的内涵。

三、解决问题的一些建议优化股权结构，解决内部人控制问题。一是加强监事会的独立性，二是完善董事会人选的选举和产生制度，三是确立董事会在内部控制框架中的核心地位，四是健全独立董事制度。提高管理人员素质，组织结构设计。企业经营的目的在于实现其整体目标，一个企业的组织结构则在提供规划、执行、控制和监督活动的框架。企业组织结构建设的好坏，直接影响到企业的经营成果及控制效果。构建组织结构的一个重要方面，在于界定关键区域的权、责以及建立适当的沟通渠道。组织结构既不能简单到管理当局无法有效地监督企业的各项活动，也不能复杂到阻碍业务的正常运行，以及必要的流通。良好的组织结构必须以执行工作计划为使命，并具有清晰的职位“层次顺序”、流畅的“意见沟通”管道、有效的“协调”与“合作”体系。完善人力资源管理机制。一是转变观念，重视以人为本的人力资源管理；二是制定人力资源的战略规划；三是重视制度创新；四是重视如何更加有效的留住人才；五是制定适宜的人力资源政策；六是健全对员工和管理层的激励与约束机制；七是建设以人为本的企业文化制度。充分发挥内部审计的监督服务职能。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。当前，企业的改革和发展正处于关键时期，一些深层次的矛盾和问题必须加以解决，而内部审计作为企业内部的重要职能部门，首当其冲地成为参与解决这些问题的重要力量。加强企业文化建设。知识经济使企业的生产、经营和管理诸方面变得更加柔性化，控制和管理一样，更多的成为一门艺术，而不仅仅是科学。人力资源成为企业中最核心的要素，人的主观能动性决定了人力资源发挥作用的程度，一切控制都要围绕这一点进行。同时，不断变化的市场环境要求企业对变化作出敏捷迅速的反应。这都迫使企业不得不减少管理层次，进行分散决策，丰富工作内容，留给员工更多的自主空间。书面的政策文件的影响越来越微弱，企业应该通过主动建立和加强良性的控制环境，引导、激励人们正确地履行责任，实现企业的目标，将外来的压力变成人们内生的动力。在这个过程中，控制环境逐渐与企业文化融合。

浅析企业内部控制的实施环境 篇6

【关键词】 内部控制 内部控制整体框架 内部控制环境

内部控制是现代企业管理的重要组成部分，2009年7月1日起国家正式实施《企业内部控制基本规范》，明确了企业内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五个部分组成，其中内部控制环境是企业建立与实施内部控制的基础，直接影响到企业内部控制目标、企业经营目标和整体战略目标的实现。

1. 企业内部控制环境的内容及特征

內部控制环境，是指企业内部对建立、加强或削弱某项政策和程序效率发生影响的各种因素，它反映了企业董事会、监事会、经理层和全体员工对内部控制的态度、认识和行动。

企业内部控制环境的主要因素包括治理结构、内部机构设置及职责权限配置、内部审计、人力资源政策、职业道德修养与专业胜任能力、企业文化、以及法制观念①等。内部控制环境是内部控制的核心，具有社会性和可塑性

2. 企业内部控制环境建设存在的困难

2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门联合发布了《企业内部控制配套指引》，该配套指引连同2008年5月发布的《企业内部控制基本规范》共同构建了中国企业内部控制规范体系，为中国企业按照企业内部控制规范建立与实施内部控制提供了详细的规范要求与执行标准，然而，在实际情况中，建立契合企业实际发展情况的内部控制环境.操作起来却存在一定困难。

2.1企业内部对内部控制存在认识偏差

2.1.1企业管理层对内部控制的认识偏差：由于内部控制不能直接产生经济价值，间接效益也需要较长的周期才能看出，而以生产管理为中心，以利润为管理者业绩考核主要依据的传统理念尚未彻底改变，较多的企业管理层对于不能产生直接经济价值的内部控制工作一般不会采取积极的态度，加之企业的管理层经营风险意识较为薄弱，对企业内部控制的理解存在一些误区，导致企业管理层未能在建立一个有利的控制环境中起到关键作用，其在企业内部的垂范作用也未尽显现。

2.1.2企业内部人员对内部控制的意识淡薄：建立和实施内部控制需要根据企业内部流程，制定相应的制度规范，不相容职责的分离需要在原有基础上多设置人员岗位，为控制相关流程中作业活动的风险，需要增加流程环节和审批程序，相对于将主要精力放在生产和营销上的企业运营管理模式而言，引起了一定的认识偏差。有的企业工作人员认为内部控制就是控制自己的行为规范，束缚了自己的手脚，影响办事效率，不利于企业的经营活动；有的则简单地认为内部控制就是防止企业职工舞弊所采取的内部牵制措施，容易导致员工信任危机，造成企业内部矛盾；甚至有的认为内部控制就是财务制度，只与财务等少数部门、人员有关。

存在认识偏差的企业管理层与内部人员未意识到内部控制是全方位的、系统性的，涉及董事会、经理层、乃至全体员工在内的整个企业系统。

2.2企业内部组织结构不合理，协调与制约能力差

组织结构是企业计划、协调和控制经营活动的整体框架，这些职能具体体现在企业各机构之间及各机构内部职能设置、权限划分、责任的界定。组织结构的合理与否，直接制约良好控制环境的建立。现实中，企业在组织机构设置时，普遍比较重视纵向间的权利与义务关系，而对横向的协调关系缺乏足够的重视，这就导致了各自为政、机构重叠、多头管理、缺乏必要的信息沟通与交流、协调性差、办事效率低等问题，同时对于企业内部的重要部门和岗位的监督缺乏、缺位、不力，特别是在重大决策上不进行调查、研究和集体决策，存在以权谋私，独断专行，导致决策失误的现象。这些问题共同构成了企业内部环境的现状，是建设企业内部控制环境需要直接面对的难题。

2.3内部审计的监督、评价、服务职能未能得到充分发挥

内部监督是企业内部控制得以有效实施的机制保障，企业内部监督主要通过内部审计来实现。内部审计监督、评价、服务职能的发挥好坏，是控制环境优劣的重要标志，但目前我国内部审计在企业内部的组织形式、审计内容、业务能力上存在着较大的差距：一是内部审计职能归属企业总会计师或财务部分管并向其汇报工作，导致内部审计独立性和自主性较差；二是内部审计的主要内容局限于财务会计领域，忽视了内部控制审计、管理审计、效益审计等领域，并未完全履行内部涉及监督、评价、服务的职能；三是内部审计人员多由财务会计人员担任，专业胜任能力的不足，导致内部审计在企业中的积极作用没有得到充分发挥；

2.4企业文化建设重视力度不足

企业文化是存在于企业内部的一种无形力量，是企业的核心竞争力所在。企业文化以企业的精神与价值观为核心和基础， 因此，企业文化始终影响着企业的管理方式、影响着企业员工的思维方式和行为方式，进而不可避免地影响企业的内部控制，但是目前企业以利润为单一导向，对企业文化建设的重视与投入不足，未能形成团结一致、积极向上的企业文化，因此，企业内部人员执行内部控制制度的主动性降低。

3. 优化企业内部控制环境的探索与实践

近年来，很多优秀企业已慢慢接受风险防范理念，从目前情况来看，企业要发展，必须先树立风险意识，而风险意识是内部控制实施坏境的基础的基础，企业各职能部门必须克服困难，在企业治理结构、内部控制监督机制、企业文化等方面进行有益的探索和实践。

3.1完善企业内部治理机构，建立合理的权利制衡机制

企业需要按照相互牵制、相互协调的原则，使组织机构的设置和职责分工体现相互控制、制约的要求，明确决策、执行、监督等各方面职责权限，结合企业实际情况，设立企业管理、企业发展、安全生产、预算、审计、采购等专业委员会，形成有效的职责分工与权利制衡。

3.2强化企业内部控制监督机制

3.2.1细分业务流程，进行内部控制自我评估

根据企业运营业务划分为营运支出业务流程、收入和计费业务流程、货币资金管理流程等各控制节点，按照业务分类进行流程控制。将内部控制职能融入到企业岗位职责中，从制度上确保内部控制工作的全员参与。此外，引入并实施“控制自我评估”（CSA）的理念与方法，在企业控制矩阵的基础上，形成业务人员与管理层直接参与考察和评估內部控制效果的机制，从而实现业务的自闭环监督机制。

3.2.2以“3E”原则为导向，逐步完善企业内部审计

按照经济性、效率性、效果性，即“3E”原则为导向，从优化内审机构、扩大审计范围、主动履行审计职能、强化团队建设着手，逐步建立起以风险为导向、以控制为主线、以治理为目标，以增值为目的的内部审计。

（1）优化内部审计机构：为进一步完善企业治理，成立“审计委员会”，加强对企业各项经营管理、经营安全、经营绩效的监督，并建立审计委员会会议制度，定期听取内部审计机构审计发现、内部控制缺陷、风险揭示等汇报，针对重大审计发现与风险问题，由审计委员会提交企业总经理办公室督促问题跟踪落实整改。

（2）扩大审计范围，主动履行审计职能：改变原有单一的财务监督，结合企业运营方向与重点，将审计关注点扩大到市场运营、综合管理、工程建设三大重要风险领域；主动开展内部控制遵循审计、定制审计、经济责任审计、财务审计、建设项目审计、风险评价、审计调查等7大类项目，全面履行审计监督、评价、服务职能。

（3）组建虚拟审计团队：在开展内部审计工作时，从业务部门部门抽调业务骨干或专家，充实到审计团队中，组成虚拟审计大团队，为现场审计组提供强有力的技术支撑。

（4）重视对审计团队的培训：一是通过组织内审人员后续教育.不断提高效益审计的能力和理论水平；二是不定期邀请业务部门给审计人员讲授新业务或相关业务系统的操作；三是重视审前培训工作，确保每个审计人员了解审计的目标。

通过上述4方面锻造企业内部审计实力， 切实发挥内部审计监督作用。

3.3结合行业特点，推进企业文化建设

企业文化以一种无形的力量影响企业成员的思维方式和行为方式。企业经营管理者应大力提倡和营“内部控制文化”氛围，向成员强调内部控制的重要性，使成员都能理解自身在企业内部控制过程中可发挥的作用和应有的责任。

3.3.1企业管理层引导，全员参与：企业管理层是企业的领头羊，管理层带头加强内部控制知识学习，能够有效引导内部员工的参与。

3.3.2组织各类以“内部控制”为主题的活动，传播“控制文化”。一是在企业新员工入职前，统一进行入职培训，将企业文化及内部控制理念传授给每一位员工；二是开展企业内部控制认证活动，通过对内部控制知识及内控工作行为表现两个维度进行考核，授予相应级别的资格，同时培养和塑造企业内部控制团队。

结语

内部控制是企业经营风险的“防火墙”，随着市场竞争的不断深化，企业要在激烈的竞争中立于不败之地，必须强化内部控制，增强风险防控能力。对于企业而言，只有进一步夯实内部控制环境这一基础因素，内部控制才有可能得以建立和实施，从而提高企业的经营效率，增强企业的竞争力。

注释：

企业内部控制环境研究 篇7

(一) 内部控制的涵义

内部控制 (Internal Control) 是经济发展到一定阶段的产物。内部控制作为思想和实践, 历史悠久, 源远流长, 作为专有名词的提出, 是在二十世纪中叶由美国著名审计学家蒙哥马利《蒙氏审计学》 (1940年) 第六版开始提出。最早给内部控制下定义的是美国执业会计师协会所属的审计程序委员会1949年发布的《注册会计师对财务报表的审查》文稿中。随后, 随着经济的发展和竞争的加剧, 内部控制扩大到了企业的各个领域, 人们对内部控制的认识逐渐深化。

(二) 我国内部控制制度演进

我国的内部控制研究起步较晚, 始于20世纪80年代, 自90年代起, 政府才加大企业内部控制制度建设的重视。

2001年6月22日, 财政部颁布了《内部会计控制规范——基本规范 (试行) 》。2008年6月28日, 财政部、证监会、银监会、保监会、审计署五部门联合发布了我国第一部《企业内部控制基本规范》。2010年4月15日, 财政部会同证监会、银监会、保监会、审计署发布了《企业内部控制配套指引》。根据《关于印发企业内部控制配套指引的通知》规定, 自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市的公司施行, 在此基础上, 择机在中小板和创业板上市公司施行, 同时, 鼓励非上市大中型企业提前执行。这标志着适应我国实际情况、融合国际先进经验的中国企业内控控制规范体系基本建成。

二、企业内部控制环境的影响因素分析

(一) 外层环境

1. 经济环境

全球经济一体化是21世纪世界经济发展的趋势, 任何企业都不可能脱离国际国内环境单独搞建设, 随着中国加入WTO, 竞争日益加剧, 企业面临的国际国内环境更加复杂多变。而竞争则将推动企业组织形式、管理方式等的改善, 促进内部控制的发展。

2. 法律法规环境

目前, 我国内部控制相关的法律法规还不健全, 而且还没有对违反规定的行为做出严格的处罚规定, 这会造成约束机制的缺乏, 影响内部控制环境作用的发挥。内部控制本身应该是一个有法可依的管理过程, 企业的内部控制应做到有法可依, 这样的内部控制才“具有权威性”。

3. 社会监督

社会监督主要来自于国资委、中国证监会、银监会、中国注册会计师协会等部门。目前来看, 虽然监管机构非常重视高风险业务, 并且有相当完备的风险管理法规以及公司内部控制制度, 但却没有详细的执行细则, 实际上并没有得到执行, 监督措施的实际操作性不强, 监督不力。

(二) 硬环境层

1. 发展战略

发展战略是企业一切活动的总导向, 是企业实施包括内部控制在内的一切经营管理和公司治理活动的根本依据。企业制定合理的发展战略决定着企业要实施什么样的控制活动, 以及如何实施这些控制活动。

2. 公司治理

公司治理是企业按照国家有关法律法规、股东会决议和企业章程, 结合企业实际, 明确股东大会、董事会、经理层间的权责分配、激励与约束和权利制衡关系的制度安排。要完善公司治理结构, 就要明确划分股东、董事会、经理人员各自权力、责任和利益, 从而形成三者之间的关系。

(三) 软环境层

1. 企业文化

企业文化有广义和狭义之分。广义的企业文化 (如企业的生产经营环境和产品、组织结构和规章制度、经营理念和沟通方式、历史传统和生活习惯等) 是企业在发展过程中形成的物质文化和精神文化的总和, 既包括有形的外显文化、硬文化, 也包括无形的隐性文化、软文化。狭义的企业文化只包括企业的思想、执行者道德水准、意识、观念以及与之相适应的行为模式。企业文化对企业内部控制会产生重要影响。

2. 管理者的理念和风格

管理者是企业最重要的人力资源, 管理者素质的高低决定了企业的管理绩效, 也是内部控制环境的决定性因素。同时, 管理者的管理风格、管理哲学包括个人行为偏好、对企业风险的认识、对法规的态度、对公司治理的重视程度等, 都会对内部控制产生重大影响。在有效的控制环境中, 管理层的理念和经营风格可以创造一个积极的氛围, 促进业务流程和内部控制的有效运行, 同时创造一个减少错报发生可能性的环境。

3. 员工的道德价值

从个体自身看, 企业员工的道德人格是个人全面发展的重要方面。从个体与群体的相互关系看, 员工个体的道德人格与企业整体文化互生。企业员工的道德人格培养不仅是完善自身道德活动的需要, 也是个人发展与企业、社会发展和谐价值的基本取向。从此意义讲, 企业员工的道德人格与企业文化内在一致。

(四) 内外环境层之间的关系

企业内控环境层次之间在构建企业内控环境方面发挥着不同的功能, 有着密切联系, 并且缺一不可。如果没有规范的市场竞争和相关法规与社会监督与约束机制, “硬”环境就失去了扎根的土壤。如果没有内控“软”环境建设, 企业内控“硬”环境就失去了长期的内在驱动力。要使我国企业内控环境的建设日趋完善, 就必须各层次环境有机、系统地配合, 必须实行“外”“硬”“软”结合、“协调同步”的方针。

三、完善内部控制环境的构想

(一) 以人为本——发挥管理层在内控环境建设中的主导作用

无论是在公司治理、组织结构还是企业文化方面, 管理层都起着主导作用, 且在现实中矛盾和问题较多。管理层的组织结构、理念风格与素质直接影响到公司内部控制的效率。管理层要有一个科学的组织架构以确保企业的治理结构、内部机构设置和运行机制等符合现代企业制度要求, 杜绝“内部人控制”。控制环境是由管理层日常行为产生的, 管理层要提高自身素质, 坚持适当的道德行为标准, 以身作则, 遵守可适用的政策法规。

(二) 人才建设——加快培养内部控制高级专业人才

1. 当前企业现状的需要

企业普遍缺乏内部控制系统专业人才, 内部控制系统的设计大多由内部审计人员负责。这样做的缺陷是:内部控制系统的设计、执行和评估违背“运动员和裁判员角色分离”的原则。培养和造就具备企业管理、财务会计、信息系统和监控流程等知识和技能的复合型人才, 是我国企业加强内部控制建设、促进相关行业结构调整和产业升级的必要条件;是贯彻落实科学发展观、以人为本、增强自主创新能力和完善现代企业制度的现实需要;也是促进我国内部控制实务与国际较成熟的内部控制实务趋同发展的内在需要。

2. 内部控制基本规范和配套指引实施的要求

被称为“中国版S O X”的基本规范和指引的实施将给不少企业带来脱胎换骨的影响, 将对中国的上市公司和大型企业的规范化运作带来实质性的推动, 这也是我国继实施与国际接轨的企业会计准则和审计准则之后, 在会计审计领域推出的又一与国际接轨的重大改革。这一规范的推出, 意味着中国企业内部控制规范体系建设正在向国际标准靠拢。

(三) 思想建设——重视精神因素对经济活动的影响

现代经济学一个十分重要的进展是重视精神因素对经济的影响。在凯恩斯的《就业、利息和货币通论》中, 所提出的持币动机、流动偏好、风险偏好等, 均从心理因素的角度揭示了人们的经济行为, 他认为经济的不稳定因素除了经济内在的原因之外, 信心等心理因素是不能忽视的重要方面。凯恩斯将预期等心理因素视为外生于经济体系的外生变量纳入经济研究范畴。

(四) 法制建设——重视法律风险管理

一方面, 内部控制要保障企业经济行为合法合规, 内部控制的目标、内容、实施过程以及效果评价都必须合法。内部控制的工具主要是制度、政策和程序等, 这些工具本身有的也成为法规的组成部分。另一方面, 内部控制本身也应该是一个有法可依的管理过程, 这样的内部控制才“具有权威性”, 才能发挥效应。

(五) 构建内部控制环境要素的“大文化”体系

软环境要素作为一种无形的力量, 活跃在企业内部各个层面, 它无时无刻不在影响着硬环境的建设, 决定其发展的方向和程度;硬环境因素作用的发挥依赖软环境层的指导, 同时也为软环境提供展示的平台。如同企业要不断增强软实力和硬实力一样, 企业内部控制工作也要不断增强软环境和硬环境的建设。

笔者在前文研究的基础上, 拟以“大文化观”的理念突出内部控制环境构成要素中企业文化要素的核心作用, 重构各要素间的逻辑关系, 以期能配合内部控制规范和配套指引的应用, 为构建适合我国国情和企业实践的内部控制环境提供崭新的思路。

参考文献

[1]范婧.不同企业文化下对内部控制的几点思考[J].财会通讯, 2010, (6) :15-18.

论我国企业内部控制环境 篇8

1 内部控制环境的作用

依据系统论的观点, 系统和环境之间总是在发生着一定的物质和能量交换, 所以内部控制作为一个系统, 必然要与其环境发生相互作用, 要使系统进化最快进而达到最优, 就必须不断寻找系统与环境之间的最佳适应点。因此, 控制环境的好坏也直接影响到企业内部控制贯彻和执行以及企业经营目标及整体战略目标的实现。

企业内部控制与企业控制环境的关系是相互作用、相互渗透、互为因果的依存关系, 控制环境既是内部控制的对象和内容, 也是内部控制作用的载体和强有力的保证。具体而言, 一方面, 企业的内部控制必须以企业为载体, 企业的实际情况存在很多差异, 因此, 应根据企业经营特点和管理要求加强企业内外环境控制;另一方面, 内部控制与环境并不是单纯被动的适应与被适应的关系, 内部控制对环境具有反作用。

2 我国企业内部控制环境存在的问题

2.1 公司治理结构不完善, 内部人或者控股股东控制现象严重

我国上市公司大多数由国有企业改制而来, 上市公司与大股东在人员、 业务、资产等方面存在紧密地联系。据统计, 我国上市公司中约有79.2%的公司, 大股东的持股比例超过50%。一股独大, 使大股东可支配上市公司的股东大会, 董事会和监事会, 从而主导上市公司的经营决策。在一股独大的情况下, 我国的董事会存在两个特征:一是大股东派遣或者推荐董事占多数;二是执行董事占多数。据统计, 我国上市公司董事会中, 大股东派遣或者推荐的董事占70%左右, 而执行董事占55%左右。在国有股东“所有者缺位”的情况下, 上述事实造就了“内部人控制”, 使得董事会对管理层的监督不能有效的发挥。我国《公司法》虽然赋予监事一些监督职责, 但是我国的监事会是一个弱势机构。从以上情况看, 我国上市公司的董事会缺乏独立性, 监事会形同虚设, 管理层得不到有效监督, 内部人控制情况严重。

2.2 对内部控制不重视, 缺乏内部控制理念

长期以来, 由于种种原因, 我国企业对内部控制制度包括内部会计控制制度的作用普遍认识不足, 重视不够, 具体表现在, 未建立内部控制制度, 或没有成文的内部控制制度, 导致缺乏明确的内部控制程序和标准。进行有效控制的一个基本要求就是制定程序和标准, 并使之成文化, 让员工了解相关的控制。而我国企业往往忽视内部控制制度的建立和宣传, 虽然建立了, 但很不健全, 如较重视供产销环节的程序控制, 但忽视内部控制结构的整体协调;较重视对实务的控制, 而忽视对行为者的控制;经济往来中疏于管理, 造成资产不清, 债权债务不实, 制定的内部控制制度没有从本单位实际情况出发, 无法实行等等;虽然制定了内部控制制度, 而且较为全面, 但仅仅停留在纸面上而不执行、不落实, 未能发挥有效作用来制约会计违法行为的发生。实践中, 或者企业领导自身不注重遵守有关控制规定, 或对员工的违规行为一味宽容, 缺乏强有力的惩罚措施, 频频使用例外原则, 导致内部控制制度的信任度和威慑力下降, 导致控制制度失效。

2.3 内部审计的作用未能有效发挥

内部审计是企业自我独立评价的一种活动。内部审计可通过协助管理当局监督其他控制政策和程序的有效性, 来促成良好的控制环境的建立。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审计人员必须独立于被审计部门, 并且直接向董事会或审计委员会报告。我国企业内部审计的作用未能有效发挥, 一些企业领导对内部审计重视不够, 或存在观念上的误解, 导致内部审计工作难做;企业内部审计机构普遍人员缺乏, 甚至有些企业不设立内部审计机构或实际上与财务部门重合;一些企业虽设置了内部审计机构, 配备了人员, 但因内部审计制度不健全, 业务不规范, 人员素质低, 作用未能充分发挥, 内部审计部门形同虚设。

2.4 外部因素的影响

某些外部因素的变化, 可能会影响到企业采用外部控制政策和程序的变化, 所以也应该予以关注。对公司内控环境产生重要影响的主要是政府机关及中国证监会。自1986年财政部颁发《会计基础工作规范》到2003年财政部发布《内部会计控制规范—采购与付款》和《内部会计控制规范—销售与收款》, 我国有关部门组织已经制定并实施了7个与内控制度相关的法规或政策;同时, 中纪委、中组部等近几年也发布了一些与内部控制有关的文件。然而, 我国企业的现实状况却令人担忧, 有章不循, 违章不究的现象仍大量存在, 反映出法律法规在企业中实行缺乏可操作性, 与企业内部控制框架不相融合。在国外内部控制制度是伴随企业的创立、发展而自发演进的, 是企业制度不断发展完善的产物, 从它来到这个世界上就能和企业制度相融合, 并随着企业制度的发展而发展。而在我国, 内部控制制度是政府监管部门为了提前防范企业出现造假等类似的问题而由政府制定并由法律法规的力量等“有形之手”强制推行, 由于不是靠“无形之手”自发形成, 往往缺乏普遍的适应性。

3 优化我国企业内部控制环境的思路及对策

3.1 完善公司治理结构

完善公司治理结构, 加强对管理层的监督, 提高会计信息质量, 在我国的现实是强化董事会的监督职能, 使董事会、监事会、经理三者相互制衡。首先, 提高外部独立董事的比重, 增强董事会的独立性, 但应该避免使外部董事成为“花瓶”。作为独立的仲裁者, 外部董事可以保持董事会的独立性, 代表股东监督、制约管理当局及控股股东, 防止管理当局和控股股东侵害股东利益, 最大限度的维护所有股东的权益, 降低代理成本。公司的财务报告要经董事会的批准, 当董事会中有一定的独立外部董事时, 就能在一定程度上抵制与防范管理当局操纵财务报告、误导投资者的企图。我国证监会于2001年8月发布了《关于在上市公司建立独立董事制度的指导意见》, 要求上市公司建立独立董事制度。目前, 已经有许多上市公司聘请了独立董事。但是一些上市公司聘请一些名人担任独立外部董事, 只为制造轰动效应, 并非真想让外部独立董事监督公司的行为, 外部董事有名无实, 应当解决好外部独立董事的报酬、来源、工作时间、审计方法, 评价内部控制的充分性与有效性, 评价管理当局欺诈的可能性。

3.2 提高管理层的品行和内部控制理念

内部控制是否有效关键要看管理层是否具有正直、诚实、公正、廉洁的品质, 是否具有内部控制理念, 是否重视内部控制制度, 只有这样才能提高会计信息的质量, 防止舞弊现象的发生。管理当局对内部控制和财务报告的关注是防止出现虚假, 漏报错报的重大方面。不论其他控制要素是否存在, 管理部门缺乏诚实性或者对内部控制不感兴趣, 都会导致内部控制失效。管理当局对内部控制的支持有助于预防虚报、漏报错误的发生。因为管理当局的态度将影响到会计人员和其他部门的工作态度。如果管理当局对内部控制重视, 企业内的其他人员就会感觉到这一点, 职工就会认真履行其职责, 遵守既定的控制制度, 财务报告的差错就会减少;反之, 如果管理当局并不关心内部控制, 并没有给予有效支持, 那么员工就不会认真执行有效的内部控制制度。

3.3 充分发挥内部审计的作用

内部审计是内部控制的一种特殊形式, 是对其他内部控制的再控制, 它可以帮助管理当局监督其他控制政策和程序的有效性, 为改进内部控制提供建设性意见。内部审计除了帮助内部控制提高经营效率以外, 还有助于减少会计信息失真, 提高会计信息质量。为了使内部审计能够充分发挥其作用, 管理层应当重视内部审计部门, 使内部审计部门的人力资源和经费得到保证;应当保持内部审计部门的相对独立性, 内部审计机构应当向审计委员会报告工作, 否则只能是形同虚设;应把内部审计工作的主要职能从差错防弊转到对公司的管理做出分析、评价和提出管理意见上来。

3.4 加强法制建设, 加大处罚力度

在我国内部控制的法律法规的实施的十几年中出现了很多新的问题, 会计信息造假人对付法律法规的手段在不断变化, 可谓上有政策, 下有对策, 一策更比一策高。为了应对日新月异的造假手段, 必须进一步制定和完善相关的法律和法规, 做到兵来将挡。加大内部控制制度的立法力度的同时还要加大处罚力度。坚决杜绝有法不依, 违章不究, 执法不严的现象, 使造假成本远大于造假带来的利润, 从根本上打消企业经营者造假的念头。从前不久的伊利股份高管被拘, 深圳石化原董事长被捕等事件可以看出我国企业会计信息造假的追查和处罚力度在不断增加, 随着制度的不断完善, 各方面操作的规范, 良好的内部控制环境也一定能随之形成。

3.5 创新内部控制的方法

在创新的内部控制制度和模式下, 必须配合创新的内部控制方法。随着电算化的普及和电子商务的出现, 计算机与企业的关系日益紧密, 我国网络内部控制成为我国企业目前普及应用于内部控制的有效管理手段。企业应当建立统一的管理信息系统, 将公司内部控制的思想和标准固化在软件程序之中, 实现控制标准与业务处理控制的一体化, 从源头上减少管理偏差或错误。同时要重现内部控制信息的时效性, 最大程度的做到企业内部控制信息的时效传递, 使用指纹识别, 密码校验等与网络密切相关的高科技手段, 加强对企业各岗位职权批准制度的监督, 控制重大的筹资, 投资决策及大额资金的收付或转移等业务, 使内部控制真正落到实处。

摘要：随着我国市场经济发展和企业之间的竞争, 对企业的内部管理提出更高的要求。文章着眼于此, 首先理论内部控制环境的作用, 之后全面分析了我国企业内部控制环境存在的问题, 提出了优化我国企业内部控制环境的思路及对策, 以期对我国企业的内部管理提供有益的思路。

关键词：企业,内部控制环境,问题,对策

参考文献

[1]阎达五, 杨有红.内部控制框架的构建[J].会计研究, 2000 (2) .

[2]朱荣恩.建立和完善内部控制的思考[J].会计研究, 2001 (2) .

[3]李全当.唯物辩证法的系统观和系统方法及运用[J].江苏社会科学, 1997 (3) .

[4]严国强, 倪鹏翔.萨班斯-奥克斯法案下的内部控制框架思考[J].会计文苑, 2004 (10) .

[5]李健.公司治理论[M].北京:经济科学出版社, 1999.

[6]李国盛.内部控制的现状、成因及对策建议[J].四川会计, 2001 (2) .

[7]殷炜.我国企业内部控制环境的缺陷及几点建议[J].徐州工程学院学报, 2005 (4) .

[8]陈恒玲.浅谈企业内部控制环境的构成要素[J].江苏商论, 2003 (5) .

[9]王萍.改善内部控制环境, 提高会计信息质量[J].河北煤炭, 2004 (5) .

[10]彭鋆.企业内部控制环境的缺陷及改进措施[J].福建财会管理干部学院学报, 2005 (3) .

内部控制环境构成因素研究 篇9

环境要素构成内容确定的是否充分和合理,直接影响着控制环境的优化,制约着内部控制的有效性。环境要素构成内容如果确定的不充分、重叠或多余,就可能使内部控制其他要素设置不恰当,降低内部控制的有效性;环境要素构成内容如果确定的不合理,就可能无法制定合理的内部控制环境建设规范,不利于内部控制环境建设,甚至对内部控制产生负面效应。因此,充分确定控制环境的内容,合理划分控制环境要素,对于保证和提高内部控制的有效性具有十分重要的意义。

一、内部环境构成因素的观点述评

关于内部控制环境要素的构成内容,目前理论界和实务界都还有不同的看法:COSO框架认为内部控制的环境要素包括员工的诚信、道德价值观,员工的胜任能力,管理层的理念和经营风格,组织结构,权责分配,组织和开发其员工的方式,以及董事会给予的关注和指导;ERM框架认为内部环境因素包括主体的风险管理理念、风险容量、董事会的监督、主体中人员的诚信、道德价值观和胜任能力、组织结构、以及管理当局权利和责任分配、组织和开发员工的方式。COSO在2006年6月颁布的《财务报告内部控制:较小型公众公司指南》(以下简称“COSO指南”),以COSO框架规定的内部控制环境因素为依据,规定了与内部控制环境有关的7条原则:诚信和道德价值观、董事会、管理层的理念和经营风格、组织结构、财务报告方面的胜任能力、权利和责任、人力资源。可以看出,美国COSO对控制环境因素的划分主要是按照控制环境因素的主体不同进行的,除了人力资源、组织和开发员工的方式具有间接性之外,其他环境因素都具有直接性。

法国2007年发布的内部控制框架规定,内部控制环境因素包括:有利于实现公司目标的合适的组织架构、明确界定各组织单位的责任和权力、促使员工拥有知识和技能的人力资源政策、电子信息系统以及运营程序等李心合(2008)认为内部控制系统内部环境因素可以划分为管理因素;组织因素、人的因素、新增因素,管理因素包括公司治理、内部监督与内部审计;组织因素包括组织结构、企业文化;人的因素包括人力资源政策、管理者素质;新增因素包括会计信息、流程再造。还有的学者将企业内部控制环境划分为两个层次:第一层次是所有者层次,即以公司治理结构为起点,改善所有者对经营者受托责任的监督环境,包括公司治理结构、董事会、内部审计机构设置;第二层次是经营者层次,即以公司经营为起点,改善企业经营者履行经管责任的环境,包括组织结构构建和权责体系的分配、管理者素质与品行、信息系统的构建、员工素质和企业文化建设(李心合,2008)。上述学者们这些控制环境因素的分类,差异主要是因为他们缺乏明确的分类标准和合理的控制环境定义。

二、内部环境构成因素的划分原则

1.要有充分的理论依据。

控制环境构成内容的划分,即控制环境因素的设定,不但要符合控制环境的定义,还必须要有内部环境因素划分的理论依据。王德忠提出“组织的内部环境包含哪些因素?迄今尚无统一看法。我们认为,这需要从组织的涵义说起。作为名词使用的组织,意指组织体,他们都是有两个或两个以上的人在一起工作已达到共同目标的协作(共同)劳动的全体。由此可推论出组织内部包含这三个基本因素:使命、资源、文化,它们就是对管理者起约束作用的组织内部环境”(王德忠,2005)。本文赞同确定组织内部环境因素应以组织本质为依据,但是不同意把所有的资源因素和文化因素都作为环境因素,因为有些资源因素如组织拥有的物质资源,有些文化因素如行为规范,对组织来说都不具有先设性,甚至不是必需的。因此,本文认为组织的内部环境因素应当包括这样三个方面:使命(具体表现为组织的发展战略)、组织构成(具体表现为组织形式与权责分配)、人员(具体表现为各类人员的角色设定及其责任与素质要求)。

根据控制环境的定义和内部环境因素划分的理论,有的学者将内部审计、社会责任、人力资源政策与实务、流程再造、管理控制方法、会计信息、信息系统的构建等纳入内部控制因素值得商榷。内部审计是内部控制监控的重要方式,它通过财务收支审计、风险管理评价等方式对企业经营管理活动等进行监控,通过实施内部控制评价对内部控制进行监控。但是,把内部审计作为内部控制的环境因素就不够恰当。因为内部审计是在内部控制实施过程中或内部控制后进行的,不具有作为内部控制其他要素的基础性、前提性、支持性条件的特征。也有学者将内部审计机构设置和权责配置作为控制环境,本文认为内部审计机构设置和权责分配确实属于控制环境,其实企业所有机构的设置和权责分配都属于控制环境,只是内部控制机构设置和权责配置对于保证财务报表真实可靠性这一内部控制目标特别重要,有必要在组织结构和权责分配这一环境因素的规定中予以特别强调。因此,设定了组织结构和权责分配这样的环境因素后,就没有必要把内部审计机构设置作为一个独立的控制环境因素单独列出。

社会责任是指企业在经营发展过程中应当履行的社会职责和义务②,它主要包括安全生产、产品质量(含服务,下同)、环境保护、资源节约、促进就业、员工权益保护等。这种企业社会责任对内部控制的影响主要是形成管理者风格和经营理念、塑造员工的诚信、道德价值观,进而影响员工的控制意识。也就是说企业社会责任对内部控制的影响是间接的,或者说它应当包括在经营理念和员工道德价值观中。因此,它不应当作为控制环境的一个独立因素。至于个人的社会责任本身就属于员工道德价值观,当然是控制环境的重要内容,但不必要单独列出。

本文不同意把“人力资源政策与实务”作为控制环境因素,主张把它包含在“员工品德与能力”之中。因为“人力资源政策与实务”是通过影响“员工品德与能力”来影响内部控制的,“人力资源政策与实务”对内部控制的影响具有间接性;由于以“员工品德与能力”对应其他控制环境因素,较好地体现了以环境形成的主责任体为标准进行因素划分的原则,使控制环境因素的设定更加系统化。流程再造的核心是面向顾客满意度的业务流程改造,而核心思想是要打破企业按职能设置部门的管理方式,代之以业务流程为中心,重新设计企业管理过程,从整体上确认企业的作业流程,追求全局最优,而不是个别最优。所以,流程再造是一个包括组织结构、职权配置在内的含义很广泛的动态概念,不宜作为一个独立的环境因素,而且它对内部控制的影响更多的是通过组织结构、权责配置实现的,主要属于间接影响,所以不宜作为控制环境因素。

管理控制方法通常包括预算控制、生产控制、购销控制、库存控制等方面,是内部控制活动的重要组成部分。尽管这些方法具有预备性的特点,但它对于控制活动而言是方法运用而不是影响控制活动,是控制活动内在的东西而不是外在的东西,是选择性的而不是基础性。离开了管理控制方法,相关内部控制活动就无法进行。所以,管理控制方法是控制活动必不可少的组成部分,而不是控制环境的一个因素。会计信息是企业通过财务报告等方式向投资者、债权人等利益相关者发布的反映企业财务状况、经营成果、现金流量等的信息,会计信息的真实可靠性是内部控制要实现的重要目标。对内部控制而言,会计信息没有基础性、前提性的特征。会计信息是企业信息收集和沟通的重要内容,是内部控制中信息收集与沟通要素的重要组成部分,信息收集与沟通对于内部控制的风险评估、控制活动、监控要素确实具有支持性的作用。但是信息收集与沟通不限于企业内部,而且这一工作更多的是在控制过程中进行的。因此,有必要将它作为一个有别于控制环境的独立的要素来设定。如同管理控制方法之于控制活动是组成部分而不是影响因素,信息系统的构建对于信息收集与沟通要素是其组成部分而不是其影响因素,是信息收集与沟通内在的而不是外在的东西,信息系统的改变不改变信息收集与沟通内容和质量要求。所以,管理控制方法不能作为控制环境的一个因素。法制观念是一种重要的内部控制环境因素,但它的行为主体是员工,它本身也是现代企业员工道德价值观的重要组成部分。因此,应当合并到员工道德价值观和胜任能力中去。

2.要涵盖控制环境的所有内容。

控制环境因素的设定应当涵盖控制环境的所有内容,否则企业内部控制环境的建设和优化就可能不全面,据以设计的内部控制其他要素就有可能出错,据以设计的内部控制就可能效果不佳。现有规范和观点中有关控制环境因素的设定,仍存在因素涵盖范围过小和短缺一些必要因素的情况。如COSO框架认定的董事会对内部控制的关注与监督这一环境因素,其涵盖的范围对我国来说就过小了,不能涵盖我国公司治理中所具有的监事会对内部控制的关注和监督。因此,以公司治理(即治理层对内部控制的指导和监督)替代董事会作为控制环境因素是必要的、合理的。一些学者把管理者素质作为控制环境因素,也存在涵盖范围过小的问题。作为控制环境因素的应当是全体员工的素质而不能仅仅是管理者素质,因为现代内部控制是全员参与的内部控制。

3.要有明确的分类标准和规范的表达。

没有明确的、合理的、统一的分类标准和规范的表达方式,就可能造成规定的控制环境要素表达不规范,出现内容重复、不能涵盖控制环境的全部内容、表达不当而引起误解等问题,影响内部控制规范的权威性和有效性,增加内部控制建设和运行的难度,制约内部控制评价和审计的质量等。目前,国内学者和规范制定机构提出的控制环境因素都看不出明确的划分标准,因而体系不够严密、表达不够规范。我国现行内部控制基本规范和配套指引在控制环境要素上表达的相互不一致,就是这一问题的集中表现。比如《基本规范》中的公司治理、机构设置与权责分配,到了《配套指引》中成了组织架构。本文比较认同COSO框架对控制环境因素的划分,以环境的责任主体为标准系统划分控制环境因素,而且还主张把控制环境因素严格限定在对内部控制其他因素有直接影响的因素上,防止控制环境因素的无限膨胀。无限膨胀的控制环境因素,不仅会造成控制环境规范难以制定,而且会造成控制环境难以把握,影响内部控制执行的有效性。

三、内部环境构成因素之我见

基于上述原则,本文认为企业内部控制环境要素应当设定为如下五项:发展战略、组织结构与权责分配、治理层的责任、管理层的理念与风格、员工的道德价值观与胜任能力,其中发展战略、组织结构与权责分配的责任主体是整个企业,治理层的权责和行动的责任主体是企业治理层,管理层的理念与风格的责任主体是企业管理层,员工的道德价值观与胜任能力的责任主体当然是员工。这里需要特别说明如下几点:

1.我国《内部控制配套指引》把发展战略纳入控制环境因素是必要的和合理的,因为发展战略是企业一切活动的总导向,是企业实施包括内部控制在内等一切经营管理和公司治理活动根本依据,对于内部控制来说,它具有作为内部控制其他要素基础性、前提性、支持性条件的特征。发展战略直接决定着企业风险的高低,是引发风险的首要因素,是企业风险控制的着眼点,也是内部控制风险评估需要考虑的首要因素,对内部控制风险评估具有重要的影响。发展战略也决定着要实施哪些控制活动,如何实施这些控制活动。反过来说,控制活动的建设和实施必须以保证发展战略的有效实施为转移。发展战略也是评价内部控制有效性的根本依据和标准,判断内部控制是否有效,是否存在重大缺陷,其中一个根本的标准就是它能否有效地保证发展战略的顺利实施。因此,将发展战略作为一个重要的控制环境因素是必要的和适当的。

2.本文把组织结构和权责分配合并在一起,因为它们的责任主体都是企业,理论上应当放在一起。组织结构和权责分配在实际工作中总是结合在一起进行的,组织结构要靠权责分配来落实;权责分配要以组织结构为框架,两者密不可分。

3.鉴于公司治理是一个含义非常广泛的概念,其对内部控制的影响主要来自治理层的责任认识和行动。所以,组织结构和权责分配主张用治理层的责任与行动取代公司治理(结构)作为控制环境因素,这样也便于明确这一环境因素的责任主体——治理层。鉴于我国公司治理层包括董事会和监事会两个方面的事实,本文认为有必要用治理层的责任取代COSO框架中的董事会,全面反映我国企业治理层对企业内部控制的责任和态度,全面把握治理层对内部控制有效性的影响。

4.本文不赞同用企业文化来概括管理层的理念和经营风格,以及员工的品德。尽管随着知识经济社会的到来,对内部控制有直接影响的企业文化因素会越来越多,但是也需要注意目前“文化”一词有被滥用的现象,一切皆可用文化来概括或表达会影响到“企业文化”的理解和运用。用“企业文化”来概括控制环境过于宽泛,而且不好把握。本文认同COSO的做法,把这方面影响内部控制的环境因素具体划分为管理层的理念和风格、员工的道德价值观。这样做既具体明确、易于制定规范,也便于执行规范,更重要的是这两个要素与治理层的责任与行动并列对应,分类规范、严密、合理。

5.本文把员工的诚信和道德价值观与员工的胜任能力合并在一起,作为一个独立因素。因为这两个方面的责任主体和载体都是员工,按照环境因素形成的责任主体划分,它们就应当是一个因素。这两个方面合在一起还可以把人力资源与实务对内部控制的间接影响,集中通过这一因素直接施加到内部控制上。因此,这样合并也有利于对这一环境因素进行建设和优化。

参考文献

[1]财政部.企业内部控制基本规范[Z].2008.

[2]财政部.企业内部控制应用指引[Z].2010.

[3]财政部会计司考察团.英国和法国企业内部控制考察报告[J].会计研究,2007(9).

[4]李心合.企业内部控制基本规范导读[M].大连:大连出版社,2008.

[5]王德中.管理学(第三版)[M].成都:西南财经大学出版社,2005.

[6][美]COSO.内部控制——整体框架[M].方红星,译.大连:东北财经大学出版社,2008.

企业内部控制环境优化研究 篇10

一、企业内部环境现状

(一) 治理层未充分发挥作用

内部控制目标的能否实现很大程度上取决于公司治理结构的状况.一股独大的股权结构在我国企业中普遍存在, 小股东虽然数量众多, 但是在企业中占的股份偏少, 话语权不够, 胳膊扭不过大腿, 小股东只能对公司的经营决策听之任之, 对公司的经营业绩漠不关心, 不能很好的起到对大股东的监督制衡作用。而大股东就可以同时控制管理层和治理层, 所谓的治理层监督管理层形同虚设, 因为很多情况下董事长同时有总经理担任, 企业完全有内部人控制, 两权分离设置的内部控制制度很难保证既定目标实现。同时事业单位企业和国有控股公司的领导任命是有同级履行出资人职责的政府部门如国资委决定的, 选拔的过程缺少透明、公开, 国资委出资人职责履行不到位, 缺乏对管理层的有效监督和权利制衡。在治理结构中关键是要充分发挥董事会 (治理层) 的作用, 治理层主要是监督管理层编写的财务报告以及设计的内部控制制度, 根据管理层的业绩评价来决定聘用还是解雇, 可以说一个健全的公司治理结构取决于有一个积极主动参与的董事会, 但是我国许多公司董事会监督存在一定程度的虚拟化现象。

(二) 组织结构设计和职责分配不尽合理

内部控制的有效运行依赖于有一套合理的组织结构和职权与责任的分配机制。组织结构会影响到内部员工之间权利、责任和工作任务的分配, 明确清晰的组织结构和分配机制有利于组织内部成员清晰的了解自己所扮演的角色, 增强成员的组织控制意识, 改善内控环境, 同时也有利于根据事先安排的责权结合事后的表现来对每位员工进行业绩评价和考核。我国企业在组织结构方面存在的问题是, 机构臃肿、管理层次过多, 人浮于事导致的工作效率低下, 这种现象更加广泛存在于事业单位。事业单位企业现在还采取的是政企合一的老模式, 管理层级与官员级别挂钩, 在三重一大等重大决策上往往有领导独断专行, 而既没有经过集体讨论和专家论证, 也没有经过适当政策和程序的授权, 以致很多决策都缺乏合理性。

(三) 管理层的理念和经营风格存在偏差

管理层是具体负责企业的经营运作和策略的制定、执行和监督。控制环境的每个方面都不同程度上受到管理层采取的措施和做出决策的影响。因此在建立一个有力的内控环境中管理层起到了至关重要的作用。管理层的理念指的是其对内部控制以及对具体控制实施环境的重视程度。重视与否主要表现在管理层对发现和察觉到的内部控制缺陷和违规事件能否做出有力的反应措施, 积极遏制纠正任何错误和舞弊, 如果他们这样做了就表明他们对内控足够重视, 有助于控制的有效执行, 并减少控制被忽视和规避的可能性。经营风格能表明管理层对待风险的态度, 如果管理层经常投资高风险的领域就表明管理层是风险偏好者, 会对内控环境产生不利影响。

(四) 人力资源政策不完善

企业政策和程序的执行需要靠具有胜任能力和诚信道德的人员去执行, 选拔这些人员需要一套好的人力资源政策。人力资源政策具体来讲包括企业在招聘、培训、考核、咨询、晋升、薪酬等方面的合理程度。如果企业员工甚至是核心员工对内部控制不了解, 那内部控制环境恶化也就不足为奇了。COSO报告中也多次强调了“人”在内部控制中的作用, 通过对员工培训, 选本考核, 提高员工的素质, 能大幅度该晒企业内控环境。而现实状况是事业单位企业存在任人唯亲的严重现象, 内部串通舞弊增加企业风险暴露。

二、优化内部控制环境的措施

(一) 强化董事会的职责和内部审计的监督力度

董事会在整个公司治理架构中处于中间环节, 是股东会和管理层之间的沟通桥梁。董事会最重要的特质是其独立性, 因此要发挥董事会在建设完善内部控制环境中的核心作用, 必须增强保证其独立性。形成在所有权和经营权分离基础上的治理层与管理层相互制衡协调关系。损害董事会独立性最严重的是董事与管理人员的交叉任职, 必须在源头上加以杜绝, 保证董事人员按照既定程序选举和产生。可以从几个方面加以着手解决, 首先在选拔董事会成员时更多考虑其专业方面的能力, 提高专家型董事的比例, 因为董事会的作用是为公司制定长远的战略规划, 要求其能对企业及所处的行业能有较好的预测判断能力, 很好的解决之道是加大建设独立董事制度。独立董事除能保持独立性外, 还能发挥在经营管理、法律和财务方面的作用, 为企业的发展献计献策;其次要增强对董事会成员的法律教育, 培养良好的法制意识, 董事在履行职责时要勤勉尽职, 要明白董事自己在做出任何决策时都要为其负责, 甚至是担当法律责任。

内部审计部门有谁领导, 向谁报告直接影响着内部审计的效果。为了充分发挥内部审计的作用, 最好的设计是出于加强独立性的要求有董事会下面的审计委员会直接领导, 但同时为了便于开展审计工作, 取得被审计部门的配合, 应该把审计工作及时向管理层汇报。在董事会领导下的内部审计, 能够增强内审部门的权威性, 也为董事会有效履行监督职能提供了途径, 防止内部人控制的现象出现。同时顺利开展内审工作有赖于被审计部门的通力配合, 向总经理汇报可以方便工作中发现的问题及时得到纠偏。

(二) 设计完善的组织结构和高效的运作程序

企业是组织形式的一种, 通过组织结构的正常运行来完成组织的功能和目标;要做到组织结构的畅通运行, 其支撑的基础是按照既定规范运行的运作程序。组织设计时普遍存在的问题是纵向的层次被突出, 而横向的协调与沟通受到的重视程度不够, 对于一些涉及到跨部门的工作往往缺乏必要的信息沟通。更为严重的是授权不规范, 例如中航油的陈久霖在没有得到董事会的授权批准下, 对内部管理制度和交易授权规定熟视无睹, 擅自人为进行超越自己权限的套期保值交易, 增加了企业的风险, 最终给企业带来了不可挽回的损失。企业采用不同的经营策略来应付日益复杂激烈的市场竞争, 而调整策略的同时需要优化组织结构来配合。规范高效的运作程序具体适用于组织结构中是指严格的授权和明确的职责。企业组织结构设计的合理性直接会影响内部控制的有效性。一个很重要的方面是在设计结构时考虑个部门之间责权、利的分配和协调沟通。一般按照以下的设计基本原则来进行:精干高效统一指挥、执行和监督并将、集权和分权结合。

(三) 强化管理层内控和风险意识

管理层的思想是企业运行的灵魂, 企业文化会深深烙下管理层个人的特质, 集中体现在企业的价值观, 对社会的责任观念。相比于市场经济程度较高的国家, 存在成熟的职业经理人市场, 我国的职业经理人市场还不健全处于起步阶段, 管理层更多的是与行政级别挂钩, 专业胜任能力方面不足对内控重要性认识不够。再加上如事业单位企业, 管理层兼具管理人和所有人的双重人格, 管理层的经营风格所面临的风险被无限扩大, 偏好于投资一些风险高的领域。其管理思想仍然停留在当好领导角色上, 考虑最多的是在自己任期内短期干出业绩有利于升官进爵, 企业在他眼中不是一个自负盈亏的经营主体。整个企业对内控的态度很大程度上是有管理人员对内控的态度决定的, 因此如果管理层给员工的感觉是对内控意识和风险不够的话, 做不到以身作则, 更谈不上去要求雇员有良好的内控意识, 建立高效的内控环境目标就无从谈起了。提高执行内控的意识, 在日常经营过程中能起到带头作用自觉执行, 这样才能把一切内控漏洞扼杀在萌芽中。

(四) 实施合理的人事政策, 提高员工素质

如前文提到控制的设计和执行最终要落实到“人”的身上, 而控制的对象也直指“人”。如何处理好人和控制的关系, 是完善内控环境的关键所在。优良的内控环境所需要的是具有一定的诚信道德观并且有较好的专业胜任能力的人员, 这需要企业配套科学完善的招聘、考核、培训机制。首先, 招聘要遵守公开透明的原则, 竞争上岗, 任人唯贤, 杜绝任何走后门拉关系任人唯亲的现象;其次, 对在岗人员建立相应的激励约束机制, 对违反内控规章规则的进行严厉惩处, 对纠正内控漏洞的员工给予奖励, 做到奖罚分明, 通过这种方式调动员工参与内控环境建设的积极性。在岗人员另一种控制方式是业绩评价考核, 把工资薪酬, 和职业发展与考核成绩挂钩, 也是有效的控制活动之一。内控的基石是内控环境, 内控环境的基础是诚信道德的文化环境, 应在员工中广泛开张诚信教育。内控规章是外部监督, 要真正把这些制度内化为员工自己的道德准则有赖于企业文化的建设, 它是在企业经营过程中逐步形成的带有本企业烙印的基本信念、价值观念、道德规范的总和。有时能比黑纸白字有形的东西更能影响企业的内部控制。所以要培育员工养成积极向上、诚实守信的道德观念。

综上所述, 影响我国内控环境质量的问题主要是治理层未充分发挥作用, 人力资源政策不完善管理层的理念和经营风格存在偏差组织结构设计和职责分配不尽合理, 本文针对这些问题也一一提出了优化的措施和途径。

摘要：内部控制环境设定了企业的内部控制的基调, 影响员工对内部控制的意识。良好的控制环境是实施有效内部控制的基础和核心。其好坏直接决定内控其他要素实现的效果。因此, 必须要重视内部控制环境在规范内控制度和提高经营效果中的作用。文章针对我国企业内控环境的现状及所存在的问题, 提出了完善我国内控环境的意见和措施。

关键词：内部控制环境,组织结构,治理层,人力资源政策

参考文献

[1].刘静.内部控制环境的探讨[J].会计研究, 2005 (2) .

[2].董惠良.关于我国企业内部控制环境的思考[J].华东经济管理, 2006 (6) .

[3].徐哲.内部审计与企业内部控制环境建设[J].财会通讯, 2008 (1) .

[4].任吉.企业内部控制环境的指标体系及评价模型的研究[J].技术经济与管理研究, 2010 (5) .

网络环境下浅析内部会计控制 篇11

摘要:随着网络技术和电子商务的发展,企业会计核算与会及管理的内部外部环境发生了巨大变化,会计系统也由单纯的电算化走向开放式、网络化。网络环境下的内部会计控制有着与单击环境不同的特点,传统会计电算化系统的内部控制机制和手段很难适应互联网环境。在网络环境下,数据通过网络传递,财务信息被再取、篡改。

关键词:网络环境 内部会计控制

1 网络环境下内部会计控制的特点

网络环境下的内部汇集控制与点击环境下的内部会计控制相比,发生了很大的变化,主要有以下几个方面:

1.1 扩大了控制范围 首先,企业实时网络会计以后,会计部门的组成人员结构发生变化,由原来的财务、会计人员和计算机操作人员转变为由财务、会计人员和计算机操作员、网络系统维护员、网络系统管理员等组成。其次,会计业务范围扩大,除完成基本的会计业务,网络会计还同时完成许多相关功能,诸如网上支付、网上询价、网上采购、网上销售、网上报税、网上法规及财务信息查询等等。原来由几个部门按预订步骤完成的业务事项可集中在一个部门甚至一个人完成。

1.2 会计信息的存储介质发生变化 单击系统的会计信息的存储方式从账本转变为磁盘文件,网络系统使会计细心存储介质继续发生变化,不仅仅是账册和报表,更多的会计信息将电子化,出现各个电子单据(如各种发票、结算单据等)。原始凭证杂网络业务交易时自动发生并存入计算机,交易的全过程均在网络上建立、处理和维护,不再存在传统的原始凭证。存贮形式主要以网络页面数据存贮,页面数据只能在计算机及相应的程序中阅读,原来在核算过程中进行的各种必要的核对、审核等工作大部分由计算机及网络自动完成。因此,网络环境下内部会计控制的重点由对人的控制为主转变为对人、计算机和物联网的控。

1.3 进一步加大了安全风险 网络会计的应用使原来封闭的会计系统面临开放的互联网世界,给财务系统的安全剔除了严重的挑战、第一,在网络环境下,大量的会计信息通过凯文能过的Internet传递途经若干国家与地区,置身于开放的网络中,存在被截取、篡改、泄露机密等安全风险,很难保证其真实性与完整性。第二由于物联网的开放特性,给一些非善已访问者以可乘之机。第三,计算机病毒的猖獗也为物联网系统带来更大的风险,因而有效地防止计算机病毒对保障网络系统的安全性至关重要。

1.4 网络会计与电子商务的法律环境滞后 网络会计、电子商务的迅猛发展远远超出了现有法律体系的规范,物联网信息的跨地区和跨国界传输又难以公正和仲裁。包括我国在内的很多国家,目前还缺少有关电子商务交易责任与可靠性方面的法律规定,司法部门仍对如何决定电子文档的合法性以及构成有效额电子签名等问题存在争议。这样,电子交易可能引发的法律争端,入争取、合同的履行以及可靠性问题等,变成为企业内部控制不得不关注的又一问题。

2 网络环境下内不会及控制的措施

网络环境下的会计信息系统,由于其在系统的开放性、处理的分散性、数据的共享性等方面大大超过了以往任何类型的系统,极大地改变了以往计算机系统的应用模式,扩展了系统运行的内容和方法。因此,我们血药根据网络系统的特点及其风险来源,重新确立系统的控制点,并建立相应的控制体系。

2.1 会计信息资源控制 会计信息来源于网络服务器的数据库系统中,因而财务服务器专区是系统中最重要、安全级别要求最高的部分,是整个网络会计系统控制的重点目标。因此应通过对安全区域的周界实施控制来达到保护区域内部系统的安全性,把财务网络与其他办公网络隔离开来,设置外部访问区域,明确企业内部网络的边界,防止“黑客”通过电话网络进入系统,可采用如下办法解决:局域网交换机支持VLAN的,可以将财务网络和办公用局域网划分成不同的VLAN,VLAN之间这只访问策略,保证财务VLAN不能倍其他VLAN访问,在财务专区交换器或在网络核心交换机上部署入侵检测系统(IDS),监控网络内部重要网段的信息流,检测对网络服务的攻击企图,并根据安全侧策略,在攻击发生时切断连接,并记录过程,进一步提高系统安全级别。如果局域网交换机不支持VLAN,要将财务网络通过单一出口与本单位局域网连接;在财务网络与本单位局域网之间部署防火墙等网络安全设备,设置访问策略,保证客户端只可以访问到允许访问到的主机端口,最大限度地减少系统安全漏洞,保证系统安全。防火墙可采用硬件防火墙,也可采用一台双网卡的计算机运行防火墙软件(如天网、诺顿等)替代。

企业还应采取有效的网络数据备份、恢复及灾难补救计划。需要建立并严格执行严密的数据定期备份策略,数据的备份策略包括本地备份、磁带备份、远程备份、异地容灾备份等。

2.2 系统维护控制 系统维护包括软件修改、代码结构修改和计算机硬件与通讯设备的维修等,涉及到系统功能的调查、扩充和完善。对网络会计系统进行维护必须经过周密计划和严格记录,维护过程的每一环节都必须设置必要的控制,维护的原因和性质要有书面形式的报告,经批准后才能实施修改。软件修改尤为重要,网络会计系统操作员不能参与软件的修改,所有与系统维护有关的记录都已更改打印后存档。

2.3 系统应用控制 保证应用的安全就是要减少非法用户通过合法手段(如盗用用户名和密码)等手段读取、修改、仿冒数据的可能性,保证财务数据的真实性和有效性。需要从以下几个方面考虑:制定用户注册和注销有关规定,来控制用户访问权限。该规定应包括以下内容:使用唯一用户ID,以便将用户与其操作联系起来,使用户对其操作负责;严格管理用户权限的分配和使用,将整个网络系统分级管理,设置系统管理员、数据录入员、数据管理员和专职会计员等岗位,层层负责,对各种数据的读、写、修改权限进行严格限制,拒绝其他用户的访问;每个用户必须设置自己唯一知道的口令,并定期更换口令,不允许系统中存在无口令的用户,设置口令应有足够的强度,如果子、字母及其他符号等组合使用;用户因工作变更或离开组织时,其访问权限也随之改变。

2.4 防病毒控制 计算机病毒与网络如期及黑客技术的进一步融合,利用网络和操作系统漏洞进行传播计算机病毒的危害和影响也在加大,因此要求制定一个多层次,全方位的病毒策略,保证网络中的每台客户端计算机及服务器都具备提防,检查和清楚病毒的能力。可以采用如下控制措施:对不需要本地硬盘和软盘的工作站,尽量采用无盘工作站;采用基于服务器的网络杀毒软件进行实时监控、追踪病毒;在网络服务上采用防病毒卡或芯片等硬件,能有效防治病毒;财务软件可挂接或捆绑第三方反病毒软件,加强软件自身的防病毒能力;对外来软件和传输的数据必须经过病毒检查,在业务系统严禁使用游戏软件;及时升级本系统的防病毒产品等。

2.5 数字证书控制 在网络环境下,由于系统所面对的是未知的,完全不可控制的互联网世界,仅仅依靠用户名和口令实现对系统的安全防护是远远不够的。因此有必要采取目前工人的安全级别较高的数字证书技术,通过与财务软件系统的紧密结合,实现对应用系统的防护。具体做法是:由系统针对每个用户随机生成一定强度的数字证书,物理地分发给每个用户,用户登录系统时,不仅仅检查户名和密码,还要检查数字证书的合法性,验证通过后,客户端与系统之间传送的数据要使用盖证书进行加密和解密,保证数据在公网线路传输中不可被截获或篡改仿冒。为保证数字证书的安全,应该对数字证书的生存周期做一定限制,做到数字证书的定期失效和更新。

参考文献:

[1]罗勇.内部控制基本理论研究.财务与会计导刊.2004.(4).

企业内部控制环境建设分析 篇12

一、环境因素对内部控制理论发展的影响

内部控制的演进发展的五个过程与环境的变化密切相关。内部牵制阶段出现在15世纪, 直至20世纪40年代。这一时期, 资本主义经济得到了较大发展, 发达国家企业在管理方面逐渐摸索出组织、调节、监督生产的方法, 科学的管理思想也随之出现, 但受到主观思想的束缚, 还没有得到广泛实行。内部牵制只是为了查错防弊。20世纪40年代以后, 随着产业革命的影响和公司制企业的进一步发展, 企业规模逐渐壮大, 组织形式多样, 管理日益复杂。企业必须采用新的更加有效的管理模式和控制方法, 来解决出现的“代理问题”和“搭便车”现象。20世纪70年代后, 企业通过兼并等手段, 规模不断扩大。美国水门事件的发生和调查的深入, 暴露出众多公司存在贿赂行为。旧的控制方法已不能满足企业的需要, 内部控制理论从内部控制阶段演进到内部控制结构阶段。20世纪80年代以来, 知识、信息、技术的竞争日益成为企业竞争的重点, 然而, 美国新一轮的财务失败事件导致大量的金融机构破产, 原因很多, 但大都与审计师失职联系在一起。企业力量的不断壮大, 跨国合作频繁, 国际资本市场形成, 金融衍生工具不断推陈出新, 企业面临越来越多的风险。内部控制理论进入风险管理框架阶段。

通过以上分析可以看出, 环境的变化导致企业必须重新思考管理方式和控制方法, 内部控制理论的演进过程其实就是一个环境适应过程和管理环境的过程。

二、环境建设对于企业内部控制有效性的意义

我国对于内部控制理论的研究相对较晚, 20世纪80年代才开始有一些探索和研究, 直到现在内部控制理论还不甚完善, 加之, 我国许多企业对内部控制的认识不到位, 内部控制并没有发挥实质性作用, 普遍存在控制失效现象。内部控制的有效性问题也成为学者关注的热点难点问题。环境建设主要是解决内部控制失效的土壤问题, 如果生存土壤良好, 那么内部控制的有效性发挥就具备了基本的条件。另外, 良好的环境能发挥助推器的作用, 使企业内部控制有效性得到最大限度的发挥, 能有力地促进内部控制系统的运行、制度的落实, 进而实现企业的良性运行。建设良好的环境能有效解决企业运行中的委托代理问题, 能避免人员的串谋, 违纪问题, 通过有效的信息沟通, 很大程度的解决企业内部控制运行成本乃至企业的运营成本。从相关调研得知, 目前内部控制的环境建设成为诸多企业促进内部控制有效性, 实现企业良好发展的重要切入点。

三、影响内部控制的内外环境因素分析

随着内部控制理论的进一步发展, 环境也越来越成为企业内部控制的重要影响因素, 控制环境也是内部控制的重要要素之一。分析影响内部控制的环境因素成为正确运用控制方法, 发挥内部控制有效作用的重要途径。目前, 影响企业的环境因素可以分为外环境部因素和内部环境因素 (见图1) 。其中, 外部环境因素基本上都是企业自身无法控制和改变的因素, 属于企业被动接受的因素;内部环境因素是企业内部存在或企业自身存在的影响内部控制有效实施的因素。

外部环境因素主要包括:一是财务税务政策。财务税务政策的改变直接影响到企业财务税务行为;二是行业竞争。同行、同业之间的竞争促使企业不得不认真考虑其市场地位, 企业将采取内部控制来提高效率、降低成本, 内部控制成为在竞争中取胜的一大法宝;三是国家政治经济。宽松和谐的政治环境和公平合理的经济环境为企业发展提供保证。

内部环境因素主要包括:一是领导层的重视程度。从对内部控制的研究成果来看, 许多学者对企业内部控制失效分析原因时, 都提出领导层需要提高重视程度, 可见, 领导层的重视与否是内部控制有效性的重要保障;二是员工和管理层人员的素质。会计从业人员对会计知识的了解和掌握对企业会计报表的正确编制, 会计信息的合理分析对正确反映企业财务运营状况至关重要。一些会计人员失职造成企业财务损失现象频频发生, 加之管理层素质不高, 不能正确处理财务问题, 使得内部控制形同虚设, 不能起到有效的规范作用;三是企业文化。企业文化是企业长期积淀得精神, 对凝聚人心、鼓舞员工志气有着不可替代的作用。良好的企业文化对企业内部控制发挥有效辅助作用;四是制度规范。制度是行动的先导, 制度规范才能使内部控制的运行规范、有效;五是企业的资金投入。目前, 一些企业, 尤其是中小企业对内部控制重视程度不够, 资金投入不够使得内部控制这一有效的控制方法形同虚设。

内因是最根本的影响因素, 内部因素是企业内部控制有效实施的根本的、可控的因素。因此, 本文对企业如何优化内部环境提出了相应的对策。在内因中, 企业重视程度、企业文化、企业制度规范、企业人员素质有是影响内部控制有效性的“软环境”, 对于软环境的建设需要进行“软控制”, 就是关注和解决认识、精神层面的内容, 重在激发人员的积极性、主动性, 约束人员的趋利行为。

四、优化内部控制环境的步骤与措施

第一, 优化内部控制环境建设步骤模型。内部控制环境建设涉及内部环境建设和外部环境建设, 内部环境建设可控性强, 是企业通过有效措施可以完成的, 而外部环境不易控制, 需要政府积极引导。无论内部控制程序有多复杂, 涉及环境建设的主要有制度环境、人员素质环境、企业文化氛围、硬件投入环境, 如图2所示。没有规矩, 不成方圆, 要发挥内部控制有效性, 必须做到制度、政策先行, 企业内部环境建设的制度主要有强审制度、监督制度、反馈制度、考评制度。其次是人员素质, 包括道德修养、职业操守和业务能力, 再次就是企业文化, 为内部控制实施提供良好的氛围, 最后就是加强投入, 从硬件方面给予支持。内部控制需要进行效果评价, 如果效果不好, 就需要从这几个环境进行检查修正。

第二, 优化内部控制环境建设具体措施。具体如下:

(1) 完善内部控制制度。内部控制制度是保证内部控制实施的重要环节。企业要从控制前、控制中、控制末等三个阶段完善内部控制制度。建立强审机制, 政府由过去单纯通过报表审计来关注结果的做法转变为通过查看企业是否有完善的与财务报告相关的内部控制去生成会计信息来关注结果, 采取强制性审计, 迫使企业完善内部审计制度, 明确企业内部审计范围, 切实改变“人治”“人控”的局面, 一切以制度为准绳。企业也可成立专门审计委员会, 授权审核企业事务和资产, 对企业领导层提供的报告、数据等进行审计。建立监督机制, 包括社会监督、政府监督、企业内部监督三个方面, 社会监督、政府监督属于外部监督, 对于企业来讲, 应着重加强内部监督机制建设, 可以成立专门的监督机构, 做到时刻监控。建立反馈机制, 主要是通过信息沟通, 确保员工的知情权, 减少工作中可能出现的委托代理问题, 减低工作成本, 还要树立全员控制的意识, 各级人员对内部控制实施过程中出现的缺陷及时进行反馈, 以便修正。许多企业管理出现问题的症结就在于信息不畅, 一些重要信息未能及时反馈到管理层, 错失了采取补救决策的最佳时机。建立考评机制, 考核评价机制对激发员工的积极性主动性非常重要, 企业应结合工作实际, 创新考评办法, 完善制度指标, 对指标进行细化、量化, 使考评指标具有易操作性、可行性, 能真实客观反映工作人员的工作情况和企业的运行状况, 做到奖罚分明。

(2) 提高经理层和员工的素质。内部控制没有得到有效实施的关键因素之一就是管理层人员没有充分认识到内部控制对企业规范管理、规避风险的重要性。加之, 员工素质不高, 一些财务人员和审计人员对企业财务知识掌握不精。因此, 企业管理层要认识到内部控制的重要性, 避免财务工作随意化、临时化、无章可循、不遵守制度和规章。同时, 加强员工录用、培训、晋升过程的考核, 提高员工素质。会计人员和审计人员尤其要加强职业道德教育和思想政治工作, 使他们能按照法律法规客观办事, 为企业提供优质的服务。

(3) 建立良好的企业文化。企业文化是企业在生产经营实践中逐步形成的, 具有本企业特征的使命、愿景、价值观、道德规范和理念, 以及与这些理念相适应的在生产经营实践、管理制度、员工思维和行为方式、企业对外形象等的总和。企业文化对内部控制的执行起着支持和维护的作用, 良好的企业文化将员工的思维和行为方式统一到企业的发展上来, 能有效提升员工的归属感和为企业发展不断作出贡献的自觉性和主动性。

(4) 成立专门的内部控制管理委员会。专门的内部控制管理委员会可以起到专事专办, 能通过深入的研究确保内部控制有效。企业应抽调一些财务知识丰富、经验丰富的人员组成专门的委员会, 负责内部控制制度的研究和实施。同时, 企业还应加大对内部控制的资金投入, 真正使内部控制发挥作用。

(5) 政府加大对企业内部控制的引导扶持。政府通过一些列的政策和战略来实现经济的良性运行。同时对企业的行为产生重要影响。良好的政治、经济环境是企业运营的重要保证。政府应从当前企业存在的问题入手, 着重分析问题的成因, 有针对性地对企业进行引导和扶持, 帮助企业完善内部控制, 使内部控制进一步规范企业的科学发展。

参考文献

[1]贺密柱:《内部控制理论演进的中外比较及其思考》, 《财会通讯》2008年第2期。