浅析企业内部控制

浅析企业内部控制 【内容提要】 全球性会计丑闻的时有发生，我国新会计法的贯彻实施，一系列内部控制规 范的相继出台，引起了人们对内部控制问题的广泛关注。笔者试图从内部控制的 基本理论入手，借鉴新的COSO报告，结合我国企业内部控制建设的现状，分析我 国企业内部控制制度不能发挥预期作用的原因，对我国企业内部控制建设进行了 初步探索，从我国企业内部控制框架的确立出发，提出了处理好四个关系，把握 好四个环节，从三个层次完善我国企业内部控制制度的构想第一个层次是建立 真正意义上的公司法人治理结构，使权力有所制衡;第二个层次是建立起与现代 公司法人治理结构相适应的企业内部管理制度，形成各部门之间相互协作、相互 制约的管理体制；第三个层次是健全企业会计控制系统，充分发挥会计的监督管 理职能。 【正 文】 “公司的失败都是由内部控制的失败引起的。”这一断言也许略显绝对，但 事实表明，企业经营失败和财务信息失实等情况在很大程度上都可归结为企业内 部控制制度的缺陷或失效。 2004年12月，内蒙古自治区检察院对内蒙古伊利实业股份有限公司董事长郑 俊怀等5名高管人员的经济问题正式进行立案调查，其主要原因是郑俊怀等人在 2000年和2001年间未经董事会同意，先后挪用1591万元和1400万元，分别给了呼 和浩特华世商贸有限公司和启元有限公司用于经营。几乎与此同时，中国航油集 团唯一的海外公司一中国航油（新加坡）股份有限公司因石油衍生产品交易，总 计亏损5. 54亿美元，净资产不过1.45亿美元的中航油（新加坡）因之严重资不抵 债不得不向新加坡最高法院申请破产保护。家电巨头四川长虹在其合作伙伴美国 APEX家电进口公司拖欠国内多家公司的巨额欠款情况下，还与其签订了巨额赊销 合同，结果因其拖欠4. 6亿美元巨款而遭受巨大坏账损失。 据美国内部审计杂志发表的一份调查报告，自1986年2月起至1990年11 月止已发现的114例欺诈案件，多数与虚假会计信息及内部控制不健全有关。另 外，根据KPMG对美国3000家大中型公司的调查，舞弊有52 是通过内部控制发现 的，有47 是通过内部审计检查发现的。 可见，内部控制对于防止财务报告舞弊意义重大。不仅如此，建立并有效贯 彻执行企业内部控制制度，对于保证会计信息质量，保障企业资产安全完整，增 强企业风险防御能力，保护投资者合法权益，进而促进资本市场有效运行，有着 非常重要的意义。 一、内部控制的基本概念 所谓内部控制，是在内部牵制的基础上，由企业管理人员在经营管理实践中 创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系。内部控制 作为一种管理方法或管理工具的形式，是提高企业核心竞争力的重要手段，良好 的内部控制能提高把握外部机会的能力。 （一）、内部控制理论的发展阶段 内部控制理论的发展大致可以区分为内部牵制、内部控制制度、内部控制结 构与内部控制整体框架等几个不同阶段 第一阶段，内部牵制理念以账目间的相互核对为主要内容并实施岗位分离， 这在早期被认为是确保所有账目正确无误的一种理想方法。 第二阶段，内部控制制度理念认为内部控制应分为内部会计控制和内部管理 控制（或称内部业务控制）两部分，前者在于报告企业资产、检查会计数据的准 确性和可靠性；后者在于提高经营效率、促使有关人员遵守既定的管理方针。 第三阶段，20世纪80年代提出了内部控制结构的理念。认为“企业的内部控 制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”，并且明 确了内部控制结构的内容为控制环境、会计制度和控制程序三个方面。 第四阶段，20世纪90年代，美国又提出了内部控制整体框架的理念，并将各 种对内部控制的认识串联起来。1992年，财务报告委员会附属的内部控制专门研 究委员会发起机构委员会（简称COSO委员会）发布报告内部控制一一整体框架, 也称COSO报告。不久美国注册会计师协会全面接受了 COSO报告的内容,COSO报告 定义内部控制是由企业董事会、经理阶层和其他员工制定和实施的，为达到经营 的效果和效率、财务报告的可靠性以及相关法律法规的遵循性等三个目标而提供 合理保证的过程。它认为内部控制整体框架主要由控制环境、风险评估、控制活 动、信息与沟通、监控五大要素构成。这“三个目标”和“五大要素”各自含有 丰富的内容，又相辅相成，共同构成了 COSO报告内部控制的整体框架说，统一了 人们对内部控制的认识，并为评价内部控制系统提供了一套完整的评价标准。 （二）、内部控制建设的重要作用 截至2007年3月，中国境外上市公司共有747家。境外上市企业纷纷花巨资聘 请海外机构设计内部控制制度，以适应上市地的监管要求。2006年7月财政部联 合相关部门成立了企业内部控制标准委员会，着手建设中国企业内部控制标准体 系。同时，证监会、国资委、上交所、深交所、银监会、保监会等单位也纷纷着 手内部控制标准的制定及研究工作。2007年3月2日财政部颁布了企业内部控制 规范一一基本规范和17项具体规范（征求意见稿）。 之所以我国企业内部控制建设被置于一个空前的高度，根本原因在于它在现 代经济生活中发挥着多方面的重要作用 其一，进入国际资本市场融资的前提。以萨班斯法案为代表，许多国家开始 通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证” 和“通行证”。我国境外上市企业也纷纷花巨资聘请海外机构设计内部控制制度, 以适应上市地的监管要求。 其二，促进企业的有效经营。健全有效的内部控制，可以利用会计、统计、 业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其 工作结合在一起，各部门密切配合，充分发挥整体作用，以顺利达到企业的经营目 标。m，严密的监督与考核，能真实反映工作实绩，再配合合理的奖惩制度，便能 激发员工的工作热情及潜能，从而促进整个企业经营效率的提高。 其三，保证会计信息的真实性、准确性和完整性。内部控制的目标要求经济 信息和财务报告的可靠性。有效健全的内部控制制度可以保证会计信息的确认、 计量、记录和报告如实地反映企业生产经营活动的实际，并及时发现和纠正各种 错弊，从而保证会计信息的真实性和正确性。使企业提供的会计信息能够如实、 及时地反映企业财务状况、经营成果和现金流量。正确可靠的会计信息也是企业 管理者了解过去、控制目前、预测未来、改进和完善内部控制制度的必要依据。 其四，有效防范企业经营风险。我国目前大部分企业风险意识不强，只凭管 理者的感觉盲目决策，有着大量的失败教训。在企业的生产经营活动中，企业要 生存、发展，就必须对各类风险进行有效的预防和控制，内部控制作为企业管理的 中枢环节，是防范企业风险最为行之有效的手段。它通过对企业风险的有效评估， 不断加强对企业经营风险薄弱环节的控制，把企业的各种风险消灭在萌芽之中， 是企业风险防范的一种最佳方法。 二、COSO报告的启示 我国企业内部控制建设起步较晚，认真研究国际先进经验是搞好内控建设的 重要手段，根据COSO委员会发布的内部控制-整体框架报告以及此后对该报 告的修订，我们可以得出以下有价值的观点及结论 1、明确内部控制