隨著我國市場經(jīng)濟的進一步發(fā)展和資金投資渠道的多元化，建立健全有效的內(nèi)部控制機制對于現(xiàn)代企業(yè)來講顯得尤為重要，2008年6月28日，國家有關部門聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，這對于確保企業(yè)會計信息的真實準確、財務收支的有效合法和財產(chǎn)物資的安全完整，以及保證企業(yè)經(jīng)營活動的效率、效果以及企業(yè)經(jīng)營決策和國家法律法規(guī)的貫徹執(zhí)行具有十分重要的意義。本文結合新出臺的《企業(yè)內(nèi)部控制基本規(guī)范》，從內(nèi)部審計與內(nèi)部控制的內(nèi)在聯(lián)系出發(fā)，分析二者之間相互關系和相互影響，以及內(nèi)部控制在企業(yè)經(jīng)營管理中的地位和作用、當前企業(yè)內(nèi)部控制建設情況，并就如何加強企業(yè)內(nèi)部控制提出幾點建議。

一、企業(yè)內(nèi)部控制與內(nèi)部審計的關系

《企業(yè)內(nèi)部控制基本規(guī)范》將企業(yè)內(nèi)部控制定義為：由企業(yè)董事會（或者由企業(yè)章程規(guī)定的經(jīng)理、廠長辦公會等類似的決策、治理機構，以下簡稱董事會）、管理層和全體員工共同實施的、旨在合理保證實現(xiàn)以下基本目標的一系列控制活動。2003年頒布的《會計準則》將內(nèi)部審計定義為：組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。

從二者的定義比較來看，內(nèi)部控制的產(chǎn)生和發(fā)展，使審計建立在內(nèi)部控制的基礎上，從而促進內(nèi)部審計的發(fā)展，從某種意義上來說，內(nèi)部審計是隨著內(nèi)部控制的產(chǎn)生而逐步發(fā)展起來的，二者既存在著你中有我、我中有你的關系，又有區(qū)別。這種關系具體體現(xiàn)在：

（一）內(nèi)部控制是進行內(nèi)部審計的前提。進行內(nèi)部審計，先要了解企業(yè)的內(nèi)部控制制度是否健全、有效，評價所有控制的目標是否達到，據(jù)以確定經(jīng)濟活動的合規(guī)性和合法性、會計信息的真實性和可靠性以及企業(yè)工作的優(yōu)缺點，從而可以有目的地進行深入審計，并提出中肯的建議。

（二）內(nèi)部審計可以促進內(nèi)部控制。內(nèi)部審計起著“對內(nèi)部控制進行控制”的作用，通過內(nèi)部審計揭示出企業(yè)管理工作中存在的問題，并提出建議，反過來可進一步促進企業(yè)內(nèi)部控制的完善。

（三）內(nèi)部控制的職能作用有別于內(nèi)部審計。建立、保持和實行內(nèi)部控制，是企業(yè)管理部門的重要職責，不是內(nèi)部審計的職責。內(nèi)部審計在內(nèi)部控制系統(tǒng)中，是個獨立的組成部分，其職責是檢查和評價其它管理行動的控制效果。從內(nèi)部控制作用來看，內(nèi)部審計是對內(nèi)部控制執(zhí)行情況的一種監(jiān)督形式，即是對內(nèi)部控制的再控制，正如國際內(nèi)部審計師協(xié)會指出，內(nèi)部審計應當“檢查和評價內(nèi)部控制的健全程度和有效性?！?/p>

二、內(nèi)部控制在企業(yè)經(jīng)營管理中的地位和作用

（一）內(nèi)部控制在企業(yè)風險管理中的地位和作用

1.內(nèi)部控制是企業(yè)風險管理的重要組成部分。風險管理是企業(yè)管理的重要內(nèi)容。有效控制企業(yè)風險，是新形勢下企業(yè)生存與發(fā)展的客觀需要，也是企業(yè)管理層進行有效管理的內(nèi)在需要。在全球化、虛擬化、信息化進程加快的今天，風險管理的有效性對企業(yè)生存與發(fā)展的作用日益突出。企業(yè)管理層和監(jiān)管部門需要全面履行風險管理責任，有效預防和管理可能面臨潛在的風險，采取內(nèi)部風險控制措施，為管理層提供風險管理建議。

2.促進和幫助管理層加強風險管理。由于風險涉及企業(yè)的各個領域、各個環(huán)節(jié)，僅靠企業(yè)管理層和監(jiān)管部門，難以實現(xiàn)對整個企業(yè)面臨所有風險的有效管理，因而勢必需要設置內(nèi)部風險管理控制部門或者履行內(nèi)部風險控制職能的部門，通過向有關方面反映風險管理的有效做法和偏差，提出糾正與預防偏差、激勵優(yōu)良行為等改進風險管理的建議，可以對風險管理起到指引作用。內(nèi)部控制人員一方面運用先進的方法有效開展風險管理，另一方面通過充當風險管理的教練、顧問，增強企業(yè)內(nèi)部管理人員提高風險意識和風險管理能力，促進和幫助更多的人有效參與風險管理，使各級組織的風險管理潛力得到發(fā)揮。

（二）內(nèi)部控制在公司治理中的地位和作用

1.可以有效地促進企業(yè)公司治理的改善。企業(yè)內(nèi)部控制的地位和作用，主要體現(xiàn)為企業(yè)內(nèi)部審計接受企業(yè)管理層和監(jiān)管部門的監(jiān)督與指導，更好地改善內(nèi)部治理服務；向其報告有關審計情況并根據(jù)要求開展有關的內(nèi)部治理活動，及時了解管理情況，進而減少成本、為改善管理績效提供幫助。因此，企業(yè)內(nèi)部控制是企業(yè)管理層和監(jiān)管部門強化與改進公司治理的重要工具。

2.可以幫助董事會及其審計委員會實施治理。管理層和監(jiān)管部門可以通過對內(nèi)部審計有關活動的監(jiān)督、指導，改善和保證內(nèi)部審計的質(zhì)量尤其是改善內(nèi)部審計在促進公司治理的改進和加強方面的效果，以便更好地促進和幫助管理層有效履行管理責任，保護股東和其它相關利益人的利益，進而增強公司治理的有效性。

3.可以幫助監(jiān)事會或監(jiān)督董事會實施監(jiān)控。內(nèi)部控制在管理層和監(jiān)管部門的領導或者指導下，不斷評價并提出加強風險管理的建議，要求企業(yè)的各級管理層和員工有能力且負責地履行職責，正確披露財務信息，防止舞弊和各種違法行為的發(fā)生，在一定程度上彌補提供的財務和經(jīng)營信息不充分的缺陷，降低因信息不對稱帶來的風險，為董事會科學決策、促使其履行管理責任提供幫助。目前，內(nèi)部控制已成為許多國家的企業(yè)董事會、監(jiān)事會實施公司治理的重要手段。

三、當前我國企業(yè)內(nèi)部控制的狀況

自20世紀90年代起，我國開始加大對企業(yè)內(nèi)部控制的推行力度，先后頒布了《加強金融機構內(nèi)部控制的指導原則》、《獨立審計具體準則第9號-內(nèi)部控制和審計風險》、《會計法》、《內(nèi)部會計控制規(guī)范-基本規(guī)范（試行）》、《內(nèi)部會計控制規(guī)范-貨幣資金（試行）》等一系列規(guī)范性文件。近期，國家有關部門又聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，對于促進和加強企業(yè)內(nèi)部控制起到積極作用。但是，當前我國企業(yè)內(nèi)部控制仍存在諸多不足，具體表現(xiàn)在：

（一）企業(yè)內(nèi)控風險意識存在不足。目前，一些企業(yè)特別是有些國有企業(yè)對內(nèi)部控制的認識存在兩種值得注意的傾向：一是一部分人習慣于甚至滿足于傳統(tǒng)的經(jīng)營管理方式，認為只要能夠規(guī)范化操作就行了，不必考慮是否先進。二是雖然意識到改革的必要性，但是容易片面強調(diào)改革組織結構的重要性，忽視了控制方式的跟進和強化，這就使公司的改革同微觀治理機制相脫離。

（二）企業(yè)管理者管理權失衡。我國企業(yè)改革的目標是建立現(xiàn)代企業(yè)制度。但是目前現(xiàn)代企業(yè)制度尚未真正建立起來，造成內(nèi)部控制權責不清。所有權與經(jīng)營權分離是現(xiàn)代企業(yè)制度的重要標志之一，但從目前情況看，我國企業(yè)尚未真正實現(xiàn)所有權與經(jīng)營權相分離，也未真正形成一套確保國有資產(chǎn)保值增值的機制，所有權是缺位的或虛擬的，經(jīng)營權也得不到應有的控制，從而產(chǎn)生了濫用職權、以權謀私等后果，這樣勢必導致企業(yè)內(nèi)部控制環(huán)境的惡化。

（三）會計人員素質(zhì)普遍較低。近幾年來，企業(yè)會計隊伍迅速擴大，但對會計人員的思想教育、業(yè)務培訓沒有跟上，有些培訓流于形式，起不到提高會計人員素質(zhì)的作用，使得內(nèi)部控制執(zhí)行者的素質(zhì)不協(xié)調(diào)，突出表現(xiàn)在一些不具備從業(yè)資格，靠人情關系混進會計隊伍的人員，仍然呆在會計崗位上，憑長官意志辦事，法律、準則、制度懂得不多，但卻沒有不敢造的報表，沒有不敢花的錢，還有部分會計人員無視財經(jīng)紀律，為了個人利益，順從領導意圖辦事，甚至為討好領導，在弄虛作假上幫著出點子，造成會計信息失真，財務報表被歪曲等。由于歷史原因、經(jīng)營指導思想上短期行為的影響、教育資金不足、教育手段落后、管理措施不力等眾多因素的影響，造成我國企業(yè)員工的素質(zhì)參差不齊，使得企業(yè)內(nèi)部控制的執(zhí)行出現(xiàn)偏差。

（四）內(nèi)部審計的監(jiān)督作用有限。內(nèi)部審計是企業(yè)自我獨立評價的一種活動，通過協(xié)助管理層監(jiān)督其它控制政策和程序的有效性，來促成好的控制環(huán)境的建立。內(nèi)部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內(nèi)部審計人員必須獨立于被審計部門，并且必須直接向董事會或?qū)徲嬑瘑T會報告。而事實上，一些違規(guī)企業(yè)，雖然存在著內(nèi)部審計部門，但卻不具備真正意義上的獨立性，沒有發(fā)揮其應有的作用，甚至是一個擺設而已。

（五）外部監(jiān)督乏力。目前，財政、稅務、審計等社會監(jiān)督機構，還未形成綜合監(jiān)督合力，對查出問題的處罰，往往對事不對人，重人情而輕規(guī)定，對企業(yè)的威懾力不足，導致企業(yè)管理者可以從容應付各種監(jiān)督檢查，對內(nèi)部控制無任何壓力可言。

四、加強內(nèi)部控制的幾點建議

（一）加強風險評估，提高風險意識。隨著經(jīng)濟的發(fā)展、經(jīng)濟環(huán)境的變化，企業(yè)內(nèi)外環(huán)境的日益復雜化，以及企業(yè)間競爭的日益激烈，企業(yè)風險不斷地提高。風險一般可分為經(jīng)營風險和財務風險。所謂經(jīng)營風險是指因生產(chǎn)經(jīng)營的許多方面都會受到來源于企業(yè)外部和內(nèi)部的諸多因素的影響，具有很大的不確定性。由于企業(yè)經(jīng)營風險的不確定性，如資產(chǎn)風險、信息系統(tǒng)風險、兼并重組風險等，要加強董事會各專業(yè)委員會的作用，及早地進行風險評價，確定風險領域，防患于未然。通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，對企業(yè)面臨的經(jīng)營風險和財務風險進行全面的防范和控制，形成一種人人參與控制的良好人文環(huán)境。

（二）改革和完善企業(yè)管理，實現(xiàn)管理創(chuàng)新。一是事項管理體制的創(chuàng)新。在我國，會計部門是企業(yè)的內(nèi)部控制機構，考慮靠會計人員歸屬企業(yè)的現(xiàn)實特點，可以建立一種會計資源社會管理，企業(yè)聘用會計的管理體制，成立類似于會計行業(yè)協(xié)會的自律性組織，形成全國統(tǒng)一的會計市場，用人單位和會計人員可以雙向選擇，提高會計工作質(zhì)量。通過建立信息系統(tǒng)實現(xiàn)信息公開、程序透明、規(guī)范化運營，避免人為因素，這樣可以及時發(fā)現(xiàn)和解決出現(xiàn)的問題，防范經(jīng)營風險；二是管理方法創(chuàng)新。在管理手段上，隨著電算化的普及和電子商務的出現(xiàn)，計算機與企業(yè)的關系日益緊密，利用網(wǎng)絡內(nèi)部控制已經(jīng)成為我國企業(yè)目前普遍用于內(nèi)部控制的有效管理手段；在管理方式上，企業(yè)要變粗放型管理模式為集約型管理模式，實現(xiàn)集成化、價值化、智能化和網(wǎng)絡化管理，用電子商務跨越企業(yè)的邊界，實現(xiàn)真正意義上的客戶、企業(yè)內(nèi)部、供應商之間暢通式的供應鏈管理。

（三）完善人力資源政策及激勵約束機制。一個好的人事政策和實務，能確保執(zhí)行企業(yè)內(nèi)部控制的人員具有勝任能力和正直品行。公司職員的勝任能力和正直性在很大程度上取決于公司的有關雇用、培訓、待遇、業(yè)績考評及晉升等激勵政策和程序的合理程度。特別是要把工作的重點放在提高會計人員素質(zhì)。嚴把用人關，對重要崗位的會計人員的配備和會計主管人員的選拔應全面考察其德、能、才、績等綜合素質(zhì)。同時，要多層次、多方位地加強崗位和在職人員的培訓，提高會計人員的業(yè)務素質(zhì)，加強職業(yè)品德教育，形成以自我控制為主要手段的內(nèi)部會計控制制約機制，使之不敢、不愿參與財務報告造假。

（四）充分發(fā)揮內(nèi)部審計的作用。要確保內(nèi)部會計控制制度切實得到執(zhí)行并取得良好效果，就必須對其施以恰當?shù)谋O(jiān)督，企業(yè)中最主要的監(jiān)督評價方式就是內(nèi)部審計。當務之急是確立內(nèi)部審計在監(jiān)督、檢查內(nèi)部會計控制工作中的獨立地位，并切實實現(xiàn)內(nèi)部審計由事后監(jiān)督向事前、事中監(jiān)督的轉(zhuǎn)變，使其監(jiān)督具有日常性與全過程控制性，并將監(jiān)督、評價結果及時反饋，協(xié)助企業(yè)進行內(nèi)部會計控制制度的制定。當然，企業(yè)也可考慮引入外部監(jiān)督力量（如注冊會計師）對其進行監(jiān)督評價，形成有效的監(jiān)督合力，以保證內(nèi)部會計控制制度的有效實施。

（作者單位：興業(yè)銀行審計部）