劉韋威

企業(yè)內部控制要素及目標

一、內部控制構成要素。根據美國COSO報告對內部控制基本要素的定義，內部控制要素包括內部環(huán)境、風險評估過程、控制措施、信息與溝通以及監(jiān)督檢查五個要素。

內部環(huán)境，是影響、制約企業(yè)內部控制制度建立與執(zhí)行的各種內部因素的總稱，是實施內部控制的基礎。風險評估，是及時識別、科學分析影響企業(yè)戰(zhàn)略和經營管理目標實現(xiàn)的各種不確定因素并采取應對策略的過程?？刂拼胧?，是根據風險評估結果所采取的確保企業(yè)內部控制目標得以實現(xiàn)的方法和手段，是實施內部控制的具體方式和載體。信息與溝通，是使企業(yè)經營管理信息以適當?shù)姆绞皆谄髽I(yè)有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。監(jiān)督檢查，是企業(yè)對其內部控制制度的合理性和有效性進行監(jiān)督檢查與評估的過程，是實施內部控制的重要保證。企業(yè)內部控制自我評估是內部控制監(jiān)督檢查工作中的一項重要內容。

二、企業(yè)內部控制目標。

第一，管理層實現(xiàn)經營目標。內部控制由若干具體政策、制度和程序組成，它們首先是為了實現(xiàn)管理層的經營方針和目標而設計的?？梢哉f內部控制滲透于一個企業(yè)經營管理活動的各個方面，只要企業(yè)內部存在經營活動和管理環(huán)節(jié)，就需要有相應的內部控制。

第二，保護企業(yè)資產安全完整，防止資產流失。保護資產一直是內部會計控制的一個主要目標，在內部控制結構的定義中，保護資產不再是一個主要目標，而是控制程序組成要素的一個子集。保護資產安全，對資產所有者的意義是不言而喻的。在一個產權多元化的環(huán)境中,其作用更為突出，所以對我國的企業(yè)來說具有特別緊迫的現(xiàn)實意義。

第三，保證經營信息和財務信息資料的真實性。對企業(yè)管理層來講，要實現(xiàn)其經營方針和目標，需要通過各種渠道及時、準確地獲取資料和信息。對外部使用者來說，真實可靠的財務報告可真實反映企業(yè)的財務狀況和經營成果，從而有利于信息使用者的決策。

第四，對法律規(guī)范的遵循性目標。交通運輸企業(yè)作為社會公民，必須遵守社會的基本規(guī)范，包括法律規(guī)范和道德規(guī)范，必須在社會允許的范圍內開展其經營活動。一個違反相關的法律法規(guī)喪失道德底線、聲名狼藉的企業(yè)，必然會遭遇環(huán)境的摒棄。不僅如此，有時其對社會具有很大的危害性。為此，交通企業(yè)建立健全內部控制的一個重要目標就是使其各項活動和事項遵守相關的法律規(guī)范。這里的法律規(guī)范也應包括企業(yè)根據自身所處的環(huán)境或經營處理的業(yè)務慣例而制定實施的辦法、規(guī)則、制度等。

我國交通企業(yè)執(zhí)行內部控制過程中存在的主要問題

一、內部控制制度本身存在短板弱鏈。內部控制制度是公司為了提高經營效率與效果增強公司信息披露的可靠性，確保公司行為合法合規(guī)而對公司戰(zhàn)略制定和經營活動中存在的風險予以管理的相關制度安排。這一制度安排涉及公司中的各個部門與各個環(huán)節(jié)，涉及公司的所有人員，需要董事會、管理層及全體員工的共同參與。如若內部控制鏈條中有一個薄弱環(huán)節(jié)或一塊短板，就有可能導致整個鏈條的運行中斷或短板處出現(xiàn)漏洞。有的公司在設計內部控制制度時，對于某些關鍵控制點沒有掌握好而致使內部控制出現(xiàn)了問題。另一方面則是由于沒有實行強制崗位輪換或帶薪休假，致使其舞弊行為在長達數(shù)年的時間里沒有被發(fā)現(xiàn)。而以上兩點正是內部控制制度中的關鍵控制點由于設計時對關鍵控制點可能存在的重大風險缺乏充分考慮致使內部控制制度設計本身存在一定程度的漏洞。

二、企業(yè)文化缺失，存在內部控制被規(guī)避的風險。企業(yè)文化是隨著現(xiàn)代工業(yè)文明的發(fā)展，企業(yè)在一定的民族文化傳統(tǒng)中逐步形成的具有企業(yè)特征的基本信念、道德規(guī)范、生活方式、人文環(huán)境、價值觀念、規(guī)章制度以及與此相適應的思維方式和行為方式的總和。企業(yè)文化對內部控制的實施效率和效果起著重大的影響作用。在企業(yè)文化的形成中，管理者的素質、價值觀和管理理念具有直接的影響作用。而我國交通企業(yè)管理者對企業(yè)的管理還很大程度上停留在舊體制的管理方式上；同時，由于對管理者的監(jiān)督約束機制不完善，使得管理者自我完善的動力不足，從而沒有對內部會計控制的實施起到積極的帶頭作用，甚至造成內部會計控制的失敗。

三、信息技術的廣泛應用對企業(yè)內部控制的利與弊。信息技術可以使企業(yè)擺脫人員與資源的限制，經濟有效地實現(xiàn)內部控制的目標。在財政部門的支持下，經過交通系統(tǒng)廣大財會人員的積極努力，交通系統(tǒng)的會計電算化事業(yè)有了快速的發(fā)展，多數(shù)省級單位已實現(xiàn)了計算機替代手工記賬，部分省的運管、稽征、養(yǎng)護等系統(tǒng)也實現(xiàn)了電算化，但隨著計算機使用范圍的擴大，利用計算機進行的貪污、舞弊、詐騙等犯罪活動有所增加。出現(xiàn)了如篡改儲存在計算機磁性媒介上的數(shù)據，未經授權的人員通過計算機和網絡瀏覽全部數(shù)據文件等現(xiàn)象時有發(fā)生,增加了信息技術環(huán)境下內控制的難度與復雜性。

四、缺乏實質性內部審計監(jiān)督。內部審計既是內部控制不可缺少的重要組成部分，又是內部控制的一種特殊監(jiān)督形式。然而，目前交通企業(yè)內部審計監(jiān)督并沒有真正履行其應有的職能，依靠行政干預建立起來的內部審計機構很難受企業(yè)重視，很多企業(yè)沒有專門設審計部門和人員，由財務人員兼任。交通企業(yè)審計部門基本上與其他職能部門平行，受經理層的領導，無法保證內部審計的獨立性和權威性。內部審計的職能還停留在查錯、防弊上，而不是針對交通企業(yè)的管理狀況提出分析、評價、建議。

五、中間組織廣泛存在對內部控制的沖擊。隨著交通企業(yè)業(yè)務、供應鏈協(xié)調、戰(zhàn)略聯(lián)盟、網絡組織、隱含契約的伙伴關系以及虛擬企業(yè)等中間組織形態(tài)的迅速發(fā)展，對傳統(tǒng)的以具體業(yè)務和流程為核心的內部控制理論提出了挑戰(zhàn)。中間組織則常常是由一些獨立的經濟實體按照需要組織起來的臨時性公司，沒有固定的組織結構和組織體系。且其目標一旦完成，先前組成的中間組織便可以宣布解散，成員公司又可以尋求新的合作伙伴組成新的中間組織。這種中間組織的存在要求交通企業(yè)尋求內部控制新思維。

加強和完善企業(yè)內部控制的具體措施

一、優(yōu)化公司治理結構。良好的治理結構在內部控制中占主導地位，決定其他要素能否發(fā)揮作用，直接關系到內控的貫徹執(zhí)行以及內控目標的實現(xiàn)。對經營者的控制不但要以資本市場、產品市場以及法律規(guī)章制度為主體的外部控制機制，而且要有以董事會、監(jiān)事會、審計委員會為主體的內部控制機制。董事會是內部控制的最高層，擁有最高的權力。董事會只有具有相應的能力和作用，才能充分發(fā)揮監(jiān)控、引導和監(jiān)督的職責。為此，必須明確界定董事會、審計委員會和高級管理當局的責任，建立起權責明確、各司其職，相互支持又相互制衡的治理結構是良好內控的基礎。

二、建設優(yōu)良的企業(yè)文化。企業(yè)文化對交通企業(yè)制度的形成及執(zhí)行程度有極其深刻的影響，良好的企業(yè)文化氛圍能為內部控制程序的執(zhí)行創(chuàng)造良好的人文環(huán)境。因此，建設內部控制環(huán)境，必須注重企業(yè)文化的培育和優(yōu)化，使員工在健康向上的文化氛圍里，提高自身素質，接受企業(yè)價值觀念，遵守職業(yè)道德，增強團隊意識，增強企業(yè)內部控制結果的可測性。我們應該清醒地認識到我國交通企業(yè)的管理情況，以及我國的特殊國情，在借鑒國外企業(yè)文化的同時必須考慮到是否對本國企業(yè)有效。

三、強化信息系統(tǒng)應用控制。良好的信息和溝通系統(tǒng)可以使企業(yè)各部門及時掌握營運狀況，提供內容全面、及時、正確的信息，并在有關部門和人員之間進行溝通。目前，交通運輸企業(yè)的會計核算基本上實現(xiàn)了電算化，有些企業(yè)內部控制也實現(xiàn)了計算機程序處理，這既節(jié)省時間提高了工作效率，又減少了人為因素對內部控制效果的影響。在具體運用信息系統(tǒng)處理業(yè)務流程時，交通企業(yè)應當建立賬號審批制度，加強對重要業(yè)務系統(tǒng)的訪問權限管理，避免有授權不當或非授權記號存在；應充分利用操作系統(tǒng)、數(shù)據庫、應用系統(tǒng)自身提供的安全性能，在系統(tǒng)中設置安全參數(shù)，以加強系統(tǒng)訪問安全。涉及上網操作的，企業(yè)應當加強防火墻、路由器等網絡安全方面的管理。

四、加強和完善企業(yè)內控活動日常監(jiān)督體系的建設。日常監(jiān)督是指企業(yè)對建立與實施內部控制情況進行常規(guī)、持續(xù)的監(jiān)督檢查；在監(jiān)督過程中，內部審計發(fā)揮著重要作用。交通運輸企業(yè)的內部審計工作的重要性在于幫助交通管理階層更好地認識企業(yè)的控制環(huán)境、會計系統(tǒng)是否運行正常，從而更有效地保證交通運輸企業(yè)資產安全和檢查信息的真實性和準確性。這需要重新定位內部審計的組織模式，將內部審計部門置于董事會或監(jiān)事會直接領導下，以保持內部審計的獨立性和權威性。通過對物資采購、資金支付、產品賒銷、現(xiàn)金管理、記賬憑證、增值稅及所得稅申報的審核，確保企業(yè)財產物資的安全與完整以及企業(yè)經營活動的正常進行。只有這樣才能發(fā)揮企業(yè)內部審計的作用，監(jiān)督企業(yè)經濟活動，加強企業(yè)經濟管理，提高企業(yè)經濟效益。

五、重視企業(yè)外部監(jiān)督。首先，應該建立有關政府部門機構工作制度的分工和協(xié)調機制。主要應做好這些工作：健全法規(guī)體系，使政府監(jiān)督依法進行；建立健全對會計信息質量的檢查制度，突破原有的財務收支檢查模式，逐步轉變?yōu)闄z查經社會審計機構審計后的會計信息質量。這種檢查方法在規(guī)范交通企業(yè)會計行為的同時，也監(jiān)督了社會審計機構的審計質量，是一種較為理想的監(jiān)督方式。其次，事務所要對交通運輸企業(yè)出具的內部控制自我評估報告進行鑒證，以進一步強化內部控制制度并予以有效貫徹執(zhí)行的監(jiān)督機制。但同時應當看到，這一規(guī)定使內部控制制度的鑒證業(yè)務成了會計師事務所新的業(yè)務增長點，并且在其收入構成中所占比例較大，因此要防止會計師事務所和被審計單位這一對共生體，即審計報告的需求方和供給方之間再次出現(xiàn)新的共謀。

總之，內部會計控制是社會經濟發(fā)展到一定階段的產物，其內容必將隨著社會經濟的發(fā)展而進一步完善。交通運輸企業(yè)有必要運用科學的方法建立和完善企業(yè)的內部會計控制，從自身情況和需要出發(fā)適時地選擇恰當?shù)臅嬚咭员ＷC企業(yè)經營持續(xù)、穩(wěn)定、健康發(fā)展。

（作者單位：中交一公局公路勘察設計院有限公司）