杜海林

摘要：伴隨著公司制企業(yè)的發(fā)展，在公司治理過程中，愈發(fā)顯現(xiàn)出一個公司內(nèi)部控制水平的高低對公司的生存、發(fā)展的作用至關(guān)重要。

2008年6月，我國財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定了《企業(yè)內(nèi)部控制基本規(guī)范》，并陸續(xù)發(fā)布了《企業(yè)內(nèi)部控制應用指引》、《企業(yè)內(nèi)部控制評價指引》等一系列文件，為公司內(nèi)部控制的完善起到了指導作用?，F(xiàn)主要結(jié)合內(nèi)部控制五要素對完善公司內(nèi)部控制的措施提出建議。

關(guān)鍵詞：內(nèi)部控制；完善；措施隨著社會經(jīng)濟的全面發(fā)展，公司構(gòu)成了市場經(jīng)濟的重要組成部分。眾多的公司在利用社會資本、擴大就業(yè)、增加社會財富等方面發(fā)揮著重要的作用。而隨著公司的發(fā)展壯大，公司經(jīng)營所面臨的環(huán)境也在急速變化，在越來越多的公司的經(jīng)營活動的眾多環(huán)節(jié)出現(xiàn)了形形色色的舞弊案件，尤其是進入二十一世紀以來，隨著公眾公司的財務報表舞弊案件的頻繁發(fā)生，引起了人們對于公司內(nèi)部控制的重新考慮。

一、內(nèi)部控制的概念

在COSO報告中，內(nèi)部控制被定義為一個由企業(yè)的董事會、管理層和其他人員實現(xiàn)的過程，旨在為實現(xiàn)下列目標提供合理保證：財務報告的可靠性，經(jīng)營的效率和效果，符合適用的法律法規(guī)。

同時，COSO報告把內(nèi)部控制劃分為五個相互關(guān)聯(lián)的要素，分別是：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督。

二、完善公司內(nèi)部控制的措施

由于2001年安然公司財務丑聞的爆發(fā)，極大地震撼了美國和整個國際社會，直接導致了《薩班斯法案》的出臺，而在此后，我國相繼發(fā)生了中海集團連續(xù)出現(xiàn)“資金門”事件、三鹿破產(chǎn)事件、中國華源集團會計造假等一系列大中型企業(yè)的舞弊丑聞，這些事件主要原因都可歸結(jié)于內(nèi)部控制的失效。

上述個案中可以看出，目前眾多公司對于內(nèi)部控制建議方面的意識和理念還不到位，沒能使內(nèi)部控制與風險管理相融合。面對日益復雜的經(jīng)營環(huán)境，公司必須加強內(nèi)部控制，關(guān)注風險，現(xiàn)提出以下幾點改進措施，以供參考。

(一)營造積極向上的內(nèi)部控制環(huán)境

我們知道，一個公司內(nèi)部控制環(huán)境的優(yōu)劣對公司內(nèi)部控制的有效與否會產(chǎn)生深遠的影響。按照現(xiàn)代企業(yè)制度的要求，我國很多公司己經(jīng)建立了完善的股東會、董事會、監(jiān)事會及獨立董事等制度。然而，反觀其執(zhí)行情況，我們不難看出已建立的制度多停留于制度層面，遠未達到“形神兼?zhèn)洹钡囊?，多?shù)企業(yè)的內(nèi)部控制和風險意識淡薄，管理缺乏系統(tǒng)性、全局性和戰(zhàn)略性。先進的意識和理念是內(nèi)部控制和風險管理的起點，因此，樹立正確的內(nèi)部控制和風險理念極其重要。同時，要認識到現(xiàn)代意義的內(nèi)部控制不是某個人或者某個部門的事，而應該貫穿到整個企業(yè)和全體員工中去，貫穿到業(yè)務的各個環(huán)節(jié)，應內(nèi)置于企業(yè)日常管理過程中，作為一種常規(guī)運行的機制來建設。內(nèi)部控制和風險管理應該由企業(yè)董事會和高層管理人員直接進行領(lǐng)導，通過部門協(xié)調(diào)、人事制度和權(quán)責利等的制度性安排，全面宣揚講究誠信的企業(yè)文化、價值觀，最大限度地使企業(yè)活動適應多變的市場環(huán)境，并通過激勵考核機制，使每個層級的管理者與員工理解自己所做的工作與風險責任之間的關(guān)系，在此就要求各公司全面倡導樹立誠信的理念，營造講求誠信的企業(yè)文化和價值觀，樹立現(xiàn)代內(nèi)部控制理念。

(二)提高對人力資源要素的重視程度

有人說，公司的治理，特別是國外眾多的百年老店，經(jīng)過多年的風雨，仍舊屹立不倒，主要在于公司治理依靠法治。個人認為，在一個法制完善的公司里，對于職員的選聘才是重中之重，因為制度的制定、實施仍然依靠“人”這一因素，內(nèi)部控制制度的構(gòu)建完成并不是公司內(nèi)部控制的終了，如果設計完好的內(nèi)部控制制度得不到執(zhí)行，那么內(nèi)部控制制度終將流于形式，只能是一系列文字的堆砌。同時由于內(nèi)部控制主要用于控制人的行為，也需要由人去實施，人具備主觀能動性。因此，在公司內(nèi)部控制環(huán)境中人力資源這一因素就具有了舉足輕重的作用，理應成為企業(yè)內(nèi)部控制的關(guān)鍵點。而選聘何種類型的經(jīng)理人員，這將極大地影響公司治理環(huán)境中的領(lǐng)導層的經(jīng)營風格，組成一個具有高度責任心、富有社會責任感的領(lǐng)導團隊，可以進一步全面發(fā)揮內(nèi)部控制對于經(jīng)營管理的作用。因此，在進行人員聘用時，要采用科學的方法進行配備，把握因材聘用的原則，避免因關(guān)系、權(quán)利等而受到不良影響。同時，應加強對各崗位員工的后續(xù)教育，使其不僅具備應有的專業(yè)勝任能力，同時還具備履行職責所必備的職業(yè)道德。一個有能力、有膽識的領(lǐng)導團隊，能對公司的一切生產(chǎn)經(jīng)營活動運籌帷幄，推動公司各項控制的實施，從而進一步促使公司興旺發(fā)達。

(三)構(gòu)建適合的風險評估及應對體系

公司要想獲得盈利，必然要承擔相應的風險。不幸的是，許多公司，甚至是發(fā)達國家的公司對風險仍缺乏應有的了解，而且由此導致承擔了很重大的風險。隨著公司經(jīng)營所面臨的環(huán)境日益復雜，公司所面對的諸如政治、法律、匯率及利率等方面的風險表現(xiàn)出了新的特征，如可供選擇的評估方法的多樣化、評估手段的復雜化，雖然風險評估及應對的手段和方法不斷更新，但面對著不斷更新的環(huán)境，公司為有效規(guī)避風險，必須建立一套相適應的評估及應對體系，以期及時發(fā)現(xiàn)各種風險，并積極應對該項風險，在風險因素出現(xiàn)的初期，即采取有效的應對措施，使公司管理層對未來可能存在的機遇及挑戰(zhàn)做出明智的決策，降低未來發(fā)生失敗的概率和后果，將風險控制在公司可以承受的范圍之內(nèi)，并將其對公司經(jīng)營的影響降至最低水平。

(四)強化信息化的控制活動

企業(yè)的控制活動是保證管理層的指令能夠得到實現(xiàn)的政策和程序，內(nèi)部控制制度的運行必然要建立在一定的、具體的、物質(zhì)的系統(tǒng)之上，同時，參與控制運行的人員之間也必然要有一定的溝通渠道，這就涉及信息系統(tǒng)與溝通及控制活動這兩項內(nèi)部控制要素的范疇。隨著信息技術(shù)的發(fā)展，各種ERP系統(tǒng)及協(xié)同辦公系統(tǒng)也日趨成熟，并在越來越多的公司的日常經(jīng)營過程中得以推廣采用，這為公司的內(nèi)部控制水平的提升提供了一個有力的便利條件。在高度自動化的條件下，公司實施內(nèi)部控制活動也更加方便，包括與授權(quán)、業(yè)績評價、信息處理和職責分離等相關(guān)的控制活動均可以通過ERP系統(tǒng)及協(xié)同辦公系統(tǒng)得以實現(xiàn)，可以實現(xiàn)企業(yè)內(nèi)部資源及數(shù)據(jù)的共享，但與此同時亦要注意由此帶來的風險，如電子記錄易于修改等現(xiàn)象，即應同時加強對授權(quán)的管理。

(五)提高監(jiān)督的有效性

如上所述，在一個公司的內(nèi)部控制框架中，對控制的監(jiān)督承擔著對內(nèi)部控制的建立與實施進行檢查，評價其實施的有效性，并及時發(fā)現(xiàn)內(nèi)部控制的缺陷的主要職責。在缺乏監(jiān)督的體制下，公司經(jīng)營活動的各環(huán)節(jié)出現(xiàn)形形色色的小金庫、貪污、假冒偽劣產(chǎn)品等現(xiàn)象也就在所難免了，因此，在實施全面內(nèi)部控制的過程過中，一定要高度重視對控制的監(jiān)督的建設，應不斷在日常工作中監(jiān)督評審公司內(nèi)部控制的總體效果和主要風險，定期對內(nèi)控制度進行獨立、有效和全面的內(nèi)部審計，而且一定要由具有所檢查的專業(yè)方面知識的人員擔任才能實現(xiàn)對控制的監(jiān)督的目的，同時實施監(jiān)督的人員的地位應相對獨立于實施各種控制活動的崗位，如直接隸屬于董事會的內(nèi)部審計機構(gòu)等，這樣才能保證客觀地評價。在實施內(nèi)控監(jiān)督的過程中，要形成審計結(jié)果并向公司治理層報告，對發(fā)現(xiàn)的內(nèi)控缺陷提出處理意見，以促使對有關(guān)控制制度進行調(diào)整，以保證內(nèi)部控制制度合理，形成有效的監(jiān)督機制，真正達到內(nèi)部監(jiān)督之目的。

三、結(jié)語

對于身處一個復雜多變的時代的眾多公司來說，公司所面臨的環(huán)境時刻都在發(fā)生著變化，要想成功地避開各種暗礁，保證公司持續(xù)發(fā)展、基業(yè)常青，制定并實施有效的內(nèi)部控制是實現(xiàn)這一目標的有力保證。

在公司實施內(nèi)部控制的過程中，應著重關(guān)注戰(zhàn)略控制和管理控制，從長遠來看，建立有效的公司內(nèi)部控制規(guī)范并持續(xù)地推進相關(guān)控制制度的實施是一項復雜的、持久的系統(tǒng)工程，需要隨著公司內(nèi)部、外部經(jīng)營環(huán)境的變化不斷做出調(diào)整，并使之與公司的業(yè)務活動相匹配，需要繼續(xù)保持關(guān)注。

參考文獻

［1］池國華，2011：《企業(yè)內(nèi)部控制規(guī)范實施機制研究》，東北財經(jīng)大學出版社。

［2］張繼德，2011：《企業(yè)內(nèi)部控制配套指引實施與操作》，經(jīng)濟科學出版社。

［3］趙立新、程緒蘭、胡為民，2010：《上市公司內(nèi)部控制實務》，電子工業(yè)出版社。

［4］唐志徽，2012：《企業(yè)內(nèi)部控制制度的構(gòu)建與實施研究》，《商場現(xiàn)代化》總第688期。