李濤

摘 要：自2008年財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱“基本規(guī)范”）以來，伴隨著配套指引的發(fā)布，上市公司、行政事業(yè)單位及中小企業(yè)紛紛開始了解、學(xué)習(xí)并嘗試建立內(nèi)部控制規(guī)范體系。雖然經(jīng)過十多年的發(fā)展，但在內(nèi)部控制體系建設(shè)和實施的過程中依然存在著許多認識誤區(qū)，影響了內(nèi)部控制的有效推進。筆者以所在單位為研究對象，淺談一下企業(yè)內(nèi)部控制體系建設(shè)及運行過程中存在的認識誤區(qū)，以期起到拋磚引玉的作用。

關(guān)鍵詞：內(nèi)部控制;認識誤區(qū);正確認識

在企業(yè)內(nèi)部控制體系的建立和實施過程中，有的企業(yè)領(lǐng)導(dǎo)對內(nèi)部控制重視程度不夠，員工對企業(yè)內(nèi)部控制認識不足，進而可能導(dǎo)致其內(nèi)部控制體系建設(shè)存在一定的設(shè)計缺陷，實施效果不佳。本文根據(jù)筆者在內(nèi)部控制和實施過程中遇到的實際問題，總結(jié)出幾條內(nèi)部控制的認識誤區(qū)，并結(jié)合基本規(guī)范和配套指引中的有關(guān)規(guī)定，消除這些認識誤區(qū)，力求使內(nèi)控體系從最初的建立、逐步完善和后期實施有更好效果。

下面，就企業(yè)內(nèi)部控制體系建設(shè)及運行過程中容易產(chǎn)生的認識誤區(qū)進行一下簡要梳理和消除。

誤區(qū)一：企業(yè)內(nèi)部控制建設(shè)是企業(yè)財務(wù)范疇，是財務(wù)部門的工作，與其他部門無關(guān)。

各企業(yè)在開始建立內(nèi)部控制體系時，首先會找到財務(wù)部門，認為內(nèi)部控制是財務(wù)部門的工作。確實，在實際工作中，財務(wù)部門與內(nèi)部控制有著密切聯(lián)系，但企業(yè)內(nèi)部控制不僅僅限于財務(wù)管理的內(nèi)容，從內(nèi)部控制基本規(guī)范和配套指引的相關(guān)文件來看，內(nèi)部控制涵蓋了企業(yè)管理的各個方面，明確提出了企業(yè)內(nèi)部控制體系建設(shè)需滿足全面性原則。另外，《企業(yè)內(nèi)部控制審計指引》第四條中明確指出，“注冊會計師對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見時，對發(fā)現(xiàn)的非財務(wù)報告內(nèi)部控制的重大缺陷，需在內(nèi)部控制審計報告中增加非財務(wù)報告內(nèi)部控制重大缺陷捕述段予以披露”。此外，根據(jù)基本規(guī)范第四條中的規(guī)定，“內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項”：基本規(guī)范第三條中的規(guī)定“本規(guī)范所稱內(nèi)部控制，是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程”。由此可見，企業(yè)內(nèi)部控制不但不僅僅是財務(wù)部門的工作，也不是某一單獨部門的工作，而是企業(yè)全面管理的范疇，對財務(wù)工作的控制僅是內(nèi)部控制的一部分。

誤區(qū)二：內(nèi)部控制建設(shè)是領(lǐng)導(dǎo)的事，與普通員工無關(guān)。

《企業(yè)內(nèi)部控制基本規(guī)范》強調(diào)內(nèi)部控制是一個全員參與建設(shè)和實施的過程。其主體既包括企業(yè)領(lǐng)導(dǎo)層，也包括基層員工，在內(nèi)控建設(shè)和實施過程中各負其責(zé)。董事會負有建立和有效實施內(nèi)部控制的職責(zé)，既是內(nèi)控體系的制定者、推行者，也是被監(jiān)控對象，監(jiān)事會對內(nèi)控體系建設(shè)和實施負有監(jiān)督職責(zé)，經(jīng)理層負責(zé)內(nèi)控體系的日常運行，員工則是體系的具體執(zhí)行者。在體系運行過程中，企業(yè)的每個部門和個人都不能游離于內(nèi)部控制之外。如果管理層對內(nèi)控體系不重視，執(zhí)行不徹底，就會使體系落實不到位。如果普通員工認為內(nèi)部控制與自己無關(guān)，就可能在執(zhí)行體系時不積極，缺乏對內(nèi)部控制的合理性和可操作性提出改進建議的主動性，甚會產(chǎn)生消極和敵對的錯誤想法。因此，內(nèi)部體系的建立和實施必須上下同心，并做好培訓(xùn)和宣傳，只有調(diào)動企業(yè)各層面的積極主動性，才能使體系在實施過程中持續(xù)改進提高，確保企業(yè)內(nèi)控體系切實有效。

誤區(qū)三：內(nèi)部控制體系的建立是階段性工作，內(nèi)控體系建設(shè)一次便可一勞永逸。

很多企業(yè)在初建內(nèi)控體系時，都會要求在某個時間段內(nèi)完成內(nèi)部控制體系建設(shè)，此種要求是存在認識誤區(qū)的。內(nèi)部控制是一個以目標(biāo)為導(dǎo)向的動態(tài)管理，而不是以制度為導(dǎo)向的靜態(tài)管理?！镀髽I(yè)內(nèi)部控制基本規(guī)范》中明確“內(nèi)部控制是一個實現(xiàn)內(nèi)部控制目標(biāo)的過程”。內(nèi)部控制強調(diào)的是一個精益求精、不斷完善過程管理，任何內(nèi)部控制建設(shè)都無法完全滿足未來發(fā)展的需要，都應(yīng)該隨著內(nèi)外部環(huán)境的變化和單位發(fā)展的需求，不斷修訂和完善，對內(nèi)部控制體系中存在的缺陷和無效控制采取措施加以彌補和修正?？梢?，內(nèi)部控制是一個運行、調(diào)整、完善、運行的閉環(huán)過程，年年要審計，每年要改進，只有這樣才能不斷提高企業(yè)的管理水平，真正發(fā)揮內(nèi)部控制的作用。

因此，企業(yè)內(nèi)部控制體系建設(shè)貫穿于企業(yè)發(fā)展的全過程，需要不斷整改和完善，并不是階段性工作，更談不上一勞永逸。

誤區(qū)四：內(nèi)部控制越嚴格越好，可以規(guī)避操作風(fēng)險和安全隱患，消除舞弊。

在內(nèi)控建設(shè)過程中，部分工作人員認為內(nèi)部控制越嚴格越好、越細致越好，可以有效防范風(fēng)險和隱患，這種觀點是存在片面性的。除對事關(guān)企業(yè)生死存亡的重要環(huán)節(jié)應(yīng)盡量嚴格外，內(nèi)部控制系統(tǒng)設(shè)計應(yīng)遵循成本效益原則。在實施內(nèi)控過程中，控制環(huán)節(jié)越多，控制措施越嚴，其控制效果越好。但是控制環(huán)節(jié)多，控制措施嚴，必然會導(dǎo)致所需配備的人力、物力、財力增加。當(dāng)對某一風(fēng)險點控制的成本超過了風(fēng)險可能造成的損失，就違背了成本效益原則，再好的控制措施也失去了意義?？梢?，內(nèi)部控制并非越嚴格越好，關(guān)鍵是企業(yè)制定出的內(nèi)控體系要適合自身情況。

此外，基本規(guī)范中指出：“內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整……”，可見，內(nèi)部控制只能對目標(biāo)的實現(xiàn)提供合理保證。由于內(nèi)部控制的同有缺陷（人為錯誤、串通舞弊、濫用職權(quán)等）難以避免，再加上企業(yè)在從事經(jīng)濟活動過程中內(nèi)外部環(huán)境變化的不確定性，致使內(nèi)部控制不可能杜絕企業(yè)的所有操作風(fēng)險和安全隱患，不能消除舞弊風(fēng)險。

誤區(qū)五：第三方內(nèi)控體系建立服務(wù)機構(gòu)有資質(zhì)有經(jīng)驗，內(nèi)控體系建立過程中全聽咨詢師的。

由于企業(yè)專業(yè)人員配備和內(nèi)控建設(shè)經(jīng)驗的不足，在初建內(nèi)控體系時往往會聘請外部專業(yè)服務(wù)機構(gòu)協(xié)助建設(shè)，對外部服務(wù)機構(gòu)盲目信任，全權(quán)委托外部服務(wù)機構(gòu)進行內(nèi)控建設(shè)。外部服務(wù)機構(gòu)雖然具備較為豐富的實踐經(jīng)驗和理論基礎(chǔ)，但所聘請的咨詢師對企業(yè)的具體情況不一定熟悉，在內(nèi)控體系的設(shè)計中可能沒有切合企業(yè)實際，遺漏企業(yè)重要業(yè)務(wù)的控制點，最終可能導(dǎo)致內(nèi)部控制體系在實際操作中難以實施和落地。

因此，企業(yè)在聘請外部機構(gòu)時應(yīng)對其提出具體要求，主要包括其對企業(yè)管理層及員工提供全方位的內(nèi)部控制建設(shè)前期培訓(xùn)和宣傳，傳達的內(nèi)部控制建設(shè)思路和意義：咨詢公司應(yīng)及時與企業(yè)管理層及員工進行深入溝通，以保證量身定做內(nèi)控方案等方面。企業(yè)要選派人員學(xué)習(xí)掌握基本規(guī)范和配套指引的相關(guān)知識，全程參與內(nèi)控體系的建設(shè)與實施。在體系建設(shè)過程中，應(yīng)以本企業(yè)人員為主導(dǎo)，咨詢機構(gòu)進行輔助。對于咨詢師的意見，本企業(yè)主導(dǎo)人員要根據(jù)實際情況決定取舍。這樣，才能確保內(nèi)控體系符合企業(yè)實際，為實現(xiàn)企業(yè)戰(zhàn)略目標(biāo)發(fā)揮更好的控制作用。