內(nèi)部控制是社會經(jīng)濟發(fā)展到一定階段的產(chǎn)物，是現(xiàn)代企業(yè)管理的重要手段。我們知道，有關企業(yè)經(jīng)營的失敗、會計信息失真、違法經(jīng)營等情況在很大程度上都可以歸結為企業(yè)內(nèi)部控制制度的缺失或失效，諸如我國巨人集團的倒塌，鄭州亞細亞的衰敗，震驚中外的瓊民源、銀廣夏事件的發(fā)生，乃至美國安然公司的破產(chǎn)等等這些現(xiàn)象，無不與企業(yè)內(nèi)部控制有著一定的關系。因此，完善企業(yè)內(nèi)部控制制度，保證會計信息質量，對于完善公司治理結構和信息披露制度，保護投資者合法權益， 并保證資本市場有效運行，有著非常重要的意義。本文擬對此進行初步的探討。

　　一、現(xiàn)行企業(yè)內(nèi)部控制中存在的主要問題

　　目前，我國尚處于經(jīng)濟轉軌時期，許多企業(yè)的內(nèi)部經(jīng)營管理還處在憑經(jīng)驗的被動階段，內(nèi)部控制十分薄弱，會計信息失真、財務舞弊和經(jīng)濟犯罪的現(xiàn)象比較嚴重。我國企業(yè)的內(nèi)部控制主要存在以下問題：

　　1.控制環(huán)境薄弱?？刂骗h(huán)境是內(nèi)部控制的基礎，直接關系到企業(yè)內(nèi)部控制的執(zhí)行和貫徹。目前，我國控制環(huán)境薄弱主要表現(xiàn)在如下幾個方面：

　?。?）企業(yè)管理層對內(nèi)部控制認識不足、意識薄弱。許多學者和企業(yè)對內(nèi)部控制的認識還停留在內(nèi)部牽制和內(nèi)部控制階段，還有很多人認為內(nèi)部控制就是內(nèi)部監(jiān)督，也有的企業(yè)把內(nèi)部成本控制、內(nèi)部資產(chǎn)安全控制等視為內(nèi)部控制，而企業(yè)大多把內(nèi)部控制看作是一堆堆的手冊、各種文件和制度。即使已經(jīng)制定出相應內(nèi)控制度的企業(yè)大多也只是停留在“寫在紙上、貼在墻上-給人看”的表面文章上，制度的落實存在很大的問題。遇到具體問題的處理，以強調靈活性為由而不按規(guī)定程序辦理，大事小事廠長經(jīng)理說了算；無視會計法律法規(guī)的存在，有章不循、執(zhí)法不嚴，造成內(nèi)部控制嚴重失效。由于企業(yè)管理層對內(nèi)部控制認識不足，故對內(nèi)部控制在企業(yè)經(jīng)營管理中起的作用不甚了解，尚未認識到內(nèi)部控制的意義，故而對建立內(nèi)部控制不重視。

　　（2）組織機構設置不合理、不完善，內(nèi)控組織虛位。我國許多上市公司雖然設立了董事會、監(jiān)事會，聘任了總經(jīng)理班子，但在實際工作中，董事會的監(jiān)控作用嚴重弱化，“董事”不“懂事”，經(jīng)常只有一個“虛職”，而且缺少必要的常設機構。例如，進行了股份制改造以后的國有企業(yè)，公司總經(jīng)理往往兼任董事會董事或董事長，權力不能受到有效的監(jiān)督。股份公司應有的一些機構設置沒有起到應有的作用，甚至根本就沒有設置，股份公司僅僅具有了現(xiàn)代企業(yè)的外殼。由于組織結構的不完善，缺乏有效的控制措施，從而產(chǎn)生了大量“內(nèi)耗”，無形中提高了企業(yè)的經(jīng)營成本。

　?。?）企業(yè)制度不健全。一是企業(yè)缺乏相應的激勵與約束機制。二是人事政策和實務不完善。三是企業(yè)制度不全面，沒有針對企業(yè)經(jīng)營的各個環(huán)節(jié)、各個部門制定出相應的規(guī)章制度，顧此失彼現(xiàn)象嚴重。

　?。?）人員素質較低、誠信度不足。主要表現(xiàn)在兩個方面：一是管理人員素質較低，誠信度低，許多管理人員普遍未受過正規(guī)的專業(yè)教育，企業(yè)亦未對這些管理者進行管理培訓。這樣低素質的管理者即使有全心全意為企業(yè)服務的素質，也因他們的能力所限而無法真正地管理好企業(yè)。由于企業(yè)常常把企業(yè)的盈利和管理人員的工作好壞進行緊密的掛鉤，致使許多經(jīng)營管理者出于自身利益的考慮，虛列成本、虛計收入、虛報盈余，一系列企業(yè)的短期行為在不知不覺中產(chǎn)生。二是會計工作人員素質差、誠信度不足。有些企業(yè)對財會人員的業(yè)務素質提高不夠重視，致使財務人員發(fā)生操作性、原理性錯誤的概率大增，如亂用會計科目、隨意改變賬戶對應關系，會計確認及計量工作混亂。尤其是近幾年會計制度中增加的新內(nèi)容較多，給會計核算增加了不少難度，這在一定程度上影響了會計信息的質量。會計人員誠信不足并非其心甘情愿造假，而往往是由于利益驅使或其身份地位和權力的限制，依賴于單位負責人而不得不違心地制造、提供虛假的會計信息，形成“站得住，頂不??；頂?shù)米?，站不住”的局面?/P>

　?。?）企業(yè)文化建設沒有引起足夠的重視。企業(yè)文化是企業(yè)在長期經(jīng)營活動中逐漸形成的，有著共同價值觀、共同的理想，并有共同的行為準則、共同的價值取向的一種亞文化體系。因此，企業(yè)文化能使企業(yè)形成一種利益共同體。企業(yè)員工在企業(yè)經(jīng)營活動中很自然地用共同行為準則約束自我的行為，并以此調節(jié)人與人之間的關系。它能排除企業(yè)發(fā)展中一些人為的阻礙和摩擦，建立一種和諧的內(nèi)部關系。員工們愿在邁向企業(yè)發(fā)展目標的過程中彼此尊重，互相學習。這種凝聚力的產(chǎn)生，能使企業(yè)上下團結一致，努力為實現(xiàn)企業(yè)的目標而奮斗，它不僅可以促進企業(yè)的發(fā)展，阻止企業(yè)的衰敗，同時還可以提高企業(yè)的競爭力。然而目前我國許多企業(yè)的管理當局對此知之甚少，對企業(yè)文化認識不足，即使認識到了企業(yè)文化在企業(yè)經(jīng)營管理中的重要作用，但是在建設企業(yè)文化的力度上還不夠。沒有意識到企業(yè)可以通過應用企業(yè)文化的管理思想和方法去喚醒員工的主體意識，喚起員工的主人翁的精神，真正讓員工成為自己的主人、企業(yè)的主人，更好地為企業(yè)服務。

　　2.風險意識差，內(nèi)部壓力不足。由于社會經(jīng)濟環(huán)境的變化，企業(yè)間競爭越來越激烈，企業(yè)的經(jīng)營管理會面臨來自各方面的經(jīng)營風險，如籌資風險、投資風險、開拓市場的風險、擔保風險、信用風險等等。然而，從我國企業(yè)的現(xiàn)狀來看，企業(yè)的風險意識并沒有提到應有的高度，還停留在計劃經(jīng)濟條件下賣方市場的水平上，沒有形成風險意識，對企業(yè)所面臨的風險認識不足、重視不夠，更缺乏有效的風險管理機制。例如銀廣夏事件中，銀廣廈集團的負責人置風險于不顧，連續(xù)進行違法活動，使企業(yè)與個人共同處于高度風險狀態(tài)。并且這種違法行為進行多年，銀廣夏集團的負責人膽子越來越大，肆無忌憚，把違法當成習慣，根本毫無風險意識。

　　3.缺乏適當?shù)目刂苹顒?。COSO報告認為，控制活動是確保管理階層的指令得以實現(xiàn)的政策和程序，旨在幫助企業(yè)保證其針對“使企業(yè)目標不能達成的風險”采取了必要行動，旨在幫助企業(yè)管理當局保證其控制目標的實現(xiàn)。而我國目前許多企業(yè)缺乏適當?shù)目刂苹顒樱斐闪舜罅康脑旒傩袨?，致使會計信息嚴重失真，從而破壞了社會?jīng)濟秩序的正常運轉。例如在銀廣夏事件中，我們發(fā)現(xiàn)銀廣夏控制環(huán)境失敗，企業(yè)的管理高層任意行事，缺乏適當?shù)目刂苹顒?，致使銀廣夏的造假行為長期得以隱匿。如果在銀廣夏內(nèi)部中存在實質的適當?shù)目刂苹顒?，那么持續(xù)6年之久，如此駭人聽聞的造假行為將不可能會發(fā)生。

　　4.信息流不暢，職責不清，責任不明。在我國企業(yè)中存在這樣的現(xiàn)象：企業(yè)的信息不論從縱向還是橫向流通都十分不暢，許多有關企業(yè)的信息被管理當局控制，而企業(yè)的員工對此一無所知。還有企業(yè)內(nèi)部各個部門各自為政，部門與部門的信息溝通缺失，員工對企業(yè)信息了解微乎其微，往往局限于自身所處的部門。一個良好的信息與溝通系統(tǒng)應能確保組織中每個人均清楚地知道其所承擔的特定職務和應該承擔的責任，以及自己在企業(yè)中所扮演的角色，而目前我國許多企業(yè)的員工對此并不是十分的清楚，甚至就像個機器人，一切以企業(yè)管理當局要求為準，管理當局要求做什么就做什么，不問其行為是否合理合法。例如在銀廣夏集團內(nèi)部，信息與溝通系統(tǒng)幾乎不存在。據(jù)稱，集團內(nèi)部一不需要成本信息，二不計算投資回收期及投資回報率，三不收集市場方面的信息。會計信息系統(tǒng)由管理層隨意控制，資金被大量挪用，卻不知去向何方。在銀廣夏集團內(nèi)部，信息隨企業(yè)管理層的意愿而變，他們壟斷了相關的信息，從而使得有關信息溝通不暢，其違法行為就難以暴露，從而不能得到及時遏制。

　　5.內(nèi)控機制不健全，控制乏力。為了確保其指令被貫徹執(zhí)行，管理層要制定各種措施程序，一般包括授權和批準、職責劃分、設計和運用恰當?shù)膽{證、恰當?shù)陌踩胧?、獨立的檢查和評價等。為了保證控制目標的實現(xiàn)，企業(yè)必須制定控制政策及程序，并予以執(zhí)行，管理當局必須確保其辨認并用以處理風險的行動已經(jīng)有效落實。我國企業(yè)內(nèi)部控制活動中最大的一個薄弱環(huán)節(jié)就是考核獎懲機制不夠健全、有效。計劃可能是好的，但由于沒有人去考核、去檢查或者說沒有認真地去考核、去檢查，而只是搞形式、走過場，其執(zhí)行效果往往很差。無論制度多么先進、多么完備，在沒有有效控制、考核的情況下，都很難發(fā)揮出它應有的作用。而且，整個內(nèi)部控制的過程必須施以恰當?shù)谋O(jiān)督，并通過監(jiān)督活動在必要時對其加以修正。由于管理體制和管理方式的問題，我國企業(yè)內(nèi)部控制的監(jiān)督很薄弱，管理控制的方法不夠先進，內(nèi)部審計機構沒有起到應有的作用。

　　二、如何完善現(xiàn)代企業(yè)的內(nèi)部控制

　　通過上述對我國現(xiàn)行企業(yè)內(nèi)部控制存在問題的分析，筆者對如何完善現(xiàn)代企業(yè)的內(nèi)部控制提出如下幾點淺見：

　　1.完善企業(yè)的控制環(huán)境。任何企業(yè)的控制活動都存在于一定的控制環(huán)境之中?？刂骗h(huán)境的好壞直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行，以及企業(yè)經(jīng)營目標及整體戰(zhàn)略目標的實現(xiàn)，加強和完善企業(yè)內(nèi)部控制，首先應注意企業(yè)內(nèi)部控制環(huán)境的建設。內(nèi)部控制環(huán)境越佳，內(nèi)部控制的作用越能得到充分發(fā)揮。

　　（1）管理層的思想和經(jīng)營方式。管理層的管理哲學及管理風格，包括企業(yè)承受營業(yè)風險的種類、整個企業(yè)的管理方式、企業(yè)管理階層對法規(guī)的反應、對企業(yè)財務的重視程度以及對人力資源的政策及看法等，都深深地影響著內(nèi)部控制的成效。根據(jù)內(nèi)部控制的原理，要保證內(nèi)部控制的有效的運行，企業(yè)的任何人員都不能超越內(nèi)部控制的約束，企業(yè)的任何管理制度都須經(jīng)他們通過實施，因此，內(nèi)部控制的制定、執(zhí)行都離不開管理當局的態(tài)度，離不開他們的經(jīng)營思想和理念。只有管理當局重視內(nèi)部控制，從思想上認識到它的作用，在實際行動中貫徹控制的政策、措施和程序，才會有助于內(nèi)部控制得到充分的發(fā)揮。

　?。?）企業(yè)的組織結構。組織結構是企業(yè)進行計劃、執(zhí)行、協(xié)調、控制和監(jiān)督經(jīng)營活動而建立的整體架構及職責分工的框架體系。企業(yè)組織結構建設的好壞，直接影響著企業(yè)經(jīng)營成果及內(nèi)部控制的效果，故企業(yè)應該根據(jù)企業(yè)自身的經(jīng)營思想、經(jīng)營特點、經(jīng)營規(guī)模、管理模式等來建立符合自己企業(yè)的組織結構。企業(yè)在設置組織結構時，應當從內(nèi)部控制的角度考慮其內(nèi)部架構和各個機構的職能及其相互間的關系，即要做到內(nèi)部機構設置合理、職能明確、相互溝通、相互制約，保證企業(yè)的各項經(jīng)營管理活動通過各機構職能的履行得到有效開展，實現(xiàn)預期的經(jīng)營管理目標。有了科學、合理的組織結構，還需要有與之相適應的人員來落實，故要求企業(yè)在各內(nèi)部機構中配備與其承擔的責任相適應的具備良好素質和足夠的知識及豐富經(jīng)驗的主管人員，由他們帶領機構不折不扣地履行好職能，這樣才能保證組織結構的正常有效運行。再者，要提高組織結構的應變能力，以適應市場環(huán)境變化的需要，這對保證內(nèi)部控制的有效運行也十分重要。

　?。?）健全企業(yè)制度。一是建立起有利于錄用和培養(yǎng)符合內(nèi)部控制制度的德才兼?zhèn)涞?、有利于人才脫穎而出的人才管理機制；二是制定恰當?shù)膯T工工作標準和道德標準，作為考核員工的依據(jù)；三是建立富有良好激勵機制的職務晉升和工資晉級制度，防止以貌取人、隨意用人、任人唯親、排斥異己行為的發(fā)生；四是對企業(yè)經(jīng)營的各個環(huán)節(jié)、各個部門制訂出相應的規(guī)章制度，并在各項規(guī)章制度實行過程中，對于偏離既定政策和程序的情況，要建立補救措施，發(fā)現(xiàn)問題，有及時行動進行糾正的機制。

　?。?）提高企業(yè)人員的素質。一個再好的制度仍然需要有高素質的人來貫徹執(zhí)行，否則這個制度也無法發(fā)揮它應有的作用。企業(yè)應該提高企業(yè)人員的素質，以便保證內(nèi)部控制有效運行。因此，企業(yè)高層領導人除了自身起表率作用以外，還要引導其員工做道德范圍內(nèi)的事。所以提高企業(yè)管理人員的素質相當重要。企業(yè)還可以通過建立良好的人力資源政策來培養(yǎng)企業(yè)的員工，提高企業(yè)員工的素質，這對更好地貫徹執(zhí)行內(nèi)部控制有很大的幫助。

　?。?）加強企業(yè)文化的建設。企業(yè)文化在企業(yè)經(jīng)營管理中的重要性， 使其不可避免地影響著企業(yè)的內(nèi)部控制。而在良好的企業(yè)文化基礎上所建立的內(nèi)部控制制度，必然會成為人們的行為規(guī)范，從而才能很好地解決因制度失靈而產(chǎn)生的種種問題。故企業(yè)經(jīng)營管理者應該重視對企業(yè)文化的培養(yǎng)和塑造，制定和實施企業(yè)文化戰(zhàn)略，可使企業(yè)上下團結一致，員工最大限度地發(fā)揮作用，實現(xiàn)自身價值。但企業(yè)在培養(yǎng)自身文化時，應避免一種只注重內(nèi)部和短期的企業(yè)文化，要保持一種健康的文化氛圍，使其與公司戰(zhàn)略目標趨于一致。

　　2.進行全面的風險評估。面臨企業(yè)內(nèi)外環(huán)境的日益復雜化，以及企業(yè)間競爭的日益激烈，企業(yè)風險不斷地提高。風險按其形成的原因一般可分為經(jīng)營風險和財務風險。所謂經(jīng)營風險是指因生產(chǎn)經(jīng)營的許多方面都會受到來源于企業(yè)外部和內(nèi)部的諸多因素的影響，具有很大的不確定性。因此，企業(yè)要樹立風險意識， 針對各個風險控制點，建立有效的風險管理系統(tǒng)，通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，對企業(yè)面臨的經(jīng)營風險和財務風險進行全面防范和控制。

　　3.建立良好的控制活動?？刂苹顒映霈F(xiàn)在整個企業(yè)內(nèi)的各個階層與各種職能部門，涉及的控制對象包括人、財、物、產(chǎn)、供、銷等各方面。企業(yè)必須制定控制的政策及程序，并予以執(zhí)行，以幫助管理階層保證“為保證其控制目標的實現(xiàn)，其用以辨認并用以處理風險所必須采取的行動已有效的落實”。而嚴謹?shù)膬?nèi)部控制，不僅要對企業(yè)經(jīng)營管理的各個方面實行全方位的有效控制，把企業(yè)的各項經(jīng)濟活動全面置于經(jīng)濟監(jiān)控之中，并且要對企業(yè)經(jīng)營管理的重要方面、重要環(huán)節(jié)實行重點控制。面的控制與點的控制要有機結合，內(nèi)部控制才能發(fā)揮良好的效率。企業(yè)應該設立良好的控制活動，而控制活動是針對關鍵控制點而制定的，因此，企業(yè)在制定控制活動時關鍵就是要尋找關鍵控制點。

　　4.建立良好的信息與溝通系統(tǒng)。為了加強信息的流動與溝通，企業(yè)應設立一個良好的信息與溝通系統(tǒng)。而一個良好的信息與溝通系統(tǒng)要求能夠對信息及時予以識別、獲取和加工，并采用便于有關組織及其員工在履行其職責時使用這些信息的形式，在企業(yè)內(nèi)部進行縱向和橫向的有效傳遞。要讓每位員工清楚地知道控制制度的有關方面，自己承擔的職責及扮演的角色，與他人工作的關系，哪些行為被接受，哪些不被接受以及他人溝通的方式和渠道等。一個良好的信息與溝通系統(tǒng)可以使企業(yè)及時掌握企業(yè)營運的狀況和組織中發(fā)生的問題，及時調整經(jīng)營策略、方針、政策，防范和糾正出現(xiàn)的錯誤或不當，促使各項內(nèi)部控制措施的有效實施， 有利于企業(yè)的經(jīng)營與發(fā)展。并且一個信息與溝通系統(tǒng)的好壞直接影響到企業(yè)內(nèi)部控制的效率和效果，所以企業(yè)要加強內(nèi)部控制并建立一個良好的信息與溝通系統(tǒng)。

　　5.加強企業(yè)的內(nèi)部監(jiān)控。要確保內(nèi)部控制制度被切實地執(zhí)行且執(zhí)行的效果良好，內(nèi)部控制過程就必須被施以恰當?shù)谋O(jiān)督，通過監(jiān)督活動在必要時對其加以修正。企業(yè)應當重視內(nèi)部控制的監(jiān)督檢查工作，建立和完善內(nèi)部審計監(jiān)督體系，并由專門機構或者指定專門人員具體負責內(nèi)部控制執(zhí)行情況的監(jiān)督檢查。同時， 為確保內(nèi)部審計監(jiān)督作用的發(fā)揮，促進內(nèi)部控制的嚴格執(zhí)行，必須加強對內(nèi)部審計機構和人員的管理，提高審計人員的素質，并賦予他們一定的獨立權限，以確保審計的獨立性、客觀性。

　　總而言之，內(nèi)部控制的完善不是一朝一夕的，謹以此文希望喚起企業(yè)對內(nèi)部控制的意識，提高對內(nèi)部控制的重視，建立和完善企業(yè)的內(nèi)部控制，讓內(nèi)部控制真正在企業(yè)經(jīng)營管理中發(fā)揮起應有的作用，促進企業(yè)的發(fā)展，從而改變當前企業(yè)由于內(nèi)部控制缺失或失效造成的大量造假、會計信息失真、財務舞弊的現(xiàn)象，以維護正常的社會經(jīng)濟秩序。讓內(nèi)部控制制度成為企業(yè)化解風險、創(chuàng)造效益的武器。