基于公司治理的企业内部控制的思考
中图分类号：F270.7文献标识码：A 文章编号：1006-4117（2011）08-0116-02
引言：20世纪90年代以来，资本市场在我国迅速发展，由此而来的公司治理和信息披露等，成为困扰政府和公司利益相关者的问题。企业经营失败、会计信息失真及不守法经营在很大程度上都可以归结为企业内部控制的缺失。例如，2000年以后，国内商业银行相继发生多妻舞弊案件，充分暴露了国内商业银行内部控制存在的缺陷，如缺乏系统的内部控制制度和主动偶的风险识别与评估机制，内部控制措施分散、间断，监督检查环节不到位，缺乏对内部控制持续改进的驱动力等。针对这些问题，面对国内上市公司迫切需要加强内部控制的现状和国际资本市场大力加强内部控制的新要求，推进和完善上市公司的内部控制迫在眉睫。
一、企业内部控制的框架
内部控制理论和实践的发展经历了一个漫长的时期,大体上可以分为内部牵制、控制系统、内部控制结构与内部控制整体框架四个阶段。内部牵制、控制系统、内部控制结构、内部控制整体框架四个阶段。内部牵制是以账目间的相互核对为主要内容并实施岗位分离, 这是现代内部控制理论中有关组织控制、职务分离控制的雏形。控制系统是从职务分离、账户核对为主要内容的内部牵制逐渐演变成由组织结构、职务分离、业务程序、处理手续等因素构成的控制系统。内部控制结构是西方学术界在20世纪80年代提出,认为企业的内部控制结构的内容为控制环境、会计制度和控制程序三个方面。第四阶段是由美国COSO委员会在20世纪90年代提出的内部控制整体框架。
在国际上，目前内部控制整体框架方面的主要成果是1992年由COSO委员会提出并于1994年修改的《内部控制――整体框架》、1998年巴塞尔委员会对COSO报告的修正等。COSO报告指出内部控制是由企业董事会、经理阶层和其他员工实施的，为实现提高业务活动的效果与效率、增强财务报告可靠性及有关法律法规的遵从性等目标所提供合理保证的一个过程。该定义强调了内部控制实施的主体和内部控制需要达到的目标。COSO报告还指出，内部控制是由控制环境、风险评价、控制活动、信息与沟通、监控等五个相互关联的要素构成的。我国的企业内部控制规范主要也是借鉴了COSO框架。
企业内部控制规范是一个体系，包括基本规范和指引两个层次，其中指引又分为应用指引、评价指引和鉴证指引。整个内部控制规范体系，以基本规范为统领，以应用指引、评价指引和鉴证指引等配套办法为补充，以法治为推动，以企业实施为主体，以政府监管和社会评价为保障，以各方面积极参与为促进，共同构成企业内部控制规范的标准及实施体系。
二、我国公司治理中的企业内部控制问题
从内部控制的目标和内容的演进进程看，现代企业制度下的内部控制已不是传统的查弊和纠错，而是涉及到企业的各个方面，成为公司控制权结构的具体体现。公司治理的宗旨就是在股东大会、董事会、监事会和经理层之间合理配置权限、公平分配利益，以及明确各自职责，建立有效的激励、监督和制衡机制，从而实现公司的长远发展及战略蓝图。内部控制作为由管理层为履行管理目标而建立的一些列规则、政策和组织实施程序，与公司治理是密不可分的。
公司治理与内部控制是相互支撑、相辅相成，不可分割的关系。离开了公司治理，内部控制就没有完整性，当然也就不可能在内部控制方面取得成功；第二，公司治理结构与内部控制具有内在结构上是一致的，需要注意的是内部控制的实施要与公司治理模式与特征相适应；第三，公司治理同样也离不开内部控制，如果没有完善的内部控制作支撑，公司治理将陷入困境，价值最大化目标的公司目标也必然落空。由于我国的资本市场发展时间较短，科学的企业管理水平有待进一步提高，鉴于此，我国的企业内部控制规范的实施，要结合我国的经济形势和制度形势，从各个企业的实际情况出发来贯彻企业内部控制规范，在具体的操作过程中，应注意一下几个方面。
（一）内部控制制度建设要与企业所处的特定环境、文化相适应。从近年来实施内控的国家看，内部控制实施成本过高问题也引起了关注。在内部控制规范的实施过程中，要正确分析自身的具体情况，一切从实际出发，如果脱离了具体的现实，只是照搬本本条条，盲目照搬别人的一套，在目前我国大多数企业中是不现实的。因此，建议内部控制建设既要国际化也要保持中国特色，在具体规范的落实方面要根据我国经济、社会、法律、文化环境和企业自身的实践，以满足资本市场监管的需要，确保财务报告真实可靠，促进公司治理结构的完善和现代企业制度的建立。
（二）企业内部控制建设应注重风险的识别和管理。风险管理是企业经营成败的关键,企业内部控制的核心内容就是风险控制。内部控制制度的制定也是以审慎经营、防范和化解风险为出发点的。企业应该高度重视风险的防范与控制,建立完善相关的风险预警体系。此外,应建立健全科学完善的风险管理方法,对各种风险进行有效识别、衡量和防范。
（三）加强预算控制、推进全面预算管理。预算控制是企业内部控制的重要内容。预算以数量化的方式来表明管理工作标准，控制是以确定的管理工作标准，对行动的度量和纠正偏差。所以预算管理是过程中的控制，即事前控制、事中控制、事后控制。全面预算管理是一种集系统化、战略化、人本化理念为一体的现代企业管理模式，通过对业务、信息、人员的整合等来实现资源的合理配置、企业持续经营和企业价值的提高。
（四）建立有效的激励与约束机制。有效的激励机制是缓解代理问题的重要途径。首先是科学的业绩评价体系。业绩评价和考核是企业管理的重要环节，是激励与约束机制的基础，只有对管理层、员工的工作和业绩进行公平、公开的评价后，才能进行科学的奖惩，促进内部控制机制的顺利实施。二是科学的目标管理。公司的总目标可以组织、部门为单位分解成部门目标，每个员工则以部门目标为基础再确定个人目标。全体员工可参加工作目标的制定，这样有利于激发员工的积极性。同时，目标管理机制要有良好的信息反馈和沟通的途径，以便及时的对目标和方案进行调整，最大化的适应公司整体目标。
三、公司治理中加强内部控制的途径
公司治理和企业的内部控制相辅相成，良好的内部控制机制可以大大减少代理问题，约束职业经理人对公司的掏空，遏制大股东的侵占，保护中小股东的合法权益。由此可见，内部控制的途径在公司治理方面的重要作用，在加强企业内部控制的过程中应该注意以下一些问题。
（一）充分发挥内部审计部门的作用。安然事件后，财务报表的真实性，投资者的利益保护等问题成为了急需解决的问题。内部审计自然承担起了这个监督责任。充分发挥内审的作用，把内审活动当作科学企业管理的一个重要环节，内部审计工作绝对不仅仅是对账目的审查，而是通过科学独立的检查对企业的经济活动进行评价和监督，针对内部控制的短板、管理的纰漏，提出切实可行的建议和措施，促进企业进一步改善经营管理，提高综合实力。
（二）完善企业的信息化建设。加快信息技术与企业管理在市场经济下的整合，在竞争激烈的今天势在必行。把信息技术、计算机系统与企业的内部控制、财务管理结合在一起，可以优化企业的资源配置，比如财务信息与企业物流系统、生产系统和人事系统的结合，大大降低了成本，提高了效率。企业在追求利润最大化的过程中，面临着许多风险，通过对数据的挖掘，建立一个良好的电子数据处理系统，智能的数据系统也为风险控制提供实时信息，及时作出调控减少损失，也可以减少人为的错误和舞弊的发生。但信息化是个全面的、一体化的过程，需要对相关操作人员进行系统的技术培训，同时增强职业道德和风险意识的培养也是必不可少的。
（三）积极发挥全体员工的主动性，提高员工素质。内部控制建设是一项系统工程，不仅关系到企业管理层，也不只是内部审计部门的工作，它需要企业全体员工的参与。COSO报告提出了内部控制框架理论，也提出了企业中每一个人都是内部控制的执行主体。公司设计和调整的内部控制制度需要征求不同部门、不同层次员工的意见或建议。要以人为本，制定一系列的培养计划以及完善劳工保障制度等，关心员工，增强其工作的责任心。更重要的是要做好内部控制的相关培训，强化其风险意思，全员动员，从而及时发现、解决内控中存在的问题，实现企业预定目标。
（四）加强信息流动与沟通。企业的大量信息涉及到各种目标。从内部或外部来源获得的经营性信息，包括财务和非财务的，都与企业的经营目标相关。财务信息，一方面用于实现报告目标而编制财务报表，另一方面用于满足经营决策的需要。可靠的财务信息是企业进行计划、定价、评估供应商绩效、评估合资企业和战略合作伙伴以及其他管理活动的基础。企业的信息来源有多种渠道，将大量的数据转化为决策有用的信息，对企业管理者而言是一个重大挑战。企业必须建立相应的信息系统，与客户、供应商、监管者和企业员工的沟通交流，经常可以提供确认风险与机遇的关键信息。一个高效、畅通的信息流通机制将大大提高企业运营的效率。
- 上一篇：浅析我国上市公司的盈余管理
- 下一篇：浅析我国公司章程自治
