企业内部控制制度局限的理性探讨

内部控制制度是现代企业一项十分重要的制度，目前国内一些知名企业内部控制问题频出，业界开始反思企业的内部控制制度。本文分析企业内部控制制度现状，问题、途径。
　　
　　内部控制是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、并经过长期理论总结而逐步完善的自我监督和自行调整的体系。它是对传统管理制度的重大变革，是一项政策性、综合性很强的管理制度，其内部监督和控制贯穿于企业经营管理活动的全过程。
　　一、我国企业内部控制的现状
　　当前企业内部财务舞弊案、违法违规事件频发，如“三九事件”；2005 年下半年，奶业巨头伊利集团掌门人郑俊怀挪用公款案；上市企业创维集团董事局主席黄宏生等。最典型的“中航油事件”等都是现代企业高速发展过程中企业内控失调的典型案例。
　　本文借鉴朱荣恩等的调查（2005年）的数据，从企业规模角度对内部控制的总体应用效果进行考察。
　　内部控制的总体应用效果情况（企业规模比较）
　　总体上看，较大规模的企业，其内部控制总体效果要好于规模较小的企业。调查的样本我国企业内部控制总体应用效果“很好”和“较好”的有 88 家，只占 57.9%。总体水平较低，情景堪忧。
　　二、我国企业内部控制局限分析
　　1.内部控制环境不理想
　　在现代企业制度中，股东大会和董事会之间，董事会与经理层之间，经理层与一般员工之间都存在着代理关系。通俗地说，公司治理就是指股东、董事会、监事会、经理层之间形成的权责分配、激励与约束、权力制衡关系，其中股东大会是公司的最终控制主体，董事会接受股东大会的委托，决定公司的政策方针，对经理层进行监督，监事会则对董事会的行为进行监督，他们各负其责，协调运转。而内部控制是企业董事会及管理层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标而建立和实施的一系列具有控制职能的措施和程序。
　　内部控制的辐射面图
　　当前我国很多公司虽在形式上建立了董事会、监事会，聘任了总经理等高级管理人员，但完善的法人治理结构并未真正落实。在实际操作中存在董事会人员构成不合理，下属机构设置不完备，实际监控不到位、监控作用弱化，并且在具体运作上也存在不少误区：董事会中高管人员等内部董事比例过大，常有实施决策及监控的董事会与从事公司日常经营事务的总经理班子在企业管理中职责重复、“一套人马两块牌子”，“内部人控制”现象相当普遍，使内部控制制度形式化，从而大大降低了内部控制的效果。
　　Treaday委员会于 2004 年颁布全新的 COSO 报告《企业风险管理——总体框架》（EnterpriseRisk Management，简称 ERM）中指出：董事会既是内部控制的重要因素，也是企业风险管理重要手段，董事会要在企业风险管理方面负总体责任。但目前我国企业内部控制仅仅限于公司总经理对中层管理人员和其他员工以及公司内部各项具体事务的控制，而把董事会排除在内部控制的主体之外。虽然从内部控制日常运行的过程看，企业管理层是内部控制的主体，但现实中企业所面临的是一个不确定的环境，管理者的工作就是对这些不确定性做出反映，由于这种用头脑进行非程序化工作的特点，管理者的行为变得比普通员工更加难以监督，为了抑制高级管理人员在获取短期利益中的机会主义倾向，及时辨认、防止经理们可能的逾越控制等弄虚作假的行为，董事会应该对内部控制的建立、完善和有效运行负责，通过“不丧失控制的授权”来保证企业有效运行，实现企业的目标。
　　2.内部控制意识薄弱
　　在企业中，管理人员由于受到传统观念的影响或现实条件的制约，往往容易对内部控制产生误解，忽略企业管理内部控制的重要性。企业的内部控制制度对于企业中的每一个成员来说都是有效的，必须遵守，没有特例，包括制定内部控制的高级管理人员在内。管理者是内部控制的设计者和执行者，对内部控制负最终责任，他们也必须遵守相关规定，不能绕过有关控制制度。内部控制有效与否，与企业领导有直接关系。一些企业之所以内部管理混乱，很大原因是一些领导破坏现行制度，导致职责分离、控制制度失控，宽以待己，严以律人，认为内部控制只针对一般员工，和自己没有关系。事实上，建立内部控制制度，保证内部控制系统有效运行是管理当局良好地履行对资产委托者的受托经济责任的有效方法。
　　3.具体环节的设计实施不合理
　　完善的现代企业内部控制制度，应具有:
　　（1）全面性，即控制触角涉及企业经营的各个环节和各个方面，没有控制死角。
　　（2）可操作性，即事权划分明确，有很强的操作性。
　　（3）规范性，内部控制要形成科学规范的机制，通过控制，防患于未然。
　　（4）有效性，内部控制制度的功能可得到有效发挥，有良好的实际效果，而不仅是“贴在墙上，挂在嘴上”。
　　为了确保制度被贯彻执行，管理当局要制定相应措施和程序，包括授权和批准、职责划分、设计和运用恰当的凭证、恰当的安全措施、独立的检查和评价等。为了保证控制目标的实现，企业必须制定控制政策及程序，并予以执行，管理阶层必须确保其辨认并用以处理风险的行动已经有效落实。
　　4.组织内部信息沟通不畅
　　要有效实施内部控制，信息沟通渠道的畅通不可缺少。一个良好的信息系统能确保组织中每个人均清楚地知道其所承担的职责。每位员工都必须了解内部控制制度的相关方面, 以及如何生效, 在控制制度中所扮演的角色、所担负的责任以及所负责的活动, 怎样与他人的工作发生关联等;员工必须知道企业期望他们做出哪些行为,在执行职责时, 一旦有非预期的事项发生, 除了要注意该事项本身之外,查询、解决导致该事项发生的原因及处理流程。总之，现有的内控制度是否合理，实施的情况如何、存在哪些问题，都要透过这个渠道向实施内控的上层管理机构如实畅通传递，可以有效降低风险的发生。
　　5.内部审计监督机构不健全
　　内部审计是内部控制的一种特殊形式, 它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构, 在某种意义上是对其他内部控制的再控制。多年来, 我国内部审计事业取得了长足的进展, 多数企业及上市公司成立了内部审计机构, 但仍存在很多问题：不具有进行监控所必需的权力，内部审计人员的素质参差不齐,个别企业的内部审计监督人员甚至根本不具备最基本的财务会计常识，企业的内部审计流于形式，此外由于企业内审部门都是在总经理或分管财务副总经理的领导之下，独立性不强，其监督力度也大大受到限制，尤其对高级管理人员的舞弊行为常常是无能为力。从“三九事件”等一系列例子可以看出，内部审计监督的职责缺位，导致未能有效防止违规和错弊的发生，从而造成无端的损失。