浅析公司治理角度下的企业内部控制研究
来源：岁月联盟
时间：2014-06-01
论文摘要:内部控制是衡量现代企业管理水平的重要标志，特别是在全球经济一体化、市场竞争日趋激烈的今天，企业的发展与改革面临着前所未有的挑战。因此，建立1套科学、完善、有效的内部控制体系来规范企业的经营活动，对不断提高企业的营运能力、盈利能力和发展能力具有十分重要的意义。通过对我国企业内部控制现状的分析，剖析了我国企业在公司治理与内部控制领域存在的诸多问题，并以此为企业改革的压力和动力，对从公司治理层面下，如何更好地加强内部控制提出了具体建议。
内部控制与公司治理有着紧密的联系。公司治理是促使内部控制有效运行，而内部控制在公司治理中担当的是内部管理监控系统的角色。内部控制和公司治理不能割裂，需将内部控制纳入到公司治理路径之上。公司治理是内部控制系统得以顺利运行的条件，又是内部控制有效运行的保证。内部控制能否有效运行，与公司治理是否完善有很大关系。只有在完善的公司治理环境中，1个良好的内部控制系统才能真正发挥其作用，提高企业的经营效率和效果，并加强信息披露的真实性;如果内部控制不能与公司治理兼容，将会增加治理成本。 通过对我国企业内部控制现状的分析，剖析了我国企业在公司治理与内部控制领域存在的诸多问题，并以此为企业改革的压力和动力，对从公司治理层面下，如何更好地加强内部控制提出了具体建议。
1内部控制及其相关概念
内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。在我国内部控制外延的扩宽正是由公司治理机制变化所致。在计划经济体制下，经营管理人员缺乏自主权及会计人员的国家工作人员身份决定着内部控制的目的在于保证会计信息的真实性和国有资产的安全性。在现代企业制度的公司治理机制下，公司作为自负盈亏、自我完善、自我发展和自我消亡的经济组织，以管理监控为己任的内部控制的目的必须要拓展到保证公司政策的贯彻和公司管理目标的实现上。基于此，COSO报告对内部控制概念的描述如下:“内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等3个目标而提供的合理保证的过程”。
1. 1内部控制的要素
内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控5个相互联系的要素，只有当这5个要素同时存在且有效时，我们才能判断企业的内部控制是有效的。具体表现如下:
1. 1. 1控制环境控制环境是构成1个单位的氛围，影响单位内部人员控制其他成分的基础。包括员工的诚实和职业道德、员工的胜任能力、董事会及监事会的参与、组织机构、权利和责任的规定等。
1. 1. 2风险评估单位为取得其目的而确认的分析相关风险，以构成进行风险管理的基础。通常风险来自经营环境的变化、新员工聘用、采用新的信息系统、新技术的应用、企业改组和新会计方法的采用等。
1. 1. 3控制活动控制活动是对所确认的风险采取必要措施，以保证单位目标实现的政策和程序。包括业绩评价、信息处理控制、实物控制和职务分离等。
1. 1. 4信息与沟通信息与沟通是与财务报告目标相关的信息系统方法和记录。其可以确认和记录所有有效的经济业务，以便适当归类、提供会计报表，在财务报告中揭示经济业务。
1. 1. 5监督评价内部控制实施质量的过程，即对内部控制设置、运行及改进活动的评价。
1. 2内部控制的2个层面
根据内部控制具体实施的机制，内部控制通常又可以分为2个层面:
1. 2. 1企业的管理制度又称为“管理控制系统”，是建立在公司治理基础上，通过检查和改进有关管理政策和程序来有效控制企业运行，不断提高企业的经营效率和效益，以实现投资人投入资本的保值增值。
1.2.2企业的会计制度又称为“会计控制系统”。通过适当的业务权限设置和授权，准确的会计记录，及时的实物盘点，以及公允的报告等程序和方法，保证企业经营和财务状况信息的可靠性，保障投资人财产安全。这一层内部控制制度可以认为是最具体的控制。因为控制制度能否生效，取决于是否在适当的时间、适当的地方取得适当的信息，而会计信息的存在与有效传递，影响到控制制度的有效性的发挥。
2公司治理的概念及其对内部控制的影响
1999年世界经济合作与发展组织(OECD)制定的《公司治理原则》中对“公司治理”作了如下描述，公司治理是1种据以对工商业公司进行管理和控制的体系。公司治理明确规定公司各个参与者的责任和权力分布，诸如董事会、经理层、股东和其他利害相关者，并且清楚地说明决策公司事物时所应遵循的规则和程序。同时其还提供1种结构，使之用以设置公司目标，也提供了达到这些目标和监控运营的手段。就企业角度而言，公司治理机制辐射2方面内容:①企业与股东及其他利益相关者之间的责、权、利分配，在这一层次中，股东要授权给管理当局管理企业、采取措施保证管理当局从股东利益出发管理企业、能够获取足够的信息判断股东期望是否能真正得到实现并在管理当局损害股东权益时有权采取必要的行动;②企业董事会及高级管理层为履行对股东的承诺、承担自己应有职责所形成的责、权、利在内部各部门及有关人员之间的责、权、利分配。
良好的内部控制是完善公司治理的重要保证。有效的内部控制可以规范会计行为，保证会计资料真实、完整;防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全、完整;确保有关法律、法规和单位内部规章、制度的贯彻执行。会计信息对于契约的签订、履行和考核具有十分重要的作用。董事、经历的选择和考核都建立在会计信息的基础上。无论是大股东，还是主要依赖与“用脚投票”的中小股东，会计信息都是实现其对经营者有效控制的工具。有效的内部控制应当能够维护所有利益相关者的合法权益，而不是维护某一类或少数利益相关者的权益。如果没有健全的内部控制，公司治理留下的空间就会导致机会主义行为，有此可能演变为制约公司发展的阻碍。
内部控制和公司治理不能割裂，需将内部控制纳人到公司治理路径之上。两权合一时，股东和股东会直接实施内部控制;两权分离时，利益相关者通过董事会或监事会进行间接控制。由股东会或董事会涉及监控制度，考核、评价经理层绩效。公司治理机制有效，才能保证不同层次控制目标一致性;只有从源头实施内部控制，才能维护各利益相关者的权益。
公司治理是内部控制得以顺利运行的条件，又是内部控制有效运行的保证。内部控制能否有效运行，与公司治理是否完善有很大关系。只有在完善的公司治理环境中，1个良好的内部控制系统才能真正发挥它的作用，提高企业的经营效率与效果，并加强信息披露的真实性;如果内部控制不能与公司治理兼容，将会增加治理成本。
3我国企业内部控制存在的问题及原因分析
3.1控制环境不健全
企业控制环境决定其他控制要素能否发挥作用，是其他要素发挥作用的基础。而目前在我国，企业控制环境各方面仍存在着问题。①企业员工，特别是管理者对内部控制了解不深，重视不够。很多企业对内部控制的认识还停留在感性阶段，认为企业内部控制就是内部牵制或内部监督。②企业内部控制无法超越那些创造、管理与监督制度的人，管理者的品行、素质和管理哲学仍是企业内部控制有效性的制约因素。③缺乏科学、一贯的人力资源政策。我国企业的人力资源政策中还充斥着以貌取人、任人唯亲、排斥异己等现象;不够良好的人力资源政策对培养企业员工的素质，更好地贯彻和执行内部控制起不到应有的作用。④企业组织结构不理顺，内部控制组织形同虚设。公司内部缺乏制衡机制，对管理系统缺乏控制，导致内部控制如“空中楼阁”，形同虚设。
3. 2风险意识不强
目前我国企业管理层的思想中缺乏风险概念，没有设置风险管理机制，因此应变能力和抗风险能力较差。主要表现在公司片面追求财务杠杆的运用.忽视经营风险.市场分析不充分、风险控制失效，以致影响了公司经营战略的及时调整。
3. 3控制活动不当
目前，相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理。会计岗位设置和人员配置不当;业务交叉过杂，会计人员兼职过多，职责不明;会计的事前审核、事中复核和事后监督流于形式，失去了应有的刚性和严肃性。会计控制不当会造成会计信息失真以及违法违纪现象的发生。有的企业人员利用内控不严的漏洞，大量收受贿赂、贪污公款、挪用或盗窃资金，或与企业外部不法商人相勾结，利用虚假发票非法侵占企业资金，致使国有资产遭受重大损失。
3. 4信息沟通渠道不畅
信息是企业的命脉，因为信息能够在结构、技术、创新等方面辅助决策制定，同时也是连接外界如政府机构、股东、供应商、顾客、社会公众的重要渠道。1个良好的信息与沟通系统有助于提高内部控制的效率和效果。企业只有充分有效地利用信息资源才能在竞争中立于不败之地。然而目前国内企业的信息系统所能提供的有效信息，一般都是最高管理层掌握，而不是由企业所有员工掌握。
3. 5监督机制不完善
法律上的监督规定与实际操作有很大反差，企业会计在高级管理层面前陷于窘境，会计内部监督难以有效实施。同时，机制的问题也使内控考核缺乏力度。有的企业没有人去考核检查，有的即便进行考核，也只是搞形式主义，致使内控执行效果很差。即使在已建立考核制度的企业中，大多数深度和广度不够。我国还未提出类似美国COSO报告的权威性很高的内部控制标准体系，内部控制标准的缺位导致内部控制考核监督难于操作。
4从企业治理的角度完善内部控制
4. 1强化公司会计控制
4.1.1建立1套严密而科学的内部财务控制制度内部财务控制是公司内部控制的基础工作，因此需要根据企业实际，找出财务工作中的重要和关键环节，有针对性地设置相应的内部会计控制制度，做到防范于未然。完善的内部财务控制应包括明确的授权控制、明确且不相冲突的职责、合理有效的监督考核系统以及必要的审计控制，应该针对财务活动的而特殊性建立适宜、充分、有效的流程体系，同时对财务人员的团队建设建立严格和适宜的选拔、任用、考核、晋升体系。
