劉韋威

企業(yè)內(nèi)部控制要素及目標(biāo)

一、內(nèi)部控制構(gòu)成要素。根據(jù)美國COSO報(bào)告對(duì)內(nèi)部控制基本要素的定義，內(nèi)部控制要素包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估過程、控制措施、信息與溝通以及監(jiān)督檢查五個(gè)要素。

內(nèi)部環(huán)境，是影響、制約企業(yè)內(nèi)部控制制度建立與執(zhí)行的各種內(nèi)部因素的總稱，是實(shí)施內(nèi)部控制的基礎(chǔ)。風(fēng)險(xiǎn)評(píng)估，是及時(shí)識(shí)別、科學(xué)分析影響企業(yè)戰(zhàn)略和經(jīng)營管理目標(biāo)實(shí)現(xiàn)的各種不確定因素并采取應(yīng)對(duì)策略的過程?？刂拼胧?，是根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果所采取的確保企業(yè)內(nèi)部控制目標(biāo)得以實(shí)現(xiàn)的方法和手段，是實(shí)施內(nèi)部控制的具體方式和載體。信息與溝通，是使企業(yè)經(jīng)營管理信息以適當(dāng)?shù)姆绞皆谄髽I(yè)有關(guān)層級(jí)之間進(jìn)行及時(shí)傳遞、有效溝通和正確應(yīng)用的過程，是實(shí)施內(nèi)部控制的重要條件。監(jiān)督檢查，是企業(yè)對(duì)其內(nèi)部控制制度的合理性和有效性進(jìn)行監(jiān)督檢查與評(píng)估的過程，是實(shí)施內(nèi)部控制的重要保證。企業(yè)內(nèi)部控制自我評(píng)估是內(nèi)部控制監(jiān)督檢查工作中的一項(xiàng)重要內(nèi)容。

二、企業(yè)內(nèi)部控制目標(biāo)。

第一，管理層實(shí)現(xiàn)經(jīng)營目標(biāo)。內(nèi)部控制由若干具體政策、制度和程序組成，它們首先是為了實(shí)現(xiàn)管理層的經(jīng)營方針和目標(biāo)而設(shè)計(jì)的。可以說內(nèi)部控制滲透于一個(gè)企業(yè)經(jīng)營管理活動(dòng)的各個(gè)方面，只要企業(yè)內(nèi)部存在經(jīng)營活動(dòng)和管理環(huán)節(jié)，就需要有相應(yīng)的內(nèi)部控制。

第二，保護(hù)企業(yè)資產(chǎn)安全完整，防止資產(chǎn)流失。保護(hù)資產(chǎn)一直是內(nèi)部會(huì)計(jì)控制的一個(gè)主要目標(biāo)，在內(nèi)部控制結(jié)構(gòu)的定義中，保護(hù)資產(chǎn)不再是一個(gè)主要目標(biāo)，而是控制程序組成要素的一個(gè)子集。保護(hù)資產(chǎn)安全，對(duì)資產(chǎn)所有者的意義是不言而喻的。在一個(gè)產(chǎn)權(quán)多元化的環(huán)境中,其作用更為突出，所以對(duì)我國的企業(yè)來說具有特別緊迫的現(xiàn)實(shí)意義。

第三，保證經(jīng)營信息和財(cái)務(wù)信息資料的真實(shí)性。對(duì)企業(yè)管理層來講，要實(shí)現(xiàn)其經(jīng)營方針和目標(biāo)，需要通過各種渠道及時(shí)、準(zhǔn)確地獲取資料和信息。對(duì)外部使用者來說，真實(shí)可靠的財(cái)務(wù)報(bào)告可真實(shí)反映企業(yè)的財(cái)務(wù)狀況和經(jīng)營成果，從而有利于信息使用者的決策。

第四，對(duì)法律規(guī)范的遵循性目標(biāo)。交通運(yùn)輸企業(yè)作為社會(huì)公民，必須遵守社會(huì)的基本規(guī)范，包括法律規(guī)范和道德規(guī)范，必須在社會(huì)允許的范圍內(nèi)開展其經(jīng)營活動(dòng)。一個(gè)違反相關(guān)的法律法規(guī)喪失道德底線、聲名狼藉的企業(yè)，必然會(huì)遭遇環(huán)境的摒棄。不僅如此，有時(shí)其對(duì)社會(huì)具有很大的危害性。為此，交通企業(yè)建立健全內(nèi)部控制的一個(gè)重要目標(biāo)就是使其各項(xiàng)活動(dòng)和事項(xiàng)遵守相關(guān)的法律規(guī)范。這里的法律規(guī)范也應(yīng)包括企業(yè)根據(jù)自身所處的環(huán)境或經(jīng)營處理的業(yè)務(wù)慣例而制定實(shí)施的辦法、規(guī)則、制度等。

我國交通企業(yè)執(zhí)行內(nèi)部控制過程中存在的主要問題

一、內(nèi)部控制制度本身存在短板弱鏈。內(nèi)部控制制度是公司為了提高經(jīng)營效率與效果增強(qiáng)公司信息披露的可靠性，確保公司行為合法合規(guī)而對(duì)公司戰(zhàn)略制定和經(jīng)營活動(dòng)中存在的風(fēng)險(xiǎn)予以管理的相關(guān)制度安排。這一制度安排涉及公司中的各個(gè)部門與各個(gè)環(huán)節(jié)，涉及公司的所有人員，需要董事會(huì)、管理層及全體員工的共同參與。如若內(nèi)部控制鏈條中有一個(gè)薄弱環(huán)節(jié)或一塊短板，就有可能導(dǎo)致整個(gè)鏈條的運(yùn)行中斷或短板處出現(xiàn)漏洞。有的公司在設(shè)計(jì)內(nèi)部控制制度時(shí)，對(duì)于某些關(guān)鍵控制點(diǎn)沒有掌握好而致使內(nèi)部控制出現(xiàn)了問題。另一方面則是由于沒有實(shí)行強(qiáng)制崗位輪換或帶薪休假，致使其舞弊行為在長達(dá)數(shù)年的時(shí)間里沒有被發(fā)現(xiàn)。而以上兩點(diǎn)正是內(nèi)部控制制度中的關(guān)鍵控制點(diǎn)由于設(shè)計(jì)時(shí)對(duì)關(guān)鍵控制點(diǎn)可能存在的重大風(fēng)險(xiǎn)缺乏充分考慮致使內(nèi)部控制制度設(shè)計(jì)本身存在一定程度的漏洞。

二、企業(yè)文化缺失，存在內(nèi)部控制被規(guī)避的風(fēng)險(xiǎn)。企業(yè)文化是隨著現(xiàn)代工業(yè)文明的發(fā)展，企業(yè)在一定的民族文化傳統(tǒng)中逐步形成的具有企業(yè)特征的基本信念、道德規(guī)范、生活方式、人文環(huán)境、價(jià)值觀念、規(guī)章制度以及與此相適應(yīng)的思維方式和行為方式的總和。企業(yè)文化對(duì)內(nèi)部控制的實(shí)施效率和效果起著重大的影響作用。在企業(yè)文化的形成中，管理者的素質(zhì)、價(jià)值觀和管理理念具有直接的影響作用。而我國交通企業(yè)管理者對(duì)企業(yè)的管理還很大程度上停留在舊體制的管理方式上；同時(shí)，由于對(duì)管理者的監(jiān)督約束機(jī)制不完善，使得管理者自我完善的動(dòng)力不足，從而沒有對(duì)內(nèi)部會(huì)計(jì)控制的實(shí)施起到積極的帶頭作用，甚至造成內(nèi)部會(huì)計(jì)控制的失敗。

三、信息技術(shù)的廣泛應(yīng)用對(duì)企業(yè)內(nèi)部控制的利與弊。信息技術(shù)可以使企業(yè)擺脫人員與資源的限制，經(jīng)濟(jì)有效地實(shí)現(xiàn)內(nèi)部控制的目標(biāo)。在財(cái)政部門的支持下，經(jīng)過交通系統(tǒng)廣大財(cái)會(huì)人員的積極努力，交通系統(tǒng)的會(huì)計(jì)電算化事業(yè)有了快速的發(fā)展，多數(shù)省級(jí)單位已實(shí)現(xiàn)了計(jì)算機(jī)替代手工記賬，部分省的運(yùn)管、稽征、養(yǎng)護(hù)等系統(tǒng)也實(shí)現(xiàn)了電算化，但隨著計(jì)算機(jī)使用范圍的擴(kuò)大，利用計(jì)算機(jī)進(jìn)行的貪污、舞弊、詐騙等犯罪活動(dòng)有所增加。出現(xiàn)了如篡改儲(chǔ)存在計(jì)算機(jī)磁性媒介上的數(shù)據(jù)，未經(jīng)授權(quán)的人員通過計(jì)算機(jī)和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件等現(xiàn)象時(shí)有發(fā)生,增加了信息技術(shù)環(huán)境下內(nèi)控制的難度與復(fù)雜性。

四、缺乏實(shí)質(zhì)性內(nèi)部審計(jì)監(jiān)督。內(nèi)部審計(jì)既是內(nèi)部控制不可缺少的重要組成部分，又是內(nèi)部控制的一種特殊監(jiān)督形式。然而，目前交通企業(yè)內(nèi)部審計(jì)監(jiān)督并沒有真正履行其應(yīng)有的職能，依靠行政干預(yù)建立起來的內(nèi)部審計(jì)機(jī)構(gòu)很難受企業(yè)重視，很多企業(yè)沒有專門設(shè)審計(jì)部門和人員，由財(cái)務(wù)人員兼任。交通企業(yè)審計(jì)部門基本上與其他職能部門平行，受經(jīng)理層的領(lǐng)導(dǎo)，無法保證內(nèi)部審計(jì)的獨(dú)立性和權(quán)威性。內(nèi)部審計(jì)的職能還停留在查錯(cuò)、防弊上，而不是針對(duì)交通企業(yè)的管理狀況提出分析、評(píng)價(jià)、建議。

五、中間組織廣泛存在對(duì)內(nèi)部控制的沖擊。隨著交通企業(yè)業(yè)務(wù)、供應(yīng)鏈協(xié)調(diào)、戰(zhàn)略聯(lián)盟、網(wǎng)絡(luò)組織、隱含契約的伙伴關(guān)系以及虛擬企業(yè)等中間組織形態(tài)的迅速發(fā)展，對(duì)傳統(tǒng)的以具體業(yè)務(wù)和流程為核心的內(nèi)部控制理論提出了挑戰(zhàn)。中間組織則常常是由一些獨(dú)立的經(jīng)濟(jì)實(shí)體按照需要組織起來的臨時(shí)性公司，沒有固定的組織結(jié)構(gòu)和組織體系。且其目標(biāo)一旦完成，先前組成的中間組織便可以宣布解散，成員公司又可以尋求新的合作伙伴組成新的中間組織。這種中間組織的存在要求交通企業(yè)尋求內(nèi)部控制新思維。

加強(qiáng)和完善企業(yè)內(nèi)部控制的具體措施

一、優(yōu)化公司治理結(jié)構(gòu)。良好的治理結(jié)構(gòu)在內(nèi)部控制中占主導(dǎo)地位，決定其他要素能否發(fā)揮作用，直接關(guān)系到內(nèi)控的貫徹執(zhí)行以及內(nèi)控目標(biāo)的實(shí)現(xiàn)。對(duì)經(jīng)營者的控制不但要以資本市場、產(chǎn)品市場以及法律規(guī)章制度為主體的外部控制機(jī)制，而且要有以董事會(huì)、監(jiān)事會(huì)、審計(jì)委員會(huì)為主體的內(nèi)部控制機(jī)制。董事會(huì)是內(nèi)部控制的最高層，擁有最高的權(quán)力。董事會(huì)只有具有相應(yīng)的能力和作用，才能充分發(fā)揮監(jiān)控、引導(dǎo)和監(jiān)督的職責(zé)。為此，必須明確界定董事會(huì)、審計(jì)委員會(huì)和高級(jí)管理當(dāng)局的責(zé)任，建立起權(quán)責(zé)明確、各司其職，相互支持又相互制衡的治理結(jié)構(gòu)是良好內(nèi)控的基礎(chǔ)。

二、建設(shè)優(yōu)良的企業(yè)文化。企業(yè)文化對(duì)交通企業(yè)制度的形成及執(zhí)行程度有極其深刻的影響，良好的企業(yè)文化氛圍能為內(nèi)部控制程序的執(zhí)行創(chuàng)造良好的人文環(huán)境。因此，建設(shè)內(nèi)部控制環(huán)境，必須注重企業(yè)文化的培育和優(yōu)化，使員工在健康向上的文化氛圍里，提高自身素質(zhì)，接受企業(yè)價(jià)值觀念，遵守職業(yè)道德，增強(qiáng)團(tuán)隊(duì)意識(shí)，增強(qiáng)企業(yè)內(nèi)部控制結(jié)果的可測性。我們應(yīng)該清醒地認(rèn)識(shí)到我國交通企業(yè)的管理情況，以及我國的特殊國情，在借鑒國外企業(yè)文化的同時(shí)必須考慮到是否對(duì)本國企業(yè)有效。

三、強(qiáng)化信息系統(tǒng)應(yīng)用控制。良好的信息和溝通系統(tǒng)可以使企業(yè)各部門及時(shí)掌握營運(yùn)狀況，提供內(nèi)容全面、及時(shí)、正確的信息，并在有關(guān)部門和人員之間進(jìn)行溝通。目前，交通運(yùn)輸企業(yè)的會(huì)計(jì)核算基本上實(shí)現(xiàn)了電算化，有些企業(yè)內(nèi)部控制也實(shí)現(xiàn)了計(jì)算機(jī)程序處理，這既節(jié)省時(shí)間提高了工作效率，又減少了人為因素對(duì)內(nèi)部控制效果的影響。在具體運(yùn)用信息系統(tǒng)處理業(yè)務(wù)流程時(shí)，交通企業(yè)應(yīng)當(dāng)建立賬號(hào)審批制度，加強(qiáng)對(duì)重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理，避免有授權(quán)不當(dāng)或非授權(quán)記號(hào)存在；應(yīng)充分利用操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)自身提供的安全性能，在系統(tǒng)中設(shè)置安全參數(shù)，以加強(qiáng)系統(tǒng)訪問安全。涉及上網(wǎng)操作的，企業(yè)應(yīng)當(dāng)加強(qiáng)防火墻、路由器等網(wǎng)絡(luò)安全方面的管理。

四、加強(qiáng)和完善企業(yè)內(nèi)控活動(dòng)日常監(jiān)督體系的建設(shè)。日常監(jiān)督是指企業(yè)對(duì)建立與實(shí)施內(nèi)部控制情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查；在監(jiān)督過程中，內(nèi)部審計(jì)發(fā)揮著重要作用。交通運(yùn)輸企業(yè)的內(nèi)部審計(jì)工作的重要性在于幫助交通管理階層更好地認(rèn)識(shí)企業(yè)的控制環(huán)境、會(huì)計(jì)系統(tǒng)是否運(yùn)行正常，從而更有效地保證交通運(yùn)輸企業(yè)資產(chǎn)安全和檢查信息的真實(shí)性和準(zhǔn)確性。這需要重新定位內(nèi)部審計(jì)的組織模式，將內(nèi)部審計(jì)部門置于董事會(huì)或監(jiān)事會(huì)直接領(lǐng)導(dǎo)下，以保持內(nèi)部審計(jì)的獨(dú)立性和權(quán)威性。通過對(duì)物資采購、資金支付、產(chǎn)品賒銷、現(xiàn)金管理、記賬憑證、增值稅及所得稅申報(bào)的審核，確保企業(yè)財(cái)產(chǎn)物資的安全與完整以及企業(yè)經(jīng)營活動(dòng)的正常進(jìn)行。只有這樣才能發(fā)揮企業(yè)內(nèi)部審計(jì)的作用，監(jiān)督企業(yè)經(jīng)濟(jì)活動(dòng)，加強(qiáng)企業(yè)經(jīng)濟(jì)管理，提高企業(yè)經(jīng)濟(jì)效益。

五、重視企業(yè)外部監(jiān)督。首先，應(yīng)該建立有關(guān)政府部門機(jī)構(gòu)工作制度的分工和協(xié)調(diào)機(jī)制。主要應(yīng)做好這些工作：健全法規(guī)體系，使政府監(jiān)督依法進(jìn)行；建立健全對(duì)會(huì)計(jì)信息質(zhì)量的檢查制度，突破原有的財(cái)務(wù)收支檢查模式，逐步轉(zhuǎn)變?yōu)闄z查經(jīng)社會(huì)審計(jì)機(jī)構(gòu)審計(jì)后的會(huì)計(jì)信息質(zhì)量。這種檢查方法在規(guī)范交通企業(yè)會(huì)計(jì)行為的同時(shí)，也監(jiān)督了社會(huì)審計(jì)機(jī)構(gòu)的審計(jì)質(zhì)量，是一種較為理想的監(jiān)督方式。其次，事務(wù)所要對(duì)交通運(yùn)輸企業(yè)出具的內(nèi)部控制自我評(píng)估報(bào)告進(jìn)行鑒證，以進(jìn)一步強(qiáng)化內(nèi)部控制制度并予以有效貫徹執(zhí)行的監(jiān)督機(jī)制。但同時(shí)應(yīng)當(dāng)看到，這一規(guī)定使內(nèi)部控制制度的鑒證業(yè)務(wù)成了會(huì)計(jì)師事務(wù)所新的業(yè)務(wù)增長點(diǎn)，并且在其收入構(gòu)成中所占比例較大，因此要防止會(huì)計(jì)師事務(wù)所和被審計(jì)單位這一對(duì)共生體，即審計(jì)報(bào)告的需求方和供給方之間再次出現(xiàn)新的共謀。

總之，內(nèi)部會(huì)計(jì)控制是社會(huì)經(jīng)濟(jì)發(fā)展到一定階段的產(chǎn)物，其內(nèi)容必將隨著社會(huì)經(jīng)濟(jì)的發(fā)展而進(jìn)一步完善。交通運(yùn)輸企業(yè)有必要運(yùn)用科學(xué)的方法建立和完善企業(yè)的內(nèi)部會(huì)計(jì)控制，從自身情況和需要出發(fā)適時(shí)地選擇恰當(dāng)?shù)臅?huì)計(jì)政策以保證企業(yè)經(jīng)營持續(xù)、穩(wěn)定、健康發(fā)展。

（作者單位：中交一公局公路勘察設(shè)計(jì)院有限公司）