企業(yè)內(nèi)控內(nèi)審的實(shí)踐

張冬寧

摘 要：19 9 2年，為規(guī)范上市公司的內(nèi)部控制，建立建全、透明、可靠的公司治理體系，美國(guó)反虛假財(cái)務(wù)報(bào)告委員會(huì)下屬（The Committee of Sponsoring Organizations of the Treadway Commission），發(fā)布了《內(nèi)部控制整合框架》，簡(jiǎn)稱COSO報(bào)告。2001年12月，美國(guó)壟斷型能源公司安然公司，發(fā)生財(cái)務(wù)造假及舞弊事件從而導(dǎo)致破產(chǎn)，進(jìn)而引起當(dāng)時(shí)全球最大的會(huì)計(jì)師事務(wù)所安達(dá)信轟然倒塌，以及其后2002年6月的世界通信財(cái)務(wù)報(bào)表舞弊事件，嚴(yán)重影響了美國(guó)投資者對(duì)財(cái)務(wù)報(bào)表公允性以及其所依賴的公司內(nèi)部控制制度有效性的信心。美國(guó)國(guó)會(huì)和政府加速通過(guò)了《薩班斯法案》，對(duì)在美上市的公司提出了合規(guī)性要求。2008年，為了完善和制度化我國(guó)企業(yè)內(nèi)部控制，提高我國(guó)企業(yè)現(xiàn)代化管理水平和抵御風(fēng)險(xiǎn)的能力，我國(guó)財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)制定了《企業(yè)內(nèi)部控制基本規(guī)范》。

關(guān)鍵詞：內(nèi)部控制 合規(guī) 內(nèi)審 理論分析 現(xiàn)狀 實(shí)踐 建議

我國(guó)的企業(yè)內(nèi)部控制制度建立是隨著社會(huì)主義市場(chǎng)經(jīng)濟(jì)的發(fā)展完善，以及借鑒國(guó)外成熟經(jīng)驗(yàn)并結(jié)合我國(guó)具體情況建立起來(lái)的一套制度。2008年財(cái)政部會(huì)同4部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》是我國(guó)企業(yè)內(nèi)部控制的綱領(lǐng)性文件，是我國(guó)企業(yè)內(nèi)部控制方面具有里程碑意義的事件。其對(duì)我國(guó)企業(yè)內(nèi)控控制的實(shí)踐提供了理論依據(jù)及制度基礎(chǔ)，對(duì)于提高企業(yè)財(cái)務(wù)報(bào)表公允性及真實(shí)性，避免企業(yè)管理層短期追求個(gè)人利益從而忽略對(duì)公眾的責(zé)任具有無(wú)比重要的作用。

一、企業(yè)內(nèi)控的理論分析

首先，我們對(duì)企業(yè)內(nèi)控的相關(guān)理論進(jìn)行闡述和說(shuō)明，這有利于我們進(jìn)一步討論我國(guó)企業(yè)內(nèi)控的相關(guān)實(shí)踐活動(dòng)和改善。

（一）內(nèi)部控制的含義及核心

內(nèi)部控制是建立完善的制度和程序，并由企業(yè)管理層保證實(shí)施，以確保企業(yè)財(cái)務(wù)報(bào)告的公允性和真實(shí)性，有效的經(jīng)營(yíng)以及經(jīng)營(yíng)的合法合規(guī)。

換言之，我們可以從以下幾個(gè)方面理解內(nèi)部控制。

1.內(nèi)部控制的目標(biāo)是合理保證（1）財(cái)務(wù)報(bào)告的真實(shí)性和公允性。（2）有效的經(jīng)營(yíng)。（3）經(jīng)營(yíng)的合法合規(guī)。

2.內(nèi)部控制的制定和實(shí)施是由企業(yè)及組織中的每一個(gè)成員來(lái)實(shí)現(xiàn)的，每一個(gè)成員都對(duì)內(nèi)部控制的制定和實(shí)施負(fù)有責(zé)任。

3.內(nèi)部控制不但要合理制定，更重要的是要保證有效執(zhí)行。否則，內(nèi)部控制就會(huì)成為擺設(shè)，無(wú)法發(fā)揮其應(yīng)有的作用。

內(nèi)部控制包括下列要素：（1）控制環(huán)境，指公司的整體文化，治理層和管理層對(duì)于內(nèi)部控制的態(tài)度，看法和定位，即公司整體文化是否強(qiáng)調(diào)內(nèi)部控制，公司文化是否向所有員工傳達(dá)誠(chéng)實(shí)，守法，正直的價(jià)值觀和理念，公司高層是否依賴和重視內(nèi)部控制對(duì)于管理運(yùn)營(yíng)的評(píng)判和作用，是否有有效的機(jī)制去防范并糾正重大內(nèi)部控制缺失?？偠灾刂骗h(huán)境是是有效實(shí)施內(nèi)部控制的基礎(chǔ)，沒(méi)有健康的控制環(huán)境，內(nèi)部控制形同虛設(shè)。（2）風(fēng)險(xiǎn)評(píng)估程序。組織在經(jīng)營(yíng)過(guò)程中會(huì)遇到各種風(fēng)險(xiǎn)，例如匯率風(fēng)險(xiǎn)，利率風(fēng)險(xiǎn)，經(jīng)營(yíng)風(fēng)險(xiǎn)，稅務(wù)風(fēng)險(xiǎn)，合法合規(guī)風(fēng)險(xiǎn)，信息系統(tǒng)風(fēng)險(xiǎn)等。風(fēng)險(xiǎn)評(píng)估程序即是為了甄別，評(píng)價(jià)以上可能對(duì)企業(yè)及組織健康運(yùn)營(yíng)造成威脅影響的不確定性因素。（3）與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)和溝通（4）控制活動(dòng)。控制活動(dòng)指為確保內(nèi)部控制有效執(zhí)行的程序和步驟，包括復(fù)核，業(yè)績(jī)考核，監(jiān)督，信息系統(tǒng)和職責(zé)分離等活動(dòng)。（5）對(duì)控制的監(jiān)督，指由適當(dāng)?shù)娜藛T，一般為內(nèi)部審計(jì)人員，定期，及時(shí)地對(duì)控制設(shè)計(jì)的合理性及執(zhí)行的有效性進(jìn)行檢查復(fù)核。

二、我國(guó)企業(yè)內(nèi)部控制的現(xiàn)狀及實(shí)踐

自2008年《企業(yè)內(nèi)部控制基本規(guī)范》頒布以來(lái)，我國(guó)企業(yè)包括一些治理良好的非上市企業(yè)在內(nèi)部控制方面已經(jīng)取得了長(zhǎng)足的進(jìn)步，具體表現(xiàn)在企業(yè)所有者及管理層對(duì)于企業(yè)內(nèi)部控制重要性的提升，企業(yè)內(nèi)部控制建設(shè)的投入日益加大，內(nèi)部控制，內(nèi)部審計(jì)人員的權(quán)威性和地位日益提高，企業(yè)內(nèi)部控制制度的日益完善，內(nèi)部控制及內(nèi)部審計(jì)人員工作覆蓋面的日益擴(kuò)大以及相關(guān)建議，發(fā)現(xiàn)的日益落實(shí)和及時(shí)整改等，都體現(xiàn)了我國(guó)企業(yè)在這方面的跳躍式發(fā)展。但是，需要清醒地看到，我國(guó)企業(yè)在內(nèi)部控制方面仍然有一些不足，具體可以概括為以下幾點(diǎn)： （1）內(nèi)部控制制度設(shè)計(jì)過(guò)于理論化，沒(méi)有及時(shí)根據(jù)實(shí)際發(fā)展進(jìn)行更新。某些企業(yè)在進(jìn)行內(nèi)部控制制度的制定時(shí)，只是一味照搬理論或別國(guó)，別的企業(yè)的政策制度，沒(méi)有結(jié)合本企業(yè)的實(shí)際經(jīng)營(yíng)環(huán)境，業(yè)務(wù)活動(dòng)特性進(jìn)行針對(duì)性地識(shí)別及應(yīng)對(duì)。所以設(shè)計(jì)的內(nèi)部控制制度難以落地，不能有效識(shí)別及防范企業(yè)面臨的各種風(fēng)險(xiǎn)（2）內(nèi)部控制制度執(zhí)行不到位。某些企業(yè)雖然設(shè)立了完整，有效的控制制度，但由于控制環(huán)境較差，治理層監(jiān)督不到位，管理層凌駕于內(nèi)部控制制度，內(nèi)部控制及內(nèi)部審計(jì)人員的業(yè)務(wù)范圍及獨(dú)立性收到極大制約和影響，從而導(dǎo)致內(nèi)部控制制度無(wú)法有效落實(shí)及執(zhí)行。（3）內(nèi)部控制，內(nèi)部審計(jì)人員素質(zhì)及專業(yè)水平需要提高。內(nèi)部控制及內(nèi)部審計(jì)人員是保證企業(yè)內(nèi)部控制制度合理設(shè)計(jì)及有效執(zhí)行的關(guān)鍵崗位，所以其職業(yè)能力，專業(yè)水平至關(guān)重要。所以，企業(yè)在選擇相關(guān)人員時(shí)應(yīng)合理評(píng)估其勝任能力，提供連續(xù)地，切實(shí)的專業(yè)培訓(xùn)。但某些企業(yè)在這方面疏于管理，內(nèi)部控制相關(guān)崗位人員素質(zhì)無(wú)法勝任專業(yè)度較高的工作，后續(xù)培訓(xùn)不到位，內(nèi)部控制人員與現(xiàn)實(shí)脫節(jié)，無(wú)法有效完成相應(yīng)工作。（4）對(duì)于發(fā)現(xiàn)的內(nèi)部控制問(wèn)題糾正不到位，不及時(shí)。對(duì)于內(nèi)部審計(jì)發(fā)現(xiàn)的問(wèn)題，某些企業(yè)處于種種原因不及時(shí)進(jìn)行糾正整改，對(duì)于控制缺失放任自流，疏于糾偏，或者處于業(yè)績(jī)壓力進(jìn)行造假，從而造成內(nèi)部審計(jì)發(fā)現(xiàn)的問(wèn)題無(wú)法及時(shí)得到糾正及整改，置企業(yè)于重大的風(fēng)險(xiǎn)之下，內(nèi)部控制形同虛設(shè)。

三、針對(duì)我國(guó)企業(yè)內(nèi)部控制的建議

企業(yè)內(nèi)部控制是一個(gè)系統(tǒng)性工程，牽扯治理層，管理層，外部機(jī)構(gòu)等利益相關(guān)者。所以必須做好制度建設(shè)，以客觀制度為依據(jù)，以相應(yīng)事實(shí)為準(zhǔn)繩，減少人為主觀因素，因時(shí)因地，制定有針對(duì)性的內(nèi)部控制制度并切實(shí)監(jiān)督執(zhí)行。

（1）內(nèi)部控制制度設(shè)計(jì)必須有針對(duì)性，能落地。內(nèi)部控制制度的設(shè)計(jì)需要積極了解企業(yè)運(yùn)營(yíng)流程及經(jīng)營(yíng)特點(diǎn)，掌握企業(yè)內(nèi)外部，主客觀風(fēng)險(xiǎn)，從而識(shí)別內(nèi)部控制關(guān)鍵點(diǎn)，制定能夠有效應(yīng)對(duì)企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的內(nèi)控制度。同時(shí)，內(nèi)部控制制度需要根據(jù)企業(yè)業(yè)務(wù)發(fā)展及社會(huì)經(jīng)濟(jì)活動(dòng)及新科技的應(yīng)用及時(shí)進(jìn)行調(diào)整。例如，早期的企業(yè)收款流程中主要涉及現(xiàn)金，其后銀行卡的廣泛應(yīng)用要求企業(yè)在設(shè)定內(nèi)控流程時(shí)需要進(jìn)行相應(yīng)調(diào)整，而近年來(lái)支付寶，微信支付等互聯(lián)網(wǎng)支付手段的大面積應(yīng)用要求企業(yè)根據(jù)新業(yè)務(wù)對(duì)內(nèi)控流程及時(shí)進(jìn)行調(diào)整。

（2）加強(qiáng)內(nèi)部控制的執(zhí)行，解決長(zhǎng)期以來(lái)困擾企業(yè)雙元控制主體矛盾?，F(xiàn)代企業(yè)由于控制權(quán)和所有權(quán)是分離的，所以產(chǎn)生了雙元控制主體，而這兩個(gè)主體往往是存在重大利益沖突的。所有者通常從企業(yè)長(zhǎng)遠(yuǎn)利益出發(fā)，而經(jīng)營(yíng)者經(jīng)常追求短期利益，這樣的利益沖突往往導(dǎo)致內(nèi)部控制無(wú)法得到有效執(zhí)行，經(jīng)營(yíng)者在沒(méi)有有效監(jiān)督制約的情況下會(huì)濫用職權(quán)，虛報(bào)收入，粉飾業(yè)績(jī)，謀取個(gè)人利益，武斷粗暴，尤其在企業(yè)大型集團(tuán)企業(yè)中，業(yè)務(wù)占比較大的經(jīng)營(yíng)者往往凌駕于所有者，漠視內(nèi)部控制制度，企業(yè)控制環(huán)境薄弱。所以，內(nèi)部控制的重要性以及內(nèi)部審計(jì)人員的威懾力必須得到切實(shí)保護(hù)，企業(yè)內(nèi)部審計(jì)結(jié)果需要納入管理者的業(yè)績(jī)考核關(guān)鍵指標(biāo)，內(nèi)部審計(jì)應(yīng)更多地引入過(guò)程審計(jì)而非結(jié)果審計(jì)，努力將控制置于前端，防患于未然。

（3）加強(qiáng)對(duì)內(nèi)部控制，內(nèi)部審計(jì)人員的教育和培訓(xùn)。企業(yè)應(yīng)改掉內(nèi)部控制一步到位，一勞永逸的錯(cuò)誤思想。持續(xù)保持對(duì)內(nèi)部控制部門的必要投入，保持內(nèi)部控制人員的應(yīng)有專業(yè)度及業(yè)務(wù)敏感度，定期為內(nèi)部控制人員提供必要的內(nèi)外部培訓(xùn)及再教育，保證內(nèi)部控制人員業(yè)務(wù)勝任，知識(shí)更新，態(tài)度端正。

（4）做好內(nèi)部審計(jì)工作的后續(xù)跟進(jìn)。內(nèi)部審計(jì)工作完成后，后續(xù)跟進(jìn)工作需要合理安排，對(duì)于審計(jì)發(fā)現(xiàn)的重大問(wèn)題，需要持續(xù)關(guān)注整改情況。對(duì)于拒不整改的，需要嚴(yán)肅問(wèn)責(zé)并有效糾正，防止內(nèi)部審計(jì)流于形式，缺乏威懾力。

（5）加強(qiáng)內(nèi)部控制信息系統(tǒng)及溝通方面的建設(shè)。確保內(nèi)部控制信息從生成，發(fā)布，反饋到后續(xù)跟進(jìn)的現(xiàn)代化系統(tǒng)建設(shè)，保證內(nèi)部控制可復(fù)核，可回溯，可查尋。

我國(guó)已在內(nèi)部控制領(lǐng)域取得了不小的進(jìn)步，社會(huì)主義市場(chǎng)化經(jīng)濟(jì)也要求現(xiàn)代企業(yè)應(yīng)在內(nèi)部控制以及合規(guī)方面不遺余力。但百尺竿頭，更進(jìn)一步，我國(guó)企業(yè)在內(nèi)控方面需要的改進(jìn)和必要仍然存在且極為迫切。

參考文獻(xiàn)：

[1]注冊(cè)會(huì)計(jì)師考試指導(dǎo)教材《審計(jì)》