企业内部控制的正确认知

摘要：建立、健全内部控制制度已成为法定要求，得到社会各界特别是企业的

高度重视和广泛参与。只有建立和完善内部控制制度，才能确保国有资本的保

值增值，提高国有企业的经济效益，实现国有企业的战略目标。

笔者认为，要加强企业内部控制，必须对一些问题进行深入探讨。

一、关于企业法人治理结构与内部控制的关系

按照委托代理理论，现代企业可以看做是一系列委托——代理契约的结合。

在现代企业中，所有者与内部人之间虽然具有委托代理关系，但是由于存在着

目标不对称与信息不对称，所以在实际工作中就会出现“内部人控制”。正是

“内部人控制”的存在，因而产生了公司治理结构。

一个规范的公司治理结构由股东会、董事会、监事会和经理层组成。建立

有效的公司治理结构的宗旨就是在股东会、董事会、监事会和经理层之间合理

配置权力，明确各方责任，建立有效的激励、监督和制衡机制，从而实现公司

目标。而内部控制就是企业董事会及经理阶层为确保企业财产安全完整、提高

会计信息质量、实现经营管理目标、完成受托责任而建立和实施的一系列具有

控制职能的措施和程序。因此公司治理结构与内部控制的关系是密不可分的，

公司治理结构是促使内部控制有效运行，保证内部控制功能发挥的前提和基础，

是实行内部控制的制度环境，而内部控制在公司治理结构中担当的是内部管理

监控系统的角色，是有利于企业受托者实现企业经营管理目标，完成受托责任

的一种手段。

目前在我国国有企业中，“内部人控制”问题业己成为一种比较普遍的现

象。造成这种现象的原因有许多，其中重要的一条就是我国数十年“放权让利”

改革的影响。人们普遍认为改革的最高原则就是给“企业”（实际上是经营者）

以不受所有者约束的经营自主权。于是，出现了 “国有资本授权企业经营”的

作法，出现了股东会和董事会形同虚设、董事长和总经理合二为一等违反公司

基本原则的做法，实际上把所有者排除在企业之外。企业经营者以“法人代表”

浅谈企业内部控制认识存在的若干误区

【摘要】在企业内部控制体系的建立和实施过程中，由于部分企业最初重视程度不够，或者由于最初对内部控制相关规范和指引的培训不到位等原因，员工对企业内部控制建立和实施认识上产生一定误区。这些认识误区导致企业的内部控制体系的设计存在一定缺陷，实施效果达不到预期目标。本文根据实际工作遇到的问题，总结出企业内部控制认识的若干误区，结合规范和指引对应条款逐一论述，消除这些误区，形成共同的正确认识，采取相应措施减少或避免在以后实际应用中形成相同或类似的误区，使内控体系从最初的建立、逐步完善和后期实施有更好的效果。

【关键词】内部控制 认识误区 消除误区 正确认识

一、前言

企业内部控制规范和指引架构中1个基本规范、1个评价指引、1个审计指引、18个应用指引。18个应用指引分别为：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。企业参照规范和指引建立和实施内部控制体系。在此过程中，由于部分企业最初重视程度不够，或者由于最初对内部控制相关规范和指引的培训不到位等原因，产生这样或那样的认识误区，这些认识误区导致我们错误或不合理的做法。在实践中总结出内控体系的建立和实施中若干典型误区，结合规范和指引一同讨论，消除误区，形成共识。内部控制体系的建立与实施过程中，容易产生误区主要有以下内容。

二、易产生的认识误区

（一）企业内部控制的目标是取得独立的第三方的内部控制“标准意见”的审计报告

取得独立的第三方的内部控制“标准意见”审计报告，是现阶段证监会对上市公司的基本要求，不是企业内部控制的目标。企业内部控制基本规范（财会[2008]7号）第三条讲，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关的信息真实，提高经营效率和效果，促进企业实现发展战略。企业内部控制是一个过程，通过这个过程，合理保证前四个目标的实现，最终实现企业的发展战略。内部控制体系的设计和实施要紧紧围绕着企业的发展战略，企业在建立内控体系时，首先要明晰企业的发展战略。

内部控制理论与企业经营管理

一、内部控制理论

内部控制是指企业的治理机制和管理体系，旨在保障企业经营活动的规范性、稳定性和可持续性。内部控制理论主要有三个方面的内容：风险评估、控制措施和监督管理。

1、风险评估

风险评估是内部控制的基础，也是企业管理的重要组成部分。企业必须深入分析内部和外部风险因素，针对不同风险制定相应的控制策略，从而有效地保障企业资产安全和业务稳定。

2、控制措施

控制措施是内部控制的核心。企业需要建立和完善各种管理制度和标准化流程，保障经营活动符合法律法规、规章制度和市场要求。同时，企业还需要加强信息技术应用，实现前端风控和后端监控。

3、监督管理

监督管理是内部控制的保障。企业应建立有效的监督体系，明确监督职责和权限，及时发现和纠正违规行为和管理漏洞。监督管理应涵盖内部和外部两个方面，既包括企业内部的自我监督，也包括外部监管机构和市场的监督。 二、企业内部控制与经营管理

企业内部控制与经营管理密切相关，是企业保持良性运营和实现长期发展的关键。以下从三个方面介绍企业内部控制与经营管理的关系。

1、控制经营风险

企业经营面临很多风险，如市场风险、信用风险、经营流程风险等。建立有效的内部控制体系可以帮助企业识别并控制这些风险，保障企业的经营活动顺畅进行。例如，企业可以建立健全的信息化系统，实现实时风险监控和数据分析，预警潜在风险，及时采取应对措施。

2、提高决策水平

企业的发展和经营决策需要利用大量数据和信息，但如果信息不准确或者不完整，就会导致决策错误。内部控制可以强化企业财务、会计、审计等方面的信息披露、核算、报告，为管理层提供准确、及时的信息，提高决策水平，降低管理风险。

3、促进内部协同

一个企业内部不同部门、不同人员之间的沟通、协作问题，经常会导致企业内部的管理混乱、效率低下等问题。通过内部控制的推行和实施，企业可以建立起一套科学有效的流程与制度，让每一个员工都遵循同一套规范与标准，并不断地完善与改进之，从而保障企业内部各工作的协同性，带来更好的经营管理和业务发展效果。

1 内部控制是一个既古老又充满活力的话题。说它古老是因为在公元前3600年的美索不达米亚文明时期，就已经出现了内部牵制的一些做法，说它充满活力是我国的理论界、实务界都在研究如何建立适应中国特色的内部控制体系。在西方国家，内部控制经过漫长的发展，已形成了一整套比较完善的内部控制系统，并已主导着国际内部控制的发展方向。然而，对我国来讲全面认识内部控制还刚刚开始，会计信息失真、经营失败及不守法经营等在很大程度上都归结为企业内部控制的失灵。如红极一时的巨人集团倒闭、郑州亚西亚的衰败等，都无一例外地指出建立和健全内部控制重要性和紧迫性。

历史学家汤恩比说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其衰亡前的最后一击。”企业何尝不是如此。内部控制是衡量企业管理的重要标志。内部控制作为企业生产经营活动的自我调节和自我约束机制在企业管理系统中具有举足轻重的作用。任何企业要实现持续经营，必须进行健全有效的内部控制。特别是中国加入WTO之后，我国企业将直接面对众多国外企业的激烈竞争和有力挑战。企业必须建立和完善内部控制制度，才能在日益激烈的竞争中求得生存和持续发展，以实现其经营目标，增强企业的竞争力。[1]

一、内部控制的概念及作用

内部控制理论由来已久，先后经过了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和风险管理整体框架五个阶段。COSO（发起组织委员会）于2004年9月正式颁布的《风险管理——整体框架》在原先《内部控制整体框架》之下将内部控制划分为控制环境、风险活动、控制活动、信息与沟通、监督与评价的基础上增加了三个要素：目标制定、事项识别、风险评估，同时把内部控制的目标定位提高到战略定位，这是内部控制发展史上的一次飞跃。[2]

内部控制是指一个单位的各级管理层，为了保护其经济资源的安全可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系。其作用表现为：(1)能够保护财产物资等经济资源的安全完整。内部控制制度采用各种控制手段，防止和减少经济资源被毁损、浪费、盗窃、挪用、贪污和不合理使用等现象发生，保证企业经济资源的安全完整和有效利用；(2)能够提高会计资料的正确性和可靠性，更好地满足企业经营管理和其他方面的需要；(3)能够加强企业内部各部门、各工作岗位之间紧密配合，相互促进，保证整个企业的生产经营活动有秩序、高效率地进行，顺利完成企业各个时期的经营目标，最大限度地提高经济效益；(4)能够保证各种方针政策和财经法纪的贯彻执行，从而保证企业经济活动的合法性。[3] 2 随着我国社会主义市场经济体制和现代企业制度的建立，我国内部控制理论与实践也得到了空前的重视，新《会计法》第二十七条从实质上要求各单位必须建立健全内部控制制度，以保证会计信息质量的真实性、有效性。中注协颁布的《内部控制指导意见》中也明确要求注册会计师对被审计单位的特定日期与会计报表相关的内部控制的有效性进行审核，并发表审计意见，将企业内部控制的规范也纳入审计范围，并公布于众。因此，内部控制对企业而言变的越来越重要，企业要生存、发展已离不开内部控制。加强内部控制，已成为企业最基础的工作，是企业能够生存和发展的保证。