文/趙維莉小榮
安然、銀廣夏等會計造假案件使企業風險管理和內部控制問題受到世界範圍和國內的關註。原因是“缺乏內部控制”。在國際上，2001薩班斯-奧克斯利法案的頒布，對美國等國的上市公司產生了強烈的震動和巨大的影響。歐盟在對近20個國家的企業內部控制進行比較研究的基礎上，提出了完善內部控制的基本原則、控制重點和政策建議，使壹場內部控制“風暴”席卷歐洲大陸。健全有效的內部控制已成為各國政府監管部門關註的焦點。在國內，財政部副部長王軍最近明確指出，“加強內部控制制度建設是會計行業面臨的壹項重大而緊迫的任務。”
健全有效的內部控制已成為各國政府監管部門關註的焦點。
內部控制是社會經濟發展到壹定階段的產物，其內容隨著內部管理的加強和外部滿足社會需求而不斷豐富和發展。其發展大致經歷了以下幾個過程:壹是40年代以前的內部遏制；二是20世紀40年代末至70年代初的內部控制；即內部控制的初步形成，以崗位分離和賬務核對為主要內容的內部牽制，逐漸演變為由組織結構、崗位分離、業務流程、經辦程序等要素構成的控制體系。三是20世紀70年代以來的內部控制。
內部控制是被審計單位為保證各項經營活動的有效進行，保證資產的安全和完整，防止舞弊和欺詐，實現經濟管理目標，提高企業經濟效益而制定和實施的壹系列具有控制功能的方法、措施和程序。1992發布的COSO委員會報告《內部控制——總體框架》將內部控制分為控制環境、風險評估、控制活動、信息與溝通和監督五個部分。內部控制環境是其他因素的基礎。以下是對中國企業內部控制的探討。
第壹，控制環境不理想
COSO是這樣描述控制環境的:內部控制環境主要指企業的核心人員及其個人屬性和工作環境，包括個人誠信、道德價值觀和履行組織承諾的能力、董事會和審計委員會的管理理念和風格、管理層、組織結構、職責分工以及人力資源的政策和程序。
COSO報告提出的“控制環境”是實施內部控制的基礎和前提，控制環境是內部控制的核心，直接影響公司內部控制的實施和內部控制目標的實現。內部控制可以分為內部環境和外部環境。
(壹)內部環境不完善
主要表現在公司治理結構中，沒有權責分離，導致內部控制組織虛置或無內部控制組織；壹股獨大；董事長和總經理重疊；人事政策不匹配；獨立董事和內部審計名存實亡；管理理念和有效的約束、監督、激勵機制尚未形成。
1.公司治理結構不完善。雖然我國很多上市公司都設立了董事會、監事會和委派總經理，但在實際工作中，董事會的監督作用嚴重弱化，“董事”並不“懂事”，只有壹個“名義上的職位”，缺乏必要的常設機構。股份公司只有現代企業的外殼，沒有從根本上形成真正的公司治理結構，沒有明確董事會、審計委員會和經理層的權責。合理的人力資源管理機制尚未形成。企業管理者的出現仍然帶有濃厚的政府色彩，所以管理者習慣於用行政命令的方式“治理”企業，而不是管理企業。管理者自身素質不能適應現代企業管理的需要；大多數企業不能真正做到以人為本，沒有充分認識到員工品行和素質對企業的重要性，沒有真正建立起有效的激勵約束機制，員工素質有待提高。
2.管理者缺乏對內部控制系統的關註。現實中，對管理層的監督不是沒有，而是遠遠沒有強調某種“控制文化”。目前，壹些企業沒有建立內部控制制度，壹些內部控制制度不完整，壹些企業執法不力，應對外部審計不嚴。管理者的行為和權力不受控制，他們壟斷了本應由集體決定的權力，尤其是在財務方面，處處體現著管理者的主觀意誌。甚至經常出現領導審批管錢、會計出納壹人、采購驗收壹人等現象，違反財經法規，導致會計信息失真。
(2)外部環境
外部環境包括資本市場、經理市場、企業產品供銷市場等，對企業的約束和控制作用目前還比較弱。中國資本市場本身的發展還不成熟，資本市場的運行機制和相應的法律法規還不完善，不規範交易和非法牟取暴利已經成為普遍現象。
二是風險意識差
內部控制強調對經營管理活動中突出風險點的評價(當然這些風險點不是固定的)，企業管理者對這些風險點實施必要的控制活動。這裏評估的既有內部風險，也有外部風險。COSO和巴塞爾委員會都認為，內部控制過程涵蓋了公司面臨的所有內部和外部風險，並由公司內部各級人員進行管理。
隨著中國加入WTO，企業之間的競爭越來越激烈，企業將面臨更大的環境變化和生存風險。但是，從我國上市公司的現狀來看，普遍缺乏風險意識，不了解企業財務管理知識，缺乏有效的風險管理機制。導致很多上市公司的抗跌性和抗風險能力很差。主要表現在公司片面追求財務杠桿的運用，忽視經營風險，市場分析不充分，風險控制不力，影響了公司經營戰略的及時調整。
三。不當控制活動
控制活動是由管理當局制定的各種措施和程序，以確保他們的指示得到執行。雖然我國大多數上市公司都建立了內部控制制度，但目前有相當壹部分企業對內部控制制度的建立不夠重視，內部控制制度不完善或相關內容不夠合理，會計崗位和人員配備不當，業務過於復雜，會計人員兼職過多，職責不清。會計的事前審計、事中審查和事後監督流於形式；壹些企業沒有建立內部審計機構，已經建立內部審計機構的企業未能充分發揮應有的作用，內部審計工作沒有得到應有的重視和支持。建立起來的企業內控制度，更多的時候是印在紙上，掛在墻上，應付有關部門的檢查，而不管內控制度的執行情況。遇到具體問題時，強調靈活性，使內控制度流於形式，失去了應有的剛性和嚴肅性。
中國企業內部控制活動最大的軟肋就是考核獎勵機制不健全不有效，計劃可能是好的。但由於沒有人認真評估或檢查，只是流於形式，實施效果往往不佳。再先進、再完備的制度，如果沒有有效的控制和考核，也很難發揮應有的作用。此外，必須通過監督活動對內部控制的整個過程進行適當的監督，並在必要時予以糾正。
4.信息交流不暢
信息系統是指對本單位的經濟業務進行記錄、處理、匯總和報告，維護相關資產、負債和所有者權益的記錄和方法。信息系統不僅可以使經營者了解競爭對手的經營狀況和財務成果以及市場的發展變化，還可以通過財務報告等形式向社會提供必要的信息，主要是會計信息。內部控制不完善會導致會計信息失真，違法違紀現象時有發生。壹些企業人員利用內部控制不嚴的漏洞收受賄賂，貪汙公款，挪用或竊取資金，或與企業外部的不法商人勾結，利用虛假發票非法占用企業資金，造成國有資產的重大損失。
信息和通信系統不完善，缺乏應有的可靠性。其功能只是傳遞信息的工具，傳播的效果不夠明顯，沒有達到提高效率的目的。事實上，信息和溝通系統不僅可以協調各方的利益，使各級管理人員能夠確保對自己職責的控制，及時了解經營狀況和組織中發生的事情，還可以利用反饋信息對工作中的失誤盡可能采取補救措施。
動詞 （verb的縮寫）監督機制不完善
近年來，企業內部審計取得了很大進展，建立了內部審計機構，但仍存在很多問題。其主要表現:內部審計人員的切身利益由所在單位直接掌控，內部審計在所在單位主要領導的直接領導下對其負責並報告工作。客觀上，內部審計依賴於單位的利益，工作質量直接受到單位領導的制約。內部審計的獨立性只能取決於單位領導的認識水平和廉潔自律水平。
外部監管薄弱。作為企業的外部監督體系，政府監督和社會監督都不盡如人意。主要原因有:壹是各類監督的監督效果存在職能重疊、標準不壹的問題，管理分散、缺乏有效溝通，未能形成有效的監督合力；其次，有些監督行為不是按照設定的目標進行的，有的甚至是以平衡預算和創收為目的。再加上個別黑幕交易，監管弱化問題嚴重，內控問題不報不查；再次，會計師事務所不規範的執業環境和不公平的業務競爭，以及註冊會計師自身監管不力，使其應有的監管功能沒有發揮出來。
內部控制就像壹個自動預警和維護系統，不僅可以保證會計信息的準確可靠、資產的安全完整和促進企業經濟效益的不斷提高，還可以用來檢測各種不良後果。內部控制作為壹種“內部人”約束機制，旨在平衡公司內部的各種權利，協調所有者、管理者和員工的既定利益，使他們能夠有效履行職責。它不僅是壹種內部的制度安排，也是壹種過程和實踐，壹種設計良好的協調機制和激勵機制。