企业内部控制失效的表现成因与对策

1企业内部控制失效的表现成因与对策摘 要全球化进程的加速和资本市场的国际化促进了世界经济的发展却也带来了不和谐的音符，公司财务舞弊、欺骗投资者、损害社会公众利益的行为屡见不鲜、全球蔓延，使得作为现代企业管理与控制重要组成部分的内部控制的重要性日益突显。本文对企业内部控制理论和现状进行研究，目的在于通过对企业内部控制失效的成因分析，探讨解决的措施。本文首先对企业内部控制相关理论进行研究，就企业内部控制的含义、特征及内容进行论述。其次，针对我国企业内部控制失效的原因进行剖析，笔者认为导致企业内部控制失效的主要原因可归纳为外部原因和内部原因两大方面。针对总结的原因提出了解决企业内部控制失效的相关对策。关键词： 企业内部控制失效； 现状； 成因 ； 对策 2目 录引言 （3）1、内部控制相关理论 （4）1.1、内部控制的概念及特征 （4）1.2、内部控制的内容 （4）2 、我国企业内部控制失效的表现 （7）2.1、经营失败 （7）2.2、会计信息严重失真 （7）2.3、资产流失严重 （7）2.4、风险管理机制缺失 （7）3 、我国企业内部控制失效的成因 （9）3.1、内部控制自身的局限性 （9）3.2、公司治理结构上的缺陷 （11）3.3、企业文化建设滞后 （11）3.4、外部监督机制的弱化 （11）4 、企业内部控制失效的对策建议 （13）4.1、完善企业内部控制环境 （13）4.2、健全企业内部控制自我评价系统 （15）5、结束3语（19）参考文献（20）引 言我国对内部控制的研究起步较晚，许多年来由于在观念和理解方面的误区，对内部控制的认识不够，有章不循和无章可循的现象突出，使内部控制难以发挥应有的功效。再加上长期以来，由于许多原因的影响，我国企业内部控制的基础还很薄弱，不少企业的内部控制制度由于没有建立或者不健全，从而出现假账泛滥、信息失真、程序混乱等较为严重的问题。从我国加入 WTO 进入经济全球化的时代后，面对来自世界各国企业的激烈竞争，我国企业面临着巨大的挑战。通过对外部的安然、世通，以及国内的银广夏、郑百文等上市公司的财务舞弊和会计造假案件的研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。所以，对内部控制的理论研究和实践探索是经济社会健康发展的迫切需要。内部控制制度是现代企业管理的重要手段，也是规范市场经济秩序的主要途径，作为企业经营管理的自我监督和自我约束机制，直接关系到企业的兴衰成败。市场经济条件下的企业需要内部控制，呼唤内部控制，这是主流，也是规律。越是优秀的企业，规范管理越有无形的作用。当前我国企业经营管理的低效和不规范运作都可归结为内部控制的缺失。而且从现实的角度来看，内部控制的目标和企业的目标是密不可分的，也就是说，好的内部控制是实现企业价值最大化的前提。因此，加强对内部控制的理论研究和实践分析，对建立健全企业的经营管理和持续发展都具有深远的意义。本文基于对企业内部控制的概念、特征及内容的阐述和研究，重点指出了我国企业内部控制的现状和存在的主要问题，即内部控制失效的各种表现，认真剖析了形成这些问题4的原因，并在此基础上提出了相关的对策。下面先对内部控制的相关理论作以介绍。1 内部控制相关理论内部控制思想的发展是一个历史渐进过程，产生于 18 世纪产业革命以后。随着社会经济的不断发展，企业规模日益扩大，业务活动日趋频繁，企业财产所有权与经营权的进一步分离，导致内部控制也处在不断发展之中，内部控制的概念逐步完善。1.1 内部控制的概念及特征所谓内部控制是指企业各级管理人员、有关部门和生产单位的各级工作人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制的重点是建立和完善内部管理机制，特别是：内部会计控制和信息技术系统控制，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序，规范化固化工作流程，强化监督制衡机制。内部控制为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。建立有效的内部控制制度对于防止、及时发现和纠正生产、经营运行过程中的各种舞弊现象及不法行为有其特殊作用，对涉及投资、生产、经营、财务等各个方面和各个环节进行全方位、全过程的管理控制，对完善现代企业制度，依法治企，满足监管要求，控制风险，加强基础工作、提高管理水平，促进各项生产经营活动进一步规范、有序运行，保证整体经营目标的实现等，都有极其重要的意义1.2 内部控制的内容内部控制的内容，归根到底是由基本要素组成的。这些要素及其构成方式，决定着内5部控制的内容与形式。设计内部控制，可以根据企业特征和需求对内部控制要素加以有机组合。COSO 报告中关于内部控制的内容构成是要素式的，由控制环境、风险评估、控制活动、信息与沟通、监督等五大要素组成（详见图 1.2）。内部控制整体框架控制环境风险评估控制活动信息与沟通通监督管理哲学和经营风格、组织结构、董事会、人力资源政策与实务、权责分派体系、品质与价值观、能力目标、风险、环境变化后的管理业务授权批准、职责划分、资产安全、内部稽核、业绩评价、信息处理信息系统、有效沟通持续监督、内部审计图 1.2 内部控制整体框架图资料来源：朱荣恩，应唯，袁敏.企业内部控制制度设计M.上海财经大学出版社，2005(1)控制环境任何企业的内部控制都存在于一定的控制环境之中，它是企业控制的建立和实施有重大影响的统称，控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。它既可增强也可削弱特定控制的有效性。企业的控制环境反映了管理当局和董事会关于控制对公司重要性的态度。(2)风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件是制定目标。风险评估就是分析利弊，辨认实现所定目标可能发生的风险。(3)控制活动企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动，是确保管6理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。(4)信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。(5)监督内部控制系统需要被监督。监督是由适当的人员，在适当及时的基础上，评估控制的设计和运作情况的过程。上述五个因素以控制环境为基础、风险评估为依据、控制活动为手段、信息与沟通为载体、监督为保证，共生互动、综合作用，构成对处于变化中的环境做出动态反应的整体框架。通过对各种企业内部控制失效案例的分析，我们会看到那些内控失效的表现往往都表现在整体框架中的某一项或者某几项的弱化，以下我们将总结我国企业内部控制失效的主要表现。72 我国企业内部控制失效的表现当内部控制的效率问题突破了合理保障的边界，内部控制也就失去了本身的效力即所谓的内部控制失效，笔者认为内部控制失效是内部控制低效的极端表现，以内控目标实现为依据，内控失效主要体现在以下方面：2.1 经营失败为企业持续经营提供必要支持是内部控制体系构建的基础目标，离开存续战略必然沦为无源之水。内部控制混乱，致使管理力度层层递减，管理效应层层弱化，企业竞争力降低，经济效益下滑，从而导致企业经营失败。就以上市公司来说，目前我国的上市公司经营效率和效果低，很多上市公司经营业绩达不到招股说明书中预测的业绩水平，整体竞争力不强己成为不争的事实。银广夏等上市公司财务舞弊事件、深圳发展银行周林案、中航油新加坡公司巨亏事件、德隆集团的轰然倒塌、三九集团的瓦解、华源集团主业摇摆不定被收编、科龙顾雏军案，当内部控制无法为企业的持续经营提供保障，甚至直接因为内部控制的缺失导致企业经营失败时，我们又怎能不对内部控制有效性进行拷问。 2.2 会计信息严重失真企业由于会计工作秩序混乱、核算不实而造成的企业信息失真现象严重，会计造假案层出不穷，是内部控制失效的一个显著体现。如常规性的印单（票）分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实，篡改会计数据、设置帐外帐、乱挤乱摊成本、隐瞒或虚报收入和利润；资产不清、债务不实等等。 2.3 资产流失严重资产流失现象非常普遍。有的企业无约束监督机制，导致挥霍浪费，使公司出现巨额亏损；有的企业由于财产物资内部控制管理薄弱，物资购销制度松弛，存货采购、验收、保管、运输、付款等职责未严格分离，存货的发出未按规定手续办理，也未及时与会计记录相核对，对多年来的毁损、报废、短缺、积压、滞销等不作处理，致使巨额潜亏隐藏在8库存中，再加上经济往来中审查制度不健全等，造成资产大量流失。 2.4 风险管理机制缺失在我国，目前仅金融风险管理受到了理论界和实务界的普遍关注和重视，国家相关部门颁布了一系列的法律法规，学者纷纷发表相关研究成果，银行、保险公司、证券公司等金融机构也积极致力于风险管理机制的架构。与此明显不相适应的是，我国一般企业多未建立风险防范机制，监管部门、自律组织和学界也甚少对一般企业风险管理问题的探讨研究。我们要知道，企业风险管理不仅仅只是一种对企业所面临风险的简单被动应对，而是一种积极主动地关注、识别、分析企业内外部各种变化，并从中发掘机会：规避风险的趋利避害机制。企业风险管理机制是企业内部控制不可或缺的重要组成部分，是企业的核心竞争力。该机制的缺失毋庸置疑地成为我国企业的硬伤和短板。93 我国企业内部控制失效的成因内部控制作为企业自我调节和自学制约的内在机制，处于企业中枢神经系统的重要位置。健全有效的内部控制，不仅能保证企业会计信息的真实正确、财务收支的有效合法和财产物资的安全完整，还能保证企业经营活动的效率性、效果性以及企业经营决策和国家法律法规的贯彻执行。但任何事物都不是尽善尽美的，内部控制也同样存在其固有的、不可避免的局限性。正确认识其局限性，对于全面理解、科学利用内部控制有着重要的现实意义。企业内部控制失效的成因主要有内部控制制度自身的局限性以及企业客观环境的局限性。3.1 内部控制自身的局限性任何管理制度都不会绝对完美、无懈可击的，内部控制也不例外，有它固有的、不可避免的局限性。COSO报告所说：“不论设计及执行多么完善，内部控制都只能为管理阶层及董事会提供达成企业目标的合理保证，面目标达成的可能性还受到内部控制的先天条件的限制。”由此可见，内部控制也不是万能的“保险”系统，其作用只能是为管理阶层及董事会提供达成企业目标的“合理保证”。内部控制的局限性主要表现在以下方面：3.1.1 成本效益原则的约束企业实施内部财务控制的成本效益问题也会影响其效能。企业作为一个经济实体所关心的是经济效益。如果单纯从控制的角度来看，控制环节的控制措施越严密复杂，控制的效果也就越好。但由于控制环节越多，控制措施越复杂，相应的控制成本也就越高，同时也会影响企业生产经营活动的效率。因此，在设计和实施内部财务控制时，企业必然要考虑控制成本与控制效果之比。当实施某项业务的控制成本大于控制效果而产生损失时，就没有必要设置控制环节或控制措施，这样某些舞弊的发生就可能得不到控制 。 1要求实施内部控制程序控制，成10本不应超过预期的效益。3.1.2 串通舞弊如果企业内部承担不相容职务的人员相互串通舞弊，与此相关的内部财务控制就会失去作用。内部财务控制的一条重要原则就是对不相容职务进行分离，在实际工作中，如果处于不相容职务上的有关人员相互串通、相互勾结，也就失去了内部财务控制中相互制约的基本功能，内部财务控制也就很难发挥作用。现实中串通舞弊的“窝案”时有发生，中航油的陈久霖和下级人员虽然不是相互串通作弊，财务人员是受他指使向总公司提供虚假财务报告，实际上也就失去了不相容职务相互分离的作用。3.1.3 滥用职权人 性总是有弱点的，执行人员如果一时被利益所蒙蔽而滥用职权或屈从于外部压力，那么内部控制便形同虚设了。内部控制作为经营管理的一个组成部分，必然地要按照管理人员的意图运行。如果企业内部行使控制职能的管理人员滥用职权、蓄意营私舞弊，或者屈从于外部压力而违规操作，即使设计了良好的内部控制，也不能发挥其应有的效能。特别是高层管理人员，他们处于企业的核心管理层和决策层，权力较大，如果他们置内部控制规章于不顾，将自己的行为凌驾于内部控制之上，滥用职权，必然会导致一些控制程序的失效。许多重大舞弊和财务信息失真案件就是因为高层管理人员的越权干预而发生的。3.1.4 受人为因素的限制内部控制是由人建立的，也是由人来行使的，执行人员的业务素质和实际操作水平直接关系到内部控制的作用能否有效发挥。如果企业内部行使控制职能的人员在心理上、技能上和行为方式上未能达到实施内部控制的基本要求，对内部控制的程序或措施经常误解、误判，那么，设计再完美的内