民營企業(yè) 內部控制 失效 對策
我國自改革開放以來，民營企業(yè)得到了蓬勃發(fā)展，為中國經(jīng)濟的發(fā)展、解決就業(yè)及增加財政收入等方面都做出了重要的貢獻。但根據(jù)相關資料統(tǒng)計顯示，我國小型民營企業(yè)的平均壽命僅為三年，大中型民營企業(yè)壽命僅為七年，許多民營企業(yè)經(jīng)歷了一段短暫輝煌的發(fā)展之后，又壯烈的倒下。凡是破產(chǎn)倒閉的民營企業(yè)，歸其原因，絕不是外來不可抗拒的客觀因素，而是企業(yè)內部的原因，倒閉的民營企業(yè)都是垮在自己的手中，如：巨人、南德等，大多數(shù)都與企業(yè)內部控制缺失或失效，抵御風險的能力較弱直接相關。
一、 民營企業(yè)內部控制的含義、要素及重要意義
?。ㄒ唬┟駹I企業(yè)內部控制的含義
COSO委員會將內部控制定義為：企業(yè)董事會、經(jīng)理層和其他員工實施的，為營運的效率和效果、財務報表的可靠性、遵循相關法律法規(guī)等目標的達成而提供合理保障的過程。根據(jù)我國民營企業(yè)特點，我們可以將民營企業(yè)的內部控制定義為：以管理制度為基礎，以防范風險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務過程而形成的管理規(guī)范。
（二）民營企業(yè)內部控制的五要素
根據(jù)COSO委員會的規(guī)定，企業(yè)內部控制具體包括：
1.控制環(huán)境：指企業(yè)管理者對內部控制的基本認識和基本態(tài)度。
2.風險評估：指對影響企業(yè)生存、發(fā)展、經(jīng)營等各種風險的評估、識別、應對的一系列措施。
3.控制活動：指企業(yè)內部控制活動執(zhí)行的全過程。
4.信息和溝通：指企業(yè)整個控制活動中信息的向下傳達，向上反饋的信息雙向溝通。
5.監(jiān)督：指對控制活動執(zhí)行情況的監(jiān)督反饋。
?。ㄈ﹥炔靠刂茖γ駹I企業(yè)的重要意義
作為企業(yè)管理的一種重要手段，內部控制在控制和防范企業(yè)的各種風險起著重要的作用，是保障企業(yè)正常經(jīng)營活動以及實現(xiàn)可持續(xù)發(fā)展的重要保證。
二、 民營企業(yè)內部控制現(xiàn)狀
?。ㄒ唬┟駹I企業(yè)內部控制環(huán)境薄弱
內部控制環(huán)境主要包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要程度的態(tài)度、認識和措施?？刂骗h(huán)境設定了內部控制的基調，內部控制環(huán)境薄弱將致內部控制缺失或失效。我國民營企業(yè)有約有940萬家，但只有約2萬家的股份制企業(yè)，能夠成功上市成為公眾企業(yè)的民營企業(yè)總共不足千家，所以我國民營企業(yè)的特點是股權相對集中，企業(yè)資源也較為有限，處在企業(yè)金字塔的最底層，業(yè)績波動也較大，風險承受能力較低。大多數(shù)企業(yè)的所有者也是企業(yè)的經(jīng)營者，兩權分離程度較低。部分民營企業(yè)不但無視企業(yè)內部控制，還缺乏一個企業(yè)應有的社會道德觀、社會責任感、正義感，甚至無視法律；比如制藥售藥的企業(yè)出現(xiàn)“毒膠囊”事件、奶行業(yè)的“三鹿奶粉事件”、所謂的“行業(yè)潛規(guī)則”等等，為了利益很多企業(yè)失去了應有的基本的社會道德觀、責任感和正義感，不但凌駕企業(yè)內部控制制度之上，漠視法律的存在，最終使企業(yè)承受較大的風險，甚至面臨滅頂之災。
?。ǘ┢髽I(yè)風險管理意識不強
風險可以說無處不在，企業(yè)風險管理意識不強，將導致企業(yè)在遭遇重大風險時出現(xiàn)危機。在民營企業(yè)中，由于企業(yè)規(guī)模大小及所涉行業(yè)不同，對于風險管理的方式也不同，但大多數(shù)企業(yè)對長期的、重大的風險管理能力較弱。幾乎很少有企業(yè)設置風險管理部門或崗位，但在全球化的今天，企業(yè)承受來自各方面的風險，如系統(tǒng)風險、經(jīng)營風險、財務風險、法律法規(guī)風險、環(huán)境風險、信用風險等。如果企業(yè)在計劃投資時未進行深入的宏觀環(huán)境、行業(yè)環(huán)境、企業(yè)內部資源等進行科學的分析和深入的調查研究，分析企業(yè)將面臨的各種風險，而是根據(jù)投資者個人判斷、直覺就果斷做出投資決策沒有做好應對各種風險措施的準備，盲目投資可能會給企業(yè)帶來意想不到的巨大損失。
（三）企業(yè)內部控制活動執(zhí)行不力
企業(yè)內部控制活動執(zhí)行不力，致使企業(yè)內部控制形同虛設。企業(yè)控制活動主要有兩方面，一是不相容職務的分離，二是各種控制活動的執(zhí)行。在現(xiàn)代企業(yè)管理中，強調不相容職務分離，為的是更好保護企業(yè)財產(chǎn)不受侵害。內部控制的不相容職務相分離是指一項業(yè)務如果由一人來完成有可能造成舞弊等行為出現(xiàn)時就應當進行分離為兩個或兩個以上的崗位。據(jù)相關調查顯示，我國民營企業(yè)有75%左右選擇部分執(zhí)行內部控制，僅有不到10%的企業(yè)選擇了全面內部控制，還有15%左右的企業(yè)基本或根本沒有內部控制。在民營企業(yè)里，大多數(shù)企業(yè)里或多或少會有家族成員，同時民營企業(yè)考慮成本效益，有的將關鍵的活動安排家族成員或認為信得過的人員進行控制，應相互牽制的崗位也未進行分離，不是以制度進行控制，而是用人來控制，在民營企業(yè)里更多是人管人，制度的執(zhí)行也是因人而異。由此可見民營企業(yè)中大多數(shù)存在控制活動的執(zhí)行情況處于一種非理性、非常態(tài)、無序控制的狀況中，致使內部控制形同虛設。
?。ㄋ模┢髽I(yè)內部信息和溝通不暢
在民營企業(yè)中，信息傳遞的上傳下達存在不及時或不完整的現(xiàn)象甚至可能渠道不通，據(jù)統(tǒng)計我國民營企業(yè)信息傳遞方式主要渠道為口頭傳達，占總量的60%以上，而口頭傳遞信息沒有記錄，容易造成信息的誤傳，也不利于后續(xù)的監(jiān)督。由于我國民營企業(yè)股權相對集中，而且對外部融資較少，除企業(yè)必須對工商、稅務部門或部分銀行滿足對信息披露的要求外，對外信息披露相對較少。民營企業(yè)基于利潤最大化，獲取競爭優(yōu)勢，可能沒有全部遵守法律法規(guī)進行規(guī)范經(jīng)營，比如：勞動法律法規(guī)，稅收相關法律法規(guī)，環(huán)境相關法律法律，行業(yè)規(guī)定等，為了在市場中獲取最大利潤及在市場競爭中取勝，企業(yè)也不愿報露相關信息，甚至某些企業(yè)真實信息只有所有者最清楚。另外，企業(yè)由于人員素質等因素，部分信息質量也不高。比如小的民營企業(yè)的財務信息可能不真實、不完整、不及時，對決策的有用性很有限。
（五）企業(yè)內部控制監(jiān)督缺失
企業(yè)內部控制監(jiān)督的缺失，可能使企業(yè)失去最后防范風險的機會。內部控制的監(jiān)督可分為內部監(jiān)督和外部監(jiān)督。但由于企業(yè)管理人員或家族成員凌駕于內部控制制度之上，企業(yè)員工也不再重視內部控制制度，使企業(yè)的風險控制的最后一道屏障也失去了。而對于外部監(jiān)督，在我國除對上市公司外，沒有明確的法律法規(guī)等要求民營企業(yè)披露內部控制有效性。據(jù)統(tǒng)計，我國民營企業(yè)的內部控制監(jiān)督幾乎沒有聘請外部審計師進行審計。
三、民營企業(yè)內部控制的改進對策
?。ㄒ唬└纳泼駹I企業(yè)內部控制的環(huán)境
改善民營企業(yè)內部控制環(huán)境，首先要建立完善的公司治理結構，這樣才能擺脫內部控制人控現(xiàn)象。主要應從管理層改變對企業(yè)內部控制的認識，真正重視企業(yè)內部控制制度。企業(yè)管理層應先從自身做起，真正認識到企業(yè)內部控制制度對企業(yè)本身的重大意義主動遵守和執(zhí)行，在企業(yè)內部向員工宣傳強調誠實守信和良好的道德價值觀念的重要性，在企業(yè)內部建立積極向上，符合社會道德，承擔起應有的社會責任和負有正義感的企業(yè)文化，改變企業(yè)單純追求利益最大化的企業(yè)形象。企業(yè)的所有者們也應以自己的實際行動支持企業(yè)文化的建設，用自己的行為塑造企業(yè)文化，積極的成為企業(yè)文化的發(fā)起者和推動者。
（二）建立風險評估機制
由于風險的客觀性和普遍性，建立風險評估機制，我們可以根據(jù)根據(jù)風險的性質，對風險進行評估，結合企業(yè)資源及風險接受能力，關注同行業(yè)，國內外有關管理風險的先進經(jīng)驗和措施來應對風險。例如，對于企業(yè)不能接受的風險，我們采用風險規(guī)避，如運輸企業(yè)在雨雪天由于路面濕滑容易造成交通事故，可以采取停運的方式來避免事故的發(fā)生。對于超過我們風險接受能力的，我們可以根據(jù)成本效益原則進行取舍，我們可以采取風險降低的辦法，如分散投資。對部分風險可采用風險轉移的策略，如對產(chǎn)品進行投保等。如果企業(yè)有能力承受風險或者沒有其他方法可以轉移或降低風險的情況下，可采用風險保留等。對于企業(yè)來說，風險管理是企業(yè)內部控制中較為重要的一部分，由于情況和環(huán)境不斷的發(fā)生變化，企業(yè)應加強風險的識別和評估，主動積極采取措施來應對各種風險，才能使企業(yè)穩(wěn)健經(jīng)營，有效應對企業(yè)經(jīng)營過程中遇到的各種風險。
?。ㄈ┞鋵嵠髽I(yè)內部控制活動
落實內部控制活動首先建立企業(yè)良好的內部牽制制度，對不相容崗位實行適當分離。在辦理相關業(yè)務時，必須明確業(yè)務處理的權限和所應當承擔的責任，禁止同一部門或者個人獨立處理一個業(yè)務的全過——對于重大事項的審批決策應通過集體簽批或集體決策，避免由一個或少數(shù)幾個人決定，綜合考慮各種決策方案的風險和收益，選擇最優(yōu)方案，強化對各種控制活動的執(zhí)行力度，企業(yè)應當制定嚴格的獎罰制度，并對包括高管在內的全員同等執(zhí)行。明確各種控制活動的具體執(zhí)行細則，對于不按規(guī)定執(zhí)行的員工或出現(xiàn)工作失誤應按企業(yè)制度進行懲罰，在企業(yè)內部建立起公平競爭，人人平等，尊重制度，尊重他人的良好氛圍，使企業(yè)的各項制度都能得以順利執(zhí)行。
?。ㄋ模┩晟菩畔贤ǖ那?br />
針對民營企業(yè)信息溝通障礙問題，應建立及時有效的信息溝通渠道。對于企業(yè)上傳下達的各種信息應保障信息的及時通暢傳遞并以書面的方式進行，既避免信息的誤傳，也利于以后的監(jiān)督。同時，企業(yè)應守法規(guī)范經(jīng)營，向企業(yè)內部員工通報經(jīng)營相關信息和企業(yè)優(yōu)秀的企業(yè)文化和企業(yè)動態(tài)，使他們了解企業(yè)發(fā)展的相關情況，并對有關信息作出反饋，讓信息架起企業(yè)與員工之間交流的平臺，也讓員工體會自己是企業(yè)的主人，發(fā)揮主觀能動性，促進企業(yè)更快更好的發(fā)展，員工和企業(yè)一起成長。及時準確的財務信息對決策起著重要作用，企業(yè)應加強財務人員業(yè)務素質培養(yǎng)，以便提供更高質量的財務信息，為企業(yè)正確決策提供有力支持。
?。ㄎ澹┩晟苾炔靠刂票O(jiān)督的考核機制
企業(yè)內部控制監(jiān)督根據(jù)內、外部監(jiān)督的不同作用，分別進行。在日常經(jīng)營中企業(yè)根據(jù)內部設置的控制監(jiān)督部門和人員，建立制度，針對未執(zhí)行、未完全執(zhí)行情況及較好執(zhí)行的各種情況給予一定獎罰，定期或不定期的檢查各項控制活動，形成書面報告給公司治理層，將公司內部監(jiān)督機構或人員獨立于管理層，提高企業(yè)內部控制監(jiān)督的效力和效果。治理層根據(jù)監(jiān)督報告中優(yōu)、劣點要求管理層商討改進方法和措施，使企業(yè)逐漸修正內部控制過程的瑕疵，提高內部控制的質量和水平。對于外部監(jiān)督，企業(yè)可在一段時期內，比如五年聘請外部審計師針對企業(yè)的內部控制制度的設計、執(zhí)行、監(jiān)督進行全面的審計和評價，同時給企業(yè)內部監(jiān)督人員提供一個學習交流的機會，進一步提高企業(yè)的內部控制水平，促進企業(yè)在市場經(jīng)營中更穩(wěn)健的經(jīng)營。
四、結論
綜上所述，民營企業(yè)的內部控制制度涉及企業(yè)管理的方方面面，企業(yè)要執(zhí)行好內部控制制度，企業(yè)首先要解決思想認識上的問題，在企業(yè)內部建立良好的內部控制環(huán)境。其次結合企業(yè)自身的資源、規(guī)模、成本效益等設計符合自身需要的內部控制，嚴格執(zhí)行。最后經(jīng)過監(jiān)督檢查考核，從治理層、管理層到各員工形成自覺維護、自覺遵守企業(yè)內部控制的良好氛圍，為企業(yè)的長期穩(wěn)定發(fā)展打下基礎。
