如今，財務(wù)的監(jiān)控作用滲透到了企業(yè)的各個環(huán)節(jié)；同時，企業(yè)的內(nèi)部控制制度是各大企業(yè)管理現(xiàn)代化發(fā)展的必然產(chǎn)物。擁有一套有效的內(nèi)部控制制度，對于現(xiàn)代企業(yè)而言，無論是在經(jīng)濟管理、效益提高上，還是在實現(xiàn)企業(yè)戰(zhàn)略等方面，都是有百利而無一害的。內(nèi)部控制制度在國外發(fā)展已經(jīng)較為完善，在我國尚處于發(fā)展期間，有諸多待完善之處，筆者針對如何建立和完善企業(yè)內(nèi)部控制制度所面臨的幾個問題提出一些解決的對策，以供讀者參考。
一、內(nèi)部控制制度的概述
（一）起源——COSO
COSO是由美國tread-way委員會（稱為：全國舞弊性財務(wù)報告委員會，于1985年由AICPA、美國會計協(xié)會(AAA)、FEI等機構(gòu)共同贊助成立）建立，其成員有美國會計師學會、內(nèi)部審計師協(xié)會、金融管理學會等專業(yè)團體。
1992年，COSO提出了《內(nèi)部控制整體框架》報告，COSO內(nèi)部控制整體框架的核心內(nèi)容是內(nèi)部控制的定義、目標和要素。
（二）內(nèi)部控制制度
任何企業(yè)發(fā)展運行的良好與否都與內(nèi)部會計控制制度的完善與否密不可分。內(nèi)部控制制度是指一個單位的各級管理層，為了保護其經(jīng)濟資源的安全、完整，確保經(jīng)濟和會計信息的正確可靠，協(xié)調(diào)經(jīng)濟行為，控制經(jīng)濟活動，利用單位內(nèi)部分工而產(chǎn)生的相互制約、相互聯(lián)系的關(guān)系，形成一系列具有控制職能的方法、措施和程序，并予以規(guī)范化，系統(tǒng)化，使之成為一個嚴密的、較為完整的體系。
（三）中國的內(nèi)部控制制度
借鑒COSO頒布的內(nèi)部控制整體框架的內(nèi)容，《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱《基本規(guī)范》）將內(nèi)部控制的要素歸納為內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部控制五大方面。《基本規(guī)范》將風險評估的要素歸納為四個方面：確定風險度、識別風險（包括內(nèi)部風險和外部風險）、風險分析和風險應對；將控制活動或控制措施概括為七個方面：不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制、績效考評控制。
施行有效的內(nèi)部控制制度，能夠使得企業(yè)的會計信息質(zhì)量提高，并能確保與其相關(guān)的法律法規(guī)和規(guī)章制度以及企業(yè)經(jīng)營管理的相關(guān)政策得以順利執(zhí)行，從而提高企業(yè)的經(jīng)營管理效率。因此，以長遠的眼光來看，研究企業(yè)內(nèi)部控制制度完善的方法和措施顯得更尤為重要。
二、我國企業(yè)內(nèi)控存在的問題
在過去很長的一段時間內(nèi)，由于企業(yè)各方面對內(nèi)部控制制度的認識具有片面性，內(nèi)控制度不夠全面，也使得管理標準不夠完整、合理和有效。企業(yè)內(nèi)部會計人員學習和培訓的機會也不多，這樣就造成了專業(yè)水平不高、職業(yè)公允性缺失的現(xiàn)象，也就容易造成諸多不真實的會計信息。下面列舉幾個最主要的問題。
（一）責權(quán)分配不明確
權(quán)責分配不明確經(jīng)常會使得企業(yè)制度出現(xiàn)缺陷、造成損失后，因為責任無法分清而阻礙了最后懲治及責任分擔的界限確認。比如，一些公司在采購環(huán)節(jié)規(guī)定不嚴密，致使一些公司內(nèi)部的采購員工利用職務(wù)便利，與供應商里應外合，故意虛開供應商發(fā)票，單位領(lǐng)導如果審核不仔細或者忽略了這一環(huán)節(jié)，就給這些動了“歪心思”的采購人員以可趁之機，造成公司重復付款或者多付款等不利現(xiàn)象，最后公司資金“莫名其妙”便流失，此時蒙受了損失是一方面，最后如何界定責任范圍又將成為一個難題：公司員工的故意行為自然應當受到懲治，那么公司相關(guān)的管理層人員呢？哪些人員需要對這起事件負責？是否有明確的界定？應該怎樣對這樣的事件負責任？擔負的責任有多大？限度在哪里？這些就直接關(guān)系到公司對于組織機構(gòu)里的權(quán)責分配是怎樣規(guī)范的。
（二）重視度不夠、制度不健全
目前，多數(shù)企業(yè)的內(nèi)部控制制度不夠全面，沒有覆蓋所有的部門和人員，沒有滲透到企業(yè)各個業(yè)務(wù)領(lǐng)域和各個操作環(huán)節(jié)，使中小企業(yè)會計工作秩序混亂、核算不實而造成會計信息失真現(xiàn)象極為嚴重。如不少企業(yè)常規(guī)票據(jù)分管制度、重要空白憑證保管使用制度、會計人員分工中的“內(nèi)部牽制”原則均沒有建立，甚至一些小企業(yè)沒有正規(guī)的財會部門，會計、出納、審核等事項由一個人包辦。原始憑證的取得或填制本身就不合法，以此為依據(jù)編制的記賬憑證、登記的賬簿、出具的財務(wù)報表及一系列的會計分析等也就毫無意義。
由于一些中小企業(yè)的經(jīng)理和員工對內(nèi)控制度認識上存在偏差，導致企業(yè)認識不到內(nèi)控制度的重要作用，造成企業(yè)的管理混亂。
（三）公司員工專業(yè)素質(zhì)較低
中小企業(yè)財會人員的思想教育、業(yè)務(wù)培訓跟不上，一些根本不具備從業(yè)資格的人員混進財會隊伍，思想素質(zhì)差，業(yè)務(wù)一知半解，連正常的會計業(yè)務(wù)都處理不好，更談不上內(nèi)部控制制度的運用。一些企業(yè)領(lǐng)導對會計制度、會計準則一竅不通，卻目無法規(guī)，獨斷專行，勢必給企業(yè)造成不可挽回的損失，使本就資金緊張的企業(yè)舉步維艱。
三、內(nèi)控五大要素中尋對策
借鑒COSO頒布的內(nèi)部控制整體框架的內(nèi)容，《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱《基本規(guī)范》）將內(nèi)部控制的要素歸納為內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部控制五大方面。
下面將具體從這五大要素的角度出發(fā)，對如何加強我國中小企業(yè)內(nèi)部控制制度進行一些分析，并提出一些對策。
（一）內(nèi)部環(huán)境——基礎(chǔ)不可破
對于企業(yè)內(nèi)部管理要素，怎樣能夠做到有效的調(diào)整，這既是企業(yè)管理及控制的原則，也是基石。環(huán)境因素向來都是所有企業(yè)不得不去關(guān)注、考慮的要素。 它是企業(yè)內(nèi)部控制的基礎(chǔ)，就像一艘巨輪的內(nèi)部構(gòu)造一樣，是否穩(wěn)固直接影響到巨輪能否擔負起遠航的重任。
內(nèi)部環(huán)境主要包括治理機構(gòu)、組織機構(gòu)設(shè)置與權(quán)責分配、發(fā)展戰(zhàn)略、內(nèi)部審計、人力資源政策、企業(yè)文化、反舞弊機制、社會責任等。
1．規(guī)范化
根據(jù)我國《基本規(guī)范》中的要求，企業(yè)應當是根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責權(quán)限，以形成科學有效的職責分工和制衡機制。
在目前的市場中，眾多企業(yè)即便是大型的跨國企業(yè)，在治理結(jié)構(gòu)方面還是存在一些問題。比如很多情況下不難發(fā)現(xiàn)公司董事會的決策權(quán)實則掌控在一人或者少部分人手中，尤其是民營企業(yè)中這種現(xiàn)象較為普遍，而在國外這樣的現(xiàn)象也數(shù)不勝數(shù)，比如曾經(jīng)轟動一時的“南方保健”就是由其創(chuàng)始人斯克魯西一人“說了算”，最后的惡果可想而知，大型公司飛速成長，也火速敗落。這就需要強調(diào)董事會的獨立性，“結(jié)構(gòu)單一”或者“一股獨大”都不可取。
企業(yè)內(nèi)部除了董事會，還設(shè)置經(jīng)理層，董事會行使的是最終控制權(quán)，至于經(jīng)理層往往負責的企業(yè)生產(chǎn)經(jīng)營管理工作，組織領(lǐng)導企業(yè)內(nèi)部控制的日常運行。然而這樣的經(jīng)營指揮權(quán)倘若也被董事會“越界”獨攬，這樣錯誤的“包攬權(quán)利”也是需要重視的。
2．內(nèi)部審計不可或缺
我國在1993年成立國家審計機關(guān)——審計署，并于2008年發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》中明確指出，要求企業(yè)應當加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設(shè)置、人員配備和工作的獨立性。此外，內(nèi)部審計機構(gòu)還應當結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查。
（二）風險評估——預警不可無
一般的，風險評估是指，在風險事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財產(chǎn)等各個方面造成的影響和損失的可能性進行量化評估的工作。即風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。當今社會經(jīng)濟環(huán)境變幻莫測，企業(yè)之間競爭也是激烈異常，企業(yè)經(jīng)營風險不斷提高，運用內(nèi)部控制，目的就是幫助企業(yè)降低風險。首先就需要對風險有準確的認識和評估，這是前提條件。只有正確適當?shù)卦u估了風險，才能夠有的放矢地防范風險。從內(nèi)部環(huán)境到監(jiān)督，每一個環(huán)節(jié)都少不了對風險的評估這一項。
（三）控制活動——環(huán)環(huán)相扣
企業(yè)采用的控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制和績效考評控制等。
1．不相容職務(wù)分離
不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。
2．授權(quán)審批不能少
授權(quán)審批制度要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項的權(quán)力范圍、審批程序和相應責任。企業(yè)各級管理人員應當在授權(quán)范圍內(nèi)行使職權(quán)和承擔責任。對重大的業(yè)務(wù)和事項，應當實行集體決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。
（四）信息與溝通——“盲目”不可取
《企業(yè)內(nèi)部控制基本規(guī)范》中明確指出企業(yè)應當建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時溝通，促進內(nèi)部控制有效運行。相反，運用不當，或者封閉信息，無法和外界及時互動，最后的結(jié)果必然是落后于同行業(yè)其他公司發(fā)展水平的。
（五）內(nèi)部監(jiān)督——以防“后院起火”
內(nèi)部監(jiān)督是內(nèi)部控制得到有效實施的有力保障，具有非常重要的地位。通過內(nèi)部監(jiān)督，企業(yè)可以發(fā)現(xiàn)內(nèi)部控制的缺陷，及時改善內(nèi)部控制體系，促進了企業(yè)內(nèi)部控制的健全性、合理性；提高企業(yè)內(nèi)部控制施行的有效性，也是外部監(jiān)管的有力支撐；同時，還能夠減少代理成本，保障股東的利益。
內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，就應當及時加以改進。
