钟文娟
摘要：目前，学术界和实物界对上市公司内部控制的研究可谓是百家争鸣。文章通过对我国大多数企业的内部控制现状进行分析，指出存在的通病，主要从目标、内部环境、风险评估等框架要素出发，针对现状提出内控中出现的问题，对内部控制体系的构建提出设想。并在此基础上，提出保证企业内部控制提高执行力的建议。
教育期刊网 http://www.jyqkw.com
关键词 ：内控现状；内控体系；内控执行
2008 年，财政部、证监会、审计署、银监会和保监会联合发布了企业内部控制基本规范。新基本规范有利于从理论规范上提高上市公司经营管理水平和风险防范能力，促进我国资本市场持续、健康发展。在企业实际操作中尽管取得了一定成效，在内部控制标准的建立健全、内部控制体系的完善中仍然存在许多不足。文章主要从我国上市公司企业内部控制的目标制定、内部环境、风险评估、内部控制活动四个方面进行分析。
一、上市公司内部控制现状分析
（一）目标制定
内部控制要求的内控目标定位是保证财务报告的可靠性、经营效果的有效性以及法律法规的遵循性，而我国多数上市公司制定内部控制制度的目标主要是为了查错纠弊，简单审查会计资料是否真实合法，使业务活动有效进行。显然，我国上市公司内控现有目标缺乏动态性、适应性与前瞻性，并有着通病，即侧重于对内部控制的准则、条例的制定与修改，而不注重实际执行的跟进，使目标只是在形式层面上改进。
（二）内部控制环境
上市公司的控制环境是企业内控核心，起着决定性的作用，影响整个企业内员工的控制观念和意识，并直接影响整个企业对内控制度的贯彻、执行程度。而在环境中首先应是组织结构的合理、协调与完整。由于我国的独立董事制度本身就存在缺陷，如：独立董事产生机制不合理；独立董事的比例不合理；独立董事的任期会影响其独立性。所以上市公司企业内部控制在独立董事制度上也存在问题，从而出现组织结构的问题。并且大多数企业过分重视名人效应，实际上，独立董事只是挂了牌子，未充分发挥自身的监督作用。另外，聘任的独立董事年龄偏高，中青年相对较少。纵然年龄大可能会经验多社会影响大，但企业的长期发展还要靠中青年骨干的奋斗。
（三）风险评估
我国上市公司董事、监事、高级管理人员及员工的风险防范意识不强，尽管内部控制标准在内容上全面风险管理理念贯穿于准则始终，但在实际工作中风险评估还没有建立最优的标准和详细的评价机制，风险管理工作尚未在公司范围内全面开展。
（四）内部控制活动
谈到企业的内部控制活动，多数企业尽管存在政策和程序，但有些是名存实亡，只是写在册子上，却很少去执行并加以检查，或者说大多数人没有认真对待、执行，内部控制活动就形成了仅仅是理论上的执行力，真实的执行效果并不尽人意。只有形式没有行动或者说没有有效的行动，则控制活动不能真正发挥作用，导致管理层的预期目标最终不能实现。
二、内部控制体系的构建
（一）目标制定
企业内部控制在制定目标时要避免简单化、单一化，目标定位应站在企业长远发展的战略高度，与COSO报告（《内部控制整合框架》）中的目标定位应高度一致，即能够保证企业经营管理合法合规、合理保证资产安全、发布的财务报告真实完整，这样的内控目标可以提高企业经营效率，促进企业在实现发展战略中取得良好效果。
（二）内部控制环境
内部控制环境是一个企业的思想支柱，制定合理的内控环境主要涉及企业文化的构建。企业经营管理者应高度注重对企业文化的培养与优化，保持一种健康、昂扬向上、持续发展的文化氛围。企业内部控制要充分体现以“人为本”的思想。在现代企业中，人才是最关键的因素。而针对内控组织结构的现状，需科学定位独立董事。企业应根据自身现状，尽量聘请一些年青的知名专家或者专业人员担任独立董事，在年龄和专业选择方面切实把好关；在任期方面，要适时更换独立董事，使独立董事任期不要太长，也是为其独立性考虑。
（三）风险评估
企业在市场经济环境中,不可避免会遇到各种风险,内部控制的动力源于风险防范，是风险管理的必要环节。因此,风险评估是提高企业内部控制效率和效果的关键,内部控制的建立需要与风险管理相结合,企业应建立风险评估机制,如采购风险评估、投资风险评估等。所有的风险都需要企业设立相应的控制点加以防范，贯彻全面风险管理理念，构建并完善风险评估体系。全面风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。
（四）内部控制活动
控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，贯穿于公司经营管理的各个环节。文章所关注的控制活动主要是指与财务系统密切相关的会计系统。上市公司应建立内部控制活动标准，坚决保证国家统一会计准则制度的执行，加强会计基础工作，明确并保证会计凭证、会计账簿以及财务报告的处理程序，保证会计资料真实、完整。“不作假账”是每个会计人员的基本准则，也是每个企业赖以生存和发展的法宝。
三、内部控制体系的执行
内部控制制度的执行离不开控制和监督，这又回到了问题的本身。如何提高内控执行力是解决问题的根本。建立健全内部控制体系，出台一定的标准，并不是万事大吉了，而是万事俱备，却欠东风，“东风”就是内控执行。执行力的问题是企业内控管理中所面临的重要问题。制度体系制定得完美无缺，但如果不能被认真正确地贯彻执行并在执行中不断修正，那结果只能是流于形式，没有实质性的改变；再完备的体系，如果不执行或者执行不力都不会产生预期效果，相反还会给企业带来危害。
首先，应明确内部控制的执行原则。内控执行应遵循全面性、重要性、适应性、成本效益及制衡性五大原则。其中，重要性原则与成本效益原则是相互关联的，企业对于重要的经济业务活动应进行重点控制，并对具体的经济业务活动中的关键环节进行重点控制。选择关键控制点是实现高效率控制的重要途径，也符合成本效益原则。
再者，内部控制制度的实施离不开法律法规的支持。企业的发展离不开政府的支持，更离不开政府的规范。同样，上市公司内部控制的执行离不开政府的监督和支持。应该重视政府的力量，从而重视法律法规对内部控制制度实施的作用。我国应逐步建立以《公司法》为核心的内控法规体系，强调证监会的职责，同时加强相关法律、法规间的协调。
最后，作为会计主体的上市公司本身，应从自身因素出发，加强主观意识，发挥主观能动性，为了企业内部控制顺利有效地进行，应强化决策者控制意识，并在企业内部建立长效激励机制。
四、进一步完善内部控制环境及构架
为了更好的完善企业管理环境下的内部控制，需要重点完善内部控制的环境及自身构架体系。首先，要从思想上重视内部控制。这就需要加强管理人员对内部控制制度的学习，并在企业内部建立具有操作性的道德规范与行为准则。再者，需要全员参与，并且企业管理层应健全管理机构，理清管理权责。最后，内部控制体系和执行应做到与时俱进，在注重企业自身条件的同时，做到与COSO框架求同存异。
教育期刊网 http://www.jyqkw.com
参考文献：
[1]朱荣恩，贺欣.内部控制框架的新发展—企业风险管理框架仁[J].审计研究,2003，6.
[2]陈志斌.问责制与内部控制制度的有效实施[J].会计研究,2004，7.
[3]杨雄胜.内部控制理论研究新视野[J].会计研究,2005，7.
（作者单位：河南教育学院工商管理学院）