以某合资公司为例内部控制体系在企业中的实际

    一、引言

    加入WTO后加强内部控制建设成为提高经营管理水平的当务之急，由于种种原因，当今我国企业的整体管理水平与世界先进企业的管理水平存在较大差距。由于管理不善，造成不少国有企业经营效益低下，如果关注股市会发现，从去年年报及今年中报看，我国上市公司的整体效益水平有逐年下降的趋势。这种情况难以适应全球经济一体化的市场竞争。加入WTO后，我国企业面临的竞争将会更加激烈。为了适应日趋激烈的竞争，我国企业必须尽快提高管理水平。而加强内部控制建设则是提高经营管理水平的当务之急，甚至是一条现实的捷径。

    因此，强化我国企业的内部控制建设是建立现代化企业制度的需要，是预防舞弊及其他不当行为的需要，也是适应全球化经济竞争的需要。按照中央十五届四中全会的要求，建立现代企业制度是国有企业改革的方向。现代企业制度的核心是"产权明晰、权责明确、政企分开、管理科学"，这四个方面都涉及到企业内部控制的建设。其中产权明晰和政企分开，涉及到企业内部控制的控制环境、企业的组织结构和行政领导控制设计。而权责明确和管理科学则更是涉及到企业内部控制建设的各个方面。因此我认为，现代企业制度要求企业建立完善的内部控制制度，而完善的内部控制制度能够有力地促进现代企业制度的完善建立及有效实施。

    至目前为止，我参与的国有企业改制项目有几十家，这些企业都曾经是国家经济的支柱，都曾经辉煌一时，但最终由于连年亏损，无法偿还到期债务，不得不走上破产、企业改制之路。这是由于企业经营中的无常管理、有章不循、弄虚作假、浪费严重、贪污犯罪和以各种手段侵吞国有资产等不正当或违纪、违法行为造成的。出现这些问题固然有很多原因，但缺乏行之有效的内部控制是其中的一个重要原因。长期以来，重速度轻效益、重生产轻管理的经营理念至今没有在国有企业内部得到彻底改变。从管理上改变这种状况，根本的出路在于建立和严格实施企业内部控制。 我国加入WTO后，中国企业融入全球经济竞争的深度和广度成倍增长。所面临的竞争程度更加激烈。面对这种无法回避的现实，我国企业要想在世界市场中站住脚并求得发展，就必须在技术和管理两方面同下功夫，迎头赶上。管理方面，加强内部控制制度建设是提高经营管理水平的基础工作，也是不可回避的现实需要。可以断言，企业内部控制制度建设，事关我国企业未来的生死存亡。

    因此我想，作为注册会计师，我们会接触到很多类型的企业，我们按照行业准则对其财务状况、经营成果、内部管理控制情况进行深入的剖析，这些企业中既有成功的案例，也有失败的案例，我们不妨借助所内刊物这个平台，将这些企业中我们所亲自看到的、体会到的内部管理控制的制度建设、实施成功与失败之处，列示出来，我们共同探讨、研究，以使我们能对内部控制体系如何在我国特有的经济体制下产生的各种企业中建立的更健全，实施的更有效进行更全面深刻的认识和掌握。前一阶段，我对北京正大饲料公司进行审计，对此企业内部控制的设计是否合理与实施是否有效感触颇大，因此在我所首刊发表拙论，希望起到抛砖引玉之效，在以后我所各期刊物中各位同仁能将在实际审计中对企业内控管理方面的了解与评价列示出来，我们共同学习、探讨。

    二、内部控制的概述

    内部控制的定义

    为了赋予内部控制一个准确完整的定义，审计程序委员会下属的内部控制专门委员会经过两年研究，于1949年发表了题为《内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性》的专题报告，对内部控制首次做出了如下权威定义："内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施".此定义强调，内部控制不只限于与会计和财务部门直接有关的控制方面，它还包括预算控制、成本控制、定期报告经营情况、进行统计分析并将统计报告送交有关部门、制定培训计划以培训有关人员使其能够履行职责，以及设立内部审计部门以保证管理部门所制定的各种程序的准确性，并保证其得到贯彻执行等内容。此外内部控制还包括其他领域的一些活动，例如，具有工程性质的时动分析以及在检查系统中运用的质量控制，基本上属于生产部门的活动。

    内部控制综合框架的五个部分

    内部控制综合框架是由美国反对虚假财务报告委员会的发起组织委员会（COSO）于1992年9月发布的，是至今对内部控制最为全面的描述。报告对内部控制定义为"一种管理方法，由一个会计主体的董事会、管理部门和其他人员共同制定，旨在对企业经营的有效性和效率、财务报告的可靠性、执行各种法规条例的合规性目标的实现提供合理的保证。"报告认为，一个合适、有效的内部控制综合框架包括以下五个部分：

    （1）控制环境。它是由管理层倡导一种正直、伦理道德风气、宣传管理宗旨、经营方式和人力资源政策，使职员自觉管理其活动和履行他们的责任。管理部门应通过文字描述和范例以及采取相应的监控措施来影响全体职员，以提高他们的伦理道德水准。

    （2）风险评估。即管理当局应对目标完成期间与企业相关的风险进行识别、预见，并采取相应避险措施的管理控制。风险评估应测定风险对货币项目及对会计主题形象或信誉方面的重要性；风险发生的概率；如何减轻风险至可以承受的水平。

    （3）控制活动。它是为实现内部控制目标提供合理保证而制定的各项政策、程序和规定。它包括：营业性控制，用于指导会计主体的经营管理活动；财务信息控制，用以保证财务信息的安全可靠和保护会计主体的财产；合规性控制，用以将活动指向符合适用的法规、管理控制要求和坚持伦理道德。

    （4）信息情报传递。这是对关系企业内部和外部的事件或活动、有关的财务或非财务信息都应当加以识别、占有，并及时有序地传递给决策者和职责履行者。它包括信息资料的传递程序和传递范围。