浙江大中型企業實施內部控制基本規範現狀的思考論文
浙江大中型企業實施內部控制基本規範現狀的思考論文
論文摘要：企業內部控制基本規範》的實施，標誌著我國內部控制規範體系建設取得重大突破，然而在實際實施中卻遇到了挑戰,使得實施效果大打折扣。本文針對浙江大中型企業在執行過程中存在的問題提出相應對策，以合理保證《企業內部控基本規範》有效實施,,提高經營效率和效果，促進企業實現發展戰略。
論文關鍵詞：內部控制,基本規範,現狀
全球經濟二次探底風險加大時，浙江大中型企業面臨著來自方方面面的危機。有效構造企業內部控制體系，已經成為企業管理者的首要任務之一。內部控制是建立健全企業內部科學管理制度，尤其是建立現代企業制度必不可少的重要內容，特別對企業經營效益、效率和效果至關重要，是企業生產經營活動賴以順利進行的基礎。
一、實施《企業內部控制——基本規範》（以下稱《基本規範》）的背景
安然、世通等財務舞弊和會計造假案件的發生，嚴重衝擊了美國乃至國際資本市場的正常秩序，內部控制存在缺陷是導致企業經營失敗並最終鋌而走險、欺騙投資者和社會公眾的重要原因。為此，許多國家透過立法強化企業內部控制，如2002年美國實施了《薩班斯一奧克利法案》。
雖然內控的重要性不言而喻，而且我國境外上市企業早已紛紛花巨資聘請海外機構設計內部控制制度，以適應上市地的監管要求。但國內很多大中型企業依然對什麼是有效的內控體系，如何建立、評估和改進企業內控感到困惑。再由於長期沒有統一的企業內部控制規範，一些大中型企業內部控制意識淡薄，出現了內部控制失效甚至舞弊的案件，損害投資者利益，在市場上造成惡劣影響，同時大中型企業內部控制不規範而使銀行產生大量不良貸款的現象也屢見不鮮。
2008年6月28日,財政部、證監會、審計署、銀監會、保監會等五部委聯合釋出了《企業內部控制——基本規範》（以下稱《基本規範》），並與09年7月在上市公司範圍執行，這標誌著中國版“薩班斯法案”的正式啟動。2010年4月26日，五部委又聯合釋出了《企業內部控制配套指引》，規定自2011年1月1日起在境內外同時上市的公司執行，2012年1月1日起在上交所、深交所主機板上市公司執行。《指引》連同此前釋出的《規範》，標誌著適合我國企業內部控制規範體系已基本建成。
二、實施《基本規範》的意義
基本規範確立了我國企業建立和實施內部控制的基礎框架，標誌著內部控制規範體系建設取得重大突破。規範的出臺在企業內部會計控制制度體系的構建過程中具有里程碑式的意義。
（一）為企業內部控制建設提供了基礎性、權威性的指引
基本規範的釋出彌補了國內一直沒有統一的內控規範的狀況，從制度源頭來為企業內部會計控制的建設提供了保障，對企業會計資訊質量的改善起到積極作用。而對浙江大中型企業來說，首先要樹立正確的“內控觀”，從實踐層出發，加強內部控制制度建設，培育內部控制文化，推動內部控制體系的建立和持續改進。
（二）確立企業內部控制的基礎框架
基本規範有機融合國際先進經驗，構建了以內部環境為重要基礎、以風險評估為重要環節、以控制活動為重要手段、以資訊與溝通為重要條件、以內部監督為重要保證，相互聯絡、相互促進的五要素內部控制框架。
（三）強調企業全員、全過程的內部控制理念
基本規範強調內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程，是一種全面、全員、全過程控制的理念。同時也表明企業內部控制應當貫穿決策、執行和監督的`全過程,覆蓋企業及其所屬單位的各種業務和事項。
（四）準確定位企業內部控制的目標
基本規範從組織最根本的目標出發，充分考慮投資者、債權人、管理者的要求，以提高企業戰略管理和自我引導能力為目的，判斷現有的內部控制方法、控制物件與控制目標是否相容，及其之間存在的對應關係。
（五）科學界定了內部控制的含義
根據基本規範，內部控制是合理保證實現企業經營管理基本目標的一系列控制活動。這項控制活動既有收益也有成本，就有必要進行成本收益分析。換句話說，控制活動也要講求效率。考慮到環境的複雜多變性與人類理性的有限性，內部控制應當且只能在“合理”的範圍內保證上述目標的實現。
三、浙江大中型企業實施《基本規範》中的問題
按照《基本規範》的要求對企業現行的內部控制進行系統性改造,會給公司治理帶來整體性的改善，並使企業的風險控制有了風向標。但從去年要求開始實施以來，由於實施的時間還不長，浙江大中型企業相關人員對其的理解和執行方面還不到位。而且一些企業的內部控制本身並不樂觀，在內部控制制度的制定環節、實施環節和監督反饋環節存在一定問題。
（一）對《基本規範》理解不到位
與關注財務報告真實性的薩班斯法案相比，我國的《基本規範》範圍更廣、力度更大，它不僅關注財務報告，更關注企業內部控制全過程的有效性，實施難度也更大。面對這樣一個框架性、宏觀的《基本規範》，很多浙江大中型企業都不清楚到底應該從何入手。雖然五部委在今年4月份又聯合釋出了《企業內部控制配套指引》，但由於實施的時間不長，目前很多企業仍對《基本規範》的理解不到位。
（二）企業人員內控意識比較薄弱
自從美國的安然事件發生以後，國外的薩班斯法案在不斷的完善過程當中，企業管理層對於內控的認識越來越高。但很多浙江大中型企業看待內控的問題，企業的人員，特別是管理層經常認為是在給企業“找事兒”做，對於內控的看法還是處於不太積極的狀態。內控興起不久，企業對於內控人才的培養也處於初級階段，在加上人才本身管理水平的有限，對於內控的理解和看法都存在著不足，因此，全面複合型人才在浙江大中型企業中現在急劇缺少。
（四）內控實施的成本比較高;
內控的最終落點是需要IT系統的支撐，從IT的角度來看，要想做好內控，必然要有新的IT投入，而IT投入對於企業來看無疑是增加企業成本的，尤其是金融危機剛過的後危機時代，浙江大中型企業處於一個緩氣的階段，如果在進行IT投入對於企業是一筆不銷的開銷。
（五）業務流程管理水平很低，增加了內控管理的難度
內控是為了加強企業的經營管理與風險管理，如果是經營管理必然要改變現有的企業不合理的業務流程，現階段業務流程管理水平不高，對於流程的梳理非常困難，同時又需要IT的環境實現流程的梳理，給企業的內控管理帶來了難度。
（六）內控難以層層實施、監督
在內控實施方面，當前內控規範實施後，怎麼能夠讓浙江大中型企業內部從高層到基層管理都清楚並自覺執行，涉及人員較多培訓和監督難度都很大。同時企業控制點較多，如果全部用人工進行控制，控制成本會很高。
四、浙江大中型企業內部控制應以《基本規範》為指引發展完善
（一）提高人員素質，學習領會基本規範的實質與要求。
《基本規範》內容實施的時間不長，有關部門應幫助企業深入理解和實施基本規範要求，協助企業及時識別、科學分析和正確評價影響企業發展的各種不確定因素，有效構築企業經營風險的“防火牆”，提升企業經營管理水平、盈利能力和持續發展能力，增強企業的競爭力。
當然浙江大中型企業應充分發揮人的作用，依靠提高人的綜合素質、道德水準和法規意識充分發揮控制者和被控制者的主動性、積極性和創造性，深入研究基本規範的各項要求，遵循規範提出的基本原則，並將規範中的具體要求與企業現狀相結合，尋求實現企業內部控制建設的最佳途徑。
（二）轉變內控文化，健全企業內部控制，實現全面、全員、全過程控制
經調研，較多浙江大中型企業中存在著對領導個人權威過於倚重的情況，領導意志往往凌駕於內控制度之上的現象，這就需要轉變廣大人員的思維方式和行為習慣，不僅要注重規章制度的建立和修訂，而且要重視其貫徹落實的監督制約機制的建立和完善。
1、從認識入手。認識主要在於領導層,領導層必須認識到內控的重要性。透過領導層的認識來帶動普通員工認識的提高,使企業從上到下都意識到內控需要全員參與配合，實現從被約束物件到內控制度建設者的轉變。樹立“內控無小事，內控大家抓”的內控價值觀，正確的認識對全員參與和全過程控制都能有積極的作用。
2從落實入手。在認識提高之後,必然會形成一些內控的制度措施。企業往往不缺乏制度和措施,最缺乏的是執行力,全控制制度措施一旦確立,執行就是關鍵的問題,由誰來執行,怎樣執行,執行要達到什麼效果,為了保障效果需要採取什麼監督辦法,等等。
（三）強化學習交流，力求內控專業人員能力素質快速提升
要全面有效推行企業內部控制，建設一支高素質的內控人員隊伍至關重要。新形勢的發展對內控專業人員的素質和品德操行提出了更高的要求。不僅要掌握必備專業知識，還需熟識國家的政策要求和各項相關制度，瞭解經營管理、業務流程、計算機技術等綜合知識，具備良好的職業道德、較高的綜合分析能力和較強的溝通能力。
同時相關部門可以通過後續教育，培養內控人員的專業勝任能力。浙江大中型企業內部控制人員許多是“半路出家”，有正規內控學歷並經過相應工作實踐的人才很少。其中很大部分是會計出身，他們具有會計的實踐經驗，對加工對外會計報表的工作駕輕就熟，但是對企業自身很需要運用的管理會計以及控制理論與實踐、風險管理、經濟預警等方面，還顯得很不夠，其知識結構與企業需要與發展相距較遠。
（四）改善管理水平，做好科學有效的內控體系建設
改善現有的管理水平，大中型企業必須藉助於內控體系。完善的內控體系可以促進企業管理，實現企業的發展目標。內控首先要設計符合企業內部業務特點的管理體系，並且這個管理體系要能夠根據公司業務比如組織架構調整進行及時調整。同時要把它體系形成檔案，作為我們執行和審計的依據，作為監督改變的依據。
內控在國內應用的時間不是很長，大中型企業做內控可以參考優秀企業的內控來做。從資訊化的角度來看，雖然不同的行業，不同的企業性質都不相同，但可以關注其他企業支援內控系統是如何來做的？歷史證明，參照成功實施企業內控的企業做本企業的內控無疑是一個非常好的辦法。
（五）突出抓好重點，符合基本規範同時考慮成本效益原則
一方面，大中型企業內部控制的有效實施可以有效防範企業風險的發生，減少企業不必要的損失，但另一方面內部控制的實施需要付出人力、物力、財力，會產生大額成本。所以《基本規範》的具體實施必須考慮實施成本，在實施過程中應遵循成本最小化下的效率最大化原則，儘量避免執行程式的冗長繁瑣,避免執行規則的不經濟帶來的市場發展的低效率。2、實施過程中人手少，任務重，全面開展此項工作的精力非常有限，要儘可能使有限的精力發揮出好的效益。可以遵循當今管理學界所熟知的“80/20”定律，即“馬特萊法則”。分析把握好影響全域性的關鍵因子，力求做到突出重點，抓好重要的20%因子，畢竟80%的價值來自於20%的因子。
（六）先做內控原型，不斷完善以其內部控制達到持續化改進
研究國外優秀企業內控建設的經驗是先做一個原型或者模型，然後逐步的填充，內控和資訊化是一樣，沒有邊界，因此，浙江大中型企業可以要先搭建內控的的框架，然後在框架中不斷增加、修改，做到持續的最佳化。
企業需要不定期或定期地對自己的內部控制系統進行有效性及實施效率效果的評估，以期能更好地達成內部控制的目標。開展自我評估，用結構化的方法進行評估，密切關注業務的過程和控制的成效，瞭解缺陷的位置以及可能引致的後果，然後自我採取行動改進。不斷完善，以便實現持續化。
內部控制是企業現代化管理必然產物，良好企業內控管理是成功企業必備條件。企業建立有效的內控控制體系已經成為企業可持續發展的關鍵，所以企業可以把《基本規範》實施作為一個改善企業業績的契機，促使自身加強內部控制,提高企業管理水平與經濟效益，促進企業實現發展戰略。
參考文獻
1 梁瑞紅.企業內部控制存在的問題與解決對策[J].財會通訊(理財版),2007,(4)
2 張璽芳.《企業內部控制基本規範》實施所面臨的挑戰[J].財會經濟,2009,(11)