企业如何加强及改善内部控制.docVIP

企业如何加强及改善内部控制摘要：内部控制是预防和降低企业风险的利器。在我国，完善公司治理结构、建立健全公司组织结构、规范企业业务程序、重视企业内部控制方法、强化企业内部监督是加强和改善企业内部控制、提高内部控制质量的重要内容，也是贯彻和落实《企业内部控制基本规范》的重要措施和手段。 关键词：内部控制；公司治理；组织结构；业务程序；控制方法 中图分类号：F273 文献标识码：A 文章编号：1003—3890（2012）04—0056—04 21世纪初，美国爆发了一连串的财务舞弊丑闻。从安然到世通，从施乐、时代华纳到默克制药、甲骨文软件，再到世界最大的会计师事务所之一的安达信倒闭，这一系列财务舞弊事件给广大的投资者带来了巨额损失，也对美国证券市场造成了沉重打击。为提高财务报表的可靠性、重振投资者对美国资本市场的信心，美国前总统布什于2002年7月30日签署了被誉为自富兰克林·罗斯福总统时代以来“最彻底的公司改革法案”——萨班斯一奥克斯利（sarbanes—Ordey）（以下简称SOX）法案，法案中的103、302和404条款对上市公司内部控制做出了明确规定，它要求公司管理层对企业内部控制进行自我评价、注册会计师对公司管理层内部控制评价发表意见和对企业财务报告内部控制进行审计。为保证该法案的顺利实施，美国证券交易委员会（SEC）对内部控制报告的具体内容和形式做出了更加详细的规定，并于2003年8月发布了最终规则；美国反欺诈财务报告委员（即Treadway委员会）下属的COSO组织按照萨班斯法案和SEC规则的要求，对原有内部控制整体框架进行了修改和完善，于2004年9月正式发布了《企业风险管理——整合框架》（Enterprise Risk ManagementIntegrated Framework简称ERM框架）。借鉴COSO等研究成果，我国财政部等五部委联合发布了《企业内部控制基本规范》（简称《基本规范》），并随后发布了18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（简称《配套指引》）。 美国COSO委员会ERM框架的推出以及我国《基本规范》、《配套指引》的发布，彰显了内部控制在预防和降低企业内部风险方面的重要地位和作用。为贯彻落实《基本规范》，有效降低企业风险，笔者就如何加强和改善企业内部控制谈几点看法。 一、完善公司治理结构 美国COSO委员会提出的企业内部控制框架包括控制环境、控制活动、风险评估、监控和信息与沟通五个方面，公司治理包含在内部控制之中，是控制环境的要素之一。众多学者认为内部控制与公司治理的关系是内部管理监控系统与制度环境的关系。张先治（2004）则把内部控制按照控制的主体分为以董事会为主体的公司治理控制、以管理层为主体的管理控制和以员工为主体的作业控制。但也有学者持相反观点。杨雄胜（2005）提出，如果缺乏系统有效的内部控制，公司治理的作用将落空，所以内部控制是公司治理机制发挥作用的基础。美国联邦储备委员会理事Susan在2004年美国银行管理学会信托风险管理年会上的题为“公司治理中的当前问题”的发言中也提出，内部控制的执行是企业实施公司治理的前提。 针对内部控制和公司治理的关系，研究机构和学者们的意见存在着不一致，但是良好的公司治理会对企业内部控制产生巨大的促进作用却是被普遍接受的观点。张先治、戴文涛（2010）所做的研究表明，公司治理结构关系着内部控制运行的质量和效果，完善企业内部控制应从公司治理结构入手。一个健全、有效的公司治理结构不仅有利于保护投资者的权益、维护资本市场健康、稳定的发展，而且也有利于保证企业内部控制的有效性，提高企业经营活动的效率和效果。 二、建立、健全公司组织结构 企业的内部控制是由人设计和执行的，而且内部控制的对象主要是人。企业规模较小或处在初创阶段，企业的负责人依靠自己的经验、智慧就能有效地管理企业。但随着企业规模的不断扩大、市场竞争的日趋激烈，仅仅凭借个人能力是管理不好一家企业的。在这种情况下，企业就必须聘用更多的员工从事经营管理工作，从而产生出一个如何有效控制人的问题。企业领导如何才能有效管人？最关键的一条就是设置合理的组织架构、赋予相应的职责和权利。企业组织机构的合理设置包括两个方面：一是公司法人治理结构的合理设置，涉及董事会、监事会、经理层等机构的设立及相互关系；二是公司管理机构的合理设置，涉及企业内部各职能部门的设立及相互关系。在公司治理机构比较完善的情况下，要解决的核心问题就是建立健全组织机构、合理确定管理幅度、管理层次以及其相应的职责权限。就企业财务管理而言，就是要处理好集权与分权的关系、做好不相容职务的分离。所谓集权是指企业经营管理权限较多地集中在企业上层，分权是把企业的经营管理权适当地分散在企业中下层。企业内