髙嘉企业内部控制环境相关问题探讨.docVIP

关于我国企业内部控制环境相关问题的探讨 高 嘉 内容提要：内部控制环境是整个企业内部控制的基础，企业内部控制环境的状况决定了内部控制其他要素的实现程度，对内部控制功能的发挥起主导性作用。我国企业内部控制环境中还存在很多问题，本文通过研究控制环境的内涵，从法人治理结构、管理控制、企业文化方面分析内部环境的构成要素，思考控制环境在内控体系中的并从意识、目标和制度等方面提出解决问题的对策 关键词：内部控制 控制环境 公司治理结构 企业文化建设 2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》（以下简称《规范》），自2009年7月1日起先在上市公司范围内施行，并鼓励非上市的大中型企业执行。这些法规有力地扩大了内部控制在我国企业实施的范围和深度，与此同时，企业自发的内部控制实践活动也在如火如荼地开展。优秀的企业追求在激烈的市场竞争中保持高速、稳健的发展，而良好的内部控制体系恰恰是确保这一目标实现的有力工具。无论是传统的制造业，还是新兴的IT产业，越来越多的企业尝试摸索建立一套适合自身发展的内控制度。 内部控制的有效性体现在对实现控制目标所提供的保证程度。《规范》和COSO报告规定，内部控制从控制环境、风险评估、控制活动、信息与沟通以及监控五个方面来构建内部控制框架，从而为目标实现提供合理保证。从与内部控制目标的关系来看，内部控制要素可以分为两类：一类是直接实现控制目标的要素，它们是控制环境和控制活动；另一类是辅助控制环境和控制活动实现控制目标的要素，它们包括风险评估、信息与沟通及监控三个要素。第一类要素在很大程度上决定了企业内部控制的有效性。 一、控制环境的内涵与外延 （一）控制环境的内涵 由美国会计学会、美国审计总署、美国财务经理人协会、美国内部审计师协会和管理会计师协会等赞助成立的专门研究内部控制问题的委员会——COSO委员会(Committee Of Sponsoring Organizations Of The Treadway Commisson)于1992年提出的报告《内部控制——整体框架》中，指出内部控制是由企业董事会、经理层以及其他员工实施的，为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现而提供合理保证的过程。同时提出内部控制包括五个要素，即：控制环境、风险评估、控制活动、信息和沟通、监督。控制环境由控制行为、控制政策和控制措施组成。这些行为、政策和措施反映了企业最高管理当局、董事会和企业所有者对企业内部控制的态度和认识。 COSO报告将内部环境要素进一步细化为七个子要素加以界定，包括：诚信及道德观、董事会或审计委员会、对工作能力的承诺、管理层的理念及经营风格、组织架构、职责分配、人力资源政策及惯例。我国《规范》中也对内部环境所包含的内容做出了具体规定，包括法人治理结构、董事会与审计委员会、组织结构与权责分配、内审机构、人力资源政策、企业文化建设。 不论COSO报告还是《规范》，内部环境的构成要素都可归纳为三大类：法人治理结构、管理控制、企业文化。 1.法人治理结构 凯德伯瑞(1992)认为，公司治理是一个指导和控制公司的制度和过程。公司治理实质上是一种制衡机制，其目的在于明确公司的各方利益相关者之间权利和义务的分配，说明公司进行决策的规则和程序。公司治理需要解决两个层次的代理问题：一是协调大股东与中小股东之间关系，防止大股东侵害中小股东利益；二是协调股东与管理者之间关系，确保企业能够顺利实现价值最大化目标，保障股东利益。由此可见，公司治理结构是内部环境乃至内部控制体系的基础，属于内部控制体系的上层建筑，直接影响着其他构成要素作用的发挥，独立董事制度和监事会是公司治理的重要内容。 2.管理控制 罗伯特·西蒙斯(2000)指出，“管理控制系统就是管理人员为保持或改变组织内部活动模式而采用正式的、基于信息的例行程序和步骤。” 首先，有效的管理控制要求公司拥有完善的组织架构，各个部门和岗位的职责和权限被清晰地界定。只有在此基础上，管理层才能够对企业拥有的各种资源进行使用和监督，以实现经营目标和战略目标。同时，企业才能够保证顺畅的沟通，信息可以由上而下、自下而上以及在平级之间及时、准确地传达、反馈。 其次，管理控制要求企业建立规范的人力资源政策。COSO认为，人是内部控制中最重要的要素，如果企业各层级的员工都具备优秀的职业道德操守和专业能力，那么内部控制就能够有效执行。 3.企业文化 　在每个组织中，都存在着随时间演变的价值观、信念、意识以及实践的体系或模式，这些共有的价值观和模式在很大程度上决定了雇员的看法及对周围世界的反应，这就是企业文化。企业文化为组织内部人们提供了一组规则和标准。管理层的经营理念和经营方式，即对待风险的理念和处理方式是企业