企业内部控制环境风险分析及应对措施.pdfVIP

企业内部控制环境风险分析及应对措施

作者：夏艳

来源：《经济视角·中旬刊》2012年第03期

摘要：在两权分离的现代制度下，公司法人治理结构成为公司制的核心，有效地进行内

部控制是法人治理结构健全的有利保障。企业内控的目标在于合理保证企业经营管理的合法合

规、资产的安全、财务报告及相关信息的真实完整，从而提高经营的效率和效果，促进企业实

现发展战略。

关键词：内部控制环境；风险分析；应对措施

中图分类号：F276.3文献标识码：Adoi:10.3969/j.issn.1672-3309（z）.2012.03.13文章编

号：1672-3309（2012）03-31-03

一、我国政府加强内部控制的背景及现状

近年来，上市公司舞弊案、因内控不严导致的公司破产案，以及管理层道德风险等事件频

频增多，政府和社会大众亦对企业内部控制的建设与健全十分重视。然而，尽管社会大众给予

了企业内部控制极大的关注，其建设效果却难免差强人意，其主要体现在：企业内部不相容职

务没有很好分离；资金占用的随意性；采购业务中弄虚作假，吃“回扣”等现象较为严重；销售

业务中人情赊销、人情定价现象严重；重大事项决策和执行，没有很好的分离制约；财产清查

制度未建立或不健全；内审机构不健全或无内审人员；有章不循、违章不究，以法人代表意志

为转移等等。上市公司的内部控制失效，即是一系列造假案件接连发生的主要根源之一。

二、内部控制环境层面所面临的风险及应对措施

具体说来，企业内部控制由控制环境、风险评估、信息与沟通、监控等五要素组成。其

中，内控环境是其他要素的构建基础。据现有规定，内部环境是指组织构建、发展战略、人力

资源、企业文化和社会责任等五项。现以五个方面为着力点，分别对其进行描述和分析。

（一）组织构架层面

组织架构是企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实

际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人

员编制、工作程序和相关要求的制度安排。组织架构主要包括治理结构和内部机构设置，其面

临的主要风险有：

一是企业治理结构设置不当，就不能发挥其有效治理机制、决策机制、运行机制。治理结

构不当，缺乏强有力的执行，则导致企业的经营活动得不到有效的指导，造成经营的盲目性和

混乱性，从而导致经营失败。

二是企业内部机构设计不合理，权责划分不当。这样则有可能导致有的部门设置过多，有

的部门职能交叉，有的必要的部门却还未设置，从而影响企业的运行效率，不利于科学管理。

三是董、监、高的组成程序不符合法律法规的要求，肆意组成。如：其人员结构、知识结

构、人员的能力素质等不满足设置的要求，容易形成串通舞弊，内控失效。

为避免上述风险出现，提出如下规避措施：

、董、监、高要权利制1衡。企业应根据国家的法律法规，明确规定董、监、高的组成程

序，及其拥有的职责权限、议事规则和工作的相关程序，以保证决策、执行和监督相互分离，

相互制衡。同时，还必须强调，企业的重大决策、重要人事任免以及大额资金支付业务等，应

严格依照国家相关法律法规规定的权限和程序，从而进行集体决策审批或者联签制度，严格禁

止以个人的形式进行单独决策。修改集体决策意见应以合规方式进行，严格以个人名义擅自进

行修改。

、各2职能部门要制约和协调。企业的职能部门应当秉承科学、高效、精简、透明的原

则，以企业的性质、企业即期的和长远的战略、企业的文化和相关特殊情况为考虑要素，合理

地进行设置。同时，各职能部门还需明确其所有的职责和权限，避免部门间的重叠和缺失，避

免少数部门拥有绝大多数权利，应力求相互制约，相互协调。

、对现3有组织架构进行定期的梳理，以保证本企业的治理结构、内部机构的设置及运行

机制等符合我国社会主义现代化企业制度的要求。

、监控4子公司的重大事项和重大决策，尤其是异地和境外的子公司。要严格控制子公司

的公司发展战略、公司年度的财务预算和决算，以及重大投资、融资和担保事项，并且要对其

内部控制体系建设等重要事项进行关注。

、不5相容职务的相互分离。要求企业确定其权责和职位分工时要充分考虑。其中，不相

容职务一般包括如下情况：可行性的研究与决策的审批；决策的审批与其执行；执行与其监督

检查等。

（二）发展战略层面

企业的发展战略是指企业在对其现实状况及未来发展趋势综合分析和科学预测的基础之

上，制定和实施的中长期的发展目