企业内部控制理论的发展与启示（下）

    （4）企业文化。管理者的素质、操守和管理哲学等对于塑造企业文化具有直接的影响。企业文化是随着现代工业文明的发展，企业组织在一定的民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生活方式、人文环境以及与此相适应的思维方式和行为方式的总和。企业文化往往是现存的一种无形的力量，影响企业成员的思维方法和行为方式。在企业成长过程中，文化对企业产生的许多影响都被埋入企业行为的原始部位，处于行为动机的意识层面之下，以致于文化的作用往往被人们所忽视。但由于文化本身所具有的特性（无形性、软约束性、相对稳定性和连续性），使企业文化始终以一种不可抗拒的方式影响着企业。它具有一种很强的凝聚力，不仅可以促进企业的发展，阻止企业的衰败[13]，同时还可以推进企业隐入困境。例如，郑亚集团领导人员的操守及管理哲学，事实上最终已形成一种企业文化，阻碍着企业的发展，阻碍着企业内部控制发挥作用。企业文化在企业经营管理中的重要性，使其不可避免地影响着企业的内部控制。我国企业的经营管理者应该注重对企业文化的培养与优化。企业在培养自身的文化时，应避免一种只注重内部和短期的企业文化，保持一种健康的文化氛围，使其与公司的战略目标趋于一致。企业文化包括道德及行为标准以及如何在实务中沟通与强化该标准。企业中正式的政策文件等只能书面表明管理阶层想让什么发生，而企业文化则决定什么会发生。 

    （5）组织结构与权责分派体系。企业经营的目的在于实现其整体目标，一个企业的组织结构则在于提供规划、执行、控制和监督活动的框架。企业组织结构建设的好坏直接影响到企业的经营成果及控制效果。构建组织结构的一个重要方面，在于界定关键区域的权、责以及建立适当的沟通管道。良好的组织必须以执行工作计划为使命，并具有清晰的职位“层次顺序”、流畅的“意见沟通”管道、有效的“协调”与“合作”体系[14]。但是，组织结构只是给企业的经营运作与控制提供了一个合理的框架，真正进行这些工作的主要还是企业员工。因此，企业组织设立的一项重要任务就是权责分派。权责分派包括指派进行营运活动的权与责以及建立沟通管道和设立授权方式等。此项规定关系到个人和团队在遭遇和解决问题时的主动性，也关系到员工所享有权利的上限，企业的某些政策和关键员工需要具备的知识及经验，以及企业应给予员工的资源等。 

    （6）信息系统。企业应设立一个良好的信息与沟通系统。一个良好的信息和沟通系统可以使企业及时掌握企业营运的状况和组织中发生的事情。信息系统的好坏直接影响到企业内部控制的效率和效果。比如，企业会计系统的每一个环节都是一个控制的过程。一般而言，企业的信息系统包括企业的财务信息系统和管理信息系统。企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。一个健全的信息系统应该能够提供质量较高的信息，所谓高质量，是指内容适当、及时、正确且可取得。 

    （7）人力资源政策及实务。COSO报告特别强调“人”在内部控制中的作用。一个企业的人力资源政策直接影响到企业中每一个人的业绩和表现。良好的人力资源政策，对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。 

    2、进行全面的风险评估 

    环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分析入手。控制和风险的概念紧密相联，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。 
    若巨人集团考虑到生物工程可能会遭受的风险，就不会将巨人大厦的资金来源孤注一掷于生物工程；若然，“标王”秦池就不会将自己的身家都投入广告活动。国外对风险评估早已非常重视。战略管理中常用的“SWOT”（strensth，weaktess，oPPortuni－ties and threats）分析法，就是风险分析的一种，企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。企业进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的事务管理。 

    3、设立良好的控制活动 

    控制活动是确保管理阶层的指令得以实现的政策和程序，旨在帮助企业保证其已针对“使企业目标不能达成的风险”，采取了必要行动。控制活动出现在整个企业内的各个阶层与各种职能部门，包括诸如核准、授权、验证、调节、复核营业绩效、保障资产安全以及职务分工等多种活动。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础。政策可能书面规定，也可能只是一个口头的指令而已，但无论政策是否做成书面，都应该前后一贯地、彻底地加以执行。同时程序也不应该只是机械地被动地予以执行。 
    控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经营活动的五大循环即采购循环。销售循环对款循环、收款循环和理财循环等分别设计其控制活动。例如，企业的采购循环就应注意请购单、订购单、采购单等的授权与审批，要注意对采购的单价、质量、数量等的审核等。 

    4、加强信息流动与沟通 

    在谈及控制环境时，我们已提出，一个良好的信息系统有助于提高内部控制的效率和效果。企业须按某种形式及在某个时间之内，辨别、取得适当的信息，并加以沟通，使员工顺利履行其职责。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业的信息系统不仅是企业控制环境建设的一个重要方面，同时也是企业内部控制的一项要素，是企业内部控制过程的一个部分。 
    如果企业能够策略性地使用信息系统，则意味着该企业可能会成功，反之则否。据笔者所知，江西一家国有企业购买了一火车槽车重油，进厂一夜后无人验收，尔后这列载有近30吨重油的槽车又被当空车返回了铁路部门。这样的信息沟通体系，是无法希望其内部控制能有很高的效率和效果的。 
    一个良好的信息系统应能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面；这些方面如何生效以及在控制制度中所扮演的角色、所担负的责任以及所负责的活动怎样与他人的工作发生关联等；员工需知道企业期望他们作出哪种行为、哪种行为被接受、哪种行为不被接受；员工还需知道在其执行职责时，一旦有非预期的事项发生，除了要注意该事项本身之外，尚应注意导致该事项发生的原因。一个良好的信息沟通系统不仅要有向下的沟通管道，还应有向上的、横向的以及对外界的信息沟通管道。企业会计系统是企业信息系统最为重要的组成部分。企业的会计系统为企业提供成本信息、营运信息、生产信息、库存信息等。因此，企业应加强会计系统及其他方面的信息沟通体系的建设。 

    5、加强企业的内部监督 

    前已述及，企业内部控制是一个过程，这个过程系通过纳入管理过程的大量制度及活动实现的。因此，要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。 
    在内部控制的监督过程中，有两项职能发挥着重要作用。（1）内部审计。在企业各个层级的人员中，就内部控制而言，内部审计人员具有极其重要而又特殊的地位。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。在现代企业管理过程中，内部审计人员被赋予了新的职责和使命。美国著名内部控制专家迈克尔?海默教授（Michael hammr）曾说过：“内审机构应将自己视为公司的一种资源。在帮助管理当局更有效地达至预期控制目标的过程中发挥作用。内部审计师的使命将从简单的‘我们实施审计’向‘我们帮助创建一些程序，以期达到组织成功所需要的内部控制水平’的方向发展。”因此，审计部门的作用不仅在于监督企业的内部控制是否被执行，还应该帮助组织进行“软控制”环境的营造，成为内部控制过程设计的顾问，建议管理当局建立一种健康积极的组织文化，使成员能自觉把办事准确和职业道德放在首位。十几年来，我国内部审计事业取得了长足的进展，目前大部分国有企业及上市公司成立了内部审计机构，但仍然存在很多问题。内部审计人员的素质参差不齐，许多企业的内部审计部门甚至形同虚设，不能发挥其应有的作用。因此，我国企业内部审计建设亟需加强。（2）控制自我评估。在国外，企业内部控制的一个新趋势是实行“控制自我评估（CSA，ControlSelf Appraisal）”，意指每个企业不定期或定期地对自己的内部控制系统进行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标。CSA的基本特征是：关注业务的过程和控制的成效；由管理部门和职员共同进行；用结构化的方法开展评估活动。CSA是为提高组织内部控制的自我意识所作的努力，这种活动经常以研讨会的形式进行。设计CSA的目的是使人们了解哪里存有缺陷以及可能引至的后果，然后让他们自己采取行动改进这种状况，而不是坐等内部审计人员站出来。研究表明，实施CSA的方法对于一个企业加强管理、提高劳动生产率、改进内部审计程序和业务经营程序以及控制风险等都有着积极的作用。为此，我国企业可试行定期或不定期地进行CSA，以便经常发现和解决内部控制过程中出现的问题。 
    以上五个方面是COSO报告给我们的启示。不过，应当指出的是，内部控制的加强不是短期内就能完成的，也不是单靠企业自身的努力就可以达到的。国家应该给企业塑造一种重视、开发和研究内部控制的宏观环境。笔者建议我国的立法机关或其他职业团体对我国企业的内部控制进行全面的研究，或制定准则，或提出指南，给企业的内部控制建设提供一个框架和参考依据。此外，外界也可以给企业管理者以适当的压力和动力，让其自觉提高和完善企业的内部控制。 

    参考文献： 
    1、刘宗柳，陈汉文．企业内部控制：理论、实务与案例．北京：中国财政经济出版社，2000 
    2、李凤鸣、内部控制设计．北京：经济管理出版社．1997 
       刘国常．企业内部会计控制及其评审．成都：西南财经大学出版社，1999 
       朱荣恩，徐建新．现代企业内部控制制度．北京：中国审计出版社，1996 
       阎金愕，陈关亭．内部控制评价应用．北京：中国人民大学出版社，1998 
    3、AICPA affiliated Cowtttee Auditor’s Rmsponsibility．Report Conclusions and Recommendations．1978．SAS  No．30（1980），No．43（1982），No．48（1984） 
    4、R．K Mautz，W．G．Kell，M.W.Mather，A.G.Merten，P.R．Reedly，D.G.severenece ＆ B.J．White，FERF．InternalContol in U.S. Corporations：The statement OF The Art．1989 
    5、SEC Release No．34-15772．Statement of Meage-ment on Inernal Accounting Control, 1979. This act hasntbeen approved later 
    6、IIA SIAS No．1： Control： Concepts andResponsibiliies. Altamonete Springs. Inc.1983 
    7、前身为全国会计人员协会（National Association Of Accountants） 
    8、Treadway Committee. Report of the National Commis-sion On  Fraudulent Financial Reporting.1987 
    9、Auditor Standards Committee of AICPA、SEC、Regula-tlon setter、Research Foundation of IIA、U.S. SentencingCommission, etc.  
    10、李向阳．美国公司内部控制机制面临的难题．国际经济评论，1997；9－10 
    11、 同1 
    12、李振杰．私营企业透现．北京：经济管理出版社，1999 
    13、Terrance E．Deal ＆ Allan A．Kennedy．The rites and Rituals  Of Corporate Life．Addison―Wesley Publishing Company Inc．1982．印国有等译．上海：三联书店，1989 
    14、刘祥武．哈佛商学院MBA总经理学（下）．上海：经济日报出版社，第509－510页．

摘自《会计研究》2000年第5期