本文從一個財務舞弊案出發，簡單剖析了內部控制的五大要素，以增強人們的內控觀念意識，加強內控工作，實現企業價值的最大化。
某私人商貿公司，年銷售額上億元，已經營多年，財務一貫很好，只是最近一年公司賬面利潤明顯偏低而引起管理層懷疑，才發現財務人員用各種手段將部分公司資金轉走，並且這種情況已持續3年。
案例簡析：
這是一個典型的內控制度缺乏的案例，案情非常簡單，該公司的財務處於無人監管的狀態，沒有必要的內控措施，出現舞弊不足為奇。如果該公司能夠做到如下幾點：有完善的資金使用授權制度、權責分離制度；財務人員定期輪崗、不相容崗位分離；管理層定期查看相關管理報表、密切注意預算完成情況；嚴格控制大額資金支出；定期對帳、定期盤點現金；定期開展內部審計等等，財務舞弊現象應該可以避免。
本文擬通過此案談談內部控制的五大要素，以增強人們的內控觀念意識，加強內控工作，實現企業價值的最大化。
一、內部控制的內涵及作用
所謂內部控制,是指企業為了保證業務活動的有效進行,保護資產的安全與完整,防止、發現、糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的政策、措施及程序。廣義地講,一個企業的內部控制是指企業的內部管理控制系統,包括為保證企業正常經營所採取的一系列必要的管理措施。內部控制的目標是確保單位經營活動的效率性和效果性、資產的安全性以及經濟信息和財務報告的可靠性。其主要作用在於有助於管理者實現企業經營方針和目標;保護企業各項資產的安全和完整,防止資產流失;保證業務經營信息和財務會計資料的真實性和完整性,除此之外,保證單位內財務活動的合法性也是內部控制的目標。良好的內部控制雖然能夠達到上述目標,但無論內部控制的設計和運行多麼完善,它都無法消除其本身所固有的侷限,這種侷限性也必須明瞭並加以預防。
二、企業內部控制失效的表現及原因
從企業近幾年發生的涉及會計違法違紀案件和各有關部門對企業審計檢查的結果看,企業內部控制失效主要表現在以下幾個方面: 一是會計信息失真 近年來,企業由於會計工作秩序混亂。核算不實而造成的信息失真現象較為嚴重,如常規性的印單(票)分管制度、重要空白憑證保管使用制度及會計人員分工中的“內部牽制”原則等得不到真正的落實;會計憑證的填制缺乏合理有效的原始憑證支持;人為捏造會計事實;篡改會計數據、設置賬外賬、亂擠亂攤成本、隱瞞或虛報收入和利潤等等。二是費用支出失控,潛在虧損增加 某些企業為了搞活經濟,允許部門經理開支一定比例的業務費用,但對這部分費用的適用範圍既無明確規定,也無約束監督機制,導致部門經理大手大腳,揮霍浪費,使本來微利的企業出現虧損;有的企業由於財產物資內控管理薄弱,物資購銷制度鬆弛,採購、驗收、保管、運輸、付款等職責未嚴格分離,存貨的發出未按規定手續辦理,也未及時與會計記錄相核對,對多年來的毀損、報廢、短缺、積壓、滯銷等不作處理,致使鉅額潛虧隱藏在庫存中,再加上經濟往來中審查制度不健全等,造成國有資產大量流失。三是違法違紀現象時常發生 有的企業主管財務的領導、業務經辦人員、財會人員利用內控不嚴的漏洞大量收受賄賂,貪汙公款,挪用、盜竊資金,或與企業外不法商人相勾結,非法侵佔企業資金等。
企業內部控制失效,主要有以下幾個原因:
1、會計崗位設置和人員配置不當,業務交叉過雜,會計人員兼職過多,職權不明,會計的事前審核、事中複核和事後監督流於形式；2、 企業內部控制制度不完善,執行不得力 目前相當一部分企業對建立內部控制制度不夠重視,內部控制制度殘缺不全或有關內容不夠合理。更多的是有章不循,將已訂立的企業內部控制制度“印在紙上,掛在牆上”,以應付有關部門的檢查、審計,而不管內部控制制度執行情況如何,遇到具體問題多強調靈活性,使內部控制制度流於形式,失去了應有的剛性和嚴肅性。 3、考核企業幹部政績、業績機制不完善 長期以來,對企業幹部政績、業績考核以目標利潤完成情況為主要依據,缺乏對其他相關指標的綜合考察。有些業務主管部門,為了加快本系統的經濟發展,在沒有進行科學論證的情況下,下達一些脫離實際的經濟增長考核指標,而部分企業領導者為討好主管部門藉此顯示自己的能力,通過提供虛假會計信息等手段來“實現”上級主管部門下達的有關指標。4、會計人員素質較低 近幾年來,會計隊伍迅速擴大,但對會計人員的思想教育、業務培訓沒有跟上,有些培訓流於形式,根本起不到提高會計人員素質的作用,5、外部監督乏力 。
三、完善企業內部控制的五要素
1、控制環境
任何企業的控制活動都存在於一定的控制環境之中，控制環境的好壞，直接影響到企業內部控制的遵循和執行，以及企業經營目標、整體戰略目標的實現。加強和完善企業內部控制，應注意企業內部控制環境的建設，包括經營管理的理念、方式和風格，組織機構，授權和分配責任的，管理控制方法，人力資源管理政策和實務，外部環境的影響等。只有建立良好的內部控制環境，才能保證制度的真正落實，才能真正達到內部控制的目的。控制環境規定單位的紀律與架構，塑造企業文化，影響經營管理目標的制定，並影響企業員工的控制意識，是實施內部控制的基礎，董事會、單位負責人在塑造良好的內部環境中發揮關鍵作用。控制環境的因素具體包括：誠信的原則和道德價值觀、評定員工的能力、董事會和審計委員會、管理哲學和經營風格、組織結構、責任的分配與授權、人力資源政策及實務等。
企業應當將構建和完善內部控制環境，作為保證內部控制制度有效執行的首要條件。領導班子和主要負責人應以高度負責的態度，抓好本單位內部控制環境建設。當前，企業內控乏力的一個重要方面就是，企業沒有完善的法人治理結構，內控機制不健全。許多管理者的經營觀念不能從根本上轉變，總是把自己放在行政領導的位置上，管理主動性不強，沒有把企業當作自主經營、自負盈虧的經濟實體。企業雖然按公司法設立了董事會、監事會等機構，但在實際執行當中，董事會沒有起到監控作用，“董事”不“懂事”，機構形同虛設。並且，公司的人力資源管理機制不合理，不能有效的管理、約束工作人員。有的公司甚至沒有必要的內部審計機構，或是內部審計機構不能正常發揮監督作用。總之，企業沒有營造一種良好的控制環境，難免要發生財務舞弊等失控事件。
2、風險評估
風險是指一個潛在事項的發生對目標實現產生影響的可能性，它包括正面和負面影響兩個方面，在內部控制中，通常將風險界定為產生負面影響的可能性。每個企業都面臨來自內部和外部的不同風險，這些風險都必須加以評估。風險評估是指分析和辨認實現有關目標可能發生的負面風險，以便形成確定應該如何對它們進行管理的依據，是實現內部控制的重要環節。風險評估主要包括目標設定、風險識別、風險分析和風險應對。
企業應當加強對經濟業務和管理行為的風險評估，建立並完善相應的風險識別、風險分析和風險應對機制，並確保有效運行。企業風險意識淡薄是導致內控乏力的另一個方面。隨著社會環境的變化，企業間競爭的加劇，企業經營風險越來越高。現實情況是，有的企業的風險意識並沒有提高，風險管理缺失，沒有把風險防範作為企業管理的一部分。本文所說的商貿公司，頻頻發生財務舞弊事件，其重要原因之一就是風險管理落後。
3、控制活動
控制活動，是確保管理階層的指令得以執行的政策及程序，以幫助管理層所選擇的風險應對措施得以有效實施，是實施內部控制的具體方式，常見的控制活動有：授權批准、實物控制、職責分離、預算控制、會計系統控制、信息系統控制、審核批准控制、內部報告控制、經濟活動分析控制、績效考評控制等。
企業應當根據風險評估結果，強化對內部控制制度實施情況的檢查與考核,並建立有效的激勵機制 為了保證企業內部控制制度能有效地發揮作用,並使之不斷地得到完善,企業必須定期對內部控制制度的執行情況進行檢查與考核,看企業內部控制制度是否得到有效遵循,執行中出現了什麼問題,為什麼某項內部控制制度不能執行或不完全執行,估計可能產生或已經造成什麼後果。對於嚴格執行內部控制制度的,給予精神鼓勵和物質獎勵:對於違規違章的,堅決給予行政處分和經濟處罰,並與職務升降掛鉤。只有做到壓力與動力相結合,才能最終達到內部控制的目的。 及時制定管理制度，落實相應措施，確保各項經濟業務和管理行為始終置於內部控制活動中。為確保制度的貫徹執行，必須要加強控制與考核，並要全過程、全方位的施以監督，通過監督來不斷修正執行過程中產生的偏差。
從商貿公司財務舞弊案分析，其根本原因是缺少相應的制約機制和規範的會計處理程序。如果商貿公司有完善的授權制度、權責分離制度、財務人員定期輪崗、開票與收款職能分離，會計處理上有完善的手續控制和複核控制等程序，並能定期編制預算，隨時掌握收支完成情況，等等，也不至於出現會計信息失真、管理失控現象。
4、信息與溝通
內部控制只有上下一致,及時溝通,隨時把握相關人員的思想、動機和行為,才能把內部控制工作做好。具體講,除領導本身應以身作則起表率作用外,還應做好以下工作: 要及時掌握企業內部會計人員思想行為狀況。內部業務人員、會計人員違法違紀,必然有其動機,因此企業領導及部門負責人要定期對重點崗位人員的思想和行為進行分析,著重瞭解他們是否有賭博、炒股、經商,與社會劣跡人員往來和追求超常消費等情況,掌握可能使有關人員犯罪的外因,以便採取措施加以防範和控制。 對會計人員進行職業道德教育和業務培訓。職業道德教育要從正反兩方面加強對會計人員的法紀政紀、反腐倡廉等方面的教育,增強會計人員自我約束能力,自覺執行各項法律法規,遵守財經紀律,做到奉公守法、廉潔自律。加強對會計人員的繼續教育,要特別重視對那些業務能力差的會計人員的基礎業務知識的培訓,以提高其工作能力,減少會計業務處理的技術錯誤。信息與溝通是指單位為了提高管理效能，促進員工全面正確履行職責而收集、識別、交流各種內部和外部信息，是實施內部控制的重要條件。主要包括：信息系統、溝通。企業在生產經營過程中，需要按照某種形式辨識、取得確切的信息，並進行溝通，以使員工能夠履行其職責。企業所有員工必須從最高管理層清楚地獲取承擔控制責任的信息，而且必須有向上級部門溝通重要信息的方法，並對外界顧客、供應商、政府主管機關和股東等做出有效的溝通。
企業應當建立並完善各類信息的溝通交流渠道，確保信息傳遞的及時、準確、有效以及信息的正確運用。要建立一個良好的信息系統，確保企業中的每一個人都清楚地知道自己所承擔的特定職責，各司其職並相互配合，必要時要相互制約。
在商貿公司財務舞弊案中，信息與溝通沒有有機地結合起來，在財務人員連續3年轉移資金的情況下，管理層才通過財務報表嚴重異常而引起警覺，而為什麼不能早一點利用財務信息呢；會計人員如果不是一人多崗，身兼多職，沒有有效的審核與複核；財務人員之間如果有交流與溝通，能夠相互監督，轉移資金不可能不暴露一點兒蛛絲馬跡。
5、監控
監控是由適當的人員，在適當及時的基礎上，評估控制的設計和運作情況的過程。監控活動由持續監控、個別評估所組成，可確保企業內部控制能持續有效的運作。具體包括：持續的監控活動、個別評估、報告缺陷等。
企業應當加強對內部控制執行情況的監督檢查，並將檢查結果與業績考核掛鉤，以保證各項管理制度的有效執行。目前，部分企業內控制度倒是比較健全，但卻不能有效執行，“言行”不一，例如在崗位設置上隨意性較大，不相容職務之間未相互分離，無法相互制約；另外，監督不力、監管滯後，很多企業的監督是以對單位負責人、財務負責人的離任審計即事後監督為主，很少有事前、事中監督等。事後監督的弊端在於要麼沒有問題，要麼就是發現時問題已經很嚴重了，損失無法挽回。
實際工作中，我們可以通過崗位的設置與執行之間的相互牽制，部門與部門之間的平衡制約，再加上審計部門定期與不定期的介入，任何不規範的問題應該都可以暴露，本文所說的商貿公司，它的內審工作顯然沒有有效開展，即便是自己沒有內審部門，那麼聘請聲譽好的會計師事務所進行定期審計，財務舞弊情況早就暴露了，損失也不至於繼續擴大。
總之，內部控制是非常必要的，它不是某一個部門的事，而是整個企業的事，從企業的CEO到每一名普通員工，從財務部門到生產部門，縱向到底、橫向到邊，全員、全過程參與，大家齊抓共管，形成一種良好的內控環境，才能把內控工作做好。在科學的內控環境下，進行全面風險評估，做好控制活動，加強企業的信息與交流，全方位的監督控制，降低和避免風險發生，促進企業發展。經驗告訴我們，內控不是萬能的，但沒有內控是萬萬不能的，我們應從商貿公司的財務舞弊事件中認真反思，理解、把握內部控制的五大要素，從實際情況出發，制定控制措施，做好內控工作，降低企業經營風險，增產創效，確保資產保值增值，使企業生產經營工作健康有序發展，最終實現企業價值最大化目標。
閱讀更多 派可數據 的文章
