·理财 ２００８年第 １１期
INTERNALCONTROL内部控制
一、企业内部控制失效表现形式
（一）控制环境失效 控制环境的失效，直接影响企业内部控
制制度的实施及实施的效果，并影响其他控制要素作用的发挥。控
制环境失效的主要表现包括：企业管理者私用公款、贪污贿赂；业
务相关人员或弄虚作假、或监守自盗、或一人多职；规章制度或缺
乏严密、或无人遵照；各部门或各级管理层各自为政、互不牵制；内
部审计或无人执行、或徇私枉法等等。
（二）会计系统失效 会计系统失效主要表现在：会计信息失
真，如人为捏造会计事实和数据、虚增或隐瞒收入和利润、债务不
实等；费用支出失控，如业务费用被挥霍浪费等；企业财产物资的
安全与完整受到影响；资金的筹集、投放、分配等环节缺乏约束机
制和调控手段。
（三）控制程序失效 控制程序失效主要表现在：各项经济活
动运行不畅，供、产、销脱节；预算的制定、执行、分析等环节不能相
互协调、相互制约；经济活动的授权、经办、审查、执行、记录和复核
等步骤不能按程序合理分工，职责不清；管理混乱，各种监控系统
形同虚设，信息反馈渠道不畅。
二、企业内部控制失效的原因
（一）企业内部控制体系不完善 有的企业各业务环节交叉繁
杂，会计人员的职责分工不明，会计工作的授权、审核等做的也只
是表面功夫，完全起不到实质性的作用；另外，内部审计工作也得
不到应有的重视和支持，已建立内部审计机构的企业未能充分发
挥其应有的作用，还有相当一部分企业未建立内部审计机构。这种
种的露洞，使企业内部控制体系像盘中的散沙，经不起商场中任何
的大风大浪。
（二）人员素质偏低 近年来，会计人员日益增多，但对其进行
的思想及业务培训却并不专业，有些培训仅仅是走形式走过场，根
本起不到提高会计人员素质的作用。一些根本不具备从业资格、靠
人情关系坐在会计岗位上的人只凭领导意志记账，虚造报表；还有
一些其他业务员工无视纪律法规，为了个人利益，甚至为讨好领
导，弄虚作假，造成会计信息失真，财务报表被歪曲。另外，一部
分企业管理者本身素质也不高，缺乏管理能力，起不到指引方向的
作用，这样的领导没有重视内部控制的远见，只是将已订立的内控
制度“印在纸上、挂在墙上”，以应付有关部门的检查、审计，使内
控制度流于形式。
（三）产权不明晰 公有（特别是国有）单位产权主体缺位、权
责不清，强化内部控制的受益主体不明确，会导致出现领导们“有
章不循、违章不究”等问题。甚至有些法人代表法制观念淡薄且私
心重，只想将国家的钱装满自己的腰包，贪污舞弊，侵吞资产，不顾
企业的发展和员工的利益，致使国有资产大量流失。而在非公有单
位，特别是民营企业产权明确、权责清楚，加强内部控制的受益主
体很明确。因此，这些单位，私人老板自然会比国企更能强化本单
位的内部控制制度。
（四）人事部门考核机制不健全 目前企业内部对干部政绩、
业绩的考核主要还是以其实现的利润为参考，缺乏其他相关指标
的综合考察。有些企业领导为在任期内出“成绩”，便指使财会人
企业内部控制失效及其防范
辽宁省对外贸易学校 么 娆
常是在管理部门中以采用政策说明书或指令的形式；或在经济业
务中以规定其办理条件、范围和对该类业务责任者任命形式予以
反映的。特定授权与一般授权不同的是，特定授权只涉及特定经济
业务处理的具体条件及有关具体人员。内部控制要求在执行每一
项经济业务时都经过授权，每一项经济业务的处理都与其批准条
件相符合，因此应该做到明确一般授权与特定授权的责任。企业要
规定一般授权的管理层次、范围；每个管理层次一般授权的内容标
准；也要规定特定授权要求以及各管理层次特定授权限度。明确每
项经济业务的授权批准程序。企业的经济业务既涉及企业与外单
位之间资产与劳务的交换，也包括在企业内部资产和劳务的转移
和使用。因此，每类经济业务会有一系列内部相互联系的授权批准
程序。此外，还应建立授权批准检查制度，主要是通过必要的检查
程序来确保每类经济业务授权批准的工作质量。（3）预算控制。目
前，内部控制已不仅仅满足于传统意义上的查弊纠错和保护资产
安全，其目标已延伸到提高效率和效益，保证管理政策和目标的实
现。为此，预算控制已成为内部控制活动的重要方式，其内容可以
涵盖单位经营活动的全过程，包括筹资、采购、生产、销售、投资等
诸多方面。通过预算的编制和检查预算的执行情况，比较分析内部
各单位未完成预算的原因，并对未完成预算的不良后果采取改进
措施，确保各项预算的严格执行。
（四）强化信息流动与沟通 企业应按某种形式及在某个时
间内，辨别、取得适当的信息，并加以沟通，以使员工顺利履行其职
责。在一个规模庞大的企业中，信息的生成和传递是一个非常重要
的内容。由于所有的经营管理决策都是建立在一定信息的基础之
上的，如果作为基础的信息不真实、不及时，那么管理层是难以做
出有效决策的。因此，建立内部控制时必须要重视信息系统的建
立。企业的信息系统包括财务信息系统和管理信息系统，其不仅处
理内部产生的信息，同时也处理企业与外部的事项、活动，以及与
环境等有关的信息。企业的信息系统不仅是企业控制环境建设的
一个重要方面，同时也是企业内部一个重要的特定控制程序，是企
业内部控制的一个组成部分。
参考文献：
［１］宋建波：《企业内部控制》（财务总监丛书），中国人民大
学出版社 ２００４年版。
［２］张小英：《论企业内部控制制度的完善》，对外经济贸易
大学 ２００３年硕士学位论文。
（编辑 余俊娟）
63
·理财 ２００８年第 １１期
INTERNALCONTROL内部控制
员弄虚作假，还有些业务部门的主管，为了提高本系统的业绩，既
不进行社会调查也不做技术考核，就下达一些不切实际的目标计
划；而为了显示自己的创新能力，有些企业主管通过提供虚假信息
等手段来“实现”这些不可能实现的指标。
三、完善企业内部控制制度建议
（一）构建严密内部控制体系 严密的内部控制体系，包括三
个相对独立的控制层次：防、堵、查。“防”是第一层次，是在企业经
营活动的一线，建立相互牵制、相互制约的规章制度，是防止员工
违规的第一道防线；“堵”是第二层次，即以会计核算为基础，对各
个职能部门的工作进行日常性和周期性的审核，这种事后监督是
防止员工违规的第二道防线；“查”是第三层次，即建立内部审计
部门，通过内部审计检查会计部门工作，对其实施内部控制，此为
第三道防线。这三个层次就像三道大门，缺一不可，对内部控制的
完善起着至关重要的作用。
（二）吸收专业的、有职业道德的职员 企业要想持续发展，必
须选用专业性强、有竞争力、有职业道德的员工。公司可以通过提
供高薪、保险、定期培训等待遇吸引高素质的员工，并在培训和工
作中对其进行指导以使其更有竞争性和创新性；还可以通过轮换
员工至不同的工作岗位来使其具备灵活性。
（三）深化产权制度改革，建立健全现代企业制度 企业通过
产权制度改革，建立现代企业制度，可以明确领导在单位中所处的
地位，忠于职守。只有使企业领导人与企业兴衰息息相关，企业领
导者才会有动力去实施企业内部控制制度，企业内部控制制度才
会真正发挥其应有的作用。笔者主张采用聘用职业经理人，此外，
建立良好的信息沟通系统信息沟通在一个庞大的企业内部也是一
个非常重要的环节，其不仅可以使企业管理层及时掌握全面、正确
的信息，而且也能为各部门和人员之间的工作带来方便、使之更协
调。如果在企业内部没有一套严密的信息生成与传递系统，难免导
致信息不够真实、迅速、及时，假如某个环节出现了脱节，可能就会
给企业内部管理与决策带来困难，甚至导致决策失误。因此，建立
企业内部控制制度，必须重视企业内部信息生成和传递，以逐步建
立高质量的企业信息沟通系统。
（四）强化考核制度，建立有效的奖惩机制 具体包括：其一，
建立激励约束机制。为了督促企业内部控制能有效地发挥作用，企
业可以委派人事部门，也可以组成最高决策人参加的、以财务部门
为首的内部控制小组定期对内部控制制度的执行情况进行考核，
对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违
规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只
有做到压力与动力相结合，才能最终达到有效实施内部控制的目
的。但是在具体化操作的过程中要掌握好激励和约束的度，一定要
使激励和约束相适应，这需要各个公司根据其自身的特点和需要
设计出合理的具体实施细节。其二，加重制造虚假会计信息上市公
司和会计师事务所的处罚力度。加重上市公司的处罚力度，可以增
加其制造虚假会计信息的成本，同时，加大对会计师事务所的处罚
力度，可使注册会计师更为谨慎持业，保持其工作的规范性和独立
性，形成一种拒绝虚假会计信息的机制。从对一系列会计信息造假
案的处理中，人们不难看出，不管是对上市公司还是对中介机构，
处罚力度都在逐渐增大，当然渐进式的改革是不可能一蹴而就的，
制度也是在不断的实践中完善起来的，随着各个方面运做的规范，
良好的内部控制环境也就随之形成了。
（五）强化内部审计，并结合外部审计进行内部控制的监督
主要包括：其一，强化内部监督，充分发挥内部审计的作用。
内部审计控制，即通过建立内部审计部门，对本企业的各项业务予
以审计所进行的控制。这项工作必须由独立于被审计部门的内部
审计机构或内部审计人员来完成，否则审计的结果会有大大的水
分存在。因此应配备高素质的内部审计人才，这些人不仅要懂财务
知识，而且还应精通企业各相关业务，有丰富的业务经验；同时定
期加强内部审计人员的业务培训，加快知识更新，以适应不断变化
的市场规则、不断更新的法律、法规的要求，以更好地提高内部审
计的质量和效率，使内部审计在企业内部控制制度中发挥更大的
作用。内部审计工作的职责不仅包括审核会计账目，还包括稽查、
评价企业各职能部门设置的合理性及其执行效率、效果，并且必须
直接向董事会或审计委员会报告，从而保证企业的内部控制制度
更加完善、严密。因此内审人员的职能也要从传统的查错防弊型向
管理服务型转变。如果银广厦的内部审计有效，虽然不一定能够完
全制止虚假会计信息的产生，但会加大制造虚假会计信息的成本，
因此可以有一定的控制作用。其二，强化社会监督职能。社会监督
主要是指社会中介机构（如会计师事务所的注册会计师）依法对
受托单位的经济活动进行审计、并据实做出客观评价的一种监督
形式。定期或不定期的委托会计师事务所对企业内部控制状况进
行评估，根据注册会计师提供的审计报告，在注册会计师的指导和
监管下，纠正和改善企业内部存在的错误问题和不当行为。在这一
过程中，企业应该协助注册会计师发挥其公正的职责。其三，依靠
政府的权威，即实施政府监督。目前国家对政府监督的管理加大了
力度，使得财政、税务、审计等部门的分工协作更合理，彼此间定期
交流和沟通，形成了有效的监督合力，从而加强了对企业内部控制
的了解、检查与监督，更加大了执法力度和权威性，增强了威慑力。
因此如果企业依靠政府监督，对内部控制制度的有效实施将会有
很大的帮助。其四，充分发挥舆论监督的作用。鼓励与支持广播电
视、报刊等新闻媒体对企业（特别是上市公司）违法违纪行为曝
光。但这些外部的检查监督都不能取代内部审计的职能，只能是内
部审计的补充和再监督，只有将其有机地结合在一起，才能对内部
控制进行有效的监督。通过内部审计和外部审计的共同作用来有
效进行内部控制的监督检查工作。因此，为了企业利益，管理者应
该在企业内部大力作好宣传工作；对相关部门（尤其是会计部门）
的员工进行培训，深入学习新的会计准则，使员工提前进入准备阶
段，以保证明年这两大准则体系的顺利实施。
参考文献：
［１］徐平：《审计学教程》，北京人民出版社 ２００４年版。
［２］赵保卿：《内部控制设计与运行》，经济科学出版社 ２００５
年版。
［３］秦荣生、卢春泉：《审计学》，中国人民大学出版社 ２００５
年版。
［４］王立勇：《杜绝内患———企业内部控制系统分析》，中国
经济出版社 ２００４年版。
［５］李荣梅、陈良民：《企业内部控制与审计》，经济科学出版
社 ２００４年版。
［６］牛志喆：《ＣＯＳＯ框架下的内部控制》，经济科学出版社
２００６年版。 （编辑 余俊娟）
64
