论内部控制理论的发展及启示

摘要：对内部控制理论的发展做了回顾与梳理，指出了当前我国企业内部控制存在的不足，并对当前存在的不足指出了改进的内容与方向。
　　关键词：内部控制；理论发展
　　
　　1内部控制理论的发展
　　
　　内部控制理论的发展大致可分为六个不同的阶段：（1）18世纪产业革命前：内部牵制。这一时期主要表现为内部控制思想的萌芽。（2）18世纪产业革命后至20世纪40年代：内部牵制制度。内部牵制阶段的控制是为了牵制行为当事人无意的失误(错误)和有意的徇私舞弊行为而设置的内部相互控制、相互稽核的控制制度。（3）20世纪40年代至80年代：内部控制制度。第一个具有权威性的定义：内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施，并将内部控制制度分为会计控制和管理控制。（4）20世纪80年代：内部控制结构1988年美国注册会计师协会(aicpa)发布《审计准则公告第55号》首次以“内部控制结构”的提法，替代“内部控制”。该公告指出：“企业的内部控制结构包括为取得企业特定目标的合理保证而建立的各种政策和程序”。（5）20世纪90年代：内部控制整体框架。1992年，coso委员会提出了其研究报告《内部控制——整体框架》，将内部控制定义为：“内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性目标的达成而提供合理保证的过程”。该公告将内部控制分为五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。这一时期的内部控制开始关注对企业管理层的控制，同时把企业的外部环境纳入企业控制的范围，这是控制理论发展的一次飞跃。（6）21世纪开始至今：企业风险管理框架。“企业风险管理框架”于2004年8月正式公布。风险管理整体框架阶段强调企业全体员工共同参与的全面内部控制，旨在对企业内部风险实施管理和战略制定而建立的事前风险管理内部控制制度。
　　
　　2内部控制理论的发展特点
　　
　　从内部控制理论的历史演进来看，大致有一下几个特点：
　　（1）概念的变化：内部控制概念的发展先后经历了“方法观”到“过程观”，再到“风险观”的转变，这一转变是从简单到复杂，从静态到动态的转变，是人类认识事物的自然逻辑发展，反映出人们对于事物本质认识的不断深入。
　　（2）控制内容的变化：内部控制从对行为人的单一控制发展为对企业组织的综合控制，从对企业的内部控制到对企业整体的系统控制。内部牵制阶段强调对于当事人的行为控制，以保护资产的安全；内部控制阶段强调企业内部各个组织部门的有效控制，以提高效率；内部控制结构、内部控制整体框架和企业风险管理框架则强调整个企业系统，各个层次的全面控制与参与，从而形成对企业战略目标、经营目标、生产目标等全面系统的控制。
　　（3）控制观念与重心的变化：内部控制观念从控制当事人的行为观到提高会计信息质量的信息观、提高企业运行效率的经营观、至减少企业经营风险的风险观、再至管理企业风险的战略观的转变，这是从事中控制到事前管理的发展，是从降低风险到风险控制直至风险管理的一个过程。而内部控制的关注重心则由内向外发展，由单一个体向系统整体发展。
　　（4）理论基础的变化：随着生产技术、自然科学的进一步发展和应用，内部控制的发展变迁有了可靠的理论基础。经济学的“理性经济人”、“有限理性”，企业管理的组织行为学、系统管理学、战略管理等，在内部控制发展方面得到广泛的应用和发展。
　　（5）研究视角的发展与融合：在内部控制理论的发展过程中，审计、管理和社会学中的内部控制系统、管理控制系统和行为控制系统是相互交融、共同演进的。但是，内部控制研究的各个领域在范围界定上仍存在较大的差异。
　　3目前我国企业内部控制制度方面存在的问题
　　

　　（1）控制环境问题。①法人治理结构不完善。我国企业目前存在“一股独大”现象，股东大会、监事会作用有限，甚至形同虚设，严重影响互相监督、制约的体制。②管理理念问题。在企业的经营过程中，管理者的管理理念和风格影响非常大，但我国真正的企业家队伍还没有建立起来，一些企业管理者没有一套真正的管理理念。③决策随意。
　　（2）风险评估不足、意识薄弱。
　　（3）信息系统失真。其中最为严重的是会计处理缺乏一贯性、完整性。近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。
　　（4）内部监督失灵或没有内部监督。
　　
　　4理论发展对于我国企业内部控制的相关启示
　　
　　（1）加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。影响控制环境的因素是多方面的:董事会，企业管理者的素质，管理者的品行及管理哲学，企业文化，组织结构与权责分派体系，信息系统等。
　　（2）会计控制是内部控制的基础，会计控制的好坏往往决定内部控制目标的实现。内部控制制度的中心内容在于对企业经济运行的控制，而控制的主线是会计控制，这是由会计信息在内部控制制度中的普遍性和基础性所决定的。
　　（3）应注重对内部控制理论的整合与创新，将风险管理引入内部控制体系。国内内部控制的发展与西方国家相比，其差距集中体现在企业风险管理方面，风险意识不强，更未能形成系统的全面风险管理框架。因此，可以尝试构建以风险管理为导向的企业内部控制，将风险管理方法全面引入企业日常内部控制机制，即通过风险识别确定控制点；通过风险分析确定风险因素，从而确定内部控制的源头；通过风险评价确定风险级别，从而确定关键控制点。以采用相应的风险处理方法，建立合理有效的内部风险控制制度，并注意各种信息的沟通及相关部门工作的协调，从而形成长效内控机制。
　　（4）贯彻相互牵制原则和协调配合原则。牵制原则即一项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节方能完成，在横向关系上，至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督。在纵向关系上，至少经过互不隶属的两个或两个以上的岗位或环节，以使下级受上级监督，上级受下级牵制。另外各部门或人员必须相互配合，各岗位和环节都应协调同步，协调配合原则是相互牵制原则的深化和补充。贯彻这一原则，尤其要避免只管牵制错弊而不顾办事效率的机械做法，而必须做到既相互牵制又相互协调，从而在保证质量，提高效率的前提下完成经营任务。
　　（5）建立内控信息的披露机制。企业尤其是上市公司一般只对外披露财务会计信息，人们关心的也是每股收益等数字。对于企业内部控制，人们常常疏忽。而独立审计人员则体会到信息的真实可靠，来源于企业内部控制，内部控制越好，其信息就越可靠，审计实质性测试就可相应减少；注册会计师在审计中虽然会对企业内控进行评审，但一般注重内部会计控制，并且由于审计的时间范围和技术的局限性，企业内控情况并不能充分了解和揭示；为了提高企业内控意识，提高其信息质量，企业有必要在进行内部控制自我评估后，向社会公开披露其内控信息。
　　（6）建立内部控制制度评价体系。对企业来说，建立健全内部控制制度是一个渐进的过程，必须建立其内部控制评价体系，根据情况的变化和出现的问题对相应的内部控制制度作出及时修正或建立新的内部控制制度，只有不断进行内部控制自我评价和改进，才能建立起行之有效的内部控制体系。
　　
　　参考文献
　　［1］陈敏圭译.论改进企业报告——美国注册会计师协会财务报告特别委员会综合报告［m］.北京:中国财政经济出版社,1997.