浅析企业内部控制及其内部审计

摘要
近年来，随着生产力的和技术的进步，全球一体化进程加速，之间的竞争加剧，重大信息失真的情况也越演越烈。2002年7月，美国总统布什签署了《萨班斯-奥克斯利法案》，对于上市公司建立并保持有效的内部控制作出了明确、具体的规定。
本文通过浅析信息失真的原因，提出企业内部控制应抓好的几个环节，并且阐明内部审计在内部控制中发挥的作用，以期与内控建设及内审职员探讨之。

一、企业应加强内部控制建设
近年来，我国证券市场会计信息失真的情况层出不穷，从“琼民源”到“银广夏”，从“郑百文”到“蓝田股份”，造假案件越来越多，股市和中小投资者的信心遭受了沉重打击，近期内陆股指已滑落至8年来的最低点。究其原因，笔者以为有如下重要几点：
（1）我国未把建立和强化内部控制作为企业的一项责任。《萨班斯-奥克斯利法案》规定对于上市公司及其高级治理职员出现的提供虚假财务信息的行为要给予严厉的刑事及经济处罚。这样就使得那些蠢蠢欲动者的造假本钱增加，相应减少造假几率。而在我国从法律角度缺乏对企业内部控制方面的法制建设、内部审计和独立审计等相关方面的行为准则的实质性约束。
（2）市场对于虚假信息有需求才会有上市公司的供给。目前上市公司中尽大多数为国有大中型企业，而这些企业在1998年以前总体效益低下，要上市就需要包装，过度包装就会有虚假会计信息的存在。在这一过程中，中国证监会及注册会计师事务所从一开始就没有形成完全拒尽虚假会计信息的机制，甚至出现了“深天勤”帮助“银广夏”造假的丑闻，这在一定程度上削弱了企业的控制意识。
（3）大多数上市公司内控制度有名无实，权力集中、缺乏制衡、财务信息不对称、控制环境薄弱、企业短期行为严重等，都造成了企业内部控制的失效。
从上述中可以看出，要形成一个良好的投资环境，国家与企业需要做的努力都非常大。尤其对于企业而言，其自身内部控制建设尤为关键，笔者借COSO框架为基础，以为应该抓好以下几个重要环节：
1、建立健全内部控制体系框架
根据《萨班斯-奥克斯利法案》要求，在美国上市的国内一些大型公司目前已经或正在建立符合上市地和中国法律要求，结合企业自身特点和需求，以COSO框架为基础的内部控制体系，并且按照其要求规范化运做。这是一个好的迹象。笔者以为，要想真正改善中国内陆地区的投资环境、树立中国企业在国际资本市场上良好、诚信的形象，就必须在内陆上市公司中大力推行内部控制体系建设：国家相关机构应从立法角度加强企业内部控制的法律法规等强制性约束和准则规范；上市公司应该在2-3年内逐步建立起内部控制体系，模式可以以COSO框架为基础并结合企业自身实际来设计、运行。另外，还要加重对于制造虚假会计信息的处罚力度，增加制造虚假会计信息的本钱；同时加强对会计师事务所的治理，使得注册会计师保持其执业的规范性和独立性，从而在整个社会形成一种拒尽虚假会计信息的机制。
2、强化企业内部控制环境建设，建立真正意义上的法人治理结构
控制环境是整个内部控制的基础，是其他一切要素的核心，它的好坏直接到企业内部控制的贯彻执行和企业经营目标、整体战略目标的实现。
（1）要大力提倡和营造一种“控制文化”。一方面董事会和治理层负责促进在道德和完整性方面的高标准并在机构中建立一种文化，向各级职员夸大和说明内控的重要性；另一方面，企业所有员工都必须认可理解他们在内控程序中的作用，并在程序中发挥作用。
（2）完善公司治理结构的核心是实现剩余索取权和剩余控制权由集中对称分布走向分散对称分布。以国有控股上市公司为例，由于国有股一股独大和终极所有者缺位，目前的治理结构表现出“行政干预——经营者控制”的基本特征。为了实现治理结构的效率改进，国有企业改革必须由行政干预下的股东主权模式转变为企业主权模式，可以以转让部分国有股权的方式使公司的股权结构多元化、公道化，公众或机构投资者参与公司治理，从而使公司目标是为了追求所有利益相关者的整体收益最大化，而不仅仅是服务于股东利益最大化，真正实现治理结构的效率改进，为内部控制有效运行营造一个良好的制度环境。