首页 > 论文范文 > 社会科学论文 > 经济学论文 > 企业经营论文 > 内部控制在公司治理中的必要性与局限性研究

内部控制在公司治理中的必要性与局限性研究

2021-03-20 276 上传者：管理员

摘要：企业的内控不能保证企业必然成功，但是对所有失败的企业案例进行研究能看出，它们无一不是打上了失控的烙印。因此可以说，内控不是万能的，但没有内控是万万不能的。文章旨在探究内部控制对公司的职责设置以及在公司治理中的必要性与局限性。

关键词：
内部控制
局限性
必要性
职责设置
加入收藏

一、内部控制的概述及类型

基于风险管理的内部控制是由董事会及管理层和其他员工共同参与的，应用于战略制定和企业内部各个层次部门，用于识别可能对企业造成潜在影响的事项，并在其风险偏好范围内管理风险的，为企业目标的实现而提供合理保障的一个过程。

（一）预防性控制

为了防止错误的出现和对资产的不当使用，预先采取的一些控制措施。企业对员工进行的职业道德方面的培训，就是属于预防性控制的一种。预防性控制包括三大类：设置障碍；交易控制；取决于相关控制职能的有效性。

（二）检测性控制

检测性控制是指在错误或违规行为造成损失之前检测出错误或违规行为而设计和实施的内部控制。包括通过事后检查所发生的错误，可以对预防性控制提供支持和补充。例如：银行对账单就是对现金资产设定的检测性控制。还有每月将应收账款明细账与总账比较。再者是特定的分析程序，确定某些费用与销售的关系是否与经营数据相符，如果不符，调查不符的原因并纠正其中的错报。

（三）改正性控制

改正性控制可以纠正检测性控制所识别出来的问题。例如：订单系统的常规校对功能可以发现销售订单中的错误账号，读取客户的名字，搜索数据库就可以找到正确的账号并改正原来的记录。如果数据库中不能找到与客户名字相匹配的记录，计算机就会生成一个错误的报告，员工可以使用这个报告查找并解决相关差异。

（四）指向性控制

前述的三项控制的重点在于：预防、发现和改正负面结果，而指向性控制目的是产生正面结果，是为了使公司树立正面的社会形象。例如：公司制度要求“尽量使用本地供应商”的政策，提高公司在当地的声誉。

（五）补充性控制

补充性控制的目的是为了控制结构中某些方面的缺陷并进行弥补。例如：银行对账单流程由独立于会计记账和现金出纳的一方执行，弥补现金交易控制中存在的缺陷；由所有者亲自监督运营，可以弥补小公司所缺少的职责分离机制。

二、内部控制的职责设置

（一）董事会

管理层对董事会负责，由董事会设计治理结构并指导监督的进行。董事会对企业的运营和结构负有最终责任，确保公司的运营符合股东的最大利益。董事会还负责设定运营的整体目的，这些目的可以指导和监控控制系统。董事会对战略目标负责（战略目标是总体长远的），特别负责对企业风险偏好的把握。

（二）管理层

管理权与所有权相分离会导致的信息的不对称。管理者与所有者常常出现利益冲突，管理者追求眼前、短期的利益，而所有者追求长远，稳定的分红。董事会制定目标，管理者来实施，可以极大地减少信息的不对称。管理者负责整个内控系统，下放权限给高级经理并评价其控制活动，高级经理制定具体的控制程序，确定人员责任。

（三）风险管理人员

为了保证内部控制的有效性，企业会设立内控部门、风险管理部、内审部门来预防或管理风险。审计总监直接对董事会的审计委员会负责，通过验证控制程序的充分性和执行情况而为董事会提供保证。

（四）内部其他人员

内部控制是企业全体员工参与的控制，全体员工都要在自己的岗位完成任务而不单单依靠一个内审部门。每个企业的部门都要站在自己的位置上实施和维护内部控制，明确各自的职责并提供系统所需的信息，当经营中出现不合法，违规行为时有责任与上级沟通。

（五）外部人员

包括外部审计人员、法律部门、监督部门、客户、其他往来单位、财务分析师、新闻媒体等。企业应该明确哪些部门负责跟外部人员进行对接。

三、内部控制在公司治理中的常用方法

（一）组织控制

公司的组织结构是指按财务管理、生产、营销、工程等职能划分出不同的部门。组织控制要求确定公司每个部门的目的、职权、责任，包括活动授权范围的控制以及报告责任的控制，主要的组织控制是适度的职责分离。例如：生产部门负责产品的生产，营销部门负责产品的销售等。

（二）运营控制

运营控制是指会计和信息系统所采取的计划、预算、文件编制以及控制等行为。组织应具备交易控制系统，以合理保证所有交易得到授权、完结并及时准确地履行。

（三）人事管理控制

招聘和其他人力资源政策将影响对内部控制的执行情况。人事管理控制要求企业聘用有能力、值得信任的员工，并对其进行及时有效的培训，这样可以降低对改正性内部控制的需要。人事管理控制包括：招聘和选择合适的人员，定位、培训和发展，监督，人事约束和控制实务等。

（四）审查控制

通过定期审查方式帮助公司评估员工绩效、公司目标和使命的实现情况。监控可以通过正式持续的方式进行，也可通过定期审查和审计进行。检查控制或监控控制可以包括以下内容：“营运和项目”的经常性审查，独立的内部审计，由公司经理在正式会议上进行的管理层审查。

四、内部控制的必要性

内部控制的目的是为了“目标的实现”提供合理的保证，这些目标涉及五个领域，资产的保护：内部控制最常见的目的，往往是为了保护资产而进行的保护控制设计。财务报告记录的可靠性：管理层需要确保财务报表公允地反映并遵守了会计准则。符合现有法律和法规的要求：公司需要制定内部控制来确保公司不会违反相关法律和法规的要求。

（一）组织目标和使命实现

企业的目标和使命能否实现，取决于内部控制的有效性。企业在设定内部控制的时候，需要结合企业长远的战略目标进行资源配置。如果组织不能实现目标和使命，在其他方面表现的再好也无济于事。

（二）营运效率

企业的营运目标是要确保资源能够有效地配置、保证企业的绩效和赢利、并对企业的结构和经营方法进行科学选择。例如企业每年会进行全面预算管理，对企业的资源进行合理配置。营运目标的制定，需要财务人员和业务人员共同参与。因此，财务部门的员工应该懂得一些基本的业务知识，业务部门的员工应该懂一些财务知识。

（三）财务报告记录的可靠性

企业要提供真实、可靠的财务报告，信息是内控能否有效的关键，企业的利益相关者需要通过真实、可靠的财务报告信息来做出相应的决策。例如：企业为得到更多的客户源，会向客户提供一些优惠政策。为了确保财务报表的可靠性，企业需要采取一些控制包括：预算编制的预算程序；内部绩效报告和交易记账时的会计分类以及对账户余额的控制。

（四）符合现有法律和法规的要求

为了遵守外部加强的法律和法规，公司需要制定和遵守内部控制制度，如果不能遵守这些控制，公司可能会违背相关法律和法规的要求。

（五）资产的保护

用于保护公司资产的内部控制设计往往是保护控制，包括：门锁、安全系统、计算机密码、授权、分离交易处理职能。安全系统包括人机系统、安全技术、职业卫生和安全管理，一起构成了一个安全系统，只有完善的安全系统，企业才能正常运营。授权：例如一项采购需要通过请购单授权，该请购单的采用就是出于存货控制的需要。

五、内部控制的局限性

由于人为因素或意外情况，使原来设计良好、运行稳定的控制政策和程序面临威胁，这些危险称为内部控制的固有局限性。它们分别是成本限制，因为内控需要大量的人力、物力、财力投入，虽然内控会带来效率的提高及成本的降低，但同时它本身的成本也很高。因此一些小规模企业不愿做内控。人为因素，相关政策和决策是由人来制定和执行的，有些员工人为地故意践踏这个内部控制制度，从而出现一些道德缺失的行为。

因此，内部控制在设计时要考虑成本效益原则，也很难对员工共谋和管理层滥用职权实施控制；由此，内部控制的目的在于为实体实现其目标提供合理保证，而非绝对保证。审计人员对固有风险、控制风险和计划检查风险进行评估，以获得特定领域的可接受风险是多少，并相应的设计测试程序，这些测试为内部控制结果不存在重大缺陷提供合理保证。

六、针对外部审计人员的相关建议

（一）无保留意见的审计报告

外部审计人员可以出具无保留意见的审计报告，无保留意见的审计报告有以下特点：包含了一套完整的财务报表，例如资产负债表、利润表和现金流量表；可以获取足够和充分的审计证据；财务报表符合相关会计准则的披露要求并充分披露财务报表的信息；审计报告中不存在需要另外表达的强调事项或其他事项。

（二）带强调事项或其他事项段的无保留意见的审计报告

审计结果总体满意、符合完整审计的标准、并且财务报表是公允披露的，但是从专业标准来看，存在一些需引起财务报表使用者关注的重大事项，因此在审计报告中“强调”该事项，并就该事项提供额外信息。

（三）保留意见的审计报告

保留意见的审计报告即可能是无法表示意见的审计报告、否定意见的审计报告或免责声明意见的审计报告。当审计人员认为财务报表存在重大错报或存在重大差异、并且影响重大时，或审计范围受限制因而无法获得足够的常见的审计证据时，审计人员应出具无法表示意见的审计报告。

参考文献：

[1]张涛涛,李秉祥,祝珊.股权质押､内部控制与企业社会责任[J].会计之友,2020(08):80-86.

[2]赵选民,祖迎春.企业内部控制评价指标体系研究[J].合作经济与科技,2014(03):66-67.

[3]许瑜,冯均科.论高管权力对企业内部控制有效性的影响[J].财会月刊,2020(09):21-26.

[4]张亚梅.X企业内部控制评价研究[J].营销界,2019(46):38-39.