基于價值增值的企業內部控制思考
文\呂雪麗

　　2002年，在安然、世通等財務欺詐等事件后，美國國會出臺了《公眾企業會計改革和投資者保護法案》，俗稱《薩班斯法案》，該法案對在美國上市的企業在公司治理、內部控制和信息披露提出了嚴格的監管要求。2008年6月28日，我國財政部、證監會、審計署、銀監會、保監會五部委聯合發布了被業界稱為中國《薩班斯法案》的《企業內部控制基本規范》。這標志著我國的企業內部控制研究真正進入到整體框架階段，也意味著企業內部控制規范體系建設正在向國際標準靠攏。
　　企業內部控制，是提高企業經營管理水平和風險防范能力，促進企業長期穩步發展的重要手段。而我國的國有企業通常都存在機構龐大、業務復雜的狀況，因此，提升國有企業的管控能力和管理水平，特別是加強企業內控顯得尤為重要。新形勢下，必須轉變觀念，認清內部控制的目的。內部控制是為組織增加價值并提高組織的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現組織目標。
　　從實際情況來看，目前國有企業內部控制主要存在以下問題：一是內部控制目標不明確。不少國企沒有制定完整的《內部控制制度》，仍然將內部控制的防弊糾錯功能視為“壓倒性任務”，對內部控制為企業增值的目標基本沒有考慮。二是內部控制的設計存在缺陷。關注防止違規和舞弊事項，忽視提高效率和價值增值作用，內部控制設計沒有完全基于企業業務流程考慮，降低了內控實施效率，往往出現“就控制而控制”，甚至形成了“業務程序已經執行，內控手續后補充”的潛規則，造成了流程、內控“兩張皮”的狀況。三是內部控制環境還有待改善。高級管理層還沒有真正認識到內部控制的重要作用，引導和教育員工遵循企業價值觀方面還不夠，內部控制的實施還未納入企業考核激勵范疇。四是沒有形成基本的風險管理體系。大部分國有企業尚未專項實施風險分析、風險評估，也未確定量化的風險承受度和明確的風險應對措施。五是存在使內部控制制度失效的問題，人治問題造成內控失效。國有企業一貫形成的“長官意識”使得高管可以突破一切內部控制制度。基于效率和成本理由，在執行中以“特事特辦”方式繞過內控制度，不執行規范程序的事項經常發生，從而破壞內部控制執行的嚴肅性。六是內部控制監督標準不明確。即使有些國有企業建立了獨立的內部控制監督部門授予其職責，但大部分都沒有制定具體的內部控制監督辦法以及內部控制缺陷標準、報送程序、評價體系等問題。
　　通過對國有企業內部控制的缺陷分析，可以從中梳理總結出造成內部控制薄弱和運行不暢的主要原因：首先，管理層對內部控制的態度，是內部控制建設落后的主要原因。高級管理層對內部控制理解還僅限于發揮其防弊糾錯的期望，而未考慮將內部控制作為其實現企業目標的主要支持手段之一，更未考慮內部控制對企業的價值增值作用。在這種內部控制理念指導下，內部控制建設中預防損失發生性控制措施多，激勵提高經營效率效果的內控措施少。因此，企業經營層和具體執行員工，得出了內部控制不是基于支持其高效完成工作目標，而是為完全控制防止其發生逆向選擇的目的。這種對內部控制作用的不完全理解，造成了企業管理層對內部控制的支持態度，屬于法規要求的被動支持狀況。這是造成國有企業內部控制建設無法快速發展的主要原因。其次，沒有基于業務流程的內部控制制度設計，是造成內部控制運行效果不好的重要原因。內部控制措施在設計時，沒有立足于業務流程，準確來說，即沒有立足于如何幫助業務能夠高效、合理地完成業務目標，因此造成了內控措施不被認可、不能很好運行的狀況。第三，國有企業“內部人控制”問題是企業內部控制制度被破壞的重要原因之一。不少國有企業存在著“追求短期利益”、“不公允的關聯交易轉移”、“過度在職消費”、“超正常的內部福利”等破壞內部控制制度的事項，而這些現象的一再發生，究其原因主要還是“內部人控制”問題的存在。
　　針對上述問題及造成原因的剖析，筆者認為，實施基于價值增值的內部控制勢在必行。而基于價值增值的內部控制的首要前提是，必須明確內部控制是企業價值管理的組成部分。價值管理是指企業以價值最大化為目標，運用價值理論，通過流程重組和在戰略層、管理控制層、作業層實施價值增值措施的一種綜合管理方法，是從價值視角看待企業管理活動的一直管理理念。
　　在明確價值管理的前提下，筆者認為可以采取以下內部控制思路：一是依據企業戰略，明確內部控制目標?；趦r值增值的內部控制的最終目標就是要確保企業經營方針和戰略目標的順利實現，使企業整體價值保值、增值，最終實現企業價值最大化。因此，要根據企業經營戰略和本企業的特征，明確內部控制的目標，這樣才能為下一步設計內部控制具體措施提供指導方向。二是進行價值分析和風險分析，明確企業的內部控制具體對象。通過對客戶的調查，明確產品的客戶價值分項和排序，提出各經營活動過程中的價值增值點；召集企業內部人員分析企業各業務層面所面臨的風險，依據本企業風險承受度，提出風險關鍵控制點；結合價值增值點和風險關鍵控制點，編制內部控制關鍵控制點列表。三是強化流程管理，落實各控制措施和制度到具體流程。一方面，結合價值鏈分析，可以把流程和相關價值活動聯系起來，去掉不必要的業務活動，減少冗余環節，提高價值增值的效率，節約各業務活動成本；另一方面，可利用流程，將各項控制措施貫穿各控制制度、政策和具體的控制目標，設置關鍵點控制，確實使各內部控制落實到實處，具有可操作性，提升內部控制效率和效果，保證企業價值增值的過程得到有效控制。四是監督控制活動，進行過程控制，確保內部控制日常運行良好。監督控制貫穿在整個內部控制過程中，包括例行的管理復核和監督控制活動，持續的監督活動是保證內部控制日常運行良好的保證。五是制定內部控制績效評估和激勵機制。要使內部控制能夠良好的執行，就必須將其與績效考核掛起鉤來，建立和績效評估相一致的激勵機制，較好地把內部控制目標與激勵聯系起來，使全體員工都自覺樹立內控意識，促進內部控制績效的持續改進和提升，保證各價值活動的增值，這樣也有利于企業平衡各方的利益，實現企業的健康穩定的長遠發展，實現企業價值最大化。