. 內部控制是重要的、系統(tǒng)性的現(xiàn)代企業(yè)管理工具體系,早在20世紀90年代前就受到了我國的學界、管理理論界、企業(yè)界和國資管理機構的廣泛關注,部分管理意識前瞻的企業(yè)還將內部控制作為現(xiàn)代企業(yè)元素導入企業(yè)管理當中。 但是,由于立場、環(huán)境、閱歷、行業(yè)的差異,學界、企業(yè)界、國資管理機構等,都站在自己的立場上去理解內部控制、解釋內部控制,都會選擇性地注意與自己立場相關的事項,由此產(chǎn)生的理解或不全面、或全面,但是浮華,從而忽略了內部控制的本質。
一、內部控制的目標與作用
認識內部控制的本質,我們需要從內部控制的目標和作用談起。以COSO為代表的內部控制的目標經(jīng)歷了約30年的演變,其最原始的目標是防止虛假報告,保證財務數(shù)據(jù)的準確性和財務報告的可靠性,目標初衷是為企業(yè)體系以外的人提供一個統(tǒng)一的財務信息平臺,通過財務報告為不同層面的投資者和相關利益人提供企業(yè)的經(jīng)營結果信息,以保持信息的公允性。隨著企業(yè)的演進和對內部管理需求的延伸,內部控制的外延與內涵也不斷擴大,逐漸承載了促進企業(yè)經(jīng)營的效率與效果、維護企業(yè)資產(chǎn)安全、保障企業(yè)經(jīng)營合規(guī)等責任。內部控制的形式也從簡單的會計控制、不兼容崗位的分離與牽制演變?yōu)榻⒃谖幕?、道德、治理結構等軟環(huán)境,以流程為基礎的、規(guī)范企業(yè)整體內部運作的政策和流程體系。整個體系的目標可以分為三個層面:
(1)保障企業(yè)內部管理順暢,從而保障經(jīng)營結果的效率效果目標。
(2)防止舞弊,保障資產(chǎn)安全完整的目標。
(3)保障財務報告準確、經(jīng)營合規(guī)的目標。
為達成這三個層面的目標,內部控制在企業(yè)運營過程當中應該發(fā)揮的相應作用包括明確道德規(guī)范、明晰權力邊界、規(guī)范操作流程、溝通上下左右、監(jiān)督企業(yè)運營、防范企業(yè)風險、保障經(jīng)營記錄準確等。綜合內部控制的目標設置和其在企業(yè)經(jīng)營運作的作用,我們可以看出,內部控制效用的核心是通過一系列的政策、程序和包括內審、預警等結構性的設置在內的系統(tǒng),來保障企業(yè)管理運作的順暢性、安全性與合規(guī)性,從而提高企業(yè)的效率,促進企業(yè)戰(zhàn)略目標的實現(xiàn),最終作用于企業(yè)的股東回報和可持續(xù)發(fā)展。
二、內部控制是一種機制
常規(guī)的認識將內部控制看作現(xiàn)代管理的工具體系。作為現(xiàn)代企業(yè)必須具備的現(xiàn)代管理元素,內部控制體系對企業(yè)管理的沖擊是巨大的,特別是對管理觀念相對滯后,管理基礎比較薄弱的企業(yè)的沖擊更大。觀念滯后、管理薄弱的企業(yè)在內部控制建設和實施過程中,以及在運用內部控制管理企業(yè)的過程中沖擊到了上至企業(yè)文化,下至基礎操作等企業(yè)管理的方方面面。從這個角度講,內部控制的建設已經(jīng)遠遠超出了管理工具建設的范疇,而是觸及了企業(yè)深層次的制度層面。從內部控制要達到的目標和管理中的作用看,也需要融合商務環(huán)境、歷史人文、文化傳統(tǒng)、企業(yè)性質、企業(yè)發(fā)展階段、管理者和股東管理觀與價值觀等諸多的變量。因此,從本質上講,內部控制不只是一個管理工具體系,而更多的是一種管理機制。
內部控制不能超脫企業(yè)生存的具體環(huán)境,其作用的基礎一定要融合于企業(yè)的生態(tài)環(huán)境。作為一種機制內部控制需要同公司文化、商務環(huán)境相融合,與公司的發(fā)展階段相適應,和生產(chǎn)、采購、銷售、科研、人事、計劃、財務等公司管理運作各個領域順暢交互才能發(fā)揮作用,才能達到預設的目標。不顧上述變量,一味地追求內部控制作為一個獨立管理體系的完善,使得內部控制脫離企業(yè)的環(huán)境與管理實際,不但起不到規(guī)范企業(yè)運作的作用反而會極大地影響企業(yè)的效率。