[摘要]本文從控制論原理出發(fā)，對(duì)內(nèi)部控制作了多層面的理解；在研究了內(nèi)部控制理論的最新進(jìn)展，即 COSO報(bào)告出臺(tái)的背景、具體內(nèi)容及創(chuàng)新特點(diǎn)之后，提出該報(bào)告對(duì)構(gòu)建我國(guó)企業(yè)內(nèi)部控制綜合框架的啟發(fā)和借鑒意義體現(xiàn)在五個(gè)方面，即完善企業(yè)的控制環(huán)境、進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估、設(shè)立良好的控制活動(dòng)、加強(qiáng)信息流動(dòng)與溝通、加強(qiáng)企業(yè)的內(nèi)部監(jiān)督；同時(shí)建議有關(guān)部門和團(tuán)體制定企業(yè)內(nèi)部控制準(zhǔn)則或指南，為企業(yè)內(nèi)部控制建設(shè)提供一個(gè)框架和參考依據(jù)。 

　　新修訂的《會(huì)計(jì)法》十分強(qiáng)調(diào)企業(yè)內(nèi)部控制制度的建設(shè)問(wèn)題。企業(yè)經(jīng)營(yíng)失敗、會(huì)計(jì)信息失真及不守法經(jīng)營(yíng)在很大程度上都可歸結(jié)為企業(yè)內(nèi)部控制的缺失或失效。研究企業(yè)內(nèi)部控制的理論與實(shí)務(wù)就成了最緊迫的課題之一。但是目前學(xué)界對(duì)內(nèi)部控制的認(rèn)識(shí)還不足、不統(tǒng)一，甚至存有不少錯(cuò)誤。我們擬從控制論的一般原理和國(guó)際上企業(yè)內(nèi)部控制理論的最新發(fā)展出發(fā)，談?wù)剬?duì)我國(guó)企業(yè)內(nèi)部控制建設(shè)的看法。 

　　一、對(duì)內(nèi)部控制的理解 

　　內(nèi)部控制理論的發(fā)展經(jīng)過(guò)了一個(gè)漫長(zhǎng)的時(shí)期，大致可以區(qū)分為內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)與內(nèi)部控制整體框架等幾個(gè)不同的階段。內(nèi)部牽制思想以賬目間的相互核對(duì)為主要內(nèi)容并實(shí)施崗位分離，這在早期被認(rèn)為是確保所有賬目正確無(wú)誤的一種理想控制方法。內(nèi)部控制制度思想認(rèn)為內(nèi)部控制應(yīng)分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制（或稱內(nèi)部業(yè)務(wù)控制）兩個(gè)部分，前者在于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性；后者在于提高經(jīng)營(yíng)效率、促使有關(guān)人員遵守既定的管理方針。西方學(xué)術(shù)界在對(duì)內(nèi)部會(huì)計(jì)控制和管理控制進(jìn)行研究時(shí)，逐步發(fā)現(xiàn)這兩者是不可分割、相互聯(lián)系的，因此在20世紀(jì)80年代提出了內(nèi)部控制結(jié)構(gòu)的概念，認(rèn)為“企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為合理保計(jì)企業(yè)特定日標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序”[1]，并上明確了內(nèi)部控制結(jié)構(gòu)的內(nèi)容為控制環(huán)境、會(huì)計(jì)制度和控制程序三個(gè)方面。在90年代美國(guó)提出內(nèi)部控制整體框架思想，并逐步將各界對(duì)內(nèi)部控制的認(rèn)識(shí)統(tǒng)一起來(lái)。目前，我國(guó)理論界和實(shí)務(wù)界對(duì)同部控制的認(rèn)識(shí)還很不統(tǒng)一[2]。其中，多數(shù)學(xué)者對(duì)內(nèi)部控制的認(rèn)識(shí)停留在內(nèi)部控制制度和內(nèi)部控制結(jié)構(gòu)階段；還有很多人認(rèn)為內(nèi)部控制即是內(nèi)部監(jiān)督。實(shí)務(wù)界許多人士以為內(nèi)部控制就是一堆堆的手冊(cè)、文件和制度；也有些企業(yè)認(rèn)為內(nèi)部控制就是內(nèi)部成本控制、內(nèi)部資產(chǎn)安全性控制等；有的企業(yè)則對(duì)內(nèi)部控制還沒有概念，巨人集團(tuán)衰敗、沈陽(yáng)飛龍集團(tuán)“失蹤”、鄭州亞細(xì)亞關(guān)門。廣東國(guó)投倒閉等事件都說(shuō)明了這一點(diǎn)。
 
　　我們認(rèn)為，根據(jù)控制論的一般原理，控制是作用者對(duì)被作用者的一種能動(dòng)作用，被作用者按照作用者的這種作用而行動(dòng)，并達(dá)到系統(tǒng)的預(yù)定目標(biāo)。因此，可以從以下幾個(gè)方面來(lái)理解內(nèi)部控制。其一，內(nèi)部控制具有一定的目的性，為達(dá)成某種或某些目標(biāo)而實(shí)施。其二，內(nèi)部控制是為了達(dá)到某個(gè)成果些目的而進(jìn)行的過(guò)程，且是一種動(dòng)態(tài)的過(guò)程，是使企業(yè)的經(jīng)營(yíng)依循既定的目標(biāo)前進(jìn)的過(guò)程。它本身一種手段而非一種目的；其三，內(nèi)部控制個(gè)是某個(gè)事件或某種狀況，而是散布在企業(yè)作業(yè)中的一連串行動(dòng)，是企業(yè)經(jīng)營(yíng)過(guò)程的一部分，與經(jīng)營(yíng)過(guò)程結(jié)合在一起，使經(jīng)營(yíng)過(guò)程發(fā)揮其應(yīng)有的功能，并監(jiān)督著企業(yè)經(jīng)營(yíng)過(guò)程的持續(xù)進(jìn)行。換言之，內(nèi)部控制與企業(yè)經(jīng)營(yíng)活動(dòng)相互交織，為企業(yè)基本的經(jīng)營(yíng)活動(dòng)而存在。其四，內(nèi)部控制深受企業(yè)內(nèi)部和外部環(huán)境的影響，環(huán)境影響企業(yè)控制目標(biāo)的制定與實(shí)施。其五，企業(yè)中的每一個(gè)員工既是控制的主體又是控制的客體，既對(duì)其所負(fù)責(zé)的作業(yè)實(shí)施控制，又受到他人的控制和監(jiān)督。其六，所有的內(nèi)部控制都是針對(duì)“人”而設(shè)立和實(shí)施構(gòu)，企業(yè)內(nèi)部會(huì)因此形成一種控制精神和控制觀念，直接影響到企業(yè)的控制效率和效果。 

　　二、內(nèi)部控制理論的最新進(jìn)展 

　　20世紀(jì)70年代中期，與內(nèi)部控制有關(guān)的活動(dòng)大部分集中在制度的設(shè)計(jì)和審計(jì)方面，重在改進(jìn)內(nèi)部控制制度的方法和提高審計(jì)的質(zhì)量和效率效果。1973年至1976年對(duì)水門事件的調(diào)查使得立法機(jī)關(guān)與行政機(jī)關(guān)開始注意到內(nèi)部控制問(wèn)題。水門案專案檢查官辦公室及美國(guó)證券交易委員會(huì)（SEC）所進(jìn)行的調(diào)查分別顯示，過(guò)去不少美國(guó)大公司進(jìn)行了違法的國(guó)內(nèi)捐款、可疑或違法的國(guó)外支付（包括賄賂外國(guó)政府官員）。針對(duì)這些調(diào)查的結(jié)果，美國(guó)國(guó)會(huì)于1997年通過(guò)了《反國(guó)外賄賂法》（簡(jiǎn)稱（FCPA）。FCPA除了具有反賄賂的條款外，還規(guī)定了與會(huì)計(jì)及內(nèi)部控制有關(guān)的條款。因此，F(xiàn)CPA通過(guò)立法之后，企業(yè)都陸續(xù)開始設(shè)立內(nèi)部控制。很多職業(yè)團(tuán)體及主管機(jī)關(guān)也就內(nèi)部控制的不向?qū)用孢M(jìn)行研究，發(fā)布指南。如，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）所屬審計(jì)人員責(zé)任委員會(huì)發(fā)布了《報(bào)告、結(jié)論與建議》，并頒布了審計(jì)準(zhǔn)則公告第30號(hào)（1980）、第43號(hào)（1982）、第48號(hào)（1984）[3]:財(cái)務(wù)經(jīng)理人員協(xié)會(huì)（FEI）發(fā)布了《美國(guó)公司之內(nèi)部控制：現(xiàn)狀》[4]：SEC擬訂強(qiáng)制公司對(duì)其內(nèi)部會(huì)計(jì)控制提出報(bào)告書，即《管理階層對(duì)內(nèi)部會(huì)計(jì)控制的報(bào)告書》[5]；內(nèi)部審計(jì)人員協(xié)會(huì)（IIA）發(fā)布了內(nèi)部審計(jì)準(zhǔn)則公告第1號(hào)《控制：觀念及責(zé)任）[6]，等等。
 
　　1985年，由AICPA、美國(guó)審計(jì)總署（AAA）、FEI、IIA及管理會(huì)計(jì)師協(xié)會(huì)（IMA）[7]共同贊助成立了全國(guó)舞弊性財(cái)務(wù)報(bào)告委員會(huì)，即 Tread－way委員會(huì)，該委員會(huì)所探討的問(wèn)題之一就是舞弊性財(cái)務(wù)報(bào)告產(chǎn)生的原因，其中包括內(nèi)部控制不健全問(wèn)題。兩年之后，Treadway委員會(huì)提出報(bào)告則，并提出了很多有價(jià)值的建議。雖然Treadway委員會(huì)本對(duì)內(nèi)部控制提出結(jié)論，但它的報(bào)告立刻引起了很多組織的回應(yīng)[9]?；赥dreadway委員會(huì)的建議，其贊助機(jī)構(gòu)又組成了一個(gè)專門研究?jī)?nèi)部控制問(wèn)題的委員會(huì)，COSO委員會(huì)。1992年，COSO委員會(huì)提出報(bào)告《內(nèi)部控制——整體框架》，1994年進(jìn)行了增補(bǔ)。COSO委員會(huì)提出，內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為營(yíng)運(yùn)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過(guò)程。其構(gòu)成要素應(yīng)該來(lái)源于管理階層經(jīng)營(yíng)企業(yè)的方式，并與管理的過(guò)程相結(jié)合。具體包括： 

　　1、控制環(huán)境（controlenvironment）。任何企業(yè)的核心是企業(yè)中的人及其活動(dòng)。人的活動(dòng)在環(huán)境中進(jìn)行，人的品性包括操守、價(jià)值觀和能力等，它們既是構(gòu)成環(huán)境的重要要素之一，又與環(huán)境相互影響、相互作用。環(huán)境要素是推動(dòng)企業(yè)發(fā)展的引擎，也是其他一切要素的核心。

　　2、風(fēng)險(xiǎn)評(píng)估（risk appraisal）。企業(yè)必須制定目標(biāo)，該目標(biāo)必須和銷售、生產(chǎn)、行銷、財(cái)務(wù)等作業(yè)相結(jié)合。為此，企業(yè)也必須設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，以了解自身所面臨的風(fēng)險(xiǎn)，并適時(shí)加以處理。

　　3、控制活動(dòng)（control actiVty）。企業(yè)必須制定控制的政策及程序，并予以執(zhí)行，以幫助管理階層保證“為保證其控制目標(biāo)的實(shí)現(xiàn)，其用以辨認(rèn)并用以處理風(fēng)險(xiǎn)所必須采取的行動(dòng)業(yè)已有效物實(shí)”。

　　4、信息和溝通（Information and communicati）。圍繞在控制活動(dòng)周圍的是信息與溝通系統(tǒng)。這些系統(tǒng)使企業(yè)內(nèi)部的員工能取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，并交換這些信息。

　　5、監(jiān)督(moni-toring）。整個(gè)內(nèi)部控制的過(guò)程必須施以恰當(dāng)?shù)谋O(jiān)督，通過(guò)監(jiān)督活動(dòng)在必要時(shí)對(duì)其加以修正。COSO委員會(huì)同時(shí)提出，企業(yè)所設(shè)定的目標(biāo)是一個(gè)企業(yè)努力的方向，而內(nèi)部控制組成要素則是為實(shí)現(xiàn)或達(dá)成該目標(biāo)所必需的條件，兩者之間存在直接的關(guān)系。每一個(gè)組成要素適用于所有的目標(biāo)類別，每一個(gè)組成要素也與每一個(gè)目標(biāo)都有關(guān)。對(duì)于任何企業(yè)或企業(yè)中的任何部門，內(nèi)部控制都極為重要。
 
　　同以往的內(nèi)部控制理論及研究成果相比，COSO報(bào)告提出了許多新的、有價(jià)值的觀點(diǎn)。體現(xiàn)在： 

　　1、明確對(duì)內(nèi)部控制的“責(zé)任”。在世界內(nèi)部控制發(fā)展史上，COSO報(bào)告第一次明確地闡述了內(nèi)部控制的制定與實(shí)施的責(zé)任問(wèn)題。該報(bào)告認(rèn)為，不僅僅是管理人員、內(nèi)部審計(jì)或董事會(huì)，組織中的每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任。確立這種組織思想有利于將企業(yè)的所有員工團(tuán)結(jié)一致，使其主動(dòng)地維護(hù)及改善企業(yè)的內(nèi)部控制，而不是與管理階層相互對(duì)立，被動(dòng)地執(zhí)行內(nèi)部控制。 

　　2、強(qiáng)調(diào)內(nèi)部控制應(yīng)該與企業(yè)的經(jīng)營(yíng)管理過(guò)程相結(jié)合。COSO報(bào)告認(rèn)為，經(jīng)營(yíng)過(guò)程是指通過(guò)規(guī)劃、執(zhí)行及監(jiān)督等基本的管理過(guò)程對(duì)企業(yè)加以管理。這個(gè)過(guò)程由組織的某一個(gè)單位或部門進(jìn)行，或由若干個(gè)單位或（及）部門共同進(jìn)行。內(nèi)部控制是企業(yè)經(jīng)營(yíng)過(guò)程的一部分，與經(jīng)營(yíng)過(guò)程結(jié)合在一起，而不是凌駕于企業(yè)的基本活動(dòng)之上，它使經(jīng)營(yíng)達(dá)到預(yù)期的效果，并監(jiān)督企業(yè)經(jīng)營(yíng)過(guò)程的持續(xù)進(jìn)行。不過(guò)，內(nèi)部控制只是管理的一種工具，并不能取代管理。 

　　3、強(qiáng)調(diào)內(nèi)部控制是一個(gè)“動(dòng)態(tài)過(guò)程”。內(nèi)部控制是對(duì)企業(yè)的整個(gè)經(jīng)營(yíng)管理活動(dòng)進(jìn)行監(jiān)督與控制的過(guò)程，企業(yè)的經(jīng)營(yíng)活動(dòng)是永不停止的，企業(yè)的內(nèi)部控制過(guò)程也因此不會(huì)停止。企業(yè)內(nèi)部控制木是一項(xiàng)制度或一個(gè)機(jī)械的規(guī)定，企業(yè)經(jīng)營(yíng)管理環(huán)境的變化必然要求企業(yè)內(nèi)部控制越來(lái)越趨于完善，內(nèi)部控制是一個(gè)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題、發(fā)現(xiàn)新問(wèn)題、解決新問(wèn)題的循環(huán)往復(fù)的過(guò)程。 

　　4、強(qiáng)調(diào)“人”的重要性。COSO報(bào)告特別強(qiáng)調(diào)，內(nèi)部控制受企業(yè)的董事會(huì)、管理階層及其他員工影響，透過(guò)企業(yè)之內(nèi)的人所做的行為及所說(shuō)的話而完成。只有人才可能制定企業(yè)的目標(biāo)，并設(shè)置控制的機(jī)制。反過(guò)來(lái)，內(nèi)部控制影響著人的行動(dòng)。 

　　5、強(qiáng)調(diào)“軟控制”的作用。相對(duì)于以前的內(nèi)部控制研究成果而言，COSO報(bào)告更加強(qiáng)調(diào)“軟控制”的作用。軟控制主要是指那些屬于精神層面的事物，如高級(jí)管理階層的管理風(fēng)格、管理哲學(xué)、企業(yè)文化、內(nèi)部控制意識(shí)等。 

　　6、強(qiáng)調(diào)風(fēng)險(xiǎn)意識(shí)?，F(xiàn)代社會(huì)是一個(gè)充滿劇烈競(jìng)爭(zhēng)的社會(huì)，每一個(gè)企業(yè)都面臨著成功的挑戰(zhàn)和失敗的風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)的管理是現(xiàn)代企業(yè)的主旋律之一。風(fēng)險(xiǎn)影響著每個(gè)企業(yè)生存和發(fā)展的能力，也影響其在產(chǎn)業(yè)中的競(jìng)爭(zhēng)力及在市場(chǎng)上的聲譽(yù)和形象。COSO報(bào)告指出，所有的企業(yè)，不論其規(guī)模、結(jié)構(gòu)、性質(zhì)或產(chǎn)業(yè)是什么，其組織的不同層級(jí)都會(huì)遭遇風(fēng)險(xiǎn)，管理階層須密切注意各層級(jí)的風(fēng)險(xiǎn)，并采取必要的管理措施。 

　　7、揉和了管理與控制的界限。在COSO報(bào)告中，控制已不再是管理的一部分，管理和控制的職能與界限已經(jīng)模糊。 

　　8、強(qiáng)調(diào)內(nèi)部控制的分類及目標(biāo)。COSO報(bào)告單獨(dú)對(duì)內(nèi)部控制的目標(biāo)進(jìn)行了解析和闡釋。目標(biāo)的設(shè)定是管理過(guò)程的一個(gè)重要部分，雖然它不是內(nèi)部控制的組成要素，但卻是內(nèi)部控制的先決條件，也是促成內(nèi)部控制的要件。制定目標(biāo)的過(guò)程不是控制活動(dòng)，但其對(duì)內(nèi)部控制的意義重大，直接影響到內(nèi)部控制是否有存在的必要。COSO報(bào)告將內(nèi)部控制目標(biāo)分為三類：與營(yíng)運(yùn)有關(guān)的目標(biāo)、與財(cái)務(wù)報(bào)告有關(guān)的目標(biāo)以及與法令的遵循性有關(guān)的目標(biāo)等。這樣的分類高度概括了企業(yè)控制目標(biāo)，有利于不同的人從不同的視角關(guān)注企業(yè)內(nèi)部控制的不同方面。 

　　9、明確指出內(nèi)部控制只能做到“合理”保證。COSO報(bào)告認(rèn)為：不論設(shè)計(jì)及執(zhí)行有多么完善，內(nèi)部控制都只能為管理階層及董事會(huì)提供達(dá)成企業(yè)目標(biāo)的合理保證。而目標(biāo)達(dá)成的可能性，尚受內(nèi)部控制之先天條件所限制。 

　　10、成本與效益原則。COSO報(bào)告明確指出，內(nèi)部控制要建立在成本與效益原則的基礎(chǔ)上。內(nèi)部控制并不是要消除任何濫用職權(quán)的可能性，而是要?jiǎng)?chuàng)造一種為防范濫用職權(quán)而投入的成本與濫用職權(quán)的累計(jì)數(shù)額之比呈合理狀態(tài)（即經(jīng)濟(jì)原則）的機(jī)制。因此，沒有不花錢的內(nèi)部控制，也不存在完美無(wú)缺的內(nèi)部控制。 

　　三、啟示與借鑒 

　　 “他山之五，可以攻玉”，COSO報(bào)告對(duì)我國(guó)具有一定的啟發(fā)和借鑒意義。我們以為，在構(gòu)建我國(guó)企業(yè)內(nèi)部控制綜合框架時(shí)，亦可從以下方面著手： 
完善企業(yè)的控制環(huán)境 

　　1、加強(qiáng)和完善企業(yè)內(nèi)部控制，首先應(yīng)注意企業(yè)內(nèi)部控制環(huán)境的建設(shè)。控制環(huán)境是指對(duì)建立、加強(qiáng)或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素。它是一種氛圍，塑造企業(yè)文化，影響企業(yè)員工的控制意識(shí)，影響企業(yè)內(nèi)部各成員實(shí)施控制的自覺性，決定其他控制要素能否發(fā)揮作用，是內(nèi)部控制其他要素作用的基礎(chǔ)?？刂骗h(huán)境直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。影響控制環(huán)境的因素是多方面的： 

　?。?）董事會(huì)。現(xiàn)代企業(yè)法人治理結(jié)構(gòu)的一個(gè)顯著特征就是經(jīng)營(yíng)權(quán)與所有權(quán)的分離。雖然，從理論上說(shuō)，對(duì)經(jīng)營(yíng)者的控制機(jī)制可分為兩大類：一是以資本市場(chǎng)、產(chǎn)品市場(chǎng)及法律規(guī)章制度為主體的外部控制機(jī)制；二是以董事會(huì)為主體的內(nèi)部控制機(jī)制。但理論和實(shí)踐均已證明，外部控制機(jī)制并不能取代內(nèi)部控制機(jī)制的功能。相比之下，董事會(huì)應(yīng)該是約束經(jīng)營(yíng)者日常行為，實(shí)現(xiàn)事前帕累托最優(yōu)的最合適的手段[10]。因?yàn)?，董事?huì)是公司內(nèi)部控制系統(tǒng)的核心，它負(fù)責(zé)為公司經(jīng)理制定搏弈的規(guī)則。對(duì)內(nèi)部控制而言，一個(gè)積極、主動(dòng)參與的董事會(huì)是相當(dāng)重要的。但是，只有當(dāng)董事會(huì)擁有技術(shù)、才能和智慧，并能進(jìn)行適當(dāng)?shù)墓芾頃r(shí)，才能適當(dāng)履行其監(jiān)控、引導(dǎo)和監(jiān)督的責(zé)任。目前，我國(guó)很多上市公司在形式上建立了董事會(huì)、監(jiān)事會(huì)，聘任了總經(jīng)理班子，但在實(shí)際工作中，董事會(huì)在表現(xiàn)上還存在許多誤區(qū)，真正的法人治理結(jié)構(gòu)并未建立。董事會(huì)的監(jiān)控作用嚴(yán)重弱化，“董事”不“懂事”，經(jīng)常只有一個(gè)“虛職”，且缺少必要的常設(shè)機(jī)構(gòu)?！皷|方鍋爐”一例，在很大程度上就是因?yàn)閷?shí)施公司經(jīng)營(yíng)決策的董事會(huì)與從事公司日常經(jīng)營(yíng)事務(wù)的總經(jīng)理班子在企業(yè)的實(shí)際管理中職責(zé)重復(fù)、“一套人馬兩塊牌子”[11]。加強(qiáng)企業(yè)內(nèi)部控制，首先要加強(qiáng)董事會(huì)的建設(shè)，發(fā)揮董事會(huì)的作用和潛能，使股東及其他利益團(tuán)體的利益真正受到保護(hù)。在市場(chǎng)經(jīng)濟(jì)發(fā)達(dá)國(guó)家的企業(yè)中，董事會(huì)一直很受重視，其挑選條件極為苛刻，在內(nèi)部董事與外部董事的搭配及組成等方面都極為嚴(yán)格。 

　　（2）企業(yè)管理者的素質(zhì)。管理者素質(zhì)在企業(yè)經(jīng)營(yíng)管理中起絕對(duì)重要的作用，素質(zhì)不同，對(duì)企業(yè)發(fā)展所產(chǎn)生的影響也完全不同。管理者的素質(zhì)直接影響到企業(yè)的行為，進(jìn)而影響到企業(yè)內(nèi)部控制的效率和效果。在許多西方國(guó)家，由于市場(chǎng)經(jīng)濟(jì)比較完善，基本上已形成一個(gè)比較成熟的經(jīng)理人才市場(chǎng)。我國(guó)這方面的起步比較晚，還未形成一個(gè)約束、監(jiān)督與激勵(lì)經(jīng)理人員的外部機(jī)制，因此管理者自我完善和自我提高的動(dòng)力和壓力比較小。“巨人危機(jī)”爆發(fā)后，在全國(guó)掀起了軒然大波。中國(guó)人民銀行馬上派了一個(gè)工作組到珠海檢查，檢查結(jié)果讓人吃驚——巨人集團(tuán)投向銀行貸一分錢！到1996年底，巨人大廈修建所用的1．6億資金，都是靠公司自有資金和賣樓花所得收入提供的[12]。這體現(xiàn)了時(shí)下我國(guó)很多企業(yè)的一個(gè)通?。喝狈ΜF(xiàn)代資本運(yùn)營(yíng)的理念及技術(shù)，缺乏長(zhǎng)遠(yuǎn)的內(nèi)部控制觀念。如果巨人集團(tuán)內(nèi)部財(cái)務(wù)制度健全，理財(cái)循環(huán)的內(nèi)部控制制度完善，就不至于此。因此，應(yīng)盡快提高企業(yè)管理者的素質(zhì)。當(dāng)然，企業(yè)管理者的素質(zhì)不僅僅指知識(shí)與技能，還包括操守、道德觀、價(jià)值觀、世界觀等各方面。 

　?。?）管理者的品行及管理哲學(xué)。企業(yè)制定的任何制度都不可能超越設(shè)立這些制度的人，企業(yè)內(nèi)部控制的有效性同樣也無(wú)法超越那些創(chuàng)造、管理與監(jiān)督制度的人的操守及價(jià)值觀。操守及價(jià)值觀是構(gòu)成控制環(huán)境的一個(gè)基本要素。管理階層的管理哲學(xué)及管理風(fēng)格，包括企業(yè)承受營(yíng)業(yè)風(fēng)險(xiǎn)的種類、整個(gè)企業(yè)的管理方式、企業(yè)管理階層對(duì)法規(guī)的反應(yīng)、對(duì)企業(yè)財(cái)務(wù)的重視程度以及對(duì)人力資源的政策及看法等，都深深地影響著內(nèi)部控制的成效。以鄭州亞細(xì)亞集團(tuán)為例。1997年初，鄭亞集團(tuán)新任董事長(zhǎng)對(duì)集團(tuán)進(jìn)行調(diào)查時(shí)，發(fā)現(xiàn)鄭亞集團(tuán)機(jī)構(gòu)根本無(wú)人主持運(yùn)作，長(zhǎng)期沒人召集會(huì)議，自上而下的管理者對(duì)集團(tuán)的性質(zhì)、狀況、資產(chǎn)分布情況一問(wèn)三不知。管理人員都忙于私事，有的開飯店，有的搞娛樂(lè)城。而這些人不僅不為自己的行為汗顏，卻說(shuō)“集團(tuán)有的領(lǐng)導(dǎo)把老婆孩子都辦成美國(guó)綠卡了，隨時(shí)都做好走的準(zhǔn)備，我們只不過(guò)沾亞細(xì)亞一點(diǎn)小光，怕什么？”正因?yàn)楣芾黼A層的操守和價(jià)值觀若此，才導(dǎo)致了那亞集團(tuán)的悲劇。管理人員的操守、管理哲學(xué)與管理風(fēng)格對(duì)于企業(yè)內(nèi)部控制的效率和效果影響深遠(yuǎn)，直接影響到下級(jí)員工的道德行為、思維方式和品行。因此，企業(yè)高層領(lǐng)導(dǎo)人除了自身起表率作用以外，還要引導(dǎo)其員工做道德范圍內(nèi)的事。 

　?。?）企業(yè)文化。管理者的素質(zhì)、操守和管理哲學(xué)等對(duì)于塑造企業(yè)文化具有直接的影響。企業(yè)文化是隨著現(xiàn)代工業(yè)文明的發(fā)展，企業(yè)組織在一定的民族文化傳統(tǒng)中逐步形成的具有本企業(yè)特征的基本信念、價(jià)值觀念、道德規(guī)范、規(guī)章制度、生活方式、人文環(huán)境以及與此相適應(yīng)的思維方式和行為方式的總和。企業(yè)文化往往是現(xiàn)存的一種無(wú)形的力量，影響企業(yè)成員的思維方法和行為方式。在企業(yè)成長(zhǎng)過(guò)程中，文化對(duì)企業(yè)產(chǎn)生的許多影響都被埋入企業(yè)行為的原始部位，處于行為動(dòng)機(jī)的意識(shí)層面之下，以致于文化的作用往往被人們所忽視。但由于文化本身所具有的特性（無(wú)形性、軟約束性、相對(duì)穩(wěn)定性和連續(xù)性），使企業(yè)文化始終以一種不可抗拒的方式影響著企業(yè)。它具有一種很強(qiáng)的凝聚力，不僅可以促進(jìn)企業(yè)的發(fā)展，阻止企業(yè)的衰敗[13]，同時(shí)還可以推進(jìn)企業(yè)隱入困境。例如，鄭亞集團(tuán)領(lǐng)導(dǎo)人員的操守及管理哲學(xué)，事實(shí)上最終已形成一種企業(yè)文化，阻礙著企業(yè)的發(fā)展，阻礙著企業(yè)內(nèi)部控制發(fā)揮作用。企業(yè)文化在企業(yè)經(jīng)營(yíng)管理中的重要性，使其不可避免地影響著企業(yè)的內(nèi)部控制。我國(guó)企業(yè)的經(jīng)營(yíng)管理者應(yīng)該注重對(duì)企業(yè)文化的培養(yǎng)與優(yōu)化。企業(yè)在培養(yǎng)自身的文化時(shí)，應(yīng)避免一種只注重內(nèi)部和短期的企業(yè)文化，保持一種健康的文化氛圍，使其與公司的戰(zhàn)略目標(biāo)趨于一致。企業(yè)文化包括道德及行為標(biāo)準(zhǔn)以及如何在實(shí)務(wù)中溝通與強(qiáng)化該標(biāo)準(zhǔn)。企業(yè)中正式的政策文件等只能書面表明管理階層想讓什么發(fā)生，而企業(yè)文化則決定什么會(huì)發(fā)生。 

　?。?）組織結(jié)構(gòu)與權(quán)責(zé)分派體系。企業(yè)經(jīng)營(yíng)的目的在于實(shí)現(xiàn)其整體目標(biāo)，一個(gè)企業(yè)的組織結(jié)構(gòu)則在于提供規(guī)劃、執(zhí)行、控制和監(jiān)督活動(dòng)的框架。企業(yè)組織結(jié)構(gòu)建設(shè)的好壞直接影響到企業(yè)的經(jīng)營(yíng)成果及控制效果。構(gòu)建組織結(jié)構(gòu)的一個(gè)重要方面，在于界定關(guān)鍵區(qū)域的權(quán)、責(zé)以及建立適當(dāng)?shù)臏贤ü艿?。良好的組織必須以執(zhí)行工作計(jì)劃為使命，并具有清晰的職位“層次順序”、流暢的“意見溝通”管道、有效的“協(xié)調(diào)”與“合作”體系[14]。但是，組織結(jié)構(gòu)只是給企業(yè)的經(jīng)營(yíng)運(yùn)作與控制提供了一個(gè)合理的框架，真正進(jìn)行這些工作的主要還是企業(yè)員工。因此，企業(yè)組織設(shè)立的一項(xiàng)重要任務(wù)就是權(quán)責(zé)分派。權(quán)責(zé)分派包括指派進(jìn)行營(yíng)運(yùn)活動(dòng)的權(quán)與責(zé)以及建立溝通管道和設(shè)立授權(quán)方式等。此項(xiàng)規(guī)定關(guān)系到個(gè)人和團(tuán)隊(duì)在遭遇和解決問(wèn)題時(shí)的主動(dòng)性，也關(guān)系到員工所享有權(quán)利的上限，企業(yè)的某些政策和關(guān)鍵員工需要具備的知識(shí)及經(jīng)驗(yàn)，以及企業(yè)應(yīng)給予員工的資源等。 

　?。?）信息系統(tǒng)。企業(yè)應(yīng)設(shè)立一個(gè)良好的信息與溝通系統(tǒng)。一個(gè)良好的信息和溝通系統(tǒng)可以使企業(yè)及時(shí)掌握企業(yè)營(yíng)運(yùn)的狀況和組織中發(fā)生的事情。信息系統(tǒng)的好壞直接影響到企業(yè)內(nèi)部控制的效率和效果。比如，企業(yè)會(huì)計(jì)系統(tǒng)的每一個(gè)環(huán)節(jié)都是一個(gè)控制的過(guò)程。一般而言，企業(yè)的信息系統(tǒng)包括企業(yè)的財(cái)務(wù)信息系統(tǒng)和管理信息系統(tǒng)。企業(yè)的財(cái)務(wù)信息系統(tǒng)以會(huì)計(jì)為主，提供有關(guān)企業(yè)財(cái)務(wù)方面的信息，而管理信息系統(tǒng)還提供很多非財(cái)務(wù)的信息。一個(gè)健全的信息系統(tǒng)應(yīng)該能夠提供質(zhì)量較高的信息，所謂高質(zhì)量，是指內(nèi)容適當(dāng)、及時(shí)、正確且可取得。 

　?。?）人力資源政策及實(shí)務(wù)。COSO報(bào)告特別強(qiáng)調(diào)“人”在內(nèi)部控制中的作用。一個(gè)企業(yè)的人力資源政策直接影響到企業(yè)中每一個(gè)人的業(yè)績(jī)和表現(xiàn)。良好的人力資源政策，對(duì)培養(yǎng)企業(yè)的員工，提高企業(yè)員工的素質(zhì)，更好地貫徹和執(zhí)行內(nèi)部控制有很大的幫助。 

　　2、進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估 

　　環(huán)境控制和風(fēng)險(xiǎn)評(píng)估，是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵。當(dāng)今社會(huì)經(jīng)濟(jì)環(huán)境的風(fēng)云變化，企業(yè)間競(jìng)爭(zhēng)越來(lái)越激烈，企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)不斷提高，其內(nèi)部控制的執(zhí)行也深受影響。對(duì)于內(nèi)部控制的研究不可能脫離其賴以存在的環(huán)境及企業(yè)內(nèi)外部各種風(fēng)險(xiǎn)因素，而須從環(huán)境及其風(fēng)險(xiǎn)的分析入手?？刂坪惋L(fēng)險(xiǎn)的概念緊密相聯(lián)，正如前后門，都通向同一房間，一個(gè)組織選擇哪道門進(jìn)入房間取決于它的經(jīng)營(yíng)環(huán)境以及該組織怎樣看待它的業(yè)務(wù)、怎樣界定其戰(zhàn)略重點(diǎn)等。 

　　若巨人集團(tuán)考慮到生物工程可能會(huì)遭受的風(fēng)險(xiǎn)，就不會(huì)將巨人大廈的資金來(lái)源孤注一擲于生物工程；若然，“標(biāo)王”秦池就不會(huì)將自己的身家都投入廣告活動(dòng)。國(guó)外對(duì)風(fēng)險(xiǎn)評(píng)估早已非常重視。戰(zhàn)略管理中常用的“SWOT”（strensth，weaktess，oPPortuni－ties and threats）分析法，就是風(fēng)險(xiǎn)分析的一種，企業(yè)應(yīng)該對(duì)內(nèi)分析自身的優(yōu)勢(shì)與劣勢(shì)，長(zhǎng)處與短處，對(duì)外分析外界的機(jī)會(huì)和威脅，考慮自己的生存機(jī)遇。不僅企業(yè)在戰(zhàn)略目標(biāo)的制定過(guò)程中要進(jìn)行“SWOT”分析，而且在企業(yè)日常的內(nèi)部控制過(guò)程中也應(yīng)該時(shí)時(shí)這樣做，才能將內(nèi)部控制目標(biāo)達(dá)不成的風(fēng)險(xiǎn)降至最低。企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估一般須經(jīng)歷風(fēng)險(xiǎn)辨別、分析、管理、控制等過(guò)程。特別要注意的是，當(dāng)企業(yè)內(nèi)外部環(huán)境發(fā)生變化時(shí)，風(fēng)險(xiǎn)最容易發(fā)生，因此企業(yè)應(yīng)加強(qiáng)對(duì)環(huán)境改變時(shí)的事務(wù)管理。 

　　3、設(shè)立良好的控制活動(dòng) 

　　控制活動(dòng)是確保管理階層的指令得以實(shí)現(xiàn)的政策和程序，旨在幫助企業(yè)保證其已針對(duì)“使企業(yè)目標(biāo)不能達(dá)成的風(fēng)險(xiǎn)”，采取了必要行動(dòng)?？刂苹顒?dòng)出現(xiàn)在整個(gè)企業(yè)內(nèi)的各個(gè)階層與各種職能部門，包括諸如核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、復(fù)核營(yíng)業(yè)績(jī)效、保障資產(chǎn)安全以及職務(wù)分工等多種活動(dòng)。一般而言，控制活動(dòng)包括兩個(gè)要素：政策和程序。政策規(guī)定應(yīng)該做什么，程序則使政策產(chǎn)生效果，政策是程序的基礎(chǔ)。政策可能書面規(guī)定，也可能只是一個(gè)口頭的指令而已，但無(wú)論政策是否做成書面，都應(yīng)該前后一貫地、徹底地加以執(zhí)行。同時(shí)程序也不應(yīng)該只是機(jī)械地被動(dòng)地予以執(zhí)行。 

　　控制活動(dòng)是針對(duì)關(guān)鍵控制點(diǎn)而制定的，因此，企業(yè)在制定控制活動(dòng)時(shí)關(guān)鍵就是要尋找關(guān)鍵控制點(diǎn)。企業(yè)一般根據(jù)其經(jīng)營(yíng)活動(dòng)的五大循環(huán)即采購(gòu)循環(huán)。銷售循環(huán)對(duì)款循環(huán)、收款循環(huán)和理財(cái)循環(huán)等分別設(shè)計(jì)其控制活動(dòng)。例如，企業(yè)的采購(gòu)循環(huán)就應(yīng)注意請(qǐng)購(gòu)單、訂購(gòu)單、采購(gòu)單等的授權(quán)與審批，要注意對(duì)采購(gòu)的單價(jià)、質(zhì)量、數(shù)量等的審核等。 

　　4、加強(qiáng)信息流動(dòng)與溝通 

　　在談及控制環(huán)境時(shí)，我們已提出，一個(gè)良好的信息系統(tǒng)有助于提高內(nèi)部控制的效率和效果。企業(yè)須按某種形式及在某個(gè)時(shí)間之內(nèi)，辨別、取得適當(dāng)?shù)男畔?，并加以溝通，使員工順利履行其職責(zé)。信息系統(tǒng)不僅處理企業(yè)內(nèi)部所產(chǎn)生的信息，同時(shí)也處理與外部的事項(xiàng)、活動(dòng)及環(huán)境等有關(guān)的信息。企業(yè)的信息系統(tǒng)不僅是企業(yè)控制環(huán)境建設(shè)的一個(gè)重要方面，同時(shí)也是企業(yè)內(nèi)部控制的一項(xiàng)要素，是企業(yè)內(nèi)部控制過(guò)程的一個(gè)部分。
 
　　如果企業(yè)能夠策略性地使用信息系統(tǒng)，則意味著該企業(yè)可能會(huì)成功，反之則否。據(jù)筆者所知，江西一家國(guó)有企業(yè)購(gòu)買了一火車槽車重油，進(jìn)廠一夜后無(wú)人驗(yàn)收，爾后這列載有近30噸重油的槽車又被當(dāng)空車返回了鐵路部門。這樣的信息溝通體系，是無(wú)法希望其內(nèi)部控制能有很高的效率和效果的。 

　　一個(gè)良好的信息系統(tǒng)應(yīng)能確保組織中每個(gè)人均清楚地知道其所承擔(dān)的特定職務(wù)。每位員工都必須了解內(nèi)部控制制度的有關(guān)方面；這些方面如何生效以及在控制制度中所扮演的角色、所擔(dān)負(fù)的責(zé)任以及所負(fù)責(zé)的活動(dòng)怎樣與他人的工作發(fā)生關(guān)聯(lián)等；員工需知道企業(yè)期望他們作出哪種行為、哪種行為被接受、哪種行為不被接受；員工還需知道在其執(zhí)行職責(zé)時(shí)，一旦有非預(yù)期的事項(xiàng)發(fā)生，除了要注意該事項(xiàng)本身之外，尚應(yīng)注意導(dǎo)致該事項(xiàng)發(fā)生的原因。一個(gè)良好的信息溝通系統(tǒng)不僅要有向下的溝通管道，還應(yīng)有向上的、橫向的以及對(duì)外界的信息溝通管道。企業(yè)會(huì)計(jì)系統(tǒng)是企業(yè)信息系統(tǒng)最為重要的組成部分。企業(yè)的會(huì)計(jì)系統(tǒng)為企業(yè)提供成本信息、營(yíng)運(yùn)信息、生產(chǎn)信息、庫(kù)存信息等。因此，企業(yè)應(yīng)加強(qiáng)會(huì)計(jì)系統(tǒng)及其他方面的信息溝通體系的建設(shè)。 

　　5、加強(qiáng)企業(yè)的內(nèi)部監(jiān)督 

　　前已述及，企業(yè)內(nèi)部控制是一個(gè)過(guò)程，這個(gè)過(guò)程系通過(guò)納入管理過(guò)程的大量制度及活動(dòng)實(shí)現(xiàn)的。因此，要確保內(nèi)部控制制度被切實(shí)地執(zhí)行且執(zhí)行的效果良好、內(nèi)部控制能夠隨時(shí)適應(yīng)新情況等，內(nèi)部控制就必須被監(jiān)督。監(jiān)督是一種隨著時(shí)間的推移而評(píng)估制度執(zhí)行質(zhì)量的過(guò)程。監(jiān)督可通過(guò)日常的、持續(xù)的監(jiān)督活動(dòng)來(lái)完成，也可以通過(guò)進(jìn)行個(gè)別的、單獨(dú)的評(píng)估來(lái)實(shí)現(xiàn)，或兩者結(jié)合。 

　　在內(nèi)部控制的監(jiān)督過(guò)程中，有兩項(xiàng)職能發(fā)揮著重要作用。

　　（1）內(nèi)部審計(jì)。在企業(yè)各個(gè)層級(jí)的人員中，就內(nèi)部控制而言，內(nèi)部審計(jì)人員具有極其重要而又特殊的地位。內(nèi)部審計(jì)既是企業(yè)內(nèi)部控制的一個(gè)部分，也是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。在現(xiàn)代企業(yè)管理過(guò)程中，內(nèi)部審計(jì)人員被賦予了新的職責(zé)和使命。美國(guó)著名內(nèi)部控制專家邁克爾·海默教授（Michael hammr）曾說(shuō)過(guò)：“內(nèi)審機(jī)構(gòu)應(yīng)將自己視為公司的一種資源。在幫助管理當(dāng)局更有效地達(dá)至預(yù)期控制目標(biāo)的過(guò)程中發(fā)揮作用。內(nèi)部審計(jì)師的使命將從簡(jiǎn)單的‘我們實(shí)施審計(jì)’向‘我們幫助創(chuàng)建一些程序，以期達(dá)到組織成功所需要的內(nèi)部控制水平’的方向發(fā)展?！币虼耍瑢徲?jì)部門的作用不僅在于監(jiān)督企業(yè)的內(nèi)部控制是否被執(zhí)行，還應(yīng)該幫助組織進(jìn)行“軟控制”環(huán)境的營(yíng)造，成為內(nèi)部控制過(guò)程設(shè)計(jì)的顧問(wèn)，建議管理當(dāng)局建立一種健康積極的組織文化，使成員能自覺把辦事準(zhǔn)確和職業(yè)道德放在首位。十幾年來(lái)，我國(guó)內(nèi)部審計(jì)事業(yè)取得了長(zhǎng)足的進(jìn)展，目前大部分國(guó)有企業(yè)及上市公司成立了內(nèi)部審計(jì)機(jī)構(gòu)，但仍然存在很多問(wèn)題。內(nèi)部審計(jì)人員的素質(zhì)參差不齊，許多企業(yè)的內(nèi)部審計(jì)部門甚至形同虛設(shè)，不能發(fā)揮其應(yīng)有的作用。因此，我國(guó)企業(yè)內(nèi)部審計(jì)建設(shè)亟需加強(qiáng)。

　　（2）控制自我評(píng)估。在國(guó)外，企業(yè)內(nèi)部控制的一個(gè)新趨勢(shì)是實(shí)行“控制自我評(píng)估”意指每個(gè)企業(yè)不定期或定期地對(duì)自己的內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，評(píng)估內(nèi)部控制的有效性及其實(shí)施的效率效果，以期能更好地達(dá)成內(nèi)部控制的目標(biāo)。CSA的基本特征是：關(guān)注業(yè)務(wù)的過(guò)程和控制的成效；由管理部門和職員共同進(jìn)行；用結(jié)構(gòu)化的方法開展評(píng)估活動(dòng)。CSA是為提高組織內(nèi)部控制的自我意識(shí)所作的努力，這種活動(dòng)經(jīng)常以研討會(huì)的形式進(jìn)行。設(shè)計(jì)CSA的目的是使人們了解哪里存有缺陷以及可能引至的后果，然后讓他們自己采取行動(dòng)改進(jìn)這種狀況，而不是坐等內(nèi)部審計(jì)人員站出來(lái)。研究表明，實(shí)施CSA的方法對(duì)于一個(gè)企業(yè)加強(qiáng)管理、提高勞動(dòng)生產(chǎn)率、改進(jìn)內(nèi)部審計(jì)程序和業(yè)務(wù)經(jīng)營(yíng)程序以及控制風(fēng)險(xiǎn)等都有著積極的作用。為此，我國(guó)企業(yè)可試行定期或不定期地進(jìn)行CSA，以便經(jīng)常發(fā)現(xiàn)和解決內(nèi)部控制過(guò)程中出現(xiàn)的問(wèn)題。
 
　　以上五個(gè)方面是COSO報(bào)告給我們的啟示。不過(guò)，應(yīng)當(dāng)指出的是，內(nèi)部控制的加強(qiáng)不是短期內(nèi)就能完成的，也不是單靠企業(yè)自身的努力就可以達(dá)到的。國(guó)家應(yīng)該給企業(yè)塑造一種重視、開發(fā)和研究?jī)?nèi)部控制的宏觀環(huán)境。筆者建議我國(guó)的立法機(jī)關(guān)或其他職業(yè)團(tuán)體對(duì)我國(guó)企業(yè)的內(nèi)部控制進(jìn)行全面的研究，或制定準(zhǔn)則，或提出指南，給企業(yè)的內(nèi)部控制建設(shè)提供一個(gè)框架和參考依據(jù)。此外，外界也可以給企業(yè)管理者以適當(dāng)?shù)膲毫蛣?dòng)力，讓其自覺提高和完善企業(yè)的內(nèi)部控制。