我国企业内部控制建设的若干思考
摘要：2008年6月，财政部等五部委联合发布《企业内部控制基本规范》，标志着我国企业内部控制规范体系建设取得重大突破。近年来，包括上市公司在内的诸多企业越来越关注内部控制建设问题，并着手推动内部控制体系的建立和完善。但在我国转型经济背景下，企业的股权结构、公司治理特征和面临的经营环境与发达国家存在较大差异，搞好我国企业内部控制建设，一方面固然可以借鉴国外经验，但另一方面，则要结合企业自身特点，探索出一条可行的、本土化的内部控制建设之路。笔者在此针对我国企业内部控制建设当中的几个典型问题谈些个人看法。
一、内部控制对效率的影响：降低效率还是提高效率?
在推进内部控制建设时，我们经常听到这样一种声音：抱怨企业搞内部控制会导致控制环节增加，束缚了业务活动开展、导致营业收入和利润下降、效益滑坡。因此就认为企业应当优先考虑业务开展，而不应过多地设置内部控制，尤其是业务部门，持有这种观点的人更多。不少企业高层领导也往往有这样的顾虑，从而不愿或不敢切实推行内部控制建设。在建立和完善内部控制过程当中，这些观念上的认识会使企业员工产生不理解和抵触情绪，既可能影响到内控设计，也可能导致企业内部控制执行受阻，最终使内部控制不能被真正有效执行。此外，在理论界，谈及内部控制局限性时，也经常会提到“内部控制可能会一定程度地影响到企业经营效率”。
有鉴于此，企业在进行内部控制建设时，有必要先在观念层面上，厘清内部控制和经营效率之间关系的认识。提高经营效率和效果本来就是内部控制的重要目标之一，几乎所有内部控制标准或规范(无论是COSO内部控制整体框架(1992)提出的三目标，还是我国的《企业内部控制基本规范》提出的五目标，抑或其他内部控制标准)都将提高经营效率和效果列为内部控制的重要目标。可见，内部控制与经营效率并不存在必然的矛盾，对内部控制与经营效率的关系需要辩证地来看待。
从我国企业内部控制建设的实践来看，笔者认为内部控制至少有助于从以下几方面提高企业经营效率。
其一，组织结构的设计调整、岗位权责的清晰界定以及业务流程梳理、优化，有利于保证经营中每个环节功能的实现，促进各岗位之间有效的沟通与协调，使各项工作流程顺利进行。明确权、责、利，避免不必要的推诿，可以让所有员工一目了然地知道办事程序、涉及的部门、人员和规章制度，知道每件事谁去做，如何做?即使是新来的员工也可以快速上手工作。这无疑会大大提高经营效率。而目前我国很多企业内部恰恰存在组织结构和岗位职责不清楚、缺乏清晰的岗位描述和业务流程图等现象，影响了企业经营效率与效果，通过加强内部控制建设，恰恰可以在提高经营效率方面收到很好的效果。
其二，合理的内部控制可在风险评估基础上，按照重要性原则和成本效益原则，找出关键控制点予以重点控制，从而提高经营效率。在一些企业当中，由于缺乏系统的风险识别和评估，在控制风险时不分主次，没有区分关键控制点和非关键控制点，胡子眉毛一把抓，缺乏适当的授权审批机制，甚至连一些小额费用开支都要层层报批并要单位负责人签字方能报销，导致程序繁琐、效率低下。通过建立健全科学、系统的内部控制体系，可以起到优化流程、提高经营效率的作用。
其三，搞好内部控制，可以将风险控制在合理水平之内，企业发生舞弊或违规、违法等事项的概率将大大降低，企业需要处理的应急性危机事件也就会少很多。从整体角度来说，这也是提高了经营效率。反之，如果内控较差，各种风险事件频频发生，企业疲于应付，这样的话又谈何效率呢?
当然，勿庸讳言，企业控制活动增加在一定程度上的确会影响效率，譬如，按照内部控制原则，需要将不相容职务进行分离。以采购为例，如果将采购申请、询价、执行采购甚至验收，都交给一个人办理，也不需履行相关审批手续，在效率上可能很高，但由此可能导致采购成本上升或错弊风险大大增加。企业经营目标是实现股东价值最大化，因此，企业经营时不能只考虑效率，还必须考虑风险防范和可持续发展等。内部控制需要平衡风险与效率的关系，企业效率高低会影响企业发展的快慢，但风险控制则涉及企业的存亡，尤其是一些重大风险往往会给企业带来毁灭性灾难，因此，牺牲一定程度的效率是控制风险所必须付出的成本。由于风险控制的薄弱，在陈久霖一手掌控下的中航油参与的石油衍生产品交易巨亏高达5.5亿美元才事发，导致中航油陷入破产境地。据事后调查，中航油在经营过程中，几乎所有决定都是由陈久霖一个人说了算，风险控制体系形同虚设，这种公司即使效率很高，又有什么意义呢?
在进行企业内部控制建设时，既要和员工讲清内部控制具有理顺工作流程、提高经营效率的作用，取得员工支持，减少内控建设和执行过程中的阻力;同时，对新增的一些可能影响效率的控制措施，也要讲清其对风险防范的作用和意义，促使员工能够理解并严格按内部控制的规定去执行。
二、内部控制建设过程：速决战还是持久战?
企业进行大规模内部控制体系建设或变革，往往不外乎两类原因：一是外部原因，即为满足监管机构的法规要求或上级主管公司的要求;二是内部原因，即出于企业经营的内在自发性要求，有时是两类原因兼而有之。这种大规模内部控制体系建设或变革，往往是“运动式”的，在整个公司(或集团)内，广泛动员，深入宣传，并由某一部门牵头，几乎所有部门都会参与，通常还会请专业咨询公司一起来做这件事。在企业发展的某个阶段，采用“运动式”手段来推进内部控制建设本身并无大的不妥，但有些企业的高层领导对内部控制了解不够，往往有毕其功于一役的`想法，寄希望在短时间内使企业拥有非常完善的内部控制体系。这种追求内部控制一步到位的想法是不现实的，也不利于企业内部控制建设。冰冻三尺非一日之寒，一个企业已有的企业文化、工作习惯及利益格局都是在长期发展过程中逐步形成的。企业内部控制建设势必会涉及到很多变革，而公司管理层及一般员工的思想观念、工作习惯的改变则需要一个过程，加上变革时不可避免地会涉及到职权、职责和利益格局的调整，因此在推动公司内部控制时难免会遇到阻力和困难。此外，内部控制本身就是一个持续的过程，内部控制建设是一项持久战，企业不应抱有速战速决的思想。对于企业内部控制诊断出的各类问题，不能期望一次性全部解决。为此，企业应当分清主次，考虑内控问题的重要性和解决的难易程度，对内部控制中存在的问题进行排序，采取逐步推进的方式，先致力于解决重要的、相对容易的问题，再解决那些重要性程度相对较低的问题，这样实施起来也才更具可操作性。