一、單位內(nèi)部控制制度建設(shè)的現(xiàn)狀及存在的問題

　　瞬息萬變的市場加劇了企業(yè)之間的競爭，高科技的廣泛應(yīng)用帶來了新的經(jīng)營風(fēng)險，要想生存和發(fā)展，就必須加強(qiáng)管理，提高效益，充分認(rèn)識到內(nèi)部控制制度的重要性。國家以法律的形式將內(nèi)部控制制度的建設(shè)提到了一個前所未有的高度。新《會計(jì)法》明確規(guī)定各單位應(yīng)建立健全內(nèi)部控制制度，并提出了具體內(nèi)容。實(shí)際生活當(dāng)中，許多單位已把建設(shè)并完善內(nèi)部控制制度作為一項(xiàng)重要任務(wù)常抓不懈。如山東亞星集團(tuán)，制定的內(nèi)部控制制度特別多，主要抓了購入、銷售環(huán)節(jié)的內(nèi)部控制，取得了很好的經(jīng)濟(jì)效益。但從目前來看，內(nèi)部控制制度的建設(shè)還存在著一些問題。

　　(一)法人治理結(jié)構(gòu)不規(guī)范

　　內(nèi)部控制制度的建設(shè)及有效運(yùn)行，有賴于企業(yè)內(nèi)部良好的法人治理結(jié)構(gòu)。現(xiàn)代企業(yè)的所有權(quán)與經(jīng)營權(quán)的分離，使管理范圍增大，管理層次增多，管理職能逐步分解，客觀上需要一個規(guī)范的法人治理結(jié)構(gòu)，加強(qiáng)內(nèi)部控制，以保障所有者、經(jīng)營者、債權(quán)人等的合法權(quán)益。在股份制公司，存在著股東大會、董事會、監(jiān)事會，其中股東大會選舉產(chǎn)生董事會，董事會要維護(hù)出資人權(quán)益，對股東大會負(fù)責(zé)。董事會對公司的發(fā)展目標(biāo)和重大經(jīng)營活動作出決策，聘任經(jīng)營者，并對經(jīng)營者的業(yè)績進(jìn)行考核和評價。監(jiān)事會對董事會、公司的財(cái)務(wù)工作及經(jīng)營者執(zhí)行法律和公司章程情況進(jìn)行監(jiān)督。這樣構(gòu)成了一個協(xié)調(diào)運(yùn)行、相互制衡的內(nèi)部治理結(jié)構(gòu)，它有助于相互制約、相互監(jiān)督，保證企業(yè)的正常運(yùn)轉(zhuǎn)。

　　但是，近年來，國有企業(yè)改制以后，雖然形式上也建立了法人治理結(jié)構(gòu)，但遠(yuǎn)未達(dá)到內(nèi)部權(quán)力制衡的效果。很多公司內(nèi)部董事長、總經(jīng)理由一人擔(dān)任，董事?lián)伪O(jiān)事的也屢見不鮮。許多國有企業(yè)的董事會成員大多由企業(yè)的經(jīng)理人員擔(dān)任，董事會難以發(fā)揮監(jiān)督經(jīng)理人員的作用。監(jiān)事會成員的薪水和職位的升遷大都由總經(jīng)理或董事長決定，使監(jiān)事會形同虛設(shè)，難以有效發(fā)揮其監(jiān)督職能。財(cái)務(wù)會計(jì)信息系統(tǒng)的運(yùn)作受企業(yè)經(jīng)理的直接領(lǐng)導(dǎo)，財(cái)務(wù)監(jiān)督被架空。相互制衡的法人治理結(jié)構(gòu)無法建立，內(nèi)部控制制度不能有效運(yùn)行，于是“官出數(shù)字，數(shù)字出官”的現(xiàn)象不可避免。會計(jì)信息失真，專權(quán)獨(dú)斷，貪污腐敗等現(xiàn)象產(chǎn)生，阻礙了企業(yè)的發(fā)展，影響了經(jīng)濟(jì)秩序，是假數(shù)字、假報表出籠的重要原因之一。

　　(二)有法不依、有章不循、執(zhí)法不嚴(yán)的現(xiàn)象較為嚴(yán)重

　　內(nèi)部控制制度重在執(zhí)行，其中人的因素至關(guān)重要。有的單位內(nèi)部控制制度建設(shè)得較為完善，但由于單位領(lǐng)導(dǎo)人不夠重視，或執(zhí)行人員業(yè)務(wù)水平有限，職業(yè)道德素質(zhì)不高，造成內(nèi)部控制制度僅限于掛在墻上，有名無實(shí)，單位內(nèi)部管理依然失控。如有的單位負(fù)責(zé)人私自對外投資，收益不入賬，中飽私囊；有的單位內(nèi)部各職能部門都開設(shè)銀行賬戶和私設(shè)小金庫，資金管理嚴(yán)重失控；有的單位甚至發(fā)生負(fù)責(zé)人卷巨額公款外逃的現(xiàn)象。據(jù)調(diào)查，僅銀行系統(tǒng)近些年來就發(fā)生了5000起經(jīng)濟(jì)案件，處罰了50個分行長。這些單位不能說完全沒有建立起內(nèi)部控制制度，但由于執(zhí)行力度有限，造成了內(nèi)部控制失控。失去約束的權(quán)力成了滋生腐敗的溫床，行政機(jī)關(guān)、金融系統(tǒng)、工業(yè)企業(yè)、商業(yè)企業(yè)等等，幾乎年年都有蛀蟲被發(fā)現(xiàn)，造成了國有資產(chǎn)大量流失，國家、人民的利益得不到保障。

　　(三)內(nèi)部控制制度建設(shè)滯后不能適應(yīng)新的經(jīng)濟(jì)情況

　　會計(jì)電算化已得到普及，互聯(lián)網(wǎng)迅猛發(fā)展，電子商務(wù)迅速興起，這些都帶來了新問題，對內(nèi)部控制制度建設(shè)也提出了更高的要求。但從目前來看，面對層出不窮的經(jīng)濟(jì)新情況，內(nèi)部控制制度建設(shè)嚴(yán)重滯后。

　　由于內(nèi)部控制制度建設(shè)的滯后性，經(jīng)濟(jì)生活當(dāng)中出現(xiàn)了一些新問題。如財(cái)務(wù)人員利用專業(yè)會計(jì)軟件公司的技術(shù)人員更改原始電子賬簿，制造虛假會計(jì)信息，使會計(jì)信息嚴(yán)重失真并很難恢復(fù)到真實(shí)情況。此外，犯罪手段智能化。犯罪分子能熟練運(yùn)用高科技手段進(jìn)行犯罪活動，犯罪金額增大，少則幾萬元，多則幾百萬元，犯罪年齡日趨低齡化。這些人大多受過高等教育，犯罪手段多樣化、復(fù)雜化，使案件偵破難度加大。

　　二、完善內(nèi)部控制制度的對策建議

　　(一)規(guī)范法人治理結(jié)構(gòu)

　　完善內(nèi)部控制制度，首先需要規(guī)范法人治理結(jié)構(gòu)，從所有者的立場出發(fā)，不但要把企業(yè)最高管理者行使權(quán)力的過程納入內(nèi)部控制制度的監(jiān)控范圍，而且要將其作為內(nèi)部控制制度的重點(diǎn)監(jiān)控對象。明確股東會、董事會、監(jiān)事會和經(jīng)理層的職責(zé)，使決策系統(tǒng)、管理系統(tǒng)和監(jiān)督系統(tǒng)各司其職、各負(fù)其責(zé)、協(xié)調(diào)運(yùn)轉(zhuǎn)、有效制衡。完善企業(yè)內(nèi)部管理監(jiān)督機(jī)制，強(qiáng)調(diào)監(jiān)事會對董事會和經(jīng)理班子及公司財(cái)務(wù)的監(jiān)督作用，使會計(jì)機(jī)構(gòu)的設(shè)立、運(yùn)行和管理更加適應(yīng)現(xiàn)代企業(yè)制度的要求。規(guī)范的法人治理結(jié)構(gòu)有助于克服經(jīng)營管理層的機(jī)會主義等行為，為企業(yè)內(nèi)部監(jiān)督提供一個較好的控制環(huán)境。

　　目前，許多單位實(shí)行財(cái)務(wù)總監(jiān)委派制來完善內(nèi)部控制制度，其可以分為三層。第一個層次是所有者對經(jīng)營者的控制。在這一層次上體現(xiàn)出兩個控制主體相互制衡的關(guān)系：所有者通過激勵和約束來控制經(jīng)營者，保障資產(chǎn)保值增值；經(jīng)營者通過正確決策和有效經(jīng)營履行受托經(jīng)濟(jì)責(zé)任，同時獲得約定的期望利益。第二個層次是財(cái)務(wù)總監(jiān)具體行使會計(jì)控制的權(quán)力。財(cái)務(wù)總監(jiān)是由所有者委派的，是所有者利益的維護(hù)者，并具體監(jiān)督和指導(dǎo)單位會計(jì)控制過程。財(cái)務(wù)總監(jiān)首先通過對單位會計(jì)部門和會計(jì)人員的領(lǐng)導(dǎo)和控制，掌握會計(jì)系統(tǒng)的運(yùn)行，對于單位重大的交易、資產(chǎn)變動等擁有審批權(quán)；其次通過主持定期及非定期的單位內(nèi)部審計(jì)，及時發(fā)現(xiàn)企業(yè)經(jīng)營和會計(jì)方面已經(jīng)發(fā)生的或潛在的問題并采取相應(yīng)措施。第三個層次是單位會計(jì)部門及會計(jì)人員的會計(jì)控制責(zé)任，即直接面向經(jīng)營者及經(jīng)營實(shí)體貫徹企業(yè)的財(cái)務(wù)和會計(jì)方面的控制制度。在該層次上行使會計(jì)控制權(quán)力和責(zé)任的是單位會計(jì)人員，作用方向是會計(jì)人員作用于單位的經(jīng)理層和各業(yè)務(wù)部門，而監(jiān)督和評價會計(jì)人員履行控制責(zé)任的卻是上一層次代表所有者利益的財(cái)務(wù)總監(jiān)。盡管實(shí)際中因個體經(jīng)理人的差異和會計(jì)人員素質(zhì)不一，會計(jì)人員中不乏受經(jīng)理個人意志指使者，但只要明確控制責(zé)任，再有相制衡的代表不同利益集團(tuán)的控制主體存在，是會收到很好成效的。

　　(二)有法必依，執(zhí)法必嚴(yán)，違法必究

　　內(nèi)部控制制度能否發(fā)揮其效能，執(zhí)行是關(guān)鍵，因此一定要做到有法必依，執(zhí)法必嚴(yán)，違法必究。各單位領(lǐng)導(dǎo)人要轉(zhuǎn)變思想觀念，充分重視內(nèi)部控制制度的作用，變被動的“要我建”為主動的“我要建”，按照新《會計(jì)法》的有關(guān)規(guī)定，充分考慮本單位的規(guī)模、生產(chǎn)經(jīng)營特點(diǎn)、經(jīng)營戰(zhàn)略、員工素質(zhì)等因素，設(shè)立相應(yīng)的機(jī)構(gòu)。特別是要改變以往內(nèi)部審計(jì)機(jī)構(gòu)從屬于財(cái)會部門，內(nèi)部審計(jì)人員也多由財(cái)務(wù)人員兼任的局面，設(shè)立單獨(dú)的內(nèi)部審計(jì)部門，保障其獨(dú)立性和權(quán)威性，充分發(fā)揮內(nèi)部審計(jì)對內(nèi)部控制制度的審查和評價作用，借以維護(hù)財(cái)經(jīng)紀(jì)律，改善經(jīng)營管理，提高經(jīng)濟(jì)效益。此外，還要提高單位員工的政治和業(yè)務(wù)素質(zhì)，可以通過招聘制、考評制、輪換制等，選拔綜合素質(zhì)高，業(yè)務(wù)技術(shù)好，管理能力強(qiáng)的人員擔(dān)當(dāng)相應(yīng)職務(wù)。通過思想觀念的轉(zhuǎn)變，機(jī)構(gòu)和人員的到位，直接將內(nèi)部控制制度落到實(shí)處。對于拒不建立健全相應(yīng)內(nèi)部控制制度的單位，要嚴(yán)加懲處。美國《反貪污法》里就規(guī)定，各單位要建立內(nèi)部控制制度，否則將處罰單位100萬美元，個人10萬美元。我國的法律也應(yīng)有這樣的規(guī)定。而對于那些違反內(nèi)部控制制度的部門和個人，也要違者必究，執(zhí)法必嚴(yán)。

　　(三)適應(yīng)新的經(jīng)濟(jì)情況，健全相應(yīng)的內(nèi)部控制制度

　　針對經(jīng)濟(jì)生活當(dāng)中出現(xiàn)的新情況、新問題，各單位要迅速建立健全相應(yīng)的內(nèi)部控制制度，做到有法可依、有章可循。電算化會計(jì)的內(nèi)部控制制度主要包括兩方面：一是程序化控制。它是對計(jì)算機(jī)這一應(yīng)用工具進(jìn)行控制，通過電算化軟件的編制，完善內(nèi)部控制功能，以達(dá)到控制的效果，主要包括輸入控制、處理控制、輸出控制、安全控制等。由于程序化內(nèi)部控制主要與開發(fā)人員的專業(yè)水平有關(guān)，因此主要是選拔和培訓(xùn)高技能的技術(shù)人員，選用先進(jìn)的開發(fā)工具等。二是制度化控制。它主要是通過制定一系列的規(guī)章制度來進(jìn)行管理，以達(dá)到控制的目的，包括組織控制、操作控制、系統(tǒng)維護(hù)控制、檔案管理控制、完善防病毒措施、建立健全機(jī)房管理制度等。其中組織控制主要是分離系統(tǒng)中不相容職務(wù)，按電算化運(yùn)行程序建立嚴(yán)格的崗位責(zé)任制度，將系統(tǒng)操作人員、管理人員和維護(hù)人員這三種不相容職務(wù)互相分離，互不兼任。操作控制主要是通過制定嚴(yán)格的上機(jī)守則和操作規(guī)程來實(shí)現(xiàn)，操作規(guī)程應(yīng)明確職責(zé)權(quán)限、操作流程及注意事項(xiàng)等，如嚴(yán)禁越權(quán)操作，操作過程中出現(xiàn)的問題要詳細(xì)記錄并向管理人員報告，無關(guān)人員未經(jīng)許可不得進(jìn)入機(jī)房等。系統(tǒng)維護(hù)控制包括對硬件、軟件和數(shù)據(jù)的維護(hù)。對硬件的控制主要是按固定資產(chǎn)造冊登記，專人保管，制定設(shè)備使用、檢修制度；對數(shù)據(jù)的控制主要是對數(shù)據(jù)輸入項(xiàng)目和方法要有明確要求，對數(shù)據(jù)處理的輸出結(jié)果指定有關(guān)人員定期檢查；對軟件的控制主要在于防止對軟件的非法修改和刪除，建立應(yīng)用軟件操作人員權(quán)限分級制度等。檔案管理控制是指對各種程序、軟件等資料應(yīng)有專人負(fù)責(zé)保管，制定備份、歸檔及借閱制度等。完善防病毒措施包括安裝防病毒卡，備有常用殺毒軟件，定期檢測系統(tǒng)、消除病毒，避免使用來路不明的軟盤和非法拷貝的軟件等。健全機(jī)房管理制度包括未經(jīng)授權(quán)批準(zhǔn)人員不得進(jìn)入機(jī)房，單位會計(jì)數(shù)據(jù)需保密并有特殊要求的，機(jī)房應(yīng)有屏蔽設(shè)施等。