从企业社会责任看内部控制失效

从企业社会责任看内部控制失效

1 绪论

1.1 研究背景

近来在世界范围，重大财务信息失真现象呈上升趋势，而在我国部分企业会计造假行为普遍，财务信息严重失真。一些企业国有资产大量流失，经济效益严重滑坡，生产经营陷入困境，造成这种结果与我国企业内部控制失效有很大的关系。企业内部控制，是企业能够生存和发展的保证。然而我国企业内部控制尚处在较低级的阶段，管理松弛，控制弱化，内部控制基础薄弱。导致这些问题的出现与我国内部控制规范建设中缺乏对企业社会责任的重视有关。

企业的社会责任是一个容易被人们忽视的问题，而它的作用却无时无刻的影响着企业的生存和发展。社会责任是完善的企业内部控制的前提，也是其需要重视的问题。从企业社会责任角度优化内部控制是一个值得深思的问题。

当前我国企业普遍存在缺乏社会责任的问题。无论是学界还是企业界，对企业社会责任还不够重视 。学界对企业社会责任概念还没有形成清晰统一的认识，也没有主导性的观点 。在企业界，我国目前的企业社会责任状况还处于低级阶段，企业行为失范的现象比较普遍。

企业社会责任及其表现是社会系统中的重要组成部分，作为同样是社会系统重要组成本分的企业，只有充分考虑社会责任的内部控制改革对策，才可能是正确的长久的。

1.2 研究意义

从企业社会责任角度看内部控制失效，一方面突出了社会责任的重要性以及在企业运营管理中的重要作用，提高了人们对其的重视程度；另一方面，从新的角度上揭示了企业内部控制失效问题，并建设性的从社会责任角度提出企业内部控制的治理措施。

1.3 研究内容

企业内部控制意义重大，影响广泛。本文从我国当前企业内部控制的现状、形成原因以及广泛的影响分析内部控制失效，由社会责任的角度从公司结构管理、理念政策制度等方面提出内部控制的优化策略。

本文于第一章绪论简单介绍研究背景、研究意义、研究内容；第二章介绍了企业内部控制的相关概念；第三章介绍我国当前企业内部控制现状及产生问题的原因以及社会责任的意义以及与内部控制的内在联系；第四章提出了从企业社会责任角度优化内部控制的措施；第五章，总结全文得出结论提出乡音的政策建议。

1

从企业社会责任看内部控制失效

2 内部控制的相关理论

2.1 内部控制的含义

内部控制概念起源于西方，涉及审计学，管理学，会计学等学科，一般意义上是指单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。其最终的目标是合理保证企业战略目标的实现。

按照COSO(Committee Of Sponsoring Organizations of the Tread Way Commission)1992年的定义,是指由企业董事会、经理阶层和其他员工实施的,为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。

内部控制的目标：合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。

内部控制的要素包括：控制环境、风险评估、控制活动、信息与沟通、监控。

2.2 内部控制的要素

内部控制的内容，归根结底是由基本要素组成的。这些要素及其构成方式，决定着内部控制的内容与形式。

1、控制环境

控制环境是企业的纪律，影响企业员工的控制意识，是其它内部控制要素的基础。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。

2、风险评估

企业都会面临来自内部和外部的不同风险，都必须对这些风险加以评估，才能做出正确的决策。评估风险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、环境变化后的管理等等。

3、控制活动

控制活动，是确保管理阶层下达的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。 控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：直接部门管理、对信息处理的控制 、实体控制、绩效指标的比较、分工。

4、信息与沟通

企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。员工须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。主要包括：信息系统、沟通

5、监控

内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷。

2

从企业社会责任看内部控制失效

2.3 企业建立内部控制制度的意义

内部控制制度作为一个系统，范围遍及企业生产经营管理的各个方面，影响到企业所有内部组织的机构的运作。它不仅包括对企业经济活动进行综合计划、控制和评价而制定、设置的各种规章制度，记录、复核、分析、检查各种信息资料及报告的程序和方法，还包括企业管理部门用来授权、批准、组织企业的供、产、销等经营活动的方式方法等。企业建立内部控制制度的意义在于以下四个方面：

1、保证经营目标的实现。利润最大化是企业追求的经营目标， 健全有效的内部控制制度，可以增强企业的管理功能，能够有效地贯彻经营方针，及时发现偏离经营方针和经营目标的行为，采取有计划性的措施，纠正偏差，从而保证经营方针和经营目标的实现。

2、有利于企业提高经营效率。内部控制制度所规定的相互促进、相互制约的关系，明确了企业内部各职能部门及工作人员的职责、权限，这样可减少不必要的请示、汇报，避免相互推诿，促使各部门提高经营效率。

3、保护企业财产安全完整。财产物资是企业从事生产经营的物质基础，必须保护其安全和完整。为此，通过建立起一套完整的内部控制制度，明确分工，落实责任，使各项财产物资从采购、验收、入库、保管、出库、使用等环节都受到严格控制，防止贪污、盗窃及其他不法行为，制止损失浪费，提高使用效率，达到资产保值增值的目的。

4、保证会计及其他核算资料的真实可靠。企业管理者组织生产和经营活动，需要大量正确的经济信息，以作正确决策。随着经济的发展，企业的利害关系人也越来越多地关心企业财务状况和经营成果。通过内部控制系统的检查调整，可以保证和提高会计及其他业务记录的真实性和可靠性。

3

从企业社会责任看内部控制失效

3 我国当前企业内部控制现状分析

3.1 我国企业当前内部控制的现状

3.1.1 我国内部控制的现状分析

1、企业管理层内部控制意识薄弱，缺乏完善的内部控制制度

现今，许多企业管理层内部控制意识薄弱，其认识落后于现实的需要，认为内部控制只是形式上的东西。因而大多企业未制订完善的、成文的内部控制制度；即使有些企业已经制订出相应内控制度，也多是停留在“挂在嘴上、写在纸上、贴在墙上”给人看的表面形式上，不过是为了应付相关部门的检查、审计，实际执行的很少，在执行过程中也没有与之配套的方法和措施，执行过程中不检查、实际执行效果也不考核，奖惩制度不到位，使内部控制制度流于形式。有时内部控制制度是随企业领导者的意志为转移，执行的结果如何，最终取决于领导者的态度。

2、公司治理结构不完善，控股股东控制现象严重 内部控制与公司治理有着紧密的联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境；而内部控制在公司治理结构中担当的是内部管理监控系统的角色，是有利于实现企业经营管理目标的一种手段。我国存在上市公司控股股东集控制权、执行权和监督权于一身，操纵股东大会、董事会和监事会的现象，股东大会、董事会、监事会形同虚设。这样，控股股东或少数关键人就能操纵公司的财务报告，提供虚假财务信息。这种现象虽然在上市公司中已有所改变，但从公司制企业总体来看，仍普遍存在。

3、组织机构设置不合理，信息与沟通渠道不畅

不少企业存在管理层次多、机构臃肿、工作效率低的问题，皆因计划经济体制的影响。另外，企业在组织机构设置中,比较重视纵向间的权利与义务关系,而对横向间的协调缺乏足够的重视,导致同级各部门间缺乏必要的交流,信息沟通不灵敏,协调性差。有些企业不重视收集通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道获取各种内部信息，更不注重通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。

4、缺乏内部稽核和内部审计，内部监督不力

企业在财会机构中未按规定要求设置稽核岗位或稽核工作不规范，致使内部稽核只是流于形式。企业内部审计作为内部控制的再控制,本身就应站在第三者的立场上，客观公正地对企业的经济活动进行再监督,它的地位应当是独立的。然而我国目前的内审部门却是在主要负责人直接领导下行使内部审计监督权,对本单位领导负责并报告审计工作。内部审计因其缺乏独立性，且处于从属地位，常常只能按领导的意图进行内部审计，往往等到错误的决策造成了重大的损失才寻求办法弥补，但更多的时候是亡羊补牢，为时已晚。部分企业领导不重视内部审计、工作制度不健全，内部审计力量薄弱，缺乏事前预算、事中的控制、事后审计的内部控制标准，使内部审计的作用不能有效发挥。很多企业没有对内部控制建立与实施情况进行监督检查，认真评价内部控制的有效性，更没有建立内部控制缺陷纠正、改进机制，所以不能充分发挥内部监督效力。

4