内部控制不能做什么

天堂里的猫

       内部控制的定义——受人为因素影响、提供合理保证的过程，这一内在基本的概念——及其不同种类的的目标、内部控制要素、内控有效性评价准则、与之相关的讨论，构成这本内部控制基本构架的内容。

       内部控制能做什么

       内部控制有助于企业实现其业绩和利润目标，防止资源损失，提高财务报告的可靠性，督促企业遵守相关法律法规，避免企业名誉受到损害以及受到其他不良影响。总之，内部控制有利于企业在即定轨道中前进，避免走弯路和遭遇突然袭击。

       内部控制不能做什么

       不幸的是，一些人对内部控制有不合实际的预期，他们存在以下幻想：

       内部控制可以确保企业的成功——它能确保企业实现基本经营目标，至少能保证企业的生存。即使有效的内部控制也仅仅能帮助企业实现经营目标。它提供给管理层关于企业成长过程中的信息。但内部控制不能使一个内在水平糟糕的经理变得杰出。另外，政府政策的变化、竞争对手的行为或经济环境都在管理层控制之外。内部控制不能保证成功，甚至不能保证生存。内部控制可以确保财务报告的可靠性和法律法规的遵循性。
此观点也是不正确的。内部控制制度，无论设计、运行多么理想，都只能就企业目标的实现向管理层和董事会提供合理的，而非绝对的保证。经营目标的实现受到任何内控系统都具有的固有局限性的影响。内控系统的内在有限性包括以下现实情况：决策判断可能失误，简单的错误可能导致大纰漏。另外，控制可能因为两个以上人的相互勾结而趋于无效，而经理层有超越内控系统的权力。还有一个局限就是内控系统的设计必须反映以下事实，即出于资源有限性的考虑，内部控制必须考虑成本收益的匹配。因此，尽管内部控制有助于企业实现其目标，但它并非万能药。

       角色和职责

       企业的每位员工都应担负内部控制的职责。

       经理层——总裁应最终负责并具有内控系统的“所有权”。与其他人相比较，总裁制定了最高基调，这将影响诚信度、道德品行以及构成一个积极的控制环境的其他因素。在大公司，总裁通过督导高层管理人员检查其经营行为来完成自身职责。高层管理人员，则向各部门负责人分配具体的控制措施和程序。在规模小些的公司，总裁常常身兼所有者和经理人双重角色，其影响也就更加直接。在任何情况下，对于金字塔式的职责分布结构，每位经理人实际就是他所辖管职责范围内的总裁。经理层中具有特殊意义的是财务总监及其下属，他们的控制行为切入企业经营的各部分。

       董事会——经理层对董事会负责，董事会提供管理、指引和核查。高效率的董事会成员应该是实事求是、富有才华和钻研精神的。他们熟悉企业经营及环境，留出足够的时间来完成董事会职责。不诚实的经理层有可能越过内部控制，忽视或压制下属的信息反馈，并故意误报结果以掩盖其行径。一个强有力、活跃的董事会，特别是具备了有效的信息自下而上传递的渠道，以及完善的财务、法律和内审职能后，往往能识别和纠正这样的问题。

       内部审计人员——内审人员在评价、维护企业内控系统有效性方面起重要作用。由于在企业中的组织地位和权威性，内部审计在监控方面扮演重要角色。
其他人员——从某种程度上说，内部控制是企业中每个人的职责，因此应成为每个人工作职责中明示或暗示的部分。实际上，所有职员都在产出内控系统需用的信息，或在进行与内控有效运行相关的活动。而且，所有职员都有责任向上层汇报经营中存在的问题、背离准则和违规违法行为。

       一些企业外部人员常常有助于企业目标的实现。独立审计师通过实施独立、客观的监控，通过直接的财务报表审计和间接的管理建议，来帮助管理层完成职责。其他能够提供对有效内部控制有用信息的外部人员，包括律师、监管当局、客户、财务分析师、债券评级师和新闻媒体等。外部人员，不属于企业内控系统的一部分，也不对企业内控系统负责。