关于企业内部控制认知的三点误区

内部控制体系建设需要企业全体员工参与，每一位员工都必须了解内部控制的定义和相关概念。虽然目前内部控制体系建设过程中的一些问题无法通过理论框架解决，但是熟悉内部控制相关理论，可以帮助企业建立合适的内部控制体系。

由于外部利益相关者，尤其是企业管理者对内部控制的认识不够深刻，他们容易对内部控制产生一些误解或者存在一些认知误区，具体如下。

误区一只要建立了内部控制体系，就能防范一切风险

内部控制理论对内部控制的固有局限性进行了明确的阐述，内部控制的固有局限性主要包括：

①在决策时，人为判断可能出现错误和因人为失误而导致内部控制失效；

②内部控制可能由于两个或更多的人员串通或管理层不当地凌驾于内部控制之上而失效；

③内部行使控制职能的人员的素质不适应岗位要求也会影响内部控制功能的正常发挥；

④被审计单位实施内部控制的成本效益也会影响内部控制的效能；

⑤内部控制一般都是针对经常或重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有内部控制可能就不适用。

内部控制固有局限性的存在代表着内部控制体系不可能防范企业在经营过程中面临的一切风险。

例如，某零售企业财务部销售会计负责对经销商订单进行审核，审核的主要内容是销售订单内的搭赠政策是否与企业的规定一致。由于每天需要审核的销售订单多达上百份，每家经销商适用的搭赠政策又不一致，每个月都会出现个别订单因为销售助理录入错误、销售会计审核通过的情况，导致企业遭受了部分经济损失。

有的企业管理者可能会非常不解，企业已经按照内部控制的要求建立了授权审批控制，为什么还会出现损失。真正的原因在于内部控制具备固有局限性，上述案例便描述了因人为失误而导致的内部控制失效。

误区二内部控制没什么用

很多企业管理者，尤其是处于快速发展阶段的中小企业管理者认为内部控制仅仅是为了应付监管机构，对企业的管理无法产生价值，甚至还会阻碍企业的日常经营。 实际上内部控制的主要作用是防范企业在经营过程中可能面临的各种风险。

当一家企业建立了完善的内部控制体系时，很多经营风险在萌芽阶段就由于内部控制体系的有效运行而被消除。内部控制体系在企业发展过程中起保驾护航的作用，不同于销售或者采购管理方面的优化，可以直接从销售收入或者成本降低方面直观地展示管理水平的提高。

因此，企业管理者通常会认为内部控制没什么用，但如果没有完善的内部控制体系，企业可能将遭受重大损失。

误区二企业管理层不需要执行内部控制

部分企业所有者或者高级管理人员认为内部控制是用于约束员工的，自己不需要遵守内部控制的要求。但在大部分企业中，风险事件的发生不是因为内部控制体系的缺失，而是因为内部控制未得到有效执行。内部控制未得到有效执行的原因之一是企业所有者或者高级管理人员不遵守内部控制的要求。

我曾经在项目现场与一位企业所有者沟通内部控制问题，正巧遇到该企业的营销总监急匆匆 地找到该企业所有者称：某客户急需企业的产品，现在销售合同尚未签订，由于该客户是企业长期合作的重要客户，申请在合同尚未签订时优先发货。该企业所有者在了解了缘由后，毫不犹豫地在出库单上签了字，完全忘记了《销售管理 制度》中“任何客户未签订销售合同一律不得发货”的规定。

企业所有者在企业管理过程中过多地为所谓的“特例”开“绿灯”，将会使员工产生内部控制没有必要，有问题直接找该企业所有者特批的思想。

资料来源：管理会计知识汇

编辑：二十重楼

媒体合作：010-88379131

声明：本文所用素材部分来源于网络，如涉及版权问题，请及时与我们联系。

财务管理研究