离上市公司正式执行《基本规范》还有不到一年的时间，中国企业目前的内控现状如何？如何把握内部控制的精髓并通过内部控制降低风险？企业当前的内部控制建设又有哪些值得注意的短板？这些萦绕在业界的话题让人不得不深思。

本报记者日前就这些问题专访了德勤华北区企业风险管理服务主管合伙人赵善强。他一针见血地指出，企业内控现状有其内在原因，而其真正能够贯彻落实的前提是企业管理层的诚信。

内部控制源于规模需求

《中国会计报》：德勤在2007年和2008年连续两年做过上市公司内控调查，您能否谈一下中国企业目前的内控现状如何？

赵善强：大企业和小企业面临的内控问题是不一样的。在中国，大部分大型企业是国企，这类企业突出的特点是内部有比较全面的规章制度，但执行力不足。很多国企已经有了一套庞大的制度体系，但制度之间没有足够的衔接，或者缺乏具体的操作指导，导致这些规章制度无法得到有效的执行。每个企业解决这个问题的方法是不同的，有些企业，例如我们曾经提供过内控服务的中国网通，由于自身的发展或是资本市场的监管要求，会下大力气整顿企业的内部控制，完善现有内控机制，甚至重新建立制度体系，并通过加强监控等手段推动内部控制的有效实施。民营企业的规模比较小，规章制度不如大型企业完整，甚至缺乏规章制度，而且企业缺乏充分的资源来推动内部控制的完善和建设，因此他们内控体系的建立会面临更多的困难并需要更长时间。

《中国会计报》：为什么一些国企会出现执行力不足的问题？

赵善强：一些国企内控执行不力，其中一个重要的原因就是违规成本太小，没有惩罚机制保证制度的实施，或者即使制定了惩罚措施也没有实际执行。比如，公司规定员工出入要关门，那就应该对违规员工进行相应的处理，不一定是严厉的处罚，但起码的提醒或告诫是必要的。只有这样，员工才有“必须关门”的意识，才能更好地执行制度。

对于一些国企来说，还有一个影响执行力的问题。很多企业从计划经济体制转型过来，在面对市场经济时会遇到很多问题，管理者往往必须抓大放小，先解决影响面大的问题，当企业的管理水平发展到一定的台阶后再处理细节。

一些国企的管理层提到要精细化管理，管理层可能将指标都制定出来了，但却没有细化执行方法，造成具体执行的方法五花八门，这也是导致执行力不令人满意的原因之一。

《中国会计报》：与大型国企相比，民营企业为什么在内控方面有着更大的差距？

赵善强：不管是民企还是国企，规模影响着内控制度的建立。当企业发展到一定规模，其所有者个人的财力和能力不足以推动企业前进时，由于市场竞争的机制和企业发展的需要，企业必须引入一些投资者参与投资、分红及管理。机制就是这样慢慢建立起来的。

有一点我要说明，内控制度并非理论，而是企业在规模扩张过程中，为了更好地运营企业而想出的一些办法。

会计制度唱风险控制主角

《中国会计报》：现在我国企业的风险意识如何？从内控的角度看，企业应该如何应对潜在的风险？

赵善强：如果油价有可能上涨到200美元/桶，有多少企业会开始为这个可能的趋势做准备？这个例子就很能说明企业的风险意识如何。依赖石油进口的企业应该在这个时候考虑寻找替代品、转移生产基地、进行价格转移或节省成本等，以应对将来的风险，但目前能够在这方面提前思考并付诸行动的企业很少。

内部控制的功能是在各个风险点上加入保护设置，但重点是管理层要找出关键的风险点，设定目标，良好地执行保护设置，并在需要时调整方向，这就是真正的风险管理。目前国内外能够做到这种水平的企业不多，德勤称这种企业为“风险智能型企业”（TheRiskIntelligentEnterprise）。除了防范风险外，内控的另一个重要功能就是补救。有些企业在遭遇意外灾害后不久即可恢复正常运转，原因就是它有一套灾后重建计划。这也是内控很重要的一部分。

《中国会计报》：在企业内部控制中，会计制度对风险控制有很重要的作用，如内部审计和监督对企业的影响，请谈一下您的看法。

赵善强：对于国内企业来说，内部审计的常见职责是经济责任审计、工程审计等，内控审计还是一个比较新的概念，但它代表着内部审计发展的方向。随着内控的发展，内审应通过内控审计扮演监控的角色，督促企业更好地执行各项规章制度，控制风险。

财务报表是企业经营成果的体现，其信息的可靠性至关重要，这也是上市公司的年度报告一定要经过独立的第三方进行审计的主要原因。从另外一个角度来说，编制财务报表过程中的内控是否有效，在很大程度上决定着报表的可靠性，控制着错报的风险。

内控的前提是管理层诚信

《中国会计报》：前段时间华夏商品现货交易所有限公司法人代表携款潜逃，以前也发生过类似的事情，从内控的角度如何看待这些事件？

赵善强：内控是企业内部的管理，企业管理层的诚信是企业内控的重要基础之一。如果管理层缺乏诚信，企业的内控也就失去了基础，内控的有效性就无从谈起了。另外，内部控制对风险的防范和对目标的保证都不是绝对的，并不是包治百病的灵丹妙药。内控制度由公司管理层制定，并依靠人来执行。内控制度设计得再完善，也不能完全改变执行过程中的人为过错，甚至是故意舞弊。

《中国会计报》：在内控和管理层存在上述关系的情况下，如何来限制管理层违规的发生？

赵善强：要设计合理的内控体系，在设计过程中要落实和体现一些大的理念和原则，如风险导向、权力制衡、权责明晰等等；同时，公司应当采取措施保证制度的执行，加强对员工诚信、道德、敬业精神等文化教育和建设，在良好的企业文化氛围的基础上，通过考核奖惩的落实来加强内控的执行力度。

《中国会计报》：有人认为实行规范的内部控制可能会降低企业的效率，比内部控制不规范、管理层说了算的企业效率还低，您如何看待这个问题。

赵善强：这是一个很片面的看法。在内控体系建设的初期，企业可能会投入一些力量，如抽调人员并投入资金进行内控的完善和建设，但是初期建设内控体系所需要的人力和物力是有限的，而完善后的内控体系将会一直存在于企业中，并发挥无限的作用。根据国外的实践，良好的内控能够帮助企业提高管理效率，保护企业的资产，增加企业的利润，防范风险导致的损失，从而增加企业的价值，提升企业在投资者中的形象，并获得公众的信赖。