摘要:内部控制制度作为企业受托者实现经营管理目标，完成受托责任的一种手段，在企业内部管理监控系统中起着举足轻重的作业。内部控制制度是企业防范风险的一项基本性制度建设，他的直接出发点就是确保企业资产的安全完整，防止欺诈和舞弊行为。
本文以东风裕隆汽车有限公司（以下简称东风裕隆）为例分析企业内部控制及SAP系统在采购方面内部控制中运用；以及我国内部控制的存在的问题及对策进行阐述。通过对目前我国企业内部控制存在问题的分析，论述建立和完善企业内部控制的紧迫性和必要性；并从完善企业内部控制环境、建立良好的控制活动、进行全面的风险评估，强化风险意识、加强企业的内部监控、建立良好的信息与沟通系统等五个方面、研究建立健全我国内部控制制度的对策。
关键词：内部控制 局限性 内部控制环境 风险意识
近年来，内部控制制度越来越为我国企业所重视，他们越来越认识到内部控制制度是现代企业加强经营管理、提高经营效率、保护财产安全、实现经营方针和目标的有效工具和手段。在企业管理中发挥着积极作用。但就目前我国企业内部控制的实施过程中发现的问题而言，内部控制还有其局限性仍需提出有效的对策。
本文以东风裕隆汽车有限公司（以下简称东风裕隆）为例分析企业内部控制及SAP系统在采购方面内部控制中运用；以及我国内部控制的存在的问题及对策进行阐述。通过对目前我国企业内部控制存在问题的分析，论述建立和完善企业内部控制的紧迫性和必要性；并从完善企业内部控制环境、建立良好的控制活动、进行全面的风险评估，强化风险意识、加强企业的内部监控、建立良好的信息与沟通系统等五个方面、研究建立健全我国内部控制制度的对策。
一、东风裕隆汽车内控概述
（一） 东风裕隆汽车概况
2010年12月14日，东风裕隆汽车有限公司成立大会在杭州国际会议中心隆重举行。公司的成立，是杭州汽车工业经济发展中的一件大事和喜事。“东风”是大陆三大汽车企业集团之一，“裕隆”是台湾最大的汽车生产厂商，二者的结合，是国内自主品牌车企的强强联合，必将扩大杭州汽车产业的影响力和辐射力，从而带动杭州汽车产业的发展。
东风裕隆汽车有限公司位于萧山的临江工业园，总投资4.9亿美元。成立后的东风裕隆将拥有“纳智捷”品牌，己做好了第一期投产准备。一期的生产能力有24万辆，第一阶段的12万辆生产线己全部建成，2011年4月份正式批量生产。初期将投产一款SUV、一款MPV和一款轿车，今后还会推出新能源汽车。
（二） 东风裕隆汽车内部控制现状分析
2012年公司将进一步推进内部控制体系建设，主要工作内容包括：
1、 培训和宣贯。在公司内部和所有分子公司编印内部控制和全面分析管理基本知识及案例材料，深入了解实施内部控制的意义和重要性，增强全员风险防范和内部控制意识。将采取内培与外培结合，分层级、分批次形式对全员进行培训；
2、 内控测试。本年度将实施的测试任务包括两个方面的内容：一是对已编制八项经营管理业务控制矩阵执行有效性的测试。二是对即将编写内部控制矩阵的其他七项业务进行编制前的测试；
3、 内部制度完善。健全实施内部控制与风险管理模式的总部与分子公司联动的二级保障机制，进一步制度、完善相关管理标准和制度，促使各二级单位落实内控职责及相应的组织机构及岗位设置。
4、 其他常态工作。
（1） 公司各部及各二级单位持续梳理、识别、评估经营管理中的风险并实施控制；
（2） 组织对2011年度对公司内部控制测试发现的问题改善情况进行跟踪；
（3） 根据内部控制测评结果，制定整改措施，落实整改。
（4） 组织对已发布实施的《内部控制手册》内容进行测试评价并修订；
（5） 根据新编写的7大项经营管理业务控制举证和测试底稿，补充完善《内部控制手册》相关内容。
二、东风裕隆汽车进一步提升企业内控控制模式分析
（一） 案例分析
东风裕隆汽车于2011年底启动SAP上线项目，历时6个月。成功实现SAP系统上线。
采购是企业物流活动的重要环节,采购成本的节约对利润的影响存在着倍增效应。目前很大一部分企业的采购业务处理程序、内部控制制度存在较为严重的缺陷,导致采购业务领域缺乏规范。随着现代信息技术和管理理论的不断发展,采购业务又出现了许多新的内控问题。内部控制对保证企业经济活动有效进行起着十分重要的作用,一个合理完善的采购内部控制制度的落实已成为实现企业降低成本、保证企业利益最大化的重要条件。因为采购环节内部控制不得当、不严密而产生贪污、受贿、浪费的案例不胜枚举,在反应道德观念丧失的同时,也映射出企业在采购环节内部控制所暴露出来的诸多弊病。内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。同时,SAP作为企业经营管理的整体解决方案,它不仅仅是一套软件,更多的是管理思想和理念的结晶和体现,是信息时代企业实现现代化、科学化管理的有力工具。
（二） 充分运用SAP环境下的企业内部控制
下面以东风裕隆企业SAP系统采购流程为例讲述SAP环境下的企业内部控制。一方面是由于该公司业务规模遍及全国,在制造公司中具有典型的代表作用,而采购业务是制造公司中最为关键和最具风险的步骤之一,通过研究具有代表性的大型制造公司的采购业务和流程,可以在一定程度上反映采购流程的内部控制的特点,并清晰地看出其内部控制的风险性；同时,东风裕隆汽车有限公司也是诸多实施SAP系统的企业之一,通过对其SAP环境下的MM模块进行研究,可以更加直观和清晰地反映出信息化发展中采购环节的内部控制特点,从中可以看出在提高采购环节内部控制方面所能汲取的成功经验和启示,使得其他企业以此加以推广和借鉴。
三、我国企业内部控制制度问题及完善对策
（一） 我国企业内部控制制度存在的问题
1、控制环境薄弱
（1）大多数管理者对内部控制不够重视，无法以身作则带头，大多数管理者对内部控制不够重视，无法以身作则带头严格遵守内部控制制度，逾越控制、滥用职权等现象严重；对职工培训只重形式不重实质，企业文化建设薄弱；管理者自身素质还无法满足现代化企业管理的需要，经营管理水平还有待提高。
(2)没有设立以董事会为主体的内部控制机制，没有真正建立起现代企业法人治理结构，或是虽设立了董事会但董事会没有全面行使其应有的职权，履行其应有职责，无法真正起到约束经营者日常行为、保护股东和其他利益团体利益的作用。
(3)企业组织结构尚未达到现代化企业管理的要求，存在组织与组织之间各自为政、互相推诿、人浮于事等现象，企业内部权责分派体系不清晰，贯彻执行不到位。
2、风险评估不足、意识薄弱
随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组等风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张的现象。
3、缺乏适当的控制活动
我国目前许多企业缺乏适当的控制活动，造成了大量的造假行为，致使会计信息严重失真，从而破坏了社会经济秩序的正常运转。例如在银广夏事件中，我们发现银广夏控制环境失败，企业的管理高层任意行事，缺乏适当的控制活动，致使银广夏的造假行为长期得以隐匿。如果在银广夏内部中存在实质的适当的控制活动，那么持续6年之久，如此骇人听闻的造假行为将不可能会发生。
4、信息沟通不畅，职责不清，责任不明
在我国企业中存在这样的现象：企业的信息不论从纵向还是横向沟通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门之间的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色，而目前我国许多企业的员工对此并不是十分清楚，甚至就像个机器人，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。
5、 内部监督缺乏
企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。要确保内部控制制度切实执行且执行的效果良好，内部控制能够随时适应新情况，内部控制就必须被监督，且单位负责人必须带头执行。目前，我国有些企业虽然有内部控制，但只是形式、花架子，没有人认真地去考核检查执行的效果。
（二） 完善内部控制制度的对策
1.完善企业内部控制环境
(1)加强董事会在内部控制体系中的核心作用。我国企业的董事会在内部 控制体系中严重缺位，这对改善内控环境是极为不利的。要改善此种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用；其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人员形成一定的监督制约力，最大限度地维护所有股东的权益；再次是明确董事会内部分工，设立专门委员会，从而加强内部管理控制。
(2)重视伦理道德规范建设，建立良好的企业文化氛围。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业中的每一个员工目标明确，观念趋同，内部控制才更有实效。更何况，在新经济下，伦理道德具有极高的价值。企业内部控制的逻辑起点应当是“修己安人”，“修己”就是自我管理，而自我管理是未来企业内部控制的总纲。
(3)健全企业人力资源管理制度。一是建立起有利于录用和培养符合内部控制制度的德才兼备的、有利于人才脱颖而出的人才管理机制；二是制定恰当的员工工作标准和道德标准，作为考核员工的依据；三是建立富有良好激励机制的职务晋升和工资晋级制度，防止以貌取人、随意用人、任人唯亲、排斥异己行为的发生；四是对企业经营的各个环节、各个部门制订出相应的规章制度，并在各项规章制度实行过程中，对于偏离既定政策和程序的情况，要建立补救措施，发现问题，有及时行动进行纠正的机制。
(4)充分体现以人为本的思想，促进经理人市场的培育和发展。企业内部控制要强调以人为本的思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔膜，这才更有利于企业形成强有力的群体，调动每一个人的积极性。而且，从西方经济的发展历程来看，离不开一个完善成熟的经理人市场。经理层是内部控制制度的执行者与执行情况的反馈者，他们对内部控制制度作用的发挥是不言而喻的。
2.建立良好的控制活动
控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点的控制要有机结合，内部控制才能发挥良好的效率。因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经济活动关键绩效领域确定其关键控制活动，包括对人的素质、任职资格以及业绩考核的控制；企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、质量管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面的控制。
3.进行全面的风险评估，强化风险意识
面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。因此，企业要树立风险意识， 针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制，防患于未然。首先应根据企业经营战略目标建立一系列风险评估的指标体系，及时识别存在的财务风险；其次，利用各种风险分析技术，找出降低风险和转嫁风险的方法；最后，对已确认为高风险的区域进行经常性监控，及时发现已存在的或潜在的风险。总之，企业风险管理应以预防为主，并始终贯穿渗透于企业控制的全过程。
4.加强企业的内部监控
要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督，通过监督活动在必要时对其加以修正。一是加强对企业法人的内部控制监督，建立企业重大决策集体审批等制度，以杜绝厂长、经理独断专行，胡作非为；二是加强对企业部门管理的控制监督，建立部门之间相互牵制的制度，以杜绝部门权力过大或集体徇私舞弊；三是加强对关键岗位管理人员的控制监督，建立关键岗位轮岗和定期稽查制度，以杜绝企业中层干部和供销、会计等重要岗位人员以权谋私或串通作案，从而建立健全企业内部控制监督机制；四是建立和完善内部审计监督体系，并由专门机构或者指定专门人员具体负责内部控制执行情况的监督检查。
5.建立良好的信息与沟通系统
为了加强信息的流动与沟通，企业应设立一个良好的信息与沟通系统。而一个良好的信息与沟通系统要求能够对信息及时予以识别、获取和加工，并采用便于有关组织及其员工在履行其职责时使用这些信息的形式，在企业内部进行纵向和横向的有效传递。要让每位员工清楚地知道控制制度的有关方面，自己承担的职责及扮演的角色，与他人工作的关系，哪些行为被接受，哪些不被接受以及他人沟通的方式和渠道等。
四、结论
应当指出的是，实施内部控制是为了保证企业健康发展，绝不能让内部控制成为阻碍企业进步的障碍。内部控制的加强不是短期内就能完成的。也不是单靠企业自身的努力就可以达到的。国家应该给企业塑造一种重视、开发和研究内部控制的宏观环境。我国的立法机关或其他职业团体对我国企业的内部控制进行全面的研究，或制定准则，或提出指南，给企业的内部控制建设提供一个框架和参考依据。此外，外界也可以给企业管理者以适当的压力和动力，让其自觉提高和完善企业内部控制。在一定意义上讲，控制是为企业经营导航，有活力的内部控制应是推动企业创新的制度，防止在企业创新过程中产生舞弊行为。采取有效的措施来减少内部控制中存在的问题，以减少对企业经营业务的伤害是本人的本意。
五、参考文献：
[1]郑艳菊：《财务会计理论研究与探索》，中原农民出版社，2007年；
[2]孙玉清：《大连海事大学研究生科技创新论文集》，大连海事大学出版社，2006年；
[3]郭彩虹：《企业内部控制存在的问题及对策》，财经界，第12期，2013年；
[4]包满燕：《企业内部控制存在的问题及对策》，中国经贸，第4期，2013年；
[5]朱林花：《汽车销售行业内部控制点简介及对应措施》，现代营销，第10期，2012年；
[6]李子欣：《汽车经销商企业成本控制的探讨》，汽车工业研究，第11期，2012年；
[7]董瑞芳：《公司内部审计现状及解决办法》，现代商业，2012年；
[8]李木林：《科研院所转为科技型企业以后应当注意的问题》，科技进步与对策，第3期，2000年；
[9]周小阳：《企业风险管理与内部控制》，企业家天地，第12期，2011年；
[10]李大东：《关于加速石化技术创新的途径思考》，科技进步与对策，第4期，2001年；
[11]黄磊：《SAP环境下的企业内部控制》，中国审计，第2
