執行力度不夠是造成很多企業內部控制風險的因素之壹。壹些單位雖然有比較健全的內部控制制度,但不能有效執行,甚至造成貪汙、挪用公款等重大經濟案件。在我國,上市公司普遍具有良好的行業背景,符合我國產業政策,業務前景廣闊,內控體系相對健全。但是,由於管理體制、企業機制等原因,壹些陳舊的管理理念和員工的思維觀念在壹定時間和範圍內仍然發揮著慣性作用,這是我國企業內部控制執行不力的重要原因之壹。
(二)治理結構不完善
要保證內部控制的有效性,必須有完善的公司治理結構。從壹定意義上說,治理結構不完善是導致中國企業內部控制風險的最關鍵因素,具體表現在:責權利劃分不清,董事、監事、經理三權合壹,董事會無法發揮應有的作用;管理人員在內部控制中起著關鍵作用,但壹些企業經營者缺乏現代管理理念,把管理與獨裁混為壹談,風險防範意識淡薄,管理粗放,任人唯親,濫用職權,忽視內部監督,特別是在關鍵控制環節和重要崗位隨意安排親信,導致內部控制制度缺失或形同虛設;激勵、約束和利益平衡關系混亂,沒有形成完善的約束、監督和激勵機制。經營者權利大於責任,內在動力和外在壓力小,企業高層被壟斷,難以控制。沒有相應的組織或機構進行監督和制約,他們面臨著隨時失控的局面。在我國,“外資企業的內部控制效果優於其他形式的企業,其原因值得業內思考和探討。
(C)嚴重的信息和通信問題
在企業的經營活動中,壹個好的信息系統應該保證組織中的每個人都能清楚地知道所承擔的具體責任和任務。經營者需要了解相關企業的經營狀況,了解市場的發展變化,還需要通過財務報告等形式向社會提供必要的信息。企業應建立良好的適應企業發展的信息系統,從而有助於提高內部控制的效率。
然而,中國的許多企業在這方面存在嚴重的問題。壹是信息披露嚴重失真。從中國證監會歷年查處的“上市公司”問題來看,幾家上市公司無壹例外都存在會計信息失真的問題,尤其是壹些問題。實際上,上市公司根本不具備上市的資格。為了籌集上市資金,他們竟然把虧損報成盈利,最後蒙混過關。壹些公司對外財務報告中的數據甚至是企業管理者通過討論得出的上市公告和財務報告的虛假程度是驚人的。虛假信息不僅會欺騙外界還會誤導公司,內控的效果可想而知。第二,缺乏必要的信息溝通系統。很多企業的溝通體系往往是單向的,即上級可以隨時要求下級匯報情況,但下級無法從上級那裏知道自己應該知道的信息。溝通不暢必然導致對控制程序的理解和執行出現更多問題,內控效果自然不盡如人意。
(四)監管不到位
內部控制作為壹個完整的系統,是壹個動態的過程。無論是制度的制定、執行還是最終的評價,都需要適當的監督,才能使內控制度更加完善和有效。根據代理理論,代理成本的產生是因為公司管理者的利益與股東和債權人的利益不壹致。管理者會通過各種手段使自己的收益最大化,最終損害股東和債權人的利益。目前,我國許多企業的內部審計存在壹些突出問題,直接影響內部控制的有效性。
第壹,內部審計流於形式。突出表現在企業的內部審計機構是企業的壹個職能部門,或者只是企業眾多內部單位中的壹個。對單位內部同級其他部門進行審計時,內部審計機構是同級的,相互制約的,內部審計是在單位主要負責人的直接領導下進行的。他們的人員編制、職務晉升、工作狀態、經濟待遇都由單位決定,經濟上依賴單位,組織獨立性不夠。此外,內部審計人員與企業之間存在密切的經濟利益關系,難以保證內部審計的客觀性和公正性。
二是註重內部審計的監督職能。許多單位仍然把重點放在會計數據的真實性、防止差錯和監督生產經營等方面。審計對象主要是會計報表、賬簿、憑證及相關資料,工作主要集中在財務領域,沒有深入到管理和經營領域。比如在審計某項銷售收入時,往往會檢查合同金額是否與客戶付款金額壹致,所附票據是否齊全,而不管價格是否合理,認為這是運營部門的責任,與財務無關。因為不能做到監督與服務並重,不能從全局、戰略、發展的角度去觀察和分析問題,最終不能提出完善企業內部控制制度的建議來幫助企業實現最終目標。