第十二章 企业内部控制（3）

    图12-2企业内部控制要素图

    1规范的内部环境

    内部环境是企业实施内部控制的基础，比如企业治理结构是否完善、机构设置及权责分配是否合理、是否拥有健康的企业文化，以及完善的内部审计、人力资源政策等。

    内部环境是其他内部控制要素的根本，其中管理效率是一个重要的衡量指标。在上例中公司在生产经营的过程中，出现了矿井安全隐患问题，但未得到领导重视，说明该公司某些员工，特别是管理层的人员亦在一定程度上缺乏安全意识；领导未能及时给予任何答复，也反映出该公司管理效率的低下。

    【提示】内部环境的好坏取决于管理层的理念和经营风格。通常情况下，如果企业主要管理人员武断专行、刚愎自用，都会导致公司治理结构形同虚设，对内部控制环境造成破坏。

    2001年，美国世通公司宣告破产。该公司曾经位列财富500强的第42位，鼎盛时期的雇员总数为8万人，年收入达352亿美元。其创始人伯纳德?埃伯斯从一家电话公司起步，通过兼并、收购、上市等一系列资本运作使公司快速扩张，于1995年更名为世界通信公司，埃伯斯任首席执行官（CEO）。到1999年6月21日，世界通信公司股票涨至6450美元的最高峰，市值则冲破1960亿美元。2001年，大量收购行为导致世通高额负债并引起美国证券监管机构的关注，为此证监会展开调查，埃伯斯被迫辞职。在离职审计中发现公司财务造假金额高达90多亿美元，而埃伯斯向世通公司的个人借款也高达366亿美元。

    【分析】世通公司以及其他许多从零起步快速扩张最终破产的企业（如美国南方保健等），都表现出一个惊人的相似的特征，即公司创始人的个性刚愎自用，而且企业管理权限过度集中于创始人或CEO手中。这种控制权的过度集中导致公司治理结构中的监督、制衡功能难以发挥，通常在企业达到破产等不可挽回的地步后才被发现。我国许多小公司在做大过程中也存在类似问题，有时还未做成大公司就难以前进。公司治理结构在公司正常发展扩张中具有不可或缺的监督作用，同时也是对高管人员行为的必要制衡。内部环境是企业必须着力打造的企业氛围。

    企业应当结合业务特点设置内部机构，如内部审计部门等，明确职责权限，将权利与责任落实到各责任部门。在达到一定规模后，企业还应当在董事会下设立审计委员会，负责审查企业内部控制，监督内部控制是否得到有效实施，并对企业内部控制进行自我评价。

    2严谨的风险评估

    风险评估就是企业采取一定的程序和方法，及时识别经营活动中的风险，并对风险进行系统分析，合理