企业内部控制制度灰色评价方法研究（精选多篇）

第一篇：企业内部控制制度灰色评价方法研究

龙源期刊网 http://.cn

企业内部控制制度灰色评价方法研究

作者：徐程兴

来源：《财会通讯》2008年第01期

科学地评价企业内部控制制度是现代审计中的一个重要环节，它有利于准确地确定实质性测试的范围、深度、重点以及方法。有效地获取充分而有力的审计证据并降低审计风险，提出客观公正的审计报告，企业管理当局也可根据评价结果找出经济管理的薄弱环节，提出改进内部控制的建议。目前在审计实践中常用三种方法来描述和评价内部控制制度，即文字叙述法、列表调查法和流程图示法。但在运用上述方法时存在评价结果较多地依靠审计人员的主观经验予以判断，难以对其评价结果进行准确计量，而只能使用“高依赖程度”、“中信赖程度”、“低信赖程度”等含糊的词语来表示评价结果，据此评价结果来确定实质性测试的范围很容易造成在审计实务中带有较大的随意性。由于企业的内部控制制度是由一系列使企业内部各工作部门、工作岗位在合理分工的基础上相互联系、相互协调、相互制约、相互督促的制度、措施和方法所组成的复杂系统，要对其作出较为准确的评价，必需建立一套能从总体上反映内部控制本质特征的评价指标体系，然后运用科学的评价方法对指标体系的评价结果进行定量分析，以提高内部控制评价的科学性和可比性。本文根据C0SO报告关于内容控制构成要素的理论，建立了底层的内部控制评价指标体系，并利用灰色理论进行评价。

第二篇：企业内部控制制度研究

399ef2d66e184ce59904a3bb8078e4b3

企业内部控制制度研究

摘要：内部控制是现代企业管理的重要组成部分，企业内部控制从管理结构上分为内部会计控制和内部管理控制两个方面，内部会计控制是企业内部控制制度的核心层次，而内部管理控制是企业内部控制的框架层次，这两个方面相互依托，纵横交织，相互制约，形成有效运行企业内部管理的控制网络。本文从企业内部控制理论的产生与推行，企业建立内部控制制度的重要性，分析企业内部控制制度在执行中存在的问题，得出完善企业内部控制制度的几点措施。

关键词：内部控制

制度

研究

重要性

措施

Enterprise Internal Control System Study Abstract：Internal control is an important component of modern business management，part of the internal control from the management structure is divided into internal accounting control and internal management control two aspects of，internal accounting control is the core of enterprise internal control system level，and internal management control is the internal control framework level，the two rely on each other，aspect weaving，mutual restraint，the formation of effective operation of internal management of the control network。This article from the production of internal control theory and implementation of enterprise，internal control system to establish the importance of，internal control system in the implementation of existing problems，a sound internal control system in universities。

Keywords：Internal Control System Study Importance Measure 1.引言

内部控制概念提出迄今已有50年了。1949年美国注册会计师协会首次阐述了内部控制的定义：“内部控制包括组织机构的设计和企业内部采取的所有协调方法和措施，旨在保护资产、检查会计信息的准确性和可靠性，提高经济效率，促进既定管理政策的贯彻执行。”1988年美国《审计准则公告第55号》，以“内部控制结构”代替“内部控制”，提出内部结构的三要素：控制环境、会计系统和控制程序。1992年9月COSO委员会发布了《内部控制—整体框架》的研究报告，报告中把内部控制定义为：内部控制是由企业董事会、管理当局和其他员工实施的，为保护财务报告的可靠性、经营的效率效果以及现行法规的遵循等目标的达成而提供合理保证的过程。其构成要素来源于管理层经营企业的方式，并与管理的过程相结合。

我国自20世纪90年代起，开始加大对企业内部控制的推行。1997年5月中国人民银行颁布《加强金融机构内部控制的指导原则》，1996年财政部发布《独立审计具体准则第9号—内部控制和审计风险》，要求注册会计师检查企业的内部控制。2000年7月实施的《会计法》是我国第一部体现内部会计控制要求的法律，作为《会计法》的配套法规之一，财政部于2001年6月颁布了《内部会计控制规范—基本规范（试行）》和《内部会计控制规范—货币资金（试行）》。

从内部控制的内容和演进过程看，现代企业制度下的内部控制已不是传统的查弊和纠错，而是涉及到企业的各个方面，成为公司控制权结构的具体表现。此点与企业组织形式的深化及治理机构的发展相一致，在现代公司下，内部控制制度的职责不仅包括保证财产的安全完整，检查会计资料的准确、可靠，还将促进企业贯彻经营方针以及提高经营效率纳入其中。

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。随着现代经济的日益复杂化，企业面临各种内外部的风险越来越大，来自企业内部的威胁可能更大。内部控制制度是保证企业会计资料和其他有关资料的正确性，确保各项财务收支的合理性、合法性而建立起来的业务分管制度，即维护企业财务物资的安全性、完整性，是现代企业管理的重要手段。笔者就有关企业内部控制制度的发展和我国的企业内部控制制度进行必要的研究。

1.1内部控制的定义

内部控制是合理保证单位经营活动的效益性,财务报表的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。贯穿于经营活动的全部过程,包括控制环境、风险评估、控制活动、信息与沟通监督等要素,并受企业董事会、管理层及其他人员的影响。

内部控制是一个过程，是实现目标的一种手段，而不是结果本身。内部控制会受到企业内部各层次人员的影响，而不是简单地制定出一套制度，对企业管理层或董事会来说，内部控制提供的只是合理的保证，内部控制的目的在于实现组织的目标。

内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。

1.2内部控制的产生和发展 对于内部控制的产生，没有具体的记载。内部控制出现的最早标志可以从早期的 苏美尔文化（大约在公元前3600年到公元前3200年）的记载中找到踪迹。记载中，审核人员在会计账簿数字的旁边标上微小标记、点、核查账目的记号和圆圈，表明检查账目的工作已经完成。古埃及人通过让两个官吏同时对税收加以记录，来进行监督的控制。如果没有签发的支出令单，任何东西也不能出库。在古罗马官厅，建立了一套 内部牵制制度，只有出具书面证明才能从国库提取货币，掌握现金的财务官员没有擅自批准支出的权限。财政记录官负责记录所有的经济业务，财务官负责对全部的政府财务事项进行监督和审核。

1、国外内部控制制度的产生和发展

国外企业内部控制是18世纪工业革命后，企业规模化和资本大众化的结果。到二十世纪初，资本主义经济迅速发展，股份公司规模日益扩大，所有权与经营权进一步分离，为防范、揭露错误和弊端，逐步形成了一些组织、调节、制约和监督企业经营管理活动的方法，这样就形成了内部控制制度。

内部控制概念的演变大致分为五个阶段：内部牵制阶段（二十世纪四十年代以前）；内部控制制度阶段（二十世纪四十年代到八十年代）；内部控制结构阶段（二十世纪八十年代到九十年代）；内部控制整体框架阶段（二十世纪九十年代）；企业风险管理框架阶段（二十一世纪至今）。

2、国内内部控制制度的产生和发展

我国内部控制的产生和发展与理论研究、审计实务的推动密不可分。我国内部控制思想和实践起步较早，但是后期发展受到复杂因素的影响，没有跟上现代内部控制的节奏。我国现代内部控制研究开始于二十世纪八十年代，但是实际运用开始于九十年代末，相对于欧美国家我国内部控制起步较晚，但其根本始于现代西方内部控制理论，并始终能跟上国际内部控制发展趋势，我国内部控制的发展并不缓慢，现在已经逐步体现出体系化、系统化的趋势和特征。

综合朱荣恩、杨锡才等教授的研究结果，我国企业内部控制的发展主要分为行业自控阶段、内部会计控制阶段和内部控制系统化阶段三个阶段。

2.企业建立内部控制制度的重要性

企业内部控制制度是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。只要存在企业经济活动，就需要有相应的内部控制制度。从企业内部控制的内容和演进过程看，现代企业制度下的内部控制涉及到企业的各个方面。为了增强企业在改革浪潮中的竞争实力，提高企业经济效益，必须强化企业内部控制制度建设。所以，加强企业内部控制及其强化内部控制制度具有重要意义。

2.1 内部会计控制

内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款余额调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。

2.2 内部管理控制

内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。

内部控制制度是现代企业最重要、最关键、最基本的一项管理方式，是企业内部各种形式管理控制的总称。它集中体现着现代企业管理所有职能和管理的全部要求。内部控制制度产生的基础是管理生产和经营的需要。其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性以及效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。建立内部控制制度对各级管理部门保护本单位财产的安全完整，保证会计资料的正确性和可靠性，保证国家财经纪律和本单位所定方针、政策的贯彻执行，提高经营效率具有重要意义。

3.现行企业内部控制制度中存在的主要问题

我国企业管理水平的提高明显滞后于组建速度，近年来，企业内部控制失效的案例逐渐增多，如华源集团及其下属10户子公司存在严重会计造假行为、三鹿集团三聚氰胺奶粉、三九集团季组事件等。这些事件背后隐藏的原因也不是单一的，但是内部控制缺陷不可置疑地是重要原因之一。在国内外无数成功和失败的案例中，我们清晰的认识到：企业内部控制的建立和完善日益紧迫。目前国内对内部制度研究的文章很多，但是主要集中于单个非法人企业，对有规模的企业内部控制研究显得不足，有些不适合集团对子公司的控制。对于集团公司来说，由于企业管理层次多，只能通过内部管理机构对经营活动进行间接的控制盒指挥，这样势必更多的依赖于内部控制的建设和有效地实施。从我国目前内部控制研究来看，内部控制对企业来说是一个相当薄弱的环节。

目前企业全面认识内部控制还刚刚开始，虽然普遍意识到内部控制的重要性，但对内部控制认识不够；侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制；侧重于经营环节的程序控制，而忽视了企业整体的协调；侧重于内部控制的制度学习，而忽视了执行制度的人的素质提高；侧重于对货币、实物的控制，而忽视了企业文化环境的建设等。

3.1对内控认识不足

改革开放二十多年来，对于国有企业，只是一味地批评计划经济制度管理得太严太死，因此在改革中十分重视经济权利的下放，然而，却淡漠了经济活动内部的至关重要的控制机构，甚至连国有企业多年来积累的内部控制经验也都给放掉了。事实上，并非所有企业都只是靠宏观体制的改革才能发展的，关键是企业微观领域的改革不能滞后于宏观体制的改革，这也许正是为什么有的企业在改革中充满了生机，而有的企业却被市场所淘汰的原因所在。目前一些企业特别是有些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行，不必考虑是否先进。二是虽然大家意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。不论是维持传统的经营管理方式，还是片面以改革取代控制的观念，对企业的发展都是不利的，这些认识上的偏差都将阻碍着企业内控的发展和完善。

3.2产权关系不明

产权制度改革是公司法人治理结构的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会,董事会成员和经理成员高度重叠，致使国有单位产权主体缺位、权责不清，加强内部控制的受益主体模糊。根据有关抽样资料统计，在上市公司的董事会成员中,100％为内部董事的公司占有效样本数的22.1％，50％以上为内部董事的公司占有效样本数的78.2％，董事长和总经理一人兼任的公司占总样本的47．7％，由此可见，公司董事会在很大程度上掌握在内部人手中。而应该作为所有者产权代表的董事会，既不能充当所有者的“守护神”，又不能代表所有者对经营者进行监督。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体——董事会也就形同虚设。

3.3人员素质不齐

“水至清则无鱼”，内控制度加强了，贪污舞弊、侵吞资产、弄虚作假就不容易了，那些私心重、想“捞一把”的法人代表以及某些员工就不那么愿意了，从而达到了防范错弊,保护企业财产物资及相关资料的安全与完整、确保经营管理 方针的贯彻落实及提高企业经营效率的目的。还有一些法制观念淡薄的国有企业的法人代表，“严以律人，宽以待己”，只喜欢约束别人的“内控制度”，而讨厌约束自己的内控制度。也有一些国企或私企法人代表的业务素质较低，根本不懂内控制度为何物，当然也就谈不上加强内控制度建设了。让思想和业务素质很低的人去管理企业，又如何能搞好内控建设呢?

3.4监督机制不全

目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计帐目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。

3.5内部控制管理权责不规范。实践证明,权利应受到制约,失去制约的权利极易导致腐败的滋生。管理层愿不愿意建立适当的控制,能不能遵守已建的控制,对控制制度执行效果所持的态度和处理行为都极大的影响内控制度的执行。

3.6公司治理结构不合理。

目前,我国大多数企业的公司治理结构不尽如人意,流于形式,缺乏实际指导意义。责、权、利的划分形同虚设。在现有公司中,公司的长远发展战略方针是由经理层拟订,董事会只负责审批,实际上是政策的的执行者变成了立法者,公司董事会权利在很大程度上掌握在内部人手中。公司的现有运行机制,决定内部控制制度很难达到预期的目标。

3.7缺少责任追究机制。

在我国市场经济起步较晚,约束、监督与激励经理人员的外部机制并不完善。从公司内部看,经营者享有的权利大于承担的责任,激励机制欠缺,管理者自我提高的动力和压力比较小。再者,有很多企业监督评审主要依靠内审部门来实现,而有些企业的内审部门隶属于财务部门,与财务部同属一人领导,内部审计在形式上就缺乏应有的独立性。在内审的职能上,很多企业的内部审计工作仅仅是审核会计帐目,而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行职能的效率等方面,却未能充分发挥应有的作用。

4、加强和完善企业内部控制制度的对策

4.1建立良好的内部控制环境。

只有建立良好的内部控制环境,才能保证制度的真正落实,才能真正达到内部控制的目的。控制环境指对建立或实施某项政策发生影响的各种因素,主要反映单位管理者和其他人员对控制的态度、认识和行动。任何企业的控制活动都存在于一定的控制环境中,控制环境的好坏,直接影响到企业内部控制的遵循和执行,以及企业经营目标,整体战略目标的实现,尤其是重视内部控制的企业文化,具体包括:

1、切实加强制度建设,明确内部控制主体和控制目标。

科学的企业组织结构在企业内部应包含四个层次的经济主体,相应地,企业内部也有四种控制主体,即股东、经营者、管理者和普通员工,有各自的控制目标,股东的目标是财富最大化,经营者的目标是不断增加经营效益;管理者的目标是完成责任目标、获得业务运行的真实报告;普通员工的目标是遵从企业的内部规章制度,不断提高企业的生产经营效率。

2、切实加强各级人员素质及引进先进的管理控制方法。

具备先进的管理控制方法,还需辅以积极的人事政策,要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍来改善企业的经营管理观念、方式和风格,培养全体员工良好的道德观、价值观和全员控制意识,从而达到内部控制的最佳效果。

4.2进行科学控制风险的措施

控制环境中包括的要素很多,但考虑成本效益原则,并不是所有的要素都有控制的价值,因此需要对那些会影响有关控制目标实现的要素的风险程度进行合理的评估,对那些风险水平较高的可控因素实施控制。以工作目标为风险评估的起点,找出控制环境诸要素中可能导致工作目标不能如期实现的关键控制点,通过对其风险程度的评估,并采取科学控制风险的措施,积极有效地加以控制,从而保证其工作目标的实现。

4.3合理构筑严密的企业内控体系 严密的企业内控体制,应是完整的,有效的。建立一个有效的会计系统,实施会计控制是内控制度的关键。

4.4切实制定内控制度,以适于自己的企业。

切实制定适合自己企业的控制制度，获得较好的执行效果。对内部控制过程就必须施以恰当的监管。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性，对内控缺陷的报告和对政策程序的调整等等。

4.5切实加强考核、监督、制约机制

根据内部控制的要求,单位在确定和完善组织结构的过程中,应当遵循不相容职务相分离的原则、所谓不相容职务,是指那些如果由一个人或一个部门担任,既可能弄虚作假,又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分为五个步骤:即授权、签发、核准、执行和记录。一般情况下,如果上述每一步骤由相对独立的人员(或部门)实施,就能够保证不相容职务的分离,便于内部控制作用的发挥。组织规划控制主要包括两个方面:

1、着重解决企业内不相容职务分离的问题。

不相容职务分离是基于这样的假设,即两个人无意识同犯一个错误的可能性很小,而一个人舞弊的可能性要大于两个人。

2、强化对内部控制制度实施情况的检查与考核。

一个单位根据经济活动的需要而分设不同的部门和机构,其组织机构的设置和职责分工应体现相互控制的要求。具体要求是:各组织机构的职责权限必须得到授权,并保证在授权范围内的职权不受外界干预;每类经济业务在运行中必须经过不同的部门并保证在有关部门进行相互检查;在对每项经济业务的检查中,检查者不应从属于被检查者,以保证被检查出的问题得以迅速解决。单位内部某个部门或某个职员在处理经济业务时,必须经过授权批准才能进行,否则就无权审批。授权批准控制可以保证单位既定方针的执行和限制滥用职权。授权批准有一般授权和特定授权两种形式:一般授权是对办理一般经济业务时权利等级和批准条件的规定,通常在单位的内部控制中予以明确;特定授权是对特别经济业务处理的权利等级和批准条件的规定,如当某项经济业务的数额超过某部门的批准权限时,只有经过特定授权批准才能处理。

5.企业内部控制制度的框架设计

内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应从本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。结合我国现行企业内部控制中存在的主要问题，我认为，构建企业内部控制体系可以从五个方面入手: 5.1完善企业的控制环境

任何企业的控制活动都存在于一定的控制环境之中，所谓控制环境，是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境中的要素有价值观、组织结构、控制目标、员工能力、激励与诱导机构、管理哲学与经营风格、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。控制环境中的要素很多，对于企业来说，不是短时间内就能改变的。要改善企业内部控制环境，我想首先要做好如下几项工作：

1、加快现代企业制度建设。必须建立现代企业制度，真正实现产权明晰、权责清楚、管理科学、政企分开，从产权制度上保证内部控制制度建设制度化。

2、要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确的情况下，才能实施有效的控制。

3、要有先进的管理控制方法和高素质的管理人才，重视对内部控制制度管理人员的选用。内部控制制度设计的再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容：如，制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

5.2进行全面的风险评估

企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析防范和控制经营风险，已成为企业内部控制制度的重要内容之一。

一般来说，企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，要建立内部监督机构对企业高风险区域经常进行检查，及时发现已存在的或潜在的风险；最后，要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业控制的全过程。

控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用如下的风险管理模型：

工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。

5.3设立良好的控制活动

控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。

5.4建立广泛的信息与交流 信息与交流，就是向企业内各级主管部门(人员)、其他相关人员，以及企业外的有关部门(人员)及时提供信息，通过信息交流，使企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。在信息方面，要注意内部信息和外部信息的搜集和整理；在交流方面也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中注意控制信息系统。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则：

1、一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用。

2、有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

3、有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

5.5加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。

6.对企业内部控制制度的创新措施

6.1建立新型的资金供给制度。

企业的科技创新、管理创新和经营创新都需要大量风险投资基金的支持，而原有的资金供给制度难以满足企业创新活动的需要，企业资金供应渠道必须实现多元化，这就需要从制度上进行彻底更新。

6.2建立新型的投资控制制度。

在新经济条件下，应当更加关注投资风险问题，关注投资的最终价值的实现。投资控制应当更加民主化、法制化、科学化，更充分地发挥专家集体的智慧，更加关注对高科技、对人类生存环境有利项目的投资。

6.3建立新型的内部控制关系。

在新经济条件下，对原有的内部控制方式，在借鉴发达国家先进经验的基础上、结合中国的国情和文化，进行彻底改革。改革时应考虑以下因素：企业内部控制要重视伦理道德规范建设；企业内部控制要充分体现“以人为本”思想；企业内部控制要重视集体主义精神建设；实现企业内部控制的最高境界 “无为而治”等。

社会主义市场经济拓展了内部控制制度广阔的发展空间，内部控制制度促进了社会主义市场经济进一步发展。保证其经营管理政策得以有效实施，控制经营管理风险，防止舞弊行为发生的一项重要的监督管理制度，是法人治理结构的重要组成部分，建立健全内部控制制度对于加强科学管理具有十分重要的现实意义。因此，加强内部控制制度建设，不仅是《会计法》的基本要求，而且是时代的要求。

总之，内部控制制度的完善不是一朝一夕的，谨以此希望唤起企业对内部控制的责任意识，提高对内部控制制度设计的高度重视，进一步完善企业的内部控制制度，并加强对企业的内部控制，使内部控制真正在企业经营管理中发挥起应有的作用。

参考文献:

[1]陈铃．关于我国内部控制规范建设的思考[J]．会计研究，2007．

[2]杨有红．内部控制框架的构建[J]．会计研究，2008．

[3]于增彪．现代企业内控制度：概念界定与设计思路[J]．会计研究，2006．

[4]程新富企业内部控制制度创新问题浅谈[J]．会计研究，2006．

[6]王纬．COSO模型在会计控制中的应用[J]．江苏财会，2009．

[7]郭海青.企业内部控制制度的局限与完善[J].华东经济管理，2007(12)．

[8]徐哲.董事会企业内部控制环境创建[J].经济与管理，2008(2)．

[9]李国运.我国企业内部控制体系评论[J].财会通迅，2007(12)．

[10]张宜霞.内部控制框架的组成部分[J].审计文摘,2002(2)． [11]张岳麓.企业内部控制的创新[J].企业改革与管理,2003(1)．

第三篇：企业内部控制制度的监督评价

企业内部控制制度的监督评价

加强企业内部控制制度建设,是完善公司治理的关键环节和经营管理的重要举措,是保证企业生产经营得以顺利实施的重要手段,在企业发展壮大中具有举足轻重的作用。企业只有建立、健全并执行行之有效的内部控制制度,才能够获得持续稳定地发展。

一、企业内部控制的内涵

1、企业内部控制的定义

所谓内部控制,是指企业为了保证业务活动的有效进行,保护资产的安全与完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策、措施及程序。广义地讲,一个企业的内部控制是指企业的内部管理控制系统,包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制按其控制的目的不同,可以分为会计控制和管理控制,会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制;管理控制是指与保证经营方针、决策的贯彻执行,促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的,有些控制措施既可以用于会计控制,也可用于管理控制。

2、内部控制的目标

一是确保单位经营活动的效率性和效果性、资产的安全性以及经济信息和财务报告的可靠性。其主要作用在于有助于管理者实现企业经营方针和目标。

二保护企业各项资产的安全和完整,防止资产流失;保证业务经营信息和财务会计资料的真实性和完整性。

三是保证单位内财务活动的合法性。良好的内部控制虽然能够达到上述目标,需要持续不断地改进与完善。

3、监督评价的目标

如何实现内部控制的基本目标，需要通过内部控制的监督评价来完成。要求对内部控制建立与实施情况进行监督检查，评价内部控制设计和运行的有效性，发现内部控制缺陷，提出改进措施并监督整改的过程。主要包括对建立并执行内部控制的整体情况进行持续性检查评价，对内部控制的某一方面或者某些方面进行专项检查评价，以及提交相应的检查报告、提出有针对性的改进措施等。通过 1

开展内部监督评价工作，提高内部控制设计和执行的有效性；促进内部控制体系的持续优化和完善，提升企业市场形象和公众认可度。

二、企业内部控制实施监督评价存在的问题及现状分析

当前,我国企业大部分建立了内部控制制度,但是在运行过程中仍然存在一些问题,如监督缺失，难以对内部控制的有效性进行评价；内部监督无效，难以客观评价内部控制的有效性；内部监督运行不力，难以发现内部控制缺陷；人力资源开发不力，员工素质无法满足内部监督评价的需要；激励约束机制不合理、绩效考核制度不当，导致工作效率低下。

科学有效的内部控制制度在监督评价过程应该达到:第一,监督评价涉及企业经营的各个环节和方面,不留下控制死角,也就是说企业的各项经营管理活动均应纳入内部控制范围。第二,事权划分明确具体,具有很强的操作性,作为一种制度要能真正成为企业员工的行为规范,操作方便。第三,监督评价的程序规范,把对经营管理过程的控制放在突出的地位,通过控制,防患于未然。第四,具有良好的控制效果,内部控制的功能得到有效发挥。而现实工作中存在的问题究起原因，可能检查与评价工作流程设计不合理或控制不当，导致对内部控制制度及执行情况评价不恰当；可能各项内部控制制度的检查评价工作存在随意性；可能财务决算对内部控制制度的执行情况对外披露的信息失当而受到外部监管机构的处罚。

为此，需要根据财政部有关企业内部控制基本规范，并结合企业内部控制制度的实际，规范内部控制的监督评价工作，确保检查评价工作按规定程序和适当授权进行，实现预期目标；确保检查评价工作的方法和标准一致，减少检查评价工作的随意性；确保企业在财务决算中恰当披露内部控制制度执行情况，符合国家有关法律法规和外部监管机构的要求，并促进各项内部控制制度的不断改进、完善和严格执行。

三、完善企业内部控制检查评价的主要措施

1、优化人力资源配置，完善内控组织结构。

建立和完善组织架构，明确决策、执行、监督等方面的职责权限，相应成立和确定检查评价领导小组和工作组。

2、优化调整管理模式，符合内控发展战略。

企业针对管理体制、机制及管理模式等方面实施改进，根据工作计划、全面预算、业绩管理等机制和流程来战略规划、细化内控制度；各业务板块结合自身特点，进一步总结完善现有的管理体系和方式方法，按照业务板块编制投资计划、生产经营计划、项目规划、市场营销计划、科研开发规划、安全环保计划、节能规划、人力资源规划、信息系统规划等，指导企业的经营运作，形成各具特色的运行模式，为发展战略的有效实施提供强有力的支撑。

3、优化内控评价体系，实行整体的动态监控。

内部控制执行情况的准确评价会增强企业监督评价的科学性和可靠性，内控办公室评价企业时还可将财务、审计部门或社会审计中介机构在本开展的财务稽核、财务（决算）审计中对企业内部控制执行情况所进行的检查评价结果纳入评价范围。

整合内外部资源，借助中介机构和外部专家的力量，通过多种信息渠道进行资料收集，对内外部环境进行充分的监督评估和分析，形成企业自我评价、企业外部评价的一个体系，并按企业自我评价得分权重40%、企业外部评价得分（如上级主管部门或两三家有评价得分则取平均得分）权重60%计算，得出新的综合得分和评价结果，为充分履行职责提供专业咨询意见和最妥当评价。

每年整体修订完善内控制度，实现动态调整与评估，评估过程中尤其对企业内部优势和薄弱环节进行系统化分析、对核心能力进行动态分析，形成科学有效的内控制度和制衡机制，有效防范和化解各种内控工作风险。

第四篇：关于企业内部控制制度问题研究

内容摘要

随着我国改革开放的不断深入，市场经济体制不断完善，在当今激烈的市场竞争环境下，许多企业的内部控制问题非常突出，企业经营管理者在组织机构、业务程序等方面上尝试制定新的管理控制方法，来加强企业内部控制制度的建设，通过制定科学完善的内部控制规范，强化关键控制点及重点环节的监督，全面提升信息质量，促进企业实现发展战略，因此企业做好内部控制管理是企业可持续发展的永恒不变的有效途径，具有重要的意义。本文通过内部控制基本理论入手，分析探讨了企业当前内部控制的部份不足，结合行业经验提出了相对改进控制管理的方案与措施。

关键词: 内部控制

监督治理 内部管理

Abstract

The deepening of the reform and opening up, along with our country market economy system constantly improve, in today's fierce market competition, many enterprises internal control problem is very outstanding, the enterprise operators and managers in such aspects as organization structure, business process to try the new method of management control, to strengthen the construction of enterprise internal control system, by making a scientific and perfect internal control standard, strengthen the supervision of critical control points and the key link, improve information quality, promote enterprises to implement development strategy, so the enterprise management of internal control is an effective way of constant for the sustainable development of enterprise, has the vital significance.Based on the basic theory of internal control, the analysis of the current internal control of enterprise is discussed part, combined with.Key words: internal control

supervision

internal management 关于企业内部控制制度问题研究

目录

一、内部控制基本内容„„„„„„„„„„„„„„„„„„„1

（一）内部控制的定义与构成„„„„„„„„„„„„„„„„1

（二）内部控制作用„„„„„„„„„„„„„„„„„„„„1

二、现行企业内部控制中存在的主要问题与原因分析„„„„„„2

（一）监督治理机制不健全„„„„„„„„„„„„„„„„„2

（二）制度体系缺乏系统性和完整性„„„„„„„„„„„„„3

（三）企业对业务开展失去控制„„„„„„„„„„„„„„„3

三、完善企业内部控制的措施„„„„„„„„„„„„„„„„4

（一）加强内部控制的监督与评审„„„„„„„„„„„„„„4

（二）建立规范的制度制定程序„„„„„„„„„„„„„„„4

（三）建立统一的客户档案和客户关系管理系统„„„„„„„„5

四、总结„„„„„„„„„„„„„„„„„„„„„„„„„5

六、参考文献„„„„„„„„„„„„„„„„„„„„„„„6

关于企业内部控制制度问题研究

关于企业内部控制制度问题研究

随着我国改革开放的不断深入，市场经济体制不断完善，在当今激烈的市场竞争环境下，许多企业的内部控制问题非常突出，进而影响了企业的经济效益，阻碍了企业的发展，因此企业做好内部控制管理是企业可持续发展的永恒不变的有效途径，具有重要的意义。

一、内部控制基本理论内容

（一）内部控制的定义

企业内部控制是指企业为了保护其经济资源的安全与完整、防范管理漏洞、保证会计信息的真实可靠，利用企业内部分工而产生的相互制约、相互联系的具有控制职能的方式、措施及程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。新的准则将企业的内部控制定义为：“内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是加强经济管理的需要而产生的，是随着经济的发展而发展完善的。内部控制是有效执行组织策略的必备工具，是现代化企业重要的任务及管理方式与手段，是实现高效化、专业化、规范化和自动化的最基本条件。

（二）内部控制作用

1、保证生产和经管活动顺利进行

内部控制系统通过确定职责分工，严格各种手续、制度、工艺流程、审批程序、检查监督手段等．可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差，纠正失误和弊端，保证实现单位的经营目标。

2、保证企业既定方针的贯彻执行

企业决策层不但要制定管理经营方针、政策、制度，而且要狠抓贯沏执行。内部控制则可以通过袱定办法，审核批准，监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导和有关人员执行国家的方针、政策．在遵守国家法规纪律的前提下认真贯彻企业的既定方针。

3、为审计工作提供良好基础 关于企业内部控制制度问题研究

审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了完备的内部控制制度，才能保证信息的准确，资料的真实．并为审计工作提供良好的基础。

二、现行企业内部控制中存在的实际问题与原因分析

虽然近年来我国十分重视对内部控制的研究，并提出了一系列规范性的指导意见，也正准备出台内部会计控制的基本规范，但是，很大一部分经济企业内部控制还 是很不完善，致使管理松懈，财务失控，企业的损失浪费、财产流失现象严重，会计资料不真实、经济信息失真，也给不法分子以可乘之机，贪污、舞弊行为频频发生。内部控制制度存在的问题具体表现在:

（一）监督治理机制不健全

虽然很多企业能够按规定制定一套完整的管理制度，但是对制度的实施却缺乏有效监管，企业管理层往往会更多考虑成本方面的因素，如为了节约人力成本及提高办事效率，往往倡导员工身兼数职，造成部门人员工作职责不明确，违反了内部控制要求的科学有效的职责分工与不相容职务的制衡机制，没有明确有关人员的职责分工。决策人员与经办人员没有很好的分离制约，存在管理职能、保管职能、会计职能、监督职能兼容现象，为以后内部舞弊埋下祸根。典型的案例是会计兼任出纳工作，采购人员兼任仓库保管员等，容易人为利用职务上的便利，钻管理漏洞的空子，发生舞弊行为；有很多企业监督评审主要依靠内部审计部门来实现，而有些企业的内部审计部门隶属于财务部门，或与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行职能的效率等方面，却未能充分发挥应有的作用。一部分企业虽设立了审计部门，但由于体制不顺，使企业经营活动的各项内部管理制度监督执行不力，权利缺乏制衡和监督，决策者只有权利而没有明确的责任。这些现象将会导致公司资金周转失去灵活性，更严重的还会使公司破产。案例：某公司出纳员李X，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，不论分内分外的事，她都主动去做，受到领导的器重、同事的信任。而事实上，李X在其工作的一年半期间，先后利用22张现金支票编造各种理由提取现金98.96万元，均未记入现金日记账，构成贪污罪。其具体手段如下：

1）隐匿3笔结汇收入和7笔会计开好的收汇转账单（记账联），共计10笔销售收入98.96万元，将其提现的金额与其隐匿的收入相抵，使32笔收支业务均未在银行存款关于企业内部控制制度问题研究

日记账和银行余额调节表中反映； 2）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，李X利用行政人员疏于监督开具现金支票； 3）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”。公司在清理逾期未收汇时曾经发现有3笔结汇收入未在银行日记账和余额调节表中反映，但当时由于人手较少未能对此进行专项清查。李X之所以能在一年半的时间内作案22次，贪污巨款98.96万元，主要原因在于公司缺乏一套相互牵制的、有效的约束机制和监督机制，从而使李X敏截留收入贪污得心应手，猖狂作案。

（二）制度体系缺乏系统性和完整性

很多企业的内部控制制度都是在发展中逐步建立起来，经常是发现管理中出现了某种问题，于是相应地出台一个制度来规范。例如今天发现电话费高了，就制定一个通讯费管理办法，明天发现办公用品浪费严重，就拟定出办公用品采购与使用办法，这样的制度体系无论在内容上还是形式上，都缺乏系统性和完整性，没有科学合理的分类，甚至不同制度之间存在矛盾或重叠的现象。有的单位还有不同部门根据自身需要制定制度现象。政出多门，相互打架。例如，某些金融保险公司，制定业务佣金制度按要求是跟据保监局规定进行规范调控的，但保险公司经常是各自为政、渗入个人主意，经理人为提高市场竞争力同一地域不同的分支机构佣金制度不同，甚至同一时期不同制度、同一产品不同的佣金比例制度。这种分配不均的程况下造成市场人员竞争性对比往往是恶性循环，甚至造成公司内部经济利益相互斗争等等，这都是因为企业没有一套规范的佣金制度制定程序和形式规范，包括制度的编号、格式、分类、内容、适用范围与时限、审批程序、执行及其他应注意事项进行统一的规范化管理，并以书面形式予以约束。

（三）企业对业务开展失去控制

企业业务资源集中掌握在少数业务员手里，蕴藏着很大的经营风险，因为业务员掌握着客户资源，公司依赖其开展业务，现实中经常可以看到，不少企业的业务员一旦跳槽或离职，原有的客户和业务关系也被随之带走，形成企业对业务人员过于依赖的局面。更有甚者，有的企业业务员明地里使用单位各项资源，暗地里为自己或亲友开拓业务、谋取私利，严重损害了企业利益。严重影响管理制度的有效实施；部分企业业务过于分散, 放松了对客户信用背景调查,增加企业的收帐风险，如旅客运输行业，若对业务风险管理控制不好，其面对的客户群体可能是个人或是小型的单位，数关于企业内部控制制度问题研究

目众多，且普遍是先服务后付款的经营模式，若客户违约，将使企业处于被动局面。例如，目前很多财产保险公司他们的业务员都是手拿着客户资源在保险市场比价，他们不是为客户比价而是为自己能获得多少佣金做价格选择，业务员往往是手里拿着客户资源向自己公司索要高额佣金，同时在市查访对比有没有更理想的佣金制度进行转卖客户等等。公司不能清楚统计业务员到底有多少客户向外发，业务员又理想当然地经营中价角色为自己牟利，企业非常被动。这样下来既不能保证公司发展利益，也不能保证消费者的售后服务，是一个非常不健康的经济交易。这都是因为企业过份依赖业务员，没有及时建立统一的客户档案和客户关系管理系统、同一笔业务有两人以上共同参与、适当进行工作轮换和加强财务对业务过程的控制等措施，将业务员手中的客户资源转化为企业资源，企业对业务开展失去控制。

三、完善企业内部控制的措施

（一）加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。对内控系统应当进行有效和全面的内部审计。内审要独立进行，应得到适合的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。

（二）建立规范的制度制定程序

针对内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架。企业应有一套规范的制度制定程序和形式规范，包括制度的编号、格式、分类、内容、审批程序、执行及其他应注意事项进行统一的规范化管理，并以书面形式予以约束。让所有流程规范化、制度化,减少人的主观差异和自由裁量，减少关于企业内部控制制度问题研究

人为干扰因素，杜绝腐败产生，使制度制定程序化、科学化、规范化,保证文件质量,提高工作效率。

（三）建立统一的客户档案和客户关系管理系统

针对过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制，企业应通过完善制度设计，例如采取建立统一的客户档案和客户关系管理系统、同一笔业务有两人以上共同参与、适当进行工作轮换和加强财务对业务过程的控制等措施，将业务员手中的客户资源转化为企业资源，让客户认的是企业本身而不是认个人，这样企业的业务就不会依赖于某一两个人，从而保持持续稳定的发展。2003年初，花旗银行台湾区总经理陈圣德率领二十多位主管集体跳槽，但在经历短暂的人事地震以后，花旗银行在短短两三个月内就基本恢复了业务正常开展，当年业绩并未受到大的影响，盈利反而创下历史新高，靠的就是花旗银行内部已经形成完整的制度和流程，用制度来保障业务开展，而不是依赖于某个业务人员或主管。

四、总结

内部控制制度是现代企业管理的一项重要组成内容。一套设计严密、执行严格的内部控制制度使企业经营管理更科学，推动企业实现经营目标。要使自己在市场竞争中立于不败之地，企业要不断完善的控制制度管理，练好内功，提高业务能力与风险判断能力，加强监督与评审，深入解决内部管理问题。例如对资金保护机制实行银行账户收支两线分开维护监控防止财务舞弊，对敏感岗位安排多人互换建立反向制衡机制防止个人主意行为，对客户资源管理建立统一的客户档案和客户关系管理系统控制业务客户稳定，对于制度定制要多部门共同按规范提议与审理控制制度统一性，对企业所有部门进行定期审计保证数据完整性与真实性等等，这都是一系列科学的内部控制制度样板。正所谓“得控则强，失控则弱，无控则乱”企业按自身需求通过反复研究，严格执行管理，定期检讨与评价，不断更新完善内部控制制度，增强企业核心竞争能力，企业要持之以恒，将自己推向更长远更辉煌的发展道路上,使企业达到更好的经营效果。

关于企业内部控制制度问题研究

参考文献：

[1]李国盛：内部控制的现状、成因、对策及建议[J]，四川会计，2001，2。

[2]张俊民：企业内部会计控制目标构造及其分层设计[J]，会计研究，2001，5。[3]王纬：COSO模型在会计控制中的应用[J]，江苏财会，2002，2。[4]财政部：内部会计控制基本规范，内部会计控制基本规范-货币资金[Z] [5]邓春华.企业内部控制：现状及发展建议.审计研究，2005，3.[6]杨雄胜.内部控制理论研究新视野.会计研究，2005，7.[7]杨雄胜.内部控制理论面临的困境及其出路.会计研究.2006，2.[8]程新生.公司治理、内部控制、组织结构互动关系研究.会计研究，2004，4.[9]杨有空、胡艳.试论公司治理与内部控制对接.会计研究，2004，10

第五篇：浅谈企业内部控制制度研究

兰州理工大学国际经济管理学院毕业论文

浅谈企业内部控制制度研究

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效，诸如我国巨人集团的倒塌。郑州亚细亚的衰败，震惊中外的琼民源、银广厦事件的发生，乃至美国安然公司的破产等等这些现象，无不与企业内部控制制度有着一定的关系。因此，完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，并保证资本市场有效运行，有着非常重要的意义。

一、什么是企业内部控制制度

内部控制制度是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面：

(一)内部会计控制

内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款余额调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。

(二)内部管理控制

内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。

二、内部控制制度的必要性

内部控制制度是现代企业最重要、最关键、最基本的一项管理方式，是企业内部各种形式管理控制的总称。它集中体现着现代企业管理所有职能和管理的全部要求。内部控制制度产生的基础是管理生产和经营的需要。其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性以及效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整，并提供及时的、可靠 1

兰州理工大学国际经济管理学院毕业论文 的财务和管理信息。建立内部控制制度对各级管理部门保护本单位财产的安全完整，保证会计资料的正确性和可靠性，保证国家财经纪律和本单位所定方针、政策的贯彻执行，提高经营效率具有重要意义。

三、现行企业内部控制制度中存在的主要问题

(一)对内控认识不足

改革开放二十多年来，对于国有企业，只是一味地批评计划经济制度管理得太严太死，因此在改革中十分重视经济权利的下放，然而，却淡漠了经济活动内部的至关重要的控制机构，甚至连国有企业多年来积累的内部控制经验也都给放掉了。事实上，并非所有企业都只是靠宏观体制的改革才能发展的，关键是企业微观领域的改革不能滞后于宏观体制的改革，这也许正是为什么有的企业在改革中充满了生机，而有的企业却被市场所淘汰的原因所在。目前一些企业特别是有些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行，不必考虑是否先进。二是虽然大家意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。不论是维持传统的经营管理方式，还是片面以改革取代控制的观念，对企业的发展都是不利的，这些认识上的偏差都将阻碍着企业内控的发展和完善。

(二)产权关系不明

产权制度改革是公司法人治理结构的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会,董事会成员和经理成员高度重叠，致使国有单位产权主体缺位、权责不清，加强内部控制的受益主体模糊。根据有关抽样资料统计，在上市公司的董事会成员中,100％为内部董事的公司占有效样本数的22.1％，50％以上为内部董事的公司占有效样本数的78.2％，董事长和总经理一人兼任的公司占总样本的47．7％，由此可见，公司董事会在很大程度上掌握在内部人手中。而应该作为所有者产权代表的董事会，既不能充当所有者的“守护神”，又不能代表所有者对经营者进行监督。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体——董事会也就形同虚设。

(三)人员素质不齐

“水至清则无鱼”，内控制度加强了，贪污舞弊、侵吞资产、弄虚作假就不容易了，那些私心重、想“捞一把”的法人代表以及某些员工就不那么愿意了，从而达到了防范错弊,保护企业财产物资及相关资料的安全与完整、确保经营管理

兰州理工大学国际经济管理学院毕业论文

方针的贯彻落实及提高企业经营效率的目的。还有一些法制观念淡薄的国有企业的法人代表，“严以律人，宽以待己”，只喜欢约束别人的“内控制度”，而讨厌约束自己的内控制度。也有一些国企或私企法人代表的业务素质较低，根本不懂内控制度为何物，当然也就谈不上加强内控制度建设了。让思想和业务素质很低的人去管理企业，又如何能搞好内控建设呢?(四)监督机制不全

目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计帐目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。

四、企业内部控制制度的框架设计

内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应从本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。结合我国现行企业内部控制中存在的主要问题，我认为，构建企业内部控制体系可以从五个方面入手:(一)完善企业的控制环境

任何企业的控制活动都存在于一定的控制环境之中，所谓控制环境，是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境中的要素有价值观、组织结构、控制目标、员工能力、激励与诱导机构、管理哲学与经营风格、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。控制环境中的要素很多，对于企业来说，不是短时间内就能改变的。要改善企业内部控制环境，我想首先要做好如下几项工作：

1.加快现代企业制度建设。必须建立现代企业制度，真正实现产权明晰、权责清楚、管理科学、政企分开，从产权制度上保证内部控制制度建设制度化。

2.要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企

兰州理工大学国际经济管理学院毕业论文

业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确的情况下，才能实施有效的控制。

3.要有先进的管理控制方法和高素质的管理人才，重视对内部控制制度管理人员的选用。内部控制制度设计的再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容：如，制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

(二)进行全面的风险评估

企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析防范和控制经营风险，已成为企业内部控制制度的重要内容之一。

一般来说，企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，要建立内部监督机构对企业高风险区域经常进行检查，及时发现已存在的或潜在的风险；最后，要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业控制的全过程。

控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用如下的风险管理模型：

工作目标-风险评估-控制风险的措施

工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。

兰州理工大学国际经济管理学院毕业论文

(三)设立良好的控制活动

控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。

（四）建立广泛的信息与交流

信息与交流，就是向企业内各级主管部门(人员)、其他相关人员，以及企业外的有关部门(人员)及时提供信息，通过信息交流，使企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。在信息方面，要注意内部信息和外部信息的搜集和整理；在交流方面也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中注意控制信息系统。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则：

1.一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用。

2.有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

3.有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

(五)加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：

1.应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。

2.不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。

兰州理工大学国际经济管理学院毕业论文

3.企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计帐目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。4.应发挥国家审计机关、部门审计机构的权威性和监督作用。定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。

5.加强法制建设。在增强普法教育的同时，要注重法人代表的法制教育，真正提高其法制观念，使其自觉遵守国家法律、法规以及本单位的内部控制制度。

6.充分发挥财政部门的作用。财政部门在内部控制制度建设中，应当充当基本内控制度制订者和裁判者角色，发挥引导、督查和处罚三大作用。

7.制定基本内控制度。内控制度，简单地讲，是指在一个单位内部，每一个岗位、每一个个人，乃至每一个环节，都要有明确的权利和责任。这些权利和责任是相互联系、相互制约的。这样一个制度系统，其核心是控制，核心系统就是会计控制系统，其基本功能是：“防假”和“效益”。因此，中央财政部不可能制订适用于成千上万个单位千差万别的内控制度，也不可能制订包括一个单位人、财、物、供、产、销方方面面在内的内控制度，只能制定具有普遍意义的内控制度，只能制订与经济运行直接相关的那些方面的内控制度(两个 “不能”两个“只能”)，或称基本内控制度。在制订权限上，要给地方财政部门制定补充规定或具体操作办法的自主权，要给各单位制定具体办法的自主权(两个“自主权”)；在制定依据上要以《会计法》规定的内控制度“四大”基本要求为指导思想;在制订步骤上，要针对内控制度薄弱环节，分别轻重缓急，制订货币资金、供应业务、对外投资、资产处置、销售业务、费用报销、财产清查以及内部审计等内控制度。

8.尽快出台《会计法》实施条例。制定一系列基本内控制度，只是对《会计法》部分内容的细化。但除此之外，《会计法》还有其他许多内容也需要进一步细化，否则不利于内控制度建设。如《会计法》对内控制度的处罚性规定的掌握问题，等等。

9.分类引导、重点督查、严格处罚。由于不同经济性质、不同组织形式、不同经营规模的单位，在内部控制制度建设上存在着差异。因此，财政部门在内部控制制度建设中一定要区别对待，实行分类指导、重点督查、严格处罚。一类是国有及国家控股的大中型企业事业单位、财政供给单位，对此应当实行重点引导，重点监督检查，严格处罚办法；二类是国家没有控股的上市公司、兰州理工大学国际经济管理学院毕业论文

有限责任公司、大中型的外资企业及民营企业、小型国有企业，对此应实行一般引导、重点抽查、严格处罚；三类是小型的外资、民营等企业，应实行适当放开、重点抽查(不举报不检查)和严格处罚的办法。因为二、三类单位的所有者，一般地讲，会自觉运用内控制度保护自己的财产安全与完整，提高经济效益。

10.营造外部环境。内部控制制度建设，企业是重点，国有企业是重中之重。因此，营造外部环境，首先，从政府角度，对内控制度的制定、指导、督查和处罚等只能归口财政。审计、税务、工商行政管理、银行及主管部门等都无需介入，以免再度形成多头管理、重复检查等现象。其次，社会中介机构要把对单位内控制度的检查作为查账的重点，并作出客观公正的评价，但没有处罚权。反过来说，如果所作的评价不够客观公正，应给予适当处罚。第三，企业工委在考核企业干部时，应征求同级财政部门对被考核单位内控制度建设的意见，尽可能作出全面客观的评价。

社会主义市场经济拓展了内部控制制度广阔的发展空间，内部控制制度促进了社会主义市场经济进一步发展。保证其经营管理政策得以有效实施，控制经营管理风险，防止舞弊行为发生的一项重要的监督管理制度，是法人治理结构的重要组成部分，建立健全内部控制制度对于加强科学管理具有十分重要的现实意义。因此，加强内部控制制度建设，不仅是《会计法》的基本要求，而且是时代的要求。