国内企业内部控制建设成功案例介绍

第一篇：国内企业内部控制建设成功案例介绍

国内企业内部控制建设成功案例介绍

一、中国石油中国石油天然气股份有限公司（以下简称中国石油）上市以来按照现代企业制度的要求和与国际规范接轨的原则，在转变经营理念、推进制度创新和管理创新方面采取了一系列措施，迈出了坚实的步伐。特别是从2003年开始，公司以国内和上市地（美国）有关法规（美国证监会2002年颁布的《萨班斯奥克斯利法案》）的颁布为契机，充分依托已有的管理优势,采用国际上被广泛认可的COSO框架基础,着手建立内部控制体系。

2003年，中国石油抽调公司各个业务部门和各个板块的骨干人员，成立了内控项目部（后转为正式的“内部控制部”）。其项目总体安排分为六个阶段。

第一阶段为工作启动阶段。这个阶段在总部进行，主要完成工作组筹建、人员培训、建立工作方法和工作标准等。

第二阶段为流程的绘制和确认阶段。以财务报告为切入点，对于相关业务进行确认，并在总部和试点单位开展标准流程的绘制。

第三阶段为建立风险评估标准，确定文档记录和评估阶段。

第四阶段为编制标准业务流程，汇总重要过程步骤并进行差异分析，确定具体的控制方法和控制手段的阶段。

第五阶段为测试关键控制的执行效果，建立运营缺陷改进计划，提交最终报告的阶段。

第六阶段为2006年通过第一次外部审计后的每年的维护更新。

公司围绕内部控制体系建设的总体目标和各阶段部署，克服各种困难，做了大量卓有成效的工作：

2一是制定了内控体系框架编制完成内部控制管理手册、实现了设计有效；二是开展内部控制体系的试运行和符合性检查，及时整改发现的问题，为正式颁布运行做好了准备；三是通过广泛宣传和加强培训，使各级干部和全体员工对内部控制体系的了解逐步加深，认识不断提高，部分骨干管理人员已基本熟悉和掌握了风险识别和控制实施方法，初步形成了一支具有较强业务能力的内部控制工作队伍；2005年底，中国石油签署发布《内部控制管理手册》，标志着与国际规范接轨的公司内部控制体系开始正式运行。中油股份公司总裁蒋洁敏在签署发布《内部控制管理手册》的会议上指出“我们的设计总体是有效的，关键问题是执行有力。只要执行有力，就能通过；反之执行不力就很难通过。《内部控制管理手册》必须百分之百执行，这是2006年管理的硬任务”。

《内部控制管理手册》自2006年1月1日正式发布实施以来，中国石油的内部控制工作目标围绕“执行有力”的基本导向，积极探索有效方法，大力推动内部控制工作的扎实深入展开。加强内部控制管理手册的宣传培训，进一步落实工作职责和岗位责任，完善工作网络，建立了内部控制考核监督机制。

从公司总部各部门到地区公司各基层单位内部控制体系的各项要求得到了进一步落实。

从2006年4月至2007年初，中国石油的管理层测试和外部审计全面展开。2007年初，中国石油的外部审计师对其与财务报告相关的内部控制（萨班斯法案404条款要求）发标了无保留的审计意见，认为其内部控制的设计和执行在重大方面是有效的。至此，中国石油的内部控制建设阶段胜利完成，进入以后的每年的持续改进阶段。

二、中国人寿3中国人寿于2004年末启动旨在加强内部控制建设的“404项目”。中国人寿的外部审计师是普华永道，其在萨班斯法案的准备过程中，聘请了安永会计师事务所为其提供咨询服务。

“404项目”分三批在中国人寿全系统推进，北京、江苏、河南和山东四个省市作为第一批开展试点。试点机构从各部门抽调人员组成项目组，首先做的工作是梳理业务和财务流程，把所有的流程都写出来，并画出流程图，找出风险点，看是否有相应的措施对其进行控制。以承保流程为例，从客户投保，到承保、出单、客户签回执、公司核销回执，再到财务入账，从头至尾，把整个流程尽可能细化地落于纸端。项目组仅描述流程就写了近三个月。

之后所做的工作是进行测试：采用抽查法，先抽出一笔业务，从头至尾检查是否有漏掉的环节，如果有环节被漏掉，就可能存在被忽视了的风险。考虑到一笔业务并不足以说明目前的控制确实有效，之后还会抽出几十个样本，用同样的方法对这一大笔业务进行再测试。

在确定流程和进行测试的过程中，关键问题是看对每一个风险点是否有相应的控制措施，如果没有则要及时反馈到相应部门，要求该部门设计出应有的控制措施或给出一个合理的解释，直到所有的风险都得到控制为止。

巨大的工作量带来很大的挑战。项目开展的最初半年，项目组每天都要工作十几个小时，反复查找风险点、进行测试，并与外省机构交叉检查。对于分支机构遍布全国城乡的中国人寿来说，这无疑是个牵动全身的浩大工程。中国人寿的管理链条很长，在每个省设有分公司，分公司下设地、市级支公司，总、分、支公司都有相应的业务和财务部门，单把流程写清楚就不是易事。为此，中国人寿总公司从各分公司抽调人员，省分公司则从地市级支公司抽调人员参与404项目。

项目结束阶段，中国人寿初步形成《中国人寿内部控制手册》和《中国人寿内部控制指南》两项成果，其中《中国人寿内部控制指南》是《中国人寿内4部控制手册》的详细解释，对公司的每个流程和每个风险点、相关的岗位职责等都予以详细说明和规定。

考虑到保险企业对信息系统的依赖，从项目一开始，中国人寿就把与信息技术相关的控制放在工作的重要位置。通过信息系统的省集中，《信息安全制度》的颁布和信息系统控制测试结果与绩效考核的挂钩等一系列措施，中国人寿将信息技术相关的内部控制有效地落实到了基层。

项目实施实施完毕之后，虽然项目到此告一段落，但并不表明内部控制工作已经全部完成，因为后续的流程增加及修订，还要不断反馈到整个内控系统中去。

第二篇：《企业内部控制》案例讨论

《企业内部控制》案例讨论

一、案例简况

2007年4月14日下午14时许，河北省邯郸市农业银行金库发现一起特大盗窃案，被盗现金人民币近5100万元。经调查发现，金库保管员任晓峰、马向景有重大作案嫌疑。公安部随即发出A级通缉令，对二人进行通缉。经过55小时的侦破，随着最后一名犯罪嫌疑人任晓峰19日上午8点20分在江苏连云港的落网，这起特大金库盗窃案全面告破。这是农行继“3.31四员工挪用700万公款玩体彩”案之后不到半个月的又一大案，且涉案金额再创新高。

本案中的犯罪嫌疑人之一任晓峰的“好赌”是人近皆知，平日下班之后，背着领导最喜欢干的事情就是赌钱，在案发前两天，他还和别人一起打过牌。任晓峰虽然好赌，但其赌运并不好，通常都是以输告终。任晓峰的另一个爱好就是买彩票，甚至在他逃跑的时候都还想着彩票，连看报纸都下意识地翻翻有没有彩票的相关报道。任晓峰在落网后坦言，“我在逃跑的时候连饭都没心思吃，但是我看到彩票投注点就想下车买点，没什么其他想法，就是手痒痒”。但和他赌钱一样，买彩票也是赢得少输得多。和任晓峰不一样，马向景的爱好是“好酒”和“好玩”。据说，每日下班之后，马向景离不开的就是一口酒，但自己又没有一个度，喝完酒就跑到娱乐场所去“潇洒”，因此开销比较大。而关于两人好赌、好玩的不良嗜好，其实单位不少人都知道，但都认为这是员工的私人问题，与工作无关，因此均未在意。也正是因为两人一个好赌，一个好玩，遇到一起才谋发并实施了“从金库盗钱购买彩票”的荒诞行径。

农行出现如此的问题已经不是第一次了，据2005年的国家审计结果，农行违规、涉案金额仍高达615.6亿元，查出涉嫌犯罪案件51起，涉案金额86.84亿元，涉案当事人157名。在本事件被银行发现后，该行行长本想通过自查抓住案犯以减轻其责任，结果自查无果，所以又延迟了三天才向警方报警。

根据保安押运公司监控值班人员的记载，4月13日晚11时45分监控显示屏不显示；4月14日12时12分左右再次不显示，且自动向110报警，110迅即查问保安押运公司守库室，守库员电话询问任晓峰，任回答：“未通知撤防导致误报。”恰恰在此时间段，任晓峰等人正在疯狂作案。任晓峰、马向景实施作案时银行金库的监控设施曾先后3次自动报警，但并未引起银行方面的重视。

经调查后发现，被盗现场既没有管库人员、守押人员和运钞人员之间的搏斗或被制服的迹象，后两类人员也没有串通犯罪的嫌疑。

在本案中，被盗的5100万现金是由犯罪嫌疑人从2006年11月到2007年4月这5个月间分多次偷出来的，在长达五个多月的时间里，银行本应进行的15次查库并没有查出现金的短损。

在本案中，案发银行员工、原金库管理员张强，在2006年10月左右，在任晓峰的多次劝说和引诱下，与当时任金库管理员的赵学楠曾两次从金库盗取现金20万元给任晓峰购买彩票，事后任晓峰还给张强18万元。张强害怕事情败露，自掏2万元入库平账。

二、讨论要求

根据以上的资料，请讨论分析该农行在内部控制方面所存在的缺陷。

第三篇：企业内部控制管理案例

新老巨人内部控制对比

根源：内部控制的严重缺陷是老“巨人”衰落的根本原因，而内部控制的保驾护航则是新“巨人”崛起的决定因素。

老“巨人”的衰落：

战略与经营目标确定：全面冒进的多元化战略方向失误，没有采取有效措施稳定原有产业和已有项目。

风险控制与监督：缺乏必要的财务危机意识和预警机制，老“巨人”的债务结构始终处在一种不合理的状态。同时子公司的财务管理也不同程度地失控，坐支货款、资金流失严重。集团公司内各种违规违纪、挪用贪污事件层出不穷。

信息与沟通：没弄清消费者的真正需求，仅依靠广告宣传，但产品效果不佳。缺乏沟通的个性和危机处理能力，老“巨人”始终没有跟媒体、社会进行过认真、知心的对话，老“巨人”在公众和媒体心目中的形象轰然倒塌。

新“巨人”崛起：

战略与经营目标确定：新“巨人”业务的发展强调安全，第一个项目做成功后，再考虑做第二个项目，一点点往前推进。

风险控制与监督：新“巨人”最在乎的事情，就是公司的现金流和时刻保持财务健康。锻造队伍执行力的第一步，就是从管理好现金流量开始的。倡导“有奖必有罚，奖罚必配套”的企业文化。

信息与沟通：专注地研究消费者、琢磨消费者的需求并满足消费者的需求，在此基础上打破陈规，自己琢磨规则、创造规则，特别是盯准中小城市及农村市场，是史玉柱坚持的营销理论。

启示与反思：

（1）在公司治理和经营管理中，必须秉承“制度先行，内控优先”的理念，依靠内部控制的保驾护航。

（2）量入为出，专注主业。

（3）成功的企业需要有危机意识，随时防备可能的财务风险与经营风险，而始终保持充沛的现金流，是控制财务风险与经营风险的关键。

（4）确立需求导向，充分关注目标消费者，仔细琢磨并认真满足消费者的需求，打破陈规。法兴业银行事件分析

1.交易员使用多种手段逃过监管，伪造银行记录，使用伪造账户，涉嫌计算机系统欺诈。

2.超出职权范围进行交易的现象在科维尔的部门相当普遍。

3.监管不严，缺乏相应的财务危机意识。“只要我能盈利，我的上司就会对我的交易手段和交易金额睁一只眼闭一只眼。”

4.内部控制体系脆弱，银行和整个安全系统有着无法推卸的责任。

启示：从次贷危机到法国兴业银行欺诈案，事实表明即使在金融市场高度发达的西方经济体，如何进行内部控制，如何进行风险管理也依然是一个重要课题，其制度要达到完善水平“还有很长的路要走”。中航油事件分析

根源：积弊已久的国企公司治理问题，即内部控制问题。

控制环境分析：（1）股权结构中，集团公司一股独大，股东会、董事会和管理层三者合一，决策和执行合一，最终发展成由经营者一人独裁统治。（2）法治观念淡薄，没有对外披露期货交易将会导致重大损失这一重大信息。（3）管理者素质方面，陈久霖有很多弱点，最明显的就是赌性重，其次是盲目自大。（4）企业文化方面，国企外部监管不力、内部治理结构不健全，尤其是董事会虚置、国企管理人过分集权。

风险评估分析：（1）集团公司竟没有阻止其违规行为，也不对风险进行评估，由部门领导、风险管理委员会和内部审计部组成的三层“内部控制监督结构”形同虚设。（2）控股股东没有对境外上市子公司行为进行实质性控制，既没有督促中航油新加坡公司建立富有实际效力的治理结构，也没有做好日常的内部监管。

控制活动分析：（1）“事实先于规则”，成为中国航油(新加坡)在期货交易上的客观写照。

（2）中航油的董事会形同虚设。

信息与沟通分析：中航油(新加坡)通过做假账欺骗上级。

监督分析：（1）中航油(新加坡)董事兼中航油集团资产与财务管理部负责人李永吉身为董事，没有审阅过公司年报。

（2）由于监事会成员绝大多数缺乏法律、财务、技术等方面的知识和素养，监事会的监督功能只能是一句空话。而内部审计平时形同虚设，这种监管等于没有。

中航油新加坡公司违规之处有三点：一是做了国家明令禁止做的事；二是场外交易；三是超

过了现货交易总量。

我国内控环境发育不成熟主要表现在以下方面：

1、受计划经济体制的长期影响，国企经营管理的理念并不成熟。

2、相关法律法规的不协调、不完善。

3、外部监督的乏力使企业缺少健全完善内部控制的压力。

4、企业内部治理结构不完善，所有者缺位。

5、人员职业道德素质不高。

6、监管乏力，国企内部控制制度形同虚设，执行不力。

启示和建议：

(一)管理层更应关注企业存在的整体风险，而非一些细节控制

(二)管理者也应该成为内控的对象

(三)国际市场竞争需要建立一套完整的风险管理系统

(四)对策

1.政府在实施政府监管过程中必须将内部控制制度建设作为一项重要内容

2． 区别不同类型企业建立符合自身特点的内部控制系统

3.完善国有企业内部治理环境

① 采用授权控制方式解决所有者缺位问题

② 确立董事会在内部控制框架中的核心地位

③ 积极发挥内部审计的监督作用。

④ 要增强企业风险意识，设置风险管理评估机制。中信泰富事件

根源：内控制度的漏洞，中信泰富对风险没有合理估计，对权力没有有效监督，在信息披露上又严重违规，结果导致内部控制系统漏洞百出。

控制环境分析：（1）法人治理机构不健全，董事会职能虚化。有关外汇合同的签订未经过恰当的审批，而且其潜在的风险也未得到正确的评估。（2）重大决策缺乏科学性，民主性。

（3）内控失败后补救措施有限。

风险评估分析：追求杠杆交易的高利润，忽视风险。中信泰富在签订澳元期权合约之前，对澳元外汇走势没有做科学评估，盲目进行交易。泰富进行外汇交易不只是为了对冲风险，而

是为了谋取暴利。

控制活动分析：授权有问题或是涉及欺诈。董事会对公司的重大决策缺乏责任和监管。于财务董事未遵守公司政策，公司本已设立的双重审批制度也未能组织事件发生，说明中信泰富已有的内部控制环节形同虚设，对高管人员的约束的制度和力度欠缺。

信息和沟通分析：（1）内部信息不流畅。（2）对外部信息不敏感，风险控制策略很有问题，管理层对投资市场信息的敏感程度明显不足。（3）不能遵守法律法规的要求及时披露相关信息。（4）会计信息未得到充分体现。

监控分析：自身内部监督却没有合理有效地设计和落实，透明度不足。

教训与启示：

内部控制及其信息披露对于任何一个公司都是极为重要的。

1．从企业自身的角度看

（1）必须建立和完善风险控制机制，健全公司治理结构。

（2）内部控制是公司治理的重要体现，也是向投资者，公众和政府等传达管理层管治，经营理念的重要渠道。

（3）加强信息与沟通在内控中的地位，建立良好的信息沟通与披露的平台。

（4）提高管理者的内部控制意识，将风险控制升华为企业文化

（5）借鉴国外先进经验,实行“控制自我评估”，加强自我监督。

2．从政府监管部门的角度看

（1）相关职能部门要做好国企和国有控股企业风险控制的监管。

（2）相关职能部门要加强对企业信息披露的监管。

（3）形成问责文化，加大对问题企业的管理层的处理力度。

第四篇：浅析企业内部控制制度建设

浅析企业内部会计控制制度建设

刘晓岩

本文从企业内部会计控制制度的基本内涵，加强内部会计控制对促进企业发展，提高经济效益提升企业竞争力的重要作用，落实内部会计控制的基本方法措施，三个方面简要介绍企业内部会计控制制度建设。目前，内部控制制度已经成为建立现代企业制度的核心内容之一。企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。企业内部会计控制制度是内部控制的重要组成部分,对加强会计监督、提高会计信息质量，提高管理效率具有重要作用，也是衡量企业经营管理水平的重要标志。企业会计内控制度不仅要对财务基础工作的各个环节、岗位、职责进行控制,更重要的是对企业有关资金的筹集,分配、使用等财务活动的计划、组织、实施、协调等全过程进行控制。

一、内部会计控制的基本内涵、目标、方式

（一）内部会计控制的基本内涵、目标

1、内部会计控制，是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性和有效性有关的控制。它是内部控制的重要组成部分,对加强会计监督、提高会计信息质量，提高管理效率具有重要作用，也是衡量单位经营管理水平的重要标志。

2、内部会计控制的基本目标是：确保国家财经法律、法规、规章、制度的贯彻执行；保护单位资产安全和完整；促进单位经营管理水平的提高；促进会计信息质量的提高。

（二）内部会计控制的基本方式

完善的内部会计控制应该是一种全方位、多层次、顺序递进的多重会计控制防线，包括：

1、授权控制。是指在某项财务会计活动发生之前企业各级工作人员必须经过授权和批准才能对有关的经济业务事项进行处理，未经授权和批准,这些人员就不允许接触这些经济业务。这一控制方式使经济业务在发生时就得到了控制，是一种事前控制。

2、分工控制。是指对不相容的职务必须分工负责，不能由一个人同时兼任。这一控制方式使经济业务处理有关人员能够相互制约。所谓不相容职务，是指企业内部某些相互关联的职务，如果集中于一人身上，就会增加发生差错和舞弊的可能性，或者增加发生了差错和舞弊以后进行掩饰的可能性。对于不相容职务进行分工负责，可以防止差错，堵塞漏洞，对于保护财产安全起积极作用。

3、业务记录控制。在经济业务发生以后,必须按一定的程序记入会计系统。所谓业务记录控制，即在经济业务进行会计账务记录时必须采取一系列的措施和方法，以保证会计记录的真实、及时和正确。

二、企业内部会计控制的重要意义

企业发展一定要注重“双轮驱动”，一手抓市场，一手抓制度。内控制度的有效实施，可以提高企业的资源配置效率，培育良好的企业文化和优秀的员工团队，能使企业形成一种“无形”的竞争力，成为给企业长远发展带来巨大利益的“制度资本”。可以说，内控制度建设是企业创新发展的生命线，也是增强企业核心竞争力、提升软实力的“助推器”。

企业内部会计控制是指与保护企业财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制。企业会计内部控制制度建立有以下重要作用：（1）保证会计资料的正确可靠，防止差错。（2）防止个别人贪污盗窃、挪用公款的营私舞弊行为的发生。（3）实行内部控制后，由于各项工作有明确的分工，因而也可提高工作效率，加强工作责任心，并且有利于维护财经纪律。（4）便于日后的审计工作，减少审计费用。

（5）对外经济业务如重大对外投资、资产处置等的决策和执行过程中有关人员相互监督、相互制约，可降低决策失误的可能性，同时抑制其中营私舞弊行为发生。因此，发挥企业会计内部控制的作用至关重要。

在社会主义市场经济条件下，企业需要自主经营，自负盈亏，为保证企业制订的经营方针和决策措施能够贯彻实施，为确保各责任中心（如成本中心、利润中心）分支机构履行自己的职责，防止舞弊或减少损失、浪费，最终提高资源利用效率，实现企业总的经营目标和财务目标，必须有一个独立的机构和人员，对单位经营活动进行经常性的监督和评价。这就要求建立、健全单位内部会计控制制度。企业在自主经营过程中，必须保证资产的保值增值，要严格遵守国家财经法规，合法经营，如实反映经营成果，不编制假会计资料以损害国家和社会公众的利益。内部会计机构、会计人员通过执行国家财经法规和企业规章制度，来有效地促使和协助企业承担并履行上述责任。

三、做好企业内部会计控制的方法

（一）树立科学的内控观念，培养内控认同感

要搞好企业的内部控制建设，首先企业自身要认识内部控制制度

对其经营的重要性，只有加深了认识，逐步从“我不用做”到“要我做”和“我要做”转变，企业才会重视和加强制度建设，才会将认识转化为自觉的行为。控制环境是企业内控的一个重要组成部分，是影响内部员工控制其它经营活动的基础，同时，任何控制制度归根结底需要人来造就和实施，因此要实现现代企业内部会计控制目标，关键应当抓住控制中的行为主体—人的因素，人们对内部会计控制的观念直接影响其内部控制的态度，并进而影响着内控作用的发挥。人力资源是企业的第一资源，企业设置的各个岗位，必须要有能履行其职责的人来胜任。造成中小企业的各种问题的因素中，归根结底是人才因素。目前，中小企业中关键岗位的人才还主要依靠外聘，要善于挑选能力突出、经验丰富、具有职业精神的高端人才为己所用，充分发挥其才智。此外，要着手培养自己的人才，逐步建立适合自身特点的员工培训体系，加强职业道德教育和技能技术教育，促进本企业各类人才的快速成长。树立良好的内控观念应注意以下几点：树立“以人为本”的管理新观念；创新管理层的管理观念、方式；加强企业文化建设；完善企业奖励制度。

（二）建立一个良好的内部控制环境

加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。它是一种氛围，塑造企业文化，影响企业员工的控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。任何企业的控制活动都存在于一定的控制环境之中，控制环境的好坏，直接影响到企业内部控制的遵循和执行，以及

企业经营目标、整体战略目标的实现。加强和完善企业内部控制，应注意企业内部控制环境的建设，包括经营管理的理念、方式和风格，组织机构，授权和分配责任的方法，管理控制方法，人力资源管理政策和实务，外部环境的影响等。只有建立良好的内部控制环境，才能保证制度的真正落实，才能真正达到内部控制的目的。

（三）加强企业内部稽核制度和内部审计制度

企业内部控制是一个过程，这个过程系通过纳入管理过程的大量制度及活动实现的。因此，要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。企业的一些高级管理人员认为，稽核部门不能创造效益，还要占用人员编制，增加经营成本，因此对其并不十分重视，这一观念应立即更新，并切实加强考核、监督、制约机制。发挥企业内部审计的作用，将内部审计人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督和保护企业的资产、财产安全，监督企业朝着合理、合法的良性方面发展。

（四）借助外部监督与约束机制，促使企业改进内部控制制度

一是按照有关法律法规来规范企业建立健全内部控制制度并有效实施。二是通过中介组织对照内部控制评价标准体系，站在公正的立场上对企业内部控制状况进行评估，及时发现企业有失“公允”及其他不当的行为，帮助企业加以纠正。

（五）建立良好的信息沟通系统，保证企业内部控制效果

良好的信息沟通系统可以使企业及时掌握企业运营状况和组织中发生的各种情况，及时为企业的生产经营决策提供全面、及时、准确的信息，并在有关部门和人员之间沟通。企业会计系统是企业管理信息系统中的一个最重要的子系统，是组织处理会计业务并为企业提供财务信息和决策信息及辅助企业管理控制的有机整体。因此，必须加强会计系统及其他方面的信息沟通体系建设。

此外，还要处理好控点与控面之间的关系，根据企业自身的特点，找出需要解决的关键问题。只要企业重视内部会计控制制度建设，按照有效的内部控制制度标准不断对其进行效益评价和修改，分析原因，总结经验，结合自身特点来开展工作，相信企业将会建立与健全适合自身发展的内部会计控制制度，推进企业的发展，为我国的经济建设做出巨大的贡献。

第五篇：企业内部控制制度建设

企 业 内 部 控 制 制 度 建 设

吉林省春铁粮油有限责任公司财务部于显杰

企业内部控制是衡量现代企业管理水平的重要标志，不断加强和完善企业内部控制制度已成为现代企业管理的重要任务之一，企业内部控制包括企业层面控制和业务层面控制，企业层面控制是对企业控制目标的实现具有重大影响，与内部环境、风险评估、信息沟通、内部监督直接相关的控制；业务层面控制是指综合运用各种控制手段和方法，针对具体业务和事项实施的控制；建立健全企业内部会计控制制度，对保证会计信息质量，保护资产的安全完整，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，保证投资者的合法权益都有着非常重要的意义。

一、企业内部控制制度的内容

企业内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。由于企业要持续经营，相应的内部控制制度就持续流动地处于企业之中，它是一个不断发展、变化和完善的过程，并随着企业经营管理的新情况、新要求实时改进；具体形式表现为一整套相互监督、相互制约、彼此连结的控制方法、措施和程序；这些方法、措施和程序是由企业各个层次的员工共同实施，从企业负责人到各个业务分部、职能部门的负责人，直至企业每一名普通员工；这样才有助于企业识别和处理风险，提升经营管理水平，促进企业实现经营目标。

近几年，我国越来越重视企业内部控制制度建设，先后出台了许多针对上市公司的内部控制指引等。2006年7月15日，财政部、国资委、证监会、银监会和保监会联合发起成立企业内部控制标准委员会，2006年11月8日企业内部控制标准委员会发布了《企业内部控制规范—基本规范》，2008年6月28日，五部委联合发布了我国首部《企业内部控制基本规范》，要求从2009年7月1日起首先在上市公司范围内施行，2010年4月26日五部委联合发布了《企业内部控制配套指引》。这些企业内部控制规范指引等的主要内容包括：企业层面的组织框架控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制；业务层面的资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信心传递和信息系统控制；这标志着适应我国实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

二、企业内部控制制度建设的必要性

1.促进遵循国家法律法规

诚信和守法是企业生存的基石，也是企业实现自身发展的必要条件，企业只要在国家的范围内生产和经营就要遵守这个国家的法律法规，将企业的发展置于国家法律允许的基本框架内，企业内部控制制度是企业应遵循的基本规范，企业内部控制制度建设能够减少和避免企业的短期行为和违法违规现象的发生。

2.促进和维护资产安全

资产是企业生存和发展的物质基础，资产安全是投资者、债权人和其他利益相关者最关注的问题，良好的企业内部控制制度是资产安全的有力保障。

3.促进提高信息报告质量

信息报告是提供给投资者、债权人、社会公众和有关部门的企业经营成果和信息，及时可靠的信息报告有利于提升企业的诚信度和公信力，树立和维护企业的良好形象和声誉，企业内部控制制度建设有利于企业严格执行会计法律法规和相关制度规定，保证信息报告合法合规、真实完整和有效利用。

4.促进提高经营效率和效果

企业内部控制贯穿经营过程，企业可以结合自身所处的特定的经营、行业和经济环境等，通过建立健全有效的内部控制制度，不断提高经营活动的盈利能力和管理效率。

5.促进企业实现发展战略

实现发展战略是企业内部控制的最终目标，企业内部控制制度能够将企业的近期利益与长远利益结合起来，在企业经营管理中努力做出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。

三、企业内部控制制度建设的思考

1.做好企业内部控制的基础工作

企业作为一个系统，总要在一定环境下运行，内部控制就是监督

和审视企业运行的环境，保证企业的正常经营活动，企业内部控制制度是一个管理体系，既包括企业层面的控制也包括业务层面的控制，企业内部控制制度建设就要求各部门做好基础工作，因为每个部门的规章制度都是内部控制制度的一个组成部分，例如：财务部门的资金管理预算管理，营销部门的销售业务管理，材料部门的采购业务管理，生产部门的产品质量管理等，一个部门出了问题企业的内部控制就存在漏洞，任何一项规章制度都是用经验教训写出来的，只有各部门的制度健全了整个企业的内部控制才是有效的，建立一套完整的内部控制制度，让制度管人，让制度说话，这样，企业内部控制制度在企业经营过程中才能发挥作用。

2.加强内控能力建设，提高队伍综合素质

企业内部控制制度能否发挥作用，不仅取决于企业经营者的态度，更取决于制度执行者的综合素质。如果执行内部控制的人员忽视制度程序，错误判断，甚至串通舞弊，就可能导致内部控制部分或全部失效。因此，企业应提高人员素质，以保证内部控制的有效进行。单位负责人是整个内部控制制度的核心，其道德水准、业务水准和价值取向，直接关系到该单位的内部控制制度的合法性和执行力度，所以选择高素质、能力强的高层领导尤为重要。其次，管理层不仅是经营活动的管理者和监督者，也是企业内部控制制度的第一执行者，因此企业管理层不仅要具备良好的职业道德，还应当掌握相当的专业知识，特别是随着信息化、网络化的发展，随着与国际企业制度的接轨，管理人员必须是懂业务、懂计算机、懂经济的复合型人才。另外，企

业内部要树立起团队精神，这样，从全方位提高企业队伍素质，才能使企业的内部控制真正得以落实和加强，保证资产的安全和提高效益。

3.做好控制活动

控制活动是指企业根据风险应对策略，采用相应控制措施，将风险控制在可承受的范围内。常见的控制活动措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。另外，企业还需建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，制定相应预案，保证企业生产经营活动正常进行。

4.建立有效的激励和约束机制

有效的激励和约束机制可以促使管理人员提供准确及时的内部控制信息，并反过来强化企业治理结构，形成管理的良性循环，促进科学管理的完善。激励和约束机制应从日常监督做起，这样往往可以杜绝许多重大违规事件发生。比如对账人员及时核对银行与单位银行日记账，并经财务负责人复核，可以有效杜绝私开支票侵吞公款行为；及时进行存货盘点，账账核对，账实核对，可以有效杜绝保管人员侵吞实物行为。所以企业必须定期对内部控制制度的执行情况进行检查和考核，及时发现执行中的成绩和问题。对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩；对于尊重并严格执行企业内部控制制度的员工应给予精神鼓励和物质奖励；对于避免重大损失的员工更应给予与贡献相当的奖励。只有做到压力和动力相结合，才

能最终达到内控的目的。

5.建立内部监督制度

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷及时改进，是实施企业内部控制的重要保证。内部监督包括日常监督和专项监督，企业内部监督情况应该形成书面报告，并在报告中揭示存在的内部控制缺陷。同时，应当建立内部控制缺陷纠正、改进机制，充分发挥内部监督效力。

6.进行及时合理的风险评估

风险评估是企业及时识别、科学分析经营活动中与现实控制目标相关的风险，合理确定风险应对政策。风险评估是企业内部控制的重要环节，风险评估主要包括目标设定、风险识别、风险分析和风险应对；企业要及时科学分析和评价影响企业内部控制目标实现的各种不确定因素，采取相应应对策略，进行风险评估，规避风险，确保企业内部控制目标的实现和资产的完整。