关于内部控制制度建立和完善的若干问题

第一篇：关于内部控制制度建立和完善的若干问题

摘 要

2008年由美国次贷危机引发的金融危机迅速波及全球，置身于经济全球化之中的中国企业无法独善其身。许多企业在危机冲击下损失惨重，有的甚至破产倒闭。这让我们不得不思考一个问题，这些企业在危机面前为何这样不堪一击。笔者认为长期的粗放式的经营管理，忽视企业内部控制制度建设，使企业缺乏对风险的敏感和把控能力，经营中风险长期潜伏在企业中，并不断地积累下来，一旦环境变化便会暴发出来。

教训使我们警醒，让我们认识到建立和完善企业内部控制制度的必要性和紧迫性。笔者从建立和完善内部控制制度的必要性入手，通过解读内部控制体系，对内控制度建立、组织、实施过程中应注意的问题及如何充分利用现代信息技术完善和改进内控制度建设进行了阐述。

关键词：内部控制 体系解读 实施要点

第1页

关于内部控制制度建立和完善的若干问题

内部控制成为当下企业管理中的一个热门词汇，但是许多企业在建立和完善内部控制制度的过程中常常会遇到许多问题，诸如为什么要建立企业内部控制制度，谁来负责建立企业内部控制制度等等，下面就这些常见问题做些探讨：

一、为什么要建立企业内部控制制度

一方面，建立企业内部控制制度是提高企业管理质量，加强企业风险管理的要求。内部控制制度在我国企业中的发展较晚，一些企业对内部控制制度建设忽视，对经营缺乏风险意识，对风险处理不当，导致企业经营失败。特别是2008年由美国次贷危机引发的金融危机迅速波及全球，这场危机也给许多中国企业，尤其是民营企业，带来了不小的冲击，有的甚至是灭顶之灾。究其根源，主要是这些企业普遍缺乏严格的内部控制和风险防范能力，经营中过失与舞弊形成的累疾使企业在风险面前不堪一击。惨痛的教训，使我们痛定思痛，进一步唤起企业家们对企业内部控制的重视。在世界经济全球化背景下，面对日益激烈的市场竞争，建立企业内部控制制度，提高企业管理质量，加强企业风险管理是中国企业的必然选择。

另一方面，建立并实施内部控制制度是现代企业管理的重要手段。从内部控制制度本身功能和目标来说，内部控制是为合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略，所采取的一系列必要的管理措施。内部控制不仅包括企业决策层用来授权与指挥经济活动的各种方式方法，还包括对企业经济活动进行综合计划、控制和评价而制定的各项规章制度。它是一个能够通过一系列方法、程序和制度实现自我检查，自我调整和自我制约的系统。不断完善企业内部控制制度，有利于企业对经营活动进行风险评估，并通过控制手段规避和降低风险，更好地实现企业经营目标；对于企业规范会计行为，保证会计资料真实完整、堵塞漏洞、消除隐患、减少损失，确保国家有关法律法规和单位规章制度的贯彻执行具有积极的意义。

二、谁来负责建立企业内部控制制度

长期以来，由于企业对内部控制制度建设不重视，许多概念对于企业决策层和企业普通员工比较模糊。企业决策层对内部控制体系的功能缺乏了解，不能科学、合理营造内部控制环境。有的企业领导者认为内部控制只是财务部门的事，将所有的控制活动都

第2页

放在财务部门执行，而财务部门实际上能够控制的环节只是整个内部控制系统中的一部分，结果往往是拣了芝麻丢了西瓜，企业的内部控制行为缺乏相应的系统化的支持。

那么究竟谁应该对企业建立内部控制制度负责呢？根据《企业内部控制基本规范》的要求，“董事会对股东(大)会负责，依法行使企业的经营决策权。董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。”这里明确提出董事会负责建立企业内部控制制度，是就上市公司而言的，扩展和延伸一下，对所有企业来说就是企业经营管理决策层。这样要求的原因是什么，让我们从企业经营的目标出发来寻找答案。企业经营的目标是生存、获利、发展，以求实现股东权益最大化。在当前两权分立的经营模式下，股东将企业的经营决策权赋予了董事会或类似决策层，企业决策层则就企业的经营成果、财务状况向股东会负责，那么企业决策层对建立一套旨在加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展的企业内部控制制度则责无旁贷。但是值得注意的是，我们说企业内部控制制度的建立健全和有效实施由企业决策层负责，并不是意味着只有企业决策层参与。建立企业内部控制制度并使其有效实施，是一项较为复杂的系统工程，光靠某个人或某个部门来单独完成是不可能的，需要由企业决策层、管理层，监督者和全体员工共同实施来完成。

三、如何认识内部控制制度体系

前面我们对建立和完善企业内部控制制度的必要性和实施人有了初步的认识，下面我们来了解一下企业内部控制制度体系。企业内部控制制度体系主要由内部控制基本目标、控制环境、风险评估、控制活动、监督和信息与沟通等要素构成，它们之间的关系是：基本目标是总领，控制环境是基础，风险评估是依据，控制活动是手段，信息与沟通是载体，内部监督是保证。

1、内部控制的基本目标。内部控制的基本目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本目标总领整个内部控制体系，内部控制的原则方法程序都建立在这个目标之上，它是所有内部控制活动所要到达的终点。

2、控制环境。控制环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。它是所有其他内部控制组成部

第3页

分的基础要素，也是内部控制与风险管理架构建设的第一步。它为其他要素提供约束和结构，为企业建立起风险管控的整体框架。

3、风险评估。风险评估是企业及时识别、科学分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业必须了解它所面临的风险，并加以控制。在这个过程中，企业通常开展的活动有：建立企业风险管理分析框架；梳理流程，识别和记录企业风险点；形成风险管理流程。风险评估的结果为控制活动的实施提供了关键节点和行动路线，搭建起整个控制活动的骨架。

4、控制活动。控制活动是企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，它是实施内部控制的具体形式。常见的措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在本环节中企业需要基于风险评估的结果订立控制风险的政策及程序，以确保管理层的指令得以执行，并通过控制系统的建立将控制活动的管理贯穿于整个企业组织。企业控制活动是企业内部控制制度实施的最核心和最直接的环节，其他环节都为之服务，故控制活动执行的好坏直接影响整个企业内部控制制度实施的结果。

5、信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业通过沟通机制，让内部控制的流程管理从管理层的推动到达终端的执行层。该机制让执行对象理解哪类信息是实现控制目标所需要的，以及以何种形式去交流信息可以帮助员工履行自己的职责。

6、内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。企业的风险点会随着时间变化。曾经有效的风险应对可能会变得不相关，控制活动可能会变得不太有效，或者不再被执行，新的风险可能会产生。面对这些变化，管理层需要确定企业风险管理的运行是否持续有效。所以，在内部控制与风险架构建设过程中，监督作为最后一步尤其重要。因此企业需要通过内部监督机构来对风险管控的效果进行评估，并通过信息沟通及时反馈于其他各环节，以达到企业风险控制的目的。

四、企业内部控制制度建立、组织、实施过程中，应注意哪些问题

1、应切合实际，注意吸取成功经验。企业在建立内部控制制度体系过程中，即不能闭门造车，也不能生搬硬套，应具体问题具体分析。企业要结合所属行业环境、所有制形式、规模及管理水平等自身业务特点建立一套真正适合企业实际的内部控制制度，第4页

同时也应该充分学习和借鉴其他企业的成功案例。

2、应注重人员培训。首先是与内部控制相关专业知识的培训，内部控制制度涉及知识面非常广泛，包括财务会计、投资、金融、市场、营销、法律、材料、信息等多方面知识的融合，没有相应的知识支持，内部控制不可能完全到位。其次是对人员素质的培训，无论是企业的决策层管理人员还是普通员工都是企业内部控制活动的参与者，他们的素质的高低直接影响到企业内部控制制度执行的效果。同时内部控制主要是做人的工作，矫正人的行为，需要有相应的组织、指挥和协调工作能力，培训大批这样的“全才”，显然需要很长的过程。

3、应以变化的眼光发掘问题，以发展的眼光处理问题。随着时间的变化企业的风险点也在不断地变化着。通过监督和信息沟通，我们会发现内部控制过程中新的缺陷，这时我们应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。

4、应充分利用好内部管理手册。企业内部管理手册是企业内部控制制度的“说明书”，是对企业内控体系的详细解读。企业应当精心组织全员参与编制内部管理手册，通过内部管理手册，使全体员工掌企业内部控制的目标、内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。企业编制的内部管理手册应当内容严谨、语言通俗、可操作性强。

5、应选择合适的管理软件。“工欲善其事，必先利其器”，选择一套合适的管理软件来帮助企业实施内部控制，会达到事半功倍的效果。目前企业的信息化模式主要有两种：一种是由专业软件开发商开发的通用管理软件，现在市场有许多优秀的基于企业ＥＲＰ管理的商业软件，这些软件是由开发商汇聚专业人士，紧扣《企业内部控制基本规范》的要求开发的，其优点是结构严谨、内容全面，技术比较成熟，运行稳定，还可以根据不同客户的需求进行数据初始化和二次开发。另一种是企业根据自身业务流程自行开发或委托软件开发商开发的内部信息化管理平台。这种软件的优点是软件控制流程能够尽可能地贴近企业的实际情况，便于操作。通过信息化管理可以降低企业管理成本、突破绩效瓶颈，优化资源、扩大企业掌控渠道，整合产业链。有条件的企业可以根据企业自身情况选择适合的信息化平台。

以上是本人在从事企业内部控制工作实践中总结的一些对企业内部控制的认识和实施过程中的体会，在此与大家做个分享，不妥之处，恳请指正。

第5页

参考文献：

1.《企业内部控制基本规范》，财政部文告2008年第七期，发文号财会〔2008〕7号 2.阎达

五、杨有红，内部控制框架的构建[J]会计研究，2001年第2期

3.王金丽，国有企业内部控制的特殊问题与相关建议 [J]《会计之友》，2008年第7期

4.辛茂荀主编，《内部会计控制实务》，民主与建设出版社，2004年第一版

第6页

第二篇：建立和完善内部控制制度的思考

建立和完善内部控制制度的思考

众所周知，红极一时的亚细亚集团曾因其在经营和管理上的创新创造了一个平凡而奇特的现象——“亚细亚现象”。来自全国30多个省市的近200个大中城市的党政领导、商界要员来到亚细亚参观。并且亚细亚商场自1989年5月开业以来，仅7个月就实现销售9000万元，1990年达1．86亿元，实现税利1315万元，一年就跨入全国50家大型商场行列，到1995年，销售额一直呈增长趋势，1995年达4．8亿元。然而，1998年8月15日，郑亚商场悄然关门！面对这残酷的事实，人们众说纷纭。笔者认为，导致亚细亚倒闭的原因是多方面的，而其内部控制的极端薄弱是促成其倒闭的主要原因之

一。下面我们对亚细亚内部控制进行系统，从而引发在我国建立和完善内部控制的思考。

（一）控制环境失败

控制环境是对建立、加强或削弱特定政策程序及其效率产生的各种因素，具体包括企业的董事会，企业管理人员的品行、操守、价值观、素质与能力，管理人员的管理与经营观念，企业文化，企业各项规章制度，信息沟通体系等。企业控制环境决定其他控制要素能否发挥作用，是内部控制其他要素发挥作用的基础，直接影响到企业内部控制的贯彻和执行以及企业内部控制目标的实现，是企业内部控制的核心。据悉，在郑亚集团内部，董事会一直处于瘫痪状态，注册于1993年10月的郑亚集团公司直到1995年6月才最后确定董事会。在近两年时间内，集团公司决策层一直处于不断演变的状态之中，没有按章程规范运作，董事会从未召集董事们就重大决策进行过表决，凡事都由总经理一人拍板。在人事政策上，以貌取人、随意用人、任人唯亲、排斥异己的现象屡见不鲜。过于乐观、自信、想当然的管理层一手遮天，缺乏必要的监督和控制，使郑亚集团的经营隐患重重。

（二）风险意识不强

我们来看看原郑亚集团总经理王某在谈到对风险的认识时是怎么说的，“对市场认识不足，对形势认识不足”。“在我们前进的过程中，不但遇到了国内商业同行的压力，而且国外零售业的大举进入也给我们造成了很大的冲击，导致我们认为较先进的经营模式一下子就被冲得体无完肤。”“面对零售业艰难的状况，我们的应变能力差，整个经营进入死胡同，最后到了山穷水尽的地步。”“抗风险能力差，一遇事阵脚就乱了。”不难看出，在郑亚集团管理层的思想中缺乏风险概念，没有设置风险管理机制，因此，抗险能力极低。

（三）缺乏适当的控制活动

郑亚集团运作中几乎不存在控制活动，或者即使存在所谓的政策和程序，也是名存实亡。且看一组数据：亚细亚一年一度的场庆花费都超过70万元；集团某股东从郑亚商场借出800万元，连借条也没有，后来归还300万元，剩余500万元商场账面和收据显示是工程款。郑亚集团的控制活动若此，何以确保管理层的指令得以实现？

（四）信息沟通不顺畅

一个良好的信息与沟通系统有助于提高内部控制的效率和效果。在郑亚集团内部，信息沟通几乎不存在。据称，集团内部一不需要成本信息，二不投资回收期及投资回报率，三不收集市场方面的信息。信息系统由管理层随意控制，资金被大量挪用，却不知去向何方。在郑亚集团，信息系统已经不再是一个管理和控制的工具，而是上层管理者的话筒，信息随其意愿而变。

（五）内部监督缺乏

在亚细亚，自开业以来，没有进行过一次全面彻底的审计。偶尔的局部的内部审计中曾发现几笔几百万元资金被转移出去的事，后来也不了了之。任何事情都是总经理说了算，属下当然包括内部审计人员在内，全无发言权，可见内部控制极度缺乏是既成事实。

在亚细亚，内部控制的各要素皆存在，最终必然走向倒闭。在知识环境下，如何建立适合本单位的内部控制体系，是企业发展面临的主要难题之一，下面从内部控制的方式入手来谈谈如何建立和实施内部控制。

（一）实施内部控制的方式

通常情况下，一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等主要环节组织实施，同时还要通过强化外部会计监督对企业施加压力，从而使内部控制最有效地发挥作用。

1．组织结构控制

根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务分离的原则。单位的经济活动通常可以划分为五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员（或部门）实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。郑亚集团内部组织结构混乱，总经理一手遮天，董事会形同虚设，最高决策机构、监督机构几乎瘫痪，决定了其走向没落的命运，而公司制企业应该如何改进和完善组织机构控制呢？《中共中央关于加强国有企业改革和发展若干重大问题的决定》指出，公司制是现代企业制度的一种有效组织形式。公司法人治理结构是公司制的核心，要明确股东会、董事会、监事会和经理层的职责，形成各负其责、协调运转、有效制衡的法人治理结构。

2．授权批准控制

授权批准是指单位在处理经济业务时，必须经授权批准以进行控制。在公司制企业中，一般由股东会授权给董事会，然后再由董事会授予企业的总经理和有关管理人员。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。因为企业的经济业务既涉及企业与外单位之间资产与劳务的交换，也包括企业内部资产和劳务的转移和使用。因此，每笔经济业务都有一系列内部相互联系的授权批准程

序。案例中，郑亚集团在处理经济业务时，实行总经理“一支笔”审批的做法。许多理应经董事会讨论通过的事项，如冠名权，却只要总经理签字同意，别人就可以建个“亚细亚”。实践证明，权利要受到制约，失去制约的权利极易导致腐败。因此，各项工作人员必须在获得批准和授权后，方能执行或处理，绝不能超越权限去处理不属于自己职权范围内的事项，比如非出纳人员不能收付货币资金，非采购人员不能办理采购业务等。

3．会计记录控制

会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。在实际工作中，要严格遵照会计制度要求，从会计人员岗位责任制开始，对会计人员进行的分工，使之相互分离和制约；并对会计凭证进行编号，防止经济业务的遗漏、重复，并可根据连续编号的凭证是否缺号，揭示某些弊端和问题；记账方式要采取复式记账并进行科学的凭证传递程序，每一笔经济业务不仅要记入总账，而且要记入相关的明细账，实行平行登记。这种方式要求对每种经济业务的处理程序和手续制定出标准化模式，形成各环节之间步步核查、环环监督的格局，以便及时发现差错和弊端，加以处理。

4．资产保护控制

广义的资产保护控制可以包括对实物的采购、保管、发货及销售等各个环节进行控制。而狭义的资产保护控制主要包括接近控制、定期盘点控制等，案例中，郑亚集团由于缺乏适当的控制措施，集团股东从商场借钱，无人催要，当账面余额不平时，便巧立名目，人为抹平，导致资产严重流失。在实际工作中，现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触，货币资金的收支管理只能限于特定的出纳员，支票等重要票据的签发，必须是单位指定的负责人，存货的实物保护可以有专职的仓库保管员控制，对一些特殊的存货还应采取一些必要的其他保护措施，达到保护单位资产的安全完整，防止资产流失的目的。

5．职工素质控制

职工素质控制包括单位在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节，单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、使用，以确保受聘人员能够适应工作的要求。同时注重人力资源的合理配置，打破平均主义的分配制度，推行优胜劣汰的市场机制，还要实行良好的管理方式，充分调动劳动者的积极性，使充满生机和活力。郑亚集团任人唯亲，排除异己，不尊重作为人力资源载体的职工的心理需求，令不行禁不止，也是其失败的原因之一。

6．预算控制

预算控制是内部控制的一个重要方面。它的可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面。也可以就某些方面实行预算控制。在实际工作中，预算编制不论采用自上而下或自下而上的方式，其决策权都应落在内部管理最高层，由这一权威层次进行决策、指挥与协调。预算的执行层由各预算单

位组织实施，并辅之以对等的权、责、利关系。由内部审计部门负责监督预算的执行。各单位要通过预算的编制和实施，检查预算的执行情况，对内部各单位未完成预算的原因进行比较，对未完成预算的不良后果采取改进措施。

7．风险控制

风险一般是指某一行动的结果具有变动性。风险控制就是尽可能地防止和避免出现不利的结果。风险分为来自生产经营方面的经营风险和举债带来的财务风险。由于原材料供应地的情况变动，运输路线改变，原材料价格变动，新材料、新设备的出现等因素带来的供应方面的风险，以及由于产品生产方向不对头，产品更新时期掌握不好，生产质量不合格，新产品、新技术开发试验不成功等因素带来的风险是经营风险，所有这些生产经营方面的不确定性，都会引起企业的利润或利润率的高低变化，从而给企业带来风险。企业息税前资金利润率和借入资金利息率的差额具有不确定性，从而引起自有资金利润率的高低变化，这种风险即为财务风险。单位要牢牢树立风险意识，对市场和形势谨慎估计，并能随着国内外经济环境和形势的变化转换经营方式和理念，设置风险管理机制，比如，对财务风险的控制，关键是要保证有一个合理的资金结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆收益，提高自有资金盈利能力，同时要注意防止过度举债而引起财务风险的加大，避免陷入财务困境。

（二）强化内部控制的宏观政策

强化企业内部控制，关键在于管理者是否有动力和压力。从内部来说，是经营管理者有搞好监督的内在需求，从外部来说，通过强化外部会计监督对企业施加压力。促使内部控制最有效的发挥作用。

1．加快经济体制改革的步伐，建立产权清晰、代理关系明确的公司法人治理结构。充分发挥股东大会、董事会、监事会对经营管理者的监督效力，使所有者监督到位。在这种情况下，经营者为适当的履行职责，避免被解聘，客观上需要依据真实可靠的会计信息进行决策而不是主观臆断，需要依赖会计采取有效的手段对企业生产经营活动进行协调、监督，这样就能使内部控制成为企业的内部需求，自发行动。

2．加大《会计法》的执法力度。新修订的《会计法》明确了单位负责人是会计责任主体，要切实履行赋予的职责，不断提高执行财经法纪法规的自觉性，带头执法，维护国家财经纪律，切实加强对本单位会计工作的领导，完善内部会计监督制度。单位负责人应当支持、保证会计机构和会计人员依法履行职责，保障会计人员的合法权益，在单位内部为会计人员实行有效监督创造一个良好的工作环境；财政部门作为会计工作的主管部门和执法监督部门要加大执法力度，完善与《会计法》相配套的有关法规制度建设，加强对会计工作的监督检查，依法查处会计工作中的违法违纪行为，维护国家法律的尊严。

3．协调运作国家监督方式，使其形成监督合力。我国国家监督的方式很多，包括财政、审计、税务、人民银行、证券监管、保险监督等，但监督效果却不理想，原因是各种监督的功能交叉，标准不一，加之分散管理缺乏横向信息沟通，未能形成有效的监督合力。因此，新《会计法》规定上述监督检查部门在对有关单位的会计资料依法实施

监督检查后，应当出具检查结论。有关监督检查部门已经做出的检查结论能够满足其他监察部门履行职责需要的，其他监察部门应当加以利用，避免重复查账，从而提高外部监督的质量，节约资源。

4．加强社会监督，提高注册会计师审计的质量。注册会计师在整顿会计工作秩序、规范和加强会计工作、保证会计信息质量方面具有举足轻重的作用，注册会计师在执行审计业务时，要坚持独立、客观、公正的原则，促使单位加强内部控制，提供真实、完整的会计信息，做好“经济警察”的监督作用。

5．改革会计人员管理体制。会计部门是企业的内部管理机构，会计人员应当回归企业。应当建立一种会计资源社会管理，企业聘用会计的管理体制。会计人员的任职资格已通过会计证由政府部门进行了认定。另外，还应成立类似会计行业协会的自律性组织，由行业协会进行全社会会计资源管理，利用机建立全国会计人员档案信息库，实行全社会会计人员档案的统一管理，这样，就形成了一个全国统一的会计市场，用人单位和会计人员可进行双向选择，如此，将会促进会计人员提高整体专业技术水平和遵守道德规范，提高会计工作质量。

6．充分运用现代化高手段。指纹识别、密码校验是诸单位实施各岗位授权批准控制的新，重大的筹资行为、投资决策、大额资金收付等业务人员均要经过授权批准，方可进行处理。实施网络内部控制是我国许多单位普遍于内部控制的有效方式。在货币资金的收付、存货保管、购销等业务实施各岗位间横向与纵向的相互牵制，从而预防发生错误和舞弊。

第三篇：内部控制制度问题与完善

摘要：文中借鉴COSO报告提出的内部控制整体框架的有关理论，从控制环境、风险评估、控制活动、信息与沟通、监控五部分内容对我国内部控制的现状进行分析，并在此基础上提出完善企业内部控制环境，建立良好的控制活动，进行全面的风险评估，强化风险意识，加强企业的内部监控，特别是企业的财务监控，建立良好的信息与沟通系统的建议来完善企业的内部控制制度。

关键词:控制环境;风险评估;控制活动;信息与沟通;监控

一、我国企业内部控制制度存在的问题

1.控制环境薄弱

(1)大多数管理者对内部控制不够重视，无法以身作则带头严格遵守内部控制制度，逾越控制、滥用职权等现象严重；对职工培训只重形式不重实质，企业文化建设薄弱；管理者自身素质还无法满足现代化企业管理的需要，经营管理水平还有待提高。

(2)没有设立以董事会为主体的内部控制机制，没有真正建立起现代企业法人治理结构，或是虽设立了董事会但董事会没有全面行使其应有的职权，履行其应有职责，无法真正起到约束经营者日常行为、保护股东和其他利益团体利益的作用。

(3)企业组织结构尚未达到现代化企业管理的要求，存在组织与组织之间各自为政、互相推诿、人浮于事等现象，企业内部权责分派体系不清晰，贯彻执行不到位。

2.风险评估不足、意识薄弱

随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组等风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张的现象。

3.缺乏适当的控制活动

我国目前许多企业缺乏适当的控制活动，造成了大量的造假行为，致使会计信息严重失真，从而破坏了社会经济秩序的正常运转。例如在银广夏事件中，我们发现银广夏控制环境失败，企业的管理高层任意行事，缺乏适当的控制活动，致使银广夏的造假行为长期得以隐匿。如果在银广夏内部中存在实质的适当的控制活动，那么持续6年之久，如此骇人听闻的造假行为将不可能会发生。

4.信息沟通不畅，职责不清，责任不明

在我国企业中存在这样的现象：企业的信息不论从纵向还是横向沟通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门之间的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色，而目前我国许多企业的员工对此并不是十分清楚，甚至就像个机器人，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。

5.内部监督缺乏

企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。要确保内部控制制度切实执行且执行的效果良好，内部控制能够随时适应新情况，内部控制就必须被监督，且单位负责人必须带头执行。目前，我国有些企业虽然有内部控制，但只是形式、花架子，没有人认真地去考核检查执行的效果。

二、完善内部控制制度的对策

1.完善企业内部控制环境

(1)加强董事会在内部控制体系中的核心作用。我国企业的董事会在内部控制体系中严重缺位，这对改善内控环境是极为不利的。要改善此种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用；其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人员形成一定的监督制约力，最大限度地维护所有股东的权益；再次是明确董事会内部分工，设立专门委员会，从而加强内部管理控制。(2)重视伦理道德规范建设，建立良好的企业文化氛围。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业中的每一个员工目标明确，观念趋同，内部控制才更有实效。更何况，在新经济下，伦理道德具有极高的价值。企业内部控制的逻辑起点应当是“修己安人”，“修己”就是自我管理，而自我管理是未来企业内部控制的总纲。

企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。

(3)健全企业人力资源管理制度。一是建立起有利于录用和培养符合内部控制制度的德才兼备的、有利于人才脱颖而出的人才管理机制；二是制定恰当的员工工作标准和道德标准，作为考核员工的依据；三是建立富有良好激励机制的职务晋升和工资晋级制度，防止以貌取人、随意用人、任人唯亲、排斥异己行为的发生；四是对企业经营的各个环节、各个部门制订出相应的规章制度，并在各项规章制度实行过程中，对于偏离既定政策和程序的情况，要建立补救措施，发现问题，有及时行动进行纠正的机制。

(4)充分体现以人为本的思想，促进经理人市场的培育和发展。企业内部控制要强调以人为本的思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔膜，这才更有利于企业形成强有力的群体，调动每一个人的积极性。而且，从西方经济的发展历程来看，离不开一个完善成熟的经理人市场。经理层是内部控制制度的执行者与执行情况的反馈者，他们对内部控制制度作用的发挥是不言而喻的。同时，还应注意协调激励与监督机制，保持经理层的稳定性与公司政策的稳定性，保证内部控制制度的顺利实施。

2.建立良好的控制活动

控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点的控制要有机结合，内部控制才能发挥良好的效率。因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经济活动关键绩效领域确定其关键控制活动，包括对人的素质、任职资格以及业绩考核的控制；企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、质量管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面的控制。

3.进行全面的风险评估，强化风险意识

面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。因此，企业要树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制，防患于未然。首先应根据企业经营战略目标建立一系列风险评估的指标体系，及时识别存在的财务风险；其次，利用各种风险分析技术，找出降低风险和转嫁

风险的方法；最后，对已确认为高风险的区域进行经常性监控，及时发现已存在的或潜在的风险。总之，企业风险管理应以预防为主，并始终贯穿渗透于企业控制的全过程。

4.加强企业的内部监控

要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督，通过监督活动在必要时对其加以修正。一是加强对企业法人的内部控制监督，建立企业重大决策集体审批等制度，以杜绝厂长、经理独断专行，胡作非为；二是加强对企业部门管理的控制监督，建立部门之间相互牵制的制度，以杜绝部门权力过大或集体徇私舞弊；三是加强对关键岗位管理人员的控制监督，建立关键岗位轮岗和定期稽查制度，以杜绝企业中层干部和供销、会计等重要岗位人员以权谋私或串通作案，从而建立健全企业内部控制监督机制；四是建立和完善内部审计监督体系，并由专门机构或者指定专门人员具体负责内部控制执行情况的监督检查。同时，为确保内部审计监督作用的发挥，促进内部控制的严格执行，必须加强对内部审计机构和人员的管理，提高审计人员的素质，并赋予他们一定的独立权限，以确保审计的独立性、客观性；五是定期对内部控制的实施情况进行检查与考核，并建立行之有效的奖惩制度。

5.建立良好的信息与沟通系统

为了加强信息的流动与沟通，企业应设立一个良好的信息与沟通系统。而一个良好的信息与沟通系统要求能够对信息及时予以识别、获取和加工，并采用便于有关组织及其员工在履行其职责时使用这些信息的形式，在企业内部进行纵向和横向的有效传递。要让每位员工清楚地知道控制制度的有关方面，自己承担的职责及扮演的角色，与他人工作的关系，哪些行为被接受，哪些不被接受以及他人沟通的方式和渠道等。一个良好的信息与沟通系统可以使企业及时掌握企业营运的状况和组织中发生的问题，及时调整经营策略、方针、政策，防范和纠正出现的错误或不当，促使各项内部控制措施的有效实施，有利于企业的经营与发展。在内部控制过程中应从以下三个方面加强信息与沟通：第一，内部控制制度设计应内容明确、表述清晰、便于理解；第二，企业组织结构的设计不仅要便于由上而下的沟通，还要保证信息由下而上的反馈；第三，加强对员工的培训和教育，由“要我控制”变成“我要控制”，使内部控制制度从一种约束变为员工的内在需求。

参考文献：

[1]刘明辉 张宜霞:2001:《企业内部控制探讨》，《中国注册会计师》第7期.[2]卢春泉 秦荣生:2004：《审计学》，中国人民大学出版社，第136—147页.

第四篇：建立和完善农村信用社内部控制制度

为防范农村信用社经营风险，规范信用社治理和经营，内控制度的建立十分必要。内控制度是农信社规范自身经营行为，以科学化、法制化为基本理念实行自我约束的制度性建设。建立和完善信用社内控体系，促进信用社治理科学化、制度规范化、经营法制化，是信用社当前和今后一项十分重要的工作任务。

一、农村信用社内控制度建设存在的新题目

1、内控制度缺乏权威性。保证信用社的内控制度有效执行，必须建立有权威、有独立性的内控机构，这是建立信用社科学经营治理机制的需要。现实情况是，制度建立的多，真正执行的少。由于内部稽核职员是在联社的领导下，缺乏独立性，在对实施项目的检查中，面对查出新题目往往束手无策，只能在具体规范上作一些调整和纠正，很难对责任人作相应处理。

2、法人治理结构尚未真正建立。信用社固然按照规定成立了“三会”。制定了相关制度和具体规定，但就“三会”制度本身来说大多形同虚设，很多规定在实际操纵中难以执行，决策权、监视权、执行权在实际工作中没有得到有效分离，由此也就很难对信用社法人代表实施有效的监视制约。

3、制度不落实。从目前信用社发生的各类案件来看，很重要的原因是内控制度落实不到位，违规违章操纵不能得到及时的纠正。在业务经营上，偏重于规模发展，对于内控制度的建立和落实重视不够。

4、制度建设不规范。一些新业务的治理制度跟不上，无法适应业务发展的需要。而有的制度不完善，和信用社的治理实际脱节。制度制定不系统，信用社在内控制度建设中缺乏同一考虑，影响内控制度整体功能的发挥。

二、加强和完善内控制度的思路

1、理顺关系，完善机制，树立内控机构权威。稽核部分具有独立性、超脱性、权威性和同一性，联社不但要从工作部署上予以明确，而且要从体制、职权、职员配备和治理机制上予以保证，从而树立稽核工作的权威，减少各方面的行政干预和人为因素的影响。

2、按照现代企业制度规范，建立有效的法人治理结构，强化约束和制约机制。按照合作制原则，建立起真正的合作金融组织。在股权设置上，积极改善股权结构，实现股权结构的多元化；在内部治理上，完善和健全社员代表大会、理事会和监事会“三会”制度，建立决策、执行和监视三种职能相互联系、相互制约的法人治理结构，从组织形式上形成对法人代表的有效控制；健全议事规则和决策程序，防止权力的滥用和决策失误。

3、制度要果断落实到位，堵塞治理漏洞。加强内控机制建设，就必须把落实各项内控制度作为强化内部治理、防范风险的头等大事来抓。一是要落实责任，真正把责任落实到具体的责任人，以制度落实责任，用制度说话。二是要加强内部治理制度，严格业务工作环节和工作程序的监视检查，查出新题目及时解决。三是要加强考核评价。每一项工作结束后，都要组织相关职员按照预先规定和要求进行全面的考核和评价，向有关方面通报情况。

4、加强会计工作控制和治理，严格核算制度和具体操纵。要规范会计操纵规程，实行岗位分工，严禁一人兼岗或独立操纵业务全过程。会计核算严格执行权责发生制原则，真实反映经营情况，确保会计信息真实性和可靠性。

5、构建完善的治理监控制度体系。一是对现行的某些内控制度进行调整和修订。二是要制定和完善内部责任体系。三是要按照从严治社的原则，进一步完善对于违规行为和失职行为的责任追究制度体系。要制定同一的内控制度，力求内控制度体系具有完整性、同一性，并努力使其规范化、科学化。

6、建立联社和信用社主任年审和离任审计制度，年终由稽核部分对信用社经营治理、权力使用、制度执行、工作绩效等情况进行全面审计。

第五篇：内部控制制度的完善

信息时代中小企业内部控制制度的完善

摘要：随着科学技术的飞速发展，信息化渗透到社会生活的各个方面，企业内部信息化管理也在不断的发展创新，企业财务信息化管理是一把双刃剑，在给企业带来高效益管理的同时，也会给企业内部控制管理带来风险，现今中小企业是推进市场经济发展的重要参与者，内部控制制度是企业存在是否合理的重要发展因素，如何确保企业财务管理内部控制的有效性,提升内部控制制度的规范性，具有非常重要的意义。本文就在信息时代企业内部控制制度的完善进行探讨，文中首先对信息化、内部控制、信息化下企业内部控制制度的概念进行论述，其次，提出了中小企业信息化下内部控制的现状问题，然后分析了信息化下中小企业内部控制要素，其次根据信息化下内部控制的具体案例分析，最后，得出内部控制制度完善措施。

关键词：信息时代 内部控制 内部控制制度 完善措施 信息化管理

引言：随着当今科学技术的飞速发展，网络信息技术也得到了普遍的运用，在全球进入信息化的过程中，信息时代下的中小企业的内部控制还存在很多问题，亟待完善。企业会计内部控制是企业内部控制的核心，是现代企业管理的重点。在新形势下中小企业要想实现自身的长远发展就必须要高度重视会计内部控制制度的完善。

一．企业内部控制及内部控制制度的概念

企业的内部控制制度是指经济单位和经济组织在生产经营过程中形成的一种相互牵制、相互约束的内部组织形式和权责分配制度。企业会计内部控制主要指的是企业为了保护资产，保证会计资料的真实性和完整性，提升企业竞争力而采取的组织计划以及各种措施和方法。企业会计内部控制是企业内部控制的一种，起初人们并没有重视会计内部控制，随着经济社会的发展，人们的管理理念发生了重要变化。人们对企业会计的作用重视程度越来越高。企业的内部控制制度是加强企业进行科学管理的基本手段和重要方式,是使企业能够实现最大利益的核心。要将整个企业的资源进行优化配置,进而提高企业资源的使用效率,使管理者能够及时的发现企业生产经营活动中的风险,就必须设计一套有效可行的内部控制制度,并且能够进行实施。中小企业会计内部控制就是微观经济单位在科学原则的指导下运用各种手段和措施来加强财务管理，成本控制，有助于提升企业经济效益。二．中小企业内部控制制度的现状

随着信息技术的飞速发展，不仅仅让中小企业财务管理内部控制更加方便快捷，与此同时，也给企业的财务管理内部控制制度的发展提供了环境。由于信息化技术的应用规模不断扩大,企业内部控制制度所涉及到的范围也不断扩大,所以要进行防范的风险也随之增大。换言之，在信息时代，企业面临着技术与制度创新的重大改革，在企业财务管理方面，需要进行及时有效的内控制度转变以适应市场经济的需求。在信息技术为企业提供管理高效率的管理工具的同时，也对企业管理制度提出更高的要求。信息时代，企业管理内部控制风险与机遇并存，要正确处理好机遇与风险的关系，积极地运用有利的一面，改善不利的一面，以更大的促进企业经济效益的最大化。

三.我国中小企业信息时代下内部控制制度存在的缺陷

在信息化时代的大背景下，我国企业办公信息化的起步较晚，在最近几年虽然有所发展改进，但企业内部财务控制管理仍存在缺陷。

首先，中小企业自身会计内部控制制度不健全，监督还不到位。对外而言，依我国企业当前的发展现状，社会人群对企业的监督与约束作用很小，企业财务会计信息失真的现象时有发生，我国会计从业人员的职业道德以及法制观念比较淡薄，要在全社会范围内形成针对企业财务会计信息的强有力的监督约束机制很有挑战，难以产生一个促使企业进行高效自我约束的局面。对企业本身来说，企业对内部控制的理解有偏差，认为内部控制会对企业运作产生不好的影响。导致内部控制制度在企业构建不健全，没有充分发挥其内部控制的有效作用，企业信息化要求企业内部需要建立对应的内部控制制度，伴随着信息技术的广泛应用，企业财务管理过程中还存在贪污、作弊现象，手段也越来越高明，更甚篡改贮存的相关信息，因此，在企业内形成强有力的企业财务监督管理机制十分必要。其中，内部牵制制度、定额管理制度、集合制度、财务清查制度、财务收支制度、计量验收制度、成本核算制度的缺失或不健全，会导致企业内部管理混乱，企业真实成本得不到有效反应，资源浪费现象严重。这是需要我们注意和改进的地方。

其次，从业人员的职业道德素养和技术水平不强，有待提高；相关专业人员的专业水平参差不齐，良莠不一。随着我国经济与信息市场的不断发展，中小企业数量急速增多，会计从业人员的需求数量急剧上升，导致了企业在人力资源的建设过程中很大程度上重量而不重质，加上与急速增加的从业人员的职业培训以及其他配套服务却无法在短时间内满足需求，这就使得我国企业财务会计方面的相关从业人员的水平参差不齐。再加上我国企业本身的财务管理制度存在一定的缺陷，财务管理的从业人员自身职业素养薄弱，专业素质达不到管理要求，就导致了我国中小企业会计管理水平低下。财务管理会计内部控制达不到预期的效果。中小企业会计管理涉及到成本核算，技术项目的预决算，人力资源运用等方面。在会计管理过程中，成本、人员的限制使企业管理不规范。中小企业要全方位地管理，要求财会人员具有专业的财会技能，还要具备信息技术和计算机技术等的综合能力。与此同时，会计从业人员虚报假报，会计信息失真。主要是因为从业人员的职业素养不高企业监督不到位或内部控制制度的不健全。会计信息失真严重影响了企业的经营和发展。

在次，信息时代下，企业信息化下的内部控制制度既是机遇，也面临着挑战，并且相关制度的适应能力弱。我国许多企业在内部控制制度的规划设计相比国外起步较晚，而且制度的适应能力也相对不高，由于我国企业面临的外部环境和经济业务较为复杂，但是企业内控制制度却不能跟上步伐，相应的改变。也就是说我国企业的内控制度适应能力较弱，不能形成整体的系统，甚至有些制度得制定不合时宜，问题较多。企业内部控制是一个动态过程，不是静止不动的，企业应当根据企业本身情况、管理特点以及外部环境来设计企业的内部控制制度，并将其储于实践中，在实践中找出问题，不断完善。.与此同时,信息技术的大范围内的使用，储存在计算机磁性媒介上的相关信息很容易被篡改或者删除，利用信息技术进行贪污、舞弊、诈骗等犯罪活动增加，因此，我国企业面临十分严峻的信息化挑战。

四：信息时代下，我国中小企业内部控制制度的完善措施。在飞速发展的信息技术时代，企业内部控制制度还存在许多的问题，为促进我国企业经济的发展，完善企业的内部控制制度是亟待解决的问题。

第一，建立有效的信息化监督管理机制，加强风险管理，信息时代，需要建立信息化的财务决策和资金运作，在网络化、虚拟化明显的经济活动过程中，必须要加强企业财务管理监督机制的网络化和信息化，及时的进行监控和预测，对潜在的各种风险进行有效预测和防范。同时，要做好中小企业内部监督机制，必须对企业内部审计施以恰当的监督，进而充分发挥企业内部审计作用，确保内部控制制度得到执行并取得良好效果。企业中最主要的监督方式就是内部审计，所以切实提高企业对内部审计的认识，实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部控制制度的制定，加强考核、监督、制约机制，这样才能真正发挥企业内部审计的作用，以保证内部控制制度的有效实施在加强内部审计制度时，可以从几方面入手：增加内部审计的投入；扩大内审范围，加大内审工作宣传。

第二，提高相关从业专业人员职业道德素养和技能技术。中小企业要完善内部控制制度，除了建立健全内部监督机制外，从业人员专业技能及职业素养的提高也很重要，因为企业的一系列内控措施最终是靠企业员工履行，从业人员履行的好坏直接关系到企业内部控制制度能否正常运行。所以，提高企业从业人员的职业素养及职业技能势在必行。

首先，企业应建立员工培训机制，加强员工职业技能，培养高素质员工。其次，引进高素质管理人才，改进员工的管理控制方法。制定企业的管理制度、各项工作计划，业务与业绩的考评标准等，借此改善企业现有陈旧的经营管理观念、风格。培养企业内部员工良好的道德品质和政策水平。最后，注重公司文化普及，让员工认同公司文化。将公司文化与企业内部控制制度很好的结合在一起。

第三，