企业内控建立和实施

第一篇：企业内控建立和实施

建立和实施

一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节组织实施。组织结构控制

实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。

根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。

授权批准控制

授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。

授权标准的形式通常有一般授权和特别授权之分。一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。在日常业业务处理中可以按照规定的权限范围和有关职责自行办理。特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。

会计记录控制

会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。

资产保护控制

资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。

接近控制主要是指严格控制无关人员对资产的接触，只有经过授权批准的人同才能够接触资产。一般情况下，现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。

盘点控制是指对实物资产进行盘点并将盘点结果与会计记录进行

比较，盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。

职工素质控制

职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。

如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源价值的不充分发挥，甚至损失和浪费。

预算控制

预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。预算控制也是一个系统，该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。

预算的执行层由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门负责监督预算的执行，通过预算的编制和实施，检查预算的执行情况，比较分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。

风险控制

企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。比如，由于原材料供应地的政治经济情况变化等带来的供应方面的风险，新产品、新技术开发试验不成功，生产组织不合理等因素带来的生产方面的风险，销售决策失误等带来的销售方面的风险，此外还有劳动力市场供求关系变化，自然环境变化，税收调整以及其他宏观经济政策的变化等方面等因素，也会直接或间接地影响企业

正常经营活动。经营风险多数情况来源于企业外部，尽管如此，企业仍应采取有效的内控措施加以防范。

财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有一个合理的资本结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。编制业绩报告控制

业绩报告也称责任报告，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的，属于管理会计的范畴，因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。

编辑本段

检查和评价

内部控制的检查与评价是通过内部审计来完成的。内部审计在某种程度上可以理解为对内部控制的控制。通常可按以下程序和步骤：

1.确定被审计单位内部控制的标准。内部审计将根据标准对被审计单位的内部控制的现状进行检查和判断。

2.检查、判断被审计单位内部控制的健全情况，在分析被审计单位控制缺陷及潜在影响的基础上，即可对被审计单位内部控制的健全性作出评价。

3.测试被审计单位内部控制的有效性。内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。

4.写出内部控制检查与评价的最终报告。内部审计人员在其最终报告中，提出若干具体调查结论、意见、评价和建议，供单位最高管理层采纳，同时送交被审计单位的管理人员以改进内部控制。

编辑本段

必要性

企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。企业单位制定内部控制制度的基本目的在于：保证

组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运用，提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。尤其需要指出的是，企业财务管理系统电算化已经普及，但计算机信息失控、破坏情况日趋严重，从而造成责任不明、相互推卸等问题，其关键在于计算机核算软件存在着密码缺乏牵制性，常用的密码设置方法已不适应电算化会计信息系统的管理和发展，所以财务管理电算化应提高会计信息的保密程度，避免信息泄漏及对实体信息破坏。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。编辑本段

规范的内容

在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。对这些会计政策和会计控制制度，应作出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。

1.明确规定处理各种经济业务的职责分工和程序方法

企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报帐业务，则规定要经过采购经办人填写报帐单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、帐单及验收凭证，编制转帐凭证报销。

2.明确资产记录与保管的分工

规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记账员记账；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。

3.明确规定保证会计凭证和会计记录的完整性和正确性要求

如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。

4.明确规定建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结帐清点库存现金，遇有差错要及时报告外，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。

5.明确规定计算机财务管理系统操作权限和控制方法

（1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查帐和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行帐务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行帐务处理。

（2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。

（3）对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任建立和评价内部控制制度的原则

编辑本段

执行的措施

1.企业必须重视对内部控制制度管理人员的选用

内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝帐户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。

2.企业必须发挥内部审计机构的作用

内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。

3.应发挥国家审计机关、部门审计机构的权威性和监督作用

定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。

编辑本段

建立和评价原则

1.要起到既有防错防弊，又有促进经营管理效果的作用；

2.要起到事前预防和能在事中或事后及时发现工作漏洞的作用；

3.要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于繁琐；

4.要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度作出及时修正或建立新的内部控制制度。

第二篇：学习心得：企业应如何建立内控制度

学习心得：企业应如何建立内控制度

内控制度一般分为两种模式：

1.金融企业的各级管理部门为了保护金融资产的安全完整，协调经济活动，利用企业内部因分工而产生的相互制约、相互联系的关系，并形成的一系列具有控制职能的方法、措施和程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系.2.公司企业为使公司的经营风险为零风险,而在公司企业内部对各部门流程/程序运作进行设定控制点作业,做好流程/程序的内部控制的管理制度.目前企业内控方面存在的主要问题：

一、目前对企业内部控制体系的认识上存在三种倾向

（一）集团企业在战略发生重大调整的时候，容易片面强调管控模式、组织结构变革的重要性 , 忽视了控制体系和方式的跟进和强化;

（二）习惯于满足传统的、或曾经是行之有效的经营管理方式，而面对新经济形式挑战，准备不足，难以接受大的、根本性改变;

（三）内控管理是企业财务部门的事，而事实是，在没有其他职能部门密切配合的情况下，财务部门无法建立，并组织实施企业完整的内部控制体系。

二、公司法人治理结构不完善，董事会职能没有充分发挥，有其名无其实。董事长兼总经理，董事会成员兼任经营班子成员或部门负责人现象严重，造成董事会与经营班子之间权责不清，相互无制衡。有的董事长大权独揽“一竿子插到底”，集控制、执行和监督权于一身，几乎无所不管，其结果导致：

（1）企业经营决策、重要人事安排随意性大，制度朝令夕改;

（2）授权管理不清晰，裁判员与运动员混淆，企业中、高层管理人员无所适从;（3）企业办事程序 经常 由一个人操纵，部门之间的正常协调、配合被打乱，必然带来部门间职责不明确;

三、内控制度方面存在问题

第一，文字描叙的较多，清晰的流程图和配套表单较少，缺乏完善的流程保障。一套完整的制度应包括文字性制度文件;工作流程图和流程说明;相关凭证、表单等三部分内容。工作流程图作为制度体系的重要组成部分，可以直观、清晰地了解业务程序、涉及部门和人员、以及相关责任和配套制度。在流程图的绘制过程中，能及时发现内部控制中的风险点和不足，从而达到改进和控制的目的。

第二，“救火式”的较多，缺乏系统性和完整性。企业运营过程中某个环节出现了问题，就相应地出台一个制度来规范：如今天发现应收账款多了，就制订一个“财务叫停制度”;

明天发现库房管理有问题，就出一个“发货监管规定”等等;无论在内容和形式上，都缺乏统一性、系统性和完整性，对可能发生的风险考虑不足。

第三，政出多门，相互矛盾。比如非生产性固定资产管理，没有严格施行统一归口的原则，总裁办公室、信息管理部、运营管理部、投资项目部都有管理权，而申报、审批流程、使用控制及日常管理又都不一样，存在重叠或矛盾现象，导致管理上失控。

第四，制度执行不利，是目前企业存在较普遍的现象。其原因大致有三：一是制度本身脱离实际情况，随着企业形式的变化，制度没有适时跟进、修改和完善，从而使制度失去可操作性;二是缺乏保证制度执行的机制，内控制度执行情况没有严格地监督、检查，以及奖罚措施，使制

度丧失了严肃性;三是企业核心领导人，特别是民营企业领导人，带头违反和破坏制度，或这种现象又得不到有效制约，使制度最终流于形式。

第五，风险控制与效率关系处理不当。企业实施严格的内部控制无疑是需要成本的，并且在一定程度上会影响到运行效率。一个是企业存亡问题，另一个是企业发展速度问题，两者都得兼顾。在管理咨询中也常常会遇到这样的情形，对企业原有流程、利益格局打破和调整的同时，也会带来部分效率的牺牲，如果处理不好，管理者在执行过程中就经常处于一种矛盾心态，使得真正好的管理理念无法以制度形式固化下来。

四、没有统一的信息管理系统，信息失真。在信息资源管理上，一方面没有统一归口，比如销售收入的指标从营销、财务、统计等口径报出的都不一样;另一方面过分依赖业务员，使企业的资源掌握在个人手中，极易造成企业对业务失去控制。例如我们接触的一家企业便是如此，一些业务员可以以手中掌握的客户资源作为筹码，要挟企业满足个人不正当要求，有的甚至还与客户串通一气，谋取私利等等。

五、审计监督机制和职能不健全。目前很多企业都设立了审计部门，但是很多又隶属于财务部负责人 , 在内部控制的形式上就缺乏应有的独立性;另外 , 在内审的职能上 , 很多企业还在重复审核会计账目等外部会计事务所的工作 , 没有真正发挥评价、监督内部风险控制体系的职能和作用。

内控制度解决的思路和方案

一、集团财务战略。是集团在一定时间内，根据宏观经济发展状况，对财务活动的发展目标、方向和道路，从总体上做出客观而科学的概括和描述，它是企业战略管理的一个不可或缺的组成部份。主要有扩张型、稳键型、防御型三种类型。

二、集团财务管控模式。针对多元化、跨地区经营等现代集团化企业特点，财务管理体制模式按职能强度分为财务管控、战略管控和经营管控;按管理权限的集中度分为集权型、分权型和相融型三种。建立适合企业自身特点的财务管理体制，处理好集权与分权的关系，做到既能有效地集中财力，保证集团发展战略需要;又能充分调动二级机构的积极性，提高运营效率，以达到资本增值和股东回报最大化的目的。

三、组织规划控制。内部控制机制是指公司的内部组织结构及其相互之间的运营关系，是保障内部控制有效性的组织保证。这些部门和岗位的设置必须权责分明、相互牵制，并通过切实可行的相互制衡措施来消除内部控制中的盲点，以达到防范风险控制的目的。一般包括两个层面：

第一是法人的治理结构问题，以组织机构的完善和功能分工界定董事会、监事会、总裁（总经理）的设置及责、权、利关系，同时通过设立战略与发展委员会、预算委员会、审计委员会、薪酬与提名委员会等，提高和完善内部控制机制。

第二是职能部门设置要根据具体经营特点和规模来定。比如一家企业每月的集中采购就高达几亿元，且采购价格波动频繁、幅度也较大。这项业务，企业原来由董事长直接管理的，我们建议设立价格管理部或价格管理委员会，系统、科学地监督与控制。

四、人力资本控制。美国 COSO 报告内控框架的五个构成要素，都是由董事会、经营层和其他员工进行实施的。其中，控制环境包括最高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事会的关注、指导等等，决定了内部控制结构与规则，是整个内部控制的基础，注重对人力资本的控制是关键，包括：

（一）严格人力资本管理，建立严格的招聘程序和绩效考核。对涉及企业核心机密的人才，做应有的背景调查;对如财务、销售、采购等重要岗位员工，签订信用承诺书，加强职业信用保险机制。

（二）定期轮岗工作制，通过定期或不定期的工作岗位轮换，及时发现和解决存在的问题。

（三）财务负责人委派制，一方面对集团下属企业进行实施监控，另一方面代表委派方参与企业日常经营管理活动，发挥财务管理职能。

（四）不相容职务相分离。包括授权批准与执行业务;业务经办与审核监督;业务经办与会计记录;财产保管与会计记录;业务经办与财产保管职务相分离。

（五）杜绝高层管理人员兼职现象。

五、授权批准控制。授权批准按其形式可分为一般授权和特殊授权，完整的授权批准体系应包括：

（一）授权范围，那些经营活动应纳入其范围;

（二）授权层次，根据重要性原则确定不同的授权批准层次;

（三）授权责任，被授权人在行使职权时应明确的权力、义务和责任;

（四）授权流程，授权行使时的操作程序。

六、会计系统控制

（一）建立规范的会计人员岗位责任制和会计监督制度;

（二）统一会计政策、会计核算程序与方法，保证汇总分析和考核的同一口径，真实反映企业财务状况和经营成果;

七、全面预算控制。

全面预算通过计划、组织、控制和协调人、才、物等各项资源，编制经营、资本、财务等收支总体计划，落实经营战略和绩效考核体系，建立激励与约束相结合的经营保障体系，是企业内部控制的重要方法。主要应抓好以下环节：包括预算项目、标准和程序的预算体系;预算编制和核定;预算指标下达及相关责任的落实;预算执行的授权;预算差异的分析与调整;预算执行过程的监控和考核。

八、财产保全控制

（一）限制直接接触，只有经过授权批准人员才能够直接接触如现金和其他易变现资产。

（二）建立定期盘点制度，对出现的盘盈、盘亏应分析和查明原因，落实责任人。

（三）记录保护，如资产、财务、会计等由计算机处理的重要资料，应妥善保管，避免记录受损、被盗和毁损。

（四）财产保险，对容易受损（如火灾、盗窃和责任等）的资产进行投保。

（五）做好财产记录和档案管理，保证账、实一致。

九、风险评估控制。对重要的风险控制点，建立有效的风险评估系统，进行预防性控制。包括：

（一）筹资风险评估，如筹资结构、规模、期限、偿还计划、筹资成本估算等。

（二）投资风险评估，如投资的可行性和不可行性研究，以及投资过程中可能出现的风险控制预案。

（三）信用风险评估，如确定信用标准和审批程序，以及实施活动的跟踪管理。

（四）合同风险评估，建立合同评审制度和合同违约的应对措施管理。

十、内部报告控制。

建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。一般有资金分析报告、经营财务活动分析、资产使用状况分析;投资效益分析等。

十一、管理信息系统控制。信息化实现了财务与业务数据的共享，达到了财务与产、供、销三个系统的集成，作为核心的财务管理信息系统控制，一方面应对电子信息系统本身的控制，如系统组织和管理控制、系统开发和维护以及日常应用的控制。另一方面，要运用

电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。

十二、内部审计控制。内部审计是内部控制的一种重要形式，实质上是对内部控制的再控制。内部审计按其目的可分为财务、经营和管理审计;按照其内容可分为人力资本、经济责任、专项经济事项、预算执行审计等。

第三篇：有效建立企业内控制度的举措

有效建立企业内控制度的举措内控制度理论可谓历史长远，在近两个世纪，经过许多专家学者的不断研究，经历了由简单到复杂、从单一到完整的发展完善的阶段之后其内容更加丰富。自二十世纪八十年代以后，在企业内部逐渐形成了一个以相互制约、相互配合、又相互牵制的内控思想意识。据不完全统计，在全世界500强的企业中，每个企业都将内部控制看的非常重要，企业内控制度甚至被视作一项“法典建设”。近些年来，由于一些大型的跨国公司内控不严（如世界通信、美国安然、施乐等企业），相继出现了一些经营管理不善的问题，一般人认为，是由于这些企业的高级经营管理人员和注册会计师诚信缺失所致。但是，从本质上来看，可以看到真正的原因在于内控制度在这些企业内部根本没有得到落实甚至就没有建立有效的内控制度，被不怀好意的人钻了空子，才给企业造成了巨大的损失。自从2008年财政部、证监委、审计署、银监委、保监委等五部委联合发布了《企业内部控制基本规范》以后，内部控制制度在上市公司范围内得到实施，随后我国国有大中型企业也相继执行，这标志着我国已经开始对内控制度建设十分重视。《企业内部控制基本规范》的发布、实施是我国实施与国际趋同的新《企业会计准则》和《注册会计师审计准则》之后的又一重大改革，使我国企业内部控制规范化工作跨入新的发展阶段，对企业实现战略目标，防范和控制风险，提升企业价值和经营管理水平有着十分重要的意义。本文将从企业内部控制制度的设计和实施两个阶段来探讨有效建立企业内控制度的对策：

一、企业内部控制制度的设计

企业建立和实施内部控制制度，应当遵循全面性、重要性、制衡性、适应性和成本效益五项基本原则，笔者认为企业在内部控制制度的设计过程中应从以下几个方面重点把握：

第一，结合企业实际制定各项内控制度。财政部等五部委发布的内部控制指引是将我国企业普遍存在、普遍关注并且具有共性的业务事项所提出的风险识别和控制措施。由于企业的性质、业务经营范围、规模等不同，特别是企业内部环境的影响，如企业内部组织架构的设置和职责分工，确定职权和责任的方法，企业负责人的管理理念，业务水平和职业操守，员工的素质，人力资源政策以及影响本单位业务的各种外部关系等等千差万别。因此，企业应当结合本单位实际情况制定内控制度，使制定的内控制度对企业经营管理发挥切实有效的作用。

第二，需要一支熟悉本单位实际情况的内控制度设计的队伍。我国绝大部分企业历来重经营、轻管理。内控制度的实施，对很多企业来讲，实质上也是一次经营管理上的变革，而变革的成败与否，首要环节就是制度的设计者。理想的设计者应该由熟悉本单位情况并在企业管理、财务管理等各方面有着丰富经验的企业内部人员组成，这样有利于内控制度设计的规划，有利于收集足够的信息，有利于提出内控的具体目标、风险识别和控制措施，有利于与员工的沟通等等。

第三，制定企业内控制度应该以风险为导向。在市场经济环境中，企业在财务、经营、管理等方面的风险无处不在，实施内控制度是防范和控制风险的重要手段。所以，建立内控应以风险为导向，而风险评估则是建立内控制度的切入点，在设计制定的内控制度中，可参考“内控应用指引”、“评价指引”，并结合企业业务特点和管理要求，分析企业可能产生的问题所在，识别各个具体控制项目的风险，依据企业的内部环境（公司治理结构、内部机构设置与职责分工、内部审计、人力资源政策、企业文化和法制环境）制定出相应的控制措施。控制措施应与涉及的工作相适应，对关键控制点要落实到决策、执行、监督、反馈等各个环节。此外，在条件许可情况下，可将内控制度融合到企业日常管理制度中去，使二者有机结合成为一项现代化的企业管理制度。

第四，企业制定的内控制度应具有可操作性。企业建立的内控制度是企业内部通过采用所有相互协调的方法和措施，使企业提高财务会计报告质量、经营效率、促使企业有关人员遵循既定方针、政策，规范企业员工的行为规则。要实施好这个行为规则，离不开这个规则的可操作性。所以，要执行好这个制度，必须使全体员工明确知道：什么事、由谁做、应该怎么做。因此，企业制定内控制度，在其具体项目上的控制程序、目标范围、条款、标准和要求，尽可能考虑周到，以达到实际可操作性的要求。此外，对控制职责的表述要明确，利于实际事务的操作。对于内控制度的各环节要注意其流畅性，不使其影响办事效率。在这里还应该注意的是企业在实施内控过程中，会发生一些原来在内控制度中未涉及的事项，对这些事项的处理，在企业涉及内控制度时也应有一种明确可行的规定，以利于经营管理工作的正常开展。

二、企业内部控制制度的实施

企业内控制度是否真正有效，不在于其是否建立了内控制度，而在于这个内控制度是否能够真正实施，在企业管理中是否充分发挥其重要作用，这是一个检验内控制度是否有效的重要标志。笔者认为有效实施内控制度应关注以下几点：

第一，对企业的决策层、管理层来讲，他们是企业实施内控制度的关键控制点，他们的行为极大的影响着企业能否有效实施内控制度。所以，企业决策层、管理层要充分认识到法治的重要性，其权利要受到约束，并且要有有效的监管机制，如果缺失权力的约束和监管机制，那再好的内控制度也不能起到良好的效果。在日常工作中，要严肃执行内控制度，切不可权力凌驾于内控制度之上。确立制度对于权力有限制作用，而不是权力左右制度的行为规则，自觉为内控制度实施示范，营造良好环境，带领全体员工把内控上升为一种企业文化理念。此外，要发挥企业内审机构的作用，确立内审机构的独立性和权威性，有效的内审是企业治理中能形成权力制衡并使内控制度有效运行的重要手段。企业内审机构的功能也应由侧重于会计监督转向于风险审计、制度执行审计、流程缺陷审计、经营管理审计和经济效益审计。

第二，对企业全体员工来讲，要认识到企业是一个组织，是组织就必须要有规章、制度来进行管理。所以，全体员工要树立法制意识、道德观念和工作责任心来执行内控制度。只有一项制度被全体员工自觉地、严格地执行，那么这项制度才能真正成为一项制度。在这里我们应关注一个问题，企业无论大小，员工应被视为企业最重要的财富，员工能为企业带来竞争优势，也是实施企业内控的主力军。企业的各级管理者都要善于与员工进行沟通，使实施内控制度成为员工们的一种使命感。

第三，企业在实施内控过程中，发现问题，必须及时采取行动予以解决。这就要求企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。另外，当外部环境发生变化以及企业经营业务的调整和管理要求的提高，控制机制必须允许变化而相应修订内控制度，使内控制度与企业管理相适应。

第四，企业应当根据财政部等五部委发布的《企业内部控制评价指引》的规定，定期对本单位实施内控制度的有效性进行自我评价，对内控制度评价过程中发现的内控制度设计缺陷和运行缺陷，采取适当的措施进行改正。内部评价人员的组成应以本单位人员为主。因为这些人员对本单位的情况最为了解。当然，也可与单位外部人员、中介机构进行交流，听取比较客观的评价。

总之，企业有效建立内部控制制度应统筹兼顾，成立专门机构或者指定适当的机构具体组织并负责协调内部控制的建立、实施及日常工作。由企业的监事会、内审机构对关键控制程序、控制环节进行监督。企业还应建立激励约束机制、绩效考核机制，并且认真贯彻实施，以确保内控制度的有效执行。

第四篇：企业规章制度如何依法建立和实施

企业规章制度如何依法建立和实施

------------------

主持人：企业规章制度的法律效力表现在何处？

刘晶：最高院《关于审理劳动争议案件适用法律若干问题的解释》（法释[2001]14号）第19条规定，用人单位根据《劳动法》第4条之规定，通过民主程序制定的规章制度，不违反国家法律、行政法规及政策规定，并已向劳动者公示的，可以作为人民法院审理劳动争议案件的依据。这条规定赋予了合法的企业规章制度以法律效力。《劳动法》中也有类似规定，如《劳动法》第25条第二项规定“严重违反劳动纪律和用人单位规章制度的”，企业可以随时解除劳动合同。用人单位的规章制度在此起到了补充法律规定的作用。

周开畅：规章制度的法律效力可以表现在三个方面：一是依法制定的规章制度，员工应当遵守，除非该规章制度违反法律强行性规定，或者为劳动合同当事人约定排除适用；二是企业制定的规章制度也构成企业的行为依据或准则。规章制度内容上可以有权利性的规定，如有义务性的规定。对于义务性的规定，企业也需要遵守，否则可能因此承担不利的法律后果。如规章制度规定发放工资的程序，如果不遵守则可能构成拖欠工资；三是对于司法机关来说，通过民主程序制定的规章制度，不违反国家法律、行政法规及政策规定，并已向劳动者公示的，可以作为法院审理劳动争议案件的依据。

主持人：作为一种主要由企业方来制定的管理工具，企业规章制度对于员工来说到底是限制还是保护？

刘晶：企业的规章制度是企业管理的重要组成，它的作用是规范企业及所有员的行为，维护生产经营的正常秩序。缺乏必要的、合理的规章制度的管理，企业就不能生存发展。如果从狭窄的思维模式出发，可以认为规章制度是管职工的，但从更长远的眼光看，规章制度既保障企业的利益，也保障职工的利益。

周开畅：对这个问题，可以“一分为二”看待。首先，现行《劳动法》将规章制度规定为企业的经营自主权，一般涉及劳动合同管理、工资管理、职工奖惩以及其他劳动管理规定等事项。尽管这些事项会涉及对员工行为的限制，但基本上这些限制是基于企业正常生产经营需要而制定的。其次，对“行为”限制并不一定导致员工利益受到限制。我认为，劳动关系双方尽管存在对立，但更多的是统一。一般来说，在市场竞争中，企业的经营好坏会影响到员工的利益，同样员工价值是否得到发挥也影响企业的经营。现实中，很多规章制度的制定是先进人力资源管理制度的体现，这有利于员工实现自己的价值，同样也会使企业获得较高的回报。当然，现实中确实存在规章制度侵害员工权益的情况。但是我认为这可以从以下几个方面削减：其一，在选择进入企业之前，对于已存在不合理的规章制度，劳动者可以不签约；其二，在劳动合同履行中，企业制定规章制度涉及职工切身利益时，可以“用手投票”，进行民主参与；其三，一旦不能改变有损自己利益的规章制度生效时，可以“用脚投票”，与企业解除劳动合同；其四，各级劳动保障部门可以对新开办企业的劳动规章制度内容和制定程序的合法性进行审查，司法机关也可以对违法的规章制度不予适用。

主持人：当企业规章制度的内容和劳动合同的条款出现不一致的情况时，应该以何为准？

刘晶：要看劳动合同中如何约定，如果劳动合同中有特殊约定，比如薪酬的、试用期的特殊约定，应以劳动合同条款为准。

周开畅：可以分为三种情况：第一种情况，劳动合同是双方行为，是双方当事人意思一致而产生的合意，而规章制度一般理解为单方行为，是企业单方行使经营管理权的表现。在劳动法学领域内，不管是从法律权利的本源上看，还是从社会法倾斜保护弱势劳动者群体的理念方面讲，双方行为一般来说比单方行为效力更高。

第二种情况，当规章制度被内化为劳动纪律或者作为劳动合同附件的时候，规章制度就成为劳动合同的格式条款，此时规章制度内容和劳动合同其它条款发生冲突的时候，应该按照格式条款的法理去判断它们的效力高低。我国合同法对格式条款的规制中明确规定，当格式条款和非格式条款的规定不一致时，适用非格式条款。

第三种情况，当用人单位的规章制度规定的劳动者利益高于劳动合同约定时，劳动者享有的利益可以规章制定为准。当然，规章制定内容或劳动合同条款涉及违法的时候，自然不发生效力，也就没有比较的必要了。规章制度之间也有效力等级，即属于当事人具体性承诺性质的规章制度效力高于当事人概括性承诺的规章制度效力。

主持人：《劳动合同法（草案）》（以下简称《草案》）规定，用人单位的规章制度应当经工会、职工大会或者职工代表大会讨论通过，或者平等协商做出规定。这个条款是否增加了规章制度的制定难度？如果针对一些条款，企业和员工不能协商一致，应该如何办？

刘晶：企业规章制度是一个比较宽泛的概念，它包括企业经营运作的各个方面。并不是所有的规章制度都需要工会、职工大会等讨论通过，比如与公司业务经营相关的资金管理办法、业务操作流程等。需经工会等讨论通过的应是涉及职工切身利益的规章制度，如薪酬福利制度、违章违纪处罚办法等。

与其他事物一样，规章制度是否合理，也是相对的，不是绝对的。如果要求所有规章制度都需全体职工的同意，是不现实的，在此问题上也可能采取“一票否决制”。因此，草案中对“协商一致”就有明确界定。

周开畅：《草案》首先将《劳动法》规定的企业规章制度的制订“单决”程序改造成为员工与企业之间的“共决”程序。这无疑大大增加了企业制定规章制度的难度。针对现实中经常会出现企业与员工不能就某些事项协商一致的情形，我认为应该按照以下原则操作。首先，尊重用人单位正当的自主经营管理权。用人单位可以听取工会或者职工意见，但不实行共决制。其次，对规章制度的合法性、合理性分别考虑。规章制度中违法的内容无效，当事人权利义务直接以法律的规定确定；规章制度不合理的，可以充分发挥工会作用，通过与用人单位集体协商的方式，对规章制度进行必要的修改和调整。第三，法律还应赋予工会、职工大会或者职工代表大会以提请无效审查权，如果认为其违反法律、行政法规规定的，有权依法要求仲裁或者人民法院判定其无效。

主持人：《草案》规定，用人单位的规章制度应当在单位内公告。目前有些企业采用了公告的方式，如在企业内部的公告栏或在内部网络上张贴规章制度，但员工常常以没有

看到为由表示对该规章制度不了解。那么有效的公告手段有哪些？企业如何让员工真正了解规章制度？

刘晶：公告规章制度是企业的义务，及时了解企业规章制度也应是每位员工应尽的义务。我认为，如果企业与员工已约定了公告方式，并已按照约定公示，员工就没有理由称不了解。至于何为有效的公告手段要看企业的具体情况，比如将规章制度及解释在公司内部网张贴、发送到员工个人邮箱、委托工会公告、召开宣讲会等都是高效和有效的手段。

周开畅：对于具体的“公告”手段，《草案》也没有提出具体的操作办法。而按照现行的法律规定，规章制度只要求进行“公示”即可。从法律角度讲，公示就是贴在大家都能看到的地方，就是达到了公示的目的。如在单位公告栏内张贴、打电话或短信通知阅读、以电子邮件或者规定的网页上公告等。公示的效力并不依据劳动者说自己没有看到为转移，就像法律的公布，通常是公布在报纸上，但其实很多老百姓都没有看到，尽管如此，该法律仍然可以达到生效的目的。当然，如果用人单位要让公示程序作得更彻底，更细致，以达到每个人都知晓，可以用以下方法：对规章制度进行培训，让员工签收阅读，在职代会上讨论通过以及其他当事人约定的方式。这样可以提高规章制度的执行力，消除不必要的纠纷。

第五篇：企业如何建立和实施HACCP体系

企业如何建立和实施HACCP体系

HACCP体系的建立和有效实施，特别重要的是要得到企业最高管理者的重视和管理承诺。只有得到他的支持，HACCP体系的建立才有资源保证，才能得到有效实施。企业实施HACCP是由上而下的过程，各个部门中从负责人到车间操作人员都有相应的职责，因此，当企业的HACCP体系作为独立的质量保证体系运行时，在HACCP计划书中，最好应附上组织结构图，明确各部门职责和接口关系。

成立HACCP小组，确定内审员名单。HACCP小组负责HACCP体系的建立和实施。企业领导应赋予HACCP小组相应的职责和权限。HACCP小组应有多学科和多个部门的人员组成，并且小组成员应接受过HACCP及有关法规和标准知识的培训。企业可以请HACCP专家或外部咨询机构进行HACCP培训，指导HACCP小组进行体系策划和文件编写，以及指导如何付诸实施。同时也可以辅导企业进行认证前的准备。内审员可以参加外部HACCP内审员培训班的培训，也可由咨询机构培训，通过内审员考试，取得内审员资格证书。

文件编写是HACCP体系建立的重要阶段。HACCP小组负责 SSOP计划、HACCP计划书、作业指导书以及记录表格等文件的编写。HACCP小组成立后，首先确定HACCP体系覆盖的产品及现场、GMP现状，对 GMP进行完善和改进，以满足相关法规的要求。其次收集整理企业现行质量管理以及卫生控制情况。建立HACCP体系不是对企业原有管理模式的否定，而是将原来好的管理制度和卫生控制，揉和在HACCP体系文件中，将不好的方面进行规范和改进，以便规范管理。

书面的SSOP计划虽然不是HACCP的必备要素，但为了便于控制和管理，鼓励建立和使用书面的SSOP计划。SSOP计划应：描述企业使用的卫生程序；提出卫生程序的计划表；提供支持例行监测程序的基础；提前做好计划，确保及时采取纠正措施；确认问题发生的倾向，并防止问题的再次发生；确保每个人，从管理层到生产员工都理解卫生的概念；提供一个连续培训员工的工具；为购买者和检查者做出承诺；指导改善工厂的卫生操作和状况。HACCP小组在编写SSOP前应首先回顾工厂原有的卫生操作规程和车间卫生设施，对照GMP要求的八个关键卫生条件，看其是否全面和完善，然后加以整理和充实，以保证所有的操作和设施均符合强制性的良好操作规范（GMP）的要求。在编写SSOP过程中，对有卫生记录要求的地方，小组还应设计出一套具有可操作性的卫生记录表格。

在完成以上基础活动后，HACCP小组可以按以下步骤编制HACCP计划： 产品描述、识别拟定用途、绘制流程图、流程图的现场确认、进行危害分析和制定预防控制措施、确定关键控制点（CCP）、为每个CCP建立关键限值和操作限值、对各个CCP建立监控系统、建立纠正措施程序、建立记录保持程序、建立验证程序。对每个步骤及程序的具体要求，在前面的系列文章中都有详细的讲述，在此不再重复。

HACCP体系文件从编写到定稿，期间可能要经过反复的讨论和修改，文件定稿发布前，最高管理者应签署发布令，文件一旦发布实施，就成为企业必须遵守的法规。在体系运行前，应对全体员工进行全面培训，以使每个人明确自己的职责和权限，特别是对卫生监控人员和关键控制点上的监控人员，要对他们进行监控方法、频率、纠正措施程序和记录等方面的培训。待体系运行一段时间后，可进行内审，以确定所建立的HACCP体系的适宜性、可操作性以及有效性。对内审时发现的不合格实施确认、整改及跟踪验证，达到持续改进的目的，同时为认证做好准备。