试论内部控制与企业文化的关系

第一篇：试论内部控制与企业文化的关系

试论内部控制与企业文化的关系

摘要：加强和完善内部控制，实施企业文化建设，促进企业科学快速发展，确保企业目标顺利实现，是当前企业界最为关注的话题。本文从内部控制与企业文化的关系出发，具体分析了二者之间如何相互影响和相互补充，阐明了加强内部控制与企业文化建设对促进企业科学快速发展的重要作用，提出了如何加强内部控制与企业文化建设的意见，旨在促进企业科学快速发展。

关键词： 内部控制、企业文化、关系、影响

一、内部控制与企业文化的关系及相互影响

1、内部控制是实现企业目标的保障机制

企业的内部控制是管理者为确保企业目标的实现而建立的一系列规则、政策和实施的程序。内部控制作为企业的一项管理和保障机制，其有效性直接关系到企业经济效益、会计信息的质量、资产的安全完整、抵御风险的能力等问题，对实现企业目标具有十分重要的保障作用。内部控制制度是企业运营的基本规矩，是检查管理者和员工工作质量的尺度，也是衡量企业经济效益和管理水平的标准。内部控制制度是企业中最高的行为规范，企业内部的任何人都无权凌驾于内部控制制度之上。一视同仁、公平合理是内部控制制度得以贯彻执行的生命线。内部控制制度通过一整套详细和具体的操作程序来约束企业各个部门、环节及

1员工的行为，使之成为一种规范的操作系统。

2、企业文化是企业科学发展的基石

企业文化是在长期的生产经营过程中形成的、区别于其他组织的价值观念和精神风貌，它将企业员工的思想观念、思维方式、行为准则融合统一，是员工自身价值和企业发展目标的有机结合。企业文化的核心是企业精神，代表着一个企业的形象，表现为企业的追求与理想。企业文化是一种企业的经营理念，是依存于企业的价值观念，是培养员工忠于职守、乐于助人、勤勉尽责、诚实守信的一种制度，是企业的精神支柱和全体员工的力量源泉。优秀的企业文化可以促进企业科学快速发展，阻止企业衰败；而落后的企业文化则可能使企业陷入困境，直至导致企业破产。

3、内部控制与企业文化互为动力、互相促进

企业内部控制的逻辑起点是自我管理，而自我管理是企业文化的一个基本内容。优秀的企业文化促进内部控制的建设，完善的内部控制能进一步规范企业文化。内部控制保障企业规范经营，企业文化促进企业科学发展。企业内部控制制度的建设和执行与企业文化的建设密切相关，企业内部控制制度的贯彻执行有赖于企业文化的支持和维护；科学、完善的内部控制制度，能够展示企业的精神风貌，融汇企业经营理念,打造和谐企业形象,有利于促进优秀企业文化的形成，在实施过程中会推动企业文化的进一步发展。只有良好的企业文化氛围才能为内部控制制度的执行创造良好的人文环境。

4、内部控制保持其有效性依赖于企业文化的支持、良好的企业文化氛围保证内部控制制度贯彻执行

企业文化是一种无形的力量，能够增强企业的凝聚力，提高企业内部控制的有效性。企业文化是一个企业的中枢神经，它支配着人们的思维方法和行为方式。只有当企业中的每一个员工目标明确、观念趋同，内部控制才会更有实效。在IBM公司的发展史上，曾多次出现过濒临灭亡的危机，而每一次它都能够生存下来并成为当今世界500强之一，依靠的就是公司全体员工对企业文化的高度认同，并在此基础上强化内部控制，优化各种资源，使其基业长青、生机勃勃。内部控制要发挥作用，需要企业内部各方面的支持、协调与配合。如果没有各方面的支持、协调与配合，内部控制制度就很难发挥应有的作用。重视内部控制的企业文化，不仅有利于科学合理地制定和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。在良好的企业文化基础上建立的内部控制制度，必然成为人们的行为规范，会得到很好的贯彻执行。

二、加强内部控制与企业文化建设，促进企业科学快速发展

1、完善的内部控制和优秀的企业文化相结合，能更好的提高企业管理水平

建设完善的内部控制制度、打造优秀的企业文化是现代企业科学发展的重要内容，是精神文明的重要体现，是实现企业目标并使企业得以长久发展的重要保障。优秀的企业文化可以提高员

工的向心力和凝聚力，使员工自觉遵守各项规章制度，促进企业科学快速发展。中国石油天然气管道局把内部控制与企业文化作为一项系统工程来建设。管道局的企业文化分为三个层次，即企业精神、经营理念、企业形象。“创新思维、实现超越、争雄国内、走向世界”是管道局新时代的企业精神。以新的理念、新的思维方式进行制度创新、管理创新和技术创新。制度创新主要是按照现代企业的标准，建立以资本为纽带的多元投资主体的“公司制”；管理创新是在狠抓基础管理工作的基础上，运用现代企业管理的方法，建设富有管道特色的企业内部控制制度；技术创新是鼓励员工充分发挥自己的聪明才智，发明创造可大大提高生产效率的先进技术和设备，做到“人无我有、人有我专、人专我精”。管道建设队伍从“一面旗臶、一句口号、一套工装、一顶帽子、一张胸卡、一双工靴”做起，把企业文化中的形象设计，融汇到整个队伍管理之中，把管道局打造成了世界驰名品牌的中国石油管道企业，使管道局在激烈的市场竞争中占得先机。

2、积极创新内部控制环境，构建先进企业文化，适应现代企业科学发展的客观要求

为适应现代企业科学发展的客观要求，保证企业目标的实现，企业应积极创新内部控制环境，构建先进的企业文化。

（1）设臵恰当的组织结构。以本企业的生产经营特点、所处的发展阶段、企业文化状况以及管理层的管理哲学和经营战略为依据，设臵恰当的组织结构，即设臵科学合理的内部机构与岗

位。科学合理的设臵企业内部机构与岗位，明确机构与岗位的职责以及各机构与岗位的相互关系，是实现内部控制的基本前提。符合本企业实际的组织结构和与之相适应的企业文化，是实现企业目标的基本保证。

（2）制定科学合理的业务流程和严格的规章制度。科学合理的业务流程使各机构与岗位互相协调、互相促进、互相制约，是确保企业各项生产经营活动达到预期目标的措施；严格的规章制度作为生产经营活动的行为规范，既是开展各项生产经营活动的依据和完成生产指标情况的衡量标准，又是实施内部控制的基础。

（3）建立优良的信息管理系统。及时识别、获取、加工有利于本企业的各种信息，选择适合于有关机构和岗位使用这些信息的途径，使其在企业内部纵向与横向传递。每个机构和岗位应当了解自己在信息管理系统中的地位和作用，应当具有搜集、处理、传递有关信息的条件，使整个企业具备纵向与横向传递信息的有效途径和机制。

（4）创建优秀、适用的企业文化。适应本企业实际、健康向上，尤其是重视内部控制的企业文化，能够借助价值观念使员工得到自律，从而矫正其价值观，规范其行为，解决个体价值与组织价值之间的矛盾，使个体目标与组织目标相一致。借助尊重人并发挥人的主观能动性的氛围来激励员工，使其发挥最大的才智，创造最大的价值。

（5）建立科学的风险管理系统。为保证企业乃至各个机构和岗位目标的实现，必须及时识别来自企业内外部的各种风险，并对其进行必要的评价，在此基础上实行科学的规划、控制和监督。企业要建立、健全风险管理机构并使之有效运行，为企业的科学发展扫除障碍，增强企业的竞争能力，为企业增加价值。

综上所述，本文认为，在企业发展过程中，营造优秀的企业文化是企业科学发展的基础，内部控制建设是企业实现目标的手段，只有将二者紧密的结合起来，使其相辅相成、互为补充，才能凝聚真正的力量，企业才会朝气蓬勃，充满活力。

参考文献：

《关于内部控制与企业文化建设的研究》 中国财政经济出版社

《论有效内部控制的构成要素》中外管理导报

《内部控制与企业风险的防范与化解》中国时代经济出版社

第二篇：内部控制与企业文化

内部控制与企业文化

企业内部控制制度的建设和执行与企业文化密切相关。企业文化是一种企业的经营理念、经营制度依存于企业而存在的共同价值观念的组合。企业内部控制制度的贯彻执行有赖于企业文化建设的支持和维护。因为企业文化是培养诚信，忠于职守、乐于助人刻苦钻研、勤勉尽责的一种制度约束。企业文化是将企业员工的思想观念、思维方式、行为方式进行的统一和融合，使员工自身价值的体现和企业发展目标的实现达到有机的结合。根据经验得知，各项制度都有失效的时候，而当制度失效时，企业经营靠的就是企业文化。在良好的企业文化基础上所建立的内部控制制度，必然会成为人们的行为规范，能够很好地贯彻执行，有效地解决公司治理和会计信息失真的问题。企业文化的内容包括四个部分：企业物质文化，企业行为文化，企业制度文化和企业精神文化。

企业文化与内部控制之间的关系日益受到企业的重视，但同时，在不少企业里出现了管理者要么强调内部控制，要么强调企业文化建设，企业文化建设与企业内部控制相脱节的问题。事实上，从公司治理的角度来看，内部控制和企业文化是相互依赖、相互补充、相互渗透、相辅相成的。企业文化是基础，内部控制制度是手段，只有将二者紧密地结合起来共同发挥作用，实施全过程管理，企业才会具有凝聚力和竞争力。

企业文化是内部控制建立和执行的基础。内部控制关系着企业的命脉。一个企业如果没有一个完善、科学的内控制度，并且在内部控制建立后没有有效的执行，其经济活动就不能取得预期效果，直接影响着企业的前途和发展。而内控制度的建立以及有效执行取决于这个企业是否有优秀的企业文化。企业文化是一种无形的力量，能够增强企业的凝聚力，提高企业内部控制的有效性。企业文化是一个企业的中枢神经，它支配着人们的思维方法和行为方式。内部控制自身存在的局限性决定了企业价值文化在企业发展过程中不可替代的作用。企业内部不相容职务的人员相互串通作弊，执行人员的粗心大意或判断失误，内部控制可能因经营环境、业务性质的改变而削弱或失效。这些内部控制的局限性决定了企业文化在企业发展中是不可或缺的。要创造一个具有高度亲和力、凝聚力和竞争力的企业，必须要有优秀的企业文化作支撑。

内部控制制度是企业文化建设的手段。在企业管理过程中，把内部控制制度与企业文化建设加以结合，在企业内部控制活动中融合企业文化要素，强调以人为本思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔阂，更有利于企业形成强有力的团队，调动每一个人的积极性，有效提升企业的管理水平，提高企业的经营效益，促进企业真正走上充满活力、良性发展的可持续发展道路。内部控制能促进企业文化的提升，有效的内部控制在实施过程中会推动企业文化的建设与发展，企业只有通过严格的教育培训制度，将企业的理念和企业精神灌输给每位员工，通过潜移默化的手段，将全体员工的思想和价值观念逐步统一到企业的经营目标上，这样企业文化才能真正建立起来。企业文化是内部控制可持续发展的基础。先进的企业之所以能够战胜落后的企业，是因为先进企业的文化比落后企业的文化更能适应竞争的要求、更具有生命力的缘故。内部控制能够可持续发展的前提是内部控制设置完整，并且其执行是有效的，这样的内部控制必定不是僵化的制度，而是能够适应经济环境变化，并据此作出正确反映的一套机制。企业文化是企业的精神内核与灵魂，是企业内部控制的精神内核与灵魂，没有文化的企业是没有生命力、没有希望的。

内部控制制度是企业正常运营的行为标准，而企业文化则是统一员工思想、价值观念的黏合剂。通过二者的有效结合，能够从根本上解决企业经营中的不协调、不统一的问题，能够有效地提升企业的管理水平，提高企业的经营效益和效率。这里的关键问题，是企业所制定的内部控制制度必须是科学合理的，企业文化必须是企业价值观和经营理念的建设，由此所实现的二者结合，才会创造企业发展的奇迹。

第三篇：内部控制与审计的关系

内部控制与审计的关系

摘要：为配合近年来我国企业内部控制配套指引的推行，阐述了内部控制与审计之间审计和内部控制相互依赖、相互促进的内在联系。

关键词：内部控制 审计 关系

内部控制是管理现代化的必然产物，而内部控制的产生和发展，使审计工作从详细审计发展成为以测试内部控制为基础的抽样审计。注册会计师在进行审计时，首先要研究与评价被审计单位的内部控制，这是现代审计的重要特征，这就对注册会计师发挥“经济警察”的监督作用，做好研究与评价被审计单位内部控制工作提出了更高的要求。

一、内部控制的含义

内部控制是单位的管理层建立的，为了保证财产的安全完整、信息披露的准确性和可靠性、提高企业的经营效率以及促进企业贯彻既定的经营方针，所设计的总体规划及所采用的与总体规划相适应的一切方法、程序和措施。内部控制具有一定的目的性，它是为达成一个或一些目标而实施的。内部控制是为达成一个或一些目标而进行的一个动态的过程，内部控制本身是一种手段而非一种目的。内部控制不是单一事件或某一状况，它与企业的经营过程相结合，它是散布在企业作业中的一连串行动。内部控制受企业内外部环境的影响，影响企业控制目标的制定与实施。企业中的每一个员工既对其所负责的作业实施控制又受到他人的控制和监督。所以，他们既是控制的主体又是控制的客体。内部控制都是针对人设立和实施的，直接影响企业的控制效果与效率。

二、审计的含义

审计是由专职机构和人员依赖、利用内部控制，依法对审计单位的财政、财务及其有关经济活动的真实性、合法性和效益性进行审查，鉴定、评价经济责任，用以维护财经法纪、改善经营管理、提高经济效益、促进宏观调控的独立经济监督活动。审计在社会经济发展中发挥的作用可概括为以下两点：第一，制约性作用，即通过揭露和制止、处罚手段，来制约经济活动中各种消极因素，从而有助于受托经济责任者正确履行经济责任，保障社会经济的健康发展。第二，建设性作用，即在执行指导性监督活动中，对被审计单位存在的问题提出整改意见，从而对被审计单位的经营管理起到改善、促进、提高等作用。

三、内部控制与审计工作的关系

内部控制是企业单位对其经济活动进行组织、制约、考核和调节的重要工具，也是现代审计工作用以确定审计程序的重要依据。对一个被审单位究竟如何进行审计，在很大程序上取决于企业内部控制制度贯彻执行的好坏程度。内部控制良好，各职能部门提供的各种资料是可以信赖的，就可以比较顺利地完成审计工作，实现审计的目标。反之，就会给审计工作带来很多困难，既费时又费用。由此可见，要做好审计工作，必须要了解和掌握内部控制制度，要建立健全内部控制，还必须依靠审计工作来检验、促进和推动。这两者既互相联系又相互制约，关系十分密切。主要表现：

1、对内部控制制度的研究与评价是整个审计工作的基础

现代审计的一个主要特征是在审查和评价被审单位内部控制制度的基础上进行抽样审计。抽样规模、审计工作方案的内容，取决于评审的结果。审计员可以通过对被审企业内部控制制度的调查、测试和评价，以观察其内部控制制度是否健全，哪些是薄弱环节，那么就可以有针对性地审查这些薄弱环节，而其健全部分只作抽样检查，进而收到事半功倍的效果，由此可见，对内部控制的审计，是整个审计工作的重要组成部分，而且是开始部分。审计工作开始时，也就是在审计会计报表之前，审计人员要对企业内部控制先行审计，了解情况。只有在评审内部控制制度的基础上，才能明确审计工作重点，确定审计工作的范围和程序，选择适当的审计方法，从而保证审计工作顺利而有效地完成。因此，对内部控制进行审查和评价，是整个审计工作的前提和基础。

2、现代内部控制推动审计方法不断革新

随着企业内部控制制度的健全和现代审计的发展，促使审计工作方法发生了新的变化。过去审计工作，往往是对被审单位的全部会计帐目、凭证和报表进行逐一详细审查。由于经济体制改革的不断深入和企业经营规模的迅速发展，审计人员已不可能详细审查大中型企业单位的全年所有的业务事项。同时对那些内部控制健全、执行好的单位也没有完全必要。因此，审计工作开始转向依赖企业内部控制制度，相应减少了经济业务和会计记录的审计数量，而研究和评价内部控制纳入审计，使审计方法逐步从详细审计和抽样审计转向以内部控制制度测试为基础的审计。这一审计方法，在西方发达国家早已受到普遍重视和广泛采用。在我国现代审计中将有力地推动审计方法、审计技术和审计实践的不断发展和完善，在有效控制审计风险的同时，还收到缩小了检查范围，节省了审计人力、时间和费用的效果。

3、内部控制审计可以促进企业健全内部控制制度

内部控制制度是企业内部管理制度体系，它只有不断完善和严密，才能真正发挥其作用，达到提高经营效率和经济效益的目的。内部控制作为审计工作的重要对象和首审部分，审计人员通过对它进行研究和评价，提示内部控制中的缺陷及薄弱环节，并将发现的问题及可能造成的影响或后果，提供企业管理当局改进管理时参考，从而帮助企业采取消除弊端的措施，促进企业内部控制制度的严密和完善，提高企业经营管理效率。

四、小结

因此，内部控制的产生与发展，是制度基础审计产生的基石，而制度基础审计的广泛应用又促进了内部控制的改进与完善。两者之间形成了相互依赖、相互促进的密切关系。

参考文献：

[1]张焕敬.内部控制和审计关系分析.辽宁经济，2009（3）.[2]陈晖.论内部控制与审计.邵阳学院学报（社会科学版），2005（3）.[3]闫松岭.浅析内部控制与审计的关系.中外企业家，2009（7）.

第四篇：浅谈公司治理与内部控制的关系

湖北经济学院法商学院专科毕业(设计)论文

目录

摘 要............................................................................................................................2

一、公司治理与内部控制的概念................................................................................3

（一）公司治理的含义.....................................................................................................3

（二）内部控制的含义.....................................................................................................3

二、公司治理与内部控制的联系................................................................................4

（一）公司治理与内部控制统一于实现企业的目标...............................................4

（二）公司治理与内部控制都遵循相互牵制、制衡的原则.................................4

（三）公司治理与内部控制具有共同的载体............................................................4

（四）公司治理和内部控制有着重合点.....................................................................5

（五）公司治理与内部控制相互促进、相互影响...................................................5

三、公司治理与内部控制的区别................................................................................5

（一）两者形成的机制不同............................................................................................5

（二）两者的内容侧重点不同.......................................................................................5

（三）两者的执行手段不同............................................................................................6

（四）两者的具体目标存在差异...................................................................................6 参考文献........................................................................................................................7

湖北经济学院法商学院专科毕业(设计)论文

摘 要

公司治理是现代企业制度的核心内容，内部控制是现代公司内部管理的重要组成部分，同时，内部控制有效运行离不开良好的公司治理结构，公司治理结构是实施内部控制的环境制度，有效的内部控制将促进公司的发展。本文首先从解释“公司治理”与“内部控制”的概念入手，进而分析两者之间的相同、不同和联系。

关键词：公司治理，内部控制，关系

湖北经济学院法商学院专科毕业(设计)论文

一、公司治理与内部控制的概念

（一）公司治理的含义

它是通过契约制度的安排，用于处理企业不同利益主体，股东、债权人、管理者，职工之间的关系，以合理配置剩余索取权和控制权，建立合理的约束和激励机制，以实现企业目标的系统性制度安排。公司治理解决的是股东、董事会、经理及监事会之间的权责利划分的制度安排问题。有了完善的公司治理机制，就相当于企业有了较强的免疫系统，能为企业的健康发展提供有效的保证。反之，失去公司治理就会出现各利益主体之间的利益失衡，企业就如同失去了免疫系统，就会出现这样那样的问题，难以健康发展。

（二）内部控制的含义

内部控制是企业董事会及经理阶层为确保财产安全完整、提高会计信息质量、实现经营管理目标，而建立和实施的一系列具有控制职能的措施和程序。COSO 委员会 1992 年提出并于 1994 年修改的《内部控制———整体框架》中对内部控制进行如下描述：内部控制是由企业董事会、经理层和其他员工实施的，为经营的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。其组成要素包括：控制环境、风险评估、控制活动、信息与沟通、监督五部分。我国 《独立审计具体准则第 9号———内部控制与审计风险》所称内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的完全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策和程序。

二、公司治理与内部控制的联系

公司治理与内部控制的存在很多共同点，例如两者的产生都源于现代公司制的两权分离。公司制企业出现后，企业的剩余索取权与控制权在一定程度上分离，形成了所有者与经营者之间的委托代理关系。由于委托人与代理人之间信息不对称，没有完备的契约加以约束，以及“道德风险”和“逆向选择”的存在，代理人有可能会采取不利于股东的行动，偏离股东的目标，即产生代理问题。这时，客观上要求有一整套相应的制度安排来解决二者之间的利益冲突，公司治理便应运而生了。公司治理的产生正是解决企业内部的代理问题，从而保证企业各主体

湖北经济学院法商学院专科毕业(设计)论文 的利益。内部控制作为一种系统的制约机制，它是委托人授权代理人从事某项活动，保证代理人的行为能够符合委托人利益最大化的要求，而采取的相应控制措施和手段，其产生根源同样是为了控制代理问题，降低代理成本，减少企业的内耗。

（一）公司治理与内部控制统一于实现企业的目标

公司治理的目标是保证企业运行在正确的轨道上，防止董事、经理等代理人损害股东的利益。而内部控制的主要目标是合理保证财务报告的可靠性、经营效率和效果及对法律法规的遵守，经济有效地使用企业资源，以最优方式实现企业目标的实现。健全的公司治理是企业目标得以实现的保证，只有实现企业目标，股东财富最大化才能实现。因此，内部控制和公司治理都统一于企业目标的实现。

（二）公司治理与内部控制都遵循相互牵制、制衡的原则

完善公司治理的目标就是建立董事会、监事会、经理等利益相关者之间的相互牵制、制衡关系。因此，法人治理也可以看作是广义的内部控制机制。事实上，早期的内部控制概念就指的是内部牵制，同时，内部牵制既是内部控制的一个基本的原则，也是内部控制的一个基本内容。

（三）公司治理与内部控制具有共同的载体

公司治理的完善与企业内部控制的加强都必须依靠企业的会计信息，两者具有共同的载体。信息是所有控制的前提，会计信息与公司治理相辅相成，公司治理机制有效才能保证会计信息的真实、完整、及时，会计信息真实、完整、及时是公司治理的基本条件，也是实施内部会计控制的基本保证。

（四）公司治理和内部控制有着重合点

从内部控制的方法来看，现代内部控制的方法主要包括组织结构控制、授权批准控制、会计系统控制、预算控制、资产保护控制、人员素质控制、风险控制内部报告控制、电子信息系统控制、内部审计控制等。内部控制中一些内容也涉及到公司治理。例如，组织结构控制实际上就包括两个层面:一是公司内部治理结构即股东大会、董事会、监事会、经理等之间的组织规划，二是经理领导的内部管理机构、岗位和人员之间的组织规划。前一个层次实际上就是公司治理问 题。因此，内部控制与公司治理有一些重合的地方。

湖北经济学院法商学院专科毕业(设计)论文

（五）公司治理与内部控制相互促进、相互影响

良好的内部控制是完善公司治理的重要保证。有效的内部控制可以规范会计行为，保证会计资料真实、完整；堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全、完整；确保国家有关法律、法规和单位内部规章、制度的贯彻执行。

健全的公司治理又是内部控制有效运行的保证。内部控制处于公司治理设定的大环境之下，公司治理是内部控制的制度环境。内部控制能否有效运行，与公司治理是否完善有很大关系。内部公司治理也可以讲是内部控制的一个方面。

三、公司治理与内部控制的区别

（一）两者形成的机制不同

从公司治理和内部控制形成的机制来看，虽然基础都是委托代理关系，但这两种委托代理的层次不同，进而主体也有所不同。公司治理是基于所有者与管理者之间的委托代理关系而产生的，其主体不仅包括股东、董事会、总经理，还包括债权人、社会公众、政府、社区等许多的利益相关者。内部控制则是基于管理 者当局与其下属高层管理人员之间、高级管理人员与低阶层管理人员、管理人员与一般员工之间的委托代理关系而产生的。所以其控制主体的构成是董事会、总经理以及其他职能管理部门等，仅限于公司内部。可见，公司治理主体的范围要比内部控制广泛的多，不仅包括公司内部的，还包括公司外部的。

（二）两者的内容侧重点不同

公司治理的主要内容是剩余控制权的匹配，股东、董事会、监事会、总经理之间的委托代理合同等等。它则更注重对企业整体的把握。内部控制的内容可以总结为内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息沟通及监控，细分主要指严密的规章制度、会计信息的核算与披露、业务的审批、执行与检查等。可见，内部控制更注重对内部具体经营及生产活动的管理。

（三）两者的执行手段不同

从内部控制的执行手段来看，在管理思想上更重视程序性的控制，主要的方法包括组织结构控制、授权批准的控制、预算控制、风险控制、电子信息系统控制、内部审计控制等。而公司治理则更重视行为和动机的抑制和激励，运用激励

湖北经济学院法商学院专科毕业(设计)论文

机制、监督机制与决策机制等有效手段来实现相互的制衡。

（四）两者的具体目标存在差异

公司治理的目标是在股东大会、董事会、监事会和经理层之间合理配置权限，公平分配利益，以及明确各自职责，建立有效的激励、监督和制衡机制其侧重点是实现各利益相关者之间的权利对等。而内部控制的主要目标是减少虚假会计信息，保护资产的安全和完整，提高企业生产经营的效果和效率。它的根本作用在于衡量和纠正管理层的活动，并按照目标和计划，对管理层的业绩进行评价，找出消极偏差之所在，保证企业预定目标的实现。

综上所述，公司治理与内部控制之间既存在差异，又互影响，是相辅相成、相互促进的关系。公司治理能促使内部控制有效运行，是保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境；内部控制在公司治理中担当的是内部管理监控系统的角色。建立健全公司治理，保护投资者尤其是中小股东利益是当前资本市场发展的重大问题，而加强内部控制制度建设，保障内部控制制度的运行，是企业效率低下、会计信息失真的重要原因。因此，应当将这两个问题统一起来加以考虑。一方面，加强和完善企业内部控制，应从完善公司治理出发完善企业内部控制环境，防止少数人操纵公司经营和财务报告系统。应增强董事会的独立性，提高外部独立董事的比重，最大限度地维护所有股东的权益，降低代理成本。同时在董事会下设立主要由外部董事组成的审计委员会，对内部控制、会计信息质量、注册会计师聘任等进行评估和监督。另一方面，在完善公司治理的同时，管理当局应当建立健全内部控制，以提高经营效率防止舞弊行为。尤其应当加强权责分派和授权控制、内部报告、内部审计和预算控制制度，以促进公司治理的实现。总而言之，在工作中经营管理者应结合公司的实际经营状况把内部控制与公司管理有机的结合起来——在内部控制薄弱环节加强公司治理的建设，从公司治理的角度出发，建立和完善我国公司的内部控制制度。

湖北经济学院法商学院专科毕业(设计)论文

参考文献

[1]谭劲松,林静容.内部审计与公司治理结构.广东审计.2000.[2]刘秀英.公司治理与内部控制[J].天津市财贸管理干部学院学报，2007.12.[3]李晓妮,马慧.内部控制与公司治理的结合[J].会计之友，2009.9.[4] 杨有红，胡燕.试论公司治理与内部控制的对接[J].会计研究，2004.10.

第五篇：全面风险管理与内部控制的关系

全面风险管理与内部控制的关系

摘 要：内部控制是企业全面风险管理的基础，同时内部控制也是全面风险管理不可或缺的重要组成部分。内部控制与全面风险管理之间既存在着联系又有所不同，为了使企业能充分发挥内部控制和全面风险管理的作用，应该对两者之间的关系有清楚的认识。本文主要介绍了全面风险管理和内部控制，以及二者之间的关系。

关键词：全面风险管理；内部控制；关系

（一）内部控制

内部控制是指企业为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。关于内部控制的定义，COSO委员会经过相对较长时间的研究，于1992年发布了《内部控制——整体框架》，1994年形成正式文稿。《内部控制——整体框架》认为内部控制是为实现企业经营效率和效果、财务报告的可信性及相关法令的遵循等企业目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层和其他员工。内部控制是整个企业设计的系统，不是为了某个人或某个层级的人提出来的专门针对某个人或某个层级的人的制度。没有人能脱离这一系统而独立运作。管理层、董事会、内部审计和其他员工都应该对内部控制承担责任。

内部控制目标有三点，一是财务报告的可靠性。企业决策层要想在瞬息万变的市场竞争中有效地管理经营企业，就必须及时掌握各种信息，以确保决策的正确性，并可以通过控制手段尽量提高所获信息的准确性和真实性。因此，建立内部控制系统可以提高会计信息的正确性和可靠性。二是经营的效果和效率。内部控制系统通过确定职责分工，严格各种手续、制度、工艺流程、审批程序、检查监督手段等．可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差，纠正失误和弊端，保证实现单位的经营目标。三是合规性。企业决策层不但要制定管理经营方针、政策、制度，而且要狠抓贯彻执行。内部控制则可以通过袱定办法，审核批准，监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导和有关人员执行国家的方针、政策．在遵守国家法规纪律的前提下认真贯彻企业的既定方针。

企业建立与实施有效的内部控制，应当包括下列要素：

一是内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

二是风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。三是控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

四是信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

五是内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

（二）全面风险管理

所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

2004年COSO委员会发布《企业风险管理——整合框架》。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。

全面风险管理框架包括了八个要素：

一是内部环境。管理当局确立关于风险的理念，并确定风险容量。所有企业的核心都是人(他们的个人品性，包括诚信、道德价值观和胜任能力)以及经营所处的环境,内部环境为主体中的人们如何看待风险和着手控制风险确立了基础。

二是目标设定。必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取恰当的程序去设定目标，并保证选定的目标支持主体的使命并与其相衔接，以及与它的风险容量相适应。

三是事项识别。必须识别可能对主体产生影响的潜在事项，包括表示风险的事项和表示机会的事项，以及可能二者兼有的事项。机会被追溯到管理当局的战略或目标制定过程。

四是风险评估。要对识别的风险进行分析，以便确定管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响。

五是风险应对。员工识别和评价可能的风险应对措施，包括回避、承担、降低和分担风险。管理当局选择一系列措施使风险与主体的风险容限和风险容量相适应。六是控制活动。制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。

七是信息与沟通。主体的各个层级都需要借助信息来识别、评估和应对风险。广泛意义的有效沟通包括信息在主体中向下、平行和向上流动。

八是监控。整个企业风险管理处于监控之下,必要时还会进行修正。这种方式能够动态地反应风险管理状况，并使之根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理的单独评价或者两者的结合来完成。

（三）全面风险管理与内部控制的关系

谈到风险管理，则一定会提到企业内部控制。在实践中有很多企业不能真正理解全面风险管理与内部控制的区别和联系，要么将两者完全隔离开来，要么只是简单地将它们等同起来。其实，两者之间既有区别又有联系。

全面风险管理与内部控制的联系：

一是全面风险管理涵盖了内部控制。COSO框架中明确地指出全面风险管理体系框架包括内部控制，将之作为一个子系统。

二是内部控制是全面风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对于在企业的所有业务流程之中的风险，内控系统是必要的、高效的和有效的风险管理方法。同时，维持充分的内控系统也是国内外许多法律法规的合规要求。因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。

全面风险管理与内部控制的区别：

一是两者的范畴不一致。内部控制仅是管理的一项职能，主要是通过事后和事中的控制来实现其目标，而全面风险管理则贯穿于管理过程的各个阶段，覆盖了各个不同的环节，更重要的是在事前就对风险有了一定的预见性的考虑。而且，全面风险管理所要达到的目标多于内部控制。

二是两者的活动不一致。全面风险管理的一系列具体活动并不都是内部控制要做的。全面风险管理包含了选择风险评估方法、制定风险管理目标、制定相关战略、报告程序及聘用管理人员等多个环节，而内部控制主要负责的是风险管理过程中间及其以后的重要活动，例如对风险的评估和，对财务报告的评估，信息与交流活动的监督，对操作流程的不规范进行纠正等等。两者最大的差别在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行监控和评价，尤其是对目标制定中的风险进行评估。

三是两者对风险的管理不一致。全面风险管理框架包括了风险偏好、风险对策、压力测试、情景分析等概念和方法，因此，该框架在风险度量的基础上，促使企业发展战略向风险偏好靠拢，根据资金投入、经营风险与利润回报之间的联系，进行经济资本分配，帮助管理层实现全面风险管理的目标。这些功能都是内部控制框架能力范围之外的。

从目前企业的管理发展趋势来看，企业的全面风险管理与内部控制管理已经交集密切，互相密不可分。通过上面的描述，我们可以看出，全面风险管理及内部控制实际上都是以保护企业的财产安全、保证企业的经营结果、实现企业的战略目标为最终的目的。内部控制是全面风险管理的重要核心内容，而全面风险管理则在内部控制的基础上升华扩散。概括的说，内部控制使得企业的日常经营管理流程更加规范、财务管理真正的有效实施，与此同时企业内部的规范性操作流程、财务管理控制也正是全面风险管理在企业实施的基本条件。