企业内部控制理论概述

第一篇：企业内部控制理论概述

涵义

内部控制（Internal Control），就字面意思而言，是指在组织系统内部实施的控制，只一词汇最早作为专业概念被提出是在1936年美国会计师协会发布的《独立公共会计师对财务报表的审查》文告中，指为保护现金和其他资产，检查簿记事务的准确性而在公司内部采取的手段和方法。其后随着内部控制理论的不断完善，这一概念的内涵和外延都发生了较大的变化。当前世界各国广泛采用和认可的是由美国注册会计师协会、美国会计学会、财务执行官委员会、国际内部审计师协会和管理会计师协会共同组成和发起的组织委员会，亦即COSO委员会（Committee of Sponsoring Organizations of the Treadway Commission）于1992年提出并与1994年修改的《内部控制——整体框架》中对内部控制提出的定义：内部控制是由企业董事会、经理层和其他员工实施的，为营运的效率效果、财务报告的可靠性及相关法令的遵循性等目标的达成而提供合理保证的过程。

纵观内部控制概念的演变，大致经历了四个阶段：二十世纪四十年代前的内部牵制阶段；四十年代至七十年代末的内部控制活动组织阶段；八十年代至九十年代的内部控制结构组成阶段；九十年代后的内部控制综合框架阶段。

（1）内部牵制阶段

20世纪初期，西方资本主义经济得到了较大发展，股份有限公司的规模有了扩大，生产资料的所有者和经营者相分离。美国一些企业在非常激烈的竞争中，逐步摸索出一些组织、调节、制约和检查企业生产活动的方法，按人们的主观设想建立了“内部牵制制度”。该设想认为：两个或两个以上的人或部门，有意识地合伙舞弊的可能性也大大低于单独一个人或一个部门舞弊的可能性。内部牵制制度是按照这种设想建立起来的，要求任何经济业务活动或经济事项的处理都要有两个或两个以上的人或部门经手的会计工作制度。这是内部控制的雏形。直至20世纪40年代，内部控制的发展基本停留在内部牵制阶段。根据内部牵制思想，该阶段内部控制的着眼点在于职责的分工和业务流程及其记录上的交叉检查或交叉控制。内部牵制主要通过人员配备和职责划分、业务流程、簿记系统等来完成。目标主要是防止内部的错误和舞弊，通过保护组织财产的安全来保障组织运转的有效性。

（2）内部控制制度阶段

20世纪40年代至70年代，内部控制的发展进入内部控制制度阶段。1949年，美国会计师协会的审计程序委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，首次对内部控制作了定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持既定的管理政策。”1958年，该委员会在发布的《审计程序公告第29号》重新表述了内部控制定义，将其划分为会计控制和管理控制。

第二篇：企业内部控制的概述

企业内部控制的概述

企业内部控制贯穿了企业经营活动的方方面面，只要企业存在经营活动和经济管理，就需要加强企业内部控制，建立相应的内部控制制度。企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。从定义可知，内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。

（一）企业实施内部控制的基本内涵

实施内部控制是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系。按其作用范围，可以分为两个方面：一是内部会计控制。其范围直接涉及会计事项各方面的业务。二是内部管理控制。范围涉及企业生产、技术、经营、管理各部门、各层次、各环节，主要是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。

（二）企业实施内部控制的主要内容

一是明确规定处理各种经济业务的职责分工和程序方法。二是明确资产记录与保管的分工。三是保证会计凭证和会计记录的完整性和正确性。四是明确规定建立财产清查盘点制度。五是明确规定计算机财务管理系统操作权限和控制方法。

（三）企业实施内部控制的重要意义

一是增强企业核心竞争力的必然要求。要想在全球经济一体化进程不断加快的市场背景下取胜，必须加强内部控制，培育竞争优势，增强核心竞争能力。二是提高企业经济效益的重要保障。通过加强内部控制，强化经营管理，最大限度降低成本，有利于提高企业经济效益和经济运行质量。三是实现企业可持续发展的现实需要。企业管理以财务管理为基础，财务管理以资金管理为重点，企业内控乏力、管理失控，一旦资金链出现问题，将在很大程度上影响企业可持续发展，有的甚至发生一夜之间轰然坍塌的巨变。因此，加强内部控制，无论是对企业现实发展还是长远发展，都具有十分重要的意义。

第三篇：内部控制的理论概述

内部控制的理论概述

（一）国际内部控制的发展

内部控制在国际上的发展可划分为五个阶段：20世纪40年代前，20世纪70年代前，20世纪80年代，20世纪90年代，21世纪。

1.20世纪40年代前，内部牵制阶段

内部牵制，它基本是以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。内部牵制机能的执行大致可分为四类：（1）实物牵制。例如把保险柜的钥匙交给两个以上的人持有，若不是同时用这两把以上的钥匙，保险柜就打不开。（2）机械牵制。例如保险柜的大门若非正确的程序操作就打不开。（3）体制牵制。例如采用双重控制预防错误和舞弊的发生。（4）簿记牵制。例如定期将明细账与总账进行核对。

内部牵制基于以下两个基本设想：（1）两个或两个以上的人或部门无意识的犯同样错误的机会是很小的；（2）两个或两个以上的人或部门有意识的合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。实践证明这些设想是合理的，内部牵制机制能够有效减少错误和舞弊行为，因此在现代内部控制理论中，内部牵制仍占重要的地位，成为有关组织机构控制、职务分离控制的基础。

2.20世纪70年代前，内部控制制度

20世纪40年代至70年代，内部控制逐步演化为由组织结构、岗位职责、人员素质、业务处理流程等要素构成的内部控制系统，标志着企业内部控制制度阶段的到来。这一阶段将控制分为内部会计控制和内部管理控制。主要通过形成和推行一套内部控制制度来实施控制。

3.20世纪80年代，内部控制结构世纪70 年代之后，在竞争加剧、跨国管理需求以及学术界努力的背景下，1988 年，美国注册会计师协会的审计准则委员会ASB 发布了以“财务报表审计对内部控制结构的考虑”为题的《审计准则公告第55 号》首次以“内部控制结构” 代替 “内部控制”，指出：“企业的内部控制结构（Internal Control Structure）包括为合理保证企业特定目标的实现而建立的各种政策和

程序”，并且明确了内部控制结构的内容，其具体内容包括：（1）控制环境，指对建立、加强或削弱特定政策和程序效率发生影响的各种因素。（2）会计系统，规定各项经济业务的鉴定、分析、归类、登记和编报的方法，明确各项资产和负债的经营管理责任。（3）控制程序，指管理当局所制定的用以保证达到一定目的的方针和程序。对内部控制由偏重具体控制程序转为对内部控制系统的全方位研究，突出的变化是对控制环境的研究。

4.20世纪90年代，内部控制整体框架

1985 年全美反欺诈财务报告委员会的COSO 报告认为，内部控制是受董事会、管理层和其他人员影响的，为达到经营活动的效率和效果、财务报告的可靠性、遵循相关法律法规等目标提供合理保证而设计的过程。具体包括以下要素：

（1）控制环境。控制环境，包括：单位的组织结构，董事会及其专门委员会（审计委员会和风险评估委员会）的关注和要求，管理部门的经营理念和风格，员工的正直性、职业道德和进取心，对企业经营产生影响的外部因素。

（2）风险评估。风险评估，新经济时代交易类型和工具日新月异，兼并收购、破产重组、关联方交易、电子商务、金融衍生产品等使人应接不暇。环境的变化使企业经营风险增大，企业必须设立可以辨认、分析和管理风险的机制，以确认公司的风险因素如资产风险、经营活动风险、内外环境风险、信息系统风险、合法性风险等，并确定风险因素的重要程度，评估各风险因素得分，确定高风险区域。

（3）控制活动。控制活动，控制活动使企业保证控制目标有效落实。包括经营活动的复查、业务活动的批准和授权、责任分离、保证对资产记录的接触和使用的安全、独立稽核等。

(4)信息和沟通。信息和沟通，以不同形式取得和传递信息，使内部员工懂得自己在控制系统中的作用、贡任，更好地履行职责，并形成有利的外部沟通环境。保持经营信息和控制信息畅通，以减少由于信息不对称导致的企业经管成本和社会监督成本的提高。

（5）自我评估和内部监督。内部控制应是一种实时过程，与经营管理活动紧密结合，随时进行自我评估和内部监督。企业内部应由有关管理人员和职员定期、独立地自上而下对各部门的控制进行评估、内部监督。

5.21世纪，企业风险管理框架

COSO 从2001 年开始企业风险管理框架的研究，并于2004 年9 月正式发布了名为企业风险管理框架ERM（Enterprise Risk Management）的研究报告。企业风险管理包括八个相互关联的构成要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这八个构成要素如下：内部环境，目标设定，风险识别，风险分析，风险应对，控制活动，信息与沟通，监控。

相对内部控制框架而言，ERM新增加了一个观念、一个目标、两个概念和三个要素，即“风险组合观”、“战略目标”、“风险偏好”和“风险容忍度”的概念，以及“目标制定”、“事项识别”和“风险应对”要素。从而克服了内部控制框架不重视战略管理和风险管理的不足之处，而尽量顾及企业的利益相关者，并更多地从企业战略的角度出发考虑风险管理的问题。（方红星，王宏，2005）

企业风险管理框架将内部控制上升至全面风险管理的高度来认识，描述了企业风险管理构成要素、原则与概念；关注风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇、增加股东价值提供了清晰的指南。

（二）国内内部控制的发展

内控更多的体现的是一种管理的方法和理念，它与所处的内、外环境、管理层的思维方式和习惯、与国家的法律法规体系等都是紧密联系的，内控要体现国别中法律、人文等环境的不可协调性，所以不能拿来就用，需要进行改造。萨班斯法案的操作成本太高，对规模较小的中国企业来说操作难度太大。在公司治理方面，企业文化与国际或者美国的企业有差距，内控当然不能照搬，另外，很多中国的上市公司的基础较差，要达到萨班斯法案的要求会很难。因此，我国需要有一套具有适合自己的内控体系，在我国，内部控制大致经历了以下三个阶段：

1.20世纪80年代前，内部牵制阶段

在这个阶段，整个国家推行的是苏联模式的高度集中的计划经济，企业基本没有经营自主权，一切经济活动都以国家为中心，对企业来说只要执行好国家分配的任务就达成目标。在这种封闭的模式下，企业面对的是确定型的环境，没有任何风险可言，政府部门颁布一些零散的有关基于内部牵制的规章制度，强调不相容岗位的分离。

(1)1978年9月12日，国务院颁布《会计人员职权条例》。

(2)1984年4月24日，财政部发布《会计人员工作规则》。

(3)1985年1月21日，第六届全国人民代表大会常务委员会第九次会议通过《中华人民共和国会计法》，重申了会计岗位责任制的要求。

2.20世纪90年代后，会计控制阶段

随着经济体制改革，由计划经济转向市场经济，特别是在以公司制作为现代企业制度改革目标之后，我国开始对企业内部控制的研究重视起来。政府部门发挥着重要作用，如全国人大、国务院、财政部、中国人民银行、银监会、证监会都发布过一些兼带或专门针对有关企业内部控制的规范。1999 年10月全国人大常委会通过了对《中华人民共和国会计法》的第三次修改，新的《会计法》第二十七条规定的内容，把对内部控制的重视上升到法律地位。为了配合新的会计的实行，2001 年6 月财政部发布了《内部会计控制规范———基本规范(试行)》和《内部会计控制规范———货币资金(试行)》以及相关的具体内部会计控制规范以指导企业建立健全有效的内部会计制度。除了这些法律规范，还有很多政府部门和机构颁布了相应的企业内部控制制度。

3.2006年以后，企业风险管理整合框架

2006年7月15日，根据国务院领导的有关批示，财政部、国资委、证监会、审计署、银监会、保监会等部门联合发起成立企业内部控制标准委员会，秘书处设在财政部会计司，旨在研究制定一套具有统一性、公认性和科学性的企业内部控制规范体系。这标志着中国统一制定企业内部控制的时代的到来，结束了企业内部控制制定的“诸侯割据”局面。企业内部控制标准委员会的目标就是要使自己也成为像COSO 委员会那样的在中国引领内部控制制定的标杆，力争用几年左右的时间制定中国企业内部控制的系统结构。（方红星，王宏，2005）

2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。在我国企业内部控制建设史上具有里程碑意义。

2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着中国企业内部控制规范体系建成。

第四篇：浅析企业内部控制

浅析企业内部控制制度 企业内部控制贯穿了企业经营活动的方方面面，只要企业存在经营活动和经济管理，就需要加强企业内部控制，建立相应的内部控制制度。企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内部控制在定义和内涵上，属于全面风险管理系统的子系统，涵盖在全面风险管理的范畴内，隶属于其中的一个重要部分。

一、当前企业内部控制存在的问题：

1.领导认识不足，法律意识淡薄。有些企业主管财务的领导、业务经办人员、财会人员利用内部控制不严的漏洞大量收受贿赂、贪污公款，挪用、盗窃资金，或与企业外部不法商人相勾结、非法侵占企业资金等，违法违纪现象时常发生。

2.内部控制制度不健全。目前相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。

3.内部审计控制薄弱。内部审计是企业内部控制制度的一个重要组成部分。事实上有不少企业没有设置内部审计机构，即使有内审机构的企业，领导对其缺乏正确的认识，未能充分发挥其应有的作用。

4.风险意识差，内部压力不足。由于社会经济环境的变化，企业间竞争越来越激烈，企业经营风险不断加大，然而从中国中小企业现状来看，其风险意识并没有提到应有的高度，企业管理人员的思想意识中没有经营风险的概念，更缺乏有效的风险防范管理机制，因此企业抗风险能力较差。以上种种问题使得中小企业资信度较差、经营能力低下、企业核心竞争力缺乏。因此，中小企业为了迎接新经济形势下的机遇和挑战，为了自身的发展，必须建立健全内部控制制度。

5.缺乏有效的监督机制。会计的日常控制依赖于会计的日常监督，内部会计监督要求会计人员对本企业内部的经济活动进行会计监督，但是一些企业的管理者经

常干预会计工作，会计人员受到管理者干预或利益的驱使，往往按管理者的意图办事，使会计的监督职能无法履行。

二、建立内部控制系统的指导原则：

1．合法性原则。企业在制定内部控制制度时，必须遵循国家有关法律、法规，如《中华人民共和国会计法》等。

2．健全性原则。即企业的内部控制系统是否规范了各项经济活动，覆盖了对人、财、物的全方位管理。企业内部控制系统，必须包括控制环境、风险评估、控制活动、信息与沟通、监督五项要素，并覆盖各项业务和部门。

3．适用性原则。每一个企业制定何种内部控制制度以及各项内部控制制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要求，包括组织机构的设计和企业内部采取的相互协调的方针、措施等。

4．可行性原则。企业在制定内部控制制度时，对经济业务的处理程序要有明确规定，要简便易行，便于实际操作和运行。

5．有效性原则。企业在执行内部控制制度时，应定期检查其执行情况，对出现的违规违法现象按规定进行处理，并及时将内部控制制度执行结果与企业原定的经营战略方针比较，出现薄弱环节及时修正并完善。

6．成本效益原则。即要求企业力争以最小的控制成本取得最大的控制效果。因此，在实行内部控制花费的成本和由此而产生的经济效益之间要保持适当的比例，也就是说，因实行内部控制所花费的代价不能超过由此而获得的效益，否则应舍弃该控制措施。7．相互牵制原则。相互牵制原则是指一项完整的经济业务活动，必须分配给具有相互制约关系的两个或两个以上的职位分别完成。即在横向关系上，至少要由彼此独立的两个部门或人员办理，以使该部门或人员的工作接受另一个部门或人员的检查和制约；在纵向关系上，每项经济业务的处理，至少要经过上下级有关人员之手，使下级受上级监督，上级受下级制约，促使上下级均能忠于职守，不可疏忽大意。如费用报销，由经办人填制有关单据，交由部门

主管审核签字，再交由财务部复核其发票的真实性及有效性，再交由企业领导审批签字，才予以报销。

三、实施企业内部控制的措施：

1．组织结构控制。一是明确规定各种岗位的职责范围。按照程序定位和内部牵制的原则，将各职能部门业务分为若干具体的工作岗位，然后再按岗位确定每个人的具体任务，明确单位所有经营管理人员的责任和权限，逐步形成一整套自我制约和自动检查的岗位工作关系。二是强化内部牵制。内部牵制是内部控制的重要形式，体现在人员分工、职责界定、业务处理等各个方面。如会计、出纳业务不许一人兼任；收支款项时，收入不能集开票收款于一人，支出不能把审核、批准、付款由一个人经办；管钱，管物，管账一定要“三足鼎立”，等等。特别是不相容的职务一定要严格分离，做到授权与执行分离，执行与审核分离，执行与记录分离，保管与记录分离。而且在通常情况下，一项经济业务的处理程序至少包括规划、审核、执行、记录和复核5个步骤，每个步骤必须严格分开，不允许“一手清”。

2．授权批准控制。现代企业规模不断扩大，业务纷繁，环节增多，企业领导不可能事必躬亲。因此，必须将事、权进行划分，对下级授权、分权，规定各级业务人员处理某项事务的权力。在日常业务处理中，可以按照规定的权限范围和有关职责自行办理，把各项经济业务在其发生之际就加以控制，使各级业务人员都能“在其位，谋其政”。一项经济业务从发生至结束，谁核准、谁经办、谁复核、谁验收、谁审核都应在制度中予以充分说明，做到分工负责，权责分明。

3．会计记录控制。要建立健全会计凭证的审核制度、账账核对制度、复核制度、检查差错制度和采用会计科目控制、会计凭证控制、账簿控制、报表控制、记账控制以及电算化控制等措施。尤其是采用电算化会计的企业，区别于手工记账方式，会计记录完全以各种指针、索引技术操作日志等不同的形式存在。因此，为正确履行不同职责，企业的管理人员、会计人员都必须了解数据管理系统的基本原理。同时，一个单位的会计机构实行会

计记录控制，建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。如有些企业领导授意财务人员无故更改原始凭证、财会报表、伪造企业经济业务等虚增成本来逃税。根据《中华人民共和国会计法》的第五条规定：任何单位或者个人不得以任何方式授意、指使、强令会计机构、会计人员伪造、变造会计凭证、会计账簿和其他会计资料，提供虚假财务会计报告。所以，在做好会计记录控制时，切记注意合法性原则。

4．资产保护控制。资产保护控制主要包括接近控制、盘点控制。广义的资产保护控制还包括资产购入和销售活动的控制等。接近控制主要是指严格限制无关人员对资产的接触，只有经过授权批准的人员才能接触资产。接近控制包括对资产本身的直接接触和通过文件批准的方式对资产使用或分配的间接接触。间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。盘点控制是指对实物资产进行盘点，并将盘点结果与会计记录进行比较；盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。为了防止差异再次发生，可以加强保护措施，惩罚不称职的员工或采取其他改进措施。

5．员工素质控制。内部控制是否有效，关键取决于实施内部控制员工的素质。要使内部控制的功能按预定的目的正常发挥，必须配备与承担职务相适应的高素质员工。否则，即使内部控制本身是十分完美的，但实施的效果却难以令人满意。员工素质控制体现招聘、使用、培养、奖惩等各个方面对员工进行控制。企业领导人经常要与员工互动、沟通、交换意见、组织各种娱乐活动，如旅游、文艺活动、奖惩分明、升职人人有望等来提高员工的工作激情，增强员工凝聚力，归属感，使企业成为强有力高效的团队，树立企业形象。21世纪不在是一个人单打独的世界，它需要合作、团结才能生存，“团结就是力量”，企业亦如此。

6．全面预算控制。全面预算控制是以全面预算管理为基础实施企业内部控制的一个重要方面。全面预算管理以提高企业效益为目标，以资金流量为纽带，以成本费用控制为重点，以责任报告信息为基础，以经营、财务预

算指标为依据，是一种全新的现代企业管理模式，是企业管理的核心内容之一。通过实施全面预算，能够有效地控制企业经营活动。

7．业绩报告控制。业绩报告是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任，报告的种类和格式由内部单位根据各自的实际情况自行设计，由财务负责人负责。但是，要注意业绩报告的真实性。

四、企业内部控制的作用：

1.解决会计信息失真、保证国民经济正常运转的客观要求。当前我国会计信息失真现象较为严重，它不仅影响着企业生产经营正常持久地进行，而且有碍于宏观经济的发展。失真现象的背后，体现出在日常工作中，单位的各项制度有章不循或无章可循，各项批准授权不清，相互牵制不到位。财务制度缺乏科学性和连贯性，缺少事前控制制度，多为事后补救措施等问题。当前会计改革应将重点放在解决会计信息失真这一问题上，加强内部会计控制是保证国民经济正常运转之必需。2.建立现代企业制度，强化内部管理，提高经济效益的客观要求。内部控制是现代企业管理的重要组成部分，对确保企业各项工作的正常进行、促进企业经营管理效率的提高及建立现代企业制度有着非常重要的作用。

3.统合企业整体的有力工具。现代企业的经营成功，离不开生产、营销、物资、计划、财务、人事等部门的通力合作，各部门的业务虽有单独的系统，但其个别作业与整体业务又必然发生联系，并受其他部门作业的牵制和监督。

4.防范财务风险的客观要求。企业应当建立规范的对外投资决策和程序，通过重大投资决策集体审议联签责任制度，加强投资项目立项、评估、实施及投资处理等环节的会计控制，以防范投资风险。

5.实现企业的可持续发展的现实需要。随着现代企业大企业、大集团战略的实施，企业内部结构和外部环境发生巨大变化，企业管理层次不断复杂化，内控范围进一步扩大。而企业管理以财务管理为基础，财务管理以资金管理为重点，企业内

控乏力、管理失控，一旦资金链出现问题，将在很大程度上影响企业可持续发展，有的甚至发生一夜之间轰然坍塌的巨变。

总而言之，加强实施内部会计控制是为了保证企业经营有序健康发展，绝不能让内部会计控制成为阻碍企业发展的障碍；加强实施内部会计控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部会计控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用。

第五篇：中小企业内部控制探讨

中小企业内部控制探讨

摘要：中小企业在我国国民经济中起着重要作用，而内部控制制度是规范中小企业内部管理、提高经济效益的重要保证。因此，对当前中小企业内部控制存在的一些突出问题进行探讨就显得非常必要。本文分析了中小企业内部控制存在的一些问题，并提出了相应的管理措施。关键词：中小企业内部控制现状措施 前言 企业内部控制是指企业为了保护其经济资源的安全与完整、防范管理漏洞、保证会计信息的真实可靠，利用企业内部分工而产生的相互制约、相互联系的具有控制职能的方式、措施及程序。内部控制的根本目的在于加强企业管理，提高经济效益；其基础是企业内部分工；其核心是一系列具有控制职能的方式、措施及程序。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。然而，从当前实际看，许多中小企业的内部控制问题非常突出，进而影响了中小企业的经济效益，阻碍了中小企业的发展。我国内部控制的理论探索起步较晚，在全球经济一体化和大量资源共享的当今潮流下，内部控制制度的理论模式已经形成并逐步完善。2008年财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，该规范科学界定了内部控制的内涵、目标、原则，并于2009年7月1日起在我国所有上市公司施行，同时鼓励非上市的大中型企业执行。目前关于内部控制的研究，大都着眼于大中型企业，很少涉及为数众多的中小企业。中小企业虽然个体的规模较小，但是在我国国民经济中的地位却不可小视。国有企业中有很大比例属于中小企业，广大的乡镇企业、私营企业绝大多数都是中小企业。中小企业的数量众多，行业分布相当广泛，小到简单的皮革加工、食品、服装制造，大到电子、机械、化工乃至高科技。中小企业内部控制既有外部支持系统,又有内部支持系统，中小企业内部控制建设非常必要。分析中小企业内部控制目标，可以进行内部控制体系构建；以财务会计控制为基础，以管理控制为手段，以执行力为保证，关注风险管理，遵循成本效益原则，循序渐进地进行内部控制的完善。1中小企业

1.1什么是中小企业

根据国家经贸委的定义，年营业额5亿元人民币以下的为中小企业，据此标准，中国有95%以上的企业属于中小企业。中小企业虽然个体的规模较小，但是在我国国民经济中的地位却不可小视。国有企业中有很大比例属于中小企业，广大的乡镇企业、私营企业绝大多数都是中小企业。中小企业的数量众多，行业分布相当广泛，小到简单的皮革加工、食品、服装制造，大到电子、机械、化工乃至高科技。中小企业内部控制既有外部支持系统,又有内部支持系统，中小企业内部控制建设非常必要。分析中小企业内部控制目标，可以进行内部控制体系构建：以财务会计控制为基础，以管理控制为手段，以执行力为保证，关注风险管理，遵循成本效益原则，循序渐进地进行内部控制的完善。1.2什么是内部控制

内部控制制度是企业各个业务部门或人员，在业务运作过程中形成的相互影响、相互制约的一种动态机制，是具有控制功能的各种方式、措施及程序的总称，它绝不等同于规章制度，也不等同于内部管理，更不是组织计划。内部控制要以有效为前提，其关键是作为内控制度主体的经理和员工。由于一些中小企业的经理和员工对内控制度认识上存在偏差，导致企业认识不到内控制度的重要作用，造成企业的管理混乱。2中小企业内部控制面临存在的问题

中小企业一般指资产规模不大，人员不多，管理幅度相对较小的企业。在具体的管理中授权方面要么过大，要么过小，甚至有一部分以家族式管理为主。该类企业数量众多，规模大小不一，组织结构多采用直线制或直线职能制——对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能机构，是一种最简单的集中式管理。对于中型企业，一般采用直线职能制结构进行管理，即以直线制为基础在厂长（经理）的领导下，设置相应的职能部门，厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。这样，既能保证统一领导，又可以发挥职能部门的作用，弥补了领导在专业知识和能力方面的不足，协助领导做出决策。但是，中小企业在内部控制方面出现了很多问题，直接或者间接的影响了企业的发展，具体表现如下： 2.1内部控制制度不健全

目前，多数中小企业的内部控制制度不够全面，没有覆盖企业中所有部门和人员，没有渗透到企业各个业务领域和业务操作系统。尤其在财务部门，小企业会计工作秩序混乱，核算不实而造成的会计信息失真现象极为严重。如不少企业常规票据、印章分管制度，会计人员分工中的“内部牵制原则”均未建立，甚至一些小企业连正规的财会部门也没有建立，会计、出纳及财务审核一切工作均由一个人包办。原始凭证的取得和填制本身就不合法，以此为依据编制的记账凭证、登记账簿、编制的财务报表及进行的一系列财务分析等也就毫无意义。一些企业为了达到一些不可告人的目的，人为捏造会计数据、设置“小金库”、乱摊成本，隐瞒收入，虚报利润、恶意偷逃税款，为国家的宏观控制制造了相当的麻烦。究其原因，主要为以下三个方面

1、与领导有关，领导本身就缺乏法制观念；

2、与组织结构有关；

3、与制度体系有关。从而使部门之间缺乏有效的协调和牵制，往往会造成管理脱节，产生漏洞。

2.2缺乏有效的监督机制

为了加强财务领域及其他领域的监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系，这些体系对大型企业的监管非常到位，当然这也和大企业法制观念较强不无关系。但由于监管体系中的工作人员对中小企业的重视程度普遍不高，加上有些监管工作人员本身素质不高，收受贿赂，暗中也为中小企业接受监管不到位起到了一定作用。所以，这些外部监管体系对中小企业监督效果不尽如人意。有的中小企业虽然建立了内部审计机构，却不能充分发挥其职能，种种监管形同虚设。一些企业的业务经办人员、财会人员甚至管理人员利用监督不力的漏洞，大肆侵吞公款，利用虚假发票非法占有企业资金。造成企业成本、费用的虚增，让企业背上了一些不必要的负担 2.3内控制度行为主体素质较低

近年来，中小企业财会部门工作人员的业务培训、思想教育工作跟不上，有些家族式企业甚至让根本不具备会计从业资格的人员混进财务工作人员队伍，由于这一部分人员普遍素质及业务能力低下，连正常的会计业务都处理不好，错弊百出，更谈不上对内部控制制度的运用了，加上一些中小企业领导本人对会计法规、会计制度及会计准则均一窍不通，业务处理上独断专行，主观意识强、法律意识淡薄，客观上给企业内部控制制度的建立和完善起到了羁绊作用，内部控制制度的不健全，必然会在财会部门中形成漏洞，一些思想觉悟不高的人员势必会利用这些漏洞，挤占、挪用甚至贪污企业的资产，给企业造成不可挽回的经济损失，使本来在资金方面就捉襟见肘的中小企业在资金面上更加紧张。内部控制制度是企业各个部门及工作人员在业务运作中形成的相互影响、相互制约的一种动态机制，是具有控制职能的各种方式、措施及程序的总称，它决不能简单地等同于企业的规章制度或内部管理。由于中小企业领导和员工在内部控制制度的认识上存在偏差，普遍重视程度不够，从而会造成企业的管理出现混乱，对企业资产的安全及完整和会计信息的真实、可靠带来相当大的负面影响。3当前中小企业内部控制面临的问题的原因分析3．1企业负责人不重视，未带头执行

破坏既定内部会计控制程序，导致内部会计控制制度形同虚设，或只对下不对上。而且，在激烈竞争的压力下，许多企业更注重业务发展，追求经济目标的实现，没有建立与当前形势相适应的、强有力的管理制度和监督制约机制，一定程度上放松了内部管理，未能处理好发展与管理的关系。有的企业高级管理人员甚至认为，内部会计控制不能创造效益，还要占用人员编制，增加经营成本，因此对内部控制并不十分重视。

3．2控制环境的失效

建立和完善企业内部会计控制，首先应注意企业内部控制环境的建设。对于控制环境而言，董事会是相当重要的，只有当董事会拥有技术、才能和智慧，并能进行适当的管理时，才能适当履行其监控、引导和监督的责任。而对于我国的绝大多数企业来说，虽然在形式建立了董事会，聘任了总经理班子，但在实际工作中，真正的法人治理结构并未建立。董事会的监控作用严重弱化经常只有一个“虚职”，且缺少必要的常设机构；实施公司经营决策的董事会与从事公司日常经营事务的总经理班子在企业的实际管理中职责重复 3.3风险意识不够

控制和风险的概念紧密相连，在企业日常的内部会计控制过程中也应该时时对风险进行分析和评估，才能将内部会计控制目标无法达成的风险降至最低。特别是当企业内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的事务管理。3.4内部监督失效 监督是一种随着时间的推移而评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。在内部会计控制的监督过程中，内部审计发挥着重要作用，它是企业监督内部会计控制环节的主要力量。目前大部分施工企业内部审计人员的素质参差不齐，许多企业的内部审计部门甚至形同虚设，不能发挥其应有的作用

4完善中小企业内控系统的措施 我国中小企业数目众多，规模大小不一，业务性质特点各不相同，在企业内部建立一套科学、完整并行之有效的内部控制制度是必不可少的。中小企业可以根据实际情况，在遵守国家法律、法规的基础上，结合自身的特点，形成纵横联系的分工、协调、制约和监督机制，促进企业管理的科学化、规章化、制度化；减少违法、违纪现象，防止贪污、舞弊行为的发生，使企业走上健康、持续、高速的发展道路。具体方面可以从以下几个环节重点建设：4.1树立以人为本的观念，全面提高工作人员的素质 人是管理创新的根本和灵魂，企业制定经营目标、设置核算机制以及企业中具体业务的运作，都必须依靠具体的工作人员来完成。如果一个企业中员工素质较高，那么即使内部控制管理制度制定的不是十分完善，员工也会去主动适应和调整，从而减少不必要的损失；反之，如果一个企业中员工素质不高，总是想法设法钻管理上的漏洞，那么再完备的法规也不好防范这些员工。所以，如何全面提高企业中员工的素质，成为一个企业领导者工作中的重中之重。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，而企业领导者的内部控制意识和行为是关键。企业领导者应注重内部控制，经过系统化的进人机制和培训机制，全面提高员工的综合素质，促进整个企业健康、持续、快速的发展。4.2建立健全内部控制体系 主要应做好以下工作：

（1）建立组织规划控制机制。各组织机构的职责权限必须得到授权，每项经济业务在运行中尽量经过不同的部门并保证相关部门之间进行相互监督，一项经济业务不能集中在一个人身上，不相容职务一定要由不同的人来分担等。（2）实行预算控制。企业的经济业务一般情况下必须由工作人员编制预算，并报经领导批准后方可执行，企业编制的预算必须体现其经营管理目标，并明确责权，在执行后，需将执行结果与原预算相核对，严重偏离预算的应查明原因并追究当事人责任。

（3）实行实物控制。企业的资产是内控管理的主要对象，为防止企业资产被经营管理目标，并明确责权，在执行后，需将执行结果与原预算相核对，严重偏离预算的应查明原因并追究当事人责任。

（3）实行实物控制。企业的资产是内控管理的主要对象，为防止企业资产被挤占、挪用和贪污。企业应做好如下两方面的工作：首先，应严格控制对实物资产的接触，只有经过授权的人才能接近现金、存货等，以减少资产的损失，其次是定期进行财产清查，做到账实相符，发现问题及时处理。

4.3建立一个有效的会计系统

建立一个有效的会计系统，实施会计控制是内控制度的关键。在企业以会计准则为指导，自行设计会计制度日渐成为国家对会计管理体制要求的情况下，会计系统的建立也就是企业会计制度的设计，在进行会计制度设计和会计机构及岗位的设置时，要综合考虑企业所有的经济业务，考虑企业中其他各部门和经营管理活动的影响；还要考虑发生在企业各部门之间各类经营管理活动中财务处理程序的具体规定，把内部控制制度的抽象性和具体业务的程序性融合为企业会计制度中具体可操作的方法和程序。4.4建立内部审计机构 条件允许的中小企业，可以在企业内部设立独立的内部审计机构，分派专职人员从事审计工作。内部审计机构在设置时要给予充分的权力，直接受最高权力机关的领导，以保证其在行使职权时不受其他方面的影响。内部审计机构是强化内部控制制度的一项措施，其职责应不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业内部控制制度更加完善和严密。

参考文献【1】刘建军.企业内部控制结构与审计的控制风险评估【J】.天津财经学院学报，1998，（07）【2】沈凌.企业内部审计与内部控制风险诊断【J】.企业研究，2012，（02）【3】王根生、王咏梅.完善内控评价与控制测试【J】.中国会计报，2009，（07）【4】王静等.浅论企业内部控制【J】.经济技术协作信息,2006,(20)【5】侯渭涛.论企业内部控制的风险防范【J】.新西部，2010，（11）

【6】郭丽芬.浅析企业内部控制的内容及其实现方式【J】.经济技术协作信息，2007（17）【7】侯雪筠.中小企业内部会计控制及其会计制度建设【J】.北方经贸,2004(08)【8】朱荣恩.《建立和完善内部控制的思考》【J】.会计研究，2001（01）【9】夏冬林.会计学【M】.北京：清华大学出版社出版社,2006 【10】马倩、李志芬.中小企业财税实务操作指南丛书【M】.上海：立信会计主版社，2009