P2P企业内部监察体系的设计与构建

第一篇：P2P企业内部监察体系的设计与构建

论P2P企业内部监察部门的

体系设计与构建

自从2015年自司法系统辞职以后一直从事或兼职从事于P2P公司内部监察反欺诈调查工作，自P2P公司开始兴盛时，就一直比较关注这类型公司的运作与原理，一直想写一篇关于P2P公司如何作好内部监察反欺诈调查工作的稿子，可是苦于时间有限，一直未能如愿，今天恰好圣诞节有空，正好谈一谈这块最为熟悉的业务。

一、私企内部监察部门的起源

这种内部监察部门一般人总是和内部审计部门、风控部门混淆，其实这完全是两码事，尤其是内审和监察，完全是两个领域的事情。什么叫监察部门？简单而言之既是企业的“反贪局”，承担的是内部员工或外部人员对企业合法权益侵害的调查，处理违规违纪违法事件，甚至是对经济犯罪、职务犯罪的调查、取证、面谈询问、报案、协助司法机关办案抓捕犯罪嫌疑人的职能。

这种部门见诸报章最早宣传的应该是起源于互联网企业和房地产企业，例如百度的职业道德建设委员会、阿里巴巴的廉政部、腾讯的反舞弊中心、恒大富力等房地产企业的监察中心等，后来渐渐向金融企业尤其是互联网金融和消费金融类企业发展，其中以捷信的安全部最早也较为庞大，一个安全部所辖员工竟然达900人之巨，而在互联网金融类企业之中，监察部门起步较早的并非线上P2P企业而是线下大型财富管理公司，但是监察部门的体系设计在P2P和线下财富管理公司的设计却并不像互联网企业那么完善，在制度设计和体系构架中存在明显的问题和障碍使监察部门无法发挥应有的职能和能量。

二、企业内部监察部门存在的价值

不成熟的企业与不懂行的企业实际控制人既使建立了这种部门，也会将其错误的予以应用，例如将监察部门作为挽回经济损失的工具，或者将监察部门仅仅作为内部员工违规开除的工具。这种思路其实是完全错误的，内部监察部门存在的价值应当是作为企业的一把手术刀，作为割掉企业内部毒瘤的工作，它的存在价值应当是威慑、减损、止损而不是追损。

拿P2P行业来讲，核心是什么？是风控。风控最重要的职能是什么？反欺诈。但是中国实际上是一个诈骗犯罪和民事欺诈横行无忌的国度，风控只能做到被动预防，却无法作到主动出击，例如常见的小额信贷领域的黑中介串通内部员工产业链式诈骗，仅靠被动防御起的效果令人质疑，但如果通过主动出击，联合司法机关采用刑事手段打击掉这个黑色产业链，所起到的威慑效果是巨大的，最起码可以在当地的黑中介圈子中起到该公司不能骗、不好骗、不敢骗的效果。这也是起步较早的正规消费金融公司为何组建规模达成百上千名员工的内部监察部门之原因。

三、P2P企业内部监察部门组建之误区 笔者无论是在司法机关在职时接受金融公司监察部门员工的报案经历还是辞职以后代表金融企业报案的经历来看，目前金融企业尤其是P2P企业的内部监察部门设计存在明显的不合理现象，由于制度体系设计的原因，导致了诸多P2P企业的内部监察部门根本无法发挥出应有的效率与能量。主要表现在以下几点

1、监察作为二级附属部门

部分P2P企业将监察部门的职能附属于内审、法务或者风控，导致监察部门员工调查办案时缚手缚脚难以发挥应有职能，其中尤以附属于内审部门最为不对口和错误。

内审的职能固然与反舞弊存在一定的关联性，但是事实上内审人员的主要工作能力在于内控流程的梳理，对于财务账目的审计等，而监察部门的主要工作职责在于调查、取证、谈话问讯、报案移送、公关协调等。本质是两个性质完全不同的部门，专业领域也相差甚远。让内审领导监察完全是犯了外行领导内行的严重错误，更严重的情况在于由于优秀的内审人才与优秀的监察人才是存在气质与作事风格的严重冲突，内审监察重合附属，不仅使监察职能与效率严重受限，而且会造成冲突不断。

而监察附属于法务及风控部门也会存在同样的问题，只不过严重程度较附属于内审部门略有差异。

2、内审指挥监察

部分P2P企业虽然将内审与监察部门分开独立，但常常犯另一种错误，既是内审部门指挥监察部门调查办案，这实际上与监察职能附属于内审职能错误的翻版。最典型的例子就是发现问题内审先去审计，审计完成后再将线索移交监察部门调查办理，我可以保证的说，采用这种策略的话，那么案件成功追究刑事责任的可能性会大大降低。原因为何？

举个例子内审员工并不具备谈话问讯能力，反而因为会因为并不专业的调查问讯能力而导致打草惊蛇，致使犯罪嫌疑人串供形成供守同盟，这是职务犯罪查办过程中的大忌，一旦不能突破对手的薄弱环节，下一步监察职能将无法通过谈话问讯取得关键证据和线索，那么再向司法机关报案的时候，显然成功率会大大降低。此外，固定证据能力等也存在明显差异。

3、代表公司的报案部门选择错误

部分企业在监察职能履行完调查取证工作后，如发现可能构成犯罪，会让监察部门将证据材料移交给法务部门去司法机关报案。这其实是一个严重的错误，报案并不是各位企业老板和外行人所想的那样是一个简单的活计，这项工作其实是重中之重的技术活。如果将调查、取证、报案作为足球比赛的开球、传球、射门三阶段的话，那么报案就是射门的一脚，做不好这个环节，前面的传球、取证都将一无是处。

首先移交给法务后，将面临重新熟悉案件情节的问题，等于多了一道没必要存在的环节。

其次，法务人员的构成以律师为主，多数专业领域在民事诉讼领域且思维模式与办理刑事案件的公安、检察院承办人员有明显不同，甚至在不同程度上存在着一定的敌对情绪，相互之间并不信任，这种报案效果就可想而知了，现实中不仅可能报不成案，还可能吵起来。

4、监察队伍配置不佳

部分公司出于成本及不懂行情的原因，采用了低薪的策略，导致无法吸引高素质专业人员，甚至整个监察部门虽然人员众多，但竟然无一人有着一线侦查工作经验，也没有过成功报案并追究刑事责任的案例。要懂得一个道理，兵在精不在多，100个新手不如10个老手的道理。监察行业的调查、谈话问讯能力是需要大量工作经验的，更是一场心理战的游戏，没有专业工作经验的工作人员只会把一个个线索搞糊涂。

三、如何构建成功的监察体系

其实仔细研究一下BAT的套路就可以给大家带来启发，那就是部门独立、充足权限、经费保障、精兵悍将的四要素。

1、监察部门独立

无论是国家机关还是私营企业，作为一个负责廉政调查的部门具有极强的独立性是第一成功要素，国家最近新近改革要成立的监察委员会既是一个明显的例子，互联网企业的内部监察部门为何会那么厉害？经常发布查处某某员工被警方抓走协助调查的新闻？因为人家监察部门独立性高，在调查的时候受干涉较小。

2、权限充足

作为企业的内部审查部门，必然在行使内部调查权力时具有充足的权限，对于公司员工及其它部门拖延、不配合、甚至是阻挠调查工作的时候应当有严厉的惩罚措施，没有规矩不成方圆，作为一个内调部门连这点权力都没有何谈开展工作。

3、经费保障

所谓兵马未动粮草先行，经费也是一个至关重要的方面，一个好的监察部门不仅要精通于调查取证，也要承担起部分GR的职责，良好的沟通协调互动才是成功之本。

4、精兵悍将

这点P2P企业也应该向起步较早的企业学习，我们经常可以看到如百度、腾迅、阿里巴巴、京东、美团、国家、苏宁这种企业招聘监察部中高级管理人员的人选标准，虽然各有不同各有侧重，但你一定会看见一条共同的“具有司法机关侦查办案经验者优先”，甚至有的企业会细化到具有公安经侦、检察院反贪局等工作经历。

选用这类人才的好处简而言之有以下好处:(1)具有刑事案件线索分析能力

什么是犯罪？怎样调查犯罪？如何预防犯罪，只有具有司法机关工作经历的人员理解的才会更透彻，因为他们工作以来面对的对象就是罪犯，他们擅于站在罪犯的角度去想问题，挖掘问题。P2P企业尤其是大型P2P企业，其实从业人员被腐化的远远超过其它类型企业，面对浩如烟海的内部腐败，如何抓住其中重点和典型去分析、去发现这是他们的长处。

（2）具有丰富的审讯经验和强硬的气场

当然了，在私企对员工进行审讯时是不能叫审讯的，专业点叫面谈询问，但本质上都是相同的，通过审讯去突破对方薄弱点、拆散攻守同盟及发现关键证据，审讯在经济犯罪及职务犯罪的侦查工作中是重中之重，除此之外，由于监察工作的特殊性，监察部门员工免不了受到一定程度的威胁和恐吓，具有司法工作经验的人才的特点就是胆子大，各种黑白场面见的多了，这种毛毛雨了。（3）报案时的沟通协调能力

无论是报案者还是受案者，本身就曾在一个战壕里工作过，具有相同的经历和想法，思路也是完全一致，不会存在沟通障碍，你说上句我能对下句，报案时碰到的阻力自然会小很多。

不过，有教无类，并不是不具有司法机关工作经历的人员就不适合干监察工作，也不是所有具有司法机关工作经历的人员都适合干监察工作，在企业的招聘工作中，还是不要过于教条化为妙。

时间有限，既没有打草稿，也没有检查错别字，抛砖引玉，大家将就着看吧，有不对之处，还请批评指正。

第二篇：企业内部控制体系设计

企业内部会计控制

1.我国企业内部会计控制的现状

1.1我国企业内部会计控制的基础薄弱

部分企业尚未建立有效的内部控制制度，或者内部会计控制制度不完善，没有形成整体系统。其原因在于企业的治理阶层还没有意识到内部会计控制的重要性，或者对内部会计控制存有误解，片面认为内部会计控制只是企业成本控制、会计资料完整性控制、资产安全性控制，致使内部会计控制制度流于形式。

1.2内部会计控制的执行与监督、检查、考核体制不健全

良好的内部会计控制不仅要求制度化，同时应配有相应的检查与考核制度。目前，有些企业内部会计控制制度的执行与检查流于形式，没有建立整套的评判考核制度，奖惩制度也没有制度化。此外，内部会计控制的监督体制也不健全，各职能部门、各个岗位之间缺乏必要的协调与监督，各行其是，导致会计信息不能得到快速传递与交流，不仅影响到工作的正常完成，同时对内部审计也极为不利。

1.3内部审计制度的建设滞后

人们普遍认为内部会计控制本身是一种事前、事中、事后的全过程控制过程，它的检查与监督主要由内部审计完成。因此，企业应当建立一个不依附于任何职能部门，独立自主的内部审计机构，独立执行其审计监督任务。目前，我国一些上市公司和企业并没有设计自身独立的内部审计机构，内审负责人通常是由企业的财务负责人兼任，这样做不仅不符合制度规定，并且造成治理层和会计人员对内部审计的毫不重视，削弱了内部审计的独立性与严厉性，影响内部会计控制的质量。

2.我国企业内部会计控制存在的问题

2.1不相容职责未分离

《会计法》中明确规定：出纳人员不得兼管稽核、会计档案、收入、费用、债权债务账目的登记工作。但有的企业以人员精简为由，让出纳人员兼管报销工作，财务专用印鉴也由出纳一人保管，严重违反了《会计法》的规定。这种做法不但容易造成工作中的差错，而且为职业犯罪提供了便利条件。

2.2物资采购管理不善

有的企业不按照生产需要安排采购，造成了物资积压浪费，加重管理成本和资金成本；有的企业材料入库、出库手续不全，材料管理部门长期不与财务部门对账。

2.3内部会计控制制度未及时更新

企业已有的内部控制制度一般都是为那些重复发生的业务类型设计的，对新增业务、不经常发生或未预料到的业务类型可能没有控制能力。现代信息技术高速发展，对企业内部会计控制提出了新的挑战。企业处在经常变化的环境之中，经营环境、业务性质的改变可能会削弱控制制度的控制力，甚至使内部控制制度失效。

2.4人员素质低

内部控制制度是由人建立的，还要由人来执行，因此，企业人员素质是决定内部会计控制制度执行效果的重要因素。

如果企业员工心理上、技能上和行为方式上未能达到内部控制的基本要求，对内部控制程序或措施误解、误判，那么，即使内部控制制度再完善，也很难充分发挥作用，因为内部控制不能防止工作人员粗心大意、精力分散、理解错误、判断失误等情况发生。

3.提高内控会计制度有效性的对策

3.1建立健全企业的管理机构，明确管理权责

建立和完善现代企业制度，实行规范的法人治理结构是我国企业改革的方向。现代企业制度中股东大会、董事会、监事会、总经理层这种规范的法人治理机构为内部控制的建立、职责分工与制约提供了基本的组织框架，但内部控制的运作还必须在这一组织框架下设立满足企业内部管理需要的职能机构，明确其管理职能和报告关

系。严格划分各职能机构的责任权限，遵循不相容职务相分离原则，对经济活动的授权、签发、核准、执行和记录每一步均由相对独立的人员或部门实施，从而保证企业各项资产的安全和完整。也从根本上杜绝高层管理人员集决策权、执行权和监督权于一身现象的发生。事实上我国一些企业负责人在资金调拨、资产处理、对外投资方面出现重大问题的重要原因之一在于重叠任职，主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠任职，权力无约束，董事会缺乏独立性。因此，完善内部控制首先要在组织机构设置和人员配备方面做到董事长与总经理分设，避免人员重叠。

3.2建立合理的企业组织机构系统，进行有效的组织控制来源《环球市场信息导报》 作者：霍春玲企业应建立健全企业内部会计控制的规章制度，包括股东会、董事会、监事会、经理及其以下各基层管理和业务经管部门及人员的内控权限、职责义务范围、履行方法及其奖惩内容、办法等各项内容都应以科学合理的制度形式固定下来，尤其是各部门及经办人员的内控目标及具体内容应具体详尽、科学合理。及时准确地查错防弊，应由财会部门协助企业管理当局制定相应的授权批准程序、办理货币资金业务的不相容岗位必需分离。相关机构及人员应当相互制约、加强款项收付的稽核等相关的规章制度，各资金使用部门应严格遵守授权与批准程序及权限范围的规定，会计部门及人员应严格履行审查监督职责。同时，重塑内部审计控制程序。少企业的内审部门或只注重对会计资料的审计，或只根据纪检部门的工作安排，把精力放在案件的侦查或审计上，没能把内审的工作置于内部控制系统中，影响了内部审计对内部控制制度建设作用的发挥。

3.3提高会计人员的业务技术和职业道德水平

目前，我国企业中一些会计人员文化水平、学历层次较低，也有一些会计人员虽有一定核算业务水平，但长期忽视学习新业务和新的会计法规，对一些新出台的会计制度不了解，致使单位会计工作水平低下。所以当务之急是对现有的会计人员实行考核上岗，不合格的一律不得上岗，并切实加强会计人员的培训工作，不断提高会计人员的业务水平。同时，加强对会计人员后续教育，要特别重视对那些业务能力差的会计人员进行基础业务培训，使他们熟悉相关法律、法规及规章制度，提高工作能力，减少会计业务处理的技术错误。同时增强职业道德。会计职业道德自律机制的建立，就是要求会计人员能够依据一定的职业道德原则和规范自觉自愿地遵守各项会计政策和法规。

第三篇：中小企业内部控制体系的构建

毕 业 论 文

学生姓名： 汪渠 学 号： 20092783 学 院： 商学院 专业年级： 2009级会计学 设计(论文)题目：中小企业内部控制体系的构建 指导教师： 蒋丽斌 副教授 评阅教师： 张昌文 副教授

2013年5月

中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

目录

1引言...................................................................................................................................................1 2中小企业内部控制概述...................................................................................................................1 2.1中小企业的划分标准...................................................................................................................1 2.2中小企业的特点...........................................................................................................................2 2中小企业内部控制的要素...............................................................................................................3 2.4中小企业内部控制的含义...........................................................................................................3 3中小企业内部控制的问题分析.......................................................................................................4 3.1部分中小企业没有内部控制制度................................................................................................4 3.2 内部控制制度不健全..................................................................................................................4 3.3对内部控制制度认识有片面性...................................................................................................5 3.4缺乏有效的监督机制...................................................................................................................5 3.5内部控制行为主体素质较低.......................................................................................................5 3.6内部审计职能弱化.......................................................................................................................5 4构建中小企业内部控制体系...........................................................................................................5 4.1优化中小企业内部控制环境.......................................................................................................5 4.2 明确中小企业内部控制目标......................................................................................................5 4.3 改善中小企业内部控制技术......................................................................................................6 4.4持续完善内部控制机制...............................................................................................................6 5案例分析：构建M公司内部控制系统..........................................................................................7 5.1公司简介........................................................................................................................................7 5.2M公司内部控制体系的构建步奏.................................................................................................7 结论:....................................................................................................................................................8 致谢:....................................................................................................................................................9 参考文献:............................................................................................................................................9

中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

中小企业内部控制体系的构建

商学院2009级会计三班 汪渠

摘要：内部控制是建立健全内部科学管理制度，尤其是建立现代企业制度必不可少的重要内容。对企业经营效益、效率和效果至关重要。中小企业在我国国民经济中起着重要作用，而内部控制制度是规范中小企业内部管理、提高经济效益的重要保证。内部控制作为公司自我调节和自行制约的内在机制，处于公司中枢神经系统的重要位置。健全有效的内部控制，不仅能够确保公司会计信息的准确可靠、财务收支的有效合法和财产物资的安全完整，还能保证公司经营活动的效率性、效益性以及国家法律法规的贯彻执行。通过比较分析当前企业内部控制的最新动态，以期实现对企业内部控制理论和实务的较为深入的探讨，寻找适合我国企业实践应用的内部控制完善方法。本文论述了建立内部控制的含义、内部控制的要素及其在内部控制建设中所起的作用。通过对内部控制基础理论和我国中小企业内部控制现状的分析研究，针对性的提出了构建中小企业内部控制体系的意见,同时给出了具有典型意义的M公司构建中小企业内部控制体系的案例。

关键词：内部控制；中小企业；控制环境

Construction of the internal control system for SMEs Abstract：Internal control is to establish a sound internal scientific management system, in particular the establishment of modern enterprise system indispensable content.On business effectiveness,efficiency and effectiveness is essential.SMEs play an important role in China's national economy, and the internal control system is to regulate the internal management of SMEs, an important guarantee for improving economic efficiency.Internal control as the company's self-regulation and self-restraint mechanisms underlying the central nervous system in the company's important position.Sound and effective internal controls, not only to ensure the accuracy and reliability of accounting information, financial revenue and expenditure of the valid legal and property safety and integrity of materials, but also to ensure the efficiency of company operations, effectiveness of, and the implementation of national laws and regulations.Comparative analysis of the current through the latest developments in internal control in order to achieve the enterprise internal control theory and practice of the more in-depth discussion, searching for practical application of enterprise internal control improvement methods.This article discusses the meaning of establishing internal controls, internal control factors and their internal control construction in the role.Through our internal control basic theory and analysis of the status of internal control SME research, proposed to build a targeted internal control system for SMEs opinions.Keywords: internal control;SMEs;controlled environment

中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

1.引言

现代企业内部控制是社会经济发展到一定阶段的产物，是随着企业加强内部管理及社会需要而不断丰富和发展起来的。建立和完善企业内部控制，己成为当前理论界和实务界最为关注的话题之一。由于长期计划经济的束缚，我国企业缺乏从整体上对内部控制进行研究，内部控制机制和制度都很欠缺。随着改革开放的不断深入和国外先进管理思想的引入，提高管理水平、向管理要效益己蔚然成风。尤其是中小企业存在着较重的内部控制缺失的现象，在其中建立全方位的内部控制己成为我国中小企业当前的一项重要而紧迫的任务。

首先，内部控制作为企业生产经营活动的自我制约和自我调节的内在机制，处于企业中枢神经系统的重要位置，建立、健全一套科学合理、行之有效、并与企业发展相适应的内部控制系统，是建立现代企业制度的关键；其次，内部控制能够协调所有者和经营者之间的利益冲突，使双方建立起相互信任关系，从而保证现代企业制度的顺利实施；再次，健全企业内部控制能够保护所有者资产的安全完整以及解决会计控现实意义，并对我国中小企业构建内部控制体系也起到借鉴和参考作用。2.中小企业内部控制概述

随着我国社会主义市场经济的飞速发展和国有企业改革的进一步深入，中小企业在保证国民经济持续健康发展、推动技术创新和增加就业机会、维护社会稳定等各个方面发挥着越来越重要的作用。所以，构建好中小企业内部控制体系显得尤为重要。2.1中小企业的划分标准

中小企业划分为中型、小型、微型三种类型，具体标准根据企业从业人员、营业收入、资产总额等指标，结合行业特点制定。根据《中华人民共和国中小企业促进法》和《国务院关于进一步促进中小企业发展的若干意见》(国发〔2009〕36号)，制定本规定各行业划型标准为：

（2）工业。从业人员1000人以下或营业收入40000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业（1）农、林、牧、渔业。营业收入20000万元以下的为中小微型企业。其中，营业收入500万元及以上的为中型企业，营业收入50万元及以上的为小型企业，营业收入50万元以下的为微型企业。

收入2000万元及以上的为中型企业；从业人员20人及以上，且营业收入300万元及以上的为小型企业；从业人员20人以下或营业收入300万元以下的为微型企业。

（3）建筑业。营业收入80000万元以下或资产总额80000万元以下的为中小微型企业。其中，营业收入6000万元及以上，且资产总额5000万元及以上的为中型企业；营业收入300万元及以上，且资产总额300万元及以上的为小型企业；营业收入300万元以下或资产总额300万元以下的为微型企业。

（4）批发业。从业人员200人以下或营业收入40000万元以下的为中小微型企业。其中，从业人员20人及以上，且营业收入5000万元及以上的为中型企业；从业人员5人及以上，且营业收入1000万元及以上的为小型企业；从业人员5人以下或营业收入1000万元以下的为微型企业。

（5）零售业。从业人员300人以下或营业收入20000万元以下的为中小微型企业。其中，从业人员50人及以上，且营业收入500万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。

（6）交通运输业。从业人员1000人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入3000万元及以上的为中型企业；从业人员20人及以上，且营业收入200万元及以上的为小型企业；从业人员20人以下或营业收入200万元以下的为微型企业。

（7）仓储业。从业人员200人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员20人及以上，且营业收入100万元及以上的为小型企业；从业人员20人以下或营业收入100万元以下的为微型企业。

（8）邮政业。从业人员1000人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入2000万元及以上的为中型企业；从业人员20人及以上，且营业收入100万元及以上的为小型企业；从业人员20人以下或营业收入100万元以下的为微型企业。

第1页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

（9）住宿业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入2000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。

（10）餐饮业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入2000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。

（11）信息传输业。从业人员2000人以下或营业收入100000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。

（12）软件和信息技术服务业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员10人及以上，且营业收入50万元及以上的为小型企业；从业人员10人以下或营业收入50万元以下的为微型企业。

（13）房地产开发经营。营业收入200000万元以下或资产总额10000万元以下的为中小微型企业。其中，营业收入1000万元及以上，且资产总额5000万元及以上的为中型企业；营业收入100万元及以上，且资产总额2000万元及以上的为小型企业；营业收入100万元以下或资产总额2000万元以下的为微型企业。

（14）物业管理。从业人员1000人以下或营业收入5000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入1000万元及以上的为中型企业；从业人员100人及以上，且营业收入500万元及以上的为小型企业；从业人员100人以下或营业收入500万元以下的为微型企业。

（15）租赁和商务服务业。从业人员300人以下或资产总额120000万元以下的为中小微型企业。其中，从业人员100人及以上，且资产总额8000万元及以上的为中型企业；从业人员10人及以上，且资产总额100万元及以上的为小型企业；从业人员10人以下或资产总额100万元以下的为微型企业。

（16）其他未列明行业。从业人员300人以下的为中小微型企业。其中，从业人员100人及以上的为中型企业；从业人员10人及以上的为小型企业；从业人员10人以下的为微型企业。

2.2中小企业的特点

我国中小企业虽然起步较晚，但是却有很大的发展空间，这与其自身特点紧密联系： 第一，灵活，有创新能力，工作效率高。与大企业相比，中小型企业组织灵活，经营富有弹性，生命力旺盛，使它比大型企业有更强的市场应变能力。中小企业在激烈的竞争条件下谋求生存和发展的一个现处于弱势，形了了巨大的生存压力下的工作高效率。融资困难，技术创新能力不足，市场开拓能力不强困扰着中小企业的发展。

第二，企业规模小，行业涉及面广，业务单一。中小企业的规模小主要体现在年营业额较少，有相当一部分属于小规模纳税人。资金投入量不大，这与企业融资渠道有关，主要靠内部积累和亲朋好友借款，银行金融机构提供的资金相当有限。中小企业涉及行业门类齐全，有从事产品的批销，简单的服装加工、食品加工，还有机械、化工甚至于高科技等。但是它们往往只侧重于某一项产品或业务，很少多元化经营，其业务流程相对简单。

第三，组织结构简单，组织制度缺失，人员十分有限。中小企业的组织形式有独资、合伙和有限责任公司。独资、合伙的组织形式无法董事会，也只是一个人或少数几个人说了算。管理制度、工作规范、技术规范等都很少，有也不全面。人员十分有限，往往是一个人身兼数职。

第四，管理水平不高。中小企业普遍没有经过科学化管理的熏陶，管理水平不高。，首先表现在管理观念陈旧，人员选用上任人唯亲，相信血缘关系，强调忠诚老实，不注重才能；其次，而且管理随意性强，缺乏管理的制度化、规范化和程序化。奖惩没有制度，财务不透明，习惯于业务管理，不重视精神激励，只注重物质激励等。

第五，逃避纳税，逃废债务的愿望比大型企业要强烈。中小企业在企业经营过程中，为了企业自身利益，往往有通过逃避纳税的方式增加财富的想法，经营状况不好时，逃废债务的愿

第2页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

望就强烈。当外部监管力度不够时，这种现象会普遍存在。2.3中小企业内部控制的要素

内部控制是内容与形式的高度统一，内部控制的内容就是构成内部控制的各个要素，这些要素按照一定的结构有机结合起来构成的系统，就是内部控制的外在表现形式。尽管不同类型，不同规模，不同文化的企业其内部控制也不尽相同。

第一，控制环境要素。控制环境是指对建立、加强或削弱特定政策、程序与效率产生影响的各种因素，反映了董事会、总经理阶层和其他人员对内部控制的态度、认识和行动。它是一种氛围，影响单位内部成员实施控制的自觉性，确定企业的纪律和结构，决定其他要素是否发挥作用，是内部控制其他要素的基础。它主要包括：员工素质、管理当局的管理哲学和经营方式、组织结构、确定职权与责任的方法、企业文化、董事会及其所属委员会发挥的职能、信息系统、人力资源政策及实务，影响本企业的外部关系等。

第二，风险评估要素。风险评估是企业确认和分析与其目标实现相关的风险的过程。每个企业无时无刻不面临着来自外部与内部的风险，如政局甚至社会的动荡、经济衰退、市场需求改变、技术故障、员工舞弊等等。虽然个别风险事故的发生是偶然、无序和杂乱无章的，但大量风险的发生都呈现必然性，并遵循统计规律；风险的存在与一定的客观环境、时空条件有关，当这些条件变化时，风险也可能发生变化。因此，研究风险产生的规律，并设立可辨认、分析和管理相关风险的机制以有效地控制风险、减少损失，是每个企业管理当局的重要任务。

第三，控制活动要素。控制活动是指为了保证管理指令得到实施而制定并执行的控制政策和程序。这些政策和程序将针对实现组织目标所涉及的风险采取必要的防范或减少损失的措施。控制活动贯穿于整个组织的所有层次和各个职能部门，它包括审批、授权、检查、核对、经营业绩的审查、资产的保护和职责分工等一系列的活动。显然控制活动是内部控制的主要组成部分。

第四，信息和沟通要素。围绕在控制活动周围的是信息和沟通系统。一个组织的信息系统是指为了确认、汇兑、分析、分类、记录及报告公司交易和相关事件与条件，并维持对相关资产和负债的受托责任而建立的方法和记录。它使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需要的信息，并交换这些信息。这些信息不仅指企业内部生成的信息，而且包括企业决策所需的外部信息。必须在企业内部的整个空间中自上而下和自下而上地进行有效的信息传递，每个员工需要了解自己在控制系统中的地位和作用，以及自己的工作与他人工作的相关性；管理层也需要及时得到经营情况的反馈。只有信息沟通渠道通畅，才便于找到内部控制中的潜在薄弱环节，并及时采取相应的预防措施，保证控制目标的实现。

第五，监控要素。监控是对内部控制的运行质量不断进行评价的过程，即不断地对内部控制的设计、运行和修正活动进行评价。监控的方式是日常监控活动、专项评价或二者的结合。日常监控活动是在经营过程中展开的，包括定期的管理和监督活动。专项评价的范围和频率主要取决于风险评估和日常监控的效果。效果好，则缩小专项评价的范围，降低评价的频率，反之亦然。对监控过程中的内部控制的缺陷，应及时反馈给有关部门，重大事项应向最高管理层和董事会报告。2.4中小企业内部控制的含义

内部控制是为了保证信息的可靠和完整，保证政策、计划、程序、法律和项目的贯彻实施，保护资产的安全，提高经营的效益和效果，实现经营的任务和目标，避免和降低各种风险等，针对企业内部人、财、物等各生产要素及相关的业务活动，由董事会、经理阶层以及其他员工制定并实施的组织结构、程序、标准、方法等所形成的检查、纠偏、调查和制约系统。此定义包括以下几方面的含义：

第一，内部控制的主体。所谓主体是指内部控制的执行者。内部控制产生于企业管理的需要，存在于企业生产经营活动之中，是企业内部管理的一个重要组成部分。这就决定了内部控制的实施主体只能是企业的经营管理者。在现代企业中，强调每个员工的主动性，每一个人都对企业负有责任，都要参与经营管理，任何一项内部控制制度的制定和执行均须企业内部每一个人来参与进来。

第二，内部控制的客体。所谓客体是指内部控制的实施对象，也就是说在什么范围内对什么内容进行控制。从范围来说，内部控制只限于企业内部；就内容而言，内部控制主要是对企业的基本要素——人、财、物及其在生产经营过程中所形成的一系列组合关系和组合形式。

第3页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

第三，内部控制的属性。内部控制的属性是内部控制在本质上属于何种性质的概念范畴。虽然最初内部控制作为一个完整概念是由外部审计师提出的，但它的产生与发展最终是基于组织加强管理和控制的需要。因此，从本质上看，内部控制属于管理范畴，但内部控制本身并不是一种单独的管理制度或管理活动，也不是所有管理制度或管理活动的综合体，当然也不只是一种管理手段、方法或所有管理手段和方法的总和。

第四，内部控制的目的。内部控制的目的是内部控制存在及存在形式的根本，也是建立、执行、评价内部控制的指导。内部控制是应企业强化管理的需要而存在的，因此，它的最终目标应与企业的总目标一致，即企业价值最大化。具体来说，内部控制应达到以下几个目标：保证信息的可靠性和完整性；保证遵循政策、计划、程序、法律和法规；保护资产的安全；提高经营的经济性和有效性；保证完成所制定的经营或项目的任务和目标。

第五，内部控制的方法和手段。内部控制的方法和手段是指企业的经营管理者为了实现内部控制的目的而采用的各项措施的总称。企业的经营管理者为了达到一定的目的，必须采取相应的手段，以达到对内部控制客体进行制约、检查和调节的目的。这些手段具有自我检查、自我调节和自我制约的功能作用，其在实质上就是构成内部控制的主体内容。内部控制的方法和手段是多种多样的，各企业应视其具体情况选用相应的控制方法和手段。3.中小企业内部控制的问题分析

我国的中小企业已经成为支撑经济增长、吸收就业人口、维护经济和社会稳定的重要力量，其作用和地位随着国有经济战略性调整而日益突出。根据国家经贸委发布的《2001年中国中小企业发展报告》，我国中小企业以其48.5％的资产，安置了69.7为例证。但是，中小企业的内控管理却不容乐观。

3.1部分中小企业没有内部控制制度

这种情况在民营中小型企业和“内部人控制”较严重的企业大量存在。在我国，大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太熟悉和不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，老板一人说了算，会计的作用仅在于如何算账使老板少交税。收入不入账，成本、费用虚高等屡见不鲜。在“内部人控制”的企业，经营者认为没有内部制度更对自己有利，更便于他们浑水摸鱼。3.2 内部控制制度不健全

目前，有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由一个人包办。原始凭证的取得或填制本身就不合法，以此为依据编制的记账凭证、登记的账薄、出具的会计报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本，隐瞒收入，虚报利润，恶意逃避税收等。

【案例1】2009年2月，工商银行湖北分行武汉营业部储蓄员杨峥，在春节期间，通过虚拨存款手段卷走337.3万元，并偷走美元3万元，港币1万元。杨峥今年26岁，是工商银行武汉营业部下属某支行机场路分理处凌云储蓄所临时工。正月初一，杨利用值班上柜之机，在电脑上操作，凭空划账300多万元，分别存入自己的35个活期存折。此后3天，杨租乘摩托奔赴武汉三镇，从48个储蓄所取款116笔，共计337.3万元。初六上午，工行武汉营业部监管部门发现该笔存款疑点。同日上午，杨给家人留言并留下20万元后，携女友潜逃。机场路分理处在随后的清理中，发现杨峥所在的凌云储蓄所外币钱箱少了3万美元、1万港元，确定被杨峥盗走。令人不解的是，一个小小的储蓄员，怎么作下如此大案？杨峥的作案手段其实并不高明，但他蓄谋已久。他于2008年9月开了35个活期存折，已变乘过年休假期间监管松懈的时机下手。原来，该储蓄所过年几天值班人员少，平时分人掌管的“责任卡”（即划分银行电脑使用权限的级别卡）这时可能集中到一个人手中。于是，正月初一本不该杨峥值班，但他与人换了班，当天使用本应由储蓄所主任掌管的“五级卡”和本应由储蓄主管员掌管的“四级卡”在电脑中虚存了款项；按规定，储蓄所每天的借贷应是一本平账，每笔储蓄业务应隔日审核，但由于当天储蓄所值班人员不到位，隔日审核的部门又放了假，这个“黑洞”直到初六才被发现。同时，平时看管很严的钱箱，在过年期间也无人管了。杨峥利用手中的钥匙，直接从钱箱中盗走了外币。造成这次案件的原因是多方面的，也反映了当前我国

第4页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

中小企业内部控制制度不健全。3.3对内部控制制度认识有片面性

目前，不少企业的管理人员对内控制度的认识存在一些误区，认为内部控制制度就是企业内部成本控制、内部资产安全控制、内部资金控制，即内部会计控制。因此，对内部控制制度的设计停留在内部会计控制上，参与内控管理的也仅仅是财务人员。3.4缺乏有效的监督机制

为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对中小企业的监督效果却不尽人意。有的企业虽然有内部审计，却不能充分发挥其职能。一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞，大量收受贿赂，大肆侵吞公款，利用虚假发票非法占有企业资金等。3.5内部控制行为主体素质较低

近年来，中小企业财会人员的思想教育、业务培训跟不上，一些根本不具备从业资格的人员混进财会队伍，思想素质差，业务一知半解，连正常的会计业务都处理不好，更谈不上内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通，却目无法规，独断专行，势必给企业造成不可挽回的损失，使本就资金紧张的企业举步维艰。3.6内部审计职能弱化

内部审计是企业内部控制制度的一个重要组成部分。事实上有不少的中小企业没有设置内部审计机构，即使具有内审机构的企业，其职能也已严重弱化，不能正确评价财务会计信息及各级管理部门的绩效。4.构建中小企业内部控制体系

内部控制是一个有机的系统，包括控制环境、控制目标、控制技术三方面的内容。因而，中小企业要加强内部控制，需要结合自身特点，从这三个方面着手，优化控制环境，明确控制目标，改善控制技术，并在管理实践中不断完善内部控制系统，提高内部控制的效果。4.1优化中小企业内部控制环境

一个企业的内部控制不可能在真空中进行设计、执行和评价，它必然受到组织结构、职工的胜任能力及忠诚度、分权与责任表达、预算与财务报告、组织牵制与制衡等多种因素的影响。控制环境是对控制程序和控制技术的选择及其有效性有着重要影分认识内部控制的重要性、各自工作岗位的重要性及对整个控制与管理的意义；各岗位、各环节的执行者，有无胜任本职工作的专业知识和专业技能，有无较强的工作责任心与诚实的态度。③与企业性质及规模相适应的管理宗旨、经营方式、组织机构、企业文化、外界协调策略等，它们相互联系、相互制约、缺一不可。

因此，优化中小企业内部控制环境应从以下三个方面着手：

第一，企业的管理者应高度重视。中小企业的发展历史比较短暂，许多企业所有者（他们同时也是企业的主要管理者）得益于短缺经济、宽松政策和优惠的投资环境，企业快速地成长起来，其效益主济格局的逐步形成，中小企业在用活政策、抓住机遇的同时，也要十分注意加强内部控制，提高经营效率，从管理要效益。

第二，要培育遵守制度的企业文化。现代社会是法治社会，现代企业也要成为“法治企业”。无论企业的董事长、总经理，还是最基层的企业员工，都应当对企业的规章制度严格遵守，以制度为标准检验经营管理的对错和效果，发挥其保护、监督、制衡的作用。而中小企业的正面临企业发展的关键时期，建立这种制度就更为必要。

第三，努力建设“学习型”企业。要在企业内部形成勤于学习、善于学习的氛围，努力建设“学习型”企业。实际而论，许多中小企业的管理尚处于原始阶段，离现代企业的科学管理还有相当差距，应该抛弃个人经验主义的一些东西，以谦虚的态度，从大型企业、先进同行那里学习管理中的好制度、好方法。同时，还要善于从书本上学习现代企业管理的知识和方法，敏于观察、勤于思考，总结和制订适合自身管理和发展的内控制度。4.2 明确中小企业内部控制目标

内部控制目标是内部控制所要实现的目的或收到的效果。目标的主要功能，一是提供一个中心点，来分配组织资源和拟订作业计划；二是提供一个尺度，作为评价进展，维持合理的投资报酬，重视社会整体利益等。

内部控制的目标虽然有多种提法，但主要有维护资产安全、完整及有效使用，保证各种管理信息的存在、可靠与及时提供，尽量减少不必要的成本、费用以求盈利，以最精简、最有效的方法领导下属；维持各部门的平衡，促进整体活动的协调；准确而适时地表扬绩效卓

第5页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

越的下属，或批评绩效不佳的下属，并帮助其找出原因及解决办法。

明确控制目标，前提是科学地制定目标。依据企业战略目标制订公司计划，并将其细分至相关部门，确定产品（技术）、销售、生产、成本、工资、费用、利润、资金等各项部门子计划，各部门再据以制定更详细的目标，如销售分解至片区落实到容忍差距，而应认真分析执行过程，寻找原因。这样坚持下去，一方面可以督促企业全体人员施展才干、各负其责，为完成总体计划尽最大努力；另一方面也可以促进制订的控制目标更趋科学。4.3 改善中小企业内部控制技术

内部控制技术是实现控制目标的手段，包括特定的政策、计划、标准、人员以及组织与方法。中小企业为更好地实现其内部控制目标，可以从以下四个方面改善控制技术：

第一，健全与业务规模相适应的组织机构。企业要有效地从事各项业务活动，必须设置相应的组织机构，行使管理与控制的职能。中小企业在设置组织机构时，首先要根据自身特点，按照不同的管理幅度划分的权限与责任，根据各职能机构的经营任务与特点划分岗位系列，确定需要的岗位，根据岗位的需要选择合适的人才。要规定各层次主管人员不仅要履行自己的职责，而且要对其下属进行有效的监督和检查，保证各层次目标的实现。组织结构要有利于上下级信息的沟通，避免机构重复，以最小费用取得最大效果。

第二，根据岗位选择合格的人才，不断培养适合自身的人才。人力资源是企业的第一资源，企业设置的各个岗位，必须要有能履行其职责的人的高端人才为己所用，充分发挥其才智。此外，要着手培养自己的人才，逐步建立适合自身特点的员工培训体系，加强职业道德教育和技能技术教育，促进本企业各类人才的快速成长。

第三，控制措施有效、到位。要以国家法律、法规及财经纪律为准绳，对企业的经济活动和其他管理活动进行组织、调节和制约，以利于对违法乱纪行为进行揭露和纠正。要采取有效措施，保证各项管理信息的可靠性，如采取职责划分、审查与核对等措施。为保护财产的完整和安全，要采取限制接近、双重保护、突击检查与核对、盘点等措施。要建立成文的方针和职务说明，保证控制的制度化、规范化与科学化。

第四，控制标准明确。考核和评价内部控制的有效性，必须有明确的衡量质量和业绩的标准。内部控制标准，可以在业务预算、工作计划、技术手册中予以规定；每项经营业务的标准，都内部控制实施情况必不可少的依据，也是衡量经营活动好坏的指示器，它们既是控制程序实施的基础，又是重要的控制技术。4.4持续完善内部控制机制

中小企业正处于快速增长时期，随着规模的不断扩大，企业经营环境的变化、职能的调整、人员的更替、管理手段的更新，都可能造成内部控制的某些失效，现在行之有效的内部控制系统和机制，可能三、五年后会不再适应。因此，应该根据企业不同发展阶段的具体情况，适时对内部控制系统进行修改、完善，最大程度地发挥其控制功能，使企业的经营管理取得更大的效率和效果。完善的中小企业内部控制机制是增强企业凝聚力、提高企业竞争力的有利保证。

第一，要创造团结向上的企业文化氛围，对员工要建立起充分有效的激励机制。要允许和鼓励技术、管理等生产要素参与利益分配，奖励有贡献的职工，特别是科技人员和经营管理人员。比如一些企业实行的员工持股制，高级管理人员年薪制、入股以及股票期权等方式，将员工的个人经济利益与企业的效益捆绑在一起，可以调动全体职员的工作积极性，提高企业的团队战斗力。

第二，树立以“诚”、“信”为核心的经营理念。强化企业信用观念，建立一套行之有效的信用管理制度是解决当前普遍存在的企业信用水平低下的有效途径。中小企业经营者要牢固树立 “以诚为本”、“信誉至上”的理念。“诚”与 “信”本是我国儒家经济思想的精髓，又是现代企业经营的企业形象，形成企业巨大的无形资产。

第三，建立健全企业财务制度。财务管理是企业管理的基础性工作和基本构成部分。严格的财务管理既是民营企业发展中应着力解决的一个重要问题，也是企业行为规范化的重要内容。中小企业普面，要加强会计人员素质的提高。特别要加强法制教育。通过正确的会计核算，向社会提供真实、完整、准确的会计核算资料，依法纳税，在社会上树立起良好的企业形象。

第四，利用现代科技建立并开拓更丰富的信息资源，实现企业信息化。企业信息化是对企业生产经营全过程进行数据流的系统集成，是计算机辅助制造系统和管理信息系统的扩展和延伸。一方面，通过办公自动化系统，可以加强企业内部财务、人事等的规范化管理。另

第6页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

一方面，用互联网进行 “虚拟经营”，使企业充分了解市场信息，价格走势、技术发展，竞争对手等各方面情况，是一种克服资源缺乏，利用外部信息，提高企业核心竞争力的现代经营模式。

5案例分析：构建M公司内部控制系统 5.1公司简介

M公司是一个从事居家、写字楼、商铺、宾馆等装饰、装修的专业公司，主要经营范围是装饰设计、装饰施工、翻修改造、家庭及办公家具的销售等。公司成立于2007年，注册资金120万元。公司由四个股东共同出资成立，其中大股东任总经理，其他股东任副总经理。除工程施工人员及临时工外，公司现有管理层员工33人，绝大多数具有本科学历。

M公司虽然成立较晚，规模较小，但由于重质量、守诚信，在业界树立了良好的口碑，正在稳步发展。但随着企业经营规模的扩大，公司各项管理制度不完备、内控基础薄弱的现象也显现出来，制约了企业的进一步发展。因此，公司现在需要分析、评估自己的内控状况，并加以完善，才能取得以后的长足进步。

5.2M公司内部控制体系的构建步奏

企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素展开。

第一，内部控制组织。组织是体系运行的基本保障。通常的内控组织包括董事会与经营层两个层面，强调内部控制的建设与实施是董事会的责任，并且下设审计（风险）管理专门委员会加强管理。此外，内控组织的设置特别强调经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：

方式一：单独设置内控部门。优点是有利于提高内控建设的初期推动效率，缺点是内控部门与经营管理部门割裂，未能很好地体现内部控制责任与经营管理责任的融合。此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。

方式二：由内部审计部门牵头负责内控工作。优点是待体系初建完成且运行平稳后，内部审计作为内控的监督部门，可以立足于公司整体牵头协调各部门定期进行内部控制的自我评价，并且持续完善内控体系的建设。缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重任可能力不从心。

方式三：在内部控制建设集中期设立内部控制建设办公室，该办公室从各主要部门抽调人员专职从事内控体系建设工作，待体系正式运行时，办公室解散，人员归位到各经营管理部门，且牵头职能也归位至内审部门。此方式的优点是可以集中各部门力量完成内部控制的体系化建设，待体系平稳运行后，相关人员回到经营管理部门的骨干岗位上，有利于促进各经营部门对内部控制体系的理解，有利于内控与经营管理的融合。实践表明，对于管理基础弱的实体经济企业，采取方式三的内控推行效果较佳。

当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控组织，明确相关的管理责任。

第二，内部环境的诊断与完善。内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础，另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。

通常，内部环境的诊断与完善包括六个方面的内容：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。其中，机构设置、权责分配与内部审计的定位三个方面必须先行完善，后续的控制活动设计与运行才会顺畅。治理结构、人力资源政策与企业文化三个方面，可以伴随控制活动的运行同步完善。

第三，动态的风险评估。风险评估是内部控制体系化建设的重要表现，是后续内控措施设计的重要依据。根据成本效益原则，企业应当针对评估的重要风险强化内部控制措施，有效降低风险。对于次要风险，企业应当简化控制活动与流程设计，承担相关的风险，体现经营的效率与效果为主导目标的内控建设理念。

风险评估包括风险辨识与风险评估两个阶段。在风险辨识阶段，企业应当围绕内部控制目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，形成企业的风险管理库。

第7页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。在风险评估阶段，企业应当运用二维风险评估坐标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为重大风险、中风险与低风险。企业应当依据行业特点与目标设置等确定风险评估的标准，评估标准应当注意定量与定性标准相结合。

在实务中我们强调，处于不同行业的企业，或是同一行业的不同企业，或是同一企业处于不同的发展阶段，其风险评估结果各不相同。为此，企业应当至少每年评估一次风险，及时发现新环境、新业务带来的新风险，动态地调整风险评估结果，进而动态地调整控制活动规范，让原本静止的内控制度动起来，始终踏上企业发展的节奏。

第四，控制活动的设计。控制活动是内控体系实施的核心要素，企业在规范控制活动的过程中，应当形成内部控制政策与程序手册（下简称内控手册）。

企业在设计控制活动时，应当树立与经营管理活动相融合的设计理念，首先界定企业的控制活动循环，然后将内部控制措施嵌入控制活动中，完善经营管理活动的制度流程设计，形成企业的内控手册。内控手册分模块设计，每一模块一般包括五个方面的内容：

（一）管理目标。围绕内部控制的目标，企业在设计内控手册时，首先应当明确控制活动的管理目标。例如采购付款循环，其管理目标应当包括保障物资供应、提高采购效率、降低资金占用、控制采购成本、保证核算准确等。

（二）管理机构及职责。该部分将控制活动涉及的组织及职责清晰界定，以确保后续流程运行的顺畅性。

（三）授权审批矩阵。该部分应当明确控制活动涉及的所有权限在董事会、经理层与各职能部门间的划分，并且明确各级审批责任。

（四）控制活动要求。该部分一般以制度文本的形式书写，明确控制活动各控制环节的内控要求，作为相关经营管理流程设计的基础。

（五）比照上述几部分，各经营管理部门应当重新梳理与完善业务流程，针对关键风险点强化控制措施，确保组织职责、授权审批、内控要求落实到经营流程中，保证管理目标的实现。

在内控手册的设计过程中，特别强调与企业现有的经营管理活动相融合的设计理念，切忌脱离原有制度流程设计孤立的内控手册，以避免实务中业务部门仍参照原有流程、内控手册则束之高搁的现象。

第五，信息与沟通贯穿始终。信息与沟通是指在内控建设中，保证在恰当的时机让恰当的岗位获取适当的信息。信息与沟通的设计应当贯穿于内部环境、风险评估与控制活动的始终，例如风险评估报告的报告程序，控制活动中的控制文档设计，都体现了信息与沟通要素的建立与健全。

第六，内部监督手段。内部监督置于五要素之末，是内控管理闭环的体现。为此，内部监督也可以视为五要素之首，是内部环境、风险评估、控制活动、信息与沟通要素持续完善的基础。内部监督手段包括风险预警、内部评价与绩效考核，三者缺一不可。

风险预警是较新的管理工具，通过预警指标的报告与跟踪，可以突破企业传统的内部审计在时间与空间上的限制，运用现代企业高效的信息集合手段，帮助管理层从浩如烟海的数据中提炼关键信息，捕捉企业易于忽略或是下级管理者企图隐瞒的临界数据，及时发现并采取措施防范风险。风险预警系统的设计包括选择指标项、设定临界值、跟踪分析报告与修正临界数据四项工作。企业应当结合自身的行业特点与管理重点设定风险预警指标，并且逐步积累临界值。

内部控制的自我评价是基本规范的要求，也是管理审计的重要组成部分。内部评价手段完善的关键是建立评价标准与评价流程，明确内控缺陷的认定标准，规范评价报告。

此外，绩效考核强调将内部控制建设与运行的有效性纳入企业的绩效考核，以促进内控体系的实施。

结论: 内部控制的建设对于改善企业经营管理，加强自我约束机制，维护财产安全完整，保证会计信息质量，提高经济效益，实现企业经营目标方面具有重要的意义。我国的内部控制理论研究虽然起步较晚，近两年的发展取得的成绩是有目共睹的，存在的问作，提高市场竞争能力将起到极大的推动作用。

但是我国中小企业内部控制的基础工作较弱，企业实务中少有完整成熟的体系可以推广，第8页 中南林业科技大学本科毕业论文

中小企业内部控制体系的构建

加之企业情况千差万别，很难创建出一套具体的、适应各类企业的内部控制有助于改进我国中小企业内部控制制度的建设，促进我国中小企业的更加健康、规范化地发展。

致谢: 本文是在蒋丽斌导师的悉心指导下完成的，在整个论文完善、定稿的过程中，老师们付出了大量心血。老师渊博的知识和严谨的治学作风和诲人不倦的为师精神，给我留下了深刻的印象，在此，我向蒋老师表示衷心的感谢崇高的敬意！由于受到自身能力的限制，文章尚有不足之处，请广大读者提出宝贵意见。

参考文献: [1]周晖．中国中小企业发展战略研究．中国财政经济出版社，2001.[2]阎达

五、杨有红．内部控制框架的构建．会计研究，2001.[3] 杨有红．企业内部控制框架— 构建与运行．浙江人民出版社，2001.[4] 吴水澎、陈汉文、邵贤弟．企业内部控制理论的发展与启示．会计研究，2000.[5] 潘秀丽．对内部控制若干问题的研究．会计研究，2001.[6] 朱荣恩．建立和完善内部控制的思考．会计研究，2001.[7] 胡继荣、杜景来．优化企业内部控制环境的对策．财务与会计，2002.[8] 刘桂艳、鲁永唯．企业内部控制失效的表现、成因与对策．财务与会计，2000.[9] 刘玉廷．关于会计中国特色问题的思考．会计研究，2000.[10] 王棣华．新经济条件下企业内部控制问题探讨．会计研究，2001.[11] 徐林发．中小企业改制．广东人民出版社，2002.[12] 林德俊、曾立．浅谈企业内部控制系统的几个问题．财务与会计，2005.[13] 何文君、王彦．企业内部控制的应用与实践．财会通讯，2004.[14] 吴水澎、陈汉文、邵贤弟．论改进我国企业内部控制．中国财政经济出版社，2000.[15] IIA SIAS No.1, Control: Concepts and Responsibilities, Altamonete Springs.Inc,1983 [16] Commitee of Sponsoring Organization of the Treadway Commission, Internal ControlIntegrated Framework(the COSO report)，1994 [17] Management Reports on Internal Control, Journal of Accountancy Online Issues,Oct 2000 [18] CIMA, A framework for internal control Corporate Governance, April 1994, P 109-110

[19] Auditor Standards Commitee of AICPA.SEC.Regulation seter, Research Foundation of IIA,U.S.Sentencing Commission, etc.[20] K.Rahunandan, D.VRama, Management Reports After COSO, Internal Auditing, Aug 1994

第9页

第四篇：企业内部市场化管理的体系构建

企业内部市场化管理的体系构建

2012年08月27日 14:18 来源：《企业改革与管理》2012年第1期 作者：刘伟 字号

打印 纠错 分享 推荐 浏览量 103

内部市场化管理作为一种新兴的经济与管理现象有其特定的层次与含义，科学构建内部市场体系是企业实施内部市场化管理的切入点。本文从内部市场交易的主体与客体、交易的价格机制与协调机制入手探讨了企业内部市场体系的建立问题，以期为企业实施内部市场化管理提供可资借鉴的方法与依据。

一、企业内部市场化管理有关概念界定

企业内部市场化管理作为一种新兴的经济与管理现象，涉及到内部市场化、内部市场以及内部市场化管理等概念，这几个概念既各有特定含义，又存在内在联系。因此，在对内部市场体系构建进行讨论之前，本文首先对这几个概念进行界定。

企业内部市场化是指市场的价格机制与企业内部的权威机制相融合的过程或趋势。这种融合表现为：企业内部科层组织逐渐弱化、分权化程度提高：内部的命令式管理逐渐被协商、沟通或讨价还价的方式取代，信息的传递更具有双向性；内部各单位或经营主体自主性和平等性增强，独立承担一定的风险并拥有自身的利益；逐步建立不同层次的内部市场，形成内部价格，部分取代了企业中的权威协调：企业对市场变化的反应更加迅速敏捷，市场竞争的压力能够以某种形式传递到企业内部各单位，甚至个人。因此，企业内部市场化是一个市场化程度逐渐加深的过程，由初级的仅具有市场某些简单特征的企业组织形式到具有完全市场性质的企业组织形式，都可以称为内部市场化。内部市场化也是企业组织结构演进的一种趋势，这种趋势正随着现代企业组织结构的演进而不断加强。

企业内部市场是企业与市场结合的一种形式，一般在现代多单位企业(即M型结构)采用，通过在各个事业部之间建立内部价格机制形成内部市场，用中间产品的转移价格来进行核算和协调跨事业部生产活动。在这里，内部价格机制在一定程度上能够对资源进行协调，但并不一定作为一种主要的组织管理模式被采用，因此市场化程度相对较低。

企业内部市场化管理则是一种管理方式和运行机制，是将市场的资源配置功能和激励机制运用到企业内部，以企业内部各部门乃至个人作为企业内部市场的经营主体，在企业内部建立内部市场，使市场的价格机制与企业的权威机制在企业组织中相互融合，建立起一种统一性和灵活性有效融合的企业管理模式。显然，内部市场化管理是建立了内部市场的企业，通过内部市场将权威机制与价格机制相结合，实现对企业的双重治理的管理方式和运行模式。是内部市场程度较高的阶段。

本文在此要探讨的是实施内部市场化管理的企业，如何通过构建内部市场体系，来实现企业机制与市场机制的有机结合的问题。

二、实行内部市场化管理的依据及切入点

企业内部市场化管理是将市场的资源配置功能和激励机制运用到企业内部，以企业内部各部门乃至个人作为企业内部市场的经营主体，在企业内部建立内部市场，内部主体间以经济关系构建业务关系。使市场的价格机制与企业的权威机制在企业组织中相互融合，建立起一种统一性和灵活性有效融合的企业管理模式。实施市场化管理就是要实现企业由集中管制的管理模式向自由放权制衡的管理模式的转换，其作用就是充分发挥市场配置资源的优势，将企业经营过程中的不确定性分摊给各经济主体，实现经营风险分摊。内部市场化管理的组织管理原因是市场化组织的内部结构优势和激励优势——由于将市场机制引入企业内部而使企业组织呈现扁平化、分权化等特点，进而对企业内部主体产生所谓的“高能激励”；其经济学原因在于现代企业理论对企业与市场关系的探讨，认为企业与市场之间存在多重关系，彼此不能完全替代，这些关系伴随着社会分工水平的发展而呈动态变化过程，当企业与市场某种程度结合的内部市场化组织表现为更高的相对效率时。这种形态就会出现或被采用。

内部市场化管理的核心问题是怎样使市场的协调机制——价格机制与企业的权威机制的结合，这种结合是通过内部市场实现的，因此，科学的构建内部市场体系是市场化管理的切人点。构建内部市场体系就是在企业内部各交易主体之间建立生产要素及产品交易的规则体系，它涉及到局部产权的界定、人力资源的调配、生产成本的测算以及市场仲裁机构等一系列复杂机制的建立。一般说来，内部市场体系包括内部市场交易主体、交易客体、价格机制以及协调机制。

三、企业内部市场交易主体的构建

内部市场交易主体的构建是内部市场化实施的重要一环。从模块角度看，内部市场体系是由模块间的界面联系方式所构成，这些模块就是内部市场的交易主体。交易主体的划分原则是各部门与单位绩效的可核算性与可衡量性，即每个交易主体要能够确定其工作的成本与收入。在具体确定内部公司(企业)时可以按照原来企业的“工作流程”或“工作任务”予以确定，并要充分考虑企业的生产经营特点以及各部门的经营现状，进行正确划分。

理论上。企业内部市场的交易主体应该是一个具有“自组织”特性的独立经营单位或决策模块。“自组织”是与“他组织”相对立的。在企业组织中，可以采用两种不同的方式把内部的各个生产经营单位组织起来：科层制权威命令方式和内部市场方式。采用科层制权威命令方式强调和突出以某些权力或权威配置资源，其组织内部的各个生产经营单位就是“被组织”；而“自组织”是指事物通过自行演化从无序到有序的一个过程。引申到内部市场中，就是内部市场交易主体在内部交易中逐渐找到自身位置，形成自身特有的利益，建立起与其他主体较为固定的联系方式和反应模式，即成为相对独立的决策单元或模块。这样，原来内部由上下级权威关系形成的命令链就变为内部决策单元或模块之间“协商”、“讨价还价”或“服务与被服务”关系的“市场链”。

当然，由于生产过程的连续性、人力资本的特殊性和交易成本的存在，使得所有内部市场交易主体或模块能够而且有必要保持在一个企业组织内，构成相互联系和作用的有机整体。这样，企业内的每一模块单位都被看作是小型的、分立的公司，自主管理自己的事务，形成一个个“利润中心”，有着自己的绩效核算体系；同时，它们在总部统一规则下，拥有从事企业内部交易或企业外部交易的自由，这一点是内部市场与传统组织形式的最大区别所在。

四、内部市场交易客体与价格机制的构建

内部市场的交易客体是交易主体之间相互交易的对象。交易客体作为交易对象必须具备如下几个特点：一是易于计量。作为交易对象，无论是公司事业部或子公司之间的成品、中间产品。还是生产工序或流程之间的原材料和中间产品，或是职能部门之间的劳务或服务，都要具备能够准确计量的特点，这是对各内部市场模块进行绩效考核的基础。二是交易对象内在品质要稳定，便于观测和检验。在交易中，如果交易对象内在品质不稳定，就会增加交易的不确定性。减少交易的可能和增加交易的协调难度，使交易费用上升。

在采取内部市场化运作模式时，内部交易机制的构建是整个工作的核心环节。为防止部门利益损害整体利益和各内部企业为争夺企业资源，必须明确内部市场的交易规则，如是否允许内部公司(企业)直接面向外部市场，是否允许内部企业间的兼并和破产以及内部企业的经营范围、经营方式，内部价格计算方法、结算方法、报酬计算方法等一系列内容。制定这些内部市场规则的原则要按照企业整体战略要求，以企业整体利益最大化为标准。由于每个企业的生产经营特点、组织机构设置、管理基础情况等的不同，内部市场规则的制定就要根据企业的具体情况进行具体分析，综合考虑各内部公司(企业)的特点后对原企业各部门或单位进行利益再分配。在内部市场规则建成并运行后，执行与检查仍旧是一项重要任务。企业最高层要通过对这些规则执行情况效果的检查与调整来调控各内部公司(企业)，按企业整体经营战略进行经营。

内部价格是实现内部交易的基本工具和结算的尺度。正确、科学的制定内部价格对内部交易的供需双方而言至关重要。对于供方而言，内部价格代表提供单位产品或劳务带来的收入，从而决定了供方所能获得内部利润的幅度，供方要想获得更多的内部利润，就必须不断改善经营管理，从各方面降低产品或劳务成本。对于需方而言，内部价格代表获得单位产品或劳务必须支付的价格，构成需方经营成本的一部分，需方要想获得更多的内部利润，也就必须改善经营管理，降低购入产品的消耗、人工消耗等。如何制定内部价格，从财务管理的角度，有以下两个原则：一是以成本作为制定内部价格的基础。这里的成本是指产品的标准成本，而不是实际成本。以实际成本作为内部价格，会把产品供方的全部功过转嫁到需方，从而使供需双方责任划分不明确，削弱了供需双方控制成本、降低成本的积极性与责任感；其次，各生产周期的实际情况会不断变化，各期的实际成本或多或少有差异，若以实际成本为内部价格，则各期的内部价格变化不定。二是以市场价格作为基础，市场价格比较客观，对买卖双方都没有偏袒，需方可以把从外部市场购人的产品价格与内部价格比较，从低采购，这样使供方面临着竞争，促使其改善经营管理，降低成本。

就目前国内内部市场化管理的实践看，买卖双方交易产品或劳务的内部价格形式不外乎两种：一是由企业高层决策者依据定价原则并结合本公司实际情况，给企业内部所有进行交易的产品或劳务统一定价，买卖双方交易产品或劳务的价格全部用企业的统一价格：二是由企业高层决策者依据定价原则并结合本公司实际情况，给企业内部所有进行交易的产品或劳务统一定价，这种价格仅仅作为买卖双方谈判交易产品或劳务价格的参照价格，最终买卖双方交易产品或劳务的价格采用的是双方谈判认定的价格，可称之为“协商价格”。下面我们分析一下这两种定价方法的优缺点。

1．协商价格。企业采用协商价格必须具备两个条件：第一，买卖双方交易的产品或劳务有某种形式的外部市场，买卖双方有可能对外销售或从外部采购产品，从而可以接受或拒绝某一价格；否则，会使买方或卖方处于垄断地位，这样协商的结果必定对一方不利。第二，企业最高管理层设置仲裁机构。当买卖双方交易产品或劳务的价格协商不下、各抒己见、相持不下时，仲裁机构就得从全局出发，结合买卖双方的实际情况进行仲裁，判定一个买卖双方都能按受的价格；当买卖双方的协商价格导致企业整体利益非最优时，仲裁机构就应进行干预。这种协商价格的优点在于买卖双方有充分的自主权，对双方都有激励作用：缺点在于协商价格的高低与谈判技巧紧密相关，甚至在协商过程中引发矛盾。

2．统一价格。企业采用统一价格有两个优点：第一，统一价格可以防止随外购材料或中间自制半成品的转移，带来利润中心的责任转嫁。比如某产品需两道工序加工。才能成为产成品对外销售，第二个工序从第一个工序接受半成品，假设每一个工序都是一个利润中心，对第一个工序的利润中心而言，若半成品实际生产成本低于统一价格，则第一个工序的利润中心利润提高，反之利润则降低。半成品的实际生产成本对第二个工序的利润中心的利润高低没有影响。第二，可以使各利润中心的经营业绩进行纵向比较。一般统一价格在两年或更长的时间内才进行调整，这样就使同一利润中心在不同时期内的经营业绩具有可比性。

五、内部市场交易协调机制的建立

内部市场的买卖关系如同外部市场的买卖关系一样，是自觉自愿的，但也需要共同的指导原则。由于这种自觉性且允许各单位与外部市场交易，单位的内部与外部勾结，有可能产生“败德”行为，损害公司整体或其他内部单位的利益。如同在外部市场上一样，内部单位也往往注重自身的利益，表现出“短期行为”。各单位为了争夺资源和利益的分配，也会产生大量的冲突，这就要求企业管理者制定出激励回报计划，交易程序、方法、计价，内外部交易限制与保护等政策。因此，在内部市场中必须建立完善的协调机制，包括：

1．发挥权威机制的作用。在内部市场化中，由于作为利润中心的各交易主体都拥有各自的利益，在内部讨价的交易过程中有可能损害企业的整体利益，不利于企业战略目标的实现；同时。资源的分配往往成为各交易主体争夺的焦点，这就需要企业从战略角度出发，协调各经济单位的相互关系。在这种协调过程中，企业的权威机制必须发挥作用，其作用体现在：一是在重要资源配置方面要起主导作用；三是监督企业战略的执行情况；三是对内部各市场化单位进行绩效考评；四是协调和处理因内部契约不完备所引发的重要问题；五是通过影响企业文化来实现企业的价值观念。

2．管理信息系统的建立。利润中心绩效的核算与控制，需要借助于现代信息与通讯技术，建立起适用于内部市场的管理信息系统。一个完整的管理信息系统应该包括通讯支持系统；协调支持技术系统，用于协调组织资源、设施和目的或任务等；过滤支持技术系统，用于筛选和汇总基层传递上来的信息；决策支持系统，用于改善组织及其成员决策制定过程的效率和效果；监控支持技术系统，基于计算机系统，用于监控组织运行状况的信息系统环境等。

3．契约管理部门或核算中心的建立。利润中心创立的基本条件应该是其绩效的可核算性，按照“工作流程”或“任务”划分的利润中心。具有强烈的自治性，企业主管不再干预它们内部的经营活动，重点在于对其绩效的核算与控制，协调它们之间以及它们与外部市场之间的关系，这种协调的目的在于，保证企业整体发展的优化，因而需要制定考核评价的指标、标准、方法和手段，正确确定各自治单位的权利和义务。可以在企业内部建立专门的契约管理部门或核算中心，负责内部核算，并制定标准的内部合同与外部合同。统一管理内部契约，对发生的各种交易进行结算。

4．仲裁机构的建立。仲裁机构是保证内部市场正常运转的争端处理机构。在交易中，摩擦的问题是难以避免的，如果因为某些原因导致交易契约不能得以正常履行，必然会损害一方利益，影响其积极性，甚至影响到企业的正常运转，种种情况尤其会出现在内部契约不完全的时候，或在当时双方在“讨价还价”中一方拥有较多私人信息时。仲裁机构依据企业的有关规章以及内部交易规则，对发生争议的交易双方明确各自的权利和责任，处理争议。

综上所述，构建内部市场体系是一个系统工程，要根据企业所处的不同行业、面临的不同环境，以及企业自身的情况，科学、合理的建立内部市场交易主体、客体，交易的价格机制与协调机制，这样才能取得内部市场化管理的成功。

第五篇：谈如何全方位构建企业内部控制体系

谈如何全方位构建企业内部控制体系

齐翔建工集团有限公司建筑安装工程分公司

张媛媛

1、内控体系建设目标一合规为基础，提升为根本

内部控制体系建设应以保障和促进业务发展的效果和效率为目标，以提升可持续发展的企业竞争力为根本，实现从合规经营到提升 效率的优化升级。所谓“合规”，就是保证企业经营管理合法合规，确保企业资产安全，保证财务报告及相关信息真实完整。“提升”即在实现“合规”的基础上，提高企业经营效率和效果、促进企业实现发展战略。

在内部控制体系建设完善的过程中，企业将逐步实现内控的合规 性、可操作性及标准化。“合规性”为第一阶段目标，即构建符合《企业内部控制基本规范》和监管机构要求的内部控制体系：“可操作性”为第二阶段目标，即构建与业务、产品、流程、系统变化相适应的、具备可操作性的内部控制体系：“标准化”为第三阶段目标，即统一定义内部控制体系的语言和标准，实现关键业务的标准化运行，提升内控水平。

2、内控体系建设过程—分阶段、分层级

内部控制体系建设是一个长期过程，并非“一蹴而就”，需要公司分阶段、分层级的开展。

首先，内部控制体系建设不应停留在针对现状进行查漏补缺的阶 段，还应结合公司未来业务的发展趋势、同行业领先实践、国际国内的监管要求，具有前瞻性地建立一套完善、适应公司持续发展、灵活且可落实执行的内部控制规范体系以及运行保障机制，以切实满足公司未来的业务发展需要。

其次，内部控制规范只有得到切实落实，才能实现公司的“长治久安”。必须切实将内部控制规范通过制度规范融入流程和操作、通过业务系统的升级和建设将内部控制嵌入系统，最终将内控执行落到实处，以真正实现内部控制与风险管理手段、工具的建设与提升。

第三，内部控制体系建设需保持常态化、持续化，不是一朝一夕就能完成的。企业必须结合未来业务发展步伐，循序渐进地建设内部控制体系，最终形成动态监控、持续完善、持续改进的长效机制。通过持续的内部控制体系建设、完善与提升工作，促进企业发展战略目标的实现，实现用户满意，员工富裕，和谐发展的宗旨。

3、全方位构建内部控制体系—全面、全员、全过程

以全面风险管理为导向的内部控制体系应实现“三全控制”即“全 面、全员、全过程”。

全面控制。

企业的内部控制应涉及企业的方方面面，涵盖企业经营的各个环节、各个流程、各个岗位。

首先，应制定覆盖全业务面的内部控制规范与流程。

全面控制建设应围绕内部控制五要素开展，确保每项工作都有制 可依、有据可循。涉及的规范和流程应涵盖公司组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。在建立内部控制规范时，还应考虑到公司未来发展规划与国内外内控制度的要求，在设计制度与流程时坚持严谨性与灵活性相统一。

其次，建立以风险类别为主线，以关键业务和管理领域为中心的 风险库。

企业的风险成因可分为外部风险和内部风险，外部风险通常来自 经济、法律、政治、社会、同业竞争和科学技术等；内部风险包括基础设施、人力资源、业务流程、技术能力、管理基础和风险事件等。企业在实施内部控制，进行风险管理时，首先应识别公司经营中的各项风险点，记录风险信息，根据风险的来源，分析风险发生的可能性以及对公司造成的负面影响和可能发生的后果。确定固有风险等级，并提出相应的风险应对措施，形成覆盖公司各项经营业务的风险数据库。

此外，还应建立内部控制监控预警体系，对各项风险进行持续监 控、分析、预警、报告。定期对风险数据库进行维护和更新，以适应新的业务领域，并对业务流程的关键控制点进行不断建设与改进。

4、全员控制

深入完善的内部控制体系离不开公司管理层高度重视和支持、内 部审计部门充分发挥职能和作用，更离不开公司全体员工的积极参 与、多方配合。

首先要培养员工的全局观念和风险管理意识。

通过持续的内控制度及标准宣导，树立规范的职业道德操守，确 保所有员工能够正确理解和执行相关制度，切实履行岗位职责。通过 长期教育提高全员防风险、防隐患、堵漏洞的工作意识，能够将在工作中遇到的问题与内部控制和风险管理相联系，主动防范风险并提出可操作的改进建议，将静态的制度和流程用活、用到位，避免内部控制成为摆设，从而真正建立起完善有效的内部控制体系，其次要明确界定岗位职责权限。

内部控制是一套制度、一班人马以及一系列相应行为的动态组 合。如何将这一整套的活动细化到流程，责任到岗位是内部控制体系 建设过程中一门不可小觑的技巧和艺术。在实际操作中，必须首先将 每个业务流程按部门责任分工，再在部门内将各个流程和控制点细化 到岗位，并界定明确的岗位职责。部门内部应指定内控管理员，通常以部门主管或业务骨干为主力，形成上下联动、责任到人、齐抓共管的良好局面。此外，还应规范审批权限和流程，切实有效地执行不相容岗位分离制度。

三是建立内控考核机制，调动全员积极性。

考核有两个方面，一个是激励，一个是惩罚。内外兼修，压力与动力并存，才能真正为内控落地“保驾护航”。一方面，企业可通过常规性和非常规性的审计、内控检查等，对内控标准的执行、内控的评估、缺陷的整改进行考核评价，推动执行工作的落实到位，并通过问责、通报、警示函等方式促进内部控制持续改进。另一方面，企业可建立有效的内部控制激励机制，对于严格执行内部控制制度的，可

给予精神鼓励和物质奖励，还可与职务升降挂钩。

5、全过程控制

对企业来说，内部控制不应是静态的控制，而是动态管理，内部控制仅做到全面、全员还不够，还必须做到全过程控制，不能只是单一的事后检查控制，还要实行事前、事中的动态控制，为企业构筑起三道防线。

一是事前控制。事前控制主要由业务部门执行，由此构成企业安 全运营的第一道防线。各岗位工作人员按照事先公司制定好的业务制 度与流程进行运营，保证业务活动沿着既定的方向进行。执行期间，业务部门要时刻把控风险，通过了解情况、收集整理资料、掌控规律、预测趋势、正确预测出未来可能发生的问题，提前采取措施防患于未然，将隐患扼杀在萌芽中。

二是事中控制。事中控制主要由内控部门及合规部门执行，由此构成企业安全运营的第二道防线。内控及合规人员应在日常工作中积极配合业务部门，共同管理风险，监测业务流程中的控制点、监控内部控制的有效性并定期审视内部控制设计有效性，在经营活动过程中做到及时指导、及时检查、及时监督，发现问题时及时更正，确保经营活动顺利进行。

三是事后控制。事后控制主要由内部审计部门执行，由此构成企 业安全运营的第三道防线。内部审计部门需坚持经济综合审计和平时专项审计相结合，以经济效益审计为中心，对公司进行全面审计，及时发现问题，提出整改措施，切实抓好整改。此外，还应抓好内部

控制制度的评审，审查总结内部控制各环节、各方面的有效性和存在问题，为不断强化内部控制，提高整体效益及时提出建议。综上此述，企业在经营管理中，应多方面、多渠道发挥内部控制效能，建立起“全面”、“全员”、“全过程”的内部控制体系，从而最大限度的避免和减少经营管理活动中出现的无效和错误行为。