第一篇：內部控制與企業文化

內部控制與企業文化

企業內部控制制度的建設和執行與企業文化密切相關。企業文化是一種企業的經營理念、經營制度依存于企業而存在的共同價值觀念的組合。企業內部控制制度的貫徹執行有賴于企業文化建設的支持和維護。因為企業文化是培養誠信，忠于職守、樂于助人刻苦鉆研、勤勉盡責的一種制度約束。企業文化是將企業員工的思想觀念、思維方式、行為方式進行的統一和融合，使員工自身價值的體現和企業發展目標的實現達到有機的結合。根據經驗得知，各項制度都有失效的時候，而當制度失效時，企業經營靠的就是企業文化。在良好的企業文化基礎上所建立的內部控制制度，必然會成為人們的行為規范，能夠很好地貫徹執行，有效地解決公司治理和會計信息失真的問題。企業文化的內容包括四個部分：企業物質文化，企業行為文化，企業制度文化和企業精神文化。

企業文化與內部控制之間的關系日益受到企業的重視，但同時，在不少企業里出現了管理者要么強調內部控制，要么強調企業文化建設，企業文化建設與企業內部控制相脫節的問題。事實上，從公司治理的角度來看，內部控制和企業文化是相互依賴、相互補充、相互滲透、相輔相成的。企業文化是基礎，內部控制制度是手段，只有將二者緊密地結合起來共同發揮作用，實施全過程管理，企業才會具有凝聚力和競爭力。

企業文化是內部控制建立和執行的基礎。內部控制關系著企業的命脈。一個企業如果沒有一個完善、科學的內控制度，并且在內部控制建立后沒有有效的執行，其經濟活動就不能取得預期效果，直接影響著企業的前途和發展。而內控制度的建立以及有效執行取決于這個企業是否有優秀的企業文化。企業文化是一種無形的力量，能夠增強企業的凝聚力，提高企業內部控制的有效性。企業文化是一個企業的中樞神經，它支配著人們的思維方法和行為方式。內部控制自身存在的局限性決定了企業價值文化在企業發展過程中不可替代的作用。企業內部不相容職務的人員相互串通作弊，執行人員的粗心大意或判斷失誤，內部控制可能因經營環境、業務性質的改變而削弱或失效。這些內部控制的局限性決定了企業文化在企業發展中是不可或缺的。要創造一個具有高度親和力、凝聚力和競爭力的企業，必須要有優秀的企業文化作支撐。

內部控制制度是企業文化建設的手段。在企業管理過程中，把內部控制制度與企業文化建設加以結合，在企業內部控制活動中融合企業文化要素，強調以人為本思想，強調溝通和感情的交流，消除管理者與被管理者之間的隔閡，更有利于企業形成強有力的團隊，調動每一個人的積極性，有效提升企業的管理水平，提高企業的經營效益，促進企業真正走上充滿活力、良性發展的可持續發展道路。內部控制能促進企業文化的提升，有效的內部控制在實施過程中會推動企業文化的建設與發展，企業只有通過嚴格的教育培訓制度，將企業的理念和企業精神灌輸給每位員工，通過潛移默化的手段，將全體員工的思想和價值觀念逐步統一到企業的經營目標上，這樣企業文化才能真正建立起來。企業文化是內部控制可持續發展的基礎。先進的企業之所以能夠戰勝落后的企業，是因為先進企業的文化比落后企業的文化更能適應競爭的要求、更具有生命力的緣故。內部控制能夠可持續發展的前提是內部控制設置完整，并且其執行是有效的，這樣的內部控制必定不是僵化的制度，而是能夠適應經濟環境變化，并據此作出正確反映的一套機制。企業文化是企業的精神內核與靈魂，是企業內部控制的精神內核與靈魂，沒有文化的企業是沒有生命力、沒有希望的。

內部控制制度是企業正常運營的行為標準，而企業文化則是統一員工思想、價值觀念的黏合劑。通過二者的有效結合，能夠從根本上解決企業經營中的不協調、不統一的問題，能夠有效地提升企業的管理水平，提高企業的經營效益和效率。這里的關鍵問題，是企業所制定的內部控制制度必須是科學合理的，企業文化必須是企業價值觀和經營理念的建設，由此所實現的二者結合，才會創造企業發展的奇跡。

第二篇：試論內部控制與企業文化的關系

試論內部控制與企業文化的關系

摘要：加強和完善內部控制，實施企業文化建設，促進企業科學快速發展，確保企業目標順利實現，是當前企業界最為關注的話題。本文從內部控制與企業文化的關系出發，具體分析了二者之間如何相互影響和相互補充，闡明了加強內部控制與企業文化建設對促進企業科學快速發展的重要作用，提出了如何加強內部控制與企業文化建設的意見，旨在促進企業科學快速發展。

關鍵詞： 內部控制、企業文化、關系、影響

一、內部控制與企業文化的關系及相互影響

1、內部控制是實現企業目標的保障機制

企業的內部控制是管理者為確保企業目標的實現而建立的一系列規則、政策和實施的程序。內部控制作為企業的一項管理和保障機制，其有效性直接關系到企業經濟效益、會計信息的質量、資產的安全完整、抵御風險的能力等問題，對實現企業目標具有十分重要的保障作用。內部控制制度是企業運營的基本規矩，是檢查管理者和員工工作質量的尺度，也是衡量企業經濟效益和管理水平的標準。內部控制制度是企業中最高的行為規范，企業內部的任何人都無權凌駕于內部控制制度之上。一視同仁、公平合理是內部控制制度得以貫徹執行的生命線。內部控制制度通過一整套詳細和具體的操作程序來約束企業各個部門、環節及

1員工的行為，使之成為一種規范的操作系統。

2、企業文化是企業科學發展的基石

企業文化是在長期的生產經營過程中形成的、區別于其他組織的價值觀念和精神風貌，它將企業員工的思想觀念、思維方式、行為準則融合統一，是員工自身價值和企業發展目標的有機結合。企業文化的核心是企業精神，代表著一個企業的形象，表現為企業的追求與理想。企業文化是一種企業的經營理念，是依存于企業的價值觀念，是培養員工忠于職守、樂于助人、勤勉盡責、誠實守信的一種制度，是企業的精神支柱和全體員工的力量源泉。優秀的企業文化可以促進企業科學快速發展，阻止企業衰??；而落后的企業文化則可能使企業陷入困境，直至導致企業破產。

3、內部控制與企業文化互為動力、互相促進

企業內部控制的邏輯起點是自我管理，而自我管理是企業文化的一個基本內容。優秀的企業文化促進內部控制的建設，完善的內部控制能進一步規范企業文化。內部控制保障企業規范經營，企業文化促進企業科學發展。企業內部控制制度的建設和執行與企業文化的建設密切相關，企業內部控制制度的貫徹執行有賴于企業文化的支持和維護；科學、完善的內部控制制度，能夠展示企業的精神風貌，融匯企業經營理念,打造和諧企業形象,有利于促進優秀企業文化的形成，在實施過程中會推動企業文化的進一步發展。只有良好的企業文化氛圍才能為內部控制制度的執行創造良好的人文環境。

4、內部控制保持其有效性依賴于企業文化的支持、良好的企業文化氛圍保證內部控制制度貫徹執行

企業文化是一種無形的力量，能夠增強企業的凝聚力，提高企業內部控制的有效性。企業文化是一個企業的中樞神經，它支配著人們的思維方法和行為方式。只有當企業中的每一個員工目標明確、觀念趨同，內部控制才會更有實效。在IBM公司的發展史上，曾多次出現過瀕臨滅亡的危機，而每一次它都能夠生存下來并成為當今世界500強之一，依靠的就是公司全體員工對企業文化的高度認同，并在此基礎上強化內部控制，優化各種資源，使其基業長青、生機勃勃。內部控制要發揮作用，需要企業內部各方面的支持、協調與配合。如果沒有各方面的支持、協調與配合，內部控制制度就很難發揮應有的作用。重視內部控制的企業文化，不僅有利于科學合理地制定和執行內部控制制度，還可以彌補內部控制制度的不足，使企業的內部控制始終處于有效狀態。在良好的企業文化基礎上建立的內部控制制度，必然成為人們的行為規范，會得到很好的貫徹執行。

二、加強內部控制與企業文化建設，促進企業科學快速發展

1、完善的內部控制和優秀的企業文化相結合，能更好的提高企業管理水平

建設完善的內部控制制度、打造優秀的企業文化是現代企業科學發展的重要內容，是精神文明的重要體現，是實現企業目標并使企業得以長久發展的重要保障。優秀的企業文化可以提高員

工的向心力和凝聚力，使員工自覺遵守各項規章制度，促進企業科學快速發展。中國石油天然氣管道局把內部控制與企業文化作為一項系統工程來建設。管道局的企業文化分為三個層次，即企業精神、經營理念、企業形象?！皠撔滤季S、實現超越、爭雄國內、走向世界”是管道局新時代的企業精神。以新的理念、新的思維方式進行制度創新、管理創新和技術創新。制度創新主要是按照現代企業的標準，建立以資本為紐帶的多元投資主體的“公司制”；管理創新是在狠抓基礎管理工作的基礎上，運用現代企業管理的方法，建設富有管道特色的企業內部控制制度；技術創新是鼓勵員工充分發揮自己的聰明才智，發明創造可大大提高生產效率的先進技術和設備，做到“人無我有、人有我專、人專我精”。管道建設隊伍從“一面旗臶、一句口號、一套工裝、一頂帽子、一張胸卡、一雙工靴”做起，把企業文化中的形象設計，融匯到整個隊伍管理之中，把管道局打造成了世界馳名品牌的中國石油管道企業，使管道局在激烈的市場競爭中占得先機。

2、積極創新內部控制環境，構建先進企業文化，適應現代企業科學發展的客觀要求

為適應現代企業科學發展的客觀要求，保證企業目標的實現，企業應積極創新內部控制環境，構建先進的企業文化。

（1）設臵恰當的組織結構。以本企業的生產經營特點、所處的發展階段、企業文化狀況以及管理層的管理哲學和經營戰略為依據，設臵恰當的組織結構，即設臵科學合理的內部機構與崗

位?？茖W合理的設臵企業內部機構與崗位，明確機構與崗位的職責以及各機構與崗位的相互關系，是實現內部控制的基本前提。符合本企業實際的組織結構和與之相適應的企業文化，是實現企業目標的基本保證。

（2）制定科學合理的業務流程和嚴格的規章制度。科學合理的業務流程使各機構與崗位互相協調、互相促進、互相制約，是確保企業各項生產經營活動達到預期目標的措施；嚴格的規章制度作為生產經營活動的行為規范，既是開展各項生產經營活動的依據和完成生產指標情況的衡量標準，又是實施內部控制的基礎。

（3）建立優良的信息管理系統。及時識別、獲取、加工有利于本企業的各種信息，選擇適合于有關機構和崗位使用這些信息的途徑，使其在企業內部縱向與橫向傳遞。每個機構和崗位應當了解自己在信息管理系統中的地位和作用，應當具有搜集、處理、傳遞有關信息的條件，使整個企業具備縱向與橫向傳遞信息的有效途徑和機制。

（4）創建優秀、適用的企業文化。適應本企業實際、健康向上，尤其是重視內部控制的企業文化，能夠借助價值觀念使員工得到自律，從而矯正其價值觀，規范其行為，解決個體價值與組織價值之間的矛盾，使個體目標與組織目標相一致。借助尊重人并發揮人的主觀能動性的氛圍來激勵員工，使其發揮最大的才智，創造最大的價值。

（5）建立科學的風險管理系統。為保證企業乃至各個機構和崗位目標的實現，必須及時識別來自企業內外部的各種風險，并對其進行必要的評價，在此基礎上實行科學的規劃、控制和監督。企業要建立、健全風險管理機構并使之有效運行，為企業的科學發展掃除障礙，增強企業的競爭能力，為企業增加價值。

綜上所述，本文認為，在企業發展過程中，營造優秀的企業文化是企業科學發展的基礎，內部控制建設是企業實現目標的手段，只有將二者緊密的結合起來，使其相輔相成、互為補充，才能凝聚真正的力量，企業才會朝氣蓬勃，充滿活力。

參考文獻：

《關于內部控制與企業文化建設的研究》 中國財政經濟出版社

《論有效內部控制的構成要素》中外管理導報

《內部控制與企業風險的防范與化解》中國時代經濟出版社

第三篇：內部控制制度-企業文化

內部控制制度

——企業文化

第一章 總 則

第一條 為了加強某某公司（以下簡稱“公司”）企業文化建設，提升公司可持續發展的軟實力，根據《企業內部控制基本規范》，制定本制度。

第二條 本制度所稱企業文化，是指公司在生產經營實踐中逐步形成的、為整體團隊所認同并倡導的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。

第三條 公司在建設和提升企業文化過程中，至少應關注企業文化建設的下列風險：

（一）缺乏積極向上的價值觀、誠實守信的經營理念、為社會創造財富并積極履行社會責任的企業精神，可能導致員工喪失對企業的認同感，人心渙散，企業缺乏競爭力。

（二）忽視公司并購重組中的文化差異和理念沖突，可能導致并購重組失敗。

第四條 公司應采取切實有效的措施，培育具有自身特色的企業文化，引導和規范員工行為，打造主業品牌，形成整體團隊的向心力，促進公司長遠發展。

第二章 企業文化的培育

第五條 公司應重視企業文化建設在實現發展戰略中不可或缺的作用，加大投入力度，健全保障機制，防止和避免形式主義。

第六條 公司應根據發展戰略和自身特點，總結優良傳統，挖掘文化底蘊，提煉核心價值，確定企業文化建設的目標和內容。

第七條 公司總經理室應積極推動實施企業文化建設。公司主要負責人應在企業文化建設中發揮主導作用，以自身的優秀品格和腳踏實地的工作作風帶動影響整體團隊，共同營造積極向上的文化環境。公司董事和管理人員應遵守董事和管理人員職業道德守則，公司員工應遵守員工職業道德守則，忠于職守，勤勉盡責。

第八條 企業文化建設應融入生產經營過程，確實做到企業文化建設與發展戰略的有機結合，公司應加強對員工的文化教育和熏陶，增強員工的責任感和使

命感，促使員工自身價值在公司發展中得到充分體現，全面提升員工的文化修養和內在素質。

第三章 企業文化的評估

第九條 公司應建立文化評估制度，分析總結文化在公司發展中的積極作用，研究發現不利于公司發展的文化因素，及時采取措施加以改進。

第十條 企業文化評估，應重點關注公司核心價值的員工認同感、公司品牌的社會認可度、參與公司并購重組各方文化的融合，以及員工對公司未來發展的信心。

第十一條 公司應建立企業文化評估制度，促進企業文化建設效果在內部各層級的有效溝通，為改進企業文化提供依據。企業文化建設中的重大問題，應以適當的方式予以披露。

第四章 附 則

第十二條 本制度適用于公司及所屬公司，包括公司總部、各分公司及全資子公司、控股子公司。

第十三條 公司及所屬公司可以參照本制度制定相關實施細則或具體執行辦法，實施細則或執行辦法不得違反本制度相關規定。實施細則或執行辦法經公司總經理辦公會批準后執行，并由公司備案。

第十四條 本制度由公司董事會負責解釋和修訂。

第十五條 本制度自公司董事會審議批準之日起執行，修改時亦同。

第四篇：《內部審計與內部控制》

內部審計與內部控制

一、什么是內部審計

1、概念

u

《審計署關于內部審計工作的規定》，內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為。目的是促進加強經濟管理和實現經濟目標。

u

《中國內部審計準則》，內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。

u

最新準則，內部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查核評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。

2、內部審計的目標

促進加強經濟管理和實現經濟目標。

促進組織目標的實現

3、內部審計的職能

監督（檢查）、評價（或監督、評價、咨詢）

關系：檢查職能和評價職能是基礎，是咨詢職能的前提；咨詢職能是升華，是對檢查職能和評價職能的利用和發展。內部審計通過檢查和評價職能的實施，獲得財務狀況和經營活動的相關信息，在對這些信息的分析、處理的基礎上為管理當局提供咨詢服務，從而實現服務于企業的目標。

4、內部審計的基本方法

目標

差異（與實際對照）

建議

5、內部審計的具體方法

審核、觀察、詢問、盤點、訪談、函證和分析性復核等方法

6、內部審計的責任

u

找出差異，發現問題，并報告當局，提出改進建議。

u

內部審計不得負責被審計單位的經營活動和內部控制的決策與執行。

7、內部審計最本質要求和基本特征——獨立性

u

機構、人員、經費獨立

u

沒有獨立性，審計目的就無法實現，審計結論就無法達到客觀公正。

二、什么是內部控制

1、概念

《企業內部控制基本規范》，內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

2、內部控制的目標（合理保證）

u

企業經營管理合法合規；

u

資產安全；

u

財務報告及相關信息真實完整；

u

提高經營效率和效果；

u

促進企業實現發展戰略。

3、內部控制五要素

u

內部環境——包括治理結構、組織機構設置與權責分配、企業文化、人

力資源政策、內審計機構設置、反舞弊機制等。

u

風險評估——目標設置、風險識別、風險評估、風險應對

u

控制活動——不相容職務相互分離控制、授權批準控制、會計系統控制、預算控制、財產保護控制、記錄控制、分析與報告控制、績效考評控制、信息技術控制等。

u

信息與溝通——內控各要素的相關的信息應及時被獲取、加工整理，并

在企業內部傳遞，u

內部監督——對內部控制體系運行的有效性所進行的檢查與評估活動。

內控體系五要素之間的關系：企業的核心是人，人的誠信、道德價值觀和勝任能力構成了企業的內控環境，這是企業發展的基礎。每個企業都有自己的發展目標，為了目標的實現，必須分析影響因素，即進行風險評估。針對風險評估的結果需要采取相應的內控活動來控制和減少風險。同時與內控環境、風險評估和內控活動相關的信息應及時被獲取、加工整理，并在企業內部傳遞，這就是信息與溝通，信息與溝通系統圍繞在內控活動周圍，反映企業各項管理活動的運轉情況。為了保證內控體系的正常運轉，還需要對整個內控過程進行監督。

4、控制的基本方法

目標

風險

控制

5、內部控制的具體方法

u

不相容職務分離控制

u

授權批準控制

u

會計系統控制

u

財產保護控制

u

預算控制

u

運營分析控制

u

績效考評控制

u

建立重大風險預警機制和突發事件應急處理機制。

內部審計控制是內部控制的一種特殊形式，它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。

6、內部控制的責任

找出風險，采取措施控制風險。

7、內部控制的三大控制系統

u

會計控制

u

管理控制

u

業務控制

8、內部控制最大的受益者——管理層

u

內部控制正是用來促使公司向著盈利目標和實現自身使命邁進，并減少這一進程中出現的意外情況。

u

內部控制為多個重要目的服務，建立起科學、有效的內部控制體系，越來越被看作是一系列潛在問題和風險的解決方案。

u

加強企業內部控制，建立健全內部控制體系，是企業不斷發展和保持競爭力的需求，也是企業面對市場風險與挑戰的需要。

u

內部控制是衡量現代企業管理的重要標志。

9、內部控制能做什么

u

內部控制可以幫助企業實現其業績和盈利目標，防止資源的損失。

u

可以幫助保證財務報告的真實性。

u

它有助于確保企業經營符合法律法規，避免其聲譽的損害。

總之，它可以幫助企業向著盈利目標和實現自身使命邁進，并減少在這一進程中出現的意外情況。但是，內部控制并非萬應靈丹，因內部控制體系都存在固有的局限性。

10、內部控制的局限性

也許有人會認為內部控制可以確保企業萬無一失，這也是我們所希望的，但事實并非如此，無論內部控制設計和執行的多好，它也只能提供合理的保證，而非絕對保證，這是內部控制系統固有的局限性。具體表現在：

1、判斷失誤——判斷是指人在事情發生時依據現有信息的所做出的，個人的判斷不能保證絕對正確，并且難以避免主觀性，從而影響內部控制的有效性?；阱e誤判斷的管理層決策也會導致失誤。

2、執行偏差——任何“完美的”內部控制系統，都會因設計人經驗和知識水平的限制而帶有缺陷。同時，執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也都可能使內部控制系統陷于癱瘓。例如：代替缺席或生病雇用的臨時職員，可能不能正確地執行控制的職責。

3、管理層的越權——內控制度是企業最重要的管理工具，但任何內控最終都是靠人來執行的。單位或部門的經理，或者高級管理層成員會出于各種目的而愈越內控制度。例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現的預算。

4、合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務相互制約的作用喪失，從而導致內控的失效。（內部牽制是基于以下兩個基本設想：①兩個或以上的人或部門無意識地犯同樣錯誤的機會是很小的；②兩個或以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。實踐證明這些設想是合理的，內部牽制機制確實有效地減少了錯誤和舞弊行為，因此在現代內部控制理論中，內部牽制仍占有重要的地位，成為有關組織機構控制、職務分離控制的基礎。）

5、成本收益原則——控制環節越多，控制措施越復雜，相應的控制效果可能會越好，但控制成本也會越高。由于企業的資源有限，企業在設置和實施內部控制時，必須在控制失敗可能造成的損失與建立控制所需相關的支出之間進行權衡。

三、內部審計與內部控制的關系

（一）區別：

u

內部控制為企業管理層的職責，屬于企業經營層面；內部審計是企業監督層的職責，向董事會審計委員會報告，屬于獨立的審計監督層面。

u

內部控制依存于管理體系，服務于管理體系；而內部審計在企業中處于相對獨立的地位，其業務活動也具有一定的超脫性。

u

內部控制是內部審計的審計對象，但不僅僅局限于內部控制。

聯系：

u

兩者的目的統一。都是為了保證公司財務信息正確完整，增加公司管理的經濟型、效益性和效率性。

u

兩者相互需要。內部審計需要內部控制，沒有健全的內部控制制度作基礎，不僅會加重內部審計工作量，而且會加大內部審計的風險，甚至可能無法開展審計工作；同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的檢查評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

兩者互相促進。內部控制是內部審計的審計對象之一，內部審計的結果，需要得到公司管理的改進并反饋，這種改進往往在內部控制措施上得到體現。

作用：內部控制審計，是對內部控制體系運行的有效性所進行的檢查與評價的活動。

u

可以保證內部控制體系運行的有效性；

u

可以發現內部控制體系在設計和運行中的缺陷；

u

沒有審計監督，內部控制就失去了持續運行并發揮作用的外在壓力，很容

易流于形式，或干脆成為一紙空文。

（二）區別：

u

內部控制是企業、單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。

u

而內部審計則是指部門、單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施地執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。

聯系：

u

內部審計是內部控制的重要組成部分。內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。內部審計在風險管理中發揮不可替代的獨特作用，沒有內部審計的評價、監督，就不能形成良好的企業內部控制制度。

u

內部審計又是對內部控制的控制。內部審計獨立于會計控制之外，代表管理層對整個企業內部控制制度的健全性、有效性及其遵循情況等進行評價，具有其他任何部門和控制所無法代替的重要作用。目前，內部審計范圍已從傳統的財務收支審計擴展到經營管理的各方面。內部審計促進內部控制，通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。

u

二者相輔相成，缺一不可。內部審計需要內部控制，內部控制素質比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

u

企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

u

企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。

u

內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。

—

END

—

第五篇：內部控制與制度控制

企業內部控制基本規范》可以說是就企業而言的內部控制法律文件，是中國內部控制學領域的一次革命，和以往的規范相比，從單純的內部會計控制向企業內部控制全方位覆蓋，出現了從注冊會計師的角度正式向企業和注冊會計師行業角度齊頭并進的局面，內部控制與制度控制。《企業內部控制基本規范》第三條對內部控制的定義是：“本規范所稱內部控制，是由企業董事會、證監會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發發展戰略?！钡谖鍡l則提出了內部控制包括的要素：“企業建立與實施有效的內部控制，應當包括下列要素：

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置與權責分配、內部審計、人力資源政策、企業文化等。

（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標風險，合理確定風險應對策略。

（三）控制活動?？刂苹顒邮瞧髽I根據風險評估結果、采用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（五）內部監督。內部監督是企業對內部控制建立實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進?！辈⑻岢隽似髽I建立與實施內部控制應當遵循的原則，即第四條：“企業建立與實施內部控制，應當遵循下列原則：

（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及所屬單位的各種業務和事項。

（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務和高風險領域。

（三）制衡性原則。內部控制應當在治理機構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。”

《企業內部控制基本規范》強調，企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。企業應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。

《企業內部控制基本規范》對控制環境的要求，（一）企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制，調查報告《內部控制與制度控制》。股東（大）會享有法律法規和企業章程規定的合法權利，依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。董事會對股東（大）會負責，依法行使企業的經營決策權。監事會對股東（大）會負責，監督企業董事、經理和其他高級管理人員依法履行職責。經理層負責組織實施股東（大）會、董事會決議事項，主持企業的生產經營管理工作。

（二）董事會負責內部控制的建立健全和有效實施，監事會對董事會建立與實施內部控制進行監督、經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

（三）企業應當在董事會下設立審計委員會，審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。

（四）企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到各責任單位。企業應當通過編制內部管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。

（五）企業應當加強內部審計工作，保證內部審計機構設置，人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查，內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。

（六）企業應當指定和實施有利于企業可持續發展的人力資源政策。人力資源政策應當包括下列內容：

1、員工的聘用、培訓、辭退與辭職。

2、員工的薪酬、考核、晉升與獎懲。

3、關鍵崗位員工的強制休假和定期崗位輪換制度。

4、掌握國家秘密或重要商業秘密的員工離崗的限制性規定。

5、有關人力資源的其他政策。

（七）企業應當將職業道德素養和專業勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼續教育，不斷提升員工素質。

（八）企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業，開拓創新的團隊協作精神，樹立現代管理理念，強化風險意識。董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。企業員工應當遵守員工行為守則。認真履行崗位職責。

（九）企業應當加強法制教育，增強董事、監事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和重***律糾紛案件備案制度。