第一篇：企業建立內部控制制度的主要原則及內容

企業建立內部控制制度的主要原則及內容

內部控制制度的重點是嚴格會計管理，設計合理有效的組織機構和職務分工，實施崗位責任分明的標準化業務處理程序。以下為大家介紹下注冊會計師考試審計中關于企業建立內部控制制度的主要原則及內容。

一、企業建立內部控制制度的主要原則

1、全面性原則

內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

2、重要性原則

內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

3、制衡性原則

內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

4、適應性原則

內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

5、成本效益原則

內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

二、企業建立內部控制制度的主要內容

1、健全管理法律法規和公司制度

企業管理內部控制，在很大程度上取決于規章制度的監管，而監管力度的大小與國家頒布的相關法律法規和公司制定的制度有關。所以，國家法律在各行業財務管理中需明確各項權利和職責，對違法行為進行嚴格懲罰，同時，不斷完善各項規章制度，加快各項管理的有效實施;企業管理者需要明確各崗位的工作職責和要求，保證工作和管理的順利實施。

2、組織機構控制

組織機構的控制包括組織機構的設置、分工的科學性、部門崗位責任制、人員素質的控制。在設置內部機構時，企業管理者既要考慮工作的需要，也應兼顧內部控制的需要，使機構設置既精煉又合理。因此，對企業內部組織結構和職責分工要有整體規劃。

3、預算控制

預算控制是內部控制的重要組成部分，其內容可以涵蓋企業經營活動的全過程，包括籌資、采購、生產、銷售、投資等諸多方面。所以企業管理者進行預算控制，是為達到企業既定目標而編制的經營、資本、財務等的年度收支總體計劃。

4、風險防范控制

在市場經濟中，企業不可避免的會遇到各種風險，因此為防范規避風險，企業管理者應建立風險評估機制。企業常有的風險評估內容有籌資風險評估、投資風險評估、信用風險評估。

5、財產保全控制

企業的各種財產物資只有經過授權，才可以被接觸或處理，以保證資產的安全。

綜上所述企業內部控制是現代企業管理的重要手段。內部控制有效與否，直接關系到一個企業的興衰成敗。企業實行有效的內部控制制度，有助于促進企業拓展生產，提高經濟效益。

第二篇：企業有哪些內部控制制度

企業有哪些內部控制制度

一、完善企業內控環境嚴格授權批準制度

治理結構面股東、董事、監事、經理層間應形權責配、激勵與約束、權利制衡關系各項管理落實處管理部門設置面建立完善科、符合企業特點內部組織結構合理、效設置各部門崗位建立部門崗位責任制度明確工作職責建立、健全內部牽制制度實行相容職務相離根據內部控制要求單位確定完善組織結構程應遵循相容職務離原則單位經濟通劃五步驟即：授權、簽發、核準、執行記錄般情況述每步驟由相獨立員（或部門）實施能夠保證相容職務離便于內部控制作用發揮

二、規范財務計核算全面推行預算管理

企業必須依據計家統計制度等規制定適合本企業計處理程序實行計員崗位責任制建立嚴密計控制系統實行家統級計科目基礎企業應根據經營管理需要統設定明細科目集團性公司更必要統級公司計明細科目便統口徑統核算明確計憑證、計賬薄財務計報告處理程序與遵循計制度規定核算原則使計真實現家宏觀經濟調控管理提供信息、企業內部經營管理提供信息、企業外部各關面解其財務狀況經營提供信息目標

預算企業財務管理重要組部達企業既定目標編制經營、資本、財務等度收支總體計劃包括籌資、融資、采購、產、銷售、投資、管理等經營全程要營業收入、本費用、現金流量重點推行全面預算管理并預算結及進行科析產差異進行效控制

三、健全財產保全制度防范市場經營風險

嚴格執行財產保全控制限制未授權員財產直接接觸并采取定期盤點、賬實核、記錄保護、財產保險、記錄監控等措施確保各種財產安全完整

樹立風險意識針各風險控制點建立效風險管理系統通風險預警、識別、評估、析、報告等措施財務風險經營風險進行全面防范控制必要設置風險評估部門或崗位專門負責關風險識別、規避控制

四、完善用制度加強信息管理

力資源要素數量質量狀況力資源所具忠誠、向力創造力企業興旺發達力強推力所何充調企業力資源積極性、主性、創造性發揮力資源潛能已企業管理任務力資源控制應建立嚴格招聘程序保證應聘員符合招聘要求要定期員工進行培訓提高其業務素質更完規定任務；加強職工業績考核調職工工作積極性創造性

五、建立內部報告制度完善內部審計體制

滿足企業內部管理效性針性企業應建立內部管理報告體系借助管理計手段實反映經營狀況及披露相關重要信息

內部審計控制內部控制種特殊形式企業內部經濟管理制度否合規、合理效獨立評價機構某種意義講其內部控制再控制內部審計企業應保持相獨立性應獨立于其經營管理部門受董事或屬審計委員領導內審部門負責審查各項內部控制制度執行情況并審查結向企業董事或高管理局報告內部審計工作越仔細內部控制制度越健全越能增強內部控制工作效率與靠性

第三篇：內部管理制度和控制制度的建立和執行情況

內部管理制度和控制制度的建立和執行情況

1、內部控制管理

根據上級部門的要求，我部門不斷加強自身的制度建設，進行不斷的梳理和完善，對內控管理的各個環節加強制約，不斷完善新業務的操作規程和流程，同時加強考核，以考核促提高，以提高促發展。從制度、會計、審計、安全等多方面，形成相互融通相互制約機制。我部門專門成立業務檢查小組，定期、不定期對人員進行考核、檢查，并結合案件“專項治理”工作，全面提高制度執行力。

2、財務會計管理

對財務會計方面，實行領導負責制，對我單位進行管理和檢查，實行報告制。①加強學習和內部管理。對上級部門下發的各類文件和規章制度及時組織內部人員進行學習，并嚴格按照操作流程辦理各項業務，確保結算和核算質量；②加強核算，提高經營效益。③切實加強財務管理制度，合理使用資金。嚴格按上級部門規定列支各項費用，堅持勤儉節約，不鋪張浪費。

重大經濟事項的決策方式與程序

一、決策原則

（一）堅持依法決策。

重大決策必須以憲法、法律和法規為依據，事先進行法律分析或法律審查，防止和糾正違反憲法、法律和法規的行政決策。

（二）堅持科學決策。

重大決策，必須以基礎性、戰略性研究或發展規劃為依據，對一些專業性強、情況復雜、影響深遠的問題，要組織有關專門機構進行論證，并在綜合分析的基礎上，形成相對完善的方案，或多個比較方案。

（三）堅持民主決策。

重大決策，應充分征求相關部門的意見；要廣泛聽取其他部門和社會各界的意見。

三、決策程序

對重大事項的決策，一般分為決策準備、決策提交、決策反饋三個階段。

（一）決策準備階段。

包括提出建議、調查研究、擬訂方案、論證評估及征求意見等工作。

（二）決策提交階段。

包括確定提交、準備材料、通知落實、審議決策、形成紀要等。

（三）決策反饋階段。

在作出決策后，負責決策實施的部門或實施單位要定期向上級領導報告決策貫徹落實情況，及時反映決策實施過程中遇到的新情況、新問題，以便進行追蹤決策。

—

END

—

第四篇：關于內部控制制度建立和完善的若干問題

摘 要

2008年由美國次貸危機引發的金融危機迅速波及全球，置身于經濟全球化之中的中國企業無法獨善其身。許多企業在危機沖擊下損失慘重，有的甚至破產倒閉。這讓我們不得不思考一個問題，這些企業在危機面前為何這樣不堪一擊。筆者認為長期的粗放式的經營管理，忽視企業內部控制制度建設，使企業缺乏對風險的敏感和把控能力，經營中風險長期潛伏在企業中，并不斷地積累下來，一旦環境變化便會暴發出來。

教訓使我們警醒，讓我們認識到建立和完善企業內部控制制度的必要性和緊迫性。筆者從建立和完善內部控制制度的必要性入手，通過解讀內部控制體系，對內控制度建立、組織、實施過程中應注意的問題及如何充分利用現代信息技術完善和改進內控制度建設進行了闡述。

關鍵詞：內部控制 體系解讀 實施要點

第1頁

關于內部控制制度建立和完善的若干問題

內部控制成為當下企業管理中的一個熱門詞匯，但是許多企業在建立和完善內部控制制度的過程中常常會遇到許多問題，諸如為什么要建立企業內部控制制度，誰來負責建立企業內部控制制度等等，下面就這些常見問題做些探討：

一、為什么要建立企業內部控制制度

一方面，建立企業內部控制制度是提高企業管理質量，加強企業風險管理的要求。內部控制制度在我國企業中的發展較晚，一些企業對內部控制制度建設忽視，對經營缺乏風險意識，對風險處理不當，導致企業經營失敗。特別是2008年由美國次貸危機引發的金融危機迅速波及全球，這場危機也給許多中國企業，尤其是民營企業，帶來了不小的沖擊，有的甚至是滅頂之災。究其根源，主要是這些企業普遍缺乏嚴格的內部控制和風險防范能力，經營中過失與舞弊形成的累疾使企業在風險面前不堪一擊。慘痛的教訓，使我們痛定思痛，進一步喚起企業家們對企業內部控制的重視。在世界經濟全球化背景下，面對日益激烈的市場競爭，建立企業內部控制制度，提高企業管理質量，加強企業風險管理是中國企業的必然選擇。

另一方面，建立并實施內部控制制度是現代企業管理的重要手段。從內部控制制度本身功能和目標來說，內部控制是為合理保證單位經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進單位實現發展戰略，所采取的一系列必要的管理措施。內部控制不僅包括企業決策層用來授權與指揮經濟活動的各種方式方法，還包括對企業經濟活動進行綜合計劃、控制和評價而制定的各項規章制度。它是一個能夠通過一系列方法、程序和制度實現自我檢查，自我調整和自我制約的系統。不斷完善企業內部控制制度，有利于企業對經營活動進行風險評估，并通過控制手段規避和降低風險，更好地實現企業經營目標；對于企業規范會計行為，保證會計資料真實完整、堵塞漏洞、消除隱患、減少損失，確保國家有關法律法規和單位規章制度的貫徹執行具有積極的意義。

二、誰來負責建立企業內部控制制度

長期以來，由于企業對內部控制制度建設不重視，許多概念對于企業決策層和企業普通員工比較模糊。企業決策層對內部控制體系的功能缺乏了解，不能科學、合理營造內部控制環境。有的企業領導者認為內部控制只是財務部門的事，將所有的控制活動都

第2頁

放在財務部門執行，而財務部門實際上能夠控制的環節只是整個內部控制系統中的一部分，結果往往是揀了芝麻丟了西瓜，企業的內部控制行為缺乏相應的系統化的支持。

那么究竟誰應該對企業建立內部控制制度負責呢？根據《企業內部控制基本規范》的要求，“董事會對股東(大)會負責，依法行使企業的經營決策權。董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。”這里明確提出董事會負責建立企業內部控制制度，是就上市公司而言的，擴展和延伸一下，對所有企業來說就是企業經營管理決策層。這樣要求的原因是什么，讓我們從企業經營的目標出發來尋找答案。企業經營的目標是生存、獲利、發展，以求實現股東權益最大化。在當前兩權分立的經營模式下，股東將企業的經營決策權賦予了董事會或類似決策層，企業決策層則就企業的經營成果、財務狀況向股東會負責，那么企業決策層對建立一套旨在加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展的企業內部控制制度則責無旁貸。但是值得注意的是，我們說企業內部控制制度的建立健全和有效實施由企業決策層負責，并不是意味著只有企業決策層參與。建立企業內部控制制度并使其有效實施，是一項較為復雜的系統工程，光靠某個人或某個部門來單獨完成是不可能的，需要由企業決策層、管理層，監督者和全體員工共同實施來完成。

三、如何認識內部控制制度體系

前面我們對建立和完善企業內部控制制度的必要性和實施人有了初步的認識，下面我們來了解一下企業內部控制制度體系。企業內部控制制度體系主要由內部控制基本目標、控制環境、風險評估、控制活動、監督和信息與溝通等要素構成，它們之間的關系是：基本目標是總領，控制環境是基礎，風險評估是依據，控制活動是手段，信息與溝通是載體，內部監督是保證。

1、內部控制的基本目標。內部控制的基本目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。基本目標總領整個內部控制體系，內部控制的原則方法程序都建立在這個目標之上，它是所有內部控制活動所要到達的終點。

2、控制環境。控制環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。它是所有其他內部控制組成部

第3頁

分的基礎要素，也是內部控制與風險管理架構建設的第一步。它為其他要素提供約束和結構，為企業建立起風險管控的整體框架。

3、風險評估。風險評估是企業及時識別、科學分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。企業必須了解它所面臨的風險，并加以控制。在這個過程中，企業通常開展的活動有：建立企業風險管理分析框架；梳理流程，識別和記錄企業風險點；形成風險管理流程。風險評估的結果為控制活動的實施提供了關鍵節點和行動路線，搭建起整個控制活動的骨架。

4、控制活動。控制活動是企業根據風險應對策略，采用相應的控制措施，將風險控制在可承受度之內，它是實施內部控制的具體形式。常見的措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。在本環節中企業需要基于風險評估的結果訂立控制風險的政策及程序，以確保管理層的指令得以執行，并通過控制系統的建立將控制活動的管理貫穿于整個企業組織。企業控制活動是企業內部控制制度實施的最核心和最直接的環節，其他環節都為之服務，故控制活動執行的好壞直接影響整個企業內部控制制度實施的結果。

5、信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。企業通過溝通機制，讓內部控制的流程管理從管理層的推動到達終端的執行層。該機制讓執行對象理解哪類信息是實現控制目標所需要的，以及以何種形式去交流信息可以幫助員工履行自己的職責。

6、內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。企業的風險點會隨著時間變化。曾經有效的風險應對可能會變得不相關，控制活動可能會變得不太有效，或者不再被執行，新的風險可能會產生。面對這些變化，管理層需要確定企業風險管理的運行是否持續有效。所以，在內部控制與風險架構建設過程中，監督作為最后一步尤其重要。因此企業需要通過內部監督機構來對風險管控的效果進行評估，并通過信息溝通及時反饋于其他各環節，以達到企業風險控制的目的。

四、企業內部控制制度建立、組織、實施過程中，應注意哪些問題

1、應切合實際，注意吸取成功經驗。企業在建立內部控制制度體系過程中，即不能閉門造車，也不能生搬硬套，應具體問題具體分析。企業要結合所屬行業環境、所有制形式、規模及管理水平等自身業務特點建立一套真正適合企業實際的內部控制制度，第4頁

同時也應該充分學習和借鑒其他企業的成功案例。

2、應注重人員培訓。首先是與內部控制相關專業知識的培訓，內部控制制度涉及知識面非常廣泛，包括財務會計、投資、金融、市場、營銷、法律、材料、信息等多方面知識的融合，沒有相應的知識支持，內部控制不可能完全到位。其次是對人員素質的培訓，無論是企業的決策層管理人員還是普通員工都是企業內部控制活動的參與者，他們的素質的高低直接影響到企業內部控制制度執行的效果。同時內部控制主要是做人的工作，矯正人的行為，需要有相應的組織、指揮和協調工作能力，培訓大批這樣的“全才”，顯然需要很長的過程。

3、應以變化的眼光發掘問題，以發展的眼光處理問題。隨著時間的變化企業的風險點也在不斷地變化著。通過監督和信息溝通，我們會發現內部控制過程中新的缺陷，這時我們應當分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。企業應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。

4、應充分利用好內部管理手冊。企業內部管理手冊是企業內部控制制度的“說明書”，是對企業內控體系的詳細解讀。企業應當精心組織全員參與編制內部管理手冊，通過內部管理手冊，使全體員工掌企業內部控制的目標、內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。企業編制的內部管理手冊應當內容嚴謹、語言通俗、可操作性強。

5、應選擇合適的管理軟件。“工欲善其事，必先利其器”，選擇一套合適的管理軟件來幫助企業實施內部控制，會達到事半功倍的效果。目前企業的信息化模式主要有兩種：一種是由專業軟件開發商開發的通用管理軟件，現在市場有許多優秀的基于企業ＥＲＰ管理的商業軟件，這些軟件是由開發商匯聚專業人士，緊扣《企業內部控制基本規范》的要求開發的，其優點是結構嚴謹、內容全面，技術比較成熟，運行穩定，還可以根據不同客戶的需求進行數據初始化和二次開發。另一種是企業根據自身業務流程自行開發或委托軟件開發商開發的內部信息化管理平臺。這種軟件的優點是軟件控制流程能夠盡可能地貼近企業的實際情況，便于操作。通過信息化管理可以降低企業管理成本、突破績效瓶頸，優化資源、擴大企業掌控渠道，整合產業鏈。有條件的企業可以根據企業自身情況選擇適合的信息化平臺。

以上是本人在從事企業內部控制工作實踐中總結的一些對企業內部控制的認識和實施過程中的體會，在此與大家做個分享，不妥之處，懇請指正。

第5頁

參考文獻：

1.《企業內部控制基本規范》，財政部文告2008年第七期，發文號財會〔2008〕7號 2.閻達

五、楊有紅，內部控制框架的構建[J]會計研究，2001年第2期

3.王金麗，國有企業內部控制的特殊問題與相關建議 [J]《會計之友》，2008年第7期

4.辛茂荀主編，《內部會計控制實務》，民主與建設出版社，2004年第一版

第6頁

第五篇：建立和完善內部控制制度的思考

建立和完善內部控制制度的思考

眾所周知，紅極一時的亞細亞集團曾因其在經營和管理上的創新創造了一個平凡而奇特的現象——“亞細亞現象”。來自全國30多個省市的近200個大中城市的黨政領導、商界要員來到亞細亞參觀。并且亞細亞商場自1989年5月開業以來，僅7個月就實現銷售9000萬元，1990年達1．86億元，實現稅利1315萬元，一年就跨入全國50家大型商場行列，到1995年，銷售額一直呈增長趨勢，1995年達4．8億元。然而，1998年8月15日，鄭亞商場悄然關門！面對這殘酷的事實，人們眾說紛紜。筆者認為，導致亞細亞倒閉的原因是多方面的，而其內部控制的極端薄弱是促成其倒閉的主要原因之

一。下面我們對亞細亞內部控制進行系統，從而引發在我國建立和完善內部控制的思考。

（一）控制環境失敗

控制環境是對建立、加強或削弱特定政策程序及其效率產生的各種因素，具體包括企業的董事會，企業管理人員的品行、操守、價值觀、素質與能力，管理人員的管理與經營觀念，企業文化，企業各項規章制度，信息溝通體系等。企業控制環境決定其他控制要素能否發揮作用，是內部控制其他要素發揮作用的基礎，直接影響到企業內部控制的貫徹和執行以及企業內部控制目標的實現，是企業內部控制的核心。據悉，在鄭亞集團內部，董事會一直處于癱瘓狀態，注冊于1993年10月的鄭亞集團公司直到1995年6月才最后確定董事會。在近兩年時間內，集團公司決策層一直處于不斷演變的狀態之中，沒有按章程規范運作，董事會從未召集董事們就重大決策進行過表決，凡事都由總經理一人拍板。在人事政策上，以貌取人、隨意用人、任人唯親、排斥異己的現象屢見不鮮。過于樂觀、自信、想當然的管理層一手遮天，缺乏必要的監督和控制，使鄭亞集團的經營隱患重重。

（二）風險意識不強

我們來看看原鄭亞集團總經理王某在談到對風險的認識時是怎么說的，“對市場認識不足，對形勢認識不足”。“在我們前進的過程中，不但遇到了國內商業同行的壓力，而且國外零售業的大舉進入也給我們造成了很大的沖擊，導致我們認為較先進的經營模式一下子就被沖得體無完膚。”“面對零售業艱難的狀況，我們的應變能力差，整個經營進入死胡同，最后到了山窮水盡的地步。”“抗風險能力差，一遇事陣腳就亂了。”不難看出，在鄭亞集團管理層的思想中缺乏風險概念，沒有設置風險管理機制，因此，抗險能力極低。

（三）缺乏適當的控制活動

鄭亞集團運作中幾乎不存在控制活動，或者即使存在所謂的政策和程序，也是名存實亡。且看一組數據：亞細亞一年一度的場慶花費都超過70萬元；集團某股東從鄭亞商場借出800萬元，連借條也沒有，后來歸還300萬元，剩余500萬元商場賬面和收據顯示是工程款。鄭亞集團的控制活動若此，何以確保管理層的指令得以實現？

（四）信息溝通不順暢

一個良好的信息與溝通系統有助于提高內部控制的效率和效果。在鄭亞集團內部，信息溝通幾乎不存在。據稱，集團內部一不需要成本信息，二不投資回收期及投資回報率，三不收集市場方面的信息。信息系統由管理層隨意控制，資金被大量挪用，卻不知去向何方。在鄭亞集團，信息系統已經不再是一個管理和控制的工具，而是上層管理者的話筒，信息隨其意愿而變。

（五）內部監督缺乏

在亞細亞，自開業以來，沒有進行過一次全面徹底的審計。偶爾的局部的內部審計中曾發現幾筆幾百萬元資金被轉移出去的事，后來也不了了之。任何事情都是總經理說了算，屬下當然包括內部審計人員在內，全無發言權，可見內部控制極度缺乏是既成事實。

在亞細亞，內部控制的各要素皆存在，最終必然走向倒閉。在知識環境下，如何建立適合本單位的內部控制體系，是企業發展面臨的主要難題之一，下面從內部控制的方式入手來談談如何建立和實施內部控制。

（一）實施內部控制的方式

通常情況下，一個單位要實行內部控制，重點應當在組織結構及職責分工、授權批準、會計記錄、資產保護、職工素質、預算管理和報告制度等主要環節組織實施，同時還要通過強化外部會計監督對企業施加壓力，從而使內部控制最有效地發揮作用。

1．組織結構控制

根據內部控制的要求，單位在確定和完善組織結構的過程中，應當遵循不相容職務分離的原則。單位的經濟活動通常可以劃分為五個步驟，即：授權、簽發、核準、執行和記錄。一般情況下，如果上述每一步驟由相對獨立的人員（或部門）實施，就能夠保證不相容職務的分離，便于內部控制作用的發揮。鄭亞集團內部組織結構混亂，總經理一手遮天，董事會形同虛設，最高決策機構、監督機構幾乎癱瘓，決定了其走向沒落的命運，而公司制企業應該如何改進和完善組織機構控制呢？《中共中央關于加強國有企業改革和發展若干重大問題的決定》指出，公司制是現代企業制度的一種有效組織形式。公司法人治理結構是公司制的核心，要明確股東會、董事會、監事會和經理層的職責，形成各負其責、協調運轉、有效制衡的法人治理結構。

2．授權批準控制

授權批準是指單位在處理經濟業務時，必須經授權批準以進行控制。在公司制企業中，一般由股東會授權給董事會，然后再由董事會授予企業的總經理和有關管理人員。企業每一層的管理人員既是上級管理人員的授權客體，又是對下級管理人員授權的主體。因為企業的經濟業務既涉及企業與外單位之間資產與勞務的交換，也包括企業內部資產和勞務的轉移和使用。因此，每筆經濟業務都有一系列內部相互聯系的授權批準程

序。案例中，鄭亞集團在處理經濟業務時，實行總經理“一支筆”審批的做法。許多理應經董事會討論通過的事項，如冠名權，卻只要總經理簽字同意，別人就可以建個“亞細亞”。實踐證明，權利要受到制約，失去制約的權利極易導致腐敗。因此，各項工作人員必須在獲得批準和授權后，方能執行或處理，絕不能超越權限去處理不屬于自己職權范圍內的事項，比如非出納人員不能收付貨幣資金，非采購人員不能辦理采購業務等。

3．會計記錄控制

會計記錄控制的要求是保證會計信息反映及時、完整、準確、合法。在實際工作中，要嚴格遵照會計制度要求，從會計人員崗位責任制開始，對會計人員進行的分工，使之相互分離和制約；并對會計憑證進行編號，防止經濟業務的遺漏、重復，并可根據連續編號的憑證是否缺號，揭示某些弊端和問題；記賬方式要采取復式記賬并進行科學的憑證傳遞程序，每一筆經濟業務不僅要記入總賬，而且要記入相關的明細賬，實行平行登記。這種方式要求對每種經濟業務的處理程序和手續制定出標準化模式，形成各環節之間步步核查、環環監督的格局，以便及時發現差錯和弊端，加以處理。

4．資產保護控制

廣義的資產保護控制可以包括對實物的采購、保管、發貨及銷售等各個環節進行控制。而狹義的資產保護控制主要包括接近控制、定期盤點控制等，案例中，鄭亞集團由于缺乏適當的控制措施，集團股東從商場借錢，無人催要，當賬面余額不平時，便巧立名目，人為抹平，導致資產嚴重流失。在實際工作中，現金、銀行存款、其他貨幣資金、有價證券和存貨等變現能力較強的資產必須限制無關人員直接接觸，貨幣資金的收支管理只能限于特定的出納員，支票等重要票據的簽發，必須是單位指定的負責人，存貨的實物保護可以有專職的倉庫保管員控制，對一些特殊的存貨還應采取一些必要的其他保護措施，達到保護單位資產的安全完整，防止資產流失的目的。

5．職工素質控制

職工素質控制包括單位在招聘、使用、培養、獎懲等方面對職工素質進行控制。招聘是保證單位的職工應有素質的重要環節，單位的人事部門和用人部門應共同對應聘人員的素質、水平、能力等有關情況進行全面的測試、調查、使用，以確保受聘人員能夠適應工作的要求。同時注重人力資源的合理配置，打破平均主義的分配制度，推行優勝劣汰的市場機制，還要實行良好的管理方式，充分調動勞動者的積極性，使充滿生機和活力。鄭亞集團任人唯親，排除異己，不尊重作為人力資源載體的職工的心理需求，令不行禁不止，也是其失敗的原因之一。

6．預算控制

預算控制是內部控制的一個重要方面。它的可以涵蓋單位經營活動的全過程，包括籌資、融資、采購、生產、銷售、投資、管理等諸多方面。也可以就某些方面實行預算控制。在實際工作中，預算編制不論采用自上而下或自下而上的方式，其決策權都應落在內部管理最高層，由這一權威層次進行決策、指揮與協調。預算的執行層由各預算單

位組織實施，并輔之以對等的權、責、利關系。由內部審計部門負責監督預算的執行。各單位要通過預算的編制和實施，檢查預算的執行情況，對內部各單位未完成預算的原因進行比較，對未完成預算的不良后果采取改進措施。

7．風險控制

風險一般是指某一行動的結果具有變動性。風險控制就是盡可能地防止和避免出現不利的結果。風險分為來自生產經營方面的經營風險和舉債帶來的財務風險。由于原材料供應地的情況變動，運輸路線改變，原材料價格變動，新材料、新設備的出現等因素帶來的供應方面的風險，以及由于產品生產方向不對頭，產品更新時期掌握不好，生產質量不合格，新產品、新技術開發試驗不成功等因素帶來的風險是經營風險，所有這些生產經營方面的不確定性，都會引起企業的利潤或利潤率的高低變化，從而給企業帶來風險。企業息稅前資金利潤率和借入資金利息率的差額具有不確定性，從而引起自有資金利潤率的高低變化，這種風險即為財務風險。單位要牢牢樹立風險意識，對市場和形勢謹慎估計，并能隨著國內外經濟環境和形勢的變化轉換經營方式和理念，設置風險管理機制，比如，對財務風險的控制，關鍵是要保證有一個合理的資金結構，維持適當的負債水平，既要充分利用舉債經營這一手段獲取財務杠桿收益，提高自有資金盈利能力，同時要注意防止過度舉債而引起財務風險的加大，避免陷入財務困境。

（二）強化內部控制的宏觀政策

強化企業內部控制，關鍵在于管理者是否有動力和壓力。從內部來說，是經營管理者有搞好監督的內在需求，從外部來說，通過強化外部會計監督對企業施加壓力。促使內部控制最有效的發揮作用。

1．加快經濟體制改革的步伐，建立產權清晰、代理關系明確的公司法人治理結構。充分發揮股東大會、董事會、監事會對經營管理者的監督效力，使所有者監督到位。在這種情況下，經營者為適當的履行職責，避免被解聘，客觀上需要依據真實可靠的會計信息進行決策而不是主觀臆斷，需要依賴會計采取有效的手段對企業生產經營活動進行協調、監督，這樣就能使內部控制成為企業的內部需求，自發行動。

2．加大《會計法》的執法力度。新修訂的《會計法》明確了單位負責人是會計責任主體，要切實履行賦予的職責，不斷提高執行財經法紀法規的自覺性，帶頭執法，維護國家財經紀律，切實加強對本單位會計工作的領導，完善內部會計監督制度。單位負責人應當支持、保證會計機構和會計人員依法履行職責，保障會計人員的合法權益，在單位內部為會計人員實行有效監督創造一個良好的工作環境；財政部門作為會計工作的主管部門和執法監督部門要加大執法力度，完善與《會計法》相配套的有關法規制度建設，加強對會計工作的監督檢查，依法查處會計工作中的違法違紀行為，維護國家法律的尊嚴。

3．協調運作國家監督方式，使其形成監督合力。我國國家監督的方式很多，包括財政、審計、稅務、人民銀行、證券監管、保險監督等，但監督效果卻不理想，原因是各種監督的功能交叉，標準不一，加之分散管理缺乏橫向信息溝通，未能形成有效的監督合力。因此，新《會計法》規定上述監督檢查部門在對有關單位的會計資料依法實施

監督檢查后，應當出具檢查結論。有關監督檢查部門已經做出的檢查結論能夠滿足其他監察部門履行職責需要的，其他監察部門應當加以利用，避免重復查賬，從而提高外部監督的質量，節約資源。

4．加強社會監督，提高注冊會計師審計的質量。注冊會計師在整頓會計工作秩序、規范和加強會計工作、保證會計信息質量方面具有舉足輕重的作用，注冊會計師在執行審計業務時，要堅持獨立、客觀、公正的原則，促使單位加強內部控制，提供真實、完整的會計信息，做好“經濟警察”的監督作用。

5．改革會計人員管理體制。會計部門是企業的內部管理機構，會計人員應當回歸企業。應當建立一種會計資源社會管理，企業聘用會計的管理體制。會計人員的任職資格已通過會計證由政府部門進行了認定。另外，還應成立類似會計行業協會的自律性組織，由行業協會進行全社會會計資源管理，利用機建立全國會計人員檔案信息庫，實行全社會會計人員檔案的統一管理，這樣，就形成了一個全國統一的會計市場，用人單位和會計人員可進行雙向選擇，如此，將會促進會計人員提高整體專業技術水平和遵守道德規范，提高會計工作質量。

6．充分運用現代化高手段。指紋識別、密碼校驗是諸單位實施各崗位授權批準控制的新，重大的籌資行為、投資決策、大額資金收付等業務人員均要經過授權批準，方可進行處理。實施網絡內部控制是我國許多單位普遍于內部控制的有效方式。在貨幣資金的收付、存貨保管、購銷等業務實施各崗位間橫向與縱向的相互牽制，從而預防發生錯誤和舞弊。