第一篇：關于內部控制制度建立和完善的若干問題

摘 要

2008年由美國次貸危機引發的金融危機迅速波及全球，置身于經濟全球化之中的中國企業無法獨善其身。許多企業在危機沖擊下損失慘重，有的甚至破產倒閉。這讓我們不得不思考一個問題，這些企業在危機面前為何這樣不堪一擊。筆者認為長期的粗放式的經營管理，忽視企業內部控制制度建設，使企業缺乏對風險的敏感和把控能力，經營中風險長期潛伏在企業中，并不斷地積累下來，一旦環境變化便會暴發出來。

教訓使我們警醒，讓我們認識到建立和完善企業內部控制制度的必要性和緊迫性。筆者從建立和完善內部控制制度的必要性入手，通過解讀內部控制體系，對內控制度建立、組織、實施過程中應注意的問題及如何充分利用現代信息技術完善和改進內控制度建設進行了闡述。

關鍵詞：內部控制 體系解讀 實施要點

第1頁

關于內部控制制度建立和完善的若干問題

內部控制成為當下企業管理中的一個熱門詞匯，但是許多企業在建立和完善內部控制制度的過程中常常會遇到許多問題，諸如為什么要建立企業內部控制制度，誰來負責建立企業內部控制制度等等，下面就這些常見問題做些探討：

一、為什么要建立企業內部控制制度

一方面，建立企業內部控制制度是提高企業管理質量，加強企業風險管理的要求。內部控制制度在我國企業中的發展較晚，一些企業對內部控制制度建設忽視，對經營缺乏風險意識，對風險處理不當，導致企業經營失敗。特別是2008年由美國次貸危機引發的金融危機迅速波及全球，這場危機也給許多中國企業，尤其是民營企業，帶來了不小的沖擊，有的甚至是滅頂之災。究其根源，主要是這些企業普遍缺乏嚴格的內部控制和風險防范能力，經營中過失與舞弊形成的累疾使企業在風險面前不堪一擊。慘痛的教訓，使我們痛定思痛，進一步喚起企業家們對企業內部控制的重視。在世界經濟全球化背景下，面對日益激烈的市場競爭，建立企業內部控制制度，提高企業管理質量，加強企業風險管理是中國企業的必然選擇。

另一方面，建立并實施內部控制制度是現代企業管理的重要手段。從內部控制制度本身功能和目標來說，內部控制是為合理保證單位經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進單位實現發展戰略，所采取的一系列必要的管理措施。內部控制不僅包括企業決策層用來授權與指揮經濟活動的各種方式方法，還包括對企業經濟活動進行綜合計劃、控制和評價而制定的各項規章制度。它是一個能夠通過一系列方法、程序和制度實現自我檢查，自我調整和自我制約的系統。不斷完善企業內部控制制度，有利于企業對經營活動進行風險評估，并通過控制手段規避和降低風險，更好地實現企業經營目標；對于企業規范會計行為，保證會計資料真實完整、堵塞漏洞、消除隱患、減少損失，確保國家有關法律法規和單位規章制度的貫徹執行具有積極的意義。

二、誰來負責建立企業內部控制制度

長期以來，由于企業對內部控制制度建設不重視，許多概念對于企業決策層和企業普通員工比較模糊。企業決策層對內部控制體系的功能缺乏了解，不能科學、合理營造內部控制環境。有的企業領導者認為內部控制只是財務部門的事，將所有的控制活動都

第2頁

放在財務部門執行，而財務部門實際上能夠控制的環節只是整個內部控制系統中的一部分，結果往往是揀了芝麻丟了西瓜，企業的內部控制行為缺乏相應的系統化的支持。

那么究竟誰應該對企業建立內部控制制度負責呢？根據《企業內部控制基本規范》的要求，“董事會對股東(大)會負責，依法行使企業的經營決策權。董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作?！边@里明確提出董事會負責建立企業內部控制制度，是就上市公司而言的，擴展和延伸一下，對所有企業來說就是企業經營管理決策層。這樣要求的原因是什么，讓我們從企業經營的目標出發來尋找答案。企業經營的目標是生存、獲利、發展，以求實現股東權益最大化。在當前兩權分立的經營模式下，股東將企業的經營決策權賦予了董事會或類似決策層，企業決策層則就企業的經營成果、財務狀況向股東會負責，那么企業決策層對建立一套旨在加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展的企業內部控制制度則責無旁貸。但是值得注意的是，我們說企業內部控制制度的建立健全和有效實施由企業決策層負責，并不是意味著只有企業決策層參與。建立企業內部控制制度并使其有效實施，是一項較為復雜的系統工程，光靠某個人或某個部門來單獨完成是不可能的，需要由企業決策層、管理層，監督者和全體員工共同實施來完成。

三、如何認識內部控制制度體系

前面我們對建立和完善企業內部控制制度的必要性和實施人有了初步的認識，下面我們來了解一下企業內部控制制度體系。企業內部控制制度體系主要由內部控制基本目標、控制環境、風險評估、控制活動、監督和信息與溝通等要素構成，它們之間的關系是：基本目標是總領，控制環境是基礎，風險評估是依據，控制活動是手段，信息與溝通是載體，內部監督是保證。

1、內部控制的基本目標。內部控制的基本目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略?；灸繕丝傤I整個內部控制體系，內部控制的原則方法程序都建立在這個目標之上，它是所有內部控制活動所要到達的終點。

2、控制環境?？刂骗h境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。它是所有其他內部控制組成部

第3頁

分的基礎要素，也是內部控制與風險管理架構建設的第一步。它為其他要素提供約束和結構，為企業建立起風險管控的整體框架。

3、風險評估。風險評估是企業及時識別、科學分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。企業必須了解它所面臨的風險，并加以控制。在這個過程中，企業通常開展的活動有：建立企業風險管理分析框架；梳理流程，識別和記錄企業風險點；形成風險管理流程。風險評估的結果為控制活動的實施提供了關鍵節點和行動路線，搭建起整個控制活動的骨架。

4、控制活動?？刂苹顒邮瞧髽I根據風險應對策略，采用相應的控制措施，將風險控制在可承受度之內，它是實施內部控制的具體形式。常見的措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。在本環節中企業需要基于風險評估的結果訂立控制風險的政策及程序，以確保管理層的指令得以執行，并通過控制系統的建立將控制活動的管理貫穿于整個企業組織。企業控制活動是企業內部控制制度實施的最核心和最直接的環節，其他環節都為之服務，故控制活動執行的好壞直接影響整個企業內部控制制度實施的結果。

5、信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。企業通過溝通機制，讓內部控制的流程管理從管理層的推動到達終端的執行層。該機制讓執行對象理解哪類信息是實現控制目標所需要的，以及以何種形式去交流信息可以幫助員工履行自己的職責。

6、內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。企業的風險點會隨著時間變化。曾經有效的風險應對可能會變得不相關，控制活動可能會變得不太有效，或者不再被執行，新的風險可能會產生。面對這些變化，管理層需要確定企業風險管理的運行是否持續有效。所以，在內部控制與風險架構建設過程中，監督作為最后一步尤其重要。因此企業需要通過內部監督機構來對風險管控的效果進行評估，并通過信息溝通及時反饋于其他各環節，以達到企業風險控制的目的。

四、企業內部控制制度建立、組織、實施過程中，應注意哪些問題

1、應切合實際，注意吸取成功經驗。企業在建立內部控制制度體系過程中，即不能閉門造車，也不能生搬硬套，應具體問題具體分析。企業要結合所屬行業環境、所有制形式、規模及管理水平等自身業務特點建立一套真正適合企業實際的內部控制制度，第4頁

同時也應該充分學習和借鑒其他企業的成功案例。

2、應注重人員培訓。首先是與內部控制相關專業知識的培訓，內部控制制度涉及知識面非常廣泛，包括財務會計、投資、金融、市場、營銷、法律、材料、信息等多方面知識的融合，沒有相應的知識支持，內部控制不可能完全到位。其次是對人員素質的培訓，無論是企業的決策層管理人員還是普通員工都是企業內部控制活動的參與者，他們的素質的高低直接影響到企業內部控制制度執行的效果。同時內部控制主要是做人的工作，矯正人的行為，需要有相應的組織、指揮和協調工作能力，培訓大批這樣的“全才”，顯然需要很長的過程。

3、應以變化的眼光發掘問題，以發展的眼光處理問題。隨著時間的變化企業的風險點也在不斷地變化著。通過監督和信息溝通，我們會發現內部控制過程中新的缺陷，這時我們應當分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。企業應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。

4、應充分利用好內部管理手冊。企業內部管理手冊是企業內部控制制度的“說明書”，是對企業內控體系的詳細解讀。企業應當精心組織全員參與編制內部管理手冊，通過內部管理手冊，使全體員工掌企業內部控制的目標、內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。企業編制的內部管理手冊應當內容嚴謹、語言通俗、可操作性強。

5、應選擇合適的管理軟件?！肮び破涫拢叵壤淦鳌保x擇一套合適的管理軟件來幫助企業實施內部控制，會達到事半功倍的效果。目前企業的信息化模式主要有兩種：一種是由專業軟件開發商開發的通用管理軟件，現在市場有許多優秀的基于企業ＥＲＰ管理的商業軟件，這些軟件是由開發商匯聚專業人士，緊扣《企業內部控制基本規范》的要求開發的，其優點是結構嚴謹、內容全面，技術比較成熟，運行穩定，還可以根據不同客戶的需求進行數據初始化和二次開發。另一種是企業根據自身業務流程自行開發或委托軟件開發商開發的內部信息化管理平臺。這種軟件的優點是軟件控制流程能夠盡可能地貼近企業的實際情況，便于操作。通過信息化管理可以降低企業管理成本、突破績效瓶頸，優化資源、擴大企業掌控渠道，整合產業鏈。有條件的企業可以根據企業自身情況選擇適合的信息化平臺。

以上是本人在從事企業內部控制工作實踐中總結的一些對企業內部控制的認識和實施過程中的體會，在此與大家做個分享，不妥之處，懇請指正。

第5頁

參考文獻：

1.《企業內部控制基本規范》，財政部文告2008年第七期，發文號財會〔2008〕7號 2.閻達

五、楊有紅，內部控制框架的構建[J]會計研究，2001年第2期

3.王金麗，國有企業內部控制的特殊問題與相關建議 [J]《會計之友》，2008年第7期

4.辛茂荀主編，《內部會計控制實務》，民主與建設出版社，2004年第一版

第6頁

第二篇：建立和完善內部控制制度的思考

建立和完善內部控制制度的思考

眾所周知，紅極一時的亞細亞集團曾因其在經營和管理上的創新創造了一個平凡而奇特的現象——“亞細亞現象”。來自全國30多個省市的近200個大中城市的黨政領導、商界要員來到亞細亞參觀。并且亞細亞商場自1989年5月開業以來，僅7個月就實現銷售9000萬元，1990年達1．86億元，實現稅利1315萬元，一年就跨入全國50家大型商場行列，到1995年，銷售額一直呈增長趨勢，1995年達4．8億元。然而，1998年8月15日，鄭亞商場悄然關門！面對這殘酷的事實，人們眾說紛紜。筆者認為，導致亞細亞倒閉的原因是多方面的，而其內部控制的極端薄弱是促成其倒閉的主要原因之

一。下面我們對亞細亞內部控制進行系統，從而引發在我國建立和完善內部控制的思考。

（一）控制環境失敗

控制環境是對建立、加強或削弱特定政策程序及其效率產生的各種因素，具體包括企業的董事會，企業管理人員的品行、操守、價值觀、素質與能力，管理人員的管理與經營觀念，企業文化，企業各項規章制度，信息溝通體系等。企業控制環境決定其他控制要素能否發揮作用，是內部控制其他要素發揮作用的基礎，直接影響到企業內部控制的貫徹和執行以及企業內部控制目標的實現，是企業內部控制的核心。據悉，在鄭亞集團內部，董事會一直處于癱瘓狀態，注冊于1993年10月的鄭亞集團公司直到1995年6月才最后確定董事會。在近兩年時間內，集團公司決策層一直處于不斷演變的狀態之中，沒有按章程規范運作，董事會從未召集董事們就重大決策進行過表決，凡事都由總經理一人拍板。在人事政策上，以貌取人、隨意用人、任人唯親、排斥異己的現象屢見不鮮。過于樂觀、自信、想當然的管理層一手遮天，缺乏必要的監督和控制，使鄭亞集團的經營隱患重重。

（二）風險意識不強

我們來看看原鄭亞集團總經理王某在談到對風險的認識時是怎么說的，“對市場認識不足，對形勢認識不足”?！霸谖覀兦斑M的過程中，不但遇到了國內商業同行的壓力，而且國外零售業的大舉進入也給我們造成了很大的沖擊，導致我們認為較先進的經營模式一下子就被沖得體無完膚。”“面對零售業艱難的狀況，我們的應變能力差，整個經營進入死胡同，最后到了山窮水盡的地步。”“抗風險能力差，一遇事陣腳就亂了?！辈浑y看出，在鄭亞集團管理層的思想中缺乏風險概念，沒有設置風險管理機制，因此，抗險能力極低。

（三）缺乏適當的控制活動

鄭亞集團運作中幾乎不存在控制活動，或者即使存在所謂的政策和程序，也是名存實亡。且看一組數據：亞細亞一年一度的場慶花費都超過70萬元；集團某股東從鄭亞商場借出800萬元，連借條也沒有，后來歸還300萬元，剩余500萬元商場賬面和收據顯示是工程款。鄭亞集團的控制活動若此，何以確保管理層的指令得以實現？

（四）信息溝通不順暢

一個良好的信息與溝通系統有助于提高內部控制的效率和效果。在鄭亞集團內部，信息溝通幾乎不存在。據稱，集團內部一不需要成本信息，二不投資回收期及投資回報率，三不收集市場方面的信息。信息系統由管理層隨意控制，資金被大量挪用，卻不知去向何方。在鄭亞集團，信息系統已經不再是一個管理和控制的工具，而是上層管理者的話筒，信息隨其意愿而變。

（五）內部監督缺乏

在亞細亞，自開業以來，沒有進行過一次全面徹底的審計。偶爾的局部的內部審計中曾發現幾筆幾百萬元資金被轉移出去的事，后來也不了了之。任何事情都是總經理說了算，屬下當然包括內部審計人員在內，全無發言權，可見內部控制極度缺乏是既成事實。

在亞細亞，內部控制的各要素皆存在，最終必然走向倒閉。在知識環境下，如何建立適合本單位的內部控制體系，是企業發展面臨的主要難題之一，下面從內部控制的方式入手來談談如何建立和實施內部控制。

（一）實施內部控制的方式

通常情況下，一個單位要實行內部控制，重點應當在組織結構及職責分工、授權批準、會計記錄、資產保護、職工素質、預算管理和報告制度等主要環節組織實施，同時還要通過強化外部會計監督對企業施加壓力，從而使內部控制最有效地發揮作用。

1．組織結構控制

根據內部控制的要求，單位在確定和完善組織結構的過程中，應當遵循不相容職務分離的原則。單位的經濟活動通?？梢詣澐譃槲鍌€步驟，即：授權、簽發、核準、執行和記錄。一般情況下，如果上述每一步驟由相對獨立的人員（或部門）實施，就能夠保證不相容職務的分離，便于內部控制作用的發揮。鄭亞集團內部組織結構混亂，總經理一手遮天，董事會形同虛設，最高決策機構、監督機構幾乎癱瘓，決定了其走向沒落的命運，而公司制企業應該如何改進和完善組織機構控制呢？《中共中央關于加強國有企業改革和發展若干重大問題的決定》指出，公司制是現代企業制度的一種有效組織形式。公司法人治理結構是公司制的核心，要明確股東會、董事會、監事會和經理層的職責，形成各負其責、協調運轉、有效制衡的法人治理結構。

2．授權批準控制

授權批準是指單位在處理經濟業務時，必須經授權批準以進行控制。在公司制企業中，一般由股東會授權給董事會，然后再由董事會授予企業的總經理和有關管理人員。企業每一層的管理人員既是上級管理人員的授權客體，又是對下級管理人員授權的主體。因為企業的經濟業務既涉及企業與外單位之間資產與勞務的交換，也包括企業內部資產和勞務的轉移和使用。因此，每筆經濟業務都有一系列內部相互聯系的授權批準程

序。案例中，鄭亞集團在處理經濟業務時，實行總經理“一支筆”審批的做法。許多理應經董事會討論通過的事項，如冠名權，卻只要總經理簽字同意，別人就可以建個“亞細亞”。實踐證明，權利要受到制約，失去制約的權利極易導致腐敗。因此，各項工作人員必須在獲得批準和授權后，方能執行或處理，絕不能超越權限去處理不屬于自己職權范圍內的事項，比如非出納人員不能收付貨幣資金，非采購人員不能辦理采購業務等。

3．會計記錄控制

會計記錄控制的要求是保證會計信息反映及時、完整、準確、合法。在實際工作中，要嚴格遵照會計制度要求，從會計人員崗位責任制開始，對會計人員進行的分工，使之相互分離和制約；并對會計憑證進行編號，防止經濟業務的遺漏、重復，并可根據連續編號的憑證是否缺號，揭示某些弊端和問題；記賬方式要采取復式記賬并進行科學的憑證傳遞程序，每一筆經濟業務不僅要記入總賬，而且要記入相關的明細賬，實行平行登記。這種方式要求對每種經濟業務的處理程序和手續制定出標準化模式，形成各環節之間步步核查、環環監督的格局，以便及時發現差錯和弊端，加以處理。

4．資產保護控制

廣義的資產保護控制可以包括對實物的采購、保管、發貨及銷售等各個環節進行控制。而狹義的資產保護控制主要包括接近控制、定期盤點控制等，案例中，鄭亞集團由于缺乏適當的控制措施，集團股東從商場借錢，無人催要，當賬面余額不平時，便巧立名目，人為抹平，導致資產嚴重流失。在實際工作中，現金、銀行存款、其他貨幣資金、有價證券和存貨等變現能力較強的資產必須限制無關人員直接接觸，貨幣資金的收支管理只能限于特定的出納員，支票等重要票據的簽發，必須是單位指定的負責人，存貨的實物保護可以有專職的倉庫保管員控制，對一些特殊的存貨還應采取一些必要的其他保護措施，達到保護單位資產的安全完整，防止資產流失的目的。

5．職工素質控制

職工素質控制包括單位在招聘、使用、培養、獎懲等方面對職工素質進行控制。招聘是保證單位的職工應有素質的重要環節，單位的人事部門和用人部門應共同對應聘人員的素質、水平、能力等有關情況進行全面的測試、調查、使用，以確保受聘人員能夠適應工作的要求。同時注重人力資源的合理配置，打破平均主義的分配制度，推行優勝劣汰的市場機制，還要實行良好的管理方式，充分調動勞動者的積極性，使充滿生機和活力。鄭亞集團任人唯親，排除異己，不尊重作為人力資源載體的職工的心理需求，令不行禁不止，也是其失敗的原因之一。

6．預算控制

預算控制是內部控制的一個重要方面。它的可以涵蓋單位經營活動的全過程，包括籌資、融資、采購、生產、銷售、投資、管理等諸多方面。也可以就某些方面實行預算控制。在實際工作中，預算編制不論采用自上而下或自下而上的方式，其決策權都應落在內部管理最高層，由這一權威層次進行決策、指揮與協調。預算的執行層由各預算單

位組織實施，并輔之以對等的權、責、利關系。由內部審計部門負責監督預算的執行。各單位要通過預算的編制和實施，檢查預算的執行情況，對內部各單位未完成預算的原因進行比較，對未完成預算的不良后果采取改進措施。

7．風險控制

風險一般是指某一行動的結果具有變動性。風險控制就是盡可能地防止和避免出現不利的結果。風險分為來自生產經營方面的經營風險和舉債帶來的財務風險。由于原材料供應地的情況變動，運輸路線改變，原材料價格變動，新材料、新設備的出現等因素帶來的供應方面的風險，以及由于產品生產方向不對頭，產品更新時期掌握不好，生產質量不合格，新產品、新技術開發試驗不成功等因素帶來的風險是經營風險，所有這些生產經營方面的不確定性，都會引起企業的利潤或利潤率的高低變化，從而給企業帶來風險。企業息稅前資金利潤率和借入資金利息率的差額具有不確定性，從而引起自有資金利潤率的高低變化，這種風險即為財務風險。單位要牢牢樹立風險意識，對市場和形勢謹慎估計，并能隨著國內外經濟環境和形勢的變化轉換經營方式和理念，設置風險管理機制，比如，對財務風險的控制，關鍵是要保證有一個合理的資金結構，維持適當的負債水平，既要充分利用舉債經營這一手段獲取財務杠桿收益，提高自有資金盈利能力，同時要注意防止過度舉債而引起財務風險的加大，避免陷入財務困境。

（二）強化內部控制的宏觀政策

強化企業內部控制，關鍵在于管理者是否有動力和壓力。從內部來說，是經營管理者有搞好監督的內在需求，從外部來說，通過強化外部會計監督對企業施加壓力。促使內部控制最有效的發揮作用。

1．加快經濟體制改革的步伐，建立產權清晰、代理關系明確的公司法人治理結構。充分發揮股東大會、董事會、監事會對經營管理者的監督效力，使所有者監督到位。在這種情況下，經營者為適當的履行職責，避免被解聘，客觀上需要依據真實可靠的會計信息進行決策而不是主觀臆斷，需要依賴會計采取有效的手段對企業生產經營活動進行協調、監督，這樣就能使內部控制成為企業的內部需求，自發行動。

2．加大《會計法》的執法力度。新修訂的《會計法》明確了單位負責人是會計責任主體，要切實履行賦予的職責，不斷提高執行財經法紀法規的自覺性，帶頭執法，維護國家財經紀律，切實加強對本單位會計工作的領導，完善內部會計監督制度。單位負責人應當支持、保證會計機構和會計人員依法履行職責，保障會計人員的合法權益，在單位內部為會計人員實行有效監督創造一個良好的工作環境；財政部門作為會計工作的主管部門和執法監督部門要加大執法力度，完善與《會計法》相配套的有關法規制度建設，加強對會計工作的監督檢查，依法查處會計工作中的違法違紀行為，維護國家法律的尊嚴。

3．協調運作國家監督方式，使其形成監督合力。我國國家監督的方式很多，包括財政、審計、稅務、人民銀行、證券監管、保險監督等，但監督效果卻不理想，原因是各種監督的功能交叉，標準不一，加之分散管理缺乏橫向信息溝通，未能形成有效的監督合力。因此，新《會計法》規定上述監督檢查部門在對有關單位的會計資料依法實施

監督檢查后，應當出具檢查結論。有關監督檢查部門已經做出的檢查結論能夠滿足其他監察部門履行職責需要的，其他監察部門應當加以利用，避免重復查賬，從而提高外部監督的質量，節約資源。

4．加強社會監督，提高注冊會計師審計的質量。注冊會計師在整頓會計工作秩序、規范和加強會計工作、保證會計信息質量方面具有舉足輕重的作用，注冊會計師在執行審計業務時，要堅持獨立、客觀、公正的原則，促使單位加強內部控制，提供真實、完整的會計信息，做好“經濟警察”的監督作用。

5．改革會計人員管理體制。會計部門是企業的內部管理機構，會計人員應當回歸企業。應當建立一種會計資源社會管理，企業聘用會計的管理體制。會計人員的任職資格已通過會計證由政府部門進行了認定。另外，還應成立類似會計行業協會的自律性組織，由行業協會進行全社會會計資源管理，利用機建立全國會計人員檔案信息庫，實行全社會會計人員檔案的統一管理，這樣，就形成了一個全國統一的會計市場，用人單位和會計人員可進行雙向選擇，如此，將會促進會計人員提高整體專業技術水平和遵守道德規范，提高會計工作質量。

6．充分運用現代化高手段。指紋識別、密碼校驗是諸單位實施各崗位授權批準控制的新，重大的籌資行為、投資決策、大額資金收付等業務人員均要經過授權批準，方可進行處理。實施網絡內部控制是我國許多單位普遍于內部控制的有效方式。在貨幣資金的收付、存貨保管、購銷等業務實施各崗位間橫向與縱向的相互牽制，從而預防發生錯誤和舞弊。

第三篇：內部控制制度問題與完善

摘要：文中借鑒COSO報告提出的內部控制整體框架的有關理論，從控制環境、風險評估、控制活動、信息與溝通、監控五部分內容對我國內部控制的現狀進行分析，并在此基礎上提出完善企業內部控制環境，建立良好的控制活動，進行全面的風險評估，強化風險意識，加強企業的內部監控，特別是企業的財務監控，建立良好的信息與溝通系統的建議來完善企業的內部控制制度。

關鍵詞:控制環境;風險評估;控制活動;信息與溝通;監控

一、我國企業內部控制制度存在的問題

1.控制環境薄弱

(1)大多數管理者對內部控制不夠重視，無法以身作則帶頭嚴格遵守內部控制制度，逾越控制、濫用職權等現象嚴重；對職工培訓只重形式不重實質，企業文化建設薄弱；管理者自身素質還無法滿足現代化企業管理的需要，經營管理水平還有待提高。

(2)沒有設立以董事會為主體的內部控制機制，沒有真正建立起現代企業法人治理結構，或是雖設立了董事會但董事會沒有全面行使其應有的職權，履行其應有職責，無法真正起到約束經營者日常行為、保護股東和其他利益團體利益的作用。

(3)企業組織結構尚未達到現代化企業管理的要求，存在組織與組織之間各自為政、互相推諉、人浮于事等現象，企業內部權責分派體系不清晰，貫徹執行不到位。

2.風險評估不足、意識薄弱

隨著我國加入WTO，企業將會面對更大的環境變化和生存風險，企業所面臨的風險主要是市場風險、信貸風險、營運風險、法律風險、管制風險、聲譽風險、技術風險等以及隨著交易類型和工具的變化所面臨的兼并收購、破產重組等風險。在諸多風險中，大多數企業最主要的風險是營運風險。但不管是什么風險，企業都應該建立可以辨認、分析和管理風險的機制，并確認高風險領域，以加強管理，但我國企業缺乏的就是這種機制，往往出現盲目擴張的現象。

3.缺乏適當的控制活動

我國目前許多企業缺乏適當的控制活動，造成了大量的造假行為，致使會計信息嚴重失真，從而破壞了社會經濟秩序的正常運轉。例如在銀廣夏事件中，我們發現銀廣夏控制環境失敗，企業的管理高層任意行事，缺乏適當的控制活動，致使銀廣夏的造假行為長期得以隱匿。如果在銀廣夏內部中存在實質的適當的控制活動，那么持續6年之久，如此駭人聽聞的造假行為將不可能會發生。

4.信息溝通不暢，職責不清，責任不明

在我國企業中存在這樣的現象：企業的信息不論從縱向還是橫向溝通都十分不暢，許多有關企業的信息被管理當局控制，而企業的員工對此一無所知。還有企業內部各個部門各自為政，部門與部門之間的信息溝通缺失，員工對企業信息了解微乎其微，往往局限于自身所處的部門。一個良好的信息與溝通系統應能確保組織中每個人均清楚地知道其所承擔的特定職務和應該承擔的責任，以及自己在企業中所扮演的角色，而目前我國許多企業的員工對此并不是十分清楚，甚至就像個機器人，一切以企業管理當局要求為準，管理當局要求做什么就做什么，不問其行為是否合理合法。

5.內部監督缺乏

企業內部控制是一個過程，這個過程是通過納入管理過程的大量制度及活動實現的。要確保內部控制制度切實執行且執行的效果良好，內部控制能夠隨時適應新情況，內部控制就必須被監督，且單位負責人必須帶頭執行。目前，我國有些企業雖然有內部控制，但只是形式、花架子，沒有人認真地去考核檢查執行的效果。

二、完善內部控制制度的對策

1.完善企業內部控制環境

(1)加強董事會在內部控制體系中的核心作用。我國企業的董事會在內部控制體系中嚴重缺位，這對改善內控環境是極為不利的。要改善此種狀況，首先要強化董事會在公司治理結構中的主導地位，突出董事會在建立和完善內部控制體系過程中的核心作用；其次是實行獨立董事制度，通過對董事會這一內部機構的適當外部化，引入外部的獨立董事，以期對內部人員形成一定的監督制約力，最大限度地維護所有股東的權益；再次是明確董事會內部分工，設立專門委員會，從而加強內部管理控制。(2)重視倫理道德規范建設，建立良好的企業文化氛圍。企業內部控制應當建立在共同的倫理道德規范的基礎上，形成真正意義上的團隊精神。只有當企業中的每一個員工目標明確，觀念趨同，內部控制才更有實效。更何況，在新經濟下，倫理道德具有極高的價值。企業內部控制的邏輯起點應當是“修己安人”，“修己”就是自我管理，而自我管理是未來企業內部控制的總綱。

企業文化是一個企業在長期經營實踐中所凝結起來的一種文化氛圍、企業價值觀、企業精神、經營境界和廣大員工所認同的道德規范和行為方式。良好的企業文化氛圍能為內部控制程序的執行創造良好的人文環境。

(3)健全企業人力資源管理制度。一是建立起有利于錄用和培養符合內部控制制度的德才兼備的、有利于人才脫穎而出的人才管理機制；二是制定恰當的員工工作標準和道德標準，作為考核員工的依據；三是建立富有良好激勵機制的職務晉升和工資晉級制度，防止以貌取人、隨意用人、任人唯親、排斥異己行為的發生；四是對企業經營的各個環節、各個部門制訂出相應的規章制度，并在各項規章制度實行過程中，對于偏離既定政策和程序的情況，要建立補救措施，發現問題，有及時行動進行糾正的機制。

(4)充分體現以人為本的思想，促進經理人市場的培育和發展。企業內部控制要強調以人為本的思想，強調溝通和感情的交流，消除管理者與被管理者之間的隔膜，這才更有利于企業形成強有力的群體，調動每一個人的積極性。而且，從西方經濟的發展歷程來看，離不開一個完善成熟的經理人市場。經理層是內部控制制度的執行者與執行情況的反饋者，他們對內部控制制度作用的發揮是不言而喻的。同時，還應注意協調激勵與監督機制，保持經理層的穩定性與公司政策的穩定性，保證內部控制制度的順利實施。

2.建立良好的控制活動

控制活動出現在整個企業內的各個階層與各種職能部門，涉及的控制對象包括人、財、物、產、供、銷等各方面。嚴謹的內部控制，不僅要對企業經營管理的各個方面實行全方位的有效控制，把企業的各項經濟活動全面置于經濟監控之中，并且要對企業經營管理的重要方面、重要環節實行重點控制。面的控制與點的控制要有機結合，內部控制才能發揮良好的效率。因此，企業在制定控制活動時關鍵就是要尋找關鍵控制點。企業一般根據其經濟活動關鍵績效領域確定其關鍵控制活動，包括對人的素質、任職資格以及業績考核的控制；企業運營的控制，包括計劃決策管理、銷售收款、采購付款、財產物資管理、質量管理、融資投資管理、資金管理控制等，以及對內部信息系統的構建、內部監督機構運作等方面的控制。

3.進行全面的風險評估，強化風險意識

面臨企業內外環境的日益復雜化，以及企業間競爭的日益激烈，企業風險不斷地提高。因此，企業要樹立風險意識，針對各個風險控制點，建立有效的風險管理系統，通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，對企業面臨的經營風險和財務風險進行全面防范和控制，防患于未然。首先應根據企業經營戰略目標建立一系列風險評估的指標體系，及時識別存在的財務風險；其次，利用各種風險分析技術，找出降低風險和轉嫁

風險的方法；最后，對已確認為高風險的區域進行經常性監控，及時發現已存在的或潛在的風險。總之，企業風險管理應以預防為主，并始終貫穿滲透于企業控制的全過程。

4.加強企業的內部監控

要確保內部控制制度被切實地執行且執行的效果良好，內部控制過程就必須被施以恰當的監督，通過監督活動在必要時對其加以修正。一是加強對企業法人的內部控制監督，建立企業重大決策集體審批等制度，以杜絕廠長、經理獨斷專行，胡作非為；二是加強對企業部門管理的控制監督，建立部門之間相互牽制的制度，以杜絕部門權力過大或集體徇私舞弊；三是加強對關鍵崗位管理人員的控制監督，建立關鍵崗位輪崗和定期稽查制度，以杜絕企業中層干部和供銷、會計等重要崗位人員以權謀私或串通作案，從而建立健全企業內部控制監督機制；四是建立和完善內部審計監督體系，并由專門機構或者指定專門人員具體負責內部控制執行情況的監督檢查。同時，為確保內部審計監督作用的發揮，促進內部控制的嚴格執行，必須加強對內部審計機構和人員的管理，提高審計人員的素質，并賦予他們一定的獨立權限，以確保審計的獨立性、客觀性；五是定期對內部控制的實施情況進行檢查與考核，并建立行之有效的獎懲制度。

5.建立良好的信息與溝通系統

為了加強信息的流動與溝通，企業應設立一個良好的信息與溝通系統。而一個良好的信息與溝通系統要求能夠對信息及時予以識別、獲取和加工，并采用便于有關組織及其員工在履行其職責時使用這些信息的形式，在企業內部進行縱向和橫向的有效傳遞。要讓每位員工清楚地知道控制制度的有關方面，自己承擔的職責及扮演的角色，與他人工作的關系，哪些行為被接受，哪些不被接受以及他人溝通的方式和渠道等。一個良好的信息與溝通系統可以使企業及時掌握企業營運的狀況和組織中發生的問題，及時調整經營策略、方針、政策，防范和糾正出現的錯誤或不當，促使各項內部控制措施的有效實施，有利于企業的經營與發展。在內部控制過程中應從以下三個方面加強信息與溝通：第一，內部控制制度設計應內容明確、表述清晰、便于理解；第二，企業組織結構的設計不僅要便于由上而下的溝通，還要保證信息由下而上的反饋；第三，加強對員工的培訓和教育，由“要我控制”變成“我要控制”，使內部控制制度從一種約束變為員工的內在需求。

參考文獻：

[1]劉明輝 張宜霞:2001:《企業內部控制探討》，《中國注冊會計師》第7期.[2]盧春泉 秦榮生:2004：《審計學》，中國人民大學出版社，第136—147頁.

第四篇：建立和完善農村信用社內部控制制度

為防范農村信用社經營風險，規范信用社治理和經營，內控制度的建立十分必要。內控制度是農信社規范自身經營行為，以科學化、法制化為基本理念實行自我約束的制度性建設。建立和完善信用社內控體系，促進信用社治理科學化、制度規范化、經營法制化，是信用社當前和今后一項十分重要的工作任務。

一、農村信用社內控制度建設存在的新題目

1、內控制度缺乏權威性。保證信用社的內控制度有效執行，必須建立有權威、有獨立性的內控機構，這是建立信用社科學經營治理機制的需要。現實情況是，制度建立的多，真正執行的少。由于內部稽核職員是在聯社的領導下，缺乏獨立性，在對實施項目的檢查中，面對查出新題目往往束手無策，只能在具體規范上作一些調整和糾正，很難對責任人作相應處理。

2、法人治理結構尚未真正建立。信用社固然按照規定成立了“三會”。制定了相關制度和具體規定，但就“三會”制度本身來說大多形同虛設，很多規定在實際操縱中難以執行，決策權、監視權、執行權在實際工作中沒有得到有效分離，由此也就很難對信用社法人代表實施有效的監視制約。

3、制度不落實。從目前信用社發生的各類案件來看，很重要的原因是內控制度落實不到位，違規違章操縱不能得到及時的糾正。在業務經營上，偏重于規模發展，對于內控制度的建立和落實重視不夠。

4、制度建設不規范。一些新業務的治理制度跟不上，無法適應業務發展的需要。而有的制度不完善，和信用社的治理實際脫節。制度制定不系統，信用社在內控制度建設中缺乏同一考慮，影響內控制度整體功能的發揮。

二、加強和完善內控制度的思路

1、理順關系，完善機制，樹立內控機構權威。稽核部分具有獨立性、超脫性、權威性和同一性，聯社不但要從工作部署上予以明確，而且要從體制、職權、職員配備和治理機制上予以保證，從而樹立稽核工作的權威，減少各方面的行政干預和人為因素的影響。

2、按照現代企業制度規范，建立有效的法人治理結構，強化約束和制約機制。按照合作制原則，建立起真正的合作金融組織。在股權設置上，積極改善股權結構，實現股權結構的多元化；在內部治理上，完善和健全社員代表大會、理事會和監事會“三會”制度，建立決策、執行和監視三種職能相互聯系、相互制約的法人治理結構，從組織形式上形成對法人代表的有效控制；健全議事規則和決策程序，防止權力的濫用和決策失誤。

3、制度要果斷落實到位，堵塞治理漏洞。加強內控機制建設，就必須把落實各項內控制度作為強化內部治理、防范風險的頭等大事來抓。一是要落實責任，真正把責任落實到具體的責任人，以制度落實責任，用制度說話。二是要加強內部治理制度，嚴格業務工作環節和工作程序的監視檢查，查出新題目及時解決。三是要加強考核評價。每一項工作結束后，都要組織相關職員按照預先規定和要求進行全面的考核和評價，向有關方面通報情況。

4、加強會計工作控制和治理，嚴格核算制度和具體操縱。要規范會計操縱規程，實行崗位分工，嚴禁一人兼崗或獨立操縱業務全過程。會計核算嚴格執行權責發生制原則，真實反映經營情況，確保會計信息真實性和可靠性。

5、構建完善的治理監控制度體系。一是對現行的某些內控制度進行調整和修訂。二是要制定和完善內部責任體系。三是要按照從嚴治社的原則，進一步完善對于違規行為和失職行為的責任追究制度體系。要制定同一的內控制度，力求內控制度體系具有完整性、同一性，并努力使其規范化、科學化。

6、建立聯社和信用社主任年審和離任審計制度，年終由稽核部分對信用社經營治理、權力使用、制度執行、工作績效等情況進行全面審計。

第五篇：內部控制制度的完善

信息時代中小企業內部控制制度的完善

摘要：隨著科學技術的飛速發展，信息化滲透到社會生活的各個方面，企業內部信息化管理也在不斷的發展創新，企業財務信息化管理是一把雙刃劍，在給企業帶來高效益管理的同時，也會給企業內部控制管理帶來風險，現今中小企業是推進市場經濟發展的重要參與者，內部控制制度是企業存在是否合理的重要發展因素，如何確保企業財務管理內部控制的有效性,提升內部控制制度的規范性，具有非常重要的意義。本文就在信息時代企業內部控制制度的完善進行探討，文中首先對信息化、內部控制、信息化下企業內部控制制度的概念進行論述，其次，提出了中小企業信息化下內部控制的現狀問題，然后分析了信息化下中小企業內部控制要素，其次根據信息化下內部控制的具體案例分析，最后，得出內部控制制度完善措施。

關鍵詞：信息時代 內部控制 內部控制制度 完善措施 信息化管理

引言：隨著當今科學技術的飛速發展，網絡信息技術也得到了普遍的運用，在全球進入信息化的過程中，信息時代下的中小企業的內部控制還存在很多問題，亟待完善。企業會計內部控制是企業內部控制的核心，是現代企業管理的重點。在新形勢下中小企業要想實現自身的長遠發展就必須要高度重視會計內部控制制度的完善。

一．企業內部控制及內部控制制度的概念

企業的內部控制制度是指經濟單位和經濟組織在生產經營過程中形成的一種相互牽制、相互約束的內部組織形式和權責分配制度。企業會計內部控制主要指的是企業為了保護資產，保證會計資料的真實性和完整性，提升企業競爭力而采取的組織計劃以及各種措施和方法。企業會計內部控制是企業內部控制的一種，起初人們并沒有重視會計內部控制，隨著經濟社會的發展，人們的管理理念發生了重要變化。人們對企業會計的作用重視程度越來越高。企業的內部控制制度是加強企業進行科學管理的基本手段和重要方式,是使企業能夠實現最大利益的核心。要將整個企業的資源進行優化配置,進而提高企業資源的使用效率,使管理者能夠及時的發現企業生產經營活動中的風險,就必須設計一套有效可行的內部控制制度,并且能夠進行實施。中小企業會計內部控制就是微觀經濟單位在科學原則的指導下運用各種手段和措施來加強財務管理，成本控制，有助于提升企業經濟效益。二．中小企業內部控制制度的現狀

隨著信息技術的飛速發展，不僅僅讓中小企業財務管理內部控制更加方便快捷，與此同時，也給企業的財務管理內部控制制度的發展提供了環境。由于信息化技術的應用規模不斷擴大,企業內部控制制度所涉及到的范圍也不斷擴大,所以要進行防范的風險也隨之增大。換言之，在信息時代，企業面臨著技術與制度創新的重大改革，在企業財務管理方面，需要進行及時有效的內控制度轉變以適應市場經濟的需求。在信息技術為企業提供管理高效率的管理工具的同時，也對企業管理制度提出更高的要求。信息時代，企業管理內部控制風險與機遇并存，要正確處理好機遇與風險的關系，積極地運用有利的一面，改善不利的一面，以更大的促進企業經濟效益的最大化。

三.我國中小企業信息時代下內部控制制度存在的缺陷

在信息化時代的大背景下，我國企業辦公信息化的起步較晚，在最近幾年雖然有所發展改進，但企業內部財務控制管理仍存在缺陷。

首先，中小企業自身會計內部控制制度不健全，監督還不到位。對外而言，依我國企業當前的發展現狀，社會人群對企業的監督與約束作用很小，企業財務會計信息失真的現象時有發生，我國會計從業人員的職業道德以及法制觀念比較淡薄，要在全社會范圍內形成針對企業財務會計信息的強有力的監督約束機制很有挑戰，難以產生一個促使企業進行高效自我約束的局面。對企業本身來說，企業對內部控制的理解有偏差，認為內部控制會對企業運作產生不好的影響。導致內部控制制度在企業構建不健全，沒有充分發揮其內部控制的有效作用，企業信息化要求企業內部需要建立對應的內部控制制度，伴隨著信息技術的廣泛應用，企業財務管理過程中還存在貪污、作弊現象，手段也越來越高明，更甚篡改貯存的相關信息，因此，在企業內形成強有力的企業財務監督管理機制十分必要。其中，內部牽制制度、定額管理制度、集合制度、財務清查制度、財務收支制度、計量驗收制度、成本核算制度的缺失或不健全，會導致企業內部管理混亂，企業真實成本得不到有效反應，資源浪費現象嚴重。這是需要我們注意和改進的地方。

其次，從業人員的職業道德素養和技術水平不強，有待提高；相關專業人員的專業水平參差不齊，良莠不一。隨著我國經濟與信息市場的不斷發展，中小企業數量急速增多，會計從業人員的需求數量急劇上升，導致了企業在人力資源的建設過程中很大程度上重量而不重質，加上與急速增加的從業人員的職業培訓以及其他配套服務卻無法在短時間內滿足需求，這就使得我國企業財務會計方面的相關從業人員的水平參差不齊。再加上我國企業本身的財務管理制度存在一定的缺陷，財務管理的從業人員自身職業素養薄弱，專業素質達不到管理要求，就導致了我國中小企業會計管理水平低下。財務管理會計內部控制達不到預期的效果。中小企業會計管理涉及到成本核算，技術項目的預決算，人力資源運用等方面。在會計管理過程中，成本、人員的限制使企業管理不規范。中小企業要全方位地管理，要求財會人員具有專業的財會技能，還要具備信息技術和計算機技術等的綜合能力。與此同時，會計從業人員虛報假報，會計信息失真。主要是因為從業人員的職業素養不高企業監督不到位或內部控制制度的不健全。會計信息失真嚴重影響了企業的經營和發展。

在次，信息時代下，企業信息化下的內部控制制度既是機遇，也面臨著挑戰，并且相關制度的適應能力弱。我國許多企業在內部控制制度的規劃設計相比國外起步較晚，而且制度的適應能力也相對不高，由于我國企業面臨的外部環境和經濟業務較為復雜，但是企業內控制制度卻不能跟上步伐，相應的改變。也就是說我國企業的內控制度適應能力較弱，不能形成整體的系統，甚至有些制度得制定不合時宜，問題較多。企業內部控制是一個動態過程，不是靜止不動的，企業應當根據企業本身情況、管理特點以及外部環境來設計企業的內部控制制度，并將其儲于實踐中，在實踐中找出問題，不斷完善。.與此同時,信息技術的大范圍內的使用，儲存在計算機磁性媒介上的相關信息很容易被篡改或者刪除，利用信息技術進行貪污、舞弊、詐騙等犯罪活動增加，因此，我國企業面臨十分嚴峻的信息化挑戰。

四：信息時代下，我國中小企業內部控制制度的完善措施。在飛速發展的信息技術時代，企業內部控制制度還存在許多的問題，為促進我國企業經濟的發展，完善企業的內部控制制度是亟待解決的問題。

第一，建立有效的信息化監督管理機制，加強風險管理，信息時代，需要建立信息化的財務決策和資金運作，在網絡化、虛擬化明顯的經濟活動過程中，必須要加強企業財務管理監督機制的網絡化和信息化，及時的進行監控和預測，對潛在的各種風險進行有效預測和防范。同時，要做好中小企業內部監督機制，必須對企業內部審計施以恰當的監督，進而充分發揮企業內部審計作用，確保內部控制制度得到執行并取得良好效果。企業中最主要的監督方式就是內部審計，所以切實提高企業對內部審計的認識，實現內部審計由事后監督職能向事前、事中監督職能的轉變，使其監督具有日常性與全過程控制性，并將監督、評價結果及時反饋，協助企業進行內部控制制度的制定，加強考核、監督、制約機制，這樣才能真正發揮企業內部審計的作用，以保證內部控制制度的有效實施在加強內部審計制度時，可以從幾方面入手：增加內部審計的投入；擴大內審范圍，加大內審工作宣傳。

第二，提高相關從業專業人員職業道德素養和技能技術。中小企業要完善內部控制制度，除了建立健全內部監督機制外，從業人員專業技能及職業素養的提高也很重要，因為企業的一系列內控措施最終是靠企業員工履行，從業人員履行的好壞直接關系到企業內部控制制度能否正常運行。所以，提高企業從業人員的職業素養及職業技能勢在必行。

首先，企業應建立員工培訓機制，加強員工職業技能，培養高素質員工。其次，引進高素質管理人才，改進員工的管理控制方法。制定企業的管理制度、各項工作計劃，業務與業績的考評標準等，借此改善企業現有陳舊的經營管理觀念、風格。培養企業內部員工良好的道德品質和政策水平。最后，注重公司文化普及，讓員工認同公司文化。將公司文化與企業內部控制制度很好的結合在一起。

第三，