第一篇：企業內部控制的建立與完善對策

企業內部控制的建立與完善對策

摘 要：企業內部控制是企業為控制經營風險、實現經營目標而制定的各項政策與程序。美國COSO指出，內部控制是一個過程，受企業董事會、管理當局和其他員工影響，旨在保證財務報告的可靠性、經營的效果和效率以及現行法規的遵循。它認為內部控制整體架構主要由控制環境、風險評估、控制活動、信息與溝通、監督五項要素構成。做好內部控制不僅可以使企業正常經營，更能夠促進企業法人治理機制的完善，實現企業的長治久安。因此，必須重視企業內部控制的建立與完善。

關鍵詞：企業；內部控制；對策

中圖分類號：F270 文獻標志碼：A 文章編號：1673-291X（2015）07-0119-02

引言

改革開放以來，我國企業在不斷轉變經營機制，不斷在向市場經濟靠攏，自負盈虧，自主經營。為了適應市場需求，保證企業持續發展，提高項目的經濟效益。為了加強和完善企業內部控制，我國在2008年印發了《企業內部控制基本規范》，為企業內部控制管理提供了指導意見。企業是市場經濟的重要主體，完善的內部控制是企業長期發展的重要保證。從我國企業的實際情況來看，企業管理模式還比較粗放，內部控制各個方面還有很多問題，這直接影響了企業的健康發展，加強內部控制管理是一項長期復雜的工作，需要從內部控制環境、風險評估、內部控制活動、內部控制信息溝通以及內部控制評價與監督方面進行綜合治理。

一、目前我國企業內部控制存在的問題。

（一）我國企業內部控制環境基礎薄弱

首先，目前我國企業主要以中小企業為主，受其管理者自身水平的限制，很多企業管理者內部控制意識比較淡薄。而且由于很多中小企業是家族式企業，有的企業管理者認為內部控制管理是對“自己人”的不信任，擔心加強企業內部控制會增加不必要的矛盾，不愿意進行內控管理活動。其次，我國有些企業在內部機構設置上比較隨意，崗位設置不夠合理，人員安排也比較混亂，崗位責任的不明確不僅降低了工作效率，而且在出現問題時容易出現負責人相互推卸責任的現象。再次，是基礎財務行為不扎實。例如一個典型的現象是單位的原始憑證的信息要素填寫不完整。會計核算都必須先核查原始憑證，而目前許多行政事業單位對于原始憑證信息要素的填寫要求都不是很高，經常出現亂填、漏填、少填等現象。例如，對于購買產品的數量、單價、金額、購買日期及購買方名稱等信息都填寫的比較模糊，甚至會出現隨便涂改發票的現象。

（二）我國企業內部控制體系有待健全

首先，我國很多企業缺乏完善的內部控制制度，企業內部控制活動“無法可依”，有些企業雖然制定了相應的內控制度，但內部控制執行效果很差，內部控制制度流于形式。其次，其次，財務制度設計不完善。考慮公司戰略發展，要求企業在設計過程中平衡資金的流動和企業戰略的關聯度，讓資金在財務約束的情況下有一定的自由度可以隨時支持企業進行戰略進攻，同時在財務管理工作的具體操作中充分建立一定的反饋機制，能夠通過這些即時的反饋對財務制度進行合理有效的調整，當然這種調整不能過于頻繁，否則制度就失去了自己應當擁有的權威性能。

（三）缺乏相關的風險控制思路

目前我國很多企業缺乏相應的風險評估體系，我國企業所處的環境因素復雜，但我國一些企業卻沒有考慮到這一點，在沒有進行風險評估的情況下對于一些自身能否承擔的業務也進行了承接。又如，企業的經營風險包括企業在購買原材料、生產產成品及銷售產成品等經營管理環節產生的風險。某些企業在采購原材料時對于市場上原材料的價格走向沒有進行正確判斷，造成企業花費高額資金購買原材料同時占用大倉庫進行儲藏原材料，這無疑給企業的正常生產經營帶來了巨大風險。某些企業在生產產成品時對于企業產成品生產過程中的材料領用把控不嚴，造成材料虛缺等問題，這也增大了企業的經營管理風險。所有這些，都構成了企業的風險點。

（四）很多企業沒有建立有效的信息溝通渠道

當前，由于企業內部結構、信息溝通渠道等原因，導致企業內部控制信息失真和不對稱問題十分嚴重。現代工業企業普遍采用大規模的機械化生產，勞動分工明確，各生產環節協作程度高，生產過程具有連續性、復雜性的特點。同時由于工業企業多屬于重資產類型的企業，資產種類及管理難度較高，加之工業企業的存貨種類名目繁多，存貨管理復雜。在企業要達到良好的內部控制成效，就變得十分困難。

（五）我國企業內部控制缺乏有效的監督

目前我國企業內部控制監督方面的問題主要表現在績效評價和內部審計兩個方面。首先，績效評價是進行內部控制監督的重要手段，然而在很多我國企業當中績效評價并沒有發揮應有的作用，在很多企業中，績效評價工作容易受到人為的干預，評價結果不夠客觀和公正。其次，內部審計是進行內部控制監督的關鍵環節，很多我國企業內部并沒有單獨的審計部門，而且審計工作只能涉及一些表面業務而無法發現更深層次的問題，同時由于審計人員數量少、專業技術低的情況還比較常見，我國一些企業內部審計水平還有待提高。有鑒于此，在企業實施內控審計工作就變得更為必要。

二、加強我國企業內控管理的相關對策

（一）加強我國企業內部控制環境的建設

首先，我國企業管理者應該從自身做起，提升自身管理水平，增強對企業內部控制活動重要性的認識，建立良好的企業文化，增強員工的企業價值認同感，夯實內部控制管理的基礎。其次，規模較大的我國企業可以根據自身情況建立董事會作為內部控制的主要管理機構，企業的重大經營決策、籌資與投資方案、利潤分配等內部控制活動應該在董事會的直接控制下進行。再次，我國企業應該編制內部控制管理手冊，針對企業具體業務科學設置內部機構，我國企業的原料采購、施工安全、施工質量監督等應該由專人負責，明確各個崗位的權力與義務，加大問責機制的建設。例如，中國建筑裝飾集團有限公司在企業內部建立了完善的績效評價體系，不斷加強內部審計的建設，增強了企業內部控制活動的監督力度，為企業發展創造了良好的環境，企業目前已經成長為中國最大的建筑裝飾公司，在國內外屢獲大獎。誠然，借鑒發達國家經驗，有助于縮短自主探索的時間。但是，隨之而來的是，我國經濟制度以及市場氛圍條件或許與國外的發展經驗格格不入，因而，必須要探索符合自身發展的企業內部控制方法。

（二）建設科學合理的內部控制管理體系

內部控制體系的建設關乎企業管理的成敗，因此我國企業應該借鑒先進企業的管理經驗，建設科學合理的內部控制管理體系，提高內控管理活動的執行力度。我國企業在進行財務控制的過程中應該進行合理的進度控制與預算控制，提高資源的利用率，盡可能地節約成本。再次，我國企業應該提高內部控制的信息化水平，引進先進的電子信息管理平臺，暢通內控信息溝通渠道，實現內控信息在企業相關部門之中順利流轉。

（三）注重風險控制的有效性

增強管理者風險意識和提高其決策的科學性。企業管理者應該在掌握國家的相關規章制度和行業的相關信息基礎上，增強其風險意識，把財務風險意識貫穿于管理工作的各個流程，充分利用先進的管理系統，完善財務管理的相關制度，改變傳統的決策方法，在投資決策前，增加項目的可行性分析程序，綜合考慮項目的可行性和效益高低，要科學研究、預測財務風險，以降低投資帶來的財務風險，保證決策的科學性、可靠性、有效性。浙江亞廈裝飾股份有限公司在發展過程中特別重視內部控制的建設，建立了完善的內部控制制度以及風險評估預警體系，在企業內部建立了先進的電子信息管理局域網絡，提高了企業內部控制管理能力，經過近二十年的發展，企業已經成為中國我國百強企業，成功完成了上海世博中心、上海浦東機場等重大項目的裝修施工工程。

（四）做好完善的風險控制評估管理工作

首先，我國企業應該建立風險評估體系，企業應該對業務項目各種信息進行準確評估，在評估可行的情況下再簽訂合同，盡量降低企業運營風險。其次，做好企業內部控制人員的水平提升。企業需要通過制定相關風險控制制度，加強對財務人員的培訓力度，增強財務人員的風險控制意識，才能真正做到增強風險管理能力。同時，企業還需要規范企業項目的業務行為的規范化、合理化，盡量將風險控制在萌芽狀態。同時，需要對風險防范作出規定，設定預警思路。通過有效控制發生風險的各個環節，并加強對責任人或責任項目的監管力度。

（五）提高我國企業內部控制監督力度

首先，我國企業應該認清績效評價的實質，建立完善的績效評價制度，有針對性地制定績效考核周期和考核指標，兼顧企業短期效益與長遠目標對內部控制的各項活動進行監督評價。其次，我國企業應該提高內部審計部門的地位，增強審計工作的獨立性和權威性，擴大審計工作的范圍，及時發現和解決內部控制管理中的問題。企業應該注重引進審計人才，提高審計人員的整體水平，同時企業可以根據自身情況聘用會計事務所增強對企業各項事務的審計。

審計部門是公司進行財務控制的一個重要機構，但有些企業對此不以為然，都是調派公司中的財務負責人同時兼任內審負責人，沒有設置一套完整的審計制度體系，也沒有一個獨立的審計機構，導致公司內部進行審計的作用難以得到很好地發揮體現出來，這便直接對公司中財務內部控制的質量產生重大的影響。

結論

加強企業內部控制十分必要，有利于控制企業的成本管理，促進其經營機制積極轉變。雖然我國內部控制基本規范已經頒布了較長時間，但相關制度在我國企業特別是中小企業中的執行效果并不理想，因此，從企業內部控制諸要素入手來研究企業內部控制管理就具有了十分重要的現實意義。我國企業加強內部控制管理不僅可以提高其工作效率，為企業發展創造良好的內部環境，而且對于提升我國經濟實力具有重要意義。

參考文獻：

[1] 蔡俊杰，劉春志.我國企業內部控制評價：問題與對策[J].中國內部審計，2012，（12）.[2] 曹小紅.信息化環境下企業內部控制體系探析[J].財經界（學術版），2012，（12）.[責任編輯 吳明宇]

第二篇：淺談我國中小企業內部控制建立及完善

淺談我國中小企業內部控制建立及完善

摘要：內部控制是企業各項管理工作的基礎,是企業健康有序發展的基礎。廣義地講，一個企業的內部控制是指企業內部管理控制系統，包括為保證企業正常經營所采取的一系列必要的管理措施。在我國,內部控制是指單位為了維護資產的安全、完整,保證會計信息的真實、可靠,保證其管理或經營活動的經濟性、效率性和效果性并遵守法規,而制定和實施相關政策、措施和程序的過程。內部控制制度是現代企事業單位對經濟活動進行科學管理而普遍采用的一種控制機制。貫穿于企業經營活動的各個方面，只要存在企業經營活動和經營管理，就需要有一定的內部控制制度與之相適應。

關鍵詞：中小企業；內部控制；建立完善

市場經濟高度發達的今天,中小企業已成為推動我國經濟持續、快速、健康發展的重要力量。由于資金來源主要是民營資本,在發展中有相當一部分存在規模小、資本和技術構成較低,導致其在激烈的市場競爭中面臨巨大的困難,發展緩慢,不能做大做強。究其原因,既有外部客觀因素,也有內部主觀因素。但對于中小企業來說,企業內部控制薄弱,是影響其發展的一個重要內部因素。分析中小企業內部控制存在的問題,探索加強企業內部控制的正確途徑,有助于提高企業管理水平,增強競爭實力,提高經濟效益,促進企業的健康發展。

一、內部控制理論概述

內部控制制度是指企、事業單位和機關團體等為了提高經營效率,充分有效地獲取和使用各種資源,達到既定的管理目標而在內部實施組織管理、計劃管理和程序管理,促使各個經營環節充分發揮相互制約、相互調節作用的先進管理方法。

內部控制不僅包括單位為開展正常業務活動的管理措施,也包括會計核算、審核、分析各種信息資料的方法和步驟,還包括單位為經濟活動計劃、控制和評價而制定的各項規章制度。在構成要素上,內部控制包括控制環境、會計系統和控制程序。控制環境是指對建立、實施單位的各類控制政策和程序有重大影響的因素,包括單位的組織機構、董事會、管理人員的品質、價值觀、素質與能力及管理觀念、方式和風格等。

二、我國中小企業內部控制存在的主要問題

（一）內部控制環境不佳

1、高層管理人員的管理方式。雖然說資產設備等硬件設施對企業的生存與發展至關重要，但是企業管理者的經營理念同樣有著舉足輕重的作用。大部分中小企業的股東與高層管理人員利益未分離，可以說高管人員的決策決定了中小企業的發展方向。然而，中小企業高管人員素質普遍偏低，沒有經過專門的培訓，而只是依靠自己的直覺和經驗管理企業，長此以往，很容易導致企業陷入家長式管理，企業的權力不受牽制，不利于企業內部控制的有效管理。

2、誠信原則和職業道德。雖說經濟學中理性個體的特性表現為自私自利，可是企業領導者或員工的自私自利心理很有可能會誘導他們發生錯誤或舞弊行為，導致企業內部控制無法有效實施。可見，企業所有員工的誠信道德觀是有效制定內部控制體系的必要前提。然而，我國中小企業管理人員的經營理念不夠長遠，目光短淺，往往關注眼前的利益，有些經營者甚至為了獲得現實利益而背信棄義。另外，企業也不重視員工的誠信職業道德教育，自然而然不利于企業內部控制的有效建立和實施。

（二）風險評估缺乏

1、缺乏風險意識。中小企業的抗風險能力很差，主要原因在于中小企業的管理層往往出于自身的多年經驗作決策，沒有制定科學的風險管理機制，基本上沒有涉及到風險事前控制機制的建立，都是直到企業遭遇某風險時管理層才意識到要想辦法解決，這樣很容易讓企業陷入危險的困境，情況嚴重者很有可能遭遇破產。

2、缺乏有效的風險評估。如果中小企業管理層沒有風險意識，不重視風險管理，自然也不會制定控制風險的相關措施。而且，我國大型上市公司尚未制定并實施有效統一的風險評估體系，針對中小企業的風險評估體系則更是少之又少。因此，中小企業缺乏有效的風險評估體系存在著一定的客觀因素，風險評估是抽象的概念，即使是制定了具體的評估標準也具有一定的片面性，這會讓管理層認為風險評估也不一定管用，自然就不會花大量成本進行風險評估建設，從而削弱了企業的抗風險能力。

（三）中小企業內部控制理論體系不完善

1、內部控制的目標定位層次低。我國內部控制體系最初的目標僅僅立足于確保會計信息的真實可靠，直到20世紀八十年代才逐漸建立了以相互協調制約為核心思想的內部控制體系。但是，從我國頒布的各種規章制度可以看出，我國的內部控制目標定位層次仍然比較低。

2、內部控制立足點的局限性。國內內部控制理論體系研究雖然取得了一定的成果，但仍然不夠完善，存在很多缺陷。根據現存的研究文獻可知，內部控制理論研究主要立足于會計與審計的角度，源于內部控制的基本功能——審計和管理，可以說，一旦涉及到內部控制理論研究，大多數學者都會首先提到財務會計控制研究，把內部控制的范圍局限于針對財務會計人員工作范圍的控制（李心合，2010）。

（四）中小企業內部控制法規建設不健全

1、內部控制法規不全面，未構成完整體系。與國外頒布的《SOX》相比，我國于2008年制定的《企業內部控制基本規范》存在很大的局限性，我國的法律法規只強調了不同機構的利益，不具有全面性，也未對實施過程有具體的規定。

2、內部控制的推行方式為國家強制執行，且執行力度不夠。我國經濟市場不同于西方，政府在一定程度上會參與其中，進行宏觀調控，會影響到企業內部控制環境。相對于西方國家的非官方制定形式，我國內部控制法規制定機制不夠專業化，缺乏一種自我管理和規范，不利于企業內部控制的有效執行。

四、中小企業內部控制問題的解決方法

我國中小企業數目眾多，規模大小不一，業務性質特點各不相同，在企業內部建立一套科學、完整并行之有效的內部控制制度是必不可少的。具體解決方法可以從以下幾個環節重點建設：

（一）樹立以人為本的觀念，全面提高工作人員的素質。人是管理創新的根本和靈魂，企業制定經營目標、設置核算機制以及企業中具體業務的運作，都必須依靠具體的工作人員來完成。如果一個企業中員工素質較高，那么即使內部控制管理制度制定的不是十分完善，員工也會去主動適應和調整，從而減少不必要的損失。所以，如何全面提高企業中員工的素質，成為一個企業領導者工作中的重中之重。

（二）建立健全內部控制體系。主要應做好以下工作：

1、建立組織規劃控制機制。各組織機構的職責權限必須得到授權，每項經

濟業務在運行中盡量經過不同的部門并保證相關部門之間進行相互監督，一項經濟業務不能集中在一個人身上，不相容職務一定要由不同的人來分擔等。

2、實行預算控制。企業的經濟業務一般情況下必須由工作人員編制預算，并報經領導批準后方可執行，企業編制的預算必須體現其經營管理目標，并明確責權，在執行后，需將執行結果與原預算相核對，嚴重偏離預算的應查明原因并追究當事人責任。

3、實行實物控制。企業的資產是內控管理的主要對象，為防止企業資產被擠占、挪用和貪污。企業應做好如下兩方面的工作：首先，應嚴格控制對實物資產的接觸，只有經過授權的人才能接近現金、存貨等，以減少資產的損失，其次是定期進行財產清查，做到賬實相符，發現問題及時處理。

（三）建立一個有效的會計系統。建立一個有效的會計系統，實施會計控制是內控制度的關鍵。在企業以會計準則為指導，自行設計會計制度日漸成為國家對會計管理體制要求的情況下，會計系統的建立也就是企業會計制度的設計，在進行會計制度設計和會計機構及崗位的設置時，要綜合考慮企業所有的經濟業務，考慮企業中其他各部門和經營管理活動的影響；還要考慮發生在企業各部門之間各類經營管理活動中財務處理程序的具體規定，把內部控制制度的抽象性和具體業務的程序性融合為企業會計制度中具體可操作的方法和程序。

（四）建立內部審計機構。條件允許的中小企業，可以在企業內部設立獨立的內部審計機構，分派專職人員從事審計工作。

總之，在新形勢下，必須高度重視中小企業內部會計控制制度建設問題，強化中小企業內部涉及會計工作的各項經濟業務及相關崗位的控制，嚴格約束各單位內部涉及會計控制的所有人員，保證中小企業及會計機構的崗位合理設置及其職責權限的合理劃分，真正做到不相容。職務相互分離，相互制約，相互監督，從源頭和制度上保證經濟活動的有效進行和資產的安全完整，防止、發現、糾正錯誤與舞弊行為，保證會計資料的真實、合法、完整，提高會計信息質量。

參考文獻

[1]汪麗麗.非正式金融法律規制研究[D].華東政法大學,2013.[2]何莉娟.電子商務環境下的我國中小企業信用評估體系構建[D].西南財經大學,2012.[3]李代俊.中小板上市公司內部控制研究[D].西南財經大學,2013.[4]高山.我國中小型企業內部控制問題研究[D].首都經濟貿易大學,2013.[5]瞿宗苗.A汽修廠內部控制存在的問題及解決對策研究[D].東北師范大學,2013.[6]趙亞靜.我國中小企業知識產權建設政策體系研究[D].東北師范大學,2012 [7]錢宇丹.中小企業營業權研究[D].吉林大學,2013.[8]段升森.中小企業基因重組與轉型成長研究[D].山東大學,2013.[9]張慶虹.基于食品安全的企業社會責任探析[D].四川師范大學,2012.[10]雷頌.基于金蝶K/3的我國中小企業內部控制系統的構建研究[D].首都經濟貿易大學,2012.

第三篇：上市企業內部控制體系的建立與完善

【摘要】企業內部治理有諸多方式，其中，內部控制是重要方法之一，對于提升企業管理效率有重要作用。本文通過對成都前鋒電子電器集團股份有限公司（以下簡稱前鋒集團）存在的內部控制信息披露問題：管理層主觀披露意識不強；內部控制信息披露的有關規則未被有效貫徹落實；對于信息披露方面的監管體系仍存在諸多不完善之處，并詳細分析了造成這種情況的原因，從而引出切實提升前鋒集內部控制信息披露質量的依據，詳細論述相關舉措，具體包括企業要擺正對于內部控制信息披露問題的認識；加大監督管理力度，建立完善的監管體系，并進一步健全監管方面的規則。

【關鍵詞】內部控制；部控制信息披露；監管

引言

實踐調查顯示，諸多上市企業之所以前期發展良好，后期走向衰落甚至破產，與企業內部控制息息相關。上市企業內部控制體系的建立與完善是投資者非常關注的內容。隨著時代發展，投資者逐漸認識到對于上市企業來說，不止要有出色的經營業績和可觀的未來發展潛力，還必須建立完善的內部控制制度監管體系，唯有如此，企業才值得被投資。一定條件下，如果企業內部控制績效出現問題必將為企業帶來諸多問題，投資者將面臨更高的風險，因而，投資者在對上市企業考察過程中，愈加關注企業內部控制信息披露方面的質量。

當財務會計發展到一定階段，內部控制信息披露制度便應用而生，內部控制信息披露發揮著多種功能，并非只為企業的財務報告決策服務。其包含和協調著多方利益關系。Treadway 委員會的發起組織委員會COSO（Committee of Sponsoring Organizations）曾指出，企業內部控制存在的意義重大，其中最重要的是其要為企業利益相關者貢獻有價值的信息。

當前，我國上市企業內部控制信息披露機制仍不健全，此方面的規定仍存在

諸多問題。多數企業內部并不十分重視內部控制信息披露，使其停留在形式上，而得不到很好的落實，致使其數量與質量都達不到理想要求，且這種現象容易造成惡性循環，令企業喪失自愿披露的動機。在這種情況下，企業披露的內部控制信息的價值便大打折扣，致使決策者無法以此為基礎做出決策判斷。基于此，對我國內部控制信息披露做出深入研究有著不可忽視的現實意義。

一、內部控制及信息披露概述

（一）內部控制

Treadway 委員會的發起組織委員會COSO曾發布關于內部控制的相關文件《內部控制整體框架》，其中對于內部控制的概念作如下規定，企業內部控制是切實提升運作效率，提高財務信息的可信程度等方面的有效舉措，是由企業內部不同層級的人員共同實施，既包括董事會及其下屬的經理人員，又包括普通職工。之后，COSO委員會針對企業風險管理框架出臺了《企業風險管理框架》，企業風險管理框架是企業有效控制風險的重要舉措，可以幫助企業更好的實現經營目標，在此過程中，企業風險管理框架要對可能影響企業發展的潛在風險進行發現和確認，并將其控制在合理范圍之內，這是一個企業間不同層次員工一起參與的過程，是企業總體戰略及各個部門間開展活動的依據。這個理論是內部控制方面的新發展，表明企業內部控制相關理論開始圍繞風險管理而展開。

隨著內部控制理論的深化，相關部門也陸續出臺了對于企業內部控制方面的諸多規定，并進一步形成了關于內部控制的較為完善的理論：企業內部控制基于 2

企業專業的管理制度而建立，為能夠有效的管理企業運營過程中可能存在的各種風險，并將其及時控制在有效范圍內，建立起全面過程控制系統，對于關鍵點做到有效描述，并通過直觀流程來描述企業的各項業務的管理過程。

（二）信息披露

信息披露制度是一種為確保投資者利益并使得企業能夠依法接受外部公眾有效監督而設立的制度，是企業按照相關規定為證券管理和交易相關部門作出關于企業經營狀況的信息報告，對社會進行公示，從而令投資者清晰了解企業經營狀況。信息披露制度不但包含證券發行之前的信息披露，企業在上市之后也要在規定時間不斷的對社會公開經營信息，此制度是投資者和社會公眾有效的了解企業經營狀況的方式。上市企業的信息披露是定期進行的，或者通過媒體進行臨時公示，其披露的信息要確保真實而全面，否則便不具備令投資者作出投資決策的價值。

（三）內部控制信息披露

所謂內部控制信息披露是說上市企業為投資者提供企業內部的重要信息，便于投資者依據這些信息作出投資決策的過程，具體來說主要包括兩大披露形式：自愿性與強制性披露。一方面，內控信息披露應當具備完整與真實性，另一方面要在確保信息完整而全面的基礎上，做到投資者易于理解。《證券法》出臺之后，上市企業信息披露質量方面的要求得到了進一步的規范，明確規定企業公示的股票和債券發行數量與質量，以及企業上市方面的額相關資料，都必須真實而完整。

內部控制信息披露是上市公司依照內部控制評價的規范要求對自身在內部控制方面的完整、有效等作出自我評判，并形成真實報告提供給投資者，令投資者能夠依據此來對企業是否值得投資作出正確評判，確保企業各個利益相關者的權益。內部控制信息披露有諸多方法可供企業選擇，具體包括企業董事會、監事會等出具的報告，如有必要，可以為其制定一份專門的內部控制報告。

（四）內部控制信息披露的意義

1.內部控制信息披露有助于投資者對公司財務報告的真實性做出判斷

內部控制對于企業發展也是非常重要的，唯有高質量的內部控制體系，企業才可以確保會計信息的準確與真實性。投資者結合上市企業內部控制方面的內容，了解其內部的會計信息產生方式，判斷其報告是否真實可信，為投資決策提供保障。上市企業唯有具備完善的內部控制體系并對外披露信息的真實性與完整性，才能夠增加投資者對于企業財務報告的好感和認同程度，為其對企業進行投資提供保障。

2.內部控制信息披露有利于外部信息使用者發掘出單純的財務報告中所不能提供的信息，為其提供決策支持

完善的內部控制體系，可以有效提升企業運營效率，可以增加財務報告的可靠性，增加投資者的信心。企業通過內部控制來對外展示自身對于風險的防范和管控能力，企業各個方面的利益相關者也可以通過此來對企業加深了解，從而對是否投資作出準確衡量。除此之外，作為投資者，有權利對企業內部控制情況進行詳細而準確的把握，這是其進一步作出決策的重要依據，是必不可少的環節。

3.上市公司內部控制信息披露可以改善企業管理、在一定程度上減少舞弊的可能性

企業內部控制信息要進行對外披露，首先應當確保其內部控制體系合乎規范，要確保其完整有效性，對企業的了解過程能夠有效的反映企業自身的經營情況，從而幫助利益相關者發現企業管理過程中的問題，企業管理者可以依據此信息及時作出反應，確保這些問題得以改善，從而切實提升公司的管理水準，為科學防范與管控因內部控制不規范而出現的各類風險。另外，監管部門也可依照企業內部控制信息來了解公司的內部管理情況，從而對于其出現的問題采取法律措施，確保企業出具的財務報告真實、合法、充分，避免企業財務為了盈利而營私舞弊。

二、前鋒集團的內部控制信息披露存在的問題

2010年，清算組就五洲證券破產清算中出現的問題，要求前鋒集團按照合同規定履行出資義務，前后共需繳納8700萬元的人民幣和利息，這些資金分別包含了前鋒集團自2009年至2013年五年期間的凈資產收入的一部分且所占比例較高，因而此案被依法認定為重大訴訟。對此，前鋒集團進行了長達數年的秘密官司，除此之外，在此五年時間內，前鋒集團還涉及巨額關聯擔保問題，且對此

問題并沒有依法公布。據相關調查顯示，2011年之后的4年時間里，前鋒集團子公司以定期存單為當時集團董事朱霆所經營的兩家科技公司進行貸款提供了質押擔保，累計數額超過8億元之多。前鋒集團在證監會正式介入調查之前的時間里未曾對此事進行依法披露，介于此，四川證監局對前鋒集團依法下發《行政處罰決定書》。

針對此事件，本文以前鋒集團內部控制信息披露為切入點，對其展開分析。

（一）管理層主觀披露缺陷意識不強

在內部控制缺陷披露方面，前鋒集團對外披露的信息中多語意模糊，例如，其采用“本期間無內部控制方面的重大缺陷問題”來掩蓋其缺乏科學認定的現實。用“針對存在的問題，公司各部門責任人及時整改”，來掩蓋對于缺陷內容的明確，以及這些缺陷對公司產生的不良后果，各部門責任人采取了怎樣的舉措來避免出現不良影響等發方面的情況。即便企業內部清楚的了解內部控制審計報告是非標準意見，依然沒有對企業中內部控制方面出現的問題作出依法披露，因而可以判斷，企業管理層涉嫌故意隱瞞企業存在的缺陷問題，減少了依法應當公示的具體內容。

究其根本，主要是企業內部控制存在缺陷，致使信息披露成本過高，這些成本既有顯性成本又有隱形成本，顯性成本主要是對于數據收集、分析等方面產生的成本，隱形成本包括收到信用評價機構的嚴格監督，依法審查發現企業內部存在各種內部控制方面的問題，而使得投資者對于企業出現懷疑態度等方面。企業要通過信息披露機制實現信息傳遞和對自身內部控制方面的評定。信息傳遞方面主要是針對投資者而言，企業要將企業信息傳遞給投資者，幫助其作出科學決策，內部控制評定方面，企業應當在對內部控制信息進行對外披露之前做好此方面的工作，及時發現內部存在的諸多問題并采取措施進行完善。然而，這些都需要成本投入，加入公司無法從所獲利潤中對這些方面的成本進行必要補救，便必然會出現企業隱瞞披露信息的情況。

（二）內部控制信息披露相關規定沒有得到切實有效的執行

2012年3月份，前鋒集團就企業內部進行控制信息披露的相關問題作出應對方案，提出措施進行內部控制制度完善。該方案明確規定了此項工作的負責人，并成立了相關的領導小組和監控小組，要求在當年年底將內部控制完善工作妥善

完成。依照這個進程，前鋒集團已經實現了對于內部控制方面的完善，并且可以進行信息披露，然而，企業并未在披露報告中提及這段時間公司內部人員涉及重大訴訟案件和重大擔保案件，致使證監會介入調查，企業接受行政處罰，繳納60萬元罰款，公司主要負責人及高層管理人員也被給予不同程度的經濟罰款。究其根源，主要是企業內部控制制度不完善，其主要問題有以下幾個方面：首先是信息披露主題模糊不清，根據國家相關規定，前鋒集團有義務對社會進行內部控制方面的信息披露，然而在實施過程中，成都分公司并未按照集團設定方案予以披露，這就使得集團總公司和下屬子公司之間就信息披露問題出現不對稱的局面，分公司很難及時有效的執行總公司在信息披露方面的內容，或者集團無法實現對分公司行為的有效監控，從而造成重要信息未依法披露出來。因而，前期制定好的方案，因為公司內部人員追求利益而未獲實施。

（三）內部控制信息披露的監管體系不規范。

當前，在企業內部控制環境、信息溝通、監督等方面，我國相繼出臺了一些規章制度予以規范，取得了一定成效，然而，前鋒公司出現的問題具有復雜多變的特性，法律法規并未能涉及到方方面面，加之對于法律規則的解釋存在差異，因而出現標準不一致的問題。更重要的是，這些法規多未明確規定對于企業出現的違規操作問題應當予以怎樣的處罰，這就無法對企業產生必要的震懾作用，從而不利于前鋒集團完善內部控制，依法進行信息披露。

三、以前鋒集團為代表我國上市公司提高內部控制信息披露問題的措施

（一）企業自身要端正態度，轉變對內部控制信息披露的認識。

對于企業發展來說，企業態度是具有決定性的因素之一。前鋒集團對于企業內部重大訴訟案件和擔保事件隱瞞不報，是由于前鋒集團在此事上抱有僥幸態度，僥幸的認為不對外進行披露便會相安無事，卻因此令企業受到重創。企業如果想要獲得持續發展，誠實守信是其必經之路，企業應當秉承這項原則，在此原則指導之下，不放過每個細節，防止因小失大，才能夠在長久的經營中得以迅速和穩定成長。

企業若想切實提高對外信息披露的質量，就要對于內部控制信息披露要擺正態度，唯有真正明確其重要價值，才可以科學開展信息披露工作。在此過程中，企業要營造良好的氛圍，在公司內部形成一種全員參與的模式，鼓勵全員對內部控制貢獻力量并發揮監督作用，從而確保內部控制得以順利實施。并且，公司內部強而有力的內部建設文化，是此制度得以有效施行的必要保證，能夠為各項工作的開展保駕護航，確保其不受干擾。

（二）明確管理層對內部控制信息披露的責任

公司內部總是必不可少的存在利己主義者，這部分人追求短暫的個人利益而忽視企業整體發展效益，造成企業在信息披露方面想方設法的減少重要信息的披露或者在無會計師事務所鑒定報告的基礎上進行披露。出現這種現象主要源于以下幾點：首先是內部控制中涉及企業機密信息，對信息的保密可以防止企業失去競爭優勢；二是依法聘請CPA來管控企業完成各方面的審計工作離不開大量資金的支持，不利于企業盈利目標的實現。歸根結底，最終披露的決定權還在于企業管理者對此的態度，所以，在企業信息披露方面，應當落實責任，明確規定責任負責人，如此能夠有效的推動信息披露的開展。如果企業信息披露只是表面功夫是達不到要求的，要切實提升內部控制信息披露的效率，要著眼于披露主體和施行主體，確保兩者共同進步，在此過程中，要注意兩者之間的關聯性，確保企業內部控制信息披露的科學有序進行。

（三）對內部控制信息披露加大監管力度，完善相關規定

上市企業內部控制的信息披露方面，我國證券市場對除金融、保險行業之外的行業規定不明，有些幾乎沒有任何制約規定。因而對于金融和保險行業來說，內部控制信息披露實施情況良好，財務報告質量也相對較高，但是除去這兩個行業之外，其他行業則差強人意，財務報告質量也較差。通過此現象可得出，證券市場中相關問題的明確規定可以有效的監督制約企業內部控制信息披露的進行，所以，相關行業在此方面應當盡快完善相關規定，這是確保其內部控制信息披露得以有效實施的必要保障。

上市企業內部控制信息披露的有效施行離不開有效的監管機制，特別是法律法規要不斷完善，通過強制性的法律規章要求和處罰措施，提高企業違約成本，從而對企業起到警醒作用，避免企業弄虛作假或隱瞞不報等問題發生。另外，如果企業內部控制信息需求不足，則會哪個服應當對內部控制監督權進行有效整合，發揮司法作用，降低信息需求者成本。此時唯有政府的強制措施，才可以令企業意識到內部控制信息披露的重要行，確保其有效實施。除此之外，政府部門還應當采取有效措施積極鼓勵和引導上市企業對各項信息做到詳細準確披露，并發揮作用在內部控制方面予以幫助，推動企業內部控制體制的有效完善。

四、結束語

企業形成良性內部控制信息披露機制有重大意義，它是消除企業與投資者信息不對稱問題，切實提高信息有效性，提升市場資源配置與利用效率的必不可少的內容，與此同時，還能夠有效的減少道德風險，確保資本市場持續有序健康發展。

對于企業來說，只有在國家法律規章制度允許范圍內進行合法經營才可長久，才能不斷提升其競爭力。內部控制信息披露，不但可以為投資者提供信息依據，進一步幫助其做出正確決策，同時也可以幫助企業及時了解企業內部存在的各種問題，并及時采取措施予以補救，同時促使市場資源得以合理分配，在提高效率的基礎上有效的幫助企業節省大量審計資金，避免企業財務部門隱瞞不報或徇私舞弊，提升其提供信息的信度，確保投資者與企業雙方的利益。

第四篇：建立和完善中小企業內部控制的思考

建立和完善中小企業內部控制的思考

摘要:中小企業對經濟的發展與社會的穩定起著重要作用。一些中小企業由于沒有建立和完善內部控制制

度,經濟發展受到嚴重制約。加強中小企業內部控制制度的建設是促進企業健康發展、良性循環的重要途徑。

關鍵詞:中小企業;內部控制;風險

當今,中小企業已成為國民經濟的重要組成部分,對

經濟的發展與社會的穩定起著舉足輕重的作用。然而在發

展過程中,一些中小企業存在著內部管理薄弱、經濟效益較

差的現象。其主要原因是沒有建立和完善內部控制制度,致

使其經濟發展受到嚴重的制約。因此,加強中小企業內部控

制制度的建設是促進企業健康發展、良性循環的重要途徑。

一、中小企業內部控制存在的問題

(一)企業負責人內部控制觀念淡薄

很多中小企業負責人輕視內部控制,習慣于行政指揮,家長式管理、內部人控制現象嚴重。現階段由于企業外部監

督比較薄弱,一些中小企業負責人對內部控制的重要性認識

不足或者說不愿意建立和執行內部控制,他們認為自己足可

以保證財產的安全,制定內部控制就是對管理經營權的干

預。因此,往往不愿去關心,更不愿帶頭執行。中小企業家

長式的管理特點,使得負責人任人唯親,為自己謀取利益帶

來更大的方便。可見,有些企業是不愿對自己進行控制的,其對內部控制的理解是對下不對上。管理者對自我控制的排斥使得內部控制無法有建立和完善內部控制的環境,從而

也影響了企業全體員工對內部控制的理解和執行。

(二)企業內部會計控制基礎薄弱,會計信息失真嚴重

1.會計機構與會計人員設置不符合會計規范,會計人員

綜合素質偏低。由于中小企業經營規模較小、員工較少,有的企業干脆不設會計機構,有的即使設置但也是層次不清,分工不明確,有的企業會計兼任出納或保管員。在會計人員的任用上,有的會計人員無證上崗,有的會計人員知識結構

老化、專業水平較低,使得許多理論上完善的會計方法與會

計技術無法實施。中小企業常見的做法是任用自己的親屬,完全依領導的意愿做帳;

2.財產清查沒有形成制度,清查期限不明確,清查程序

不規范,企業資產長期不對賬,不盤點,既造成了會計信息失

真,又為一些別有用心的人提供了可乘之機。

3.部分中小企業內部會計監督職能沒有發揮出來。會

計的日常控制依賴于會計的日常監督,內部會計監督要求會

計人員對本企業內部的經濟活動進行會計監督,但是一些企

業的管理者經常干預會計工作,會計人員受到管理者干預或

利益的驅使,往往按管理者的意圖辦事,使會計的監督職能

無法履行。

(三)企業內部控制制度缺失或不完善

目前中小企業經營權與所有權的分離遠不如大企業那 么明顯,尤其中小企業中的民營企業,投資者就是經營者。因此,對建立內部控制制度不夠重視,內部控制制度殘缺不 全或雖有幾項制度,實際工作卻從未實行內部控制,個別企 業甚至沒有書面的內控制度。他們認為,中小企業規模較 小、組織簡單,一個人往往要做多項工作,不需要內部控制, 或也不宜有完善的內控制度。這些片面的觀念使得他們不 重視內部控制的建立和完善,即使建立了內部控制,有的也 只是流于形式。遠遠達不到《會計法》及財政部頒發的示范 性文件提出的系統化、規范化的要求,致使企業不能實現內 部控制的目標,給企業帶來了很多的負面影響。

(四)重大事項的決策和執行沒有很好地分離制約

現階段相當一部分中小企業的運作仍沿用過去的傳統 管理方式,一人說了算,存在“重大”無標準,“決策”無民主的 領導獨斷專行的現象,由于權利高度集中,排斥了集體領導 決策的優勢,加大了企業經營決策的風險。當今社會大凡出 現重大舞弊行為的企業,基本上均是授權不當、權力過大且 控制不力引起的,給企業長期發展埋下了隱患。

(五)風險意識差,內部壓力不足

由于社會經濟環境的變化,企業間競爭越來越激烈,企

業經營風險不斷加大,然而從我國中小企業現狀來看,其風 險意識并沒有提到應有的高度,企業管理人員的思想意識中 第20卷第5期

2007年10月

江西金融職工大學學報

Journal of Jiangxi Finance College

Vol.20 No.5Oct.2007

沒有經營風險的概念,更缺乏有效的風險防范管理機制,因 此企業抗風險能力較差。

以上種種問題使得中小企業資信度較差、經營能力低

下、企業核心競爭力缺乏。因此,中小企業為了迎接新經濟 形勢下的機遇和挑戰,為了自身的發展,必須建立健全內部 控制制度。

二、中小企業內部控制的設計原則

隨著中小企業在我國經濟發展中起到越來越重要的作

用,各級政府對中小企業的發展給予了極大的關注和支持。中小企業內控制度的設計必須依據政府法令、會計法規和企 業會計準則,根據單位所處的經濟背景、單位管理的需要,以 及內部控制的要求與處理方法等進行設計。內控制度的設

計前提和基礎是企業的生產經營特點和管理要求。內控制 度設計的出發點和歸宿是企業的根本利益和理財目標。基 于以上要求,中小企業內控制度設計應當考慮以下原則:

(一)遵循法律法規的有關規定和切合中小企業實際情 況的原則

企業內控制度設計要遵循國家統一的規定,以要充分考

慮企業自身的生產經營特點和要求,使其具有較強的可操作 性。凡是可由企業自主選擇的財務事項,企業應根據國家統 一規定并結合企業自身的生產規模、經營方式、組織形式等 方面的實際情況做出具體規定。有的中小企業業務量較小, 會計核算只能采用集中核算方式,即會計機構統一辦理。在 職責劃分上應注意不相容職務的分離,如出納與稽核的分 離,出納與總帳、明細帳的分離。

(二)崗位責任原則

內部控制的設立是與企業管理模式緊密聯系的,企業按

照其推行的管理模式設立崗位。因此,體現這一原則首先將 經營管理活動劃分為若干具體的工作崗位,并根據崗位相應 賦予工作任務和職責權限,規定操作規程和處理程序,明確 紀律、規則和檢查標準,以使責、權、利相結合,做到事事有人 管,人人有專職,辦事有標準,工作有檢查,以此來增強每個 人的事業心和責任感,從而提高工作質量和效率。

(三)原則性和靈活性協調配合企業在制定內部控制時必須遵守國家的法律法規和政

策,但同時也必須注意到企業運轉特點,即企業人、財、物、信 息各種因素,產、供、銷各個過程,籌資、投資、收入與分配各 個環節,都要綜合發揮作用。協調配合原則是指各項經營管 理活動中,各部門或人員必須相互配合,各崗位和環節都應 協調同步,各項業務程序需要緊密銜接,從而避免相互扯皮 和脫節現象,以保證經濟管理活動的連續性和有效性。因 此,中小企業內控制度的設計不僅要有原則性,而且還應根 據其目標、任務、環境、人員素質的高低等因素的變動而具 有靈活性。

(四)講究成本效益原則

成本效益是體現企業成果和競爭力的主要目標,內部控

制設計目的就是要規范企業經濟行為,保證企業經營管理目 標的實現。貫徹成本效益原則,即要求企業必須科學地進行 經營管理,力爭以最小的控制成本取得最大的經濟效益。企 業只有在其提供特定數量與質量的會計信息所帶來的效益 大于其提供會計信息的耗費的情況下,才是有必要的。因 此,在設計內部控制時要考慮其設計和運行成本與效益的關 系,才能實現成本與效益的最佳組合。對重要經濟業務活動 要進行重點控制,對一項經濟業務活動的關鍵環節實行重點

控制。選擇關鍵控制點是實現少花費而高效率控制的重要 途徑。

三、建立和完善中小企業內部控制的對策

建立和健全企業內部控制體系,有效實現企業經營管理 目標,應從以下幾個方面著手:

(一)有效的內部控制關鍵是對人的控制

“權力制衡,以人為本”,要想把內部控制工作落到實處,企業就要著重加強對內部控制行為主體“人”的控制,因此健 全中小企業的內部控制環境必須要從“人”這一要素入手。

1.在新經濟條件下,企業內部控制應當關注觀念的變革 與創新。對中小企業的管理者進行內部控制的法制宣傳和 學習,并進行職業道德教育,防止高度集權,僵化的經營運 作,增強自我約束力,提高自覺執行內控制度的意識,并創造 一個良好的控制環境,保證內部控度的有效執行。

2.激發員工參與內部控制的熱情。內部控制的建立是 一項系統工程,從本質上講,企業員工既是內部控制的主體 也是內部控制的客體,他們的理解和參與對企業內部控制的 完善和執行起著非常重要的作用,這是企業內部控制的基 礎。要讓員工熱愛企業,企業的成敗與他們息息相關,這樣 他們才有參與企業管理的熱情,才會潛移默化地影響企業員 工的內部控制意識。

(二)以財務管理為中心,建立企業內部控制體系

內部控制制度是企業各項管理制度的基礎,其基本目標

是查錯防弊,保護財產的安全完整,保證會計信息的可靠性。會計控制構成了內部控制的關鍵和核心,會計控制在內部控 制的發展和完善過程中具有獨立的、不可替代的功能。

1.適合中小企業的崗位特點。由于中小企業業務量較 少,會計核算宜采用集中核算的方式,即由會計機構統一辦 理,一般可由會計主管兼總帳會計,明細帳會計兼稽核。在 職責劃分上應注意不相容職務的相互分離,財會人員與經濟 業務事項的審批人員、經辦人員、財物保管人員的職責權限 應當明確,并相互分離、相互制約。

2.抓原始憑證,從源頭上防止會計信息失真。在經濟活 動中,如會計人員依據不真實的原始憑證進行核算,會導致 一系列的會計信息失真,因此,企業的每一筆經濟業務,必須 填制或取得原始憑證并送交財務部門,會計人員按國家統一 的財務制度進行審核,以保證每項經濟業務入帳的正確性及 合法性。

3.加強日常的核對制度,包括帳證核對,帳帳核對,帳表

核對,帳實核對等,日常核對制度對保證會計記錄的真實、完 75第5期劉海明 建立和完善中小企業內部控制的思考 整、正確,保證會計控制的有效性,具有至關重要的作用。

4.提高會計人員的業務素質。會計人員的素質狀況和

積極性調動如何,直接影響會計工作水平的提高。要建立一 個科學合理的培養、評價、選拔會計人才的機制,調動他們的 積極性。同時制定會計職業道德規范并進行這方面的宣傳、教育,全面提高會計人員的素質。

(三)加強對關鍵點的控制

中小企業由于人員較少,機構設置簡單,不像大企業職

能劃分明確,設置的職能部門較多,有利于采取授權控制、會 計系統控制、內部審計監督等控制方法,內部控制相對較完 善。而中小企業應加強對關鍵點的控制,在實施企業內部控 制時,如何找到關鍵點,通過點的控制起到牽一發而動全身 的作用,是需要認真考慮的問題。企業內部控制點應該設在 三個方面上:

1.資金。對企業資金籌集、調度、使用、分配等實行嚴格 的控制,進行全程監控,防止資金體外循環。

2.成本費用。對企業的各項成本費用的支出,實施嚴格 的監管,防止出現舞弊行為。

3.權力使用。對企業各經營環節、經濟活動操作者的權 力實施有效監控,要注意是否經過授權,權責是否明確,是否 進行了不相容職務的劃分,相關的監督人員是否進行了檢查 和審核。以防止權力濫用,造成經濟損失。只有抓住了控制 關鍵點,才能達到內部控制的目標。

(四)規范法人治理結構

企業法人治理結構是企業管理體制的核心,企業要從所

有者立場出發,不但要把企業最高管理者行使權利的過程納 入內部控制的監控范圍,而且要將其作為內部控制的重點監 控對象,要明確股東會、董事會、監事會、經理層的職責,使 決策系統、管理系統和監控系統各司其職協調運轉,有效制 衡。

(五)強化風險意識,增強企業競爭力

隨著市場經濟的發展,經濟全球化的形成,企業將面臨 更加激烈的市場競爭環境,面臨著成功的挑戰和失敗的風 險,風險影響著每個企業的生存和發展。中小企業一般沒有 投資的風險,但存在著較大的經營風險。中小企業產品單 一,資金不雄厚,抵抗風險的能力較差,企業管理者風險意識 普遍淡薄,生產經營的許多方面都會受到來自企業內外諸多 因素的影響,具有較大的不確定性,如原材料供應、產品的銷 售市場情況的變化,以及不可預見的自然因素的變化等都會 給企業的經營帶來很大風險,中小企業更有必要強化風險意 識,通過風險預警、風險識別、風險評估等措施,對財務風險 和經營風險進行防范和控制。在未來企業激烈的競爭中求 得生存和發展。

此外,還有諸如建立檢查考核和評價機制、有效的激勵

和約束機制、內部審計和監督機制等,總之,建立健全中小企 業內部控制,要立足企業經營管理實際,既要突出控制的重 點,改進控制的弱點,又要通盤考慮,不留空白,達到內部有 效控制的目的。

(責任編輯:黎 芳)

(上接第53頁)

參考文獻:

[1]經庭如、許文.優化我國地方稅體系的戰略性思考.稅務 研究[J].2002.5.[2]單學勇.合理分權:中央與地方稅收關系的必然選擇.改 革[J].2001.6.[3]鞏暉.應進一步完善地方稅收體系.河南財政稅務高等 專科學校學報[J].2005.2.[4]賈康、劉軍民.非稅收入規范化管理研究.華中師范大學 學報(人文社會科學版)[J].2005.5.[5]周鵬、詹耀文.論分稅制條件下我國中央與地方政府關 系的嬗變.上饒師范學院學報[J].2003.2.

第五篇：如何完善企業內部控制目標范文

企業內部控制制度的理論發展及其內部控制體系的構建(企業內部控制體系的構建和完善)

三、企業內部控制體系的構建和完善

內部控制體系主要包括會計控制、管理控制和內部審計控制三個環節，會計控制和管理控制是事前控制，內部審計控制是事后控制，把各自的控制方法寓于其中便形成了企業內部控制的基本框架。

（一）企業內部控制體系的建立主要方面

首先，要進一步建立健全內部控制機構，明確全體員工的權利與責任。建立健全內部控制機構是發揮內部控制作用的硬件要素；只有機構健全，內部控制才能科學分工，才能有組織、高效率地運行。僅僅建立內部控制機構只是工作的開始，要想把內部控制工作搞上去，在新經濟下，要明確每一個員工的權利與責任，避免權責不清現象的發生，加大獎勵力度，對于內控出色的單位和個人應當給予高薪和重獎。

其次，按作業方式制定內部控制的作業標準。一個企業營運過程是由一系列作業組成。所謂作業是指具有特定目的的一個事件、一項任務或一項工作的基本單位。按作業方式制定的內部控制的作業標準具有重大意義。只有這樣，才能適應新經濟下的適時制、作業管理、作業鏈、價值鏈等最新的管理方法，使內部控制制度成為最優化、簡捷和理性的作業標準。內部控制關鍵在于預防，而不是死后驗尸。

第三，進一步完善企業內部控制的整體框架和內部控制制度。內部控制是一個發現問題，解決問題，再發現問題，再解決問題的循環往復過程。進一步完善企業內部控制總體框架，是內部控制的進一步深化和細化，并進一步突出了內部控制的整體性和系統性。制定與新經濟相適應的企業內部控制制度對于強化內部控制是非常必要的。內部控制制度不僅包括制度制定，而且包括制度執行，對制度執行情況進行計量或測試，對計量或測試的結果進行分析和報告，根據偏差進行整改（包括糾正不利偏差，修訂內部控制制度，修改獎懲方案等）。

第四，提高企業內部控制制度制定者和執行者的素質，保證內部控制步入良性循環軌道。要想使企業內部控制制度真正發揮作用，制定者和執行者的素質都必須提高。為此，必須采取以下措施以提高他們的素質：1.搞好宣傳工作，使企業全體員工充分認識到內部控制制度的重要性，自己工作崗位的重要性及對企業內部控制的意義。2.按照具體責任和職能的要求搞好培訓工作，提高員工效率和綜合素質。3.加強職業道德教育，鼓勵工作流動，鼓勵創新。4.完善獎勵分配制度。5.培養團隊精神，減少內耗。6.建立良好的信息溝通機制。

（二）按照COSO內控理論，結合我國現行企業內部控制中存在的主要問題，構建現代企業內部控制體系可以從以下五個方面入手：

1、完善企業的控制環境。任何企業的控制活動都存在于一定的控制環境中，控制環境的好壞直接影響到企業內部控制的貫徹和執行，以及企業經營目標與整體戰略目標的實現。控制環境中的要素有價值觀、組織機構、控制目標、員工能力、激勵與誘導機制、管理哲學與經營風格、規章制度和人事政策等等。其中人的因素至關重要，不管是管理者還是員工，既是內部控制的執行者，又是控制環節的被控制對象，其觀念、素質和責任意識等都影響著內部控制的效率和效果。要改善企業內部控制環境，首先要做好如下幾項工作：

（1）加快現代企業產權制度改革。真正實現產權明晰、權責清楚、管理科學、政企分開的現代企業制度，從產權制度上保證內部控制制度有效建立。

（2）有明確的內部控制主體和控制目標。控制主體解決了由誰進行內部控制的問題，而控制目標則解決了為什么要進行控制的問題。只有在控制主體及其控制目標明確的情況下，才能實施有效控制。

（3）要有先進的管理控制方法和高素質的管理人才。管理控制方法作為管理層對其他人的授權使用情況直接控制和整個公司活動實行監督的一種方法，包括很多內容，如制定企業各項管理制度、編制各項計劃、業績與計劃考評、調查與糾正偏離期望值的差異等，這些方法對于不同規模和不同復雜程度的企業均十分重要。要具有先進的管理控制方法，還需輔以積極的人事政策，要能培養和引進一批具有高素質、掌握先進的管理方法的人才隊伍，來改善企業的經營管理觀念、方式和風格，培養全體員工良好的道德觀、價值觀和全員控制意識，從而形成一個特定的企業文化氛圍。

2、進行全面的風險評估。新經濟時代交易類型和工具日新月異，兼并收購、破產重組、關聯方交易、電子商務、金融衍生產品等使人應接不暇。環境的變化使企業經營風險增大，企業必須設立可以辨認、分析和管理風險的機制，以確認公司的風險因素如資產風險、經營活動風險、內外環境風險、信息系統風險、合法性風險等，并確定風險因素的重要程度，評估各風險因素得分，確定高風險區域。

3、設立良好的控制活動。控制活動使企業保證控制目標有效落實。控制活動出現在整個企業內的各個階層和各種職能部門，包括經營活動的復查、業務活動的批準和授權、責任分離、保證對資產記錄的接觸和使用的安全、獨立稽核等。一般而言，控制活動包括兩個要素：政策和程序。政策規定應該做什么，程序則使政策產生效果，政策是程序的基礎，無論是什么樣的政策，都應該前后一致加以執行。

控制活動是針對關鍵控制點而制定的，因此，企業在制定控制活動時就要尋找并抓住關鍵控制點。企業一般根據其經營活動的五大循環即采購循環、銷售循環、付款循環、收款循環和理財循環等分別設計其控制活動。例如，企業的采購循環就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數量等的審核。

4、加強信息流動和溝通。信息與交流就是向企業內各級主管部門（人員）、其他相關人員，以及企業外的有關部門（人員）及時提供信息，通過信息交流，使企業內部員工能夠清楚地了解企業的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息，以減少由于信息不對稱導致的企業經營成本和社會監督成本的提高。要建立一個廣泛而有效的信息與交流系統，應該遵循以下原則：

（1）有效的內控系統需要充分的和全面的內部財務、經營等方面的數據，以及關于外部市場與決策相關的事件和條件的信息。這些信息應當可靠、及時、可獲，并能以前后一致的形式規范地提供使用。

（2）有效的內控需要建立可靠的信息系統，涵蓋公司的全部重要活動。

（3）有效的內控系統需要有效的交流渠道，確保所有員工充分理解和堅持現行政策與程序，影響他們的職責，并確保其他的相關信息傳達到應被傳達到的人員。

5、加強內部控制的監督與評審。評審與監督是經營管理部門對內控的管理監督、內審監察部門對內控的再監督與再評價活動的總稱。要確保內部控制制度被切實地執行且執行的效果良好，內部控制過程就必須被施以恰當的監督。監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整等。在監督評審活動和缺陷的糾正方面應當遵循下述原則：

（1）要不斷地在日常工作中監督評審內控的總體效果。對主要風險的監督評審應當是公司日常活動的一部分。

（2）對內控系統應當進行有效和全面的內部審計。內審要獨立進行，配備稱職和得力的人員，應得到適合的培訓，內審作為內控系統監督評審的一部分，應當向董事會或其審計委員會直接報告工作。

（3）不論是經營層或是其他控制人員發現了內控的缺陷，都應當及時地向管理層報告，并使其得到果斷處理。要樹立全員控制意識，幫助企業更有效地實現預期控制目標，促進企業控制環境的建立，為改進內控制度提供建設性建議，實現組織預期達到的內控水平。

（三）控制環境的優化

所謂控制環境，是對建立、加強或削弱特定政策、程序及其效率產生影響的各種因素的總稱。它是構成內部控制五要素（監督、控制活動、風險評估、信息溝通、控制環境）的基礎，包括管理哲學和經營方式、組織結構、董事會、授權和分配責任的方式、管理控制方法、內部審計、人事政策與實務等各因素。目前我國的大多數企業尤其是上市公司都已經或正在建立內部控制體系。但是，沒有一個有效的控制環境，其他要素不論質量如何，都不可能形成有效的內部控制。

A、我國企業內部控制環境存在的主要缺陷表現為：

1、公司治理結構不完善，董事會喪失監督作用，“內部人控制”現象嚴重。

2、管理當局的經營理念、方式和風格及對控制環境的認識誤區。管理當局在建立一個有利的控制環境中起著關鍵性的作用。如果管理當局不愿意設立適當的控制或不能遵守建立的控制，那么控制環境將受到很不利的影響。下面三個方面的經營管理的觀念、方式和風格，可能會極大地影響控制環境：（1）管理當局對待經營風險態度和控制經營風險的方法；（2）為實現預算、利潤和其他財務及經營目標，企業對管理的重視程度；（3）管理當局對會計報表所持的態度和所采取的行動。在不考慮其他控制環境因素的情況下，如果管理當局是受某一個人或幾個人支配，那么，以上這幾個方面的影響可能會增大。實際上，許多管理者的管理思想和經營方式仍停留在行政領導的角色上，沒有把企業當作自主經營、自負盈虧的法人實體和經營個體。

3、企業的組織結構混亂。企業的組織結構是計劃、指導和控制經營活動的整體框架。它包括企業各個組織單位的形式和性質以及相關的管理職能和報告關系。一個有效的控制環境要求明確界定工作人員的責任和權限。比如，應當明確界定董事會、審計委員會和高級管理當局的責任。有的企業產權關系混亂，組織機構重迭、臃腫，不利于上、下級信息的溝通，如企業中的計劃職能已分解到相應的職能部門，很多企業卻仍設置計劃科，結果是所有的計劃都做，所有的計劃都做不好。

4、沒有形成合理的人力資源管理機制，“任人唯親”，員工的考核獎懲機制不夠健全。一個好的人事政策和實務，能確保執行公司政策和程序的人員具有勝任能力和正直品行。公司必須雇用足夠的人員并給予足夠的資源，使其能完成所分配的任務，這是建立合適的控制環境的基礎。如果企業員工不正直，能力不足，那么即使是世界上最好的控制也不能發揮良好的作用。

由于長期受封建思想的影響以及我國尚處在市場經濟發展的初級階段，企業沒有形成任人唯賢的人才競爭機制，這在國家控股的公司的領導層尤其突出。不少管理者不習慣甚至不懂應用現代管理的控制方法，對下屬人員的工作不能實施科學、有效的監督。其中，“考核獎懲機制不夠健全、有效”是我國企業控制活動中最大的一個薄弱環節。計劃可能是好的，但由于沒有人認真去考核、去檢查，其執行效果可想而知。

B、內部控制環境優化的措施

1、建立科學有效的公司治理機制。現代企業是資產所有權和控制權分離的產物，公司股東、董事會、經理層之間的關系以及企業與員工、債權人的關系極其重要。建立科學的公司治理結構，應該包括擁有民主、透明的決策程序和管理議事規則，高效、嚴謹的業務執行系統，以及健全、有效的內部監督和反饋系統。明晰的產權關系如何保障各相關利益人的職責的履行，公司的激勵約束制度如何發揮效力等等，都是要事先“約定”并在實踐中予以回答的問題。重要的是，它的回答對企業的運行和發展必須是有效的，而不是表面性的。這是企業良性運行的基礎，也是搞好內部控制的前提。

2、形成先進的管理思想和明確的管理目標。管理思想是支配企業運行的靈魂，是企業的價值觀、經營理念、對社會及員工的責任觀念等的集中體現；管理目標，預示著企業的發展，是企業實踐戰略管理的依據，也是進行經營和管理活動所努力的方向。管理人員對控制的態度決定了整個公司的態度和行為。如果雇員意識到控制對管理當局來說并不重要，那就不可能希望存在一個高效的認真運用會計和控制程序的環境。

3、建立優化的組織結構和高效的運作程序。企業作為一個組織，其體系的形成和組織功能的實現都是由組織結構的正常運行來完成的；組織結構的運行，要有規范的運作程序來支撐。一個企業面對著激烈的市場競爭，不同時期可能會有不同的經營策略，有時甚至會調整其經營戰略，這都需要組織結構的優化來配合。高效的運作程序，指的是規范前提下的高效，包括嚴格的授權和明確的責任。

4、超前、務實的人力資源管理，建立相應的激勵約束機制。一個企業的人力資源管理政策直接影響到企業中每個人的業績和表現。良好的人力資源政策，對培養、提高企業員工的素質，更好地貫徹和執行內部控制有很大的幫助。超前與務實看似一對矛盾，用在人力資源管理上就是一種永恒的統一。所謂超前，是指企業人力資源的管理要具有前瞻性，要考慮到企業未來和員工的需要；務實，是指在人員的使用酬薪、晉升等處理上，要堅持德才兼備、公正，要制度化、透明化。人力資源管理還要調度重視對員工的培訓、多方吸收和培養所需的各類人才。這樣，企業和員工的共同愿景才有可能得以實現。

5、遵循健康嚴謹的行為準則，培育蓬勃向上的企業文化。如果說，企業中有員工自己管理自己的途徑，那就是員工的行為準則和企業的文化。尤其是企業文化，它是一種力量，對公司制度的形成及執行程度有著極其深刻的影響，所以，企業要花大力氣去重視它。根據美國經濟學家羅賓斯的說法，在每個組織中，都存在著隨時間演變的價值觀、信念、儀式及實踐的體系或模式，這些共有的價值觀和模式在很大程度上，決定了雇員的看法及對周圍世界的反應。我國的企業在經濟體制的轉軌過程中未建立起相應的企業文化，造成企業內部組織文化的缺位和混亂。企業必須通過嚴格的規章制度來促進良好的企業文化的形成和建立。

除以上的幾個方面以外，作為企業管理核心機構的公司董事會對內部控制的關注和監督，也是控制環境的重要組成部分。

C、加強對控制環境的研究和建設，為發揮內部控制的作用而努力

1、從內部控制的角度看待控制環境問題，就是用風險的觀念來考察企業的生存和發展。它的出發點與企業的出資人及重要的利益關系人是一致的，與有責任感的經理人員也應當是不矛盾的。然而，我們常常讓眼光去注重于個人的控制權、管理權、眼前利益、部門利益等等不具有整體性的某些方面，致使企業出現潛在的風險。這些問題，如能通過對控制環境的認識而在一定程度上克服，并能逐步去改善控制環境，確是一件幸事。

2、企業內部控制的主體部分是會計控制，但內部控制的基礎問題是控制環境；會計與控制環境有關，但遠遠不是全部。無論是會計控制還是非會計控制，都是作為企業要素中的人實施的一種行為。在控制環境一定的情況下，還有內部控制的內容和形式、范圍和強度等與其相適應的問題；另外，企業的控制環境還必須與企業外部的客觀環境相適應，這種狀態，只有在深刻的研究企業內部控制環境的前提下才能實現。

3、作為企業管理一個組成部分的內部控制，要遵循動態性的原則，即內部控制應隨著企業業務職能的調整和管理要求的提高而不斷修訂和完善，這絕非簡單行事就可以辦到的。但加強了對控制環境的研究和建設，就做到了有所準備。當前內部控制在我國的企業管理實踐中，還處于起步階段，人的認識程度有待提高，企業的控制環境急待改善。我們會計人員有責任去盡一份努力，把這項工作推行下去。