第一篇：淺論EVA與內部控制建設

淺論EVA標準下的企業內部控制建設

（中石化河南油田消防支隊財務科）

【摘 要】作為企業管理最熱門的兩個詞匯。EVA是經濟增加值（Economic Value Added）的英文縮寫，它的涵義是稅后凈經營利潤減去經營資本成本（債務成本和權益資本成本）后的余額。內部控制，是指被稽查單位為了保證業務活動的有效進行，保護資產的安全與完整，防止、發現和糾正錯誤舞弊，保證會計資料的真實、合法、完整而制定實施的政策與程序。內部控制包括：控制環境，會計系統，和控制程序。本文從EVA和內部控制在企業管理中的作用談起，著重從財務管理角度對EVA對財務管理的影響及對內部控制需要強化的方面入手，對EVA和內部控制的建設進行初步探討。

【關鍵詞】經濟增加值

內部控制

財務戰略

風險

措施

一、目前較為流行的EVA價值評估方法 1．賬面價值調整法——資產法

以資產負債為根據，企業價值等于所有有形資產和無形資產的公允價值之和，從中減去負債的價值，得到企業資產的公允價值。其局限性和不適用性在于，以企業的實物資產為出發點，沒有考慮資產負債表外的無形資產項目，如企業的管理水平、品牌優勢、分銷渠道等。實物資產不能完全代表企業的價值，所以賬面價值調整法尤其不適用于評估高科技公司和服務性公司。換句話說，此法也就不太適用于本文所研究的對象信息技術行業上市公司（屬于高科技企業）了。

2．比較估價法——市場法

將目標公司與類似的上市公司進行比較，選用合適的“乘數”來評估目標企業的價值，乘數通常是按照企業的價值與某1指標，如每股收益、每股市價、賬面凈值等比率。對這1方法最廣泛的運用是以“市盈率”為乘數，評價企業價值具體公式如下：

市盈率=每股市價/每股收益

每股價格=該股票市盈率*該股票每股盈利

每股價值=行業平均（或可比公司）市盈率*該股票每股盈利 公司價值=公司普通股總股本*每股價值

比較估價法有其假設前提，即該行業中其他公司與目標公司具有可比性，股票市場是成熟有效的，市場對參照企業的定價是正確的。但問題是，我國的證券市場尚不成熟，上市公司數量不多，歷史數據少。如果上市公司所處的行業處于成長期，盈利不穩定，歷史數據并不能代表未來的趨勢，所以比較估價法更適用于行業發展成熟的市場。上市公司所在的信息技術行業在中國正處于成長期，以其為研究對象也就不太能夠運用此法了。

3．現金流量折現法——收益法

現金流量折現法是由費雪爾、莫迪里安尼和米勒而發展完善起來的，反映企業價值的本質。它基于1個概念，即1項投資的回報率如果高于同樣風險下其他投資賺取的回報，便已增值。所以，公司價值的驅動因素是投資資本的回報率。計算企業價值時，需計算出加權平均資本成本（風險調整折現率，也稱資本的機會成本），是投資者對同等風險的其他投資期望的回報率，同時需要預測企業的未來現金流量。較之前兩種價值評估方法，現金流量折現法最符合價值理論，也是最準確的評估方法。但運用此法主觀性很強，也較適用于已進入穩定發展期企業，不適用于正處于投資期、獲利前景不明朗或高速成長的企業，包括新興的網絡公司和高科技企業。顯然，信息技術行業的上市公司并不能應用于此法進行計算。

二、EVA對降低企業財務風險和提高內部控制的影響

任何一項投資，都希望得到的最終財富比前后投入的所有資本更多，這樣才會有利可圖，否則就不是在創造財富，而是在損害財富了。明確了這一點，就可以使公司避免盲目追求增長率和企業規模，而把著眼點放到財富的增長上來。舉例來說，老王夫婦用10萬元買了一套房子，只要能夠在短期內把它用15萬元賣出去，實際上就是用10萬元的投資創造了5萬元的價值；但假如老王夫婦在賣房之前，又花了2萬元對房子進行裝修，售價仍是15萬元，那么他們真正拿到的收益就是3萬而不是5萬元了。在這里，老王夫婦多投入了2萬元資本，卻得到了同樣的售價市值，實際上已經毀壞了2萬元的價值。

對于那些花錢大手大腳、滿不在乎的企業經理來說，EVA就像一個緊箍咒一樣讓人頭痛。他們必須更有效地使用留存的收益，因為這也是必須提取成本費用的。EVA的偉大之處在于，它開發出了企業四個方面的潛能來為股東創造出更多的財富：提高效率、降低成本、減少浪費、節省賦稅，使利潤增加；提高資本運營管理的能力。在提高EVA值的壓力下，經理們必須想盡辦法提高資本運營管理的能力，比如提高流動資金的使用率、縮短應收賬款的使用期、延長應付賬款的期限、關停低效率的業務部門、把一些業務分包出去，因為資產沉積就意味著財富的損失。

三、創造價值現金短缺型是企業籌資內部控制的關鍵點

隨著經濟及企業財務理論的發展，越來越多的企業把企業價值最大化作為財務管理的最終目標。對于股份制企業（尤其是上市公司），企業價值最大化就意味著股東投資價值最大化。這就要求衡量企業業績的指標必須準確反映為股東創造的價值。根據EVA、MVA的公式可以發現投資資本回報率、資本成本、增長率及可持續增長率是影響企業價值創造的重要因素。通過一個矩陣，可把價值創造（投資資本回報率-資本成本）和現金余缺（銷售增長率-可持續增長率）聯系起來，企業在進行籌資決策時要根據企業對資金的需要、企業自身的實際條件以及籌資的難易程度和成本情況，量力而行地確定合理的籌資規模。對于創造價值現金短缺型企業籌資規模的確定，可根據可持續增長率思想確定的籌資規模進行參考。雖然企業實際情況可能不完全符合可持續增長率的假設前提，但是企業可按前面確定的資本結構、股利政策進行計算，具有一定的借鑒意義。首先用企業實際銷售額減去按可持續增長率確定的銷售額計算出企業超常增長的銷售額；再用按照企業實際增長率估算的實際銷售額除以本年資產周轉率計算出實際所需資金；最后用實際所需資金減去按照可持續增長率計算的可持續增長所需要資金的結果即為我們確定籌資規模的參考值。

創造價值現金短缺型企業可以根據以上籌資內部控制的關鍵點，運用內部控制的方法建立職務分離、授權批準、預算控制、風險控制等內部控制制度，保證企業高速、健康發展，實現企業價值最大化。

四、深化企業內部控制的關鍵點

根據當前我國資本市場暴露的問題來看，我國現階段的企業財務內部控制制度體系應以防范風險和控制舞弊為中心、以控制標準和評價標準為主體。它至少包括五個基本要素。

內部環境：主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機構設置、反舞弊機制等。

風險評估：主要包括目標設定、風險識別、風險分析和風險應對。

控制措施：主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保全控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。

信息與溝通：主要包括信息的收集機制及在企業內部和企業外部有關方面的溝通機制等。

監督檢查：主要包括對建立并執行內部控制的整體情況進行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改造措施等。具體的操作步驟如下：

1.深化產權制度改革，建立規范的現代企業制度。規范的以產權為核心的法人治理結構是現代企業管理的基本組織形式，也是能夠充分發揮企業內部控制制度作用的最佳組織形式。企業要想保證內控制度的實效，必須通過產權制度的改革，充分發揮經濟杠桿作用，使企業所有者的切身利益與企業興衰息息相關，同時形成以董事會、監事會和審計委員會為主體的內控機制，促使企業領導層提高管理水平，強化內部控制的動力和壓力，從而積極地創建和有效地實施內部控制制度。

2.按照分步法，逐步建立、健全本企業的內部控制體制，建立健全有效的控制體系企業應著眼于全局，建立全面的內部控制制度體系。企業在經營目標、發展決策等重大事項上要建立一整套完整的市場調研、測試和評價體系，提高企業決策的正確性，在此基礎上還應有一套內部評審、監督的內控系統，確保決策的安全可靠，將決策風險降低到最低程度。根據企業的內部管理體制，還要明確規定企業各級機構的職責和具體崗位職責。

3.加強對內部控制行為主體“人”的控制，真正把內部控制工作落實到實處。企業中應引入競爭機制，根據優勝劣汰原則，形成任人唯賢的用人機制，壯大配備合格的人才，首先是提高管理者的素質，其次是提高會計人員的綜合素質，隨著經濟形勢的不斷發展，新問題、新情況相繼出現，企業管理者和會計等專業人員的素質都要相應提高，要重視對有關人員的繼續教育，努力更新各崗位人員業務知識，優化其知識結構，注重其綜合素質的提高，這是搞好企業內部控制的基本保證。

4.建立有效的激勵機制，加強對內部控制制度實施情況的檢查與考核。為了保證企業內控制度的有效實施，并使之不斷完善，企業必須定期對內控制度進行檢查和考核，以觀察其是否得到有效執行，執行效果如何，從而不斷改進內部控制制度，促使其日趨合理有效。對于嚴格執行內部控制制度的部門和個人，應給予精神和物質獎勵，反之則進行處罰，以達到內部控制的目的。

5.建立良好的信息溝通系統，保證企業內部控制效果。良好的信息溝通系統可以使企業及時掌握企業運營狀況和組織中發生的各種情況，從而為企業經營決策提供全面、及時、準確的信息，關鍵在于有關部門和人員之間溝通。企業會計系統是一個最重要的子系統，因此，必須加強會計系統及其他方面的信息溝通體系的建設。

6.強化外部監督，督促企業不斷完善內部控制制度。從傳統意義說，對內部控制體系的監督主要應依賴于企業的內部審計部門，但內審部門的獨立性較差，因此要求加強財政、稅務、審計等外部部門的統一協調性，增強彼此間的信息交流，形成有效的監督合力。同時要充分發揮注冊會計師的作用。

加強企業財務內部控制是出于企業自身競爭發展的要求，是經濟社會發展的迫切要求，也是政府監督部門落實科學發展觀、服務企業改革與發展的職責履行的要求。內部控制作為貫穿企業經營管理與風險控制全過程的系統工程，還需要一個加強引導、深化認識的過程，還需要一個逐步適應、分步實施、不斷完善的過程。強化內部控制是方向、是趨勢、是進步，但不能一蹴而就，一勞永逸。企業要逐步推廣、建立和完善企業各項業務和層次的內部控制制度。

五、企業財務管理內部控制具體強化措施

1.加強會計憑證管理內控制度。所有會計業務是否都取得或填制了原始憑證；原始憑證的填制和審核、復核、稽核是否符合《會計法》和上級有關會計制度的要求；記賬憑證的編制是否合規、合理、合法，要素是否齊全完整；憑證的傳遞、交接有無漏洞，是否及時有效；費用開支的審批程序是否符合規定，責任是否明確有效。

2.加強貨幣資金管理內控制度。錢、賬是否由不同人員分管，是否符合相互制約的原則；銀行賬戶的設置、使用及核算是否合規、合法；現金、支票、有價證券、結算票據、印鑒的管理是否符合制度規定，有無漏洞，執行是否有效；貨幣資金收支有無審批制度，控制是否有效；貨幣資金有無定期盤點制度，出現差錯或出現長、短款時處理是否及時并符合規定。

3.加強往來賬目管理內控制度。往來賬目的設置和使用是否符合會計制度；資金借入、借出有無審批制度，執行是否有效，財務處理是否附有批件；債權、債務是否定期核對、清理、清償，制度執行是否有效；呆賬、死賬的清查、處理是否合規、合法。

4.加強資產管理內控制度。固定資產的購建、使用、調撥、出租、出借、投資、閑置、報廢、定期檢測、盤點等財務處理是否附有主管機關的審批憑據，附件是否合規、合法，手續是否齊全完備；原材料、低值易耗品等器材物資的采購、入庫、發出、盤盈、盤虧、處理積壓和報廢等的財務處理是否都附有主管業務部門的審批憑據，附件是否合規、合法，手續是否齊全；在產品、產成品入庫、發出、盤點、定期檢測、處理積壓和報廢等財務處理，是否附有主管部門的審批憑據，附件是否合規、合法，手續是否齊全完備；固定資產、材料、產成品等管理部門是否有賬目，是否與財務部門的賬目定期核對并及時調整處理，調整處理是否合規、合法。

5.加強成本管理內控制度。成本費用的收集、分配是否合規、合法；產品成本的收集、計算、分配、會計核算是否合規、合法；專項費用（如折舊、養老保險、職工福利費、工會經費等）的計提和分配是否合規、合法。

6.加強銷售及利潤管理內控制度。產品銷售的會計核算是否合規、合法；稅金的會計核算是否合規、合法；管理費用、財務費用、銷售費用的歸集、核算是否合規、合法；利潤的會計核算是否合規、合法。

除此之外，企業還要一是提高人員素質。再好的制度也須人去執行、把關，因而人員素質就成為工作質量的決定因素。首先，要加強領導干部的素質教育，不斷提高領導干部的政治覺悟和執法、守法意識，增強他們的責任感和使命感，只有領導干部認識到位了，才能重視、支持財務管理工作，將各種制度落到實處；第二，嚴格落實財會人員持證上崗制度。財會人員業務水平的高低、職業道德水準的好壞，直接影響到財務制度的有效執行，因此必須堅持對財務人員進行經常性的后續業務培訓和職業道德教育；第三，落實稽核制度。對所有的會計事項都要實行由經辦審核、部門負責人、稽核四人負責的業務流轉程序。新《會計法》對企業負責人、財務主管以及財務人員在經濟活動中應承擔的責任有了明確的規定，對在工作中不負責任、玩忽職守，給國家和企業造成重大經濟損失的人，要追究責任，嚴肅處理。

二是充分發揮內部審計“一審、二幫、三促進”的作用。由于內部審計與本單位的財務內部控制處于同一環境中，對本單位財務內部控制情況比較了解，因此可以把財務內部控制作為一個專題審計項目進行，也可以將財務內部控制的各個環節作為審計對象進行單獨審計，準確把握財務內部控制的薄弱環節及容易造成損失的失控點，通過有針對性的、經常性的、連續性的跟蹤審計監督，幫助有關控制單位或部門逐步加強和完善財務內部控制，使財務內部控制起到應有的作用。

【參考文獻】

［1］ 中國注冊會計師協會.財務成本管理［M］.經濟科學出版社，2008.［2］ 張明瑜.企業籌資活動的內部會計控制問題［J］.中南財經政法大學學報，2004，（5）:81-85.［3］ 劉興華.關于企業籌資控制制度的建立［J］.財會研究，2007，（9）: [4李晶.COSO新框架下企業內部控制與風險管理的思考[J].天津市財貿管理干部學院學報，2008，（1）.[5]張敏敏.商業企業內部控制研究[J].商場現代化，2008

第二篇：內部控制與企業文化

內部控制與企業文化

企業內部控制制度的建設和執行與企業文化密切相關。企業文化是一種企業的經營理念、經營制度依存于企業而存在的共同價值觀念的組合。企業內部控制制度的貫徹執行有賴于企業文化建設的支持和維護。因為企業文化是培養誠信，忠于職守、樂于助人刻苦鉆研、勤勉盡責的一種制度約束。企業文化是將企業員工的思想觀念、思維方式、行為方式進行的統一和融合，使員工自身價值的體現和企業發展目標的實現達到有機的結合。根據經驗得知，各項制度都有失效的時候，而當制度失效時，企業經營靠的就是企業文化。在良好的企業文化基礎上所建立的內部控制制度，必然會成為人們的行為規范，能夠很好地貫徹執行，有效地解決公司治理和會計信息失真的問題。企業文化的內容包括四個部分：企業物質文化，企業行為文化，企業制度文化和企業精神文化。

企業文化與內部控制之間的關系日益受到企業的重視，但同時，在不少企業里出現了管理者要么強調內部控制，要么強調企業文化建設，企業文化建設與企業內部控制相脫節的問題。事實上，從公司治理的角度來看，內部控制和企業文化是相互依賴、相互補充、相互滲透、相輔相成的。企業文化是基礎，內部控制制度是手段，只有將二者緊密地結合起來共同發揮作用，實施全過程管理，企業才會具有凝聚力和競爭力。

企業文化是內部控制建立和執行的基礎。內部控制關系著企業的命脈。一個企業如果沒有一個完善、科學的內控制度，并且在內部控制建立后沒有有效的執行，其經濟活動就不能取得預期效果，直接影響著企業的前途和發展。而內控制度的建立以及有效執行取決于這個企業是否有優秀的企業文化。企業文化是一種無形的力量，能夠增強企業的凝聚力，提高企業內部控制的有效性。企業文化是一個企業的中樞神經，它支配著人們的思維方法和行為方式。內部控制自身存在的局限性決定了企業價值文化在企業發展過程中不可替代的作用。企業內部不相容職務的人員相互串通作弊，執行人員的粗心大意或判斷失誤，內部控制可能因經營環境、業務性質的改變而削弱或失效。這些內部控制的局限性決定了企業文化在企業發展中是不可或缺的。要創造一個具有高度親和力、凝聚力和競爭力的企業，必須要有優秀的企業文化作支撐。

內部控制制度是企業文化建設的手段。在企業管理過程中，把內部控制制度與企業文化建設加以結合，在企業內部控制活動中融合企業文化要素，強調以人為本思想，強調溝通和感情的交流，消除管理者與被管理者之間的隔閡，更有利于企業形成強有力的團隊，調動每一個人的積極性，有效提升企業的管理水平，提高企業的經營效益，促進企業真正走上充滿活力、良性發展的可持續發展道路。內部控制能促進企業文化的提升，有效的內部控制在實施過程中會推動企業文化的建設與發展，企業只有通過嚴格的教育培訓制度，將企業的理念和企業精神灌輸給每位員工，通過潛移默化的手段，將全體員工的思想和價值觀念逐步統一到企業的經營目標上，這樣企業文化才能真正建立起來。企業文化是內部控制可持續發展的基礎。先進的企業之所以能夠戰勝落后的企業，是因為先進企業的文化比落后企業的文化更能適應競爭的要求、更具有生命力的緣故。內部控制能夠可持續發展的前提是內部控制設置完整，并且其執行是有效的，這樣的內部控制必定不是僵化的制度，而是能夠適應經濟環境變化，并據此作出正確反映的一套機制。企業文化是企業的精神內核與靈魂，是企業內部控制的精神內核與靈魂，沒有文化的企業是沒有生命力、沒有希望的。

內部控制制度是企業正常運營的行為標準，而企業文化則是統一員工思想、價值觀念的黏合劑。通過二者的有效結合，能夠從根本上解決企業經營中的不協調、不統一的問題，能夠有效地提升企業的管理水平，提高企業的經營效益和效率。這里的關鍵問題，是企業所制定的內部控制制度必須是科學合理的，企業文化必須是企業價值觀和經營理念的建設，由此所實現的二者結合，才會創造企業發展的奇跡。

第三篇：《內部審計與內部控制》

內部審計與內部控制

一、什么是內部審計

1、概念

u

《審計署關于內部審計工作的規定》，內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為。目的是促進加強經濟管理和實現經濟目標。

u

《中國內部審計準則》，內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。

u

最新準則，內部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查核評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。

2、內部審計的目標

促進加強經濟管理和實現經濟目標。

促進組織目標的實現

3、內部審計的職能

監督（檢查）、評價（或監督、評價、咨詢）

關系：檢查職能和評價職能是基礎，是咨詢職能的前提；咨詢職能是升華，是對檢查職能和評價職能的利用和發展。內部審計通過檢查和評價職能的實施，獲得財務狀況和經營活動的相關信息，在對這些信息的分析、處理的基礎上為管理當局提供咨詢服務，從而實現服務于企業的目標。

4、內部審計的基本方法

目標

差異（與實際對照）

建議

5、內部審計的具體方法

審核、觀察、詢問、盤點、訪談、函證和分析性復核等方法

6、內部審計的責任

u

找出差異，發現問題，并報告當局，提出改進建議。

u

內部審計不得負責被審計單位的經營活動和內部控制的決策與執行。

7、內部審計最本質要求和基本特征——獨立性

u

機構、人員、經費獨立

u

沒有獨立性，審計目的就無法實現，審計結論就無法達到客觀公正。

二、什么是內部控制

1、概念

《企業內部控制基本規范》，內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

2、內部控制的目標（合理保證）

u

企業經營管理合法合規；

u

資產安全；

u

財務報告及相關信息真實完整；

u

提高經營效率和效果；

u

促進企業實現發展戰略。

3、內部控制五要素

u

內部環境——包括治理結構、組織機構設置與權責分配、企業文化、人

力資源政策、內審計機構設置、反舞弊機制等。

u

風險評估——目標設置、風險識別、風險評估、風險應對

u

控制活動——不相容職務相互分離控制、授權批準控制、會計系統控制、預算控制、財產保護控制、記錄控制、分析與報告控制、績效考評控制、信息技術控制等。

u

信息與溝通——內控各要素的相關的信息應及時被獲取、加工整理，并

在企業內部傳遞，u

內部監督——對內部控制體系運行的有效性所進行的檢查與評估活動。

內控體系五要素之間的關系：企業的核心是人，人的誠信、道德價值觀和勝任能力構成了企業的內控環境，這是企業發展的基礎。每個企業都有自己的發展目標，為了目標的實現，必須分析影響因素，即進行風險評估。針對風險評估的結果需要采取相應的內控活動來控制和減少風險。同時與內控環境、風險評估和內控活動相關的信息應及時被獲取、加工整理，并在企業內部傳遞，這就是信息與溝通，信息與溝通系統圍繞在內控活動周圍，反映企業各項管理活動的運轉情況。為了保證內控體系的正常運轉，還需要對整個內控過程進行監督。

4、控制的基本方法

目標

風險

控制

5、內部控制的具體方法

u

不相容職務分離控制

u

授權批準控制

u

會計系統控制

u

財產保護控制

u

預算控制

u

運營分析控制

u

績效考評控制

u

建立重大風險預警機制和突發事件應急處理機制。

內部審計控制是內部控制的一種特殊形式，它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。

6、內部控制的責任

找出風險，采取措施控制風險。

7、內部控制的三大控制系統

u

會計控制

u

管理控制

u

業務控制

8、內部控制最大的受益者——管理層

u

內部控制正是用來促使公司向著盈利目標和實現自身使命邁進，并減少這一進程中出現的意外情況。

u

內部控制為多個重要目的服務，建立起科學、有效的內部控制體系，越來越被看作是一系列潛在問題和風險的解決方案。

u

加強企業內部控制，建立健全內部控制體系，是企業不斷發展和保持競爭力的需求，也是企業面對市場風險與挑戰的需要。

u

內部控制是衡量現代企業管理的重要標志。

9、內部控制能做什么

u

內部控制可以幫助企業實現其業績和盈利目標，防止資源的損失。

u

可以幫助保證財務報告的真實性。

u

它有助于確保企業經營符合法律法規，避免其聲譽的損害。

總之，它可以幫助企業向著盈利目標和實現自身使命邁進，并減少在這一進程中出現的意外情況。但是，內部控制并非萬應靈丹，因內部控制體系都存在固有的局限性。

10、內部控制的局限性

也許有人會認為內部控制可以確保企業萬無一失，這也是我們所希望的，但事實并非如此，無論內部控制設計和執行的多好，它也只能提供合理的保證，而非絕對保證，這是內部控制系統固有的局限性。具體表現在：

1、判斷失誤——判斷是指人在事情發生時依據現有信息的所做出的，個人的判斷不能保證絕對正確，并且難以避免主觀性，從而影響內部控制的有效性。基于錯誤判斷的管理層決策也會導致失誤。

2、執行偏差——任何“完美的”內部控制系統，都會因設計人經驗和知識水平的限制而帶有缺陷。同時，執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也都可能使內部控制系統陷于癱瘓。例如：代替缺席或生病雇用的臨時職員，可能不能正確地執行控制的職責。

3、管理層的越權——內控制度是企業最重要的管理工具，但任何內控最終都是靠人來執行的。單位或部門的經理，或者高級管理層成員會出于各種目的而愈越內控制度。例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現的預算。

4、合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務相互制約的作用喪失，從而導致內控的失效。（內部牽制是基于以下兩個基本設想：①兩個或以上的人或部門無意識地犯同樣錯誤的機會是很小的；②兩個或以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。實踐證明這些設想是合理的，內部牽制機制確實有效地減少了錯誤和舞弊行為，因此在現代內部控制理論中，內部牽制仍占有重要的地位，成為有關組織機構控制、職務分離控制的基礎。）

5、成本收益原則——控制環節越多，控制措施越復雜，相應的控制效果可能會越好，但控制成本也會越高。由于企業的資源有限，企業在設置和實施內部控制時，必須在控制失敗可能造成的損失與建立控制所需相關的支出之間進行權衡。

三、內部審計與內部控制的關系

（一）區別：

u

內部控制為企業管理層的職責，屬于企業經營層面；內部審計是企業監督層的職責，向董事會審計委員會報告，屬于獨立的審計監督層面。

u

內部控制依存于管理體系，服務于管理體系；而內部審計在企業中處于相對獨立的地位，其業務活動也具有一定的超脫性。

u

內部控制是內部審計的審計對象，但不僅僅局限于內部控制。

聯系：

u

兩者的目的統一。都是為了保證公司財務信息正確完整，增加公司管理的經濟型、效益性和效率性。

u

兩者相互需要。內部審計需要內部控制，沒有健全的內部控制制度作基礎，不僅會加重內部審計工作量，而且會加大內部審計的風險，甚至可能無法開展審計工作；同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的檢查評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

兩者互相促進。內部控制是內部審計的審計對象之一，內部審計的結果，需要得到公司管理的改進并反饋，這種改進往往在內部控制措施上得到體現。

作用：內部控制審計，是對內部控制體系運行的有效性所進行的檢查與評價的活動。

u

可以保證內部控制體系運行的有效性；

u

可以發現內部控制體系在設計和運行中的缺陷；

u

沒有審計監督，內部控制就失去了持續運行并發揮作用的外在壓力，很容

易流于形式，或干脆成為一紙空文。

（二）區別：

u

內部控制是企業、單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。

u

而內部審計則是指部門、單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施地執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。

聯系：

u

內部審計是內部控制的重要組成部分。內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。內部審計在風險管理中發揮不可替代的獨特作用，沒有內部審計的評價、監督，就不能形成良好的企業內部控制制度。

u

內部審計又是對內部控制的控制。內部審計獨立于會計控制之外，代表管理層對整個企業內部控制制度的健全性、有效性及其遵循情況等進行評價，具有其他任何部門和控制所無法代替的重要作用。目前，內部審計范圍已從傳統的財務收支審計擴展到經營管理的各方面。內部審計促進內部控制，通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。

u

二者相輔相成，缺一不可。內部審計需要內部控制，內部控制素質比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

u

企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

u

企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。

u

內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。

—

END

—

第四篇：內部控制與制度控制

企業內部控制基本規范》可以說是就企業而言的內部控制法律文件，是中國內部控制學領域的一次革命，和以往的規范相比，從單純的內部會計控制向企業內部控制全方位覆蓋，出現了從注冊會計師的角度正式向企業和注冊會計師行業角度齊頭并進的局面，內部控制與制度控制。《企業內部控制基本規范》第三條對內部控制的定義是：“本規范所稱內部控制，是由企業董事會、證監會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發發展戰略。”第五條則提出了內部控制包括的要素：“企業建立與實施有效的內部控制，應當包括下列要素：

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置與權責分配、內部審計、人力資源政策、企業文化等。

（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標風險，合理確定風險應對策略。

（三）控制活動。控制活動是企業根據風險評估結果、采用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（五）內部監督。內部監督是企業對內部控制建立實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。”并提出了企業建立與實施內部控制應當遵循的原則，即第四條：“企業建立與實施內部控制，應當遵循下列原則：

（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及所屬單位的各種業務和事項。

（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務和高風險領域。

（三）制衡性原則。內部控制應當在治理機構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。”

《企業內部控制基本規范》強調，企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。企業應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。

《企業內部控制基本規范》對控制環境的要求，（一）企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制，調查報告《內部控制與制度控制》。股東（大）會享有法律法規和企業章程規定的合法權利，依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。董事會對股東（大）會負責，依法行使企業的經營決策權。監事會對股東（大）會負責，監督企業董事、經理和其他高級管理人員依法履行職責。經理層負責組織實施股東（大）會、董事會決議事項，主持企業的生產經營管理工作。

（二）董事會負責內部控制的建立健全和有效實施，監事會對董事會建立與實施內部控制進行監督、經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

（三）企業應當在董事會下設立審計委員會，審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。

（四）企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到各責任單位。企業應當通過編制內部管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。

（五）企業應當加強內部審計工作，保證內部審計機構設置，人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查，內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。

（六）企業應當指定和實施有利于企業可持續發展的人力資源政策。人力資源政策應當包括下列內容：

1、員工的聘用、培訓、辭退與辭職。

2、員工的薪酬、考核、晉升與獎懲。

3、關鍵崗位員工的強制休假和定期崗位輪換制度。

4、掌握國家秘密或重要商業秘密的員工離崗的限制性規定。

5、有關人力資源的其他政策。

（七）企業應當將職業道德素養和專業勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼續教育，不斷提升員工素質。

（八）企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業，開拓創新的團隊協作精神，樹立現代管理理念，強化風險意識。董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。企業員工應當遵守員工行為守則。認真履行崗位職責。

（九）企業應當加強法制教育，增強董事、監事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和重***律糾紛案件備案制度。

第五篇：內部控制體系建設實施方案

內部控制體系建設實施方案

為積極穩妥地推進建立以源頭治理和過程控制為核心的企業內控體系，健全和完善對全資、控股、參股公司的管理控制體系，全面提升集團公司管理水平，強化集團公司在國際化建設過程中防范風險的能力，促進集團公司戰略發展目標的實現，特制定本方案。

一、集團公司內部控制體系建設的基本情況

集團公司非常重視內部控制制度的建設，這些制度的有效執行對提高集團公司管理水平和各階段發展目標的實現起到了積極的促進作用。但是，從我們對股份公司、****公司等單位內控體系建設調研的情況，以及國務院國資委對中央企業開展內控體系建設的總體要求看，目前的各項管理制度還沒有真正融為一體，成為一套系統化的體系。由此導致了職能部門之間管理界面不清晰、管理責任不到位；下級單位對上級多頭匯報、多頭請示；同級業務單位之間業務交叉，工作標準參差不齊。這些問題和矛盾的存在，制約著集團公司整體科學管理水平的進一步提高，與集團公司的戰略發展目標也不相適應，需要我們對現有的各項管理制度進行梳理并系統化，以形成一套科學、完整的制度化體系。

二、內部控制體系建設的必要性

內部控制是由企業決策層、管理層和其他人員實施的，為實現企業戰略發展目標提供合理保證的過程。建立健全和不斷完善內部控制體系是國內外企業長期管理實踐經驗的結晶，有助于約束和規范企業管理行為的基本準則，有效規避風險。

（一）實施內控體系建設是實現集團公司整體協調發展目標的需要。

“十一五”期間，集團公司將以保障國家油氣安全供應為己任，突出實施資源、市場和國際化戰略，率先建成一流的社會主義現代化和具有較強國際競爭力的跨國企業集團。隨著集團公司的發展，尤其是實施國際化經營戰略，客觀上需要集團公司理順內部管理流程，針對關鍵的風險控制點，采取積極穩妥可行的措施，建立起一套科學、有效的內部控制體系，增強抵御內外部風險的能力，為實現集團公司的整體協調發展目標創造適合的環境和氛圍。

（二）實施內控體系建設是集團公司提升科學管理水平的需要。

內部控制是企業科學管理的重要內容，是實現企業目標的重要依托。建立并認真執行一套設計科學、簡潔適用、運行有效的內控體系，將有助于企業及時發現和掌握經營管理中的突出風險，有助于企業強化內部管理控制措施，有助于用規范和制度約束管理行為，有助于企業整合優化內部資源配置，提高資源的使用效率和效果。通過對內控體系的長期有效執行和不斷完善，將使集團公司各個層面的各項經營活動處于受控狀態，全面提升集團公司的科學管理水平。

（三）實施內控體系建設是集團公司履行出資人職責的需要。

建立現代企業制度，完善法人治理結構是實現集團公司發展目標的重要組織保障。這就要求必須推行內控體系建設，規范出資人與經理人之間的代理關系和授權管理，明確各自的職責和權限，強化信息獲取、傳遞和溝通，促使被投資企業實現信息的透明化和信息披露的完整、充分、必要，使集團公司能夠從管理上、制度上形成一套規避風險的運行機制，及時獲取充分有效的信息用于分析和化解面臨的各種風險，實施有力監督，增強有效防范風險的能力，防止出現內部人控制或降低內部人控制的程度，以維護集團公司作為出資人的權益。

（四）實施內控體系建設是集團公司實施依法治企的需要。

二、當前企業內部控制制度設計的誤區

近年來，越來越多的企業將內部控制制度作為企業管理的主要手段，內部控制制度的建設受到了廣大企業的高度重視，我國企業在內部控制制度的設計領域開展了卓有成效的實踐，取得了長足的進步。但是由于經驗不足、內部控制制度設計人員素質不高等原因，在現階段，我國企業的內部控制制度設計從總體上看質量不高，對內部控制各要素的設計不系統、不科學，企業的內部控制制度設計仍存在著諸多誤區，主要表現在以下幾個方面：

第一，企業在進行內部控制制度設計時忽略了實施成本問題，雖然制定出了嚴謹的內部控制制度，但是實行該制度所花費的成本超過了因此而產生的經濟效益，缺乏可操作性，得不償失。

第二，企業在進行內部控制制度設計時過于注重制度的文字編寫，忽略了制度的執行和其作用的發揮，使制度流于形式，有的企業甚至將制定內部控制制度作為應付相關部門檢查、審計的手段，沒有真正意識到企業內部控制制度的重要性。

第三，企業在進行內部控制制度設計時對內部控制監督機制設計的重視程度不夠，導致對企業內部控制的監督薄弱，難以確保制度的執行和其有效性。由于監督的失效容易出現“內部人控制”的現象，將影響全體企業員工的控制意識和行為，嚴重的甚至導致內部控制的失敗。

第四，對已經制定的內部控制制度，很多企業未能根據企業的發展狀況及時對內部控制制度作出適當的調整，致使內部控制制度不適應企業的發展，難以對企業新的經濟業務進行有效控制。第五，在內部控制制度的設計中忽略了人的因素，須知無論如何完善的制度，最終還是需要人去執行，如果內部控制制度未得到員工的認同和理解，那么制度最終會淪為一紙空文。

三、企業內部控制制度的設計要點

企業內部控制制度設計的優劣將直接影響內部控制制度執行的有效性，因此，在進行企業內部控制制度的設計過程當中，應該避免走入設計誤區，并抓住設計要點進行制度設計，以確保企業內部控制制度的科學合理。

1．控制目標設計

企業內部控制制度首先需要有明確的控制目標。控制目標是管理經濟活動的基本要求、實施內部控制的最終目的，同時也是評價內部控制的最高標準。簡單來說，設置企業內部控制目標解決了企業為什么要進行控制的問題，為內部控制指明了努力的方向。在企業內部控制制度的設計中，企業內部控制目標的定位應該與企業的發展戰略相結合，應該把握控制目標的動態性、層次性和全面性的特征進行設計。眾所周知，處于不同發展階段的企業，由于發展戰略各異，其內部控制的側重點有所不同，因此，企業內部控制目標具有動態性，進行內部控制目標設計應該隨企業的發展而變化，實行跟蹤控制；還應該針對企業的不同治理結構層次、內容對企業內部控制目標進行分解，滿足內部控制目標的層次性要求，做到目標明確、分而治之。同時，還要在制度上體現對內部控制多個目標間的協調，使整體控制效果達到最佳狀態。

2．控制流程設計

控制流程是依次貫穿于某項業務活動始終的基本控制步驟及相應環節，控制流程往往是與業務流程相吻合的。在企業內部控制制度設計中，控制流程的設計應該是與企業控制目標相適應的。控制流程的設計思路和方法很多，如按會計科目設計、按經濟業務類型設計、按經營單位或管理部門設計，等等。但是，無論使用哪種(或多種)設計思路，都需要根據企業的實際情況，結合企業所制定的內部控制目標進行權衡比對，從而選擇最適合的設計思路和方法。為了確保制度設計的科學合理，在進行流程設計之前應該對企業現有經濟業務進行分類、整合和提煉，避免重復設計流程(如控制手段、控制過程相同的不同經濟事項被重復進行設計)。另外，在進行控制流程設計時不可避免會出現交叉或重復的內容，此時需要對這些內容進行適當調整，否則將影響其客觀性。

3．控制點設計

控制流程是由控制點組成的，控制點又分為關鍵控制點和一般控制點兩種類型，對不同的控制點需要采用不同的控制方法進行管理。關鍵控制點與一般控制點在一定的條件下是可以相互轉化的。企業制定內部控制措施的關鍵在于抓住關鍵控制點，企業管理者只有將注意力集中于業務處理過程當中發揮作用大、影響范圍廣、對保證整個業務活動的控制目標至關重要的關鍵控制點上，才能確保內部控制的效率和效果。因此，控制點的設計非常重要，其中關鍵控制點的選擇更是重中之重。內部控制關鍵控制點應該以選擇關鍵的成本項目、業務活動、業務環節、重要要素及重要資源為選擇依據，即將影響成本項目費用的主要因素，對企業競爭力、盈利能力有重大影響的活動、要素和資源及容易發生且可能造成重大損失的環節設定為內部控制關鍵控制點。值得注意的是，不同的經濟業務活動其關鍵控制點是不同的，某環節在某項業務中屬于內部控制關鍵控制點并不意味著它永遠都是，也許在其他的業務活動中，該環節僅是一般控制點。因此，在進行內部控制制度設計中，必須根據管理或內部控制目標的具體要求、業務活動的類型及特點等來選擇和確定企業內部控制的關鍵控制點。4．控制權限設計

內部控制權限的設計是企業建立內部控制制度的精髓之一，控制權限是否設置合理，直接決定了內部控制制度的客觀性和有效性。內部控制要求企業必須建立合理的授權機制，對內部控制的控制權限進行合理配置。筆者認為，對內部控制權限進行設計要遵循重要性原則、責任明確原則，既要滿足控制目標的需要，又要兼顧工作效率。明確內部控制的控制權限應從授權階段就開始進行控制。管理層在進行授權時，應該統籌考慮授權的范圍、層次與責任，將所有的經營活動都納入授權范圍，把經濟活動的重要性列為權限劃分的重要依據，防止出現權力重疊或責任真空的現象，做到權責明晰，為各中間管理層和全體員工以所授權限開展工作提供依據。管理者通過合理授權以保證經營決策得以有效運行、管理制度有效貫徹，實現權力制衡。在設計中實現相互牽制也非常重要，若同一項經濟業務由一個人(或一個部門)包辦，則難以實現管理控制的目標，必須要有相互牽制、相互制約和相互監督，進行控制權限設計同樣需要考慮這方面的問題。

5．控制監督設計

內部控制監督是經營管理部門對內部控制的管理監督及內審監察部門對內部控制的再監督活動的總稱，是隨著時間的推移而評估制度執行質量的過程。在我國，很多企業并非沒有建立內部控制制度，困擾企業的主要問題是所建立的內部控制制度的執行效果不佳，某些參與制定內部控制制度的負責人內部控制意識薄弱，致使內部控制制度形同虛設或出現“對上不對下”的尷尬局面。造成這種不良現象出現的主要原因就是企業忽視了對內部控制監督的設計，監督機制不完善。因此，要確保企業所建立的內部控制制度被切實執行并獲得良好的執行效果，就必須對內部控制過程施以恰當的監督，內部控制監督設計的重要性可見一斑。在進行內部控制設計時，應該關注監督評審程序的合理性、對內部控制缺陷的報告和對政策程序的調整。要將內部控制監督工作列為企業日常工作之一，將內部審計列為重點監督手段，使內部審計充分發揮監督企業經營業務、提供完善內部控制制度和糾錯的建議的作用。同時，暢通監督信息反饋渠道可以使管理層或其他人員在發現企業內部控制缺陷時，能及時向上反饋或提供建設性建議，使企業內部控制的缺陷得以及時、果斷處理。

6．控制制度體例設計

企業內部控制制度體例是內部控制制度的基礎和骨架，除非遇到特殊情況或特殊需要，一般來說，內部控制制度的體例是不需要作重大調整的。倘若內部控制制度的體例設計不合理，企業對體例作出重大調整時，將會耗費大量的人力、物力。另外，頻繁地調整內部控制制度的體例也不利于制度的執行，同時也削弱了制度的權威性。因此，內部控制制度體例的設計至關重要，在設計時，不但要考慮一般的設計問題，還要考慮到所設計的制度體例能夠適應今后修改完善的要求，預留一定的修訂、完善空間。例如，對內部控制制度條目的排序可以用1.1、1.2、2.1等排序，能夠較好地解決對業務流程、控制步驟和控制點進行增補、修改或刪除的需要。而在文字編排方面，諸如基本原則、要求、一般規定等應該在制度大綱中描述，而不宜放在具體的業務流程當中。總的來說，就是內部控制制度的體例設計要確保制度整體結構在一定時期內保持穩定，同時可以適應修訂和完善的需求。

四、結語

總之，建立健全企業的內部控制制度是企業增強市場競爭力、迎接經濟全球化挑戰的必然選擇。應該看到，我國的企業內部控制尚不成熟，對內部控制制度的設計仍存在缺陷，這就要求我們必須在實踐中繼續完善內部控制制度的設計。企業內部控制制度的設計是一個動態的過程，制度設計人員要在具體執行、正確評價等實踐過程當中不斷完善內部控制制度，才能真正確保企業控制目標的實現。