第一篇：新形勢下我國企業內部控制的完善

關于完善我國企業內部控制的思考

【前言】

企業的內部控制內容十分廣泛，十分復雜，它涉及經營管理活動的方方面面。孫永堯認為，我國的內部控制，不僅從理論上，而且從實際上來說都落后于西方國家，原因固然是多方面的。從國際經驗看，內部控制首先從內部會計控制開始，然后擴展到內部經營管理的各個方面，最后發展到企業全面風險管理。其發展經歷了吧會計控制與管理控制分開還是統合的爭論、管理責任和會計責任的爭論、審計責任和內部控制責任的爭論、會計舞弊與內部控制關系的爭論等。國外學術界和實務界已經證實，內部控制絕不是可有可無的問題，而是企業防范財務風險和經營風險不可缺少的管理工具。內部控制也不單單是內部業務部門具體工作的得嚴格分工，而是基于工作倫理、責任倫理、哲學理念基礎上的企業文化再造和升華，體現了社會價值和個人價值，社會和諧與個人尊嚴、目的和手段的有機統一?？偟膩碚f，我過內部控制實踐從20世紀末開始背關注，并在資本市場的推動下取得了長足進展。但在理論方面創新并不多見，多半是在介紹西方內部控制研究文獻上結合我國具體實踐提出了一些設計思路。

【主題】

一． 西方關于內部控制的主要觀點。

西方內部控制理論發展，由最初的兩點論、三點論到五點論，直至現在的八點論。

1.1兩點論。1958年10月美國注冊會計師協會審計委員會發布的《審計程序公告第29號》將內部控制劃分為會計控制和管理控制，以此奠定了內部控制兩點論的理論基礎。

1.2三點論。1988年美國注冊會計師協會(AICPA)發布《審計準則公告第55號》(SAS55)，首次以“內部控制結構”的提法，替代“內部控制”。該公告將內部控制結構劃分為三個要素:控制環境、會計制度、控制程序。改變反映了20世紀70年代后期以來內部控制實務操作和理論研究的一個新動向，提出的內部控制內容比以前更為實在，條理更加清楚。

1.3五點論。1992年，COSO委員會提出了其研究報告《內部控制—整體框架》，該公告將內部控制分為五個要素:控制環境、風險評估、控制活動、信息與溝通、監督?！秲炔靠刂啤w框架》首次把內部控制從原來的平面結構發展為立體框架模型，將內部控制理論研究水平提高到新的臺階，對各國都產生了深遠的影響，許多國家和組織在內部控制的定義和設計上都一定程度借鑒了COSO的原理。

1.4八點論。20世紀末期，審計實務界已開始探索以風險管理為核心的審計新路子，并于近年形成了風險導向審計的嶄新模式。2002年底國際審計與鑒證準則委員會修訂審計準則，表示對風險導向審計模式的全面認同，加上美國《薩班斯—奧克斯利法案》的直接影響，COSO及時充實了1992年的內部控制框架，將其擴展為“企業風險管理框架”。企業風險管理框架包括了四項目標和八大要素。八大要素分別為內部環境、一目標制定、風險識別、風險評估、風險應對、控制活動、信息與溝通、監控。《內部控制—企業風險管理框架》的積極意義在于，它明確了風險管理應綜合考慮企業各個層面，從企業層面的戰略規劃與資源配置，到職能活動如營銷與人事，直至商業流程和新客戶的信用審計，只要是引起企業績效變化的不確定性，都應被納人管理視野。有效的風險管理可以為董事會和管理層就實現企業目標提供合理保證。這意味著，內部控制已由過去面向實際過程的控制，轉而面向將來過程不確定性的控制。

二．國內學者關于我國內部控制的主要觀點。

1.我國內部控制的主要觀點。

我過內部控制規范體系的征求意見稿合理借鑒了以美國COSO報告為代表的國外內部控制框架，并根據國情進行了調整和改善?；疽幏对谛问缴辖梃b了COSO報告的五要素框架，同時在內容上體現了風險管理八要素框架的實質。主要考慮是：內控基本框架，好比會計要素一樣，都存在國際趨同問題，借鑒國際上比較成熟的內控框架，能夠使我們一開始就站在一個較高的起點上，并為我國境外上市公司，特別是在美上市公司符合上市地內控監管要求提供有益參考。目前在內部控制制度上,我國主要采用符合性測試及實質性測試等方法,以此檢測企業內部控制制度的真實性、合理性及有效性。

2.我國企業內部控制存在的問題。

2.1.我國企業內部控制制度的不完善。

張彬在《關于建立企業內部控制制度的幾點看法》中提到，內部控制制度作為企業生產經營活動的自我調節和自我約束的內在機制，其建立、健全及實施情況，是企業生產經營成敗的關鍵。

2.1.1對企業內部控制制度的監督和重視不夠。王曉穎認為，當前一些企業雖然制定了內部控制制度，但卻沒有對相關制度進行監督和檢查，致使一些制度嚴重老化，已經不能適應當前形勢和企業的發展。加上企業對制度的執行也是表面文章做得很充實，長此以往，制度就成了擺設，個別員工甚至利用這種空當進行非法操作，侵蝕企業的利益，使企業處于極度危險之中。另外，企業的領導最關心的是企業的生產，管理層的目標是增加股東的利益，因此，怎樣擴大生產目標增加企業的利潤才是管理者真正關心的內容。企業的風險來自多方面，企業沒有認識到風險的防范于控制有更深的內涵和外延，認識的局限性影響了實踐的推進。對于可以控制和防范風險的內部控制制度的建立，領導的不重視，往往是形式化，訂立的規章制度都是照搬別的企業，根本沒有從自身實際情況出發，有的企業甚至沒有建立相關制度條例。

2.1.2內部控制制度與企業整體結構和管理制度聯系不緊密。劉玉廷認為，內部控制與企業的生產經營過程是結合在一起的。雖然企業的內部會計控制貫穿于整個內部控制并起主導作用，但有的企業僅僅從會計控制入手，而忽視各個體系的組織管理體系對企業內部控制的影響，忽略企業“新三會”及經理班子對企業內部控制的終極管理權喪失內部控制所具有的全方位控制功能。劉玉廷在《提升我國企業管理水平和可持續發展的重大舉措》中提到，公司的內部控制與治理結構是密不可分的，公司的治理結構是促使內部控制能夠有效運行，保證內部控制發揮的前提和基礎，是實行內部控制的制度環境；而內部控制在公司治理結構中擔當的是內部管理監控的角色，是有利于企業受托者實現企業經營管理目標，完成受托責任的一種手段。都因此企業的管理者應對企業的內部控制負全責，而不是推脫給會計系統。

2.1.3內部控制制度設計目標、路線單一。張彬認為，建立內部控制制度，既要考慮《基本規范》等法律發規的規定，又要充分認識各單位在組織結構、經營方式和規模，以及管理方式上存在的差異，考慮它的實用性與有效性。財政部、審計部關于內部控制的規定使之上升到了法律的高度。但是，各企業差異很大，很多企業只注重統一的規定，沒有將各自的實際情況和模型相結合，內部控制制度的設計單一。企業的經營只有一個總目標或整體目標，而對總目標的層層分解就落實到了企業的各個部門和個人的目標。企業組織結構的構建和建立，以及公司在組織結構上的權利安排是公司治理結構應解決的問題，而組織結構具有明顯的并列和層次特征，這樣對各個組織的內部控制體現了橫向的明顯權責區域和縱向的權責管道。因此，每個組織都要設立相應的內部控制制度，但對于不同層次應有的放矢，抓住層次和重點。我國的內部控制起步較晚，對內部控制制度的設計還不夠全面，理論化較強。

2.2.我國企業內部控制環境弱化。

2.2.1李榕芳在《內部控制與財務報告可靠性》一文中提到，近年來，由于會計工作秩序混亂、核算不真實而造成的會計信息失真現象嚴重。如常規的會計憑證填制缺乏合理性和有效的原始憑證支持；亂擠亂攤成本；財產物資核算控制薄弱，物資購銷管理松弛，存貨采購、驗收、保管等職責為分離；經濟往來中審查制度不健全，造成資本不清、債務不實，等等。

2.2.2劉長琨在《強化企業內部控制，促進企業健康發展》一文中提到，受計劃經濟體制下陋習的長期影響，內部控制意識薄弱長期受行政、大鍋飯思想和封建家長制、終身任命制的影響。經濟體制改革后，理論上要求的政企分開在實踐中執行并不徹底，客觀上企業并無真正的理財自主權，企業的經營管理服從于國家的指令計劃，具有濃厚的行政管理色彩。另一方面，對經營不善企業的盲目保護機制，又助長了這種吃“大鍋飯”的意念。企業干好干壞一個樣，加強內部控制的動力不足。

2.2.3公司治理結構形同虛設，缺乏相互制約的法制環境。丁庭選在《公司治理、內部控制和公司價值的關系》中提到，現階段我國上市公司的法人治理結構多為“形備而實不至”，未達到內部權力制衡的效果。在企業改革之前，這些上市公司的前身——國有企業以所有權取代經營權，改革完成之后，又過于強調“放權讓利”，走向了經營權取代所有權的極端，造成終極所有者缺位。

3.如何解決所面臨的問題。

3.1.進一步加強和完善內部控制制度。

3.1.1加強領導對內部控制制度的重視。張彬認為，內部控制的管理和執行都離不開管理部門的態度，離不開他們的經營思想和理念，只有管理部門熟悉內部控制，從根本上了解它的功能，在實際工作中貫徹控制的政策、方法和程序，才能有助于內部控制作用的充分發揮。領導對于企業的規章制度應該為他人做出表率，不應該有領導特權，應該做中間聯絡者，及時控制事態的發展，解決和協調部門之間內部控制中出現的問題。此外，企業應該定期邀請專家進行講座，或者開課進行相關領域的培訓工作，要求全體員工必須參加，提高員工對內部控制的重視。形成相應的企業文化，圍繞人的價值管理來展開企業內部控制的各項內容，協調企業內部控制中的環境控制關系，創造良好的企業氛圍，使全體員工都以主人翁的態度對待企業管理充分調動企業的積極性和創造性，最終實現企業的發展。

3.1.2建立有效的內控系統，使控制制度貫穿于企業的整體結構和管理制度。林濤在《關于完善內部控制的幾點思考》中提到，內部控制制度，在經營過程中，一方面，作為既定標準，借以規范各項活動的開端；另一方面，通過適當的監督活動對具體行為的偏離標準加以修正。因此，就要建立有效的治理結構。這就需要在董事會，監事會，股東大會和經理之間合理配置權限，公平分配利潤以及明確自己的職責，建立有效的激勵、監督和制衡機制，從而實現公司的多元化目標。

3.1.3李健在《公司治理論》一書中提到，要兼顧共性與個性協調統一，全面控制與重點控制把握恰當。在長期的實踐與探索過程中，有些企業已經形成了一些卓有成效的內部控制措施和方法。這樣我們在借鑒原有內部控制框架的同時，一方面找出企業內部控制的共性和個性，彌補本企業中最為薄弱的環節和問題，強化內部控制意識，力主合規經營；另一方面需要充分考慮經營管理工作的發展趨勢，發揮已有的一些內部控制制度的優勢，借鑒當今先進的管理思想和管理方法，以保證企業資產的安全和完整，提高企業經營效益。

3.2.優化內部控制環境。

3.2.1建立有效的會計控制系統。許情敏在《我國內部會計控制的相關問題探討》中提到，建立有效的會計控制系統，實施會計系統是內部控制的關鍵。在企業以會計準則為指導，自行設計會計制度日漸成為國家對會計的管理體制情況下，會計系統的建立也就是會計制度的設立。會計制度的設立不僅包括規定的會計賬簿、報表、賬戶等內容的編制說明，還包括企業各部門間各種會計活動處理程序的規定，把內部控制抽象性、要素性的程序融化為企業中課操作的程序。王曉穎也指出，利用以計算機技術為中心的信息管理手段已成為現代成本會計的一種發展趨勢。企業成本會計工作以電子計算機為手段，大大加快了信息反饋速度，增強了業務處理能力，對于及時、準確地進行成本預測、決策和核算，有效地實施成本控制，全面地考核、分析成本都有重要意義。實踐證明，實現成本會計電算化是當務之急，是實行新的成本會計方法的技術前提。

3.2.2強化企業的管理系統。李小云在《我國企業內部控制環境的優化》一文中提到，要按現代企業制度的要求不斷完善企業的治理結構，為了給內部控制的設計和運行提供良好的治理環境，當前亟需做好以下工作：加強對創業功臣的外部監督檢查和民主監督；盡可能將公司董事長、總經理、監事會主席分工負責，由相互獨立的人士分別擔任；合理分配前三者的職權，使其各盡其責。而張莉莉也在《論公司結構和內部治理》一文中提到，優化董事提名、董事責任追究與免責等機制的采取，優化了董事會內部人員的構成，并使其清楚的認識到自己應擔負的責任以及應享受的權力和利益，有利于公司董事會構建機制的完善，使董事會真正成為一個獨立行使權利和承擔責任的機構

3.2.3保證國家的有關法律、法規和企業有關的內部控制制度的貫徹執行。任軍在《關于我國內部會計控制的研究》中指出，健全有效的內部控制制度所形成的相互協調，相互制約的機制，能夠及時的反應國家的法律法規和本企業的規章制度的貫徹執行情況，并檢查糾正經營管理中的違法違紀行為，從而有效地保證其執行。要把內部審計定位于公司管理和治理的重要工具而不是國家監督企業的重要工具,切實按國家有關規定由公司總經理或董事長親自主管直接內部審計工作,無論誰主管內部審計工作,都要保證內部審計負責人能夠直接向總經理、董事長、董事會、監事會和股東大會匯報工作內部審計人員應當在保證獨立、客觀、公正品質的基礎上,樹立持續學習的理念,不斷提高有關內部控制、風險管理和公司治理方面的知識與能力,以自己業務的專業性提高內部審計的權威性。

4．我國內部控制的前景

隨著環境變化和管理理念的不斷發展，要求內部控制理論必須隨之發展，根據我國內部控制發展的現狀和英國內部控制理論發展的經驗，我們可以做出如下展望：

4.1.知識經濟帶來內部控制理論原則的根本變革。傳統內部控制理論的原則是：控制的目的是使一切都在管理人員的掌握之中，所有的生產經營活動都要有條不紊地進行，要實現每一人和每一物在恰當的時候都處在恰當的位置上。在這一原則下，管理人員必須預測到每一種可能性，并據此制定政策。但管理人員并不是先知，他的預測具有很大的限制性。在知識經濟到來的今天，影響企業內部環境的因素不僅變得復雜，而且越來越不穩定，其變化難以預測。一些應對環境變化的適時調整不是根據歷史經驗就能得出的，因此，未來的內部控制應著眼于增強企業的應變能力和學習能力，實行權變控制和分權控制。

4.2.對內部控制執行持續的監控不再有必要。李冬青在《企業內部控制現狀及前景分析》一文中提到，只有當對內部控制的程序確定無疑時，對內部控制進行連續的監控才是可能的和有意義的。在知識經濟時代，員工工作更多的表現為對知識的利用和創新。知識是抽象地存在于人的頭腦中，所以沒有辦法進行統一的管理。同時，企業員工特別是高效能員工，他們不喜歡收到束縛和管制，因此，不能采用工業經濟時代對作業的每一步驟進行嚴密控制的方法。注重對工作績效進行評價成為可行的方式，定期檢查績效評估的方法是否依然有效，也就成為對內部控制進行監督的有效方式。

4.3.控制環境對內部控制的影響更大，并升華為企業文化。張穎《企業內部環境在內部控制中的作用》提到，人力資源成為企業中最核心的因素，人的主觀能動性決定了人力資源發揮作用的程度，一切控制都要圍繞這一點進行。同時，不斷變化的市場環境要求企業對市場做出敏捷而準確的反應。這都迫使企業不得不減少管理層次，進行分散決策，豐富工作內容，留給員工更多的自主空間。企業應該通過自主建立和加強良性的控制環境，引導、激勵人們正確的履行責任，實現企業目標，將外來的壓力變成企業的內生動力。在這個過程中，控制環境將逐漸與企業文化融合。

【總結】

總之，有效的內部控制有助于提高企業運行的效果和效率，保護企業的資產，確保財務報告的可靠性，以及企業對法律法規的遵循。在新形勢下，我國企業應抓住機遇，并從容應對隨之而來的挑戰，使我國的內部控制在理論和時間上都躍上一個新的高度。

【參考文獻】

[1] Brian Ballou,Dan L Heitger.A Building-Block Ap-proach for Implementing COSO's Enterprise Risk Manage-ment-Integrated Framework.Management Accounting Quarter-ly,Winter 2005.[2] Tranki,Frank J,Steinberg,Richard M.Internal Con-trol-Integrated Framework:A landmark study.The CPA Jour-nal,Jun 1993.[3] 瞿新生.COSO報告與建立我國企業內部控制框架結構的思考[J].經濟經

緯,2005,(3).[4] 王曉穎內部控制：《會計信息化對企業內部控制的影響和應對策略》

[5] 張彬科技信息：《關于建立企業內部控制制度的幾點看法》

[6] 孫永堯《企業內部控制》

[7] 何日勝《我國的會計信息化問題初探》

[8] 劉玉廷《提升我國企業管理水平和可持續發展的重大舉措》

[9] 張穎《企業內部環境在內部控制中的作用》

[10] 李冬青《企業內部控制現狀及前景分析》

[11] 任軍《關于我國內部會計控制的研究》

[12] 李小云《我國企業內部控制環境的優化》

[13] 許情敏《我國內部會計控制的相關問題探討》

[14] 張莉莉《論公司結構和內部治理》

[15] 李健《公司治理論》

[16] 林濤

[17] 李榕芳

[18] 劉長琨

[19] 丁庭選

《關于完善內部控制的幾點思考》《內部控制與財務報告可靠性》《強化企業內部控制，促進企業健康發展》《公司治理、內部控制和公司價值的關系》

第二篇：淺談我國中小企業內部控制建立及完善

淺談我國中小企業內部控制建立及完善

摘要：內部控制是企業各項管理工作的基礎,是企業健康有序發展的基礎。廣義地講，一個企業的內部控制是指企業內部管理控制系統，包括為保證企業正常經營所采取的一系列必要的管理措施。在我國,內部控制是指單位為了維護資產的安全、完整,保證會計信息的真實、可靠,保證其管理或經營活動的經濟性、效率性和效果性并遵守法規,而制定和實施相關政策、措施和程序的過程。內部控制制度是現代企事業單位對經濟活動進行科學管理而普遍采用的一種控制機制。貫穿于企業經營活動的各個方面，只要存在企業經營活動和經營管理，就需要有一定的內部控制制度與之相適應。

關鍵詞：中小企業；內部控制；建立完善

市場經濟高度發達的今天,中小企業已成為推動我國經濟持續、快速、健康發展的重要力量。由于資金來源主要是民營資本,在發展中有相當一部分存在規模小、資本和技術構成較低,導致其在激烈的市場競爭中面臨巨大的困難,發展緩慢,不能做大做強。究其原因,既有外部客觀因素,也有內部主觀因素。但對于中小企業來說,企業內部控制薄弱,是影響其發展的一個重要內部因素。分析中小企業內部控制存在的問題,探索加強企業內部控制的正確途徑,有助于提高企業管理水平,增強競爭實力,提高經濟效益,促進企業的健康發展。

一、內部控制理論概述

內部控制制度是指企、事業單位和機關團體等為了提高經營效率,充分有效地獲取和使用各種資源,達到既定的管理目標而在內部實施組織管理、計劃管理和程序管理,促使各個經營環節充分發揮相互制約、相互調節作用的先進管理方法。

內部控制不僅包括單位為開展正常業務活動的管理措施,也包括會計核算、審核、分析各種信息資料的方法和步驟,還包括單位為經濟活動計劃、控制和評價而制定的各項規章制度。在構成要素上,內部控制包括控制環境、會計系統和控制程序。控制環境是指對建立、實施單位的各類控制政策和程序有重大影響的因素,包括單位的組織機構、董事會、管理人員的品質、價值觀、素質與能力及管理觀念、方式和風格等。

二、我國中小企業內部控制存在的主要問題

（一）內部控制環境不佳

1、高層管理人員的管理方式。雖然說資產設備等硬件設施對企業的生存與發展至關重要，但是企業管理者的經營理念同樣有著舉足輕重的作用。大部分中小企業的股東與高層管理人員利益未分離，可以說高管人員的決策決定了中小企業的發展方向。然而，中小企業高管人員素質普遍偏低，沒有經過專門的培訓，而只是依靠自己的直覺和經驗管理企業，長此以往，很容易導致企業陷入家長式管理，企業的權力不受牽制，不利于企業內部控制的有效管理。

2、誠信原則和職業道德。雖說經濟學中理性個體的特性表現為自私自利，可是企業領導者或員工的自私自利心理很有可能會誘導他們發生錯誤或舞弊行為，導致企業內部控制無法有效實施?？梢?，企業所有員工的誠信道德觀是有效制定內部控制體系的必要前提。然而，我國中小企業管理人員的經營理念不夠長遠，目光短淺，往往關注眼前的利益，有些經營者甚至為了獲得現實利益而背信棄義。另外，企業也不重視員工的誠信職業道德教育，自然而然不利于企業內部控制的有效建立和實施。

（二）風險評估缺乏

1、缺乏風險意識。中小企業的抗風險能力很差，主要原因在于中小企業的管理層往往出于自身的多年經驗作決策，沒有制定科學的風險管理機制，基本上沒有涉及到風險事前控制機制的建立，都是直到企業遭遇某風險時管理層才意識到要想辦法解決，這樣很容易讓企業陷入危險的困境，情況嚴重者很有可能遭遇破產。

2、缺乏有效的風險評估。如果中小企業管理層沒有風險意識，不重視風險管理，自然也不會制定控制風險的相關措施。而且，我國大型上市公司尚未制定并實施有效統一的風險評估體系，針對中小企業的風險評估體系則更是少之又少。因此，中小企業缺乏有效的風險評估體系存在著一定的客觀因素，風險評估是抽象的概念，即使是制定了具體的評估標準也具有一定的片面性，這會讓管理層認為風險評估也不一定管用，自然就不會花大量成本進行風險評估建設，從而削弱了企業的抗風險能力。

（三）中小企業內部控制理論體系不完善

1、內部控制的目標定位層次低。我國內部控制體系最初的目標僅僅立足于確保會計信息的真實可靠，直到20世紀八十年代才逐漸建立了以相互協調制約為核心思想的內部控制體系。但是，從我國頒布的各種規章制度可以看出，我國的內部控制目標定位層次仍然比較低。

2、內部控制立足點的局限性。國內內部控制理論體系研究雖然取得了一定的成果，但仍然不夠完善，存在很多缺陷。根據現存的研究文獻可知，內部控制理論研究主要立足于會計與審計的角度，源于內部控制的基本功能——審計和管理，可以說，一旦涉及到內部控制理論研究，大多數學者都會首先提到財務會計控制研究，把內部控制的范圍局限于針對財務會計人員工作范圍的控制（李心合，2010）。

（四）中小企業內部控制法規建設不健全

1、內部控制法規不全面，未構成完整體系。與國外頒布的《SOX》相比，我國于2008年制定的《企業內部控制基本規范》存在很大的局限性，我國的法律法規只強調了不同機構的利益，不具有全面性，也未對實施過程有具體的規定。

2、內部控制的推行方式為國家強制執行，且執行力度不夠。我國經濟市場不同于西方，政府在一定程度上會參與其中，進行宏觀調控，會影響到企業內部控制環境。相對于西方國家的非官方制定形式，我國內部控制法規制定機制不夠專業化，缺乏一種自我管理和規范，不利于企業內部控制的有效執行。

四、中小企業內部控制問題的解決方法

我國中小企業數目眾多，規模大小不一，業務性質特點各不相同，在企業內部建立一套科學、完整并行之有效的內部控制制度是必不可少的。具體解決方法可以從以下幾個環節重點建設：

（一）樹立以人為本的觀念，全面提高工作人員的素質。人是管理創新的根本和靈魂，企業制定經營目標、設置核算機制以及企業中具體業務的運作，都必須依靠具體的工作人員來完成。如果一個企業中員工素質較高，那么即使內部控制管理制度制定的不是十分完善，員工也會去主動適應和調整，從而減少不必要的損失。所以，如何全面提高企業中員工的素質，成為一個企業領導者工作中的重中之重。

（二）建立健全內部控制體系。主要應做好以下工作：

1、建立組織規劃控制機制。各組織機構的職責權限必須得到授權，每項經

濟業務在運行中盡量經過不同的部門并保證相關部門之間進行相互監督，一項經濟業務不能集中在一個人身上，不相容職務一定要由不同的人來分擔等。

2、實行預算控制。企業的經濟業務一般情況下必須由工作人員編制預算，并報經領導批準后方可執行，企業編制的預算必須體現其經營管理目標，并明確責權，在執行后，需將執行結果與原預算相核對，嚴重偏離預算的應查明原因并追究當事人責任。

3、實行實物控制。企業的資產是內控管理的主要對象，為防止企業資產被擠占、挪用和貪污。企業應做好如下兩方面的工作：首先，應嚴格控制對實物資產的接觸，只有經過授權的人才能接近現金、存貨等，以減少資產的損失，其次是定期進行財產清查，做到賬實相符，發現問題及時處理。

（三）建立一個有效的會計系統。建立一個有效的會計系統，實施會計控制是內控制度的關鍵。在企業以會計準則為指導，自行設計會計制度日漸成為國家對會計管理體制要求的情況下，會計系統的建立也就是企業會計制度的設計，在進行會計制度設計和會計機構及崗位的設置時，要綜合考慮企業所有的經濟業務，考慮企業中其他各部門和經營管理活動的影響；還要考慮發生在企業各部門之間各類經營管理活動中財務處理程序的具體規定，把內部控制制度的抽象性和具體業務的程序性融合為企業會計制度中具體可操作的方法和程序。

（四）建立內部審計機構。條件允許的中小企業，可以在企業內部設立獨立的內部審計機構，分派專職人員從事審計工作。

總之，在新形勢下，必須高度重視中小企業內部會計控制制度建設問題，強化中小企業內部涉及會計工作的各項經濟業務及相關崗位的控制，嚴格約束各單位內部涉及會計控制的所有人員，保證中小企業及會計機構的崗位合理設置及其職責權限的合理劃分，真正做到不相容。職務相互分離，相互制約，相互監督，從源頭和制度上保證經濟活動的有效進行和資產的安全完整，防止、發現、糾正錯誤與舞弊行為，保證會計資料的真實、合法、完整，提高會計信息質量。

參考文獻

[1]汪麗麗.非正式金融法律規制研究[D].華東政法大學,2013.[2]何莉娟.電子商務環境下的我國中小企業信用評估體系構建[D].西南財經大學,2012.[3]李代俊.中小板上市公司內部控制研究[D].西南財經大學,2013.[4]高山.我國中小型企業內部控制問題研究[D].首都經濟貿易大學,2013.[5]瞿宗苗.A汽修廠內部控制存在的問題及解決對策研究[D].東北師范大學,2013.[6]趙亞靜.我國中小企業知識產權建設政策體系研究[D].東北師范大學,2012 [7]錢宇丹.中小企業營業權研究[D].吉林大學,2013.[8]段升森.中小企業基因重組與轉型成長研究[D].山東大學,2013.[9]張慶虹.基于食品安全的企業社會責任探析[D].四川師范大學,2012.[10]雷頌.基于金蝶K/3的我國中小企業內部控制系統的構建研究[D].首都經濟貿易大學,2012.

第三篇：我國企業內部控制制度現狀及其完善

我國企業內部控制制度現狀及其完善

(1)完善我國企業內部控制制度，對規范會計行為，提高會計信息質量，保護資本市場的有效運行等具有重要意義。本文以內部控制的八大要素為基礎，結合我國企業內部控制制度的實施現狀，重點分析了我國企業在經營運作實踐中內部控制制度實施中存在的問題，并著重以現代公司治理結構理論解釋其成因，從完善公司治理結構、公司內部管理制度及強化會計控制系統角度出發提出了完善企業內部控制的對策。

一、我國企業內部控制制度的現狀

自20世紀90年代起，我國開始在企業大力推行內部控制。1996年，財政部發布《獨立審計具體準則第9號——內部控制和審計風險》；XX年6月，財政部頒布《內部會計控制規范——基本規范（試行）》和《內部會計控制規范——貨幣資金（試行）》；XX年6月，內部審計準則委員會發布《內部審計具體準則第5號——內部控制審計》和《內部審計具體準則第16號——內部控制中的風險管理》。但從內部控制理論的發展來看，現代企業制度下的內部控制已不僅僅是傳統的查弊和糾錯，而是涉及到企業的各個方面，成為公司治理的具體體現。在現代公司制下，內部控制制度的職能不僅僅是保證企業財產的安全完整，檢查會計資料的準確、可靠，還包括促進企業貫徹經營方針、提高企業經營效率。在實踐中，我國企業內部控制仍停留在保障會計資料安全、完整及資金的安全性上，無法有效實現會計的監督與參與企業內部管理的職能。具體可歸納為：

（一）會計控制相對弱化。會計控制是企業內部控制的核心內容，只有建立有效的會計系統，提供真實、完整、可靠的會計信息，才能為企業的財務運作、經營決策和管理目標的實現提供決策分析依據；只有將會計控制強而有力地貫穿于企業的財務管理過程中，才能真正發揮會計的監督與管理職能，保障資金的安全、盡力規避風險。從我國企業的現狀來看，會計控制普遍弱化，會計職能更多的只是體現在報賬算賬上，對于企業的財務運作缺乏有效的控制手段。一方面，我國的會計準則、會計制度無一不是政府主導下的產物，企業的會計信息更多地被看成是一種對外提供的準公共產品，大多數企業沒有提供高質量會計信息的內在動力，少數企業為了某種利益，甚至不惜提供虛假的會計信息，更談不上利用會計系統對企業進行內部控制與管理了。另一方面，受陳舊的管理體制制約，我國企業的會計職能更多的只是核算職能，大多數會計人員實質上只是單純的報賬員，在具體經濟業務的確認過程中，嚴重受制于企業管理決策層，無法保持其應有的獨立性，使會計的監督與管理職能大大弱化。從近年被揭露的財務舞弊案例可以發現，幾乎所有這些企業的管理問題都是通過政府部門檢查、會計師事務所審計等外部力量揭露出來的，反映出我國企業會計控制外部化的特點，企業的內部會計控制與監督嚴重滯后。

（二）企業內部控制觀念落后。其一，我國企業，特別是國有企業的內部控制制度，基本上是在計劃經濟體制下建立和發展起來的，大多將內部控制制度簡單地理解為單位的內部牽制制度。實質上，現代企業的內部控制是基于公司治理中的委托—代理關系逐步發展起來的，體現了現代公司治理對于企業內部各利益相關主體（大股東與小股東、股東與職業經理人、企業內部各部門等）的權利劃分與制約，是企業內部各利益主體在充分博弈的基礎上形成的一種契約關系。筆者認為，企業的內部控制應包含企業的決策授權機制、企業內部各部門間的權限劃分、股東對經理人及管理人員的激勵約束制度、財務部門在企業經營決策中的地位等。從我國企業現狀看，公司治理存在內部組織間權限劃分不明確、企業制度起不到激勵約束作用、財務部門缺乏對職業經理人的有效制約等諸多問題。顯然，這些深層次的問題需要公司治理結構的完善、企業內部管理制度的設計、企業文化的建立，等等。這些正是我國企業內部控制中的盲點，不是簡單的內部牽制制度所能解決的。其二，我國企業在內部控制中，往往重視對產品生產成本的控制，對如何有效控制企業的銷售費用、管理費用等期間費用方面，則重視程度明顯不足。與企業的生產成本相比，期間費用包括管理人員的薪籌、廣告費用、技術開發費用、招待費用以及其他各種零星的費用支出，開支范圍廣，具有隱蔽性強的特點。由于這部分成本的酌量性和我國企業（主要是國有企業）對管理層缺乏有效的控制與監督，企業管理決策人員作為獨立的“經濟人”，不可避免地會對這部分費用支出產生偏好，如提高管理人員薪酬和報銷費用的范圍和額度。因此，對期間費用的控制，或者說是對管理者權限的控制，成為我國企業內部控制的又一個盲點所在。

（三）我國企業內部控制風險意識十分淡薄。從我國企業現狀來看，企業管理人員風險意識淡薄，在企業經營管理過程中，缺乏有效的風險評估機制和科學合理的風險預警機制，對風險投資缺乏嚴格有效的投資決策審批機制。從企業內部管理體制角度分析，企業所面臨的風險大小取決于經營決策者個人的風險偏好。特別是在國有企業，由于內部投資決策及授權制度的缺陷以及公司治理結構的不完善，企業的重大投資決策往往為少數人操控，而企業經營決策者個人幾乎不用為企業“投資失誤”承擔任何成本，導致企業投資失控，風險加劇。

二、基于公司治理結構的內部控制現狀的原因分析 從某種意義上說，治理結構是否完善、合理，是企業內部控制能否發揮效用的決定性因素。分析我國企業內部控制中存在的問題，不難發現都與公司治理有關，因此，探討我國企業內部控制現狀產生的原因，應以現代公司治理為切入點，才具有針對性。

（一）產權不明晰，所有者缺位。由于歷史原因，我國國有企業長久以來產權不明晰、所有權者缺位，全民所有往往成了誰也沒有，使代理人（企業經營管理者）在企業內部取得了絕對優勢地位，公司幾乎所有權力都集中于企業的經營管理層。雖然我國企業也建立了董事會，但董事會本身并不能代表企業的產權所有者，往往無法對企業經營管理者進行有效的制約。

（二）企業缺乏科學的評價和激勵機制。良好的評價和激勵機制可以有效促使企業管理層利益與企業長遠利益趨于一致，是內部控制發揮其效能的關鍵。而我國企業對管理人員往往缺乏科學的評價機制和合理的激勵政策，一旦內部控制出現漏洞，企業管理人員從損害公司利益的行為中所能夠獲得的效用遠大于從公司利潤中獲取的剩余索取權時，企業的內部人控制問題便會自然凸顯出來。我國國有企業的廠長經理等企業經營管理人員幾乎全部來自于上級任命，造成管理人員不對企業負責、只對上級領導負責，而上級部門對國有企業經營管理人員往往只是采用一些簡單的經濟指標來評價考核，無法真實反映經濟管理人員實際為企業帶來的經濟效益。這種基于行政體制下的人事制度，對國有企業不僅不是一種有效的激勵制度，反而會促使部分國有企業經營管理人員濫用權力牟取私利，同時提供虛假會計信息以滿足上級的考核指標。

（作者：3COME未知本文來源于爬蟲自動抓取，如有侵犯權益請聯系service@立即刪除）

第四篇：如何建設與完善我國企業內部控制制度

如何建設與完善我國企業內部控制制度

摘要：內部控制是企業為了提高會計信息的質量，保護資產的安全和完整，確保有關法律法規和規章制度的貫徹執行而制定和實施的一個控制系統。有效的內部控制是提高企業管理水平和防止錯誤舞弊的重要基石。我國的內部控制體系是以內部會計控制的形式來規范的，基本形成了“以內部會計控制為主，兼顧與會計相關的其他控制”的內部會計控制制度體系。在新的制度環境下應如何完善內部控制體系，更好地發揮內部控制應有的保證作用，便成為了當前亟待解決的一個課題。

關鍵詞：我國企業;內部控制;控制制度

一、企業內控制度制定環節存在不足

1.企業管理者越權現象比較嚴重。由于體制等原因，我國較為嚴重的“一股獨大”的股權結構導致了“內部人控制”現象，很多企業高層管理人員濫用職權或對經濟活動進行越權干預的現象比較嚴重，崗位設置及權限、審批程序等重要控制環節與企業內部控制制度相背離，這是造成內部會計控制制度失效，進而導致舞弊行為發生、會計信息失真的一個重要的原因。因內部控制制度執行不力導致經營失敗的案例在我國可謂屢見不鮮。

2.會計人員素質有限。一方面，有些會計人員專業知識水平不高，缺乏應有的辨別能力和分析判斷能力，無法適應內部會計控制所需的知識層次，影響內部控制制度的實施；另一方面，部分會計人員雖具有足夠的專業技術水平，但出于個人利益驅動無視會計職業道德，對單位領導及其他業務經辦人員的違規行為視而不見，對發現的內部會計控制的漏洞，不僅沒有主動提出建議對制度加以完善，反而直接參與貪污、挪用公款、盜竊資金等違法違紀活動。會計人員的這種專業素養和道德素質無法滿足投資者及企業發展的要求，制約了企業內部控制的建設，使內部控制流于形式。

3.內部審計的監督作用發揮有限。在內部會計控制的監督過程中，內部審計既是控制活動的一部分，又是對內部控制的再控制，扮演著十分重要的角色，但多數企業的內部審計未能履行其應有職能。首先，內部審計獨立性不夠。我國企業大多實行的是單一的廠長經理模式，這就導致內部審計不能監督上級，高層管理者是實質上的“自由人”。同時，對受廠長、經理直接領導的其他職能部門也不易進行監督，內部審計的獨立性嚴重受限。其次，對內部審計的職能理解存在偏差。有關人員，包括內部審計人員自身在內，經常將內部審計的職能簡單理解為會計監督，而且過分強調“查錯糾弊”，忽視了“防錯防弊”這一職能，未能發揮其加強企業內部管理的作用。再次，內部審計人員的素質參差不齊。相當部分企業的內部審計工作得不到必要的重視和支持，內部審計部門力量薄弱，不能適應工作的需要。這些都是阻礙內部審計發揮作用的重要因素。

二、會計準則國際趨同對內部控制產生的影響

從有關定義中看到，內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等，而制定和實施的一系列控制方法、措施和程序?？梢哉f“防范會計信息失真，提高會計信息質量”是當前大家普遍關注、也是內部控制所要著力解決的一個問題。會計信息失真必然與會計信息產生的某個或所有環節相關，而高質量的會計規制是產生高質量會計信息的基礎。高質量的會計規制，只有得到有效執行才能產生高質量的會計信息，這就需要內部控制制度充分發揮其作用。而會計規制無法得到有效執行的原因分為以下兩種：一是由于執行人員專業判斷有誤所導致的偏差；二是執行人員故意違背會計規制。相應地，會計信息失真可分為三類，即規則性失真、行為性失真和違規性失真。規則性失真是指由于會計域秩序的動態性，會計規制制定者將會計域秩序轉變為會計規制的過程中存在的偏差，這是由會計規制質量的高低所決定的，不屬于內部控制所能影響的范圍；行為性失真是指會計人員根據會計規制的基本要求而運用專業判斷有誤所導致的偏差，由此而造成的會計信息失真；違規性失真則是指出于主觀故意或外部壓力弄虛作假、粉飾舞弊而導致的會計信息失真。會計信息的行為性失真和違規性失真是內部控制應著重關注并加以防范的失真。

針對“防范會計信息失真，提高會計信息質量”這一目標，內部控制要對會計信息的行為性失真和規制性失真進行治理。2007年1月1日開始，我國上市公司開始全面施行新的會計準則，并鼓勵其他企業執行?，F有準則《企業會計制度》和《金融企業會計制度》將停止使用。這個過程使會計信息行為性失真的風險增大。首先，新準則規定下的會計科目、賬務處理、報表格式及編制要求等方面都會發生不同程度的變化，準則的應用指南于2006年底正式發布，這就要求會計人員在較短的時間內熟悉及掌握新會計準則，并做出適當的銜接調整。相比現行會計規制而言，會計人員若對新準則理解不夠準確、專業判斷有失偏差都可能增加會計信息行為性失真的風險。其次，關于會計準則的制定模式存在很多討論。國際趨同后的會計準則需要會計人員進行更多的專業判斷，這些選擇空間本身就增大了會計信息行為性失真的風險。因此，按照我國“以內部會計控制為主，兼顧與會計相關的其他控制”的內部控制的思路，新會計準則在“會計控制”中最基本的環節就向內部控制體系提出了一個極大的挑戰。

會計信息違規性失真則是我國會計信息失真的一項頑癥，其與真實會計信息的偏差程度遠大于其他類型的會計信息失真，后果也比另外兩類失真更加嚴重。雖然我國有關部門已對此問題給予足夠的重視，并從完善法規等多方面采取措施進行控制，但效果并不理想。因此，對于新會計準則在一定程度上增大的會計信息違規性失真的風險，也應引起足夠的重視。

三、完善內部控制制度的措施

1.提高相關人員的道德修養和專業素質，是內部控制機制得以順利運行的前提。首先，要加強會計人員的政策教育、法制教育以及會計職業道德教育，增強會計人員紀律性，使其具有強烈的責任感，在履行職責中遵紀守法，無論何種情況都不喪失原則。其次，應加強對會計人員的繼續教育，堅持定期培訓，定期考核，嚴格上崗證的管理，提高會計人員的專業知識和業務素質；同時，會計人員還應掌握崗位所需的內部會計控制知識，能正確應用內部會計控制方法實現企業的控制目標。另外，對內部審計人員的職業道德教育和職業技能培訓也不容忽視，只有使內部審計人員意識到自身職責的重要性，掌握了科學的內部審計方法，內部審計才能真正起到對內部會計控制的監督作用。

2.倡導以人為本的企業文化，實現“軟控制”。內部控制作用發揮的關鍵，在于能否將其變為企業內部自發需要。應通過對相關知識的宣傳，提高企業管理者對內部會計控制的認識水平，將內部會計控制置于企業的戰略高度。對于普通員工，更應本著“以人為本”的原則，圍繞人的價值管理，展開企業內部控制活動的各項內容，協調企業內部控制中的各種關系，創造良好的環境氛圍，制定相應激勵措施，使每個員工都能以主人翁的態度參與企業管理，充分發揮其主動性、積極性與創造性。這樣，無論在內部會計控制制度的制定環節，還是執行環節，都能變“要我控制”為“我要控制”，從而達到內部會計控制的最佳效果。

3.充分發揮內部審計的作用。要確保內部會計控制制度切實得到執行并取得良好效果，就必須對其施以恰當的監督，企業中最主要的監督評價方式就是內部審計。當務之急是確立內部審計在監督、檢查內部會計控制工作中的獨立地位，并切實實現內部審計由事后監督職能向事前、事中監督職能的轉變，使其監督具有日常性與全過程控制性，并將監督、評價結果及時反饋，協助企業進行內部會計控制制度的制定。當然，企業也可考慮引入外部監督力量（如注冊會計師）對其進行監督評價，形成有效的監督合力，以保證內部會計控制制度的有效實施。

3.完善公司治理結構。在很多企業的日常管理中，內部控制的一些基本的原則、職能、方法與措施基本都得到了貫徹實施，但還會頻頻出現“內部人控制”的現象，進而導致會計信息的違規性失真。完善公司治理結構，應從以下幾方面入手。首先，改變國有股、法人股“一股獨大”的股權結構，保證決策的民主、科學性，遏制“內部人控制”和“管理者越權”現象。其次，完善董事會，增強董事會中董事的獨立性，充分發揮獨立董事的作用，增加決策的科學性和透明度。再次，強化監事會對財務報告的監督，并建立、完善與公司治理結構相適應的外部監督機制，引入外界有關機構對企業風險進行合理監督，減少管理層對財務報告的操控，為內部會計控制創造良好的內部環境。

5.強化風險意識。對風險的重視程度直接影響企業的生存與發展能力和市場競爭力。在企業實際經營管理過程中，風險管理與內部控制的關系并不是一成不變的。戰略制定階段，內部控制服務于風險管理的需求；戰略實施階段，風險管理體現于內部控制的過程。無論二者關系如何，對風險的積極管理是進行內部控制的大勢所趨。我國當前的內部會計控制規范是按業務項目分別制定的，對風險評估、風險管理的要求分散貫穿于各個規范中，在今后對規范的制定與修訂中，應進一步強化對風險因素的重視，督促企業樹立風險意識，針對各個風險控制點，建立有效的風險管理系統，通過對風險的預警、識別、評估、分析、報告等措施，對財務風險和經營風險進行全面防范和控制。

第五篇：如何完善企業內部控制目標范文

企業內部控制制度的理論發展及其內部控制體系的構建(企業內部控制體系的構建和完善)

三、企業內部控制體系的構建和完善

內部控制體系主要包括會計控制、管理控制和內部審計控制三個環節，會計控制和管理控制是事前控制，內部審計控制是事后控制，把各自的控制方法寓于其中便形成了企業內部控制的基本框架。

（一）企業內部控制體系的建立主要方面

首先，要進一步建立健全內部控制機構，明確全體員工的權利與責任。建立健全內部控制機構是發揮內部控制作用的硬件要素；只有機構健全，內部控制才能科學分工，才能有組織、高效率地運行。僅僅建立內部控制機構只是工作的開始，要想把內部控制工作搞上去，在新經濟下，要明確每一個員工的權利與責任，避免權責不清現象的發生，加大獎勵力度，對于內控出色的單位和個人應當給予高薪和重獎。

其次，按作業方式制定內部控制的作業標準。一個企業營運過程是由一系列作業組成。所謂作業是指具有特定目的的一個事件、一項任務或一項工作的基本單位。按作業方式制定的內部控制的作業標準具有重大意義。只有這樣，才能適應新經濟下的適時制、作業管理、作業鏈、價值鏈等最新的管理方法，使內部控制制度成為最優化、簡捷和理性的作業標準。內部控制關鍵在于預防，而不是死后驗尸。

第三，進一步完善企業內部控制的整體框架和內部控制制度。內部控制是一個發現問題，解決問題，再發現問題，再解決問題的循環往復過程。進一步完善企業內部控制總體框架，是內部控制的進一步深化和細化，并進一步突出了內部控制的整體性和系統性。制定與新經濟相適應的企業內部控制制度對于強化內部控制是非常必要的。內部控制制度不僅包括制度制定，而且包括制度執行，對制度執行情況進行計量或測試，對計量或測試的結果進行分析和報告，根據偏差進行整改（包括糾正不利偏差，修訂內部控制制度，修改獎懲方案等）。

第四，提高企業內部控制制度制定者和執行者的素質，保證內部控制步入良性循環軌道。要想使企業內部控制制度真正發揮作用，制定者和執行者的素質都必須提高。為此，必須采取以下措施以提高他們的素質：1.搞好宣傳工作，使企業全體員工充分認識到內部控制制度的重要性，自己工作崗位的重要性及對企業內部控制的意義。2.按照具體責任和職能的要求搞好培訓工作，提高員工效率和綜合素質。3.加強職業道德教育，鼓勵工作流動，鼓勵創新。4.完善獎勵分配制度。5.培養團隊精神，減少內耗。6.建立良好的信息溝通機制。

（二）按照COSO內控理論，結合我國現行企業內部控制中存在的主要問題，構建現代企業內部控制體系可以從以下五個方面入手：

1、完善企業的控制環境。任何企業的控制活動都存在于一定的控制環境中，控制環境的好壞直接影響到企業內部控制的貫徹和執行，以及企業經營目標與整體戰略目標的實現?？刂骗h境中的要素有價值觀、組織機構、控制目標、員工能力、激勵與誘導機制、管理哲學與經營風格、規章制度和人事政策等等。其中人的因素至關重要，不管是管理者還是員工，既是內部控制的執行者，又是控制環節的被控制對象，其觀念、素質和責任意識等都影響著內部控制的效率和效果。要改善企業內部控制環境，首先要做好如下幾項工作：

（1）加快現代企業產權制度改革。真正實現產權明晰、權責清楚、管理科學、政企分開的現代企業制度，從產權制度上保證內部控制制度有效建立。

（2）有明確的內部控制主體和控制目標。控制主體解決了由誰進行內部控制的問題，而控制目標則解決了為什么要進行控制的問題。只有在控制主體及其控制目標明確的情況下，才能實施有效控制。

（3）要有先進的管理控制方法和高素質的管理人才。管理控制方法作為管理層對其他人的授權使用情況直接控制和整個公司活動實行監督的一種方法，包括很多內容，如制定企業各項管理制度、編制各項計劃、業績與計劃考評、調查與糾正偏離期望值的差異等，這些方法對于不同規模和不同復雜程度的企業均十分重要。要具有先進的管理控制方法，還需輔以積極的人事政策，要能培養和引進一批具有高素質、掌握先進的管理方法的人才隊伍，來改善企業的經營管理觀念、方式和風格，培養全體員工良好的道德觀、價值觀和全員控制意識，從而形成一個特定的企業文化氛圍。

2、進行全面的風險評估。新經濟時代交易類型和工具日新月異，兼并收購、破產重組、關聯方交易、電子商務、金融衍生產品等使人應接不暇。環境的變化使企業經營風險增大，企業必須設立可以辨認、分析和管理風險的機制，以確認公司的風險因素如資產風險、經營活動風險、內外環境風險、信息系統風險、合法性風險等，并確定風險因素的重要程度，評估各風險因素得分，確定高風險區域。

3、設立良好的控制活動。控制活動使企業保證控制目標有效落實?？刂苹顒映霈F在整個企業內的各個階層和各種職能部門，包括經營活動的復查、業務活動的批準和授權、責任分離、保證對資產記錄的接觸和使用的安全、獨立稽核等。一般而言，控制活動包括兩個要素：政策和程序。政策規定應該做什么，程序則使政策產生效果，政策是程序的基礎，無論是什么樣的政策，都應該前后一致加以執行。

控制活動是針對關鍵控制點而制定的，因此，企業在制定控制活動時就要尋找并抓住關鍵控制點。企業一般根據其經營活動的五大循環即采購循環、銷售循環、付款循環、收款循環和理財循環等分別設計其控制活動。例如，企業的采購循環就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數量等的審核。

4、加強信息流動和溝通。信息與交流就是向企業內各級主管部門（人員）、其他相關人員，以及企業外的有關部門（人員）及時提供信息，通過信息交流，使企業內部員工能夠清楚地了解企業的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息，以減少由于信息不對稱導致的企業經營成本和社會監督成本的提高。要建立一個廣泛而有效的信息與交流系統，應該遵循以下原則：

（1）有效的內控系統需要充分的和全面的內部財務、經營等方面的數據，以及關于外部市場與決策相關的事件和條件的信息。這些信息應當可靠、及時、可獲，并能以前后一致的形式規范地提供使用。

（2）有效的內控需要建立可靠的信息系統，涵蓋公司的全部重要活動。

（3）有效的內控系統需要有效的交流渠道，確保所有員工充分理解和堅持現行政策與程序，影響他們的職責，并確保其他的相關信息傳達到應被傳達到的人員。

5、加強內部控制的監督與評審。評審與監督是經營管理部門對內控的管理監督、內審監察部門對內控的再監督與再評價活動的總稱。要確保內部控制制度被切實地執行且執行的效果良好，內部控制過程就必須被施以恰當的監督。監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整等。在監督評審活動和缺陷的糾正方面應當遵循下述原則：

（1）要不斷地在日常工作中監督評審內控的總體效果。對主要風險的監督評審應當是公司日常活動的一部分。

（2）對內控系統應當進行有效和全面的內部審計。內審要獨立進行，配備稱職和得力的人員，應得到適合的培訓，內審作為內控系統監督評審的一部分，應當向董事會或其審計委員會直接報告工作。

（3）不論是經營層或是其他控制人員發現了內控的缺陷，都應當及時地向管理層報告，并使其得到果斷處理。要樹立全員控制意識，幫助企業更有效地實現預期控制目標，促進企業控制環境的建立，為改進內控制度提供建設性建議，實現組織預期達到的內控水平。

（三）控制環境的優化

所謂控制環境，是對建立、加強或削弱特定政策、程序及其效率產生影響的各種因素的總稱。它是構成內部控制五要素（監督、控制活動、風險評估、信息溝通、控制環境）的基礎，包括管理哲學和經營方式、組織結構、董事會、授權和分配責任的方式、管理控制方法、內部審計、人事政策與實務等各因素。目前我國的大多數企業尤其是上市公司都已經或正在建立內部控制體系。但是，沒有一個有效的控制環境，其他要素不論質量如何，都不可能形成有效的內部控制。

A、我國企業內部控制環境存在的主要缺陷表現為：

1、公司治理結構不完善，董事會喪失監督作用，“內部人控制”現象嚴重。

2、管理當局的經營理念、方式和風格及對控制環境的認識誤區。管理當局在建立一個有利的控制環境中起著關鍵性的作用。如果管理當局不愿意設立適當的控制或不能遵守建立的控制，那么控制環境將受到很不利的影響。下面三個方面的經營管理的觀念、方式和風格，可能會極大地影響控制環境：（1）管理當局對待經營風險態度和控制經營風險的方法；（2）為實現預算、利潤和其他財務及經營目標，企業對管理的重視程度；（3）管理當局對會計報表所持的態度和所采取的行動。在不考慮其他控制環境因素的情況下，如果管理當局是受某一個人或幾個人支配，那么，以上這幾個方面的影響可能會增大。實際上，許多管理者的管理思想和經營方式仍停留在行政領導的角色上，沒有把企業當作自主經營、自負盈虧的法人實體和經營個體。

3、企業的組織結構混亂。企業的組織結構是計劃、指導和控制經營活動的整體框架。它包括企業各個組織單位的形式和性質以及相關的管理職能和報告關系。一個有效的控制環境要求明確界定工作人員的責任和權限。比如，應當明確界定董事會、審計委員會和高級管理當局的責任。有的企業產權關系混亂，組織機構重迭、臃腫，不利于上、下級信息的溝通，如企業中的計劃職能已分解到相應的職能部門，很多企業卻仍設置計劃科，結果是所有的計劃都做，所有的計劃都做不好。

4、沒有形成合理的人力資源管理機制，“任人唯親”，員工的考核獎懲機制不夠健全。一個好的人事政策和實務，能確保執行公司政策和程序的人員具有勝任能力和正直品行。公司必須雇用足夠的人員并給予足夠的資源，使其能完成所分配的任務，這是建立合適的控制環境的基礎。如果企業員工不正直，能力不足，那么即使是世界上最好的控制也不能發揮良好的作用。

由于長期受封建思想的影響以及我國尚處在市場經濟發展的初級階段，企業沒有形成任人唯賢的人才競爭機制，這在國家控股的公司的領導層尤其突出。不少管理者不習慣甚至不懂應用現代管理的控制方法，對下屬人員的工作不能實施科學、有效的監督。其中，“考核獎懲機制不夠健全、有效”是我國企業控制活動中最大的一個薄弱環節。計劃可能是好的，但由于沒有人認真去考核、去檢查，其執行效果可想而知。

B、內部控制環境優化的措施

1、建立科學有效的公司治理機制?，F代企業是資產所有權和控制權分離的產物，公司股東、董事會、經理層之間的關系以及企業與員工、債權人的關系極其重要。建立科學的公司治理結構，應該包括擁有民主、透明的決策程序和管理議事規則，高效、嚴謹的業務執行系統，以及健全、有效的內部監督和反饋系統。明晰的產權關系如何保障各相關利益人的職責的履行，公司的激勵約束制度如何發揮效力等等，都是要事先“約定”并在實踐中予以回答的問題。重要的是，它的回答對企業的運行和發展必須是有效的，而不是表面性的。這是企業良性運行的基礎，也是搞好內部控制的前提。

2、形成先進的管理思想和明確的管理目標。管理思想是支配企業運行的靈魂，是企業的價值觀、經營理念、對社會及員工的責任觀念等的集中體現；管理目標，預示著企業的發展，是企業實踐戰略管理的依據，也是進行經營和管理活動所努力的方向。管理人員對控制的態度決定了整個公司的態度和行為。如果雇員意識到控制對管理當局來說并不重要，那就不可能希望存在一個高效的認真運用會計和控制程序的環境。

3、建立優化的組織結構和高效的運作程序。企業作為一個組織，其體系的形成和組織功能的實現都是由組織結構的正常運行來完成的；組織結構的運行，要有規范的運作程序來支撐。一個企業面對著激烈的市場競爭，不同時期可能會有不同的經營策略，有時甚至會調整其經營戰略，這都需要組織結構的優化來配合。高效的運作程序，指的是規范前提下的高效，包括嚴格的授權和明確的責任。

4、超前、務實的人力資源管理，建立相應的激勵約束機制。一個企業的人力資源管理政策直接影響到企業中每個人的業績和表現。良好的人力資源政策，對培養、提高企業員工的素質，更好地貫徹和執行內部控制有很大的幫助。超前與務實看似一對矛盾，用在人力資源管理上就是一種永恒的統一。所謂超前，是指企業人力資源的管理要具有前瞻性，要考慮到企業未來和員工的需要；務實，是指在人員的使用酬薪、晉升等處理上，要堅持德才兼備、公正，要制度化、透明化。人力資源管理還要調度重視對員工的培訓、多方吸收和培養所需的各類人才。這樣，企業和員工的共同愿景才有可能得以實現。

5、遵循健康嚴謹的行為準則，培育蓬勃向上的企業文化。如果說，企業中有員工自己管理自己的途徑，那就是員工的行為準則和企業的文化。尤其是企業文化，它是一種力量，對公司制度的形成及執行程度有著極其深刻的影響，所以，企業要花大力氣去重視它。根據美國經濟學家羅賓斯的說法，在每個組織中，都存在著隨時間演變的價值觀、信念、儀式及實踐的體系或模式，這些共有的價值觀和模式在很大程度上，決定了雇員的看法及對周圍世界的反應。我國的企業在經濟體制的轉軌過程中未建立起相應的企業文化，造成企業內部組織文化的缺位和混亂。企業必須通過嚴格的規章制度來促進良好的企業文化的形成和建立。

除以上的幾個方面以外，作為企業管理核心機構的公司董事會對內部控制的關注和監督，也是控制環境的重要組成部分。

C、加強對控制環境的研究和建設，為發揮內部控制的作用而努力

1、從內部控制的角度看待控制環境問題，就是用風險的觀念來考察企業的生存和發展。它的出發點與企業的出資人及重要的利益關系人是一致的，與有責任感的經理人員也應當是不矛盾的。然而，我們常常讓眼光去注重于個人的控制權、管理權、眼前利益、部門利益等等不具有整體性的某些方面，致使企業出現潛在的風險。這些問題，如能通過對控制環境的認識而在一定程度上克服，并能逐步去改善控制環境，確是一件幸事。

2、企業內部控制的主體部分是會計控制，但內部控制的基礎問題是控制環境；會計與控制環境有關，但遠遠不是全部。無論是會計控制還是非會計控制，都是作為企業要素中的人實施的一種行為。在控制環境一定的情況下，還有內部控制的內容和形式、范圍和強度等與其相適應的問題；另外，企業的控制環境還必須與企業外部的客觀環境相適應，這種狀態，只有在深刻的研究企業內部控制環境的前提下才能實現。

3、作為企業管理一個組成部分的內部控制，要遵循動態性的原則，即內部控制應隨著企業業務職能的調整和管理要求的提高而不斷修訂和完善，這絕非簡單行事就可以辦到的。但加強了對控制環境的研究和建設，就做到了有所準備。當前內部控制在我國的企業管理實踐中，還處于起步階段，人的認識程度有待提高，企業的控制環境急待改善。我們會計人員有責任去盡一份努力，把這項工作推行下去。