论文部分内容阅读
一、内部控制概述
内部控制作为企业管理活动中的一种自我调整和制约的手段，从其形成至完善，大体经历了内部牵制的采用—制约机制的建立—控制体系的形成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体系的核心组成部分。
二、内部控制的作用及实施途径
1.解决会计信息失真、增强网络会计系统的安全控制。当前我国会计信息失真现象较为严重，它不仅影响着企业生产经营正常持久地进行，而且有碍于宏观经济的发展。失真现象的背后，体现出在日常工作中，单位的各项制度有章不循或无章可循，各项批准授权不清，相互牵制不到位。财务制度缺乏科学性和连贯性，缺少事前控制制度，多为事后补救措施等问题。当前会计改革应将重点放在解决会计信息失真这一问题上，加强内部会计控制是保证国民经济正常运转之必需。
充分利用现代IT技术，增强网络会计系统的安全控制。网络技术在会计信息系统中的应用，极大地丰富了会计信息系统的功能，促进了会计工作效率的提高。一是合理定义、应用数据子模式。根据不同类别的用户或应用项目分别定义不同的数据于集，针对特定类型的用户开放，以限制合法用户或非法访问者轻易获取全部会计数据资源；二是系统软件安全控制。按操作权限严格控制系统软件的安装与修改，接操作规程定期对系统软件进行安全性检查，当系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复等功能。三是设置外部访问区域。企业在建立内联网时，要对网络的服务功能和结构布局进行详细分析，通过专用软件、硬件和管理措施，实现会计应用系统与外部访问区域之间的严密的数据隔离。四是建立数据备份和恢复制度。数据备份是数据恢复与重建的基础，是一种常见的数据控制手段，网络中利用两个服务器进行双机镜像映射备份是数据备份的先进形式。
2.强化内部管理，提高经济效益的客观要求。内部控制是现代企业管理的重要组成部分，对确保企业各项工作的正常进行、促进企业经营管理效率的提高及建立现代企业制度有着非常重要的作用。
表明管理层对内部控制的责任。管理层应在内部控制报告中明确声明建立、健全、实施和维护企业的内部控制制度是管理层的责任，内部控制的目标在于合理保证财务报告的可靠性、经营的效果和效率，符合适用的法律、法规。
企业已经确定内部控制的设计和实施是否有效的标准，并按照标准设计并颁布实施内部控制制度。由于内部会计控制和内部管理控制很难绝对地划清界限，所以，内部控制报告的范围不能仅仅局限于内部会计控制，还应包括内部管理控制。因此，在内部控制报告中不仅应指出建立内部会计控制制度，还应包括有无有效的内部管理控制制度，但这应建立在成本效益和重要性原则之上。
3.提高执行力，统合企业整体的有力工具。现代企业的经营成功，离不开生产、营销、物资、计划、财务、人事等部门的通力合作，各部门的业务虽有单独的系统，但其个别作业与整体业务又必然发生联系，并受其他部门作业的牵制和监督。内部控制正是基于这一点，利用会计、统计、业务、审计等部门的制度规划及有关报告等作为基本工具，以实现企业统合与控制的双重目的。
从风险管理视角确定企业内部控制关键点。一是根据企业经营管理特点，从战略、财务、运营、市场、法律等角度分别进行风险识别；二是根据风险识别模型，对各类风险进行分类细化，找出各风险的关键影响因素，揭示风险发生的内外部原因、暴露状态、产生的不利后果；三是针对辨识出的典型风险因素，从风险发生的可能性和风险发生对经营目标的影响程度两个纬度进行风险评估，确定其风险水平，确定对各项风险的重要性排序和管理重点。
4.规范运作，健全预算管理制度。预算调整是预算控制不可分割的组成部分，因为随着企业内外部环境的变化，有必要对原来的预算进行调整，以保持预算控制与企业内外部环境的协调性。预算调整重点放在预算执行中出现的重要的、非正常的、不符合常规的关键性差异方面；调整预算一般由预算执行单位逐级向预算管理委员会提出书面申请，详细说明预算调整理由，预算管理委员会应當对年度预算调整方案进行审议，根据预算调整事项性质或预算调整金额的不同，根据授权进行审批。
三、业务流程管理
BusinessProcessManagement（BPM），即业务流程管理，是一套达成企业各种业务环节整合的全面管理模式。BPM涵盖了人员、设备、桌面应用系统、企业级Backoffice应用等内容的优化组合，从而实现跨应用、跨部门、跨合作伙伴与客户的企业运作。BPM通常以Internet方式实现信息传递、数据同步、业务监控和企业业务流程的持续升级优化。显而易见，BPM不但涵盖了传统“工作流”的流程传递、流程监控的范畴，而且突破了传统“工作流”技术的瓶颈。BPM的推出，是工作流技术和企业管理理念的一次划时代飞跃。
1.业务流程管理的特点。
1.1固化企业流程。只要不是单个人独立完成全部工作的个人作坊性质，企业从它的诞生起，就存在着流程，并且随着企业的不断成长，其流程越来越多，越来越复杂。几乎每个企业都针对各类业务流程和事务流程有一套规章制度，随着管理的细化和规范化，企业的规章制度是越来越厚，而执行这些规章制度的人却越来越坠入谜团中。可想而知，这些影响着企业生命的核心流程的执行效果会怎样了。
企业业务流程管理系统就能在应用的初期阶段达到这样的首要应用目标，通过系统固化流程，把企业的关键流程导入系统，由系统定义流程的流转规则，并且可以由系统记录及控制工作时间，满足企业的管理需求及服务质量的要求，真正达到规范化管理的实质操作阶段。 1.2实现流程自动化。有人做过一个行为分析，发现一个流程的处理时间中90%是停滞时间，真正有效的处理时间很短。并且在流程处理过程中需要人员去用“腿”、用“电话”等其他手段去推进，不仅耗时耗力，而且效果差，时时有跟单失踪或石沉大海的情况发生。通过业务流程管理系统，利用现有的成熟技术、計算机的良好特性，很好地完成企业对这方面的需求，信息只有唯一录入口，系统按照企业需要定义流转规则，流程自动流转，成为企业业务流程处理的一个“不知疲倦”的帮手。
1.3优化流程。流程在制定出来以后，没有人能保证这样的流程就是合理科学有效的，即使是当时合理科学有效的系统，由于我们身处的市场环境的变化、组织结构的随之变化、营销服务策略的随之变化，很难说能继续保持这种优势。一套好的业务流程管理系统不仅仅可以具备以上的诸多好处，而且随着流程的执行流转，系统能够以数据、直观的图形报表报告哪些流程制定得好，哪些流程需要改善，以便提供给决策者科学合理决策的依据，而不是单靠经验，从而达到不断优化的目的，呈螺旋式上升的趋势。
四、内部控制与业务流程管理的关系
1.内部控制和业务流程重组的关系。业务流程是企业运营中的重要部分，关系到企业战略的制定与改变，企业管理通过流程运作实现经营战略，同时，经营战略和战略目标的调整需要业务流程的配合。业务流程重组工作必将涉及分工、流程设计和信息技术三个方面，而内部控制始终贯穿这三个方面，使业务流程重组和内部控制紧密地联系起来，从而有利于增强企业的核心竞争力，增强企业抵御风险的能力。
1.1业务流程重组是对工作先后顺序的重新安排。事实上，工作的不断重复形成一个业务循环，内部控制制度一般根据业务循环进行设置，对各个业务循环节点之间资源的转移进行相应的控制，也就是各项作业要遵循相应的内部控制规则。保证资源的安全完整是内部控制的目的，业务流程中引人内部控制才能更好地实现资源的优化配置，增强企业的竞争力，控制企业风险。
1.2IT技术的应用对企业业务流程以及内部控制的影响都是革命性的，致使企业内部控制的组织方式转为扁平化、网络化、民主化，同时转变为以流程为导向，它与以往以职能为导向完全不同。COSO报告指出，内部控制的构成要素之一是信息和沟通。内部控制运用信息技术，将所要涉及的各个业务循环工作流的方式认定，使得业务循环运作的效率大大提高，然后将整个业务循环以工作流的形式分解成各项活动，将工作流的各个子节点的活动以一定的形式记录下来，进行事后监督，保持企业运作的合法性，促使业务流程重组的合理运作。
2.内部控制与流程风险。流程风险是企业风险的一部分，而内部控制则是企业风险管理的基本保证、内部控制体系为达到控制企业风险、实现经营目标这一目的，首先必须分析流程中的各种潜在风险。根据安达信企业风险模型，企业流程风险主要包括：
2.1营运风险不易控制，因为它更多地涉及人为因素，不确定性较大。比如：客户满意度问题，一旦客户服务做得不到位，就容易造成营业额下降；产品开发问题，若新产品无法被市场接受，对企业营运将产生很大影响等。营运风险还包括企业效率、运作水平、业务中断、商品定价合理性等其他方面，涉及企业内外部多种因素。
2.2财务风险是指资金运动过程中的风险，如货币汇率波动、利率波动都会影响企业的业绩，变现能力差、资金回笼速度慢都可能使企业陷人财务危机。企业资金在国际市场上运作，很可能由于不同市场的结算时间不同而给企业的现金流量带来影响，一项高投资项目结束后是否还能获得带来相同回报的投资机会以及客户信用，都会对企业业务流程的顺利运作产生影响。
内部控制作为企业管理活动中的一种自我调整和制约的手段，从其形成至完善，大体经历了内部牵制的采用—制约机制的建立—控制体系的形成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体系的核心组成部分。
二、内部控制的作用及实施途径
1.解决会计信息失真、增强网络会计系统的安全控制。当前我国会计信息失真现象较为严重，它不仅影响着企业生产经营正常持久地进行，而且有碍于宏观经济的发展。失真现象的背后，体现出在日常工作中，单位的各项制度有章不循或无章可循，各项批准授权不清，相互牵制不到位。财务制度缺乏科学性和连贯性，缺少事前控制制度，多为事后补救措施等问题。当前会计改革应将重点放在解决会计信息失真这一问题上，加强内部会计控制是保证国民经济正常运转之必需。
充分利用现代IT技术，增强网络会计系统的安全控制。网络技术在会计信息系统中的应用，极大地丰富了会计信息系统的功能，促进了会计工作效率的提高。一是合理定义、应用数据子模式。根据不同类别的用户或应用项目分别定义不同的数据于集，针对特定类型的用户开放，以限制合法用户或非法访问者轻易获取全部会计数据资源；二是系统软件安全控制。按操作权限严格控制系统软件的安装与修改，接操作规程定期对系统软件进行安全性检查，当系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复等功能。三是设置外部访问区域。企业在建立内联网时，要对网络的服务功能和结构布局进行详细分析，通过专用软件、硬件和管理措施，实现会计应用系统与外部访问区域之间的严密的数据隔离。四是建立数据备份和恢复制度。数据备份是数据恢复与重建的基础，是一种常见的数据控制手段，网络中利用两个服务器进行双机镜像映射备份是数据备份的先进形式。
2.强化内部管理，提高经济效益的客观要求。内部控制是现代企业管理的重要组成部分，对确保企业各项工作的正常进行、促进企业经营管理效率的提高及建立现代企业制度有着非常重要的作用。
表明管理层对内部控制的责任。管理层应在内部控制报告中明确声明建立、健全、实施和维护企业的内部控制制度是管理层的责任，内部控制的目标在于合理保证财务报告的可靠性、经营的效果和效率，符合适用的法律、法规。
企业已经确定内部控制的设计和实施是否有效的标准，并按照标准设计并颁布实施内部控制制度。由于内部会计控制和内部管理控制很难绝对地划清界限，所以，内部控制报告的范围不能仅仅局限于内部会计控制，还应包括内部管理控制。因此，在内部控制报告中不仅应指出建立内部会计控制制度，还应包括有无有效的内部管理控制制度，但这应建立在成本效益和重要性原则之上。
3.提高执行力，统合企业整体的有力工具。现代企业的经营成功，离不开生产、营销、物资、计划、财务、人事等部门的通力合作，各部门的业务虽有单独的系统，但其个别作业与整体业务又必然发生联系，并受其他部门作业的牵制和监督。内部控制正是基于这一点，利用会计、统计、业务、审计等部门的制度规划及有关报告等作为基本工具，以实现企业统合与控制的双重目的。
从风险管理视角确定企业内部控制关键点。一是根据企业经营管理特点，从战略、财务、运营、市场、法律等角度分别进行风险识别；二是根据风险识别模型，对各类风险进行分类细化，找出各风险的关键影响因素，揭示风险发生的内外部原因、暴露状态、产生的不利后果；三是针对辨识出的典型风险因素，从风险发生的可能性和风险发生对经营目标的影响程度两个纬度进行风险评估，确定其风险水平，确定对各项风险的重要性排序和管理重点。
4.规范运作，健全预算管理制度。预算调整是预算控制不可分割的组成部分，因为随着企业内外部环境的变化，有必要对原来的预算进行调整，以保持预算控制与企业内外部环境的协调性。预算调整重点放在预算执行中出现的重要的、非正常的、不符合常规的关键性差异方面；调整预算一般由预算执行单位逐级向预算管理委员会提出书面申请，详细说明预算调整理由，预算管理委员会应當对年度预算调整方案进行审议，根据预算调整事项性质或预算调整金额的不同，根据授权进行审批。
三、业务流程管理
BusinessProcessManagement（BPM），即业务流程管理，是一套达成企业各种业务环节整合的全面管理模式。BPM涵盖了人员、设备、桌面应用系统、企业级Backoffice应用等内容的优化组合，从而实现跨应用、跨部门、跨合作伙伴与客户的企业运作。BPM通常以Internet方式实现信息传递、数据同步、业务监控和企业业务流程的持续升级优化。显而易见，BPM不但涵盖了传统“工作流”的流程传递、流程监控的范畴，而且突破了传统“工作流”技术的瓶颈。BPM的推出，是工作流技术和企业管理理念的一次划时代飞跃。
1.业务流程管理的特点。
1.1固化企业流程。只要不是单个人独立完成全部工作的个人作坊性质，企业从它的诞生起，就存在着流程，并且随着企业的不断成长，其流程越来越多，越来越复杂。几乎每个企业都针对各类业务流程和事务流程有一套规章制度，随着管理的细化和规范化，企业的规章制度是越来越厚，而执行这些规章制度的人却越来越坠入谜团中。可想而知，这些影响着企业生命的核心流程的执行效果会怎样了。
企业业务流程管理系统就能在应用的初期阶段达到这样的首要应用目标，通过系统固化流程，把企业的关键流程导入系统，由系统定义流程的流转规则，并且可以由系统记录及控制工作时间，满足企业的管理需求及服务质量的要求，真正达到规范化管理的实质操作阶段。 1.2实现流程自动化。有人做过一个行为分析，发现一个流程的处理时间中90%是停滞时间，真正有效的处理时间很短。并且在流程处理过程中需要人员去用“腿”、用“电话”等其他手段去推进，不仅耗时耗力，而且效果差，时时有跟单失踪或石沉大海的情况发生。通过业务流程管理系统，利用现有的成熟技术、計算机的良好特性，很好地完成企业对这方面的需求，信息只有唯一录入口，系统按照企业需要定义流转规则，流程自动流转，成为企业业务流程处理的一个“不知疲倦”的帮手。
1.3优化流程。流程在制定出来以后，没有人能保证这样的流程就是合理科学有效的，即使是当时合理科学有效的系统，由于我们身处的市场环境的变化、组织结构的随之变化、营销服务策略的随之变化，很难说能继续保持这种优势。一套好的业务流程管理系统不仅仅可以具备以上的诸多好处，而且随着流程的执行流转，系统能够以数据、直观的图形报表报告哪些流程制定得好，哪些流程需要改善，以便提供给决策者科学合理决策的依据，而不是单靠经验，从而达到不断优化的目的，呈螺旋式上升的趋势。
四、内部控制与业务流程管理的关系
1.内部控制和业务流程重组的关系。业务流程是企业运营中的重要部分，关系到企业战略的制定与改变，企业管理通过流程运作实现经营战略，同时，经营战略和战略目标的调整需要业务流程的配合。业务流程重组工作必将涉及分工、流程设计和信息技术三个方面，而内部控制始终贯穿这三个方面，使业务流程重组和内部控制紧密地联系起来，从而有利于增强企业的核心竞争力，增强企业抵御风险的能力。
1.1业务流程重组是对工作先后顺序的重新安排。事实上，工作的不断重复形成一个业务循环，内部控制制度一般根据业务循环进行设置，对各个业务循环节点之间资源的转移进行相应的控制，也就是各项作业要遵循相应的内部控制规则。保证资源的安全完整是内部控制的目的，业务流程中引人内部控制才能更好地实现资源的优化配置，增强企业的竞争力，控制企业风险。
1.2IT技术的应用对企业业务流程以及内部控制的影响都是革命性的，致使企业内部控制的组织方式转为扁平化、网络化、民主化，同时转变为以流程为导向，它与以往以职能为导向完全不同。COSO报告指出，内部控制的构成要素之一是信息和沟通。内部控制运用信息技术，将所要涉及的各个业务循环工作流的方式认定，使得业务循环运作的效率大大提高，然后将整个业务循环以工作流的形式分解成各项活动，将工作流的各个子节点的活动以一定的形式记录下来，进行事后监督，保持企业运作的合法性，促使业务流程重组的合理运作。
2.内部控制与流程风险。流程风险是企业风险的一部分，而内部控制则是企业风险管理的基本保证、内部控制体系为达到控制企业风险、实现经营目标这一目的，首先必须分析流程中的各种潜在风险。根据安达信企业风险模型，企业流程风险主要包括：
2.1营运风险不易控制，因为它更多地涉及人为因素，不确定性较大。比如：客户满意度问题，一旦客户服务做得不到位，就容易造成营业额下降；产品开发问题，若新产品无法被市场接受，对企业营运将产生很大影响等。营运风险还包括企业效率、运作水平、业务中断、商品定价合理性等其他方面，涉及企业内外部多种因素。
2.2财务风险是指资金运动过程中的风险，如货币汇率波动、利率波动都会影响企业的业绩，变现能力差、资金回笼速度慢都可能使企业陷人财务危机。企业资金在国际市场上运作，很可能由于不同市场的结算时间不同而给企业的现金流量带来影响，一项高投资项目结束后是否还能获得带来相同回报的投资机会以及客户信用，都会对企业业务流程的顺利运作产生影响。