论文部分内容阅读
摘要：当一个企业所处初创期时，公司领导起着至关重要的作用，随着公司经营规模的扩大，公司一定要有配套的管理制度，企业持续健康的经营最后拼的还是企业的内部控制制度。
关键词：内部控制；制度；建立
中图分类号：F270 文献标识码：A 文章编号：1001-828X（2013）09-00-02
一、内部控制的定义及目标
内部控制是现代企业管理的重要手段，对企业持续健康发展有着非常重要的意义。
内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制是全员全过程参与的过程，建立内部控制组织体系，需要发挥各职能部门的协同管理效应，确保内部控制体系有效运转，并且它必须嵌入企业生成经营的整个过程，这个过程是动态的，只有适合企业的内部控制才是最好的。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 内控的目标满足不同的需要，目标之间又相互交叉。
二、目前企业内部控制的局限性
1.对内部控制认识不足
目前，我国大多数企业对内控了解不足，片面地把内部控制理解为成本控制和资产安全控制。在有些企业中往往由一个主要领导说了算，在工作中对于内部控制的约束不习惯，其往往成为企业内部控制的直接违反者。有人认为，内部会计控制就是整章建制，是最高管理层的事，与会计人员无关，或者认为，内部会计控制就是相互牵制，对内部会计控制的方式、方法与手段没有整体的认识。由于领导者以及员工认识不到位，加上内部控制缺乏一定的激励和约束机制，导致企业人员对于内部控制意识不强，企业尚未形成应有的内部控制文化。
2.内部控制制度不健全
目前，在一些民营中小型企业没有内控制度，大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，老板一人说了算。有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。
3.缺乏有效的监管机制
为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。各政府职能部门之间的监督功能交叉，再加上缺乏横向信息沟通，难以形成有效的监督合力，使如此庞大的监督体系对中小企业的监督效果却不尽人意。有的企业虽然有内部审计，却不能充分发挥其职能。有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计账目，而在内部稽查 、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。在外部、内部的监督方面，我国企业普遍显示监督乏力。
三、企业内部控制制度的建立
借鉴COSO报告框架，我国《企业内部控制基本规范》将内部控制的要素归纳为内部环境、风险评估、控制活动、信息与沟通、内部监督5大方面。
（一）内部环境
内部环境是企业对控制的认知，在这个环境中人们进行经营活动并履行控制职责。内部环境是建立内部控制的根本保障，只有拥有良好的内部环境，才能保证内部控制的实施。在内部环境框架中，管理层是重要的组成部分，管理层通过自身的实际行动，以及有效地传达企业的书面制度和政策、职业道德标准和员工行为守则来影响企业的控制环境。管理层是强化内部环境控制的关键。企业员工应当遵守员工行为守则，认真履行岗位职责。
内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估
风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险。合理确定风险应对策略，是实施内部控制的重要环节。只有建立以风险管理作为导向的内部控制，才能为企业的存续和发展提供更大的支持。
风险评估主要包括目标设定、风险识别、风险分析和风险应对。
企业必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。影响风险的因素有很多，其中内部因素包括人力资源、开发创新、管理、财务、安全、环保等因素，外部因素包括经济因素、自然因素、法律因素、社会因素、科学因素等。企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。常用的风险应对策略有：风险规避、风险承受、风险降低、风险分担。不同企业应该依據自身的情况、不同的发展阶段采用适合本企业的策略。
（三）控制活动
控制活动指能够帮助确保企业应对风险的方法会被及时执行的政策和步骤。企业管理层根据风险评估结果，将风险控制在可承受度之内，是实施内部控制的具体方式。
设计有效的控制活动：1.人员控制。人员控制方面包括：不相容职务分离控制、优化工作流程、票据与记录控制、资产接触与记录使用、绩效考评等。2.信息控制系统。在信息系统的日常使用中，信息系统产生的舞弊现象比更具隐蔽性，具体应通过采取权限控制、数据录入输出控制、手工凭证的控制等方式，规范对数据的查阅或修改。
（四）信息与沟通 信息与沟通是实施内部控制的重要条件。企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业外部之间进行有效沟通。要求内控机制可以合理保证信息是适当的，真实的，及时的和有用的。
信息与沟通的要件主要包括：信息质量、沟通制度、信息系统、反舞弊机制。企业可以通过很多方式获取内部信息和外部信息。信息的价值必须通过传递和使用才能体现，重要信息须及时传递给董事会、监事会和经理层。在企业中，要使员工明确自己的工作职责，保持一个开放的、与客户、供应商及其他外部关系联系的沟通渠道。信息沟通过程中发现的问题，应当及时报告并加以解决。信息系统在开发、运行和维护的过程中一定确保安全性和稳定性。企业应当建立反舞弊机制，并建立反舞弊工作常设机构并明确相应的工作职能。坚持惩防并举、重在预防的原则，明确反舞弊的工作重点、反舞弊的责任归属、舞弊的预防与控制、舞弊案件的举报、调查、处理、报告和补救程序。
（五）内部监督
内部监督是实施内部控制的重要保证。内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷及时加以改进。内部监督的目的是确定内部控制是否被恰当的设计和执行，以及内部控制是否有效和适用。
企业应当制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
内部监督包括日常监督和专项监督。企业应当在日常监督和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。对内部控制的评估应该通过对企业运作进行持续的、实时的监控，以及单独的定期评估。监控的范围和频率取决于其监控的风险的重大性，以及该控制在减轻风险方面的重要性。监控应该融入企业正常的、持续的运营活动中。制定内部控制缺陷认定标准，对于发现的缺陷，应设置上报和追踪整改机制。
内部控制的建设是一个很大的系统工程，需要全体人员共同参与并承担相应的职责。内部控制的建立必须是自上而下的，基于战略导向的。企业要找出风险控制点，针对控制目标进行控制活动。在内部控制的过程中，我们在考虑管理的同时，也得考虑提升工作效率与服务意识。
参考文献：
[1]朱荣恩.建立和完善内部控制的思考[J].会计研究，2001，1.
[2]李明輝.略谈内部控制的几个观念误区[J].财务与会计，2002，3.
[3]崔海霞.企业内部会计控制研究[J].现代经济，2007，8.
[4]魏凤仙.企业内部会计控制策略[J].商场现代化，2008，3.
关键词：内部控制；制度；建立
中图分类号：F270 文献标识码：A 文章编号：1001-828X（2013）09-00-02
一、内部控制的定义及目标
内部控制是现代企业管理的重要手段，对企业持续健康发展有着非常重要的意义。
内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制是全员全过程参与的过程，建立内部控制组织体系，需要发挥各职能部门的协同管理效应，确保内部控制体系有效运转，并且它必须嵌入企业生成经营的整个过程，这个过程是动态的，只有适合企业的内部控制才是最好的。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 内控的目标满足不同的需要，目标之间又相互交叉。
二、目前企业内部控制的局限性
1.对内部控制认识不足
目前，我国大多数企业对内控了解不足，片面地把内部控制理解为成本控制和资产安全控制。在有些企业中往往由一个主要领导说了算，在工作中对于内部控制的约束不习惯，其往往成为企业内部控制的直接违反者。有人认为，内部会计控制就是整章建制，是最高管理层的事，与会计人员无关，或者认为，内部会计控制就是相互牵制，对内部会计控制的方式、方法与手段没有整体的认识。由于领导者以及员工认识不到位，加上内部控制缺乏一定的激励和约束机制，导致企业人员对于内部控制意识不强，企业尚未形成应有的内部控制文化。
2.内部控制制度不健全
目前，在一些民营中小型企业没有内控制度，大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，老板一人说了算。有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。
3.缺乏有效的监管机制
为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。各政府职能部门之间的监督功能交叉，再加上缺乏横向信息沟通，难以形成有效的监督合力，使如此庞大的监督体系对中小企业的监督效果却不尽人意。有的企业虽然有内部审计，却不能充分发挥其职能。有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计账目，而在内部稽查 、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。在外部、内部的监督方面，我国企业普遍显示监督乏力。
三、企业内部控制制度的建立
借鉴COSO报告框架，我国《企业内部控制基本规范》将内部控制的要素归纳为内部环境、风险评估、控制活动、信息与沟通、内部监督5大方面。
（一）内部环境
内部环境是企业对控制的认知，在这个环境中人们进行经营活动并履行控制职责。内部环境是建立内部控制的根本保障，只有拥有良好的内部环境，才能保证内部控制的实施。在内部环境框架中，管理层是重要的组成部分，管理层通过自身的实际行动，以及有效地传达企业的书面制度和政策、职业道德标准和员工行为守则来影响企业的控制环境。管理层是强化内部环境控制的关键。企业员工应当遵守员工行为守则，认真履行岗位职责。
内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估
风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险。合理确定风险应对策略，是实施内部控制的重要环节。只有建立以风险管理作为导向的内部控制，才能为企业的存续和发展提供更大的支持。
风险评估主要包括目标设定、风险识别、风险分析和风险应对。
企业必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。影响风险的因素有很多，其中内部因素包括人力资源、开发创新、管理、财务、安全、环保等因素，外部因素包括经济因素、自然因素、法律因素、社会因素、科学因素等。企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。常用的风险应对策略有：风险规避、风险承受、风险降低、风险分担。不同企业应该依據自身的情况、不同的发展阶段采用适合本企业的策略。
（三）控制活动
控制活动指能够帮助确保企业应对风险的方法会被及时执行的政策和步骤。企业管理层根据风险评估结果，将风险控制在可承受度之内，是实施内部控制的具体方式。
设计有效的控制活动：1.人员控制。人员控制方面包括：不相容职务分离控制、优化工作流程、票据与记录控制、资产接触与记录使用、绩效考评等。2.信息控制系统。在信息系统的日常使用中，信息系统产生的舞弊现象比更具隐蔽性，具体应通过采取权限控制、数据录入输出控制、手工凭证的控制等方式，规范对数据的查阅或修改。
（四）信息与沟通 信息与沟通是实施内部控制的重要条件。企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业外部之间进行有效沟通。要求内控机制可以合理保证信息是适当的，真实的，及时的和有用的。
信息与沟通的要件主要包括：信息质量、沟通制度、信息系统、反舞弊机制。企业可以通过很多方式获取内部信息和外部信息。信息的价值必须通过传递和使用才能体现，重要信息须及时传递给董事会、监事会和经理层。在企业中，要使员工明确自己的工作职责，保持一个开放的、与客户、供应商及其他外部关系联系的沟通渠道。信息沟通过程中发现的问题，应当及时报告并加以解决。信息系统在开发、运行和维护的过程中一定确保安全性和稳定性。企业应当建立反舞弊机制，并建立反舞弊工作常设机构并明确相应的工作职能。坚持惩防并举、重在预防的原则，明确反舞弊的工作重点、反舞弊的责任归属、舞弊的预防与控制、舞弊案件的举报、调查、处理、报告和补救程序。
（五）内部监督
内部监督是实施内部控制的重要保证。内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷及时加以改进。内部监督的目的是确定内部控制是否被恰当的设计和执行，以及内部控制是否有效和适用。
企业应当制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
内部监督包括日常监督和专项监督。企业应当在日常监督和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。对内部控制的评估应该通过对企业运作进行持续的、实时的监控，以及单独的定期评估。监控的范围和频率取决于其监控的风险的重大性，以及该控制在减轻风险方面的重要性。监控应该融入企业正常的、持续的运营活动中。制定内部控制缺陷认定标准，对于发现的缺陷，应设置上报和追踪整改机制。
内部控制的建设是一个很大的系统工程，需要全体人员共同参与并承担相应的职责。内部控制的建立必须是自上而下的，基于战略导向的。企业要找出风险控制点，针对控制目标进行控制活动。在内部控制的过程中，我们在考虑管理的同时，也得考虑提升工作效率与服务意识。
参考文献：
[1]朱荣恩.建立和完善内部控制的思考[J].会计研究，2001，1.
[2]李明輝.略谈内部控制的几个观念误区[J].财务与会计，2002，3.
[3]崔海霞.企业内部会计控制研究[J].现代经济，2007，8.
[4]魏凤仙.企业内部会计控制策略[J].商场现代化，2008，3.