论文部分内容阅读
摘 要：企业内部控制岗位是公司的“防火墙”，企业在内部控制建设方面遇到的窘境，内控与会计、审计岗位在企业实践中的内在联系，内部控制岗位在企业不同发展时期（从小到大）建设中所采用的方法等问题进行探讨。
关键词：内部控制；三者关系；案例分析
作者简介：陈唤军，青岛本色包装有限公司审计师、审计主管。
中图分类号：F406.72 文献标识码：A doi：10.3969/j.issn.1672-3309（x）.2013.05.22 文章编号：1672-3309（2013）05-51-03
一、公司的“防火墙”——企业内部控制岗位
企业作为依法设立的一种盈利性的经济组织，为实现企业战略目标，经营的效率和效果，资产的安全完整等目的，引入了内部控制这一管理理念。内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。其中内部控制的目标是指合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制（Internal Control）与防火墙（firewall）有相似性——防范于未然，查漏补缺，预防风险发生。因此，Firewall又有了新的定义，公司的“防火墙”——企业内部控制。
二、企业在内部控制建设方面遇到的窘境
（一）书籍资料理论多实践少
关于内控方面的书籍不断出版，但多数都偏重于理论概念。很多企业无法得到用于指导实际工作的第一手资料，只能在自己企业中不断研究，不断探索，摸着石头过河，不断交学费，不断“被进步”。
（二）企业管理层对内部控制重视不够
中国很多企业的现状是小型企业没有内部控制，中型企业内部控制是在建工程，大型企业内部控制形同虚设。小企业资金少、人员少，老板一人运筹帷幄，内部控制靠老板一只笔；中型企业，各项工作刚刚起步，内部控制一直在建设之中，内部控制变成了会议桌上的草稿；大型企业内部控制，有文件不执行，有机构无人员，不出事各部门相安无事，一出事各部门相互扯皮。
（三）内部控制方面人才企业匮乏
内部控制是跨学科、跨领域的一门学问，要求从业人员不但理论强而且实践经验丰富。不但要有会计审计知识经验，还要熟知人财物，产供销各个环节的控制点，掌握企业整个资金流、物流和信息流。一边是企业对于内控人才求贤若渴，一边是少数高端内控人才无用武之地。由于信息的不对称性，造成了内部控制方面人才在企业中的相对匮乏。
三、内控与会计、审计岗位在企业实践中的内在联系
（一）内部控制岗位与会计岗位的关系
内部控制岗位与会计岗位存在着相互包含，相互独立的关系，这主要表现在：
1、内部控制中不相容职务分离控制与会计准则制度中相互约束的控制体系内容具有一致性。会计准则制度规定：企业应按照分权管理和责任制的要求，建立起相互制约的控制体系。特别是对现金和财物的会计处理，在手续上必须经过两个或两个以上部门或者有关人员，实行审批与经办分管、会计与出纳分管、账与货分管、钱与物分管的相互牵制制度。
企业内部控制基本规范也有相关概况性规定：不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
2、内部控制中授权审批制度与会计准则制度中审批制度内容具有一致性。会计准则制度规定：企业领导在办理经济业务时，不能一手包揽，应划分授权、主办、执行等步骤，用款或报销费用不能既是经办人又是审批人。财务审批手续实行先批后审的原则，即先按审批权限报有关领导审批，后由财务部门（主管会计）核验。
企业内部控制基本规范也有相关概况性规定：授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
3、内部控制中财产保护控制与会计准则制度中资金保全管理规定内容具有一致性。会计准则制度规定：银行账户印鉴和支票实行分管并用制。财务专用章和总经理、会计的私章由财务经理或主管会计保管，支票由出纳保管 ，不准一人统一保管。印鉴保管人外出时由其委托人代管。
企业内部控制基本规范也有相关概况性规定：财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
4、内部控制中会计系统控制与会计准则制度中凭证账簿处理规定内容具有一致性。会计准则制度规定：银行收支款项应按业务发生的先后顺序逐笔登记银行日记账，不得多笔汇总记账，也不得以收抵支记账。财务部门应按月与银行对账单核对，查清未达账项，编制银行存款余额调节表逐笔调节平衡。
企业内部控制基本规范也有相关概况性规定：会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
5、内部控制与会计也有很多不同之处。
（1）要素不同。会计是以货币为主要计量单位的管理活动，会计要素分资产、负债、所有者权益、收入、费用和利润。企业建立与实施内部控制，包括要素有：内部环境、风险评估、控制活动、信息与沟通、内部监督。
（2）原则不同。财务会计的一般原则归纳为：客观性、实质重于形式、相关性、可比性、一贯性、及时性、明晰性、权责发生制、配比、谨慎性、历史成本、划分收益性支出与资本性支出和重要性等13项原则。企业建立与实施内部控制，原则归纳为：全面性原则、 重要性原则、 制衡性原则、 适应性原则、 成本效益原则。除重要性原则相同外，在实践中前者更加具体趋向微观，后者更加全面趋向宏观。 在企业实践中：会计岗位趋向于微观，内部控制岗位更加趋向于宏观。
（二）内部控制与审计的关系
内部控制岗位与审计岗位存在着相互补充、相互关联的关系，主要表现在：
1、内部控制需要审计验证其是否有效性，审计工作需要内部控制做到事前的预防。审计是审计机关依法独立检查被审计单位的会计凭证、会计账簿、会计报表以及其他与财政收支、财务收支有关的资料和资产，监督财政收支、财务收支真实、合法和效益的行为。按实施审计的时间分类，可分为事后审计、事中审计和事前审计。事前审计主要是对单位的计划、方案、预算制定的审查。但目前，我国的财政收支审计和财务收支审计较多地采用事后审计方式。
企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。而防范风险的最佳时间和方法是事前防范，而不是事后补救。当企业同时建立起完善的内部控制系统和审计系统时，企业内部环环相扣，不会出现管理上的空白盲点，企业的各种风险将降低到最低程度。
从目前现实角度出发，审计岗位更趋向于事后的监督，内部控制岗位趋向于事前的控制。
四、企业内部控制建设实用方法
（一）小型企业
小型企业的特点：企业资金量少，业务量少，人员少。管理全靠老板一个人，常常是老板的公文包就是一个公司的全部，里面有公章、法人章、营业执照、税务登记证，还有支票，内部控制一人抓。小型企业的特点决定了内部控制不可能专人专门机构，但简单有效的内部控制一样能发挥出作用。会计与出纳岗位分离，会计记账工作可由记账公司代理记账。各种证件公章找单位人员兼任管理。建立起支票登记薄，公章使用登记薄等。小型企业内部控制建立，笔者认为实用方法可简单概括为：一人多岗，岗位交叉，互相监督。
（二）中型企业
中型企业的特点：企业在所从事的领域刚刚站稳脚跟，职能部门开始细化，岗位分工更加明确。企业组织架构清晰化，逐步形成了金字塔组织架构（高层管理、中层管理、普通管理为主的三层管理架构）。此时，由于人员岗位的进一步明确细化，财务部门人员岗位增加，业务复杂化。审计岗位从没有，到兼任，再到专职，最后到形成独立的部门。企业处在高速增长期，内部控制在企业中的作用日益突出，但受限于企业成本费用等因素制约，暂时不可能单独设立内部控制岗位，也不可能单独设立内部控制部门，建议中型企业可以将内部控制工作交给审计岗位或审计部门去完成。中型企业内部控制建立，笔者建议实用方法可简单概括为：审计同时负责内控，内控岗位逐步建立并加以规范。
（三）大型企业
大型企业的特点：业务量大，现金流大，员工多，部门多。由于部门分工和人员分工越来越细化，同一项业务往往需要多部门、多岗位同时或顺次完成，有一处脱节或出现漏洞，就有可能给企业带来不可挽回的损失。由于企业存在发生内部风险和外部风险可能性，并且信息存在滞后性，不能及时有效沟通反馈。往往是风险已经发生或发生了很长时间，通过自查自检或内部审计才发现问题，然后查漏补缺。企业应当采取积极的风险规避、风险降低、风险应对策略实现对风险的有效控制，而避免采用消极的风险分担和风险承受等风险应对策略实现对风险的控制。大型企业内部控制建立，笔者建议实用方法可简单概括为：内部控制岗位与审计等其他岗位分离，内部控制部门逐步建立并加以规范。
综上所述，企业在内部控制建设方面普遍存在着对内部控制岗位概念模糊，对内部控制建设重视程度不够，缺乏理论实践的指导，人才建设匮乏及与内部控制岗位与会计和审计岗位的关系等各种问题。解决这些问题应根据企业自身经营规模特点，采取不同的方法，循序渐进，因地制宜，建立起符合企业发展要求的内部控制制度。而不是照搬硬套，邯郸学步，浪费了企业大量人力物力财力，成了企业管理中的“鸡肋”。
参考文献：
[1] 《中华人民共和国会计法》。
[2] 《中华人民共和国企业会计制度》。
[3] 《中华人民共和国审计法实施条例》。
[4] 财政部《企业财务通则》。
[5] 财政部《企业会计准则》。
[6] 财政部《企业内部控制基本规范》财会[2008]7号。
[7] 财政部《企业内部控制审计指引》财会[2010]11号。
关键词：内部控制；三者关系；案例分析
作者简介：陈唤军，青岛本色包装有限公司审计师、审计主管。
中图分类号：F406.72 文献标识码：A doi：10.3969/j.issn.1672-3309（x）.2013.05.22 文章编号：1672-3309（2013）05-51-03
一、公司的“防火墙”——企业内部控制岗位
企业作为依法设立的一种盈利性的经济组织，为实现企业战略目标，经营的效率和效果，资产的安全完整等目的，引入了内部控制这一管理理念。内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。其中内部控制的目标是指合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制（Internal Control）与防火墙（firewall）有相似性——防范于未然，查漏补缺，预防风险发生。因此，Firewall又有了新的定义，公司的“防火墙”——企业内部控制。
二、企业在内部控制建设方面遇到的窘境
（一）书籍资料理论多实践少
关于内控方面的书籍不断出版，但多数都偏重于理论概念。很多企业无法得到用于指导实际工作的第一手资料，只能在自己企业中不断研究，不断探索，摸着石头过河，不断交学费，不断“被进步”。
（二）企业管理层对内部控制重视不够
中国很多企业的现状是小型企业没有内部控制，中型企业内部控制是在建工程，大型企业内部控制形同虚设。小企业资金少、人员少，老板一人运筹帷幄，内部控制靠老板一只笔；中型企业，各项工作刚刚起步，内部控制一直在建设之中，内部控制变成了会议桌上的草稿；大型企业内部控制，有文件不执行，有机构无人员，不出事各部门相安无事，一出事各部门相互扯皮。
（三）内部控制方面人才企业匮乏
内部控制是跨学科、跨领域的一门学问，要求从业人员不但理论强而且实践经验丰富。不但要有会计审计知识经验，还要熟知人财物，产供销各个环节的控制点，掌握企业整个资金流、物流和信息流。一边是企业对于内控人才求贤若渴，一边是少数高端内控人才无用武之地。由于信息的不对称性，造成了内部控制方面人才在企业中的相对匮乏。
三、内控与会计、审计岗位在企业实践中的内在联系
（一）内部控制岗位与会计岗位的关系
内部控制岗位与会计岗位存在着相互包含，相互独立的关系，这主要表现在：
1、内部控制中不相容职务分离控制与会计准则制度中相互约束的控制体系内容具有一致性。会计准则制度规定：企业应按照分权管理和责任制的要求，建立起相互制约的控制体系。特别是对现金和财物的会计处理，在手续上必须经过两个或两个以上部门或者有关人员，实行审批与经办分管、会计与出纳分管、账与货分管、钱与物分管的相互牵制制度。
企业内部控制基本规范也有相关概况性规定：不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
2、内部控制中授权审批制度与会计准则制度中审批制度内容具有一致性。会计准则制度规定：企业领导在办理经济业务时，不能一手包揽，应划分授权、主办、执行等步骤，用款或报销费用不能既是经办人又是审批人。财务审批手续实行先批后审的原则，即先按审批权限报有关领导审批，后由财务部门（主管会计）核验。
企业内部控制基本规范也有相关概况性规定：授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
3、内部控制中财产保护控制与会计准则制度中资金保全管理规定内容具有一致性。会计准则制度规定：银行账户印鉴和支票实行分管并用制。财务专用章和总经理、会计的私章由财务经理或主管会计保管，支票由出纳保管 ，不准一人统一保管。印鉴保管人外出时由其委托人代管。
企业内部控制基本规范也有相关概况性规定：财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
4、内部控制中会计系统控制与会计准则制度中凭证账簿处理规定内容具有一致性。会计准则制度规定：银行收支款项应按业务发生的先后顺序逐笔登记银行日记账，不得多笔汇总记账，也不得以收抵支记账。财务部门应按月与银行对账单核对，查清未达账项，编制银行存款余额调节表逐笔调节平衡。
企业内部控制基本规范也有相关概况性规定：会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
5、内部控制与会计也有很多不同之处。
（1）要素不同。会计是以货币为主要计量单位的管理活动，会计要素分资产、负债、所有者权益、收入、费用和利润。企业建立与实施内部控制，包括要素有：内部环境、风险评估、控制活动、信息与沟通、内部监督。
（2）原则不同。财务会计的一般原则归纳为：客观性、实质重于形式、相关性、可比性、一贯性、及时性、明晰性、权责发生制、配比、谨慎性、历史成本、划分收益性支出与资本性支出和重要性等13项原则。企业建立与实施内部控制，原则归纳为：全面性原则、 重要性原则、 制衡性原则、 适应性原则、 成本效益原则。除重要性原则相同外，在实践中前者更加具体趋向微观，后者更加全面趋向宏观。 在企业实践中：会计岗位趋向于微观，内部控制岗位更加趋向于宏观。
（二）内部控制与审计的关系
内部控制岗位与审计岗位存在着相互补充、相互关联的关系，主要表现在：
1、内部控制需要审计验证其是否有效性，审计工作需要内部控制做到事前的预防。审计是审计机关依法独立检查被审计单位的会计凭证、会计账簿、会计报表以及其他与财政收支、财务收支有关的资料和资产，监督财政收支、财务收支真实、合法和效益的行为。按实施审计的时间分类，可分为事后审计、事中审计和事前审计。事前审计主要是对单位的计划、方案、预算制定的审查。但目前，我国的财政收支审计和财务收支审计较多地采用事后审计方式。
企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。而防范风险的最佳时间和方法是事前防范，而不是事后补救。当企业同时建立起完善的内部控制系统和审计系统时，企业内部环环相扣，不会出现管理上的空白盲点，企业的各种风险将降低到最低程度。
从目前现实角度出发，审计岗位更趋向于事后的监督，内部控制岗位趋向于事前的控制。
四、企业内部控制建设实用方法
（一）小型企业
小型企业的特点：企业资金量少，业务量少，人员少。管理全靠老板一个人，常常是老板的公文包就是一个公司的全部，里面有公章、法人章、营业执照、税务登记证，还有支票，内部控制一人抓。小型企业的特点决定了内部控制不可能专人专门机构，但简单有效的内部控制一样能发挥出作用。会计与出纳岗位分离，会计记账工作可由记账公司代理记账。各种证件公章找单位人员兼任管理。建立起支票登记薄，公章使用登记薄等。小型企业内部控制建立，笔者认为实用方法可简单概括为：一人多岗，岗位交叉，互相监督。
（二）中型企业
中型企业的特点：企业在所从事的领域刚刚站稳脚跟，职能部门开始细化，岗位分工更加明确。企业组织架构清晰化，逐步形成了金字塔组织架构（高层管理、中层管理、普通管理为主的三层管理架构）。此时，由于人员岗位的进一步明确细化，财务部门人员岗位增加，业务复杂化。审计岗位从没有，到兼任，再到专职，最后到形成独立的部门。企业处在高速增长期，内部控制在企业中的作用日益突出，但受限于企业成本费用等因素制约，暂时不可能单独设立内部控制岗位，也不可能单独设立内部控制部门，建议中型企业可以将内部控制工作交给审计岗位或审计部门去完成。中型企业内部控制建立，笔者建议实用方法可简单概括为：审计同时负责内控，内控岗位逐步建立并加以规范。
（三）大型企业
大型企业的特点：业务量大，现金流大，员工多，部门多。由于部门分工和人员分工越来越细化，同一项业务往往需要多部门、多岗位同时或顺次完成，有一处脱节或出现漏洞，就有可能给企业带来不可挽回的损失。由于企业存在发生内部风险和外部风险可能性，并且信息存在滞后性，不能及时有效沟通反馈。往往是风险已经发生或发生了很长时间，通过自查自检或内部审计才发现问题，然后查漏补缺。企业应当采取积极的风险规避、风险降低、风险应对策略实现对风险的有效控制，而避免采用消极的风险分担和风险承受等风险应对策略实现对风险的控制。大型企业内部控制建立，笔者建议实用方法可简单概括为：内部控制岗位与审计等其他岗位分离，内部控制部门逐步建立并加以规范。
综上所述，企业在内部控制建设方面普遍存在着对内部控制岗位概念模糊，对内部控制建设重视程度不够，缺乏理论实践的指导，人才建设匮乏及与内部控制岗位与会计和审计岗位的关系等各种问题。解决这些问题应根据企业自身经营规模特点，采取不同的方法，循序渐进，因地制宜，建立起符合企业发展要求的内部控制制度。而不是照搬硬套，邯郸学步，浪费了企业大量人力物力财力，成了企业管理中的“鸡肋”。
参考文献：
[1] 《中华人民共和国会计法》。
[2] 《中华人民共和国企业会计制度》。
[3] 《中华人民共和国审计法实施条例》。
[4] 财政部《企业财务通则》。
[5] 财政部《企业会计准则》。
[6] 财政部《企业内部控制基本规范》财会[2008]7号。
[7] 财政部《企业内部控制审计指引》财会[2010]11号。