论文部分内容阅读
[摘 要] 内部控制制度是现代管理理论的重要组成部分，它是一种强调以预防为主的制度，目的在于通过建立完善的制度和程序防止错误和舞弊的发生，来提高管理的效果及效率。加强和规范企业内部控制，对提高企业经营管理水平和风险防范能力、促进企业可持续发展、维护社会主义市场经济秋序和社会公众利益具有重大意义。
[关键词] 企业 内部控制 现状 建议
一、企业内部控制概述
企业内部控制是由董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制理论的发展经历了内部牵制、内部控制制度、内部控制结构（三要素）、内部控制整体框架（五要素）和企业风险管理整体框架（八要素）五个阶段。为了实现国际趋同，我国采用五要素框架，主要包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。
二、企业内部控制的现状
1.企业内部控制环境基础薄弱
内部环境是企业建立与实施内部控制的基础，直接关系到企业内部控制的执行和贯彻，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。不少企业普遍存在管理层内部控制意识薄弱、机构臃肿、管理层次多、内控部门责权不对称、工作效率低下的问题；部分企业制度不健全，缺乏相应的激励与约束机制，顾此失彼现象严重；再者企业文化建设没有引起足够的重视等。
2.风险意识淡漠
随着市场经济不断发展，企业面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、技术风险等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但目前我国企业缺乏的就是这种机制，不能及时了解企业所面临的内部风险和外部风险，从而无法及时分析和应对风险。
3.内部审计机构监督不力
我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。
三、加强企业内部控制的建议
1.提高认识
领导重视是发挥内部控制作用的前提。企业单位负责人要深刻认识到实施内部控制不仅是会计管理部门的要求，而且也是规范经营、降低企业风险、提高管理效益以保证企业目标顺利实现的重要举措，必须亲自对本单位内部控制的建立健全和有效实施负责。
2. 改善内部控制环境
内部控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业应当根据国家有关法律法规和企业章程建立规范的公司治理结构和议事规则，合理设置内部机构，明确职责权限；加强企业文化建设，培育积极向上的价值观和社会责任感，形成真正意义上的团队精神。只有当企业凝聚起一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，内部控制才能更有效。企业管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己在内部控制中的职责。
3.提高风险管理水平
面对市场经济条件下的各种风险，首先，企业所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，企业在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，企业应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上实行风险规避、风险承受、风险降低和风险分担等管理策略，以有效防范和控制风险。
4.健全控制体系
控制活动是企业采用相应的控制措施，将风险控制在可承受范围之内，是实施控制的具体方式。主要措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
5.完善信息沟通系统
信息沟通是企业及时、准确收集传递与内控相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。公司管理当局应使每一个员工都清楚地了解自己在控制系统中的地位、作用和各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。
6.强化监督
一是强化内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制有效性，对于发现的内部控制缺陷及时加以改进，是实施内部控制的重要保障。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题、新情况及薄弱环节，及时修正或改进。二是强化政府监督。在管理者内部控制观念普遍淡薄的情况下，要充分依靠政府的权威性，按照有关法律法规来规范企业建立健全内部控制制度，并使之有效实施。三是强化社会监督。充分发挥会计师事务所、社会公众和新闻媒体的社会监督作用，促使企业做到内控制度完善，管理运行规范，健康有序发展。
[关键词] 企业 内部控制 现状 建议
一、企业内部控制概述
企业内部控制是由董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制理论的发展经历了内部牵制、内部控制制度、内部控制结构（三要素）、内部控制整体框架（五要素）和企业风险管理整体框架（八要素）五个阶段。为了实现国际趋同，我国采用五要素框架，主要包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。
二、企业内部控制的现状
1.企业内部控制环境基础薄弱
内部环境是企业建立与实施内部控制的基础，直接关系到企业内部控制的执行和贯彻，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。不少企业普遍存在管理层内部控制意识薄弱、机构臃肿、管理层次多、内控部门责权不对称、工作效率低下的问题；部分企业制度不健全，缺乏相应的激励与约束机制，顾此失彼现象严重；再者企业文化建设没有引起足够的重视等。
2.风险意识淡漠
随着市场经济不断发展，企业面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、技术风险等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但目前我国企业缺乏的就是这种机制，不能及时了解企业所面临的内部风险和外部风险，从而无法及时分析和应对风险。
3.内部审计机构监督不力
我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。
三、加强企业内部控制的建议
1.提高认识
领导重视是发挥内部控制作用的前提。企业单位负责人要深刻认识到实施内部控制不仅是会计管理部门的要求，而且也是规范经营、降低企业风险、提高管理效益以保证企业目标顺利实现的重要举措，必须亲自对本单位内部控制的建立健全和有效实施负责。
2. 改善内部控制环境
内部控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业应当根据国家有关法律法规和企业章程建立规范的公司治理结构和议事规则，合理设置内部机构，明确职责权限；加强企业文化建设，培育积极向上的价值观和社会责任感，形成真正意义上的团队精神。只有当企业凝聚起一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，内部控制才能更有效。企业管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己在内部控制中的职责。
3.提高风险管理水平
面对市场经济条件下的各种风险，首先，企业所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，企业在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，企业应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上实行风险规避、风险承受、风险降低和风险分担等管理策略，以有效防范和控制风险。
4.健全控制体系
控制活动是企业采用相应的控制措施，将风险控制在可承受范围之内，是实施控制的具体方式。主要措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
5.完善信息沟通系统
信息沟通是企业及时、准确收集传递与内控相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。公司管理当局应使每一个员工都清楚地了解自己在控制系统中的地位、作用和各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。
6.强化监督
一是强化内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制有效性，对于发现的内部控制缺陷及时加以改进，是实施内部控制的重要保障。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题、新情况及薄弱环节，及时修正或改进。二是强化政府监督。在管理者内部控制观念普遍淡薄的情况下，要充分依靠政府的权威性，按照有关法律法规来规范企业建立健全内部控制制度，并使之有效实施。三是强化社会监督。充分发挥会计师事务所、社会公众和新闻媒体的社会监督作用，促使企业做到内控制度完善，管理运行规范，健康有序发展。