時間：2022-05-24 10:38:57
序論：在您撰寫企業(yè)內部控制制度論文時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的1篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
[摘要]加強企業(yè)內部控制制度建設,是完善公司治理的關鍵環(huán)節(jié)和經營管理的重要舉措,是保證現(xiàn)代企業(yè)制度得以實施的重要手段,在企業(yè)發(fā)展壯大中具有舉足輕重的作用。企業(yè)只有建立、健全并執(zhí)行行之有效的內部控制體系,才能夠獲得持續(xù)穩(wěn)定的發(fā)展。筆者就如何完善企業(yè)內部控制制度發(fā)表粗淺的看法。
[關鍵詞]企業(yè) 管理 內部控制 完善
一、企業(yè)內部控制的內涵
所謂內部控制是指由企業(yè)董事會、經理階層和其他員工制定和實施的,為達到經營效果和效率、財務報告的可靠性以及相關法律法規(guī)的遵循性等三個目標而提供合理保證的過程。”就內容而言,內部控制可分為內部財務控制和內部管理控制;就內控的要素而言,可分為控制環(huán)境、風險評估、控制活動、信息與溝通及監(jiān)控五個要素。
科學有效的內部控制制度應該達到以下標準:第一,控制觸角涉及企業(yè)經營的各個環(huán)節(jié)和方面,不留下控制死角,也就是說企業(yè)的各項經營管理活動均應納入內部控制范圍。第二,事權劃分明確具體,具有很強的操作性,也就是說內部控制制度作為一種制度要能真正成為企業(yè)管理者的行為規(guī)范,操作方便。第三,控制程序規(guī)范,過程控制受到特別重視,也就是說內部控制要形成科學的機制,尤其是把對經營管理過程的控制放在突出的地位,通過控制,能防患于未然。第四,具有良好的控制效果,內部控制的功能得到有效發(fā)揮。
二、我國企業(yè)內部控制的現(xiàn)狀及完善措施
當前,我國企業(yè)大部分建立了內部控制制度,但是在運行過程中仍然存在一些問題,如控制體系不健全、企業(yè)治理結構不完善、缺乏有效的溝通渠道等。因此,企業(yè)要從企業(yè)法人制度的建立,完善內控體系,加強審計監(jiān)督和創(chuàng)造溝通上下的信息平臺來進行完善。
1.建立產權明晰的法人制度
內部控制是社會經濟發(fā)展到一定階段的產物,是現(xiàn)代企業(yè)管理的重要標志。對經營者的控制要有以董事會、監(jiān)事會、審計委員會為主體的內部控制機制。因此,企業(yè)應該通過產權制度改革來完善法人治理結構,建立和健全股東大會、董事會、監(jiān)事會及經營者的管理規(guī)則,明確各自職責,只有這樣,企業(yè)領導人的切身利益與企業(yè)興衰息息相關,才會有動力去實施內部控制制度,企業(yè)內部控制制度才能真正發(fā)揮其應有的作用。通過完善董事會和經理層的相對獨立性,來發(fā)揮董事對經理層的經營監(jiān)督作用,從而增加企業(yè)決策的科學性和透明度。
2.構建完善的內控體系
第一,建立以防為主的監(jiān)控防線,即在企業(yè)一線供產銷全過程中建立相互制約的制度。企業(yè)內部從事經營管理時,融入相互牽制、相互制約的制度,建立預防為主的監(jiān)控防線。健全的內部管理制度提高了違法犯罪的門檻,完善的內控制度,使有關人員在從事業(yè)務時必須明確業(yè)務處理權限和應承擔的責任,對一般業(yè)務或直接接觸客戶的業(yè)務,均要通過復核,重要業(yè)務一定要采用雙簽制,禁止一個人獨立處理業(yè)務的全過程,這樣就可以相互監(jiān)督,減少舞弊的可能性。
第二,設立事后監(jiān)督,在會計部門常規(guī)性會計核算的基礎上,對其各個崗位,各項業(yè)務進行日常性和周期性的檢查,建立以“堵”為主的監(jiān)控防線。事后監(jiān)督可以在會計部門設立一個具有相應職務的專業(yè)崗位,要責任心強,工作能力全面的人擔任此職,并納入程序化、規(guī)范化的管理,將監(jiān)督的過程和結果定期直接反饋給財務負責人,由其再逐級上報。
第三,建立以內部審計為主的監(jiān)督防線,即以現(xiàn)有的稽核、審計、紀檢監(jiān)察部門為基礎,成立一個直接歸董事會管理并獨立于審計對象的審計委員會。審計委會員通過內部常規(guī)稽核,離任審計、落實舉報、監(jiān)督審查企業(yè)的財務狀況等手段,對會計部門實施內部控制。內部審計人員以他的獨立性和對本企業(yè)的了解,以及在長期審計工作中積累的經驗,能夠及時發(fā)現(xiàn)內部控制制度實施過程中存在的薄弱環(huán)節(jié),并通過分析問題產生的原因,找出對策,及時向管理當局提出建議,彌補漏洞,完善內部控制體系。
3.充分發(fā)揮審計的監(jiān)督職能
要確保內部會計控制制度切實得到執(zhí)行并取得良好效果,就必須對其施以恰當?shù)谋O(jiān)督,企業(yè)中最主要的監(jiān)督評價方式就是內部審計。內部審計對內部控制的監(jiān)督在這些方面:一是監(jiān)督相關領導或內部控制負責人是否舞弊、工作不作為等現(xiàn)象;二是監(jiān)督內部控制制度是否存在漏洞、“短路”等現(xiàn)象:三是監(jiān)督是否修補了已發(fā)現(xiàn)的內部控制缺陷等現(xiàn)象。企業(yè)應充分發(fā)揮內部監(jiān)督機構的作用,企業(yè)管理層應改變對內部審計工作認識上的局限性,明確內部審計的范圍不僅包括對企業(yè)財務部門工作的審計,還應延伸到企業(yè)的各項經營管理活動之中。內部審計部門應以企業(yè)內部控制體系為核心,把內控制度的建立、執(zhí)行及評價作為工作中心,加強對企業(yè)各個崗位授權批準制度的監(jiān)督,及時發(fā)現(xiàn)已存在的或潛在的風險,對企業(yè)的管理和內部控制提出改進建議,從而起到預防風險的作用,幫助企業(yè)更有效地實現(xiàn)預期控制的目標。同時還要實現(xiàn)內部審計由事后監(jiān)督職能向事前、事中監(jiān)督職能的轉變,使其監(jiān)督具有日常性與全過程控制性,并將監(jiān)督、評價結果及時反饋,協(xié)助企業(yè)進行內部會計控制制度的制定。
4.建立良好的信息溝通平臺
為了加強內部控制的效果和效率,企業(yè)應設立一個有效的信息溝通平臺。而這個平臺要求不僅能夠對信息及時予以識別、獲取和加工,還能采用便于有關組織及其員工在履行其職責時使用的信息溝通形式,以便在企業(yè)內部進行信息的縱橫向傳遞。即要讓每位員工清楚地知道內部控制的內容,自己承擔的職責,與他人工作的關系,哪些行為被接受,哪些不被接受以及在控制的過程中和他人溝通的方式和渠道等。一個良好的信息與溝通平臺可以使企業(yè)及時掌握企業(yè)營運的狀況和組織中即時發(fā)生的問題,從而及時調整經營策略、方針、政策,防范和糾正出現(xiàn)的錯誤或不當,促使各項內控措施有效實施。在內部控制的信息溝通過程中應加強以下方面:第一,內部控制制度設計應內容明確、表述清晰、便于理解;第二,企業(yè)組織結構的設計不僅要便于由上而下溝通,還要保證信息能由下而上的反饋;第三,加強對員工的培訓和教育,由“要我控制”變成“我要控制”,使內部控制制度從一種約束變?yōu)閱T工的內在需求。
所謂內部控制（internalcontrol），是在內部牽制的基礎上，由企業(yè)管理人員在經營管理實踐中創(chuàng)造、并經審計人員理論總結而逐步完善的自我監(jiān)督和自行調整體系，它是企業(yè)為管理當局的需要，保證經營目標的實現(xiàn)而建立的一種相互聯(lián)系、相互制約的控制制度和體系。1992年美國國會的“反對虛假財務報告委員會”（ncfr）下屬的美國會計學會（aaa）、美國注冊會計師協(xié)會（aicpa）、內部審計師協(xié)會（iia）、財務經理協(xié)會（fei）和管理會計協(xié)會（ima）等參與的“發(fā)起組織委員會”（coso）報告，提出了內部控制結構概念并將其分為控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)測等五項要素。目前coso委員會提出的內部控制結構理論已在世界范圍內得到廣泛認可，被認為是權威的專業(yè)機構對于內部控制整體框架的最新解釋，可以作為構建我國企業(yè)內部控制體系理論依據。
一、建立我國企業(yè)內部控制制度原則
1 適用性原則
每一個企業(yè)制定何種內部控制制度以及各項內部控制制度包含哪些內容，主要取決于企業(yè)生產經營、業(yè)務管理的特點和要求，包括組織機構的設計和企業(yè)內部采取的相互協(xié)調的方針、措施等。
2 程式定位原則
企業(yè)應按照經濟業(yè)務的性質和功能將其經營管理活動劃分為若干個具體工作崗位，并根據崗位性質相應地賦予工作任務和職責權限，規(guī)定操作規(guī)程和處理手續(xù)，明確紀律規(guī)則和檢查標準，做到職、責、權、利相結合。崗位規(guī)則程式化，有利于做到事事有人管、人人有專職、辦事有標準、工作有檢查，從而增強每個員工的責任感。
3 有效性原則
企業(yè)在執(zhí)行內部控制制度時，應定期檢查其執(zhí)行情況，對出現(xiàn)的違法違規(guī)現(xiàn)象按規(guī)定進行相應的懲處，并及時將內部控制制度執(zhí)行結果與企業(yè)原定的經營戰(zhàn)略方針比較，出現(xiàn)薄弱環(huán)節(jié)應時修正并完善。
4 健全性原則
企業(yè)內部控制系統(tǒng)必須包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)測等五項要素，并覆蓋各項業(yè)務和部門。要求各子系統(tǒng)的控制目標，必須對應整體控制系統(tǒng)的總目標。
二、我國企業(yè)內部控制制度框架設計
1 營造良好的企業(yè)控制環(huán)境
企業(yè)控制環(huán)境包括公司董事會、企業(yè)管理者的素質及管理哲學、公司文化、組織結構與權責分派體系、信息系統(tǒng)、人力資源政策及實務等?？刂骗h(huán)境直接影響到企業(yè)內部控制的貫徹和執(zhí)行，以及企業(yè)經營目標及整體戰(zhàn)略目標的實現(xiàn)。完善企業(yè)的控制環(huán)境，最主要的就是建立良好的公司治理結構。為此，首先，企業(yè)不但要從形式上建立健全董事會、監(jiān)事會、總經理班子，而且要切實發(fā)揮以董事會為主體和核心的內部控制機制。加強董事會博弈規(guī)則的建設，發(fā)揮董事會的作用和潛能，使股東及其他相關利益集團的利益真正受到保護。其次，要形成一個比較成熟、具有長遠控制、約束、監(jiān)督與激勵經理人員的機制。第三，要加強管理階層的管理哲學、管理風格、操守及價值觀等軟控制環(huán)境的培養(yǎng)與建設，塑造長期、全面、健康的公司文化氛圍，使其成員能自覺地把辦事準則和職業(yè)道德放在首位。第四，要強化公司組織結構建設，界定關鍵區(qū)域的權責分配，建立良好的信息溝通渠道，使公司具有清晰的職位層次順序、流暢的意見溝通渠道、有效的協(xié)調與合作體系，為公司內部控制提供良好的環(huán)境條件。
2 構建風險管理機制
國外對風險分析早已非常重視。戰(zhàn)略管理中常用的“swot”（strength，weakness，opportunitiesandthreats）分析法，就是風險分析的一種，企業(yè)必須對內分析自身的優(yōu)勢與劣勢、長處與短處，對外分析外界的機會和威脅，考慮自己的生存和機遇。風險分析不僅要貫徹在公司戰(zhàn)略目標的制訂過程中，而且也貫穿在公司日常的內部控制過程中。構筑靈敏的信息系統(tǒng)與監(jiān)控系統(tǒng)，對不利事件及主要風險因素進行識別、分類、評估和控制，當內部因素及外部因素發(fā)生變化時，能及時調整和應變。管理層應向董事會保證采用風險評估程序，執(zhí)行必要的風險評估，董事會要通過審計委員會等對管理層的報告進行審核，公司的風險管理必須貫穿并滲透于公司控制的全過程。
3 設立良性的控制活動
控制活動是確保管理層的指令得以實現(xiàn)的政策和程序?？刂苹顒映霈F(xiàn)在整個企業(yè)內的各個階層與各種職能部門，涉及的控制對象包括人、財、物等各個方面及供、產、銷等各個環(huán)節(jié)，而控制措施是針對各關鍵控制點而制定的，因此，企業(yè)在制定控制活動時關鍵就是要抓住關鍵控制點。企業(yè)一般根據其經營活動的五大循環(huán)即采購循環(huán)、銷售循環(huán)、付款循環(huán)、收款循環(huán)和理財循環(huán)等分別設計其控制活動。例如，企業(yè)的采購循環(huán)就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數(shù)量的審核等。
4 建立廣泛的信息與交流
信息與交流，就是向企業(yè)內各級主管部門（人員）、其他相關人員，以及企業(yè)外的有關部門（人員）及時提供信息，通過信息交流，使企業(yè)內部的員工能夠清楚地了解企業(yè)的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經營過程中所需的信息。在信息方面，要注意內部信息和外部信息的搜集和整理；在交流方面也要注意內部和外部信息的交流渠道和方式；在信息技術的發(fā)展中注意控制信息系統(tǒng)。
5 完善內部控制評價體系，發(fā)揮內部審計的作用
企業(yè)不定期或定期地對自己的內部控制系統(tǒng)進行有效性及實施效率效果的評估，以期能更好地達成內部控制的目標?？刂谱晕以u估可由管理部門和職員共同進行，用結構化的方法開展評估活動，密切關注業(yè)務的過程和控制的成效，了解缺陷的位置以及可能引致的后果，然后自我采取行動改進。
內部審計是一個組織內部對各種經營活動與控制系統(tǒng)的獨立評價，以確定既定政策是否貫徹，建立的標準是否已落實，資源的利用是否合理有效，以及公司的經營目標是否已達到。首先，要從地位上保證內部審計的充分獨立性，以便更好地對內部控制進行評價。設立審計委員會，增強內部審計的權威性和獨立性。審計委員會隸屬于董事會，受董事會的直接領導，與公司經理層相對獨立，涉及到經理層的審計事項直接匯報給董事會，使董事會對內部審計所反映的問題和提出的建議能及時采取措施，真正發(fā)揮其在內部控制構建中的核心作用。其次，拓寬內部審計領域，在做好財務審計工作的同時，廣泛開展離任審計、管理審計和效益審計。
摘要：隨著電子信息技術的普及，實行會計電算化管理的企業(yè)越來越多，文章就如何建立一整套適合電算化會計系統(tǒng)的內部控制制度進行了初步探討。
關鍵詞：會計電算化；內部控制
內部控制是企業(yè)單位為保護其資產安全、保證信息的完整和正確、促進經營管理政策得以有效實施、提高經營效率、控制經營風險、防止舞弊行為發(fā)生進而制定的各項規(guī)章制度、組織措施、業(yè)務處理手續(xù)等控制措施的總稱。電子信息技術日益普及，企業(yè)建立了電算化會計系統(tǒng)后，會計核算和財務管理環(huán)境發(fā)生了很大的變化：一方面，由于使用了計算機，會計數(shù)據處理的速度加快了，會計核算的準確性和可靠性也有了很大的提高，減少了因疏忽大意及計算失誤造成的差錯；另一方面，會計電算化的實施，也為企業(yè)的內部控制帶來了許多前所未有的新問題，對企業(yè)內部控制制度造成了極大的沖擊。
一、內部控制環(huán)境發(fā)生了變化
企業(yè)使用計算機處理會計和財務數(shù)據后，企業(yè)會計核算的環(huán)境發(fā)生了很大的變化，會計部門的組成人員從原來由財務、會計專業(yè)人員組成，轉變?yōu)橛韶攧?、會計專業(yè)人員和計算機數(shù)據處理系統(tǒng)的管理人員及計算機專家組成。會計部門不僅利用計算機完成基本的會計業(yè)務，還能利用計算機完成各種原先沒有的或由其他部門完成的更為復雜的業(yè)務活動，如銷售預測、人力資源規(guī)劃等。
隨著遠程通訊技術的發(fā)展，會計信息的網上實時處理成為可能，業(yè)務事項可以在遠離企業(yè)的某個終端機上瞬間完成數(shù)據處理工作，原先應由會計人員處理的有關業(yè)務事項，現(xiàn)在可能由其他業(yè)務人員在終端機上一次完成；原先應由幾個部門按預定的步驟完成的業(yè)務事項，現(xiàn)在可能集中在一個部門甚至一個人完成。
二、內部控制的內容也更加廣泛
在電算化方式下，內部控制的內容在傳統(tǒng)方式的基礎上，又出現(xiàn)了許多新的問題，主要有以下幾個方面：
（一）確保原始數(shù)據操作的準確性
在電算化會計中，電子計算機輸出的數(shù)據是在程序控制之下，對輸入的原始數(shù)據自動進行加工處理，并儲存于磁性介質上。所有記賬、分析及編制會計報表等工作均在計算機程序的控制下自動進行。然而，電腦中的原始數(shù)據必須是由人工事先進行審核和輸入計算機的，這就要求一切數(shù)據的處理方法和過程都必須規(guī)范化，并保持準確性和相對的穩(wěn)定性，這樣才能保證會計信息質量的真實性、完整性和準確性。
（二）嚴格控制操作人員的權限
授權、批準控制是一種常見的、基礎的內部控制。在手工會計系統(tǒng)中，對于一項經濟業(yè)務的每個環(huán)節(jié)都要經過某些具有相應權限人員的審核和簽章。但會計電算化后，職能劃分發(fā)生了巨大的變化。因為業(yè)務處理全部都是以電算化系統(tǒng)為主，電算化功能的高度集中導致了職責的集中，某些人員既可從事數(shù)據的輸入，又可負責數(shù)據的輸出和報送。因此，如果不加強內部控制，就會使某些計算機操作人員直接對使用中的程序和數(shù)據庫進行個性操縱處理結果，加大出現(xiàn)錯誤的風險。
（三）要避免會計檔案無紙化和電腦操作無形化帶來的風險
在手工會計系統(tǒng)中，企業(yè)的經濟業(yè)務發(fā)生均記錄于紙張之上，增、刪、修改了的會計憑證或會計賬冊都可以從各自的筆跡和印章上分清責任。會計電算化后，會計憑證轉變?yōu)橐晕募⒂涗浶问絻Υ嬖诖判越橘|上，使會計核算無紙化，修改數(shù)據不留痕跡。電磁介質也易受損壞，且有丟失或毀損的危險。所以會計電算化對會計檔案管理形式提出了更高的要求。不僅要保存好相關的紙質數(shù)據文件，還要保存、保管好已存儲在電子介質中的各種會計數(shù)據和計算機程序。如計算機機內及磁盤內會計信息安全保護、計算機病毒防治，以及計算機操作管理等。
三、加強電算化系統(tǒng)的內部控制制度建設的具體措施
（一）操作程序控制制度化
為了保證信息處理質量，減少產生差錯和事故的概率，應制定嚴格的操作規(guī)程。操作規(guī)程主要指計算機業(yè)務處理過程的具體操作步驟和具體要求，包括各種操作命令、各種設備的使用說明以及非常情況的處理等。其內容主要包括：（1）各種錄入的數(shù)據均需經過嚴格的審批并具有完整、真實的原始憑證；（2）數(shù)據錄入員對輸入數(shù)據有疑問，應及時核對，不能擅自修改；（3）發(fā)生輸入內容有誤的，需按系統(tǒng)提供的功能加以改正，如編制補充登記或負數(shù)沖正的憑證加以改正；（4）開機后，操作人員不能擅自離開工作現(xiàn)場；（5）要做好日備份數(shù)據，同時還要有周備份、月備份。當然，這些制度還必須隨著企業(yè)經營的變化而不斷修改完善。只有通過完備詳盡的制度才能減少錯誤的發(fā)生，從源頭上確保會計信息的真實性和可靠性。
（二）必須制定相應的組織和管理控制制度，明確職責分工，加強組織控制
職責分工首先是將電算化部門與用戶部門的職責相分離。會計核算軟件正式投入使用后，原有會計機構必須做相應調整，對各類人員制定崗位責任制度。會計電算化后的工作崗位可分為基本會計崗位和電算化會計崗位?；緯媿徫豢砂ǎ簳嬛鞴?、出納、會計核算、稽核、會計檔案管理等工作崗位；電算化會計崗位包括：直接管理、操作、維修計算機及會計軟件系統(tǒng)等工作崗位。機構調整必須同組織控制相結合，以實現(xiàn)職權分離，有效地限制和及時發(fā)現(xiàn)錯誤或違法行為。如規(guī)定系統(tǒng)開發(fā)人員和維護人員不能兼任系統(tǒng)操作員和管理人員等。
不相容職責的恰當分離可以為避免單獨一人從事和隱瞞不合規(guī)行為提供合理的保證，但是，合伙即可避開這類控制，況且控制措施發(fā)揮作用的有效程度關鍵還要取決于執(zhí)行人員的實際行動。因此，在考察對發(fā)生故意錯弊行為的意圖進行控制的策略方面，可以考慮增加施行這種行為的難度，增加被逮住或結果失敗的可能性，并加大對此類行為的懲罰力度。實施這一策略的兩種有代表性的方法就是實行職責輪流制和內部審計制度。除部分組織程序有特別規(guī)定以及不能實行職責輪流制的崗位外，員工應該輪換工作。
（三）加強系統(tǒng)與網絡的安全控制，嚴格系統(tǒng)操作環(huán)境管理
加強系統(tǒng)安全控制主要應從防止未經授權的人員擅自動用系統(tǒng)各種資源。保護程序和數(shù)據的安全，減少因外界因素導致計算機故障等方面入手。主要的控制措施包括：（1）訂立內部操作制度，禁止非電腦操作人員操作財務專用電腦；（2）設置操作權限限制；（3）操作人員身份的密碼控制，規(guī)定交接班手續(xù)和登記運行日志；（4）數(shù)據存儲和處理相隔離，嚴格控制系統(tǒng)軟件的安裝與修改，對系統(tǒng)軟件進行定期的預防性檢查，系統(tǒng)被破壞時，要求系統(tǒng)軟件具備緊急響應、強制備份、快速重構和快速恢復的功能。
網絡安全指標包括數(shù)據保密、訪問控制、身份識別等。針對這些方面，可采用一些安全技術，主要包括：數(shù)據備份及機器的使用規(guī)范，u盤專用及防病毒感染，數(shù)據加密技術，訪問控制技術，認證技術等。網絡傳輸介質、接入口的安全性也是應該引起注意的問題，盡量使用光纖傳輸，接入口應保密。通過上述技術可基本確保財務信息在內部網絡及外部網絡傳輸中的安全性。
（四）加強內部審計
內部審計既是公司、企業(yè)內部控制系統(tǒng)的重要組成部分，也是強化內部會計監(jiān)督的制度安排。加強內部審計能檢查出發(fā)生的錯誤，打消作弊或犯罪的意圖。內審人員應定期規(guī)則地檢查與計算機有關的控制目標、過程以及遵照情況，核實數(shù)據和程序的完整性。對會計資料定期進行審計，審查電算化會計賬務處理是否正確，是否遵照《會計法》及有關法律、法規(guī)的規(guī)定，審核費用簽字是否符合有關內控制度，憑證附件是否規(guī)范完整等；審查電子數(shù)據與書面資料的一致性，如查看賬冊內容，做到賬表相符，對不妥或錯誤的賬表處理應及時調整；監(jiān)督數(shù)據保存方式的安全、合法性，防止發(fā)生非法修改歷史數(shù)據的現(xiàn)象；對系統(tǒng)運行各環(huán)節(jié)進行審查，防止存在漏洞。
（五）做好電算化會計檔案管理工作
在實行會計電算化之后，隨著存儲介質的改變，對會計檔案管理的要求也比較嚴格。同時，對會計檔案的概念也就有所發(fā)展。在會計電算化情況下，除了打印輸出的賬、證、表以外，整個系統(tǒng)開發(fā)形成的全套文檔資料都屬于會計檔案的范疇。另外，對存有會計數(shù)據的有關介質也應妥善保管。
企業(yè)已有的控制措施一般都是為重復發(fā)生的業(yè)務類型而設計的，因此會對不正常的或未能預料到的業(yè)務類型失去控制的能力。企業(yè)處在經常變化的環(huán)境之中，這就會導致原有的控制程序對新增的內容失去控制作用，在變化過程中可能會發(fā)生差錯和不合規(guī)行為。應建立一種例行過程的反饋機制，監(jiān)督控制的功能。此外，控制所尋求的保證水平有必要根據其成本而定，一般來說，控制程序的成本不能超過風險或錯誤可能造成的損失和浪費。當避免損失的努力不符合成本效益原則時，商業(yè)保險是免遭過大損失或者是可能性小的發(fā)生不頻繁損失的最好方式。購買承保保險總額大小取決于管理者偏好以及企業(yè)能夠承受系統(tǒng)風險所引起損失的大小。保險并不針對普通操作上的薄弱點，但是，它能保護系統(tǒng)因破壞者、自然災害、盜竊文件者、盜用者、能接近系統(tǒng)的員工以及因失去文件、軟硬件或數(shù)據中斷所引起的收入損失。
摘要：所有制及其組織結構并不是現(xiàn)代企業(yè)最本質的東西，最本質的是企業(yè)內部的控制文化和控制機制。內部控制作為公司治理的關鍵環(huán)節(jié)和經營管理的重要舉措，在企業(yè)發(fā)展壯大中具有舉足輕重的作用。內部控制歷來是包括企業(yè)在內的所有組織和機構正常運轉的制度基礎，內部控制是企業(yè)各項管理工作的基礎，是企業(yè)持續(xù)健康發(fā)展的保證。
關鍵詞：企業(yè) 內部控制 制度探討
0 引言
管理實踐證明，企業(yè)的一切管理工作，都是從建立和健全內部控制開始的，企業(yè)的一切活動都無法游離于內部控制之外。管理實踐還證明，得控制則強，失控制則弱，無控制則亂，在世界經濟全球化的大背景下，我國企業(yè)如何運用先進的內控理論和方法，逐步建立符合國際全球化要求的內部管理體系，建立現(xiàn)代化的內部控制系統(tǒng)，以提升管理水平，是亟待解決且現(xiàn)實意義重大的問題。
1 內部控制概念的發(fā)展
內部控制概念的形成是一個逐步演進的過程，可分為四個階段：最初的控制形式是內部牽制。這種古老的思想發(fā)源于古埃及的國庫管理制度，其理論基礎是假設兩個人或兩個部門無意識地犯同樣錯誤的可能性是很小的，以及假設兩個人或兩個部門有意識地串通舞弊的可能性是很小的。直到20世紀初，企業(yè)管理思想依然繼承了這種以業(yè)務授權、職責分工、雙重記錄、定期核對等內部牽制的基本思想。20世紀四十年代至七十年代初，內部制度在牽制思想與古典管理思想相結合的基礎上，突破了內部牽制僅限于對會計進行控制的局面，還包括了提高經營銷路，檢查既定方針的遵守情況，這一階段產生了“制度兩分法”（劃分會計控制和管理控制）。1988年美國注冊會計師協(xié)會首次提出了內部控制結構的概念，即“為了合理保證實現(xiàn)公司的具體目標而建立的一系列政策和程序”，該協(xié)會還把控制結構劃分為控制環(huán)境、會計制度、控制程序三個要素，進而突出了“環(huán)境”因素的重要影響。1922年美國反對虛假財務報告委員會的贊助組織委員會（coso），提出了內部控制整體框架概念，即內部控制應包括相應聯(lián)系的五個整體要素，即控制環(huán)境、風險評估、內部控制活動、信息交流、監(jiān)督，從此以風險和環(huán)境為基礎的審計方法日趨成熟。
2 內部控制的要素
2.1 內部環(huán)境。內部環(huán)境是企業(yè)實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化等。企業(yè)應當根據國家有關法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結構和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責權限，形成科學有效的職責分工和制衡機制。董事會負責內部控制的建立健全和有效實施。監(jiān)事會對董事會建立與實施內部控制進行監(jiān)督。經理層負責組織領導企業(yè)內部控制的日常運行。企業(yè)應當加強法制教育，增強董事、監(jiān)事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監(jiān)督，建立健全法律顧問制度和重大法律糾紛案件備案制度。
2.2 風險評估。風險評估是企業(yè)及時識別、系統(tǒng)分析經營活動中與實現(xiàn)內部控制目標相關的風險，合理確定風險應對策略。企業(yè)開展風險評估，應當準確識別與實現(xiàn)控制目標相關的內部風險和外部風險，確定相應的風險承受度。風險承受度是企業(yè)能夠承擔的風險限度，包括整體風險承受能力和業(yè)務層面的可接受風險水平。應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當?shù)目刂拼胧?，避免因個人風險偏好給企業(yè)經營帶來重大損失。
2.3 控制活動。控制活動是企業(yè)根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。企業(yè)應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發(fā)現(xiàn)性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統(tǒng)控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。會計系統(tǒng)控制要求企業(yè)嚴格執(zhí)行國家統(tǒng)一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。企業(yè)應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業(yè)務和事項實施有效控制。
2.4 信息與溝通。信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通。企業(yè)應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。企業(yè)可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，通過行業(yè)協(xié)會組織、社會中介機構、業(yè)務往來單位、市場調查、來信來訪、網絡媒體以及有關監(jiān)管部門等渠道，獲取內外部信息，并將內部控制相關信息在企業(yè)內部各管理級次、責任單位、業(yè)務環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權人、客戶、供應商、中介機構和監(jiān)管部門等有關方面之間進行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題，應當及時報告并加以解決。
2.5 內部監(jiān)督。內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，應當及時加以改進。內部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。日常監(jiān)督是指企業(yè)對建立與實施內部控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查；專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結構、經營活動、業(yè)務流程、關鍵崗位員工等發(fā)生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應當根據風險評估結果以及日常監(jiān)督的有效性等予以確定。企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。
企業(yè)內部控制的五大要素是相互關聯(lián)、相輔相成、密不可分的。缺少任何一項要素，企業(yè)的內部控制系統(tǒng)都是不完整的，都是無效的。只有五大要素分工協(xié)作，共同運行，才能保證企業(yè)經濟活動的有效進行。
3 建立有效的內部控制不能忽視內部控制的局限性
3.1 內部牽制制度不完善 企業(yè)的內部牽制制度是指對具體業(yè)務進行分工時，不能由一個部門或一個人完成一項業(yè)務的全過程，而必須由其他部門或人員參與，并且與之銜接的部門能自動地對前面已完成工作進行正確性檢查。它由適當授權、不相容工作的責任分工、憑證和記錄、接近控制、獨立檢查等環(huán)節(jié)組成。這種制約包括上下級之間的互相制約、相關部門之間的相互制約等。如會計信息收集、歸類過程中，必須有復核并由財會主管審批；又如現(xiàn)金流轉業(yè)務中，現(xiàn)金收支的審批、收入和支出、印鑒的保管、記賬等業(yè)務應分工管理，互相牽制。
3.2 缺乏有效的內部控制評價 內部控制評價是對內部控制制度的完整性、合理性和有效性進行分析和評定的工作。任何有利于經濟發(fā)展的措施的執(zhí)行，都需要有外力的推動與監(jiān)督。國際上內部控制制度比較完善的國家和地區(qū)，大都通過立法的形式要求企業(yè)對外界出具內部控制狀態(tài)的報告，有些國家還要求注冊會計師對內部控制情況進行審計，并出具審計報告，目前，我國內部控制規(guī)范分別由不同部門頒布，對內部控制的目標定位、內容范圍不統(tǒng)一，導致其評價標準也不一致。由于我國缺乏一套完整的內部控制評價標準，造成內部控制評價流于形式。為了推動內部控制的發(fā)展，必須建立有效的內部控制評價機制。
3.3 內部會計控制的執(zhí)行與監(jiān)督體制不健全 良好的內部會計控制不僅要求制度化，同時應配有相應的檢查與考核制度。目前，部分企業(yè)內部會計控制制度的執(zhí)行與檢查流于形式，沒有建立整套的評判考核制度?；蛘呤墙⒘讼鄳脑u判考核制度，也沒有認真實行。此外，內部會計控制的監(jiān)督體制也不健全，各職能部門、各個崗位之間缺乏必要的協(xié)調與監(jiān)督，各行其是，導致會計信息不能快速傳遞與交流，不僅影響到工作的正常完成，同時對內部審計也極為不利。
4 結束語
內部控制是企業(yè)的一項綜合性管理活動，涉及組織、人事和業(yè)務多方面。企業(yè)必須制訂健全的內部控制制度，使內部各職能部門及人員都能夠有效地進行工作。建立健全內部控制并堅持有效執(zhí)行，才能使企業(yè)經濟活動和經營管理的各個環(huán)節(jié)的風險將為最低趨近于零。才能使企業(yè)的報表數(shù)據真實、完整、可靠。很多企業(yè)看起來都設置了部控制制度，但卻形同虛設，根本沒有發(fā)揮其作用，因此我們應根據不同的內部控制特點，針對不同的崗位制定相應的內部紀律。并嚴格實施、獎罰分明，充分調動起職工的積極性，以保證內部控制得以實現(xiàn)。
所謂內部控制（internalcontrol），是在內部牽制的基礎上，由企業(yè)管理人員在經營管理實踐中創(chuàng)造、并經審計人員理論總結而逐步完善的自我監(jiān)督和自行調整體系，它是企業(yè)為管理當局的需要，保證經營目標的實現(xiàn)而建立的一種相互聯(lián)系、相互制約的控制制度和體系。1992年美國國會的“反對虛假財務報告委員會”（ncfr）下屬的美國會計學會（aaa）、美國注冊會計師協(xié)會（aicpa）、內部審計師協(xié)會（iia）、財務經理協(xié)會（fei）和管理會計協(xié)會（ima）等參與的“發(fā)起組織委員會”（coso）報告，提出了內部控制結構概念并將其分為控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)測等五項要素。目前coso委員會提出的內部控制結構理論已在世界范圍內得到廣泛認可，被認為是權威的專業(yè)機構對于內部控制整體框架的最新解釋，可以作為構建我國企業(yè)內部控制體系理論依據。
一、建立我國企業(yè)內部控制制度原則
1 適用性原則
每一個企業(yè)制定何種內部控制制度以及各項內部控制制度包含哪些內容，主要取決于企業(yè)生產經營、業(yè)務管理的特點和要求，包括組織機構的設計和企業(yè)內部采取的相互協(xié)調的方針、措施等。
2 程式定位原則
企業(yè)應按照經濟業(yè)務的性質和功能將其經營管理活動劃分為若干個具體工作崗位，并根據崗位性質相應地賦予工作任務和職責權限，規(guī)定操作規(guī)程和處理手續(xù)，明確紀律規(guī)則和檢查標準，做到職、責、權、利相結合。崗位規(guī)則程式化，有利于做到事事有人管、人人有專職、辦事有標準、工作有檢查，從而增強每個員工的責任感。
3 有效性原則
企業(yè)在執(zhí)行內部控制制度時，應定期檢查其執(zhí)行情況，對出現(xiàn)的違法違規(guī)現(xiàn)象按規(guī)定進行相應的懲處，并及時將內部控制制度執(zhí)行結果與企業(yè)原定的經營戰(zhàn)略方針比較，出現(xiàn)薄弱環(huán)節(jié)應時修正并完善。
4 健全性原則
企業(yè)內部控制系統(tǒng)必須包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)測等五項要素，并覆蓋各項業(yè)務和部門。要求各子系統(tǒng)的控制目標，必須對應整體控制系統(tǒng)的總目標。
二、我國企業(yè)內部控制制度框架設計
1 營造良好的企業(yè)控制環(huán)境
企業(yè)控制環(huán)境包括公司董事會、企業(yè)管理者的素質及管理哲學、公司文化、組織結構與權責分派體系、信息系統(tǒng)、人力資源政策及實務等?？刂骗h(huán)境直接影響到企業(yè)內部控制的貫徹和執(zhí)行，以及企業(yè)經營目標及整體戰(zhàn)略目標的實現(xiàn)。完善企業(yè)的控制環(huán)境，最主要的就是建立良好的公司治理結構。為此，首先，企業(yè)不但要從形式上建立健全董事會、監(jiān)事會、總經理班子，而且要切實發(fā)揮以董事會為主體和核心的內部控制機制。加強董事會博弈規(guī)則的建設，發(fā)揮董事會的作用和潛能，使股東及其他相關利益集團的利益真正受到保護。其次，要形成一個比較成熟、具有長遠控制、約束、監(jiān)督與激勵經理人員的機制。第三，要加強管理階層的管理哲學、管理風格、操守及價值觀等軟控制環(huán)境的培養(yǎng)與建設，塑造長期、全面、健康的公司文化氛圍，使其成員能自覺地把辦事準則和職業(yè)道德放在首位。第四，要強化公司組織結構建設，界定關鍵區(qū)域的權責分配，建立良好的信息溝通渠道，使公司具有清晰的職位層次順序、流暢的意見溝通渠道、有效的協(xié)調與合作體系，為公司內部控制提供良好的環(huán)境條件。
2 構建風險管理機制
國外對風險分析早已非常重視。戰(zhàn)略管理中常用的“swot”（strength，weakness，opportunitiesandthreats）分析法，就是風險分析的一種，企業(yè)必須對內分析自身的優(yōu)勢與劣勢、長處與短處，對外分析外界的機會和威脅，考慮自己的生存和機遇。風險分析不僅要貫徹在公司戰(zhàn)略目標的制訂過程中，而且也貫穿在公司日常的內部控制過程中。構筑靈敏的信息系統(tǒng)與監(jiān)控系統(tǒng)，對不利事件及主要風險因素進行識別、分類、評估和控制，當內部因素及外部因素發(fā)生變化時，能及時調整和應變。管理層應向董事會保證采用風險評估程序，執(zhí)行必要的風險評估，董事會要通過審計委員會等對管理層的報告進行審核，公司的風險管理必須貫穿并滲透于公司控制的全過程。
3 設立良性的控制活動
控制活動是確保管理層的指令得以實現(xiàn)的政策和程序?？刂苹顒映霈F(xiàn)在整個企業(yè)內的各個階層與各種職能部門，涉及的控制對象包括人、財、物等各個方面及供、產、銷等各個環(huán)節(jié)，而控制措施是針對各關鍵控制點而制定的，因此，企業(yè)在制定控制活動時關鍵就是要抓住關鍵控制點。企業(yè)一般根據其經營活動的五大循環(huán)即采購循環(huán)、銷售循環(huán)、付款循環(huán)、收款循環(huán)和理財循環(huán)等分別設計其控制活動。例如，企業(yè)的采購循環(huán)就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數(shù)量的審核等。
4 建立廣泛的信息與交流
信息與交流，就是向企業(yè)內各級主管部門（人員）、其他相關人員，以及企業(yè)外的有關部門（人員）及時提供信息，通過信息交流，使企業(yè)內部的員工能夠清楚地了解企業(yè)的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經營過程中所需的信息。在信息方面，要注意內部信息和外部信息的搜集和整理；在交流方面也要注意內部和外部信息的交流渠道和方式；在信息技術的發(fā)展中注意控制信息系統(tǒng)。
5 完善內部控制評價體系，發(fā)揮內部審計的作用
企業(yè)不定期或定期地對自己的內部控制系統(tǒng)進行有效性及實施效率效果的評估，以期能更好地達成內部控制的目標?？刂谱晕以u估可由管理部門和職員共同進行，用結構化的方法開展評估活動，密切關注業(yè)務的過程和控制的成效，了解缺陷的位置以及可能引致的后果，然后自我采取行動改進。
內部審計是一個組織內部對各種經營活動與控制系統(tǒng)的獨立評價，以確定既定政策是否貫徹，建立的標準是否已落實，資源的利用是否合理有效，以及公司的經營目標是否已達到。首先，要從地位上保證內部審計的充分獨立性，以便更好地對內部控制進行評價。設立審計委員會，增強內部審計的權威性和獨立性。審計委員會隸屬于董事會，受董事會的直接領導，與公司經理層相對獨立，涉及到經理層的審計事項直接匯報給董事會，使董事會對內部審計所反映的問題和提出的建議能及時采取措施，真正發(fā)揮其在內部控制構建中的核心作用。其次，拓寬內部審計領域，在做好財務審計工作的同時，廣泛開展離任審計、管理審計和效益審計。
摘 要：新會計準則體系的成為人們關注的焦點，被認為是歷史上的里程碑，但新準則的簡約化也使得彈性空間加大，對會計人員的職業(yè)道德提出了更高的要求和考驗。通過森工企業(yè)在新準則下會計職業(yè)判斷和職業(yè)道德的分析。闡述了企業(yè)內部控制的基本規(guī)范的意義。
關鍵詞：新會計準則；森工企業(yè)；內部控制；制度規(guī)范
一、內部職業(yè)控制的含義
1949年，美國會計師協(xié)會的審計程序委員會在《內部控制一種協(xié)調制度要素及其對管理當局和獨立注冊會計師的重要性》的報告中，對內部控制首次作了權威性的定義：“內部控制是企業(yè)所制定的旨在保護資產保護會計資料可靠性和準確性，提高經營效率，推動管理部門所制定的各項政策得以貫徹執(zhí)行的組織計劃和相互配套的各種方法及措施?！?
二、森工企業(yè)內部控制意義
改革開放以來，森工企業(yè)經濟發(fā)生了翻天覆地的變化，經濟增長由原來的資本輸入逐步向資本輸出轉變，在這背景下，森工企業(yè)進入國際產業(yè)和資本市場投資，已成為不可逆轉的趨勢，面對國際市場經濟日趨激烈的環(huán)境，森工企業(yè)要“走出去”必須苦練內功，強化內控，防范風險，才能立于不敗之地，企業(yè)控制標準體系的建立與實施，為森工企業(yè)“走出去”提供了“安全網”和“防火墻”，一個好的內部控制能夠協(xié)助企業(yè)保持持續(xù)的業(yè)務增長，提升管理質量。其意義在于；一是促進資本市場融資的前提。二是促進企業(yè)的有效經營。三是保證會計信息的真實性、準確性。四是有效防范企業(yè)經營風險。
三、企業(yè)內部控制從企業(yè)會計職業(yè)道德做起
企業(yè)應制定內部控制監(jiān)督制度，就要加強會計的基礎工作，企業(yè)會計人員職業(yè)道德是會計人員在工作中應當遵循的與其特定職業(yè)活動相適應的行為規(guī)范。它主要包括：（1）精通業(yè)務，會計人員首先應具備的職業(yè)道德就是精通業(yè)務，才能勝任工作。只有精通業(yè)務，而對企業(yè)經營中涌現(xiàn)的新的經濟事項，才能做出專業(yè)判斷，并進行客觀地記錄反映，為企業(yè)經營決策者提供決策的依據。（2）熟悉法規(guī)，會計工作時時、事事、處處涉及到執(zhí)法守紀方面的問題。會計人員必須通曉并遵守財經法規(guī)和國家統(tǒng)一的會計制度，強化法律意識。（3）愛崗敬業(yè)：熱愛自己的職業(yè)，是做好一切工作的出發(fā)點。會計人員常年累月，周而復始地進行的記賬、報賬，預算、決算的事務工作，天天與數(shù)字打交道，只要愛崗敬業(yè)，認真細致，才能搞好工作，否則就容易出差錯。（4）廉潔奉公，俗話說得好，“吃人家的嘴軟，拿人家手短”，作為一個會計人員，應時時刻刻記住這句話。（5）客觀公證，依法辦事，會計人員必須具有客觀公正的態(tài)度和實事求是的精神，依法辦事才能保證會計工作的質量。（6）搞好服務，會計人員運用所掌握的會計信息和會計方法，強化企業(yè)內部管理進行成本控制，從而達到為單位投資人，債權人以及為國家服務的目的。（7）保守秘密，作為會計人員，在經營活動中，應當確立泄密失德的觀點，對于自己知悉的內部機密，不管在何時何地，都要嚴守秘密，不得為一己私利而泄露機密。
四、加強森工內部控制建設方法
財政部1999年在《會計法》中第一次以法律的形式對建立健全內部控制提出原則要求，要求單位加強內部會計及會計相關的控制，形成完善的內部牽制和監(jiān)督制約機制，以堵塞漏洞，消除隱患，保護財產安全，防治舞弊行為。單純依賴會計控制已難以應對企業(yè)面對的市場風險，會計控制必須向全面風險控制發(fā)展。企業(yè)需要站在發(fā)展全局的角度，全方位加強內部控制制度體系建設。為深化企業(yè)改革，加強經營管理，提高企業(yè)抗風險能力和可持續(xù)發(fā)展能力，提供技術支持和控制活動。
1.控制活動包括：（1）預防性控制：是為了防止錯誤和舞弊的發(fā)生而采取的控制，職責分離；監(jiān)督性檢查，正確性校驗；設置權限。（2）發(fā)現(xiàn)性控制：把已經發(fā)生和存在的錯誤檢查出來控制異常情況報告，編制調節(jié)表，周期性的審計、盤點。（3）手工控制：手工控制是被人執(zhí)行的控制程序。例：記賬憑證被復核崗會計復核后在記賬憑證復核欄簽字。（4）自動控制：自動控制是指計算機執(zhí)行程序，例如：對于超出信用額度的客戶會被系統(tǒng)自動凍結。
2.會計系統(tǒng)控制。加強會計基礎工作，明確會計憑證、賬簿和財物報表的處理程序，嚴格執(zhí)行國家統(tǒng)一的會計準則。企業(yè)會計系統(tǒng)的設置要求，應依據設置會計機構，配備會計從業(yè)人員；會計機構負責人應具備會計師以上的專業(yè)技術職業(yè)資格，林業(yè)局財務科應設置總會計師。
3.財產保護控制：實物保管，財產記錄，賬實核對，定期盤點等財產管理日常清查制度，企業(yè)應嚴格限制未經授權的人員接觸和處置資產。
4.預算控制：全面的預算管理，明確預防職責權限，逐級落實各責任制單位。例如，從林場到林業(yè)局逐級編制，審定，上報等程序，強化預算的約束。
5.運營活動分析：（1）定期開展運營情況分析。例如，每季度、每年度組織一次。（2）發(fā)現(xiàn)存在的問題及時查明原因加以解決，不留后患。
6.建立會計崗位輪換和委派制度。《會計基礎工作規(guī)范》中規(guī)定：“會計人員的工作崗位應當有計劃地進行輪換?！睂嵭杏杏媱澋臅嬢啀徶贫?，有利于加強會計工作的內部監(jiān)督，在會計機構內部形成換崗交接清查的內部檢查和牽制機制，防止貪污腐化行為的出現(xiàn)；有利于提高全體會計人員的業(yè)務素質。使會計人員能掌握多種崗位的技能，使本單位會計管理水平能有整體提高，還有利于調動會計人員的工作積極性和創(chuàng)造性，通過接觸不同內容形式的業(yè)務崗位，激發(fā)會計人員創(chuàng)造和提高業(yè)務工作的新思路和新思想。會計委派制度的好處：一是會計委派制度可提高會計人員在委派單位中的獨立性，使其不受單位負責人違法違規(guī)指揮。充分發(fā)揮其會計的監(jiān)督作用。二是會計委派制嚴格的工作績效考核制度，為會計信息的真實、準確、完善性提高了保障。三是會計委派制中委派會計的產生及輪換制度，有利于會計人員加強城信及品德操手，加強對專業(yè)知識的學習和培養(yǎng)，提高其整體素質。
在市場競爭日趨激烈的今天，企業(yè)是如何適應外部環(huán)境變化來協(xié)調內部資源的有效利用的。按照現(xiàn)代內控理論，結合我國現(xiàn)行企業(yè)內部控制中存在的主要問題，提出一些有針對性的建議，以期推動我國企業(yè)內部控制制度的實施。
一、 內部控制及其目標
內部控制是形成一系列具有控制職能的方法、措施、程序，并予以規(guī)范化和系統(tǒng)化，使之成為一個嚴密的、較為完整的體系。內部控制的目標是確保單位經營活動的效率性和效果性、資產的安全性、經濟信息和財務報告的可靠性。具體表現(xiàn)為：一是促進管理層實現(xiàn)經營方針和目標；二是保護單位各項資產的安全和完整，防止資產流失；三是保證業(yè)務經營信息和財務活動的合法性。
二、建立內部控制制度的必要性
1.樹立公眾信心，強化政府監(jiān)管的需要。
上市公司欺詐丑聞不斷，導致公眾對企業(yè)誠信產生懷疑，強化政府監(jiān)管成為迫切需要。
2.建立現(xiàn)代企業(yè)制度，提高企業(yè)效益的需要。內部會計控制制度能夠協(xié)調所有者和經營者之間的利益沖突，使雙方建立起相互信任的關系，從而促使企業(yè)平衡、穩(wěn)定、協(xié)調地發(fā)展。
3.加強會計核算，提高會計信息質量的必然要求。為加強企業(yè)的會計控制，提高會計信息的相關性和可靠性，畢業(yè)論文 我國已相繼頒布和實施了有關的會計行政法規(guī)、企業(yè)會計制度和企業(yè)會計準則，并對《會計法》《企業(yè)會計準則》等法律法規(guī)進行了較大的修訂。
4.與國際慣例接軌、參與國際競爭的迫切需要。我國企業(yè)面臨來自外部世界特別是跨國公司的激烈競爭，這一經濟現(xiàn)實迫切要求企業(yè)必須盡快建立健全有效的內部會計控制制度，提高經營管理的效率和效果。
三、內部控制的基本結構
內部控制的基本結構主要包括控制環(huán)境、會計系統(tǒng)和控制程序三個方面：
1. 控制環(huán)境
控制環(huán)境指對建立或實施某項政策發(fā)生影響的各種因素，主要反映單位管理者和其他人員對控制的態(tài)度、認識和行動。具體包括：管理者思想和經營作風、單位組織結構、人事工作方針及其實施、影響本單位業(yè)務的各種外部關系等。
2. 會計系統(tǒng)
會計系統(tǒng)指單位建立的會計核算和會計監(jiān)督的業(yè)務活動方法和程序。有效的會計系統(tǒng)應當做到：（1）確認并記錄所有真實的經濟業(yè)務，及時并充分詳細地描述經濟業(yè)務，以便在財務會計報告中對經濟業(yè)務作出適當?shù)姆诸悺＃?）計量經濟業(yè)務的價值，以便在財務會計報告中記錄其適當?shù)呢泿艃r值。（3）確定經濟業(yè)務發(fā)生的時間，以便將經濟業(yè)務記錄在適當?shù)臅嬈陂g。（4）在財務會計報告中適當?shù)乇磉_經濟業(yè)務和披露相關事項。
3. 控制程序
控制程序指管理者所制定的方針和程序，用以保證達到一定的目的。具體包括：經濟業(yè)務和經濟活動批準權；明確有關人員的職責分工，并有效防止舞弊；憑證和賬單的設置和使用，應保證業(yè)務和活動得到正確的記載；財產及其記錄的接觸使用要有保護措施；對已登記的業(yè)務及其計價要進行復核等。
四、內部控制的基本內容
1.內部會計工作管理制度。明確會計人員的崗位職責，提高內部會計控制的有效性。2.內部會計檢查制度。會計檢查制度應主要包括會計工作檢查和會計信息質量檢查。3.資金控制制度。消除資金收支與保管中的弊病，保證經營戰(zhàn)略的實施，是對內部會計控制有效的補充。4.內部審計稽核制度。建立內部審計組織，充實稽核人員，不斷提高稽核人員素質，使其思想政治素質和業(yè)務素質能長期滿足稽核工作的需要。5．風險預警制度。相關的預警財務指標必須具備三個基本的特征：第一，必須具有高度的敏感性。第二，應當屬于危機初步產生時的先兆性指標，而非業(yè)已陷入嚴重危機狀態(tài)時的結果性指標。第三，與危機生成過程的密切關聯(lián)性。6．風險責任會計制度。以權、責、利相統(tǒng)一的原則，把各個機構和部門劃分為責任中心，圍繞責任中心將會計信息與經濟責任、會計控制同業(yè)績考核相結合，明確規(guī)定各個部會計專業(yè)畢業(yè)論文門、崗位的風險責任和相應處罰措施。
五、完善內部控制的措施
1.完善企業(yè)的控制環(huán)境。控制環(huán)境要素很多，要改善企業(yè)內部控制環(huán)境，首先要做好如下幾項工作：（1）加快產權制度改革。真正實現(xiàn)產權明晰、權責清楚、管理科學、政企分開的現(xiàn)代企業(yè)制度，從產權制度上保證內部控制制度有效建立。（2）要有明確的內部控制主體和控制目標。科學的企業(yè)組織結構在企業(yè)內部應包含四個層次的經濟主體，而這四種控制主體都有各自的控制目標，股東的目標是財富最大化，經營者的目標是不斷增加經營效益；管理者的目標是完成責任目標、獲得業(yè)務運行的真實報告；普通員工的目標是遵從企業(yè)的內部規(guī)章制度，不斷提高企業(yè)的生產經營效率。（3）要有先進的管理控制方法和高素質的管理人才。具有先進的管理控制方法，輔以積極的人事政策，培養(yǎng)和引進一批具有高素質、掌握先進的管理方法的人才隊伍，以改善企業(yè)的全員控制意識，從而形成一個良好的企業(yè)控制文化氛圍。
2.進行全面的風險評估
控制環(huán)境中包括的要素很多，但考慮成本效益原則，需要對那些會影響有關控制目標實現(xiàn)的要素的風險程度進行合理的評估，對那些風險水平較高的可控因素實施控制，從而保證其工作目標的實現(xiàn)。
3.設計有效的控制活動
（1）人員控制。人員控制方面包括：職責分離、優(yōu)化工作流程、票據與記錄控制、資產接觸與記錄使用、績效考評等。（2）信息控制系統(tǒng)。在信息系統(tǒng)的日常使用中，信息系統(tǒng)產生的舞弊現(xiàn)象比更具隱蔽性，具體應通過采取權限控制、數(shù)據錄入 輸出控制、手工憑證的控制等方式，規(guī)范對數(shù)據的查閱或修改。
4.加強內部控制的監(jiān)督與評審
一是應當不斷地在日常工作中監(jiān)督評審內控的總體效果。對主要風險的監(jiān)督評審應當是公司日?；顒拥囊徊糠?。二是對內會計畢業(yè)論文范文控系統(tǒng)應當進行有效和全面的內部審計。內審要獨立進行，應得到適合的培訓，并配備稱職和得力的人員。內審作為內控系統(tǒng)監(jiān)督評審的一部分，應當向董事會或其審計委員會直接報告工作。三是不論是經營層或是其他控制人員發(fā)現(xiàn)了內控的缺陷，都應當及時地向適當?shù)墓芾韺訄蟾妫⑹蛊涞玫焦麛嗵幚?，實現(xiàn)組織預期達到的內控水平。
綜上所述，內部控制不僅僅是企業(yè)的責任，也需要政府的重視和支持。治理企業(yè)內部控制薄弱必須從制度建設、道德建設等多方面綜合著手，才能徹底改善內控環(huán)境?；谖覈F(xiàn)有的內部控制水平，它必將經歷一個較長的完善過程。建立完善的內部控制體系，逐步構建我國的內部控制框架，使我國企業(yè)能在內部控制的保護之下獲得持續(xù)的健康發(fā)展。
論文關鍵詞:中小企業(yè);內部審計;內部控制
論文摘要:文章首先介紹了內部審計的定義和特點,探討了中小企業(yè)內部審計的現(xiàn)狀及存在的問題,進而指出內部審計應用于中小企業(yè)風險管理及內部控制的必要性;接著從內部審計的角度來分析現(xiàn)代風險導向內部審計產生的原因和作用,并闡述了現(xiàn)代風險導向內部審計與中小企業(yè)內部控制制度的關系。
內部控制制度是中小企業(yè)為了保證實現(xiàn)經營管理目標。一個現(xiàn)代企業(yè)完善、健全的內部控制系統(tǒng)中,必須有完善嚴密的內部審計制度、獨立有效的內部審計機構和高素質、高責任心的內部審計人員,它既是內部控制系統(tǒng)中重要的一個分支系統(tǒng),又是實現(xiàn)內部控制目標的重要手段。
一、中小企業(yè)內部審計的含義
(一)內部審計的概念
內部審計是一種獨立,客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。它通過應用系統(tǒng)的,規(guī)范的方法,評價并改善風險管理、控制和治理過程的效果,幫助組織實現(xiàn)其目標。內部審計作為中小企業(yè)企業(yè)管理體系的重要組成部分,在實際工作中,應該對企業(yè)經營、管理的合法性、合理性、有效性進行審核和評價,注重審查企業(yè)的內部控制狀況,為建立、健全企業(yè)的各種政策和規(guī)章制度,完善企業(yè)經營管理提供服務。中小企業(yè)作為國民經濟的重要組成部分,有其自身的特殊性。深入研究中小企業(yè)內部審計的相關問題具有極其重要的意義。
(二)中小企業(yè)內部審計的獨立性
中小企業(yè)內部審計機構和人員必須保持應有的相對獨立性,獨立性是內部審計人員提出公正的鑒定或評價的保證,是順利開展審計工作的前提。就內部審計組織結構而言,內部審計部門應該對該企業(yè)中的一個具有足夠權利的負責人負責外,企業(yè)還應設立有關制度,確保審計部門經理和該負責人之間能直接交流信息。就內部審計人員而言,內部審計人員必須是專職的,而不能由其他業(yè)務部門,特別是會計部門的人員兼任。就內部審計業(yè)務的獨立性而言,內部審計不能負責內部審計工作以外的計劃,不編制會計報表,不直接參與企業(yè)各部門的生產經營活動,以保證其獨立性。
(三)中小企業(yè)內部審計的對象和范圍
中小企業(yè)內部審計的主要職責是幫助企業(yè)改善經營管理,提高企業(yè)的經濟效益。因此,其審計的對象和范圍是非常廣泛的,可以涵蓋企業(yè)的一切行為和所有方面,而不僅僅限于其內部按行政職能劃分的部門或單位。在確定審計對象時,內審人員關鍵是要確定可審計的活動。
二、內部控制制度建設
內部會計控制是指單位為了提高會計信息質量,保護資產的安全、完整,確保有關法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實施的一系列控制方法、措施和程序。
控制與管理的關系非常密切,二者日益融合。現(xiàn)代內部控制已逐漸滲透到管理活動的各個方面,與管理活動的各項職能交織融合在一起,內部控制概念的歷史演進充分表明了這個發(fā)展趨勢。
內部控制概念的演進可以分為以下幾個階段:
第一,內部牽制階段。內部控制思想的萌芽在五千年前就出現(xiàn)了。漫長的幾千年來,內部控制一直以最原始的內部牽制形式出現(xiàn)在各種組織的管理過程中。
第二,內部控制制度階段。20世紀,審計理論界及實務界開始關注內部牽制對審計人員的重要性,進而對其進行研究,擴大了對內部控制的認識。內部控制制度包括企業(yè)內部采用的機構計劃和所有有關的調整方法和措施,其目的在于保護企業(yè)的財產,檢查其會計資料是否正確可靠,以及提高業(yè)務效率,促進經營方針、組織計劃的貫徹和企業(yè)內部所有調查方法的實施。這個定義涵蓋的范圍已經超越了與財務和會計職能有直接關系的內容,而涉及經營管理等多方面。
第三,內部控制制度兩分法階段。內部管理控制制度包括,但不僅僅限于組織結構的計劃,以及關于管理部門對事項核準的決策步驟上的程序與記錄,目的在于提高經營效率、促使有關人員遵守既定的管理方針。
三、企業(yè)內部控制制度——現(xiàn)代風險導向內部審計與內部控制
內部審計作為內部控制的組成內容,發(fā)揮著對內部控制執(zhí)行情況進行監(jiān)督和評價的作用,是對內部控制的再控制。內部審計是內部控制的控制環(huán)境、監(jiān)督等要素的重要組成部分,是對中小企業(yè)日常經營活動控制的再控制。盡管中小企業(yè)可以通過外聘中介機構和專業(yè)人士評價,行政主管部門監(jiān)督檢查等外部的監(jiān)督檢查,以及包括會計監(jiān)督在內的部門的日?？刂?但對這些日常活動控制的全方位的不間斷的再控制,則只有內部審計才能做到,因此,內部審計對于完善內部控制具有不可替代的作用。內部審計控制是內部控制的基本方法之一。在內部控制系統(tǒng)中,董事會、各級管理層甚至一般員工,都是內部控制的主體。在這一過程中,內部審計負責對有關業(yè)務流程內部控制的充分性、有效性進行認定、評價,提出糾正問題和改進控制的建議。
內部審計作為對中小企業(yè)內部控制監(jiān)控的專門機構,通過對內部控制適時持續(xù)的監(jiān)測、評價,保證了內部控制按預期進行,并根據實際情況的變化而進行合理的調整,為內部控制機制的有效運行提供了保障、維護的作用。
通過采用詢問、問卷調查,觀察,審閱各種文檔資料,測試等審計方法對內部控制進行評價,可以有效地監(jiān)督內部控制制度的實施。
內部控制制度審計是內部審計人員通過對被審計內部控制制度的審查,分析測試、評價,確定其可信程度,從而對產生的結果做出鑒定的一種現(xiàn)代審計方法。隨著經濟改革的發(fā)展和企業(yè)管理的不斷深入,圍繞財務收支和會計資料,以查錯糾弊為主導的審計方法,不僅效率低下,而且也難以適應復雜多變的企業(yè)內外環(huán)境對風險防范的需求。現(xiàn)代企業(yè)制度下的內部審計更著重關注內部控制制度下審計,變革審計方法,提高審計效率,以促進內部控制體系日益完善,這是規(guī)避企業(yè)經營風險,改善經營管理,提高經濟效益的有效途徑。內部控制制度審計的主要作用有:
一是促進國家方針、政策及財經法規(guī)和企業(yè)內部經營決策和規(guī)章制度的正確實施和對內各部門和流轉環(huán)節(jié)進行有效控制;促進企業(yè)建立良好的內部控制環(huán)境,促進會計信息的真實性、正確性和財務活動的有效性、合法性;促進財產物資的安全性和完整性。
二是提高審計工作效率和質量。目前企業(yè)對內部審計的要求越來越高,審計工作量越來越大,而內部控制審計的評價可有效的確定審計重點、減少審計樣查,節(jié)約時間和人力成本,提高審計效率和質量,達到有效履行審計職責,強化審計監(jiān)督的目的。
三是突出審計重點。通過對單位內部控制制度的可信賴程度進行鑒定和評價,針對內部控制制度的薄弱環(huán)節(jié)分析,明確審計重點和內容,保證了審計重點和方向,提高審計質量。
四、結語
適當?shù)慕M織目標和合理的評價標準是管理和內部審計工作走向規(guī)范的標志。沒有合理的評價標準,就等于沒有實質意義的管理,缺少有效的內部控制,中小企業(yè)內部審計工作展開也就無法真正發(fā)揮其作用,以風險評估為基礎的現(xiàn)代風險導向審計屬于開放式的模型,這不僅體現(xiàn)在具體項目及與部門的相互溝通方面,而且還反映在宏觀上審計目標的不斷演變。由此可見,中小企業(yè)內部審計人員根據風險評估的思路開展對內部控制的評價,以組織目標為起點和核心,能夠更加有效地發(fā)揮建設性作用,完成由監(jiān)督控制到風險基礎,為組織做好服務。
論文關鍵詞：內部審計；內部控制系統(tǒng)；提高經營效率
論文摘要：內部控制作為現(xiàn)代企業(yè)制度的重要組成部分具有十分重要的作用，內部審計是企業(yè)內部控制制度的重要保障，所以要從維護國家財經犯罪的貫徹執(zhí)行、保護財產的安全與完整、促進企業(yè)經營效率、需保證會計記錄完整等方面建立健全內部控制系統(tǒng)，加強內部審計工作。
內部控制是在一個單位里，為實現(xiàn)經營目標、維護資產完整、保證會計及其他資料正確和財務收支合法，貫徹經營決策、方針和政策以及保證經濟活動的經濟性、效率性和效果性而形成的一種自我調節(jié)、制約和控制。由于企業(yè)內部控制通常表現(xiàn)為一個完整的體系或形成一種經常性的制度，因而稱為內部控制系統(tǒng)或內部控制制度。
內部控制作為現(xiàn)代企業(yè)制度的重要組成部分其作用主要表現(xiàn)有以下幾點：
1 維護國家財經法紀的貫徹執(zhí)行，保證企業(yè)合法經營。遵守國家財經法律、財經紀律和各項規(guī)章制度是企業(yè)領導及其所屬各職能部門的職責，內部控制規(guī)定了處理各種業(yè)務的流程，從而保證了各項業(yè)務有章可循、有據可查，防止和糾正各種違法和違規(guī)行為，保證企業(yè)規(guī)范經營。
2 保護財產的安全與完整、進行實物安全性控制。建立內部控制，采取嚴格的控制措施，特別是不相容職務的分離，使授權人與執(zhí)行人，執(zhí)行人與記賬人，保管、出納與會計人員，記總賬與記明細賬得以分開，形成一種內部相互牽制的關系。同時，實行限制接近財產和財產盤點核對等管理制度，從而使財產的收、付、存、用得到嚴密的控制，作到有效地制止浪費，防止各種貪污舞弊行為，確保財產物資的安全與完整。
3 確保既定的經營方針和目標的貫徹實現(xiàn)，促進企業(yè)提高經營效率。現(xiàn)代企業(yè)都有特定時期的經營目標及相應的經營方針，并在經營管理過程中會不斷進行管理決策。為了有效地實現(xiàn)其預期經營目標，保證既定的方針、決策能夠貫徹執(zhí)行，就必須對企業(yè)有關質量、成本、資金、利潤等計劃指標采取一系列控制措施，建立經營目標責任制，保證各部門能夠協(xié)調一致地完成任務，使企業(yè)管理者能及時取得所需各種經營活動的信息。發(fā)現(xiàn)偏差能及時進行調整，以求最終實現(xiàn)預期經營目標。
內部控制所規(guī)定的相互聯(lián)系、相互協(xié)調、相互制約的關系，使每一部門具有要求其他部門必須有效地執(zhí)行任務的主動性，如銷售部門追蹤生產部門產品的生產情況，生產部門追蹤倉庫及時發(fā)料；而倉庫則追蹤按期進貨，要求采購部門迅速采購，從而促使各部門經營效率的提高。
4 保證會計記錄和其他業(yè)務資料的正確與完整。正確無誤和完整無缺的會計記錄和其他業(yè)務資料是正確了解過去、嚴密控制現(xiàn)在、科學預測未來，進行決策的依據。保證會計數(shù)據的正確性是內部控制最初的、也是首要的作用。這是由于在經濟業(yè)務處理過程中采取了程序控制，手續(xù)控制和憑證編號、復核、核對等措施，使經濟業(yè)務和會計處理在相互聯(lián)系、相互制約下進行，做到內部相互監(jiān)督，從而防止錯誤發(fā)生，即使發(fā)生了錯誤也易于自動檢驗和自動糾正，保證了會計記錄的正確和完整，同時，也為實施抽樣審計提供可能，為審計工作提供了重要基礎。
隨著審計理論、審計實踐及審計技術和審計方法的發(fā)展和變革，對內部控制系統(tǒng)的評價已成為現(xiàn)代審計的重要特點，審計對內部控制的重要作用表現(xiàn)在以幾點：
1 有利于完善內部控制系統(tǒng)。審計人員對內部控制系統(tǒng)的檢查和評價，其對象和目的就在于內部控制的完善性上。這里所指的完善性，就是指內部控制系統(tǒng)是否健全，是否嚴密。被審計單位內部控制系統(tǒng)是否健全、是否嚴密是由審計人員對企業(yè)內部控制系統(tǒng)經過充分的調查后所形成的一個概念。在形成這個概念的過程中，審計人員通過收集有關的經營管理制度、規(guī)章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。因此。通過審計人員對內部控制的調查和測試，就能夠明確被審計單位內部控制系統(tǒng)是否完善。如不完善，則可以提出改進建議或措施，有利于改進內部控制系統(tǒng)。
(二)有利于建立有效的內部控制系統(tǒng)。內部控制系統(tǒng)的有效性指內部控制系統(tǒng)在實際工作中能夠充分發(fā)揮其控制作用。內部控制系統(tǒng)是否有效，不能由被審計單位自我標榜，而在于審計人員通過對內部控制系統(tǒng)的了解、調查、測試后，由審計人員做出結論，如果被審計單位的內部控制系統(tǒng)無效，則可通過審計報告予以提出，被審計單位就可根據審計報告中的建議和措施，把無效的內部控制系統(tǒng)通過糾正，變?yōu)橛行У膬炔靠刂葡到y(tǒng)。
3 有利于建立可行的內部控制系統(tǒng)。內部控制系統(tǒng)，除了嚴密、有效外，還必須可行。可行主要指：一是對于成本而言，即被審計單位所建立的內部控制系統(tǒng)需要投入的成本，必須小于建立該項內部控制系統(tǒng)后所獲得的經濟效益。二是指內部控制系統(tǒng)在實際工作中能否正常運行。內部控制是否可行，也不能由被審計單位自己來評價，應由具有客觀立場的審計人員對其內部控制系統(tǒng)是否可行進行評價。因此，通過審計人員對內部控制系統(tǒng)的檢查與評價，就能為被審計單位指明其內部控制系統(tǒng)是否可行，從而使被審計單位結合本單位的實際情況，重新建立或修訂內部控制系統(tǒng)，以便其達到可行。
外部獨立審計(注冊會計審計師)雖然在內部控制系統(tǒng)的建立健全過程中發(fā)揮著重要作用，但其并不能完全代替內部審計的作用。原因在于注冊會計師對企業(yè)內部控制系統(tǒng)的評價與內部審計基于的出發(fā)點并不完全相同，同時，注冊會計師對企業(yè)的內部控制制度的了解程度和認識存在客觀的局限性，不如內部審計人員深刻。
內部審計既是內部控制的不可或缺的重要組成部分，又是內部控制的一種特殊形式。它主要體現(xiàn)在一個現(xiàn)代企業(yè)完善、健全的內部控制系統(tǒng)中，必須有完善、嚴密的內部審計制度、獨立有效的內部審計機構和高素質、高責任心的內部審計人員。它既是內部控制系統(tǒng)中重要的一個分支系統(tǒng)，又是實現(xiàn)內部控制目標的重要手段，內審制度的完善是健全內部控制制度的重要內容。同時，內部審計還能為改進內部控制提供建設性的意見。所以，要建立健全內部控制制度，必須強化內部審計工作，使之規(guī)范化和制度化，這樣才能取得事半功倍的效果，才能使企業(yè)建立和健全內部控制制度工作得以順利推廣。
從現(xiàn)階段我國一般企業(yè)的內部審計看，其工作內容主要是：圍繞信息的可靠性與完整性，政策、計劃、程序、法律和規(guī)定的遵循，保護資本的安全，資源的節(jié)約和有效使用，經營目標的完成等方面來展開的。然而，隨著企業(yè)內控制度的建立，外部約束機制的不斷加強，內部管理的逐步提高，會計電算化的普及，賬務表面的錯弊會越來越少，內部審計也應從傳統(tǒng)的防錯向服務轉變，內部審計的重點應從內部檢查和監(jiān)督向內部分析和評價轉變。但內部審計從機構的設置、工作重點、審計內容的深度和廣度、審計方式和規(guī)范管理等方面，還未發(fā)揮出應有的支持內部管理的作用，更無法適應現(xiàn)代企業(yè)建立健全內部控制制度的要求。所以我們必須強化內部審計以達到健全內部控制的目的，這就需要對內部審計工作提出更高的要求。以下是對強化內部審計工作的幾點建議：
1 內部審計機構應重新合理定位，建立內部審計的獨立性和權威性。內部審計部門應歸董事會領導，完全獨立于企業(yè)的經營管理層，只有這樣才能保障內部審計的獨立性和權威性。目前，大部分企業(yè)的內部審計部門，基本上與其他職能部門平行，有些中小企業(yè)甚至還沒有獨立的內部審計部門，無法保證內部審計的獨立性和權威性。
2 審計部門應做好分析工作、合理制定工作計劃。審計部門應分析組織目標、戰(zhàn)略和重要經營風險之間的相互關系，合理制定部門遠期和近期工作計劃。應將注意力集中在那些容易招致經營風險和能夠產生額外機會的經營領域，決定哪些經營過程是最重要的，進而評估與這些過程相聯(lián)系的內部控制活動的效率與效果。
3 內部審計的職能要從查錯防弊型向管理服務型轉變。目前，一般企業(yè)的內部審計人員往往將大部分精力投入到財務數(shù)據的真實性、合法性的查證及生產經營的監(jiān)督上，其主要職能是查錯防弊而不是對企業(yè)管理做出分析、評價和做出管理建議，審計的對象主要是會計報表、賬本、憑證及其相關資料。內部審計應以內部控制系統(tǒng)為審計對象，并對在審計過程中發(fā)現(xiàn)的薄弱環(huán)節(jié)向董事會提交改進建議。
4 加強內部考核的力度，使內部審計工作制度化。為了保證內部控制制度能有效地發(fā)揮作用，并使之不斷地得到完善，企業(yè)就必須對內部控制制度的執(zhí)行情況進行檢查和考核，制訂嚴格的考核標準，由內審部門對財務、經營等職能部門執(zhí)行內部控制的情況進行檢查；對于制度本身的缺陷應提出改進意見使之不斷完善，對于屬執(zhí)行過程中出現(xiàn)的問題嚴格按考核標準進行獎罰。只有這樣，才能使內部控制制度不斷完善和嚴格執(zhí)行。
5 內部審計應從事后審計向事前審計和事中審計轉變。目前，一般企業(yè)的內部審計都是事后審計，主要起監(jiān)督作用。隨著內部控制制度的建立，內部審計的作用將更多的體現(xiàn)在事前預防和事中控制，它將對企業(yè)內部控制進行全過程、全方位的監(jiān)督和評價。企業(yè)的采購計劃、生產計劃、銷售計劃、資金計劃、投資計劃及費用預算等均應做到事前審核、事中控制。內部審計應能及時發(fā)現(xiàn)各個環(huán)節(jié)存在的問題，把企業(yè)的風險降到最低程度。
6 企業(yè)還應配備高素質的內部審計人才。隨著內部審計由財務領域向經營、管理領域的拓展，審計機構在人員的構成上也應是多元化的，不僅要有懂財務的審計人才，而且還應配備精通企業(yè)各相關業(yè)務的專門人才，選擇有豐富業(yè)務經驗的人員加入內部審計部門，使內部審計在企業(yè)內部控制制度中發(fā)揮更大的作用。同時，加強內部人員的業(yè)務培訓，加快知識更新，以適應不斷變化的市場規(guī)則、不斷更新的法律、法規(guī)的要求，以更好地提高內部審計的質量和效率。
【摘要】強化 企業(yè) 內部控制是 現(xiàn)代 企業(yè)管理的重要手段，筆者分析了我國現(xiàn)階段企業(yè)內部控制存在的主要問題，并提出了建立健全我國企業(yè)內部控制制度的具體對策。
企業(yè)內部控制制度的建設是世界現(xiàn)代企業(yè)管理的 發(fā)展 趨勢和加入wto后
一、現(xiàn)行企業(yè)中內部控制存在的主要問題
（一）對內控認識不足，內部控制制度不健全
許多企業(yè)對內部控制的理論缺乏認識，甚至對內部控制還存在誤解，對內部控制制度的內涵還不十分清楚，沒有建立起規(guī)范化的操作程序，工作透明度不高，一人辦事，一人了結的情況相當普遍，使許多內部控制制度成為一紙空文或形同虛設。
（二）內部控制制度缺乏 科學 性和連貫性，難以發(fā)揮應有的功效
我國有許多企業(yè)雖然建立了內部控制制度但仍缺乏科學性與合理性。如一些企業(yè)受利益驅動，重經營，輕管理，自我防范、自我約束機制尚未建立起來，內部控制的組織 網絡 不健全，控制制度的健全讓位于業(yè)務發(fā)展，以至于既定的內部控制制度失控。還有些企業(yè)對外部環(huán)境和 經濟 業(yè)務等變化缺乏預見性，導致其管理滯后，沒有能夠及時制定出相應的處理程序和制度。
（三）人員素質不高
當前我國會計工作中信息失真問題較為嚴重。有的沒有嚴格的復核審批制度；有的單位賬證、賬賬、賬表、賬實不符；有的單位現(xiàn)金管理不符合規(guī)定，坐支現(xiàn)象普遍，資金管理嚴重失控；有的單位負責人擅自對外投資，導致投資盲目性。這些現(xiàn)象主要是由于現(xiàn)階段我國企業(yè)管理人員素質不高，企業(yè)監(jiān)督意識不強，使內部控制制度不能發(fā)揮應有的作用。
（四）監(jiān)督機制不全
目前有很多企業(yè)監(jiān)督評審主要依靠內部審計部門來實現(xiàn)，而有些企業(yè)的內部審計部門隸屬于財務部門，或與財務部同屬一人領導，內部審計在形式上就缺乏應有的獨立性。另外，在內審的職能上，很多企業(yè)的內部審計工作僅僅是審核賬目，而在內部稽查、評價內部控制制度是否完善和企業(yè)內各組織機構執(zhí)行職能的效率等方面，卻未能充分發(fā)揮應有的作用。一部分企業(yè)雖設立了審計部門，但由于體制不順，使企業(yè)經營活動的各項內部管理制度監(jiān)督執(zhí)行不力，權利缺乏制衡和監(jiān)督，決策者只有權利而沒有明確的責任。
二、加強企業(yè)內部控制制度建設的主要對策
（一）改善公司治理結構，完善企業(yè)的控制環(huán)境
企業(yè)的控制環(huán)境直接影響到企業(yè)內部控制的貫徹和執(zhí)行，要改善企業(yè)內部控制環(huán)境，首先要做好如下幾項工作：
1.加快現(xiàn)代企業(yè)產權制度改革
內部控制能否真正成為管理者的內在需求，有著更深層次的原因，這就是產權制度。只有加快產權制度的改革，真正實現(xiàn)“產權明晰、權責清楚、管理科學、政企分開”的現(xiàn)代企業(yè)制度，才能從產權制度上保證內部控制建設制度化。一要強化董事會在公司治理結構中的主導地位，突出董事會在建立和完善內部控制體系中的核心作用；二要實行獨立董事制度，引入外部獨立董事，以期對內部人形成一定的監(jiān)督制約力；三要明確董事會的內部分工，設立專門委員會，對企業(yè)一系列重要的經營活動發(fā)揮內部控制的監(jiān)控作用。
2.大力發(fā)展職業(yè)經理人市場
必須大力發(fā)展職業(yè)經理人市場，以完善現(xiàn)代企業(yè)制度。發(fā)展經理人市場一方面會使這些高級職業(yè)人才之間展開競爭，不斷地提高自身素質；另一方面借助市場機制，對公司高級職業(yè)人才進行約束，一旦他們因欺詐、舞弊等行為而被公司解雇，他們將很難重返市場，企業(yè)可以在經營者的競爭中擇優(yōu)選取企業(yè)家。
3.要有先進的管理控制方法
管理控制方法作為管理當局對其他人的授權使用情況直接控制和監(jiān)督整個公司活動的一種方法，包括制定企業(yè)各項管理制度、編制各項計劃、業(yè)績與計劃考評、調查與糾正偏離期望值的差異等。再先進的管理控制方法，還需輔以積極的人事政策，才能引進一批具有高素質、掌握先進管理方法的人才隊伍，以改善企業(yè)的經營管理觀念、方式和風格。
（二）執(zhí)行嚴格的控制活動
控制活動是確保管理層的指令得以實現(xiàn)的政策和程序?？刂苹顒哟嬖谟谠谡麄€企業(yè)內的各個階層與各種職能部門。涉及的控制對象包括人、財、物、產、供、銷等各個方面。
1.明確工作流程
明確每個崗位的職責，自動地相互檢查另一個人或更多人的工作，從而達到相互牽制的目的。企業(yè)為每個部門、每一個崗位設計工作流程圖，明確規(guī)定每個部門、每個人應該做什么、如何做、何時做以及正確進行工作的結果等。工作流程圖將管理的過程進行了標準化。
2.加強憑證與記錄控制
實行憑證保管、收款與會計記錄人員的崗位分離，對所有憑證（包括發(fā)票、支票、收據、工時記錄等）進行預先連續(xù)編號。編妥的憑證應及早送交會計部門，保證全部收入、結算款項等及時準確入賬。
3.控制資產保護與記錄
重要的措施是采用實物防護措施，比如將存貨存入倉庫以防偷盜、對貨幣、有價證券等資產的安全存放、對憑證和記錄進行實物安全保護等，能夠有效降低由于憑證和記錄的丟失而重新建立所需支付的成本。
4.進行有效的績效考評
定期舉行績效考評?？冃Э荚u作為對工作目標完成情況的事后控制，不僅可以 總結 一定時期的工作成果，同時也是發(fā)現(xiàn)問題、改進工作的過程。通過績效考評，配合一些必要的獎懲措施，將整個工作目標與個人工作業(yè)績考評緊密地聯(lián)系起來。
（三）完善公司的內部相關規(guī)章制度
企業(yè) 內部控制制度的建立與實施，是一項系統(tǒng)工程，應涵蓋公司全部的重要活動，應健全如下規(guī)章制度。
1.推行職務不兼容制度
企業(yè)內部主要不相容職務有：授權批準、業(yè)務經辦、財產保管、 會計 記錄和審核監(jiān)督。這五種職務之間應實行如下分離：（1）授權批準職務與業(yè)務經辦職務相分離。（2）業(yè)務經辦與審核監(jiān)督職務分離。（3）業(yè)務經辦與會計記錄分離。（4）財務保管與會計記錄相分離。（5）業(yè)務經辦與財產保管相分離。
2.杜絕高層管理人員交叉任職制度
企業(yè)高層人員交叉任職的直接后果是企業(yè)董事會與經營班子之間權責不清，制衡力度不足。在企業(yè)經營過程中，對資金調撥、資產處置，對外投資等方面缺乏應有的監(jiān)控與制衡作用。
3.加強授權審批控制
授權管理的基本要求是：應明確一般授權與特殊授權的界限與責任，避免責任不清，一旦出現(xiàn)問題又難咎其責的情況發(fā)生；要明確各類 經濟 業(yè)務的授權批準程序，避免越級審批、違規(guī)審批情況發(fā)生；要建立檢查制度，以保證授權所處理的經濟業(yè)務的工作質量。
4.引進全面預算管理
一切經濟活動都圍繞企業(yè)目標的實現(xiàn)而開展，全面預算靠的是企業(yè)內部管理體系，著眼于企業(yè)目標、落實業(yè)務活動的價值控制。
（四）加強內部控制的監(jiān)督與評審
要確保內部控制制度有效執(zhí)行必須施以恰當?shù)谋O(jiān)督，可以是持續(xù)性的或分別單獨的。在監(jiān)督評審活動和缺陷的糾正方面應當加強的主要工作有：
1.企業(yè)應當建立有效和全面的內部審計機構
內部審計部門的設置，應獨立于其他職能部門，并直接向董事會或審計委員會負責，內部審計工作的職責不僅包括審核會計賬目，還包括稽查、評價內部控制制度以及企業(yè)內各組織機構執(zhí)行指定職能的效率等。
2.在內部控制的監(jiān)督上，要克服重程序輕監(jiān)督的傾向
要加強對企業(yè)法定代表人的內部控制監(jiān)督，還要加強對企業(yè)部門管理和關鍵崗位管理人員的控制監(jiān)督，以健全內部控制。
3.抓好內部控制評審
開展內部控制的評審，應從檢查內部控制制度入手，督促其按章辦事。隨著企業(yè)內部結構、外部環(huán)境的巨大變化，企業(yè)應不斷確立新的控制點，廢除、修訂舊的規(guī)章制度，完善各項規(guī)章制度，方能滿足實現(xiàn)內部控制的需要。
4.強化對內部控制的檢查與考核
必須定期對內部控制制度的執(zhí)行情況進行檢查與考核，看企業(yè)內部控制制度是否得到有效遵循，執(zhí)行中有什么問題，可能產生什么后果。對嚴格執(zhí)行內部控制制度的，給予精神鼓勵和物質獎勵；對于違規(guī)違章的堅決給予行政處分和經濟處罰，并與職務升降掛鉤。
我國加入wto以后，隨著全球經濟一體化進程的加快， 科學 先進的管理規(guī)范和管理體系已經融入到我們的經營管理體制中。為了適應這種變化，提升管理效率，有效保證企業(yè)經營效益和財務資料的可靠性，企業(yè)必須通過內部控制制度，對生產經營活動的全過程進行自我檢查、自我制約和自我調節(jié)，規(guī)避企業(yè)經營風險，形成一整套內部控制體系。健全的內部控制體系不僅是企業(yè)內部相互制衡、相互監(jiān)督的治理機制問題，更是企業(yè)在激烈的競爭環(huán)境中賴以生存的必備要求。
【論文摘要】目前，我國有些公司的管理層內部控制意識淡薄，相關制度不落實、不執(zhí)行制度、不按制度考核，使其形同虛設，不能發(fā)揮其制約、監(jiān)督作用，內部控制制度流于形式。由于內部控制不能直接產生經濟價值，而且對于生產、銷售部門帶來的經濟效益而言，內部控制需要增加人員、崗位，制定規(guī)章制度和監(jiān)控辦法，許多上市公司往往沒有設置內部控制部門或者相關控制環(huán)節(jié)，沒有真正把內部控制提升到日常生產經營中，沒有貫徹到每一個生產經營環(huán)節(jié)。
【論文關鍵詞】企業(yè)；內部控制；監(jiān)督機制
1.前言
企業(yè)的健康穩(wěn)定可持續(xù)發(fā)展離不開有效管理和內部控制，目前我國絕大多數(shù)企業(yè)雖然已建立了內部控制制度，但相當一部分內部控制制度殘缺不全或有關內容不夠合理。許多企業(yè)也錯誤地認為制定各種各樣的制度和手冊就是在實行內部控制，而沒有實質性地改變企業(yè)管理和運營的模式、過程和方法。但是在實際工作中仍然存在著諸多問題需要解決，如部門設置不合理、治理結構不合理、工作人員業(yè)務水平較差等等，想要提升企業(yè)內部控制制度的執(zhí)行水平，就必須切實解決上述問題，幫助企業(yè)健康穩(wěn)定可持續(xù)發(fā)展。
2.內部控制的目的、意義
企業(yè)施行內部控制的目的是為了提升企業(yè)活動的有效性，切實制定符合企業(yè)自身發(fā)展的經營方針和現(xiàn)實目標；確保企業(yè)資產運用的合理性和安全性，防止無謂的資產流失及浪費問題；各項企業(yè)決策信息來源的可靠性和準確性，從而為企業(yè)決策者做出正確經營管理決策提供第一手資料。
內部控制是防范企業(yè)經營風險的最行之有效的一種手段。內部控制的意義是合理保證企業(yè)經營管理合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經營效率和效果。內部控制首先就是要通過對企業(yè)生產經營活動的全面控制，發(fā)現(xiàn)和杜絕違反法律法規(guī)的企業(yè)行為，保證企業(yè)健康持續(xù)快速的發(fā)展。
3.當前企業(yè)內部控制存在的問題
近年來，由于企業(yè)內部控制制度設計不合理，執(zhí)行過程不嚴謹，導致企業(yè)蒙受重大損失的事件時有發(fā)生。當前企業(yè)內控制度存在的主要問題如下：
3.1 不明確的產權關系
內部控制制度想要得到完善，首先就要有完善規(guī)范的法人治理結構，在一個企業(yè)內部，不能有特殊人員，所有的人都必須被納入內部控制制度的管理和約束當中。并且要準確定位內部控制和監(jiān)控的重點對象。產權制度是企業(yè)法人治理的核心，企業(yè)的法人治理結構是否規(guī)范關鍵在于企業(yè)董事會的效用是否得到了充分的發(fā)揮。但是單從上面的案例看來，我國的法人治理結構從很大程度上來說還處于形式大于實效的階段，多職任于一人，店長、執(zhí)行經理任于一身，進貨和管理由一人擔任等，工作流于形式沒有切實發(fā)揮效用的情況屢見不鮮。在這樣的不良環(huán)境下，企業(yè)產權關系難以得到明確，權力失去約束、責任無人承擔，違規(guī)違紀問題隨時可能滋生，信息傳遞也無法達到快速高效，長此以往，必將阻礙企業(yè)的健康穩(wěn)定可持續(xù)發(fā)展。
3.2 流于形式的內控制度
內部控制的作用是否得到切實發(fā)揮，關鍵在于執(zhí)行是否足夠充分和積極。在內控制度實行過程中，人的因素尤為重要。內控制度可以訂立得非常完善，但是如果企業(yè)領導首先就不過多重視其施行情況，如店長貪圖眼前利益，不愿處理過期食材，企業(yè)人員對于自身的業(yè)務水平和道德素養(yǎng)又不能夠積極主動的加以提升，店員聽從店長指示，對顧客利益置之不理。那么內控制度只能是一紙空文，無可用處。
3.3 不健全的監(jiān)督機制
現(xiàn)在許多企業(yè)僅有內部監(jiān)督而缺乏外部監(jiān)管，自己人管自己人，監(jiān)管力度和監(jiān)管部門的獨立性就大大減弱了，甚至出現(xiàn)空有職務卻無人擔任的局面。如麥當勞過期食材事故，店長既負責店里的銷售又負責店里的各種管理，什么事都由店長一人說了算，根本談不上監(jiān)督監(jiān)管。在出現(xiàn)過期食材的時候，也未能深入分析和尋找問題產生的原因。這樣必然影響門店以及企業(yè)，讓企業(yè)發(fā)展面臨困境。
3.4 陳舊落后的內控制度
進入新時期以來，我國的經濟發(fā)展已經出現(xiàn)電子化、網絡化、數(shù)字化等一系列新的發(fā)展特點。但是許多企業(yè)的內控制度仍然十分落后。如案例中提到的麥當勞門店，本來應該有實時監(jiān)控設備，以保證員工的操作程序合規(guī)，但是卻僅僅是制定了一些文字規(guī)定。這也就給惡意違規(guī)違紀分子以可乘之機，并且無法通過落后的內控制度尋找責任人，容易讓違規(guī)違法分子找到逃脫制裁的渠道，從而給企業(yè)健康發(fā)展埋下隱患。
3.5 內部審計獨立性差
內部審計應從第三者的立場上客觀公正地對公司的經濟監(jiān)督進行再監(jiān)督，它的地位應當是超然獨立的。然而，由于我國的內部審計人員一般向經理層負責，在這種情況下內部審計無法獨立開展，其工作范圍大大受限，也很難贏得威信。
4.保證內控制度有效執(zhí)行的措施
4.1 建立健全法人治理結構和組織機構
內部控制制度想要得到完善，首先就要有完善規(guī)范的法人治理結構，在一個企業(yè)內部，不能有特殊人員，所有的人都必須被納入內部控制制度的管理和約束當中。并且要準確定位內部控制和監(jiān)控的重點對象。劃分明確的權力與責任歸屬，建立明確的產權、關系等結構。要充分發(fā)揮企業(yè)股東大會的監(jiān)管作用，要加強企業(yè)管理者履行權力和義務的科學性有效性，要制定一系列的手段和措施來保證企業(yè)經營生產活動中的一切行為都能夠合乎內部控制的要求和標準，從而推動企業(yè)發(fā)展。
4.2 建立合理有效的責任追究及處罰機制
執(zhí)行決定著內部控制制度的作用是否能夠得到有效發(fā)揮，在內部控制制度執(zhí)行過程中必須堅持有法可依、執(zhí)法必嚴、違法必究的原則，在企業(yè)領導的管理理念上要轉變思想，加強對內部控制的重視，要考慮到企業(yè)的自身實際、生產經營的規(guī)模和特點、企業(yè)發(fā)展的長遠戰(zhàn)略、企業(yè)員工的整體素質等，在內部控制制度的建立上，設置相應的控制標準，如招聘標準、考核標準、選拔任用標準等，要把內部控制制度落到實處。國家對于不愿建立內部控制制度的企業(yè)應該加強懲處力度，制定相應的處罰明細標準，追究其法人的相關責任人的法律責任，對于良好施行企業(yè)內部控制制度的企業(yè)應給予適當獎勵，把企業(yè)內部控制制度的實行情況與企業(yè)的經濟發(fā)展掛鉤。
4.3 加強內控的審查與監(jiān)督
內部控制制度想要得到良好的施行并取得有效的作用，還需要加強內控的審查與監(jiān)督，企業(yè)要切實加強內部審計的工作力度，發(fā)揮內部審計的切實作用，讓內部審計幫助企業(yè)制定合理的內控目標，在企業(yè)內部營造出良好的內控環(huán)境。審計部門應該根據提出具有建設性的內控改革建議，幫助企業(yè)實現(xiàn)內控目標。在企業(yè)內部審計工作中首先應該設置內部審計委員會，對會計報表進行審查，協(xié)助董事會履行其日常職務和工作，協(xié)調董事會和企業(yè)其他員工之間的工作關系，加強多方溝通水平。然后是在財會職能部門設置審計部門，其工作向總經理負責。審計委員會與財會部門內部的審計部門不存在直接領導與被領導的關系。審計委員會的建立有利于公司保持良好的內部控制，內部審計促成好的控制環(huán)境的建立，同時也為改進內部控制制度提供建設性意見。
4.4 與時俱進，創(chuàng)新企業(yè)內控制度
我國經濟發(fā)展速度驚人，隨之而來的新問題新情況也層出不窮，目前我國眾多企業(yè)紛紛建立起了較為健全的企業(yè)內部控制制度，努力做到了有法可依、有章可循。但是隨著新的經濟形態(tài)的演變，對于會計電算化的要求也日益增高，這就要求我們企業(yè)內部控制制度也需要適應這一新的發(fā)展要求，首先要在控制上實現(xiàn)程序化，通過電腦軟件編輯內控程序，并通過網絡實現(xiàn)內控作用發(fā)揮，需要企業(yè)培養(yǎng)更多的優(yōu)秀電腦人才，開發(fā)更為先進的內控程序。其次是需要將控制制度化，制定一系列的控制指標，實現(xiàn)每一步都納入內控系統(tǒng)當中，如組織、操作、系統(tǒng)維護、人員及企業(yè)信息檔案管理、網絡病毒查殺及防護等，并且在崗位設置上實現(xiàn)相對獨立，分工合作。工作人員之間不可相互兼職，隨意交換信息數(shù)據及其他越權行為。這樣才能切實保證我國企業(yè)的內部控制制度得到切實執(zhí)行，與時俱進，為推動我國經濟發(fā)展做出自己的貢獻。
5.結束語
綜上所述，企業(yè)內部控制制度是幫助企業(yè)健康穩(wěn)定可持續(xù)發(fā)展的重要環(huán)節(jié)，內控制度不健全，甚至根本就未建立內部控制制度，致使企業(yè)缺乏明確的控制制度、標準和程序；制度執(zhí)行的范圍和執(zhí)行力度往往受管理者的級別影響著，管理者本身不以身作則地遵守有關控制規(guī)定，逾越控制，甚至濫用職權，造成了內部控制制度的威懾力和信任度下降，控制制度失效。一個企業(yè)不僅應該遵循國家法律法規(guī)的規(guī)定制定出合理合情的內部控制制度，這樣才能讓內部控制制度得到有效執(zhí)行，才能切實提高企業(yè)的市場競爭實力，從而才能更好的推動企業(yè)和國家的經濟發(fā)展。
【摘 要】企業(yè)內部控制是經濟發(fā)展到一定階段的產物，是現(xiàn)代 的重要手段。本文就如何完善企業(yè)內部控制制度，談談個人的初淺見解。
【關鍵詞】內部控制 控制制度 措施
企業(yè)內部控制是經濟社會發(fā)展到一定階段的產物，是現(xiàn)代 的重要手段。當今社會，應不斷加強和完善企業(yè)內部控制制度，加強企業(yè)內部管理，對節(jié)約資源，提高資本再生能力，具有積極作用。本文就如何完善企業(yè)內部控制制度，談談個人的初淺見解。
一、內部控制的概念
1992年，美國coso委員會關于“內部控制”的權威的解釋：內部控制是由董事會、經理當局以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規(guī)的遵循等三個目標而提供合理保證的過程。它包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等五個要素。
二、內部控制制度應該達到的標準
1.企業(yè)控制深入到各個環(huán)節(jié)，盡量不留下死角，即各項管理經營活動均應納入內部控制范圍；
2.事權劃分明確具體，操作方便，要能真正成為企業(yè)管理者的行為規(guī)范；
3.控制程序規(guī)范，要特別重視過程控制，也就是把對經營管理過程的控制放在突出的地位，通過控制，防患于未然；
4.具有良好的控制效果，內部控制的功能得到有效發(fā)揮。
三、我國企業(yè)內部控制面臨的難題
1.規(guī)范控制程度。對于一個復雜系統(tǒng)工程的控制，要靠一套科學規(guī)范的內部控制制度，用制度來規(guī)范管理的行為，讓管理者在從事經營管理活動中，知道干什么、怎么干，按照規(guī)定的程序來完成工作任務、接受規(guī)定的控制管理。要制定出規(guī)范的符合企業(yè)經營管理活動的制度，則需要優(yōu)秀的人來完成這個任務，不但知識豐富、意識超前，且視野廣闊和作風扎實，這樣的人才很難找到，可謂鳳毛麟角。
2.被控對象的受控度。有效的內部控制制度是對企業(yè)經營的現(xiàn)在所有環(huán)節(jié)和從事經營管理活動的所有個人實施全方位控制?，F(xiàn)在不少企業(yè)內部控制制度形同虛設，舞弊行為時有發(fā)生，提高被控對象的受控度已成為實施難點。一般而言，內部控制的對象是企業(yè)的權力操縱者，是對權力操縱者的權力約束，也是對權力操縱者之間的權力制衡。這種獨特的控制對象決定了提高受控度的艱巨性。
3.授權的度的把握。企業(yè)經營管理是一個復雜的系統(tǒng)工程，保證正常運行，合理授權是必然的。對于企業(yè)法人，既要保證經營決策的獨立性，又要保證經濟行為的效益性，權力的度的界定非常重要。一方面，授權無度，直接制約內部控制制度效能的發(fā)揮；另一方面，對內部控制執(zhí)行人員的授權也有“度”的學問，對不同的控制環(huán)節(jié)要有不同權力授予，才能使內部控制制度有效運行。不管哪個環(huán)節(jié)，在具體授權時，應先認真研究才能準確掌握，這樣既能保證經營決策有效運作、 有效貫徹，又能保證權力制衡得到落實。
4.控制人員的熟練程度。企業(yè)內部控制制度的中心是財務會計控制。因此，財會人員要能真正擔當起內部控制的重任，更新知識、提高操作能力就顯得刻不容緩。
四、加強內部控制建設的主要措施
1.建立合理、規(guī)范的會計基礎管理制度
會計基礎工作主要指會計制度是否健全,核算規(guī)程是否規(guī)范,基礎數(shù)據是否準確、完整等,這是搞好電算化工作的重要保證。沒有很好的基礎工作,會計信息系統(tǒng)無法處理不規(guī)范的會計數(shù)據,工作開展將遇到重重困難。
2.建立內部控制標準體系
建立內部控制標準體系是一項國際慣例。長期以來，內部控制一直被視為企業(yè)內部事務，屬企業(yè)管理當局責任范圍。以往對內部控制的研究也大部分集中在制度的設計和審計方面，重在改進內部控制的方法與提高審計的質量和效率。1991年11月，美國聯(lián)邦委員會發(fā)表的判決指南指出，如果發(fā)現(xiàn)公司即使有一個雇員犯罪，該公司將受到強制性罰款，罰金數(shù)額可高達數(shù)十萬至幾百萬美元。這一法規(guī)的出臺，強化了管理者對遵守法規(guī)的重視，遵循適當?shù)姆ㄒ?guī)、規(guī)避可能的罰款所帶來的損失也成為企業(yè)內部控制的重要組成部分。
3.對內部控制實施強制審計
內部控制標準體系建立之后，企業(yè)能否建立完善的內部控制系統(tǒng)并切實予以實施，需要外部力量予以保證。首先企業(yè)對自身內部控制進行全面而深入的自我評估，出具對外審計報告。然后，注冊會計師對企業(yè)內部控制報告出具審計意見，加重了企業(yè)管理當局及注冊會計師的責任。企業(yè)管理當局出于減輕自身責任及企業(yè)長期利益的考慮不得不真正關注內部控制的缺陷與缺失，不斷健全與完善企業(yè)的內部控制，注冊會計師也會為降低自身的風險而督促企業(yè)改進內部控制。這樣就能降低企業(yè)營運風險，提高企業(yè)營運的效益，同時提高企業(yè)對外出具的財務報告及其他披露信息的可靠性和有效性。
4.明確相應人員的工作職責范圍
會計人員應該檢查組織結構、職權和責任的分配與分工情況,看是否能夠提供有力的內部控制。為確保會計系統(tǒng)正常運行和使用，我們應在人員管理上做到不相容職務的分離，即系統(tǒng)的維護人員和系統(tǒng)管理人員不得上機處理日常會計業(yè)務；會計業(yè)務人員不能進行系統(tǒng)維護；會計軟件保管人員不能由上述人員兼職等。
5.建立一套切實可行的安全管理制度
為有效防止對會計數(shù)據的非法存取、修改、復制等操作，必須要對數(shù)據采取相應的保護措施：如對會計數(shù)據設置不同的操作權。要有相應權限，才能修改憑證。要記錄下操作員名稱，修改內容等，以便有據可查。各單位應制訂數(shù)據錄入、數(shù)據處理、出入人員等相關的安全管理制度。無論硬件還是軟件，都要嚴格檢查，備案，以便檢閱。尤其對數(shù)據的安全保護，是重中之重。
總之，科學的內部控制制度是對企業(yè)管理各個環(huán)節(jié)實施有效監(jiān)控的制度，一方面它超越了財會領域，另一方面主要是做人的工作，需要有相應的 、指揮和協(xié)調能力，培養(yǎng)這樣的“全才”，顯然需要很長的過程。所以，建立和完善企業(yè)內部控制制度，是一項長期和艱巨的任務。
摘要：現(xiàn)階段是網絡時代，企業(yè)的經營管理方式已經隨之變化，但是以往的內部控制制度，還沒有得到及時的更新和改變，這就會影響企業(yè)的經營和管理，所以必須進行內部控制制度的完善和創(chuàng)新。
關鍵詞：網絡環(huán)境;企業(yè)內部控制
一、網絡環(huán)境給企業(yè)內部會計控制帶來的巨大變革
（一）企業(yè)內部會計控制的組織結構趨向扁平化
高效性是市場配置資源的主要特點，所以企業(yè)必須及時根據市場的變化來進行自身的調整，是以往的錢，組織結構已經無法滿足這一方面的要求，因此，企業(yè)的組織結構需要向扁平化發(fā)展，強化決策者和執(zhí)行者之間的交流和聯(lián)系。
（二）企業(yè)內部控制風險增加
在網絡環(huán)境下，企業(yè)會計信息系統(tǒng)會出現(xiàn)改變，從過去封閉式的運行方式逐漸轉化型開放式的運行方式，這就導致內部控制的風險和難度增加。計算機系統(tǒng)是非常復雜的，并且計算機系統(tǒng)中的數(shù)據是可以被修改的，同時在網絡環(huán)境下，會計信息受到外部系統(tǒng)非法訪問的概率會大大提高。
（三）會計信息披露的新變化
會計信息披露必須即使而且準確，在以后會計信息必然會通過智能化網絡系統(tǒng)來進行處理；當下的會計信息，從以往的貨幣信息轉向企業(yè)企業(yè)經營發(fā)展的背景信息和前瞻性信息等信息；會計信息的呈報方式也會從以往單向傳遞的方式轉變?yōu)榻换ナ絺鬟f方式。
二、網絡環(huán)境下企業(yè)內部控制制度出現(xiàn)的新問題
（一）復雜、多變的內部控制環(huán)境
雖然網絡管理技術可以提高企業(yè)管理的效率和質量，但是，它也會降低管理的集權化和規(guī)范性：第一，在網絡環(huán)境下，企業(yè)的結構組成會增加，并且變化也比較多，這就會導致在企業(yè)的經營管理中出現(xiàn)短路，職權不清、管理權限模糊等問題。在網絡環(huán)境下，計算機系統(tǒng)已經廣泛地應用到了企業(yè)的管理和工作之中，企業(yè)如果不能對網絡進行有效控制，必然會造成自身的管理結構出現(xiàn)混亂，各部門之間出現(xiàn)權責不清、責任不明遇到問題，嚴重影響企業(yè)內部管控的質量和效率。
（二）控制活動的范圍擴大，難度隨之增加
控制活動在網絡環(huán)境下，需要按照以下幾個方面來開展工作，第一，操作系統(tǒng)進行有效的控制；第二，對會計信息資源進行有效的控制；第三，對應用系統(tǒng)進行有效的控制；第四，做好組織控制工作；第五，做好工作站控制工作。網絡環(huán)境雖然提高了控制活動的靈活性好管理范圍，但是其中存在的漏洞以及管理的難度也大大增加和提高了。
（三）信息溝通受阻
在網絡環(huán)境下企業(yè)內部控制系統(tǒng)賣的各個環(huán)節(jié)都得到了細致的劃分，但是在實際工作中有相當一部分員工都是只負責自身的任務，并沒有與其他環(huán)節(jié)的工作人員進行溝通和交流，所以經常會出現(xiàn)數(shù)據重復使用的情況，進而導致那日常工作難度和復雜性的提高。
三、網絡環(huán)境下企業(yè)內部控制制度完善與創(chuàng)新
（一）強化企業(yè)的風險意識
企業(yè)需要構建起完善合理的會計信息風險機制以及相應的指標體系，這樣在企業(yè)的經營管理中，如果會計信息的指標不符合既定的指標，會計信息風險機制就會發(fā)出風險預警，以便相關的工作人員可以及時注意和處理相對應的問題；同時，企業(yè)需要做好對會計人員的培訓工作，使其可以在網絡環(huán)境下更好的完成自身的工作。
（二）完善制度控制
為了滿足會計核算環(huán)境的變化需求，必須不斷的控制度控制進行完善和優(yōu)化。第一，對人員組織控制制度進行完善。根據網絡環(huán)境的變化，及時調整系統(tǒng)環(huán)境下的人員組織結構，并構建相應的崗位責任制度，細化崗位類別，將其分為：系統(tǒng)管理崗位、賬務處理崗位、專門業(yè)務核算崗位，以使各個崗位中的工作人員可以互相牽制。第二，對信心操控控制制度進行完善。該制度能夠確保查財務軟件操作，行為的規(guī)范化和安全性。信息系統(tǒng)操作分為三個步驟，即信息的輸入、處理和輸出。對于輸入環(huán)節(jié)的控制需要從數(shù)據錄入的準確性和操作的規(guī)范性入手，同時還要由相應的審核人員按照既定的流程來辦業(yè)務的合法性和準確性進行審核。對于處理控制環(huán)節(jié)的控制，需要按照適應性控制的原則，軟件用戶可以根據自身的實際情況來，靈活處理交易的事項、調整會計政策，但是其不能超過既定的線路，利用數(shù)據溢出性檢測來確保數(shù)據的真實性。對輸出控制環(huán)節(jié)的控制，則需要從信息核對入手，對輸出信息和輸入信息進行核對，查驗其是否一致。第三，對檔案管理制度進行完善。會計檔案，包括的內容非常多，比如打印輸出的憑證、賬簿、報表、存儲會計數(shù)據和程序的光盤以及其他存儲介質。會計檔案保管也需要將會計電算化系統(tǒng)開發(fā)使用的全套資料和軟件程序囊括其中；及時將記賬憑證、總分類賬、現(xiàn)金日記賬和銀行存款日記賬、報表打印出來了，并依據相關的規(guī)定對其采取相應的保管措施。
（三）優(yōu)化控制環(huán)境
如果控制環(huán)境出現(xiàn)改變，企業(yè)的控制方法也必須進行改變。網絡環(huán)境下的數(shù)據開放性以及資源的共享性，與以往的控制環(huán)境是有明顯不同的，所以企業(yè)必須對組織結構進行重新劃分，確保其的科學性，對各個工作崗位進行詳細的劃分，權責清晰。
（四）加強對控制活動的管理與規(guī)范
（1）在管理操作系統(tǒng)時，必須對各個用戶的身份以及安全級別進行明確的標識和規(guī)定，并且對根據用戶的級別來限定其訪問的權限。（2）在控制數(shù)據資源時，可以根據用戶的需求設置相應的操作界面，在為用戶提供方便的同時，提高數(shù)據的安全性。（3）應用控制，暫時勘測設計控制系統(tǒng)時，需要將嵌入控制和輸出控制也納入控制系統(tǒng)內，在信息輸入和輸出時都必須確保整個過程的準確性、規(guī)范性和完整性。（4）組織控制，按照相應的流程來完成工作站點的設置，并構建控制小組，由其來完成對日常工作進行有效的監(jiān)督和管理，并評估風險。（5）在進行工作站方面的控制時，工作站內的工作人員需要嚴于律己，對操作權限進行明確的劃分，尤其需要做好重要數(shù)據的保密工作。（五）提高信息在企業(yè)各部門之間的傳遞信息流通速率的提高會促進企業(yè)運行效率的增加，并且還可以將企業(yè)在經營管理中出現(xiàn)的問題及時反映出來，并且信息的有效傳遞還可以強化企業(yè)內部各部門之間的溝通交流，提高企業(yè)的凝聚力。
四、結束語
總而言之，計算機網絡給企業(yè)內部控制體制帶來的改變非常多，企業(yè)需要對這些改變進行科學合理的分析和研究，明確其中的利弊，并制定合理有效的措施，對其中出現(xiàn)的漏洞、缺陷和不足進行有效的處理，不斷完善和創(chuàng)新企業(yè)的內部控制制度，確保企業(yè)的健康發(fā)展。
作者:張宏梅 單位:山東東泰礦業(yè)有限公司
1現(xiàn)代企業(yè)內部控制制度建設的基本原則
對現(xiàn)代企業(yè)而言，其內部控制制度的建設必須遵循相關的原則，保證內部控制制度可以與企業(yè)其他經營及管理活動相融合，具體來看，其內部控制制度建設過程中應遵循以下幾點原則：
（1）全面性原則。全面性原則要求企業(yè)內控制度要保證內部控制工作始終貫穿于企業(yè)決策、決策執(zhí)行以及執(zhí)行監(jiān)督這一完成過程，覆蓋企業(yè)所有的業(yè)務與活動。
（2）重要性原則。重要性原則企業(yè)內控制度在制定的過程中，需要在全面控制這一基礎條件下，對部分重要的業(yè)務事項以及一些高風險的領域進行突出強調與關注。
（3）制衡性原則。制衡性原則要求企業(yè)在進行內控制度制定的過程中，需要在機構設置、治理結構、權責分配以及業(yè)務流程等各個方面形成一種互相監(jiān)督、互相制約，同時又可以兼顧運營效率的制衡關系。
（4）適應性原則。適應性原則要求內部控制制度要從制度上保證企業(yè)內部控制與企業(yè)的經營規(guī)模、競爭狀況、業(yè)務范圍以及風險水平等保持適應關系，能夠依據不同因素的變化而進行相應的調整。
（5）成本效益原則。成本效益原則也就是說企業(yè)內部控制制度應該對實施成本和與其效益進行有效權衡，保證內控制度在實施的過程中可以用相對適當?shù)某杀就度雽崿F(xiàn)對企業(yè)經營、管理及發(fā)展的有效控制。
2現(xiàn)代企業(yè)內部控制制度建設的不足與缺陷
目前，經濟危機對我國部分行業(yè)和企業(yè)的沖擊并未徹底消除，一些企業(yè)內部控制依然比較薄弱，近幾年，財務舞弊、會計信息失真以及經濟犯罪等現(xiàn)象比較普遍，而這些問題的存在很大程度上取決于企業(yè)內部控制制度建設與實施的不足。具體來看，現(xiàn)代企業(yè)內部控制制度建設與實施中存在的不足與缺陷從整體上表現(xiàn)為4點：
（1）控制環(huán)境相對薄弱。控制環(huán)境是企業(yè)內部控制的基礎要素，是內控制度建設與實施的直接因素。但很多企業(yè)內控環(huán)境相對薄弱，企業(yè)管理人員缺乏內控意識，對內部控制的認識不到位；內部控制缺乏合理和完善的組織機制；在缺乏企業(yè)文化的基礎上，企業(yè)內控制度建設無法建立起標準、規(guī)范且統(tǒng)一的控制準則，內控制度的落實以及內部控制工作的開展都無法得到保障。
（2）內控壓力不足，風險意識薄弱?；谑袌霏h(huán)境的變化，企業(yè)所面臨的市場競爭日趨激烈，但多數(shù)企業(yè)并沒有將風險管理提到相應的高度，對企業(yè)內部控制工作中所存在的各種風險存在重視度不夠、認識不足的普遍性問題，這種缺乏風險管理機制的內控制度，有悖于完整性原則。
（3）內控職責不明確，信息流不通暢。信息流的通暢與良好是保證企業(yè)內控制度有效落實的重要保證，能夠使內控工作中每一名員工清楚自己的崗位職責與崗位義務，但目前我國多數(shù)企業(yè)的內控工作基本是以管理層的要求為準則，信息因管理層意見的調整而不斷改變，這種對信息的壟斷使企業(yè)內控信息存在溝通不暢的問題，無法使內控工作中各種徇私舞弊行為得到有效的披露和制止。
（4）內控機制不健全。這里所謂的內控機制不僅僅是指企業(yè)內控制度，同時還包含企業(yè)內控制度落實所必須的考核及獎懲機制。由于考核和獎懲機制的不健全，企業(yè)內部控制制度的實際執(zhí)行情況無人檢查、無人考核，制度僅僅是制度，無法得到落實。也就是說，企業(yè)內部控制成為一種形式，在缺乏考核及獎懲機制的情況下，根本無法發(fā)揮其應有的積極控制及管理作用。由此可見，現(xiàn)代企業(yè)內部控制制度建設與實施依然存在諸多亟待解決和改善的不足與缺陷，加強對現(xiàn)代企業(yè)內部控制制度的建設與實施研究，可謂勢在必行。
3現(xiàn)代企業(yè)內部控制制度的建設與實施
要推動現(xiàn)代企業(yè)內控制度的建設與實施，企業(yè)應該從以下幾個方面進行注意和加強。
3.1建立良好的內控環(huán)境
良好的內控環(huán)境使企業(yè)內控制度制定與實施的環(huán)境保障，從整體上來看，內控環(huán)境包含企業(yè)的董事會及管理人員的整體素質與管理思路，包含企業(yè)文化、組織結構、信息系統(tǒng)、權責分配以及人力資源管理思路等?？刂骗h(huán)境直接影響企業(yè)內控制度的貫徹與實施，同時也影響著企業(yè)戰(zhàn)略目標的實現(xiàn)。所以現(xiàn)代企業(yè)要推動其內部控制制度的建設與實施，最基礎、最主要的就是建立起良好的內控環(huán)境，以便于為內控制度的制定和實施提供保證。
3.2建立健全內控制度
內部控制制度的建設并不僅僅是指內部控制的制度規(guī)范，企業(yè)應該建立起同時包含兩個具有相對獨立性的內控制度層次，首先是組織制度，其次則是管理制度。這種組織與管理的分離，可以使企業(yè)內部控制更層次化，而層次化的內控制度體系則能夠使企業(yè)每一個部門以及崗位人員的崗位行為都處于有效的監(jiān)督與管理之下，不但可以保證制度體系建立的完整性，同時還可以使內控制度的落實得到保障。
3.3融入風險管理機制
企業(yè)內控制度中，應該對風險管理問題加以考慮，將這種風險管理的手段融入到內控制度體系中。針對企業(yè)內控信息在流通與溝通交流上的需求，建立起靈敏的信息管理系統(tǒng)和信息監(jiān)督引充，對于企業(yè)內部控制工作中所存在的各種風險性因素進行控制與管理，當內部控制因素與外部因素有所變動的時候，靈敏的信息系統(tǒng)則可以指導企業(yè)內控工作進行相應的調整，對風險進行及時的應對處理，保證內控制度在落實上的有效性。
3.4發(fā)揮審計功能保證內控機制的落實
現(xiàn)代企業(yè)應該借助于內部審計的相對獨立性，對其內控制度的落實情況進行相應的審計、考核和規(guī)范，建立起內控制度實施的標準，依據該標準開展審計，對企業(yè)資源利用是否合理、經營目標是否實現(xiàn)、內控制度是否落實到位等問題進行系統(tǒng)的檢查和考核，并依據考核結果給予相關部門或崗位以適當?shù)莫剟詈吞幜P，使企業(yè)內控制度能夠得到全面的貫徹與落實，進而使企業(yè)資產的完整性、安全性得到有效保障，使企業(yè)向著良性的發(fā)展方向穩(wěn)步前進。
4結論
新經濟形勢下，不管是出于企業(yè)現(xiàn)代化發(fā)展的需求，還是基于對企業(yè)應對市場競爭的考慮，加強內部控制制度的建設與實施，是提升其內部控制質量和內部控制效率的重要保障，也是提高企業(yè)財會信息質量、實現(xiàn)企業(yè)科學管理的有效途徑。所以，針對企業(yè)內控制度建設與實施中存在的各種不足，加強對內控制度建設與實施的研究將成為現(xiàn)代企業(yè)發(fā)展過程中重要的研究課題。
作者：徐慧芳單位：大連新泰投資資產管理有限公司
