企業內部控制制度的探討

摘要：所有制及其組織結構并不是現代企業最本質的東西，最本質的是企業內部的控制文化和控制機制。內部控制作為公司治理的關鍵環節和經營管理的重要舉措，在企業發展壯大中具有舉足輕重的作用。內部控制歷來是包括企業在內的所有組織和機構正常運轉的制度基礎，內部控制是企業各項管理工作的基礎，是企業持續健康發展的保證。

關鍵詞：企業 內部控制 制度探討

0 引言

管理實踐證明，企業的一切管理工作，都是從建立和健全內部控制開始的，企業的一切活動都無法游離于內部控制之外。管理實踐還證明，得控制則強，失控制則弱，無控制則亂，在世界經濟全球化的大背景下，我國企業如何運用先進的內控理論和方法，逐步建立符合國際全球化要求的內部管理體系，建立現代化的內部控制系統，以提升管理水平，是亟待解決目現實意義重大的問題。

1 內部控制概念的發展

內部控制概念的形成是一個逐步演進的過程，可分為四個階段：最初的控制形式是內部牽制。這種古老的思想發源于古埃及的國庫管理制度，其理論基礎是假設兩個人或兩個部門無意識地犯同樣錯誤的可能性是很小的，以及假設兩個人或兩個部門有意識地串通舞弊的可能性是很小的。直到20世紀初，企業管理思想依然繼承了這種以業務授權、職責分工、雙重記錄、定期核對等內部牽制的基本思想。20世紀四十年代至七十年代初，內部制度在牽制思想與古典管理思想相結合的基礎上，突破了內部牽制僅限于對會計進行控制的局面，還包括了提高經營銷路，檢查既定方針的遵守情況，這一階段產生了“制度兩分法”(劃分會計控制和管理控制)。1988年美國注冊會計9幣協會首次提出了內部控制結構的概念，即“為了合理保證實現公司的具體目標而建立的一系列政策和程序”，該協會還把控制結構劃分為控制環境、會計制度、控制程序三個要素，進而突出了“環境”因素的重要影響。1 922年美國反對虛假財務報告委員會的贊助組織委員會(COSO)，提出了內部控制整體框架概念，即內部控制應包括相應聯系的五個整體要素，即控制環境、風險評估、內部控制活動、信息交流、監督，從此以風險和環境為基礎的審計方法日趨成熟。

2 內部控制的要素

2.1內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。企業應當加強法制教育，增強董事、監事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和重大法律糾紛案件備案制度。

2.2風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。企業開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。

2.3控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。會計系統控制要求企業嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。

2.4信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，通過行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等渠道，獲取內外部信息，并將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告并加以解決。

2.5內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。內部監督分為日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。

企業內部控制的五大要素是相互關聯、相輔相成、密不可分的。缺少任何一項要素，企業的內部控制系統都是不完整的，都是無效的。只有五大要素分工協作，共同運行，才能保證企業經濟活動的有效進行。

3 建立有效的內部控制不能忽視內部控制的局限性

3.1內部牽制制度不完善企業的內部牽制制度是指對具體業務進行分工時，不能由一個部門或一個人完成一項業務的全過程，而必須由其他部門或人員參與，并且與之銜接的部門能自動地對前面已完成工作進行正確性檢查。它由適當授權、不相容工作的責任分工、憑證和記錄、接近控制、獨立檢查等環節組成。這種制約包括上下級之間的互相制約、相關部門之間的相互制約等。如會計信息收集、歸類過程中，必須有復核并由財會主管審批：又如現金流轉業務中，現金收支的審批、收入和支出、印鑒的保管、記賬等業務應分工管理，互相牽制。

3.2缺乏有效的內部控制評價內部控制評價是對內部控制制度的完整性、合理性和有效性進行分析和評定的工作。任何有利于經濟發展的措施的執行，都需要有外力的推動與監督。國際上內部控制制度比較完善的國家和地區，大都通過立法的形式要求企業對外界出具內部控制狀態的報告，有些國家還要求注冊會計師對內部控制情況進行審計，并出具審計報告，目前，我國內部控制規范分別由不同部門頒布，對內部控制的目標定位、內容范圍不統一，導致其評價標準也不一致。由于我國缺乏一套完整的內部控制評價標準，造成內部控制評價流于形式。為了推動內部控制的發展，必須建立有效的內部控制評價機制。

3.3內部會計控制的執行與監督體制不健全良好的內部會計控制不僅要求制度化，同時應配有相應的檢查與考核制度。目前，部分企業內部會計控制制度的執行與檢查流于形式，沒有建立整套的評判考核制度。或者是建立了相應的評判考核制度，也沒有認真實行。此外，內部會計控制的監督體制也不健全，各職能部門、各個崗位之間缺乏必要的協調與監督，各行其是，導致會計信息不能快速傳遞與交流。不僅影響到工作的正常完成。同時對內部審計也極為不利。

4 結束語

內部控制是企業的一項綜合性管理活動。涉及組織、人事和業務多方面。企業必須制訂健全的內部控制制度。使內部各職能部門及人員都能夠有效地進行工作。建立健全內部控制并堅持有效執行，才能使企業經濟活動和經營管理的各個環節的風險將為最低趨近于零。才能使企業的報表數據真實、完整、可靠。很多企業看起來都設置了部控制制度，但卻形同虛設，根本沒有發揮其作用，因此我們應根據不同的內部控制特點，針對不同的崗位制定相應的內部紀律。并嚴格實施、獎罰分明。充分調動起職工的積極性。以保證內部控制得以實現。