企業在新規范下如何制定出一套完善的內控制度

最近，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，并與2009年6月28日再次修訂后予以頒布。這對加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益影響深遠。在此背景下，對其進行探討和研究不無裨益。

一、內部控制的概念

內部控制是企業為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。COSO將內部控制定義為，是指由企業董事會(或者由企業章程規定的經理、廠長辦公會等類似的決策、治理機構，以下簡稱董事會)、管理層和全體員工共同實施的，旨在合理保證實現以下基本目標的一系列控制活動:企業戰略;經營的效率和效果;財務報告及管理信息的真實、可靠和完整;資產的安全完整;遵循國家法律法規和有關監管要求。新的《企業內部控制基本規范》中對內部控制的概念、目標并未做較大改動，只是個別字或者位置順序有些許變化。

二、內部控制的實施原則

企業建立與實施內部控制，應當遵循下列原則:

1.全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

2.重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

3.制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

4.適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

5.成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

該五項原則是在綜合考慮上市公司、中小企業的現實需要，考慮信息舞弊及反舞弊的基礎上制定的，只要企業的內部控制有效地建立并執行，有助于企業發現并遏制不利情況的發生。隨著現代企業制度的建立及不斷完善，經濟不斷增長和改革開放的進一步深入，許多企業的經營規模越來越大，經營業務越來越復雜，更有許多企業跨行業、跨區域集團化經營，使得企業擁有各種不同的專門技術和成千上萬名職工。這種情況的出現，使得企業高層管理人員不可能個人直接控制企業經營，而必須依賴有關職能部門和人員提供的各種各樣的會計、統計等經營資料和信息，以便控制企業各項工作的正常運轉，指揮生產經營的有效運行，同時了解企業管理政策的運行狀況及企業的財務狀況、獲利情況、各部門之間的工作是否銜接。這樣，企業必須制訂健全的內部控制制度，使內部各職能部門及人員都能夠有效地進行工作。目前，內部控制已經發展成為一種十分重要的管理技術，得到越來越多企業的運用，并不斷發展和完善。企業如果缺乏健全的內部控制制度，就必然造成經營管理混亂，工作效率下降，財產損失浪費，經濟效益低下，還會導致腐敗現象的產生。近年來，我國各級執法部門查處的經濟違法犯罪案件，大多是由于內部控制失效而形成的。企業的日常經營活動，必須由各部門管理人員分工協作，各司其職，他們的工作都需要有一定的內部控制，才能相互制約，相互配合，保持正常合理的工作秩序。

三、制定一套完善的內控制度的方法

隨著經濟的發展.建立科學的、有效的內部控制越發重要。那么，如何制定一套完善的內部控制制度呢。內部控制不單純是財務部門的工作，管理層人員、財務人員、內部審計人員、單位員工在內部控制中均有相應的責任。而內部會計控制是相對比較重要的。

1.首先明確內部會計控制內容，將不相容職務相互分離，如:會計與出納、會計記錄與財產保管、授權批準與監督檢查、業務經辦與稽核檢查等。對貨幣資金控制、采購與付款控制、銷售與收款控制、工程項目控制、對外投資控制、成本費用控制、擔保控制、預算控制、固定資產控制、存貨控制等均要有內部牽制。其次，耍確定內部控制的目標.我們制定內部控制要實現五個目標，即終極目標——促進實現發展戰略、經營目標——提高經營管理效率、報告目標——保證信息質量真實可靠、資產目標——保護資產安全完整、合規目標——促進法律法規有效遵循。第三，選擇內部控制的方法，即授權批準制度。包括對辦理常規經濟業務的一般授權和對辦理非常規事件的特別授權。單位必須建立授權批準體系。明確授權批準的范圍、授權批準的層次、授權批準的程序、授權批準的責任。會計系統控制，主要是通過對會計主體所發乍的各項能用貨幣計量的經濟業務進行登記、歸集、分類、編報等而進行的控制。預算控制，預算決策權在內部管理的最高層，預算確定后由各預算單位組織實施，并輔之以對等的權、責、利關系。由內部審計部門等負責監督預算執行。財產保護控制，主要包括限制接近、定期盤點、記錄保護、財產保險等。風險防范控制，包括違法經營方面的原因給單位盈利帶來不確定的經營風險和籌資等活動帶來的財務風險。內部報告控制。應當做到反映部門和人員的經管責任，報告形式和內容簡明扼要。報告信息傳遞和反饋迅捷高效。電子信息技術控制。一是加強對系統開發維護人員的控制、二是加強對數據和文字輸入、輸出、保存等有關人員的控制。

2.提高會計人員素質。隨著經濟的發展，知識資本成為帶動經濟增長的有效動力。人們常說知識改變命運，對于企業來說也是如此。企業若擁有高素質的人才，就能在激烈的競爭中獲勝。(1)培訓會計人員。通過對企業現有人員進行培訓，可以達到既提高員工的專業素質，又提高員工對企業的忠誠度雙重效果的目的。在選擇方式時，要根據具體情況和培訓的效果來確定。在對會計人員培訓方面，要建立一套行之有效的長期培訓方案，切忌短視行為。目的是實現會計人員專業知識的不斷更新，適應會計行業的新要求。(2)選拔優秀的外部會計人員。從外部選拔優秀的會計人員可以為企業帶來新的生機。在選拔人才時一般從兩方面考慮:①具有豐富經驗的社會人員。通過引進這些人員可以提高會計人員素質，利用其優勢為公司會計人員培訓，提高整體素質。②接受能力和學習能力強的大中專畢業生。通過他們來帶動整個集團會計人員的學習熱情。

3.加強企業各方面的內部牽制制度。內部牽制是指對具體業務進行分工時，不能由一個部門或一個人完成一項業務的全過程，而必須由其他部門或人員參與，并且與之銜接的部門能自動地對前面已完成工作的正確性檢查。它由適當授權、不相容工作責任分工、憑證和記錄、接近控制、獨立檢查等環節組成。這種制約包括上、下級之間的互相制約、相關部門之間的相互制約。如會計信息收集、歸類過程中，除了制單外，還規定須有復核并由財會主管審批;又如現金流轉業務中，現金收支的審批、收入和支出、印鑒的保管、記賬等業務應分工管理，互相牽制。在內部牽制中，還要提出的一點是，必須采取工作輪換制，這樣才能更好地達到牽制的效果，工作輪換頻繁一些，次要的崗位可少一些。從輪換中暴露出存在的問題，揭示出制度的缺陷、管理的缺陷。

4.加強單位負責人的自覺控制意識。內部控制成敗如何取決于企業員工的控制意識和行為，而單位負責人內部控制的自覺意識和行為是關鍵。從理論上講，內部控制本身也有局限性，其中主要是單位最高領導人控制的隨意性或相互串通，搞內部人控制。因此，提高單位負責人自覺執行內部控制的意識顯得尤為重要。從我國一些企業的現狀分析，這些企業不是沒有內部控制，而是沒有很好地執行。其中，往往是企業負責人帶頭不執行，破壞既定的內部控制程序，導致內部控制形同虛設或只對下不對上。《會計法》明確規定，單位負責人負有執行《會計法》的法律責任。只有單位負責人責任意識增強，才能使企業由上而下共同執行內部控制的要求，從而推動我國企業內部控制制度的健康發展。

5.引入問責機制，建立內控制度有效執行的機制保障

所謂問責制，就是在某項活動中針對相應的權力明確相應的責任，并對相應責任履行進行嚴格科學考核，及時察覺失責，依據相應的失責對當事人追究和懲罰。靠“問”的“制度化”來保證“權責對等”實現的一種機制。內控制度中建立嚴格科學的問責制，并嚴格執行，可以增加內部經營活動各方逃避義務的風險，增強各方互利合作的可能，促使內部控制制度有效實施。

企業內部控制是企業為加強經營管理、提高經濟效益、保護資產安全、保證信息完整可靠、確保有關法律法規和規章制度的貫徹執行而制定和實施的一個控制系統。有效的內部控制是提高企業管理水平和防止錯誤舞弊的重要基石。內部控制作為公司治理的關鍵環節和經營管理的重要舉措，完善良好的內控制度，促使企業資源合理配置，提高生產經營效率具有十分重要的意義。內部控制體系應該融入到企業的文化中去，企業領導應該真正認識到內控的精神實質，才能積極推動企業內控的發展，并真正幫助企業實現價值的最大化。