企業內部控制解析

摘要：2008年，中國五部委聯合發布了《企業內部控制基本規范》，并與09年7月在上市公司范圍執行，盡管內控的重要性不言而喻，但很多企業依然對什么是有效的內控體系，如何建立、評估和改進企業內控感到困惑。本文通過對內部控制的全面解析，幫助企業找出內部控制系統中的薄弱環節并加以改進，促進健全內部控制制度，改善管理，減少損失浪費，提高經濟效益。

關鍵詞：企業 內部控制

1 內部控制的概念

內部控制是指在一個單位內部，為了保證業務活動的有效進行，保護資產的安全和完整，防止錯誤和舞弊，保證會計資料的真實而制定和實施的政策與程序。公司組織機構的設置、人員分工、權力分配以及管理流程是否科學合理，對于內部控制有效性起著關鍵作用。內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。具體說內部控制系指受查者(公司)之組織規劃及其所采用之各種協調方法與措施，以保護資產安全，提高會計信息之可靠性及完整性，增進經營效率，并促使遵行管理政策達成預期目標。另依其性質可分為：內部會計控制：凡為保護資產安全，提高會計信息之可靠性及完整性之控制，稱為內部會計控制。內部管理控制：凡為增進經營效率，促使遵行管理政策，達成預期目標之控制，稱為內部管理控制。

2 內部控制的目標

內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果、促進企業實現發展戰略。內部控制制度實施之基本目的在于促進企業組織的有效營運，其主要任務及目的有：營運之效果及效率，包括獲利、績效及保障資產安全等目的、財務報導之可靠性、相關法令之遵循。

3 內部控制制度的范圍和內容

內部控制涵蓋公司之一切作業，除會計和財務外，舉凡公在政策、計劃、組織、協調、控制與預算等管理方面之職能，以及有關市場調查、銷售、生產、采購、倉儲、品管、人事、研究發展等業務所實行的程序與標準，均為內部控制的范疇。

為便于內部控制制度之建立，宜將公司內部之主要活動作系統性之劃分，以相互關連之各作業形成交易循環，建立彼此之關系。公司之一般經營活動依交易循環類型之不同可劃分為下列七大循環；其應包括內容如下：

銷貨及收款循環：包括爭取客戶訂單、信用管理、運送貨品、開立銷售發票、記錄收入及應收賬款、開出繳款單及處理和記錄現金收入所實行的程序與政策。

采購及付款循環：包括請購、進貨或采購原料、物料、資產和勞務、處理驗收貨品、質量檢驗、填寫驗收單或退貨處理、記錄供貨商資料、核準付款，及執行和記錄現金付款等作業程序。

生產循環：包括生產計劃、用料清單、儲存材料，將材料投入生產、計算生產成本，以及計算銷貨成本等作業程序。

薪工循環：包括雇用、出勤、加班、辭退、訓練、退休、敘薪標準、薪資計算及記錄、編制以及分發付薪支票等作業程序。

融資循環：包括涉及股東權益及銀行借款、保證、承兌、發行公司債等資金融通交易事項之授權、執行和記錄等作業程序。

固定資產循環：包括固定資產之取得、處分、維護、保管與記錄等作業程序。

投資循環：包括長、短期投資之買賣、保管與記錄等作業程序。

公司如有從事產品之研發者、得視需要增訂研發循環，包括對基礎研究、產品設計、技術研發、產品試作與測試、研發信息及文件之紀錄與保管等之控制作業。

若前述各項作業以使用電子計算器處理者，其內部控制制度應包括其以電子計算器處理之各項有關規定及操作系統，至少應包括內容如下：電子計算器處理部門之功能及職責劃分、系統開發及程序修改之控制、編制系統文書之控制、程序及數據之存取控制、數據輸出入之控制、數據處理之控制、檔案及設備之安全控制、硬件及系統軟件之購置、使用及維護之控制、系統恢復計劃制度及測試程序之控制。

其它內控制度：除訂定前述交易循環類型之內部控制制度外，尚應建立各項管理控制制度，例如印鑒使用管理、票據領用管理、背書保證、負債承諾及或有事項管理、財產管理、信息管理、職務授權及代理人制度、資金貸予他人、預算管理制度，以加強公司之管理控制。

4 實施內部控制制度之前提條件

內部控制制度為整合公司內各項管理活動而成，其實施之成敗，依賴下列因素：合理之組織規劃與管理結構、最高主管之重視與支持、健全可行之會計制度、健全之內部稽核功能、高度熱誠與訓練成熟之員工。如果公司推動內部控制制度失敗，必然是上述其中一項以上因素失敗之故。

5 企業建立與實施內部控制，應當遵循下列原則

5.1 全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

5.2 重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

5.3 制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

5.4 適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

5.5 成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

6 企業建立與實施有效的內部控制，應當包括的要素

6.1 內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

6.2 風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

6.3 控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。

6.4 信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

6.5 內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

企業應當制定內部控制監督制度，明確內部審計機構(或經授權的其他監督機構)和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。

內部監督分為日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程，關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。

專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。企業應當制定內部控制缺陷認定標準，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。

內部控制缺陷包括設計缺陷和運行缺陷。企業應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。

7 內部控制之實施步驟

內部控制制度之實施為一持續性作業，經由對各項經營與管理作業的不斷檢查，發覺與公司政策、作業程序、既定目標或預期標準乖離之事實，藉回饋系統反應至適當之管理階層，并針對問題采取必要之修正行動，以確保公司之經營遵循原規劃之方向進行。并經由內部牽制手段達到勾稽之目的，防止作業弊端之發生。其實施步驟為：成立內部控制制度設計作業小組、將內部控制制度及交易循環范圍與流程初步草案提報作業小組進行研討審查、選定各交易循環中應把握的控制重點、設計內部控制應用之窗體、報告格式、頒布內部控制制度并定期舉辦研討會、對制度內容及執行績效按期追蹤檢討。根據檢討結果，對于交易循環之作業程序作必要之補充修正。

目前大部分內部審計種類為對企業經營狀況及財務數據的真實性等方面的審計，而對企業內部制度控制方面的審計比較少，其實內部制度控制的審計在一個企業中是非常重要的。內部控制制度審計作為一個獨立的審計種類，具有完整的審計程序。它可以通過對內部控制的檢查、評價，找出內部控制系統中的薄弱環節并加以改進，促進企業健全內部控制制度，改善管理，減少損失浪費，提高經濟效益。

參考文獻：

[1]《企業內部控制基本規范》http://www.csrc.gov.cn/n575458/n57566

7/n4231514/n4231533/n4696680/10656215.html

[2]《企業內部控制規范與最新配套指引解讀》http://www.shufe-cec.com/Corporate%2DInternal%2DControl%2DStandards/