建立与完善企业内部控制制度的

摘 要：内部控制作为单位内部管理的手段和方法,是现代企业管理的重要组成部分,其根本目的在于加强企业管理, 提高经济效益.也是企业经营活动得以顺利进行的基础.本文主要分析我国现代企业内部控制存在的问题和成因,论述了完善内控制度的对策.

关 键 词 ：现代企业 内部控制制度 制度建设 制度完善

一、企业内部控制的涵义和目标

(一)企业内部控制的涵义和要素

1.企业内部控制的涵义

企业内部控制是组织为保护其资产安全,保证信息的完整和正确,促进经营管理政策得以有效实施,提高经营效率,控制经营风险,防止舞弊行为发生并进而实现组织目标的一项重要的管理制度与方法.

2.企业内部控制的基本要素

（1）内部环境

内部环境,是影响、制约企业内部控制制度建立与执行的各种内部因素的总称,是实施内部控制的基础.内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容.

（2）风险评估

风险评估,是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程,是实施内部控制的重要环节和内容.风险评估主要包括目标设定、风险识别、风险分析和风险应对.

（3）控制措施

控制措施,是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段,是实施内部控制的具体方式和载体.控制措施结合企业具体业务和事项的特点与要求制定,主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等.

（4）信息与沟通

信息与沟通,是及时、准确、完整地收集与企业经营管理相关的各种信息,并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程,是实施内部控制的重要条件.信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等.

（5）监督检查监督检查,是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估,形成书面报告并作出相应处理的过程,是实施内部控制的重要保证.监督检查主要包括对建立并执行内部控制制度的整体情况进行持续性监督检查,对内部控制的某一方面或者某些方面进行专项监督检查,以及提交相应的检查报告、提出有针对性的改进措施等.企业内部控制自我评估是内部控制监督检查工作中的一项重要内容.

(二)企业内部控制的意义与目标

1.企业内部控制的意义

内部控制制度作为一种先进的单位内部管理制度已在现代经济生活中,发挥越来越重要的作用.有效的内部控制制度是提高企业管理水平和防止错误舞弊的重要基石,企业内部控制制度的完善严密与否,执行情况的好坏直接关系到企业的兴衰成败、生死存亡.

2.企业内部控制的目标

内部控制制度是企业为了提高会计信息的质量,保护资产的安全和完整,确保有关法律法规和规章制度的贯彻执行等而制定和实施的一个控制系统.是保证公司规范运作、资产安全、财务报告及相关信息真实完整,提高经营效率和经营成果,保障实现公司发展战略的有效途径. 具体来说,主要有以下目标： （1） 保护企业资产的安全、完整及对其的有效使用； （2） 保证企业各项生产和经营活动有秩序高效率地进行；（3） 保证会计信息及其他各种管理信息的真实可靠和及时提供；（4） 保证企业制定的各项管理方针、制度和措施的贯彻执行；（5） 尽量压缩、控制成本、费用,减少不必要的成本、费用,以求企业达到盈利的目标；（6） 预防和控制且尽早尽快查明各种错误和弊端,以及及时、准确地制定和采取纠正措施.

二、当前我国企业内部控制存在的问题

(一)内控缺失或者对内控不重视

目前随着企业生产经营多元化的发展趋势以及企业集团的发展壮大,企业内部控制受到越来越多的重视,很多企业都能制定出整套的内部控制制度及条例,但在经营过程中经常会发现内部控制标准的固化与企业的实际运营状况不匹配,造成企业花费很大精力制定的内部控制制度没有得到完全执行或根本执行无效,在实践中,企业内部控制仍停留在保障会计资料安全、完整及资金的安全性上,无法有效实现会计的监督与参与企业内部管理的职能.

(二)缺乏相应的会计控制

内部控制按控制的目的不同,可以分为会计控制和管理控制.会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制.我国企业的现状来看,会计控制普遍弱化,会计职能更多的只是体现在报账算账上,对于企业的财务运作缺乏有效的控制手段.

(三)有内控制度,无执行力度,流于制度形式

相当部分企业对建立内部控制制度不够重视,内部控制制度残缺不全或有关内容不够合理,包括上市公司在内,尽管都公布自己的内部控制制度,但更多的还是停留在制度层面,虽然有内控制度,但无执行力度,内控制度流于制度形式.有章不循,制写作度的目的是为了应付有关部门的检查、审计,而不管内部控制制度执行情况如何,执行力度不够,使内部控制制度流于形式,失去了应有的刚性和严肃性.

(四)缺乏有效的内部监督,内部审计没能有效发挥作用

《企业内部控制基本规范》要求,企业应对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,对所发现的内部控制缺陷要及时加以改进.但许多国有企业内部审计机构并不能发挥有效的监督作用,导致内部控制缺乏有效的内部监督,内部审计没能有效发挥作用.致使内部审计工作范围和职责仍限于传统的审查会计账目、财务报表等方面,而在内部稽查、监督与评审内部控制方面,所做工作较少,未能充分发挥应有的作用. 三、进一步完善我国现代企业内部控制制度的对策

(一)优化现代企业内部控制环境

1.完善法人治理结构

完善企业内部控制制度,首先需要规范法人治理结构,从所有者的立场出发,不但要把企业最高管理者行使权力的过程纳入内部控制制度的监控范围,而且要将其作为内部控制的重点监控对象.明确股东会、董事会、监事会和经理层的职责,使其各司其职、各负其责、协调运转、有效制衡.完善企业内部管理监督机制,强调监事会对董事会和经理班子及公司财务的监督作用.目前,许多企业实行财务总监委派制来完善内部控制制度,财务总监是由所有者委派的,是所有者利益的维护者,并具体监督和指导企业会计控制过程.

2.健全内部管理制度

建立德才兼备、有利于人才脱颖而出的人才管理机制；制定恰当的员工工作标准和道德标准,作为考核员工的依据；建立富有良好激励机制的职务晋升和工资晋级制度,防止随意用人、任人唯亲、排斥异己行为的发生；对企业经营的各个环节、各个职能部门制订出相应的规章制度,并在各项规章制度实行过程中,对于偏离既定政策和程序的情况,要建立补救措施,发现问题,有及时行动进行纠正的机制.

3.提高管理人员素质.一个再好的制度仍然需要有高素质的人来贯彻执行,否则这个制度也无法发挥它应有的作用.企业应该提高管理人员素质,以便保证内部控制制度有效运行.因此,企业高层领导人除了自身起表率作用以外,还要引导其员工做道德范围内的事,所以提高企业管理人员的素质相当重要.

4.提升企业文化建设

内部控制作用发挥的关键,在于能否将其变为企业内部自发需要.这就需要通过对相关知识的宣传,提高企业管理者对内部会计控制的认识水平,将内部会计控制置于企业的战略高度.对于普通员工,更应本着"以人为本"的原则,围绕人的价值管理,展开企业内部控制活动的各项内容,协调企业内部控制活动的各种关系,创造良好的环境氛围,使每个员工都能以主人翁的态度参与企业管理,充分发挥其主动性、积极性与创造性.这样,无论在内部会计控制制度的制定环节,还是执行环节,都能变"要我控制"为"我要控制",从而达到内部控制的最佳效果.

5. 责权利相结合

责权利相结合,即权力和责任相匹配、收益与业绩相联系,指在构建内部控制制度时,企业必须明确各责任主体（经营者、管理者、员工、部门）的责任,赋予该主体完成其责任所必需的权限,并根据该主体的责任完成情况分配收益.责任产生压力,使管理者和员工产生责任感；权利使管理者有办法来完成责任,并产生一种光荣感和责任心；利益产生动力,能把管理者与员工的积极性调动起来.责权利相结合原则要求：企业应对不同的责任主体规定作业任务、职责权限、操作程序和处理手续,制定相应的、科学严格的考核标准,并根据评价结果进行奖励和惩罚,以实现约束和激励相统一,促使内部控制制度有效实施.

(二)强调风险意识

风险是指遭受损失、伤害、不利或毁灭而未能达到目标的可能性,企业面临的风险包括来自政治、经济、文化与自然等方面的外部市场风险和战略风险、经营风险和财务风险风险等.在经济环境复杂多变、竞争日益激烈的现代社会,管理当局应树立正确的风险管理理念,建立系统、有效的风险管理和控制系统,最佳地分配控制资源,积极应对可能出现的风险,保持企业健康持续地发展.有效控制风险原则指企业在构建内部控制制度时,应密切关注实施主体使命、具体目标过程中面临的各种风险,有针对性地设计内部控制措施,使风险降低到企业可以忍受的合理水平.

有效控制风险原则要求：管理当局应采取恰当的程序去设定支持主体使命的目标,识别影响目标实现的各种风险并进行评估,在企业愿意承受的风险水平和所能接受的目标偏离程度的基础上,采取回避、承担、降低和分担的风险应对措施,使企业目标顺利得以实现.

(三)构建信息系统

信息系统是指向企业内部管理层、各级部门主管、其他相关人员,以及企业外部有关部门和人员提供信息的系统.企业的信息系统由会计系统及其他方面的信息系统构成,其中会计系统是企业信息系统最为重要的组成部分.信息系统已成为现代企业管理不可或缺的部分,随着电子商务的发展,其作用越来越重要.通过建立一个统一、高效、开放的信息沟通系统,可以使员工清楚地理解企业的内部控制制度,明确其所承担的职责和任务,可以使企业及时收集到相关的外部和内部信息,并通过分类、整理,及时提供给有关部门及人员,使信息在有关部门和人员之间有效地沟通,以提高企业内部控制效率和效果.

(四)加强内控监督

1.进行内控自我评估

所谓控制自我评估,是指企业定期或不定期地由管理部门和员工共同对自己的内部控制系统进行评估,考察内部控制制度的有效性及其实施的效率效果,以期能更好地达到内部控制制度的目标.企业进行控制自我评估,应根据评估结果,对于严格执行内部控制制度的,给予精神和物质奖励,对于违规违章的,坚决给予行政处分和经济处罚,并与其职务升降挂钩,做到动力与压力相结合.

2.充分发挥内审作用

内部审计既是企业内部控制的一个部分,也是监督内部控制其他环节的主要力量.针对当前内部审计存在的薄弱环节,企业管理者应采取有效措施,增强内部审计的权威性和独立性,真正发挥内部审计的作用.拓宽内部审计范围,在做好财务审计工作的同时,广泛开展管理审计.内部审计工作的职责不仅包括审核会计账目,还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率,并向企业最高管理部门提出报告,从而保证企业的内部控制制度更加完善严密.

总之,要建立和完善企业的内部控制制度,改变当前企业由于内部控制缺失或失效造成的大量查重、会计信息失真、财务舞弊的现象,使内部控制制度真正在企业经营管理中发挥起应有的作用,让内部控制制度真正成为企业化解风险、创造效益、促进企业健康的发展的有力保证.