扩展审计范围推行内控评审——浅议企业内部控制制度建设

一、企业内部控制制度简要

（一）企业内部控制制度的概念

（二）建立企业内部控制制度的必要性

二、建立企业内部控制制度应考虑的因素

制定制度应考虑的因素

制度执行应考虑的因素

制度监督应考虑的因素

制度完善应考虑的因素

三、如何构建企业内部控制制度

制度的构建

制度的执行

制度的监督

制度的完善

内容摘要

企业要生存、发展，管理是永恒的主题。而企业内部控制制度是衡量企业管理的重要标志，近年来，强化企业内部控制因其在经营管理中的重要性，已越来越受到各级管理人员的普遍关注，要使作为企业自我约束机制的内部控制在对其经济活动进行组织、制约、考核和调节中发挥重要作用，必须建立有效的企业内部控制制度。本文从企业内部控制制度简要、建立企业内部控制制度应考虑的因素、如何构建企业内部控制制度三个方面对企业内部控制制度的建设进行了探讨，旨在为提高企业管理水平和经济效益提供参考。

扩展审计范围 推行内控评审

——浅议企业内部控制制度建设

企业内部控制制度是衡量现代企业管理的重要标志，实践经验告诉人们：得控则强，失控则弱、无控则乱。在我国随着对外开放的不断深入，审计理论与方法也在逐步更新，原有的对会计资料的详细检查，已逐步被以评价内部控制制度为基础的审计方法所取代。近年来，强化企业内部控制因其在经营管理中的重要性，已越来越受到各级管理人员的普遍关注，因此，企业内部控制制度建设刻不容缓。

企业内部控制制度简要

企业内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。

 (一)企业内部控制制度的概念

企业内部控制制度（简称内控制度或内部控制）是指企业为保证实现特定目标，内部在因分工而产生的相互制约、相互联系的基础上，采取一系列具有控制职能的方法、措施和程序，并予以规范化、系统化，由此所形成的一整套严密的控制机制。

更具体地说：内部控制是指企业为了实现经营管理目标，保证经营管理活动高效率地进行，保证财产物资的安全与完整，提高会计信息的质量，确保有关法律法规、规章制度以及企业经营管理方针政策的贯彻实施而对企业内部各种经营管理活动采取的一系列相互制约和协调的方法、措施与程序。

（二）建立企业内部控制制度的必要性

企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如，企业单位的内部人事管理、技术管理等。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。企业制定内部控制制度的基本目的在于：保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运行，提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性、推动与考核企业各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。尤其需要指出的是，企业财务管理系统电算化已经普及，但计算机信息失控、破坏情况日趋严重，从而造成责任不明、相互推卸等问题，其关键在于计算机核算软件存在着密码缺乏牵制性，常用的密码设置方法已不适应电算化会计信息系统的管理和发展，所以财务管理电算化应提高会计信息的保密程度，避免信息泄漏及对实体信息破坏。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。

二、建立企业内部控制制度应考虑的因素

内部控制制度是企业为实行内部控制活动而设计、规划、制定的规章制度、组织体制、经营管理手续和程序。主要包括：职能分工、权责划分、业务标准、程序手续的制定，部门和岗位间工作的联系与制约等。

（一）制定制度应考虑的因素

1、内部控制涉及经营管理各个领域，任何一个控制环节的设置以及控制点的确定，都必须与国家有关方针政策、法规以及该项业务的管理特点相适应。

2、建立起激励型目标管理责任制。将目标确定在一个合理的水平上，使各单位（部门）经过努力，基本都能完成任务，以充分调动一线广大员工的积极性和创造性。这样的内控制度建设才能真正落到实处。

3、内控制度的制定要具有完整性、合理性及有效性的特点。即要尽量做到内控体系完备无缺，在适应不断变化的经营环境的过程中得到及时修正；无过多控制和不必要的控制，不误把一般控制点作为控制的关键部位；能够得到贯彻执行并发挥作用。

4、对内控制度的制定力争以最小的控制成本获取最大的经济效果。一般来讲，只要对那些在业务处理过程中发挥作用大、影响范围广的关键控制点进行严格控制，对那些只在局部发挥作用、影响特定范围的一般控制点，其设立只要能起到监控作用即可，而不必花费大量的人力、物力进行控制。防止由于一般控制点设立过多、手续操作繁杂，造成企业经营管理活动不能正常、快速地运转。因此，控制点设定的数量需要根据实际情况，科学设立，易于操作，千万不要因不必要控制点的设立，造成投入产出的得不偿失。

5、在开办业务前就必须制定出内控制度，以利于有章可循。内控制度应以书面形式制订，语言要通俗，表达要明确，以便于宣传、贯彻、执行。

制度执行应考虑的因素

1、将经营管理中的风险问题解决在尚未成为现实之前，堵住风险的源头，才是最成功、最有效的管理方法。内部控制是风险管理的基础，只有健全、合理、有效的内控制度，才能不断增强企业的风险控制能力。

2、控制要宽严适度，过严会使管理活动失去生机，影响员工积极性的发挥，过宽又会引起运行的机制失调，达不到控制的目的。任何制度都要有利于管理者和员工的理解和执行，因此要简明扼要，方便易行，讲求实效。

3、健全管理机构，建立执行机制，明确管理权限，落实管理责任。业务部门之间、业务人员之间相互配合、协调同步、紧密衔接，避免只管相互牵制而不顾办事效率的做法，导致不必要的扯皮和脱节现象。

4、审计回避。内部审计人员与被审计单位或审计事项有利害关系，应予回避。

5、定期轮岗。对业务人员定期轮换岗位，便于及时发现有关人员舞弊行为，减少财务管理中产生舞弊的可能性。

（三）制度监督应考虑的因素

1、内部审计的独立性。内部审计机构应独立于其他部门，杜绝内审部门隶属于财务部门，与财务部门同属一人领导。

2、不兼容职务相分离。企业内部某些相互有关的职务，如果交给一个人去完成，容易产生错弊现象。如：在物资的采购过程中应融入相互牵制、相互制约的制度，建立以“防”为主的事前控制体系。

3、在会计部门常规性的会计核算的基础上，对企业各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的事中控制。

4、建立审计委员会。通过内部常规稽核、离任审计，落实举报等手段，对有关业务部门和会计部门实施内部控制，建立以“查”为主的事后控制。

5、建立责任追究机制。对违反规章制度行为进行严肃处罚，以保证内部控制责任的有效落实。

（四）制度完善应考虑的因素

1、内部控制制度的制定，应当依据市场形势发展需要和经营管理实际，随国家相关法律、法规、政策规定的变动而变动。

2、一个复杂的系统工程，不能靠人治，而是靠一套科学规范的内控制度，用制度来规范管理行为，让管理者在从事经营管理活动中，知道干什么、怎么干，按照规定的程序来完成自己的任务，接受规定的控制管理。

3、随着企业的发展、管理规定要求的提高，原来制定的某些制度和规定，已不完全适应变化了的现实情况，形成了制度缺陷。因此还应按照有效性与可操作性的要求，经常性地对各项内部管理制度和业务规章等内控制度进行评价，寻找制度性漏洞和缺陷，并加以修订完善使之符合客观实际。

三、如何构建企业内部控制制度

作为企业自我约束机制的内部控制，是单位对其经济活动进行组织、制约、考核和调节的重要工具，好的内部控制制度是企业自我约束的基础。

（一）制度构建

1、确定控制目标。控制目标，既是管理经济活动的基本要求，又是实施内部控制的最终目的，也是评价内部控制的最高标准。在实际工作中，管理人员和审计人员总是根据控制目标，建立和评价内部控制系统。因此，设计内部控制，首先应该根据经济活动的内容特点和管理要求提炼内部控制目标，然后据以选择具有相应功能的内部控制要素，组成控制系统。

2、整合控制流程。控制流程，是依次贯穿于某项业务活动始终的基本控制步骤及相应环节。控制流程，通常同业务流程相吻合，主要由控制点组成。当企业的业务流程存在控制缺陷时，则需要根据控制目标和控制原则加以整合。

3、鉴别控制环节。实现控制目标，主要是控制容易发生偏差的业务环节，这些可能发生错弊因而需要控制的业务环节，通常称为控制环节或控制点。

4、确定控制措施。控制点的功能，是通过设置具体的控制技术和手续而实现的。这些为预防和发现错弊而在某控制点所运用的各种控制技术和手续等，通常被概括为控制措施。针对控制点的特点及企业的实际情况，制订切实可行的控制措施，是内部控制制度建设的根本目的。

（二）制度执行

内部控制应当是企业为保证各项活动按计划进行并纠正各种重大偏差的一种内部监督行为，加强内部控制的源动力应当来源于企业本身。在企业内部控制制度建立以后，最为关键的是采取相应措施将内部控制标准融入到企业的营运过程中，使内部控制标准得至严格遵循以得出真实的内部控制效果，保证企业目标的实现。

1、转变思想观念、统一思想认识

树立“管理也是生产力”、也能创造价值的思想观念，使注重科学管理成为各级领导的自觉行动。在企业内宣传贯彻先进的内部控制管理思想，激发员工的内部控制意识，充分认识内部控制的重要性，形成领导重视内控，各部门狠抓内控，重要岗位设置内控，业务人员自觉内控的科学管理格局。

2、提高整体素质、适应发展要求

随着市场竞争的日益激烈，对管理也提出了更高的要求，一方面要提高各级领导和全体员工的政治素质，加强法制和职业道德教育，另一方面针对不同的岗位、不同工种的不同技术业务开展多种形式的培训以及对各级管理人员进行组织能力、协调能力和处理能力的综合性培养与考核，提高全体员工的整体素质已是当务之急。坚决反对那些无章可循、有章难循、有章不循的行为，确保各项经营活动合法合规稳健地进行。

3、坚持“以人为本”、提倡全员参与

坚持“以人为本”的思想，积极调动员工的主动性、创造性。员工在经营管理中处于最重要的地位，是实现科学管理的基础。号召他们深入实际，研究管理现状，发现管理问题症结，提出具体工作思路和措施。以保证制度体系的科学、完整、统一，也使内控制度的执行得到广大员工的配合和支持。

4、建立执行机制、落实管理责任

要根据管理的实际需要建立制度执行机制，落实管理责任人，不能形成无人执行的内控制度和出现没有制度控制的管理环节。一般而言，内控制度建设执行情况与企业作风、员工素质有着直接的关系。一个工作作风松弛，员工素质低下的企业，难以有好的内控制度，即使有一些内控制度也难以执行到位。而作风一向严谨、员工素质较高的企业，本身就具备了健全完善、严密执行内控制度的重要基础。

5、健全管理机构、明确管理权限

机构健全、职责才能到位。工作中需要分授管理权力时，授权要明确，权责要分明，管理人员要熟悉授权范围内的制度规定，严守职责分工，不失职、不越权、不徇情，不推卸责任，不放弃管理，不揽权、不专权。 在设置岗位时必须考虑到授权岗位和执行岗位的分离、执行岗位和审核岗位的分离、保管岗位和记帐岗位的分离等，通过不相容职责的划分，各部门和人员之间相互审查、核对和制衡，避免一个人控制一项交易的各个环节，以防止员工的舞弊行为。另外，必须注意让员工理解各自的控制责任，一方面要让员工懂得如何完成自己的工作，即操作规程和处理程序，另一方面要让员工明白严格按照规章制度履行职责的重要性。

6、正向引导为主、负向惩戒为辅

制度的贯彻执行应当辅之以必要的检查、监督、考核、奖惩。对内控制度执行情况的检查，首先应该是各业务管理部门的工作。而在实际工作中，该项工作往往被以工作忙、人手少或成本高而忽略掉。与此同时，对内控的检查、监督更是内部稽核审计部门义不容辞的职责，其重要性不仅仅在于已是监控的最后一道防线，还由于内部稽核审计部门的独立性与应有的权威性，赋予了其对内控检查监督的特殊地位与作用。在考核的过程中，奖惩标准必须与实际需要相当，奖惩一定要兑现，只有奖惩分明，并以奖为主，才能确保制度的贯彻落实。

（三）企业内部控制制度的监督

企业内部控制制度是否完善和规范，是否形成了完整的控制体系，特别是是否得到了有效的贯彻执行，这都需要通过监督加以判断和验证，没有监督的制度必将流于形式。

1、内部审计部门的监督。企业内审工作要全面适应现代企业管理的要求，并尽快实现过去单一的“查错纠弊”为主向评价企业内控体系的方向转变，由重视事后审计成果向重视事前、事中控制转变。切实把内部控制审计作为重点工作来抓，加大内部控制审计工作的力度。

2、业务管理部门的监督。结合部门实际，明确自律监管内容，定期实施自律监管，贯彻落实自律监管工作，及时发现操作中存在的问题和内部控制风险点，发挥职能部门的检查监督作用。

3、自查与他查相结合。监督检查是指由特定主体对内部控制设计的健全性与合理性，以及实施的有效性进行的检查、测试与评价。其基本职能是通过定期的监督、检查和评估，促使企业内部控制运行持续而有效的运转。内部控制监督检查的作业方式有当事人自查自评和接受他人监督检查与评估两种方式。监督检查与评估的依据应是企业章程和各类内部管理与控制规定，即控制标准。作业对象可以是整个企业，也可以根据情况选定某些部门（单位）、某些业务或某些流程。

4、不断探索适合自身的监督方式。对于企业而言，对内部控制进行监督检查的目的不仅仅在于独立评价，它应在帮助管理层实现企业最终目标的过程中发挥更大作用。通过对内部控制的监督检查，针对内部控制的缺陷、管理的漏洞，提出切实可行的、富于建设性的建议和措施，促进管理层进一步改善经营管理，提高企业综合能力。因此，在开展内控制度监督检查的过程中，企业需要不断探索适合自身的内部控制监督检查方式。

（四）企业内部控制制度的完善

制度并非一成不变，而必须在动态管理中通过实践的检验不断完善。

1、明确主体。内部控制主体是指内部控制的执行单位，是企业管理部门。因为内部控制实质上是一种内部管理制度，是由管理部门主导实施的。

2、界定客体。内部控制客体是指内部控制主体作用的对象。内部控制属于单位管理范畴，其所控制的对象无疑是企业内部的各种经营管理活动。内部控制不是针对某个事件或某种状况，而是遍布经营管理过程的一连串行动，是企业经营管理过程的组成部分。内部控制与企业经营管理过程相互交织，为企业经营管理活动而存在。

3、锁定目标。内部控制目标是指企业管理部门通过控制所要达到的目的，一般认为内部控制的目标有四个：

⑴、保护企业财产物资的安全与完整。

⑵、确保会计信息的准确性和可靠性。

⑶、促进企业经营管理效率的提高。 

⑷、保证有关法律法规、规章制度以及企业经营管理方针、政策的贯彻执行。

4、完善手段。内部控制手段是指为实现内部控制目标而采取的各种具体控制功能的方法、程序和措施。在企业内部主要是以职责分工为基础所设计的控制手段，例如企业内部普遍实行的部门与岗位责任制、钱财物分管制、各种计划、业务自理规程和各种核对与审批制度等都是具体的内部控制手段。以职责分工为基础设计的控制手段是内部控制的一大特点，也是使内部控制区别于其他控制的一个重要标志。

5、突出重点。内部控制重点是指内部控制制度需要重点加以控制的方面。

⑴、从内容上应重点加强对会计的控制，因为企业的经营管理活动最终都将通过会计来反映。内部控制应从会计环节人手，逐渐向其他管理环节延伸。

⑵、从手段上要重点设计合理有效的组织机构和职务分工控制，实施岗位责任分明的标准化业务处理程序，加强稽核控制等。 

⑶、从性质上可以分为合法性控制与合理性控制。在保证合法性控制的条件下，逐渐向合理性控制倾斜。

⑷、从人员上应将重点放在企业高层次人员行为的控制上，尤其是对“一把手”的控制，更是重中之重。从实际情况看，员工或基层甚至中层管理层造成的损失与损害远比高层管理人员要小。

⑸、从具体业务上应重点突出各项业务的基本控制环节、程序和相关岗位的基本职责权限，建立起基本的内部控制标准。 

6、抓住特征。内部控制是为了达到某个或某些目的而实施相关措施的过程，是一个动态的过程，是使企业经营管理活动遵循既定目标前进的过程，它本身是一种手段而不是一种目的。内部控制不是一个机械的规定，它随着时间的推移和其他内外部环境等因素的变化不断修订、完善，以确保控制活动的有效性。内部控制是一个“发现问题→解决问题→再发现问题→再解决问题”的循环往复过程。

开展内控制度评审对加强内部管理、强化执行内部管理制度的刚性、提升内部审计的监督和服务层次、实现内部审计由传统的财务审计向制度审计和管理审计方向的转变，有着积极的促进作用。通过加大事前控制、事中监督、事后分析的力度，能降低经营风险，有效防止经济欺诈，强化成本控制，堵塞漏洞，提高经济效益，完善内部约束机制，维护内部合法权益。

总之，在深化改革，企业改制的过程中，管理永远是企业发展的永恒主题，而内部审计工作也要适应管理向深度发展的要求，积极扩展审计范围，深入到有关管理领域，急管理部门之所急，想管理部门之所想，强化审计的服务职能。通过对单位内控制度调查、测试、分析，进行系统评价，及时找出其薄弱环节，提出相应的改进、补救措施，在参与企业内部管理方面发挥重要作用。

参考文献:

（一）内部审计原理与实务（内部审计人员上岗考试系列教材）

（二）《中国内部审计》杂志2005年第4期中《企业内部控制制度评审的实践与思考》

（三）《中国内部审计》杂志2005年第1期《内控制度存在问题分析与认识》

（四）《企业内部控制制度的发展与现状》