内部控制制度研究

一、内部控制制度的涵义 

二、内部控制制度的目的和意义

（一）内部控制制度的目的

（二）、内部控制制度的意义

三、内部控制存在的问题

（一）管理层认识不足

（二）内部控制制度不健全

（三）不重视企业文化

（四）内部控制的实施和监督不规范

（五）风险评估不足、意识薄弱

三、加强内部控制制度应采取的措施

（一）企业领导应高度重视内部控制

（二）设立有效的控制活动 

1、不相容职责分离。

2、设定工作流程。

3、票据与记录控制。

4、资产接触与记录使用。

5、绩效考评。

（三）建立健全内部监督体系，强化内部审计

（四）建立积极向上的企业文化

（五） 建立健全内控框架，加强风险评估

内 容 摘 要

在市场竞争日趋激烈的情况下，内部控制成为企业赖以生存和发展的有效管理工具。内部控制制度对于维护企业的正常生产经营、保证企业资产的安全和完整、保证会计资料的真实、合法、完整、防范企业经营风险等具有举足轻重的作用。但现实生活中内部控制制度却有许多不尽人意的地方,许多企业的领导、职工对内部控制制度不能给予充分的重视,内部控制制度制定的不够全面和灵活、传统管理上存在的一些有弊病的方法仍被沿用下来,这就要求我们深入全面的发掘内部控制制度存在的问题,针对这些问题结合当前的客观环境、人们的态度、内部控制制度的局限性等提出切实的、行之有效的完善对策。

内部控制制度研究

一、内部控制制度的涵义 

 所谓内部控制是指企业为了保证财务报告的可靠性、经营的效率和效果及对法律法规的遵守,由治理层、管理层和其他人员设计和执行的政策和程序。广义的讲一个企业的内部控制是指企业的内部管理控制系统,包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制的职能不仅包括企业最高管理当局用来授权与指挥进行购货、销售、生产等经营活动的各种发生、方法,也包括核算、审核、分析各种信息资料及报告的程序与步骤,还包括对企业经济活动进行综合计划、控制和评价而制定或设置的各项规章制度。因此,内部控制贯穿于企业经营活动的各个方面,只要存在企业经济活动和经营管理,就需要有相应的内部控制。 

二、内部控制制度的目的和意义

（一）内部控制制度的目的

 内部控制的目的是指内部控制想要达到的目标，大致包括：1.保护企业资产的安全、完整及对其的有效使用。2.保证会计信息及其他各种管理信息的存在、可靠和及时提供。3.保证企业制定的各项管理方针、制度和措施的贯彻执行。4.尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更大的盈利目标。5.预防和控制且尽早尽快查明各种错误和弊端，以及及时、准确地制定和采取纠正措施。6.保证企业各项生产和经营活动有秩序有效地进行。为了达到内部控制的目的，应预先确立衡量实际绩效的标准,正确记录经济业务执行情况，并将工作实绩与标准目标进行比较，借以发现差异并分析造成差异的原因以及各种因素对差异的影响程度,针对偏离目标和标准的现象，提出纠正的措施予以补救。还应注意一些特定控制程序的执行，如核对会计记录数字的准确性，保持调节表、日常编报资料和试算表，核准与控制各种凭证，同外部资料比较，将现金、有价证券和记录核对预算与执行结果比较等。

（二）、内部控制制度的意义

 内部控制制度是现代企业、事业单位在对经济活动进行管理时所采用的一种管理手段，是企业、事业单位有效的管理体系中不可缺少的一个组成部分。任何一个单位，尽管规模大小不一，企业性质特点不同，都应该根据各自的具体情况建立必要的内部控制制度。所谓内部控制制度即指各级管理部门在本单位、本部门内部因分工而产生的相互制约、相互联系的基础上，采取一系列具有控制作用的方法、措施和程序，并即时以规范化、系统化、制度化，由此所形成的一整套严密的控制机制，也称为内部控制系统。内部控制制度的范围极其广泛，控制的手段也多种多样。例如：为了保证企业的会计系统能够及时、正确地提供财务会计信息而制定的记账程序和账账核对制度；为了保护企业的财产安全而建立永续盘存制度和定期财产清查制度，以及为了保证企业经营目标的实现而制定的质量控制制度、计划控制制度，以及业务操作规程等等，均属于内部控制的范畴。内部控制制度按其控制的范围和控制的手段，可以基本上划分为两大类；一类称为内部会计控制，另一类称为内部管理控制。上面列举的三种情况中，前两种情况属于内部会计控制范畴，后一种情况属于内部管理控制。内部会计控制主要运用会计的手段以及其它与会计有关的方法对财务 会计系统所进行的控制；采用会计以外的方法对管理系统进行的控制，便是内部管理控制。在审计工作中，审计人员往往更为关心内部会计控制，因此在一般情况下，审计学中所指的内部控制制度通常指内部会计控制制度。只有在一些较为特殊的情况下，例如对管理制度的有效性进行管理审计时，会涉及到内部管理控制。

三、内部控制存在的问题

（一）管理层认识不足

长期以来，由于受计划经济和传统管理思想、方法、手段的影响，我国部分企业对内部控制制度不够重视，一直与内部控制的基础十分薄弱。单位负责人行政干预各项工作，致使内部控制制度流于形式，不能很好的发挥监督职能。造成这种状况的主要原因有：（1）大多数企业经营管理者对内部控制制度的理论学习不够，认识跟不上制度的发展要求。（2）大多数企业对内部控制制度的建立和实施重视不足。即便建立了一些制度，但相互脱节，各自为政的现象很重，和具体需要差距很大。作为一个企业的管理者，他是企业的灵魂，在内部控制中起着关键的作用。他们的经营理念是把管理与独断混为一谈，没有风险防范意识，管理粗放，任人唯亲，滥用职权，属于内部监督，特别是对关键控制环节和重要岗位随意安排亲信，造成企业内部控制制度的确实和形同虚设；遵循科学管理理念，遵守内部控制制度，是一个企业存亡的关键。企业管理者认为自己的能力足以保证财产的安全完整，风险意识差，易满足既得利益的现状，没有把企业做大做强的欲望，缺乏内部控制的意识和动力，另一方面，受利益动机驱使，企业相关负责人为利用现有政策、制度或员工为自己牟取利益，不愿通过建立内部控制对现状做出改变。

（二）内部控制制度不健全

目前，我国大多数企业都建立内部控制制度，但总体来说，我国企业的内部控制制度比较零散，且条块分割，有些相互重复甚至相互矛盾。从总体上来看，缺乏科学性和连贯性。主要有以下原因：（1）是内部控制组织机构不健全，把执行业务规章制度完全等同于加强内部控制。自我规范、自我约束机制尚未建立、内部控制的组织网络不健全，以至于制定的内部控制失控。（2）是偏重事后控制。目前我国企业的内部控制多是以补救为主的事后控制，缺少事前控制和事中控制。（3）是重钱财等有形资源的控制，轻人力资源、信息等无形资源的控制。（4）是内部控制职责、考核的奖惩标准不明确，稽核范围有限，以偏概全，以点代面，缺乏完整性和全面性；执行的好坏也缺乏一个赏罚分明的奖惩制度。

（三）不重视企业文化

企业文化建设对于其内部控制状况起着非常重要的作用，企业文化是企业经营理念、经营方式的共同组合，它直接影响企业员工与下级管理者的道德行为、思维方式和品行。但目前很多企业的管理者缺乏这种意识，对企业职能部门的作用认识不够明确，没有重视有关内部控制的企业文化的建设，因此，企业员工对内部控制的目标和制度不能充分的了解，缺乏内部控制意识。企业在生产经营中缺乏以下几种企业文化：1、缺乏积极向上的企业文化；2、缺乏开拓创新、团队协作和风险意识；3缺乏诚实守信的经营理念；4、忽视企业间的文化差异和理念冲突。

（四）内部控制的实施和监督不规范

仅靠内部监督制度本身还不能发挥管理效能，切实实施并严格按制度办事，并在运行过程中适时加以审计和评价，才能真正实现提高效能的目的，保证内部控制的有效性。但几千年儒家文化的影响根深蒂固，重人治轻法制，把人情关系至于公司利益之上。许多单位虽有各种各样的规章制度，但是却不能有效的落实，同时也没有严格的监督机制来保障实施，内部控制不能行之有效，形同虚设。很多企业的内部控制流于形式，稽核的范围有限，缺乏完整性、全面性，缺少一个奖赏有度的奖惩制度。有的企业虽然也设立一些奖惩制度，但执行过程中缺乏力度，致使部分人员认为执行与否无关紧要，加之缺乏相应的检查、考核内部会计控制制度实施情况的得力机构，从而削弱了员工执行内部控制的自觉性。同时内部控制监督体系不健全，各职能部门之间、各岗位之间缺乏必要的督导，导致各职能部门各成体系、各自为政。

（五）风险评估不足、意识薄弱

内部控制与风险管理有着密切的联系，内部控制是风险管理的必要环节，而风险管理则涵盖了内部控制。企业在生存发展的过程中会面对各种风险．只有对可能存在的风险做出恰当判断和应对，才能确保企业持续、健康的发展。一些企业风险意识比较薄弱，风险管理不够规范，虽然企业间竞争越来越激烈，但企业的风险意识并未真正得到提高，并未进行风险管理。尤其是中小企业往往存在着一些先天不足，如缺乏自身优势，多数企业仍以传统工业和基础产业为主，高科技企业所占比例少，加之企业主要靠自我积累创业发展，本钱少、底子薄、规模效应差，因此抵御市场风险的能力很弱。但是长期以来，企业内部控制的设立一直围绕着基础审计来进行，大多数企业侧重于事中和事后控制，而对经营风险和财务风险的事前风险预测和控制较少，企业内部缺乏有效的风险预警机制。在做各种决策时大都带有很强的主观臆断和盲目性，没有建立起规范的风险分析和风险控制机制。这给企业经营和发展带来很大的风险。随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张等风险。

三、加强内部控制制度应采取的措施

（一）企业领导应高度重视内部控制

建立健全企业内部控制制度，企业领导是关键。从近几年对会计信息失真的原因调查来看，企业领导者法制观念淡薄，追求局部利益而违法违纪，授意、指使、强令会计人员编制虚假会计信息的占很大的比例。为此，《会计法》对企业领导者的会计责任做出了明确的规定，《内部会计控制规范》也再一次强调“单位负责人对单位内部控制建立健全及有效实施负责”。同时，一个富有魅力和影响的企业领导，自然会把全体人员紧紧团结在自己的周围。反之，就会人心涣散，更谈不上团队精神了。威望取决于领导的人格、品德和思想修养；知识、经验、胆略、才干和能力状况，是否严于律己，率先垂范，以身作则，能否全身心的投入事业；能否公平、公正待人。因此要求企业领导要不断的学习，掌握各项内部控制制度的更新、发展。同时要提高学法、守法、执法的自觉性，遵守各项内控制度。内部控制是否有效，与企业领导是否重视、是否带头执行有很大的关系。提高企业领导管理思想和管理水平，使他们认识到建立内部控制制度的重要性和必要性，是企业内部控制制度得以正常发挥应有作用的关键。要使企业领导明白，实施内部控制不仅是会计管理部门的要求，而且也是规范经营、降低企业风险、提高管理效益以保证企业目标顺利实现的重要举措，正是这种让他们自己感到办起事、花起钱不再那么顺手的制度体系，使得企业财务和经营决策人在行使权力时多了一份制约、多了一道程序，才使企业资产多了一份安全、企业经营决策多了一份谨慎，从而使企业经营少了一份风险，企业目标的实现多了一份保障。同时可建立内部会计控制管理领导责任制，将企业内部控制管理的好坏与主要领导的政绩、业绩考核结合起来，层层负责，将内部控制管理工作落到实处。

（二）设立有效的控制活动 

1、不相容职责分离。

不相容职责分离是现代企业内部控制的基本要求,对于企业的一切交易或事项都应严格按照不相容职务相分离的原则,科学地划分各职责权限,形成相互制衡机制。授权批准、业务经办、财产保管、会计记录和审核监督。这五种职务之间应实行如下分离:(1)授权批准职务与业务经办职务相分离;(2)业务经办与审核监督职务分离;(3)业务经办与会计记录分离;(4)财务保管与会计记录相分离;(5)业务经办与财产保管相分离。不相容职务的分离的核心是“内部牵制”，因此，企业在设计内部控制制度时首先应确定哪些岗位和职务是不相容的;其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。 

2、设定工作流程。

 明确每个岗位的职责,使每一个人的工作能自动地相互检查另一个人或更多人的工作,从而达到相互牵制的目的。为了实现这一目标,可以采用对每一个岗位设计工作流程图的办法,在工作流程图中明确规定每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图设计的目的应达到使管理的过程标准化,也就是说,要能够达到让不同的人按照工作流程图去做同样的工作,得到的工作结果将是相同的。 

 3、票据与记录控制。

 票据是证明交易发生的证据。实行票据保管、收款与会计记录人员的岗位分离;对所有票据进行预先编号,所有作废的票据都要妥善保存,对已经使用的票据由会计人员进行定期消号,并及时与票据保管人员进行核对,以防止交易漏记或重复记录现象,保证全部收入、结算款项等能够及时准确入账。 

 4、资产接触与记录使用。

资产接触与记录使用主要是指限制接近资产和接近重要记录,以保证资产和记录的安全。保护资产和记录安全的重要措施是采用实物和技术防护措施。比如,将存货存入仓库以防偷盗,如果这一仓库由胜任的职工管理,还能够减少存货的残损;对凭证和记录进行实物安全保护,能够有效降低由于凭证和记录的丢失而重新建立所需支付的成本。在采取电算化核算的情况下,每个岗位只能使用自己设置的密码接触由自己负责的数据,复核岗位只能进行数据查询和复核,而不能具备修改已经形成数据记录的权限。严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产。包括对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。一般情况下，对货币资金、有价证券、贵重物品、存货等变现能力强的资产必须限制无关人员的直接接触。 

5、绩效考评。

绩效考评是对所属单位及个人占有、使用、管理与配置企业经济资源的效果进行的评价。企业董事会及经理层可以根据绩效考评的结果进行有效决策，引导和规范员工行为，促进实现发展战略和提高经营效率效果。绩效考评控制的主要环节有：确定绩效考评目标；设置考核指标体系；选择考核评价标准和制定奖惩措施。为了实现既定的工作目标,应实施有效的激励、奖惩机制,激励全体员工参与企业管理和控制的主观能动性。各部门通过定期举行绩效考评会议,作为对其工作目标完成情况的事后控制,不仅可以总结一定时期的工作成果,同时也是发现问题、改进工作的过程。通过绩效考评,配合一些必要的奖惩措施,将部门的工作目标与个人工作目标紧密地联系在一起,部门的工作目标也将通过个人工作目标的实现而达到。 

（三）建立健全内部监督体系，强化内部审计

在企业内部建立独立的内部审计机构。在科学的内部控制组织框架中，内审机构应是独立于财务部、人事部的一个独立部门。它应直接对监事会负责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会及其常设机构董事会报告。在企业内部监督机构中，内审部门应有不可置疑的权威性，以保证内部审计报告能引起管理当局的足够重视。针对内审报告中提出的整改意见和处置意见，应及时予以研究并给予反馈，这样才能保证在科学、完善的决策、执行、监督机制下，最大力度的完成企业的经营目标。不论是经营层或是其他控制人员发现了内控的缺陷,都应当及时地向适当的管理层报告,并使其得到果断处理,要树立全员控制意识,帮助企业更有效地实现预期控制目标,促进企业控制环境的建立,为改进内控制度提供建设性建议,实现预期达到的内控水平。内部审计是内部控制的一个组成部分，同时又是内部控制的一种特殊形式，它通过对内部控制的检查与评价来协助管理者完成管理目标。企业的内部监督可以通过日常的、持续的监督活动来完成，也可以通过个别的、单独的评估来实现。企业应该设立完善的内部审计监督体系，并由专门机构或指定人员从事审计工作，赋予内部审计机构和审计人员充分的权利，对具体负责内部控制执行情况的监督检查，对各级管理层的财务活动和管理活动进行评价，从而保证企业内部控制制度更加完善和严密。

（四）建立积极向上的企业文化

内部控制是一项综合管理活动和系统工程，涉及组织、人事、业务等方面。真正有效的内部控制制度应建立在遵守职业道德、诚实守信、客观公正的企业文化基础上。要充分发挥管理人员的自律性，增强自觉性。内部控制的成败不仅取决于制度设计的完善，更有赖于工作人员的素质，企业不要把职业道德和诚实守信看作是空洞的教材，领导应根据企业价值取向引导员工正确树立价值观念，强化职业道德和反腐倡廉的意识，加强对管理人员的培训，最大限度的发挥员工的主动性和创新性。通过健康的企业文化营造一个诚信的环境，尽量减少欺诈诱导因素来避免内控失效。保证内部控制的有效实施。企业文化是一种重要的管理手段，是一种价值观，这些价值观构成企业员工活力、意见和行为的规范。企业的管理层必须通过各种方式加强学习，树立现代管理思想，更新内部控制观念，高度重视内部控制并自觉接受监督，通过塑造良好的企业文化来影响员工的控制意识和行为方式，使控制观念深入人心。同时企业应注重培养自身的文化，保持一种健康的文化氛围，使其与公司战略目标趋于一致。知名跨国公司成功的重要原因应归功于它独特的、有效的企业文化。企业的员工都“虔诚”的信仰企业核心经营理念，而且每一位员工又能将企业核心价值观内化为其个人的工作信条，来自觉地作为其日常工作的指导原则，而企业又能给员工描述出一幅生动的令人向往的未来前景目标。现代管理实践表明，对人有效管理的关键是要把员工生涯规划与企业规划结合起来。每个企业都是由人组成的，企业文化也必须由员工来维持和传播。因此，良好的企业文化必须关心人、尊敬人、发展人。要达到企业的目标，除了有优化的组织结构与完善的规章制度外，良好的企业文化也是营造企业核心竞争优势必不可少的基本要素

 （五） 建立健全内控框架，加强风险评估

企业要有一个健全有效的内控框架，从控制环境入手，建立符合现代企业制度的组织结构，加强董事会的职能及其独立性；提高管理者素质，转变管理者理念，凭借经济市场的竞争，由市场决定而不是由行政指定管理层；鼓励塑造企业文化，加强管理者和员工激励机制，明晰权责。

企业还应在经营过程中加强风险评估和风险管理，随着经济的发展，经济环境的变化，企业的经营风险逐步增大并更具有不确定性，企业必须设立可以辨认、分析和管理风险的机制，以确认企业的风险因素，如资产风险、信息系统风险、兼并重组风险、经营活动风险、内外环境风险等，要加强董事会各专业委员会的作用，及早进行风险评价，确定风险领域和重要程度，建立风险预警机制，防患于未然。

综上所述，良好的内部控制对企业既有防错防弊，又有促进经营管理效果的作用；能做到事前预防、事中控制、事后评价，及时发现工作漏洞。在制定企业内部控制制度上要在认真总结、科学分析的基础上，设计手续齐全、业务分工合理的制约方法，切忌过于繁琐，要根据情况的变化和出现的问题对相应的内部控制制度做出及时修正或建立新的内部控制制度。完善的企业内部控制是增强企业竞争力的重要保证，同时也能使企业的资源合理配置，提高劳动生产率，从而提高企业经营管理水平，促进企业持续健康发展。

参 考 文 献

1、刘淑平：浅谈企业内部控制制度[J].中国集体经济.2012（03）：72-73.

2、龚杰、方时雄：《企业内部控制》，浙江大学出版社，2006年11月1日。

3、张郁婧.内部控制解析与现状探讨[J].财会通讯.2011（2）.

4、郑秀妙、 张文全：浅谈企业内部控制制度的完善[J].河北交通职业技术学院学报.2011（09）：54-55.

5、 孙丽娜. 企业内部会计控制制度的探讨[J]. 现代农业 , 2008,(09) 

6、付 敏：浅谈企业内部控制制度的创新[J].经营管理者. 2013（01）：28-29.

7、 李兴华.论企业内控制度.山西财经大学学报，2007年第2期.

8、 陈铃.关于我国内部控制规范建设的思考.《会计研究》，2005. 8.

9、吕珊姗、李怡恺：从企业文化谈内部控制的有效执行[J].财政监督.2010年24期.

10、孙永尧：《企业内部会计控制》，经济管理出版社，2007年9月1日。

11、孙乐和：浅谈内部控制的不足与改进措施。中国外资，2011，（12）