浅谈我国企业内部控制的现状及对策

1 企业内部控制的基本概念

2 我国企业内部控制的现状

3 强化企业内部控制的对策思考

4 强化我国企业内部控制的对策中应注意的问题

5 结论

内 容 摘 要

随着我国社会主义市场经济体制和现代企业制度的建立，我国内部控制理论与实践也得到了空前的重视。但就目前情况来看，我国的企业在内部控制方面还存在一些需要改进的问题，本文首先对内部控制的含义及加强内部控制的必要性进行了阐述；其次，就目前我国企业内部控制的现状及存在问题进行了分析；最后，有针对性地提出了加强和改善我国企业内部控制的对策及建议。

浅谈我国企业内部控制的现状及对策

内部控制作为社会经济发展到一定阶段的产物，是现代企业管理的重要手段，也是衡量现代企业管理的重要标志。我们知道，有关企业经营失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。因此，强化企业内部控制对于加强企业管理、防止舞弊、保护投资者合法权益、提高资本的再生能力，有着非常重要的意义。

 

1 企业内部控制的基本概念

1.1 内部控制的定义

 企业内部控制，是指企业为了保证业务活动的有效进行和资产的安全与完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策、措施及程序。对企业内部控制的理解可从以下四个方面开展：其一，企业内部控制是为了达到某个成果和目的而实施的一种动态过程，是使企业的经营依既定的目标前进的过程；其二，企业内部控制与经营过程结合在一起，是企业经营过程的一部分，为企业基本的经营活动而存在；其三，企业内部控制深受企业内部和外部环境的影响，环境影响企业控制目标的制定与实施；其四，企业内部控制都是针对“人”而设立和实施，企业中的每一个员工既是控制的施动者又是控制的承受者。按其控制的目的不同，内部控制可以分为会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制；管理控制则是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。内部控制的主要作用: 一是有助于管理层实现既定方针和目标；二是保护单位各项资产的安全和完整，防止资产流失；三是保证业务经营信息和财务会计资料的真实性和完整性；四是保证单位财务活动的合法性。内部控制的目标是确保单位经营活动的效率性和效果性、资产的安全性、经济信息和财务报告的可靠性。 

1.2 内部控制的必要性

1.2.1 实施企业内部控制是企业经营的市场化的客观需要

 近年，我国的企业发展迅速，传统的管理方式已经不适应现代市场经济企业的要求，必须要突破创新。所以，不管是改制后的国有企业，还是新生的民营企业，建立和完善内部控制制度都十分迫切。

1.2.2 实施企业内部控制是提高财务会计信息质量的必然要求

由于现代职业经理人的兴起, 使得企业的经营权与所有权相分离, 企业经营者与企业的所有者在利益目标上并不一致。企业经营者主要关注会计信息对其个人利益目标以及对其业绩、声誉的影响, 因此如果企业的内部控制不够完善, 企业所有者所接收到的会计信息就可能是被扭曲过的。同时, 由于企业经营者与债权人的利益目标不一致, 债权人所获取的会计信息也可能是虚假的。因此, 只有加强内部控制会计信息使用者才有可能获得准确的会计信息。

1.2.3 实施企业内部控制有利于提高企业经济效益

加强企业管理，提高经济效益，始终是我国企业生存与发展的基本要求。在市场竞争如此激烈的今天，要有效的提高企业的经济效益，减少企业经营过程中所面临的各种风险，就必须不断加强企业内部控制，优化控制环节。

1.2.4 实施企业内部控制可有效的防止腐败行为

 对于企业来说，内部控制制度是企业各项管理工作的基础，是企业健康有序发展的基础。切不可把内部控制当作可有可无的一纸空文，若企业不实行内部控制，仅由道德和诚信的维系，可能一时不会出纰漏，但出了问题，必定是内部控制的失控。

1.2.5 实施企业内部控制是企业经济活动国际化的必然要求

 本世纪是以经济的全球化、网络化、高科技化和知识化为特征的时代，资本在国际流动的速度大大加快，电子商务迅猛发展，企业参与国际竞争迫切需要建立完善的内部牵制和监督约束机制，以避免稍有疏忽而使企业发生重大的损失。

2 我国企业内部控制的现状

我国企业在多年的实践中总结和探索出了一些内部控制的经验和方法，并在实践中得到了较为广泛的应用。特别是随着我国经济体制改革的深入和现代企业制度的逐步建立，一些企业开始重视内部管理和内部控制，并通过采取一些行之有效的控制方法和措施，使得企业的内部管理水平日益提高。但随着市场经济的进一步发展，我国企业的内部控制的弊端逐渐暴露出来。主要包括以下几个方面：

2.1 对内部控制认识不足，缺乏重视

企业的控制环境包括经营管理的观念、方式和风格与组织等。一个有效的内部控制必须存在和形成于其控制环境中。在有些企业看来，建立控制制度需要耗费人力、物力, 而这种人力、物力的耗费所能带来的经济效益难以确定甚至只能增加成本费用，因而对建立企业内部控制缺乏积极性、主动性；有的企业领导，尤其是中小企业的管理者则干脆对内部控制没有认识，认为它实属多余之物，只要能按时生产出产品并能销售就行。这也正是一些企业，尤其是一些中小型的家族企业根本没有相关的内部控制制度的原因。

2.2 企业内部控制制度不健全、不合理

 内部控制是一个动态的发展过程，企业应该结合本单位业务特点和管理要求设计内部控制制度。现实中，许多企业却只注重建章建制，建立的内部控制制度不符合其生产经营活动的实际要求或制度没有随着业务发展和竞争环境的改变及时地进行修订和补充，陈旧过时不适应变化了的生产经营环境，使得内部控制制度操作性不足，有效性和完整性缺乏。有些企业甚至就没制定相关的内部控制制度。有些企业虽然建立了内部控制制度，但在具体执行时走了样，有章不循，内部控制制度也就成了一纸空文。而且，多数企业忽视事前、事中的风险防范控制，过多地偏重于补救为主的事后控制，也造成了内部控制不及时。

2.3 内部控制执行不严，形同虚设

 制度设计与制度执行是保证企业良好运作的关键，但设计科学合理的内部控制制度如果得不到有效执行，内部控制制度也形同虚设。有的企业虽然有健全的内控制制度，但是不能很好地贯彻执行，有章不循，将已订立的企业内部控制制度印在纸上、挂在墙上，以应付有关部门的检查、审计，根本不管内部控制制度执行情况究竟如何，遇到具体问题多强调灵活性，使内部控制制度流于形式，失去了应有的刚性和严肃性。究其原因，一是由于我国上市公司大多数由国家或国有企业法人控股，股权过于集中，以国有投资主体为代表的内部人控(股东和高层经理) 现象严重。许多公司的内部管理人员集所有权、决策权、执行权、监督权于一身，使得在缺乏制约机制的情况下，内部管理人员凌驾于内部控制制度之上，视制度于无物。另一方面，内部控制的执行人员道德水平不高，责任感不强，在没有相应的考核机制下，基于自身利益的考虑，其自觉性和警惕性大大地削弱，不能严格执行内部控制制度。

2.4 企业管理者风险意识薄弱

 风险评估是识别和分析妨碍实现经营管理目标的因素的活动，对风险的分析评估构成风险管理决策的基础。风险管理观念是内部环境的因素之一，也是风险管理的生存土壤。一般来说，企业的风险管理就是按公司规定的经营战略，选用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。在社会经济环境不断变化的情况下，企业间竞争越来越激烈，企业的经营风险也随之不断提高。然而，从我国企业的现状来，企业的风险意识并没有提到应有的高度，企业的管理者没有形成应有的风险意识，更缺乏有效的风险管理机制，这对企业而言无疑是一种劣势。因此，企业必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。

2.5 监督体系不够健全

要保证企业的正常运行就必须加强对企业的监督，我国企业内部控制系统主要有四大监督关口，即企业内部控制的自我检测、会计控制、内部审计监察、外部审计监督。但企业在实践中却存在监督体系不健全，监督力度不够的问题。如内部控制没有发挥应有的作用，其自我检测不到位；财务人员素质普遍不高，会计监督不力，没有起到很好的控制作用；组织结构不够完善，较多的企业没有设置审计委员会，尚未建立内部审计制度；内部审计人员缺乏经验，内部审计工作得不到重视，或者内部审计缺乏独立性；外部监督没有认真的执行应有的程序，在对内部控制了解、测试和评价时，流于形式等。

2.5.1 会计监督不力, 财务控制出现漏洞

 会计监督作为企业内部控制的重要组成部分，本应是一种行之有效的内部监督管理方式。会计信息是企业管理者、投资者、债权人以及政府有关部门改善经营管理、评价企业财务状况及经营成果、做出投资决策和进行宏观调控的重要依据。但在我国会计工作中，却由于内部会计控制制度的失控以及财务人员素质普遍不高使得存在着较为严重的会计信息失真现象。据某市审计局2000年组织对22家市管企业及202家子公司进行经济责任审计，查出114家企业虚增利润22.69亿元，65家企业虚减利润4.93亿元，相抵后合计虚增利润17. 76亿元，占审计前报表利润总额26.45亿元的67.15%。

2.5.2 内部审计的职能未能发挥

企业内部审计的主要工作是对内部控制的管理监督和对企业内部控制的运行进行评价。内部审计本身就是内部控制系统的重要组成部分，内部审计作为内部控制的再控制，应从第三者的立场上客观公正地对企业的内部控制进行再监督，但由于我国许多公司的内审部门隶属于企业管理层，没有实际的职权来履行其职能，既不能有效的评价财务会计信息的质量，也不能对各级管理部门的活动进行有效的约束，内部审计完全成为一种摆设，缺乏应有的独立性，无法做出公正的判断和进行有效的监督。而由于内部审计监督不力导致部分业务人员、财会人员非法占用企业资金，使企业蒙受巨大的损失。

2.5.3 外部监督不力

 我国的外部监督体系主要包括两方面，即政府监督(如财政、审计、税务、证券监管等部门的监督)和社会监督(如注册会计师、社会舆论等的监督)。然而，如此大的一个监督体系却由于各种监督缺乏横向信息沟通以及一些人为利益关系问题，未能形成有效的监督合力，导致其监督效果并不理想。

2.6 企业内部信息沟通不畅

对于一个企业来说，要有效实施内部控制，信息沟通渠道的畅通不可缺少。一个良好的信息系统必须能确保信息以一定的格式和时间间隔进行确认、捕捉和传递，保证企业的员工能够执行各自的职责。通过畅通的信息沟通渠道，员工可以了解现有的内控制度是否合理，实施的情况如何，还存在哪些问题，并向实施内控的上层管理机构如实畅通传递信息，从而有效降低风险的发生。有些企业不重视收集各类信息，也不注重通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道获取内部信息，更不注重通过行业协会、社会中介、业务往来单位、市场调查、来信来访以及有关监管部门等渠道获取外部信息，造成信息与沟通渠道不畅。 

3 强化企业内部控制的对策思考

从我国内部控制的现状来看，我们可以从以下几个方面着手来改善企业内部控制状况，使内部控制更有效的发挥它的重要作用。

3.1 完善企业的控制环境

 一个企业的内部控制不可能在真空中进行设计、执行和评价, 控制环境的好坏直接影响到企业内部控制制度的贯彻和执行以及企业经营目标及整体战略目标的实现。企业控制环境主要包括企业管理理念、经营风格、治理结构、组织结构、权责分配、员工胜任能力、职业道德与人力资源等多方面，主要可分为外部环境和内部环境两大类。企业内部控制建设应是一个渐进的过程，分阶段地进行了内部控制建设规划，只有这样才能更好地解决理论上的控制环境与实际运行间的问题。当前我国大力推行现代企业制度、完善公司治理机制正是企业外部环境的优化建设。但体制改革不是万能的, 我国企业的根本出路在于强化企业的内部控制, 优化企业内部控制环境。要改善企业内部控制环境,就要做好如下几项工作。

3.1.1 提高企业管理者的重视程度

要关注他们是否强调和宣传内部控制的性质与重要性，是否认真组织和领导内部控制制度的设计工作，是否以身作则严格遵守控制制度的规定，是否采用了相应的管理政策与措施来保证制度的认真执行及科学评价等。

3.1.2 加快现代企业产权制度改革

 要真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度，从产权制度上保证内部控制制度的有效建立。

3.1.3 要有明确的内部控制主体和控制目标

 控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企业内部也有4 种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标。股东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确情况下，才能实施有效控制。

3.1.4 要培养高素质的管理人才

 管理者往往是内部控制设计和执行的主体，其素质的高低，品行的优劣对于整个企业内部控制工作都有重大影响。因此，要注重管理者素质与品行的塑造。董事及公司的管理层应建立并传达正直品行及正确的价值观，使公司员工理解公司的相关政策，树立全体员工的是非判断标准，并以自己的实际行动影响下属人员。

3.1.5 要培育健康的企业文化

 企业文化是随着现代工业文明的发展，在民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生活方式、人文环境以及与此相适应的思维方式和行为方式。良好的企业文化是内部控制制度贯彻执行的基础，又是企业凝聚力的外在条件。

 我们的社会是法治的社会，现代企业也要成为“法治企业”。无论企业高层，还是最基层的企业员工，都应当严格遵守企业的规章制度，提倡以制度为标准检验经营管理的对错和效果，发挥其保护、监督、制衡的作用。同时，要在企业内部形成勤于学习、善于学习的氛围，努力建设“学习型”企业。

3.2 健全企业内部控制体系

 企业应当根据《会计法》关于内部监督的要求以及财政部《内部会计控制规范》等规定，制定适合本单位实际的内部控制制度。加强和完善企业内部控制，首先必须构筑严密的企业内控体系。完善的内部控制制度是企业有效运作的前提，建立健全企业内部控制制度可以规范企业的会计行为，保证会计资料的真实、完整，可以堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全、完整，可以确保国家有关法律、法规和单位内部规章制度的贯彻执行。内部控制体系就像一个企业的神经网络，要全方位的建立健全企业内部控制制度，使内部控制制度网络触及企业生产经营管理活动的方方面面以及企业的每一个角落，使“可控”的生产经营活动都纳入到“在控”的范围，真正实现企业生产经营活动的“可控”、“在控”。具体应包括三个相对独立的控制层次：第一个层次是在企业一线“供产销”过程中融入相互牵制相互制约的制度，建立以防为主的监控防线。第二个层次是设立事后监督，即在会计部门常规性的会计核算基础上对其各个岗位各项业务进行日常性和周期性的核查，建立以堵为主的监控防线。第三个层次是以审计部门为基础，成立一个独立于被审计部门管理的审计委员会，直接向企业最高管理层负责并报告工作，审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段对会计部门实施内部控制，建立有效的以查为主的监督防线。以上三个层次构筑的内部监控体系对于防范和化解企业经营风险和会计风险具有重要作用。

3.3 建立行之有效的检查和奖惩制度

3.3.1 强化对内部控制制度实施情况的检查与考核

 为了保证企业内部控制制度能有效地发挥作用，并使之不断得到完善，企业必须定期对内部控制制度的执行情况进行监控与评估，了解企业内部控制制度是否得到有效贯彻，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不完全执行，估计可能产生或已经造成什么后果。

3.3.2 约束方面

 一是合理的授权控制，内部控制实质上是对企业经营过程中员工行为的控制，要把岗位的责权利严格确定下来，使员工的工作在制度的约束中行。二是要建立适时的监控系统，让不称职的员工离开其岗位。三是严格的责任追究和惩罚制度，这是企业内控制度贯彻执行的根本保证。

3.3.3 激励方面

应借鉴公司治理中的激励机制，引入相应的激励措施进入业务执行层，提高基层人员参与内部控制的主动性和积极性。具体来说：一是科学的目标管理。要组织员工参加有关工作目标的制定，并将企业目标层层分解，落实到每个员工，这样有利于激发员工的积极性，并使其主动维护企业的各项制度。二是制定科学的业绩评价体系。业绩考评机制由董事会或薪酬委员会对公司高级管理人员，以及人力资源部门对普通员工的业绩和履职情况进行考评，并据考评结果决定下一年度的薪酬、岗位安排等事宜。

3.4 加强信息流动与沟通

内部控制活动不是一个封闭的、独立的体系，需要内部控制部门与其他部门的沟通，需要对企业的整个运行情况有一个清楚的认识，建立良好的信息交流系统，可以提高企业内部控制效果。一个良好的信息和交流系统可以使企业及时掌握营运状况，提供内容全面、及时、正确的信息，并在有关部门和人员之间进行交流。信息系统的好坏直接影响到企业内部控制的效率和效果。一般而言，企业的信息系统包括企业的财务信息系统和管理信息系统。企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。一个健全的信息系统应该能够提供质量较高的信息，企业必须开发与引进先进的财务软件和管理软件，在企业内部建立的体系包括会计核算、内部报告和信息沟通渠道三位一体的完整、顺畅的信息传递体系，逐步建立高质量的企业信息沟通系统。

3.5 建立风险控制系统

 企业内部控制要重视对企业风险的控制，内部控制的最终目的就是降低企业的经营风险、财务风险，从这一点来看，企业内部控制与风险控制系统具有共同的目的。当今社会经济环境风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。环境控制和风险评估，是提高企业内部控制效率和效果的关键。因此，建立一套风险评估机制和风险预警系统是企业预防各种风险的必然选择。要在企业内部建立起一个全员参与的风险管理体系，按照权、责、利三位一体的原则将企业风险责任细化到企业、管理者和职工。建立完善的风险控制机制：一是事前控制，客观分析风险的存在和形成原因，制定出预防措施，确保意外风险发生时能够有效应对；二是事中控制，采用定量、定性分析法，对风险状况进行计算和监督，及时调整、控制偏差制定出新举措，控制企业营运过程中的风险；三是事后控制，企业把风险分析资料作为指导未来管理行为的依据，总结风险管理的经验，为今后风险管理指明方向，制定措施。

3.6 加强企业的内部监督

 内部控制系统要发挥最佳效果离不开不断的改进完善，内部控制活动本身由一系列的管理制度和管理活动构成，其有效性依赖于来自于系统内外的监督和控制。监督是一种随着时间的推移评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。内部控制系统的内部监督是指内部控制人员的自我评估，对内部控制活动中存在的问题进行总结，对内部控制活动的有效性进行测试，从而更好的发挥内部控制的作用，达成内部控制的目标。在内部控制的监督过程中，内部审计职能发挥着重要作用。要发挥内部审计的作用必须保证内部审计的独立性，提高内部审计人员的业务素质，发挥内部审计成本低，易于发现问题并能够及时提出建议、采取措施的优势。内部审计既是企业内部控制的一个部分，也是监督内部控制的主要力量。在现代企业管理过程中，内部审计人员被赋予了新的职责和使命。目前大部分国有企业及上市公司成立了内部审计机构，但仍然存在很多问题。内部审计人员的素质参差不齐，许多企业的内部审计部门甚至形同虚设，不能发挥其应有的作用。因此，企业内部审计建设仍需加强，以此推动内部控制工作的进一步完善。

3.7 加强外部监督机制

任何法律法规都需要强有力的监督机制来保证其贯彻执行，特别是在我国目前内部控制较为薄弱，企业内部控制观念不强，内部治理结构不健全，缺乏有效的激励与约束机制的情况下，更需要加强外部监督机制，对企业内部控制的建立与实行情况进行监督检查，以保证内部控制的贯彻执行。具体可以从以下方面加强监督：财政、税务、审计等部门要合理分工，建立岗位责任制，并注意加强彼此间的信息交流，定期互通情报，形成有效的监督合力；应加强对企业内部控制的了解、检查与监督，加大执法力度，增强威慑力；有关部门必须切实抓好对注册会计师职业质量的监督，使注册会计师的社会监督职责到位；鼓励与支持广播电视、报刊等新闻媒体对企业违法违纪行为的曝光，以充分发挥社会舆论监督的作用。

3.7.1 加强政府对企业内部控制的监督与指导

 我国《会计法》、《审计法》等法律法规，明确规定财政、审计等部门负有对有关企业进行监督检查的职责。这些部门对有关企业依法进行检查时，首先要对内部控制情况进行评价与了解，对企业内部控制建立与执行情况进行监督检查，并对存在的问题提出改进建议，督促其建立和实行有效的内部控制，对存在严重问题的企业要按照有关规定进行处理。同时，在对企业内部控制进行监督检查的过程中， 各监督检查部门要注意加强彼此间信息交流，形成有效的监督合力，督促企业不断完善内部控制制度。

3.7.2 发挥社会审计的作用

对内部控制实施强制性社会审计是指会计师事务所等社会中介机构对企业的经济活动所进行的审计。在进行社会审计时，可以借鉴美国及台湾等国家和地区对内部控制审计的一些做法，要求企业对外界公众出具内部控制报告，并要求注册会计师对其进行审计，出具审计报告。这就加重了企业管理当局和注册会计师的责任，既可以降低企业的营运风险，提高企业营运的效率和效果，进而保护投资者的利益，时又提高了企业对外出具的财务报告及其他披露信息的可靠性，增加证券市场及其他资本市场的透明度和有效性。

4 强化我国企业内部控制的对策中应注意的问题

 针对我国企业内部控制不健全、不完善的现状，我们积极倡导加强企业内部控制建设，在强化企业内部控制的实践操作过程中，我们还应注意以下问题：

4.1 要贯彻好内部牵制原则和协调配合原则

 牵制原则是指一项完整的经济业务活动，必须经过具有制约关系的两个或两个以上的控制环节方能完成，在横向关系上至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督。在纵的关系上，至少经过互不隶属的两个及以上的岗位和环节，以使下级受上级监督，上级受下级牵制。另外各部门或人员必须相互配合，各岗位和环节都应协调同步。贯彻这一原则，尤其要避免只管牵制错弊而不顾办事效率的机械做法，而必须做到既相互牵制又相互协调，从而在保证质量，提高效率的前提下完成经营任务。

4.2 控制与创新要相结合

 企业实施内部控制是为了保证企业经营健康发展，绝不能让内部控制成为阻碍企业发展的障碍。在一定的意义上讲，控制是为企业经营导航，其自身没有资产再生的功能，而保证企业生产经营活力的源泉是创新，即技术创新、管理创新、制度创新。只有不断创新，企业才能适应市场变化，生产经营才有足够的动力。内部控制是一个动态的过程，必须随着环境的变化而变化，强化企业的内部控制同样需要不断的创新。

4.3 要遵循成本效益原则

成本效益原则是指在实现内部控制时，花费的成本要低于由此产生的效益，力争以最小的控制成本取得最大的经济效益。因此设计制度一定要注意节省费用，不要盲目地过于强调严密性与完善性，应尽量精简机构和人员，减少过繁的程序和手续，避免重复劳动，保证以合理的控制成本达到最佳的控制效果。

4.4 协调好控“点”与控“面”之间的关系

对于企业来说，一个严谨而有效的内部控制体系，不仅要对企业经营管理的各个方面实行全方位的有效控制，使企业的各项经济活动都处于全面经济监控之中，而且要对企业经营管理的重要方面、关键环节实行重点控制，然后由点及面实行全面的监控。只有将面的控制与点的控制有机结合，内部控制才能发挥良好的效益。企业在实行内部控制时如何找到控制点，通过点的控制而起到牵一发而动全身的作用是问题的关键。企业一般是根据其经营活动的关键绩效领域确定其关键控制点。企业内部控制一般应在三个位置上设置“关键点”，并由董事会直接负责监管：首先是资金，企业应对资金的筹集、调度、使用、分配等实行严格的分级权限控制，防止资金的越权循环和体外循环；其次是成本费用，对企业的各项成本费用支出按照相关的会计制度实行严格的监管，以防止出现虚假列支、随意列支、无序分摊等舞弊行为；最后是权力监控，对企业各经营环节、经济活动操作者的权力实施有效监控，防止权力的越权使用和非程序化乱用。

同时，就企业内部控制的“面”而言，现阶段我国应以经营活动中的作业层作为“面”的控制对象。作业层评价主要是使控制活动要素评价细化。对企业控制活动要素的评价要以作业层的评价为基础和前提，但这并不意味着其他内部控制要素不体现在企业的业务活动中。恰恰相反，在进行作业层评价时都会涉及到其他内部控制要素，如控制环境与风险评估要素是渗透在业务活动中的，控制活动的好坏同时也体现着信息与沟通及监督的良莠。通过由点到面的控制，我们可以在更为合理也更为便捷的情况下，使整个企业的经济活动处于规范、有效之中。

4.5 要加强预算管理

预算是保证内部控制结构运行质量的监督手段,对于一家公司来说，有效的预算管理可以使公司的资金运营更为安全、合理，从而降低了公司在经营过程中所面临的风险。一般公司治理机构可能规定，预算方案的制定权在董事会，组织实施权在总经理。为了加强这方面的管理，可以在董事会下设预算委员会，具体负责预算的制订、实施过程中的监控等工作，使得董事会通过预算管理来达到计划、协调、控制企业活动的作用。这不仅可以使得公司管理层的管理更加明晰化，防止关键人大权独揽, 一人具有几乎无所不管的控制权, 执行权和监督权于一身,而且更加有效的保护了公司所有者的资产运营安全，提高了企业内部控制的质量。

4.5 应注意内控信息的披露

 企业尤其是上市公司一般只对外披露会财务会计信息，人们关心的一般也是每股收益等数字，对于企业内部控制，人们常常并不重视。而独立的审计人员通过观察企业内部控制，则会体会到信息的是否真实可靠，内部控制越好，其信息越可靠，审计实质性测试就相应减少，注册会计师在审计时虽然会对企业内控进行评审，但一般注重内部会计控制，并且由于审计的时间范围和技术的局限性，企业内控情况并不能充分了解和揭示。为了提高企业的内控意识，提高其信息质量，企业有必要在进行内部控制自我评估后，向社会公开披露内控信息。这样在无形中就加大了社会监督的力度，同时也能促使企业的内部控制向着更为完善的方向发展。

5 结论

综上所述，随着经济全球化的发展，从世界范围来看各国越来越重视加强企业内部控制必要性。我国经济正在向社会主义市场经济迈进，正在和世界经济接轨，为增强我国企业参与国际竞争的能力，我国企业内部控制应从现状出发，对内部控制失效的原因进行分析，在理论研究、内部控制新框架、内部控制目标、规范建设等方面，要投入人力、物力、财力，加快建设内部控制规范；在内部控制评价方面，要制定统一科学的内部控制评价标准，并充分发挥企业内部审计和外部监督的作用，进行内部控制的自我评价和完善。虽然企业内部控制的加强与完善不是短期内就能完成的，但我们相信，随着我国市场经济的进一步发展，以及公司管理水平的不断提高，我国企业的内部控制将会不断完善和进步。

参 考 文 献

提示：在此处撰写资料来源（请删除本行提示信息后再写入相应的部分）。