企业内部控制管理制度

在当今社会生活中，制度的使用越来越多，制度是一种需要共同遵守的规章制度。如何制定一个合适的制度？以下是小编为您收集的《企业内部控制管理制度》，欢迎大家借鉴与参考，希望对大家有所帮助！

第一篇：企业内部控制管理制度

企业内部控制制度

一、 企业内部控制制度的基本内容 (1) 货币资金的内部控制制度 (2) 实物资产的内部控制制度 (3) 采购与付款的内部控制制度 (4) 销售与收款的内部控制制度 (5) 财务报表的内部控制制度

二、 企业内部控制制度设计的原则

1、 总体性原则 (1) 合法性原则 (2) 全面性原则 (3) 重要性原则 (4) 有效性原则 (5) 制衡性原则 (6) 适应性原则 (7) 成本效益原则

2、 具体原则

(1) 权力与责任对等原则

(2) 不相容职务相分离的原则 (3) 岗位设置效率原则 (4) 回避原则

1、货币资金内部控制制度：

一、 货币资金内部控制的内容

第一：职责分工、权限范围和审批程序应当明确，机构设置和人员配备应当科学合理。

第二：现金、银行存款的管理应当符合法律要求，银行账户的开立、审批、核对、清理应当严格有效，现金盘点和银行对账单的核对应当按规定严格执行进行货币

二、资金内部控制应遵循的原则

1、岗位分工和职务分离原则

2、严格授权批准控制的原则

3、严格遵循规定的程序办理货币资金支付业务的原则

(一) 货币资金业务控制程序

1、 现金业务控制程序

1)授权经办业务企业应当建立现金业务的岗位责任制，明确相关部门和岗位的职责权限，确保办理现金业务的不相容岗位相互分离、制约和监督。

2)企业取得的现金收入时应及时天之原始凭证入账，不得帐外设帐，严禁收款不入账：企业借出款项必须执行严格的审核批准程序，严禁擅自挪用、借出货币资金。有关经办人员在现金收支凭证上签字，据以作为收付现金的书面证明。

3)审核原始凭证。会计部门的会计主管人员或指定的分管会计负责的人员对收到的有关现金收支业务原始凭证进行审核。对于不符合规定的凭证，可拒不受理或责成经办人员补办。

4)编制记账凭证。分管会计根据审核后的原始凭证，填制相关凭证，签章后通知办理现金收支事项。

5)收付现金。出纳人员复核收付几张凭证及原始凭证，按凭证上所列金额收付现金，并在凭证上加盖“收讫”，“付讫”戳记。

6)复核记账凭证。稽核人员或指定人员审查收账凭证及付款凭证。审查合格后，签章传递。

7)登记账簿。出纳人员根据核对后的收款凭证及付款凭证，登记现金日记帐：分管会计人员根据签审合格后的收款凭证及付款凭证，登记相关明细账：总账会计人员编制总账记账凭证，经复核后登记总分类帐现金科目。

8)盘点现金。出纳人员每日营业结束后，结出现金日记账的收支和结余额，清点库存现金实有数，相互核对。

9)送存银行。对于超过库存限额的现金，由出纳人员登记现金送存簿后，及时送存银行，并收取现金送存回单。

10) 清查库存。定期或不定期由清查小组盘点库存现金，并同现金日记账余额进行核对，根据清核查结果编制现金盘点报告单，填列帐存与实存的情况。

2、 银行存款业务控制程序

企业发生的货币资金收付业务可以采用银行汇票，银行本票，商业汇票，支票，信用卡，汇兑、委托收款、托收承付、信用证等方式进行结算。由于银行存款的结算方式不同，其收支流程和业务缓解也有差别，根据其主要业务环节制定其控制程序如下：

1)授权经办业务。业务部门负责人根据单位规定和业务需要，授权业务人员办理设计银行存款收支的经济业务或往来账款事项。

2)签订结算合同或协议。经办人员办理经营业务，应同对方商定收付款的结算方式和结算时间，以合同或者协议方式加以明确。实行网上交易，电子支付等方式办理货币资金支付的业务，应当与承办银行签订网上银行操作协议，明确双方在资金安全方面的责任与义务、交易范围

3)填制或取得原始凭证。业务经办人员按照财务会计制度规范规定，填制或取得原始凭证，作为办理银行存款收付业务的书面凭证，如购货的发票、销货的发票等。 4)审核原始凭证。会计主管人员或指定人员审核员原始凭证及其反映经济业务，批准办理银行存款收支结算，对于不符合规定的凭证，应拒绝受理或责成经办人员补正手续。

5)填制或取得结算凭证并办理结算业务。出纳人员根据已签审的原始凭证，按照会计规定手续和结算方式填制或取得相关银行存款结算凭证。出纳员送交或留存有关结算凭证及相关记录，向银行办理存款收付业务。

6)审核结算凭证。会计主管人员或指定人员审核结算凭证的回联并同原始凭证进行核对。

7)编制记账凭证。会计人员根据审签的结算凭证及原始凭证，编制银行存款收付记账凭证。

8)复核原始凭证。稽核员或指定人员复核记账凭证及所附结算凭证、原始凭证。

9)登记账簿。出纳人员根据核对后的收款凭证及付款凭证，登记银行存款日记账;分管会计人员根据签审合格后的收款凭证及付款凭证，登记相关明细账; 10) 核对账单并编制调节表。由非出纳人员逐笔核对银行存款日记账和核对银行对账单，查清未达账项;编制银行存款余额调节表

11) 账账核对。由非记账人员逐笔核对银行存款日记账有关明细账，总分类帐，如发现不符合的事项要报经批准后予以处理

2、实物资产内部控制制度

一、 存货内部控制的内容

(一)存货控制点及措施

1、原材料控制的要点

1)设立专门的仓库由专人保管财产物资

2)对已采购回的材料建立验收制度，登记采购数、实收数、短缺数等

3)各种材料物资要妥善保管，按品名、规格定位堆放，并挂贴标签，以便账实核对。

4)仓库保管员应随时掌握和反馈才聊物资的最高、最低储备量，以保证生产经营的需要。并避免资金积压

5)实行定期盘存制度，每月至少盘点一次，并于才聊帐卡的账面结余数核对若发现盘盈盘亏，应及时查明原因，并填写盘存报告单报本部门和财务部门，据以进行账务处理。

6)对易潮易霉物资要经常检查库内通风设备是否完好，或组织翻晒;对易挥发的物资应经常注意加盖密封;对易燃易爆物资要加强防火;对贵重物资和稀有物资要特别保管并经常查核。

7)各种材料物资的领用和发放，必须按规定的程序办理手续;仓库保管员只有根据经过批准领料单、限额领料单或销售凭证方能发料，领料人和发了人均应在领料凭证上签字。

8)如需超过限额领料。零用部门应说明原因，并经过生产技术部门和材料部门的领导审核同意，才能补发追加领料。

9)对于委托发单位加工的材料，仓库保管员应根据材料部门填写的“委托外加工发料通知单”进行发料，有关联数送材料部门和财会部门凭以记账。仓库保管同时应在备查登记簿中予以登记，加工完成验收时要注意销原纪录。。

10)企业内任何人未经批准和办理规定手续，不得发出变卖和赠送材料或用一种材料和交换另一种材料。

11)建立材料的账实稽核制度：仓库保管员负责稽查所经营的材料卡和实物数量相符材料部门负责稽核材料账，卡和实物数量相符，财会部门负责稽核材料的总分类帐和明细分类账的金额相符。

12)建立边角料回收制度，加强材料的综合利用。

2、产成品内部控制的要点

1)生产车间加工完毕的产品，经质量检验部门合格并签字后，填制产成品交库单，连同产品交成品库点收，车间和成品仓库的经手人应在交库单上签字，作为产品入库的凭证。 2)“交库单”一般一式五份，一份由成品库记卡、一份退生产车间计算产量，一份交销售部门登记明细账，一份送财务部门记账，另一份交计划统计部门，月末各方的合计数应按品名、规格、等级核对相符、

3)对验收入库的产成品应妥善保管尽量避免露天存放，以防生锈变质。对销货退回的产品，也应建立相应的验收入库手续。

4)产成品销售时，销售部门应根据购货单位的订货单或销货合同开除一式五份的发票。一份由销售部门存查记录，一份有成品仓库发货记卡，一份代“出门证” 一份交购货单位，一份送财务部门收款，记账

5)销货发票开好后，应由开票人以外的人员复核其所填品名、规格、数量、单价、金额、是否与购货单位的订货单或合同相符 6)仓库保管(发货人)接到发票的“提货单”联

后，提出应发的货物，再由另一人作最后的复核、核对无误后方能包装发运。 7)仓库保管等直接经手销售的人员，不得兼管与销售有关的账簿。(如销售、应收销货款)的记账工作。

8)每月终了，销售部门与成品库在账卡、账实核对相符后，要编制产成品、发结存报表送财会部门对账，保证账账相符。

二、固定资产内部控制的内容

(一)固定资产内部控制要点

固定资产包括房屋及建筑物，机器设备，交通运输工具和仪器、仪表等。其控制要点如下：

1)对房屋及建筑物在建过程中要监督建造质量，竣工后要即使组织验收。登记固定资产账。

2)对购买的不需安装设备，若暂时不用应加强保管，避免露天存放，若立即投入使用应建立固定资产卡片随同实物交使用部门管理。

3)对购买的需要安装设备，应先入库保管，领用时要办理手续，并及时记录安装调试费用，转入固定资产原值。

4)建立固定资产的修理制度，避免“带病运转”，保持固定资产的良好状态 5)建立固定资产在企业内各部门之间移动的管理制度。

6)对投出固定资产的原值，以提折旧、评估值应及时反映。

7)对临时性租入固定资产应建立备查薄登记，对融资租入固定资产应比照用固定资产核算：对接受捐赠的固定资产应按制度规定计价核算和管理 8)对报废、转让、出租出借固定资产应及时登记清理费用，残值收入，净损益或租金收入和转让收入。

9)对租出固定资产应用备查薄登记租出时间、期限、租金收入。

10) 对单位投入固定资产应按制度规定进行账务处理和实物保管。

11) 建立固定资产折旧制度，正确反映其原值，累计折旧和账面净值。 12) 建立固定资产盘存制度，每年决算前进行一次实地盘点。

13) 对意外灾害损失应进行认真核对、盘点及损失程度的评估，并及时向保险公司索赔。

3、采购与付款内部控制制度

一、 采购业务的程序

1、请购审批

2、选择订购

3、验收入库

4、退货处理

5、采购报表控制

二、采购与付款控制的要点及方法

1)采购部门应与仓储，会计、验收和运输部门分离。 2)大额的采购应通过招标的方式选择供应商。

3)所有的采购要经采购部门填写请购单，请购单须经审批才能生效。 4)由采购部门负责货物的采购。

5)采购部门应指派专人审批核准购货价格。

6)采购一般要有经审批的购货订单(某些情况下，是购货合同)。

7)购货订单预先连续编号，并妥善保管，保证只有经授权的人员才能接触。 8)由独立于采购、会计、仓储等部门的验收部门负责采购货物的验收。 9)验收部门要及时对所收货物的数量和质量进行检查，并出具验收报告。 10) 验收报告预先连续编号，并妥善保管，未经授权，不得接触。 11) 验收报告一式多联，分送会计，仓储和采购等部门

12) 发生部分到货，应准确的予以记录，并做好在途货物的监督和控制。 13) 对验收不合格的货物，验收部门应分析原因，并做好记录，运输部门负责处理需推出的货物时，应做好记录，退货单，货运单等应一式多联，其中一联应送交会计部门入账。

14) 收到供应商的发票，应及时做好记录，并与购货订单，验收报告核对。 15) 会计部门负责将供应商发票和相应的购货订单、验收报告进行核对，核实数量、价格及其他有关的条款。

16) 应付账款，应付票据明细账(或应付凭单登记簿)定期与总分类账进行核对。

17) 购货发票与应付账款，应付票据明细账或应付凭单进行核对。 18) 会计部门负责发票金额的审核和入账。

采购业务的账务处理由会计负责，而不能由出纳负责，即使由出纳编制现金支付的原始凭证，会计部门也应编织付款凭单并予以归档。 4、销售与收款内部控制制度

(一)销售与收款业务的流程

1、职务分离制度

2、订单控制制度

3、销售价格政策控制制度

4、销售发票控制

5、收款业务控制制度

6、退货业务控制制度

7、售后服务控制制度 期间费用的内部控制方法

1、预算控制法

2、定额控制法

3、审批控制法

4、归口分级管理法 销售费用的内部控制

1、预算控制

2、审批控制

3、贡献控制法

财务费用的内部控制

1、合理确定企业筹资规模

2、预算法控制筹资进度，把握财务费用开支

3、慎重考虑每一笔贷(借)款：

4、把握汇率变化趋势，规避汇率风险，减少汇兑损失

5、财务报表查核控制

1、 应收账款的查核

1)适当表达应收企业及个人的款项及票据，分别列示非因营业而发生的其他应收款项及票据。

2)催收款项转记为其他资产，并提取适当的坏账准备金。

2、 固定资产的查核

1)固定资产是指供企业长期使用的资产，非为目前营业使用的按其性质列为长期投资或其他资产。

2)已无使用价值的固定资产，按其净变现价值或账面价值的较低者转列其他资产，无净变现价值者，将成本及累积折旧冲销，差额转列损失。 3)完工的设备，已多年未在进行建造者，转列其他资产。

3、 长期股权投资的查核

1)因持有有价证券而取得股票股利或资本公积转增资本所配发的股票者，依有价证券的种类，分别注记所增加的股数，并按加权平均法计算每股平均单位成本。

2)依财务会计准则规定，长期股权投资具有下列情形之一者，应采用权益法计价：

① 持有被投资公司普通股股权超过50%者。 ② 持有被投资公司普通股股权数20%以上者，且与其投资持股比例超过50%的其他公司共同持有同一被投资公司普通股股权超过50%者。

③ 持有被投资公司普通股股权20%以上者，但有证据现实投资公司对被投资公司无重大影响力者，不在此限。

另持有被投资公司普通股股权未达20%而对被投资公司有重大影响力着，亦需采用权益法评价。

4、 存货评价的查核

1)存货的原料、物料，在制品，制成品及进货成品，如系瑕疵品，过时品，废品或已不使用部分，应依净变现价值评价，并承认跌价损失，于存货项下减除：至于完好可供出售的存货，期末应按成本与市价孰低法予以评价，列计备抵存货跌价损失。

2)说明期末存货计价方式。

5、 折旧、摊销的查核

1)折旧性固定资产会因经济因素以及功能性因素，导致资产价值逐年递减。闲置设备虽未供营业使用，仍应继续计提折旧。

2)摊销或折旧年限，在会计上均属于估计事项。估计事项因新资料的取得、经验的累积，有修正的必要时，须有客观的事实及充分的理由，不得仅凭企业主管的臆断，而任意增减摊销可折旧年限。 3)财务报表应附注说明各项资产计提折旧方式。

6、 资本支出与收益支出的查核

1)凡支出的效益于以后各期者，列为资产。其效益仅为一个会计期间或无效益

者，列为费用或损失，不得资本化。

2)停工损失不具未来经济效益具有极大的不确定性，应依其性质列为营业外支出或非常损失等科目，不得资本化。 控制重点

单位财务报表应依据“一般公认会计原则”及政府的其他相关法令等规定编制。 单位的决算表，应能正确表达单位财务状况，经营结果及现金流量变动情形。 会计报告对于下列事项应与注明： 1)重点会计政策的汇总说明

2)会计变更的理由及其对于财政报表的影响。 3)债权人对于特定资产的权利 4)重大的承诺事项及或有负债 5)盈余分配所受的限制

6)有关业主权益的重大事项

7)其他为避免报表使用者误解，或有助于财务报表的公正表达，所必须说明的事项

8)其他经有关法令规定应加以说明的特殊事项

第二篇：企业内部控制制度研究

399ef2d66e184ce59904a3bb8078e4b3

企业内部控制制度研究

摘要：内部控制是现代企业管理的重要组成部分，企业内部控制从管理结构上分为内部会计控制和内部管理控制两个方面，内部会计控制是企业内部控制制度的核心层次，而内部管理控制是企业内部控制的框架层次，这两个方面相互依托，纵横交织，相互制约，形成有效运行企业内部管理的控制网络。本文从企业内部控制理论的产生与推行，企业建立内部控制制度的重要性，分析企业内部控制制度在执行中存在的问题，得出完善企业内部控制制度的几点措施。

关键词：内部控制

制度

研究

重要性

措施

Enterprise Internal Control System Study Abstract：Internal control is an important component of modern business management，part of the internal control from the management structure is divided into internal accounting control and internal management control two aspects of，internal accounting control is the core of enterprise internal control system level，and internal management control is the internal control framework level，the two rely on each other，aspect weaving，mutual restraint，the formation of effective operation of internal management of the control network。This article from the production of internal control theory and implementation of enterprise， internal control system to establish the importance of，internal control system in the implementation of existing problems，a sound internal control system in universities。

Keywords：Internal Control System Study Importance Measure 1.引言

内部控制概念提出迄今已有50年了。1949年美国注册会计师协会首次阐述了内部控制的定义：“内部控制包括组织机构的设计和企业内部采取的所有协调方法和措施，旨在保护资产、检查会计信息的准确性和可靠性，提高经济效率，促进既定管理政策的贯彻执行。”1988年美国《审计准则公告第55号》，以“内部控制结构”代替“内部控制”，提出内部结构的三要素：控制环境、会计系统和控制程序。1992年9月COSO委员会发布了《内部控制—整体框架》的研究报告，报告中把内部控制定义为：内部控制是由企业董事会、管理当局和其他员工实施的，为保护财务报告的可靠性、经营的效率效果以及现行法规的遵循等目标的达成而提供合理保证的过程。其构成要素来源于管理层经营企业的方式，并与管理的过程相结合。

我国自20世纪90年代起，开始加大对企业内部控制的推行。1997年5月中国人民银行颁布《加强金融机构内部控制的指导原则》，1996年财政部发布《独立审计具体准则第9号—内部控制和审计风险》，要求注册会计师检查企业的内部控制。2000年7月实施的《会计法》是我国第一部体现内部会计控制要求的法律，作为《会计法》的配套法规之一，财政部于2001年6月颁布了《内部会计控制规范—基本规范(试行)》和《内部会计控制规范—货币资金(试行)》。

从内部控制的内容和演进过程看，现代企业制度下的内部控制已不是传统的查弊和纠错，而是涉及到企业的各个方面，成为公司控制权结构的具体表现。此点与企业组织形式的深化及治理机构的发展相一致，在现代公司下，内部控制制度的职责不仅包括保证财产的安全完整，检查会计资料的准确、可靠，还将促进企业贯彻经营方针以及提高经营效率纳入其中。

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。随着现代经济的日益复杂化，企业面临各种内外部的风险越来越大，来自企业内部的威胁可能更大。内部控制制度是保证企业会计资料和其他有关资料的正确性，确保各项财务收支的合理性、合法性而建立起来的业务分管制度，即维护企业财务物资的安全性、完整性，是现代企业管理的重要手段。笔者就有关企业内部控制制度的发展和我国的企业内部控制制度进行必要的研究。

1.1内部控制的定义

内部控制是合理保证单位经营活动的效益性,财务报表的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。贯穿于经营活动的全部过程,包括控制环境、风险评估、控制活动、信息与沟通监督等要素,并受企业董事会、管理层及其他人员的影响。

内部控制是一个过程，是实现目标的一种手段，而不是结果本身。内部控制会受到企业内部各层次人员的影响，而不是简单地制定出一套制度，对企业管理层或董事会来说，内部控制提供的只是合理的保证，内部控制的目的在于实现组织的目标。

内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。

1.2内部控制的产生和发展 对于内部控制的产生，没有具体的记载。内部控制出现的最早标志可以从早期的 苏美尔文化(大约在公元前3600年到公元前3200年)的记载中找到踪迹。记载中，审核人员在会计账簿数字的旁边标上微小标记、点、核查账目的记号和圆圈，表明检查账目的工作已经完成。古埃及人通过让两个官吏同时对税收加以记录，来进行监督的控制。如果没有签发的支出令单，任何东西也不能出库。在古罗马官厅，建立了一套 内部牵制制度，只有出具书面证明才能从国库提取货币，掌握现金的财务官员没有擅自批准支出的权限。财政记录官负责记录所有的经济业务，财务官负责对全部的政府财务事项进行监督和审核。

1、国外内部控制制度的产生和发展

国外企业内部控制是18世纪工业革命后，企业规模化和资本大众化的结果。到二十世纪初，资本主义经济迅速发展，股份公司规模日益扩大，所有权与经营权进一步分离，为防范、揭露错误和弊端，逐步形成了一些组织、调节、制约和监督企业经营管理活动的方法，这样就形成了内部控制制度。

内部控制概念的演变大致分为五个阶段：内部牵制阶段(二十世纪四十年代以前);内部控制制度阶段(二十世纪四十年代到八十年代);内部控制结构阶段(二十世纪八十年代到九十年代);内部控制整体框架阶段(二十世纪九十年代);企业风险管理框架阶段(二十一世纪至今)。

2、国内内部控制制度的产生和发展

我国内部控制的产生和发展与理论研究、审计实务的推动密不可分。我国内部控制思想和实践起步较早，但是后期发展受到复杂因素的影响，没有跟上现代内部控制的节奏。我国现代内部控制研究开始于二十世纪八十年代，但是实际运用开始于九十年代末，相对于欧美国家我国内部控制起步较晚，但其根本始于现代西方内部控制理论，并始终能跟上国际内部控制发展趋势，我国内部控制的发展并不缓慢，现在已经逐步体现出体系化、系统化的趋势和特征。

综合朱荣恩、杨锡才等教授的研究结果，我国企业内部控制的发展主要分为行业自控阶段、内部会计控制阶段和内部控制系统化阶段三个阶段。

2.企业建立内部控制制度的重要性

企业内部控制制度是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。只要存在企业经济活动，就需要有相应的内部控制制度。从企业内部控制的内容和演进过程看，现代企业制度下的内部控制涉及到企业的各个方面。为了增强企业在改革浪潮中的竞争实力，提高企业经济效益，必须强化企业内部控制制度建设。所以，加强企业内部控制及其强化内部控制制度具有重要意义。

2.1 内部会计控制

内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款余额调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。

2.2 内部管理控制

内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。

内部控制制度是现代企业最重要、最关键、最基本的一项管理方式，是企业内部各种形式管理控制的总称。它集中体现着现代企业管理所有职能和管理的全部要求。内部控制制度产生的基础是管理生产和经营的需要。其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性以及效果性;保证管理决策的贯彻;维护资产和资源的安全;保证会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。建立内部控制制度对各级管理部门保护本单位财产的安全完整，保证会计资料的正确性和可靠性，保证国家财经纪律和本单位所定方针、政策的贯彻执行，提高经营效率具有重要意义。

3.现行企业内部控制制度中存在的主要问题

我国企业管理水平的提高明显滞后于组建速度，近年来，企业内部控制失效的案例逐渐增多，如华源集团及其下属10户子公司存在严重会计造假行为、三鹿集团三聚氰胺奶粉、三九集团季组事件等。这些事件背后隐藏的原因也不是单一的，但是内部控制缺陷不可置疑地是重要原因之一。在国内外无数成功和失败的案例中，我们清晰的认识到：企业内部控制的建立和完善日益紧迫。目前国内对内部制度研究的文章很多，但是主要集中于单个非法人企业，对有规模的企业内部控制研究显得不足，有些不适合集团对子公司的控制。对于集团公司来说，由于企业管理层次多，只能通过内部管理机构对经营活动进行间接的控制盒指挥，这样势必更多的依赖于内部控制的建设和有效地实施。从我国目前内部控制研究来看，内部控制对企业来说是一个相当薄弱的环节。

目前企业全面认识内部控制还刚刚开始，虽然普遍意识到内部控制的重要性，但对内部控制认识不够;侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制;侧重于经营环节的程序控制，而忽视了企业整体的协调;侧重于内部控制的制度学习 ，而忽视了执行制度的人的素质提高;侧重于对货币、实物的控制，而忽视了企业文化环境的建设等。

3.1对内控认识不足

改革开放二十多年来，对于国有企业，只是一味地批评计划经济制度管理得太严太死，因此在改革中十分重视经济权利的下放，然而，却淡漠了经济活动内部的至关重要的控制机构，甚至连国有企业多年来积累的内部控制经验也都给放掉了。事实上，并非所有企业都只是靠宏观体制的改革才能发展的，关键是企业微观领域的改革不能滞后于宏观体制的改革，这也许正是为什么有的企业在改革中充满了生机，而有的企业却被市场所淘汰的原因所在。目前一些企业特别是有些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行，不必考虑是否先进。二是虽然大家意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。不论是维持传统的经营管理方式，还是片面以改革取代控制的观念，对企业的发展都是不利的，这些认识上的偏差都将阻碍着企业内控的发展和完善。

3.2产权关系不明

产权制度改革是公司法人治理结构的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会,董事会成员和经理成员高度重叠，致使国有单位产权主体缺位、权责不清，加强内部控制的受益主体模糊。根据有关抽样资料统计，在上市公司的董事会成员中,100%为内部董事的公司占有效样本数的22.1%，50%以上为内部董事的公司占有效样本数的78.2%，董事长和总经理一人兼任的公司占总样本的47.7%，由此可见，公司董事会在很大程度上掌握在内部人手中。而应该作为所有者产权代表的董事会，既不能充当所有者的“守护神”，又不能代表所有者对经营者进行监督。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体——董事会也就形同虚设。

3.3人员素质不齐

“水至清则无鱼”，内控制度加强了，贪污舞弊、侵吞资产、弄虚作假就不容易了，那些私心重、想“捞一把”的法人代表以及某些员工就不那么愿意了，从而达到了防范错弊,保护企业财产物资及相关资料的安全与完整、确保经营管理 方针的贯彻落实及提高企业经营效率的目的。还有一些法制观念淡薄的国有企业的法人代表，“严以律人，宽以待己”，只喜欢约束别人的“内控制度”，而讨厌约束自己的内控制度。也有一些国企或私企法人代表的业务素质较低，根本不懂内控制度为何物，当然也就谈不上加强内控制度建设了。让思想和业务素质很低的人去管理企业，又如何能搞好内控建设呢?

3.4监督机制不全

目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计帐目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。

3.5内部控制管理权责不规范。 实践证明,权利应受到制约,失去制约的权利极易导致腐败的滋生。管理层愿不愿意建立适当的控制,能不能遵守已建的控制,对控制制度执行效果所持的态度和处理行为都极大的影响内控制度的执行。

3.6公司治理结构不合理。

目前,我国大多数企业的公司治理结构不尽如人意,流于形式,缺乏实际指导意义。责、权、利的划分形同虚设。在现有公司中,公司的长远发展战略方针是由经理层拟订,董事会只负责审批,实际上是政策的的执行者变成了立法者,公司董事会权利在很大程度上掌握在内部人手中。公司的现有运行机制,决定内部控制制度很难达到预期的目标。

3.7缺少责任追究机制。

在我国市场经济起步较晚,约束、监督与激励经理人员的外部机制并不完善。从公司内部看,经营者享有的权利大于承担的责任,激励机制欠缺,管理者自我提高的动力和压力比较小。再者,有很多企业监督评审主要依靠内审部门来实现,而有些企业的内审部门隶属于财务部门,与财务部同属一人领导,内部审计在形式上就缺乏应有的独立性。在内审的职能上,很多企业的内部审计工作仅仅是审核会计帐目,而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行职能的效率等方面,却未能充分发挥应有的作用。

4、加强和完善企业内部控制制度的对策

4.1建立良好的内部控制环境。

只有建立良好的内部控制环境,才能保证制度的真正落实,才能真正达到内部控制的目的。控制环境指对建立或实施某项政策发生影响的各种因素,主要反映单位管理者和其他人员对控制的态度、认识和行动。任何企业的控制活动都存在于一定的控制环境中,控制环境的好坏,直接影响到企业内部控制的遵循和执行,以及企业经营目标,整体战略目标的实现,尤其是重视内部控制的企业文化,具体包括:

1、切实加强制度建设,明确内部控制主体和控制目标。

科学的企业组织结构在企业内部应包含四个层次的经济主体,相应地,企业内部也有四种控制主体,即股东、经营者、管理者和普通员工,有各自的控制目标,股东的目标是财富最大化,经营者的目标是不断增加经营效益;管理者的目标是完成责任目标、获得业务运行的真实报告;普通员工的目标是遵从企业的内部规章制度,不断提高企业的生产经营效率。

2、切实加强各级人员素质及引进先进的管理控制方法。

具备先进的管理控制方法,还需辅以积极的人事政策,要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍来改善企业的经营管理观念、方式和风格,培养全体员工良好的道德观、价值观和全员控制意识,从而达到内部控制的最佳效果。

4.2进行科学控制风险的措施

控制环境中包括的要素很多,但考虑成本效益原则,并不是所有的要素都有控制的价值,因此需要对那些会影响有关控制目标实现的要素的风险程度进行合理的评估,对那些风险水平较高的可控因素实施控制。以工作目标为风险评估的起点,找出控制环境诸要素中可能导致工作目标不能如期实现的关键控制点,通过对其风险程度的评估,并采取科学控制风险的措施,积极有效地加以控制,从而保证其工作目标的实现。

4.3合理构筑严密的企业内控体系 严密的企业内控体制,应是完整的,有效的。建立一个有效的会计系统,实施会计控制是内控制度的关键。

4.4切实制定内控制度,以适于自己的企业。

切实制定适合自己企业的控制制度，获得较好的执行效果。对内部控制过程就必须施以恰当的监管。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性，对内控缺陷的报告和对政策程序的调整等等。

4.5切实加强考核、监督、制约机制

根据内部控制的要求,单位在确定和完善组织结构的过程中,应当遵循不相容职务相分离的原则、所谓不相容职务,是指那些如果由一个人或一个部门担任,既可能弄虚作假,又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分为五个步骤:即授权、签发、核准、执行和记录。一般情况下,如果上述每一步骤由相对独立的人员(或部门)实施,就能够保证不相容职务的分离,便于内部控制作用的发挥。组织规划控制主要包括两个方面:

1、着重解决企业内不相容职务分离的问题。

不相容职务分离是基于这样的假设,即两个人无意识同犯一个错误的可能性很小,而一个人舞弊的可能性要大于两个人。

2、强化对内部控制制度实施情况的检查与考核。

一个单位根据经济活动的需要而分设不同的部门和机构,其组织机构的设置和职责分工应体现相互控制的要求。具体要求是:各组织机构的职责权限必须得到授权,并保证在授权范围内的职权不受外界干预;每类经济业务在运行中必须经过不同的部门并保证在有关部门进行相互检查;在对每项经济业务的检查中,检查者不应从属于被检查者,以保证被检查出的问题得以迅速解决。单位内部某个部门或某个职员在处理经济业务时,必须经过授权批准才能进行,否则就无权审批。授权批准控制可以保证单位既定方针的执行和限制滥用职权。授权批准有一般授权和特定授权两种形式:一般授权是对办理一般经济业务时权利等级和批准条件的规定,通常在单位的内部控制中予以明确;特定授权是对特别经济业务处理的权利等级和批准条件的规定,如当某项经济业务的数额超过某部门的批准权限时,只有经过特定授权批准才能处理。

5.企业内部控制制度的框架设计

内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应从本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。结合我国现行企业内部控制中存在的主要问题，我认为，构建企业内部控制体系可以从五个方面入手: 5.1完善企业的控制环境

任何企业的控制活动都存在于一定的控制环境之中，所谓控制环境，是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境中的要素有价值观、组织结构、控制目标、员工能力、激励与诱导机构、管理哲学与经营风格、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性;公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制;员工的能力与其责任要相匹配。控制环境中的要素很多，对于企业来说，不是短时间内就能改变的。要改善企业内部控制环境，我想首先要做好如下几项工作：

1、加快现代企业制度建设。必须建立现代企业制度，真正实现产权明晰、权责清楚、管理科学、政企分开，从产权制度上保证内部控制制度建设制度化。

2、要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、财产安全、能获得如实报告;经营者的目标是实现既定的经营目标、不断增加经营效益;管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确的情况下，才能实施有效的控制。

3、要有先进的管理控制方法和高素质的管理人才，重视对内部控制制度管理人员的选用。内部控制制度设计的再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容：如，制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

5.2进行全面的风险评估

企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析防范和控制经营风险，已成为企业内部控制制度的重要内容之一。

一般来说，企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险;其次，要建立内部监督机构对企业高风险区域经常进行检查，及时发现已存在的或潜在的风险;最后，要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业控制的全过程。

控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用如下的风险管理模型：

工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。

5.3设立良好的控制活动

控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。

5.4建立广泛的信息与交流 信息与交流，就是向企业内各级主管部门(人员)、其他相关人员，以及企业外的有关部门(人员)及时提供信息，通过信息交流，使企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。在信息方面，要注意内部信息和外部信息的搜集和整理;在交流方面也要注意内部和外部信息的交流渠道和方式;在信息技术的发展中注意控制信息系统。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则：

1、一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用。

2、有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

3、有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

5.5加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。

6.对企业内部控制制度的创新措施

6.1建立新型的资金供给制度。

企业的科技创新、管理创新和经营创新都需要大量风险投资基金的支持，而原有的资金供给制度难以满足企业创新活动的需要，企业资金供应渠道必须实现多元化，这就需要从制度上进行彻底更新。

6.2建立新型的投资控制制度。

在新经济条件下，应当更加关注投资风险问题，关注投资的最终价值的实现。投资控制应当更加民主化、法制化、科学化，更充分地发挥专家集体的智慧，更加关注对高科技、对人类生存环境有利项目的投资。

6.3建立新型的内部控制关系。

在新经济条件下，对原有的内部控制方式，在借鉴发达国家先进经验的基础上、结合中国的国情和文化，进行彻底改革。改革时应考虑以下因素：企业内部控制要重视伦理道德规范建设;企业内部控制要充分体现“以人为本”思想;企业内部控制要重视集体主义精神建设;实现企业内部控制的最高境界 “无为而治”等。

社会主义市场经济拓展了内部控制制度广阔的发展空间，内部控制制度促进了社会主义市场经济进一步发展。保证其经营管理政策得以有效实施，控制经营管理风险，防止舞弊行为发生的一项重要的监督管理制度，是法人治理结构的重要组成部分，建立健全内部控制制度对于加强科学管理具有十分重要的现实意义。因此，加强内部控制制度建设，不仅是《会计法》的基本要求，而且是时代的要求。

总之，内部控制制度的完善不是一朝一夕的，谨以此希望唤起企业对内部控制的责任意识，提高对内部控制制度设计的高度重视，进一步完善企业的内部控制制度，并加强对企业的内部控制，使内部控制真正在企业经营管理中发挥起应有的作用。

参考文献:

[1]陈铃.关于我国内部控制规范建设的思考[J].会计研究，2007.

[2]杨有红.内部控制框架的构建[J].会计研究，2008.

[3]于增彪.现代企业内控制度：概念界定与设计思路[J].会计研究，2006.

[4]程新富企业内部控制制度创新问题浅谈[J].会计研究，2006.

[6]王纬.COSO模型在会计控制中的应用[J].江苏财会，2009.

[7]郭海青.企业内部控制制度的局限与完善[J].华东经济管理，2007(12).

[8]徐哲.董事会企业内部控制环境创建[J].经济与管理，2008(2).

[9]李国运.我国企业内部控制体系评论[J].财会通迅，2007(12).

[10]张宜霞.内部控制框架的组成部分[J].审计文摘,2002(2). [11]张岳麓.企业内部控制的创新[J].企业改革与管理,2003(1).

第三篇：强化企业内部控制制度

浅析企业内部控制失灵及对策

上海爱尔眼科医院陆静

1摘要：国内外大量企业倒闭的经验教训表明，内部控制是一个极富弹性的制度，倘若企业管理者忽视了内部控制制度对现代企业发展的重要保障作用，不身体力行，甚至影响了控制制度的执行程序，其结果必然导致企业走向混乱，直至灭亡。本文主要从企业内部控制的含义、目前企业内部控制存在的问题、加强企业内部控制制度的举措等几个方面阐述了企业应如何加强自身内部控制制度问题。

关键词： 企业内部控制控制体系

资本雄厚的巴林银行，在衍生性金融产品的不当操作下宣告破产，即是一桩百分之百内部控制失效的例证，虽然稽核人员早已稽核出其操作的异常，但因为管理当局的宽贷，违背了内部控制的原则，终究使这家“百年老店”回天乏术。曾经以利润高速增长现身的“郑百文”，在成绩面前头昏脑涨，激进扩张，对下属子公司管理失控，迅速跌入经营失败的困境，上演了一幕扼腕长叹的悲剧。更有离奇者，像银广夏，表面上有关会计凭证审核、批准等控制“完美无缺”，背地里却是一个不折不扣的造假链!尤其是中国银行哈尔滨河松街支行的“巨额现金神秘消失”案件，更是一起典型的由于内部控制制度执行不力造成的“惊天大案”。

内部控制是一个极富弹性的制度，倘若企业管理者忽视了内部控制制度对现代企业发展的重要保障作用，不身体力行，甚至影响了控制制度的执行程序，其结果必然导致企业走向混乱，直至灭亡。

一、企业内部控制的含义

1996年财政部发布《独立审计具体准则9号——内部控制和审计风险》对内部控制定义为：内部控制是指被审单位为了保证业务活动的有效进行，保护资产安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策和程序。

内部控制是一个循环渐进的控制系统，而不是一项单独的规定或制度。内部控制的操作和运行应“以人为本”，因为一个企业可能有各种各样的制度手册、业务程序、方法和措施等，但所有这些都是由人制定的，又是由人来实施，最终是对人所进行的控制。

二、目前企业内部控制存在的问题 1 陆静，女，1978.08，大学本科，中国注册会计师、中国注册税务师，上海爱尔眼科医院财务部经理。

1、企业内部控制意识缺乏

企业内部控制系统运行离不开企业经营者的经营思想和理念，它所起的作用至关重要。但有些企业经营者经营思想和理念存在模糊概念，管理意识薄弱现象，进而影响到企业内部控制的效率和效果。而目前我国尚未完善一个约束、监督和激励经理人员的外部机制，因此经营者自我完善和自我提高的动力和压力比较小，造成企业经营者素质普遍不高。而企业治理结构不健全，这些企业经营者能够掌握和控制企业，且其素质又较差，因此，必然影响到内部控制制度的建立与有效运行。有人认为加强内部控制，束缚了自己的手脚，影响办事效率。甚至还有人认为搞内部控制就是对自己人的不信任，容易制造内部矛盾等。

2、会计信息失真

近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单(票)分管制度，重要空白凭证保管使用制度及会计人员分工中的相互制约、相互牵制原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持;人为捏造会计事实、纂改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润;财产物资内控管理薄弱，物资购销制度松弛，存货采购、验收、保管、运输、付款等职责末严格分离，存货的发出未按规定手续办理，也未及时与会计记录相核对，对多年来的毁损、报废、短缺、积压、滞销等不作处理，致使巨额潜亏隐藏在库存中;再加上经济往来中审查制度不健全等，造成资产不清、债务不实等等。

3、风险识别管理能力薄弱

我国建立市场经济的时间不长，普遍缺乏风险意识，应变能力和抗风险能力差。风险评估及预测的手段缺乏，只能依靠主观经验判断，不能应对瞬息万变的市场经济大潮的考验。随着我国加入WTO企业将面对更大的环境变化和生存风险，特别强调的是不讲风险管理和没有风险管理造成了内部失控，企业经营者和管理层只凭借自己的意愿进行投资决策，盲目地扩大企业规模，随意担保等，都会给企业带来无法估量的损失。

4、监督职能不到位

为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。然而，如此大的一个监督体系其监督效果却不尽如人意，究其原因主要有三个方面：一是各种监督的功能交叉、标准不一，再加上分散管理、缺乏横向信息沟通，未能形成有效的监督合力;二是各种监督没有按照设定的目标进行，有的甚至以平衡预算和创收为目的，监督弱化问题严重;三是不规模的执业环境和不正当的业务竞争，以及对注册会计师监督不力，使得“经济警察”的作用并没有发挥出来。

5、内部审计形同虚设

内部审计监督部门独立性不够。我国现行的内部审计主要是在行政干预的基础上建立起来的，企业缺少行使内部审计的内在动力，内部审计普遍缺乏独立性和权威性，久而久之内部审计人员也忽略了自身工作的重要性，工作中必然缺乏主动性和能动性，内部审计名存实亡。

内部审计人员专业水平低。许多企业的内部审计部门和财会部门是两块牌子一套人马，有的甚至

不设内部审计部门，内部审计人员大多从财会部门出来，未经过专门培训，缺乏审计专业知识。

在审计职能上，许多企业内部审计工作仅仅是审核会计账目，而在企业内部控制执行情况评价、报告等方面很少涉及。

无论是成功的公司还是失败的企业，我们可以相信：成功的企业，内部控制有效的企业，其幸福是共同的;而失败的企业，尽管各有各的不幸，但有一点也是共同的，那就是内部控制失效。对任何企业来说，再完美的制度，如果得不到严格执行，就是一种摆设。

三、加强企业内部控制制度的举措

1、规范公司治理结构

加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。它是一种氛围，塑造企业文化，影响企业员工的控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。控制环境直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。

1)董事会是公司内部控制系统的核心，要健全董事会权力制衡机制。根据目前情况，建立一整套具体可操作的有关组织结构、运作方式、管理机制等方面的制度和规则作为支撑，力求权利和责任的合理配置。董事长和总经理必须真正分开，实现互相制衡而不影响协调运转。减少内部董事，相应地增加外部独立董事数量，以一定数量的专业知识扎实、工作经验丰富，并具有独立判断能力的独立董事，对公司经理层进行全面高效的监督。董事会设立若干独立委员会。有些委员会必须设置，如提名委员会、审计委员会、薪酬委员会等，有些委员会则可以依据公司的实际需要有选择性地设置。

2)建立经理激励机制。建立经理激励机制是建立一个完善的约束、监督和激励经理人外部机制。对企业管理者业绩考核除了以利润为主要依据外还应对其内部控制综合考察，并通过完善的公司治理结构对经营者的行为进行有效的约束。为了发挥经理人作为控制主体的积极性，除了必要的约束之外，对经理人进行合理有效的激励也是必要的。激励的方式是多种多样的，其中最为有效的是报酬激励。通过激励，一方面可以提高积极性，另一方面也促使减少了其选择道德风险和逆向选择的机会，因此能对内部控制建设起到非常大的积极的作用。

3)健全监事会监督机制。一是保持监事会应有的独立性和权威性，二是为保证监事工作的公正性和有效性，应该对监事的个人道德素质做出一定的规定，同时避免监事过多地担任其他公司的监事或董事职务，三是对国家控股企业，国有资产监督管理委员会应向企业派驻监事会，以财务监督为核心，对企业的经营活动及企业负责人的经营管理行为进行监督，确保国有资产及权益不受侵犯。

2、进行全面的风险评估

环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分挤入手。控制

和风险的概念紧密相联，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。

企业应当建立风险评估控制系统，以最大限度防范其经营风险。首先决策层应参与到全面的风险辨析控制中，对企业可能存在的风险都要有量化风险的预测系统。其次，可以由审计委员会负责成立一个风险控制小组，及时出具控制评估报告，对控制过程中的经验加以总结，不足加以改进。同时也需要进行多渠道资讯的沟通，全面提高信息的真实性和传递速度，包括加强会计系统建设、避免信息失真以及利用资讯系统支持企业信息沟通，建立畅通的信息沟通渠道等两个方面的内容。再次,规范权力的使用。对企业各经营环节、经济活动操作者的权力实施有效监控，防止权力滥用造成经济损失。

3、构建严密的企业内部控制体系

具体应包括三个相对独立的控制层次：第一个层次是在企业“供产销”全过程中建立相互牵制、相互制约的制度，建立以“防”为主的监控防线。第二个层次是设立事后监督，即在会计部门常规性的会计核算的基础上，对企业各个岗位各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。第三个层次是以稽核、审计、纪律检查部门为基础，成立一个直接归监事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制，建立有效的以“查”为主的监督防线。以上三个层次构筑的内部控制体系对及时发现问题，防范和化解企业经营风险和会计风险，将具有重要的作用。同时采用预算控制、会计系统控制、电子信息技术控制等先进、科学的管理控制方法，建立内部控制报告制度，可以及时发现并纠正控制执行中发生的偏差。

4、加强企业内部会计控制

建立一个有效的会计系统，实施会计控制是内部控制制度的关键。在企业以会计准则为指导，自行设计会计制度日渐成为国家对会计的管理体制的情况下，会计系统的建立也就是企业会计制度的设计。会计制度的设计不仅包括规定会计账户、账簿、会计报表等内容的编制说明，还包括发生在企业各部门间各类经营管理活动中会计处理程序的具体规定，把内部控制抽象性、要素性的方法和程序融化为企业会计制度中具体可操作的方法与程序。

提高企业财务部门的中心地位。企业最高管理层应充分发挥财务部门在强化内部控制、提高经济效益中所起的作用，给财务部门应有的职权和地位，让其在会计控制中体现权威性。企业各项重大经营活动和重大决策必须有财务部门的全程参与，以便加强工作协调和会计控制，促进企业各环节工作的顺利进行。

加强会计基础工作的规范化建设。企业应从会计基础工作入手，做到日常会计工作的规范化。从科目设置到核算程序，从原始凭证的填制到审核，从账簿的登记到会计档案的保管等，都可以对经济事项起到监督作用。

重视会计从业人员的再培训。我国企业现有会计人员的整体业务素质偏低，对成本控制、资金运作、经济法律等知识了解不多，分析经济问题和解决经济矛盾的能力不足。为此，企业管理层要高度重视并认真贯彻实施财政部关于加强会计人员继续教育的规定，切实提高企业内部会计控制的水平。

5、加强信息流动与沟通

一个良好的信息系统有助于提高内部控制的效率和效果。企业须按某种形式及在某个时间之内，辨别、取得适当的信息，并加以沟通，使员工顺利履行其职责。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业的信息系统不仅是企业控制环境建设的一个重要方面，同时也是企业内部控制的一项要素，是企业内部控制过程的一个部分。

一个良好的信息系统应能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面，这些方面如何生效以及在控制制度中所扮演的角色、所担负的责任以及所负责的活动怎样与他人的工作发生关联等;员工需知道企业期望他们作出哪种行为、哪种行为被接受、哪种行为不被接受;员工还需知道在其执行职责时，一旦有非预期的事项发生，除了要注意该事项本身之外，尚应注意导致该事项发生的原因。一个良好的信息沟通系统不仅要有向下的沟通管道，还应有向上的、横向的以及对外界的信息沟通管道。企业会计系统是企业信息系统最为重要的组成部分。企业的会计系统为企业提供成本信息、营运信息、生产信息、库存信息等。因此，企业应加强会计系统及其他方面的信息沟通体系的建设。

6、强化企业内外监督职能

内控监督机构对每个岗位、每个部门和各项业务实施全面监督反馈制度，实现与行政管理交叉控制，加强内部监控。内部控制必须被监督，监督是一种随着时间的推移而评估制度执行质量的过程，只有施行切实可靠的监控，才能及时发现和解决内部控制过程中出现的问题。坚持企业内部控制与外部监督的有机结合，才能更好的发挥企业内部控制的作用。

不可否认，就目前我们企业发展的现状而言，如果要全面、到位地落实内部控制的要求，确实有一定的难度，但我们决不能因为“不好做”而“不去做”。制度建设上存在的控制缺陷，绝不是我们造成行为缺憾和损失的理由。

参考文献

1、刘波，论国有保险公司的内部控制制度，《保险研究》，2001.10

2、李明辉，何海，马夕奎，我国上市公司内部控制信息披露状况的分析，《审计研究》，2003.1

3、施卫民，构建科学有效的上市公司内部控制体系，《立信会计高等专科学校学报》2003.02

4、范年茂，浅议我国上市公司内部控制环境的缺陷及治理对策，《经济师》，2003.09

5、尹波，我国上市公司内部控制的改进对策，《统计与决策》 2003.11

6、黄建飞，浅议公司内部控制环境建设，《福建商业高等专科学校学报》 2003.06

7、陈良民，对上市公司内部控制评价的思考，《辽宁经济》 ，2004.0

58、马郧，金融控股公司的内部控制问题研究，《财会月刊》， 2004.06

第四篇：浅谈企业内部控制制度

【摘要】内部控制是衡量现代企业管理的重要标志，企业制定内部控制制度目的在于保证经济活动的正常运转，确保企业资产的合理、有效运用，从而达到利益最大化。本论文试从内部控制的内容、作用、所面临的问题以及内部控制制度的建立做初步的探讨。

【关键词】 企业：内部控制：内部控制制度

企业的内部控制制度是企业管理现代化的必然产物，加强内部控制制度建设是建立现代企业制度的内在要求。有效的内部控制不仅能使企业的资源合理配置，提高劳动生产率，而且更能防范和发现企业内部和外部的欺诈行为。但是现今，有相当一部分且对建立内部控制制度不够重视，导致会计信息失真，会计秩序混乱，违纪违法现象的发生，管理失控，资金得不到有效的运用，企业运营的失败。因此，建立和完善企业内部控制制度是当前企业管理面临的一个重要问题。

一、企业内部控制的概述

(一)内部控制的含义

内部控制是是指单位为保证各项经济活动的效率和效果，保证财务报告的可靠性，保证资产的安全和完整，保证经营方针的贯彻执行，防范、规避经营风险，防止欺诈舞弊的一系列具有控制职能的业务操作程序、管理方法与控制措施的总称。

(二)内部控制的特征

内部控制制度是以一个独立核算的经济单位为主体建立的、以经济单位的经济活动为控制对象的综合性的管理制度，主要有以下特征：

全面性。即内部控制是对企业组织一切业务活动的全面控制，而不是局部性控制。它不仅要控制考核财务、会计、资产、人事等政策计划执行情况，还要进行各种工作分析和作业研究，并及时提出改善措施。

经常性。即内部控制不是阶段性和突击性工作，它涉及各种业务的日常作业与各种管理职能的经常性检查考核。

潜在性。即内部控制行为与日常业务与管理活动并不是明显的割裂开来，而是隐藏与融汇在其中。不论采取何种管理方式，执行何种业务，均有潜在的控制意识与控制行为。

关联性。即企业的任何内部控制，彼此之间都是相互管联的，一种控制行

为成功与否均会影响到另一种控制行为。一种控制行为的建立，均可能会导致另一种控制的加强、减弱或取消。

二、内部控制的作用

(一)保证企业会计信息的真实完整

企业管理者在对企业经营管理时，必须及时掌握各种信息，确保决策的正确性。使企业在高深莫测的市场竞争中占据有效的地位。因此，建立内部控制制度能保证会计信息的真实性和完整性。

(二)提高生产经营的效率

内部控制制度通过确立职责分工严格各种制度、工艺流程、审批程序、监督检查手段等。可以有效的控制本单位的生产、经营活动，实现企业经营目标。并通过适当方法对资金的流入、支出加以控制，防止盗窃、贪污、滥用等不法行为的发生，确保的财务财产的安全，提高的生产经营的效率。

(三)为审计工作提供良好基础

企业的审计监督以真实可靠地会计信息为依据，检查对错，揭露弊端，确定经济效益。只有具备完善的内部控制制度，才能确保信息的真实性、可靠性，使审计工作得以顺利实施。

所以，良好的内部控制制度能够有效的防止资源浪费和错漏舞弊发生，提高生产、经营、管理效率，降低企业成本费用，使企业利益最大化。

三、内部控制的局限性

企业的生存发展，必须要建立完善的内部控制制度。然而，所有的事物都有其弊端。内部控制制度有很多因素离不开人的主观意识，所有存在一定的局限性。主要有下三个因素

(一)管理越权因素

如果一个企业存在管理人员滥用职权进行舞弊，那么这个企业无论在内部控制制度的设计做得多么好，它也得不到很好的发挥。在企业经营的管理中，内部控制是重要的组成部分。管理人员的决策在内部控制的实施中起主导作用，或多的就会出现管理者利用自己的职权越权控制，造成内部控制的实效。

(二)串通舞弊因素

在内部控制中一个重要的原则就是职责的分离不相容。但在实际工作中，却出现了有关人员利用职权上下串通舞弊，使得内部控制没有发挥应有的作用。

(三)人为错误因素

企业内部控制的有效性，也受人为因素的影响。存在相关工作人员的素质不高，不能适应岗位的需求。使得在专业技术上达不到内部控制的基本要求，导

致在实施过程中出现错误断，影响内部控制作用的充分发挥。

四、内部控制面临的问题

(一)对内部控制的认识不足，存在一定的偏差

长期以来,由于受计划经济和传统管理思想、方法、手段的影响，很多的企业对内部控制制度的理论学习不够,知识掌握不多,认识上还存在差距。没有建立正确的、规范化的内部控制程序。对内部控制的建立和实施重视不足,即使制订了一些相关制度,但基本上为会计管理或财务管理的部门性制度,甚至和业务脱离,和具体实施差距较大，使得内部控制制度形同虚设。

(二)内部控制制度执行乏力，人员素质不高

内部控制制度的建立及有效运行,有赖于内部良好的法人治理结构。现代企业所有权与经营权的分离,使管理范围增大,管理层次增多,管理职能分解,客观上需要一个规范的法人治理结构,加强内部控制,以保障所有者、债权人等的合法权益。但是，我国有许多企业受利益驱动，重经营轻管理，自我防范自我约束机制尚未建立，内部控制制度不健全。另外，企业管理人员素质不高，出现会计信息失真、专权独断、贪污腐败等现象,阻碍了企业的发展,影响了经济秩序。

(三)企业的监督机制不够完善

内部控制重在执行,有的单位虽然内部控制制度建立得较为完善,但由于外部监督环境不到位,内部控制没有得到很好的执行,以至于很多企业出现会计造假行为。如有的单位内部各职能部门都开设银行账户和私设小金库,资金管理严重失控;有的单位甚至发生负责人卷巨额公款外逃的现象。另外，在内审的职能下，很多企业的内部审计工作仅仅是审核账目，而在内部稽查、评价内部控制制度是否完善和企业各组织机构职能的效率等方面，未充分发挥应有作用。虽然设立了审计部门，但由于体制的不完善，使企业经营活动的管制制度监督执行不力，决策者只有权利而没有明确的责任。

五、如何建立有效的内部控制制度

(一)正确的认识企业内部控制制度

企业的负责人要深刻认识到实施内部控制不仅是会计管理部门的要求，也是规范经营、降低企业风险、提高管理效率、保证企业经营目标顺利实现的重要举措。必须建立企业内部控制制度，相关人员责任制，将企业内部控制管理的好坏与主要负责人的业绩考核结合起来，把内部控制管理工作落实。

(二)明确控制目标

企业应着眼于全局，建立全面的内部控制制度体系。由于企业所处的行业类型、规模、地域等方面的不同，各企业的特征不同，甚至同一个企业在不同的

时期也存在着较大的差异。为此，企业要首先确定内部管理体制和管理目标，包括管理模式、内部核算体系、机构设置及职能划分等，以明确内部控制制度设计和建设的方向。因此，在设计时必须明确控制目标，充分考虑其控制制度是否符合基本原则，检查关键控制点是否进行有效控制，所有的控制目标时候达到。

(三)完善内部控制环境

企业会计造假屡禁不止,归根到底是因为会计造假存在巨大的需求。虽然造假有风险,但会计造假带来的收益可能是几何级数放大,与造假被查后的违法违规成本相比,前者依然诱惑难挡。因此，企业内部控制应当建立在共同道德规范的基础上，加强各层次间的沟通和情感的交流，消除管理者和被管理者之间的隔阂，积极调动企业成员的积极性。只有企业成员发挥团队精神的力量时，才能使成员的工作目标明确，最终利益相同，促使内部控制的有效实施。

(四)提高会计人员素质

会计人员素质是健全企业内部控制制度的关键，企业要通过科学的培训、考核、轮岗、奖励、晋升、淘汰等办法，提高会计人员的整体素质。不仅要选择业务能力强的人，还要注重具有良好道德观、价值观的新一辈人才。在工作的安排上，要实施岗位轮换制，及时发现问题，抑制部分人员的不良动机。建立奖励、晋升、淘汰机制，定期对会计人员进行道德培养，专业技能的扩充。

(五)强化外部监督，督促企业不断完善内部控制制度

从传统意义上说，对内部控制体系的监督主要应依赖于企业的内部审计部门。但种种原因使内部审计部门的独立性较差，因此须借助外部力量来实现。财政、税务、审计等部门应统一协调，合理分工，加强彼此间的信息交流，形成有效的监督合力。应注重对企业内部控制的了解、检查和监督，加大执法力度，增强威慑力。同时，要大力发展注册会计师事业，充分发挥其独立超然的特性，履行社会公正和监督职能。

参考文献

[1] 田朝阳. 内部会计控制有效性研究[J]. 中国乡镇企业会计 , 2008,(07)

[2] 祝伯红. 推行内部会计控制制度中存在的问题及对策[J]. 绿色财会 , 2006,(07)

[3] 朱红丽. 企业内部会计控制浅议[J]. 河南农业 , 2006,(08)

[4] 罗红. 加强企业内部会计控制建设[J]. 中国乡镇企业会计 , 2007,(06)

[5] 孙丽娜. 企业内部会计控制制度的探讨[J]. 现代农业 , 2008,(09)

[6] 翟志华：建立企业内部会计控制制度[J].资产与产权，2003(3).

第五篇：企业内部控制规章制度

文 章来

源莲山 课件 w w

w.5 Y k J.Co m莲山

第一章 总 则

第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规、制定本规范。

第二条 本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。

第三条 本规范所称内部控制，是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。

第四条 企业建立与实施内部控制，应当遵循下列原则：

(一) 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。

(二) 重要性原则。内部控制应当在全面控制的基础上，关注重要业务和高风险领域。

(三) 制衡性原则。内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

(四) 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

(五) 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第五条 企业建立与实施有效的内部控制，应当包括下列要素：

(一) 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。

(二) 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标风险，合理确定风险应对策略。

(三) 控制活动。控制活动是企业根据风险评估结果、采用相应的控制措施，将风险控制在可承受度之内。

(四) 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

(五) 内部监督。内部监督是企业对内部控制建立实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

第六条 企业应当根据有关法律法规、本规范及其配套方法，制定本企业内部控制制度并组织实施。

第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除认为操纵因素。

第八条 企业应当根建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。

第九条 国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。

第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当发表的内部控制审计意见负责。

为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。

第二章内部环境

第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。

董事会对股东(大)会负责，依法行使企业的经营决策权。

监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。

经理层负责组织实施股东(大)会、董事会决议事项，主持企业的生产经营管理工作。

第十二条 董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督、经理层负责组织领导企业内部控制的日常运行。

企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。

第十三条 企业应当在董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其相关事宜等。

审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。

第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。

企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

第十五条 企业应当加强内部审计工作，保证内部审计机构设置，人员配备和工作的独立性。

内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

第十六条企业应当指定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：

(一)员工的聘用、培训、辞退与辞职。

(二)员工的薪酬、考核、晋升与奖惩。

(三)关键岗位员工的强制休假和定期岗位轮换制度。

(四)掌握国家秘密或重要商业秘密的员工离岗的限制性规定。

(五)有关人力资源的其他政策。

第十七条 企业应当将职业道德素养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。

第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业，开拓创新的团队协作精神，树立现代管理理念，强化风险意识。

董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

企业员工应当遵守员工行为守则。认真履行岗位职责。

第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。

第三章风险评估

第二十条 企业应当根据社定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。

第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

第二十二条 企业识别内部风险，应当关注下列因素：

(一) 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。

(二) 组织机构、经营方式、资产管理、业务流程等管理因素。

(三) 研究开发、技术投入、信息技术运用等自主创新因素。

(四) 财务状况、经营成果、现金流量等财务因素。

(五) 其他有关内部风险因素。

第二十三条 企业识别外部风险，应当关注下列因素：

(一) 经济形式、产业政策、融资环境、市场竞争、资源供给等经济因素。

(二) 法律法规、监督要求等法律因素。

(三) 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。

(四) 技术进步、工艺改进等科学技术因素。

(五) 自然灾害、环境状况等自然环境因素。

(六) 其他有关外部风险因素。

第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。

第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，财务适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。

第二十六条 企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。

风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

风险降低是企业在权衡成本效益之后，准备财务适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。

第二十七条 企业应当结合不同发展阶段和业务拓展情况。持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

第四章控制活动

第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评制等。

第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

第三十条 授权审批控制要求企业根据常规授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任

企业应当编制常规授权的权限指引，规范特别授权范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。

企业各级管理人员应当在授权范围内行使职权和承担责任。

企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

第三十一条 会计系统控制要求企业严格执行国家同意的会计准则制度，加强会计基础工作，明确会计凭证、会计帐簿和财务会计报告的处理程序，保证会计资料的真实完整。

企业应当依法设置会计机构，配备会计从业人员、从事会计工作的人员，必须取得会计从业资格证书，会计机构负责人应当具备会计师以上专业技术职务资格。

大中型企业应当设计总会计师，设置总会计师的企业，不得设置与其职权重叠的副职。

第三十二条财产保护控制要求企业建立财产日常管理制度和定期清查制度，财务财产记录、实物保管、定期盘点、帐实核对等措施，确保财产安全。

企业应当严格限制未经授权的人员接触和处置财产。

第三十三条 预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

第三十四条运营分析控制要求企业建立运营情况分析制度、经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

第三十五条绩效考评控制要求企业建立和实施绩效考评制度。科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据

。

第三十六条 企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。

第三十七条 企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发时间，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

第五章信息与沟通

第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

第三十九条 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。

企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。

企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。

第四十条 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债券人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。

重要信息应当及时传递给董事会、监事会、经理层。

第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。

企业应当加强对信息系统开发和维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

第四十二条 企业应当建立反舞弊机制，坚持惩防并举，重在预防的原则明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。

企业至少应当将下列情形作为反舞弊工作的重点：

(一) 未经授权或者采取其他不法方式侵占、挪用企业资产、牟取不当利益。

(二) 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。

(三) 董事、监事、经理及其他高级管理人员滥用职权。

(四) 相关机构或人员串通舞弊。

第四十三条 企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办理要求，确保举报，投诉成为企业有效掌握信息的重要途径。

第六章内部监督

第四十四条 企业应当根据本规范及其配套方法，指定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。

内部监督分为日常监督和专项监督，日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查;专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。

专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。

第四十五条 企业应当指定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。

第四十六条 企业应结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。

内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。

第四十七条 企业应当以书面或者其他适当形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。

文 章来

源莲山 课件 w w

w.5 Y k J.Co m莲山