黑龙江大学剑桥学院
毕业论文任务书
企业内部控制存在的问题及对策研究
摘要
随着我国社会主义市场经济的建立和完善，企业面临的经济环境愈来愈复杂，特别是加入WTO后，企业生存压力越来越大。如何提高企业的竞争能力，成为理论界、企业家们普遍关心的话题，企业内部控制制度的建立和完善是改善企业内部管理、提高企业竞争能力的重要内容。但是我国一些公司内部管理松弛、控制弱化，会计造假行为严重，财务报告严重失真。迫切要求我国的公司要健全内部控制，提高公司的内部控制的效率和效果。
内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况的发生在很大程度上都可以归结为企业内部控制制度的缺失或失效。从目前我国公司管理的现状来看，对于内部控制的建设应当采取循序渐进的方法，并加强内部会计控制建设。
基于此，论文在总结内部控制理论的基础上，通过对我国企业内部控制的现状及存在问题的分析，提出建立完整、科学的内控体系及监督、反馈体系，实行内部控制自我评估，保证内部控制建设不断完善发展。同时结合某上市公司业务流程的实际案例具体说明其内部控制中发现的问题做出评价并提出改善建议。对于健全的内部会计控制体系，完善公司治理和信息披露制度具有重要的理论价值；对于保证会计信息的质量，实现企业内部经营管理目标具有重要的现实意义。
关键词：内部控制；现状；措施；案例
Internal control problems and countermeasures
Abstract
Along with our country socialist market economy's establishment and the consummation, the economic environment which the enterprise faces are getting more and more complex, after specially joins WTO, the enterprise survival pressure more and more is bigger. How to sharpen enterprise's competitive ability, becomes the topic which the theorists, the entrepreneurs cared generally, the enterprise internal control system's establishment and the consummation are improve the enterprise internal management, to sharpen the enterprise competitive ability the important content. But our country some company internal management relaxation, the control attenuate, accountant the creating a false impression behavior is serious, financial report serious distortion. The urgent need our country's company must improve the internal control, raises company's internal control efficiency and the effect.
The internal control system is the socio-economic development certain stage product, is the modern business management important means. We knew, the related enterprise manages the defeat, the accounting information distort, situation and so on illegal management occurrences to be possible to sum up to a great extent as the enterprise internal control system's flaw or the expiration. Looking from the present our country corporate management's present situation, must adopt the method which regarding the internal control construction proceeds in an orderly way, and strengthens internal accounting to control the construction.
Based on this, the paper in the summary internal control theory's foundation, through to Our country Enterprise internal control's present situation and the existence question's analysis, the science controls from the inside the system and the inspector general, the feedback system, implements the internal control self-appraisal, guaranteed that the internal control construction consummates unceasingly develops. Simultaneously unifies some to be listed operation flow the actual case to explain specifically in its internal control discovered the question makes
appraises and puts forward the improvement proposal. Control the system regarding perfect internal accounting, the perfect company governs with the information disclosure system has the important theory value; Regarding guaranteed that the accounting information the quality, achieves the enterprise internal operation management goal to have the vital practical significance.
Keywords：Internal control; Present situation; Measure; Case
目录
摘要 (Ⅰ)
Abstract (Ⅱ)
1 绪论 (1)
1.1研究背景 (1)
1.2论文研究的目的和意义 (1)
1.3 国内外研究现状 (2)
1.3.1国外研究现状 (2)
1.3.2国内研究现状 (2)
1.4研究方法与研究思路 (3)
2 企业内部控制概述 (4)
2.1内部控制定义与特征 (4)
2.2 内部控制的内容 (4)
2.2.1 控制环境 (4)
2.2.2 风险评估 (5)
2.2.3 控制活动 (5)
2.2.4 信息与沟通 (5)
2.2.5 监督 (6)
2.3 内部控制的目标 (6)
2.4 内部控制的设计原则 (7)
2.4.1 完整性 (7)
2.4.2 合理性 (7)
2.4.3 有效性 (7)
2.5 内部控制的意义 (8)
3 企业内部控制现状及成因分析
3.1 企业内部控制现状 (10)
3.1.1 内部控制环境不理想 (10)
3.1.2 内部控制风险意识差 (10)
3.1.3 内部控制具体环节的设计和实施欠合理 (11)
3.1.4 组织内部信息沟通不畅 (11)
3.1.5 内部审计监督机构不健全 (11)
3.2 企业内部控制存在问题的成因分析 (12)
3.2.1 企业管理层对内部控制理解存在偏差 (12)
3.2.2 公司治理结构不完善 (13)
4 完善企业内部控制的措施及建议 (16)
4.1 建立完整科学的内控体系 (16)
4.1.1 注重“软控制”的作用 (16)
4.1.2 建立风险评估制度体系 (16)
4.1.3 实现组织规划控制 (16)
4.1.4 强化职工素质的控制 (17)
4.2 健全内部控制监督及反馈体系 (17)
4.2.1 实施全面预算控制 (17)
4.2.2 健全文件记录控制 (17)
4.2.3 建立内部控制信息系统 (18)
4.2.4 建立内部控制报告及审计体系 (18)
4.3 加强内部控制自我评估机制 (19)
5 完善企业内部控制案例分析 (20)
结论 (23)
致谢 (24)
参考文献 (25)
附录 (26)
企业内部控制存在的问题及对策研究
1 绪论
1.1 研究背景
当前，随着我国加入WTO，来自外界特别是跨国公司的激烈竞争，我国的公司面临的竞争压力越来越大。如何提高自身的竞争力，以一种更积极的状态参与到世界竞争的潮流中去，是我国公司面临的主要问题。现实迫切要求我国的公司要健全内部控制，提高公司的内部控制的效率和效果。但是我国一些公司内部管理松弛、控制弱化，会计造假行为严重，财务报告严重失真。按照美国反舞弊性财务报告委员会（简称COSO）的报告，公司应建立一个包括控制环境、风险评估、控制活动、信息与交流、监督评审的内部控制的理想框架。我国新修订的《会计法》，也明确要求各企业加强内部会计监督，建立有效的内部控制。从目前我国公司管理的现状来看，对于内部控制的建设应当采取循序渐进的方法，并加强内部会计控制建设。健全的内部会计控制有利于保护公司资产的安全完整，保证会计信息的真实可靠，保障国家法律、法规、规章得以遵循和公司内部经营管理目标得以实现。
1.2论文研究的目的和意义
内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况的发生在很大程度上都可以归结为企业内部控制制度的缺失或失效。
随着经济体制改革的不断深入，企业在计划经济体制下的管理制度和方法已不适应市场经济体制的要求，客观上要求必须进行制度创新。加强和完善企业内部控制制度,已成为当前理论界和实务界最为关注的话题之一。论文在总结内部控制理论的基础上，通过对我国企业内部控制的现状及存在问题的分析，提出建立完整、科学的内控体系及监督、反馈体系，实行内部控制自我评估，保证内部控制建设不断完善发展。同时结合某上市公司业务流程的实际案例具体说明其内部控制中发现的问题做出评价并提出改善建议。对于健全的内部会计控制体系，完善公司治理和信息披露制度具有重要的理论价值；对于保证会
计信息的质量，实现企业内部经营管理目标具有重要的现实意义。
1.3国内外研究现状
1.3.1国外研究现状
1992年，应Treadway 委员会要求，由五个职业会计团体联合并潜心研究近四年时间的COSO 报告——《内部控制的整体框架》终于诞生，它无疑是当今世界上最权威、应用最广泛的内部控制研究成果。报告指出内部控制包括五个相互关联的组成要素：控制环境、风险评估、控制活动、信息与沟通和监督，将内部控制定义为由企业董事会、经理层和其他人员实施的，旨在保证经营活动的效率和效果、财务报告的可靠性和法律法规遵循情况这三类目标得以实现的过程。
2002年，由于安然事件等一系列会计丑闻的影响，美国国会出台了萨班斯——奥克斯利法案（Sarbanes – Oxley Act）。该法案由国会民主党议员萨班斯和共和党议员奥克斯利共同起草，2002年7月30日由布什总统签署生效。新法案强调完善上市公司的内控治理结构，加大了公司管理层的责任。
1.3.2国内研究现状
2004 年4 月，美国COSO 委员会针对国际企业界频繁发生的高层管理人员舞弊现象，在广泛吸收各国理论界和实务界研究成果的基础上，公布了《企业风险管理框架》（Enterprise Risk Management Framework）。该框架在1992 年COSO 的内部控制框架报告的基础上，结合《萨班斯―奥克斯利法案》在报告方面的要求，进行扩展研究建立了企业风险管理框架，将企业管理的重心由内部控制转向以风险管理为中心，新增了三个风险管理要素——“目标制定”、“事项识别”和“风险反应”，并提出一个新的观念——“风险组合观”，要求企业从总体的、组合的角度理解风险。风险管理框架的范围比内部控制框架的范围更为广泛，是对内部控制框架的扩展，是一个主要针对风险的更为明确的概念。
我国内部控制的实践和理论研究均起步较晚，1986 年财政部颁布的《会计基础工作规范》首次对内部控制制度作了明确规定。1997 年1 月中国注册会计师协会实施《独立审计具体准则第九号——内部控制与审计风险》，以便会计师事务所评估审计风险，提高审计效率，保证执业质量。1999 年颁布的《会计法》是我国第一部体现内部会计控制的法律。2000 年11月证监会发布《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行、保险公司、证券公司应建立健全内部控制制度，在招股说明书中专设一部
分，用来说明其内部控制的完整性、合理性和有效性，并对内部控制评价报告的形式做出报告。2001 年中国注册会计师协会制定的《内部控制审核指导意见》规定会计师必须出具内部控制审核报告，在审计规范中明确了对内部控制评价的要求。
2001年6月22日财政部颁布了《内部会计控制规范——基本规范（试行）》、《内部会计控制规范——货币资金（试行）》，2002 年12 月颁布了《内部会计控制规范——销售与收款（试行）》和《内部会计控制规范——采购与付款（试行）》。2002 年9 月中国人民银行颁布《商业银行内部控制指引》，用以防范金融风险，保障银行体系安全稳健运行。
1.4研究方法与研究思路
论文在大量参阅内部控制研究成果的基础上，结合自身从事会计实践的经验，在对公司内部会计控制问题进行认真思考的前提下，本文运用COSO 委员会的报告，对公司内部控制的理论研究现状进行了综合评述。通过对内部控制内容的深入剖析，针对企业内部控制存在的问题，通过案例分析原因，提出完善我国公司内部控制的相应的改进措施，以期有助于提高公司的经营效率和效果。
2 企业内部控制概述
2.1 内部控制定义与特征
内部控制是指企业为了保证业务活动的有效进行,保护资产的安全和完整，发现并纠正错误与舞弊，保证会计资料的真实、合法、完整而制订和实施的政策与程序，它贯穿于企业活动的各个方面,其工作的好坏能够直接影响企业的生存和发展。内部控制的涵义可以从以下几个方面来理解：
其一，内部控制具有一定的目的性，是为达成某种或某些目标而实施。
其二，内部控制是为了达到某个或某些目的而进行的过程，而且是一种动态的过程，是使企业的经营依照既定的目标前进的过程，它本身是一种手段而非一种目的。
其三，内部控制不是某个事件或某种状况，而是散布在企业作业中的一连串行动，是与经营过程结合在一起，使经营过程发挥其应有的功能并监督着企业经营过程的持续进行。
其四，内部控制受企业内部和外部环境的影响，环境影响企业控制目标的制定与实施。
其五，企业中的每一个员工既是控制的主体又是控制的客体，既对其所负责的作业实施控制又受到他人的控制和监督。
其六，所有的内部控制都是针对人而设立和实施的，企业内部会因此形成一种控制精神和控制观念，其直接影响企业的控制效率与效果。
2.2 内部控制的内容
八十年代以来，国际上虚假财务报表事件时有发生。为此，美国成立了“反虚假财务报告委员会”（即Treadway委员会）。COSO从属于Treadway委员会，专门致力于内部控制研究。COSO于1992年提出了题为“内部控制－－一体化结构”的研究报告，这就是著名的C0S0报告。根据COSO理论，内部控制体系由下述五个部分组成:
2.2.1 控制环境
控制环境是内部控制体系整体框架的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。是所有其他内控组成部分的基础，也是反映政府、银行、非银行金融机构以及生产性企业的各级管理层对内控的要求。
控制环境中的要素有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、组织结构、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性:公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制;员工的能力与其责任要相匹配。
2.2.2风险评估
风险评估是识别及分析影响公司目标实现的风险过程，是风险管理的基础。在风险评估中，应识别和分析对实现目标具有阻碍作用的风险，明确在重要会计科目、披露事项和相关财务报告认定中产生重大错报的风险。风险评估中的要素包括：对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。
2.2.3控制活动
控制活动是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等等。在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性（尤其是对信息系统的控制）等等。有关控制活动和职责分离的原则包括:（1）控制活动应当是公司日常工作的不可分割的一部分。有效的内控系统需要建立适当的控制结构，明确定义各经营级别的控制活动。（2）有效的内控系统需要适当分离职责，人员的安排不能发生责任冲突。要识别和尽力缩小有潜在利益冲突的地方，并遵从谨慎的和独立的监督评审。
2.2.4信息与沟通
是指企业各个部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信，并交换这些信息。它存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。在信息方面要注意内部信息和外部信息的搜集和整理;在交流方面也要注意内部和外部信息的交流渠道和方式。
有关的原则包括:
（1）一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场中与决策相关的事件和条件的信息。
（2）有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。这些系统，
包括那些以某种电子形式存储和使用的数据的系统，都必须受到安全保护和独立的监督评审，并通过对突发事件的充分安排加以支持。
（3）有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。
2.2.5监督
是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则:
（1）应当不断的在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分，并且各级经营层和内部审计人员应当定期予以评价。
（2）对内控系统应当进行有效和全面的内部审计。内审要独立进行，应得到适合的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，并向高级管理层直接报告。
（3）不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理。应当把有关物质的内控缺陷报告给高级管理层和董事会。
2.3 内部控制的目标
1992年发表并于1994年修订的《企业内部控制－整体框架》报告被世界上许多企业采用。2004年10月，Treadway委员会针对国际企业界频繁发生的经营管理人员舞弊现象（内部控制风险强调不够），废除了原用很久的企业内部控制报告，颁布了一个概念全新的COSO 报告，即《企业风险管理－总体框架》（Enter risk management,简称 ERM）。新的风险管理框架无论在内容还是在范围上都有所扩大和提高。
具体表现在：
（1）提出了一个新的观念－风险组合观。企业风险管理是一个过程，风险管理要有效，则其设计必须包括所有的要素并坚决执行。
（2）增加了战略目标。在原有的经营、财务报告和合法性目标基础上，提出比原有三个层次更高的战略目标，并扩大了报告目标的范畴。
（3）增加了三个风险管理要素，即“目标制定”、“事项识别”和“风险反应”。把企业风险管理分为内部环境、目标制订、风险评估、事项识别、风险反应、控制活动、信息和沟通、监控八个相互关联的要素，主要贯穿在企业经营管理过程中。
2.4 内部控制的设计原则
企业在进行内部控制的设计时，应在深入研究国际最前沿的内部控制理论，充分借鉴国外成功的内部控制范例，同时遵循我国有关法律规定并结合本企业的实际情况进行。管理当局在进行内部控制设计时，应遵循的基本原则是:完整性、合理性和有效性。
2.4.1 完整性
内部控制的完整性包含两层涵义:一方面是指企业根据生产经营的需要，应该设置的内部控制都己设置;另一方面是指对生产经营活动的全过程进行自始自终的控制。若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起。完整性标准还要求对内部控制以不同方法进行评价时，都能呈现出一种系统性，如从资源利用角度看，应建立人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统。从经营环节看应有供应环节控制系统、生产环节控制系统和销售环节控制系统。理解内部控制的完整性，还要认识到内部控制本身并不是一种单独的管理制度或者管理活动，也不是所有管理制度或管理活动的综合体，当然也不只是一种管理手段、方法或所有管理手段和方法的总和。其实质上是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。
2.4.2合理性
内部控制的合理性同样包括两层涵义:一是指内部控制设计和执行时的适用性；二是指内部控制设计和执行时的经济性。如果内部控制不具有完整性、则合理性与有效性就无从谈起。同样，若只追求全的各种内部控制措施、方法等，而忽略设计和执行中的适用性和经济性即忽略了合理性，其结果只能是完全背离实施内部控制的初衷，甚至会给企业的正常生产经营造成负面影响，有效性也同样成了无稽之谈。
在合理性的两层涵义中适用性是首要的。它是指企业所建立的内部控制适应企业的特点和要求。内部控制的适用性要以经济性为限制条件。内部控制的最终目的是提高企业的经济效益，减少低效和投资浪费，因而制定内部控制要以成本效益原则为指导。一方面内部控制的设计和运行应有重点，对企业经济活动有重要影响的部门和环节应实施强有力的控制;另一方面要在实行内部控制所花费的成本和由此产生的经济效益之间保持适当的比例，即因实行内部控制所花费的代价不能超过由此而获得的效益，否则，就得不偿失。
2.4.3有效性
内部控制的有效性也有两层涵义:一是指企业的内部控制政策和措施没有与国家法律
法规相抵触的地方;二是指是指设计完整、合理的内部控制在企业的生产经营过程中，能够得到贯彻执行并发挥作用，实现其为提高经营效率效果、提供可靠财务报告和遵循法律法规提供合理保证的目标。
考虑内部控制的有效性时，第一层涵义即不与国家法律法规相抵触是前提，只有满足了这一点，才能考虑其执行的效果。而第二层涵义对企业来说则是根本性的，也是企业的追求目标。如果只满足了合法合规的前提，而在实际中根本不予执行或执行起来达不到预计效果，则内部控制对此企业来说就相当于不存在。
有效性要求内部控制能有效地防止错误与弊端的发生，产生效率和效益。这不仅仅需要内部控制总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要有制约作用，又要有协调机制，以有利于整体功能的发挥。任何制度都要有利于管理者和员工的理解和执行，因此要简明扼要、方便易行、讲究实效。
2.5 内部控制的意义
内部控制的作用表现在实际工作中就是对企业生产经营活动及外部社会经济活动所产生的影响和效果因而内部控制制度的健全与否直接关系到企业的生存和发展因此加强和完善其内部控制制度对目前企业加强内部管理和提高经济效益具有重大意义：（1）顺应市场经济发展要求,积极应对入世挑战。
2001 年11月10日世界贸易组织（WTO）第四届部长级会议通过了我国加入世界贸易组织的法律文件，这标志着我国成为世贸组织新成员。国外的大财团、跨国公司等各种企业会纷纷进驻我国市场。如果我国企业会计基础工作不规范，内部控制制度不严密，势必很难寻求合作伙伴而失掉商机，更不利于国内经济的稳健快速发展。针对这种状况应采取的重要措施之一就是尽快建立健全我国企业内部控制制度体系。
（2）改变经营观念,紧跟知识经济发展步伐。
时代更迭,纳米技术冲击着传统产业的经营方式。全球经济趋于一体，连接世界的网络打破了各行业主体间的界限，瓦解着企业传统的内部治理结构。为了在新的经济时期快速发展我国经济，在世界经济强国中占有一席之地，我们必须关注内部控制观念的变革和创新。
（3）可保证企业经营方针政策的有效贯彻与落实
健全完善的内部控制制度可以对企业内部的任何部门、任何经营环节进行有效的监督和控制，对所发生的各类问题都能及时反映和纠正，从而有利于保证企业方针、政策和法
规得到有效的贯彻与落实。
（4）可保证企业会计信息的真实性和准确性。
健全完善的内部控制制度可以保障企业会计信息的采集、归类记录和汇总过程到位，从而真实地反映企业的生产经营活动状况并及时发现和纠正各种错弊，保证会计信息的真实性和准确性。
（5）可有效地防范企业经营风险。
在生产经营活动中，企业要达到生存发展的目标就必须对各类风险进行有效的预防和控制。它可以通过对企业风险特别是财务风险的识别进行有效的评估，不断地加强对企业经营风险环节的控制，把企业的各种风险消灭在萌芽之中，它是企业风险防范的一种最佳方法。
（6）可维护企业财产和资源的安全完整。
健全完善的内部控制制度能够科学有效地监督和制约企业财产物资的采购、计量、验收等各个环节，从而确保企业财产物资的安全、完整，并能有效地纠正各种损失浪费现象的发生，堵住漏洞。
（7）可促进企业的有效经营。
健全有效的内部控制制度，可以利用会计、统计业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以最大效益实现企业的经营目标。
（8）可杜绝企业腐败现象的发生
加强和完善内部控制制度一方面可以规范企业主要负责人的决策行为和经营权限，另一方面可以建立起有效的监督机制对企业各级主要负责人的经营决策乃至个人行为进行监督，从而避免企业腐败现象的产生。
3 企业内部控制现状及成因分析
3.1 企业内部控制现状
3.1.1 内部控制环境不理想
企业的任何制度都不可能超越设立这些制度的人，企业内部控制同样也无法超越那些创造、管理与监督制度的人的操守及价值观。管理者的道德品行可说是构成内部控制环境的一个首要的要素。对企业经营管理者的个人品行，难以获取可靠的相关资料来进行定性或定量分析。但当前现实情况是企业财务舞弊案、违法违规事件频发，依此看来，目前不少企业的高层管理者在道德素质、思想境界上的状况不能令人满意。
管理当局在建立一个有利的控制环境中起着关键性的作用，其经营管理的观念和方式，如对待风险的态度和控制风险的方法、对管理的重视程度，会对控制环境有极大的影响。目前我国不少领导者头脑中内部控制意识淡薄，只注重上规模、上项目，缺乏花大力气加强内控、练好“内功”的长远眼光，或者虽有这个意识，但不知该如何去建设好本单位的内控体系，建立的内部控制制度不科学、不合理，起不到应有的效果。上市公司中内部人控制现象严重，对能够控制公司的大股东或内部人缺乏相应的约束，风险意识又比较淡泊，因此常会采取不考虑公司风险和长远发展而利于自身利益的短期行为，并常常导致严重后果，最终给企业带来巨大损失。
COSO 报告特别强调“人”在内部控制中的作用。而我国大多数企业还没有完全建立起一套科学、严谨、适合本企业的人力资源流转机制，人员管理制度僵化，奖惩制度不尽合理，不能有效调动员工积极性，在人力资源管理上与国外企业存在较大差距，导致常常不能吸引到企业所需要的优秀人才。
3.1.2 内部控制风险意识差
当今社会经济的风云变化，企业间的竞争越来越激烈，企业经营管理水平不断提高，然而从我国企业的现状来看其风险意识并没有提到应有的高度。很多企业还停留在计划经济条件下卖方市场的水平上，或者说没有形成风险意识，缺乏有效的风险预警管理机制、内部控制制度。大部分企业没有一个健全有效的风险预警系统，管理层的风险意识不足，应对突发事件的能力亟待加强。
3.1.3 内部控制具体环节的设计和实施欠合理
内部控制制度是现代企业管理的重要手段，对于当代企业防范舞弊，减少损失，提高盈利能力具有积极的意义。完善的现代企业内部控制制度应该具有：
（1）全面性，即控制触角涉及企业经营的各个环节和各个方面，没有控制死角。
（2）可操作性，即事权划分明确具体，具有很强的操作性。
（3）规范性，也即内部控制要形成科学规范的机制，尤其是要把对经营管理过程的控制放在突出的地位，通过控制，防患于未然。
（4）有效性，内部控制制度的功能可得到有效发挥，有良好的实际效果，而不仅是“贴在墙上，挂在嘴上”。现实中很多企业在内部控制具体环节的设计上不完备、存在控制“盲点”，控制程序欠合理、存在缺陷，导致在实际应用过程中常出现各种问题，给企业造成重大损失。
3.1.4 组织内部信息沟通不畅
要有效实施内部控制，畅通的信息沟通渠道不可缺少。一个良好的信息系统能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面, 这些方面如何生效, 在控制制度中所扮演的角色、所担负的责任以及所负责的活动, 怎样与他人的工作发生关联, 等等；员工必须知道企业期望他们做出哪些行为, 哪些行为被接受, 哪些行为不被接受；员工还须知道在其执行职责时, 一旦有非预期的事项发生, 除了要注意该事项本身之外,尚应注意导致该事项发生的原因。
总之，现有的内控制度是否合理，实施的情况如何、存在哪些问题，都要透过这个渠道向实施内控的上层管理机构传递。而很多单位正是由于缺乏一个有效的信息反馈机制，内部控制制度在实际中没得到遵循的情况不能有效反馈至领导层，违规行为得不到及时纠正，从而导致内部控制制度形同虚设。
3.1.5 内部审计监督机构不健全
内部审计是内部控制的一种特殊形式, 它是一个企业内部经济活动和管理制度是否
合规、合理和有效的独立评价机构, 在某种意义上讲是对其他内部控制的再控制。十几年来, 我国内部审计事业取得了一定的进展, 但仍存在很多问题。许多企业的内部审计部门
形同虚设,不具有进行监控所必需的权力，内部审计人员的素质参差不齐,有些企业的内部
审计监督人员甚至根本不具备最基本的财务会计常识，行使监控职能当然也就无从谈起。不少企业的内部审计流于形式，大多数时候只是走走过场，能发挥其应有的作用。即使有
的企业内部审计部门人员素质较高，也有一定的职权，但由于大部分内审部门都是在总经理或分管财务副总经理等的领导之下，独立性不强，其监督力度也大大受到限制，尤其对高级管理人员的舞弊行为常常是无能为力。
3.2 企业内部控制存在问题的成因分析
内部控制同任何其他制度一样，在发挥其作用的同时，也存在着固有的局限性，这些局限性不可避免地会影响到企业内部控制制度的执行效果。内部控制在执行中受成本效益原则的约束（一个内部控制程序的实施成本不应该超过预期的效益），受人为错误的影响（设计人员的经验和知识水平、执行人员的粗心大意等都会影响内部控制系统的执行效果），受串通舞弊的限制（不相容职责的俩人串谋会使内部控制失灵），受管理越权的限制（担任控制职能的人员越权管理会使内部控制失去应有的效能），受制度滞后的限制（企业处在变化的环境中，原有的控制制度对新增的业务内容会失去控制作用）。7除了上述这些固有的局限性外，我国企业内部控制存在问题的原因主要有如下几方面：
3.2.1 企业管理层对内部控制理解存在偏差
在企业中，管理人员由于受到传统观念的影响或是现实条件的制约，往往容易对内部控制产生错误的理解，在对企业进行管理时漠视内部控制的重要性。
（1）对内部控制目标的理解存在偏差
内部控制的根本出发点是为了满足企业进行内部管理的需要，是管理控制系统的一部分，其根本作用在于衡量和纠正下属人员的活动，以保证事态的发展符合计划的要求，它要求按照目标和计划，对工作人员的业绩进行评价，找出消极偏差之所在，采取措施加以改进，以提高企业的经营效率和效益，防止损失，保证企业预定目标的实现。所以，内部控制的目标不仅仅包括防止会计信息失真的财务报告目标，同样包括提高企业经济效益的经营性目标。然而，包括我国财政部发布的《内部会计控制规范——基本规范（试行）》也没有提及内部控制在提高企业经营效率方面的作用，只将内部控制的基本目标规定为：规范单位会计行为，保证会计资料真实、完整；堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全、完整；确保国家有关法律法规和单位内部规章制度的贯彻执行。在我国的特殊国情下，国有企业对外披露的财务报告的主要服务对象就是政府，很多情况下，企业通常是本着遵守相关的法律、法规的目标，迫于政府的压力被动地建立和实施内部控制，再加之如此政策的引导，作为盈利性的国有企业更不会把提高经营效率和效果当作实施内部控制的动力和目标，只会消极地、设法以最低的成本应付
政府，如果一个制度在出台时就不能引起管理者的高度重视，那么这样的内部控制制度也只会徒有其表，无法达到令人满意的效果。
（2）对内部控制制度一贯性与灵活性的尺度把握存在偏差
内部控制制度一经制定则需要管理者常抓不懈，始终如一地贯彻和坚持，制度的颁布绝对不能虎头蛇尾，朝令夕改，要使每一个员工都能真正领会到企业内部控制制度的实质与精髓。同时，内部控制制度作为一种服务于经营目标的内部管理体系，必须具有一定的开放性。企业要根据实际情况，考虑本企业所处的行业、规模，结合自身内部控制的目标、战略发展和管理需要，制定出适合自己管理情况的内部控制制度，而不必完全拘泥于其他企业的作法。政策的变化、科技的进步、市场竞争态势的影响，企业也需与之进行信息交换，通过对外部信息的分析、评估后，采取必要的对策，特别是对外部强制性要求（法律、法规、政策的要求与改变）的执行、对可能的外部改变引致的企业风险的防范，内部控制部门都必须予以关注和吸纳。
企业管理层在执行内部控制制度时既不能一成不变，用已经过时、失效的内部控制制度管理企业，也不能在遇到具体问题时过分强调灵活性，不按规定程序办理，使内部控制失去了应有的刚性和严肃性，甚至为了获取个人或小团体利益不择手段，将灵活性作为弄虚作假的便利条件，无视内部控制制度的存在。
（3）对内部控制控制对象的理解存在偏差
企业的内部控制制度对于企业中的每一个成员来说都是有效的，任何人都需要遵守，没有例外，包括制定内部控制的最高管理当局在内。管理人员是内部控制的设计者和执行者，对内部控制负最终责任，他们也必须遵守相关规定，不能绕过有关控制制度。内部控制是否有效，与企业领导是否带头执行有很大关系。一些企业之所以内部管理混乱，就是因为一些领导破坏有关的职责分离、授权批准等控制制度，宽以待己，严以律人，认为内部控制只针对一般员工，和自己没有关系。事实上，建立内部控制制度，保证内部控制系统有效运行是管理当局良好地履行对资产委托者的受托经济责任的有效方法。管理当局受托责任的一个根本方面是向股东提供合理保证，保证企业被恰当地控制。另外，管理当局也有责任向股东和潜在的投资者提供及时可靠的信息。所以，企业管理当局需尽快纠正错误观念，不但要把建设有效的内部控制作为己任，更应在执行过程中带头遵守内部控制制度的规定，一切按程序办事，保证内部控制的有效性。
3.2.2 公司治理结构不完善
在现代企业制度中，股东大会和董事会之间，董事会与经理层之间，经理层与一般员
工之间都存在着代理关系。通俗地说，公司治理就是指股东、董事会、监事会、经理层之间形成的权责分配、激励与约束、权力制衡关系。其中股东大会是公司的最终控制主体，董事会接受股东大会的委托，决定公司的政策方针，对经理层进行监督，监事会则对董事会的行为进行监督，他们各负其责，协调运转。而内部控制是企业董事会及管理层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标而建立和实施的一系列具有控制职能的措施和程序。
公司治理结构是内部控制的制度环境，当中的任何一个环节出现差错，都将无法形成有效的内部控制执行体系。
目前，很多人认为，内部控制仅仅限于公司总经理对中层管理人员和其他员工以及公司内部各项具体事务的控制，而把董事会排除在内部控制的主体之外。虽然从内部控制日常运行的过程看，企业管理层是内部控制的主体，但在现实中，企业所面临的是一个不确定的环境，管理者的工作就是对这些不确定性做出反映，由于这种用头脑进行非程序化工作的工作特点，管理者的行为变得比普通员工更加难以监督。所以，为了抑制高级管理人员在获取短期利益中的机会主义倾向，及时辨认、防止经理们的逾越控制等弄虚作假的行为，董事会应该对内部控制的建立、完善和有效运行负责，通过“不丧失控制的授权”来保证企业有效运行，实现企业的目标。
Treaday 委员会于2004 年颁布全新的ERM中指出：董事会既是内部控制的重要因素，也是企业风险管理重要因素，董事会要在企业风险管理方面负总体责任。从理论上说，董事会在公司管理中居于核心地位，拥有聘任、监督经理人员的权力，有权对经理的经营绩效进行评价，并据此对经理人员做出奖惩的决定，在极端的情况下，甚至可以解除经理人员的职务，然而事实上，我国企业的实际情况却并非如此，导致董事会难以承担受托责任的原因主要有以下两点：
第一，在我国企业中，董事长和总经理两职兼任的现象还大量存在。这种“关键人模式”，实质上是“两块牌子一套班子”，裁判员兼运动员，经理人员自己监督自己、自己评价自己、自己考核自己，最终使企业的控制权、执行权、监督权集于一身，导致相关管理层权责不清，职能履行不到位，降低了制衡力度，增加了决策的随意性。在这种环境下，企业管理层我行我素，董事不“懂事”，内部控制失效也就成为一种必然。
第二，企业董事会很大程度地掌握在内部人手中，内部人控制问题严重。内部人控制是指在出资人缺位的情况下，企业管理层未经所有者的正式授权而实际掌握了企业部分或全部的剩余权力。国家是国有企业的最终所有者，政府代表国家行使所有者的权力，对企