内部控制的必要性、难点和方法
【内容提要】内部控制是企业现代化管理的重要组成部分，本文从内部控制的定义入手，分析企业实施内部控制的必要性，可能碰到的难点，并结合工作实践提出相应的对策方法，进一步探讨企业如何实施内部控制。
【关键词】企业管理内部控制实施方法
内部控制是社会经济发展到一定阶段的产物，是现代企业深化改革、完善公司治理和运作机制、实现企业健康持续发展的重要手段，是现代企业管理的重要组成部分。有效的内部控制能使企业不断降低经营成本，合理调配资源增加对优势业务的投入，改善关键业务的管理，以便能更好地适应经济全球化和国际化的趋势。当前的金融危机在很大程度上就是美国放贷企业内部控制失效和风险控制不佳造成的。
一、内部控制的定义
内部控制是企业董事会、管理层和全体员工共同实施，为实现财务报告真实可靠、提高经营效率和效果、达成企业发展战略以及遵循适用的法律、法规等目标提供合理保证的一种管理过程。要准确理解内部控制定义，应重点把握以下几点：
1、内部控制是一个持续、不断改进的过程；
2、内部控制由董事会、管理层和全体员工共同实施，它涵盖企业经营管理的各个层级、各项业务和各个环节，需要各部门紧密配合，形成一个规范、完整的工作体系；
3、企业需要建立一套授权合理、责任明确、程序清晰、考核到位的控制制度，并广泛传播让所有员工清晰理解；
4、由于内部控制固有的限制，内部控制只能为达成企业目标提供合理保证，即不能期望内部控制能够预防或侦测所有未遵循制度或滥用资源情形：
①限于成本效益原则，不是所有环节都能设计相应的控制；
②员工勾结规避或绕过相关控制；
③管理层逾越内部控制；
④员工因不专心、知识不足或不了解等而不当执行内部控制程序。
二、企业实施内部控制的必要性
1、提高经营透明度，树立企业形象
在现代企业制度下，所有权与经营权相分离，投资者往往不能亲自参与企业的经营管理，因此无法了解企业经营管理的真实状况，也不能准确判断企业提供相关报告的真实性。在这种情况下，如果企业能根据内部控制有效性的标准合理设计内部控制并定期进行评估，将有助于提高企业的透明度，增强投资者对企业的信任，提升企业的公众形象，从而吸引投资者投资甚至溢价投资增加企业价值。
2、提高企业健康程度，实现发展目标
随着企业规模的扩大和经营业务的不断拓展，企业管理层级增多，管理跨度增大，企业管理层很难对企业的各种经营活动直接进行管控。为了确保企业资产的安全完整、提高会计信息质量和经营管理效率、保障企业经营管理目标的实现，防止发生舞弊和低效率行为，企业管理层需要通过内部控制来加强对次级管理层和员工的管理和控制。
3、满足外部监管要求
为维护社会投资者和国家利益，保证社会公平和市场有序竞争，政府机关要求企业加强内部控制，提高规范运作水平。美国于2002年颁布了萨班斯法案，香港联交所修订了上市规则中的公司管治常规守则第C.2.1条的相关规定，日本发布了与内控相关的金融产品商业法，中国财政部和上交所相继颁布《企业内部控制基本规范》等规定，均要求企业建立和实施有效的内部控制制度，提高上市公司经营管理水平和风险防范能力。
三、企业内部控制的难点和困境
1、内部公司治理不完善。内部控制存在于具体的控制环境中，控制环境是内部控制有效建立、运行的基础和保证。作为控制环境重要组成部分的内部公司治理，更是促使内部控制有效运行，保证内部控制功能发挥的基础，是实行内部控制的制度环境。2002年安然
事件和世通丑闻，均为管理层逾越内部控制导致内部控制失效，这也说明公司治理对内部控制的重要性。对我国许多股份制改革后的上市公司来说，虽然股东会、董事会、监事会和管理层组织架构不断完善，各项工作机制逐渐建立，但内部公司治理仍不够完善，尤其监督制约机制尚未真正形成，其主要表现为：
第一、董事和监事构成不够科学。较多企业董事和监事任由“内部人”担任，独立性不够。
第二、部分审计委员会和监事会工作不到位，未能真正发挥其应有的职责。独立董事和监事除了每年定期参加会议举手表决外，日常与内部审计等业务部门沟通不够，也没有真正开展相关工作调查，不掌握企业真实状况，又怎能真正履行监督职能。
第三、内部审计作用未能充分发挥。内部审计是公司治理的“守门员”，是规范内部公司治理的重要手段，但目前企业内部审计部门大多由总经理领导，还有归属于财会部门直接领导的，让下级“监督”上级，有悖监督的常理。如此形成的企业“监督机制”，其实是有名无实。正是由于内部审计地位尴尬，进而导致内审部门人员素质不高，审计内容“狭窄”，工作程序不够规范，审计技术和工具落后，影响内审监督作用的发挥。
2、内控机制不健全，执行不力。我国企业往往不缺少制度和政策，缺少的是让制度得以执行的具体办法。这一方面取决于制度设计的合理性，是否分解落实到每个岗位且能够被执行；另一方面取决于制度执行的严格程度，按制度办事是岗位的职责，至于制度设计上的缺陷，有其他部门相关人员来做，如果自己认为制度设计有问题，自己的做法效果更好，自己就给改了，实际上就把这个制度废掉了。另外，内控制度执行不力的一个薄弱环节就是考核奖惩机制不到位。好的控制政策和程序，如果没有认真去检查执行情况，检查的结果没有纳入考核，只能使内部控制流于形式、疏于执行。
3、内部控制检查人员专业能力不够，资源不充分。科学的内部控制制度是对企业经营管理各个环节实施有效监控的制度，是财务会计、投资、金融、市场、营销、技术、法律、IT等多方面知识的融合，没有相应的知识支持，内部控制检查不可能完全到位。同时内部
控制需要相应的组织、沟通和协调工作能力，培养这样的“全才”，显然需要很长的过程。内部控制检查又是一项工作量大、持续时间长的工作，对人力资源的需求和稳定性要求较高。从我国企业的现状来看，部分企业内部控制检查工作主要由内部审计部门承担，临时成立工作组开展工作，相关工作人员的专业能力和稳定性均有所欠缺。
四、企业实施内部控制的方法
1、完善内部公司内部治理。只有在完善的公司治理环境中，一个良好的内部控制系统才能真正发挥它的作用。在现有工作的基础上，我们一方面可以借助资本市场和法律规章为主体的外部监督机制，另一方面要加强内部监控机制，积极探索采用新的监控方式，如加强董事会建设，提高外部独立董事的比重，增强董事会的独立性，增加决策的科学性和透明性；董事会下设必要的专业委员会如审计委员会，对内部控制和内部审计等工作进行评估和监督，提升内部审计部门的地位和归属，合理配置审计资源，解决内部审计监督不力和“对下不对上”的状况。
2、提高认识，增强内部控制意识。企业内部控制是由人来执行的，光有内控制度而无相应素质的人去执行，内控制度仅是一纸空文。只有所有员工都清楚他们在企业、在内部控制系统中的位置和角色，并协调一致，才能推动内部控制的有效运转。其中，企业领导者的内部控制意识和行为又是关键。企业领导者经营活动中的随意性往往会限制内部控制作用的发挥，严重的甚至会影响到整个企业的发展。反之企业领导者注重内部控制，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，就能促进整个企业健康、持续、快速发展。
3、强化内部审计的作用。企业能否建立完善的内部控制系统并切实予以实施，需要有监督力量。作为企业董事会和管理层控制手段的内部审计，在企业管理尤其是风险管理、内部控制以及公司治理中的地位与作用日益突出。内部审计具有相对独立性，更能从企业全局角度监控内部控制有效运行；与外部审计相比，内部审计更能从企业利益与实际出发，积极主动地提出防范风险加强内控的有效建议。因此加强内部审计建设显得尤为重要。一是建立有精通财务会计专业的人士组成审计委员会，对企业内部审计制度的建立和实施、内审业务开展以及内审资源的配置进行指导、监督；二是挑选素质高、业务精的人士担任内部审计师，并保持内审团队的稳定性；三是建立完善内部审计制度和工作流程，规范内部审计行为，不断改进审计方法，提高内部审计效率和内部审计管理水平；四是积极转变内审工作方向，向内部控制、风险管理和公司治理方面延伸，努力帮助企业增加价值。
4、建立统一、高效、开放的信息沟通系统。先进的信息系统，是内部控制运行的平台，它可以极大地解决信息不对称带来的负面影响。在知识经济条件下，信息沟通系统是否通畅，决定着企业能否收集到大量及时的外部和内部信息，及时掌握营运状况和组织中发生的各种情况，能否实现信息在企业各层次、各部门之间迅速地传递和交流，为企业员工提供履行职责所需的各种信息，能否率先在已有信息的基础上进行知识创新，把握先机，对可能发生的异常状况做出反映，从而及时报告，防止重大损失的发生。
5、建立系统的培训体系。内部控制实施最重要的一项工作就是培训，首先要端正态度，正确认识什么是内部控制，为什么要进行内部控制，从思想上重视内部控制。金融危机是美国公司惹的祸，但实际上我们企业也确实存在很多问题，现行制度规定企业的重大问题由集体决策，集体决策的结果就是谁也不承担责任或推卸个人责任。这种培训是让每位员工都有内部控制的意识和责任，认识到内部控制对企业自我发展的重要性，从各项业务中存在的影响效率和效果的风险去分析、认识内部控制的必要性。其次要清晰内部控制实施程序、工作方法和使用的工具，在实际操作中加强实务指导，让每位员工都知道自己在内部控制中
应该做什么，怎么做，做到什么程度，有什么责任。真正将内部控制融入员工日常工作中。最后要提高内控人员工作能力，真正掌握内部控制实施技术、方法和工具，要“知其然”更要“知其所以然”，才能在现有基础上不断创新、发展。
6、梳理完善内部控制制度。内部控制是以制度的形式存在的，我们要围绕财务报告真实性、提高经营效率和效果、达成企业发展战略和遵循法律法规四个目标，从控制环境、控制活动、风险评估、信息与沟通、监督五个方面建立一套渗透所有业务环节的内部控制制度和管控机制。在建设内部控制制度过程中，我们要注意以下几点：
（1）成本效益原则
任何控制活动都是需要成本的，不仅有审批时间、人力的成本，更有因此丧失的机会成本。因此我们在设计内控制度时，需要衡量投入的成本和取得的效益，如果效益大于成本，则设计的控制是有意义和可行的。比如公司法务部门已审核并公布了采购合同范本，那么采购部门可以直接使用范本签订采购合同，不需要再递交法务部门进行合同评审。
（2）风险导向原则
面对日趋多变复杂的内外部环境，企业面临的风险大为增加，对企业实现目标和发展产生重大的影响。企业只有将风险和内部控制制度相结合，将风险分解到各个业务流程，找出风险点并设计相应的控制措施，才能有效化解企业面临的风险，构建出贯穿各个业务环节的内部控制体系。
（3）合理设计审批授权
审批程序是内控制度的主要内容，制度要具有实用性和效率，合理设计审批授权是关键。当前，有些企业制度规定的审批程序和授权设计不够合理，流程过于繁复，比如购买一台设备，采购申请要逐级审批，签订合同要逐级审批，付款仍要逐级审批，一件事情同样的程序审批了三次，大大降低了工作效率。另外，有些企业的审批程序往往都要从经办人员开始，经过部门经理、财务部门、分管领导，最终提交总经理批准，审批程序看似很严谨，其实并不合理，效率低不说，由于总经理并不能全面了解审批业务的真实情况，结果只能造成形式上的审批，出了问题往往“谁都有责任，谁都没责任”，无法真正找到责任人。
（4）完善文档管理
企业内部控制各环节会产生大量的数据信息，管理好这些数据信息很重要，它不仅是外部监管法规的要求以及内部控制事后检查的重要证据，更是企业内部核算、分析和解决问题的依据。比如有些企业在采购材料过程中没有设置供应商评审、询价和比价等资料的记录文档，致使在发生原材料质量问题以后都找不到企业内部的责任者，分析不出失误的原因，更找不到解决问题的方法。
（5）持续更新制度
随着外部经济环境变化和国家政策法规的不断完善，以及企业内部组织架构和经营管理的调整，原有的内控制度可能会不适应企业的实际需要，出现制度内容不够完善、可操作性不强、制度滞后等问题。因此，我们要具有制度创新意识，持续更新制度，一方面要修改制度中不符合实际工作的内容，另一方面要根据实际需要增加新的内容，最终建立一套行之有效的内部控制制度，使内控制度更规范，更具现实意义。
7、加强内部控制检查监督
从当前国内外内部控制实践看，企业内部控制检查监督大多由内部审计部门承担，这对
企业内部审计资源安排和专业能力产生重大影响。据统计，内部控制实施初期实施初期1-2
年内审部门会将大部分审计资源用于内部控制，被迫减少常规审计项目，从第3年开始会降
低分配给内部控制的审计资源比例，但仍占审计资源的40%左右。从笔者所在企业看，现有
内审资源远不能满足内部控制检查需要，临时从下属企业抽调人员组成工作团队的方式也有
其弊端，不仅团队人员不够稳定，而且工作人员专业能力得不到持续提升，给内部控制检查
工作的质量带来重大影响。
参照美国公司内部控制检查较为成功的做法，内审部门要积极改变现有工作方式，采用
先进技术和方法加强内部控制检查力度，比如我们可以使用内部控制自评（CSA）技术，将
内部控制检查工作逐步转移到下属单位和业务管理部门，即由下属单位和管理部门开展自我
评价工作，内部审计进行指导，并进行抽样检查。这种方法对于管理部门来说，管理人员可
以更清楚地了解业务流程、重要风险、关键控制点以及存在的缺陷，有利于加强管理；对于
内审部门来说，可以减少检查工作量，节省审计资源，也可以缓解内部审计人员执行工作时
人际关系的紧张。另外，我们也可以积极采用信息化手段，建立内部控制管理信息系统，固
化内部控制检查程序和方法论，规范内部控制检查、报告、披露、归档、后续跟进等工作，
提高内部控制信息汇总和分析能力。
本页为著作的封面，下载以后可以删除本页！
【最新资料Word版可自由编辑！！】
充分认识加强企业内部控制管理的重要意义 核电产业由“适度发展”向“积极发展”的快速增长期为企业成长带来了广阔的空间，随着企业规模的扩大和发展的深入，防范各种经营风险，提高企业内控管理逐步成为企业健康发展的重要内容。近年来，上海电气党委对加强企业内部管理、风险控制、制度完善作为纪委工作的重点工作抓，而作为世界级工厂建设的企业过程中如何充分认识企业内控管理重要性和必要性，找准企业内控管理的对策，为企业可持续发展提供有力保障。 一、企业内部控制的含义及发展 1、企业内部控制含义。 常用的定义是企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整。保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称，简称为企业内控。 从上述我们可知，内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。 2、企业内部控制发展
内部控制起源于上世纪三十年代，在1934年美国的《证券交易法》中首先提出了“内部会计控制”。2001年底以来美国安然、世通、施乐等大公司的一系列会计丑闻被曝光后，2002年美国颁布了《萨班斯—奥克斯利法案》要求美国的上市公司必须建立内部控制体系。 我国的内部控制发展较晚。直到2008年和2010年，我国财政部、证监会、审计署、银监会和保监会五部委联合发布了《企业内部控制基本规范》和《企业内部控制配套指引》，共同构成了我国企业内部控制规范体系。内控规范的发布是中国在公司治理方面的一个重要里程碑，体现了中国经济与全球经济的进一步接轨和整合。企业对于内部外部的风险可以得到更系统有力的控制。内控规范为中国企业建立内部控制体系提供了一个标准的框架，在理念、实施和制度层面为企业提供了基础，即解决了什么是内控的问题，又解决了怎样开展内控的问题。 二、企业内部控制管理制度的建设重要意义 1、内部控制管理制度建设 内部控制体系要求建立统一规范的内部管理制度，在不断地加以补充和完善的过程中，使各项规章制度成为一个有机的统一体，让企业生产经营各项活动有章可循、有据可依，形成人人都能够遵循的统一完整的制度体系，达到能够使企业各项活动都能被体系涵盖并有效的控制。纪检监察工作是围绕企业生产经营的重点领域和关键步骤，通过直接参与和监督检查等形式，查找管理中的薄弱环节和漏洞，有针对性地提出整改措施和建议，督促企业有关部门加强制度建设, 及
第八章内部控制及其测试与评价 第一节内部控制的目标与要素 一、内部控制的定义与内部控制目标 （一）定义 内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、方案与程序等的总称。 （二）目标 1. 保证业务活动按照适当的授权进行。 2. 保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3. 保证对资产和记录的接触、处理均经过适当的授权。 4. 保证账面资产与实存资产定期核对相符。 （三）有关内部控制的一般考虑 1. 建立和运行内部控制是管理当局的责任 2. 内部控制只能为会计报表提供合理的保证： 3. 由于内部控制存在固有的局限性，其控制的目标和作用不能完全发挥 （四）内部控制与审计的关系 当内部控制设计合理和执行有效时，会计数据出现错弊的可能性就小，反之，错弊的可能性就大。正是基于这一点，在审计中引入了内部控制的概念。在会计报表审计中，评价内部控制的强弱不是注册会计师的真正目的，而是把内部控制作为一种审计的工具，来确定查
账（实质性测试）的重点和数量。 1．注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。 2．注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。 3．不管内部控制多么良好，实质性测试绝不能取消。被审计单位内部控制设计合理和运行有效，注册会计师可能相应减少对相关账户或交易类别的实质性测试。注册会计师不能根据内部控制的强弱对会计报表的合法性和公允性发表审计意见，只有实质性测试才能为审计意见提供证据，所以实质性测试是每一次审计所必须的程序。换而言之，审计风险模型中的控制风险始终应大于零。 二、内部控制要素 内部控制的三要素 （一）控制环境 控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。对企业控制的建立和
如何让内部控制发挥其应有的作用 [内容摘要] 内部控制是现代企业管理的重要手段，如何认识、探讨、研究和完善企业内部控制，已成为当前理论界和实务界最为关注的话题之一，本文将围绕内控的含义、作用、组成部分以及当前国内的内控现状展开探讨，并就以上方面存在的问题作进一步分析，提出如何完善和发展内部控制的建议，让内部控制发挥其应有的作用，指导当前和以后的会计工作，促进企业乃至整个国家经济的健康稳定发展。 [关键词] 内部控制完善和发展指导 新颁布的《会计法》明确要求各单位应建立健全本单位内部会计监督制度，这是保证会计有效发挥其应有作用的重要举措，而作为会计监督重要基础的内部控制，特别是与会计监督直接相关的内部会计控制又是内部控制得以最终实现的重要前提。 一、建立企业内部控制制度的必要性 有效的内部控制不仅能使企业的资源合理配置,提高劳动生产率,而且更能防范和发现企业内部和外部的欺诈行为。现代企业的一个基本特征就是所有权与经营权的分离，如何将企业资产的产权关系理顺，并交代清楚，对于企业加强内部控制、提高经营效率、提高财务信息的可靠性和相关性十分重要。迄今为止，能够将企业资产的产权关系交代清楚的就是会计。会计通过明确会计主体、确定会计要素，以会计特有的确认计量和报告方法，将企业的产权关系清晰地反映出来。明确会计主体，事实上等于界定了一个企业资产的权益范围。同时通过会计要素的确定，将该企业主体的法人资产和财务收支与该主体的所有者个人的资产和财务收支区分清楚，最后通过会计计量，提供会计报告，准确地反映该企业债权人权益和所有者权益的准确数值，因此，我们必须全面了解内部控制，以便更好的发挥内控的作用，使企业走可持续发展之路。 二、准确理解内控的含义及目的 国际上比较有名的内控模式有英国的CADBURY、美国的COSO和加拿大的COCO。它们从不同的角度剖析公司的经营管理活动，为营造良好的内控框架提供了一系
企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊，保证会计资料的真实、合法和完整而制定和实施的政策与程序。内部控制的根本目的在于加强企业管理、合理分权；保证会计资料的真实合法、保护企业财产的安全完整。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度是现代企事业单位对经济活动进行科学管理而普遍采用的一种控制机制。贯穿于企业经营活动的各个方面，只要存在企业经营活动和经营管理，就需要有一定的内部控制制度与之相适应。 然而，从当前的实际情况看，许多中小企业内部控制制度相当不完善，存在了非常突出的问题，从而导致企业效率低下，影响了中小企业的经济效益，甚至影响了企业资产的安全性，严重阻碍了中小企业的发展，笔者试图运用专业的知识探究解决此问题的方法。 一、目前中小企业存在的内部控制问题 中小企业一般指资产规模不大，人员不多，管理幅度相对较小的企业。在具体的管理中授权方面要么过大，要么过小，甚至有一部分以家族式管理为主。该类企业数量众多，规模大小不一，组织结构多采用直线制或直线职能制——对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能机构，是一种最简单的集中式管理。对于中型企业，一般采用直线职能制结构进行管理，即以直线制为基础在厂长（经理）的领导下，设置相应的职能部门，厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。这样，既能保证统一领导，又可以发挥职能部门的作用，弥补了领导在专业知识和能力方面的不足，协助领导做出决策。但是，中小企业在内部控制方面出现了很多问题，直接或者间接的影响了企业的发展，具体表现如下： （一）内部控制制度不健全。目前，多数中小企业的内部控制制度不够全面，没有覆盖企业中所有部门和人员，没有渗透到企业各个业务领域和业务操作系统。尤其在财务部门，小企业会计工作秩序混乱，核算不实而造成的会计信息失真现象极为严重。如不少企业常规票据、印章分管制度，会计人员分工中的“内部牵 制原则”均未建立，甚至一些小企业连正规的财会部门也没有建立，会计、出纳 及财务审核一切工作均由一个人包办。原始凭证的取得和填制本身就不合法，以此为依据编制的记账凭证、登记账簿、编制的财务报表及进行的一系列财务分析等也就毫无意义。一些企业为了达到一些不可告人的目的，人为捏造会计数据、设置“小金库”、乱摊成本，隐瞒收入，虚报利润、恶意偷逃税款，为国家的宏观控制制造了相当的麻烦。究其原因，主要为以下三个方面： 1、与领导有关，领导本身就缺乏法制观念； 2、与组织结构有关； 3、与制度体系有关。从而使部门之间缺乏有效的协调和牵制，往往会造成管理脱节，产生漏洞。
内部控制的设计步骤 设计内部控制的步骤，主要是确定控制目标，整合控制流程，鉴别控制环节，确定控制措施，最终以流程图或调查表的形成加以体现。1.控制目标控制目标，既是管理经济活动的基本要求，又是实施内部控制的最终目的，也是评价内部控制的最高标准。在实际工作中，管理人员和审计人员总是根据控制目标，建立和评价内部控制系统。因此，设计内部控制，首先应该根据经济活动的内容特点和管理要求提炼内部控制目标，然后据以选择具有相应功能的内部控制要素，组成该控制系统。我们将内部控制的基本目标概括为六项：（1）维护财产物资的完整性。（2）保证会计信息的准确性。（3）保证财务活动的合法性。（4）保证经营决策的贯彻执行。（5）保证生产经营活动的经济性、效率性和效果性。（6）保证国家法律法规的遵守执行。需要指出的是，以上六项目标均为基本目标或一般目标。在每项基本控制目标下，还可细化为若干具体控制目标。例如，第二项基本目标“保证会计信息的准确性”，即可分解为：（1）保证会计凭证的准确性；（2）保证会计账簿的准确性；（3）保证会计报表的准确性等几项具体目标。而第（1）项具体控制目标“保证会计凭证的准确性”，又可进一步分解为保证会计原始凭证的准确性、保证会计记账凭证的准确性，第（2）（3）项具体控制目标同样也可分解为若干更具体的控制目标。 2.整合控制流程控制流程，是依次贯穿于某项业务活动始终的基本控制步骤及相应环节。控制流程，通常同业务流程相吻合，主要
由控制点组成。当企业的业务流程存在控制缺陷时，则需要根据控制目标和控制原则加以整合。 3.鉴别控制环节实现控制目标，主要是控制容易发生偏差的业务环节。这些可能发生错弊因而需要控制的业务环节，通常称为控制环节或控制点。控制点按其发挥作用的程度而论，可以分为关键控制点和一般控制点。那些在业务处理过程中发挥作用最大，影响范围最广，甚至决定全局成效的控制点，对于保证整个业务活动的控制目标具有至关重要的影响，即为关键控制点；相比之下，那些只能发挥局部作用，影响特定范围的控制点，则力一般控制点。如材料采购业务中的“验收”控制点，对于保证材料采购业务的完整性、实物安全性等控制目标都起着重要的保障作用，因此是材料采购控制系统中的关键控制点；相比之下，“审批”、“签约”、“登记”、“记账”等控制点，即是一般控制点。需要说明的是，关键控制点和一般控制点在一定条件下是可以相互转化的。某个控制点在此项业务活动中是关键控制点，在另外一项活动中则可能是一股控制点，反之亦然。 4.确定控制措施控制点的功能，是通过设置具体的控制技术和手续而实现的。这些为预防和发现错弊而在某控制点所运用的各种控制技术和手续等，通常被概括为控制措施。如现金控制系统中的“审批”控制点，就设有：（1）主管人员授权办理现金收支业务；（2）经办人员在现金收支原始凭证上签字或盖章；（3）部门负责人审核该凭证并签章批准等控制措施。银行存款控制系统的“结算”控制点则设有：（1）出纳员核查原始凭证；（2）填制或取得结算凭证；（3）加盖
内部控制的目标、要素及原则 下图的立方体是2013年COSO公布内部控制框架图，形状和内容与其1992年的立方体保持了一致，将目标、要素及其包括的原则均包括在内，比较明显的变化是将五要素的展示顺序由自下而上，改成了现在的自上而下。 顶层我们称之为目标层，列示了内部控制框架涉及的三个方面的目标：运营目标、报告目标、合规目标，沿着顶端纵向白色的线，按照三个目标所在区域，可以将立方体分为三块。 正对着我们的这一层叫要素层，自上而下一共五个方面的内容，我们称之为五要素，沿着正面横向的几条白线，按照五要素所在区域，可将立方体可分为“五片”。 2008年中国财政部联合五部委颁布的《内部控制基本规范》就是采用的同样的五要素框架。 侧面我们称之为范围层，指出内部控制应该在什么范围内实施，此图中列示了公司层面、分支机构、业务单位、职能部门四个方面，实质的含义是内部控制是涵盖和应用于组织所有层面的，可以按照组织的各个层面的工作内容将内部控制框架切割成一个“若干片”。 举例：离我们最近的右上角的小立方体代表的是什么呢？ 是公司层面支持合规目标实现的控制环境要素中的内容，其它以此类推。 一、目标层 需要特别强调的一点是，关于组织的目标，内部控制框架内容本身不涉及设计和制定目标的内容，也就是说，有明确的目标是内部控制的工作前提（但却是风险管理工作的一部分），从这个角度而言，内部控制更多的是侧重为实现目标的执行过程而非设计过程，但实现目标的过程需要对控制进行设计，这并不矛盾。
就内部控制的目标而言，东西方的理念还是有所差异，中国的内部控制目标在此基础上增加了两个——战略目标和资产安全目标，对于资产安全目标本来就属于运营目标的一个子项，但对于增加战略目标是否恰当一说，不同人还是有不同的看法。 1、运营目标： 一个组织可以设定不同维度的运营目标来驱动组织达到理想的运营状态，如产量、成本、质量，包括资产的安全性等等。 运营目标和经营目标的区别？ 可以试着想一下我们平时说一个领导懂经营和一个领导擅长运营的区别。 经营更多的是侧重于抓市场和挖效益，专注对外部的把握和市场需求的满足。 运营更多是侧重提升效率和控制成本，专注内部资源的优化配置和改进。 内部控制支持的是运营目标而非经营目标，从“内部”控制的名字上也可以略见一二。 2、报告目标： 这也是本次框架中做的一个比较大的扩展，从1992年COSO内控框架的“财务报告”目标，扩展到了更加综合的“报告”目标，将原来的重点从合理保障对外财务报告的真实性、准确性，增加到了包括对内财务报告、对内非财务报告、对外非财务报告等四个子目标维度。 但是，从成熟资本市场的角度，对外财务报告目标仍然是它最基本、最重要的目标之一，对上市公司也是有强制要求的内容。 今天，我们看到最近瑞幸财务造假事件闹得沸沸扬扬，大家觉得最大的问题是因为它今年实际只有20亿左右的收入，而不是40亿吗？如果是这样那瑞幸的股价砍去50%就可以了，为什么要跌下去90%，甚至面临退市风险。 不是，是因为你的财务报告是假的，欺骗了投资者，让他们无法做出正确的决策，让所有投资者蒙受了损失（准确的说应该是在二级市场高价买入的投资者），除了对你商业模式的质疑外，还需要缴纳“道德罚金”。 这就是内部控制被强制要求用来尽力防范这样严重造假事件的原因。如果一个企业有重大的内控缺陷，是不值得信任的，投资者应该非常谨慎。而如果一个企业的内部控制体系建设的特别完善，表明公司的基础管理好，不容易犯基本错误，应该得到投资溢价。 但是，外部监管机构的强制要求仅限于上市公司，如果是私有企业，老板愿意做假自己骗自己开心，那是他自己的事。总之，就是谁是股东谁关心，并最终承担后果。 一般非疏忽的蓄意造假，都是含有特定目的的，就是利用信息不对称性进行非法得利，其实是一种风险和收益在不同群体之间的错配。
在当前竞争日益激烈的市场环境中，企业面临的各种风险呈现出复杂性和多样性的特点。作为企业管理的一种重要手段，内部控制在控制和防范企业的经营风险和财务风险过程中起着重要的作用，是保证企业正常经营活动以及实现可持续发展的重要力量，内部控制的建立健全成为企业生产经营成败的关键。近年来，我国的国民经济持续增长，但是企业面临的风险并没有下降，证券市场中的会计信息失真现象也没有得到明显的好转，会计失真事件、企业经营失败案例层出不穷，这些都反映出了部分企业的内部控制薄弱，现阶段，建立健全企业的内部控制制度成为迫在眉睫的事情。 一、企业内部控制的概念及目标 企业内部控制是指为了保护资产的安全完整、保证会计数据的可靠性和准确性、提高企业的经营效率，坚持管理方针而采用的各种组织计划和协调方案。企业内部控制的目标主要包括以下几个方面。 1、遵守相关的法律法规和规章制度 企业的内部控制应该保证所有的经营活动遵守相关的法规和规章制度，要保证企业经营管理的合法合规。如果企业在生产经营的过程中违反了国家的相关法律法规，就会受到法律的制裁。所以，为了使企业的发展的可持续性和市场的公正公平，内部控制应该保证企业的生产经营活动严格遵守规范其活动的法律法规。 2、保护企业资产的安全 企业日常经营管理的关键就是对人、财、物的管理，企业要想在激烈的市场竞争中求得生存和发展，必须保证对人、财、物资源的占有。占有上述资源并不仅仅是拥有资源的使用权、支配权和控制权，更重要的是要保证资产的完整和安全，使资产能够保值增值。企业失去资产就失去了生产经营的具体对象，所以，保证资产的安全完整是内部控制的最基本目标，也是企业进行生产经营的首要目标。 3、保证企业会计信息的真实完整 企业的会计信息是所有利益相关者进行决策时的重要依据，企业的内部控制必须保证会计信息的真实完整。企业会计信息的真实完整不仅仅对企业自身影响重大，还影响着整个经济的发展。失真的会计数据和会计信息可能会使投资者做出错误的决策，造成社会资源配置的低效率，最终会导致资源的严重浪费。 4、提高生产经营的效率效果 在使用经济资源的过程中，资源的所有者和使用者最关心的问题就是资源的使用效率。提高资源的使用效率就是充分地利用现有资源，增加有效产出，降低资源的使用量。作为企业管理的一种重要手段，内部控制的重要目标之一就是提高企业生产经营的效率和效果，增加企业的收益。 二、企业实施内部控制的原则 为了更好地实现企业的内部控制目标，企业应该在生产经营活动中实施具体的内部控制措施来实现企业内部控制的目标。建立并实施内部控制，需要遵循以下基本原则。 1、全面性原则 遵循全面性原则就是指内部控制应该贯穿企业生产经营的全过程，覆盖企业的所有业务和事项。全面性原则要求企业的内部控制和公司治理相联系、内部控制与公司的决策执行有机结合，内部控制应该渗透到企业生产经营的各个环节，涵盖企业的所有部门和岗位，不留任何
加强企业内部控制管理的 重要性和必要性 Prepared on 22 November 2020
充分认识加强企业内部控制管理的重要意义 核电产业由“适度发展”向“积极发展”的快速增长期为企业成长带来了广阔的空间，随着企业规模的扩大和发展的深入，防范各种经营风险，提高企业内控管理逐步成为企业健康发展的重要内容。近年来，上海公司党委对加强企业内部管理、风险控制、制度完善作为纪委工作的重点工作抓，而作为世界级工厂建设的企业过程中如何充分认识企业内控管理重要性和必要性，找准企业内控管理的对策，为企业可持续发展提供有力保障。 一、企业内部控制的含义及发展 1、企业内部控制含义。 常用的定义是企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整。保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称，简称为企业内控。 从上述我们可知，内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。 2、企业内部控制发展
内部控制起源于上世纪三十年代，在1934年美国的《证券交易法》中首先提出了“内部会计控制”。2001年底以来美国安然、世通、施乐等大公司的一系列会计丑闻被曝光后，2002年美国颁布了《萨班斯—奥克斯利法案》要求美国的上市公司必须建立内部控制体系。 我国的内部控制发展较晚。直到2008年和2010年，我国财政部、证监会、审计署、银监会和保监会五部委联合发布了《企业内部控制基本规范》和《企业内部控制配套指引》，共同构成了我国企业内部控制规范体系。内控规范的发布是中国在公司治理方面的一个重要里程碑，体现了中国经济与全球经济的进一步接轨和整合。企业对于内部外部的风险可以得到更系统有力的控制。内控规范为中国企业建立内部控制体系提供了一个标准的框架，在理念、实施和制度层面为企业提供了基础，即解决了什么是内控的问题，又解决了怎样开展内控的问题。 二、企业内部控制管理制度的建设重要意义 1、内部控制管理制度建设 内部控制体系要求建立统一规范的内部管理制度，在不断地加以补充和完善的过程中，使各项规章制度成为一个有机的统一体，让企业生产经营各项活动有章可循、有据可依，形成人人都能够遵循的统一完整的制度体系，达到能够使企业各项活动都能被体系涵盖并有效的控制。纪检监察工作是围绕企业生产经营的重点领域和关键步骤，通过直接参与和监督检查等形式，查找管理中的薄弱环
内部控制评价的作用和意义 陈慧（新疆财经大学会计学院） 摘要：内部控制评价是内部控制中的一个重要而且必要的系统性活动，又是评价、反馈、再评价的动态过程，能够促进内部控制的有效实施和持续改善。它同时也是一种制度性的安排，能够促使企业及其员工经常性地审视其内部控制系统，以提高企业的控制能力和管理水平。 关键词：内部控制内部控制评价内部控制评价系统 1 内部控制评价有助于发现并克服内部控制缺陷 任何企业内部控制的基本目标，都是要保证企业完成自己的任务和达到目的，其实质是由企业拥有或应建立的各种程序或秩序组成的一种制度，其目的是实现企业的目标。内部控制也是保证企业管理按其规定作用得以贯彻执行以及保证合适有用的信息的一种制度。这种制度还能使资源的使用经济有效，而且不违反法纪。但是内部控制本身是不完善的，这不仅仅有制度本身的原因，也因为制度在执行的过程中存在漏洞。这就要求我们进行内部控制评价，找出内部控制的缺陷并有针对性地进行克服。 合理有效的内部控制活动的实施的目的，是为了保证企业设置的程序和标准被严格科学地执行。内部控制系统通过划分业务循环、明确控制要点和采取相应的控制措施，促使企业里的每一个环节都按照相应的程序和标准来进行。企业应根据内部管理需要，结合生产经营特点，将各项经营活动划分为若干个业务循环，按照不同控制目标，建立各主要业务控制程序，确定处理程序，把握控制要点，使每一项经济业务从发生到完成的处理都遵循严格合理的业务程序，符合确定的业务标准，以防止差错，堵塞漏洞。而当我们对内部控制进行检查以后，就可以对其健全性与有效性进行评价，就可以确定内部控制可依赖的程度。如：评价内部控制制度是否完善，是否能保证企业能完成任务与实现目标；内部控制所设定的标准和程序是否得到了贯彻执行，是否又助于企业目标的实现；内部控制是否有助于节约于有效使用资源，是否能预防和发现错误和弊端，是否能保证提供真实有用的信息等。通过上述评价企业最高管理当局以及所属部门就十分了解本企业本部门内部控制中的缺陷所在，就能有针对性的、不断的完善本企业的内部控制制度，建立起适合本企业自身情况的内部控制制度，实现企业的目标。 2 内部控制评价有助于寻找并改善内部控制薄弱环节 我们都知道“木桶理论”，“木桶效应”在企业的销售能力、市场开发能力、服务能力、生产管理能力等方面同样适用。每一个企业都有他的薄弱环节，正是这些环节使企业许多资源闲置甚至浪费，发挥不了应有的作用。如常见的相互扯皮、决策低效、实施不力，都严重影响并制约着企业的发展。任何一个环节太薄弱都有可能使企业在竞争中处于不利位置，最终导致失败的恶果。同样的道理，内部控制中存在任何一个薄弱的环节都可能导致企业的内部控制失效，甚至引起企业的经营失败。 在我国，很多企业未能从企业整体的角度进行内部控制的设计和规划。在实务中，内部控制政策、程序的制定基本上是由执行控制的部门自己来进行的，比如采购程序由采购部门制定，合同签订与管理程序由合同管理部门制定，各部门就很可能会从本部门利益考虑而忽略内部控制全局，造成企业内部控制缺乏整体上的规划与协调。而且，目前我国企业的内部控制从总体上来看，普遍没有做
练习题 （一）单项选择题 1、对内部控制是一种全员控制理解错误的是（） A．内部控制强调全员参与，人人有责 B．企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识 C．以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任 D．被动的遵守内部控制的相关规定 2、下列选项中不属于内部控制参与主体的是（） A．企业董事会 B．企业监事会 C．政府对企业进行审计的审计人员 D．企业全体员工 3、关于内部控制只能为控制目标的实现提供“合理保证”，而不是“绝对保证”的理解错误的是（） A．内部控制对控制目标的实现作用不大 B．企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响 C．内部控制无法作用于外部环境 D．内部控制本身也存在一定的局限性 4、内部控制是一种全程控制，从时间顺序上来看不包括（） A．事前控制 B．制度设计、制度执行与监督评价 C．事中控制 D．事后控制 5、在下列内部控制目标中，属于企业获利的基础，同时也是持续经营基础的是（） A．资产安全目标 B．提高经营的效率和效果目标 C．经营管理合法合规目标 D．促进企业实现发展战略目标 6、企业开展经营活动的物质前提是（） A．财务报告及相关信息真实完整 B．保护资产的安全与完整 C．企业发展战略的制定 D．提高经营的效率和效果 7、内部控制要达到的最直接也是最根本的目标是（） A．资产安全目标 B．财务报告及相关信息真实完整目标 C．提高经营的效率和效果目标 D．促进企业实现发展战略目标 8、内部控制的最高目标，也是终极目标是（） A．资产安全目标 B．财务报告及相关信息真实完整目标 C．提高经营的效率和效果目标 D．促进企业实现发展战略目标 9、在下列原则中，强调内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单
2008年，财政部、证监会、审计署、银监会、保监会联合发布了财会[2008年]7号《企业内部控制基本规范》，2010年4月26日又联合发布了《企业内部控制配套指引》，至此基本上构建了我国企业内部控制规范体系。我国内部控制规范体系包括基本规范和配套指引两个层次，其中配套指引又有应用指引、评价指引和审计指引三种类型。18项《企业内部控制应用指引》包括组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。内部控制规范的制定与发布将为我国企业实施内部控制提供了很好的制度范本，对于规范企业经营管理行为，保证会计信息真实、完整，堵塞漏洞、消除隐患，防止并及时发现纠正错误及舞弊行为，保护企业资产的安全、完整，提高经营效率，都具有重大意义。 一、为了加强和规范内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《公司法》、《证券法》、《会计法》和其他有关法律法规，制定本规范。 二、本规范适合于中华人民共和国境内设立的大中型企业（小型企业和其他单位可以参照执行）。 三、本规范由企业董事会、监事会、经理及全体员工实施。目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现战略发展。四、建立和实施内部控制，应遵循以下原则： （一）全面性原则。内控贯穿于决策、执行和监督全过程，覆盖企业及所属单位各业务和事项。 （二）重要性原则。内控在全面控制基础上应着重关注重要业务和高风险领域。 （三）制衡性原则。内控应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督。 （四）适应性原则。内控应与企业规模、业务范围、竞争状况、风险水平相适应，并适时调整。
浅谈企业内部控制制度的重要性 欧阳光明（2021.03.07） 摘要：企业内部控制制度是企业内部各层次、各环节整体科学高效的管理控制制度的有机体系，是由一系列控制政策和程序所组成的系统。目的是保证生产经营活动有序、高效的运行，保证企业资产的完整与安全，防范各种经营风险，及时防止和纠正错误与弊端，保证会计资料的真实完整，经营运作信息的及时准确。 在当前知识经济的时代下，特别是我国加入WTO以后，我国企业将直接面对外国企业特别是跨国公司的挑战，对外贸易越来越频繁，企业经营所遇到的各种风险也越来越多，加之企业经营改制中存在的不完善的运作，企业的压力越来越大，面临的危机越来越严峻。因此一个企业要想在这样的经济潮流中生存、竞争、发展就必须提高自身的竞争能力，而建立健全企业内部的控制制度，是提高企业经济效益，提高自身竞争能力的关键所在。 企业内部控制制度是企业内部各层次、各环节整体科学高效的管理控制制度的有机体系，是由一系列控制政策和程序所组成的系统。目的是保证生产经营活动有序、高效的运行，保证企业资产的完整与安全，防范各种经营风险，及时防止和纠正错误与弊端，保证会计资料的真实完整，经营运作信息的及时准确。它是通过企业内部
高层管理者乃至每一名员工在明确分工的基础上进行的科学高效的相互制约的行为规范。 一、科学合理完整的内部控制制度是现代企业发展的现实需要 企业制定内部控制制度，首先必须确保国家有关法律、法规和企业内部管理制度的贯彻执行，并使之有机地结合起来，形成一个科学严谨的经营管理循环。就制定内控制度而言，我认为企业的高层领导在企业经营的设计理念上就应该高度树立制定内控制度的观点和意识，注意从建章建制向整体框架的构建与认真实施转变，做事应兼顾国家、集体、个人的利益，积极主动、科学严谨的制定有序高效的内部控制制度体系。经济越发展，内部控制制度就越重要。企业上至领导下至每一位员工、在每项业务和环节上都必须按内控制度办事，使企业的内控制度真正起到确保企业资产安全和完整、会计资料的真实完整、防范各种经营风险、发现和纠正弊端和错误，确保企业的经营运作有序、科学、高效。企业可采用业务循环法，将企业整个交易循环事项的过程，划分为销售和收入的循环、采购和付款的循环、生产过程的循环、筹资和投资的循环、货币资金的循环五个关键性环节，并据此制定各环节的科学、规范、合理的内部控制制度。 二、企业内部控制的基本原则 企业建立内部控制是为了保护企业资产的安全、完整，保证会计信息的正确、合法，保证经营活动的高效、经济，保证企业内部管
目的及意义： 内部控制环境构成了一个企业的氛围，是影响会计信息质量的首要因素，许多上市公司会计信息失真，并不是没有建立内部控制系统，而是内部控制环境中存在的问题直接或间接地导致了内部控制系统的实效，影响到了会计信息质量，所以完善内部控制环境可以明显促进企业会计信息质量的提高。 在现代企业制度下的信息技术行业也不例外，所有权和经营权的分离，资产提供者往往不能亲自参与对企业的管理，而是将企业交托给专门的经理人员经营管理。股东与企业管理人员之间形成了委托代理关系。由于股东不直接参与企业的生产经营，无法观察到管理者的具体行为，而管理者需要向股东报告受托责任的履行情况，这时就需要提供企业的财务报告等相关会计资料，股东根据提供的会计资料判断受托者是否尽心尽职,因此，管理者必须如实报告企业的财务状况和经营业绩，以保证会计信息的真实可靠，而健全的内部控制环境则有助于会计信息质量的提高。 梅安森科技股份有限公司（以下简称梅安森）是二十一世纪最高端也是发展最迅速的行业（信息技术行业）的代表。而作为信息技术企业应当与时俱进，另辟蹊径，建立自己新的发展模式和经营理念。本文的目地在于对梅安森内部控制的现状进行分析，如：人才缺失和设备水平低下问题；创新能力弱，市场竞争力不强问题；财务周转问题；内部管理疏松问题等。并针对这些问题分别提出人才培养，建设信息化管理，集思广益，挖掘员工创新能力和建立分工明确的管理部门等解决方案和发展对策。 本文对梅安森内部的控制现状分析，将内部控制环境与梅安森的实际内控问题相结合，通过探讨内部控制环境对梅安森发展的影响来寻找一些策略，从完善企业内部控制环境入手来提高梅安森内部控制的有效性，同时也希望给中国信息技术行业的内部控制提供一些参考。 国内外研究现状分析： 随着现代企业组织形式的转变，通信和信息技术的辅助支持，内部控制这一企业管理方式在理论和实务界已然得到了长足的发展。在过去的几年中，发达国家财务丑闻频传，经济全球化加速形成，信息技术不断普及等多种现实因素的影响，伴随着风险导向型审计的兴起，使得内部控制这一审计核心环节再次成为了人们关注的焦点。 1992年，COSO委员会制定了对全世界产生广泛影响的COSO报告，标志着美国内部控制理论的形成。COSO报告所使用的内部控制概念改进了SAS55和SAC 报告的描述。其后几年，SAS78又参照COSO报告对SAS55进行修正，反映出了COSO报告对内部控制理论界的巨大影响。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。COSO 报告首次把内部控制从原来的平面结构发展为立体框架模式, 代表着国际上在内部控制方面的最高研究水平。 国外学者对内部控制的研究有着丰厚成果。在内部控制的信息披露方面。 Healy和Dalep（1995）、Newson和Deegan（2002）、Fergusonetal（2002）等对美国、加拿大、欧洲、日本和香港等地部分公司的内部控制信息披露内容进行了实证研究。结果基本上都表明，公司趋向于披露对自己有利的内部控制信息而不会披露对自己不利的内部控制信息。
内部控制的目标包括：企业战略，经营的效率和结果，财务报告及管理信息的真实、可靠和完整，资产的安全完整，遵循国家法律法规和有关监管要求。 最重要的是，基本规范在形式上借鉴了COSO报告内部控制5要素框架，同时在内容上体现了其风险管理8要素框架的实质，构建了以内部环境为重要基础、以风险评估为重要环节、以控制措施为重要手段、以信息沟通为重要条件、以内部监督为重要保证的5要素框架。上述要素相互联系、相互促进，构成一个统一的企业内部控制框架。 企业所面临的环境是不确定的，企业家的基本职能是管理风险。无论从目的、目标，还是从要素来看，内部控制的根本功能是风险管理。 内部控制的目的是在合理的范围内保证企业基本目标的实现。盈利是企业生存和发展的基础。作为一种盈利性组织，企业的根本目标是盈利。如果不能盈利，就连自身的生存都难“保证”，其他目标无从谈起。 天有不测风云。不确定性意味着，机会与风险并存。如果说机会代表盈利的可能，风险则代表亏损的可能。二者不过是一枚硬币的两面。风险种类很多，如宏观、市场、技术、金融、财务、法律等各种风险。有的风险可以保险，有的是不可保险的。在这种情况下，要想“保证”盈利，就必须管理风险。 内部控制就是一种风险管理机制。其中，风险评估的功能是识别、分析、评价风险，控制措施的功能是处理、防范、化解风险，而内部监督则是对整个过程进行监控。巧妇难为无米之炊。要想识别、处理风险，就必须收集、传递、沟通、应用信息，就要进行信息沟通，为风险管理提供事实依据。上述要素密切相关，体现为风险的识别、处理、反馈。 总之，风险管理是一个完整的过程。在这个过程中，内部控制的各个要素分别处于不同阶段。其中，风险评估、信息沟通处于认识阶段；控制措施、内部监督处于实践阶段，而内部环境则构成制度基础。
企业内部控制制度的重要性 摘要：企业内部控制制度是企业内部各层次、各环节整体科学高效的管 理控制制度的有机体系，是由一系列控制政策和程序所组成的系统。目的是保证生产经营活动有序、高效的运行，保证企业资产的完整与安全，防范各种经营风险，及时防止和纠正错误与弊端，保证会计资料的真实完整，经营运作信息的及时准确。 关键词：企业内部控制制度 在当前知识经济的时代下，特别是我国加入 WTO以后，我国企业将直接 面对外国企业特别是跨国公司的挑战，对外贸易越来越频繁，企业经营所遇到的各种风险也越来越多，加之企业经营改制中存在的不完善的运作，企业的压力越来越大，面临的危机越来越严峻。因此一个企业要想在这样的经济潮流中生存、竞争、发展就必须提高自身的竞争能力，而建立健全企业内部的控制制度，是提高企业经济效益，提高自身竞争能力的关键所在。 企业内部控制制度是企业内部各层次、各环节整体科学高效的管理控制制度的有机体系，是由一系列控制政策和程序所组成的系统。目的是保证生产经营活动有序、高效的运行，保证企业资产的完整与安全，防范各种经营风险，及时防止和纠正错误与弊端，保证会计资料的真实完整，经营运作信息的及时准确。它是通过企业内部高层管理者乃至每一名员工在明确分工的基础上进行的科学高效的相互制约的行为规范。 一、科学合理完整的内部控制制度是现代企业发展的现实需要 企业制定内部控制制度，首先必须确保国家有关法律、法规和企业内部管理制度的贯彻执行，并使之有机地结合起来，形成一个科学严谨的经营管理循环。就制定内控制度而言，我认为企业的高层领导在企业经营的设计理念上就应该高度树立制定内控制度的观点和意识，注意从建章建制向整体框架的构建与认真实施转变，做事应兼顾国家、集体、个人的利益，积极主动、科学严谨的制定有序高效的内部控制制度体系。经济越发展，内部控制制度
内部控制的作用 Prepared on 22 November 2020
内部控制理论的发展阶段内部控制是社会经济发展的必然产物，它是随着外部竞争的加剧和内部强化管理的需要而不断丰富和发展的。纵观内部控制理论的发展历程，大致上经历了以下五个阶段: 1.内部牵制阶段 2.内部控制制度阶段 3.会计控制、管理控制阶段 4.内部控制结构阶段 5.内部控制整合框架阶段 6.风险管理框架阶段 1973年在美国审计程序公告55 号中，对内部控制制度的定义作了如下解释：“内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括且不限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。” 内部控制的作用 内部控制主要是指内部管理控制和内部会计控制，内部控制系统有助于企业达到自身规定的经营目标。随着社会主义市场经济体制的建立，内部控制的作用会不断扩展。目前，它在经济管理和监督中主要有以下作用： （一）提高会计信息资料的正确性和可靠性
企业决策层要想在瞬息万变的市场竞争中有效地管理经营企业，就必须及时掌握各种信息，以确保决策的正确性，并可以通过控制手段尽量提高所获信息的准确性和真实性。因此，建立内部控制系统可以提高会计信息的正确性和可靠性。 （二）保证生产和经管活动顺利进行 内部控制系统通过确定职责分工，严格各种手续、制度、工艺流程、审批程序、检查监督手段等．可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差，纠正失误和弊端，保证实现单位的经营目标。 （三）保护企业财产的安全完整 财产物资是企业从事生产经营活动的物质基础。内部控制可以通过适当的方法对货币资金的收入、支出、结余以及各项财产物资的采购、验收、保管、领用、销售等活动进行控制、防止贪污、盗窃、滥用、毁坏等不法行为，保证财产物资的安全完整。 （四）保证企业既定方针的贯彻执行 企业决策层不但要制定管理经营方针、政策、制度，而且要狠抓贯沏执行。内部控制则可以通过袱定办法，审核批准，监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导和有关人员执行国家的方针、政策．在遵守国家法规纪律的前提下认真贯彻企业的既定方针。 （五）为审计工作提供良好基础 审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了睡全的内部控制制度，才能保证信息的准确，
企业内部控制基本规范出台的背景和意义 出台的背景：历史的经验反复证明，企业要做到既保证安全又快速可持续健康发展，就必须有一套完善的内部管理控制系统。科学合理的内部控制制度有助于实现企业特定组织的目标，提高工作效力，防止资源损失，提高财务信息的真实性和可靠性。企业内部控制制度是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。毫无疑问，内部控制对于企业以及社会经济的发展至关重要。为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 实施企业内部控制基本规范的意义： 1、确立我国企业内部控制的基础框架。基本规范坚持立足我国国情、借鉴国际惯例，科学界定了内部控制的内涵、目标、原则、要素，对企业贯彻落实科学发展观、走长期可持
续发展道路、促进经济健康运行、规范资本市场秩序、完善现代企业制度起到提携全局的作用，也是是完善我国会计法规制度、推动我国会计与国际市场的趋同的必然发展。 2、有利于提高财务信息质量，提升财务报告的有效性。健全的内部控制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实地反映企业的生产经营活动的实际情况，并及时发现和纠正各种错误，从而保证会计信息的真实性和准确性，体现资本市场“公开、公平、公正”的原则、保护投资者合法权益具。 3 、有效地防范企业经营风险。在企业的生产经营活动中，企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，内部控制作为企业管理的中枢环节，是防范企业风险最为行之有效的一种手段。它通过对企业风险的有效评估，不断加强对企业经营薄弱环节的控制，把企业的各种风险消灭在萌芽之中，是企业风险防范的一种最佳方法。 4、维护财产和资源的安全完整。健全和完善内部控制，能够科学有效地监督和制约财产、物资的采购、计量、验收等各个环节，从而确保财产物资的安全完整。同时，可以利用会计、统计、业务等各部门的规划及有关报告，把企业的生产、营销、财务等部门的工作结合在一起，从而使各部门密切配合，充分发挥整体作用，以顺利达到企业的经营目标。 5、促进企业提高经营效率和效益。健全有效的内部控制，