企业内部控制问题及对策研究

企业内部控制问题及对策研究内容摘要：

、对影响目标实现的变化的认识和各项政策与工作程序的调整。 控制活动 控制活动是为了合理地保证经营管理目标的 实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等等。 在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性 （ 尤其是对信息系统的控制 ）等等。 有关控制活动和职责分离的原则包括 : （ 1） 控制活动应当是公司日常工作的不可分割的一部分。 有效的内控系统需要建立适当的控制结构，明确定义各经营级别的控制活动。 （ 2） 有效的内控系统需要适当分离职责，人员的安排不能发生责任冲突。 要识别 和尽力缩小有潜在利益冲突的地方，并遵从谨慎的和独立的监督评审。 信息与沟通 是指企业各个部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信，并交换这些信息。 它存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。 在信息方面要注意内部信息和外部信息的搜集和整理。 在交流方面也要注意内部和外部信息的交流渠道和方式。 有关的原则包括 : （ 1） 一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，黑龙江大学剑桥学院毕业论文 6 以 及关于外部市场中与决策相关的事件和条件的信息。 （ 2） 有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。 这些系统，包括那些以某种电子形式存储和使用的数据的系统，都必须受到安全保护和独立的监督评审，并通过对突发事件的充分安排加以支持。 （ 3） 有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。 监督 是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。 主要应关注监督评审程序的合理 性、对内控缺陷的报告和对政策程序的调整等等。 在监督评审活动和缺陷的纠正方面应当遵循下述原则 : （ 1） 应当不断的在日常工作中监督评审内控的总体效果。 对主要风险的监督评审应当是公司日常活动的一部分，并且各级经营层和内部审计人员应当定期予以评价。 （ 2） 对内控系统应当进行有效和全面的内部审计。 内审要独立进行，应得到适合的培训，并配备称职和得力的人员。 内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，并向高级管理层直接报告。 （ 3） 不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向 适当的管理层报告，并使其得到果断处理。 应当把有关物质的内控缺陷报告给高级管理层和董事会。 内部控制的目标 修订后的 《企业内部控制－整体框架》报告被世界上许多企业采用。 Treadway委员会针对国际企业界频繁发生的经营管理人员舞弊现象（内部控制风险强调不够），废除了原用很久的企业内部控制报告，颁布了一个概念全新的 COSO报告，即《企业风险管理－总体框架》（ Enter risk management,简称 ERM）。 新的风险管理框架无论在内容还是在范围上都有所扩大和提高。 具体表现在： （ 1） 提出了一个 新的观念－风险组合观。 企业风险管理是一个过程，风险管理要有效，则其设计必须包括所有的要素并坚决执行。 （ 2） 增加了战略目标。 在原有的经营、财务报告和合法性目标基础上，提出比原有三个层次更高的战略目标，并扩大了报告目标的范畴。 （ 3） 增加了三个风险管理要素，即 “ 目标制定 ” 、 “ 事项识别 ” 和 “ 风险反应 ”。 黑龙江大学剑桥学院毕业论文 7 把企业风险管理分为内部环境、目标制订、风险评估、事项识别、风险反应、控制活动、信息和沟通、监控八个相互关联的要素，主要贯穿在企业经营管理过程中。 内部控制的设计原则 企业在进行内部控制的设计时，应在深入研 究国际最前沿的内部控制理论，充分借鉴国外成功的内部控制范例，同时遵循我国有关法律规定并结合本企业的实际情况进行。 管理当局在进行内部控制设计时，应遵循的基本原则是 :完整性、合理性和有效性。 完整性 内部控制的完整性包含两层涵义 :一方面是指企业根据生产经营的需要，应该设置的内部控制都己设置。 另一方面是指对生产经营活动的全过程进行自始自终的控制。 若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起。 完整性标准还要求对内部控制以不同方法进行评价时，都能呈现出一种系统性，如从资源利用角度看，应 建立人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统。 从经营环节看应有供应环节控制系统、生产环节控制系统和销售环节控制系统。 理解内部控制的完整性，还要认识到内部控制本身并不是一种单独的管理制度或者管理活动，也不是所有管理制度或管理活动的综合体，当然也不只是一种管理手段、方法或所有管理手段和方法的总和。 其实质上是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。 内部控制的合理性同样包括两层涵义 :一是指内部控制设计和执行时的适用性；二是指内部控制设计和执行 时的经济性。 如果内部控制不具有完整性、则合理性与有效性就无从谈起。 同样，若只追求全的各种内部控制措施、方法等，而忽略设计和执行中的适用性和经济性即忽略了合理性，其结果只能是完全背离实施内部控制的初衷，甚至会给企业的正常生产经营造成负面影响，有效性也同样成了无稽之谈。 在合理性的两层涵义中适用性是首要的。 它是指企业所建立的内部控制适应企业的特点和要求。 内部控制的适用性要以经济性为限制条件。 内部控制的最终目的是提高企业的经济效益，减少低效和投资浪费，因而制定内部控制要以成本效益原则为指导。 一方面内部控制的设计和 运行应有重点，对企业经济活动有重要影响的部门和环节应实施强有力的控制。 另一方面要在实行内部控制所花费的成本和由此产生的经济效益之间保持适当的比例，即因实行内部控制所花费的代价不能超过由此而获得的效益，否则，就得不偿失。 黑龙江大学剑桥学院毕业论文 8 性 内部控制的有效性也有两层涵义 :一是指企业的内部控制政策和措施没有与国家法律法规相抵触的地方。 二是指是指设计完整、合理的内部控制在企业的生产经营过程中，能够得到贯彻执行并发挥作用，实现其为提高经营效率效果、提供可靠财务报告和遵循法律法规提供合理保证的目标。 考虑内部控制的有效 性时，第一层涵义即不与国家法律法规相抵触是前提，只有满足了这一点，才能考虑其执行的效果。 而第二层涵义对企业来说则是根本性的，也是企业的追求目标。 如果只满足了合法合规的前提，而在实际中根本不予执行或执行起来达不到预计效果，则内部控制对此企业来说就相当于不存在。 有效性要求内部控制能有效地防止错误与弊端的发生，产生效率和效益。 这不仅仅需要内部控制总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。 因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要有制约作用，又要有协调机制，以有利于 整体功能的发挥。 任何制度都要有利于管理者和员工的理解和执行，因此要简明扼要、方便易行、讲究实效。 内部控制的意义 内部控制的作用表现在实际工作中就是对企业生产经营活动及外部社会经济活动所产生的影响和效果因而内部控制制度的健全与否直接关系到企业的生存和发展因此加强和完善其内部控制制度对目前企业加强内部管理和提高经济效益具有重大意义： （ 1） 顺应市场经济发展要求 ,积极应对入世挑战。 国外的大财团、跨国公司等各种企业会纷纷进驻我国市场。 如果我国企业会计基础工作不规范，内部控制制度不严密，势必很难寻求合作伙 伴而失掉商机，更不利于国内经济的稳健快速发展。 针对这种状况应采取的重要措施之一就是尽快建立健全我国企业内部控制制度体系。 （ 2） 改变经营观念 ,紧跟知识经济发展步伐。 时代更迭 ,纳米技术冲击着传统产业的经营方式。 全球经济趋于一体，连接世界的网络打破了各行业主体间的界限，瓦解着企业传统的内部治理结构。 为了在新的经济时期快速发展我国经济，在世界经济强国中占有一席之地，我们必须关注内部控制观念的变革和创新。 （ 3） 可保证企业经营方针政策的有效贯彻与落实 黑龙江大学剑桥学院毕业论文 9 健全完善的内部控制制度可以对企业内部的任何部门、任何经营环节进 行有效的监督和控制，对所发生的各类问题都能及时反映和纠正，从而有利于保证企业方针、政策和法规得到有效的贯彻与落实。 （ 4） 可保证企业会计信息的真实性和准确性。 健全完善的内部控制制度可以保障企业会计信息的采集、归类记录和汇总过程到位，从而真实地反映企业的生产经营活动状况并及时发现和纠正各种错弊，保证会计信息的真实性和准确性。 （ 5） 可有效地防范企业经营风险。 在生产经营活动中，企业要达到生存发展的目标就必须对各类风险进行有效的预防和控制。 它可以通过对企业风险特别是财务风险的识别进行有效的评估，不断地加强对企 业经营风险环节的控制，把企业的各种风险消灭在萌芽之中，它是企业风险防范的一种最佳方法。 （ 6） 可维护企业财产和资源的安全完整。 健全完善的内部控制制度能够科学有效地监督和制约企业财产物资的采购、计量、验收等各个环节，从而确保企业财产物资的安全、完整，并能有效地纠正各种损失浪费现象的发生，堵住漏洞。 （ 7） 可促进企业的有效经营。 健全有效的内部控制制度，可以利用会计、统计业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以最大效益实 现企业的经营目标。 （ 8） 可杜绝企业腐败现象的发生 加强和完善内部控制制度一方面可以规范企业主要负责人的决策行为和经营权限，另一方面可以建立起有效的监督机制对企业各级主要负责人的经营决策乃至个人行为进行监督，从而避免企业腐败现象的产生。 黑龙江大学剑桥学院毕业论文 10 3 企业内部控制现状及成因分析 企业内部控制现状 内部控制环境不理想 企业的任何制度都不可能超越设立这些制度的人，企业内部控制同样也无法超越那些创造、管理与监督制度的人的操守及价值观。 管理者的道德品行可说是构成内部控制环境的一个首要的要素。 对企业经营管理者的个人品行，难以获取可靠的相关资料来进行定性或定量分析。 但当前现实情况是企业财务舞弊案、违法违规事件频发，依此看来，目前不少企业的高层管理者在道德素质、思想境界上的状况不能令人满意。 管理当局在建立一个有利的控制环境中起着关键性的作用，其经营管理的观念和方式，如对待风险的态度和控制风险的方法、对管理的重视程度，会对控制环境有极大的影响。 目前我国不少领导者头脑中内部控制意识淡薄，只注重上规模、上项目，缺乏花大力气加强内控、练好 “内功 ”的长远眼光，或者虽有这个意识，但不知该如何去建设好本单位的 内控体系，建立的内部控制制度不科学、不合理，起不到应有的效果。 上市公司中内部人控制现象严重，对能够控制公司的大股东或内部人缺乏相应的约束，风险意识又比较淡泊，因此常会采取不考虑公司风险和长远发展而利于自身利益的短期行为，并常常导致严重后果，最终给企业带来巨大损失。 COSO 报告特别强调 “人 ”在内部控制中的作用。 而我国大多数企业还没有完全建立起一套科学、严谨、适合本企业的人力资源流转机制，人员管理制度僵化，奖惩制度不尽合理，不能有效调动员工积极性，在人力资源管理上与国外企业存在较大差距，导致常常不能吸引到企 业所需要的优秀人才。 内部控制风险意识差 当今社会经济的风云变化，企业间的竞争越来越激烈，企业经营管理水平不断提高，然而从我国企业的现状来看其风险意识并没有提到应有的高度。 很多企业还停留在计划经济条件下卖方市场的水平上，或者说没有形成风险意识，缺乏有效的风险预警管理机制、内部控制制度。 大部分企业没有一个健全有效的风险预警系统，管理层的风险意识不足，应对突发事件的能力亟待加强。 黑龙江大学剑桥学院毕业论文 11 内部控制具体环节的设计和实施欠合理 内部控制制度是现代企业管理的重要手段，对于当代企业防范舞弊，减少损失 ，提高盈利能力具有积极的意义。 完善的现代企业内部控制制度应该具有： （ 1）全面性，即控制触角涉及企业经营的各个环节和各个方面，没有控制死角。 （ 2）可操作性，即事权划分明确具体，具有很强的操作性。 （ 3）规范性，也即内部控制要形成科学规范的机制，尤其是要把对经营管理过程的控制放在突出的地位，通过控制，防患于未然。 （ 4）有效性，内部控制制度的功能可得到有效发挥，有良好的实际效果，而不仅是 “贴在墙上，挂在嘴上 ”。 现实中很多 企业在内部控制具体环节的设计上不完备、存在控制 “盲点 ”，控制程序欠合理、存在缺陷，导致在实际应用过程中常出现各种问题，给企业造成重大损失。 组织内部信息沟通不畅 要有效实施内部控制，畅通的信息沟通渠道不可缺少。 一个良好的信息系统能确保组织中每个人均清楚地知道其所承担的特定职务。 每位员工都必须了解内部控制制度的有关方面 , 这些方面如何生效 , 在控制制度中所扮演的角色、所担负的责任以及所负责的活动 , 怎样与他人的工作发生关联 , 等等；员工。