关于企业内部控制的研究

1、内容提要近年来，随着我国市场经济体制的日益完善以及社会经济秩序的不断好转，我国各个企业尤其是大型企业内部控制的意识不断加强，企业内部控制的队伍规模也日益扩大。所谓的企业内部控制是企业通过制定并且实施一系列的制度、程序和方法，对风险进行积极的事前防范、有效的事中控制和完善的事后评价的过程，最终实现安全与效率的目标。随着我国企业在市场竞争中所面对的风险不断加大，我国政府和相关监管部门加强了对企业尤其是大型国企内部控制建设的要求，内部控制已经成为了我国企业长期稳定运行和可持续发展的一项基础保证制度。本文在前人的基础上，分析了我国企业目前在内部控制方面存在的问题，并对完善我国企业内部控制提出措施和建议

2、，为我国企业更好的建立内部控制体系，促进我国企业尤其是大型企业的可持续发展，推进社会主义市场经济制度的建立和社会主义市场经济体制进一步改革贡献自己的一份力量。关键词：内部控制 存在问题 对策目 录引言3一、企业内部控制存在的问题3（一）对内部控制不够重视3（二）风险意识不强，评估方法落后4（三）内部监督机制有待完善4（四）对管理者缺乏有效的监督制约4二、企业建立健全内部控制的对策5（一）构建清晰的内部控制体系结构5（二）培育良好的内部控制环境5（三）构建完善的信息共享与沟通系统6（四）强化内部稽核审计管理7三、总结7参考文献9关于企业内部控制的研究引言内部控制主要有五个因素构成，包括内部控制环

3、境、风险识别与评估、内部控制措施、信息交流与反馈和监督评价与纠正。所谓内部环境是企业内部控制实施的基础。风险识别与评估则是企业进行内部控制的前置手段，通过发现风险，并对风险进行归类，在此基础上，使用科学的风险评估方法，对各种风险进行科学评估。当风险被识别并有效评估后，重要的是制定相应的内部控制措施，通过内部控制措施，防范和控制风险发生，降低损害发生的几率。内部控制措施首要的是建立完善的运行控制措施，即包括领导层控制、行为控制、审批授权、验证核实等各类控制措施，形成完整体系。信息交流与反馈是企业内部控制系统有效运行的必要条件，企业在运营管理中，对于收集到的内部控制相关信息，必须要及时进行交流与反

4、馈，包括在企业内部以及与企业相关的外部环境，只有这样，才能保证内部控制措施发挥效用，各种风险通过信息交流与反馈被发现并加以防范。监督评价与纠正是企业内部控制不可缺少的环节,监督是为了内部控制能够更好的执行,是为了及时发现内部控制存在的漏洞和缺陷并健全内部控制的必要手段。在企业日常的经营管理活动中,内部控制是否严格实施,实施过程是否存在不合理的地方,都需要监督。监督是管理者对员工的监督,也是员工之间的相互监督。一、企业内部控制存在的问题随着改革开放深入，尤其是我国社会主义市场经济制度的建立，我国的企业也通过一系列改制与发展，逐步建立了具有适应现代化竞争的公司治理结构，其内部控制制度也已经有了比较

5、完善的发展。可是在企业的内部控制方面，还存在着各种各样的问题，主要表现有以下几个方面：（一）对内部控制不够重视目前国内大部分企业管理者对内部控制的重要性没有足够的认识。一是部分管理者对内部控制认识不到位,以为内部控制就是一项制度,就是一份手册、一份文件,或者认为内部控制仅仅是成本的控制、只为了确保企业经营生产的顺利。这些错误的认识使得管理者在日常工作中只注重开拓市场、发展业务以便完成经营目标,而忽略了防范可能发生的风险,对员工的评价只重视业绩,不宣传内部控制。甚至有些管理者以完成企业的经营目标为理由,不顾内部控制的限制违规办理业务。二是责任意识不强,大部分企业的管理者认为内部控制就是一项规章制

6、度,建立了这个制度就算执行了内部控制,对内部控制本质没有足够的认识,认为内部控制就是制定一个文件,而没有认识到内部控制是一个始终贯穿于整个企业经营管理过程中的动态的控制过程,对内部控制认识的偏差导致部分管理者对自己在内部控制制度的实施过程中应担负的责任,工作不到位。三，对于内部控制制度认识存在错误，主观上没有加强内部控制的意识，所有内部控制措施都是流于形式，成为表面文章，一切控制措施仅仅是装点门面的东西，欺上瞒下，搞形式主义。（二）风险意识不强，评估方法落后风险管理是内部控制的核心内容,国内大部分企业在经营管理过程中,决策者和管理者风险意识不强,风险评估的技术方法落后。主要表现在：一是风险意识

7、不强,没有建立统一、合理、有效的风险评估管理系统。以为风险发生的概率很小,因此风险管理无需坚持。二是风险评估技术方法落后,无法达到内部控制的目的。决策者在做出决策时并不能很好地预测到风险的存在，既没有足够的风险意识，没有足够的风险评估手段和数据，没有采用定性和定量相结合的科学手段,缺乏事中、事后的风险控制。（三）内部监督机制有待完善一般来说企业的内部审计部门是由财务部门兼任其职责，当然对于大型企业其有独立地内部审计部门。目前国内企业的内部审计部门在审计内容、审计程序和审计人员等方面存在问题。审计内容的范围不够广，审计内容的深度不够深，内部审计存在很多无法估计到的地方。审计程序上，采用的事后审计

8、监督，对企业运行的整个过程没有监督措施，对损害事实的出现无法防范。大部分企业的内部审计人员不足，财务部门一方面要承担财务工作，另一方面还要承担审计工作，不堪重负；加之大部分企业现有的财务人员或者专门审计人员自身素质或者说专业能力存在欠缺，并没有相关的专门能力，这又导致审计质量值得堪忧。（四）对管理者缺乏有效的监督制约阳光是最好的防腐剂，公开透明才能阻止腐败。由于我国企业要么是属于国企，要么是私营的家族式的企业，这种特殊性质导致企业管理层类似于行政机构的官僚。而管理者在企业中占有优势地位，在国有企业中，如果管理人员素质不够或者监督不够，容易利用手中的权力进行寻租；而在私营企业中，如果管理人员素质

9、不够或者监督不够，很多时候可能会出现决策上的失误，企业的命运捆绑在一个人身上，一荣俱荣一损俱损。从历来发现的国企贪腐案件可以看出，我国国有企业发生的大案要案大多是因为对管理层的监督制约不够；而从改革开放以来消失的一些著名私企也可以看出来，管理者的素质很多时候觉得了一个企业能否长久的生存发展下去。所以，必须加强对管理层的监督制约，防止损害行为发生。二、企业建立健全内部控制的对策（一）构建清晰的内部控制体系结构1.建立完善有效的内部控制组织架构内部控制组织体系主要包括决策、执行和监督三个部分，决策部门负责制定发布政策，执行部门负责执行，监督部门负责对执行部门的监督。同时，内部控制组织体系设置，必须

10、要符合企业的运营原则以及市场经济规律，不能违背客观规律。内部控制部门的决策、执行和监督要相互制约，同时要相互独立，从而形成相互制衡。2设立“内部控制委员会”对于大型企业，应当设置专门的内部控制委员会，由企业领导和主要业务部门负责人组成，负责整个企业内部控制工作，制定内部控制政策，发现内部制度存在的问题，提出改善办法，并指导有关政策的落实。当然，这种“内部控制委员会”没有必要作为常设机构存在，可以作为一种临时性机构，必要时发挥作用。虽然“内部控制委员会”不作为常设机构存在，但是可以设置一个下属的办事机构，即设置合规机构，负责“内部控制委员会”的日常工作，监督内部控制制度的执行，保证贯彻执行委员会

11、的决策，在发现问题时及时上报委员会，确保委员会发挥作用。这种“内部控制委员会”的下属办事机构职责也可以由企业的财务部门予以兼任。（二）培育良好的内部控制环境1. 引进投资者帮助企业改进决策和管理水平随着改革开放深入，我国企业发展已经进入股份制时代，所以，在未来，可以进一步进行制度创新，通过吸收私人资本和外资入股、招募法人股等方式，逐步构建更为多元化、社会化的股权结构，较好地实现企业内在控制结构中所有权和经营权的分离，厘清企业的股权所有人、实际经营人和其他相关人的责任、权利、利益关系，形成一种有效的资本经营约束机制，进一步完善我国企业的法人治理结构。同时要通过引进战略投资者，使外资股东进入董事会

12、或参与企业内部管理，要利用他们丰富的管理经验，可以解决我国目前企业尤其是大型企业行政化的问题，通过引进战略投资者，使他们可以进入董事会乃至管理层，充分形成制衡局面。2.培育员工内部控制意识的，建设良好的内部控制文化良好的企业文化在企业发展中具有重要作用，它可以促进企业发展，更好地约束企业员工，挨户企业。内部控制文化是企业多年发展的经验积累，企业的董事会和管理层在日常运营中应该注重培育内部控制意识，将其列入绩效考核内容，从而树立整个企业员工的内部控制意识，构建内部控制的企业文化。其次，要加强对内部控制执行层员工内部控制意识的培育，并将其与思想道德教育结合起来，提高职业道德水准。最终把内部控制作为

13、一种文化融入到经验管理活动的各个方面，把内部控制意识贯穿到每位员工的思想中并形成理念。3. 培养高素质的内部控制管理队伍任何机制都必须由具体的人来执行，内部控制机制要充分发挥作用，都需要业务能力和综合素质都够高的人才。（1）业务能力。从财会、审计、法律、金融到企业管理各方面的业务知识，内部控制人员都必须熟练掌握。目前国内大部分企业内部控制队伍的业务能力甚是堪忧，亟需提高，建设有高效业务能力的内部控制人员队伍。而要建设这样的队伍，首先是从人员招录上进行控制，进入内部控制部门的人员必须是具有高素质、高业务能力的现代化人才，打好人才基础。其次是加强人才培养，对进入人才队伍的人员，要注重业务能力培训，

14、不断提高内部控制人员的业务能力。最后是要合理分配内部控制部门人员，建立有效的人才使用机制，提高内部控制效率。（2）严格奖惩。为了鼓励内部控制工作，培育良好的内部控制文化和员工意识，要对在业务工作中成绩优异的员工，给予充分奖励，对于违反规章制度乃至以权谋私的行为，要严厉打击，绝不手软，从而保证内部控制工作的严肃性和权威性。（三）构建完善的信息共享与沟通系统1. 建立科学的信息处理系统,促进信息的交流和沟通科学、高效的信息处理系统是加强内部控制的内在要求。管理系统是企业信息系统的核心内容,直接决定着企业内部控制水平的高低。目前大部分国内企业的信息处理系统相对落后,需要在“经济适用、适度前瞻”的原则

15、基础上尽快构建统一的、科学高效的信息系统。2. 完善信息传递机制,确保信息安全信息的价值在于及时、畅通的传递和引用。所以各个国内企业尤其是大型企业应当建立高效、畅通的信息传递制度,确保信息的快速、及时传递和交流,以提高信息的利用率,降低信息成本。同时,应确保信息安全,保证信息的客观性、真实性和有效性。构建科学、有效的信息反馈系统,强化信息集中管理,通过信息使用的反馈及时发现内部控制中存在的问题并采取有效的补救措施。（四）强化内部稽核审计管理随着经济社会的发展，企业发展也在不断多元化，同一个企业经营范围和业务内容在不断拓展，导致内部控制工作越加复杂，内容越加繁多，就国内企业现阶段发展来看，关键在

16、于如何控制风险，最重要的是运用一系列内部控制措施，防范风险转化为损害事实。内部控制工作应该具有权威性和超脱性，独立于分支机构，内部控制最高部门设在企业总部之内，分支机构内部控制部门成员由总部指派，独立于各分支机构。同时制定严格的稽核管理制度和实施办法，主要包括稽核工作程序、干部离任稽核规定、非现场稽核管理办法等各种制度办法。要讲内部控制工作由目前的事后控制转向风险防范的事前控制和事中控制，规范风险防范。三、总结本文在研究过程中主要做了以下工作：一是主要从五个方面深入分析了目前我国商业银行内部控制的情况及存在的缺陷。二是结合国内外先进理论和经验，针对我国企业目前存在的内部控制问题，提出了一系列分

17、析和对策。本文最后得出以下结论：一是内部控制是有多方面要素构成的一个完整体系，这些要素包括控制环境、风险识别与评估、控制措施、信息交流与反馈、监督评价与纠正等方面，每一个要素既是独立又是相互联系的，形成了一种制衡的局面，同时，也正因为这种制衡，才更好的发挥着内部控制作用，当任何一个要素出现问题时，都可能导致内部控制失灵。二是内部控制制度可以保证企业的安全运营，从根本上防范银行经营过程中存在的风险，必须要高度重视。三是必须提高国内企业的内部控制能力，加强企业的风险防范，从而提高我国企业的国际竞争力，才能从根本上建立起现代企业制度，进一步推进我国社会主义市场经济制度的建立。总之，加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职