内部控制目标

1、内部控制目标一、内部控制目标的概述 内部控制目标，是决定内部控制运行方式和方向的关 键，也是认识内部控制基本理论的出发点。从内部控制理论 的沿革过程来看，内部控制概念大体经过了内部会计控制、 内部控制、内部控制结构和内部控制成分等几个主要阶段。 纵览这些理论，可将内部控制目标的要义归纳如下：1、经济、高效地实现组织的目标；2、按管理当局一般的或特殊的授权进行业务活动；3、保障资产的安全与信息的完整性；4、防止和发现舞弊与错误；5、保证财务报告的质量并及时提供可靠的财务信息。 尽管传统理论关于内部控制目标的这些认识几乎体现 了内部控制的所有动机，但随着组织外部环境的不断变迁和 组织管理水平的精益

2、求精，人们对内部控制目标的已有认识 显然存在着一定的不足和局限性。主要表现在：1、会计中关于资产的概念排斥了一些重要的经济资源， 如人力资源及其信息。要达到组织的目标，必然要对这类资 源加以保护，并进行合理的开发利用，否则，人的能力和知 识也会被破坏或流失到其他组织中去。同时，信息也有可能 被偷窃、滥用和收买，因此，只注重信息的完整性而忽视其安全性同样是片面的2、传统理论强调会计信息的准确性和可靠性，但因为 会计信息系统也应收集许多非财务信息，所以内部控制需要 保证所有与决策相关的数据和信息都是准确和可靠的。3、传统理论只强调了经营效率，忽视了作为衡量一个 组织业绩的经济性和有效性的重要性。效

3、率是对投入与产出 关系的计量（有效的经营在生产过程中以最低的消耗生产产 品），经济性衡量投入的成本（经济的经营以低成本生产出 质量合格的产品） ，有效性涉及到与目标相应的实际结果。4、传统理论隐含地强调了内部控制的消极作用，即只 强调用以阻止和防范不必要行为的特定政策和程序，而忽视 了内部控制既“防止”又“激励”的双重功能。 “控制”并 非简单而机械的“限制” ，要确保内部控制的效果，内部控 制一定是一个组织激励员工实现组织目标的有效机制。上述这些认识的偏差和局限性，是导致内部控制在组织 中实施效果不佳的重要原因。因此，进一步拓展内部控制的 内涵，重新认识和界定内部控制目标就显得尤为重要。 从

4、内部控制理论的发展过程来看，现代组织中的内部控制目 标已不是传统意义上的查错和纠弊，而是涉及到组织管理的 方方面面，呈现出多元化、纵深化的趋势。 二、内部控制目标的重新界定1、确保组织目标的有效实现。任何组织都有其特定的目标， 要有效实现组织的目标， 就必须及时对那些构成组织的资源（财产、人力、知识、 信息等）进行合理的组织、整合与利用，这就意味着这些资 源要处于控制之下或在一定的控制之中运营。如果一个组织 未能实现其目标，那么该组织在从事自身活动 时， 一定是忽视了资源的整合作用， 忽视了经济性和效率性 的重要性。一家医院有优秀的医生、能干的工作人员和先进 的设备，但如果这些条件没有充分用于

5、医疗， 这家医院是没有效率的。例如，如果病人因为医院不良的饮 食而不能使患者痊愈，这家医院就没有实现其目标。因为内 部控制系统的目标就是直接促进组织目标的实 现。所以，所有的组织活动和控制行为必须以促进实现组织 的最高目标为依据。2、服从政策、程序、规则和法律法规。为了协调组织 的资源和行为以实现组织的目标，管理者将制定政策、计划 和程序，并以此来监督运行并适时做出必要的调整。另一方 面，组织还必须服从由社会通过政府制定的法律法规、职业 道德规则以及利益集团之间的竞争因素等所施加的外部控 制。内部控制如果不能充分考虑这些外部限制因素，就会威 胁组织的生存。因此，内部控制系统必须保证遵循各项相关

6、 的法律法规和规则。3、经济且有效地利用组织资源。 因为所有的组织都是在一个资源有限的环境中运作，一个组 织实现其目标的能力取决于能否充分地利用现有的资源，制 定和设计内部控制必须根据能否保证以最低廉 的成本取得高质量的资源（经济性）和防止不必要的多余的 工作和浪费（效率） 。例如，一个组织能够经济地取得人力 资源，但可能因缺乏必要的训练和不合适的生产计划而使得 工作效率很低。管理者必须建立政策和程序来提高运作的经 济性和效率，并建立运作标准来对行动进行监督。4、确保信息的质量。除了建立组织的目标并沟通政策、 计划和方法外，管理者还需利用相关、可靠和及时的信息来 控制组织的行为。事实上，控制和

7、信息是密不可分的，决策导向的信息受制于内部控 制，没有完备的内部控制便不能保证信息的质量。 也就是说， 管理者需要利用信息来监督和控制组织行为， 同时，决策信息系统特别是会计信息系统也依赖于内部控制 系统来确保提供相关、可靠和及时的信息。否则，管理者的 决策就有可能给组织造成不可弥补的损失。因此，内部控制 系统必须与确保数据收集、 处理和报告的正确性的控制相联 系。5、有效保护组织的资源。资源的稀缺性客观上要求组 织通过有效的内部控制系统确保其安全和完整。如果资源不 可靠、损坏或丢失，组织实现其目标的能力就会受到影响。 保护各种有形与无形的资源，一是确保这些资源不被损害和流失，二是要求确保对资

8、产的合理使用和必要的维护。在现代社会，信息作为一种特殊的资源，其遗失、损坏 和失窃也会影响组织的竞争力和运作能力。因此，一个组织 的数据库必须防止非授权的接触和使用。人力资源是组织获得竞争力的根本性财富，高素质的员 工队伍是一个组织行动能力的“放大器” 。一个组织的员工 队伍代表了组织在培训、技能和知识上的大量投资，其作用 是难以替代的。因此，工作环境，尤其是内部控制环境不仅 要有助于他们的身心健康，而且要培养其对组织的忠诚。影响内部控制目标实现的制约因素错综复杂。但通过系 统研究和归纳，我们可得出有效实现内部控制目标的途径。1、适应外部控制环境，改善内部控制环境。控制环境 包括组织的外部环境

9、和内部环境，为实现组织的最高目标， 内部控制必须谨慎设计以适应环境。 三、内部控制目标的 实现途径 就外部控制环境而言，正如前面所讨论的，组 织必须服从于社会通过法律和法规、职业道德规则、不同利 益集团之间的竞争等表现出的一系列要 求，尽管管理者不能轻易地对外部环境施加影响，但为使内 部控制能有效运行，管理者一定要建立一个内部控制系统来 确认和满足组织的外部环境要求。例如，顾客 的需求便是一个越来越重要的外部要求。人们正在寻求通过 管理技术如全面质量管理不断改善整个运行过程这一原理， 明确要求内部控制要包括严格的质量保证和监督方法，以满 足组织外部要求。组织的内部控制环境是指那些可由管理者自身

10、主观努 力而设计和决定的影响因素。如组织形式、组织结构、组织 形象、员工行为、资源规模与结构等，这众多的因素又影响 和决定着组织的组织文化。组织文化涉及员工对组织运行方 式的集体感受，对组织如何处事的共识。因为组织文化既反 映又影响员工的态度与行为，如果组织文化是 有益的，那么控制一定要有利于这种文化。在一个组织中， 如果其文化氛围是官僚和墨守成规的，员工就倾向于遵从 “本本主义”的行为方式；相反，在以顾客为导 向的文化中，“什么事都有可能发生”便会盛行。以顾客需 求定位的组织文化鼓励创造和革新， 而前者对此是否定的。由于建立科学的内部控制目标与方法对培养主 动性和革新文化又不失机械的限制，所

11、以，组织文化对内部 控制具有重要意义。2、员工的积极性是决定内部控制运行的行为因素。了 解控制对人的行为的影响，对内部控制的有效运行至关重 要。为实现控制目标，我们必须 认识到人们的正常需求，并尽可能减少不正常的行为发生。具体而言，就是在充分重视和尊重员工在内部控制中的作用 的同时，强调员工的积极性。与早期的等级结构相比，现代组织更富有弹性，并鼓励 员工更多地参与管理。即使在最简单的组织中，相互作用的 组织结构也要求有共同的目标和指导，以通过战略、战术决 策和 操作控制过程来实现这些目标。尽管控制的目的是调节组织 行为以实现组织目标，但这不只是简单地减少那些阻碍实现 目标的行为。为了防止和解决

12、问题，内部控制 系统一定要激励那些对实现组织目标有积极作用的行为。因 为内部控制本来就具备“激励那些对实现组织目标有积极作 用的活动；防止那些威胁组织目标实现的行 为”的双重功能。尽管“控制”一词通常与限制行动联系在一起，但是， 如果要保持竞争力，现代组织一定不能僵死和缺乏弹性。面 对放松管制、不断增长的竞争，生机勃勃的金融市场，飞速 发展的技术创新及流动的、充满希望的劳动力，现代组织需 要比以往更加敏锐和富有活力。尽管政策和程序是维持可靠 的系统和保证前后一致的行动所必须的，但如果这些程序和 制度过于压抑和拘束人，一旦出现问题，员工便无力解决。 因此，组织应当努力培育一种奖励职员、鼓励创新、

13、正直可 靠的控制环境。当然，控制也会因员工的不理解、马虎、疲劳而丧失效 率，同时，控制也可能因员工的不理解或不认同而产生敌意 并采取消极的态度，这些不测 事件和行为都会对组织目标构成威胁。所以，一个健康的内 部控制系统应当既能推动对实现组织目标有贡献的积极行 为，同时也能防止危害行为和事件的发生。3、控制成本是衡量控制效益的关键因素。控制只有在 经济上可行或处于有关健康、安全等类似的“至高无上”的 观念的考虑才能得以实施。任何控制行为均会产生成本，控 制成本包括控制自身的有形成本、由于实施控制而造成的机 会和时间的丧失以及员工对控制的反感和不满所造成的损 失等。在内部控制的设计和运行中，一定要

14、将这些成本与不 实施控制而产生的不测事件、错误、低效率和舞弊使组织受 到损失的风险联系在一起进行权衡。一般来说，潜在的损失 是单一事件的价值、事件发生次数及事件所造成风险的函 数。潜在损失将明显随着其价值或在组织中的重要性而增 加；一种似乎是微不足道的错误或低效率会因为频繁出现而 变得严重；某些资产（如现金）的性质使其较其他资产更容 易受舞弊、滥用和破坏的损害。对一个组织而言，需要清楚地判断潜在损失的风险，并 予以量化，以便设计和实施成本效益控制程序。以控制为目 的的风险评价，直接集中于风险的性质和可靠性，以及采用 相应控制的可行性和成本。风险评价可以采用结构风险分析模式评价组织的整体风险或某

15、项业务的单独风险遵循成本效益原则的另一个重要方面，就是将内部控制 不留痕迹地融入组织管理的每个方面。我们应尽力避免将内 部控制视为一种独立的、辅助的部分。其理由是将控制融入 组织的整个管理体系之中，能明显地降低控制成本，并产生 良好的控制效益。 四、内部控制运行的威胁因素内部控制的威胁因素是指那些普遍存在的妨碍内部控 制目标实现的消极现象。即使一个设计科学的内部控制系 统，也可能因忽视内部控制运行的威胁因素而使其难以发挥 作用。因此，我们必须充分认识并正视这些威胁因素。1、管理者不够正直。内部控制主要是为了使诚实人能 保持诚实，并不能有效防范管理者的道德风险。在一个组织 中，管理层（又称白领阶

16、层）如果不能很好地遵守道德规范 将会严重干扰控制系统的有效运行。2、合谋。对不相容的岗位和职务，即使采取职责分开 的控制手段，如果员工们企图共串通和欺诈的话，控制所防 范的风险和不测事件仍会发生。3、利益冲突。对组织而言，利益冲突，特别是高级管 理人员与组织利益的冲突，会对控制系统构成显著的威胁。4、环境变化。一个良好的内部控制系统可能会因其运 行环境发生变化而削弱。管理者一定要密切注意环境的变迁 和组织运行方式的变化，这种变化要求不失时机地调整和改进内部控制系统5、管理当局的忽视。对任何控制系统的严重威胁是管 理当局的不重视。一个设计良好的内部控制系统，如果管理 者把它搁置一边，便等于没有

17、内部控制。同时，管理当局对内部控制的忽视，为组织的员 工开了一个危险的先例，长此以往，这种风气便会盛行，在 激烈的竞争中，这无疑置组织于危险的境地。 会计信息 真实、完整既是企业内部控制的基本目标，又是企业内部控 制基本的、非常重要的手段，会计正是通过真实、完整的会 计资料的记录、汇总、报告等手段实现其对企业经管责任的 落实、对企业财产及经济业务活动进行监督管理职能的。在 现代企业制度和公司治理结构尚未健全，会计信息失真尚未 得到根治的情况下，把企业信息的真实、完整作为企业内部 控制的基本目标是符合我国企业现状的。 五、内部控制目标的扩展但是随着市场经济的 不断完善，企业的竞争除技术因素外，还

18、有管理因素，也可 以说管理水平的高低将成为企业能否继续生存的关键。在这 种情形下，把会计信息的真实、完整作为企业 内部控制的基本目标是不够的会计信息的使用者希望通过 提供决策有用的会计信息进行各种决策。 因此， 我们应该把 内部控制看成是一个动态的系统工程 内部控制的目标应随 着企业外部环境的变化而调整，内部控制的内容也应不断丰 富和发展。 比如电子商务的发展出现了无纸化、 无场所化的 新兴产业，由此产生了一系列内部控制问题；虚拟企业的出 现使控制的主体和客体认定困难等等。这些新形势下出现的 新问题要求现有内部控制的目标不断进行扩展和重心转移。 为适应环境的变化，企业内部控制的目标需要向下列方

19、面扩 展。（一）内部环境控制 在内部控制中，环境控制有两个最基本的构成要素，一 个是人，一个是组织。人是控制环境中的重要因素，他既是 内部控制的主体，也是内部控 制的客体。这里的“人”主要指两大群体，即企业的员工和 管理层。内部控制目标最终分解落实到企业员工，员工素质 对控制的实施有较大的影响，内部控制的作用 在于激发员工实现控制目标的积极性。管理层是内部控制的 实施者，在控制过程中，管理 者处于主导地位，控制的程度和效果与管理者的素质也有极 大的关系。市场竞争使经营者人力资本得以流动和优化配 置；优胜劣汰的市场法则形成强大的约束力，不称职的经营 者应被市场淘汰出局。也就是说，经营者的选拨和退

20、出都是 靠市场机制的作用。只有这样，人力资源才能合理配置，内 部控制目标才能有效落实，企业经营效率才能显著提高。除此之外组织也是环境控制中的一个因素，新形势下 的组织是配置资源和发挥能力的结构形式，它是企业综合能 力的整合机制，通过调配有限资源而获得最佳配置效率的过 程。对组织的控制主要是激发合作能力和创新能力能够保 持这种能力的最好形式是学习型组织，组织的活力来自不断 的知识更新。只有这样，组织在环境中的控制作用才能有效 发挥。（二）风险防范控制 风险是指事件本身的不确定性，它具有客观性。企业在 市场经济环境中难免会遇到各种风险，为了能规避风险，企业应建立风险评估机 制。风险有外部风险和内部

21、风险外部风险主要包括政治、 经济、社会、文化与自然等方面内部风险主要来自决策失 误、执行不力、生产故障等。风险防范控制应 包括建立企业风险评估机构，防范规避风险措施，风险信息 反馈，防范风险的奖惩制度等。风险的存在与一定的客观环 境有关当这些条件发生变化时风险的大小 性质也将发生变化，并有可能在一定的时空范围内降低或被消除。风险评估的内容很多几乎在企业生产经营的各个环节 都存在风险评估问题。在众多的风险控制种类中，信用风险 评估和合同风险评估是新经济形势下企业的一项基础性和 经常性的工作。信用风险评估是指企业应收账款回收过程中 遭受损失的可能性。企业应制定客户信用评估指标体系，确 定信用授予标准，