美国广播公司内部控制体系的建立

..PAGE2.v.美国播送公司内部控制体系的建立目录TOC\o"1-3"\u摘要2关键词3Abstract 3Keywords3前言31、内部控制概述41.1内部控制的概念41.2内部控制的主要内容41.3内部控制的局限性51.4加强企业内部控制的意义和必要性5加强企业内部控制的指导思想5加强企业内部控制的重要意义62、美国播送公司的概况62.1美国播送公司的介绍62.2美国播送公司的业务综述73、美国播送公司内部控制体系的建立83.1组织架构的设立83.2授权管理83.3风险控制94、目前美国播送公司内部控制中普遍存在的问题94.1内部控制中需解决的问题94.2利用信息系统提高内部控制制度的执行力方面的问题105、对我国公司内部控制体系的启示和借鉴115.1我国公司内部控制体系的构建情况概述115.2我国公司内部控制体系存在的问题11公司管理机制不能适应内部控制体系的要求12对内控的局限认识缺乏12现有内控制度不能有机构成内控体系12缺乏风险评估机制135.3对我国公司内部控制体系的启示和借鉴13内部控制体系建立是一项耗力、耗时、耗财的系统工程，不可能在短期内一蹴而就13要充分考虑本钱因素，出台针对小规模上市公司的内部控制指引14对内控环境的建立和改良是内部控制制度推行的首要前提条件。146、完善我国企业内部控制体系的对策156.1注重制度建立与体系建立有机结合156.2设立符合内部控制要求的组织机构166.3营造良好的企业文化和道德标准与行为准那么166.4完善企业的公司治理机制适应体系要求176.5理清权责建立披露制度17结论18参考文献：18美国播送公司内部控制体系的建立摘要：每个企业都面临众多的风险因素，在当今复杂的商业环境中，包括市场风险、法律风险和财务风险等，风险具有复杂性和多样性，因此企业的风险意识也越来越强。企业内部控制也被提到了空前的管理高度。内部控制是企业内部各种形式管理控制的总称,作为现代企业管理的一个重要组成局部。完善企业的内部控制已经成为兴旺国家治理公司的重要手段。完善企业内部控制体系，可以帮助企业提高决策水平，实行科学决策、分级授权，提高企业竞争实力。本文从美国播送公司内部控制体系建立着手，从公司组织架构设计、授权管理、预算管理、岗位职责的管理和设置、内部审计稽核和风险控制等方面，以深刻理解内部控制的内涵为根底，以及美国播送公司完善内部控制体系的研究，探索了企业建立内部控制体系的方法。通过对美国播送公司案例的分析，笔者有了全新的认识对完善企业内部控制体系，并结合目前我国企业内部控制普遍存在的问题，提出了完善我国企业内部控制的假设干建议。关键词：美国播送公司我国企业内部控制体系建立对策Abstract：Eachenterpriseisfacingnumerousriskfactors,intoday'splexbusinessenvironment,includingmarketrisk,legalriskandfinancialrisk,theriskhastheplexityanddiversity,thusenterpriseriskconsciousnessalsomoreandmorestrong.Managementofenterpriseinternalcontrolhasalsobeenreferredtotheunprecedentedheight.Internalcontrolisthefloorboardofthevariousformsofmanagementcontrolwithintheenterprise,asanimportantpartofmodernenterprisemanagement.Perfectenterpriseinternalcontrolhasbeeanimportantmeansofcorporategovernance.InthedevelopedcountriesPerfectenterpriseinternalcontrolsystem,canhelpenterprisestoimprovethelevelofdecision-making,scientificdecision-making,hierarchicalauthorization,enhanceenterprisepetitivepower.Thisarticle,startingfromtheABC'sinternalcontrolsystemestablishmentofauthorizationfromthepanyorganizationstructuredesign,management,budgetmanagement,managementandsettingupthepostresponsibilities,internalauditauditandriskcontrol,etc.,onthebasisofdeepunderstandingoftheconnotationofinternalcontrol,andtheAmericanbroadcastingpanyperfectinternalcontrolsystemofresearch,exploresthemethodofenterprisestoestablishinternalcontrolsystem.ThroughtheanalysisoftheABCcase,theauthorhadanewunderstandingtoperfectenterpriseinternalcontrolsystem,andbiningtheproblemsuniversallyexistinginthecurrentourcountryenterpriseinternalcontrol,putsforwardsomeSuggestionstoperfecttheinternalcontrolinourcountry.Keywords:ABCourcountryenterpriseinternalcontrolsystemestablishcountermeasures前言：加强内部控制是防止控制弱化、加强企业管理的迫切要求。企业的一切活动都不能脱离内部控制制度，内部控制是现代企业管理的重要组成局部，内部控制系统是企业正常运转的根底，它有着十分重要的作用对进展企业经营管理水平的提高和确保企业各项工作的顺利。企业在追求利益最大化的过程中，风险之于企业，是与生俱来的，为获取更多的利润，争取更人的市场份额，往往会无视风险的存在。于是，越来越多的企业不得不认真对待和思考的问题就是如何建立完善的内部控制、加强企业风险管理。目前，有些企业进展企业内部控制通过调整公司治理构造、实施企业流程再造等一些手段，应该说取得了较好的效果。我国的上市企业，以为股东提供最大回报和创造公司最大价值为宗旨，来制定的一系列内部控制制度具有现代企业治理特征，发挥了显著的作用对于防范经营风险、标准管理，逐步建立具有国际竞争力的一流企业为目标，努力构建与跨国企业集团相适应的运行机制、体制框架，在开展实践中逐步向现代化管理的目标迈进，已经制定了大量具有现代企业治理特征的内部控制制度。改革开放以来，很多企业为企业的可持续开展奠定了根底，开展的以文本化为载体的制度化建立。本文将通过对美国播送公司内部控制体系建立和完善的研究，并结合笔者自身实际工作体会，探讨完善企业内部控制体系的一些举措。1、内部控制概述1.1内部控制的概念内部控制与经营管理融合在一起，是企业经营过程的一局部，并不是凌驾于企业的根本活动之上，它保证监视企业经营过程的有效进展。内部控制是企业为了确保会计数据记录的正确与真实，保护资产的完整与平安，贯彻执行所制定的各种管理制度，提高经济效益，内部控制跟随着企业的变化而变化，它是一个不断完善和开展的过程。在企业内部所采取的组织规那么和一系列调节方法与措施。内部控制它的制定不是目的，是一个集体控制的活动，而是要在实际工作中将内部控制措施予以执行，组织内部各个层次的人员决定控制的有效性。1.2内部控制的主要内容所谓控制环境是指对加强、建立或削弱特定程序和政策效率发生影响的各种因素，任何企业的控制存在于一定的控制环境之中。包括管理者的经营理念和经营风格、组织构造、董事会与管理控制方法、权责分配体系及人力资源与实务等。控制环境构成一个组织的气氛，其好坏直接决定了企业内部控制整体框架实施的效果。需要一系列的健全有效的内部控制制度和一套完整的鼓励机制。控制环境在规划控制活动时，也是其他控制成份的根底，必须有细致的评估和了解对企业可能面临的风险。它对内部控制的态度、行动和认识通过控制环境反映了董事会、业主、总经理阶层、和其他人员。风险评估和控制活动必须借助企业内部信息有效的沟通，对企业内部控制的建立和实施有重大影响。最后，实施有效的监控以保障内部控制的实施质量。1.3内部控制的局限性内部控制是由人来执行的，现实情况可能是执行人员对内部控制的程序或措施经常误解、误判，素质不适应岗位要求。因此，内部控制的作用能否有效发挥是与执行人员的实际操作水平有直接关系的。在这些人为因素的影响下，即使是设计完美的内部控制也可能失效。内部控制是依据一定的程序进展的，但是控制过于简单又不能收到应有的效果，会给企业带来较大的损失，经营管理过程中发生舞弊的可能性、出现漏洞就会增大。而这些控制程序需要付出一定的本钱，都必须付出代价在设置岗位、设计控制环节、配备人员、保证各控制环节的运行等。因此，主观判断的失误可能会使必要的控制未能实施而造成更大的损失，必然会比拟控制的相关本钱与效益在设计内部控制时企业。也可能会超过预期收益使某些控制本钱导致控制程序得不偿失。1.4加强企业内部控制的意义和必要性加强企业内部控制的指导思想对于企业的生产经营活动可以进展有效的自我制约和自我调节，正是处于企业中枢神经系统的重要位置对于内部控制，随着经济的开展，内部控制显得越来越重要，企业管理也逐步加强。因此，对于企业来讲，内部控制是对企业各项生产经营管理活动的有效控制和全过程管理，是控制企业风险和保证企业正常运转的重要工具。那么，企业应该充分发挥内部控制的重要作用并怎样建立完善的内部控制体系已经成为目前企业所面临的重要课题。内部控制是由企业各层经营管理人员共同执行的，作为一种动态的管理过程，是对企业生产经营活动全方位的管理，同时相邻层级之间存在着控制和被控制的关系，其中处于不同层级的管理者掌握着不同的控制权并承当相应的责任。内部控制的根本方式主要有授权批准控制、组织规划控制、本钱控制、风险控制、预算控制、审计控制和等实物控制方面。一个健全的企业内部控制体系，实际上是完善的法人治理构造的表达。另外，内部控制制度的产生也受多种因素的制约，如公司产权制度、公司治理构造、企业文化“软件因素〞，以及公司组织构造等“硬件因素〞。反过来，内部控制的深化和创新也将促进公司治理构造的完善与现代化企业制度的建立。加强企业内部控制的重要意义1、保证业务经营信息和财务会计资料的真实性和完整性。健全的内部控制，可以保证会计信息的归类、采集、汇总和记录过程，从而及时发现和纠正各种错误，从而保证会计信息的准确性和真实性，并真实地反映企业的生产经营活动的实际情况。2、有效地防范企业经营风险，有助于企业管理者实现经营方针和目标。它不断加强对企业经营薄弱环节的控制，通过对企业风险的有效评估，是企业风险防范的一种最正确方法，把企业的各种风险消灭在萌芽之中。内部控制是防范企业风险最为行之有效的一种手段，作为企业管理的中枢环节。3、促进企业的有效经营。配合合理的奖惩制度，由于严密的考核与监视，能真实地反映工作实绩，便能激发员工的工作潜能及热情，从而促进整个企业经营效率的提高。同时，健全有效的内部控制，把企业的营销、生产、财务等各部门及其工作结合在一起，可以利用会计、统计、业务等各部门的有关报告及制度规划，从而充分发挥整体的作用，使各部门密切配合，以顺利到达企业的经营目标。2、美国播送公司的概况2.1美国播送公司的介绍美国播送公司属全国性非银行金融机构，于1992年经监管机构批准成立，公司共有5家股东单位，注册资本为5亿元人民币。综合评价指标名列国内同行业前茅。主要为集团成员单位提供内部结算、投融资、存贷款、资金管理及短期资金理财等金融效劳，美国播送公司具有综合金融效劳功能，作为企业集团内部设立的金融机构，个性化效劳功能突显，网上结算、委托理财、综合信贷等业务领域已开展成为其优势业务。经过多年开展，美国播送公司利润总额也从5年前的9000万元增加到9亿元，资产规模从5年前的100亿元增长到260亿元。公司是金融市场的重要参与者，同时也已经成为企业集团内部金融效劳的重要提供者。目前美国播送公司正在努力成为效劳一流，实力雄厚，信誉卓著，资产优良的金融机构。2.2美国播送公司的业务综述几年来，公司取得前所未有的经营业绩，加大风险控制力度，多项经营指标创历史新高，在根底管理、业务拓展、风险控制、效劳能力、资产质量等方面都有很大进步，扎实推进各项业务，积极开拓进取。同时，进一步完善内部控制体系建立，狠抓根底管理工作，加大金融创新力度，加快信息系统开发升级，努力提高效劳水平。公司主要业务开展情况如下:1、投资业务2007年的牛市行情给公司带来良好的外部市场环境，公司严格开展投资业务在董事会授权范围及监管指标内。为获得较高的投资收益提供了条件，积极配置权益类证券资产，立足固定收益类证券投资，公司充分发挥了公司作为专业金融机构的职能，不断强化委托理财业务。全年累计实现投资收益高达8亿元。同时，在保证平安性和资金流动性的根底上，行情把握较好，总体配置策略得当，取得较高的投资收益。2、信贷业务公司积极帮助企业降低融资本钱，开拓创新信贷品种。公司07年信贷总规模最顶峰值突破了百亿元。同时，公司信贷业务还扩宽外部合作渠道，遵循效劳于集团企业产品销售和生产经营，满足成员单位的融资需求，提高资金使用效率的原那么，努力开掘内部配置潜能，对成员单位的生产经营提供大力支持。3、结算业务经过多年探索和努力，公司建立了银企直连系统与建行、工行、交行，提高结算速度，解决跨地区结算问题，满足了集团总部监控下属单位资金流向的需要，满足了集团企业实时查询银行**变动信息的需要。形成“集团企业一财务公司一商业银行〞三方无缝连接的网络化结算体系，公司还努力提高技术支撑力度和个性化效劳特征，改良网上银行效劳系统。2007年全年公司结算业务量到达30万笔，结算业务覆盖范围进一步扩大，比上年增长1096。3、美国播送公司内部控制体系的建立3.1组织架构的设立通常企业的经济活动可以划分为签发、授权、核准、记录和执行等五个步骤。企业在完善和确定组织构造的过程中，根据内部控制的要求，应当遵循不相容职务相别离的原那么。那些如果由一个部门或一个人担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务所谓不相容职务。因此，企业其职责分工和组织机构的设置应表达相互控制的要求。应根据经济活动的需要而分设不同的机构和部门，各组织机构保证不受外界干预在授权范围内的职权，职责权限必须得到授权;一般情况下，如果上述每一步骤由相对独立的人员(或部门)实施，以保证内部控制作用的发挥，就能够保证不相容职务的别离。在运行中每类经济业务必须保证在有关部门进展相互检查并经过不同的部门;检查者不应该附属于被检查者，在对每项经济业务的检查中，以保证被检查出的问题得以迅速解决。3.2授权管理对于企业来讲，各级管理层均会做出适当的授权，以适应日常工作开展的需要。授权批准控制可以限制滥用职权和保证企业既定方针的执行。授权管理是指对职员处理经济业务或企业内部部门的权限控制。授权批准有一般授权和特定授权两种形式:如当某项经济业务的数额超过某部门的批准权限时，特别授权是对特别经济业务处理的批准条件权利等级和的规定，一般授权是对办理一般经济业务时权利等级和批准条件的规定，只有经过特定授权批准才能处理，通常在企业的内部控制制度中予以明确。在处理经济业务时企业内部某个部门或某个职员，必须经过授权批准才能进展，否那么就无权审批。一般来讲，只有这样才能保证授权管理是有效的，不会对企业带来不必要的损失。企业要进展适宜的有效的授权管理，以保证经授权后所处理的经济业务的工作质量。首先要明确特定授权与一般授权的责任和界限;同时，大量实践也证明，失去制约的权利极易导致腐败的滋生，权利应受到制约。3.3风险控制人们事先只知道采取某种行动可能形成的结果，但不知道它们出现的概率，或两者都不知道，而只能作粗略的估计。风险一般是指某一行动的结果具有变动性，与风险相联的另一个概念是不确定性。但不会知道这两种后果出现可能性的大小。风险控制就是尽可能地防止和防止出现不利的结果。在实际工作中，某一行动的结果具有多种可能而不肯定，就叫做风险;反之如某一行动的结果很肯定，就叫没有风险。例如，企业试制一种新产品，事先只能肯定该种产品试制成功或失败两种可能。经营决策一般都是在不确定的情况下做出的。通过对公司资产风险定期进展检查和分类，以便采取必要的措施保证业务的正常运营，有利于公司管理层及早发现风险和问题。对程序的执行情况和资产分类政策，并将结果向董事会做出书面报告，公司稽核部和风险管理部定期进展独立的评估、检查。4、目前美国播送公司内部控制中普遍存在的问题近几年来，企业的内部控制地重视度和风险管理也被提到越来越高的地位。一方面也仍有不少企业而导致企业出现问题由于内部控制的不标准不到位，另一方面是随着市场经济的不断完善以及对上市公司的监管不断加强。4.1内部控制中需解决的问题结合全面风险管理工作要求，美国播送公司又进一步对公司的风险管理和内部控制工作进展了全面梳理。根据全面风险管理的定义，企业围绕总体经营目标，建立了健全全面风险管理体系，培育良好的风险管理文化，通过执行风险管的根本流程在企业管理的各个环节和经营过程中，从而提供合理保证的方法和过程为实现风险管理的总体目标，公司于2006年7月成立了风险管理部。公司对风险管理部的部门职责进展了设定。提出对违规行为的处分建议和风险控制措施;保管完备有关文档:负责参与公司新产品的开发，包括**务、新产品的拓展，及时组织审查委员会会议，提出审查意见，根据公司业务开展情况及公司未来开展战略，风险管理部主要负责对照各项风险监控指标进展监测和风险评价，美国播送公司还梳理了目前公司所面临的市场风险、流动性风险、法律风险等。新客户关系的建立以及客户关系发生重大变化等所产生的风险:风险控制建议及提供相应的合规审核，参与业务流程和组织架构再造。为保证公司安康持续开展，最大程度防范风险，公司管理层充分认识到，还必须保证内部控制体系的有效性，进一步加强和完善公司的内部控制体系。必须将内部控制体系的有效性建立在内部控制制度的执行力上。因此，美国播送公司检查了公司内部控制制度执行情况，发现主要存在以下几方面问题:1、局部控制制度和管理流程未及时更新。局部控制制度和管理流程已不符合实际情况，随着业务开展，无法对业务开展起到制约和指导作用。需尽快结合业务实际情况更新和修订管理制度。2、局部业务未严格按照内部控制制度规定来操作。由于员工疏忽或其它原因，有时候没有按规定流程执行，从而使制度成为一纸空文。3、员工对控制制度了解不全面导致无法按正常流程操作。4.2利用信息系统提高内部控制制度的执行力方面的问题针对公司在内部控制方面存在的问题，美国播送公司07年通过对管理信息系统升级来提高内控制度执行力。管理信息系统升级的总体原那么是，所有业务处理、业务流程控制、审批都通过系统实现，不仅仅要完成书面流程，尽可能地通过信息系统去实现制度规定的内控要求，不能进展下去或不能完成没有完成系统控制流程的业务，每项业务都确保不是一个人就可以完成。公司要求把业务开展与信息化建立相结合，充分考虑与业务的扩展性和融合性、未来的平安性，立足长远。管理信息系统升级旨在通过系统升级把握关键风险点、优化流程控制，公司成立了专门的工程小组，按照时间节点有序推进程序开发、需求分析、模拟测试工作，实现信息系统由“结果管理〞向“流程管理〞的转变。2007年底新系统投入试运行。管理信息系统升级经过各业务部门的需求讨论，经过系统改造，在各业务过程中加强了风险控制手段。主要表达在以下几个方面:(一)将审批流程纳入到管理信息系统中，加强了业务流程的控制。各项业务数据，从申请审批，经过审批流程中各部门多人的审查审批，也验证了数据的准确性，到单据生成及合同生成，因为一开场就在合同阶段数据录入错误从而减少了在原来升级前的信息系统，数据相互关联，导致后续结算、单据、帐务处理一系列错误所引起的操作风险。另一方面，在原信息系统中，在业务合同签订之前的操作，由手工操作完成。将这局部的内容纳入到系统中在升级后，包括审查审批，贷前调查都是在系统之外的，这样，从审查审批的信息、贷款的贷前调查信息，直至业务的合同信息，台帐处理信息等业务的全过程都表达在系统中。同时，参加了风险控制岗位，在升级后的系统中，必须经过风险控制的审核使每一笔业务，才能继续下面的操作流程。5、对我国公司内部控制体系的启示和借鉴5.1我国公司内部控制体系的构建情况概述内部控制制度是我国企业有效管理体系中不可缺少的一个组成局部,是我国现代企业采取的一种管理手段对其经济活动进展管理，任何一个企业单位，不管其规模大小、业务性质特点如何，都应根据其自身的特点建立必要的内部控制制度。良好的内部控制制度对于完善法人治理构造、防范经营风险和标准企业会计行为，全面加强企业管理具有十分重要的意义。但就我国企业目前的情况来看，内部控制的情形不容乐观。我国内部控制制度的现状是:国有企业比不上非国有企业;国有小企业比不上大、中型企业。非公有制经济在内控制度建立上虽然一般没有国有企业搞得好，但他们的老板却自觉地去实施内部控制，因为他们有着明晰的产权。在实际工作中人们对内部控制的理解偏颇，认识缺乏，仍然限定在管理控制、会计控制以及内部审计上，对于控制环境、风险评估和信息与沟通如何实施，考虑不多。甚至在许多企业中，有些人至今仍把内部控制局限于内部会计控制上。这种以内部会计控制替代全面内部控制、以控制活动替代控制五要素的状况是一种普遍存在的现象;有些企业内部控制制度形同虚设，流于形式，并未真正落实到位;很多企业的内部控制制度都是在开展中逐步建立起来的，往往是根据企业发生过的案例来制定的，管理中出现了特定问题，继而相应地出台一项制度予以标准。这种“事后救火〞的制度往往仅能防范业已发生的风险，而对未曾发生的风险那么考虑缺乏。5.2我国公司内部控制体系存在的问题5.2.1公司管理机制不能适应内部控制体系的要求虽然我国长期在方案经济体制运行下的企业通过上市,推上了标准化和市场化的轨道,并逐步实现与国际接轨,但还有许多与市场经济要求不相适应的地方在管理方法和制度上。体制的改变,客观上要求必须进展管理制度的创新。我国许多上市公司虽然设立了董事会、监事会,一般来说,部控制的根本构成往往与一定的内部控制设置方式联系在一起。内容条款也能决定相应的设置方式。可以在内部控制的设置方式上,按业务循环来设计，内部控制建立的一系列规那么，作为由管理当局为政策组织实施程序和履行诸管理目标,与公司治理及公司管理是密不可分的。应该遵循什么样的评价标准，用什么样的评价形式,是否需建立内部控制的评价准那么,执行那些评价程序等等都是需考虑的因素。已出台和制定的内部控制标准,这方面的内容尚未作为主要局部以予重视。这些都是需要慎重解决的问题。目前我国内部控制的评价体系尚未建立,对企业内部控制进展评价,内部控制评价是对内部控制执行有效性的检测,而只有建立一套符合实际的、完善的,内部控制制度在实践中才具有现实的可运行性与有效性，具有可操作性的评价指标体系。对内控的局限认识缺乏健全有效的内部控制,不仅能保证企业经营活动的效果性、效率性以及国家法律法规和企业经营决策的贯彻执行,还能保证企业财务收支的有效合法、会计信息的真实正确和财产物资的完整平安。内部控制可以说很难组织起现代化的社会大生产活动,假设没有健全完善的内部控制，作为企业自行制约和自我调节的内在机制。也谈不上现代化的企业经营和生产管理，处于单位中枢神经系统的重要位置。任何事物都不是尽善尽美的,内部控制也同样存在其固有的。如果企业内部行使控制职能的人员素质不适应岗位要求,决策出了问题,贯彻决策人意图的内部控制也就失去了应有的控制效能，也会影响内部控制功能的正常发挥。它理所当然地要按照其管理人员的意图运行。内部控制是由人建立的,也要由人来行使的,如果对内部控制的程序或措施经常误判、误解,在技能上、心理上和行为方式上企业内部行使控制职能的人员未能到达实施内部控制的根本要求,那么再好的内部控制也很难充分发挥作用。现有内控制度不能有机构成内控体系很多国内企业大多把内部控制看作是一堆堆的手册、各种制度和文件;企业认为内部控制就是内部监视,对内部控制的认识还停留在比拟原始的阶段,有的企业甚至对内部控制的认识还未理性化。在现实中的可操作性相对较差。标准的失效与缺失都会影响标准的有效性。目前内部控制标准还缺乏一个成型的体系。首先在内容层次上,虽已制定了以上几部法律与标准,其它的具体标准也将陆续出台。相应的内容范围能够确定,评价指标体系以及设置方式的建立也才能有所依据与参照，当目标定位明确了。我们的观点是,既不能局限于中国现有的内部控制标准的内容范围,也不能不顾国外企业内部控制的要素理论在中国现实照搬成熟市场经济条件下。我国内部控制的定位主要还是会计资料的合法、真实与资产的完整和平安方面，局限于保证业务活动的有效进展。不仅仅需要借鉴国际上有关内部控制的目标定位,这是兴旺资本市场条件下以及西方成熟市场经济企业内部控制需考虑的要件。独立审计准那么中的定位也是着重于企业的会计责任方面。作为企业风险评估与外部条件的控制环境局部相对较弱,以中国现有的有关内部控制法规的内容来看,在今后内部控制标准的制定中需加以强调。缺乏风险评估机制风险评估是对风险的分析评估构成风险管理决策的根底，是分析和识别阻碍实现经营管理目标的困难因素的活动,企业的风险管理是指选用各种风险分析技术,按照公司制定的经营战略,采取恰当的方法,并找出业务风险点降低风险。市场经济条件下,风险是客观存在的,不可能绝对消除,风险和收益并存,没有风险,就不可能有收益。我国企业由于决策者素质差,决策随意,缺乏的就是这种机制,造成在没有可行性论证的情况下随意决策，董事会中或者没有风险评估委员会或者形同虚设。但不管是什么风险,企业都应该建立可以识别、分析和管理风险的机制,并确认高风险领域,以加强管理。近年来,随着社会经济的开展,特别是经济全球化及国际化程度的加深,使企业经营环境变得日趋复杂,企业面临的风险也大大增加。企业必须设立可识别、管理和分析相关风险的机制,未建立真正意义上的风险识别和控制机制,风险识别、控制和评估机制不连续、不系统、不重实效、不充分,以了解自身所面临的风险,以致案件时有发生,并适时加以处理。5.3对我国公司内部控制体系的启示和借鉴5.3.1内部控制体系建立是一项耗力、耗时、耗财的系统工程，不可能在短期内一蹴而就。内部控制制度它利用信息化手段管理企业各种风险，按照组织流程构造展开，应当是结合在一起与其他一些重要的管理理念的全面的管理模式，保证财务报告、运营效果合规性和可靠性三大目标的实现，最终效劳于企业战略。具体来讲，要逐步建立有关应用程序变更和开发、程序数据权限管理以及日常信息系统运营的相关控制，在公司层次的内部控制方面，要考虑公司治理与内部控制的融合。内部控制贯穿于企业各个生产经营环节，需要一批具有全面内部控制知识积累、熟悉业务运行环节的专业人才涉及企业经营管理的方方面面，在IT根底层次的内部控制方面。同时，对于内控制度的执行和维护情况的评价与监视更是一项长期、持续的工作。要更新理念，对公司的所有员工进展全面的培训，让管理意识深入人心。从中国石油、中国人寿、中国网通等在美国上市的公司执行SOX法案的情况来看，企业内部控制制度建立绝对是一项耗力、耗时、耗财的系统工程，一般的建立周期在12~18个月，所花费的直接本钱和间接本钱更是高达数千万以至数亿元人民币。所以在我国推行企业内部控制体系任重而道远。5.3.2要充分考虑本钱因素，出台针对小规模上市公司的内部控制指引。前已述及，建立企业内部控制体系是一项本钱较高、耗时耗力的系统工程。这对于大多数小规模上市公司来说是难以负担的。COSO委员会于2006年发布了?较小型公众公司财务报告内部控制指南?，为了指导中小型上市公司执行SOX法案404条款，就中小型上市公司如何按照本钱效益原那么执行财务报告内部控制和使用?内部控制———整合框架?设计提供指导。SEC在要求上市公司、推行SOX法案建立完善内部控制制度并承受评价时遇到中小型公司的强烈抵抗，其原因就是这些公司不符合本钱效益原那么。认为实施完整内部控制制度的本钱过高。截至2008年4月30日，随着对创业板上市的开放，将有更多的小型创新企业实现上市，我国深交所的中小企业板上市公司已经有225家，我国非常需要出台一项针对中小型上市公司的内部控制建立指引。5.3.3对内控环境的建立和改良是内部控制制度推行的首要前提条件。内控环境是制约、影响企业内部控制制度执行与建立的各种内部因素的总称，内控环境构成一个企业的内部控制根底性平台，为控制要素之首，是实施内部控制的根底。普华永道将无效的审计委员会、缺乏反舞弊和举报机制、缺乏由全公司范围的高级管理层推动的内部控制管理程序、缺乏有效运行并记录完整的公司层面控制等控制环境方面的缺陷列为亚洲公司的普遍问题，总结了在美国上市的亚洲公司在遵守SOX法案404条款要求方面所面临的主要障碍〔即2005版白皮书〕时。在我国，造成企业控制环境存在的问题更为突出。所以，在推行企业内部控制制度标准时，由于体制和经营机制方面的问题，必须建立健全法律法规体系，努力改良内部控制环境，完善审计监视体系，改良和提高公司治理效果。6、完善我国企业内部控制体系的对策6.1注重制度建立与体系建立有机结合从特定企业的内部控制制度体系的严谨性、完备性和填密性角度来看，很多企业失败的实例都证明了这一点，还存在假设干纸漏。从我国实践来看，内部控制制度与企业经营过程严密结合，已内驻于企业各个管理组织和公司治理构造。在现代社会中，内部控制制度得到重视的原因主要基于以下几个方面:一是为了以有效的方式开展公司的经营活动，提供完整、准确、可靠的会计信息，最大限度地实现企业的目标;二是企业组织的群众化趋势、资本的社会化和集团化、规模化;三是以虚假会计信息为手段引发的两权别离欺诈案件。我们还发现，当前的巨额国有资产流失、会计信息失真，权威性报告的发布均是针对当时既具有显著性恶劣后果又具有普遍意义的事件，以及辉煌一时的明星企业的倒闭问题等等，无不与内部控制制度的严重失控有着密切的关系。另外，对我国的企业进展管理，要充分考虑到文化传统等对企业管理者管理哲学、组织构造、品行、素质、企业文化及权责体系的影响，不能脱离中国的国情，可以说，这种影响是具有不可移植性、根深蒂固的。从我国的许多案例来看，问题的症结点均在权力层。建立内控制度，既要依照?会计法?等法规、法律的规定，财政部关于内部控制制度的规定，使之上升到了法规高度。考虑它的有效性和实用性，考虑它的权威性和统一性，又要充分认识各单位在组织构造、经营方式和规模以及管理需要等方面存在的差异，因此有一般规定与特殊规定、总体控制与局部控制之分。由于企业之间差异很大，统一的内部控制制度不应制定得过细，否那么将不利于发挥企业管理的自主性;当内部控制制度失控可以利用法律的强制性和约束性对企业进展控制，造成严重的外部影响时。统一的内部控制制度只应是一个起到指导作用的框架，从不同角度为企业制定具体的内控制度提供一个“框架模型〞。6.2设立符合内部控制要求的组织机构企业要从所有者的立场出发,不但要将其作为内部控制的重点监控对象,而且要纳入内部控制的监控范围把企业最高管理者行使权利的过程。设立合理的组织机构,为每个组织划分责任权限，明确相关的管理报告和职能关系。公司管理机构与内部的组织主要包括董事会、股东会(或股东代表大会)、监事会和经理班子。要使决策系统、监控系统和管理系统各负其责,各司其职,有效制衡,协调运转,明确董事会、股东会、经理层和监事会的职责。完善企业内部管理监视机制,强调监事会对董事会、经理层和公司财务的监视作用,标准的法人治理构造有助于克制经营管理层的时机主义等行为,使会计机构的运行、设立和管理更加适应现代企业制度的要求，为企业内部监视提供一个良好的外部控制环境。6.3营造良好的企业文化和道德标准与行为准那么前面提到，再完美的内部控制体系也是有它的局限的，解决这个问题的关键是营造良好的职业道德气氛和建立积极的的企业文化。1962年，IBM公司董事会主席小汤姆·沃森在哥伦比亚大学时说:“就企业相关经营业绩来说，企业精神、企业的根本经营思想和企业目标远远比技术资源或企业构造、经济资源、随机决策及创造创造要重要得多。要完善法人治理构造，建立符合现代企业制度的组织构造，从控制环境入手;要用硬的手段进展控制，建立健全企业内部控制制度。应确定风险领域，防患于未然，及早进展风险评价，在经营过程中加强风险管理和风险评估，对内部控制制度不断进展完善。建立内部控制制度评价体系，设立独立的内部审计机构，加强催促检查力度。道德标准和行为准那么建立是世界各国公司管理中面临的共同课题，便于执行和检查;在实行内部控制时，花费的本钱要低于由此产生的收益，不应留控制盲点在内控制度制定中，所制定的内控制度要具有很强的操作性。力争以最小的控制本钱取得最大的经济效益。就我国目前公司的现状而言，有的公司甚至有较丰富的经历和良好的根底，现在需要解决的问题是如何在行为准那么建立与道德标准中防止空洞的说教，应根据内部控制构造的要求，行为准那