企业内部控制存在的问题及影响分析

贵州财经大学本科生毕业论文IV 目录 摘要 III引言 1相关理论概念与理论基础 2一、 内部控制的概念 2二、 强化企业内部控制与风险管理的意义 2一）、有利于实现企业价值最大化 2二）、有利于降低产品成本 2三）、有利于促进企业理财观念的转变 2四）、有利于强化企业的制度建设 3五）、有利于提高企业管理的整体水平 3六）、有利于保护企业财产物资安全 3七）、有利于保证财务报告真实性、可靠性 3内部控制中存在的问题 4一、 企业概况 4二、 内部控制中存在的问题 5一）、内部环境方面存在的问题 51、企业内部控制意识薄弱 52、公司治理结构与组织结构不完善 52.1公司治理结构不太完善 52.2组织结构设计简单 52.3企业文化缺失 5二）、风险评估方面存在的问题 61、企业风险意识淡薄 62、风险评估机制不健全 6三）、控制活动方面存在的问题 61、控制活动设计考虑不周 62、控制活动执行效果不理想 6四）、会计系统设计未充分考虑内部控制 7五）、内部监督方面存在的问题 81、弱化内部审计职能 82、内部监督评价机制不完善 8内部控制与风险管理的实施对策 9一）、企业内部环境的建设 9二）、加强企业风险评估 10三）、加强企业内部控制活动 11四）、以会计控制为基础和核心 12五）、加强企业内部监督 12一）、持续监督 13二）、内部审计 13结语 13参考文献 14致谢 15

企业内部控制存在的问题及影响分析——以珠海港控股集团有限公司为例摘要：随着市场经济的发展和企业环境的变化以及经济全球化，现代企业所面临的商业环境和市场竞争的不确定性越来越大，风险已成为影响企业目标实现的重要因素，管理、防范与控制风险变得越来越重要。随着我国企业逐步融入全球经济舞台，参与到国际合作与竞争之中，我国企业便面临着国内与国际市场的双重压力，而正是这复杂多变的经营环境，使得企业风险无处不在，然而从目前我国风险管理上来看仍不容乐观。本文主要通过以珠海港控股集团有限公司为例，分析企业内部控制存在的问题，从企业内部环境的建设；风险的识别、评估与反应；加强企业内部控制活动；以会计控制为基础和核心以及加强企业内部监督五个方面提出基于内部控制的企业风险管理的强化对策。关键词：内部控制；风险管理；对策ProblemsAndImpactAnalysisOfInternalControlOfEnterprises——Takezhuhaiportholdingsgroupco.,LTDAbstract:Withthedevelopmentofmarketeconomyandthechangeofenterpriseenvironmentandeconomicglobalization,theuncertaintyofmoreandmoremodernenterprisesarefacingthebusinessenvironmentandmarketcompetitionisbigger,theriskhasbecomeanimportantfactortoachievebusinessobjectives,management,riskpreventionandcontrolbecomemoreandmoreimportant.WithChina'senterprisesgraduallyintegratedintotheglobaleconomicstage,toparticipateininternationalcooperationandcompetition,Chineseenterpriseswillfacethedualpressuresofdomesticandinternationalmarket,anditisthiscomplexandever-changingbusinessenvironment,theenterpriseriskiseverywhere,butfromthecurrentviewofriskmanagementinChinaisstillnotoptimistic.ThispapermainlybyChinaGoldLimitedbyShareLtdasanexample,analyzestheexistingproblemsofinternalcontrolinenterprises,fromtheconstructionoftheinternalenvironmentoftheenterprise;identification,evaluationandriskreaction;strengthenenterpriseinternalcontrol;improvetheacquisitionofinternalandexternalinformationandcommunicationmechanismandstrengtheninternalsupervisionfiveaspectsputforwardthecountermeasurestostrengthentheriskmanagementofinternalbasedonthecontrolofenterprise.Keywords:internalcontrol;riskmanagement;countermeasure贵州财经大学本科生毕业论文1引言由于我国企业进行内部控制和风险管理的时间不长，许许多多的国内企业的内部控制和风险管理意识还很淡薄。内部控制薄弱以及风险管理失控而使企业陷入财务危机，最终导致企业资不抵债的例子举不胜举。国内的巨人集团，国外曾经赫赫有名的加拿大富豪罗伯特.坎波属下的坎波公司，遇到资金风险而衰败。上述这些案件表明由于企业还没有真正意识到内部控制及风险管理的重要性，对于内部控制和风险管理没有引起特别的重视，致使企业经营风险增大，最终导致企业走向衰败。由于我国企业内部控制体系起步相对于国外较晚，无论在理论研究上还是在实践经验上都有一定的差距。为了应对日益严峻的国际市场环境，为了提高我国的综合国力，随着我国经济发展方式的转变，需要企业建立并实施良好的内部控制及风险管理来识别、评估及应对风险，以谋求企业的长远发展，使企业立于不败之地。加强对企业内部控制制度与风险管理的研究不仅有利于提高市场的国际化水平，从而提高我国企业的国际竞争力，便于我国企业与国际惯例接轨;还有利于保护企业的资产资金的安全;便于企业克服内部控制失控的问题，降低企业的内部管理风险;确保财务信息的真实性与可靠性，这有助于改善社会公众投资环境，从而保护投资者的利益免受损害。相关理论概念与理论基础内部控制的概念所谓内部控制，是一个单位为了实现他们的业务目标，以确保准确和可靠的会计信息，以确保业务政策的实施，以确保经济，效率和保护资产的安全性和完整性的有效性经营活动的内部自我调整，约束，规划，评价和控制的一系列方法，程序和措施的总称。内部控制是指建立一个相互制约的经济活动的经济单位和组织形式的企业组织架构和系统的职责分工。内部控制的目的是改善经营管理，提高经济效益。这是由于加强经济管理的需要，随着经济的发展和发展一个健全的。第一个控制主要集中在权利保护的安全性和完整性的财产，资金和货物的会计资料和可靠的重点负责，严格程序，加强审查方面的控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂，并逐步发展成为一个现代化的内部监控系统。强化企业内部控制与风险管理的意义企业强化内部控制制度与健全风险管理有以下意义:一）、有利于实现企业价值最大化构建企业内部控制体系是一项系统工程，将企业经营活动中的可能遇到的各种风险扼杀在摇篮之中，确保企业获取最大利润，实现企业价值最大化。二）、有利于降低产品成本通过有效完善的企业内部控制和风险管理体系，及时发现并抵御生产经营过程中的各种风险。如理顺采购环节，对供应商进行审核和招标，从而降低原材料采购成本;在生产环节，避免过量生产以致产生呆账品等等。实施以上举措促进企业加强成本管理、努力降低产品成本。三）、有利于促进企业理财观念的转变强化企业内部控制与风险管理有利于财务管理观念的创新，摆脱财务只管钱、财务部门仅管财务的传统狭隘财务管理观念，树立价值管理的财务管理观念。四）、有利于强化企业的制度建设强化企业内部控制与风险管理有利于企业的制度建设。将各种管理指标、岗位职责和奖惩规则等均以公司的规章制度确定下来，以“法”来进行内部管理，避免了企业管理的主观随意性，从而增强企业的管理水平。五）、有利于提高企业管理的整体水平强化企业内部控制与健全风险管理能加快企业管理由以实物管理为主的粗放管理模式向以财务管理为主、资金管理为中心的精细化管理模式转变，这对企业应对目前的全球范围内的经济危机作用更为重要。六）、有利于保护企业财产物资安全内部控制的实施能从相关控制措施上牵制企业管理层或员工的错误或舞弊行为的发生，从而保护企业财产物资的安全完整。如在企业内部实施不相容职务相分离的原则，比如出纳不能既管钱，又记账;采购员不能既下订单，又自己审批。这些内部控制的实施无疑大大降低了企业发生错误与舞弊的可能性。七）、有利于保证财务报告真实性、可靠性财务管理报告是企业管理层进行管理决策的主要依据，财务管理报告真实可靠与否将会极大影响企业决策效率与水平的高低。企业内部控制通过实施一系列的具体的诸如对企业货币资金进行监控、加强预算执行与考核力度、采取适当的财产保全控制等控制措施，来确保各项信息的真实性与可靠性，以便企业管理层做出正确科学的决策。内部控制中存在的问题企业概况珠海港控股集团有限公司(简称珠海港集团)是2008年7月25日组建成立的国有独资企业，主要从事港口、土地及其配套设施的开发、建设、管理和经营，注册资本30亿元人民币。为了深入贯彻落实“以港立市”发展战略，充分发挥港口的引擎作用和港区的龙头作用，推动西部大开发，实现珠海新一轮大发展，2008年7月，珠海市委、市政府对港口开发和建设管理体制进行改革，组建珠海市港口管理局和珠海港集团，形成港口行政管理、港口经营开发、港区建设发展既分工明确又一体联动的工作格局。珠海港集团作为港口建设的具体承担者和“以港立市”战略的具体推动者，承担着珠海市高栏、万山、香洲、九洲、井岸、洪湾、唐家等7大港区的开发建设和经营管理任务，肩负着“经过3-5年的努力，港口吞吐量达到1亿吨，集装箱吞吐量达到300万标箱”的目标使命。为了把珠海港集团打造成为规模大、效益好、集约化经营的现代化大型港口企业，切实发挥港口在珠海新一轮大发展中的重要引擎作用，珠海市委、市政府对全市港航资源进行了有效的整合，将市国资委全资持有的珠海港口企业集团、珠海格力集团全资持有的格力港务有限公司（现更名为珠海港高栏港务有限公司）和珠海市汇畅交通投资有限公司全资持有的珠海市汇畅洪湾港有限公司（现更名为珠海港洪湾港务有限公司）无偿划转至珠海港控集团直接持有，同时将珠海港港界内近期开发的土地及岸线注入珠海港集团。珠海港集团控股或参股持有珠海国际货柜码头（高栏）有限公司、珠海国际货柜码头（九洲）有限公司、珠海港洪湾港务有限公司、珠海港高栏港务有限公司、中国珠海外轮代理公司、中国外轮理货总公司珠海有限公司、港信航务有限公司、港晟物流有限公司、中油（珠海）石化有限公司等9家港航服务及物流企业，业务覆盖集装箱码头、干散货码头、成品油仓储物流、引航拖带、船代、理货、报关、专业运输、航道疏浚等，已经形成以集装箱码头经营为主，干散货码头经营为辅的完备港口运营服务体系。内部控制中存在的问题一）、内部环境方面存在的问题1、企业内部控制意识薄弱珠海港集团虽然制定了一套内部控制制度，但在有些方面还比较片面，并没有真正发挥其作用。国金黄金股份有限公司的经营管理人员也不是特别重视内部控制制度的建设，内部控制意识比较薄弱。2、公司治理结构与组织结构不完善珠海港集团在完善公司治理结构、决策科学以及权责利对等方面都存在不同程度的问题，存在着公司治理结构与组织结构不完善的问题:2.1公司治理结构不太完善珠海港集团由于自身的资源和条件的限制，企业的所有权与经营权统一度较高，并没有完全按照企业的章程建立科学合理的公司治理结构。比如之前董事会项下就没有下设其它的专门委员会，如审计委员会，战略委员会等。出现了部分职位形同虚设、权责不对等的情况。当企业在面临重大决策时，由于缺乏一整套科学合理的决策程序，企业管理人员往往仅凭自己的主观经验拍脑门予以决断2.2组织结构设计简单从珠海港集团的组织结构总体来看，结构设计比较简单。当初出于节约企业开支的目的，出现了有部分员工身兼数职的情况，比如采购负责人兼任物流负责人。2.3企业文化缺失珠海港集团的管理层先前并不特别重视企业文化的建设。由于企业文化是无形的，它不像企业的库存商品一样摸得着、看得见，而在无形中影响着员工的行为及思想，推动着企业的向前发展，企业文化的缺失往往并不被企业管理层所重视，如果一个企业的没有一个良好的文化氛围，将会严重制约企业的发展。二）、风险评估方面存在的问题1、企业风险意识淡薄之前，珠海港集团管理层对风险意识比较淡薄，企业没有建立有效的风险评估机制。从某种意义上来说，企业管理者只有在意识到风险时才会采取相应的控制措施来防范风险。由于缺乏有效的风险评估机制，当企业面临风险时，企业管理者或资深人士仅仅依赖自己的个人经验和偏好来实施应对措施。这样的收效是比较低的，达不到预期的效果。2、风险评估机制不健全先前，珠海港集团风险评估机制尚不健全。主要是由于企业规模相对较小，在企业运营过程中不太注重管理，企业管理人员的风险意识淡薄，虽然采取一些风险管理工具来进行风险控制，但是运用不规范，达不到选择风险管理工具的初始意愿。企业风险管理责任人缺失，没有单独设置风险管理部门，也没有明确相关的风险管理责任人。三）、控制活动方面存在的问题1、控制活动设计考虑不周珠海港集团实施内部控制的措施主要包括预算控制、绩效考评控制等方面。珠海港集团当初在进行控制活动设计时，存在着设计考虑不太周到的情况。珠海港集团之前虽然设置了相当部分的内部控制活动，但是在某些关键的控制活动方面，没有完全做到。比如没有很好的设计财产保全控制以及不相容岗位分离控制活动，如对于固定资产的盘点工作之前年度并没有实施年度的全部盘点，现金也并没有做到口清月结;由于企业规模较小，一个人身兼数职，且有些岗位还属于不相容岗位。无疑给企业产生了许多的管理漏洞，从而带来了很大的风险，也对企业内部控制的有效执行带来了很大的障碍。并且在原有的控制活动中，珠海港集团还存在着设计本身不完善的问题。比如授权审批方式不是运用ERP系统实施控制，而是采取临时指令等非正规的方式进行授权审批，这显然很难达到理想的控制效果。2、控制活动执行效果不理想控制活动执行效果不太理想是控制活动方面的又一大问题，控制活动执行力缺乏。珠海港集团在实际运营管理过程中，由于有些员工业务素质不太高、对于内部控制不太重视等方面的原因导致相关的控制活动没有彻底执行，虽然某些控制活动设计相对完善，但也收效甚微，形同虚设未发挥应有的控制作用。四）、会计系统设计未充分考虑内部控制虽然这些年来,国家会计管理部门对会计要素的确认和计量,对财务会计报告的信息提供和披露都制定出具体的准则和制度,但是在相关的内部控制制度的规范化方面已经滞后,而统一的会计制度的颁布时间方面又不匹配,内容上也没形成有机的结合,结果在具体到每一个不同的企业的会计系统设计时就形成五花八门的公司会计制度。它主要表现在以下方面:从会计凭证看,珠海港集团只强调印章,忽视签字;多见事后批准,少见事前控制;对货币资金支付,缺少授权付款凭据,支票签发印章由一人保管。在珠海港集团中通常会出现会计出纳同一人,各种发票、收据格式几十年未有显著变化,相关内部控制不能体现。从收款方来看,发票、收据中很难找出收款相关依据和收款方式。从付款方来看,也找不出付款授权依据和付款方式,发票收据格式中没有审批付款的签字处,也未印制背书处,有些发票收据审批付款只有在原记录处签字,既无法辨认,又影响凭证的整洁。对记账凭证也是采用几十年不变的印章控制方法,凭证下面只要求会计主管、出纳、记账、审核等人员签章,但是却没有处理意见栏目,分不清前后次序,事后补签或补盖章的情形是无法辨清的;对会计凭证的装订只考虑时间顺序,未考虑业务类型,各种业务混装在一起,不利于汇总和核对,特别是发票装订号码不连续,很难发现舞弊和错误。从会计账簿看,只重视分类账,而忽视了日记账和备查账;只重视金额记载,而忽视事由的记载。分类账对系统提供会计信息固然重要,但日记账和备查账更能连续反映经济活动运行的轨迹,是实施内部控制所不可缺少的。但珠海港集团从未设置日记总账,有备查经济业务的单位也没有设置备查账,在明细账簿摘要栏中只记载“购入”“发出”“支付”等与账簿类型相重合的无意义记录,在总账摘要栏中甚至只记载“本月发生”这样千篇一律的字样,毫无实际意义。账簿记载未设审核栏目,弄不清审核人员的责任。只重视会计报表的提供,忽视财务情况分析和会计报表附注编制,只研究如何满足有关行政管理部门需要,很少研究利用财务会计信息加强内部管理。珠海港集团的会计人员在会计帐簿的登记时比较马虎,错误百出。五）、内部监督方面存在的问题1、弱化内部审计职能内部审计在企业运营中发挥着很重要的监督作用。而珠海港集团管理层先前对内部审计存在着一定认识上的误区，对内部审计的意识薄弱，致使内部审计职能弱化，无法真正发挥出企业内部审计的作用。实施有效的内部审计能改善企业经营管理、提高企业的经济效益，它是内部控制的一个重要组成部分。珠海港集团之前由于内部审计人员仅有2人、自身两权统一等诸多条件的限制，所设立的内部审计机构与其他职能部门处于相同的地位，而且没有设置相关的内部审计责任人，由于以上的种种原因导致企业内部审计丧失独立性，而无法真正地发挥内部审计应有的职能。2、内部监督评价机制不完善内部控制的设计与执行不是静止的，一成不变的，而是动态的，经常变化的。企业需要定期对内部控制的设计与执行情况进行必要的评价，然后根据评价监督的结果来完善内部控制制度，从而更好地有效发挥内部控制的作用。国金黄金股份有限公司由于尚未建立一套有效的监督评价机制，企业管理层就难以及时了解内部控制制度的执行效果，更别提进一步完善企业内部控制了。国金黄金股份有限公司之前在开展内部控制工作过程中，将主要精力都放在规章制度的制定方面，而较少地关注内部监督评价机制的构建工作，更不用说对内部控制制度的执行情况定期进行监督和评价了。因此，国金黄金股份有限公司内部监督评价机制还有待完善。内部控制与风险管理的实施对策一）、企业内部环境的建设内部环境包括风险管理理念和风险偏好、董事会的监督、企业人员的诚信与道德价值观、员工胜任能力、权利和职责的分配、人力资源政策以及组织结构。风险管理理念是企业选择处理其活动和风险的方式，风险偏好是其在追求价值过程中所愿承担的广泛意义上的风险的数量，风险偏好反映了风险管理理念，两者往往很大程度上来自企业创始人或领导人的风险理念和看待事物的态度及思路，为企业风险管理定下基调，进而影响企业的文化和经营风格。在此次调查中，企业内部人员的风险管理意识不容乐观，大部分人对企业风险管理的认识很片面，这也从侧面上反映了人员的风险管理意识比较淡薄。内部控制在此环节上要结合风险管理理念和风险偏好，将风险管理理念通过政策说明书和其他内部沟通方式向员工宣传，并制定与风险管理理念和风险偏好相一致的内部控制制度。董事会与监事会对确保企业风险管理和内部控制的有效性起了很重要的监督作用，而在企业中，尤其是在本次调查的企业中企业占多数，他们不大可能有专门的董事会与监事会，但是对于企业来说，建立一个独立于企业管理层的部门或小组委员会，对管理层的决策提出建设性的质疑是有必要的，前提是他们的专业和资历能够使其有效地处理相关的重要问题。员工的胜任能力反映现实规定的任务所需要的知识和技能。企业通过对各岗位的职责进行规范，形成较为全面的岗位规范文本，并以此作为各岗位履行职责和行使职权的依据，当然，还需考虑成本和人才胜任水平之间的权衡。二）、加强企业风险评估控制活动包括很多内部政策和相关的实施程序，以保证基于风险应对的决策得到有效执行，它们可以保证与防范风险相关的措施得到实施。本次调查问卷结果显示，企业的控制活动的贯彻执行度比较差，且在关键控制活动如信用控制上比较薄弱，部分企业在职责分配上不够清晰，尤其是家族式企业内，亲属的越权行为时有发生，造成其他工作人员的困扰与逆反心理。不管是企业还是大型企业，内部控制中都必须将职责分离，以实现必要的牵制和制衡。首先是对进出口业务中销售与收款业务风险的控制，具体到风险管理上就是信用风险的管理。企业应该建立及完善针对企业内部的信用风险管理。在本次调查中，多数企业并未实行信用风险管理，通常其出口出现两种类型：盲目型和保守型。前者为追求出口创汇而盲目出口造成坏账率大幅上升，有的甚至坏账额超过营业利润，严重影响企业发展；后者则只开展无风险贸易，坏账率很低但销售额也很低，致使企业产品积压、资金闲置，发展缓慢。然而实施了信用风险管理后，可以使企业出口额远远高于未实施信用风险管理时的保守型，同时坏账率（额）也会大大低于盲目型的情况。实践证明，将信用风险管理专门化和部门的企业不论在破产率、坏账率、销售利润率上，还是企业发展速度上都远远胜过未设的企业。在企业中，如果由财务部门负责信用风险管理，表面上可以加强资金和应收账款的管理，但实质上由于财务人员普遍偏于保守，这种先天缺陷会使企业走向保守销售的极端；另一方面，如果由业务部门负责管理，似乎理所当然，业务人员对客户比较了解，调查中大部分人员也认为业务人员应主导风险管理，这与企业狭隘的风险观念有关，认为风险即为信用风险，然而这也是坏账的根源，销售人员为了扩大业务量而过分迁就客户，形成大量高风险的应收款，同时授信权力无人监管，处于内部控制真空区，一旦内外勾结更会造成企业严重的损失。因此，在内部控制中，应将信用部门与财务部门、业务部门平行设立，才能保证信用风险管理的客观、公正和独立性发挥其应有的作用。当然，独立的信用风险管理部也会带来与其他部门的协调问题，尤其是与业务部门的协调，处理好二者的关系，是内部控制的另一个问题。这时候，各方都要站在企业利润最大化的角度上，共同研究制定符合企业现实情况的信用控制政策，同时以销售人员的有效销售作为业绩标准，那么可以很大程度上缓和两部门之间的矛盾。商业诈欺风险可能发生在进口环节，也可能发生在出口环节，它所涉及到的内部控制关键点主要表现在对供应商和客户的信用管理上，与信用风险管理相似，可以归入信用管理部门的控制活动之中。其次，外汇风险可能会获利，也可能损失，在调查期间，几乎所有被调查企业都普遍遭受了人民币升值带来的出口损失。在内部控制活动上，企业可以做好基本预测，正确地选择使用交易货币，出口时尽量选择硬货币（具有上浮趋势的货币），进口时尽量选择软货币（具有下浮趋势的货币），或者在强势的情况下选择本币；同时利用好交易与结算的时间差适时选择收付汇的时间点。最后，针对企业的反倾销风险，本文认为，在内部控制活动上可以通过价值链的分析方法，对企业流程环节如采购、生产、销售等以及信息系统、会计系统等关键点进行系统的分析，对可能存在风险的环节进行专门控制：一方面，通过对产品定价机制、成本核算等环节的控制，可以有效地规避反倾销风险；另一方面，一旦遭遇反倾销诉讼，出口企业规范的生产经营、明晰的核算资料以及基于完备制度保障的市场化运作可以提供有利的举证，维护和保障出口企业的权益。三）、加强企业内部控制活动企业应该首先要完善获取内外部信息的相关机制。内部信息收集与传递方面，要将企业价值观、经营管理理念、企业宗旨通过广泛深入地宣讲，引导员工实践执行；在年会上提出战略经营目标，并通过与管理人员签订业绩合同的方式将经营目标层层分解；企业的政策程序如财务政策、人力资源政策等都要严格按照管理制度及工作规范执行，也可以手册的形式发布到员工；公司的内部信息系统所产生的信息，职能部门、下属单位应根据各自权限共享这些信息。对于外部信息的获取，除来自法律法规、政策部门、监管机构的信息，企业领导和工作人员还可通过经营伙伴、投资者、专业咨询机构获得，并将这些信息及时传递至相关部门。在建立获取内外部信息机制的同时，企业还要建立信息的报告制度，可组织例行的、实时的、专题的和综合的报告，向下属员工传递或向上级汇报。最后，管理层还应对企业信息系统的建设提供必要的支持，鼓励利用现代信息技术成果，推动企业的信息化发展。有效的沟通是建立在企业信息系统平台上的，通过沟通，可以让员工了解其职责及其职责的有效性，也可让管理者了解企业的内外部情况，采取有效的应对措施。企业有效的沟通应使员工清楚其行为要达到的目标及自己的职责与他人的职责如何相互影响，人事部可根据公司制定的各种绩效考核办法组织对各级人员进行绩效考核，并及时将考核结果反馈给被考核人，有效检查各级人员对其职责的理解和有效控制性。公司管理层应定期或不定期召开各种会议，及时与相关职能部门领导、下属单位负责人进行沟通、交流，而员工除了正常向其直属上级汇报工作这一沟通渠道外，还可以通过各种方式与本单位主要领导进行直接沟通。员工还可以通过书信、电话、电子邮件等形式，向审计部门或内部控制部门反映违纪违规问题以及有关意见、建议和要求，企业对于举报属实、查处后为企业挽回或减少重大损失的，将酌情奖励举报人。对于员工对企业管理等各方面提出的合理化建议，应组织开展合理化建议活动予之以鼓励，并对有突出贡献的单位和个人，给予适当的奖励。四）、以会计控制为基础和核心在制定内部控制制度过程中，一是在现有法律规范的基础上，政府有关部门应承担起建立标准、示范指导的服务职能，颁布企业内部控制框架构建的基本要求和一般标准，作为企业制定内部控制措施的依据;各企业以此为指导，根据自身战略发展和管理需要建立企业内部控制框架，并制定具体的控制程序和措施。二是在内部控制具体的目标和内容上，可采取以点带面全面展开的策略。以会计控制为核心，逐步健全多目标、多层次的内部控制整体框架。三是实行财务负责人董事会推荐制。财务机构人员应相对稳定，财务负责人不应因经理班子的变动而变动，以保证财务管理、会计核算、内部控制制度执行的连续性、稳定性、可比性。五）、加强企业内部监督企业的风险管理是一个持续动态的过程，企业的战略目标、风险应对及控制活动等都会随着时间的变化而变化，这就要求企业的管理者随时监控企业的风险管理运行情况是否有效。调查结果显示，企业监控的力度并不大，部分企业连监控的专门部门甚至专门人员也没有，企业的一切活动完全靠员工的自觉能力和管理人员对各自下属的监督，缺少从整体对企业经营特别了解而又独立于其他部门的监控人员；另外相关的监管人员了解企业经营活动的甚少，这明显不能对企业进行有效监控。本文认为，企业应建立内审部门，不具备该条件的至少应该成立专门的监控部门或指定某些人熟悉企业经营活动的人员执行监控任务，并对企业所有者报告。对企业的经济活动的监控包括持续监督和单独评价。一）、持续监督持续监督用来监控企业日常经营活动中内部控制和风险管理的有效性，它包括例行的管理和监控活动、比较、调节和其他常规性活动。企业管理层可通过例行会议等形式，收集汇总各部门信息，监督各方面工作的进展，制定相关评价制度，进一步规范员工的自我评价和对其他人员或工作的评价；企业还须接受外部监管者的检查监督，即是获取反馈信息，各单位要定期收集外部人员对企业的意见和建议，制定相应的政策并监督检查整改措施的执行情况；针对财务数据，企业应定期将信息系统的数据与实务资产进行比较核对，看是否账实相符；对于主体员工（可能是财务和业务人员），须要求他们陈述与自己相关的特定控制程序是否正常运行，管理层和内部审计人员可以对这些说明进行核实。二）、内部审计建立有效的内审工作机制，制定内审年度计划，明确工作重点，并予以落实执行。确保内审人员的专业胜任能力，从而保证审计工作质量。制定并下发《内部审计工作规范》，规范规定内部审计负责对企业内控的有效性、可靠性和完整性进行评估，并按照要求组织开展内部审计工作。内部审计员工在接触企业的所有部门、活动、记录、信息、财产和员工信息的时候不应该受到任何的限制;自主确定工作范围、选择主题、设定工作程序、配置资源和运用技术;内部审计可以根据工作需要委托社会中介机构实施审计程序，在实施内部审计时可在企业范围内获得必要的协助和配合;内部审计可以就企业内控体系设计、风险管理、运营控制等方面的问题向企业管理层提出自己的建议，了解和评价企业出现重大风险的可能性，并帮助企业改进风险管理工作。结语本文先从内部控制的核心理论内容出发，并简略地归纳了国内外内部控制的研究现状。然后对内部控制以及风险管理的概念进行阐述，在此基础上，从内部控制的五个要素分析了国金黄金股份有限公司内部控制存在的问题。接着，从加强内部控制的意义，重塑内部控制环境、加强风险评估、完善控制活动设计、