公司内部控制问题研究

绪论研究背景锦州雏鹰师生财税服务有限公司是一家提供财务和税务服务的公司，为客户提供财务顾问、会计、税务筹划等多项服务。公司内部控制问题研究是对公司内部控制制度设计、执行和效果进行全面分析、评估和改进的过程[1]。随着公司规模的扩大和业务的复杂性增加，公司面临着越来越多的内部控制问题。影响公司内部控制的因素包括人员、流程、技术和环境等方面。例如，人员管理体系不完善、缺乏内部审计机制、业务流程复杂、信息技术保障不足、经营环境受制于政策变化等因素，都可能导致公司出现内部控制缺陷、漏洞甚至失误，从而损害公司的声誉、利益和生存发展[2]。所以，对企业的内控问题进行深入的探讨与完善，就显得尤为重要。通过对公司内部控制制度的设计与优化、管理层的关注与监督以及内部审计的实施与发现等方式，可以最大程度地减少潜在风险，保护公司的利益和客户的利益，同时也有益于提高公司的竞争力和市场地位。1.2研究目的及意义锦州雏鹰师生财税服务有限公司对内部控制问题进行研究的主要目标是：对公司内部控制制度的设计和执行情况进行评价，找出其中存在的控制不足和漏洞，并对其进行改进，从而对公司的内部控制体系进行更深层次的提升。评价公司内部控制制度的效能：通过对公司内部控制制度的设计、执行情况进行评价，从而对公司内部控制制度的优点和缺点进行认识，找出其中存在的控制不足和漏洞，为更好地改善内部控制体系奠定基础。发现潜在风险及时采取措施：通过研究分析，发现可能存在的潜在风险和隐患，及时采取相应的措施，严防控制风险，避免损失的发生。提高公司运营效率：通过优化内部控制体系，提高公司运营效率，减少资源和资金浪费，提高管理水平和经济效益[3]。协助公司建立制度：健全的内控制度有助于公司进行制度建设，也有助于公司建立良好的社会形象，保障公司的利益。对企业内部控制进行深入的探讨，一方面有助于企业构建完善的企业内部控制制度，预防企业可能存在的风险，并对企业经营活动进行规范；提高企业的综合实力，提高企业声誉，以达到企业的长远、稳健发展。1.3国内外研究现状1.3.1国外研究现状MichaelC.Jensen(2021)：Jensen认为内部控制对企业治理至关重要，是保持企业稳定和良好运营的前提条件。他将内部控制分为三个组成部分：风险管理、信息和监督，并指出内部控制对投资者的保护是非常重要的[4]。RonaldF.Duska(2023)：Duska关注于企业道德问题和内部控制之间的关系，认为道德负责任和透明度是构建健全的内部控制体系的关键。他强调内部控制应该建立在个人和企业道德负责任的基础上，强化内部员工对内部控制的意识[5]。OlofArwingeandLouiseBringselius(2021)：Arwinge和Bringselius从企业文化和管理制度的角度探讨了内部控制的作用，并将其与公司的可持续发展联系起来。他们指出，对内部控制有效性产生影响的原因包括了企业文化和制度两个方面，因此，公司必须构建一种积极、健康的文化和制度，才能确保内部控制体系的有效性，并实现持续发展[6]。另外，还有学者利用主因子分析、回归分析等实证研究的分析方法，从公司财务特征、公司审计特征和公司其他特征三个维度为切入点进行相关性研究分析，它突破了以往以规范性研究为主导的对内控体系进行研究的方法。从这一点可以看出，国外对企业内部控制体系的研究已不再停留在对其进行的单纯的“规范”分析，而是对其进行一般的“理论”分析；相反，我们将尽量多的从各种角度展开经验研究和分析，并针对各种类型的公司内部控制制度所面临的问题，给出有针对性的解决办法，这也是我们可以学习和学习的内容。1.3.2国内研究现状阎达五，杨有红（2021）认为，从内部控制与公司治理之间的关系出发，认为会计控制是公司内部控制的核心[7]。杨有红，胡燕（2022）指出，要解决企业内部控制体系的缺陷，必须正确认识企业的治理结构与内控体系之间的联系，并确定二者在观念上是同根同源；但在其发展进程中，却出现了巨大的差别。，若要让两者有机联系在一起，就要求创新的公司治理机制，既能对内部控制制度提出新的规范要求，又能保证内部控制制度得以有效执行。从内部控制制度的动态研究着手，可以得出以下结论：内控制度的研究不能仅仅进行静态方面的理论研究，还要从整体的发展研究，才能总结经验教训[8]。要清楚地认识到，内控体系是一个动态的、持续的、变化的过程，就像杨娟（2021）所说的那样，我们在对该体系进行分析的时候，首先要对国内的内控体系进行一个历史的梳理，从而深化对内控体系的认识，从而能对完善我国的内部控制制度提供一定的借鉴和参考[9]。而张丽丽、汪林生(2022)认为我国现阶段内部控制制度的变迁是以政府为主导的强制性变迁，具有一定的渐进性，要完善这一制度就要改变目前政府主导的变迁模式，转而实施政府和市场共同主导的模式，让企业能够从内部自觉主动的改变现有的内控制度[10]。程安林(2021)也认为，内控制度的变迁演化要靠外部的监管和企业的内部需求两个方面互相协调，共同推动企业内部控制制度的有效设计及运作[11]。1.4研究方法1.4.1文献综述法研究内部控制的相关文献和资料：在研究过程中，需要广泛地查阅国内外已有的文献和资料，包括学术期刊、会议论文、报告、专著、政策文件、统计数据等内容，对于内部控制的定义、内部控制框架、内部控制评价标准等方面的研究进行梳理和总结。整理和分析文献资料：根据搜集到的文献和资料，将其进行分类、整理、分析，并且对其中涉及的重要概念、理论、方法进行提炼和概括，从而形成一个清晰、完整的研究框架。确定研究的重点和方向：通过对已有文献和资料的综合分析，确定当前内部控制问题研究的关键因素、热点问题和未来趋势，以及需要深入探讨的方向和重点。1.4.2案例分析法收集相关数据和信息：在进行案例分析时，首先需要收集相关的数据和信息，包括公司的管理结构、内部控制机制、业务流程、财务报表等内容，并结合公司的发展历程、经营环境和市场竞争情况，全面了解公司的经营状况和内部控制问题。分析公司的内部控制问题：通过对公司的内部控制机制的分析，包括财务管控、风险管理、内部审计等方面的内容，发现公司内部控制存在的主要问题，例如管理层次不够高、制度不完善、流程缺乏规范、人员素质不高等。揭示问题的原因：在确认公司内部控制存在问题的基础上，需要通过深入分析，揭示问题的根源和原因。例如，在公司管理层次不够高方面，可能是由于管理者的能力、素质和经验等方面存在问题，或者公司的内部管理体系比较混乱，缺乏有效的管理机制。提出解决方案：基于对公司内部控制问题和原因的深入分析，需要提出相应的解决方案，包括健全公司管理体系、加强制度建设、加强员工培训和教育等方面的内容。例如，在管理层次不够高方面，可以加强高层管理人员的培训和能力建设，引入更具有专业经验和管理技能的人才，完善公司管理体系和流程，提高管理水平和效率。实施和评估方案效果：在确定解决方案后，需要实施相应的措施，并进行效果评估和调整。通过对解决方案的实施效果进行检查和监测，及时调整解决方案的具体内容和方向，以确保最终达到预期目标。

2内部控制的相关理论2.1内部控制的内涵内部控制是指组织为达成经营目标，采取的一种管理手段，它是为了保障企业财务信息真实性、完整性、可靠性以及资源保护和业务合规等目标而设计、实施和不断完善的一系列制度、流程、方法、措施和行为。内部控制是指组织在企业管理和运营过程中，通过建立一系列的机构、制度、方法和措施，以确保企业业务运作的有效性、合规性、安全性和可持续性的管理体系。内部控制包括企业的管理层、各部门和员工通过建立适当的管理制度、监督执纪、风险控制等措施，实现企业日常经营活动的规范化、科学化和制度化[12]。内部控制的内涵主要包括以下几个方面：目标定向性：内部控制的目的是确保企业业务能够顺利地实现其目标，包括经济效益、财务报告准确性、遵守法律法规等多个方面。因此，内部控制应具有目标定向性。风险管理：内部控制应该通过明确风险管理政策、风险识别和评估、风险控制和应对等环节来控制风险。其中，风险识别和评估应该对企业可能发生的内部或外部风险进行综合分析和评估，并建立相应的风险控制措施和应对机制。控制环境：内部控制应该建立一个合适的内部控制环境，包括企业文化、管理层的道德品质、社会责任感、员工行为规范、信息技术等多个方面。这些因素将有利于实现控制环境的健全和有效性。控制活动：内部控制的控制活动包括企业各项业务流程、制度、程序等，比如会计核算、资金管理、采购流程、生产管理等。以及一系列的内部审计和监督机制，例如内审、风险管理委员会等。信息与交流：企业需要确保信息的准确性、及时性和完整性，并促进各部门之间的沟通和协作。内部控制应该在信息系统设计、开发、维护等方面作出相应的安排和措施，建立适当的沟通机制和协同机制。总体来说，内部控制是企业内部管理体系的重要组成部分。它不仅可以规范企业日常经营管理活动，同时也能够帮助企业识别和控制风险，保障企业的经济效益、财务报告准确性、遵守法律法规等方面的要求。2.2内部控制的目标内部控制是组织在企业管理和运营过程中，通过建立一系列的机构、制度、方法和措施，以确保企业业务运作的有效性、合规性、安全性和可持续性的管理体系。内部控制的目标主要包括以下几个方面：促进经济效益：内部控制通过完善各项业务流程和规范员工行为，可以提高经济效益，优化成本结构，提高资产利润率等指标，从而实现企业的经济效益目标。确保财务报告的真实、准确、完整：内部控制要求企业按照会计准则和财务报告规范进行会计核算和财务报告，确保财务报告信息的真实、准确、完整，防止财务舞弊、损害投资者利益等不良后果。遵守法律法规：内部控制要求企业在日常经营活动中遵循相关法律法规和政策规定，强化企业的合规意识和风险管理能力，避免违法违规行为可能造成的风险和损失。保障资产安全：内部控制要求企业建立和完善各项资产管理制度和安全防范措施，确保企业的资产受到有效的安全保护，预防盗窃、损失、破坏等事件的发生。保护员工权益：内部控制要求企业建立和完善员工权益保护机制，确保员工各项权益得到保障，从而增强员工对企业的归属感和忠诚度。提高运营效率：内部控制通过建立规范的业务流程和制度，提高资源配置效率，加强内部协同和合作，减少重复劳动，提高运营效率和效益。综上所述，内部控制的目标主要涵盖经济效益、财务报告真实准确、合法合规、资产安全、员工权益和运营效率等多个方面。企业在实施内部控制时，应结合自身情况，制定适合的内部控制目标和措施，建立健全的内部控制体系，有利于实现企业稳健经营和可持续发展[13]。2.3内部控制的原则内部控制的原则是在实现内部控制目标的基础上，根据企业特点，采取适当的内部控制措施，满足内部控制的需求。目前一般认为，内部控制应遵循以下5个原则：合理性原则：内部控制应有明确的目标和制度，制度要严谨、有效、符合实际，确保内部控制目标的达成。全面性原则：内部控制应涵盖企业各个方面的活动，包括财务、行政、经营等多个领域，同时要对各方面进行综合协调，确保资源的合理利用和风险的全面掌控。适度性原则：内部控制应根据企业自身情况，因地制宜，避免盲目照搬他人的做法，选择适合企业特点的控制措施。可操作性原则：内部控制应该是实践性的，各项控制手段都应该具有可操作性和可执行性，容易被员工接受和熟练运用。连续性原则：内部控制应该是连续不断的，需要不断评估和完善，确保内部控制能够适应企业的发展变化，不断满足新的风险防范需求。这5个原则是内部控制必须遵循的基本准则，企业在制定内部控制方案时可以根据具体情况结合实际确定相应的内部控制措施，确保企业运作顺畅、合法合规，并有效地控制各种风险[14]。2.4内部控制的作用内部控制是组织在企业管理和运营过程中，通过建立一系列的机构、制度、方法和措施，以确保企业业务运作的有效性、合规性、安全性和可持续性的管理体系。内部控制具有以下几个重要作用：确保经济效益：内部控制可以规范企业日常经营活动，优化资源配置，提高生产效率，降低成本支出，从而提高企业的经济效益。保障财务报告的真实、完整、准确：内部控制要求企业根据相关会计准则和财务报告规范进行会计核算和财务报告，从而确保财务报告信息的真实、完整和准确，防止财务造假、误导投资者等不良行为[15]。提高风险管理能力：内部控制要求企业建立风险识别、评估和应对机制，对可能发生的风险进行科学评估和控制，防范和减少各类风险事件可能带来的损失。遵守法律法规：内部控制要求企业遵守颁布的法律法规和政策规定，加强企业合规意识和内部监控，防止诸如商业贿赂、不当竞争等违法行为的发生。保护资产安全：内部控制要求企业建立和完善资产管理制度和安全防范措施，确保企业资产受到有效的安全保护，预防盗窃、损失、破坏等事件的发生。促进员工行为规范：内部控制要求企业制定和实施员工行为规范，加强员工对企业规章制度的遵守和执行，提高员工职业道德素质，确保员工合法权益的得到保障。优化业务流程和运营效率：内部控制要求企业规范各项业务流程和制度，加强内部协同和合作，减少重复劳动，提高运营效率和效益，从而实现企业全面发展。综上所述，内部控制是企业管理体系中的重要组成部分，具有促进经济效益、保障财务报告、提高风险管理能力、遵守法律法规、保护资产安全、促进员工行为规范和优化业务流程等作用。企业应该积极实施内部控制，建立健全的内部控制体系，为企业可持续发展提供有力支撑[16]。3锦州雏鹰公司内部控制现状分析文章从锦州雏鹰公司的企业内控状况入手，论述了企业内控中所出现的问题，并针对这些问题提出了改善的措施；笔者期望通过本文的研究，为完善我国的内控制度提供一些有益的启示。3.1锦州雏鹰公司的内控环境分析锦州雏鹰师生财税服务有限公司内部控制环境是指公司内部控制的各个层面，包括公司制度、员工意识、信息系统、内部审计等。下面对该公司的内部控制环境进行详细描述：公司制度：公司的制度建设相对完善，拥有一套完整的内部控制制度、管理制度和风险管理制度等。其中包括公司章程、内部控制操作手册、财务管理制度等，这些制度为公司的内部控制提供了基础和保障。员工意识：公司员工对内部控制的认识和重视程度还有待提高，部分员工对内部控制流程不够熟悉，未能很好的执行公司制定的控制措施。针对这一问题，公司需要进行内部培训和教育，加强员工对内部控制的理解和落实。信息系统：公司使用的信息系统相对较简单，缺乏基本的数据分类、加密、备份等安全措施。同时，由于信息系统的管理不够完善，存在数据泄露和损失的风险。因此，公司需要进一步完善信息系统的安全控制措施，完善数据分类、加密、备份等方面的管理。内部审计：公司拥有专业的内部审计团队，并定期开展内部审计工作，但是，在实际执行中尚存在缺乏实效性和针对性的情况。需要进一步优化内部审计制度，提高内部审计工作的质量和效率。总体而言，锦州雏鹰师生财税服务有限公司的内部控制环境存在一定的弊端和问题，需要通过完善内部控制制度、加强员工培训和教育、加强信息系统安全措施以及强化内部审计等措施加以改进和提升。3.2锦州雏鹰公司控制活动分析锦州雏鹰公司建立了《锦州雏鹰公司章程》，《锦州雏鹰公司固定资产、低值易耗品的管理和使用规定》，《锦州雏鹰公司员工手册》，对公司各单位的责任进行了明确，并建立了相应的内控体系。从下面的表格3.1中可以看到，锦州雏鹰公司不但在目前的状况下，而且公司还制订了有关的内控制度。然而，还是能够看到，内部控制的内容太过单一，没有对工作进行足够的细化，只是依赖于各部门的管理者来进行定期的汇报，这样就很可能会产生徇私舞弊的现象。这对锦州雏鹰公司长远发展的内控建设不利。锦州雏鹰公司的内控工作还停留在客观的层面上，内控被分成了两个部分，一个是设计，一个是运作，只有这样，才能起到对公司的监管作用。但目前锦州飞禽公司对内部控制运作的监管比较薄弱，内部控制运作比较随便。表3.1锦州雏鹰公司控制活动内容类别控制环节控制内容1人力资源系统锦州雏鹰公司员工日常工作管理、工作流程2销售环节市场需求、客户反馈和自身生产能力3财务管理环节编制预算、财务报表的编制和分析4市场营销环节了解目标客户的需求、购买力和消费习惯3.3锦州雏鹰公司风险评估分析锦州雏鹰师生财税服务有限公司的风险评估分析，主要从以下几个方面进行评估：表3.2锦州雏鹰公司的风险评估内容类别评估内容评估目标1行业风险该公司所处的财税服务行业，市场竞争激烈，行业监管力度加强，存在着许多风险和挑战。如客户流失、服务质量不达标、法律风险等，这些风险将会对公司的发展产生不利影响。2经营风险评估公司在运营过程中，可能面临经营风险，如资金流动性风险、信用风险、市场变化风险、管理风险等。这些风险将影响公司的经营状况和盈利能力。3内部控制风险公司内部控制环境存在一些风险，包括管理层失误、员工欺诈、信息系统安全问题等。这些风险将对公司的内部控制效果产生不利影响。4法律风险公司在经营过程中，需要遵守相关的法律法规，如税收法规、劳动法规等。如果公司未能合规经营，将面对相应的法律风险和处罚。5外部环境风险包括政策风险、自然灾害等外部因素对公司的影响。如国家税务政策变动、自然灾害导致公司业务中断等，这些风险将对公司的经营产生不利影响。如上表3.2所示，基于以上的风险评估分析，建议公司应该合理规避或应对相关风险，完善管理制度，并加强内部控制机制，保持敏感，及时发现并解决风险问题，做好公司的风险评估和应对工作。同时，可以考虑制定应急预案和开展风险防范能力建设等措施来缓解或减轻一些潜在的风险，另外，锦州雏鹰公司的内部控制不严格，缺乏严格的监管措施，无法形成一套完整的风险评价程序。锦州雏鹰公司在构建内控风险评价体系时，着重对其关键环节进行评价。3.4锦州雏鹰公司信息与沟通分析随着现代电子信息产品的不断普及以及各种交流平台的建立，锦州雏鹰公司不仅安装了便于统一管理的企业ERP信息系统，锦州雏鹰师生财税服务有限公司的信息与沟通进行以下分析：内部信息流转不畅：在公司内部，部门之间的信息交流和传递不够畅通，存在信息沟通不及时、不全面和不准确的情况。这将影响到公司内部的业务协作和运营效率。微信群信息交流过于频繁：公司员工之间主要通过微信群进行信息交流，但是由于信息量过大，且难以筛选和整理，导致信息传递不清晰、不明确、信息内容易被忽略或误解等问题。外部信息渠道有限：公司的信息渠道较为有限，除了一些行业内的聚会、讲座等活动之外，很少主动开展宣传和推广，影响了公司的知名度和市场占有率。针对以上问题，公司应该：提高信息共享和沟通效率：对内部信息流转的管理需要加强，实现信息共享和统一管理，采用电子邮件、企业内部专属通讯平台以及会议等方式，提高信息的传递和沟通效率。精简微信群信息交流：公司可以在微信群内设置管理员，对信息进行筛选和整理，确保信息传递的准确性、及时性和清晰性。同时也要减少无关信息的发放，让员工的工作效率得到提高。拓展外部信息渠道：公司可以选择多种渠道进行宣传和推广，如制作公司宣传册、参加商业会展、举办精品课程培训等。这些措施将有效提升公司知名度和吸引力，拓展客户群体，实现更好的市场占有率。3.5锦州雏鹰公司内部监督分析锦州雏鹰师生财税服务有限公司内部监督是指公司内部对各项经营活动的监管和控制。以下为锦州雏鹰师生财税服务有限公司内部监督的分析：内部控制：内部控制是通过相关规章制度、流程、制度、人员等方面的控制措施，对企业进行管理和监督。锦州雏鹰师生财税服务有限公司需要建立健全的内部控制体系，严格执行各项内部控制政策，加强对关键业务流程的监管，确保公司经营活动的规范性和合法性。审计监督：审计监督是对企业财务状况、业务活动、内部控制等方面进行审核和评估，保障企业的正常运转。锦州雏鹰师生财税服务有限公司需要依据法律法规、规章制度等要求，定期开展审计工作，并根据审计结果对公司的经营活动进行规范和整改。风险管理：风险管理是指对各类风险进行预测、评估，制定相应的风险防范措施，降低企业运营风险的过程。锦州雏鹰师生财税服务有限公司需要建立完善的风险管理体系，根据公司的经营特点和风险情况制定相应的管理措施，并及时调整和完善风险管理体系。内部举报：内部举报是指公司员工、客户等对公司内部违法违规行为进行举报的行为。锦州雏鹰师生财税服务有限公司需要建立健全的内部举报制度，加强对内部违法违规行为的监督和惩处，保护举报人合法权益，建立和谐的企业文化和健康的经营环境。通过上述分析，可以看出，内部监督是企业运营中非常重要的一环，有效的内部监督可以规范企业经营行为，提高企业的稳定性和可持续发展能力。

4锦州雏鹰公司内部控制存在的问题这一章主要是根据以上资料，对锦州雏鹰公司目前所面临的问题进行了剖析，其中主要有：缺乏对内部控制重要性的认识，内部控制体系只是表面的，风险评价意识不够；企业的内部控制在监管方面有很大的缺陷。4.1内部控制的重要性认识不足对于锦州雏鹰师生财税服务有限公司来说，内部控制是确保公司经营活动规范和合法的重要手段，同时也是防范和控制各类风险的必要手段。如果公司的内部控制意识不足，可能会导致以下问题：经营风险加大：缺乏有效的内部控制体系会使公司的经营活动变得混乱和不规范，增加各类经营风险的发生概率，对企业的经营状况产生不利影响。资金流失和资产损失：缺乏有效的内部控制体系容易导致账务管理不严格，从而导致资金流失和资产损失的情况出现。员工不当行为增多：缺乏有效的内部控制体系容易导致员工的行为失范，如私自操作公司账户、侵占公司资产等，进而引发公司信誉受损和经济损失。法律风险增大：缺乏有效的内部控制体系容易导致企业违反相关法律等风险。因此，锦州雏鹰师生财税服务有限公司应该重视内部控制，建立健全的内部控制体系，严格执行各项内部控制政策，加强对关键业务流程的监管，确保公司经营活动的规范性和合法性，以提高公司运营风险防范能力和企业经营效益。4.2内部控制的流程制定不完善从目前的情况来看，锦州雏鹰公司还没有建立起一套规范的、有条不紊地进行的内控制度。哪怕公司有相应的内控体系，但依然存在着漏洞和不合理的地方。锦州雏鹰公司的经营管理工作中，由于企业的内控制度不健全，出现了一些问题。经理不像大公司那样一成不变的工作方式，权力、职责都很清楚。因为公司没有更合理的批准流程，或是为了尽量减少费用，所以在工作上存在着重叠，有时一个人会有多个职位，并且在体制上还缺少制约。表4.1锦州雏鹰公司员工对内控流程设置的满意度调查合理程度人数比例非常合理1470%合理315%一般210%不合理15%从表4.1中的数字来看，我们可以发现，对于内部控制流程的设置，还有10%的员工觉得流程设置一般，5%认为不合理，这是由于锦州雏鹰公司已经制订了很多的内控规定，但在实施过程中，这些规定往往只停留在表象上，对日常的内控工作没有任何帮助。而且，锦州雏鹰公司也没有专门的内控机构，所以，内控系统不能完全执行。作为推动企业发展的必要条件与基础，内部控制也是企业可以良好实施的保证。4.3内部控制风险评估工作流于表面在市场经济日益发展的今天，公司将会面对更多的风险，因此，在公司经营过程中，公司必须要面对和思考的问题。锦州雏鹰公司的风险预警体系还不完善，难以实现对企业的事先预防，只能在企业出现危机后根据自身的经验做出相应的决定；另外，锦州雄鹰公司信誉意识薄弱，公司信誉不好，无形中也加大了公司运营的风险。如果经理人依然忽略了关系到企业生存的风险意识，只是单纯地追求短期效益，缺乏能够及时地对风险做出反应的能力，那么必然会给企业的长期发展带来无法弥补的损失。锦州雏鹰公司通常没有设立专门的风险处理组织，也没有设立切实可行的处理风险的办法。如果没有一个统一的风险管理体系，那么在面对突发事件和金融危机时，这些信息将无可避免地被淹没。所以，不完善的内控制度就成为了公司比较脆弱的一环。两者之间的差异很大，一旦出现负面影响，就可能导致严重的金融危机。另外，由于锦州雏鹰公司的内控制度不完善，并未设立专业的内控机构，因此，在当前的市场大背景下，公司所面对的不确定性较大；它的生产经营存在着很多的风险，因此，设立一个专业的风险管理部门，对企业所面临的风险展开评估、识别和应对，这对于企业来说非常关键。特别是面对着一个持续创新的金融工具，如何利用各种不同的金融工具来开发特色化的金融产品，以达到避免风险的目的。金融产品的构造比较复杂，并且具有灵活性和刚性原则，因此，必须要有专业的风险管理者来监管它们。但锦州雄鹰公司的工作人员对风险的认识还比较薄弱，没有建立起一个专业的风险控制机构，对风险的识别、评估和控制能力还不强，锦州雏鹰公司甚至连风险的警告系统都没有建立起来，原因就是没有建立起一个专业的风险控制机构，即使建立起了风险控制机构，也没有建立起相应的制度来实施；这样的机构，根本就是一个空架子。4.4内部控制缺乏有效的监督机制内控工作可以促进企业的安全稳定运行。不过，由于锦州雄鹰公司资金紧张，资金周转困难，为了节省费用，并没有设立一个独立的内控机构，锦州雏鹰公司的内控都是由公司的财务主管来负责。由于会计人员对会计人员负责，会计人员不受监督，因此产生了舞弊现象。表4.2锦州雏鹰公司员工对内控监督的满意度调查记录程度人数比例完善1260%较为完善420%不完善210%不清楚210%由上表4.2的资料可知，在锦州雄鹰公司，10%的员工对内部控制工作表示不满，觉得内部控制工作尚待改进，连内部控制工作究竟是怎样的都不知道。部分职员觉得，目前锦州雏鹰公司的经理更关心的是如何改善公司的经济状况，如何增加公司的收益；对其它不符合规定的工作也自然宽容，这也使得锦州雄鹰公司的内控体系中的监管工作不能在公司内进行。将内部控制划分成两个阶段，分别是设计和运营，才能对企业起到监督的作用。但是目前锦州雏鹰公司在内部控制监管的执行方面还比较薄弱，监管体系还没有形成严格的规范，所以在监管方面也比较随便。在内部控制管理中，审计人员队伍的建设是非常关键的一环，它也是内部控制管理中负责监督的一个部门。但是，锦州雏鹰公司并没有设立内部审核组织，即使设立了内部审核组织，也大多只是为了达到检查的需要而设立的。锦州雏鹰公司会让财务人员进入内部审核，从而使内部审核机构失去了独立和权威，难以发挥出监督与协调的作用，这种管理模式的监督力量比较弱，而且还存在着很大的形式化问题。如果不能为内部控制管理提供可靠的基本保障，就会为企业发展带来严重的经济风险问题。

5锦州雏鹰公司内部控制的改进对策针对以上问题，文章从实际出发，从提高企业的认识，加强企业的制度建设，加强企业的风险评估工作；对加强内部控制的监督流程进行了探讨，期望可以对该公司今后的内部控制工作实施起到一定的作用，并从企业管理的角度对锦州雏鹰公司的内部控制建设进行优化。5.1提高员工对内部控制的认识员工培训：通过开展内部控制相关知识的培训，使员工了解内部控制的概念、目标、实施方法和操作规程等，增强员工对内部控制的认识和理解。内部宣传：利用公司内部宣传渠道，如公司网站、公告栏、内部刊物等，宣传公司内部控制制度、政策和成果，营造全员参与、共同推进的氛围，提高员工对内部控制的重视程度。奖惩机制：建立内部控制奖励机制，对排查出的风险隐患和问题点进行表彰和奖励；同时也要建立内部控制惩罚机制，对于违反内部控制制度的行为进行惩处，强化员工遵守内部控制制度的自觉性和意识。内外部交流：加强与外部专业机构的交流和合作，邀请专家参与内部控制的培训和指导，提供行业最新信息和管理经验，帮助员工更好地理解和掌握内部控制相关知识和技能。重大事项通报：对公司的重大事项、业务变动等进行及时通报，让员工及时掌握公司内部情况和变化，提高内部风险意识。综上所述，锦州雏鹰公司可以通过开展员工培训、内部宣传、建立奖惩机制、加强内外部交流、重大事项通报等措施，提高员工对内部控制的认识和重视程度，进一步优化内部控制体系，确保企业的稳健经营和可持续发展。5.2建立行之有效的内控制度要建立行之有效的内控制度，锦州雏鹰公司可以从以下几个方面进行：制定内部控制政策和指南：建立公司内部控制的政策法规，明确内部控制目标、原则、制度和流程等，为内部控制的实施提供统一的指导和标准。评估内部控制环境：对公司内部控制的现状进行评估，识别出存在的问题和风险，确定各种风险的重要性和影响范围，为建立相应内部控制制度做好前期准备。设计内部控制程序：根据评估结果，设计适合公司业务的内部控制程序，包括风险识别、评估、控制和监督等具体步骤，确保内控制度包含涉及的各个方面。建立内部控制框架：按照内部控制程序，构建内部控制框架。包括内部控制机构和内控人员的设置，确定内部控制工作的职责和任务分工，以及内部控制工作的管理制度等。实施内部控制：针对不同的工作环节，实施相应的内部控制程序，包括风险评估和内部审计工作等，提高企业的规范化管理水平，并不断进行内部控制效果的评价和监督。进行内部控制持续改进：根据实施过程中的经验和结果，及时进行持续改进，持续完善内部控制制度，不断提高其有效性和适用性。综上所述，只有建立行之有效的内部控制制度，才能帮助企业发现和解决潜在问题，降低违规和经济风险，确保企业的长期稳定发展。锦州雏鹰公司可以按照上述步骤进行，建立符合公司实际情况和要求的内部控制制度。5.3强化内部控制的风险评估工作要强化内部控制的风险评估工作，锦州雏鹰公司可以从以下几个方面入手：建立风险识别机制：明确内部控制目标，制定与业务流程相关的风险识别指标和方法，及时识别潜在风险因素。例如，制定数据分析工具，发现异常交易和经营行为等。确定风险评估的方法和流程：针对不同的风险，分别确定适合的评估方法和流程，包括风险识别、风险评估、风险控制和风险监测等。明确风险评估责任：建立相应的风险评估机构，明确各部门的职责及工作流程，制定相关制度和规范，将风险评估工作纳入日常管理活动中。建立风险评估档案管理制度：建立完善的风险评估档案管理制度，对不同阶段的风险评估记录进行收集和整理，保证信息可靠性和完整性。加强风险评估结果的分析和利用：根据风险评估的结果，开展分析和研究，将风险评估结果用于内控制度的建设和改进，及时采取措施减轻或消除潜在的风险。进行内部审计：定期进行内部审计，评估内部控制的有效性和效率，发现问题并及时整改，防范和降低经营风险。综上所述，锦州雏鹰公司可以加强内部控制的风险评估工作，规范风险评估流程和方法，明确风险评估责任，建立档案管理制度，加强对风险评估结果的分析和利用，同时不断完善内部控制机制，提高企业内部控制的效果和效率。5.4强化锦州雏鹰公司内部控制监督过程要强化内部控制监督过程，锦州雏鹰公司可以从以下几个方面入手：建立监督机构：设立监督部门或委员会，明确其职责和权限，对各项内部控制制度的实施情况进行监督。制定监督计划：根据内部控制制度、业务特点和风险情况等编制监督计划，明确监督对象和重点，为监督工作提供有针对性的指导。开展内部审计：通过内部审计手段，评估内部控制的有效性和完整性，及时发现并排除不符合要求的问题和风险。实行自我监督：企业管理人员应建立自我监督机制，对内部控制制度的实施情况进行自查自纠，主动发现问题，及时采取措施解决，防范风险隐患。强化外部监督：加强对内部控制制度的外部监督，接受相关机构的审计、评估和监督，获得第三方专业意见，不断改进内部控制制度。提高员工监督意识：通过教育、培训等形式，提高员工对内部控制制度的认识和知晓度，增强员工的内部监督意识。综上所述，锦州雏鹰公司可以通过建立监督机构、制定监督计划、开展内部审计、实行自我监督、强化外部监督、提高员工监督意识等途径，强化内部控制的监督过程，防范并降低内部控制风险，确保企业长期稳定发展。

结论在企业经营过程中，企业的风险防范和治理水平的提高起着举足轻重的作用；公司的经营管理是公司进行经营管理的重要手段，而公司经营管理中存在的问题不仅会严重地影响公司的经营业绩，而且会使公司的发展陷入停滞。因此，做好公司的内控工作，对于公司来说，是一项非常重要的工作。文章以锦州雏鹰公司为案例，对该公司的内部控制现状、存在问题及应对措施等问题进行了剖析，得出以下结论：内部控制对企业运营安全和稳定具有重要作用，是企业保持合法经营、健康发展的关键手段。锦州雏鹰师生财税