现代企业内控管理制度样本

内控制度建立内部控制制度，是现代企业加强经济管理，提升经济效率，保护财产安全，实现经营方针和目标有效工具和手段。

内部控制制度在经济发达国家企业中已被广泛采取，并日趋完善，在企业中发挥着主动作用。伴随中国经济体制改革深入加强，尤其是在确立了建立社会主义市场经济宏大目标以后，企业集团化、国际化进程逐步加紧，由此在客观上显示出建立和完善内部控制制度必需性。现在，中国正把建立现代企业制度列为经济体制改革一项关键任务，而现代企业关键涵义就是对企业实施科学化管理。为此，企业实施有效内部控制制度，能有利于达成外延扩大生产和提升效益目标。所以建立和实施内部控制制度，应成为中国企业界共识。

企业生存和发展离不开企业内部和外部两大原因制约。怎样提升企业内部控制有效性，企业内部控制求解程序在哪里，怎样完善企业内部控制机制和制度，这些全部是理论工作者和业界人士无法回避现实问题，也是本文当下探讨任务。

一内部控制制度理论发展

内部控制概念演变大致可分为四个阶段：40年代以前；40年代末至70年代；80年代至90年代；90年代以后。

(一)40年代以前

在上世纪40年代前，大家习常见内部牵制这一概念。依据《柯氏会计辞典》解释，内部牵制是指：“以提供有效组织和经营，并预防错误和其它非法业务发生业务步骤设计。其关键特点是以任何个人或部门不能单独控制任何一项或一部分业务权力方法进行组织上责任分工，每项业务经过正常发挥其它个人或部门功效进行交叉检验或交叉控制。设计有效内部牵制方便使各项业务能完整正确地经过要求处理程序，而在这要求处理程序中，内部牵制机能永远是一个不可缺乏组成部分。”

通常来说，内部牵制机能实施大致可分为以下四类：①实物牵制。比如把保险柜钥匙交给二个以上工作人员持有，非同时使用这二把以上钥匙，保险柜就打不开。②机械牵制。比如保险柜大门若非按正确程序操作就打不开。③体制牵制。采取双重控制预防错误和舞弊发生。④簿记牵制。定时将明细账和总账进行查对。

内部牵制是基于以下两个基础设想：①两个或以上人或部门无意识地犯一样错误机会是很小；②两个或以上人或部门有意识地合作舞弊可能性大大低于单独一个人或部门舞弊可能性。实践证实这些设想是合理，内部牵制机制确实有效地降低了错误和舞弊行为，所以在现代内部控制理论中，内部牵制仍占相关键地位，成为相关组织机构控制、职务分离控制基础。

（二）40年代末至70年代

1949年，美国会计师协会审计程序委员会在《内部控制，一个协调制度要素及其对管理当局和独立注册会计师关键性》汇报中，对内部控制首次作了权威性定义：“内部控制包含组织机构设计和企业内部采取全部相互协调方法和方法。这些方法和方法全部用于保护企业财产，检验会计信息正确性，提升经营效率，推进企业坚持实施既定管理政策。”

此范围广泛定义及其对应解释，当初被普遍认为是对认识内部控制这一概念重大贡献，因为在此之前内部控制概念从未受到如此重视。

1958年10月该委员会公布《审计程序公告第29号》对内部控制订义重新进行表述，将内部控制划分为会计控制和管理控制。内部会计控制包含组织计划全部方法和程序，这些方法和程序和财产安全和财物统计可靠性有直接联络。这个控制包含授权和同意制度、从事财务统计和审核和从事经营或财产保管职务分离控制、财产实物控制和内部审计。

内部管理控制包含组织计划全部方法和程序，这些方法和程序关键和经营效率和落实管理方针相关，通常只和财务统计有间接关系。这些控制通常包含统计分析、时动研究即工作节奏研究、业绩汇报、职员培训计划和质量控制。

（三）80年代至90年代

80年代以后，西方会计审计界研究关键逐步从通常涵义向具体内容深化。1988年美国注册会计师协会公布《审计准则公告第55号》(SAS55)，从1990年1月起替换1972年公布《审计准则公告第1号》。该公告首次以“内部控制结构”替换“内部控制”，指出“企业内部控制结构包含为提供取得企业特定目标合理确保而建立多种政策和程序”。

内部控制结构具体包含三个要素，它们是：控制环境、会计制度、控制程序。

1、控制环境，反应董事会、管理者、业主和其它人员对控制态度和行为。具体包含：管理哲学和经营作风、组织机构、董事会及审计委员会职能、人事政策和程序、确定职权和责任方法、管理者监控和检验工作时所用控制方法，包含经营计划、预算、估计、利润计划、责任会计和内部审计等。

2、会计系统，要求各项经济业务确实定、归集、分类、分析、登记和编报方法。一个有效会计系统包含以下内容：判定和登记一切正当经济业务；对各项经济业务合适进行分类，作为编制报表依据；计量经济业务价值以使其货币价值能在财务报表中统计；确定经济业务发生时间，以确保它统计在合适会计期间；在财务报表中合适地表述经济业务及相关揭示内容。

3、控制程序，指管理当局制订政策和程序，以确保达成一定目标。它包含：经济业务和活动同意权；明确各职员职责分工；充足凭证、账单设置和统计；资产和统计接触控制；业务独立审核等。

上述内部控制结构内容正式将控制环境纳入内部控制范围。刚开始大家只是将控制环境作为内部控制外部原因来看待，但逐步地大家认识到控制环境是内部控制一个组成部分，它是由企业全体职员，关键是企业管理者所造就，是充足有效内部控制体系得以建立和运行基础及确保，所以是在企业控制范围内。二是不再区分会计控制和管理控制，而统一以要素表述内部控制，这是因为西方学术界在对会计控制和管理控制进行研究时，逐步发觉这二者往往是不可分割，是相互关系。

（四）90年代以后

进入90年代后，对于内部控制研究进入了一个新阶段。1992年，美国“反对虚假财务汇报委员会”下属由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与提议“组织委员会(COSO)公布汇报：内部控制——整体框架”，即“COSO汇报”，该汇报含有广泛适用性。

1996年美国注册会计师协会公布《审计准则公告第78号》(SAS78)，全方面接收COSO汇报内容，并从1997年1月起替换1988年公布《审计准则公告第55号》(SAS55)。新准则将内部控制订义为：“由一个企业董事长、管理层和其它人员实现过程，意在为下列目标提供合理确保：1财务汇报可靠性；2经营效果和效率；3符适宜用法律和法规”。该准则将内部控制划分为五种成份，它们分别是控制环境、风险评定、控制活动、信息和沟通、监控。

1、控制环境，组成一个单位气氛，影响内部人员控制其它成份基础。包含：

（1）职员老实性和道德观。如是否有商业行为、利益冲突、道德行为标准行为准则；

（2）职员胜任能力。如雇员是否能胜任质量管理要求；

（3）董事会或审计委员会。如董事会是否独立于管理层；

（4）管理哲学和经营方法。如管理层对人为操纵或错误统计态度；

（5）组织结构。如信息是否抵达适宜管理阶层；

（6）授予权利和责任方法。如关键部门经理职责是否有充足要求；

（7）人力资源政策和实施。如是否有相关雇佣、培训、提升和奖励雇员政策。

2、风险评定，指管理层识别并采取对应行动来管理对经营、财务汇报、符合性目标有影响内部或外部风险，包含风险识别和风险分析。风险识别包含对外部原因(如技术发展、竞争、经济改变)和内部原因(如职员素质、企业活动性质、信息系统处理特点)进行检验。风险分析包含估量风险重大程度、评价风险发生可能性、考虑怎样管理风险等。

3、控制活动，指对所确定风险采取必需方法，以确保单位目标得以实现政策和程序。实践中，控制活动形式多样，可将其归结为以下几类：

第一，业绩评价，是指将实际业绩和其它标准，如前期业绩、预算和外部基准尺度进行比较；将不一样系列数据相联络，如经营数据和财务数据，对功效或运行业绩进行评价。这些评价活动对实现企业经营效果和效率很有用，但通常和财务汇报可靠性和公允性相关度不高。

第二，信息处理，指确保业务在信息系统中是正确、完全和经授权处理活动。信息处理控制可分为两类：通常控制和应用控制。通常控制和信息系统设计和管理相关，如确保软件完整程序、信息处理时间表、系统文件和数据维护等。应用控制和部分数据在信息系统中处理方法相关，如确保业务正确性和已授权程序。

第三，实物控制，也称为资产和统计靠近控制，这些控制活动包含实物安全控制、对计算机和数据资料接触给予授权、定时盘点和将控制数据给予对比。实物控制中预防资产被窃程序和财务汇报可靠性相关，如在编制财务汇报时，管理层仅仅依靠于永续存货统计，则存货靠近控制和审计相关。

第四，职责分离，指将多种功效性职责分离，以预防单独作业雇员从事或隐藏不正常行为。通常来说，下面职责应被分开：业务授权(管理功效)、业务实施(保管职能)、业务统计(会计职能)、对业绩独立检验(监督职能)。理想状态职责分离是：没有一个职员负责超出一个职能。

4、信息和沟通，指为了使职员能实施其职责，企业必需识别、捕捉、交流外部和内部信息。外部信息包含市场份额、法规要求和用户投诉等信息。内部信息包含会计制度，即由管理当局建立统计和汇报经济业务和事项，维护资产、负债和业主权益方法和统计。有效会计制度应是：（1）包含能够确定全部有效业务方法和统计；（2）序时具体统计业务方便于归类，提供财务汇报；（3）采取合适货币价值来计量业务；（4）确定业务发生时期以确保业务统计于合理会计期间，在财务汇报中合适披露业务。

沟通是使职员了解其职责，保持对财务汇报控制。它包含使职员了解在会计制度中她们工作怎样和她人相联络，怎样对上级汇报例外情况。沟通方法有政策手册、财务汇报手册、备查簿，和口头交流或管理示例等。

5、监控，指评价内部控制质量进程，即对内部控制改革、运行及改善活动给予评价。包含内部审计和和单位外部人员、团体进行交流。

上述五种成份实际上内容广泛，相互关联。控制环境是其它控制成份基础；在计划控制活动时，必需对企业可能面临风险有细致了解和评定；而风险评定和控制活动必需借助企业内部信息有效沟通；最终，实施有效监控以保障内部控制实施质量。

二内部控制制度内容

对企业控制，分成两个方面：外部和内部。外部控制是来自于企业外部利益相关者控制。它要维护是社会公众、债权人、行业和国家利益。中国重新修订实施《会计法》要求，会计师事务所、财政、审计、税务、人民银行、证券监管、保险监督等部门有权依法“对相关单位会计资料实施监督检验”。这是从会计角度对企业实施外部控制。内部控制是来自企业管理部门控制。从企业内部控制不一样视角观察，企业内部控制具体内容不一样。

第一，依据权限特征，分为股权控制和经营管理权控制

股权控制，是指企业资产全部者在股权结构中，占绝对控股或相对控股份额，以确立自己企业全部者地位，从而取得企业经营根本决议权。经营管理权控制，是指企业全部者经过选择经营者和职能管理者来落实其意图、落实其目标、维护其利益。

第二，依据控制范围，分为战略控制和经营控制

战略控制是对企业经营范围、经营模式、组织架构、激励制度、关键人事调动和长久投资所进行含有全局性、长久性特点控制。经营控制是对企业日常经营行为所进行控制，其特点是局部性、短期性，如广告宣传，销售渠道建设，品种、价格调整，物流调度，人员调度等。

第三，依据专业特点和职能，分为人事控制、财务控制、会计控制、生产控制等

人事控制是指经过对人员录用、调动、考评、晋升、培训、解聘、解聘等形式来确保企业目标实现和利益维护。

财务控制是对企业财务资源及其利用状态所进行控制。其内容包含资本结构控制、债权债务控制、财务风险控制、存货控制、现金流控制、成本(费用)控制和利润控制，其目标是确保企业经营安全性、效率性和盈利性。其手段包含编制和实施财务预算。

会计控制是对企业会计信息系统控制，其目标是确保企业会计信息真实完整。中国现行《会计法》对企业会计信息系统责任人及其责任、会计人员从业资格、会计步骤、会计内容、会计信息质量标准等均作了明确要求，它是企业实施内部会计控制法律依据。

生产控制是对企业产品制造过程控制。其目标是确保企业生产部门按时按质按量地加工出合格产品，并确保生产均衡性和配套性。其内容有生产工艺和步骤安排、投产批量决议、人员、设备、物资调度等。

材料采购控制是对企业供给步骤职员行为和物流控制。其目标是确保生产原料质量、数量和时效，降低采购成本。

营销控制是对企业销售步骤职员行为和物流控制。其目标是确保提供用户所需企业产品，扩大市场份额，获取营业利润。其内容包含用户资源控制、销售渠道控制。

质量控制亦称全方面质量控制，是从企业产品研制开发设计步骤开始，经过对产品设计、工艺设计、设备安排、人员培训、原材料供给、制造加工和售后服务全过程质量预防和检验，来确保企业产品(服务)质量。

第四，依据控制进程和时序，分为事前控制、事中控制和事后控制

事前控制内容包含成本企划、标准制订、预算编制和规章制度制订和颁布。事中控制内容有偏差揭示、差异分析和采取方法。事后控制则侧重于分析原因，考评评价，落实奖惩，并为管理当局提供制订未来计划标准依据。

第五，依据控制程序，分为集权控制和分权控制

集权控制亦称直接控制，其特征是高层主管接触下级层次多(甚至到最基层)，听取汇报内容细，亲自到下面(甚至现场)检验并指导工作频率高，有事情甚至亲力亲为。分权控制亦称间接控制，其特征是高层主管逐层向下授权，只接触直接下级，听取汇报内容粗，亲自到基层检验指导工作频率低。

第六，依据控制力度，分为结果控制和过程控制

结果控制是只对工作结果进行控制，以最终止果作为考评评价依据。多种形式内部承包经营责任制，是结果控制表现。过程控制比结果控制更为深入、具体，不仅要对工作结果进行监控，而且要对产生结果整个过程进行控制。如全方面质量管理和中国重新修订《会计法》均表现出了过程控制思想。

第七，依据控制者态度，分为主动控制和消极控制

主动控制是“防患于未然”控制，在事态发展还未脱离预设范围时就采取多种方法去限制其相关原因，以确保其结果符合大家预期。消极控制是“亡羊补牢”控制，当事态发展偏差超出了预设范围，对企业形成了实际损害，才采取多种应对方法去影响和控制之，以求避免未来再产生类似损害。

第八，依据控制力起源，分为借力控制和自力控制

借力控制是指企业有意识地借助外部力量来规范企业本身行为和管理。新修订《会计法》，为中国企业加强内部控制提供了最好可借之力。自力控制是指企业管理当局依据实现企业目标需要而对本身行为和过程所施加控制。

第九，依据控制对象，分为行为控制和事务控制

行为控制是对“人”控制。事务控制是对“事”控制，它是对工作及工作对象所进行控制。

第十，依据控制层次，分为制度控制和观念控制

制度控制亦称法规控制，它利用各项法规和制度来对控制对象施控，含有强制性特征。观念控制是利用企业价值观和管理理念来进行控制，含有诱导性和求同性特征。

三内部控制应处理好关系

（一）正确处理企业内部控制和内部会计监督关系

最新颁发《中国会计法》要求，“各单位应该建立健全本单位内部会计监督制度”。这里内部会计监督实际上就是内部会计控制。从狭义上来看，企业内部控制实质上也就是企业内部会计控制。根据《审计具体准则第9号——内部控制和风险》解释，内部控制是管理当局为了确保以有序和有效方法实现管理目标，包含遵照管理制度、保护资产安全、防范和发觉错误和舞弊、确保会计统计正确和完整、立即编制可信财务信息而制订管理政策和控制程序。从这个定义所涵盖内容也能够看出，这里内部控制和我们所了解内部会计控制或内部会计监督涵义不谋而合。

（二）正确处理企业内部控制制度和会计道德自律关系

企业内部控制制度和会计道德自律二者之间评价要求、标准不一样。内部控制制度要求是“必需”、“硬性”要求，客观上规范着会计人员及其它当事人工作行为，会计道德自律要求是“应该”、“软性”约束，是靠理念、习惯、传统和教育力量来维系。但要使企业内部控制制度能够得以落实，还必需依靠会计道德自律力量。实施制度是人不是物，企业内部控制制度落实好坏是否，关键还取决于会计道德自律水准高低。从这个意义上讲，会计道德是实施企业内部控制制度确保。

（三）正确处理传统内部控制方法和新型内部控制方法关系

伴随计算机、网络技术在会计中广泛应用，会计技术手段全方面更新，使得企业内部会计控制正确性、效率性达成了前所未有高度，部分传统查对、计算、存放等内部会计控制方法全部被计算机这个新型内部控制方法轻而易举地替换。但任何优异手段全部是被人所指挥、所掌握，部分传统企业内部会计控制制度如职务分离控制、业务程序控制等仍有本身生存和发展土壤，仍将有效地发挥自己主动作用，在采取新型内部控制手段时，要结合坚持传统有效内部控制方法。不然，已经出现多起利用高新技术和电脑舞弊犯罪之类活动还会继续在我们身边发生。

（四）正确处理企业内部控制效果和控制成本关系

企业内部控制效果和成本应该是正相关，但也并非绝对。如按职务分离控制要求，记账人员和经济业务事项和会计事项审批人员、经办人员、财物保管人员职责权限应该明确，并相互分离、相互制约；业务程序控制要求每项经济业务事项和会计事项从发生到终止全部要根据事先要求授权——实施——统计——复核等相互牵制程序进行办理，尤其是实施、统计、复核不得由一人包办等等。全部这些控制效果，是建立在一定内部控制人员成本和其它对应成本基础之上。但也并不是内控人员愈多，花费成本愈大，效果就愈佳，关键在于内控人员职责要明确，权限要清楚并要尽责尽力。要在实践中逐步探寻一个内控效果和内控成本合理结构百分比，同时借助于企业“外控”(外部审计和外部其它控制手段)压力和动力支持，既取得良好内控效果，又能尽可能地节省内控所花费成本。

（五）正确处理企业内部控制层次和工作效率关系

企业内部控制人员、层次增加一成，从理论上讲，企业内部经济舞弊犯罪可能性就降低一成，内控效果就会好部分。企业内部控制经过决议、授权、实施、审批、报账、记账、出纳、审核、复核、稽核等等一系列层次(或人员)，只要这些内控层次(或人员)守土有责，经济舞弊犯罪活动若想摆脱这一层层内控机制监控，决非易事。在实际工作中，不能仅仅过于追求企业内部控制层次形式，企图以增加层次“人海战术”来取得很好内控效果，结果可能所以贻误“战机”，得不偿失。而须以高效、有用为出发点，合理设置内控层次(或人员)，明确各个层次职责权限，强化各对应层次责任心，提升企业内部控制有用性和效率性。

四内部控制制度关键性

内部控制制度作为企业生产经营活动自我调整和自我约束内在机制，在企业管理系统中含有举足轻重作用。内部控制制度建立、健全及实施情况，是企业生产经营成败关键。怎样结合中国企业实际，建立含有中国特色内部控制制度，已成为规范中国企业行为，提升会计信息质量当务之急。

内部管理控制是企业高效运行和发展基础。国有企业不景气，除外部环境原因外，内部管理控制也存在很多问题，关键表现在组织结构、高层决议、管理控制制度三个层次上。一是国企内部组织结构设置普遍存在机构重合、权责不清、功效交叉、相互扯皮，官僚主义严重等问题，很多企业在组织功效上患了政府病。二是国企普遍存在高层决议体制不清楚问题，在实际运作过程中，或是独裁决议，缺乏监督，轻易发生失误；或是议会式争吵，议而不决，决议效率低下。三是国企管理控制体制存在很多漏洞，使国企竞争不强，效率不高。

在实际管理工作中，国企战略管理、预算管理、人力资源开发和管理和国际中等水平企业相比差距全部很大。其一，不少企业还不知道企业战略价值，甚至不知道怎样制订一个企业战略。其经营者认为发展战略没有用，把战略误认为是估计、口号。国企发展战略模糊不清，肯定会造成乱投资、乱上项目，乱向不熟悉领域发展，以致一些企业因战略失败而破产。其二，国企忽略预算管理，预算管理作为发展战略计划年度实施计划，是年度资源配置细化，也是企业高层管理关键杠杆和考评依据。假如预算管理达不到比较高水平，企业精细化管理无从谈起。其三，很多国企在人力资源开发和管理上也属弱项，人员选拔、培训、任用，职员职业发展计划、考评、激励、轮换、淘汰等步骤，缺乏规范制度和操做步骤，这使得市场交易中最有效资源——人力资源不能有效地开发和利用。

另外，国企在过程控制、资金控制、投资控制、企业内部审计稽核控制等方面，也相当落后，致使一些国有企业乱投资、乱担保、乱设小金库、乱代开信用证等做法长久不能有效地遏止。国企控制制度方面混乱，已使国企付出沉痛代价，这也说明国有企业内部管理控制制度完善是多么紧迫。

中国石油天然气集团企业总经理马富才认为抓住了企业内部管理控制这一牛鼻子，就等于掌握了企业发展命脉，全部企业领头人全部深知此道理。马富才总经理谈起这个问题，颇为感慨：“企业内部管理是企业生存发展关键步骤，集中财务管理和集中资金管理显著效益现在在我们中国石油天然气集团企业生产经营中充足表现出来。取消多级法人，高度集中财务账务和资金，降低流动资金占用，使去年我们还银行贷款700多亿。我们生产经营创历史最高水平，整年实现销售收入4039亿元；完成利税1010亿元，同比增加1.05倍；实现利润600亿元，同比增加2.4倍。”

谈到中油集团企业内部管理控制，马富才总经理如数家珍：“九五”期间，中油集团企业及所属企业根据科学管理要求，加紧“转轨变型”，努力改变以生产为中心、单纯追求产量、靠堆工作量求发展管理模式，开始走上以市场为导向、以效益为中心发展轨道。几年来，围绕资产保值增值和效益最大化目标，不停探索和完善集团内部资产经营责任制及对应考评指标体系，调动了企业加强经营管理主动性和主动性，大力推广邯钢经验，实施目标成本管理，精打细算，控潜增效，严格控制各项成本费用开支；树立“今天投资就是明天成本”思想，严把项目投资关，在内外部环境比较困难情况下，大部分企业基础做到了投资不增、成本不升、生产连续发展，初步实现了良性循环。严格清理银行账户，建立企业内部结算中心，实施货币资金集中管理；大力清理和回收对外投资及多种拖欠，严格控制对外担保，整理会计秩序；实施全方面预算管理，严格控制各项支出，大幅度提升了资金运行效益。同时，我们还以五大特困企业为关键，大打扭亏脱困攻坚战，基础实现了国务院提出国有企业三年扭亏脱困目标。经过加强企业管理，中油集团企业整体经济运行质量和效益显著提升。五年间，累计实现销售收入14796亿元，比“八五”增加10235亿元；实现利润总额104亿元，比“八五”增加1026亿元；上缴国家税费(不含所得税)1511.5亿元，比“八五”增加987.5亿元。同时，职员收入也有显著增加。

对于“十五”期间，中国石油天然气集团企业在企业内部管理上方法，马富才总经理很有信心。她认为，现在劳动生产率不高，有些企业管理粗放，亏损或潜亏比较严重。针对此情况，“十五”期间在企业内部管理发展目标是：到，集团企业盈利能力深入增强。中油股份投资资本回报率继续保持在10％以上；存续部分实现整体扭亏为盈。深入强化内部管理控制，增强战略管理意识；切实加强投资决议管理、资金管理、成本管理、市场管理、物资管理、质量管理、审计监督管理。完善内部管理制度，大力推广现代化管理手段。

经过中油集团事例，不难看出内部控制对企业发展关键影响。而同时，有效内部控制不仅能使企业资源合理配置,提升劳动生产率,更能防范和发觉企业内部和外部欺诈行为。在已发觉绝大多数以虚假会计信息为手段欺诈事件中,微弱内部控制是关键原因之一。众所周知,当今企业是全部者、经营者、政府、债权人和消费者和公众之间一组契约集合点,在这一契约中,客观公正会计资料有着纽带和桥梁作用。但现实工作中,部分单位责任人为了达成转移国家资产、偷逃税收、粉饰业绩、谋取私利或小团体利益等非法目标,授意、指使、强令会计人员违法办理会计事项,加之本身利益驱动,会计人员总是选择有利于企业会计方法,甚至采取欺诈性手段向会计信息使用者提供信息,致使会计资料质量得不到应有确保,给广大信息使用者正确决议造成了严重影响。

五内部控制制度亟待“创新”

在市场竞争日趋猛烈情况下，企业通常来说面临着两个基础问题：一是怎样适应外部环境改变；二是怎样协调内部资源有效利用。因为企业对外部环境适应性是建立在内部协调性基础之上，所以，加强企业内部控制，是企业最基础性工作，也是企业能够生存和发展确保。然而，现在中国很多企业内部控制还相当脆弱，关键表现为：客观环境不足、投资者风险意识淡薄、对内部控制关键性缺乏认识、企业内部缺乏制衡机制、对管理系统缺乏控制力等等。这就要求企业内部控制必需有所创新和发展。

（一）企业内部控制观念创新

在计划经济时代，中国企业内部控制存在很多缺点，很多企业对内部控制认识还局限在内部牵制制度、内部控制制度或内部控制结构阶段，甚至有些企业认为内部控制就是俗称内部监督，这种认识和现代企业要求显得格格不入。在市场经济条件下，要做到企业内部控制观念创新，关键是要把企业财务监控作为切入点，建立和完善企业效益监控体系，以企业最终经营结果作为内部控制依据，从内部控制行为主体入手。

1、树立以人为本新观念

人是观念创新根本和灵魂，企业制订经营目标，设置核实机制，全部必需依靠人发明性工作。中国传统文化是儒家文化，以人为本是儒家管理理念最鲜明、最关键标志。强调以人为本，要求企业内部控制要充足发挥人作用，依靠提升人综合素质、道德水准和法规意识，充足发挥控制者和被控制者主动性、主动性和发明性，从而达成内部控制最好效果。内部控制成败，取决于企业职员控制意识和行为，而企业领导者内部控制意识和行为是关键。企业领导者内部控制随意性往往会限制内部控制作用发挥，严重甚至会影响到整个企业发展。亚细亚关门、“广东国投”破产，全部和领导者不重视内部控制关键性相关。反之，企业领导者重视内部控制，重视对企业职员研究，尊重职员心理需求，强调沟通和管理交流，便能降低管理者和被管理者之间隔阂，形成强大企业协力，就能促进整个企业健康、连续、快速发展。

2、明确内部控制在现代企业中关键作用

内部控制不是手册、文件和制度简单组合，更不等同于内部监督、内部成本控制或资产安全性控制等。从上个世纪30年代“内部控制”一词首次提出到现在，经过60多年不停发展，内部控制被注入了很多新内容。根据COSO汇报定义，“内部控制是由企业董事会、管理阶层和职员共同实施，为财务汇报可靠性、经费使用效率和效果、相关法律法规遵守等目标达成而提供合理确保过程。”内部控制目标是确保企业经营活动效率和效果、经济信息和财务汇报可靠性。在现代企业中，其关键作用以下：一是有利于管理层改善经营方法，实现经营目标；二是保护企业各项资产安全和完整，预防资产流失或损害；三是确保业务经营信息和财务会计资料真实性和完整性；四是确保企业财务活动正当性。可见，内部控制既是企业发展需要，也是企业一个责任和义务。

3、发明主动学习新观念气氛

学习是人取得悉识关键路径，它能够为提升企业竞争力提供关键智力支持。面对开放竞争环境，中国企业要想取得立足之地，进而脱颖而出，每个管理者、每个职员全部必需不停学习，尤其是要向优异企业学习，学习她们创新思维，学习她们优异管理方法，从而为内部控制建立和实施打下良好基础。

（二）企业内部控制制度创新

内部控制制度是社会经济发展到一定阶段产物，是现代企业管理关键手段。因为内部控制本身是一个动态行为，它在企业中作用肯定受到主观原因和外部环境影响。要充足发挥内部控制在现代企业制度中作用，就必需不停地对内部控制制度进行创新，使之不停完善和规范，真正符合企业实际发展需要。应该说，制度创新是使内部控制制度符合企业实际需要关键确保，是创新思维结果，是创新管理开始，也是现代企业制度建设中最根本最具革命性和生命力东西。

1、对原有内部控制制度改革和创新

伴随企业财务管理工作不停更新，原有内部控制制度在具体实施过程中，暴露了部分突出问题，如体系不够完善、内容不够完备、监督不够得力、可操作性不强、滞后性显著等。企业内部控制制度要创新，就要结合企业发展实际和建立现代企业制度要求，充足考虑企业性质、规模、生产工艺过程、管理模式等内容，建立一套行之有效内部控制制度，如建立新型成本、费用控制制度，破除传统成本、费用和科技创新、市场经济相脱节弊端，使内部控制制度更规范，更具现实意义。

2、因外部环境改变而进行创新

经济环境改变，国家政策法规不停完善，要求企业必需从内部控制制度上进行创新，以预防因为环境改变而影响内部控制实施情况出现。经过定时和不定时调整内部控制制度内容，有利于对企业各部门实施有效内控，立即发觉问题，处理问题。在进行内部制度创新过程中，首先要删去内部控制制度中不符合国家相关政策、要求条款；其次，依据环境改变，增加新内容。

（三）内部控制管理创新

对中国企业来讲，管理科学是建立现代企业制度关键内容。重视和加强企业管理工作，从严治企，实现管理创新，是国有企业适应市场、增强竞争力迫切要求。从总体上讲，中国企业管理水平同发达国家相比，还有很大差距。如经营观念陈旧、管理基础微弱、管理水平低下情况还没有完全改变；财务账目不实、采购和销售步骤“暗箱操作”，生产经营过程“跑冒滴漏”等问题仍然相当严重。对此，企业应围绕建立现代企业制度要求，在加强企业管理方面进行主动探索，立即建立适应该代企业内部控制管理方法。

1、管理理念创新

管理创新首先要理念创新，这是其它创新前提和基础。伴随知识经济到来，越来越多企业选择知识化、人性化管理理念，即任用有知识、有责任心、充满热情人，最大程度地释放人才能量。不过，伴随企业扩张，管理层次和机构也在膨胀，其结果是组织结构臃肿、管理步骤复杂、信息流通不畅、人员冗杂、官僚作风滋生，企业不能对市场改变做出快速反应。要使决议者和实施者能够快速沟通，企业结构必需趋向扁平。强调管理理念创新还必需注意以下多个原因：全球化、电子商务、用户关系管理、供给链管理、知识管理、精益企业、服务企业、企业治理结构、领导力和管理变革，等等。

2、管理体制创新

管理创新离不开管理体制创新，有了好体制，管理创新工作就有了确保。国外尤其是发达国家，企业、大学、试验室(或研究所)、私营非学术机构等，有着很多成功管理经验，这和她们灵活管理体制是分不开。在中国，会计部门是企业内部控制机构，会计人员自然应该回归企业。能够建立一个会计资源社会管理，企业聘用会计管理体制。应该成立类似于会计行业协会这么自律性组织，形成全国统一会计市场，用人单位和会计人员能够进行双向选择，提升会计工作质量。经过建立信息系统实现信息公开、程序透明、规范化运行，避免人为原因，这么能够立即发觉和处理出现问题，防范经营风险。经过建立采购管理系统和销售管理系统，根本处理“暗箱操作”问题。在多变市场中和科技高度发展环境中，管理体制好坏将是关键竞争能力。经过管理体制创新，建立一个符合国际通例管理平台，打通一条通向国际市场捷径，保持企业持久竞争力，是中国企业必需直面关键任务。

3、管理组织创新

管理组织创新关键包含三个方面：一是相对于规模较小企业而言，可采取“金字塔式”“直线职能式”组织机构；二是实施产品多元化战略企业，能够采取“矩阵式”组织机构；三是实施“市场链”组织机构，即把各事业部财务、采购、销售分离出来，整合成商流推进部、物流推进部、资金流推进部，实施全集团统一营销、采购、结算。有企业把它称之为“市场链主步骤”。同时，还应该组建市场链支持步骤，确保新产品开发和订单实施。

4、管理方法创新

科技迅猛发展，给企业带来了巨大经济效益，也给企业管理方法创新提出了新课题。传统管理方法是事后管理，即发觉问题，再事后补救，这种管理方法显然不能适应新形势发展需要。在当今信息化社会大背景下，要利用通畅信息渠道，立即掌握企业经营情况，了解业务发展，对市场改变可能带来后果采取预防性方法，做到事前预防和事中控制，这就是所谓实时业务处理。伴随电算化普及和电子商务出现，计算机和企业关系日益紧密，利用网络内部控制成为中国企业现在普遍应用于内部控制有效管理手段。使用指纹识别、密码校验等和网络紧密相关高科技手段，加强对企业各岗位职权同意制度监督，控制重大筹资、投资决议及大额资金收付或转移等业务，使内部控制真正落到实处。在管理方法上，要变粗放型管理模式为集约型管理模式，实现集成化、价值化、智能化和网络化管理，用电子商务跨越企业边界，实现真正意义上通畅于用户、企业内部和供给商之间供给链管理。

六加强企业内部控制制度应注意问题

（一）克服“四种偏向”，是建立健全企业内部控制机制关键所在

第一，在内部控制机构设置上，克服重眼前成本，轻专职机构建立偏向。

现在，有相当部分大中型企业只考虑眼前成本，认为建立专职机构，会增加行政人员，浪费人力物力，经济上划不来，认为以现有会计机构或企业管理办公室兼有这种职能就够了。这种偏向是错误，首先兼职机构自己控制自己，自己监督自己，既难到位又难确保质量；其次专职机构不仅有稽查职能，而且又有定时评价内部控制制度是否完善，监督企业内各组织实施指定职能是否尽责职能，而这些是兼职机构远远不能做到。也正因为有这种偏向存在，至今中国不少大中型企业内部没有设置监事会、内审机构、财务总监办公室等一类专职内部控制机构，或有即使有，不是“光杆司令”就是兼职，或人员常常被抽调，形同虚设。所以，我们必需克服这种重眼前成本，轻专职机构设置偏向，立即建立健全企业内部控制机构，以从组织上强化企业内部控制。

第二，在内部控制制度建立上，克服重内部管理制度建立，轻内部会计控制制度建立偏向。企业内部控制制度由内部会计控制制度和内部管理控制制度两大部分组成。而现实中，不少企业把内部会计控制制度只作为内部管理控制制度中一个方面来看待，所以出现了重内部管理控制制度建立，轻内部会计控制制度建立偏向。突出表现在，重视人事、技术、设备、新产品开发等一系列内部管理制度建立，而对内部会计控制制度则以笼统财务管理制度所替换。其二，会计内部控制是形式上控制，而不是实质控制。比如不少企业对闲置资产出售及价格制订等生产经营中重大事项，全由企业责任人及生产、设备或供销部门确定，而没有会计部门参与。其三内部会计控制制度很不完整。如有些企业对财产清查范围、期限和组织程序，这最基础内部会计控制制度，到现在也没有建立或具体明确。所以，我们必需克服重内部管理控制制度建立，轻内部会计控制制度建立偏向。建立健全包含可靠内部凭证制度、完整簿记制度、严格查对制度、合理会计政策和会计程序制度、科学预算制度、定时资产盘点制度等比较完善企业内部会计控制制度。

第三，在内部控制制度实施上，克服重非常常性发生事项控制，轻常常性发生事项控制偏向。多年来，新闻媒体常常报道，在部分企业，常发生高价购原料，低价销产品，个人吃回扣案件。其中一个关键原因就是这些企业只重视对重大对外投资、资产处理等非常常性发生事项控制，而轻视对库存现金、资金收付、零件加工、物料出厂等常常性发生事项控制，以至于出现个人挪用现金数额大、白条抵库成普遍、来料加工水份多、公私不分成通病等很多违法违纪行为，使企业和国家蒙受损失。所以，我们既要重视对非常常性发生事项控制管理，也要重视对常常性发生事项控制管理，深入强化责任管理、规范控制行为，建立健全集良好控制环境、完善会计体系和可靠充足控制程序为一体化企业内部控制管理机制。

第四，在企业内部控制监督上，克服重程序监督，轻对“内部人”监督偏向。报载：湖南湘缆集团原总经理陈海燕掌权1000天，企业亏损10个亿，天天亏损100万，陈海燕等人挪用公款4700万元，其原因之一，就是这个企业在内部控制监督上，只重视对程序监督，而轻视对“内部人”监督。现在，有很多企业，就象湘缆集团那样，在企业内部只强调对“审批程序”监督，不管“内部人”做得对不对，只要有“内部人”签字，就算内部控制监督到位了，其结果“育”出了一批“硕鼠”、“蛀虫”，企业也随之衰亡。所以，在内部控制监督上，必需果断克服重程序监督，轻对“内部人”监督偏向，真正做到“三个加强”：一是加强对企业法人内部控制监督，建立企业重大决议集体审批等制度，以杜绝厂长、经理独断专行，胡作非为；二是加强对企业部门管理控制监督，建立部门之间相互牵制制度，以杜绝部门权力过大或集体循私舞弊；三是加强对关键岗位管理人员控制监督，建立关键岗位轮岗和定时稽查制度，以杜绝企业中层干部和供销、会计等关键岗位人员以权谋私或串通作案，从而建立健全企业内部控制监督机制。

（二）建立中国企业内部控制制度应和案例研究相结合

从中国实践来看，内部控制制度已内驻于企业治理结构和企业各个管理组织，和企业经营过程紧密结合。但从特定企业内部控制制度体系完备性、严谨性和缜密性角度来看，还存在若干纰漏，很多企业失败实例全部证实了这一点。比如，曾在全国商场中声名显赫郑州亚细亚集团，在经营和管理创新上开创了先河，但仍逃脱不了内部控制环境恶劣、风险认识不足、控制活动缺乏和失控等问题致命一击而悄然倒闭。从西方发达国家内部控制理论演进过程能够看出，内部控制理论每一个阶段性结果无不和企业组织形式改变和利益相关者价值取向相一致。在现代社会中，内部控制制度得到重视原因关键基于以下多个方面：一是企业组织规模化、集团化和资本社会化、大众化趋势；二是两权分离引发以虚假会计信息为手段欺诈案件；三是为了以有效方法开展企业经营活动，提供正确、完整、可靠会计信息，最大程度地实现企业目标。我们还发觉，权威性汇报公布均是针对当初既含有普遍意义又含有显著性恶劣后果事件。目前会计信息失真、巨额国有资产流失，和辉煌一时明星企业倒闭问题等等，无不和内部控制制度严重失控有着亲密关系。

COSO委员会公布《内部控制——整体框架》权威汇报中，提出内部控制由控制环境、风险评定、控制活动、信息和沟通和监督五部分组成，是由企业董事会、经理阶层和其它职员实施，为营运效率、效果、财务汇报可靠性、相关法令遵照等目标实现而提供合理确保过程。从这里能够看出，内部控制制度只是为达成特定目标提供合理确保而不是完全确保制度。所以，制订完美无缺内部控制制度，不管从成本效益标准，还是从制度本身所特有刚性，全部是难以实现。但假如能针对特定企业组织形式、规模大小、企业文化等原因而分门别类地进行案例研究，就可最大程度地研究某一特定类别企业内部控制制度，以降低由内部控制框架落实到企业时而展现很多不适现象，才能建立一套含有中国特色企业内部控制制度。

另外，对中国企业进行管理，不能脱离中国国情，要充足考虑到文化传统等对企业管理者素质、品行、管理哲学、企业文化、组织结构及权责体系影响，能够说，这种影响是根深蒂固、含有不可移植性。从中国很多案例来看，问题症结点均在权力层。所以，有必需制订一整套方法，以加强对权力层有效控制，消除诸如“经理人帝国”等一手遮天局面。

（三）制订内部控制制度应兼顾共性和个性协调统一

企业外部环境和内部管理全部迫切需要建立统一有效内部控制制度。建立内控制度，既要依据《会计法》等法律、法规要求，考虑它统一性和权威性，又要充足认识各单位在组织结构、经营方法和规模和管理需要等方面存在差异，考虑它实用性和有效性，所以有通常要求和特殊要求、总体控制和局部控制之分。财政部相关内部控制制度要求，使之上升到了法规高度。当内部控制制度失控造成严重外部影响时，能够利使用方法律强制性和约束性对企业进行控制。不过，因为企业之间差异很大，统一内部控制制度不应制订得过细，不然将不利于发挥企业管理自主性；统一内部控制制度只应是一个起到指导作用框架，从不一样角度为企业制订具体内控制度提供一个“框架模型”。企业作为内控制度制订者、实施者和受益者，应依据统一内部控制制度要求，结合本身内部控制目标、战略发展和管理需要，将各自实际情况和模型结合，制订出适合自己管理情况内控制度，消除统一内部控制制度束缚会计人员主观能动性弊端，以提升其实用性和有效性。

在长久实践和探索过程中，中国企业管理形成了部分卓有成效内部控制方法和方法，比如岗位责任制、内部牵制、责任中心管理、预算管理等一系列基础性工作。这么，我们在借鉴西方内部控制框架同时，首先找出中西方内部控制制度共性和个性，填补中国企业经营管理中最为微弱步骤或问题，强化内部控制意识，力主合规经营；其次需充足考虑经营管理工作发展趋势，发挥已经有部分内部控制制度优势，借鉴当今优异管理思想和管理方法，以确保企业资产安全、完整，提升企业经济效益。

（四）企业内部控制制度应立体渗透于企业治理结构和企业管理体系

从COSO委员会汇报中，我们能够发觉内部控制是和企业经营过程结合在一起。在经营过程中，首先作为既定标准，借以规范各项业务活动开展；其次经过合适监督活动对具体行为偏离标按时加以修正。所以，研究企业内部控制制度时，不能仅仅从会计入手，应全方面渗透到企业各个层次管理组织体系，贯穿于企业治理结构一直。因为，建立有效企业治理结构宗旨就是，在股东大会、董事会、监事会和经理层之间合理配置权限、公平分配利益，和明确各自职责，建立有效激励、监督和制衡机制，从而实现企业多元化目标。而内部控制就是企业董事会及经理阶层为确保企业财产安全完整、提升会计信息质量、实现经营管理目标、完成受托责任，而建立和实施一系列含有控制职能方法和程序。所以，企业治理结构和内部控制关系是密不可分，企业治理结构是促进内部控制有效运行，确保内部控制功效发挥前提和基础，是实施内部控制制度环境；而内部控制在企业治理结构中担当是内部管理监控系统角色，是有利于企业受托者实现企业经营管理目标，完成受托责任一个手段。假如仅仅加强内部会计控制，就轻易忽略企业治理结构这些控制环境原因影响，忽略企业“新三会”及经理班子对企业内部控制终极管理权，丧失内部控制所含有全方位控制功效。所以，企业管理者应对内部控制担负起全责，而不应推脱给财务人员负责。

另外，对企业内部控制设计应强调多元设计，而不能只选择一条路线、单一目标。我们知道，企业经营只有一个总目标或整体目标，而对总目标层层分解，就落实到企业各层组织结构及个人目标。企业组织结构构建和建立，和在组织结构上权力安排是企业治理结构应处理问题，而组织结构含有显著并列和层次特征，这么对各个组织内部控制表现了横向显著权责区域和纵向递进权责管道。所以，每个组织全部要设置对应内部控制制度，但对于不一样层次应有放矢，抓住关键。同时要注意组织之间上下、左右协调关系。

（五）应建立上市企业对企业内部控制制度披露制度

《企业会计制度》并没有强制性地要求企业对内部控制制度进行披露，只是要求一些未强制披露，但有利于了解和分析会计报表需要加以说明事项，应该在会计报表附注中给予说明。笔者认为，从提升上市企业财务信息披露质量角度，应该对内部控制制度进行披露，向社会公众申明企业内部控制无重大缺失或存在哪些重大缺失等。这是由内部控制和会计报表关系决定，首先，会计报表披露信息是否真实、正确，决定于企业内部控制有没有或强弱；其次，内部控制制度披露有利于会计信息使用者全方面了解和定性分析会计报表，也就是说，内部控制制度披露信息含有相关性质量特征。

七内部控制制度建设思绪

针对目前中国部分企业会计造假行为严重、财务汇报严重失真、企业违法违规现象愈演愈烈情况，新修订会计法十分强调企业内部控制制度建设问题。怎样建立健全中国企业内部控制、提升企业内部控制效率和效果成为亟待研究课题。

从内部控制理论发展过程能够看出，经济发展推进了企业内外环境改变，环境又影响企业控制目标和内容。从中国现实看，市场经济正处于起步阶段，大多数企业经营方法落后、管理水平低下，对内部控制认识普遍不足，所以企业内部控制大多还停留在内部牵制制度、内部控制制度阶段，而且因为企业治理内外机制欠缺，企业没有实施内部控制动力，实际上是“内部人控制”。所以，改善中国企业内部控制，不能仅着眼于内部控制理论中限定实施范围，即企业董事会、经理层和职员，更要从建立健全企业治理内外机制这么高度来奠定企业有效实施内部控制基础，进而确保内部控制目标实现。中国企业内部控制建设应遵照以下思绪。

（一）组织结构和权责分配体系是实施内部控制载体

内部控制不是某个事件或某种情况，而是散布在企业作业中一连串行动，是企业经营过程一部分，和经营过程结合在一起，使经营过程发挥其应有功效，并监督着企业经营过程连续进行。换言之，内部控制和企业经营活动相互交织，为企业基础经营活动而存在。企业组织结构为企业经营提供计划、实施、控制和监督活动框架，它应依据相互牵制、相互作用标准，使每一项业务全部处理过程或过程中关键步骤，不是由一个部门单独完成，而是由两个或两个以上部门在相互协调、相互制约基础上完成。对每一个部门责任和权利应给予明确要求，既要预防权利重合，也要避免出现权力真空，使每一项业务处理各个步骤全部有对应机构和具体人员负责。所以组织结构和权责分配体系是实施内部控制载体。企业组织结构建设好坏直接影响到企业经营结果及控制效果。构建组织结构一个关键方面，在于界定关键区域权、责和建立合适沟通管道。良好组织必需以实施工作计划为使命，并含有清楚职位“层次次序”、流畅“意见沟通”管道、有效“协调”和“合作”体系。组织结构具体化就是权责分配。权责分配包含指派进行营运活动权和责和建立沟通管道和设置授权方法等。采取方法关键有两种：一是书面政策和程序手册，包含权责说明书和多种管理政策；二是道德行为标准。此项要求关系到个人和团体在遭遇和处理问题时主动性，也关系到职员所享受权利上限，企业一些政策和关键职员需要含有知识及经验，和企业应给职员资源等。

（二）塑造企业文化，推进内部控制顺利实施

全部内部控制全部是针对“人”而设置和实施，企业中每一个职员既是控制主体又是控制客体，既对其所负责作业实施控制，又受到她人控制和监督。控制和被控制是一个固有矛盾，要想使被控制者自觉地遵从控制者意志，单靠硬性制度指令难免使被控制者产生抵触情绪。经过塑造企业文化，影响企业组员思维方法和行为方法，形成一个控制精神和控制观念，直接影响到企业控制效率和效果。企业文化是伴随现代工业文明发展，企业组织在一定民族文化传统中逐步形成含有本企业特征基础信念、价值观念、道德规范、规章制度、生活方法、人文环境和和此相适应思维方法和行为方法总和。企业文化含有自己特有功效：导向功效、约束功效、凝聚功效、激励功效、融合功效、辐射功效，所以它有利于处理团体目标和个人目标矛盾、控制者和被控制者矛盾，推进内部控制顺利实施。同时，它还能填补内部控制漏洞和不足。假如职员对企业有很强责任感、向心力，即使在内部控制要素和结构设计得并不健全情况下，也仍然会产生良好内部控制效果；反之，一个设计得比较健全内部控制，也会因某个或一些职员有意舞弊而不能产生应有控制效果，甚至出现重大错弊。

（三）通畅信息系统确保内部控制效率

信息系统生成相关经营、财务和合规性信息汇报，对企业运行和控制是必不可少。这些信息不仅指企业内部生成信息，而且包含企业决议所需外部环境信息。信息系统好坏直接影响到企业内部控制效率和效果，必需在企业内部整个空间中自上而下和自下而上地进行有效信息传输。首先，最高管理层应向全体职员发出各自控制职责必需得到认真推行明确信息。每个职员应该了解自己在控制系统中地位和作用，和自己工作和她人工作相关性。其次，应该有一个自下而上汇报重大信息有效路径。职员们在日常工作中天天全部会接触到部分关键性经营问题，所以总是她们最先认识到问题存在。要使这些信息能立即反馈给管理层，就应该建立一个开放和通畅信息反馈渠道，而且管理层有倾听这类信息强烈愿望，使职员们相信管理层愿意了解她们所反应问题并能有效地处理这些问题。这么做，便于找出内部控制中潜在微弱步骤，并立即采取对应预防方法。

（四）强化审计工作是对内部控制有力监控

企业能否建立完善内部控制系统并切实给予实施，需要外部力量给予确保。为此，美国审计鉴证准则（SSAE）和中国台湾《公开发行企业建立内部控制制度实施关键点》等要求企业对外界公众出具内部控制汇报，并要求注册会计师对其进行审计，出具