会计专业毕业论文-浅析企业内部控制.doc

南京铁道职业技术学院毕 业 论 文题 目： 浅析企业内部控制 作 者： 学 号： 系 ： 国际合作学院 专 业： 会计（涉外） 班 级： 涉外会计g0911 指导老师： 孙佳青 副教授 评阅者： 2012 年 06月 毕业设计（论文）中文摘要浅析企业内部控制 摘要 内部控制是衡量现代企业管理水平的重要标志。随着经济全球化步伐的不断加快，我国社会主义市场经济的发展，企业不断发展与壮大，内部分工越来越细，企业必将面临着众多的机遇与挑战，内部控制也就显得越来越重要，内部控制已被广泛地应用于各个行业与领域。它不仅有效地保证了企业内部的良好运转，也保证了其健康稳定发展。从我国推行企业内部控制建设的视角，分析了企业推行内部控制建设的重要性、内部控制组成要素、内部控制现状、加强内部控制的措施，通过归纳分析法，认为我国企业内部控制还比较薄弱，需要从完善内部控制环境、增强风险评估意识，增强控制活动、加强企业内部和外部的信息与沟通、健全内部监督体系这些方面来加强企业的内部控制。关键词 内部控制； 现状；措施；组成要素第 11 页 共 11 页目 录1引言12企业推行内部控制建设的重要性121内部控制的概念122我国推行内部控制建设的进程123加强我国企业内部控制建设的必要性23企业内部控制的组成要素231 控制环境232风险评估333控制活动334信息与沟通435内部监控44我国企业内部控制的现状44没有明确内部控制和公司治理的关系54控制环境方面的现状54风险评估方面的现状54控制活动方面的现状54信息与沟通方面的现状64内部监控方面的现状75加强和完善企业内部控制的措施75完善企业的内部控制环境85进行全面的风险评估85建立良好的控制活动85加强企业内部和企业与外部的信息与沟通85完善内部监督体系8结 论9致 谢10参 考 文 献111引言内部控制在企业发展过程中担任着极其重要的角色，内部控制对于保障企业健康发展和促进风险管理有着重要的作用。内部控制能够改善企业的经营状况，提高经营管理水平，使资产安全完整，使会计信息真实透明，同时也有利于提高员工的积极性，在一个健康的企业文化中寻求自身发展。2企业推行内部控制建设的重要性21内部控制的概念关于什么是内部控制，人们有多种理解。2.1.1一般的理解内部控制是指在一个单位内部，为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误和舞弊，保证会计资料的真实完整而制定和实施的政策与程序。内部控制是为了加强企业的经济管理的需要而产生的，是随着经济的发展而发展和完善的，内部控制涵盖了企业经营的各个层级、各个方面和各项业务环节，是企业管理的核心。2.1.2企业内部控制基本规范中的阐述内部控制是由企业董事会、证监会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益和效果，促进企业实现发展战略。2.1.3本人的理解企业内部控制是一种管理规范，它的基础是专业管理制度，目的是为了防范风险和进行有效的监管，需要通过全方位建立过程控制体系，描述关键控制点和以流程形式直观表达生产经营业务过程。22我国推行内部控制建设的进程 从70年代就是改革开放以后，第一部会计法的实施，这是一个标准性阶段。在满足社会不同需要，出现过满足核算制度等等。80年代初期，提出岗位分离。90年代，会计法实施的时候财政部96年发布会计规范。规范要求各单位进一步建立健全包括内部控制先进内部会计管理制度，会计法明确要求各单位建立内部管理，这是内部管理的法律依据。2001年6月财政部发布内部会计控制基本规范(试行)和内部会计控制基本规范货币资金(试行) ,内部会计控制规范适用于国家机关团体、各类企业、事业等单位，以单位内部会计控制为主，同时兼顾与会计有关的控制，是我国会计工作中又一重要的规范性文件。2008年6月28日财政部、证监会、审计署、银监会、保监会联合发布的企业内部控制基本规范，将于2009年7月1日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。 2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布的企业内部控制配套指引。该配套指引连同此前发布的企业内部控制基本规范，标志着我国企业实际情况，融合国际先进经验的中国企业内部控制规范体系基本建成。 23加强我国企业内部控制建设的必要性随着市场经济的发展，企业之间的竞争日益加剧，为了在激烈的竞争中求得生存和发展，内部控制则成为了企业赖以生存和发展的有效工具，引起社会各界的极大关注，加强我国企业内部控制建设主要有以下几个方面的必要：一是企业为了提高经营效率和效果，需要加强内部控制建设。企业应该结合自身所处的经营、经济和行业状况，通过健全有效的内部控制，不断提高营运活动的赢利能力和管理效率。二是企业提高信息报告的质量，需要加强内部控制建设。企业管理层应该提供适合其既定目的的准确而完整的信息，以支持管理层的决策，和对营运活动及业绩进行监控。三是企业维护资产安全，需要加强内部控制建设。企业应该建立完善的内部控制制度，为资产安全提供扎实的制度保障。四是企业实现经营管理的合法合规，需要加强内部控制建设。企业应尊重法律制度，注重合法性，在国家法律法规允许的框架之下实现企业自身的发展。3企业内部控制的组成要素企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合自身实际情况，从不同的角度入手建立健全内部控制。但是，建立有效的内部控制，至少应当考虑以下五个基本要素：31 控制环境控制环境是内部控制是否能有效实施、控制能否成功的关键因素，它主宰着控制主体怎样去克服内部控制的局限性，为内部控制创造良好的执行环境，让内部控制为我国经济发展发挥最大的作用。控制环境是企业实施内部控制的基础，一般包括治理结构、权责分配、内部审计、人力资源政策、企业文化等方面。企业应当根据国家有关法律法规和公司章程，建立规范的公司治理结构，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工体系。在治理结构上主要设置股东（大）会、董事会、监事会和经理层；有关权责分配的具体安排如下：董事会应对股东（大）会负责，依法行使企业的经营决策权，监事会应对股东（大）会负责，负责监督企业董事、经理和其他高级管理人员，敦促他们依法履行职责，经理层通常负责组织实施股东（大）会、董事会的决议事项，主持企业日常的生产经营管理工作；企业应当在董事会下设立审计委员会，审计委员会负责审查、监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等；企业应当制定和实施有利于企业可持续发展的人力资源政策，人力资源政策应当包括下列内容：员工的聘用、培训、辞退与辞职、考核、晋升、奖惩、定期岗位轮换制度、保守重要商业秘密；企业应当加强文化建设，使员工树立积极向上的价值观和社会责任感，倡导团队协作精神，在一种良好的氛围中培养员工形成爱岗敬业、诚实守信、廉洁自律的素质，树立现代管理理念，同时要防患于未然，强化风险意识。32风险评估风险评估是指企业通过及时识别和系统分析经营活动中和内部控制过程中的目标可能存在的风险，制定出相应的风险控制策略。企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，准确识别与所制定的控制目标相关的内部风险和外部风险，确定相应的风险承受度。企业在识别内部风险时，应当关注人力资源因素、管理因素、自主创新因素、财务因素等，人力资源因素具体包括董事、监事、经理及其他高级管理人员的职业操守、员工的专业胜任能力等；管理因素主要包括组织机构、经营方式、资产管理、业务流程等；自主创新因素主要包括研究开发、技术投入、信息技术的运用等；财务因素主要包括财务状况、经营成果、现金流量等。企业在识别外部风险时，应当关注经济因素，法律因素，社会因素，自然环境因素。经济因素指经济形势、产业政策、融资环境、市场竞争、资源供给等；法律因素指法律法规、监管要求等；社会因素文化传统、社会信用、教育水平、消费者行为等；自然环境因素指自然灾害、环境状况等。33控制活动控制活动是指根据风险评估的结果，采取相应的风险控制措施，将风险控制在可承受的范围之内，它是实施内部控制的具体方式。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。不相容职务分离控制要求企业能够全面系统地分析业务流程中所涉及的不相容职务，实施相应的分离措施，使各岗位各职能部门形成各司其职、相互制约的工作机制；授权审批控制要求企业能够明确各岗位的权限范围、审批程序和相应责任；会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整；财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全；预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束；运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，如果发现问题，应及时查明原因并加以改进；绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，根据考评结果确定员工薪酬以及职务晋升、降级、调岗、辞退。34信息与沟通信息与沟通是指企业及时、准确的搜集和传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间相成有效的沟通。企业应当对收集的各种内部信息和外部信息进行合理的筛选、核对和整合，以提高信息的有用性。企业获取内部信息的渠道有财务会计资料、经营管理资料、调研报告、内部刊物、办公网络等。企业获取外部信息的渠道包括行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门。35内部监控内部监控是指企业应对内部控制的建立与实施情况进行监督检查，评价内部控制的有效性，如果发现内部控制的缺陷，就应当及时加以改进，它是实施内部控制的重要保证。监督通常分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。4我国企业内部控制的现状4没有明确内部控制和公司治理的关系现代企业制度要求建立规范的公司法人治理结构，使股东大会、董事会、监事会、经理层之间相互监督、相互制约，构成一个完整的体系。我国大部分企业虽然已经实行了公司制改造，但真正的公司法人治理结构并未建立，很多公司尤其是上市公司虽然建立了股东大会、董事会、监事会、经理层,但在实际工作中的表现并不理想，还存在着很多不合理的地方，例如，董事会的独立性受到干扰，特别是在独立董事的任职上，并不符合公司聘用独立董事的任职条件；监事会成员主要由公司职工和股东代表组成，在行政关系上受制于董事会，并不能合理反映管理层和职工工作中出现的问题，很难发挥监督作用；企业财务会计受到总经理的直接领导，在组织上和经济上都依赖于企业经理，财务会计作为被领导者却去监督领导者，这显然不符合监督者与被监督者分离的原则，从而导致股份公司应有的一些机构设置没有起到应有的作用，使企业内部会计控制和监督成为空谈，这就造成了某些企业管理层独断专行、贪污腐败、弄虚作假, 致使财务信息失真。同时公司也没有形成合理的人力资源管理机制，大多数管理者还不习惯应用现代管理的控制方法，不能运用科学有效的方法监督下属人员的工作，导致公司内部不同机构之间、不同岗位之间以及不同人员之间无法形成有效的牵制，不少公司存在着不相容职务兼任的现象，导致岗位责任制形同虚设。4控制环境方面的现状控制环境是内部控制有效实施的关键因素，我国企业在控制环境方面还不够完善，存在着诸多问题，在企业机构设置和权责分配上，董事会，监事会和经理层的职责划分不是十分明确，独立董事成了摆设，监事会的作用根本未体现出来，还有些企业由总经理兼任董事，使得内部控制没能发挥应有的作用；在内部审计上，未能很好的区分内部审计和外部审计，存在着很多如公司经营业绩、财务会计信息、职责分配上的虚假现象；在人力资源政策上，企业管理人员自身能力不足、诚信度不高，进取心不够，尤其是在一些中小型企业，相当多的管理人员专业胜任能力不够；在企业文化上，目前我国很多企业的管理层对企业文化建设不是很重视，因此在建设企业文化的力度上也很不够。4风险评估方面的现状当今社会，企业之间的竞争日趋激烈，企业所面临的经营风险也越来越大，然而还是有不少企业对面临的风险不够重视，风险意识没有相应的提高，更加缺乏有效的风险管理机制。许多企业仍然使用过去的经济决策方式，没有对市场风险进行充分的认识，单凭管理者的感觉盲目决策，盲目地扩大企业规模，造成内部控制失控的例子不胜枚举。 例如国内的三鹿事件引发我们对内控执行的思考。自1933年，三鹿奶粉产销量连续15年实现全国第一，2007年，集团实现销售收入100.16亿元，同比增长15.3%。然而，在企业疯狂扩张的背后，却隐藏着内控失效的潜在风险。三鹿的失败在于内控的缺失，三鹿集团内控意识淡薄，风险识别、评估、控制能力低下，最终导致了“结石门”。4控制活动方面的现状如今,虽然许多中小企业都建立了内部控制制度,但在执行过程中仍存在不少问题,主要体现在以下几方面:4.4.1 用内部管理制度取代内部控制制度 中小企业受机构、人员所限,核算较为简单,重视供产销环节的程序控制,但忽视内部控制结构的整体协调,较少涉及全面预算控制、职工素质控制、内部报告控制、信息系统控制等方面,大大削弱了内部控制体系的效能。4.4.2 会计基础工作不规范,财务制度不健全 有时,中小企业会不惜代价建立第二套对内会计系统(内部账系统) ,帐外设账增加了企业自身和社会的控制成本。4.4.3 企业负责人内部控制意识淡薄,内部控制观念差 中小企业往往由少数人创建,决策和发展管理的主观随意性较大。此外,内部控制的实行往往会增加人工成本 、降低工作效率,中小企业正面临一个发展壮大的阶段,企业的盈利目标非常明确,因此容易出现短视的经营行为,从而不惜放弃诚信原则去追求短期的经营成果。4.4.4风险意识薄弱,风险管理不规范 企业管理者往往对于风险无事前防范措施,出现问题时才想起如何处理;没有科学和系统的风险评估体系,容易凭领导者的主观意识做出判断。比如,由于企业一把手说了算而导致的战略决策失误,由于关键人才流失而带来的企业主要客户流失等风险；以及企业在交易过程中出现的缺乏合约、不当合约、合约期短的行为。4.4.5 内部审计不足 中小企业由于考虑成本效益问题,一般不设置专职的内部审计机构和人员,但这并不意味着中小企业不需要内部审计,相反,由于中小企业内部控制相对薄弱,其内部审计的监督和保证作用更为重要 。应该说,中小企业在内部审计方面的工需要进一步完善。4信息与沟通方面的现状会计信息的真实可靠受制于企业内部控制环境，内部控制环境的变化影响会计信息，中小企业内部控制制度的弱化及内部控制环境的变动制约了会计信息的真实可靠。如何在复杂多变的经济环境下优化企业内部控制环境、提升会计信息质量并推动中小企业的健康发展成为当前亟待解决的一个课题。就企业而言，控制环境包括管理当局的管理哲学和经营风格，员工的素质和道德水平，企业的组织结构，董事会和审计委员会的职能发挥、职权划分和责任的分派，企业文化的塑造，人力资源政策及实施等。会计作为企业管理系统的一部分，它同公司的管理结构和治理结构是密不可分的。在一个管理有序、治理完善的企业中，会计必然运作良好，它为企业内部、外部决策者提供可靠、相关的会计信息。会计信息失真的深层次原因正是在于我国许多中小企业缺乏完善、健全的公司管理系统和有效的公司治理系统。会计职责的履行和作用的发挥离不开企业管理和治理结构，只有将会计置于公司管理和治理系统中加以考虑，才能理解会计在经济生活中的角色和地位，才能找出现实中所存在问题的症结，寻求对症之的记账凭证、登记的账簿、出具的会计报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本，隐瞒收入，虚报利润，恶意逃避税收等。所有这些，都与企业内部控制制度不健全密切相关。部门之间缺乏有效的协调和牵制，往往造成管理脱节，产生漏洞，使人有机可乘。4内部监控方面的现状4.6.1中小企业在内部控制中存在的问题没有内部控制制度或形同虚设。这种情况普遍存在于中小企业当中。大多数民营企业家在市场竞争中依靠自己对市场的独到见解和个人冒险精神完成了资本的原始积累。他们只重视生产和营销，认为只有产品占领市场和扩大营销才是企业生存发展的命脉。对会计和内部控制不了解也不重视，认为内部控制反而会束缚他们的手脚。所以往往不制定内控制度，就是制定了也不执行，形同虚设。4.6.2对内部控制认识的片面性、局限性 大多数管理层对内控制度在认识上也存在一些偏差，认为内部控制制度就是内部审计监督，就是企业内部成本、资产、资金控制，仅局限性于部分控制内容或内部会计控制上。因此，相应的内控制度的设计也是片面的、局部的，参与内控管理者也仅仅是部分财务人员。孰不知企业内部控制是全方位、全方面的控制，是全员参与的控制，是由下到下，由内到外的控制。4.6.3内部控制制度不健全有些企业虽然制定了内部控制，但不够全面，没有覆盖所有的环节和人员，没有渗透到企业各个业务领域和各个操作环节。如不少企业常常出现会计与审计职务、支票审核与支票签发职务、决策与执行职务相混岗现象，一人保管支付款项所需全部印章的现象，企业领导人的直系亲属担任本企业会计机构负责人、会计主管等职务和现象时有发生。4.6.4缺乏监督体系，内部审计职能弱化 我国的监督体系由内部审计和外部审计构成，有的企业内部审计机构设置不合理，不能充分发挥其职能作用。例如：内部审计部门隶属于财务会计部门，内部审计机构隶属于纪委或监察部门，隶属于总经理或监事会等等，使得内部审计机构失去其应有的独立性及公正性。一些企业的财会人员甚至领导干部利用监督不力的漏洞，大肆敛财、侵吞公款挪为已用、利用虚假发票非法占有企业资金等。4.6.5内控制度执行主体综合素质较低近年来，经济飞速发展，相应的准则和制度陆续出台，中小企业财务人员的思想教育、后续教育跟不上，使得国家颁布的准则和制度上令而下不行，更有甚者是有一些根本不具备专业胜任能力的人员执行具体的财务工作，连正常的会计业务都处理不好，更谈不上内部控制制度的运用。一些企业领导任人为亲，认为将自己的亲信安排进财务部门才能将企业大权在握，孰不知会给企业造成不可挽回的损失，使得企业面临更大的困境。5加强和完善企业内部控制的措施5完善企业的内部控制环境一是明确公司治理和内部控制的关系。按照现代企业制度的要求，建立规范的法人治理结构，建立董事会、监事会和经理层，严格划分各职能部门、各岗位的职责，从内部控制的角度考虑内部组织结构的设计和各职能的相互作用及关系。二是健全企业制度。企业应制定恰当的考核标准作为对员工考核的依据，应建立符合现代企业管理制度的人才管理机制，建立具有吸引力的薪酬激励机制和职务晋升制度，还需要对企业经营管理的各个部门各个事项制订出相应的规章制度。三是提高员工的素质。制度的贯彻实施落实到实处需要人来执行，不论是管理人员还是普通职工，企业都应该花大把力气提高全体员工的素质，企业应建立良好的人才培养制度，只有这样才能保证内部控制的有效运行。四是加强企业文化建设。企业文化能使企业形成一种利益共同体，它能消除企业在发展过程中的人为阻碍和摩擦，在企业内部建立和谐的内部关系，增强员工对企业的信赖度，调动员工的工作积极性，同时还能让企业的竞争力得到提高。5进行全面的风险评估企业所面临的内外部的环境越来越复杂，企业之间的竞争日趋激烈，同时所面对的各项风险也在不断地提高。对此，企业应有足够的风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施对企业所面临的经营风险和财务风险进行全面的管理和控制。5建立良好的控制活动控制活动是内部控制的具体方式，在控制活动中应采取有效的控制措施保证控制活动的顺利进行。因此，企业应针对授权管理、财产保管、预算控制、绩效考核等方面实施不同的策略，将风险控制在可承受的范围之内。5加强企业内部和企业与外部的信息与沟通在企业内部，各层级、各部门应紧密联系，企业内部员工不能仅满足于了解本部门的信息，也应该了解一些本公司其他部门人员的一些工作，以便了解整个公司的经营活动。企业管理层应当关注员