（工商管理专业论文）企业内部控制的完善.pdf

o il 胃 在社会化人生产中， 内部控制作为企业生产经营活动的自 我调节 和自 我制约 的内在机制， 处于企业中枢神经系统的重要位置。 企业规模越大、 其重要性越显 著。 可以说，内部控制的健全、实施与否，是经营成败的关键。健全完善的内部 控制可以保证会计信息的采集、 归类、 记录和汇总过程， 从而真实的反映企业的 生产经营活动的实际情况， 并及时发现和纠正各种差错和舞弊， 从而保证会计信 息的真实性和准确性。 在企业的生产经营活动中， 企业要达到生存发展的目标， 就必须对各类风险 进行有效的预防和控制， 内部控制作为企业管理的中枢环节， 是防范企业风险最 为行之有效的一种手段。它通过对企业风险的有效评估，不断加强对企业经营 风险薄弱环竹的控制， 把企业的各种风险消灭在萌芽之中， 是企业风险防范的 - 种最佳方法。 健全完善的内部控制不仅能够科学有效的监督和制约财产物资的采购、计 量、 验收等各个环节， 从而确保财产物资的安全完整， 有效纠正各种损失浪费现 象的发生。 还能够利用会计、 统计、 业务等各部门的制度规划及有关报告， 把企 业的生产、 营销、财务等各部门及其工作结合在一起， 使各部门密切配合， 充分 发挥整体的作用，以顺利达到企业的经营目 标。同时，由于严密的监督与考核， 能真实的反映工作业绩，加之合理的奖惩制度，易激发员工的_i 作热情及潜能， 提的工 作效率，从而促进整个企业经营效率的提高c 总之， 完;t 企业内部控制已成为企业能否稳定、 持续发展的关键囚索。 特别 足随着关国女然、 世通事件的爆发， 个球范川内对健个企业内控的呼声已经达到 了 个前所未有的高度。 企业内部控制的完善 提要 本文以内部控制的实务为基点， 在内部控制的测试、 改善措施等方面作了 一 些探讨。 结合国内企业内部控制测试中揭露出的普遍问题， 从业务流程的角度进 行了分析和研究，以期对改善企业管理、加强内部控制有所借鉴。 本文在对国内外内部控制理论和企业实践情况进行研究的基础上， 结合作者 的具体工作经验， 对内部控制的完善进行探讨， 并对企业在实践中暴露出的问题 进行分析、研究， 寻找解决方法， 以便在实际工作中趋利弊害。 本文除前言外共分五章。 第一章为内部控制概述。 从内部控制的基本概念入 手， 就企业内部控制特征、目 标、主要内容进行了 描述。第二章对中国企业内 部 控制现状和成因进行分析。 从内部控制的建立不完整、 不科学， 执行不力: 对内 控体系的运作缺乏足够的监督: 对内 控缺乏正确的 认识和评估等三方面进行分 析。 第三章对完善企业内 部控制的前提一内 控测试中关键点的确认: 测试程序的 设计; 测试方法的介绍; 测试步骤的实例说明做了阐述。 第四章对企业内部控制 的完善提出了一些建议。 主要针对我国目 前的内 部控制现状， 从建立完整、 科学 的内 控体系，以 对企业实施全方位的控制; 建立、 健全监督及反馈体系， 保证内 控建设不断完善发展; 实行“ 内部控制自 我评估” 等三个方面作了分类论述。 第 五章以实例的方式具体说明如何完善企业内部控制。 企业内部控制的完善 abst ract t h i s p a p e r i s b a s e d o n t h e p r a c t i c e s o f i n t e r n a l c o n t r o l a n d f o c u s e s o n s u c h a s p e c t s a s t e s t s o f i n t e r n a l c o n t r o l a n d h o w t o i m p r o v e t h e i n t e r n a l c o n t r o l . t h r o u g h a n a l y s i n g c o m m o n p r o b l e m s f o u n d b y t e s t s o f i n t e r n a l c o n t r o l f o r s o m e d o m e s t i c e n t e r p r i s e s , t h i s p a p e r d e v e l o p s i t s e l f i n t e r m s o f o p e r a t i n g p r o c e s s , j u s t f o r t h e p u r p o s e o f p r o v i d i n g s o m e s u g g e s t i o n a b o u t i m p r o v i n g e n t e r p r i s e m a n a g e m e n t a n d i n t e r n a l c o n t r o l . b a s e d o n t h e r e s e a r c h o f d o m e s t i c a n d f o r e i g n i n t e r n a l c o n t r o l t h e o r i e s a n d r e l a t e d p r a c t i c e s a n d c o m b i n i n g t h e a u t h o r s r e a l w o r k e x p e r i e n c e , t h i s p a p e r d i s c u s s e s a b o u t t h e i m p r o v e m e n t o f i n t e r n a l c o n t r o l a n d f i n d i n g a n s w e r s t o i n t e r n a l c o n t r o l p r o b l e m s f a c i n g e n t e r p r i s e s f o r a v o i d i n g t h e m i n f u t u r e t h i s p a p e r c o n s i s t s o f f i v e c h a p t e r s e x c l u d i n g t h e p r e f a c e . c h a p t e r 1 p r o v i d e s a s i m p l e d e s c r i p t i o n o f i n t e r n a l c o n t r o l . i t s t a r t s f r o m b a s i c i n t e r n a l c o n t r o l c o n c e p t i o n s a n d d e s c r i b e s i n t e r m s o f c h a r a c t e r i s i t i c s , o b j e c t i v e s a n d m a i n c o n t e n t s o f i n t e r n a l c o n t r o l c h a p t e r 2 a n a l y s e s w h a t i n t e r n a l c o n t r o l s i t u a t i o n c h i n e s e e n t e r p r i s e s a r e f a c i n g a n d w h y i t i s . t h e a n a l y s i s d i v i d e s t h e r e a s o n i n t o t h r e e a s p e c t s , w h i c h a r e ( 1 ) b u i l d i n g t h e i n t e r n a l c o n t r o l i s n o t s c i e n t i f i c a n d c o m p l e t e a n d o b s e r v i n g i t i s n o t e x c e l l e n t ; ( 2 ) s u p e r v i s i n g t h e p r o c e s s i n g o p e r a t i o n o f i n t e r n a l c o n t r o l i s n o t e n o u g h ; ( 3 ) u n d e r s t a n d i n g a n d e v a l u a t i o n o f i n t e r n a l c o n t r o l a r e n o t r i g h t . c h a p t e r 3 i n c l u d e s r e c o g n i t i o n o f k e y c o n t r o l p o i n t s i n i n t e r n a l c o n t r o l f r a m e w o r k , w h i c h i s t h e p r e c o n d i t i o n f o r i m p r o v i n g i n t e r n a l c o n t r o l , d e s i g n o f t e s t i n g p r o c e d u r e s , i n t r o d u c t i o n o f t e s t i n g m e t h o d s a n d s a m p l e e x p l a n a t i o n o f t e s t i n g s t e p s . c h a p t e r 4 p r o v i d e s s o m e a d v i c e s a b o u t t h e i m p r o v e m e n t o f i n t e r n a l c o n t r o l . i n t h e i n t e r n a l c o n t r o l s i t u a t i o n f a c i n g c h i n e s e e n t e r p r i s e s , t h i s c h a p t e r d e v e l o p s s u g g e s t i o n s i n t h r e e a s p e c t s , w h i c h a r e ( 1 ) b u i l d i n g c o m p l e t e a n d s c i e n t i f i c i n t e r n a l c o n t r o l s y s t e m f o r i m p o s i n g f u l l c o n t r o l o n t h e w h o l e e n t e r p r i s e ; ( 2 ) b u i l d i n g a n d i m p r o v i n g t h e i n t e r n a l c o n t r o l s u p e r v i s i o n a n d f e e d b a c k s y s t e m f o r t h e f o r w a r d i n g d e v e l o p m e n t o f i n t e r n a l c o n t r o l s y s t e m ; ( 3 ) i m p l e m e n t a t i o n o f s e l f - e v a l u a t i o n s y s t e m o f i n t e r n a l c o n t r o l . c h a p t e r 5 d e s c r i b e s t h r o u g h e x a m p l e s h o w t o i m p r o v e t h e i n t e r n a l c o n t r o l s y s t e m . 企业内部控制的完善 第一部分内部控制概述 一、内部控制的概念 ( 一)内部控制的定义 内部控制是企业为了保护资产的安全与完整， 确保会计数据记录的真实与正 确， 提高经济效益， 贯彻执行所制定的各种管理制度， 而在企业内部所采取的组 织规则和一系列调节方法与措施。 内部控制是企业经营过程的一部分， 并与经营管理融合在一起， 而不是凌驾 于企业的基本活动之上， 它保证经营达到预期的效果， 并监督企业经营过程的有 效进行。内 部控制只是管理的一种工具，并不能 取代管理。 ( 二)内部控制的特征 1 .内部控制是一个过程，它是指实现目 标的过程， 而不是目 标本身。内部 控制是一个不断完善和发展的过程，它跟随着企业的变化而变化。 z .组织内部各个层次的人员决定控制的有效性。内部控制是一个集体控制 的活动，它的制定不是目的，而是要在实际工作中将内部控制措施予以执行。 3 . 内部控制不能为管理层或董事会提供绝对的保证， 而仅仅是合理的保证。 内部控制作为一种管理活动， 它的完善程度是与执行成本相对应的， 所以建立在 成本基础上的满意程度也不可能达到绝对完善的目 标。 4 . 有政策和程序并不代表有了 足够的内部控制文档记录， 内 部控制文档记 录 要反映内 控执行的全过程， 它包括流程描述文档， 控制步骤的 执行轨迹等各种 证据。 ( 三)内部控制的目 标 内部控制的目 标就是内部控制所要达到的境地或标准。 对于内部控制的目 标 往往有不同的理解，一般都反映在内部控制的定义中1 e r . j . 安德森在 外部审 计j 一书中，认为内部控制目 标包括:保护资产;避免异常风险:预防或查明 错误和不正当行为:履行法律责任。 业务流程是指为完成企业的某一个目 标或任务而进行的系列逻辑相关的跨越时间和空间的活动集合 2 张 宜 蔽 编 . 内 部 控 制 一 荃 于 企 业 本 质 的 研 究 卜中 国 财 政 经 济 出 版 打 3 r .j .a n d e e t s o n ,t h e e x t e rn a l a u d it 1 9 7 7 . 企业内部控制的完善 第一部分内部控制概述 一、内部控制的概念 ( 一)内部控制的定义 内部控制是企业为了保护资产的安全与完整， 确保会计数据记录的真实与正 确， 提高经济效益， 贯彻执行所制定的各种管理制度， 而在企业内部所采取的组 织规则和一系列调节方法与措施。 内部控制是企业经营过程的一部分， 并与经营管理融合在一起， 而不是凌驾 于企业的基本活动之上， 它保证经营达到预期的效果， 并监督企业经营过程的有 效进行。内 部控制只是管理的一种工具，并不能 取代管理。 ( 二)内部控制的特征 1 .内部控制是一个过程，它是指实现目 标的过程， 而不是目 标本身。内部 控制是一个不断完善和发展的过程，它跟随着企业的变化而变化。 z .组织内部各个层次的人员决定控制的有效性。内部控制是一个集体控制 的活动，它的制定不是目的，而是要在实际工作中将内部控制措施予以执行。 3 . 内部控制不能为管理层或董事会提供绝对的保证， 而仅仅是合理的保证。 内部控制作为一种管理活动， 它的完善程度是与执行成本相对应的， 所以建立在 成本基础上的满意程度也不可能达到绝对完善的目 标。 4 . 有政策和程序并不代表有了 足够的内部控制文档记录， 内 部控制文档记 录 要反映内 控执行的全过程， 它包括流程描述文档， 控制步骤的 执行轨迹等各种 证据。 ( 三)内部控制的目 标 内部控制的目 标就是内部控制所要达到的境地或标准。 对于内部控制的目 标 往往有不同的理解，一般都反映在内部控制的定义中1 e r . j . 安德森在 外部审 计j 一书中，认为内部控制目 标包括:保护资产;避免异常风险:预防或查明 错误和不正当行为:履行法律责任。 业务流程是指为完成企业的某一个目 标或任务而进行的系列逻辑相关的跨越时间和空间的活动集合 2 张 宜 蔽 编 . 内 部 控 制 一 荃 于 企 业 本 质 的 研 究 卜中 国 财 政 经 济 出 版 打 3 r .j .a n d e e t s o n ,t h e e x t e rn a l a u d it 1 9 7 7 . 企业内部控制的完善 我国的 独立审计具体准则第9 号内部控制与审计风险指出， 相关内 部控制一般应当实现以下目 标: 保证业务活动按照适当的授权进行; 保证所有的 交易和事项以正确的金额， 在恰当的会计期间及时记录于适当的账户， 使会计报 表的编制符合会计准则的相关要求; 保证对资产和记录的接触、 处理均经过适当 的授权;保证账面资产与实存资产定期核对相符， 。 二、内 部控制的主要内 容 八十年代以来， 国际上虚假财务报表事件时有发生。 为此， 美国成立了 “ 反 虚假财务报告委员会”( 即 t r e a d w a y委员会) 。随后，由美国执业会计师协会 ( a i c p a ) 、内部审计协会( i i a ) , 财务经理协会( f e i ) 、 美国会计学会( a a a ) 、 管理 会计学会( i r a ) 等多个专业团体共同发起组成“ t r e a d w a y委员会发起委员会” ( t h e c o m m itt e e o f s p o n s o ri n g o r g a n iz a t i o n o f t h e t re a d w a y c o m m i s s io n 简称 c o s o. c o s o 从属于t r e a d w a y 委员会， 专门致力于内部控制研究。 c o s o 于 1 9 9 2 年提出了 题 为 “ 内部控制一体化结构”的研究报告， 这就是著名的c 0 5 0 报告。 根据c o s o 理论，内部控制体系由下述五个部分组成: ( 一)控制环境 控制环境是内部控制体系整体框架的基础， 是有效实施内部控制的保障， 直 接影响着企业内部控制的贯彻执行、 企业经营目 标及整体战略目 标的实现。 控制 环境确定了公司的总体态度， 是内部控制所有其他组成要素的基础。 是所有其他 内控组成部分的基础。 它奠定组织的风纪和结构， 并且涉及到所有活动的核心一 人， 特别是人的控制觉悟， 还反映政府、 银行、 非银行金融机构以及生产性企业 的各级管理层对内控的要求。 控制环境中的要素有价值观、 激励与诱导机制、 精神指导、员工能力、 管理 哲学与经营风格、 组织结构、 规章制度和人事政策等等。 主要的问题是管理层要 充分说明内 控的完整性: 公司要有积极的控制环境， 使整个组织中的员工具有控 制觉悟和自 觉的控制态度， 特别是高级管理层要积极地进行控制; 员工的能力与 其责任要相匹配。 ( 二)风险评估 确巾 国 注 册 会 计 师 协 会， 独 立 审 计 准 m ,汇 坦 ， 中 国 财 政 经 济 出 版 社. 2 0 0 1 3 . 企业内部控制的完善 我国的 独立审计具体准则第9 号内部控制与审计风险指出， 相关内 部控制一般应当实现以下目 标: 保证业务活动按照适当的授权进行; 保证所有的 交易和事项以正确的金额， 在恰当的会计期间及时记录于适当的账户， 使会计报 表的编制符合会计准则的相关要求; 保证对资产和记录的接触、 处理均经过适当 的授权;保证账面资产与实存资产定期核对相符， 。 二、内 部控制的主要内 容 八十年代以来， 国际上虚假财务报表事件时有发生。 为此， 美国成立了 “ 反 虚假财务报告委员会”( 即 t r e a d w a y委员会) 。随后，由美国执业会计师协会 ( a i c p a ) 、内部审计协会( i i a ) , 财务经理协会( f e i ) 、 美国会计学会( a a a ) 、 管理 会计学会( i r a ) 等多个专业团体共同发起组成“ t r e a d w a y委员会发起委员会” ( t h e c o m m itt e e o f s p o n s o ri n g o r g a n iz a t i o n o f t h e t re a d w a y c o m m i s s io n 简称 c o s o. c o s o 从属于t r e a d w a y 委员会， 专门致力于内部控制研究。 c o s o 于 1 9 9 2 年提出了 题 为 “ 内部控制一体化结构”的研究报告， 这就是著名的c 0 5 0 报告。 根据c o s o 理论，内部控制体系由下述五个部分组成: ( 一)控制环境 控制环境是内部控制体系整体框架的基础， 是有效实施内部控制的保障， 直 接影响着企业内部控制的贯彻执行、 企业经营目 标及整体战略目 标的实现。 控制 环境确定了公司的总体态度， 是内部控制所有其他组成要素的基础。 是所有其他 内控组成部分的基础。 它奠定组织的风纪和结构， 并且涉及到所有活动的核心一 人， 特别是人的控制觉悟， 还反映政府、 银行、 非银行金融机构以及生产性企业 的各级管理层对内控的要求。 控制环境中的要素有价值观、 激励与诱导机制、 精神指导、员工能力、 管理 哲学与经营风格、 组织结构、 规章制度和人事政策等等。 主要的问题是管理层要 充分说明内 控的完整性: 公司要有积极的控制环境， 使整个组织中的员工具有控 制觉悟和自 觉的控制态度， 特别是高级管理层要积极地进行控制; 员工的能力与 其责任要相匹配。 ( 二)风险评估 确巾 国 注 册 会 计 师 协 会， 独 立 审 计 准 m ,汇 坦 ， 中 国 财 政 经 济 出 版 社. 2 0 0 1 3 . 企业内部控制的完善 风险评估是识别及分析影响公司目 标实现的风险的过程，是风险管理的基 础。 在风险评估中， 应识别和分析对实现目 标具有阻碍作用的风险， 明确在重要 会计科目、 披露事项和相关财务报告认定中产生重大错报的风险。 风险评估中 的要素包括关注对整体目 标和业务活动目 标的制定和衔接、 对内部和外部风险的 识别与分析、对影响目 标实现的 变化的认识和各项政策与工作程序的调整。 有关风险的识别与评估的原则强调有效的内控系统需要识别和不断地评估 有可能阻碍实现目 标的种种物质风险。 这种评估应包括公司和公司集团所面对的 全部风险。 需要不时调整内 控， 以 便恰当 地处理任何新的或过去不加控制的风险。 ( 三)控制活动 是为了合理地保证经营管理目 标的实现， 指导员工实施管理指令， 管理和化 解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、 确定指标、职责分离等。 在控制活动中主要关注控制与风险评估过程的联系、 控制活动的适当形式及 其实施、 对执行政策和管理指令的保证、 控制活动的针对性 ( 尤其是对信息系统 的控制) 等等。有关控制活动和职责分离的原则包括: 1 ， 控制活动应当是公司日 常工作的不可分割的一部分。有效的内控系统需 要建立适当的控制结构， 明确定义各经营级别的控制活动。 这些活动应当包括高 层审查:对违规经营的跟进情况;批准和授权制度;查证核实与对帐制度。 z .有效的内控系统需要适当分离职责，人员的安排不能发生责任冲突。要 识别和尽力缩小有潜在利益冲突的地方，并遵从谨慎的和独立的监督评审。 ( 四) 信息与交流 存在于所有经营管理活动中， 使员工得以 搜集和交换为开展经营、 从事管理 和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。 在信息方面要注意内部信息和外部信息的搜集和整理; 在交流方面也要注意 内部和外部信息的交流渠道和方式 。有关的原则包括: 1 .一个有效的内 控系统需要充分的和全面的内 部财务、经营和遵从性方面 的数据， 以及关于外部市场中与决策相关的事件和条件的信息。 这些信息应当可 5 信 恩 与 沟 通 包 括 两 个 方 面 一 是 有 一 奕 能 够 支 持 信 息 确 认 、 信 息 获 取 和 信 息 交 流 的 系 统 : 二 是 在 公 司 各 个 层 面 对 相 关 信 息 进 t i 有效的沟通和将其传达给相关的外方， 一 -i r a % 4 1 鲤堕道一一一一一一一一一一一一一一 靠、及时、可获，并能以前后一致的形式规范地提供使用。 2 .有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。这些 系统， 包括那些以 某种电 子形式存储和使用的数据的系统， 都必须受到安全保护 和独立的监督评审，并通过对突发事件的充分安排加以支持。 3 有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现 行的政策和程序， 影响他们的职责， 并确保其他的相关信息传达到应被传达到的 人员。 ( 五)监督评审 是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评 价活动的总称。 监督评审可以是持续性的或分别单独的， 也可以是两者结合起来进行的。 主 要应关注监督评审程序的合理性、对内 控缺陷的 报告和对政策程序的调整等等。 在监督评审活动和缺陷的纠正方面应当 遵循下述原则: 1 .应当不断地在日 常工作中监督评审内 控的总体效果。对主要风险的监督 评审应当是公司日 常活动的一部分， 并且各级经营层和内部审计人员应当定期予 以评价。 2 .对内控系统应当进行有效和全面的内部审计。内审要独立进行，应得到 适合的培训，并配备称职和得力的人员。内审作为内 控系统监督评审的一部分， 应当向董事会或其审计委员会直接报告工作，并向高级管理层直接报告。 3 .不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适 当的管理层报告， 并使其得到果断处理。 应当把有关物质的内控缺陷报告给高级 管理层和董事会。 企业内部控制的完善 第二部分我国企业内部控制现状 在我国， 随着现代企业制度的建立及不断完善， 经济不断增长和改革开放的 进一步深入，许多企业的经营规模越来越大， 经营业务越来越复杂， 更有许多企 业跨行业、 跨区域集团化经营， 使得企业拥有各种不同的专门技术和成千上万名 职工。 这种情况的出 现， 使得企业越来越依赖有关职能部门 和人员提供的各种各 样的会计、 统计等经营资料和信息，以便控制企业各项工作的正常运转， 指挥生 产经营的有效运行， 同时了 解企业管理政策的运行状况及企业的财务状况， 获利 情况， 各部门之间的工作是否衔接。 这种形势下， 企业对其内部控制制度的要求 也越来越高了。 企业如果缺乏健全的内 部控制制度， 就必然造成经营管理混乱， 工作效率下 降， 财产损失浪费， 经济效益低下， 还会导致腐败现象的产生。 近年来， 我国各 级执法部门查处的经济违法犯罪案件， 大多是由于内部控制失效而形成的。 企业 的日 常经营活动， 必须由各部门管理人员分工协作， 各司其职， 他们的工作都需 要有一定的内部控制，才能相互制约， 相互配合，保持正常合理的工作秩序。 我国 企业的内 部控制起步较晚， 经过十几年的发展， 虽有一定的成绩， 但与 发达国家相比， 仍有明显的差距。目前， 很多企业对内部控制的认识还停留在内 部牵制的阶段， 很多人认为内部控制就是内部监督， 而企业大多把内部控制看作 是一堆堆的手册、 各种文件和制度， 也有的企业把内部成本控制、 内部资产安全 控制等视为内 部控制” 。 从我国内部控制的 现状来看， 现有的内部控制环境及相关控制措施和程序都 比 较弱， 企业的内控建设相对于发达国家来说还有一定差距。 我国 企业内部控制 存在的问题; 一、内部控制的建立不完整、 不科学， 执行不力 一些企业受利益的驱动， 重经营， 轻管理，自 我防范、自 我约束机制尚未建 立起来， 内部控制的组织网络不健全， 使内 部控制缺乏完整性; 许多企业在建立 内部控制时偏重于事后控制，通常是违法违纪的事情发生之后才采取补救措施。 “张 宜 欲编， 玄 内 部 控 制 基于 企 业 本 质 的 研 究 ， 中 阂 财 政 经 济出 版社. 加。 4 年7 月 第 版1 9 饭 企业内部控制的完善 第二部分我国企业内部控制现状 在我国， 随着现代企业制度的建立及不断完善， 经济不断增长和改革开放的 进一步深入，许多企业的经营规模越来越大， 经营业务越来越复杂， 更有许多企 业跨行业、 跨区域集团化经营， 使得企业拥有各种不同的专门技术和成千上万名 职工。 这种情况的出 现， 使得企业越来越依赖有关职能部门 和人员提供的各种各 样的会计、 统计等经营资料和信息，以便控制企业各项工作的正常运转， 指挥生 产经营的有效运行， 同时了 解企业管理政策的运行状况及企业的财务状况， 获利 情况， 各部门之间的工作是否衔接。 这种形势下， 企业对其内部控制制度的要求 也越来越高了。 企业如果缺乏健全的内 部控制制度， 就必然造成经营管理混乱， 工作效率下 降， 财产损失浪费， 经济效益低下， 还会导致腐败现象的产生。 近年来， 我国各 级执法部门查处的经济违法犯罪案件， 大多是由于内部控制失效而形成的。 企业 的日 常经营活动， 必须由各部门管理人员分工协作， 各司其职， 他们的工作都需 要有一定的内部控制，才能相互制约， 相互配合，保持正常合理的工作秩序。 我国 企业的内 部控制起步较晚， 经过十几年的发展， 虽有一定的成绩， 但与 发达国家相比， 仍有明显的差距。目前， 很多企业对内部控制的认识还停留在内 部牵制的阶段， 很多人认为内部控制就是内部监督， 而企业大多把内部控制看作 是一堆堆的手册、 各种文件和制度， 也有的企业把内部成本控制、 内部资产安全 控制等视为内 部控制” 。 从我国内部控制的 现状来看， 现有的内部控制环境及相关控制措施和程序都 比 较弱， 企业的内控建设相对于发达国家来说还有一定差距。 我国 企业内部控制 存在的问题; 一、内部控制的建立不完整、 不科学， 执行不力 一些企业受利益的驱动， 重经营， 轻管理，自 我防范、自 我约束机制尚未建 立起来， 内部控制的组织网络不健全， 使内 部控制缺乏完整性; 许多企业在建立 内部控制时偏重于事后控制，通常是违法违纪的事情发生之后才采取补救措施。 “张 宜 欲编， 玄 内 部 控 制 基于 企 业 本 质 的 研 究 ， 中 阂 财 政 经 济出 版社. 加。 4 年7 月 第 版1 9 饭 企业内部控制的完善 更严重的是， 企业往往注重钱财等有形资产的控制， 对人员素质和信息等无形资 源控制不够，使企业遭受严重的损失。 除了 在内部控制的建立方面存在上述问 题外， 在内部控制的执行方面也存在 不少问题。已建立的内部控制要保证其有效执行还需要有完善的监督、 检查、 考 核、 奖惩制度相配合， 目前作为企业内部监督的内部审计部门很多都是形同虚设， 并没有真正的监督检查权力， 而在执行内部控制时也没有具体的奖惩标准， 结果， 内部控制执行好坏都一个样，最终导致内部控制执行不力。 二、 对内控体系的运作缺乏足够的监督 为了 加强企业内部控制管理， 很多企业都成立了自己的内审机构， 但其监督 效果却不尽如人意。究其原因主要有二个方面:一是监督部门的地位不够独立， 缺乏足够的支持维护内部控制; 二是监督范围 狭小， 大部分得内审机构都把重点 放在财务报表的监督上，不重视内控的测试和维护。 三、对内控缺乏正确的认识和评估 有一部分企业对内 控工作很重视， 但却走了另一个极端， 认为内控即是管理 或者说可以代替管理. 这是混淆了内部控制与经营管理的概念。 经营过程是指通 过规划、 执行及监督等基本的管理过程对企业加以管理。 这个过程由组织的某一 单位或部门 进行， 或由 若干个单位或 ( 及) 部门共同进行。内部控制是企业经营 过程的一部份， 与经营结合在一起， 而不是凌驾于企业的基本活动之上， 它使经 营达到预期的效果， 并监督企业经营过程的持续进行。 内 部控制只是管理的一种 工具，并不能取代管理。 企业内部控制的完善 更严重的是， 企业往往注重钱财等有形资产的控制， 对人员素质和信息等无形资 源控制不够，使企业遭受严重的损失。 除了 在内部控制的建立方面存在上述问 题外， 在内部控制的执行方面也存在 不少问题。已建立的内部控制要保证其有效执行还需要有完善的监督、 检查、 考 核、 奖惩制度相配合， 目前作为企业内部监督的内部审计部门很多都是形同虚设， 并没有真正的监督检查权力， 而在执行内部控制时也没有具体的奖惩标准， 结果， 内部控制执行好坏都一个样，最终导致内部控制执行不力。 二、 对内控体系的运作缺乏足够的监督 为了 加强企业内部控制管理， 很多企业都成立了自己的内审机构， 但其监督 效果却不尽如人意。究其原因主要有二个方面:一是监督部门的地位不够独立， 缺乏足够的支持维护内部控制; 二是监督范围 狭小， 大部分得内审机构都把重点 放在财务报表的监督上，不重视内控的测试和维护。 三、对内控缺乏正确的认识和评估 有一部分企业对内 控工作很重视， 但却走了另一个极端， 认为内控即是管理 或者说可以代替管理. 这是混淆了内部控制与经营管理的概念。 经营过程是指通 过规划、 执行及监督等基本的管理过程对企业加以管理。 这个过程由组织的某一 单位或部门 进行， 或由 若干个单位或 ( 及) 部门共同进行。内部控制是企业经营 过程的一部份， 与经营结合在一起， 而不是凌驾于企业的基本活动之上， 它使经 营达到预期的效果， 并监督企业经营过程的持续进行。 内 部控制只是管理的一种 工具，并不能取代管理。 企业内部控制的完善 第三部分完善企业内部控制的前提一内控测试 建立完整科学的内部控制， 加大内控的执行力度首先要从准确的内部控制测 试开始做起。 没有一个企业不存在内部控制， 但企业的内控措施是否能满足企业 的经营要求则需要对内 控进行考评测试， 以考评测试结果为基础， 对内控的不足 和缺陷做出分析，并予以完善。 内部控制测试是完善企业内部控制的重要环节。 它的主要作用一是在于能够 检查体系建设情况. 确保“ 内部控制设计有效、 执行有力” ; 二是在于能够查找体 系建设不足，补充完善。 企业内 部控制测试主要是通过对内 部控制的审查、 分析和测试， 研究和评价 其可信程度， 从而对其做出鉴定。 其针对的是企业内部控制的各个重要环节， 并 对此做出全面测试和评价。 其不仅对会计数据的可靠性、 合规性和合法性进行审 查， 而且对各项经济业务的责任行为和数据产生的条件以 及内部控制制度本身的 科学性、严密性和贯彻能力进行审查，据以确定制度的可信赖程度。 一、内控测试工作的准备阶段一关键点的确认 关键控制是规避风险， 实现控制目 标的最有影响的一个或多个控制。 关键控 制的失效将直接导致不能及时防止或发现内 控的失效或缺陷。 所以 在测试过程中 关键风险点的 确认是直接关系到测试效果的重要环节了 。 企业根据其经营活动的几个循环分别设计其控制活动。 例如， 企业的采购循 环就应注意请购单、 订购单、 采购单等的授权与审批， 要注意对采购的单价、 质 量、 数量等的审核等。 所以一般根据企业实际情况， 以各流程为基础对关键控制 点进行有效划分和确认。 相关关键控制的判断和确认必须根据企业所在行业的特 征及其自 身个性做出划分. 现以 企业原材料领用流程为例， 说明确定关键控制的 方法。 ( 一)企业背景 7 王 冲 编 著 关 键 点 控 制 一 实 现 最 佳 成 效 的 管 理 方 式 ， 地 展 出 版 社 . 2 0 0 4 年1 月 第 一 版 企业内部控制的完善 第三部分完善企业内部控制的前提一内控测试 建立完整科学的内部控制， 加大内控的执行力度首先要从准确的内部控制测 试开始做起。 没有一个企业不存在内部控制， 但企业的内控措施是否能满足企业 的经营要求则需要对内 控进行考评测试， 以考评测试结果为基础， 对内控的不足 和缺陷做出分析，并予以完善。 内部控制测试是完善企业内部控制的重要环节。 它的主要作用一是在于能够 检查体系建设情况. 确保“ 内部控制设计有效、 执行有力” ; 二是在于能够查找体 系建设不足，补充完善。 企业内 部控制测试主要是通过对内 部控制的审查、 分析和测试， 研究和评价 其可信程度， 从而对其做出鉴定。 其针对的是企业内部控制的各个重要环节， 并 对此做出全面测试和评价。 其不仅对会计数据的可靠性、 合规性和合法性进行审 查， 而且对各项经济业务的责任行为和数据产生的条件以 及内部控制制度本身的 科学性、严密性和贯彻能力进行审查，据以确定制度的可信赖程度。 一、内控测试工作的准备阶段一关键点的确认 关键控制是规避风险， 实现控制目 标的最有影响的一个或多个控制。 关键控 制的失效将直接导致不能及时防止或发现内 控的失效或缺陷。 所以 在测试过程中 关键风险点的 确认是直接关系到测试效果的重要环节了 。 企业根据其经营活动的几个循环分别设计其控制活动。 例如， 企业的采购循 环就应注意请购单、 订购单、 采购单等的授权与审批， 要注意对采购的单价、 质 量、 数量等的审核等。 所以一般根据企业实际情况， 以各流程为基础对关键控制 点进行有效划分和确认。 相关关键控制的判断和确认必须根据企业所在行业的特 征及其自 身个性做出划分. 现以 企业原材料领用流程为例， 说明确定关键控制的 方法。 ( 一)企业背景 7 王 冲 编 著 关 键 点 控 制 一 实 现 最 佳 成 效 的 管 理 方 式 ， 地 展 出 版 社 . 2 0 0 4 年1 月 第 一 版 企业内部控制的完善 1 2 变化。 3 .一家生产砖头的工厂，有五十年生产历史，会计资料和数据完整。 .每个月生产稳定，生产量和采购量非常均衡，_且 采购价格近 5 年来没有 .生产需要 2 0 种原材料，所有原料均包装在标准容量的塑料袋中或桶中 领用时以袋、 桶为单位。 领用原材料放在生产车间内， 每次使用时，以公斤为单 位。 4 .成本结算方法为 “ 以存计耗”，每月月底财务人员、仓库人员和生产组 长联合对仓库和生产车间中未使用的原材料进行盘点， 由成本会计通过公式:当 期耗用二 期初余额+ 本期采购一 期末余额，计算当期耗用和相关生产成本。 ( 二)公司现有控制措施 1 仓库人员根据经过批准的领料单发货，由 领料人员检查确认并在领料单 上签字。 2 .财务部、仓库人员以及生产组长每月对所有存货进行盘点，盘点报告经 仓库管理员、盘点人员签字确认。 3 .成本会计根据期初存货数量、本期采购量和期末盘点后的存货数量计算 本期生产用的材料耗用和成本，成本计算表由成本科科长复核。 4 .成本会计记帐，成本科科长复核并审批入账金额是否正确，使用的科目 是否正确，会计分录是否正确等。 5 .成本科科长每月月底编制成本分析表，比较成本预算与实际成本，比较 上月单位产品材料成本与本月成本。当差异大于正负 5 % 时，成本科科长需要查 明原因， 并收集、 准备支持性文件。 这些原因和支持性文件将作为每月成本分析 报告的一部分，由财务经理和生产经理审核。 ( 三) 确认关键控制 1 .控制1 是有关资产安全的 控制，如果没有这个控制，无法证明领料是否 得到审批且未经授权的人可以从仓库领取原材料， 造成资产流失， 所以 此控制应 被确认为关键控制。 2 .这家公司使用 “ 以存计耗”的方法来记录余额和当期消耗，如果没有控 制2 中的独立盘点和会签， 则无法保证存货盘点数量的真实准确， 这个控制是针 对存货余额错误这个风险的唯一的控制，所以应被确认为关键控制。 企业内部控制的完兽 3 . 控制3 的控制措施虽然非常重要，但是没有控制实施的 证据，本身就是 有缺陷的控制， 无法进行测试。而且即使控制3 无效， 但控制5 实施有效， 那么 这些错误可以通过控制 5 发现，因此控制 3 不应是关键控制。 4 .控制 4 ，可以保证会计分录的准确性，保证存货科目记录的准确性，但 是如果没有该控制或控制无效， 控制5 的有效实施可以发现会计记 录中重大的错 误，因此控制4 不应是关键控制。 5 .控制 5 ，通过比较分析可以发现财务报告的重大错报、漏报，并且可以 弥补其他控制执行上的不足，另外该控制针对完整性，准确性等多个控制目 标， 因此应是关键控制。 此外， 在对关键点进行测试举证时， 要注意取证的恰当性。 例如: 有关费用 报销的关键控制。 费用经办部门负责人、 分管领导、 总会计师( 主管财务的领导) 、 财务部门费用管理岗、 出纳人员按照各自的职责权限分别对费用的原始凭证的审 核 ( 原始凭证包括费用报销审批单) 。该关键控制的控制实施证据是费用报销审 批单。 但是针对该关键控制的测试样本总体不应该是全部的费用报销审批单。 这 是因为如果以全部的费用报销审批单作为样本总体进行抽样， 就不能够发现己 经 入帐但是没有适当的费用报销审批单的费用项目。 所以针对该关键控制的测试样 本总体应该是明细帐中的全部费用项目，而不是费用报销审批单。 二、设计控制测试程序 确定关键控制点后， 即可根据对关键控制点可能出现的错报设计控制测试程 序。下面以生产流程为例，说明如何进行内 控测试程序的设计 ( 见下表) 。 主要业务活动关健控制点可能的错报 可能的控制测试 1 .计划和控制 生产 由生产计划和控制部 门批准生产单 生产可能过剩询问有关批准生产单 的程序 2 发出 原材料按已批准生产单和签 字的发料单发出原材 料 未经授权领用原 材料 审查发料单， 并将其与 生产单比较 3 .加工生产产 品 使用计工单记录完成 生产单耗用的直接人 直接人工小时可 能未记人生产单 观察计工单的使用和 计时程序 企业内部控制的完兽 3 . 控制3 的控制措施虽然非常重要，但是没有控制实施的 证据，本身就是 有缺陷的控制， 无法进行测试。而且即使控制3 无效， 但控制5 实施有效， 那么 这些错误可以通过控制 5 发现，因此控制 3 不应是关键控制。 4 .控制 4 ，可以保证会计分录的准确性，保证存货科目记