论企业内部控制制度的框架设计.doc

论企业内部控制制度的框架设计 浅谈企业内部控制制度研究 内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效，诸如我国巨人集团的倒塌。郑州亚细亚的衰败，震惊中外的琼民源、银广厦事件的发生，乃至美国安然公司的破产等等这些现象，无不与企业内部控制制度有着一定的关系。因此，完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，并保证资本市场有效运行，有着非常重要的意义。 一、什么是企业内部控制制度 内部控制制度是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面： (一)内部会计控制 内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款余额调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。 (二)内部管理控制 内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。 二、内部控制制度的必要性 内部控制制度是现代企业最重要、最关键、最基本的一项管理方式，是企业内部各种形式管理控制的总称。它集中体现着现代企业管理所有职能和管理的全部要求。内部控制制度产生的基础是管理生产和经营的需要。其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性以及效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整，并提供及时的、可靠 的财务和管理信息。建立内部控制制度对各级管理部门保护本单位财产的安全完整，保证会计资料的正确性和可靠性，保证国家财经纪律和本单位所定方针、政策的贯彻执行，提高经营效率具有重要意义。 三、现行企业内部控制制度中存在的主要问题 (一)对内控认识不足 改革开放二十多年来，对于国有企业，只是一味地批评计划经济制度管理得太严太死，因此在改革中十分重视经济权利的下放，然而，却淡漠了经济活动内部的至关重要的控制机构，甚至连国有企业多年来积累的内部控制经验也都给放掉了。事实上，并非所有企业都只是靠宏观体制的改革才能发展的，关键是企业微观领域的改革不能滞后于宏观体制的改革，这也许正是为什么有的企业在改革中充满了生机，而有的企业却被市场所淘汰的原因所在。目前一些企业特别是有些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行，不必考虑是否先进。二是虽然大家意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。不论是维持传统的经营管理方式，还是片面以改革取代控制的观念，对企业的发展都是不利的，这些认识上的偏差都将阻碍着企业内控的发展和完善。 (二)产权关系不明 产权制度改革是公司法人治理结构的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会,董事会成员和经理成员高度重叠，致使国有单位产权主体缺位、权责不清，加强内部控制的受益主体模糊。根据有关抽样资料统计，在上市公司的董事会成员中,100为内部董事的公司占有效样本数的22.1，50以上为内部董事的公司占有效样本数的78.2，董事长和总经理一人兼任的公司占总样本的477，由此可见，公司董事会在很大程度上掌握在内部人手中。而应该作为所有者产权代表的董事会，既不能充当所有者的“守护神”，又不能代表所有者对经营者进行监督。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体董事会也就形同虚设。(三)人员素质不齐 “水至清则无鱼”，内控制度加强了，贪污舞弊、侵吞资产、弄虚作假就不容易了，那些私心重、想“捞一把”的法人代表以及某些员工就不那么愿意了，从而达到了防范错弊,保护企业财产物资及相关资料的安全与完整、确保经营管理 方针的贯彻落实及提高企业经营效率的目的。还有一些法制观念淡薄的国有企业的法人代表，“严以律人，宽以待己”，只喜欢约束别人的“内控制度”，而讨厌约束自己的内控制度。也有一些国企或私企法人代表的业务素质较低，根本不懂内控制度为何物，当然也就谈不上加强内控制度建设了。让思想和业务素质很低的人去管理企业，又如何能搞好内控建设呢? (四)监督机制不全 目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计帐目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。 四、企业内部控制制度的框架设计 内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应从本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。结合我国现行企业内部控制中存在的主要问题，我认为，构建企业内部控制体系可以从五个方面入手: (一)完善企业的控制环境 任何企业的控制活动都存在于一定的控制环境之中，所谓控制环境，是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境中的要素有价值观、组织结构、控制目标、员工能力、激励与诱导机构、管理哲学与经营风格、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。控制环境中的要素很多，对于企业来说，不是短时间内就能改变的。要改善企业内部控制环境，我想首先要做好如下几项工作： 1.加快现代企业制度建设。必须建立现代企业制度，真正实现产权明晰、权责清楚、管理科学、政企分开，从产权制度上保证内部控制制度建设制度化。 2.要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企 业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确的情况下，才能实施有效的控制。 3.要有先进的管理控制方法和高素质的管理人才，重视对内部控制制度管理人员的选用。内部控制制度设计的再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容：如，制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。 (二)进行全面的风险评估 企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析防范和控制经营风险，已成为企业内部控制制度的重要内容之一。 一般来说，企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，要建立内部监督机构对企业高风险区域经常进行检查，及时发现已存在的或潜在的风险；最后，要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业控制的全过程。 控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用如下的风险管理模型： 工作目标-风险评估-控制风险的措施 工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。 (三)设立良好的控制活动 控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。 （四）建立广泛的信息与交流 信息与交流，就是向企业内各级主管部门(人员)、其他相关人员，以及企业外的有关部门(人员)及时提供信息，通过信息交流，使企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。在信息方面，要注意内部信息和外部信息的搜集和；在交流方面也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中注意控制信息系统。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则： 1.一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用。 2.有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。 (五)加强内部控制的监督与评审 监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则： 1.应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。 2.不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。 论企业内部控制与会计制度设计 摘要：从对企业内部控制的不同认识出发，深刻理解内部控制的内涵；通过对目前我国企业内部控制存在问题的分析，并从会计制度设计角度提出完善企业内部拉制的建议。关键词：内部控制；会计制度设计 1内部控制的概念发展及内容 1.1内部控制的概念 内部控制是指为了保证企业业务活动的有效进行,保护资产的安全和完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策与程序。 在国际上,普遍接受的内部控制的定义为:“内部控制是一个要靠组织的董事会成员、管理层和其他员工去实现的过程,实现这一过程是为了合理地保证:经营的效果性和效率性,财务报告的可信性;对有关的法律和规章制度的遵循性.为了实现上述的内部控制目标,内部控制应具备以下几个要素:控制环境、风险评估、控制活动、信息与沟通、监督。 1.2内部控制的发展 一般认为,内部控制的思想产生于18世纪工业革命以后，它是企业规模化经营和资本化的结果,是社会经济发展到一定阶段性的产物,纵观其发展过程,大致可以区分为内部牵制、内部控制制度、内部控制结构和内部控制整体框架等四个阶段。内部牵制思想以账目间的相互核对为主要内容并实施岗位分离,这在早期被人们认为是确保所有账目正确无误的一种理想控制方法。内部控制制度思想认为内部控制应分为内部会计控制和内部管理控制两部分,前者在于保护企业资产安全,检查会计数据的准确和可靠性,后者则主要关注提高经营效率,促使有关人员遵守既定的管理方针。然而,西方学术界在对内部会计控制和内部管理控制进行研究时,逐步发现这两者是不可分割、相互联系的,于是在20世纪80年代提出了内部控制结构的概念,认为“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”,并明确了内部控制结构的 1.3内部会计控制的内容 内部会计控制制度的内容包括:现金及有价证券、固定资产、存货、工程项目、对外投资、筹资及权益、对外担保、销售与收款、采购与付款、成本费用、税收管理、财务管理信息系统控制等. 2内部控制的层次及法规 在我国,2000年7月1日起实施的新会计法是一部体现内部会计控制要求的法律。该法在第二十七条明确提出各单位应当建立、健全本单位内部会计监督制度。作为新会计法的配套法规之一,财政部于2001年6月2日,在全国广泛实施了内部会计控制规范一基本规范(试行),这是第一部适用于各类型单位的有关内部控制的专门法规。同时实施了具体规范内部会计控制规范一货币资金(试行),其它具体规范还将陆续出台。 综观我国会计制度的发,我国未来的企业会计规范体系由三个层次构成:会计法构成第一层次,这是我国会计管理工作的最高层次的规范;会计基本准则包括具体准则构成第二层次,它是根据会计法的要求所制定的具体规范,对所有以营利为目的的经济组织的会计管理工作均有约束力;第三层次即由各企业自行制定或委托社会会计机构制定的企业内部会计制度,这是在前两个层次会计规范的指导下所作出的适应不同类型企业生产经营特点和管理要求的企业会计管理工作的细则。 3我国企业内部控制存在的问题 3.1内部控制手段不成熟 在我国,内部控制的手段主要以查错防弊为主,即在一定的控制环境和控制程序下,防止、发现、纠正会计系统的差错与舞弊;而在美国,它已将风险评估作为主要的控制手段,这一考虑是针对内部控制系统的运行稳定性设置的.越弱的控制意味着越大的潜在损失和越多的 风险,而越强的控制则意味着较少的潜在损失和同一资金水平下的较少风险,当用风险评估手段识别和分析企业内部的控制环节,可以事前将经营管理风险(含财务管理风险),控制在最小程度,即认为在企业内部哪个环节控制风险最大,哪个环节就是要加强的关键控制点,不论其是否会对企业的会计系统产生影响。 3.2内部控制制度层次较低 在我国,仍停留在内部牵制和内部控制制度阶段,并没有明确内部控制的构成要素,而是直接列出了内部控制的内容。从一定程度上讲,也就是将内部控制的设置限定在业务项目层次上进行;而美国的内部控制已采用内部控制要素的观念,内部控制的设立是按照业务循环及每个业务循环的五项构成要索来进行的。按照业务项目来设置内部控制制度,首先面临的问题就是须制订各个项目的内部控制制度,这会出现大量的内部控制制度的重复,并且不易被企业及企业各部门所理解。按照业务循环设置内部控制可以避免按业务项目设置内部控制的繁杂程序,强调具体控制的构成要素对不同业务性质的企业更具有普遍性的指导意义. 3.3固定资产及折旧计算的纳税筹划 (1)固定资产投资方式的筹划。固定资产投资方式分自制、购买和租赁等几种方式.购买投资的好处是可以折旧抵税,减少帐面利润,少纳所得税;缺点是购置的固定资产不能进行进项税额的抵扣。租赁的优点是租金可以税前扣除,可以避免因设备过时被淘汰的风险;缺陷是不能提取折旧.对于企业能自制的设备建议尽可能自制,并将自制的一般设备成本控制在固定资产标准以内,而避免作为固定资产管理,从而使自制设备的材料消耗等费用可以在当期列支,而且可以抵扣进项税额.此外,企业在购置固定资产时,可以适当“化整为零”,除购进设备主体部分外,尽可能以“修理用备件”的名义购进设备的零部件,以在当期列支和抵扣进项税额,给企业带来节税收益。 (2)固定资产折旧方法的选择。利用折旧方法选择进行税收筹划,必须考虑折旧年限的影响.现行财务制度和税法对固定资产折旧年限均给予一定的选择空间。企业可根据自己的具体情况,选择对企业有利的折旧年限来计提折旧,以此达到节省税收支出及企业的其他理财目的。一般情况下,在企业创办初期且享有减免税优惠待遇时,可通过延长固定资产折旧年限,将计提的折旧递延到免税期满后计人成本,从而获得“节税”的税收收益。但在正常的生产经营情况下,缩短固定资产折旧年限,往往可以加速固定资产成本的回收,使企业后期成本费用前移,前期利益后移,从而获得延期纳税的好处。 3.4利用销售结算方式的选择权进行纳税筹划 企业产品销售采用不同的销售结算方式,确定纳税义务发生的时间是不同的。纳税人可以利用结算方式的选择权,采取没有收到款不开发票的方式,就能达到递延税款的目的。 3.5股利分配过程中的税收筹划 (1)资产重组节税.集团公司内部资产重组,通过各子公司之间优质资产与劣质资产的置换,使盈利较多的子公司帐面利润下降,亏损公司的帐面亏损减少,从而减少整体的应纳税所得额. (2)再投资节税。企业税后利润分配形成的资本积累,包括实收资本、资本公积、盈余公积和未分配利润.它们是企业内部融资的重要,企业如果将其用于扩大再生产,开发新的投资项目,可以享受政府投资退税的优惠政策。 4设计符合会计制度的内部控制制度 4.1严格的经济业分工制度 职务分工的目的是为预防和及时发现处理经济业务时所产生的错误和舞弊行为。一项经济业务的全过程由一个人完成处理,将会失去牵制监督作用,容易给不法人员利用进行舞弊,同时不经复核的事项又容易形成差错。如果进行合理分工,就能使每个人的工作自动地相互检查另一个人或更多人的工作。因此对不相容的责任必须予以责任划分,如:货币资金业务实 行钱帐分管,现金收付业务最好由两人分别承担,编制符合规范要求的凭证要事先经过审批,空白发票、收据及其他收付款凭证应由专人负责保管,出纳员不得兼管总帐,银行存款调节表应由出纳或记现金日记帐和银行存款日记帐人员以外的第三者编制,支票签发至少要有会计负责人签章,应收帐款的总帐和顾客明细帐应由不同的人员来记录等等。 4.2设计授权和核准制度 制定授权制度的目的在于保证各项经济业务都能有序地得到处理。企业任何经济业务的处理都要有明确的授权与核准。对于经常发生的经济业务可作为一般授权。例如对赊销客户的信用限额,可以事先授权给销售部门,对于确实无法返回的应收帐款则应经专门批准方可作为坏帐处理。对于重大的资本支出和筹措资金要经过特定批准,例如,对外投资只有经过董事会批准方可生效,而发行股票或债券则必须经董事会批准或股东大会通过并经国家有关部门批准. 4.3实行内部审计.实施再监督 内部审计可以为管理层监督会计制度和其他控制制度的有效执行,也是实施会计再监督的一种手段。企业的内部审计人员必须独立于被审计部门,并直接受董事会领导。企业除常规的内部审计外,应对如下项目给予重点审计,形成制度。 (1)承包部门的效益审计.对承包部门的效益审计,不能仅以其帐面利润(财务会计核算利润)作为唯一的依据,在财务会计核算其盈亏的同时,还应考虑到承包经营资产的保全。只有在资产保全的基础上的利润才是实在的利润. (2)对特殊交易如资产置换等的认定.特殊交易各有其不同的性质,因而对其溢缺应作为损益或资本公积处理,应分别予以明确,防止主观随意性. (3)短期股票债券交易业务应重点审查每项经济业务是否授权,防止类似国外巴林银行事件的出现. (4)坏帐处理是否经批准,是否通过备查簿登记,必要时应与对方核对,防止舞弊发生。随着市场经济的发展,新的经济业务内容将不断出现,在设计会计制度时,应充分考虑不断出现的新的经济业务内容,使设计的会计制度不断地得到完善,更适合经济发展趋势,更好地指导企业的会计工作. 企业内控制度已成为当前学术界和实务界探究的热点，其原因大致有二摘要：1.相关法律法规等外部因素的强制性布置。新修订的会计法十分重视企业内控制度的建设；财政部于xx年2月14日颁发的内部会计控制基本规范（征求意见稿）和加强货币资金会计控制的若干规定（征求意见稿），以及中国证监会于2000年11月发布的公开发行证券公司信息披露编报规则，都对企业建立健全内部控制制度作了硬性的规定。2.内控制度有利于加强单位内部管理，使企业达到合规和效率目标。内控制度设计是企业内控探究的难点和最终落脚点，基于我国目前大部分企业内控制度不严或执行不力的事实，本文将从控制论的角度对企业内控制度的设计进行探索。 一、控制论和企业内控制度 控制论是有关动态系统控制调节的机理和一般规律的科学，其基本观点是摘要：一切控制系统所共有的基本特性是信息的交换和反馈过程，利用这些特征可以达到对系统的熟悉、分析和控制的目的。从控制论角度，企业内控制度可以描述为摘要：股东作为最终控制主体，董事会、经理层、各职能部门和企业全体员工作为不同层级的控制主体和受控对象，通过股东、董事会、经理层、职能部门和全体员工之间的信息耦合，使系统朝着企业整体目标运行的各种规范的总和。具体表现为两个层次，即公司治理结构层次和公司管理制度层次。首先，企业内控制度的产生和公司治理是和生俱来的。现代企业中所有权和管理权的分离表现为一个契约控制权的授权过程，即股东作为所有者只保留了选举董事、企业兼并和发行新股的少数权利，而将大部分权利授予了董事会；董事会也只保留了聘用和解聘总经理、重大投资等战略性决策的控制权，而将日常生产、销售、人事等管理权授予公司经理层。由于职业管理者取代业主控制企业经营产生的代理成本新问题以及代理人道德风险和逆向选择而产生的内部人控制新问题，使得公司治理机制表现为股东、董事会、总经理之间的责、权、利布置和相互制衡机制，这是企业内控制度的第一层次。企业管理当局为实现董事会赋予的目标而建立起一系列政策、规则和组织程序，形成了企业内控制度的第二层次。其主要目标就是使企业达到合规和提高效益性，从而实现所有者资本保值增值目标。 在企业内控制度的不同层次中，通过对企业内部控制总目标的分解，企业内控制度形成了一个分层次、复杂的大系统。在这个大系统中，整个系统有个总目标，每层次的每个子系统有从总目标分解而来的分目标，并按此目标实现各自的最优控制；整个大系统的控制通过协调子系统的办法实现。其运行方式为摘要：每个层次都只控制下一级的活动，而不越级去直接控制更下一级的活动，只有最下一级的控制子系统才直接控制系统的运行，上级层次的系统只起到协调器的功能。 二、控制和企业内部控制方式 控制是指按既定目标通过选择来缩小系统变化的可能范围。其基本前提是摘要：具有控制目标，控制对象的发展存在几种可能性，控制主体有能力做出选择。其过程为摘要：控制主体把握控制对象和外部环境的有关信息，经加工处理后向执行装置发出控制信息，经执行装置转换为控制力功能于受控对象产生符合所定目标的变化。基于企业内部是一个复杂的大系统的熟悉，企业内部控制应实行多级递阶控制，其基础是大系统的分解和协调，具体方法可以为按一个角度分解的“多目标递阶最优化”和按几个角度交叉分解协调的“递阶交叉协调”，以及更复杂的“递阶全息模型”。 三、企业内控制度的设计 按控制论的观点，企业内控制度设计的过程实际上是建立一个功能模型。功能模型是表示系统功能行为的模型。它不考虑系统的物质结构形式，而是建立在系统功能和行为的模拟基础之上。在功能模型的建立之中，我们经常运用到黑箱技术，即从系统外部观察（或做一些主动实验以观察）输入变化引起的相应输出变化，而不探究其内部结构，从而推出系统行为的许多结论。黑箱方法虽可以熟悉系统的行为，但不能推论出有关黑箱内部结构的完整结论，因为不同结构的系统可以产生同样的行为。黑箱技术之所以适用企业内部控制制度的设计，其原因有二摘要：（1）企业内控制度的大系统性质决定的。由于企业内控制度的内部结构过于复杂而又需要从整体角度探究其行为，因此黑箱方法便有了用武之地。（2）人们在控制活动中往往只需要知道什么样的控制行为会产生什么样的结果，至于控制行为如何产生功能，我们根本无法精确知道，也不需要知道。 在运用黑箱技术进行企业内控制度设计中，一般应包括如下几个步骤摘要：（1）控制目标的定位；（2）内控框架的确定；（3）控制程序的设计；（4）内控制度的评价。 控制目标的定位即控制活动所欲达到目标的确定，它是内部控制的根本所在。美国coso报告将内部控制目标定位于摘要：财务报告的可靠性、经营的效率效果以及法律法规的遵循性。而我国内部会计控制基本规范（征求意见稿）将控制目标定位于摘要：建立和完善符合现代管理要求的内部组织结构，形成科学决策机制、执行机制和监督机制，确保单位经营管理目标的实现；建立行之有效的风险控制系统，强化风险管理，确保单位各项业务活动的健康运行；堵塞漏洞，消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护单位财产的平安完整；规范单位会计行为，保证会计资料真实完整，提高会计信息质量；确保国家有关法律法规和单位内部规章制度的贯彻执行。由此可以看出，企业内部控制系统是一个多目标的控制系统，由于受控对象运行过程中相互依靠和相互影响以及和目标之间的相关性，往往某个输入量（控制变量和干扰量）的变化会引起一个以上输出量的变化，甚至反映的时间也各不相同，因此多目标的协调新问题变得十分重要。 内部控制框架（结构）成熟于美国coso报告的五大要素，即控制环境、风险评估、控制活动、信息和沟通以及监督。从我国新颁布的内部会计控制基本规范（征求意见稿）来看，企业内部控制直接以内容而非以要素形式存在，但从中可以看出有向美国coso报告靠拢的趋向，主要表现为摘要：（1）目标范围从会计领域向整个管理领域扩展，企业的外围环境、文化理念、经营哲学、管理者素质越来越受到重视，体现了美国coso报告有关控制环境的要求。 （2）强化风险控制系统的建立，强调风险管理。这和当前企业忽视风险控制、造成巨大的隐患甚至损失有关。这个基本规范适应了当前现实的需要，在很大程度上促进了公司治理结构的完善。控制程序的设计包括内部控制的设置方式和业务程序的设计。一般来说，企业内部控制设置方式往往和内部控制的基本构成联系在一起。内部会计控制基本规范（征求意见稿）中内部控制的内容分为对货币资金、筹资、采购和付款、实物资产、成本费用、销售和收款、工程项目、对外投资、担保等经济业务活动的控制。而美国c0so报告则提出按业务循环进行内部控制的设置，这样可以避免按业务项目（内容）设置内部控制的缺陷和重复新问题。加强货币资金会计控制的若干规定（征求意见稿）作为内部控制的具体规范则规定摘要：可按业务循环设置相应的流程图，在各个环节上设立相互制约的岗位，确立关键控制点，进行内部控制。这对于我们进行内控制度设计具有重要的意义。对于业务程序的设计，可以分解为 构造业务循环模型、分析常见弊病、设置内部控制要点和设计内部控制规范几个步骤。 内部控制评价规范的制订是内控制度设计中的重要环节。作为对“控制”的控制，它直接关系到内部控制的贯彻实施。具体包括两个方面摘要：（1）监督机构的设置。一般指内部审计机构，其在形式上包括股东大会领导下的监事会、董事会领导下的审计委员会、总经理领导下的审计部。监事会、董事会、审计部构成业务上的指导关系。（2）内部控制评价标准的制订。包括对内部控制进行评价的程序、遵循的评价标准、评价形式及评价频度和范围，以及评价意见的出具和相应规范文本。在目前，国家没有统一的评价规范情况下，企业依据自身实际情况，通过和企业以前年度情况和同行业平均情况进行纵向和横向的比较，从而得出评价意见，不失为一种较好的处理方法。 四、企业内控制度设计中应注重的几个新问题 1.内控制度设计中要重视人的因素。任何企业的核心是企业中的人及其活动。按美国coso报告，人的品行、操守、价值观和能力是构成控制环境的重要因素。我们认为，在企业内部控制中，无论是对财的控制，还是对物的控制，其基准点都在于人的控制。一方面，财或物的内部控制程序，无论其多么完善，也需要人去执行，假如控制主体不能真正理解和揣测受控对象的思想状态，就不可能真正调动人的积极性和创造性，“上有政策，下有策略”的现象将不可避免，且随时会发生，从而难以实现控制的目标；另一方面，控制的目的最终都必然表现在人的行为上。只要人的行为合规，对这种合理的行为的控制就是不必要的；反之，只要人的行为是不合规的，对不合理的行为就必须加以控制。 2.企业内部控制目标的定位应和企业的发展战略相结合，并要把握其动态性、层次性、全面性的特征。有人认为，企