（世界经济专业论文）对我国企业管理过程中内部控制体系建设的思考.pdf

学位论文原创性声明 幽i i i i r lf lf l r f fiifj j l l ijl y 1816 0 7 3 本人所提交的学位论文对我国企业管理过程中内部控制体系建设的思考，是在 导师的指导下，独立进行研究工作所取得的原创性成果。除文中已经注明引用的内容外， 本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重 要贡献的个人和集体，均已在文中标明。 本声明的法律后果由本人承担。 论文作者：字，佯 f 口年f 调l 口日 指导教师确认： 伊f o 年、少月湄 学位论文版权使用授权书 本学位论文作者完全了解河北师范大学有权保留并向国家有关部门或机构送交学 位论文的复印件和磁盘，允许论文被查阅和借阅。本人授权河北师范大学可以将学位论 文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或其它复制手段保 存、汇编学位论文。 ( 保密的学位论文在年解密后适用本授权书) 论文作者：寺佛 z 。i 。年秒月【9 日 指导狮漏吧 沙f o 年l 侈月厂d 日 1 1 ! 专 摘要 众所周知，企业的生存和发展是外部环境和内部控制各种因素综合作用的结果。因 此，充分了解周围环境的变化并及时协调自身的生产经营行为，强化企业内部控制与环 境的优化建设显得尤为重要。内部控制作为企业的一项管理活动是企业管理者为了实 现一定的目标，在企业内部建立的一系列规章、制度、控制方法及控制程序的总和。内 部控制作为现代企业管理的一个重要组成部分，是企业内部各种管理控制形式的总称。 般情况下，规模越大的企业对内控制度的要求也越高，大量的企业管理实践证明：得 控则强、失控则弱、无控则乱。强化企业内部控制制度，有助于提高企业运营效率与效 果，确保各类信息的准确性和可靠性，保障企业依法经营，促进市场经济发展。随着全 球性、信息化以及技术创新的极速发展，打破了以往的市场壁垒，企业只有强化内部控 制、防范风险，才能实现自身的可持续性发展，才能使在来自国内、国际市场激烈的竞 争和挑战中立于不败之地。美国的内部控制制度最早实施并日趋完善，已被各国企业广 泛采用。在中国，随着改革开放的深化，具有现代企业制度特征的企业在数量上日益增 多，但十几年来股份制改组与运行的事实证明，企业成长的外部体制环境虽已大大改善， 但企业自身的缺陷，尤其是企业内部控制制度的缺乏或软弱却日益突出。借鉴美国经验， 完善中国内部控制制度，先要注意完善内部控制环境，提高员工尤其是管理者的认识，建 立和完善公司内部治理结构：要强化风险意识、提高风险管理水平，建立有效的管理信 息系统，强化审计监督，确保企业管理目标的实现。 关键词：内部控制风险防范控制体系控制规则 i i i a b s t r a c t a sw ea l lk n o w , t h es u r v i v a la n dd e v e l o p m e n to fe n t e r p r i s e sa r ed e t e r m i n e db yt h ek i n d s o ff a c t o r so fe x t e r n a le n v i r o n m e n ta n di n t e r n a lc o n t r o l s t h e r e f o r e ，i ti sv e r yi m p o r t a n tt h a t f u l l yu n d e r s t a n d st h ec h a n g e si n t h ee n v i r o n m e n ta n dc o o r d i n a t e st h e i rp r o d u c t i o na n d b u s i n e s sa c t i v i t i e st i m e l y , s t r e n g t h e n si n t e r n a lc o n t r o la n do p t i m i z e st h ec o n s t r u c t i o no ft h e e n v i r o n m e n t i n t e r n a lc o n t r o l ，a sam a n a g e r i a la c t i v i t y , i st h a te n t e r p r i s em a n a g e r se s t a b l i s h s e r i e so fr u l e sa n dr e g u l a t i o n s ，c o n t r o l l i n gm e a n sa n dp r o c e d u r e si ne n t e r p r i s ei no r d e rt o r e a l i z eas p e c i f i cg o a l i n t e r n a lc o n t r o l ，w h i c hi st h eg e n e r i ct e r m so fa l lk i n d so fm a n a g e m e n t c o n t r o lf o r m s ，h a sb e e na ni m p o r t a n tp a r to ft h em o d e me n t e r p r i s em a n a g e m e n t i ng e n e r a l ， t h eb i g g e ro ft h ee n t e r p r i s e ，t h es t r i c t e ro fr e q u e s to ft h ei n t e r n a lc o n t r o l s m a n yo f m a n a g e m e n tc o n t r o le x p e r i e n c e sp r o v et h a tw h oo w n st h ei n t e r n a lc o n t r o l ，w h ow i l lb et h e w i n n e r s t r e n g t h e nt h ei n t e r n a lc o n t r o le n v i r o n m e n t ，c a nh e l pi m p r o v ee n t e r p r i s e so p e r a t i o n a l e f f i c i e n c ya n de f f e c t i v e n e s s ，e n s u r et h ea c c u r a c y a n dr e l i a b i l i t yo fv a r i o u sk i n d so f i n f o r m a t i o n , p r o t e c tt h ee n t e r p r i s e sr u n n i n ga c c o r d i n gt o l a wa n dp r o m o t et h em a r k e t e c o n o m yt od e v e l o p w i t ht h ef a s td e v e l o p m e n t o ft h eg l o b a l i z a t i o n , i n f o r m a t i o na n d t e c h n o l o g yi n n o v a t i o n , t h em a r k e tb a r r i e rh a sb e e nb r o k e n ，s ot h ee n t e r p r i s e sm u s ts t r e n g t h e n t h ei n t e r n a lc o n t r o la n dk e e pv e n t u r e sa w a y , o n l yd ot h a t ，c a nk e e pe n t e r p r i s e sh a v i n ga c o n t i n u e dd e v e l o pa n ds u c c e s si nt h ed o m e s t i ca n di n t e r n a t i o n a ld r a s t i cm a r k e tc o m p e t i t i o n n o w , m a n yc o u n t i e sh a v ea d o p t e dt h ea m e r i c a ni n t e m a lc o n t r o l s ，w h i c ha r e t h ee a r l i e s ta n d m o r ea n dm o r ep e r f e c t i nc h i n a , w i t ht h er e f o r ma n do p e nm o r ea n dm o r ep r o f o u n d ，m a n y e n t e r p r i s e sh a v eh a dt h ei n t e r n a lc o n t r o l s f r o mm o r et h a nt e ny e a r sr e p a c k i n ga n do p e r a t i o n ， w ec a ns e et h a tt h ee x t e r n a le n v i r o n m e n to ft h ee n t e r p r i s eh a sb e e ni m p r o v e d ，b u tt h ei n t e r n a l c o n t r o ls y s t e mi sl a c ka n dw e a k , w h i c hi sm o r ea n dm o r em a r k e d d r a w i n gl e s s o n sf r o m a m e r i c a ne x p e r i e n c e ，c o m p l e t et h ei n t e r n a lc o n t r o l si no r d e rt or e a l i z et h eg o a lo ft h e e n t e r p r i s e ，w em u s td ot h ef o l l o w i n gw o r k ：f i r s t l y , h a v et h ew o r k e r se s p e c i a l l yt h em a n a g e r s t oe n h a n c et h er e c o g n i z i n go fi n t e r n a lc o n t r o l s s e c o n d l y , e s t a b l i s ha n dc o m p l e t et h eb u s i n e s s m a n a g e m e n ts t r u c t u r e t h i r d l y , s t r e n g t h e n t h er i s kr e c o g n i z i n g ，e s t a b l i s ht h ee f f e c t i v e i n f o r m a t i o ns y s t e ma n di m p r o v et h ea u d i ts u p e r v i s i o n k e yw o r d s ：i n t e m a lc o n t r o l r i s kc o n t r o l c o n t r o ls y s t e mc o n t r o lr u l e lr- 目录 中文摘要i i i 英文摘要i v 引言1 一、内部控制相关理论分析3 ( 一)内部控制及控制体系3 ( - - )内部控制制度体系及其要素分析3 1 控制环境是实施内部控制的前提基础4 2 风险评估是实施内部控制的重要环节4 3 控制活动是实施内部控制的具体方法4 4 信息与沟通是实施内部控制的重要条件4 5 监督评审是实施内部控制的基本保证5 ( 三)企业内部控制的基本内容5 1 不相容职务相互分离控制5 2 会计系统控制5 3 风险防范控制6 4 授权批准控制6 6 预算控制6 7 内部报告控制7 8 电子信息技术控制7 ( 四)企业内部控制体系构建的重要性7 1 构建内部控制体系是优化我国企业内部控制现状的迫切需要7 2 构建内部控制体系是建设现代企业制度的当务之急8 3 构建内部控制体系对提升我国企业管理水平至关重要8 二、对美国内部控制制度发展先进经验的借鉴9 ( 一)美国内部控制制度的发展阶段9 ( - - )美国内部控制制度构建的特点1 0 ( 三)美国内部控制制度的优点1 0 v ( 四)中美企业内部控制规范比较分析1 1 1 我国内部控制理论及实践的发展进程1 1 2 中美两国企业内部控制制度规范的比较1 2 三、目前我国现代企业管理中内部控制存在的问题1 4 ( 一)内部控制面临的环境较差，职员素质有待提高1 4 ( 二)内控机制不健全，制度执行不得力1 5 ( - - )信息体系失真，信息手段落后1 6 ( 四)风险评估意识薄弱，缺乏风险规避机制1 7 ( 五)缺乏监督，控制审计制度建设落后1 8 四、构建与完善我国企业内部控制体系的思路与对策2 1 ( 一)构建与完善内部控制体系的思路2 l 1 内部控制建设要在国家法律法规范围内行事2 1 2 内部控制建设要贯穿于企业管理的各个环节2 1 3 内部控制建设要突出管理中的重点与节点2 1 4 内部控制建设要注重实效不走过场2 2 5 内部控制建设要注意权力制衡不搞特殊2 2 6 内部控制建设要随外部环境的变化而变化2 2 7 内部控制建设要处理好成本与效益的关系2 2 ( - - )构建内部控制体系的方法与对策思考2 2 1 转变观念，完善企业控制环境的建设2 2 2 全员培训，努力提高企业管理者和全体员工素质2 3 3 完善制度措旄，保障内部控制实施2 4 4 强化风险意识，探索建立自身特色的风险管控模式2 4 5 加强审计与监督，切实保障内部控制的实施效果2 5 6 完善财务体系，提升企业的财务内部控制2 6 7 开展内控自我评估，把内控建设纳入绩效考核系统2 7 ( 三)对现阶段经济条件下内部控制系统设计创新发展的探索2 8 1 现阶段经济条件下企业内部控制面临的新变化2 8 2 现阶段经济条件下企业内部控制的创新探索2 9 ( 四)构建内部控制体系应注意的几个问题2 9 v l 1 内部控制体系设计要注意企业自身发展的实际2 9 2 内部控制体系设计要注意差异化3 0 3 内部控制系统设计不能解决企业所有问题3 0 结论3 1 参考文献3 2 致谢3 3 攻读学位期间取得的科研成果清单3 4 v i l 引言 随着社会科学技术、信息技术的飞跃发展，全球经济一体化进程不断加速，加之现 代企业发展的规模越来越大，功能越来越强，分工越来越细，协作也越来越多，企业之间的 竞争日益激烈，因此，企业面临的风险日益严峻。现代企业需要不断规范自身管理行为， 时刻加强约束，不断地增强、完善企业内部的管理控制体系。我国的中航油新加坡公司 案、银广夏案、东方电子案等等，都是震惊社会的舞弊案例【l 】，几个大公司的会计造假 丑闻也接连曝光，从安然到世通，从施乐到默克，一波未平一波又起，给社会造成极大 震动。这些案件的产生固然缘于多种原因，但缺乏有效的内部控制是重要原因之一。企 业内部控制制度是企业的一种自律行为，它涉及企业生产经营的控制环境、风险评估、 信息与传递、监督决策等方面，透视了企业生产的各个环节。近年来，越来越多的上市公 司注意在其年报中披露有关内部控制信息，其内容包括董事会关于内部控制制度的说 明，监事会对内部控制制度的评价结果等，由此可见，内部控制在企业的经营管理与发 展中发挥着十分重要的作用：它有助于确保会计信息的准确性和可靠性，促进市场经济 发展；有助于贯彻执行国家有关法律制度，正确实施企业内部经营决策和规章制度；有 。助于防范经营风险和促进参与国际竞争。改革开放以前，我国有关内部控制理论的研究 、 几乎处于空白阶段。学术界于2 0 世纪8 0 年代初期才开始了关于内部控制的探索和研究， 从9 0 年代起，随着我国社会经济加速转型，逐步建立了市场经济体制与现代企业制度， 内部控制理论和体系取得了较为突出的成果，但总体看大部分企业内部控制制度还是存 在很大的缺陷，距离标准的内控制度建立存在相当大的差距【2 】。而在美国，1 9 3 6 年发布 的注册会计师对财务报表的审查文稿中，就提出了内部动态控制的概念。美国注册 会计师协会在1 9 8 8 年发布了第5 5 号审计准则公告，此报告中首次以“内部控制结 构代替“内部控制 ，它指出内部控制由控制环境、程序控制、会计系统三要素构成， 而不再区分内部会计控制与管理控制。1 9 8 5 年，美国注册会计师协会、会计协会、财务 主管协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会，该委 员会旨在探讨财务报告中的舞弊产生的原因，并寻找解决措施。c o s o 委员会在1 9 9 2 年提出了内部控制整体框架，此报告即c o s o 内部控制框架，并与1 9 9 4 年进行 了增补，它强调“控制环境塑造企业文化，影响员工的控制意识。【3 】它提供的纪律与架 构，是所有其他内部控制组成要素的基础。2 0 0 4 年9 月c o s o 正式颁布了企业风险 管理一整体框架，此报告以增加价值为目标，以风险为导向，代表了内部控制理论的 新发展，是内控发展史上的一次重大飞跃。目前，c o s o 报告在世界范围内得到了各国 的广泛认可，控制环境也成为企业改善内部控制的基础性、关键性的要素，c o s o 报告 为我们认识内部控制带来了新的启示，我国在很多方面可以借鉴。 2 一、内部控制相关理论分析 ( 一)内部控制及控制体系 内部控制一词首次出现在注册会计师对财务报告的审查文告中，此文告是美国 会计师协会在1 9 9 6 年发布的，并将内部控制定义为公司内部为了保护现金与其他资产， 并检查账簿事务的准确性而采取的手段与方法。随着内部控制理论与实务的不断发展， 内部控制的内涵与外延均发生了较大的变化。目前，最具权威性的定义应属美国的 c o s o 内部控制整体框架中的界定，它指出内部控制是受管理当局、企业董事 会、员工的影响，目的是为了实现经营效率与效果，提高财务报告的可行性，遵循适当 的法规等目标，而提供合理保证的一个过程。结合中国企业发展与管理的现状，笔者给 内部控制的定义是：内部控制是企业最高管理层为了保证业务活动的有效进行，保证资 产的安全完整，随时对企业经济运行过程中存在的错误与舞弊进行纠正，确保有关法律 法规和规章制度及企业经营管理方针政策的贯彻执行，避免或降低各种风险，提高经营 和管理效率，实现企业经营管理目标而制定和实施的一系列控制方法、措施和程序。内 部控制体系是企业的一种自律行为，是为防范风险，完成各项既定工作目标，对内部各 职能部门及其工作人员的业务活动进行风险控制、制度管理、相互制约和内部稽核等方 法、措施和程序的总称。其整体构架主要由控制环境、风险评估、控制活动、信息沟通、 监督等五项要素构成。与其相对应的内部控制可以分为经营控制、财务报告控制和遵循 控制。 ( 二)内部控制制度体系及其要素分析 作为完整的操作系统与工作流程，内部控制体系的框架通常以要素来划分，从而使 得企业内部控制的表述、分析和构建更加全面，更加清晰条理。1 9 9 2 年美国c o s o ( 是 全国虚假财务报告委员会下属的发起人委员会t h ec o m m i t t e eo fs p o n s o r i n g o r g a n i z a t i o n so ft h en a t i o n a lc o m m i s s i o no ff r a u d u l e n tf i n a n c i a lr e p o r t i n g 的英文缩写) 公布了内部控制一综合框架( 也称“c o s o 内部控制框架 ) ，该文对内部控制要素 的划分是目前为止最权威的一种划分方澍4 懒的五个要素分别是：控制环境、控制活动、 风险评估、信息与沟通、监控。其中，控制环境是基础，在规划控制活动时，必须细致 地分析、评估企业可能面临的风险，而控制活动与风险评估两者必须依赖企业内部信息 3 地有效沟通，最后，内部控制的质量必须借助于监控的有效实施来保证。 1 控制环境是实施内部控制的前提基础 控制环境是制约企业内部控制建立与执行的各种内部因素的总称。任何企业的控制 活动都离不开一定的控制环境。控制环境中的要素包括有形的组织结构、员工能力、规 章制度、激励与诱导机制和人事政策等，还包括无形的企业价值观、精神指导、管理哲 学与经营风格等等。企业内部控制环境能够反应政府、银行、非银行金融机构、生产性 企业的各级管理层对内部控制的要求，它涉及到所有活动的核心成员，尤其是组织成员 的控制觉悟。 2 风险评估是实施内部控制的重要环节 风险评估是指管理层对经营、财务报告、符合性目标有影响的内部或外部风险进行 识别并采取相应行动进行管理。风险评估中的要素包括对整体目标和业务活动目标的制 定和衔接进行关注、识别与分析内部和外部风险和对影响目标实现的变化的认识，以及 调整各项政策与工作程序。风险评估包括风险的识别和风险分析。风险识别包括对技术 发展、竞争、经济变化等外部因素和员工素质、公司活动性质等内部因素的检查。企业 要需要不时地调整内控，以便恰当地处理任何新的或过去不加控制的风险。 3 控制活动是实施内部控制的具体方法 控制活动是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标 得以实现的方法和手段，是实施内部控制的具体方式。控制活动主要包括业绩评价、直 接部门管理、对信息处理的控制、实物控制、职责分离等。 4 信息与沟通是实施内部控制的重要条件 信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些 信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是 实施内部控制的重要条件。可以采用会议、聚会等多种方法进行交流，也可以在不同层 次的员工之间进行，企业内部员工还可以和外单位员工及管理者进行有效交流，以攫取 更有用的信息。良好的信息与沟通既可以提高内部控制成效，同时有利于建立修正控制 活动，评定控制活动的成效，拟定控制报告和以及有助于改进建议的及时传达。在信息 沟通的过程中，企业不仅要注意、识别与捕捉企业的市场份额、法规要求及客户投诉等 外部信息，而且还包括会计制度在内的内部信息，其中，会计制度必须是有效的，它应 该能够确认所有有效业务，并能够对其按时详细记录，以便于归纳分类和提供财务报告， 4 _ _ _ _ _ _ _ _ _ 二二二二二二_ _ _ i _ _ _ _ _ _ _ 二二二二二一j j 准确和经济地传递给企业内的相关人员，使其明确责任，很好地执行职责。 5 监督评审是实施内部控制的基本保证 监督评审是指由合适的人员对控制系统的制订和执行的有效性进行评估、及时发现 问题，并提出改进建议。监督评审可以是分别单独的或持续性的，两者也可以结合起来 进行。监督评审是随着时间的推移而评估制度执行质量的过程。要确保内部控制制度被 切实地执行且执行的效果良好，就必须对内部控制过程进行恰当的监督。内部审计既是 企业内部控制的一个组织部分，也是监督内部控制其他环节的主要力量，内部审计通过 监督过程可以促进控制环境的建立，并且提供改进控制制度的建设性建议，使企业达到 所需要的内部控制水平。监督检查是企业对其内部控制的健全性、合理性和有效性进行 监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。 ( 三)企业内部控制的基本内容 1 不相容职务相互分离控制 不相容职务是指某一个人担任，既可能发生错误、舞弊行为，同时，又可能掩盖其 错误、弊端行为的职务。不相容职务分离的核心是“内部牵制 ，它要求每项经济业务 0 、 都要经过两个或两个以上的部门或人员的操作，使得单个人或部门的工作必须与其他人 或部门的工作相统一或相制约，并受其监督和制约。不相容职务若不采取相互分离的措 施，就容易发生舞弊的行为。内部控制制度的建立和实施必须贯彻不相容职务分工的原 则，其内容包括：对每一项业务不能完全由一人经办；钱、账、物分管，例如，仓 库保管员负责原材料的收、发、存和管理工作，并负责登记原材料的数量，而相关的账 务处理则由会计人员负责；有健全严格的凭证制度。 2 会计系统控制 会计系统控制指施控主体利用会计信息对资金运动进行的控制。会计控制的客体就 是资金运动，会计控制的主体是会计部门及利用会计信息对资金运动进行控制的其它有 关决策部门，会计控制的组织体系是以会计部门为中心渗透到企业每个部门的网络系 统。主要包括会计凭证控制、复式记账控制、会计账簿控制、会计报表控制及其财务成 果控制。会计系统控制作为一个信息系统，对外可以向投资者、债权人等提供包括用于 投资等各种决策的信息，同时，对内可以向企业各级管理层提供经营管理的信息，它要 求必须严格按照会计法以及统一的国家会计制度编制、报送、保管财物会报告。 5 3 风险防范控制 风险防范控制要求企业树立风险意识，通过风险预警、风险识别、风险评估、风险 报告等各种措施，针对财务、经营的各个风险点，进行全面控制和防范。风险防范是企 业的一项经常性和基础性工作，为了便于对风险的识别控制以及规避，企业应该在必要 时候设立风险评估部门。 4 授权批准控制 授权批准控制是在职务分工控制的基础上，由企业权力机构或上级管理者明确规定 有关业务经办人员的职责范围和业务处理权限与责任，使所有的业务经办人员在办理每 项经济业务时都能事先得到适当的授权，并在授权范围内办理有关经济业务，承担相应 的经济责任和法律责任。企业可以以书面文件的形式一般授权，也可以以上级领导特批 的形式特别授权。授权批准控制要求规定各级管理人员的职责范围和业务处理权限。各 级管理人员在期职责范围和业务处理权限以内，不需请示便可处理业务，这样可以尽快 地进行业务处理，避免发生推委现象。 5 财产保全控制 财产保全控制财产保全控制要求企业通过采取限制接近、记录保护、定期盘点和财 产保险等措施，来确保企业财产安全完整。限制接近包括对资产的直接接触和由文件批 准方式对资产进行分配、使用的间接接触两种方式。记录保护是指对涉及资产的各种文 件资料应该妥善安置、保管，以防文件资料受损、被毁或被窃。在计算机处理条件下， 重要的文件资料必须备份，便于文件资料在意外受损或毁坏时能够重新恢复。企业应建 立资产盘点制度，通过对资产进行盘点，然后将盘点结果与会计记录进行比较，如果结 果不相符，证明资产管理上存在不正常现象，企业应即刻分析原因，查明责任，并完善 相关制度。财产保险是指通过对资产投保，增加资产受损后的补偿机会，保证实物的安 全。 6 预算控制 预算控制就是将企业集团的决策目标及其资源配置规划加以定量化并使之得以实 现的内部管理活动或过程。定量包括数量与金额两个方面。数量反映了企业集团预算活 动的水平以及支持这种活动所需要的实物资源；金额部分则由预算的数量乘以相关的成 本或价值取得，主要用以反映预算活动所需的财务资源和可能创造的财务资源。预算控 制的决策权应该在企业内部管理的最高层，由内部管理最高层采取用自上而下或自下而 责、利关系由内部审计部门等，负责监督预算的执行。 7 内部报告控制 建立和完善内部管理报告制度可以全面反映企业经济活动情况，及时提供重要信 息，提高企业内部管理的针对性、实效性。内部报告可以以日、周、月、季、年的形式 进行报告，并且有资产分析报告、财务分析报告、投资分析报告、费用分析报告、经营 分析报告、资金分析报告和特定内容专报几种类型，内部控制报告内容、形式要简明扼 要，信息传递和反馈要迅速高效。 8 电子信息技术控制 电子信息技术控制要求企业运用电子信息技术手段建立控制系统，减少消除人为控 制影响，确保内部控制的有效实施。其包括两方面内容：第一，实现内控手段的电子信 息化，由人工管理、人工控制转变为网络管理、计算机控制，从而消除和减少人为操纵 因素。第二，保障电子信息网络和系统的安全，不仅要加强对系统开发、维护人员的控 制，而且要加强对数据或文字的保存、输入、输出有关人员进行控制。 ( 四)企业内部控制体系构建的重要性 内部控制实质上是企业完善管理的内部问题。是企业运用控制理论、通过管理信息 系统实现企业内部管理的合理性、经济性、效率性。企业若想在瞬息万变的激烈市场竞 争中保持不败的地位，就必须要建立完善的企业内部控制体系。在社会主义市场经济建 设过程中，我国的现代企业控制制度建设工作仍需更加加强。 1 构建内部控制体系是优化我国企业内部控制现状的迫切需要 一般来说现代企业面临着两个基本问题：一是如何协调内部资源的有效利用；二是 如何适应外部环境的变化。目前，我国多数企业内部控制体系还不够健全和完善，特别 是对内部控制在现代企业管理中的重要作用认识不足。有的企业照搬国外企业内部控制 的做法，由于文化、科教水平、管理水平以及经济发展程度等因素的差异，由于国外做 法不适应企业生产经营管理的需要，导致内部控制效率低下。有的企业也制定了相应的 内部控制制度，但是缺乏调查和研究，与自身的实际经营管理现状不能紧密的结合，甚 至有些企业还会出现实际执行与制度要求相悖的局面，内部控制制度成为花架子，企业 并没有严格的执行。归根到底，企业没有严格执行内部控制制度。从内控的效果来看， 企业内部控制的运行效果与现代企业制度的要求还相差很远。因此，加强企业内部控制， 是企业最基础性的工作，尽快建立健全内部控制机制是当务之急。当前，在实际工作运 7 行中，许多企业领导和部分员工重发展轻管理，“重效率、轻制度执行 的观念没有得 到彻底转变，管理者没有能充分重视各项的制度执行和健康发展。管理者只有认识到内 控制度的重要性才能在思想上引起高度重视。只有从思想上重视了，内控工作岗位的 人员设备安排，制度建设等方面的问题才会得到解决。因此，加强企业内部控制，是企 业最基础性的工作，尽快建立健全内部控制机制是现代企业发展的首要重任。 2 构建内部控制体系是建设现代企业制度的当务之急 现代企业制度是企业发展的经验总结，是在高层次水平上适应社会化大生产和市场 经济要求的产权关系明确、治理结构严谨、责权关系对等、制约机制健全、企业规模可 以迅速扩大并能稳定经营的一种企业制度。只有适应社会化大生产和社会主义市场经济 要求，并且具备产权明晰、权责明确、政企分开、管理科学的特点，才能成为真正的市 场竞争主体，从而实现自我约束、自我发展、自主经营、自负盈亏，我们才能称之为现 代企业制度。它从财产关系看，具有产权明晰、法人财产、有限责任等特征；从组织管 理制度看，具有两权分离、相互制衡、激励和约束兼容等特征；从企业行为看，具有目 标明确、分配规范、管理科学等特征；从企业生存的外部条件看，具有公平竞争、优胜 劣汰、法制约束等特征。而企业内部控制的核心是实现两权分离、产权清晰、权责明确、 公平竞争的重要保证，是现代企业管理制度“管理科学目标的重要内容。因此，必须 建立与现代企业制度要求相适应的内部控制机制，如果内部控制机制不完善、不健全， 现代企业制度的目标就难以实现。 3 构建内部控制体系对提升我国企业管理水平至关重要 内部控制是一个较为严密、完整的体系，它能够形成一系列具有控制职能的方法、 措施、程序，并能够对其进行规范化和系统化。内部控制的目标是确保企业经营活动的 效率性和效果性、资产的安全性、经济信息和财务报告的可靠性。构建内部控制体系对 提升我国企业管理水平至关重要，其作用表现为：一是有助于企业管理层实现企业经营 r1j1i1i i l 二、对美国内部控制制度发展先进经验的借鉴 ( 一)美国内部控制制度的发展阶段 企业内部控制是经济、社会发展到一定阶段的产物，其内容随着企业对外满足社会 需要，对内强化管理而不断丰富和发展。美国内部控制的最初形式是内部牵制，在美国 著名审计学家蒙哥马利1 9 1 2 年所著的审计理论与实践书已明确表述过这一 思想。2 0 世纪4 0 年代末至7 0 年代，“内部控制 的概念第一次正式提出。美国注册会 计师协会在1 9 8 8 年发布的审计准则公告第5 5 号中，明确了“内部控制由“内部 控制结构 来代替。【5 1 在企业内部控制研究上，具有里程碑意义的事件是美国的c o s o 委员会于1 9 9 2 年提出了一份系统描述企业内部控制的报告内部控制整体框架， 并在1 9 9 4 年进行了增补。 美国的内部控制理论发展分为四个阶段： 1 。内部牵制 阶段 2 0 世纪4 0 年代前，美国的一些企业实行了会计账目间的相互核对，并实现了岗位 分离，因此，企业逐渐摸索出一套组织、调节、检查、制约企业生产经营活动的方法， 形成了“内部牵制制度 ，它规定企业对有关经济业务或者事项的处理，不能由某一个 人或者某一个部门总揽处理全过程。 2 。内部控制制度一阶段 在2 0 世纪4 0 年代末至7 0 年代，伴随着生产力的不断提高，生产社会化程度不断 提高，股份公司作为一种企业组织形式迅速发展，成为西方国家的企业主体，市场竞争 日益加剧，各个企业为了在竞争中立于不败之地，逐步加强企业的经营管理，必须采取 更完善、更有效的控制方法。因此，以账户核对与职务分工为主的内部牵制制度，就演 变成为一种较为严密的内部控制系统，这种控制系统由组织结构、人员条件、岗位职责、 检查标准、业务处理程序、内部审计等要素构成。 3 “内部控制结构一阶段 2 0 世纪8 0 年代至9 0 年代，内部控制的研究重点逐步从一般向具体内容深化，“内 部控制结构 取代了“内部控制制度”，“内部控制结构 定义是在美国注册会计师协 会1 9 8 8 年发布的审计准则公告第5 5 号中首次提出的，它特别强调了企业管理者对 内部控制的态度、认识、行为等控制环境的重要作用。 9 4 “内部控制整体框架 阶段 美国c o s o 委员会于1 9 9 2 年9 月颁布了内部控制整体框架即c o s o 报告， 它是一部指导内部控制实践的纲领性文件，并与1 9 9 4 年进行了增补，c o s o 报告的出 现堪称内部控制发展史上的一座里程碑。c o s o 报告中指出内部控制整体框架由控制环 境、控制活动、风险评估、信息与沟通、监控五个相互联系的要素构成，此概念的提出 为关注内部控制的有关方面提供了一个内涵统一、普遍认可的概念框架和评价方法，其 涵盖范围比以往任何一个概念都更为广泛。 ( 二)美国内部控制制度构建的特点 纵观美国内部控制理论与实践的产生发展过程，表现出以下特点：一是制度产生的 必然性。人类对控制活动的认识是在企业管理过程中逐步认识的，各个企业为了实现拟 定的计划目标，就必须对企业进行控制，所以，内部控制的产生是有其必然性的。二是 制度产生具有阶段性。由于各个社会阶段生产力、生产关系的不同，企业随之会生成不 同的内部控制办法。随着社会生产力的发展，社会不断进步，内部控制制度也是在逐步 发展，由低级到高级，有片面到全面，逐步得到发展和完善。三是制度演变的不断发展 性。随着人类社会实践的不断深入，企业必须不断地产生新的方式，来解决现实中出现 的问题，从而推动社会不断发展。内部控制理论作为一种帮助人类认识世界、改造世界 的工具，是随着社会的不断发展而发展的。四是制度建设的同一性。企业内部控制建设， 不仅是企业一种自觉行为，更重要的是一种责任义务。内部控制制度建设的好，企业才 能及时进行调整，才能逐步完善自身建设，才能在竞争中处于不败之地。可以说，良好 的内部控制制度是企业生存、发展、实现终极目标必要保证。不管是从外部社会，还是 从外部利益集团负责的角度来看，企业都应该加强内部控制制度建设。 ( 三)美国内部控制制度的优点 一是控制制度有明确的管理思想指导和正确的控制意识理念。其体现在管理者鲜明 的全部控制意识和发挥积极正面的表率作用，有利于企业员工正值价值观的培养。二是 控制制度有系统的组织结构。公司的组织结构是计划、指导和控制经营活动的整体框架， 其内部控制实施主体是一个实体的董事会、管理层和其他人员，主要负责内部控制的实 施和对外披露信息。美国的企业组织都明确界定了董事会、经理人、职员的责任和权限。 三是重视监督，有专业的监督机构。美国企业明确规定其内部控制监督主体分为内部监 督和外部监督两部分。内部监督主要是监管层应当根据相应的规定，要求公司编制的年 1 0 度报告中包括内部控制报告，包括强调公司管理层建立和维护内部控制系统及相应控制 程序充分有效的责任，外部监督主要是注册会计师根据相关的准则规范，对公司的内部 控制进行适时的监督。四是正确制定责任授权与划分的方法。通过流程规划，明确了进 行经营活动的权利与责任，制定了统一的建立沟通渠道和设立授权的方式，这就能够保 证控制管理的有序进行。五是特别重视财务报告及相关信息方面的内部控制。美国内部 控制审计是基于内部控制制度缺陷的补救措施，是为了保护社会公众利益所做出的制度 性创新安排，他们始终围绕不断增强财务报告含相关信息的靠性、尽量满足投资者对高 质量财务信息的需求做文章。六是特别强调风险及其评估。美国的内部控制机制时刻提 醒管理者，企业必须树立风险意识，积极正确地对风险进行评价，及时处理企业所面临 的风险。风险评估就是要时刻辨认、分析影响企业目标的风险，并对其进行处理。 ( 四)中美企业内部控制规范比较分析 1 我国内部控制理论及实践的发展进程 我国控制理论的研究起步较晚，在改革开放以前，几乎处于空白阶段。从2 0 世纪 8 0 年代初期，我国学术界才开始内部控制的探索和研究。随着我国社会经济的加速转型， 市场经济体制、现代企业制度开始建立。期间，内部控制理论和体系取得了非常突出的 成果。 1 9 9 7 年1 月开始实行的独立审计具体准则第9 号一内部控制和审计风险，最早 提出了内部控制的定义和内容。它指出：内部控制是一项政策程序，它能够保证业务活 动的有效进行，能够保护资产的安全、保证会计资料的真实合法，并能够发现、纠正、 防止错误及舞弊。 1 9 9 7 年5 月，中国人民银行发布了加强金融机构内部控制的指导原则，这是我 国第一个内部控制的行政规定。随后，第九届全国人代会党务委员会修订通过了会计 法。其详细规定了单位内部会计监督制度的内容，通过立法形式，在规范财务行为的 基础上，有利于保证财务资料的真实完整，有利于经济效益的提高，对维护社会主义市 场经济秩序具有重要的意义。它是我国第一部体现内部控制的法律。 2 0 0 1 年6 月，财政部颁布实施了会计法的配套性规章，它进一步推动了企业内 部控制制度的建立，并保证其有效实施。 2 0 0 5 年4 月，结合c o s o 委员会2 0 0 4 年提出的风险管理框架，上海证券交易所颁 布了上海证券交易所上市公司内部控制制度指引。其明确规定：企业内部控制制度 应该包括内部环境、控制活动、信息沟通与监督、目标设定、因素辨认、风险评估、风 险反应、等基本要素。 2 0 0 6 年颁布的中国注册会计师审计准则第1 2 1 1 号认为控制环境包括治理职能 和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 2 0 0 6 年7 月1 5 日，财政部会同有关部门发起成立具有广泛代表性的企业内部控制 标准委员会，由财政部副部长王军任委员会主席，财政部会计司司长刘玉廷任秘书长， 研究推进企业内部控制规范体系建设问题。 2 0 0 8 年6 月，财政部、证监会、审计署、银监会、保监会联合下发了企业内部控 制基本规范，基本规范白2 0 0 9 年7 月1 日起先在上市公司范围内施行，鼓励非上市的 其他大中型企业执行。执行基本规范的上市公司，应当对本公司内部控制的有效性进行 自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内 部控制的有效性进行审计。企业内部控制基本规范的出台，标志着我国企业内部控 制建设取得了重要的阶段性成果，具有划时代的意义。【6 】 2 中美两国企业内部控制制度规范的比较 由于国家体制以及具体的企业状况不同，历史背景各异，使得中美两国在企业内部 控制制度建设中存在不小的距离。表现在： 第一，内部控制监督侧重点有所不同。我国的内部控制监督侧重于日常监督和