浅论现代企业管理中的内部控制.doc

浅论现代企业管理中的内部控制二零一三年四月七日浅论现代企业管理中的内部控制摘要：论文主要从内部控制的定义、内控的原则以及从内控的五大要素反映出现代企业管理中内部控制存在的一些的问题，以及针对这些问题作出总结，并结合这些总结作出的一些浅要的分析。关键词：内部控制、执行力、问题、改进经济的飞速发展，一定离不开企业的崛起。企业发展崛起的原因有许多，诸如政策影响，国际经济环境影响，产业的发展等外部因素，也包括企业长期经营总结出的宝贵的管理经验。内部控制作为现代企业管理的重要组成部分，更成为企业可持续发展的不二法则。一、内部控制的定义及发展内部控制，是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 财会【2008】7号文件企业内部控制基本规范内部控制最初兴起于上世纪40年代西方国家，最初旨在财务方面的管理控制。随着时间的推移，内部控制的范围越来越广，包括组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等多个方面。由于企业发展的国际化，标准化，以及企业的社会责任不断增加，内部控制也从最初的企业规章制度中的内容，逐渐演变成国家法律中所规定的内容。因此，对现代企业管理中内部控制的研究也达到了历史的高潮。二、内部控制的原则企业的重中之重是盈利与发展，每个企业的外部环境和发展轨迹各不相同，内部控制也应以发展与盈利为重点，因地制宜，因“企”而异。（一）内部执行力的原则从内部控制内容的制定到执行，应当做到令行禁止，全面的贯彻实施。（二）相互制衡原则长期的实践表明，一项经济业务，由两个不同的部门分权管理，相互制约，能够对经济业务的发展进行有效监督，一方面能够减少出错率，另一方面能够充分平衡各部门对经济业务的意见，做到兼听则明。（三）成本效益原则内部控制应当权衡内部控制付出的成本和预期达到的经济利益。一项经济业务参与的部门越多，实现的管控监督效果越严格。然而，因参与部门增加，成本会相应的增加，亦会影响到经济业务的处理效率，因此，用适当的成本达到最理想的效益也是内部控制的重要原则之一。三、现代企业管理中内部控制的问题企业内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监控五大要素。五大要素中内部环境是基础，风险评估是重点，控制活动是难点，信息与沟通是现代企业内部控制的完善点、内部监控则是内部控制不可或缺的一部分。实践中，现代企业管理内部控制的重点难点也与这五大要素的处理息息相关。（一）内部环境要素中存在的问题1企业组织架构不实企业组织架构是内部环境要素中的重要内容。现代企业经常会存在组织架构不实的情形，比如虚设监事会，董事会等或者监事会、董事会由内部人士或挂名人员担任。监事会和董事会的独立性不够，不能够起到对企业内部控制的作用。组织架构的不完善也会直接导致企业内部权责划分，企业授权的种种问题。在内部审计的过程中，审计人员发现问题时有权向董事会、监事会反应。若组织架构不实，如董事会、监事会成员由内部人担当，则不能相对独立的处理公司审计出现的问题，这样就削弱了到内部审计的工作意义，给企业带来了更大的风险。2企业社会责任的缺失企业社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。企业内部控制应用指引第4号社会责任第二条 最近见诸报端的毒牛奶食品安全、化学品泄漏致环境污染、煤矿生产事故等问题，无一不体现出企业社会责任的缺失。一个完善的社会责任内部控制体系是企业可持续发展的内生变量。企业社会责任与企业文化一脉相承，是与内部环境息息相关的元素。企业社会责任的缺失不仅对企业，更是对社会的危害。(二)风险评估要素中存在的问题大型企业中，企业风险评估体系相对完善，但与国外公司相比，大型企业的风险评估体系还较为传统。中小企业往往反应迅速，更注重量的积累。然而在风险评估方面，中小企业却没有相对完善的风险评估系统。而且中小企业抗风险能力较低，一旦出现风险，其损失往往无法挽回。现代企业，无论大型企业抑或是中小型企业，在风险评估中多重视内部风险，对外部风险，如经济形势、法律环境、技术进步等因素，缺少较为成熟的风险评估体系。（三）控制活动要素中存在的问题控制活动应当与风险评估结果相结合，控制活动涉及到企业的方方面面。诚然，最重要的还是财务方面的控制，如会计系统控制、预算控制、财产保护控制、运营分析控制和绩效考评控制等。现代企业管理中，控制活动存在较多问题体现在执行不力及预防控制和自动控制薄弱这两个方面。（四）信息与沟通要素中存在的问题 现代企业中存在信息沟通不畅的因素。责任不清，信息不共享，有时会造成具体事务人人都管，但出现问题时，人人都不负责任的情形。信息与沟通要素中存在的问题是共享不到位与职责不明确。一个经济事件会涉及到方方面面的背景知识。作为企业中的职员，很难做到财务、法律、金融、项目情况面面都了解，即便了解，也是经过漫长的实践摸索及培养。（五）内部监控要素中存在的问题 内部监督与内控测试息息相关，现代企业中，内控测试人员多由财务人员兼任，内控部门大部分不够独立，并不能将企业的不足及时反映。大部分内控测试人员多为抽调人员，长此以往，并不能增加内控测试人员的专业技能，从而间接给企业带来损失。四、现代企业管理中内部控制的改进企业可持续发展，就要对企业管理内部控制各项制度不断更新。现针对以上现代企业管理内部控制中出现的问题，浅谈一下总结的企业实践，归纳如下改进的方法。（一）完善公司内部架构、合理授权公司内部架构的设定应当遵循公司战略发展的框架，以提升产品和服务质量为核心内容，秉承高效，精简的原则。从领导层面至员工层面逐级划分岗位职责，逐级授权，实行内部控制全员制。如在财务部框架中可实行“两条线”、“三个层次”。所谓两条线是指财务工作和会计工作，“三个层次”是指总裁、财务总监、日常财务工作人员。逐层监管，层层审核，这样才能保证公司自上至下有效运行。只有员工都知道自己在企业中的角色才会使企业内部控制发挥最大效用。另一方面，在设置组织架构时应着重考虑监事会、董事会的独立性，可以增加外聘董事的比例等。设置内控及其他相关岗位时考虑到岗位背景知识的多元化，能够有效进行内部控制。一般而言，内部监控多为对权利操纵者的监控，是对掌权人权利的约束。在组织架构的设计及授权时更应对决策者予以控制。（二）企业社会责任内部监督、外部监督并行建立企业社会责任的内部监督体系，将涉及到安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等内容的决议，放到内部监督体系内讨论，权衡企业经济利益与企业社会责任后，低于企业社会责任系数的经济行为，不予通过。高于企业社会责任系数的行为，大力支持。加强外部监督，包括加强企业社会责任立法以及媒体监督。只有在内部监督，外部监督并行的情况下，企业才能长期的可持续发展。内部控制也有其社会责任的深远含义。（三）建立较为完善的风险评估体系风险评估体系应当包含但不限于以下几个方面：确立风险管理目标，收集最初风险信息，风险识别，风险分析，风险评价，风险管理策略。在财务风险、运营风险、市场风险等多个方面设定风险考评指标，如资产负债率，资金周转率、市场供求变化、管理层知识结构等。认真分析风险，针对风险可采取风险承担、风险规避、风险转换、风险控制等方法。（四）建立统一、高效丰富的信息管理沟通系统 随着网络及高科技的发展，信息管理沟通的方式也更加多元化。信息管理及沟通的一个重要方面是对信息的收集。在内部控制环节会产生许多数据，比如投标报价可以总结报价误差，材料采购时的询价、比价记录，做好这些数据的分析，会让企业在日常经济活动中做出更准确更高效的决定。信息管理沟通另一个重点在“沟通”二字。现代企业应避免信息的不对称。信息的及时交流，才能让企业快速针对风险做出应对，避免不必要的损失。（五）建立稳定、独立、高效的内部测试团队 内部测试在企业内部控制中的作用日益突出。与外审不同，企业内部测试能够更直观的反应企业管理中存在的各种问题，积极主动地提出企业矛盾和问题的解决方案。现内部测试还是主要以财务为中心，主要人员也是财务人员，而内控测试的内容又