企业怎样提高内部控制能力

1、 企业如何提高内内部控制能力力公司管理中普遍遍出现的问题题：中国公司市市场化程度越越来越高，市市场竞争也更更加激烈。在在长期的管理理经历中，经经历了各个行行业和不同规规模的公司咨咨询，我们认认为：虽然各各个公司的基基于不同行业业商业模式的的不同而有差差异之外，在在财务控制及及内部控制方方面都存在类类似的问题，我我们总结如下下：1.财务管管理基础薄弱弱，财务内部部控制弱化；现在财务核核算或管理软软件已经获得得了极大的普普及，各个层层次或功能的的财务管理或或核算软件能能够帮助财务务人员很好的的提高效率和和确保核算数据的的正确性和及及时性。但目目前公司的基基础财务管理理水平却与管管理层对财务务数据的

2、要求求有一定的差差距。比如：财务资料的的内部控制标标准、职位分分离原则的实实施、权限限管理、决策策数据支持、战战略管理和业业绩管理等方方面都存在问问题。财务发发挥的作用并并没有我们期期望的效果。这这也是很多公公司在管理过过程中，认为为财务并没有有很好的监管管及控制业务务的进行，而而是流于形式式和只是为了了完成必要的的程序；2.财务管管理功能缺乏乏，明显缺乏乏良好有效的的财务管理工工具及内部控控制工具。在在实践管理过过程中许多工工具和技术并并没有获得公公司管理人员员的执行或是是运用，比如如预算管理、关关键业绩指标、内内部控制标准准、财务预警警机制等。在在公司实际管管理过程中，财财务人员耗费费了大

3、量的精精力和时间在在财务数据收收集、整理、核核算、编制财财务报告方面面，并没有在在财务数据分分类、成本削削减、业绩管管理、预算控控制、战略管管理等过程中中发挥积极的的作用，而是是退缩于只是是提供数据和和信息的支持持者的角色。3.公司整整体缺乏内部部控制机制和和标准，也没没有意识到内内部控制给公公司带来的利利益。在很多多跨国公司中中纷纷建立了了规范和齐全全的内部控制制标准，并将将内部控制标标准融入到流流程设计和流流程改进中，大大量的进行员员工培训和教教育，将内部部控制标准深深入到所有员员工的日常工工作和行为中中，以降低公公司的商业风风险和规避在在商业中出现现舞弊和欺诈诈等非正常商商业行为的发发生

4、，以维护护良好的公司司社会形象和和维护股东利利益；4.由于中中国公司的外外部环境并没没有要求公司司强化内部控控制标准，这这种不成熟的的市场化运营营方式导致公公司并不关心心内部控制标标准对公司能能够带来的经经济及社会利利益，公司认认为所谓的走走“擦边球”似似的路线能够够帮助公司获获得期望的利利益，而没有有考虑到由于于内部控制失失效对公司的的造成的损害害可能致命的的，我们从“安安然”事件中中可以看到内内部控制失效效后对公司所所带来后果。内部控制定定义：内部控制一一般指：1.对公司司内部运做流流程的审视和和检测；内部部控制具体执执行时需要相相关的内部控控制审计人员员对公司各个个运行程序进进行全面的审

5、审视和检测，包包括运用必要要的审计手段段，比如分析析性测试、内内部控制水平平评估、调查查、现场查看看等，需要完完备的审计工工作底稿和管管理报告，并并对公司管理理层报告审计计过程中发现现的问题和提提出自己的管管理意见；2.流程管管理的修正器器和轨道；内内部控制的实实施需要公司司具有比较完完善的运营流流程和流程操操作手册，在在实际审计及及检测过程中中依据公司运运营流程和操操作手册能够够很好的判断断实际与期望望及事前规定定的差异，能能够发现流程程运营过程中中的冗余和不不增值部分，并并规范它。3.是公司司内部管理不不可缺少的环环节；内部控控制实际上是是公司内部管管理工作中基基础和奠基，公公司所有的运运

6、营流程和管管理流程都需需要纳入内部部控制标准的的范围以内。内部控制的的利益：1.有助于于我们达到主主要创意和最最佳公司目标标，在我们进进行内部控制制标准设计的的过程中，我我们需要关注注公司股东及及战略目标，除除了基础的控控制措施以外外，对于战略略管理等方面面内部控制标标准能够帮助助我们很好的的实现战略目目标。2.有助于于保护我们的的财产和信息息、技术，在在内部控制中中许多原则能能够帮助公司司维护资产和和信息、技术术的安全，比比如良好的复复核验证程序序、定期的报报告和记录程程序、权限管管理等方式都都能够帮助我我们很好的维维护资产、信信息、技术完完整。3.有助于于确保我们提提供可靠和及及时的经营报

7、报告和财务报报告，由于内内部控制标准准在维护财务务信息和财务务数据的安全全和完整方面面具有非常良良好的技术和和手段，也是是将内部控制制标准作为内内部控制最重重要的控制部部分，因此有有理由相信内内部控制标准准对于公司财财务信息的维维护和完善是是非常有效的的。4.有助于于我们遵循有有关的法律、法法规、惯例，避避免损害公司司声誉和地位位，在内部控控制标准中，我我们专门对公公司对于外部部环境，特别别是法律法规规，惯例等的的维护放置到到非常重要的的地位。由于于内部控制标标准失效和执执行不好而造造成公司在违违反法律和商商业惯例方面面而该给公司司造成的损害害，包括短期期经济利益和和长期社会利利益方面已经经有

8、非常多的的沉痛案例。内部控制的的评价标准：内部控制评评价的具体标标准还可以分分为两个层次次：第一层次次是内部控制制要素评价标标准；第二层层次是内部控控制作业层级级评价标准。借借鉴美国COOSO报告的的研究成果，内内部控制组成成要素包括控控制环境、风风险评估、控控制活动、信信息与沟通、监监督五个。每每一个要素又又可以再分为为更多的项目目，例如控制制环境要素涵涵盖的项目就就有操守及价价值观、执行行能力、董事事会、管理哲哲学及经营型型态、组织结结构、权责分分派体系、人人力资源政策及及实行等。至至于作业层级级评价标准主主要是控制活活动要素的细细化，控制活活动是确保管管理阶层的指指令得以实现现的政策和程

9、程序，旨在帮帮助公司保证证其已针对“使使公司目标不不能实现的风风险”采取了了必要的行动动。控制活动动是针对控制制点而制定的的，公司一般般根据其生产产经营活动的的特点来设计计控制活动内内部控制标准准设计流程：在设计内部部控制标准过过程中，我们们需要关注内内部控制的环环境。在进行内部部控制标准设设计中，我们们需要关注：1.股东的的利益需求；2.一般公公认会计准则则及审计准则则；3.国家及及地区的法律律法规；4.交易委委员会具体法法律要求及其他他要求；5.客户需需求；同时，我们们也需要关注注：1.财务政政策、工作程程序；2.公司内内部审计要求求；3.公司外外部审计要求求；4.员工行行为准则等；在现代

10、公司司中对于内部部控制的建立立必须以系统统的观点来看看待，内部控控制不是单个个部门能够独独立完成的工工作。一般的内部部控制制度包包括：1.员工行行为准则；2.内部控控制标准培训训；3.工作程程序准则；4.财务准准则；5.电子安安全标准；6.公司的的其他标准及及政策。在综合考虑虑上述因素之之后，我们需需要对我们的的各种流程进进行分析及重重新设计。依依据管理咨询询项目我们对对公司前期的的调查和诊断断，并和公司司管理层进行行了充分的沟沟通，确认存存在以下问题题：1.流程控控制混乱，各各个流程设计计不清晰；特特别在涉及到到流动资金管管理方面的流流程，比如应应收帐款、应应付帐款、存存货管理、现现金及银行

11、存存款等方面，造造成公司在资资金管理和流流动资金流转转速度不能够够满足公司对对于资金的要要求；2.公司没没有内部控制制标准和相关关的内部控制制制度，所有有的控制都存存在于各个管管理人员零星星的自主活动动中；无法依依据系统化的的内部控制标标准进行内部部管理；3.部门之之间联系业务务流程混乱，造造成部门之间间的业务配合不协调调和迟滞，信信息交流不通通畅；4.财务基基础管理工作作薄弱，比如如缺乏必要的的财务信息及及资料的管理理手段和制度度、基本核算算业务流程不不合理、财务务功能缺失，必必要的信息收收集和来源渠渠道和记录没没有设立等问问题；5.财务人人员需要获得得实用的财务务软件系统来来降低财务核核算

12、过程中的的工作量和压压力；（这一一点可以通过过购买外部软软件供应商的的适合软件来来解决）6.财务人人员在业务运运营过程中没没有依据财务务内部控制标标准或是公司司的内部控制制要求进行财财务监督和审审核，沦为各各个部门的支支持和帮助，并并由于各个业业务部门的工工作问题而导导致财务部门门在公司中倍倍受批评；7.公司缺缺乏统一的财财务政策，造造成财务人员员在实际执行行业务核算和和业务监督过过程中缺乏必必要的依据和和标准，也在在业务监督和和管理过程中中师出无名。咨询顾问和和公司财务部部门变革小组组成员共同对对以上提出的的问题进行了了排序，依据据重要性原则则依次制订解解决方案。1.在每个个行动之间我我们设

13、计了详详细的行动计计划，该计划划内容包括：2.行动目目的；3.行动范范围；4.行动方方式；5.行动步步骤；6.重点关关注领域；7.实施内内容；8.行动实实施成果。该计划内容容需要和公司司负责该工作作的管理人员员达成一致；在咨询过程程中一般将相相关流程和内内部控制标准准的部门的人人员共同组成成改进团队，以以充分获得各各个职能部门门和专业人员员的知识及解解决方案。综合考虑公公司内部控制制各个关键因因素的要求后后，确认我们们需要达到的的目标，一般般采用最佳实实践作为参照照（最佳业务务实践：应该该是公司策略略，业务流程程，支持系统统和组织结构构的组合或其其中的某一部部分，它必须须能够对一整整套关键绩效

14、效指标（KPPI），例如如成本，服务务质量和投资资回报率等，产产生积极的影影响，从而给给公司带来最最大价值。AAderseen咨询公司司定义）。我们在选择择最佳实践时时一般采用：1.本公司司过去的先进进水平；2.本行业业的先进水平平；3.类似流流程的其他行行业先进水平平；4.确认内内部标准设计计的基本内容容，一般包括括：5.采购流流程；6.存货控控制流程；7.财务报报告；8.计算信信息系统危机机处理及控制制；9.专有资资讯保护；10.财产产实物保护及及内部控制；11.成本本内部控制；12.实物物盘点及清理理内部控制；13.应收收账款、应付付账款、总账账、现金内部部控制；14.法规规、法律内部部

15、控制。依据内部控控制内容和最最佳业务实践践，确认在每每个内部控制制环节（上述述环节）我们们的内部控制制标准，这个标标准的设计非非常艰难。在在设计该内部部控制标准的的过程中，需需要依据内部部控制的基本本原则来进行行。内部控制基基本原则包括括：1.内部控控制标准对有有关资源保护护、经营、财财务信息的可可靠性以及遵遵守法律和惯惯例等事项，2.提供合合理的，而非非绝对的保证证。3.合理保保证我们可以以认为控制成成本不应该超超过可产生的的效益。4.忠诚不不渝、良好的的业务判断以以及一种良好好的控制文化化是非常重要要的。5.实施控控制是一个合合理、良好的的业务判断，而而不是固定的的模式，任何何公司和核算算

16、单位都可以以照搬的。6.内部控控制更强调过过程的控制，而而不是对结果的的处理。7.未雨惆惆缪，把可能能发生的风险险杜绝在没有有发生之前。所有的内部部控制标准的的设计需要符符合内部控制制矩阵的要求求，以下四条条原则是非常常重要和必须须在设计内部部控制标准中中使用：1.授权2.记录3.安全/保护4.验证依据内部控控制内容和最最佳业务实践践，咨询顾问问和管理人员员共同编制业业务流程图和和业务流程设设计分析，并并标注每个关关键控制点，并并确认每个控控制点我们的的内部控制方方法及手段，以以及必要的管管理报告系统统；并将所有有的内部控制制程序文件和和流程图汇总总形成完整的的内部控制文文件。依据内部控控制标

17、准和最最佳业务实践践，咨询顾问问和公司管理理人员共同对对流程进行调调整，消除流流程中不增值值部分，缩短短流程运行时时间，提高效效率。在流程设计计过程中，需需要遵循以下下原则：1.要从工工作的目的出出发而不是工工作的过程出出发定义岗位位职责；2.剔除对对内部客户和和外部客户都都不增值的部部分；3.在流程程设计中融入入内部控制标标准；4.建立流流程设计过程程中的业绩考考核体系；5.成本和和效益的配比比分析，提高高成本效益比比；最后步骤，由由于内部控制制标准和流程程设计是密切切联系的，因因此需要公司司在实施该标标准的前期首首先对公司的的员工进行长长期和大范围围的培训和教教育。一般培训方方式包括：1.

18、正式培培训，包括培培训班、临时时培训、职业业培训；2.职业教教育大学，资资格教育；3.演示及及过程展现；4.设计易易辨认的图示示标牌或是简简易的说明文文字，流程图图；5.局域网网上发布或是是网上学校；6.散发资资料，定期考考核等；7.定期的的检查和反馈馈会议。在进行内部部控制标准实实施之间，如如果该部分的的工作没有达达到预期效果果是话，将对对内部控制标标准的实施造造成非常严重重的后果。在在该过程中，获获得员工的认认可和理解，以以及理解内部部控制标准对对公司的重要要作用及个人人的作用都将将会对内部控控制标准的顺顺利实施起到到良好的效果果。二、我国企业内内部控制规范范建设中存在在的问题虽然我国近近

19、年来在内部部控制规范建建设方面做了了许多扎实有有效的工作，并并取得了较大大的成绩，但但与国际先进进、成熟的内内部控制规范范体系相比较较，仍然存在在着不小的差差距和一些亟亟待解决的问问题。（一）企业业对内部控制制的内涵认识识不清。企业业普遍认为内内部控制就是是内部控制制制度，是企业业用以防止发发生错误和舞舞弊、或者是是用以应付有有关部门及主主管单位检查查而制定的各各项规章制度度。在内部控控制实际运行行过程中，企企业往往认为为有关的职责责分工、审批批授权制度就就是内部控制制制度；完成成有关部门或或主管单位所所要求的内部部控制制度制制定工作，就就是实施了企企业内部控制制（潘秀丽，22005），对对内

20、部控制只只注重制度建建设而不重视视制度执行，缺缺乏对内部控控制实际执行行效果的考核核与评价。而而按照COSSO的ICIIF框架对于于内部控制的的定义：企业业内部控制是是受企业董事事会、管理当当局和其他员员工的影响，目目的在于实现现经营效果和和效率、财务务报告的可靠靠性、遵循适适当的法规等等目标而提供供合理保证的的一种过程，应应由控制环境境、风险评估估、控制活动动、信息与沟沟通、监督五五个方面的内内容构成。CCOSO框架架强调内部控控制是为了保保证企业目标标的实现而实实施的控制过过程，要围绕绕五要素来构构建内部控制制框架，是一一项比较复杂杂的系统工程程。（二）企业业内部控制的的相关规范制制度亟待

21、整合合。由于管理理体制方面的的原因，我国国有关内部控控制的指导原原则、指引、规规范出自不同同的政府部门门或机构，如如内部会计计控制规范、中中央企业全面面风险管理指指引、证证券公司内部部控制指引、证证券投资基金金管理公司内内部控制指导导意见、商商业银行内部部控制指引、上上市公司内部部控制指引等等一系列规范范性文件分别别出自财政部部、国资委、中中国证监会、中中国人民银行行、深圳证券券交易所、上上海证券交易易所等部门。政政出多门造成成这些规范形形式多样、标标准不一，对对内部控制概概念的界定、控控制目标的确确立、应遵循循的控制原则则、内部控制制要素的构成成等重要内容容均有不同的的解释和规定定。这既增大

22、大了内部控制制规范的制定定成本，又增增大了各内部部控制规范之之间的协调成成本。而且，由由于没有专门门机构统一负负责内部控制制规范建设，已已经制定的内内部控制规范范也无法在全全国范围内迅迅速而有效地地推进，失去去了其应有的的价值。（三）忽视视内部控制环环境建设。按按照COSOO的ICIFF框架，控制制环境是内部部控制框架体体系的第一要要素，被视为为其他控制要要素的基础。按按照ICIFF框架的定义义，内部控制制环境是指一一个企业的基基调和氛围，对对内部控制形形成外部约束束，并直接影影响企业员工工的控制意识识。控制环境境因素主要包包括管理层的的经营理念和和经营风格，企企业员工的道道德价值观和和工作胜

23、任能能力，管理当当局的授权和和职责分工方方法，人力资资源的组织与与开发，董事事会的关注和和指导力度等等。控制环境境是内部控制制能否生效的的重要因素之之一，控制环环境的失效必必然会直接导导致内部控制制的失效。由由于我国企业业普遍存在着着大股东或关关键人控制问问题，内部控控制环境未得得到应有的重重视，很多企企业还未开展展内部控制环环境建设，如如公司治理方方面存在严重重缺陷，管理理层关键人凌凌驾于规章制制度之上，内内审部门无法法肩负起监督督职责等。而而证券公司司内部控制指指引、商商业银行内部部控制指引、上上市公司内部部控制指引等等虽然都将控控制环境列为为内部控制规规范的要素之之一，但也仅仅仅是对CO

24、OSO的ICCIF框架内内容的简单移移植。要使内内部控制环境境在内部控制制体系中得到到完善，并发发挥内部控制制环境应有的的作用，还需需从改进公司司治理、更新新管理层经营营理念、加强强员工职业道道德教育等基基础工作做起起。（四）内部部控制规范体体系不完善。企企业风险管理理框架必须建建立在完善的的内部控制框框架基础之上上，否则就谈谈不上风险管管理体系框架架的完善。美美国COSOO于20044年发布的企企业风险管理理整合框框架（ERRM框架）文文件中，专门门阐述了ERRM框架与CCOSO于11994年修修订后发布的的内部控制制整合框框架（ICCIF框架）之之间的关系：内部控制被被涵盖在企业业风险管理

25、之之内，是其不不可分割的一一部分。企业业风险管理拓拓展了内部控控制的风险评评估要素，将将风险评估要要素进一步细细分为目标设设定、事项识识别、风险评评估和风险对对策等，比内内部控制内容容更广泛，更更加关注风险险。而且，CCOSO在EERM框架中中声明，虽然然ERM框架架涵盖并拓展展了ICIFF框架的主体体内容，但并并不意味着可可以替代ICCIF框架，IICIF框架架仍然有效，仍仍然是符合SSOA法案规规定建立内部部控制框架体体系的依据。我我国内部控制制规范尚未成成完整的系统统，国资委出出台的中央央企业全面风风险管理指引引虽然在内内容上广泛吸吸取了国际上上的最新研究究成果和成熟熟经验，并具具有一定

26、的前前瞻性，但在在目前我国内内部控制相对对薄弱的现实实环境下，其其实施缺乏可可依赖的坚实实基础，显得得有些突兀，难难以获得理想想的效果。三、改进企企业内部控制制规范的建议议鉴于我国企企业内部控制制规范建设中中存在的问题题和我国的现现实状况，笔笔者建议从以以下几方面入入手，加快我我国内部控制制规法建设：（一）提高高企业对内部部控制的认识识和理解，营营造良好的内内部控制氛围围。要象宣传传新会计准则则、新税法那那样，对内部部控制进行广广泛宣传和推推介，改变目目前人们普遍遍将内部控制制看作是一项项制度性建设设的错误观念念，使企业管管理层和广大大员工充分认认识到内部控控制的包含企企业经营活动动各个环节的的控制过程和和活动，是一一项复杂的系系统工程。只只有提高企业业管理层和员员工对内部控控制的认识和和理解，才能能形成一个良良好的内部控控制氛围，从从而促进内部部控制规范的的建设和实施施。（二）整合合现有内部控控制