企业内部控制规范与评价问题的探讨

1、 XX大学经济管管理学院学年论文论文题目企业内部控制规规范与评价问问题的探讨学生姓名所 在 院 系系经济管理学院会会计系专 业 班 级级会计系 011 班导师姓名职称2010年8月月30日 编号号： _ 企业内部控制制规范与评价价问题的探讨讨【摘 要】内部部控制作为一一项先进的企企业内部管理理制度，在现现代经济管理理体系中发挥挥着越来越重重要的作用。建建立健全企业业内部控制规规范并切实有有效的执行，是企业防范经营风险、进行规范化运作、实现可持续发展的有效途径。文章重点分析了目前我国企业内部控制规范执行中存在的主要问题，以及如何对内部控制规范的执行进行评价，并就如何完善企业内部控制规范的执行提出

2、了建议。【关键词】内部部控制规范；评价方法；内部审计；风险控制；治理结构目 录TOC o 1-2 h z u文献综述- 3 -一、选题背景及及意义- 3 -（一）已有成果果的不足或疏疏漏- 3 -（二）笔者的观观点及论文题题目- 4 -二、国内外研究究动态- 5 -（一）国内外发发展的历史及及现状- 5 -（二）前沿发展展情况- 7 -三、论文研究的的基本框架和和内容- 9 -（一）论文提纲纲及各部分内内容间的逻辑辑关系- 9 -（二）拟采用的的研究方法与与手段- 10 -四、预计创新点点或有见解的的工作- 10 -五、论文完成的的计划与进度度安排- 10 -六、参考文献- 10 -论文- 1

3、11 -一、我国企业内内部控制规范范以及执行现现状- 12 -（一）内部控制制的内容- 12 -（二）我国企业业内部控制规规范的发展现现状- 13 -（三）企业内部部控制规范的的执行情况及及存在的问题题- 13 -二、我国企业内内部控制规范范的评价- 15 -（一）内部控制制评价的内涵涵- 15 -（二）内部控制制评价的方法法- 15 -（三）完善企业业内部控制评评价的措施- 16 -三、改进我国企企业内部控制制规范执行的的对策- 17 -（一）企业内部部应采取的措措施- 17 -（二）社会及监监管部门应采采取的措施- 20 -参考文献- 21 -文献综述选题背景及意义义（一）已有成果果的不足

4、或疏疏漏现行内部控制规规范与执行中中存在许多问问题，相关专专家学者也对对此现状提出出了各自的观观点和看法，并并且对存在问问题的成因进进行了分析，也也针对这些问问题提出了一一些对策，比比如建立现代代公司治理结结构，实行严格的的职责划分和和授权控制，完善公司治治理结构，建建立健全相关关内部控制法法律法规和规规范，加强内内部控制信息息披露。但是是我认为这些些对策没有针针对企业的具具体情况进行行具体分析，比比如建立现代代企业制度在在大中型企业业可以实行，但但是在小型企企业，内部结结构和组织尚尚不健全，更更难以完全建建立现代公司司治理结构，在在实行严格的的职责划分方方面，也是难难以充分执行行的，即使公公

5、司条文规定定严格的划分分了公司人员员职责，但也也可能存在人人情关系大于于规定，导致致不能充分执执行。内部控控制规范的法法律法规国家家已经制定一一些，但可操操作性并不强强，如果在建建立健全法律律法规方面不不加强规范的的可操作性，也也难以达到预预期的效果。现行的规定使得内部控制信息披露主要依赖于监事会报告，而没有规定董事会对内部控制信息披露的责任，同时也没有要求注册会计师对公司的内部控制信息披露发表意见，因而难以保证内部控制信息的可信度，也难以使公众对上市公司的内部控制执行进行监督。（二）笔者的观观点及论文题题目1笔者的观点点笔者认为应该从从规范在内部部的执行情况况以及评价方方法中寻找原原因及对策

6、，更更好地解决问问题，进一步步完善企业内内部控制规范范与评价。2论文最后题题目 ：企企业内部控制制规范与评价价问题的探讨讨（三）选题的意意义与目的我国企业管理长长期处于计划划经济时期，比比较重视政府府对企业的外外部控制，企企业自身的内内部控制长期期没有得到足足够的重视，近近年来随着企企业面临着日日益复杂的经经济环境和日日益激烈的市市场竞争，企企业内部控制制的理论研究究和制度建设设受到理论界界和企业界的的广泛重视。内部控制是企业为保证其业务活动的有效进行，保护资产的安全、保证会计资料的真实、合法而制定和实施的政策与程序。内部控制的水平和质量在某种程度上决定了企业的发展前景。因此，加强企业内部控制

7、的建设有利于增强企业的竞争力，更加适应多变的经济环境。随着一系列财务务欺诈丑闻的的发生，人们们对内部控制制越来越关注注，除了关注注公司是否设设计和执行了了内部控制外外，还希望由由独立的第三三方对管理层层作出的内部部控制自我评评价报告进行行评价。因此此，企业对内内部控制进行行持续的评价价便具有了重重要的意义，公公司是否正确确完全的执行行内部控制规规范，需要一一整套评价方方法来判断，因因此完善内部部控制的评价价也是企业加加强内部控制制建设的一个个举措。正因为内部控制制保证企业的业务活动有有效进行，保保护资产的安安全、保证会会计资料的真真实、合法，增增强企业竞争争力促进企业业发展。完善善企业的内部部

8、控制规范，加加强规范执行行力度，并进进行有效的评评价，对企业业的发展前景景有着举足轻轻重的作用，更更有利于我国国市场经济的的繁荣健康发发展。国内外研究动态态（一）国内外发发展的历史及及现状1国外研究的的发展及现状状近几十年来,随随着内部控制制理论的不断断发展,比较较有名的内部部控制模式有有美国的COOSO、英国国的Cadbbury 和和加拿大的CCoCo 。它它们从不同的的角度剖析了了公司的经营营管理活动,为营造良好好的内控框架架提供了一系系列的政策和和建议。而美美国的内部控控制规范的研研究颇具代表表性。(1)萌芽期15 世纪末到220 世纪初初:内部牵制制阶段。该时时期的内部控控制主要特点点

9、是以任何个个人或部门不不能单独控制制任何一项或或一部分业务务权利的方式式进行组织上上的责任分工工,每项业务务通过正常发发挥其他个人人或部门的功功能进行交叉叉检查或交叉叉控制。(2)成长期20 世纪40 年代至800 年代初:内部控制制制度阶段(制制度二分法) 。该时期期AICPAA 的审计程程序委员会(CAP) 在内部控控制:一种协协调制度及其其对管理当局局和独立注册册会计师的重重要性(11949) 的报告中首首次给内部控控制下了一个个具有权威性性的定义:“内部控制使使企业所制定定的旨在保护护资产、保证证会计资料可可靠性和准确确性、提高经经营效率,推推动管理部门门所制定的各各项政策得以以贯彻执

10、行的的组织计划和和相互配套的的各种方法及及措施。”,其后又对对该定义进行行了三次修订订。该阶段完完成了实践塑塑造和理论完完善两大使命命。(3)发展期20 世纪80 年代:内部部控制结构阶阶段(结构三三分法) 。11988 年年AICPAA 发布的审审计准则公告告第55 号号会计报表表审计中对内内部控制结构构的关注中中首次采用内内部控制结构构替代内部控控制,指出“企业的内部部控制结构包包括为提供取取得企业特定定目标的合理理保证而建立立的各种政策策和程序。”这是内部控控制理论研究究的一个突破破性的研究成成果。(4)成熟期20 世纪90 年代:内部部控制整体框框架阶段旧COSSO 报告(要素五分法法

11、) 。COOSO 报告告将内部控制制定义为:“内部控制是是由企业董事事会、经理阶阶层和其他员员工实施的,为营运的效效果和效率、财财务报告的可可靠性、相关关法令的遵循循性等目标的的达成而提供供合理保证的的过程”。这五大要要素包括: 控制环境、风风险评估、控控制活动、信信息与沟通、监监督。(5)最新成果果全面风风险管理。CCOSO 委委员会在20001 年成成立了企业风风险管理( Enterrprisee Riskk Manaagemennt)项目咨咨询委员会,并开始对其其进行研究。CCOSO 委委员会在20003 年77 月颁布了了企业风险险管理整体框架征征求意见稿,并于20004 年9 月29

12、 日日颁布正式稿稿。COSOO 委员会在在ERM 内内容摘要中,将内部控制制与风险管理理相互融合,明确指出了了内部控制是是企业风险管管理不可分割割的部分, ERM 涵涵盖了内部控控制,但并不不是对内部控控制框架的取取代。2国内的研究究及现状随着社会主义市市场经济的建建立与发展, 企业的内内部控制问题题逐渐引起我我国理论界和和实务界的关关注。20世世纪80年代代后期以来, 国内对内内部控制问题题逐渐关注, 研究日趋趋繁荣, 但但未形成共识识。随着现代代企业制度的的逐渐兴起和和公司治理研研究的深入, 政府部门门和相关协会会开始重视推推动企业内部部控制规范的的建设, 有有关规定见诸诸于若干法律律、法

13、规文件件, 但至今今尚未提出类类似COSOO报告那样受受到广泛认可可的内部控制制标准体系。1986年, 财政部颁发发会计基础础工作规范, 对内部控控制作了明确确定义。19996年财政政部发布了独独立审计具体体准则第9号号内部控控制和审计风风险, 要要求注册会计计师审查企业业的内部控制制, 提出内内部控制三要要素: 控制制环境、会计计系统和控制制程序, 确确定审计性质质、时间与范范围。该定义义是审计概念念, 明显地地套用了AIICPA在11988年提提出的内控定定义。1999年审计计署发布的独独立审计具体体准则第200 号计算机信信息系统环境境下的审计, 开始对信信息系统的控控制予以关注注。20

14、011年发布关关于利用计算算机信息系统统开展审计工工作有关问题题的通知, 从内容上上来看, 这这些规定主要要都是停留在在对信息系统统环境下会计计信息的审计计, 计算机机仅是作为一一种辅助审计计工具, 其其对内部控制制的影响并没没有引起足够够重视。20001年6月月, 为了配配合会计法法的实施, 财政部又又颁布了内内部会计控制制规范基本规范(试行) 和和内部会计计控制规范货币资资金(试行) 。其中中内部会计计控制基本规规范第四章章内部会计控控制方法中尤尤其提到电子子信息技术控控制。2003年122月审计署第第5号令发布布的审计机机关内部控制制测评准则(2004年年2月1日起起实行) 第第二条中定

15、义义内部控制为为“被审计单位位为了维护资资产的安全、完完整,确保会会计信息的真真实、可靠, 保证其管管理或者经营营活动的经济济性、效率性性和效果性并并遵守有关法法规, 而制制订和实施相相关政策、程程序和措施的的过程”。对比COOSO报告, 审计机机关内部控制制测评准则明明显借鉴了CCOSO报告告的基本内核核, 从中看看出我国政府府审计机关对对内部控制的的认识也在向向国际靠拢2008年5月月22日，财财政部会同证证监会、审计计署、银监会会、保监会等等五部委联合合发布了企企业内部控制制基本规范(财会20008 77号），2010年年4月26日日，五部委联联合发布了企企业内部控制制配套指引(财会20

16、010111号），自22011年11月1日起首首先在境内外外同时上市的的公司施行，自自2012年年1月1日起起扩大到在上上海证券交易易所、深圳证证券交易所主主板上市的公公司施行，在在此基础上，择择机在中小板板和创业板上上市公司施行行。同时，鼓鼓励非上市大大中型企业提提前执行。这这是全面提升升上市公司和和非上市大中中型企业经营营管理水平和和风险防范能能力的重大举举措。（二）前沿发展展情况1相关领域现现阶段已有主主要研究理论论和观点（1）在内部控控制框架方面面，相关机构构和专家学者者提出了一整整套框架，即即内部控制的的整体框架。11992年, 美国“反对虚假财财务报告委员员会”下属的由美美国会计学

17、会会、注册会计计师协会、国国际内部审计计人员协会、财财务经理协会会和管理会计计学会等组织织参与的“发起组织委委员会”发布报告“内部控制整体框架架” (COSSO报告) , 该报告告具有广泛的的适用性。报报告指出: 内部控制是是受企业董事事会、管理当当局和其他职职员的影响, 旨在取得得经营效果和和效率、财务务报告的可靠靠性、遵循适适当的法规等等而提供合理理保证的一种种过程。这一一概念将内部部控制构改为为内部控制要要素, 其构构成要素应该该来源于管理理阶层经营企企业的方式, 并与管理理的过程相结结合。具体包包括控制环境境、风险评估估、控制活动动、信息与沟沟通、监控。五五个要素内容容广泛, 相相互关

18、联, 共同构成了了一个立体框框架, 形成成了一个有机机的动态系统统, 即为了了实现企业目目标, 一个个企业应当在在培育一种积积极的内部控控制环境。（2）在企业风风险管理方面面上，企业管管理的各方面面越来越关注注环境变化所所带来的风险险时,内部控控制与风险管管理正逐渐走走向融合。22004 年年10 月,COSO委委员会在19992年报告告的基础上, 结合萨萨班斯-奥克克斯法案的的相关要求扩扩展研究发布布了企业风风险管理(ERM) 框架。COOSO委员会会对ERM的的定义是: “企业风险管管理框架是一一个在战略决决策以及在整整个企业中贯贯穿实施的过过程, 用于于识别影响企企业的潜在事事件, 将风

19、风险控制在企企业风险偏好好的范围内, 并为企业业目标的实现现提供合理的的保证。上述述过程受到企企业的董事会会、管理层及及其他人员的的影响”。ERM框框架在内部控控制整体架构构( IC - IF) 基础上向向风险管理领领域拓展, 包括内部环环境、目标设设定、事件识识别、风险评评估、风险回回应、控制活活动、监督及及信息与沟通通等8个基本本要素, 这这些要素共同同作用, 构构成了风险管管理机制。在在八个要素作作用下ERMM的运作可以以归纳为: 第一,在制制定战略、经经营、报告以以及遵循性目目标时考虑风风险; 第二二, 识别可可能影响目标标的潜在事件件, 包括可可能产生负面面影响的风险险和正面影响响的

20、机会; 第三, 对对风险进行较较准确的评估估, 考虑单单项风险及组组合风险的影影响程度及发发生概率;第第四, 根据据评估的风险险水平, 考考虑相应的规规避、降低、分分享或者接受受等方式进行行风险回应, 采取具体体的控制活动动把风险控制制在可容忍的的风险水平之之内; 第五五, 采取持持续监督或独独立评价的方方式确保ERRM保持有效效。但ERMM不是一个严严格的系列步步骤, 即一一个要素影响响下一个要素素, 而是一一个多方向、重重复性的过程程, 在这个个过程中, 几乎任何要要素都能而且且会影响其它它要素。ERRM框架包含含内部控制, 因此内部部控制作为EERM整体的的一部分, 组成了一个个更为坚实

21、的的概念体系和和管理工具。（3）在内部控控制结构方面面，业界普遍遍认为“企业的内部部控制结构包包括为合理保保证企业特定定目标的实现现而建立的各各种政策和程程序”。内部控制制结构具体包包括三要素, 它们是控控制环境、会会计系统、控控制程序。这这一概念以要要素表达内部部控制, 特特别强调了管管理者对内部部控制的态度度、认识和行行为等控制环环境的作用, 控制环境境是充分有效效的内部控制制体系得以建建立和运行的的基础及保证证。与此同时时, 在对于于环境的认识识中, 信息息开始受到越越来越多的重重视。随着信信息技术的进进步、计算机机技术的诞生生和发展, 信息传递成成本不断降低低, 信息在在组织内沟通通得

22、越来越频频繁, 这样样就为评价和和控制提供了了必要条件。（4）我国内部部控制理论研研究存在的问问题。第一, 我国内部部控制的目标标定位较低, 且过于简简单化和形式式化, 只局局限于差错防防弊、会计资资料的合法和和保证业务的的有效进行, 而并没有有把营运的效效率和效果包包含在内,更更没有把其提提到企业战略略目标的高度度, 来增加加企业价值,实施风险管管理。第二, 我国没有有形成内部控控制的规范体体系,实务指指导上尚缺乏乏一个统一指指挥和协调机机制,主要是是从单个作业业环节上进行行法律规范的的定义,整个个内部控制体体系不具备完完整性,没有有形成内部控控制的整体框框架(结构、内内容和联系) 。第三,

23、 内部控制制的研究主要要集中于内部部会计控制研研究, 且多多是从审计角角度出发, 视野范围过过于狭窄。在在内部会计控控制的方式上上, 已经有有相关法规提提到电子信息息技术控制和和风险控制, 理论界也也有相关的研研究提到信息息对于内部控控制系统的重重要性问题, 但并没有有系统地从信信息化的角度度去透视企业业内部控制的的运作流程。2本课题的主主攻方向我国内部控制规规范与评价中中存在一些问问题，比如：我国企业内内部控制规范范的具体执行行措施不统一一，内部监督督机制不健全全，从业人员员素质偏低，公公司治理结构构不完善，缺缺乏良好的外外部监督环境境，内部控制制观念落后，风风险意识淡薄薄等。鉴于内部控制规

24、规范与评价中中存在的上述述问题，本课课题将侧重于于完善内部控控制规范执行行与评价的探探讨。从现行行内部控制规规范的问题中中总结完善内内部控制规范范执行与评价价。三、论文研究的的基本框架和和内容（一）论文提纲纲及各部分内内容间的逻辑辑关系1.论文提纲引言：鉴于内部部控制规范与与评价中存在在的上述问题题，本课题将将侧重于完善善内部控制规规范执行与评评价的探讨。从从现行内部控控制规范的问问题中总结完完善内部控制制规范执行与与评价一、我国企业内内部控制规范范以及执行现现状（一）内部控制制的内容（二）我国企业业内部控制规规范的发展现现状（三）企业内部部控制规范的的执行情况及及存在的问题题二、我国企业内内

25、部控制规范范的评价（一）内部控制制评价的内涵涵（二）内部控制制评价的方法法（三）完善企业业内部控制评评价的措施三、改进我国企企业内部控制制规范执行的的对策（一）企业内部部应采取的措措施（二）社会及监监管部门应采采取的措施2各部分内容容间的逻辑关关系本文共分为三部部分，按研究究问题的一般般逻辑顺序展展开，即按提提出问题、分分析问题和解解决问题分别别展开。本文文首先介绍了了内部控制的的一般理论内内容，然后提提出了我国内内部控制建设设及执行情况况，最后有针针对性地提出出了改进我国国企业内部控控制规范及执执行的措施（二）拟采用的的研究方法与与手段采用顺查法和追追溯法，从中中国期刊网、万万方数据资源源等

26、电子资源源库中检索并并进行全文下下载；此外从从百度等网站站中给出关键键字用网页查查找所需的相相关资料。预计创新点或有有见解的工作作论文在分析了我我国企业内部部控制执行情情况所存在的的问题之后，从从问题形成的的原因入手，有有针对性地从从企业和社会会两方面提出出了改进我国国内部控制规规范的对策。五、论文完成的的计划与进度度安排笔者将严格按照照经济管理学学院20088 毕业设计计进度安排与与要求，在指指导老师的指指导下，认真真对待毕业设设计的各个环环节，认真按按时完成任务务。具体进度度计划如下：六、参考文献1白勇周周攀峰董事事会和监事会会：谁来“监”谁的事JJ商界，22006，(5)：255-312

27、北京连城城国际理财顾顾问有限公司司20022年上市公司司董事会治理理蓝皮书：现现状、问题及思考MM北京：中中国经济出版版社，20002：34583华论上上市公司治理理中内部控制制体系的构建建J商商场现代化，22007，(5)：344-34664青木昌彦彦，钱颖一转转轨经济中的的公司治理结结构M北京：中国国经济出版社社i1995：177185陈瑜问问责机制与内内部控制制度度的有效实施施J会会计研究，22007，(7)：500546陈文斌，陈陈晓悦大股股东代理问题题与IPO募募集资金的使使用J南开管理评评论，2005(3)：162247程新生论公司治理理与会计控制制J会会计研究，22003，(1)

28、：似668范帆，田田永杰公司司法人治理结结构与内部会会计控制JJ会计之之友，20004，(9)：18-199官欣荣独立董事制制度与公司治治理M北京：中国国检查出版社社，20033：727310高涛基于公司治治理视角的内内部控制问题题研究，西安安理工大学硕硕士论文，220071 1韩瑾瑾，柯大钢新视角看独独立董事与监监事会制度的的融合J经济研究究导TU,2007，(22)：454712拉姆查兰， 曹曹植译高效效的董事会M北京京：中信出版版社， 20006：19913李东明明中国上市市公司治理途途径选择JJ哈尔滨滨金融高等专专科学校学报报，1999，(99)：182014李连华华财权配置置中心论：

29、完完善公司治理理结构的新思思路J会计研究，22002，(10)：4334715李维安安公司治理理学M北京：高等等教育出版社社，20055：3033816刘新民民，李垣，冯冯进路企业业内部控制机机制对创新模模式选择的影影响分析JJ南开管理评论，22006(22)17罗培新新冷眼看独独立董事JJ金融法法苑，20007，(122)：13-2118李增泉泉激励机制制与企业绩效效：一项基于于上市公司的的实证研究J会计计研究，2005，(11)：2430 论文内部控制作为一一项先进的企企业内部管理理制度，在现现代经济管理理体系中发挥挥着越来越重重要的作用。建建立健全企业业内部控制规规范并切实有有效的执行，

30、是是企业防范经经营风险、进进行规范化运运作、实现可可持续发展的的有效途径。一、我国企业内内部控制规范范以及执行现现状（一）内部控制制的内容1内部控制的的涵义内部控制是被审审计单位为了了合理保证财财务报告的可可靠性、经营营的效率和效效果以及对法法律法规的遵遵守，由治理理层、管理层层和其他人员员设计与执行行的政策及程程序。内部控控制包括下列列要素：控制制环境，风险评估过过程，信息系统与与沟通，控制活动，对控制的监监督。2内部控制的的目标（1）合理保证证财务报告的可靠性，这这一目标与管管理层履行财财务报告编制制责任密切相相关； （2）合理保保证经营的效效率和效果，即即经济有效地地使用企业资资源，以最

31、优优方式实现企企业的目标； （3）合理保保证在所有经经营活动中遵遵守法律法规规的要求，即即在法律法规规的框架下从从事经营活动动。（二）我国企业业内部控制规规范的发展现现状我国对于内部控控制的研究起起步较晚，直直至80 年年代，才开始始这一领域的的探索。20006 年国国务院国有资资产监督管理理委员印发中中央企业全面面风险管理指指引的通知知。20077 年深圳证证券交易所关关于发布中中小企业板上上市公司内部部审计工作指指引等法律律法规,对于于强化企业内内部控制,整整顿和规范社社会主义市场场经济秩序,起到了很好好的促进作用用。20088 年颁布的的企业内部部控制基本规规范对引导导企业界重视视内部控

32、制更更是营造很好好的氛围。这这部规范的颁颁布是适应经经济社会发展展的迫切要求求，是新形势势下监管部门门落实科学发发展观、服务务企业改革与与发展的重要要举措。虽然我国内部控控制建设已有有相当进展，取取得了重要成成果，新的应应用指南也已已颁布，但是是我国对内部部控制理论的的认识尚不是是完全成熟，一一些具体的制制度措施并未未健全，与此此同时，市场场经济条件下下激烈而复杂杂的市场竞争争愈演愈烈，我我国企业面临临更多风险，因因此我国内部部控制规范更更加有待于完完善。（三）企业内部部控制规范的的执行情况及及存在的问题题自20 世纪880 年代起起，我国开始始在企业大力力推行内部控控制的一些措措施。近年来来

33、，我国企业业内部控制的的发展虽然取取得了较大的的进步，但内内部控制现状状还很不理想想。1. 我国企业业内部控制规规范的标准不不统一、法律律约束较宽泛泛。我国内部控制法法律规范情况况，与西方发发达国家相比比，我国的内内部控制法规规发展较晚，并并且我国经济济处在由计划划经济向市场场经济转轨阶阶段，企业内内部控制主要要由政府、证证监会和行业业监管机构制制定的内部相相关法律、法法规和指引来来推动。相应应法规大多只只在本部门或或本行业适用用，企业缺乏乏统一、权威威的法律规范范来遵守执行行。2.内部监督机机制不健全目前，我国很多多企业的监督督评审主要靠靠其内部审计计部门来实现现，而有些企企业的内审部部门隶

34、属于财财务部门，与与财务部门同同属一人领导导，或企业审审计部门基本本上与其他职职能部门平行行，受经理层层的领导，依依靠行政干预预建立起来的的内部审计机机构很难得到到企业重视，这这就使内部审审计在形式上上缺乏应有的的独立性。内内部审计作为为内部控制的的再控制，本本身就应从第第三者的立场场上客观公正正地对企业的的经济活动进进行再监督，它它的地位应当当是超然独立立的。在内审审的职能上，很很多企业的内内部审计工作作仅仅是审核核会计账目，而而在内部稽查查、评价内部部控制制度是是否完善和企企业内各组织织机构执行指指定职能的效效率等方面，却却未能充分发发挥应有的作作用。3. 从业人员员素质偏低近几年来，从事

35、事会计、审计计的队伍迅速速扩大，但对对其人员的思思想教育、业业务培训没有有跟上，有些些培训流于形形式，根本起起不到提高会会计、审计人人员素质的作作用。突出表表现在：一些些根本不具备备从业资格、靠靠人情关系混混进会计队伍伍的人员，仍仍然呆在会计计岗位上；还还有部分会计计人员无视财财经纪律，弄弄虚作假，造造成会计信息息失真，财务务报表被歪曲曲、审计形同同虚设等4. 公司治理理结构不完善善现代企业制度要要求企业建立立规范的公司司治理结构, 股东大会会、董事会、监监事会、经理理层相互监督督制约。而在在现阶段, 多数上市公公司的内部治治理结构是“有其名而无无其实”, 那些未未上市的企业业情况就更可可想而

36、知。我我国的公司治治理存在以下下三个方面的的缺陷: (1)股东的的权益意识淡淡薄, 对经经营者的约束束虚化。( 2)董事会会定位不明, 缺乏分工工。(3)关关键人物人为为控制现象十十分突出, 内部控制形形同虚设。5. 缺乏良好好的外部监督督环境我国虽然形成了了包括政府监监督和社会监监督的企业外外部监督体系系，但监督效效果却不理想想。政府监督督失力的原因因主要集中在在各种监督机机构的分散管管理、功能交交叉，缺乏有有效的部门沟沟通。在社会会监督中，会会计师事务所所不规范的职职业环境和利利益驱使形成成的不良行业业竞争，使得得注册会计师师未能履行应应有的职责。由由于外部监督督资源稀缺，监监管不力，致致

37、使企业失去去执行内部控控制所需的外外在公平性，直直接遏制了企企业执行内部部控制的积极极性。6.内部控制观观念落后，风风险意识淡薄薄我国企业大多把把内部控制看看作是一堆堆堆的手册、各各种文件和制制度。如果认认识不清或观观念不正确，就就设计不出好好的内部控制制制度，即使使设计出好的的内部控制制制度也难以发发挥效用。企企业间的竞争争越来越激烈烈，企业为了了生存，就必必须重视可能能面对的各种种风险，但在在我国企业管管理层的思想想中，普遍缺缺乏风险概念念，没有设置置风险管理机机制，因此抗抗险能力很低低。我国企业业在内部控制制的实际工作作中，多数人人对风险评估估的意识还很很淡薄，很少少分析甚至不不分析可能

38、导导致风险出现现的因素，没没有建立行之之有效的风险险评估机制，强强化风险管理理。二、我国企业内内部控制规范范的评价（一）内部控制制评价的内涵涵企业内部控制规规范的评价实实质是评价内内部控制为相相关目标的实实现提供的保保证水平是否否达到或超过过合理保证的的水平。如果果保证的水平平处于有效内内部控制的区区间内，则内内部控制是有有效的，如果果保证的水平平低于合理水水平，则内部部控制是无效效的。内部控制评价的的基本特征是是：关注业务务的过程和控控制的成效；由管理部门门和职员共同同进行；用结结构化的方法法开展评估活活动。内部控控制评价的目目的是使企业业管理者了解解内部控制存存在的缺陷以以及可能引致致的后

39、果，然然后让他们自自己采取行动动改进这种状状况。 （二）内部控制制评价的方法法1. 详细评价价法 很多企业和事务务所都曾经采采用过详细评评价法。这种种方法的基本本思路是：以以内部控制框框架或标准为为参照物，根根据内部控制制框架的构成成要素是否存存在评价内部部控制的设计计有效性，测测试内部控制制的运行有效效性，最后综综合设计和运运行的评价对对内部控制的的有效性做出出总体评价，评评估内部控制制目标实现的的风险，判断断是否存在重重大漏洞，确确定内部控制制是否有效。 这种思路和和方法的特点点是从控制到到风险，即从从内部控制到到相关目标实实现的风险。这这种评价思路路和方法首先先要根据现有有的内部控制制框

40、架评价企企业内部控制制的设计和运运行，识别出出控制缺陷，然然后判断是否否为实质性漏漏洞，从而判判断内部控制制的有效性。2. 风险基础础法该方法的基本思思路是从风险险到控制，即即从内部控制制相关目标实实现的风险到到内部控制。首首先，要评估估相关目标实实现的风险；其次，识别别和确定企业业充分应对这这些风险的内内部控制是否否存在，即评评价内部控制制的设计应对对相关目标实实现风险的有有效性；第三三，识别和确确定内部控制制运行有效性性的证据，评评价现有的控控制是否得到到了有效的运运行；最后，对对控制缺陷进进行评估，判判定是否构成成实质性漏洞洞，确定内部部控制是否有有效。风险基础法的特特点是：充分分利用了

41、“自上而下”和“风险基础”的理念；以以评估控制目目标实现的风风险为起点；关注重要的的财务报告和和披露风险与与问题；仅评评价充分应对对风险的控制制；证据的获获取和场所的的选择根据风风险评估的结结果；评价结结论（内部控控制是否有效效）也是风险险基础的，判判断内部控制制是否有效也也是以内部控控制是否很可可能防止或发发现财务报表表中的重要错错报为依据的的。（三）完善企业业内部控制评评价的措施 1. 详细评评价法外部评评价与内部评评价相结合我国企业应该采采用内部控制制评价与外部部监管结合的的思路，有效效激励企业不不断完善内部部控制，在企企业与政府合合作中找到平平衡点，采用用例如取消对对未达标公司司的配股

42、资格格、不允许扩扩大经营范围围等管制手段段，以强化企企业加强内部部控制评价，并并保证内部控控制评价结论论的上传下达达，有效改善善企业的经营营管理，有效效防范企业风风险。除此以以外，还要加加强对监管者者行为的规范范和约束，建建立对监管者者的再监管机机制。外部评评价与内部评评价的结合将将推动企业内内部控制评价价工作规范发发展与完善。2建立科学、统统一的评价标标准在建立统一的内内部控制评价价标准中，应应参照目前的的财务报表评评价执业准则则，专门设立立一章规定此此方面的内容容，对证据的的充分性和适适当性、证据据的获取程序序等作出明确确的规定。同同时，在内部部控制机制建建设中，应积积极学习和借借鉴国外关

43、于于企业内部控控制的先进经经验和优秀成成果，除了将将控制环境进进一步明确为为内部环境外外，还要将目目标制定、事事项识别和风风险反映等三三要素列入评评价标准。三、改进我国企企业内部控制制规范执行的对对策（一）企业内部部应采取的措措施 1. 强化内内部控制理念念（1）贯彻内部部风险控制至至上的控制思思想。市场经经济充满着风风险。这一点点上相信所有有的企业，不不管是国有企企业还是民营营，大企业或或者小企业，都都有深切的体体会。这也是是我国改革开开放、搞商品品经济几十年年带来的思想想认识上的进进步。但是，应应该看到，在在风险控制上上，我们还存存在着认识不不到位、不能能适应管理需需要的现象,应大力强化化

44、内部风险控控制。（2）贯彻制度度管理至上的的控制思想。制制度管理强调调的是制度的的建设和执行行。在这种管管理思想下，人人是被动的、不不可完全信赖赖的。就风险险控制而言，制制度管理至上上的思想似乎乎更加重要而而具有逻辑上上的合理性。（3）贯彻制度度贵在执行的的控制思想。制制度管理不仅仅要求企业制制定严密的制制度，更重要要的是要求制制度的严格执执行。所谓“贵在执行”，强调的就就是这个控制制理念。（4）贯彻内部部审计为重的的控制思想。内内部审计是专专门的监督机机构。而且其其监督的对象象主要是财务务会计工作。这这是企业控制制链条中很重重要的一环。如如果离开审计计的监督，企企业的财务工工作就失去了了约束

45、和控制制。（5）贯彻控制制重心下移的的控制思想。企企业的内部控控制是一个系系统工程。通通常情况下，完完备的控制系系统都会存在在着一个从董董事长到总经经理，再从总总经理到部门门经理、岗位位负责人、直直至一般员工工的控制链。在在这个控制链链条的运转过过程中，理论论上，每个环环节、每个岗岗位都应该受受到纵向的上上游岗位和横横向的其他岗岗位的监督。从从效率上讲，这这些控制节点点的效率是不不均匀的。通通常的情况是是，控制链的的上端效率比比较高，控制制链的末端效效率比较低。即即控制效率呈呈现从上向下下逐级递减的的态势。正因因为这样，所所以很多企业业的失控和财财务丑闻都发发生在控制链链的末端，即即基层业务单

46、单位。明白这这个原理，就就要求我们必必须把控制重重心适当下移移。2规范法人治治理结构现代企业所所有权与经营营权的分离，使使得企业的管管理范围扩大大，管理层次次增多，管理理职能逐步分分解，在这种种情况下，要要加强企业的的内部会计控控制，首先必必须规范法人人治理结构，使使权力有所制制衡，这是企企业内部会计计控制产生作作用的硬件要要素。（1）健全机构构、明确权责责。公司制的企企业中，股东东大会、董事事会、监事会会、总经理层层4 个法定定性机构，为为内部控制机机构的建立、职职责分工与制制约提供了基基本的组织框框架，要明确确他们的职责责和权力，使使决策系统、管管理系统和监监督系统各司司其职，各负负其责。

47、股东东大会选举产产生董事会，董董事会要维护护投资者的权权益，对股东东大会负责，对对企业的发展展目标和重大大经营活动作作出决策，聘聘任总经理并并对经理的业业绩进行考核核。监事会对对董事会、经经理的财务工工作及执行法法律和企业章章程的情况进进行监督。这这样就形成了了一个协调运运转、相互制制衡的内部治治理结构。（2）加强董事事会在内部控控制框架构建建的核心作用用企业法人治治理结构是企企业管理体制制的核心，而而法人治理结结构好坏，主主要取决于董董事会是否能能充分发挥其其作用。在企企业内部控制制制度的制定定、完善及实实施的各个环环节，董事会会都起着关键键作用。因此此，我国企业业强化内部控控制的当务之之急

48、是要强化化董事会在公公司治理结构构中的主导地地位。3提高会计人人员素质，加加强会计责权权控制（1）提高会计计从业人员素质质。从目前我国国企业的现状状及所发生的的舞弊案来看看，有些问题题的出现，不不是因为没有有制度，而是是制度不落实实。因此，当当前要加强企企业内部会计计控制，很大大程度上取决决于会计人员员素质。要提提高业务素质质，会计人员员必须进行资资格考试，做做到持证上岗岗，并进行岗岗前培训。对对在职的会计计人员应定期期进行业务轮轮训，加强继继续教育，不不断提高会计计人员的业务务水平和适应应能力，以确确保会计工作作的规范和正正确。同时还还应加大业绩绩考核力度，对对不胜任者必必须予以更换换。另外

49、，企企业要加强对对会计人员职职业道德、思思想操守方面面的教育和考考核，制定并并完善会计人人员职业道德德规范，强化化会计人员的的行为准则，形形成会计职业业道德的自律律机制。（2）完善会计计制度建设，明明确会计责权权范围。针对目前大大部分企业中中会计责权不不对等的现状状，应尽快修修改和完善有有关会计法规规，使会计摆摆脱双重身份份的两难境地地。同时应在在已有的会计计法和会计业业务规范的基基础上，加快快制定会计人人员的业务行行为规范，明明确会计人员员的责权，以以达到约束会会计人员行为为的目的。对对企业来说，可可以根据本企企业的具体情情况，并借鉴鉴同行业规范范企业的样板板，在不违背背国家总的会会计责权控

50、制制的前提下，自自行制定出更更适合本企业业情况的会计计责权控制制制度。企业在在会计岗位的的人员配置上上，要做到合合理分工、相相互牵制、坚坚持不相容职职务分离制度度，严格执行行岗位责任制制管理，针对对不同的岗位位赋予相应的的责任和职权权。强化对会会计人员的业业务操作过程程的控制，以以确保各个环环节的完整和和安全。4加强企业内内部审计的力度内部审计计是内部控制制的保证和重重要组成部分分。作为企业业最高领导层层的参谋和助助手，内部审审计具有监督督和服务两大大功能。它的的作用在于对对内部控制制制度的执行情情况通过经常常和定期的审审查活动进行行检查，以监监督内部控制制制度的落实实和执行情况况，了解执行行

51、中存在的问问题，及时反反馈给企业领领导，并提出出建设性意见见，达到查错错、防弊、改改进管理、提提高效益的目目的。应从以以下几方面加加强内部审计计力度：（1）明确内部部审计机构的的定位。目前，我国国企业内部审审计机构的设设置定位有四四种模式：隶隶属于董事会会，隶属于经理理层，隶属于监事事会，接受总会计计师领导。四四种模式各有有利弊，但综综合评价其优优劣，将内部部审计机构设设置于董事会会之下是最佳佳选择。因为为这样设置，有有利于在企业业内部形成相相互制约、相相互联系的内内控系统，即即股东大会通通过监事会对对董事会实施施内控，董事事会通过内部部审计对总经经理及其他管管理者实施内内控。另外，在在公司治

52、理结结构中，董事事会是经营决决策机构，内内部审计机构构设在董事会会下，能使其其保持较高的的层次地位。因因为企业内部部审计机构要要切实履行对对经营管理层层的经济监督督和评价职能能，必须具有有一定的权威威性，而这种种权威性主要要体现在内部部审计机构的的地位和设置置层次上，地地位和设置的的层次越高，权权威性就越大大，发挥作用用就越充分。（2）强化企业业内部审计的的独立性。在设立企业业的内部审计计机构时，也也应该将独立立性原则作为为重要的原则则，在这一原原则的指导下下，内部审计计机构在组织织人员、工作作安排和经费费等各方面都都应独立于被被审计部门的的经济活动之之外。内部审审计机构的职职能，不能受受总经

53、理和其其他职能部门门或个人的干干预，以体现现审计的客观观性、公正性性和有效性。只只有提高内部部审计的独立立性，才能真真正发挥其对对内部会计控控制的监督保保障作用，也也才能提高内内部审计的威威信。（3）提高领导导层对企业内内部审计的重重视程度。要根据企业业的发展要求求，建立与之之相适应的内内部审计模式式，培养一支支高素质的内内部审计队伍伍，并充分利利用内部审计计人员熟悉财财经法规制度度，精通财务务管理的优势势，树立内部部审计人员以以法律服务为为宗旨，以防防错防弊为手手段的新的审审计观念，为为推动企业健健全内部会计计控制制度，完完善经济责任任制，发挥积积极作用。5建立健全风风险控制系统统，完善的企

54、业业内部控制体体系针对我国当前很很多企业风险险意识淡薄，在在运转过程中中忽视风险控控制的现状，要要完善企业内内部控制制度度，必须加强强企业风险意意识，建立健健全风险控制制系统，强化化风险管理，确确保企业各项项业务活动的的健康运行。各各单位在设置置内部会计控控制时应遵循循全面性原则则，使控制活活动出现在企企业内的各阶阶层与各职能能部门，并针针对关键控制制点制定其控控制活动，确确保企业内部部控制的科学学、合理和完完整。内部控制从作用用范围上分为为内部会计控控制和内部管管理控制两个个方面，内部部会计控制是是企业内部控控制的核心层层次，而内部部管理控制是是企业内部控控制的框架层层次，它们相相互依托、纵

55、纵横交织、相相互制约，形形成有效运行行企业内部管管理的控制网网络。6加强对内部部会计控制制制度实施情况况的检查与考考核,并建立立有效的激励励机制。为了保证企业内内部控制制度度能有效地发发挥作用,并并使之不断地地得到完善,企业必须定定期对内部控控制制度的执执行情况进行行检查与考核核,看企业内内部控制制度度是否得到有有效遵循,执执行中有何成成绩,出现了了什么问题,为什么某项项内部控制制制度不能执行行或不完全执执行,估计可可能产生或已已经造成什么么后果。对于于严格执行内内部控制制度度的,给予精精神鼓励和物物质奖励;对对于违规违章章的,坚决给给予行政处分分和经济处罚罚,并与职务务升降挂钩。只只有做到压

56、力力与动力相结结合,才能最最终达到内部部控制的目的的。（二）社会及监监管部门应采采取的措施1制订或健全全相关内部控控制的法律、法法规。我国已建立了会会计法、审审计法、内内部会计控制制规范- 基基本规范(试试行) 、企企业内部控制制配套指引等等有关法律、法法规, 是建建立企业内部部控制的依据据。但对不同同的行业不同同的企业又缺缺乏有可操作作性的相关规规定, 我国国应加大内控控理论的研究究力度，在借借鉴国外内控控理论和先进进经验的基础础上，结合我我国企业的实实际情况及内内控建立上的的缺陷，开发发适合我国国国情的内部控控制规范及相相关理论。为为企业实施内内控实务工作作提供理论依依据和具体操操作指南，

57、为为政府监管和和社会中介机机构的评价提提供法律法规规保证。2加强政府监监管部门监督督的力度政府要强化会会计法、内内部会计控制制规范等法法律法规的执执行和检查监监督，尤其是是要加强对大大型国有企业业和上市公司司的内部控制制的监督。通通过这种治本本式的监督检检查，确保国国有资产的完完整和增值，进进而强化企业业内部控制，提提高企业管理理水平，提高高企业的竞争争力。同时，各各监督检查部部门也应注意意彼此之间的的信息交流，形形成有效的监监督合力，督督促企业建立立和实行有效效的内部控制制。3加强注册会会计师的监督督力度注册会计师对企企业内部控制制的监督是社社会监督最主主要的形式，这这种监督形式式是通过注册册会计师对企企业内部控制制的审计、评评价实现的。在在进行评审之之前，注册会会计师应当依依据国家有关关内部控制的的规范，制定定对企业内部部控制实施审审核的工作计计划，以确定定内部控制测测试和评价的的程序和范围围。根据已制制定的审核计计划，注册会会计师按以下下程序展开对对企业内部控控制的评审监监督：a.调调查、了解企企业的内部控控制调查；bb.对内部控控制进行符合合性测试；cc.对内部控控制进行评价价。同时，由由于注册会计计师在企业内内部控制制度度建设方面具具有人力资源源和经验的优优势，应通过过审计和咨询询服务，协助助企业建立完完善的内部控控制制度，使使会计师事务务所成为推动动企业内部控控制