内部控制质量进行评价管理过程

内部控制研究(5)监督。监督是对内部控制质量进行评价的过程，包括持续的监督和独立的评价，以保证内部控制运行的有效性。整个内部控制的过程必须施以恰当的监督，通过监督活动，在必要时对其加以修正。应当不断地在日常工作中监督评审内部控制的总体效果，对内控系统应当进行有效和全面的内部审计。各级控制人员发现了内控的缺陷，都应当及时地向有关的管理层报告，并使其得到果断处理。监控经常被等同于内部审计，实际上监控分为持续性监控及间歇性评估两种。持续性监控活动是经营过程中的例行监督行为，包括管理层的日常管理与监控，以及员工在执行任务时所采取的行动。即使是间歇性评估，也未必都由内部审计人员来进行，包括管理层在内的其他人员也可以实施这种再监控。监督过程中发现的问题应由下而上报告，让董事会知道。COSO报告是在内部控制结构的基础上提出的，帮助实现的是多种既互相区分而又紧密联系目标。企业所设定的目标是一个企业努力的方向，而内部控制组成要素则是为实现或达成该目标所必需的条件，两者之间存在直接的联系。在内部控制包括的五个组成要素—控制环境、风险评估、控制活动、信息与沟通及监督中，突出了控制环境的重要作用，风险评估和信息与沟通是传统内部控制理论所没有的，监控的具体含义也比原来得到了拓展。这五个要素相互联系，共同构成一个立体的框架。这个立体的框架告诉我们,为了实现其目标，一个企业应当在培育一种积极的内部控制环境的基础上，识别、衡量和评估企业在经营管理活动中所涉及的各种突出风险点（这些风险点不是固定不变的），然后针对这些风险点设置各种控制机制，并不断地对上述整个过程的适当性和有效性进行监督与评审，内部管理信息系统则为整个控制过程提供所需信息。这些要素共同形成了一个有机的动态的系统。同以往的内部控制理论及研究成果相比，COSO报告更强调对企业进行多方面动态控制。内部控制的局限性内部控制的局限性主要表现在：（1）内部控制只能提供相对合理而非绝对的保证。内部控制由人设计，所以，不论内部控制设计有多么完善，内部控制只能为董事会及管理层提供达成企业目标的合理保证。而目标达成的可能性，受内部控制的所处的各种条件制约。

首先，企业内部行使控制职能的管理人员如果滥用职权、蓄意营私舞弊，即使有设计良好的内部控制，也不能发挥作用。内部控制作为企业管理的一个组成部分，要按照管理人员的意图运行，特别是企业负责人的决策，更是起着决定作用。决策出了问题，贯彻决策人意图的内部控制也就失去了应有的控制效能。其次，内部控制的一条重要原则就是互相牵制。如果处于不相容职务上的有关人员相互串通、勾结，失去了相互制约的基本前提，与此相关的内部控制不能发挥作用。此外，内部控制对人员素质要求较高，内部控制是由人建立的，也要由人来行使的，如果企业内部行使控制职能的人员各方面素质不适应其所在岗位要求，在进行内部控制的程序或措施时经常发生错误，也会影响内部控制功能的正常发挥，那么再好的内部控制也很难充分发挥作用。（2）内部控制讲求成本效益原则。内部控制是有成本的，没有不付代价的内部控制，也不存在完美无缺的内部控制，建立内部控制要兼顾成本与效益的原则。企业内部控制的成本效益问题会影响内部控制的实施，因此，应在成本与效益之间找寻最佳点。内部控制环节越多，措施越复杂，相应的控制成本也就越高，同时也会对企业生产经营活动的效率带来一定影响。所以，在设计和实施内部控制时，企业要考虑内部控制成本与内部控制效果之比。当实施某项业务的控制成本大于控制效果而产生损失时，就没有必要设置该项控制环节和措施，这样，某些问题的发生就可能得不到控制。

（3）内部控制的效果易受突发事项影响。内部控制是根据企业正常业务设计的，具有相对的稳定性，而企业所面临的市场瞬息万变，经常会出现一些企业难以预测的状况，如果出现突发事件或没有预计到的经济业务，原有的内部控制就不能适用，从而影响到内部控制的效能发挥。(4)内部控制有效性的判断具有主观性。内部控制有效性评判的具体标准是什么？现在还没有一个客观、具体的量化指标，对内部控制五要素的评判，需要评判人根据自己的主观去思考，那么，不同的评判人就会有不同的评判结论。内部控制与管理

随着社会经济的发展，生产经营不断扩大，职能部门不断增加，企业的控制权进一步分散，促使企业对管理提出了更高的要求，即建立有效的内部控制，以提高企业的经济效益，防止舞弊。可以说，企业管理的需要是内部控制发展的内在动因，并且推动了内部控制的不断发展完善，直至目前的内部控制整体框架理论。管理是管理者确立目标和战略，并通过一定的组织形式、规章制度和操作方法去实现目标的全过程。管理涵盖比内控更为广泛的内容，并不是所有的管理活动都是内部控制活动，如，设定目标的决策就是一种很重要的管理行为，它为内部控制提供了前提条件。许多管理方面的具体决策和一般性活动并不都是内部控制，内部控制是管理活动中最为关键的部分。管理的重点就在于管理活动中的那些对实现目标至关重要的部分，比如，COSO理论所描述的内部控制内容中列举了许多控制要素和风险，这些都是管理者必须关注的地方。COSO认为错误的纠正行动不属于内部控制活动，纠正错误是经营管理的一项重要内容，直接影响到企业目标的实现。内部控制的重要职能之一就是监督目标的设定和实现过程。内部控制与风险管理

风险管理是管理活动中的重要组成部分。一般可指风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等等。风险管理的一系列具体活动并不都是内部控制要做的。如，内部控制并不负责风险管理目标的具体设立。内部控制与风险管理有很多共同之处。内部控制系统就是直接针对企业各种风险的，内控的目标和风险管理也是相同的，因为风险管理的目标也是“为了帮助组织提供经营的效率与效果”。但是，风险管理与内部控制都有其各自明确的涵义。在目标方面，内部控制并不进行企业目标的制定活动，而是对企业制定目标进行评价工作，特别是对目标和战略计划制定当中风险的评估，风险管理目标的设定为内部控制中的风险评估提供了前提条件。内部控制所负责的是风险管理过程之中及之后的重要活动，比如，对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。内部控制与审计

从内部控制理论的发展变化可以看到，审计虽不是内部控制发展的真正动因，但出于审计实务自身发展的需要，审计推动了内部控制的不断发展完善，也极大地促进了内部控制理论的形成，直至目前的内部控制整体框架。

在内部控制的责任归属方面，巴塞尔委员会所指出：“董事会应当负责：了解主要经营风险，确定这些风险的可接受水平，并确保高级管理层采取必要步骤识别、衡量、监督和控制风险；审批组织结构安排；确保高级管理层持续评审内部控制系统的有效性。在确保建立并保持充分有效的内部控制系统方面，董事会负有最终责任。”既然内部控制的目的在于帮助企业实现其各种目标，那么负责企业经营的管理当局便理所当然地成了内部控制的主要负责人。他们不仅应负责设计及执行内部控制，而且应对评估内控设计是否适当及其执行是否有效负责。如何构建建内部控控制系统统具体到各各个企业业，董事事会在内内部控制制框架的的构建中中应居于于核心地地位，应应强化其其核心地地位的功功能，消消减内部部人控制制现象严严重问题题。应通通过董事事会、管管理层制制定企业业的目标标，设置置内部控控制的机机制，完完善企业业治理结结构，科科学分工工，推行行职务不不兼容制制度。任任何权力力都需要要制约，，特别应应该强调调董事会会与总经经理班子子分设，，否则，，权责不不清，内内部控制制就会失失效。企企业审计计部门应应对董事事会负责责，业务务上接受受监事会会的指导导。在董董事会下下设预算算部门，，具体负负责预算算的制订订、监控控。开展展强化企企业预算算管理，，保证企企业管理理政策和和目标的的实现，，提高经经济效益益。充分分利用信信息技术术，保证证内部控控制程序序和措施施有效实实施，同同时，加加强信息息安全防防护。设设立风险险管理部部门进行行风险控控制，通通过风险险预警、、识别，，进行风风险评估估、报告告，对财财务风险险和经营营风险进进行全面面防范、、控制。。内部控控制关键键因素是是人，员员工的文文化水平平、道德德水准和和价值观观念是内内部控制制重要的的环境因因素。因因此，加加强员工工各项素素质，建建立奖励励、激励励机制，，对内部部控制具具有特别别重要的的意义。。建立有效的的内部会计计控制系统统通过内部控控制的发展展进程，我我们可以看看出，尽管管内部控制制目标呈多多元化趋势势，内部控控制内容也也更加丰富富，但保证证企业资产产安全和会会计信息真真实

一直直是内部控控制主要内内容。会计计控制是重重要的内控控方式，始始终是内部部控制的核核心环节，，成为企业业中既独立立，又与其其它管理和和业务密不不可分的管管理活动，，会计控制制与管理控控制日益融融合，相互互交叉和渗渗透。在现现代公司制制下，内部部控制不仅仅包括保证证财产的安安全完整，，检查会计计资料的准准确、可靠靠，还将促促进企业贯贯彻经营方方针以及提提高经营效效率。自自从二十世世纪六十年年代内部控控制被分为为内部会计计控制和内内部管理控控制后，内内部会计控控制指与会会计工作和和会计信息息直接有关关的控制，，当时意义义上的会计计控制的目目的是保护护资产的安安全和会计计信息的真真实。随着着内部控制制目标的多多元化，会会计控制涉涉及到企业业资金运作作的效率和和效益。““会计控制制是指通过过会计工作作和利用会会计信息对对企业生产产经营活动动所进行的的指挥、调调节、约束束和促进等等活动，以以使企业实实现效益最最大化的目目标。”内部控制的的发展经历历了丰富多多彩的历程程，维护资资源的安全全、保证信信息可靠、、提高经营营的效率和和效益构成成内部控制制的基本目目标，会计计控制始终终是内部控控制的核心心。在我国国现阶段，，管理者根根据真实有有效的相关关经济信息息来做决策策，会计信信息是整个个经济信息息的基础性性信息，这这是由会计计信息所特特有的全面面、综合、、系统和连连续特征所所决定的。。会计控制制是企业内内部控制的的一个重要要方面，起起着重要的的控制作用用，包括两两个方面的的内容，一一是通过会会计组织控控制，形成成会计信息息，保证会会计信息质质量。另一一方面，利利用会计信信息，对企企业的经营营活动进行行管理和控控制，有预预算控制、、责任会计计控制等。。企业内部部会计部门门所提供的的会计信息息是否真实实、准确，，在很大程程度上又取取决于其内内部会计控控制制度的的建立与健健全程度。。企业在构构建内部控控制体系中中，应从完完善内部控控制制度入入手，明确确岗位职责责，健全财财务管理制制度，保证证会计信息息真实。会计控制系系统规定各各项经济业业务的鉴定定、分析、、归类、登登记和编报报的方法，，明确各项项资产和负负债的经营营管理责任任。健全的的会计系统统应做到：：鉴定和登登记一切合合法的经济济业务；对对各项经济济业务及时时进行分类类，作为编编制财务报报表的依据据；将各项项经济业务务按适当的的货币价值值计价，以以使列入财财务报表；；确定经济济业务发生生的日期，，以便按照照会计期间间进行记录录；在财务务报表中恰恰当地表述述经济业务务并对有关关内容进行行说明。职职责分工包包括指派不不同人员分分别承担批批准业务、、记录业务务和保管财财产的职责责；凭证和和帐单的设设置和使用用，应保证证业务和活活动得到正正确的记载载；对财产产及其记录录的接触和和使用要有有何保护措措施；对已已登记的业业务及其计计价要进行行复核。一个有效的的内部会计计控制系统统应按内部部控制要求求保证执行行经济业务务，保证内内部会计控控制制度正正确有效实实施。首先先，要有恰恰当授权。。一个有效效的内部会会计控制应应做到每项项经济业务务都经过了了恰当授权权。内部会会计控制应应按正确的的金额,在适当的帐帐户中,按经济业务务发生的时时间,进行经济业业务的记录录,正确的经济济业务记录录是保证会会计资料真真实性的前前提条件之之一。为了了保护资产产的安全,应只有特定定的人员能能够接近资资产。其次次，进行职职务分离。。在组织业业务活动时时,每项经济业业务至少有有两个人或或两个部门门参与，这这样就能用用一个人的的工作去证证实另一个个人工作的的准确性。。只要相关关人员之间间没有相互互勾结，差差错和舞弊弊行为就很很可能被发发现。这种种一项活动动由几个不不相容的部部门和人员员来共同完完成,不但能提高高效率,而且也使内内部会计控控制得到实实施。即使使是企业精精心设计的的内部会计计控制，也也只能提供供合理的保保证。岗位位轮换是一一项非常好好的方法，，员工之间间轮流进行行不同岗位位的具体工工作，这样样以往日常常工作中的的差错和舞舞弊行为就就容易被发发现，而且且还有可能能拓展思路路，提出改改进工作的的新设想。。最后，应应有正确性性检验。内内部会计控控制应采用用一切有效效的程序来来保证制度度的正确实实施,并保证所提提供的财务务会计报告告的真实、、完整性。。内部控制已已不仅是传传统意义上上的查弊纠纠错和保护护资产安全全，其目标标已延伸到到提高效率率和效益、、保证管理理政策和目目标的实现现。预算控控制通过编编制企业预预算将企业业经营目标标层层分解解、落实到到各个部门门、岗位和和个人，确确保企业经经营目标的的实现。为为此，预算算控制已成成为内部控控制的重要要方式。预预算是保证证内部控制制运行质量量的监督手手段，它将将企业的目目标及其资资源的配置置方式以预预算方式加加以量化，，并使之得得以实现。。预算由预预算编制、、预算执行行与控制、、预算考评评等环节构构成。按现现行公司治治理机构的的规定，预预算方案的的制定权在在董事会，，组织实施施权在总经经理。但在在实践中，，大多数企企业的预算算是由总经经理组织编编制，报董董事会批准准后实施的的，由于信信息不对称称，董事会会不可能对对预算提出出实质性意意见，预算算管理中董董事会职权权弱化的现现象十分突突出，从而而有了预算算管理中的的内部人控控制现象。。针对上述述问题，应应该在董事事会下设预预算委员会会，具体负负责预算的的制订、实实施过程中中的监控等等工作，只只有这样，，才能使预预算制订权权真正掌握握在董事会会手中。根根据预算算标准进行行控制，可可及时评定定工作成效效，发现偏偏差，找出出原因进行行纠正。因因此，预算算控制是企企业实现其其目标，加加强内部控控制的重要要保证。随着电子技术术的发展和网网络会计的逐逐步实施，企企业内部会计计控制内部外外部环境发生生了巨大变化化，电算化与与网络会计的的应用扩大了了企业会计核核算的时间与与空间范围，，使会计信息息储存方式和和媒介发生变变化，会计内内部控制的重重点由对人的的控制为主转转变为对人、、计算机和互互联网的控制制，企业面临临的安全风险险加大，而我我国网络会计计与电子商务务的法律环境境滞后。传统统会计系统的的内部控制系系统很难适应应这一会计环环境的变化，，因此，建立立适应这一环环境下的会计计控制体系是是企业急需解解决的问题。。对于企业的的内部网，应应从会计信息息资源控制、、系统开发、、应用和维护护控制、管理理控制入手，，同时加强内内部审计监督督。对于企业业的外部网，，应加强大众众访问、电子子商务、数据据通讯控制，，严格远程处处理控制。特特别要做好防防病毒的控制制。内部会计控制制的关键在于于其设计水平平和高素质的的员工的贯彻彻执行。人的的因素，尤其其是单位负责责人的思想认认识、道德水水平和综合素素质仍然是内内部会计控制制的关键，再再完善的法律律法规也只能能给企业提供供一个框架，，让企业根据据自身的实际际情况制定本本企业的内部部会计控制制制度。如果企企业内部出现现领导滥用职职权、不相容容岗位串通舞舞弊等情况时时，内部会计计控制将的实实际效果将会会大打折扣。。完善现代企业业控制环境内部控制环境境是内部控制制的基础和关关键，决定其其他控制要素素能否发挥和和如何发挥作作用，直接影影响控制目标标的实现。加加强和完善企企业内部控制制，首先应注注意企业内部部控制环境的的建设。控制制环境是对建建立、加强或或削弱特定政政策、程序及及其效率产生生影响的各种种因素。控制制环境直接影影响到企业内内部控制的贯贯彻和执行以以及企业经营营目标及整体体战略目标的的实现。（1）强化董事会会职能。所有权与经营营权的分离是是现代企业最最显著的特征征，也是内部部控制发展演演变的动因之之一。股东大大会作为资产产委托人将其其财产交董事事会代理，委委托监事会进进行监督。董董事会又将财财产委托经理理层经营。股股东大会是最最高权力机构构，董事会是是经营决策机机构，经理是是决策执行机机构。从我国国《公司法》规定的董事会会、股东大会会、总经理之之间的权责划划分看，董事事会在公司管管理中居于核核心地位。董董事会是由股股东大会选出出，是股东利利益的代表。。董事会应该该对公司内部部控制的建立立、完善和有有效运行负责责。对于董事事会而言，建建立内部控制制是为了不丧丧失对授权的的控制，保证证企业有效运运行，完成企企业的目标(2)加强企企业文化建设设企业文化是企企业组织在一一定的民族文文化传统中逐逐步形成的具具有本企业特特征的共同价价值观念、行行为规范、规规章制度、生生活方式、人人文环境以及及与此相适应应的思维方式式和行为方式式的总和，随随着现代文明明的产生而产产生、发展。。它使企业员员工产生凝聚聚力和向心力力，为企业的的成功奠定基基础，提供动动力，推动内内部控制的顺顺利实施。管管理者的意识识形态、操守守和管理哲学学等对于企业业文化的形成成具有直接的的影响。企业业文化往往是是一种无形的的力量，影响响企业成员的的思维方法和和行为方式，，影响企业员员工的控制意意识，影响企企业内部各成成员实施内部部控制控制的的自觉性。它它有助于解决决团体目标与与个人目标的的矛盾、控制制者与被控制制者的矛盾，，推动内部控控制的顺利实实施。同时，，它还能弥补补内部控制的的漏洞和不足足。企业文化化使员工对企企业有很强的的认同感，即即使在内部控控制要素与结结构设计得并并不健全的情情况下，也仍仍然会产生良良好的内部控控制效果；反反之，对于一一个没有健康康企业文化的的企业，即使使是一个设计计得很周全的的内部控制，，也会因某些些员工有意舞舞弊而失去内内部控制应有有的效果，甚甚至出现重大大错弊。(3)提高企企业管理者的的素质企业的管理者者制定企业目目标，管理企企业的生产经经营，建立内内部控制系统统，企业内部部控制的成效效直接受管理理者的素质影影响，他们的的操守及价值值观是构成控控制环境的一一个基本要素素。因此，管管理者素质在在企业经营管管理中起绝对对重要的作用用，素质不同同，对企业发发展所产生的的影响也完全全不同。管理理者的素质直直接影响到企企业的行为，，进而影响到到企业内部控控制的效率和和效果。在我我国，还没有有一个约束、、监督与激励励经理人员的的外部机制，，因此管理者者自我完善和和自我提高的的动力和压力力比较小。这这使我国很多多企业的管理理者缺乏现代代资本运营的的理念及技术术，缺乏长远远的内部控制制观念，因此此，应尽快提提高企业管理理者的素质。。当然，企业业管理者的素素质不仅仅指指知识与技能能，还包括操操守、道德观观、价值观、、世界观等各各方面。管理者的素质质决定着其经经营哲学及管管理风格，包包括企业承受受经营风险的的种类、整个个企业的管理理方式、企业业管理阶层对对法规的反应应、对企业财财务的重视程程度以及对人人力资源的政政策及看法等等，管理者的的素质还直接接影响到下级级员工的道德德行为、思维维方式和品行行，这些都深深深地影响着着内部控制的的成效。因此此，企业高层层领导人除了了自身起表率率作用以外，，还要引导其其员工做道德德范围内的事事。(4)建立良良好的的组织织结构构内部控控制要要求存存在与与之相相适应应的组组织结结构，，一个个企业业的组组织结结构设设置决决定了了内部部控制制的结结构和和流程程，因因此，，组织织结构构的好好坏对对内部部控制制产生生决定定性的的影响响。企企业的的组织织结构构依据据系统统原则则、效效率原原则、、可控控原则则、和和环境境适应应原则则建立立。在在设立立组织织结构构时，，每一一项业业务中中的重重要环环节，，不是是由一一个部部门单单独完完成，，而是是由两两个或或两个个以上上的部部门在在相互互协调调、相相互制制约的的基础础上完完成。。对每每一个个部门门的责责任与与权利利应予予以明明确规规定，，既要要防止止权利利重叠叠，也也要避避免出出现权权力真真空，，使每每一项项业务务处理理的各各个环环节都都有相相应的的机构构和具具体人人员负负责。。企业业组织织结构构建设设的好好坏直直接影影响到到企业业的经经营成成果及及内部部控制制效果果。构构建组组织结结构的的一个个重要要方面面，在在于界界定企企业关关键环环节的的权、、责关关系以以及建建立适适当的的沟通通。良良好的的组织织必须须以执执行工工作计计划为为使命命，并并具有有清晰晰的职职位层层次顺顺序、、畅通通的沟沟通渠渠道、、有效效的协协调和和配合合。组组织结结构的的具体体化就就是权权责分分派。。其采采用的的主要要方式式有书书面的的政策策与程程序手手册，，包括括权责责说明明书和和各种种管理理政策策，以以及道道德行行为标标准。。此项项规定定涉及及个人人和团团队在在遇到到和解解决问问题时时的主主动性性，员员工享享有的的权利利，企企业的的政策策和员员工需需要具具备的的知识识及经经验，，以及及企业业应给给予员员工的的资源源等。。(5)重视视人力力资源源政策策COSO报告特特别强强调人人在内内部控控制中中的作作用。。再好好的内内部控控制设设计，，也需需要人人来实实施。。一个个企业业的人人力资资源政政策直直接影影响到到企业业中每每一个个人的的业绩绩和表表现。。良好好的人人力资资源政政策，，对选选拔、、培养养企业业的员员工，，提高高企业业员工工的素素质，，更好好地贯贯彻和和执行行内部部控制制有很很大的的帮助助。内内部控控制实实施并并影响响着人人们的的行为为。内内部控控制受受企业业的董董事会会、管管理层层及其其他员员工影影响，，通过过企业业人的的行为为完成成。同同时，，内部部控制制也影影响着着人的的行为为。内内部控控制系系统组组织内内的所所有人人员都都有相相应的的责任任，企企业中中的每每一个个员工工既是是控制制的主主体又又是控控制的的客体体，既既对其其所负负责的的环节节实施施控制制，又又受到到他人人的控控制和和监督督。无无论是是企业业管理理人员员、内内部审审计或或组织织中的的每一一个人人，都都对内内部控控制负负有责责任，，这有有利于于使企企业的的所有有员工工主动动地维维护及及改善善企业业的内内部控控制，，而不不是与与管理理层相相互对对立，，被动动地执执行内内部控控制。。所有有的内内部控控制都都是针针对““人””而设设立和和实施施的，，企业业内部部形成成的控控制精精神和和控制制观念念，直直接影影响到到企业业的控控制效效率和和效果果。应注意的是，，企业的规模模、经营方式式及所处行业业不同，其对对内部控制的的要求和方式式也不同。所所以，应区别别不同企业的的具体情况，，完善控制环环境建设。首首先，金融类类企业经营风风险较高，内内部控制的重重点在风险控控制；经营规规模较小的中中小企业，一一般会计核算算较为集中，，对内部控制制设立的要求求相对较为简简单，内部控控制的建立实实施也比较简简单容易；而而对于规模经经营的大型企企业，一般企企业资源比较较分散，组织织结构较为复复杂，多数存存在所有权与与控制权的矛矛盾，会计系系统庞杂，经经营与财务风风险多样化。。这类企业内内部控制环境境复杂，问题题最为突出，，对内部控制制要求较高，，也是最为需需要加强内部部控制的对象象。其次，为为适应激烈的的市场竞争，，越来越多的的企业在走价价值链管理的的道路，在企企业价值链的的各个环节，，如采购、生生产、营销等等各个环节，，也要加强对对价值链的增增值性、协同同性、信息化化的内部控制制，特别是企企业价值中枢枢的重点环节节的内部控制制。3.进行全面的风风险评估环境控制和风风险评估，是是提高企业内内部控制效率率和效果的关关键。我国社社会企业间竞竞争越来越激激烈，企业经经营风险不断断提高，当企企业内外部环环境发生变化化时，风险最最容易发生，，因此企业应应加强对变化化的环境的风风险分析、评评估。企业进进行风险评估估一般须经历历风险辨别、、分析、管理理、控制等过过程。风险评评估应从企业业制定其经营营目标开始，，从整体目标标到各具体目目标，通过持持续不断地反反复分析、评评估企业可能能遇到的各类类风险及其严严重程度，制制定相应的对对策，制定预预警机制，将将企业风险降降至最低。企业常有的风风险评估内容容有：①筹资风险评估估。如企业财财务结构的确确定、筹资结结构的安排、、筹资币种金金额及期限的的制定、筹资资成本的估算算和筹资的偿偿还计划都应应事先评估、、事中监督、、事后考核。。②投资风险评估估。企业对各各种债权投资资和股权投资资都要作可行行性研究并根根据项目和金金额大小确定定审批权限，，对投资过程程中可能出现现负面因素应应制定应对预预案。③信用风险评估估。这里所说说的信用风险险，特指企业业应收账款回回收过程中遭遭受损失的可可能性。企业业应制定客户户信用评估指指标体系，确确定信用授予予标准，规定定客户信用审审批程序，进进行信用实施施中的实时跟跟踪。信用活活动规模大的的企业，可建建立独立信用用部门，管理理信用活动、、控制信用风风险。④合同风险评评估。所谓谓合同风险险是指在合合同签订和和履行过程程中，发生生法律纠纷纷导致企业业被诉、败败诉的可能能性。4.完善控制活活动控制活动是是确保管理理阶层的指指令得以实实现的政策策和程序。。控制活动动贯穿整个个企业的各各个管理层层级、各个个职能部门门，有核准准、授权、、验证、调调节、复核核营业绩效效、保障资资产安全以以及职务分分工等多种种活动。控控制活动包包括两个要要素：政策策和程序。。政策规定定应该做什什么，政策策可能书面面规定，也也可能只是是一个口头头的指令，，但无论政政策是否做做成书面，，都应该前前后一贯地地、彻底地地加以执行行。程序则则是如何使使政策产生生效果，政政策是程序序的基础。。控制活动是是针对关键键控制点而而制定的，，因此，企企业在制定定控制活动动时关键就就是要寻找找关键控制制点。企业业一般根据据其经营活活动的五个个循环即采采购循环、、销售循环环、付款循循环、收款款循环和理理财循环等等分别设计计其控制活活动。例如如，企业的的采购循环环就应注意意请购单、、订购单、、采购单等等的授权与与审批，要要注意对采采购的单价价、质量、、数量等的的审核等。。5.加强信息流流动与沟通通畅通的信息息系统是内内部控制效效率和效果果的保证。。信息系统统生成、传传递的有关关经营、财财务和合规规性信息的的报告，对对企业的运运营和控制制是必不可可少的。这这些信息不不仅指企业业内部生成成的信息，，而且包括括企业决策策所需的外外部环境的的信息。如如果企业能能够有效性性地使用信信息系统，，则意味着着该企业取取得了可能能会成功的的基础。信信息系统好好比是内部部控制框架架的电流，，通过信息息的交流与与沟通，所所有的内部部控制环节节都会相应应有效运转转。一个良良好的信息息和沟通系系统可以使使企业及时时掌握企业业营运的状状况和组织织中发生的的事情。否否则，信息息系统如果果不能有效效流动与沟沟通，企业业内部的内内部控制就就不能得以以有效实施施。信息系系统的好坏坏直接影响响到企业内内部控制的的效率和效效果。企业业的信息系系统包括企企业的财务务信息系统统和管理信信息系统。。企业会计计系统是企企业信息系系统最为重重要的组成成部分。企企业的会计计系统为企企业提供成成本信息、、营运信息息、生产信信息、库存存信息等。。因此，企企业应加强强会计系统统及其他方方面的信息息沟通体系系的建设。。企业的财财务信息系系统以会计计为主，提提供有关企企业财务方方面的信息息，而管理理信息系统统还提供很很多非财务务的信息。。一个健全全的信息系系统应该能能够提供质质量较高的的信息，即即内容适当当、及时、、正确且可可取得。6.加强企企业的内部部控制监督督企业的内部部控制监督督可分为内内部监督和和外部监督督.在内部控制制的监督过过程中，有有两项职能能发挥着重重要作用。。(1)内部审计。。在企业各各个层级的的人员中，，内部审计计人员具有有极其重要要而又特殊殊的地位。。内部审计计既是企业业内部控制制的一个部部分，也是是监督内部部控制其他他环节的主主要力量。。审计部门门的作用不不仅在于监监督企业的的内部控制制是否被执执行，还应应该帮助组组织进行控控制环境的的营造，成成为内部控控制过程设设计的顾问问。如果银银广厦的内内部审计有有效，虽然然不一定能能够完全制制止虚假会会计信息的的产生，但但会加大制制造虚假会会计信息的的成本，因因此可以有有一定的控控制作用。。银广厦能能够通过伪伪造购销合合同、伪造造出口报关关单、虚开开增值税专专用发票、、伪造免税税文件和伪伪造金融票票据等手段段，虚构主主营业务收收入，虚构构巨额利润润７.４５亿元，，可见其内内部审计已已失去其应应有的作用用。(2)控制评估。。每个企业业定期或不不定期地对对自己的内内部控制系系统进行评评估，评估估内部控制制的有效性性及其实施施的效率、、效果，以以期能更好好地达成内内部控制的的目标。控控制评估由由管理部门门和职员共共同进行，，关注业务务的过程和和控制的成成效，用结结构化的方方法开展评评估活动。。六、建立我我国内部控控制系统建适合我国国企业具体体情况的内内部控制，，企业首先先要树立自自己的目标标，在此基基础上，借借鉴国外先先进理论，，根据我国国现有的法法律规范，，明确内部部控制的设设计原则，，才能按一一定的程序序和方法，，建立切实实可行的内内部控制体体系。1、确立内部部控制目标标建立内部控控制目标的的目的主要要有二点，，一是保证证企业依法法从事经营营活动，保保证会计信信息真实可可靠，确保保财产安全全；二是保保证企业政政策的有效效实施和企企业目标的的实现。实现内部控控制目标是是内部控制制最终目的的，也是内内部控制据据以建立的的基础。其其定位是内内部控制存存在的前提提，决定着着内部控制制的过程和和结构。首首先，企业业应从战略略全局的角角度考虑，，应具有前前瞻性，这这样有利于于企业长期期、持续发发展。其次次，还应考考虑对内部部控制实务务的指导性性和可操作作性，要适适合企业具具体情况，，利于设立立层次化控控制目标。。最后，确确定分层目目标，如高高层目标，，如市场目目标、赢利利目标、社社会目标等等；中层目目标，即企企业经营的的效率性、、效果性目目标。最低低目标，如如资产的安安全性、会会计信息的的可靠性、、法律法规规的遵循性性目标等。。2、内部控制制设计原则则A.相互牵制原原则，是指指一项完整整的经济业业务活动，，必须分配配给具有互互相制约关关系的两个个或两个以以上的职位位，分别完完成。即在在横向关系系上，至少少要由彼此此独立的两两个部门或或人员办理理以使该部部门或人员员的工作接接受另一个个部门或人人员的检查查和制约;在纵向关系系上，至少少要经过互互不隶属的的两个或两两个以上的的岗位和环环节，以使使下级受上上级监督，，上级受下下级牵制。。其理论根根据是在相相互牵制的的关系下，，几个人发发生同一错错误而不被被发现的概概率，是每每个人发生生该项错误误的概率的的连乘积，，因而将降降低误差率率。需要分分离的职责责主要是:授权、执行行、记录、、保管、核核对。B.协调配合原原则，是指指在各项经经营管理活活动中，各各部门或人人员必须相相互配合，，各岗位和和环节都应应协调同步步，各项业业务程序和和办理手续续需要相互互连贯，从从而避免扯扯皮和脱节节现象，减减少矛盾和和内耗，以以保证经营营管理活动动的连续性性和有效性性。协调配配合原则，，是对相互互牵制原则则的深化和和补充。贯贯彻这一原原则，尤其其要求避免免不顾办事事效率的机机械做法，，做到既相相互牵制又又相互协调调，从而在在保证质量量提高效率率的前提下下完成经营营任务。c.程式定位原原则程式定位原原则，是指指企业单位位应该根据据各岗位业业务性质和和人员要求求，相应地地赋予作业业任务和职职责权限，，规定操作作规程和处处理手续，，明确纪律律规则和检检查标准，，职、责、、权、利相相结合。岗岗位工作程程式化，要要求做到事事事有人管管，人人有有专职，办办事有标准准，工作有有检查，以以此定奖罚罚，以增加加每个人的的事业心和和责任感，，提高工作作质量和效效率。d.成本效益原原则贯彻成本效效益原则，，即要求企企业力争以以最小的控控制成本取取得最大的的控制效果果。因此，，在实行内内部控制花花费的成本本和由此而而产生的经经济效益之之间要保持持适当的比比例，也就就是说，因因实行内部部控制所花花费的代价价不能超过过由此而获获得的效益益，否则应应舍弃该控控制措施。。e.整体结构原原则企企业内部控控制系统，，必须包括括控制环境境、风险评评估、控制制活动、信信息与沟通通、监督五五项要素，，并覆盖各各项业务和和部门。换换言之，各各项控制要要素、各业业务循环或或部门的子子控制系统统，必须有有机构成为为企业内部部控制的整整体架构。。这就要求求，各子系系统的具体体控制目标标，必须对对应整体控控制系统的的一般目标标。3、内部控制制程序和方方法内部控制系系统应是一一个具有目目的性和反反馈功能的的控制系统统。具体来来说，首先先，确立控控制标准，，其次，评评定控制效效果，最后后，根据反反馈纠正偏偏差。根据我国具体体情况，内部部控制具体方方法主要有以以下几点：(1)组织规划控制制组组织织规划是贯彻彻相互牵制原原则，科学划划分职责权限限，合理设置置内部机构，，对企业组织织机构设置、、职务分工的的合理性和有有效性所进行行的控制。企企业组织机构构有两个层面面：一是高层层权力机构，，董事会、监监事会、经理理的设置及相相关关系，这这涉及法人治治理结构问题题。二是管理理部门的设置置及相互关系系。如对财务务管理来说，，就是如何确确定财务管理理的广度和深深度，由此产产生集权管理理和分级管理理的组织模式式。职务分工工主要解决那那些由一个人人担任，可能能发生错误和和弊端又可掩掩盖其错误和和弊端，即不不相容职务分分离。企业内内部主要有以以下应实行分分离的不相容容职务：授权权批准与业务务经办职务，，财产保管与与会计记录职职务，业务经经办与会计记记录职务，业业务经办与业业务稽查职务务，授权批准准和审查监督督职务。健全的文件记记录既是组织织规划控制手手段，是企业业保持工作效效率，贯彻企企业经营管理理方针的基础础。文件记录录控制内容主主要有建立企企业组织机构构职能图、建建立全员岗位位说明书和业业务程序手册册。企业对于于每个工作岗岗位都应有相相应的书面描描述，其内容容包括：岗位位内容、岗位位职责、岗位位上下关系和和岗位任职条条件等。企业业的业务流程程应让相关人人员知晓，使使每个员工都都知道本人在在处理业务时时所处的作业业环节。(2)授权批准控制制企企业在在处理经济业业务时，必须须经过授权批批准以便进行行控制。企业业必须明确规规定授权批准准体系，其中中包括：①授权批准的范范围，通常企企业的所有经经营活动都应应纳入其范围围；②授权批准的层层次，应根据据经济活动的的重要性和金金额大小确定定不同的授权权批准层次，，从而保征各各管理层有权权亦有责；③授权批准的责责任，应当明明确被授权者者在履行权力力时应对哪些些方面负责，，应避免授权权责任不清，，一旦出现问问题又难咎其其责的情况发发生；④授权批准的程程序，应规定定每一类经济济业务审批程程序，以便按按程序办理审审批；以避免免越级审批，，违规审批的的情况发生。。授权批准控制制可建立授权权审批权限一一览表或流程程图，使相关关人员明确有有关权则，方方便管理和控控制，提高工工作效率。(3)全面预算控制制全全面面预算是企业业财务管理的的重要组成部部分，它是为为达到企业既既定目标编制制的经营、资资本、财务等等年度收支总总体计划，从从某种意义上上讲，全面预预算也是对企企业经济业务务规划的授权权批准。全面面预算控制应应抓好以下环环节：①预算体系的建建立，包括预预算项目、标标准和程序；；②讽算的编制和和审定；③预算指标的下下达及相关责责任人或部门门的落实；④预算执行的授授权；⑤预算执行过程程的监控；⑥预算差异的分分析与调整；；⑦预算业绩的考考核。全面预预算是一项集集体性工作，，需要企业内内各部门人员员的相关合作作，为此，有有条件的企业业应设立预算算委员会，组组织领导企业业全面预算工工作。(4)实物保全控制制实实物物保全是指对对实物资产的的直接保护，，主要内容有有：①限制接近。严严格限制无关关人员对实物物资产的直接接接触，只有有经过授权批批准的人员才才能够接触资资产。限制接接近的对象包包括现金、其其他易变现资资产、存货。。②定期盘点。建建立对资产定定期盘点制度度，保证盘点点时资产的安安全性。通常常可采用先盘盘点实物，再再核对账册，，防止盘盈资资产流失。对对盘点中出现现的差异应进进行调查、分分析，查明原原因和责任，，完善相关制制度。③记录保护。对对企业各种文文件资料(尤其是资产、、财务、会计计等资料)妥善保管，避避免记录受损损、被盗、被被毁的可能。。对某些重要要资料应留有有后备记录，，以便在遭受受意外损失或或毁坏时重新新恢复，这在在当前计算机机处理条件下下尤为重要。。④财产保险。通通过对企业资资产投保增加加实物受损后后的补偿机会会，将资产的的损失减少到到最小。(5)员工素质控制制内内部控制的成成效关键在于于职工素质的的高低程度。。职工素质控控制的目的在在于保证职工工忠诚、正直直、勤奋，有有相应的工作作能力，从而而保证其