现代企业内部控制制度设计的研究

现代企业内部控制制度设计的研究摘要：现代企业面临着日益复杂的经济环境和日益激烈的市场竞争，企业利益相关者都需要获得准确、相关的会计信息，而我国财务会计信息失真的现象严重，严重影响了社会主义市场经济的秩序。在这种情况下，加强企业内部会计控制就显得尤为重要。会计作为管理活动的重要组成部分，具有控制的职能。加强企业内部会计控制不但可以改善企业会计信息质量，还可以加强企业防范风险的意识，规范企业的经营管理活动，提高企业的经营效率，保护企业资产的安全。本文通过对我国企业内部控制制度的调查，发现我国企业内控制度的发展现状及存在的问题，并提出一些内部控制制度设计的措施和步骤，阐述了内部控制对会计信息的影响，对内部控制制度设计应注意的问题进行分析；旨在通过论证如何通过加强内部控制的管理，来促进我国企业的发展，为在新形势下，企业内部控制的健康发展，规范发展提供参考建议。关键词：内部控制问题对策Abstract：Themodernenterpriseisfacingdaybydaythecomplexeconomicenvironmentandtheintensemarketcompetition,theenterprisebenefitcorrelationallneedsaccuratelytoobtain,therelatedaccountinginformationdaybyday,butourcountryfinancialinventoryaccountingtheinformationdistortsthephenomenonisserious,seriouslyhasaffectedthesocialistmarketeconomyorder.Inthiskindofsituation,strengthensenterpriseinterioraccountanttocontrolappearsespeciallyimportantly.Accountanttookmanagementtheimportantconstituent,hasthecontrolthefunction.Strengthensenterpriseinterioraccountanttocontrolnotonlymayimprovetheenterpriseaccountinginformationquality,butalsomaystrengthentheenterprisetoguardagainsttheriskconsciousness,standardenterprise'smanagement,enhancestheenterprisethemanagementefficiency,protectstheenterprisepropertythesecurity.Thisourcountryenterpriseinternalcontrolsystem'sdevelopmentpresentsituationandexistingproblems,andputsforwardsomemeasuresofinternalcontrolsystemdesignandprocess,expoundstheinternalcontroltoaccountinginformationimpactoninternalcontrolsystemdesignproblemsanalysis;Aimstostrengthentheinternalcontrolproveshowtothroughthemanagement,topromoteenterprisedevelopment,asinthenewsituation,theenterpriseinternalcontrol,regulatethehealthydevelopmentofthereferencesuggestion.articlethroughtoourcountryenterpriseinternalcontrolsystemsurveyandfoundthatKeywords：InternalcontrolQuestionCountermeasures前言随着商品经济的快速发展,市场、社会对企业的要求也越来越高,为了适应这种要求,企业对内部控制的研究也不断深入。所谓“内部控制”是指单位为提高经营管理效率、实现单位经营管理目标而制定和实施的一系列相互制约、相互监督的方法、措施和程序的总称。内部控制先后经历了内部牵制、内部控制制度、内部控制结构和内部控制整体框架四个阶段。内部控制作为企业生产经营活动的自我调节和自我约束的内在机制,是现代企业重要的管理手段。内部控制的健全与否与企业成败息息相关。无内部控制或形同虚设的内部控制,遇到市场风险和内部风险,可以轻易而举地毁掉一个企业,而有效的内部控制可以把一个企业推向成功。

在商业竞争日益激烈的今天,凡是成功的企业,一是有消费者认可的产品,二是产品在市场中具有明显的竞争力,只有这样的企业才能永立不败之地。产品竞争力从何而来?无非就是同等质量比价格,质价相当比服务。能够生产出质优价廉且极具竞争力产品的企业,肯定是具有先进技术和深厚管理功底的企业,二者不可偏废,但高深的管理功底从何而来?它应当来自于企业内部有效的管理与控制。这里所谈到的控制,是指有效的内控制度的实施和执行所起到的效果。所以,企业内控制度的建立和运用,对企业的生存、发展、壮大起到非常关键的作用,这是因为,内控制度涉及到企业经营的各个层面,不同工作岗位上的员工都知道自己该做什么?如何做?做到什么程度?应该产生什么样的工作控制效果?这些在设计内控制度时均必须加以考虑。一、内部控制概述(一)内部控制1.控制的涵义内部控制的含义：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。2.内部控制制度的演变过程内部会计控制的演变是一个渐进过程，有感于三年左右我国建立内部控制规范体系。现代内部会计控制理论研究，内部控制制度的发展大概经历了四个过程：（1）内部牵制阶段从原始的组织诞生开始，直到20世纪40年代，内部控制的发展基本上停留在内部牵制阶段——内部牵制的实践。这一阶段的内部控制的着眼点在于职责的分工和业务流程及其记录上的交叉控制。内部控制主要通过人员配备和职责划分、业务流程、簿记系统等来完成。其目的主要是防止组织内部的错误和舞弊，通过保护组织财产来保障组织运转的有效性。（2）内部控制制度阶段20世纪40年代至70年代，内部控制的发展进入内部控制制度阶段。在这一阶段，审计模式的变革成为内部控制发展与完善的最为关键的现实力量。这一时期，账项基础审计发展到制度基础审计，这一转变完成了审计发展史上的一次飞跃，大大节约了审计成本。制度基础审计的发展有力地推动了对企业内部控制的研究、利用和完善。（3）内部控制结构阶段20世纪80年代至90年代初，内部控制的发展进入内部控制结构阶段。在这一阶段，审计模式的发展与变革客观上仍是推动内部控制发展的决定性力量。这一阶段开始把控制环境作为一项重要内容与会计制度、控制程序一起纳入内部控制结构之中，并且不再区分内部会计控制和管理控制。（4）内部控制整合框架阶段随着企业组织形式与经营业务的发展，人们对内部控制的认识不断深化，内部控制被分为控制机制与控制方法两个层次。控制机制是内部控制的前提与条件，控制方法是内部控制的关键。过去对控制机制尤其是对内部控制的权利配置机制的忽视是影响内部控制功能发挥的重大障碍。因此，要深化对控制机制的研究，并把它内化、整合为一个有机的框架。于是内部控制的发展进入第四个阶段，也是当前的最高发展阶段。(二)内部控制的基本目标1.内部控制的目标内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。（1）有助于管理层实现其经营方针和目标。内部控制由若干具体政策、制度和程序所组成，它们首先是为了实现管理层的经营方针和目标而设计的。内部控制可以说渗透于一个单位经营活动的各个方面，只要单位内存在经营活动和经营管理的环节，就需要有相应的内部控制。（2）保护单位各项资产的安全和完整，防止资产流失。保护资产一般指对本单位的现金、银行存款和其他货币资金、股票、债券等有价证券、商品、产品以及其他重要实物资产的安全和完整进行保护。（3）保证业务经营信息和财务会计资料的真实性、完整性。对一个单位的管理层来说，要实现其经营方针和目标，需要通过各种形式的报告及时地占有准确的资料和信息，以便作出正确的判断和决策。2.内部控制规范的内容根据国家有关法律法规和《企业内部控制基本规范》，财政部会同证监会、审计署、银监会、保监会于2010年4月15日联合印发了《企业内部控制配套指引》（财会[2010]11号。《企业内部控制基本规范》与《企业内部控制配套指引》自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海、深圳交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执行。二、内部控制对会计信息的影响近年来，全球范围内出现了许多对世界经济造成重创的会计造假案件。会计造假案件的不断涌现说明了加强内部控制的必要性和紧迫性。治理虚假的会计信息并非一朝一夕就能见效的事情，它是一项复杂的系统工程。在治理虚假会计信息的系统工程中，各国纷纷出台了诸多措施，在我国，经济责任审计是一项重要的手段，而建立和完善内部控制制度是其关键的措施。（一）控制系统对会计信息的影响1.控制系统对会计信息的影响控制系统的控制作用表现在信息反馈的过程之中，即将输出的信息反作用于信息的输入，并对信息的再输出产生影响。而反馈职能是信息联系和传递的重要形式。通过反馈职能的控制作用，校正信息，完善信息的联系和传递，并实现系统的自我调节和完善，缩小与经营目标的差异。会计信息作为会计系统的输出，同时又是内部控制的输入，通过控制系统信息反馈的作用，使会计信息得到完善，再通过控制制度的反馈机制对会计信息进行过滤和整合，并在控制制度的监督下成为再输出的信息，从而保证了财务报告目标的实现。从这个意义上说，控制是会计的中心观念和目的。离开了控制系统，信息的加工处理就失去了意义。2.内部控制制度各要素对会计信息的影响从内部控制要素与财务报告目标关系看，内部控制各要素对会计信息的加工整理过程都起到了保证的作用。内部控制的输入需要充分和适当的会计信息。而无法满足需要的会计信息源于两种原因：会计人员的过失和舞弊。前者与会计人员的素质、业务能力等相关；后者则与管理者施加的压力，会计人员的职业道德等有关。监督要素通过预算、内部审计、内部控制的自我评估手段，持续地对内部控制执行情况进行监督，从而为财务报告目标的实现提供了合理保证。可见，内部控制制度和会计信息由于同为解决代理问题的监督机制而具有了共同的联系，它们之间相互作用、相互影响。会计信息是代理问题产生的根源之一，而解决代理问题的手段之一是对内部控制实施监督，使会计信息真实、可靠，更好的为企业的所有者、管理者服务。（二）中国内部控制制度建设的方向通过内控制度对会计信息的影响我们分析出：在经济责任审计过程中，良好的会计信息质量可以有效保障审计的效果。因此，从提高审计质量的角度考虑，解决内部控制建设中存在的诸多问题，使会计信息质量明显地提高是当务之急，刻不容缓的事情。按照国际先进的内控模式COSO报告关于内控系统的整体框架要求，结合我国现行企业内部控制的现状，构建中国现代企业内部控制体系可以从以下几个方面入手。1.建立完善的企业控制环境任何企业的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。控制环境中的要素有价值观、组织结构、控制目标、员工能力、激励与诱导机构、管理哲学与经营风格、规章制度和人事政策等等。主要问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。因为控制环境要素多，企业在短时间内是不可能改变的，所以要改善企业内部控制环境，必须做好以下几项工作：第一，加快现代企业产权制度改革，真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度，从产权制度上保证内部控制制度的有效建立。第二，要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。第三，要有先进的管理控制方法和高素质的管理人才。控制方法作为管理当局对其他人的授权使用情况直接控制和对整个公司活动实行监督的一种方法，包括很多内容，如制定企业各项管理制度、编制各项计划、实施业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业起着十分重要的作用。第四，要具有先进的管理控制方法，培养和引进一批高素质、掌握先进管理方法的人才队伍，改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。2.进行全面的风险评估控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有具备实施内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用以下的风险管理模型：工作目标——风险评估——控制风险。工作目标是风险评估的起点，只有明确企业的工作目标，才能识别控制环境中哪些要素存在影响工作目标实现的风险，并通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。（1）明确工作目标企业的工作目标通常是由企业的理念及其所追求的价值决定的。为了达到企业的工作目标，在分析控制环境的各个要素时，很可能发现以下情况：一是人员素质不高，不能按照会计法规做事；二是越权管理，应该做事的人却不能在正确的时间里去做本应该做的事；三是信息系统出现错误，提供了不正确的数据。因此,有必要针对这些问题制定相应的工作目标。（2）识别风险风险一般是由企业外部因素和内部因素相互作用产生的。外部因素包括：科技的发展、顾客的需求或预期的改变、竞争、新的法律和行政命令、自然灾害、经济环境的改变等。内部因素包括：信息系统处理的中断、聘用员工的基本素质、培训方法及激励制度、经理人员责任的改变、企业活动的性质以及员工可接近资产的程度、董事会或监事会不够坚定等。（3）注重环境变化后的管理由于企业的经营状况、产品结构及管理环境都是会改变的，因此，风险评估中最基本的部分就是如何辨认已发生的改变，并采取必要、有效的应对措施。在控制环境中，人员和信息系统可能成为引起财务报告不及时、不准确、不完整的风险因素，因此，企业应该对这两个关键控制点的风险程度进行评估，以便在下一环节中采取有效的控制措施。3.加强内部控制的监督与评审监督与评审是经营管理部门对内控的管理与监督和审计监察部门对内控的再监督与再评价活动的总称。要使内部控制制度被切实地执行，内部控制过程就必须被施以恰当的监督。在监督评审活动和纠正缺陷方面应当遵循下列原则：第一，应当在日常工作中检验监督评审对内控的总体效果。对主要风险的监督评审应当是企业日常活动的一部分。第二，对内控系统应当进行有效且全面的内部审计。内部审计要独立进行，配备称职得力的人员。内部审计作为内控系统监督评审的一部分，应当向董事会或审计委员会直接报告工作情况。第三，不论是经营层还是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，使内控的缺陷得到及时的处理。要树立全体工作人员的控制意识，帮助企业更有效地实现预期的控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。总之，内部控制建设是一个复杂而系统的工程，随着经济责任审计的深入，完善有效的内部控制对增强企业经营效率和经营效果、控制风险、提高会计信息的披露质量以及保护投资者的利益将有极大的帮助。而会计信息质量的提高，又会反作用于内部控制，使得内部控制发挥更好的作用。因此，在经济责任审计推进过程中，应充分认识内部控制的重要性，发挥内部控制的最大效用，以提高会计信息的质量，为经济发展服务。三、我国企业内控制度的发展现状及存在的问题（一）我国企业内部控制发展现状在传统计划经济体制下，企业长时期内不需要承受市场风险，国营企业的控制方式具有浓厚的行政管理色彩。这一特点造成我国企业内部控制制度存在许多不足。总体来说，我国内部控制制度的现状基本上可用以下几句话来概括：国有企事业单位的内控制度制订得好，执行得不够好；国有大、中型企事业单位的内控制度比国有小型企业的要好些；党政机关及事业单位的内控制度在体系上比国有企业差；股份制单位、外资企业及民营企业的内控制度比国有企业执行得好些。（二）我国企业内部控制制度存在的问题1.对内控认识不足，内部控制制度不健全许多企业对内部控制的理论缺乏认识，甚至对内部控制还存在误解，对内部控制制度的内涵还不十分清楚，没有建立起规范化的操作程序，工作透明度不高，一人办事，一人了结的情况相当普遍，使许多内部控制制度成为一纸空文或形同虚设。2.内部控制制度缺乏科学性和连贯性，难以发挥应有的功效我国有许多企业虽然建立了内部控制制度但仍缺乏科学性与合理性。如一些企业受利益驱动，重经营，轻管理，自我防范、自我约束机制尚未建立起来，内部控制的组织网络不健全，控制制度的健全让位于业务发展，以至于既定的内部控制制度失控。还有些企业对外部环境和经济业务等变化缺乏预见性，导致其管理滞后，没有能够及时制定出相应的处理程序和制度。3.人员素质不高当前我国会计工作中信息失真问题较为严重。有的没有严格的复核审批制度；有的单位账证、账账、账表、账实不符；有的单位现金管理不符合规定，坐支现象普遍，资金管理严重失控；有的单位负责人擅自对外投资，导致投资盲目性。这些现象主要是由于现阶段我国企业管理人员素质不高，企业监督意识不强，使内部控制制度不能发挥应有的作用。4.监督机制不健全目前有很多企业监督评审主要依靠内部审计部门来实现，而有些企业的内部审计部门隶属于财务部门，或与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行职能的效率等方面，却未能充分发挥应有的作用。一部分企业虽设立了审计部门，但由于体制不顺，使企业经营活动的各项内部管理制度监督执行不力，权利缺乏制衡和监督，决策者只有权利而没有明确的责任。四、应对我国内控制度问题的对策（一）改善公司治理结构，完善企业的控制环境

企业的控制环境直接影响到企业内部控制的贯彻和执行，要改善企业内部控制环境，首先要做好如下几项工作：

1.加快现代企业产权制度改革

内部控制能否真正成为管理者的内在需求，有着更深层次的原因，这就是产权制度。只有加快产权制度的改革，真正实现“产权明晰、权责清楚、管理科学、政企分开”的现代企业制度，才能从产权制度上保证内部控制建设制度化。一要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系中的核心作用；二要实行独立董事制度，引入外部独立董事，以期对内部人形成一定的监督制约力；三要明确董事会的内部分工，设立专门委员会，对企业一系列重要的经营活动发挥内部控制的监控作用。

2.大力发展职业经理人市场

必须大力发展职业经理人市场，以完善现代企业制度。发展经理人市场一方面会使这些高级职业人才之间展开竞争，不断地提高自身素质；另一方面借助市场机制，对公司高级职业人才进行约束，一旦他们因欺诈、舞弊等行为而被公司解雇，他们将很难重返市场，企业可以在经营者的竞争中择优选取企业家。

3.要有先进的管理控制方法

管理控制方法作为管理当局对其他人的授权使用情况直接控制和监督整个公司活动的一种方法，包括制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等。再先进的管理控制方法，还需辅以积极的人事政策，才能引进一批具有高素质、掌握先进管理方法的人才队伍，以改善企业的经营管理观念、方式和风格。（二）执行严格的控制活动

控制活动是确保管理层的指令得以实现的政策和程序。控制活动存在于在整个企业内的各个阶层与各种职能部门。涉及的控制对象包括人、财、物、产、供、销等各个方面。

1.明确工作流程

明确每个岗位的职责，自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。企业为每个部门、每一个岗位设计工作流程图，明确规定每个部门、每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图将管理的过程进行了标准化。

2.加强凭证与记录控制

实行凭证保管、收款与会计记录人员的岗位分离，对所有凭证（包括发票、支票、收据、工时记录等）进行预先连续编号。编妥的凭证应及早送交会计部门，保证全部收入、结算款项等及时准确入账。3.控制资产保护与记录

重要的措施是采用实物防护措施，比如将存货存入仓库以防偷盗、对货币、有价证券等资产的安全存放、对凭证和记录进行实物安全保护等，能够有效降低由于凭证和记录的丢失而重新建立所需支付的成本。

4.进行有效的绩效考评

定期举行绩效考评。绩效考评作为对工作目标完成情况的事后控制，不仅可以总结一定时期的工作成果，同时也是发现问题、改进工作的过程。通过绩效考评，配合一些必要的奖惩措施，将整个工作目标与个人工作业绩考评紧密地联系起来。（三）完善公司的内部相关规章制度

企业内部控制制度的建立与实施，是一项系统工程，应涵盖公司全部的重要活动，应健全如下规章制度。

1.推行职务不兼容制度

企业内部主要不相容职务有：授权批准、业务经办、财产保管、会计记录和审核监督。这五种职务之间应实行如下分离：（1）授权批准职务与业务经办职务相分离。（2）业务经办与审核监督职务分离。（3）业务经办与会计记录分离。（4）财务保管与会计记录相分离。（5）业务经办与财产保管相分离。

2.杜绝高层管理人员交叉任职制度

企业高层人员交叉任职的直接后果是企业董事会与经营班子之间权责不清，制衡力度不足。在企业经营过程中，对资金调拨、资产处置，对外投资等方面缺乏应有的监控与制衡作用。

3.加强授权审批控制

授权管理的基本要求是：应明确一般授权与特殊授权的界限与责任，避免责任不清，一旦出现问题又难咎其责的情况发生；要明确各类经济业务的授权批准程序，避免越级审批、违规审批情况发生；要建立检查制度，以保证授权所处理的经济业务的工作质量。

4.引进全面预算管理

一切经济活动都围绕企业目标的实现而开展，全面预算靠的是企业内部管理体系，着眼于企业目标、落实业务活动的价值控制。（四）加强内部控制的监督与评审

要确保内部控制制度有效执行必须施以恰当的监督，可以是持续性的或分别单独的。在监督评审活动和缺陷的纠正方面应当加强的主要工作有：

1.企业应当建立有效和全面的内部审计机构

内部审计部门的设置，应独立于其他职能部门，并直接向董事会或审计委员会负责，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度以及企业内各组织机构执行指定职能的效率等。

2.在内部控制的监督上，要克服重程序轻监督的倾向

要加强对企业法定代表人的内部控制监督，还要加强对企业部门管理和关键岗位管理人员的控制监督，以健全内部控制。

3.抓好内部控制评审

开展内部控制的评审，应从检查内部控制制度入手，督促其按章办事。随着企业内部结构、外部环境的巨大变化，企业应不断确立新的控制点，废除、修订旧的规章制度，完善各项规章制度，方能满足实现内部控制的需要。

4.强化对内部控制的检查与考核

必须定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有什么问题，可能产生什么后果。对严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的坚决给予行政处分和经济处罚，并与职务升降挂钩。结论内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。不断完善企业内部控制制度，对于防范舞弊，减少损失，提高资本的再生能力具有积极意义，内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系，内部控制的嬗变告诉我们：保证会计信息的真实性是内部控制发展的主线，会计控制是企业内部控制的核心，内部控制目标随公司治理机