我国企业内部控制的现状及成因分析

绪论研究背景与意义二十一世纪以来，不断有诸如美国安然事件、美国世通公司财务造假案等财务造假的丑闻被曝光，使曾经欣欣向荣的企业一朝跌落神坛，这引起了国内外的广泛关注。究其根本，许多企业财务造假案的出现都与内部控制失灵或无效息息相关。由此内部控制建设成为一个重要话题。对于企业而言，随着生产经营环境的改变，加之内外部的监督加强，企业对于内部控制有效性的关注度显著提高。对于政府部门而言，加强法律法规的制定实施，加重惩罚措施，强化外部监督职能迫在眉睫。对于学术界而言，深入研究内部控制相关的评价方法、指标、规范，监督措施等成为重要议题。同时，我国企业正处于现代化转型升级的重要时期，如何有效运行内部控制以最大减小企业风险引起了我国社会上的广泛讨论并成为了各个企业关注的重要课题。研究分析内部控制措施可以在一定程度上使企业管理人员更加清楚该如何有效设置内部控制，降低企业经营风险，提高企业经营效率，推动内部控制措施的完善。特别是在当今推进企业现代化过程中，内部控制有效性的建设就成为了促进企业转型升级必不可少的关键内容。企业在日常生产、运营、管理活动中，需要提高对内部控制建设的要求，将内部控制建设上升到一个新的高度。有效的内部控制制度既能通过强化企业内部控制管理能力，从而提高整个企业的管理水平，又能推动企业在获取更高的经济利益的基础上，维持健康良好的发展。但是不幸的是，内部控制建设在我国企业中的发展十分受限。其一是因为我国还有相当多的企业将内部控制简单地理解成管理层与下属的控制关系仅面向次级管理人员和普通员工，这样就使主要的控制程序限定在总经理（管理层）之下了，没有覆盖到整个企业，以及主要的控制点都集中在会计核算系统和业务执行系统里，没有对整个企业营运系统进行全面监测。其弊端在于总经理（管理层）或许能使内部控制按其意愿有效运行——及时发现和防止底层员工舞弊，但没有办法保证其决策系统的客观合理性。由于不存在对于管理层的制衡和监督，长此以往会导致企业内部“一人独大”，产生危机。其二便是很多企业的内部控制措施制度不科学，或执行不力。部分企业认为制定内部控制措施条例只是为了应付国家相关机构的检查而已，往往华而不实，只做表面功夫，不考虑内控措施的实际可操作性，或是即使条例制定得很合理，但是执行却没有按照要求来操作，也没有完善的监督检查制度，最终导致内控无效。文献综述国外文献综述通过查阅相关文献资料，我们可以归纳出国外对内部控制的研究大致集中于以下几个方面：一是颁布和内部控制相关的法律法规文件。其中最著名的是COSO委员会在1992年对内部控制进行总体概括后，发布的《内部控制——整合框架》。该文件对内部控制的定义、目标、要素和有效评价进行了系统描述，为内部控制评价提供了明确的指南。其后，在2002年7月美国国会和政府通过的萨班斯法案中，404条款强制性地要求企业披露内部控制评价报告。该法案使内部控制信息更为透明，间接地加强了内部控制外部监督的有效性。在2004年时，COSO委员会又颁布了《企业风险管理——整合框架》。该文件是对于1992年颁布的《内部控制——整合框架》报告的完善，由之前的五要素拓展成为八要素，使内部控制评价更加完善具体，是内部控制报告发展的又一次巨大突破。二是注重对内部控制信息披露的情况，以及缺陷披露的影响因素和经济后果的研究。其中Geetal（2017）研究了在萨班斯法案颁布后261家公司内部控制信息披露的情况。而另外一些学者则在研究由于萨班斯法案的实施所带来的成本问题。例如Whitakeretal（2018）就指出实施萨班斯404号条款会影响包括审计费用在内的成本和支出。还有一些学者致力于研究内部控制缺陷对股权成本的影响。而关于影响内部控制缺陷披露的因素，Hoitashetal（2016）认为拥有越好的会计和监管经验的审计委员会，该企业所披露的内部控制缺陷越少。MitraandHossain（2011）则通过研究发现内部控制缺陷的补救与董事会、独立董事、管理机构和第一大股东持股比例有正向影响关系。国内文献综述国内对于内部控制研究主要集中在以下四个方面。第一方面是对于内部控制评价体系的研究。处于不同的视角，内部控制评价体系的构建方法也是不尽相同的。池国华（2010）对于内部控制评价的系统模式是基于管理视角提出的。张兆国（2011）则在目标导向视角下构建了内部控制的评价体系。一些提倡向外国学习的学者比如戴文涛等（2013）则建议借鉴国外内部控制体系的构建方式，再结合中国本土企业的实际制度环境，以此构建属于中国企业自己的内部控制评价体系。还有学者通过分析案例来研究内控评价体系存在的问题。第二方面是关于控制评价方法的研究。王立勇（2004）年提出了基于数学模型视角下的定量评价方法。洛良彬和王河流（2008）、韩传模和汪士果（2009）都曾基于AHP视角提出过企业内部控制模糊综合的评价方法。第三方面是关于内部控制评价指标的研究。比如基于内部控制五要素的评价指标，或者运用定量与定性相结合的方法来进行评价等。宋亏霞（2009）指出定量应以企业盈利能力、运营能力和偿债能力作为标准，定性应以COSO报告对内部控制划分的五要素作为参考，将此二者结合起来进行综合评价。池国华（2010）则指出按照要素或者业务来设计内部控制有效性的评价指标。最后一个方面就是对于内部控制评价指引的研究。通过对五部委联合发布的《内部控制配套指引》进行深入研究，多名学者得出百分制法是最适合我国国情的内控评价方法。例如，唐立新和肖敦锋（2012）基于《内部控制配套指引》和对内部控制五要素及其内容权重进行评分，认为百分制法具有无可比拟的优越性。主要研究内容本文的研究思路和主要内容为：第一章，绪论。包括内部控制的研究背景与意义，相关文献综述，主要研究内容阐述和相关概念界定。第二章，内部控制的重要性以及我国企业内部控制的现状和成因分析。对内部控制的重要性和我国企业内部控制现状进行了阐述，最后深入分析了我国企业内部控制现状的成因。第三章，我国企业内部控制失灵的案例——以云南绿大地生物科技有限公司为例。以云南绿大地生物科技有限公司为例，分析了我国企业内部控制存在的普遍问题。第四章，我国企业内部控制建设的措施建议。分别从控制环境，风险评估，控制活动，监督控制和信息交流五个方面提出了建议。相关概念界定内部控制内部控制管理指的是为了进一步提升企业的经营管理效率和质量，企业内部通过实施一系列措施有效安排和管理企业的各项经营管理活动，以此来提高企业科学经营管理水平，不断优化内部经营结构，更好的降低损失，达到提升收益，实现企业全面发展的目的。内部控制风险企业内控管理是由企业董事会、监事会、经理层和全体员工共同遵守执行的，为实现企业内部控制目标的管理过程。内部控制目标指的是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高企业经营效率和效果，促进企业实现长足发展的战略措施。然而在实际操作中每一个企业因为经营的观念、方式和产品的不同，不能将内部管理完全贯穿到财务风险管理过程中，这就导致了许多企业财务风险管理和企业内部控制管理脱节、从而引起企业的管理风险。财务管理风险企业财务风险指的是在企业进行资金筹集、整理、投资、回收和利益分配等工作中所遇到的各种风险。管理好企业财务风险需要企业完善资金经营活动、筹资活动和投资活动的风险控制管理制度。我国企业内部控制的现状及成因分析内部控制的重要性帮助企业提高运行效率企业管理需要建立一个合理的治理机制，企业科学的组织架构设置是令每个部门、人员各司其职，各尽其能的关键，由此保证整个企业的生产经营运转，使企业获得最大的经济效益和社会效益。设计一套科学合理的内部控制措施并认真实施在帮助企业及时识别和掌握经营管理中可能会遇到的风险，合理优化内部资源配置，提高资源使用效率方面具有突出作用，能够使企业生产经营活动处于受控状态，全面提升企业运行效率。企业通过开展内部控制管理活动，能够对各个部门进行严格把控，严密监管各个员工工作流程，使管理层和员工都能各司其职，保证企业经营活动的工作效率，并且能够根据责任人的特点优势和工作情况进行适当的调整，提高企业整体运行效率，保证企业市场竞争优势，提升企业经济收益。帮助企业对各方面进行严格控制内部控制涉及企业生产经营的方方面面，帮助管理层从整体上透视企业生产的各个环节。有效的内部控制能够促进企业生产经营流程的合理化和正规化，帮助企业生产管理登上一个新的台阶。制定良好的内部控制条例，打好基础，使一切生产经营都有制度的约束，帮助企业健康、稳定、持续发展。通过内部控制可以严格把控资金的使用、资金流向、企业的财务状况、项目的开发等各个生产经营环节以及确保财务信息的准确性，及时掌握企业资金动向。既可以降低财务风险，合理安排资金，提高资金使用效率，又可以保证项目的开发和建设工作顺利进行，还可以对公司目前的发展状况做出合理估计，合理推测企业发展运行中可能发生的问题，为之做好相应的准备措施，提高企业发展的稳定性。帮助企业预防财务风险企业的财务风险管理和内部控制是相辅相成，密不可分的。财务风险管理不仅是内部控制的一部分，同时还拓宽了内部控制的内涵，并且发展出以财务风险为导向的内部控制手段。在一个企业一体化管理过程中要想得到长足发展就必须要做好财务风险管理。将重点放在识别财务风险上，同时展开制定针对财务控制环境、风险评估、控制活动等方面的控制措施和监督策略。内部控制的终极目标是使企业完成战略目标，实现收益最大化，这就要求企业将内部控制融入到风险管理中，针对重要风险点制定必要措施，指引财务风险管理。因此合理有效的内部控制管理措施才能够帮助企业对发展中的风险进行预判，降低财务风险发生的可能性，确保企业资金链条的完整性，保证企业的正常运作，使企业得以长足发展。我国企业内部控制现状根据COSO模型，内部控制被分为五大板块，分别是：控制活动（controlactivities）、内控环境（controlenvironment）、内外监督（monitoringactivities）、风险评估（riskassessment）和信息沟通（information&communication），如图2.1。这五大板块各自又有不同的内容，如图2.2。本文将以此为依据并结合实际对我国内部控制现状进行分析。图2.1：内部控制分类图2.2：内部控制五大板块对应内容内控环境恶劣首先，最好的内部控制环境应该是从上到下形成统一的管理结构。但在实际中，很多企业都将内控部门游离于组织结构之外，或仅仅只是一副“空壳”。内控部门既没有独立性，本身又不具备任何实权。没有贯穿于整个企业的经营活动中，这对于企业内控制度的构建产生了一定的阻碍。其次，由于企业管理层本身的内部控制意识和风险管理意识比较淡薄，缺乏内部控制意识，很多时候带头不严格遵守企业内控规定，不按照拟定好的程序操作，频繁使用例外原则，没有将企业的内部控制制度落到实处，导致内部控制制度在企业中的管理作用没有充分发挥，企业内控制度的威慑力不足。缺乏风险评估机制首先，因为不具备完整的内控条例框架，因此企业在内控制度的实际建设过程中，常常仅停留在文字编写环节上，缺乏可操作性和实用性，刻意避开一些关键性问题，出现了部分工作得不到落实、工作在执行过程中受阻，以及监察工作不到位的问题无法形成一个完整健全的机制。其次，内控部门缺乏与其他部门的联系、配合和沟通，对企业内控制度的科学性与完整性产生了重大的影响。在财务风险中就有明显体现。由于企业中财务管理涉及的人、事较多，管理起来难度也较大，如果财务人员风险管理意识比较淡薄的话，就很难发现其中潜藏的风险问题。控制活动管理不到位现目前为止，我国大部分企业并没有健全的控制活动管理条例，可以说控制活动管理的不到位在相当大程度上制约了企业内部控制制度的建设，不利于内部控制制度的执行。由于对内控制度的不够重视，部分企业的管理人员在实施内部控制时采用粗放的方式进行管理，没有明确的管理方向和管理目标，既不进行事前预防，也不进行事中控制，完全忽视事后检查，只是把内控条例当作应付检查的“挡箭牌”，缺乏具体问题具体分析的灵活管理手段，导致各个内控主体难以实现对客体的科学的、有机的管理。以财务控制为例：有很多企业都有一套详细而合乎规范的财务制度，但在实际操作中，往往因为各种各样的理由省略部分环节，没有按照规定执行，从而导致最终经济活动的审核出现问题，造成大的危机。内外监督控制较弱行之有效的制度必须要配合相应的监督制度，如果企业仅仅只是制定了一个完美的内部控制机制，却没有有效的监督，那么在实施过程中执行力度和管理效果必然大打折扣，达不到预期效果。就我国企业内控现状来说，我国大部分企业都是因为缺乏合理有效的监督机制而造成企业内部控制执行力度不到位的问题。内控监督主要分为财务预算和内部审计两方面。很多企业对于预算管理的理解不够全面，不能准确控制弹性预算，从而影响预算的考核评价和落实机制。而在内部审计方面，审计部门没有被给予足够的肯定，因此会影响其执行力和权威性，只是将审计范围局限于财务资料的审核上，而不是将其融入企业经营活动的方方面面里。缺乏信息沟通体系首先，企业对自身信息的监督力度不够，不能清晰认识到企业在发展过程中有哪些不足和缺陷，也无法通过各种措施正确预测、识别、控制、处理各种风险，导致企业经济效益不能快速提升，企业长期稳定的可持续发展得不到强有力的保证。其次，信息传递在公司内部存在非常巨大的不确定性。缺乏有效的信息沟通系统就会导致企业中的个人不能明确自身职责，从而无法保障工作的顺利进行和完成，造成内部控制的混乱。我国内控现状成因分析本文基于德勤对消费与运输业、能源与资源业、金融服务业、生命科学与医疗业、制造业、房地产业、科技/电信和传媒业等各行业（行业分布如图2.3所示）上市公司或非上市大型公司的调查数据报告对我国内控现状成因进行分析。图2.3：行业分布图没有结合自身实际选择合适的控制方法部分企业在设计内控系统时，太过于重视全面性原则而忽略了重要性原则，希望能对所有环节都进行完美的控制，反而分散了对重点环节的有效资源配置，而且没有将内部控制管理融入到现有的日常经营管理活动中（如图2.4和图2.5），这样不仅使内控系统的效率降低，而且不利于内部控制的监督效果。还有部分企业以“引导会议法”来代替实际的调查和测试。较大程度上降低了内部控制的有效性，使内控系统有洞可钻。对于大部分企业而言，相关工作人员会认真撰写工作报告，但为了某种目的，并不会如实填写实际过程中发现的漏洞，导致最终内控结果缺乏数据支持，不利于内控系统的形成。图2.4：企业将内部控制管理融入到日常经营管理活动状况评估图2.5：企业完整管理体系形成评估内控评价与整改措施脱节，缺乏长效机制内部控制的完善和优化要依靠整改措施的落实。相当一部分企业中的管理人员对于内控系统实施过程中发现的不足和缺陷缺乏足够的重视，相关工作人员并没有为此制定详细的整改计划。或是即使制定了整改计划，也只是为应付检查，没有去真正地落实执行，导致内控系统仍然存在很大漏洞（如图2.6和图2.7）。再加上大部分管理人员管理理念比较传统，不愿意进行改革创新，整改措施只是“头痛医头，脚痛医脚”，不从根本上改变，导致执行偏差一直未能被修复，使整个内控系统缺乏自我改正和自我完善的长效机制，无法保障企业日后的经营活动，不能显现出有效内部控制系统的优越性（如图2.8）。图2.6：企业真正落实内部控制措施评估（上市公司）图2.7：企业真正落实内部控制措施评估（非上市公司）图2.8：企业管理层意识评估内部审计不到位内部审计作为内部控制系统的重要环节，对内控系统的建立起着至关重要的作用。一般而言，企业内部审计部门应以风险管理为导向、业务流程管理作为主线，将内部控制融入到日常管理工作中，降低风险程度。就目前我国企业内控现状而言，内部审计往往是不到位的，其原因只要是以下几点：第一，企业管理层对于内部审计不够重视，没有在企业内部广泛宣传内部控制的重要性。第二，企业没有单独设立专门的内部审计机构，或即使设立了单独的内审部门也没有赋予其相应的权限，保障其独立性。第三，大部分企业内部审计人员职业胜任能力不足（如图2.9）。第四，内部审计的工作没有跟着企业的发展状况和市场的风险状况变化而变化，审计方法也没有顺应市场发展的特点进行及时的更新，使内控系统不能有效运行。图2.9：企业内部审计人员专业性评估相关法律法规不完善，导致执行力度不足通过对我国市场近几年发展过程中出现的一些会计造假案件进行充分分析后可以得出：企业内部时常会发生内部控制的强度不够，治理工作没有做到位的情况。但是我国现存法律法规对这些存在缺陷、不够科学合理的内部控制体系没有特别明确的条例进行规范，比如，对企业内部控制的责任主体没有进行清晰规定。由于相关的法律法规仍需完善，尚且不具备特别强制的约束力，这就造成企业管理层在内部建设方面有“漏洞”可钻，对于建设有效的企业内部控制非常不利。企业内部控制失灵案例：绿大地案例事件概述云南河口绿大地实业有限公司（后更名为“云南绿大地生物科技股份有限公司”）是在1996年6月成立于云南省的一家园林公司，注册资本为1.5亿，主营业务是特色苗木种苗产业化生产及销售，盆栽植物及观赏苗木的生产及销售，绿化工程设计及施工，一度成为云南省最大的特色苗木生产企业。该公司在2007年3月份时整体变更为股份有限公司，并于2007年12月21日成功在深圳交易所挂牌上市，成为国内首家上市的绿化行业公司，有“园林行业上市第一股”的美称。但是，在2010年3月的时候，该公司因涉嫌信息披露违规等被立案稽查。后通过稽查发现绿大地公司存在多项违法行为，如“虚增收入、虚增利润、虚增资产”等。昆明市中级人民法院于2013年2月7日以云南绿大地公司犯欺诈发行罪、伪造金融票证罪、故意销毁会计凭证罪为由进行了处罚。内控问题控制环境内部控制环境主要有企业文化、内部审计、机构设置、治理结构、权责分配、人力资源等几个方面。其中企业文化、治理结构和人力资源三个方面是云南绿大地生物科技股份有限公司内部控制环境问题最突出的地方。企业文化方面的问题，主要表现在公司管理层极其不重视诚信道德建设。值得注意的是，云南绿大地生物科技有限公司在2006年11月就曾向证监会申请过IPO，但因其招股说明书中“财务风险”环节中存货减值准备过大，对公司未来盈利能力影响过于重大，所以证监会不予通过。而一年后，绿大地公司在2007年再次向证监会申请IPO，但这次却成功了，获得准许股票上市发行的权利。细看其申请IPO的招股说明书，这次影响重大的存货减值准备并没有在“财务风险”环节中提及，巧妙逃过发审委的审查，成功上市了。为了达到发行上市的目的，绿大地的公司管理层对于存在的财务风险选择了隐瞒欺骗公众，由此可窥见其管理层对于诚信负责的内部控制环境的极其不重视。在治理结构上，许多研究都表明股权结构与公司治理结构息息相关。事发前，绿大地公司的创始人何学葵一直是公司最大的股东，拥有最大的持股比例，高达28.63%，反观社科院云南昆明植物研究所，作为公司第二大股东其持股比例却不及何学葵的一半。由此可知创始人何学葵才是绿大地公司的实际控股人，绿大地公司的股权结构属于“一股独大”，在大多数情况下，这将会造成大股东控制整个公司决策的状况，董事会也沦为大股东的“董事会”，丧失了其应有的监督功能，导致公司治理结构不完善，无形中为财务舞弊创造了更多机会。事实证明，何学葵一人便掌控了绿大地公司的整个董事会，董事会、监事会、经理层、独立董事混为一体，不能单独履行各自的职责。公司的治理结构陷入混乱。在内部人控制问题方面，何学葵在2009年之前一直是该公司董事长和总经理，同时又是绿大地的实际控制人，即公司完全由内部经理人控制，股东权利被架空，没有实现权责分离。这就导致了何学葵一个人掌握了整个公司的控制权、执行权和监督权，内部控制失灵。在人力资源方面，从2007年起，绿大地公司就频繁更换其高级管理层。在2010年这一年中绿大地公司就更换了三次财务总监。甚至在2011年4月7日，公安机关因第三任财务总监涉嫌违规披露、不披露重要信息，对其采取了强制措施。至2011年11月，公司董事会成员几乎全部被换掉，原有的独立董事也只剩下一位；监事会的成员则是全部被换掉，并且，监事会成员数在11月中旬的时候少于了法定人数。这样频繁的人事变动非常不利于内部控制系统的建设。风险评估在对公司进行风险评估时主要看的是其信用状况和筹资能力。在2011年第三季度，绿大地公司的流动比率为0.68，速动比率为0.24，其短期偿债能力的不足已见端倪。在2011年的第三季度，该公司经营活动现金净流量的净额、现金及现金等价物和主营业务利润率均为负值，分别是-3448万元、-3540万元和12.47%。由以上数据可知，公司现有的主营业务收入根本没有能力带来支撑公司未来的经营发展。该公司的现金流量状况十分堪忧。公司偿债能力不足、现金流不足、融资渠道狭窄这些问题都可能成为公司管理层忽视内控条例，铤而走险的原因，对良好内控系统的建设有着极其不利的影响。控制活动在执行管理层指令的过程中，良好的控制活动有着极大的促进作用。在其生产活动中，绿大地公司为其主要基地配备了灌溉设施，但关于灌溉设施后续的日常检查、维护、保养等工作完全没有跟上。而且没有配备全面的完善的管理人员，上层领导更没有及时地派相关的管理人员到基层视察情况。如此种种现象都表明绿大地公司对于其生产基地的管理和控制活动是失效的。在制度方面的表现就是其编写的《全面预算管理制度》只是一纸空文。从上市以来，绿大地公司有且仅有管理费用和销售费用呈直线式增长，面对这样的情况，该公司管理层既没有对其差异形成的原因进行研讨分析，也没有采取任何措施予以解决。这足以说明公司管理没有按照既定的章程实现预算管理制度的控制活动。监督控制监督和检查是企业内部控制的建立和实施中非常重要的一个环节，能够对实施过程中暴露出来的缺陷进行实际修改、调整，完善内部控制系统。内部审计部门和监事会就肩负监督和检查的重责。只是，由于频繁的人事变动和“一股独大”的股权结构以及“权责不分离”的职位设置，导致绿大公司设立的内部审计部门和监事会形式大于实际，形同虚设。对于绿大地内部审计部门而言，内部审计由财务总监或副总经理把控，不能真正发挥它的独立性和权威性，起到帮助企业审计自查的作用。同样，监事会也没能履行有效监督公司董事、高管以及公司机构设置和职务分工合理性和有效性的职责。这就成为了建立行之有效的内部控制系统的绊脚石。信息沟通在企业的生产经营中，员工为能够履行职责，需要用合适的方式去收集和传递信息。因此，每个公司由于经营范围和管理条例等的不同，在信息沟通方面都具有自己的特殊性。绿大地公司因其属于园林行业，难免在自动化系统管理中会存在一定难度。所以信息传递的对称性在各个管理层间，各部门间甚至是员工与管理层间都存在很大差别。加之，绿大地公司实际的成本、收入与财务报表上记录的数据是不一致的，这就对获取充分而适当的审计程序造成了一定困难。如此种种，更加反映出该公司在信息沟通系统上存在的缺陷。我国企业内部控制建设的措施建议内控环境首先，需要管理层高度重视内部控制建设。保证管理团队的稳定，不能频繁地更换管理人员。而且管理层的经营方式和思想理念对于建立有效的控制环境十分关键。这就要求管理层要深入了解会计内部控制，熟悉相关的财经法律法规，加强内部控制制度的建设。其次，要完善公司治理结构。企业应该根据自身的的文化特点和员工的行为方式，在实践中寻找对其最有效的治理结构，更加完善人力资源政策。同时不断完善公司自身的组织机构。公司管理层应做好“领头羊”，明确惩罚机制，做到科学决策，加强关联交易透明化程度；对于公司独立董事而言，应重视中小投资人的利益，完善控制理念，做到整体化和全面化。对于公司内部的各项业务的内部审计，应建立专门的审计委员会，并保证其独立性和客观性。以此保证公司机构人员的权责分离，防止内部人控制的现象出现。最后，一套严格的内部控制制度应是由科学规范的内部控制体系所组成的。能够帮助企业提高组织运行效率，在复杂的市场环境中生存。简化各种手续，使审批权限、会计核算和监督程序更加规范；同时为加强企业各部门人员对自己的责任和权限的认识，应进行产权制度改革，使分工更加合理。风险评估在构建风险评估体系时，企业不仅要以成本效益为原则，准确确定各个关键控制点，合理评估影响因素，还要依据企业性质的不同而改变风险评估体系的侧重点。风险评估体系没有完成时，它贯穿于企业管理的全过程。从制定企业的目标开始，就应找出那些虽然风险水平较高，可能会阻碍企业目标的实现，但是可以控制的因素，采取合法合理的手段，降低风险。因此，在企业经营管理过程中，风险评估部门应随时根据企业的能力和发展状况对企业进行风险评估、分析，明确企业可能遭遇的风险，做出合理预测，最大程度上防范财务风险。如制定合理的投融资行为，避免亏损。控制活动在控制活动上，企业首先应当进行全面系统的分析，找出并更正各项问题事项，构建科学合理有效的职责分派体系。不相容的职务应分派给不同的员工，保证权责分离。并且进行定期轮换，形成相互制衡的机制。针对员工制定一套规范的行为准则和业务操作流程，将对本部门业务活动的绩效进行分析、复核和检查的责任落到各部门负责人身上。而在资产方面，企业应进行严格的管理，为易损坏的重要物资购买保险；为实物资产配备专门人员对其进行定期或不定期的清算、盘点和审核，确保生产设备等固定资产和现金、存货等流动资产的安全。其次，还要注重保护投资人的合法权益，减少筹资成本。监督控制内部监督体系的建立是内部控制可以有效进行的重要的一环。首先，企业需要一个独立的内部审计部门，来进行日常的监督、检查和审核，以确保内部控制制度得到有效实施。同时企业要明确审计部门的责任范围和管理权限，保证审计资料的可靠性和真实性。内部审计应明确审计人员职责，保障其独立地行使审计监督权，增强监控检查力度，按照一定频率审查企业经济活动。让内部审计机构能够真正发挥其为企业发展保驾护航的职能。其次，可以通过加强外部审计来对企业进行监督。这就要求政府监督部门和中介机构保证自身独立性，在实行有效约束方面发挥作用，发现并及时指出、纠正企业在发展过程中出现的问题。同时，国家法律法规也应加大对企业违法犯罪行为的惩罚力度。信息交流不论公司上市与否，都应按照监管机制的要来落实信息交流机制，完善内外部信息沟通交流机制，特别是企业各部门之间的信息传递互通，使信息能够准确、客观、全面、及时地传递到每一个责任人身上，确保组织中的每个成员都清楚了解公司内部控制制度和内控执行情况以及其所承担的责任，更好地促进内控系统的实施。同时，企业可以通过引进、升级更新相关企业财务软件，及时识别、获取和加工信息，使信息交流渠道畅通来消除由信息不对称造成的问题。

参考文献[1]Ge,W.,Koester,A.,andMcVay,S...BenefitsandCostsofSarbanes-OxleySection404(b)Exemption:EvidencefromSmallFirms’InternalControlDisclosures[J].JournalofAccounti