论企业内部控制评价体系的构建

论企业内部控制评价体系的构建

【摘要】内部控制评价是对内部控制本身的再控制,是内部控制目标实现以及作用发挥的重要环节。当前我国企业内部控制评价主要是为审计服务的,无论是评价内容还是评价目标,都存在很大的局限性,制约了企业内部控制的有效执行。因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。

【关键词】内部控制; 内部控制评价; 评价指标

企业内部控制评价标准体系是一种管理机制,规范着企业的经营管理活动,能提高企业的经营效率和抗风险能力,它不仅反映了企业法人治理结构和管理体制的需要,而且将企业发展的战略目标以及业绩的评价和激励都纳入其中。所以建立科学严格的内部控制评价体系,不仅是内部控制制度本身实施的要求,也是保证企业经营战略有效执行的基石。但当前我国企业内部控制评价主要是为审计服务的,无论是评价内容还是评价目标,都存在很大的局限性,制约了企业内部控制的有效执行。因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。

一、我国企业内部控制标准体系的缺陷

(一)内部控制评价的主体不明确

现行的《审计准则》只要求注册会计师对企业与财务报告相关的内部控制进行评价,但仅通过注册会计师定期地对企业财务报告内部控制进行外部评价,已经不能满足企业内部管理和战略目标实现的要求。内部控制评价必须内部化。而内部化的评价主要是由内部审计实施的。也就是说,我国企业内部控制评价最终要由董事会中的内部审计委员会来实施,这是比较理想的。而实际上有相当一部分的企业没有正式的审计委员会,很多上市公司中虽设有专门的内部审计机构,但独立性不够,有的隶属于总经理,有的隶属于财务部门,内部审计职能很难真正实现。因此上市公司必须明确内部控制评价的主体定位问题。

(二)企业内部控制的范围窄

企业内部控制的范围窄可以从德勤的调查报告中体现。德勤在2009年5月统计分析了上交所353家披露了内部控制自我评估报告的公司,然后挑选了近40家沪深有代表性公司进行了重点访谈调查。参与调查的上市公司涉及房地产、航空与交通运输、金融业等八大行业。调查结果显示,82.35%的企业组织了内控梳理工作,35.29%的内部审计开始更加关注风险和控制,但是仅有17.65%的企业检查了其治理结构是否合理。由此可见,企业更加重视流程层面的控制活动,而忽视了内部控制这一重要基础,我国企业传统的“重管理轻治理”的现象依然无实质性改善,局限了内部控制的内容和范围,缺少与管理相结合的过程。

浅谈企业财务内部控制体系的完善

浅谈企业财务内部控制体系的完善 【摘要】本文简明扼要地讲述了企业财务内部控制的问题。文中表达的基本观念是根据《企业内部控制基本规范》对企业财务风险进行有效控制，通过内部控制流程对企业财务工作进行全方位再认识；通过制定科学完善的内部控制规范，强化关键控制点及重点环节的监督，全面提升会计信息质量，以便我们在实际工作中趋利弊害，促进企业实现发展战略。 【关键词】企业财务内部控制完善 《企业内部控制基本规范》由财政部、证监会、审计署、银监会、保监会2008年6月28日财会[2008]7号发布，自2009年7月1日起实施。企业内部控制制度的建立与实施已成为现代企业管理的必然，其目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 内部控制的核心是有效地控制风险，而企业内部控制制度的核心是财务内部控制制度。财务风险主要的控制点应该在三个位置上：一是资金管理，对资金的筹集、使用、分配、调度等实行严格控制，防止资金体外循环，造成企业失血，所涉及到的业务流程有“筹资业务管理”、“货币资金管理”、“资金收拨款管理”、“承兑汇票管理”、“资本支出”、“应收账款”、“担保业务”等；二是成本费用管理，对支出项目及金额严格监督，防止循私舞弊，所涉及到的业务流程有“采购业务”、“生产成本”、“修理费”、“人工成本”、“科技开发费”、“管理费用”、“销售费用”、“销售业务”、“存货管理”、“固定资产”、“无形资产”等；三是权力使用，防止滥用职权，造成经济损失，制订《权限指引》落实分级授权制度，分层分级自上而下延伸权限，须按照“更严、更细、更具体”的原则设置权限，让员工明确该做什么、做到什么程度、有什么责任、有什么提升机会。 有效控制以上三个主要风险的方法一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考核控制。 一、不相容职务分离控制 所谓不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。不相容职务分离的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。《企业内部控制基本规范》第二十九条规定要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。一般情况下，企业的经济业务活动通常可以划分为授权、签发、核准、执行和记录五个步骤。如果上述每一步都有相对独立的人员或部门分别实施或执行，就能够保证不相容职务的分离，从而便于内部控制作用的发挥。企业要对各项经济业务进行梳理并按业务类型归类，使各项经济业务都有相应的业务流程来控制，然后把每项业务流程分解成数个或几十个可控制的步骤，每一

高校内部控制制度浅探(参考Word)

高校内部控制制度浅探 摘要: 随着我国教育体制改革的深入，建立完善的内部控制制度已经势在必行。本文提出了建立高校内部会计控制制度的四个目标、七项原则及具体措施,使它成为学校管理的有效工具,充分发挥其在学校内部进行监督控制的职能和作用。 关键词:高校；内部控制；制度；目标；原则；措施 改革开放以来，我国的高等教育事业蓬勃发展，随着国家科教兴国战略实施和社会对高等教育需求的日益普遍化等教育体制改革的深入，各高校抓住机遇，加快发展，学校内部管理体制改革力度的不断加大，高校办学资金来源已经出现了多元化的格局，各类经济活动日益活跃,在充满激烈竞争和挑战的市场经济环境中，高校要适应社会的发展，要想在竞争中胜出，就必须提高教育质量、加强硬件建设、改善办学条件。这必然要求大量的资金及高效的资源配置。高校应根据本校的实际情况，建立完善的内部控制制度.。 一、高校内部控制制度的含义及目标 高校内部控制制度是高校为了保证各项业务活动的有效进行，保护资产的安全完整和有效运用，防止、发现和纠正错误、舞弊与欺诈行为，保证会计信息和其他相关信息的真实、完整，控制各种风险，提高高校管理水平和效益，为实现高校管理目标而制定并实施的一系列控制方法、措施和程序的总称。它是一个能实现自我检查、自我调整和自我制约的系统。

它是通过高校内部部门和人员在明确责任分工的基础上进行的相互联系、相互协助、相互监督和相互制衡的行为规范，是单位内部管理工作走上科学化、制度化、规范化的基础，是对国家制定实施的会计法律、法规、规章、制度的细化与补充，是国家法律规范与单位内部科学管理需求的有机结合。 根据《内部会计控制规范——基本规范（试行）》，高校内部控制应当达到以下基本目标：1、规范高校会计行为，保证会计资料真实、完整。它是新《会计法》的灵魂和核心，而完善的单位内部控制制度则是规范单位会计行为，保证会计资料真实、完整的基础。2、堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护高校资产的安全、完整。近年来, 由于种种原因, 高校所面临的经济社会环境日益复杂，国有资产被侵占或重大损失的案件屡有发生，一些高校还出现了挪用单位资金和挥霍公款的现象, 针对这种现象, 除了要加强廉政建设, 更重要的是要建立健全内部控制制度, 彻底消除隐患, 从源头上堵塞漏洞。3、确保国家有关法律法规和单位内部规章制度的贯彻执行。建立内部控制制度, 就是要按照法律法规的要求, 明确应该做什么, 不应该做什么的行为规范, 使职工遵纪守法, 努力工作, 确保学校教学科研工作健康有序开展。4、保证高校能及时发现风险并控制风险。高校应在筹资和投资等各个环节采取必要的措施防范风险，以增强高校适应环境的应变能及抵抗风险的能力，这是内部控制的重要环节。 二、高校内部控制制度的基本原则

论企业内部控制制度实施策略

论企业内部控制制度实施策略 发表时间：2011-04-06T08:50:27.550Z 来源：《价值工程》2011年第3月下旬供稿作者：季艋[导读] 内部控制制度是为实现企业内部控制目的而制定的一系列规章制度，是社会经济发展到一定阶段的产物季艋（大庆职业学院，大庆 163255） 摘要：内部控制制度是为实现企业内部控制目的而制定的一系列规章制度，是社会经济发展到一定阶段的产物，是现代企业治理的重要手段。有关企业经营失败、会计信息失真、违法经营的发生在很大程度上都可以归结为企业内部控制制度的缺失或失效。为此，本文从制度建设和制度实施两个层面系统地分析了内部控制在实施过程中存在的问题，并提出了若干对策和建议。关键词：内部控制；问题；实施策略 中图分类号：F27 文献标识码：A 文章编号：1006-4311（2011）09-0168-01 1 企业现行内部控制存在的主要问题 1.1 企业高层治理者对内部控制不够重视我国许多企业尤其是民营企业在较短的时间内经历了快速成长期。对于小型公司而言，创建者的个人控制往往非常重要。优秀的治理者能够牢牢把握企业方向，准确把握企业信息，并且通过集中控制，进行高效的决策和执行，排除前进道路上的各种阻碍。然而，随着企业规模和经营复杂性的不断增加，个人控制可能会变得越来越力不从心。权责的不对等、工作程序的不统一以及治理制度的严重漏洞等，导致各种错误、舞弊事件纷纷出现。 1.2 企业的控制环境恶化首先，公司法人治理结构不完善，内部控制环境恶化。我国在对企业的改制过程中，没有规范运作，造成部分公司治理结构被严重扭曲，更谈不上内部控制效用的发挥。股东大会流于形式，监事会的权力虚置，董事会发挥不了应有的作用。其次，企业文化的培育忽视了治理控制。很多企业虽然越来越重视培育企业文化，但往往过多地关注企业的形象设计、品牌设计、公司口号和产品推广等，从而忽视了企业的治理和控制理念。 1.3 企业内部控制机制不健全有的企业的治理层内部控制意识淡薄、相关制度残缺不全；有的企业虽有内控制度，却有章不循，只是将已订立的企业内部控制制度印成手册、文件，以应付有关部门的检查和审计，碰到具体问题时随意性很强，使内部控制制度流于形式。近年来一些新型的经济犯罪案例所暴露出的问题，如携巨额公款外逃、挪用公款、借职务之便贪污受贿等，原因是复杂的，但企业内部控制机制不健全、执行不得力是一个重要因素。 1.4 企业内部控制制度的执行情况缺乏有效的监督首先，就企业内部监督而言，存在内部审计机构不健全、审计范围有限、审计内容单一以及审计机构缺乏权威性和独立性等问题。我国《审计法》对国有单位的内审机构设置做了强制性规定，而对非国有单位则未做要求，许多非国有企业未建立内审机构。在股份制企业，董事会下面未设立审计委员会，内审机构直接对总经理负责，缺乏独立性和权威性。审计范围有限和审计内容单一主要表现在大多数企业的内审机构所从事的审计业务是财务审计，而对治理审计涉及很少。其次，外部监督乏力。外部监督有政府监督和社会监督。目前，各政府职能部门之间的监督功能交叉，再加上缺乏横向信息沟通，难以形成有效的监督合力。有的职能部门对企业睁一只眼闭一只眼，监管流于形式，甚至怕暴露问题，影响企业发展；有的执法部门不能坚持原则依法办事，甚至掺杂一些部门利益，该查处的不查处，该罚的不罚，结果导致了监督的弱化。另外，我国的社会审计制度不完善，没有形成公平竞争的机制。 2 实施企业内部控制制度的对策 2.1 加强内部控制要素建设企业内部控制是一个由多要素构成的框架，包括控制环境、风险评估、控制活动、信息与沟通、对控制的监督等，其中的每一个要素缺失，都会导致整个系统无效。所以，企业应当按照系统的观念来建立和执行内部控制，应当使各个要素保持均衡。但是，由于控制环境是其他内部控制要素的基础，所以，在现阶段要特别加强企业内部控制环境建设。 2.2 制定切实可行的内部控制实施战略我国绝大多数企业的内部控制尚处于内部控制结构阶段，还没有实施企业会计准则，内部控制和会计信息都没有充分反映风险内容；公司治理、组织结构、企业文化、人力资源政策和业务流程等等，都没有体现风险管理的要求。因此，要想把现有的内部控制提升到风险管理框架层次，还必须实现两次跨越，第一步是先规范会计行为，第二步是全面规范企业经营行为。为此，实施内部控制只能采取“渐进”的方式，否则内部控制环境跟不上，人员素质更跟不上。我国境外上市公司为达到美国内控监管要求而付出的“巨大成本”提醒我们，实施内部控制不能操之过急。甚至态度强硬的COSO主席也承认，ERM框架在组织里的运行是渐进式的。鉴于上述原因，当前我国企业在实施内部控制的时候，应当重点加强以财务报告内部控制为主线的相关控制标准建设，首先实现财务报告控制目标，待会计信息系统达到内部控制的要求后，再创造条件实现其他控制目标。 所以，现阶段的内部控制应立足资本市场监管需要，以会计活动控制为主线，引导企业加强财务报告的内部控制，重点解决我国企业会计信息失真问题。 2.3 制定切实可行的内部控制实施步骤内部控制是一系统个庞大的系统工程，必须从制度和流程两个层面，对企业战略、流程、人员、技术和知识进行整合，以提升企业整体风险管理能力。 ①基础制度修订。企业的业务活动和内部控制活动是在一定的法规框架下进行的。为此，企业应当重视基础性制度建设，如人事制度、采购制度、财务报告制度等，为建立人力资源管理、采购业务、财务报告等业务流程和内部控制文本提供法律依据。②再造业务流程，建立业务流程文本。业务流程由业务环节构成，风险产生于业务环节。业务流程的每一个环节都有风险，都需要进行风险管理。所以，流程再造是识别风险、确定关键控制、建立关键控制程序等风险管理的基础。为此，应当按照风险管理的要求，对现有管理流程和业务流程进行梳理、修改、补充和整合，并形成书面的文档，并以此作为风险管理的依据。③识别关键控制，并建立风险管理文本。风险管理文本是内部控制运行的依据，也是内外部审计测试和评价内部控制的依据。风险管理文档记录的只是业务流程中的关键风险和关键控制程序，因为审计师只关注重大的风险和关键控制程序。 参考文献： [1]袁蓉君，德勤．中国仅两成上市公司落实内控制度[N]．金融时报，2009-06-30． [2]单羽青.上市公司内部控制实施障碍仍未消除[N]．中国经济时报，2008-07-02．

浅谈企业内部控制.doc

浅谈企业内部控制- 摘要：内部控制是现代企业管理的重要手段，伴随时代发展与社会进步，内部控制在现代企业管理中的作用愈加重要，高质量的企业内部控制规范体系有助于提升企业内部管理水平和风险防范能力。文章围绕此问题展开，结合内部控制制度在企业中的执行状况，提出完善与强化内部控制制度应规范的内容和相关措施。 关键词：企业管理；内部控制；内部控制制度；内部控制体系；内部审计文献标识码：A 1 企业内部控制概述 企业内部控制由企业各级管理层和全体员共同实施，旨在实现控制目标，内部控制贯穿企业经营和经济管理的方方面面，完成合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略的目标。内部控制可以促进企业各部门间的相互配合，明晰各部门权责，从而保证企业内部各部门与单位间的相互协调与制约。内部控制的目标明确了管理控制在整个企业内部控制体系的重要作用，辅以财务控制，以实现企业总体经营目标。 2 内部审计的重要性 2.1 提升企业经营效率和管理水平、增强企业核心竞争力 随着社会进步与经济的快速发展，企业面临着日趋激烈的市场竞争环境，为强化企业内部管理、提升经营效益，在健全的企业内部监督治理机制下，结合企业所处的内部特定环境，利用内部控制实施、评价系统完善企业决策、管理、经营等各个环节的控制措施，通过有效的内部控制提升企业经营管理水平，使企

业经营管理符合战略要求、提升企业持续发展能力和创造长久价值。 2.2 保障企业经营决策的顺利执行 完善的内部控制制度能够贯穿决策，执行和监督的全过程，覆盖企业及所属单位的各种业务和事项，实现全过程、全员性控制，及时发现管理经营中出现的问题，积极寻找解决问题的措施，帮助业务部门进行调整与纠正，促进企业各项决策的顺利实施。 2.3 提高信息、报告质量 健全的内部控制可以促进企业提高信息报告质量，通过对信息、报告系统的有效监督，确保企业能够提供可靠及时、准确而完整的内部管理信息和对外披露信息，支持企业经营管理决策和对劳动活动及业绩的监控，提升企业的诚信度和公信力。 2.4 提高企业风险防范能力，降低企业经营风险 市场经济的快速发展使企业面临的市场环境更加复杂、竞争日趋激烈，加剧了企业的经营风险，通过内部控制对于企业风险管理系统的建立、健全，在企业不断发展壮大的过程中，及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，帮助企业规避、合理降低各项风险，保障企业的正常经营和长期发展。 2.5 保证企业财务安全 资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。内部控制制度通过定期盘点、限制接近、财产保险、记录保护等一系列的手段与方法，能够对企业财产的采购、验收、计量、仓储等诸多环节进行有效、科学、合理的监控，从而保障了企业财产的完整性与安全性，为资产安全提供扎实的制度保障。

完善高校内部控制体系建设的建议

完善咼校内部控制体系建设的建议 完善高校内部控制体系建设的建议 随着教育事业的发展，我国高校办学自主权不断扩大。但是高校管理体制及管理制度发展相对滞后，内控制度不完善、监管不到位现象严重。由于缺乏系统设计，我国高校内部控制制度不健全，导致高校内部时常出现贪污舞弊、国有资产流失、盲目借债等现象。这不仅给高校带来资产损失和声誉破坏，同时也阻碍了我国高等教育事业的发展。建立完善的内部控制体系能够预防高校腐败，保证高校资产完整安全，使高校紧缺的教学资源和教育经费得到合理利用，促进高校快速稳定的发展，进而更好地促进经济发展，促进社会稳定和谐。目前国内学者从不同的角度分析高校内部控制现状并提出相应建议，但我国高校内部控制尚未形成完整体系，无法有效控制高校经济活动及会计工作的现状 仍然存在。因此，完善高校内部控制制度显得极为重要。 、高校内部控制研究现状 西方国家对内部控制的研究已有较长历史，如今已经形成了较为完善的内部控制体系。 目前在国外文献中，研究高校内部控制的很少，西方发达国家高校内部控制大多依据美国COSO内部控制框架体系制定内部控制系统，强调内部控制的建立、执行、监控和信息系统的重要性，强调将内部控制纳入高校治理之中。 目前我国学术界对于高校内部控制的研究主要集中于以下几个方面： 第一，高校内部控制现状及对策的研究。学者主要针对高校内部控制中出现的问题 提出相应的解决办法，比如**(20**)在《高校治理结构与内部会计控制研究》中对我国高校治理结构与内部会计控制的现状进行描述，建议引入总会计师、建立专业委员会、建立利益相关者参与高校治理制度、强化预算管理措施以及健全内部审计制度；**(20**)在《高校内部控制缺陷浅析》中从控制环境、风险评估、控制活动、信息与沟通和内部控制监督五个方面分析了我国高校内部控制存在的问题，据此提出完善我国高校内部控 制的建议。 第二，高校内部控制体系的构建。学者主要分析构建高校内部控制的目标和原则，提出从哪些方面构建高校内部控制体系，比如**(20**) 在《高等院校内部控制框架体系 的构建及其应用研究》中认为高校内部控制理论框架构建的关键在于明确高校内部控制的目标和控制要素；**(20**)在《coso内部控制框架对我国高校内部控制建设的启示》中认为高校应该按照coso框架来构建内部控制体系。 第三，对内部控制某个具体要素的研究。主要涉及高校的控制环境、风险和内部控制的评价等方面的研究，比如**、**(20**) 在《高校内部控制环境建设刍议》中分析了高校内部控制环境的现状，并从高校管理层、高校内部组织管理体制、高校文化建设和

上市公司内部控制存在的问题及对策

上市公司内部控制存在的问题及对策上市公司内部控制存在的问题及对策

目录 写作提纲 (1) 内容摘要 (3) 关键词 (3) 正文 (3) 一、绪论 (3) 二、本论： (3) （一）内部控制的理论阐述 (3) (二)我国上市公司内部控制的现状 (4) （三）我国上市公司内部控制存在的问题 (6) （四）完善上市公司内部控制的对策 (9) 三、结论 (11) 参考文献 (11)

写作提纲 一、绪论 随着我国市场经济的不断发展，上市公司已经成为市场的重要组成部分，在国民经济发展和运行中发挥着重要的作用。内部控制作为现代企业管理中不可缺少的内容，影响着企业的经营成败和持续发展，是衡量现代企业发展业绩的重要标志，也是上市公司健康稳定发展的重要保障。 二、本论 （一）内部控制的理论阐述 1、内部控制的定义 2、内部控制的组成 （二）我国上市公司内部控制的现状 1、内部环境现状 2、风险评估现状 3、控制活动现状 4、信息沟通现状 5、内部监督现状 （三）我国上市公司内部控制存在的问题 1、内部环境脆弱 2、风险评估环境薄弱 3、内部控制的执行力度不足 4、内部控制信息披露不规范 5、内部监督还不完善 （四）完善上市公司内部控制的对策

1、完善内部控制环境 2、建立完善的风险防范机制 3、实施有效的控制活动 4、建立有效的信息收集与沟通系统 5、完善企业内部监督 三、结论 完善上市公司的内部控制是上市公司发展的必然选择，是我国证券市场规范运行的基础。因此要结合上市公司实际，从公司内外尽快完善我国内部控制的相关建设，建立符合我国上市公司特点的内部控制体系，促进我国证券市场的健康有序发展。

行政事业单位内部控制评价指标体系设计与实施

附件2： 《行政事业单位内部控制基础性评价指标评分表》 填表说明 为指导行政事业单位顺利开展内部控制基础性评价工作，现将《行政事业单位内部控制基础性评价指标评分表》中的各指标和评价要点的操作细则，以及评价计分方法说明如下，供各单位在开展内部控制基础性评价工作中参考使用。 一、评价指标设置及分值分配 行政事业单位内部控制基础性评价采用量化评价的方式，分别设置了单位层面评价指标和业务层面评价指标，分别为60分和40分，合计100分。单位层面评价指标分为6类21项指标，业务层面评价指标分为6类15项指标。 二、评价操作细则 （一）单位层面指标（本指标共60分） 1.内部控制建设启动情况指标（本指标共14分）。 1.1 成立内部控制领导小组，制定、启动相关的工作机制。（分值4分）

评价操作细则：本单位应启动内部控制建设，成立内部控制领导小组（1分），由单位主要负责人担任组长（1分），建立内部控制联席工作机制并开展工作（1分），明确内部控制牵头部门（或岗位）（1分）。 通过查看会议纪要或部署文件确认。 1.2 开展内部控制专题培训。（分值3分） 评价操作细则：本单位应针对国家相关政策，单位内部控制制度，以及本单位内部控制拟实现的目标和采取的措施、各部门及其人员在内部控制实施过程中的责任等内容进行专题培训。仅针对国家政策进行培训的，本项只得1分；仅针对国家政策和单位制定制度进行培训的，本项只得2分。 通过查看培训通知、培训材料等确认。 1.3 开展内部控制风险评估。（分值3分） 评价操作细则：应基于本单位的内部控制目标并结合本单位的业务特点开展内部控制风险评估，并建立定期进行风险评估的机制。 通过查看风险评估报告确认。 1.4 开展组织及业务流程再造。（分值4分）

浅谈加强企业的内部控制.doc

浅谈加强企业的内部控制 内部控制是企业治理工作的基础，是企业持续健康发展的保证，是企业成功不可或缺的要素。而在我国大部分企业，内部控制环节还比较薄弱，很多企业甚至没有建立真正的内部控制系统，这使得企业很难适应不断加剧的市场竞争环境。 一、我国企业内部控制存在的题目 我国企业内部控制不完善，主要在于以下几方面原因： （一）法人制度不健全。在治理者任命方式上，国有企业的治理者是行政任命产生的。很多治理者受计划经济的影响，没有转变治理思想和经营方式，没有接受现代内部控制理念和方法，习惯于用行政命令方式解决生产经营中的题目，对企业各项业务不能实施科学有效的监视。有些企业仅仅具有现代企业的外表，没有形成真正的法人治理结构，没有明确界定董事会、审计委员会和治理者的权限和责任，缺乏应有的内部控制措施，也没有建立公道的人力资源治理机制，没有建立任人惟贤的人才竞争机制，这些都在无形中抬高了企业的经营本钱。 （二）风险意识差。市场经济条件下，企业间的竞争越来越激烈，企业的经营风险不断进步，而企业尤其是国有企业的风险意识并不强，这在企业投资决策中表现得尤其明显。企业缺乏风险意识，没有建立有效的风险治理机制，在市场竞争中难免遭受失败。

（三）内部控制制度不完善。企业在业务流程内部控制方面，资产控制和授权控制的漏洞较大。业务流程控制指在必须遵守的标准操纵程序。一次完整的经济业务一般分为授权、审批、执行、记录和复核五个环节，分别由不同部分或职员办理，以实现有效的内部控制。通过制定业务流程，对每项经济业务实施内部控制，保证经济活动的公道、正当、有效。有的企业传统业务流程控制比较健全有效，如货币资金控制、存货控制、债权控制、债务控制、本钱用度控制、销售利润控制，但随着近年来国有企业股份制改制、企业投资的多元化、筹资渠道的多样化的出现，在股本交易控制、投融资方面内部控制方面出现题目比较突出，亟需尽快制定这些方面的控制流程。有的企业单项业务流程比较公道、健全，如货币资金控制、债权控制、债务控制等，但业务流程各环节之间缺乏连贯性，使内部控制不能发挥其应有的作用。笔者以为，其主要原因是企业对此熟悉不足，没有从企业整体角度考虑内部控制建设，使企业内部控制在控制环境、控制程序、会计系统方面不能相互联系，相互依存，内部控制措施不能起到应有的作用，内部控制文件形同虚设。 （四）对内部控制重视不足。一是企业治理层重生产轻经营，重开发轻内部治理，甚至将内部控制仅仅看成是财务治理部分的工作职责，未将内部控制放在企业经营治理的战略高度来考虑。二是有的企业固然建立了内部控制制度，但实际并未认真贯彻执行。三是治理层对内部审计重视不足。有的企业没有设置内部审计部分，有的未制定完善的内部审计制度，内部审计不规范。四是在日常财务治理方面，思想工作不深进，对职工的个人行为和思想状况了解不够，使一些事故隐患长期得不到发现。 二、对企业内部控制存在题目的对策建议

论企业内部控制制度的框架设计1.doc

论企业内部控制制度的框架设计1 论企业内部控制制度的框架设计 作者：李春献徐华字数：2811来源：企业改革与管理第10期 窗体顶端 所谓内部控制（InternalControl），是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系，它是企业为管理当局的需要，保证经营目标的实现而建立的一种相互联系、相互制约的控制制度和体系。1992年美国国会的“反对虚假财务报告委员会”（NCFR）下属的美国会计学会（AAA）、美国注册会计师协会（AICPA）、内部审计师协会（IIA）、财务经理协会（FEI）和管理会计协会（IMA）等参与的“发起组织委员会”（COSO）发布报告，提出了内部控制结构概念并将其分为控制环境、风险评估、控制活动、信息与沟通、监测等五项要素。目前COSO委员会提出的内部控制结构理论已在世界范围内得到广泛认可，被认为是权威的专业机构对于内部控制整体框架的最新解释，可以作为构建我国企业内部控制体系理论依据。 一、建立我国企业内部控制制度原则 1 适用性原则 每一个企业制定何种内部控制制度以及各项内部控制制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要

求，包括组织机构的设计和企业内部采取的相互协调的方针、措施等。 2 程式定位原则 企业应按照经济业务的性质和功能将其经营管理活动划分为若干个具体工作岗位，并根据岗位性质相应地赋予工作任务和职责权限，规定操作规程和处理手续，明确纪律规则和检查标准，做到职、责、权、利相结合。岗位规则程式化，有利于做到事事有人管、人人有专职、办事有标准、工作有检查，从而增强每个员工的责任感。 3 有效性原则 企业在执行内部控制制度时，应定期检查其执行情况，对出现的违法违规现象按规定进行相应的惩处，并及时将内部控制制度执行结果与企业原定的经营战略方针比较，出现薄弱环节应时修正并完善。 4 健全性原则 企业内部控制系统必须包括控制环境、风险评估、控制活动、信息与沟通、监测等五项要素，并覆盖各项业务和部门。要求各子系统的控制目标，必须对应整体控制系统的总目标。 二、我国企业内部控制制度框架设计 1 营造良好的企业控制环境 企业控制环境包括公司董事会、企业管理者的素质及管理哲

西安交通大学15年7月《内部控制制度》作业考核试题

西安交通大学15年7月课程考试《内部控制制度》作业考核试题 一,单选题 1. 对企业预算的执行情况进行日常监督和控制，收集相关信息并形成分析报告的是（）。 A. 预算管理委员会 B. 预算管理工作机构 C. 各责任中心 D. 各利润中心 正确答案：B 2. 内部传递的信息能否满足使用者的需要，取决于信息是否（）。 A. 安全可靠 B. 及时相关 C. 有高价值 D. 真实准确 正确答案：D 3. 将反映企业偿债能力、盈利能力、营运能力、发展能力等的指标纳入一个有机的整体之中，以系统、全面、综合地对企业财务状况和经营成果进行分析与评价的分析方法是（）。 A. 比率法 B. 趋势分析法 C. 因素分析法 D. 综合分析法 正确答案：B 4. 审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（）。 A. 经理层 B. 各专业部门 C. 监事会 D. 企业所属单位 正确答案：D 5. 2002年美国国会通过的《萨班斯一奥克斯利法案》第404条款（SOX 404）及相关规则采用的是（)。 A. 内部控制体系 B. 内部控制结构 C. 内部控制整合框 D. 企业风险管理整合框架

正确答案：C 6. 专项监督的范围和频率的决定因素不包括（）。 A. 内部控制环境的强弱 B. 风险评估的结果 C. 变化发生的性质和程度 D. 日常监督的有效性 正确答案：A 7. 将反映企业偿债能力、盈利能力、营运能力、发展能力等的指标纳入一个有机的整体之中，以系统、全面、综合地对企业财务状况和经营成果进行分析与评价的分析方法是（）。 A. 比率法 B. 趋势分析法 C. 因素分析法 D. 综合分析法 正确答案：D 8. 在风险发生之前，风险管理者因发现从事某种经营活动可能带来风险损失，因而有意识地采取规避措施，主动放弃或拒绝承担该风险。这种风险应对策略是（）。 A. 风险承受 B. 风险转移 C. 风险降低 D. 风险规避 正确答案：D 9. 作为全面预算的核心环节，关乎预算目标能否实现的关键是（）。 A. 预算编制 B. 预算执行 C. 预算控制 D. 预算考核 正确答案：B 10. 在专项监督的计划阶段的主要任务不包括（）。 A. 从业务单元或业务流程的管理人员处获得情况说明和纠正措施 B. 规定监督的目标和范围并确定具有该项监督权力的主管部门和人员 C. 确定监督小组、辅助人员和主要业务单元联系人 D. 规定监督方法、时间、实施步骤并就监督计划达成一致 正确答案：A

企业内部控制存在的问题与完善策略

企业内部控制存在的问题与完善策略 企业内部控制是企业管理制度的组成部分，它由内部环境、风险评估、内部控制活动、信息及其沟通和内部控制监督等要素组成，是企业为履行职能、实现总体目标而应对风险的自我约束和规范的过程。 近年来，我国各类企业在履行自身职能的同时，在加强企业内部管理方面，做出了很多有益的探索，取得了不少成绩。然而，企业在建立、健全内部控制制度方面，還存在一些问题与不足。 一、企业内部控制存在的主要问题 （一）意识淡薄，内部环境较差。 良好的内部控制意识是确保内部控制健全有效的重要保证。但 是，目前许多企业对内部控制重要性认识不够，态度模糊，甚至抵触，因而在企业内部治理结构和议事规则、审计委员会及相关内部机构设置、岗位设置和业务流程、内部审计、人力资源政策、员工职业道德修养和专业胜任能力、企业文化、价值观和社会责任感、法制观念等方面的建设过程中，存在许多不合乎内部控制理论规范的做法，导致有的企业没有内部控制，即使有内部控制也是形同虚设。 （二）风险评估走过场。 随着市场经济的发展和市场开放程度的加大，来自企业内部和外部的不同风险已经成为企业关注和管理的焦点。内部控制的目的就是要控制这些风险。管控这些风险就必须先对这些风险加以识别、评估并

进行有效的风险应对。但是，目前许多企业在风险评估过程中因循守旧，简单地“萧规曹随”，不能根据变化了的实际重新评估风险。 （三）控制活动乏力。 企业应结合风险评估的结果，运用相应的控制措施，如通过不相容职务分离、授权审批、会计系统、财产保护、预算与绩效考评等控制手段，来实现控制目标。然而，很多企业普遍存在财务管理制度不健全、预算控制薄弱、费用支出失控、资产流失、损失浪费严重等问题。有些企业虽然建立了一些规章制度，但由于规章制度本身不科学、不严谨，再加上内部环境不理想，造成内部控制成为“橡皮泥” 。 （四）沟通及监督不到位。 企业在日常经营管理活动中应当建立健全信息与沟通机制，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制的有效运行。内部监督特别是内部审计是内部控制有效发挥作用的重要保证。然而，不少企业对内部审计性质、作用与职能认识不足，导致内部审计流于形式，没有发挥应有的作用。 二、行政企业内部控制薄弱的主要原因 （一）内部控制观念淡薄。 一些企业的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，把内部控制看成仅是财务部门的事。 （二）内部控制制度不完善。 有的单位虽然制定了内部控制制度，但未能严格执行，或对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制

2021年浅谈企业内部控制的重要性

浅谈企业内部控制制度的重要性 欧阳光明（2021.03.07） 摘要：企业内部控制制度是企业内部各层次、各环节整体科学高效的管理控制制度的有机体系，是由一系列控制政策和程序所组成的系统。目的是保证生产经营活动有序、高效的运行，保证企业资产的完整与安全，防范各种经营风险，及时防止和纠正错误与弊端，保证会计资料的真实完整，经营运作信息的及时准确。 在当前知识经济的时代下，特别是我国加入WTO以后，我国企业将直接面对外国企业特别是跨国公司的挑战，对外贸易越来越频繁，企业经营所遇到的各种风险也越来越多，加之企业经营改制中存在的不完善的运作，企业的压力越来越大，面临的危机越来越严峻。因此一个企业要想在这样的经济潮流中生存、竞争、发展就必须提高自身的竞争能力，而建立健全企业内部的控制制度，是提高企业经济效益，提高自身竞争能力的关键所在。 企业内部控制制度是企业内部各层次、各环节整体科学高效的管理控制制度的有机体系，是由一系列控制政策和程序所组成的系统。目的是保证生产经营活动有序、高效的运行，保证企业资产的完整与安全，防范各种经营风险，及时防止和纠正错误与弊端，保证会计资料的真实完整，经营运作信息的及时准确。它是通过企业内部

高层管理者乃至每一名员工在明确分工的基础上进行的科学高效的相互制约的行为规范。 一、科学合理完整的内部控制制度是现代企业发展的现实需要 企业制定内部控制制度，首先必须确保国家有关法律、法规和企业内部管理制度的贯彻执行，并使之有机地结合起来，形成一个科学严谨的经营管理循环。就制定内控制度而言，我认为企业的高层领导在企业经营的设计理念上就应该高度树立制定内控制度的观点和意识，注意从建章建制向整体框架的构建与认真实施转变，做事应兼顾国家、集体、个人的利益，积极主动、科学严谨的制定有序高效的内部控制制度体系。经济越发展，内部控制制度就越重要。企业上至领导下至每一位员工、在每项业务和环节上都必须按内控制度办事，使企业的内控制度真正起到确保企业资产安全和完整、会计资料的真实完整、防范各种经营风险、发现和纠正弊端和错误，确保企业的经营运作有序、科学、高效。企业可采用业务循环法，将企业整个交易循环事项的过程，划分为销售和收入的循环、采购和付款的循环、生产过程的循环、筹资和投资的循环、货币资金的循环五个关键性环节，并据此制定各环节的科学、规范、合理的内部控制制度。 二、企业内部控制的基本原则 企业建立内部控制是为了保护企业资产的安全、完整，保证会计信息的正确、合法，保证经营活动的高效、经济，保证企业内部管

论企业内部控制体系构建与完善_基于三星内控体系的一些思考

论企业内部控制体系构建与完善 —基于三星内控体系的一些思考 苏州三星电子电脑有限公司 杨颖 摘 要:随着全球经济一 体 化 ， 信息技术迅速发展 ， 现代企业面临前 所未有的机遇与挑战 。 内部控制越来越多地得到经营者的关注 ，成 为 企 业追求可持续发展长期研究的课题 。 尤 其 《企业内部控制基本规范 》的 颁 布 实 施 ，更具有深远的理论指导意义 。 实 践 中 ，自改革开发以来 ，外 资 在华投资创办实体产业的同时 ，也 带来较成熟较先进的内部控制经验 ， 也值得我们共同探讨 。 在 这 里 ， 笔者作为一个长期在三星的财务工作 者 ，站在内部控制的视角上 ，感 叹 其 历经多年商海沉浮 ，屡 屡 化 险 为 夷 ， 成就今日世界商业王国 ，可 以 说 ，内部控制一直在为其迅速发展保驾护 航 。 关 键 词:内 控 体 系 构 建 完 善 一 、控 制 环 境 作为内部控制体系的基础 ， 它确定了公司对风险管理总体所持的 态 度 ，提供了内部控制的基本准则 ，直接影响整个内部控制体系执行力 度 ，为 风 险管理实施提供基本保障 ，为公司发展目标的实现确定前提 。 现就核心价值观和以人为本 ， 强调职业道德素质来谈谈笔者在三星的 一 些 感 悟 。 (一)核心价值观 公司经营目标的实现及如 何 实 现 ， 主观上在于公司自上而下的价 值判断及经营管理风格 。 价 值 判 断则表现在公司奉行的职业道德价值 观与员工的诚信意识 。 三 星 形 成 的 是三位一体的价值体系 ，即 ，经 营 理 念 ，五大核心价值观和经营原则相 结 合 。 经 营 理 念 ：以人才和技术为基 础 ，创造最佳产品和服务 ，为 人 类 社 会 做 出 贡 献 。 反映了企业存在的理 由 及 使 命 ，最终目标和方向 。 五 大 核 心 价 值 观 ：人 才 第 一 ，最 高 志 向 ，引 领 变 革 ，正 道 经 营 ，追 求 同 赢 。 奠定了公司所认同的价值取向 ，代 表 持 续 内 在 的 信 念 、企 业 特 质 ，思考和行动基准 。 经 营 原 则 ：遵守法律及企业伦 理 ；保 持 廉 洁 的 组 织 文 化 ；尊 重 顾 客 ，股 东 和 员 工 ；重 视 环 保 ，安 全 和 健 康 ；履行跨国企业的社会责任 。 代 表了企业经营的基本准则 ，承 诺 应 履 行 的 社 会 责 任 。 (二)以人为本，注重员工的职业道德素质 在 三 星 ，人才被看作最大财富 。 在 韩 国 ，它最早以公开招聘形式录 取 员 工 ， 录 用 条 件 严 格 ， 主 要 是 两 方 面 ： 职 业 道 德 标 准 ， 即 诚 信 与 合 作 等 ；技 能 标 准 。 注 重 人 的 才 能 ，但更注重人的品德 。 对 入 职 人 员 ，每 年 定 期安排后续职业教育 。 对不合格员工采取淘汰制度 。 二 、风 险 评 估 企业在经营发展过程的任 何 阶 段 ， 都会面临来自内部和外部的各 种 风 险 ，管理层需要对各种风险进 行 评 估 ，识别影响企业目标实现的可 能 风 险 。 三 、控 制 活 动 企业管理层辩识风险 ，结 合 业 务 流 程 ，针对风险发出必要的指令 。 ※Note : FIRV (Financia l Review), ITAD (IT Audit), PRRV (Process Review), FSCS(FSCS), INAD(Interna l Audit), EHCS(EHCS), SIMS(SIMS), 通过对业务流程分析 ，考 虑 公 司 内 外 风 险 ，确定内部控制关键控制 点 ， 并以此进行控制活动 。 细 化 业 务 流 程 ， 结合组织治理模式 ， 采 取 FIRV,ITAD,PRRV,FSCS,INAD,EHCS,SIMS 等 7 类 控 制 方 法 ，以 确 保 管 理 层的指令得以执行 ，如 分 工 ，核 准 、授 权 、验 证 、调 节 、业 绩 考 核 、资 产 安 全 等 。 值得一提的是 集团非常重视业务的授权审批权限和高度强调预 算 。 在 内 部 ，区分常规业务事项 和非常规业务事项 ，从而确定常规审批 授权和非常规审批授权 ， 保 证每一笔经济业务的完成建立在系列授权 审 批 权 限 下 。 另 外 ，为实现无纸化办公 ，公司依靠信息技术的支持 ，将 审 批权限通过程序 Workflow 进 行 后 台 管 理 ，高效地保证在授权范围内处 理被授权的经济业务 。 高 度 重 视 预 算 ，全 面 预 算 ，季度预算与月别预算 构成了集团完整的预算体系 。 四 、信 息 与 沟 通 公司在运营过程中 ，信 息 与 沟通指公允信息被及时 、准 确 完 整 地 被 收 集 并 以适当方式在公司内外部及时传递 ，沟 通 ，以便员工履行职责 ， 及时处理的过程 。 信息是内部控制的生命线 ，内部控制是无止境的改善过程 。 不 同 的 部 门 ，不同层次的管理者 ，具 体 的 业务人员受文化 ，专业等因素的影响 ， 对来源于公司内外的信息的接 受客观上是无法完全对等的 。 内 部 控 制 围 绕 信 息 展 开 ，作为一个动态的过程 ，依据环境制定措施 ，反 馈 信 息 ，进 行 校 正 ，如 此 不 断 完 善 。 但 本 身 受成本效益因素的制约 ，随 经 营 要 求 而 不 断 改 进 。 在 今 日 社 会 ，信 息 技 术 发 展 ，流程管理软件普遍使用 ，内 部 控 制 越 来越多的借助程序嵌入技术 ， 自动捕捉公司运营信息系统中的关键数 三星下属子公司依据营业特性 ，建立自己的风险评估和控制活动 。 内 部 简 称 DC&P （Disclosure Contro l and Procedures ）. 下 属 生 产 法 人 XX 为 例 ，控 制 细 项 达 到 328 条 。 如 图 ， M o n e y C h i n a 财经界 35 Cycle FIRV ITAD PRRV FSCS FIHC SECL INAS Sub-total Total 53 46 28 53 22 6 71 328 Contro l Environment 0 0 0 0 0 0 11 11 Financia l Accounting 16 7 9 20 0 0 8 69 Genera l Affairs 2 2 5 0 0 0 0 11 HR 2 2 1 0 0 0 1 8 IT 0 2 0 1 0 6 0 9 Information and communications 0 0 0 0 0 0 4 4 Inventory 7 7 1 2 14 0 4 40 Monitoring 0 0 0 0 0 0 10 10 PP&E 12 7 5 0 6 0 6 43 Production cost 10 9 5 6 1 0 3 38 Purchase 1 3 1 14 1 0 3 35 Risk Assessment 0 0 0 0 0 0 6 6 Sales_ Domestic 0 0 0 0 0 0 1 1 Sales_Export 3 6 1 10 0 0 3 29 Treasury 1 11 14

内部控制评价体系在服务业的应用

内部控制评价体系在服务业的应用 摘要：每个组织应该清楚地定义与治理、风险和控制有关的责任，用来协助降低在控制范围的差距和风险与控制相关的被指派责任的不必要重复。本文从五个方面着手，给出了内部控制评价体系在服务业的应用建议。 关键词：内部控制评价体系服务业应用 一、控制环境的确立 控制环境对组织活动方式、制定目标与评估风险相当重要，所以管理者与成员须在整个组织环境内建立及维持正向、积极的态度。控制环境是塑造组织文化及组织成员控制意识的综合因素，且是控制作业、信息与沟通以及监督活动等其它四项内控要素的建立基础。而控制环境可分为软性控制与硬性控制，软性控制指非正式控制，例如道德操守、诚信原则、经营风格、管理态度等；而硬性控制则为正式控制，包含正式的制度制定、书面的规章或办法。 二、控制活动的规范 控制活动会出现在内部控制各个层次及职能当中，包括广泛且多样的活动，如授权、稽核、绩效评价。控制活动可分为预防性控制、侦查性控制、人工控制、计算机控制与管理控制。而内部控制方法包含组织规划与控制，如设置管理

部门；授权批准各类业务的执行或文件审核；文件记录控制、实物保全控制，如建立预算制度；执行财务审计，如定期盘点实体设备、资源、现金等；控制成员素质高低，并把责任划分为不同的工作以预防风险；系统软件控制、存取安全限制等，皆为控制活动的内容。 控制活动建立完善架构及各层级控制程序，能保证管理层的指令确实被执行，包括核准、授权、验证、调节、复核、定期盘点、分工、核对记录、保障资产安全等。例如，有的服务业组织制订了“本月服务内容将扩增三项”目标，却未考虑人力需求而可能使组织目标难以达成，因此管理层须先评估现有人力与业务内容负担，此意即控制活动。即使组织目标与结构相同，但由不同管理者领导、组织文化、复杂性、功能性不同，其控制活动也不同。例如，一个组织针对女性的服务，而另一个则针对普通消费者，其呈现的控制环境不会相同，控制活动也会不同。 三、有效的风险评估标准 风险评估当中，一种控制程序可能会包含许多目标，管理者须确保这些程序能妥善执行。所以要评估风险，必须先确认目标为何。风险评估的四大因素为：组织整体目标的制定、作业风险目标的制定、风险的分析、对改变的管理。风险会影响组织的生存能力、竞争、财务稳固、正面形象与服务质量，因此风险评估能依照组织与社会环境的互动，包括