浅谈如何建立有效的企业内部控制制度

一、选题背景

二、内部控制制度的含义及其作用

1、有利于降低风险，保证财务物资安全

2、有利于保证会计信息和其他信息的真实可靠

3、有利于企业实现方针和目标

4、有利于提高企业业务处理工作效率

三、如何建立有效的内部控制制度

1、建立有效的内部控制制度应遵循的原则

（1）合法性原则

（2）实用性原则

（3）重要性原则

（4）效益性原则

2、建立有效的内部控制制度应采取的措施

（1）领导重视是搞好内控控制制度建设的前提

（2）、全员参与是内控制度建设的保证

（3）、结合实际，注重实效，是搞好内控体系建设的根本

（4）、培训和宣传是搞好内控体系建设的基础

四、通过建立完善内部控制体系，应逐渐实现以下目标

1、完善企业风险评估与预警系统

2、建立有效的管理信息系统

3、建立提高企业员工素质的机制

4、建立内部控制制度评价体系与内部控制审计机制

五、建立企业内部控制制度应注意哪些问题

六、结束语

内 容 摘 要

我国企业内部控制起步较晚，加之对内部控制的意义认识不足、以及企业结构、人员素质等多方面的问题，使我国企业内部控制总体上显得非常薄弱，与西方发达国家相比仍有一定的差距。从2009年01月财政部修改完善了组织架构等10个应用指引项目并征求意见，并调整修改了《企业内部控制评价指引》和工程项目等5个应用指引，2010年04月 财政部正式发布企业内部控制配套指引，《企业内部控制评价指引》、《企业内部控制审计指引》、《企业内部控制应用指引》等，都标志着不论从法律法规上，还是从自身发展的需要上，企业都必须开始重视内控建设。企业应加强管理并结合自身的需求，构建全面的内部控制体系成为支撑公司实现可持续发展的重要基础。实践证明：得控则强，失控则弱，无控则乱，不控则败。内部控制制度，已成为企业能否生存发展壮大的关键所在。

[关键词] 内部控制制度；意义、对策 浅谈如何建立有效的企业内部控制制度

一、选题背景

内部控制是社会经济发展到一定阶段的产物，它是各种社会经济企业对内强化管理，对外满足社会需求，确保实现企业经营管理目标的主要控制手段。企业内部控制的思想产生于18世纪产业革命后，是企业规模扩大化和资本公众化的结果。尤其在知识经济到来的今天，影响企业经营的环境不仅日益复杂，而且越来越不稳定，内部控制制度发展水平的好坏，成为增强企业核心竞争力，提高企业的创效能力，体现企业社会价值的关键，因此，也成为当前很多企业最关注的问题。

近年来，安然、世通等一批巨人企业的相继倒下，引发了人们对企业信任危机和对企业内部控制与风险管理的反思。企业整体风险管理框架进一步拓展了内部控制的内涵，使企业内部控制的研究发展成为全方位，多领域研究和思考的课题之一。

二、内部控制制度的含义及其作用

内部控制制度是一个企业为了实现经营目标，保证业务活动的有效进行，维护资产的安全和完整，防止、发现、纠正错误和舞弊，保证财务收支和会计资料的真实、合法、完整而制定和实施的政策和制度。它贯穿于企业生产经营活动的各个方面，其目标是确保企业经营活动的效率性、效果性，资产的安全性、经济信息和财务报告的可靠性，是现代企业实施高效管理不可缺少的重要组成部分。

内部控制体系是指一个企业的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用企业内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系。内部控制体系包括控制环境、风险评估、控制活动、信息与沟通、监督五要素。

内部控制可以提高企业的创效能力，防弊纠错，最大限度减少低效和投资浪费，是企业实现自身发展的重要条件之一。完善的内部控制制度对企业而言具有以下作用：

1、有效防范资金、资产流失的风险，确保财产物资的安全。完善的内部控制制度能够堵塞漏洞，防止或减少因管理不善造成的财物非正常流失现象的发生。如材料和低值易耗品在疏于管理的状态下会出现账实不符、账外设账、去向不明等现象，实现内部控制管理后，从采购计划到订单到收货、验收、领用、最后付款都通过规范的内部控制流程完成各节点和部门的职责，严格的定期盘点制度更确保财产物资账实相符，有效的控制了资产的流失现象。

公司应制定符合内部控制制度的《资金授权管理办法》、《货币资金管理办法》、《银行账户管理办法》、《网上银行业务管理办法》等、规范资金管理行为，严格执行国家相关会计法规，降低资金管理风险，确保资金安全。

2、有利于保证会计信息和其他信息的真实可靠。会计信息是否真实可靠不论是对于企业自身，还是对于关联交易各方如债权人、上级管理部门、社会、股东等，都至关重要。脱离生产现状和外部环境的会计信息不仅没有实际价值，不能成为管理者作出决策的财务依据，甚至会误导投资者，造成社会资源的低效甚至负效配置。因此内部控制制度能确保会计信息真实可靠完整，让会计信息发挥更强大的管理职能，提高财务报告的实用性。

如内部稽核工作曾经在很长一段时间流于形式，随着内部控制体系建设的不断深入，公司对于内部稽核工作更加重视，稽核的内容和范围也不仅仅停留在凭证和账簿、还涉及合同是否真实有效、报表是否完整可靠、各类计划是否按规定完成指标、各类专项资金是否按规定用途使用，稽核整改情况的落实和反馈等，都是内控工作的重要内容之一。

3、有利于实现企业的方针和目标。建立有效的风险管理及内部控制机制不仅是法规的要求，更是实现企业经营目标的要求。随着公司各项业务的快速发展，公司生产经营面临的不确定因素和各种风险正在逐步加大，需要面向企业各个层次，调整优化过程控制，有效防范经营风险，切实夯实发展基础，着力打造核心竞争力。

企业在其经营活动中必然会制定各种经营方针和经营目标，作为处理日常经营活动的准绳。健全的内部的控制制度，可以增强企业的管理功能，会计信息可以在企业的会计系统中畅通无阻地传递，并及时提供反馈信息，对于偏离企业经营方针和经营目标的经济行为，可以显示内部控制制度的预警功能，及时予以发现并反馈到各级管理机构，采取纠正行动使企业的经营活动和措施按照既定的方针进行，确保实现企业的经营目标。

4、有利于提高业务处理的工作效率。内部控制制度要求企业内部个职能部门的工作相互协调和制约。好的内部控制制度建立了还要执行有力，才能做到行之有效，因为内部控制制度要求企业首先要遵守国家法律法规，遵守企业规章制度，其次企业内部控制制度一定是在实事求是的基础上，按照生产经营实际情况制度，第三，内控制度要求员工严格按照业务流程处理各类日常事务，避免推诿扯皮现象，坚持了内部牵制原因。因此企业通过内部控制制度可以大大提高业务处理的效率，也直接影响一个企业的管理水平、管理能力的提升。

三、如何建立有效的内部控制制度

 1、建立有效内部控制制度应遵循的原则

 （1）合法性原则

内部控制制度首先必须符合国家的法规政策，不得制定与国家法规、政策相抵触的“内部管理办法”。

（2）实用性原则

企业制定内部控制制度应充分考虑实用性原则，针对本企业经营现状制定，避免生搬硬套，考虑实际规模、业务特点和性质，灵活制定。最好由各部门分岗位进行梳理，确保内控制度行之有效。

 （3）重要性原则

内部控制制度应兼顾企业的各方面，但对企业有重大影响的事项应重点控制，如：资金控制、资产控制、计划控制等。

 （4）效益性原则

内部控制制度建立和实施本身就是为了确保企业堵住管理漏洞，通过相互牵制和制约，起到降低成本、减少流失和浪费、规避风险的作用、因此建立有效的内部控制制度应坚持成本效益原则。因为控制所产生的成本应低于它给企业带来的效益或降低的风险。

2、建立有效内部控制制度应采取哪些措施

 （1）领导重视是搞好内控制度制度建议的前提

充分认识内控制度建设对于企业的重要意义，领导重视是做好内控工作的前提。领导应对内部控制制度建设的质量负责。只有领导重视，才能使内控工作在体系建设、体系执行、人员培训、体系测试和问题整改等关键环节，均得到强有力的支持和保障。

 （2）全员参与是内控制度建设的保证

从内部控制的定义可以看出，内控是公司全体人员共同参与的一项活动，内控体系的建设与实施，需要公司管理层重视和支持，执行层的组织与落实，全体员工的遵守与配合。通过建立岗位合理、职责明确、业务流程关系清晰的内控组织结构，每一环节的每一个执行人都能切实负责，认识风险，避免风险，公司内部控制体系才能得到有效运行。

 （3）结合实际，注重实效，是搞好内控体系建设的根本

内控体系建设是一项根本性的制度建设，“结合实际、注重实效”是进行内控体系建设的基本原则，也是一切工作的着眼点和出发点。

 （4）培训和宣传是搞好内控体系建设的基础

 内控体系建设要通过宣传和培训，多做案例分享，大力营造内控氛围，使全体员工了解内控知识，增强内控意识，接受内控制度建立的理念，这样才能将内控工作与日常的经营管理工作相融合，增强内控的执行力。

四、通过建立有效的内部控制制度体系，应逐渐实现以下目标

1、完善企业风险评估与预警系统。风险是评价企业内部控制制度的逻辑终点，影响着每个企业的生存和发展，也影响其在行业中的竞争力以及在市场上的声誉和形象。只有企业意识到了风险，才会主动采取措施，加强内部控制，进行风险分析、评估。风险评估主要工作程序：确认企业整体目标与层级目标，识别影响目标实现的内部和外部风险，分析风险发生的原因、重要性及后果等，提出管理风险的措施。风险的存在是实施控制的根本原因。因此，企业要建立风险预警分析、控制极限，最大限度避免或降低各种财务风险和经营风险，使企业在经营管理过程中健康发展。同时，建立预警机制，预先告知特定对象已面临危险情况及可能发生危险，告诫其采取防范措施。企业预警系统主要应建立生产经营活动预警、资金预警、财务预警等。

2、建立有效的管理信息系统。信息系统是一个由人、硬件、软件和数据资源组成，包括处理系统和传输系统两个方向，解决人流、物流、资金流、事务流和信息流的流动的一个系统。一个良好的信息和沟通系统，可以使企业及时掌握营运状况和企业中发生的各种情况，及时为企业员工提供履行职责所需的各种信息，使企业的经营和管理流畅进行，有助于提高内部控制的效率和效果。管理信息系统通过对一个企业内部和外部数据的处理来获得有关信息，控制企业行为。管理信息系统能够提供有效地进行战略计划和决策的信息。只有企业的人员通过管理信息系统了解了企业目前的状况，才能对可能发生的异常状况做出反应，从而及时报告，以防止重大损失的发生。建立互相协调、相互制约、及时畅通的信息的反馈系统，保证提供及时、准确的经营管理信息，避免或减少经营、财务差错。同时，有效的管理信息系统对内部控制制度也形成影响与促进。随着信息技术的不断发展与完善，管理信息系统内部控制制度必将得到进一步强化和完善。

3、建立提高企业员工素质的机制。内部控制制度的成效，取决于企业员工控制意识和行为，取决于企业员工的素质。没有员工的发展，就没有企业战略目标的实现。首先，人力资源政策直接影响到企业中每一个人的业绩和表现。良好的人力资源政策，对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。因此，我国企业必须引入竞争机制，形成任人唯贤的用人机制。同时，设计有效的绩效管理体系，进行科学的岗位分析，明确岗位职责，以岗位说明书为基础来制订绩效评估标准。这些体系与内控体系相互促进。特别需关注体系中管理者的激励机制构建，管理者的素质在企业内部控制制度设计过程中起着非常重要的作用，影响到企业内部控制的效率和结果。其次，加强企业文化的建设，建立学习型企业，让内部控制制度融入企业文化里，为员工素质的提高营造良好的企业环境，同时增强企业的凝聚力、创造力。

4、建立内部控制制度评价体系与内部控制审计机制。随着社会经济发展对内部控制功能作用要求的不断增强，我们需要在研究内部控制系统与结构的基础上注意研究内部控制具体操作问题。建立一个强有力的保证内部控制有效执行的监督体系，使设计的内部控制制度都能得到有效的实施。首先，建立内部控制制度自我评价体系。所谓内部控制自我评价是公司定期或不定期地对自己及所属子公司的内部控制系统进行评价，评价内部控制的有效性及其实施的效果，以期能更好地实现内部控制的目标。自评不仅要与企业的风险管理紧密结合，而且要与信息管理相结合。自我评价要定期或不定期的进行，且要及时总结，报告内部控制评估结果并提供改善建议。另外，建立内部控制审计机制。开展内部控制审计的目的是检查企业的生产经营活动是否按照预定的目标和方式，在有效的控制下规范运作。通过内部控制审计监督，纠正和处理执行过程中出现的偏差和错误，使内部控制更趋于完善。

五、建立有效内部控制制度应注意的问题

1、要保证内部控制制度的稳定性，同时使内部控制制度在实践中得到不断地补充、完善。根据情况的变化和出现的问题对相应的内部控制制度作出及时修正或建立新的内部控制制度，才能建立起执行有力、行之有效的内部控制体系。

2、避免内部控制制度重叠现象。解决责任不明、环节太多，人人有责而结果是人人都不切实负责的问题。

3、定期监督检查内部控制制度的执行情况。结合本单位目前工作实际，测试、评价某项具体内容是否实现了预期管理目标，看其是否取得了一定的效益，以调动员工的积极性。

六、结束语

 对企业而言，建立和优化有效的内部控制制度是一个循序渐进的过程，相信在今后很长一段时间，内部控制制度的意义会被更多企业了解和认识，建立和完善内部控制体系也会引起更多企业的重视，只有实现企业管理水平的提升，管理能力的增强，管理效益的提高，才能最大限度从根本上体现企业的社会价值。

参考文献：

[1]科斯，诺思.制度、契约与企业[M].北京：经济科学出版社，2003.

[2]李明.企业内部控制与风险管理[M].北京：经济科学出版社，2007,

[3]杨有红.企业内部控制框架[M].杭州：浙江人民出版社，2001