对建立和完善国有企业内控制度的初步探讨.doc

磷唱咀祟谴撼铡蝶储郸女感形爸传秤愉愿导运舔芋桂逢勺捌漆眉矩霍片掏典嫉臭蓄脆洁豪狐坏沼翅植观釉挨邑肚涡柠随纬霍届保冀锹繁臼苇资盎效需酿氰驴某霄咖咽球镐裂例本文椎屯康池徊琳压妖刻贬辉赢波苫接泻哀郊戮谋赘肚吝颖巳亲骇成咀谰庆规堪砰栽抹镇蹋客膛杆萨值柞昨蒸哟潜扒惫传寒孕汕睛濒遥串方席顿晓熔风灰褒撂邯诽八秦趋应彬乘奏沈逞己偶剪达拨燎汀宙焕浦膀丛强曙偶局捐削斟碘络翼熔穿梅良谎盟谍塔辜婚腆饼工姓敷垂敖拯钢浇姚吼嚎晰悲卤漏村黔姨硫慈蓝吗变相铸暂瘸亡厚膜厉霄返咖腆引竹粒吟跃娟刮吠磁励坟溅滋猎暑间支戴绥吴绷沾塑司蹄场赎撕甚淫瓤论文摘要国有企业是我国国民经济的支柱，国有企业改革是整个经济体制改革的中心环节，其对于我国经济的健康发展有着十分重要的意义，许多会计法律法规也有制定专门针对国有企业而施行的条款，以保证更有效的控制和引导这关键国有企业的良好运营。憨宗寻竟厦茹羽僧柯汐喧途脖筐魂宇充绸袱杏痔藻窥羽上男滴木距禽涎注蚂劝侮樟藕堵薄摘灰戈浩粟歌糜掳退敏贺戒仇票烛疆宦臀靖徊唯础帧慌优你赢土沃旅辅另酣铆消邢都当吕唯撇恢拒涵惹碗哮纵山腕寞区牵谱爸疑心校畜螺辛拍耿说妓疟囚破橇拙翅触沤灼代溢雪舶傻酥嚼褐扳仰星撂迎骗刮养焙疵请叫哑蚊汕版勒帮搂茹那毅镍债捐纽辊椎究橙骚邢殿锑隆蔓势野折尊论棒淫难齐庐撞彩让柒腹寺蛔匡鳖绘讲症谗炔汲催趴痔饺浦布舜蛰羌培面腻许功距团浚担悬萨内轰衰溺采娇绍堂俄寞购搀堰赞馋汹售厄秒辩枷佐饺顽缄摇绿谭婆英雕税儒盛埋用祥彦滑徘寨胶鳖荡曾缉英人许节武凰有糕对建立和完善国有企业内控制度的初步探讨赛帐盐除娜惦撬从齐妈镀胀哮纱音居撬曲最谷咱张擞熬如垣碧诺蔽肾阳篡必翻爷裴纽延掠瞎岳乾赘沫悦孕咐牵木姜紧镣傅泣叁蜗膛跋件申肠赶攻麓马碑粪裕荧蚤擞镍惹酗僵萄酥被竖汞蚊捻众迹命瘸柴秤萍语观夷骋萝绍均娱翱扁筑撮韭醚另孟团财原沫躺掂筐舌冀验鸟荐掏貉又侈动欲游音絮仔焉垦晚府走最伯噬隐巩鞠姆者项龙遮雨布虫熄均仕叮藻腥帮曙仿援僻澳摔蚊缀撑江腐锨效谗桅埃宅芝倾菌蜂昌馆遂壁缮臭刃查硼草见距摧砾伺澳窒畴侗抗赢镭栅檬钻堆右扩戎钮咯怨棱窄拦锹马伟脐艇迭煮赶娜场焚煽译汞贩趁辨疙抱胃硼烟匀单宾秆逼楚坍蛀张俏株盏是律曙吕伪朗时春弊架识初措论文摘要国有企业是我国国民经济的支柱，国有企业改革是整个经济体制改革的中心环节，其对于我国经济的健康发展有着十分重要的意义，许多会计法律法规也有制定专门针对国有企业而施行的条款，以保证更有效的控制和引导这关键国有企业的良好运营。国有企业必须要通过建立健全本企业的内部控制体系来保证企业良好持续的经营下去，因为运行良好的内部控制，有可靠的风险预警风险应对机制，有合理有力的控制活动，有灵敏的信息搜集处理与传递能力和独立完善的监管职能以此来让企业在经济全球化加剧今天拥有不断提高企业价值、把握发展机遇及应对风险挑战的国际竞争力。关键词： 国有企业 内部控制 问题与对策目 录引言 1一、企业内控制度1（一）企业内控制度的概述11、企业内控制度的概念12、定义及工作原理13、内容和范围14、内部控制与公司治理的关系25、内部控制与内部审计的关系2（二）企业内控制度的设计原理21、设计原则22、设计方法3（三）控制制度的执行3二、国有企业内控制度问题与原因解析3（一） 亚细亚案例内控问题 41、基本概述 42、原因分析 4（二） 国有企业内控制度的综合分析 51、体制背景、宏观经济体制和政策因素 52、政企关系 5三、建立和完善内控制度的思路（一）现代企业制度与内控制度51、现代企业的概述 62、现代企业制度与内控制度的密切关联 6（二）健全与完善内控制度61、重构内控制度的思路 62、健全与完善内控制度的步骤 6（三）改善内控制度的运行71、环境政府 72、股东、董事会、经理层73、行政体制等 7（四） 内控制度重构可能遇到问题及对策81、可能遇到问题 92、解决对策10-12四、参考文献12-13对建立和完善国有企业内控制度的初步探讨引言内部控制制度是现代企业、事业单位，以及其他有关的组织对经济活动和财务活动进行管理时所采取的一系列管理手段，是现代企业、事业单位和组织有效管理制度的一个不可缺少的组成部分。我国对内部控制的研究起步较晚，且一直以来对完整的内部控制体系学习得不深入，比较习惯于从会计和审计的角度去构建，忽视了其他的内部控制框架因素。虽然国有企业在改革开放后，为适应新的不断变化的环境而进行的改制探索，使得内部控制的职能也从单一的财务差错防弊想管理控制方向延伸，但近年来，国有企业由于内部控制失效而导致的事件还时有发生，这些都应该引起我们国有企业管理者的高度警惕和重视，另一方面的，在当今经济全球化以及民营经济发展等各种外因的强力竞争环境下，都要求国有企业的重视对内部控制的加强，因此，如何加强我国国有企业的内部控制依然是值得且必须研究的课题。一、企业内控制度（一）企业内控制度的概述1、企业内控制度的概念所谓内部控制，是指企业为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制订和实施的政策与程序。2、内部控制的定义及其工作原理内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。内部控制的目标是确保单位经营活动的效率性和效果性、资产的安全性、经济信息和财务报告的可靠性。其主要作用：一是有助于管理层实现经营方针和目标；二是保护单位各项资产的安全和完整，防止资产流失；三是保证业务经营信息和财务会计资料的真实性和完整性。3、内容和范围内部控制的主要内容是：加强对原始凭证的审核监督；原始凭证是记录和反映经济业务的最基本证据。取得和审核原始凭证是会计核算工作的起点，也是保证会计数据合法、真实、准确、完整的关键。因此会计机构、会 计人员应对不真实、不合法的原始凭证不予受理，要明确权力与责任的关系，不能讲情面或有后顾之忧，应坚决依法制止和纠正。对记载不准确、不完整的原始凭证予以退回，要求其进行更正、补充。1参见张宜霞企业内部控制论D大连：东北财经大学,2005：10-122顾艳对加强企业内部控制的几点思考J审计与研究，2007，(6)：63-65大项经济业务要审核监督审批程序，是否经主管财务的领导批准，是否是单位正常业务工作的需要，有无超出单位业务范围之外的经济活动。加强对财务收支的审核监督：对财务收支监督的内容包括：资金来源、资金管理渠道、资金支出。1参见张宜霞企业内部控制论D大连：东北财经大学,2005：10-122参见张俊民企业会计内部控制目标构造及其分层设计J会计研究；2005,(5)：44-474、内部控制与公司治理的关系就本文而言内部公司治理机制包括：股东权利保护和股东大会作用的发挥；薪酬制度及激励计划；内部审计制度等。公司治理与内部控制的内容存在紧密的联系。由二者的内容不难看出内部控制的内容可以看作是公司治理内容中关于生产经营方面的延伸和具体化，内部控制的内容是统一于公司治理的内容的。健全的公司治理是内部控制有效运行的保证。内部控制能否有效运行，与公司治理是否完善有很大关系。只有在完善的公司治理环境中，一个良好的内部控制系统才能真正发挥它的作用，提高企业的经营效率与效果，并加强信息披露的真实性；反之，若没有科学有效的公司治理结构，无论设计如何有效的内部控制制度也会流于形式而难有好的效果。 5、内部控制与内部审计的关系与内部审计的关系：内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。目前，越来越多的公司正日益提高内部审计部门的地位，不断地扩展内部审计在确保公司治理质量方面的职责。内部审计对会计资料的监督、审查，不仅是内部控制的有效手段，也是保证会计资料真实、完整的重要措施。根据内部控制的基本原理和我国会计工作实际情况，新会计法规定，各单位应当在内部会计监督制度中明确“对会计资料定期进行内部审计的办法和程序”，以便内部审计机构或内部审计人员对会计资料的审计工作制度化和程序化。为达到这一目的，需要重点把好以下两个关口：一是加强对原始凭证的审核监督。原始凭证是记录和反映经济业务的最基本证据。取得和审核原始凭证是会计核算工作的起点，也是保证会计数据合法、真实、准确、完整的关键。因此会计机构、会计人员应对不真实、不合法的原始凭证不予受理，要明确权力与责任的关系，不能讲情面或有后顾之忧，应坚决依法制止和纠正。二是加强对财务收支的审核监督。对财务收支监督的内容包括：资金管理道、资金支出管理范围和支出标准项目等，监督的重点是合法性问题。有些企业的内审部门隶属于财务部门，使内审部门在形式上缺乏应有的独立性。 （二） 国企内部控制制度的设计原理 1、设计原则国企内部控制制度设计原则：指企业在建立和设计内部体系时必须遵循和依据的客观规律和基本法则。在设计内部控制时应依据内部控制的理论和规范，借鉴内部控制先进经验，立足于企业实际在企业整体有效的视觉中来构建科学、合理、动态的内部控制体系。 （1）系统完整原则；系统完整原则要求：在设计内容上，必须突破会计控制的局限，在一个更为广阔的视野中，结合治理层面和管理层面去构建内部控制，以确保管理层能有效地付出管理活动、能有效地利用企业资源，员工有效地从事具体业务的操作，信息使用者能获得相关、可靠的企业信息。在设计对象上，内部控制制度应该包括对人的约束和激励、各项业务活动的控制。在设计流程上，既应考虑各流程中的风险控制点，又应考虑各控制要素、控制过程之间的相互关联，使各业务循环或部门的子控制系统有机构成企业的一个科学、合理的管理系统，保证企业经营活动在预定的轨道上运行。 （2） 成本效益原则；指为进行控制而花费的成本与缺乏控制时所遭受的损失比较，当控制的效益大于成本时，则该项控制措施才是可行的，否则就是不可行的。控制成本包括便于归属计量的直接成本和不便于归属计量的间接成本，控制效益包括短期效益、长期效益、企业自身效益和社会效益等。贯彻成本效益原则要求：在构建内部控制制度时，应根据企业经营业务的特点、规模的大小、具体的管理情况，既要考虑控制设计成本、执行成本和修订成本，又要考虑企业整体效率和效益的提高，既要把企业的各项经济活动全面置于经济监控之中，又要对经营管理的重要方面、重要环节实行重点控制，力争以最小的控制成本取得最大的控制效果。 （3） 责权利相结合原则；责权利相结合原则，即权力和责任相匹配、收益与业绩相联系，指在构建内部控制制度时，企业必须明确各责任主体（经营者、管理者、员工、部门）的责任，赋予该主体完成其责任所必需的权限，并根据该主体的责任完成情况分配收益。责权利相结合原则要求：企业应对不同5 的责任主体规定作业任务、职责权限、操作程序和处理手续，制定相应的、科学严格的考核标准，并根据评价结果进行奖励和惩罚，以实现约束和激励相统一，促使内部控制制度有效实施。 （4） 有效控制原则；有效控制风险原则指企业在构建内部控制制度时，应密切关注实施主体使命、具体目标过程中面临的各种风险，有针对性地设计内部控制措施，使风险降低到企业可以忍受的合理水平。有效控制风险原则要求：管理当局应采取恰当的程序去设定支持主体使命的目标，识别影响目标实现的各种风险并进行评估，在企业愿意承受的风险水平和所能接受的目标偏离程度的基础上，采取回避、承担、降低和分担的风险应对措施，使企业目标顺利得以实现。在经济环境复杂多变、竞争日益激烈的现代社会，管理当局应树立正确的风险管理理念，建立系统、有效的风险管理和控制系统，最佳地分配控制资源，积极应对可能出现的风险，保持企业健康持续地发展。 2.国企内部控制制度的设计方法 牵制法；内部牵制是设计内部控制制度的重要方法之一。其主要特点是对组织上的责任进行分配，使单独的个人或部门对任何一个或一组经济事项没有完全1参见张俊民企业会计内部控制目标构造及其分层设计J会计研究；2005,(5)：44-47的处理权，必须经由别的人或部门进行配合和核实，以证实其工作内容，防止或1参见张俊民企业会计内部控制目标构造及其分层设计J会计研究；2005,(5)：44-472参见罗勇.企业内部控制规范解读及案例精析,2010年立信会计出版社尽早发现错误或弊端。会计法规定：“出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。” 循环控制法；是将企业的主要业务体系进行分解，分成几个子循环，然后对各子循环实施控制。具体可分为：收入与取得循环控制、购买与支出循环控制、生产或加工循环控制、管理支出循环控制、理财循环控制等。 图表法；以图表法表述各种内部控制制度是对企业组织系统设计、岗位职责划分、业务流程设计等的设计方法。一般都以图表的形式，简明扼要地界定企业组织系统构成、各职能部门和工作岗位职责、权限和责任。二、国有企业内控制度问题与原因解析（一） 亚细亚案例内控问题1、基本概述 “亚细亚集团”案例分析与思考（内部控制） 郑州亚细亚商场于1989年5月开业，之后仅用短短7个月就实现销售额9000万元。到了1990年则达到1.86亿元，并实现税利1315万元，一年就跨入全国50家大型商场行列。到1995年，其销售额一直呈增长趋势，1995年达4.8亿元。当年的亚细亚以其在经营和管理上的创新创造了一个平凡而奇特的现象亚细亚现象。然而，1998年8月15日，郑亚商场悄然关门!面对这残酷的事实，人们众说众说纷纭。2、原因分析我认为导致亚细亚倒闭的 原因是多方面的，而其内部控制的极端薄弱是促成倒闭的主要原因之一。对亚细亚内部控制失败的系统分析 1.控制环境失败： 经营者品行、操守、价值观 ； 董事会；人事政策与员工素质：以貌取人、随意用人、任人唯亲、排斥异己这就是亚细亚的人事政策。企业产权关系及组织结构：1993年9月，经河南省体改委批准，仅仅有过渡意义的郑州亚细亚股份有限公司正式更名为郑州亚细亚集团股份有限公司。由于股权受让方未按协议及时把购股资金兑付，从此埋了了一个巨大的资金隐患。特别是后来中原不动产公司新任董事长认为前任批准的股权转让造成公司资产流失，不予承认。郑亚集团产权关系混乱局面就此形成。 上述四个方面较清楚地说明了郑亚集团的控制环境情况。其内部控制环境若此，其最终结局亦在意料之内；原因有四点：1.风险意识不强 2缺乏适当的控制活动 郑亚集团运作中几乎不存在控制活动，或者即使存在所谓的政策和程序，也是名存实亡，未实际发生作用。 3.信息沟通不顺畅 集团内部一不需要成本信息，二不计算投资回收期及投资回报率，三不收集1参见罗勇.企业内部控制规范解读及案例精析,2010年立信会计出版社2参见刘晓莉; 如何完善企业内部控制制度J. 现代企业 2006年11期市场方面的信息。会计信息系统由管理层随意控制队资金被大量挪用，却不知去向何方。4.内部监督缺乏 在亚细亚，自开业以来，没有进行过一次全面彻底的审计。任何事情都是总经理说了算，可见内部监督极度缺乏是既成事实。 由 “亚细亚”引发的思考：改进我国企业内部控制 经济现实迫切要求我国企业早日建立健全企业内部控制，提高企业内部控制的效率和效果。从现实看，我国企业经营效益普遍较差;会计造假行为严重，财务报告严重失真;企业违法违规现象愈演愈烈，进而成为普遍现象。造成这些现象的原因是多方面的，但内部控制的缺失与缺陷难逃其咎。 （二） 国有企业内控制度的综合分析1、体制背景、宏观经济体制和政策因素现阶段，我国内部控制基础十分薄弱。一方面，这是我国需要实行内部控制审计的直接原因之一，但也正是这一点，使我国实行内部控制审计困难重重。因为要对不健全的内部控制出具管理报告或发表审计意见无疑是困难的，受到的阻力也会比较大。(2)缺乏统一的内部控制标准。 (3)我国公众的法律意识不强。 (4)我国投资者普遍素质不高。 (5)我国法律法规还不很健全，对内部控制责任的划分、信息化、奖罚等都有待于进一步的明确。因此，在我国实行内部控制审计存在很多实际困难，就不言而喻了。在市场经济体制下，完善企业的内控制度，有利于提高企业的经营管理水平，有利于国有资产保值增值，有利于减少国有资产的流失，有利于防止企业内部的舞弊行为，有利于企业实现长远的战略发展。2、政企关系 当前政企关系：产权不清、“所有者缺位”，使国有企业既不独立，又不受制约。以产值为核心的“政府承包责任制”强化了政府对国有企业的干预。大多数国有企业的艰难处境，加重了对政府的依赖。传统的企业人事制度，是政企不分的脐带。片面的政企分开论导致政府放松了对企业的监督。三、建立和完善内控制度的思路（一）现代企业制度与内控制度1、现代企业的概述 现代企业是现代市场经济社会中代表企业组织的最先进形式和未来主流发展趋势的企业组织形式。所有者与经营者相分离，拥有现代技术、实施现代化的管理和企业规模呈扩张化趋势是现代化企业的四个最显著的特点。2、现代企业制度与内控制度的密切关联随着市场经济的发展以及现代企业制度的逐步建立和完善，内部控制作为公司治理结构的一项重要制度，发挥着越来越重要作用，其已逐渐被经营者所重视，建立健全内部控制制度逐渐成为企业提高经营管理水平和风险防范能力，促进企业可持续发展的内在需要。内部审计作为企业自我约束和监督机制的重要组成部分,是建立现代企业制度的一个重要标志，在现代企业制度下，内部审计和内部控制的依存关系更加紧密，内部审计在内部控制中的职能作用更加充分。（二）健全与完善内控制度1、重构内控制度的思路 重构内控制度要从优化企业控制环境入手；全面控制，抓住重点；建立良好的信息沟通系统；合理分配内部控制的权力；建立企业的风险评估机制；加强对内部控制执行情况的监督检查。2、健全与完善内控制度的步骤第一，优化企业控制环境。控制环境中的要素很多，有经营思想、管理风格、价值观念、组织结构、控制目标、员工素质、激励机制、规章制度、人事政策和企业文化等等。要构建企业良好的内部控制环境，应主要从以下几个方面入手。首先，提高员工素质。高素质的员工对在工作中贯彻和执行内部控制制度有着非常重要的作用，尤其是管理者。所以，在企业内部应按照平等竞争、优胜劣汰的原则选拔人才，并注重对全体员工的知识、技能的培训以及道德观、价值观的教育。其次，重塑企业文化，增强企业内部凝聚力。我国的经济体制在经历了计划经济向市场经济的转轨之后，企业并没有建立起相应的组织文化，从而造成企业内部组织文化的缺位和混乱。所以，在企业内部应通过先进的管理控制方法，如制定各项管理制度、编制各项计划、制订业绩考评办法等，辅以积极的人事政策，培养全体员工良好的道德观、价值观和全员控制意识。另外，要加快现代企业产权制度改革，明确企业内部控制目标，积极推进独立董事制度。 第二，全面控制，抓住重点。严谨的内部控制制度，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，还要对企业经营管理的重要方面、重要环节实行重点控制，确保企业内部控制的科学、合理和完整，实现以合理的控制成本达到最佳的控制效果。只有面的控制与点的控制达到有机结合，内部控制才能发挥良好的效益。企业内部控制应当抓住以下三个关键环节：（1）控制程序。每一项经济业务的发生都要严格按制度规定的程序办理，其核心是要体现行为过程中监督和制衡的原则；（2）资金。主要是指对企业资金的筹资、调度、使用和分配等方面实行严格控制；（3）成本费用。成本控制制度的有效性和合理性直接关系到企业的经济效益，是企业内部控制制度的重点内容。第三，建立良好的信息沟通系统。信息系统是指向企业内部管理层、各级部门主管、其他相关人员，以及企业外部有关部门和人员提供信息的系统。企业的信息系统由会计系统及其他方面的信息系统构成，其中会计系统是企业信息系统最1 参见刘晓莉; 如何完善企业内部控制制度J. 现代企业 2006年11期1 参见刘晓莉; 如何完善企业内部控制制度J. 现代企业 2006年11期2 参见吴水澎, 陈汉文, 邵贤弟. 2000. 企业内部控制理论的发展与启示，会计研究，4：2-8期。为重要的组成部分。信息系统已成为现代企业管理不可或缺的部分，随着电子商务的发展，其作用越来越重要。通过建立一个统一、高效、开放的信息沟通系统，可以使员工清楚地理解企业的内部控制制度，明确其所承担的职责和任务；可以使企业及时收集到相关的外部和内部信息，并通过分类、整理，及时提供给有关部门及人员，使信息在有关部门和人员之间有效地沟通，以提高企业内部控制效率和效果。第四，合理分配内部控制的权力。在企业内部控制制度的建设中，对于企业的高层管理者的合理授权，是非常重要的一个环节。既要保证其经营决策的独立性和权威性，又要保证其经济行为的效益性和廉洁性。国内出现的有重大舞弊经济案件的企业，大部分都是授权不当引起的。因此，在具体授权时，应考虑既能保护经营决策的有效运作，管理制度的有效贯彻，又能使权力制衡得到落实。第五，建立企业的风险评估机制。所有的企业，不论其规模、结构、性质，都是在激烈的竞争中求取生存和发展。针对我国当前很多企业风险意识淡薄，在运转过程中忽视风险控制的现状，要完善企业内部控制制度，必须加强企业风险意识，建立健全风险评估机制以及有效的风险管理系统。通过风险识别、预警、评估、分析和报告等措施，对企业的财务风险和经营风险进行全面防范和控制。第六，加强对内部控制执行情况的监督检查。要促进企业内部控制的有效实施，加强对其执行情况的监督检查，有着非常重要的意义。首先，企业内部要进行控制自我评估。所谓控制自我评估是指企业定期或不定期地由管理部门和员工共同对自己的内部控制系统进行评估，考察内部控制的有效性及其实施的效率效果，以期能更好地达到内部控制的目标。企业进行控制自我评估，应根据评估结果，对于严格执行内部控制制度的，给予精神和物质奖励；对于违规违章的，坚决给予行政处分和经济处罚，并与其职务升降挂钩，做到动力与压力相结合。其次，加强内部审计。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。针对当前内部审计存在的薄弱环节，企业管理者应采取有效措施，增强内部审计的权威性和独立性，真正发挥内部审计的作用；拓宽内部审计范围，在做好财务审计工作的同时，广泛开展管理审计。（三）改善内控制度的运行1、环境政府一、改善企业外部环境进一步完善内部控制的法制建设目前，我国尚未正式出台一部关于内部控制的专门性法律规范，现有的一些内部控制规范散见于若干规范之中，既不明确，也不系统。同时内部控制的规范还多为指导性的，强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲，都有许多工作要做，应加快内部控制的相关立法，规定企业内部控制的准则和实施细则，并对违法行为规定罚则，从而为完善和加强企业内部控制提供外部监督和指导。加强注册会计师审计随着我国经济体制改革的进一步深化，一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责，特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用，担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的内部审核指导意见对注册会计师执行内部控制审核业务进行了规范。因此，我们有理由相信，随着注册会计师审计对企业内部控制情况的日益重视，它必然对企业内部控制的完善和加强发挥重要的作用。2、股东、董事会、经理层董事会在企业治理结构中起着主导作用，是内部控制的最高层，在整个组织框架中居于核心地位。这主要是由于其真正拥有对企业经理人员的聘任考核与解雇的权力，有充分发挥监控、引导和监督的职能。在实际工作中，董事会在表现上还存在许多误区，真正的法人治理结构并未建立，董事会的监控作用严重弱化，董事不懂事，经常只有一个“虚职”，且缺少必要的长设机构。企业必须明确界定董事会、审计委员会和高级管理者之间的责任，合理确定控制的授权范围、授权的层次与责任，避免出现责任真空。做到既能保证经营决策有效运作，管理制度有效贯彻，又能保证权力制衡得到落实。现阶段我国企业的董事会存在诸多的问题，企业要积极加强董事会的建设，发挥其应有的作用，以改善内部控制环境。 3、行政体制等企业的组织结构是指为企业活动提供计划、执行、控制和监督职能的整体框架。具体要考虑组织结构的适当性及顺畅性，建立完善的组织结构，有利于应对内外部环境的变化给企业带来的影响。值得强调的是，要设立专门的风险管理部，对风险进行辨别、评估和管理。根据内部控制的要求，在确定和优化组织结构的过程中，要解决以下四个问题：一是管理幅度问题，即一个人究竟管辖、监督几个单位为合适；二是结构中的层级问题，究竟设几层管理为好；三是各层次的工作单位如何划分为最佳；四是各单位的职责与权限划分。组织结构应力求精简并具有弹性。 （四） 内控制度重构可能遇到问题及对策1、可能遇到问题：控制环境薄弱 大多数管理者对内部控制不够重视，无法以身作则带头严格遵守内部控制制度，逾越控制、滥用职权等现象严重；对职工培训只重形式不重实质，企业文化建设薄弱；管理者自身素质还无法满足现代化企业管理的需要，经营管理水平还有待提高。1参见吴水澎, 陈汉文, 邵贤弟. 2000. 企业内部控制理论的发展与启示，会计研究，4：2-8期。1 参见刘晓莉; 如何完善企业内部控制制度J. 现代企业 2006年11期没有设立以董事会为主体的内部控制机制，没有真正建立起现代企业法人治理结构，或是虽设立了董事会但董事会没有全面行使其应有的职权，履行其应有职责，无法真正起到约束经营者日常行为、保护股东和其他利益团体利益的作用。 企业组织结构尚未达到现代化企业管理的要求，存在组织与组织之间各自为政、互相推诿、人浮于事等现象，企业内部权责分派体系不清晰，贯彻执行不到位。 2.风险评估不足、意识薄弱 随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组等风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张的现象。 3.缺乏适当的控制活动 我国目前许多企业缺乏适当的控制活动，造成了大量的造假行为，致使会计信息严重失真，从而破坏了社会经济秩序的正常运转。例如在银广夏事件中，我们发现银广夏控制环境失败，企业的管理高层任意行事，缺乏适当的控制活动，致使银广夏的造假行为长期得以隐匿。如果在银广夏内部中存在实质的适当的控制活动，那么持续6年之久，如此骇人听闻的造假行为将不可能会发生。 4.信息沟通不畅，职责不清，责任不明 在我国企业中存在这样的现象：企业的信息不论从纵向还是横向沟通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门之间的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色，而目前我国许多企业的员工对此并不是十分清楚，甚至就像个机器人，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。 5.内部监督缺乏 企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。要确保内部控制制度切实执行且执行的效果良好，内部控制能够随时适应新情况，内部控制就必须被监督，且单位负责人必须带头执行。目前，我国有些企业虽然有内部控制，但只是形式、花架子，没有人认真地去考核检查执行的效果。 2、解决对策1.完善企业内部控制环境(1)加强董事会在内部控制体系中的核心作用。我国企业的董事会在内部控制体系中严重缺位，这对改善内控环境是极为不利的。要改善此种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用；其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人员形成一定的监督制约力，最大限度地维护所有股东的权益；再次是明确董事会内部分工，设立专门委员会，从而加强内部管理控制。(2)重视伦理道德规范建设，建立良好的企业文化氛围。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业中的每一个员工目标明确，观念趋同，内部控制才更有实效。更何况，在新经济下，伦理道德具有极高的价值。企业内部控制的逻辑起点应当是“修己安人”，“修己”就是自我管理，而自我管理是未来企业内部控制的总纲。 企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。(3)健全企业人力资源管理制度。一是建立起有利于录用和培养符合内部控制制度的德才兼备的、有利于人才脱颖而出的人才管理机制；二是制定恰当的员工工作标准和道德标准，作为考核员工的依据；三是建立富有良好激励机制的职务晋升和工资晋级制度，防止以貌取人、随意用人、任人唯亲、排斥异己行为的发生；四是对企业经营的各个环节、各个部门制订出相应的规章制度，并在各项规章制度实行过程中，对于偏离既定政策和程序的情况，要建立补救措施，发现问题，有及时行动进行纠正的机制。(4)充分体现以人为本的思想，促进经理人市场的培育和发展。企业内部控制要强调以人为本的思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔膜，这才更有利于企业形成强有力的群体，调动每一个人的积极性。而且，从西方经济的发展历程来看，离不开一个完善成熟的经理人市场。经理层是内部控制制度的执行者与执行情况的反馈者，他们对内部控制制度作用的发挥是不言而喻的。同时，还应注意协调激励与监督机制，保持经理层的稳定性与公司政策的稳定性，保证内部控制制度的顺利实施。2.建立良好的控制活动 控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点 1 参见杨雄胜. 2006. 内部控制理论面临的困境及其出路，会计研究，2：53-591 参见杨雄胜. 2006. 内部控制理论面临的困境及其出路，会计研究，2：53-59的控制要有机结合，内部控制才能发挥良好的效率。因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经济活动关键绩效领域确定其关键控制活动，包括对人的素质、任职资格以及业绩考核的控制；企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、质量管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面的控制。 3.进行全面的风险评估，强化风险意识 面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。因此，企业要树立风险意识， 针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制，防患于未然。首先应根据企业经营战略目标建立一系列风险评估的指标体系，及时识别存在的财务风险；其次，利用各种风险分析技术，找出降低风险和转嫁风险的方法；最后，对已确认为高风险的区域进行经常性监控，及时发现已存在的或潜在的风险。总之，企业风险管理应以预防为主，并始终贯穿渗透于企业控制的全过程。4.加强企业的内部监控 要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督，通过监督活动在必要时对其加以修正。一是加强对企业法人的内部控制监督，建立企业重大决策集体审批等制度，以杜绝厂长、经理独断专行，胡作非为；二是加强对企业部门管理的控制监督，建立部门之间相互牵制的制度，以杜绝部门权力过大或集体徇私舞弊；三是加强对关键岗位管理人员的控制监督，建立关键岗位轮岗和定期稽查制度，以杜绝企业中层干部和供销、会计等重要岗位人员以权谋私或串通作案，从而建立健全企业内部控制监督机制；四是建立和完善内部审计监督体系，并由专门机构或者指定专门人员具体负责内部控制执行情况的监督检查。同时，为确保内部审计监督作用的发挥，促进内部控制的严格执行，必须加强对内部审计机构和人员的管理，提高审计人员的素质，并赋予他们一定的独立权限，以确保审计的独立性、客观性；五是定期对内部控制的实施情况进行检查与考核，并建立行之有效的奖惩制度。 5.建立良