浅谈企业内部控制.doc

浅谈企业内部控制-

摘要：内部控制是现代企业管理的重要手段，伴随时代发展与社会进步，内部控制在现代企业管理中的作用愈加重要，高质量的企业内部控制规范体系有助于提升企业内部管理水平和风险防范能力。文章围绕此问题展开，结合内部控制制度在企业中的执行状况，提出完善与强化内部控制制度应规范的内容和相关措施。

关键词：企业管理；内部控制；内部控制制度；内部控制体系；内部审计文献标识码：A

1 企业内部控制概述

企业内部控制由企业各级管理层和全体员共同实施，旨在实现控制目标，内部控制贯穿企业经营和经济管理的方方面面，完成合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略的目标。内部控制可以促进企业各部门间的相互配合，明晰各部门权责，从而保证企业内部各部门与单位间的相互协调与制约。内部控制的目标明确了管理控制在整个企业内部控制体系的重要作用，辅以财务控制，以实现企业总体经营目标。

2 内部审计的重要性

2.1 提升企业经营效率和管理水平、增强企业核心竞争力

随着社会进步与经济的快速发展，企业面临着日趋激烈的市场竞争环境，为强化企业内部管理、提升经营效益，在健全的企业内部监督治理机制下，结合企业所处的内部特定环境，利用内部控制实施、评价系统完善企业决策、管理、经营等各个环节的控制措施，通过有效的内部控制提升企业经营管理水平，使企

业经营管理符合战略要求、提升企业持续发展能力和创造长久价值。

2.2 保障企业经营决策的顺利执行

完善的内部控制制度能够贯穿决策，执行和监督的全过程，覆盖企业及所属单位的各种业务和事项，实现全过程、全员性控制，及时发现管理经营中出现的问题，积极寻找解决问题的措施，帮助业务部门进行调整与纠正，促进企业各项决策的顺利实施。

2.3 提高信息、报告质量

健全的内部控制可以促进企业提高信息报告质量，通过对信息、报告系统的有效监督，确保企业能够提供可靠及时、准确而完整的内部管理信息和对外披露信息，支持企业经营管理决策和对劳动活动及业绩的监控，提升企业的诚信度和公信力。

2.4 提高企业风险防范能力，降低企业经营风险

市场经济的快速发展使企业面临的市场环境更加复杂、竞争日趋激烈，加剧了企业的经营风险，通过内部控制对于企业风险管理系统的建立、健全，在企业不断发展壮大的过程中，及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，帮助企业规避、合理降低各项风险，保障企业的正常经营和长期发展。

2.5 保证企业财务安全

资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。内部控制制度通过定期盘点、限制接近、财产保险、记录保护等一系列的手段与方法，能够对企业财产的采购、验收、计量、仓储等诸多环节进行有效、科学、合理的监控，从而保障了企业财产的完整性与安全性，为资产安全提供扎实的制度保障。

3 当前企业内部控制存在的问题

第一，管理层对内部控制认识不足，内控系统建设存在缺陷。在现实工作中，越来越多的企业管理层越来越关心和重视内部控制工作，但在内控体系建设过程中，内部控制规章程序不完善，未能实现企业董事会、监事会、经理层及内部各职能部门的共同参与，无法保障职责分工在内控管理过程中的合理性、科学性、有效性，未能结合企业自己的实际情况，影响内部控制目标的实现。

第二，内部审计控制薄弱，企业对内审工作缺乏正确认识，内审机构的作用未能充分发挥。内审机构的工作开展停留在发现问题层面，未能对发现的问题进行详细分析，致使内控责任不清。对于不符合内控要求事项未能通过调查、分析进行缺陷分类，并在分类的基础上进行处理、改进，对于不符内控要求的事项仅通过通告、处罚等方式简单处理。如某国内某大型汽车销售集团，在内部发现问题时，仅对财务负责人和店面总经理处罚，对因系统原因造成的问题也未能进行系统修正，奖惩不公、责任追究不彻底。

第三，内审部门人力资源配置不足，影响内部控制效果及效率，使内控目标无法实现。多数企业的内控人力配置仅局限于财务、审计专业人员，未能根据行业特点选择重点内控领域并进行相应的人力配置，内控的重点也大都局限于财务范畴，未能进行企业全业务流程中的重点事项进行监督。如房地产企业的内控审计中重点围绕工程成本、工程款项审批、大额费用审批、流程制度执行、财务信息真实性开展，对于项目设计、工程施工控制、变更签证等重点事项无法进行审计。

第四，缺少各层级之间、部门之间的有效沟通。部门之间、

领导与员工之间缺乏沟通、交换意见，导致在业务流程中涉及多部门对接环节中的控制事项安排不合理，或出现无人负责，最终出现相互推卸责任，无法建立起相互协调的问题解决机制。

4 实施企业内部控制的措施

第一，健全内控制度建设，建立完整的内部控制组织体系及各层面控制要求，通过制度规范内控行为。内控制度设计应借鉴内部控制理论，根据内部控制法规，结合企业现状以及相关业务流程、主要风险和控制，持之以恒、系统地进行内控制度建设、完善，强化单位内各项经济业务及相关岗位的控制，使内控工作有法可依、避免无章可循的混乱局面。

第二，处理好重要领域和重点环节的控制。严谨的内部控制要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，根据企业行业特点和管理重点对于企业经营管理的重要领域、重点环节实行重点控制，通过面、点控制的有机结合，在明确控制重点的基础上明确各部门内控

职责。

第三，按照实现内控目标的要求进行人员配置，加强培训，提高内控人员素质。内控部门应结合企业实际情况，以实现内部控制目标、对重点领域、重点环节实施有效控制为原则，建立内控团队。加强职业道德、业务技能的培训，提高人力素质及工作水平。

第四，内控与企业文化结合。企业文化作为企业内部控制制度的必要补充，利于内部控制体系的设计的良好执行，创造适合本企业实际、健康向上尤其是重视内部控制的企业文化，培养员工对企业内部控制的认同感，建立员工、部门间良好的沟通渠

道，形成企业特有的文化氛围，使内部控制成为员工的习惯，而不是

压力。

第五，建设内部控制信息系统。企业运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程和信息系统的有机结合，实现对业务和事项的自动控制，减少人力操纵因素，通过信息化提高内部控制的执行力和效率。

5 结语

企业内部控制是每个企业工作中非常重要的一个环节，良好的内部控制能有效防范企业风险，是企业可持续发展的基石。为确定保企业的运营效益和效率，防范风险，企业应结合自身特点、发展战略的需要制定内部控制制度，高层管理者应重视内部控制活动并参与其中，充分利用现代信息技术提高企业内部控制效率、效果，认真分内部控制制度的制定和实施，促进企业战略目标的实现。

浅谈企业内部控制审计-

内容摘要：本文从企业内部控制产生的原因、内部控制的内容、意义、作用等方面进行了表述，重点谈了内部控制审计的程序、方法，目的是为了和审计同仁一起探讨内部控制审计，提高审计质量，拓展审计空间。

随着社会生产力的发展和科学技术的进步，信息技

术高度发展，全球经济一体化的进程加速，企业之间的竞争越来越激烈，所面临的风险也逐渐加大。企业为了减少经营风险，在激烈的竞争中立于不败之地，加强了约束、规范企业管理行为，完善内部控制体系，从而有利于资产安全、完整，保证经营成果与财务状况真实、可靠，提高经营管理的效率和经济效益。

所谓内部控制是指企业各级管理人员和有关部门的工作人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制的重点是建立和完善内部管理机制，特别是内部会计控制，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。内部控制为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。

建立有效的内部控制制度对于防止、及时发现和纠正生产、经营运行过程中的各种错弊现象及不法行为有其特殊作用，对涉及投资、生产、经营、财务等各个方面和各个环节进行全方位、全过程的管理控制，对完善现代企业制度，依法治企，满足监管要求，控制风险，加强基础工作、提高管理水平，促进各项生产经营活动进一步规范、有序运行，保证整体经营目标的实现等，都有极其重要的意义。内部控制的目的是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强管理，提高效益。

审计作为企业客观、公正的管理部门，在建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经济效益等方面发挥着重要作用。企业内部控制的建立，为审计人员提供了新的审计任务，即如何对企业内部控制进行审计呢？下面就简单地谈谈我的看法：

一、确定审计重点，编制内部控制审计计划

1、审计部门根据本企业的工作目标和重点，提出内部控制审计的重点内容和重点审计单位，编制年度、半年内部控制审计计划，并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充。

2、根据上级部门和有关领导直接布置的专项工作制定专项内部控制审计计划。

二、组建内部控制审计工作组。

根据内部控制审计工作的性质、业务量、难度及时间进度，并结合有关领导及部门对内部控制审计任务的特殊要求和规避原则，组织有经验的审计人员和聘请有关专家，组建内部控制审计工作组，任命工作组组长，并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求，同时进行审计前有关法律法规、主要业务培训，为现场审计打好基础。

三、编制内部控制审计方案。

1、内部控制审计工作组组长负责编制内部控制审计方案。

2、内部控制审计方案主要内容包括内部控制审计的目的、审计的时间、审计的范围、审计的方式、审计的内容、人员的分工等。审计的内容包括：

（1）合规性审计。即企业内部控制是否符合国家的法律、法规和政策；是否符合证券监管机构有关上市公司的法律、法规和要求。

（2）全面性与系统性审计。内部控制涉及企业经营活动的各个方面，其内部监督和控制贯穿于投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工。企业的每一个员工既是内部控制的主体，又是内部控制的客体；既要对

其负责的作业实施控制，又要受到其他人员或制度的监督与制约。内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现企业内部控制的总体目标。

（3）内部牵制及不相容审计。内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系，属于企业内部控制制度一个重要组成部分。其主要特征是将有关责任进行分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权，必须经过不相容的其他部门或人员的验证、核对和制约。

（4）权责和奖惩审计。即审计企业是否根据各部门和岗位的职能与性质，明确各部门及人员应承担的责任范围，赋予相应的权限；制定操作规程和处理程序、手续是否可行；是否确定追究、查处责任的措施与奖惩办法，权限和责任是否合适，奖惩是否得当；是否使权有所属，责有所归，利有所享，有无发生越权或互相推诿的现象。

（5）成本效益审计。在内部控制活动中是否贯彻成本效益原则，即是否以最小的控制或管理成本获取最大的经济效益。是否实行有选择的控制；是否努力降低控制成本，机构和人员是否尽量精简等。

（6）可操作性审计。内部控制是否符合企业实际，业务流程控制点的设置和授权项目权限的确定，是否考虑实际管理工作中可行性，能否保证其可操作性。

3、内部控制审计方案要保证能够使审计工作达到预期效果。

四、下达审计通知

内部控制审计工作组于实施现场审计前2-3日向被审计单位下达内部控制审计通知书，通知书中明确被审计单位需要准备的资料、参加审计人员，同时要求被审计单位要有一名审计工作协调员，负责审计联络工作及有关事项。

五、进行现场审计

1、内部控制审计工作组进驻现场后，要召开审计进点会，向被审计单位说明审计的任务，提出具体要求，并听取有关情况汇报。

2、内部控制审计工作组现场调查内部控制

（1）审计工作组审阅各种文件，询问被审计单位的员工，了解员工对相关业务流程内部控制制度的熟悉和掌握情况。

（2）审计工作组按照内部控制中规定的各业务流程步骤和控制程序，将需要调查的内容事先编制成标准式的问卷调查表，直接询问或发给被审计单位和部门，有关当事人如实填写并签字后交回检查组。

（3）整理问卷调查表，对照内部控制确定现场审计的重点。

3、审计工作组现场对内部控制进行符合性测试

（1）审计人员按照内部控制审计方案中确定的审计方法和步骤、范围和数量及分工，采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法，根据现场确定的审计重点，对照内部控制规定的业务流程步骤、控制点和监督检查方法，抽取一定的经济业务对被审计单位或部门的内部控制进行测试，检查内部控制是否执行以及执行的程度。

（2）审计人员将测试情况（包括存在的问题和被检查单位或部门已有的改正措施）记录于工作底稿，被审计单位和部门负责人或当事人在工作底稿上签字确认。

（3）内部控制审计组组长指定专人复核工作底稿，提出复核意见，必要时重新进行测试。

（4）进行现场总结、与被审计单位交换意见。

审计组组长负责召集小组成员对审计情况进行讨论和总结，以测试记录为依据，按照内部控制评价方法，从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面，对所检查的控制点和流程进行评价，分析被审计单位内部控制制度存在的缺陷和漏洞，评价该单位内部控制的成效，初步形成审计意见和建议，并将评价结论记录于工作底稿，审计组组长对审计评价结果负责。审计组将检查、评价结论告知被审计单位或部门负责人，并与其充分讨论沟通，交换意见，被审计单位负责人对审计、评价结论提出书面反馈意见并签字确认，对存在的问题限期整改。

六、撰写审计报告

内部控制审计工作组对审计工作底稿、工作记录、相关证据进行汇总整理，完善审计意见，撰写审计报告，审计报告应包括被审计单位的基本情况、审计发现的问题、改进建议和审计评价结论、奖惩意见等。内部审计工作组组长审定审计报告并签字。

七、后续审计

内部控制审计工作组根据审计报告跟踪落实问题的整改情况，并对改进后的内部控制进行评价。

审计作为企业的重要监督部门，积极开展企业管理方面的审计工作，有利于完善企业内部控制，提高企业的竞争力，增

强企业抗风险的能力，从而为企业的长久发展提供保障。

以上仅是我对内部控制审计的粗浅看法，有不当之处，请大家批评指正。