浅谈企业内部控制

程丽丽

摘要：内部控制建设是建立现代企业制度的重要保证，对于提高企业管理水平、有效应对风险、实现战略目标有重要意义。文章就企业内部控制的定义、目标进行了阐述，对存在的问题进行了分析，提出了相应的建议。

关键词：内部控制 定义 目标 存在问题 建议

中图分类号：F270.7文献标识码：A

文章编号：1004-4914（2012）11-250-01

一、企业内部控制的定义

《企业内部控制基本规范》（财会[2008]7号）第三条指出：“本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”内部控制强调的是一个过程，而这个过程由企业治理层、管理层及员工共同实施。内部控制不仅仅局限于财务报告的内部控制，而是覆盖企业生产经营活动的全过程的控制，真正的内控就是以全面风险为导向的内部控制，只有实施这样的内部控制才能促进企业经济快速发展，实现战略目标。

二、实施内部控制的目标

《企业内部控制基本规范》（财会[2008]7号）第三条指出：“内部控制是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”内部控制是企业发展的重要保证，因此，企业领导要提高认识、强化领导、建立团队、科学规划、稳步实施，建立和实施适合企业发展的内部控制制度。企业实施内部控制才能够应对国内外新形势，参与国际竞争，促进企业提升核心竞争力和可持续发展能力，实现企业的健康发展。

三、当前企业内部控制存在的问题

1.缺乏完善的法人治理结构。非上市公司董事会形同虚设，董事长行使所有权利，执行权未得到充分发挥，严重打击经理层工作的积极性，监督机构不独立，严重影响企业创新发展。还有多数小企业是家族式发展起来的民营企业，属于创业型组织结构，所有者直接控制企业的所有活动，缺乏监督体系，很容易出现管理上的漏洞。

2.内部控制制度不健全。有的企业把建立内部控制制度作为形式，认为建立制度就是出台红头文件，就是实施了内部控制，没有将制度渗透到各个部门，贯穿到生产经营的各个环节特别是内控的关键点；有的企业生般硬套其他企业的内部控制制度，没有结合本企业业务特征，使得内控很难发挥作用。

3.内部控制执行力度不够。有的企业虽然制定了内部控制制度，但缺乏监督力度和评价机制，未能坚持执行，特别是大中型企业，内部控制自上而下执行力度不够，在管理层未能有效运行，员工在实际操作中不按照制度要求操作，内控流于形式。

4.企业文化建设不够。大多数企业重生产效益，轻文化建设，未能把企业制度建设与企业文化建设紧密结合起来，管理层没有把制度建设作为企业文化建设的重要组成部份；在制度建设中目标不明确，责任不清晰，处罚力度不强，奖惩不分明；对制度建设和企业文化建设的关系尚未形成共识；企业文化建设和制度建设的理念没有渗透到员工的生产经营和日常活动中，更没有成为员工的行为规范和行动指南。

5.信息系统建设不够。大多数企业内部控制虽然实现了信息化，但是存在信息系统没有建成覆盖业务全过程的控制管理平台；许多企业使用同一开发商的软件系统，没有开发出适合本企业流程的软件，致使控制管理中出现偏差。

四、加强企业内部控制的几点建议

1.建立科学合理的法人治理结构。科学合理的法人治理结构是内部控制的必要条件，企业应当建立规范的法人治理结构和议事规则，明确董事会、监事会、经理层职责权限，形成科学有效的职责分工和制衡机制。企业应当定期对组织框架结构的设计和运行的有效性进行全面分析评价，及时发现问题，优化调整，采取有效措施加以改正。真正建立企业科学高效、分工制衡的组织框架，为内部控制建设提供有力的支撑。

2.把内部控制与风险管理结合起来。企业要把内部控制建立在风险控制的基础上，把内部控制和风险管理结合起来。在制定內部控制时，充分考虑风险因素，将风险控制在可接受的范围内。从管理层面和业务层面，都要对风险进行识别和分析，采取应对措施，把各项制度贯穿于业务活动的各个领域和环节，规避投资风险、债务风险、支出风险、管理风险。

3.加强内部控制的执行力度。内控制度的执行需要各种制度、监督机制来保证。企业要建立沟通制度，将内部控制的相关信息在企业管理层、业务环节、客户、债权人等有关方面之间及时、准确、畅通地传递，使得信息在传递和使用中实现价值。企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确职责权限，建立舞弊案件的预警机制。建立举报投诉制度，实现对舞弊行为的群防群治。建立内部监督机制，将日常监督和专项监督结合起来，定期开展内部控制自我评价，并出具评价报告，视情况聘请会计师事务所出具内部控制审计报告。

4.加强企业文化建设。企业应当将文化建设放在重要位置，培养积极向上的价值观和社会责任感，倡导爱岗敬业、积极向上、诚实守信、不断进取和团结协作的团队精神。企业要使内部控制变成一个全员参与的大项目，要定期对员工进行内控知识的教育，使每位员工树立现代企业管理理念，强化风险意识，形成共识。让每位员工头上有指标、明确责任，形成合力，共同实现目标，内部控制才能更有实效。

5.更新企业内部控制信息化系统。内部控制信息化，是实现内部控制的重要手段。企业应建立与经营管理相适应的信息系统，使企业的信息系统成为企业控制管理的平台，整合企业的生产经营信息，使管理者及时获取准确的信息，做出正确的控制决策。同时要加强信息系统开发，维护、保密等工作，始终保持信息系统的正常运行。

总之，内部控制是企业发展的重要保证，是企业实现战略目标的重要条件。企业发展离不开内部控制，一切活动围绕内部控制。企业要将风险管理和内部控制融为一体，相互促进，创新管理机制，实现系统化、全面化、科学化，建立行之有效的内部控制制度，实现现代企业的可持续发展。

参考文献：

1.财政部，证监会，审计署，银监会，保监会.关于印发《企业内部控制基本规范》的通知（财会[2008]7号）

2.王红霞.浅谈企业内部控制[].会计之友，2011（12）

3.刘玉廷.北京国家会计学院注册会计师后续教育规范体系

4.山西省2011年会计人员继续教育读本.山西出版集团，山西经济出版社，2011

（作者单位：孝义市物价局 山西孝义 032300）（责编：李雪）