市场经济下的企业内部控制制度
来源： 来源：e-works（作者：王勇）
2003-06-13
普通
随着改革事业的发展，企业过去在计划经济体制下的管理制度和方法已不适应市场经济体制的要求，客观上要求必须进行制度创新。内部控制是实现现代企业管理的重要组成部分，也是企业生产经营活动赖以顺利进行的基础。随着社会主义市场经济的建立和逐步完善，市场竞争的日趋激烈，为了增强企业在改革浪潮中的竞争实力，提高企业的经济效益，要求企业必须强化企业的内部控制制度。
一、现代内部控制概念的主要内容
1.控制环境：控制环境由反映最高管理当局、董事和企业所有者对控制以及控制对企业重要性的全面态度的各种行为、政策和程序组成。内部控制结构是人制定的，也是由人完成的。因此，人的素质及道德价值如何，对内部控制结构的效果有重要影响。
2.管理当局的风险评价：财务报告的风险评价是管理当局对与财务报表按照公认会计原则编制有关的风险的识别和分析。管理当局的风险评价是作为设计和运行内部控制结构的一部分，以使错误和不合法行为的发生降低到最低水平。管理当局能够有效地评价和面对风险就十分有利于审计人员收集审计证据，这主要是为国家审计部门服务。
3.会计信息与交流系统：企业会计信息系统的目的是鉴别、综合、分类、分析、记录和报告企业的交易，并为有关资产保持受托责任。一个有效的会计信息系统必须满足与审计目标有关的所有几项内部控制目标。这些目标是：已记录的交易确实存在，即会计存在的真实性；所有已发生的业务、交易均被记录，即会计的完整性；所有已记录的交易、业务均准确无误，即会计的准确性；所有交易。业务记录的时间均及时且准确，此即会计的纪实性原则；所有交易、业务的分类标准合适恰当，即会计分类的准确。
4.控制活动：控制活动是指除其他四方面外，管理当局为满足财务报告的目标而建立的各种政策和程序。任何企业都可能有许多这类的政策和程序，但一般都可归纳为以下几种：职务的恰当分离；恰当的审批手续；充分的凭证和纪录；资产和记录的实物控制；业绩的独立检查。
5.监督：监督活动是有管理当局对内部控制结构的设计和运行效果进行经常或定期的评价，以确定内部控制结构是否按照既定的目的运行，以及对特定情况下发生的变化进行适当的修正。对内部控制结构的评价和修正所需的信息，来自于已存在的内部控制结构、内部审计人员的报告、有关控制活动的例外报告、有关管理机构提交的报告、经营人员的反馈信息以及顾客对开票事项的意见等各个方面。
二、关于内部控制的目的
因为只有全面了解内部控制，才能更好地达到分析、加强内部控制制度的目标，所以必须了解内部控制的目的。
内部控制的目的是指内部控制想要达到的目标，大致有下列目的：
1.保护企业资产的安全、完整及对其的有效使用。
2.保证会计信息及其他各种管理信息的存在、可靠和及时提供。
3.保证企业制定的各项管理方针、制度和措施的贯彻执行。
4.尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业更大地达到盈利的目标。
5.预防和控制且尽早尽快查明各种错误和弊端，以及及时、准确地制定和采取纠正措施。
6.保证企业各项生产和经营活动有秩序效率地进行。
为了达到内部控制的目的，应预先确立衡量实际绩效的标准；正确记录经济业务执行情况，并将工作实绩与标准目标进行比较，借以发现差异分析造成差异的原因以及各种因素对差异的影响程度；针对偏离目标和标准的现象，提出纠正的措施予以补救。还应注意一些特定控制程序的执行，如核对会计记录数字的准确性，保持调节表、日常编报资料、统制帐户和试算表，核准与控制各种凭证，同外部资料较，将现金、有价证券和记录核对预算与执行结果比较等。
三、内部控制固有的局限及当前内部控制存在的主要问题
这是分析和评价内部控制的关键所在，只有全面、彻底地了解其局限及当前存在的主要问题，才能切实提出加强内部控制的有力措施。
（一）内部控制固有的局限
内部控制只能为管理人员达到其目的提供合理的保证，因为内部控制有其固有的局限，即管理当局在制定其制度时许多无法预料的因素及许多对于内部控制本身就无法控制，例如：
1.内部控制只适于正常且经常反复出现的业务事项，而不能对例外事项（包括意外事故）进行控制。
2.对于工作人员因粗心、精力不集中、身体欠佳、判断失误或误解上级发出的指令而造成的这种人为错误无能为力。
3.制还受到控制成本的限制。及控制费用不应与因舞弊和错误所造成的可能损失不相称。
4.当工作人员合伙舞弊和内外串通共谋时也无法控制。
5.当管理人员滥用职权或不能正确使用权力时无法控制。
6.因情况变化，原来制定的内部控制过时失去效果时，也无法控制其错误或弊端的发生。
尽管管理当局力争取得有效的控制效果，但由于上述及其他限制因素存在，内部控制不可能完美无缺。
（二）当前企业内部控制存在的一些问题
目前一些企业的财务内部控制还没有达到能够使各类财务决策权力，各项财会业务过程，各个操作环节和各个财会人员的行为都处于紧密的内部制约和监控之下的科学、有效的财务内部控制水平，如：财务内部控制尚未形成覆盖各个部门和环节的系统，还有薄弱点和空白点；财务规章、制度和操作规程的贯彻落实不够，互相衔接也不够严密；管理力度层层递减，管理效应层层弱化。
理论上忽视对企业财务内部控制及其风险的研究，误导财务管理实际工作对财务内部控制的疏忽和松懈。表现在：
1.企业管理层重生产、轻经营、重开发、轻内部管理，甚至把财务内部控制看成仅仅是财务管理部门的事，而没有把财务内部控制放在整个企业经营管理的策略高度来考虑。
2.有的企业虽有为数不少的财会规章制度，但仅是纸上谈兵，流于形式，而未得到切实的贯彻执行。
3.忽视财务内部稽核和内部审计的作用。有的企业没有财会部门的稽核，有的内部稽核不规范，未形成制度。
4.在日常财务管理方面，思想工作不深入，对职工的个人行为和思想状况了解不够，使一些事故隐患长期得不到发现。
四、加强企业的内部控制
针对当前企业在内部控制方面出现的一些主要问题，应从以下几方面着手：
（一）加强企业各方面的内部牵制制度
内部牵制是指对具体业务进行分工时，不能由一个部门或一个人完成一项业务的全过程，而必须由其他部门或人员参与，并且与之衔接的部门能自动地对前面已完成工作的正确性检查。它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成。这种制约包括上、下级之间的互相制约、相关部门之间的相互制约。如会计信息收集，归类过程中，除了制单外，还规定须有复核并由财会主管审批；又如现金流转业务中，现金收支的审批、收入和支出、印鉴的保管、记帐等业务应分工管理，互相牵制。
在内部牵制中，还要提出的一点是，必须采取工作轮换制，这样才能更好地达到牵制的效果。工作轮换制是指根据不同岗位在管理系统中的重要程度，明确规定并严格控制每一员工在某一岗位的履职时间。对关键岗位应轮换频繁一些，次要的岗位可少一些。从轮换中暴露出存在的问题，揭示出制度的缺陷、管理的缺陷。
（二）加强企业财务内部控制
通常认为企业内部控制仅仅是审计部门关注的问题。其实，从企业的角度或从企业财务管理的角度来说，更应关注企业财务内部控制，应为它对企业财务管理目标的实现和企业财产的安全有重要的直接的影响。建立科学、严密的企业财务内部控制制度是安全、有效的财务管理的基础。其要点如下：
1.要抓好关键人，如分支结构负责人和财会部门负责人。
2.要把握住关键部位：审批程序、资金调度、交接手续、电脑操作密码等。
3.要管好关键物件：如重要的发票、银行票据。印鉴等。
4.要控制住关键工作岗位加现金、银行出纳、收支事项及凭证的核准、实物负责人等。
（三）加强企业内部稽核制度
1.切实加强企业对内控的认识。在激烈的竞争压力下，企业较多地强调业务发展，一味追求经济目标的实现，不同程度地放松了内部管理。没有正确处理好发展与管理的关系，工作中一手硬、一手软，缺乏与新形势相适应的、强有力的管理制度和监督制约机制。另外一个原因是轻视内部稽核作用，企业的一些高级管理人员认为，稽核部门不能创造效益，还要占用人员编制，增加经营成本，因此对其并不十分重视。
2.切实加强各级人员的素质。现代企业竞争的重要因素有三个：资金实力、高品位的产品质量（包括良好的售后服务）、高素质的人才，但归根结蒂还是要有高素质的人才，只有高素质的人才才能创造出高品位的产品，才能切实提高企业资金实力，才能增加企业的市场竞争力。内部控制制度是否有效，人的品质与自律是关键。
3.切实加强制度建设，加强其预防作用。目前电脑业务在我国企业中发展很快，但内技却比较薄弱。企业的计算机管理制度一般很少更新，这主要是缺少该方面的专业人才和领导层对这不重视的缘故。计算机管理比较普遍的问题是：对进人主机房没有执行严格授权，主机房管理人员与操作员没有严格分开，形成漏洞。这也是当前计算机犯罪案增多的重要原因。
4.必须切实加强考核、监督、制约机制，有制度不执行的问题比较普遍。很多案例表明，一些问题的发生，并不是因为没有制度，而是没有严格执行制度。
5.要切实制定内控制度，以适于自己的企业。当前，各行业均有自己的特色，各个企业又有自己的特色，应在上级领导制定的内控制度下，切实制定适合自己企业的内控制度，更好地适合自己的企业，获得较好的执行效果。否则，制度与执行中的实际情况发生矛盾，会影响制度的严肃性和权威性。
（四）加强企业的内部审计制度
内部审计作为企业内部控制体系的一个重要方面，其主要任务是监督本企业的生产经营活动是否按照所制定的方针政策和计划执行。会计记录是否按国家颁布的会计准则进行、会计报表能否正确反映企业的财务状况和经营、本企业的生产经营有无违反国家财经法纪等。它在履行审计职能，监督经济活动，加强经济管理，提高经济效益等方面发挥着重要作用。然而，由于我国的内部审计人员向厂长、经理负责，且当前有较多企业轻视内部审计的作用，同时有不少企业在人员的编制上，将企业内部审计人员由企业会计人员兼任，或是兼管某一业务，这就使得企业内部审计无法发挥作用。如果要发挥企业内部审计的作用，就必须将内部审计人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督和保护企业的资产、财产安全，监督企业朝着合理、合法的良性方面发展。
一、现代内部控制概念的主要内容
1.控制环境：控制环境由反映最高管理当局、董事和企业所有者对控制以及控制对企业重要性的全面态度的各种行为、政策和程序组成。内部控制结构是人制定的，也是由人完成的。因此，人的素质及道德价值如何，对内部控制结构的效果有重要影响。
2.管理当局的风险评价：财务报告的风险评价是管理当局对与财务报表按照公认会计原则编制有关的风险的识别和分析。管理当局的风险评价是作为设计和运行内部控制结构的一部分，以使错误和不合法行为的发生降低到最低水平。管理当局能够有效地评价和面对风险就十分有利于审计人员收集审计证据，这主要是为国家审计部门服务。
3.会计信息与交流系统：企业会计信息系统的目的是鉴别、综合、分类、分析、记录和报告企业的交易，并为有关资产保持受托责任。一个有效的会计信息系统必须满足与审计目标有关的所有几项内部控制目标。这些目标是：已记录的交易确实存在，即会计存在的真实性；所有已发生的业务、交易均被记录，即会计的完整性；所有已记录的交易、业务均准确无误，即会计的准确性；所有交易。业务记录的时间均及时且准确，此即会计的纪实性原则；所有交易、业务的分类标准合适恰当，即会计分类的准确。
4.控制活动：控制活动是指除其他四方面外，管理当局为满足财务报告的目标而建立的各种政策和程序。任何企业都可能有许多这类的政策和程序，但一般都可归纳为以下几种：职务的恰当分离；恰当的审批手续；充分的凭证和纪录；资产和记录的实物控制；业绩的独立检查。
5.监督：监督活动是有管理当局对内部控制结构的设计和运行效果进行经常或定期的评价，以确定内部控制结构是否按照既定的目的运行，以及对特定情况下发生的变化进行适当的修正。对内部控制结构的评价和修正所需的信息，来自于已存在的内部控制结构、内部审计人员的报告、有关控制活动的例外报告、有关管理机构提交的报告、经营人员的反馈信息以及顾客对开票事项的意见等各个方面。
二、关于内部控制的目的
因为只有全面了解内部控制，才能更好地达到分析、加强内部控制制度的目标，所以必须了解内部控制的目的。
内部控制的目的是指内部控制想要达到的目标，大致有下列目的：
1.保护企业资产的安全、完整及对其的有效使用。
2.保证会计信息及其他各种管理信息的存在、可靠和及时提供。
3.保证企业制定的各项管理方针、制度和措施的贯彻执行。
4.尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业更大地达到盈利的目标。
5.预防和控制且尽早尽快查明各种错误和弊端，以及及时、准确地制定和采取纠正措施。
6.保证企业各项生产和经营活动有秩序效率地进行。
为了达到内部控制的目的，应预先确立衡量实际绩效的标准；正确记录经济业务执行情况，并将工作实绩与标准目标进行比较，借以发现差异分析造成差异的原因以及各种因素对差异的影响程度；针对偏离目标和标准的现象，提出纠正的措施予以补救。还应注意一些特定控制程序的执行，如核对会计记录数字的准确性，保持调节表、日常编报资料、统制帐户和试算表，核准与控制各种凭证，同外部资料较，将现金、有价证券和记录核对预算与执行结果比较等。
三、内部控制固有的局限及当前内部控制存在的主要问题
这是分析和评价内部控制的关键所在，只有全面、彻底地了解其局限及当前存在的主要问题，才能切实提出加强内部控制的有力措施。
（一）内部控制固有的局限
内部控制只能为管理人员达到其目的提供合理的保证，因为内部控制有其固有的局限，即管理当局在制定其制度时许多无法预料的因素及许多对于内部控制本身就无法控制，例如：
1.内部控制只适于正常且经常反复出现的业务事项，而不能对例外事项（包括意外事故）进行控制。
2.对于工作人员因粗心、精力不集中、身体欠佳、判断失误或误解上级发出的指令而造成的这种人为错误无能为力。
3.制还受到控制成本的限制。及控制费用不应与因舞弊和错误所造成的可能损失不相称。
4.当工作人员合伙舞弊和内外串通共谋时也无法控制。
5.当管理人员滥用职权或不能正确使用权力时无法控制。
6.因情况变化，原来制定的内部控制过时失去效果时，也无法控制其错误或弊端的发生。
尽管管理当局力争取得有效的控制效果，但由于上述及其他限制因素存在，内部控制不可能完美无缺。
（二）当前企业内部控制存在的一些问题
目前一些企业的财务内部控制还没有达到能够使各类财务决策权力，各项财会业务过程，各个操作环节和各个财会人员的行为都处于紧密的内部制约和监控之下的科学、有效的财务内部控制水平，如：财务内部控制尚未形成覆盖各个部门和环节的系统，还有薄弱点和空白点；财务规章、制度和操作规程的贯彻落实不够，互相衔接也不够严密；管理力度层层递减，管理效应层层弱化。
理论上忽视对企业财务内部控制及其风险的研究，误导财务管理实际工作对财务内部控制的疏忽和松懈。表现在：
1.企业管理层重生产、轻经营、重开发、轻内部管理，甚至把财务内部控制看成仅仅是财务管理部门的事，而没有把财务内部控制放在整个企业经营管理的策略高度来考虑。
2.有的企业虽有为数不少的财会规章制度，但仅是纸上谈兵，流于形式，而未得到切实的贯彻执行。
3.忽视财务内部稽核和内部审计的作用。有的企业没有财会部门的稽核，有的内部稽核不规范，未形成制度。
4.在日常财务管理方面，思想工作不深入，对职工的个人行为和思想状况了解不够，使一些事故隐患长期得不到发现。
四、加强企业的内部控制
针对当前企业在内部控制方面出现的一些主要问题，应从以下几方面着手：
（一）加强企业各方面的内部牵制制度
内部牵制是指对具体业务进行分工时，不能由一个部门或一个人完成一项业务的全过程，而必须由其他部门或人员参与，并且与之衔接的部门能自动地对前面已完成工作的正确性检查。它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成。这种制约包括上、下级之间的互相制约、相关部门之间的相互制约。如会计信息收集，归类过程中，除了制单外，还规定须有复核并由财会主管审批；又如现金流转业务中，现金收支的审批、收入和支出、印鉴的保管、记帐等业务应分工管理，互相牵制。
在内部牵制中，还要提出的一点是，必须采取工作轮换制，这样才能更好地达到牵制的效果。工作轮换制是指根据不同岗位在管理系统中的重要程度，明确规定并严格控制每一员工在某一岗位的履职时间。对关键岗位应轮换频繁一些，次要的岗位可少一些。从轮换中暴露出存在的问题，揭示出制度的缺陷、管理的缺陷。
（二）加强企业财务内部控制
通常认为企业内部控制仅仅是审计部门关注的问题。其实，从企业的角度或从企业财务管理的角度来说，更应关注企业财务内部控制，应为它对企业财务管理目标的实现和企业财产的安全有重要的直接的影响。建立科学、严密的企业财务内部控制制度是安全、有效的财务管理的基础。其要点如下：
1.要抓好关键人，如分支结构负责人和财会部门负责人。
2.要把握住关键部位：审批程序、资金调度、交接手续、电脑操作密码等。
3.要管好关键物件：如重要的发票、银行票据。印鉴等。
4.要控制住关键工作岗位加现金、银行出纳、收支事项及凭证的核准、实物负责人等。
（三）加强企业内部稽核制度
1.切实加强企业对内控的认识。在激烈的竞争压力下，企业较多地强调业务发展，一味追求经济目标的实现，不同程度地放松了内部管理。没有正确处理好发展与管理的关系，工作中一手硬、一手软，缺乏与新形势相适应的、强有力的管理制度和监督制约机制。另外一个原因是轻视内部稽核作用，企业的一些高级管理人员认为，稽核部门不能创造效益，还要占用人员编制，增加经营成本，因此对其并不十分重视。
2.切实加强各级人员的素质。现代企业竞争的重要因素有三个：资金实力、高品位的产品质量（包括良好的售后服务）、高素质的人才，但归根结蒂还是要有高素质的人才，只有高素质的人才才能创造出高品位的产品，才能切实提高企业资金实力，才能增加企业的市场竞争力。内部控制制度是否有效，人的品质与自律是关键。
3.切实加强制度建设，加强其预防作用。目前电脑业务在我国企业中发展很快，但内技却比较薄弱。企业的计算机管理制度一般很少更新，这主要是缺少该方面的专业人才和领导层对这不重视的缘故。计算机管理比较普遍的问题是：对进人主机房没有执行严格授权，主机房管理人员与操作员没有严格分开，形成漏洞。这也是当前计算机犯罪案增多的重要原因。
4.必须切实加强考核、监督、制约机制，有制度不执行的问题比较普遍。很多案例表明，一些问题的发生，并不是因为没有制度，而是没有严格执行制度。
5.要切实制定内控制度，以适于自己的企业。当前，各行业均有自己的特色，各个企业又有自己的特色，应在上级领导制定的内控制度下，切实制定适合自己企业的内控制度，更好地适合自己的企业，获得较好的执行效果。否则，制度与执行中的实际情况发生矛盾，会影响制度的严肃性和权威性。
（四）加强企业的内部审计制度
内部审计作为企业内部控制体系的一个重要方面，其主要任务是监督本企业的生产经营活动是否按照所制定的方针政策和计划执行。会计记录是否按国家颁布的会计准则进行、会计报表能否正确反映企业的财务状况和经营、本企业的生产经营有无违反国家财经法纪等。它在履行审计职能，监督经济活动，加强经济管理，提高经济效益等方面发挥着重要作用。然而，由于我国的内部审计人员向厂长、经理负责，且当前有较多企业轻视内部审计的作用，同时有不少企业在人员的编制上，将企业内部审计人员由企业会计人员兼任，或是兼管某一业务，这就使得企业内部审计无法发挥作用。如果要发挥企业内部审计的作用，就必须将内部审计人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督和保护企业的资产、财产安全，监督企业朝着合理、合法的良性方面发展。
