论文部分内容阅读
内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。综观以往案例，有关企业经营失败、会计信息失真、违法经营等情况在很大程度上都是因为企业内部控制的缺失或失效。诸如巨人集团的倒塌，郑州亚细亚的衰败，震惊中外的琼民源、银广夏事件的发生，巴林银行的败落，美国安然公司的破产等等这些现象，无不与企业内部控制失效有关。因此，建立和完善企业内部控制，有利于提高企业经营的效果和效率，有利于提高财务报告的可靠性，有利于保障企业遵循法律法规，有利于保护财产物资的安全完整。
根据COSO(Committee of Sponsoring Organization)于1992年发布的《内部控制——整体框架》报告，内部控制是由企业董事会、管理层和其他员工制定和实施的，旨在为经营的效果和效率、财务报告的可靠性以及相关法律法规的遵循性等目标提供合理保证的过程。内部控制由控制环境、风险管理、控制活动、信息与沟通和监督五个相互联系的因素所构成，并强调了包括董事会、管理层、内审人员及其他员工在内的内部控制主体“人”的极端重要性，而且认定“人”(经济人)是理性的，其在给定或设定的约束条件下会尽量使自己的偏好与利益最大化。在这五个因素中，控制环境就像一把保护伞，对其他几个因素起着保护和制约作用。这五个因素的相互关系图示如下：
按照《内部控制——整体框架》，构建企业有效内部控制可从以下五个方面入手：
1.完善企业的控制环境
控制环境决定了企业的基调，直接影响企业员工的控制意识。控制环境的优劣直接决定着企业的各项控制措施能否执行及执行的效果。它包含了管理哲学、经营风格、授权与责任方式、组织结构、员工的团结观念和竞争意识、人力资源政策及其执行等许多因素。针对控制环境的影响因素，企业要加强以下方面的建设：
企业有必要健全管理机构，理清各机构的管理权责，确定董事会在内部控制框架构建中的核心地位。我国很多公司在形式上建立了董事会、监事会，但实际工作中还存在许多误区，真正的法人治理结构并未完全建立。董事会的监控作用严重弱化，“董事”不“懂事”通常是“虚职”且缺少必要的常设机构，如“东方锅炉”这一案例，在很大程度上就是因为董事会与总经理职责重复“一套人马两块牌子”造成的。
为了建设优良的控制环境，需要倡导积极向上的企业文化，提升企业管理者的操守和价值观，保障内部控制的有效运行。企业制定的任何制度都不可能超越设立这些制度的人，企业内部控制的有效性同样也无法超越那些创造、管理与监督制度的人的操守及价值观。管理层的操守及价值观是构成控制环境的一个基本要素，对于企业内部控制的效率和效果影响深远，直接影响到下级员工的道德行为、思维方式和品行。
优良控制环境的形成也离不开高素质的员工，企业必须高度重视员工素质控制。建立严格的招聘程序，保证应聘人员符合招聘要求；加强对员工的培训，提高其专业胜任能力；加强考核和奖惩力度，定期对员工业绩进行考核，奖惩分明；定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况，有助于抑制不法分子的不良动机。
2.进行全面的风险管理
风险管理是指企业为达到其目标而确认和分析相关风险，在此基础上对风险进行管理的过程。风险管理涉及企业面临的内、外部诸多风险，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。
在风险评估中可以采用如下的风险管理模型：工作目标—风险评估—控制风险的措施。
工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。下面以财务部为例，按照风险管理模式对财务部可能存在的风险进行评估。财务部属于企业的管理层，财务部的工作目标是为董事会和经理层提供及时、准确、完整的财务报告。
风险评估是为了能够达到财务部的工作目标。在分析控制环境中的各个要素时就可能发现：
⑴人员素质不高，不能按照会计法规做事。
⑵越权管理，让不该做某事的人做了事，如，出纳既做现金账又负责支付现金；而应该做事的人却不能在正确的时间里去做事，如总账会计到月底还不能完成上个月的会计报表。
⑶信息系统发生错误，从而提供了不正确的数据。由此可见，控制环境因素中人员和信息系统可能成为引起财务报告不及时、不准确、不完整的风险要素，因此，财务部应该对这两个关键控制点的风险程度进行评估，以便在下一环节中采取有效的控制措施。
3.设立良好的控制活动
控制活动指那些有助于管理层决策顺利实施的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。
⑴针对人员的控制活动。一是职责分离。职责分离是现代企业内部控制的基本要求，对于单位的一切交易或事项都应严格按照不相容职务相分离的原则，科学地划分各职责权限，形成相互制衡机制。二是工作流程。明确每个岗位的职责，使每一个人的工作能自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。三是票据与记录控制。票据是证明交易发生和交易的价格、性质及条件的证据。实行票据保管、收款与会计记录人员的岗位分离；对所有票据(包括发票、支票、收据、工时记录等)进行预先编号，在此制度下，所有作废的票据都要妥善保存，对已经使用的票据能够有会计人员进行定期销号，并及时与票据保管人员进行核对，以防止交易漏记或重复记录现象，保证全部收入、结算款项等能够及时准确入账。四是资产接触与记录使用。资产接触与记录使用主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。五是绩效考评。为了实现既定的工作目标，应实施有效的激励、奖惩机制，激励全体员工参与企业管理和控制，以充分发挥各自的主观能动性。六是独立稽核。每一个人都有可能由于偶然疏忽发生错误，为了避免此类错误的发生，每一个人完成的工作将由与此工作没有直接关系的另一个人或部门进行验证、审核。
⑵针对信息系统的控制活动。信息系统的控制十分重要，具体应通过采取权限控制、数据输入/输出控制、手工凭证的控制等方式，各个岗位应通过设置密码口令来防止别人越权使用自己的权限，没有权限的人绝不允许对数据进行查阅或修改。
4.建立广泛的信息与沟通
公允的信息必须被确认、捕获并以一定形式及时传递，以便员工履行职责。要建立一个广泛而有效的信息与沟通系统，应该遵循以下原则：
⑴一个有效的内控系统需要充分、全面的内部财务，经营和遵从方面的数据，以及关于外部市场与决策相关的事件和条件的信息。
⑵有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。
⑶有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。
5.加强内部控制的监督
内部控制系统需要被监督，即对该系统有效性进行评估的全过程。在监督内部控制时应当遵循下述原则：
⑴应当不断地在日常工作中监督评审内控的总体效果。
⑵对内控系统应当进行有效和全面的内部审计。企业应建立相对独立的内审机构，不依附于有关职能部门，配备称职和得力的人员，应得到适合的培训，并在企业内部建立一个相互协调、相互牵制的监督体系，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，独立地行使审计监督权。
⑶不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，实现组织预期达到的内控水平。
总之，市场经济条件下的企业需要内部控制，呼唤内部控制，这是主流，这是规律。越是优秀的企业，规范管理越有无形的作用。企业经营好比一江清水，管理规范好比千里长堤，水从堤转，才能因而得福。如果大堤本身千疮百孔，水就会破堤而出，为祸一方。军中无法，等于自败；企业无规，等于自乱。
(湖南湘潭职业技术学院)
根据COSO(Committee of Sponsoring Organization)于1992年发布的《内部控制——整体框架》报告，内部控制是由企业董事会、管理层和其他员工制定和实施的，旨在为经营的效果和效率、财务报告的可靠性以及相关法律法规的遵循性等目标提供合理保证的过程。内部控制由控制环境、风险管理、控制活动、信息与沟通和监督五个相互联系的因素所构成，并强调了包括董事会、管理层、内审人员及其他员工在内的内部控制主体“人”的极端重要性，而且认定“人”(经济人)是理性的，其在给定或设定的约束条件下会尽量使自己的偏好与利益最大化。在这五个因素中，控制环境就像一把保护伞，对其他几个因素起着保护和制约作用。这五个因素的相互关系图示如下：
按照《内部控制——整体框架》，构建企业有效内部控制可从以下五个方面入手：
1.完善企业的控制环境
控制环境决定了企业的基调，直接影响企业员工的控制意识。控制环境的优劣直接决定着企业的各项控制措施能否执行及执行的效果。它包含了管理哲学、经营风格、授权与责任方式、组织结构、员工的团结观念和竞争意识、人力资源政策及其执行等许多因素。针对控制环境的影响因素，企业要加强以下方面的建设：
企业有必要健全管理机构，理清各机构的管理权责，确定董事会在内部控制框架构建中的核心地位。我国很多公司在形式上建立了董事会、监事会，但实际工作中还存在许多误区，真正的法人治理结构并未完全建立。董事会的监控作用严重弱化，“董事”不“懂事”通常是“虚职”且缺少必要的常设机构，如“东方锅炉”这一案例，在很大程度上就是因为董事会与总经理职责重复“一套人马两块牌子”造成的。
为了建设优良的控制环境，需要倡导积极向上的企业文化，提升企业管理者的操守和价值观，保障内部控制的有效运行。企业制定的任何制度都不可能超越设立这些制度的人，企业内部控制的有效性同样也无法超越那些创造、管理与监督制度的人的操守及价值观。管理层的操守及价值观是构成控制环境的一个基本要素，对于企业内部控制的效率和效果影响深远，直接影响到下级员工的道德行为、思维方式和品行。
优良控制环境的形成也离不开高素质的员工，企业必须高度重视员工素质控制。建立严格的招聘程序，保证应聘人员符合招聘要求；加强对员工的培训，提高其专业胜任能力；加强考核和奖惩力度，定期对员工业绩进行考核，奖惩分明；定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况，有助于抑制不法分子的不良动机。
2.进行全面的风险管理
风险管理是指企业为达到其目标而确认和分析相关风险，在此基础上对风险进行管理的过程。风险管理涉及企业面临的内、外部诸多风险，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。
在风险评估中可以采用如下的风险管理模型：工作目标—风险评估—控制风险的措施。
工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。下面以财务部为例，按照风险管理模式对财务部可能存在的风险进行评估。财务部属于企业的管理层，财务部的工作目标是为董事会和经理层提供及时、准确、完整的财务报告。
风险评估是为了能够达到财务部的工作目标。在分析控制环境中的各个要素时就可能发现：
⑴人员素质不高，不能按照会计法规做事。
⑵越权管理，让不该做某事的人做了事，如，出纳既做现金账又负责支付现金；而应该做事的人却不能在正确的时间里去做事，如总账会计到月底还不能完成上个月的会计报表。
⑶信息系统发生错误，从而提供了不正确的数据。由此可见，控制环境因素中人员和信息系统可能成为引起财务报告不及时、不准确、不完整的风险要素，因此，财务部应该对这两个关键控制点的风险程度进行评估，以便在下一环节中采取有效的控制措施。
3.设立良好的控制活动
控制活动指那些有助于管理层决策顺利实施的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。
⑴针对人员的控制活动。一是职责分离。职责分离是现代企业内部控制的基本要求，对于单位的一切交易或事项都应严格按照不相容职务相分离的原则，科学地划分各职责权限，形成相互制衡机制。二是工作流程。明确每个岗位的职责，使每一个人的工作能自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。三是票据与记录控制。票据是证明交易发生和交易的价格、性质及条件的证据。实行票据保管、收款与会计记录人员的岗位分离；对所有票据(包括发票、支票、收据、工时记录等)进行预先编号，在此制度下，所有作废的票据都要妥善保存，对已经使用的票据能够有会计人员进行定期销号，并及时与票据保管人员进行核对，以防止交易漏记或重复记录现象，保证全部收入、结算款项等能够及时准确入账。四是资产接触与记录使用。资产接触与记录使用主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。五是绩效考评。为了实现既定的工作目标，应实施有效的激励、奖惩机制，激励全体员工参与企业管理和控制，以充分发挥各自的主观能动性。六是独立稽核。每一个人都有可能由于偶然疏忽发生错误，为了避免此类错误的发生，每一个人完成的工作将由与此工作没有直接关系的另一个人或部门进行验证、审核。
⑵针对信息系统的控制活动。信息系统的控制十分重要，具体应通过采取权限控制、数据输入/输出控制、手工凭证的控制等方式，各个岗位应通过设置密码口令来防止别人越权使用自己的权限，没有权限的人绝不允许对数据进行查阅或修改。
4.建立广泛的信息与沟通
公允的信息必须被确认、捕获并以一定形式及时传递，以便员工履行职责。要建立一个广泛而有效的信息与沟通系统，应该遵循以下原则：
⑴一个有效的内控系统需要充分、全面的内部财务，经营和遵从方面的数据，以及关于外部市场与决策相关的事件和条件的信息。
⑵有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。
⑶有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。
5.加强内部控制的监督
内部控制系统需要被监督，即对该系统有效性进行评估的全过程。在监督内部控制时应当遵循下述原则：
⑴应当不断地在日常工作中监督评审内控的总体效果。
⑵对内控系统应当进行有效和全面的内部审计。企业应建立相对独立的内审机构，不依附于有关职能部门，配备称职和得力的人员，应得到适合的培训，并在企业内部建立一个相互协调、相互牵制的监督体系，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，独立地行使审计监督权。
⑶不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，实现组织预期达到的内控水平。
总之，市场经济条件下的企业需要内部控制，呼唤内部控制，这是主流，这是规律。越是优秀的企业，规范管理越有无形的作用。企业经营好比一江清水，管理规范好比千里长堤，水从堤转，才能因而得福。如果大堤本身千疮百孔，水就会破堤而出，为祸一方。军中无法，等于自败；企业无规，等于自乱。
(湖南湘潭职业技术学院)