企业内部控制,企业内部控制基本规范

导读：企业内控建设实务

企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与

企业内控建设实务

企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素展开。
（1）内部控制组织
组织是体系运行的基本保障。通常的内控组织包括董事会与经营层两个层面，强调内部控制的建设与实施是董事会的责任，并且下设审计（风险）管理专门委员会加强管理。此外，内控组织的设置特别强调经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：
方式一：单独设置内控部门。优点是有利于提高内控建设的初期推动效率，缺点是内控部门与经营管理部门割裂，未能很好地体现内部控制责任与经营管理责任的融合。此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。
方式二：由内部审计部门牵头负责内控工作。优点是待体系初建完成且运行平稳后，内部审计作为内控的监督部门，可以立足于公司整体牵头协调各部门定期进行内部控制的自我评价，并且持续完善内控体系的建设。缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重任可能力不从心。
方式三：在内部控制建设集中期设立内部控制建设办公室，该办公室从各主要部门抽调人员专职从事内控体系建设工作，待体系正式运行时，办公室解散，人员归位到各经营管理部门，且牵头职能也归位至内审部门。此方式的优点是可以集中各部门力量完成内部控制的体系化建设，待体系平稳运行后，相关人员回到经营管理部门的骨干岗位上，有利于促进各经营部门对内部控制体系的理解，有利于内控与经营管理的融合。实践表明，对于管理基础弱的实体经济企业，采取方式三的内控推行效果较佳。
当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控组织，明确相关的管理责任。
（2）内部环境的诊断与完善
内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础，另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。
通常，内部环境的诊断与完善包括六个方面的内容：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。其中，机构设置、权责分配与内部审计的定位三个方面必须先行完善，后续的控制活动设计与运行才会顺畅。治理结构、人力资源政策与企业文化三个方面，可以伴随控制活动的运行同步完善。
（3）动态的风险评估
风险评估是内部控制体系化建设的重要表现，是后续内控措施设计的重要依据。根据成本效益原则，企业应当针对评估的重要风险强化内部控制措施，有效降低风险。对于次要风险，企业应当简化控制活动与流程设计，承担相关的风险，体现经营的效率与效果为主导目标的内控建设理念。
风险评估包括风险辨识与风险评估两个阶段。在风险辨识阶段，企业应当围绕内部控制目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，形成企业的风险管理库。通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。在风险评估阶段，企业应当运用二维风险评估坐标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为重大风险、中风险与低风险。企业应当依据行业特点与目标设置等确定风险评估的标准，评估标准应当注意定量与定性标准相结合。
在实务中我们强调，处于不同行业的企业，或是同一行业的不同企业，或是同一企业处于不同的发展阶段，其风险评估结果各不相同。为此，企业应当至少每年评估一次风险，及时发现新环境、新业务带来的新风险，动态地调整风险评估结果，进而动态地调整控制活动规范，让原本静止的内控制度动起来，始终踏上企业发展的节奏。
（4）控制活动的设计
控制活动是内控体系实施的核心要素，企业在规范控制活动的过程中，应当形成内部控制政策与程序手册（下简称内控手册）。
企业在设计控制活动时，应当树立与经营管理活动相融合的设计理念，首先界定企业的控制活动循环，然后将内部控制措施嵌入控制活动中，完善经营管理活动的制度流程设计，形成企业的内控手册。内控手册分模块设计，每一模块一般包括五个方面的内容：
第一，管理目标。围绕内部控制的目标，企业在设计内控手册时，首先应当明确控制活动的管理目标。例如采购付款循环，其管理目标应当包括保障物资供应、提高采购效率、降低资金占用、控制采购成本、保证核算准确等。
第二，管理机构及职责。该部分将控制活动涉及的组织及职责清晰界定，以确保后续流程运行的顺畅性。
第三，授权审批矩阵。该部分应当明确控制活动涉及的所有权限在董事会、经理层与各职能部门间的划分，并且明确各级审批责任。
第四，控制活动要求。该部分一般以制度文本的形式书写，明确控制活动各控制环节的内控要求，作为相关经营管理流程设计的基础。
第五，比照上述几部分，各经营管理部门应当重新梳理与完善业务流程，针对关键风险点强化控制措施，确保组织职责、授权审批、内控要求落实到经营流程中，保证管理目标的实现。
在内控手册的设计过程中，特别强调与企业现有的经营管理活动相融合的设计理念，切忌脱离原有制度流程设计孤立的内控手册，以避免实务中业务部门仍参照原有流程、内控手册则束之高搁的现象。
（5）信息与沟通贯穿始终
信息与沟通是指在内控建设中，保证在恰当的时机让恰当的岗位获取适当的信息。信息与沟通的设计应当贯穿于内部环境、风险评估与控制活动的始终，例如风险评估报告的报告程序，控制活动中的控制文档设计，都体现了信息与沟通要素的建立与健全。
（6）内部监督手段。
内部监督置于五要素之末，是内控管理闭环的体现。为此，内部监督也可以视为五要素之首，是内部环境、风险评估、控制活动、信息与沟通要素持续完善的基础。内部监督手段包括风险预警、内部评价与绩效考核，三者缺一不可。
风险预警是较新的管理工具，通过预警指标的报告与跟踪，可以突破企业传统的内部审计在时间与空间上的限制，运用现代企业高效的信息集合手段，帮助管理层从浩如烟海的数据中提炼关键信息，捕捉企业易于忽略或是下级管理者企图隐瞒的临界数据，及时发现并采取措施防范风险。风险预警系统的设计包括选择指标项、设定临界值、跟踪分析报告与修正临界数据四项工作。企业应当结合自身的行业特点与管理重点设定风险预警指标，并且逐步积累临界值。
内部控制的自我评价是基本规范的要求，也是管理审计的重要组成部分。内部评价手段完善的关键是建立评价标准与评价流程，明确内控缺陷的认定标准，规范评价报告。
此外，绩效考核强调将内部控制建设与运行的有效性纳入企业的绩效考核， 以促进内控体系的实施。

企业内部控制基本规范

【摘要】企业内部控制制度是企、事业单位有效的管理体系中重要组成部分，目前，不少企业企业内部控制制度相对薄弱，影响企业的经营效益，本文分析了企业内部控制制度存在的问题及原因，并就如何构建和完善企业内部控制制度作以探讨。

【关键词】内部控制制度问题对策有效

一、企业内部控制概述

企业内部控制制度是现代企业、事业单位，以及其他有关的组织对经济活动和财务活动进行管理时所采取的一系列管理手段。它作为一种先进的内部管理方法已经被企业广泛采用，它在现代经济生活中发挥着越来越重要的作用，是现代企业、事业单位进行有效管理不可缺少的组成部分。

内部控制好坏是衡量现代企业管理成效的重要标志，加强与完善企业内部控制可以保证财产物资的安全，保证提供的会计信息和其他信息的真实可靠，有利于实现企业的经营目标的实现，提高业务处理的工作效率，同事也有利于实现国家对企业的宏观控制。

二、企业内部控制存在的主要问题

我国在内部控制的理论研究与运用虽然起步较晚，但内部控制已成为当今国内理论界和实务界研究的一个重要课题，与国外优秀企业相比，我国企业内部控制的基础还十分薄弱，企业内部控制和风险管理还存在诸多问题，主要表现在以下方面：

1、内部控制系统薄弱且不受重视，内部控制环境关注不够

虽然大部分企业都建立了自己的内部控制制度，但对企业内部控制制度的理解，不同的企业有不同的理解，有的企业认为内部控制就是指管好钱物;有的企业认为提高经济效益与完善内部控制是对立的;有的企业落实内控制度时却大打折扣，有的企业内部控制制度内容不尽合理。产生的原因在于企业的管理阶层还没有意识到内部会计控制的重要性，没有真正转变观念，被动的进行内部控制，或者内部控制制度不完善，没有形成整体系统，缺乏有效的现代企业治理机制。

2、企业管理人员的基本素质相对较低

许多管理人员普遍未受过正规的专业教育，缺乏必要知识，不能正确地对费用的开支进行审批，管理人员特别是财务人员学历层次较低，造成会计信息失真，平时只重视货币资金管理、而忽略各类财产物资管理，造成财产物资内控管理严重不到位，也有一些会计人员虽有一定核算业务水平，但忽视对新业务和新的会计法规的学习，影响决策。

3、内部控制的执行与监督、检查、考核体制不健全

良好的企业内部控制不仅要求制度化，同时应配有相应的检查与考核制度。但有些企业内部控制制度的执行与检查流于形式，没有建立一整套的评价考核制度与奖惩制度。此外，企业内部控制的监督体制也不健全，各职能部门、各个岗位之间缺乏必要的协调与监督，导致各种信息不能得到快速传递与交流。

4、成本与效益影响内部控制制度的有效发挥

内部控制制度的建立与各种内部控制制度的关系，需要投入一定的人力和物力，较高成本的投入，内部控制的效果就会越好，根据管理的成本效益原则，当控制成本大于所产生的效益时，可能会放弃相应的控制措施，不能有效地控制一些不合理甚至是舞弊。

三、完善企业内部控制的对策措施

企业经营管理主要内容是对产、供、销、人、财、物的管理，根据内部控制的基本要求，应构建以宏观的总体控制和微观的具体控制相结合的内部监督体系，企业内部控制制度要从宏观调控体系与微观的内部调控管理制度两个方面进行，缺一不可。

1、完善内部控制宏观体系

随着外部环境的不断变化，组织管理水平的提高，站在国家宏观层面上，要逐步建立财税监督、国家审计监督和社会审监督三者并立的经济监督体系;同时要重视生产专业化和协作化，以促使生产力的迅速发展和降低产品成本;鼓励公平竞争，优胜劣汰，为企业加强成本管理创造良好的外部环境，及时各种经济信号传递出去。

2、完善内部控制微观制度

1)提高企业员工素质，强化内部控制制度

要实现企业内部控制的目标，内部控制制度建设与人的素质建设是相辅相成的两个方面，缺一不可，因此，企业应引入竞争机制，形成任人唯贤的良好人力资源政策，通过“引进来、走出去、内部培训提高”等多种途径提高各类企业管理人员的业务能力与管理层的职业素养，从而保证高素质的队伍来贯彻执行内部控制制度，发挥内部控制制度良好作用。

2)完善企业风险评估与预警系统

管理水平的高低是反映一个企业内部控制制度开展情况，而风险的发生则能够发现企业内部控制机制中存在问题与薄弱。因此，企业要建立风险预警、分析、防范机制，提前预测各类风险，采取措施降低和分散各种风险，使企业实现经营管理目标，达到预期的经济效益。

3)建立良好的信息沟通系统

在企业内部控制制度执行的过程中，离不开企业内部各部门之间的相互牵制，同时更离不开各部门人员之间的相互协作，这就需要建立一个良好的信息沟通途径和方式，及时了解整个企业运营状况和从生产经营过程中发生的相关情况，为各部门人员提供履行职责所需的各种信息，并在有关部门和人员之间沟通，避免或减少经营、财务差错，提高内部控制的效率和效果。

4)建立健全内部控制制度的监督与评价机制

经济越发展，企业对内部控制的要求越高，这就要求我们建立一个完善的保证内部控制有效执行的监督体系，达到内部控制制度的目标。同时企业在设计内部控制制度的监督和评价体系时，既要合法有效，又要全面，根据企业经济活动中最为薄弱的环节，确立内部控制制度内容;此外，还要利用会计信息对企业的经营管理效果进行监督和评价，以期能更好地实现内部控制的目标。

总结：以上内容就是对于企业内部控制,企业内部控制基本规范的详细介绍，文章内容部分转载自互联网，希望对您了解企业内部控制有帮助和参考的价值。