企业内部控制体系研究

郑州市第三人民医院 杨蕊

郑州新郑机场管理有限公司 综合管理部 宋国华

企业内部控制体系研究

郑州市第三人民医院 杨蕊

郑州新郑机场管理有限公司 综合管理部 宋国华

对管理者而言，内部控制是一个非常熟悉的概念。我国财政部在《企业内部控制基本规范》[财会（2008）7号]第三条中指出“内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”并指出内部控制的目标是“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略”。但仍有很多人把内部控制误认同为会计控制，认为内部控制就是会计部门的职责，与其他部门关系不大。正是由于这种错误观念的存在，使内部控制这一有效的财会管理方法没有得到高度重视，也没能发挥其巨大的管理功能。如今，随着市场经济的深入发展，政府和企事业单位管理层越来越意识到内部控制系统的巨大管理作用，对企业内部控制系统的深入研究，能提高企业的经营效率和效果，为企业的战略性发展提供有益帮助。

一、企业内部控制及其构成

1.5 大要素。企业内部控制由控制环境、风险评估、控制程序、信息与沟通、监督5大要素组成，只有当这5大要素都存在且有效时，才能判断该企业的内部控制是有效的。

（1）控制环境。它是构成一个企业的氛围，包括员工的诚实和职业道德、员工的胜任能力、董事会及监事会的参与、组织机构、权利和责任的规定等。

（2）风险评估。即企业为达到其目的而分析相关风险，以构成风险管理的基础。通常，风险来自经营环境的变化、新员工聘用、新的信息系统和新技术的应用、企业改组、新会计方法的采用等。

（3）控制活动。即对所确认的风险采取必要措施，以保证企业目标实现的政策和程序。它包括业绩评价、信息处理控制、实物控制、职务分离等。

（4）信息与沟通。它是与财务报告目标相关的信息系统方法和记录。它可以确认和记录所有有效的经济业务，以便适当归类、提供会计报表、在财务报告中显示经济业务。

（5）监督。监督是评价内部控制实施质量的过程，即是对内部控制设置、运行及改进活动的评价。

2.2 个层面。根据内部控制具体实施的机制，内部控制通常又可以分为2个层面。一是企业的管理制度，又称为管理控制系统。它是建立在企业治理基础上，通过检查和改进有关管理政策和程序，有效控制企业运行，不断提高企业的经营效率和效益，实现投资人投入资本的保值增值。二是企业的会计制度，又称为会计控制系统。它通过适当的业务权限设置和授权、准确的会计记录、及时的实物盘点，以及公允的报告等程序和方法，保证企业经营和财务状况信息的可靠性，保障投资人的财产安全。这一层内部控制制度可以认为是最具体的控制。因为控制制度能否生效，取决于是否在适当的时间、适当的地点取得适当的信息，而会计信息的存在与有效传递，影响到控制制度有效性的发挥。

二、企业内部控制制度应规范的内容

1.明确规定处理各种经济业务的职责分工和程序方法。内部组织机构是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。一般情况下，处理每项经济业务的全过程，或者全过程的某几个重要环节都规定要由2个或2个以上部门、2名或2名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经4人分工负责处理。而采购汇款的报账业务，则规定要经过采购经办人填写报账单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、账单及验收凭证，编制转账凭证才能报销。

2.明确资产记录与保管的分工。规定管钱、管物、管账人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有2人分别掌管；向银行提取较大数额现金时，必须有2人以上对领款、点验安全入库的全过程共同负责；仓库材料明细账要设专人稽核或另设记账员记账；管钱、管物、管账人员因故离开工作岗位或调动工作时，其工作要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。

3.明确规定要确保会计凭证和会计记录的完整性与正确性。如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数、合计数及大小写数字一致等方面作出规定；对各种账簿记录，要求账证的一致或保持一定统御关系的规定；还有会计核算中的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等都有明确规定。

4.明确规定建立财产清查盘点制度。如为保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存账实外，还要规定财产物资的局部清查和全面清查制度，以保证账、卡、物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结账清点库存现金，遇有差错要及时报告外，会计主管人员还要负责经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况。

5.明确规定计算机财务管理系统操作权限和控制方法。

（1）关于记账凭证的填制。计算机代替手工填制记账凭证比较便捷，并且比手工制作的凭证更规范、效率更高，但是难以给查账和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由相关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进账处理。

（2）关于电算化。电算化可以大大提高会计工作效率和会计工作的水平，但是不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度。同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。首先，要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。其次，程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样、不变形。

（3）关于电算化的内部控制。对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查来识别操作者的权限；操作权限（密级）的分配应由财务负责人统一管理，以达到相互控制的目的，明确各自的责任。

三、企业内部控制制度执行措施

1.企业必须重视对内部控制制度管理人员的选用。内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。因此，要充分发挥会计控制制度的职能作用，必须重视对内部控制制度管理人员的选用和培训，并要提高财会人员的素质，定期考评，奖优罚劣。

2.企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。

3.发挥国家审计机关、部门审计及社会审计机构的监督作用。定期或不定期地对企业内部控制制度进行评价，杜绝企业管理部门负责人滥用职权而造成内部控制制度形同虚设的情况。

综上，只有严格按照内部控制规范体系的各项要求，高质量、高效率地建立健全科学的企业内部控制体系，才能增强企业的国际市场竞争力，为企业发展成世界一流企业打下良好基础。