浅议企业内部控制体系的建立

李霄

摘要：内部控制是现代企业管理的一个重要手段，在一定程度上能够完善企业内部的控制体系，这对企业的健康发展有着重要的意义。本文主要针对企业内部控制的内涵和要素做了简要概述，分析了我国内部会计控制制度中现存的一些问题，并提出了相应措施。

关键词：内部控制  内涵  要素问题  内控体系

随着企业的不断发展壮大和市场竞争的需要，社会资源的优化配置，企业合并、重组、分立等日益频繁，加之企业人员的流动性增强，这些都对企业的管理提出了更高的要求，企业内部控制体系的建立势在必行。五部委2008年联合发布了《企业内部控制基本规范》，2010年又在基本规范指导下发布了包含18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》组成的企业内部控制配套指引要求我们每个企业要加紧规章制度的规范，改善内控环境，建立起企业完善的内控制度体系。

1 企业内部控制的内涵

内部控制作为企业管理活动中自我调整和制约的手段之一，目前主要是保证企业的经营活动能够正常有序地开展，从而保证资产的安全和完整性，并能够及时防止、发现并纠正错误，记录下真实有效的企业经营活动时的各种数据。

内部控制的目的就是保证企业经营管理合法合规、资产安全、财务报告以及相关信息的真实性和完整性，以此提高企业的经营效果，并且能促进企业实现最终的发展战略。

内部控制职能不仅仅局限于企业管理者用来授权与指挥所进行的原材料的采购和储存，产品的销售方式等经营活动，也包括核算、审核以及分析各种信息资料报告的程序和步骤，还包括企业为保证企业正常运行而制定的所有规章制度和工作流程。因此，内部控制贯穿于整个企业的经营活动中，并且和企业相关部门进行通力协作。

2 企业内部控制的要素

企业应当建立一个相对完善的内控体系，它包括：

2.1 内部环境

控制环境是提供企业纪律与框架的有效措施，能够塑造企业文化，某些程度上甚至能够影响企业员工的意识，这也是所有其它内部控制组成要素的基础。内部环境的因素主要包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

2.2 风险评估

每个企业都面临着来自企业内部和外部双重的风险，这些风险都需要加以评估。而评估的先决条件就是制定目标，因为风险评估就是分析和辨认企业锁定目标可能发生的风险。主要包括：目标设定、风险识别、风险分析和风险应对。

2.3 控制活动

企业管理阶层进行风险辨识的主要目的就是为了避免发生风险后给企业带来的影响。而控制活动就是确保管理阶层的指令能够得以正常的执行，并且出现在企业内的各个阶层和职能之间，这主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等具体方式。

2.4 信息与沟通

企业在其经营过程中，主要就是按照某种形式进行辨别然后获取准确的信息，并进行必要的沟通，保证员工能够履行其职责。而信息系统不仅能够处理企业内部所产生的信息，还能够承担起处理外部事项、活动以及环境等相关的信息。企业内的所有员工都必须要从高层管理阶层清楚地获取承担控制责任的信息，必要的时候需要向上级部门以及外界顾客、供应商和股东等进行有效沟通。主要包括：信息质量、沟通制度、信息系统、反舞弊机制。它是内部控制的重要条件。

2.5 内部监督

内部控制系统需要进行有效监控。而监控主要是由适当的人员进行完善评估控制的设计和运作。而监控活动主要是由持续监控以及个别评估组成的，能够保证企业内部控制系统能够持续有效地运作。主要包括：日常监督和专项监督，这是内部控制的重要保证。

3 内控制度目前存在的问题

3.1 内部控制意识薄弱

企业的管理层对建立和健全内部会计控制系统重视不够，因此内部控制的环境有待加强。而财务部等相关的部门虽然颁布了很多与内部控制相关的政策，企业内部也制定出相关的制度和规定，但在执行的时候却打了折扣。因此很多管理层仍然停留在被领导指挥的角色上，并没有真正将自己看作是企业的主人翁。

3.2 内部控制信息系统滞后

信息系统在现代企业中是十分重要的，企业的所有财务与经营数据都会储存在信息系统之中，新准则的实施也十分依赖于新的会计系统。目前有些企业在技术上存在一个弱点，就是某些信息系统技术过于陈旧，没有及时更新和升级。如果企业的信息系统不够先进、安全、全面，就会让一些不法分子有机可乘，盗取或篡改数据。

3.3 内部控制偏重事后控制

内审机构独立性差，监督疲软。要避免以补救为主的事后控制，增强事前预防和事中控制能力。

3.4 内部控制风险防控不足

由于企业外部环境的日新月异，企业之间的竞争越发激烈，企业经营管理所面临的风险也随之变化，筹资风险、投资风险、开拓市场的风险以及担保风险和信用风险等等风险都会对企业的正常运转带来影响。因此，我国企业需要从现状出发，提高企业风险意识，增强有效避免风险的能力。

3.5 内部控制机制有待进一步完善

为了保证内部控制机制能够得到贯彻和执行，管理层需要制定各种措施程序来应对所存在的问题，这主要是为了保证控制目标的实现。企业制定控制政策及程序需要管理层来确保其能够有效落实。内部控制的实施过程需要有着科学合理的监督方能在活动出现问题时，及时发现并给予修正。现阶段我国企业内部控制最突出的问题就是缺乏健全的考核机制，内部控制机制落不到实处。

4 企业内部控制体系的建立

4.1 建设良好的内控环境

要强化企业管理层的内部控制观念，要让他们意识到内部控制非但不是企业的负担，而是创造企业价值的主要来源。只有管理者真正认识到内部控制的重要性和必须性，才能避免制度流于形式。企业应利用好生产、统计、审计等部门的规章制度，以实现企业管理与控制的目的。

4.2 建立有效的风险评估

我们要纠正过去内审就是查错纠弊的观念，并以风险评估和防范为新导向，将事后补救变成事前预防、事中控制，对关键点做好风险评估。因此，内部控制环境和外部环境的不断变化，决定了我们必须在风险评估的基础上不断完善控制程序，要做到信息及时沟通与反馈，为风险评估的客观性提供有效保障。

4.3 制定得当的控制措施

企业必须要制定控制政策及程序，并一直帮助管理阶层辨认风险所采取的行动是否有效落实。内部控制贯穿于整个生产活动的过程，不仅对企业经营管理的方面进行全方位的有效控制，还要将企业的各项经济活动全面处于经济监控之中，并对企业经营管理的重要方面和重要环节进行有效控制。

4.4 实行有效的内部监控

为了保证内部控制制度在执行的时候能够发挥出自身的效果，就需要对内部控制过程加以监督，并对必要环节进行修正。企业的管理者要重视内部控制工作的开展，建立健全内部审计监督体系，设置专门的结构，安排专业人员对内部控制执行情况进行监督检查。为保证审计的独立性和客观性，企业要加强对内部审计机构和人员的管理，提高审计人员的整体素质，赋予审计人员一定的独立权限，确保审计工作能够独立自主地进行，保证内部审计监督作用的有效发挥。

4.5 建全完善的激励机制

定期由内审部门对各部门的内控活动做出评价，使企业不断完善内部会计控制体系，将其控制制度落实到实处。首先内审部门和被审核部门要联合制定考核方案和奖惩制度，量化考核指标，采取定性和定量相结合的原则，使内部评估动态化;其次要贯彻落实考核制度，定期或者不定期地检查员工的工作情况，根据考核结果将奖励与惩罚体现在实处，以此调动员工的工作激情和创造性，挖掘员工潜能，化压力为动力，确保实现内部控制目标。

总之，内部控制体系的建立既是经济社会发展的需要，也是企业经营管理和自身发展内在的需要，既要保证满足外部要求，也要保证企业的正常运营。只有充分发挥好企业内控制度的作用，才能更好地推进企业体制、技术和管理的创新，保证企业持续、健康、稳定的发展。

参考文献：

[1]张华.浅谈我国上市公司内部控制制度的构建[J].会计师， 2009（03）.

[2]麻国斌.关于企业内部控制的几点认识[J].太原科技，2002（06）.

[3]李向荣.关于企业内部控制的若干思考[J].黑龙江科技信息， 2009（05）.

[4]刘玉廷.全面提升企业经营管理水平的重要举措——《企业内部控制配套指引》解读[J].会计研究，2010（05）.

[5]杨有红，李宇立.内部控制缺陷的识别、认定与报告[J].会计研究，2011（03）.