企业内部控制体系的评价与分析研究

刘洪庆

（昌邑市海威水产有限责任公司，山东 潍坊 261300）

一、导言

二、内部控制审查

（一）制定内部控制理论

内部控制的概念提出已经有七十余年，最初是美国注册会计师协会（American Institute of Certified Public Accountants）使用了“内部控制结构”一词。COSO委员会于1992年9月发表的《内部控制—整体框架》研究报告将内部控制定义为一个过程。内部审计应由企业管理委员会、行政部门和其他工作人员进行，并对财务报表的可靠性提供合理保证。

从内部控制机制的内容和演变来看，现代公司制度下的内部控制已不再是传统的缺陷发现和纠正方法，它涵盖了公司活动的方方面面，是公司控制结构的具体体现。随着组织形式的深化、企业和管理机构的发展，现代公司的内部控制功能不仅能保证财产的安全和完整性、数据的准确性和可靠性，也有利于企业根据创业原则，提高经营效率。

（二）内部控制的重要性

从内部控制机制的内容和演变来看，在市场经济背景下，企业的内部控制涉及企业管理各个方面，因此，必须加强内部控制管理。

第一，业务监管，保证会计信息的真实性，维护资产的完整性。对企业来说，会计信息的真实，是有效的基础经济分析和精确的预测及决策的保障。

第二，内控管理可以提高工作效率，确保现代企业在经济组织和复杂分工管理方面实现目标。

第三，确保国家法律、法规和公司规章制度的执行。事实上，无论制订什么样的法律制度，总有违规现象发生，制度间相互控制是内部控制管理的灵魂。

（三）内部控制的作用

内部控制是企业生产活动自我调节的内在机制，在企业管理体系中发挥着重要作用，企业越发展，内控越重要。

第一，确保会计信息的真实性和准确性。有效的内部控制对会计信息的收集、分类、核算全过程进行保证，真实反映情况，及时纠正业务偏差，通过内控手段确保会计信息的真实性和准确性。

电力工程的建设质量直接受设计方案的影响，规范的设计方案是电力工程建设质量安全的有效保障。这样就对设计人员提出了较好的要求，设计人员自身不仅要具有专业的理论知识与技能，还要对电力工程建设要求有充分的了解，从而给设计方案的可实施性提供有力的支持。但是在实际的电力工程设计方案中，设计与实际问题不相符的问题经常发生，这样就导致电力工程整体设计方案的功效无法充分发挥出来，进而给电力工程的实施埋下了安全隐患[1]。还有部分设计单位在方案设计的过程中只注重外观效果，忽视了方案的可实施性，从而导致方案的合理性较差，对电力工程建设的质量以及安全造成影响。

第二，有效防范商业风险。企业实现目标要防范和控制风险，内部控制是企业管理的关键环节和防范风险的有效手段，有效的风险评估可以加强对薄弱环节的整改，消除初始风险，是保护企业免受风险侵害的最佳途径。

第三，维护财产和资源的完整性。良好的内部控制使企业能够对采购、测量、验收等进行科学有效的控制。

第四，促进企业有效运作。有效的内部控制使生产和销售的结合成为可能，企业的财务部门和其他部门相互协调，利用会计、统计、商务部门的计划和报告制度，通过严格的监督和评估，能够真正反映工作成果。同时，完善奖惩制度，不断激发员工的积极性、创造性和潜力，提高工作效率。

三、企业内部控制体系评价分析

（一）会计控制相对松动

会计控制是企业内部控制的核心，只有科学的会计制度才能提供真正的、完整可靠的会计信息，才能作为分析财务交易决策、业务决策和实现企业管理目标的依据。只有在企业财务管理过程中实行严格有效的会计控制，才能够有效地行使会计监督管理职能，确保资金安全，最大限度地规避风险。会计职能更多体现在报表中，而不是企业财务运行控制机制中。一方面，会计准则和会计制度所规定的许多事宜给了企业自主选择权，另一方面，某些公司会计信息被有意隐瞒，部分企业没有为高质量的会计信息提供内部激励，有的企业为实现特殊目的提供虚假会计信息，甚至为获取虚假会计信息逃避内部控制和管理。

（二）企业内部控制的认识有盲区。

企业各利益相关者（无论大小）权利义务的划分和制约，是在一个完全博弈的基础上完成的，如金融业在企业经营决策过程中的地位、企业内部不同服务的权限划分等。公司必须完善治理结构，建立健全公司内部治理制度，塑造公司文化，这是公司内部控制的盲点。要认识到内部控制制度不是单一的管理制度，其中包括了方方面面的内容。

企业往往非常重视产品成本的控制，也非常重视企业销售成本的有效控制。与公司的生产成本相比，这一期间的成本包括管理人员的工资、广告支出等，因为这些支出具有可自由支配的性质，而且某些公司的管理层对其缺乏有效的控制和监督，企业管理者作为独立的“经济学家”，应该更喜欢这部分费用，因此这成为我国公司内部控制的又一个盲点。

四、促进现代企业内部控制制度的发展建议

根据现代内部控制理论，结合我国公司内部控制存在的主要问题，笔者认为现代公司内部控制制度的建立应从四个方面入手。

（一）改善业务控制环境

改善控制环境目的是履行职责，获得可靠的交易报告，具体做法是：尊重公司内部规章制度，不断提高经营性生产活动的效率，必须配置有现代化管理控制思想和高素质的管理人员。管理控制程序作为一种直接控制的管理方法，包括企业管理系统的发展和规划、绩效评估和计划等内容，调查和解决预期差异。为了总结出最佳的管理和控制方法，还必须结合实际，增强经营意识，加强经营作风和管理作风建设。

（二）进行全面风险评估

监管时需要对可能产生影响的要素进行合理评估，控制高风险因素，以工作目标为出发点，采取风险控制措施，确保对其进行有效的控制，以期实现工作目标。

（三）制定有效的控制措施

第一，职责分工。职责分工是现代企业内部控制的基本要求之一，对单位的一切业务，都要科学划分职责，建立制衡机制，使不兼容功能分离。

第二，明确每个岗位的职责。自动监督各方面的工作，为每个职位绘制一个工作流程图，目的是使管理流程标准化。也就是说它应该是一个简单的流程，确保完成程序相同的工作。

第三，检查文件和单据，包括账单、价格证明、交易证明和交易事实等所有文件（包括发票、支票、收据、工作时间记录等）。

第四，查阅及使用资产纪录。查阅及使用资产主要是指限制查阅资产及重要文件，采取实物和技术保护措施以保障资产的安全。如果一个仓库由称职的人员管理，也可以减少库存的损坏。对文档和记录进行物理保护可有效降低因文档和记录丢失而导致的恢复成本。

第五，信息系统比人工操作更隐蔽。未经授权的人不得以任何方式访问或修改数据。

（四）建立广泛的信息交流体系

应及时向各级主管部门（个人）和企业的有关人员以及企业以外的有关部门（人员）提供信息，使企业员工更好地了解企业内部控制制度及其职责，及时接收和交流执行情况。为建立全面有效的信息交流体系，应遵循以下原则：第一，有效的内部控制制度，应具备足够完整的内部财务运作及合规资料，以及外部市场事件及决策情形的相关资料，并能够可靠、及时且能持续使用；第二，为实施有效的内部控制，必须建立覆盖公司所有主要活动的可靠信息系统。

五、结语

为了提高企业整体控制意识，实现预期的控制目标，改善企业控制环境，需要加强监督评价。监督评价是管理机构和内部监督机构进行内部监督评价活动的总称，监督是一个质量评估的过程，监督和评估可以是永久性的、单独的或共同的。内部控制缺陷的改进和政策、程序的调整，应该遵循有关原则，内部监督事务厅直接向理事会报告，或由审计委员会查明管理层内部控制方面的缺陷。因此其他监督人员应当及时向有关领导报告，及时纠错，为完善内部控制制度提供建设性建议，使组织内部控制达到预期水平。