企业如何完善内部控制制度.docx

企业如何完善内部控制制度.docx

《企业如何完善内部控制制度.docx》由会员分享，可在线阅读，更多相关《企业如何完善内部控制制度.docx（21页珍藏版）》请在冰豆网上搜索。

企业如何完善内部控制制度

摘要

目前国内经济的形式非常复杂，我国的各个企业面临着多方面严峻的挑战，首先是国内的通货膨胀导致原材料成本的上涨，国家应对通货膨胀采取的一系列措施例如上调存款准备金、存贷款利率等导致筹资成本加大，其次是人口红利的时代悄然远去，人工成本也大幅的增加，再次二十世纪末至今，我国的企业得到了迅速发展，它们已经成为我国经济发展的重要支柱，但我国的企业在组建和运行中仍然存在着许多问题。

近年来，我国企业内部控制失效的例子逐渐增多，如三九集团重组事件、三鹿集团的毒奶粉事件等，这些事件说明我国企业迫切需要完善内部控制体系。

面对成本的上涨、内控的失效企业该如何应对?

内部监管究竟如何实施？

都值得我们认真思考。

内部控制对于企业及其利益相关者规避风险，降低成本等多方面具有重要的意义，然而内部控制的有效性又差强人意，内部控制急待提高，其重要性也日益引起人们的重视，本篇文章将对企业如何提高和完善内部控制制度来展开讨论。

关键词：

内部控制控制环境风险评估控制活动

Abstract

Atpresentdomesticeconomicformisverycomplex,ourvariousenterprisesarefacedwithmanyseverechallenges,firstisdomesticinflationleadstohigherrawmaterialcosts,countrieswithinflation,forexampleaseriesofmeasurestakentoraisedepositreserve,loanrateleadstofinancingcostincrease,followedbydemographicdividenderasadlygone,laborcostsvastlyincreases,thetwentiethcenturyhasonceagain,ourenterprisehavedevelopedrapidly,theyhavebecometheimportantpillarofeconomicdevelopmentinChina,butChina'senterprisesestablishedandruninstillexistmanyproblems.Inrecentyears,ourcountryenterpriseinternalcontrolfailureexampleincreasesgradually,suchas999grouprestructuringevents,SanLugrouppoisonmilkpowder,theseeventsillustrateeventsinChinaurgentlyneedstoperfectenterpriseinternalcontrolsystem.Facingthecosts,internalcontrolfailureenterprisehowtorespond?

Exactlyhowtoimplementinternalsupervision?

Areworthourseriousthinking.Internalcontrolforenterprisesandtheirstakeholdersavoidriskandreducethecost,etc.,however,hasanimportantsignificancetotheeffectivenessofinternalcontrolandacceptable,internalcontrolpressesforimproving,itsimportanceisincreasinglyattractedpeople'sattention,thisarticlewilltoenterprisehowtoimproveandperfecttheinternalcontrolsystemtodiscussions.

KeyWords:

InternalControlControlenvironmentRiskAssessmentControlactivities

第一章绪论

一、企业内部控制研究的背景及意义

目前国内经济的形式非常复杂，我国的各个企业面临着多方面严峻的挑战，首先是国内的通货膨胀导致原材料成本的上涨，国家应对通货膨胀采取的一系列措施例如上调存款准备金、存贷款利率等导致筹资成本加大，其次是人口红利的时代悄然远去，人工成本也大幅的增加，再次二十世纪末至今，我国的企业得到了迅速发展，它们已经成为我国经济发展的重要支柱，但我国的企业在组建和运行中仍然存在着许多问题。

近年来，我国企业内部控制失效的例子逐渐增多，如三九集团重组事件、三鹿集团的毒奶粉事件等，这些事件说明我国企业迫切需要完善内部控制体系。

面对成本的上涨、内控的失效企业该如何应对?

内部监管究竟如何实施？

都值得我们认真思考。

内部控制对于企业及其利益相关者规避风险，降低成本等多方面具有重要的意义，然而内部控制的有效性又差强人意，内部控制急待提高，其重要性也日益引起人们的重视，本篇文章将对企业如何提高和完善内部控制制度来展开讨论。

二、企内部控制国内外研究现状

（一）国外研究现状

对于公司内部控制的研究，国外的研究比较早也比较深入，1992年，英国《综合守则》（CombinedCode）颁布之后，设立了特恩布尔委员会（Turnbullcommittee）。

特恩布尔委员会的职能是为英国上市公司执行《综合守则》规定的内部控制原则提供指南，其总体要求是，公司董事会应实施一套完善的内部控制系统，并定期对该系统进行复核。

1992年9月，COSO委员会提出了《内部控制——整合框架》。

1994年又进行了增补，简称《内部控制框架》，即COSO内部控制框架。

在该框架中，COSO对内部控制的定义是：

“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：

运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。

2002年由于连续发生“安然”,“世界通讯”等财务欺诈事件对国际投资市场造成了重大损害,美国国会通过了《2002年萨班斯————奥克斯利法案》2002年7月30日,“萨班斯法案”经美国总统布什签署后,正式成为法律并生效。

2006年7月15日则是“萨班斯法案”对海外上市公司的最后执行期限。

“萨班斯法案”是一部涉及会计职业监管、公司治理、证券市场监管等方面改革的重要法律。

其中的第404条款要求所有上市公司：

管理层应当在年度报告中包括内部控制报告，内部控制报告应当纰漏管理层对最近财政年度末内部控制体系及控制程序有效性的评价。

（二）国内研究现状

2008年6月28日,财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》,这是我国第一部完整意义上与国际接轨的内部控制规范性文件。

2009年7月实施的《内部控制基本规范》为规范上市公司内部控制信息披露提供了必要前提。

2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》。

该配套指引连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

企业内部控制配套指引的制定发布是继我国企业会计准则、审计准则体系建成并有效实施之后的又一项重大系统工程。

企业内部控制配套指引的发布将对防范企业风险、规范企业管理、促进企业可持续发展产生深远影响和积极推动作用。

企业内部控制配套指引为企业战略、董事会职责、风险评估、员工薪酬、诚实守信、受托责任和审计等问题设定了良好实务标准，有助于企业管理当局防范经营和管理风险、提升公司治理水平。

可以看出，《企业内部控制配套指引》发布的重大意义已经形成共识

证监会将与有关部门加强协调，按照‘选择试点、逐步推广、总结经验、稳步推进’的原则，分步骤、分阶段地推进企业内控规范在上市公司的实施，并把上市公司的内部控制建设情况纳入上市公司日常监管的范围，确保内控规范体系的执行质量。

企业内部控制配套指引的适时出台，对于提高我国银行业内部控制水平具有重要指导意义。

在应对国际金融危机的关键时期，银监会将进一步加强与财政部等部门的合作，持续关注银行业内部控制管理工作，为进一步防范经济金融风险，稳固经济回升向好的态势作出不懈努力。

据介绍，为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：

自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。

第二章内部控制及内部控制制度概述

一、内部控制的概述

内部控制是社会发展到一定阶段的产物，是现代企业管理的重要手段。

内部控制制度是在一个单位中，为实现经营目标，维护资产完整，保证会计信息真实正确和财务收支合法合规，贯彻经营决策、方针和政策，以及保证经济活动的经济性、效率性和效果性，在本单位因分工产生的相互制约、相互联系的基础上的一系列具有控制职能的方法、措施和程序，并予以规范化、系统化，由此所形成的一整套严密的控制机制。

内部控制包括控制环境、风险评估、控制活动、信息沟通、内部监督五个方面的内容。

（一）控制环境

控制环境是其他要素的基础，决定了企业的基调，影响员工的企业意识。

控制环境因素包括：

员工诚信度、道德观和能力；管理哲学和经营风格；管理层授权和职责分工、人员组织和发展方式；以及董事会的重视程度和提供的指导。

（二）风险评估

风险评估是指对影响作业目标达成的相关风险的辨认和分析，其前提是目标的确定。

风险评估是指管理层识别并采取相应行动，来管理对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析。

风险识别包括对外部因素和内部因素进行检查。

风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。

（三）控制活动

控制活动是指企业制定予以执行的政策和程序，以帮助确保其用于处理影响目标达成的风险的管理人员指令得到有效落实，保证单位目标得以实现的政策和程序。

在内控实践中，控制活动包括组织控制，职责划分，调节和复合，实物控制，授权和批准，计算和会计，人员控制，监督及管理控制。

（四）信息与沟通

信息与沟通是指为了使职员能执行其职责，企业必须识别、捕捉、交流外部和内部信息。

外部信息包括市场份额、法规要求和客户投诉等信息。

内部信息包括会计制度、管理当局建立的记录和报告经济业务和事项、维护资产、负债和业主权益的方法和记录等。

沟通包括使员工了解其职责，保持对财务会计报告的控制。

它包括使员工了解在会计制度中他们的工作如何与他人相联系，如何对上级报告例外情况。

沟通的方式有政策手册、财务报告手册、备查簿，以及口头交流或管理示范等。

（五）内部监督

监察是指持续评估内部控制系统的充分性及表现情况的程序。

内部控制的不足之处应向相应的上级领导层汇报。

上级领导层可以是高级管理层、审计委员会或董事会。

内部控制系统必须接受监察。

作为内部控制系统的因素，它与内部审计及一般监督有关。

识别并向高级管理层及董事会或董事报告内部控制系统的缺陷是非常重要的。

二、内部控制制度概述

内部控制制度是企业为了保证显示经营管理目标，在分工负责的前提下，组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的程序和方法，用以明确企业内部各职能部门的职责和权限，形成一种相互联系、协调、制约的控制系统的总称。

主要包括以下四个方面的内容：

（一）组织结构控制

实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：

确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。

根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。

单位的经济活动通常可以划分五个步骤，即：

授权、签发、核准、执行和记录。

一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。

（二）授权批准控制

授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。

授权标准的形式通常有一般授权和特别授权之分。

一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。

特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。

内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。

（三）会计记录控制

会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。

一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。

经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。

（四）职工素质控制

职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。

招聘是保证单位的职工应有素质的重要环节。

单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。

三、内部控制的必要性

（一）提高企业经营透明度

在现代企业制度下，所有权与经营权相分离，投资者往往不能亲自参与企业的经营管理，因此无法了解企业经营管理的真实状况，也不能准确判断企业提供相关报告的真实性。

在这种情况下，如果企业能根据内部控制有效性的标准合理设计内部控制并定期进行评估，将有助于提高企业的透明度，增强投资者对企业的信任，提升企业的公众形象，从而吸引投资者投资甚至溢价投资增加企业价值。

（二）提高企业健康程度

随着企业规模的扩大和经营业务的不断拓展，企业管理层级增多，企业管理层很难对企业各种经营活动直接进行管控。

为了确保企业资产的安全完整、提高会计信息质量和经营管理效率、保障企业经营管理目标的实现，防止发生舞弊和低效率行为，企业管理层需要通过内部控制来加强对次级管理层和员工的管理和控制。

（三）满足外部监督的要求

为维护社会投资者和国家利益，保证社会公平和市场有序竞争，政府机关要求企业加强内部控制，提高规范运作水平。

美国于2002年颁布了萨班斯法案，香港联交所修订了上市规则中的公司管治常规守则第C.2.1条的相关规定，日本发布了与内控相关的金融产品商业法，中国财政部和上交所相继颁布《企业内部控制基本规范》等规定，均要求企业建立和实施有效的内部控制制度，提高上市公司经营管理水平和风险防范能力。

第三章我国企业内部控制中存在的问题

一、内部控制控制环境薄弱

内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。

任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。

以下从三个方面分析我国上市公司内部控制环境存在的主要问题

（一）“一股独大”控制公司经营权

我国大多数股份制企业在股权结构上的突出表现就是“一股独大”。

公司一般处于大股东的控制之下，而且股东大会每年一般只召开一次，参加会议的多数中小股东为数不多，即使参加，代表表决权的份额也无法决策企业的经营，股东代表大会实际上成了有权选派董事的大股东之间的会议，董事会成员更是大股东利益的代表者。

董事长名义上应由全体董事的过半数选举产生，而实际多由第一大股东选派，是公司的法人代表，第一大股东所在企业的总经理的意图，或者几家主要大股东之间协商的结果，往往对公司有着决定性作用，实际上控制着公司。

（二）内部监管缺乏权威

根据相关的法律规定，我国股份制公司的监事会由股东代表和适当比例的职工代表组成，由于监事长一般也由大股东委派或许可，职工代表又受制于经理班子，其权威性大打折扣。

而且，监事会的经费又由经营层提供，因此，在行使职权时受制于经营层，无法真正发挥监督的作用。

另一方面，在法律上也缺乏对监事会的监督，没有涉及监事会失察的责任问题。

二、制度执行流于形式

我国一些公司的管理层内部控制意识淡薄，相关制度不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用，内部控制制度流于形式。

由于内部控制不能直接产生经济价值，而且相对于生产、销售部门带来的经济效益而言，内部控制需要增加人员、岗位、制定规章制度和监控办法，许多公司往往没有设置内部控制部门或者相关控制环节，没有真正把内部控制提升到日常生产经营中，没有贯彻到每一个生产经营环节。

有的公司虽有内控制度，却有章不循，只是将已订立的企业内部控制制度应付有关部门的检查和审计；遇到具体问题随意性很强，使内部控制制度流于形式，对同一笔经济业务，不同的人处理会有不同的结果；内部控制形同虚设或只对下不对上；由于执行者的利益驱动，逾越控制，滥用职权，对设置或实施的内部控制不予理睬，考虑问题、处理问题出现了偏差，或存在侥幸心理，采取“变通处理”方法，将规章制度置之度外，内控制度失去了应有的刚性和严肃性。

即使存在控制活动，在真正要控制时，却起不到应有的作用，名存实亡。

三、发展战略不到位

在企业发展过程中，公司发展战略起着决定性的做用，如果缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。

然而发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。

发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。

近些年来由于发展战略失误引起的国内企业重大危机接二连三，其中有“三九集团的财务危机”。

从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。

但是，2004年4月14日，三九医药（000999）发出公告：

因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。

至此，整个三九集团的财务危机全面爆发。

三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。

”

案例简评：

三九集团财务危机的爆发可以归纳为几个主要原因：

集团财务管理失控；多元化投资（非主业/非相关性投资）扩张的战略失误；集团过度投资引起的过度负债。

另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。

因此制定适合的发展战略显的尤为重要。

四、企业缺乏社会责任感

企业是一个国家的命脉，关系着很多人的生死存亡，然而很多企业的社会责任意识淡薄只想追求利润，不能很好的扛起社会责任这面大旗，导致在生产经营过程中发生严重的质量问题，危害社会公众的健康、伤害员工合法权益，最终也导致企业自身陷入信任危机甚至生存危机，最终走向灭亡。

在前不久的“三鹿事件”、“富士康事件”中我们清楚的看到，正是因为企业缺乏社会责任感，一味的去追求利润最大化，最终导致一个大型公司瞬间崩塌和另一个公司身背巨大的舆论压力的不良后果，给社会带来了极其不利的影响。

企业至少应当关注在履行社会责任方面的下列风险：

（一）安全生产措施不到位，责任不落实，可能导致企业发生安全事故。

（二）产品质量低，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。

（三）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。

（四）促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。

五、企业文化缺失

企业文化是随着现代工业文明的发展，在一定的民族文化传统中逐步形成的具有企业特征的基本信念、道德规范、生活方式、人文环境、价值观念、规章制度以及与此相适应的思维方式和行为方式的总和。

企业文化对内部控制的实施效率和效果起着重大的影响作用。

在企业文化的形成中，管理者的素质、价值观和管理理念具有直接的影响作用。

而我国管理者对企业的管理还在很大程度上停留在旧体制的管理方式上；同时，由于对管理者的监督约束机制不完善，使得管理者自我完善的动力不足。

六、内部审计不能发挥作用

内部审计是企业内部健全监督约束机制、保障所有者权益的重要手段，也是保证会计资料真实、完整的重要措施。

而目前很多国有企业、特别是国有中小型企业还未设置专门的内部审计机构，己设立的内部审计部门也必须对企业最高领导人负责，企业内部审计在组织、工作、经济上不独立，政府审计部门对企业内审机构也没有直接管理权，从而影响了其作用的发挥。

第四章对策

一、完善法人治理结构

完善公司的法人治理结构，是建立现代企业制度的关键。

公司治理结构是公司体制建设的核心内容，是企业核心竞争力的最重要部分和保持竞争优势的决定因素之一，是投资者树立信心的根据，同时也是上市公司内控制度改革中的最大难点。

因此，要建立有效率的企业，必须从公司治理角度入手，加强公司治理机制建设，使企业真正成为机制灵活、运转高效、反应灵敏的现代企业

（一）改进“三权”制衡体系

首先应适时修改《公司法》和《证券法》，建立征集股票表决权法，并允许国家指定的专业机构代表广大中小般东在股东大会上行使权力，使股东大会真正成为代表全体股东利益的机构，而不是少数大股东的俱乐部，其次，从改变股权结构抓起，增加大股东的数量，使大股东相互制衡，改变以前“一股独大”的现象；或者增加机构投资者、关联企业投资者为董事，以及对“一股独大”的股份制企业明确规定的中小投资者代表进入董事会的名额，防止大股东操纵董事会，强化董事会功能。

最后，强化监事会的权力，明确监事会失察的法律责任，同时从会计制度上规定监事会履行职责的资金来源，确保监事会责权利的落实。

（二）切实保障两权分离

法律应严格限制董事会与经理班子的重合，并将重合的比例限制在一定比例之内。

同时加强董事会的建设，在董事会下分别组建各种专门委员会，使之成为一个有能力对公司重大事项进行决策、对经理班子进行检查监督、对全体股东负责的机构。

例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等，这也是完善内部控制机制的有益尝试。

当然，法律也应保证经理班子正常的生产经营活动，防止制衡过度。

二、健全内控责任体系

现阶段，政府部门已经认识到统一的内部控制规范的重要性，2008年6月发布的《企业内部控制基本规范》，将重点引导企业加强以财务报告内部控制为主线的相关标准建设。

通过建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，可保证公司生产经营活动有序、高效地进行。

企业应当通过内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述、权限指引等适当方式，使企业员工了解和掌握内部机构设置及权责分配情况，促进企业各层级员工明确职责分工，正确行使职权，并加强对权责履行的监督。

内控流程的建立关键在于落实、执行。

首先是层层落实风险控制责任。

按照“纵向到底、横向到边、责任到人”的原则，使每个员工都明确自身岗位职责和工作流程，明晰风险并按章办事。

其次是实施内控工作督导制度，建立督导责任制。

有明确的领导分工负贵，建立“一把手”责任制，财务