会计学毕业论文《企业内部控制策略分析》Word格式.docx

1、（五）建立有效的问题整改机制-8（六）建立严明的奖惩考核机制-9（七）选拨德才能兼备的中基层干部以强化内部控制执行力度-9四、结论-9参考文献-10摘 要随着企业管理日益科学化，内部控制逐渐成为对企业进行有效管理的重要方法和手段。新世纪以来，有关国内外一批明星企业的舞弊丑闻不绝于耳，这使相关从业者和学者在痛定思痛的同时开始反思，希望能够找出问题的症结所在。最终，人们认识到，给投资者和企业带来如此大损失的根源在于企业内部控制不力。内部控制对企业生存和持续发展起到了无可限量的作用，但也暴露出一些亟待解决的实际问题。本文首先充分总结了我国企业在内部控制体系的建设和执行过程中应关注的一些主要问题，然后

2、从企业实际出发，总结其问题产生的原因，最后对我国企业内部控制未来的发展方向给出自己的几点建议。关键字：企业，内部控制，持续发展 在近十几年以来，美国的许多大公司在很短的时间内相继爆出了造假丑闻，使得人们对企业内部控制体系的有效性产生了极大的怀疑。而同样的事件在我国也是频频出现。目前，我国现代企业的生存与发展面临着以下几种客观的情况：第一，随着中国上市公司数量的增加和中国公民参与程度的不断提高，上市公司的质量却都不尽人意。上市公司造假案频繁出现，如郑百文、黎明股份、蓝田股份等等，深度剖析这些经济犯罪案件，究其原因是十分复杂的，然而企业内部控制制度的不健全，内部管理弱化，是其中的一个非常重要的因素

3、。第二，国外关于内部控制的理论在90年代就进入了比较成熟的内部控制整体框架阶段，二十世纪之后在此基础上又有了新的发展。而我国关于内部控制的理论研究才刚刚开始向内部控制整体框架理论方向靠拢，对内部控制的认识还基本停留在内部控制的结构阶段，还有很多人认为内部控制就只是内部监管；并且社会各界对内部控制的认识也并不统一，没有一个公认的理论框架。 一、企业内部控制存在的问题（一）企业内部控制环境薄弱“内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等”，在企业内部控制基本规范中对内部环境如是定义。可以说，良好的内部环境是有效实施内部控制的保障，直接

4、影响着内部控制的贯彻执行以及企业经营目标的实现。而对于当下我国部分企业来说，内部环境还是相当薄弱，主要表现在以下几个方面：1管理层对内部控制的重视程度不够目前，我国企业仍以民营企业为主。众所周知，很多民营企业的管理方式是以自身简单经验出发，因此只重视企业的开发与销售，却忽视了内部控制的重要作用。这些经营者大多没有接受过系统的管理学专业培训，即便对内部控制有一定的认识，也并不理解其全面含义与重要性，片面地认为内部控制就是规章制度，或者将内部控制理解成会计控制、成本控制和内部牵制等的简单叠加。除此之外，很多企业经营者认为内部控制系统增加了办事的程序、环节和人员，这样不仅增加了管理成本，还束缚了自身

5、，影响了办事效率。而对于家族企业，加强内部控制还会被认识是对自己人的不信任，容易造成内部矛盾。因此，管理层不重视开展内部控制体系建设，在我国企业中并不鲜见，而这样的做法就会直接导致无法精确进行成本控制和风险管理，最终影响企业目标的实现。2企业文化与员工素质不能满足内部控制需要人，是企业最重要的生产要素，是制度和程序的制定主体、运行主体和监督主体。如果企业的管理层或者员工缺乏职业道德，玩忽职守，或者因能力不足而无法胜任相关工作，那么就会从源头上产生内部控制问题。对于我国企业来说，除了治理结构存在问题和内部控制制度本身不健全外，人员素质不足是产生内控执行力差、内审监管不力等问题的一个重要原因。人的

6、风险是企业最大的风险。内部管理层和员工无论是因贪污舞弊而引发的道德风险，还是面对外部风险时，因知识储备或自身能力不足而不能及时应对而给企业带来的风险，都属于人的风险。缺乏具备足够胜任能力和职业道德水平的人才，也是我们部分企业的内部控制未能有效发挥作用的重要原因之一。3权力和职责分配不科学我国很多民营企业仍采用家族式管理，所有权与经营权集中于一人之手，缺乏有效的制衡机制，这样在决策中难免出现“一言堂”的局面，为错误决策提供了温床。更有很多企业为了节约人力成本，经常在岗位设置上实行一人多岗、一岗多职，如出纳人员兼管报销等严重违反会计法的行为，这样权力和职责之间就无法互相牵制，这也是员工串通舞弊、领

7、导滥用职权等事件屡次发生的重要原因。即便很多企业依照法律法规的要求建立起了股东大会、董事会、监事会、经理层等组织机构，但却是形同虚设，董事会没有把自己定位为所有股东的代言人，也没有很好地代表所有者对经营者的管理活动实行监督，更有甚者，董事会成员均为内部执行董事，所有者与经营者角色交叉重叠严重，企业治理层面的控制流于形式。于是现代企业治理结构在这些企业中没有发挥应有作用，实现其法人治理的目的。（二）现存内部控制未能突出企业所面临的主要风险1债务偿还风险对企业来讲，只有正确地识别和分析风险，才可能正确地预测影响企业发展的风险，并及时采取恰当的应对措施。目前，许多企业出于追求扩大规模、利润最大化的目

8、的，往往同时投资开发多个项目，于是大大增加了企业的融资压力，必然也相应地增加了其偿债压力。若企业在融资过程中规划不周，那么极易造成还款时间过于集中，在某一时段企业偿债压力急剧增大的状况，严重时就会产生入不敷出、资金流断裂的恶果。而此时企业如果被迫采取举新债还旧债的方式予以缓解，将会进一步增加企业的资金压力，形成恶性循环，给企业经营带来风险。2投资决策风险投资决策风险属于非财务风险。我国企业在进行风险评估时大多只关注各项财务指标，而忽视了非财务风险对企业的影响。企业在项目运作的不同阶段会遇到不同的非财务风险，如此多的非财务风险一旦处理不好，很可能会给企业带来重大损失甚至致命的打击。因此，擅于识别

9、、评估和应对非财务风险，是一家优秀企业必备的能力。作为企业最常遇到的一种风险投资决策风险对企业的影响是巨大的。投资决策风险的大小可以决定某个项目的前景，甚至也可决定企业的生存力和发展力。但一些企业在项目开发前往往未进行项目可行性评估以充分估测该项目的预期利润与风险，该流程的缺失极易造成项目后期运作的失败。（三）控制活动执行力不足生活中，我们不时会听闻一些企业工作人员在办理投资、采购、销售或者工程项目等业务中损公肥私携取巨额回扣的事情，或者有些从业人员挪用公款炒股等恶性事件，这些都是企业内部控制执行不到位所致。当前我国很多企业虽然订立了内部控制制度，但只是“印在纸上，挂在墙上”来应付有关部门的检

10、查，而对内部控制的执行情况疏于管理。遇到具体问题时，企业管理者多强调“灵活性”，而忽视了内部控制制度的严肃性与刚性。如有些企业的奖惩制度经常为人情让步，最终导致员工怨声载道、企业经营无序。1.资金区域运作，管控不集约目前我国大部分集团性企业缺少统一、集中、专门的资金管理部门，母公司无法对分散在各区域的子公司的资金进行合理控制，在集团范围内也没有形成一个完整的信息平台来整合各项目公司、物业公司、管理公司的资金需求和资金库存。当某些子公司的资金出现缺口时，只能采取银行贷款的方式筹资，而另一些资金富裕的子公司的闲置资金却因无法利用而导致资源浪费，这样分散的资金管理方式使集团公司的资金成本大大上升。2

11、.企业项目预算体系不健全预算控制是企业内部控制的一个重要方面，其控制范围涵盖融资、筹资、投资、采购、生产、销售、管理等所有经营活动的全过程。但是很多企业在资金管理上忙于运作，财务管理也只停留在单纯的会计核算层面，疏于对项目成本的预算与控制，从而增加了项目成本，最终影响了企业的经济效益。很多企业也建立了预算管理系统，但在预算执行过程中常常会遇到以下三点问题：一、预算数据缺乏合理性，导致实施效果并不理想；二、对预算执行过程缺乏有力得分析与控制；三、对预算目标的考核力度不够，奖惩制度不明确。（四）信息与沟通不畅当今世界是一个信息化的时代，电子计算机与网络技术不仅改变着人类的生活，也对企业管理产生了变

12、革式的影响。而我国企业普遍缺乏集成度高的业务流程支撑系统，各部门之间分割明显、沟通协调不及时，又缺乏渠道以使管理层与员工之间能够顺畅沟通，这种运作体系不利于企业政策的贯彻实施，也无法保证对实施情况进行及时、准确地反馈。1.管理层与员工之间缺乏畅通的交流渠道管理层与员工之间的信息能够及时传达沟通是企业内部控制有效实施的渠道保证，但目前我国大部分企业还没有建立这种上下沟通的畅通渠道。这样既不利于管理政策的全面贯彻，也不利于员工将政策实施情况及时、准确地反馈给管理层，以促进企业经营管理的不断完善。由于缺乏上下有效沟通的渠道，基层员工的意见就会渐渐转化成对企业的不满，久而久之就会在企业内部形成负面的工

13、作氛围，最终影响企业经营的效率和效果。2.缺乏集成度高的业务流程信息系统当前我国企业普遍没有建立起一体化的信息管理系统来支撑业务流程的高度较合，还未实现管理信息化，采购与库存系统、会计系统、项目开发系统、人力资源系统、销售系统是独立的，没有联接在一起形成统一的信息传递系统，因此常常造成部门之间信息交流不畅、业务配合不协调或迟滞。有的小型企业除了会计系统外没有其他的信息系统，信息的传递还是通过人到人方式来上下传递，这就无法保证信息准确、及时地传达，为风险创造了机会。二、企业内部控制存在问题的原因分析（一）内部控制的监督不到位内部控制体系最重要的方面就是执行，无论是内部控制的外部审计还是管理层测试

14、，所发现的问题多是由于没有按照内部控制管理要求做，或是没有认真执行内部控制文件所造成的，也就是说大多的问题存在于执行层面。很多企业虽然有一套完整的内部控制制度，但对责任的划分和量化不够明确，缺乏监督，使得制度在执行时并没有发挥出应有的作用。 监督是对内部控制体系有效性进行评估的过程。持续、有效地监督是保障内部控制体系执行的重要方面。“内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。” 监督是企业进行日常经营管理最为基础的保障。但当前我国诸多企业的监督机制并不健全，监督工作的执行也不到位，内部审计部门没有足够的独立性保证其有效发挥作用

15、，外部监督和内部监督也未能形成有效合力还促进企业经营目标的实现。1.内部监督在保证资产安全和经营的效率与效果方面存在不足内部审计的职能包括对企业财务报表的真实公允、内部控制的有效性和经营的效率与效果进行监督和检查。但目前我国大多数企业内部审计主要把眼光着眼于保证财务报表的真实与公允，在具体工作上则表现为仅仅是审查会计账目，而在保证企业资产安全、评价内部控制制度是否完善以及各组织机构执行其职能的效率和效果方面，却未能发挥应有作用。如有些企业的管理层不走正规流程，随意支取企业资金或实物，而其保管人员甚至内审人员也因其职权压力对此也是挣一只眼闭一只眼；或者有些企业没有严格执行对实物资产的定期清查，以

16、保证实物资产的数量与账面记载一致。另外，很多企业内部审计被赋予的职权限，即便发现了内部控制存在的问题也不能及时进行处理，严重影响了内部审计的效果，使内审机构不能发挥其应有的监督作用。2.部分企业内部审计形同虚设企业对内部控制的监督主要依靠内部审计部门来实现，然而很多民营企业根本没有设立内审机构；有些企业的内审部门隶属于财务部，由同一人领导，而不是直接设在董事会下，这样，就从形式上破坏了内审部门的独立性，也就自然无法保证内部控制得到有效执行，也不能制约舞弊违法行为的发生。有些企业虽然设立了独立的审计部门，但因为管理层对内部审计重要性认识的不足，只把内审部门当做为了应付法律规章而设立的“闲职”机构

17、，不赋予审计部门充分的职权与地位，使得审计部门在企业中成为边缘机构，形同虚设，无法行使其对内部控制的监督职能。还有的企业的内部审计机构仅仅对个案进行查错防弊，未实现对内部控制的全面监督。3.内部监督与外部监督未形成有效合力虽然我国已经形成了政府监督（如审计、财政、证券监管部门、税务等部门的监督）、社会监督（如注册会计师审计、社会舆论等的监督）和企业内部审计组成的“三位一体”的监督体系，但其监督效果却不显著，特别是以注册会计师审计为主的社会监督对企业内部控制的调查和评价经常流于形式。另外，不管是内部审计还是企业聘请中介机构开展的外部审计，审计的内容都是很少涉及到对内部控制本身的评价，而是作为财务

18、报表审计的附属而存在，内审人员与外审人员的沟通也仅限与财务报表有关的内部控制，这大大降低了监督检查的效率和效果，也为部分企业不规范的内部控制提供了温床。据某会计师事务所的审计师反映，在某些大型企业的年度财务报表审计中，审计师若在其审计报告中出具保留意见，有的企业就会另聘请其他事务所为其出具一份新的无保留意见审计报告以掩饰其内部控制存在的问题。由此可见，目前无论是外部机构还是企业内部对我国企业内部控制的监督都是极其不到位的，内部监督与外部监督也没有形成有效合力。（二）没有形成有效的整改机制我国的许多企业，虽然在自我检查过程中或者外部检查过程中，发现了很多内部控制方面的一些问题，但有些企业领导尤其

19、是内部控制的归口管理部门领导只是注重发现问题的数量，没有针对问题进行深刻的剖析和反思，也没有针对所发现的问题给予具体的整改时间和解决方法，应对过检查后，很多问题往往被搁置，还是按照原有的方法执行，在日后的检查中，往往之前检查出的问题没有解决，反倒出现了很多类似的新问题，使得内控检查流于形式，没有落到实处。（三）缺乏有效的奖惩考核机制在内部控制运行和检查过程中，对于被查的单位缺少有效的奖惩考核机制，无法对测试结果进行考核和奖惩，尤其对管理层的违规更没有相应的考核措施，再好的制度，如果没有相应的奖惩考核措施来保障，那么制度本身的约束力和威慑力都会大打折扣。我国的大部分企业虽然颁布了内部控制管理手册

20、，但缺少配套的、严格的奖惩考核办法，往往对于内部控制的重视程度取决于各个公司领导层的重视程度，有的公司实行了相对严格的奖惩措施，比如扣分制度和与绩效奖金挂钩的制度，在这种制度的控制下往往内部控制工作做的往往很有成效，对于没有相应的奖惩制度的单位，内部控制工作有时只能靠各个岗位自身的业务素质，在内部控制失效的同时，往往也存在着很大的内部控制风险。（四）企业资金控制不规范1.资金信息不对等集团公司存在多个子公司，且分散在各个区域，集团公司为了对其进行资金管理就会为每个子公司建立内部账户，每个子公司几乎每天都会有资金的流入和流出，对于集团资金中心来说，对如此众多的内部账户进行统筹管理实属不易。另外，

21、每个子公司的账户余额都是实时变化的，在人工信息管理模式下，对数据和统计和账面的记录都具有滞后性，难以对各个子公司的资金状况做到实时更新。而集团公司若无法对子公司的资金流向、流量做到严密掌控，就会削弱资金流向的透明度，为企业的资金安全带来极大的风险。2.资金调配不合理众所周知，资金只有在使用和流动的过程中才能增值。但众多企业由于没有引进先进的信息管理系统而普遍存在信息不对称的情况，而信息不对称又会直接导致在一部分子公司资金 乏的同时，另一部分子公司却有大量闲置资金无法得到合理利用。这样分散的资金管理就会使资金使用效率低下，资源配置不合理，资金的增值功能大大降低。3.银行和企业的关系不对等资金是企

22、业的血脉，无法充分可持续融资就会使企业无法发展壮大。而作为集团公司的子公司通常规模较小，信用等级较低，在银企关系中处于劣势地位，可以获取的银行贷款额度也就低。由于银企关系的不对等导致子公司融资能力不足，限制了自身发展，也限制了集团公司做大做强。三、企业内部控制策略（一）应建立适应企业管理特点的内部控制体系内控体系设计必须有自己独到的特点。对企业而言，建设内部控制体系的本质在于为企业的持续发展奠定坚实的管理基础，然后是保证生产经营的效率与效果，最后才是保证财务报告的真实可靠。因为科学的内部管理体制能够有效规避企业自身业务控制中存在的风险，即能防范企业内部的生产经营风险。坚实的内部管理体制可以提高

23、企业的竞争力，一方面能有效控制企业管理中的重点环节、薄弱环节，提高企业经营的效率和效果，另一方面在企业面临外部风险的时候，可以为企业抵御风险提供牢固的壁垒，提高企业的综合实力，管理出效益是永恒的真理。因此，企业在建设内部控制体系之初就应明确建设内部控制的目标是保证企业的持续发展，而不是为了适应国外的相关法规，也不仅仅是为了保证财务报告的真实可靠。明确这一目标后，企业应结合自身的行业特点建设具有自身特色的内部控制体系，充分发挥内部管理和内部控制的职能，为企业持续发展打好基础。（二）强化内部监督企业内部控制是一个过程，是通过纳入管理过程的大量制度及活动实现的，在这个过程中，也充分体现了管理者的管理

24、理念、管理风格和对管理目标的追求。要保证他的切实执行，就必须对内部控制过程进行充分监督、坚决杜绝形式主义。有些企业甚至片面的把内部控制的监督范围仅仅局限于对财务会计信息的核查上，而忽略了其对企业治理机制及各项业务流程是否得到有效执行方面的监督。内部审计对内部控制的监督如同企业的经营治理一样也是动态发展、不间断的，是一项日常性工作。企业应该分别建立日常监督和专项监督机制，并及时跟踪记录监督情况，将监督过程中发现的内部控制的重要缺陷反应在报告中。内部监督形成的报告，要及时送达治理层和管理层，对内部控制存在的缺陷及时纠正，以不断改进内部控制机制，使内部监督的效力得到充分发挥。（三）将效率和控制相结合

25、为进一步发展内部控制体系建设理论，优化内部控制管理机制以及控制和流程的设计提供了充分的前提条件，应当将内部控制理念和手段延伸到一个更为远大的战略空间，控制的目的是防范风险，防范风险是为了提高企业的效率和利益，归根结底控制的目的还是为效率服务。控制最重要的目的是为了减少风险的发生，强调企业内部控制是一个“动态执行过程”，明确企业内部控制中的责任归属，强调企业内部控制的目标分类并与经营管理过程相结合，坚持成本与效益原则，加强风险管理，强调“软控制”的作用，提高企业的控制力，以提高企业的整体经营管理水平，使企业在激烈的市场竞争中立于不败之地。（四）内部控制措施与企业的实际相结合由于我国大部分企业的内

26、部控制体系还不成熟，正处于初级阶段，管理手段单一，但未来的发展趋势将是实施更高级别的集约化管理，内部控制的具体控制措施应当与单位实际的工作紧密的结合，在达到风险控制目的的同时，也要逐渐减少各个岗位人员日常实际工作中与内部控制措施重复的不必要的工作，减轻各个岗位的工作量，提高了内部控制工作的实际效果，使内部控制完全融入到企业原有的管理体系之中，这样的内控体系才是科学、合理、行之有效且容易被单位和员工接受的内部控制体系。如费用报销网上审批和手工审批重复工作的问题，完全可以用网上审批代替手工审批，这样不仅减少员工的工作量可以提高工作效率，而且能够使这一内控手段得到切实的实行，起到真正的规避风险的作用

27、。（五）建立有效的问题整改机制没有一个行之有效的整改机制，内部控制检查就会只是处于发现问题的层面，还没有起到解决问题和规避风险的作用，企业各个分公司应当建立一个有效的整改机制，对发现的问题的原因进行深刻的分析，提出解决方案并要追查问题的解决成果，这样才能对问题有一个清醒的认识和彻底的解决。由于内部控制检查属于抽查的范围，并不能对公司所有的事项进行彻底的检查，所以问题的整改还要有举一反三的思想，进行深刻的自我反省，这样才能将内部控制的作用发挥到极致。公司在进行整改时，不仅要对付款审批进行严格的把关，还要针对未经审批这一个关键点查看公司在其他事项方面有没有未经审批的现象。这样才能内外结合的规避掉更

28、多的内控风险。（六）建立严明的奖惩考核机制制定了规范，没有执行过程中的监督和对执行结果的考核，制度本身的约束力就会随之受到损害。所以企业十分有必要将内部控制执行纳入考核指标体系，定期进行检查，将检查结果列为考核依据，并进行相应的奖惩。通过严明的奖惩机制，一是鼓励执行内部控制的单位和人员，调动员工执行内部控制的积极性，二是对违反内部控制的行为进行相应的惩处，使员工明确什么是正确的行为，什么是不正确的行为，规范执行内部控制的行为准则。通过各项检查以及考核等硬性指标来推进体系发挥作用，使企业的决策层、管理层和操作层能够按规定执行体系的各项要求，保证内部控制体系的正常运行。（七）选拨德才能兼备的中基层干部以强化内部控制执行力度21世纪是知识经济