订阅最新的管理资讯
热点搜索：
热点搜索：
当前话题内部控制基本概念和特征
用微信扫描二维码分享至好友和朋友圈
内部控制基本概念和特征
w内部控制基本概念
内部控制（Internal Control）是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。也就是由企业董事会(或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、层和全体员工共同实施的，旨在合理保证实现企业基本的一系列控制活动。进而言之，企业内部控制是提高企业运营效率、保障企业依法经营和会计信息真实可靠，促进企业实现的活动，是现代企业制度的根本要求，是企业各项管理工作的基础，也是企业提高管理水平和防范的一种有效机制。换言之，内部控制，是一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。也就是为实现企业经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。
内部控制是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制管理系统，并逐步提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。2004年9月，COSO又提出了《企业风险管理——整合框架》，它既是对《内部控制——整体框架》的超越，也标志着内部控制的转型。在内涵构成上拓展、延伸为&八要素&：
㈠是目标设定：指董事会和管理层根据公司的风险偏好设定战略目标；
㈡是内部环境：指公司的组织文化以及其他影响员工风险意识的综合因素，包括员工对风险的看法、管理层风险管理理念和风险偏好、职业道德规范和工作氛围、董事会和监事会对风险的关注和指导等；
㈢是风险确认：指董事会和管理层确认影响公司目标实现的内部和外部风险因素；
㈣是风险评估：指董事会和管理层根据风险因素发生的可能性和影响,确定管理风险的方法；
㈤是风险管理策略选择：指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略；
㈥是控制活动：指为确保风险管理策略有效执行而制定的制度和程序，包括核准、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效考核等；
㈦是信息沟通：指产生服务于规划、执行、监督等管理活动的信息并适时向使用者提供的过程；
㈧是检查监督：指公司自行检查和监督内部控制运行情况的过程。
综合上书定义与描述，吾人对于内部控制应有以下的基本概念：
(1)内部控制是一种过程，它是达成组织目标的方法，是企业整合所有次级个体的一系列活动。
(2)内部控制必须用于执行，而不只是书面的手册、表单，其执行者包括企业（或组织）上、中、下各阶层成员。
(3)内部控制仅能提供合理的而非绝对确保目标的达成。
(4)内部控制目的为达成财务报告可靠性、法规遵循、营运效果及效率三项目标，此三项目标可能会有重迭之处。
w内部控制的作用
　　内部控制主要是指内部管理控制和内部会计控制，内部控制系统有助于企业达到自身规定的经营目标。随着社会主义市场经济体制的建立，内部控制的作用会不断扩展。目前，它在经济管理和监督中主要有以下作用：
㈠提高会计信息资料的正确性和可靠性
　　企业决策层要想在瞬息万变的市场竟争中有效地管理经营企业，就必须及时掌握各种信息，以确保决策的正确性，并可以通过控制手段尽量提高所获信息的准确性和真实性。因此，建立内部控制系统可以提高会计信息的正确性和可靠性。
㈡保证生产和经管活动顺利进行，圆满实现企业的经管目标
　　内部控制系统通过确定职责分工，严格各种手续、制度、工艺流程、审批程序、检查监督手段等；可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差，纠正失误和弊端，保证实现单位的经营目标。
㈢保护企业财产的安全完整
　　财产物资是企业从事生产经营活动的物质基础。内部控制可以通过适当的方法对货币资金的收入、支出、结余以及各项财产物资的采购、验收、保管、领用、销售等活动进行控制、防止贪污、盗窃、滥用、毁坏等不法行为，保证财产物资的安全完整。
㈣保证企业既定方针的贯彻执行
　　企业决策层不但要制定管理经营方针、政策、制度，而且要狠抓贯沏执行。内部控制则可以通过袱定办法，审核批准，监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导和有关人员执行国家的方针、政策．在遵守国家法规纪律的前提下认真贯彻企业的既定方针。
㈤为内外不审计工作提供良好基础与依据
　　审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和，而只有具备了睡全的内部控制制度，才能保证信息的准确，资料的真实．并为审计工作提供良好的基础。总之，良好的内部控制系统可以有效地防止各项资源的浪费和错弊的发生，提高生产、经营和管理效率，降低企业成本费用，提高企业经济效益。
w内部控制的目标
(1)企业战略——确保自身发展战略的全面实施和充分实现，这是内部控制的直接目标；
(2)经营的效率和效果；
(3)财务会计报告及管理信息的真实可靠；
(4)资产的安全完整；
(5)遵循国家法律法规和有关监管要求。
w内部控制基本特征
内部控制（Internal Control）中英文control，不仅意指控制，还有管理、核实、检验、调节、监督指导等含意，所以一般称之为监控，即规范与监督企业的经营活动，其目的是完成设定的目标，因此「控制」应代表『有效率与有效能地经营企业』，包含有「激励」及「绩效衡量」的涵意。以缓和其生硬僵化，并得以延伸扩展制度的弹性。而汉语中所指的控制，有检讨或检对之意，即检验事物的实际发展，是否符合预期的状况。据此，我们所指的内部控制，并非是要备有成文规定的具体制度《有的话那是指内部控制文件化或书面化，具有标准化的执行、审计轨迹，是比较完善的内部控制制度，也是上市公司最基本的要求》，而是在单位组织规划、管理办法、以及各种作业程序中，应用内部控制原则、技术、方法，以贯彻实施既定政策。因此，它一般应具有以下特征：
(1)全面性。即内部控制是对企业组织一切业务活动的全面控制，而不是局部性控制。它不仅要控制考核财务、会计、资产、人事等政策计划执行情况，还要进行各种工作分析和作业研究，并及时提出改善措施。
(2)经常性。即内部控制不是阶段性和突击性工作，它涉及各种业务的日常作业与各种管理职能的经常性检查考核。
(3)潜在性。即内部控制行为与日常业务与管理活动并不是明显的割裂开来，而是隐藏与融汇在其中。不论采取何种管理方式，执行何种业务，均有潜在的控制意识与控制行为。
(4)关联性。即企业的任何内部控制，彼此之间都是相互管联的，一种控制行为成功与否均会影响到另一种控制行为。一种控制行为的建立，均可能会导致另一种控制的加强、减弱或取消。
w内部控制的局限性(先天的缺失)
有效的内部控制能协助企业达到目标，提供企业成长的管理信息，但内部控制亦有其功能上的局限：
(1)内部控制不能（无法）改变生性不良之管理者使之变好。
(2)内部控制不能（无法）保证企业成功及永续生存。
(3)无法保证判断错误、人为错误或失误。
(4)无法杜绝集体勾结（Collusion）、串通或围标（Circumvented）。
(5)风险评估及内部设计反应事实，但资源受限。
e枫桥夜泊 编辑于
用微信扫描二维码分享至好友和朋友圈
投票：(59)
更多相关内容
取消推荐标题：
新浪微博推荐
世界经理人【官方微信】
关注世界经理人微信 定制属于你的管理资讯
* 搜索“世界经理人”，加 V 的就是。
快速回复主题
你还没有登录，无法回复主题，请首先&&或& (关联新浪微博帐号)
用户评论：
发布时间： 10:03:22&79楼
回复主题：内部控制基本概念和特征
任重道远啊
发布时间： 10:04:04&78楼
回复主题：内部控制基本概念和特征
用美国对上市公司进行考核的内控标准去要求中国的企业是尽快提升中国企业竞争力的有效途径。
发布时间： 18:15:52&77楼
回复主题：回复主题：内部控制的概念和基本特征
谢谢分享。一般而言，在未设置内部审核机构阶段，内部控制是降低风险的机制之一，就如同交通法规禁止红灯通行一样，如果就&长寿&的目标而言，人们遵守法规&红灯止步&并不会感到有效果，但如果拆掉交通岗，会便的无法可循&&人不知怎么通行，内控制度在企业管理就如&治国的法令宝典&，有时会感到很不方便，但是逆向思考，&闯红灯&是不是会对&长寿&带来威胁与危险呢？答案是肯定的，企业除了一个人公司（老板自己），否则缺少内控制度，真是不方便，亲人一起干活都可能吵起来。&闯红灯&在内控是&违规&行为，严重一点是舞弊，组织成员违反内控会带给企业很大的风险，经济市场上毙命于内控的企业不胜枚举。&&&&&&执行内控是原则与习惯问题，谈不上困难与容易，起床刷牙这是牙齿保健的&内部控制&制度，不准&闯红灯&是保障生命的&内部控制&制度，很多公司设置内控制度不一定落实，就如行人&闯红灯&司空见惯一般，目前最大的案例都是高阶领导，因为真正落实内控之后，不是&领导&说了算，而是&制度&说了算，不是人治而是法治，这与中国的管理是相当大的一段落差。
投票：(51)
发布时间： 22:12:46&76楼
回复主题：内部控制基本概念和特征
内部控制不仅意指控制，还有管理、核实、检验、调节、监督指导等含意，所以一般称之为监控，即规范与监督企业的经营活动，其目的是完成设定的目标，因此「控制」应代表『有效率与有效能地经营企业』，包含有「激励」及「绩效衡量」的涵意。
发布时间： 01:17:18&75楼
回复主题：内部控制基本概念和特征
内部控制目标是指通过内部控制约束与激励功能作用的发挥所要达到的目的。只有目标定位明确了，相应的内部控制内容范围与控制方式才能确定。任何组织的控制目标，应该和其管理目标相一致，它是管理目标的具体化；而任何单位的管理目标，又必须和管理思想及经营方针密切相关，管理思想和经营方针既受经济环境的影响，又受决策层的基本观念影响。
现代企业制度的实质是企业所有权与经营管理权相分离后各种权利相互制约、相互依存的一种企业管理制度设计。在多元利益主体结构中，不同利害关系者对企业权利和经济利益要求及所承担责任的不同，实施内部控制的目的也不同。从内部控制理论的演变过程和现代公司治理结构特点看，内部控制目标就是实现各相关利益主体价值的最大化，这是基于价值链管理理论的内部控制目标定位。
投票：(36)
发布时间： 01:48:47&74楼
回复主题：内部控制基本概念和特征
企业内部控制是提高企业运营效率、保障企业依法经营和会计信息真实可靠，促进企业实现战略目标的活动，是现代企业制度的根本要求，是企业各项管理工作的基础，也是企业提高管理水平和防范风险的一种有效机制。企业要实现持续健康发展，就必须不断完善内部控制体系，通过制度规避风险，机制控制风险，责任降低风险，努力实现“速度、效益与风险”的平衡，提高企业的经营效率和效果，从而促进国有企业实现其战略目标。
投票：(36)
发布时间： 19:38:10&73楼
回复主题：内部控制基本概念和特征
企业内部控制作为企业实现其战略目标的一种手段，在企业内部管理监控系统中发挥着举足轻重的作用。企业管理者应该制定适合于本企业的内部控制制度，切实保证内部控制制度的有效运行，更好地加强企业管理，提高企业的经济效益。
投票：(34)
发布时间： 02:00:25&72楼
回复主题：内部控制基本概念和特征
有健全的内部控制的企业不一定能够长治久安，因为决定企业成败的关键元素比较多，但是没有内部控制的企业注定是要失败的。所以，我们由衷的盼望并非常善意的提醒企业，必须建设适当、适度、适用的内部控制体系，且在内部控制建设中不能照搬COSO框架这一内部控制的“圣经”，而是要紧密结合企业的自身特点和外部环境，紧紧围绕“提高运营效率与效果”的首要目标，做到“合适的才是最好的”，同时，在执行内部控制和风险管理时要用“心”，不只是照本宣科，要保留一份额外的谨慎。
投票：(34)
发布时间： 02:36:58&71楼
回复主题：内部控制基本概念和特征
建立完善的企业内部控制体系是建立现代企业制度的迫切需要，建立&产权清晰、权责明确、政企分开、管理科学&的现代企业制度是当前我国企业改革的重心（尤其是国有企业）。
建立现代企业制度的关键就是要有一套健全有效、管理科学、行为规范的决策、执行和监督体系及责任制度，强化经营管理行为，从而使企业真正成为自主经营、自负盈亏、自我发展、自我约束的法人实体和市场竞争的主体。内部控制机制的内部稽核是实现现代企业制度&管理科学&目标的重要内容和&产权清晰、权责明确&目标的重要保证。如果缺少了内部控制的制约与控制，现代企业制度中的&管理科学&目标则难以实现。如一些国有企业在重大经营决策、重大财务活动等方面缺乏严格的规章制度，对重大购销业务、投资与融资、大额资金借贷和大笔现金支付、资产调整、长期工程合同签订等方面缺少必要的约束制度，导致企业乱投资、乱担保、乱拆借等行为时有发生，造成重大经济损失。加诸一些企业内部缺乏有效的责任追究制度，对于这些行为导致的重大资产损失没有严加追究相关责任人的责任，从而导致乱投资、乱担保等行为屡禁不止，与&管理科学&的目标产生巨大差距。为此，在建立现代企业制度的过程中，必须要建立与现代企业制度要求相适应的内部控制机制，以保证现代企业制度的建立。
投票：(36)
发布时间： 02:43:52&70楼
回复主题：内部控制基本概念和特征
建立完善企业内部控制体系是巩固改革成果、提高企业效益与效率的需要深化企业改革、加强企业管理、提高经济效益，始终是我国经济建设的重要任务。
在30年改革的基础上，巩固改革成果，进一步深化企业改革、调整产业结构、提高企业经济效益和运营效率的任务仍然相当重。内部控制机制是一系列制度、程序、流程的结合体，能够促使企业通过内部控制机制的建立，将管理理念与治理结构等方面的进步以制度的方式固化下来，巩固改革成果。同时，内部控制的首要目标是提高企业运营效率和效果，实现企业战略目标，具有协调企业内外关系、明确职责分工、保护资产的安全与信息完整可靠等方面的主要功能，能够从企业内部着手，促进企业合法经营，规范运作，发现和解决存在的问题，提升企业的整体管理水平，提高企业的经济效益和运行效率。
投票：(36)
发布时间： 02:49:44&69楼
回复主题：内部控制基本概念和特征
建立完善企业内部控制体系是提高会计信息质量、保证资产安全的需要，企业是社会结构的次级系统，是否健康持续的发展，真实、可靠、完整的会计信息是最基本的评价依据，由此可见企业的会计信息的重要性。
特别是一些上市公司，企业的所有者、债权人、政府等利益相关者对其会计信息则更为关注。内部控制体系的一项重要内容就是会计控制，并通过会计与出纳岗位分离、会计稽核、规范的核算流程等控制手段以提高企业的会计信息的质量。近些年，随着国资委的组建和对国有企业财务监督工作的加强，国有企业的会计信息质量有了显著提高，但是仍有一些国有企业内部控制不健全，财务会计基础薄弱，未能按照国家统一的会计准则与制度要求进行会计核算，存在账外账、小金库、合并范围不完整、长期投资未按规定方法进行核算、以减值准备调节利润等会计核算问题，更有甚者是一些人利用企业内部控制的缺失，以各种途径侵吞公款，中饱私囊，损害企业利益，造成社会资产流失。因此，必须尽快建立完善的企业内部控制机制，以规范企业的行为，提高企业会计信息的质量，保护企业资产的安全，提高企业资产的保值增值能力，从制度上遏制各种腐败现象的产生。
投票：(36)
发布时间： 01:42:12&68楼
回复主题：内部控制基本概念和特征
从理论上内部控制目标要适应经济社会发展的要求，其层次应该更高，应超越传统的为会计审计的目标设定的内部控制目标。事实上“Treadway委员会”2004年发布的“企业风险管理框架”确定的内控目标增加了战略目标。加拿大的COCO报告规定的内控目标是使企业能够可靠地实现其发展目标。美国国家标准及技术协会(NIST)支持的马尔科姆•鲍德里奇国家质量奖(MBNQA)评价标准的重点目标强调客户的满意度。
投票：(36)
发布时间： 01:56:52&67楼
回复主题：内部控制基本概念和特征
内部控制在国外经历了几十年的发展与演进，逐渐形成了以保障效率、报告准确、经营合规为主要目标的一套相对完整的体系。在内部控制演进的不同时期，学界和企业界也对内部控制有不同的解读与认知。在内部控制建设实践和理论探讨中我们发现，尽管内部控制的一般原则有普适性，但是其表现和应用形式会因为国家、区域、文化和企业发展阶段的不同而所有差别。
投票：(36)
发布时间： 02:05:00&66楼
回复主题：内部控制基本概念和特征
在法律法规的要求和推动下，越来越多的企业重视内部控制系统，大多数大中型企业都逐步建立了自己的内部控制体系，而企业的内部管理水平也不断提高。但从总体上看，我国企业的内部控制建设工作还处于起步阶段，理论界对于企业内部控制机制的研究尚局限于试图用国外内部控制框架规范国内企业的内部控制建设，许多企业还没有建立完善的内部控制机制，内部控制的效果还难以有效发挥，内部控制评价制度依然缺失。近几年，部分企业在推进企业内部控制建设时，存在简单移植国外内部控制的一些做法，特别是COSO框架及内容，投入过大，效果不理想，等等。可以说，我国国有企业的内部控制建设和完善还有很长一段路要走。
投票：(36)
发布时间： 02:10:51&65楼
回复主题：内部控制基本概念和特征
从国际上一些比较成功的企业管理经验看，完善并运转良好的企业内部控制是这些企业能够在激烈的市场竞争中屹立不倒的重要基础。当前，我国正处于社会主义市场经济建设过程中，现代企业制度建设还需进一步推进，国有企业的内部控制还处于起步阶段，为此，在这个时期必须从国有企业的“内功”入手，在现有有关企业内部控制的法律法规基础上，进一步推进我国企业内部控制机制的建立健全，以进一步提高我国企业的国际竞争能力和持续快速发展能力，这是现阶段我国企业建设中的一项非常紧迫和必要的任务。
投票：(36)
现有78个回复，共6页，目前第<font color="#页
喜欢此文的用户也喜欢……
共享单车被毁究竟是公民素质低还是管理不到位呢，您怎么看？
每周一封，您的管理资讯饕餮大餐！
每日一封，带给您所选频道的精华内容&
历史最佳管理帖
收藏最多的帖子
最“赞”的帖子
点击最高的帖子
评论最多的帖子
管理精华文章
世界经理人()论坛推荐
经理人论坛热门标签
按企业性质内部控制制度的意义是什么？
内部控制制度的意义是什么？
08-12-20 &
什么是内部控制制度呢？只要明确了什么是内部控制，内部控制制度的含义也就不言而喻了。内部控制是企业为保护其资产的安全完整和有效运用，保证会计资源资料的真实可靠，提高经营管理水平和效益，而在企业内部所采取的一系列组织规则、业务处理程序以及其他调节方法和措施的总称。1929年美国注册会计师协会与联邦储备局发表《会计报告验证》，这是最早提及内部控制制度的审计职业方献。1936年，在《会计报告验证》基础上修改发表的《独立公共会计师对会计报告的审查》一文中首次定义了内部控制制度。1973年，美国注册会计师协会在对以前内部控制制度有关定义总结、修改、完善的基础上，在《审计程序报告》第54号中把内部控制制度分成两类：内部会计控制制度和内部管理控制制度。并分别对其进行了具体的解释。1977年美国政府颁布的《国外行贿法》更加拓展了内部控制制度的范围。1988年美国注册会计师协会第55号《审计准则说明书》提出研究和评价“内部控制结构”问题，从“制度二分法”到“结构分析法”，是内部控制制度发展中重要一步。国际审计准则也对内部控制制度下了定义，即“内部控制制度是单位的管理人员为达到管理目标而采用的组织计划和全部方法与程序，在尽可能实行的范围内保证其业务经营的顺序和有效性，包括严格遵守管理政策，保护资产，预防和揭发舞弊和错误，保持准确和完整的会计记录，以及适时编制可靠的财务资料。”
请登录后再发表评论!
内部控制制度的意义 内部控制制度是现代企业、事业单位在对经济活动进行管理时所采用的一种管理手段，是企业、事业单位有效的管理体系中不可缺少的一个组成部分。任何一个单位，尽管规模大小不一，企业性质特点不同，都应该根据各自的具体情况建立必要的内部控制制度。 所谓内部控制制度即指各级管理部门在本单位、本部门内部因分工而产生的相互制约、相互联系的基础上，采取一系列具有控制作用的方法、措施和程序，并即时以规范化、系统化、制度化，由此所形成的一整套严密的控制机制，也称为内部控制系统。 内部控制制度的范围极其广泛，控制的手段也多种多样。例如：为了保证企业的会计系统能够及时、正确地提供财务会计信息而制定的记账程序和账账核对制度；为了保护企业的财产安全而建立永续盘存制度和定期财产清查制度，以及为了保证企业经营目标的实现而制定的质量控制制度、计划控制制度，以及业务操作规程等等，均属于内部控制的范畴。内部控制制度按其控制的范围和控制的手段，可以基本上划分为两大类；一类称为内部会计控制，另一类称为内部管理控制。上面列举的三种情况中，前两种情况属于内部会计控制范畴，后一种情况属于内部管理控制。 内部会计控制主要运用会计的手段以及其它与会计有关的方法对财务会计系统所进行的控制；采用会计以外的方法对管理系统进行的控制，便是内部管理控制。在审计工作中，审计人员往往更为关心内部会计控制，因此在一般情况下，审计学中所指的内部控制制度通常指内部会计控制制度。只有在一些较为特殊的情况下，例如对管理制度的有效性进行管理审计时，会涉及到内部管理控制。
请登录后再发表评论!
什么是内部控制制度呢？只要明确了什么是内部控制，内部控制制度的含义也就不言而喻了。内部控制是企业为保护其资产的安全完整和有效运用，保证会计资源资料的真实可靠，提高经营管理水平和效益，而在企业内部所采取的一系列组织规则、业务处理程序以及其他调节方法和措施的总称。1929年美国注册会计师协会与联邦储备局发表《会计报告验证》，这是最早提及内部控制制度的审计职业方献。1936年，在《会计报告验证》基础上修改发表的《独立公共会计师对会计报告的审查》一文中首次定义了内部控制制度。1973年，美国注册会计师协会在对以前内部控制制度有关定义总结、修改、完善的基础上，在《审计程序报告》第54号中把内部控制制度分成两类：内部会计控制制度和内部管理控制制度。并分别对其进行了具体的解释。1977年美国政府颁布的《国外行贿法》更加拓展了内部控制制度的范围。1988年美国注册会计师协会第55号《审计准则说明书》提出研究和评价“内部控制结构”问题，从“制度二分法”到“结构分析法”，是内部控制制度发展中重要一步。国际审计准则也对内部控制制度下了定义，即“内部控制制度是单位的管理人员为达到管理目标而采用的组织计划和全部方法与程序，在尽可能实行的范围内保证其业务经营的顺序和有效性，包括严格遵守管理政策，保护资产，预防和揭发舞弊和错误，保持准确和完整的会计记录，以及适时编制可靠的财务资料。”
请登录后再发表评论!
企业内部控制评价是对内部控制执行有效性的检测，目前我国的内部控制评价标准体系尚未建立。今年3月，财政部发布了财会便(2007)7号关于印发《企业内部控制规范-基本规范》和17项具体规范(征求意见稿)的通知，其目的在于推动国内上市公司实行内部控制自我评价制度和注册会计师审计制度，填补企业内部控制标准的空白，从而为建立企业内部控制评价体系打下基础。 在实际审计工作中，对被审计单位企业的内部控制进行评价，必须要有一套客观可行的基本参照标准。这套标准不仅可为企业自我评估和改进其内部控制以及注册会计师发表评价意见提供依据，还可以为各方面的沟通与理解提供统一的基础。我国在内部会计控制的建设与完善方面虽已进入起步阶段，但有关内部会计控制的标准和评价体系较为薄弱，制约了企业内部控制的有效执行。因此，建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系已势在必行。 内部控制评价体系框架 研究、制定一套具有统一性、公认性和完善性，既符合实际又具有可操作性的评价标准体系，应从目标定位、内容范围以及设置方式等方面来综合考虑，既可以从企业管理与控制的目标入手，也可以从内部控制要素入手。但无论怎样，企业内部控制评价标准都可以分为一般标准和具体标准两部分，一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的评价体系。 这里所说的一般标准大致包括3方面，即完整性、合理性、有效性。具体标准由内部控制要素评价标准和作业层级评价标准两部分组成，其中要素评价标准可分为5个方面，即控制环境、风险评估、控制活动、信息与沟通、监督；作业层级评价标准因其繁琐复杂，难以穷尽，如以生产性企业为例进行框架构建，可分为5个业务循环，即销售业务循环、购货业务循环、生产业务循环、薪金业务循环和理财业务循环。在内部控制评价的具体标准中，要素评价标准以作业层级评价标准为基础。 一般标准测试的3大方面 首先是完整性。企业内部控制是否完整是评价一般标准中首要的一条，同时又是基础。若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起了。 从系统的观点出发，可以从企业资源利用角度去审视：应有“人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统”；从经营环节角度去审视：应有“供应环节控制系统、生产环节控制系统、销售环节控制系统”；等等。在对内部控制的完整性作出判断时，还应当考虑到企业经营规模及业务复杂程度的影响。一般情况下，企业经营规模愈大，业务复杂程度就愈高，对内部控制的完整性要求也愈高。 其次是合理性。企业设置内部控制切忌照抄照搬，因此应当考虑企业内控设计和执行时的适应性和经济性。因为，企业所处行业、组织规模、交易性质、经济技术条件、人员素质等方面存在着很大的差异，不同的企业就应当根据其不同的特点设置内部控制制度。 在对某一企业评价其内部控制的适用性时，要注意控制点的设置是否合理，有没有安排过多或不必要的控制点；在每一个需要控制的地方是否都建立了控制环节；控制职能是否划分清楚；人员间的分工和牵制是否恰当，既不能分工过细，又能起到相互牵制的作用。同时，内部控制的适用性要以经济性为限制条件。 第三是有效性。企业内部控制的有效性应该体现在是否能为提高经营效益、提供可靠财务报告和遵循法律法规方面提供合理保证，有效性是内部控制的精髓。在内部控制评价的3个一般标准中，内部控制的有效性以其完整性与合理性为基础，内部控制的完整性与合理性则以其有效性为目的。 在对企业内控制度的有效性进行审核评价时，要注意内部控制不仅仅需要在总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。要审核内部控制系统是否相互协调，自相矛盾；是否顾此失彼、相互制约；是否有利于整体功能的发挥。要关注内部控制是否适度，如果过严则会使管理活动失去活力，影响相关方积极性的发挥；过宽又会引起运行的机制失调，达不到控制目的。 具体标准测试的5大要素 在对内控制度进行评价时，只有先从操作性较强的具体标准入手，对具体内控制度的设计与运行有了认识之后，才能从整体上对企业内部控制的完整、合理、有效作出判断。对具体标准的评价方法常用的有“询问、观察、检查、重新执行”。企业内部控制评价可以按下列步骤展开： 首先是企业控制环境。以《上市公司内部控制指引》为依据，对企业进行测评。主要有：企业治理结构是否完善，董事会、监事会和股东大会等管理架构是否合法运作和科学决策；是否建立有效的激励约束机制和树立风险防范意识；企业管理层及业务环节是否开展内控培训，让内部风险防范成为高管的共识；是否培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境；企业高管人员和采购人员是否签订诚信承诺书，对所有的重要原材料及设备供应商，在购销活动中首先签订阳光协议，要求其操作过程透明公开，禁止商业贿赂等行为。 其次是企业风险。企业管理层应对影响企业目标实现的内、外部各种风险进行分析，考虑其可能性和影响程度，制定必要的对策。在对企业风险防范作测评时，应重点关注企业是否建立完整的风险评估体系，是否建立审计委员和风险管理部门，是否对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控；是否对已发现的企业各类风险有控制措施，如内控制度执行情况的检查和监督，以及相关制度是否向子公司延伸，以确保子公司的经营安全。 同时，还要关注对相关业务项目及已知风险点是否进行定期检查评估、提示及完善，如在日常经营风险管理中对“重大采购二次询价”，建立“不合格供应黑名单”是否有实时监控。是否对客户建立资信信息档案、是否定期梳理与公司发展战略不符的业务或项目等等。 第三是企业控制活动。企业管理层为确保风险对策有效执行和落实所采取的措施和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保护、职责的分离、绩效考核等内容。 在对企业控制活动测试时，要重点审核组织机构方面采取的控制活动和内控制度方面采取的控制活动。在组织结构方面重点审核：机构、岗位及职责权限是否合理设置和分工，不相容职务是否相互分离，是否成立相关法律事务部门和职能，对采购与验收等环节是否设置相互监督制度，做到人员分离。企业是否把业务流程作为内部控制制度建设的重点，设置关键控制点和反馈系统。在内控制度建设方面重点审核：企业是否制定了董事会的议事规则、总经理事权规则、财务管理制度、采购管理制度、投资管理制度、合同管理制度、子公司管理制度、内控检查监督制度等。 第四是企业信息与沟通。在对企业信息活动测试时，要重点审核公司是否已制定公司内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理；公司的日常业务包括资产、财务管理等是否实行流程表单化管理和建立ERP系统。 第五是企业检查与监督。在对企业该项活动测试时，要重点审核公司是否已制定了内部控制检查监督办法，该项工作是否在董事会或审计委员会直接领导下，有风险管理部门或审计部门具体负责实施，并有相关制度。如：基建项目是否有竣工决算审计制度、主要领导的离任是否实施责任审计，重大投资、担保、抵押、关联交易是否建立审核会签制度；以及是否有对公司重要物资、设备、原材料定期盘点和不定期的抽查制度，对公司现金、银行账户的抽查制度等。 综上所述，注册会计师对企业内部控制作出评价，包括被评价的企业内控制度是否符合我国有关法律法规和证券监管部门的要求，是否对企业重大风险、严重管理舞弊及重要流程错误等方面有控制和防范作用等，都有赖于建立一个完善的企业内部控制评价标准体系。相信通过有关部门的高度重视和实践的积累，一套比较成熟的、适合中国国情的企业内部控制评价标准体系不久将会建立。
请登录后再发表评论!
随着《萨o奥法案》的出台对信息披露和内部控制体系的严格要求，以及我国财政部、审计署、证监会、银监会和保监会五部委联合印发了《企业内部控制基本规范》的面世，加强和完善企业内部控制系统、提高企业经营管理水平和风险防范能力的需求不断提高。人们越来越认识到国际内部控制协会（ICI）的资格认证项目有助于加强企业内部控制系统的建设，同时也为国际注册内部控制师(CICS)证书持有者提供了光明的职业前景。 &#160; &#160; 国际内部控制协会的资格认证委员会多次强调，内部控制是一个不断发展的新兴行业。促进新兴行业的发展，需要有一大批具有高质量水平的内部控制专家。具有内部控制经验并成功获得认证的专业人士是这个新兴领域里真正的“先锋”。国际内部控制协会预计，随着企业内部控制实践在全球越来越广泛和深入发展， CICS证书不仅证明持证人员具备内部控制通用知识体系主要知识和技能的专业胜任能力，而且还反映其在为协助组织设计和评估内部控制系统以及控制流程实践中的能力。
请登录后再发表评论!