2010 届      经济管理       系

            专    业      财务管理       

            学    号      20065476      

            学生姓名            

            指导教师            

                          

完成日期   20##年5月31日

毕业论文成绩单

毕业论文任务书

摘　要

    随着改革开放的不断深入及我国国民经济的快速发展，中小企业在国民经济当中的地位越来越重要，已经成为国民经济的主力军。但就当前来讲，我国中小企业自身的发展存在很多的问题，主要是企业的内部控制体系不完善，相应的内部监督体系也不健全，使得企业自身的发展受限。建立符合我国中小企业特点的内部管理控制体系可以规范其内部管理，有效地提高中小企业的经济效益。本文将在分析内部控制概念的基础上，结合中小企业的特征进行分析，进而指出目前我国中小企业内部控制存在的问题，控制环境不够完善；风险意识较差，缺乏必要的风险管理机制；控制活动不当；信息沟通不畅；监督机制不完善等。并从内部控制五要素的角度结合风险管理分析提出了如何符合我国中小企业特点的内部控制的相关措施。

关键词：中小企业　内部控制　风险管理

Abstract

With the continuous deepening of reform and opening up and rapid development of our national economy, SMEs in the national economy were becoming more and more important, has become a major force in the national economy. However, the current terms, the development of SME's own there are many problems, mainly inadequate internal control system of enterprises, and the corresponding internal monitoring system is not perfect, makes the company's own development is limited. Establishment of SME characteristics in line with our internal management control system can regulate their internal management, effectively improving the economic efficiency of SMEs. This article will analyze the concept of internal control based on the combined analysis of the characteristics of small and medium enterprises, SMEs in China and then point out that the internal control problems, such as: control environment is not perfect; risk awareness poor, lack the necessary risk management mechanisms; improper control activities; poor communication; oversight mechanisms are inadequate. Five elements of internal control from the perspective of risk management analysis of the combination of how to establish small and medium characteristics in line with our internal control system.

Key words: SME　internal control　risk management

   目　录

第一章　内部控制的相关理论............................................................................................1

       一、内部控制的含义........................................................................................................1

       二、内部控制的要素........................................................................................................1

       （一）控制环境............................................................................................................1

       （二）风险评估............................................................................................................1

       （三）控制活动............................................................................................................1

       （四）信息与沟通........................................................................................................2

       （五）监督....................................................................................................................2

第二章　我国中小企业内部控制的现状............................................................................3

       一、控制环境不够完善....................................................................................................3

       （一）公司治理结构不完善，管理权责不清............................................................3

       （二）企业的文化缺失................................................................................................3

       （三）人力资源的开发和利用不合理，缺乏必要的激励和约束机制....................3

       二、风险意识较差，缺乏必要的风险管理机制............................................................3

       三、控制活动不当............................................................................................................4

       四、信息沟通不畅............................................................................................................4

       五、监督机制不完善........................................................................................................4

第三章　建立符合中小企业特点的内部控制的必要性....................................................5

       一、建立符合中小企业特点的内部控制是提高会计信息质量的重要保障................5

       二、建立符合中小企业特点的内部控制可促进企业实现其战略目标........................5

       三、建立符合中小企业特点的内部控制是企业提高自身经营管理水平的重要前提

           ....................................................................................................................................5

       四、建立符合中小企业的内部控制是企业廉政建设的需要........................................5

第四章　完善我国中小企业内部控制的措施....................................................................6

       一、建立良好的控制环境................................................................................................6

       （一）完善公司治理结构............................................................................................6

       （二）建立良好的组织结构........................................................................................6

       （三）加强企业的文化建设........................................................................................7

       （四）树立企业风险管理理念....................................................................................8

       二、根据中小企业的战略目标进行风险评估................................................................8

       （一）设立目标............................................................................................................8

       （二）进行风险的识别................................................................................................9

       （三）进行风险的分析与评价..................................................................................10

       （四）风险的应对......................................................................................................10

       三、根据风险评估的结果完善中小企业的控制活动..................................................11

       （一）不相容职务分离控制......................................................................................11

       （二）授权审批控制..................................................................................................11

       （三）业务流程与操作规程控制..............................................................................12

       （四）会计系统控制..................................................................................................12

       四、设立专门的信息与沟通管理部门，加强中小企业的信息与沟通......................12

       （一）发挥非正式组织在企业内部信息沟通中的正面作用..................................12

       （二）整合相关部门成立负责企业内部沟通的常设机构......................................13

       （三）制定和完善信息与沟通的方式和方法..........................................................13

       （四）传达沟通风险管理理念..................................................................................14

       五、加强中小企业内部监督的控制..............................................................................14

       （一）建立符合企业自身的监督管理体系..............................................................14

       （二）完善经营管理制约机制..................................................................................14

       （三）加强对管理层的监督......................................................................................14

       （四）提高监督者的素质，完善监督手段..............................................................15

第五章　结束语..................................................................................................................16

参考文献..............................................................................................................................17

致谢......................................................................................................................................18

附录......................................................................................................................................19

第一章　内部控制的相关理论

一、内部控制的含义

内部控制是为确保企业实现其目标而实施的程序和政策。内部控制系统主要涉及企业的财务、运营、遵纪守法等具体运作层面。不同的国家对内部控制有着不同的认识和理解，但是从本质上来讲这些认识和理解基本上是一致的。一般来讲，内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是保证其单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现其发展战略。

二、内部控制的要素

内部控制的要素主要由五个方面组成：控制环境、风险评估、控制活动、信息与沟通、监督。

（一）控制环境

控制环境是内部控制状况的综合反映，它确定了一个企业的基调，是其内部控制组成要素的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估

风险评估是指对相关的风险进行时别和分析，发现并分析那些影响企业目标实现的风险的过程，是决定风险如何管理的基础。风险评估是提高企业内部控制效率及效果的关键。内部控制设计和实施不可能脱离其赖以生存的环境和内外部各种风险因素，为了加强对风险的控制，必须进行风险评估。

（三）控制活动

控制活动是指确保管理阶层指令实现的各种政策和程序。它是指针对影响单位目标实现的各种风险而采取的各种措施和手段。

（四）信息与沟通

信息与沟通是指相关信息以某种形式并在某个时段被识别、获得与沟通，以促使员工履行自己的职责。信息主要是指来源于企业内部和外部，并与企业经营相关的财务及非财务的信息。

（五）监督

监督是评估内部控制体系在一定时期内运行质量的过程，目的是对企业内部控制整体框架及其运行情况进行跟踪、监测和调节。监督的方式有持续监督、个别评估及综合监督等。

第二章　我国中小企业内部控制的现状

一、控制环境不够完善

控制环境是企业其它内部控制组成要素的基础，是内部控制的核心。但是，就目前来讲，我国中小企业内部控制环境还不够完善，主要体现在以下几个方面：

（一）公司治理结构不完善，管理权责不清

由于我国大部分中小企业组织规模较小，机构设置较为简单，董事长和总经理重合，独立董事制度不健全，导致“内部人控制”现象严重。再有，监事会独立性较差，监督职能较弱。

（二）企业的文化缺失

企业文化是全员价值、需求与行为的共同写照，是企业内部控制制度得以顺利实施的重要保障。而现阶段我国大部分中小企业还没有建立起相应的企业文化和管理理念，导致企业内部文化的缺失或混乱。还有很多企业虽然也很重视企业文化的创建和培养，但往往过多强调一些形式上的文化，并没有将企业文化作为一种系统的工程来建设，也不太注重对企业文化内涵的发掘、继承和发展，导致企业内部控制难以发挥其作用。

（三）人力资源的开发和利用不合理，缺乏必要的激励和约束机制

我国大部分中小企业尚未形成形合理的人力资源管理机制。企业的管理者习惯于用行政命令的方式“治理”企业，而不是管理企业。管理者自身素质较低，无法满足现代化企业管理的需要，企业的管理者也未充分认识到员工的品行和素质对企业的重要性，也没有建立起有效的激励和约束机制， 导致员工的工作和创新的积极性不高。

二、风险意识较差，缺乏必要的风险管理机制

内部控制的设计和实施离不开企业赖以生存的环境和内外部各种风险因素。国外的企业一般都比较重视风险管理机制的建设，如利用“SOWT”等分析方法，通过分析企业自身的优势和劣势，外部环境的机会和威胁，来制定自身发展战略，建立风险管理机制，增强自身抵抗风险的能力。然而，从我国中小企业的经营现状来看，我国的中小企业普遍缺乏风险意识，没有建立有效的风险管理机制。导致自身的应变能力和抗风险能力较差。以致影响了企业的健康发展。

三、控制活动不当

控制活动贯穿于企业内部各个阶层和所有的职能部门。目前我国大多数中小企业对建立内部控制制度不够重视，尽管有一部分中小企业建立了内部控制制度，但是，其内部控制制度也不够合理，会计基础工作不规范，业务交叉过杂，会计人员兼职过多，职责不明。有的企业甚至没有建立内部审计机构，忽视内部审计的作用，使得其内部审计工作得不到应有的重视和支持。再有，我国中小企业内部控制活动中另一个薄弱环节是考核奖惩机制不够健全。

四、信息沟通不畅

有效的信息与沟通系统是一个企业不断发展和成长的关键，一个良好的信息沟通系统能有效的提高企业内部控制的效率和效果。信息系统不仅能够使企业的经营者了解到主要竞争对手的经营状况，而且还向社会提供必要的会计和其它信息。目前，我国大部分中小企业的内部控制不完善，使得会计信息失真，导致违法违纪现象时常发生，严重影响了企业的形象和自身的发展。

五、监督机制不完善

内部控制制度的执行必须要有监督检查，监督检查是企业内部控制目标实现的保证。内部控制监督主要包括两个方面：一方面是内部监督，主要包括企业的内部审计和监事会，大部分中小企业的内部审计工作得不到领导层的重视，还有相当一部分中小企业没有建立内部审计机构，企业各职能部门之间及各岗位之间缺乏必要的监督，已经建立的内部审计机构也没能发挥其应有的作用。另外，由于企业的内部审计人员和监事会成员受制于企业负责人，因此，无法发挥企业内部审计及监事会的监督作用。另一方面是外部监督，主要包括政府监督和社会监督，由于各种监督的功能相互交叉，标准不一，再加上分散管理，缺乏必要的信息沟通。因此，未能形成有效的监督合力。一些监督没有按照既定的目标进行，有的甚至以平衡预算和创收为目的，突破制度法规底线，发现问题却不及时纠正处理，致使监督严重弱化。

第三章　建立符合中小企业特点的内部控制的必要性

一、建立符合中小企业特点的内部控制是提高会计信息质量的重要保障

由于我国中小企业自身的经营规模较小，机构设置较为简单，企业的经营权与所有权并未完全分离，大部分中小企业只注重眼前的经营利润，而忽视了企业的长期发展，企业的内部控制制度不严，导致信息报告无法提供准确而完整的信息，从而影响了管理层的决策。然而，建立符合中小企业特点的内部控制，可以提高会计信息质量，有效地提升企业自身的声誉和形象。

二、建立符合中小企业特点的内部控制可促进企业实现其战略目标

建立符合中小企业特点的内部控制制度，将企业的眼前利益和长远利益有效的结合起来，在其经营管理当中做出一些列符合企业自身发展、提升自身发展能力以及提高企业自身价值的策略，可有效地促进企业实现自身的战略目标，这也是内部控制的终极目标。

三、建立符合中小企业特点的内部控制是企业提高自身经营管理水平的重要前提

由于我国中小企业自身的特点和局限性，其生产经营过程中存在一系列的问题，致使自身的经营管理水平低下，建立符合中小企业自身特点的内部控制制度，完善自身的经营管理理念，规范其经营管理行为，能有效的提升企业的经营管理水平。

四、建立符合中小企业的内部控制是企业廉政建设的需要

目前，我国中小企业内部管理很不完善，存在很多的问题，如：偷税漏税现象严重、权力相关者独断专行以及暗箱操作等问题。建立符合中小企业特点的内部控制制度，可以保障其营运管理有章可循，避免在重大的决策中出现权力相关者独断专行以及暗箱操作等行为，预防企业资金非法挪用，避免企业在经营管理中出现不必要的浪费。

第四章　完善我国中小企业内部控制的措施

一、建立良好的控制环境

内部控制环境是企业内部控制状况的综合反映，控制环境确定了一个企业的基调，是企业内部控制管理其他要素的基础。影响着内部控制其他要素的设计。因此，建立符合中小企业的内部控制制度，必须以建立良好的控制环境为前提。

（一）完善公司治理结构

公司治理结构是企业内部控制环境的最高层次，完善公司治理结构，将对企业内部控制环境奠定坚定、有效的基础。完善公司治理结构可从以下几方面考虑：

1.强化董事会的核心地位，加强董事会建设

董事会在企业治理结构中起着主导作用，处于企业内部控制的最高层，在整个组织框架中居于核心地位。但是，在企业的实际运行当中，董事会在表现上却是差强人意，真正的法人治理结构并未建立，缺少必要的常设机构。企业必须明确界定董事会、审计委员会和高级管理层之间的责任，合理确定控制的授权范围、授权的层次与责任，避免出现权力和责任真空。争取做到既要保证企业经营决策的有效运作，以及企业管理制度有效贯彻，又要保证权力制衡得到有效落实。

2.健全独立董事制度

独立董事指的是独立于公司股东且不在公司内部中任职，并与公司或公司经营管理者没有重要的业务联系或专业联系，并对公司事务做出独立判断的董事。不断完善公司的独立董事制度，对执行董事及经理人的权利起到了制约和平衡，是完善公司治理结构的一项重要的措施。

（二）建立良好的组织结构

企业的组织结构是指为企业活动提供计划、执行、控制和监督职能的整体框架。组织架构是否合理，直接影响到企业经营和控制的效果。建立良好的组织结构，有利于应对内外部环境的变化给企业带来的影响。结合中小企业自身的特点和局限性，并借鉴大型企业的成果，可推行符合中小企业管理的小型的事业部制。明确四个层次的管理体系。

其中企业董事会是企业的投资决策中心，各事业部是企业的利润中心，各个工厂及生产部门是企业的成本控制中心，而员工则是企业的质量中心，各个层次各负其责。这个以事业部为基础的小型旗舰模式，使得企业每一个单位，都成为一个很有战斗力的小型战舰，既能各自为战，又是联合作战不可分割的一部分。最终实现企业的经营战略目标。

（三）加强企业的文化建设

企业文化是企业在经营管理过程中创造的具有本企业特色的精神财富的总和，是一个企业的灵魂。良好的企业文化有助于在企业职工中形成向心力，保障内部控制制度得以顺利实施。中小企业应加强自身的文化建设，建立符合中小企业自身发展的企业文化。

1.建立内部约束机制

企业的员工，尤其是企业的管理层必须进行自我约束。内部控制的约束机制应包括：自律、自省和自控。自律就是指企业在其自身的成长当中必须严格规范自己的行为。自省就是指企业应定时或不定时地对自身的经营行为和发展状况进行反省。自控就是指企业在遇到危机或其他影响企业发展的问题时，应排除一切干扰，始终坚持自身既定的战略目标。

2.建立内部激励机制

首先，建立收入报酬激励机制。收入报酬激励可以使管理者和员工的个人收益与企业的经营效益紧密结合，一方面，产生一定的自我约束机制；另一方面，可调动员工的生产积极性。其次，可通过精神鼓励满足管理者和员工的成就感，使其享受企业和自身的成功，从而形成积极向上的动力。最后，建立和完善管理者的考核晋升制度。定期对企业的经营业绩做出评价，并以此作为奖优罚劣的重要依据，保持企业人员的活力。

3.注重管理哲学和文化建设

企业管理层的经营风格和管理哲学，包括企业的管理方式、对待风险的态度、对外部环境变化的反应、对内部控制重要性的认识等等。它直接影响着内部控制的实施情况和成效。管理层必须坚持高质量的管理，注重管理的实效，严格执行管理制度、标准和程序。

4.培养企业员工尤其是管理层的诚信和价值观

诚信和道德价值观影响着内部控制的其它要素。内部控制的建立和健全无法超越制定、管理和监督企业活动的管理人员的诚信和道德价值观水平。对于企业来讲，领导者和管理者的诚信和价值观尤为重要，因为他们的行为和举止影响着企业员工的行为举止。他们的诚信和价值观对全体员工起到榜样和示范的作用。因此，他们要自觉遵守道德规范，引导员工形成正确的道德价值观，提升企业的信誉。

（四）树立企业风险管理理念

 企业风险管理是一个过程，受企业的董事会、管理层和其他人员的影响，应用于企业的战略制定各个方面，旨在确定企业的潜在重大事件，将企业的风险控制在可接受的程度内，从而为实现企业的目标提供合理保证。它反映在管理层在企业的日常管理当中，与企业的文化是相连的，企业的管理层要不断强化风险管理理念，树立风险管理的意识，将风险管理理念更好的融入到企业的内部控制制度的建设当中。

二、根据中小企业的战略目标进行风险评估

风险评估指的是，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
　　内部控制的设计和实施不可能脱离其赖以生存的环境和内外部各种风险因素。为了加强对企业风险的控制，必须进行风险评估。风险评估是确定如何管理和控制风险的基础，是提高企业内部控制效率的关键，是内部控制的关键因素。企业可通过分析和评价自身的优势和劣势、长处与短处、外界的机会和威胁，来制定企业自身的发展策略和发展战略，完善风险管理机制，增强企业自身抗风险的能力。

（一）设立目标

风险评估的前提条件是设立目标。只有先确立了目标，企业的管理者才能针对企业目标进行风险评估，并采取必要的行动和措施管理风险。目标的设立应与企业的经营战略相连，建立在战略的高度。企业的目标既可以明示，也可以暗示，如继续保持企业去年的经营业绩。

在目标的设立时，可以将企业的目标进行分解，针对不同的部门，设立低层次的操作层面的具体的目标。企业的整体目标取决于企业的理念及其所追求的价值，而与之相联系的操作层面的具体目标主要包括企业的经营目标、财务报告目标和遵循性目标。

1.经营目标

经营目标与企业的经营效率有关，主要包括企业的业绩和盈利目标。经营目标应反应企业经营的特定的业务、经济环境以及自身所在的行业。企业的经营目标不清晰，极有可能导致企业资源被误导。

2.财务报告目标

企业的财务报告目标与自身所编制的财务报表有关。可靠的财务报表是决策层进行决策的重要依据，同时也是管理层了解和管理企业的前提条件。

3.遵循性目标

企业在从事生产经营或其他活动时都应该遵守相应的法律法规，它是企业生产经营的最低标准。企业是否遵纪守法影响着企业在社会中的形象。

另外，企业的目标之间是相互联系的，企业的战略目标与企业操作层面的目标是紧密相连的，企业的战略目标不仅要与企业的未来发展相吻合，并且也应该和企业各部门的单位目标相一致。企业内部控制的目标主要关注的是：贯穿整个企业的目标的一致性，当企业的目标存在不能实现的风险时，应及时报告决策层和管理层，并提出调查计划，对其原因进行彻底的调查。

（二）进行风险的识别

风险的识别是经济单位和个人对所面临的以及潜在的风险加以判断、归类整理，并对风险的性质进行鉴定的过程。企业风险主要包括两部分，即企业固有风险和残存风险。

固有风险是指企业的领导层和管理层在不采取任何的措施去改变风险的可能性或影响的情况下所面临的风险。

残存风险指的是企业的领导层和管理层在应对该风险后企业仍然存在的风险。它所反映的是企业的管理层为降低或减轻固有风险对企业的影响所采取的一些行动和措施，并在有效的实施后所剩余的风险。

企业在风险识别的过程中，首先，要意识到企业所面临的所有的风险，识别哪些风险影响到企业的发展。其次，按照风险对企业的影响程度对这些风险进行归类整理，找出最主要的风险并进行分析，并找到解决之策，将风险彻底消除或将之降低到企业可接受的水平。

企业在进行风险识别的过程中，要选择风险识别的方法。一般来讲，识别企业风险的具体的方法有头脑风暴法、访谈、调查问卷、流程图分析、经验和专业判断。而常用的一些方法主要有以下几种：

1.风险清单法

风险清单法是企业分析风险事件原因最常用、最为基本的一种分析方法。它将企业所面临的所有的风险一一列出，并归类整理，研究对策来防止风险的发生或降低风险对企业所造成的影响。企业的风险清单一般包括：供应商原材料的供应、企业产品的质量、国家的政策、企业所面临的社会环境和自然环境、同行业竞争者等等因素。

2.流程图法

流程图法是识别企业面临的潜在风险的常用的方法，它是一种根据企业生产过程或管理流程来识别风险的方法。它可以描绘企业内部各种形式的流程。如：产品的生产流程、财务会计流程、市场营销流程、售后服务流程等等。在这些流程中最重要的当属产品的生产流程。用流程图法分析风险的时候，首先，识别该流程过程的各个阶段，对每一个风险因素、风险事故及其可能造成的影响进行识别和分析，揭示其薄弱环节。其次，根据这些风险设计流程图。最后分析、解释该流程图。

（三）进行风险的分析与评价

企业在运用风险清单法或流程图法进行风险识别后，还要对企业所面临的所有风险进行分析，然后采用定性和定量相结合的方法，按照企业风险发生的可能性及其影响程度，对识别后的风险进行分析和整理，找出重点和优先控制的风险。企业在进行风险的分析时，可建立一个风险分析团队，按照严格的程序进行风险的分析，确保企业风险分析结果的准确性。

企业在具体的风险分析当中，首先针对某一风险模型或内部控制流程，假设可能发生的风险。在假设风险时，不仅要考虑企业自身或同行业其它企业曾出现过的历史教训，同时还要考虑未曾出现的，但将来极有可能出现的风险。其次，评估这些风险出现时，现在的管理模型和内部控制流程是否有效，并分析将要出现的风险对企业目标可能造成的各种影响。最后，采取一定的措施，修改并完善企业风险管理模型和内部控制流程，最终消除风险或将风险降低至企业可接受的水平。

风险评估对风险管理决策的影响比较大。企业要科学的分析并准确的评价。确定风险容忍度。风险容忍度是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍度，它包括企业整体风险承受能力和业务层面的可接受风险水平。企业的风险容忍度越大，说明该企业承受风险的能力越强，反之亦然。

（四）风险的应对

企业一旦评估了风险的重要性和发生的概率，领导层和管理层就要根据风险评估的结果，结合自身风险容忍度，权衡企业的风险和收益，选择适合自己的风险应对的策略。按照“避免风险，减少风险，分担风险，接受风险”的原则，对企业的风险实施有效的控制。

首先，可建立风险管理部门，加强对风险控制的组织领导。其次，将风险管理与企业自身的战略目标及各部门的部门目标紧密的结合起来，规范企业内部控制流程，完善管理的方式和行为，防范企业的经营风险，提高经营管理水平。

三、根据风险评估的结果完善中小企业的控制活动

 控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括：授权、业绩评价、信息处理、实物控制和职责分离等一系列相关的活动。
    控制活动依据与之相关目标的性质一般可分为三类：经营性、财务报告和遵循性。虽然说一些控制活动仅和某一方面有关，但是企业控制活动之间是相互联系的。并且，企业的控制活动也应该与自身的风险评估相结合。企业的领导层和管理层在进行风险评估时，应针对特定风险找出并实施相应的措施。

（一）不相容职务分离控制

不相容职务分离是指那些如果由一个人担任，可能发生错误和舞弊行为，又能掩盖其自身错误和弊端行为的职务。

不相容职务分离控制要求企业全面系统地分析、整理企业业务流程中所涉及到的不相容职务，实施相应的措施。使每一项经济业务都要经过两个或两个以上的部门和人员的处理，使部门或单位个人的工作必须和其他部门或单位个人的工作相一致或相联系，使其各司其职、各负其责、相互监督、相互制约。

企业不相容职务主要包括：授权和执行同一项经济业务的职务要分离；执行和审核同一项经济业务的职务要分离；执行和记录同一项经济业务的职务要分离；保管和记录同一项财务物资的职务要分离；保管和核对同一项财务物资的职务要分离；记录明细账和记录总账的职务要分离；登记日记账和登记总账的职务要分离。

（二）授权审批控制

有效的内部控制要求企业每一项经济业务活动都必须经过适当的授权，以防止企业内部员工歪曲记录或盗窃财产物资。授权的形式一般有一般授权和特别授权两种。

一般授权指的是企业内部各级管理人员在其职权范围内，根据既定的预算、计划、制度等标准，对常规性的经济业务活动或行为进行的授权。

特别授权指的是对涉及特定的经济业务处理的相关人员的授权，主要指的是，管理当局通过对某些特殊经济业务采取逐个审批来进行授权控制。

授权审批控制要求企业要根据一般授权和特殊授权的相关规定，明确各职能部门的权限范围、审批程序和相应的责任。企业在授权的同时，还应明确授权的目的，保持命令的统一性，正确选择被使用者，同时加强监督控制。     

（三）业务流程与操作规程控制

业务流程是企业为确保经济业务活动的顺利进行，在明确各岗位职责的基础上规定并实施的业务处理手续和程序。

操作规程详细规定每个事项怎么操作，员工所要做的只是按照操作规程的规定行事。

业务流程和操作规程控制就是利用业务流程来实现内部控制的目标。良好的业务流程能够有效的防范和及时发现错误弊端，有助于相互监督和制约。而科学的操作规程可使员工的操作最优，从而为本责任中心的效益型目标提供有力的保障。

（四）会计系统控制

会计系统控制要求企业要严格按照国家的会计准则和制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料的真实完整，配备专业的会计人员。

通常，要想使会计系统有效，必须确认记录所有的真实的交易，及时并详细地描述交易，计量交易的价值，明确交易发生的时间，并且在会计报表中适当的表达交易和披露相关事项。

在运用会计系统控制时，企业还需对以下有关凭证的稽核和审查予以重视。如：原始凭证稽核、记账凭证审核、会计账簿稽核以及财务会计报告稽核。

四、设立专门的信息与沟通管理部门，加强中小企业的信息与沟通

未来竞争是管理的竞争，而竞争的焦点就在于每个社会组织内部成员之间以及与外部组织的有效沟通上。有效的信息沟通能促进企业经济效益的提升，是管理者成功管理企业的关键，建立专门的信息与沟通管理部门，加强对中小企业的信息与沟通，是每个企业成功的关键所在。

（一）发挥非正式组织在企业内部信息沟通中的正面作用

企业中存在大量的非正式组织，企业的员工也可同时拥有多个非正式组织的成员身份。非正式组织的存在有其合理性和价值，在企业的信息传播中起着不可小觑的作用。但其信息传播的质量和可信度却不能得到有效的保证。并且，在其信息的次次传播中，信息的失真也比较严重。因此，企业的管理层要以正确的态度看待它。一方面，充分利用其积极的一面，引导沟通其向企业的目标靠拢；另一方面，限制其产生不利影响的因素和条件。

（二）整合相关部门成立负责企业内部沟通的常设机构

企业的信息和沟通，是企业成功的关键因素，而我国中小企业在自身信息与沟通的建设方面存在很多的弊端，因此，有必要成立一个专门负责企业内部沟通的部门。明确该部门的职责：参与企业的沟通战略及沟通政策的制定；对企业的管理沟通活动进行计划、组织、实施和控制；为企业各有关部门和战略制定者提供相关的资料；对企业信息的沟通效果进行评估和反馈等等。

（三）制定和完善信息与沟通的方式和方法

企业的信息与沟通的方式和方法有多种，一般来讲，常见的有以下几种：

1.会议制度

会议是企业组织中相互交流的一种形式，是一种比较常见的组织沟通方式。根据沟通的手段又可分为：面对面会议、视频会议、电话会议等方式。会议是企业信息和沟通的最普通的沟通方式，同样也是存在问题相对较多的沟通方式。因此，在采用会议进行信息沟通时，一定要注意，不能搞形式主义，选择合适的主持者和参与者。

2.网络沟通

信息技术的高速发展对企业信息沟通机制的创新起到了推波助澜的作用。企业内部人员既可以在局域网的BBS上发布信息，讨论企业所存在的问题，也可以通过发送电子邮件的方式向管理层反应企业存在的问题或解决措施。

3.个别谈话

个别谈话是指管理者和员工一对一进行的面对面的交谈方式。管理层在与员工进行个别谈话时，要注意一下几点：明确谈话的目的性；谈话之前要事先做好准备；谈话的双方应该是互动的等等。另外管理层在和员工进行个别谈话时，一定要注意自己的言行举止，要和员工平等相待。

（四）传达沟通风险管理理念

企业的管理层在通过言行和日常行动来强化企业文化时，要注重风险管理理念的传播，将企业的风险管理和内部控制有效的结合起来，通过上述交流方式，将企业的风险管理理念根植于员工的意识当中。

五、加强中小企业内部监督的控制

监督是评估内部控制系统在一定时期内运行质量的过程，目的是对企业内部控制整体框架及其运行情况的跟踪、监测和调节，以识别控制漏洞和缺陷并保证企业内部控制持续有效。同时也是对企业其它内部控制程序和措施的一种再控制。企业要加强内部控制的监督管理，应从以下几个方面着手：

（一）建立符合企业自身的监督管理体系

加强中小企业内部监督的控制，必须建立起有效的监督管理体系，增强各监督主体之间的有机联系，形成内部监督合力。

监督的方式有持续性监督、独立评估和综合监督。

持续性监督活动关注每个内部控制要素的重要方面，它根植于企业日常、重复发生的活动中。包括例行的管理和监督活动。

独立评估指的是每个企业的管理部门和各级人员定期或不定期地对各自执行内部控制制度的情况进行检查，分析并评估其有效性及实施的效果，以保证更好的完成企业内部控制的目标。

独立评估发生在事后，与持续性监督相比，可以更快的发现问题。一个重视独立评估的的企业，同时也要关注持续性监督，建立持续性监督和独立评估相结合的监督管理体系，以更好的对企业的内部控制进行有效的监督管理。

（二）完善经营管理制约机制

企业内部监督管理部门要围绕企业的战略目标，对生产经营各部门各环节实施有效的监督管理。一方面，要确保证企业正常的生产经营，另一方面，要及时发现并治理企业内部管理的漏洞，规范其管理。

（三）加强对管理层的监督

管理层是企业生产经营的直接管理者，他们对企业的战略、运营和财务状况了如指掌。必须加强对企业管理层的监督和权力的制约，突出管理者特别是主要管理者这个重点。从近些年曝光或破产的一些企业来讲，导致这种现象的发生除了自身原因外，还有一个重要的原因就是组织监督乏力或监督失控。因此，要通过多种渠道、多种方式加强对管理层的监督，特别是要加强对主要管理者的监督。

（四）提高监督者的素质，完善监督手段

企业的监督管理人员不仅需要具备较高的文化素质和道德素质，而且还需要具备较强的业务素质。要不断的创新和充实监督手段，及时把最新的科技成果运用到企业的监督管理当中。例如，可以利用管理信息系统，充分利用信息网络，实施信息收集和远程监控，建设企业的电子廉政工程等。

另外，还要拓宽监督渠道，强化企业员工的监督，提高企业权力运行的透明度。

第五章　结束语

内部控制作为企业生产经营活动的自我调节、约束的内在机制，在企业的管理系统当中处于重要地位。但是，就当前来讲，我国大部分中小企业的内部控制现状不容热观，在实际的生产经营管理中存在一系列的问题。这些问题是复杂多样的，不管什么样的组织结构，都有其优缺点，只有建立符合企业自身特点的内部控制体系，才能促进企业的健康、快速的发展。本文通过研究国外先进的内部控制制度，分析了中小企业的发展现状，并结合内部控制五要素及企业风险管理的理念，提出了建立一套较为完善的内部控制管理体系。随着经济体制的不断改革和完善，以及现代企业制度的建立，我国中小企业的内部控制制度一定会得到较大程度的完善和发展。

参考文献

[1] 财政部.企业内部控制规范——基本规范[M].北京:中国财政经济出版社,2008

[2] 徐玉德.内部控制与风险管理[M].北京:经济科学出版社,2007

[3] 徐玉德.企业内部控制设计与务实[M].北京:经济科学出版社,2009

[4] 牛成.COSO内部控制框架[M].辽宁:东北财经大学出版社,2004

[5] 中国内部审计协会.内部控制理论与务实[M].北京:中国时代经济出版社,2008

[6] 王宏.企业风险管理整合框架[M].辽宁:东北财经大学出版社,2005

[7] 财政部等五部委.企业内部控制基本规范[M].北京:中国财政经济出版社,2008

[8] 刘宗柳.企业内部控制理论、实务与案例[M].北京:中国财政经济出版社,2000

[9] 李明辉.小企业如何做好内控[N].中国财经报,2006,04

[10] 杨雄胜.内部控制理论研究新视野[J].会计研究,2005,07

[11] 谢志华.内部控制、公司治理、风险管理的关系与整合[J].会计研究,2007,10

[12] 贾永嘉.索克斯法案实施对中国在美上市公司的挑战[J].石家庄职业技术学院学报,2005,10

[13] 王海峰.对萨班斯-奥克斯利法案及COSO框架下内控的思考[J].合作经济与科技,2005,07

[14] Haiqun Yang.Banking and Financial Control in Reforming Planned Economies[M].New York:The Edwin Mellen Publishing Co,Inc,1995

[15] Committee of Sponsoring Organization of the Treadway Commission(COSO).Internal Control　Integrated Framework, in two volumes[M].New York:New York Free Press,2001

[16] The Turnbull Report. Guidance for Directors on the Combined Code[R].ICAEW,London,1999

致　谢

岁月如歌，光阴似箭，四年的大学生活即将结束。经历了找工作的喧嚣与坎坷，我深深体会到了写论文时的那份宁静与思考。回首四年的求学历程，对那些引导我、帮助我、激励我的人，我心中充满了感激。

本论文的撰写得到了石家庄铁道大学四方学院经济管理系老师的大力支持和鼓励。借此机会，感谢郭丽华教授对整个论文写作过程的监督和指导。在论文完成之际，我要特别感谢我的指导老师李思靓老师的热情关怀和悉心指导。在我撰写论文的过程中，郭老师和李老师倾注了大量的心血和汗水，无论是在论文的选题、构思和资料的收集方面，还是在论文的研究方法以及成文定稿方面，我都得到了郭老师和李老师悉心细致的教诲和无私的帮助，特别是她们广博的学识、深厚的学术素养、严谨的治学精神和一丝不苟的工作作风使我终生受益，在此表示真诚地感谢。

在论文的写作过程中，也得到了很多会计系老师的建议和帮助，在此一并致以诚挚的谢意！

感谢所有关心、支持、帮助过我的领导、老师、同学和朋友！

最后，向在百忙中抽出时间对本文进行评审并提出宝贵意见的各位老师表示衷心地感谢！

附　录

The Establishment of the Internal Control Frame System of Colleges

With the development of the market economy, the competition is more and more drastic, and because of the pressure of survival, the management level of enterprises should be enhanced continually, and the theory and practice of internal control are more and more popular. In China, the China Ministry of Finance constituted and issued the “Basic Standard for Enterprise Internal Control” in 20## with the China Securities Regulatory Commission, the Auditing Administration of China, the China Banking Regulatory Commission, and the China Insurance Regulatory Commission. Relative to enterprises, the internal control of colleges is still weak, and relative researches have not been noticed by the theory academy, and the practice activities have not been developed profoundly. Therefore, whether for the theoretical meaning or for the practical meaning, it is very necessary to deeply research the internal control of colleges and establish the internal control frame system of colleges.

1. Important function to establish the internal control frame system of colleges

In recent years, the higher education of China develops very quickly, and relative data show that comparing with the year of 1978, the scale of college students increased to 17.388 million in 20## from 0.856 million, a growth proportion of 1931.3%, and the average yearly increase was 11.35%.(source from China Statistical Yearbook). The quickly development of higher education brings not only opportunities, but also challenges, and the competitive situation among colleges have been gradually formed. It is obvious that it has been the important task at present to deeply research the internal control theory of colleges, explore scientific internal control system, strengthen the control of various economic activities, and promote the scientific, healthy, and durative development of Chinese colleges.

To establish the internal control activities of colleges on scientific and effective principals, and exert their corresponding control and harmonizing function, the systematic internal control theory and the internal control theory frame system should be established according to the property and the running character of colleges. The key to establish the internal control frame system of colleges is to confirm the internal control target and the control factors.

2. Confirming the internal control target of colleges

To establish the internal control frame system of colleges, the internal control target of college should be confirmed first.

The report of COSO defined the internal control target as the efficiency and effect of operation, the reliability of financial report, and the compliance of relative laws  and regulations. The “Basic Regulations of Internal Accounting Control Regulations” of China reduced the target of enterprise internal control to five aspects, i.e. the enterprise strategy, the efficiency and effect of operation, the reliability and integrity of financial report and management information, the safety and integrity of assets, the compliance of national laws and regulations, and relative supervision requirements.

As an economic organization, college has many common requirements in the internal control with enterprises,but college is non-profitable organization, and its schooling  target is significantly different with the target of enterprises, and their operation properties and contents are also largely different, so the internal control target of colleges should not simply copy the report of COSO or the contents in the internal accounting control regulations of enterprises.

According to the characteristics and running actuality of colleges, the internal control target of colleges could be confirmed from following aspects.

2.1 Safety, integrity and efficient utilization of assets

According the higher education law, colleges legally manage and use the properties from investors running colleges, national finance imbursements, and endowers, and these properties used in teaching and research should not be used in other items. To ensure the normal running of the teaching, research, and service of colleges, effective prevention measures need to be adopted to avoid fraudulent practices, put right in time and ensure the safety and integrity of assets and capitals. The main target of early internal control was to prevent disadvantages and put right and ensure the safety and integrity of assets, and up to now, the internal control of western developed countries such as US have changed largely, and the distortion of financial information and the compliance of efficiency and laws have been the main control problems before them. The internal control research of China started lately, and the internal control of non-profitable organizations such as colleges is in the initial state, so the safety and integrity of assets should be one of main targets of internal control.

2.2 Real, complete, and useful accounting information

The core content of early internal control includes the check among account books, the coherence of account book record and assets, and the reliability of accounting data. With the increasing diversification of the internal control target, the accounting control  is not only limited to ensure the reality and reliability of accounting information. On the one hand, the current accounting management system of colleges could better guarantee the reality and integrity of accounting materials. On the other hand, colleges are non-profitable units, and their basic income and expenses check deal with a little taxation, and the current check system doesn’t involve cost, charges and profits, and most colleges are founded by the government, and only a few private colleges are founded by individuals or juridical persons, and the accounting reports of these private colleges are mainly sent to the superior charge department or units, which doesn’t like those enterprises. For various direct benefits such as taxation and stock price, the distortion of accounting information will often happen. Therefore, the emphasis of college internal control is not the reality and reliability of accounting information, but the full utilization of existing accounting information system and materials.

2.3 Schooling effect and efficiency

Though colleges are non-profitable organizations, and they don’t take the maximization of profit as their target, but to better realize the schooling target, they also need  to pursue the efficiency and benefit. By the internal control, colleges could optimize the resource allocation, push the resource sharing among colleges, enhance the using efficiency of assets, especially the fixed assets such as experiment equipments, and exert the functions of limited schooling capitals and various teaching and research resources to the largest extent, make the college to complete the task of cultivating talents, scientific research, and serving the society with high quality, and satisfy the demands of the country and the society. To enhance the economic benefit of schooling for colleges could better realize their social benefits.

2.4 Following national laws and regulations

Running the college legally and governing the college legally is the essential base of colleges, and the colleges are the place centralizing intellectuals and young students, and they have active ideas and strong legal consciousness, and colleges should better follow relative  laws and regulations. In the legal society, following relative laws and regulations is the necessary condition for the survival of enterprises even any one unit, so the compliance of relative laws should be one of necessary internal control target of colleges. These internal control targets are associated each other, and form the internal control target system of colleges.

3. Study on the factors of the college internal control theory frame

The COSO report divided the factors of internal control into five parts, i.e. the control environment, the risk evaluation, the control activity, the information communication, and the supervision. The basic principal of Chinese internal control used the COSO report as reference, and includes the control environment, the risk evaluation, the control measures, the information and communication, and the supervision and check. According to the management characteristics of colleges, the internal control factors should be divided into two layers.

3.1 Factors of the first layer of college internal control

According to the control theory, the control process generally includes three basic stages, i.e. confirming the control target, implementing and measuring the effect,  and correcting the implementation deviation, and one effective control should be the closed control process with  the feedback loop. The internal control is a dynamically repetitive process to discover problems, solve problems, discover new problems, and solve new problems. Starting form the basic theory of the control theory, the first layer of the college internal control factor should be composed by the control environment, the control activity, and the supervision and evaluation.

As a special control system, college can not exist independently, and it is in certain environment. The control environment is the engine to push the control work, and it is the base of all other internal control components, the environment that all control modes and methods survive and run. The control environment includes the internal environment and the external environment, and the former could be controlled and adjusted by the college, and the latter is not. Therefore, the control environment mainly means the internal control environment of colleges.

The control activity means the whole process to establish a series of polices and procedures to standardize various operations and managements of colleges for the realization of the organizational target, and it is one of the most important facts in the college internal control, and the core of the whole internal control theory frame. The supervision and evaluation is to check, supervise, and evaluate the running effect and quality of the internal control system, and the feedback system combining the supervision and evaluation is another important factor in the college internal control, which  guarantees the effective running and the realization of the target for the system.

In above three first-layer factors, the control environment is the base, the control activity is the core, and the supervision and evaluation is the guarantee.

3.2 Factors of the second layer of college internal control

The first-layer factors contain abundant concrete control contents, and they should be further researched to be decomposed and form the second-layer internal control factors.

In the evolvement process of the internal control theory, the internal control environment is thought as the necessary part in various stages of the internal control. The internal control structure stage divides the control environment into seven aspects, i.e. the management philosophy and management mode, the organization structure, the auditing committee, the personnel policy and procedure, the method of authorization and distribution responsibility, the internal auditing department, and the external influence. The internal control frame stage also divides the control environment into seven aspects, i.e. the management philosophy and management style, the organization structure, the directorate and its auditing committee, the human resource policy and affair, the responsibility and right allocation mode, the honesty quality and value view, and the competence ability. Yang Yonghong thought that the control environment included the directorate of enterprise, the management personnel’s morality, personal integrity, value view, quality, and ability, the managers’ management philosophy and management concept, the enterprise culture, the regulations and systems of enterprise, the information and communication system.

According to the research result of enterprise internal control, the internal control environment of college should conclude following two aspects combining with the actuality of higher education.

The first aspect includes the organization structure and the organization culture. The organization structure is the carrier to implement the internal control activity, and the organization culture influences the consciousness and concept of internal control. The juridical person governance structure is the most important content of control environment. In colleges, the organization culture means the college culture, i.e.  a special social culture formation based on long-term schooling practice, historical accumulation, and influences of internal and external environment. The college culture mainly includes the spirit culture, the system culture, and the environment culture, and the system culture is the important guarantee to develop and push the internal control.

The second aspect includes the information and communication. The information and communication system is the necessary condition to implement the internal control. The system requires the college to correctly record the internal operation activities of colleges, adopt proper method to distinguish and abstract information, and collect and classify external relative information to communicate, and make mangers and teaching staff to carry out their responsibilities. Good information and communication could help to enhance the efficiency and effect of internal control. Furthermore, the information from the internal control activity is also the bridge to connect the control activity with the supervision factor.

The control activity is the most important component in the internal control of colleges, and it contains much more contents.

First, the comprehensive budge management is very important for colleges. The main capital source of public colleges of China is financial allotments and schooling  incomes, and the amount of financial allotment of one college is mainly confirmed according to the department budget, and the payout control of college is mainly implemented by making and performing the budget. In other words, the income and expenses of colleges are mainly controlled by the budget. Therefore, one important factor of internal control of college is to make and perform the budge.

Second, it is very important to adopt what control procedure and control method for the whole control activity. In the control activity of unit, to use scientific control procedure and method is very important to realize the control target. Therefore, scientific and effective control activity is an important problem which should be solved in the internal control factors.

Third, it contains the identification and control of risk. The risk identification means the processes to judge, classify, and identify the risks and potential risks of colleges. The risk control is to adopt many measures such as retaking, limiting, transferring, dispersing, and solving to control the schooling risk and financial risk in the tolerance range. The financial report-oriented internal control starts from the minimum risk. At present, the higher education is in the quick development term, and the expansion of the schooling scale and the introduction of the credit capital will certainly bring the schooling risk and financial risk, and colleges should not fear the risk to hesitate to mover forward, but confirm certain risk tolerant range, and control the risk in the acceptable range.

The supervision and evaluation is only one factor, but it contains two aspects. The supervision is to transfer the information to the control body by paying attention to the result of certain time, to correct the deviation of the target. By the periodical supervision, the deficiencies  in various economic operations, internal institutions, and posts existing in the internal control could be improved, and the internal control will be more perfected and effective. The evaluation is to supervise and control the internal controls of various functional departments, and by the evaluation, the basic situation of internal control could be described, and the weak parts in the internal control could be advised and improved.

The supervision is a usually durative activity, and the evaluation is periodic, and usual supervision could provide important information of the periodic evaluation, and the result of periodic evaluation could also open out the problems existing in the supervision, so both of them are compensated and improved each other. Therefore, only the control activity with supervision and evaluation is the effective and matured control activity.

(From:International Journal of Business and Management)

建立内部控制制度的框架

随着市场经济的发展，企业之间的竞争越来越激烈，企业所面临巨大的生存压力，这些都要求企业的管理水平要不断地提高，因而应用与理论和实践的内部控制越来越受到企业的欢迎。中国财政部于20##年与中国证券监督管理审计委员会、中国银行业监督管理委员会、中国保险监督管理委员会联合下发了《企业内部控制的基本标准》但是，相对于企业内部控制来讲，学院的内部控制仍然薄弱，相关的研究也没有注意到理论和学院实践活动的结合，没有产生深远的影响。因此，无论是内部控制的理论意义还是实用意义，都需要对内部控制进行深入的研究，建立符合高校的内部控制框架体系。

1.建立内部控制制度的框架

近年来，中国高等教育发展很快，相关的数据表明，相对于1978年来讲，20##年大学生比例上升到17.388%，在校人数有八十五万六千人，增长了1931.3%，平均每年增长11.35%（《资料来源年鉴》）。高等教育的迅速发展不仅带来的机遇，同时也带来了挑战，高校竞争已经逐渐形成。实践表明，当组织规模越来越大，员工越来越多，指导和管理工人显得更为重要的，有效的管理应该转向指导和管理，它是显而易见，这已成为高校当前最重要的任务。深入研究高校内部控制理论，探索科学的内部控制制度，加强控制的各种经济活动，使中国的大学能够科学、健康、持续发展。

建立高校内部控制活动的科学、有效的原则，发挥他们的相应的控制与协调作用，在系统内部控制理论的基础上，建立内部控制理论体系框架。这个关键的内部控制体系框架的建立为了确定目标和控制因素。

2.确定内部控制的目标

高校应首先确定建立内部控制框架体系的内部控制的目标。

结合COSO报告的内部控制的目标，明确财务会计报告效率和效果操作的可靠性，并遵守有关法律法规，制定《基本规则的内部会计管理条例》，中国将对企业内部控制的目标，即内部控制的五个方面。企业战略、效率及运行效果；可靠并完整的财务报告信息管理；安全、诚信的资产；遵守国家法律、法规；制定本规定相关监管要求。作为一个经济组织，大学有许多共同的要求与企业内部控制的非赢利性组织，但是大学教育的目标，它的目标是显著的不同企业及其经营特性和内容也很大程度上有所不同，所以内部控制的目标学校不应该简单的复制并结合COSO报告的内容或内部会计控制规定企业。

根据特点从运行现状的基础上来讲，学院内部控制目标应从以下几个方面考虑：安全、诚信、高效。

2.1资产利用

根据中华人民共和国高等教育法、大专院校法律，在管理学院的时侯，应将国家财政用于教学与研究，而不应该被用于其他项目。为保证设备的正常运转，教学、科研、服务于一体的学校，应采取有效的预防措施，避免欺诈行为，及时纠正并保证资产的安全。主要的目标是为了纠正早期的内部控制的缺点，保证其安全性和完整性，到目前为止，扭曲的财务信息和合规管理效率与法律等内部控制问题已经摆在了学院的面前。所以内部控制的主要目标应是保证资产的真实、安全和完整。

2.2会计信息有用

早期的内部控制的核心内容包括，在帐簿上记录可靠的资产及会计数据。与日益多样化的内部控制目标相比，会计控制不仅限于确保现实可靠性的会计信息。另一方面，当前高校会计管理制度，能够更有效地保证现实和整的会计资料。另一方面，大学组织单位，其小课税活期支票系统不包括成本、费用和利润，大多数学院是由政府建立的，只有少数的私立大学由个人或法人建立，私立学校的会计报表主要是寄到上级部门或单位负责。由于各种各样的利益及税收和股票价格，会计信息失真的现象会经常发生。因此，高校应关注的重点是充分利用现有的会计信息系统，保证会计信息的准确性。

2.3教育的效果和效率

尽管院校是非营利组织，他们不会把利润的最大化作为目标，但为了更好地实现教育的目标，他们也需要追求效率和效益。通过内部控制，学院能够更好的优化资源配置，推动高校资源共享，加强资产的使用效率，特别是固定资产，如实验设备，充分发挥有限的教育资金和各种教学研究资源的作用，最大限度的完成人才培养、科学研究、服务社会的任务，满足国家的要求。加强对高校教育的内部管理能更好地实现社会效益。

2.4依照国家法律法规制定学校的章程

依照国家法规制定的大学章程是一项十分重要的规章制度，大学是知识分子和青年学生集中的地方，他们有积极的思想和较强的法律意识，大学应该更好地遵循相关法律法规。在法治社会时代，遵守相关的法规是企业的生存的必要条件。所以，遵守相关的法律法规应该是内部控制目标的必要条件。这些内部控制的目标是相互联系的，并形成了企业内部控制制度的目标。

3.高校内部控制理论框架的研究

COSO报告将内部控制因素分为五个方面，即：控制环境、风险评估、管理活动、信息沟通、监督。中国内部控制使用的原则结合COSO报告作为参考，并且包括控制环境、风险评估、控制措施、信息和通讯、监督和检查。根据学校的管理特点，可将内部控制的因素分为两层。

3.1高校内部控制的第一层因素

高校根据内部控制理论，提出了一种控制过程，一般包括三个基本阶段，即确定控制目标，实施和测量实施效果，并纠正其偏差。内部控制是一种在重复的过程中发现问题、解决问题、发现新问题、解决新问题的动态过程。大学生内部控制的第一层因素应由控制环境、管理活动、并监督和评价组成。

作为一种特殊的控制系统，大学不能独立存在，这就是特定的环境。控制环境包括各种影响因素，增强或减弱建立特殊政策的流程和效率。控制环境是引擎，它是其他控制因素的基础，在内部控制当中，控制环境包括内部环境和外部环境，前者可以通过学院进行控制和调，而后者则不能。因此，控制环境主要是指高校内部控制环境。 

通过控制活动的全过程，建立了一系列的政策和程序，规范各种操作和管理，最重要的是，可使学院实现其组织目标，整个学院内部控制的理论框架中，监督和评估非常重要，他是为了检查、监督、评估运行效果，能提高内部控制运行系统，并进行反馈。高校内部控制的重要因素当属监督和评价。

在上述因素当中，控制环境是基础，控制活动为核心，监督和评价是保障。

3.2第二层大学内部控制因素

内部控制的第一层因素的控制内容非常丰富，我们应对其进行进一步的研究。

在内部控制理论的演化过程中，现代企业内部控制环境是内部控制各个阶段中不可缺少的组成部分。内部控制结构分为七个方面，即；环境、管理理念和管理模式、该组织审计委员会、结构、人事政策和程序方法、授权和责任分配、内部审计部门和外部影响。内部控制框架也分为控制环境等七个方面，即：管理理念、组织结构、董事会、审计委员会和它的人力资源政策、事件的责任和权利分配、管理模式、诚实品质和价值观。杨永宏认为企业的控制环境，包括；管理人员的道德操守、价值观、品质、能力、管理者'管理理念和管理的概念、企业文化、企业的规章制度、信息与通讯系统等。

根据两方面的现状和其他因素，可以得出研究的结果，学院的内部控制的创建要结合学院的实际情况。

第一个方面包括组织结构和组织文化。该组织结构是实施内部控制的载体，组织活动的意识和文化影响着内部控制的实施。法人治理结构是控制环境重要的组成部分。在大学中，组织文化是一种特殊的社会文化，它受到教育实践的长期的影响，包括历史积淀的内部和外部环境。大学的文化主要包括精神文化、制度文化、环境文化，其中，制度文化是大学文化的重要保障，它推动和发展了内部控制。

第二个方面包括信息和通信。它是实施内部控制的必要条件之一。它要求高校要正确地记录高校内部经营活动，采用适当的方法来区分抽象的信息，收集和分类外部相关信息沟通，并让管理层和教职工履行他们的职责。良好的信息和沟通有助于提高内部控制实施的效率和效果。

控制活动是高校内部控制的重要组成部分，它包含了众多的内容。

首先，全面预算管理是非常重要的。资金来源的主要渠道是高校教育方面的收入，以及大量的财政分配。根据大学的自身状况来确定部门预算支出的控制。换句话说，学院控制收入和支出的预算。

第二，对整个管理活动采取何种控制流程和控制方法是非常重要的。在控制活动中采用科学的控制程序和方法来实现其目标是非常重要的。因此，科学有效的管理活动中是一个急需解决的重要问题。

第三，它包含了识别和控制的风险。用这个过程的风险识别方法来判断、分类、确定风险和潜在的风险。可以采取许多措施来限制、转让、分散、风险。

目前，高等教育快速发展，教育规模不断扩展。 学校通过信贷获得资金肯定会带来财务风险，学校应该明确风险的控制范围、将风险降低到可接受的水平。监督和评价是重要的手段，它主要包含两个方面。通过定期监督，可以找出学校存在的不足，并加以改善。评估是学校通过内部控制制度管理，对各职能部门进行评价的情况。并对其薄弱环节加以改善。

监督是一种持续性的活动，而评估是周期性的，两者相互联系、相互补充。因此，内部控制监督和评价是一种非常有效的管理活动。

（摘自：国际工商管理杂志）