浅析我国企业内部控制制度的设计

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。众所都知，有关企业经营的失败、会计信息失真、违法经营、财务欺诈等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效，例如我国郑州亚细亚的衰败、银广厦事件，美国的”安然”、”世界通讯”等事件，无不与企业内部控制制度有着密切关系。因此，建立并完善企业内部控制制度，有利于保护资产的安全和完整，提高业务处理的工作效率，提高企业的管理水平和实现企业的经营目标。本文就我国企业的具体情况，拟对其内部控制制度的设计作初步的探讨。

一、我国企业内部控制存在的主要问题及成因分析

目前，我国企业内部控制还存在诸多问题，其原因也是多种多样的。

1、人员素质偏低，内部控制意识淡薄

一些企业领导者缺乏现代企业管理经验，对企业实行粗放式管理，没有规范的内部控制制度，或者尽管有内部控制制度，但并不严格遵守，使控制制度流于形式、形同虚设。一部分企业没有充分重视企业内部控制制度，甚至认为内部控制就是一堆文件和规章制度，在经济业务的具体处理过程中,以强调灵活性为由而不按规定程序办理,使内部控制制度失去了应有的刚性和严肃性。内部控制制度的加强必然会加大贪污舞弊、侵吞国有和集体资产、弄虚作假的难度。这样就会触及那些私心重的法人代表和某些员工的利益，遭到他们的抵制。因此，在一些企业也就很难形成有章必循，违章必究的局面。

2、会计基础工作薄弱，出现会计诚信危机

在一些中小企业中缺乏会计人员的相互制约和相互监督机制。如对会计、出纳人员职责不严格划分；对物资的采购与保管的岗位不分设，相互兼容；某些企业对业务费用的支出范围无明确规定，更无约束监督机制，费用支出失控，潜在亏损增加。会计工作秩序混乱、会计核算基础工作不规范,造成了会计核算不实,资产不清、债务不实等等问题，会计信息虚假现象较为严重，出现了会计诚信危机。有的企业一些重大经济事项的决策上不按规定听取各方面的有关意见，进行方案的可行性论证，只凭一把手的主观臆断，致使整个投资决策过程排除了相关人员的参与监督，导致企业投资失败直至企业倒闭。

3、制度不完善，执行不得力

一些企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容

不够合理；在制定制度时并不是为了发挥其应有的作用，使制度流于形式。更多的是有章不循，将已订立的企业内部控制制度用来应付有关部门的检查、审计，而不理会内部控制制度执行情况如何。由于管理体制和管理方式的问题，我国企业内部控制的监督很薄弱，管理控制的方法不够先进，内部审计工作得不到必要的重视和支持，内部审计机构没有起到应有的作用。

4、企业风险意识薄弱

由于我国没有形成法制制约的大环境，企业的内部压力不足，风险意识差。随着社会经济环境的变化，企业间竞争越来越激烈，企业经营风险不断提高。然而，从我国企业的现状来看，企业的风险意识还停留在计划经济条件下卖方市场的水平，并没有提到应有的高度，更缺乏有效的风险管理机制。随着我国加入WTO，企业将会面对更大的环境变化和生存风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并加强管理。

从上面可以看出，我国部分企业无论从企业内部控制环境，具体的内部控制制度到内部制度的监督和评审都存在问题。

二、完善的内部控制环境

控制环境中的要素有价值观、公司文化、组织结构、控制目标、员工素质、激励与领导机构、管理及经营风格、公司规章制度和人事福利政策等等。主要的问题是管理层要充分说明内控的重要性及完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制，以营造整个公司良好的内控文化；员工的能力素质要与其责任相匹配等等。控制环境中的要素很多，对于企业来说，需在较长的时间循序渐进并逐渐改善。对改善企业内部控制环境，笔者认为首先要做好以下几项工作：

1、要有明确的内部控制主体和控制目标

控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、保证财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断提高经济效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确情况下，才能实施有效控制。

2、要有先进的管理控制方法和高素质的管理人才

管理控制方法是作为管理当局对其他人的授权使用情况直接控制并对整个公司活动实行监督的一种方法，包含很多内容：如，制定企业各项管理制度、对管理级别的高低对管理者进行授权、优化企业工作流程、编制各项计划、业绩与绩效考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事培训政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理理念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

三、制定良好的具体控制制度

具体控制制度是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。以企业会计控制为例，对可能影响到企业工作目标实现的关键控制点有：

1、采购与付款控制

企业应建立采购申请制度，授予相应的请购权，并明确相关部门或人员的职责权限及相应的请购程序。此业务的不相容岗位包括：请购与审批、询价与确定供应商、采购合同的订立与审计、采购与验收、付款审批与付款执行。企业不得由同一部门或个人办理采购与付款业务的全过程，且应当根据具体情况对办理采购与付款业务的人员进行岗位轮换。

2、销售与收款控制

企业应建立销售与收款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理销售与收款业务的不相容岗位相互分离、制约和监督。企业应当将办理销售、发货、收款三项业务的部门或岗位分别设立，不得由同一部门或个人办理销售与收款业务的全过程，且应定期进行岗位轮换。企业对办理业务的人员进行授权批准，经办人在被授权范围内，按照审批权限及流程办理销售与收款业务。对超出授权范围的有权拒绝，并及时报上级主管部门审批。

3、对外投资控制

在现代市场经济条件下，企业的生存法则之一就是逐渐发展壮大，通过资本市场的购并及重组，可以达到企业快速发展的愿景。而这些无不与对外投资息息相关，为规范对外投资业务，确保投资资金的安全，企业必须制定严格的对外投

资控制制度，以防范对外投资风险，提高对外投资效益。对外投资项目，应先由相关部门或人员或委托具有相应资质的专业机构对其进行可行性研究、评估与决策，重点对投资项目的目标、规模、投资方式、投资风险与收益等作出评价。已投资项目企业应指定专门的部门或人员进行跟踪管理，掌握被投资单位的财务状况和经营情况，及时向相关部门或人员汇报。

4、独立稽核

人都有可能由于偶然疏忽发生错误，为了避免此类错误的发生，每一个人完成的工作将由与此工作没有直接关系的另一个人或部门进行验证、审核。比如，手工#5@p、工资计算表、成本计算单等的正确性审核；银行存款余额调节表、现金盘点表、存货盘点表等与会计记录的比较，都对防止会计差错的发生有利。

四、加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：

1、加强日常监督

应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。

2、对内控系统应当进行有效和全面的内部审计

内审要独立进行，配备称职和得力的人员，并进行适合的培训，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。

3、果断处理内控缺陷

不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。

我国企业将越来越直接面对来自全球化的挑战，其竞争压力越来越大，建立

健全内部控制制度,提高企业内部控制的重要性与日俱增。我国企业的内部控制还不甚成熟，我们要在坚持吸收、借鉴先进的理论方法的同时，分析实际问题，找出符合我国国情的解决方法，使内部控制成为经济发展的推动力。

 

第二篇：浅论我国商业银行内部控制的十大战略

浅论我国商业银行内部控

制的十大战略

论文关键词商业银行内部控制职责分离审计制度论文摘要风险管理是商业银行的本质功能而良好的内部控制机制是有效地实施风险管理的基础平台通过对我国商业银行内部控制功能的深刻分析可以总结出我国商业银行内部控制的十大战略为大幅度提高我国商业银行的内部控制绩效提供了可靠的理论借鉴

内部控制是20世纪中叶随着现代经济的发展而建立起来的一种重要管理方法它的内容和定义随着现代经济管理技术的进步和管理范围的不断扩展而日益丰富COSO认为:内部控制是一个靠组织的董事会成员、管理层和其他员工去实现的过程其根本目标是为了保证经营的效率性、财务报告的可信性、法律规制的遵循性;实现控制目标的五个要素是控制环境、风险评价、控制活动、信息与交流、监督与评审巴塞

尔银行监管委员会在这些先进内控模式和经验的基础上,提出了《银行内部控制框架》十三项原则为各国商业银行内部控制指定了可供借鉴的模式和方向

中国人民银行在20xx年x月公布的《商业银行内部控制指引（征求意见稿）》指出内部控制是金融机构的一种自律行为是金融机构为完成既定的经营目标而制定和实施的涵盖各项业务活动、涉及内部各级机构、各职能部门及其工作人员的一系列具有控制职能的方法、措施和程序的总称《指引》认为商业银行内部控制的目标包括三个层次第一层次是防范经营风险；第二层次是保证资产的安全、会计记录的完整真实和经营环节的规范；第三层次是为实现经营目标和经营效益提供合理保证

银行内部控制是一个庞大的系统涉及银行业务部门、内审部门、中央银行和外部审计机构20世纪xx年代中期一系列银行内部控制失效导致银行经营失败或陷入困境的案件震惊了金融界根据我国商业银行内部控制的近期研究成果可以总结出我国商业银行内部控制制度的基本战略主要表现在如下十个方面

1.健全内部控制管理制度、创造良好的内部控制商

业银行应该结合自己的行业特点在各个岗位、各个部门、各个环节上建立严格而具体的内部控制制度做到有法可依、有章可循同时也应该建立部门之间、岗位之间的相互核查制度因为每一个环节在完成自身业务的同时也是在进行对上一个环节的检查

2.制定发展目标和方向商业银行应当按照合法、合规、稳健的要求制定明确的经营方针各部门和分支机构都应该围绕整体的经营方针来制定相应的工作目标以实现整体的经营利益一般而言商业银行应建立“自主经营、自担风险、自负盈亏、自我约束”的经营机制坚持资金营运的“安全性、流动性、效益性”

3.完善岗位责任制度和规范岗位管理措施商业银行的经营目标要靠要靠各个岗位人员的共同努力才能实现因此商业银行应当推行内部工作的目标管理、制定规范的岗位责任制度、实施严格的操作程序和合理的工作标准同时赋予各岗位相应的责任和职权建立相互配合、相互监督、相互制约的工作关系

4.实施部门岗位职责的适当分离职责分离是内部控制独立性的基本要求能够使各部门各岗位人员各尽其职也符

合巴塞尔有效核心监管原则中“职能分离”的目标商业银行要切实实施有价证券的保管与帐务处理相分离、前台交易与后台结算相分离、资金交易业务授权审批与具体经办相分离、信用的受理发放与审查管理相分离、损失确认与核销相分离、电子数据处理系统的技术人员与业务经办人员、会计人员相分离

5.实现合理的授权分责商业银行的各项业务是由各级管理人员和在岗人员完成的赋予各级人员合理的权限是完成任务的基础和保证商业银行应当按照各自经营的性质和功能建立“分级分口”管理和“授权有限”的管理制度各级管理人员要在各自的岗位上按所授予的权限开展工作并对各自职责范围的工作负责

6.建立有效的内部稽核制度内部稽核制度是指各部门、各岗位之间在业务运作过程中的一种不间断的连续检查制度即每一个环节在完成自身业务的同时也是对上一环节工作准确性的核查它不同于独立的事后内部稽核或审计实施业务过程中的相互核查制度可以减少工作差错、防弊堵漏保证资产和交易的安全性和完整性

7.构建完整的信息数据库信息资料是业务过程的全

纪录是商业银行经营活动的重要凭证对这些资料进行安全保管、甚至对某些重要的合同、文件副本进行保管是业务顺利进行的必要保证因此商业银行应当全面、真实、及时地记载每一笔经济业务正确进行会计核算和业务核算建立完整的会计、统计和各种业务资料的档案确保内控行为的顺利实施与开展

8.建立有效的预警预报系统建立预警预报系统的目的是为了早期预知可能出现的错误和问题及时发现经营过程中的隐情防患于未然商业银行应围绕经营行为、业务管理、风险防范、资产安全建立定期业务分析、信贷资产质量评价、资金运用风险评估制度建立定期实物盘点、各种账证账表的核对制度以及业务活动的事前、事中和事后的监督制度从而把业务风险降到最低程度

9.建立有效的应急措施商业银行应对重要岗位和营业网点制定明确的应急措施保证业务的持续进行应急措施要充分考虑各种可能的内外部因素依次设定具体的应变步骤当商业银行遇到断电、失火、抢劫等紧急情况时各个岗位人员应当根据各自职责和实际情况采取有效的措施来消除和降低突发事件的危害

10.确保内部稽核制度的权威性和独立性内部稽核部门的主要职责是对各项业务提出内部控制的建议、检查和评价各有关部门内部控制的情况、对内部控制制度的执行进行稽核检查、建议对违反内部控制的部门和个人进行处分和处理

参考文献:

1蒋建华:商业银行内部控制与稽核M.北京:北京大学出版社20xx

2宋良荣:商业银行内部控制M.上海:立信会计出版社,20xx