企业内部控制体系现状及存在问题(1).docx

企业内部控制体系现状及存在问题(1).docx

《企业内部控制体系现状及存在问题(1).docx》由会员分享，可在线阅读，更多相关《企业内部控制体系现状及存在问题(1).docx（17页珍藏版）》请在冰点文库上搜索。

成绩

管理系本科学年论文

题目

专业

班级学号

学生姓名

评阅教师

年月日

企业内部控制体系现状及存在问题

【摘要】会计学的一个重要内容就是监督和控制，企业为了生产经营管理，不断发展进化，其中一个重要组成部分就是企业内部管理制度。

现代企业普遍存在的问题有：

产权关系不明晰、没有形成内部控制制度整体统一框架、企业风险意识不强、内部控制执行不力、内部控制机制不健全，控制乏力、缺乏有效监督控权机制和多级控制系统、缺乏科学的评价和激励机制等七方面。

内部控制是衡量现代企管理的重要标志，通过实践得出的结论是：

得控则强、失控则弱、无控则乱。

如何解决这些内控不足的问题直接关系到一个企业的命运和发展。

基于此，论文在总结内部控制理论的基础上，通过对我国企业内部控制的现状及存在问题的分析，提出建立完整、科学的内控体系及监督、反馈体系，实行内部控制自我评估，保证内部控制建设不断完善发展。

建立一个涵盖范围广泛、功能完善、反应灵敏、协调有效的内部控制整体框架，就可以解决企业内部控制制度存在的普遍问题。

最终的目的是使企业能够发展、壮大，提高企业的市场竞争力和顽强的生命力。

【关键词】内部控制，现状，措施，案例

1.论文研究的目的和意义

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。

我们知道，有关企业经营的失败、会计信息失真、违法经营等情况的发生在很大程度上都可以归结为企业内部控制制度的缺失或失效。

随着经济体制改革的不断深入，企业在计划经济体制下的管理制度和方法已不适应市场经济体制的要求，客观上要求必须进行制度创新。

加强和完善企业内部控制制度,已成为当前理论界和实务界最为关注的话题之一。

论文在总结内部控制理论的基础上，通过对我国企业内部控制的现状及存在问题的分析，提出建立完整、科学的内控体系及监督、反馈体系，实行内部控制自我评估，保证内部控制建设不断完善发展。

同时结合某上市公司业务流程的实际案例具体说明其内部控制中发现的问题做出评价并提出改善建议。

对于健全的内部会计控制体系，完善公司治理和信息披露制度具有重要的理论价值；对于保证会计信息的质量，实现企业内部经营管理目标具有重要的现实意义。

1.1国内研究现状

目前，绝大多数企业还未意识到内部控制制度的重要性，对内部控制制度也存在很多误解，甚至有些企业对内部控制的概念非常模糊，再加上公司治理结构上的先天不足以及组织结构和人员素质低等方面的原因，致使我国企业内部控制制度普遍薄弱。

我国企业内部控制制度的现状基本上可用几句话来概括：

国有大中型企业的内部控制制度要比国有小企业完善，但执行有效性相对较差；外商投资企业的内部控制制度比较完善，执行也比较好；民营企业的内部控制制度大部分不是很完整，从完整性上说要比国有企业差，但已有制度执行情况却比国有企业要好。

由于我国管理国有企业已经有了几十年的发展历程，积累了一定的内部管理经验，一般说都有一定程度、一定范围的内部控制制度，或者说基本业务内部管理都有章可循。

但由于存在着有章不循、违章不究的现象，循与不循、究与不究，一切以法人代表的意志为转移，内部控制制度执行有效性就相对较差，有点几乎形同虚设。

民营企业是改革开放的产物，处于发展阶段，在内部控制制度建设上虽然一般没有国有企业搞得那么完整，但对已有的制度，企业主大多能自觉地去实施，因此，内部控制制度执行情况相对较好。

国有企业内部控制制度最薄弱的环节在哪里？

一是货币资金，二是采购业务。

资金使用的随意性，采购业务中弄虚作假，吃"回扣"等现象较为严重。

此外，由于国有小企业经济业务简单，运转环节少，因此，在内部控制制度建设上，普遍存在这样或者那样的问题：

一是记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象；二是重大事项决策和执行，没有很好的分离制约，存在"重大"无标准，"决策"无民主的现象；三是财产清查没有形成制度，清查期限、清查程序不明确；四是内部审计没有形成制度化，该设内审机构的不设，该配备专职或兼职内审人员的不配置，有的虽然也设了这样的部门，但往往形同虚设，独立性不强。

由于存在以上四种情况，加剧了有章不循、违章不究，循与不循、究与不究，全凭企业法人代表的意志为转移的情况。

内部控制制度是企业在生产经营过程中需要建立和完善的一项重要政策措施，随着现代企业制度的逐步建立与完善，企业的内部控制问题显得愈加突出和重要。

建立一个完善的内部控制制度是现代企业加强经济管理、提高经济效率、保护财产安全、实现经营方针和目标的有效的工具和手段。

有效的内部控制制度有助于在合理的程度上提高企业的运营效果，保护企业资产，确保财务报告的可靠性以及企业对法律法规的遵循。

近年来，震惊世界的会计造假案件、巨人集团的倒塌、邯郸银行失窃案等情况无不可以归结为企业内部控制制度的缺失或失效，在惨痛教训刺激下，各国会计乃至整个管理领域对构建完善的企业内部控制的需求日益强烈。

因此，完善企业内部控制制度，保证会计信息质量成了最紧迫的课题之一。

1.2研究方法

本文以企业内部控制问题为研究对象，运用规范分析、案例分析、定性分析相结合的研究方法，研究了企业内部控制存在的问题。

2企业内部控制概述

2.1内部控制定义与特征

内部控制是指企业为了保证业务活动的有效进行,保护资产的安全和完整，发现并纠正错误与舞弊，保证会计资料的真实、合法、完整而制订和实施的政策与程序，它贯穿于企业活动的各个方面,其工作的好坏能够直接影响企业的生存和发展。

内部控制的涵义可以从以下几个方面来理解：

其一，内部控制具有一定的目的性，是为达成某种或某些目标而实施。

其二，内部控制是为了达到某个或某些目的而进行的过程，而且是一种动态的过程，是使企业的经营依照既定的目标前进的过程，它本身是一种手段而非一种目的。

其三，内部控制不是某个事件或某种状况，而是散布在企业作业中的一连串行动，是与经营过程结合在一起，使经营过程发挥其应有的功能并监督着企业经营过程的持续进行。

其四，内部控制受企业内部和外部环境的影响，环境影响企业控制目标的制定与实施。

其五，企业中的每一个员工既是控制的主体又是控制的客体，既对其所负责的作业实施控制又受到他人的控制和监督。

其六，所有的内部控制都是针对人而设立和实施的，企业内部会因此形成一种控制精神和控制观念，其直接影响企业的控制效率与效果。

2.2内部控制的内容

近年来，国际上虚假财务报表事件时有发生。

为此，美国成立了“反虚假财务报告委员会”（即Treadway委员会）。

COSO从属于Treadway委员会，专门致力于内部控制研究。

COSO提出了题为“内部控制－－一体化结构”的研究报告，这就是著名的C0S0报告。

根据COSO理论，内部控制体系由下述五个部分组成:

2.2.1控制环境

控制环境是内部控制体系整体框架的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。

是所有其他内控组成部分的基础，也是反映政府、银行、非银行金融机构以及生产性企业的各级管理层对内控的要求。

控制环境中的要素有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、组织结构、规章制度和人事政策等等。

主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。

2.2.2风险评估

风险评估是识别及分析影响公司目标实现的风险过程，是风险管理的基础。

在风险评估中，应识别和分析对实现目标具有阻碍作用的风险，明确在重要会计科目、披露事项和相关财务报告认定中产生重大错报的风险。

风险评估中的要素包括：

对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。

2.2.3控制活动

控制活动是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等等。

在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性（尤其是对信息系统的控制）等等。

有关控制活动和职责分离的原则包括:

（1）控制活动应当是公司日常工作的不可分割的一部分。

有效的内控系统需要建立适当的控制结构，明确定义各经营级别的控制活动。

（2）有效的内控系统需要适当分离职责，人员的安排不能发生责任冲突。

要识别和尽力缩小有潜在利益冲突的地方，并遵从谨慎的和独立的监督评审。

2.2.4信息与沟通

是指企业各个部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信，并交换这些信息。

它存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。

在信息方面要注意内部信息和外部信息的搜集和整理;在交流方面也要注意内部和外部信息的交流渠道和方式。

有关的原则包括:

（1）一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场中与决策相关的事件和条件的信息。

（2）有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

这些系统，

包括那些以某种电子形式存储和使用的数据的系统，都必须受到安全保护和独立的监督评审，并通过对突发事件的充分安排加以支持。

（3）有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

2.2.5监督

是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。

主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。

在监督评审活动和缺陷的纠正方面应当遵循下述原则:

（1）应当不断的在日常工作中监督评审内控的总体效果。

对主要风险的监督评审应当是公司日常活动的一部分，并且各级经营层和内部审计人员应当定期予以评价。

（2）对内控系统应当进行有效和全面的内部审计。

内审要独立进行，应得到适合的培训，并配备称职和得力的人员。

内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，并向高级管理层直接报告。

（3）不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理。

应当把有关物质的内控缺陷报告给高级管理层和董事会。

2.3内部控制的目标

修订后的《企业内部控制－整体框架》报告被世界上许多企业采用。

Treadway委员会针对国际企业界频繁发生的经营管理人员舞弊现象（内部控制风险强调不够），废除了原用很久的企业内部控制报告，颁布了一个概念全新的COSO报告，即《企业风险管理－总体框架》（Enterriskmanagement,简称ERM）。

新的风险管理框架无论在内容还是在范围上都有所扩大和提高。

具体表现在：

（1）提出了一个新的观念－风险组合观。

企业风险管理是一个过程，风险管理要有效，则其设计必须包括所有的要素并坚决执行。

（2）增加了战略目标。

在原有的经营、财务报告和合法性目标基础上，提出比原有三个层次更高的战略目标，并扩大了报告目标的范畴。

（3）增加了三个风险管理要素，即“目标制定”、“事项识别”和“风险反应”。

把企业风险管理分为内部环境、目标制订、风险评估、事项识别、风险反应、控制活动、信息和沟通、监控八个相互关联的要素，主要贯穿在企业经营管理过程中。

2.4内部控制的设计原则

企业在进行内部控制的设计时，应在深入研究国际最前沿的内部控制理论，充分借鉴国外成功的内部控制范例，同时遵循我国有关法律规定并结合本企业的实际情况进行。

管理当局在进行内部控制设计时，应遵循的基本原则是:

完整性、合理性和有效性。

2.4.1完整性

内部控制的完整性包含两层涵义:

一方面是指企业根据生产经营的需要，应该设置的内部控制都己设置;另一方面是指对生产经营活动的全过程进行自始自终的控制。

若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起。

完整性标准还要求对内部控制以不同方法进行评价时，都能呈现出一种系统性，如从资源利用角度看，应建立人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统。

从经营环节看应有供应环节控制系统、生产环节控制系统和销售环节控制系统。

理解内部控制的完整性，还要认识到内部控制本身并不是一种单独的管理制度或者管理活动，也不是所有管理制度或管理活动的综合体，当然也不只是一种管理手段、方法或所有管理手段和方法的总和。

其实质上是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。

2.4.2合理性

内部控制的合理性同样包括两层涵义:

一是指内部控制设计和执行时的适用性；二是指内部控制设计和执行时的经济性。

如果内部控制不具有完整性、则合理性与有效性就无从谈起。

同样，若只追求全的各种内部控制措施、方法等，而忽略设计和执行中的适用性和经济性即忽略了合理性，其结果只能是完全背离实施内部控制的初衷，甚至会给企业的正常生产经营造成负面影响，有效性也同样成了无稽之谈。

在合理性的两层涵义中适用性是首要的。

它是指企业所建立的内部控制适应企业的特点和要求。

内部控制的适用性要以经济性为限制条件。

内部控制的最终目的是提高企业的经济效益，减少低效和投资浪费，因而制定内部控制要以成本效益原则为指导。

一方面内部控制的设计和运行应有重点，对企业经济活动有重要影响的部门和环节应实施强有力的控制;另一方面要在实行内部控制所花费的成本和由此产生的经济效益之间保持适当的比例，即因实行内部控制所花费的代价不能超过由此而获得的效益，否则，就得不偿失。

2.4.3有效性

内部控制的有效性也有两层涵义:

一是指企业的内部控制政策和措施没有与国家法律法规相抵触的地方;二是指是指设计完整、合理的内部控制在企业的生产经营过程中，能够得到贯彻执行并发挥作用，实现其为提高经营效率效果、提供可靠财务报告和遵循法律法规提供合理保证的目标。

考虑内部控制的有效性时，第一层涵义即不与国家法律法规相抵触是前提，只有满足了这一点，才能考虑其执行的效果。

而第二层涵义对企业来说则是根本性的，也是企业的追求目标。

如果只满足了合法合规的前提，而在实际中根本不予执行或执行起来达不到预计效果，则内部控制对此企业来说就相当于不存在。

有效性要求内部控制能有效地防止错误与弊端的发生，产生效率和效益。

这不仅仅需要内部控制总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。

因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要有制约作用，又要有协调机制，以有利于整体功能的发挥。

任何制度都要有利于管理者和员工的理解和执行，因此要简明扼要、方便易行、讲究实效。

2.5内部控制的意义

内部控制的作用表现在实际工作中就是对企业生产经营活动及外部社会经济活动所产生的影响和效果因而内部控制制度的健全与否直接关系到企业的生存和发展因此加强和完善其内部控制制度对目前企业加强内部管理和提高经济效益具有重大意义：

（1）顺应市场经济发展要求,积极应对入世挑战。

国外的大财团、跨国公司等各种企业会纷纷进驻我国市场。

如果我国企业会计基础工作不规范，内部控制制度不严密，势必很难寻求合作伙伴而失掉商机，更不利于国内经济的稳健快速发展。

针对这种状况应采取的重要措施之一就是尽快建立健全我国企业内部控制制度体系。

（2）改变经营观念,紧跟知识经济发展步伐。

时代更迭,纳米技术冲击着传统产业的经营方式。

全球经济趋于一体，连接世界的网络打破了各行业主体间的界限，瓦解着企业传统的内部治理结构。

为了在新的经济时期快速发展我国经济，在世界经济强国中占有一席之地，我们必须关注内部控制观念的变革和创新。

（3）可保证企业经营方针政策的有效贯彻与落实

健全完善的内部控制制度可以对企业内部的任何部门、任何经营环节进行有效的监督和控制，对所发生的各类问题都能及时反映和纠正，从而有利于保证企业方针、政策和法规得到有效的贯彻与落实。

（4）可保证企业会计信息的真实性和准确性。

健全完善的内部控制制度可以保障企业会计信息的采集、归类记录和汇总过程到位，从而真实地反映企业的生产经营活动状况并及时发现和纠正各种错弊，保证会计信息的真实性和准确性。

（5）可有效地防范企业经营风险。

在生产经营活动中，企业要达到生存发展的目标就必须对各类风险进行有效的预防和控制。

它可以通过对企业风险特别是财务风险的识别进行有效的评估，不断地加强对企业经营风险环节的控制，把企业的各种风险消灭在萌芽之中，它是企业风险防范的一种最佳方法。

（6）可维护企业财产和资源的安全完整。

健全完善的内部控制制度能够科学有效地监督和制约企业财产物资的采购、计量、验收等各个环节，从而确保企业财产物资的安全、完整，并能有效地纠正各种损失浪费现象的发生，堵住漏洞。

（7）可促进企业的有效经营。

健全有效的内部控制制度，可以利用会计、统计业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以最大效益实现企业的经营目标。

（8）可杜绝企业腐败现象的发生

加强和完善内部控制制度一方面可以规范企业主要负责人的决策行为和经营权限，另一方面可以建立起有效的监督机制对企业各级主要负责人的经营决策乃至个人行为进行监督，从而避免企业腐败现象的产生。

3完善企业内部控制制度的途径

3.1完善公司治理结构

3.1.1完善董事会设置

提高董事会成员的专业素质。

提高董事会成员的专业知识水平，改善董事会整体素质，最好聘请那些熟悉公司主要业务、有专业背景、有能力的人参加，以增强其专业性，当董事会成员拥有较高的专业水准时，董事会就能较好地判断、识别经理人员的行为，减少信息不对称，有效地实施内部控制。

　　细化董事会内部结构。

通过细化结构加强董事会专业委员会职能以及决策与监督程序，为董事会核心作用的发挥提供信息和技术支持。

　　将监事会做实。

完善董事会的设置，还需要做实监事会，从公司治理机制设计上为内部控制制度的实施保驾护航。

完善监事会的监督职能应注意几点：

一是监事会成员应该具备形式和实质上的独立性；二是监事应具备行使职责所必备的专业知识；三是监事会在充分了解公司重大决策的基础上，应及时作出判断，并将所形成的明确意见传达给董事会和管理层；四是监事会应与董事会内设的审计委员会进行充分的信息交流，明确两者的工作是相互补充的，使监事会不仅做到事后监督而且兼顾过程监督。

　　董事长与总经理分设。

作为决策机构的董事会与执行机构的经理层由于职能不同理应分设，从内部控制角度出发，董事会必须选出总经理以及以总经理为核心组成的经营者阶层、评估他们的业绩并提出相应的报酬方案，确保经理的经营活动合法、合规并符合全体股东的利益。

3.1.2建立反向制衡机制

　　在现代公司治理中，反向制衡也至关重要。

在保障董事会核心地位的同时，也应该建立反向制衡机制。

决策与执行相互分离是内部控制框架中不相容职务分离的五大内容之一。

这种分离不仅包含了当事人间的相互制约，而且还包括反向制衡。

　　反向制衡机制需要借助法规来建立。

国家有关公司治理的法规和企业的公司章程中应明确规定总经理有权抵制股东会或董事会（股东或董事）抽逃资本、利用关联交易侵犯中小股东利益等违法行为。

3.1.3加强预算控制

　　预算控制是内部控制的一个重要方面。

企业除了要编制高质量的预算之外，还应制定合理的预算管理制度，包括编制程序、修改预算的方法、预算执行情况的分析方法等，积极推进全面预算管理。

一是全面预算管理要与公司战略结合。

二是重构组织结构。

三是建立预算决策机构，即在董事会下设预算管理委员会。

3.1.4建立健全激励和约束机制

要使公司的内部组织、岗位乃至整体的行为及其结果始终保持与公司的目标一致，

就必须采用一系列有效的激励与约束方法。

一是科学的业绩评价体系。

二是科学的目标管理。

这样有利于激发员工的积极性，从而实现公司的目标。

3.2完善控制环境

3.2.l经营者职业化、市场化

现代企业制度要求企业的经营管理者摆脱原来依附于资本所有者的地位，成为一个专门的职业。

企业经营者的职业化应在市场上形成。

职业化与市场化的有机融合才能塑造出一批具有竞争观念、风险观念、责任观念的经营者队伍。

为此需建立下列一整套相适应的制度：

第一，建立资格与类级制度。

具体包括：

资格资历制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等。

第二，建立聘任、解聘制度代替终身制，该制度是经营者市场化的核心。

第三，建立年薪、股权制度，将企业经营者的个人利益与企业的经营实效紧密联合起来，形成经营者市场化和职业化的根本基础和保证。

3.2.2进行企业道德建设

企业道德是经营道德的基础，是实现社会经济活动合理化的重要精神力量。

企业法人作为个体，其道德水准不仅是良好的内部控制的基础，而且是影响和决定整个社会经济道德的基础。

为此需建立下列道德建设：

第一，应明确企业道德建设的基本目标是实现社会经济协调的可持续发展。

与经济社会协调首先要实现企业内部协调，即在企业内部形成一种企业领导廉洁奉公、职工敬业乐业，既有上级的集体领导，又有下级的充分民主，既有分工，又有协作，每个职工责、权、利都十分明确的融洽关系。

第二，应提高企业素质和企业道德建设。

提高企业素质要从社会和企业两方面做起。

从社会角度，应不断完善宏观经济环境，创造企业间公平竞争的条件；强化对新成立企业的审批工作，以限制低素质企业进入市场；优化产业政策，实现企业活动领域合理化。

从企业角度，要进一步推行以内涵为主的扩大再生产，尽快实现增长方式大改变；努力搞好技术改造，不断提高企业素质；认真学习，提高经营管理水平。

3.2.3重视企业组织机构建设

这是目前我国企业改善控制环境的重点。

第一，必须提高企业经营者对企业组织机构设置重要性的认识。

合理的组织机构有助于企业计划、协调和控制经营活动，也有利于企业建立起良好的内部控制环境。

第二，为各级领导设置职能部门或职能人员，发挥其专业管理的作用．这可以克服领导者个人知识、经验和能力的不足，符合世界范围内企业领导集团化的趋势；第三，各级领导者横向间加强信息沟通，便于互相协作、互相促进，以共同提高企业整体效益。

3.2.4健全民主监督管理，实行职工参与制

作为企业的经营者，只有善于依靠、团结职工，充分发挥职工的积极性、创造性，

不断丰富、完善自己的决策指挥，企业的管理水平、经营效益才能不断提高。

因此，在贯彻执行厂长、经理负责制的同时，要采取适当的组织形式，让企业职工尤其是工程技术和管理人员有参与企业日常经营决策的机会，并形成制度。

职工代表大会是职工行使民主权利的机构，应完善职代会制度，是其充分发挥作用。

3.2.5加强外部因素对企业内部控制的影响

第一，独立审计。

注册会计师在执行独立审计业务过程中对被审单位的内部控制进行了解、测试和评估，应将其发现的内部控制重大缺陷告知被审计单位的管理当局；必要时，可以出具