內控未來

A. 在會計師事務所做內控工作，未來職業該往哪個方向發展

內部控制的設計、執行和維護是管理層的責任 。內部控制是企業會計核算非常重要的環節，同一事務所不同人員也有密切聯系，因此換不同人員執行內部控制審計不足以將因自我評價導致的對獨立性重大影響降至可接受水平。未來職業發展方向：
1、會計信息系統實施專家，ERP專家：側重於企業信息化，和財務管理，財務會計信息化，了解會計和軟體。
2、理顧問，財務顧問：側重對企業實踐進行策劃，指導，輔助，咨詢。
3、會計專家，教授學者：側重研究和規范會計制度，准則，理論，教學。
4、財務總監：企業財務管理，管理會計，報告，分析，預算，控制，成本，價格，流程，制度，等等。
5、基金經理，CFA（財務經理）：資本運作，資金管理，投資管理，基金股票，企業並購，籌資，上市操作，等等。
6、內部審計師，內部控制經理：側重企業內部財務制度控制，財務風險控制，舞弊控制等等。
7、CPA，合夥人，會計師事務所：外部審計師，職業資格。
8、稅務經理，稅務代理：側重於政策法規，企業策劃，稅收籌劃，商務設計，企業並購。
9、風險經理：保險，風險控制，保險經濟人：側重於企業財產風險控制，責任風險控制，經營風險控制。
10、財務部經理（會計經理）：會計，企管，政策，組織。
11、CFO：股東價值，戰略，決策。
12、公司法律顧問：策劃，股份制改造，兼並收購，企業政策咨詢，合同審核，商務結構安排。
13、總經理，副總經理，總經理助理，部門經理：企業全方位管理，必須了解銷售及市場等業務流程。

B. 內部控制的目標包括什麼

1、建立和完善符合現代管理要求的內部組織結構,形成科學的決策機制、執行機制和監督機制,確保單位經營管理目標的實現。

2、建立行之有效的風險控制系統,強化風險管理,確保單位各項業務活動的健康運行。

3、堵塞、消除隱患,防止並及時發現和糾正各種欺詐、舞弊行為,保護單位財產的安全完整。

4、規范單位會計行為,保證會計資料真實、完整,提高會計信息質量。

5、確保國家有關法律法規和單位內部規章制度的貫徹執行。

影響內部控制目標實現的制約因素錯綜復雜。但通過系統研究和歸納，我們可得出有效實現內部控制目標的途徑。

1、適應外部控制環境，改善內部控制環境。控制環境包括組織的外部環境和內部環境，為實現組織的最高目標，內部控制必須謹慎設計以適應環境。

就外部控制環境而言，正如前面所討論的，組織必須服從於社會通過法律和法規、職業道德規則、不同利益集團之間的競爭等表現出的一系列要求，盡管管理者不能輕易地對外部環境施加影響，但為使內部控制能有效運行，管理者一定要建立一個內部控制系統來確認和滿足組織的外部環境要求。

(2)內控未來擴展閱讀

內部控制的威脅因素是指那些普遍存在的妨礙內部控制目標實現的消極現象。即使一個設計科學的內部控制系統，也可能因忽視內部控制運行的威脅因素而使其難以發揮作用。因此，我們必須充分認識並正視這些威脅因素。

1、管理者不夠正直。內部控制主要是為了使誠實人能保持誠實，並不能有效防範管理者的道德風險。在一個組織中，管理層（又稱白領階層）如果不能很好地遵守道德規范將會嚴重干擾控制系統的有效運行。

2、合謀。對不相容的崗位和職務，即使採取職責分開的控制手段，如果員工們企圖共串通和欺詐的話，控制所防範的風險和不測事件仍會發生。

3、利益沖突。對組織而言，利益沖突，特別是高級管理人員與組織利益的沖突，會對控制系統構成顯著的威脅。

C. 內控到底是什麼

呵呵，這個問題很復雜的，復制文字給你講不清楚。華彩咨詢集團上面有很多資料可以下載，好像還有PPT、PDF之類的，建議你去看看，因為他們是這方面的第一權威。

D. 企業內控的現實意義

給你一篇教材，請慢慢閱讀，取其需要吧:
第十章 會計信息系統內部控制與制度建設
由於會計信息系統軟體的功能不完善，覆蓋范圍狹小，傳統會計體系打破而新的系統體系又未建立起來，形成新系統的缺口或斷鏈，甚至是個別軟體還存在信息陷阱。在這破舊立新的轉折時期，把會計控制系統建設擺在優先位置，具有特別的重要意義。
會計信息系統軟體功能的豐富、性能的提高、體系日臻完善是需要逐步解決的。但是，迫切需要提高認識，加以解決的是下面四個問題:一是會計信息系統中的會計控制問題；二是會計作息系統的檔案管理系統；三是會計工作運行管理機制問題，包括，安全體系、運行管理、軟體硬體的維護等。解決上述三方面問題是學習本章的目的。這些也是擺在政府會計主管部門，企業、業界的會計工作者面前的重要而急迫的大事。

會計控制，是從會計人微言輕定理生產經營的工具產生而產生，伴隨會計發展而發展；一部會計發展完善的歷史，也是會計控制的發展完善的歷史。隨著社會化的大生產的發展，企業由個體的地域型企業發展為全國型、跨國公司，會計管理出了國，會計控制進入國際范圍。隨同會計的國際化，會計控制規范也日趨國際化；特別是20世紀計算機網路技術、信息技術的大發展，Internet/Intranet把世界上的各個精兵信息管理系統連接成了一個世界范圍的可以信息交換的國際互聯網路；它打破了企業的傳統疆域、傳統數據交換模式，改變了交易流程的時、空、距離觀，這使會計工作、會計控制不得不站到國際化的、Internet/Intranet國際互聯網路的環境下去構築會計工作控制體系，實施會計控制。
一、企業內部控制概述
1. 企業內部控制和內部控制體系
企業內部控制體系是隨著內部控制理論而發展起來的。較精闢的概念有兩個，一是，「內部控制是企業為保護資產，檢查會計數據正確性和可靠性，提高經濟
效益，促進貫徹執行既定的管理政策，而在內部所採取的組織規劃和一系列相互協調的方法和措施」。二是，影響最大最具有權威性的是:COSO提出的《內部控制
整體框架》報告，它開創性地提出了一套內部控制整體框架體系。報告中提出的觀點，超越了以往內部控制理論界的內部牽制、內部控制制度和內部控制結構等理論，它幾乎成了各國公認標准。
內部控制整體框架。COSO內部控制整體框架，該報告核心的內容是內部控制的定義、目標和要素。
內部控制的概念。報告認為，內部控制是由董事、管理層及其他人員在公司內進行的，旨在為經營的有效性、財務報告的可靠性、適用法律法規的遵循性提供合理保證的過程。這里有三層含義:
一是，內部控制是為了確保組織的最高層（董事會、經理會）、管理層及其他人員參與到整個機構的動作過程中，以實現單位組織經營目標。
二是，上述人員為保證財務報告的可靠性，而所謂的可靠性則指財務報告的一致性、可比性以及選擇適當的會計處理方法。保證財務報告的可靠性也是為實現單位組織目標。
三是，上述人員的動作過程要提供適用的可以遵循的法律法規性的合理保證。
綜合上述兩種說法的共性，可以將企業內部控制的概念定義為:內部控制是企業為實現經營目標，保證生產經營活動的高效率運行，保護企業資源的安全完整，確保財務會計信息的正確性、可靠性、一致性，提高經濟效益，促進貫徹執行既定的管理政策，而在企業內聞所採取的組織規劃和一系列相互協調的方法、措施、程序的總稱。
2.內部控制的要素
為了實現內部控制的有效性，需要下列5個方面的要素支持:控制環境(Control Environ-ment)、風險評估(Riskassessment)、控制活動(ControlActivities)、信息與交流(1nformationandCommunication)和監測(Monitoring)。
控制環境，包括最高管理層的完整性、道德觀念、能力、管理哲學、經營風格和董事會的關注、指導。其特徵是先明確定義機構的目標和政策，再以戰略計劃和預算過程進行支持；然後，清晰定義利於劃分職責和匯報路徑的組織結構，確立基於合理年度風險評估的風險接受政策；最後，向員工澄清有效控制和審計體系的必要性以及執行控制要求的重要性，同時，高級領導層需對內部控制的規章制度的執行作出承諾。
風險評估，是指在既定的經營目標下分析並減少風險。這一環節是COSO內部控制整體框架的獨特之處。通過對經營目標的風險預測分析和評價，對未來執行過程中可能的出現風險、開銷、危害等早有防範，降低損失。
控制活動，它是指確保最高管理層到一般管理者管理指令得以實施的政策、程序及實施過程。它包括它們的批准、授權；業務事件、確認計量、數據稽核，會計分錄審核；處理流程核實(包括內部控制模型)；檢查業績；風險披露限制；職責劃分；生產安全。制定控製程序的原則有:避免由「相關人:亡」組成的集團從頭到尾控制某個操作或交易。堅持相悖業務不能一個人兼，任何會計事件不能一人處理的原則。
信息與交流，是經營管理的信息的不斷掌握、處理、交流與反饋的動態過程。它是整個內部控制系統的生命線，為管理層監督各項活動和在必要時採取糾正措施提供了保證。內控是一個動態的過程，依據環境，制定措施，信息反饋，進行糾錯，如此不斷改進的過程；是一個循環提高、螺旋上升的無止境過程。同時，內部控制，是受成本效益原則的約束。
監測，是指對內部控制等評估，貫穿於經營活動之中，具有獨立性。監測的實施途徑可以是內部審計，也可以是內部控制自我評估。前者的實施人是獨立的職能部門，而後者是由管理部門和員工完成的。內部審計的目的是，就控制系統的風險和操作情況向管理層提供獨立保證並幫助管理層有效地腥行責任。它是控制系統的監督機制。員工是生產經營活的管理者，也是內部控制機制的實施者，受控制者；他們的主動實施和按照控制要求去做，並時時對自己的行動做出評價，對異常做出限制和調整，這是最重要的監測。
為適應經濟改革開放和市場經濟發展，防範經濟風險的需要，我國也制定了一系列法規文件:《加強金融機構內部控制的指導原則》、《獨立審汁具體准則第9號內部控制與審汁風險》、《會計法》、《內部會計控制規范——基本規范(試行)》、《內部會計控制規范一一貨幣資金(試行)》、《證券公司內部控制指引》等。特別是新《會計法》中提出了我國內部會計控制的法理依據，{會計法》第二十七條規定:「各單位應當建立、健全本單位內部會計監督制度。單位內部會計監督應當符合下列要求:(1)記賬人員與經濟業務事項和會計事項的審批人員、經辦人員、財物保管人員的職責許可權應當明確，並相互分離、相互制約。(2)重大對外投資、資產處置、資金調度和其他重要經濟業務事項的決策和執行的相互，監督、相互制約程序應當明確。(3)財產清查的范圍、期限和組織程序應當明確。(4)對會計資料定期進行內部審計的辦法和程序應當明確。」上述4個「應當明確」盡管在字面上沒有出現內部控制的提法，但其所規定的職責分離、授權批准、相互制約、監督檢查等制度卻體現了內部控制的核心和精髓，反映了內部控制的基本理念。這些為我國企業內部控制和內部會計控制奠定了理論與實務基礎。
二、內部會計控制概述
內部會計控制是企業內部控制的最重要的、最主要的組成部分，它在內部控制中處於核心地位。同時，內部會計控制是實現會計管理職能的主要手段，也是企業激勵、調動部門積極性，抑制、協調負面因素的重要杠桿。
如何實現內部會計控制，首先，要准確掌握內部會計控制的含義；其次，要界定內部會汁控制的目標、原則；第三，內部會計控制的內容；第四，針對控制目標、環境，過程特點採取的內部會計控制方法。
1.內部會計控制的概念
內部會計控制規范指出，「內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序」。這里，內部會計控制的定義隱含了大目標——實現單位組織經營目標；隱含了企業等內部會計控制的組織制度等說法，因為內部會計控制是內部控制的——部分，隱含了整體對局部的控制。只闡述了兩層，第一層含意是具體目標:提高會計信息質量，保護資產的安全、完整，確保有關法規和規章制度的貫徹執行等；第二層含意:制定和實施的一系列控制方法、措施和程序，這里指出了實現內部會計控制的途徑、手段。
深刻理解內部會計控制規范中揭示的會計控制的概念，應當包括:
(1)內部會計控制實現的大目標就是企業的經營目標，具體目標是大目標在這具體部門的分目標，實現內部會計控制的目標是保證總目標實現的重要條件。
(2)內部會計控制要有組織制度條文和職、責、權的授權書。內部會計控制是授權於企業最高當局(董事會或經理會)，受控於最高當局，按照財政、稅務等法規、企業規章辦事的管理層，處於國家、投資者、企業職工三方利益的直接矛盾的焦點，要使其能擔負重任，必須有組織和制度條文保證，否則，難以實行。這個精神適用於執行內部會計控制職能的各級執行人員。
(3)明確內部會計.控制的目標。內部會計控制的概念中，提出了「提高會計信息質量，保護資產的安全、完整，確保有關法規和規章制度的貫徹執行」的控制目標。這個目標至少包括了:提高會計信息質量；保護資產的安全、完整；確保有關法規和規章制度的貫徹執行等三層意思。
(4)實現內部會計控制需要制定達到控制目標的若干規章制度、執行措施、執行程序、執行途徑、執行方法等。這些制度、方法措施、程序是實施內部會計控制的具體保證措施。
(5)實現內部會計控制是一個長期反復提高的過程。內部會計控制是實現控制具體目標，保證企業經營目標的手段，執行規范是隨經營目標實現的一個連續過程；同時，由於執行環境會不斷變化，具體控制規范需要不斷的修改、完善，執行的方法、程序等需要不斷的修訂完善。所以說，實現內部會計控制是一個長期反復改善的過程，不是一朝一日可以完成的。
內部會計控制的基本目標和原則
(1)內部會計控制的基本目標。如，卜所述，內部會計控制的基本目標包括三個方面:
①保證會計資料真實、完整，這是職業的工作質量目標。在實施會計行為、完成會汁任務時，做到會計行為規范，合法合規；所提供的會計資料真實、完整，它包括提供的數據資料能如實地計量確認、記錄反映完整的業務事件；處理方法得當，並按照規范的格式(電子數字/紙質有形數字)保存和輸出。同時還包括，提供的會計信息是標準的，使用中理解一致，不產生異義；提供的會計信息是及時的，以保持會計信息時效性、有用性。
②堵漏洞、除隱患保護單位資產安全完整。通過會計工作過程、信息反映、資源變化的動態分析，及時發現漏洞、隱患，予以反映監督、糾正，達到堵塞漏洞、消除隱患，及時發現、糾正錯誤及舞弊行為，保護單位財產安全、完整目的。
③依法律、規范和企業規定進行會計工作，保證國家和企業法規的貫徹執行。同時，單位的、企業的經濟事件，絕大部分會在財會部門有反映有記錄；財會人員雖然管不了多少，但反映、稽查、監督作用的能力強、機會多，對國家有關法律法規和單位內部規章制度的貫徹執行有較強的監督作用。
(2)內部會計控制的基本原則。基本原則有五條:
①法規性原則。內部會計控制應當符合國家有關法律法規和內部會計控制基本規范，以及單位的實際情況。
②有效性原則。內部會計控制的制度、方法、措施和程序，應堅持按照控制環境的實際情況制定，並隨著外部環境的變化，單位業務職能的調整和管理要求的提高，不斷修訂和完善，使其經濟有效。
③全面控制原則。內部會計控制應當涵蓋到單位內部涉及會計工作的各項經濟業務及相關崗位，並應針對業務處理過程中的關鍵控制點，落實到決策、執行、監督、反饋等各個環節。同時，單位內部涉及會計工作的所有人員，任何個人都不得擁有超越內部會計控制的權力，都要接受別人或組織的控制與監督。
④相互制約原則。內部會計控制應當保證單位內部涉及會計工作的機構、崗位的合理設置及其職責許可權的合理劃分，堅持不相容職務相互分離，確保不同機構和崗位之間權責分明、相互制約、相互監督。
⑤內部會計控制應當遵循成本效益原則，以合理的控製成本達到最佳的控制效果。
3.內部會計控制的內容
根據我們的國情實際和經濟有效原則，當前內部會計控制的主要內容是貨幣資金、實物資產、對外投資、工程項目、采購與付款、籌資、銷售與收款、成本費用、擔保等九個方面經濟業務的會計控制。在企業會計信息系統軟體中要優先解決。
(1)建立嚴格貨幣資金收支、保管的授權批准制度。單位的貨幣資金收支和保管業務，應當嚴格按照授權批准許可權，辦理貨幣資金收支、保管業務。崗位設置、人員職能分工堅持不相容崗位應當分離，相關機構和人員應當相互制約，確保貨幣資金的安全。
(2)建立健全實物資產管理的崗位責任制度。對實物資產的驗收入庫、領用、發出、盤點、保管及處置等關鍵環節要進行控制，設立資產收、付、存和移動的交驗、記錄、簽字制度，防止各種實物資產被盜、毀損和流失。
(3)建立規范的對外投資決策機制和程序。企業要實行重大投資決策集體審議聯簽制，一般投資決策授權負責制，調整投資由原決策者審批決定等責任制度，加強投資項目立項、評估、決策、實施、投資處置等環節的會計控制，嚴格控制投資風險。
(4)建立規范的工程項目決策、監督、授權機制。嚴格按照工程項目決策程序，明確相關機構和人員的職責許可權，建立工程項目投資決策的責任制度，加強工程項目的預算、投招標、質量管理等環節的會計控制，防止決策失誤及工程發包、承包、施工、驗收等過程中的舞弊行為。
(5)建立健全采購與付款業務的崗位責任制及會計控製程序。企業應當合理設置采購與付款業務的機構和崗位，認真執行采購與付款的會計控製程序，加強請購、審批、合同訂立、采購、驗收、付款等環節的會計控制，堵塞采購環節的漏洞，減少採購風險。
(6)建立籌資活動的會計控制機制。企業應加強對籌資活動的會計控制，合理確定籌資規模和籌資結構、選擇籌資方式，降低資金成本，防範和控制財務風險，確保籌措資金的合理、有效使用。
(7)建立商品銷售、結算上的會計控制機制。企業應當充分發揮會計機構和人員的作用，加強銷售合同訂立、商品發出和賬款回收的會計控制，避免或減少壞賬損失。
(8)建立成本費用控制系統，做好成本費用管理的各項基礎工作，制定成本費用標准，分解成本費用指標，控製成本費用差異，考核成本費用指標的完成情況，落實獎罰措施，降低成本費用，提高經濟效益。
(9)建立加強對擔保業務的會計控製程序。企業應當嚴格執行擔保業務的控製程序，控制擔保行為，加強對擔保合同訂立的管理，及時了解和掌握被擔保人的經營和財務狀況，防範潛在的風險，避免或減少可能發生的損失。
上面介紹的內部會計控制的目的、原則、內容，它們既可以應用於手工會計系統，同樣適用於電子計算機會計信息系統。但是，如何實現內部會計控制的方法卻有了很大的差別。
三、內部會計控制方法
內部會計控制的方法很多，現在簡單介紹以下幾個:
1.不相容職務相互分離控制。不相容職務主要是授權批准、業務經辦、會計記錄、財產保管、稽核檢查等職務。按照不相容職務相互分離的原則，合理設置這些崗位及人員，明確職責許可權，形成相互制約機制。
2.授權批准控制。要求單位明確規定涉及會汁及相關工作的授權批準的范圍、許可權、程序、責任等內容，單位內部的各級管理層必須在授權范圍內行使職權和承擔責任。經辦人員也必須在授權范圍內辦理業務。
3.會計系統控制。要求單位依據《會計法》和國家統一的會計制度，制定適合本單位的會計制度，明確會計憑證、會計賬簿和財務會計報告的處理程序，建立和完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制，充分發揮會計的監督職能。
4.預算控制。要求單位加強預算編制、執行、分析、考核等環節的管理，明確預算項目，建立預算標准，規范預算的編制、審定、下達和執行程序，及時分析和控制預算差異，採取改進措施，確保預算的執行。
預算內資金業務實行責任人限額審批，限額以上實行集體審批，嚴格控制無預算資金支出。
5.財產保全控制。要求單位限制未經授權的人員對財產的直接接觸，採取定期盤點、財產記錄、賬實核對、財產保險等措施，確保各種財產的安全完整。
6.風險控制。要求單位樹立風險意識，針對各個風險控制點，建立有效的風險管理系統，通過風險識別、風險預警、風險評估、風險分析、風險報告等措施，對財務風險和經營風險進行全面防範和控制。
7.內部報告控制。要求單位建立和完善內部報告制度，全面反映經濟活動情況，及時提供業務活動中的重要信息，增強內部管理的時效性和針對性。
8.電子信息技術控制。要求運用電子信息技術手段建立內部會計控制系統，減少和消除人為操縱因素，確保內部會計控制的有效實施；同時，要加強對財務會計電子信息系統開發與維護、數據輸入與輸出，文件儲存與保管、網路安全等方面的控制。
上述內部會計控制的一般化方法，其原則都適用於會計信息系統，但具體實現技術式、方法、有很大差別。
四、會計信息系統及內部會計控制的現狀
目前我國會計信息系統及內部會計控制的現狀，可以分為四種情況。
1.處於單機數據處理階段，功能上僅能完成會計的記賬憑證數據採集、賬務處理、常規財務報告的編制、賬表資料的列印輸出、查詢輸出等。與各業務系統無在線聯系。目前這樣單位占電算化單位，從個數說是多數。
處於該階段的系統，在內部會計控制上，只是模擬了傳統會計審核對制單的簡單控制，殊不知，這對單式錄入，單線程處理的會計信息系統已經失去了手工復式記賬的控制監督作用。對處理流程中可能發生的侵犯，還處於盲目迷信不出問題階段，而無防範。會計系統工作流程、崗位設置、人員職能分工、相互制約控制，雖然有口令級控制，但因為認識不足，存在相互調用等情況，系統本身沒有更好的措施；致使口令級控制形同虛設，控製作用甚微。特別是將會計業務范圍上移到記賬憑證製做錄入作起點，拋棄了原始憑證作為記明細賬的依據，使會計工作失去了對業務事件的及時控制時機，造成了業務過程的失控。內部會計控制的漏洞多多。
2.處於初級網路財務會計信息系統階段，功能上除了完成會計的記賬憑證數據採集、賬務處理、常規財務報告的編制、賬表資料的列印輸出、查詢輸出外，擴大到簡單的統計分析、預測決策的輔助、關聯查詢，具有較豐富的輸出展現形式等。與各業務系統有了在線聯系，但，是單向聯系狀態，很少或不存在網路數據的共享。目前這樣單位占網路電算化單位的大多數。
處於該階段的系統，在內部會計控制上，只是在技術上實現了網路化，在內部會計控制上沒有大進展，只是各會計崗位的工作結果能處於財務主管、總會計師、財務總監的監督下，內部會計控制有所加強。會計信息系統內部控制系統還未啟動。
3.處於企業網路級的企業財務會計信息系統，是企業管理信息系統的子系統。功能上除完成會計的記賬憑證數據採集、賬務處理、常規財務報告的編制、賬表資料的列印輸出、查
詢輸出外，擴大到統計分析、預測決策的輔助、關聯查詢，具有較豐富的輸出展現形式等，有了與各業務系統的內在數據關聯，實現了有控制的網路數據的共享。
處於該階段的會計信息系統，在內部會計控制建設上，具備了建立企業級內部會計控制系統的條件，但是認識不足，缺乏理論指導，缺乏立法支持、缺乏實踐借鑒，仍處於探索階段。
像這樣的單位應該積極探索，建立覆蓋企業會計全部過程的、適應網路化會計信息系統的內部會計控制系統，擔負起內部會計控制的任務，實現內部會計控制的目標。同時，也為全國企業創造借鑒的經驗。
4.實現了Internet/Intranet級互聯網財務會計信息系統，實行了全國、世界范圍的集中式財務會計信息系統，支持電子商務和企業ERP系統，實現了一體化無紙化企業經營管理信息系統。這種高級形式還只是個別的試驗品，還有許多問題待解決。還只能說是一個正在發育期的嬰兒，是一個飛速成長的未來用戶群體。
處於該階段的會計信息系統，面對的是全球開放的、激烈競爭的、會計風險更多更復雜的大環境，要求有功能更加強大的內部會計控制系統。然而，更是「缺乏理論、缺乏立法、缺乏借鑒」的三缺狀態。
綜合上述，現在會計信息系統中有的一點會計控制功能，基本上是按照內部會計控制的目標、原則要求，利用電子技術，加密技術，結合企業信息化的實際環境，實現內部會計控制的簡單功能。例如，會計信息系統中，只採用了手工會計復式記賬系統的制證與審核，而且往往僅限於數據採集階段，對於以後的可能的修改根本沒有防範措施，對於系統內外數據的一致性問題、會計信息系統數據和業務數據的關聯核校問題等、電子檔案信息一致性、共享問題、系統安全管理，防止會計風險等，基本上無系統考慮，更無系統解決方案。上述現狀，基本上不適應目前的會計信息系統要求。
面對財務會計信息系統的當前狀態，內部會計控制雖然已經制定了部分法規，也正在試行、正在探索。但是，如何在計算機會計信息系統中試行，如何變成實現內部會計控制功能的軟體和現行各級層的會計信息系統軟體融合在一起，這是一個大課題，恐怕比實現電算化會計還艱難。

E. 關於內控與合規的名言警句有哪些

1.幸福是棵樹,合規是沃土.
2.平安是福,合規立足；
3.合規操作每一天版,快樂工作多一天；
4.在崗一分鍾,合規六十權秒；
5.違規違紀,害人害己；
6.合規操作,利人利己；
7.缺乏風險意識是最大的風險；
8.我的安全我負責,他人安全我有責；
9.合規擺第一、先從我做起；
10.合規在心中,時刻敲警鍾；
11.合規創造價值；
12. 風險先行，內控優先；
13.內控促發展，合規創價值；
14.轉型決定生存，風險決定取捨，合規決定未來；
15.合規是立行之本

F. 關於內控與合規有關的名言警句

誰若想在假面具和脂粉的遮掩下把真理介紹給一個人，那麼他可能是情願當真理的媒人，而決不是當真理的愛人。

G. 《企業內部控制規范》的框架以及未來發展

新企業內部控制規范（交互）
一、單項選擇題（共10題）
1.（ ）是直接運用定性術語描述風險發生可能性的高低以及其對目標的影響程度。
A.分析方法
B.比率分析方法
C.定性分析方法
D.定量分析方法
【答案】C
2.1999年修訂的（ ）第一次以法律的形式對建立健全內部控制提出原則要求。
A.《會計法》
B.《注冊會計師法》
C.《內部會計控制規范——基本規范》
D.《商業銀行內部控制指引》
【答案】A
3.（ ）是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。
A.內部控制
B.內部管理
C.內部監督
D.內部會計控制
【答案】A
4.下列有關內部控制制度評價的說法中錯誤的是（ ）。
A.企業應當按照制定評價方案、實施評價活動、編制評價報告等程序開展內部控制評價
B.內部控制有效性是企業建立與實施內部控制能夠為控制目標的實現提供合理的保證
C.內部控制缺陷一般可分為設計缺陷和運行缺陷
D.企業實施內部控制評價，僅包括對內部控制設計有效性的評價，不包括運行有效性的評價
【答案】D
【解析】企業實施內部控制評價，包括對內部控制設計有效性和運行有效性的評價。
5.《法案》要求公司高級管理人員對財務報告的真實性宣誓，並就提供不實財務報告分別設定了刑事責任，規定銷毀審計檔案最高可判（ ）年監禁、在聯邦調查及破產事件中銷毀檔案最高可判（ ）年監禁。
A.15；20
B.20；15
C.10；20
D.20；10
【答案】C
6.PCAOB受美國證券交易委員會的監管，但不屬於政府機構，PCAOB的每個委員都是全職獨立的服務人員，他們不能受雇於「PCAOB」以外的任何機構、個人或從事任何商業活動，且不能從公眾會計公司獲取任何好處與利益，任期（ ）年，每人最多兩任。
A.3
B.5
C.10
D.12
【答案】B
7.下面有關內部控制的說法中錯誤的是（ ）。
A.內部控制的思想是以風險為導向的控制
B.內部控制是控制的一個過程，這個過程是需要全員的參與，包括董事會、管理層、監事會都需要參與進來，但不包括員工
C.內部控制是一種管理，是對風險的管理
D.內部控制是一種合理保證
【答案】B
【解析】內部控制是控制的一個過程，這個過程是需要全員的參與，上到董事會、管理層、監事會，下到各級員工，都需要參與進來。
8.貨幣資金內部控制環境是對企業貨幣資金內部控制的建立和實施有重大影響的因素的統稱。貨幣資金內
部控制環境中的決定性因素是（ ）。
A.管理決策者
B.員工的職業道德
C.員工的業務素質
D.內部審計
【答案】A
9.SOX法案規定，若因不當行為而被要求重編會計報表，則公司CEO與CFO應償還公司（ ）個月內從公司收到的所有獎金、紅利或其他獎金性或有權益性酬金以及通過買賣該公司證券而實現的收益。
A.6
B.12
C.24
D.48
【答案】B
10.內部控制的目標是（ ）。
A.絕對保證財務報表是公允的，是合法的
B.合理保證財務報表是公允的，是合法的
C.絕對保證經營合規、資產安全、財務報告及相關信息真實完整、經營有效性，促進企業實現發展
D.合理保證經營合規、資產安全、財務報告及相關信息真實完整、經營有效性，促進企業實現發展
【答案】D
二、多項選擇題（共10題）
1.SOX法案第404章要求證券交易委員會出台相關規定，所有除投資公司以外的企業在其年報中都必須包括（ ）。
A.管理層建立和維護適當內部控制結構和財務報告程序的責任報告
B.管理層就公司內部控制結構和財務報告程序的有效性在該財政年度終了出具的評價
C.治理層建立和維護適當內部控制結構和財務報告程序的責任報告
D.治理層就公司內部控制結構和財務報告程序的有效性在該財政年度終了出具的評價
【答案】AB
【解析】SOX法案第404章要求證券交易委員會出台相關規定，所有除投資公司以外的企業在其年報中都必須包括：（1）管理層建立和維護適當內部控制結構和財務報告程序的責任報告；（2）管理層就公司內部控制結構和財務報告程序的有效性在該財政年度終了出具的評價。
2.全面預算工作不相容崗位一般包括（ ）。
A.預算審批與預算執行
B.預算執行與預算考核
C.預算編制與預算審批
D.預算編制與預算調整
【答案】ABC
【解析】預算編制包括預算調整，兩者是相容的
3.企業應當制定和實施有利於企業可持續發展的人力資源政策。人力資源政策應當包括下列內容（ ）。
A.員工的聘用、培訓、辭退與辭職
B.員工的薪酬、考核、晉升與獎懲
C.關鍵崗位員工的強制休假制度和定期崗位輪換制度
D.掌握國家秘密或重要商業秘密的員工離崗的限制性規定
【答案】ABCD
【解析】企業內部控制基本規范》第十六條規定：企業應當制定和實施有利於企業可持續發展的人力資源政策。人力資源政策應當包括下列內容：
(一) 員工的聘用、培訓、辭退與辭職。
(二) 員工的薪酬、考核、晉升與獎懲。
(三) 關鍵崗位員工的強制休假制度和定期崗位輪換制度。
(四) 掌握國家秘密或重要商業秘密的員工離崗的限制性規定。
(五) 有關人力資源管理的其他政策。
4.企業建立與實施內部控制，應當遵循一定的原則，下列屬於該原則的有（ ）。
A.全面性原則
B.適應性原則
C.重要性原則
D.制衡性原則
【答案】ABCD
【解析】除了上述四項外，還應當遵循的原則是成本效益原則。
5.2004年9月，COSO根據薩班斯法案要求，頒布企業風險管理整合框架,COSO框架的構成要素包括（ ）。
A.內部環境、目標設定
B.事項識別、風險評估
C.風險應對、控制活動
D.信息與溝通、監控
【答案】ABCD
6.審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制
審計及其他相關事宜等。審計委員會負責人應當具備相應的（ ）。
A.知識能力
B.專業勝任能力
C.良好的職業操守
D.獨立性
【答案】BCD
【解析】審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。
7.內部控制是由企業（ ）、（ ）、（ ）實施的旨在實現控制目標的過程。
A.董事會
B.監事會
C.股東
D.經理層和全體員工
【答案】ABD
8.下列關於不相容職務的說法中，正確的有（ ）。
A.授權進行某項經濟業務和執行該項業務的職務要分離
B.保管某些財產物資和對其進行記錄的職務要分離
C.保管某些財產物資和使用這些財產物資的職務要分離
D.執行某些經濟業務和審核這些經濟業務的職務要分離
【答案】ABCD
9.審計委員會的職責包括（ ）。
A.負責聘請注冊的會計師事務所，給事務所支付報酬並監督其工作
B.受聘的會計師事務所應直接向審計委員會報告
C.可以接受並處理本公司會計、內部控制或審計方面的投訴
D.有權僱用獨立的法律顧問或其他咨詢顧問
【答案】ABCD
10.企業建立與實施內部控制的原則包括（ ）。
A.全面性原則
B.重要性原則
C.成本效益原則
D.及時性原則
【答案】ABC
【解析】企業建立與實施內部控制的原則包括全面性原則、重要性原則、成本效益原則、制衡性原則、適應性原則。
三、判斷題（共10題）
1.企業對於重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅
自改變集體決策。（ ）
【答案】對
【解析】《企業內部控制基本規范》第三十條 授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的許可權范圍、審批程序和相應責任。
企業應當編制常規授權的許可權指引，規范特別授權的范圍、許可權、程序和責任，嚴格控制特別授權。常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指企業在特殊情況、特定條 件下進行的授權。
企業各級管理人員應當在授權范圍內行使職權和承擔責任。
企業對於重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。
2.SOX法案規定，絕對禁止會計師事務所為其審計的上市客戶提供某些非審計服務，包括簿記、代編報表、財務信息系統的設計與運行、評估、保險精算、內部審計等。（ ）
【答案】錯
【解析】應當是原則上禁止，並不是絕對禁止。
3.在銷售談判中，談判人員一般可由銷售部門負責人指定一名銷售業務員和一名銷售內勤（設立法律部門
的單位可由法律服務部派出一名談判人員）參加與客戶的談判。（ ）
【答案】對
4.對驗收過程中發現的異常情況，負責驗收的部門或人員應當立即明原因，及時處理。（ ）
【答案】錯
【解析】對驗收過程中發現的異常情況,負責驗收的部門或人員應當立即向有關部門報告;有關部門應當查明原因,及時處理。
5.根據《企業內部控制基本規范》的規定：接受企業委託從事內部控制審計的會計師事務所，應當根據相
關規范及其配套辦法和相關執業准則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所
應當對發表的內部控制審計意見負責，但簽字的從業人員不對發表的內部控制審計意見負責。（ ）
【答案】錯
【解析】接受企業委託從事內部控制審計的會計師事務所，應當根據本規范及其配套辦法和相關執業准則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所及其簽字的從業人員應當對發表的內部控制審計意見負責。
6.企業實施內部控制評價，應當遵循風險導向原則、一致性原則、公允性原則、獨立性原則、成本效益等
原則。（ ）
【答案】對
【解析】企業內部控制評價指引（徵求意見稿）第一章 總 則第五條
7.出納人員可以同時從事銀行對賬單的獲取、銀行存款余額調節表的編制等工作。（ ）
【答案】錯
【解析】由於出納人員要負責銀行存款日記賬的登記工作，因此不可以同時從事銀行對賬單的獲取、銀行存款余額調節表的編制等工作。
8.風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。（ ）
【答案】對
【解析】企業內部控制基本規范（三）第三章 風險評估第二十一條 企業開展風險評估，應當准確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。
風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。
9.企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮全面負責的作用。（ ）
【答案】錯
【解析】董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。
10.企業應當建立退貨管理制度，對退貨條件、退貨手續、貨物出庫、退貨貨款回收等做出明確規定，及時收回退貨貨款。（ ）
【答案】對

H. 國內外中小企業內部控制的研究現狀及發展趨勢

中小企業內部控制問題研究專論
企業內部控制制度是指企業為了保證業務活動的有效進行，保護企業資產的安全和完整，防止、發現以及糾正錯誤和舞弊，保證會計資料的真實、合法和完整而制定和實施的政策與程序。內部控制的根本目的在於加強企業管理、合理分權；保證會計資料的真實合法、保護企業財產的安全完整。廣義地講，一個企業的內部控制是指企業內部管理控制系統，包括為保證企業正常經營所採取的一系列必要的管理措施。內部控制制度是現代企事業單位對經濟活動進行科學管理而普遍採用的一種控制機制。貫穿於企業經營活動的各個方面，只要存在企業經營活動和經營管理，就需要有一定的內部控制制度與之相適應。

然而，從當前的實際情況看，許多中小企業內部控制制度相當不完善，存在了非常突出的問題，從而導致企業效率低下，影響了中小企業的經濟效益，甚至影響了企業資產的安全性，嚴重阻礙了中小企業的發展，筆者試圖運用專業的知識探究解決此問題的方法。

一、目前中小企業存在的內部控制問題

中小企業一般指資產規模不大，人員不多，管理幅度相對較小的企業。在具體的管理中授權方面要麼過大，要麼過小，甚至有一部分以家族式管理為主。該類企業數量眾多，規模大小不一，組織結構多採用直線制或直線職能制——對於業務活動簡單、穩定的小企業，一般採用直線制結構進行垂直管理，不設專門的職能機構，是一種最簡單的集中式管理。對於中型企業，一般採用直線職能制結構進行管理，即以直線制為基礎在廠長（經理）的領導下，設置相應的職能部門，廠長（經理）統一指揮與職能部門參謀、指導相結合，做到管理工作專門化。這樣，既能保證統一領導，又可以發揮職能部門的作用，彌補了領導在專業知識和能力方面的不足，協助領導做出決策。但是，中小企業在內部控制方面出現了很多問題，直接或者間接的影響了企業的發展，具體表現如下：

（一）內部控制制度不健全。目前，多數中小企業的內部控制制度不夠全面，沒有覆蓋企業中所有部門和人員，沒有滲透到企業各個業務領域和業務操作系統。尤其在財務部門，小企業會計工作秩序混亂，核算不實而造成的會計信息失真現象極為嚴重。如不少企業常規票據、印章分管制度，會計人員分工中的「內部牽制原則」均未建立，甚至一些小企業連正規的財會部門也沒有建立，會計、出納及財務審核一切工作均由一個人包辦。原始憑證的取得和填制本身就不合法，以此為依據編制的記賬憑證、登記賬簿、編制的財務報表及進行的一系列財務分析等也就毫無意義。一些企業為了達到一些不可告人的目的，人為捏造會計數據、設置「小金庫」、亂攤成本，隱瞞收入，虛報利潤、惡意偷逃稅款，為國家的宏觀控制製造了相當的麻煩。究其原因，主要為以下三個方面：

1、與領導有關，領導本身就缺乏法制觀念；

2、與組織結構有關；

3、與制度體系有關。從而使部門之間缺乏有效的協調和牽制，往往會造成管理脫節，產生漏洞。

（二）缺乏有效的監督機制。為了加強財務領域及其他領域的監督，我國已形成了包括政府監督和社會監督在內的企業外部監督體系，這些體系對大型企業的監管非常到位，當然這也和大企業法制觀念較強不無關系。但由於監管體系中的工作人員對中小企業的重視程度普遍不高，加上有些監管工作人員本身素質不高，收受賄賂，暗中也為中小企業接受監管不到位起到了一定作用。所以，這些外部監管體系對中小企業監督效果不盡如人意。有的中小企業雖然建立了內部審計機構，卻不能充分發揮其職能，種種監管形同虛設。一些企業的業務經辦人員、財會人員甚至管理人員利用監督不力的漏洞，大肆侵吞公款，利用虛假發票非法佔有企業資金。造成企業成本、費用的虛增，讓企業背上了一些不必要的負擔。

（三）內控制度行為主體素質較低。近年來，中小企業財會部門工作人員的業務培訓、思想教育工作跟不上，有些家族式企業甚至讓根本不具備會計從業資格的人員混進財務工作人員隊伍，由於這一部分人員普遍素質及業務能力低下，連正常的會計業務都處理不好，錯弊百出，更談不上對內部控制制度的運用了，加上一些中小企業領導本人對會計法規、會計制度及會計准則均一竅不通，業務處理上獨斷專行，主觀意識強、法律意識淡薄，客觀上給企業內部控制制度的建立和完善起到了羈絆作用，內部控制制度的不健全，必然會在財會部門中形成漏洞，一些思想覺悟不高的人員勢必會利用這些漏洞，擠占、挪用甚至貪污企業的資產，給企業造成不可挽回的經濟損失，使本來在資金方面就捉襟見肘的中小企業在資金面上更加緊張。

內部控制制度是企業各個部門及工作人員在業務運作中形成的相互影響、相互制約的一種動態機制，是具有控制職能的各種方式、措施及程序的總稱，它決不能簡單地等同於企業的規章制度或內部管理。由於中小企業領導和員工在內部控制制度的認識上存在偏差，普遍重視程度不夠，從而會造成企業的管理出現混亂，對企業資產的安全及完整和會計信息的真實、可靠帶來相當大的負面影響。

二、中小企業內部控制問題的解決方法

我國中小企業數目眾多，規模大小不一，業務性質特點各不相同，在企業內部建立一套科學、完整並行之有效的內部控制制度是必不可少的。中小企業可以根據實際情況，在遵守國家法律、法規的基礎上，結合自身的特點，形成縱橫聯系的分工、協調、制約和監督機制，促進企業管理的科學化、規章化、制度化；減少違法、違紀現象，防止貪污、舞弊行為的發生，使企業走上健康、持續、高速的發展道路。具體方面可以從以下幾個環節重點建設：

（一）樹立以人為本的觀念，全面提高工作人員的素質。人是管理創新的根本和靈魂，企業制定經營目標、設置核算機制以及企業中具體業務的運作，都必須依靠具體的工作人員來完成。如果一個企業中員工素質較高，那麼即使內部控制管理制度制定的不是十分完善，員工也會去主動適應和調整，從而減少不必要的損失；反之，如果一個企業中員工素質不高，總是想法設法鑽管理上的漏洞，那麼再完備的法規也不好防範這些員工。所以，如何全面提高企業中員工的素質，成為一個企業領導者工作中的重中之重。強調以人為本，要求企業內部控制要充分發揮人的作用，依靠提高人的綜合素質、道德水準和法規意識，充分發揮控制者和被控制者的主動性、積極性和創造性，從而達到內部控制的最佳效果。內部控制的成敗，取決於企業員工的控制意識和行為，而企業領導者的內部控制意識和行為是關鍵。企業領導者應注重內部控制，經過系統化的進人機制和培訓機制，全面提高員工的綜合素質，促進整個企業健康、持續、快速的發展。

（二）建立健全內部控制體系。主要應做好以下工作：

（1）建立組織規劃控制機制。各組織機構的職責許可權必須得到授權，每項經濟業務在運行中盡量經過不同的部門並保證相關部門之間進行相互監督，一項經濟業務不能集中在一個人身上，不相容職務一定要由不同的人來分擔等。

（2）實行預算控制。企業的經濟業務一般情況下必須由工作人員編制預算，並報經領導批准後方可執行，企業編制的預算必須體現其經營管理目標，並明確責權，在執行後，需將執行結果與原預算相核對，嚴重偏離預算的應查明原因並追究當事人責任。

（3）實行實物控制。企業的資產是內控管理的主要對象，為防止企業資產被擠占、挪用和貪污。企業應做好如下兩方面的工作：首先，應嚴格控制對實物資產的接觸，只有經過授權的人才能接近現金、存貨等，以減少資產的損失，其次是定期進行財產清查，做到賬實相符，發現問題及時處理。

（三）建立一個有效的會計系統。建立一個有效的會計系統，實施會計控制是內控制度的關鍵。在企業以會計准則為指導，自行設計會計制度日漸成為國家對會計管理體制要求的情況下，會計系統的建立也就是企業會計制度的設計，在進行會計制度設計和會計機構及崗位的設置時，要綜合考慮企業所有的經濟業務，考慮企業中其他各部門和經營管理活動的影響；還要考慮發生在企業各部門之間各類經營管理活動中財務處理程序的具體規定，把內部控制制度的抽象性和具體業務的程序性融合為企業會計制度中具體可操作的方法和程序。

（四）建立內部審計機構。條件允許的中小企業，可以在企業內部設立獨立的內部審計機構，分派專職人員從事審計工作。內部審計機構在設置時要給予充分的權力，直接受最高權力機關的領導，以保證其在行使職權時不受其他方面的影響。內部審計機構是強化內部控制制度的一項措施，其職責應不僅包括審核會計賬目，還包括稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率，並向企業最高管理部門提出報告，從而保證企業內部控制制度更加完善和嚴密。

I. 內部控制的目標是什麼

目標是：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

根據財會[2008]7號《企業內部控制基本規范》，內部控制包括五大目標：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

報告目標：對內對外報告的可靠性

經營目標：對風險做出適當反應，促進運營的效率和效益（為企業目標的實現提供合理保證）

合規目標：法律法規、商業行為的內部政策

(9)內控未來擴展閱讀：

內部控制的原則：

1、合法性原則，就是指企業必須以國家的法律法規為准繩，在國家的規章制度范圍內，制定本企業切實可行的財務內控制度。

2、整體性原則，就是指企業的財務內控制度必須充分涉及到企業財務會計工作的各個方面的控制，它既要符合企業的長期規劃，又要注重企業的短期目標，還要與企業的其他內控制度相互協調。

3、針對性原則，是指內控制度的建立要根據企業的實際情況，針對企業財務會計工作中的薄弱環節制定企業切實有效的內控制度，將各個環節和細節加以有效控制，以提高企業的財務會計水平。

4、一貫性原則，就是指企業的財務內控制度必須具有連續性和一致性。

5、適應性原則，指企業財務內控制度應根據企業變化了的情況及財務會計專業的發展及社會發展狀況及時補充企業的財務內控制度。

6、經濟性原則，是指企業的財務內控制度的建立要考慮成本效益原則也就是說企業財務控制度的操作性要強，要切實可行。

7、發展性原則，制定企業財務內控制度要充分考慮宏觀政策和企業的發展，密切洞察競爭者的動向，制定出具有發展性或未來著眼點的規章制度。