持續加強內控管理

A. 如何加強企業內部控制制度建設

積極搭建企業內控標准體系框架結構

基本規范在企業內控標准體系中處於最高層次，起統馭作用，描繪了企業建立與實施內控體系必須建立的框架結構，規定了內部控制的定義、目標、原則、要素等基本要求，是制定應用指引、評價指引、鑒證指引和企業內部控制制度的基本依據。

基本規范共七章五十條，各章分別是：總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則。

內部控制的目標。基本規范指出，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制目標定位於五個方面，包括：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。內部控制的目標定位，是在結合中國企業實際、比較其他國家和經濟體企業內控目標之後作出的科學選擇。

內部控制的原則。基本規范確立了企業建立並實施內部控制的五項基本原則：一是全面性原則，要求內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項;二是重要性原則，要求內部控制應當重點關注重要業務事項和高風險領域，切實防範重大風險;三是制衡性原則，要求內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率;四是適應性原則，要求內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化加以調整;五是成本效益原則，要求內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

內部控制的要素。基本規范確立了五要素的內控框架：第一，內部環境，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等，這是企業實施內部控制的重要基礎，表明企業實施內部控制，應先從治理結構等入手。現代企業如果沒有良好的治理結構，內部控制就會形同虛設。第二，風險評估，是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程，這是企業實施內部控制的重要環節。第三，控制活動，是指企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內，這是企業實施內部控制的重要手段。第四，信息與溝通，是指企業應及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，這是企業實施內部控制的重要條件。第五，內部監督，是指企業應對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進，這是企業實施內部控制的重要保證。

應用指引在內控體系中居於主體地位，主要包括兩方面的內容：

一是針對企業主要業務與事項的應用指引。目前印發的徵求意見稿，基本涵蓋了資金管理、采購、銷售、固定資產、存貨、工程項目、無形資產、投資、籌資、預算、成本費用、擔保、合同協議、業務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統控制、衍生工具、企業並購和關聯交易等，這些都是企業最為常見、帶有普遍性、迫切需要加強風險控制的業務環節和領域。隨著徵求意見的逐步深入，在具體項目構成上可能會作必要調整。

二是針對特殊企業或者行業的應用指引。比如，商業銀行、保險公司、證券公司、信託公司、基金公司、期貨公司等金融類企業，由於其經營業務特殊，涉及金融風險，與經濟發展和金融安全關系重大，在內部控制方面，除遵循一般內部控制要求外，有必要規定特殊應用指引，構成應用指引的組成部分。這是非常重要的制度安排，其定位不僅是財務報告的可靠性，還定位於企業經營風險控制，范圍比美國薩班斯法案更廣泛。此段內容引入中國培訓網。

B. 如何加強企業內部控制的措施

加強企業內部控制的措施:

1、完善制度建設、實施內部控制。以《企業內部控制規范-基本規范》、《企業內部控制基本規范》、《企業內部控制配套指引》等文件為依據，結合企業實際情況，全面梳理原有管理制度，在符合內部控制要求的前提下，著眼於管理創新、建立適合本企業的內部控制管理體系，明確相關部門人員的指責和許可權，推行全面管理，提倡全員參與，建立彼此牽制、彼此連接、彼此制約的內控制度。

2、明確控制目標，優化內部控制環境。內部控制制度重點是圍繞會計核算和會計監督環節來設置的。一般說來，健全的內部控制制度應能有效預防錯誤和舞弊的發生。即使發生了，也容易及時發覺和糾正。

3、提高會計人員素質。會計人員素質是加強內部控制的關鍵，企業要通過科學合理的聘用、培訓、輪崗、考核、獎勵、晉升、淘汰等辦法，提高財會人員整體素質。

4、加強內部監督。企業內部控制是一個過程，這個過程是通過納入管理制度及活動實現的。因此，要確保內部控制制度被切實地執行，且執行效果良好，其必須被監督。

5、實施預算控制，提高內控水平。實行全面預算，搞好各業務事項的事前預測、事中控制、事後分析，將企業的經營目標轉化為各生產廠、各部門、各崗位以至個人的具體行為目標。

6、加強內外部信息交流與溝通，加強反舞弊機制。企業應建立建立上傳下達的有效機制。通過建立組織機構制定崗位責任制來實現。還應注意信息溝通的有效性和及時性。

拓展資料

一、簡介

企業內控是企業為保證經營管理活動正常有序、合法的運行，採取對財務、人、資產、工作流程實行有效監管的系列活動。 企業內控要求保證企業資產、財務信息的准確性、真實性、有效性、及時性;保證對企業員工、工作流程、物流的有效的管控;建立對企業經營活動的有效的監督機制。

二、結果體現

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動。控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通。信息與溝通是企業及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

C. 如何通過加強內部控制的幾點思考

一、加強思想建設，增強行政事業單位的內控意識思想意識問題，是行政事業單位加強內部控制需要解決的首要問題。相對與來說．我國的行政事業單位資金主要來源於財政撥款，對於資金的使用控制不夠重視。主要表現為，一些單位對建寺健全內部控制的重要性和現實意義的認識不夠，特別是部分單位領導對內部控制知識缺乏基本的了解，對單位財務會計的內部管理不到位，簡單地將預算控制等同於內部控制．不重視內部控制體系。部分單位領導甚至把會計人員等同於付款員，無視會計人員對重要決策乃至業務管理的參與權，致使財務監督與控制流於形式。

二、加強制度建設，完善行政事業單位的內控制度體系制度建設是建立有效的管理控制的礎。我同行政事業單位的內控現實是。一些行政事業單位還沒有制定系統的內部控制制度，許多事項的運作都是依照慣例進行；一些單位雖然建立內部財務方面的管理制度，但很不完整；還有一些單位內控制度陳舊，各項制度之間不協調、不配套。加強制度建設，完善內控制度體系，已經成為行政事業單位必須面對的重要課題。

三、加強隊伍建設，提高行政事業單位的內控人員素質人是決定內部控制效果的最重要因素。
內控人員在內部控制系統中，既是控制的主體，又是被控制的客體。內部控制對內控人員提出了更高的要求，不僅要求具備熟練的會計核算水平，還要具有現代的財務管理能力，更要有強烈的法制觀念和高尚的職業道德。目前．有些行政事業單位的內部控制人員缺乏應有的業務能力與職業道德水平，業務水平較低，觀念滯後。

四、重視技術手段應用。強化行政事業單位電算化內控措施利用信息化手段可以實現對行政事業單位財務管理的全過程監督和強化財務部，對各項財務收支活動的全方位管理與控制，加強對系統各二級單位財務會計信息的實時監控與分析，及時發現並糾正財務運行中的會計差錯．
使之朝著正確的財務方向運行。高效的會計電算系統是事業單位內部控制的必由之路。計算機的應用，極大提高了會計信息處理速度，也減少了差錯和舞弊的發生，從而更加規范、更加高
效。現階段，我國的行政事業單佗基本上實現了會計電算化，但是電算化應用的范圍在許多單位局限於處理基本核算的日常會計業務．財務分析和財務管理仍局限於傳統的手工手段，難以滿足對事業單位內部控制日益提高的要求。

D. 淺論如何完善和加強我國企業內部控制制度

企業內部控制問題是廣為理論界和實務界所關注的話題， 只有不斷完善和加強我國企業內部控制制度，才能提高國內企業競爭力，才能解決國內企業持續發展的問題。本文從企業外部環境的建設和內部控制的加強兩方面入手，對如何完善和加強我國企業內部控制制度進行了闡述。 一、改善企業外部環境 1.進一步完善內部控制的法制建設 目前，我國尚未正式出台一部關於內部控制的專門性法律規范，現有的一些內部控制規范散見於若干規范之中，既不明確，也不系統。同時內部控制的規范還多為指導性的，強制力差。所以我國內部控制規范從其體系建設、目標定位和內容的確定上來講，都有許多工作要做，應加快內部控制的相關立法，規定企業內部控制的准則和實施細則，並對違法行為規定罰則，從而為完善和加強企業內部控制提供外部監督和指導。 2.加強注冊會計師審計 隨著我國經濟體制改革的進一步深化，一些對企業的監管行為由原來的政府負責越來越多的變為由社會中介機構負責，特別是以注冊會計師為主體的社會審計在我國經濟活動中發揮著越來越重要的作用，擔負著為社會主義經濟健康發展保駕護行的「經濟警察」職責。正是這種來自企業外部的獨立的審計力量促使著我國的內部控制、財務管理朝著正規化、專業化的方向發展。而且中國注冊會計師協會頒布的《內部審核指導意見》對注冊會計師執行內部控制審核業務進行了規范。因此，我們有理由相信，隨著注冊會計師審計對企業內部控制情況的日益重視，它必然對企業內部控制的完善和加強發揮重要的作用。 二、企業內部應完善和加強內部控制 完善和加強企業內部控制在企業內部應從以下幾個方面出發。 1.加強內部控制環境建設 （1）完善現代企業的法人治理結構，強化董事會在法人治理結構中的核心地位。 針對我國企業普遍存在的董事會弱、經理班子強、監事會形同虛設、董事與監事兼職的問題，解決的對策是理順現有的管理體制，完善法人治理結構，形成股東大會授權、董事會決策、監事會監督、經理層執行的職責明確、崗位清晰、各司其職、各負其責、互相制衡、協調高效的運行機制。在這種機制下，經理層為履行其職責，避免被解僱，客觀上需要真實可靠的會計信息進行科學決策而不是主觀臆斷，需要依賴會計採取有效的手段對企業的生產經營活動進行協調監督，這樣就能使內部控製成為企業內部需求，自發行動，從而制止內部人利用職權干涉會計工作，指使、強令會計人員提供虛假會計信息，從組織上保證會計信息的真實性。 董事會應對公司內部控制的建立、完善和有效性負責。因為對於董事會來說，構建良好的內部控制系統是為了保證公司有效的運行，完成公司目標；保證法律、公司政策及董事會決議得以實施；解決會計信息不對稱，保證會計信息真實可靠的必要手段，所以董事會責無旁貸。因此，要想防止舞弊的發生，必須強化董事會在法人治理結構中的主導地位，突出董事會在建立和完善內部控制體系過程中的核心作用。要實行獨立董事制度，適當引入外部的獨立董事。 （2）堅持以人為本，提高管理者和會計人員的素質。 內部控制是由人制定的，也是靠人去執行和完善的。在知識經濟條件下，人才是一種很重要的資源要素，尤其是管理者和會計人員對內部控制的執行、會計信息質量的保證，有著不可替代的作用。針對目前管理者素質低下的狀況，筆者認為，當前的突破口是完善經理人員的約束和激勵機制，建立規范的經理人才市場。我國培育經理人才市場首先要解決兩大難題：一是轉變觀念；二是幹部任免制度。只有形成企業家市場競選制度，企業經理人員的行為才能受到應有的牽制而不能為所欲為。為此，須建立一套相應的制度：第一，建立資格與級別制度，具體包括資格獎勵制度、考試制度、類級制度、晉升降級制度、注冊吊銷制度和培訓制度等，如此方能解決「外行領導內行」，任人唯親等弊端，防止舞弊行為的發生，同時要建立起一支龐大的後備隊伍以滿足企業對廣泛而多樣的人才需求，真正做到擇優上崗，有序流動，合理配置，這是完善經理人才市場的前提和基礎。第二，建立聘任解聘制度代替終身制，是完善經理人才市場的核心。會計人員對於會計信息的質量有著不可推卸的責任，因而提高會計人員的素質是保證會計信息質量最直接、最基礎的環節。當務之急就是成立具有相對獨立性和權威性的會計執業協會，具體負責：①會計人員資格考試；②定期組織業務培訓；③制定頒布職業道德准則；④維護會計人員的正當權益；⑤採取會員風險基金制，基金來源由會員個人繳納，用於支付舞弊被罰會員的罰金和模範會員的獎勵。這樣，一則能促使執業協會，基於基金保持的利益考慮，而加強行業自律管理；二則利於會員之間的相互牽制，因為基金涉及會員的整體利益；三則便於執業協會對違紀會員的登記管理，對屢教不改或造成惡劣影響者，吊銷其執業證書，逐出「師門」。 （3）重視企業文化的建設 企業文化是需為監督付出高昂代價的價格性激勵系統的替代物。本來，企業為了實現戰略經營目標需要以管理補償的方式促使管理者努力工作，而企業文化則嘗試以改變管理者的偏好來達到同樣的目的。也就是說，企業文化可以使管理者激勵內部化，使企業目標成為管理者個人的目標。企業文化的構成要素包括企業價值觀、企業形象、企業道德、企業學者等。企業文化的控制功能體現在三方面：第一，激勵內部化，企業文化可以使管理者激勵內部化，使企業目標成為管理者個人的目標；第二，目標一致性，企業文化通過一套規范來控制人們的行為，通過一套信念和價值觀增加人們對組織的認同，增加組織的凝聚力，提高組織目標與個人目標的一致性程度；第三，減低不確定性，企業組織是在不斷變化的環境中生存發展的，但是企業並不希望周圍環境全部同時改變，它們需要一些因素是穩定的。企業文化使群體成員形成共識，促使大家一致朝共同方向努力，從而增加了防禦風險的能力。人們普遍認為在競爭性的經濟中，強有力的文化對於創造一個成功的企業是十分重要的。 2.加強風險評估和控制 企業應當建立專門的風險管理部門，以研究可能對企業產生不利影響的因素，包括法律因素、政治因素、稅收、產業政策、競爭對手、市場供求趨勢等，以識別潛在的風險，研究相應的對策。對於經營風險，應當做好重大投資決策的可行性論證、銷售預測、盈利預測、市場調查和分析、制定經營計劃並在執行中及時進行比較和校正、調整等。對於財務風險的預測和控制，主要是通過建立一套由各個不同層次和子系統構成的財務指標體系及相應風險值范圍，預測並計算有關指標，將其與預先設定的范圍值比較，發現異常及時採取措施加以控制。 3.完善控制活動 （1）完善企業的制度建設 ①科學地制定職責分派體系，並遵循責、權、利統一和將不相容職務分離的原則，尤其要嚴格規定賒銷業務、銷售價格、銷售條件、運費、折扣等環節的審批程序，這樣一方面，可以防止貪污腐敗和違紀行為的發生；另一方面可以統一企業的銷售政策，有利於企業的整體銷售戰略的實現。 ②完善員工規章制度，並進行經常的檢驗和審查。制定企業員工應遵循的行為准則、業務流程、操作流程等，這是實施檢驗和審查的基礎和前提，通過檢驗和審查對企業已執行業務的相關數據、金額、執行的方式和程序的真實和合規性進行復核，以發現是否有錯誤、舞弊或違反程序的行為。 ③制訂資產管理的相關制度，制訂嚴密的現金及現金等價物的管理辦法，使接觸到的人數降到最低；將不相容職責（例如出納崗位和會計崗位）一定要分離，制訂相互監督和牽制的科學管理辦法。 對實物資產要設有專職的人員或部門進行管理，規定對實物資產進行定期或不定期的財產清查和實物盤點，並將盤點結果與財務部門的相關賬目進行核對，及時發現財產的盈虧情況，查明原因，及時處理。我國企業對資產的盤點非常不重視，事實上很多貪污腐敗和偷盜行為都可以通過經常的盤點和清查發現。 ④確立財產保險制度。我國企業對公司的財產保險意識較差，或投保的范圍、險種不適當，一旦發生意外，企業後悔不已。因此，我們要樹立財產保險意識，對容易發生毀壞的重要物資要進行合理、恰當的保險。 （2）建立嚴格的獎勵與懲罰機制 ①實行問責機制，保證內部控制制度的有效實施。新制度經濟學認為，制度是依靠相應的懲罰機制而被有效執行的。問責製作為一種懲罰機制，能保證內部控制制度的有效實施，必將大大提高內部控制制度落實的深度、廣度和效度。內控制度中建立嚴格科學的問責制，並嚴格執行，可以增加內部經營活動各方逃避義務的風險，增強各方互利合作的可能和績效，促使內部會計控制制度有效實施。 ②強化對內部控制制度實施情況的檢查與考核，並建立有效的激勵機制。對於嚴格執行內部控制制度的，給與精神獎勵和物質獎勵，實行單位、負責人和員工表彰機制，建立貨幣與地位的激勵機制。只有做到壓力與動力相結合，才能最終達到內部控制的目的。 （3）構建會計內部控制發揮財務管理作用 內部會計控制是內部控制的核心，是企業經濟管理工作的基礎和平台，是規范財務會計行為，防範會計信息失真，預防錯誤和舞弊，規避經營風險，提高經濟效益，實現企業持續健康發展的重要保障。隨著企業規模的擴大，經營地點的分散，控制權力層次的增多，企業的管理任務越來越艱巨和復雜，建立健全內部會計控制並保證其有效實施，對強化企業內部管理目標至關重要。實現企業內部會計控制的有效措施主要包括：①建立財務主管委派制，加強財務控制；②科學設置崗位，加強組織結構控制；③嚴格審批程序，加強授權批准控制；④重視倫理道德規范建設，充分體現以人為本思想；⑤更新知識，提高財務控制人員的素質；⑥建立內部會計稽核制度，保證內部控制的質量；⑦控制與創新要相依相伴；⑧加強基建項目投資的內部控制，提高資金使用效益；⑨強化成本費用控制，提高企業效益。因此，只有全面規範本單位的各項會計工作，建立健全企業內部會計監督管理制度，才能促使會計工作有序進行。 4.實現內部控制的現代化，使信息溝通暢通。 企業首先應建立信息管理系統，並通過購買或自產開發的方式建立具有ERP功能的管理系統，使企業內部的全體員工能取得他們在執行、管理和控制企業經營管理過程中所需要的信息，並交換這些信息。通過該系統，企業管理者要向全體員工發布有關認真執行各自的控制職責的明確信息，使其了解自己在控制系統中的地位和作用；通過該系統使企業有一條自下而上報告重大信息的有效途徑，即建立開放、暢通的信息反饋渠道，以便發現內部控制系統的薄弱環節，並及時採取相應的補救和改進措施。 5.加強內部審計監督 內部審計既是企業內部控制的一個組成部分，也是監督內部控制其它環節的主要力量，因此完善和加強企業內部控制必須加強內部審計監督。 （1）設立獨立性、權威性較高的內部審計部門。企業應當建立由董事會或審計委員會直接領導的內部審計部門，使內部審計不受管理層的制約，以確保內部審計的獨立性、權威性，從而更好地發揮內部審計為企業正常經營保駕護航的作用。 （2）明確內部審計機構的職責。隨著現代企業制度的建立和企業經營管理水平的提高，企業內部審計必須從傳統的財務審計向管理審計發展，通過對企業內部控制系統的評估和檢查，發現內部控制方面存在的缺陷和漏洞，揭示企業內部存在的潛在風險，確保企業高效運作和發展，以順利地實現企業的目標和戰略。 （3）提高企業內部審計人員的素質。企業要將實踐經驗豐富、業務水平較高的人員充實到內部審計隊伍中。相關熱詞：《交通財會》2007年第4期企業內部控制

E. 為什麼要加強企業內部控制制度

內部控制是由企業來董事會、管源理層和其他人員設計和執行的制度和程序的總稱。該等制度和程序能為企業達成以下類別的目標提供合理保證：
1）經營運作有成效和效率；
2）可靠地對內對外報告和傳遞信息；
3）遵守適用的法律法規。
從以上三大目標可以看出加強內部控制的重要性。

F. 企業如何加強建立健全的內部控制制度

企業內部控制應當遵循全面性、重要性、制衡性、適應性和成本效益原則制定。對企業的所有業務重新樹立，優化內部環境，搞好風險評估，加強控制活動，確保信息暢通，強化內部監督，促進企業實現發展戰略。
1、完善制度建設、實施內部控制。以《企業內部控制規范-基本規范》、《企業內部控制基本規范》、《企業內部控制配套指引》等文件為依據，結合企業實際情況，全面梳理原有管理制度，在符合內部控制要求的前提下，著眼於管理創新、建立適合本企業的內部控制管理體系，明確相關部門人員的指責和許可權，推行全面管理，提倡全員參與，建立彼此牽制、彼此連接、彼此制約的內控制度。
2、明確控制目標，優化內部控制環境。內部控制制度重點是圍繞會計核算和會計監督環節來設置的。一般說來，健全的內部控制制度應能有效預防錯誤和舞弊的發生。即使發生了，也容易及時發覺和糾正。因此，在設計時必須明確控制目標，充分考慮各項內部控制制度是否符合內部控制基本原則，認真檢查關鍵控制點是否進行了控制，所有的控制目標是否已達到。控制環境是指對建立或實施某項政策發生影響的各種因素，主要反映單位管理者和其他人員對控制的態度、認識和行動。企業內部控制應當建立在共同的道德規范的基礎上，強調溝通和感情的交流，消除管理者和被管理者之間的隔膜，強調每一個人的積極性，形成真正意義上的團隊精神。只有當企業凝聚起來一種文化氛圍、企業價值觀、企業精神、經營境界和廣大員工所認同的道德規范和行為方式，才能為內部控製程序的執行創造良好的人文環境，也只有企業中的每一個員工目標明確，觀念相同，內部控制才能更有效。
3、提高會計人員素質。會計人員素質是加強內部控制的關鍵，企業要通過科學合理的聘用、培訓、輪崗、考核、獎勵、晉升、淘汰等辦法，提高財會人員整體素質。在聘用會計人員上，要制定嚴格的招聘程序，不僅要選擇業務能力強的人，更要注意選擇那些具有良好的道德觀、價值觀的人才。在會計人員安排上，要實行工作崗位輪換制，通過輪換及時發現存在的問題，抑制部分人員的不良動機。要建立考核、獎勵、晉升、淘汰機制，定期對會計人員進行業績、道德品質、思想操守等綜合考核，獎優罰劣，充分激發會計人員的積極性和責任感。在培養人才上，不僅要定期進行業務培訓，不斷提升業務水平，更要注意其職業道德及法制觀念的培養。
4、加強內部監督。企業內部控制是一個過程，這個過程是通過納入管理制度及活動實現的。因此，要確保內部控制制度被切實地執行，且執行效果良好，其必須被監督。企業應設置內部審計機構或建立內部控制自我評估系統，加強對本企業內部會計控制的監督和評估，及時發現漏洞和隱患，並針對出現的新問題和新情況及內部控制執行中的薄弱環節，及時修正或改進。做到有章可循，違章必究，違規必罰，以罰促糾。
5、實施預算控制，提高內控水平。實行全面預算，搞好各業務事項的事前預測、事中控制、事後分析，將企業的經營目標轉化為各生產廠、各部門、各崗位以至個人的具體行為目標。預算控制內容應涵蓋企業經營活動的全過程，強化預算控制，通過預算的編制和考核預算的執行情況，動態分析執行結果，及時糾正偏差，確保預算執行到位。並與管理者的績效工資掛鉤，節將超罰，充分發揮預算的靈魂作用。
6、加強內外部信息交流與溝通，加強反舞弊機制。企業應建立建立上傳下達的有效機制。通過建立組織機構制定崗位責任制來實現。還應注意信息溝通的有效性和及時性。重視和加強反舞弊機制建，通過各種方式，鼓勵員工及企業利益方舉報和投訴企業內部的違法違紀行為。企業還應注意於外部關系人以適當的形式進行及時溝通與反饋。比如於注冊會計師、客戶、供應商等。
7、會計電算化。會計電算化是現代會計發展的必然，因此我們要加快會計電算化建設，有效地加強會計內部控制與防範計算機風險。部分企業已實施ERP工程，在工作中要運用既定程序對各項會計業務進行檢查，建立一套先進的會計內部控制信息系統，用現代化手段對會計數據進行整理分析。在應用軟體開發中，設計會計業務處理程序時要將制約、監督等風險控制防範功能融人其中，使操作人員必須按照職責許可權和有制約的操作程序才能進人系統處理會計業務，以達到防範技術風險和計算機犯罪。
總之，加強實施內部控制能夠規范社會主義市場經濟秩序，確保國民經濟穩定、持續、健康地向前發展。有活力的內部控制制度應該是推動企業創新的制度，只有企業全體職工齊心協力，相互支持，相互激勵，企業內部會計控制才能發揮應有的作用，才能促進企業健康有序發展。

為了進一步推動企業內控工作的深入發展，探索企業如何通過內控體系建設提升管理水平的思路與方法，幫助企業和金融機構解決內控專業人才匱乏的現實問題，提高內控人員和內部審計人員業務素質，中審網校與國際內控協會（The Internal Control Institute ,英文簡稱ICI）強強聯合，將於2013年6月開展國際注冊內部控制師資格認證考試。
國際注冊內部控制師CICS/CICP現在火熱報名中，詳情請登錄：www.auditcn.com/cics

G. 淺談如何加強內部控制

加強中小企業內部控制的幾個對策
內部控制是一個有機的系統，包括控制環境、控制目標、控制技術三方面的內容。因而，中小企業要加強內部控制，需要結合自身特點，從這三個方面著手，優化控制環境，明確控制目標，改善控制技術，並在管理實踐中不斷完善內部控制系統，提高內部控制的效果。
1、優化控制環境。
一個企業的內部控制不可能在真空中進行設計、執行和評價，它必然受到組織結構、職工的勝任能力及忠誠度、分權與責任表達、預算與財務報告、組織牽制與制衡等多種因素的影響。控制環境是對控製程序和控制技術的選擇及其有效性有著重要影響的各種因素的總和，包括外部環境和內部環境兩大類，但外部環境超出了企業的控制能力，因而不能作為內部控制系統的組成部分。內部環境主要包括三方面的因素：
①企業管理層對內部控制的重視程度。他們是否強調和宣傳內部控制的性質與重要性，是否認真組織和領導內部控制制度的設計工作，是否以身作則嚴格遵守控制制度的規定，是否採用了相應的管理政策與措施來保證制度的認真執行及科學評價等。
②制度執行者的態度與素質。執行內部控制的企業中層管理人員和企業廣大員工是否充分認識內部控制的重要性、各自工作崗位的重要性及對整個控制與管理的意義；各崗位、各環節的執行者，有無勝任本職工作的專業知識和專業技能，有無較強的工作責任心與誠實的態度。
③與企業性質及規模相適應的管理宗旨、經營方式、組織機構、企業文化、外界協調策略等，它們相互聯系、相互制約、缺一不可。
因此，優化控制環境，首要的是企業的管理者重視起來。中小企業的發展歷史比較短暫，許多企業所有者（他們同時也是企業的主要管理者）得益於短缺經濟、寬松政策和優惠的投資環境，企業快速地成長起來，其效益主要是依靠政策、市場等外部環境獲得的，但他們管理企業的能力並沒有同步增長，還比較缺少苦煉內功的經歷。隨著市場經濟的深入發展、加入WTO後形成的開放式經濟格局的逐步形成，中小企業在用活政策、抓住機遇的同時，也要十分注意加強內部控制，提高經營效率，從管理要效益。其次，要培育遵守制度的企業文化。現代社會是法治社會，現代企業也要成為「法治企業」。無論企業的董事長、總經理，還是最基層的企業員工，都應當對企業的規章制度嚴格遵守，以制度為標准檢驗經營管理的對錯和效果，發揮其保護、監督、制衡的作用。再次，要在企業內部形成勤於學習、善於學習的氛圍，努力建設「學習型」企業。實際而論，許多中小企業的管理尚處於原始階段，離現代企業的科學管理還有相當差距，應該拋棄個人經驗主義的一些東西，以謙虛的態度，從大型企業、先進同行那裡學習管理中的好制度、好方法。同時，還要善於從書本上學習現代企業管理的知識和方法，敏於觀察、勤於思考，總結和制訂適合自身管理和發展的內控制度。
2、明確控制目標。
內部控制目標是內部控制所要實現的目的或收到的效果。目標的主要功能，一是提供一個中心點，來分配組織資源和擬訂作業計劃；二是提供一個尺度，作為評價進度與績效的指標。企業內部控制的目標與其經營目標緊密相關，企業經營目標一般包括：提供良好的產品與服務，超越競爭對手，為員工提供合理的待遇，維持正常的發展，維持合理的投資報酬，重視社會整體利益等。內部控制的目標雖然有多種提法，但主要有維護資產安全、完整及有效使用，保證各種管理信息的存在、可靠與及時提供，盡量減少不必要的成本、費用以求盈利，保證下放的各種職責得到圓滿履行，提高各項作業的效益或效率，預防或查明錯誤和弊端，為管理政策的制訂尋找依據和履行各種法律義務。要實現上述內部控制目標，應確定單位內部每一管理階層所應達到的具體目標，進行目標分解；內部各階層應協調合作才能達到預定目標，因此有必要在各部門之間有效地分配資源；將各作業目標與作業計劃傳達給有關負責人，使其了解本部門的工作職責；誘導各部門主管盡可能以最精簡、最有效的方法領導下屬；維持各部門的平衡，促進整體活動的協調；准確而適時地表揚績效卓越的下屬，或批評績效不佳的下屬，並幫助其找出原因及解決辦法。
明確控制目標，前提是科學地制定目標。依據企業戰略目標制訂公司年度計劃，並將其細分至相關部門，確定產品（技術）、銷售、生產、成本、工資、費用、利潤、資金等各項部門子計劃，各部門再據以制定更詳細的目標，如銷售分解至片區落實到業務員、成本分解至生產工序落實到班組、費用包干至部門落實到項目等等。有了控制目標，企業的一切工作才能有的放矢。而更重要的，是必須在計劃的執行過程中強化控制目標的剛性。企業的生產經營總是處於動態之中，實際的運行會與計劃有所偏差。一般來說，計劃的制訂者會根據以往經驗和預測因素考慮一些彈性，使制訂的計劃在執行過程中更符合實際和切實可行。當實際工作沒有達到計劃目標時，不能輕易容忍差距，而應認真分析執行過程，尋找原因。這樣堅持下去，一方面可以督促企業全體人員施展才幹、各負其責，為完成總體計劃盡最大努力；另一方面也可以促進制訂的控制目標更趨科學。
3、改善控制技術。
內部控制技術是實現控制目標的手段，包括特定的政策、計劃、標准、人員以及組織與方法。中小企業為更好地實現其內部控制目標，可以從以下四個方面改善控制技術：
①建立健全與業務規模相適應的組織機構。企業要有效地從事各項業務活動，必須設置相應的組織機構，行使管理與控制的職能。中小企業在設置組織機構時，首先要根據自身特點，按照不同的管理幅度劃分不同的管理層次，設計不同的組織機構，不能面面俱到求得職能部門齊全，也不能因陋就簡使得關鍵職能缺失，而應充分注意部門之間職能的科學劃分，做到簡單、高效、協調，確保控制目標的實現。要根據責、權、利相結合的原則，明確規定各職能機構的許可權與責任，根據各職能機構的經營任務與特點劃分崗位系列，確定需要的崗位，根據崗位的需要選擇合適的人才。要規定各層次主管人員不僅要履行自己的職責，而且要對其下屬進行有效的監督和檢查，保證各層次目標的實現。組織結構要有利於上下級信息的溝通，避免機構重復，以最小費用取得最大效果。
②根據崗位選擇合格的人才，不斷培養適合自身的人才。人力資源是企業的第一資源，企業設置的各個崗位，必須要有能履行其職責的人來勝任。造成中小企業的各種問題的因素中，歸根結底是人才因素。目前，中小企業中關鍵崗位的人才還主要依靠外聘，要善於挑選能力突出、經驗豐富、具有職業精神的高端人才為己所用，充分發揮其才智。此外，要著手培養自己的人才，逐步建立適合自身特點的員工培訓體系，加強職業道德教育和技能技術教育，促進本企業各類人才的快速成長。
③控制措施有效、到位。要以國家法律、法規及財經紀律為准繩，對企業的經濟活動和其他管理活動進行組織、調節和制約，以利於對違法亂紀行為進行揭露和糾正。要採取有效措施，保證各項管理信息的可靠性，如採取職責劃分、審查與核對等措施。為保護財產的完整和安全，要採取限制接近、雙重保護、突擊檢查與核對、盤點等措施。要建立成文的方針和職務說明，保證控制的制度化、規范化與科學化。

H. 淺談信息化環境下如何加強企業內部控制

企業信息化當前企業信息化應用正逐步深入，財務管理軟體、企業資源規劃(ERP)、供應鏈管理(SCM)、客戶關系管理(CRM)、電子商務(EC)等應用日益廣泛。企業信息化建設促使企業的組織形式、管理體制、控制要點發生相應的改變，企業組織結構趨向扁平化，管理人員越來越依賴於管理信息平台經營和控制企業，電子商務也成為企業進行全球貿易經營的發展方向。與此同時，企業信息化也給企業的內部控制提出了新的挑戰，本研究擬探討信息化應用對內部控制產生的影響，為適應變化內部控制應進行的改變以及企業應該如何加強信息化環境下的內部控制。
一、企業信息化對內部控制提出挑戰 內部控制是現代企業管理的重要內容，也是國家五部委對上市企業提出規范管理的明確要求。企業建立內部控制制度的目的在於： (1)保障企業生產經營的效果與效率； (2)保證財務報告的可靠性，以堵塞企業內部管理漏洞，確保企業生產、業務數據的真實性，制定合理的績效考核指標及依據； (3)使企業自覺遵循國家、地方相關法令、法規，預防、控制企業內部的舞弊行為。 按照國際權威美國COSO委員會定義，企業內部控制包括5個要素： (1)控制環境 影響企業員工內部控制意識，使內部控製得以貫徹執行，確保企業經營戰略目標的實現。 (2)風險評估 在市場日趨激烈競爭中，企業內部控制必須分析、了解自身所面臨的各種風險，並適時加以處理。 (3)控制活動 確保企業管理層的指令得以實現的政策和程序。控制活動主要包括：交易授權、職責分離、監管、業務記錄、接觸控制和獨立稽核。 (4)信息和溝通 企業必須保證員工能夠取得他們在執行、管理和控制企業經營過程中所需的信息，使員工順利履行其職責。 (5)監督 整個內部控制的過程必須施以恰當的監督，並在必要時對其加以修正。 企業信息化增加了企業內部控制的潛在風險，在企業由傳統管理向信息化管理轉變過程中，構建系統、嚴密、完善的內部控制體系，不僅是現代企業必須遵循的基本管理法則，也是企業提高防範風險能力和經營管理水平的內在要求。二、企業信息化對內部控制的影響 2.1 主要體現方面 一企業信息化應用增加了企業決策者的管理幅度，使企業組織結構扁平化，優化、固化了業務流程，內控制度必須與之相適應； (1)企業信息化改變了管理信息的採集、存儲及整理方式，數據及時、准確、真實性大大提高，為實施更有效的內部控制打下了基礎； (2)企業信息化改變了管理信息的溝通、處理方式，提高了管理效率和信息的集成性，企業內部控制由傳統控制轉向實時控制。 實時控制主要體現在： (1)控制目標，由「確保資產安全完整」變為「提高企業經營效率和效益，實現價值增值」； (2)控制內容，由「資金或資本會計要素的單項變動控制」發展為「企業價值鏈系統及網路的多維控制」； (3)控制方式，由「只限於經營活動過程中的適時控制」變為「實時控制」； (4)控制信息，由「以貨幣價值量的控制」發展為「利用時間量、實物量和貨幣量的信息控制」； (5)控制屬性，由靜態控制拓展為動態控制，由局部控制轉向經營活動全過程的控制，以滿足信息使用者任何時間、地點獲取所需的信息。
2.2 對內部控制五要素的影響 (1)對控制環境的影響 企業信息化使企業組織結構趨向扁平化，管理層次減少，對企業管理者的素質提出了更高的要求，有利於決策者全面、及時地掌握企業運營情況，為正確制定戰略、資源分配和績效評價等企業決策提供依據。 (2)對風險評估的影響 企業信息化規范、固化了業務流程，系統控制降低了人員疏漏或舞弊的風險；同時信息存儲高度集中，系統失靈、崩潰和數據竊取等風險增加，需建立良好的IT 治理機制，防範災難和減少災難發生時的損失。 (3)對控制活動的影響 ①控制活動是根據企業業務流程的節點控制進行設置，業務控制對象是企業生產經營過程，對業務控制由信息系統自動完成； ②業務授權由信息系統完成，但授權過程不明顯，控制的失效往往在發生損失後才被察覺。應關注、檢查系統授權的正確性和完整性； ③業務職責分離、監管及獨立稽核仍是重要的控制措施，信息系統應建立規范的審批工作流程； ④信息化環境下，業務記錄不再是書面的簽章、編碼、交叉索引等，而是通過登錄密碼、操作日誌等技術手段進行業務記錄，其有效性受信息系統的正確性、完整性和安全性的影響； ⑤信息化環境下，對於信息資產的接觸控制，由於網路的遠程接入性，應當通過防火牆、操作員許可權設置、登錄密碼安全策略、信息系統審計等技術手段和管理措施加以實現。 (4)對信息和溝通的影響 企業信息化有利於內部控制的信息和溝通，利用完善的企業信息系統，企業員工能夠更好地取得他們在執行、管理和控制企業經營過程中所需的信息，順利履行其職責。當然，也要警惕信息過量及藉助高速信息處理能力造假的問題。 (5)對監督的影響 藉助信息系統，可以實現實時監督，從而提高監督效果和效率，對信息系統的開發、實施和維護過程所進行的監督，應當成為監督的重點。企業應運用CSA做法，定期或不定期地對內部控制系統進行評估，評估其有效性及實施的效率效果，以期能更好地達到內部控制的目標。三、加強內部控制的對策 3.1 建立與信息化建設相適應的內部控制制度 企業信息化應服從企業整體發展戰略，要站在企業治理的高度，制定與企業發展戰略相融合的信息化戰略，從戰略投資、企業管理變革的角度，降低企業信息化風險。幫助企業管理層建立以企業戰略為導向，以外界環境為依據，以業務和信息化整合為中心，針對不同業務發展要求，整合信息資源，制定並執行推動企業發展的信息化戰略。 3.2 加強信息系統控制及審計 在企業信息化環境下，對信息系統的有效控制是企業開展正常生產經營活動的前提和保障。內部審計機構是信息系統控制最重要的執行者之一，在信息系統的開發、實施、維護和操作過程中應當進行嚴格的獨立審查和監督，保證信息系統的正確性、完整性和安全性。 信息系統審計主要包括以下方面： (1)評價信息系統的管理、規劃與組織方面的策略、政策、標准、程序和相關實務。 (2)評價企業在信息系統技術基礎設施與操作實務的管理和實施方面的有效性及效率，以確保其充分支持企業的運營目標。 (3)對邏輯、環境與信息技術基礎設施的安全性進行評價，確保其能支持企業保護信息資產的需要，防止信息資產在未經授權的情況下被使用、披露、修改、損壞或丟失。 (4)評價災難恢復與業務持續計劃，這些計劃保證在發生災難時，能夠使企業持續處理業務。 (5)對應用系統的開發、獲得、實施與維護方面所採用的方法和流程進行評價，以確保其滿足企業的業務目標。 (6)評估業務系統與處理流程，確保根據企業的業務目標對相應風險實施管理。 3.3 實施業務流程優化和固化 企業信息化系統，蘊含了先進管理思想，但其業務流程仍然保持手工環境下的狀態，必然造成信息系統與業務流程之間的沖突，從而使企業生產經營管理出現低效率，而且會形成內部控制的弱點和許多問題。因此，企業信息化過程中實施業務流程優化、固化，具有十分重要的意義。 3.4 加強企業人力資源管理 企業管理要以人為本，人力資源管理是合理配置和開發企業的人力資源，以實現企業目標的管理活動。在信息化環境下，企業加強內部控制的一個重要方面就是加強對人力資源的管理。 對於內部控制而言，人力資源管理的目標主要是保證和提高員工的素質和品行。信息化環境對員工的素質提出了更高的要求，員工不但要熟悉業務，還要掌握軟體系統的操作。企業應該通過完善的內控制度來約束企業員工行為，建立良好的績效評價、激勵機制，防止掌握企業重要信息資源的人才流失以及相應的信息資源損失。 3.5 重在執行 企業管理效率取決於管理流程的規范、業務流程的暢通以及信息上傳下達的及時准確，企業內部控制、ISO9001、TQM等管理體系，無不強調的是過程式控制制，一切由數據說話。企業信息化建設目標之一就是為管理者提供及時、准確、全面的管理數據。 企業建立內部控制制度是規范管理、保證企業信息化系統有效運行的基礎，而信息化系統是提高工作效率，保證管理信息及時、准確，量化考核做到公正、客觀，制度得以真正落實下去的關鍵。因此，無論是內部控制，還是企業信息化應用，有效執行是關鍵。

I. 如何加強財務部門在內部控制中的

一、財務部門在企業內部控制中的作用
1.為企業完善內部控制體系提供依據。企業中財務部門自身是雙重屬性的，兼具服務與管理兩種特性。財務部門於企業自身來說起到的作用是加強財經法紀、維護財務制度的嚴肅性、控制和防範財務風險，減少浪費損失現象，不斷提高經濟效益。企業中內部控制的責任主體是領導者，而內部控制的具體實施者就是財務部門，能夠實現企業制度、員工職責與工作目標等等。所以，領導者需要賦予財務部門一定的職權，明確財務部門在企業內部職能機構的地位，為財務部門配備專業素質相對較高的工作人員。企業在運行過程中會遭遇內部環境與外部環境的雙重變化，這就需要財務部門能夠根據市場的總體變化趨勢，為企業制定符合自身特點的管理模式，要符合「統一經營、統一管理、統一核算」的「三統一」管理要求，確保企業的收支科學合理，使企業人、財、物等資源得到有效管理，充分發揮資源的使用效益，從而提高企業的生產經營效率。
2.防止不良資產的產生。企業在資金利用和管理中或多或少都會存在一些問題，主要表現為：企業內部整體資源周轉呈現緩慢趨勢，甚至逐漸出現資金短缺現象，這會嚴重製約企業的持續運行和健康發展。三角債是目前我國大多數企業都面臨的難題，已有很多企業深深陷入這種危機當中，嚴重影響了企業的資金周轉，有的已經影響了企業的正常運行。針對這些現象，企業應該從市場需求、資金管理、合理安排以及避免三角債等角度採取相應措施，基本思路應該是開源與節流並重、增收和節支並舉，不斷完善內部控制制度，強化內部控制力度，使企業產業化結構得到優化與調整，從而有效降低生產成本，提高經營效率，獲得價格競爭優勢，在激烈的市場競爭中立於不敗之地。拓展企業融資渠道，籌措單位運營所需的資金，並不斷提高企業資金周轉速度，提高資金使用效益，防範、降低市場經營風險。財務部門要跟蹤、監督企業資金的流向，使資金使用情況在每一個環節都公開透明，強化投資的前期考察和可行性分析，避免資金盲目投入，有效防止不良資產的衍生。
3.控制財務風險，促進內部控制。 對於企業領導者來說，企業財務部門定期提供的財務狀況綜合評價報告是掌握企業經營管理情況、進行生產經營決策的重要依據。現代企業管理中財務部門所發揮的作用決定著企業的經營效益與發展方向。完善企業內部控制機制的有效方法就是有機結合財務分析和管理工作，切實發揮財務部門參與管理和決策的職能，確保各項制度的有效執行，有效防範和控制單位所面臨的各種財務風險，使企業得到安全、穩健的管理。企業管理中遇到問題，可先由財務部門來提出解決方案，領導者綜合考慮後決定如何應對，這樣有利於發揮財務部門的參謀作用，有利於對企業經營管理方式進行完善，有效強化企業內部控制執行力。
二、發揮財務部門內部控製作用的有效策略
基於財務部門在企業經營管理過程中所處的重要地位，要想充分發揮財務部門在集團企業內控中的作用，筆者認為可從如下幾個方面著手：
1.加強以內部控制為主要內容的財務管理
（1）企業管理層想要實現自身持續性發展，就要更新經營理念，與時俱進，勇於創新，不斷加強內部控制機制建設，強化以財務部門為核心內控管理的模式，結合企業自身的經營特點和實際情況，制定出健全的財務管理體系，確保企業能夠實現整體戰略目標。要重視人力資源的合理配置，實行人性化的財務管理，為企業財務部門培養特殊人才。通過開展各種形式的培訓活動和鼓勵自學，不斷提高財務人員的財務專業知識與技能，熟練掌握財務管理業務流程，規范自身崗位職責，嚴格落實崗位人力資源配置，針對重要崗位配備專業財務人員進行核算和報表提供。
（2）企業財務管理模式需要符合自身的經營與發展特徵，有條件的可以採用先進ERP軟體進行管理，由於軟體ERP軟體功能強大，運轉迅速，覆蓋面廣，可以使企業內部控制更加完善，實施效果更加明顯。
2.建立和完善企業全面預算管理制度
企業需要制定明確的經營管理方案，完善企業全面預算管理制度。企業內部管理的重點應是全面預算管理，預算制度的有效建立和不斷完善也有利於實現企業資金運轉、成本費用的控制。實現全方位、全過程的監督與控制，使企業各項經營管理活動在事前、事中、事後得到全方位監督，對企業的人力、物力、資金和時間的利用成效，更好地提升企業經營管理水平，為實現發展戰略奠定基礎。
3.貫徹以財務管理為核心的內部控制制度
企業經營管理活動千變萬化，歸結所有經濟業務的管理過程與結果，都可以視為企業資金運作的結果。財務部門在企業日常經營管理過程中，大多數業務能夠根據預測、決策、控制和分析評價等指標，在各項財務指標中加以體現。在提供決策層評估風險、做出決策環節充分發揮領導好幫手、企業好管家的作用。
4.案例分析——以宏能集團公司為例
筆者所在的宏能集團有限公司是一家大型的綜合類集團管理公司，擁有資產5個億，年產值達7個億。經營業務涉及施工、製造、設計、監理、建築、商貿、租賃等行業。擁有同一母公司控制下的數十家全資子公司，集團公司對子公司經營業務、財務管理採用集團統管（由集團專設機構統一管理）的方法管理。近年來，伴隨金融危機爆發，結合國家電網將全面風險管理內容列為國家電網公司財務集約化管理的重要內容，開展風險在線監控。集團公司以財務部門為基礎，充分發揮財務部門在集團企業內部控制中的作用。在企業內部有效整合公司財務內部控制資源與手段，建立全面的風險管理體系，充分考慮集團公司信息化建設及財務集約化管理的需求，適當突出財務稽核及稅務風險管理，在參照現行管理制度的基礎上，系統出台了力《財務內部控制實施細則》、《全面預算管理辦法》等相關制度，形成完善的集團公司財務內控體系。通過相關培訓和專題講座，使客戶相關人員在財務內部控制體系建設過程中不斷加深對內部控制的認識、理解，對於執行和控制將起到良好的效果。盡管內控是一個非常完整的框架體系，但對於不同的企業而言，其內控系建設重點也會存在著一定的差異性，但核心都在於充分發揮財務部門的作用，加強內控，在激烈的市場競爭中穩步健康發展。
四、總結
綜上所述，財務部門是單位重要的職能部門，在企業運營過程中，要不斷強化企業財務部門的管理與內部控製作用，充分發揮財務管理和監督職能，確保各項制度得到有效執行，提高資金的使用效益；積極為領導出謀劃策，確保企業生產經營活動的正常開展，從而不斷增強企業在市場經濟活動中的競爭力，實現企業自身可持續性發展。