內控項目收益分析

❶ 如何做好企業內部控制從而提高企業利潤的論文

古典文學常見論文一詞，謂交談辭章或交流思想。當代，論文常用來指進行科學研究和描述科研成果的文章，簡稱之為論文。它既是探討問題進行科學研究的一種手段，又是描述科研成果進行學術交流的一種工具。它包括學年論文、畢業論文、學位論文、科技論文、成果論文等，總稱為論文。
論文一般由 題名、 作者、 摘要、 關鍵詞、 正文、 參考文獻和附錄等部分組成，其中部分組成（例如 附錄）可有可無。
論文題目
要求准確、簡練、醒目、新穎。
目錄
目錄是論文中主要段落的簡表。（短篇論文不必列目錄）
內容提要
是 文章主要內容的摘錄，要求短、精、完整。
1、先確立一個論點。全文圍繞這一論點展開論證。對「開卷有益」這種說法，既不能全盤否定，寫駁論文；也不宜全盤肯定，寫成立論文。因為這種說法既有它正確的一面。又有它不夠全面的地方，所以對這個看法要採取「一分為二」的方法進行分析，肯定其有益的一面，否定其有害的一面，從中總結出正確的論點來。只有這樣才能對這一說法作出合乎事實的評價，最終達到以理服人的目的。
2、運用「一分為二」的方法進行分析，要防止出這樣一個毛病：自相矛盾。一會兒說開卷有益，一會兒說開卷有害，令人不知所雲。為了避免這種現象，文章中還要將二者的聯系點明，才算把道理真正說透。
3、從論證方法看，如果所讀的書是壞書，則開卷未必有益，這里可以採取例證法，並輔之以引證法和喻證法，用前幾年社會上黃書泛濫成災毒害青少年作為事實論據，用名人名言作為理論論據，充分論證黃書的害處和讀好書的益處。在此基礎上，再把這兩者辯正地統一起來。說明我們中學生既要多讀書，又要慎重地加以選擇、讀好書。這樣從正反兩方面進行論證，就將問題說得比較全面而深刻，文章也就具有了不可辯駁的邏輯力量。
導思：這是一篇給材料作文。該題雖然規定了作文題目，但仍給學生思維留下了很大的空間，從文體來看，寫議論文是最好的選擇。學生可以從是非觀、處世態度、治學精神等方面談自己的看法，闡述自己的見解和主張。要寫好議論文，必須做好以下三點：
1、確定論點。根據命題提供的材料，可從不同角度提煉出諸多觀點，但短短600字的文章不可能面面俱到。因此，一定要選准一個論點充分論證。
2、選好論據。論據能起到充分證明論點的作用，論據選擇要遵循兩個原則：①真實確鑿，不能有虛假成分；②具有典型性，有說服力，才能發揮更大的作用。
3、組織好論證結構。最常用的結構一般為「提出問題（引論）——分析問題（本論）——解決問題（結論）」。

❷ 從五大要素分析企業內控存在的問題

風險可以分為三類，即可預防風險(內部風險)、策略風險和外部風險。為追求盈利而自願接受的策略風險和外部風險是無法通過制定規則來規避的，但規則卻可以協調員工的價值觀和行為方式，有效地改變或避免內部風險。內部風險，大多與企業內部的舞弊和疏忽有關，建立並執行嚴格的內部控制系統是降低此類風險的主要手段。

企業應當如何制定規則來控制內部風險？中歐國際工商學院會計學教授、EMBA學術副主任、首席財務官課程(CFO)學術主任蘇錫嘉在中歐管理論壇上，就「危機中的企業和企業中的危機」的主題，深入講解企業領導者如何在日益復雜的外部環境中加強企業內部控制，有效管理風險，提升經營業績等問題。

COSO是在美國做舞弊調查的機構，延伸到了內部控制，提出內部控制的框架。COSO最基本的內部控制框架，(是)所謂的「三目標、五要素」。三目標，一是有效率且有效果的使用公司資源，後面兩個目標是COSO加上去的——財務報表和合規。在三個目標中形成了從下到上、從基本到高端的五個要素。

一、控制環境。控制環境就是要建立企業的文化，讓正直的人能得到重用。企業文化看不見、摸不著，但帶來的影響是非常大的。做管理就是要形成企業裡面的小環境，這個小環境讓每個人都有意願把自己身上光明、陽光的一面展現出來，把自己身上負面、不體面的東西想辦法壓下去。前兩年美國有個團隊做了一個研究，對美國財富500強的大公司說請給我一張名單，去年你們公司管理團隊流失的人有多少個？列出來後告訴我有哪幾個人，公司如果有可能的話是一定想辦法留住他們的。他找這些人一個一個地去問，很多人給的理由居然是什麼？我看到辦公室里很多同事上班用公司的電話講私人的事情，或者用公司的信封寄私人的信件，我不願意和這些人成為同事。這告訴大家一個道理，公司文化最重要的作用就是把具有相同價值觀的人聚集在一起，把不認同這個價值觀的人驅離公司，久而久之，所有留在公司的人都是具有同樣價值觀的人。

公司是由人組成的，所以一個好的公司文化必須要從建立、從招到最合適的人開始。招聘員工其實風險非常大。因為環境誠信有問題，怎樣保證這些人正直、可靠，這是非常關鍵的。運作到後面，要建立各種各樣的機制、機構，董事會、審計委員會，並形成一定的經營風格、管理風格；很多時候，一把手決定了這個企業做事情是什麼風格，而且很多風格一旦形成就很難改變。在一個沒有宗教信仰的環境中，防範風險的難度比其他環境大一些。

二、風險評估。風險是將來要發生的可能，在它沒發生之前就找出來，難度很大。風險有各種各樣的分類，一是內部風險，自己做事情能解決掉的風險；二是外部風險，市場環境突變、自然災害等等；還有固有風險、剩餘風險。

風險識別的關鍵是看到每個風險發生的幾率有多大？產生的損失有多大？如果發生的損失可能非常大而且發生的概率非常大，最好的辦法是咱們不幹這個事情。我造成的風險可能非常大，但發生概率並不是太高，什麼辦法？轉移，一個辦法是買保險，(把)部分(風險)轉移給別人；還有找人合資，找人分享。如果發生概率挺大(但)損失不會太大，最典型的是產品出質量問題，對策是加強質量控制措施，減少不良頻率的發生。如果我採取措施防範，可能成本抵不上得來的好處。

你真正樹立(風險)觀念以後，你的行動變得完全不一樣。有兩家公司在日本福島地震(中)的表現，告訴你(要)有風險意識。今天晚上誰都不要回家，立刻查出來世界上有什麼東西只在日本福島地區生產的，不管跟我們公司有沒有關系，全世界去找，不管價錢統統買下來，一個晚上整個公司撲在這個(事情)上面。第二天全部做完以後，現在回去睡覺，大家等著數錢吧！說起來道德上有點惡劣，但從商業敏感度來講絕對厲害。第二個例子是上海汽車在福島地震的第二天早上9點鍾緊急召開集團辦公會議，董事長只提一個問題，福島地區生產如果不恢復，上海汽車生產可以維持多少時間？因為汽車很多配件都是日本生產的。全公司立刻報上來，6個月。第二個問題，繼續查零配件世界上有沒有可代用的東西？一項一項落實，報告上來每一樣東西世界上都有替代品。又問，能不能用？不能。因為所有汽車零部件用上去必須要有一個認證過程，認證過程多長？最短9個月。董事長說從今天開始全公司全力以赴解決認證問題，一定要在6個月之內解決認證。公司對於風險防範的事情，一有點事情立刻想到(會)受什麼影響，一天都不能耽擱。

風險還有一些思考，第一是應不應該迴避風險？你要想清楚一點，做企業本質上講就是冒險，成功的企業家都是願意冒險的，不願意冒險的人不可能會成功。但我們永遠想清楚，企業需要冒險，但必須是只冒可以承受的風險，絕對不冒不能承受的風險。比如，我說我掏1塊硬幣拿出來跟你玩，翻到正面你給我5塊錢，翻到反面你給我5塊錢，挺好玩的，玩一下。我再說，翻到正面你給我5個億，翻到反面我給你5個億？玩不玩？你這時候不會想萬一我今天賺了5個億晚上怎麼花這個錢呢？你首先想到(的是)萬一我輸了，我到哪裡拿5個億還給這傢伙？我能不能承擔起這個風險？我才做。如果成功了會有多大的好處？

企業冒險，影響生死存亡的風險是決定。中國人經常說用人不疑、疑人不用，這是非常虛偽的，因為在現代的商業社會里，疑不疑人是對他負不負責，最好的(是)我不給你任何犯錯誤的機會。所以我到每一家公司做獨董，給做風險控制、內部管理的人只給你八個字，相對獨立、合理歡迎。

我們鼓勵創新，創新是不是等同於冒險？是不是一旦創新、風險控制一定會差？越是具有創新能力的公司更多使用控制。創新和控制其實是不矛盾的，真正要創新有效，不是像無頭蒼蠅一樣到處亂投錢，這不是創新。

如果你面臨如下選擇，一種是犧牲核心員工以消除重大風險，二是保護核心員工但可能留下重大風險，你選擇哪一個？保護核心員工和消除重大風險，哪一個更重要？消除重大風險。首先把風險堵上再說，牽涉到不管什麼人以後再說，再冤枉這一刀必須斬下去。從道理上講，風險防範為上，保護核心員工為次；但真正叫你動手，那個人看上去那麼的無辜，你現在為了一點風險要把他先宰下來，你下得了手嗎？如果下不了手，臨陣畏縮，你覺得這個人有沒有罪？應不應該受到處罰？這些都是在實際風險控制中非常實際的問題。碰到這些讓你困惑的(問題的)時候，很多人往往覺得下不了手，但下不了手，真的導致風險爆發的話很可能整隻船就沉下去。我讓大家想一想，被誤傷的這個人心裡會怎麼樣？會不會怨恨？電影裡面的「007」真是高尚，回到警察總部來毫無怨言，而且要繼續拼殺，實際工作中沒人做得到。沒人做得到會怎麼樣？帶來下面一個問題，這些人如果證明真的是冤枉的，應不應該、能不能夠讓他回來官復原職？基本規律是打死也不能讓他回來。

為什麼？告訴你一個簡單的例子。雷諾汽車前幾年發生一件事情，一個副總舉報、揭發另一個副總把公司機密的商業資料透露給競爭對手，拿出證據來，公司董事會震怒之下把那個副總和手下一幫人全部開除了。一年之後，事實證明舉報是陰謀報復，誣告的副總再開除，(被冤枉的)那個副總要求回公司，雷諾(說)要多少錢可以商量，回來一點商量(餘地)都沒有。為什麼？不僅是心態變了，你要想清楚，當時公司上下經過一場非常劇烈的政治變動，把那條線的人調出去了，現在如果讓它回來，公司不得安寧，他要回來(整)原來整過他的人，每個人重新站隊，這個公司折騰不起，(所以)不能回來。你要想清楚，個人對於公司來講永遠是次要的。

三、控制活動。控制活動有很多措施。有一家公司，所有的存貨采購，任何東西采購進來，如果十天之內沒一個人領用的話，總經理的電腦上會有一個紅燈亮起來，(他)立刻查當初是誰提出請購的？請購理由是什麼？批准理由是什麼？為什麼買進來以後十天沒用？資金成本由誰承擔？這個(制度)建立起來以後，類似錯誤不會犯第二次。公司不怕犯錯誤，最怕犯重復性的低級錯誤，這是公司不能忍受的。

建立控制制度，有些事情非常重要：

一是區分不相容職務，就是奉行一個基本原則——兩個人干一件事情總比一個人自己干要安全，因為兩個人有一個監督和約束。有些工作天生不能由一個人干，比如會計和出納不能由一個人干。我舉一個例子，這是企業擔保的職能，把擔保這個環節中牽涉到幾個管理環節，我1、2、3、4、5、6、7列出來，至少有7個職能，哪幾個必須由不同的人做。現在，不相容職務如果劃分出來，做出來以後仍然出問題，這種風險在哪裡？什麼情況下不相容職務分離開來最後還是出事了？串通。所有的控制措施最怕的一件事情就是串通。怎樣解決串通的可能？這是每個公司都絞盡腦汁的事情。有的比較小的企業、有些老闆會有一些私人的獨門秘訣。有些老闆說，我的獨門秘訣就是今天出納不在、會計在的時候說，你小子注意，出納反映好幾次了，你經常上班的時候遛出去，會計聽到(之後)對出納恨得都牙癢癢的；(但)等到他們兩個人哪一天說穿了、說透了，(老闆)就慘了，所以這不是控制，這是權謀。也有一些人說，我的基本原則是這兩個人絕對不能一男一女，特別不能年齡相近，一定不能是同鄉，不能(是)一個學校畢業的等等，讓你兩個人共同語言越少越好。怎麼解決串通問題始終是一個困惑。關鍵崗位必須強制連續休假10天以上，休假期間一定有人頂崗。比如新加坡把英國銀行搞垮的這些人都有一個共同的特點，工作特別辛苦，好幾年都沒有休假了。他怎麼可以休假？他一休假全部都要露餡的。

二是明確崗位責任，我一再強調必須要有書面的崗位責任承諾書，每年要簽一次，(這)帶來兩大好處。第一個好處是每年對每個崗位重新做一個復核，對他承擔的責任做一個提醒，盡管是例行公事但至少是一個提醒。第二個，一旦有什麼事情上法庭，有法律作用的文件，也就是說你承諾過必須盡到這個責任，如果你沒有做到，(在)法律上必須負責任。崗位責任承諾書，現在基本上大的公司一定要你簽，但崗位責任承諾書本身公司要有認證和復核，最怕你沒有準確描述。

三是作業流程圖，把每一個步驟落實到紙面上，你先走什麼、後走什麼。比如供應商評選，這件事情在每個公司中都是一個非常非常煩人的事情，為什麼？因為很多作業流程都是非正式的，一旦非正式的東西放在紙面上來會發現無窮無盡的爭吵。碰到類似的問題，四個部門的負責人放在一起，這個事情做下去了，一旦劃到流程圖不行了，必須先到他這里，我用流程做下去，四個人全部跳起來說，這怎麼行呢？現在的話如果我同意了，你們3個人分分鍾可以否決我，我說什麼意思啊？現在他們3個人不同意的東西，我連看到的機會都沒有了？一旦劃到流程誰有權做什麼，因為牽涉到不同部門的利益、牽涉到責任再劃分，這是一個非常大的麻煩。

四、信息與溝通。現在是信息時代，讓信息在企業中間起到一個良好的作用，這是極其關鍵的。對於信息控制，關鍵的一點就是在合適的時間讓人得到合適的信息。這句話說起來容易，做到太難了。現在每個企業多多少少都有自己的信息系統，但天量的信息每天在產生，究竟起什麼作用？企業里幾乎沒有人說得清楚。企業接觸信息的授權在絕大部分企業里都是不精細的，信息系統由於很多看不見的東西，只要有人在裡面有機會打一個補丁，帶來的後果不堪設想。有的補丁損失還有一些，有的補丁帶來很大的(損失)。

上海有一家法資超市，歐尚超市，裡面有個小夥子管計算機系統，每天營業結束關門以後，他把營業數據匯總統計送到法國總部，這註定了他每天下班都在其他人之後。有時候他肚子餓，他有一天晚上肚子餓就走到超市拿麵包，我在上班工作，拿一個麵包吃，數量萬一和計算機的數字不對，要負責任的。(於是)他就吃一個麵包，打一個補丁，弄完以後發現這一招很簡單，肚子餓就到前面拿麵包吃。千不該、萬不該，一天有個裝卸工是他朋友，肚子餓不餓，要不要吃麵包？你隨便拿。你怎麼有這個本事？我保證你沒有問題。到底怎麼弄的？我老實告訴你們，我在計算機打一個補丁，誰也看不出來。那個人比他多一個心眼，麵包可以拿，那錢也可以拿啊！他說不對，錢我拿不到，錢都在收銀那裡。他說你別管了，收銀員我搞定，計算機你搞定，這個人就買通收銀員。他招募了20多名收銀員，計算機上做一個補丁。(後來)法國總部發現這家分店每天營業額不如以前，好幾個人查也查不出來。後來有一次法國來的人，非常偶然，撿起小票一看就知道，打出去有一個抵扣項，幾個月的時間(他們)拿了200多萬。超市是利很薄的行業，一個店拿掉200多萬是非常大的數字。

計算機系統如果被人做手腳是非常危險的，但計算機系統用得好，有時候可以幫助你控制，畢竟計算機是毫不留情的。我有一個學生經營星巴克咖啡，他說有一家店老是懷疑有問題，因為這家店的營業收入和消耗怎麼都對不起來，總覺得有問題。後來仔細分析發現，兩家店串通，我們賬上只進3杯，我給你還是給5杯，最大的可能就是每次收銀機(打開)出來的時候，如果要做手腳停留的時間一定比平時長。他就測算這家店每次超過多少秒的收銀行為出現的概率和其他分店是不是不一樣？一分析，明顯多，就知道這家公司肯定有問題，計算機告訴你的不可能有假，專門在收銀機上偷偷裝了攝像頭，一查就查出來了，所以電腦可以幫助你把握風險，這是信息的質量問題。

五、監控。監控是到了最後一關了，就像足球場上的守門員繞過你進球了，所以所有公司領導一定想辦法讓你知道，你承擔的是最後的責任。很多人沒意識到我這個責任有多大。企業領導最後做監控通常用什麼手段來做？簽名。但太多人簽名簽得太隨意。

我曾經在一家大型企業做獨董，我就看不下去了，我說簽名簽得太隨意，我開董事會的時候要求董事會給我一個授權，我這個要求太冠冕堂皇了，沒人有理由否定，董事會一致同意給我這個授權。我拿著授權把風險控制的人召集起來，我說現在(我)得到董事會正式授權，允許我對監控做一次檢查，現在你們只聽我的，不聽任何其他人的，做什麼？替我把公司上上下下，從董事長、總經理開始所有人去年的簽名隨機抽查100個，列成表，要做的事情就是找到這個人說，你去年幾月幾日在什麼東西上簽名，現在請你告訴我當時簽名掌握了什麼證據？有什麼理由相信你這個簽名是負責任的？十有八九被問的人一頭霧水。我把所有調查下來的結果列成一張表攤到董事會桌面上，我說這就是我們公司的簽名。我這樣做會對很多人以後簽名起到非常大的提醒作用。

我同時(還)要做一件事，減少公司簽名的數量，特別是要杜絕幾個人共同簽名。幾個人共同簽名說起來是集體負責，其實是沒有人負責的。一方面減少簽名，另一方面做到每一個簽名的人必須讓他明白你承擔什麼責任。

簽名意味著三件事情。第一件事情是你掌握了簽名所需要的所有證據；第二，你明白簽名以後可能產生的後果；第三，你願意承擔簽名帶來的所有責任。所以一個公司要建立文化，讓簽名的人知道簽名意味著三件事情，如果沒有想清楚這三件事情你千萬不要簽，在這個立場上監控所起的作用。

企業現在大量工作實際上用中介在做，怎樣善於利用中介的力量幫助你？比如審計師，審計師承擔法定的發表獨立審計意見的責任，但(這)並不妨礙你請他們幫你一個忙。我到很多公司都會對審計師說，我知道你法律上沒有這個責任，但就算你幫我一個忙。什麼忙？第一，你到下面去看，會看到很多不一樣的地方，請你幫我注意觀察一下我下面的人在干什麼？哪怕他們在聊八卦的事情請你幫我聽一聽下面的人關心什麼？有沒有問題？第二，請你告訴我，我下面的人稱不稱職？你們的工作做得好不好，這樣一來好處是什麼？好處是審計費用一分錢也不增加，但額外得到了一些你想要的信息。企業所有的中介服務，你應該想方設法想一想，能不能讓他多提供一點有價值的服務？

內部控制最怕的是什麼？最怕的是制度形成、裝訂成冊，鎖進抽屜，從此無人問津，這是最可怕的。所以每個企業要保證制度做下去有後續的行為，這時很多公司想有一套措施，保證制度的缺陷能夠得到及時的報告。所謂缺陷，一種是設計缺陷，一種是執行缺陷。有一家大型的集團公司採用的辦法是每一家分公司自己報，你今年內部控制有幾個設計缺陷，然後叫總集團審計部去查，兩個數字分別報到董事長這里。這是一個非常大的羞辱，每一個分公司幾年以後要報內部控制結果的時候都戰戰兢兢的。你必須要有一個辦法讓下面的人不敢掉以輕心。

網上調查很多企業內部控制執行最難的是什麼？絕對占第一位是一把手舞弊。這是中國特殊的問題。中航油在新加坡出事以後，當初我們想要一點面子，是不是讓中國證監會調查？新加坡交易所斷然拒絕，說讓我們調查，不能讓中國調查，他調查以後形成一個200多頁的調查報告，調查出來的第一個結論讓所有人都大吃一驚。第一個結論是中航油的內部控制制度是世界一流的，他專門花了幾百萬的錢請安永會計師事務所設計了一套完整的內部控制(制度)，而且他知道中國人比較講情面、講關系，兩個關鍵崗位，一個是風險控制官，一個是操盤手，(這)兩個崗位專門找了老外來做，兩個澳大利亞老外，這樣不講情面。但是這么好的一套制度居然會出這么大的一個漏洞，接下來的結論非常簡單，這套制度管住了所有人，除了陳久霖。換句話說，再好的制度只要有一個人可以置身制度之外，這個制度就是廢紙。好的制度涵蓋了所有人、所有的經營環節，這是一個非常明顯的事實。銷售付款，銷售、采購這兩個在所有製造性企業里都是最大的風險。銷售和采購正好是兩個階段，做采購的人在公司是孫子，在別人那裡是大爺；做銷售在公司里是大爺，到別人那裡是孫子。潛在利益非常多，銷售的人說我稍微晚一點付款行不行？最怕(的情況是)你給他的工資明顯低，而那個人還是每天陽光燦爛上班，十有八九這裡面肯定有補償機制在裡面。

內部控制，如果你的大老闆不是非常積極的想做這件事，我勸你千萬別去干，因為這件事情沒有真正高層的決心和熱情，你一定做不下去。因為這件事情牽涉到兩件事情對他影響最大。第一件事，利益格局；第二件事，成本。所謂利益格局是企業中間任何現行制度的改變，通常都會動到某些人的乳酪，你都不知道乳酪在哪裡，你無形之中會傷害一些人的利益。比如采購制度的改變、供應商的選擇，特別是一些公司推集中采購的時候，集團采購經常會碰到莫名其妙的障礙，這個障礙就是你動了某些人的乳酪。

公司做內部控制最經常出現的現象(是)，公司老闆推一套新的控制制度，部門經理就會說，老總啊，我同意，我們公司真需要一套新的控制制度，這套控制制度我從心底里贊成，但恐怕今年業績完不成了，我個人覺得業績完不成沒關系，新的制度應該推。老闆一聽就急了，董事會承諾過。老總你不講理啊，你又要推制度，又要達到業績，這實在太難了，要麼這樣好不好？我知道業績承諾過、公告過，今年全力以赴先把業績做好，這個制度明年大家來推。這個話說完老闆會說什麼？老闆說看來也只有這樣了。明年還會不會推？十有八九提都不會有人提了。一個新制度推下去，如果你對阻力預先沒有足夠的估計，十有八九後果一定慘重。

二是收益與成本。你能夠防範的風險僅僅是一種可能，但你花下去的成本是一個實實在在的數字，很多人講我花錢有沒有必要？因為你說的風險怎麼從來沒有發生過？如果你沒有思想准備就做不下去。

三是控制和效果。控製程序越多就越不爽、越不方便，節奏越慢。如果你要高效率的，能不能做到？這個東西有時候就是非常微妙的，有時候一個離奇古怪的念頭很可能證明是正確的念頭。恆大許家印當時投票(買足球隊)，結果只要一票就夠了，許家印不管董事會其他人，做得風生水起。如果按照正常風險控制的程序，許家印這個足球(對)是無論如何不能買的，現在買下來對公司是正面還是負面的？看起來很可能是正面的。換句話說，風險控制如果嚴格按照程序未必讓你做出最有利的決策，(它的)作用主要是避免危險決策，但不能幫你形成最高效的決策。企業從根本而言是靠出好產品、好服務來掙錢的，不是靠好的風險控制掙錢的。所有企業的一切行為必須為企業創造價值。風險控制如果不能帶來經營改善，不能帶來價值增加，所有控制(行為)都不應該存在。所以必須要有經營觀念在風險控制裡面。

做風險控制本質上講，是一個非常讓人難受的工作。為什麼？風險控制(從)根本上來講，是一個成本中心。成本中心是什麼呢？花的錢看得到，但真正產生的價值未必能看到。所以做這個行業的人非常苦惱的是風險控制要做到極致的是公司里大大小小的事情，一點事情都不出，但如果公司一點事情都不出，公司就會問要這些人干什麼？

我舉一個例子。現在外面有H7N9，禽流感得了這個病一定會死人，你相信我，花500元買這顆葯，你吃下去，一年真的沒有得這個病，我現在問你一句話，你會不會感激我？100％不會。因為你一年之後看，張三、李四、王五都沒有得病。這里最大的問題是我們永遠沒辦法證明本來就不會得病還是吃了我這個葯不得病。如果企業沒有足夠的雅量，很多時候，在成本壓力大的時候，這方面會捨不得投入；(但)等到你真正看出拿掉(風險控制)的作用，通常就太遲了。

❸ 企業內部控制中風險分析從哪幾個角度開展

主要從以下兩個角度進行分析：

一、對實現控制目標的影響程度

二、風險發生的概率

三、可依據此兩個維度劃分為以下圖表

四、具體執行（控制目標確定的前提下可按照以下執行）

4.1風險識別

4.2風險分析

4.2.1重要程度：不採取任何控制措施的風險影響程度

4.2.2發生概率：風險發生概率的大小，根據公司業務情況具體分析

4.3風險應對

即，採取哪種風險應對策略

4.3.1風險規避：不承擔此種風險（如對新產品進一步提高安全系數後再上市）

4.3.2風險降低：增加成本開支，以降低新產品的損壞率，提高安全系數

4.3.3風險轉移：如購買產品責任保險，當發生損失時，以轉移部分損失；

4.4.4風險承擔：承擔此種風險，不採取任何控制措施；一般影響程度非常低，且發生概率極低時採用，根據公司實際情況而定；

舉例：

公司新開發一款豆漿機，速度超快，但是功率過大，一般家庭所用2.5的電線難以承受，但是市場需求非常大；

一、風險識別：功率過大，導致電負荷過重引發跳閘、火災等事故；

二、風險分析：

2.1影響程度分析：容易引發事故，具體到事故類型、如火災、人身傷害等，即影響程度非常大；

2.2發生概率：發生概率非常大，僅有當所有家用電器都停用，僅用此款產品時，才基本不會發生以上事故，否則，基本確定會導致跳閘；即發生概率非常高；

三、風險應對

公司採取風險降低策略，寧捨得晚上市所帶來的部分收益，也要保證合理的安全系數；

以上僅舉簡單的示例以示說明如何展開，實際的內部控制中遠比此情況復雜的多……望對你有所幫助！

❹ 什麼是工程項目內部控制

工程項目建設過程中存在的突出問題
1.建設單位違規行為普遍存在
首先，建設單位規避招標、虛假招標，迫使勘察、設計、施工、監理單位以低於成本的價格競標現象十分嚴重。一些工程項目建設單位為了自身利益，採取種種方式規避招標；有的將依法必須公開招標的工程，僅在較小的地域范圍或者本系統內發布招標公告，甚至違法搞邀請招標；有的建設單位與投標人或者招標代理機構相互串通，掩人耳目，搞「明招暗定」。在一些工程項目上，還存在著業主以不合理的條件限制或者排斥某些潛在投標人，對他們參加投標實行歧視性待遇。許多工程項目的業主，憑借其發包工程的有利地位，迫使勘察、設計、施工、監理單位以低於成本的價格競標，並拖欠施工企業的工程款和勘察、設計、監理單位的合同費用。
其次，建設單位不執行法定建設程序問題相當突出。業主違反法律、法規，不認真履行建設程序。許多建設單位把項目的可行性研究視為走過場，有的不辦理施工圖設計審查就盲目開工，有的項目竣工後不驗收備案。比如，某污水處理廠由於可行性研究不充分，直到建成運行後才發現實際收入不能達到預期收益，甚至連運行成本都保證不了，像這樣的項目，不僅產生不了應有的經濟效益，而且還給國家增加了負擔。
2.工程項目「三超」現象普遍存在所謂「三超」，即項目概算超投資估算，預算超概算，決算超預算。正常的造價約束順序應該是投資估算、概算、預算、決算數額依次減少，而現實中卻正相反。「三超」在相當程度上是「三邊」（邊設計、邊施工、邊調整投資）工程的誘因。在設計階段，建設單位為了獲取項目立項資格，指使設計單位壓低設計概算，這類「釣魚」項目由於先天不足（前期概算未打足），在建設過程中，通常一而再、再而三地增加投資，到項目竣工決算時才發現工程投資已遠遠超出批准概算。如某校圖書館項目，批准概算總投資660萬元，經審定的竣工決算造價是776萬元，超出概算總投資116萬元，約增加投資18％。
3.工程項目質量低下，嚴重威脅人民生命財產安全
近幾年來，全國各地連續發生了多起工程質量事故：沈陽至四平靜陽湖大橋公路的橋面局部塌陷，造成車毀人亡；雲南的昆祿高速公路建成僅18天，路段大范圍路基沉陷坍塌，路面懸空，縱向開裂；長江發生特大洪水後，九江防洪大堤決口，在潰口斷面的砼沒有發現鋼筋，完全是偷工減料所致，被朱基總理怒斥為「豆腐渣工程」；福建省薄城縣隋北大橋在施工中，發生拱架坍塌，造成7人死亡，18人受傷；四川重慶綦江大橋的塌垮更為慘痛，造成26人死亡，10多人失蹤。上述事故發生的原因均為工程質量存在嚴重問題。
4.與項目建設有關的行賄、受賄等腐敗現象和經濟犯罪案件時有發生
近幾年來，盡管反腐力度不斷加大，有關的制度建設和制約機制的建立也取得了一定進展，工程建設領域的腐敗案件和經濟犯罪案件仍居高不下，常常是「一棟樓房建起來，一批幹部倒下去」。特別是一些在國內外影響很大的重大案件，其腐敗分子的一些犯罪事實往往都與工程承發包活動有關。
若干對策
1.完善控制環境。控制環境是一種氛圍，直接影響項目組織成員的控制意識以及實施控制的自覺性，決定其他控制要素能否發揮作用，是內部控制其他要素作用的基礎。影響控制環境的因素是多方面的，筆者認為最重要的是提高項目管理者的素質。管理者素質在項目建設中起絕對重要的作用，直接影響到企業內部控制的效率和效果。在許多西方國家，由於市場經濟比較完善，基本上已形成一個比較成熟的經理人才市場。我國這方面的起步比較晚，企業應把主要精力放在人才培養上。有了高素質的人才，不僅會提高工程質量，還可為企業節約可觀的成本。因此，應從提高企業管理者的素質入手完善項目內部控制環境。
2.進行充分的風險評估。風險評估是提高項目內部控制效果的關鍵。如果進行了全面的風險評估，那麼在項目開工前，管理者就會對影響項目造價的關鍵環節做到心中有數，就能夠盡可能地採取措施控制已預知的造價風險。比如，適用於國際項目的FIDIC條款要求採用固定單價編制招標文件，招投標中有一種投標策略叫做「低價中標，重在索賠」，這就意味著投標方在投標前就已充分分析了項目建設過程中的風險，對可能增加工程量的項目報高價，而對可能減少工程量的項目報低價，這樣在工程決算時，增加的工程款將大大超過減少的款項，承包商也因此會獲得可觀的利潤。項目造價進行風險評估一般須經歷風險辨別、分析、管理、控制等過程。特別要注意的是，當項目建設內外部環境發生變化時，風險最容易發生，因此企業應加強對環境改變時的風險管理。
3.設立良好的控制活動。控制活動是確保管理階層的指令得以實現的政策和程序。控制活動出現在整個項目組織內的各個職能部門。一般而言，控制活動包括政策和程序兩個方面。政策規定應該做什麼，程序則使政策運行並產生效果，政策是程序的基礎。筆者認為工程項目宜按照業務流程設立控制活動，並對重要的業務環節制訂詳細的控制措施。
4.加強信息流動與溝通。組織成員若要順利履行職責，首要的是及時准確地取得所需的信息，並將自己掌握的信息反饋到組織的其他成員。信息系統不僅處理項目建設內部所產生的信息，同時也處理與外部環境有關的信息。項目信息系統是項目控制環境建設的一個重要方面。如果項目管理者能夠策略性地使用信息系統，則意味著該項目可能降低成本，反之則增加支出。因此，項目應加強信息溝通體系的建設。

❺ 利潤表能體現內部控制什麼內容

利潤表是反映企業一定期間內的經營狀況和經營成果的財務報表，並不能反映出企業內部控制的好與壞，當然如果與內部控制相關的項目，在利潤表中也就是管理費用，財務費用還有銷售費用，這三個期間費用的體現出價值，另外就是通過營業收入和營業成本可以分析出企業的毛利率狀況，這一些可能與內部控制相關。而且內部控制也涉及到許多方面，包括費用的控制，采購環節的控制，成本的控制。但在利潤表上也僅能反映出一個內部控制金額方面的一個成果。

❻ 如何通過內部控制防範財務風險

企業財務管理是企業規避風險的重要環節，保障企業平穩發展。雖然企業風險不可避免，但是企業仍然可以通過加強內部控制管理，來降低財務風險發生的可能性，保障企業的正常運作。
1、財務風險的內涵及特徵
1.1企業財務風險的概念及成因
企業在經營管理中存在很多不確定的因素，這些不確定因素可能會導致企業經營失敗。我們將這些阻礙企業發展的不確定性因素稱之為風險。而企業的財務風險通常是資金方面的風險，諸如企業資金鏈斷裂、信用危機等等。其原因大體上可以分為內部原因和外部原因，內部原因是由於企業財務人員對財務風險認識不足，或是內部財務關系不明，財務決策失誤等造成的；外部原因是跟企業財務管理宏觀復雜的環境有關。
1.2企業財務風險的特徵
財務風險會給企業造成不同程度上的損失，且因為它不可避免，企業必須面對並解決它。其實，企業可以根據財務風險的特徵進行有效的防控工作，降低其帶來的損害度。財務風險主要具有客觀性、不確定性以及成因復雜性的特點。
企業在生產經營活動中具有主體地位，擔負著來自社會經濟、制度、環境等客觀主體帶來的所有影響。在這些客觀主體給企業帶來發展的同時，也帶來了風險。因此，財務風險具有客觀性的特點。
企業財務風險具有不確定性的特徵。因為企業財務風險給企業帶來的損失可大可小，所以其風險程度是不能夠准確預測的。企業在追求高收益的同時也面臨著風險的威脅。並不是說所有的高收益都面臨著高風險，也不是說低風險只會帶來低收益。比如說，股票投資這些經營的風險是比較大，當然也可以帶來高的收益。將存款存入銀行賺取利息，收益較股票投資來說是小的。可是它的風險能說就是小的嗎？如果遇上金融危機導致銀行破產，這和股票投資失敗帶來的損失是差不多的吧。因此，根據財務風險具有不確定性的特徵，企業在經營中需要准確並及時更新市場信息動態，及時地做出規避風險的措施。
想要更好的規避風險，就必須了解財務風險成因具有哪些特徵。財務風險的成因最顯著的特徵是復雜性。這是由於市場經濟環境復雜多變，企業內部控制制度不完善等因素造成財務風險成因多變，充滿復雜性。
2、財務內部控制概述
2.1內部控制制度的概念
企業的內部控制是指企業財務管理的一部分，對企業發展有著重要作用。它涉及企業經營管理中信息的傳遞與共享，協調內外，合理分配企業資源，促進企業獲得利益的最大化。
2.2我國企業內部控制存在的問題
2.2.1企業內部控制不到位
由於企業內部管理者對內部控制制度不夠重視，導致內部控制在實行時流於表面。現行的企業管理模式基本都是上行下效，企業內部管理者對內部控制不夠重視，使得企業員工在執行時也不能夠全心投入。致使內部控制在實施時存在秩序紊亂、會計信息失真或者是信息滯留等現象。長久下去會導致企業結構混亂，內部控制力度缺失，給企業帶來極大的損失。
2.2.2組織結構和權責分配不合理
當前，我國的企業受到現象經濟制度管理機制的影響，出現機構設置不當，辦事效率低下等問題。由於部門之間權利和職能分配不均，在工作中又涉及交叉項，導致在工作中出現互相推諉的情況。進而導致內部控制中內部審計出現權責分配不均，造成企業權利高度集中在管理層中，給企業帶來經營危機。
2.2.3內控機制有待完善
目前我國企業在經營管理中普遍存在這內控管理機制不完善的問題。在企業部門劃分或者職務劃分時，出現剝離不、職責混亂的現象。內控管理機制是企業財務管理甚至企業經營的重要環節，好的內控管理會使企業內部分工明確，工作效率高，增加企業效益。因此，為了企業的長久可持續發展應該加強內控管理機制的建設。
3、加強內部控制防範財務風險的方法
3.1完善信息系統，加強制度建設
現今是信息化的時代，企業的可持續化發展勢必會涉及到信息技術和信息系統的建設。建立並完善信息系統有利於對企業全方面的監控，實現信息的時時共享，讓企業能夠針對企業管理中出現的問題及時進行分析，並作出解決問題的決定。因此，為了企業內控制度的有序進行，企業應該完善信息系統的建設，對數據進行及時地收集與整理，採取集思廣益地討論形式，避免權責的高度集中，降低財務風險的發生率。其次，為避免權利的高度集中專治，還可以通過加強企業內部控制制度建設來解決。通過內控制度合理有效的進行責權分工，維護企業日常管理秩序。另外，審計部門是內部控制管理中最為重要的環節，所以在企業內部控制時還應該加強審計制度的完善。
3.2強化企業財務內部控制管理人員的素質
當今企業競爭實際上就是各企業中人才的競爭。因此，企業為了能在經濟競爭中屹立不倒，就需要對企業人才進行招納或是培養。招納人才的確是企業增強競爭力的好辦法。可是，成本比培養企業內部員工來說相對高了些。因為招賢納士需要給人才提供優越的條件，這就好比我國已經國外優秀的娛樂節目，雖然收視率極高，但是給國外支付的版權費也是相當昂貴的。而且，企業找來的人才有可能是從別的企業挖過來的，這就存在該人才衷心度高低的問題。因此，對企業內部員工進行培養，是企業發展中既節約成本又保本可行的方法。對企業內部員工進行培養時，不應該只注重專業知識和專業技能的培養，還應該加強員工對法律、人文、政治等方面知識的積累。使企業員工增強歸屬感，增強企業的內部凝聚力。
3.3加強預算控制，降低企業財務風險
成本控制是企業財務內部控制的重點項目之一，而預算控制又是成本控制的重要手段。因此，企業加強預算控制就是對內部控制的加強和完善。企業加強預算控制不僅體現在事前資料搜集和整理的階段，還體現在事中項目的進行階段。因為在企業生產經營中，原料、設備等會出現變化，比如原料價格忽然提高，該如何選擇？是繼續使用該原料還是跟供應方商談降低原料價格，再或者另尋原料代替該原料。這時，預算控制就發揮出重要的作用來了。它通過整理好的原料價格、性能資料，能夠合理的作出解決方案。另外，在事後階段預算控制也發揮著重要作用，它可以防止企業員工偷稅漏稅以及私吞公款的行為。因此，在加強內部控制，降低企業財務風險時應該加強預算控制。
4、總結
財務風險是客觀的、不確定的以及成因復雜的，在企業經營中會給企業造成不同程度的損失，如何能夠降低財務風險給企業帶來的損失一直是個長久討論的話題。通過對財務風險的分析，我們覺得的加強企業內部控制管理，完善內部控制制度，提高企業員工素質以及加強核算控制，可以降低財務風險對企業造成的損失，維護企業正常有序的運作下去。（作者單位：大連出口加工區萊諾泰國際工貿有限公司）

❼ 有關內部控制與成本控制

對於專業從事內控管理（內部審計）工作的人員來說，掌握各個層次的成本控制方法，就可以比較透徹地了解企業運營管理中的潛在風險，對於提高內部審計效率也將有重大幫助。也有助於向管理者提供更多有增值作用的管理建議。

從廣義的角度來看，成本控制是企業內部控制的重要組成部分。但是，對於專業從事內控管理或內部審計的人員來說，充分掌握和透徹了解企業成本控制問題是做好內控服務的重要條件。成本控制在企業運營中的重要性無須討論，可以毫不誇張地說，現代企業管理管的就是成本。
無數從事企業管理和財務管理的專家學者對此進行了長期深入的研究，但是在浩如煙海的研究成本控制和實踐介紹的資料中，筆者至今尚未發現有從控制層次的角度討論成本控制問題的文章。根據筆者20多年來從事財務管理和內控管理的實踐經驗，我認為成本控制應該有控制層次問題。不同的成本控制層次，決定了完全不同的控制和操作理念。許多企業在控製成本方面之所以未能取得預期的效果，甚至導致企業競爭失敗，其中的一個重要原因就是不分層次並錯誤地使用成本控制工具。

可以說，成本控制的工具非常多。廣義地分析，企業在運營過程中所使用的各種管理方法都可以看成是成本控制的工具。這里包括但不限於一般意義上的戰略成本管理、管理會計中的量-本-利分析、預算管理、精益管理思想、六西格瑪管理、價值工程、市場營銷、現代物流控制、企業兼並重組等，都可以理解成某種成本控制工具。甚至沒有成本控制本身也是一種控制工具。各種成本控制工具對處於不同層次的管理者而言，具有完全不同的意義。企業操作人員所站位置的高度和視野寬度決定了成本控制的有效性。經過現場研究，筆者認為，在企業運營過程中，存在三個成本控制層次。具體介紹如下：

會計控制

會計控制可以說是企業成本控制的基礎，也是控制范圍最廣闊的一種控制工具。會計控制的主要實施者由財務人員、企業工程技術人員（包括成本工程師）和各級業務人員組成。某些情況下，一些企業高級管理人員也介入此等成本控制。典型的控制工具就是各項開支預算、精益生產、價值工程、六西格瑪以及鼓勵各種技術發明創造以提高效率。會計控制主要研究絕對化的成本節約問題。比如改進某項工藝或業務操作流程，可以提高效率節約人力成本；比如減少或優化某項業務活動可以節約多少費用；推行六西格瑪可以降低多少質量成本；甚至將紙張兩面使用可以節約多少辦公費用等。財務人員在會計控制中發揮著重要的作用。因此，許多企業管理者一談到成本控制，首先就想起了財務人員。財務人員在會計級的成本控制中也確實發揮著重要的組織和計算考核職能。會計控制也確實是企業現場成本費用控制的基礎性工作。

但是，會計控制是有「副作用」的。在當前的企業運營管理中，管理者如果不能事先了解其副作用，錯誤使用會計控制，就不會達到預期的成本，降低目標，甚至還會造成損失。

【例1】預算控制

預算控制是現代企業財務管理和成本費用控制的基本思路。成功的預算相當於文件列印前的預覽——「所見即所得」。但是，管理層對預算控制一旦出現理解錯誤或組織執行不好，就會出現相當大的偏差。對此，在企業一線工作的廣大管理者都會有這個體會，從企業每年開始編制預算起，各部門和企業總經理（CFO或財務總監）、企業管理層和董事會之間就開始上演「預算大戰」。各部門無不利用各自掌握的信息爭取最大限度地提高本部門的費用開支額度或者降低本部門的經營目標。而以企業總經理為首的管理層則和董事會就下年度的目標和開支計劃同樣展開艱苦的拉鋸戰。企業能否獲得有利的預算結果，全憑自己掌握的信息數量和談判技巧。當然，預算的結果也就很難符合企業的現實情況。當企業的費用預算大於實際開支情況時，一些企業在年底的各種瘋狂消費活動也就開始了，其理由之一居然是保證來年預算不會被削減。當出現費用預算小於實際需要時，管理者或者會提出調整增加費用預算的要求，或者乾脆研究如何減少必要的活動以維持對管理者有興趣的活動。特別是當預算目標與業績考核掛鉤時，企業更是會採取各種措施（有些是正確的節約措施）包括一些造假或打擦邊球（管理者通常會在收入確定、預提待攤費用等方面使盡渾身解數）的辦法來降低費用開支，結果當然還是損害企業股東的利益。還有一些沒有建立嚴密的預算編制系統的企業，通常會簡單地在上年度的預算基礎上，將費用開支減少某個百分比，同時又將收入增加某個百分比。這種看起來非常有道理並被廣泛認可的預算編制方法，有時其實比不編制考核預算危害更大。

如果要編制與績效掛鉤的考核預算，就必須最大限度地根據科學的預測信息和企業的實際運營情況。例如，如果大家都知道2008年的鋼鐵價格要上升，而企業在編制鑄造企業的成本預算時，卻要求企業在上年度原材料采購成本的基礎上下降材料成本，如果沒有特殊的工藝改進方案，這樣的預算就沒有任何意義。但是非常遺憾，董事會和股東通常會樂意接受這樣的預算。

本文無意貶低預算在控製成本費用中的作用，而是希望提醒有關方面注意採取預算控製法的企業要注意預算控制的「副作用」。正如參對於陰虛者是大補之物，但用法不對，對陽盛者可能就是有害的。

【例2】費用開支控制

為了減少和控製成本費用支出，某企業老總在7月份最熱的季節里，宣布降低推行多年的夏季防暑降溫補貼，即將中午的綠豆湯改為白開水。這應該是典型的會計控制方法，貌似非常嚴厲，但其實效果正好相反。這種不顧工人身體健康和工作情緒的做法，好像能給企業省下一筆綠豆湯的費用，但得到的結果是廢品和中暑員工的數量上升。

如果一個管理者，特別是高層管理者將控製成本的目光僅僅盯在會計控制上，或者錯誤地使用會計控制方法，就有可能導致成本控制失效。此類案例非常多。

但是，同樣的會計控制在豐田也有，但他們卻是成功的。豐田公司為了節約費用，要求員工將用過的紙翻過來接著利用。為什麼綠豆湯換成白開水不成，而一張紙兩面使用就成呢？其中的重大本質區別就是，判斷實施一個成本節約的方法前，一定要研究清楚這個方法是否會對實施者造成健康損害、工作效率降低、產品質量下降、客戶滿意度下降等負面影響。豐田的一張紙兩面用，就企業內部而言，即不會損害職工健康、也不會導致工作效率和產品質量下降，當然也更不會引起客戶滿意度的下降。

成本控制與客戶滿意度的關系問題，有一個非常有趣的案例，筆者稱之為「宜家現象」。筆者在北京宜家餐廳用餐時，宜家的餐廳會打出一個標語，請客人自己將用過的餐具和廢物倒掉。一般來說，這減少了宜家對客人的一項服務，至少可以說增加了客人的不便。但是，宜家的後一句話卻有效地化解了客戶的不滿。因為客戶的舉手之勞可以降低宜家的經營成本，而這項經營成本正是構成宜家產品價格低廉的眾多因素中的一項。包括宜家的自己取貨送貨政策等都是殊途同歸的。

宜家的這項會計控製法是一個成功的控制典範。這樣做的結果，除了使顧客樂意接受這樣的勞動外，還使顧客正確理解了宜家產品價格低廉的重要原因——宜家產品價格低廉不是偷工減料的結果，而是減少各種不必要開支的結果。

運營成本控制

企業運營成本控制是區別於會計控制的一種成本控制理念。其層次要高於會計控制。企業運營成本控制的常用工具應該范圍更加廣泛，包括產品戰略、質量管理、市場營銷策略等。運營成本控制通常需要結合企業的收入、市場佔有率和降低某些潛在風險等因素來判斷。一些在會計控制層次來看是合理的成本控制辦法或措施，站在運營成本控制的層面上來看，就可能是錯誤的，反之亦然。

【例1】產品戰略

某企業有10種產品，其中的五種用會計方法分析，其成本太大，根本沒有利潤可言，甚至會導致虧損。而另外五種的收益不錯，成本很小。但是，如果這10種產品是一條產品線上的，如果前五種賠本的產品正是賺錢產品的銷售基礎時，如果站在會計控制角度要求取消或減少單獨看來不賺錢的產品，一旦如此實施將導致賺錢產品銷量的巨大下降。最後導致總銷售收入的下降。當銷量下降後，很可能導致邊際收益減少，從而導致單位固定成本上升。這就是一些汽車企業在確定整個汽車產品線時，必須保留某些虧損車型的原因。

一個企業CFO、財務總監或總經理如果不能透徹了解成本-收益之間的關系，很有可能接受一個成本會計提出的削減某個虧損產品的建議。其後果是導致企業更大的銷售損失以及成本增加。應該特別重視管理會計中的量-本-利分析所揭示的銷售收入與成本之間的關系。

【例2】 質量改進投資

研究成本控制，並不完全是簡單地單方面考慮削減或降低某項開支。更多的是研究通過投入來降低開支。當企業發現產品出現質量問題，大幅度增加生產成本並嚴重影響銷售和市場佔用情況時，除了研究操作過程和工藝過程外，恐怕還要考慮設備精度問題，包括檢測手段問題。這時候必要的設備投資就成為降低企業成本的重要手段。站在會計控制的角度來看，可能沒有必要出這筆費用，但在企業總經理的角度來看，這就是必要的。關鍵是財務負責人和企業主管必須做出量化的分析並經過反復的論證。類似的投資降本措施包括：投資增加安全監控設施，以防止偷盜等舞弊損失風險等。

【例3】市場營銷活動

市場營銷活動是降低成本的有效措施。許多從事企業生產經營的人通常只是將市場營銷理解成擴大市場佔有，增加銷售收入。其實企業採取各種活動，諸如廣告宣傳、客戶拜訪、市場促銷（獎勵返點）等活動，都是成本控制的重要方面，但是是屬於運營成本控制的層次。通過必要的投入來擴大企業和產品的知名度、美譽度，通過採取有效的促銷活動等，通常會帶來企業銷售額度和市場佔有率的提升。這種市場佔有率的提升，一方面可以擴大銷售，通過增加收入，改善現金流等降低企業的生產成本，另一方面還可以削弱競爭對手的競爭力，為企業發展奠定基礎。因此，被一般財務管理者不太認可的這些聽起來比較「虛」的花錢活動，正是運營成本控制的重要組成部分。當然，這種運營成本控制辦法的最大缺陷就是效果評估比較困難。投入-產出之間難以進行嚴格的定量分析。運用不當，副作用也不小。

戰略成本控制

這里討論的戰略成本控製法，並不完全等同於當前非常熱門的戰略成本管理。這里的戰略成本控制是企業成本控制的最高層次，通常是股東董事會或集團CEO或CFO考慮的問題。戰略成本控制不但要考慮收入問題，還要考慮融資等企業總體性的問題。站在企業會計成本控制或運營成本控制層面來看是合理的某個成本控制措施，站在戰略成本控制的層次上，即從CEO、CFO或董事會角度來看未必就是可行的辦法。反之依然。

【例1】集團產品戰略

某生產各種汽車零部件的企業集團中的一個運管公司負責生產發動機的缸體，其他尚有一些企業則配套生產諸如油泵油嘴、活塞環和空壓機等產品。由於產品不同，這些企業中有些企業的生產成本結構中原材料消耗占成本的絕大多數，而另外一些企業則以人工費或設備投資或技術研發等佔多數。這些企業的產品都是面對共同的幾個客戶，一些大型發動機廠。由於發動機廠的裝配數量受發動機缸體供貨數量的限制，因此這些生產配套產品企業的銷售數量就受到生產發動機缸體這家企業的供貨數量的限制。簡言之，生產發動機缸體的企業銷售量大，則其他配套生產企業的銷量也自然上升，反之亦然。但是，由於眾所周知的原因，中國市場的鋼材價格連年大幅度上升，這就導致生產發動機缸體的企業生產成本也急劇上升，在價格沒有得到同步增長的條件下，該企業多生產一套缸體就多一份虧損。這件事從該企業管理層控製成本的角度考慮，減產或停產是一種必然的選擇。但是，如果該企業減產或停產，那麼其他配套企業的配套供貨數量將大幅度下降，而實際上原材料漲價對他們的影響並沒有生產缸體的大。如果生產數量下降，不但會影響客戶的市場佔有率，同時也影響到這些企業的銷售收入和市場佔有率。當然，總體生產成本會因為銷售額下降而上升。為此，集團總部CEO和CFO甚至董事會就應當進行集團產品戰略分析。為了保證集團的總體成本控制，減少因為原材料漲價帶來的利潤損失，一方面必須要求生產缸體的企業繼續維持供應，同時也會和客戶就價格問題進行談判。在沒有達成漲價協議前，集團主管部門應當就缸體生產企業的虧損問題提出合理補償辦法。這里中石油在開採石油方面獲得的利益應當補償給煉油企業的虧損，也是屬於戰略成本控制的層面。

【例2】投資策略

在成本控制中，最不可思議的一些控制措施居然是虧損的投資策略。站在普通投資者的角度來看，沒有一家企業的股東投資者從一開始就願意投資項目虧損。但是在現實情況下，為了達到某種非常高的境界，一些投資者甚至會做出對當前來說是虧損的投資。這樣做的結果將有機會獲得更大的成本節約。例如一些出於提高社會責任方面的環保型投資、慈善捐款；一些為了達到合理避稅目的的策略性投資；一些為了達到融資目的的包裝性投資；技術儲備性的研發投資等都屬於戰略成本控制的一種手段。這些投資策略對於站在企業運營管理層面或者一般財務管理層面的人員有時會感到難以理解，其實這種投資策略可能正是戰略成本控制的主要內容。

【例3】兼並重組

兼並重組既是一項獨立的企業資本運營業務，同時也是企業戰略成本控制的一個重要措施。由於競爭者的存在，通常會導致銷售價格無法提高，從而降低銷售收入。如果通過一項兼並業務，將競爭對手合並到本企業來，形成一定的市場壟斷，則銷售價格就有可能得到提高。從成本控制分析來看，在有邊際利潤的情況下，銷售額越大，利潤總額越高。這種兼並重組有時代價非常高，一般運營層面和會計層面的人員可能並不能理解。這里的兼並重組也包括上下游關聯企業的重組。目前國內上市公司中的中鋁集團並購雲南銅業就屬於這類成本控制。注意，兼並重組有時並不能完全達到控製成本的目的，操作不當反而會增加更多的成本。戴-克的合並就是失敗的案例。

某些戰略成本控制項目，其實還有融資或增加企業現金流的目的。某些表面看可能是虧損的投資，其實有改善現金流的好處。有些上市企業的合並可能會產生股價上漲，從而使股東可以通過增發股份和公司債的方式獲得更多的資金。這些低成本的融資本身，就是成本節約。

以上的案例討論主要是說明成本控制中的層次問題。在企業實際成本控制過程中有些成本控制措施具有跨層次的特點。例如，某些新產品的開發投資，既可以看成是戰略成本控制，也可以看成是運管成本控制；一些環保型的改造投資，也具有這些跨層次的特點。但無論如何，企業的成本控制是一個非常復雜的問題，牽涉到企業運營管理的方方面面。一些貌似白花錢的支出，其實具有非常大的潛在成本節約或收益！在從事企業運營管理過程中，各級管理人員雖然所站的成本控制層次不同，但最大限度地了解更高層次的成本控制思想，無疑對提高自己的成本控制能力和掌握企業的發展方向將有重大意義。所謂站得高，看得遠，才能更好地運用各種成本控制工具，並對企業的成本控製做出最大的貢獻。這里需要說明的是，企業的會計成本控制應當服從企業運營成本控制；而企業會計成本控制和運營成本控制則都必須服從戰略成本控制。

實際上，成本控制的三層次現象和管理會計中的三大責任中心概念，成本控制責任中心、利潤控制責任中心和投資控制責任中心也是相匹配的。

對於專業從事內控管理（內部審計）工作的人員來說，掌握各個層次的成本控制方法，就可以比較透徹地了解企業運營管理中的潛在風險，對於提高內部審計效率也將有重大幫助。也有助於向管理者提供更多有增值作用的管理建議。

❽ 求英文參考文獻，關於企業內部控製成本與效益分析

已發，請注意查收，好幾篇。可能需要一點時間。我是直接叫我圖書館管理員發的

❾ 求企業內部控制的現狀及對策

一、企業內部控制現狀
內部控制是指單位為了保護其資產的安全、完整，保證經濟和會計信息的正確可靠，提高經營管理效率，確保國家有關法律、法規和單位內部規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。
當前，我國企業面臨兩個基本問題:一是如何適應外部環境的變化;二是如何協調內部資源的有效利用。企業對外部環境的適應性建立在內部協調性的基礎之上，因此，內部控制是企業最基礎性的工作，也是企業賴以生存和發展的有效管理工具。然而，近年來部分企業會計造假行為普遍，會計信息嚴重失真。一些企業國有資產大量流失，效益嚴重滑坡，陷入困境。造成這種狀況，既有外部原因，如會計准則不夠完善、財政和證券監管不力、中介機構執業不規范等;也有不可忽視的內部原因，即企業法人治理結構不完善，內部監督弱化，缺乏對經營者的有效監督和約束機制。我國企業內部控制的脆弱乏力主要表現在:
(一)對內部控制不重視，缺乏內部控制制度
企業對內部控制普遍認識不足，把內部控制看成僅僅是財務管理部門的事，沒有把內部控制放在整個企業經營管理的策略高度來考慮。有的企業未建立內部控制制度，缺乏明確的控制依據;有的雖然建立了內部控制制度，但很不健全或未較好執行，不能發揮有效作用。
(二)公司治理結構不完善，內部人或控股股東控制現象嚴重
內部控制與公司治理有著緊密的聯系。公司治理結構是促使內部控制有效運行、保證內部控制功能發揮的前提和基礎，是實行內部控制的制度環境;而內部控制在公司治理結構中擔當的是內部管理監控系統的角色，是有利於實現企業經營管理目標的一種手段。我國存在上市公司控股股東操縱股東大會、董事會和監事會的「一股獨大」現象，還有明顯的內部人控制現象，即關鍵人集控制權、執行權和監督權於一身，股東大會、董事會、監事會形同虛設。這樣，控股股東或少數關鍵人就能操縱公司的財務報告，提供虛假會計信息。這種現象雖然在上市公司中已有所改變，但從公司制企業總體上看，仍普遍存在。
(三)會計基礎工作不規范
由於主客觀兩方面的原因，一些企業沒有合法建帳、原始憑證審核不嚴格、不按規定編制記賬憑證和及時記帳、成本核算不正確、財務會計報告虛假或不及時清理資產並處理盈虧，使得會計工作秩序混亂。
(四)忽視財務內部稽核和內部審計的作用
有的企業財會部門未設稽核崗位，或稽核不規范;一些企業領導不重視內部審計工作，內部審計工作阻力比較大，內部審計機構及制度不健全，缺乏統一的內部控制標准等，使內部審計的作用不能有效發揮。
(五)日常財務管理鬆懈
一些事故隱患長期得不到發現，發現時已經出事，給企業造成無可挽回的損失。
上述不容樂觀的狀況，要求企業必須建立健全內部控制系統並有所創新和發展。
二、內部控制的建立實施與檢查評價
(一)內部控制的建立和實施
內部控制的建立和實施方式主要有:組織規劃控制、授權批准控制、預算控制、資產保護控制、風險控制、會計系統控制、業績控制、職工素質控制、內部審計控制、電子信息技術控制等。
1.組織規劃控制。組織規劃控制是指對單位組織機構設置、職務分工的合理性和有效性進行的控制。主要包括兩個方面:一是不相容職務的分離。二是組織機構的相互控制。
2.授權批准控制。授權批准控制是指對單位內部部門或職員處理經濟業務的許可權控制。企業內部部門或職員在處理經濟業務前須經過授權批准。授權批准有一般授權和特定授權兩種形式。
3.預算控制。預算控制是指對單位各項經濟業務編制詳細的預算或計劃，並通過授權，由有關部門對預算或計劃的執行情況進行控制。
預算控制應抓好以下環節:預算體系的建立、預算的編制和審定、預算指標的下達及相關責任人或部門的落實、預算執行的授權與監控、預算差異分析與調整、預算業績的考核。
4.資產保護控制。資產保護控制是指對單位實物資產安全所採取的控制措施。資產保護控制措施主要包括限制接近和定期清查兩種:限制接近，就是嚴格限制無關人員對資產的接觸，只有經過授權批準的人員才能夠接觸資產，包括對資產本身的直接接觸和通過文件批準的方式對資產使用或分配的間接接觸。定期清查，就是定期對實物資產進行清查，並將清查結果與會計記錄進行比較，如賬實不符，應查明原因，及時處理，以保證實物資產實有數量與賬面記載相符。
5.風險控制。風險控制就是盡可能地防止和避免出現不利的結果。風險按其形成的原因一般可分為經營風險和財務風險兩類。另外，投資風險也特別值得注意，必須採取必要的措施防範投資風險。
企業應樹立風險意識，建立有效的風險管理系統。通過風險預警、風險識別、風險評估、風險報告等措施，對財務風險和經營風險進行全面防範和控制。
6.會計系統控制。會計系統控制是指單位依據會計法和國家統一的會計制度，制定適合本單位的會計制度以及會計處理程序，實行會計人員崗位責任制，建立嚴密的會計控制系統。
7.業績報告控制。業績報告也稱責任報告，是單位內部各級管理層掌握信息、加強內部控制的報告性文件。編制業績報告必須與企業內部的組織結構和其他控制方式相結合，明確反映各級管理層負責人的責任。
8.職工素質控制。職工素質控制是指單位在聘用、使用、培養、獎懲等方面對職工素質進行的控制。要制定對職工的培養、選拔、管理、考核、監督的辦法，並逐步實現制度化、規范化。實行良好的管理方式，加強對員工誠實守信的教育和創新能力的培養，並採用適當的激勵手段調動職工積極性和創造性，以充分發揮人才的價值。
9.內部審計控制。內部審計控制是內部控制的一種特殊形式，它是對單位內部經濟活動和管理制度是否合規、合理和有效的獨立評價，是對會計的控制和再監督。內部審計能為改進內部控制提供建設性的建議。
10.管理信息系統控制。管理信息系統控制包括兩方面的內容:一是加強對電子信息系統本身的控制。二是運用電子信息技術手段建立控制系統，減少和消除內部人為控制的影響，確保內部控制的有效實施。
除上述十項控制方式外，還有人力資源控制等方式。
(二)內部控制的檢查與評價
1.內部控制檢查與評價的主要內容
(l)對企業內部控制制度的建立和執行情況的檢查和考核，在此基礎上，對內部控制中存在的缺陷和問題提出改進建議。
(2)對執行內部會計控製成效顯著的單位、機構和人員給予表彰，對違反內部會計控制的提出批評和處理意見。
2.內部控制的檢查與評價的組織。內部會計控制的檢查、考核與評價，應由單位內部審計部門或上級單位的財務審計人員具體負責，要形成制度。堅持企業自查與上級單位組織檢查相結合，至少每年進行一次，並且與企業經營者的年度考核獎懲掛鉤。
3.內部控制檢查與評價的程序和步驟
(1)確定被審計單位內部控制的標准。對企業的內部控制進行檢查和評價前，必須匯集國家有關方針、政策、法律、制度以及單位的內部控制文件，結合本單位的實際情況，形成內部控制標准。內部審計根據這些標准對被審計單位的內部控制的現狀進行檢查和判斷。
(2)檢查、判斷被審計單位內部控制的健全情況。檢查被審計單位內部控制系統的現狀，與事先確定的標准進行對照，確認內部控制的措施是否已經採用。對照發現的控制缺陷，加以紀錄、歸類、匯總，並說明控制缺陷可能產生的弊端以及對整個控制系統的影響。在分析控制缺陷的基礎上，對被審計單位內部控制的健全性作出評價。
(3)測試被審計單位內部控制的有效性。測試內部控制有效性的方法主要採用定性的統計抽樣檢查。在抽樣檢查中，內部審計應當科學地選定具有代表性的測試樣本，藉以正確判斷被審計單位內部控制的質量狀況。
(4)寫出內部控制的檢查與評價報告。前三步程序完成以後，緊接著就是寫出內部控制的檢查與評價報告，提出具體的檢查結論、意見、評價和建議，供單位最高管理層採納，同時也要送交被審計單位的管理人員以改進內部控制。
三、內部控制的局限及對策
(一)內部控制的局限
良好的內部控制雖然可以為管理人員達到內部控制的目標提供合理的保證，但無論內部控制的設計和運行多麼完善，都無法消除其本身所固有的局限。
1.受成本效益原則的局限。管理層一般要求，實施內控手段的成本不高於相應的預期收益，增加控制環節不能過於降低辦事效率，否則管理層就可能會放棄這項內部控制。
2.職員犯主觀或客觀的錯誤。工作人員因粗心、精力不集中、身體欠佳、誤解指令、疏忽大意、錯誤判斷，或相互勾結、內外串通舞弊等，都可能會導致內部控制失靈。這種人為錯誤是內部控制制度無能為力的。
3.管理人員濫用職權或不能正確使用權力。管理人員無視內部控制制度逾越控制，或不能正確使用權力，會導致內部控制制度形同虛設。
4.忽視非常規業務。大多數內控制度是對常規業務的控制，只適於正常且經常反復出現的業務事項，忽視了非常規業務，而不能對例外事項(包括意外事故)進行控制。
5.高級職員的舞弊行為。通常在企業中，達到足夠高的管理層面之後，沒有更高級別的管理層進行監督。除了審計師，這一層次管理者的決策沒有任何形式的監管。因此，在實踐中，高級職員的舞弊行為經常不被察覺。
6.會引起批評或檢討的信息在自下而上傳遞的過程中容易被中斷。這是在管理層次中的信息溝通問題。問題出在需要自下而上傳遞信息的環節。當向上傳遞的信息將引起批評或檢討時，就容易在上傳過程中被中斷。因此，高層管理者將無從獲知這些已存在的並且可能產生重大影響的信息。
7.雇員身兼數職。企業中往往存在少數雇員身兼數職的情況，這導致內控制度難以落到實處。
8.情況變化。原來制定的內部控制過時失去效果，無法控制其錯誤或弊端的發生。
(二)克服內部控制局限的對策
1.管理層要不斷研究改進主要的內部控制系統。內控系統應具有一定的彈性和敏感度。
2.認真選擇雇員。管理層應熟悉雇員的信用背景，對僱用期間的表現評價、實際能力和缺點等方面建立員工檔案。
3.加強內部審計。內部審計師能夠有效地、強有力地保障完整的內控系統。通過內審部門，那些源自基層的詳盡信息可以很方便地傳達到管理層。
4.接受外部審計師或獨立審計師服務。在評價現有內控制度之後，審計師可以在很大程度上依賴相關會計紀錄的准確性，有更多時間去評價高級管理層的行為，特別是對於非常規交易，進行必要的審計測試。
5.小規模企業要充分利用復式記賬的會計系統，同時加大管理層監管。
6.制定嚴格的責任追究制度和懲罰規定。責任追究制度是企業內控制度貫徹執行的根本保證。懲罰規定是責任追究制度的補充，是治理違法違規、偷懶、弄虛作假的直接手段。一視同仁地堅決查處違法違規行為，內部控制制度才能有效並具有權威性。
7.加強企業文化建設。好的環境條件是內部控制制度得到貫徹執行的關鍵，也是企業成功的基礎。要創造一個具有高度親和力、凝聚力和競爭力的企業，必須要有內部環境條件的支持，即企業文化。在企業的制度建設中，企業文化建設是基礎，內部控制制度是手段，只有將二者緊密地結合起來，企業才會朝氣蓬勃充滿活力。
8.健全內部控制制度體系。這是有效實施內部控制的核心內容。內部控制的主要形式就是制度控制。內部控制制度體系按控制對象劃分為:貨幣資金控制制度、實物資產控制制度、對外投資控制制度、工程項目控制制度、采購與付款控制制度、銷售與收款控制制度、成本費用控制制度、資金籌措控制制度、擔保業務控制制度等。上述控制制度又可根據涵蓋的內容，細分為若干具體控制制度，從而構成一個完整的內部會計控制制度體系。如貨幣資金控制制度，涵蓋了現金、銀行存款、其他貨幣資金等內容。
9.提高會計人員的職業道德和制度監督意識。會計人員在內部控制中具有雙重身份，起著關鍵作用。一方面，單位內部的各項控制措施要通過會計人員的日常工作得以貫徹;同時，會計人員又承擔著監督經營者及其他參與經營活動人員執行控制規范的責任。企業內部要建立會計人員崗位監督責任制。要形成對經濟業務活動的動態監控機制，在企業經營活動的各個環節，會計人員都要步步跟蹤。同時，為了使會計監督落實到位，應該在會計人員管理體制上進行改革。如實行會計委派制，使會計人員處於相對獨立的地位，便於充分發揮會計監督職能。