內控創效益
『壹』 企業內控的現實意義
給你一篇教材，請慢慢閱讀，取其需要吧:
第十章 會計信息系統內部控制與制度建設
由於會計信息系統軟體的功能不完善，覆蓋范圍狹小，傳統會計體系打破而新的系統體系又未建立起來，形成新系統的缺口或斷鏈，甚至是個別軟體還存在信息陷阱。在這破舊立新的轉折時期，把會計控制系統建設擺在優先位置，具有特別的重要意義。
會計信息系統軟體功能的豐富、性能的提高、體系日臻完善是需要逐步解決的。但是，迫切需要提高認識，加以解決的是下面四個問題:一是會計信息系統中的會計控制問題；二是會計作息系統的檔案管理系統；三是會計工作運行管理機制問題，包括，安全體系、運行管理、軟體硬體的維護等。解決上述三方面問題是學習本章的目的。這些也是擺在政府會計主管部門，企業、業界的會計工作者面前的重要而急迫的大事。
會計控制，是從會計人微言輕定理生產經營的工具產生而產生，伴隨會計發展而發展；一部會計發展完善的歷史，也是會計控制的發展完善的歷史。隨著社會化的大生產的發展，企業由個體的地域型企業發展為全國型、跨國公司，會計管理出了國，會計控制進入國際范圍。隨同會計的國際化，會計控制規范也日趨國際化；特別是20世紀計算機網路技術、信息技術的大發展，Internet/Intranet把世界上的各個精兵信息管理系統連接成了一個世界范圍的可以信息交換的國際互聯網路；它打破了企業的傳統疆域、傳統數據交換模式，改變了交易流程的時、空、距離觀，這使會計工作、會計控制不得不站到國際化的、Internet/Intranet國際互聯網路的環境下去構築會計工作控制體系，實施會計控制。
一、企業內部控制概述
1. 企業內部控制和內部控制體系
企業內部控制體系是隨著內部控制理論而發展起來的。較精闢的概念有兩個，一是，「內部控制是企業為保護資產，檢查會計數據正確性和可靠性，提高經濟
效益，促進貫徹執行既定的管理政策，而在內部所採取的組織規劃和一系列相互協調的方法和措施」。二是，影響最大最具有權威性的是:COSO提出的《內部控制
整體框架》報告，它開創性地提出了一套內部控制整體框架體系。報告中提出的觀點，超越了以往內部控制理論界的內部牽制、內部控制制度和內部控制結構等理論，它幾乎成了各國公認標准。
內部控制整體框架。COSO內部控制整體框架，該報告核心的內容是內部控制的定義、目標和要素。
內部控制的概念。報告認為，內部控制是由董事、管理層及其他人員在公司內進行的，旨在為經營的有效性、財務報告的可靠性、適用法律法規的遵循性提供合理保證的過程。這里有三層含義:
一是，內部控制是為了確保組織的最高層（董事會、經理會）、管理層及其他人員參與到整個機構的動作過程中，以實現單位組織經營目標。
二是，上述人員為保證財務報告的可靠性，而所謂的可靠性則指財務報告的一致性、可比性以及選擇適當的會計處理方法。保證財務報告的可靠性也是為實現單位組織目標。
三是，上述人員的動作過程要提供適用的可以遵循的法律法規性的合理保證。
綜合上述兩種說法的共性，可以將企業內部控制的概念定義為:內部控制是企業為實現經營目標，保證生產經營活動的高效率運行，保護企業資源的安全完整，確保財務會計信息的正確性、可靠性、一致性，提高經濟效益，促進貫徹執行既定的管理政策，而在企業內聞所採取的組織規劃和一系列相互協調的方法、措施、程序的總稱。
2.內部控制的要素
為了實現內部控制的有效性，需要下列5個方面的要素支持:控制環境(Control Environ-ment)、風險評估(Riskassessment)、控制活動(ControlActivities)、信息與交流(1nformationandCommunication)和監測(Monitoring)。
控制環境，包括最高管理層的完整性、道德觀念、能力、管理哲學、經營風格和董事會的關注、指導。其特徵是先明確定義機構的目標和政策，再以戰略計劃和預算過程進行支持；然後，清晰定義利於劃分職責和匯報路徑的組織結構，確立基於合理年度風險評估的風險接受政策；最後，向員工澄清有效控制和審計體系的必要性以及執行控制要求的重要性，同時，高級領導層需對內部控制的規章制度的執行作出承諾。
風險評估，是指在既定的經營目標下分析並減少風險。這一環節是COSO內部控制整體框架的獨特之處。通過對經營目標的風險預測分析和評價，對未來執行過程中可能的出現風險、開銷、危害等早有防範，降低損失。
控制活動，它是指確保最高管理層到一般管理者管理指令得以實施的政策、程序及實施過程。它包括它們的批准、授權；業務事件、確認計量、數據稽核，會計分錄審核；處理流程核實(包括內部控制模型)；檢查業績；風險披露限制；職責劃分；生產安全。制定控製程序的原則有:避免由「相關人:亡」組成的集團從頭到尾控制某個操作或交易。堅持相悖業務不能一個人兼，任何會計事件不能一人處理的原則。
信息與交流，是經營管理的信息的不斷掌握、處理、交流與反饋的動態過程。它是整個內部控制系統的生命線，為管理層監督各項活動和在必要時採取糾正措施提供了保證。內控是一個動態的過程，依據環境，制定措施，信息反饋，進行糾錯，如此不斷改進的過程；是一個循環提高、螺旋上升的無止境過程。同時，內部控制，是受成本效益原則的約束。
監測，是指對內部控制等評估，貫穿於經營活動之中，具有獨立性。監測的實施途徑可以是內部審計，也可以是內部控制自我評估。前者的實施人是獨立的職能部門，而後者是由管理部門和員工完成的。內部審計的目的是，就控制系統的風險和操作情況向管理層提供獨立保證並幫助管理層有效地腥行責任。它是控制系統的監督機制。員工是生產經營活的管理者，也是內部控制機制的實施者，受控制者；他們的主動實施和按照控制要求去做，並時時對自己的行動做出評價，對異常做出限制和調整，這是最重要的監測。
為適應經濟改革開放和市場經濟發展，防範經濟風險的需要，我國也制定了一系列法規文件:《加強金融機構內部控制的指導原則》、《獨立審汁具體准則第9號內部控制與審汁風險》、《會計法》、《內部會計控制規范——基本規范(試行)》、《內部會計控制規范一一貨幣資金(試行)》、《證券公司內部控制指引》等。特別是新《會計法》中提出了我國內部會計控制的法理依據，{會計法》第二十七條規定:「各單位應當建立、健全本單位內部會計監督制度。單位內部會計監督應當符合下列要求:(1)記賬人員與經濟業務事項和會計事項的審批人員、經辦人員、財物保管人員的職責許可權應當明確，並相互分離、相互制約。(2)重大對外投資、資產處置、資金調度和其他重要經濟業務事項的決策和執行的相互，監督、相互制約程序應當明確。(3)財產清查的范圍、期限和組織程序應當明確。(4)對會計資料定期進行內部審計的辦法和程序應當明確。」上述4個「應當明確」盡管在字面上沒有出現內部控制的提法，但其所規定的職責分離、授權批准、相互制約、監督檢查等制度卻體現了內部控制的核心和精髓，反映了內部控制的基本理念。這些為我國企業內部控制和內部會計控制奠定了理論與實務基礎。
二、內部會計控制概述
內部會計控制是企業內部控制的最重要的、最主要的組成部分，它在內部控制中處於核心地位。同時，內部會計控制是實現會計管理職能的主要手段，也是企業激勵、調動部門積極性，抑制、協調負面因素的重要杠桿。
如何實現內部會計控制，首先，要准確掌握內部會計控制的含義；其次，要界定內部會汁控制的目標、原則；第三，內部會計控制的內容；第四，針對控制目標、環境，過程特點採取的內部會計控制方法。
1.內部會計控制的概念
內部會計控制規范指出，「內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序」。這里，內部會計控制的定義隱含了大目標——實現單位組織經營目標；隱含了企業等內部會計控制的組織制度等說法，因為內部會計控制是內部控制的——部分，隱含了整體對局部的控制。只闡述了兩層，第一層含意是具體目標:提高會計信息質量，保護資產的安全、完整，確保有關法規和規章制度的貫徹執行等；第二層含意:制定和實施的一系列控制方法、措施和程序，這里指出了實現內部會計控制的途徑、手段。
深刻理解內部會計控制規范中揭示的會計控制的概念，應當包括:
(1)內部會計控制實現的大目標就是企業的經營目標，具體目標是大目標在這具體部門的分目標，實現內部會計控制的目標是保證總目標實現的重要條件。
(2)內部會計控制要有組織制度條文和職、責、權的授權書。內部會計控制是授權於企業最高當局(董事會或經理會)，受控於最高當局，按照財政、稅務等法規、企業規章辦事的管理層，處於國家、投資者、企業職工三方利益的直接矛盾的焦點，要使其能擔負重任，必須有組織和制度條文保證，否則，難以實行。這個精神適用於執行內部會計控制職能的各級執行人員。
(3)明確內部會計.控制的目標。內部會計控制的概念中，提出了「提高會計信息質量，保護資產的安全、完整，確保有關法規和規章制度的貫徹執行」的控制目標。這個目標至少包括了:提高會計信息質量；保護資產的安全、完整；確保有關法規和規章制度的貫徹執行等三層意思。
(4)實現內部會計控制需要制定達到控制目標的若干規章制度、執行措施、執行程序、執行途徑、執行方法等。這些制度、方法措施、程序是實施內部會計控制的具體保證措施。
(5)實現內部會計控制是一個長期反復提高的過程。內部會計控制是實現控制具體目標，保證企業經營目標的手段，執行規范是隨經營目標實現的一個連續過程；同時，由於執行環境會不斷變化，具體控制規范需要不斷的修改、完善，執行的方法、程序等需要不斷的修訂完善。所以說，實現內部會計控制是一個長期反復改善的過程，不是一朝一日可以完成的。
內部會計控制的基本目標和原則
(1)內部會計控制的基本目標。如，卜所述，內部會計控制的基本目標包括三個方面:
①保證會計資料真實、完整，這是職業的工作質量目標。在實施會計行為、完成會汁任務時，做到會計行為規范，合法合規；所提供的會計資料真實、完整，它包括提供的數據資料能如實地計量確認、記錄反映完整的業務事件；處理方法得當，並按照規范的格式(電子數字/紙質有形數字)保存和輸出。同時還包括，提供的會計信息是標準的，使用中理解一致，不產生異義；提供的會計信息是及時的，以保持會計信息時效性、有用性。
②堵漏洞、除隱患保護單位資產安全完整。通過會計工作過程、信息反映、資源變化的動態分析，及時發現漏洞、隱患，予以反映監督、糾正，達到堵塞漏洞、消除隱患，及時發現、糾正錯誤及舞弊行為，保護單位財產安全、完整目的。
③依法律、規范和企業規定進行會計工作，保證國家和企業法規的貫徹執行。同時，單位的、企業的經濟事件，絕大部分會在財會部門有反映有記錄；財會人員雖然管不了多少，但反映、稽查、監督作用的能力強、機會多，對國家有關法律法規和單位內部規章制度的貫徹執行有較強的監督作用。
(2)內部會計控制的基本原則。基本原則有五條:
①法規性原則。內部會計控制應當符合國家有關法律法規和內部會計控制基本規范，以及單位的實際情況。
②有效性原則。內部會計控制的制度、方法、措施和程序，應堅持按照控制環境的實際情況制定，並隨著外部環境的變化，單位業務職能的調整和管理要求的提高，不斷修訂和完善，使其經濟有效。
③全面控制原則。內部會計控制應當涵蓋到單位內部涉及會計工作的各項經濟業務及相關崗位，並應針對業務處理過程中的關鍵控制點，落實到決策、執行、監督、反饋等各個環節。同時，單位內部涉及會計工作的所有人員，任何個人都不得擁有超越內部會計控制的權力，都要接受別人或組織的控制與監督。
④相互制約原則。內部會計控制應當保證單位內部涉及會計工作的機構、崗位的合理設置及其職責許可權的合理劃分，堅持不相容職務相互分離，確保不同機構和崗位之間權責分明、相互制約、相互監督。
⑤內部會計控制應當遵循成本效益原則，以合理的控製成本達到最佳的控制效果。
3.內部會計控制的內容
根據我們的國情實際和經濟有效原則，當前內部會計控制的主要內容是貨幣資金、實物資產、對外投資、工程項目、采購與付款、籌資、銷售與收款、成本費用、擔保等九個方面經濟業務的會計控制。在企業會計信息系統軟體中要優先解決。
(1)建立嚴格貨幣資金收支、保管的授權批准制度。單位的貨幣資金收支和保管業務，應當嚴格按照授權批准許可權，辦理貨幣資金收支、保管業務。崗位設置、人員職能分工堅持不相容崗位應當分離，相關機構和人員應當相互制約，確保貨幣資金的安全。
(2)建立健全實物資產管理的崗位責任制度。對實物資產的驗收入庫、領用、發出、盤點、保管及處置等關鍵環節要進行控制，設立資產收、付、存和移動的交驗、記錄、簽字制度，防止各種實物資產被盜、毀損和流失。
(3)建立規范的對外投資決策機制和程序。企業要實行重大投資決策集體審議聯簽制，一般投資決策授權負責制，調整投資由原決策者審批決定等責任制度，加強投資項目立項、評估、決策、實施、投資處置等環節的會計控制，嚴格控制投資風險。
(4)建立規范的工程項目決策、監督、授權機制。嚴格按照工程項目決策程序，明確相關機構和人員的職責許可權，建立工程項目投資決策的責任制度，加強工程項目的預算、投招標、質量管理等環節的會計控制，防止決策失誤及工程發包、承包、施工、驗收等過程中的舞弊行為。
(5)建立健全采購與付款業務的崗位責任制及會計控製程序。企業應當合理設置采購與付款業務的機構和崗位，認真執行采購與付款的會計控製程序，加強請購、審批、合同訂立、采購、驗收、付款等環節的會計控制，堵塞采購環節的漏洞，減少採購風險。
(6)建立籌資活動的會計控制機制。企業應加強對籌資活動的會計控制，合理確定籌資規模和籌資結構、選擇籌資方式，降低資金成本，防範和控制財務風險，確保籌措資金的合理、有效使用。
(7)建立商品銷售、結算上的會計控制機制。企業應當充分發揮會計機構和人員的作用，加強銷售合同訂立、商品發出和賬款回收的會計控制，避免或減少壞賬損失。
(8)建立成本費用控制系統，做好成本費用管理的各項基礎工作，制定成本費用標准，分解成本費用指標，控製成本費用差異，考核成本費用指標的完成情況，落實獎罰措施，降低成本費用，提高經濟效益。
(9)建立加強對擔保業務的會計控製程序。企業應當嚴格執行擔保業務的控製程序，控制擔保行為，加強對擔保合同訂立的管理，及時了解和掌握被擔保人的經營和財務狀況，防範潛在的風險，避免或減少可能發生的損失。
上面介紹的內部會計控制的目的、原則、內容，它們既可以應用於手工會計系統，同樣適用於電子計算機會計信息系統。但是，如何實現內部會計控制的方法卻有了很大的差別。
三、內部會計控制方法
內部會計控制的方法很多，現在簡單介紹以下幾個:
1.不相容職務相互分離控制。不相容職務主要是授權批准、業務經辦、會計記錄、財產保管、稽核檢查等職務。按照不相容職務相互分離的原則，合理設置這些崗位及人員，明確職責許可權，形成相互制約機制。
2.授權批准控制。要求單位明確規定涉及會汁及相關工作的授權批準的范圍、許可權、程序、責任等內容，單位內部的各級管理層必須在授權范圍內行使職權和承擔責任。經辦人員也必須在授權范圍內辦理業務。
3.會計系統控制。要求單位依據《會計法》和國家統一的會計制度，制定適合本單位的會計制度，明確會計憑證、會計賬簿和財務會計報告的處理程序，建立和完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制，充分發揮會計的監督職能。
4.預算控制。要求單位加強預算編制、執行、分析、考核等環節的管理，明確預算項目，建立預算標准，規范預算的編制、審定、下達和執行程序，及時分析和控制預算差異，採取改進措施，確保預算的執行。
預算內資金業務實行責任人限額審批，限額以上實行集體審批，嚴格控制無預算資金支出。
5.財產保全控制。要求單位限制未經授權的人員對財產的直接接觸，採取定期盤點、財產記錄、賬實核對、財產保險等措施，確保各種財產的安全完整。
6.風險控制。要求單位樹立風險意識，針對各個風險控制點，建立有效的風險管理系統，通過風險識別、風險預警、風險評估、風險分析、風險報告等措施，對財務風險和經營風險進行全面防範和控制。
7.內部報告控制。要求單位建立和完善內部報告制度，全面反映經濟活動情況，及時提供業務活動中的重要信息，增強內部管理的時效性和針對性。
8.電子信息技術控制。要求運用電子信息技術手段建立內部會計控制系統，減少和消除人為操縱因素，確保內部會計控制的有效實施；同時，要加強對財務會計電子信息系統開發與維護、數據輸入與輸出，文件儲存與保管、網路安全等方面的控制。
上述內部會計控制的一般化方法，其原則都適用於會計信息系統，但具體實現技術式、方法、有很大差別。
四、會計信息系統及內部會計控制的現狀
目前我國會計信息系統及內部會計控制的現狀，可以分為四種情況。
1.處於單機數據處理階段，功能上僅能完成會計的記賬憑證數據採集、賬務處理、常規財務報告的編制、賬表資料的列印輸出、查詢輸出等。與各業務系統無在線聯系。目前這樣單位占電算化單位，從個數說是多數。
處於該階段的系統，在內部會計控制上，只是模擬了傳統會計審核對制單的簡單控制，殊不知，這對單式錄入，單線程處理的會計信息系統已經失去了手工復式記賬的控制監督作用。對處理流程中可能發生的侵犯，還處於盲目迷信不出問題階段，而無防範。會計系統工作流程、崗位設置、人員職能分工、相互制約控制，雖然有口令級控制，但因為認識不足，存在相互調用等情況，系統本身沒有更好的措施；致使口令級控制形同虛設，控製作用甚微。特別是將會計業務范圍上移到記賬憑證製做錄入作起點，拋棄了原始憑證作為記明細賬的依據，使會計工作失去了對業務事件的及時控制時機，造成了業務過程的失控。內部會計控制的漏洞多多。
2.處於初級網路財務會計信息系統階段，功能上除了完成會計的記賬憑證數據採集、賬務處理、常規財務報告的編制、賬表資料的列印輸出、查詢輸出外，擴大到簡單的統計分析、預測決策的輔助、關聯查詢，具有較豐富的輸出展現形式等。與各業務系統有了在線聯系，但，是單向聯系狀態，很少或不存在網路數據的共享。目前這樣單位占網路電算化單位的大多數。
處於該階段的系統，在內部會計控制上，只是在技術上實現了網路化，在內部會計控制上沒有大進展，只是各會計崗位的工作結果能處於財務主管、總會計師、財務總監的監督下，內部會計控制有所加強。會計信息系統內部控制系統還未啟動。
3.處於企業網路級的企業財務會計信息系統，是企業管理信息系統的子系統。功能上除完成會計的記賬憑證數據採集、賬務處理、常規財務報告的編制、賬表資料的列印輸出、查
詢輸出外，擴大到統計分析、預測決策的輔助、關聯查詢，具有較豐富的輸出展現形式等，有了與各業務系統的內在數據關聯，實現了有控制的網路數據的共享。
處於該階段的會計信息系統，在內部會計控制建設上，具備了建立企業級內部會計控制系統的條件，但是認識不足，缺乏理論指導，缺乏立法支持、缺乏實踐借鑒，仍處於探索階段。
像這樣的單位應該積極探索，建立覆蓋企業會計全部過程的、適應網路化會計信息系統的內部會計控制系統，擔負起內部會計控制的任務，實現內部會計控制的目標。同時，也為全國企業創造借鑒的經驗。
4.實現了Internet/Intranet級互聯網財務會計信息系統，實行了全國、世界范圍的集中式財務會計信息系統，支持電子商務和企業ERP系統，實現了一體化無紙化企業經營管理信息系統。這種高級形式還只是個別的試驗品，還有許多問題待解決。還只能說是一個正在發育期的嬰兒，是一個飛速成長的未來用戶群體。
處於該階段的會計信息系統，面對的是全球開放的、激烈競爭的、會計風險更多更復雜的大環境，要求有功能更加強大的內部會計控制系統。然而，更是「缺乏理論、缺乏立法、缺乏借鑒」的三缺狀態。
綜合上述，現在會計信息系統中有的一點會計控制功能，基本上是按照內部會計控制的目標、原則要求，利用電子技術，加密技術，結合企業信息化的實際環境，實現內部會計控制的簡單功能。例如，會計信息系統中，只採用了手工會計復式記賬系統的制證與審核，而且往往僅限於數據採集階段，對於以後的可能的修改根本沒有防範措施，對於系統內外數據的一致性問題、會計信息系統數據和業務數據的關聯核校問題等、電子檔案信息一致性、共享問題、系統安全管理，防止會計風險等，基本上無系統考慮，更無系統解決方案。上述現狀，基本上不適應目前的會計信息系統要求。
面對財務會計信息系統的當前狀態，內部會計控制雖然已經制定了部分法規，也正在試行、正在探索。但是，如何在計算機會計信息系統中試行，如何變成實現內部會計控制功能的軟體和現行各級層的會計信息系統軟體融合在一起，這是一個大課題，恐怕比實現電算化會計還艱難。
『貳』 公司如何提高內部控制能力
提高企業內部控制有效性的措施：
內部控制規范及其指引，基本涵蓋了企業運營的各個領域、各項業務和事項，為企業制定和實施內控體系提供了具體的參考。然而，內部控制的關鍵不在設計，而在於執行。因此，如何全面落實整個內控體系成為下一步工作的重心。要真正貫徹落實好內控體系，企業應做好以下幾個方面的工作：
1.提高全體員工對內部控制的認識，企業領導的重視是關鍵
如果沒有稱職的人去執行，設計得再完善的內部控制體系，也不可能發揮應有的作用。內控的成與敗，取決於企業全體員工的意識及行為，而企業領導人對內控的認識、態度與行為更是關鍵所在，直接決定了內控體系實施的好壞。要加強內部控制培訓，加大宣傳力度，讓企業領導和全體員工都充分認識內控的作用、為企業創造的效益以及具體流程，樹立起正確的內控觀念。只有提高了認識，才能提高自覺性和執行力，從被動執行走向主動實施，才能自上而下地貫徹執行企業的各項制度。在落實的過程中，領導要把內控作為日常重點工作來抓，自覺按照規定程序辦事，起好模範帶頭作用。
2.完善公司治理結構，設置專門機構負責企業內控體系的建設
完善公司法人治理結構，明確股東大會、董事會、監事會和經理層的權、責、利的劃分，使之相互獨立、相互制約。明確董事會負責內部控制的建立健全和有效實施，監事會負責監督董事會對企業內部控制的建立與實施，經理層負責組織執行內部控制的日常運行。同時，在董事會下設立內部控制委員會，專門負責內部控制體系的建立和完善工作;在董事會下設立審計委員會，負責審查、監督內部控制有效實施和進行內控自我評價、協調內部控制審計及其他相關事宜等。只有這樣，才能使企業由上而下共同執行內部控制體系，從而推動企業內控的健康發展。
3.提高內部審計的地位和獨立性
在企業管理過程中，內部審計人員被賦予了新的職責和使命，內部審計機構在幫助企業控制風險方面發揮著重要的作用。要充分發揮內部審計的作用，首先，要保證內部審計機構設置、人員配備和工作的獨立性;其次，拓展內部審計領域，把內部審計延伸到企業管理的各個方面，不僅要檢查發現財務差錯，還要通過對內控檢查和評價活動，及時發現內控缺陷、管理漏洞和隱患，針對審計過程中出現的新問題和新情況，及時採取提出切實可行的、富有建設性的建議和措施;此外，要配備業務水平、職業道德素質較高的內部審計人員。內部審計工作的專業性和特殊性，要求內部審計人員不僅是既精通財務會計、審計業務，又具備經濟法律、經營管理、計算機、工程技術等多方面知識的高素質復合型人才，還要有相應的組織、指揮和協調工作的能力，更要具有良好的職業道德素質;最後，加強與外部審計的交流與合作。藉助中介機構的力量，充分利用其從業人員業務素質較高、經驗較豐富的優勢，進行優勢互補，取長補短，全面提高內控意識和風險管理水平，充分發揮內部審計的作用。
『叄』 如何提升公司內控管理
提高企業內部控制有效性的措施：
內部控制規范及其指引，基本涵蓋了企業運營的各個領域、各項業務和事項，為企業制定和實施內控體系提供了具體的參考。然而，內部控制的關鍵不在設計，而在於執行。因此，如何全面落實整個內控體系成為下一步工作的重心。要真正貫徹落實好內控體系，企業應做好以下幾個方面的工作：
1.提高全體員工對內部控制的認識，企業領導的重視是關鍵
如果沒有稱職的人去執行，設計得再完善的內部控制體系，也不可能發揮應有的作用。內控的成與敗，取決於企業全體員工的意識及行為，而企業領導人對內控的認識、態度與行為更是關鍵所在，直接決定了內控體系實施的好壞。要加強內部控制培訓，加大宣傳力度，讓企業領導和全體員工都充分認識內控的作用、為企業創造的效益以及具體流程，樹立起正確的內控觀念。只有提高了認識，才能提高自覺性和執行力，從被動執行走向主動實施，才能自上而下地貫徹執行企業的各項制度。在落實的過程中，領導要把內控作為日常重點工作來抓，自覺按照規定程序辦事，起好模範帶頭作用。
2.完善公司治理結構，設置專門機構負責企業內控體系的建設
完善公司法人治理結構，明確股東大會、董事會、監事會和經理層的權、責、利的劃分，使之相互獨立、相互制約。明確董事會負責內部控制的建立健全和有效實施，監事會負責監督董事會對企業內部控制的建立與實施，經理層負責組織執行內部控制的日常運行。同時，在董事會下設立內部控制委員會，專門負責內部控制體系的建立和完善工作;在董事會下設立審計委員會，負責審查、監督內部控制有效實施和進行內控自我評價、協調內部控制審計及其他相關事宜等。只有這樣，才能使企業由上而下共同執行內部控制體系，從而推動企業內控的健康發展。
3.提高內部審計的地位和獨立性
在企業管理過程中，內部審計人員被賦予了新的職責和使命，內部審計機構在幫助企業控制風險方面發揮著重要的作用。要充分發揮內部審計的作用，首先，要保證內部審計機構設置、人員配備和工作的獨立性;其次，拓展內部審計領域，把內部審計延伸到企業管理的各個方面，不僅要檢查發現財務差錯，還要通過對內控檢查和評價活動，及時發現內控缺陷、管理漏洞和隱患，針對審計過程中出現的新問題和新情況，及時採取提出切實可行的、富有建設性的建議和措施;此外，要配備業務水平、職業道德素質較高的內部審計人員。內部審計工作的專業性和特殊性，要求內部審計人員不僅是既精通財務會計、審計業務，又具備經濟法律、經營管理、計算機、工程技術等多方面知識的高素質復合型人才，還要有相應的組織、指揮和協調工作的能力，更要具有良好的職業道德素質;最後，加強與外部審計的交流與合作。藉助中介機構的力量，充分利用其從業人員業務素質較高、經驗較豐富的優勢，進行優勢互補，取長補短，全面提高內控意識和風險管理水平，充分發揮內部審計的作用。
4.建立和完善全面預算管理機制
全面預算管理是企業實施控制和監督的重要手段，可以起到統合所有龐雜枝節的幹流作用和科學的導向作用，促進企業從粗放型向集約型的轉變，並使預算管理關注的重點從經營結果延伸到經營過程和資本運作過程。在實際工作中，由企業最高領導人進行決策、指揮和協調。在預算編制的過程中，預算委員會把總預算細化分解，落實到每一個預算執行單位，具體到每一位員工，並附以相匹配的權、責、利。可結合實際情況進行必要的修正，以適應經營市場與政策環境的變化。內部審計等部門負責監督和核查預算的執行情況，及時發現執行中的偏差，確定偏差大小，提出改進建議。年終，進行預算業績考核和獎懲。
5.建立科學合理的薪酬體系、考核和激勵機制
建立科學有效的薪酬體系、考核和激勵機制是企業管理的重要工作，其核心是使企業管理者從追求個人利益最大化轉變為追求企業價值最大化。首先，應建立科學合理的績效考核評價機制。董事長、董事會成員、總經理、副總經理的年度獎金，以稅後利潤作為計發的依據;其次，建立與內控相適應的薪酬福利體系。為了保證內部控制的有效性，強化對內部控制體系執行、實施情況的檢查和考核。薪酬福利體系通過工資、福利、津貼、補助、獎金等形式，結合員工的個人能力和工作表現，與內部控制執行效果掛鉤，進行量化考核，以促進員工發揮積極性、創造性。
『肆』 服務創造價值，管理創造效益什麼意思
筆者經常受公司之託進行財務管理咨詢，最近幾家公司的財務總監都不約而同地提出了這樣一個問題：新經濟形勢下，財務管理在公司價值創造活動中應該扮演什麼角色，怎樣才能真正起到核心作用呢？筆者認為，只有明確了財務工作的宗旨、扮演了正確的角色、取得了工作實績才能贏得財務管理應有的地位。第一，財務管理應成為公司戰略規劃的主要參與者。戰略規劃決定了企業未來的發展方向，關繫到企業的興衰成敗。而企業主要是一個經濟價值創造的主體，關鍵戰略一般事關財務問題。這就要求公司的財務管理工作關注公司戰略規劃，為公司戰略產生理想的財務影響起到參謀和支持作用。隨著經營管理模式的國際化，戰略規劃和戰略指導的任務越來越多地落到了公司財務管理者身上，這就要求財務人員必須充分運用其綜合管理能力確保戰略計劃的全面性和科學性；充分運用財務規劃與決策工具輔助戰略規劃，確保公司戰略的經濟性與創值性，確保公司發展的正確方向。第二，財務管理應成為公司創造價值的協助者。企業從原材料采購到產品生產，從存貨儲備到產品銷售，每一個環節的經營活動都與價值變動相聯系。財務管理者應發揮自己的專業優勢，為各個經營環節的決策服務，提高創造價值的能力和水平。具體來說，財務管理者可以在批量采購、最優庫存、自產與外包、更新與維修、生產批量、銷售定價與銷售政策、收款策略、商業信用與供應鏈金融等方面協助經營管理者進行科學決策，從而確保企業各個經營環節的價值創造。第三，財務管理應成為公司創造價值的保護者。隨著科學技術的不斷發展以及經營環境的不斷變化，企業面臨著內外部多方面的風險，任意一項風險的發生都會毀損企業的價值。這就需要企業建立合理、有效的內部控制和風險防範與預警機制以對風險進行評估、防範和監控。在企業的內部控制建設中，企業領導人是關鍵，財務管理是核心。企業要圍繞防範價值毀損這個關鍵目標，構建起內部控制與風險防範體系，而財務管理在內控體系建設過程中要發揮主導作用。第四，財務管理應成為公司創造價值的促進者。公司的價值創造和其他活動一樣，要想產生理想的效果就需要一定的激勵機制。一般來說，激勵機制一旦形成就會內在地作用於企業價值創造系統本身，使企業的價值創造機能處於良性的運行狀態。公司財務管理要參與相應的經濟責任考核和薪酬激勵以及各項獎懲制度的制定，完善與價值創造相關的激勵機制，並通過經濟責任考核以及各種獎懲措施促進公司的價值創造活動。第五，財務管理應成為新環境下的價值直接創造者。波特在《競爭優勢》中提出了價值鏈的概念。他把企業內外價值增加的活動分為基本活動和支持性活動，基本活動涉及企業生產、銷售、進料、發貨、售後服務。支持性活動涉及人事、財務、計劃、研究與開發等。基本活動創造價值，輔助活動保證基本活動的運行。在現代經濟環境下，財務管理除了作為輔助活動支持企業的各項創值活動之外，還可以利用現代經營環境發揮創造價值的功能。比如，企業可以在財務管理活動中通過降低成本費用來實現價值創造：利用多種結算手段降低結算成本；對外統一籌資降低資金使用成本；建立外匯資金平台，統一結售匯，降低企業用匯成本；進行資金集中管理，降低流動性成本；進行稅收籌劃，降低稅收成本；積極增加現金流入創造價值；科學利用閑散資金進行投資，獲取現金流流入；用好政府優惠政策，獲得補貼收入；等等。總之，企業財務管理的地位是要靠自己的工作成績來確立的。
『伍』 風險和內控管理如何實現創新
內控體系，風險的識別，風險的預警，風險工具等方面
『陸』 缺乏完善的內部控制會給企業帶來什麼危害
企業內部控制制度是現代企業、事業單位，以及其他有關的組織對經濟活動和財務活動進行管理時所採取的一系列管理手段。它作為一種先進的內部管理方法已經被企業廣泛採用，它在現代經濟生活中發揮著越來越重要的作用，是現代企業、事業單位進行有效管理不可缺少的組成部分。
內部控制好壞是衡量現代企業管理成效的重要標志，加強與完善企業內部控制可以保證財產物資的安全，保證提供的會計信息和其他信息的真實可靠，有利於實現企業的經營目標的實現，提高業務處理的工作效率，同事也有利於實現國家對企業的宏觀控制。
二、企業內部控制存在的主要問題
我國在內部控制的理論研究與運用雖然起步較晚，但內部控制已成為當今國內理論界和實務界研究的一個重要課題，與國外優秀企業相比，我國企業內部控制的基礎還十分薄弱，企業內部控制和風險管理還存在諸多問題，主要表現在以下方面：
1、內部控制系統薄弱且不受重視，內部控制環境關注不夠
雖然大部分企業都建立了自己的內部控制制度，但對企業內部控制制度的理解，不同的企業有不同的理解，有的企業認為內部控制就是指管好錢物;有的企業認為提高經濟效益與完善內部控制是對立的;有的企業落實內控制度時卻大打折扣，有的企業內部控制制度內容不盡合理。產生的原因在於企業的管理階層還沒有意識到內部會計控制的重要性，沒有真正轉變觀念，被動的進行內部控制，或者內部控制制度不完善，沒有形成整體系統，缺乏有效的現代企業治理機制。
2、企業管理人員的基本素質相對較低
許多管理人員普遍未受過正規的專業教育，缺乏必要知識，不能正確地對費用的開支進行審批，管理人員特別是財務人員學歷層次較低，造成會計信息失真，平時只重視貨幣資金管理、而忽略各類財產物資管理，造成財產物資內控管理嚴重不到位，也有一些會計人員雖有一定核算業務水平，但忽視對新業務和新的會計法規的學習，影響決策。
3、內部控制的執行與監督、檢查、考核體制不健全
良好的企業內部控制不僅要求制度化，同時應配有相應的檢查與考核制度。但有些企業內部控制制度的執行與檢查流於形式，沒有建立一整套的評價考核制度與獎懲制度。此外，企業內部控制的監督體制也不健全，各職能部門、各個崗位之間缺乏必要的協調與監督，導致各種信息不能得到快速傳遞與交流。
4、成本與效益影響內部控制制度的有效發揮
內部控制制度的建立與各種內部控制制度的關系，需要投入一定的人力和物力，較高成本的投入，內部控制的效果就會越好，根據管理的成本效益原則，當控製成本大於所產生的效益時，可能會放棄相應的控制措施，不能有效地控制一些不合理甚至是舞弊。
三、完善企業內部控制的對策措施
企業經營管理主要內容是對產、供、銷、人、財、物的管理，根據內部控制的基本要求，應構建以宏觀的總體控制和微觀的具體控制相結合的內部監督體系，企業內部控制制度要從宏觀調控體系與微觀的內部調控管理制度兩個方面進行，缺一不可。
1、完善內部控制宏觀體系
隨著外部環境的不斷變化，組織管理水平的提高，站在國家宏觀層面上，要逐步建立財稅監督、國家審計監督和社會審監督三者並立的經濟監督體系;同時要重視生產專業化和協作化，以促使生產力的迅速發展和降低產品成本;鼓勵公平競爭，優勝劣汰，為企業加強成本管理創造良好的外部環境，及時各種經濟信號傳遞出去。
2、完善內部控制微觀制度
1)提高企業員工素質，強化內部控制制度
要實現企業內部控制的目標，內部控制制度建設與人的素質建設是相輔相成的兩個方面，缺一不可，因此，企業應引入競爭機制，形成任人唯賢的良好人力資源政策，通過「引進來、走出去、內部培訓提高」等多種途徑提高各類企業管理人員的業務能力與管理層的職業素養，從而保證高素質的隊伍來貫徹執行內部控制制度，發揮內部控制制度良好作用。
2)完善企業風險評估與預警系統
管理水平的高低是反映一個企業內部控制制度開展情況，而風險的發生則能夠發現企業內部控制機制中存在問題與薄弱。因此，企業要建立風險預警、分析、防範機制，提前預測各類風險，採取措施降低和分散各種風險，使企業實現經營管理目標，達到預期的經濟效益。
3)建立良好的信息溝通系統
在企業內部控制制度執行的過程中，離不開企業內部各部門之間的相互牽制，同時更離不開各部門人員之間的相互協作，這就需要建立一個良好的信息溝通途徑和方式，及時了解整個企業運營狀況和從生產經營過程中發生的相關情況，為各部門人員提供履行職責所需的各種信息，並在有關部門和人員之間溝通，避免或減少經營、財務差錯，提高內部控制的效率和效果。
4)建立健全內部控制制度的監督與評價機制
經濟越發展，企業對內部控制的要求越高，這就要求我們建立一個完善的保證內部控制有效執行的監督體系，達到內部控制制度的目標。同時企業在設計內部控制制度的監督和評價體系時，既要合法有效，又要全面，根據企業經濟活動中最為薄弱的環節，確立內部控制制度內容;此外，還要利用會計信息對企業的經營管理效果進行監督和評價，以期能更好地實現內部控制的目標。
『柒』 如何開展 內部控制的有效性進行評價
企業內部控制評價是對內部控制執行有效性的檢測，目前我國的內部控制評價標准體系尚未建立。今年3月，財政部發布了財會便(2007)7號關於印發《企業內部控制規范-基本規范》和17項具體規范(徵求意見稿)的通知，其目的在於推動國內上市公司實行內部控制自我評價制度和注冊會計師審計制度，填補企業內部控制標準的空白，從而為建立企業內部控制評價體系打下基礎。在實際審計工作中，對被審計單位企業的內部控制進行評價，必須要有一套客觀可行的基本參照標准。這套標准不僅可為企業自我評估和改進其內部控制以及注冊會計師發表評價意見提供依據，還可以為各方面的溝通與理解提供統一的基礎。我國在內部會計控制的建設與完善方面雖已進入起步階段，但有關內部會計控制的標准和評價體系較為薄弱，制約了企業內部控制的有效執行。因此，建立一套完善的、符合實際的、具有可操作性的企業內部控制評價體系已勢在必行。內部控制評價體系框架研究、制定一套具有統一性、公認性和完善性，既符合實際又具有可操作性的評價標准體系，應從目標定位、內容範圍以及設置方式等方面來綜合考慮，既可以從企業管理與控制的目標入手，也可以從內部控制要素入手。但無論怎樣，企業內部控制評價標准都可以分為一般標准和具體標准兩部分，一般標准以具體標准為基礎，同時也是具體標準的升華，二者相輔相成，缺一不可，共同構成一個完整的評價體系。這里所說的一般標准大致包括3方面，即完整性、合理性、有效性。具體標准由內部控制要素評價標准和作業層級評價標准兩部分組成，其中要素評價標准可分為5個方面，即控制環境、風險評估、控制活動、信息與溝通、監督；作業層級評價標准因其繁瑣復雜，難以窮盡，如以生產性企業為例進行框架構建，可分為5個業務循環，即銷售業務循環、購貨業務循環、生產業務循環、薪金業務循環和理財業務循環。在內部控制評價的具體標准中，要素評價標准以作業層級評價標准為基礎。一般標准測試的3大方面首先是完整性。企業內部控制是否完整是評價一般標准中首要的一條，同時又是基礎。若內部控制的完整性都達不到，則內部控制的合理性與有效性就無從談起了。從系統的觀點出發，可以從企業資源利用角度去審視：應有「人力資源控制系統、物力資源控制系統、財力資源控制系統、信息資源控制系統」；從經營環節角度去審視：應有「供應環節控制系統、生產環節控制系統、銷售環節控制系統」；等等。在對內部控制的完整性作出判斷時，還應當考慮到企業經營規模及業務復雜程度的影響。一般情況下，企業經營規模愈大，業務復雜程度就愈高，對內部控制的完整性要求也愈高。其次是合理性。企業設置內部控制切忌照抄照搬，因此應當考慮企業內控設計和執行時的適應性和經濟性。因為，企業所處行業、組織規模、交易性質、經濟技術條件、人員素質等方面存在著很大的差異，不同的企業就應當根據其不同的特點設置內部控制制度。在對某一企業評價其內部控制的適用性時，要注意控制點的設置是否合理，有沒有安排過多或不必要的控制點；在每一個需要控制的地方是否都建立了控制環節；控制職能是否劃分清楚；人員間的分工和牽制是否恰當，既不能分工過細，又能起到相互牽制的作用。同時，內部控制的適用性要以經濟性為限制條件。第三是有效性。企業內部控制的有效性應該體現在是否能為提高經營效益、提供可靠財務報告和遵循法律法規方面提供合理保證，有效性是內部控制的精髓。在內部控制評價的3個一般標准中，內部控制的有效性以其完整性與合理性為基礎，內部控制的完整性與合理性則以其有效性為目的。在對企業內控制度的有效性進行審核評價時，要注意內部控制不僅僅需要在總體上是有效的，而且需要各項具體制度也要有明確的目的並發揮其自身的作用。要審核內部控制系統是否相互協調，自相矛盾；是否顧此失彼、相互制約；是否有利於整體功能的發揮。要關注內部控制是否適度，如果過嚴則會使管理活動失去活力，影響相關方積極性的發揮；過寬又會引起運行的機制失調，達不到控制目的。具體標准測試的5大要素在對內控制度進行評價時，只有先從操作性較強的具體標准入手，對具體內控制度的設計與運行有了認識之後，才能從整體上對企業內部控制的完整、合理、有效作出判斷。對具體標準的評價方法常用的有「詢問、觀察、檢查、重新執行」。企業內部控制評價可以按下列步驟：首先是企業控制環境。以《上市公司內部控制指引》為依據，對企業進行測評。主要有：企業治理結構是否完善，董事會、監事會和股東大會等管理架構是否合法運作和科學決策；是否建立有效的激勵約束機制和樹立風險防範意識；企業管理層及業務環節是否開展內控培訓，讓內部風險防範成為高管的共識；是否培育良好的企業精神和內部控制文化，創造全體職工充分了解並履行職責的環境；企業高管人員和采購人員是否簽訂誠信承諾書，對所有的重要原材料及設備供應商，在購銷活動中首先簽訂陽光協議，要求其操作過程透明公開，禁止商業賄賂等行為。其次是企業風險。企業管理層應對影響企業目標實現的內、外部各種風險進行分析，考慮其可能性和影響程度，制定必要的對策。在對企業風險防範作測評時，應重點關注企業是否建立完整的風險評估體系，是否建立審計委員和風險管理部門，是否對經營風險、財務風險、市場風險、政策法規風險和道德風險等進行持續監控；是否對已發現的企業各類風險有控制措施，如內控制度執行情況的檢查和監督，以及相關制度是否向子公司延伸，以確保子公司的經營安全。同時，還要關注對相關業務項目及已知風險點是否進行定期檢查評估、提示及完善，如在日常經營風險管理中對「重大采購二次詢價」，建立「不合格供應黑名單」是否有實時監控。是否對客戶建立資信信息檔案、是否定期梳理與公司發展戰略不符的業務或項目等等。第三是企業控制活動。企業管理層為確保風險對策有效執行和落實所採取的措施和程序，主要包括批准、授權、驗證、協調、復核、定期盤點、記錄核對、財產的保護、職責的分離、績效考核等內容。在對企業控制活動測試時，要重點審核組織機構方面採取的控制活動和內控制度方面採取的控制活動。在組織結構方面重點審核：機構、崗位及職責許可權是否合理設置和分工，不相容職務是否相互分離，是否成立相關法律事務部門和職能，對采購與驗收等環節是否設置相互監督制度，做到人員分離。企業是否把業務流程作為內部控制制度建設的重點，設置關鍵控制點和反饋系統。在內控制度建設方面重點審核：企業是否制定了董事會的議事規則、總經理事權規則、財務管理制度、采購管理制度、投資管理制度、合同管理制度、子公司管理制度、內控檢查監督制度等。第四是企業信息與溝通。在對企業信息活動測試時，要重點審核公司是否已制定公司內部信息和外部信息的管理政策，確保信息能夠准確傳遞，確保董事會、監事會、高級管理人員及內部審計部門及時了解公司及其控股子公司的經營和風險狀況，確保各類風險隱患和內部控制缺陷得到妥善處理；公司的日常業務包括資產、財務管理等是否實行流程表單化管理和建立ERP系統。第五是企業檢查與監督。在對企業該項活動測試時，要重點審核公司是否已制定了內部控制檢查監督法，該項工作是否在董事會或審計委員會直接領導下，有風險管理部門或審計部門具體負責實施，並有相關制度。如：基建項目是否有竣工決算審計制度、主要領導的離任是否實施責任審計，重大投資、擔保、抵押、關聯交易是否建立審核會簽制度；以及是否有對公司重要物資、設備、原材料定期盤點和不定期的抽查制度，對公司現金、銀行賬戶的抽查制度等。綜上所述，注冊會計師對企業內部控製作出評價，包括被評價的企業內控制度是否符合我國有關法律法規和證券監管部門的要求，是否對企業重大風險、嚴重管理舞弊及重要流程錯誤等方面有控制和防範作用等，都有賴於建立一個完善的企業內部控制評價標准體系。相信通過有關部門的高度重視和實踐的積累，一套比較成熟的、適合中國國情的企業內部控制評價標准體系不久將會建立。