内控未来

A. 在会计师事务所做内控工作，未来职业该往哪个方向发展

内部控制的设计、执行和维护是管理层的责任 。内部控制是企业会计核算非常重要的环节，同一事务所不同人员也有密切联系，因此换不同人员执行内部控制审计不足以将因自我评价导致的对独立性重大影响降至可接受水平。未来职业发展方向：
1、会计信息系统实施专家，ERP专家：侧重于企业信息化，和财务管理，财务会计信息化，了解会计和软件。
2、理顾问，财务顾问：侧重对企业实践进行策划，指导，辅助，咨询。
3、会计专家，教授学者：侧重研究和规范会计制度，准则，理论，教学。
4、财务总监：企业财务管理，管理会计，报告，分析，预算，控制，成本，价格，流程，制度，等等。
5、基金经理，CFA（财务经理）：资本运作，资金管理，投资管理，基金股票，企业并购，筹资，上市操作，等等。
6、内部审计师，内部控制经理：侧重企业内部财务制度控制，财务风险控制，舞弊控制等等。
7、CPA，合伙人，会计师事务所：外部审计师，职业资格。
8、税务经理，税务代理：侧重于政策法规，企业策划，税收筹划，商务设计，企业并购。
9、风险经理：保险，风险控制，保险经济人：侧重于企业财产风险控制，责任风险控制，经营风险控制。
10、财务部经理（会计经理）：会计，企管，政策，组织。
11、CFO：股东价值，战略，决策。
12、公司法律顾问：策划，股份制改造，兼并收购，企业政策咨询，合同审核，商务结构安排。
13、总经理，副总经理，总经理助理，部门经理：企业全方位管理，必须了解销售及市场等业务流程。

B. 内部控制的目标包括什么

1、建立和完善符合现代管理要求的内部组织结构,形成科学的决策机制、执行机制和监督机制,确保单位经营管理目标的实现。

2、建立行之有效的风险控制系统,强化风险管理,确保单位各项业务活动的健康运行。

3、堵塞、消除隐患,防止并及时发现和纠正各种欺诈、舞弊行为,保护单位财产的安全完整。

4、规范单位会计行为,保证会计资料真实、完整,提高会计信息质量。

5、确保国家有关法律法规和单位内部规章制度的贯彻执行。

影响内部控制目标实现的制约因素错综复杂。但通过系统研究和归纳，我们可得出有效实现内部控制目标的途径。

1、适应外部控制环境，改善内部控制环境。控制环境包括组织的外部环境和内部环境，为实现组织的最高目标，内部控制必须谨慎设计以适应环境。

就外部控制环境而言，正如前面所讨论的，组织必须服从于社会通过法律和法规、职业道德规则、不同利益集团之间的竞争等表现出的一系列要求，尽管管理者不能轻易地对外部环境施加影响，但为使内部控制能有效运行，管理者一定要建立一个内部控制系统来确认和满足组织的外部环境要求。

(2)内控未来扩展阅读

内部控制的威胁因素是指那些普遍存在的妨碍内部控制目标实现的消极现象。即使一个设计科学的内部控制系统，也可能因忽视内部控制运行的威胁因素而使其难以发挥作用。因此，我们必须充分认识并正视这些威胁因素。

1、管理者不够正直。内部控制主要是为了使诚实人能保持诚实，并不能有效防范管理者的道德风险。在一个组织中，管理层（又称白领阶层）如果不能很好地遵守道德规范将会严重干扰控制系统的有效运行。

2、合谋。对不相容的岗位和职务，即使采取职责分开的控制手段，如果员工们企图共串通和欺诈的话，控制所防范的风险和不测事件仍会发生。

3、利益冲突。对组织而言，利益冲突，特别是高级管理人员与组织利益的冲突，会对控制系统构成显著的威胁。

C. 内控到底是什么

呵呵，这个问题很复杂的，复制文字给你讲不清楚。华彩咨询集团上面有很多资料可以下载，好像还有PPT、PDF之类的，建议你去看看，因为他们是这方面的第一权威。

D. 企业内控的现实意义

给你一篇教材，请慢慢阅读，取其需要吧:
第十章 会计信息系统内部控制与制度建设
由于会计信息系统软件的功能不完善，覆盖范围狭小，传统会计体系打破而新的系统体系又未建立起来，形成新系统的缺口或断链，甚至是个别软件还存在信息陷阱。在这破旧立新的转折时期，把会计控制系统建设摆在优先位置，具有特别的重要意义。
会计信息系统软件功能的丰富、性能的提高、体系日臻完善是需要逐步解决的。但是，迫切需要提高认识，加以解决的是下面四个问题:一是会计信息系统中的会计控制问题；二是会计作息系统的档案管理系统；三是会计工作运行管理机制问题，包括，安全体系、运行管理、软件硬件的维护等。解决上述三方面问题是学习本章的目的。这些也是摆在政府会计主管部门，企业、业界的会计工作者面前的重要而急迫的大事。

会计控制，是从会计人微言轻定理生产经营的工具产生而产生，伴随会计发展而发展；一部会计发展完善的历史，也是会计控制的发展完善的历史。随着社会化的大生产的发展，企业由个体的地域型企业发展为全国型、跨国公司，会计管理出了国，会计控制进入国际范围。随同会计的国际化，会计控制规范也日趋国际化；特别是20世纪计算机网络技术、信息技术的大发展，Internet/Intranet把世界上的各个精兵信息管理系统连接成了一个世界范围的可以信息交换的国际互联网络；它打破了企业的传统疆域、传统数据交换模式，改变了交易流程的时、空、距离观，这使会计工作、会计控制不得不站到国际化的、Internet/Intranet国际互联网络的环境下去构筑会计工作控制体系，实施会计控制。
一、企业内部控制概述
1. 企业内部控制和内部控制体系
企业内部控制体系是随着内部控制理论而发展起来的。较精辟的概念有两个，一是，“内部控制是企业为保护资产，检查会计数据正确性和可靠性，提高经济
效益，促进贯彻执行既定的管理政策，而在内部所采取的组织规划和一系列相互协调的方法和措施”。二是，影响最大最具有权威性的是:COSO提出的《内部控制
整体框架》报告，它开创性地提出了一套内部控制整体框架体系。报告中提出的观点，超越了以往内部控制理论界的内部牵制、内部控制制度和内部控制结构等理论，它几乎成了各国公认标准。
内部控制整体框架。COSO内部控制整体框架，该报告核心的内容是内部控制的定义、目标和要素。
内部控制的概念。报告认为，内部控制是由董事、管理层及其他人员在公司内进行的，旨在为经营的有效性、财务报告的可靠性、适用法律法规的遵循性提供合理保证的过程。这里有三层含义:
一是，内部控制是为了确保组织的最高层（董事会、经理会）、管理层及其他人员参与到整个机构的动作过程中，以实现单位组织经营目标。
二是，上述人员为保证财务报告的可靠性，而所谓的可靠性则指财务报告的一致性、可比性以及选择适当的会计处理方法。保证财务报告的可靠性也是为实现单位组织目标。
三是，上述人员的动作过程要提供适用的可以遵循的法律法规性的合理保证。
综合上述两种说法的共性，可以将企业内部控制的概念定义为:内部控制是企业为实现经营目标，保证生产经营活动的高效率运行，保护企业资源的安全完整，确保财务会计信息的正确性、可靠性、一致性，提高经济效益，促进贯彻执行既定的管理政策，而在企业内闻所采取的组织规划和一系列相互协调的方法、措施、程序的总称。
2.内部控制的要素
为了实现内部控制的有效性，需要下列5个方面的要素支持:控制环境(Control Environ-ment)、风险评估(Riskassessment)、控制活动(ControlActivities)、信息与交流(1nformationandCommunication)和监测(Monitoring)。
控制环境，包括最高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事会的关注、指导。其特征是先明确定义机构的目标和政策，再以战略计划和预算过程进行支持；然后，清晰定义利于划分职责和汇报路径的组织结构，确立基于合理年度风险评估的风险接受政策；最后，向员工澄清有效控制和审计体系的必要性以及执行控制要求的重要性，同时，高级领导层需对内部控制的规章制度的执行作出承诺。
风险评估，是指在既定的经营目标下分析并减少风险。这一环节是COSO内部控制整体框架的独特之处。通过对经营目标的风险预测分析和评价，对未来执行过程中可能的出现风险、开销、危害等早有防范，降低损失。
控制活动，它是指确保最高管理层到一般管理者管理指令得以实施的政策、程序及实施过程。它包括它们的批准、授权；业务事件、确认计量、数据稽核，会计分录审核；处理流程核实(包括内部控制模型)；检查业绩；风险披露限制；职责划分；生产安全。制定控制程序的原则有:避免由“相关人:亡”组成的集团从头到尾控制某个操作或交易。坚持相悖业务不能一个人兼，任何会计事件不能一人处理的原则。
信息与交流，是经营管理的信息的不断掌握、处理、交流与反馈的动态过程。它是整个内部控制系统的生命线，为管理层监督各项活动和在必要时采取纠正措施提供了保证。内控是一个动态的过程，依据环境，制定措施，信息反馈，进行纠错，如此不断改进的过程；是一个循环提高、螺旋上升的无止境过程。同时，内部控制，是受成本效益原则的约束。
监测，是指对内部控制等评估，贯穿于经营活动之中，具有独立性。监测的实施途径可以是内部审计，也可以是内部控制自我评估。前者的实施人是独立的职能部门，而后者是由管理部门和员工完成的。内部审计的目的是，就控制系统的风险和操作情况向管理层提供独立保证并帮助管理层有效地腥行责任。它是控制系统的监督机制。员工是生产经营活的管理者，也是内部控制机制的实施者，受控制者；他们的主动实施和按照控制要求去做，并时时对自己的行动做出评价，对异常做出限制和调整，这是最重要的监测。
为适应经济改革开放和市场经济发展，防范经济风险的需要，我国也制定了一系列法规文件:《加强金融机构内部控制的指导原则》、《独立审汁具体准则第9号内部控制与审汁风险》、《会计法》、《内部会计控制规范——基本规范(试行)》、《内部会计控制规范一一货币资金(试行)》、《证券公司内部控制指引》等。特别是新《会计法》中提出了我国内部会计控制的法理依据，{会计法》第二十七条规定:“各单位应当建立、健全本单位内部会计监督制度。单位内部会计监督应当符合下列要求:(1)记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约。(2)重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互，监督、相互制约程序应当明确。(3)财产清查的范围、期限和组织程序应当明确。(4)对会计资料定期进行内部审计的办法和程序应当明确。”上述4个“应当明确”尽管在字面上没有出现内部控制的提法，但其所规定的职责分离、授权批准、相互制约、监督检查等制度却体现了内部控制的核心和精髓，反映了内部控制的基本理念。这些为我国企业内部控制和内部会计控制奠定了理论与实务基础。
二、内部会计控制概述
内部会计控制是企业内部控制的最重要的、最主要的组成部分，它在内部控制中处于核心地位。同时，内部会计控制是实现会计管理职能的主要手段，也是企业激励、调动部门积极性，抑制、协调负面因素的重要杠杆。
如何实现内部会计控制，首先，要准确掌握内部会计控制的含义；其次，要界定内部会汁控制的目标、原则；第三，内部会计控制的内容；第四，针对控制目标、环境，过程特点采取的内部会计控制方法。
1.内部会计控制的概念
内部会计控制规范指出，“内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。这里，内部会计控制的定义隐含了大目标——实现单位组织经营目标；隐含了企业等内部会计控制的组织制度等说法，因为内部会计控制是内部控制的——部分，隐含了整体对局部的控制。只阐述了两层，第一层含意是具体目标:提高会计信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行等；第二层含意:制定和实施的一系列控制方法、措施和程序，这里指出了实现内部会计控制的途径、手段。
深刻理解内部会计控制规范中揭示的会计控制的概念，应当包括:
(1)内部会计控制实现的大目标就是企业的经营目标，具体目标是大目标在这具体部门的分目标，实现内部会计控制的目标是保证总目标实现的重要条件。
(2)内部会计控制要有组织制度条文和职、责、权的授权书。内部会计控制是授权于企业最高当局(董事会或经理会)，受控于最高当局，按照财政、税务等法规、企业规章办事的管理层，处于国家、投资者、企业职工三方利益的直接矛盾的焦点，要使其能担负重任，必须有组织和制度条文保证，否则，难以实行。这个精神适用于执行内部会计控制职能的各级执行人员。
(3)明确内部会计.控制的目标。内部会计控制的概念中，提出了“提高会计信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行”的控制目标。这个目标至少包括了:提高会计信息质量；保护资产的安全、完整；确保有关法规和规章制度的贯彻执行等三层意思。
(4)实现内部会计控制需要制定达到控制目标的若干规章制度、执行措施、执行程序、执行途径、执行方法等。这些制度、方法措施、程序是实施内部会计控制的具体保证措施。
(5)实现内部会计控制是一个长期反复提高的过程。内部会计控制是实现控制具体目标，保证企业经营目标的手段，执行规范是随经营目标实现的一个连续过程；同时，由于执行环境会不断变化，具体控制规范需要不断的修改、完善，执行的方法、程序等需要不断的修订完善。所以说，实现内部会计控制是一个长期反复改善的过程，不是一朝一日可以完成的。
内部会计控制的基本目标和原则
(1)内部会计控制的基本目标。如，卜所述，内部会计控制的基本目标包括三个方面:
①保证会计资料真实、完整，这是职业的工作质量目标。在实施会计行为、完成会汁任务时，做到会计行为规范，合法合规；所提供的会计资料真实、完整，它包括提供的数据资料能如实地计量确认、记录反映完整的业务事件；处理方法得当，并按照规范的格式(电子数字/纸质有形数字)保存和输出。同时还包括，提供的会计信息是标准的，使用中理解一致，不产生异义；提供的会计信息是及时的，以保持会计信息时效性、有用性。
②堵漏洞、除隐患保护单位资产安全完整。通过会计工作过程、信息反映、资源变化的动态分析，及时发现漏洞、隐患，予以反映监督、纠正，达到堵塞漏洞、消除隐患，及时发现、纠正错误及舞弊行为，保护单位财产安全、完整目的。
③依法律、规范和企业规定进行会计工作，保证国家和企业法规的贯彻执行。同时，单位的、企业的经济事件，绝大部分会在财会部门有反映有记录；财会人员虽然管不了多少，但反映、稽查、监督作用的能力强、机会多，对国家有关法律法规和单位内部规章制度的贯彻执行有较强的监督作用。
(2)内部会计控制的基本原则。基本原则有五条:
①法规性原则。内部会计控制应当符合国家有关法律法规和内部会计控制基本规范，以及单位的实际情况。
②有效性原则。内部会计控制的制度、方法、措施和程序，应坚持按照控制环境的实际情况制定，并随着外部环境的变化，单位业务职能的调整和管理要求的提高，不断修订和完善，使其经济有效。
③全面控制原则。内部会计控制应当涵盖到单位内部涉及会计工作的各项经济业务及相关岗位，并应针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。同时，单位内部涉及会计工作的所有人员，任何个人都不得拥有超越内部会计控制的权力，都要接受别人或组织的控制与监督。
④相互制约原则。内部会计控制应当保证单位内部涉及会计工作的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。
⑤内部会计控制应当遵循成本效益原则，以合理的控制成本达到最佳的控制效果。
3.内部会计控制的内容
根据我们的国情实际和经济有效原则，当前内部会计控制的主要内容是货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等九个方面经济业务的会计控制。在企业会计信息系统软件中要优先解决。
(1)建立严格货币资金收支、保管的授权批准制度。单位的货币资金收支和保管业务，应当严格按照授权批准权限，办理货币资金收支、保管业务。岗位设置、人员职能分工坚持不相容岗位应当分离，相关机构和人员应当相互制约，确保货币资金的安全。
(2)建立健全实物资产管理的岗位责任制度。对实物资产的验收入库、领用、发出、盘点、保管及处置等关键环节要进行控制，设立资产收、付、存和移动的交验、记录、签字制度，防止各种实物资产被盗、毁损和流失。
(3)建立规范的对外投资决策机制和程序。企业要实行重大投资决策集体审议联签制，一般投资决策授权负责制，调整投资由原决策者审批决定等责任制度，加强投资项目立项、评估、决策、实施、投资处置等环节的会计控制，严格控制投资风险。
(4)建立规范的工程项目决策、监督、授权机制。严格按照工程项目决策程序，明确相关机构和人员的职责权限，建立工程项目投资决策的责任制度，加强工程项目的预算、投招标、质量管理等环节的会计控制，防止决策失误及工程发包、承包、施工、验收等过程中的舞弊行为。
(5)建立健全采购与付款业务的岗位责任制及会计控制程序。企业应当合理设置采购与付款业务的机构和岗位，认真执行采购与付款的会计控制程序，加强请购、审批、合同订立、采购、验收、付款等环节的会计控制，堵塞采购环节的漏洞，减少采购风险。
(6)建立筹资活动的会计控制机制。企业应加强对筹资活动的会计控制，合理确定筹资规模和筹资结构、选择筹资方式，降低资金成本，防范和控制财务风险，确保筹措资金的合理、有效使用。
(7)建立商品销售、结算上的会计控制机制。企业应当充分发挥会计机构和人员的作用，加强销售合同订立、商品发出和账款回收的会计控制，避免或减少坏账损失。
(8)建立成本费用控制系统，做好成本费用管理的各项基础工作，制定成本费用标准，分解成本费用指标，控制成本费用差异，考核成本费用指标的完成情况，落实奖罚措施，降低成本费用，提高经济效益。
(9)建立加强对担保业务的会计控制程序。企业应当严格执行担保业务的控制程序，控制担保行为，加强对担保合同订立的管理，及时了解和掌握被担保人的经营和财务状况，防范潜在的风险，避免或减少可能发生的损失。
上面介绍的内部会计控制的目的、原则、内容，它们既可以应用于手工会计系统，同样适用于电子计算机会计信息系统。但是，如何实现内部会计控制的方法却有了很大的差别。
三、内部会计控制方法
内部会计控制的方法很多，现在简单介绍以下几个:
1.不相容职务相互分离控制。不相容职务主要是授权批准、业务经办、会计记录、财产保管、稽核检查等职务。按照不相容职务相互分离的原则，合理设置这些岗位及人员，明确职责权限，形成相互制约机制。
2.授权批准控制。要求单位明确规定涉及会汁及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在授权范围内行使职权和承担责任。经办人员也必须在授权范围内办理业务。
3.会计系统控制。要求单位依据《会计法》和国家统一的会计制度，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。
4.预算控制。要求单位加强预算编制、执行、分析、考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。
预算内资金业务实行责任人限额审批，限额以上实行集体审批，严格控制无预算资金支出。
5.财产保全控制。要求单位限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。
6.风险控制。要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险识别、风险预警、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
7.内部报告控制。要求单位建立和完善内部报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。
8.电子信息技术控制。要求运用电子信息技术手段建立内部会计控制系统，减少和消除人为操纵因素，确保内部会计控制的有效实施；同时，要加强对财务会计电子信息系统开发与维护、数据输入与输出，文件储存与保管、网络安全等方面的控制。
上述内部会计控制的一般化方法，其原则都适用于会计信息系统，但具体实现技术式、方法、有很大差别。
四、会计信息系统及内部会计控制的现状
目前我国会计信息系统及内部会计控制的现状，可以分为四种情况。
1.处于单机数据处理阶段，功能上仅能完成会计的记账凭证数据采集、账务处理、常规财务报告的编制、账表资料的打印输出、查询输出等。与各业务系统无在线联系。目前这样单位占电算化单位，从个数说是多数。
处于该阶段的系统，在内部会计控制上，只是模拟了传统会计审核对制单的简单控制，殊不知，这对单式录入，单线程处理的会计信息系统已经失去了手工复式记账的控制监督作用。对处理流程中可能发生的侵犯，还处于盲目迷信不出问题阶段，而无防范。会计系统工作流程、岗位设置、人员职能分工、相互制约控制，虽然有口令级控制，但因为认识不足，存在相互调用等情况，系统本身没有更好的措施；致使口令级控制形同虚设，控制作用甚微。特别是将会计业务范围上移到记账凭证制做录入作起点，抛弃了原始凭证作为记明细账的依据，使会计工作失去了对业务事件的及时控制时机，造成了业务过程的失控。内部会计控制的漏洞多多。
2.处于初级网络财务会计信息系统阶段，功能上除了完成会计的记账凭证数据采集、账务处理、常规财务报告的编制、账表资料的打印输出、查询输出外，扩大到简单的统计分析、预测决策的辅助、关联查询，具有较丰富的输出展现形式等。与各业务系统有了在线联系，但，是单向联系状态，很少或不存在网络数据的共享。目前这样单位占网络电算化单位的大多数。
处于该阶段的系统，在内部会计控制上，只是在技术上实现了网络化，在内部会计控制上没有大进展，只是各会计岗位的工作结果能处于财务主管、总会计师、财务总监的监督下，内部会计控制有所加强。会计信息系统内部控制系统还未启动。
3.处于企业网络级的企业财务会计信息系统，是企业管理信息系统的子系统。功能上除完成会计的记账凭证数据采集、账务处理、常规财务报告的编制、账表资料的打印输出、查
询输出外，扩大到统计分析、预测决策的辅助、关联查询，具有较丰富的输出展现形式等，有了与各业务系统的内在数据关联，实现了有控制的网络数据的共享。
处于该阶段的会计信息系统，在内部会计控制建设上，具备了建立企业级内部会计控制系统的条件，但是认识不足，缺乏理论指导，缺乏立法支持、缺乏实践借鉴，仍处于探索阶段。
像这样的单位应该积极探索，建立覆盖企业会计全部过程的、适应网络化会计信息系统的内部会计控制系统，担负起内部会计控制的任务，实现内部会计控制的目标。同时，也为全国企业创造借鉴的经验。
4.实现了Internet/Intranet级互联网财务会计信息系统，实行了全国、世界范围的集中式财务会计信息系统，支持电子商务和企业ERP系统，实现了一体化无纸化企业经营管理信息系统。这种高级形式还只是个别的试验品，还有许多问题待解决。还只能说是一个正在发育期的婴儿，是一个飞速成长的未来用户群体。
处于该阶段的会计信息系统，面对的是全球开放的、激烈竞争的、会计风险更多更复杂的大环境，要求有功能更加强大的内部会计控制系统。然而，更是“缺乏理论、缺乏立法、缺乏借鉴”的三缺状态。
综合上述，现在会计信息系统中有的一点会计控制功能，基本上是按照内部会计控制的目标、原则要求，利用电子技术，加密技术，结合企业信息化的实际环境，实现内部会计控制的简单功能。例如，会计信息系统中，只采用了手工会计复式记账系统的制证与审核，而且往往仅限于数据采集阶段，对于以后的可能的修改根本没有防范措施，对于系统内外数据的一致性问题、会计信息系统数据和业务数据的关联核校问题等、电子档案信息一致性、共享问题、系统安全管理，防止会计风险等，基本上无系统考虑，更无系统解决方案。上述现状，基本上不适应目前的会计信息系统要求。
面对财务会计信息系统的当前状态，内部会计控制虽然已经制定了部分法规，也正在试行、正在探索。但是，如何在计算机会计信息系统中试行，如何变成实现内部会计控制功能的软件和现行各级层的会计信息系统软件融合在一起，这是一个大课题，恐怕比实现电算化会计还艰难。

E. 关于内控与合规的名言警句有哪些

1.幸福是棵树,合规是沃土.
2.平安是福,合规立足；
3.合规操作每一天版,快乐工作多一天；
4.在岗一分钟,合规六十权秒；
5.违规违纪,害人害己；
6.合规操作,利人利己；
7.缺乏风险意识是最大的风险；
8.我的安全我负责,他人安全我有责；
9.合规摆第一、先从我做起；
10.合规在心中,时刻敲警钟；
11.合规创造价值；
12. 风险先行，内控优先；
13.内控促发展，合规创价值；
14.转型决定生存，风险决定取舍，合规决定未来；
15.合规是立行之本

F. 关于内控与合规有关的名言警句

谁若想在假面具和脂粉的遮掩下把真理介绍给一个人，那么他可能是情愿当真理的媒人，而决不是当真理的爱人。

G. 《企业内部控制规范》的框架以及未来发展

新企业内部控制规范（交互）
一、单项选择题（共10题）
1.（ ）是直接运用定性术语描述风险发生可能性的高低以及其对目标的影响程度。
A.分析方法
B.比率分析方法
C.定性分析方法
D.定量分析方法
【答案】C
2.1999年修订的（ ）第一次以法律的形式对建立健全内部控制提出原则要求。
A.《会计法》
B.《注册会计师法》
C.《内部会计控制规范——基本规范》
D.《商业银行内部控制指引》
【答案】A
3.（ ）是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
A.内部控制
B.内部管理
C.内部监督
D.内部会计控制
【答案】A
4.下列有关内部控制制度评价的说法中错误的是（ ）。
A.企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价
B.内部控制有效性是企业建立与实施内部控制能够为控制目标的实现提供合理的保证
C.内部控制缺陷一般可分为设计缺陷和运行缺陷
D.企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价
【答案】D
【解析】企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。
5.《法案》要求公司高级管理人员对财务报告的真实性宣誓，并就提供不实财务报告分别设定了刑事责任，规定销毁审计档案最高可判（ ）年监禁、在联邦调查及破产事件中销毁档案最高可判（ ）年监禁。
A.15；20
B.20；15
C.10；20
D.20；10
【答案】C
6.PCAOB受美国证券交易委员会的监管，但不属于政府机构，PCAOB的每个委员都是全职独立的服务人员，他们不能受雇于“PCAOB”以外的任何机构、个人或从事任何商业活动，且不能从公众会计公司获取任何好处与利益，任期（ ）年，每人最多两任。
A.3
B.5
C.10
D.12
【答案】B
7.下面有关内部控制的说法中错误的是（ ）。
A.内部控制的思想是以风险为导向的控制
B.内部控制是控制的一个过程，这个过程是需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工
C.内部控制是一种管理，是对风险的管理
D.内部控制是一种合理保证
【答案】B
【解析】内部控制是控制的一个过程，这个过程是需要全员的参与，上到董事会、管理层、监事会，下到各级员工，都需要参与进来。
8.货币资金内部控制环境是对企业货币资金内部控制的建立和实施有重大影响的因素的统称。货币资金内
部控制环境中的决定性因素是（ ）。
A.管理决策者
B.员工的职业道德
C.员工的业务素质
D.内部审计
【答案】A
9.SOX法案规定，若因不当行为而被要求重编会计报表，则公司CEO与CFO应偿还公司（ ）个月内从公司收到的所有奖金、红利或其他奖金性或有权益性酬金以及通过买卖该公司证券而实现的收益。
A.6
B.12
C.24
D.48
【答案】B
10.内部控制的目标是（ ）。
A.绝对保证财务报表是公允的，是合法的
B.合理保证财务报表是公允的，是合法的
C.绝对保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展
D.合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展
【答案】D
二、多项选择题（共10题）
1.SOX法案第404章要求证券交易委员会出台相关规定，所有除投资公司以外的企业在其年报中都必须包括（ ）。
A.管理层建立和维护适当内部控制结构和财务报告程序的责任报告
B.管理层就公司内部控制结构和财务报告程序的有效性在该财政年度终了出具的评价
C.治理层建立和维护适当内部控制结构和财务报告程序的责任报告
D.治理层就公司内部控制结构和财务报告程序的有效性在该财政年度终了出具的评价
【答案】AB
【解析】SOX法案第404章要求证券交易委员会出台相关规定，所有除投资公司以外的企业在其年报中都必须包括：（1）管理层建立和维护适当内部控制结构和财务报告程序的责任报告；（2）管理层就公司内部控制结构和财务报告程序的有效性在该财政年度终了出具的评价。
2.全面预算工作不相容岗位一般包括（ ）。
A.预算审批与预算执行
B.预算执行与预算考核
C.预算编制与预算审批
D.预算编制与预算调整
【答案】ABC
【解析】预算编制包括预算调整，两者是相容的
3.企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容（ ）。
A.员工的聘用、培训、辞退与辞职
B.员工的薪酬、考核、晋升与奖惩
C.关键岗位员工的强制休假制度和定期岗位轮换制度
D.掌握国家秘密或重要商业秘密的员工离岗的限制性规定
【答案】ABCD
【解析】企业内部控制基本规范》第十六条规定：企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
(一) 员工的聘用、培训、辞退与辞职。
(二) 员工的薪酬、考核、晋升与奖惩。
(三) 关键岗位员工的强制休假制度和定期岗位轮换制度。
(四) 掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
(五) 有关人力资源管理的其他政策。
4.企业建立与实施内部控制，应当遵循一定的原则，下列属于该原则的有（ ）。
A.全面性原则
B.适应性原则
C.重要性原则
D.制衡性原则
【答案】ABCD
【解析】除了上述四项外，还应当遵循的原则是成本效益原则。
5.2004年9月，COSO根据萨班斯法案要求，颁布企业风险管理整合框架,COSO框架的构成要素包括（ ）。
A.内部环境、目标设定
B.事项识别、风险评估
C.风险应对、控制活动
D.信息与沟通、监控
【答案】ABCD
6.审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制
审计及其他相关事宜等。审计委员会负责人应当具备相应的（ ）。
A.知识能力
B.专业胜任能力
C.良好的职业操守
D.独立性
【答案】BCD
【解析】审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
7.内部控制是由企业（ ）、（ ）、（ ）实施的旨在实现控制目标的过程。
A.董事会
B.监事会
C.股东
D.经理层和全体员工
【答案】ABD
8.下列关于不相容职务的说法中，正确的有（ ）。
A.授权进行某项经济业务和执行该项业务的职务要分离
B.保管某些财产物资和对其进行记录的职务要分离
C.保管某些财产物资和使用这些财产物资的职务要分离
D.执行某些经济业务和审核这些经济业务的职务要分离
【答案】ABCD
9.审计委员会的职责包括（ ）。
A.负责聘请注册的会计师事务所，给事务所支付报酬并监督其工作
B.受聘的会计师事务所应直接向审计委员会报告
C.可以接受并处理本公司会计、内部控制或审计方面的投诉
D.有权雇用独立的法律顾问或其他咨询顾问
【答案】ABCD
10.企业建立与实施内部控制的原则包括（ ）。
A.全面性原则
B.重要性原则
C.成本效益原则
D.及时性原则
【答案】ABC
【解析】企业建立与实施内部控制的原则包括全面性原则、重要性原则、成本效益原则、制衡性原则、适应性原则。
三、判断题（共10题）
1.企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅
自改变集体决策。（ ）
【答案】对
【解析】《企业内部控制基本规范》第三十条 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条 件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。
企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
2.SOX法案规定，绝对禁止会计师事务所为其审计的上市客户提供某些非审计服务，包括簿记、代编报表、财务信息系统的设计与运行、评估、保险精算、内部审计等。（ ）
【答案】错
【解析】应当是原则上禁止，并不是绝对禁止。
3.在销售谈判中，谈判人员一般可由销售部门负责人指定一名销售业务员和一名销售内勤（设立法律部门
的单位可由法律服务部派出一名谈判人员）参加与客户的谈判。（ ）
【答案】对
4.对验收过程中发现的异常情况，负责验收的部门或人员应当立即明原因，及时处理。（ ）
【答案】错
【解析】对验收过程中发现的异常情况,负责验收的部门或人员应当立即向有关部门报告;有关部门应当查明原因,及时处理。
5.根据《企业内部控制基本规范》的规定：接受企业委托从事内部控制审计的会计师事务所，应当根据相
关规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所
应当对发表的内部控制审计意见负责，但签字的从业人员不对发表的内部控制审计意见负责。（ ）
【答案】错
【解析】接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。
6.企业实施内部控制评价，应当遵循风险导向原则、一致性原则、公允性原则、独立性原则、成本效益等
原则。（ ）
【答案】对
【解析】企业内部控制评价指引（征求意见稿）第一章 总 则第五条
7.出纳人员可以同时从事银行对账单的获取、银行存款余额调节表的编制等工作。（ ）
【答案】错
【解析】由于出纳人员要负责银行存款日记账的登记工作，因此不可以同时从事银行对账单的获取、银行存款余额调节表的编制等工作。
8.风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。（ ）
【答案】对
【解析】企业内部控制基本规范（三）第三章 风险评估第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
9.企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥全面负责的作用。（ ）
【答案】错
【解析】董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
10.企业应当建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等做出明确规定，及时收回退货货款。（ ）
【答案】对

H. 国内外中小企业内部控制的研究现状及发展趋势

中小企业内部控制问题研究专论
企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊，保证会计资料的真实、合法和完整而制定和实施的政策与程序。内部控制的根本目的在于加强企业管理、合理分权；保证会计资料的真实合法、保护企业财产的安全完整。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度是现代企事业单位对经济活动进行科学管理而普遍采用的一种控制机制。贯穿于企业经营活动的各个方面，只要存在企业经营活动和经营管理，就需要有一定的内部控制制度与之相适应。

然而，从当前的实际情况看，许多中小企业内部控制制度相当不完善，存在了非常突出的问题，从而导致企业效率低下，影响了中小企业的经济效益，甚至影响了企业资产的安全性，严重阻碍了中小企业的发展，笔者试图运用专业的知识探究解决此问题的方法。

一、目前中小企业存在的内部控制问题

中小企业一般指资产规模不大，人员不多，管理幅度相对较小的企业。在具体的管理中授权方面要么过大，要么过小，甚至有一部分以家族式管理为主。该类企业数量众多，规模大小不一，组织结构多采用直线制或直线职能制——对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能机构，是一种最简单的集中式管理。对于中型企业，一般采用直线职能制结构进行管理，即以直线制为基础在厂长（经理）的领导下，设置相应的职能部门，厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。这样，既能保证统一领导，又可以发挥职能部门的作用，弥补了领导在专业知识和能力方面的不足，协助领导做出决策。但是，中小企业在内部控制方面出现了很多问题，直接或者间接的影响了企业的发展，具体表现如下：

（一）内部控制制度不健全。目前，多数中小企业的内部控制制度不够全面，没有覆盖企业中所有部门和人员，没有渗透到企业各个业务领域和业务操作系统。尤其在财务部门，小企业会计工作秩序混乱，核算不实而造成的会计信息失真现象极为严重。如不少企业常规票据、印章分管制度，会计人员分工中的“内部牵制原则”均未建立，甚至一些小企业连正规的财会部门也没有建立，会计、出纳及财务审核一切工作均由一个人包办。原始凭证的取得和填制本身就不合法，以此为依据编制的记账凭证、登记账簿、编制的财务报表及进行的一系列财务分析等也就毫无意义。一些企业为了达到一些不可告人的目的，人为捏造会计数据、设置“小金库”、乱摊成本，隐瞒收入，虚报利润、恶意偷逃税款，为国家的宏观控制制造了相当的麻烦。究其原因，主要为以下三个方面：

1、与领导有关，领导本身就缺乏法制观念；

2、与组织结构有关；

3、与制度体系有关。从而使部门之间缺乏有效的协调和牵制，往往会造成管理脱节，产生漏洞。

（二）缺乏有效的监督机制。为了加强财务领域及其他领域的监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系，这些体系对大型企业的监管非常到位，当然这也和大企业法制观念较强不无关系。但由于监管体系中的工作人员对中小企业的重视程度普遍不高，加上有些监管工作人员本身素质不高，收受贿赂，暗中也为中小企业接受监管不到位起到了一定作用。所以，这些外部监管体系对中小企业监督效果不尽如人意。有的中小企业虽然建立了内部审计机构，却不能充分发挥其职能，种种监管形同虚设。一些企业的业务经办人员、财会人员甚至管理人员利用监督不力的漏洞，大肆侵吞公款，利用虚假发票非法占有企业资金。造成企业成本、费用的虚增，让企业背上了一些不必要的负担。

（三）内控制度行为主体素质较低。近年来，中小企业财会部门工作人员的业务培训、思想教育工作跟不上，有些家族式企业甚至让根本不具备会计从业资格的人员混进财务工作人员队伍，由于这一部分人员普遍素质及业务能力低下，连正常的会计业务都处理不好，错弊百出，更谈不上对内部控制制度的运用了，加上一些中小企业领导本人对会计法规、会计制度及会计准则均一窍不通，业务处理上独断专行，主观意识强、法律意识淡薄，客观上给企业内部控制制度的建立和完善起到了羁绊作用，内部控制制度的不健全，必然会在财会部门中形成漏洞，一些思想觉悟不高的人员势必会利用这些漏洞，挤占、挪用甚至贪污企业的资产，给企业造成不可挽回的经济损失，使本来在资金方面就捉襟见肘的中小企业在资金面上更加紧张。

内部控制制度是企业各个部门及工作人员在业务运作中形成的相互影响、相互制约的一种动态机制，是具有控制职能的各种方式、措施及程序的总称，它决不能简单地等同于企业的规章制度或内部管理。由于中小企业领导和员工在内部控制制度的认识上存在偏差，普遍重视程度不够，从而会造成企业的管理出现混乱，对企业资产的安全及完整和会计信息的真实、可靠带来相当大的负面影响。

二、中小企业内部控制问题的解决方法

我国中小企业数目众多，规模大小不一，业务性质特点各不相同，在企业内部建立一套科学、完整并行之有效的内部控制制度是必不可少的。中小企业可以根据实际情况，在遵守国家法律、法规的基础上，结合自身的特点，形成纵横联系的分工、协调、制约和监督机制，促进企业管理的科学化、规章化、制度化；减少违法、违纪现象，防止贪污、舞弊行为的发生，使企业走上健康、持续、高速的发展道路。具体方面可以从以下几个环节重点建设：

（一）树立以人为本的观念，全面提高工作人员的素质。人是管理创新的根本和灵魂，企业制定经营目标、设置核算机制以及企业中具体业务的运作，都必须依靠具体的工作人员来完成。如果一个企业中员工素质较高，那么即使内部控制管理制度制定的不是十分完善，员工也会去主动适应和调整，从而减少不必要的损失；反之，如果一个企业中员工素质不高，总是想法设法钻管理上的漏洞，那么再完备的法规也不好防范这些员工。所以，如何全面提高企业中员工的素质，成为一个企业领导者工作中的重中之重。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，而企业领导者的内部控制意识和行为是关键。企业领导者应注重内部控制，经过系统化的进人机制和培训机制，全面提高员工的综合素质，促进整个企业健康、持续、快速的发展。

（二）建立健全内部控制体系。主要应做好以下工作：

（1）建立组织规划控制机制。各组织机构的职责权限必须得到授权，每项经济业务在运行中尽量经过不同的部门并保证相关部门之间进行相互监督，一项经济业务不能集中在一个人身上，不相容职务一定要由不同的人来分担等。

（2）实行预算控制。企业的经济业务一般情况下必须由工作人员编制预算，并报经领导批准后方可执行，企业编制的预算必须体现其经营管理目标，并明确责权，在执行后，需将执行结果与原预算相核对，严重偏离预算的应查明原因并追究当事人责任。

（3）实行实物控制。企业的资产是内控管理的主要对象，为防止企业资产被挤占、挪用和贪污。企业应做好如下两方面的工作：首先，应严格控制对实物资产的接触，只有经过授权的人才能接近现金、存货等，以减少资产的损失，其次是定期进行财产清查，做到账实相符，发现问题及时处理。

（三）建立一个有效的会计系统。建立一个有效的会计系统，实施会计控制是内控制度的关键。在企业以会计准则为指导，自行设计会计制度日渐成为国家对会计管理体制要求的情况下，会计系统的建立也就是企业会计制度的设计，在进行会计制度设计和会计机构及岗位的设置时，要综合考虑企业所有的经济业务，考虑企业中其他各部门和经营管理活动的影响；还要考虑发生在企业各部门之间各类经营管理活动中财务处理程序的具体规定，把内部控制制度的抽象性和具体业务的程序性融合为企业会计制度中具体可操作的方法和程序。

（四）建立内部审计机构。条件允许的中小企业，可以在企业内部设立独立的内部审计机构，分派专职人员从事审计工作。内部审计机构在设置时要给予充分的权力，直接受最高权力机关的领导，以保证其在行使职权时不受其他方面的影响。内部审计机构是强化内部控制制度的一项措施，其职责应不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业内部控制制度更加完善和严密。

I. 内部控制的目标是什么

目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

根据财会[2008]7号《企业内部控制基本规范》，内部控制包括五大目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

报告目标：对内对外报告的可靠性

经营目标：对风险做出适当反应，促进运营的效率和效益（为企业目标的实现提供合理保证）

合规目标：法律法规、商业行为的内部政策

(9)内控未来扩展阅读：

内部控制的原则：

1、合法性原则，就是指企业必须以国家的法律法规为准绳，在国家的规章制度范围内，制定本企业切实可行的财务内控制度。

2、整体性原则，就是指企业的财务内控制度必须充分涉及到企业财务会计工作的各个方面的控制，它既要符合企业的长期规划，又要注重企业的短期目标，还要与企业的其他内控制度相互协调。

3、针对性原则，是指内控制度的建立要根据企业的实际情况，针对企业财务会计工作中的薄弱环节制定企业切实有效的内控制度，将各个环节和细节加以有效控制，以提高企业的财务会计水平。

4、一贯性原则，就是指企业的财务内控制度必须具有连续性和一致性。

5、适应性原则，指企业财务内控制度应根据企业变化了的情况及财务会计专业的发展及社会发展状况及时补充企业的财务内控制度。

6、经济性原则，是指企业的财务内控制度的建立要考虑成本效益原则也就是说企业财务控制度的操作性要强，要切实可行。

7、发展性原则，制定企业财务内控制度要充分考虑宏观政策和企业的发展，密切洞察竞争者的动向，制定出具有发展性或未来着眼点的规章制度。