如何完善企业的内控

Ⅰ 企业如何建立健全内部控制制度

企业要建立健全内部控制制度，必须建立企业管理体系，即：明确的组织结构，准确的部门职能，精细的工作流程，严格的考核体系，是建立健全内部控制制度的保证。

Ⅱ 如何完善企业内部控制

企业内部控制的内涵及其作用

所谓内部控制 ,是指企业为了保证业务活动的有效进行,保护资产的安全与完整,防止、发现、纠正错误与舞弊,保证会计 资料的真实、合法、完整而制定和实施的政策、措施及程序。广义地讲,一个企业的内部控制是指企业的内部管理控制系统,包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制按其控制的目的不同,可以分为会计控制和管理控制,会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制;管理控制是指与保证经营方针、决策的贯彻执行,促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的,有些控制措施既可以用于会计控制,也可用于管理控制。

内部控制的目标是确保单位经营活动的效率性和效果性、资产的安全性以及经济信息和财务报告的可靠性。其主要作用在于有助于管理者实现企业经营方针和目标;保护企业各项资产的安全和完整,防止资产流失;保证业务经营信息和财务会计资料的真实性和完整性,除此之外,保证单位内财务活动的合法性也是内部控制的目标。良好的内部控制虽然能够达到上述目标,但无论内部控制的设计和运行多么完善,它都无法消除其本身所固有的局限,这种局限性也必须明了并加以预防。

企业内部控制失效的表现及原因

企业内部控制失效的表现

从企业近几年发生的涉及会计违法违纪案件和各有关部门对企业审计检查的结果看,企业内部控制 失效主要表现在以下几个方面:

会计信息失真近年来,企业由于会计工作秩序混乱。核算不实而造成的信息失真现象较为严重,如常规性的印单(票)分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持;人为捏造会计事实;篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润等等。

费用支出失控,潜在亏损增加某些企业为了搞活经济,允许部门经理开支一定比例的业务费用,但对这部分费用的适用范围既无明确规定,也无约束监督机制,导致部门经理大手大脚,挥霍浪费,使本来微利的企业出现亏损;有的企业由于财产物资内控管理薄弱,物资购销制度松弛,采购、验收、保管、运输、付款等职责未严格分离,存货的发出未按规定手续办理,也未及时与会计记录相核对,对多年来的毁损、报废、短缺、积压、滞销等不作处理,致使巨额潜亏隐藏在库存中,再加上经济往来中审查制度不健全等,造成国有资产大量流失。

违法违纪现象时常发生有的企业主管财务的领导、业务经办人员、财会人员利用内控不严的漏洞大量收受贿赂,贪污公款,挪用、盗窃资金,或与企业外不法商人相勾结,非法侵占企业资金等。

企业内部控制失效的原因分析

企业内部控制失效,主要有以下几个原因:

企业内部控制体制不顺主要表现在:会计岗位设置和人员配置不当,业务交叉过杂,会计人员兼职过多,职权不明,会计的事前审核、事中复核和事后监督流于形式;有相当一部分企业没有建立内部审计机构,己建立内部审计机构的企业也未能充分发挥应有的作用,内部审计工作得不到应有的重视和支持。

企业内部控制制度 不完善,执行不得力目前相当一部分企业对建立内部控制制度不够重视,内部控制制度残缺不全或有关内容不够合理。更多的是有章不循,将已订立的企业内部控制制度“印在纸上,挂在墙上”,以应付有关部门的检查、审计,而不管内部控制制度执行情况如何,遇到具体问题多强调灵活性,使内部控制制度流于形式,失去了应有的刚性和严肃性。

考核企业干部政绩、业绩机制不完善长期以来,对企业干部政绩、业绩考核以目标利润完成情况为主要依据,缺乏对其他相关指标的综合考察。有些业务主管部门,为了加快本系统的经济发展,在没有进行科学论证的情况下,下达一些脱离实际的经济增长考核指标,而部分企业领导者为讨好主管部门借此显示自己的能力,通过提供虚假会计信息等手段来“实现”上级主管部门下达的有关指标。

会计人员素质较低近几年来,会计队伍迅速扩大,但对会计人员的思想教育、业务培训没有跟上,有些培训流于形式,根本起不到提高会计人员素质的作用,突出表现在:一些根本不具备从业资格,靠人情关系混进会计队伍的人员,只凭领导意志办事,法律、准则、制度懂得不多,却没有不敢造的报表,没有不敢花的钱;还有部分会计人员无视财经纪律,为了个人利益,顺从领导意图办事,甚至协助领导,弄虚作假,造成会计信息失真,财务报表被歪曲等。

外部监督乏力为了加强监督,我国已形成了包括政府监督(如财政、审计、税务、证券监管等部门的监督)和社会监督(如注册会计师,社会舆论等的监督)在内的企业外部监督体系。然而,如此大的一个监督体系其监督效果却不尽如人意。

完善企业内部控制的对策

构筑严密的企业内控体系

在企业一线“供产销”全过程中融入相互牵制、相互制约的制度,建立以防为主的监控防线。设立事后监督,即在会计 部门常规性的会计核算的基础上,对其各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。以现有的稽核、审计、纪律检查部门为基础,成立一个直接归董事会管理并独立于被审计部门的审计委员会,审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段,对会计部门实施内部控制 ,建立有效的以“查”为主的监督防线。

以上三个层次构筑的内部控制体系对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制,对于及时发现问题,防范和化解企业经营风险和会计风险,将具有重要的作用。

强化对内部控制制度实施情况的检查与考核,并建立有效的激励机制

为了保证企业内部控制 制度能有效地发挥作用,并使之不断地得到完善,企业必须定期对内部控制制度 的执行情况进行检查与考核,看企业内部控制制度是否得到有效遵循,执行中出现了什么问题,为什么某项内部控制制度不能执行或不完全执行,估计可能产生或已经造成什么后果。对于严格执行内部控制制度的,给予精神鼓励和物质奖励:对于违规违章的,坚决给予行政处分和经济处罚,并与职务升降挂钩。只有做到压力与动力相结合,才能最终达到内部控制的目的。

深化产权制度改革,建立健全现代企业制度

内部控制能否真正成为管理者的内在需求,是企业内部控制制度会否流于形式的关键。而要使内部控制成为企业的内在需求,主要取决于两点:一是会计信息是否决定着企业的决策;二是企业是否通过提供真实的会计信息取信于社会。这两点目前许多企业都未做到,这种现象从表面上看好像是领导认识不高,对财经纪律了解不深所造成的,实际上是许多领导明知故犯,“对财经纪律不了解或了解不深”只是借口而已,这背后更深层次的原因,就是产权制度和代理问题。因此,只有通过产权制度改革,建立现代企业制度,使企业领导人与企业兴衰息息相关,企业领导者才会有动力去实施企业内部控制制度,企业内部控制制度才会真正发挥其应有的作用。

加强对内部控制行为主体“人”的控制,把内部控制工作落到实处

企业内部控制失效,经营风险,会计风险产生,行为主体全是人(这里所指的人是指一个企业从领导到有关业务经办人员)。只有上下一致,及时沟通,随时把握相关人员的思想、动机和行为,才能把内部控制工作做好。具体讲,除领导本身应以身作则起表率作用外,还应做好以下工作:

要及时掌握企业内部会计人员思想行为状况。内部业务人员、会计人员违法违纪,必然有其动机,因此企业领导及部门负责人要定期对重点岗位人员的思想和行为进行分析,着重了解他们是否有赌博、炒股、经商,与社会劣迹人员往来和追求超常消费等情况,掌握可能使有关人员犯罪的外因,以便采取措施加以防范和控制。

对会计人员进行职业道德教育和业务培训。职业道德教育要从正反两方面加强对会计人员的法纪政纪、反腐倡廉等方面的教育,增强会计人员自我约束能力,自觉执行各项法律法规,遵守财经纪律,做到奉公守法、廉洁自律。加强对会计人员的继续教育,要特别重视对那些业务能力差的会计人员的基础业务知识的培训,以提高其工作能力,减少会计业务处理的技术错误。

强化外部监督,督促企业不断完善内部控制制度

财政、税务、审计等部门要合理分工,建立岗位责任制,并注意加强彼此间的信息交流,定期互通情报,形成有效的监督合力。

应加强对企业内部控制的了解、检查与监督,加大执法力度,增强威慑力;有关部门必须切实抓好对注册会计师执业质量的监管,使注册会计师的社会监督职责到位;鼓励与支持广播电视、报刊等新闻媒体对企业(特别是上市公司)违法违纪行为曝光,以充分发挥舆论监督的作用。

建立良好的信息沟通系统,提高企业内部控制效果

一个良好的信息和沟通系统可以使企业及时掌握营运状况,提供内容全面、及时、正确的信息,并在有关部门和人员之间进行沟通。目前,大中型企业的会计核算基本上脱离了手工操作的账务处理过程,许多企业内部控制的很大一部分也实现了计算机化,这既节省时间提高了工作效率,又减少了人为因素对内部控制效果的影响。今后我们要特别注意开发与引进先进的企业财务与管理软件,逐步建立高质量的企业信息沟通系统。

加强企业领导者自觉控制意识

内部控制 的成败很大程度上取决于企业员工的控制意识和行为,其中企业领导者内部控制的自觉意识和行为尤为重要。从我国一些企业的现状分析,这些企业不是没有内部控制,而是没有很好地执行。其中,往往是企业领导者带头不执行,破坏既定的内部控制程序,导致内部控制形同虚设或只对下不对上。今后在制定企业内部控制 有关规定时,同样要明确企业领导者应负的责任。只有这样,才能使企业由上而下共同执行内部控制的要求,从而推动我国企业内部控制制度 的健康发展。(鹭佳)

Ⅲ 如何完善企业内部控制目标

转载！！！！

企业内部控制制度的理论发展及其内部控制体系的构建(企业内部控制体系的构建和完善)
三、企业内部控制体系的构建和完善

内部控制体系主要包括会计控制、管理控制和内部审计控制三个环节，会计控制和管理控制是事前控制，内部审计控制是事后控制，把各自的控制方法寓于其中便形成了企业内部控制的基本框架。

（一）企业内部控制体系的建立主要方面

首先，要进一步建立健全内部控制机构，明确全体员工的权利与责任。建立健全内部控制机构是发挥内部控制作用的硬件要素；只有机构健全，内部控制才能科学分工，才能有组织、高效率地运行。仅仅建立内部控制机构只是工作的开始，要想把内部控制工作搞上去，在新经济下，要明确每一个员工的权利与责任，避免权责不清现象的发生，加大奖励力度，对于内控出色的单位和个人应当给予高薪和重奖。

其次，按作业方式制定内部控制的作业标准。一个企业营运过程是由一系列作业组成。所谓作业是指具有特定目的的一个事件、一项任务或一项工作的基本单位。按作业方式制定的内部控制的作业标准具有重大意义。只有这样，才能适应新经济下的适时制、作业管理、作业链、价值链等最新的管理方法，使内部控制制度成为最优化、简捷和理性的作业标准。内部控制关键在于预防，而不是死后验尸。

第三，进一步完善企业内部控制的整体框架和内部控制制度。内部控制是一个发现问题，解决问题，再发现问题，再解决问题的循环往复过程。进一步完善企业内部控制总体框架，是内部控制的进一步深化和细化，并进一步突出了内部控制的整体性和系统性。制定与新经济相适应的企业内部控制制度对于强化内部控制是非常必要的。内部控制制度不仅包括制度制定，而且包括制度执行，对制度执行情况进行计量或测试，对计量或测试的结果进行分析和报告，根据偏差进行整改（包括纠正不利偏差，修订内部控制制度，修改奖惩方案等）。

第四，提高企业内部控制制度制定者和执行者的素质，保证内部控制步入良性循环轨道。要想使企业内部控制制度真正发挥作用，制定者和执行者的素质都必须提高。为此，必须采取以下措施以提高他们的素质：1.搞好宣传工作，使企业全体员工充分认识到内部控制制度的重要性，自己工作岗位的重要性及对企业内部控制的意义。2.按照具体责任和职能的要求搞好培训工作，提高员工效率和综合素质。3.加强职业道德教育，鼓励工作流动，鼓励创新。4.完善奖励分配制度。5.培养团队精神，减少内耗。6.建立良好的信息沟通机制。

（二）按照COSO内控理论，结合我国现行企业内部控制中存在的主要问题，构建现代企业内部控制体系可以从以下五个方面入手：

1、完善企业的控制环境。任何企业的控制活动都存在于一定的控制环境中，控制环境的好坏直接影响到企业内部控制的贯彻和执行，以及企业经营目标与整体战略目标的实现。控制环境中的要素有价值观、组织机构、控制目标、员工能力、激励与诱导机制、管理哲学与经营风格、规章制度和人事政策等等。其中人的因素至关重要，不管是管理者还是员工，既是内部控制的执行者，又是控制环节的被控制对象，其观念、素质和责任意识等都影响着内部控制的效率和效果。要改善企业内部控制环境，首先要做好如下几项工作：

（1）加快现代企业产权制度改革。真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度，从产权制度上保证内部控制制度有效建立。

（2）有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。只有在控制主体及其控制目标明确的情况下，才能实施有效控制。

（3）要有先进的管理控制方法和高素质的管理人才。管理控制方法作为管理层对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容，如制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

2、进行全面的风险评估。新经济时代交易类型和工具日新月异，兼并收购、破产重组、关联方交易、电子商务、金融衍生产品等使人应接不暇。环境的变化使企业经营风险增大，企业必须设立可以辨认、分析和管理风险的机制，以确认公司的风险因素如资产风险、经营活动风险、内外环境风险、信息系统风险、合法性风险等，并确定风险因素的重要程度，评估各风险因素得分，确定高风险区域。

3、设立良好的控制活动。控制活动使企业保证控制目标有效落实。控制活动出现在整个企业内的各个阶层和各种职能部门，包括经营活动的复查、业务活动的批准和授权、责任分离、保证对资产记录的接触和使用的安全、独立稽核等。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础，无论是什么样的政策，都应该前后一致加以执行。

控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时就要寻找并抓住关键控制点。企业一般根据其经营活动的五大循环即采购循环、销售循环、付款循环、收款循环和理财循环等分别设计其控制活动。例如，企业的采购循环就应注意请购单、订购单、采购单等的授权与审批，要注意对采购的单价、质量、数量等的审核。

4、加强信息流动和沟通。信息与交流就是向企业内各级主管部门（人员）、其他相关人员，以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，以减少由于信息不对称导致的企业经营成本和社会监督成本的提高。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则：

（1）有效的内控系统需要充分的和全面的内部财务、经营等方面的数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用。

（2）有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

（3）有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策与程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

5、加强内部控制的监督与评审。评审与监督是经营管理部门对内控的管理监督、内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督评审可以是持续性的或分别单独的，也可以是两者结合起来的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：

（1）要不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。

（2）对内控系统应当进行有效和全面的内部审计。内审要独立进行，配备称职和得力的人员，应得到适合的培训，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。

（3）不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向管理层报告，并使其得到果断处理。要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。

（三）控制环境的优化

所谓控制环境，是对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素的总称。它是构成内部控制五要素（监督、控制活动、风险评估、信息沟通、控制环境）的基础，包括管理哲学和经营方式、组织结构、董事会、授权和分配责任的方式、管理控制方法、内部审计、人事政策与实务等各因素。目前我国的大多数企业尤其是上市公司都已经或正在建立内部控制体系。但是，没有一个有效的控制环境，其他要素不论质量如何，都不可能形成有效的内部控制。

A、我国企业内部控制环境存在的主要缺陷表现为：

1、公司治理结构不完善，董事会丧失监督作用，“内部人控制”现象严重。

2、管理当局的经营理念、方式和风格及对控制环境的认识误区。管理当局在建立一个有利的控制环境中起着关键性的作用。如果管理当局不愿意设立适当的控制或不能遵守建立的控制，那么控制环境将受到很不利的影响。下面三个方面的经营管理的观念、方式和风格，可能会极大地影响控制环境：（1）管理当局对待经营风险态度和控制经营风险的方法；（2）为实现预算、利润和其他财务及经营目标，企业对管理的重视程度；（3）管理当局对会计报表所持的态度和所采取的行动。在不考虑其他控制环境因素的情况下，如果管理当局是受某一个人或几个人支配，那么，以上这几个方面的影响可能会增大。实际上，许多管理者的管理思想和经营方式仍停留在行政领导的角色上，没有把企业当作自主经营、自负盈亏的法人实体和经营个体。

3、企业的组织结构混乱。企业的组织结构是计划、指导和控制经营活动的整体框架。它包括企业各个组织单位的形式和性质以及相关的管理职能和报告关系。一个有效的控制环境要求明确界定工作人员的责任和权限。比如，应当明确界定董事会、审计委员会和高级管理当局的责任。有的企业产权关系混乱，组织机构重迭、臃肿，不利于上、下级信息的沟通，如企业中的计划职能已分解到相应的职能部门，很多企业却仍设置计划科，结果是所有的计划都做，所有的计划都做不好。

4、没有形成合理的人力资源管理机制，“任人唯亲”，员工的考核奖惩机制不够健全。一个好的人事政策和实务，能确保执行公司政策和程序的人员具有胜任能力和正直品行。公司必须雇用足够的人员并给予足够的资源，使其能完成所分配的任务，这是建立合适的控制环境的基础。如果企业员工不正直，能力不足，那么即使是世界上最好的控制也不能发挥良好的作用。

由于长期受封建思想的影响以及我国尚处在市场经济发展的初级阶段，企业没有形成任人唯贤的人才竞争机制，这在国家控股的公司的领导层尤其突出。不少管理者不习惯甚至不懂应用现代管理的控制方法，对下属人员的工作不能实施科学、有效的监督。其中，“考核奖惩机制不够健全、有效”是我国企业控制活动中最大的一个薄弱环节。计划可能是好的，但由于没有人认真去考核、去检查，其执行效果可想而知。

B、内部控制环境优化的措施

1、建立科学有效的公司治理机制。现代企业是资产所有权和控制权分离的产物，公司股东、董事会、经理层之间的关系以及企业与员工、债权人的关系极其重要。建立科学的公司治理结构，应该包括拥有民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统。明晰的产权关系如何保障各相关利益人的职责的履行，公司的激励约束制度如何发挥效力等等，都是要事先“约定”并在实践中予以回答的问题。重要的是，它的回答对企业的运行和发展必须是有效的，而不是表面性的。这是企业良性运行的基础，也是搞好内部控制的前提。

2、形成先进的管理思想和明确的管理目标。管理思想是支配企业运行的灵魂，是企业的价值观、经营理念、对社会及员工的责任观念等的集中体现；管理目标，预示着企业的发展，是企业实践战略管理的依据，也是进行经营和管理活动所努力的方向。管理人员对控制的态度决定了整个公司的态度和行为。如果雇员意识到控制对管理当局来说并不重要，那就不可能希望存在一个高效的认真运用会计和控制程序的环境。

3、建立优化的组织结构和高效的运作程序。企业作为一个组织，其体系的形成和组织功能的实现都是由组织结构的正常运行来完成的；组织结构的运行，要有规范的运作程序来支撑。一个企业面对着激烈的市场竞争，不同时期可能会有不同的经营策略，有时甚至会调整其经营战略，这都需要组织结构的优化来配合。高效的运作程序，指的是规范前提下的高效，包括严格的授权和明确的责任。

4、超前、务实的人力资源管理，建立相应的激励约束机制。一个企业的人力资源管理政策直接影响到企业中每个人的业绩和表现。良好的人力资源政策，对培养、提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。超前与务实看似一对矛盾，用在人力资源管理上就是一种永恒的统一。所谓超前，是指企业人力资源的管理要具有前瞻性，要考虑到企业未来和员工的需要；务实，是指在人员的使用酬薪、晋升等处理上，要坚持德才兼备、公正，要制度化、透明化。人力资源管理还要调度重视对员工的培训、多方吸收和培养所需的各类人才。这样，企业和员工的共同愿景才有可能得以实现。

5、遵循健康严谨的行为准则，培育蓬勃向上的企业文化。如果说，企业中有员工自己管理自己的途径，那就是员工的行为准则和企业的文化。尤其是企业文化，它是一种力量，对公司制度的形成及执行程度有着极其深刻的影响，所以，企业要花大力气去重视它。根据美国经济学家罗宾斯的说法，在每个组织中，都存在着随时间演变的价值观、信念、仪式及实践的体系或模式，这些共有的价值观和模式在很大程度上，决定了雇员的看法及对周围世界的反应。我国的企业在经济体制的转轨过程中未建立起相应的企业文化，造成企业内部组织文化的缺位和混乱。企业必须通过严格的规章制度来促进良好的企业文化的形成和建立。

除以上的几个方面以外，作为企业管理核心机构的公司董事会对内部控制的关注和监督，也是控制环境的重要组成部分。

C、加强对控制环境的研究和建设，为发挥内部控制的作用而努力

1、从内部控制的角度看待控制环境问题，就是用风险的观念来考察企业的生存和发展。它的出发点与企业的出资人及重要的利益关系人是一致的，与有责任感的经理人员也应当是不矛盾的。然而，我们常常让眼光去注重于个人的控制权、管理权、眼前利益、部门利益等等不具有整体性的某些方面，致使企业出现潜在的风险。这些问题，如能通过对控制环境的认识而在一定程度上克服，并能逐步去改善控制环境，确是一件幸事。

2、企业内部控制的主体部分是会计控制，但内部控制的基础问题是控制环境；会计与控制环境有关，但远远不是全部。无论是会计控制还是非会计控制，都是作为企业要素中的人实施的一种行为。在控制环境一定的情况下，还有内部控制的内容和形式、范围和强度等与其相适应的问题；另外，企业的控制环境还必须与企业外部的客观环境相适应，这种状态，只有在深刻的研究企业内部控制环境的前提下才能实现。

3、作为企业管理一个组成部分的内部控制，要遵循动态性的原则，即内部控制应随着企业业务职能的调整和管理要求的提高而不断修订和完善，这绝非简单行事就可以办到的。但加强了对控制环境的研究和建设，就做到了有所准备。当前内部控制在我国的企业管理实践中，还处于起步阶段，人的认识程度有待提高，企业的控制环境急待改善。我们会计人员有责任去尽一份努力，把这项工作推行下去。

Ⅳ 如何加强企业内部控制的措施

加强企业内部控制的措施:

1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。

2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。

3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。

4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。

5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。

6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。

拓展资料

一、简介

企业内控是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。 企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性;保证对企业员工、工作流程、物流的有效的管控;建立对企业经营活动的有效的监督机制。

二、结果体现

（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

Ⅳ 怎样做企业内部控制体系建设

企业内部控制体系建设应从以下五方面进行建设：

一、战略制定

作为内控管理的第一站，内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响。合理的战略规划可以使企业的内控管理效率大幅度提高，确保企业的治理水平迅速达到所有者和管理层的预期目标。

二、机构设置

内控机构设置的主要工作包括：确定机构名称、层级、汇报对象、专业人员的具体名称、工作岗位设置、工作内容确定、人员选拔和素质要求、工作的具体原则等。以下将主要讨论组织机构的设置、内控工作的具体内容和岗位确定。

三、系统培训

任何企业在推行某个新的管理方法前，最大的问题就是如何快速、有效地转变人们已经习惯了的各种传统工作方法和思路。由于采用现代企业内控管理的具体操作方法将直接影响到企业现有的权力结构，这就意味着会遇到巨大的阻力。

为此，企业内控管理人员必须要对所有相关利益者进行系统的内控培训，在系统运行之前，把阻力减到最小。培训的内容主要有：编制培训资料、确定培训计划以及实施培训。

四、作业实施

严格地说，自从企业策划内控战略开始，就可以看作是进入了内控作业的实施阶段，这里指的是具体实施内控作业阶段。内控作业的内容主要包括：

1、制定企业内控管理程序，或者运营管理程序

2、评估检查企业的授权管理系统

3、潜在利益冲突调查

4、编制年度内控审计指导，实施内控审计

5、组织风险评估

6、内控问题调查（ICRQ）

7、舞弊案件调查

8、评价考核内控工作

9、参加公司董事会会议，对下属企业总经理、财务总监在执行内控政策和遵循授权管理方面的情况提出奖惩建议

10、组织保险业务

11、培训企业高级管理人员

12、内控工作报告

五、检查评估

根据内控五要素的解释，检查和评估是内控框架体系的一部分。这里的检查评估除了日常对企业各个业务操作的检查评估外，也包括对正在实施的内控系统的检查评估。内控部和外部审计师（也包括将来社会上成立的独立的内控体系评估机构）将构成检查评估的主体。

(5)如何完善企业的内控扩展阅读

企业内部控制体系建设的对象是财务总监及其他相关的高级管理人员、负责内部控制和内部审计部门的经理、主管和其他管理人员以及财务与其他职能部门的经理和管理人员

Ⅵ 企业应如何有效进行内部控制

企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。
2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。
5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程，强化预算控制，通过预算的编制和考核预算的执行情况，动态分析执行结果，及时纠正偏差，确保预算执行到位。并与管理者的绩效工资挂钩，节将超罚，充分发挥预算的灵魂作用。
6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。重视和加强反舞弊机制建，通过各种方式，鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为。企业还应注意于外部关系人以适当的形式进行及时沟通与反馈。比如于注册会计师、客户、供应商等。
7、会计电算化。会计电算化是现代会计发展的必然，因此我们要加快会计电算化建设，有效地加强会计内部控制与防范计算机风险。部分企业已实施ERP工程，在工作中要运用既定程序对各项会计业务进行检查，建立一套先进的会计内部控制信息系统，用现代化手段对会计数据进行整理分析。在应用软件开发中，设计会计业务处理程序时要将制约、监督等风险控制防范功能融人其中，使操作人员必须按照职责权限和有制约的操作程序才能进人系统处理会计业务，以达到防范技术风险和计算机犯罪。
总之，加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用，才能促进企业健康有序发展。

Ⅶ 如何健全和完善企业内部控制制度

1.营造企业良好的内部控制环境
任何一家企业的控制活动都是存在于必要的控制环境当中。控制环境通常是指建立、强化或者减少特定政策、程序与效率所产生影响的各类因素，一般是指那些重要的影响因素。控制环境的优劣将直接影响到企业内部控制之贯彻与执行、企业的经营目标和整体目标的实现程度，从而加强本企业的内部控制机制。应当注意到企业内部的控制环境之营造。要完善企业的内部控制环境，就应当规范企业的治理结构。规范性的企业治理结构主要应当看董事会与企业的负责人是否能够充分地发挥作用。企业的内部控制成效主要取决于该企业员工之控制意识以及行为，而企业管理层内部控制所具有的自觉意识与行为十分重要。就理论而言，内部控制自身就具有局限性，其中关键在于企业主要负责人的控制是否随意，或者是否会相互串通，从而搞出内部人控制。所以，提高企业主要负责人自觉地执行内部控制之意识变得十分重要。要建立起更加合理的组织机构，明确相关管理职能与关系，从而为每一个组织的内部划分责任权限明确实施办法。企业内部的组织和管理机构主要有股东会或者股东代表大会、董事会、经理层及监事会。股东会一般是从资产所有者的角度实施重大决策的，通过监督经营者，能够有效防止企业资产的流失，以促进资产的增值与保值。在所有权和经营权分离之时，经营管理机构和股东会的责任是不一样的，有利于经营管理岗位上的人员选拔，并自主地开展经营与管理。董事会与经营管理部门之分设，有利于企业进行科学化管理与经营。

2.设置富有成效的内部控制活动
针对企业人员的内部控制活动，具体包括以下内容：一是职责分离。职责分离可以说是现代企业进行内部控制的主要要求，而企业的交易或者事项均应严格地依照不相容职务彼此分离之原则，科学规范地划分各种职责权限，从而形成彼此制衡之机制。二是工作流程。要确定各个岗位的具体职责，让每一位员工的工作均能自动地检查另一位员工或者更多人的工作过程，以实现相互牵制之目的。为了真正实现以上目标，应当对每一个岗位设计采用工作流程图之办法，在工作流程图当中，应当明确地规定每一个员工应当做些什么，怎么去做，什么时候去做和怎么正确地进行工作等等。工作流程图设计之目的应实现让管理的过程更加标准化，也就是要能实现让不同的员工都依据工作流程图去开展相同的工作，并能得到一样的工作结果。三是票据和记录控制。票据可以说是证明交易发生之证据。应当实行票据保管、收款和会计记录人员之岗位分离：对全部票据开展预先编号，全部作废票据都应妥善地保存，对于已使用的票据主要是由会计人员开展定期消号，并及时和票据保管人员加以核对，从而防止交易漏记或者出现重复记录等现象，以保障全部收入与结算款项均能及时和准确地入账。四是资产接触和记录使用。资产接触和记录使用一般是指限制接近资产与接近重要的记录，从而保障资产与记录之安全。保护资产与记录安全所具有的重要措施是运用实物与技术保护措施。例如，把存货存入仓库从而防止偷盗，仓库主要是由胜任的员工来管理的，还能减少存货之残损。对于凭证与记录实施实物安全保护，从而能够有效地降低因为凭证与记录出现丢失而重新建立所需要的支付成本。在应用电算化核算的状况下，每一个岗位均只能应用自身所设置的密码接触由自身所负责的数据，而复核岗位只能开展数据查询与复核，而并不具备修改已形成数据记录之权力。五是绩效考评。为实现一定的工作目标，应当进行更有成效的激励与奖惩机制，从而能够激励各位员工参与到企业的管理与控制的主动性。企业各个部门可以通过定期进行绩效考评会议的方式，作为对其工作目标最后完成情况进行事后控制，不但能够总结一定时期内的工作成果，而且也是一个发现问题与改进工作之过程。运用绩效考评，并配合相关的奖惩措施，并将各部门之目标和个人的工作目标进行紧密地结合，而部门之工作目标也能够通过个人工作目标之达成而实现。

3.强化内部审计以提高内控制度的执行力
在企业各层级的员工当中，从企业内部财务控制来说，内部审计人员一般都具有十分重要而且又极为特殊的地位，内部审计不仅是企业内部控制的重要内容之一，也是监督内部控制其他环节当中的重要力量。在企业的经营管理过程当中，内部审计人员一般都被赋予了全新的职责与使命。所以，企业审计部门之作用不但要监督本企业的内部控制是否真正被执行，而且还应当帮助企业去进行控制环境之建设，从而成为内部控制过程中设计之顾问，建议企业管理层建立起一种健康而积极的公司文化，让员工们能够自觉地将办事准确与职业道德放置于第一位。企业总部应当建立起审计部门，直接接受企业董事会的领导，而且二级公司也应当建立起审计部门，并做到和财务部门平级，从而确保审计具有独立性，而各审计部门的主要职责是对下一级单位实施审计，并对本级公司负责。

4.提高内部控制人员的综合素质
提高内控人员的综合素质是企业内部控制机制得以合理运行之前提条件。为此，一是要真正改变当前会计人员的年龄结构与知识结构，从而引进与招聘所需的高校财经专业大学生。他们不仅知识水平比较高，而且观念比较新，能够快速接受新事物，从而能够为企业带来更新的观念与思想，从而有利于各项新制度之制定与落实。二是要强化专业会计人员的方针政策教育、法制法规教育和会计职业道德教育等，从而提高财务管理人员的纪律性，让其能够具有更为强烈的责任感。在履行职责的过程中应当遵纪守法，不管什么情况都不能丧失应有的原则。三是要强化对于专业会计人员的业务教育，要坚持定期开展培训，定期进行考核，进行严格的上岗证管理，从而提高会计人员的业务知识与素质。与此同时，会计人员还要掌握本岗位所需要的内部会计控制方面知识，并能合理地运用内部控制之方法，并实现企业之内部控制目标。同时，对于企业内部审计人员所具有的道德教育与技能培训也不可忽视，唯有让企业内部审计人员真正地意识到自身职责所具有的重要性，从而掌握了更加科学的企业内部审计办法，内部审计才能真正地发挥对于内部控制进行监督的作用。

5.切实提高企业的风险意识
对于风险的关注程度将直接影响到企业的生存和发展等能力，并将对企业的市场竞争力产生作用。在企业的实际经营与管理过程当中，风险管理和内部控制之间的关系并非是一成不变的。在制定战略这一阶段，内部控制主要是服务于风险管理之需求：而到了战略实施这一阶段之后，风险管理主要就体现在内部控制之过程。不管以上两者之间的关系怎么样，对于风险进行积极管理依然是实施内部控制之大势所趋。当前，我国的内部会计控制规范主要是依据业务项目分别加以制定的，对于风险评估与风险管理之要求一般都是分散在贯穿于各个规范当中的。在今后对于规范的制定和修订之时，应当不断加强对于风险因素的重视程度，从而督促各家企业真正地建立起风险意识。要围绕着各个风险控制点，建立起富有成效的企业风险管理机制，并通过对风险进行预警、识别、评估、分析与报告等各种措施，对于财务风险与经营风险开展全面性防范与控制。

Ⅷ 如何完善企业内部控制与风险管理

内部控制与风险管理的定义。所谓的内部控制所指的就是企业的董事会、经理层以及全体职员所共同实施的，目的是要实现企业的经营目标，要保护企业资产的完整性，要保证企业会计信息资料的正确性，要保证企业经营活动的经济性、效率性以及效果性的一系列的自我调整、自我约束、自我评价以及自我控制的方法和措施。对于企业的内部控制来讲，它主要包含了五个彼此之间相互联系的要素，这五个要素分别是控制环境、风险评估、控制活动、信息与沟通以及监控。
风险管理的定义。企业的风险管理指的是一个受到企业董事会、管理当局以及其他职工影响的，并且可能会对企业产生影响的事项，它为企业目标的实现提供保障。
内部控制与风险管理之间的关系。企业内部控制与风险管理两者之间具有一致性，主要表现在三个方面：一是企业内部控制以及风险管理的实现都需要各方的参与;二是两者都贯穿于企业的整个日常经营管理活动当中;三是两者的最终目的都是要实现企业的价值。具体来看，企业的内部控制是包含在企业的风险管理当中的，属于风险管理的一个部分。企业的风险管理和企业的内部控制相比较起来，它是站在更高的战略层次上来分析问题的，它比内部控制更加细化，能够更好的解决企业经营活动当中所出现的各种各样的风险问题。内部控制所发挥的主要作用则是体现在会计控制以及审计活动方面。随着内部控制以及风险管理的不断健全和完善，二者之间必定会相互交叉，且相互融合，最终相互统一。
强化职工业务素质培训，提升其业务能力。随着现代企业制度的建立及完善，企业面临着十分严峻的挑战，在这样的背景之下，企业现有人员的业务能力以及法制观念已远远不能满足企业发展的需要。所以，企业要提升员工的风险意识和职业技能。为此，企业就要针对自身的人员现状，采取多种形式的培训，使企业全体员工的职业意识以和职业技能不断提高，使其和社会经济发展的需求相适应，进而为企业创造更高的经济效益。
强化风险管理在企业内控中的地位。随着我国各项相关制度以及规范的不断健全和完善，企业的内部控制所欠缺的不再是相关的制度及政策，而是欠缺能够让相关制度得到有效执行的风险流程。对于企业的工作流程来讲，其最根本的任务就是通过把技术和人有效运作于企业当中，促进企业技术性以及社会性的整体绩效的发挥。那么，企业在制定具体工作流程的时候，可以通过把企业的制度与企业制度的执行人之间进行有效的衔接这种方式，使工作的价值得到增加，使工作的效率得到提升，从而减少企业的风险。
重视企业内控监督机构的建设。企业的内部控制得以有效的实施，离不开有效的监督措施。对于企业的监督工作来讲，必须要把风险作为导向，把对重大风险的控制作为评估的重点。具体而言，健全和完善企业内部审计监督机构，应该做好以下几方面：一要进一步把企业内部审计的独立性加以增强，保证审计的客观公正性;二要把企业的审计内容从财务审计逐渐转变成为管理审计，从而使企业的管理流程以及内控水平得到提升;三要把事前审计和始终审计作为审计的重点，实现对整个过程的有效审计，真正做好风险防范。
完善风险评估体系并建立起动态的评估机制。在很多情况之下，控制和风险总是紧密联系在一起的，而实行内部控制的最主要依据就是风险评估，所以要本着定性和定量相结合的原则、成本收益的原则、全面性的原则以及有效反馈的原则，不断把企业的风险评估体系加以完善。企业在实行风险评估的时候，主要是对筹资风险、投资风险、信用风险以及合同风险等等进行评估和报告。
---希望能帮助到您---千万别忘记点击 采纳答案和顶一下哦----------

Ⅸ 如何加强企业内控提高管理水平

【摘要】加强企业内部管理，建立健全内控制度，是企业自身的需要，也是企业面对市场风险与挑战的需要。企业只有根据自身的实际状况，制定满足管理需要的内部控制制度，并加以严格遵循实施，才能持续、稳定、健康地发展。
根据《中华人民共和国会计法》及财政部有关规章制度的要求，各单位（包括国家机关、社会团体、公司、企业、事业单位和其它经济组织）应当根据国家有关法律、法规和规范的规定，结合部门和系统内部的有关内部控制规定，建立适合本单位业务特点和管理要求的内部控制制度，并组织实施。
所谓内部控制，是指由企业董事会、管理者和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目的而提供合理保证的过程。内部控制涉及企业生产经营的控制环境、风险评估、监督决策、信息与传递以及自我检测等方面，从总体上透视了企业生产的各个环节。其有效实施无疑会促使企业生产管理迈上一个新台阶，促进企业经营流程的合理化和正规化。
一、内部控制在实际工作中对企业的生产经营活动及外部社会经济活动都会带来深远的影响，产生良好的效果
（一）确保企业制订的各项管理方针、目标的贯彻执行
内部控制制度由若干具体政策、制度和程序所组成，渗透于企业经营活动的各个方面，只要企业内部存在经营活动和管理环节，就有相应的管理办法和控制措施，从而有效地贯彻企业的经营方针，确保经营目标的实现。
（二）确保会计信息及其他管理信息的真实可靠，防范经营风险
健全内控制度，可以规范企业各类信息的采集、归类、记录和汇总的过程和行为，确保会计信息资料的真实可靠，如实反映企业经营状况，及时发现和纠正各种错弊，有效控制企业的经营风险。
（三）确保资产的安全完整，并加以有效利用
健全内控制度，能够科学有效地监督和制约企业财产、物资的采购、计量、验收等各个环节，对企业各种资源的利用和现金流动进行控制和管理，从而确保企业财产物资的安全完整，防止资产流失。
（四）确保企业利润最大化
健全内部控制，使企业的各项经营活动做到活而有序，减少了不必要的成本费用开支，促进企业的有效经营，以求企业实现更大的盈利目标。
二、近年来，随着我国市场经济的发展和企业改革的不断深入，从政府部门到企业管理层对企业内部控制的认识不断提高，大部分国有企业都在一定程度、一定范围内建立了内部控制制度，但是在实际经营中，还存在着许多不尽完善的地方
（一）内部控制环境不够完善
内部控制制度的建设及有效运行，有赖于企业良好的法人治理结构。现代企业的所有权和经营权的分离，客观上需要一个规范的法人治理机构、加强内部控制，以保障所有者、经营者、债权人等的合法权益。但从目前情况看，大部分国有企业改制后，虽然在形式上建立了法人治理结构，但由于产权不明晰、出资人缺位，未形成有效的内部权力制衡机制，再加上内部控制固有的局限性，造成内控力度削弱，经济业务随意性加大，监督机制失效。
（二）会计信息失真、造假机率增大
有的企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单（票）分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；资产不清、债务不实等等。造假现象在上市公司中已经屡见不鲜，在其他企业中的现状就更为堪忧。
（三）费用支出失控，潜在风险加大
有的企业对财产物资的内控管理相当薄弱，制度形同虚设，采购环节职责未按规定严格分离，经济往来中审查制度不严密，存货发出手续不完善，加之未及时与财务部门对账，造成多年来库存物资的毁损、报废、短缺未得到及时处理，致使潜在亏损增加，经营风险加大。有些企业在业务活动经费的管理中往往存在着较大的管理漏洞，为了搞活经济，允许部门经理支一定比例的业务费用，但对这部分费用的适用范围无明确规定，更无约束监督机构，导致部门经理大手大脚、挥霍浪费。
（四）内部审计形同虚设
内部审计作为内部控制的再控制，本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督，它的地位应当是超然独立的。但是目前企业大部分内部审计部门基本上与其他职能部门平行，这样就无法保证内部审计的独立性和权威性，以致于违法违纪现象时常发生。三、加强和完善企业内部控制制度，是当前深化企业改革，强化企业管理的一项重要内容，不断完善企业内部控制制度，需从以下几个方面入手

（一）完善企业内控环境，严格授权批准制度
在法人治理结构方面，股东会、董事会、监事会、经理层之间应形成权责分配、激励与约束、权利制衡关系，把各项管理落到实处。在管理部门设置方面，建立完善科学的、符合企业特点的内部组织结构，合理、有效地设置各部门和岗位，建立部门和岗位责任制度，明确工作职责，建立、健全内部牵制制度，实行不相容职务相分离。根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务分离的原则。单位的经济活动通常可以划分为五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员（或部门）实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。
授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，明确各职能部门授权批准范围、权限、程序、责任等，单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务，保证企业权责分明，科学管理。
（二）规范财务会计核算，全面推行预算管理
企业必须依据会计法和国家统一的会计制度等法规，制定适合本企业的会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。在实行国家统一的一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。明确会计凭证、会计账薄和财务会计报告的处理程序与方法，遵循会计制度规定的核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。
预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。要以营业收入、成本费用、现金流量为重点推行全面预算管理，并对预算结果及时进行科学分析，对产生的差异进行有效控制。
（三）健全财产保全制度，防范市场经营风险
严格执行财产保全控制，限制未授权人员对财产直接接触，并采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整。
树立风险意识，针对各个风险控制点建立有效的风险管理系统，通过风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。
（四）完善用人制度，加强信息管理
人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应建立严格的招聘程序，保证应聘人员符合招聘要求。要定期对员工进行培训，提高其业务素质以更好地完成规定的任务；加强对职工业绩考核，调动职工工作的积极性和创造性。
管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理的方式、手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制。另一方面，要运用电子
（五）建立内部报告制度，完善内部审计体制
为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。
内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告。内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性。