持续加强内控管理

A. 如何加强企业内部控制制度建设

积极搭建企业内控标准体系框架结构

基本规范在企业内控标准体系中处于最高层次，起统驭作用，描绘了企业建立与实施内控体系必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定应用指引、评价指引、鉴证指引和企业内部控制制度的基本依据。

基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。

内部控制的目标。基本规范指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制目标定位于五个方面，包括：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制的目标定位，是在结合中国企业实际、比较其他国家和经济体企业内控目标之后作出的科学选择。

内部控制的原则。基本规范确立了企业建立并实施内部控制的五项基本原则：一是全面性原则，要求内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项;二是重要性原则，要求内部控制应当重点关注重要业务事项和高风险领域，切实防范重大风险;三是制衡性原则，要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率;四是适应性原则，要求内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整;五是成本效益原则，要求内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

内部控制的要素。基本规范确立了五要素的内控框架：第一，内部环境，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，这是企业实施内部控制的重要基础，表明企业实施内部控制，应先从治理结构等入手。现代企业如果没有良好的治理结构，内部控制就会形同虚设。第二，风险评估，是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程，这是企业实施内部控制的重要环节。第三，控制活动，是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，这是企业实施内部控制的重要手段。第四，信息与沟通，是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，这是企业实施内部控制的重要条件。第五，内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实施内部控制的重要保证。

应用指引在内控体系中居于主体地位，主要包括两方面的内容：

一是针对企业主要业务与事项的应用指引。目前印发的征求意见稿，基本涵盖了资金管理、采购、销售、固定资产、存货、工程项目、无形资产、投资、筹资、预算、成本费用、担保、合同协议、业务外包、对子公司的控制、财务报告编制与披露、人力资源政策、信息系统控制、衍生工具、企业并购和关联交易等，这些都是企业最为常见、带有普遍性、迫切需要加强风险控制的业务环节和领域。随着征求意见的逐步深入，在具体项目构成上可能会作必要调整。

二是针对特殊企业或者行业的应用指引。比如，商业银行、保险公司、证券公司、信托公司、基金公司、期货公司等金融类企业，由于其经营业务特殊，涉及金融风险，与经济发展和金融安全关系重大，在内部控制方面，除遵循一般内部控制要求外，有必要规定特殊应用指引，构成应用指引的组成部分。这是非常重要的制度安排，其定位不仅是财务报告的可靠性，还定位于企业经营风险控制，范围比美国萨班斯法案更广泛。此段内容引入中国培训网。

B. 如何加强企业内部控制的措施

加强企业内部控制的措施:

1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。

2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。

3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。

4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。

5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。

6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。

拓展资料

一、简介

企业内控是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。 企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性;保证对企业员工、工作流程、物流的有效的管控;建立对企业经营活动的有效的监督机制。

二、结果体现

（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

C. 如何通过加强内部控制的几点思考

一、加强思想建设，增强行政事业单位的内控意识思想意识问题，是行政事业单位加强内部控制需要解决的首要问题。相对与来说．我国的行政事业单位资金主要来源于财政拨款，对于资金的使用控制不够重视。主要表现为，一些单位对建寺健全内部控制的重要性和现实意义的认识不够，特别是部分单位领导对内部控制知识缺乏基本的了解，对单位财务会计的内部管理不到位，简单地将预算控制等同于内部控制．不重视内部控制体系。部分单位领导甚至把会计人员等同于付款员，无视会计人员对重要决策乃至业务管理的参与权，致使财务监督与控制流于形式。

二、加强制度建设，完善行政事业单位的内控制度体系制度建设是建立有效的管理控制的础。我同行政事业单位的内控现实是。一些行政事业单位还没有制定系统的内部控制制度，许多事项的运作都是依照惯例进行；一些单位虽然建立内部财务方面的管理制度，但很不完整；还有一些单位内控制度陈旧，各项制度之间不协调、不配套。加强制度建设，完善内控制度体系，已经成为行政事业单位必须面对的重要课题。

三、加强队伍建设，提高行政事业单位的内控人员素质人是决定内部控制效果的最重要因素。
内控人员在内部控制系统中，既是控制的主体，又是被控制的客体。内部控制对内控人员提出了更高的要求，不仅要求具备熟练的会计核算水平，还要具有现代的财务管理能力，更要有强烈的法制观念和高尚的职业道德。目前．有些行政事业单位的内部控制人员缺乏应有的业务能力与职业道德水平，业务水平较低，观念滞后。

四、重视技术手段应用。强化行政事业单位电算化内控措施利用信息化手段可以实现对行政事业单位财务管理的全过程监督和强化财务部，对各项财务收支活动的全方位管理与控制，加强对系统各二级单位财务会计信息的实时监控与分析，及时发现并纠正财务运行中的会计差错．
使之朝着正确的财务方向运行。高效的会计电算系统是事业单位内部控制的必由之路。计算机的应用，极大提高了会计信息处理速度，也减少了差错和舞弊的发生，从而更加规范、更加高
效。现阶段，我国的行政事业单佗基本上实现了会计电算化，但是电算化应用的范围在许多单位局限于处理基本核算的日常会计业务．财务分析和财务管理仍局限于传统的手工手段，难以满足对事业单位内部控制日益提高的要求。

D. 浅论如何完善和加强我国企业内部控制制度

企业内部控制问题是广为理论界和实务界所关注的话题， 只有不断完善和加强我国企业内部控制制度，才能提高国内企业竞争力，才能解决国内企业持续发展的问题。本文从企业外部环境的建设和内部控制的加强两方面入手，对如何完善和加强我国企业内部控制制度进行了阐述。 一、改善企业外部环境 1.进一步完善内部控制的法制建设 目前，我国尚未正式出台一部关于内部控制的专门性法律规范，现有的一些内部控制规范散见于若干规范之中，既不明确，也不系统。同时内部控制的规范还多为指导性的，强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲，都有许多工作要做，应加快内部控制的相关立法，规定企业内部控制的准则和实施细则，并对违法行为规定罚则，从而为完善和加强企业内部控制提供外部监督和指导。 2.加强注册会计师审计 随着我国经济体制改革的进一步深化，一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责，特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用，担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的《内部审核指导意见》对注册会计师执行内部控制审核业务进行了规范。因此，我们有理由相信，随着注册会计师审计对企业内部控制情况的日益重视，它必然对企业内部控制的完善和加强发挥重要的作用。 二、企业内部应完善和加强内部控制 完善和加强企业内部控制在企业内部应从以下几个方面出发。 1.加强内部控制环境建设 （1）完善现代企业的法人治理结构，强化董事会在法人治理结构中的核心地位。 针对我国企业普遍存在的董事会弱、经理班子强、监事会形同虚设、董事与监事兼职的问题，解决的对策是理顺现有的管理体制，完善法人治理结构，形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位清晰、各司其职、各负其责、互相制衡、协调高效的运行机制。在这种机制下，经理层为履行其职责，避免被解雇，客观上需要真实可靠的会计信息进行科学决策而不是主观臆断，需要依赖会计采取有效的手段对企业的生产经营活动进行协调监督，这样就能使内部控制成为企业内部需求，自发行动，从而制止内部人利用职权干涉会计工作，指使、强令会计人员提供虚假会计信息，从组织上保证会计信息的真实性。 董事会应对公司内部控制的建立、完善和有效性负责。因为对于董事会来说，构建良好的内部控制系统是为了保证公司有效的运行，完成公司目标；保证法律、公司政策及董事会决议得以实施；解决会计信息不对称，保证会计信息真实可靠的必要手段，所以董事会责无旁贷。因此，要想防止舞弊的发生，必须强化董事会在法人治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用。要实行独立董事制度，适当引入外部的独立董事。 （2）坚持以人为本，提高管理者和会计人员的素质。 内部控制是由人制定的，也是靠人去执行和完善的。在知识经济条件下，人才是一种很重要的资源要素，尤其是管理者和会计人员对内部控制的执行、会计信息质量的保证，有着不可替代的作用。针对目前管理者素质低下的状况，笔者认为，当前的突破口是完善经理人员的约束和激励机制，建立规范的经理人才市场。我国培育经理人才市场首先要解决两大难题：一是转变观念；二是干部任免制度。只有形成企业家市场竞选制度，企业经理人员的行为才能受到应有的牵制而不能为所欲为。为此，须建立一套相应的制度：第一，建立资格与级别制度，具体包括资格奖励制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等，如此方能解决“外行领导内行”，任人唯亲等弊端，防止舞弊行为的发生，同时要建立起一支庞大的后备队伍以满足企业对广泛而多样的人才需求，真正做到择优上岗，有序流动，合理配置，这是完善经理人才市场的前提和基础。第二，建立聘任解聘制度代替终身制，是完善经理人才市场的核心。会计人员对于会计信息的质量有着不可推卸的责任，因而提高会计人员的素质是保证会计信息质量最直接、最基础的环节。当务之急就是成立具有相对独立性和权威性的会计执业协会，具体负责：①会计人员资格考试；②定期组织业务培训；③制定颁布职业道德准则；④维护会计人员的正当权益；⑤采取会员风险基金制，基金来源由会员个人缴纳，用于支付舞弊被罚会员的罚金和模范会员的奖励。这样，一则能促使执业协会，基于基金保持的利益考虑，而加强行业自律管理；二则利于会员之间的相互牵制，因为基金涉及会员的整体利益；三则便于执业协会对违纪会员的登记管理，对屡教不改或造成恶劣影响者，吊销其执业证书，逐出“师门”。 （3）重视企业文化的建设 企业文化是需为监督付出高昂代价的价格性激励系统的替代物。本来，企业为了实现战略经营目标需要以管理补偿的方式促使管理者努力工作，而企业文化则尝试以改变管理者的偏好来达到同样的目的。也就是说，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标。企业文化的构成要素包括企业价值观、企业形象、企业道德、企业学者等。企业文化的控制功能体现在三方面：第一，激励内部化，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标；第二，目标一致性，企业文化通过一套规范来控制人们的行为，通过一套信念和价值观增加人们对组织的认同，增加组织的凝聚力，提高组织目标与个人目标的一致性程度；第三，减低不确定性，企业组织是在不断变化的环境中生存发展的，但是企业并不希望周围环境全部同时改变，它们需要一些因素是稳定的。企业文化使群体成员形成共识，促使大家一致朝共同方向努力，从而增加了防御风险的能力。人们普遍认为在竞争性的经济中，强有力的文化对于创造一个成功的企业是十分重要的。 2.加强风险评估和控制 企业应当建立专门的风险管理部门，以研究可能对企业产生不利影响的因素，包括法律因素、政治因素、税收、产业政策、竞争对手、市场供求趋势等，以识别潜在的风险，研究相应的对策。对于经营风险，应当做好重大投资决策的可行性论证、销售预测、盈利预测、市场调查和分析、制定经营计划并在执行中及时进行比较和校正、调整等。对于财务风险的预测和控制，主要是通过建立一套由各个不同层次和子系统构成的财务指标体系及相应风险值范围，预测并计算有关指标，将其与预先设定的范围值比较，发现异常及时采取措施加以控制。 3.完善控制活动 （1）完善企业的制度建设 ①科学地制定职责分派体系，并遵循责、权、利统一和将不相容职务分离的原则，尤其要严格规定赊销业务、销售价格、销售条件、运费、折扣等环节的审批程序，这样一方面，可以防止贪污腐败和违纪行为的发生；另一方面可以统一企业的销售政策，有利于企业的整体销售战略的实现。 ②完善员工规章制度，并进行经常的检验和审查。制定企业员工应遵循的行为准则、业务流程、操作流程等，这是实施检验和审查的基础和前提，通过检验和审查对企业已执行业务的相关数据、金额、执行的方式和程序的真实和合规性进行复核，以发现是否有错误、舞弊或违反程序的行为。 ③制订资产管理的相关制度，制订严密的现金及现金等价物的管理办法，使接触到的人数降到最低；将不相容职责（例如出纳岗位和会计岗位）一定要分离，制订相互监督和牵制的科学管理办法。 对实物资产要设有专职的人员或部门进行管理，规定对实物资产进行定期或不定期的财产清查和实物盘点，并将盘点结果与财务部门的相关账目进行核对，及时发现财产的盈亏情况，查明原因，及时处理。我国企业对资产的盘点非常不重视，事实上很多贪污腐败和偷盗行为都可以通过经常的盘点和清查发现。 ④确立财产保险制度。我国企业对公司的财产保险意识较差，或投保的范围、险种不适当，一旦发生意外，企业后悔不已。因此，我们要树立财产保险意识，对容易发生毁坏的重要物资要进行合理、恰当的保险。 （2）建立严格的奖励与惩罚机制 ①实行问责机制，保证内部控制制度的有效实施。新制度经济学认为，制度是依靠相应的惩罚机制而被有效执行的。问责制作为一种惩罚机制，能保证内部控制制度的有效实施，必将大大提高内部控制制度落实的深度、广度和效度。内控制度中建立严格科学的问责制，并严格执行，可以增加内部经营活动各方逃避义务的风险，增强各方互利合作的可能和绩效，促使内部会计控制制度有效实施。 ②强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。对于严格执行内部控制制度的，给与精神奖励和物质奖励，实行单位、负责人和员工表彰机制，建立货币与地位的激励机制。只有做到压力与动力相结合，才能最终达到内部控制的目的。 （3）构建会计内部控制发挥财务管理作用 内部会计控制是内部控制的核心，是企业经济管理工作的基础和平台，是规范财务会计行为，防范会计信息失真，预防错误和舞弊，规避经营风险，提高经济效益，实现企业持续健康发展的重要保障。随着企业规模的扩大，经营地点的分散，控制权力层次的增多，企业的管理任务越来越艰巨和复杂，建立健全内部会计控制并保证其有效实施，对强化企业内部管理目标至关重要。实现企业内部会计控制的有效措施主要包括：①建立财务主管委派制，加强财务控制；②科学设置岗位，加强组织结构控制；③严格审批程序，加强授权批准控制；④重视伦理道德规范建设，充分体现以人为本思想；⑤更新知识，提高财务控制人员的素质；⑥建立内部会计稽核制度，保证内部控制的质量；⑦控制与创新要相依相伴；⑧加强基建项目投资的内部控制，提高资金使用效益；⑨强化成本费用控制，提高企业效益。因此，只有全面规范本单位的各项会计工作，建立健全企业内部会计监督管理制度，才能促使会计工作有序进行。 4.实现内部控制的现代化，使信息沟通畅通。 企业首先应建立信息管理系统，并通过购买或自产开发的方式建立具有ERP功能的管理系统，使企业内部的全体员工能取得他们在执行、管理和控制企业经营管理过程中所需要的信息，并交换这些信息。通过该系统，企业管理者要向全体员工发布有关认真执行各自的控制职责的明确信息，使其了解自己在控制系统中的地位和作用；通过该系统使企业有一条自下而上报告重大信息的有效途径，即建立开放、畅通的信息反馈渠道，以便发现内部控制系统的薄弱环节，并及时采取相应的补救和改进措施。 5.加强内部审计监督 内部审计既是企业内部控制的一个组成部分，也是监督内部控制其它环节的主要力量，因此完善和加强企业内部控制必须加强内部审计监督。 （1）设立独立性、权威性较高的内部审计部门。企业应当建立由董事会或审计委员会直接领导的内部审计部门，使内部审计不受管理层的制约，以确保内部审计的独立性、权威性，从而更好地发挥内部审计为企业正常经营保驾护航的作用。 （2）明确内部审计机构的职责。随着现代企业制度的建立和企业经营管理水平的提高，企业内部审计必须从传统的财务审计向管理审计发展，通过对企业内部控制系统的评估和检查，发现内部控制方面存在的缺陷和漏洞，揭示企业内部存在的潜在风险，确保企业高效运作和发展，以顺利地实现企业的目标和战略。 （3）提高企业内部审计人员的素质。企业要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中。相关热词：《交通财会》2007年第4期企业内部控制

E. 为什么要加强企业内部控制制度

内部控制是由企业来董事会、管源理层和其他人员设计和执行的制度和程序的总称。该等制度和程序能为企业达成以下类别的目标提供合理保证：
1）经营运作有成效和效率；
2）可靠地对内对外报告和传递信息；
3）遵守适用的法律法规。
从以上三大目标可以看出加强内部控制的重要性。

F. 企业如何加强建立健全的内部控制制度

企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。
2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。
5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程，强化预算控制，通过预算的编制和考核预算的执行情况，动态分析执行结果，及时纠正偏差，确保预算执行到位。并与管理者的绩效工资挂钩，节将超罚，充分发挥预算的灵魂作用。
6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。重视和加强反舞弊机制建，通过各种方式，鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为。企业还应注意于外部关系人以适当的形式进行及时沟通与反馈。比如于注册会计师、客户、供应商等。
7、会计电算化。会计电算化是现代会计发展的必然，因此我们要加快会计电算化建设，有效地加强会计内部控制与防范计算机风险。部分企业已实施ERP工程，在工作中要运用既定程序对各项会计业务进行检查，建立一套先进的会计内部控制信息系统，用现代化手段对会计数据进行整理分析。在应用软件开发中，设计会计业务处理程序时要将制约、监督等风险控制防范功能融人其中，使操作人员必须按照职责权限和有制约的操作程序才能进人系统处理会计业务，以达到防范技术风险和计算机犯罪。
总之，加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用，才能促进企业健康有序发展。

为了进一步推动企业内控工作的深入发展，探索企业如何通过内控体系建设提升管理水平的思路与方法，帮助企业和金融机构解决内控专业人才匮乏的现实问题，提高内控人员和内部审计人员业务素质，中审网校与国际内控协会（The Internal Control Institute ,英文简称ICI）强强联合，将于2013年6月开展国际注册内部控制师资格认证考试。
国际注册内部控制师CICS/CICP现在火热报名中，详情请登录：www.auditcn.com/cics

G. 浅谈如何加强内部控制

加强中小企业内部控制的几个对策
内部控制是一个有机的系统，包括控制环境、控制目标、控制技术三方面的内容。因而，中小企业要加强内部控制，需要结合自身特点，从这三个方面着手，优化控制环境，明确控制目标，改善控制技术，并在管理实践中不断完善内部控制系统，提高内部控制的效果。
1、优化控制环境。
一个企业的内部控制不可能在真空中进行设计、执行和评价，它必然受到组织结构、职工的胜任能力及忠诚度、分权与责任表达、预算与财务报告、组织牵制与制衡等多种因素的影响。控制环境是对控制程序和控制技术的选择及其有效性有着重要影响的各种因素的总和，包括外部环境和内部环境两大类，但外部环境超出了企业的控制能力，因而不能作为内部控制系统的组成部分。内部环境主要包括三方面的因素：
①企业管理层对内部控制的重视程度。他们是否强调和宣传内部控制的性质与重要性，是否认真组织和领导内部控制制度的设计工作，是否以身作则严格遵守控制制度的规定，是否采用了相应的管理政策与措施来保证制度的认真执行及科学评价等。
②制度执行者的态度与素质。执行内部控制的企业中层管理人员和企业广大员工是否充分认识内部控制的重要性、各自工作岗位的重要性及对整个控制与管理的意义；各岗位、各环节的执行者，有无胜任本职工作的专业知识和专业技能，有无较强的工作责任心与诚实的态度。
③与企业性质及规模相适应的管理宗旨、经营方式、组织机构、企业文化、外界协调策略等，它们相互联系、相互制约、缺一不可。
因此，优化控制环境，首要的是企业的管理者重视起来。中小企业的发展历史比较短暂，许多企业所有者（他们同时也是企业的主要管理者）得益于短缺经济、宽松政策和优惠的投资环境，企业快速地成长起来，其效益主要是依靠政策、市场等外部环境获得的，但他们管理企业的能力并没有同步增长，还比较缺少苦炼内功的经历。随着市场经济的深入发展、加入WTO后形成的开放式经济格局的逐步形成，中小企业在用活政策、抓住机遇的同时，也要十分注意加强内部控制，提高经营效率，从管理要效益。其次，要培育遵守制度的企业文化。现代社会是法治社会，现代企业也要成为“法治企业”。无论企业的董事长、总经理，还是最基层的企业员工，都应当对企业的规章制度严格遵守，以制度为标准检验经营管理的对错和效果，发挥其保护、监督、制衡的作用。再次，要在企业内部形成勤于学习、善于学习的氛围，努力建设“学习型”企业。实际而论，许多中小企业的管理尚处于原始阶段，离现代企业的科学管理还有相当差距，应该抛弃个人经验主义的一些东西，以谦虚的态度，从大型企业、先进同行那里学习管理中的好制度、好方法。同时，还要善于从书本上学习现代企业管理的知识和方法，敏于观察、勤于思考，总结和制订适合自身管理和发展的内控制度。
2、明确控制目标。
内部控制目标是内部控制所要实现的目的或收到的效果。目标的主要功能，一是提供一个中心点，来分配组织资源和拟订作业计划；二是提供一个尺度，作为评价进度与绩效的指标。企业内部控制的目标与其经营目标紧密相关，企业经营目标一般包括：提供良好的产品与服务，超越竞争对手，为员工提供合理的待遇，维持正常的发展，维持合理的投资报酬，重视社会整体利益等。内部控制的目标虽然有多种提法，但主要有维护资产安全、完整及有效使用，保证各种管理信息的存在、可靠与及时提供，尽量减少不必要的成本、费用以求盈利，保证下放的各种职责得到圆满履行，提高各项作业的效益或效率，预防或查明错误和弊端，为管理政策的制订寻找依据和履行各种法律义务。要实现上述内部控制目标，应确定单位内部每一管理阶层所应达到的具体目标，进行目标分解；内部各阶层应协调合作才能达到预定目标，因此有必要在各部门之间有效地分配资源；将各作业目标与作业计划传达给有关负责人，使其了解本部门的工作职责；诱导各部门主管尽可能以最精简、最有效的方法领导下属；维持各部门的平衡，促进整体活动的协调；准确而适时地表扬绩效卓越的下属，或批评绩效不佳的下属，并帮助其找出原因及解决办法。
明确控制目标，前提是科学地制定目标。依据企业战略目标制订公司年度计划，并将其细分至相关部门，确定产品（技术）、销售、生产、成本、工资、费用、利润、资金等各项部门子计划，各部门再据以制定更详细的目标，如销售分解至片区落实到业务员、成本分解至生产工序落实到班组、费用包干至部门落实到项目等等。有了控制目标，企业的一切工作才能有的放矢。而更重要的，是必须在计划的执行过程中强化控制目标的刚性。企业的生产经营总是处于动态之中，实际的运行会与计划有所偏差。一般来说，计划的制订者会根据以往经验和预测因素考虑一些弹性，使制订的计划在执行过程中更符合实际和切实可行。当实际工作没有达到计划目标时，不能轻易容忍差距，而应认真分析执行过程，寻找原因。这样坚持下去，一方面可以督促企业全体人员施展才干、各负其责，为完成总体计划尽最大努力；另一方面也可以促进制订的控制目标更趋科学。
3、改善控制技术。
内部控制技术是实现控制目标的手段，包括特定的政策、计划、标准、人员以及组织与方法。中小企业为更好地实现其内部控制目标，可以从以下四个方面改善控制技术：
①建立健全与业务规模相适应的组织机构。企业要有效地从事各项业务活动，必须设置相应的组织机构，行使管理与控制的职能。中小企业在设置组织机构时，首先要根据自身特点，按照不同的管理幅度划分不同的管理层次，设计不同的组织机构，不能面面俱到求得职能部门齐全，也不能因陋就简使得关键职能缺失，而应充分注意部门之间职能的科学划分，做到简单、高效、协调，确保控制目标的实现。要根据责、权、利相结合的原则，明确规定各职能机构的权限与责任，根据各职能机构的经营任务与特点划分岗位系列，确定需要的岗位，根据岗位的需要选择合适的人才。要规定各层次主管人员不仅要履行自己的职责，而且要对其下属进行有效的监督和检查，保证各层次目标的实现。组织结构要有利于上下级信息的沟通，避免机构重复，以最小费用取得最大效果。
②根据岗位选择合格的人才，不断培养适合自身的人才。人力资源是企业的第一资源，企业设置的各个岗位，必须要有能履行其职责的人来胜任。造成中小企业的各种问题的因素中，归根结底是人才因素。目前，中小企业中关键岗位的人才还主要依靠外聘，要善于挑选能力突出、经验丰富、具有职业精神的高端人才为己所用，充分发挥其才智。此外，要着手培养自己的人才，逐步建立适合自身特点的员工培训体系，加强职业道德教育和技能技术教育，促进本企业各类人才的快速成长。
③控制措施有效、到位。要以国家法律、法规及财经纪律为准绳，对企业的经济活动和其他管理活动进行组织、调节和制约，以利于对违法乱纪行为进行揭露和纠正。要采取有效措施，保证各项管理信息的可靠性，如采取职责划分、审查与核对等措施。为保护财产的完整和安全，要采取限制接近、双重保护、突击检查与核对、盘点等措施。要建立成文的方针和职务说明，保证控制的制度化、规范化与科学化。

H. 浅谈信息化环境下如何加强企业内部控制

企业信息化当前企业信息化应用正逐步深入，财务管理软件、企业资源规划(ERP)、供应链管理(SCM)、客户关系管理(CRM)、电子商务(EC)等应用日益广泛。企业信息化建设促使企业的组织形式、管理体制、控制要点发生相应的改变，企业组织结构趋向扁平化，管理人员越来越依赖于管理信息平台经营和控制企业，电子商务也成为企业进行全球贸易经营的发展方向。与此同时，企业信息化也给企业的内部控制提出了新的挑战，本研究拟探讨信息化应用对内部控制产生的影响，为适应变化内部控制应进行的改变以及企业应该如何加强信息化环境下的内部控制。
一、企业信息化对内部控制提出挑战 内部控制是现代企业管理的重要内容，也是国家五部委对上市企业提出规范管理的明确要求。企业建立内部控制制度的目的在于： (1)保障企业生产经营的效果与效率； (2)保证财务报告的可靠性，以堵塞企业内部管理漏洞，确保企业生产、业务数据的真实性，制定合理的绩效考核指标及依据； (3)使企业自觉遵循国家、地方相关法令、法规，预防、控制企业内部的舞弊行为。 按照国际权威美国COSO委员会定义，企业内部控制包括5个要素： (1)控制环境 影响企业员工内部控制意识，使内部控制得以贯彻执行，确保企业经营战略目标的实现。 (2)风险评估 在市场日趋激烈竞争中，企业内部控制必须分析、了解自身所面临的各种风险，并适时加以处理。 (3)控制活动 确保企业管理层的指令得以实现的政策和程序。控制活动主要包括：交易授权、职责分离、监管、业务记录、接触控制和独立稽核。 (4)信息和沟通 企业必须保证员工能够取得他们在执行、管理和控制企业经营过程中所需的信息，使员工顺利履行其职责。 (5)监督 整个内部控制的过程必须施以恰当的监督，并在必要时对其加以修正。 企业信息化增加了企业内部控制的潜在风险，在企业由传统管理向信息化管理转变过程中，构建系统、严密、完善的内部控制体系，不仅是现代企业必须遵循的基本管理法则，也是企业提高防范风险能力和经营管理水平的内在要求。二、企业信息化对内部控制的影响 2.1 主要体现方面 一企业信息化应用增加了企业决策者的管理幅度，使企业组织结构扁平化，优化、固化了业务流程，内控制度必须与之相适应； (1)企业信息化改变了管理信息的采集、存储及整理方式，数据及时、准确、真实性大大提高，为实施更有效的内部控制打下了基础； (2)企业信息化改变了管理信息的沟通、处理方式，提高了管理效率和信息的集成性，企业内部控制由传统控制转向实时控制。 实时控制主要体现在： (1)控制目标，由“确保资产安全完整”变为“提高企业经营效率和效益，实现价值增值”； (2)控制内容，由“资金或资本会计要素的单项变动控制”发展为“企业价值链系统及网络的多维控制”； (3)控制方式，由“只限于经营活动过程中的适时控制”变为“实时控制”； (4)控制信息，由“以货币价值量的控制”发展为“利用时间量、实物量和货币量的信息控制”； (5)控制属性，由静态控制拓展为动态控制，由局部控制转向经营活动全过程的控制，以满足信息使用者任何时间、地点获取所需的信息。
2.2 对内部控制五要素的影响 (1)对控制环境的影响 企业信息化使企业组织结构趋向扁平化，管理层次减少，对企业管理者的素质提出了更高的要求，有利于决策者全面、及时地掌握企业运营情况，为正确制定战略、资源分配和绩效评价等企业决策提供依据。 (2)对风险评估的影响 企业信息化规范、固化了业务流程，系统控制降低了人员疏漏或舞弊的风险；同时信息存储高度集中，系统失灵、崩溃和数据窃取等风险增加，需建立良好的IT 治理机制，防范灾难和减少灾难发生时的损失。 (3)对控制活动的影响 ①控制活动是根据企业业务流程的节点控制进行设置，业务控制对象是企业生产经营过程，对业务控制由信息系统自动完成； ②业务授权由信息系统完成，但授权过程不明显，控制的失效往往在发生损失后才被察觉。应关注、检查系统授权的正确性和完整性； ③业务职责分离、监管及独立稽核仍是重要的控制措施，信息系统应建立规范的审批工作流程； ④信息化环境下，业务记录不再是书面的签章、编码、交叉索引等，而是通过登录密码、操作日志等技术手段进行业务记录，其有效性受信息系统的正确性、完整性和安全性的影响； ⑤信息化环境下，对于信息资产的接触控制，由于网络的远程接入性，应当通过防火墙、操作员权限设置、登录密码安全策略、信息系统审计等技术手段和管理措施加以实现。 (4)对信息和沟通的影响 企业信息化有利于内部控制的信息和沟通，利用完善的企业信息系统，企业员工能够更好地取得他们在执行、管理和控制企业经营过程中所需的信息，顺利履行其职责。当然，也要警惕信息过量及借助高速信息处理能力造假的问题。 (5)对监督的影响 借助信息系统，可以实现实时监督，从而提高监督效果和效率，对信息系统的开发、实施和维护过程所进行的监督，应当成为监督的重点。企业应运用CSA做法，定期或不定期地对内部控制系统进行评估，评估其有效性及实施的效率效果，以期能更好地达到内部控制的目标。三、加强内部控制的对策 3.1 建立与信息化建设相适应的内部控制制度 企业信息化应服从企业整体发展战略，要站在企业治理的高度，制定与企业发展战略相融合的信息化战略，从战略投资、企业管理变革的角度，降低企业信息化风险。帮助企业管理层建立以企业战略为导向，以外界环境为依据，以业务和信息化整合为中心，针对不同业务发展要求，整合信息资源，制定并执行推动企业发展的信息化战略。 3.2 加强信息系统控制及审计 在企业信息化环境下，对信息系统的有效控制是企业开展正常生产经营活动的前提和保障。内部审计机构是信息系统控制最重要的执行者之一，在信息系统的开发、实施、维护和操作过程中应当进行严格的独立审查和监督，保证信息系统的正确性、完整性和安全性。 信息系统审计主要包括以下方面： (1)评价信息系统的管理、规划与组织方面的策略、政策、标准、程序和相关实务。 (2)评价企业在信息系统技术基础设施与操作实务的管理和实施方面的有效性及效率，以确保其充分支持企业的运营目标。 (3)对逻辑、环境与信息技术基础设施的安全性进行评价，确保其能支持企业保护信息资产的需要，防止信息资产在未经授权的情况下被使用、披露、修改、损坏或丢失。 (4)评价灾难恢复与业务持续计划，这些计划保证在发生灾难时，能够使企业持续处理业务。 (5)对应用系统的开发、获得、实施与维护方面所采用的方法和流程进行评价，以确保其满足企业的业务目标。 (6)评估业务系统与处理流程，确保根据企业的业务目标对相应风险实施管理。 3.3 实施业务流程优化和固化 企业信息化系统，蕴含了先进管理思想，但其业务流程仍然保持手工环境下的状态，必然造成信息系统与业务流程之间的冲突，从而使企业生产经营管理出现低效率，而且会形成内部控制的弱点和许多问题。因此，企业信息化过程中实施业务流程优化、固化，具有十分重要的意义。 3.4 加强企业人力资源管理 企业管理要以人为本，人力资源管理是合理配置和开发企业的人力资源，以实现企业目标的管理活动。在信息化环境下，企业加强内部控制的一个重要方面就是加强对人力资源的管理。 对于内部控制而言，人力资源管理的目标主要是保证和提高员工的素质和品行。信息化环境对员工的素质提出了更高的要求，员工不但要熟悉业务，还要掌握软件系统的操作。企业应该通过完善的内控制度来约束企业员工行为，建立良好的绩效评价、激励机制，防止掌握企业重要信息资源的人才流失以及相应的信息资源损失。 3.5 重在执行 企业管理效率取决于管理流程的规范、业务流程的畅通以及信息上传下达的及时准确，企业内部控制、ISO9001、TQM等管理体系，无不强调的是过程控制，一切由数据说话。企业信息化建设目标之一就是为管理者提供及时、准确、全面的管理数据。 企业建立内部控制制度是规范管理、保证企业信息化系统有效运行的基础，而信息化系统是提高工作效率，保证管理信息及时、准确，量化考核做到公正、客观，制度得以真正落实下去的关键。因此，无论是内部控制，还是企业信息化应用，有效执行是关键。

I. 如何加强财务部门在内部控制中的

一、财务部门在企业内部控制中的作用
1.为企业完善内部控制体系提供依据。企业中财务部门自身是双重属性的，兼具服务与管理两种特性。财务部门于企业自身来说起到的作用是加强财经法纪、维护财务制度的严肃性、控制和防范财务风险，减少浪费损失现象，不断提高经济效益。企业中内部控制的责任主体是领导者，而内部控制的具体实施者就是财务部门，能够实现企业制度、员工职责与工作目标等等。所以，领导者需要赋予财务部门一定的职权，明确财务部门在企业内部职能机构的地位，为财务部门配备专业素质相对较高的工作人员。企业在运行过程中会遭遇内部环境与外部环境的双重变化，这就需要财务部门能够根据市场的总体变化趋势，为企业制定符合自身特点的管理模式，要符合“统一经营、统一管理、统一核算”的“三统一”管理要求，确保企业的收支科学合理，使企业人、财、物等资源得到有效管理，充分发挥资源的使用效益，从而提高企业的生产经营效率。
2.防止不良资产的产生。企业在资金利用和管理中或多或少都会存在一些问题，主要表现为：企业内部整体资源周转呈现缓慢趋势，甚至逐渐出现资金短缺现象，这会严重制约企业的持续运行和健康发展。三角债是目前我国大多数企业都面临的难题，已有很多企业深深陷入这种危机当中，严重影响了企业的资金周转，有的已经影响了企业的正常运行。针对这些现象，企业应该从市场需求、资金管理、合理安排以及避免三角债等角度采取相应措施，基本思路应该是开源与节流并重、增收和节支并举，不断完善内部控制制度，强化内部控制力度，使企业产业化结构得到优化与调整，从而有效降低生产成本，提高经营效率，获得价格竞争优势，在激烈的市场竞争中立于不败之地。拓展企业融资渠道，筹措单位运营所需的资金，并不断提高企业资金周转速度，提高资金使用效益，防范、降低市场经营风险。财务部门要跟踪、监督企业资金的流向，使资金使用情况在每一个环节都公开透明，强化投资的前期考察和可行性分析，避免资金盲目投入，有效防止不良资产的衍生。
3.控制财务风险，促进内部控制。 对于企业领导者来说，企业财务部门定期提供的财务状况综合评价报告是掌握企业经营管理情况、进行生产经营决策的重要依据。现代企业管理中财务部门所发挥的作用决定着企业的经营效益与发展方向。完善企业内部控制机制的有效方法就是有机结合财务分析和管理工作，切实发挥财务部门参与管理和决策的职能，确保各项制度的有效执行，有效防范和控制单位所面临的各种财务风险，使企业得到安全、稳健的管理。企业管理中遇到问题，可先由财务部门来提出解决方案，领导者综合考虑后决定如何应对，这样有利于发挥财务部门的参谋作用，有利于对企业经营管理方式进行完善，有效强化企业内部控制执行力。
二、发挥财务部门内部控制作用的有效策略
基于财务部门在企业经营管理过程中所处的重要地位，要想充分发挥财务部门在集团企业内控中的作用，笔者认为可从如下几个方面着手：
1.加强以内部控制为主要内容的财务管理
（1）企业管理层想要实现自身持续性发展，就要更新经营理念，与时俱进，勇于创新，不断加强内部控制机制建设，强化以财务部门为核心内控管理的模式，结合企业自身的经营特点和实际情况，制定出健全的财务管理体系，确保企业能够实现整体战略目标。要重视人力资源的合理配置，实行人性化的财务管理，为企业财务部门培养特殊人才。通过开展各种形式的培训活动和鼓励自学，不断提高财务人员的财务专业知识与技能，熟练掌握财务管理业务流程，规范自身岗位职责，严格落实岗位人力资源配置，针对重要岗位配备专业财务人员进行核算和报表提供。
（2）企业财务管理模式需要符合自身的经营与发展特征，有条件的可以采用先进ERP软件进行管理，由于软件ERP软件功能强大，运转迅速，覆盖面广，可以使企业内部控制更加完善，实施效果更加明显。
2.建立和完善企业全面预算管理制度
企业需要制定明确的经营管理方案，完善企业全面预算管理制度。企业内部管理的重点应是全面预算管理，预算制度的有效建立和不断完善也有利于实现企业资金运转、成本费用的控制。实现全方位、全过程的监督与控制，使企业各项经营管理活动在事前、事中、事后得到全方位监督，对企业的人力、物力、资金和时间的利用成效，更好地提升企业经营管理水平，为实现发展战略奠定基础。
3.贯彻以财务管理为核心的内部控制制度
企业经营管理活动千变万化，归结所有经济业务的管理过程与结果，都可以视为企业资金运作的结果。财务部门在企业日常经营管理过程中，大多数业务能够根据预测、决策、控制和分析评价等指标，在各项财务指标中加以体现。在提供决策层评估风险、做出决策环节充分发挥领导好帮手、企业好管家的作用。
4.案例分析——以宏能集团公司为例
笔者所在的宏能集团有限公司是一家大型的综合类集团管理公司，拥有资产5个亿，年产值达7个亿。经营业务涉及施工、制造、设计、监理、建筑、商贸、租赁等行业。拥有同一母公司控制下的数十家全资子公司，集团公司对子公司经营业务、财务管理采用集团统管（由集团专设机构统一管理）的方法管理。近年来，伴随金融危机爆发，结合国家电网将全面风险管理内容列为国家电网公司财务集约化管理的重要内容，开展风险在线监控。集团公司以财务部门为基础，充分发挥财务部门在集团企业内部控制中的作用。在企业内部有效整合公司财务内部控制资源与手段，建立全面的风险管理体系，充分考虑集团公司信息化建设及财务集约化管理的需求，适当突出财务稽核及税务风险管理，在参照现行管理制度的基础上，系统出台了力《财务内部控制实施细则》、《全面预算管理办法》等相关制度，形成完善的集团公司财务内控体系。通过相关培训和专题讲座，使客户相关人员在财务内部控制体系建设过程中不断加深对内部控制的认识、理解，对于执行和控制将起到良好的效果。尽管内控是一个非常完整的框架体系，但对于不同的企业而言，其内控系建设重点也会存在着一定的差异性，但核心都在于充分发挥财务部门的作用，加强内控，在激烈的市场竞争中稳步健康发展。
四、总结
综上所述，财务部门是单位重要的职能部门，在企业运营过程中，要不断强化企业财务部门的管理与内部控制作用，充分发挥财务管理和监督职能，确保各项制度得到有效执行，提高资金的使用效益；积极为领导出谋划策，确保企业生产经营活动的正常开展，从而不断增强企业在市场经济活动中的竞争力，实现企业自身可持续性发展。