企业内部控制实施的有效性

企业内部控制实施的有效性（精选8篇）

企业内部控制实施的有效性 篇1

摘要:内部控制关系到企业财产物资的安全完整,关系到会计系统对企业经济活动反映的正确性和可靠性。企业为实现既定的管理目标,必须要建立一整套内部控制制度。建立企业内部控制制度,就是在企业内部的职责分工、责任制度、财务会计制度和财产物资管理制度等有关企业管理制度中,都应具体体现内部控制的要求。为此,本文首先讨论了企业内部控制的概论,接着分析了企业内部控制实施中存在的关键问题,最后研究了提高企业内部控制实施有效性的措施。

关键词:企业内部控制;内部控制实施;实施有效性企业内部控制的概论

内部控制是形成一系列具有控制职能的方法、措施、程序,并予以规范化和系统化。使之成为一个严密的、较为完整的体系。内部控制按其控制的目的不同,可以分为会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制;管理控制是指与保证经营方针、决策的贯彻执行,促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的.两者共同为企业内部的良好运作保驾护航。

一个健全而有效的内部控制制度,能促使企业从根本上保证国家的有关法律法规和规章制度及单位经营管理方针政策的贯彻执行,提高会计信息质量,避免或降低经营风险,科学、合理地使用资源,顺利地实现企业经营目标。从目前的情况来看,有不少企业的内部控制制度还存在一些问题,控制效果不能达到预期的目标。其原因是复杂的,这里既有内部控制制度本身的缺陷,也有人的素质因素,我们必须针对具体情况,采取相应的措施,使之逐步完善。企业内部控制实施中存在的关键问题

2.1 控制环境薄弱

控制环境是内部控制要素的基础,决定着内部控制的结构与规则,包括最高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事会的关注、指导等。控制环境是内部控制的基础,直接关系到企业内部控制的执行和贯彻。目前,我国企业内部控制环境薄弱,主要表现为:(1)组织机构设置不合理、不完善,内控组织虚位。由于组织结构的不完善,缺乏有效的控制措施,从而产生了大量“内耗”,无形中提高了企业的经营成本。(2)企业制度不健全。一是企业缺乏相应的激励与约束机制。二是人事政策和实务不完善。三是企业制度不全面,没有针对企业经营的各个环节、各个部门制定出相应的规章制度,顾此失彼现象严重。(3)人员素质较低、诚信度不足。(4)企业文化建设没有引起足够的重视。

2.2 管理机制不够完善

许多企业在形式上建立了董事会、监事会,实现了总经理负责制,而在实际工作中,并未建立真正的法人治理结构。董事会的监控作用严重弱化,没有全面行使其应有的职权,履行其应有的职责,无法真正起到约束经营者日常行为、保护股东利益的作用。

2.3 对内部控制的重要性认识不足

内部控制不能直接产生经济效益,其形成的效益需要经过较长时间后才能体现出来。而且建立内部控制体系需要设置众多岗位,制定大量规章制度,增加办事环节和程序。所以有的企业认为加强内部控制,会束缚自己的手脚。影响办事效率,甚至认为这是对本企业人员的不信任,容易产生内部矛盾等。提高企业内部控制实施有效性的措施

3.1 建立科学完整的控制程序

控制程序,它是管理部门为实现其特定控制目的而建立的业务处理的工作步骤。我们可以采取以下三大主要措施:首先是要提高管理人员对内部控制的认识程度。人作为企业的主体,作为企业各项政策的执行者,应该最先从根本上提高自身对企业内部控制的认识程度,这是提高我国企业内部控制效果的首要条件,只有企业各级人员认识上得到了提高,企业各个业务部门或成员才能真正的贯彻企业的各项制度,只有提高认识,才能增强自觉性,企业的内部控制制度才能真正落实到位;其次是要建立有效的信息沟通系统、构筑良好的内控信息平台。通过信息化手段整合企业的整个资源,及时提供各方面所需的会计、管理信息,可以使企业管理者掌权企业的运营状况,以便为生产经营决策提供全面、及时、准确的信息。

3.2 内控人员具有胜任其职责的能力与品行

内部控制制度设计的再完善,若没有称职的人员来执行,也不能发挥作用。内部控制的成功与否,取决于企业员工的控制意识和行为,而企业负责人内部控制的自觉意识和行为是关键。从理论上讲,内部控制本身也具有局限性,其中主要是企业最高领导人控制的随意性或相互串通,搞内部的人为控制。因此,提高企业负责人自觉执行内部控制制度的意识更为重要。

3.3 改进人力资源管理机制

一个企业的人力资源政策直接影响到企业中每一个人的表现和业绩。良好的人力资源政策对培养企业人员,提高企业人员的素质,更好地贯彻和执行企业内部控制有很大的帮助。因此,企业应面向人才市场引入竞争机制,合理配置企业人力资源,形成任人唯贤、优胜劣汰的用人机制。企业经营管理者的素质直接影响到企业的行为,进而影响到企业内部控制的效率和效果。因此,企业应加强对企业经营者的学习教育,从知识、技能到职业道德,经营理念等方面,提高其素质,逐步形成学习型企业,从而提高内部控制的效率。

3.4 重视对各单位内部控制的实务指导

内部控制理论也早已超出早期以核对账簿、账簿记录与财产的一致性以及会计报表数据可靠性为内容的思想范畴,而进入了多元化控制阶段。企业建立了相互制约,相互牵制和相互协调的内部控制制度后还要考虑到解决内部控制的实务运用问题,以确保制度的顺利实施。尤其是在利用信息化技术来实施内部控制制度,实务运用的指导显出了必要性,如果缺乏对计算机理论知识的一些必要了解和操作的熟练性,利用信息化系统进行内部控制会适得其反,因为这些处理系统第一手的基础数据仍然是靠人来实现的。因此我们在进行计算机基础培训的基础上,也对每个信息系统的具体操作进行业务培训,确保不会因为基础信息的不正确影响内部控制的实施。

3.5 强化外部监督

发挥财政、税务、审计等机构的权威性和监督作用,加强对企业内部控制的检查和监督,定期或不定期地对内部控制制度进行检查评价;形成行之有效的外部监督合力,以杜绝企业管理者利用职权对设置或实施的内部控制不予理睬、形同虚设的情况,推动企业不断完善内部控制制度。

3.6 控制标准要明确

考核和评价内部控制的有效性,必须有明确的衡量质量和业绩的标准。内部控制标准,可以在业务预算、工作计划、技术手册中予以规定;每项经营业务的标准,都应书面成文,并把它交给负责实施的人员;具体的内部控制标准可以单独制定,也可以把他们并人各项经营业务的标准中去。

3.7 严格执行规章制度

它包含三层意思:一是会计人员处理业务必须依据事前授权分责的权限行事;二是对一般业务或直接接触客户的业务,均要经过复核,重要业务必须实行双签有效的“四眼”原则,禁止一个人独立处理业务的全过程;三是对于不相容职务必须进行分离。

为适应全球经济一体化的市场竞争,中国企业融入全球经济竞争的深度和广度将成倍增长,所面临的竞争程度也将更加激烈。面对这种无法回避的现实,我国企业要想在世界市场中站住脚并求得发展,就必须在技术和管理两方面下功夫,迎头赶上。管理方面,加强内部控制制度建设是提高经营管理水平的基础工作,也是不可回避的现实需要。建立和完善企业内部控制制度,切实加强企业内部控制,逐步完善法人治理结构,是提升企业管理能力与可持续发展能力的一个重要方面。

参考文献

企业内部控制实施的有效性 篇2

一、研究意义

物业企业管理不仅关系到一个企业的利益和发展,同时,它还关系到人民的生活水平和生活质量。物业企业管理的完善和进步将直接影响居民的居住幸福度,因此,对物业企业管理进行研究是非常必要的。

物业企业管理还与我们国家的后勤产业密切联系,加强物业企业的管理水平,有利于国家后勤企业的发展,所以,这也就要求我们必须对物业企业内部控制的有效实施策略进行深入的研究和分析。

二、上海东湖物业管理有限公司环境分析

1. 公司简介

东湖物业,隶属于上海市东湖(集团)公司,是专注于服务高端物业的一级资质物业管理公司,是上海市物业管理协会会员单位,中国物业管理协会常务理事单位。通过了ISO9000、GB/T14000、GB/T28000三体系认证;获得建设部首批物业管理一级资质;行业首家上海市质量金奖、首家上海市著名商标、首批上海市名牌服务;连续三届排名全国物业管理综合实力前二十强;中国2010年上海世博会指定供应商。

2. 宏观环境及行业竞争状态分析

(1)物业管理公司的宏观环境

时代的进步推动居民思想水平的提高,居民思想水平的提高体现在对居住条件的要求上越来越高,这就为物业管理的开展创造了条件,在这种条件的影响下,物业管理企业有了良好的发展。物业管理企业逐渐成为现代社会和房地产企业经营不可或缺的一员。

(2)现代物业管理公司之间的竞争

在物业管理需求日益增多的今天,商家都瞅准了这一发展时机,纷纷加入了投身物业管理企业的大潮,物业管理公司也因此蓬勃发展,物业管理公司之间的竞争也就因此而更加的激烈,所有的物业管理公司都开始朝着专业化和社会化发展。为了获取竞争优势,在众多的物业管理公司之间占据一席之地,需要各公司发挥自己的竞争优势。

3. 公司内部的环境分析

东湖物业,经过长时间的发展,已经形成了一套较完善的管理制度和管理体制。公司坚持“业主利益第一、用户满意第一、公司品质第一”的质量方针,坚持“上善若水,以人为本”的管理服务理念和特色,积累了一定数量的客户资源,树立了良好的品牌效应。公司内部环境较为稳定,但是,仍然存在一些问题需要改进。

三、公司存在的问题

1. 服务管理来源单一

目前,东湖物业承接项目以政府采购为主,包括银行、司法、行政、商务等楼宇、科教园区;机场、隧道、图博中心等公众物业;别墅、宾馆、酒店式公寓、高端住宅等,项目来源单一、有限。虽然拥有一定的客户群体,但是客户数量满足不了公司的竞争优势和长远发展。如果不能有效扩大服务管理来源,将会对公司的进步产生不利的影响。

2. 成本逐年增高且监管难度大

随着社会发展和通货膨胀,水电燃料费、劳动力成本等水涨船高,企业的成本负担也逐年增加。以东湖物业为例,成本费用主要在人力资源成本支出,其中占比最大的是基层服务员工的工资,包括保洁保安会务等人员每年最低工资标准的调整。同时,企业还承担着垃圾处理费、土地使用费、排污费等等的社会责任。一方面是各项成本费用的逐渐增加,另一方面是物业管理费用的难以增加,长此以往必然会造成企业内部出现一系列的问题。

除此之外,物业管理的工作性质导致了物业企业的成本形成点多,地域分布面广,成本监控线长。面向不同的物业和业主,很难要求所有管理处统一成本管理的标准模式和核算要求。

3. 物业管理人才匮乏

物业管理在国内是一个新兴的服务行业,起步晚、起点低,大多数物业企业招聘时对学历没有太大要求,入职门槛低,因而从业人员综合素质不高,服务意识不强。再加之对服务行业的社会偏见,物管工作的事无巨细“费力不讨好”,远低于其他行业的工资福利待遇,缺乏长效的人才培训机制等原因,致使内部员工的素质和能力难以提升,优秀的专业人才和管理人才转行或流失,这不仅影响了物业企业的日常工作和服务质量,更严重制约了物业企业的健康持续发展。

四、发展战略规划与战略方针研究

1. 战略目标

东湖物业的战略目标是:“精耕细作、做精做强”。重点还是落在“强”字上。

2. 战略规划

加强对办公楼、酒店式公寓、别墅等的物业管理,扩大服务对象,在保证质量的情况下降低服务成本,提升企业竞争优势,招收更多的专业人员,提升员工素质,将公司做大做强。

3. 方针政策

物业管理公司应该加强成本管理,在保证质量的前提下节约成本,为此可将相似产业合并,统一管理。公司还应开拓副产业,以此来解决客户来源单一的问题。除此之外,物业管理公司还应加强对员工素质和能力的培养,提升员工专业能力;最后,公司还应通过媒体手段提升公司的知名度,提升服务水平,以此来建立良好的公司品牌形象。只有这样,物业公司才能增强公司的竞争力,在激烈的市场竞争中占据一席之地。

公司还应巩固内部市场,提高服务标准,提升客户满意度;推行标准化管理,引入先进的物业管理经验;建立市场开发部门,加强公司品牌形象宣传,提高媒体曝光度,建立多渠道的原料供应渠道,培养公司的企业文化,打造公司的核心竞争力。

五、战略方针实施保障

1. 信息反馈与控制机制

将信息技术与业务有机结合,加强公司的信息反馈与信息控制机制,通过文档和数据记录公司资料传递信息,这样不仅可以加快公司内部的信息传递速度,还使信息传递变得更加的简便。有利于提升公司处理事务的效率,以此来提高客户对于公司服务的满意度。

2. 启用新型管理模式

东湖物业管理项目多达一百余个,分布于上海各区县以及山东、海南、陕西、江苏等地。为了便于集中管理,公司2015年起全面推进信息化进程。2016年SAP系统正式上线,成为物业管理行业首家使用该系统的公司。

3. 打造品牌优势

在打造品牌优势方面,公司可以提升服务水平,紧抓服务质量,建立特色服务模式,借助报纸、网络等媒体平台,宣传企业,增加媒体的曝光率,获得企业的知名度,打造优秀的品牌形象,提升公司的品牌优势。

4. 结构的整合与优化

将部分业务集中经营、开设市场部、优化企业内部结构、精简企业职能部门,以此来达到企业成本的缩减和企业结构的优化。或者总部集中采购、人员外包等方法都是可行的。

六、结论

想要在物业管理企业蓬勃发展的社会中占据有利地位,需要本企业在充分了解自己公司的内涵、企业文化、发展现状、战略目标和战略策略的基础上,找到目前企业发展存在的一系列问题,并对此做出分析和研究,找到最适合企业发展的方法策略,如改善信息反馈与控制机制、培养和坚持企业文化、打造优秀的品牌形象、对公司的机构进行整合和优化,以此来实现公司的长远发展,打造中国甚至是世界级的优秀物业管理企业。

摘要：21世纪,是一个快速发展的时代,而物业管理,就在伴随着市场经济发展和城市社会发展的背景下蓬勃而生。众多物业管理企业为了能够更好更快地占据市场,在激烈的市场竞争中实现企业的长远发展,就不得不对企业内部的管理实施有效的控制。本文就这一现象,对上海市东湖(集团)公司下属的物业公司——上海东湖物业管理有限公司(以下简称“东湖物业”)的环境进行了分析;并根据公司的实际情况,提出了战略目标和战略方针;文章的最后,本文提出了保障战略实施的一些方法。

关键词：公司环境,战略目标,战略方针,实施保障

参考文献

[1]谢丽萍.佳捷物业管理公司发展战略研究[D].湖南大学,2012.

[2]唐维.对公司内部控制有效实施的探讨——以国有物业公司为例[J].中国集体经济,2015,(34):39-40.

企业内部控制实施的有效性 篇3

一、良好的控制环境是企业实现内部控制目标的重要保证

内部控制是由单位治理层、管理层及其员工共同实施的，旨在实现控制目标的过程。任何一个企业，无论规模大小，只要存在企业经济活动和经营管理，就需要有相应的内部控制。内部控制涉及企业经营活动的各个方面，包括控制环境、风险评估、控制活动、信息与沟通、内部监督等基本要素。内部控制目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实、完整，促进企业提高经营效率和效果，最终促进企业实现发展战略。

任何企业的控制活动都存在于一定的控制环境之中。对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，都可称之为控制环境。它主要体现在企业的治理结构、内部机构设置及权责分配、人力资源政策、内部审计机制和企业文化等方面。比如，企业的治理层、管理层重视内部控制建设，设置合理的组织结构、聘任具备胜任能力的员工、建立监督、评价机制和注重员工的培训、指导和激励等，都有助于建立良好的控制环境。良好的控制环境，可以有效规避和降低风险，保证企业日常控制活动正常有序的运行，保持内、外部信息与沟通顺畅流通，充分发挥内部监督的职能作用。所以说，控制环境的好坏直接决定着企业其他控制能否实施或实施的效果，是内部控制其他要素发挥作用的基础，是企业内部控制的核心，直接影响到企业经营目标和整体战略目标的实现。

二、企业内部控制环境存在的主要问题

目前，绝大多数企业建立了内部控制制度，使得企业日常业务管理基本有章可循，但是由于部分企业管理层重视不够，控制环境缺失，使得内部控制失效，从而引发企业陷入经营危机或者遭受重大损失。当前企业内部控制环境存在的问题主要表现在以下几方面。

1、管理层内部控制意识淡薄，内部控制制度执行不力。

管理层在建立一个有利的控制环境中起着关键性的作用。如果管理层不愿意设立适当的控制或不能遵守建立的控制，那么，控制环境将受到很不利的影响。如今，一些企业治理层、管理层对内部控制存在着误解或对内部控制的重要性认识不足。如有的认为内部控制就是不相容会计岗位的分离，认为内部控制制度束缚了自己的手脚，致使内部控制制度残缺不全或有关内容不够合理。更多的是有章不循，使内部控制制度流于形式，失去应有的刚性和严肃性。中国农业银行邯郸分行金库被盗案就是一个突出的案例。尽管农行在《现金业务操作规程》中规定“营业机构负责人每月查库一次”，然而由于主管金库的领导风险意识不强，对内部控制不重视，没有严格贯彻执行农行内部控制制度，在长达两年多的时间内，未组织进行过查库，也从未有查库记录。尤其在监管部门明确指出要做好全行各分支机构风险提示，加大内控制度的贯彻执行之后，主管金库的领导仍未及时组织进行整改，致使在整改期间发生了任晓峰等人盗窃金库5100余万元的特大犯罪案件。

2、治理结构不完善，缺乏权力制衡。

我国公司治理结构是以董事会为中心而构建的，董事会对一个公司负有重要的受托管理责任。因此，董事会是企业内部环境这一控制基础的直接影响因素，法人治理结构是否完善，关键要看董事会的职能是否得到有效发挥。目前，很多企业的治理结构形式上是完整的，但从内部分析来看，其弊端就显而易见了。比如董事会成员中绝大多数或全部是内部董事，甚至有的由董事长兼任总经理。这种董事会结构不合理，董事长与总经理两职合一的现象，导致董事会权力失衡，以及相关管理层权责不明确，职能履行不到位，使得公司治理中的约束机制和激励机制完全丧失效力。中航油事件是最好例证：中国航油集团向其在海外的控股子公司——中航油派驻董事会成员时，陈久霖以集团副总经理的身份兼任中航油董事和执行总裁，在其任职期间，无视董事会的存在，一人专权独断，成为名副其实的“内部控制人”，最终其违规投机的行为给国家造成巨大损失。

3、内审制度不健全，审计领域狭窄，权威性和独立性差。

企业内部审计是企业内部控制的一项主要要素，内部审计部门及其人员在评价内部控制的有效性，以及提出改进建议方面起着关键作用。然而从我国目前的情况来看，企业未设立内部审计机构或机构设置不合理，隶属关系不清，审计制度建立不健全和内审人员知识结构单一的问题普遍存在。这种情况导致内部审计独立性和权威性差，审计领域狭窄，审计职能得不到很好的发挥，从而使许多企业领导看不到内部审计的作用，忽视了内部审计的重要性，内部审计对企业内部控制的监督、评价当然就谈不上了，就更别提企业内部控制的改进、贯彻和执行了。比如一些股份企业，董事会下未设立审计委员会，内审机构直接对总经理负责。直接削弱了内审部门的作用，甚至是形同虚设，根本不能发挥作用。

4、缺乏良好的人力资源政策，制约企业文化发展。

人力资源是企业的第一资源，人的主观能动性决定了人力资源发挥作用的程度，一切控制都要围绕这一点进行。内部控制强调“以人为本”，它既是对人的控制，又需要由人来控制，因此，企业员工的品行、操守、价值观、素质与能力对内部控制的效果产生直接而重要的影响。一个良好的人力资源政策，从聘用到后续培训以及激励等，都有利于规范职工的职业道德和自律意识，进而升华为企业文化。目前，有些企业的人力资源政策只注重高管和管理层的选聘、薪酬、培训和激励，而忽视了员工在这些方面的需求，一定程度上制约了企业文化的发展。主要表现在：聘用不具备胜任能力的员工和员工的职业道德缺失；重要业务和重要岗位人员没有制定授权、批准和岗位轮换制度；没有制定适当的培训和激励制度等。农行邯郸分行金库被盗案中，就是由于掌管金库钥匙的人员不具备良好的职业道德，监守自盗；没有建立严格的授权审批制度和岗位轮换制度，造成没有授权审批的情况下，接触现金和调用、转移资金。

三、建立良好的企业内部控制环境的几点建议

内部环境规定单位的纪律与架构，影响经营管理目标的制定，塑造单位文化并影响员工的控制意识，是实施内部控制的基础。控制环境反映了最高管理层和董事会关于控制对单位重要性的态度。它既可增强也可削弱特定控制

的有效性。因此，为有效实施内部控制，企业应注重内部控制环境建设。这里，提出几点改善企业内部控制环境的建议。

1、切实转变企业管理层的观念，自觉执行内部控制。

企业管理者的素质与管理哲学以及经营方式、风格都会极大地影响控制环境。管理层应正确认识内部控制作用、树立内部控制理念，充分认识到内部控制在保护资产的安全和完整、防范欺诈和舞弊行为、以及实现单位经济目标等方面的重要性，积极采取有效措施加强内部控制建设。内部控制能否有效关键看企业员工有没有内部控制观念，特别是看管理层是否重视内部控制制度。只有管理层首先树立起内部控制观念，自觉执行内部控制，才能防止舞弊现象的发生。因此，加强对单位负责人的内部控制宣传，提高他们执行内部控制的意识尤为重要。

2、建立一个强有力的董事会，完善企业治理结构。

良好的公司治理结构，可解决公司各方利益分配问题，对公司能否高效运转、是否具有竞争力，起到决定性的作用。要完善企业治理结构，首先应建立一个强有力的董事会。董事会要能对企业的经营管理决策起到真正监督引导的作用。可以采取的措施是建立和完善独立董事制，可以聘请一些熟悉公司主要业务、有经验、有能力的人参加，既可以增强董事会的独立性，又可以增强其专业性。独立董事与公司没有任何可能影Ⅱ向其对公司决策和事务行使独立判断的关系，也不受其他董事的控制和影响，从而能对内部人和关联交易进行有效的监督，加强对企业高层管理人员的约束力度，确立董事会的核心地位。

3、加强内部审计制度，建立健全监督、评价机制。

内部审计是企业自我独立评价的一种活动，内部审计可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。企业应建立一个不依附于任何职能部门的并且相对独立的内部审计机构，来统一管理企业的内部审计工作和协调外部注册会计师的审计工作，独立的行使审计监督权，并为改进内部控制提出建设性意见。内部审计人员必须独立于被审计部门，并且必须直接向董事会或审计委员会报告。这样才能保证内部审计的独立性和权威性，充分发挥监督与评价职能。

4、完善人力资源政策及激励约束机制，培养优良的企业文化。

一个好的人事政策和实务，能确保执行公司政策和程序的人员具有胜任能力和正直品行。公司必须雇佣足够的人员并给予足够的资源，使其能完成所分配的任务。这是建立合适的控制环境的基础。企业应注重制定较完善的人力资源政策，并建立适当的激励约束机制。同时，不断变化的市场环境要求企业对变化做出敏捷迅速的反应。这都迫使企业不得不减少管理层次，进行分散决策，丰富工作内容，留给员工更多的自主空间。企业应通过主动建立和加强良性的激励约束机制，引导、激励人们正确的履行责任，将外来的压力变成人们内生的动力。在这个过程中，逐步升华为企业文化。

企业内部控制实施的有效性 篇4

上市公司向市场提供的财务报告是社会公众获得会计信息的重要来源之一，对投资者、债权人的投资经营活动起着至关重要的作用。内部控制的完善和有效，可以极大地提高财务报告质量的可靠性，为社会公众的投资和经营活动降低风险，因此可看作是一种控制风险的机制。笔者就企业加强内部控制有效性的方法与对策谈几点建议。

1.我国企业目前普遍存在的内部控制系统的问题

(1)未建立内部控制制度或已建立内部控制制度但还不够完善。未建立内部控制制度的情况多出现在由母公司成立并100%控投的子公司中，子公司往往以执行母公司的内部控制制度代替公司自身的内部控制建设，没有考虑母公司的制度是否与公司自身的业务特点相适应。已建立内部控制制度但还不够完善的情况主要体现在以下两方面：一是内部控制制度建设比较完善，但内部控制制度与企业的生产实际情况有很大差别，致使无法落实内部控制制度;二是建立了内部控制制度，但制度还不完善，无法涵盖公司所有的重大经济活动。

(2)领导对内部控制建设不重视或权力过于集中。企业内部控制建设与执行的好坏更多地取决于公司领导的重视程度，若领导不重视企业的内部控制建设，就会导致企业在制度执行中出现偏差时无法得到及时纠正;如果企业领导的权力过于集中，就可能出现企业领导权力凌驾于企业的内部控制之上的情况，使内部控制形同虚设。

(3)内部控制的独立性和权威性薄弱。我国企业内部控制机构的设置基本上都沿用行政模式，内部控制机构中的审计部门与财务部门及其他职能部门平级，甚至隶属于财务部门，也有的由会计部门高层领导直接管理。地位的限制及附属作用导致该部门不能充分发挥作用。

2.对加强企业内部控制有效性的建议

(1)优化控制环境。主要包括：一是企业在选用人员时，要考虑员工是否具备完成指定工作的知识和技能、是否了解企业的规章制度及工作流程、是否具备诚信和正确的道德价值观念以及是否具有较强的工作责任心和积极的`工作态度。二是企业管理层应高度重视并积极参与内部控制建设。管理层作为企业的核心力量，其对内部控制的态度直接关系到企业内部控制环境的优劣。

三是建立适当的组织结构及责与权的分配。在企业的组织结构框架体系中，应减少纵向层级的数量，避免管理层次过多导致的效率低下，并明确横向部门及员工之间的职责与权限，避免责任不清导致的问题推诿。四是建立适合的内部控制制度。内部控制制度的建立要适合企业自身的经营环境、经营战略。在同一企业的不同时期，企业的内部控制制度应随经营环境及经营战略的变化适时做出调整。

(2)规范内部控制过程。主要包括：①建立适当的风险识别机制。对于外部风险，企业要能根据外部环境的变化及时识别影响企业经营的重大风险，并根据风险类型及时调整经营战略。对于内部风险，企业应在流程设计中建立严密的监控体系，形成横向或纵向的监督，在日常经营活动中防范风险。企业还可设专门机构对企业的风险加以控制。②加强信息系统控制。企业应重视信息系统的管理工作：数据的录入、加工、传递、维护要经适当授权，确保数据的真实性和可靠性;数据的保存要建立备份，并在可能的情况下用纸质保存;加强网络的安全性，对安全性要求高的数据要做到专网专机。③建立顺畅的沟通渠道。

沟通方式分为口头沟通、书面沟通和网络形式的信息沟通。企业应根据不同情况选择适合的沟通方式，对沟通中发现的问题要及时报告并加以解决。④加强内部控制活动。业务办理要严格按照既定流程及权限进行，避免玩忽职守、越权审批，对重大事项及非常规事项要实行特别审批;注意不相容职务相互分离，对业务要有监管及稽核环节，防止错误或舞弊的发生;及时记录资产的增减情况，并设专人保管资产，定期进行记录与实物的核对;信息系统的开发、获得与实物操作相适应，确保信息系统应用的有效性和效率性;严格控制信息系统的接触或访问权限，确保信息系统的安全性，防止信息在未经授权的情况下被使用、披露、修改、损坏或丢失;定期分析预算数据与实际数据、财务数据与经营数据、内部数据与外部信息的差异或关系，识别影响企业实现目标的因素。

企业内部控制实施的有效性 篇5

一、单项选择题（本类题共10小题，每小题4分，共40分。单项选择题(每小题备选答案中，只有一个符合题意的正确答案，请选择正确选项。）

1.下列关于内部控制规范体系总体实施效果的描述，正确的是（D）。A．有效程度很高 B．有效程度较高 C．有效程度一般 D．有效程度较低

答案解析： 目前《基本规范》及配套指引的有效程度为3.73，表明该规范及其配套指引得到了企业的认可，总体有效程度较高。

2.调查结果显示，下列各项不属于内控缺陷中的一般缺陷的是（D）。A．公司尚缺《全面预算管理制度》 B．收入确认存在截止性差异问题 C．对客户授信额度过大导致较大经济损失 D．公司的机构设置存在重复、交叉或缺失的情况

答案解析：对客户授信额度过大导致较大经济损失属于重大缺陷。3.下列关于《企业内部配套指引》的说法中，不正确的是（D）。A．包含18个应用指引 B．包含1个评价指引 C．包含1个审计指引 D．包含1个方法指引

答案解析：《企业内部控制配套指引》包括18个应用指引、1个评价指引和1个审计指引，选项D不正确。

4.下列有关三级内控监督体系组成机构中，不包含（A）。A．股东大会 B．监事会

C．董事会及其下属审计委员会 D．审计部门

答案解析：诸多企业已经形成了以监事会、董事会及其下属审计委员会、审计部门为主的三级内控监督体系。

5.企业负责内部控制的建立健全和有效实施的机构，正确的是（B）。A．股东（大）会 B．董事会 C．监事会 D．总经理

答案解析：根据《企业内部控制基本规范》的规定，企业董事会负责内部控制的建立健全和有效实施。

6.调查结果表明，内部控制规范体系对五大一级指标的大多数因素影响程度都较大，影响不大的是（D）。A．内控环境 B．风险识别 C．控制活动 D．信息交流与沟通

答案解析： 调查结果表明，内部控制规范体系对内控环境、风险识别等因素影响程度较大，对信息交流与沟通因素影响较小，仅为0.62。

7.下列表明企业内部控制存在重大缺陷的说法中，不正确的是（C）。A．利润总额潜在错报≥利润总额的5% B．已经发现并报告给管理层的重大内部控制缺陷在经过合理的时间后，并未加以改正 C．直接财产损失 200万元（含）及以上，已经对外正式披露并对本公司定期报告披露造成负面影响

D．缺乏“三重一大”决策程序

答案解析：直接财产损失 500万元（含）及以上，已经对外正式披露并对本公司定期报告披露造成负面影响。

8.境内外同时上市的公司中，财务报告和内部控制几乎都分别聘请不同的会计师事务所提供审计服务的，例外的是（A）。A．中联重科 B．潍柴动力 C．ST北人 D．中国铁建

答案解析：中联重科2011财务报告和内部控制经同一家会计师事务所审计。9.内控审计机构开展内控审计首要满足的前提条件是（D）。A．拥有专业胜任能力 B．保证充足的现场审计时间 C．确定内控缺陷认定标准 D．保持独立性

答案解析：保持独立性是对内控审计机构的最低要求也是最基本的要求，能够保证审计结果客观公正有效。

10.下列项目中，属于企业内部控制审计的主流方式的是（B）。A．单独实施内部控制审计

B．内部控制审计和财务报表审计相互整合 C．内部控制审计和人力资源审计相互整合 D．内部控制审计和税务审计相互整合

答案解析：内部控制审计和财务报表审计相互整合审计是目前上市公司内部控制审计的主流方式。

二、多项选择题（本类题共5小题，每小题4分，共20分。每小题备选答案中，有两个或两个以上符合题意的正确答案，请选择正确选项。）

1.企业改善内部控制专业人才缺乏状况的方法中，正确的有（ABCD）。

A．通过参加政府部门、中介机构、企业内部举办的培训学习等，促使内控人员掌握相关知识

B．让从事内部控制的专业人员，在工作实践中不断探索学习，以内部控制基础理论、基本规范及配套指引为指针，借鉴经验，结合实际，自我学习、自我积累，探索创新，不断提升个人的业务能力和企业的内控管理水平

C．在聘请中介机构开展内部控制咨询、审计服务时，充分利用中介机构的专业力量，通过业务沟通交流和参与实际运作来锻炼培养企业专业人才队伍 D．抽调财会、审计和生产管理等业务骨干开展内部控制管理工作 答案解析：以上说法均正确。

2.下列关于内部控制缺陷的描述中，正确的有（ABC）。

A．内控缺陷的认定要结合公司规模、行业特征、风险偏好和风险承受度等因素 B．内部控制存在的缺陷，按其成因或来源分为设计缺陷和运行缺陷 C．内部控制存在的缺陷，按其严重程度分为重大缺陷、重要缺陷和一般缺陷 D．内部控制存在缺陷一定会直接影响财务报告

答案解析：内部控制存在缺陷，有可能造成财务数据错报或产生资产损失，从而直接影响财务报告，也有可能不直接影响财务报告，但不符合公司经营管理的要求，不利于公司内部控制整体目标的实现,故选项D错误，其它选项说法正确。3.下列关于境内外同时上市公司的描述中，正确的有（ABC）。A．截止2010年12月31日，我国境内外同时上市的公司为67家

B．从2011年1月1日起，境内外同时上市公司开始执行企业内控规范体系 C．境内外同时上市公司主要分布在制造业、交通运输业、金融保险业和采掘业

D．境内外同时上市公司2011年主营业务总收入约为我国2011年国内生产总值的五分之一 答案解析：67家境内外同时上市公司2011年主营业务总收入为人民币121,327亿元，约为我国2011年国内生产总值471,564亿元的四分之一。

4.下列项目中，可作为境内外同时上市公司内部控制评价依据的有（ABCD）。A．内部规章 B．有关法律法规规定 C．规范性文件

D．交易所监管规则和其他自律性规定 答案解析：以上说法均正确。

5.下列对上市公司内部控制审计报告披露存在的问题的描述中，正确的有（ABD）。A．少数企业内控审计结论有失客观性，审计意见类型不当

B．未按照《企业内部控制审计指引》及其实施意见的要求披露内控缺陷的性质及其影响 C．内部审计报告格式与内容与相关要求差距较大

D．内控审计报告结论及相关信息披露与内控评价报告不一致，但未予以说明

答案解析：内部审计报告格式与内容基本能够按照《企业内部控制审计指引》及其相关要求进行编制，故C选项错误，其它选项说法正确。

三、判断题（本类题共10小题，每小题4分，共40分。请判断每小题的表述是否正确，认为表述正确的请选择“对”，认为表述错误的，请选择“错”。）

1.企业可以根据自身实际情况对内部控制评价报告的具体形式和内容作出适当调整。（错）答案解析：《企业内部控制规范体系实施中相关问题解释第1号》，根据《企业内部控制基本规范》、《企业内部控制评价指引》的要求制定了企业内部控制评价报告的格式，供企业编制评价报告时参考，企业也可以根据实际情况对具体的报告方式作适当调整，但有关内容原则上应体现在报告中。2.国有控股主板上市公司2012年开始执行内部控制规范体系。（对）

答案解析：内部控制规范体系自2011年1月1日起首先在境内外同时上市的公司施行，2012年实施范围扩大到国有控股主板上市公司。

3.为同一企业提供内部控制咨询和审计服务时，即使会计师事务所将其内部控制咨询业务和内部控制审计业务分离也不符合独立性要求。（对）

答案解析：会计师事务所在受聘为企业提供有关内部控制咨询或审计服务时，应坚持独立性原则。事务所内部分离内部控制咨询业务和内部控制审计业务的方式难以有效地将内部控制咨询和内部控制审计业务进行分离，不符合独立性要求。4.报告应该以积极的方式表述评价意见。（对）

答案解析：内部控制评价报告应避免以“未发现”重大缺陷的消极意见代替“不存在”重大缺陷的积极评价意见。

5.定量与定性相结合是确定内控缺陷认定标准做常用的做法。（对）

答案解析：54家披露内控缺陷认定标准的公司中有27家公司采用了定量与定性相结合的内控缺陷认定标准，占比达到50％。

6.67家境内外同时上市公司大多数为主营业务收入在10亿元至100亿元之间的大型企业。（对）

答案解析：67家境内外同时上市公司2011年主营业务收入在100亿以上的特大型企业数量占比为74.6%，10亿元至100亿元之间的大型企业占比为20.9%。

7.聘请会计师事务所开展内部控制审计是建设与实施内部控制的重要环节，企业应安排相应经费确保审计工作的及时、有效开展。（对）

答案解析：内部控制审计是建设与实施内部控制的重要环节，是检验内部控制有效性的重要手段和有力保证。内部控制审计费用是企业实施内部控制规范体系应当承担的成本。8.根据财政部等五部委的要求，《企业内部控制基本规范》（财会[2008]7号）及其配套指引已于2013年1月1日起在境内外同时上市的69家公司实施。（错）

答案解析：根据财政部等五部委的要求，《企业内部控制基本规范》（财会[2008]7号）及其配套指引已于2011年1月1日起在境内外同时上市的69家公司实施。

9.67家境内外同时上市公司中，以《基本规范》中确定的内部控制五目标为公司内部控制目标的公司数量多于以财务报告相关内部控制目标的公司数量。（错）

答案解析：以财政部等五部委在《企业内部控制基本规范》中确定的内部控制五目标为公司内部控制目标的有43家，而以财务报告相关内部控制目标作为公司内部控制目标的有24家公司。

企业内部控制实施的有效性 篇6

一、制定《企业内部控制审计指引》的意义

内部控制审计，是指会计师事务所接受企业委托，对企业特定基准日内部控制设计与运行的有效性进行审计，并对内部控制的有效性发表意见。相对于传统的财务报表审计业务而言，内部控制审计是一种新兴业务，制定《企业内部控制审计指引》，为注册会计师执行内部控制审计工作提供执业指导，既是落实内部控制审计制度的需要，也是规范注册会计师执业的需要。

（一）落实内部控制审计制度

在当今错综复杂的经营环境下，企业面临着各种各样的经营风险。多数经营风险都会产生财务后果，进而影响财务报表。例如，开发新产品或服务失败出现的损失，新产品存在瑕疵导致的负债，客户群的减少增加的应收款项坏账准备。因此，企业需要设计、执行和维护内部控制，以应对对企业实现目标和战略产生不利影响的经营风险。

但是从目前来看，许多企业内部控制薄弱，没有建立有效的内部控制，或设计的内部控制没有得到有效执行。加之内部控制的固有限制，无论内部控制如何有效，都只能为企业实现目标提供合理保证。这些限制包括在决策时人为判断可能出现错误和因人为失误而导致内部控制失效。此外，内部控制可能由于两个或更多的人员进行串通或管理层不当地凌驾于内部控制之上而被规避。

因此，为了合理保证内部控制得到合理设计和有效执行，必须对内部控制进行评价和审计。根据《企业内部控制基本规范》的规定，执行企业内部控制规范体系的企业，应当对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所依照相关审计标准对其财务报告内部控制的有效性进行审计，出具审计报告。《企业内部控制审计指引》就是对内部控制审计制度的具体落实。

（二）规范注册会计师执业

注册会计师执行一项新业务，必须有相应的执业标准来规范，否则执业质量无从保证。《企业内部控制基本规范》和《企业内部控制审计指引》出台之前，财政部、证监会、人民银行、证券交易所等部门陆续出台过有关内部控制的指导文件，对企业设计和实施有效的内部控制提出要求。同时，证监会针对企业上市和上市公司再融资，要求公司提交注册会计师出具的内部控制审计报告。为及时给注册会计师执行内部控制审计业务提供指导，中注协于2002年2月发布了《内部控制审核指导意见》。

随着《企业内部控制基本规范》的发布，内部控制审计成为一种有较大市场的鉴证业务，改变了公司只在上市或再融资时才委托注册会计师对内部控制进行审计的局面。同时，改变了内部控制审计是财务报表审计“附属品”的看法。这意味着内部控制审计从原来的一次性业务变成了与财务报表审计一样的经常性业务。根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，借鉴美国公众公司会计监督委员会第5号审计准则，中注协于2008年年初开始起草

新的企业内部控制审计指引，先后6次向有关方面征求意见，以保证指引的高质量。

二、《企业内部控制审计指引》的主要内容

《企业内部控制审计指引》共7章、35条，并附有4份不同意见类型的内部控制审计报告。主要内容如下：

1.计划审计工作。在计划审计工作阶段，规范的内容主要包括注册会计师如何评估舞弊风险、调整审计工作、应对舞弊风险、利用其他相关人员的工作、确定重要性水平和对利用服务机构的考虑。

2.实施审计工作。在实施审计工作阶段，规范的内容主要包括注册会计师如何按照自上而下的方法实施审计工作，识别企业层面控制，识别重要账户、列报及其相关认定，了解错报的可能来源，选择拟测试的控制，测试控制设计的有效性，测试控制运行的有效性。

3.评价控制缺陷。在评价控制缺陷阶段，规范的内容主要包括内部控制缺陷的分类、重大内部控制缺陷的迹象、注册会计师如何评价内部控制缺陷。

4.完成审计工作。在完成审计工作阶段，规范的主要内容包括获取管理层书面声明、书面声明的内容、对内部控制形成初步意见。

5.出具审计报告。在出具审计报告阶段，规范的主要内容包括内部控制审计报告要素以及出具标准内部控制审计报告、带强调事项段的无保留意见内部控制审计报告、否定意见内部控制审计报告和无法表示意见内部控制审计报告的条件。

6.记录审计工作。在形成工作记录时，主要规范注册会计师在审计工作底稿中记录的内容：（1）内部控制审计计划及重大修改情况；（2）相关风险评估和选择拟测试的内部控制的主要过程及结果；（3）测试内部控制设计与运行有效性的程序及结果；（4）对识别的控制缺陷的评价；（5）形成的审计结论和意见。

三、《企业内部控制审计指引》对几个重大问题的处理

与财务报表审计相比，内部控制审计有其特殊性。因此，在起草《企业内部控制审计指引》时，我们对其中几个重大问题进行了深入研究。

（一）关于审计的范围

内部控制审计的范围涉及注册会计师的工作范围，即注册会计师是对企业财务报告内部控制进行审计，还是对企业所有内部控制进行审计。财务报告内部控制，是指企业为了合理保证财务报告及相关信息真实完整而设计和执行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。企业所有内部控制，是指企业为了合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略而设计和执行的内部控制。如何在指引中确定内部控制审计的范围，我们重点考虑了以下因素：

一是注册会计师的胜任能力。注册会计师的专长领域主要在会计、审计、税法、财务管理、公司战略、财务报告内部控制等方面。对于其他领域的内部控制，如生产安全内部控制、产品质量内部控制、环境保护内部控制等，超出了注册会计师的知识、技能和经验，需要其他领域的专家进行鉴证。

二是成本效益的约束。美国公众公司会计监督委员会通过对第2号内部控制审计准则实施情况的研究表明，注册会计师对财务报告内部控制的审计带来巨大的效益，推进了公司治理和内部控制的完善，提高了财务报告质量；但另一方面，巨大的收益也伴随着巨大的成本，执行财务报告内部控制审计的费用超出了预期，大幅增加了企业的成本。因此，美国公众公司会计监督委员会对第2号内部控制审计准

则的要求进行了修改，简化了程序，提出新的第5号内部控制审计准则。如果将内部控制审计的范围扩展至其他方面，势必进一步加剧审计的成本效益矛盾。

三是投资者的需求。注册会计师对内部控制进行审计的主要目的是满足投资者等信息使用者的需求，保护投资者权益。如果财务报告内部控制有效，可以使投资者对上市公司财务报告的可靠性有更多的信心，从而帮助投资者进行投资决策。并且，如果注册会计师认为财务报告内部控制没有问题，则意味着财务报表有重大问题的可能性大大降低，这在逻辑上是一致的，给投资者的信息也是一致的。

四是对非财务报告内部控制审计的做法。从国外的情况看，内部控制审计主要局限在财务报告内部控制。目前国际上尚未形成对非财务报告内部控制有效性进行评价的依据或标准，在判断上存在较大的主观因素，结果缺乏可比性，对投资者的作用也很不确定。

综合考虑国外的成功经验、注册会计师的胜任能力、审计的标准、成本和效益、投资者需求等因素，我们在指引中提出了注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

（二）关于整合审计

企业可以聘请两家会计师事务所分别对其内部控制和财务报表进行审计，也可以聘请一家会计师事务所同时对其内部控制和财务报表进行审计。指引中规定，注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（即整合审计）。但在实务中，由于内部控制审计和财务报表审计的关联性，注册会计师更适合于进行整合审计，因此，指引从计划审计工作到完成审计工作，都立足于整合审计。

首先，内部控制审计与财务报表审计可以同时进行。在执行内部控制审计时，注册会计师需要对内部控制设计和运行的有效性进行测试；在执行财务报表审计时，注册会计师也需要了解内部控制，并在需要时测试内部控制。这是两种审计的相同之处，也是需要整合的部分。但由于两种审计的目标不同，在整合审计中，需要注册会计师设计控制测试，以同时实现两种审计的目标：（1）获取充分、适当的证据，支持在内部控制审计中对内部控制有效性发表的意见；（2）获取充分、适当的证据，支持在财务报表审计中对控制风险的评估结果。

其次，内部控制审计与财务报表审计两者很难分开。在执行财务报表审计时，注册会计师可以利用内部控制审计的结果修改实质性程序的性质、时间安排和范围；在确定实质性程序的性质、时间安排和范围时，慎重考虑识别出的控制缺陷。在执行内部控制审计时，注册会计师需要评估实施实质性程序发现的问题的影响；最重要的是考虑识别出的财务报表错报对评价内部控制有效性的影响。因此注册会计师可以利用在一种审计中获得的结果为另一种审计中的判断和拟实施的程序提供信息。再次，由于内部控制审计和财务报表审计要在规定的时间内一同完成，同时企业要在同一时间同时公布审计报告和内部控制审计报告，因此，企业聘请两家会计师事务所分别对其内部控制和财务报表进行审计，无论是从审计时间、审计成本还是从审计协调来看都是不可取的。

（三）关于审计基准日

内部控制审计基准日，即注册会计师评价内部控制在某一时日是否有效所涉及的基准日。关于注册会计师对财务报告内部控制发表意见针对的日期或期间也有两

种观点，即是对截至某基准日内部控制的有效性发表意见，还是对企业整个期间内部控制的有效性发表意见。指引规定注册会计师需要对特定基准日内部控制的有效性发表意见。之所以如此规定，是基于以下考虑：

一是注册会计师不可能对企业内部控制在某个期间段（如一年）内每天的运行情况进行描述，然后发表审计意见，这样做不切实际，并且无法向信息使用者提供准确清晰的信息，甚至会误导使用者。例如，注册会计师可能在5月份对内部控制进行测试，发现问题后提请企业进行整改；如6月份整改，内部控制在整改后要运行一段时间（如一个月），8月份注册会计师再对整改后的内部控制进行测试。如果注册会计师对此过程进行描述，则很可能形成长式审计报告，从而难以形成简明有用的审计意见。

二是注册会计师对特定基准日内部控制的有效性发表意见，并不意味着注册会计师只测试基准日这一天的内部控制，而是需要考察足够长一段时间内部控制设计和运行的情况。按照指引的规定，注册会计师在对特定基准日内部控制的有效性发表意见前，需要获取内部控制在一段足够长的时间有效运行的证据，这段时间可能比企业财务报表涵盖的整个期间（通常为一年）短些，但必须足够长。因此，虽然是对企业12月31日（基准日）内部控制的设计和运行发表意见，但这里的基准日不是一个简单的时点概念，而是考虑了内部控制在此前的有效性，以及向前的延续性。

（四）关于自上而下的审计方法

如何对内部控制进行审计，涉及到内部控制审计的思路。是借鉴传统财务报表审计方法，还是借鉴现代风险导向审计方法，需要作出取舍。经过研究国外现行的做法，结合我国实施的风险导向审计思路，决定采用自上而下的审计方法。指引规定，注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后，注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。详细来讲，分为以下步骤：

首先，从财务报表层次初步了解可能导致财务报表发生错报的风险，以及从整体上了解企业财务报告内部控制风险。从关注可能造成财务报表错报的风险开始，分析这些风险事项和领域，然后针对这些事项和领域以及对企业内部控制整体风险的了解，进一步确认相关的关键流程和控制。

第二，通过了解企业与财务报告相关的整体风险，可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。此外，由于对企业层面内部控制的评价结果将影响注册会计师测试其他控制的性质、时间安排和范围，因此，注册会计师可以考虑在执行业务的早期阶段对企业层面内部控制进行评价。

第三，识别重要账户、列报及其相关认定。判断某账户或列报是否为重要账户或列报或者某认定是否为相关认定，应当依据其固有风险，而不应首先考虑相关控制的影响。

第四，在识别重要账户、列报及其相关认定时，还需要确定对财务报表产生重大影响的潜在错报的可能来源。注册会计师可以通过考虑在特定的重要账户或列报中错报可能发生的领域和原因，确定潜在错报的可能来源。

第五，选择拟测试的控制。注册会计师需要评价控制是否足以应对评估的每个相关认定的错报风险，并选择其中对形成审计结论具有重要影响的控制进行测试。是否

选择某项控制进行测试取决于该项控制单独或合并起来是否足以应对相关认定的错报风险。

自上而下的审计方法，是一项全新的审计思路，可以大大提高审计的效率和效果。

（五）关于审计工作底稿

内部控制审计工作底稿，是注册会计师对制定的审计计划、实施的审计程序、获取的相关审计证据，以及得出的审计结论作出的记录。注册会计师编制审计工作底稿可以为审计工作提供充分、适当的记录，作为出具审计报告的基础；同时，也为注册会计师证明其按照指引的规定执行了审计工作提供证据。

由于内部控制审计更多的是建立在整合审计的基础上，如何形成内部控制审计工作底稿成为实施指引的关键。目前有两种看法：一种是将内部控制审计工作底稿并入财务报表审计工作底稿，形成一套工作底稿；另一种是，无论是否实施整合审计，内部审计工作底稿单独归档，形成独立的工作底稿。

指引采取了后一种做法，即如果企业聘请两家会计师事务所分别对其内部控制和财务报表进行审计，毫无疑问，两家会计师事务所应当分别形成内部控制审计工作底稿和财务报表审计工作底稿。如果由一家会计师事务所同时对其内部控制和财务报表进行审计，注册会计师还是应当分别形成内部控制审计工作底稿和财务报表审计工作底稿，只不过整合审计部分形成的工作底稿既可以归档到内部控制审计工作底稿中，也可以归档到财务报表审计工作底稿中，两套工作底稿之间建立交叉索引，以减轻注册会计师编制工作底稿的负担。

四、实施《企业内部控制审计指引》需要正确理解的两个关系

（一）处理好企业内部控制自我评价和注册会计师审计之间的关系

按照《企业内部控制基本规范》的规定，企业既要对内部控制进行自我评价，同时也要聘请注册会计师对其内部控制进行审计。因此，注册会计师在执行内部控制审计业务时要处理好企业内部控制自我评价与内部控制审计之间的关系。

内部控制评价和注册会计师审计是两种不同的责任。建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。按照《企业内部控制审计指引》的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。注册会计师在执行内部控制审计时，不得代企业设计内部控制，也不得代企业进行内部控制自我评价。

两者的工作可以互相利用。一方面，在执行内部控制审计时，注册会计师通过评估企业内部控制自我评价工作，可以判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作。如果决定利用其工作，则可以相应减少本应由注册会计师执行的工作。在决定利用他人工作前，注册会计师需要对相关人员的专业胜任能力和客观性进行充分评价。当然，无论是否利用企业的自我评价工作，会计师事务所均应对发表的审计意见承担全部责任。另一方面，注册会计师在执行内部控制审计时，从独立的第三方角度可能会发现企业自我评价没有发现的控制缺陷，提请企业予以整改。此时，企业需要正确认识注册会计师的内部控制审计工作，正确对待注册会计师的工作结果，认真审视企业的内部控制，通过整改落实，使内部控制更加完善合理。

（二）处理好内部控制审计报告与财务报表审计报告之间的关系

企业内部控制实施的有效性 篇7

一、公立医院内部控制有效性存在的问题

(一) 公立医院管理者内控意识差

首先, 在我国公立医院的领导阶层一般都是由医疗事业一线的主任或者副主任直接升迁至管理层, 因此, 医院的领导阶层并不具备专业、系统的管理知识, 尤其是在进行管理工作时, 常常在没有经过合理规划的情况下就作出决策。其次, 我国的公立医院一般都是地方政府直接进行统一的管理, 由政府进行统一的财政拨款来支持医院发展。最后, 由于受到计划经济体制的影响, 我国有很多所公立医院在管理方面都属于集权管理模式, 这使得公立医院的领导阶层和普通职工并没有树立正确的内部控制意识, 对医院内部控制认识不够深入, 进而导致公立医院的内部控制制度落后。例如, 公立医院的会计人员将自身的角色只定位在收款员和出纳员的位置上, 最终导致公立医院的内部控制无法有效实施。

(二) 成本费用控制不严格

现阶段我国公立医院所运用的核算方式仍然是收付实现制, 而且当地政府每年都会给予公立医院财政拨款支持, 所以公立医院内部存在着只注重采购、不注重采购管理;只注重经费核算, 不注重实务核算等问题, 尤其对医院药品库存的毁损、减值、固定资产的管理等不够重视。也正是公立医院长期以来采用的集权式的管理模式和管理结构, 出现了医院领导的意见就是权威的现象, 这让医院的审核和批复程序形同虚设。尤其在成本费用的支出方面, 更加缺乏科学性和合理性, 进而造成成本浪费。

(三) 监督机制不健全

医院监督机制实际上是针对医院职工和领导阶层的行为、决策等的监督活动。在医院内部监督是内部控制实施的重要保证。监督机制不仅要保证内部控制实施的质量和效率, 还要由专门的监督人员在适当、及时的情况下评价内部控制的实施和运行, 同时进行恰当的监督。公立医院的决策者对监督负有重要责任, 在对医院内部控制的监督过程当中, 内部审计对医院内部监督起着决定性作用。公立医院对内部审计的重视程度不足, 忽视了内部审计独立性、权威性等重要特征对内部控制监督所产生的影响。除此之外, 公立医院内部审计人员的文化水平和素质水平较低, 难以对医院内部控制进行有效的监督。由于我国的问责制度还不够完善和健全, 导致公立医院的问责机制不够规范, 缺乏行之有效的程序设计, 也没有明确的、规范的指导文件, 进入使问责机制在法律方面出现缺位, 很难运用在实际的监督工作中。

二、公立医院内部控制有效性实施的措施

(一) 加强内部控制意识的培养

拥有良好的内部控制意识是公立医院内部控制制度有效运行的前提和保障。因此, 公立医院的领导阶层和普通职工都必须对内部控制有一个全面的了解, 深刻认识到内部控制对医院生存和发展的重要性, 同时, 要清楚的认识到个人在医院内部控制体系中能够产生的作用。想要提高个人在内部控制中的作用就必须加强全体职工的内部控制意识, 可以定期或者不定期的在医院内部进行一些与内部控制相关的培训活动或者邀请专家进行讲座等等, 强化全体职工的内部控制意识, 认清个人与内部控制的紧密联系, 还要讲内部控制意识融入到日常的医疗工作中。

(二) 加强公立医院的内部会计控制

在实际的内部控制工作中, 内部会计控制是其中的一个重要环节, 而且具有严谨性等特征。因此, 公立医院必须以各个科室为出发点, 构建全面预算的理念, 讲医院的各种收费、支出、医疗报销费用等进行明确的分工, 进而使预算工作顺利进行。将各个工作岗位职责进行明确的划分, 将各工作岗位职责重复或者缺位的现象进行消除, 规范各工作岗位的具体工作范围和职责。建立完善的成本管理体系, 形成良好的成本控制意识, 为各项具体的指标都制定一个成本控制目标, 并且要严格按照该目标进行核算, 对于一些不遵守成本管理规定的人员要进行严格的处罚。针对医院经费的支出、报销、申请、审核、批复等必须有规范的程序和权限控制, 保障会计流程更加真实、合法。

(三) 强化内部监督机制

强化内部监督机制是医院未来发展目标实现的重要保障, 因此, 公立医院必须加大内部控制监督力度, 并且要对内部控制的有效性进行客观、公正的评价。比如, 公立医院可以规划出未来经济活动的管理目标, 结合各科室的特征来制定内部控制评价标准。加大对各科室的控制和监督, 完善公立医院内部问责机制, 针对医院各项经济活动建立专门的审计监督制度。在日常的内部审计监督工作中发现的问题要及时的进行分析, 并提出具体的解决对策和实施措施。

摘要：随着我国医疗改革的不断推进, 使得公立医院在得到发展同时也伴随着巨大的经营风险。现阶段, 我国公立医院的内部控制存在着诸多问题, 特别是公立医院内部控制的有效性问题, 已经成为医院生存和持续发展的重要问题。本文通过对公立医院实施内部控制的有效性进行研究, 公立医院实施内部控制有效性中存在的问题, 并提出了实施内部控制有效性的对策及建议, 希望能够为公立医院实施内部控制提供参考。

关键词：公立医院,内部控制,有效性

参考文献

[1]陈济芬.关于完善医院内部控制管理的思考[J].经济师, 2016 (01) .

[2]刘海涛.试析医院内部控制的现状及完善对策[J].经营管理者, 2016 (08) .

煤炭企业内部控制实施的必要性 篇8

关键词：煤炭企业 内部控制 必要性 措施

煤炭是我国最为重要的能源产品，也是我国能源工业以及社会经济发展的动力支撑。煤炭企业要想健康发展，一方面要树立科学发展理念，另一方面要根据煤炭企业当前所处的外部环境以及外部环境，及时调整企业的内部控制措施，通过强化煤炭企业的内部控制来为企业生存以及发展提供保障。

1、煤炭企业内部控制的必要性

我国大多数煤炭企业都建立了内部控制制度，不过很多煤炭企业没有意识到企业内部控制重要作用，因此对内部控制的措施方面存在不少误解，加上煤炭企业在治理结构方面存在的先天缺陷，导致我国煤炭企业的内部控制较为薄弱，存在着会计信息的失真问题，管理舞弊的问题更是屡见不鲜[1]。所以建立行之有效的内部控制制度，对于降低煤炭企业的经营风险以及保证会计信息的完整真实有着重要的意义。煤炭企业内部控制的必要性主要体现在以下几个方面。

第一，内部控制是煤炭企业控制风险的重要工具。一个设计以及运行良好企业内部控制制度，一方面可以让煤炭企业优化资源的配置从而提高生产经营的效率，另一方面也可以及时发现从而防范企业内部的问题以及漏洞。此外，内部控制也是煤炭企业强化管理的必然要求以及重要保障。我国的煤炭企业往往规模比较大，同时多种专门的技术业务往往涉及到各个员工，而企业的管理人员无法对每个员工都进行直接的监督以及管理，因此为了确保煤炭企业各个部门有序地开展工作，就只能通过系统完整的内部控制措施来组织协调。

第二，内部控制是整合煤炭企业的重要工具。煤炭企业成功经营，需要生产、销售以及财务等多个部门大力合作，各个部门都有其单独系统，不过个别作业同煤炭企业的整体业务必然会发生一定的联系，同时受到其他部门作业的监督以及牵制。内部控制也是基于这个远离，来通过统计、会议、业务以及设计等工作，将各个部门的规划以及相关的报告等作为控制的内容，来实现企业整合控制的目的。同时内部审计还可以保护煤炭企业的财产完整。煤炭企业完善内部控制措施，可以通过多种手段控制财产的保管以及使用，从而减少乃至避免财产物资的损坏，也杜绝出现贪污、浪费以及盗窃等方面的问题。

第三，改进会计资料的可靠性以及准确性。煤炭企业的内部控制通过制定以及执行各项业务的处理步骤，实现科学合理的分工，从而有效避免弊端以及错误的出现，也能够保证会计资料的可靠性以及完整性。煤炭企业内部控制的必要性归根到底在于其可以降低煤炭企业各种不正当行为发生的几率，避免出现虚假的会计信息。科学内部控制的制度可以合理地对煤炭企业各个部门及其员工加以控制、考核以及协调和，从而督促煤炭企业的工作人员履行其职责，最终保证煤炭企业生产经营高效有序地展开。

2、强化煤炭企业内部控制的措施

在会计改革的背景下，煤炭企业应当自啊遵守会计准则前提下，结合企业的工作具体情况，不断完善内控制度。

第一，明确各种业务职责分工。煤炭企业需要健全内部组织机构的分工。在正常的条件下，每项业务的整个过程或者是其中的重要环节需要做出明确规定，要求有两个或者两个以上的部门以及两名以上的工作人员进行分工负责，从而发挥互相牵制的作用。例如在汇出采购货款的过程当中，煤炭企业应当明确规定需要由采购的经办人填写付款申请单，而供应人员或者是供应部门的负责人则审查付款的数额、内容还有收款单位是不是同合同以及计划符合，会计人员则审核付款单的具体内容，核对采购预算之后再编制付款凭证，然后由出纳员根据手续完整的凭证来办理汇款结算的工作，这样一来付款业务至少经过4人员工的分工处理[2]，同时采购汇款报账的业务则需要规定采购的经办人要填写好报账单，同时货物的提运人员进行提货，保管员则验收数量并由检查员负责验收质量，最后会计人员审核发票以及验收凭证，然后编制转账凭证加以报销。

第二，明确资产的记录以及保管分工。煤炭企业应当充分发挥管钱、管物以及管账员工之间存在的互相制约的作用，从而保证企业资产的完整安全。例如企业的出纳员不能兼管稽核以及会计档案的保管，银行票据签发的印鉴需要由两人分别包管，而提取大额现金的时候必须两人以上的员工在场，并且对领款以及点验入库的过程负责。煤炭企业的仓库材料账要设置专门的稽核人员或者是设置记账员负责记账。工作人员因故离开或者调动工作的时候，要由主管的管理人员指定专人接替，同时监督办理交接手续以及正式移交的清单。除此之外，煤炭企业还要高度重视现金收付复核制以及物资收发复点制，这些都是重要的防错防弊内部控制措施。

第三，保证会计记录的准确性以及完整性。煤炭企业要保证对各种原始凭证的格式、编号、份数、各联用途、传递程序、经办人签章、明细数以及大小写数字方面的内容作出具体的规定，同时对各种账簿记录要保证账证一致或者钩稽关系，在会计核算的过程当中要规定双线核对或者是各种报表数字的核对，从而完善煤炭企业的内部稽核制度。此外煤炭企业要明确规定财产清查盘点的制度，从而保证企业物资财产的完整安全，并且规定除了物资保管员之外，对每项物资收付后都需要进行永续盘存的办法来核对库存的账、卡以及物，同时做好物资局部清查以及全面清查的相关制度.保证账、卡、物相符。

第四，完善计算机管理系统的操作管理。随着信息技术的发展，目前我国煤炭企业的内部控制工作当中，计算机逐渐取代手工填制的记账凭证，同时要比手工制作凭证更加有效规范。不过信息技术的应用给查账以及内部审计工作带来了一定的挑战。为解决这一问题，煤炭企业可以先用计算机填制记账凭证，然后经办人负责确认之后再签名或者是盖章，没有签名或者盖章则当作无效的凭证，而不能进行账务的处理。除此之外，在计算机系统的应用过程中，煤炭企业要设置主辅操作员实现两次输入，从而避免数据输入的过程中出现错误，尤其是避免原始凭证同记账凭证出现差错。煤炭企业可以由主办会计来根据审核之后的原始凭证录入计算机，同时将数据存入到临时的数据库当中，这样可以方便修改工作。除此之外，对于输出的凭证要再确认后盖章或者签名，然后交给稽核员加以稽核。审核无误之后的记账凭证，稽核员则交给出纳完成收、付款。

第五，加强会计电算化的控制。会计电算化已是大势所趋，能够显著改善会计工作的效率以及质量，不过会计电算化无法完全替代手工会计处理过程中煤炭企业建立的内部控制制度，同时还需要针对会计的电算化进行针对性的管理，这也是保证煤炭企业会计系统正常安全运行的重要条件。煤炭企业要明确系统的管理人员以及维护人员不能兼任会计以及出纳工作，同时任何人不得使用工具软件操作数据库。程序人员需要加密数据库，同时根据会计电算化的设计来配置工作人员，完善数据输入、修改以及审核等环节的内部控制措施。会计电算化的内部控制，最为主要的是对存取的权限加以控制，对财会信息加以保护，并借助用户密码口令检查识别权限，并且要由财务管理人员负责分配操作权限。

总而言之，煤炭企业的内部控制对于企业发展有重要意义，既能够起到防错防弊的作用，又可以提高经营管理的效果的，所以煤炭企业应当在认真总结以及科学分析的前提下，做好内部审计的分工制约，同时根据情况变化以及存在的問题不断修正完善内部控制制度，改善煤炭企业的内部控制水平。

参考文献：

[1]鄢明云.论加强企业内部控制的必要性[J].沿海企业与科技，2013，12（8）：152-153.