控制体系研究论文

【摘要】 会计信息化使传统的内部控制面临严峻考验，给企业内部控制制度提出了新的挑战。因此，企业必须加强各种会计风险的防范措施，不断改进内部控制系统，建立基于信息化下的内部控制体系，以降低借助会计信息系统舞弊的可能性，保证企业各项业务活动的有效运行，保证企业经营效益和财务资料的可靠性，最终实现经营管理目标。 【关键词】 会计信息化； 内部控制； 体系构建 一、构建会计信息化环境下企业内部控制体系的背景 会计信息化使企业实现了远程账务处理、在线财务管理与事中动态会计核算、电子单据与电子货币，但同时增加了安全风险：数据被滥用、信息被恶意篡改、遭受非法访问甚至黑客或病毒的侵扰造成会计信息系统瘫痪等。据2010年全国信息网络安全调查显示，有超过70%的用户遭受网络安全风险，其中来自外部的攻击有49.4%，内外攻击的占25.5%，内部攻击占7.6%，不清楚的占17.6%。 造成以上问题的主要原因是传统的内部控制制度不能适应会计信息化条件下企业内部控制的新要求。我国财政部2009年7月1日颁布的《企业内部控制——基本规范》第四十一条明确规定：为确保会计信息系统安全稳定运行，企业应当加强对会计系统开发与维护、数据输入与输出、访问与变更、文件储存与保管、网络安全等方面的控制；2010年4月26日，财政部联合其他部委发布了《企业内部控制配套指引》，对在会计信息化背景下，企业内部控制如何实施，信息技术究竟带给内部控制怎样的影响，给出了具体指引。这些都表明我国已经开始重视该领域。因此，在企业信息化中，构建内部控制体系，加强会计信息系统的风险控制是企业信息化安全实施的保障。 二、会计信息化环境下企业风险的类型 （一）决策风险 决策风险是指企业财务软件的选择失误而造成系统实施失败的风险。其引发原因主要是企业决策层不明确企业的信息化目标，缺乏评估软件实用性的经验，没有能够结合企业实际状况选择适合本企业需要的财务信息化解决方案，特别是部分企业管理者，在选择软件时盲目跟风，致使所选购的软件质量存在缺陷，软件功能不适合企业的实际需求，从而使信息系统实施出现问题。 （二）环境风险 环境风险包括外部环境风险与内部环境风险。外部环境风险包括：企业信息化项目是否符合现行的法律法规、企业社会环境可能发生的变化、企业选用或开发的软件没有行业竞争力、企业具有竞争力产品发生变动的可能性。内部环境风险包括：企业文化对实施信息化的阻碍、企业财务对企业会计信息化的投入比例过小、企业组织形式适应信息化建设的程度不够、企业门户网站建设的水平达不到要求、企业内部各部门之间的信息沟通不顺畅等。 （三）信息安全风险 信息安全风险是指会计信息化实施中，由于财务软件开发未经过严密的可靠性测试，使隐含问题的数据结构、程序结构在系统运行中被触发或各种舞弊导致损失的可能性。信息安全风险主要包括：一是数据记录风险，二是数据维护风险，三是信息报告风险。企业信息化安全风险主要来自于技术因素和管理因素，如：网络系统本身具有的脆弱性、软件系统内部缺陷、组织内部没有建立信息安全管理制度、无控制标准与安全防范标准、使用人员缺乏相应的操作规范等。 （四）业务风险 企业会计信息化的实施过程是一个业务流程的再造过程。流程再造使得业务流程中的交易方式可能发生变化。业务风险包括：企业实施信息化业务流程重组的程度、企业业务管理信息化应用的程度、企业信息采集信息化手段覆盖率、企业网络营销应用的程度等。 （五）资产保护风险 资产保护风险是指企业资产损毁、流失、被盗等导致损失的可能性。会计信息化下，除了传统意义上的资产所包括的存货、设备、现金以外，会计信息化过程中的资产还包括信息系统、各种数据资源以及有关的文档与记录等。 三、企业内部控制体系的构建目标 《基本规范》把内部控制目标定义为保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。这些目标体系是一个完整不可分割的整体，但是就其在整个体系中的地位和作用来说，也是有差异的。结合企业管理的战略，内部控制目标具体还可以细化为以下几个目标： （一）战略目标 战略目标是整个体系中的最高目标，其他目标都应与战略目标协调一致，都为战略目标服务。在公司高层制定总体战略目标时，要根据外部环境和内部机构的变化不断调整战略目标，确保战略目标在企业风险可控制范围之内；同时要将战略目标细化为具体经营目标，确保具体经营目标的实现；实现针对目标的资源分配，使得组织、人员、流程与基础结构相协调，促进战略目标的实施；建立可计量的基准，实现有效的绩效考核。 （二）经营目标 经营目标决定了企业营运效率和效果，在企业内部控制目标体系中发挥主导作用并占有重要的支配地位。良好的内部控制体系可以优化经营效率和效果，具体如下：可以精简组织、明确责权划分，协调各部门之间、工作环节之间的关系，充分发挥资源潜力并提高经营绩效；可以建立良好的信息和沟通体系，使得各种经济管理信息在企业内部进行有效的流动，提高企业各个层次的反应速度；可以建立有效的内部考核机制，并将考核结果实施到奖惩机制中去，实现企业对部门和员工的激励目标，提高工作效率和效果。 （三）报告目标 它是内部控制的基础目标，要求企业提供真实、可靠的财务报告及其他信息。报告目标更多的基于企业外部的需求，对于外部经营者来说，企业真实可靠的财务报告能够公允地反映企业的财务状况和经营成果，而真实可靠的财务报告是企业管理层人员对于企业内部控制的承诺，也是内部控制成果的展示。要取得真实可靠的财务报告，除了净化外部环境外，还要加强监督、完善内部审计制度、提高内部审计部门的独立性、发挥内部审计的功能。在这个过程中，会计人员要保证所有交易和事项都能够在恰当的会计期间内及时地记录于适当的账户；保证会计报表的编制符合会计准则和会计制度的规定；保证账面资产与实存资产的定期符合一致；保证所有会计记录都经过了必要的复核手续，并确定有关记录正确无误。

现代 企业管理 的一个突出特点是加强内部管理,内部控制的实施与应用就是企业加强内部管理的重要举措之一。下面是我为大家整理的企业内部控制研究论文，供大家参考。

论文关键词:内部控制“安然事件”《萨班斯法案》内邵环境 企业 文化 权责分离财务监督会计监努激励与约束

论文摘要:加强和规范企业内部控制，对提高企业经营管理水平和风险防范能力、促进企业可持续发展、维护社会主义市场经济秋序和社会,y众利益具有重大意义。

最初的内部控制定义是内部牵制，它基本是以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。内部拉制作为一个专用名词和完整概念，直到20世纪30年代才被人们提出、认识和接受，但核心是内部会计控制。2002年发生“安然”、“世通”等公司的破产揭露出一系列的财务欺诈丑闻，暴露出美国公司治理结构不平衡和外部监督缺失。其结果导致美国的资本市场损失了7万多亿美元的市值，对投资者造成了重大损害。为了提高民众对美国金融市场及对政府经济政策的信心，美国国会于2002年7月25日出台了《2002年公众公司会计改革和投资者保护法案》(简称“萨班斯法案”或“SOX法案”)。美国萨班斯法案的出台，极大地影响和促进一了中国内部控制制度体系的建立、健全和发展，从国际上一些比较成功的企业管理 经验 看，完善并运转良好的企业内部控制是这些企业能够在激烈的市场竞争中屹立不倒的重要基础。当前，我国正处于社会主义市场经济建设过程中，现代企业制度建设还需进一步推进，国有企业的内部控制还处于起步阶段，为此，在这个时期必须从国有企业的“内功”人手，在现有有关企业内部控制的法律法规基础上，进一步推进我国国有企业内部控制机制的建立健全，以进一步提高我国国有企业的国际竞争能力和持续快速发展能力，这是现阶段国有企业建设中的一项非常紧迫和必要的任务。内部控制是一个既古老又充满活力的话题。对我}}i来讲全面认识内部控制还刚刚开始，企业会计一信息失真、经营失败及不守法经营等在很大程度上都归结为企业内部控制的失效或不具备可操作性。以下从内部控制的现状分析，探讨问题的成因，研宠内部控制的对策。

1企业内部控制的现状

内部控制从形式上表现为一整套相互监督、相互制约、彼此连接的控制 方法 、 措施 和程序。通过发放内部控制调查表、实地走访我们看到被调查单位普遍认识到内部控制的重要性，但大都侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制;侧重于经营环节的程序控制，而忽视了企业整体的协调;侧重于内部控制的制度学习，而忽视了执行制度的人的素质提高;侧重于对货币、实物的控制，而忽视了企业文化环境的建设等等。调查发现的问题可概括为以下两个方面:

1.1内部环境

内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。从调查情况看，不少企业仍然沿袭着计划经济体制下的机构设置，企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。企业制度不健全，一是企业缺乏相应的激励与约束机制;二是人事政策和实务不完善;三是企业制度不全面，顾此失彼现象严重;四是企业文化建设没有引起足够的重视。

1.2企业内控部门的责任与权力、控制与监督

企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。从调查中发现，作为承担内部控制主要部门的财会、审计部门存在严重的责权不对称现象。国内大多企业的内部审计只是服务于企业负责人，这就造成内部审计既不能监督上司，也不能监督同级。财务监督的服务对象是企业的所有者，而会计监督的服务对象是企业内、外部利害关系人，其提供的公开化会计信息必须体现“真实、公允”的原则。由财会部门的主管人员既管理财务收支又进行会计一信息处理，极易导致基于财务收支需要而捏造会计信息; 财务管理 的对象是资本营运系统，而会计的对象是信息系统，财务与会计合并一处也不符合实物管理与会计记录分离原则。

2内部控制存在问题的成因分析

企业内部控制存在问题的成因是多方面的，也决不是“一日之寒”，既有人的素质原因，也有制度原因。主要成因有: 2.1双重控制主体矛盾导致内部控制不力。

现代企业所有权与经营权的分离，客观上产生了两个控制主体，即所有者控制经营者、经营者控制主体，两者之间是“控制与被控制”的关系。所有权与经营权制约失衡使内部控制权责不清。内部控制是控制主体意志的体现，控制者都希望成为控制主体以实现其控制目标，他们期望获得真实的企业信息，并据此客观评价企业的经营成果、正确估计其财务状况以便进行未来投资决策;另外，他们还希望能够控制会计政策使其向维护所有者利益方面倾斜，比如贯彻谨慎性原则，足额并加速补偿固定资产成本等，确保自己投人资本的保值与增值。而对于经营者来说，则可能因其不会过多地关心企业长远发展而采取与所有者相反的会计政策，因为在多数情况下他们会更看重短期经营效益给自己带来的利益，这种短期利益驱动体现在会计上则为张扬或夸大经营成果，掩盖决策失误和经营损失，侵占或者损害所有者利益，如提前确认收人，不足额提取费用，在职时的过度消费等。

2.2计划经济下企业经营管理的陋习仍在延续，导致内部控制得不到重视。

政府包办企业一切事务和企业经营大锅饭思想是计划经济体制下的两个鲜明特点。经济体制改革后，理论上要求政企分开，但在实践中执行并不彻底，一方面，以各种形式改头换面但仍然存在的主管部门，基于权利和利益的双重考虑，仍把持着对企业的行政干预，客观上企业并无真正的理财自主权。另一方面，在计划经济体制下，被国家“呵护长大”的企业，主观上还保留着吃“大锅饭”的意念。而政府对经营不善企业的盲目保护机制，又助长了这种意念，企业干好干坏一个样，致使加强内部控制的动力不足。

2.3各种监督机制弱化使内部控制的刚性被扭曲。

事实上，企业在经营管理活动中会受到来自企业以外的各种监督机制的约束，为其“保驾护航”。但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力，使得监督机制弱化。财政、税务、银行、审计等各社会监督机构，工作中各行其是，未能形成综合监督的合力，对企业的威慑力不够。对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化。对查出问题的处罚，往往就人不就事，重人情而轻规定，执法的刚性被扭曲。

2.4企业文化落后、内部控制执行者素质不高，使得与内部控制要求不协调。

企业文化与企业管理的素质是密切相关的。只有管理者有高尚的道德、健康的人格和完善的价值观念，才能影响和激励企业文化的建设。而企业形成独立的文化氛围的基础在于员工素质的提高，所以，必须重视和加强对员工的培训 教育 。

3企业内部控制的对策

内部控制制度作为现代管理的一个重要内容，是保证企业正常经营所采取的一系列必要的管理措施，是一个系统工程，涉及企业的方方而面，作为一项制度建设，其客观的成份越多，科学性就越强。在今天，内部控制已不再是简单的差错防弊机制，而是涉及企业的各个层面、各种资源、各个方而，直接关系到企业的整体效率、关系到企业的生存和发展。

3.1规范法人治理结构，形成有法必依、执法必严、违法必究的法治机制。

实施内部控制，首先需要规范法人治理结构。从所有者的立场出发，不但要把企业经营管理者行使权力的过程纳人内部控制的监控范围，而且要将其作为内部控制的重点监控对象，明确股东会、董事会、监事会和经理层的职责，使决策系统一、管理系统和监督系统各司其职、各负其责、协调运转、有效制衡。

3.2“约束+激励”作为引导、规范经营者行为的主要方法。

在存在双重控制主体的现代企业中，最为突出的矛盾是双方“利益不一致”和“信息不对称”，企业所有者希望通过经营获利使资产增值，实现企业价值最大化。因此决定了在双重控制主体构架下的企业内部控制首要的也是基本的目标应该是协调双方的利益和矛盾，只有通过切实有效的协调，找到所有者和经营者共处的均衡点和平衡点，才能实现现代企业内部控制的以上两个基本目的。

摘要：企业内部控制制度建设对企业管理来说是非常关键的，企业内部控制未能有效地执行，很可能造成企业的资产的流失、腐败的滋生、责任的推诿等一系问题，导致经营效益日益下降，企业将难以为继。 文章 针对目前小企业在内部控制制度方面存在的没有内部控制、对内部控制认识的片面性、缺乏有效监督机制等相关问题，提出了内部控制的控制目标、内容、设计原则及强化管理者的内控意识，树立以人为本的新观念、加强内部控制等相关对策。

关键词：小企业;内部控制;问题;对策

内部控制的根本目的在于加强企业管理，提高经济效益;其基础是企业内部分工;其核心是一系列具有控制职能的方式、措施及程序。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。小企业是国民的重要组成部分，对经济和稳定起着举足轻重的促进作用。建立和完善小企业的内部控制制度具有与大中型企业同等重要的意义。然而，许多小企业的内部控制问题非常突出，进而影响了小企业的经济效益，阻碍了小企业的发展。

一、小企业内部控制存在的问题

(一)对内部控制重视不够，认识不足，内部控制成为摆设

很大一部分小企业家都是依靠机遇和冒险精神开始逐步完成原始积累的，而国有小企业的领导很大部分都是由行政部门调过来的，他们往往不太重视内部控制，对内部控制缺乏了解，内控意识不强，认为内部控制的建设和管理会制约企业的发展。虽然也有企业建立了内部控制制度，但没有认识到其是一个动态的系统，随着外部环境的变化，企业业务的拓展，原先完善的内控已不再适应企业的发展，当其出现问题时没有及时加以纠正。甚至有的企业在不了解其自身情况的前提下，照搬其他企业的内部会计控制制度，把建立内部会计控制的目标定位在应付上级部门检查上，不能很好地落实执行，形同虚设。

(二)不相容职位没有分离，岗位设置缺乏牵制

在小企业中，由于企业规模小，企业出于成本等方面的考虑，尽可能少用人，用能人，经常出现一个人来承担多项工作，这其中就出现很多不相容职务于一身的情况。开票、收钱、填凭证、审核、记账都由一个人来完成，从表象上看似乎步骤减少了，时间节省了，成本下降了，殊不知，这种违规操作既不能真正提高企业效率，还可能导致企业资金流失，滋生贪污舞弊行为，给企业的资产安全带来很大的隐患。

(三)内部审计弱化，外部监督不足

小企业内部通常没有建立相应的内部审计机构，有的企业虽然建立了内部审计机构，企业的负责人“家长式”、“一言谈”的工作作风，认为该机构的职责就是找“茬”，因此受到很多方面的制约，很难公平、公正的开展工作，无法真正发挥监督的职能。而小企业的外部信息使用者主要集中在政府、金融机构和税务等部门，由于其信息使用者较少，因此外部监督的力度和次数都明显不足。这就造成了企业内部管理混乱，私设“小金库”现象普遍，坐支现金，账证、账实、账表不符，违规违纪，弄虚作假现象严重。

(四)风险控制非常薄弱

我国许多小企业对于来自外部的风险机会没有控制，对于2008年的人民币对美元的升值，很少有企业采取规避汇率风险的措施，导致出口外贸的企业由于人民币对美元汇率的变动出现很大的亏损。2008年下半年由于全球的金融危机，许多的中小企业由于资金链的断裂，加上财政政策银根紧缩，融资困难，许多的中小企业都倒闭了。

二、完善小企业内部控制制度的对策

(一)职责分工控制

职责分工控制一般指不相容职务分离控制。所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。不相容职务分离的核心是内部牵制，因此，小企业在设计、建立内部控制制度时应明确职责划分，做到既不留死角又使各个岗位和人员之间不交叉、冲突，应让每个员工了解自己的工作和要求，应当明确授权部门和人员的权限，禁止越权，并制定有明确的奖惩办法，对违反企业管理制度的员工按规定进行处罚，在不能做到职责划分的情况下，应当加强事后的检查监督。

(二)授权批准控制

授权批准是指企业在办理各项经济业务时，应该经过规定程序的授权批准。批准形式通常有常规性授权和临时性授权之分。常规性授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权，用以规范经济业务的权力、条件和有关责任者，其时效性一般较长。临时性授权是指对办理例外的、非常规性交易事件的权力、条件和责任的应急性授权。小企业应该建立授权批准体系，明确授权批准的范围、层次、程序及责任。

(三)会计系统控制

会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。其内容主要包括建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约;按照规定取得和填制原始凭证;设计良好的凭证格式;对凭证进行连续编号;规定合理的凭证传递程序;明确凭证的装订和保管手续责任;合理设置账户，登记会计账簿，进行复式记账;按照《会计法》和国家统一的会计制度的要求编制、报送、保管财务会计 报告 。对于小企业首先按照《会计法》要求设置会计账簿，不做假账，其次记账、出纳、保管等不相容业务，应尽量由不同人员担任，如人员有限，也应保证管账的不管钱，管钱的不管账，同时应建立复核制度。

(四)预算控制

预算控制的内容涵盖了企业经营活动的全过程。企业通过预算的编制和检查预算的执行情况，可以比较、分析内部各企业未完成预算的原因，并对未完成预算的不良后果采取改进措施，确保各项预算的严格执行。在实际工作中，预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的最高层，由这一权威层次进行决策、指挥和协调。小企业应当建立预算控制，确立预算目标，并组织实施，辅之以对等的权、责、利关系，由内部审计部门等负责监督预算的执行，对预算执行的好坏进行奖惩。

(五)财产保全控制

小企业应严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产，一般情况下，对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员的直接接触。定期对实物资产进行盘点，并将盘点结果与会计记录进行比较，盘点结果与会计记录如下一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度。妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁，对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要。有条件的小企业应对资产投保(如火灾险、责任险等险种)增加资产受损后的补偿机会，从而保证资产的安全。

(六)内部报告控制

内部报告控制是为了提高企业内部管理的时效性和针对性而实施的控制。小企业应当建立内部报告控制制度，要有反映部门、人员经管责任，且形式、内容简明扼要信息反馈迅捷高效的内部报告。常见的报告方式有例行报告、实时报告、专题报告、综合报告等。常见报告类型有资金分析报告，包括资金日报、借款还款进度表、贷款担保抵押表、银行账户及印鉴管理表、资金调度表等;经营分析报告;费用分析报告;投资分析报告;资产分析报告;财务分析报告;特定内容专报等。内部报告可以是日报、周报、月报、季报、年报等。小企业一旦建立了内部报告控制，企业领导能很快地了解企业的经营状况，就能对所面临的问题快速做出反映，并做出决策，提高企业在市场中的竞争力。

(七)信息技术控制

小企业在信息时代中要生存，特别是进入WTO后，信息技术尤为重要。小企业应实现内部控制手段的信息化，尽可能地减少和消除人为操纵的因素，变人工管理、人工控制为计算机、网络管理和控制，要加强对企业自身系统开发及维护人员的控制，还要加强对数据和文字输入、输出、保存等有关人员的控制，保障电子信息系统及网络的安全。

(八)人员素质控制

人是观念创新的根本和灵魂，企业制定经营目标，设置核算机制，都必须依靠人的创造性工作。要树立以人为本的新观念，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败取决于企业员工的控制意识和行为，企业领导者注重内部控制，注重对企业员工的研究，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，促进整个企业健康、持续、快速发展。

三、结论

在我国加入WTO后，人民币对美元升值及世界金融危机的大背景下，机会与挑战并存的情况下，小企业应根据自身的特点和发展的目标相结合，找出需要解决的关键问题，只要各小企业重视内部会计控制制度建设，按照有效的内部控制制度标准不断对其进行效益评价和修改，分析原因， 总结 经验，结合自身特点来开展工作，各小企业将会建立与健全适合自身发展的内部控制制度，推进企业的发展，完善企业公司治理结构，增强企业的竞争实力，提高企业的经济效益，小企业在激烈竞争的市场经济中也会有一席之地。

参考文献：

1、财政部.小企业会计制度[M].经济科学出版社,2005.

2、陈汉文.腐败与内部控制[J].财会月刊,2006(2).