公司内控制度的研究论文

内部控制的概念及作用探究论文

近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。以下是我收集整理了内部控制的概念及作用探究论文，供大家参考借鉴，希望可以帮助到有需要的朋友。

摘要： 近年来，从“三鹿”、“中航油”到“华锐风电”等事件，引起投资者和监管层对企业现有内部控制制度的反思和重视。就此，提出完善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。

关键词： 内部控制;控制环境;风险预警

近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。这些现象的出现与企业内部控制的有效性有着直接与必然的关系。如何建立内部控制制度，并确保内部控制制度能够有效地执行是每个企业应该重视的问题。

一、内部控制的概念及作用

(一)内部控制的概念。

企业内部控制是指为了保证企业资料的完整性、真实性，由企业的董事会、监事会、高管人员和全体员工在充分考虑内、外部环境的基础上，通过执行内部自我调整、约束、评价制定的组织机制和实施程序。COSO委员会对内部控制的定义：“董事会、管理层以及其他人士为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循”。中国企业关于内部控制，具体是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

从两者的概念上看，美国COSO委员会所定义的内部控制框架体系与我国的不尽相同，我国的是以会计控制为基础，但二者已是异曲同工。内部控制是一个规范的管理流程，它通过一系列具体的做法来限制规范企业的各个方面以及部门人员的操作流程，是一个操作系统规范。

(二)内部控制的作用

1、有利于建立岗位责任制。

国家自然科学委员会的一个小会计8年贪腐挪用公款2.2亿元，最终判死缓。一个小会计竟然能挪用巨额资金，在于单位内部缺乏严密的内部控制制度。为达到监督控制的目的，企业应结合业务特点和内控要求设置内部的机构，并且为了使每个人正确行使职权，应当编制内部管理手册。同时，也应有相应的监督检查措施，比如不相容职务相分离，以便及时发现和纠正问题。

2、有利于建立现代企业制度，完善公司治理结构。

我国现代化企业改革的重点是建立现代化的企业制度，同时完善公司治理结构。完善公司治理结构的重要部分是建立科学有效的内控制度。为了考核经营者的业绩，可以通过完善有效的内控制度，完整反映经营者的业绩和经营行为。

3、有利于避免和降低各种风险，提高经营管理效率。

在越来越激烈的市场竞争中，企业的日常运营会有很多的风险，如法律风险、政治风险、操作风险、市场风险等。例如2004年11月30日，中航油(新加坡)股份有限公司，因为投机行为给企业造成5.54亿美元的巨额亏损。从防范风险的方面讲，可以说企业的一种经营管理过程，也就是企业不断化解危机的过程。怎样最大限度地避免和降低各种风险，提高经营管理的有效运行，是经营管理者十分注重的问题，也是建立和实施有效的内部控制制度的有利保证。

二、企业内部控制存在的问题

(一)控制环境不完善。

控制环境决定了企业的基调，直接影响到企业员工的内控意识。是否有良好的控制环境对内部控制的实施的结果有很大的影响。上市公司治理的缺陷一般包括董事会结构不健全、高管人员考评激励机制不完善、人力资源建设重视程度不足、权责分配模糊、内部审计机构设置不到位、反舞弊机制欠缺等。

比如三鹿集团其股权结构组成是第一大股东石家庄乳业有限公司，第二大股东为新西兰恒天然集团，其持股比例分别是56%、43%。剩余1%由小散户持有。从持股比例来看其股权结构正常合理，但事实是，三鹿集团900多名老职工拥有96%左右的股份，从实际比例来看股权相当分散。而且田文华同时担任三鹿集团董事长和总经理的职务，实际工作中三鹿集团的控制人只有他一人，董事长与总经理之间的制衡根本是无稽之谈。因而个人独断专行不可避免，公司内部控制制衡机制形同虚设。

(二)风险管理意识不强。

风险管理是指能够对内部控制目标的实现进行及时辨别、评估和分析，并对管理过程中各种未知因素采取相应的措施降低风险，是实施内部控制的重要步骤。目前，中国大部分的上市公司对风险管理重视不足，没有建立健全的风险管理机制。风险管理应能准确识别内部风险和外部风险，即使建立了风险管理机制，也不能很好的执行，即风险监督机制不完善。例如郑百文事件，其风险意识不强主要反映在盲目扩张和信用销售两个方面，郑百文在上市时资产负债率已达68.9%，截至2000年已高达159.14%，在此期间它还盲目收购和扩建公司。

与长虹、建行的三角信用关系是郑百文高速发展的动力，同时也是最终导致其陷入困境。成也萧何败也萧何，正因此关系，厂商将销售风险转嫁给郑百文，最后造成公司资金回收困难，应收账款为76，264万元，其他应收账款达到26，973.59万元。

(三)内部控制执行力不足。

内部控制是控制活动实施的具体方式。控制活动是管理层为了保证既定目标的顺利实现而制定的一系列的程序和实施方案。风险不一样，内部控制存在缺陷的形式也就不一样。控制的方式也就存在很大的差异。首先，上市公司应制定完善的内部控制设计，如果内部控制设计有缺陷，那么风险依然会存在。如果内部控制设计没有问题，那么就是执行缺陷。当一个内部控制规定不能很好地执行时，单纯地进行加强控制是不能防范风险的。

在上市公司日常经营活动中，按照流程进行生产经营管理是确保产品质量的一种最基本的控制手段，但三鹿集团在生产过程中违背业务流程的操作是证据确凿的，“早产奶”事件让消费者看到了三鹿高管对其流程违规操作的无所谓态度以及对消费群体利益的忽视，令人们对其品牌的信誉度产生强烈质疑。同时，奶粉事件发生后，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，内部控制体系形同虚设，毫无执行力，最终导致事态恶化，一发不可收拾。

(四)缺乏有效沟通，信息流通不畅。

上市公司由于管理层级较多，在日常工作中经常会出现信息流通迟缓，高层管理者不能及时掌握公司信息，因此造成对内对外信息发布迟缓、员工反馈无法及时解决、公司决策不能按时执行，同时因上市公司信息披露不及时或披露有误而受到证监会、交易所处罚和谴责的情况时有发生，这在一定程度上都阻碍了公司的进一步发展。

比如被称为“散户绞肉机”的华锐风电通过伪造单据等方式，在2011年度提前确认收入，虚增2011年利润总额2.77亿元，此金额占当年利润总额为37%。因其虚假陈述，2013年5月31日，证监会因华锐风电涉嫌虚增利润、虚转成本、虚增收入等违法违规行为对其正式立案。同年9月14日，因涉嫌制造和披露虚假信息、财务数据及经营情况未能在年报中如实反映，上海证券交易所给予华锐风电相关高管通报批评。 2015年11月20日，对于华锐风电信息披露违法一案，最终证监会做出行政处罚60万元，并对5名责任人员采取市场禁入措施的决定。

(五)内部监督体系不健全。

监督体系是保障上市公司内部控制得以顺利、有效执行的重要手段。上市公司一般包括自我监管、会计控制、内部审计、外部审计这四大监督。但在实际工作中内部监督并不能充分发挥其作用。为达到对上市公司内部的关键点的重点监督，可以通过对内控总体进行持续性的监管，如有问题及时提交检查报告，同时提出具体的整改措施。

例如中航油事件，新加坡公司基本上由陈久霖一人独断，在进行场外交易时不按照公司规章制度进行，集团公司无法对新加坡公司的`业务进行管理控制，无法通过财务报表发现他在公司运营中所动的手脚，对于他的各种违反公司制度的行为无法监督制止，对于陈久霖而言内控制度就是一个摆设，对其没有任何约束力，最终导致巨额亏损。

三、完善企业内部控制的建议

(一)完善内部控制环境。企业的基调由控制环境所决定，同时也影响企业全体员工的控制意识。控制环境是其他四要素的基础，提供了内部控制的基础结构和基本的规则。控制环境包括员工的诚信度、企业的经营风格和管理哲学、责任授权和划分方法、人事政策和实务、管理控制方法、内部审计等。上市公司治理主要是由高层领导者相互制约完成，如董事会、监事会、所有者和高级经理人组成。改善内部控制环境应从加强董事会的管理职能入手，如完善董事会结构、明确董事会职责和发挥独立董事作用、提高董事会的独立性等。

(二)建立有效的风险管理系统。

明确风险管理目标，设置独立的风险管理部门，对上市公司风险进行独立评估，引入专业事项识别方法，如故障树分析法、环境分析法等，建立完善的风险管理系统。对公司全体员工深入开展职业道德教育，强化其对风险的意识。对相关人员进行思想政治教育，对典型案例进行分析，强化他们的自我约束力，增强责任感。

为不断提高员工的专业知识和业务能力，可以开展持续有效的专业知识教育，最终达到各工作人员均能胜任本职位工作，业务处理过程减少操作错误的目的，同时培养他们对生产经营中异常情况的预警能力以减少风险损失。可以通过建立重大风险预警机制以及突发事件应急处理机制作为控制活动的特殊措施，同时制定相应的应急预案，来应对随时可能发生的重大风险或突发事件，这样可以使突发事件得到及时妥善的解决。

(三)提高内部控制制度执行力。

对于上市公司而言，再完善的制度，如果得不到严格彻底的执行，就是空有其谈。因此，必须制定一套完整、严谨、合理的内部控制制度，并能使之在日常经营中得到贯彻执行，否则制度将如一纸空文。上市公司应建立严格的问责机制或者责任追究制度，明确每一位员工的具体职责，责任到人，以便形成科学有效的制衡机制，也可以利用高科技手段提高内部控制效率。目前，利用网络内部控制已成为内部控制的高效实施手段，例如指纹识别、密码效验等。同时，对于内部控制中的关键点，要制定专项控制措施，为内部控制的完整全面执行做好准备。

(四)建立有效的信息沟通系统。

从广义来说，有效的沟通是信息全方位的传递，为保障信息传递顺畅，公司所有员工都应积极配合与参与，同时秉持谨慎性原则应对信息的准确性负责。高层领导也应与下属保持信息通畅，及时与员工沟通，了解他们的想法，倾听他们的意见及所给出的建议。明确内部控制相关信息的收集、整合与处理流程，保障公司信息沟通系统准确、及时、通畅。

(五)强化内部监督体系。

完善有效的内部控制监督是内部监督体系正常运行的保障。为实现对内控系统的监控，可通过持续性的监控行为、独立的评估和两者的结合来实现。审计部门应做好内部审计工作，审计目标必须明确且具有可行性，规范审计方式，增强内部审计的可信度，确保内部审计的独立性与权威性，同时还要进行事前审计和事中审计，保障信息的可靠性与完整性，以确保公司的每个阶段都能按照公司制度有条不紊的发展。强化高层领导管理理念，增强员工监督意识，建立有效的激励机制。

参考文献：

[1]黄会英，王金栋.从三鹿事件浅析我国上市公司内部控制存在的问题[J].企业技术开发，2010.7.

[2]宋云.浅析加强上市公司内部控制的应对措施[J].经营管理，2010.10.

[3]姚峰.上市公司内部控制的问题及对策[J].现代商业，2011.5.

浅析中小企业内部控制的现状、问题及对策从当前实际看，许多中小企业的内部控制问题非常突出，进而影响了中小企业的经济效益，阻碍了中小企业的发展，下面提出一些自己对加强企业内部控制的看法。一、中小企业内部控制的现状与问题1.没有内部控制制度。这种情况在民营中小型企业和“内部人控制”较严重的企业大量存在。在我国，大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太熟悉和不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，老板一人说了算，会计的作用仅在于如何算账使老板少交税。收入不入账，成本、费用虚高等屡见不鲜。在“内部人控制”的企业，经营者认为没有内部制度更对自己有利，更便于他们浑水摸鱼。2.内部控制制度不健全。目前，有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由一个人包办。原始凭证的取得或填制本身就不合法，以此为依据编制的记账凭证、登记的账薄、出具的会计报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本，隐瞒收入，虚报利润，恶意逃避税收等。3.对内部控制制度认识的片面性。目前，不少企业的管理人员对内控制度的认识存在一些误区，认为内部控制制度就是企业内部成本控制、内部资产安全控制、内部资金控制，即内部会计控制。因此，对内部控制制度的设计停留在内部会计控制上，参与内控管理的也仅仅是财务人员。4.缺乏有效的监督机制。为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对中小企业的监督效果却不尽人意。有的企业虽然有内部审计，却不能充分发挥其职能。一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞，大量收受贿赂，大肆侵吞公款，利用虚假发票非法占有企业资金等。5.内控制度行为主体素质较低。近年来，中小企业财会人员的思想教育、业务培训跟不上，一些根本不具备从业资格的人员混进财会队伍，思想素质差，业务一知半解，连正常的会计业务都处理不好，更谈不上内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通，却目无法规，独断专行，势必给企业造成不可挽回的损失，使本就资金紧张的企业举步维艰。6.内部审计职能弱化。内部审计是企业内部控制制度的一个重要组成部分。事实上有不少的中小企业没有设置内部审计机构，即使具有内审机构的企业，其职能也已严重弱化，不能正确评价财务会计信息及各级管理部门的绩效。二、企业内部控制制度的控制要点及设计原则1.企业的内控制度要达到服务于企业经营目标，达到对经营活动的控制，内部控制制度必须对企业每个环节进行控制且要控制好各个要点。实行企业内部控制要注意以下要点：明确管理职责、纵向与横向的监督关系；职责分工，权利分割，相互制约；交易授权，建立恰当的审批手续；设计并使用适当的凭证和记录；资产接触与记录使用授权；资产和记录的保管制度；独立稽核，例行的复核与自动的查对；制订和执行恰当的会计方法和程序；工作轮换；独立检查，包括外部和内部审计等。2.内控制度的设计原则。（1）政策性原则。中小企业内控制度的设计必须首先符合并严格执行国家有关法律、法规和国家统一的会计制度，然后结合企业自身特点和财务管理的要求进行设计。（2）有效性原则。设计内控制度的目的就是规范管理行为，保证企业目标的实现。内控制度的设计必须从“有效”为前提，尽量做到内控环节不宜过长而又环环相扣，使人操作起来切实有效；必须有利于控制和检查，具有了解控制制度执行情况的手段和途径，同时要根据执行情况和管理需要不断完善，以保证内控制度更加适应管理需要，提高工作质量和工作效果。（3）就目前中小企业内部控制的主要问题来看，严格贯彻账、钱、物分管原则是内控制度设计的重中之重。任何一项经济业务都要按照既定的程序和手续办理，多人经手，共同负责，努力克服货币资金、财产物资及有关账簿的管理混乱现象，防止企业资产的流失。特别是企业的现金和银行存款业务，每日终了，应及时计算当日收入、支出合计数和结存数，逐日逐笔进行日记账登记；月份终了，日记账余额必须与有关总账余额核对相符，做到日清月结。同时，对财产物资进行定期或不定期清查，随时反映账面数与实存数，保证账实相符。这样能够防止贪污盗窃行为的发生，保障企业财产的安全。三、对策1.强化管理者的内控意识及高层的控制职能。企业的内部控制制度是否健全，对企业经营效率的影响应有明确的认识，应走出误区，更新观念，强化管理。要为员工建立一个管理完善，控制有效，相互激励、相互制约、相互竞争的工作环境；建立一个有效的令行禁止的管理系统；培养一批对工作认真负责、勤奋、正直、忠诚的员工，不断加强员工的后续教育，对关键岗位定期轮岗、换岗，对不相容职务严格分离，堵塞漏洞，消除隐患，防止并及时发现管理欠缺及舞弊行为，以保护单位资产的安全、完整。2.要树立以人为本的新观念。人是观念创新的根本和灵魂，企业制定经营目标，设置核算机制，都必须依靠人的创造性工作。我国传统文化是儒家文化，以人为本是儒家管理理念最鲜明、最重要的标志。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，企业领导者注重内部控制，注重对企业员工的研究，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，促进整个企业健康、持续、快速发展。3.建立内部控制制度。有了领导的重视，有了员工的诚信，就有了内部控制的良好环境，但内部控制必须有个完善的组织机构，完整的控制制度。公司的控制活动必须有从计划、执行到控制、监督的整体框架。内控制度首先要保证组织机构的适当性，各项内控制度要参照会计法规制定准确到位，切实可行的内控制度，中小企业尤其要重视采购与付款、货币资金、销售与收款、成本与费用的控制制度。4.加强内部审计控制。内部审计机构应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。5.切实提高财务人员的业务素质。