企业内部控制心得论文

导语：内部管理心得分享。企业内部控制的功能主要体现在两个方面，一个是提高企业的运行效率，另一个是防范作弊。企业通常会毁于内部的作弊行为，因此更要重视内部控制制度的建设。

1. 管理首先要基于对部门的准确定位：我是谁?

最近读书看到一句话：进化论并不是最强的动物生存下来，也不是最聪明的动物生存下来，而是最善于适应变化的动物生存下来。先不去推断这句话是否100%正确，仅从长期发展来看，大到国家、企业，小到部门、团队，都必须要适应环境。适应环境就必须要先读懂环境，明确自身的定位，相应施以对应的方法，因为管理不可能一招包打天下。

2. 管理是一种价值意识的传递：我如何体现价值?

作为业务部门，我认为管理最重要的是把一种价值意识深刻地植入到每一名员工的心里：船舶运输部的价值如何体现?这个问题又可以细化成一系列的小问题：船舶运输部的发展如何契合到公司的整体发展中?目前除了柯蒂斯超额气之外，是否还有其他潜在的FOB资源来源需要关注?海南LNG接收站保税罐手续完成后，如何开展再装载销售业务?如何通过换货和LNG船舶运输优化资源组合，降低成本?如何加强对市场的理解，把握有利时机降低租船成本?如何在租船合同条款中获得对我方更有利、更灵活的商务条件?如何在保障安全的前提下，有效管理船代，降低船代费用?如果优化船舶运输过程中的操作参数(控制压力、温度，减少留底)，尽可能提高效益?如何在未来业务中妥善安排渡过运河的时间和费用?上述问题以及其他类似的问题需要在日常工作中不断地强化，甚至是洗脑，形成一种思维惯式，形成一种主动出击的精神。

3. 管理要形成一种目标导向的学习：我缺什么?

经过一年多业务从无到有的过程，特别是体会到大家在过去一年中的进步，我深刻体会到所谓学习型团队的重要性。学习不是漫无目的的学习，而是首先要树立一个具体的'目标，然后从小的进步逐步积累到大的提高，最终在做成事的同时完成对人的培养。在这个过程中，好的氛围尤其重要，定期的内部经验分享十分关键。去年我们部门搞了两次集中的对外商务交流培训，同时在每天的工作中时不时交流思考过程和工作方法，现在看这些东西都应该固化下来，特别是在狼性的针对性培养上，使大家常常反思，并对应寻找学习的途径。

(一)加强内部控制理论的研究

1、借鉴国外经验，探索内部控制新框架。 目前，由我国内审协会颁布的《内部审计具体准则第5号——内部控制审计》采用了COSO报告提出的内部控制整体架构理论的内控五要素观点，即控制环境、风险管理、控制活动、信息与沟通、监督等。这不能不说是我国在内部控制发展上的一大进步，准则采用五要素观点能够从一定程度上促进内部控制实务的进步。但是我国在会计规范、独立审计准则中尚未接受五要素观点，我国的独立审计准则采用的是传统的三要素观点。我国应该尽量吸收和借鉴COSO报告的研究成果，尽快采用五要素观点，和国际惯例接轨。各个企业也应积极借鉴五要素观点建立健全自身的内部控制。

2、准确定位内部控制目标。 内部控制的理论研究要开创新视野，突破会计和审计领域的研究，应该与经济学和管理学结合起来研究。在经济学中，内部控制和公司治理紧密相连，只有把内部控制置于公司治理这一广阔空间中去研究才能更具有意义。在管理学中，与会计审计意义上的内部控制相比，管理学意义的内部控制包含的范围更广、职能更多、作用更大，几乎是管理控制的同义词。 我们不仅需要借鉴国际上有关内部控制的目标定位，同时也需要立足我国的现实，从改善我国企业现状和完善公司治理的角度出发，既遵循适当的前瞻性与发展性，又要考虑规范的稳定性与可操作性。因此，内部控制研究应该运用丰富的公司治理理论并以管理控制口径来定位，只有这样才能取得突破性的进展，并形成有效指导内部控制实务的理论成果。

(二)加强内部控制规范的建设

1、成立专门的内部控制研究委员会。我国应该参照美国的COSO委员会成立一个专门的具有广泛代表性的联合研究委员会，充分吸纳了各界的观点和建议。

2、制定包括公司经营管理所有方面的完整的内部控制规范。目前我国所颁布的内部控制规范还仅局限于内部会计控制规范，还未涉及公司经营管理所有方面的内部控制，以后还要陆续出台实物资产、对外投资、筹资活动、成本费用与公司担保行为等项规范。这些内部控制标准体系的建立必将对规范公司管理产生深远影响。

3、相关内部控制规范之间内容衔接要一致。但我国目前颁发的若干内部控制规范相互之间，内容不衔接甚至存在冲突，从而导致内部控制设计及其评审，缺乏统一的依据。因此，我国在制定内部控制规范的过程中一定要注意这个问题。

会计电算化条件下的企业内部控制制度 摘要：随着电子信息技术的普及，实行会计电算化管理的企业越来越多，文章就如何建立一整套适合电算化会计系统的内部控制制度进行了初步探讨。关键词：会计电算化；内部控制 内部控制是企业单位为保护其资产安全、保证信息的完整和正确、促进经营管理政策得以有效实施、提高经营效率、控制经营风险、防止舞弊行为发生进而制定的各项规章制度、组织措施、业务处理手续等控制措施的总称。电子信息技术日益普及，企业建立了电算化会计系统后，会计核算和财务管理环境发生了很大的变化：一方面，由于使用了计算机，会计数据处理的速度加快了，会计核算的准确性和可靠性也有了很大的提高，减少了因疏忽大意及计算失误造成的差错；另一方面，会计电算化的实施，也为企业的内部控制带来了许多前所未有的新问题，对企业内部控制制度造成了极大的冲击。 一、内部控制环境发生了变化 企业使用计算机处理会计和财务数据后，企业会计核算的环境发生了很大的变化，会计部门的组成人员从原来由财务、会计专业人员组成，转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动，如销售预测、人力资源规划等。 随着远程通讯技术的发展，会计信息的网上实时处理成为可能，业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作，原先应由会计人员处理的有关业务事项，现在可能由其他业务人员在终端机上一次完成；原先应由几个部门按预定的步骤完成的业务事项，现在可能集中在一个部门甚至一个人完成。 二、内部控制的内容也更加广泛 在电算化方式下，内部控制的内容在传统方式的基础上，又出现了许多新的问题，主要有以下几个方面： （一）确保原始数据操作的准确性 在电算化会计中，电子计算机输出的数据是在程序控制之下，对输入的原始数据自动进行加工处理，并储存于磁性介质上。所有记账、分析及编制会计报表等工作均在计算机程序的控制下自动进行。然而，电脑中的原始数据必须是由人工事先进行审核和输入计算机的，这就要求一切数据的处理方法和过程都必须规范化，并保持准确性和相对的稳定性，这样才能保证会计信息质量的真实性、完整性和准确性。 （二）严格控制操作人员的权限 授权、批准控制是一种常见的、基础的内部控制。在手工会计系统中，对于一项经济业务的每个环节都要经过某些具有相应权限人员的审核和签章。但会计电算化后，职能划分发生了巨大的变化。因为业务处理全部都是以电算化系统为主，电算化功能的高度集中导致了职责的集中，某些人员既可从事数据的输入，又可负责数据的输出和报送。因此，如果不加强内部控制，就会使某些计算机操作人员直接对使用中的程序和数据库进行个性操纵处理结果，加大出现错误的风险。 （三）要避免会计档案无纸化和电脑操作无形化带来的风险 在手工会计系统中，企业的经济业务发生均记录于纸张之上，增、删、修改了的会计凭证或会计账册都可以从各自的笔迹和印章上分清责任。会计电算化后，会计凭证转变为以文件、记录形式储存在磁性介质上，使会计核算无纸化，修改数据不留痕迹。电磁介质也易受损坏，且有丢失或毁损的危险。所以会计电算化对会计档案管理形式提出了更高的要求。不仅要保存好相关的纸质数据文件，还要保存、保管好已存储在电子介质中的各种会计数据和计算机程序。如计算机机内及磁盘内会计信息安全保护、计算机病毒防治，以及计算机操作管理等。 三、加强电算化系统的内部控制制度建设的具体措施 （一）操作程序控制制度化 为了保证信息处理质量，减少产生差错和事故的概率，应制定严格的操作规程。操作规程主要指计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的使用说明以及非常情况的处理等。其内容主要包括：（1）各种录入的数据均需经过严格的审批并具有完整、真实的原始凭证；（2）数据录入员对输入数据有疑问，应及时核对，不能擅自修改；（3）发生输入内容有误的，需按系统提供的功能加以改正，如编制补充登记或负数冲正的凭证加以改正；（4）开机后，操作人员不能擅自离开工作现场；（5）要做好日备份数据，同时还要有周备份、月备份。当然，这些制度还必须随着企业经营的变化而不断修改完善。只有通过完备详尽的制度才能减少错误的发生，从源头上确保会计信息的真实性和可靠性。 （二）必须制定相应的组织和管理控制制度，明确职责分工，加强组织控制 职责分工首先是将电算化部门与用户部门的职责相分离。会计核算软件正式投入使用后，原有会计机构必须做相应调整，对各类人员制定岗位责任制度。会计电算化后的工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位可包括：会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位；电算化会计岗位包括：直接管理、操作、维修计算机及会计软件系统等工作岗位。机构调整必须同组织控制相结合，以实现职权分离，有效地限制和及时发现错误或违法行为。如规定系统开发人员和维护人员不能兼任系统操作员和管理人员等。不相容职责的恰当分离可以为避免单独一人从事和隐瞒不合规行为提供合理的保证，但是，合伙即可避开这类控制，况且控制措施发挥作用的有效程度关键还要取决于执行人员的实际行动。因此，在考察对发生故意错弊行为的意图进行控制的策略方面，可以考虑增加施行这种行为的难度，增加被逮住或结果失败的可能性，并加大对此类行为的惩罚力度。实施这一策略的两种有代表性的方法就是实行职责轮流制和内部审计制度。除部分组织程序有特别规定以及不能实行职责轮流制的岗位外，员工应该轮换工作。 （三）加强系统与网络的安全控制，严格系统操作环境管理 加强系统安全控制主要应从防止未经授权的人员擅自动用系统各种资源。保护程序和数据的安全，减少因外界因素导致计算机故障等方面入手。主要的控制措施包括：（1）订立内部操作制度，禁止非电脑操作人员操作财务专用电脑；（2）设置操作权限限制；（3）操作人员身份的密码控制，规定交接班手续和登记运行日志；（4）数据存储和处理相隔离，严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能。 网络安全指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括：数据备份及机器的使用规范，U盘专用及防病毒感染，数据加密技术，访问控制技术，认证技术等。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可基本确保财务信息在内部网络及外部网络传输中的安全性。 （四）加强内部审计 内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。加强内部审计能检查出发生的错误，打消作弊或犯罪的意图。内审人员应定期规则地检查与计算机有关的控制目标、过程以及遵照情况，核实数据和程序的完整性。对会计资料定期进行审计，审查电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合有关内控制度，凭证附件是否规范完整等；审查电子数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。 （五）做好电算化会计档案管理工作 在实行会计电算化之后，随着存储介质的改变，对会计档案管理的要求也比较严格。同时，对会计档案的概念也就有所发展。在会计电算化情况下，除了打印输出的账、证、表以外，整个系统开发形成的全套文档资料都属于会计档案的范畴。另外，对存有会计数据的有关介质也应妥善保管。 企业已有的控制措施一般都是为重复发生的业务类型而设计的，因此会对不正常的或未能预料到的业务类型失去控制的能力。企业处在经常变化的环境之中，这就会导致原有的控制程序对新增的内容失去控制作用，在变化过程中可能会发生差错和不合规行为。应建立一种例行过程的反馈机制，监督控制的功能。此外，控制所寻求的保证水平有必要根据其成本而定，一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。当避免损失的努力不符合成本效益原则时，商业保险是免遭过大损失或者是可能性小的发生不频繁损失的最好方式。购买承保保险总额大小取决于管理者偏好以及企业能够承受系统风险所引起损失的大小。保险并不针对普通操作上的薄弱点，但是，它能保护系统因破坏者、自然灾害、盗窃文件者、盗用者、能接近系统的员工以及因失去文件、软硬件或数据中断所引起的收入损失。 参考文献： 1、朱荣恩.内部控制评价[M].时代出版社,2002. 2、庄明来.会计电算化研究[M].中国金融出版社,2001. 3、付得一.会计信息系统[M].中央广播电视大学出版社,2006.