加强企业内部控制制度建设初探
来源：岁月联盟
时间：2014-06-01
关键词：内部控制；企业风险
财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》，它标志着我国企业内部控制建设取得了重大发展。《企业内部控制基本规范》合理借鉴了以美国COSO报告为代表的内部控制框架体系，结合我国具体国情进行了调整和改进，与我国企业所处地具体环境及经营管理实践相协调，为企业进行内部控制提供了统一标准，其整体架构主要由内部环境、风险评估、控制活动、信息与沟通、内部监督五项要素构成。加强和规范企业内部控制，就是要提高企业经营管理水平和风险防范能力，促进企业可持续发展。本文就内部控制中风险防范与控制浅谈一下个人的认识。
一、 建立有效的内部控制体系是防范企业风险有效途径
内部控制是指企业为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误和舞弊，保证会计资料及相关资料的真实、合法、完整而制定和实施的政策与程序。良好的内部控制可以合理保证企业合规经营、财务会计信息的真实可靠和企业经营效率的提高，而合规经营、真实的财务报告和有效率的经营也正是企业风险管理所应该达到的基本状态。从这个角度出发，内部控制是风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理。相反，如果没有良好的内部控制，则往往会导致各种错误和舞弊的产生，甚至造成企业的破产倒闭。从国内的巨人集团衰败、银广厦案到国外的巴林银行倒闭、安然事件等无不是由于其内部控制缺损或失效所致。因此，内部控制是防范企业风险事件发生的一种长效机制。企业内部控制的基本方式主要有：组织规划控制、授权批准控制、预算控制、实物控制。
1.组织规划控制。指根据控制要求，单位在确定和完善组织结构
过程中，应遵循不相容职务相分离原则。单位经济活动通常可分为五个步骤：授权、签发、核准、执行和记录。一般情况下如上述每一步骤由相对独立人员(部门)实施，就能保证不相容职务分离，便于内部控制作用发挥。
2.授权批准控制。指对部门或职员处理经济业务的权限控制。某个部门或职员在处理经济业务时，须经授权才能进行，否则就无权审批。它含一般授权和特定授权：一般授权是对办理一般经济业务时权力等级和批准条件的规定，通常在内部控制中明确；特别授权是对特别经济业务处理权力等级和批准条件的规定，如当某项业务数额超过某部门权限时，只有经特定批准才能处理。基本要求是：首先明确一般授权与特定授权的界限和责任；其次要明确每类业务的授权批准程
序；再次要建立检查制度，以保证授权后所处理的经济业务的质量。
3.预算控制。是内部控制的一个重要方面，包括筹资、采购、生产、销售、管理等经营活动全过程。单位编制详细的预算和计划，通过授权，由有关部门对预算或计划的执行情况进行控制，基本要求是：一预算必须能体现经营管理目标，并明确责任；二在执行中应允许经过批准对预算进行调整，使预算更切合实际；三应及时或定期反馈预算执行情况。
4.实物资产控制。主要包括限制接近和定期清查，这是为实物资产安全采取的措施。限制接近以严格控制对实物资产接触，如现金、银行存款、有价证券和存货等，除出纳和保管人员外，其他人员限制接触以保证资产安全；定期进行清查保证资产实有数量与账面记载相
二、 保证内部控制有效性必须注意以下问题
内部控制按其控制的目的不同，可分为管理控制和会计控制。前者以提高企业经营效益和工作效率，保证经营方针、决策的贯彻执行以及经营目标的实现为目的;后者则是以保护企业财产物资的安全、确保会计信息的真实与完整以及财务活动的合法性为目的。
两者相互联系、相互影响，有些控制措施可以用于会计控制，也可用于管理控制。内部控制在企业管理实务中的表现通常是制度或工作流程，其有效性取决于两个方面：一是制度的完善与合理;二是制度的执行情况。具体来说要保证内控制度有效必须重点做好以下几个方面的问题。
1．以预防为主、查处为辅 。企业建立内部控制制度主要是为了防止单位的经营管理发生无效率和不法行为,即防止错弊发生和对已发生的不法事件的揭露和处理情况,查处只是维护内控制度严肃性的手段而非内部控制的目的。
2．注重选择关键控制点。内部控制工作的效率性和成本效益原则决定了管理者应当也只能将注意力集中于业务处理过程中发挥作用较大、影响范围较广、对保证整个业务活动的控制目标至关重要的关键控制点上,不可祈求面面俱到。
3．做到适度控制。即控制的范围、程度和频度要恰到好处。为此,控制过程中要注意既能满足对企业经营管理活动监督和检查的需要,又要防止与企业成员发生强烈的冲突。适度的控制应能同时体现这两个方面的要求:一方面要注意到过多的控制会扼杀企业成员的积极性、主动性和创造性,从而影响个人能力的发挥和工作热情的提高,最终影响单位的效率;另一方面也要注意到过少的控制将不能使企业经营管理活动有序地进行。
