1、企业内部控制目标与效率问题探讨企业内部控制的目标与效率问题的探讨企业的内部控制是企业管理现代化的必然产物，加强内部控制体系建设是建立现代企业制度的内在要求。为了更好地适应新的社会经济环境，为企业创造经济效益，最大限度地发挥内部控制的作用，要求企业内部必须构建一个科学的，符合企业实际发展的行之有效的内部控制体系。研究我国企业的内部控制体系建设，对于企业防范风险，实现可持续发展，具有非常重要的意义。什么是内部控制内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。 内部控
2、制的基本要素 1、内部环境。内部环境，是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。 2、风险评估。风险评估，是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 3、控制措施。控制措施，是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式和载体。控制措施结合企业具体业务和事
3、项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 4、信息与沟通。信息与沟通，是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 5、监督检查。监督检查，是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要
4、包括对建立并执行内部控制制度的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查工作中的一项重要内容。 内部控制的基本特征英文control，不仅意指控制，还有管理、核实、检验、调节等含意。而汉语中所指的控制，有检讨或检对之意，即检验事物的实际发展，是否符合预期的状况。据此，我们所指的内部控制，并非是有成文规定的具体制度，而是在单位组织规划、管理办法、以及各种作业程序中，应用内部控制原则、技术、方法，以贯彻实施既定政策。因此，它一般应具有以下特征： 1、全面性。即内部控制是对企业
5、组织一切业务活动的全面控制，而不是局部性控制。它不仅要控制考核财务、会计、资产、人事等政策计划执行情况，还要进行各种工作分析和作业研究，并及时提出改善措施。 2、经常性。即内部控制不是阶段性和突击性工作，它涉及各种业务的日常作业与各种管理职能的经常性检查考核。 3、潜在性。即内部控制行为与日常业务与管理活动并不是明显的割裂开来，而是隐藏与融汇在其中。不论采取何种管理方式，执行何种业务，均有潜在的控制意识与控制行为。 4、关联性。即企业的任何内部控制，彼此之间都是相互管联的，一种控制行为成功与否均会影响到另一种控制行为。一种控制行为的建立，均可能会导致另一种控制的加强、减弱或取消。 内部控制的主
6、要作用 内部控制的作用指内部控制的固有功能在实际工作中对企业的生产经营活动及外部社会经济活动所产生的影响和效果。在社会化大生产中，内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，处于企业中枢神经系统的重要位置。企业规模越大、其重要性越显著。可以说，内部控制的健全、实施与否，是单位经营成败的关键。因此，正确的认识内部控制的作用，对于加强企业经营管理，维护财产安全，提高经济效益，具有十分重要的现实意义。具体讲，企业内部控制主要有以下几方面的作用： 1、保证国家的方针、政策和法规在企业内部的贯彻实施。贯彻执行国家的方针、政策和法规，是企业进行合法经营的先决条件。健全完善的内部控制，可以对
7、企业内部的任何部门、任何流转环节进行有效的监督和控制，对所发生的各类问题，都能及时反映，及时纠正，从而有利于保证国家方针政策和法规得到有效的执行。 2、保证会计信息的真实性和准确性。健全的内部控制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实的反映企业的生产经营活动的实际情况，并及时发现和纠正各种错弊，从而保证会计信息的真实性和准确性。 3、有效的防范企业经营风险。在企业的生产经营活动中，企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，内部控制作为企业管理的中枢环节，是防范企业风险最为行之有效的一种手段。它通过对企业风险的有效评估，不断的加强对企业经营风险薄弱环节的控
8、制，把企业的各种风险消灭在萌芽之中，是企业风险防范的一种最佳方法。 4、维护财产和资源的安全完整。健全完善的内部控制能够科学有效的监督和制约财产物资的采购、计量、验收等各个环节，从而确保财产物资的安全完整，并能有效的纠正各种损失浪费现象的发生。 5、促进企业的有效经营。健全有效的内部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而是各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。同时，由于严密的监督与考核，能真实的反映工作实绩，再配合合理的奖惩制度，便能激发员工的工作热情及潜能，通过工作效率，从而促进整个企业经营
9、效率的提高。 综上所述，在当前我国企业普遍转换经营机制、建立现代企业制度的新形势下，加强和完善企业内部控制，充分发挥企业内部控制的作用，对增强企业对市场经济的适应能力和生存能力就特别重要。 内部控制的一般方法 内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 1、职责分工控制，要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。 企业在确定职责分工过程中，应当充分考
10、虑不相容职务相互分离的制衡要求。不相容职务通常包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。 2、授权控制，要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。 3、审核批准控制，要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者盖章，作出批准、不予批准或者其他处理的决定。 4、预算控制，要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项
11、目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。 5、财产保护控制，要求企业限制XX的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。 6、会计系统控制，要求企业根据中华人民共和国会计法、企业会计准则和国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务会计报告真实、准确、完整。 7
12、、内部报告控制，要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。 内部报告方式通常包括：例行报告、实时报告、专题报告、综合报告等。 8、经济活动分析控制，要求企业综合运用生产、购销、投资、财务等方面的信息，利用因素分析、对比分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。 9、绩效考评控制，要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，
13、强化对各部门和员工的激励与约束。 10、信息技术控制，要求企业结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运行。 企业内部控制的经营目标企业的核心工作就是就会进行生产经营活动，一切生产经营活动都是为了获得最大的经营收益，为企业为社会创造价值。事实上，如果企业的经营活动效益不佳，经营活动产生的现金流为负数，企业就无法生存，更谈不上发展了。因此，保证企业生产经营活动健康有效运行，促进提高经营的
14、效率和效益，实现企业经营目标，是企业内部控制具体目标之一。经营活动健康运行应是指各项业务活动内容合理合法、符合企业整体业务目标要求和效益大于成本原则，业务风险在可预见的控制范围之内，开办业务活动的手段与方法科学正当、无违法违纪行为，业务活动效果具有可持续发展的效益性和前瞻性，业务活动运行程序明确顺畅、快捷、高效率，业务经办部门及人员责任心强、积极性高等的运行状态，可见，业务活动健康运行这一内控目标涵盖了好多具体的控制目标。这是预防和控制经营管理环节中效率降低的风险和损失。现代企业是一个由多部门、多种管理层次和多个经营环节所组成的经济组织。在这样的经济组织内部，相互之间的沟通和协调变得非常重要。
15、企业内部控制通过对资产使用部门的职能、效率进行控制、评价，促使企业充分发挥各项资产的使用效能，提高资产的使用效率，有效控制成本费用开支，创造尽可能大的经济效益。企业内部控制的管理目标从管理要效益，是企业发展单靠技术拉动向技术和管理共同拉动的必然结果。不可否认，我国企业法人治理结构不健全，决策不科学，组织机构设置不完善，权责利分配不明确，管理水平不高的问题依然存在。因此，促进企业改善管理，提高管理水平，是企业内部控制具体目标之一。企业内部控制应通过健全法人治理结构，不断完善科学决策机制和组织机构，明确权责利分配标准，提示企业整体管理水平。通过内部控制提升管理水平，是内部控制由会计控制向管理控制拓
16、展的必要结果。如果现代意义上的内部控制没有为管理目标，那还时传统意义上基于会计审计目的的内部控制。 建立健全企业内部控制制度是实施企业内部控制的首要的基本内控目标，包括约束制度和激励制度两个基本部分。企业应按照公司法等法律法规的要求，建立健全企业内部控制的规章制度，包括股东会、董事会、监事会、经理及其以下各基层管理和业务经管部门及人员的内控权限、职责义务范围、履行方法及其奖惩内容、办法等各项内容都应以科学合理的制度形式固定下来，尤其是各部门及经办人员的内控目标及具体内容应具体详尽、科学合理适当。 管理制度健全完善是指除内部控制制度之外的其它各项企业管理制度应健全完善，实施企业内部控制除督促企业
17、建立健全企业内部控制制度以外，还应督促企业建立健全与内控制度协调一致的企业内部的各项管理规章制度，并确保这些规章制度贯彻执行。 管理效率真实高效这一目标一方面要求内部控制制度应保证真实反映企业管理效率情况，另一方面要求内部控制制度不能过于繁琐，不讲效率，同时又要保持适度的控制与被控制者之间的博弈空间，以便不断完善内部控制制度。企业内部控制的道德目标企业职业道德完善升华是指在实施企业内部控制的过程中，通过“它控”和“自控”，促使职业人进一步树立并增强正确的职业良心和职业责任感，进而达到职业道德不断完善与升华的一种状态。从某种意义上而言，内部控制的过程，也是职业道德的自律过程。因而，就职业人而言，
18、能够促使其职业道德的不断完善与升华，是实施企业内部控制的最高尚之目标和精神境界。 上述内部控制的具体目标实际上是针对风险发生的环节而对于目标的一种详细分类。在内部控制目标体系中，有必要增加岗位目标这个层次。在企业管理中，这些目标仍然需要分解到各个部门和岗位之后才能够得到落实与实现。而岗位目标就是按照工作岗位设立的目标。这些目标是上述具体目标的进一步细化和具体化。比如，保证资产安全这个目标，需要按照资产在企业内部的流转环节，进一步落实到采购、生产、保管、领用、处置等各个岗位上。 企业内部控制目标上述目标是有层次的，也不是独立的，很多情况下还是相互依赖的，也是相互制衡的。企业内部控制的出发点和归宿
19、主要是控制风险，提高效率、效益是必然的结果。的确，效率和效益目标是企业内部控制的目标之一，但绝对不是核心目标和高层次目标。在现实中，企业把提高效率作为内部控制的根本目标是很难做到的，事实上内部控制与效率大多是矛盾的。我国国有企业运行效率不高是一个突出问题，需要综合治理。基于管理需要的内部控制和基于审计需要的内部控制目标肯定不一致，即使在现阶段，企业基于会计审计需要的内部控制的主要目标还是“查错防弊”。许多国家仍然基于会计信息的可靠性考虑，要求企业必须建立健全的内部控制制度。如1977年美国反国外行贿法就规定，每个企业都应当建立内部控制制度，以保证财务报告的可靠性。PACOB界定与财务报告有关的
20、内部控制审计，其核心目标强调内部控制在财务报告方面的有效性，涉及到财务报表、附注及财务报告的补充材料。现阶段，我国企业信息失真和经营违规仍是突出的风险点，内部控制应该在这些方面发挥更多的作用。现实考虑，内部控制还不宜在为企业战略服务方面下很多功夫，更不应赶时髦，这也不算是落后。我国企业编制的内部控制手册中，大多依据COSO内部控制报告和风险管理框架，把内部控制目标分为企业层面目标和业务层面目标两个方面，再具体分解为实现企业的战略、经营、报告和合规四种类型的目标。简单地把不同企业内部控制目标都确定为战略、经营、报告、合规四个目标是机械地照抄照搬，是没有针对性的。无论怎么说，查错防弊，保证企业会计
21、信息的及时与真实和资产安全完整是内部控制基本目标。也不管，内部控制已经拓展到什么地步，会计控制仍然是基础、是核心，财务信息的可靠性是内部控制的重点目标。当然，查错防弊及时准确是企业内部各管理阶层、各管理部门的控制目标，但是各管理阶层及管理部门的具体查错防弊的具体目标、具体方法及措施却是不尽相同的，如对货币资金收支和保管业务过程中的查错防弊，应有财会部门协助企业管理当局制定相应的授权批准程序、办理货币资金业务的不相容岗位必需分离、相关机构及人员应当相互制约、加强款项收付的稽核等相关的规章制度，各资金使用部门应严格遵守授权与批准程序及权限范围的规定，会计部门及人员应严格履行审查监督职责。 企业内部
22、控制的实践是具体而丰富多彩的，因此，内部控制应具有针对性、可实现的具体目标。在实际工作中，企业内部控制的目标不能固定，因主体、需要的不同而不同。企业的规模、性质和发展阶段等不同，内部控制目标就不同，就是一个企业具体控制活动目标也是不同的，应该是各有侧重的。 企业内部控制在不断地发展变化，其目标肯定也在变化。不变是相对的，变才是绝对的。传统以会计审计为背景的内部控制基本上是以“查错防弊”为主要目的，以保证会计信息可靠。随着社会经济发展，内部控制已应超越传统为会计审计目标设定的内部控制目标。的确，长期以来我国企业内部控制目标的定位，主要在于保证业务活动的有效进行，防错纠弊，会计资料的真实、合法与资
23、产的安全和完整方面。事实上，非会计审计的内部控制目标越来越引起人们的重视。美国COSO发布内部控制报告确定的内部控制目标为：运营目标（经营的效率和效益）、报告目标（财务报告的可靠性）、合规目标（符合适用的法律和法规）。美国的COSO发布的“企业风险管理框架”增加了战略目标。加拿大的COCO报告规定的内控目标是使企业能够可靠地实现其发展目标，美国国家标准及技术协会(NIST)支持的马尔科姆鲍德里奇国家质量奖(MBNQA)评价标准的重点目标强调客户的满意度。企业内部控制的资产目标企业财产物资是企业赖以生存和发展的基础。我国大多数企业财产物资管理不善、利用效率低下的问题一直比较突出。因此，保证企业财
24、产物资的安全、完整、有效，确保企业资产价值和功能不受损失、权属不受侵害，是企业内部控制具体目标之一。这是预防和控制资产管理环节中的风险和损失。企业内部控制应通过制定一套财产物资管理控制程序，通过对涉及财产物资流动的采购、使用、保管等各环节的有效控制，通过制定物资利用奖惩指标和标准，来保证各项财产物资的安全完整，防止各项财产物资发生损失或被侵吞损害，提高财务物资的有效利用，减少不不要的损失和浪费。企业内部控制不仅要关注资产安全、完整，更要关注资产的有效利用。 保证财产安全完整，既是企业财产经管和使用部门及人员的内控目标，又是财会部门的内控职责，还是企业出资者及管理当局的内部控制目标。因为，从会计
25、基本原理来看，企业资产的安全完整包含着资本的安全完整，资产是资本赖以存在的自然形态，资产还是对企业未来经济效益有用的经济资源，实现资本保值增值也有赖于资产的安全完整，它要求企业会计在稳健等会计原则基础上遵循会计职业道德，在尽可能防范和抵御未来资产风险的基础上，从事会计核算及监督工作，在制定各项投资及其它经营决策时要充分考虑投资及其它决策的风险因素。可见，财产安全完整既是自然物质和权力形态的安全完整，更是财产价值形态的安全完整，因此，财产安全完整是企业各部门的共同内控目标和职责。 这里需要说明的是企业还可将资产增值目标单独列出来。企业资产不仅要保值，还应增值，这是投资人和主管机构对企业的基本要求
26、，也是衡量企业运营是否有效的基本指标。在我国，国有资产流失严重，企业保值增值的任务仍然很艰巨。因此，我国企业，尤其是国有企业应该把促进企业资产保值增值作为内部控制的一个独立目标。企业内部控制应通过制定一系列的通过制定企业资产保值增值管理制度、指标、标准、管理控制程序，通过资产检查、评估、评价等环节的进行有效控制，来促进企业确实加强资产管理，确保企业资产不仅保值，而且还应增值。企业内部控制的信息目标信息，尤其是会计信息很重要，这一点不可质疑。信息不及时、不真实、不可靠，一直也是我国企业存在的具有普遍性的问题。因此，保证企业会计信息及其它信息的的及时、真实、可靠，确保内部报告和外部报告的真实可靠，
27、尤其是对外财务报告，是企业内部控制具体目标之一。这是预防和控制信息披露环节的风险及由此而带来的损失。由于在经济业务过程中采取了程序控制、手续控制和凭证编号、复核、核对等措施，内部控制可以使经济业务和会计处理得以相互联系、相互制约，做到内部相互监督，从而防止错误的发生。企业内部控制应通过对生产经营活动中每一具体环节的业务手续和凭证流转等业务处理程序进行设计，保证业务记录的可靠性；通过对会计确认、计量、记录和报告等一系列会计处理程方法的规范，保证会计记录和财务报告这些财务会计信息的真实可靠。企业内部控制在重点关注的会计信息的及时、真实、可靠的基础上，也应开始关注企业其它信息的及时、真实、可靠。企业
28、报告很多，重点是对外财务报告、管理层报告、内部管理报告、业务统计信息等。企业内部控制的遵循目标遵守国家法律、法规，执行各项规章制度是企业健康持续发展的关键，而违法、违章经营，执行不力，是我国企业不能防御各种风险的关键因素。因此，保障企业经营活动合规、合法，保证法律法规和规章制度的遵照执行，是企业内部控制具体目标之一。这是预防和控制违法违规的风险和损失。企业的经济活动涉及各个方面的经济利益，经济交易实质上就是利益的交换。因此，为了维护正常的交易秩序，防止交易关系人出于自我利益的考虑而不适当地损害其他人的利益，同时也为了降低整个社会的经济运行成本，国家有关部门都制定了相应的法规、制度、条例等，以便
29、对有关经济行为加以管理与规范。内部控制实际上就是保证有关法规制度得到实行的一个制度安排。企业内部控制应通过各种形式的法制宣传教育，通过加大对法规制度遵循情况的检查力度等，来增强企业全体员工的法制观念，提高执行力。企业内部控制在关注遵循国家法律法规的同时，应开始关注遵循企业内部各种规章制度的情况。对我国大多数企业来，企业内部控制应该由重点制定各项规章制度向重点监督检查各项规章制度的执行转变，确实提高执行力。这是现阶段，我国企业内部控制方向，也是内部控制能否确实发挥作用的关键。企业内部控制的内涵、作用及基本方式（一）企业内部控制的内涵内部控制是一个动态的概念，其内涵是在不断发展变化的，目前最普遍的
30、提法是指企业及员工实施的权责明确、制衡有力的动态管理过程，是指企业为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、措施及程序。广义的内部控制就是指一个企业的内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律、法规和企业内部各项规章制度的贯彻执行。（二）企业内部控制的作用企业实施内部控制的主要作用有：建立现代企业制度，强化内部管理，提高经济效益；解决会计信息失真；防范财务风险。内部控制是现代企业管理的重要组成部分，对确
31、保企业各项工作的正常进行、促进企业经营管理效率的提高及建立现代企业制度有着非常重要的作用。现代企业的经营成功，离不开内部各个部门的通力合作，内部控制正是基于这一点，利用会计、统计、业务、审计等部门的制度规划及有关报告等作为基本工具，以实现企业统合与控制的双重功效。企业实施内部控制，应当建立规范的对外投资决策和程序，通过重大投资决策集体审议联签责任制度，加强投资项目立项、评估、实施及投资处理等环节的会计控制，以防范投资风险。（三）企业内部控制的基本方式企业内部控制的基本方式主要有：组织规划控制、授权批准控制、预算控制、实物控制、成本控制、风险控制和审计控制。组织规划控制是指企业根据经济活动的需要
32、而分设不同的部门和机构，其组织机构的设置和职责分工应体现相互控制的要求。授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。授权批准控制可以保证单位既定方针的执行和限制滥用职权。预算控制是内部控制的一个重要方面，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。对企业各项经济业务编制详细的预算和计划，并通过授权，由有关部门对预算或计划的执行情况进行控制。实物资产控制是对单位实物资产安全采取的控制措施。包括对企业现金、银行存款、有价证券和存货等定期进行实物资产清查，还包括对实物资产的采购、保管、发货及销售全过程进行控制。风险控制就是尽可能地防止和避免出现不利的结果，包括一般可分为经营风险控制和财务风险控制，这是企业内部控制的重要环节。审计控制主要是指内部审计，内部审计是对会计的控制和再监督，内部审计的内容十分广泛，一般包括内部财务审计和内部经营管理审计。内部审计对
