关于实施企业内部控制的思考.docVIP

关于实施企业内部控制的思考 　　2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》。该配套指引连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。至此，内部控制对中国公司已不再是隔岸观火，而是成为企业管理中必须执行的工作了。掌握全面风险管理的知识与技能，建立完善的企业内部控制机制，已成为当代企业成功必备的核心竞争力量，人们也越来越重视和关注内部控制对企业发展的重要作用，认真研究如何有效建立和健全内部控制制度。 　　一、内部控制概念及必要性 　　（一）内部控制的定义 　　任何企业都有其预定的生产经营目标，但在实现目标的过程会出现各种各样的可控或不可控因素阻碍过程的实施，因此企业要设计周密的管理控制制度的执行程序，用来纠正过程中出现的偏离及防范错误的发生。内部控制就是这样的管理工具，它是在控制论的理论基础上建立起来的，具有科学的理论依据。在方法上，内部控制按照控制论的方法运行。 　　企业内部控制是指一个企业为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在企业内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 　　（二）企业内部控制的基本内容 　　企业内部控制的内容包含五个要素，这是COSO委员会在1992年发布的《内部控制―整体框架》（COSO报告）中提出的。 　　1.控制环境。控制环境的好坏，直接影响到内部控制框架的实施效果。对企业来说，企业所处的外部环境是不可控的，更重要的是对企业内部可控部分进行有效控制，达到纠错防弊的目的。内部控制环境主要指企业的核心人员以及这些人的个别属性和所处的工作环境，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化，还包括个人诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、职责划分等。 　　2.风险评估。风险评估是企业根据发展战略，制定经营目标后，对实现目标的经营过程中的风险进行判别和分析，及时确定应对策略、采取相应行动的过程。古人说：“宜未雨而绸缪，毋临渴而掘井”。企业时时面临着来自组织内外的风险，必须对风险变化情况及时反映、评价和控制，以保证企业经营的效率和效果。风险评估体系分为三个步骤：风险确认识别、风险分析与评估、风险控制和报告。 　　3.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制活动贯穿于企业内部各个阶层和所有职能部门。它是为了确保管理指令能够得以有效实施而制定的各种政策和程序。控制活动可以帮助企业保证其已针对实现组织目标所涉及的风险采取的必要防范或减少损失的措施。控制活动包括两个要素：政策及程序。政策是程序的基础，在于规定应该做什么；程序是为落实政策规定所应采取的行动，即怎样做。 　　4.信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。信息活动是管理活动的基础，信息处理的能力和水平是管理者管理水平的最重要标志之一。而这些信息必须按某种形式在某种时限及时传送到凭借这些信息履行其控制责任和其他责任的人员那里，完成信息传送的过程就是沟通，它可以将组织的抽象目标和计划转化为能够激发员工的语言。 　　5.内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部监督是用于评价企业内部控制业绩质量的过程，它对企业内部控制整体框架及其运行状况进行跟踪监测，评估其设计和运作，并采取必要的行动，以确保内部控制能持续有效运作。 　　（三）企业内部控制建设的必要性 　　1.加强企业内部控制是企业规范管理工作秩序的需要。企业内部控制是企业制度建设的重要组成部分，它的有效实施能够保证国家的方针政策、法律规范的贯彻实施。从企业的角度来看，可以保证企业的经营决策、规章制度的有效执行，是企业遵循国家的方针政策和法律规范，企业合法经营的先决条件。内部控制可以对企业的任何部门、任何环节进行有效的监督和控制，通过对各项经营管理活动的监督、检查来揭示经营决策和规章制度的执行情况，及时制止和纠正偏离决策规章的行为，使其在经营管理活动中得以有效实施。 　　2.加强内部控制是企业治理信息失真、提高财务报告信息质量的需要。真实、可靠的财务信息有助于企业的管理者、投资人、债权人等利益相关者做出正确的经济决策。因此，提高财务报告信息质量，是利益相关者共同关注的焦点。为了保证财务报告信息的真实可靠，必须通过一整套制度安排来实现。而内部控制通过职