企业内部控制制度的运行浅析.docxVIP

PAGE

1-

企业内部控制制度的运行浅析

一、企业内部控制制度概述

(1)企业内部控制制度是企业为了实现经营目标，确保财务报告的可靠性、经营活动的效率和效果、以及对法律法规的遵守而建立的一系列政策和程序。这些制度旨在识别、评估和应对风险，保护企业的资产，促进信息的准确性和及时性，并确保企业的各项活动符合既定的战略和目标。

(2)内部控制制度的核心要素包括控制环境、风险评估、控制活动、信息和沟通以及监督。控制环境是企业内部控制制度的基础，它包括管理层的诚信和道德价值观、管理层的领导风格以及对内部控制重要性的认识。风险评估则涉及识别和分析企业面临的各种风险，并据此制定相应的控制措施。控制活动则是具体实施的控制措施，如审批、授权、验证和复核等。信息和沟通确保了内部控制制度所需的信息能够被适当收集、处理和传递。监督则是对内部控制制度运行效果的持续监控和评估。

(3)内部控制制度的运行是一个动态的过程，需要不断地进行评估和改进。企业应当定期对内部控制制度进行审查，以确保其与企业的业务发展、市场环境以及法律法规的变化相适应。此外，内部控制制度的实施需要全体员工的参与和配合，只有当员工充分理解并遵循内部控制制度时，才能确保其有效性和执行力。因此，企业应当通过培训、沟通和激励机制来提高员工对内部控制制度的认识和遵守程度。

二、内部控制制度运行的基本原则

(1)内部控制制度运行的基本原则包括全面性、重要性、有效性、独立性、责任性和可持续性。全面性要求内部控制制度覆盖企业所有业务流程和管理活动，确保风险得到全面识别和控制。例如，根据《企业内部控制基本规范》，内部控制制度应涵盖企业经营管理的主要环节，包括筹资、投资、采购、生产、销售、人力资源管理等。

(2)重要性原则强调内部控制制度应关注对企业经营和财务报告产生重大影响的关键业务和风险领域。根据美国COSO委员会的研究，企业内部控制成本应控制在总成本的1%至5%之间，以实现成本效益最大化。以某上市公司为例，该公司通过实施内部控制制度，成功降低了财务风险，提高了公司财务报告的可靠性。

(3)内部控制制度的有效性原则要求制度设计合理、执行到位，能够及时识别和应对风险。据我国某知名会计师事务所的调查，实施内部控制制度的企业，其内部控制有效性得分为85分以上。同时，独立性原则要求内部控制部门与企业其他部门保持独立，以确保其监督和评估的客观性。例如，某金融机构设立了独立的内部控制部门，负责监督和评估全行的内部控制制度运行情况，有效降低了操作风险。

三、内部控制制度运行的关键环节

(1)内部控制制度运行的关键环节之一是风险评估。风险评估旨在识别和评估企业面临的各种风险，包括财务风险、运营风险、合规风险等。根据COSO内部控制框架，风险评估应包括风险识别、风险分析和风险应对三个步骤。例如，某跨国公司通过建立风险评估模型，识别出其供应链中的主要风险，如供应商信用风险、物流风险等，并采取相应的控制措施，如加强供应商评估、优化物流流程等。通过这些措施，该公司在过去的五年中，供应链中断事件减少了30%，成本降低了15%。

(2)控制活动是内部控制制度运行的另一个关键环节，它涉及实施具体的控制措施以管理风险。控制活动包括授权、审批、验证、复核和分隔职责等。例如，某电商企业实施了严格的库存管理控制活动，通过使用条形码和RFID技术，实现了对库存的实时监控和追踪，有效防止了库存损耗和盗窃。据公司内部审计报告，实施这些控制活动后，库存损耗率从5%降至1%，提高了库存管理的效率和准确性。

(3)监督是确保内部控制制度持续有效运行的重要环节。监督包括内部审计、管理层的监督和员工的自查。内部审计部门负责定期审查内部控制制度的有效性，并向管理层报告。例如，某制造企业设立了内部审计部门，每年对内部控制制度进行至少两次全面审查。通过这些审查，公司发现了多项内部控制缺陷，并及时进行了改进。据公司管理层报告，自内部审计制度实施以来，公司的内部控制有效性评分从70分提升至85分，合规风险显著降低。此外，员工自查也是监督的重要部分，通过培训和激励措施，员工能够主动识别和报告潜在的风险和违规行为，从而加强内部控制制度的执行力。

四、内部控制制度运行的有效性评估

(1)内部控制制度运行的有效性评估是企业持续改进内部控制体系的重要步骤。这种评估通常涉及对内部控制的设计和实施进行全面的审查和分析。评估过程包括确定评估目标、选择评估方法、收集相关数据和信息、分析评估结果以及提出改进建议。例如，根据COSO内部控制框架，评估应包括对内部控制目标的达成度、内部控制的设计合理性和执行有效性进行评估。某金融机构在年度评估中，通过对内部控制的各个方面进行评分，发现其风险管理和财务报告的内部控制得分为92分，表明其内部控制体系较为健全。

(2)在进行有