浅谈完善企业内部控制体系的对策
■ 夏 波/重庆市同天房地产开发有限公司
■ 骆文琳/重庆勤正税务师事务所有限责任公司
企业内部控制，是指企业为了保证各项业务活动的有效进行，保护资产安全和完整，防止、发现、纠正错误和舞弊行为，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。
一、加强企业内部控制制度建设，要解决好几个重点和难点问题
（一）如何把握管理授权的度。企业经营管理是一个复杂的系统工程，保证正常运行，合理授权是必然的。对企业经营者，既要保证经营决策独立性和权威性，又要保证经济行为效益性和廉洁性，权力度量是关键一环。授权过大，容易出现失控和各自为政的局面，影响企业的统一协调；授权过小，权力过于集中，则容易出现统得过使，效率低下，挫伤下属积极性和创造力。所以从量变到质变，内部控制制度中度量界限成为实践中的一个难点。
（二）如何提高被控对象受控度。有效内控制度是对企业所有经营环节和从事经营管理活动所有个人实施全方位的控制。存在一个控制与反控制的问题。不少企业内部控制制度形同虚设，舞弊行为时有发生，提高被控对象受控度显然成为了内控制度实施中的难点。
（三）如何提升规范控制制度。内控制度的内容极为丰富，涉及企业经营管理所有方面和环节。对一个复杂系统工程的控制，不能靠人治，也不能靠简单出纳控制，财务管理来实现，而是靠一套科学规范的内控制度，用制度来规范管理行为，按照规定程序来完成工作任务，接受规定的控制管理。
（四）如何提高控制人员的思想道德素质和执业水平。企业管理的核心是人才的管理，企业的竞争归根到底是人才的竞争。如何引进人才、留住人才、用好人才，组建一支忠诚、能干和具有创新精神的高素质团队是加强内部控制建设的基础。
二、完善企业内部控制制度的主要措施
（一）提高对企业内部控制制度的认识，完善企业的控制环境
控制环境是内部控制的基础，包括：员工的诚信度、道德观、胜任能力；董事会等权力机构的状态；管理层的管理哲学和经营方式；组织结构与信息流通；授予权力和责任的形式；关键部门的经理的职责是否有充分的规定；人力资源政策和实施、内部员工绩效机制的建立等内容。
（二）健全法人治理结构，建立现代企业制度
健全的法人治理结构是实施内部财务控制、优化管理的前提。在“两权分离”的情况下，有效的治理结构是决定企业能否正常运转的基础性制度，是内部控制制度的组织保证。企业治理结构中应当有独立权威的决策层、被合理授权的执行层和健全有力的监督层。内控制度能否成为管理者的内在需求是关键。这主要取决于会计信息是否决定企业的决策和企业是否通过提供真实会计信息取信于社会。因此通过产权制度改革，建立现代企业制度，使企业领导人与企业兴衰息息相关，推动企业领导人去实施企业内部控制，企业内控制度才能真正发挥作用。
（三）建立健全企业财务会计控制系统
企业可以从以下方面实施会计控制：一是授权批准控制。每笔经济业务必须经过授权，以尽能减少不合规、不合理的经济行为的发生，从而保证决策和计划的正确执行。二是职责分工控制。它要求不相容职务不应由一个人兼任，以减少发生错误和舞弊的可能性。任何企业必须做到经济业务的审批与执行要分离；经济业务的执行与资产保管、会计记录要分离；资产保管与记录核对要分离；会计工作内部要进行分工。三是会计记录控制。会计记录包括会计凭证、会计账簿和会计报表。
（四）建立相对独立的内部审计机构，充分发挥审计监督作用
在企业内部应建立一个相对独立的内部审计机构，直接受董事会领导并报告工作，以保持其独立性和权威性，独立地行使审计监督权。强化监控，加强内部审计制度的建设，充分发挥审计监督作用。一是要求企业能够结合自己的实际情况，制定出包括审核监督原则、审计内容、审计方式、监督责任和监督奖惩等内容的内部审核监督办法。二是狠抓落实，严格照章办事，使内部控制和内部监督达到有章可循，有据可查的要求，充分发挥内部审核监督的日常监督和全过程控制的作用。三是拓宽稽查范围，尽量覆盖所有的业务领域，不仅包括审计会计账目，还包括稽核、评价内控制度是否完善和各职能部门执行指定职能的履行效率，并向企业最高管理部门报告内控制度的执行结果，从而保证内控制度更加完善和严密。对重要的业务和岗位要进行经常性的稽核，对重点、难点问题进行专项检查与审计，实现在突击为主的内部审计向常规内部审计的转变。四是与专业的会计事务所或其他机构签约，由其提供职业内部审计服务，从而提高内部审计的独立性。内部会计制度与社会审计的有机结合，有利于社会审计在评价内部会计控制的完善性和实际执行的有效性审计中提出积极有效建议，帮助企业完善会计制度体系。
（五）加强企业信息化建设，建立广泛的信息与交流系统
建立信息与交流系统应该遵循几个原则。一是要有充分全面的数据来源。 二是有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。三是有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。
在信息系统的日常使用中，信息系统产生的舞弊现象比在手工操作下更具隐蔽性，因而对信息系统的控制也十分重要，具体应通过采取权限控制、数据录入、输出控制、手工凭证的控制等方式，各个岗位应通过设置密码口令来防止别人越权使用自己的权限，没有权限的人绝对不允许对数据进行查阅或修改。
综上所述，建立和完善内部控制首先要对内部控制有一个准确的认识，控制与管理一样，不仅是科学，更多已成为一门艺术，需要在企业体制、环境上下功夫。
浅谈完善企业内部控制体系的对策
■ 夏 波/重庆市同天房地产开发有限公司
■ 骆文琳/重庆勤正税务师事务所有限责任公司
企业内部控制，是指企业为了保证各项业务活动的有效进行，保护资产安全和完整，防止、发现、纠正错误和舞弊行为，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。
一、加强企业内部控制制度建设，要解决好几个重点和难点问题
（一）如何把握管理授权的度。企业经营管理是一个复杂的系统工程，保证正常运行，合理授权是必然的。对企业经营者，既要保证经营决策独立性和权威性，又要保证经济行为效益性和廉洁性，权力度量是关键一环。授权过大，容易出现失控和各自为政的局面，影响企业的统一协调；授权过小，权力过于集中，则容易出现统得过使，效率低下，挫伤下属积极性和创造力。所以从量变到质变，内部控制制度中度量界限成为实践中的一个难点。
（二）如何提高被控对象受控度。有效内控制度是对企业所有经营环节和从事经营管理活动所有个人实施全方位的控制。存在一个控制与反控制的问题。不少企业内部控制制度形同虚设，舞弊行为时有发生，提高被控对象受控度显然成为了内控制度实施中的难点。
（三）如何提升规范控制制度。内控制度的内容极为丰富，涉及企业经营管理所有方面和环节。对一个复杂系统工程的控制，不能靠人治，也不能靠简单出纳控制，财务管理来实现，而是靠一套科学规范的内控制度，用制度来规范管理行为，按照规定程序来完成工作任务，接受规定的控制管理。
（四）如何提高控制人员的思想道德素质和执业水平。企业管理的核心是人才的管理，企业的竞争归根到底是人才的竞争。如何引进人才、留住人才、用好人才，组建一支忠诚、能干和具有创新精神的高素质团队是加强内部控制建设的基础。
二、完善企业内部控制制度的主要措施
（一）提高对企业内部控制制度的认识，完善企业的控制环境
控制环境是内部控制的基础，包括：员工的诚信度、道德观、胜任能力；董事会等权力机构的状态；管理层的管理哲学和经营方式；组织结构与信息流通；授予权力和责任的形式；关键部门的经理的职责是否有充分的规定；人力资源政策和实施、内部员工绩效机制的建立等内容。
（二）健全法人治理结构，建立现代企业制度
健全的法人治理结构是实施内部财务控制、优化管理的前提。在“两权分离”的情况下，有效的治理结构是决定企业能否正常运转的基础性制度，是内部控制制度的组织保证。企业治理结构中应当有独立权威的决策层、被合理授权的执行层和健全有力的监督层。内控制度能否成为管理者的内在需求是关键。这主要取决于会计信息是否决定企业的决策和企业是否通过提供真实会计信息取信于社会。因此通过产权制度改革，建立现代企业制度，使企业领导人与企业兴衰息息相关，推动企业领导人去实施企业内部控制，企业内控制度才能真正发挥作用。
（三）建立健全企业财务会计控制系统
企业可以从以下方面实施会计控制：一是授权批准控制。每笔经济业务必须经过授权，以尽能减少不合规、不合理的经济行为的发生，从而保证决策和计划的正确执行。二是职责分工控制。它要求不相容职务不应由一个人兼任，以减少发生错误和舞弊的可能性。任何企业必须做到经济业务的审批与执行要分离；经济业务的执行与资产保管、会计记录要分离；资产保管与记录核对要分离；会计工作内部要进行分工。三是会计记录控制。会计记录包括会计凭证、会计账簿和会计报表。
（四）建立相对独立的内部审计机构，充分发挥审计监督作用
在企业内部应建立一个相对独立的内部审计机构，直接受董事会领导并报告工作，以保持其独立性和权威性，独立地行使审计监督权。强化监控，加强内部审计制度的建设，充分发挥审计监督作用。一是要求企业能够结合自己的实际情况，制定出包括审核监督原则、审计内容、审计方式、监督责任和监督奖惩等内容的内部审核监督办法。二是狠抓落实，严格照章办事，使内部控制和内部监督达到有章可循，有据可查的要求，充分发挥内部审核监督的日常监督和全过程控制的作用。三是拓宽稽查范围，尽量覆盖所有的业务领域，不仅包括审计会计账目，还包括稽核、评价内控制度是否完善和各职能部门执行指定职能的履行效率，并向企业最高管理部门报告内控制度的执行结果，从而保证内控制度更加完善和严密。对重要的业务和岗位要进行经常性的稽核，对重点、难点问题进行专项检查与审计，实现在突击为主的内部审计向常规内部审计的转变。四是与专业的会计事务所或其他机构签约，由其提供职业内部审计服务，从而提高内部审计的独立性。内部会计制度与社会审计的有机结合，有利于社会审计在评价内部会计控制的完善性和实际执行的有效性审计中提出积极有效建议，帮助企业完善会计制度体系。
（五）加强企业信息化建设，建立广泛的信息与交流系统
建立信息与交流系统应该遵循几个原则。一是要有充分全面的数据来源。 二是有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。三是有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。
在信息系统的日常使用中，信息系统产生的舞弊现象比在手工操作下更具隐蔽性，因而对信息系统的控制也十分重要，具体应通过采取权限控制、数据录入、输出控制、手工凭证的控制等方式，各个岗位应通过设置密码口令来防止别人越权使用自己的权限，没有权限的人绝对不允许对数据进行查阅或修改。
综上所述，建立和完善内部控制首先要对内部控制有一个准确的认识，控制与管理一样，不仅是科学，更多已成为一门艺术，需要在企业体制、环境上下功夫。