企业内部控制.docx

本科毕业论文浅谈我国企业内部控制系 部 会计学部_专 业 会计学_班 级 2009 级会计（2）班_学 号 _学生姓名 _指导教师 _ _ 摘 要近年来，企业内部控制的完善逐渐成为关注的话题。在国内，“三鹿奶粉”“三鹿事件” “长虹事件”等发生许多舞弊大案要案；在国外，“安然” “施乐”案件一波为平一波又起的舞弊行为的曝光，让大家意识到了财务舞弊的危害之深、影响之大，彻底打击了投资者对资本市场的信心，最终使得美国国会痛下决心出台了萨班斯法案。该法案的出台标志着资本市场在坚决打击财务舞弊的道路上又前进了一步；但是，财务舞弊行为不会就此嘎然而止，随着上市公司舞弊手法不断翻新、涉案金额不断增加，坚持不懈地打击财务舞弊行为注定是一条漫长而又曲折的道路。随着市场经济的高速发展和企业现代管理制度的不断完善，内部控制在企业管理中的重要性日益凸显，完善高效的内部控制制度对于规范企业各种经营活动、保障企业平稳健康发展并最终实现企业整体战略目标等都具有不可替代的作用。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序，与公司治理及公司管理密不可分。本文首先家介绍了企业内部控制制度理论发展和国内外企业内部控制现状简述，然后披露了我国企业内部控制存在的问题，引用了“三鹿奶粉”和“安然事件”作为案例，接着提出了我国内部控制存在问题的对策，认识到我国企业内部控制存在的不足。提出完善内部控制制度建设的具体对策。企业的内部控制能够使企业的每一个成员都自发、自觉地按照规范和目标行事，发挥自己的潜力，维护企业的利益，努力实现企业目标，那么，企业将会在市场经营活动中立于不败之地，才能得以持续地发展和壮大。关键词：内部控制，风险管理，公司治理，对策AbstractIn recent years, the enterprise internal control became a topic of interest. In China, "SANLU milk" "Enron event" "CHANGHONG event", occurred many fraud further; in abroad, "Enron" "Shi Le" cases a wave for flat Catania of fraud acts of exposure, let everyone realized has financial fraud of against of deep, and effect of large, thoroughly against has investors on capital markets of confidence, eventually makes United States Congress pain determined introduced has Sarbanes Bill. The Bill introduction marks the capital market in a resolute fight against financial fraud has taken a further step on the road, but financial fraud will not all, changing as the corrupt practices of listed companies, in connection with the amount increasing, make unremitting efforts to combat financial fraud is destined to be a long and winding road. With the rapid development of the market economy and the modern enterprise management system and constantly improve, growing importance of internal control in enterprise management, efficient internal control system for the standardizing enterprise activities, safeguard the stable and healthy development of the enterprise and, ultimately, overall strategic objectives has an irreplaceable role. Internal control as established by the management authorities for the fulfilment of management objectives and a set of rules, policies and procedures, corporate governance and corporate governance are inextricably linked. Construction of enterprise's internal control system are critical to enterprise management, enterprise internal control, if not effectively implemented, is likely to result in loss of business assets, finger-a series of issues, such as liability, leading to declining profit, companies will become unsustainable. In recent years, the rapid development of the Chinese enterprises, a large number of quality development of enterprises ' internal control weakness, poor. If an enterprise's internal control to enable every Member of the enterprise are spontaneous, conscientiously acted in accordance with the norms and objectives, realize their potential, protect the interests of enterprises, and strive to achieve business goals, then companies will operate in market activity in an invincible position, can be continued to develop and grow. This article from the theory of internal control system at home and abroad, and on the basis of analysis of internal control of enterprises in China, a summary and analysis of the cause of our country's internal control issues and propose concrete countermeasures to perfecting internal control system.This article first describes the theory of enterprises ' internal control system development and current situation of domestic and foreign enterprises ' internal control outlined then disclosed the problems existing in China Enterprise inner control, cited "SANLU milk " and "Enron event" a case, then raised the issue of internal control in China's response, recognizing the lack of internal control of enterprises in China. Make specific countermeasures for perfecting internal control system. Enterprise internal control to enable every Member of the enterprise are spontaneous, conscientiously acted in accordance with the norms and objectives, realize their potential, protect the interests of enterprises, and strive to achieve business goals, then companies will operate in market activity in an invincible position, can be continued to develop and grow.Key words: Internal control, Risk management, Internal control environment目 录绪论 11 企业内部控制制度理论发展21.1内部控制制度的理论发展21.2企业内部控制内容32 企业内部控制综述62.1 国外对企业内部控制的现状简述62.2 国内对企业内部控制的现状简述73 我国企业内部控制制度存在的问题103.1 产权不明晰，所有者缺位113.2 企业缺乏科学的评析和激励机制113.3 缺乏有效监督机制和多级控制系统114 解决我国企业内部控制存在问题的对策135 案例分析145.1 三鹿奶粉事件155.2 安然事件176 加强我国企业内部控制的建议196.1加强企业管理者培训，全面提高管理者综合素质196.2 建立健全内部控制体系，制度设计结合企业自身实际196.3 积极推进精细化管理，权责分明严格实施会计法206.4 积极拓展企业国际化发展渠道，增强企业国际化水平20结论 21参考文献22绪 论近年来，企业内部控制的完善逐渐成为关注的话题。在国内，“三鹿奶粉”“三鹿事件” “长虹事件”等发生许多舞弊大案要案；在国外，“安然” “施乐”案件令人触目惊心的案例一桩又一桩，而这些事件绝大多数源于企业内部控制不力，加强内部控制制度，是建立现代企业制度的需求。内部控制制度的建设是提高经营管理水平的基础工作，是实现现代化企业管理工作的目标，提高经营效率的有力保障，是实现可持续发展，提高其市场竞争力，规避市场风险，迎接挑战的重要保证。内部控制制度建设，是企业各项管理工作的基础，是企业管理机制建设的重要内容。是企业内部管理从人治走向法治的过程，是企业可持续发展的保障。本文通过对企业内部控制存在的问题进行总结，提出了改善我国企业内部控制制度的具体对策。1 企业内部控制理论发展1.1内部控制制度的理论发展（1）内部牵制阶段20世纪40年代以前，人们习惯用内部牵制这一概念，其主要特点是:以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织的责任分工。一般来说，内部牵制的执行大意可以分为以下四类：一是实物牵制。例如，把保险柜的钥匙交给两个以上的工作人员持有。如果不同时使用这两把以上的钥匙，保险柜就打不开。二是机械牵制。例如，保险柜的门若是非按正确程序操作就打不开。三是体制牵制，采用双重控制预防错误和舞弊的发生。四是薄记牵制。定期将明细账与总账进行核对。在现代内部控制理论中，内部牵制仍占有相当重要的地位，成为有关组织机构控制和职务分离控制的基础。（2）内部监控阶段20世纪40年代末，内部控制这一概念得到了重视。1949年美国注册会计师协会的审计程序文员会在内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性的报告中，对内部控制首次作出了权威性的定义：“内部控制包括组织的设计和企业内部采取的所有相互协调的方法与措施，以保护企业财产，检查会计信息的准确性，提高经营效率和推动企业坚持执行既定的管理政策和规章制度。”这一范围广泛的定义及其相应的解释，在当时被普遍认为是对理解内部控制的这一概念的重大贡献，因为在此之前内部控制从未受到如此的重视。（3）会计控制和管理控制阶段1958年美国注册会计师协会下属的审计程序委员会发布的审计程序公告第29号对内部控制定义重新进行了表述，将内部控制划分为会计控制和管理控制。会计控制组织包括组织规划的所有办法和程序，这些方法和程序与财产安全以及财务记录可靠性有直接的联系。会计控制包括授权与批准制度，从事财务记录和审核与从事经营或财产保管职务分离的控制，财产的实物控制和内部审计。管理控制包括但不限于确保交易由管理当局授权的组织结构，程序和有关记录。内部管理控制包括组织规划的所有方法和程序，这些方法和程序主要与经营效率和贯彻管理方针有关，通常只与财务记录有间接关系。管理控制一般包括统计分析，时效研究，业绩报告，员工培训和质量控制。（4）内部控制结构阶段20世纪80年代，西方会计、审计界研究的重点逐步从一般含义向具体内容深化。1988年美国注册会计师协会颁发的审计准则公告55号于1990年1月起取代了1972年发布的审计准则公告1号。这次公告首次以“内部控制结构”代替了“内部控制”，并指出了“企业的内部控制结构包括了为企业特定目标的合理保证而建立的各种政策和程序。内部控制结构是指为了对实现特定公司目标提供合体保证而建立的一系列政策和程序构成的有机整体，包括控制环境，会计系统及控制程序三个部分。（5）内部控制整体框架阶段进入20世纪90年代，美国注册会计师协会发布审计准则公告第78号，并从1997年1月起取代1988年美国注册会计师发布的审计准则公告第55号，将内部控制定义为：由一个企业的董事会、管理层和其他人员实现的过程，均为了一下目标提供合理保证：（1）财务报告的可靠性；（2）经营的效果和效率（3）符合适用的法律和法规。审计准则将内部控制划分为五种要素，分别是：控制环境、风险评估、控制活动、信息与沟通、监控。这五种要素使内部控制成为一个整体。（6）内部控制整合框架风险管理阶段2004年4月，美国COSO委员会在广泛吸收了各国理论界和实务界研究成果的基础上，颁布了企业风险管理框架。该框架在1992年COSO的内部控制整体框架报告的基础上建立企业风险管理框架，将企业管理的重心由内部控制转向风险管理。相对于内部控制整体框架，新的COSO报告增加了一个观念风险组合观，一个目标即“战略目标”，两个概念即“风险偏好”和“风险容忍度”，三个要素即“目标制定”、“事项识别”和“风险反应”。企业风险管理包括八个相互关联的要素，各个要素贯穿在企业的管理过程之中。1.2企业内部控制内容（1）授权控制授权控制是指某项财务会计活动发生之前企业各级工作人员，必须经过授权和批准，才能对有关的经济业务事项进行处理，未经授权和批准的，各级工作人员不允许接触这些业务，因此这一控制方式使得在经济业务发生的时候得到了有效的控制，这是一种事前控制。授权控制要求各级管理人员工作人员在其授权范围内行驶权利，同时应承担相应的责任，对自己的业务负责。（2）分工控制分工控制是指对不相容的职务必须进行分工，不能同时由一人兼任。这种控制方式使经济业务处理的有关人员在经济业务活动中能够相互制约。内部控制制度的建立和实施必须贯彻不相容职务分工的原则。概括而言，在单位内部应加以分离的主要不相容职务有：（1）授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能同时兼任采购员职务。（2）执行某些经济业务和审核这些经济业务的职务要分离，如填写销货发票的人员不能兼任审核人员。（3）执行某项经济业务和记录该项业务的职务要分离，如销货人员不能同时兼任会计记账工作。（4）保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离，不能兼任。（5）保管某些财产物资和核对实存数与账存数的职务要分离。（6）记录明细账和记录总账的职务要分离。（7）登记日记账和登记总账的职务要分离。（3）业务记录控制在经济业务发生以后，必须按照一定的程序记入会计账务处理系统。所谓业务记录控制，即在对经济业务进行会计账务记录时必须采取一系列措施和方法，以保证会计记录的真实、及时和正确。它是内控制度最基础的一部分。业务记录控制的基本目的是要确保会计信息系统对企业内部和企业处部所提供的会计信息的可靠，因此业务记录控制也称为可靠性控制。业务记录控制的措施和方法是多方面的，主要包括以下几项内容：第一，原始凭证必须经过专人审核，只有经过专人审核的原始凭证方能作为会计记录的原始依据。第二，记账凭证的内容必须与原始凭证的内容保持一致，所有的记账凭证必须附有原始凭证。第三，凭证必须连续编号，凭证的使用必须按编号次序使用，领用空白凭证必须经过登记。第四，凭证正、副联必须一次复写填制，各联凭证必须注明用途，严格按规定的用途使用各联凭证，报废凭证各联必须注明报废字样合并一处按规定妥善保管。 第五，建立定期的复核制度，定期对凭证的填制、记账、过账和报表编制的工作进行复核。 第六，建立总分类账和明细分类账、总分类账和日记账定期核对制度。第七，建立完善的凭证传递程序。凭证传递程序是凭证填制和取得以后如何经过各个部门和有关人员记入账簿体系。凭证传递程序应该有利于各个部门的相互制约和相互联系。第八，业务经办人员在处理有关业务后，必须签名、盖章，以备今后追溯责任和查考。2 企业内部控制综述2.1国外对企业内部控制的现状简述 内部控制是一个发展的动态过程，早从上世纪四十年代，在科氏会计词典中对内部牵制的定义为：“以提供有效的组织和经营，并提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计，其主要特点是以任何个人或部门都不能单独控制任何一项或者一个部门业务权力的方式进行组织上的责任分工，每项业务都必须通过正常发挥其他人或者其他部门的功能交叉检查或交叉控制，设计有限的内部牵制以便使各项业务能完整正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制是一个不可缺少的组成部门。”可以说这是一个比较完整和具有权威的关于“内部牵制”的定义。1949年美国会计师协会的审计委员会在内部控制：一种协调制度要素及其管理当局和独立注册会计师的重要性的报告中所做的权威而具有重大影响的意义。“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施皆在保护企业的资产，保证会计信息的可靠性，真实性，准确性，提高经营效率，推动企业坚持执行既定的管理政策和规章制度。”这一范围广泛的定义及其相应的解释，在当时被普遍认为是对理解内部控制这一概念的重大贡献，因此在此之前内部控制概念从未如此受到重视。1958年美国注册会计师协会下属的审计程序委员会发布的审计程序公告第29号对内部控制定义重新进行了表述，将内部控制划分为会计控制盒管理控制。20世纪80年代，西方会计、审计界研究的重点逐步从一般含义向具体内容深化。1988年美国注册会计师协会颁发的审计准则公告55号于1990年1月起取代了1972年发布的审计准则公告1号。这次公告首次以“内部控制结构”代替了“内部控制”，并指出了“企业的内部控制结构包括了为企业特定目标的合理保证而建立的各种政策和程序。”内部控制结构是指为了对实现特定公司目标提供合体保证而建立的一系列政策和程序构成的有机整体，包括控制环境，会计系统及控制程序三个部分。 进入20世纪90年代，人们对内部控制的研究进入了一个全新的阶段。1992年，美国对反对虚假财务报告委员会下属的由美国会计学会、美国注册会计师协会、美国国际内部审计人员协会、美国财务经理协会和美国管理学会计协会等组织参与发起的委员会（COSO）发布报告“内部控制整合框架”即“COSO报告”，该报告具有广泛的适用性。2004年4月，美国COSO委员会在广泛吸收了各国理论界和实务界研究成果的基础上，颁布了企业风险管理框架。该框架在1992年COSO的内部控制整体框架报告的基础上建立企业风险管理框架，将企业管理的重心由内部控制转向风险管理。纵观国外的内部控制的发展史，可以看出其发展的每一个过程都与会计职业群体息息相关。1938年的“麦克森罗宾斯事件”促使美国注册会计师协会发起对内部控制的定义，到了1977年美国国会发布的反国外贿赂法案，及1992年COSO发布的内部控制综合框架，直至2002年美国国会发布的塞班斯奥克斯利法案以及公众公司会计监督委员会发布第2号审计标准，会计职业界都与此有着密切的联系。COSO成为当今最大的内部控制框架。总之，企业内部将一个基本的控制框架，作为管理层评估企业内部控制的基础，这也是企业发展到一定阶段管理方面必然的要求。它受公司的治理，创造价值，风险和机会，管制，企业文化，技术发杂及受托责任等各个方面的影响。国内的各类企事业单位也应该从COSO框架中涉取合理的内容，有助于机构管理层次的提升，执行能力的到位，中国注册师会计协会也应该从中吸收合理的经验。2.2国内对企业内部控制的现状简述在西方国家，内部控制已经经过了长期的发展，已经形成了较为成熟的系统。并主导着国际发展的潮流方向。但是，对于仍旧处在发展中国家水平的我国而言，全面认识企业内部控制仅仅只是刚开始，会计失真，经营失败和不受规章制度经营等等再很大程度上都归结于企业内部控制的失衡。自20世界90年代起，我国开始在企业大力推行企业内部控制。1996年，财政部发布独立审计具体准则第9号内部控制和审计风险；2001年6月，财政部颁布内部会计控制规范基本规范（试行）和内部会计控制规范货币资金（试行）；2003年6月，内部审计准则委员会发布内部审计具体准则第5号内部控制审计和内部审计具体准则第16号内部控制中的风险管理。但从内部控制理论的发展来看，现代企业制度下的内部控制已不仅仅是传统的查弊和纠错，而是涉及到企业的各个方面，成为公司治理的具体体现。在现代公司制下，内部控制制度的职能不仅仅是保证企业财产的安全完整，检查会计资料的准确、可靠，还包括促进企业贯彻经营方针、提高企业经营效率。2004年8月19日,财政部发布了内部会计控制规范担保(试行)和内部会计控制规范对外投资(试行)为加快推进我国企业内部控制标准体系建设,2006年7月财政部会同证监会等5个部门成立了企业内部控制标准委员会,研究制定我国企业内部控制规范。财政部于2007年3月下发了关于印发企业内部控制规范基本规范和17项具体规范(征求意见稿)的通知。综上所述,内部控制制度是指企业行政领导和各个管理部门的有关人员,在处理生产经营业务活动时相互联系,相互制约的一种管理体系,包括为保证企业正常经营所采取的一系列必要的管理措施,内部控制制度的重点是严格会计管理,设计合理的、有效的组织机构和职务分工,实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面:(1)内部会计控制。其范围直接涉及会计事项各方面的业务,主要是指财会部门为了防止侵吞财物和其他违法行为的发生,以及保护企业财产的安全所制定的各种会计处理程序和控制措施。(2)内部管理控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平,确保企业经营目标和有关方针、政策的贯彻执行。在实践中，我国企业内部控制仍停留在保障会计资料安全、完整及资金的安全性上，无法有效实现会计的监督与参与企业内部管理的职能。具体可归纳为：（1）会计控制相对弱化会计控制是企业内部控制的核心内容，只有建立有效的会计系统，提供真实、完整、可靠的会计信息，才能为企业的财务运作、经营决策和管理目标的实现提供决策分析依据；只有将会计控制强而有力地贯穿于企业的财务管理过程中，才能真正发挥会计的监督与管理职能，保障资金的安全、尽力规避风险。从我国企业的现状来看，会计控制普遍弱化，会计职能更多的只是体现在报账算账上，对于企业的财务运作缺乏有效的控制手段。一方面，我国的会计准则、会计制度无一不是政府主导下的产物，企业的会计信息更多地被看成是一种对外提供的准公共产品，大多数企业没有提供高质量会计信息的内在动力，少数企业为了某种利益，甚至不惜提供虚假的会计信息，更谈不上利用会计系统对企业进行内部控制与管理了。另一方面，受陈旧的管理体制制约，我国企业的会计职能更多的只是核算职能，大多数会计人员实质上只是单纯的报账员，在具体经济业务的确认过程中，严重受制于企业管理决策层，无法保持其应有的独立性，使会计的监督与管理职能大大弱化。从近年被揭露的财务舞弊案例可以发现，几乎所有这些企业的管理问题都是通过政府部门检查、会计师事务所审计等外部力量揭露出来的，反映出我国企业会计控制外部化的特点，企业的内部会计控制与监督严重滞后。（2）企业内部控制观念落后其一，我国企业，特别是国有企业的内部控制制度，基本上是在计划经济体制下建立和发展起来的，大多将内部控制制度简单地理解为单位的内部牵制制度。实质上，现代企业的内部控制是基于公司治理中的委托代理关系逐步发展起来的，体现了现代公司治理对于企业内部各利益相关主体（大股东与小股东、股东与职业经理人、企业内部各部门等）的权利划分与制约，是企业内部各利益主体在充分博弈的基础上形成的一种契约关系。笔者认为，企业的内部控制应包含企业的决策授权机制、企业内部各部门间的权限划分、股东对经理人及管理人员的激励约束制度、财务部门在企业经营决策中的地位等。从我国企业现状看，公司治理存在内部组织间权限划分不明确、企业制度起不到激励约束作用、财务部门缺乏对职业经理人的有效制约等诸多问题。显然，这些深层次的问题需要公司治理结构的完善、企业内部管理制度的设计、企业文化的建立，等等。这些正是我国企业内部控制中的盲点，不是简单的内部牵制制度所能解决的。其二，我国企业在内部控制中，往往重视对产品生产成本的控制，对如何有效控制企业的销售费用、管理费用等期间费用方面，则重视程度明显不足。与企业的生产成本相比，期间费用包括管理人员的薪筹、广告费用、技术开发费用、招待费用以及其他各种零星的费用支出，开支范围广，具有隐蔽性强的特点。由于这部分成本的酌量性和我国企业（主要是国有企业）对管理层缺乏有效的控制与监督，企业管理决策人员作为独立的“经济人”，不可避免地会对这部分费用支出产生偏好，如提高管理人员薪酬和报销费用的范围和额度。因此，对期间费用的控制，或者说是对管理者权限的控制，成为我国企业内部控制的又一个盲点所在。（3）我国企业内部控制风险意识十分淡薄从我国企业现状来看，企业管理人员风险意识淡薄，在企业经营管理过程中，缺乏有效的风险评估机制和科学合理的风险预警机制，对风险投资缺乏严格有效的投资决策审批机制。从企业内部管理体制角度分析，企业所面临的风险大小取决于经营决策者个人的风险偏好。特别是在国有企业，由于内部投资决策及授权制度的缺陷以及公司治理结构的不完善，企业的重大投资决策往往为少数人操控，而企业经营决策者个人几乎不用为企业“投资失误”承担任何成本，导致企业投资失控，风险加剧。如红极一时的巨人集团的倒闭，郑州亚细亚的衰败等，都充分显示了对建立和健全内部控制重要性和紧迫性做出了实证性的分析。在我国主体市场依旧是“一股独大”，公司治理仍旧不够完善，战略性人才的缺稀，社会诚信的危机，以及法律体系的不完善，执行混乱，都是不利于内部控制体制建设所需要的环境。我国内部控制的起步较晚，大多数都是在二十世纪九十年代有政府强行向国有企业推行。直至今日，才有财政部所颁布的两部有关于内部控制的环境试行法规，另外由中国注册会计师协会独立出台的独立审计准则第19号内部控制盒审计风险。我国内部控制的实践时间善短，对其认识的远见仍未达成一致共识，内部控制还未形成完善的整体框架，审计对其评价只作为接受其他受托业务的辅助手段而已，还不能作为一项独立专业的受托业务，对于内部控制法规对内部控制制度的建立健全及评价都只有原则性的规定，例如方向性的指导，可操作性以及推广性，可矫正性和评价性都不够完善。3我国企业内部控制存在的问题从某种意义上说，治理结构是否完善、合理，是企业内部控制能否发挥效用的决定性因素。分析我国企业内部控制中存在的问题，不难发现都与公司治理有关，因此，探讨我国企业内部控制现状产生的原因，应以现代公司治理为切入点，才具有针对性。3.1产权不明晰，所有者缺位由于历史原因，我国国有企业长久以来产权不明晰、所有权者缺位，全民所有往往成了谁也没有，使代理人（企业经营管理者）在企业内部取得了绝对优势地位，公司几乎所有权力都集中于企业的经营管理层。虽然我国企业也建立了董事会，但董事会本身并不能代表企业的产权所有者，往往无法对企业经营管理者进行有效的制约。3.2企业缺乏科学的评价和激励机制良好的评价和激励机制可以有效促使企业管理层利益与企业长远利益趋于一致，是内部控制发挥其效能的关键。而我国企业对管理人员往往缺乏科学的评价机制和合理的激励政策，一旦内部控制出现漏洞，企业管理人员从损害公司利益的行为中所能够获得的效用远大于从公司利润中获取的剩余索取权时，企业的内部人控制问题便会自然凸显出来。我国国有企业的厂长经理等企业经营管理人员几乎全部来自于上级任命，造成管理人员不对企业负责、只对上级领导负责，而上级部门对国有企业经营管理人员往往只是采用一些简单的经济指标来评价考核，无法真实反映经济管理人员实际为企业带来的经济效益。这种基于行政体制下的人事制度，对国有企业不仅不是一种有效的激励制度，反而会促使部分国有企业经营管理人员滥用权力牟取私利，同时提供虚假会计信息以满足上级的考核指标。3.3缺乏有效监督控权机制和多级控制系统在“委托代理”关系中，只有建立有效的监督控权机制，才能提高代理人的违规成本，使代理人因违规成本过大而不敢违规，实现企业内部控制的目标。多级控制系统包括三个层次：（1）所有者权益的利益保障系统。目的是防止企业因被少数利益集团所操控而过分追求短期利益，背离股东权益最大化的目标。这一控制系统主要表现为企业股东大会、监事会与董事会等机构的设置及权力制衡和监督。（2）公司决策和经营目标控制系统。主要是通过合理的制度安排，将“代理人”问题对企业的负面影响降到最低。主要表现为公司董事会对公司经营管理者的考核、激励与监督机制。（3）预算执行和控制系统。企业经营管理者在实施公司战略目标的过程中，需要将目标层层分解到各业务部门，以保障公司目标最终得到有效落实。预算执行和控制系统主要表现为经营管理人员对公司员工的管理、监督与控制。但在我国，很多企业无法真正实现对企业经营管理层的有效控制与监督，只有第三个层次的控制系统可以得到有效实施，第一层次与第二层次的控制系统则难尽人意，许多公司的监事会、董事会形同虚设，内部人控制极其严重，中小股东对大股东、企业的所有者对经营者缺乏必要有效的监督与约束手段。总体来说，我国的内部控制可以对生产经营予以充分控制，但对企业的决策管理层却无能为力。4解决我国企业内部控制存在问题的对策鉴于我国企业内部控制存在的问题及其内在原因，以为完善我国企业内部控制应从以下三个层次着手：（1）建立真正意义上的公司法人治理结构，使权力有所制衡。首先应明确公司内部股东大会、监事会、董事会之间的责、权、利划分，使三者之间的相互监督真正落到实处，同时，应进一步落实独立董事、董事会制度，加大股东对企业管理层的监督力度，为内部控制制度的有效实施创造良好的外部环境。（2）建立起与现代公司法人治理结构相适应的企业内部管理制度。具体而言，包括建立科学的考核与激励制度，建立健全企业重大决策的授权审批制度，完善企业组织结构，形成各部门之间既能相互协作也能相互制约的管理体制。 （3）健全企业会计控制系统，充分发挥会计的管理职能。企业财务部门不仅仅应满足于日常的会计核算工作，更应该充分发挥会计的管理职能，参与企业经营运作的全过程管理，确保资金使用的安全性、效益性。5案例分析5.1三鹿奶粉事件（1）案件背景2008年，中国乳制品制造商三鹿奶粉集团生产的一批婴幼儿奶粉中受代理原料三聚氰胺污染，导致服食受污染奶粉的婴儿患上肾结石事件。该事件不仅对整个乳制品行业影响重大，在竞争主体、产品结构、企业架构、供应链等方面将重新洗牌，而且引发了公众对国家危机应对体制、社会道德和企业责任等问题的讨论和反思。该事件也暴露了企业在内部控制方面的缺陷和不足，应当引起我们对如何建立健全、有效的内控机制的思考。（2）从内部控制角度看“三鹿事件”从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制的五个要素中或多或少都存在不足，也给我们设计、执行和评价内部控制带来反思。内部环境。该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。三鹿集团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。事实上除了三鹿集团外，向牛奶中添加三聚氰胺的耿氏兄弟等不法分子、告知这些不法分子通过添加三聚氰胺可通过检测的技术人员、销售给不法分子三聚氰胺化工原料的人员，都存