本科毕业设计---企业内部控制问题研究.doc

《本科毕业设计---企业内部控制问题研究.doc》由会员分享，可在线阅读，更多相关《本科毕业设计---企业内部控制问题研究.doc（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、毕 业 论 文题 目 企业内部控制问题研究 学院 商学院 专 业 财务管理 年 级 BE1108 学 号 111004270805 姓 名 蔡 熤 导 师 李占国 定稿日期： 2015年 5 月20日III上海电机学院商学院毕业论文摘 要内部控制制度是现代企业自我管理的重要手段，企业可以通过一个健全完善的内部控制贯彻实行有关法律法规和相关公司规章弧度，实现对单位内部的工作运行进行有效的控制和监督，可以对提供可靠的财务报告信息提供合理的保障，防范企业资产不合理流失等其他相关风险因素，最终能够帮助企业实现经营目标，得到更全面的发展。然而现在我国企业的内部控制制度不甚完善，亦或是执行力度不够导致内控

2、制度不能够发挥其应有的作用。导致这种现状的原因之一是企业对内部控制的不重视和理解不完善。本文首先对企业内部控制加以概述，并对企业内部控制存在的问题加以叙述，其次探究现今企业内部控制的问题存在的原因，最后在对企业内部控制提出建议的基础上加以展望，希望内部控制的重要作用能够真正得以发挥。关键词：管理，内部控制，建议ABSTRACTThe institution of internal control is an important method of modern corporation to maintain self-government. A thorough internal contro

3、l can provide effective management and supervision for every procedure in works if it is applied to every sections in corporation. The unite of outside laws and inside company rules can greatly ensure reliable financial information as well as be helpful to prevent enterprise assets from gratuitous l

4、osing, finally help to realize operation target, being able to have an all-sided development. However, the system of internal control in our country now is not complete and short in executing , which lead to a poorer effect. One important reason of this phenomenon is taking no account of internal co

5、ntrol by management layer. The paper will first explain the conception of enterprises internal control, and try to narrate the problems which internal control system have now. Then it is mainly about the solution to the existing problems. And finally it will go to a conclusion and an expectation to

6、enterprises internal control.KEY WORDS: Management, Internal control, Suggestion目 录1 绪论11.1 选题背景11.2 研究的目的与意义12 我国企业内部控制的概念及现状分析22.1 企业内部控制的概念22.2 我国企业内部控制的现状分析23 企业内部控制不健全的原因分析53.1 企业对内部控制不甚重视53.2 公司治理结构不完善53.3 对市场经济风险意识淡薄53.4 缺乏对企业内部控制的监督机制63.5 会计基础工作中薄弱环节有待提高64 完善我国企业内部控制的对策74.1 内部控制文化建设74.2 实现组织

7、规划控制84.3 完善激励和约束机制104.4 加强监督机制的建设力度124.5 加强会计基础工作中薄弱环节的内控135 结论16参考文献17致谢18上海电机学院商学院毕业论文1绪 论1.1选题背景在如今市场经济飞速发展的背景下，企业要想得到充分的发展，需要建立健全内部控制制度使其与外部环境的不断发展相适应，尤其是要与不断更新，适应发展的法律法规的外部控制相呼应。拥有一个有效的内部控制机制，首先得益的即是企业自身，企业能够更加有效地监督管理单位内部的各部门，各岗位，乃至各个工作，企业能够提高工作的工作效率并实现对财务信息等信息的可靠性的保证。良好的内部控制就是向心力和凝聚力，企业内的每个员工都

8、应当要正确认识内部控制。现今错综复杂的经济环境下，企业的压力确实很大，企业家和研究学者们都在思考和探讨提高企业的竞争能力。在发展制造能力、销售能力等的大潮之下，企业的内部控制亦应得到完善和提高。1.2研究的目的与意义我们所知道的企业会计信息、财务信息等失真，违法操作、违法经营等问题很大程度上都是因为内部控制的不完善或失效，给不能自律的企业员工带来了不法的漏洞途径。我国一些公司内部运营管理松弛随意，控制意识淡薄，造假行为严重，财务报告等财务信息失真的情况都表明企业急切需要大刀阔斧地对内部控制进行改革完善，建立健全有效的内部控制，营造积极的内部控制环境，渲染企业内所有员工内部控制的意识，加大加强监

9、督检查措施力度，建立起一道又一道防线，使内部控制能够得到有效的贯彻和执行。现今社会上的企业内控及企业文化良莠不齐，有相当一些单位由于内控不严或虚设导致各种问题而屡屡曝光。因此建立健全以及如何建立健全有效的内部控制以及确保其得到贯彻的执行是非常有意义的论题，值得重视。2我国企业内部控制的概念及现状分析2.1企业内部控制的概念 企业内部控制是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；建立对企业经营活动的有效的监督机制。 陈云娟：浅谈

10、企业内控制度的建立及完善，2011年2.2我国企业内部控制的现状分析2.2.1缺乏良好的企业内部控制环境内控环境是内控制度制定者和实行者们共同在内控严格认真实行的过程中逐渐形成的，每一位公司员工共同认可的公司精神、企业文化、价值观等。现在的企业内控问题的根源都在于缺乏一个良好的内控环境。内控的缺失导致员工有机可趁，用公司的资源去满足私人的利益和需要。虽然一些小小的私利行为可能看似不会影响到公司的利益，但是长期以往，方方面面的潜伏的问题积累起来终将引起严重的后果，尤其会助长贪污腐败之风，最终受害者还是公司，亦是公司中的每一个员工，这本身就是一损俱损的事，覆巢之下焉有安卵。内控文化的建设是建立健全

11、内部控制的首要条件。万事开头难，只要员工们能够认可内控文化，也就能够各自以身作则，拧成一股绳。没有良好内控环境的企业中的员工的谋私现象是司空见惯的，没有制度的约束，又没有良好道德环境的影响，会严重打击其余员工的工作态度。2.2.2企业内部控制管理授权的缺失内控归根结底可以简化成监督与被监督，控制与被控制的关系，所以引起矛盾和冲突也是十分正常的。总的来说，内控现存的问题可以分为两大类情况。前者是由控制与被控制方，例如上级与下级之间，存在利益冲突等矛盾。即使是在同一个企业内部的大环境下，每一个部门，每一个团队的利益追求都可能有出入，当内控授权不够适当的时候，有权的一方将随意根据自己的利益和喜好来运

12、用自己的权利。但是在企业内控下，期望的目标是人人平等的，至少是保证没有人可以再内控制度下以权谋私的。此为内控授权问题情况之一。后者是相应的授权过于集中的问题。内控不是上司严格控制下属的概念，而上司就身处内控之外。领导当然也应该受到所有其他员工的监督和控制。因此内控的授权应当有一个合理而又公平的分配，对一些人，一些事，一些流程都做到公开接受监督，否则内控只能表面上控制了原本正常的流程，而不能控制到真正需要控制的地方，内控也就不公平了。内控的授权不但面要广，要普及到每一个控制点，同时授权也要分配合理，做到人人有责，人人有权。2.2.3企业内部控制风险意识的缺乏风险是不可预料的，内控不健全或执行不彻

13、底的后果和影响也是不可预估的。首先是直观的公司资源流失的风险，也许这在今天表现为一些小资源被私利，但是私利的本质和心态是一样的，难保长此以往会养虎为患，亦或是常年累月的小私利积累而最终造成的巨大损失。并且由于这些损失也许是不被发现的，隐蔽的，造成的后果往往也可能无法纠正，损失不可逆转。其次就是无形的公司风气腐败的风险，对于企业内个别内控风险现象，不能因为是小问题就不放在心上，单独的个体钻内控漏洞行为可能是隐蔽的，也可能基于多种因素而扩散到更多的人。不论这样的群体有多么小，他们所表现出来的风气都是有严重问题的，这样的不正之风必会使公司内有私利的人群聚集谋利，而正直的人则会被熏染或引起企业内部不同

14、立场群体之间的矛盾。最后就是最终企业竞争力减弱的风险。之前两点都会导致企业竞争力的减弱。如果企业内部本身就存在着矛盾，就没有专业严格的技术与信心和精神去和外部同行进行竞争。风险意识的前提是目标和预期，风险意识需要员工看到未来可能存在或导致的问题。2.2.4企业内部控制制度虚设或没有深入到深层现今企业不是完全地缺失内部控制，而是看似有内控，实则无内控。从内控虚设或未深入的情况来看，可以分为两种。一是上级领导设立内控后本身就不重视或不愿意去执行，使内控浮于表面。这或是由于领导为了自己的利益，或是未能足够重视内控等原因。二是员工对上级领导的控制与要求不予执行而使内控未能贯彻深入。这可能是由于内控的目

15、标与员工的个人利益有矛盾，加上员工主动性不强，无意愿为管理公司负责等引起的。因此从这两个方面来看，内控虚设或未深入都是企业整体价值观的问题。内控的设计不是只是高层管理者的问题，而是需要综合企业每个部门每位员工实际情况和特点的综合。好的设计亦能使内控执行更加有效，同样内控的执行也是每位员工的职权，每位员工都应有责任心的意识和管理的意愿。这种现象也与内控本身设定不够合理，条例制度不甚明晰等有关，由于内控制定者看到的都是整个运营流程中呈现的大问题，而大问题中又是由专业部门内各个小问题组成的，内控制定者未能发现这些细小的问题而导致内控总要求宽泛等，使每个部门接到各自的内控任务时产生盲点而未能达到控制着

16、预期的目标，使内控不能深入。2.2.5财务会计信息的不对称性或失真内控问题中最主要的问题就是财务问题。财务人员或因一己私利而做假账，或因上级授意、致使而编造、变造想要达到的虚假财务信息。有的错误或者问题会经注册会计师审计发现而指正。但是如果被“蒙混过关”的话就会对财务信息预期使用者造成误导，而使企业自身获利。如果内控缺失，员工就更容易趁机编造、编造虚假财务信息。另一方面，财务信息的不对称性有可能来源于非故意的失误和错误，这也需要内控对财务部门有所规范，财务信息经过检查后再交由内审部门或人员进行监察。财务信息的失真是内控问题中很重要的一部分，应当着重注意并加大监督力度，严格端正价值观、立场和职业

17、态度。3企业内部控制不健全的原因分析3.1企业对内部控制不甚重视企业的内部控制除了是各部分各层次组合而成的内部规则体系，更是一道无形的道德防线。内控的作用也不仅仅表现在激发员工的工作热情和态度，更是能够在内控制度存在漏洞或失效的时候形成一道无形的防线，使规定不是存在于白纸黑字上，而是存在于每个人的心中。现在对内控不甚重视的企业是没能够理解和意识到内控存在的意义和作用，或者对内控有误解。内控可以保护企业资源防止不合理流失，但这只是最基本的作用。好的内控可以提高企业工作运营效率，提高企业的凝聚力和竞争力，帮助降低企业风险等。所以当务之急，重中之重是理解内控的意义和作用，真心地愿意为建设和维护有效且

18、适用的内控付出努力和不断尝试，因为只有对内控绝对重视，才能积极并坚持把内控建设贯穿始终，才能最终建立起良好的企业内控环境，并通过实施得到理想的效果。3.2公司治理结构不合理内控的逻辑需要十分清晰，企业的治理结构也就需要十分合理有效。然而企业内往往没有专职的内控管理部门或者专职的内控管理人员。对于内控及管理的授权的缺失，是因为内控制定者本身太过主观，且不受限制，只是单纯一味向下地控制与管理。这样做会导致纵向层级之间的矛盾，主要表现为下级对上层的质疑和不满，并且这样一个不公平的工作状态会影响员工的工作积极性，使其上进的意愿受到打击，更严重的是被上级的不良氛围所影响，而消极工作，对上敷衍，进而有贪谋

19、私利的倾向。而上级有时候对工作不认真的员工也不加以教育管理，本着事不关己的态度。平级的每个部门之间也是如此，不但要做到纵向的联系，也要做到横向流程上的治理完善。企业内每一位员工虽然职位高低不等，工作内容不同，但都是平等的，内控中应当充分体现这一精神在各个方面。不论是上级还是下级，都应当时刻相互监督与牵制，发现问题及时指出与解决。只有认清了这个治理模式，才能更好地布置内控的治理结构，并落实内控与管理的授权。3.3对市场经济风险意识淡薄内控制度虽然起源已久，但是企业人员对内控的建设方法、建设意义和效果评价还是有盲区。内控的建设和维护是涉及所有部门，囊括所有人员和事项的工程，它的注意内容是很多的，包

20、括对所有业务流程的了解和梳理分析，对风险的评估分析以及对应对风险的措施的考虑。内部控制存在的一大意义之一就是防范风险，内控的工作内容自然也首先要经过识别可能的风险并评估风险。在此基础上才能更好地设计内控来应对风险。只有把风险识别准确，考虑周到，紧密，专业地评估风险，才能有的放矢地设计控制措施。只有认识到来自方方面面的风险，才能根据具体的风险来依次设立对应的内控来抵制和防范。然而对各种风险不能发现不能认识的问题是所有问题的根源。3.4缺乏对企业内部控制的监督机制 内控监督机制旨在督促企业内控切实执行。对于内控虚设或未深入执行的情况也不可否置，每个人都是有思想的理性人，都希望能够满足自己的利益最大

21、化，而内控又是恰恰控制个人谋私的，所以员工即使表面上看似执行，实际里隐蔽地违规，也不一定都能被发现。因此要确保内控健全完善地彻底执行，让员工没有漏洞可钻，或者尽可能地区防范漏斗的风险发生。内控制度一般是由管理层等掌有实权的人制定的，自我监督可能会有监守自盗的嫌疑，应当“三权分立”使大权之间相互牵制。从另一个角度来看，执行内控的是企业内的所有员工，单靠管理者单薄的力量也鞭长莫及，管不了那么多员工的内控执行情况。监督不能是走个形式，也是要和内控执行一样深入并且普及，成为日常工作中的常态。3.5会计基础工作中薄弱环节有待提高会计工作的薄弱点存在财务漏洞的隐患，会计工作处理会计资料，会计信息，负责企业

22、资金的运营控制，其本身有岗位、职责之间的分离规则。对于内控而言，最重要的部分及时对财务会计的内部控制，因为财务会计工作内控缺失会导致企业资产资金非正常流失，且去向不明，不但造成企业资源的浪费，影响企业战略发展，同时让员工伺机非法钻漏洞而获利，拥有自己的小金库，造成企业不良风气，埋下贪污腐败的隐患。因此对于财务信息不对称性的现象，应当通过对会计工作尤其是会计工作的薄弱环节施以内控管理，以使每一笔经济往来都有根有据，在合理的预算范围内。企业可以通过对会计工作薄弱环节的内部控制来有效减少财务信息在传递和加工过程中故意认为或失误造成的不对称性和失真。财务会计基础工作中的薄弱环节包括财务会计工作的授权审

23、批制度，会计基础工作中的科目使用，报表计算，记账凭证的规范使用等。4完善我国企业内部控制的对策4.1加强内部控制文化建设4.1.1坚持宣导企业内部控制制度-以北方创业股份有限公司为例北方创业专门在外聘请了专家对企业内各部门的领导、组长主管等人员进行内部控制管理知识的专门培训，对重点的管理过程进行指导。是企业内充实更多的专业知识，致力于对内部控制的了解和创新，帮助提升企业内部控制的作用。由于内控的指定不是一成不变的，而是要结合实施效果、实际情况和自身目标等不断从认识到实践的动态循环，不断地完善，不断地进步。内控时不能够一蹴而就的，企业内部应当一致宣导政策制度，意思就是要持续维护企业内控文化的氛围

24、，对员工不断地灌输企业的内控理念，公司应当端正每一个员工的思想，使其与公司的思想和宗旨达成一致，信念相同。所以公司应当在设定企业本身的进步和发展的同时也关注到企业内每一位员工的个人发展和规划，使企业和员工的追求目标涵盖到相同的部分，使企业和员工的精神追求达到相同的目标，使企业和员工的价值互相挂钩，形成相同的理念。具体来说公司可以在每隔一段时间的定期或不定期地使员工接受内控文化的洗礼，可以使把公司员工分成若干小组，分别通过各种各样的活动去促进员工之间的感情、员工和公司机构之间的感情，相互信赖，相互帮助，相互监督。除了通过组织各种培养内控文化理念的活动之外，企业也应当组织相应的内控制度的学习培训，

25、使员工处于内控文化的积极氛围中的同时，也端正了解、认识相应的实际制度，做到思想和行动上一致的严于律己，做一个有自控能力的，有追求有理想的人。4.1.2培养员工诚信意识公司的历史都是由其每一位员工谱写的。公司在培养员工专业能力的同时也要注重培养员工的诚信素质。诚信素质本身是在每个人身上存在并处于这个社会中的，生活中的，那么在工作中，诚信素质亦应当秉持贯彻。公司应在内部文化中强调注重这一点，从某种角度上说，企业内控的精神归根结底就是诚信等素质，但是每个人心里对诚信的理解和价值都有偏差，所以需要公司管理层制定一个使用的与内控制度相呼应的标准。并且企业应当通过各种手段和方法不断呼吁员工认同企业的规划并

26、主动归属到企业的规划中来，使每个有技能的普通员工都变成有技能的本企业专有人才。4.1.3行业协会帮助推动企业内部控制建设除了企业自身对各自内控进行宣导之外，行业协会亦可在建设企业内控文化上起到又一推动作用。行业协会可以在管理行业内各公司的同时加入对各公司内控的关注，并且根据本行业特点与每一时期内不同经济政治情况等因素对内控做出最基本的要求或者建议等。这样的话企业建设内控不再只是自我追求的力量，更是有了行业规定和规范的强大外力推动。行业推动和企业推动相同，亦可氛围制度规定和文化宣导，制度规定是需要在初期严格把握好本行业的大发展方向，结合考虑本行业的现状、平均情况及期望等，并在不停维护的过程中不断

27、更新以适应时代的变迁发展。文化的宣导可以通过多种方法和途径，向企业介绍内控的概念和重要性，使企业了解内控的作用，并以使其自觉建立健全被控制度为最终目标，定期或不定期地组织一些专门的会议，让各公司能够提出自己的问题，互相交流意见等。行业对内控的强调是再多次也不为过的，行业自然也要把对内控制度制定情况或执行情况等落实监督及检查，若发现有企业不执行的应当警告其尽快执行，否则即公开批评，引起其他公司注意并且对于违规的企业即刻直接处罚并责令其限期改正。同理，对于严格执行内控且行之有效的企业应当予以表扬并奖励，用作对其的肯定、鼓励和对其他企业的榜样作用。4.2实现组织规划控制4.2.1明确划分控制职责-以

28、北方创业股份有限公司为例北方创业由于是一家生产制造的企业，起科学地控制风险的职责划分是落实到每一个岗位的每一台设备的每一个工作环节的，十分地细致。除此之外，北方创业还设立了专职的风险防范和控制推进小组，并且由总经理任组长，对内部控制管理体系的建设和实施负责，进行决策部署。下面设立领导小组，由主管负责实施细则的管理，制定具体的推进方案并负责督促落实。由下至上说的话就是企业基础日常业务人员首当其冲地互相分工，各司其职，内部审计部门严格监督检查公司内部运营情况，发现问题及时指出，做到独立谨慎，不带有私人情感。内控相关职能部门积极配合统筹规划，有问题及时公布反馈并共同讨论解决。管理层把握大方向，以身作

29、则。在明确了人员的划分之后要明确具体工作的划分。工作内容首先要根据不同部门不同层级的性质划分，这是大类，随后再进行详细的考虑。内控工作假使划分得过细也不行，应当让全公司上下的员工都了解整个公司的内控流程，所有的步骤和制度，并且清楚知道其中自己的工作的意义所在，对自己工作在整个内控中的性质有理解。内控工作划分得太细就不便于员工理解和操作。公司不论对内控工作做何种安排，都要确保旨意层层下达的，从管理层到最底层，从每一个部门内部都通过会议等方式定期发布信息、说明解释、并且要求反馈分析内控工作。内部权力的互相牵制是内控有效的灵魂。4.2.2多层次控制评估在内控工作划分到每位员工时也需要对落实情况有反馈

30、。公司可以分层次分部门或分业务团队来做控制评估。这样一方面可以了解大家的工作态度，工作状态，了解员工的想法，提供一个大家提意见以及交流的机会。主要是观察内控实施情况如何。另一方面使时刻提醒员工注意内控，自控力强的有想法的员工可能也会有懈怠或忘记的时候，公司可以通过控制评估来督促内控继续实行。内控评估可以帮助增加员工了解内控及其变动的机会，更好地推动员工深入理解其自身的以及整个运营流程的内控职责。定期的控制评估也是使员工潜意识中接受内控的手段之一。对于公司设置的控制评估可以通过对员工的定期测试，问卷或者是会议、谈话等活动来反馈落实情况及有无问题等信息，帮助公司及时更新或结合多种动态因素修整内控，

31、修复漏洞或修补问题。与此同时，控制的评估也口头或书面地提醒了员工内控的存在，看看他们是否还记得，是否遵守了内控制度。评估的形式亦可自评亦可互评，针对不同的评估内容，重点的不同等而相应地设计评估。可以由内控部门独立地评估各部门，各业务流程乃至各位员工的工作情况。4.2.3确保企业内组织机构间协同配合-以华为公司为例华为公司是全球知名的信息通信供应商，其公司在历经大规模快速扩张之后对全球化管理显示力不从心。因此华为进行各分支机构管理体系整顿。通过数字信息技术对企业内部运营设计控制。授予当地的管理团队充分的话语权，建立畅通的沟通渠道以使各地的授权与总部的控制保持平衡和稳定。华为在其不同国家的300多

32、家机构分支均部署了控制网络，全球各地的不同部门间都可任意快速地彼此传达分享信息。每个部门的工作目标不尽相同，在公司内部的权力也有差别，但是尽管如此，各部门还是需要相互配合和依赖。每个部门进行各自的日常工作，最后还是需要把工作汇合在一起完成整体的运作。这里都存在着时间的衔接、资源的传递和沟通等问题。因此内控应当积极地处理这些可能存在的问题，平衡并且充分地授权各部门。部门与部门之间的专业边界权限越明确清晰，矛盾问题就越少，如果权限出现重叠就会引起意见不合等矛盾。不同部门机构之间应当通过不断的会谈、会议等方式来共同沟通，解决每一个部门存在的问题，并使大家互相了解彼此的工作要求、目标、特点及技术等，共

33、同协调来解决每个部门的困难和要求，来尽可能地达到每个部门的希望。这样的联系需要有专职的机构或人员来负责组织，需要明确企业的最高目标和总目标，在此范围内来解决问题，毕竟每个部门都不会是一位地协助和妥协来支持其他部门，所以需要内控管理部门来市场在企业内部组织沟通，及时了解最新情况并提请相关部门注意并有所准备，人为地中立地调控各部门来达到企业最终的最高目标，而不是满足单纯任何一个部门的目标。内控对于部门之间的权力的调配与监督指导是建立在确保组织机构间沟通联系上的，脱离了对各部门的最新情况的了解，对跨部门的控制和管理将是不切实际与不合理的，由于沟通控制的公正性和中立性的要求，应当有独立的内控机构或专人

34、来负责。4.3完善激励和约束机制4.3.1建立自我评估机制对于培养员工的内控精神来说自然要培养熏陶员工的市场经济风险意识。全公司的人都乘坐同一条船，一荣俱荣，树倒猢狲散。因此每位员工都应当负起责任，有所担当。这一精神需要不断传达，使员工一日三省吾身。对于企业通过各种途径对员工进行的宣传和培训，都需要每位员工进行主观的评估来回馈企业客观灌输的理念，对于每个个体有何影响和是否执行或是否认同。每个团队或者每个部门应当定期集中各自内部员工的意见、建议或者观察到的表现等，领导可以通过书面测试或口头聊天等方式来获取每个员工尽可能真实的情感态度。长期以往用积极向上的内控标准对员工做心理暗示，员工会渐渐熟悉，

35、到认同，到执行到参与维护与监督。正如同贪官容易同流合污一样，近墨者黑，近朱者赤，良好的内控精神也会感染并带动每一位员工。评估自我会引导员工变被动为主动，从对风险，对内控缺乏意识到学会发现并积极应对风险。领导也可以通过和员工的谈话等交流来增强对员工的了解和关怀，每次评估当中都是双方获取信息和完善自我的过程。企业从员工处可获得意见，也是反省制度措施是否应当改进，员工对自评也是一种反思。4.3.2加强风险评估制度建设-以北方创业股份有限公司为例在查找风险点方面，北创首先发动人员对各自工作中的每一个部件，每一个细节进行检查，其次结合实际，从整块业务流程的角度进行专业宏观的梳理，查找危险源，同事自上而下

36、地全面分析各个工种，各个岗位，确认没有问题。对于风险的等级划分，北创根据自身可以承受的程度共划分为可忽略、微小、中度、严重和灾难性等几种风险。同时根据实际经营的控制措施，分别又将风险的可能性分为五个等级（极低，低，可能，极可能和几乎肯定），以此建立风险评估矩阵，运用科学的计算方法预测风险发生的概率。之后北创再对具体的危险源或风险点设计控制方法。北创设质控点共41个，其中生产制造的流程中有22个，运营环节含有19个。确保发现的风险点100受控。对于企业规模、资金或市场人才的限制，企业可以在外聘请专人来定期评估风险并制定风险应对制度。只有认识到了各种类型的风险可能，企业才能重视监督控制，实施应对措

37、施。同时企业应当重视相关专业人才的教育与培养，为今后的内控风险评估做好准备。风险识别和评估是设立企业内控的必要条件，根据每个行业和每个公司的不同，内控风险自然也不是千篇一律，而是根据实际情况和实际需要来制定，而每个公司的风险就是每个公司对内控的需要。企业应当思考企业组织架构、部门与岗位设置、职能及权限设置是否有问题或有不足。深入了解各业务流程，主要评估业务流程中存在的风险，站在非私利的角度以中立公正客观的立场分析并解决问题。部门内的风险相较容易控制，而部门之间的风险就较难处理，部门之间不易相互控制与监督，也更易推卸责任。这样不但降低工作效率与质量，更会加大企业内部风险。风险评估要评估企业内部整

38、体的风险。由于评估的主体会受到主观因素的限制，因此在对风险的评估结果上应当集思广益，结合专业评估与部门实际经验等因素共同商讨应对的内控措施。4.3.3建立科学任免考核机制企业应当把遵守内控或健全内控也作为任免制中的一个参考点，并且在平时就关注每位员工管理内控或被内控管理的情况。对于表现好的员工应当公开表扬，相应地，对于违规的员工应当批评，对其他员工做警示作用。企业应当大力支持内控，因此就应当大力提拔价值观与企业追求相同，且能一直致力于企业内控事业，追求企业内控目标。企业应当结合自身情况，向员工传达公司任免制的标准，公开透明公平竞争，使每个有能力，更重要的是心系公司事业，心系同事与自身工作的员工

39、都机会平等，也激励每一位员工能更加认同并支持、参与到内控建设事业中来。务必使有内控精神、平时积极实践内控或有重大内控建设贡献等事项成为任免制的一大重要标准，而不再单一地靠专业水平，靠业绩，更不是靠关系，靠收买来上位。不论如何，若把内控与任免标准挂钩，可以给员工带来的绩效是非常直观的，也可以说从某种程度上使员工们愿意的，不愿意的都不得不重视内控，改变他们。这样的科学任免机制尤其对领导岗的作用是最主要的，只要领导能够真正为公司，为员工，真正地正确领导，重视内控，他手下的团队和员工也才能够更加地敬岗爱业，在领导的榜样带领下诚实守信，勤奋努力。4.4加强监督机制的建设力度4.4.1加强内部审计相关工作

40、-以北方创业股份有限公司为例北创每月下发考核监督的表格，针对重大或重要的控制点查看具体负责人员的工作记录，如质量日报单和巡检过程记录卡等，对有关内控制度的内容是否得到落实等。并且使监督机制常态化，对内控落实不彻底导致的风险事件甚至事故，追究相关人员和领导的责任。为了保证内控制度可以更好地贯彻执行，并且使员工能够更有责任感地去大力执行内控，企业应设内部审计机构或专人。企业内审不光是负责审查企业的财务信息，对企业整个内控也应当全部监管。企业应当为内审部门授予良好的内控环境，给与内审部门对管理层、治理层、每一位员工以及董事会等所有部门所有职位的员工都有监督权与调查权。由于沟通渠道对内审部门实施内审十

41、分重要，内控职能部门应当充分支持与授权。内审相对于外部注册会计师和审计局的审计工作来说，能够获取更多的内部信息和更加真实完整的审计资料及证据。内审由于了解本单位实际情况的特点，能够更好地分析自身的优势和劣势，更好地把握机会及防范风险。内审的职责自愈控制监督、发现问题，而不是混日子当老好人，身在其职不谋其事，而使“一把手”仍然独裁，逍遥于公司中。所以内审部门更需要被严格内控，内审本身是内控的代表和领头部门之一，如果有故意隐瞒问题或者同流合污，明明发现问题又不去行使内控职责，一经发现须严重处罚。内审部门应当配合协助内控部门来帮助管理内控，通过沟通使各管理人员配合工作并支持内控。同时公司可以根据需要

42、培训内审人员学习工程审计、合同审计、风险管理审计、质量审计等其他专业审计工作，使其服务面更广，不止限于审计企业内部控制。4.4.2内部控制成果对内公示 自从美国安然公司的会计造假时间之后，国内外的监管机构都相继出台了关于企业内控建设的制度规范。我国上交所、深交所分别于2006年6月与9月在内部控制指引中要求“在披露年报的同时，披露内控自我评估报告及其审计意见。”企业的内控执行情况如何，不光只有内控部门及管理层知道反馈情况，而应当使企业内每个员工都知道内控的执行情况。对于每个员工各自的表现状况，不论好坏都有一个公示。企业可以把内控执行的评估结果加以复核并公示，把内控及内审部门每期执行内控工作的情

43、况向公众做交代做展示。一方面是对公众负责，做到公开透明公平公正，另一方面也给企业人员以压力和动力去做好内控、实施内控。否则不光是处罚的问题，也是非常不光彩的事。所以不可以让一些问题因为事件的模糊性而永远成为问题。把问题公布出来大家一起分析也是帮助内控监督的方法。对于披露的信息，不光是接受公众的监督，每位员工都可以通过发现的问题来提出建议完善业务流程或控制制度，达到对公司更加全面完善的管理。这样大家除了专注于本身专业工作以外也可以增加对整个公司业务工作的了解，增进大家对其他部门的理解和支持，也同时接受其他部门对自己的检查。这样的披露也使内控和内审专职人员能够更加认真地执行自己的监督管理工作。4.

44、5加强会计基础工作中薄弱环节的内控4.5.1全面实施预算管理很多企业绩效不佳与经费使用效率低下有关。同样是一笔经费，使其花在刀刃上也是花，浪费或被私吞也是花。所以内控在主要防止企业员工以公谋私的基础上，也应致力于提升企业资金的使用效益。首先对资金的花费应该有良好的规划。在对每个会计期间的资金都有大致的预算后，资金实际支出都应当配合预算计划，严重超出预算计划的支出都有可能是浪费。对于每一笔不合理的，超出预算之外的支出都应当知悉用途，防止舞弊贪污。监督企业的非法违纪行为中最重要的就是要对财务管理进行监督，防范财务漏洞带来不必要的企业资产流失，危害企业的利益。要加强专业预算人员相关工作的培训，使其在

45、专业态度和内控内审监督的条件下合理地预估风险，制定预算方案。其次发挥监督审批的作用，审批不应只是走一个形式，不论金额的大小，都应认真负责，理清资金的真正用途和去向，拒绝不合理的成本花费。审批的经办人都对每笔款项负责，且每个人都需承担同等的责任，不能因为上级审批通过下级就漫不经心地照搬。最后每一会计期间结束都应统计实际资金流动和预算的差异，并按照实情分析原因，若发现没有理由的流失，应当追究相关人员的责任并予以处罚。4.5.2加强会计系统的控制作用-以武汉铁锚集团为例武汉铁锚集团公司今年来在整个运作上动作较大，对于收购并购管控能力成为难点。武汉铁锚集团采用信息化的管理平台成功地跨越了难点。对武汉铁

46、锚的信息化改革管理，各分公司与子公司的看法不一。部分子公司希望在集团管控下可以获得良好的管理方法和经营理念，帮助其加强内控，创造更多的价值；另有子公司希望母公司不予过多的控制和管理，然而这是欠缺凝聚力的表现。武汉铁锚集团采用信息化平台统一管理各地资源的调配，完成了集团战略的落地。财务会计信息的内控目标是保证企业的资产合理使用，财务报告等信息合法合规并且真实完整，促进企业实现发展战略。企业应当根据会计法律法规以及配套办法等，充分运用信息化手段对会计管理进行内控。促进会计业务与各类信息系统的有机结合有助于减少或者放置个人行为因素的操控。在企业会计管理系统中，会计核算更加规范化，减少了会计人员的随意

47、性和错误的可能性。信息化管理在减少人为故意操作的机会之外也可帮助降低人力成本，进而提升工作效率。现在商业的ERP软件很多，企业可以根据自身情况选择使用，并对相关授权予以监督和牵制。具高新技术的会计和审计软件能使数据加工更具可靠性，而且不同操作步骤流程的权限各不相同相互独立，无权限的人员完全无法操作，防止人为的编造和篡改。此外，会计信息化系统特有的自动化生成等功能也减少了人工工作，提高会计、审计的工作效率，会计人员应当更加严格且互相牵制、明确责任地审核最初的原始凭证环节。企业要加强信息系统和网络的安全防护措施，帮助会计信息的保密和防止越权操作。4.5.3完善应收账款内控管理应收账款是企业流动资产

48、中非常重要的一部分，也是财务报表中反映企业经营能力的相关数据。应收账款对企业资金的安全性有着相当的影响力，所以会计工作中应重点控制应收账款相关工作。面对市场的激烈竞争，应收账款或多或少都占企业收入的一部分，虽然企业追求市场占有率和销售业绩，但也不能盲目扩张，随意赊销。企业应对客户的大致情况做一了解，包括资金情况、资金实力和信用等。要根据不同客户的不同情况制定相应的信用政策，鼓励及时主动还款。在此基础上对每一笔赊销都建立严格审批。尽量减少坏账的发生可能。同时落实专人及时更新客户的动态，防止损失加剧等。每一笔应收账款都应标注负责人，谁赊的账谁负责到底，积极追账，维护健康的应收账款流动。对于信用不佳的客户可结合相关措施使其提供担保，并保持与客户的沟通。应收账款的内控是多个部门互相协作的管理，