论我国企业内部控制体系构建

论我国企业内部控制体系构建
摘要
内部控制是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施，也是衡量现代企业绩效的一个重要标志,其在保证会计信息质量,保护投资者利益,实现经营目标,进行风险防范方面发挥着重要作用。

我国中小企业发展迅速，但内控管理不容乐观。

中小企业需要结合自身特点，优化控制环境，明确控制目标，改善控制技术，并不断完善内部控制系统，提高内部控制的效果。

本文从分析企业内部控制存在问题的原因入手，以百世汇通物流有限公司为例，着重剖析企业内部控制存在的主要问题，以及由此提出的一些可行性解决方案。

百世汇通物流有限公司存在的一些内部控制问题包括：内部控制环境不完善；缺乏一套合理、完整的风险评估机制；缺乏强有力的控制措施；信息沟通不畅；企业管理控制水平低等等。

进而根据公司的实际状况分析，结合提出了企业在控制环境，风险评估，控制活动以及信息与沟通等方面的完善企业内部控制的措施。

关键词：内部控制风险评估控制环境控制活动信息与沟通
英文摘要及关键词
Abstract
Internal control is to achieve management objectives between various functional departments within the organization's business activities and the establishment of the business activities of the organization,constraints,evaluation and adjustment methods,procedures and measures,but also an important symbol of modern measure of corporate performance,and its ensure the quality of accounting information,the protection of investors'interests,to achieve business objectives,risk prevention plays an important role.The rapid development of China's SMEs,but internal management is not optimistic.SMEs need with its own characteristics,optimal control environment,a clear control objectives,to improve control technology,and constantly improve the internal control system to improve the effectiveness of internal controls.
This paper analyzes the reasons for the existence of internal control problems start toBaishi Huitong Logistics,for example,focuses on analysis of the main problems of internal control,and thus the feasibility of some proposed solutions. Some internal control issues exist Baishi Huitong include:inadequate internal control environment;lack of a rational,comprehensive risk assessment mechanisms;lack of strong control measures;poor communication;low level of corporate management and control and so on.Further analysis of the actual situation of the company, combined with proposed measures to enterprises in the control environment,risk assessment,control activities,information and communication as well as other aspects of improving their internal controls.
Keywords internal control risk assessment
control environment control activities
information and communication
论我国企业内部控制体系构建
——以百世汇通物流有限公司为例
一、引言
企业的内部控制关系到企业的兴衰存亡,虽然关于如何加强和完善企业内部控制的话题已经讨论了很多年,但是如何建立健全完善的内部控制体系并保证其有效执行,仍是世界性的研究课题,需要不断的探索和实践。

我国已加入WTO，我国的经济将会更快、更广泛地融入到全球经济一体化中，我国的企业不仅要面对国内市场的竞争，而且要面对异常激烈的全球性竞争。

“优胜劣汰”是市场经济的客观规律，企业要在新的环境、新的形势下获得生存和发展，必须要加强企业生产经营管理。

内部控制是现代企业管理的重要内容，因此现代企业治理机制下的企业必须建立健全内部控制制度，以不断提高企业的核心竞争力，促进经营管理效率和经济效益，提在激烈的市场竞争中立于不败之地。

捍卫我国的国际地位。

内部控制制度在企业管理中占有举足轻重的地位,企业的规模越大,重要性越显著。

内部控制制度是否完善健全,是一个企业成败的关键。

因此认识到内部控制制度的重要性,对提高企业生产、加强管理制度、确保经济效益、防范经营风险具有十分重要的意义。

基于此,本文从内部控制的含义、作用、经营管理的有效手段、能防范经营风险这几个方面进行探讨内部控制体系构建。

二、内部控制概述
（一）企业内部控制的内涵
1.内部控制的定义
企业内部控制是为了实现单位经营利益目标，实现资产的安全性与完整性。

保证会计信息资料的真实可靠性，保证单位企业经营提高稳定性、效率性和效果性，从而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的统称。

2.内部控制的目的
内部控制着力改善经营管理、增加经济效益。

伴随着提升经济管理的需要而产生，并随着社会经济的发展而发展完善的。

之前的控制主要着眼于保护财产的完整安全，确保会计信息的真实可靠，侧重于资金的分管、加强复核方面进行控制①。

随着经济活动越来越复杂、商品经济的快速发展，演变为现代化内部控制系统。

3.内部控制的要素
内部控制包括风险评估、控制环境、信息与沟通、控制活动、监控等五个相互联系的要素。

（1）内部环境
内部环境是企业实施内部控制的基础，一般包括机构设置及权责分配、治理结构、人力资源政策、企业文化等。

（2）风险评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（3）控制活动
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（4）信息与沟通
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

（5）内部监督
内部会计监督制度是监督的一种方式，它的意义就在于针对代理问题，监督管理人员责任的履会计规范制定的基本要求行，保障资源所有者的利益，提高
公司制企业的经营效率。

（二）内部控制的演变
1.内部牵制阶
从原始的组织诞生开始，直到20世纪40年代，内部控制的发展基本上停留在内部牵制的阶段——内部牵制的实践。

2.内部控制制度阶段
20世纪40年代至70年代，内部控制的发展进入内部控制制度的阶段。

3.内部控制结构阶段
20世纪80年代至90年代初，内部控制的发展进入内部控制结构的阶段。

在这一阶段，审计的模式发展与变革客观上仍是促进企业内部控制发展的决定性力量。

4.内部控制整合框架阶段
随着人们对内部控制的认识不断深化和企业组织形式与经营业务的发展，，内部控制被分为控制机制与控制方法两个层次。

①
（三）内部控制理论的最新发展
相对于内部控制框架而言，新的COSO报告新增加了一个观念、一个目标、两个概念和三个要素，即“风险组合观”、“风险偏好”、“战略目标”和“风险容忍度”的概念以及“目标制定”、“事项识别”和“风险反应”要素。

新的风险管理框架比起内部控制框架在内容和范围上都有所扩大和提高，具体表现如下：
1.出一个新的观念——风险组合观。

2.加一类目标——战略目标，并扩大了报告目标的范畴。

3.对风险度量提出两个新概念一一风险偏好和风险容忍度。

4.加了三个风险管理要素，对其他要素的分析更加深入，范围上也有所扩大。

①赵保卿，《内部控制设计与运行》，北京：经济科学出版社，2009年
内部控制概述
三、百世汇通物流有限公司的概况
(一)百世汇通物流有限公司简介
百世汇通物流有限公司是一家大型物流企业，业务辐射国内主要大中城市。

但是随着企业规模的扩大和经营环境的不断变化，企业面临着许多新的问题，经营难度增大，原有的经营模式已不能适应市场和竞争的变化，更给公司内部控制制度的建设和完善提出了新的要求。

（二）经营模式
百世汇通有限公司采用了行业物流服务模式。

采用现代科学技术手段和专业的经营管理模式，拥有深厚的行业目标和对市场的深度理解，在这个行业领域中提供优质物流服务。

它的将物流服务的对象分为特定的行业领域的特点，并了解掌握该行业的物流运作方式，为客户提供专业的物流。

行业物流服务模式是企业核心竞争力和竞争优势的集中体现。

（三）管理模式
百世汇通公司采用了垂直指挥系统，公司在各地市建立图书配送中心服务站网络，公司运用采用“中国物流公司网络专业物流软件”给公司降低企业费用成本、利润都持续增加，通过电脑上网随时查到货物情况，付款情况，经营情况，货物赔付情况等。

同时公司采用了横向联络系统，公司管理中心通过电脑网络向外部联络，网点联络，分公司终端也可以相互货物单证数据交换，对账，并解决运单查询难题。

在信息系统建设方面，公司建立了图书渠道客户服务系统，对没有开通货运线路，公司同线路货运竞争公司建立合作，货运价格要优惠40%，由于按管理模式经营得当，与客户建立长期共赢合作“服务代理”友好关系。

对于公司
检查反馈系统，公司每月对每个网络进行“检查和反馈”数据的处理，接受客户投诉，发现哪个网点出现问题立即解决处理，真正规避服务与合作风险；
鉴于员工成长方面，公司还有激励系统，公司财务会计师制定公司经理，分部经理按配股分红，员工根据工作表现能力基本工资+提成，激励员工自身价值。

四、企业内部控制的现状
（一）控制环境方面
目前百世汇通物流有限公司存在些许内部控制失效的现象，因为百世汇通物流公司由少数人控股，产权主体呈现单一化，所有权与经营权相统一，导致决策和经营管理的主观性较大。

企业管理高层部分成员对内部控制的重要性认识还不够或者说不愿意建立和执行内部控制，认识不够是在于他们认为自己经营足可以保证财产的安全，而不愿意建立是受利益动机的驱使。

（二）风险评估方面
1.流企业发展仍然面临着较大的市场需求约束
2.业化服务方式有限、经营管理水平低制约着物流企业的生存与发展
3.流管理标准的不统一带来的风险
（三）控制活动方面
1.在开展各项经营活动的过程中，企业最高管理层通过合理授权的方式，使各中间管理层和员工以所授权力作为开展工作的依据。

2.实行全面预算管理，是它的战略目标和所拥有的资源以预算的方式对所属的各责任中心加以量化分解，并要求各中心在经营管理过程中得以实现，通过“分散权责，集中监督”，促进物流企业资源有效配置，实现企业目标，提高生产效率。

3.在信息控制上，基于自动流程的人工控制，建立了多个应用系统有关的政策和程序，支持应用控制作用的有效发挥，包括检查数据计算的准确性，审核账户和试算平衡表，设置对输入数据和数字序号的自动检查。

4.管理控制上实行职责分离。

将交易授权、交易记录以及资产保管等职责分配给不同的员工，以防范某个员工在履行多项职责时可能发生的舞弊或错误。

（四）信息与沟通方面
1.公司与投资者之间的沟通
2.公司与客户的沟通
3.公司与供应商的沟通
五、百世汇通物流有限公司内部控制中的问题
（一）内部控制环境不完善
内部控制环境的不理想影响着员工的管理意识,甚至影响着企业内部控制的实施与推行,企业内部控制环境的建设是内部控制其他要素发挥作用的基石。

但是我国目前大多数企业产权不明晰，企业管理层和员工整体素质不高,董事会与监事会形同虚设,缺乏优秀的企业文化。

这些使得企业的控制环境比较薄弱,影响内部控制的执行及其执行的效果。

（二）缺乏一套合理、完整的风险评估机制
我国大多数企业风险防范管理意识还比较薄弱，缺乏对风险的敏感性，风险管理不到位，未能建立一套完整有效的风险管理系统。

而大多数企业在风险发生时却又缺乏相应的应急机制。

这使得加强风险防范意识的工作任重而道远。

百世汇通物流有限公司在风险评估上投入不足、意识薄弱，对内部控制制度普遍认识不足、重视不够。

（三）缺乏强有力的控制措施
内部控制活动缺乏有效组织内部控制活动是指帮助执行管理指令的政策和程序。

监督职能弱化，企业缺少行使内部审计的内在动力。

内部审计缺乏独立性和权威性。

虽然设置了内部审计机构，但审计制度不健全，业务不规范。

企业内部控制体制不顺，使内部控制未能真正发挥作用。

存在会计岗位设置和人员配置不当，业务交叉过杂，职责不明，内部审计得不到应有的重视和支持，监督流于形式等问题使得内部控制活动达不到良好的成效。

（四）信息沟通不畅
缺乏适当的信息交流和沟通,员工的职责得不到明确规定,领导者权利集中,部门之间缺乏有效的有机合作与监督,会出现小团体主义现象,影响了企业整体工作效力的提高。

由于沟通渠道的限制，降低了服务质量，一定程度上影响了顾客的满意度，流失了一部分潜在顾客。

同时，企业员工和领导之间的沟通也不理想，导致企业高层的执行力减弱，员工不能充分了解高层的战略意图，影响了工作效率。

企业能够良好运行的前提是其内部之间以及企业与外部之间的沟通必须保持顺畅,要有一个良好的信息沟通系统。

另外,有效的内控系统需要有效的交流渠道,确保所有员工充分理解和坚持现行的政策和程序,影响他们的职责,并确保其他的相关信息传达到应被传达到的人员。

（五）企业管理控制水平低
企业对下属的管理体系不健全，企业员工的权责分工不明确，部分岗位的管理缺失，服务的质量低。

各部门在经营管理活动中各行其是，没有充分发挥企业战略协同效应，阻碍了经营管理活动的连续性和有效性。

具体表现为管理手段缺乏，管理措施落后，管理基础数据缺乏和不准确等。

使得企业不容易实现又低层次的感性管理模式转变为高层次的计算机管理模式。

内部控制构建的原则
六、百世汇通物流有限公司内部控制体系的构建
（一）总体目标和思路
1.总体目标
（1）经济、高效地实现公司的目标；
（2）按管理当局一般的或特殊的授权进行业务活动；
（3）保障资产的安全与信息的完整性；
（4）防止和发现舞弊与错误；
（5）保证财务报告的质量并及时提供可靠的财务信息。

2、总体思路
锁定内部控制的目标，确定公司经营管理目的，落实目标的控制效果，建立良好的控制环境：加强跟踪监控的力度：及时识别、全面评估风险：控制风险不断加强各方面控制的措施：创新信息沟通机制。

(二)内部控制构建的原则
1.相互牵制原则
内部牵制原则是根据内部会计控制规范，在集团内部明确规定财务部各岗位的权限职责，由经济事项有关各方相互联系又相互制约，明确责任，发挥自动检查作用的一种内部控制制度。

本制度就内部牵制制度的原则、各岗位的职责、限制条件和权限，做出了统一的规定，目的是使集团财务部各岗位之间、各岗位与各部门之间对违反财务制度的行为相互监督协作，落实钱账分离、避免发生违纪违法事件。

执行本制度，对企业进行管理监督，纠错防弊，保护集团财产的安全和完整。

集团各中心在财务管理规范方面也执行本制度。

2.协调配合原则
在各项经营管理活动中，各部门或人员必须相互配合，各岗位和环节都应协调同步，各项业务程序和办理手续需要紧密街接，从而避免扯皮和脱节现象，减少矛盾和内耗，以保证经营管理活动的连续性和有效性。

协调配合原则，是对相互牵制原则的深化和补充。

3.程式定位原则
应明确规定职责权限，规定操作章程，使职责与权利相互牵制并协作。

要求办事有标准，工作有检查，以此定奖罚，从而增加个人的责任心，提高职工工作能力。

内部会计控制应当保证单位内部涉及会计工作的岗位的合理设置及其职责权限的合理划分，确保岗位之间权责分明、相互制约与监督。

4.成本效益原则
贯彻成本效益原则，提升企业力争，以最小的控制成本获得最大的经济效益。

这就要求企业在实行内部控制的成本费用和它所带来的经济效益之间要保持适当的比例，也就是说，企业实行内部控制所花费的代价不能超过由此而获得的效益，否则就应舍弃该控制。

(三)内部控制体系构建的主要内容
内部控制应随着外部环境的变化、单位业务职能的调整和管理要求的提高，不断修订和完善，应从以下几个方面进行构建：
1.内部控制环境
（1）完善组织结构。

主要应在要素构成、运作方式、形态及其内部关系上进行调整；
（2）强化与企业外部环境的关联性。

（3）加强员工对业务的学习。

应加强在组织内部塑造共同目标利益并对组织成员进行培训；
（4）强化员工良好的价值观。

加强自身责任感、使权力与义务紧密结合，从而实现价值导向的作用；
（5）培养人力资源人才。

组织成员不仅仅要有高度参与的精神，而且更应该成为知识技术型人才。

2.风险评估
为了评估风险产生的影响，应该按照财务、运营和声誉三方面的标准对风险可能产生的结果进行评估。

（1）财务方面
由风险引起的实际或潜在影响导致的可量化的利润损失，这里的利润损失是指通过以下事项反映的净利润损失，包括：经营损失，或由于没有抓住时机实现利益最大化而产生的损失，或资产损失。

（2）运营方面
由于经营失误造成的实际或潜在的影响。

包括由于管理失误引起的下列情况：无法向客户提供有品质的服务；或不能正常经营业务；或无力维持适当的经营纪录；或违背有关法律法规、政策或流程。

（3）声誉方面
评估对公司的外部名誉造成的实际或潜在的影响。

具体评估方法如下：
（1）财务方面：对公司的财务状况有轻微影响，但是不会对其经营结果产生重要不良影响。

一般通过控制措施使突发事件或高风险事件得到缓解。

（2）运营方面：如果存在影响公司运营的问题，评估其是否容易控制和管理；是否影响到5%的客户的经营失误；是否存在与公司有关的第三方的不良经营行为；检查某个重要系统出现的问题是否在5天内解决。

（3）声誉方面：如果存在影响公司声誉的问题，考察其是否容易控制和管理；公司是否受到来自本地新闻的负面评论；是否轻度违反监管机构执行的法规，且没有留下处罚记录，针对具体情况及时采取罚款、公众责难或补救方案。

3.控制活动
控制活动指确保管理层的风险反应（管理策略）得以实施的一系列政策和程序。

控制的过程包括三个基本环节的工作：
（1）确立标准
标准是人们检查和衡量工作及其结果（包括阶段结果和最终结果）的规范。

确立标准是进行控制的基础。

运用方法：统计分析法①
①孙丽娜.企业内部会计控制制度的探讨[J].现代农业,2008,(09)
具体操作：通过分析反映企业经营在各个历史时期状况的数据或对比同类型企业的水平，运用统计学方法中的平均值，极大值，极小值和指数来统计分析企业经营活动和经营效益的关系，为企业未来活动建立标准。

在分析影响和反映企业经营绩效的众多因素的基础上，选择对企业经营成败起决定作用的几个方面，并为它们建立响应的控制标准：获利能力、市场地位、人员发展、员工态度、公共责任、短期目标与长期目标的平衡。

（2）选择控制的重点
经营活动的成果是需要控制的重点对象。

需要分析影响企业经营结果的各种因素，并把它们列为需要控制的对象。

影响企业在一定时期经营成果的主要因素有：
○1关于环境特点及其发展趋势的假设
○2资源投入
○3组织的活动
（3）衡量工作成效①
为了能够及时、正确地提供能够反映偏差的信息，同时又符合控制工作在其他方面的要求，管理者在衡量工作成绩的过程中应从以下几个方面着手：
1.统计报告。

包括各种图形图表，根据管理者要求列出各种数据，可以对关键信息进行统计分析，从而得出它们之间的关系。

2.个人观察。

个人观察提供了实际工作中的第一手资料通过观察得到的信息还可以获得面部表情，语调以及懈怠这些常被忽略的信息。

3.口头汇报。

通过各种会议，一对一的谈话方式或电话交谈等。

这种方式可以通过语言语调和词汇本身来传达信息。

口头报告很容易被录制，并可以在以后使用。

4.信息与沟通。

建立信息收集、加工机制，完善信息传递机制。

信息的最终目标在于使用，为企业经营目标的实现服务，处于内部控制之中的信息则有利于加强企业的内部控制。

加强信息技术的运用。

随着信息技术的发展，新技术在信息系统中得到越来越广泛的运用。

在建立内部信息系统时，企业应当利用信息技术促进信息的集成与共享，促进信息技术在信息与沟通。

①陈春源.内部会计控制制度的构建与实施[J].农电管理,2005,(11)
（四）监督的作用与方法
1、监督的作用——内控持续有效环境的变化会影响内部控制制度的持续有效性，管理层必须决定内部控制制度是否持续有效，是否能处理新风险；监督可以确保内部控制制度能持续有效的运作。

2、监督的方法
（1）管理阶层应管理职责与权力相结合，促进内部控制制度持续发挥功能最大化。

（2）充分利用资源与外部信息来源验证内部产生的信息的真实可靠性，或比较突出问题的所在。

（与政府机关、客户交往）
（3）利用健全的组织机构和职责分工来监督控制的有效性，并辨识其缺陷。

（4）账实核对，以提示期间的差异（如定期盘点存货）。

（5）利用内审、外审和其他检查人员提出的建议，强化内部控制。

（6）会议和研讨发现内控的缺失，反馈并采取措施。

（7）定期要求员工汇报对行为守则的了解和遵守情况；对于业务和财务人员要回报特定控制的执行
七﹑结论
七、结论
当前我国还没有形成法制制约的大环境，在一个单位也就很难形成有章必循，违章必究的局面。

对企业内部控制来说，产生上述现象的根本原因是铁龙物流有限公司主要投资者为国家，国有控股比例较大。

在具体的企业管理中容易出现产权主体缺位、权利与职责不明的现象，这是因为公司内部控制结构尚未完善
但在我国现阶段，公司的法人治理结构“形备而实不至”，尤其体现在董事会这一重要机构的职能没有得到最优发挥。

许多企业内部存在董事会成员和经理成员的高度性重叠，没有得到相互制衡的监督作用，导致企业董事会形同虚设。

建立起完善的内部控制环境，是一项任道重远的管理活动，涉及产权改革、公司治理、组织、人事和业务等众多方面，需要国家调控，企业和员工的共同努力。