内部控制的概念界定及其要素

内部控制在很大程度上影响着企业稳定与发展，因此内控研究有很强的必要性;内部控制不是千篇一律与一成不变的，不同类型的企业内部控制体系是不相同的，这一特殊性又决定了企业内部控制的研究，必须建立在准确的企业定位与科学的理论分析基础上。
关键词 内部控制;风险评估;控制环境
一、内部控制的概念
内部控制是企业发展和组织效率提高的产物，内部控制的内涵和外延都随着企业组织形态进化、社会环境的发展而发生了深刻的变化。本文参照《企业内部控制基本规范》的指导，将内部控制理解为 是一项整体性的工作，是企业的各个成员不分级别都应该实施和参与并努力实现本单位的内部控制目标的过程。
1.1 明确对内部控制的责任。内部控制的制定与实施不仅仅是领导层的义务，更是每一个员工的职责。明确全民参与的观点，能够使得企业员工主动的维护内控制度，而不仅仅是被动的执行。
1.2 明确内部控制应贯穿在企业经营管理过程之中。企业的经营过程是指通过规划、执行与监督等基本的管理过程对企业进行管理。作为企业经营的一部分，内部控制绝对不是凌驾于企业正常业务之上的，它作为管理的一部分，是为了监督企业生产经营能够按照预期目标有计划的进行，不能取代管理。
1.3 明确内部控制是一个动态机制。正如其他的经营管理活动，内部控制也是一个动态、持续的过程。内控制度制定完成后，完美的实施不是机械的执行，而是随着企业经营管理环境的变化越来越趋于完善，沿着发现问题信息反馈解决问题效果评估逐步修正循环往复的进行。
1.4 重视软管理。按照理论界的定义，软管理是指精神层面、无形的事物，比如管理风格、企业文化等内容。内部控制特别需要软管理的措施，不仅仅重视规章制度等方面，找到符合自身情况的管理风格，营造良好的企业文化都十分重要。
1.5 以风险为导向原则。企业管理核心板块之一便是风险防控，因为风险是现代社会每个企业都会面临与遇到的问题，它通过直接影响企业的稳定性，来划分不同的竞争能力的企业。对此，相关权威报告中明确，几乎任何组织单位不论盈利与否，都无法摆脱风险对其各层级的冲击不论该组织层级合理与否，因此领导者要分层次风险状况，并在合理可行的前提下准备有针对性的应对措施。
二、内部控制的要素
2.1 控制环境。是指所有控制方法与方式得以运行和存在的环境，它是一切内控构成要素中最为基础的部分，包括社会经济形势、国家政治法律、当下会计准则及相关利益方

在内的外部环境;以及包括企业董事会、所有员工、内审机构及关联组织在内的内部环境。控制环境对于塑造企业文化、提供纪律约束机制和影响员工控制意识有重要的作用，是其它一切要素的核心。
2.2 风险评估。指企业在生产经营过程中及时识别、系统科学的分析生产经营活动中影响企业内控目标实现的相关风险，合理判断和确定风险并积极采取应对策略的企业内控管理过程，包括风险识别和风险分析两大块，目标设定、风险识别、风险分析和风险应对四个步骤。存在于企业的风险于企业内部与外部两个方面。企业要分类管理风险及应对风险应采用的措施，因为风险是有可控和不可控之分的;企业还要在可控、可承受风险中进行分级，相应的进行分级评估以便于企业针对不同级次所采取的不同处理方法和应对方案。
2.3 控制活动。是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。企业各部门与各级员工均会有不同的控制活动，例如核准、、查证、评估等，主要的控制措施有不相容职务分离控制、财产保护控制、绩效考评控制等。不同性质、规模的企业，其控制活动也会有所不同。控制活动是有不同分级的，而这些经营层级是根据企业的组织结构及内控状况进行划分的;控制活动是靠内部员工来实现的，因此要合理安排人员，保证实施者的权责分离，尽可能避免利益冲突。
2.4 信息和沟通。是指企业及时、准确地收集和传递与内部控制相关的有效性信息，并确保信息在企业内部、企业与外部之间进行及时而有效沟通的企业内控管理过程，它主要包括 信息质量、沟通制度、信息系统、反舞弊机制等方面。信息与沟通存在于内部控制的各个阶段与方面，管理者与实施者都需要其监督整个体系运转，进而及时的设计并运行调整，从而为内控提供保障。企业要对所获取的信息进行甄别分类;要求企业建立起信息沟通制度，将所有内外部信息按照管理职责与权限对相关单位进行传达。
2.5 监督。指的是企业自行对内部控制建立与执行状况的真实性和合理性进行监督检查，并科学认真的评估内部控制的有效性，一旦发现企业的内部控制存在相应的缺陷，及时做出相关处理并加以改进和完善的企业内控管理过程。包括 不间断的监察与无偏私的评估，二者相互独立却又相互支撑。要实现不间断的监察就需要将其落实到生产经营过程中，形成一定的制度与习惯;无偏私的评估的实现则取决于制度设立的有效性

，使内部控制情况能够自下而上的反应问题。
以上五要素通过相互独立的运作实施与相互配合的共同运作打造了完整的内部控制体系，进而对企业产生重要的影响与意义。其中，环境是基础性的因素，任何其他行为都是始于环境且基于环境;风险控制是任何行为的出发点，意识到风险的存在进而开始控制行为;控制活动是核心，只有将各种活动落实到实处才能真正的达到想要的目标及效果;信息与沟通是有效的保障机制，时刻制约一切行为朝着计划的方向前进;监督的存在保证了内控是一个循环的环形机制。
参考文献
[1]朱庆锋，徐中平，王力.基于模糊综合评价法和BP神经网络法的企业控制活动评价及比较分析[J].管理评论，201608 5563.
[2]于雪梅.企业内控中的统筹兼顾分析[J].经济管理者，201611 157162.
[3]王玉.内部审计与内控评价具体工作的结合实践[J].财经界学术版，201608 6263.
[4]熊婷，程博.企业内控评价体系框架构建研究[J].财务与金融，201604 8891.