浅论如何做好企业内部控制

浅谈如何做好企业内部控制

美国安然公司财务丑闻及随后一些上市公司财务欺诈事件，引发了世界各国对企业内部控制和风险管理进入了前所未有的重视阶段。内部控制是企业各项管理工作的基础，是企业持续健康发展的保证，我国的经济体制变化迅猛，企业发展日新月异，内部控制的建立和执行更显重要。企业风险防范更是离不开企业内部控制，企业内部控制是社会发展和企业管理提升的产物，从先前的错弊防范的内部牵制，到现在进入企业管理，提升企业效率为目标的风险管理，内部控制的观念和方式发生了变化。今天我们面对全球金融危机，面对新的经济环境，有必要深思一下如何做好企业内部控制。

2008年5月22日为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会五大部委制定了《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。

新发布的《企业内部控制基本规范》进一步规范了内部控制的概念、原则、要素，为企业如何做好内部控制提供纲领性指导，内部控制是企业各项管理工作的基石。

一、 内部控制的定义和目标

“内部控制是由企业董事会、监事会、经理层和全体员工实

施的、旨在合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略的过程。”内部控制的定义明确实施的主体是企业董事会、监事会、经理层和全体员工；

内部控制的目标是从战略目标、营运目标、报告目标、资产目标、合规目标五个方面强调的；

1、战略目标 内部控制应着力促进实现企业发展战略，战略

目标要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的选择。

2、营运目标 内部必须促进提高经营管理效果，它要求企

业结合自身所处的特写的经营、行业和经济环境，通过健全有效的内部控制，不断提高劳动活动的盈利能力和管理效率。

3、报告目标 促进提高信息报告质量，可靠的信息报告为

企业管理层提供适合其既定目的的准确而完整的信息，支持管理层的决策和对营运活动及业绩的监控。保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象，报告目标要求企业通过内部控制，保证信息报告的真实、完整、可靠。

4、资产目标 促进维护资产安全完整，资产安全完整是投

资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。是企业可持续发展的物质基础，良好的内

部控制，应当为资产安全完整提供扎实的制度保障。

5、合规目标 促进国家法律法规有效遵循，守法和诚信是

企业健康发展的基石，逾越法律的短期发展终将付出沉重代价。合规性目标要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。

内部控制的最终目标是促进企业实现发展战略；

二、 做好企业内部控制的具体措施

1、建立一套适合企业自身情况的内部控制

企业在确定控制目标、采取控制方法和措施时，要考虑自身的具体情况，切不可生搬硬套别人的控制制度，要根据企业的情况：如企业经营目标、企业规模、经营特点、管理水平和已有的内部控制制度等加以制定，不可脱离实际和经营目标。同时企业内部控制制度建立健全是一项长期的任务，要根据企业战略目标，实际情况及执行过程中出现的问题，及时调整和改变具体制度，确保具有很好的可控效果。

2、增强领导（管理层）内部控制意识

内部控制是否能控好，能否发挥应有的作用，关键取决于领导的重视程度，内部控制没有很好的执行往往是企业负责人带头不执行，导致内部控制形同虚设或只对下不对上，事实证明离开企业领导的高度重视，再好的控制体系也显得软弱无力或无法真正执行。我们常说“问题就在前三排，跟子还在主席台”。这就

要领导带头强调和宣传内部控制的重要性，对内控工作理解和支持，以身作则遵守内部控制的规定，并采用相应的管理政策与措施来保证制度的贯彻执行及评价考试。

3、加强内部控制队伍建设

从近年来的经济犯罪案例来看，犯罪主体多为企业的管理人员，某些部门负责人、业务人员、财务、会计、仓库管理员等，这些人能接触到企业资产、资金，利用工作和职务便利实施经济犯罪，所以我们不仅要有完善的、严密的内部控制制度外，还要重视对内部控制管理人员的选用和素质培养。一方面选用有较高管理能力、熟悉法律法规和内部规章制度的员工，另一方面要加强内控人员思想道德建设和法律法规知识的学习，警钟长鸣，提高内部控制人员的道德素质外，还要建立内部控制监督制度、相互制约，通过定期或不定期对内控执行情况全面的检查，推动内部控制的有效运行。

4、充分发挥内部审计的作用

内部审计是企业经济活动的评价监督部门，也是内部控制体系的重要组成部分，是对内部控制的再控制，内部审计应在董事会的领导下对企业的内部控制进行审计、评价内控制度是否完善和企业各职能部门执行内部控制的有效性，并向企业最高管理部门提出审计报告，协助企业最高管理层监督内控政策和程序的有效性，促成内控有效运行，为改进内部控制提供建设性意见，有效防止内部控制失控，促进企业目标的实现。

5、建立完善评价奖惩制度

奖惩分明的内控制度是企业管理的基础，只有严格按照制度办事，做到有章可依，奖惩分明，考核到位，善始善终才能使内部控制走向制度化、规范化的轨道，所以企业要有自己评价业绩的方面，对于评价好、贡献大的单位和员工要进行奖励，对于违规违章的甚至造成重大损失的单位和个人要一视同仁敢于处罪。

6、将企业文化融入到内控中

企业文化是以特有的价值观念、环境氛围和形象化的文化仪式为手段的一种柔性管理方式，是注重自我约束、在宽松环境中充分发挥员工积极性与创造性的一种人性管理方式。适用本企业实际的内部控制，能够借助企业文化的环境使自己的员工得到自律和他律，规范其行为，解决员工个体的价值、目标、行为与组织的价值、目标之间的矛盾，解决被控制者与控制者之间的矛盾，使个体的价值、目标与组织的价值、目标相一致；能够借助尊重人并发挥人的主观能动性的氛围来激励员工，使其产生心甘情愿地为本企业献身的内在动力。 重视内部控制的企业文化，不仅有利于科学合理地制定和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。

把企业文化融入到内部控制的制度和执行全过程中，内部控制才能有生命力，才能长期的执行下去，在企业文化中注重宣传风险意识，把控风险是每们员工的职责，让每们员我树立风险防范观念，在自己的工作范围内减少、避免可能发生的风险。使全面风险管理渗入企业

文化，深入内部控制管理中。

三、 结束语

内部控制是企业程各项管理工作的基础，是企业持续健康发展的保证。

企业的一切管理工作，从建立和健全内部控制制度开始； 企业的一切决策，应统驭在完善的内部控制制度之下； 企业的一切活动，都不能游离于内部控制制度之外； 得控则强、失控则弱、无控则乱。