控制环境六要素论文

控制环境六要素论文

所谓内部控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素，它反映了董事会、总经理阶层、业主和其他人员对内部控制的态度、熟悉和行动。我国企业内部控制环境因素包括：公司治理结构、治理哲学与经营风格、组织结构、董事会、经营者素质和职业道德、企业文化、权责分配体系和信息系统。内部控制环境是推动企业发展的引擎，也是其他一切要素的核心，决定了其他控制要素能否发挥作用，是内部控制其他要素作用的基础。
一、企业内部控制环境对内部控制的影响
1．治理哲学和经营方式因素对内部控制的影响。治理层愿不愿意建立适当的控制，能不能遵守已建的控制，对控制制度执行效果所持的态度和处理行为。如治理者对这些都持积极的态度，该企业内部控制肯定是较完善的。反之，不是没有内部控制制度，就是内部控制制度形同虚设。
2．企业文化因素对内部控制的影响。假如企业有一种适用于本企业实际情况、健康向上尤其是重视内部控制的企业文化，能够借助价值观念等软环境使自己的员工得到自律和他律，从而矫正其价值和目标，规范其行为，解决员工个体的价值、目标、行为与组织的价值、目标之间的矛盾，并使它们相一致；能够借助尊重人，并发挥人的主观能动性的工作氛围来激励员工，使其产生心甘情愿地为本企业献身的内在动力。这样做不仅有利于科学合理地制订和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。
3．人力资源政策与实务因素对内部控制的影响。假如企业有高素质的执行者，就能够塑造好内部控制的其他要素及其相互关系，并在实践中产生良好的控制效果。况且内部控制制度因考虑到成本效益原则不可能过于具体，有了高素质的执行者就可以弥补控制制度的粗略，使暂时不健全、不合理的控制制度仍然能产生良好的控制效果。
反之，假如执行者及相关人员不能很好地理解内部控制的重要性和运行情况，不清楚自己在内部控制中的职责以及其他方面的关系，内部控制制度即使制订得再科学、再完善，也难以发挥应有的作用。
由此可见，控制环境构成一个组织的氛围，它对企业内部控制的建立和实施有重大影响，其好坏直接决定了企业内部控制整体框架实施的效果。
二、我国企业控制环境存在的问题
1．公司治理结构不完善。一般来说，公司治理是指股东、董事会、监事会、经理层之间形成的权责分配、激励与约束、权利制衡关系。公司治理结构是内部控制环境的最高层次，公司治理结构的完善，将为公司内部控制环境奠定坚实的基础。反之，缺乏良好的公司治理，内部控制就成为无源之水、无本之木。而公司法人治理结构是否规范关键要看董事会能否充分发挥作用。
但是目前我国大多数企业的公司治理结构不尽如人意，公司章程大多照抄《公司法》，流于形式，缺乏实际指导意义。董事会、监事会、经理层“三套班子一套人马”，责、权、利的划分形同虚设。另外，在现有公司中，公司的长远发展战略方针是由总经理拟订，董事会只负责审批，与国外公司的做法恰好相反。由此可见，公司董事会权利在很大程度上把握在内部人手中。公司的现有运行机制，决定内部控制制度很难达到预期的目标。
2．企业治理层和员工整体素质不高。经营者素质参差不齐。经营者素质在企业经营治理中起绝对重要作用，素质不同，对企业发展所产生的影响也完全不同。在许多西方国家，由于市场经济比较完善，基本上已形成一个比较成熟的职业经理人市场。而在我国市场经济起步较晚，还未形成一个约束、监督与激励经理人员的外部机制。
从公司内部看，经营者享有的权利大于承担的责任，激励机制欠缺，治理者自我提高的动力和压力比较小，造成了治理层整体素质偏低的现象。再者，企业员工素质低下。在知识经济时代，单一的知识已经不能胜任关键岗位的工作了。比如，财会部门是内部控制的中心，财会工作是一项综合性工作，这就要求财会人员既要有丰富的会计专业知识，又要懂企业的经营治理，还要通晓一般的生产技术。只有这样，才能使内部控制制度得以有效实施。但从我国现状来看，财会人员的素质存在明显的缺陷，这也是内部控制制度失效的原因之一。
3．缺乏健康的企业文化。企业文化是随着现代文明的发展，企业组织在一定的民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生产方式、人文环境以及与此相适应的思维方式和行为方式的总和。企业文化往往是现存的一种无形的力量，影响企业成员的思维方式和行为方式，它具有一种很强的凝聚力。但我们必须熟悉到企业文化是一柄双刃剑，不仅可以促进企业的发展，阻止企业的衰败，同时也可能将企业推入困境。
例如，1997年初，郑州亚细亚集团新任董事长对集团进行调查时，发现郑亚集团机构根本无人主持运作，长期没人召集会议，自上而下的治理者对集团的性质、状况、资产分布情况一问三不知。治理者忙于私事；有的甚至利用职务之便，把家属送出国，随时做好离开的预备。这样逐渐地形成了一种消极的企业文化，那些只沾点郑亚小光的人不以贪图小利为耻也就见怪不怪了。这种不健康的风气阻碍着企业的发展，阻碍着企业内部控制发挥作用。这虽是一个非凡案例，但这种现象在我国还颇具普遍性。
三、加强我国内部控制环境建设的主要措施
1．完善公司内部治理结构。科学合理的公司治理结构能够发挥其固有的相互监督、相互制约、相互牵制的功能，因此要建立一个有效的内部监督体系，一是要设置科学合理的组织结构，明确职责范围。根据《公司法》的规定，公司治理结构由股东大会、董事会、经理层和监事会组成。其中股东大会是公司的权力机构；董事会对股东大会负责，是公司的决策机构；经理层对董事会负责，是公司的经营机构；监事会是公司的监督机构。这样就根据相互分离、相互制衡的原则，形成一个权责明确、协调运转、有效制衡、适合于公司发展要求的内部治理结构。二是要实行权责明确、治理科学、激励和约束相结合的内部治理制度，调节所有者、经营者和员工之间的关系，并根据经理层的经营绩效，建立一套行之有效的激励机制，同时还要通过产品市场、资本市场及经理人员市场，建立起相配套的经理约束机制。只有建立起合理的激励与约束机制，使经理人员既享有充分的经营治理权，又能使其尽职尽责地履行对委托人的义务，才能实现企业经济利益的最大化。三是要严格制订考核和实行奖惩制度。对于执行内部控制制度较好的，应给予必要的精神和物质奖励；对于违规违章甚至造成重大损失的应给予相应的行政处分和经济处罚，并与职务升迁挂钩，以达到有效控制的目的。
2．强调“人”的作用，提高人的品行和素质。COSO报告非凡强调“人”在内部控制中的作用。人的良好品行和素质对贯彻执行内部控制有很大的帮助。我国一方面需尽快建立一个比较完善的经理人才市场，促成一个具有约束、监督与激励经理人员作用的外部机制，给治理者以自我完善和自我提高的动力和压力，以便提高他们的素质。同时要加强经营者的品行教育，培养其正确的价值观。建立治理者品行档案也是一项十分迫切的任务。另一方面也要注重提高员工的素质。首先，要严把用人关，选择德、能、才兼备的人员进入公司。其次，通过大力宣传企业的方针政策和目标，培养员工忠实、勤奋的品质和良好的敬业精神，帮助员工树立正确的价值观和对企业的责任感，提高其思想觉悟和道德水准。最后，要有计划地进行在职人员的后续教育。除业务培训外，也不能忽视教育员工自觉遵守和执行各项内部控制制度，目的是让员工在精通业务的同时，形成一个以自我控制为主、自检自律为主要手段的内部控制制约机制。
3．加强“以人为本”的企业文化建设。企业文化以一种无形的力量影响着企业的内部控制，但企业文化作为“亚文化”的范畴，作为内部控制环境之一的企业文化建设，应充分考虑企业自身状况，不可千篇一律。
根据目前实际，笔者认为可从以下几个方面考虑：一是重视道德规范建设。当企业中的每一个员工都目标明确、思想积极向上时，内部控制会更有效。在我国法制还不很健全的环境下，强调自身的修养，重视道德规范的建设，可以成为企业文化的起点。二是体现以人为本的思想。在内部控制中强调沟通与交流，可以减少各控制主体与受控制对象之间的摩擦，并能更有力地激励员工的积极性。三是力争达到“无为而治”。在企业文化建设中，强调每一个成员都进行自我控制和实行自我治理，自发地按照规范和目标行事。当每一个成员的行为都守规，每一个成员都达到分目标时，企业内部控制的整体目标就自然达到了。

2019年企业关于内部控制与风险管理的论文

一、内部控制与风险管理的定义

企业内部控制是现代企业管理的重要手段，是由企业董事会、管理层及其员工共同实施的，旨在合理保证实现企业战略、经营效果、财务报告、资产评估等基本目标的控制活动，究其本质是保证企业在合理的范围内保证企业基本目标的实现。企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。《内部控制——整体框架》一书中，提出风险管理的控制要素包括控制环境、风险评估、控制活动、信息和沟通、监督等。由此可知，任何企业所面临的环境都存在较多的不确定因素，气压应该在掌握客观的外部环境的基础上，通过一定的控制方法，制定控制流程和措施，以期能达到实现企业的目标。

二、风险管理与内部控制的内在关系

风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是由风险甚至完全由风险因素(在某些极端情况下)来决定的。维护投资者利益、保全企业资产、创造新的价值是内部控制或风险管理的根本作用。作为企业制度组成部分的企业内部控制的目的就是保证会计信息的准确可靠，防止经济欺诈，保护财产安全，同时保护企业名誉，以免造成经济损失等。而在新的技术与市场条件下对内部控制的自然扩展的风险管理来说，内部控制推动了风险管理。

企业内部控制的动力主要来自于对风险的管理，当企业进行风险运营时，内控系统就成为了必要的、高效的、有效的风险管理方法，因此，企业风险管理体系应该达到的状态就是能够满足企业内控系统的要求。换句话说，风险管理是内部控制概念的自然延伸，新技术和市场推动内部控制走向风险管理。总而言之，企业在实际经营过程中，风险管理与内部控制是密不可分的。

三、目前企业面临的主要风险

经济全球化的不断发展和经济的快速增长导致现代化企业面临的风险与日俱增，市场化程度越高，企业风险的表现就越明显，可以说，企业风险是时时在，处处有。

企业风险主要分为外部风险和内部风险，外部风险主要指外部存在的诸多因素，如国家法律、正常变动、市场供求状况或竞争力等。内部风险主要指企业的资源配置、行业地位、业务流程、财务能力以及管理人员的价值取向、岗位职责、激励机制和团队精神等。

四、针对主要风险企业可采取的内控管理措施

无论企业自身发展或和迎接风险与挑战来说，建立健全企业内控制度已成为当下急需解决的问题。企业只有根据实际的经营情况制定科学合理的内部控制制度，同时加以严格执行，才能够达到防范风险的目标。本文所指的内部控制主要包括人、财、物与信息。具体来说，主要包含以下内容：

(一)实施内部控制的原则和要素，确保实现有效的风险管理

企业内部控制的原则是指全面性、重要性、制衡性、适应性。要素主要包括五个方面即内部环境要素(治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化)，风险评估要素(目标设定、风险识别、风险分析、风险应付)，控制活动要素(不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制)，信息与沟通要素(信息质量、沟通制度、信息系统、反舞弊机制)，内部监督要素(日常监督、专项监督)等。在实际操作中企业应时刻检视所制定的规章制度、流程、工作要求等是否符合四原则和五要素的内涵，有利于确保风险管理的成效。

(二)加强人力资源管理，完善用人制度

企业在管理时较容易出现缺乏相关制度和流程，人员未严格执行相关制度流程，或人员业务能力、自身素质不高的现象，这将导致提升企业的用人风险。因此充分调动企业人力资源的积极性、主动性和创造性已成为现代企业管理必须解决的问题。首先应该建立严格的招聘程序，把好进口关;其次要定期组织理论和实践培训，把好素质关;最后应制定较为合理科学的奖惩激励机制，把好分配关。

(三)强化财产安全管理，确保企业利润

强化财产管理，即指强化对存货、能源及固定资产的物化管理。存货风险主要指各种原因引起的存货损坏而对企业造成的损失，一旦存货出现危机，那么也将影响企业经营方向或现金的流向。有部分企业对财产物资的内控管理过于宋笋，制度得不到落实，因此造成库存物资的损毁、报废、短缺等情况，致使单位造成比较严重的经济损失。因此要想降低企业风险必须健全物资财产的内部控制管理，应加强定期盘点、账实核对、登记明细、财产保险、监控监管等工作，从而确保财产的安全，促进企业有效经营，以求企业实现更好的发展。其次应严格执行资金授权批准制度，在做好节约资源的基础上，能够有的放矢的运用资金。企业的资金流动主要用于采购、付款、销售、收款等，应制定刚性的管理制度，并要求各职能部门的职权范围和责任，确保能够职工按照相应管理条例予以执行，以保证资金安全。

(四)职工各司其职，完善落实风险管理

企业层面的内部控制国家出台了细分为十八项的规范指引，是对五要素的进一步细化，为企业的规范运作起到了十分详细的指导作用，每个指引明确了风险点，如何控制潜在的风险等，是企业建立内控体系的重点参照内容，也是企业必须坚持执行的规范内容。但是更为重要的是无论是风险管理还是内部控制的实施最主要的是人的执行力，所以企业实施风险防范管理体系的最关键因素是参与意识和全员素质的提高。

求一篇内部控制的论文，2000字

　　关于企业内部控制制度的研究

　　作者： 刘大勇 李翠霞 文章来源： 《商业研究》 2008年第05期

　　摘要:现代企业管理制度的核心是完善公司治理结构,良好的公司治理结构是提高企业经营管理效率的基本要素。而科学、有效的内部控制制度,则是现代企业实现其经营管理目标的有力保证。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序,与公司治理及公司管理密不可分。
　　关键词:现代企业;内部控制;制度研究
　　中图分类号:F224.32 文献标识码:A

　　Enterprises Inside Controlling System

　　 of Humantities and social,Northeast Agricultural University,Harbin 150030,China;
　　 of Economics and Management,Northeast Agricultural University,Harbin 150030,China)
　　Abstract:
　　The core of the modern enterprise management system is to perfect the frame of company management, as an excellent company management frame is the essence to improve the efficiency of the enterprise management. A scientific and efficient inside controlling system is a forceful assurance for the modern enterprise to implement its management object. The inside controlling system involves a series of regulations, polices and procedures made by the management authorities to carry out their management aims, which are closely connected with the company controlling and management.

　　内部控制制度是社会经济发展到一定阶段的产物,是现代企业管理的重要手段。笔者就有关企业内部控制制度演进和我国的内部控制制度进行必要的研究。

　　一、内部控制制度概念的演进过程

　　第一阶段:产生阶段。内部控制的最初形式是内部牵制,即为维护企业财产物资的安全性、完整性,保证会计资料及其他有关资料的正确性,确保各项财务收支的合理性、合法性而建立起来的业务分管责任制。随着社会经济的发展和现代科学管理方法的产生和运用,内部牵制范围得到扩大,逐步发展到经营决策目标的建立和贯彻,经济效益的实现和评价等诸多领域。
　　第二阶段:20世纪50年代至20世纪80年代发展阶段。1949年,美国审计程序委员会发表了《内部控制一调整组织的各种要素及其对管理当局和独立审立的重要性》的研究报告,第一次正式提出了内部控制的定义,即“内部控制包括企业内部采用的机构计划和所有有关的调整方法和措施,旨在保护企业资产,检查会计数据的准确性和可靠性,提高经济效益促使有关人员遵循既定的管理方针。”这里对内部控制的定义就已不限于会计与财会部门的有关功能。
　　第三阶段:20世纪80年代至今,完善阶段。1988年,美国审计准则委员会发布了第55号准则《财务报表审计中的内部控制结构的考虑》,改变了用内部控制目标来定义内部控制的方法,采取按照内部控制组成成分的方法来进行。这个公告不再区别会计控制与管理控制,也不再是站在企业的角度来定义,而是站在审计人员财务报表审计的立场来定义内部控制,提出了内部控制结构的概念,即为现实企业既定目标提供合理保证而建立的各种政策和程序,它包括控制环境、会计制度、控制政策与程序三个组成要素。这是内部控制概念的一次重大发展,既适应了当时企业经营管理的要求,也促进了审计的进步。
　　1993年,美国审计准则委员会提出并通过的COSO报告中将内部控制分成为五个部分,即:控制环境;管理当局的风险评价;会计信息与交流系统;控制活动和监督。这是在1988年定义上的沿袭和发展,这也是现代内部控制概念。1996年,美国第78号审计准则也采用了这一定义,即“内部控制是受本单位董事会、高级管理阶层、政府管理 门和其他有关人员影响,旨在为取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。”这是迄今为止对内部控制概念最完善的定义。
　　综上所述,内部控制制度是指企业行政领导和各个管理部门的有关人员,在处理生产经营业务活动时相互联系,相互制约的一种管理体系,包括为保证企业正常经营所采取的一系列必要的管理措施,内部控制制度的重点是严格会计管理,设计合理的、有效的组织机构和职务分工,实施岗位责任分明的标准化业务处理程序。
　　按其作用范围大体可以分为以下两个方面:(1)内部会计控制。其范围直接涉及会计事项各方面的业务,主要是指财会部门为了防止侵吞财物和其他违法行为的发生,以及保护企业财产的安全所制定的各种会计处理程序和控制措施。(2)内部管理控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平,确保企业经营目标和有关方针、政策的贯彻执行。

　　二、我国内部控制制度现状

　　自20世纪90年代起,我国政府开始加大对企业内部控制的规范力度,制定和颁发了一系列有关法律法规、规范,具体见表1。
　　然而,对我国来讲全面认识内部控制还刚刚开始,会计信息失真、经营失败及不守法经营等在很大程度上都归结为企业内部控制的失灵。
　　总体来将,我国企业普遍认识到内部控制的重要性,但对内部控制认识不够;侧重于企业外部环境的梳理,而忽视了内部各环节、各岗位的牵制;侧重于经营环节的程序控制,而忽视了企业整体的协调;侧重于内部控制制度的学习,而忽视了执行制度的人的素质提高;侧重于对货币、实物的控制,而忽视了企业文化环境的建设等。主要问题可以概括为两个方面:
　　(一)控制环境基础薄弱
　　控制环境是内部控制的基础,直接关系到企业内部控制的执行和贯彻。它涵盖对建立、加强或削弱特定政策程序及其效率产生影响的各种因素,包括企业管理人员的品行、操守、价值观、素质和能力,管理人员的管理哲学、经营观念,企业各种规章制度、信息沟通体系、业绩评价机制等。我国企业在这方面的问题非常严重,主要表现在:
　　1.企业管理层内部控制意识薄弱。大多企业未制订完善的、成文的内控制度,这一事实反映出至少有相当一部分企业尚未认识到内部控制的意义。即使已经制订出相应内控制度的企业大多也只是停留在“写在纸上、贴在墙上-给人看”的表面文章上,制度的落实方面问题很多。
　　2.组织机构设置不合理。不少企业仍然沿袭着计划经济体制下的机构设置,企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。另外,企业在组织机构设置中,比较重视纵向间的权利与义务关系,而对横向间的协调缺乏足够的重视,导致同级各部门间缺乏必要的交流,信息沟通不灵敏,协调性差。

　　3.企业制度不健全。 一是企业缺乏相应的激励与约束机制。例如厂长(经理)缴纳的风险数额只是象征性的,对他们无法构成压力。多数企业领导人还不能负起自主经营、自负盈亏的责任来,一旦出了问题仍由国家来承担损失。企业经营者可能基于利己动机而利用职权侵吞资产或大肆挥霍。为满足这种欲望,有些经营者不会重视内控的建设,甚至有意忽略或阻挠,反过来又加重了企业制度的不健全,形成恶性循环。二是人事政策和实务不完善。雇佣人员没有经过严格的考核,有许多是凭关系挤入企业;对职工未形成一套关于训练、待遇、业绩考评及晋升的制度;未根据不同情况对职工进行适当的道德教育。企业职工的胜任能力和正直性值得环疑,即使有良好的内控也会因执行者的能力不强或道德败坏而达不到应有的效果。 三是企业制度不全面,没有针对企业经营的各个环节、各个部门制订出相应的规章制度,顾此失彼现象严重。
　　4.管理者素质较低。许多企业的管理者素质较低,普遍未受过正规的专业教育,企业亦未对这些管理者进行管理培训。这样低素质的管理者即使有全心全意为企业服务的素质,也因他们的能力所限而无法真正地管理好企业。
　　5.企业文化建设没有引起足够的重视。企业文化是企业的经营理念、经营制度依存于企业而存在的共同价值观念的组合。企业内部控制制度的贯彻执行有赖于企业文化建设的支持和维护。因为企业文化是培养诚信,忠于职守、乐于助人、刻苦钻研、勤勉尽责的一种制度约束。企业文化是将员工的思想观念、思维方式、行为方式进行统一和融合,使员工自身价值的体现和企业发展目标的实现达到有机的结合,企业文化是一个企业的中枢神经,它所支配的是人们的思维方式、行为方式。在良好的企业文化基础上所建立的内部控制制度,必然会成为人们行为规范,从而才能很好地解决因制度失灵而产生的种种问题。
　　(二)企业内控部门责权不对称,内部控制和监督不力
　　企业内部控制包括内部管理控制和内部会计控制,而我国的内部控制主要是指内部会计控制。作为承担内部控制主要部门的财会、审计部门存在严重的责权不对称现象。
　　1.内审部门形同虚设。内部审计作为内部控制的重要组成部分,是企业改善经营管理、提高经济效益的自我需要。但是,在我国,企业的内部审计并没能真正履行其应有的职能,其存在问题主要有:
　　(1)组建的非自愿性。众所周知,我国现行的内部审计主要是在行政干预的基础上发展起来的,带有很浓厚的行政命令色彩,而这种过多依靠行政干预建立起来的内部审计机构很难受到企业重视。被调查企业的内部审计人员大多是从财会部门转来的或由财会部门兼任或是从其他部门调来,有的未经过专门培训,缺乏审计专业知识,内审部门成为企业安置干部的一个部门,这种情况下组建起来的内部审计很难发挥其应有作用。
　　(2)独立性不够。内部审计作为内部控制的再控制,本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督,它的地位应当是超然独立的。而目前对内审部门是界定在“在本单位主要负责人直接领导下,独立行使内部审计监督权,对本单位领导负责并报告工作”。这说明我国内部审计只是服务于企业负责人。这就造成内部审计既不能监督上司,也不能监督同级,因为企业内部各职能部门都是在企业负责人的直接领导下开展工作的,其各项经营行为尤其是重大行为大多是在厂长经理的授权下进行的,是厂长经理意志的直接体现。在这种情况下内部审计又如何开展工作呢?基于以上两点,内部审计无法在地位上实现超然独立,其工作范围大大受限,也很难赢得威信。
　　(3)重审计监督,轻服务建设。内部审计是适应企业的内在需要设立的,其生存和发展的关键在于它能为企业加强内部管理,提高经济效益服务。而实际中内部审计却忽视了防错防弊这一职能,过分强调查错纠弊,在各种正式的文件规定中,强调“监督”的多,提倡“服务”的少;强调“事后监督”的多,提倡“事前、事中监督”的少。这种过分强调事后监督的指导思想是我国审计认识上的一大误区,也是阻碍内部审计发挥作用的重要思想因素。
　　(4)对内部审计工作的性质和作用不甚理解。企业管理人员经常将“内审监督”,与“会计监督”混淆不清,使人们产生“企业内部审计没什么意义”的想法。由于指导思想上的误区,多数审计人员未能摆正自己的位置。有些人将自己等同于厂长经理的行为工具,处处依厂长经理的旨意行事,有些则由于工作不好开展而心灰意冷或充当好人,使内部审计形同虚设。
　　2.责权不对等。权利、义务与责任对等是内部控制的基本原则之一。而目前有关法规中明确内部控制机构既代表国家执行行政监督职责,又要为企业领导加强经营管理、提高经济效益提供服务。这种理论上的双向服务机制将内部控制机构经济责任和义务确定得大于其实际的功能和拥有的权力,只能把内部控制机构置于一个两难的境地。

　　三、强化我国内部控制制度的思考

　　企业内部控制是一个系统工程,涉及企业的方方面面,作为一项制度建设,其客观的成份越多,科学性就越强。内部控制建设也应当坚持理论与实际紧密结合的原则,制定出能针对企业自身特点的内控制度来,而不可能千篇一律。
　　(一)规范法人治理结构,形成有法必依、执法必严、违法必究的法治机制
　　实施内部控制,首先需要规范法人治理结构。从所有者的立场出发,不但要把企业经营管理者行使权力的过程纳入内部控制的监控范围,而且要将其作为内部控制的重点监控对象,明确股东会、董事会、监事会和经理层的职责,使决策系统、管理系统和监督系统各司其职、各负其责、协调运转、有效制衡。
　　1.实行财务总监委派制是完善内部控制的重要手段。财务总监首先通过对单位会计部门和会计人员的领导和控制,掌握会计系统的运行,对于单位重大的交易、资产变动等拥有审批权;其次通过主持定期及非定期的单位内部审计,及时发现企业经营和会计方面已经发生的或潜在的问题并采取相应措施。尽管实际工作中因个别经理素质差异和财务总监素质不一,不乏有受经理个人意志指使者,但只要明确控制责任,且有相制衡的代表不同利益集团的控制主体存在,是会收到很好成效的。
　　2.构筑严密的企业内控体系。企业内部控制体系,具体应包括三个相对独立的控制层次:第一个层次是在企业一线“供、产、销”,全过程中融入相互牵制、相互制约的制度,建立以防为主的监控防线。有关人员在从事业务时,必须明确业务处理权限和应承担的责任,对一般业务或直接接触客户的业务,均要经过复核,重要业务最好实行双签制,禁止一个人独立处理业务的全过程。第二个层次是设立事后监督,即在会计部门常规性的会计核算的基础上,对其各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。事后监督可以在会计部门内设立一个具有相应职务的专业岗位,配备责任心强、工作能力全面的人担任此职,并纳入程序化、规范化管理,将监督的过程和结果定期直接反馈给财务部门的负责人。第三个层次是以现有的稽核、审计、纪律检查部门为基础,成立一个直接归董事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段,对会计部门实施内部控制,建立有效的以“查”为主的监督防线。
　　以上三个层次构筑的内部控制体系对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制,对于及时发现问题,防范和化解企业经营风险和会计风险,将具有重要的作用。
　　3.加强对内部控制行为主体“人”的控制,把内部控制工作落到实处。企业内部控制失效,经营风险、会计风险产生,行为主体全是“人”。只有上下一致,及时沟通,随时把握相关人员的思想、动机和行为,才能把内部控制工作做好。具体讲,除领导本身应以身作则起表率作用外,还应做好以下几点工作:
　　第一,要及时掌握企业内部控制人员思想行为状况。内部业务人员、会计人员违法违纪,必然有其动机,因此企业领导及部门负责人要定期对重点岗位人员的思想和行为进行分析,着重了解他们是否有赌博、炒股、经商、与社会劣迹人员往来和追求超常消费等情况,掌握可能使有关人员犯罪的外因,以便采取措施加以防范和控制。
　　第二,对内部控制人员进行职业道德教育和业务培训。职业道德教育要从正反两方面加强对内部控制行为主体“人”的法纪政纪、反腐倡廉等方面的教育,增强自我约束能力,自觉执行各项法律法规,遵守财经纪律,做到奉公守法、廉洁自律;加强继续教育,要特别重视对那些业务能力差的人员的基础业务知识的培训,以提高其工作能力,减少业务处理的技术错误。
　　(二)以“协调”作为双元控制主体下企业内部控制的基本目标,以“约束+激励”作为引导经营者行为的主要方法
　　1.在存在双元控制主体的现代企业中,最为突出的矛盾是双方“利益不一致”和“信息不对称”。企业所有者希望通过经营获利使资产增值,实现企业价值最大化,却不能直接进行管理和经营,只能通过会计信息“间接”控制;经营者“直接”控制企业经营的过程和会计信息的生成和报告方式。因此,决定了在双元控制主体构架下的企业内部控制首要的也是基本的目标应该是协调双方的利益和矛盾,只有通过切实有效的协调,找到所有者和经营者共处的均衡点,才能实现现代企业内部控制的以上两个基本目的
　　2.“约束+激励”是引导经营者行为的主要方法,是实现现代企业双元控制主体“协调”的内部控制目标的有效办法。财政、税务、银行、审计等社会监督机构,在工作中各行其是,未能形成综合监督的合力,对企业的威慑力不够。
　　3.对审计的独立监督、公正职能未予以充分重视,审计未形成规范化、法制化和经常化。对查出问题的处罚,往往就事不就人,重人情而轻规定,执法的刚性被扭曲。