1内部控制是一个整合系统，他通过某种制度安排将企业内部各种资源融合在一起，形成真正的生产力。2内部控制是一种控制机制，通过分析、计划、执行和评价反馈符合要素耦合在一起，使之朝着企业既定的目标努力；3内部控制是一个信息系统，从识别经营中的关键风险点、制定风险控制策略到评价控制效率和效果，并反馈给相关人员。
内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。
到书店里找找相关的书做参考
合法性内部控制活动必须符合国家有关法律法规和公司章程的规定，包括《公司法》、《会计法》，以及财政部发布的《内部会计控制规范》等等。例如《会计法》规定：各单位应当建立健全内部会计监督制度，并对其具体内容作出了规定。各单位在建立内部控制制度时，应当符合法定要求。否则，便会被视为违法，这样既有损企业经济利益（被给予处罚），而且也不利于提高企业的管理水平。相互牵制就是指对一项完整的经济业务，必须分配给具有两个或两个以上的职位或人员分别完成，从而形成相互制约。其理论依据在于，几个人发生同一错弊而不被发现的概率是每个人发生该项错弊的概率的连乘积，因而将降低误差率。《会计法》规定：“记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约”。这就体现了相互牵制原则。相互牵制原则贯穿于内部控制的全过程。程式定位是指在建立内部控制制度时，应该根据各岗位业务性质和人员要求，相应地赋予作业任务和职责权限，规定操作规程和处理手续，明确纪律规则和检查标准，以使职、责，权、利相结合。岗位工作程式化，要求做到事事有人管，人人有专职，办事有标准，工作有检查，以此定奖罚，以增加每个人的事业心和责任感，提高工作质量和效率。系统全面内部控制是一个系统，其内容涉及单位的各个部门、生产经营的各个环节。系统全面原则要求，一方面，内部控制的内容应当全面，不能遗漏，否则便会被不法份子“趁虚而入”：另一方面，内部控制的各部分内容应当相互协调，相互配合，形成有机系统。如果内部控制内部存在矛盾，便会使执行者无所适从。成本效益成本效益原则要求以最小的控制成本取得最大的控制效果。实施内部控制的单位应当对内部控制成本和由此而产生的经济效益进行权衡，如果效益大于成本，便应该建立相应的内部控制制度，否则，便得不偿失。也就是说，一项内部控制制度既要有利于加强企业管理，但也不能阻碍企业的经营活动。重要性重要性原则要求单位的内部控制应当区别其重要程度，采用不同的控制程序和方法。对于重要的控制项目，控制程序应当更加严密。反之，则可以适当简化。例如在财务收支审批中，对于超过一定金额标准的费用支出或者需要重点管理的费用支出可由总经理亲自审批，一般费用支出可由总经理授权其他人员审批。
在对公司治理、内部控制、风险管理概念两两辨析的基础上,认为公司治理、内部控制、风险管理三者的最终目标是相同的:即提高企业的期望收益水平。下面是我为大家整理的，供大家参考。
《 全面风险管理与企业内部控制 》
摘 要：全面风险管理自产生以来，越来越受到人们的关注，其和企业内部控制联络紧密，但又不是完全一致的。本文从全面风险管理的兴起与发展、其与企业内部控制的关系、二者现存问题、解决方案及全面风险管理和企业内部控制在中国的应用五个方面进行了阐述，以明确全面风险管理和内部控制，促进我国企业的长足发展。
关键词：危机;完善;差异;风险评估;
中图分类号：C29 文献标识码：A 文章编号：1674-35202014-07-00-02
全面风险管理和内部控制与企业的运营息息相关，人们应该积极解决现存的问题，不断完善其体系，从而提高企业躲避风险的能力，加强内部管理控制。
一、全面风险管理的兴起与发展
一全面风险管理的兴起与发展
20世纪30年代，一场世界性的经济危机席卷了大部分的资本主义国家，大量企业倒闭，经济萎靡不振，人们开始认识到企业风险管理的重要性。随后，美国在实践中提出了“风险管理”理论并被大部分国家接受。至20世纪70年代，随着经济的迅速发展，贸易向着复杂化前进，全面风险管理日臻成熟，理论体系更加完善[1]。然而，与理论的发展相比，实践中，全面风险管理制度的应用却不尽人意，世界上大量企业的内部存在严重漏洞，建立全面风险管理的意识有待提高。
二全面风险管理的必要性和重要性
1、竞争的激烈性增加了企业风险。随着经济的迅速发展，企业之间的竞争日益激烈，兼并、倒闭现象时有发生，人才流失也愈发严重，经济危机的可能性依然存在，在这样的背景下，企业风险增加，因此，只有通过全面风险管理，对各个风险进行评估，制定有效的风险管理策略，对风险管理政策中的方案进行监督，才能帮助企业尽可能地 *** 风险，实现利益最大化。
2、企业内部的漏洞会给企业带来严重的灾害。在企业正常运营周期内，由于各种原因，会产生对企业致命的漏洞。众所周知，企业内部贪腐现象屡禁不止，每一次的经济政策波动都导致部分企业深陷泥潭，这样的现象屡屡发生，其根本原因是企业经营不善，体系不够完备。因此，建立全面风险管理体系，及时发现企业内部不足，是当今各个企业都应着手解决的重要问题。
3、有计划地为企业降低风险。由于全面风险管理能够根据较为准确的资讯，有效预测、评估风险，并及时制定相应的应对措施，因而，当面临风险时，企业能够应对自如，以最佳的策略解决当前危机，降低了企业的风险，帮助企业减少损失。
二、全面风险管理与企业内部控制的关系
全面风险管理与企业内部控制自提出以来，人们对二者的关系如何界定展开了一系列的讨论，至今，依然有部分人把二者作为等同物来看待，事实上，二者并不是相等的，它们关系深厚，却不尽相同。
一全面风险管理与企业内部控制的不同点
1、工作重点不同。全面风险管理侧重于事前风险预算与评估。也就是说，全民风险管理体系的建立，要首先蒐集风险相关的可靠资讯，并对其进行评估，然后要制定方案及措施，从整体上来看，全面风险管理以事前控制为主;企业内部控制则是过程性控制，是保证企业正常运营的关键所在，包括技术管理控制、人员管理控制及会计控制等等，是在企业经营过程中，对所产生的问题进行解决。
2、实施原则不同。全面风险管理，顾名思义以回避风险为主要原则，目的是实现企业风险最小化甚至零风险化，保证企业的正常运营，使企业获取最大利益;而企业内部控制则以解决风险为原则，对企业所遭遇的风险，制定有效措施，使企业在风险中损伤最小，或者反损伤为盈利。
二全面风险管理与企业内部控制的关系
1、包含与被包含的关系。全面风险管理与企业内部控制最重要也是最明显的关系就是包含关系。企业内部控制作为全面风险管理的一个子系统，同时为企业降低风险、保证正常运营而服务。
2、相互统一，并相互融合。虽然全面风险管理与企业内部控制是两个不同的体系，或者说是母系统和子系统的关系，但是二者的宗旨是相同的，并且二者的差异性也恰好在企业运营中所统一，并呈现出逐步融合的局面。[2]
三、企业在全面风险管理和内部控制中存在的问题
一混淆二者，缺少重点。尽管全面风险管理包含着内部控制，但是并不代表二者能够相互混淆。在金融业，如银行等企业中，应实施以全面风险管理为重点，企业内部控制为辅助的体系，而在大部分其它企业中，应以企业内部控制为关键，以风险全面管理为侧重点进行管理的现象。一味地混淆二者，导致企业内部缺少重点管理体系，是造成企业经营失败的重要原因之一。
二缺少专业性，资料误差较大。在进行全面风险管理过程中，导致了对风险评估的误差偏大，从而给企业的经营带来了危险。另外，由于企业内部体系不完善、工作人员专业水平的限制，致使企业无法发挥全民风险管理和内部控制的作用，使企业难以躲避风险，实现利益最大化。
三蒐集资讯能力不足。科技的发展促使了经济的变革，当今资讯更新速度极快、包容量极大，因此，必须运用合理的手段进行有效资讯的蒐集。但是，不少企业由于自身现代化手段的限制，蒐集资讯能力明显不足，无法为风险评估提高可靠、准确、安全的资料，从而致使企业不能有效应对风险。
四对风险评估及其解决方案依赖性过强。由于各个企业在相关方面意识的提升，逐渐完善了全面风险管理和内部控制，但是，正是由于较快的发展速度和较高的发展水平导致了大部分企业完全依赖于风险评估结果及其解决策略，因此，当企业面临意料之外的风险时，不能积极有效应对，给企业带来了严重的后果。[][3]
四、企业应如何进行全面风险管理和内部控制
一从企业实际需要出发。一般情况下，银行类的金融性企业需要建立有效的全面风险管理体系，并以此为重点，对风险进行正确评估、制定解决方案，但是其它性质的企业，更需要完备的内部控制体统，及时发现企业运营中的问题并积极解决。因此，企业要根据需要，选择适合的体系作为重点。 二建立并提高企业风险管理和内部控制的意识。虽然全面风险管理和内部控制体系得到了质的飞越，但是在实践应用中意识依然有待提高，需要认识其重要性，一定程度上增加对全面风险管理和内部控制体系的投入，从而有效地为公司运营保驾护航。
三完善相关体系，制定实用原则。由于企业没有详细的实施准则，内部体系存有漏洞，当企业遇到问题时不能及时发现，更不能有效解决，导致企业难以度过危机。因此，各个企业必须不断完善和优化全面风险管理体系和内部控制，使其成为企业运营的得力助手。
四提高工作人员的专业性。部分公司建立了全面风险管理体系或内部控制体系，但是依然无法躲避风险，在各个危机中遭受巨大损失，很重要的一个原因就是相关工作人员没有正确评估、没有及时发现问题以及在问题发生时没能采取有效措施，因此提高工作人员的专业性很有必要。企业内部要对相关人员进行培训，保证工作者的专业知识和不断获取新资讯的能力。
五、中国企业的全面风险管理和内部控制
一我国全面风险管理和内部控制的现状
随着经济的多元化及竞争的日趋激烈，中国企业逐渐开始重视全面风险管理和内部控制体系的建立，甚至风险管理的专门企业和网站也开始出现，可以说，我国在此方面取得了明显的进步，但是和西方百年来沉淀下的管理经验相比，我国依然存在很多不足之处。
1、权责混乱，随意性明显。我国大部分企业没有明确进行责任制划分，常常出现大权力、小责任甚至无责任的现象，在进行风险管理中，没有行之有效的科学方法，常常呈现出更多的随意性。
2、文化缺失。在我国大部分企业中，缺失风险意识，更缺少全面风险管理和内部控制文化，将公司现状与管理制度生搬硬套，盲目地进行风险评估与管理。
3、以静制动。企业的全面风险管理，特别是内部控制是一个长期的、动态的过程，但是在我国部分企业中，常常用静止的眼光看问题，仅仅按照一套固定的制度实施，而不是按照一个过程，这样的风险管理和内部控制显然是不科学的。
二我国企业全面风险管理和内部控制的发展趋势
由于全面风险管理和内部控制越来越引起人们的重视，因此我过在此方面也会向着更完善的方向发展。首先，资讯掌控能力提升。资讯的掌控是全面风险管理的基础，只有掌握准确、有效的资讯，才能正确评估风险并制定合理对策。因此，随着各方面特别是计算机和媒体的进步，我国企业对资讯的掌控能力将明显提升;其次，各企业会引进先进理念，不断创新。学习西方先进的思想和文化，找到适合本公司的理念，并在此基础上不断创新。
六、结束语
全面风险管理和内部控制不是完全相同的，但更不是相互矛盾的，虽不是同一体，但却是统一体，当然，它们也是保证企业良好运营的关键，是企业长足发展不可忽略的重中之重。
参考文献：
[1]王农跃.企业全面风险管理体系构建研究[D].河北：河北工业大学，2008
[2]周红梅.浅析企业全面风险管理与内部控制[J].江苏：市场周刊，2013
[3]万里霜.全面风险管理与内部控制的融合[J]湖北：统计与决策，2009.
《 风险管理与内部控制关系研究 》
摘要:目前，企业内部控制制度被大多数企业所重视，内控制度对保证企业的经营管理合法、合规，提高财务报告质量，保护企业资产安全以及提高企业经营效率、实现事业可持续发展具有重要作用。我们知道风险是无处不在的，如何采取措施来规避和降低风险是现代企业应当重视的事情。本文对风险管理和内部控制进行了深层分析之后，阐述了两者之间的关系。
关键词:风险管理 内部控制 关系
在我国，风险管理一直是企业的薄弱环节，因风险意识不强，风险管理薄弱引起的风险事件屡见不鲜。内部控制对风险控制的作用是不言而喻的，然而这两者到底是什么样的关系一直倍受争议。笔者以为，两者属于不同的的概念范畴，可以说内部控制是以管理制度为基础，以风险防范和有效监管为目的的管理规范;风险管理则是对各部门风险因素进行的识别、分析与评估，以最低成本实现最大安全保障的过程。在企业管理当中，两者之间又有密切的关系，既不是包含，也不是等同。基于此，作者对两者之间的关系进行了更深层次的探讨。
一、企业的内部控制分析
人类的任何活动都需要一定的规则及控制，大到一个国家，小到一个单位的各个事项都需要控制。控制有驾驭、支配的涵义，也就说由人主宰，一切尽在人的掌控之中，而不会超出规定的界限和范围。现代管理学给出的解释虽然不同，但大致意思相仿。任何企业在开展业务活动时，都希望有一种控制方法，为其提供准确、科学和可靠的资料资讯，以减少决策失误和工作中的缺陷。当这种控制方法被应用于企业内部时，便是我们常说的内部控制。内部控制是指组织为了提高经营效率和充分有效地获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程式。从其实质上讲，它是一种管理控制，是有效执行组织策略的必备工具。内部控制是促进组织或机构有效经营发展的工具，单位规模越大，其重要性更为显著。恰当地运用内部控制，有利于减少疏忽、错误与违纪违法行为，有利于安定人心，激励进取，使组织有效发展。
二、企业的风险管理分析
企业管理者管理企业的动机，主要在于追求最大的长期利润，当然也不排斥有满足创业欲望，为造福人类，为争取名誉等。企业在追求利润的存续期中，会遇到风险，对风险的处理方式决定了企业经营的成败。有人认为，“风险就是事物的不确定性”。而美国学者在《风险管理与保险》中也指出：在特定环境下和特定时间内，事物发展的结果存在差异性。如果结果只有一个，那么结果无差异，不存在风险;如果结果存在多个，那么结果差异越大，存在的风险就越大。但是，事物发展的结果有利与弊之分，所以风险和机会并存。高风险、低效益的事谁也不愿意干，低风险、高收益的事谁都争着干。最为常见的是：高风险伴随着高收益、低风险伴随着低收益。从某种意义上讲风险常具有一种诱惑作用。
可以将风险分为两类，即投机风险和纯粹风险。投机风险是指与机会并存的风险，如企业发展投资，可能会给企业带来更多的收益，介也可能因此导致企业经营失败。纯粹风险是指可能使企业蒙受损失的风险，对于纯粹风险企业应当设法避免。对于投机风险，应该适当的参与，而不是尽量避免，投机并非是贬义词，而是指把握时机，敢于投入，争取获利。合法的投机活动是市场经济存在的必要条件，适度的投机对于投机者及整个社会都有好处。风险管理有广义和狭义之分，狭义风险管理仅考虑纯粹风险对企业的影响，并将其危害性降到最低程度;广义风险管理既考虑纯粹风险，又考虑投机风险，主要目的是减小纯粹风险危害，增加投机风险收益。
三、内部控制与风险管理的关系
一风险是内部控制产生和发展的主要动力
内部控制是相对于内部不控制而言的，内部不控制会使企业的发展与目标产生较大偏差，而对这种偏差进行总结之后的运用便是内部控制。风险是未来的不确定性，它对企业的预定目标产生影响，对这种不确定性的认识刚好是过去教训的总结。由此可知，企业的经营活动中存在风险，而内部控制是防范风险的必要手段。从企业内部控制的经验来看，有效的内部控制在企业目标实现过程中起到了不可替代的作用。这也间接证明了内部控制对风险的防范作用。现代管理的效率观推动了内部控制的发展，严格的内部控制使企业目标实现得到最有效的保证，但如果有一般化的内部控制可以实现同样的目标，就没必要那么严格。因此，对内部控制的评价分为两个层面，经济性和有效性。
二内部控制是风险管理的重要手段
国资委《中央企业全面风险管理指引》所指出风险管理的单个策略包括：风险控制、风险补偿、风险对冲、风险转换、风险转移、风险规避、风险承担等。其没有对这些单个策略的概念进行解释，只明确了两个风险管理解决方案，即风险管理解决的外包方案和风险解决的内部控制方案。而《企业内部控制基本规范》中指出单个风险应对策略是风险承受、风险分担、风险降低和风险规避四个选项。分别为：风险承受就是不对风险进行任何处理，放任其发展;风险分担就是通过积极的控制措施或借助他人力量将风险降低的可承受范围;风险降低则是采取适当的控制措施降低风险;风险规避表现为放弃或者停止相关的业务活动。不过，虽然指引与规范中风险管理单个策略有所不同，但它们都将内部控制看成一种非常积极的风险防范手段。从客观上讲，内部控制是以企业内部管理制度为基础发展来而的管理规范，它是无法对外部风险因素产生作用的，也就是说内部控制具有边界性，这一特性正是其发挥风险防范作用的最大限制。
总之，作者以为内部控制与风险管理是一种紧密的、相互依附的关系。注重内部控制而无风险管理意识，就像人的肉体失去了灵魂。注重风险管理而忽视内部控制，则任何目标都将成为泡影。
参考文献：
[1]张桂玲.基于“大”风险管理的内部控制研究[J].会计之友,2009,02
[2]张倩.基于风险管理的企业内部控制研究[J].经济师,2010,09
《 浅议内部控制与风险管理 》
摘要：本文通过介绍西方内部控制和风险管理理论，分析了ERM与IC-IF的关系，指出中国企业在借鉴世界发达国家的标准的同时，应结合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
关键词：内部控制风险管理ERM框架IC-IF框架
一、内部控制的定义
那么什么是内部控制?理论界存在各种观点，1949年，美国会计师协会的审计程式委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计资讯的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”
1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会COSO释出报告《内部控制――整体框架》即“COSO报告”。该报告将内部控制定义为：是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。
我国1997年开始实施的《独立审计具体准则第九号――内部控制与审计风险》的定义是：“内部控制是被审计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程式。”
上述三个定义具有几个共同特点：一是都将内部控制解释为一种政策或程式过程;二是都在定义中说明了内部控制的目标;三是都是从审计的角度做出的定义。
二、内部控制理论发展过程
内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理框架五个阶段。
第一，内部牵制阶段。
相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。
第二，内部控制制度阶段。
内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程式与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。
第三，内部控制结构阶段。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程式，内部控制由三个要素组成：内控环境、会计制度和控制程式。
第四，内部控制整体框架阶段。
1992年9月，COSO委员会提出了报告《内部控制――整体框架》1994年进行了增补，该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”
第五，风险管理框架阶段。
2004年9月《企业风险管理――整合框架》正式文字释出。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项。管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。
三、关于内部控制和风险管理的研究报告
COSO释出的研究报告《内部控制整体框架》和《企业风险管理整体框架》是美国上市的公司需要重点研究的物件。
1992年《内部控制一整体框架》Internal Control-Integrated Framework以下简称为“IC-IF”框架报告对内部控制的定义是：“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”?它认为，内部控制系统是由以下五要素组成：
内控环境――内控环境是企业的基调、氛围，直接影响企业员工的控制意识。
风险评估――风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础。每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此必须设立一个机制来识别、分析和管理影响目标实现的相关风险，并适时加以管理。
内控活动――内控活动指那些有助于管理层决策顺利实施的政策和程式，是针对风险采取的控制措施。
资讯与沟通――是指企业经营管理所需资讯必须被识别、获得并以一定形式及时传递，以便员工履行职责。资讯不仅包括内部产生的资讯，还包括与企业经营决策和对外报告相关的外部资讯。畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的资讯，并交换这些资讯。
监督――是对内部控制系统有效性进行评估的过程，可以通过持续性监督、独立评估或两者的结合来实现对内控系统的监督。
2002年萨班斯一奥克斯利法案频布后，COSO于2004年释出了《企业风险管理整体框架》以下简称EBM框架。ERM框架是IC-IF框架的更新补充。ERM框架对内部控制的定义明确了以下内容：1是一个过程;2被人影响;3应用于战略制定;4贯穿整个企业的所有层级和单位;5旨在识别影响组织的事件并在组织的风险偏好范围内管理风险;四合理保证;7为了实现各类目标。对比原来的定义，ERM概念要细化的多。
在内部控制整合框架五个要素的基础上，COSO企业风险管理的构成要素增加到八个：1内部环境;2目标设定：3事项识别; *** 险评估;5风险应对;6控制活动;7资讯与沟通;8监控。八个要素相互关联，贯穿于企业风险管理的过程中。
COSO企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。”COSO-ERM框架是一个指导性的理论框架。为公司的董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的重要资讯。
ERM框架重视的是企业风险管理，IC-IF框架中内部控制则是企业风险管理中不可分割的一部分。COSO在《企业风险管理框架》前言中指出，企业风险管理框架是建立在内部控制整体框架基础之上的，对企业风险管理内容的关注更加广泛与深入。ERM并非替代IC-IF，而是包容了IC-IF，在内控的有关概念上，两者保持了一致与连贯。企业风险管理框架不仅可以满足企业加强内部控制的需求，也能促进企业建立更为全面的风险管理体系。
COSO框架是目前美国使用最广泛的框架。SEC也建议企业采用COSO框架，中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
有关推荐：
对于 企业管理 者来说，企业内部控制与风险管理二者互为前提，相辅相成。下面是我为大家整理的内部控制与风险管理论文案例分析，供大家参考。 内部控制与风险管理论文篇一 《 企业风险管理与内部控制浅论 》 【摘要】 企业在经营活动中不可避免的会遇到不同的风险，除了客观存在的不可控的风险外，大部分的企业风险是可控的，可以通过加强内控制度、规范操作流程来建立较为科学的风险控制体系，同时内部监督的强化也可以规避风险，使风险降低到可承受的程度。 【关键词】企业管理 风险管理 内部控制 一、内部控制与风险管理的定义 企业内部控制是现代企业管理的重要手段，是由企业董事会、管理层及其员工共同实施的，旨在合理保证实现 企业战略 、经营效果、财务 报告 、资产评估等基本目标的控制活动，究其本质是保证企业在合理的范围内保证企业基本目标的实现。企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。《内部控制——整体框架》一书中，提出风险管理的控制要素包括控制环境、风险评估、控制活动、信息和沟通、监督等。由此可知，任何企业所面临的环境都存在较多的不确定因素，气压应该在掌握客观的外部环境的基础上，通过一定的控制 方法 ，制定控制流程和 措施 ，以期能达到实现企业的目标。 二、风险管理与内部控制的内在关系 风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是由风险甚至完全由风险因素(在某些极端情况下)来决定的。维护投资者利益、保全企业资产、创造新的价值是内部控制或风险管理的根本作用。作为企业制度组成部分的企业内部控制的目的就是保证会计信息的准确可靠，防止经济欺诈，保护财产安全，同时保护企业名誉，以免造成经济损失等。而在新的技术与市场条件下对内部控制的自然扩展的风险管理来说，内部控制推动了风险管理。 企业内部控制的动力主要来自于对风险的管理，当企业进行风险运营时，内控系统就成为了必要的、高效的、有效的风险管理方法，因此，企业风险管理体系应该达到的状态就是能够满足企业内控系统的要求。换句话说，风险管理是内部控制概念的自然延伸，新技术和市场推动内部控制走向风险管理。总而言之，企业在实际经营过程中，风险管理与内部控制是密不可分的。 三、目前企业面临的主要风险 经济全球化的不断发展和经济的快速增长导致现代化企业面临的风险与日俱增，市场化程度越高，企业风险的表现就越明显，可以说，企业风险是时时在，处处有。 企业风险主要分为外部风险和内部风险，外部风险主要指外部存在的诸多因素，如国家法律、正常变动、市场供求状况或竞争力等。内部风险主要指企业的资源配置、行业地位、业务流程、财务能力以及管理人员的价值取向、 岗位职责 、激励机制和团队精神等。 四、针对主要风险企业可采取的内控管理措施 无论企业自身发展或和迎接风险与挑战来说，建立健全企业内控制度已成为当下急需解决的问题。企业只有根据实际的经营情况制定科学合理的内部控制制度，同时加以严格执行，才能够达到防范风险的目标。本文所指的内部控制主要包括人、财、物与信息。具体来说，主要包含以下内容： (一)实施内部控制的原则和要素，确保实现有效的风险管理 企业内部控制的原则是指全面性、重要性、制衡性、适应性。要素主要包括五个方面即内部环境要素(治理结构、机构设置及权责分配、内部审计机制、人力资源政策、 企业 文化 )，风险评估要素(目标设定、风险识别、风险分析、风险应付)，控制活动要素(不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制)，信息与沟通要素(信息质量、沟通制度、信息系统、反舞弊机制)，内部监督要素(日常监督、专项监督)等。在实际操作中企业应时刻检视所制定的 规章制度 、流程、工作要求等是否符合四原则和五要素的内涵，有利于确保风险管理的成效。 (二)加强 人力资源管理 ，完善用人制度 企业在管理时较容易出现缺乏相关制度和流程，人员未严格执行相关制度流程，或人员业务能力、自身素质不高的现象，这将导致提升企业的用人风险。因此充分调动企业人力资源的积极性、主动性和创造性已成为现代企业管理必须解决的问题。首先应该建立严格的招聘程序，把好进口关;其次要定期组织理论和实践培训，把好素质关;最后应制定较为合理科学的奖惩激励机制，把好分配关。 (三)强化财产安全管理，确保企业利润 强化财产管理，即指强化对存货、能源及固定资产的物化管理。存货风险主要指各种原因引起的存货损坏而对企业造成的损失，一旦存货出现危机，那么也将影响企业经营方向或现金的流向。有部分企业对财产物资的内控管理过于宋笋，制度得不到落实，因此造成库存物资的损毁、报废、短缺等情况，致使单位造成比较严重的经济损失。因此要想降低企业风险必须健全物资财产的内部控制管理，应加强定期盘点、账实核对、登记明细、财产 保险 、监控监管等工作，从而确保财产的安全，促进企业有效经营，以求企业实现更好的发展。其次应严格执行资金授权批准制度，在做好节约资源的基础上，能够有的放矢的运用资金。企业的资金流动主要用于采购、付款、销售、收款等，应制定刚性的管理制度，并要求各职能部门的职权范围和责任，确保能够职工按照相应管理条例予以执行，以保证资金安全。 (四)职工各司其职，完善落实风险管理 企业层面的内部控制国家出台了细分为十八项的规范指引，是对五要素的进一步细化，为企业的规范运作起到了十分详细的指导作用，每个指引明确了风险点，如何控制潜在的风险等，是企业建立内控体系的重点参照内容，也是企业必须坚持执行的规范内容。但是更为重要的是无论是风险管理还是内部控制的实施最主要的是人的执行力，所以企业实施风险防范管理体系的最关键因素是参与意识和全员素质的提高。 内部控制与风险管理论文篇二 《 企业内部控制与风险管理研究 》 [摘 要] 企业如何对自身的特点进行合理可行的内部控制制度设计并予以持续有效的实施,成为企业目前内部控制实践中的焦点和难点。本文针对内部控制与风险管理之间的关系,探讨了我国企业应当如何完善自身的内部控制,加强风险管理,以达到有效防范各种风险,减少损失的目的。 [关键词] 内部控制 风险管理 内部审计 美国次贷危机引发的全球性金融危机,对我国的经济发展产生了强烈冲击,经济增长速度明显放缓,世界范围内的经济危机对我国实体经济的负面影响持续蔓延,市场环境变得更加动荡不安,经营风险加大,由此也引发了企业对如何加强风险管理的思考。 一、风险管理 风险表现为发生损失的可能性。风险管理就是企业识别、评估和应对各种经营风险的过程。企业的经营风险是不可避免的,企业应当结合不同发展阶段和业务拓展情况,积极进行风险管理,尽可能地降低风险,有效地减少可以避免的损失。 内部控制,是指为了合理保证企业财务报告的可靠性、经营的效率和效果、资产的安全以及对法律法规的遵守,由企业治理层、管理层和全体员工设计和执行的政策和程序。作为每个企业管理中非常重要的一环,良好的内部控制,是企业重要的风险管理手段之一,加强企业内部控制对提高企业经营管理水平、风险行为防范能力,确保企业战略目标得以实现具有重要意义。2009年公布的《中国上市公司2009年内部控制白皮书》统计结果表明:内部控制越好的公司投入资本回报率越高,内部控制的加强有助于提高投入资本回报率。 现阶段,由于我国的市场经济体制尚不完善,市场环境的不规范性较为突出,再加上许多企业正处于转型期,各种不确定因素加剧。因此,我国企业迫切需要完善其内部控制,有效地防范和应对企业面临的各种风险。 二、我国企业内部控制与风险管理的现状 1.管理层的内部控制观念薄弱,员工不参与风险管理 有些管理人员对内部控制的认识和理解上存在偏差,认为内部控制只是企业内部的各种规章制度的简单汇总。他们错误地认为内部控制只能起到日常管理员工的作用,对其在风险管理中的重要性认识不足。有的企业内部控制的可操作性不强,风险管理水平较低。他们通常只重视风险的应对,而轻视风险的预防,导致企业出现重大以外事件的可能性增大。殊不知有效地预防风险,比风险发生后再想办法去补救以及事后纠正更有利于降低企业的损失,而且事先防范风险比事后应对风险更容易掌握主动权。 有的企业没有树立全员参与风险管理的观念,认为风险管理只是企业治理层和管理层的事情,与一般的基层员工无关。没有让企业的一线员工参与风险管理,其后果通常是难以发现风险管理过程中的薄弱环节,防患于未然。让企业的每一位员工在工作时,都考虑风险因素,才能从源头上防范风险。 2.内部控制设计存在缺陷,风险管理机制不健全 传统的内部控制设计仅仅局限于对财务信息的真实性和可靠性的监督管理,对于财务风险以外的其他风险则往往不加以考虑。而合理的内部控制设计应全方位地考虑企业所面临的各种风险,如市场风险、金融风险、法律风险和投资风险等也应当包含在内。企业应该抓住经营管理过程中的所有关键控制点,根据实际情况设计相应的内部控制,而且要防止企业管理层可能出于欺诈目的或屈从于外部压力的因素(如时间或成本等)而凌驾与内部控制之上,内部控制可能会被规避,形同虚设。 3.缺乏有效的风险监管措施 保障制度的有效执行,需要有效的监督加以配合。有效地执行设计合理的内部控制,才能真正达到防范风险的目的。所以,对内部控制的监督是重要的风险管理措施之一。目前,我国许多企业忽视对内部控制的监督制度,尤其缺乏可以量化的风险管理制度。例如,内部审计是一种风险监督的重要措施。但由于内部审计工作不带有强制性,也不能对外出具具有法律效力的审计报告;所以,我国的内部审计工作长期以来一直得不到重视,很多企业不是没有建立内部审计制度,就是内部审计没有真正发挥其监督管理的作用。比如,从岗位设置看,目前企业大部分的内部审计部门,基本上与其他职能部门平行,大多数中小企业甚至还没有独立的内部审计部门。从已有岗位设置的企业来看,这种机制也往往会使内部审计机构及人员受集团利益因素制约、中国传统的人际关系的影响,无法独立、客观、真实、公正、深入地开展工作,做出的审计处理也往往因管理体制的制约,致使许多内部审计过程流于形式,工作也缺乏自身应有的地位和威信,使内部控制这样的有效机制,变成“内部人控制”的机制。 三、完善内部控制,加强风险管理 1.加强员工业务素质培训,提高员工业务能力 随着社会主义市场经济的发展和现代企业制度的建立和完善,企业面临着严峻的挑战。企业包括会计人员在内的现有员工的知识结构、业务能力和法制观念已不能满足需要。对于企业来讲,员工应具备良好职业道德、专业能力和职业技能,但是企业往往现有的员工并不能完全具备这些能力,提高员工风险意识和职业技能是企业应该补上的重要一课,企业要针对人员的现状,应采取多种措施加强员工 教育 培训,并注意内部控制管理模式,体现相关培训体系性和实效性。只有通过提升全体员工的职业意识和基本职业技能,提高全体员工理性对待企业和工作的能力,才能适应国家发展经济的需要,提高整个企业的团队职业形象和职业技能,进而提高企业的经济效益。 2.重视以风险管理为导向的企业文化建设 有些企业存在员工因为缺乏合理对待公司和工作的心态而带来的浮躁和动荡。建设以风险管理为导向的企业文化,其目标就是培育员工积极向上的价值观和社会责任感,倡导诚实守信、 爱岗敬业 、开拓创新的团队合作精神,树立现代管理理念,重视内部控制,强化风险意识。在加强员工业务素质培训的同时,还要开展诚信教育,增强其自我约束能力。努力建立以诚信为基础的企业文化,一方面可以保证企业的经营合法合规,另一方面可以防范由于员工的失德行为给企业带来不必要的损失。而且口碑好的企业文化还有助于提高企业的知名度,树立良好的社会形象,为企业带来创造无形的收益。 3.规范内部控制,加强风险管理 规范企业内部控制的是一项非常重要的工作,合理的内部控制制度可以体现的经营管理的各个环节。按照相互制约和牵制的原理,建立科学合理的内部控制,即合理设置管理机构和工作岗位,明确员工的权利和责任,才能保证企业日常经营活动的正常进行,同时让企业的风险管理制度化、程序化。但是管理人员在设计监督管理时,必须从人性化的角度考虑,防止管理制度设计过分苛刻,导致妨碍正常生产经营的情况发生。同时,针对某些存在特殊风险的事项或交易(如重大的投资支出等),还要建立相应的特别内部控制,以防其给企业造成重大损失。 企业应当制定有利于其可持续发展的人力资源政策,考核制度实行奖惩结合,让员工的薪酬与企业风险管理的绩效相结合,激励全体员工积极参与风险管理,设置全面风险内部控制组织体系,形成至上而下的全员风险管理和全过程的风险管理制度。 4.加强内部监管,纠正偏差 企业要以风险管理为中心,将风险管理流程贯穿于日常经营和管理各个阶段,建立一个以风险管理为核心的内部控制,对风险管理进行岗位责任制的识别、监督、分析和评价。加强对企业风险的监管,特别是针对企业发展战略、组织结构、经营活动、业务流程、关键工作岗位等发生重大调整或变化的情况下,对内部控制的某些方面进行的专项监督是非常必要的。努力构建与内部控制相结合的可量化的风险预警机制,事先制定风险管理解预案,对这样才可以全方位、全过程、进行风险管理,及时地发现、识别和评估风险,积极地进行风险应对,掌握经营的主动权。企业还应结合内部监督发现的实际情况,定期对内部控制的有效性进行 自我评价 ,并及时纠正在监督检查过程中发现的内部控制缺陷,同时进行必要的整改。 企业应当保证内部审计机构设置、人员配备和工作的独立性。大力推行以风险为导向的内部审计方法,内部审计机构应当结合内部审计监督,对内部控制的有效性进行监督检查。如果企业能够充分发挥内部审计的作用,尤其应对关键控制点实施重点监管,可以达到事半功倍的效果。 四、结语 商场上许多成功的案例告诉我们:经营成功的企业离不开良好的内部控制状况与风险管理体制。面对当今变幻莫测的市场环境和激烈的市场竞争,企业面临的风险无处不在。可是,我国企业的内部控制和整体风险管理制度还明显落后于西方发达国家。在我国在加入WTO以后,企业更需要学会积极主动地承担风险和管理风险,把内部控制框架的建立与企业的风险管理相结合,不断完善企业的内部控制,建立起风险管理的壁垒,有效地防范风险,积极应对风险。 参考文献: [1]王建和:我国企业内部控制与风险管理[J].中国西部科技.2005(6):21-22. [2]杨光:浅议企业内部控制与风险管理[J].中国乡镇企业会计.2009(6) [3]赵闽:企业内部控制与风险管理融合的路径选择[J].2008(7) [4]李晶.COSO框架下企业内部控制与风险管理的思考[J].天津管理干部学院学报.2008(1) [5]张潇蔚:COSO框架对我国企业内部控制与风险管理的启示[J].2009(12) 内部控制与风险管理论文篇三 《 企业财务风险管理与内部控制 》 摘 要 由于财务风险存在的客观必然性，企业要积极主动的采取科学有效的措施防范应对风险，通过科学分析评估企业现有和潜在的财务风险，找出关键的风险因素，建立起财务风险防范体系，尽可能降低财务风险，提高企业经济运行质量和效益，保证企业健康持续地发展。 关键词 财务风险 原因 内部控制措施 一、企业财务风险出现的原因 1.法人治理结构不完善 法人治理结构是指公司内部股东、董事、监事及经理层之间的关系。目前公司治理普遍存在的问题有：董事会不能发挥应有作用，监事会的功能非常有限。董事会、监事会如果没有履行好相应职责，导致经理层缺乏有效监督和制衡，使得公司和股东利益受损。 2.财务决策机制缺乏科学性和预见性 许多企业没有建立科学的决策机制，存在凭 经验 决策和凭主观决策的现象，这样往往会导致决策失误，将对财务收益和资金回收产生不利后果。例如，在进行投资决策时，企业决策者可能因为信息不对称，难以获取充分有效的信息或者获取信息成本较高，往往市场调研不深入，科学论证不充分，使得投资过于盲目，从而蒙受巨大的损失。另外，目前大部分企业还未建立财务风险预警、防控系统，财务决策缺乏预见性。 二、财务活动过程中形成风险 1.筹资风险 企业可以通过负债筹资和权益筹资两种方式筹资。不同筹资结构的选择直接影响筹资成本的高低和筹资风险的大小。负债可以使企业迅速筹集所需资金，但同时，债务有偿还期限、偿还方式和资金使用价格即利率的规定。如果企业内部自身经营过程中没有有效使用所筹集到的资金，现金流出现问题，无法按期足额偿还债务，将面临信用下降、股价下跌，甚至破产倒闭的风险。同时，债务筹资成本受利率政策、通货膨胀等外部因素影响，这些企业自身无法完全控制。权益筹资通常是指企业通过增发股票进行筹资，涉及股票的发行数量、发行时机、筹资成本等。当投资者投入的资金不能产生预期的投资收益时，投资者就会抛售股票，引起股票价格下跌，使企业再筹资的难度加大，筹资成本也会上升。影响权益筹资风险的因素有股权筹资的规模、企业的资本结构、企业的经营状况、资本市场环境等。 2.投资风险 企业为了保证并扩大经营规模会运用现有资金进行投资以取得投资收益，投资收益的取得也具有很大的不确定性。如果企业管理者没有进行科学的投资分析与决策，会引发盲目扩张或丧失发展机遇，使得投资占用的资金没有取得利用效益，反而影响现金流，进而导致企业获利水平和偿债能力存在不确定性。 3.资金回收风险 资金回收风险主要来自于结算资金回收时间和金额的不确定性。如果客户因为经营不善拖欠应收账款，资金不能按时足额收回，必然给企业带来直接的经济损失，影响企业的资金周转，使资金链断裂，再生产资金不足，这时企业势必要采取其他方式筹集再生产所需的资金，进而增加了企业的财务成本，引起财务状况的恶化，严重时，还会导致企业破产。 4.收益分配风险 收益分配指企业的净利润在企业留用与投资者之间的分配，两者存在此消彼长的关系。如果企业给投资者过高的回报，必然造成留存收益不足，影响企业今后的生产经营活动。相反，如果企业增加留存收益而减少对投资者的分配，又会挫伤投资者的积极性，影响企业的声誉和价值。因此，企业在分配收益的方式、时间和金额上的不同权衡和取舍，给企业价值带来不确定性。 5.宏观经济和国家政策 宏观经济和国家政策是外生的，企业只能被动式适应。 危机、危机，在风险来临之前要有遇知，在风险来临后，要有积极应对的措施，在风险中抓住机遇，化解财务风险。 三、财务风险内部控制措施 引起财务风险的因素既有来自外部的系统风险，也有来自内部的非系统风险。对于企业来说，系统风险不可控而非系统风险是可以通过分析内外部因素的变动，采取科学有效的内部管理措施预防控制的。 1.完善法人治理结构 法人治理机构是否完善是决定企业管理水平高低的根源，是企业能否有效控制各项经营财务活动的关键。在实行所有权与经营权两权分离的制度安排上，为了切实建立起完善的 公司法 人治理结构和有效的公司治理机制，就要科学地配置公司的控制权。要保证股东大会的最终控制权，保证董事会独立决策权，保证经理自主经营管理的权力。要从企业的实际出发，建立起适应企业自身行业和规模特点的科学有效的激励和监督机制，既保障所有者利益，又赋予经营者充分经营自主权，调动其积极性，确保企业管理和控制的有效运行。 2.建立科学的财务风险预警机制 财务风险的形成并非一朝一夕之事，它有一个较长的潜伏期，企业完全可以通过定性分析和定量分析相结合，对潜在的财务风险进行监测、预警，促使管理者及时采取有效的措施应对财务危机，把风险降到最低程度。因此，企业应对偿债能力、盈利能力、营运能力、成长能力、现金流量等财务指标和公司治理等非财务指标方面进行全面分析，不同企业应根据影响自己企业财务风险的关键因素不同建立适合自己企业的财务危机预警模型。财务人员要时刻关注和分析企业的财务风险，以企业的财务报表为基础，结合经营计划和其他相关资料，运用财务危机预警模型对 财务管理 全过程实施监控，一旦发现某些预警指标异常，通过预警模型判断企业可能发生财务风险时，企业应及时找出原因并采取应对措施，以避免和减少风险损失。 3.适度负债，防范筹融资风险 负债具有财务杠杆作用，既能为所有者带来财务杠杆收益，又有可能由于企业经营不善，利润下降，给所有者收益造成更大的损失，所以企业应该适度负债，防范筹融资风险。具体来说，首先，根据生产经营情况和资金周转状况合理预测资金需求量，适度举债，并通过测算资金成本、各筹资方案的风险分析，选择风险小、资金成本率低的筹资方案，并确定合理的资金结构，注意短期负债和长期负债合理搭配。其次，提高资金使用效益，加强流动资金的投放和管理，盘活存量资产，加快闲置设备的处理，以保障债务的按时足额偿还。 4.科学决策，防范投资风险 企业在投资过程中，要深入市场调研，掌握充分有效的投资信息，并重点对项目投资的必要性、技术上的可行性、经济上的合理性进行严密科学的论证，通过预测各项方案投资回收期、投资收益率等未来收益情况，排除高风险低收益的方案，以确保投资决策的科学性。企业还可以合理地进行投资组合，既要敢于进行风险投资，以获取超额利润，又要克服冒险主义和盲目投资，尽可能控制风险，分散风险。只有提高决策者的决策水平，把有限的资金投放到最需要的项目和效益较好的项目上，才能充分发挥资金的效能，实现企业盈利。 5.建立科学合理的信用风险管理制度，防范资金回收风险 资金回收的一个重要的风险点就是应收账款。应收账款的运用能使企业的利润增加，但是并没有形成企业的现金流入，反而由于利润的增加使得相关的税收支出增加，加快现金的流出速度，使得现金净流量减少。所以，针对应收账款的管理，首先，根据客户财务状况和资信状况的不同，采取不同的销售方式和结算方式。其次，定期分析账龄，紧密跟踪应收账款的还款情况，制定合理的收账政策，控制风险，减少坏账损失。最后，对于可能发生的坏账损失，应提取坏账准备金，弥补风险损失，防范资金回收风险对企业正常经营活动的干扰。 6.制定合理的收益分配政策，防范收益分配风险 留存收益是保障企业再生产的一个重要资金来源，收益应当留存一定数量于企业内部，同时又不能忽视收益分配的信号传递作用，收益的分配方式、时间和分配数量往往向投资者传递着某种信息，是投资者进行投资决策的一个重要依据，因此，企业在制定收益分配政策时，既要考虑收益对再生产的重要意义，还要考虑收益分配政策向投资者传递的信号对企业未来筹资的影响。所以，企业宜结合自身的战略目标，根据目前实际盈利多少和稳定与否情况，合理分配收益在投资者和企业留存之间的比例，既要保证企业再生产的资金需求，又要稳定投资者的信心，以减少财务风险。 参考文献： [1]生艳梅，徐禄帆，张延军.我国企业财务外包风险分析及防范措施.价值工程.2012(22).
希望对你有点帮助论文大纲第一章 导论1.1 选题背景和研究意义1.2 国内外研究综述1.3 研究内容及方法第二章 上市公司内部控制理论基础2.1上市公司的界定与特征2.2 内部控制的涵义与内容2.3 上市公司内部控制的涵义、特点与内容第三章 我国上市公司内部控制现状与问题3.3 我国上市公司内部控制现状3.4 我国上市公司内部控制存在的问题3.5 内部控制存在问题的原因分析第四章 案例分析第五章 完善我国上市公司内控的对策思考结论研究综述（一）国外内部控制理论研究综述通常，人们将西方内部控制演进分为四个阶段：20世纪40年代前——内部牵制阶段；20纪40年代末至70年代初——内部控制制度阶段；20世纪80代至90年代初——内部控制结构阶段；20世纪90年代以来——内部控制整体框架阶段。第一阶段是20世纪40年代前，被称为牵制阶段，是内部控制的萌芽时期。在该阶段，内部控制的主要目的是查错防弊，以职责的分工和业务的流程及其记录上的交叉检查或交叉控制为着眼点。到了第二阶段20世纪40年代末至70年代初，由于社经济的发展和审计方法的改进，内部控制理论得到了发展。内部控制开始划分为内部会计控制和内部管理控制，并在此期间推行了一套内部控制体系，其目标在于保护组织财产的安全、增进会计信息的可靠性以及提高经营效率。到了内部控制结构阶段，也就是20世纪80年代至90年代初。这一时期，在内部控制制度的设计和审计理论的推进上有大量的举动，这使得内部控制理论也得到了极大的发展。而改进内部控制制度的方法和提高审计的质量和效率是该阶段的重点。到了20世纪90年代，对内部控制多是从会计的角度来研究的。政府在内部控制研究中起到了关键的作用，其采取的一系列措施大大地推动了内部控制理论的发展。1992年颁布了《内部控制—整体框架》的报告（COSO报告）。COSO报告是内部控制理论发展的又一新的里程碑，标志着内部控制理论与实践进入了内部控制整体框架的新阶段。2006年7月15日美国著名的《萨班斯—奥克斯利法案》（SOX）已开始对在美国上市的外国公司生效。SOX严格界定了上市公司管理者的财务责任和义务；强调了公司内部审计的作用与职责；对公司的信息披露作了明确要求；对公司的外部审计做出严格规定。（二）国内内部控制理论研究综述我国对内部控制理论的研究起步较晚，究其原因，主要是由于在改革开放前我国长期的经济、政治体制所导致的。而在我国开始了向市场经济体制转化的步伐后，到了20世纪90年代中后期我国政府才开始积极推进内部控制的规范建设。1986年财政部颁布了《会计基础工作规范》，在该规范中对内部控制制度作了明确规定。于1997年年初实施的《独立审计具体准则第9号—内部控制和审计风险》则要求注册会计师审查企业的内部控制，并对内部控制做出了定义。1997年5月颁布的《加强金融机构内部控制的指导原则》中规定金融机构要建立起健全的内部控制制度。而我国第一部对内部控制有法律要求的法规是2000年7月实施的《会计法》。
现代 企业管理 的一个突出特点是加强内部管理,内部控制的实施与应用就是企业加强内部管理的重要举措之一。下面是我为大家整理的企业内部控制研究论文，供大家参考。
论文关键词:内部控制“安然事件”《萨班斯法案》内邵环境 企业 文化 权责分离财务监督会计监努激励与约束
论文摘要:加强和规范企业内部控制，对提高企业经营管理水平和风险防范能力、促进企业可持续发展、维护社会主义市场经济秋序和社会,y众利益具有重大意义。
最初的内部控制定义是内部牵制，它基本是以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。内部拉制作为一个专用名词和完整概念，直到20世纪30年代才被人们提出、认识和接受，但核心是内部会计控制。2002年发生“安然”、“世通”等公司的破产揭露出一系列的财务欺诈丑闻，暴露出美国公司治理结构不平衡和外部监督缺失。其结果导致美国的资本市场损失了7万多亿美元的市值，对投资者造成了重大损害。为了提高民众对美国金融市场及对政府经济政策的信心，美国国会于2002年7月25日出台了《2002年公众公司会计改革和投资者保护法案》(简称“萨班斯法案”或“SOX法案”)。美国萨班斯法案的出台，极大地影响和促进一了中国内部控制制度体系的建立、健全和发展，从国际上一些比较成功的企业管理 经验 看，完善并运转良好的企业内部控制是这些企业能够在激烈的市场竞争中屹立不倒的重要基础。当前，我国正处于社会主义市场经济建设过程中，现代企业制度建设还需进一步推进，国有企业的内部控制还处于起步阶段，为此，在这个时期必须从国有企业的“内功”人手，在现有有关企业内部控制的法律法规基础上，进一步推进我国国有企业内部控制机制的建立健全，以进一步提高我国国有企业的国际竞争能力和持续快速发展能力，这是现阶段国有企业建设中的一项非常紧迫和必要的任务。内部控制是一个既古老又充满活力的话题。对我}}i来讲全面认识内部控制还刚刚开始，企业会计一信息失真、经营失败及不守法经营等在很大程度上都归结为企业内部控制的失效或不具备可操作性。以下从内部控制的现状分析，探讨问题的成因，研宠内部控制的对策。
1企业内部控制的现状
内部控制从形式上表现为一整套相互监督、相互制约、彼此连接的控制 方法 、 措施 和程序。通过发放内部控制调查表、实地走访我们看到被调查单位普遍认识到内部控制的重要性，但大都侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制;侧重于经营环节的程序控制，而忽视了企业整体的协调;侧重于内部控制的制度学习，而忽视了执行制度的人的素质提高;侧重于对货币、实物的控制，而忽视了企业文化环境的建设等等。调查发现的问题可概括为以下两个方面:
1.1内部环境
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。从调查情况看，不少企业仍然沿袭着计划经济体制下的机构设置，企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。企业制度不健全，一是企业缺乏相应的激励与约束机制;二是人事政策和实务不完善;三是企业制度不全面，顾此失彼现象严重;四是企业文化建设没有引起足够的重视。
1.2企业内控部门的责任与权力、控制与监督
企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。从调查中发现，作为承担内部控制主要部门的财会、审计部门存在严重的责权不对称现象。国内大多企业的内部审计只是服务于企业负责人，这就造成内部审计既不能监督上司，也不能监督同级。财务监督的服务对象是企业的所有者，而会计监督的服务对象是企业内、外部利害关系人，其提供的公开化会计信息必须体现“真实、公允”的原则。由财会部门的主管人员既管理财务收支又进行会计一信息处理，极易导致基于财务收支需要而捏造会计信息; 财务管理 的对象是资本营运系统，而会计的对象是信息系统，财务与会计合并一处也不符合实物管理与会计记录分离原则。
2内部控制存在问题的成因分析
企业内部控制存在问题的成因是多方面的，也决不是“一日之寒”，既有人的素质原因，也有制度原因。主要成因有: 2.1双重控制主体矛盾导致内部控制不力。
现代企业所有权与经营权的分离，客观上产生了两个控制主体，即所有者控制经营者、经营者控制主体，两者之间是“控制与被控制”的关系。所有权与经营权制约失衡使内部控制权责不清。内部控制是控制主体意志的体现，控制者都希望成为控制主体以实现其控制目标，他们期望获得真实的企业信息，并据此客观评价企业的经营成果、正确估计其财务状况以便进行未来投资决策;另外，他们还希望能够控制会计政策使其向维护所有者利益方面倾斜，比如贯彻谨慎性原则，足额并加速补偿固定资产成本等，确保自己投人资本的保值与增值。而对于经营者来说，则可能因其不会过多地关心企业长远发展而采取与所有者相反的会计政策，因为在多数情况下他们会更看重短期经营效益给自己带来的利益，这种短期利益驱动体现在会计上则为张扬或夸大经营成果，掩盖决策失误和经营损失，侵占或者损害所有者利益，如提前确认收人，不足额提取费用，在职时的过度消费等。
2.2计划经济下企业经营管理的陋习仍在延续，导致内部控制得不到重视。
政府包办企业一切事务和企业经营大锅饭思想是计划经济体制下的两个鲜明特点。经济体制改革后，理论上要求政企分开，但在实践中执行并不彻底，一方面，以各种形式改头换面但仍然存在的主管部门，基于权利和利益的双重考虑，仍把持着对企业的行政干预，客观上企业并无真正的理财自主权。另一方面，在计划经济体制下，被国家“呵护长大”的企业，主观上还保留着吃“大锅饭”的意念。而政府对经营不善企业的盲目保护机制，又助长了这种意念，企业干好干坏一个样，致使加强内部控制的动力不足。
2.3各种监督机制弱化使内部控制的刚性被扭曲。
事实上，企业在经营管理活动中会受到来自企业以外的各种监督机制的约束，为其“保驾护航”。但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力，使得监督机制弱化。财政、税务、银行、审计等各社会监督机构，工作中各行其是，未能形成综合监督的合力，对企业的威慑力不够。对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化。对查出问题的处罚，往往就人不就事，重人情而轻规定，执法的刚性被扭曲。
2.4企业文化落后、内部控制执行者素质不高，使得与内部控制要求不协调。
企业文化与企业管理的素质是密切相关的。只有管理者有高尚的道德、健康的人格和完善的价值观念，才能影响和激励企业文化的建设。而企业形成独立的文化氛围的基础在于员工素质的提高，所以，必须重视和加强对员工的培训 教育 。
3企业内部控制的对策
内部控制制度作为现代管理的一个重要内容，是保证企业正常经营所采取的一系列必要的管理措施，是一个系统工程，涉及企业的方方而面，作为一项制度建设，其客观的成份越多，科学性就越强。在今天，内部控制已不再是简单的差错防弊机制，而是涉及企业的各个层面、各种资源、各个方而，直接关系到企业的整体效率、关系到企业的生存和发展。
3.1规范法人治理结构，形成有法必依、执法必严、违法必究的法治机制。
实施内部控制，首先需要规范法人治理结构。从所有者的立场出发，不但要把企业经营管理者行使权力的过程纳人内部控制的监控范围，而且要将其作为内部控制的重点监控对象，明确股东会、董事会、监事会和经理层的职责，使决策系统一、管理系统和监督系统各司其职、各负其责、协调运转、有效制衡。
3.2“约束+激励”作为引导、规范经营者行为的主要方法。
在存在双重控制主体的现代企业中，最为突出的矛盾是双方“利益不一致”和“信息不对称”，企业所有者希望通过经营获利使资产增值，实现企业价值最大化。因此决定了在双重控制主体构架下的企业内部控制首要的也是基本的目标应该是协调双方的利益和矛盾，只有通过切实有效的协调，找到所有者和经营者共处的均衡点和平衡点，才能实现现代企业内部控制的以上两个基本目的。
摘要：企业内部控制制度建设对企业管理来说是非常关键的，企业内部控制未能有效地执行，很可能造成企业的资产的流失、腐败的滋生、责任的推诿等一系问题，导致经营效益日益下降，企业将难以为继。 文章 针对目前小企业在内部控制制度方面存在的没有内部控制、对内部控制认识的片面性、缺乏有效监督机制等相关问题，提出了内部控制的控制目标、内容、设计原则及强化管理者的内控意识，树立以人为本的新观念、加强内部控制等相关对策。
关键词：小企业;内部控制;问题;对策
内部控制的根本目的在于加强企业管理，提高经济效益;其基础是企业内部分工;其核心是一系列具有控制职能的方式、措施及程序。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。小企业是国民的重要组成部分，对经济和稳定起着举足轻重的促进作用。建立和完善小企业的内部控制制度具有与大中型企业同等重要的意义。然而，许多小企业的内部控制问题非常突出，进而影响了小企业的经济效益，阻碍了小企业的发展。
一、小企业内部控制存在的问题
(一)对内部控制重视不够，认识不足，内部控制成为摆设
很大一部分小企业家都是依靠机遇和冒险精神开始逐步完成原始积累的，而国有小企业的领导很大部分都是由行政部门调过来的，他们往往不太重视内部控制，对内部控制缺乏了解，内控意识不强，认为内部控制的建设和管理会制约企业的发展。虽然也有企业建立了内部控制制度，但没有认识到其是一个动态的系统，随着外部环境的变化，企业业务的拓展，原先完善的内控已不再适应企业的发展，当其出现问题时没有及时加以纠正。甚至有的企业在不了解其自身情况的前提下，照搬其他企业的内部会计控制制度，把建立内部会计控制的目标定位在应付上级部门检查上，不能很好地落实执行，形同虚设。
(二)不相容职位没有分离，岗位设置缺乏牵制
在小企业中，由于企业规模小，企业出于成本等方面的考虑，尽可能少用人，用能人，经常出现一个人来承担多项工作，这其中就出现很多不相容职务于一身的情况。开票、收钱、填凭证、审核、记账都由一个人来完成，从表象上看似乎步骤减少了，时间节省了，成本下降了，殊不知，这种违规操作既不能真正提高企业效率，还可能导致企业资金流失，滋生贪污舞弊行为，给企业的资产安全带来很大的隐患。
(三)内部审计弱化，外部监督不足
小企业内部通常没有建立相应的内部审计机构，有的企业虽然建立了内部审计机构，企业的负责人“家长式”、“一言谈”的工作作风，认为该机构的职责就是找“茬”，因此受到很多方面的制约，很难公平、公正的开展工作，无法真正发挥监督的职能。而小企业的外部信息使用者主要集中在政府、金融机构和税务等部门，由于其信息使用者较少，因此外部监督的力度和次数都明显不足。这就造成了企业内部管理混乱，私设“小金库”现象普遍，坐支现金，账证、账实、账表不符，违规违纪，弄虚作假现象严重。
(四)风险控制非常薄弱
我国许多小企业对于来自外部的风险机会没有控制，对于2008年的人民币对美元的升值，很少有企业采取规避汇率风险的措施，导致出口外贸的企业由于人民币对美元汇率的变动出现很大的亏损。2008年下半年由于全球的金融危机，许多的中小企业由于资金链的断裂，加上财政政策银根紧缩，融资困难，许多的中小企业都倒闭了。
二、完善小企业内部控制制度的对策
(一)职责分工控制
职责分工控制一般指不相容职务分离控制。所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。不相容职务分离的核心是内部牵制，因此，小企业在设计、建立内部控制制度时应明确职责划分，做到既不留死角又使各个岗位和人员之间不交叉、冲突，应让每个员工了解自己的工作和要求，应当明确授权部门和人员的权限，禁止越权，并制定有明确的奖惩办法，对违反企业管理制度的员工按规定进行处罚，在不能做到职责划分的情况下，应当加强事后的检查监督。
(二)授权批准控制
授权批准是指企业在办理各项经济业务时，应该经过规定程序的授权批准。批准形式通常有常规性授权和临时性授权之分。常规性授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权，用以规范经济业务的权力、条件和有关责任者，其时效性一般较长。临时性授权是指对办理例外的、非常规性交易事件的权力、条件和责任的应急性授权。小企业应该建立授权批准体系，明确授权批准的范围、层次、程序及责任。
(三)会计系统控制
会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。其内容主要包括建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约;按照规定取得和填制原始凭证;设计良好的凭证格式;对凭证进行连续编号;规定合理的凭证传递程序;明确凭证的装订和保管手续责任;合理设置账户，登记会计账簿，进行复式记账;按照《会计法》和国家统一的会计制度的要求编制、报送、保管财务会计 报告 。对于小企业首先按照《会计法》要求设置会计账簿，不做假账，其次记账、出纳、保管等不相容业务，应尽量由不同人员担任，如人员有限，也应保证管账的不管钱，管钱的不管账，同时应建立复核制度。
(四)预算控制
预算控制的内容涵盖了企业经营活动的全过程。企业通过预算的编制和检查预算的执行情况，可以比较、分析内部各企业未完成预算的原因，并对未完成预算的不良后果采取改进措施，确保各项预算的严格执行。在实际工作中，预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的最高层，由这一权威层次进行决策、指挥和协调。小企业应当建立预算控制，确立预算目标，并组织实施，辅之以对等的权、责、利关系，由内部审计部门等负责监督预算的执行，对预算执行的好坏进行奖惩。
(五)财产保全控制
小企业应严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产，一般情况下，对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员的直接接触。定期对实物资产进行盘点，并将盘点结果与会计记录进行比较，盘点结果与会计记录如下一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度。妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁，对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要。有条件的小企业应对资产投保(如火灾险、责任险等险种)增加资产受损后的补偿机会，从而保证资产的安全。
(六)内部报告控制
内部报告控制是为了提高企业内部管理的时效性和针对性而实施的控制。小企业应当建立内部报告控制制度，要有反映部门、人员经管责任，且形式、内容简明扼要信息反馈迅捷高效的内部报告。常见的报告方式有例行报告、实时报告、专题报告、综合报告等。常见报告类型有资金分析报告，包括资金日报、借款还款进度表、贷款担保抵押表、银行账户及印鉴管理表、资金调度表等;经营分析报告;费用分析报告;投资分析报告;资产分析报告;财务分析报告;特定内容专报等。内部报告可以是日报、周报、月报、季报、年报等。小企业一旦建立了内部报告控制，企业领导能很快地了解企业的经营状况，就能对所面临的问题快速做出反映，并做出决策，提高企业在市场中的竞争力。
(七)信息技术控制
小企业在信息时代中要生存，特别是进入WTO后，信息技术尤为重要。小企业应实现内部控制手段的信息化，尽可能地减少和消除人为操纵的因素，变人工管理、人工控制为计算机、网络管理和控制，要加强对企业自身系统开发及维护人员的控制，还要加强对数据和文字输入、输出、保存等有关人员的控制，保障电子信息系统及网络的安全。
(八)人员素质控制
人是观念创新的根本和灵魂，企业制定经营目标，设置核算机制，都必须依靠人的创造性工作。要树立以人为本的新观念，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败取决于企业员工的控制意识和行为，企业领导者注重内部控制，注重对企业员工的研究，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，促进整个企业健康、持续、快速发展。
三、结论
在我国加入WTO后，人民币对美元升值及世界金融危机的大背景下，机会与挑战并存的情况下，小企业应根据自身的特点和发展的目标相结合，找出需要解决的关键问题，只要各小企业重视内部会计控制制度建设，按照有效的内部控制制度标准不断对其进行效益评价和修改，分析原因， 总结 经验，结合自身特点来开展工作，各小企业将会建立与健全适合自身发展的内部控制制度，推进企业的发展，完善企业公司治理结构，增强企业的竞争实力，提高企业的经济效益，小企业在激烈竞争的市场经济中也会有一席之地。
参考文献：
1、财政部.小企业会计制度[M].经济科学出版社,2005.
2、陈汉文.腐败与内部控制[J].财会月刊,2006(2).
合法性内部控制活动必须符合国家有关法律法规和公司章程的规定，包括《公司法》、《会计法》，以及财政部发布的《内部会计控制规范》等等。例如《会计法》规定：各单位应当建立健全内部会计监督制度，并对其具体内容作出了规定。各单位在建立内部控制制度时，应当符合法定要求。否则，便会被视为违法，这样既有损企业经济利益（被给予处罚），而且也不利于提高企业的管理水平。相互牵制就是指对一项完整的经济业务，必须分配给具有两个或两个以上的职位或人员分别完成，从而形成相互制约。其理论依据在于，几个人发生同一错弊而不被发现的概率是每个人发生该项错弊的概率的连乘积，因而将降低误差率。《会计法》规定：“记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约”。这就体现了相互牵制原则。相互牵制原则贯穿于内部控制的全过程。程式定位是指在建立内部控制制度时，应该根据各岗位业务性质和人员要求，相应地赋予作业任务和职责权限，规定操作规程和处理手续，明确纪律规则和检查标准，以使职、责，权、利相结合。岗位工作程式化，要求做到事事有人管，人人有专职，办事有标准，工作有检查，以此定奖罚，以增加每个人的事业心和责任感，提高工作质量和效率。系统全面内部控制是一个系统，其内容涉及单位的各个部门、生产经营的各个环节。系统全面原则要求，一方面，内部控制的内容应当全面，不能遗漏，否则便会被不法份子“趁虚而入”：另一方面，内部控制的各部分内容应当相互协调，相互配合，形成有机系统。如果内部控制内部存在矛盾，便会使执行者无所适从。成本效益成本效益原则要求以最小的控制成本取得最大的控制效果。实施内部控制的单位应当对内部控制成本和由此而产生的经济效益进行权衡，如果效益大于成本，便应该建立相应的内部控制制度，否则，便得不偿失。也就是说，一项内部控制制度既要有利于加强企业管理，但也不能阻碍企业的经营活动。重要性重要性原则要求单位的内部控制应当区别其重要程度，采用不同的控制程序和方法。对于重要的控制项目，控制程序应当更加严密。反之，则可以适当简化。例如在财务收支审批中，对于超过一定金额标准的费用支出或者需要重点管理的费用支出可由总经理亲自审批，一般费用支出可由总经理授权其他人员审批。
内部控制制度设立的理论基础一一控制论，它主要研究生物系统和非生物系统内部通信、调节和控制的一般规律，一切有生命和无生命的系统都是反馈系统，具有反馈控制原理，控制系统都是通过各种反馈来达到控制的目的。内部控制所研究的组织，同样是一个信息系统，通过信息的变换和反馈，辅之以专门的施控方法达到控制的目的。所谓控制是施控主体对受控客体的一种能动作用，这种作用使受控客体为施控主体的目标所驱动以最终达到施控主体的预定目标。施控主体主要指组织的管理当局，受控客体是组织内部的各个构成元素及彼此间的耦合关系。
内部控制理论的哲学基础主要是： 1、事物是普遍联系的。 2、因果关系。 3、系统与要素的辩证关系（即整体与部分的关系）。 4、学会“优化结构”。 关于这个问题，我们可以从内部控制理论的理论基础及其基本控制方式来理解。 （一）内部控制理论的理论基础一一控制论：控制论作为一门新兴科学是由美国数学家、生物学家请伯特·维纳在1948年出版了《控制论》一书后创立的。它主要研究生物系统和非生物系统内部通信、调节和控制的一般规律。其基本观点是：1、一切有生命和无生命（机械设备等）的系统都是信息系统，具有信息交换的过程。控制论认为客观世界存在着一种普遍的联系即信息的联系，运行系统之所以能够保持自身的稳定性，正是由于它具有获得运用、保持和传递信息的方法和功能。而且，在实现上述联系和信息变换过程中又总是存在反馈信息的过程，即将输出的信息反作用于信息的再输入，并对信息的再输出发生影响，起到控制和调节的作用。如果没有信息及其变换过程就不存在反馈，如果没有信息反馈作用，也就不存在控制的机能。控制的全过程离不开信息及其变换过程，控制系统通过信息系统的处理才能达到目的。2、一切有生命和无生命的系统都是反馈系统，具有反馈控制原理，控制系统都是通过各种反馈来达到控制的目的。 内部控制所研究的组织，同样是一个信息系统，通过信息的变换和反馈，辅之以专门的施控方法达到控制的目的。所谓控制是施控主体对受控客体的一种能动作用，这种作用使受控客体为施控主体的目标所驱动以最终达到施控主体的预定目标。施控主体主要指组织的管理当局，受控客体是组织内部的各个构成元素及彼此间的耦合关系。 （二）内部控制吸收控制论的合理内核，其基本控制方式有： 1、制定业务流程（程序控制）：任何组织不论规模大小，都具有一套如何主办、记载、汇集、交易事项的规定方法，并以手续说明书或活页流程图的方式印制，并随手续的变动而修改。 2、设立良好的表格和单据制度（跟踪控制）：记载所有部门的作业，必须具有设计良好的表格和单据制度。这里必须指出两点，其一：内部单据如由利害相对立的两部门共同参与编制；可靠性将大为提高；其二：所有文件应须顺序编号，这不仅有利于编号控制所发文件的号码和统计汇总，也便于控制遗漏凭证和日后查阅。 3、随机控制（自适应控制）：就是根据一个因素的变化来控制另一个因素的变化，通常我们把前一因素称为控制先行量。 4、模型控制（最佳控制）：一般地说，内部控制越严密，越有控制力。但制度的设计与运行需要花费众多的制度成本或控制成本。如果这些成本高于制度所产生的效益，则显然是不合算的。依据重要性原则，重要的制度就应设计得严密些，非重要的制度可设计的松驰些。因此，借助于控制论基本原理，可以建立内部控制模型，对受控客体施行最佳控制。
内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。
当前，我国不少企业都存在内部管理松弛、控制弱化、会计信息可信度低下、财务造假等问题，如郑亚集团、郑百文和银广夏公司就是其中典型的例子。原因何在？本文认为，企业的内部控制制度，尤其是内部会计控制安排不当、执行不力，或是完全缺乏相应的内部控制制度是主要因素。同时，本文认为在所有权和经营权相分离的条件下，企业内部会计控制制度与公司治理结构之间的关系是紧密相连的，一个与公司治理结构相适应的内部会计控制制度将有利于我国现代企业制度的健康发展。因此，本文试图将公司治理结构与内部会计控制结合起来探讨，并提出了与公司治理结构相适应的内部会计控制基本框架；在分析我国企业内部会计控制现状之后，提出了加强我国企业内部会计控制的基本思路。 本文由六部分组成：第一章为前言部分，第二章和第三章是理论分析部分，第四、五章是实证分析部分，第六章是结论与讨论部分。 第一章：前言部分，主要介绍本文的选题背景，研究思路和方法，并对本文所涉及的若干概念进行了界定。 第二章：理论准备部分，鉴于内部控制和内部会计控制的渊源关系，本文在这一章对国内外内部控制理论发展进行了介绍和评述，并由此引出了内部会计控制的概念。进一步，本文分析了内部会计控制和内部控制、内部管理控制之间的关系，认为内部会计控制和内部控制有着天然的渊源关系，早期的内部控制就是一种会计控制，内部会计控制一直是内部控制的核心内容；而内部管理控制是内部会计控制的前提和基础，内部管理控制和内部会计控制之间的划分是相对的，随着内部控制理论和实践的发展，两者更有相互融合的趋势。 第三章：理论分析框架部分，这一章主要介绍了公司治理的基本理论，分析了公司治理结构与内部会计控制之间的关系，认为规范的公司治理结构可以为内部会计控制提供良好的控制环境，而良好的内部会计控制则是实现公司治理目标的有效措施和方法，公司治理结构和内部会计控制之间是一种互动关系，本文认为，建立一个与公司治理结构相适应的内部会计控制是必须的；在此基础上，本文构建了内部会计控制的基本框架，就内部会计控制的目标、内部会计控制环境、内部会计控制内容这些基本问题进行了探讨。 第四章：实证分析部分，这一章主要考察了中国企业的内部会计控制现状及存在的主要问题，并探讨了造成这种现状的主要因素。本文认为，控制环境的好坏、相关法规的建设、会计监督体系的完善、公司内外部治理机制的健全是影响内部会计控制的主要因素。 第五章：在这一章，本文就加强中国企业内部会计控制提出了基本思路。本文认为，加强中国企业内部会计控制的总体思路是：在两权分离的公司制企业中，由于多层委托代理关系的存在以及造成的会计弱化或失控问题，阻碍着企业的长远发展。当前，应该在完善内部会计控制环境的前提下，以合理的激励约束机制为主要会计控制方法，引导公司治理结构中各控制主体的行为，有效实施内部会计控制。可以从这几方面入手：营造良好的控制环境、完善相关法律法规建设、加强会计监督力度、建立和完善公司内部治理机制、改善公司外部治理机制、建立和完善企业激励机制。 第六章：结论与讨论部分。 Currently, there exits many problems in the companies of China, such as the slack internal control, lax business management, false accounting information, etc. Zhengya, Zhengbaiwen and Yinguangxia are typical examples. What is the real reason? The thoughts being supported in this article are concentrated on several aspects: the lack of internal control is the primary factor . And there is a close correlation between the internal accounting control of company and corporate governance when the ownership departed from the management right. A internal accounting control which adapt to corporate governance will be beneficial to the development of company in China. This thesis consists of six chapters. Chapter one is an introduction, which introduces the background of my choice item, basic thoughts and methods of the thesis. It also explains some important concepts. Chapter two explains the theories relate to the internal control and internal accounting control., and explains the relation of internal accounting control and internal control, the relation of internal accounting control and internal management control. Chapter three explains the theories relate to corporate governance, and provides an analytical framework about internal accounting control. Chapter four focuses on the present situation of internal accounting control of company in China, and analyzes the main factors that influence the internal accounting control. Chapter five proposes a basic logic thought of strengthen the internal accounting control of company in China. 你要的是大纲哦
论企业内部会计控制摘 要：随着社会经济的高速发展，知识经济的到来极大了提高了社会生产力，也给企业带来了无限的发展机会。如何在优胜劣汰的市场竞争中实现企业经营规模的快速扩大和经济效益的高速增长，除了选择风险小、盈利性强的投资项目和采用先进的科学技术外，加强企业的内部会计控制是关键。进一步认识企业内部会计控制对企业加强经营管理，提高经营效率的重要意义，分析其存在的问题及原因，从而有针对性地提出具体的完善措施。关键词：内部会计控制；存在问题；原因分析；完善措施一、企业内部会计控制存在的问题及原因分析第一，内部会计控制的设计和运行受制于成本与效益原则。企业管理当局在综合考虑成本效益的基础上，建立能为企业会计报表的公允表达提供合理（但不是绝对的）保证的内部会计控制，一些理想的内部会计控制往往因成本过高而不为管理当局所采用。因此企业所执行的内部会计控制就不可能面面俱到，对某些环节的控制难免会有疏忽。第二，内部会计控制一般仅针对常规业务活动而设计。企业的内部会计控制是为保证企业日常生产经营活动按既定的计划、要求、目标进行而实施的一系列控制政策和程序等，因而一般仅针对企业常规业务活动而设计。如果一旦发生特殊业务，企业现有的内部会计控制就难以适应。第三，即使设计完整的内部会计控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。内部会计控制受企业的董事会、管理阶层及其他员工的影响，通过企业内的人所做的行为及所说的话而完成，因此内部会计控制无论怎样设计，最终还得靠人去执行，而任何认真负责的执行人都不可能永远不会出错，不会失误。因此，人们在执行任何一项程序或工作时，都会因为粗心大意、精力分散、判断失误以及对指令的误解等而导致设计完善的内部会计控制失效。第四，内部会计控制可能因有关人员相互勾结、内外患通、滥用职权或屈从于外部压力而失效。即使设计较为完善的内部会计控制，其有效性的发挥都会因为执行人的素质而异。企业管理层一旦道德缺失，任意践踏内部会计控制的严肃性，同样会引起内部会计控制整体失效。第五，内部会计控制因缺乏对高管人员的有效约束和长期激励机制而失效。人往高处走，水向低处流，这是一种自然现象，也是一种经济现象，任何事物都会向有利于自己的方向发展，对于人，更是如此。由于企业内部会计控制制度未建立起长期有效的约束和激励机制，导致产生了企业高管人员的短期经营行为、“59岁现象”等。第六，内部会计控制可能因经营环境、业务性质的改变而削弱或失效。企业现有的内部会计控制是针对其面临的经营环境、业务性质而设计的，内部会计控制的改变往往滞后于经营环境、业务性质的变化。当经营环境和业务性质发生重大变化后，现有的内部会计控制可能不再适用，相关的内部会计控制要么被削弱，要么已失效。第七，内部会计控制的自我评价缺位，难以衡量内部会计控制的合理性、健全性和有效性。目前，从我国现有企业建立并实行的内部会计控制制度来看，几乎涵盖了企业所有的生产经营活动。但是企业每一项内部会计控制系统是否确实符合企业实际，手续是否严密，环环相扣，设计的方法和措施实际执行情况如何，能不能起到事先控制的作用，能不能预防错误和弊端的发生；即使错误和弊端发生了，能不能及时发现和纠正，在我国现有的企业中都缺乏自身对此的评价。二、完善内部会计控制，提高经营管理效率的具体措施（一）齐抓共管，强化内控意识，突出内部会计控制在企业经营管理中的关键作用企业管理者必须充分认识内部会计控制对企业经营管理的关键作用，带头严格执行，否则就是管理者的失职。内部会计控制既是对企业的人、财、物进行有效控制、管理和使用的关键，又是企业执行有效经济活动责、权、利明确划分的制度保障，涉及企业所有的经营活动和每一个经营环节，这就要求企业高层管理者思想上重视内部会计控制，行动上带头严格执行内控制度，把自觉遵守、严格遵守企业内控制度作为提高企业质量的重要任务来抓，作为事关企业长远发展的重要任务来抓，作为影响企业全局工作的重要任务来抓。让全体员工了解他们的职责是什么，他们的绩效是如何评价和考核的，以及评价过程中的绩效标准是什么，才能从根本上使全体员工从思想上、行动上产生严格遵守内部会计控制的自我控制意识，最大限度地发挥其在工作中的积极性和主动性，促使其更好地完成工作。（二）设计切实可行的内部会计控制体系，以适应企业可持续发展的需求第一，从技术上对企业经营活动行为及会计行为制定详细的规定，包括设立独立的内部会计控制监评机构和会计监督机构，执行更严厉的内部会计控制，更及时的年报披露，强制的注册会计师轮换，等等。一是企业应明确内部管理体制和管理目标，包括管理模式、内部核算体系、机构设置及职能划分等，以明确内部会计控制制度的设计与建设方向。但内部管理体制一旦确定，应保持相对的稳定，避免朝令夕改。二是企业应根据内部管理体制，明确规定企业各级机构的职责和具体岗位职责，并在此基础上，设计起草内部会计控制制度和流程体系，具体包括三个相对独立的控制层次：第一层次，在企业的供、产、销全过程中融入相互牵制、相互制约的制度，建立以“防”为主的事前控制体系。第二层次，在常规的会计核算基础上，对企业的各个岗位、各项业务进行周期性的核查，建立以“堵”为主的事中控制。第三层次，以已有的稽核、内部审计、纪律检查部门为基础，成立内部控制监督评价委员会。第二，加大企业舞弊相关各方的法律风险、切断其舞弊的利益激励。其中对企业高层管理人员进行的控制约束规范和激励机制尤为重要。一是企业应与高管人员签订协议并公证。在协议中明确规定高管人员不健全、不执行企业内部控制制度的法律责任，并由其家人或亲属担保，一旦因其个人原因致使企业遭受损失或破坏企业内部管理，由其承担全部赔偿的经济责任及相关法律责任；其次企业应建立有效的预算业绩评价制度和薪酬制度，将预算管理与薪酬管理相结合。企业对高管人员采用年薪制，高管人员只有完成了年度预算的主要任务和目标，才能按规定兑现年薪，并可加薪进级；二是企业应建立合理的员工晋升制度和薪酬制度，将员工的晋升和薪酬与遵循企业内部控制制度结合起来。三是制定更科学、合理的执行程序。如前所述，一些理想的内部控制制度因其成本太高而无法采用。（三）严格执行内部会计控制，以充分发挥内部会计控制应有的职能作用首先，企业管理者必须切实加强对内部会计控制制度执行工作的领导，以身作则，带头严格执行内部会计控制制度，否则就是管理者的失职。因为企业全体员工能否形成自我控制的思想和意识，与企业管理者能否自我控制密切相关。一般来说，管理者如果自我控制方面做得十分突出，企业员工的自我控制意识也就比较容易树立起来。如果管理者要求企业员工遵守计划、标准、准则，而管理者本人却不能自觉地遵守，企业员工的自我控制意识是不可能建立起来的。这就是通常所说的正人先要正自己的道理。其次，督促企业员工严格遵守和执行内部会计控制制度。企业制定的各项内控制度要真正发挥其应有的效用，除了制度的完善性和科学合理性外，必须做到：一是惩戒措施必须严厉；二是执行必须到位；三是责任必须明确，奖惩必须分明；第四、积极进行培训、学校教育、倡导建设自动化会计系统等手段来保证和提高。（四）制定并执行完善的内部会计控制自我评价体系，以衡量内部会计控制的合理性、健全性和有效性首先，必须明确自我评价什么。企业建立内部会计控制的主要目的是防止、发现或纠正日常经营管理过程中的错误和舞弊行为，以保证企业的安全运营，维护投资者的利益。因此内部会计控制的自我评价应该围绕企业的内部会计控制制度是否完善、健全，是否得到了积极的、严格的贯彻执行，是否有效地防止、发现、纠正了企业经营活动中的错误和舞弊行为来进行。即评价内部会计控制的健全性、有效性。其次，必须明确由谁来评价。要保证自我评价的客观、公平、公正及权威性，必须由具有相对独立权限的机构来负责。该机构应直接向董事会报告工作，由董事全垂直领导。第三，必须明确如何评价。一是必须明确评价标准。因此，企业有必要投入一定的人力、物力、财力，由权威部门建立一套完整的、公认的内部会计控制标准，使内部会计控制评价有章可循。二是必须明确评价方法。在实际工作中，常用的评价方法有：面对面的直接口头汇报、正式的书面文字汇报、直接观察、抽样检查、问卷调查、集中座谈等。三是必须深入基层，踏踏实实地了解实际情况，并制度化，实事求是，切忌只凭下属的汇报作判断，也要防止检查中走过场、搞形式，工作不踏实，走马观花，点到为止。第四，必须明确评价结果如何奖惩。内部会计控制的自我评价完成以后，评价部门应形成书面的“内部会计控制自评报告”，详细说明本次评价涉及到的范围、所用的方法、各环节的风险程度、存在的问题及缺陷、改进措施等。同时报经董事会批准后，对相关当事人给予奖励或惩罚：对严格遵守和执行内部会计控制的部门和人员，给予通报表扬，加薪进级，甚至升职；对于违反内部会计控制的部门和人员，给予严肃的通报批评，减薪降级，甚至撤职或辞退。只有建立科学合理的约束与激励机制，通过高管人员业绩与工薪挂钩等形式，才能使管理层及员工的利益与企业的长期发展相结合。
希望对你有点帮助论文大纲第一章 导论1.1 选题背景和研究意义1.2 国内外研究综述1.3 研究内容及方法第二章 上市公司内部控制理论基础2.1上市公司的界定与特征2.2 内部控制的涵义与内容2.3 上市公司内部控制的涵义、特点与内容第三章 我国上市公司内部控制现状与问题3.3 我国上市公司内部控制现状3.4 我国上市公司内部控制存在的问题3.5 内部控制存在问题的原因分析第四章 案例分析第五章 完善我国上市公司内控的对策思考结论研究综述（一）国外内部控制理论研究综述通常，人们将西方内部控制演进分为四个阶段：20世纪40年代前——内部牵制阶段；20纪40年代末至70年代初——内部控制制度阶段；20世纪80代至90年代初——内部控制结构阶段；20世纪90年代以来——内部控制整体框架阶段。第一阶段是20世纪40年代前，被称为牵制阶段，是内部控制的萌芽时期。在该阶段，内部控制的主要目的是查错防弊，以职责的分工和业务的流程及其记录上的交叉检查或交叉控制为着眼点。到了第二阶段20世纪40年代末至70年代初，由于社经济的发展和审计方法的改进，内部控制理论得到了发展。内部控制开始划分为内部会计控制和内部管理控制，并在此期间推行了一套内部控制体系，其目标在于保护组织财产的安全、增进会计信息的可靠性以及提高经营效率。到了内部控制结构阶段，也就是20世纪80年代至90年代初。这一时期，在内部控制制度的设计和审计理论的推进上有大量的举动，这使得内部控制理论也得到了极大的发展。而改进内部控制制度的方法和提高审计的质量和效率是该阶段的重点。到了20世纪90年代，对内部控制多是从会计的角度来研究的。政府在内部控制研究中起到了关键的作用，其采取的一系列措施大大地推动了内部控制理论的发展。1992年颁布了《内部控制—整体框架》的报告（COSO报告）。COSO报告是内部控制理论发展的又一新的里程碑，标志着内部控制理论与实践进入了内部控制整体框架的新阶段。2006年7月15日美国著名的《萨班斯—奥克斯利法案》（SOX）已开始对在美国上市的外国公司生效。SOX严格界定了上市公司管理者的财务责任和义务；强调了公司内部审计的作用与职责；对公司的信息披露作了明确要求；对公司的外部审计做出严格规定。（二）国内内部控制理论研究综述我国对内部控制理论的研究起步较晚，究其原因，主要是由于在改革开放前我国长期的经济、政治体制所导致的。而在我国开始了向市场经济体制转化的步伐后，到了20世纪90年代中后期我国政府才开始积极推进内部控制的规范建设。1986年财政部颁布了《会计基础工作规范》，在该规范中对内部控制制度作了明确规定。于1997年年初实施的《独立审计具体准则第9号—内部控制和审计风险》则要求注册会计师审查企业的内部控制，并对内部控制做出了定义。1997年5月颁布的《加强金融机构内部控制的指导原则》中规定金融机构要建立起健全的内部控制制度。而我国第一部对内部控制有法律要求的法规是2000年7月实施的《会计法》。