1、本科毕业设计（20届）论我国内部控制体系的形成与完善基于与萨班斯法案的比较所在学院专业班级工商管理学生姓名学号指导教师职称完成日期年月1【摘要】随着经济全球化的发展蔓延，国内经济市场化程度逐步提高，市场更加国际化。伴随而来的便是更加开放的市场和更加激烈的竞争。内部控制是现代管理的各个方面，内部控制的完善与否，关系到主体能否在变化莫测的经济环境中生存和发展。对我国内部控制体系的研究能够帮助进行内控的主体将科学合理的内部控制制度运用于实现特定的组织目标，提高效率，提高财务信息的真实性和可靠性。本文分析阐述了我国内部控制体系的发展历程，以企业内部控制配套指引的基本内容为基点，同美国萨班斯法案进行了对
2、比。【关键词】内部控制；配套指引；萨班斯法案。2THEFORMATIONANDPERFECTIONOFTHEINTERNALCONTROLSYSTEMINOURCOUNTRYBASEDONTHECOMPARISONWITHTHESARBANESOXLEYACTABSTRACT【ABSTRACT】ALONGWITHTHEDEVELOPMENTOFECONOMICGLOBALIZATION,THEMARKETIZATIONDEGREEOFDOMESTICECONOMYISGRADUALLYINCREASINGANDTHEMARKETISBECOMINGMOREINTERNATIONALWHATFO
3、LLOWAREAMOREOPENMARKETSUPPORTINGGUIDELINESSARBANESOXLEYACT3目录1引言411内部控制体系概述4111内部控制的定义4112内部控制体系的构成412选题背景及意义42我国内部控制体系的形成521我国内部控制体系的发展历程522我国内部控制规范体系的主要内容7221企业内部控制基本规范7222企业内部控制配套指引83配套指引与萨班斯法案的比较931背景比较9311配套指引的出台背景9312萨班斯法案出台背景932架构比较10321配套指引的架构10322萨班斯法案的架构1033内容比较11331配套指引的内容11332萨班斯法案的内容123
4、4体系比较13341我国内控体系13342美国内控体系1335比较结论1336萨班斯法案对我国内控体系的影响及借鉴意义144内部控制体系运用时应注意的问题155总结16参考文献16致谢错误未定义书签。41引言11内部控制体系概述111内部控制的定义我国财政部、证监会、审计署、银监会、保监会五部委2008年6月发布的企业内部控制基本规范指出，“内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程”。根据上述定义，我们可以从下面几个角度来进一步认识内部控制第一，内部控制的使用主体为企业组织的内部人员，即内部控制的存在源于内部需求。在内部控制的过程中，从管理层到基层员工，每
5、个人都应该成为内部控制的主体。第二，内部控制的建立与实施是为了实现特定的控制目标。第三，内部控制应当是一个动态的过程，企业依据相关制度要求进行控制设计，尔后在实施过程中企业根据反馈出来的具体情况加以评价并调整。112内部控制体系的构成内部控制体系指，为防范风险、实现有效的监管而实施的一系列管理规范、操作程序以及相关控制措施所共同组成的规范体系。我国的内部控制体系的形成与发展遵循审计发展的轨迹。伴随三十余年的经济改革，我国的内部控制体系在借鉴国外先进、科学的内部控制理论的基础上，结合我国实际不断地修正，逐渐地形成了一套理论框架，经历了由不完善到完善的发展过程。按照企业内部控制标准委员会的划分，我
6、国的内部控制体系主要包括基本规范、具体规范和应用指南。1具体的有两部法律法规，即财政部、证监会、审计署、银监会、保监会分别于2008年6月28日和2010年4月26日联合发布的企业内部控制基本规范（简称基本规范）和企业内部控制配套指引（简称配套指引）。12选题背景及意义随着全球化经济的发展，国内经济市场化程度逐步提高，伴随而来的便是更加开放的市场和更加激烈的竞争。从美国、英国等市场经济国家的实践来看，内部控制制度的完善与否，关系到企业能否在复杂的经济环境中长久发展。近年来，财务造假、财务舞弊、偷税漏税等违法犯罪案件层1徐玉德企业内部控制设计与实务M北京经济科学出版社，2009215出不穷，其中
7、很重要的一个原因就是内部控制制度不健全。内部控制能够帮助企业规范内部管理、提高经济效益，内部控制合理、执行有效，企业就能抓住机遇、控制风险，在激烈的市场竞争中立足。对我国内部控制制度的研究能够帮助我国企业运用科学适用的内部控制制度，达到特定的企业目标，提高经营管理效率，提高财务信息的真实可靠性。本文将介绍我国内部控制的发展历程，并把我国的配套指引同美国的萨班斯法案进行对比。同时，文章将在最后分析内部控制规范制度在实施中应当注意的问题。2我国内部控制体系的形成21我国内部控制体系的发展历程二十世纪九十年代以来，伴随经济市场化的发展，企业所曝露的风险也越来越大。为保障企业良好的发展环境、合理规避经
8、营管理风险，我国政府开始加强内部控制的建立健全。通过借鉴成熟经济体内部控制的研究成果，并结合自身的实际情况，我国的内部控制逐步成型，形成了一个完整的体系。1986年6月，财政部发布会计基础工作规范，以在会计基础工作过程中，建立规范的工作秩序，提高工作水平。该规范正式提出了内部控制，并将其定义为“单位为了保护资产的安全、完整，提高会计信息质量，确保有关法律法规和规章制度及单位经营管理方针政策的贯彻执行，避免或降低各种风险，提高经营管理效率，实现单位经营管理目标而制定和实施的一系列控制方法、措施和程序的总称”。21996年12月，财政部发布的独立审计具体准则第9号内部控制与审计风险给出了内部控制的
9、定义及内容，并要求注册会计师对被审计单位的内部控制进行研究和评价。我国注册会计师行业起步较晚，并且在当时缺乏严格的职业规范来进行指导，职业道德缺失严重。比如1993年的海南中水事件，给公众和国家带来了巨大的经济损失。同时，二十世纪九十年代股份公司刚刚兴起，政府和相关机构在管理、监控方面存在很多不足。1996年12月，审计署发布中华人民共和国国家审计基本准则，对审计机关和审计人员做了具体要求，并在作业准则中对内部控制的测试进行规定。1997年5月，中国人民银行发布加强金融机构内部控制的指导原则，并即时生效。2财会199619号6该文件对内部控制的目标、原则和要素、内容都做了说明，旨在加强金融机构
10、内部控制的规范，防范金融风险。1999年10月，全国人民代表大会通过最新修订的会计法。该法明确要求各单位建立内部会计监督制度，强调内部控制作为会计信息真实性的保障之一。与之前的会计法相比，新的修订版在保证会计信息真实可靠、规范工作程序、监督以及明确法律责任方面有了大幅度的提升，也更加适用于当时快速变化而复杂的经济环境。2000年，红光实业的财务欺诈事件受到判决。2001年，银广夏财务虚假事件曝光。诸如此类的虚假财务案件屡见不鲜，投资者遭受了巨大损失。为此，财政部、证监会等相关部门开始加大内部控制的监管力度，规范市场秩序。2001年1月，证监会发布证券公司内部控制指引。2001年6月，财政部发布
11、内部会计控制规范基本规范（试行）和内部会计控制规范货币资金（试行）。2002年2月，中国注册会计师协会发布内部控制审核指导意见。2005年4月，上海证券交易所发布上市公司内部控制制度指引（征求意见稿）。2006年5月，深圳证券交易所在全国范围内公开征求上市公司内部控制指引的意见。2006年6月，上海证券交易所发布上海证券交易所上市公司内部控制指引。2006年7月15日，财政部发起成立“企业内部控制标准委员会”；中国注册会计师协会发起成立“会计师事务所内部治理指导委员会”。2007年2月1日，证监会发布上市公司信息披露管理办法，规定上市公司必须建立信息披露内部管理制度。2008年6月28日，财政
12、部、证监会、审计署、银监会、保监会联合发布企业内部控制基本规范（简称基本规范），自2009年7月1日起率先在上市公司施行。2010年4月26日，财政部、证监会、审计署、银监会、保监会发布企业内部控制配套指引。该配套指引包括企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引，同此前发布的基本规范，标志着融合国外先进理念、符合我国企业具体情况的企业内部控制规范体系基本建立。722我国内部控制规范体系的主要内容我国内部控制规范体系包括基本规范、具体规范和应用指南，具体的法律法规包括企业内部控制基本规范和企业内部控制配套指引。221企业内部控制基本规范2006年7月15日，财政部等五部委
13、联合发起成立企业内部控制标准委员会，力争通过未来一段时间的理论和实践考察，基本建立一套科学合理的内部控制制度和评价标准，以防范风险、控制舞弊，推动企业内部约束机制的完善和执行。企业内部控制标准委员会的成立，被视为我国在内部控制和风险管理领域进行自主创新的重大举措，预示着我国企业在内部控制方面将迎来类似美国SOX法案的标准体系。企业内部控制基本规范（以下简称基本规范）共分7章，包括总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则，从2009年7月1日起率先在上市公司范围内施行。基本规范提出企业有效内控的五要素3内部环境。企业内部控制实施的重要基础，如治理结构、权责分配、内部审计、人
14、力资源策划、企业文化等。风险评估。指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。控制活动。指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。信息与沟通。指企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。内部监督。指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。基本规范的颁布实施目的在于建立有效保护投资者利益的企业内部控制标准体系，规范中国上市公司内部控制制度。它确立了我国企业建立和实施内部控制的基本框架，对推进我国上市公司内部控制管
15、理与国际惯例的接轨，提高资本市场对外国企业在我国发行上市的吸引力，推动我国上市公司内部控制制度的建立与完善，改善公众投资者的投资环境，保护投资者利益，提高投资者信心，具有相当积极的意义。基本规范借鉴了西方企业内部控制的五要素论把内部控制从会计控制层面向企业控制层面提升，重点突出了风险管理理3HTTP/WWWCASCGOVCN/NKBZ/ZYTZ/200703/T20070302_521677HTM8念，强调全面风险管理和风险关键点控制。222企业内部控制配套指引2010年4月26日，财政部会同证监会、审计署、银监会、保监会在北京联合发布了企业内部控制配套指引（以下简称配套指引）。配套指引自20
16、11年1月1日起首先在境内外同时上市的公司施行，2012年1月1日起实施范围扩大到在深圳证券交易所、上海证券交易所主板上市的公司；在此基础上，择机在中小板和创业板上市公司施行。配套指引的实施将很大程度地提高基本规范的可操作性，在提升企业经营管理水平和防范风险能力、保护投资者权益、促进企业可持续发展方面起到重大作用。这一控制规范被称为中国的“萨班斯法案”。该规范要求，执行企业自正式实施之日起，必须进行企业内部控制有效性的自我评价并披露年度评价报告，同时应当有外部审计师鉴定、出具本企业财务报告内部控制有效性的审计报告。审计过程中若发现企业非财务报告内部控制重大缺陷，审计师应当予以提示告知。相对于传
17、统的针对查错纠弊的内部控制制度而言，由基本规范和配套指引构成的内控体系具备两个显著的特征首先，以目标为导向，强调遵循性和效益性的目标。基本规范给出了企业内部控制的五大目标合理保证企业经营管理合法性；保护企业资产安全；保证财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略。前三个目标要求企业遵循相关法律以及执行标准，后两个目标则要求企业强化公司的经营管理，为投资者带来预期的效益。其次，该体系强化了会计、财务、审计工作，并将内部控制拓展到公司的治理与管理之中。同时，管理者在内部控制系统中的作用也得到了强化，从公司治理的角度实施财务、会计与审计的整合。通过内部控制系统将财务、会计与
18、审计潜入公司的治理和管理。基本规范第三十一条指出，“大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职”。应用指引第15号全面预算第四条指出，“总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导”。我国内部控制体系构成如下图所示9图21我国内部控制体系构成图3配套指引与萨班斯法案的比较31背景比较311配套指引的出台背景2010年第二季度，中国GDP为397983亿人民币，日本为54742亿美元，中国超过日本首次成为全球第二大经济体。这个数据的背后，有着中国日趋增多的企业，尤其是大规模企业的增多，对社会以及政府的影响也开始显现。然而，我们
19、看到了2001年中国银广夏事件、美国安然事件、08经济危机以及2010年欧洲国家债务危机。在这个背景下，政府和相关机构所制定的法律法规，应当更加科学谨慎。同时，加强对企业的监管、防范危机也显得尤为重要。改革开放以来，随着经济市场化程度的提高，社会大环境也有了翻天覆地的变化，企业所面临的也是越来越大的机遇和挑战。为防范企业经营风险、提升企业管理水平、保障企业健康良好的长久发展，财政部等五部委联合发布了企业内部控制配套指引。312萨班斯法案出台背景评价指引规范企业对内部控制的自我评价审计指引规范会计师事务所对企业内部控制自我评价的审计。应用指引依据基本规范，对企业具体的业务活动作出具体规定。基本规
20、范对内部控制的定义、目标、要素和原则进行规定，是配套指引的基本依据。102001年美国安然、2002年世界通讯公司爆出财务欺诈丑闻，而且企业虚假信息的丑闻并非个别现象。投资者对在美国上市的公司信息披露的真实性产生怀疑，投资信心受到严重打击。这也引发了政府和相关机构对美国的内部控制制度的思考。为了恢复投资者的信心，严格市场秩序，加强对上市公司的监管，美国国会于2002年7月颁布了2002年上市公司会计改革和投资者保护法案（又称萨班斯或SOX法案）。32架构比较321配套指引的架构配套指引由企业内部控制应用指引（应用指引）、企业内部控制评价指引（评价指引）和企业内部控制审计指引（审计指引）构成。其
21、中应用指引在建立健全企业内部控制过程中能够指导企业按照内控原则和“五要素”制定相关制度，其具体内容可以分为三类（1）内部环境内部环境是企业进行内部控制的重要基础，能够影响管理层和员工实施控制活动、履行相关责任的态度和行为。这部分内容包括第1号至第5号指引，分别为组织机构、发展战略、人力资源、社会责任、企业文化。（2）控制活动这部分内容要求企业在建立良好的内部控制环境的同时，对各项具体活动进行控制，具体包括第6号至第14号指引，分别为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外保、财务报告。（3）控制手段该类指引侧重于规范企业如何通过具体方法进行内部控制。这一部
22、分涵盖了第15号至第18号指引，分别为全面预算、合同管理、内部信息传递和信息系统。评价指引为企业管理层对自身内部控制有效性的评价提供了遵循标准。审计指引明确了注册会计师和会计师事务执行内部控制审计业务需要遵循的准则，增强了企业财务报告的可靠性。322萨班斯法案的架构萨班斯法案共十一章，可分为一下三部分（1）加大监管力度，强化公司责任11第一至第六章主要涉及对会计职业及公司行为的监管，包括成立一个独立的“公众公司会计监管委员会”PCAOB，监管会计师事务所；设立合伙人强制轮换制度，以提高审计独立性；限定公司高管人员的行为，规范公司治理结构，强化报告责任；加强财务报告的披露；增加拨款和雇员，提高S
23、EC的执法能力。（2）研究报告要求第七章要求公司相关部门在180天内提交若干报告。（3）提高刑事责任，加大违规成本第八至第十一章主要设计提高对公司高管及白领犯罪的刑事责任，加重了违法行为的处罚措施。对犯有欺诈罪的个人和公司的罚金最高分别可达500万美元和2500万美元。同时，增加对SEC的拨款，加强欺诈防范、风险投资管理。33内容比较331配套指引的内容配套指引规定，执行本规范的企业，应当评价本企业内部控制的有效性，披露年度自我评价报告，并聘请会计师事务所对内部控制的有效性进行审计。配套指引框架强调了绩效评价与激励，这要求将控制标准的实施结果在反馈的基础上再进行评价，并根据评价结果进行奖惩。绩
24、效评价是综合性的，既有财务指标又有非财务指标，并与控制目标相结合；企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制评价报告、完善内控制度建设。其中，第一部分内部环境主要从企业层面重点阐释了控制环境、风险评估和控制活动等要素内容，控制重点是企业层面的风险，注重企业内、外部环境的适应性和协调性。第二部分和第三部分主要从业务层面关注风险评估、控制活动、信息与沟通和内部监督等要素，重视经营风险和财务风险。评价指引要求企业在财务年度期末必须编制内部控制评价报告，于4月30日之前经会计师事务所审计鉴定，并且披露鉴定报告。审计报告规定，注册会计师应当针对企业财务报告内部控制的有效性
25、给出审计意见并出具报告。同时，在审计过程中发现的非财务报告内部控制的重大缺陷，注册会计师应当增加“非财务报告内部控制重大缺陷描述段”进行披露。该报告的类型包括标准报告、带强调事项段的无保留意见报告、否定意见报告以及无法表示意见报告四种。12332萨班斯法案的内容萨班斯法案侧重财务报告内部控制，为公众公司的外部审计师创建了个新的监督机制。这不仅要求管理层报告公司对财务报告的内部控制，而且要求外部审计师证实管理层报告的准确性。财务报告内部控制强调了内部控制的责任主体和控制范围，具有明显的针对性和可操作性一是明确的界定了责任范围和控制主体。明确指出由首席执行官、首席财务官对财务报告内部控制负直接责任
26、，而公司的董事会和管理层负间接责任。这种有效的责任界定会使相关主体更加注重财务报告的产生过程，避免舞弊造假行为发生后责任模糊现象的出现。二是增强防止舞弊造假行为的积极性，扩大内部控制的授权范围。萨班斯法案涉及内部控制的内容主要包括以下条款（1）第103条款。该条款规定，审计师就管理层内部控制报告出具的鉴定报告，应当评价企业的内部控制制度和程序是否有清晰合理的记录；是否合理保证对所发生的交易进行必要的记录，遵循公认会计原则；是否合理保证管理层和董事会对企业的收支活动合理授权。（2）第302条款。该条款规定，对所提交的年报或季报，公司首席执行官和首席财务官应签署书面证明，保证其可靠性。具体包括签字
27、人员有责任建立和维护公司内部控制程序；内部控制程序应当确保公司内部其他管理人员都能够了解公司及纳入合并范围的子公司的所有重大信息，尤其是定期报告编制期内；保证内部控制有效性的评价在公司财务报告编制之前90天内已经进行，并在定期报告中反映结果；向外部审计师和董事会下属的审计委员会报告了内部控制存在的重大缺陷；对于内部控制评价之后产生的内部控制的重大变化或可能对内部控制产生重要影响的因素也应予以说明。（3）第404条款。萨班斯法案中与内部控制方面最为密切的当属第404条款。404条款着重强调管理层对内部控制的评估，以及企业管理层在建立和维护内部控制系统及相应控制程序的责任。该条款要求按1934年证
28、券交易法13A或15D款要求递交编制的年度报告的公司，其管理层应当对财务报告内部控制进行报告。其具体内容为明确管理层责任的声明报告中应当明确管理层关于建立和维护健全的内部控制制度以确保财务报表的合理和准确性所负有的责任；管理层对内控的评价管理层在财务年度期末应当对有关财务报表的内部控制进行有效性的评价；评价框架的说明明确指出管理层适用于评价有关财务报表的内部控制有效性的框架；13外部审计意见外部审计师应出具关于管理层对内部控制制度有效性的评价结果的鉴定报告。34体系比较341我国内控体系我国的内部控制体系主要包括基本规范、具体规范和应用指南。具体的有两部法律法规，即基本规范和配套指引。其中基本
29、规范提出的内部控制五要素为内部环境，风险评估，控制活动，信息与沟通和内部监督。342美国内控体系美国的内部控制体系在2002年颁布的萨班斯法案之后日趋完善，这个过程包括COSO内部控制整体框架到企业风险管理框架的发展，也包括美国公众公司会计监督委员会（PCAOB）以审计准则第5号取代审计准则第2号的跨越以及管理层内部控制评价概念公告、管理层内部控制评价解释性指南的相继推出。目前美国的内部控制体系包括四个方面的内容SEC公告，COSO报告，PCAOB审计准则第五号以及萨班斯法案相关条款。其中1992年推出的COSO报告（内部控制整体框架）提出的内部控制五要素为控制环境，风险评估，控制活动，信息与
30、沟通和监控。2004年新的COSO报告（企业风险管理框架）则划分了八个要素内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通和监控。前者强调内部控制要素，后者强调风险要素。35比较结论通过上述比较，我们可以得出以下几点结论（1）两部文件法案的出台都是为了更好的适应当下的社会经济环境。但我国的配套指引的推出经过长时间的借鉴和研究，比较完善。而萨班斯法案的推出相对比较仓促，很多规范在操作中还存在不足，这也引起了该法案在实施之后各方面对其实施效果的激烈讨论。（2）内部控制的目标相似。我国配套指引既要求保证企业资产的安全完整、财务会计的真实可靠，又强调遵循性和效益；美国的萨班斯法案
31、不仅要求对企业的会计系统控制，而且也需要保证经营效益和合法管理。为达到该目标，我们需要详细分析企业的经营过程，包括所有与企业财务相关的潜在风险以及非财务目标。两者都要求企业的内部控制报告中增14加非财务目标，其目的也是为了从财务之外的层面控制企业的经营管理，更好地实现企业利益的最大化。可以看出我国内部控制体系在借鉴COSO框架制度下，结合我国内部控制实际情况，对先前只关注会计层面的内部控制相关法律法规做了修改，使我国内部控制体系逐渐趋于完善。（3）内部控制的手段趋同。以往我国内部控制局限于查错防弊，而美国的内部控制早就开始重视评估内部控制系统的运行稳定性和控制风险程度。配套指引的推出规范了内部
32、控制的活动与手段，使企业在内控管理过程中更加有依据。同时，评价指引和审计指引的颁布将我国的内部控制体系同国际内部控制体系进行接轨，把内部控制评价和审计要求规范化，强调内部控制在关注控制层面之外还应当关注内部控制实施的有效性。（4）内部控制的要素趋同。萨班斯法案是在COSO报告的框架下推出的。美国的内部控制采用内部控制要素的观念，内部控制的设立是按照业务循环及每个业务循环的五项构成要素来进行的。新旧COSO报告分别给出了内部控制五要素和风险八要素。我国的内部控制体系所确立的内部控制五要素为整个内部控制评价体系的逻辑框架（即内部环境、风险评估、控制活动、信息与沟通及内部监督）与COSO报告的五要素
33、有很大的相似性。36萨班斯法案对我国内控体系的影响及借鉴意义2006年7月15日，在美国萨班斯法案正式生效的同一天，经国务院批准，经由财政部牵头，证监会、国资委共同发起成立了“企业内部控制标准委员会”，中国注册会计师协会也发起成立了“会计师事务所内部治理指导委员会”。萨班斯法案的颁布把企业内部控制的建设问题提到了法律的高度，同时也加强了管理层的责任。企业通过内部控制的完善及每年进行的有效性性评估，把风险控制到一个可接受的范围之内，从而有效地减少企业曝露的风险。我们可以发现，美国萨班斯法案的实施对中国企业的内部控制和会计信息披露已经产生了一定的影响首先已经或准备在美国上市的中国企业必须遵循法案的
34、要求；其次我国的企业应该以此为契机，加强内部控制的建设，为企业的长远发展做好内部制度规范上的准备；同时，我国的有关部门也要加快相关法律法规的建设，并加大执法的力度，从而营造一个良好的控制环境。从萨班斯法案的实施情况来看，我国的内部控制体系可以从以下几个方面进行借鉴（1）提高内部控制的法律层级。在实践的基础上，充分借鉴国外先进经验，提高其法15律层级，提高其权威性。（2）制定统一的内部控制评价标准和框架体系。为企业提供内部控制应用和评价的标准，充分满足企业管理层、投资者、注册会计师、监督部门等各方面要求。（3）树立科学的内部控制观念，营造一个良好的内部控制环境。控制环境是企业内部控制制度的重要组
35、成部分，也是企业内部控制实施的重要基础。因此，树立科学的观念，让全体员工都参与到内部控制的过程中，以帮助企业有效执行内部控制制度。（4）针对财务报告内部控制鉴定制定具有可操作性的评价标准。参考相关法律法规的标准，外部审计师在鉴定企业财务报告内部控制的评价上能够更加规范，有理可依。4内部控制体系运用时应注意的问题在政府及相关部分颁布实施的法律法规的要求和推动下，越来越多的企业开始重视内部控制并开始着手建立企业内部控制，企业内部管理水平日渐提高。在内部控制实施的过程中，应当注意以下问题（1）提高全员的内控认知提高管理层和全体员工对内部控制的认识和理解，能够帮助企业形成一个良好的内部控制氛围，调动全
36、体人员对内部控制的主动性，进而促进内部控制规范的建设和实施。（2）评价当前的治理结构对内部控制的实施有影响权利集中或者缺乏有效监督的治理结构对内部控制的设计和实施存在很大影响。企业的各层级应当明确各自的职责和权利，提高管理效率，确保企业经营的合法合理。（3）依据企业具体情况设计内部控制程序企业在制定内部控制规范时，应当充分考虑自身情况，注重其可操作性。既要符合相关法律法规的要求，也要便于各部门的实施。（4）重视内部控制的执行制度的设计是为了达到实施目标，而目标的实现关键在于其执行程度。企业可以通过建立健全能够覆盖整个企业的内部控制监督系统，并且该系统的执行部门应区别于其他部门独立存在。（5）关
37、注内部控制实施的有效性及时关注内部控制实施的有效性能够帮助企业查询内部控制制度设计的缺陷、加以完16善，更好的实现控制目标。企业可以通过制定评价制度，不定期地检查内部控制的有效性和实施效果。（6）加强信息系统的支持将信息系统的使用深入到内部控制的各个环节，可以帮助信息使用者对企业信息有清晰的了解。同时信息系统的强化能够有效规避人为因素影响企业的控制，保证企业运营更加透明，更加规范。5总结随着企业内部控制基本规范和企业内部控制配套指引的相继颁布与实施，我国的内部控制体系在借鉴国外有效、科学的内控体系的基础上，结合我国企业的实际情况逐步相对完善。这是全面提升上市公司和非上市大中型企业经营管理水平的
38、重要举措，也是我国应对全球化经济的重要制度措施。要实现经济的持续健康发展，就应当不断完善内部控制体系，平衡效益与风险，提高企业的经营效率和效果，从而实现其战略目标。在复杂多变的经济形势下，企业需要把握发展机遇、提高应对风险挑战的能力，建立健全内部控制体系就显得尤为重要。参考文献1朱荣恩,应唯,杨敏企业内部控制制度设计M上海上海财经大学出版社，200517,33352池国华,樊子君,曲明内部控制学M北京北京大学出版社，201013,49503财政部，审计署，证监会，银监会，保监会关于印发企业内部控制基本规范的通知HTTP/WWWMOFGOVCN/ZHENGWUXINXI/CAIZHENGWENG
39、AO/CAIZHENGBUWENGAO2008/CAIZHENGBUWENGAO20087/200810/T20081030_86252HTML,200810304徐玉德企业内部控制设计与实务M北京经济科学出版社，20091621,23255吴水澎，陈汉文，邵贤弟企业内部控制理论的发展与启示J会计研究，2000（05）286刘玉廷全面提升企业经营管理水平的重要举措企业内部控制配套指引解读J会计研究,2010（053167杨利兵从美国萨班斯法案到我国企业内部控制基本规范浅谈企业内部控制J17河北企业，2009（09138陈建昌基于萨班斯法案的我国企业内部控制问题研究J科技经济市场,2010048
40、4859财政部新闻办公室财政部等五部委联合发布企业内部控制配套指引J国际商务财会，2011（05141510中美内部控制概念比较与现状分析J福建商业高等专科学校学报,200510505111张一飞萨班斯法案404条款对我国上市公司内控的影响J商业会计,2007,02111212晓芳,张军美国内部控制评价制度体系的研究及启示J未来与发展,201003808413胡静萨班斯法案对我国企业财务报告内控的启示J冶金财会,200711333414吴水澎萨班斯法案、COSO风险管理综合框架及其启示J财会学习，200701232715陈建昌基于萨班斯法案的我国企业内部控制问题研究J科技经济市场,201004
41、848516周佳琦萨班斯法案对我国上市公司内部控制的影响研究J现代商业,20100223623717HOLLISASHBAUGHSKAIFE,DANIELWCOLLIN,WILLIANRKINNEY,RYANLAFONDTHEEFFECTOFSOXINTERNALCONTROLDEFICIENCIESANDTHEIRREMEDIATIONONACCRUALQUALITYACCOUNTINGREVIEW,JAN2008,VOL8318MICHAELLETTREDGE,CHANLI,ANDLILISUNTHEIMPACTOFSOXSECTION404INTERNALCONTROLQUALITYAS
42、SESSMENTONAUDITDELAYINTHESOXERAAUDITING,NOV2006,VOL2512319HUAWEIHUANGSARBANESOXLEYSECTION404COMPLIANCERECENTCHANGESINUSTRADEDFOREIGNFIRMSINTERNALCONTROLREPORTINGJMANAGERIALAUDITINGJOURNAL,JUNE2009,VOL2458459820GE,W,ANDSMCVAY2005THEDISCLOSUREOFMATERIALWEAKNESSININTERNALCONTROLAFTERTHESARBANESOXLEYACTJACCOUNTINGHORIZONS193137158
