1、1本科毕业设计（论文）我国企业内部控制现状及对策学院管理学院专业财务管理年级班别2010级（4）班学号3110005473学生姓名指导教师,2014年4月23我国企业内部控制现状与对策管理学院4摘要本文主要以上市公司为研究范围。内部控制是由企业的董事会。监事会。管理层和全体员工共同实施的，是为了实现控制目标的过程。内部控制由古到今经历了内部牵制阶段，内部控制制度阶段，内部控制结构阶段和内部控制整合框架阶段四个发展阶段，现阶段的内部控制逐渐走向成熟和稳定，本文主要讲解在这一阶段上我国上市企业的内部控制的现状和前景。建立和完善内部控制制度是我国企业经营的基础，是减少舞弊与错误的保证，是企业成功的不
2、可缺少的要素。可是，就目前来说，我国大部分企业内部控制不健全，很多企业甚至没有建立有效的内部控制系统，使企业好难适应不断加剧竞争的全球化环境，而加强内部控制是提高企业管理水平，减少企业差错，提高效益的有效途径。现阶段我国企业的内部控制制度还存在各种问题，内部控制系统不健全，内部监督机构形同虚构，管理人员素质文化还不达标，法人治理结构还不完善，还没有建立有效的风险评估制度，内部审计不重视等等。要解决这些问题，从我国国际环境出发，我们应当做好风险评估，控制活动，控制环境，信息与沟通，监督等工作。不单单是建立内部控制系统，执行内部控制系统活动才是关键进一加强内部控制的考核力度，尽量做到全员参与建立完
3、善的法人治理结构，加强内部审计的作用，培养合格的管理者。关键词内部控制，现状，对策，前景注本论文题目来源于自选5ABSTRACTTHISPAPERTAKESLISTINGCORPORATIONASTHERESEARCHSCOPEINTERNALCONTROLISACORPORATEBOARDOFDIRECTORSTHEBOARDOFSUPERVISORSTHECOMMONIMPLEMENTATIONOFTHEMANAGEMENTANDSTAFF,ISTOACHIEVETHECONTROLOBJECTIVESINTERNALCONTROLFROMANCIENTTONOWEXPERIENCEDIN
4、TERNALCHECK,INTERNALCONTROLSYSTEM,INTERNALCONTROLSTRUCTUREANDINTERNALCONTROLINTEGRATEDFRAMEWORDSTAGEFOURSTAGESOFDEVELOPMENTINTERNALCONTROLATTHEPRESENTSTAGEOFMATUREANDSTABLE,THISARTICLEMAINLYEXPLAINATTHISSTAGEINCHINASENTERPRISEINTERNALCONTROLSTATUSANDPROSPECTSESTABLISHANDPERFECTTHEINTERNALCONTROLSYST
5、EMISTHEBASISOFOURBUSINESS,ISTOREDUCEFRAUDANDFALSEASSURANCE,ISESSENTIALTOTHESUCCESSOFANENTERPRISEBUT,ATPRESENT,MANYSMALLANDMEDIUMSIZEDENTERPRISESDONOTEVENHAVETOESTABLISHINTERNALCONTROLSYSTEMEFFECTIVELY,MAKETHEENTERPRISETOADAPTTOTHECOMPETITIONOFGLOBALIZATIONENVIRONMENT,ANDSTRENGTHENINGTHEINTERNALCONTR
6、OLISTOIMPROVETHEENTERPRISEMANAGEMENTLEVEL,REDUCETHEENTERPRISEERROR,ANEFFECTIVEWAYTOIMPROVETHEEFFICIENCYOFATTHEPRESENTSTAGEOFOURCOUNTRYENTERPRISESINTERNALCONTROLSYSTEMPROBLEMS,THEINTERNALCONTROLSYSTEMISNOTPERFECT,THEINTERNALSUPERVISIONMECHANISMISFICTIONAL,CULTURALQUALITYMANAGEMENTISNOTSTANDARD,THECOR
7、PORATEGOVERNANCESTRUCTUREISNOTPERFECT，HASNOTESTABLISHEDARISKASSESSMENTSYSTEMEFFECTIVE,INTERNALAUDITDOESNOTATTACHIMPORTANCETOANDSOONTOSOLVETHESEPROBLEMS,STARTINGFROMTHEINTERNATIONALENVIRONMENTOFCHINA,WESHOULDDOGGOODJOBINRISKASSESSMENT,CONTROLACTIVITIES,CONTROLENVIRONMENT,INFORMATIONANDCOMMUNICATION,M
8、ONITORINGANDSOONNOTONLYISTHEESTABLISHMENTOFTHEINTERNALCONTROLSYSTEM,INTERNALCONTROLSYSTEMISTHEKEY,INENHANCINGTHEPOWEROFEXAMINATIONOFINTERNALCONTROLTOACHIEVEFULLPARTICIPATION,ESTABLISHASOUNDCORPORATEGOVERNANCESTRUCTURETHEROLEOFINTERNALAUDIT,STRENGTHENING,TRAININGOFQUALIFIEDOFQUALIFIEDMANAGERSKEYWORDI
9、NTERNALCONTROL，STATUS，COUNTERMEASURES，PROSPECT6目录1绪论111研究企业内部控制的意义112国内外内部控制的状况213研究我国内部控制所采用方法22内部控制的相关理论概述421内部控制的发展历程422内部控制的理论基础6221内部控制的基本假设6222内部控制的定义和目标及要素。7223内部控制的方法723内部控制的评价83我国企业上市企业内部控制的存在的问题1031法人治理结构不完美10311缺乏对管理层的制约和经营权与决策权重合10312监事会没有权威性10313独立董事的作用有限1032风险评估还没有形成制度化1133缺乏有效的财务制度113
10、4内部控制制度不健全1235内部审计没重视1236内部控制信息披露不完整124改善我国企业内部控制的对策1441完善我国企业的法人治理结构和建立建全内部控制体系1442改善内部控制环境16421重视管理都的素质及态度和偏好。16422有效规划组织结构1643进行全面的风险评估17744强化企业内部监督1745设立统一的管理信息系统1746建设良好的控制活动1847应该对内部控制进行报告和评价185案例分析2051中航油股份公司期权交易亏损案2052乐天半导体股份有限公司内控案例216总结25参考文献26致谢2711绪论11研究企业内部控制的意义企业内部控制制度就是指企业为了保护企业资产的完整和
11、安全，保证企业日常工作的有效运行，防止和纠正错误，保证会计资料的合法与真实从而制定和实施的政策和程序。大家都知道内部控制就是企业操作流程能够有效和迅速运行的重要保证，一个企业如果内部控制混乱不堪，还有什么效率可言呢内部控制的根本目的在于加强企业的内部管理，合理分配权力，保证会计资料的真实和合法，确保企业的财产安全1。一般来说，一个企业的内部控制是指企业内部管理控制系统，其中有为保证企业正常运行从而采取的一系列必要的管理对策和方法。内部控制是现代企业，事业单位，社团等单位对经济活动进行科学管理而采取的一系列措施的过程，贯穿于企业经营活动的每个方面，也就是说，只要有企业进行经济活动就要有相对应的内
12、部控制与其一起配合，才可以有效的实现经济目标。因此研究企业内部控制有以下几个意义。1、有利于保证企业资产安全企业的资产包括人，物，无形资产等，现代企业在经济市场上站稳不但需要有一个全面的企业战略，还需要一定的资产基础。对资产的占有不但但是对资产的使用权，分配权和占有权的占有，还要保证资产的可持续增值2。企业失去资产就等于失去推动企业前进的动力，就无法在激烈的市场上求得生存和发展，而内部控制能有效地保证企业资产的安全，为企业资产提供有根有据的保护。2、有利于保证企业会计信息的真实合法会计信息反映了企业的经营活动的始终，是企业经营活动的真实反映，是利益相关都进行决策和思考的重要依据。失真的会计会引
13、导决策者做出错误的决策，引到社会资源的分配不优，造成资源配置效率低下，从而导致社会资源的严重浪费。企业中的内部控制就有效的牵制了会计信息的失真，保证了企业会计信息的真实合法。3、有利于提高企业的生产经营效率企业的最终目标的利润最大化，为实现这个目标就要提高企业的生产经营效率。如果在一定的原料条件下，产成相同质量的产品的数目增加了对企业来讲就是生产经营效率提高了。提高企业的生产经营效率就是利用原有的资源，增大产出，降低能动2耗用。如果企业的生产经营效率低下就会遭到市场的淘汰，而内部控制能提高企业的产能，降低能源不必要的耗费，从而能提高生产经营效率。12国内外内部控制的状况2002年出台之后，国外
14、就在美国成立了国际内部控制协会，而中国则是在2009年与之合作下才成立国际内部控制协会，与国外相比，国内的内部控制发展速度相对缓慢3。在世通，安然等公司的财政丑闻出现之后，美国的专家出台了，这个法案大部分内容都是有关于企业的内部控制的。因此，在出现以后的上市公司的规范和制度有了跳跃性的改良，制约了上层管理层的欺诈行为。在某一方面上，解决了企业的内控问题4。而中国的则是在2009年7月1日开始实施的，这是中国与国际接轨的第一步。虽然在出台之前中国也有很多大型的上市企业自己做过内部控制方面的框架，规范制度等等，但是成果都差强人意，不仅使企业浪费大量的钱财，而且这些制度都会被时间和政策所影响6。出台
15、后使得国内的公司有了内部控制制度上的模仿，就好像是茫茫大海中的灯塔给迷失方面的人指明方向5。虽然国内与国外在内部控制上仍然有一定的差距，但是在当今信息能够飞速发展的时代，国际内部控制协会中国总部的成立，说明我国在内部控制上与国际接轨了，与世界上拥有一流的内部控制的国家和企业进行交流和沟通，可以加速我国在内部控制上的发展步伐。13研究我国内部控制所采用方法本文通过对我国内外的内部控制的支持理论出发，结合我国的内部控制的基础上，对我国企业的现有的内部控制进行层层的透析，然后与国外的内部控制进行对比和区别，发现自己的不足，吸收国外的先进的内部控制理论，对我们的内部控制理论进行讨论和分析，从风险管理，
16、会计学，企业战略管理的角度找出与内部控制的关系。在这个前提下，找出我国内部控制存在的问题，找出能够完竣我国内部控制制度方法和措施。3本文通过对关于内部控制文献的查找，然后采用对比分析，归纳分析和总结分析的具体方法对内部控制进行研究。42内部控制的相关理论概述21内部控制的发展历程内部控制早期是从内部牵制发展而来的，内部控制是一个动态过程，在好久以前对内部控制的解释是通过设计岗位想来牵制想来监督的岗位制度，防止企业单位内某一职位权力过大造成经营上的错误和非法业务的发生。这就是说无论任何人或陪门都不会单独控制一个项目和业务，需要和其他人和部门进行工作合作和责任分工。通过设计内部牵制能够使企业的经营
17、业务按合理的流程进行，防止舞弊经营的发生。这就是内部控制的前身，而内部控制的发展历程大概可以分成几个步骤。1、萌芽期阶段内部控制的萌芽期，是由内部牵制出现开始的。上个世纪40年代就是内控牵制的阶段。内部牵制是内部控制的雏形，是内部控制的前身。内控牵制要求职员之间的业务或者职权必须相互弥补和牵引，就是说要进行组织上的分工和责任上要明确，和业务上的交叉监督和控制，防止错误和舞弊。2、内部控制制度阶段内部控制制度的出现是内部牵制与古典管理理论相结合的产物。的专题报告在1949年由美国会计师协会的审计程序委员会发表，报告首先对内部控制做出了定义7。内部控制是企业所制定的旨在保护资产，保证会计资料的可靠
18、性和准确性，提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配合的各种方法和措施。内部控制制度包括内部会计控制和内部管理控制两部分。内部会计控制是关于保证财产安全和财产信息准确的所有方法和程序，内部会计控制目标在于保护资产，保证会计资料的可靠性和准确性。内部管理控制是关于组织规划的所有方法和程序，内部管理控制目标在于提高经营效率，贯彻执行组织计划和相互配合的各种方法和措施7。3、内部控制结构阶段美国注册会计师协会在1988年4月发布了，这报告首次用“内部控制结构”代替“内部控制制度”，5而且还陈述了内部控制结构包括控制环境，会计制度和控制程序三要素。指出企业的内部控制结构
19、包括合理保证企业特定目标的实现而建立的各种政策和程序。内部控制结构与内部控制制度最大的不同有两点，第一，是内部控制结构把内部控制环境归纳到内部控制之中第二，是它不再有内部会计控制和内部管理控制之分，而是以三要素代替。4、内部控制整合框架阶段从20世纪90年代以来，内部控制的研究方向再也不是出于审计便利，而是更加注重企业整体和利益相关者，慢慢形成了以内部控制与风险管理互相结合的整体框架，并强调内部控制和风险管理框架在实务方面的应用。1992年，即是著名的COSO报告由COSO委员会发布了，报告强调了内部控制定义，三项目标和五要素。报告解释内部控制的定义是内部控制是由董事会，管理层和其他工作人员实
20、施的，为实现经营活动的效率和效果，财务报告的可靠性，相关法律法规的遵循性等目标提供合理保证的过程。五要素分为风险评估、控制环境、控制活动、信息与沟通、监控活动。COSO1992报告是一个跨时代的报告，其中蕴涵了许多奇思妙想和崭新的理念，这些奇思妙想和理论对社会的过去，现在，甚至未来的企业的管理，财务工作和审计都有重大影响，原因由于COSO报告有多方面的优秀。1标准地定位了内部控制的基本目标。2准确地提出了三类目标和五要素。3强调了内部控制是一个过程，而且是由控制环境，风险评估，控制活动，信息与沟通和监控活动五要素构成的。4重视人在内部控制过程中的重要性。5首先认识到董事会在内部控制中起的重要。
21、6说明了内部控制是建立在企业经营和管理过程中的一项重要设施，并且与企业的计划，执行和监控相辅相成。7强调企业的管理方式，企业文化，人员的素质等无形的事物在内部控制过程中的影响。8说明了内部控制只能达成合理保证的目标。5、企业风险管理阶段6安然公司事件，世界通信公司事件，施乐公司事件等财务丑闻不断涌现，人们开始重视企业的财务风险的重要性，开始着手研究风险管理的研究。到了2004年，COSO2004出台了。该报告是在COSO1992年报告的基础上，与相互结合得到的更加合理和完善的成果。相对于旧的COSO报告，新的COSO报告更注重风险的管理，因此新的COSO报告增加了两个概念，一个观念，一个目标和
22、三个要素，也就是说“风险组合观”，“战略目标”，“风险偏好”和“风险容忍度”的概念和“事项识别”，“目标制定”和“风险反应”三要素。22内部控制的理论基础221内部控制的基本假设内部控制制度不是万能的，它有自己的局限性，比如内部控制只能对正常重复的工作和事务有作用，而对突发事件或者例外事项就没有有效的控制了对于员工因为粗心大意或者故意进行错误的行为内部控制也无能为力管理者滥用权力和假公济私的行为也无法控制等等。因为有各种各样的局限性，所以内部控制的理论是建立在一些假设基础上的，这些假设由下所述。1、可控性假设可控性假设是指控制主体可以对控制客体进行控制，即是控制客体是可控的。2、控制实体假设控
23、制实体是指内部控制的对象的特定单位和部门。要求内部控制要对特定单位和部门的人，财和物所形成的一系列活动和组合进行控制。3、人性假设人性假设是假设人的本质的假设，是对人进行约束和激励的一种机制。4、不串通假设不串通假设是指两个或以上的人不进行串通舞弊，不进行逃避控制的假设。7222内部控制的定义和目标及要素。内部控制在的定义是指是由企业监事会，董事会，经理人员和全体员工实施的，旨在实现控制目标的过程8。内部控制的目标是合理保证资产安全，财务报告及信息完整真实，以及企业经营管理合法合规，提高经营效率，促进企业实现发展战略。内部控制构成要素包括内部环境，风险评估，控制活动，信息与沟通，内部监督。22
24、3内部控制的方法内部控制的方法就是指实施内部控制所使用的方法与措施等，内部控制的方法是多种多样的，面对不同的企业，不同的业务与控制内部使用的方法也各不一样。即使对同一种经济业务，在不同的单位与时期，所采取的方法也不完成一样。1、职责分工控制方法职责分工控制方法是根据企业的目标与岗位要求，按照科学与简练的原则合理设置职能部门与各个岗位，明确每个部门与岗位的职责，形成各司其职，各负其责，互相牵制的工作制度。要进行职责分工时，要充分考虑不相容职务分离的原则，所谓不相容职务分离是指由一个人担任的，有可能发生弄虚作假的，又可以掩盖其错误的职务，比如会计保管与会计记录等。2、授权控制方法授权控制方法要求公
25、司根据职责分工，明确每个岗位，每个部门办理经济项目的流程与审批程序和相应的工作责任。企业内部的每个工作人员都要在授权情况下行使行政权力和承担相应的责任。授权分为常规性授权与临时性授权两种。常规性授权是在企业日常经营管理活动中根据公司制度进行的权责下发。临时性授权是在企业在特殊时期进行的，非正常情况的下发权责。3、审核批准控制方法审核批准控制方法要求企业的各部门，各岗位按时正常的授权与程序，对企业日常管理活动中的经济业务的真实性、合法性、合理性以及资料的完整性进行审查与审核，通过签署意见并签字进行批准，不给批准或作出其他处理。84、预算控制方法要求企业强加预算制度的管理，包括预算编写、执行、分析
26、、考核各个环节的管理，明确预算的目标，建立完善的预算标准，明确预算编写，执行，分析，考核的流程程序，及时分析预算差异，做好差异处理工作。5、财产保护控制方法财产保护要求企业做好财产的记录、盘点、保存等工作，限制未经授权人员直接接触或者处置财产。采取财产实物盘点、财产记录、定期盘点、账实核对等财产保护措施，确保财产的安全。6、会计系统控制方法会计系统控制要求企业要根据与其他国家统一的会计制度，制定适合本企业的会计程序与制度、明确会计财务报告、会计凭证、会计账簿等的会计处理程序，规范会计政策的选用标准和审批程序，完善会计档案资料的归档与保存和会计人员的交接方法，实行会计人员岗位责任制度，充分发挥会
27、计的监督作用，要求确保会计资料的完整与真实。7、内部报告控制方法内部报告控制要求企业完善内部报告制度，明确信息的收集，分析，报告与处理等程序，要对业务中所需要的信息进行及时处理，要全面反映出经济情况，增强企业内部管理的针对性与时效性。内部报告方式一般包括例行报告，实时报告，综合报告与专题报告。8、经济活动分析控制方法经济活动分析控制要求企业根据采购、生产、投资、财务等信息，利用比率分析、趋势分析、百分比分析、因素分析等方法，定期对企业的经济经营活动进行有效的分析研究，发现潜在的问题，查找原因，并提出解决方式或者建意。23内部控制的评价内部控制评价是指对企业一定时期的财务报告关于内部控制的信息的
28、有效性、完整性、合法性、以及合理性进行评价。具体包括由以下所述。1、完整性9完整性要求企业一方面要应该进行内部控制设置的都要进行设置，第二方面是内部控制活动要贯穿企业的经营活动的方方面面。完整性内部控制的基准，如果完整性达不到要求，那么合理性与有效性也就没有意义。2、合理性合理性是指企业在进行内部控制设计与执行的时候要求考虑适用性与经济性。适用性是要求企业的内部控制要适合企业的特点与要求，因为每个行业与企业其组织规模、交易性质、目标战略、人员素质与科学技术都各不相同，照搬内部控制是行不通的。经济性中要求企业考虑控制点是否合理，是否过多地安排控制点，人员牵引控制是否完善，控制职能是否划分清楚等等
29、。3、有效性内部控制的有效性有两层涵义。一，是指内部控制的设置没有与国家的法律法规与抵触二，是设置的合法合理的内部控制制度能在企业的经营活动中发挥积极的作用，能够得能贯彻与实施，实现内部控制的三个大目标。有效性是内部控制的精华，如果企业得不到有效的控制，那么内部控制存在意义也没有了9。以上的三个标准是评价企业的内部控制的一般标准，把这些标准结合起来进行运用，就是要对被审查的单位的内部控制进行评价与发表意见，或者说是对企业管理当局发表的内部控制内部控制声明书的认定是否允当发表意见。103我国企业上市企业内部控制的存在的问题31法人治理结构不完美311缺乏对管理层的制约和经营权与决策权重合在我国上
30、市企业中董事会与管理层重合，董事就等于经营都，经营层大部分都是企业的董事，导致经营权，决策权与所有权合为一体。具可靠的调查显示，在我国企业中董事兼任总经理的比例达到477，我国企业的董事会中，100为内部董事的占2285，50以上为内部董事的占78，从中要看出如此高的比例容易左右董事会的决策。甚至有一部分董事是兼职的，在任时间短，对企业业务的不了解，也好难对企业提出有用和见效的经营意见，而且在没有特殊情况下董事会一年只召开两次，这在一定程度上软化了董事会的作用。在董事与经理层重合的企业中，董事会根本没有对经理层发挥到管理制衡的作用，因此，经理层就理所当然地成为了企业的控制者，在这种没有任何制约
31、的企业，好容易发生由于权利过大造成的决策错误，甚至违法乱纪现象。312监事会没有权威性监事会一般由适合的职工代表和股东代表构成，由于监事长一般由股东委托，而且职工代表又限制于经理层，所以监事会的权威性就大打折扣。而且，监事会的经费是由经理层提供的，所以监事会一定程度上受制用经理层，无法发挥监事会的监督作用。另一方面，法律上也没有明确的条例对监事会进行检查或者监督，也就无法明确监事会的责任问题。313独立董事的作用有限为了尽量维护中小股东的利益，我国实行独立董事政策，聘请与企业无直接和间接利益关系的专家为独立董事，凭借其特殊的独立地位与专业知识为企业的经营管理提出意见。但是一般情况下，独立董事由
32、董事长提议，并且由股东大会投票录用的，这种独立董事也好容易受企业的利益所影响，不能真正的“独立”。另外，董事会的决策权与监督权是限制于有限次数的董事会会议，而要求独立董事在有限的时间里行使决策权与监督权是好难实现的，因此在我国现阶段独立董事还不能保证中小股东的利益与对经理层进行制约。1132风险评估还没有形成制度化风险是一种未来的不确定因素引起的，对企业的目标的实现有严重的影响，这种影响具有两面性，企业有需要对不利影响的因素进行防范和控制，以保证企业的目标能够顺利的实现，因龙风险评估就成了企业必不可少的工作。企业无时无刻都面临着各种各样的风险，因此必需对风险的变化情况及时的进行识别，分析，控制
33、及评估，以确保企业的经营效率及效果。企业的经营期间经常面临的风险有市场风险、营运风险、管制风险、法律风险、技术风险等等。在我国加入WTO之后，许多企业走出了国门，在海外上市或者境外兼并等等，这导致企业将面临更大的环境变化和生存风险，企业就要应该建立完美的风险分析、控制、评估制度、确定高风险领域，早做出对策。但是，从我国的现状来看，企业管理者的风险意识都没有得到明显的提高，没有形成风险意识，企业缺乏有效的风险管理机制。能否搞好企业的内部控制，在于内部控制工作人员的责任感。如果内部控制的工作人员责任感差，对敏感事件缺乏动力，就会采取不合适的控制程序和控制方法，甚至错误地估计事项，对重大错误或者舞弊
34、现象容易忽略，就会产生控制风险。33缺乏有效的财务制度财务控制是企业内部控制中的一个重要方式，它不同于内部审计等事后监督作用，而是最有可能在第一时间阻止经理层乱用职权与违法的行为。一个有效的财务控制系统不仅能第一时间防止企业的违法乱纪和舞弊，还能起到组织经营的作用。规定，公司的财务负责人要由公司经理提名，由董事会任聘或者解聘，这样就可以有效地避免财务负责人被经理层控制的局面发现。但实际上，由于财务责任人的职权与责任的特殊性，公司的财务经理与经理层共存亡已成为不可争议的事实。而且这两种要向董事会负责的两个岗位的相同牵制，可以管理企业更科学，更透明。只有这样当企业出现重大隐患风险的时候，决策者才可
35、以第一时间得到准确的信息做出反应，投资者也可以从企业披露的财务报告中得到可靠的财务信息。而实际上由少数大股东组成的董事会行使主要的决策权，对管理层的监督则相对分散。一旦企业所有人与管理者的目标不一致，甚至经理层与财务负责人合谋，就更具隐蔽性与欺骗性，企业与投资人员的风险理大。1234内部控制制度不健全现在，虽然我国大多数上市公司都建产了内部控制制度，但其操作流程不规范，缺乏统一的、有效的、详尽的，具有好强操作性的岗位操作流程。一旦发生经济经营问题就会互相推迟，相互推卸责任，互相指责，导致无法追究责任。虽然有内部控制，但是形同虚设，其监督制约作用得不到有效的发挥。健全的规章制度和完善的操作流程是
36、内部控制的重要组成部分，可以有效的防范风险。可惜的是现在好多公司都重发展而轻管理，造成成本控制不力，经营效果不理想，资产浪费或损失，人员变动频繁，内部控制制度极不完善。35内部审计没重视内部审计作为内部控制的重要一部分，对企业发挥重要作用，其主要任务是监督企业的会计记录是否按国家会计准则进行，企业的生产经营活动是否按照制定的政策和目标进行，会计报表能否准确反映企业的生产经营状况和财务状况，企业的经营活动是否违反国家的法律法规等。它在履行监督经济活动，审计职能，加强经济管理，提高经济效益方面有重要作用。但是，我国企业内部审计人员要对经理层负责，其独立性就大打折扣。而且我国许多企业都轻视内部审计的
37、作用，甚至有些企业的会计人员兼任审计人员，或者由水平不高的财务人员担当职务，就导致内部审计的作用无法有效的发挥。36内部控制信息披露不完整2001年证监会修订的内容中规定，上市公司证监会就企业的内部控制制度是否完整发表意见，但只是要求披露企业是否建立完善的内部控制制度，而没有要求企业其内部控制制度的详细信息，也没有要求证监会评价，这就容易造成披露的形式化10。而且对于年报的摘要，允许企业监事会在认为已建立完整的内部控制制度情况下免于披露，这在一定程度上为企业减少相关信息的披露和逃避责任提供机会。证监会缺乏对企业内部控制报告的格式规定和内容要求。这不仅使得上市公司披露的信息不规范，更使得不些公司
38、不披露详细的内容，应付了事。内控控制信息披露主要依赖于监事会报告，董事会对企业的内部控制信息披露没有规定明确的责任，也13没有规定注册会计师对内部控制信息披露发表任何意见，从而好难保证内部信息的可靠性。144改善我国企业内部控制的对策41完善我国企业的法人治理结构和建立建全内部控制体系公司的治理结构是我国企业制度建设的核心内容，是企业核心竞争力的是重要的部分和保持竞争力的决定性因素之一，是投资者对企业树立信心的根据，同时也是我国企业改革的重要难点。在1991年举行的十五届四中全会指出完善我国企业法人治理结构是建产现代化企业制度的核心。2003年，温家宝总理在学习十六届三中全会精神的时候指出，“
39、建产规范的法人治理结构，是建立现代化企业制度的关键。”所以要建立有效的企业，就必须从企业法人治理方面入手，加强公司治理机制建设，使企业成为一个真正有效、灵活、反应灵敏的公司。市场经济国家的公司治理模式有两类。第一类以英美国家为代表的股权主导型公司治理模式另一类是以德日为代表的银行主导型的公司治模式，这两种模式各有千秋。英美模式的主要特点就是以外部监控为主的，股东的主要利益是靠产品市场，公司控制权市场和经理人才市场的压力以及相关信息的披露，内幕交易的控制，小股东的权益保护的法规来保护的。这个模式的优点在于就是经营者有较大的自由权，使企业更具有灵活性，根据市场变化来实现自由经营，而且同时也有利于市
40、场要素的自由流动和市场化的高速配置。其不足之处有一，是经营都的决策受资本市场的影响，会出现短期性和较够的投机倾向，二，是要求有成熟和完善的市场体系的支撑。日德模式则强调企业大股东的内部监督，外部市场特别是企业的控制权市场的监督作用很少，有关法律法规才不够英美模式的完善。这个模式偏重的是直接控制，董事会权力与作用的大，大股东的直接监督作用能力。其优点好明显就是促进企业的经营都追求的是企业的长期可持续发展，同时对负有社会责任的商业交易以及对人力资本方面增大的效率也起到了较大的激励作用。可是，这模式也使得企业负担着日益增长的劳动力，规则以及其他成本的负担，并在一定程度上可能会阻碍企业转型创新的进程，
41、削弱企业跨国竞争的能力。公司的治理结构的选择不旦要考虑具体的国情，还要与当地的法律法规与接轨。从我国的国情出发，我国的资本市场并不发达，国有控股的企业占了上市公司的绝大多数，所以公司治理结构的安排要保护众多的小股东利益，而且要提供真实可靠的会15计信息。在现在的法律法规允许内，我国采取监事会与董事会双监督双治理结构，企业内部设立监事会和董事会，监事会与董事会是并行的关系，监事会对董事会有监督的责任，董事会中可以下设审计委员会等的专业机构。我国应同时借鉴英美与日德国模式的精华，明确与强化监事会与董事会的职能。在明确了企业的治理结构后，最有的问题就到了是如何正确划分职责权力，建产逐层相互负责与牵制
42、的机制与灵活与灵敏的信息沟通渠道，保证各项职责明确到位并按照企业的治理结构有效运行。监事会，内审机构与审计委员会分别对股东大会，经理层与董事会直接负责，对董事会，经理层与业务层执行不同的职能。股东大会通过监事会对董事会与经理层实施监督与控制。董事会通过审计委员会对经理层实施控制，经理层通过内审机构对上下部门及有关人员进行有效控制。而且三都存在业务指导的关系，最后在业务上接受监事会的监督，有一定程度上产生对董事会的有效制约，防止其滥用职权，减少财务报告不可能不真实的现像。众所周知，监事会对董事会和经理层有监督权，但是在现实情况下，监事会好难承担监督的职责。目前，在我国以“一股独大”为主的股权结构
43、的企业占大多数的情况下，内部控制的有效实施应该能明显地制约大股东的影响，保护小股东，对董事会进行有交的监督，而不是为是制约经营者。在目前监事会形同虚设，运行差强人意的情况下，我们应该加强监事会的作用，确保监事会有效地运行。可以借鉴德国的模式，加强监事会的权力，将部分董事的提名权交给监事会由监事会来举行股东大会，确定会计师事务所的聘用和解聘财务报告由董事会编写后交给监事会审核，再由监事会交给股东大会审议。监事会可以代表公司起诉董事和管理者当监事会发现管理当局存在违法乱纪行为时，监事会可以上报证券监事会或者其他机构11。上市公司应同时设立内审机构和审计委员会，审计委员会直接对董事长负责，因为在企业
44、治理的制约机制中，董事会是决策机构，肩负着保证公司管理的合法性和信用性的使命。审计委员会的成员应该具有良好的职业操守和专业能力，审计委员会及其成员应该具有独立性。上市公司的审计委员会的主席应该由独立董事担任12。内审机构对审计委员会负责，内审机构的负责人由审计委员会主席指定人选。要得内审机构发挥有效的作用，必须得到管理当局的全力支持，公司应该有制度明确规定内审机构人员的职责，内审人员应该每人都具有内审从业资格证，拥有职业的道德16操守和专业技术能力。另外，内审机构不用置于财务机构之下，内审机构根据法律规定和公司要求开展监督活动，对于在审计过程中发现的重大问题，可以直接报告审计委员会或者董事会。
45、42改善内部控制环境421重视管理都的素质及态度和偏好管理都的素质，态度和偏好直接影响内部控制的有效实施，因此，企业管理都首先要知道内部控制也是对企业管理者和高层领导者的控制，他们的行为应该归入到内部控制的范围。而且他们是内部控制的忠实支持者和执行者。如果一个管理者将自己置于内部控制之外，将个人情感置于内部控制之内，那么内部控制形同虚设，将失去效果。内部内控的有效性也与管理者是否有诚实，公正，廉洁，正直的品质，是否有内部控制理念，是否重视内部控制有关。只有这样才能提高会计信息质量，防止违法乱纪。管理当局应该关注内部控制和财务报告，防止出现虚报和错报现象。就算其他因素都准备妥当，如果管理当局缺乏
46、诚实和对内部控制不感兴趣，也会导致内部控制失效。管理者对内部控制的有效支持可以有效的防止虚报和错报的现象的发生。因为管理者的态度将会影响会计人员和其他工作人员的工作态度，如果管理者重视内部控制，工作人员也会就会感受到这一点，工作人员就会认真履行自己的职责，遵守内部控制制度，财务报告的差错就会减少。422有效规划组织结构组织结构是指内部控制的实施载体，它设置的合理性与运行的效率性直接关系到内部控制的实施效果。合理的组织结构有助于建立良好的内部控制环境，从而促进内部控制方法与组织结构有机结合和有效使用，提高内部控制方法实施效率。构建组织结构关键问题在于界定关键区域权责和建立适当的沟通渠道。就此上市
47、公司的组织结构在设计时，在一方面应对每个部门的责任和权力予以明确规定，因为既要防止权力重叠，又要避免出现权力真空，使得每一项业务处理的各个环节都要有相应的机构和具体人员负责，另一方面，不仅要有助于部门和雇员之间的沟通，而且有助于消除部门障碍和员工合作提供机会13。1743进行全面的风险评估面对企业内外环境的日益复杂化。和企业间竞争的日益激烈从而使企业经营风险不断提高，怎么辨别，分析防范和控制经营风险，已成为企业内部控制制度重要内部之一。总的来说，企业的内陷管理指的是按公司既定的经营战略，可以利用各种风险分析技术，发现业务风险点，并马上采取适当的方法降低风险。首先企业风险管理要以预防为主，即是通
48、过增加，补充或者规范每个内部控制环节以减轻可能面临的风险，其次要建立内部监督机构，对企业高风险区域进行全方位的监督，就可以及时发现存在的问题14。最后是要转嫁风险，比如购买保险等。总之企业的风险管理必须而且贯穿并渗透于企业内部控制的全过程中去15。44强化企业内部监督如果要确保内部控制的贯彻执行且执行的效果良好，那么内部控制过程必须施以恰当的监督。监督是随时间的推移从而评估制度执行质量的过程。内部审计既是企业内部控制的其中一个部分，而且也是监督内部控制其它环节的主要力量。在内部控制的监督过程里，内部审计发挥着越来越重要的作用，内部审计通过监督控制环境以及控制程序的有效性，从而监督企业内部控制是
49、否执行和及时反馈有关执行结果的息，可以帮助企业有效地实行预期控制目标16。监控过程中，内部审计可以促进控制环境的建立、改进控制制度提高建设性建议，使组织成功达到所需要的内部控制水平服务。45设立统一的管理信息系统管理信息系统指的是向企业内的各部门人员、其他相关人员、以及企业外部的相关部门人员提供有用的信息的系统。通过管理信息系统的作用，企业内部的人员能够清楚地了解企业的内部控制情况，从而知道他们所要负责的责任，并且交换和取得他们在控制、管理以及执行过企业运营过程中的所需要的信息。因此企业可以在自己的内部网站或者APP上建立交流信息的平台，这样有助于供员工下载资料和交流意见以及与领导反映情况等等。建立了管理信息系统后，还要保证自上而下的信息传递通道通畅无阻。公司管理层应该向全体人员发布的控制职责一定要得到认真履行的明确信息，要确保每一个员18工都能够清清楚楚了解自己在控制系统中的位置与作用，明白求职信以及各自的信息传递对象、内部、方式和通道，从而信息就能按既定的层次和路线有序地传递下去。要完善自下而上信息反馈渠道。员工在日常工作中，每天都会接触到一些关键经营问题，因而他们总是最先意识到问题的存在。要使这些信息能够及时地反馈给管理当局，就要应该建立开放和畅通的信息反馈渠道，确保能够及时报告以及解决各种例外情况。46建设良好的控制活动控制活动是指那些能确保管理当局折指令能够得经实现
