浅谈如何完善企业内部控制制度

《浅谈如何完善企业内部控制制度》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅谈如何完善企业内部控制制度　　　　一、内部控制的概念　　　　1992年，美国COSO委员会发布关于“内部控制”的权威的解释：内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。它包括控制环境、风险评估、控制活动、信息与沟通、监控等五个要素。　　　　二、内部控制制度应该达到的标准　　　　1.企业控制深入到各个环节，尽量不留下死角，即各项管理经营活动均应纳入内部控制范围；　　2.事权划分明确具体，操作方便，要能真正成为企业管理者的行为规范；　　3.控制程序规范，要特别重视过程控制，也就是

2、把对经营管理过程的控制放在突出的地位，通过控制，防患于未然；　　4.具有良好的控制效果，内部控制的功能得到有效发挥。　　　　三、我国企业内部控制面临的难题　　　　1.规范控制程度。对于一个复杂系统工程的控制，要靠一套科学规范的内部控制制度，用制度来规范管理的行为，让管理者在从事经营管理活动中，知道干什么、怎么干，按照规定的程序来完成工作任务、接受规定的控制管理。要制定出规范的符合企业经营管理活动的制度，则需要优秀的人来完成这个任务，不但知识丰富、意识超前，且视野广阔和作风扎实，这样的人才很难找到，可谓凤毛麟角。　　2.被控对象的受控度。有效的内部控制制度是对企业经营的

3、现在所有环节和从事经营管理活动的所有个人实施全方位控制。现在不少企业内部控制制度形同虚设，舞弊行为时有发生，提高被控对象的受控度已成为实施难点。一般而言，内部控制的对象是企业的权力操纵者，是对权力操纵者的权力约束，也是对权力操纵者之间的权力制衡。这种独特的控制对象决定了提高受控度的艰巨性。　　3.授权的度的把握。企业经营管理是一个复杂的系统工程，保证正常运行，合理授权是必然的。对于企业法人，既要保证经营决策的独立性，又要保证经济行为的效益性，权力的度的界定非常重要。一方面，授权无度，直接制约内部控制制度效能的发挥；另一方面，对内部控制执行人员的授权也有“度”的学问，对

4、不同的控制环节要有不同权力授予，才能使内部控制制度有效运行。不管哪个环节，在具体授权时，应先认真研究才能准确掌握，这样既能保证经营决策有效运作、有效贯彻，又能保证权力制衡得到落实。　　4.控制人员的熟练程度。企业内部控制制度的中心是财务会计控制。因此，财会人员要能真正担当起内部控制的重任，更新知识、提高操作能力就显得刻不容缓。四、加强内部控制建设的主要措施　　　　1.建立合理、规范的会计基础管理制度　　会计基础工作主要指会计制度是否健全,核算规程是否规范,基础数据是否准确、完整等,这是搞好电算化工作的重要保证。没有很好的基础工作,会计信息系统无法处理不规范的会计数据,

5、工作开展将遇到重重困难。　　2.建立内部控制标准体系　　建立内部控制标准体系是一项国际惯例。长期以来，内部控制一直被视为企业内部事务，属企业管理当局责任范围。以往对内部控制的研究也大部分集中在制度的设计和审计方面，重在改进内部控制的方法与提高审计的质量和效率。1991年11月，美国联邦委员会发表的判决指南指出，如果发现公司即使有一个雇员犯罪，该公司将受到强制性罚款，罚金数额可高达数十万至几百万美元。这一法规的出台，强化了管理者对遵守法规的重视，遵循适当的法规、规避可能的罚款所带来的损失也成为企业内部控制的重要组成部分。　　3.对内部控制实施强制审计　　内部控制标准体系

6、建立之后，企业能否建立完善的内部控制系统并切实予以实施，需要外部力量予以保证。首先企业对自身内部控制进行全面而深入的自我评估，出具对外审计报告。然后，注册会计师对企业内部控制报告出具审计意见，加重了企业管理当局及注册会计师的责任。企业管理当局出于减轻自身责任及企业长期利益的考虑不得不真正关注内部控制的缺陷与缺失，不断健全与完善企业的内部控制，注册会计师也会为降低自身的风险而督促企业改进内部控制。这样就能降低企业营运风险，提高企业营运的效益，同时提高企业对外出具的财务报告及其他披露信息的可靠性和有效性。　　4.明确相应人员的工作职责范围　　会计人员应该检查组织结构、职权

7、和责任的分配与分工情况,看是否能够提供有力的内部控制。为确保会计系统正常运行和使用，我们应在人员管理上做到不相容职务的分离，即系统的维护人员和系统管理人员不得上机处理日常会计业务；会计业务人员不能进行系统维护；会计软件保管人员不能由上述人员兼职等。　　5.建立一套切实可行的安全管理制度　　为有效防止对会计数据的非法存取、修改、复制等操作，必须要对数据采取相应的保护措施：如对会计数据设置不同的操作权。要有相应权限，才能修改凭证。要记录下操作员名称，修改内容等，以便有据可查。各单位应制订数据录入、数据处理、出入人员等相关的安全管理制度。无论硬件还是软件，