一、内部控制体系构成要素
（一）控制环境。
（二）会计系统
（三）控制程序
1、交易授权。
2、职责划分。
3、凭证与记录控制。
4、资产接触与记录使用。
5、独立稽核。
二、企业内部控制存在的问题
（一） 重大事件的决策机制不规范，授权不合理
（二）财务制度不健全、不科学
（三）缺乏必要的信息沟通
（四）监督机制薄弱
三、内部控制体系改进建议
（一）树立正面的控制文化，营造良好的控制环境
（二）健全企业系统建设，强化信息安全性
（三）推行定期的职务轮换制度，防范串通舞弊
（四）推行定期的职务轮换制度，防范串通舞弊
(五)加强对员工的法律意识的教育。
(六)内部审计的设置
浅析企业内部控制
摘要：企业内部控制是现代企业管理的一项重要内容。现在的内部控制已经成为企业必不可少的管理机制，在企业经营管理中具有举足轻重的作用。如何加强企业内部控制，实施有效管理尤其是会计管理，以提高企业的效益，从而使企业能够更加持续，稳固的发展，这是我们所关注的问题。本文主要针对内部控制的涵义及其意义，缺陷及应对措施三个方面进行探讨。
关键词：企业；内部控制
一 内部控制的涵义和作用
（一）内部控制的内涵
随着商品经济的快速发展，我们对内部控制的理解也在不断深入研究。所谓“内部控制”是指单位提高经营管理效率，实现单位经营管理目标而制定和实施的一系列相互制约相互监督的方法，措施和程序的总称。内部控制的设计原则是：全面性原则，重要性原则，制衡性原则，适应性原则，成本效益原则。内部控制的要素包括:内部环境，风险评估，控制活动，信息与沟通，内部监督。
（二）加强企业内部控制的意义
内部控制是管理中的重中之重，要做好管理，首先得做好内部控制。内部控制可以说是一座座大厦的地基，如果内部控制不健全，企业大厦的根基也就不稳，无论企业这座大厦建得多高，多雄伟，它都处于倒塌的边缘。
1加强企业内部控制，可以保证和提高会计信息质量。正确可靠的会计数据是企业管理者了解过去，掌握现在，预测未来，制定决策的必要条件。通过制定和执行业务处理程序，对其进行科学地职责分工，在相互牵制的条件下产生会计^^文档，从而有效地防止错误和弊端的发生。
2加强企业内部控制，可以保证企业高效率经营。在企业的日常工作中，如果能很好地加强内部控制，合理地对企业内部各个部门和人员进行分工控制，注重职责分明和人员素质教育，以内部控制加强对人地行为的约束，以人的主动和被动思想加强对工作认识的促进，形成一种惯性，则能明显提高企业经营管理的效率，迅速提高企业外在形象。
3加强企业内部控制，可以保护财产物资的安全完整。健全完善的内部控制制度能够科学有效地监督和制约财产物资的各个环节，采取各种控制手段，确保财产物资的安全完整，避免和纠正浪费等不良现象。
二 我国企业内部控制的薄弱环节
（一）主观原因
1．企业管理层内部控制意识薄弱
我国企业内部控制起步比较晚，不少企业管理层内部控制意识薄弱，其认识落后于现实的需要，对内部控制的重要性认识不足，认为内部控制只是形式上的东西，就是成堆的手册，各式各样的文件。因而大多数企业未制定完善的成文的内部控制制度；虽然有些企业已经制定出相应内控制度，但大多数也只是停留在“挂在嘴上，写在纸上，贴在墙上”给人看的表面形式上，目的是为了应付相关部门的检查，审计，制度的落实方面问题很多，实际执行的很少，在执行过程中也没有与之配套的方法和措施，执行过程中不检查，实际执行效果也不考核，奖惩制度不到位，使内部控制制度流于形式走过场。有时内部控制制度是随企业领导者的意志为转移，执行的结果如何，最终取决于领导者的态度。
2．不重视企业文化建设，管理者和会计人员素质较
企业文化包括企业整体的风险意识和风险管理理念，董事会，经理层的诚信和道德价值观，企业全体员工的法制观念等。企业内部控制制度的贯彻执行有赖于企业文化建设的支持和维护。许多企业的管理者素质不高，虽然具备较高的专业知识水平，但道德水平有限，这也无法真正地管理好一个企业。近年来，我国会计队伍迅速扩大，但对会计人员的思想教育，业务培训却没能跟上，而是掩盖问题，甚至伙同领导贪污，侵占公款，置会计法律，法规，制度于不顾，没有不敢造的假，没有不敢花的钱。所以，在内部控制中人的因素很重要，这个绝不能忽视。只有在良好的企业文化基础上所建立的内部控制制度，才会成为人们自觉的行为规范，从而才能很好地解决内部控制制度中产生的各种问题。
3．控股股东控制现象严重
内部控制与公司治理有着紧密的联系。公司治理结构是促使内部控制有效运行，保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境；而内部控制在公司治理结构中担当的是内部管理监控系统的角色，是有利于实现企业经营管理目标的一种手段。我国存在上市公司控股股东操纵股东大会，董事会和监事会的串通现象，关键人集控制权，执行权和监督权于一身，股东大会，董事会，监事会形同虚设，这样，控股股东或少数关键人就能操纵公司的财务报告，提供虚假会计信息。这种现象虽然在上市公司中有所改变，但从公司制企业总体来看，仍普遍存在。
4．缺乏风险评估意识，不适应形势的变化
风险与机遇共存，随着经济全球化，信息化的进程，信息技术的高速发展与普遍应用，企业越来越多，随之而来，企业面临的外部风险也越来越大。但多数企业没有建立健全的风险评估机制，对行业风险缺少充分考虑，建设投资项目也没有评估可能的财务风险，在面对全球性金融危机，很多企业尤其是一些外贸出口企业，根本就没有意识到风险来势凶猛，也无力回天，有些最终走向破产清算，这样的例子为数不少。当今全球经济形势快速发展变化，企业已有的内部控制制度只是为那些经常发生的情况而设计的。但是，企业经营处于经常变化的环境中，为生存需要，必须要经常调整经营计划，或向外扩展，或收缩，这就导致企业原有的内控制度失去有效的控制。面临经济形势产生的新变化，对企业内控制度提出新的问题和挑战。
（二）客观原因
1．企业内部控制制度不健全
一是企业内部控制制度中授权过大，授权不合理或过分集权，经营者基于利己动机而利用职权侵吞国有资产或大肆挥霍，为满足这种贪欲，这些经营者不会重视内部 控制制度的建设，甚至有意忽略或阻扰，这反过来又加重了企业内部控制制度的不健全，形成恶性循环。二是企业的人力资源政策部完善。招聘员工没有经过严格的考核，有许多是凭关系挤入企业，没有形成一整套训练，待遇，业绩考评及晋升的制度，也没有根据不同情况与时俱进对职工进行适当的道德教育。职工良好的胜任能力和优秀品德得不到肯定，能力的欠缺和不良的道德得不到应有惩罚。三是缺乏相应的激励与约束机制，大部分企业对员工都实行绩效考核，考核内容复杂多样，但往往考核只是流于形式，没有实质内 容。多数企业未将员工考评结果作为确定员工薪酬以及职务晋升，评优，降级，调岗和辞退的依据，因此职工对此项工作反应不积极，因此根本达不到绩效考评的结果。四是企业制度不全面，没有针对企业经营的各个环节，各个部门，各类事项制定出相应的规章制度，往往是顾此失彼。五是执行不力，再好的制度不执行也是没有用的。
2．信息与沟通渠道不畅
不少企业还仍然沿袭着计划经济体制下地机构设置，企业普遍存在机构臃肿，管理层次多，工作效率低得问题。另外，企业在组织机构设置中，比较重视纵向间的权利与义务关系，而对横向见的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。有些企业不重视收集各种内部信息和外部信息，也不注重通过财务会计^^文档，经营管理^^文档，调研报告，专项信息，内部刊物，办公网络等渠道，获取内部信息，更不注重通过行业协会组织，社会中介机构，业务往来单位，市场调查，来信来访，网络媒体以及有关将部门等渠道，获取外部信息。
3．缺乏内部稽核和内部审计
有的企业在财会机构中为按规定要求设置稽核岗位或稽核工作不规范，使内部稽核只是流于形式。企业内部审计作为内部控制的再控制，本身就应该站在第三者的立场上，客观公正地对企业的经济活动进行再监督，它的地位应当是独立的。然而我国目前的内审部门是在本单位主要责任人直接领导下行驶内部审计监督权，对本单位领导负责并报告审计工作，这就很可能造成内部审计监督失效。部分企业领导不重视内部审计工作，内部审计机构及制度不健全，内部审计力量薄弱，内部审计工作阻力比较大，缺乏事前预算，事中的控制，事后审计的内部控制标准，使内部审计的作用不能有效发挥。另外内部审计还缺乏独立性，且处于从属地位，常常只能按领导的意图进行内部审计，往往等到错误的决策造成了重大的损失才寻求办法弥补，但更多的时候是亡羊补牢，为时已晚。很多企业没有对内部控制建立与实施情况进行监督检查，认真评价内部控制的有效性，更没有建立内部控制缺陷纠正，改进机制，所以不能充分发挥内部监督效力。
4．不重视预算控制
预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的高层，由这一权威层次进行决策，指挥和协调。预算确定后由各预算单位组织实施，并辅之以对等的权，责，利关系，由内部审计部门等负责监督预算的执行。但在实际工作中，内部管理的最高层根本不重视预算编制工作，很多企业管理层只是下指标，认为编制预算是下属的事情与自己无关，遇到超预算事项时，管理层则命令下属破例执行的事时有发生，如此以来，造成预算控制制度落空，各预算实施单位随之效仿，最终预算控制的权，责，利无法兑现，内部审计部门也没法行驶监督预算执行的权利。
三、完善企业内部控制的措施
（一）《企业内部控制基本规范》为我国企业提供了与国际接轨的遵循规范，具体实施思路应根据企业实际情况，分步骤，分重点，分阶段地构建内部控制体系。按照成本效益原则，对企业现有的经济业务分清主次，区别对待，以达到既经济合理，又能有效防范风险的目的。要充分利用管理信息化技术平台的优势，对全部业务适时进行科学合理地内部控制和评价。
对于会计核算混乱，管理基础工作薄弱的企业，首先建立和完善内部会计控制体系这一基础和核心，按照合法合规经营的基本要求建立内部控制框架，逐步加强内部管理控制，健全多目标，多层次的内部控制整体框架。对于实施内部控制有一定基础的企业，要评估内控的运行效率，强化风险管理，对内部控制流程进行再造，规范各项具体经营活动，并针对企业管理的重心和经营特点，进一步完善内控体系。
（二）具体措施
1主观上
（1）加强管理层对企业内部控制的认识
①企业要充分认识到：随着经营的市场化，规模化和国际化，企业必须实行内部控制；单纯依赖会计控制已难以应对企业面临的风险，会计控制必须向风险控制发展；要树立企业内部控制全面，全员，全过程控制的理念。②健全法人治理结构，建立现在企业制度。内部控制要真正成为管理者的内在需求，就要加快现代企业产权制度改革，完善法人治理结构，强化董事会的核心主导地位。公司治理要明确规定公司各个参与者的职责和权力分布，董事会应对企业内部控制制度的建立，完善和有效执行负责，完善以董事会，监事会，审计委员会为主体的内部控制机制，提高管理者的素质，重视伦理道德规范建设，培养与公司战略相一致的健康企业文化，建立良好的信息和沟通系统，实施健康完善的人力资源政策，健全民主监督管理，实行职工参与制。
提高职工素质，加强职业道德教育和业务培训
（2）职业道德教育要从正反两个方面加强对内部控制行为主体“人”的法纪政纪，反腐倡廉等方面的教育，曾强自我约束能力，自觉执行各项法律法规，遵守财经纪律，做到奉公守法，廉洁自律，加强继续教育，要特别重视对那些业务能力差得人员的基础业务知识的培训，以提高其工作能力，减少业务处理的技术错误。
2客观上
（1）建立，健全企业内部控制制度及风险评估制
内部控制的重点是防范风险，减少和避免差错和舞弊，效率低下，违法乱纪等行为的发生，因此企业必须建立，健全风险评估机制。企业风险管理要以预防为主，可采用内部控制自评方式进行，并始终贯穿渗透于企业控制的全过程。因此首先应根据企业经营战略目标建立一系列风险评估的指标体系，及时准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度；其次，利用各种风险分析技术，找出规避，降低，分担和转嫁风险的方法；再次，对已确认为高风险的曲线进行经常性监控，及时发现已存在的或潜在的风险；最后，企业还应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
(2)建立良好的控制活动，特别是会计系统控制
应当结合风险评估结果，通过手工控制与自动控制，预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受程度内。控制措施一般包括：不相容职务分离控制，授权审批控制，会计系统控制，财产保护控制，预算控制，运营分析控制和绩效考评控制等。严谨的内部控制就要对企业经营管理的各个方面实行全方位的有效控制，但由于内部控制体系的构建受到效益-成本原则的制约，控制不可能面面俱到，在完善时先抓住关键的控制点，在此基础上不断拓展控制环节，才能建立有效，完整的内部体系。
（3）建立良好的信息与沟通制度。
企业应明确内部控制相关信息的收集，处理和传递程序；对内部控制的相关信息进行筛选，核对，整合，提高信息的有用性；要十分重视信息在企业内部管理级次，责任单位，业务环节之间以及外部利用相关者之间的沟通反馈；充分利用信息技术在信息与沟通中的集成与共享作用。此外企业应当建立反舞弊机制，建立举报投诉制度和举报人保护制度。
（4）加强企业的内部监督评审
①加强对企业高层管理者的内部控制监督，建立企业重大决策集体审批或者联签制度；②加强对企业部门管理的控制监督，建立部门之间相互牵制的制度，以杜绝部门权力过大或集体徇私舞弊; ③加强对关键岗位管理人员的控制监督，建立关键岗位轮岗和定期稽查制度，以杜绝企业重要岗位人员以权谋私或串通作案；④建立和完善内部审计监督体系，由内部审计部门具体负责内部控制执行情况的监督检查。内部审计部门直接向董事会或审计委员会负责，并配备高素质，高技能审计人员，并赋予他们一定的独立权限，以确保审计的独立性，客观性。要探索风险向导审计，加大内部审计力度和延伸度；⑤建立行之有效的奖惩制度，并定期对内部控制的实施情况进行检查与考核。⑥加强内部审计与社会审计的联系，借助外部审计的服务来更好评价内部控制的完善性和实际执行的有效性。
（5）加强预算管理，建立绩效考评体系，做好预算控制。
预算管理已成为企业管理一种新的控制机制，通过预算管理使企业的目标得以细化。预算编制，执行，评价作为一个完善的系统，通过与会计系统控制相互交叉，相互作用，实现对整个企业经营活动的控制，成为内部控制体系的重要组成部分。
（6）重视动态评估和调整。
企业要定期或不定期地对已经建立的内部会计控制体系进行评估，评估内部会计控制运行的有效性及其实施的效率和效果，以适应快速变化的经济环境。制定内部控制制度重点在于解决经营管理中的薄弱环节和问题，也要充分考虑到随着企业内部结构，外部环境的变化，企业要不断确立新的控制点，废除，修订和完善各项规章制度，满足内部控制有效性的需要。
企业的经营管理离不开外部环境，完善我国企业内部控制，还需要加强内部控制理论研究，提高企业对内部控制的认识和理解，并且需要政府完善立法，加强外部监管力量，为企业创造执行内部控制的公平环境。
参考文献
[1]赵红 我国企业内部控制制度的建设与完善 会计之友，2011：（1）20-26页
[2]朱晓丽 试论企业内部会计控制制度的建立与完善 中国商界 2010：（4）40-48页
[3] 作者 刘大勇 李翠霞 关于企业内部控制制度的研究《商业研究》 2010：（5）33-35页
[4] 高级会计实务科目考试大纲2009年 经济科学出版社
