一、树立企业内部控制新观念
二、加强指导和检查，使内部控制制度工作法制化
三、制定科学、合理、完整的内部控制制度
1、人员控制
2、组织控制
3、业务程序控制
4、信息质量控制
5、会计电算化控制
6、资产保护控制
7、预算控制
四、加强对内部执法人员的培训，以保证对内控制度的有效贯彻实施
五、实施单位内部、社会及国家政府部门三位一体的会计监督模式
内容摘要
内部控制制度是现代企业管理的重要手段，建立和完善企业的内部控制制度，对于规避企业的经营风险、制止企业虚假会计信息、防止国有企业资产流失等都具有非常重要的作用。本文拟对企业内部控制制度的建立健全问题展开论述，并提出自己在建立、健全和加强企业内部控制制度建设方面的一些建议。
企业内部控制制度建设之我见
内部控制制度是指在一个企业内部，为了保证生产经营活动的高效，有序进行，保护资产的安全和完整，防范、发现和纠正错弊，保证会计资料的真实、完整而制定并实施的一系列控制方法、措施和程序。它是通过企业内部部门和人员在明确的分工的基础上进行的相互联系、相互协助、相互监督和相互制衡的行为规范。内部控制理论起源于20世纪40年代，1949年美国会计师协会的审计程序委员会在一次报告中首次对内部控制做了定义。其后，由于企业内部竞争环境发生了重大变化，促进和推动了对内部控制各种方法和措施的全面研究和总结。我国从90年代起也加大了对内部控制的研究和实施力度。1995年5月中国人民银行颁布了我国第一个关于内部控制的行政规定《加强金融机构内部控制的指导原则》，1996年12月财政部颁发《独立审计具体准则第9号——内部控制和审计风险》，提出内部控制中控制环境、会计系统、控制程序的三大要素。1999年10月修订后颁布的《会计法》又明确了各单位应当建立健全本单位内部会计监督制度。2001年6月，财政部发布了《内部会计控制规范——货币资金（试行）》。由此可见国内外会计界对内部控制制度作用的重视。
目前，我国企业内部控制制度的现状存在诸多问题。大致可归纳为：一是内部控制观念落后，已不能适应现代企业管理的要求；二是以权代法，一切都是领导说了算，排斥内控制度的建立和实施；三是虽然也建有一系列有关业务处理的规章制度，但是有章不循，形同虚设；四是监管乏力，虽有制度，也规定要照章办事，但却没有相应的监督检查，出了问题也不知从何引起。本文主要就建立、健全和加强企业内部控制制度建设谈些看法。
一、树立企业内部控制新观念。
内部控制观念是内部控制发挥作用的前提条件，只有在企业认识到了内部控制的含义和作用的情况下，才会去建立和完善内部控制制度。而从目前的情况看，企业对于内部控制的认识更多的还停留在内部牵制、内部会计控制阶段，这一阶段的内控基本思想是以账目间的相互核对为主要内容并实施岗位分离，其目标在于保护企业资产、检查会计数据的准确性和可靠性。这种控制思想对确保账目正确无误起到了积极作用，但是随着现代企业制度不断完善，原有的内控观念已不能适应现代企业管理的要求。美国管理会计师协会在1994年颁布的《内部控制结构》中将内部控制定义为“内部控制是这样一个整体系统，由管理者建立的、旨在以一种有序的和有效的方式进行公司的业务，确保其与管理政策和规章的一致，保护资产，尽量确保记录的完整性和正确性。”从这一内部控制的定义中，不难看出内部控制不仅包括内部会计控制，还包括内部管理控制，这是两个不可分割的组成部分。内部控制不仅仅是内部牵制、内部监督，其构成要素还应包括控制环境、风险评估、控制活动、信息沟通等方面。因此要真正使内部控制在企业中建立、完善并且发挥作用，就应使企业的经营者对内部控制有一个全新的认识，只有这样才能具备形成有效的内部控制的基础。为此，企业在以往内控观念基础上，还应在控制环境建设、风险防范、风险评估等方面有所突破。
1、加强内部控制环境建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，包括公司组织结构、董事会、管理者的素质、激励与约束机制、企业文化等。内部控制环境是整个内部控制框架的基础，加强和完善内部控制，首要因素是要注重控制环境的建设。就目前情况看一方面应该不断完善董事会结构，充分发挥董事会在内部控制中的核心作用；其次以预算管理为手段，疏通信息沟通渠道。在预算管理中通过预算的编制、指标的分解下达等方式，可以使企业的各部门、各位员工了解本部门、本岗位应当完成的任务，同时也可以对企业整体的经营发展状况有一个充分的了解。由此在实际执行过程中就可以将预算管理为手段达到信息沟通的目的。再次应结合企业实际情况，重视企业文化建设。随着现代工业文明的发展，企业文化在企业经营管理过程中所发挥的作用越来越大，企业应当注重自身文化的建设。在企业文化建设方面，企业要注意汲取我国传统文明中的精华，结合企业自身的特点赋予其新的内涵，形成具有特色的企业文化。
2、增强风险意识，注重风险评估。世界经济环境风云变化，加剧了企业间的竞争，使得企业的经营风险不断提高，在研究控制时如果不考虑风险因素，就会对执行产生非常不利的影响。风险意识的缺乏使决策者在决策时可以不考虑决策成本，可以无所顾忌，这势必给企业经营带来巨大风险。因此企业必须加强风险意识，注重风险评估，进行风险研究，企业必须对自己的优势与劣势、长处与短处、机会与威胁进行分析，明确企业的生存机遇，确定自己的战略目标，同时确定内部控制目标，以实现将风险降到最小的目的。
内部控制的新观念，内部控制环境的建设，风险防范意识的加强无疑将会给企业内部控制制度建设及制度实施的有效性带来积极影响。
二、加强指导和检查，使内部控制制度工作法制化。
为保证企业内部控制制度的建立，使企业从成立的一开始就能做到加强内部控制管理打下基础。为此，应由有关部门对企业在建立健全内部控制制度上加以辅导和培训，使企业在建立或转换经营机制时，就在开设银行帐户，货币资金收支，办理各项经济业务如采购、销售、库存收发、财产保管等，以及办理税务登记、购置发票收据各方面都要根据国家法律法规，结合公司的实际情况建立企业的内部控制制度。以后每年接受年检前，必须视企业外部环境的变化及单位业务职能调整和管理要求的实际情况，对内部控制制度进行必要修订，并定期向董事会报告，以保证制度的有效性。
三、制定科学、合理、完整的内部控制制度。
企业制定的内部控制制度必须保证国家有关法律法规和企业内部规章制度的贯彻执行；保证会计资料的真实、完整，达到堵塞漏洞、消除隐患，防止并及时发现、纠正错误和舞弊行为，保护企业资产安全的目的。因此在制定内部控制制度时应该做到科学、合理、完整性的统一，主要应重点审核以下几方面的内容：
1、人员素质控制。人是内部控制制度的主体，各种控制措施都需要具有相应素质的人员来执行，如果人员素质不符合要求，控制措施就会失效。人员素质控制的要点是：企业应按照不同关为的要求，招聘不同学历、不同职称、不同素质的人员，科学地安排、竟聘上岗，使每个职员所担任的职务与其本身的素质、能力相称，定期对重要岗位实行轮岗制度。
2、组织控制。组织控制是对企业组织机构设置、职务分工的合理性和有效性进行的控制。主要的控制方法包括不相容职务分离、组织机构设置和适当的权责划分。进行组织控制，首先，要将不相容职务分离，做到管钱与管帐、管物与管帐、审批者与执行者、执行者和监督者分离；其次，要根据不相容职务分离原则和经营特点进行组织机构设置，形成相互制衡的机制；最后，要在分工协作基础上根据适当的授权程序明确各部门、各岗位的权限与责任。
3、业务程序控制。业务程序控制是指企业内部为保证各项经济业务按一定的程序有效运行而规定的业务处理过程中所必须具备的环节及其经历顺序。它是组织控制的具体实现形式。业务程序控制的具体措施是将每一项业务程序都划分为互相衔接的几个环节，即按授权、主办、执行、记录和复核的顺序进行运作。控制要点是：首先按组织控制的要求和权责利相结合的原则进行分工，并授予各机构及各层次管理人员以相应的审批权，强调企业内任何机构或人员不经合法授权，不得行使审批权利，不得越权审批；其次对已发生的业务必须按会计控制的要求正确、及时、全面地反映和记录，并对所记录的内容进行复核，以保证会计信息的正确、及时、完整。
4、信息质量控制。是指采用一定的方法，保证所反映的企业经济活动信息的全面、及时、公允和可靠。会计信息是企业中最主要的信息，因此，建立和健全会计信息系统，即完善会计制度设计，是信息质量控制的主要方面。其具体控制内容包括：根据现行会计制度和有关法律法规，建立一套完善的会计科目表；建立严格的原始记录和凭证连续编号制度，建立定期盘点、对帐制度，建立会计内部稽核制度，建立定期的会计分析制度等。
5、会计电算化控制。会计电算化控制是会计管理工作中的重要环节，包括电算化环境下的一般控制和电算化环境下的应用控制。
电算化环境下的内部控制是指任何电算化系统普遍使用的，为了系统的安全可靠而对系统构成要素（人、硬件、软件）及环境实施的控制。具体控制内容包括系统组织与管理控制；系统开发和维护控制；操作控制；数据和程序规程控制等。
电算化环境下的应用控制是对电算化系统中具体的数据处理活动所进行的控制，可划分为输入控制、处理控制和输出控制。（1）数据输入控制。输入控制的目的是保证数据信息的准确输入。其内容有：数据输入前必须经过有关负责人审核批准；由专门录入人员录入数据，录入人员除录入数据外，不允许将数据进行修改、复制或进行其他操作；电算化软件中应设置对输入数据进行校验的功能，如平衡关系检验、凭证类型及连续凭证号检验、科目对应关系校验、科目窜户检验等手段，当操作员由于疏忽出现错误时，系统能自动检测出错误并拒绝接受错误数据，以及对更正错误的控制。（2）处理控制。计算机对会计数据的处理是在一个封闭的系统中进行的，其中有许多处理过程对会计人员来说是“暗箱”，处理控制的目的是对这个“暗箱”运算出来的结果进行准确与否的校验以及“暗箱”的正常运行（数据验证、计算、比较、合并、排序、文件更新和维护、访问、纠错等）进行控制。处理控制是通过计算机程序自动进行的。处理控制的主要内容有：输出审核处理，即系统应有确认数据经复核后才能登账的控制能力；数据有效性检验，即通过重运算法、逆运算法、溢出检查等进行处理而进行有效性检测；错误纠正控制，即对已入账的凭证，系统只能提供留有痕迹的更改功能，对已结账的凭证与账簿以及计算机内账簿生成的报表数据，系统不能提供更改功能。（3）数据输出控制。会计资料是企业的机密，一旦泄漏将给企业带来不应有的损失，数据输出控制的目的是保证输出数据的安全和保密性。其主要措施有：建立输出授权制度和输出记录，不允许随意复制计算机里的资料；建立输出签章制度，需传递的资料要及时送达指定人手中，收件人要签收并注明收件日期、文件内容，以便日后备查；建立数据传送的加密制度；严格控制资产的文件输出，如开支票、发票、提货单要经过有关人员授权，并经其审核签章；确保会计数据和会计软件的安全保密，防止对数据和软件的非法修改、拷贝和删除，对磁性介质存放的数据要保存双备份。
6、资产保护控制。内部控制的各种控制方式都具有保护资产安全的作用，这在内部控制目标中已放映出来。企业应对不同类型的资产采取相应的控制措施：
（1）货币资金控制。货币资金是企业资产中流动性较强的资产，加强对其管理和控制，对于保障企业资产安全完整，提高货币资金周转速度和使用效益，具有重要的意义。加强货币资金控制必须做到严格职责分工，钱账必须实行分管，银行印鉴不得由一人统管，银行存款余额调节表必须由出纳人员以外的人编制，汇票、信用证等的尾数须及时结清，库存现金须严格控制，不得坐支，不得“白条顶库”，不得谎报用途套取现金。
（2）实物资产控制。实物资产包括原材料、在产品、产成品、低值易耗品、固定资产等。首先要加强实物资产的数量控制，必须严格控制对实物资产的接触，只有经过授权批准的人才可以接触资产；定期进行实物盘点并将盘点结果与会计记录进行比较，同时妥善保管会计记录，严格限制接近会计记录的人员，对主要资料要留有后备记录。同时通过保险形式保护企业资产的安全。其次，加强实物价值的控制，定期对实物质量、市场价值进行检查，实事求是提取跌价和减值准备。再次，对固定资产和在建工程的投资事先必须进行可行性分析，在建造过程中加强监管，完工后及时组织竣工验收。
（3）债权性资产控制。对债权性资产应建立应收款项回笼和催收责任制，定期对债务人的资信进行评估，并进行账龄分析，按本单位的特点确定计提坏账准备的办法。
（4）无形资产控制。应包括企业的专利权、商标权、土地使用权等。
7、预算控制。预算是以数量、金额来体现预算期内企业工作方针和经营决策的综合经营计划。企业各部门应按实际情况分期、分项目编制成本、费用、资金等预算，经审批后严格控制执行。预算控制的措施包括：明确预算目标，建立预算标准，规范预算编制和审定，及时分析和控制预算差异，采取相应措施，确保预算执行。
四、加强对内部执法人员的培训，以保证对内控制度的有效贯彻实施。
企业的内部控制制度制定以后，必须注重制度的落实和执行，在此，人的因素至关重要，必须对执法人员包括会计工作人员在内的相关人员进行上岗前的全面系统的培训，并建立上岗考核制度。各部门可将本部门有关重要的制度，包括执行程序，编成考题，作为上岗须知，进行考核，合格后方能上岗。通过培训使全体执行人员都了解内部控制的目标和具体要求，明确相关人员的职责权限、工作规程和纪律要求，使内部控制达到凡事有人负责、有章可循、有据可查，做到按章办事，减少人为因素的影响。此外，由于企业内部控制制度要随着有关政策规定及企业实际情况的变化，及时地进行修订，因此必须使全体执行人员及时了解和掌握修订的内容，以避免造成由于制度的不断完善和更新而出现疏于管理的现象。只有这样，才能使已制定的内部控制制度在企业经营中发挥应有的作用。
五、实施单位内部、社会及国家政府部门三位一体的会计监督模式。
随着社会主义市场经济的不断发展，人们越来越清楚地认识到监督在经济管理中的重要地位，可以说监督是管理的有机组成部分，没有完善的监督就没有科学的管理。由于内部审计具有的业务内容综合性、独立性强，审计人员熟悉本单位情况的特点，因此可以进行日常性、全过程的控制和监督，是外部监督无法代替的。通过内部审计监督，可以保证业务活动按适当的授权进行，保证所有的业务交易和经济事项以正确的金额，在恰当的会计期间及时地记录于适当的账簿；保证帐面资产和实物资产定期核对相符。正因为内部监督有其独特的优势，各企业单位必须建立内部监督的组织机构，并严格区分制度的执行者，明确监督机构的职责，由其负责对企业进行日常性和全过程的控制和监督，包括制度的建立、健全、执行、报告等，并作好监督记录，作为一年一度的检查记录，与有关资料一起进入企业档案，同时上报政府有关监督部门。上级部门应对执行内部控制制度成绩显著的部门和个人进行表彰，对违反内部控制制度的机构和个人给予相应的处罚。同时应大力发展社会审计，壮大社会审计队伍，使每年定期的注册会计师审计不仅局限于上市公司，使绝大多数企业都能得到社会审计的监督。另外，由职能政府监管部门规定定期对企业进行内控制度的符合性测试，并将测试结果列入企业和企业领导业绩考核的重要内容。
综上所述，内部控制在企业管理中至关重要，要加强企业内部控制须树立全新的内控观念，制定科学、合理、完整的内控制度，培养一支高素质的执法人员队伍，并建立行之有效的会计监督机制，这样内部控制制度的有效性才能充分发挥。
参考文献：
1、“如何建立健全企业内部控制制度”——金婷 《上海会计》2002.6
2、“论会计电算化环境下的内部会计控制”——黄韶华 《上海会计》2002.9
3、“内部控制建设应注意的几个问题”——钱文菁 《第九届全国财务学科建设暨理论研究会文集》
