淺談企業內部控製
會計與金融
作者：洪璿
【摘要】本文論述了企業內部控製的目標、原則、要素、評價、審計；分析了目前企業內部控製存在的主要問題，提出了企業內部控製采取的措施。
【關鍵詞】內部控製，目標，原則，要素，評價，審計，問題，措施
企業內部控製是以專業管理製度為基礎，以防範風險、有效監管為目的，通過全方位建立過程控製體係、描述關鍵控製點和以流程形式直觀表達生產經營業務過程而形成的管理規範。
一、內部控製目標：（1）促進企業遵循國家法律法規；（2）促進企業維護資產安全；（3）促進企業提高信息報告質量；（4）促進企業提高經營效率和效果；（5）促進企業實現發展戰略
二、內部控製原則
（1）全麵性原則：內部控製應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項，實現全過程、全員性控製，不存在內部控製空白點。
（2）重要性原則：內部控製應當在全麵控製的基礎上，關注重要業務事項和高風險領域，並采取更為嚴格的控製措施，確保不存在重大缺陷。
（3）製衡性原則：內部控製應當在治理結構、機構設置及權責分配、業務流程等方麵形成相互製約、相互監督的機製，同時兼顧運營效率。
（4）適應性原則：內部控製應當與企業經營規模、業務範圍、競爭狀況個風險水平等相適應，並隨著情況的變化加以調整
（5）成本效益原則：內部控製應當與權衡實施成本與預期效益，以適當的成本實現有效控製。成本效益原則要求企業內部控製建設必須統籌考慮投入成本和產出效益之比。
三、內部控製要素
（1）內部環境：內部環境規定企業的紀律與架構，影響經營管理目標的規定，塑造企業文化氛圍並影響員工的控製意識，是企業建立與實施內部控製的基礎。內部環境主要包括治理結構、機構設置及權責分配、內部審計機製、人力資源政策、企業文化等。
（2）風險評估：風險評估是企業及時識別、科學分析經營活動中與實現控製目標相關的風險，合理確定風險應對策略，實施內部控製的重要環節。風險評估主要包括目標設定、風險識別、風險分析和風險應對。
（3）控製活動：控製活動是指企業根據風險應對策略，采用相應的控製措施，將風險控製在可承受度之內，是實施內部控製的具體方式。常見的控製措施有：不相容職務分離控製、授權審批控製、會計係統控製、財產保護控製、預算控製、運營分析控製和績效考評控製等。企業應該根據內部控製目標，結合風險應對策略，綜合運用控製措施，對各種業務和事項實施有效控製。
（4）信息與溝通：信息與溝通是企業及時、準確收集、傳遞與內部控製相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，是實施內部控製的重要條件。信息與溝通的要件主要包括信息質量、溝通製度、信息係統、反舞弊機製。
（5）內部監督：內部監督是企業對內部控製建立與實施情況進行監督檢查，評價內部控製的有效性，對於發現的內部控製缺陷，及時加以改進，是實施內部控製的重要保證。內部監督包括日常監督和專項監督。
四、企業內部控製評價
企業董事會或類似權力機構應當定期對內部控製的有效性進行全麵評價、形成評價結論、出具評價報告。內部控製有效性是指企業建立與實施內部控製對實現控製目標提供合理保證的程度，包括內部控製設計的有效性和內部控製運行的有效性。