[关键词]现代企业内部财务控制体系建立
财务工作贯穿企业经营的全过程，在当前有很多企业，由于受到经济管理体制及经济利益驱动的影响，不同程度地存在财务信息失真等问题，对社会、企业经营者和投资者都带来不利影响。而建立健全的企业内部财务控制体系，对保证企业经营管理合法合规、资产安全、财务报告及相关性信息真实完整，提高经营效率和效果，促进现代企业实现发展战略具有重要意义。著名经济学者闫培金曾说过：“解决企业心腹之忧，铸就领导驾驭才能，建立科学管理体制，内部财务控制是最重要的先决条件”。的确，在市场经济管理中，无论对于企业、政府乃至全社会，建立与不断完善企业内部财务控制体系都是非常必要的。纵观世界各国，许多成功的企业将内部财务控制看作血液对生命那样重要，将强化内部财务控制作为公司成功的秘密武器也有些企业却由于忽视内部财务控制，造成巨大损失以至破产。新形势下，笔者认为可从会计系统控制、授权审批控制、不相容职务分离控制、信息与沟通控制、员工素质控制等方面探讨完善现代企业的的内部财务控制体系。
一、会计系统控制
会计作为一个信息系统，对内能够向企业管理层提供经营管理的诸多信息，对外可以向企业投资者、债权人等提供用于投资决策的信息。会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行控制，是确保会计信息的关键环节。主要包括：依法设置会计机构，配备合格会计人员，建立会计工作的岗位责任制，明确各岗位对所审核或做出的会计凭证真实性和完整性负责，同时对会计人员进行科学合理的分工，使之相互监督和制约，更有利于输出会计信息的真实完善；严格执行会计基础工作规范，按照规定取得和填制原始凭证，设计良好的凭证格式，对凭证进行连续编号，规定合理的凭证传递程序，明确凭证的装订和保管手续责任，合理设置账簿，按照《会计法》和国家统一的会计制度的要求编制、报送、保管财务会计报告。
二、授权审批控制
授权审批是指企业在办理各项经济业务时，必须经过规定程序的授权批准，用以规范经济业务的权力、条件和责任。企业应当建立经济业务授权审批体系，明确授权审批的范围、层次、程序和授权审批的责任。企业对于大的业务和事项，应当实行集体审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责；授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免授权责任不清，一旦出现问题又难咎其责的情况发生。授权批准制度规定每一类经济业务审批程序，以便按程序办理审批,以避免越级审批，违规审批的情况发生，从而对企业经营流程进行全面管理，进而有效保障会计信息质量。
三、不相容职务分离控制
企业的财务活动贯穿经营管理的全过程，不相容职务分离的核心是“内部牵制”，可在一定程度上确保会计信息真实。不相容职务一般包括：授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权审批与监督检查等。因此，企业在设计、建立内部控制制度时，首先应确定哪些岗位和职务是不相容的，其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督，相互制约，形成有效的制衡机制。比如企业的审计部门对企业会计信息的监督起着不可替代的作用，两个部门应当分别设立。企业应当授予内部审计部门适当的权力以确保其审计职责的履行，对企业审计部门的负责人的任免应当慎重，负责人应当具备相应的独立性、良好的职业操守，企业应当赋予审计部门追查异常情况的权力和提出处理处罚建议的权力。
四、信息与沟通控制
信息与沟通是单位及时、准确收集、传递与内部控制相关信息，确保企业内部、企业与外部之间进行有效的沟通，信息与沟通不仅是企业控制环境建设的要素，同时也是企业内部控制的重要方面，良好的沟通渠道有助于促进企业会计信息交流，提高内部控制的效率和会计信息质量。企业必须取得适当的信息，并加以沟通，才能使企业经营顺利进行。不仅要有向下的沟通管理，还应有向上的、横向的，以及对外界的信息沟通渠道，这样才能有效促进企业会计信息交流，保障会计信息质量。保证管理层与单位内部、外部的顺畅流通，包括与利益相关者，监管部门、注册会计师、供应商等的沟通。信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。
关键词：企业 内部控制 文化建设 作用
一、企业内部控制的内涵与重要意义
企业内部控制是一项全方位的工作，它需要有专业的管理制度支撑，需要整个企业所有成员共同执行，核心目的在于实现企业生产经营过程的全面监督控制与管理，并通过直观的流程形式展现出企业运营过程，逐渐形成一套科学规范的管理体系。面临着日益剧增的竞争压力，形势严峻的风险隐患，企业加强内部控制势在必行。通过不断强化内部控制有效规避运营风险，增强自身竞争优势，有效推动企业的可持续发展。
（一）有效保证贯彻落实国家政策
企业通过不断强化内部控制，使企业整个生产运营过程都能够受到充分的监督与控制，无论是部门还是细化到每一个生产运营环节，都能够有效保证监督控制管理工作到位，保证问题能够及时暴露，及时分析，及时改进。通过有效的监督，合理的控制，科学的管理，切实保证国家政策与方针的贯彻落实。
（二）有效避免会计工作失真
企业不断完善内部控制的过程，通常也是企业会计工作效率不断提高的过程。一方面，完善的内部控制能够有效保证会计工作的真实性，无论是会计信息数据的采集工作，还是相关数据的归纳记录工作，从始至终都能受到有效的监督，因而才能使会计信息的真实性与完整性得到充分保障，将企业生产运营最真实的情况反映出来，便于企业扬长避短，有利于企业的长远发展。
（三）有效降低风险发生率
强化企业管理是保障企业长远发展的重要手段，其中内部控制在企业管理中占核心地位，能够切实有效降低企业风险发生率。企业实行内部控制，通常将以往风险发生的相关资料统一收集，在对比分析中找变化、找原因、找对策，通过一系列充分的评估预测，通过有针对性的加大控制力度，尤其针对薄弱环节，通过长期的控制管理，将企业风险扼杀在摇篮里。这种方法逐渐被越来越多的企业视为规避风险的最好手段。
（四）有效维护财产安全，保障资源完整
一般来说，企业的生产环境涉及的内容较为复杂，从预算工作开始，到原材料的采购、验收、入库、使用等一系列环节，其中每一个环节一旦缺少监督管理便会造成大量的资源损失，使企业的财产安全受到威胁。企业强化内部控制，在保证资源完整的基础上提高资源的使用效率，并有效保证浪费资源现象发生能够及时改正，有效降低损失，从而使财产的安全问题得到保障。
（五）有效提高企业经济效益
企业强化内部控制能够很大程度增强企业的凝聚力，加强各部门之间的联系，保证各部门之间相互协调、相互合作，有效提高工作效率，共同推动企业最终战略目标的实现，不断实现企业经济效益最大化。
二、企业文化建设与企业内部控制之间的关系
在企业中，其内部控制从设计到具体的实施都与企业文化有着十分紧密的联系。一个企业的价值取向与其经营的核心理念，能够客观的反映出该企业的文化建设水平。企业文化建设水平与企业内部控制贯彻落实程度成正比例关系，企业文化建设水平越高，内部控制贯彻落实的越到位。
职员在企业中占主导地位，通过职员创造劳动价值，从而实现企业经济效益最大化。而企业文化恰恰能够全方位的激发职员的工作积极性，提升职员的责任意识，培养职员乐于助人艰苦奋斗的优良品质，更重要的是能够有效保证职员在实现企业战略目标的过程中真正体现其自身的价值，通过企业文化的约束，帮助职员实现自我思想观念与行为习惯的有机结合，找到自我归属感。
据调查分析，多数企业在生产运营的过程中，普遍存在内部控制实施失败现象，通常在这种情况下，文化企业起到了关键的制约监督作用，使企业的正常运营得到保障。拥有较高的文化建设水平，在此基础之上建立健全内部控制制度定能实现真正的贯彻落实，并能够很大程度的增强监督管理的效果，使职员的行为规范得到充分保障，提高企业运营效率。
企业实行内部控制能够有效保证企业的平稳运营，企业文化建设决定了在企业中占据主导地位的职员的价值观念与行为规范的结合，实现二者的有机结合，企业生产运营中一切不统一、不协调，一切矛盾都能够得到有效的解决。前提是必须保障企业的核心价值取向的科学性和有效性，内部控制管理的公平性和可执行性，只有这样，才能切实保证企业健康发展，实现经济效益的提升。
三、企业内部控制中企业文化的作用
（一）企业文化决定内部控制设计的实效性
企业内部控制处于设计阶段时，需要全方位考察企业生产运营的整体因素，抓准企业运营特点，并切实结合自身发展实际，保证内部控制设计思路与企业生存发展相吻合，使内部控制的实效性得到保障。存在部分企业盲目吸收借鉴著名企业的成功经验，设计出的内部控制华而不实，与自身发展实际背道而驰，完全不能发挥其服务作用，不能保证有效的执行，不能有效监督控制管理企业运营的全过程。科学的企业文化注入内部控制设计理念中，能够强有力的提高设计水平，同时，内部控制的高水平设计也能够促进企业文化的繁荣与发展，二者之间相辅相成。
（二）企业文化决定内部控制的贯彻落实
企业内部控制的具体实施的影响因素有很多，其中企业内部环境影响程度最为突出，然而，良好的内部环境需要企业文化发挥重要作用。企业的整体价值取向与经营理念决定了企业内部控制的贯彻落实，同时，企业文化建设水平决定了企业的价值取向，因而，企业文化能够有效保证企业内部控制的贯彻落实。
企业文化不仅能够决定企业的价值取向，同时能够有效防止内部控制出现中央集权化，有效控制管理层额干预，帮助管理者不断提升综合素养，不断增强法制观念与防范风险意识。同时需要保证权利与责任部署的科学性及有效性，不断优化企业内部结构，保证各部门各尽其职，实现相互制约、相互监督，通过不断强化内部控制，保证管理层受到充分的监督，严格规范其行为，避免出现管理层行为，维护内部控制的健康发展。
（三）企业文化完善内部控制评价体系
目前，存在多数企业的管理层一味借鉴西方发达国家的内部控制评价理念，完全忽视了企业自身的发展实际，导致评价体系的却力不能真正发挥其作用，导致内部控制水平提升速度缓慢。积极科学的企业文化能够有效保证企业内部控制评价体系的标准、内容及具体实施的科学性，同时有利于内部控制评价体系充分发挥其“自省”作用，保证内部控制设计与执行的科学评价，通过真实的信息反馈，将不断改进的过程转化为不断进步完善的过程。
企业内部控制评价体系的建立直接关系带各部门及每个职员的切身利益，因此不可避免的会存在许多利益冲突，积极向上、科学的企业文化能够有效解决这一问题，加强企业内部的协调与合作，提高全体志愿的工作积极性，保证评价的科学性及有效性，从而推动企业的长远发展。
（四）企业文化决定内部控制审计
企业执行内部控制过程中，企业文化对内部审计的影响最为突出。科学的企业文化能够帮助审计人员充分了解企业生产运营情况，便于对企业各项指标作出科学的判断，从而保证审计工作的正常进行，反之亦然。
四、结束语
企业实行内部控制能够有效促进企业的长远发展，同时，企业文化在其中起着必不可少的作用，二者之间存在必然的联系。在企业内部控制中企业文化发挥着积极的促进作用，不断推动企业走可持续发展道路。
参考文献：
[1]林自卫.企业加强内部控制的必要性及对策[J].财经界，2011
关键词：企业；内部控制；审计；审计方法
2008年6月，《企业内部控制基本规范》正式，并于2009年7月1日起正式施行。规范提出，现代企业要构建以内部环境为基础、以风险评估为环节、以控制活动为手段、以信息沟通为条件、以内部监督为保证的相互联系、相互促进的内部控制框架。《规范》指导企业建立五要素齐全的内部控制体系，以促进企业规范经营，实现企业可持续发展。
1内部控制制度概述
内部控制，是指企业为了使生产经营活动规范运行，保护企业资产、资金安全完整，保证会计信息真实可靠而制定的一套完善的制度措施。科学合理的内部控制对企业健康发展有极其重要的引导、规范作用。
1．1保证生产和经管活动顺利进行
内部控制系统通过制定标准的业务流程，建立适合企业自身特点的组织结构，合理划分部门分工、明确员工职责权限，促进企业各个职能部门间的相互配合，相互制约的监督机制等内容，保证企业的按照既定的程序、流程运行，防止舞弊行为的发生，促进企业经营管理活动提高效益和效率。
1．2保护企业财产的安全完整
内部控制制度通过制定生产、销售的业务流程、凭据传递、实物盘点、出入库管理、记录控制、资金盘点、银行存款函证，经济业务授权批准等手段，实施对企业资金收付、资产的采购、验收、计量、仓储等诸多环节进行有效、科学、合理的监控，从而保障了企业财产的完整性与安全性，防止浪费与错弊行为的发生，保证企业资产安全完整。
1．3提高会计信息资料的正确性和可靠性
合理有效的内部控制，通过一系列相互协调、制约的机制、流程，将生产经营及管理活动有机结合在一起，对企业的经营、决策明确岗位职责分工，强调相互监督、稽核机制，对会计信息的采集、记录、归类、汇总等过程实现全面的监督与控制，从而提供真实可靠的真实地反映出企业生产经营的实际状况，保证企业决策的正确合理。
2内部控制审计对健全完善内部控制的重要作用
近年来，面临激烈的市场竞争和越来越规范有序的市场环境，企业建立实施内部控制的意识越来越强。但由于我国内部控制理论研究起步晚，大部分企业还是难以扭转传统的经营管理方式。内部控制发挥的作用还及其有限。内部控制审计通过对企业内控制度的审查、分析、测试、评价，确定其合理性和执行效果，对企业内部控制制度的建设做出评价的一种审计方法。内部控制审计不仅是内部控制的再控制，监督、推动企业将内部控制落到实处，促进企业主动加强内部控制建设，防止舞弊欺诈、规范经营管理。更是企业改善经营管理、提高经济效益的自我需要。因此，要确保企业内部控制设计合理，在经营管理过程中真正得到贯彻落实，必须受到监督控制，同时可以及时发现漏洞和隐患，对内部控制审计进行不断修订完善，直至发挥最大的引导作用。
3内部控制审计实施办法与步骤
3．1利用常规审计手段，查找内控风险点
内部控制审计主要围绕企业各项规章制度的建立与执行情况展开。首先通过翻阅、观察、询问、分析、填写调查表等审计方法对内部控制制度初步了解，确定内部控制的风险点。3．1．1翻阅。审计人员可以通过查阅各种文件资料，初步了解单位的内部控制。①查阅被审计单位制定的各项规章制度，例如：单位的主要业务情况及业务流程，单位制定的重大资金支付审批制度、重大事项议事制度、人事任免制度等文件资料。检查各项制度制定是否合理，是否符合单位自身情况，是否与上级单位要求相符，是否具有普遍适用性，是否便于操作。从而判定制度设计是否合理、可行、完善。②查阅企业领导层会议记录，各项内部控制执行过程中的记录痕迹，检查内控制度是否得到有效落实，在落实过程中是否不好操作等，为下面的风险测试提供初步依据。例如：采购过程中各种申请、审批、执行各个环节票据、信息的记录与传递。③查阅各种审计报告，合理借鉴审计结果可以直观的发现单位的内控缺陷，提高审计效率。例如：注册会计师审计的管理建议书是一种了解被审计单位内控制度十分有效的内控审计方法。3．1．2观察。通过观察可以判断企业的内部环境，工作协作、业务操作流程等内容，可以选取关键控制点进行重点检查。①通过观察企业的内部环境、工作空间，员工的工作状态，管理层的管理风格等，判断企业文化，发展空间等是否能够实施科学的内控管理。如：查看物资仓库时，通过观察物料堆放的整齐与否，仓库管理人员对物料的熟悉程度，可以了解被审计单位的仓储管理水平如何；通过查看作业现场，可以观察到领用料手续是否完备，材料定额是否按规定执行。②观察企业人员尤其是管理层的言行举止。例如：观察管理层的言谈举止、文化素质及管理风格，判断企业实施先进管理的整体环境和推动力，管理层的意志直接决定内控制度的贯彻执行。观察企业员工在岗位职责中的相互协调与稽核、牵制等环节，是否存在走过场的现象，判断内控制度的实际执行效果。3．1．3询问。通过询问，可以了解企业内控制度在执行过程中存在的问题和建议，有利于改进控制制度和发现错弊线索。①询问被审计单位的纪检监察部门人员，可以了解单位是否有违纪违法事件及企业人文环境；②询问具体经济事项的其他人员。一般情况下，审计人员接触到企业的高级管理人员和财务人员，如果和业务部门人员询问，容易了解其实际工作情况和企业的业务流程及执行情况，可以获得真实的信息。如通过对作业现场人员询问，可以了解作业过程中替换的废旧物资的去向，从而了解是否存在私自处理废旧物资的情况。如对仓库管理人员的询问，可以了解物资采购的流程，是否存在虚增存货的情况，若采购与入库环节存在脱节，需要内审人员给予高度关注，适当扩大审计范围，降低审计风险。3．1．4分析。通过翻阅、观察、询问等方法发现线索，取得相关的证据，再对证据进行分析判断。①分析各项业务有无异常变化，判断内控缺失或执行不力造成的失误。例如：发现采购事项由一个部门经办，要取得各个环节的票据，对采购数据进行横向和纵向对比，是否存在采购价格偏高。采购量远大于最佳库存限额等现象，从而发现未执行采购环节控制容易产生的舞弊行为。②按照常规审计方法分析财务数据，通过各指标反映的经济业务是否正常，例如：在销售业务变动不大的情况下，销售费用大幅上升，就会揭示成本费用异常，再详细分析其原因是否合理，从而分析某一内控环节存在的问题，扩大审计查证范围，揭示问题。通过上述方法，初步了解单位内部控制的设计及执行情况。并找出企业的内控关键风险点，审计应将后续拟实施的审计程序与已识别、评估的风险点结合，实施进一步的审计测试，作出合理的内控评价。
3．2抓住内控制度风险点，进行测试，评价内控制度的合理和有效性
内部控制审计测试是对内部控制的执行效果进行测试。针对常规审计发现的内部控制弱点和缺陷，审计人员要制定测试方案和范围。首先执行符合性测试，就是对单位内控制度的遵循情况进行检查、评价。采用的方法主要有：审阅证据、跟踪重做以及实地观察等。例如：对销售业务流程进行符合性测试，可以对企业某一笔销售业务进行跟踪重做，对单位是否执行销售流程控制进行观察取证，对订单处理、合同订立、赊销批准、授权批准、出库管理等环节的执行与票据传递获取证据，评价企业是否执行该项业务控制，如出库单一联必须传递至财务部门，记录销售明细账的岗位与记录应收账款的岗位职责应分离等控制是否有效执行，对该控制中未执行的环节或弱点进行记录并扩大审查范围，以得出内控执行效果的结论。其次进行实质性测试。通过符合性测试，对单位内部控制的各个环节得出初步结论，收集相关证据后，就要对被审单位的经济信息，各种数据进行审核检查的活动，其目的在于验证、评估信息本身的合法性、真实性。测试中常用的方法有盘存法、询证法、账户分析法、调节法、鉴定法等。通过上述审计测试，就可以对企业内部控制的要素进行评价：①评价内部控制系统的合理性和执行效果；②评价内部控制系统存在的弱点和缺陷。
3．3根据审计结果，提出改进内控制度的建议
内部控制审计的目的就是要对内部控制系统进行评价，提出改进建议，以便内控系统发挥其应有的作用。根据审计结果，对制度的设计缺陷和执行缺陷，提出改进建议，对内控执行中存在的错弊行为，提交管理层处理。企业内部控制是一个过程，内部控制是否能够发挥作用，不仅取决于企业管理层的重视程度，内部控制系统的科学合理性和可执行性，还要接受审计监督和改进建议，才能不断完善和防范风险。
作者:苏肖花 单位:呼和浩特铁路局
［参考文献］
［1］时现．内部审计学［J］．北京：中国时代经济出版社，2009．
［2］王吉，张敏．我国内部控制现状探析［J］．经济师，2006，（8）：183～184．
一、中小企业内部控制的现状
中小型企业由于其产出规模小、人员较少且一般身兼数职、资本和技术构成较低、资金薄弱等因素，使得其管理缺乏内部控制的观念，或者是将内部控制制度视为一纸空谈，从而使内部控制成为中小企业管理工作的盲点。这无疑增加了企业的经营风险，减少了实现企业经营目标的保障。纵观当今中小型企业在内部控制方面所存在的急待解决的问题，大致归纳如下：
（一）对内部控制认识不足，岗位设置缺乏牵制性
人是企业最重要的资源，也是重要的内部控制因素。中小型企业经营活动单一，经营规模小，人员配置不可能像大型企业那样做到专业对口、各司其职。往往一人身兼两职甚至身兼数职，造成岗位设置缺乏牵制性。譬如有的中小企业库存材料的采购人、保管人甚至领用人都是同一人。而一些根本不具备从业资格，靠人情关系混进会计队伍的人员，呆在中小企业的会计岗位上，这些人只凭长官意志办事，法律、准则、制度懂得不多，但却没有不敢造的报表，没有不敢花的钱，任人唯亲使得内部控制难以正常开展。
人员素质、职业道德水平参差不齐，对内部控制认识不足在所难免。而长期以来无论是正规的会计学历教育还是会计继续教育，关于内部控制的内容都很浅显而不系统，财务人员对内部控制知识也十分缺乏。有些会计人员缺乏从事会计工作应具备的基本知识与技能。有些会计人员虽然具有一定的业务水平，但由于忽视对新的业务知识及新颁布的会计法规的学习，出现账务处理违反新会计法规制度对核算的要求。例如有的中小企业会计档案无专人管理，出纳可以轻易取得以前年度会计资料。这些无疑给会计基础工作的内部控制顺利开展造成了极大的隐患。
（二）所有权与经营权高度统一的管理模式使得中小企业管理缺乏内部约束性
中小企业中相当一部分属于个体、私营性质，企业的投资者同时就是经营者，企业领导集权现象严重。一些企业领导“家长式”作风日盛，有的独断专行，搞“一言堂”，有的自己花钱，自己签字，自己报销。有些领导认为有了内部控制制度办起事没以前那么方便了，花起钱没有以前那么顺手了，内部控制制度成了给自己设立的障碍物、绊脚石，自然就只做起了内部控制的表面文章。一些企业之所以内部管理混乱，就是因为一些领导破坏如职责分离、授权批准等内部控制制度。企业管理者的自身问题，从而使得内部控制没有被摆在企业重要的议事安排上。
（三）从内部控制目标上看，在会计信息、资产和经营活动三方面的控制缺乏有效性
1.会计信息失真现象普遍存在。财政部曾组织各地财政监察专员办事处对159户企业会计信息质量进行了抽查。抽查结果表明：不少被抽查企业的会计报表未能真实反映企业的财务状况和经营成果，会计信息不同程度地存在失真情况，有的问题还相当严重。很大一部分企业及其领导为了达到某种目的，故意歪曲财务报表信息。会计信息失真、做假账已经成为全国性的普遍问题。中小型企业账目不清、信息失真的原因主要有三：一是以达到偷逃税金为目的。中小型企业因其规模小、业务量少、交易金额较小等特点，不易引起各检查机关的足够重视。有些企业领导无视国家法律的严肃性，忽视财务制度、财经纪律的强制性，怀着侥幸心理指使会计做假账、报虚数，有的收入甚至不入账，私设小金库，最终以到达偷逃税款的目的。二是以达到粉饰业绩为目的。有些国有中小企业，为了年终向主管机关顺利交差、完成上级下达的经济指标，报喜不报忧，只好在账目上做手脚。设置账外账、弄虚作假，造成虚盈实亏的假象，蒙混过关。三是企业财务基础薄弱，致使会计信息失真。有的中小企业特别是私营企业的会计根本没有会计资格证书，不具备起码的会计基础知识，难免账务处理不出现错误，导致会计信息失真。
2.资产安全完整系数低。中小型企业因内部控制制度未被引起足够重视，在资产管理上暴露出很多弊病：（1）对现金管理不严，造成资金闲置或不足。有的中小企业认为现金越多越好，造成现金闲置；有些企业的资金使用缺少计划安排，过量购置不动产，无法应付经营急需的资金，陷入财务困境。（2）应收账款周转缓慢，造成资金收回困难。原因是没有建立严格的赊销政策，缺乏有力的催收措施，应收账款不能兑现或形成呆帐。（3）存货控制薄弱，造成资金呆滞。许多中小企业月末存货占用资金往往超过其营业额的两倍以上，造成资金呆滞，周转失灵。（4）重钱不重物，资产流失浪费严重。不少中小企业的管理者，对原材料、半成品、固定资产等的管理不到位，出了问题无人追究，资产浪费严重。
3.经营活动缺乏有效性和合法、合规性。我国企业上演了多年的“三国演义”，即1/3企业赢利、1/3企业亏损、另有1/3企业账面基本持平但实际仍属潜亏。企业绩效低下与内部控制质量不高密切相关。中小型企业和大型企业相比虽有经营灵活多变的优势，但在实力、资金及知名度上都无法与之抗衡，因此大多难逃亏损的厄运。而在贯彻国家法规制度方面，中小型企业较大型企业而言在进行经营活动时，更加缺乏合法、合规性。例如对现金的控制只考虑现金收支的量，不考虑现金收支的质，即现金收支活动没有完全在合法状态下进行；对存货的控制只考虑生产对存货的合理需要，不考虑存货在合法状态下流转。
二、加强中小企业内部控制建设的方法
（一）提高企业全体员工对内部控制的认识
企业内部控制不仅仅涉及会计，它贯穿于整个企业的生产经营管理全过程，包括采购、生产经营、销售、财务管理、研究开发、人力资
源等各个方面。因此企业的控制环境是由企业全体职工造就的，包括企业的领导、会计人员和所有员工。
1.提高中小型企业领导的管理素质
企业内部控制环境主要是企业的管理者所造就。内部控制是否有效，与企业领导是否重视、是否带头执行有很大的关系。提高企业领导管理水平和管理思想，使他们认识到建立内部控制制度的重要性和必要性，是中小型企业内部控制制度得以正常发挥应有作用的关键。
要使企业领导明白，正是这种让他们自己感到办起事、花起钱不再那么顺手的制度体系，使得企业财务和经营决策人在行使权力时多了一份制约、多了一份提醒、多了一道程序，才使企业资产多了一份安全、企业经营决策多了一份谨慎，从而使企业经营少了一份风险，企业目标的实现多了一份保障。
2.大力提高财会人员的业务技能和内部控制知识水平
作为企业会计控制的主体，会计人员业务素质和内控知识的高低尤为重要。针对目前中小型企业财会人员存在专业技术水平普遍偏低、会计基础工作不规范、所披露会计信息不能真实反映企业财务状况和经营成果等状况，应从加强年度性会计资格认证制度管理上抓起，促进中小企业会计人员学习会计知识和会计法规，提高业务水平。而内部控制知识应作为会计人员继续教育的必学内容，列入会计专业技术资格和各级职称考试之中，从而使内部控制制度逐步深入到中小型企业会计人员的心中。
3.加强全体员工道德修养和内部控制制度教育
企业内部控制应当建立在共同的伦理道德规范的基础上，只有当企业中的每一个员工目标明确，观念趋同，内部控制才能更有实效。企业应定期对职工进行内控知识的教育，使每一个员工都有企业再小都应在内部控制制度的约束下开展经营活动的观念；使每一个企业员工都要有内部控制制度的概念和意识，知道自己的一举一动都要受到内部控制制度的牵制和约束。
只有将内部控制制度作为企业发展的一剂良药在中小型企业内深入人心，建立起良好的内控执行环境，才能使广大中小企业在内控的保护下健康、茁壮成长。
（二）在中小型企业中建立起行之有效的内部控制制度
1.结合实际，注意构建内控制度的成本收益问题
任何控制都要会发生一定的费用，同时，任何控制由于纠正了组织活动中存在的偏差，都会带来一定的收益。从经济角度分析，只有当内控带来的收益大于它所发生的费用成本时，才是值得的。中小企业因规模大小不同，在控制系统上所能承担的费用也不一样。它们不同于大型企业需要构建一个庞大复杂的控制系统，而是只需要一个简单的控制系统就可以较好地发挥控制作用。因此，应在实践中逐步探寻一个内控效果与内控成本的合理结构比例。
2.着重解决企业内不相容职务分离的问题
不相容职务指集中于一人办理时发生差错的可能性就会增加的两项或几项职务。不相容职务分离指对不相容职务分别由不同部门或人员来办理。如前所述，中小企业因其规模和人员数目的特殊性，无法做到专职专人负责，所以加强不相容职务分离控制，增加岗位设置的牵制性就显得尤为重要。例如：明确出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；企业财务专用章与法人代表私章由不同人员管理，财务专用章与银行支票应由会计、出纳人员分别保管；明确记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限，使之相互分离、相互制约；在一般情况下处理每项经济业务全过程或者在全过程的某几个重要环节都规定要两个或者两个以上部门、两个或两个以上工作人员分工负责，起到互相制约的作用。
3.强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制
为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不完全执行，估计可能产生或已经造成什么后果。对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合，才能最终达到内部控制的目的。
4.利用外部监督、中介组织的监督，完善中小企业内部控制体系
财政、税务、审计等部门要合理分工，建立岗位责任制，加强对企业内部控制的了解、检查与监督，并注意加强彼此间的信息交流，定期互通情报，形成有效的监督合力，加大执法力度，督促中小企业严格执行内部控制制度。
中小企业可以通过会计师事务所作为中介组织在执业中对其内部控制进行的符合性测试而产生的工作结果，了解自己内部控制中的不足，借此机会获得改进内部控制的机会。
（三）从内部控制的目标出发，加强对会计信息、资产和经营活动三方面的控制力度
1.“不做假账”是解决会计信息失真问题的根本途径
针对愈演愈烈的全国范围内做假账成风、会计信息失真的现象，朱镕基2004年4月16日在考察上海国家会计学院时指出：实行社会主义市场经济，需制定“游戏规则”并按“游戏规则”办事，需培养大批高素质的会计人才。“不做假账”是每个会计人员最基本的职业道德和行为准则。
在加强会计人员的专业技术水平和内部控制知识教育的同时，也要加强广大会计人员的思想道德教育。会计道德自律是靠理念、传统和教育的力量来维系的。要是使企业内部控制制度能够得以落实，还必须依靠会计道德自律的力量。企业内部控制制度落实好坏与否，重要的还取决于会计道德自律水准的高低。从此意义上说，逐步提高整个会计队伍的道德水准是实现“不做假账”、会计信息真实有效目标的根本保证，也是执行企业内部控制制度的重要保证。
2.建立健全的资产安全完整维护体系
针对中小型企业在资产管理方面所暴露的几点弊病，应采取行之有效的控制手段。（1）努力提高资金的使用效率。资金作为企业营运的基础是企业财务管理的重要内容。把握资金的来龙去脉，对资金进行合理的分配与运用，对资金的调拨进行严密的权限控制，从而减少资金的流失。中小企业特别要注意对库存现金的控制：核定库存现金限额、不得坐支现金、做到日清日结、严防白条抵库。（2）加强对应收账款的管理。加强应收账款管理是解决现今中小企业陷入的流动资金紧缺困境的重要措施，是提高资金运用率的最直接、最有效的手段。企业应对赊销客户的信用进行等级评定，定期核定应收账款，制定相应的应收账款催收制度，即根据应收账款的账龄做账龄分析，并根据合同等建立一系列的与工资
奖金挂钩的催款措施，尽快缩短收回账款的时间，防止发生坏账。对已经取得确凿证据后确认的死账、呆账，进行妥善安稳的会计处理。（3）加强对存货的管理。尽可能压缩过时的存货物资，避免大量存货积压在库、资金呆滞，并以科学的方法来确保存货资金的最佳结构。（4）灭绝重钱不重物的错误思想，加强对各类财产物资的管理。建立健全财产物资管理的内部控制制度，在物资采购、领用、销售及样品管理上建立规范的操作程序，堵住漏洞，维护安全。物资保管员应定期与会计对账以保证账、卡、物相符，以便对出现的差错进行及时正确的处理。
对财产的管理与记录必须遵循不相容职务分离原则，以形成有力的内部牵制，决不能把资产管理、记录、检查核对交由一个人来做。定期检查盘点财产，督促管理人员和记录人员保持警戒而不至于疏忽。
摘 要 本文从企业文化与企业内部控制的内在联系出发，分析了两者之间的相互关系和相互影响，阐明了企业文化在完善企业内部控制过程中的基础作用。
关键词 企业文化 内部控制 软控制
一、企业文化与内部控制的含义
企业文化是指在其自身发展的过程中形成的，建立在一定生产基础上的观念形态和相应载体的总和。它的核心内容是一个企业在长期经营实践中凝结起来的一种文化气氛、企业价值观、企业精神、经营境界和广大员工所认同的道德规范、行为规范和行为方式，是企业凝聚力和向心力的来源，是企业职工的精神支柱。企业文化往往通过组织机构、规章制度、各种活动等载体表现、发挥出来。
内部控制作为一项复杂的企业运作保障机制，其有效性直接关系到企业经济效益的提高、会计信息质量的增加和企业资产的安全完整性等重大问题。美国COSO委员会在其《内部控制―整体框架》的报告中指出：“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程”。同时，提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
二、企业文化与内部控制关系分析
（一）企业文化是内部控制的执行力
内部控制制度作为企业经营中的制度性规范，必须保证执行到位，才能发挥出预期的作用。如果没有强有力的执行作为保障，则控制以生效。而企业文化恰恰是内部控制有效执行的推动力。企业文化反映的是企业对人的行为规范及价值取向的一种潜移默化的思维定式，它直接影响着员工处理问题的方式，以及员工对自己理想的定位模式。企业文化对企业内所有人形成一种约束，将高层管理者和普通员工的思想观念、思维方式、行为方式统一成为符合企业目标需要的有效模式，激发员工的潜力、对企业的责任感和荣誉感，达到员工自我管理、自我控制的目的。当全体员工用统一的思维和行动向企业目标努力时，就形成了一种强有力的执行力，内部控制的效果便得到显现。百年老店中的“同仁堂”，尽管是家庭式的管理，但之所以经久不衰，就是因为其管理者倡导的是中国传统儒家文化“诚信”，其经营理念体现了取自于百姓，服务于百姓。正是因为其经典的企业文化影响一代又一代员工，其内部控制体现的是有利于重质量、薄利润、零售范围广的特点，才使其历经百年仍昌盛不衰。
（二）内部控制有效性促进企业文化的提升
内部控制是指由企业董事会、经理阶层以及其他人员实施的，为财务报告的可靠性、运营活动的效率和效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。内部控制活动一般须经过授权、执行、审核、记录等程序来实现。内部控制过程实际上是人与人沟通的过程，也是将员工的思维和行动统一为实现企业目标的过程。有效的内部控制在实施的过程中就会推动企业文化的进一步提升。
三、基于企业文化的内部控制的完善
（一）控制环境
控制环境的形成不仅仅是在制度框架内提倡一种行为规则即可奏效，更多是与一个企业的文化息息相关，它影响的是实际发生的控制行为本身，决定着控制的最终结果。只有置于企业文化的大背景下去分析控制环境的缺陷，才能找到内部控制存在问题的源头。具体来说，企业应从以下方面入手来完善内部控制环境：强化董事会职能、提高管理层素质、建立适宜的组织结构和权责分派体系并完善人力资源政策。
（二）风险评估
新经济时代的到来，信息网络化和经济全球化，使企业面临一个全新的竞争环境和经营形势。一家公司可能有合理的战略、胜任的员工、合理的经营流程和可靠的技术，但它和所有的主体一样，对于风险而言都很脆弱。这就要求企业增强风险防范意识，进行全面的风险评估。管理者对企业进行全面风险评估首先应在企业战略和目标的前提下进行。对于部门出现的风险或者企业下层出现的风险，应该首先在整个企业汇总，然后以企业整体的风险组合观去对待。目前，道德规范已经成为一些大公司管理层关注的重点，在内部控制的评价过程中，除对面临的环境进行分析外，还需对一些道德问题进行界定和评估。在实践中可以采用引导会议法、问卷调查法和管理结果分析法对内部控制进行评估。
（三）控制活动
人们对内部控制的直观体验在于控制活动，内部控制的许多方式是体现在业务层面上的。企业应重点从两方面设计良好的控制活动：加强企业业务程序的内部控制；建立合理的考核奖惩体系，控制与激励并重。
（四）信息与沟通
企业的运转依赖于对企业内外信息的取得、分析与使用，信息是企业有效运转的基础，也是进行有效沟通的基础。信息沟通系统贯穿内部控制的全过程，其好坏直接影响到企业内部控制的效率和效果以及企业文化的形成。具体来说，企业可以从以下方面来加强信息沟通：最高管理层应向全体员工发出各自的控制职责，必须得到认真履行的明确信息；应根据企业战略实施、调整相应的组织结构，减少沟通层级，形成一个顺畅的自上而下、自下而上、横向以及对外的沟通渠道。
（五）监督
监督是一种随着时间的推移而评估制度执行质量的过程。有效的内部监督应该包括持续监控、个别评价和缺陷报告。持续监控建立在企业日常的、重复发生的经营活动上，其主体是各直接进行内部控制的业务部门，因为风险是随时发生的，只有第一线部门才能做到实时控制，实时调整控制措施、方法。个别评价的对象是除持续监控外的四大要素，其主体是监事会和内部审计部门，并且应该以内部审计部门为主。
总之，良好的内部控制制度是企业安全有序运转的基础，没有制度做保障，企业目标很难实现。强调内部控制理念和企业文化等软控制并不意味着否认制度的重要性，软控制无法替代制度控制，两者结合才是完善内部控制机制的有效方式。
参考文献：
[1]汲崇哲.企业文化与内部控制的制度设计.现代会计.2003(03).
（一）被调查对象基本情况。本次调查的对象是审计以上十家上市公司会计师事务所的注册会计师，共发放调查问卷70份，收到有效问卷53份，其中79%是经理级以上人员，21%熟悉内部控制审计业务。从工作经验上，63%具有5年以上工作经验，21%具有3-5年工作经验，其余的具有1-3年工作经验。这表明大多数被调查对象是会计师事务所的业务骨干。
（二）对内部控制审计的调查情况。
1.对出具内部控制审计报告意见类型的调查。通过汇总，发现53名注册会计师中76%表示出具过内部控制审计报告，且出具的均为无保留意见，其余的24%表示没有出具过内部控制审计报告。
2.对审计方式的调查。整合审计方式是将财务报表审计与内部控制审计相结合，这是实施内部控制审计建议采用的方法。在调查中，58%的被调查注册会计师认为可以采用整合审计，并分别出具财务报表审计报告和内部控制审计报告，但是实务工作中会遇到一些困难和问题。42%的被调查者认为应单独实施内部控制审计，且单独出具内部控制审计报告。
3.对内部控制自我评价工作的利用调查。调查后通过统计发现，28%的被调查者认为董事会或相关机构能够按照规定对企业内部控制进行自我评价，且可以有效利用；30%的注册会计师认为内部控制自我评价工作不能全盘否定，但是有部分工作不切合实际情况，可以选择性利用；剩余的被调查者认为企业该项工作流于形式，整体看来无效，没有利用价值。
4.对审计程序使用的调查。针对内部控制审计，一般使用询问、观察、检查、穿行测试和重新执行五大程序。在实务工作中，不一定每个项目都要用到以上所有的程序，具体用哪个程序要根据项目情况来确定。通过调查，被调查者认为以上程序用到的可能性平均分别为81%、89%、74%、86%、85%，所以，如果排序的话，用到的可能性从大到小顺序分别为观察、穿行测试、重新执行、询问、检查。
5.对内部控制重大缺陷判断的调查。按照影响内部控制目标实现的严重程度通常将内部控制缺陷分成四个种类，其中《审计指引》对内部控制最严重的重大缺陷的认定指出了四种迹象，统计调查问卷可以看出，73%的被调查者认为这些现象在工作中能体现出内部控制具有重大缺陷；27%的人不太同意，认为重大缺陷不仅仅包括这些，比如相关监管部门对上市公司做出了处罚决定、媒体曝光等，也可能被判断为该上市公司内部控制属于重大缺陷的范畴。
二、山西省上市煤炭企业内部控制审计存在的问题分析
根据以上对山西省上市煤炭企业内部控制审计报告的分析及调查问卷了解到的信息，本文总结出以下几点问题：
（一）企业管理层、会计师事务所对内部控制审计的重视程度欠缺。目前，内部控制基本规范及配套指引所要求的上市煤炭企业对此项工作引起了一定的重视，近几年能够按照要求聘请会计师事务所进行审计，但是从主观上与财务报表审计相比还存在一定的差距。对于中小型煤炭企业，由于政策没有强制要求，于是抱着事不关己的态度。
（二）需要正确处理是否运用整合审计。通过调查发现，部分注册会计师认可采用整合审计，这种方式是将财务报表审计与内部控制审计相结合，如果煤炭企业聘请了同一家会计师事务所，就适合采用这种方式，但是在出具意见时，二者是否具有矛盾？财务报表审计报告与内部控制审计报告的意见类型是否必须相同？有的学者认为，如果注册会计师针对内部控制审计报告出具了非标准审计意见，则财务报表审计报告可能是标准审计意见，也可能是非标准审计意见，这是广大注册会计师及学者认可的观点。但也有部分学者持反对观点。实务中如何处理好两种审计方式在实施程序、证据提供、意见出具等方面的关系，缺乏理论的指引，在实务中也需要更多的摸索。
（三）会计师事务所专业人才的培养欠缺。由于近几年国家才开始对内部控制审计有强制性要求，所以审计煤炭企业的会计师事务所还没有来得及设置专门实施内部控制审计的部门，更没有根据自已的实际情况制定相关的审计模板、标准和程序，没有培养或配备专门的内控审计人才，这就造成了以前执行财务报表审计的人员用一些惯常的做法实施内部控制审计，对内部控制的了解、测试方面的工作会欠缺一些。
（四）内部控制自我评价工作利用程度不高。根据了解到的情况，许多注册会计师对煤炭企业开展内部控制自我评价工作不太看好，认为流于形式，有不符合实际的情况，所以，虽然内部控制评价和内部控制审计在工作对象上具有一致性，但是由于前者的工作效果受到怀疑，所以利用程度不高。
（五）内部控制审计缺陷难以认定。在实务中，注册会计师对是否属于重大缺陷难以认定，套用规定中的依据不是很明确，根据煤炭企业自身确定的缺陷认定则不一定客观，所以导致出具的报告意见类型不一定正确。
三、内部控制审计今后的发展方向
（一）企业管理层加强重视。要想建立健全企业内部控制，仅靠审计工作是不够的，企业管理层要转变观念，把设计和实施有效的内部控制当作是自己的责任，不能转嫁至会计师事务所，会计师事务所只能作为事后监督机构，找出内部控制中存在的问题，所以，作为企业管理层，要重视内部控制的建设。
（二）完善内部控制审计理论，加强实务工作应用。作为出台相关内部控制规范及要求的政府部门，比较重视内部控制审计的实施状况，并不断完善内部控制审计理论，尤其是针对整合审计程序实施、报告意见类型等工作的实施问题，在此基础上推动实务工作更加规范，更加有据可依。
（三）会计师事务所加强内部控制审计管理。首先，会计师事务所应重视内部控制审计的培训和学习交流工作，提高从业人员素质，使得注册会计师能了解别的国家成功的经验，商讨我国现实的环境中应如何开展该项审计工作，尤其是针对煤炭企业这样具有行业特征的企业如何开展，从而提高实务操作能力。其次，会计师事务所应密切关注内部控制审计的实施情况，适时对审计工作底稿填制要求、证据获取等进行调整，完善审计过程，进而出具更有说服力的报告。
关键词： 内部控制、企业文化、关系、影响
一、内部控制与企业文化的关系及相互影响
1、内部控制是实现企业目标的保障机制
企业的内部控制是管理者为确保企业目标的实现而建立的一系列规则、政策和实施的程序。内部控制作为企业的一项管理和保障机制，其有效性直接关系到企业经济效益、会计信息的质量、资产的安全完整、抵御风险的能力等问题，对实现企业目标具有十分重要的保障作用。内部控制制度是企业运营的基本规矩，是检查管理者和员工工作质量的尺度，也是衡量企业经济效益和管理水平的标准。内部控制制度是企业中最高的行为规范，企业内部的任何人都无权凌驾于内部控制制度之上。一视同仁、公平合理是内部控制制度得以贯彻执行的生命线。内部控制制度通过一整套详细和具体的操作程序来约束企业各个部门、环节及员工的行为，使之成为一种规范的操作系统。
2、企业文化是企业科学发展的基石
企业文化是在长期的生产经营过程中形成的、区别于其他组织的价值观念和精神风貌，它将企业员工的思想观念、思维方式、行为准则融合统一，是员工自身价值和企业发展目标的有机结合。企业文化的核心是企业精神，代表着一个企业的形象，表现为企业的追求与理想。企业文化是一种企业的经营理念，是依存于企业的价值观念，是培养员工忠于职守、乐于助人、勤勉尽责、诚实守信的一种制度，是企业的精神支柱和全体员工的力量源泉。优秀的企业文化可以促进企业科学快速发展，阻止企业衰败；而落后的企业文化则可能使企业陷入困境，直至导致企业破产。
3、内部控制与企业文化互为动力、互相促进
企业内部控制的逻辑起点是自我管理，而自我管理是企业文化的一个基本内容。优秀的企业文化促进内部控制的建设，完善的内部控制能进一步规范企业文化。内部控制保障企业规范经营，企业文化促进企业科学发展。企业内部控制制度的建设和执行与企业文化的建设密切相关，企业内部控制制度的贯彻执行有赖于企业文化的支持和维护；科学、完善的内部控制制度，能够展示企业的精神风貌，融汇企业经营理念，打造和谐企业形象，有利于促进优秀企业文化的形成，在实施过程中会推动企业文化的进一步发展。只有良好的企业文化氛围才能为内部控制制度的执行创造良好的人文环境。
4、内部控制保持其有效性依赖于企业文化的支持、良好的企业文化氛围保证内部控制制度贯彻执行
企业文化是一种无形的力量，能够增强企业的凝聚力，提高企业内部控制的有效性。企业文化是一个企业的中枢神经，它支配着人们的思维方法和行为方式。只有当企业中的每一个员工目标明确、观念趋同，内部控制才会更有实效。在IBM公司的发展史上，曾多次出现过濒临灭亡的危机，而每一次它都能够生存下来并成为当今世界500强之一，依靠的就是公司全体员工对企业文化的高度认同，并在此基础上强化内部控制，优化各种资源，使其基业长青、生机勃勃。内部控制要发挥作用，需要企业内部各方面的支持、协调与配合。如果没有各方面的支持、协调与配合，内部控制制度就很难发挥应有的作用。重视内部控制的企业文化，不仅有利于科学合理地制定和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。在良好的企业文化基础上建立的内部控制制度，必然成为人们的行为规范，会得到很好的贯彻执行。
二、加强内部控制与企业文化建设，促进企业科学快速发展
1、完善的内部控制和优秀的企业文化相结合，能更好的提高企业管理水平
建设完善的内部控制制度、打造优秀的企业文化是现代企业科学发展的重要内容，是精神文明的重要体现，是实现企业目标并使企业得以长久发展的重要保障。优秀的企业文化可以提高员工的向心力和凝聚力，使员工自觉遵守各项规章制度，促进企业科学快速发展。中国石油天然气管道局把内部控制与企业文化作为一项系统工程来建设。管道局的企业文化分为三个层次，即企业精神、经营理念、企业形象。“创新思维、实现超越、争雄国内、走向世界”是管道局新时代的企业精神。以新的理念、新的思维方式进行制度创新、管理创新和技术创新。制度创新主要是按照现代企业的标准，建立以资本为纽带的多元投资主体的“公司制”；管理创新是在狠抓基础管理工作的基础上，运用现代企业管理的方法，建设富有管道特色的企业内部控制制度；技术创新是鼓励员工充分发挥自己的聪明才智，发明创造可大大提高生产效率的先进技术和设备，做到“人无我有、人有我专、人专我精”。管道建设队伍从“一面旗帜、一句口号、一套工装、一顶帽子、一张胸卡、一双工靴”做起，把企业文化中的形象设计，融汇到整个队伍管理之中，把管道局打造成了世界驰名品牌的中国石油管道企业，使管道局在激烈的市场竞争中占得先机。
2、积极创新内部控制环境，构建先进企业文化，适应现代企业科学发展的客观要求
为适应现代企业科学发展的客观要求，保证企业目标的实现，企业应积极创新内部控制环境，构建先进的企业文化。
（1）设置恰当的组织结构。以本企业的生产经营特点、所处的发展阶段、企业文化状况以及管理层的管理哲学和经营战略为依据，设置恰当的组织结构，即设置科学合理的内部机构与岗位。科学合理的设置企业内部机构与岗位，明确机构与岗位的职责以及各机构与岗位的相互关系，是实现内部控制的基本前提。符合本企业实际的组织结构和与之相适应的企业文化，是实现企业目标的基本保证。
（2）制定科学合理的业务流程和严格的规章制度。科学合理的业务流程使各机构与岗位互相协调、互相促进、互相制约，是确保企业各项生产经营活动达到预期目标的措施；严格的规章制度作为生产经营活动的行为规范，既是开展各项生产经营活动的依据和完成生产指标情况的衡量标准，又是实施内部控制的基础。
（3）建立优良的信息管理系统。及时识别、获取、加工有利于本企业的各种信息，选择适合于有关机构和岗位使用这些信息的途径，使其在企业内部纵向与横向传递。每个机构和岗位应当了解自己在信息管理系统中的地位和作用，应当具有搜集、处理、传递有关信息的条件，使整个企业具备纵向与横向传递信息的有效途径和机制。
（4）创建优秀、适用的企业文化。适应本企业实际、健康向上，尤其是重视内部控制的企业文化，能够借助价值观念使员工得到自律，从而矫正其价值观，规范其行为，解决个体价值与组织价值之间的矛盾，使个体目标与组织目标相一致。借助尊重人并发挥人的主观能动性的氛围来激励员工，使其发挥最大的才智，创造最大的价值。
（5）建立科学的风险管理系统。为保证企业乃至各个机构和岗位目标的实现，必须及时识别来自企业内外部的各种风险，并对其进行必要的评价，在此基础上实行科学的规划、控制和监督。企业要建立、健全风险管理机构并使之有效运行，为企业的科学发展扫除障碍，增强企业的竞争能力，为企业增加价值。
综上所述，本文认为，在企业发展过程中，营造优秀的企业文化是企业科学发展的基础，内部控制建设是企业实现目标的手段，只有将二者紧密的结合起来，使其相辅相成、互为补充，才能凝聚真正的力量，企业才会朝气蓬勃，充满活力。
参考文献：
《关于内部控制与企业文化建设的研究》 中国财政经济出版社
关键词：内部控制；内部审计
现在市场竞争越来越激烈，企业要想在激烈的市场竞争中有一席之地，就需要加强企业自身的能力，其中加强企业的企业内部控制审计体系是很有必要的，企业内部控制审计体系指的是企业日常经营管理活动中，对企业的大的战略决策，经营管理方面，企业业绩的实现等目标，整体的企业内部控制审计体系是由从公司决策者，到管理者具体到每个工作人员都要进行的一种企业自我风险管理系统。企业的内部控制审计部门一般是独立于企业其他部门之外的，是一个独立的系统，是由企业的总负责人直接进行管理，这个企业内部控制部门是由管理人员和专业的审计人员组成的审计机构，审计人员在遵守法律法规的基础下，按照法定的审计程序，对财务的每项开支以及企业的各项业务的发生的真实性、合法性和效益性进行准确的审计，并且形成一个独立的报告，这一整个过程就是企业内部控制审计体系，企业内部控制审计体系指的是企业自己内部的审计程序，是企业对自身各项情况进行控制的有效手段，也是对各个部门进行内部监督的有效方式。通过企业内部控制对各个部门的监督、审计，有利于企业内部各项投资的风险控制，完善企业内部制度，并且能够提高企业的效率，是一项对企业非常有益处的措施。所以企业要加强企业内部控制审计体系，从而保证整个企业的经营安全，但是目前来说，我国大部分企业的企业内部控制审计体系都是比较差的，所以本文对企业的企业内部控制审计体系进行了深入研究。
一、内部控制审计的作用、程序和方法
1.内部控制审计的作用
企业内部控制审计体系监控企业的管理，能够对企业的发展起到促进作用，企业的决策对企业的发展影响很大，因此只有正确的决策才能够让企业有长足的发展，但是为了避免因为失误而造成的公司战略决策失误，企业内部控制审计体系就起到了作用，通过对企业目前的资产情况进行充分的了解，对于投资战略的全方位分析，从而可以判断出企业是否能够进行合理的战略规划，因此，从对企业的各个环节的监督，就可以对企业的潜在战略风险进行接触。并且准确的公司内部信息审计，可以为公司的战略决策提供很多有用的信息，从而为企业的发展和进一步的管理提供了有用的建议，使企业能够长足的发展下去。参与企业风险管理控制，能够让企业避免更多的风险，企业在经营中时刻面临着很多风险，只有进行从经营到管理的整个过程的控制，才可以发现运营中存在的一些问题，从而在企业内部控制审计体系对企业进行风险评估时，让企业能够规避风险，企业内部控制审计体系在参与企业的风险管理时是通过实施内部控制评审的方式进行的。企业的经营活动是一个持续发展的过程，只有进行内部的风险评估，才可以对企业提出合理的意见，降低企业风险损失。企业在进行企业内部控制审计体系实施时，通过对企业内部的人员的内部经济责任审计，可以对公司内部的人员进行整体的了解，作出比较客观的评价，有利于企业筛选人才，并且进行合理的经营管理者的选择，能够为企业的发展提供大批优秀人才。实施企业内部控制审计体系，能够让企业更快实现企业的经营目标。企业内部控制审计体系主要是通过审计活动对企业的经营活动进行有效的评估，比财务部门更加重视资产和交易的流向，因此对企业的增值减值有更多地判断因素。实施企业内部控制审计体系不管是在事前对于项目的监控工作，还是在事中对于项目的了解和发现问题，还是对项目结束后进行的总结以及分析，都能提出比较准确的改进意见和建议。从而实施企业内部控制审计部门能够做到规范企业的经营流程，提高企业的经营效率，节约企业资源。
2.内部控制审计的程序
（1）审计准备阶段企业进行内部审计时，审计的准备阶段是比较重要的，关系到整个审计过程的合理进行，因此在进行审计之前，要对企业进行全面的了解。实施企业内部控制审计体系，首先，在进行企业内部控制时，要先对企业的所有项目进行充分的了解，针对每个项目不同的特点，制定不同的计划，所以需要内部审计机构对将要审计的项目制定一个审计计划，并且进行报备，设计好将要审计的项目调查表，并进行有针对性的审计，在合理的审计方案下对项目进行审计，审计的准备工作应该齐备，才能在审计中尽可能的对项目做充分了解。（2）审计实施阶段在具体的审计实施阶段，审计人员要对即将审计的项目进行全面的审计计划，按照审计计划按步骤进行，有利于审计计划的有效实施，也有利于对于整个项目的合理审计，这就需要实施人员制定具体的审计时间表，并且各个人员都要合理分配，确定需要审计的重点，如果审计方案不适合当下的项目，及时进行修改，其余的要按照事先确定的程序进行，审计完成之后，要检查有没有遗漏的地方，确定审计的准确性，并且审计要符合一定的法律法规。（3）审计报告阶段在进行了充分的审计之后，就是形成审计报告的阶段，审计报告是根据之前的审计调查表，对审计的项目进行全面的分析，并且出具严格的审计报告书，交由项目负责人签字，并且对审计结果负责。3.内部控制审计的方法企业内部控制审计体系实施最重要的就是审计方法要使用得当，目前对企业进行审计时，采用的比较常用的方法主要有几种方法：调查问卷法、实地观察法、现场访谈法、资料检查法、穿行测试法。这几种方法通常都不是单独使用的，而是将这几种方法相结合，并且根据不同的审计项目使用不同的组合方法。
二、目前我国企业内部控制审计存在的主要问题
1.内部审计规章制度不健全
我国目前的实施企业内部控制审计存在很大的问题，主要原因是我国最近几年才启动企业内部控制审计体系，进行内部审计，所以很多企业没有建立企业内部控制审计体系，就算建立了的企业，也相当于没有，没有起到企业内部控制审计体系对企业应有的作用，而且企业也不知该如何进行企业内部控制审计体系，很多企业的审计人员只是按照一些经验进行操作，非常容易造成舞弊的现象发生，而且也不容易发现企业存在的经营管理方面的问题，出现审计上面的问题，因此可能会导致企业的经营策略方面的误判。
2.企业没有建立合理的企业内部控制审计制度
日前因企业内部的控制审计制度存在着很多的漏洞和疏忽。因为企业内部的企业内部控制审计部门建立的非常仓促，所以还不能完全具有独立性，因此对企业的很多内部问题无法进行审计，也就无法发现企业存在的问题，而且其他部门对于企业的内部审计机构并不支持，领导也对企业内部控制审计部门认为可有可无，没有一些比较专业的审计人员，因此企业内部控制审计部门并没有起到应有的对企业的监控作用。
3.企业没有转变思想，内部审计更加重视事后
内部审计的部门往往只是起到对企业的内部财务的监控作用，而没有起到参与管理或者是对企业的其他部门进行监督的作用，并且往往是企业进行了一些决策之后，通过企业内部控制审计部门对已经进行的决策进行事后监督，是没有任何意义的，就算事后发现一些违规的行为，也不可能进行及时的制止，所以总体上对于企业来说没有任何的作用。但是在市场竞争如此激烈的大环境下，企业要想增加竞争力就必须对企业内部的决策和部门进行监控，保证企业进行合理的决策和管理活动，从而能够进行管理经营活动。从马克思主义的角度来看，世界虽是物质的世界，物质决定意识，但是也应当注重到意识对物质的反作用，从而制定更为科学的方法解决问题。在企业内部审计管理的过程中，应当注重强化经营管理意识对维护企业审计良好氛围、推动企业内部审计科学准确的积极作用。就目前状态而言，企业内部审计中存在的消极态度并不利于其长期发展。
4.企业内部审计权威性的缺乏
现在企业中内部审计之所以会出现权威性缺乏是有两个方面的原因导致的:第一是在大部分的企业里领导并不太重视内部控制审计部门，有的企业内部控制审计部门的位置和其他部门的位置是平等的，有的甚至出现了内部控制审计部门的位置隶属于别的部门；而有些小规模企业更是压根就没有内部控制审计这个部门。从企业对于内部控制审计部门的重视程度就可以看出，在大多数的企业里内部控制审计工作受到了管理体制以及人际关系和各种利益因素的影响，根本无法真实、客观、独立和公正的展开工作，这必然会导致内部审计权威性的缺乏；第二则是因为内部控制审计管理制度并不完善，内部控制审计的工作人员在实际操作中，更多的是依靠自身的经验和知识来进行判断，而且这样的行为缺乏法律作为依据，从而导致了审计结果的准确性和权威性的降低。
5.企业内部进行审计人员的财务知识和素质不高
现在的企业内部控制审计部门已经不仅仅是对企业的财务进行检查了，更多的是要参与到企业的管理工作中，并且对企业的一些经营策略提出建议和意见，但是现在的很多审计人员并没有任何的企业内部控制审计知识，只是凭借一些经验，甚至有的审计人员内部审计人员业务素质不高，知识不专业，也没有系统的审计知识，所以不能很好地进行审计智能的工作。也就无法对企业的管理决策提出合理的建议，无法对企业的项目进行合格的审计工作，而且现在在计算机领域，也没有出现相应的审计方面的软件，这就使得所有的审计工作都只能靠手动输入，也就增加了审计的困难，人员素质缺乏，但是目前没有任何机构可以进行人员的培养，所以企业的企业内部控制审计就成为企业内部一个比较缺乏的部门。成为企业发展的最大阻碍。
三、完善内部控制审计的对策
针对以上提出的一些审计方面的问题，要向企业能够增强实力，加强内部审计部门的作用，就需要进行一些决策。针对对策的制定应当遵循客观高效的原则。具体表现在首先应当针对企业自身内部的控制审计情况作出整体的把握，明确在内部审计过程中的问题，针对相关问题选择专业性人员进行分析，作出科学的考量和准确的判断。其次在问题分析的过程中，应当注重实际，以实际条件和情况作为分析处理问题的基础。要不断建立健全相关制度，提高从业人员整体素质，建立合理有效的内部机制，从而确保内部审计的规范性。要注重从业人员在审计过程中扮演的工作角色及其发挥的重要作用。要加强对审计人员的专业素质的培养，提高其职业素养。不断深化内部人事制度的改革，促进企业内部审计的良好氛围的形成。要努力发挥企业管理对企业内部审计的重要作用。另一方面，可以通过采用现代信息技术，努力实现向智能审计方向的发展。智能审计的应用将能够有效的提高企业内部审计中数据的准确性。
1.建立健全企业内部审计规章制度
企业内部应当建立健全企业内部控制审计体系，领导人要对企业内部控制审计体系引起足够的重视，充分认识到企业内部控制审计体系对于企业起到的重要作用，从而增强企业内部控制审计部门在公司内部的权威性，并赋予企业内部控制审计部门一定的权利，可以对企业的所有项目进行审计，并且可以进行参与决策，这样就防止企业内部控制审计部门只是一个空壳，而没有任何实际的作用。企业内部控制审计体系也要承担起应有的职责，建立健全企业内部控制审计制度，将所有的审计项目都进行详细的说明，列出计划表，按照计划进行，并且严格按照国家对于审计的法律规定。制定符合企业进行审计的法律规范，明确审计部门每个人员的职责，并且按照每个人的具体职责进行工作，严格的按照审计程序，对所有的审计项目负责，继续公正的审计，并且及时的对公司的运营提出合理的审计意见，保障公司的正常运营。
2.领导要引起对企业内部控制审计部门的重视
企业内部控制审计部门要想顺利工作，企业领导的态度很重要，只有领导真正的重视企业内部控制审计部门，将企业内部控制审计部门放在比较重要的位置，才能够真正的让企业内部控制审计部门发挥应有的作用，提高企业内部控制审计部门的权威性和独立性。合理设置内部审计机构，建立董事会领导型或监事会领导型的内部审计机构，要坚决的进行独立，并且强调企业内部控制审计部门在整个公司中的作用，对审计人员要进行工作奖励制度，促使审计人员在进行审计时，能够严格按照公司的制度来进行审计。定期的对公司所有项目进行审计，并且提出合理化建议，对公司的制度缺陷进行及时的指正。
3.转变内部审计观念，强化内部审计职能
现代审计观念指的是审计不仅仅是针对财务的审计，也不仅仅是制定了决策之后对于事后的审计，而更多地是进行提前控制，很多上市公司，都有很好的企业内部控制审计体系，但是因为忽略了企业内部控制的外部环境，所以都造成了企业内部控制审计体系失效。所以，企业内部控制审计体系应当涵盖企业生产经营的各个方面，不仅是事后发现问题，而是要对项目整体的从决策开始就行提前的审计，对项目进行全面的了解，从而能够对决策起到合理化的建议，为增加企业价值和实现经营目标出谋献策，真正成为管理层的得力助手。
4.检查内部控制的有效性，改善内部控制审计的治理效能
内部控制审计可以解决风险和控制信息之间的不对称关系，改善治理的有利方法，内部控制审计可以推动公司的治理结构向着更为有效的方向发展，而且治理层对于内部审计师的期望值也能够得到改善，它可以改变内部审计的将来。在实际操作中，内部控制审计可以采用传递风险和控制信息的方法来协调董事会、外部审计师、内部审计部门以及管理层之间的有效沟通，最终达到改善治理效果的目的。现在国际上越来越多的上市公司采用的都是内部控制审计的首席执行官的职能工作向董事会报告，而行政工作是由高级的管理层监管负责，这种模式能够最大限度的保证企业内部的审计工作的独立性和权威性。这种组织模式中内部审计机构的领导层比较少，地位和一般的部门相比较为特殊，这样比较利于加强企业内部审计的独立性。自从2008年的全球金融危机爆发以来，更多的公司意识到内部审计在内部控制和风险防范方面有着重要的作用。上市公司对于内部审计机构极为的重视，为了加强其独立性不管是从部门的设置、人员的配置以及报告权限等等方面都有所调整，最大限度的保障内部控制审计能够有效的运行。企业需要在实际操作中，根据相关的法律和配套的方法来完善内部控制制度的体系，制定出一套行之有效的企业内部控制制度，并且严格的执行。同时应该以书面或者电子存档等方式来保存好企业的内部控制从建立到实施的整个过程的相关资料和相关记录，这样才能最大程度的保证内部控制在整个审计过程中是具有权威性和可验证性的。公司通过制定切实可行的内部控制审计法律体系，不仅完善了企业内部控制制度，而且在此基础上整固了企业的内部控制审计，给企业内部控制审计工作提供了理论依据。
5.提高内部审计人员的执业素质
企业要想建立企业内部控制审计部门，就需要引入专门的审计人才，建立一支具有高度审计素质的审计队伍，才是企业内部控制审计部门成立的关键，因此要对现有的审计人员进行业务培训，加强企业审计知识的学习，让审计人员充分认识到企业内部控制审计部门的重要性，从而加强审计人员的职业道德观念，并且加强学习，提高审计的理论和实践知识，提高职业判断能力，在不断的实践中积累充足的审计知识，从而对企业的审计工作能够胜任。此外，企业内部控制审计部门还应该引进高素质人才，也就是一些具有高素质的全面型人才，这些人才既懂得会计的法律知识，又懂得经营管理，具有过硬的业务能力，能够对企业的审计工作提出合理化的建议。企业应该逐步建立起企业内部的控制审计部门，培养出属于企业的企业内部控制审计人员，以适应现代的企业对于企业内部控制审计的需要。再就是要及时的引进一些先进的计算机技术，对一些审计方面的软件都要及时的安装，加强企业的信息网络安全，从而提高整体的工作效率。同时应当考虑到网络的利弊性，应当定时对在审计工作中使用的软件进行杀毒，确定数据的安全性，保护好企业内部资产信息。充分利用好计算机技术，以推动企业内部控制审计工作的顺利开展。
四、结语
总之，企业内部控制审计作为内部控制的关键环节，企业内部控制审计体系监控企业的管理，能够对企业的发展起到促进作用，有利于企业内部各项投资的风险控制，完善企业内部制度，并且能够提高企业的效率，是一项对企业非常有益处的措施。所以企业要加强企业内部控制审计体系，从而保证整个企业的经营安全，因此要对企业内部控制审计体系引起足够的重视，充分认识到企业内部控制审计体系对于企业起到的重要作用。
参考文献:
[1]吴寿元.企业内部控制审计研究[D].财政部财政科学研究所,2012.
[2]谢晓燕.企业内部控制审计研究[D].内蒙古农业大学,2010.
[3]闫梦然.我国企业内部控制审计问题研究[D].财政部财政科学研究所,2013.
[4]张海霞.企业内部控制审计研究[D].山西财经大学,2012.
[5]刘军.企业内部控制审计研究[D].北京交通大学,2008.
[6]招燕.企业内部控制环境审计风险评价指标体系的构建[D].广西大学,2015.
[7]薛琦彦.论我国企业内部控制审计实施[J].财务与金融,2013,01:41-43+52.
内部控制最初起源于内部牵制，即为维护企业财产物资的安全性、完整性、保证会计资料及其他有关资料正确性，确保各项财务收支的合理性、合法性而建立起来的业务分管责任制。随着社会经济的发展和现代科学管理方法的产生和运用，内部牵制的范围得到扩大，逐渐发展到经营决策目标的建立和贯彻，经济效益的实现和评价等诸多领域，并由此形成了一套比较完整和科学的内部控制制度。
众所周知，内部控制制度在西方市场经济发达国家发展得比较快。随着市场竟争的加剧，对企业内部管理水平要求的不断提高，促使内部控制扩大到企业内部各个领域。二十世纪80年代，美国企业虚假财务报告丑闻层出不穷，许多大公司突现经营失败，立法机构、政府监管机构和职业组织对虚假财务报告问题表现出了空前的关注。调查中发现将近50％的财务舞弊事件可以全部或部分归咎于内部控制失败。建立一个统一的、可操作的内部控制框架运用而生。
二十世纪九十年代，由美国会计学会（AAA）、美国注册会计师协会（AICPA）、财务经理协会（FEI）等多个职业团体参与的“发起组织委员会（COSO）”对内部控制作了如下描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的实现而提供合理保证的过程。这一定义将内部控制作为一种动态的过程而不仅是静态的制度来阐述。内部控制不仅仅着眼于会计和财务报告，还针对经营活动的效率、效果和遵循法律法规，体现了现代意义上的全程和全面的控制理念。内部控制框架划分为五个内部控制的构成要素即：控制环境、风险评估、控制活动、信息与沟通和监控五个方面。
内部控制领域的发展历程显示，一些影响巨大的公司经营失败或舞弊事件的发生，往往加速了内部控制理论研究以及实践应用的发展进程，并催生了一些里程碑式的文献和立法规定。最典型的代表莫过于美国2002年出台的《萨班斯-奥克斯利法案》。法案的第404条要求上市公司管理层需建立和维持充分的与财务报告相关的内部控制，并评估公司与财务报告相关的内部控制的有效性。美国证券交易会于2003年6月份就萨班斯法案第404条所制定的"最终条例"明确表示COSO内部控制框架可以作为评估企业内部控制的标准。虽然COSO内部控制框架在"最终条例"中并非唯一的指定标准，但是证交会、上市公司会计监督委员会（PCAOB）及美国注册会计师协会在其对审计标准的有关征求意见稿中曾多次提及COSO可以作为评估企业内部控制的标准。所以绝大多数美国上市公司皆采用了COSO内部控制框架作为评估公司内部控制的标准，以符合萨班斯法案的要求。
COSO框架是世界上最早的权威性内部控制框架，其他若干具有影响力的控制框架很大程度上都借鉴了COSO的工作成果，加之美国首屈一指的经济影响力等因素，COSO直到现在仍是世界上应用最广泛的内部控制框架。
二、我国企业内部控制的现实状况
内部控制制度的发展与整个经济管理水平是相辅相成的。与西方先进、发达的内部控制制度相比，我国企业内部控制制度长尚处于发展阶段，必须清楚地看到我国企业的内部控制存在如下主要问题。
（一）会计基础工作薄弱，会计信息失真，导致国有资产流失严重。
会计基础工作薄弱、国家统一的会计制度执行不到位，对外提供虚假或不真实的会计资料，内部会计监督流于形式，单位负责人违法干预会计工作，会计秩序混乱、会计信息失真等，不仅造成单位会计工作杂乱无序、管理混乱，给贪污、挪用单位资金或侵吞单位资产等不法分子以可乘之机，而且这些问题波及整个社会，，导致会计秩序混乱、国家财产受损，严重扰乱了经济建设的秩序和环境。当前证券市场上出现的上市公司玩“数字游戏”的现象和经济生活中出现的大量经济案件，也不无与单位内部管理失控相关。因此加强会计监督，强化内部控制，规范会计行为和管理，已成为解决当前会计秩序混乱、会计信息失真和维护所有者权益的重要措施。
（二）法人治理结构不完善。
由于过去我国长期处于计划经济的条件下，许多管理者的管理思想和经营方式还停留在行政领导的角色上，没有从根本上转变经营观念，把企业当作自主经营、自负盈亏的法人实体和经营个体。企业的公司制改造也没有从根本上解决这种情况。我国许多上市公司虽然设立了董事会、监事会，聘任了总经理班子，但是，在实际工作中，董事会的监控作用严重弱化，“董事”不“懂事”，经常只是一个“虚职”，而且缺少必要的常设机构。同时，由于公司法人治理结构的不完善，往往缺乏有效的控制措施。因此，它产生了大量无为的“内耗”，无形中提高了公司的经营成本。
(三)法律意识薄弱，法律制度的完善是一个长期的、循序渐进的过程。
随着我国市场化程度的提高和经济改革的深入，相关法律制度逐步得到了健全和完善。如《会计法》先后明确要求各单位应当建立健全内部会计监督、内部控制制度，并在此基础上与之配套的规章——《内部会计控制规范》。同时我们必须清楚地看到人们的法律意识薄弱：有法不依，投机取巧，执法不严，姑息将就，违法不究，卖人情给面子的现象普遍。有些单位内部控制不健全，管理松弛，造成了一些经济犯罪。
(四)企业经营层、员工的素质不高，人力资源政策不健全。
公司员工的能力、诚实品性以及对员工的管理是控制环境的主要因素，COSO特别强调“人”在内部控制中的作用。总体来说，我国企业管理水平、人员素质都不高，企业管理者价值观扭曲、缺乏敬业精神、缺乏管理能力。人事政策缺乏透明度、缺乏激励机制、不能够选拨出合格的人才和调动人的积极性。
三、完善我国企业内部控制的建议
随着我国改革开放的不断深入和国外先进管理思想、方法的引入，提高管理水平，向管理要效益已蔚然成风。针对我国内部控制普遍存在的问题，笔者认为，在完善企业内部控制方面应做好以下工作。
(一）以会计控制为基础和核心，逐步健全内部控制体系。
1、各企业单位根据自身的现状，在构建内部控制体系过程中，坚持以下指导思想：以《会计法》和其他有关法律制度为依据，以会计核算和会计监督为中心，针对会计工作和经济管理中最为薄弱的环节，研究制定便于操作和监督检查的与我国经济发展水平相适应的内部控制制度体系，规范单位内部管理，有效防范经营风险，保护单位财产的安全和完整，保证国家政策、法律、法规、制度的贯彻执行。
2、在内部控制的具体的目标和内容上，可采取以点带面全面展开的策略。以会计控制为核心，逐步健全多目标、多层次的内部控制整体框架。
3、在企业实际操作过程中，应采取分步走的策略。对于会计核算混乱、管理基础工作薄弱的企业，应该从订岗定员、明确岗位职责、完善内部牵制制度着手，按照合规经营的基本要求建立内部控制框架；内部牵制、班组核算、责任中心管理、预算管理等基础工作做得较好的企业则可以直接按效益性要求构建内部控制框架。
4、企业应适时地对内部控制进行评估和调整，以适应快速变化的经济环境。制定内部控制制度重点在于解决单位经营管理中的薄弱环节和问题，也要充分考虑管理工作的发展趋势和经济发展的要求，考虑先进的管理思想和方法，既有适应性，又有前瞻性，在解决问题的同时，又能引导各单位向更好、更高的管理方向努力和发长。
（二）完善现代法人治理结构，建立现代企业制度。
对经营者的控制不但要有以资本市场、产品市场以及法律规章制度为主体的外部控制机制，而且要有以董事会、监事会、审计委员会为主体的内部控制机制。公司治理结构是实行内部控制的制度环境，而内部控制是手段。现代企业需要完善的公司治理结构，公司治理的实现更需要内部控制。我国《公司法》规定董事会在公司管理中居于核心地位，董事会应对公司内部控制的建立、完善和有效运行负责，故可下设内部审计委员会专门负责内控工作，这样能够形成以董事会为中心相互制约、相互联系的严密内控系统，即股东会通过监事会对董事会实行内控，董事会通过内部审计对总经理及其他管理者实行内控。（三）改善人力资源的管理机制，提高企业管理者和员工的素质。
现代企业间的竞争就是企业人才的竞争。良好的人力资源政策，对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。因此首先要确立以人为本的管理思想。以人为本的观念反映到企业内部控制中就是以人的发展为出发点来展开企业内部控制活动的各项内容，创造良好的环境氛围激发员工的积极性、主动性和创造性。其次，在企业中大胆引入竞争和激励机制，通过绩效评价体系、连续培训计划以及完善的社会保障体系等科学的人力资源管理手段来吸引人才、发展人才。尤其要加强会计及其他管理人员的岗位培训，为内部控制培育良好的环境基础。
（四）对内部控制的设计和执行进行有效的监督、检查
内部控制的设计的充分性需要定期检查，而控制是否按照设定的程序运行也需要进行监督。许多国内企业的规章制度不可谓不丰富，但其中大量制度及其中的内部控制内容已经过时，不适用于企业的当前环境。此外，许多设计良好的内部控制并未得到规范和一致的执行。对这两种情况，如果没有有效的监督机制，企业管理层根本无从准确获知。监督机制的建立要注重自我监督与独立评估并重。各级管理层首先应在日常的经营管理过程中注重对内部控制有效性的监督，如果发现错误、舞弊等异常情况，不仅要就事论事的加以处理，还必须考虑其中是否隐含了内部控制出现漏洞的信号，亡羊补牢，惩前毖后。同时，单位或者流程的负责人应考虑使用专业化的工具，或在有关咨询机构的协助下，依据其自身对风险情况的掌握，定期对所辖单位或流程的内部控制有效性进行自我评价，并将自我评价的结果上报上级单位。这样做，一方面能够提高普通员工对内部控制工作重要性的认识，提升控制环境的水平，另一方面，管理者主导的内部控制自我评估工作如果真抓实干，不流于形式的话，往往能够比外部独立的评估做得更加细致，对成本和收益的把握能够更加准确，对于发现的漏洞所设计的改善措施也更加容易推行。
此外，企业应考虑建立和完善内部审计职能，使内部审计的独立评估成为企业内控监督机制中的重要力量。内部审计机构独立于其他经营管理部门，直接受董事会领导，以确保内部审计的独立性和权威性，内部审计人员的责任不再局限于监督企业的内部控制是否被执行，而是通过独立的检查和评价活动，针对内部控制的缺陷、管理的漏洞、提出确实可行的建议和措施，促进管理当局进一步改善经营管理，提高企业的综合实力。
最后，企业还应着重建立有效的舞弊汇报、监察机制，使各种舞弊事件或舞弊迹象能够迅速、有效地汇报给有能力采取行动的管理层级甚至董事会。这就要求企业有顺畅的沟通渠道，例如专门的举报邮箱、举报热线等。同时企业应有效地保护汇报人的利益不受损害，并运用经济等手段对有效举报行为加以鼓励。监察力量应有能力根据公司书面政策和有关法律法规，及时有效地采取行动，纠正、处理舞弊事件，同时应检讨导致舞弊事件出现的内部控制漏洞，查漏补缺，使内部控制真正成为闭环运行的良好过程。
【关键词】内部控制COSO框架现状建议
购物车(0)