{财务管理内部控制}企业内部控制分析.pdf

: .
{}企财务管理内部控制
因，企业无时无刻不面临着政治、经济
变化等外部风险和企业员工素质高低、组织结构是否合理等内部风险的侵袭，
这就要求企业针对每一种风险采取科学的措施加以防范，使企业规避风险，减
少损失。
风险识别主要包括：现有的和潜在的风险有哪些；哪些风险应予以研究；
引起风险事故的主要原因是什么；这些风险所引起的后果如何；识别风险的各
种管理措施是否到位。在风险识别的基础上，我们还需要进行风险分析，如：
环境分析法。企业环境的构成极其复杂，包括自然、经济、政治、社会、技术
等宏观环境和投资者、消费者、供应商、政府部门和竞争者等微观环境。在不
同的环境下企业对风险识别的特定方法，是指通过对环境的分析，明确机会与
威胁，发现企业的优势与弱势，找出这些环境可能引发的风险与损失。（四）信息与沟通
企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，
以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也
处理与外部的事项、活动及环境等有关的信息。
企业的信息系统提供有效信息给适当的人员，通过沟通，使员工能够知悉
其营业、财务报告及遵循法律的责任。企业沟通包括内部沟通和外部沟通。内
部沟通需要做到：所有的员工，特别是那些负有重要营业责任或财务管理责任
的员工，除了要得到用以管理其负责活动的重要资料以外，还应当得到来自最
高管理层要求他们承担内部控制责任的清楚信息，必须让每个人清楚的知道个
人所担负的特定任务，了解内部控制制度的各项规定、员工在控制系统中所扮
演的角色及所承担的责任；员工必须拥有在组织中向上沟通重要信息的方法。
外部沟通应做到：顾客和供应商能经过开放的沟通渠道输入重要的信息；与相
关的外部团体沟通，以便获悉关于本企业内部控制功能的重要信息；外部审计
人员对企业营业、相关业务问题及控制系统审计后，可以提供给管理阶层及董
事会重要的控制信息；政府主要机关(如：银行或保险机关)所提供的复核或检
查的结果，可以有效的弥补内部控制的缺失。
（五）监督
内部控制系统需要被监督。监督是由适当的人员，在适当及时的基础下，
评估控制的设计和运作情况的过程。监督活动由持续监督、个别评估所组成，
其可确保企业内部控制持续有效的运作。它包括两个方面：
1．监督活动：在营运过程中发生的例行的管理和持续不断的监督活动。
监督活动包括：内部控制系统发挥了什么作用的资料，企业内部对营运报告、财务报告数据偏离的质疑；外界组织反映内部信息存在的问题；职务分离的员
工之间可以彼此相互检查，核对资料；内、外部审计人员定期提出的内部控制
的建议；员工陈述是否了解企业的行为准则等等。
2．个别评估：除了持续监督程序可以有效的评价内部控制体系，企业还
需要组织个别评估以直接监视控制系统的有效性，这种做法可作为评估持续性
监督的程序。评估的范围和频率，视风险的大小及控制的重要性而定。内部控
制的评价应由下往上报告，某些缺失应报告给高层管理阶层及董事会知道。
上述五个要素实际上内容广泛，相互关联。控制环境是其它控制要素的基
础，如果控制环境有漏洞，企业的内部控制就不可能有效；在规划控制活动时，
必须对企业可能面临的风险进行细致的分析；风险评估和控制活动必须借助信
息与沟通；内部控制的设计和执行必须受到有效地监控。所以我们必须把这五
个要素有机结合起来，使其产生最大效用，以达到内部控制的目标。
三、我国企业内部控制的现状分析
（一）内部控制观念落后
在西方国家，内部控制经过长期的发展，业已形成了一整套比较完善的内
部控制系统，并已主导着国际内部控制的发展方向。而我国内部控制理论的引
进和研究起步较晚，在 90 年代内部控制才由政府在国有企业强制推行。我国
内部控制的实践时间短，其认识水平远未达到应有的高度。内部控制还未形成
整体构架，并且国内会计师事务所缺乏对大型企业提供完整的内部控制方案的
能力，很多企业只能依靠国外会计师事务所制定其内部控制制度，成本相对较
高。
企业内部控制的设计和运行离不开人的操守及价值观。它对于企