內部控制意見及建議一

我國對企業內部控制的研究和實踐方興未艾。提高對內部控制重要性的認識，采取有力措施建立健全企業內部控制，是企業在經濟潮流中生存、競爭、發展的關鍵所在。

一、我國企業內部控制的認識和探索過程

目前，我國會計界對內部控制的認識主要有：內部會計與管理控制、內部控制結構和內部控制成分三種提法。這三種提法實際上反映了內部控制理論發展的不同階段。將內部控制分為內部會計控制和管理控制，主要是從劃分注冊會計師審計責任提出的，即注冊會計師只負責審查內部會計控制，包括與財產安全和會計信息可靠性相關的授權批準、職務分離、實物保護和內部審計，并提出相關的審計意見。內部控制結構概念較內部會計控制和內部管理控制有兩點顯著變化：一是將內部控制稱為內部控制結構;二是提出內部控制由控制環境、會計系統和控制程序三部分組成。筆者認為將內部控制稱之為內部控制結構，恰如其分地反映內部控制的性質。所謂結構是構成事物整體的內在框架，內部控制也就是構成企業經營管理制度的內在控制框架，以這些內在控制框架為基礎建立反映企業業務運行規律要求的各種度便成為具有內部控制特性的企業經營管理制度。把控制環境作為內部控制組成部分，擴大了內部控制的范圍，尤其是關于董事會、管理者和其他人員對控制的態度和認識作為內部控制環境的首要內容，更加突出說明人的因素在內部控制中的重要地位。內部控制成分的概念提出是在內部控制結構的基礎進一步縱深發展，其中將結構改為成分，更清晰反映內部控制是要素性的，只有將內部控制作為成分與企業業務活動環節和程序相融合，才能體現內部控制真正的價值。

20世紀90年代以來，我國的內部控制規范制定大多是由政府主管部門制定的，小部分是由行業協會制訂、政府主管部門發布實施的，社會中介機構和學術團體參與其中，主要問題在于“政出多門”，一方面執行者無所適從，一方面加大了監管成本。2006年7月15日，根據市場經濟發展需要和國務院領導要求加快建設中國統一內控品牌的指示精神，財政部會同國資委、證監會等部門聯合發起成立企業內部控制標準委員會，合力推進我國內控體系建設。經過兩年多的攻堅努力，2008年6月28日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制基本規范》，同時公布了系列企業內控配套指引征求意見稿，頒布了系列應用指引、評價指引和審計指引。這標志著我國內控規范體系建設取得了重要的階段性成果，企業內控規范體系已經形成。

二、內部控制的作用

內部控制的作用是指內部控制的固有功能在實際工作中對企業的生產經營活動及外部社會經濟活動所產生的影響和效果。具體來講，內部控制具有以下作用：

(一)有助于管理層實現其經營方針和目標

內部控制由若干具體政策、制度和程序所組成，它們首先是為了實現管理層的經營方針和目標而設計的。內部控制可以說滲透于一個企業經營活動的各個方面，只要企業內存在經營活動和經營管理的環節，就有相應的管理和控制措施，從而能夠有效地貫徹企業的經營方針，促進各級職責的正確履行，及時發現實施過程中出現的問題和采取有效的措施，從而保證經營目標的實現。

(二)保證業務經營信息和財務會計資料的真實性、完整性

健全的內部控制，可以規范企業會計信息的采集、歸類、記錄和匯總的過程和行為，從而真實地反映企業的生產經營活動的實際情況，并及時發現和糾正各種錯弊，保證會計信息資料的真實和完整，并使各項財務活動符合國家法律和統一會計制度的規定。

(三)有效防范企業的經營風險

健全的內部控制，通過對企業風險的有效評估，能夠及時發現和加強對企業經營風險薄弱環節的控制，把企業的各種風險消滅在萌芽之中，因此是企業風險防范的一種最佳方法。

(四)維護資產的安全和完整，防止資產流失

健全的內部控制，能夠科學有效的監督和制約企業財產物資的采購、計量、驗收等各個環節，對企業各種資源的利用和現金流動進行控制和管理，從而確保企業財產物資的安全和完整，并有效地糾正各種損失浪費現象的發生。

三、構建內部控制框架的思考

(一)健全管理機構，理清管理權責

一般而言，內部控制的建設體現在兩個方面：一是健全的機構，這是內部控制機制產生作用的硬件要素;二是各內部機構間、各經辦人員間的科學分工與牽制，這是內部控制機制產生作用的軟件要素。公司制企業中股東大會(權力機構)、董事會(決策機構)、監事會(監督機構)、總經理層(日常管理機構)這四個法定剛性機構為內部控制機構的建立、職責分工與制約提供了基本的組織框架，但內部控制機制的運作還必須在這一組織框架下設立滿足企業監控需要的職能機構。

(二)確立董事會在內部控制框架構建中的核心地位

不同的公司治理模式下，董事會在公司治理和公司管理中的地位是不同的。從我國《公司法》規定的董事會、股東大會、總經理之間的權責劃分看，董事會在公司管理中居于核心地位。董事會應該對公司內部控制的建立、完善和有效運行負責。

(三)內部審計機構科學定位與設置

從公司治理的角度看，“內部審計機構的職責除了包括審核企業會計賬目外，還包括稽查、評價內部控制制度是否完善和企業內部各組織機構執行指定職能的效率，并向企業最高管理部門提出建議和報告。”在內部控制框架構建中，內部審計的作用在于監督企業經營業務符合內部控制框架的要求，評價內部控制的有效性，提供完善內部控制和糾正錯弊的建議。

(四)強化預算管理

目前，內部控制結構已不僅僅滿足于傳統意義上的查弊糾錯和保護資產安全，其目標已延伸到提高效率和效益、保證管理政策和目標的實現。為此，預算控制已成為內部控制的重要方式。預算是保證內部控制結構運行質量的監督手段。預算管理是將企業的目標及其資源的配置方式以預算方式加以量化，并使之得以實現的企業內部控制活動或過程的總稱。預算管理由預算編制、預算執行與控制、預算考評等環節構成。在一個信息無成本、信息可觀察、計算能力無限的理想企業環境中，企業最高決策者可以適時制定出最優方案并通過內部控制保證其不折不扣地得到貫徹，在這種情況下預算的作用可能有限。

(五)重視內部控制管理與現行體制、法規的協調統一

內部控制是企業的一項綜合性管理活動，涉及組織、人事和業務多方面，在我國現行體制下如何協調企業內部控制管理是能否有效實施內部控制的重要因素，因此，財政部、審計署、中國人民銀行、證監會、保監會、經貿委等部委應加強聯系、協調管理。同時我國的干部管理體制決定了對國有企業內部控制的管理還需組織部、人事部的參與配合。另外，在我國內部控制法規建設中還應注意相關法規的統一，例如在《公司法》、《證券法》、《會計法》及其相關行政法規涉及內部控制時，對其概念、內容、方法等表述要統一規范，避免各成體系或相互矛盾。總之加強內部控制管理與現行體制、法規的協調統一對加速我國企業內部控制的發展、更好地發揮其作用有著積極的意義。

(六)加強信息的流動與溝通

任何企業，無論是其內部的管理還是與外界環境的聯系都需要借助信息的流動與溝通來達到物質和能量的合理流動。良好的信息管理可以使員工正確的履行職責、管理者及時掌握企業的營運狀況，減少企業內外的信息不對稱和流通不暢，有助于提高內部控制的效率和效果。溝通，是人與人之間的和信息的交換，是將信息由一個人傳達給另一個人，逐漸廣泛傳播的過程。總之，企業應當建立各種溝通渠道，包括內部渠道、外部渠道、向上的渠道、向下的渠道和橫向的渠道，使之組成全方位的信息網絡來滿足經營管理對信息的需求。

內部控制意見及建議二

為什么對內控工作的重要性強調了這么多年，仍然存在著“講起來重要、干起來次要、礙手時不要”的現象，說到底還是人們遵守規章制度的觀念淡薄，認識上還存有誤區，行動上存在偏差。因此，如何提高人們的認知度和自覺性，就顯得特別重要。下面談點看法和想法，僅供參考。

一、內控評價工作中的認識誤區

2002年進行了全行有史以來的第一次內控評價，特別是省行內控評價小組給我行指出了一些問題后，使我感觸很深。為什么內控評價工作存在不少偏差，說到底還是人們遵守規章制度的觀念淡薄，認識上還存有誤區：

1、矛盾論。認為內控評價不符合實際情況，與日常業務工作有抵觸。業務工作那么忙、業務量那么大、實際情況很復雜，如果糾纏在內控評價的一些細節中，十天半月搞一次檢查、隔三差五寫一次報告、七零八碎樣樣不能少，就這么幾個人，什么事都不干也難以應付內控評價這些事。不是把內控評價看成是對業務工作的一種規范和完善，而是在認識上把它們矛盾化，甚至對立起來。

2、形式論。認為商業銀行發展業務才是硬道理，完成各項經濟指標才是務實的，內控評價好與不好，不能當飯吃，是研究生們在大機關里坐而論道，是花架虛招。只要事實上沒有發生案件事故，內控工作做多做少都是形式。不是把內控評價結果看成是安全程度的指標，而是認為做得好與壞不過是半斤八兩。

3、包裝論。認為工作好壞靠得是總結。內控評價一年一次，就是說忙碌一年，只是為了上級行來評價那么兩三天。不如到時候缺什么補什么，要什么寫什么、印什么，怎么好聽怎么說，怎么合適怎么編，只要能應付過關就萬事大吉。不是把內控評價看作“十月懷胎一朝分娩”，而是認為包裝個假娃娃自欺欺人更是小聰明。

4、做秀論。認為內控工作也就是“講十分、做三分”的活，時多做點臉面上的事，如寫點文章、整個辦法、搞點響聲、出點經驗，造得熱熱鬧鬧，就會事半功倍。真正又能做多少、做出什么名堂，也沒有什么硬指標。不是把內控評價工作看成是一種形式和內容統一的、完美的工作，而是把形式與內容割裂開來，做表面文章、投機取巧。

二、內控評價工作的重要意義

怎樣認識內控評價工作，人們一定要認清形勢、分析實質、審時度勢，而不能按傳統、憑慣、靠經驗來看新事物，特別是經營管理者的站位視點應該更高遠，充分認識內控評價工作的重要意義：

1、內控評價是搞好內部控制的堅實基礎。內部控制是確保安全經營的重要屏障，這是在經營中經過血的教訓而得出的結論。從實踐中發生的經營風險和經濟損失的事件或案件看，大體上有四種類型：一是外來搶劫、詐騙;二是內部貪污、盜竊;三是債權類風險損失;四是官司敗訴損失。產生問題的直接或間接原因大致是違規違法、崗位制約不力、決策失誤、手續不合法等。在很大程度上反映了管理上執行制度、程序、規范的偏差。2002年4月份，總行召開了全國加強內控工作，嚴防案件事故的電視會議，通報了全國工行系統一季度發生的20起案件，其中百萬元以上的大案占8起，最大的案件金額達2000多萬元。可以說這些案件都與違規違章有關，因此商業銀行要想真正實現“效益、質量、安全”的方針，做到依法合規經營、防范金融風險，客觀上需要內部控制。那么內部控制工作如何做，從什么地方入手，基礎工作、考核標準是什么，這就是所謂的內控評價。內控評價是二級分行和基層支行內部控制的基礎性工作，也是一個單位進行科學、規范、系統管理的重要環節，不僅是考核的靜態結果，也是考核的動態過程，是通過內控工作過程產生工作結果，也是以工作結果來驗證內控工作過程中措施、力度、程度是否到位。因此說銀行經營需要內部控制來規避風險，而內部控制則需要內控評價工作打好基礎。

2、內控評價是指點具體行為的基本規范。為什么說內控評價是內部控制工作的基礎，就是因為內控評價是指點具體行為的基本規范。從內控評價的內容和標準就可以看出，它是指教人們從某一項工作開始到結束應該按什么步驟去做的一種規范。其中大致有這樣幾個要素：(1)對辦一件事設定了過程：事前、事中、事后。不得跨躍過程，要求全過程做好。(2)對過程中的每一環節都設定工作要求：事前運籌、事中運作、事后管理與監督。(3)對每步工作都設定了項目內容：事前調查評估、有理有據，事中審查、論證、決策、審批，事后跟蹤檢查、捕捉信息、反饋意見、采取措施等。(4)對每項工作內容設定了具體要求：調查評估要有文字報告材料等;審查審批要有會議形式、決策形式、會議記要等;辦理業務手續要齊全規整、合法有效、簽字蓋章規范有效等;跟蹤檢查、反饋意見、采取措施要有文字報告等原始的文字記載等。(5)對做一件事設定了工作步驟：安排工作或檢查工作事先有方案、有任務、有組織、有措施、有方法、有布置、有要求、有時限等;工作過程中有督促、有進度、有記錄等;工作結束后有檢驗、有總結等。(6)對基礎工作設定了規范和程序：什么情況應開會、開會要有記錄，什么問題應該用正式文件明確，什么事情應進行交接、登記，應該制定那些辦法、制度，應該建立什么組織，應該有那些授權文件，應該有那些崗位職責等。從這些要素看，只要我們按照內控評價的流程走下來，我們的工作肯定規范了。如果說我們原來不知道怎么做，那么內控評價現在教給我們怎么做，而我們仍然我行我素，這就是一個態度問題了，或者說是不明智的了。只要我們按照這些要求去做了，堅持日常、堅持過程、堅持積累，結果就會瓜熟蒂落。