论如何建立企业内部控制制度

1. 论如何建立企业内部控制制度

「摘要」面对日趋激烈的竞争，面对会计信息严重失真的现状，面对建立现代企业制度的压力，我国目前一部分企业的不规范行为相当严重，内部控制制度非常薄弱，这不仅使企业面临风险，也使国家面临风险。本文针对这一现状指出了建立内部控制制度的必要性，同时结合实际论述了如何建立和完善内部控制制度的问题。

　　「关键词」内部控制制度；外部环境；内部环境；牵制性

　　一、建立内部控制制度的必要性

　　在市场竞争日趋激烈的情况下，企业一般来说面临着两个基本问题：一是如何适应外部环境的变化；二是如何协调内部资源的有效利用。由于企业对外部环境的适应性是建立在内部协调性的基础之上，因此，加强企业内部控制，是企业最基础性的工作，也是企业能够生存和发展的保证。所谓内部控制是指为实现单位内部控制目标而建立和实施的各种方法、政策、程序和控制措施等的总称。由于内部控制具有防护功能、调节功能、反馈功能、参谋助手功能。也就是说，完善的内控制度可以起到维护企业财务安全、降低成本、避免资产损失，当好管理者的助手和参谋的作用。

　　然而，目前我国许多企业的内部控制还相当脆弱，主要体现为：客观环境的局限性、投资者风险意识淡薄、对内部控制的重要性缺乏认识、企业内部缺乏制衡机制、对管理系统缺乏控制力等等。这一缺憾导致会计造假行为严重，财务信息严重失真，各种违法违纪现象愈演愈烈，因此，建立健全内部控制显得尤为必要。（1）建立健全内部控制是贯彻《会计法》等法律法规，加强会计核算，提高会计信息质量的必然要求；（2）建立健全内部控制是加入WTO，参与国际竞争的迫切需要；（3）建立健全内部控制是转换经营机制，建立现代企业制度，切实加强企业管理，提高单位经济效益的客观需要；（4）建立健全内部控制有利于与国际惯例接轨。

　　二、建立内部控制要注意把握制度的关键

　　（一）建立内部控制制度要有明确的标准

　　衡量一个企业的内部控制是否有效，其标准通常考虑以下几个方面。

　　1.财产的安全及资源的有效使用。内部控制应有保证财产安全和充分利用有形资源或无形资源的规定，以免因有意、无意的错误而造成损失浪费。

　　2.会计及记录、财务及其他信息的可信性与可靠性。内部控制首先要有可信的各种记录，有了各种可信记录，才能及时地提供可靠的管理情报，为企业决策者和有关部门领导提供计划、资金投放等可靠的决策依据。

　　3.减少不必要的开支，提高企业盈利水平，避免意外风险。预防和发现差错及违纪行为。外部审计能够查明已经发生的差错及违纪行为，但不能预防其发生。对差错和违纪行为的预防和发生，则主要依赖于企业内部采取的内部控制措施。

　　4.保证授予的任务圆满完成。良好的企业内部控制，就在于各级职能部门和管理人员，能够满意地感到它所部署的任务已得到恰当履行，没有发生失职行为。

　　5.保证法定责任的履行。法定责任是通过立法赋予的，内部控制应能帮助管理人员不断适应这种责任，并对不负责任的行为加以追究。

　　（二）内部控制制度要以预防为主，查处为辅

　　各单位建立内部控制制度主要是为了防止单位的经营管理发生无效率和不法行为。判断一项内部控制制度设计的好坏，首先应根据其防止舞弊发生的效率来衡量，其次再考虑其对已发生的不法事件的揭露和处理情况。预防控制是一种事前和事中控制，进行预防控制首先应规定业务活动的规划和程序，并在单位内部设置有关的规章制度，保证业务活动能够有条不紊的进行，同时尽量避免经济运行中的错误、舞弊或浪费现象。如在工作中明确职责分工、进行适当授权、建立处理程序等等。在实行预防控制时，还应注意预测差错发生的概率的高低及其可能造成的影响，并根据具体差错的特性采取有效措施，特别要注意多重措施和综合措施的采用。当然，任何企业的管理者并不能完全保证事先制定的规则、程序、制度等能够得到有效的执行。

　　为此，在坚持预防为主的前提下，还必须采取内部稽核、内部审计等方式，加大对事后不法或无效率行为的查处力度，多方面、多渠道堵塞漏洞，充分发挥制度的控制效能。

　　（三）内部控制制度要选准关键控制点

　　内部控制通常要建立一个能涵盖其经营管理活动全过程的内部控制整体框架。但对于一个具体的管理人员来说注意或者抓业务活动的每一个环节是浪费精力且没有必要的。内部控制的效率性就在于管理者能够抓住那些业务处理过程中发挥作用大、影响范围广、对保证整个业务活动的控制目标至关重要的关键控制点上。事实上，抓关键控制点，也就抓住了全局。内部控制的重点应放在避免和减少效率低下、违法乱纪的事件的发生上。因此，设计内部控制制度要注意在众多的甚至相互矛盾的目标中选择出关键的反映工作本质和需要的目标，并加以控制。选择关键控制点的能力是管理工作的一种艺术，有效的控制在很大程度上取决于这种能力。在选择时一般要注意考虑这几个环节：一是选择关键的成本费用项目；二是选择关键的业务活动或关键的业务环节；三是选择重要的要素或资源等等。

　　（四）内部控制制度要体现牵制特征

　　内部相互牵制是以事务分管为核心的自检系统，通过职责分工和业务程序的适当安排，使各项业务活动能自动地被其他业务人员查证核对。内部牵制主要包括体制牵制、簿记牵制、实物牵制等。在内部控制的设计过程中，通常要做到在横向关系上，一项业务至少要经过彼此独立的两个或多个部门或人员，以使该部门或人员的工作能够接受另一部门或人员的检查和制约；在纵向关系上，一项业务至少也要经过互不隶属的两个或两个以上的岗位和环节，以便使上下级互相监督。

　　（五）内部控制制度要有补救措施

　　现代企业是由人、财、物、信息技术等要素构成的复杂有机整体。通常由于受时空、环境以及其他随机因素的影响，既定的内部控制制度有时往往难以按照预期的目标发挥功效。内部控制必须保证在发生了一些未能预测的事件情况下，如环境突变、计划变更、计划失败等，控制工作仍然有效，不受剧烈影响。一个有效的内部控制系统，除了能够预防意外事件或不良后果的产生，并具备及时发现和揭示出已经产生的差错、舞弊和其他不规范行为的能力外，还应确保及时采取适当的纠正措施。因此，内部控制系统必须有替代方案，具备自我完善的机制。

　　三、建立内部控制制度要做好充分的准备

　　（一）建立内部控制制度要有清晰的思路

　　我国目前单位内部控制制度的现状是管理者认识不清，有章不循或无章可循的现象较为普遍，内部控制制度基础薄弱，制度的执行与监督、检查不力，考核、奖惩力度不够，会计监督不力，财务控制存在漏洞等等，针对这一现状，在建立内部控制制度时要有清晰的思路：

　　第一，要加大内部控制制度重要性的宣传力度，提高员工尤其是管理者的认识，建立有效的内部控制系统；

　　第二，要坚持以人为本，加强企业文化建设，注重人力资源的管理和控制，完善内部控制环境；

　　第三，以《会计法》为基本依据和准绳，强化会计控制制度的构建；

　　第四，建立和完善公司内部治理结构，设置科学合理的组织机构，实行权责明确、管理科学、激励和约束相结合的内部管理制度以及考核奖惩制度；

　　第五，强化内部监控，加强内部审计制度建设。

　　（二）建立内部控制制度要充分了解单位内外部环境

　　单位总是处在一定的经济环境中，经营环境的变化必然对单位形成一定的外部机会和外部威胁，这些外部环境主要包括政治、经济、法律、文化、人口、技术、行业背景和竞争对手的情况等。尽管外部机会和威胁是在单位的控制范围之外，但单位在设计内部控制制度时，必须对此作出了解，这样制定出的控制制度才能有效规避外部风险，实现单位管理和内部控制的目标。同时由于各单位的经营目标与具体任务、经营目标、经营规模、人员结构、技术装备、经营方式、制度结构各不相同，企业内部控制的内容也必然有一定的差异。因此，各单位在制定内控制度时既要考虑到国家的要求和周围环境的影响，又要根据单位内部的经营特点和内部环境的实际情况，决不能生搬硬套、盲目采用，要因地制宜，针对自身的优势和薄弱环节来制定出有效的内部控制制度。

　　（三）建立内部控制制度要详细了解内部控制的基本情况并善于分析内部控制的弱点和强点

　　为了制定出更加有效、合理、健全的内部控制制度，管理部门还要组织好内部审计，以便对内部控制制度进行调查、检查和评价，例如可以通过查阅以前有关的资料及制度文件、审核有关业务处理程序和实地观察问询等方式来了解本单位内部控制环境（包括管理人员的控制意识、组织结构设置、管理控制方法、人力资源政策等）；了解本单位对业务和报表有重大影响的计划、方针、法律法规和条例的遵循情况；了解单位财务会计信息和其他业务信息的准确性、可靠性以及相关处理程序和方法的合理性；了解单位内部财产物资自查保护的各种方法、手段和措施的有效性、健全性；了解单位内部各类业务活动及其处理程序的可行性及效率性。在此基础上，进行认真的分析评价，找出单位内部控制制度的弱点和强点，为建立健全内部控制制度提供依据。当然健全的制度还要得到很好的落实和执行，为了使制度能更有效的执行，要注意以下几点：一是企业必须重视对内部控制制度管理人员的选用。内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。二是企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。三是应发挥国家审计机关、部门审计机构的权威性和监督作用。定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。

　　「参考文献」

　　[1]张岳麓。企业内部控制的创新[J].企业改革与管理，2003，（1）。

　　[2]企业内部会计控制规范———基本规范（试行）。财政部发行2001-06-22颁布。

　　[3]《内部会计控制规范》课题组。内部会计控制规范操作实务[M].北京：中国商业出版社，2002。

2. 如何建立与完善的企业内部控制制度

简答：
1、企业主要领导重视、需要、学习、参与；
2、组建由主要领导牵头，各部门骨干（对业务最熟悉的人）参与的内控建设小组，并接受专项培训；
3、制定工作计划，落实分工、责任，并纳入对责任人的工作绩效评价体系，占比不得少于20%；
4、建立健全法人治理结构，主要领导申明示范、带头执行内控制度；
5、进一步学习企业战略规划，明确经营方针和目标，内部控制是实现目标的保证；
6、梳理企业经营的业务和项目，按照“我写我所做”的原则，描述业务流程和风险控制措施；
7、找出决定企业战略目标实现的关键业务和项目（可以称之为战略性业务和战略性项目），明确它们的计划和目标；
8、梳理企业现有制度，作为内控制度的起点，从战略业务和项目入手面向目标、分析风险、制定控制制度；
9、发挥内审部门和监事会职能，建立内控监督评价机制；
10、完善考核机制，将内控监督评价结果与绩效考核结合；
11、建立内控的不断改进机制。

3. 论如何建立企业内部控制制度

转载以下资料供参考

浅谈企业内部控制制度
一、内部控制概述
　　内部控制是指为了保证企业业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制的目标包括：
　　（1）保护企业资产的安全、完整及对其的有效使用；
　　（2）保证会计信息及其他各种管理信息的可靠和及时提供；
　　（3）保证企业制定的各项管理方针、制度和措施的贯彻执行；
　　（4）尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更大的盈利目标；
　　（5）预防和控制且尽早尽快查明各种错误和弊端，及时、准确地制定和采取纠正措施；
　　（6）保证企业各项生产和经营活动有序有效地进行。
　　内部控制是现代企业管理的重要手段。完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，保证资本市场有效运行，均有着非常重要的意义。
　　二、现行企业内部控制中存在的主要问题
　　（一）对内部控制认识不足
　　目前一些企业特别是某些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进；二是虽然意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化；这就使企业的改革同微观治理机制相脱离。
　　（二）产权关系不明
　　在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会，董事会成员和经理成员高度重叠，致使国有企业产权主体缺位、权责不清，内部控制的受益主体模糊。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体（董事会）也就形同虚设。
　　（三）监督机制不健全
　　目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。
　　三、企业内部控制制度的基本框架
　　（一）完善企业的控制环境
　　任何企业的控制活动都存在于一定的控制环境之中。控制环境中的要素很多，有价值观、组织结构、控制目标、员工能力、激励与诱导机制、管理哲学与经营风格、规章制度和人事政策等等。要改善企业内部控制环境，要做好如下工作：
　　1.加快现代企业产权制度改革。真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度，从产权制度上保证内部控制制度有效建立。
　　2.要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。科学的企业组织结构在企业内部应包含四个层次的经济主体，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，他们有各自的控制目标？押股东的目标是财富最大化？鸦经营者的目标是不断增加经营效益；管理者的目标是完成责任目标、获得业务运行的真实报告；普通员工的目标是遵从企业的内部规章制度，不断提高企业的生产经营效率。
　　3.要有先进的管理控制方法和高素质的管理人才。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容，如制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，实施先进管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进管理方法的人才队伍来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。
　　（二）设立有效的控制活动
　　1.针对人员的控制。
　　（1）职责分离。职责分离是现代企业内部控制的基本要求，对于企业的一切交易或事项都应严格按照不相容职务相分离的原则，科学地划分各职责权限，形成相互制衡机制。
　　（2）工作流程。明确每个岗位的职责，使每一个人的工作能自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。为了实现这一目标，可以采用对每一个岗位设计工作流程图的办法，在工作流程图中明确规定每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图设计的目的应达到使管理的过程标准化，也就是说，要能够做到让不同的人按照工作流程图去做同样的工作，得到的工作结果将是相同的。
　　（3）票据与记录控制。实行票据保管、收款与会计记录人员的岗位分离；对所有票据进行预先编号，所有作废的票据都要妥善保存，对已经使用的票据由会计人员进行定期消号，并及时与票据保管人员进行核对，以防止交易漏记或重复记录现象，保证全部收入、结算款项等能够及时准确入账。
　　（4）资产接触与记录使用。资产接触与记录使用主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。保护资产和记录安全的重要措施是采用实物和技术防护措施。在采取电算化核算的情况下，每个岗位只能使用自己设置的密码接触由自己负责的数据，复核岗位只能进行数据查询和复核，而不能具备修改已经形成数据记录的权限。
　　（5）绩效考评。为了实现既定的工作目标，应实施有效的激励、奖惩机制，激励全体员工参与企业管理和控制的主观能动性。各部门通过定期举行绩效考评会议，作为对其工作目标完成情况的事后控制，不仅可以总结一定时期的工作成果，同时也是发现问题、改进工作的过程。通过绩效考评，配合一些必要的奖惩措施，将部门的工作目标与个人工作目标紧密地联系在一起，部门的工作目标也将通过个人工作目标的实现而实现。
　　2.针对信息系统的控制活动。在信息系统的日常使用中，信息系统产生的舞弊现象比手工操作更具隐蔽性，因而对信息系统的控制也十分重要，具体应通过采取权限控制、数据录入输出控制、手工凭证的控制等方式，各个岗位应通过设置密码口令来防止别人越权使用自己的权限，没有权限的人绝不允许对数据进行查阅或修改。
　　（三）加强企业内部牵制制度
　　内部牵制是指对具体业务进行分工时，不能由一个部门或一个人完成一项业务的全过程，而必须由其他部门或人员参与，并且与之衔接的部门能自动地对前面已完成工作进行正确性检查。它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成。这种制约包括上下级之间的互相制约、相关部门之间的相互制约。如会计信息收集、归类过程中，除了制单外，必须有复核并由财会主管审批；又如现金流转业务中，现金收支的审批、收入和支出、印鉴的保管、记账等业务应分工管理，互相牵制。
　　在内部牵制中，必须采取工作轮换制，这样才能更好地达到牵制的效果。工作轮换制是指根据不同岗位在管理系统中的重要程度，明确规定并严格控制每一员工在某一岗位的履职时间。对关键岗位应频繁轮换，次要的岗位可少一些。从轮换中暴露出存在的问题，揭示出制度的缺陷、管理的缺陷。
　　（四）加强企业内部稽核制度和内部审计制度
　　切实提高企业对内部稽核和内部审计的认识，切实加强考核、监督、制约机制，发挥企业内部审计的作用，将内部审计人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督和保护企业的资产、财产安全，监督企业朝着合理、合法的良性方面发展。内部监督评审应当遵循以下原则。
　　1.在日常工作中不断地监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。
　　2.对内控系统应当进行有效和全面的内部审计。内审要独立进行，内审人员应得到适当的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。
　　3.不论是经营层还是其他控制人员，发现内控缺陷都应及时地向适当的管理层报告，并使其得到果断处理。要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现预期的内控目标。

4. 企业内部控制制度的建立与实施有哪些控制内容

企业内部控制制度建立与实施按风险及控制所作用的层面的不同，主要包括公司层面控制建设和业务活动层面控制建设。
公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。主要包括：公司层面的风险评估、公司层面的控制建设。
公司层面控制主要内容
    1、培育风险管理文化 ：建立具有风险意识的企业文化，是集团公司企业文化建设的一项主要内容。大力培育和塑造良好的风险管理文化，将风险管理意识转化为员工的共同认识和自觉行动，有利于促进企业建立系统、规范、高效的风险管理机制。
   2.建立风险管理组织体系： 风险管理组织体系，主要指涵盖风险管理的职责划分。是在总经理领导下的，包括决策、管理、执行、监督四个层次的管理架构。
    3.完善内控机制和规范：主要包括建立风险评估机制、建立业务流程的管理标准、完善岗位责任制、建立内控岗位授权、审批制度、建立内控考核制度、完善内控体系信息与沟通机制、建立并运行定期的经营活动分析机制、建立并运行统一的会计政策和会计报告流程等。
    4.信息系统控制建设：实现物理集中和统一管理应用系统、完善信息系统总体控制、建立和完善信息系统应用控制。
4业务层面控制建设内容：业务层面控制建设的主要内容是针对业务活动层面风险，以公司层面控制政策为导向，规范业务流程，制定业务活动层面风险控制措施。主要包括：确定流程架构、业务流程描述、风险控制分析、关键控制及应用、信息系统应用控制。

5. 论如何建立企业内部控制制度

转载以下资料供参考

浅谈企业内部控制制度
一、内部控制概述
　　内部控制是指为了保证企业业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制的目标包括：
　　（1）保护企业资产的安全、完整及对其的有效使用；
　　（2）保证会计信息及其他各种管理信息的可靠和及时提供；
　　（3）保证企业制定的各项管理方针、制度和措施的贯彻执行；
　　（4）尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更大的盈利目标；
　　（5）预防和控制且尽早尽快查明各种错误和弊端，及时、准确地制定和采取纠正措施；
　　（6）保证企业各项生产和经营活动有序有效地进行。
　　内部控制是现代企业管理的重要手段。完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，保证资本市场有效运行，均有着非常重要的意义。
　　二、现行企业内部控制中存在的主要问题
　　（一）对内部控制认识不足
　　目前一些企业特别是某些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进；二是虽然意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化；这就使企业的改革同微观治理机制相脱离。
　　（二）产权关系不明
　　在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会，董事会成员和经理成员高度重叠，致使国有企业产权主体缺位、权责不清，内部控制的受益主体模糊。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体（董事会）也就形同虚设。
　　（三）监督机制不健全
　　目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。
　　三、企业内部控制制度的基本框架
　　（一）完善企业的控制环境
　　任何企业的控制活动都存在于一定的控制环境之中。控制环境中的要素很多，有价值观、组织结构、控制目标、员工能力、激励与诱导机制、管理哲学与经营风格、规章制度和人事政策等等。要改善企业内部控制环境，要做好如下工作：
　　1.加快现代企业产权制度改革。真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度，从产权制度上保证内部控制制度有效建立。
　　2.要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。科学的企业组织结构在企业内部应包含四个层次的经济主体，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，他们有各自的控制目标？押股东的目标是财富最大化？鸦经营者的目标是不断增加经营效益；管理者的目标是完成责任目标、获得业务运行的真实报告；普通员工的目标是遵从企业的内部规章制度，不断提高企业的生产经营效率。
　　3.要有先进的管理控制方法和高素质的管理人才。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容，如制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，实施先进管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进管理方法的人才队伍来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。
　　（二）设立有效的控制活动
　　1.针对人员的控制。
　　（1）职责分离。职责分离是现代企业内部控制的基本要求，对于企业的一切交易或事项都应严格按照不相容职务相分离的原则，科学地划分各职责权限，形成相互制衡机制。
　　（2）工作流程。明确每个岗位的职责，使每一个人的工作能自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。为了实现这一目标，可以采用对每一个岗位设计工作流程图的办法，在工作流程图中明确规定每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图设计的目的应达到使管理的过程标准化，也就是说，要能够做到让不同的人按照工作流程图去做同样的工作，得到的工作结果将是相同的。
　　（3）票据与记录控制。实行票据保管、收款与会计记录人员的岗位分离；对所有票据进行预先编号，所有作废的票据都要妥善保存，对已经使用的票据由会计人员进行定期消号，并及时与票据保管人员进行核对，以防止交易漏记或重复记录现象，保证全部收入、结算款项等能够及时准确入账。
　　（4）资产接触与记录使用。资产接触与记录使用主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。保护资产和记录安全的重要措施是采用实物和技术防护措施。在采取电算化核算的情况下，每个岗位只能使用自己设置的密码接触由自己负责的数据，复核岗位只能进行数据查询和复核，而不能具备修改已经形成数据记录的权限。
　　（5）绩效考评。为了实现既定的工作目标，应实施有效的激励、奖惩机制，激励全体员工参与企业管理和控制的主观能动性。各部门通过定期举行绩效考评会议，作为对其工作目标完成情况的事后控制，不仅可以总结一定时期的工作成果，同时也是发现问题、改进工作的过程。通过绩效考评，配合一些必要的奖惩措施，将部门的工作目标与个人工作目标紧密地联系在一起，部门的工作目标也将通过个人工作目标的实现而实现。
　　2.针对信息系统的控制活动。在信息系统的日常使用中，信息系统产生的舞弊现象比手工操作更具隐蔽性，因而对信息系统的控制也十分重要，具体应通过采取权限控制、数据录入输出控制、手工凭证的控制等方式，各个岗位应通过设置密码口令来防止别人越权使用自己的权限，没有权限的人绝不允许对数据进行查阅或修改。
　　（三）加强企业内部牵制制度
　　内部牵制是指对具体业务进行分工时，不能由一个部门或一个人完成一项业务的全过程，而必须由其他部门或人员参与，并且与之衔接的部门能自动地对前面已完成工作进行正确性检查。它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成。这种制约包括上下级之间的互相制约、相关部门之间的相互制约。如会计信息收集、归类过程中，除了制单外，必须有复核并由财会主管审批；又如现金流转业务中，现金收支的审批、收入和支出、印鉴的保管、记账等业务应分工管理，互相牵制。
　　在内部牵制中，必须采取工作轮换制，这样才能更好地达到牵制的效果。工作轮换制是指根据不同岗位在管理系统中的重要程度，明确规定并严格控制每一员工在某一岗位的履职时间。对关键岗位应频繁轮换，次要的岗位可少一些。从轮换中暴露出存在的问题，揭示出制度的缺陷、管理的缺陷。
　　（四）加强企业内部稽核制度和内部审计制度
　　切实提高企业对内部稽核和内部审计的认识，切实加强考核、监督、制约机制，发挥企业内部审计的作用，将内部审计人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督和保护企业的资产、财产安全，监督企业朝着合理、合法的良性方面发展。内部监督评审应当遵循以下原则。
　　1.在日常工作中不断地监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。
　　2.对内控系统应当进行有效和全面的内部审计。内审要独立进行，内审人员应得到适当的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。
　　3.不论是经营层还是其他控制人员，发现内控缺陷都应及时地向适当的管理层报告，并使其得到果断处理。要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现预期的内控目标。

6. 企业有哪些内部控制制度

　　一、完善企业内控环境，严格授权批准制度

　　在法人治理结构方面，股东会、董事会、监事会、经理层之间应形成权责分配、激励与约束、权利制衡关系，把各项管理落到实处。在管理部门设置方面，建立完善科学的、符合企业特点的内部组织结构，合理、有效地设置各部门和岗位，建立部门和岗位责任制度，明确工作职责，建立、健全内部牵制制度，实行不相容职务相分离。根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务分离的原则。单位的经济活动通常可以划分为五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员（或部门）实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。

　　二、规范财务会计核算，全面推行预算管理

　　企业必须依据会计法和国家统一的会计制度等法规，制定适合本企业的会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。在实行国家统一的一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。明确会计凭证、会计账薄和财务会计报告的处理程序与方法，遵循会计制度规定的核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。

　　预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。要以营业收入、成本费用、现金流量为重点推行全面预算管理，并对预算结果及时进行科学分析，对产生的差异进行有效控制。

　　三、健全财产保全制度，防范市场经营风险

　　严格执行财产保全控制，限制未授权人员对财产直接接触，并采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整。

　　树立风险意识，针对各个风险控制点建立有效的风险管理系统，通过风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。

　　四、完善用人制度，加强信息管理

　　人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应建立严格的招聘程序，保证应聘人员符合招聘要求。要定期对员工进行培训，提高其业务素质以更好地完成规定的任务；加强对职工业绩考核，调动职工工作的积极性和创造性。

　　五、建立内部报告制度，完善内部审计体制

　　为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。

　　内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告。内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性

7. 企业内控制度与方法包括哪些？

企业内控制度与方法：内部控制是企业为了合理保证财务报告的可靠性、经营的效率和效果以及对法律的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。
内部控制制度是为了使企业经济活动的操作处理方法制度化、规范化而制定的一系列要求员工遵照执行的相关规章制度。它包括内部会计控制制度和内部管理控制制度，会计控制制度包括组织机构的设置以及与财产保护和财务会计记录可靠性有直接关系的各种措施；管理控制制度除组织机构的设置外。还应包括管理部门对事项核准和决策步骤上的程序与记录。
内部控制的方法包括组织控制、经营控制、人事控制、检查控制和设施设备控制。它涉及企业的购货循环、销售循环、薪资循环。理财循环（包含投融资决策），这五大循环涉及企业的各个领域、各类交易。
廿世纪七十年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竟贿赂某些外国官员。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设帐外记录。有鉴于此，1977后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”，以立法形式在《国外行贿法》中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况作出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。
随着对外开放的不断深入，审计理论与方法也在逐步更新，原有的对会计资料的详细检查，已逐步被以评价内部控制制度为基础的审计方法所取代，这在国外俗称为制度基础审计，也称风险基础审计。这是一种通过对被审计单位内部控制存在性、合理性及有效性的评价，来确定审计重点、范围，进而达到对该单位进行总体评价的目的。为保证审计评价的客观公正，审计人员必须抓住控制点，所谓控制点，是指经营活动过程中容易发生错弊，因而需要加以控制的关键环节，任何经营活动都可能存在几个控制点。要求企业采取不同的控制措施，以保证内部控制目标得以实现。
近年来，强化企业内部控制因其在经营管理中的重要性，已越来越受到各级管理人员的普遍关注，这为内部审计提供了一个良好的外部环境。但是也应该注意到，内部控制的目标并非总能实现，不管控制制度和组织设置多么完善，如果得不到管理层的有效执行，其结果只能等同于没有控制，易导致错弊行为。如果能采取有效措施来监督和限制违反内部控制的行为，良好的控制就能得到维持。
根据几年来审计工作的体会，不少企业控制制度表面看起来非常完善，但实际执行效果却不理想。如规定通过招标的方式选择供应商，但如果每次参加竞标的都是同样的几个供应商，招标也发挥不出真正的作用。因此，建立和完善相关内控制度体系和运行机制固然重要，但更要注意加强对制度执行人及执行效果的监督。建立领导集体决策机制，充分发挥股东大会、董事会、监事会及外部专家机构在经营决策中的作用，以避免决策失误，投资效益低下。特别是对一些规模大、经营业务多元化的集团型公司，因其投资的范围广，资金投入多，投入产出周期较长，加强领导干部及重要岗位人员的任期经济责任考核，强化各级领导干部正确行使权力的监督，显得尤为重要。作为审计人员，应在这方面多加关注，以确保各项制度在企业经营活动中发挥其应有的作用，避免制度仅仅流于形式，变成一纸空文。
要想建立起严格的内控制度，企业必须先建立起现代的企业管理制度。摒弃家族企业的管理模式，下放权力，聘用有能力有才干的经理人全权管理企业。同时在财务上，应建立一套严格的财务管理制度，充分发挥财务的内部控制职能，让企业在经理人制度和财务监控的轨道上良好有序的运行发展。

8. 如何建立和完善企业内部控制制度

为您粘贴以下内容，如有具体问题再进行探讨。

企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。　
2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。
5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程，强化预算控制，通过预算的编制和考核预算的执行情况，动态分析执行结果，及时纠正偏差，确保预算执行到位。并与管理者的绩效工资挂钩，节将超罚，充分发挥预算的灵魂作用。
6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。重视和加强反舞弊机制建，通过各种方式，鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为。企业还应注意于外部关系人以适当的形式进行及时沟通与反馈。比如于注册会计师、客户、供应商等。
7、会计电算化。会计电算化是现代会计发展的必然，因此我们要加快会计电算化建设，有效地加强会计内部控制与防范计算机风险。部分企业已实施ERP工程，在工作中要运用既定程序对各项会计业务进行检查，建立一套先进的会计内部控制信息系统，用现代化手段对会计数据进行整理分析。在应用软件开发中，设计会计业务处理程序时要将制约、监督等风险控制防范功能融人其中，使操作人员必须按照职责权限和有制约的操作程序才能进人系统处理会计业务，以达到防范技术风险和计算机犯罪。
总之，加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用，才能促进企业健康有序发展。