一、內(nèi)部控制的定義
內(nèi)部控制在商業(yè)、立法、管理等眾多方面的意義不同，概念也不盡相同。廣義的看，內(nèi)部控制是為合理確保企業(yè)能夠?qū)崿F(xiàn)理想的運營效率和效果、公布可靠的財務(wù)報告和嚴格遵守法律法規(guī)等三方面的目標而設(shè)計的，且受董事會、管理者和其他人員所影響的一套程序。
二、內(nèi)部控制的要素和環(huán)節(jié)
內(nèi)部控制與企業(yè)經(jīng)營管理的模式和業(yè)務(wù)流程息息相關(guān)，然而具體到每個企業(yè)又各不相同。一般來說，它由五個相互關(guān)聯(lián)的要素和環(huán)節(jié)組成：
�。ㄒ唬┛刂骗h(huán)境
控制環(huán)境奠定了一個組織的管理基調(diào)，提供了一個規(guī)則和框架，關(guān)系到每一個成員的控制意識，是其他要素和環(huán)節(jié)的基礎(chǔ)。具體包括誠信、道德觀念與人員的工作能力，管理哲學(xué)與經(jīng)營風(fēng)格，權(quán)利與責(zé)任的分配，人力資源的組織和開發(fā)，以及來自董事會的關(guān)注和指導(dǎo)。
（二）風(fēng)險評估
企業(yè)都要面臨來自外部和內(nèi)部的各種風(fēng)險，為了管理這些風(fēng)險，企業(yè)要進行風(fēng)險評估。首先，要明確企業(yè)存在于不同經(jīng)營管理層面且相互協(xié)調(diào)一致的目標。然后去識別和分析達到目標所面臨的問題和風(fēng)險，為風(fēng)險管理和問題的解決奠定基礎(chǔ)。針對于難以控制的政治、經(jīng)濟、行業(yè)以及經(jīng)營環(huán)境，企業(yè)必須建立一種機制去識別和應(yīng)對因變化而產(chǎn)生的相關(guān)風(fēng)險。
（三）控制措施
控制措施是協(xié)助管理意志得以貫徹實施的政策和步驟，確保采取必要的措施控制風(fēng)險以實現(xiàn)經(jīng)營目標�？刂拼胧┴灤┯谡麄�組織的各個層面和各個職能。它包括一系列的對經(jīng)營活動、資產(chǎn)安全和權(quán)利與責(zé)任的批準、授權(quán)、審驗、復(fù)核、檢查和評估。
�。ㄋ模┬畔⑴c溝通
為了確保每個崗位能夠履行其職責(zé)，企業(yè)必須按照一種特定的方式搜集、篩選和交流相關(guān)信息。信息系統(tǒng)必須能夠形成包含經(jīng)營、財務(wù)以及法規(guī)等方面的信息報告，以實現(xiàn)對企業(yè)的經(jīng)營和對業(yè)務(wù)的控制。它不僅包含內(nèi)部產(chǎn)生的數(shù)據(jù)，還涉及與商業(yè)決策和外部報告有關(guān)的外部事件、行動和條件的信息。有效的溝通應(yīng)該貫穿整個組織，高級管理者向組織中的所有人下達明確的指示，控制責(zé)任必須嚴格執(zhí)行，人們必須明確自己在內(nèi)部控制體系中的角色，清楚個人行為如何與其他人的行為相協(xié)調(diào)。同時，組織內(nèi)部需要一個向上反饋重要信息的溝通機制，與客戶、供應(yīng)商、監(jiān)管者和股東等的外部溝通也必須有效。
�。ㄎ澹┍O(jiān)控
內(nèi)部控制系統(tǒng)需要監(jiān)控，這是一個能夠?qū)?nèi)部控制系統(tǒng)在一定時期內(nèi)評估其運行質(zhì)量的程序，由持續(xù)監(jiān)控、個別評估或?qū)烧呓Y(jié)合而實現(xiàn)。持續(xù)監(jiān)控可用于運行過程，包括有規(guī)律地管理和監(jiān)督，以及其他成員在履行個人職責(zé)時而采取的措施。個別評估的范圍和頻度取決于對風(fēng)險和持續(xù)監(jiān)控有效性的評估。被發(fā)現(xiàn)的內(nèi)部控制系統(tǒng)的缺陷以及其他嚴重的事項應(yīng)該向上報告給高層管理者。
這五個要素之間的協(xié)作和組合優(yōu)勢，構(gòu)成一個有效適應(yīng)環(huán)境變化的完整的有機系統(tǒng)，它與企業(yè)的經(jīng)營活動交織在一起，為最基本的商業(yè)目的而存在。只有內(nèi)部控制融會貫通于企業(yè)的基本架構(gòu)，且成為企業(yè)經(jīng)營管理的精髓時，它才能最有效地發(fā)揮作用。
三、內(nèi)部控制的作用和局限性
內(nèi)部控制可以幫助企業(yè)實現(xiàn)其經(jīng)營和盈利的目的，防止資源的損失，確保財務(wù)報告的可靠，遵守各種法律法規(guī)，避免名譽的損傷和其他后果�？傊梢詭椭髽I(yè)達到其目標，同時避免問題和突發(fā)事件的發(fā)生。
但是，內(nèi)部控制不是萬能的。內(nèi)部控制并不能保證企業(yè)目標的絕對實現(xiàn)，它只是向管理層和董事會提供了一個相對合理的保證。它不能使一個存在固有缺陷的企業(yè)管理變得健康。政治、經(jīng)濟、市場與法律環(huán)境的變化也超越了控制范圍。內(nèi)部控制系統(tǒng)還會因人員的相互串通和管理層強加的意志而失效。另外，由于資源稀缺，在考慮控制的效果時必然要與成本相聯(lián)系，因此難免會因為節(jié)省成本而使內(nèi)部控制系統(tǒng)在設(shè)計和構(gòu)建時先天不足，從而導(dǎo)致后天的失效。
四、具體實施內(nèi)部控制的思路
內(nèi)部控制的范疇涵蓋整個企業(yè)組織，財務(wù)部門只是其中的一部分，并非設(shè)計、推行和監(jiān)控內(nèi)部控制系統(tǒng)的理想主體。但是從實踐工作看，財務(wù)部門匯集了公司經(jīng)營的關(guān)鍵數(shù)據(jù)和信息，反映著公司經(jīng)營的業(yè)務(wù)流程和成果，與內(nèi)部控制的目標息息相關(guān)，從財務(wù)的角度去審視內(nèi)部控制比較全面和權(quán)威。鑒于加強企業(yè)的內(nèi)部管理成為今年公司管理工作的重點，從財務(wù)角度出發(fā)，立足與公司的具體業(yè)務(wù)，我們提出一些意見，推動內(nèi)部控制的進步與改善。具體思路如下：
�。ㄒ唬╂i定內(nèi)部控制的目標
1.公司經(jīng)營目標：從收入的確認、費用控制、利潤水平的監(jiān)控、應(yīng)收賬款和存貨等資產(chǎn)的管理、資金計劃等與公司經(jīng)營目標密切相關(guān)的幾個方面的業(yè)務(wù)流程出發(fā)，考察與加強內(nèi)部控制。
2.資產(chǎn)的安全與風(fēng)險管理，實施事前的對各種交易方案和操作方法的分析和評估，規(guī)范包括采購和銷售在內(nèi)的各種項目管理的評審規(guī)則，以及對這些評審的監(jiān)督控制措施；實施對項目的過程控制和監(jiān)督，爭取在事前和事中防范風(fēng)險，保障資產(chǎn)的安全。
3.財務(wù)報表的編制，包括年報、中報、簡要報告以及主要財務(wù)數(shù)據(jù)摘錄。從報表的合理性、可靠性、一貫性等原則出發(fā)考察與加強與報表編制相關(guān)的內(nèi)部控制。
4.企業(yè)經(jīng)營的守法合規(guī)，側(cè)重于稅法和上市公司監(jiān)管等方面的法律法規(guī)，考察與加強相關(guān)的內(nèi)部控制。
（二）從五個方面落實以上目標的控制效果
1.控制環(huán)境
主要包括：業(yè)務(wù)流程是否清晰，管理制度是否健全，崗位人員能否勝任，管理方法是否科學(xué)，權(quán)利與責(zé)任的分配是否合理，從領(lǐng)導(dǎo)到員工的控制意識如何，考核與激勵措施是否有效。
2.風(fēng)險評估
主要包括：確定不同組織層面經(jīng)營管理目標；以上目標與公司整體目標（短期與長期）的協(xié)調(diào)關(guān)系；識別和分析影響目標實現(xiàn)的外部和內(nèi)部因素；分析風(fēng)險因素對目標的影響程度；針對不同風(fēng)險因素可能采取的對策；分析企業(yè)對風(fēng)險的應(yīng)變能力。
3.控制措施
主要包括：企業(yè)總體目標是否合理有機地分解到各個層面；分解的目標是否有效、及時與合理地衡量與考核；采取哪些必要的措施控制風(fēng)險以實現(xiàn)目標；對業(yè)務(wù)流程的控制是否明確和有效（批準、授權(quán)、審驗、復(fù)核、檢查和評價等）；控制措施能否有效地促進目標（分部和整體）的達成。
4.信息溝通
主要包括：匯報層次、信息溝通與反饋體系是否明確、快捷和完整；內(nèi)部和外部信息的收集、整理與匯報的責(zé)任與程序是否明確，運行是否有效；信息上傳下達的渠道是否暢通、穩(wěn)定、及時與有效；各崗位人員是否明確在內(nèi)部控制體系中的角色；各崗位之間的銜接是否清楚、順暢與有效；重要信息的匯報反饋機制是否健全有效。
5.跟蹤監(jiān)控
主要包括：是否存在內(nèi)部控制跟蹤監(jiān)控程序；監(jiān)控措施是否合理有效；監(jiān)控是否及時規(guī)律；監(jiān)控反饋系統(tǒng)是否健全有效；反饋調(diào)整是否及時到位。
