以某合资公司为例内部控制体系在企业中的实际应用

加入WTO后加强内部控制建设成为提高经营水平的当务之急，由于种种原因，当今我国企业的整体管理水平与世界先进企业的管理水平存在较大差距。由于管理不善，造成不少国有企业经营效益低下，如果关注股市会发现，从去年年报及今年中报看，我国的整体效益水平有逐年下降的趋势。这种情况难以适应全球一体化的竞争。加入WTO后，我国企业面临的竞争将会更加激烈。为了适应日趋激烈的竞争，我国企业必须尽快提高管理水平。而加强内部控制建设则是提高经营管理水平的当务之急，甚至是一条现实的捷径。

因此，强化我国企业的内部控制建设是建立现代化企业制度的需要，是舞弊及其他不当行为的需要，也是适应全球化经济竞争的需要。按照中央十五届四中全会的要求，建立现代企业制度是国有企业改革的方向。现代企业制度的核心是"产权明晰、权责明确、政企分开、管理科学"，这四个方面都涉及到企业内部控制的建设。其中产权明晰和政企分开，涉及到企业内部控制的控制、企业的组织结构和领导控制设计。而权责明确和管理科学则更是涉及到企业内部控制建设的各个方面。因此我认为，现代企业制度要求企业建立完善的内部控制制度，而完善的内部控制制度能够有力地促进现代企业制度的完善建立及有效实施。

至目前为止，我参与的国有企业改制项目有几十家，这些企业都曾经是国家经济的支柱，都曾经辉煌一时，但最终由于连年亏损，无法偿还到期，不得不走上破产、企业改制之路。这是由于企业经营中的无常管理、有章不循、弄虚作假、浪费严重、贪腐犯罪和以各种手段侵吞国有资产等不正当或违纪、违法行为造成的。出现这些问题固然有很多原因，但缺乏行之有效的内部控制是其中的一个重要原因。长期以来，重速度轻效益、重生产轻管理的经营理念至今没有在国有企业内部得到彻底改变。从管理上改变这种状况，根本的出路在于建立和严格实施企业内部控制。我国加入WTO后，中国企业融入全球经济竞争的深度和广度成倍增长。所面临的竞争程度更加激烈。面对这种无法回避的现实，我国企业要想在世界市场中站住脚并求得发展，就必须在技术和管理两方面同下功夫，迎头赶上。管理方面，加强内部控制制度建设是提高经营管理水平的基础工作，也是不可回避的现实需要。可以断言，企业内部控制制度建设，事关我国企业未来的生死存亡。

因此我想，作为师，我们会接触到很多类型的企业，我们按照行业准则对其状况、经营成果、内部管理控制情况进行深入的剖析，这些企业中既有成功的案例，也有失败的案例，我们不妨借助所内刊物这个平台，将这些企业中我们所亲自看到的、体会到的内部管理控制的制度建设、实施成功与失败之处，列示出来，我们共同探讨、研究，以使我们能对内部控制体系如何在我国特有的经济体制下产生的各种企业中建立的更健全，实施的更有效进行更全面深刻的认识和掌握。前一阶段，我对北京正大饲料公司进行，对此企业内部控制的设计是否合理与实施是否有效感触颇大，因此在我所首刊发表拙论，希望起到抛砖引玉之效，在以后我所各期刊物中各位同仁能将在实际审计中对企业内控管理方面的了解与评价列示出来，我们共同学习、探讨。

内部控制的概述

内部控制的定义

为了赋予内部控制一个准确完整的定义，审计程序委员会下属的内部控制专门委员会经过两年研究，于1949年发表了题为《内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性》的专题报告，对内部控制首次做出了如下权威定义："内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施".此定义强调，内部控制不只限于与会计和财务部门直接有关的控制方面，它还包括预算控制、控制、定期报告经营情况、进行分析并将统计报告送交有关部门、制定培训计划以培训有关人员使其能够履行职责，以及设立内部审计部门以保证管理部门所制定的各种程序的准确性，并保证其得到贯彻执行等内容。此外内部控制还包括其他领域的一些活动，例如，具有工程性质的时动分析以及在检查系统中运用的质量控制，基本上属于生产部门的活动。

内部控制综合框架的五个部分

内部控制综合框架是由美国反对虚假财务报告委员会的发起组织委员会（COSO）于1992年9月发布的，是至今对内部控制最为全面的描述。报告对内部控制定义为"一种管理方法，由一个会计主体的董事会、管理部门和其他人员共同制定，旨在对企业经营的有效性和效率、财务报告的可靠性、执行各种法规条例的合规性目标的实现提供合理的保证。"报告认为，一个合适、有效的`内部控制综合框架包括以下五个部分：

（1）控制环境。它是由管理层倡导一种正直、风气、宣传管理宗旨、经营方式和资源政策，使职员自觉管理其活动和履行他们的责任。管理部门应通过文字描述和范例以及采取相应的监控措施来影响全体职员，以提高他们的伦理道德水准。

（2）风险评估。即管理当局应对目标完成期间与企业相关的风险进行识别、预见，并采取相应避险措施的管理控制。风险评估应测定风险对货币项目及对会计主题形象或信誉方面的重要性；风险发生的概率；如何减轻风险至可以承受的水平。

（3）控制活动。它是为实现内部控制目标提供合理保证而制定的各项政策、程序和规定。它包括：营业性控制，用于会计主体的经营管理活动；财务信息控制，用以保证财务信息的安全可靠和保护会计主体的财产；合规性控制，用以将活动指向符合适用的法规、管理控制要求和坚持伦理道德。

（4）信息情报传递。这是对关系企业内部和外部的事件或活动、有关的财务或非财务信息都应当加以识别、占有，并及时有序地传递给决策者和职责履行者。它包括信息资料的传递程序和传递范围。

（5）检查和评估。是为保证内部控制的适当性和有效性而进行的日常和定期监督、检查。

内部控制的基本方式是内部控制内容的具体表现

内部控制的基本方式是内部控制内容的具体反映。包括：

（1）组织规划控制：根据相容职务分离、经营特点和明确划分责权等原则对企业总体组织机构进行设置；

（2）授权批准控制：经济业务处理必须经过授权才能进行。它包括一般授权和特殊授权；

（3）文件记录控制：是保证其他控制有效性、保持效率经营和高质量信息的手段。它包括管理文件、岗位工作说明书、方针程序手册和会计记录；

（4）实物安全控制：采取限制接近、定期盘点和比较记录的保护和等措施保护实物资产的安全；

（5）职工素质控制：是对职工在招聘、录用、培训、晋级等方面所进行的控制；

（6）预算控制：以数量、金额等形式反映企业未来业务的详细计划；

（7）业绩报告控制：是管理当局掌握信息、加强控制的重要工具；

（8）内部审计：是对内部控制的再控制。

内部控制的作用和其自身的局限性

（1）良好的内部控制旨在达到下列目标，借以发挥其相应的作用：保护资产的安全完整，以防止出现舞弊性错误；保证会计记录正确可靠；及时提供可靠的财务信息，以满足企业管理人员和外部利益关系人决策需要；保证增加盈利和减少不必要的开支；规避风险；防错防弊，避免或减少因错误和不正常现象造成损失；保证授权职责明确并被认真履行；保证管理当局履行其责任；降低审计费用。

（2）内部控制虽能达到上述目标，但也有本身的局限性。如成本效益原则使内部控制设计对异常或未预见到的例外经济业务控制有限；管理当局滥予授权，使内部控制受到危害；执行者的串通舞弊，使内部控制