企业内部控制基本认识.doc

企业内部控制基本认识 从表面来看,内部控制基本观念已深入不少企业,但大部分的企业却片面地认为内部控制就是由管理层实施的、旨在加强对员工控制的过程。所以，对内部控制进行正确的阐述是非常必要的。 一、制定内部控制制度不等于就是内部控制 对内部控制的内涵认识不清的现象是普遍的，认为内部控制就是内部控制制度，是企业防止发生错误和舞弊，或者是用以应付有关部门及主管单位检查而制定的各项规章制度。在内部控制实际运行过程中，企业往往认为有关的职责分工、审批授权制度就是内部控制制度，完成有关部门或主管单位所要求的内部控制制度制定工作就是实施了企业内部控制，对内部控制只注重制度建设而不重视制度执行，缺乏对内部控制实际执行效果的考核与评价。而按照C0S0对于内部控制的定义：企业内部控制是受企业董事会、管理当局和其他员工的影响，目的在于实现经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程，应由内部环境、风险评估、控制活动、信息与沟通、监控五个方面内容构成。COSO框架强调内部控制是为了保证企业目标的实现的控制过程，要围绕五要素来构建内部控制框架，是一项比较复杂的系统工程。 我国颁布的企业内部控制体系的作用绝不限于一套规章制度，它至少具有以下六个方面的重要创新与显著特点： 1、构建了一个标准框架。新的企业内部控制体系科学地构建了一套内部环境优化、风险评估科学、控制措施得当、信息沟通迅捷、监督制约有力的内部控制框架，可以有效解决了原先政出多门，要求不一，企业无所适从的问题，有利于提高内部控制的监管效益，降低监管成本，有利于优化企业管理和增强企业竞争力，有利于保障资本安全，维护资本市场稳定。 2、强化了一种内控理念。新的企业内部控制体系进一步强化了企业的社会责任感和风险的防范意识，实现了由内部牵制、单一会计控制向全面、全员、全程风险控制的观念转变，必将在社会营造一种立信守诚、和谐进取、健康向上的内控文化，对深化企业改革、推进金融改革、健全现代市场体系和构建和谐社会具有重要的推动作用。 3、建立了一套内控措施。新的企业内部控制体系进一步强化了对财务报告信息和其他管理信息的约束，提高了企业资源管理与利用的安全性和有效性，为维护投资者和社会公众利益提供了有力支持。 4、夯实了一个制度基础。新的企业内部控制体系的制定实施，既是促进企业会计准则体系和其他有关法规制度有效执行的配套制度安排，同时也是推动企业内部各项规章制度令行禁止的重要机制保障。 5、确立了一个实施模式。新的企业内部控制体系有效地化解了标准制定与实施过程中不同利益主体之间可能存在的矛盾和冲突，提高了内控标准的严肃性、权威性和公认性，增强了标准的执行力。 6、构筑了一个联动平台。在环环相扣、相互关联的大会计系统之中，完备的企业内部控制体系将为会计改革和发展创造良好的法制环境。 所以，实施的新的企业内部控制体系，旨在巩固企业防范风险舞弊的防火墙，筑牢促进资本市场健康稳定发展的安全网，培育企业健康安全发展的守护神，而不仅仅是一套制度那么简单。企业要象保护眼睛一样维护好这个平台，让新的企业内部体系这个幼苗成长为替企业遮阴避雨的参天大树和企业经济安全保驾护航的忠诚卫士。 二、对下属进行控制不等于内部控制 我国相当多的企业将内部控制传统的理解为管理当局与其下属之间的管理控制关系，是面向次级管理人员和员工的控制，其主要控制程序限定在总经理之下，控制点主要集中在于会计核算系统和业务执行系统。总经理（经营层）控制下的内部控制也许能按经营层意志进行有效的运----防止和及时发现底层员工和特殊岗位员工的舞弊等，但对企业决策系统（董事会）的影响力有限。例如，成立于1993年的中国航油（新加坡）股份有限公司，在总裁陈炯霖的带领下扭亏为盈，成为中国首家利用海外自有资产在国外上市的中资企业。然而在2004年，该公司因擅自从事石油衍生产品的期权交易，总计亏损5.5亿美元，不得不申请破产。通过分析造成这一惨痛事实原因发现，陈炯霖在位期间，“股东会、董事会、监事会、经理层”四种身份竟然由其“一肩挑”，缺乏相应的制衡与监管，其个人意志可以“一统天下”。正是由于公司法人治理结构方面的严重缺失、内部控制环境恶劣，致使内部控制实施无效，最终导致该企业出现巨额亏损。 许多案例表明，公司高层的舞弊活动大大限制了原有内部控制作用的发挥。这说明内部控制的控制域目前存在着盲控区和弱控区，即无法从源头上杜绝虚假会计信息和经济舞弊行为的发生。要实现内控基本目标，仅靠内部控制制度还不够，必须完善公司治理结构，营造和优化内部控制环境，将内部控制制度的构建与公司法人治理结构进行有效的对接及健全内控评审监督机制，才能保证设计良好的内部控制制度得以有效实施，才能为企业提供真实、可靠的信息，及时防范规避财务与经营风险，实现企业目标，保证企业