企业内部控制建设与实施问题探讨

《企业内部控制建设与实施问题探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业内部控制建设与实施问题探讨【摘要】企业内部控制是以风险防范为导向，以经营效率与效果为主导目标，以财务报告可靠性、资产安全性与经营合规性为保障目标，在内部控制五耍素的基础上，结合企业内部控制组织结构展开建设的。其实施流程包括：内部控制流程梳理、业务风险识别、内部控制标准建立、内部控制评价实施、内部控制缺陷改进、评价报告生成。企业在建设和实施内部控制过程中会岀现一些问题，本文就有关问题进行探讨。【关键词】内部控制咨询机构制约机制【中图分类号】F275一、关于内部控制建设，自建还是委托咨询机构建设问？｝目前国有企业进行内部控制体系建设有以下3种模式：（一）自行建设的模

2、式采取自行建设模式设计内部控制体系的企业，其优势是企业对自身管理模式清楚，因此内部控制体系建设比较符合企业实际，适用性较强。但要防止可能出现由于人员配备，以及具有较完整的内部控制理念和相应管理能力的经理层和具备内部控制知识、技能和实际操作经验的工作人员不足，导致设计的规范性和全面性较差。（-）聘请专业咨询机构，以咨询机构为主的模式笔者不主张该模式，因其容易造成较多的内部控制适用性和可操作性问题，需要较长时间磨合。一方面，由于咨询机构对企业管理模式和企业文化了解不深，需要从头开始。因此，占用了大量的时间进行前期调查准备，使内部控制建设缓慢。另一方面，企业往往把内部控制

3、建设工作拱手交给咨询机构，自己人员配备不足，在建设工程中，自己内部控制队伍建设和内部控制人才培养缺失，导致日后保障和持续改进内部控制体系有效实施的人才队伍不足。第三，可能出现制度建设的理论化、模板化倾向，从而出现设计完成的体系与企业牛产经营实际脱钩，可操作性较差，执行有效性受限制，企业磨合期过长。(三)聘请专业咨询机构，以企业为主的模式该模式应该是一个较适合企业实际情况、具有一定可操作性的模式，且可节约费用成本。但需耍企业增加专业部门和人员。一方面，企业人员与咨询机构人员共同构成内部控制建设小组，取长补短。企业抽调人员构成内部控制体系建设的主要力量，他们熟悉本企业生

4、产经营特点，能够保证体系设计源于实际，提高适用度。另一方面，咨询机构专业人员内部控制建设经验丰富，对风险评估、控制活动等风险管理技术掌握相对娴熟，对内部控制体系完整性和规范性掌握更加全面，在具体技术操作和体系规范设计方面可以为企业提供咨询和帮助。二、关于与咨询机构配合和企业自身问题(-)了解咨询机构协助企业建立企业内部控制的关注点一是关注企业内部控制环境，他是保证企业建立内部控制体系的基础；二是关注企业风险意识，企业内部控制规范是以风险为导向；三是关注企业现有制度，内部控制制度不是重建，他有可能是改建，也有可能是升华；四是关注企业经营模式，内部控制不是模板，只有了解

5、企业，才能量身定做；五是关注企业内部控制建设方案，方案要具体到时间节点；六是关注企业是否做好长期工作准备，内部控制制度建设是持续工作，需要企业充分保障。（二）企业在内部控制建设中工作要点一是领导重视，挂帅参与；二是认识一致，组织保障；三是全员参与,全员配合；四是人员保证，宣传到位；五是相互信任，充分交流；六是深度互联，说透摸清；七是做好诊断，拟定计划；八是做好业务流程，进行梳理和再造；九是风险和措施相对应，制度落地可执行。（三）企业要对自身诊断分析一是对本企业业务进行梳理分类，诊断是否按照业务流程走向，描述到具体岗位，具体描述的内容，是否责任清晰；二是审定应有的控制

6、点是否存在，风险点的寻找和确定是否完善，相应的内部控制是否明确和到位,流程管理屮是否存在不符合企业实际或缺失以及重复、复杂等；三是针对现状诊断，要冇一个符合自己实际情况的改进目标。三、内部控制设计与企业实际相结合问题企业应实现以自主设计、自主建立符合企业生产经营特点的内部控制制度体系。以木企业现行的各项规章制度为基础，全面梳理企业业务流程,全面总结提炼本单位管理经验，使内部控制制度符合企业实际。企业在内部控制设计中要注意：一是控制活动要与实际控制目标相一致。企业内部控制活动设计中，在确定了关键控制点、业务流程和控制内容后，就要针对这些内容采取相应的控制措施或控制手段

7、，它是内部控制设计是否有效的关键。企业的控制活动设计是否有效，检验标准就是其结果能否与实际控制目标相一致。二是内部控制设计要与实际业务流程各职责相结合。企业在全面梳理各项业务和重大事项，认真分析关键环节存在的各种内部、外部风险的基础上，结合生产经营的特点，设计内部控制业务流程，并据此制定《权限指引》。并根据不同层次、不同级别的职责范围和管理耍求，合理分配和确定权限和责任，对授权进行系统管理。三是内部控制设计要与企业实际风险管理相结合。收集整理内部、外部各类风险信息，并汇总形成各项业务风险清单。针对风险清单确定的风险，要进行分类，并进行风险识别，对己识别风险通过调