试论企业内部控制框架及功能评价

《试论企业内部控制框架及功能评价》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、试论企业内部控制框架及功能评价摘要：内部控制是企业内部的一种管理制度，是现代企业管理的重要组成部分，也是企业经营活动得以顺利进行的基础。本文重点探讨了企业内部控制的内涵，并在此基础上探讨了我国企业内部控制框架构建及其评价。关键词：企业内部控制框架功能内部控制是单位内部的一种管理制度，是现代企业管理的重要组成部分，也是企业经营活动得以顺利进行的基础。完善而有效的内部控制，对加强单位经营管理，保护单位财产安全，保证单位会计信息真实、完整等具有积极推动和促进作用。因此，内部控制已成为社会各界普遍关注的热点和焦点问题。一、对企业内部控制内涵的理解由于企业内部控制的概念大多由实务界特别是

2、审计和经济监管组织所界定，因而描述性的多，对本质的揭示不够充分，强调对内控制度的评价，忽略了如何设计和执行内控制度。笔者认为，对企业来说，这些被忽略的东西正是第一位的东西，因此，本人认为企业内部控制制度应从如下方面理解：（一）内控制度是一种授权体系和责任体系。内控制度发生在社会领域的各类组织中。在抽象的意义上，控制就是A委托B按照A的意图将A的事情办好。这就是代理人说中的委托代理关系。委托过程实际上是授权和指派责任的过程。由于现代各类组织层级多、结构复杂，因而在各类组织中，控制或者内部控制所体现的委托代理关系实际上是一种授权体系和责任体系。责任源于授权，而授权必须解决两个问题:

3、一是权利。为什么A有委托B的权利?谁有可能是A或B呢?在市场经济条件下，资本的权利、提供经费的权利是控制权的基本之一；二是权利的运作。如果B是若干人时，权利的运作就成了问题。西方人强调在高度透明的前提下，将同一权力下授给若干人，按照相互制衡、相互监督的原则运作权利。东方人则强调当事人对相互之间的事务的直接介入，所谓“你中有我，我中有你”。A对B的控制在小规模的组织中基本上是直接的，随着组织规模的增大，控制的间接性越强，授权体系和责任体系越复杂。（二）内控制度是一种最优化、最简捷和最理性(合乎逻辑)的作业方式或作业标准。一个组织的运营过程是由一系列作业组成。所谓作业是指“具有特定

4、目的的一个事件、一项任务或一件工作的基本单位”。作业是相对的概念，还可以说一项作业由若干任务组成，而若干项作业又可以组成一个流程。作业可以按照不同标志进行分类，其中最流行的是将作业分成与单位产出相关的作业、与产出批量相关作业、与产出类别相关的作业、与基础设施相关的作业。而与基础设施相关的作业也称为与组织相关的作业，并进一步分成结构性作业和程序性作业。以此为基础，可以直接引进ERP、作业管理(ABM)、作业链、价值链、供应链等最新的管理方法，使内控制度成为优化、简捷和理性的作业标准。同时，也表明内控制度不仅“治病”，而且可以“保健”。将内控制度当作作业标准，就可以按照控制论或管理

5、控制的循环步骤，执行内控制度，实现内控制度的目标。（三）在外延上，内部控制应包括会计(财务)控制、管理控制、业务控制和法规执行控制。会计(财务)控制的目标是保证财务报告的可靠性，管理控制的目标是保证管理目标即效率和效果的实现，法规执行控制的目标是保证法规的贯彻执行。这三个目标与COSO报告完全一致。那么，我们为什么又增加一项业务控制呢?一个重要的原因是会计控制的对象为货币以及与货币有关的物，管理控制的对象为人，业务控制的对象为物。业务控制与会计控制或管理控制可能重叠，但会计控制或管理控制都不能完全涵盖业务控制。此外，法规执行控制是其他三项控制的前提条件。二、企业内部控制体系的框

6、架在国家有关法律法规的指导下，在解决了企业财务内控制体系建立的前提下，按照企业内控制建立的原则、要点的要求，企业应建立起完备的财务内控制度体系。1992年美国CUSO委员会发布《内部控制整体框架》，提供了一个广泛的内部控制框架，成为迄今对内部控制最个面的论述。该文件认为内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程，内部控制框架包含五个要素:（一）控制环境。所谓控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素。包括:单位的组织结构，董事会及其专门委员会(审计委员会和风险评估

7、委员会)的关注和要求，管理部门的经营理念和风格，员工的正直、职业道德和进取心，对企业经营产生影响的外部因素。其中人的因素至关重要，不管是管理者还是员工，既是内部控制的执行者，又是控制环节的“被控制对象”，其观念素质和责任意识等都影响着内部控制的效率和效果。（二）风险评估。新经济时代交易类型和工具日新月异，兼并收购、破产重组、关联方交易、电子商务金融衍生产品等使人应接不暇。环境的变化使企业经营风险增大，企业必须设立可以辨认、分析和管理风险的机制，以确认公司的风险因素如资产风险、经营活动风险、内