時間：2022-11-23 14:34:59
導語：在內部控制基本規(guī)范的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內容能夠啟發(fā)您的創(chuàng)作靈感，引領您探索更多的創(chuàng)作可能。
論文摘要：由于企業(yè)的公司結構治理、內部控制管理等原因，上市公司在實施內部控制中存在諸多問題，文章針對這些問題圍繞《企業(yè)內部控制基本規(guī)范》對這些問題加以分析并力圖找到完善的解決方法。
《企業(yè)內部控制基本規(guī)范》從制度上對企業(yè)特別是上市公司實施內控提供了政策依據(jù)，有利于企業(yè)與國際接軌，提高國際競爭力，并增強投資者信心。然而，由于現(xiàn)在企業(yè)的公司結構治理、內部控制管理，存在諸多問題，需要加以分析找到完善的方法。
一、公司治理與內部控制的相互關系
公司治理是內部控制系統(tǒng)得以運行的條件，又是內部控制有效運行的保證，公司治理機制有效，才能保證不同層次控制目標一致性;內部控制是現(xiàn)代公司內部管理的重要組成部分，健全有效的內部控制制度是實現(xiàn)公司經(jīng)營目標的有利保障。從心全業(yè)內部控制基本規(guī)褂可以看出，內部控制是公司治理中關于生產(chǎn)經(jīng)營方面的延伸和具體化，內部控制的內容統(tǒng)一于公司治理的內容。公司治理是內部控制的制度環(huán)境，內部控制能否有效運行，與公司治理是否完善有很大關系。只有在完善的公司治理環(huán)境中，好的內部控制系統(tǒng)才能真正發(fā)揮作用，提高經(jīng)營效益和效果，并保證財務報告及管理信息的真實、可靠和完整。企業(yè)各利益相關主體依據(jù)可靠的會計信息對企業(yè)的董事和經(jīng)理層的業(yè)績做出恰當?shù)脑u價，從而又推動公司治理的不斷完善。
二、我國企業(yè)基于公司治理的內部控制現(xiàn)況
我國內部控制目標過于簡單往往單從經(jīng)營角度出發(fā)而很少從治理層面來考慮，因而其更多的是關注合規(guī)經(jīng)營目標，而很少關注經(jīng)營效率目標，其目標僅僅局限于查錯防弊、會計資料的合法和保證業(yè)務的有效進行，而并沒有把戰(zhàn)略性考慮、營運的效率和效果等包含在內。
我國內部控制的研究范圍一般只考慮經(jīng)營層面上的內部控制，而很少關注治理層面上的內部控制。內部控制研究組織、研究人員主要是會計、審計組織和部門，目的主要是為了在財務審計時提高審計效率，其范圍更多的是放在對企業(yè)一般員工和中層管理者以及企業(yè)各種物質資源的管理控制上，很少把對高層管理人員的控制納人整個控制系統(tǒng)。
所謂“內部人控制”就是一個企業(yè)由不擁有股權或者擁有很少份額的內部人一一經(jīng)理人員事實上或依法掌握了企業(yè)的剩余控制權〔甚至剩余索取權)，其直接后果是管理當局以犧牲股東的利益來獲取自身利益的最大化。在我國內部人控制正是數(shù)十年放權讓利的后果，內部人控制的必然結果是相當比例的實際利潤以工資、獎金、福利和其他形式變成了管理人員和職工(特別是高管理人員)的額外收人，被記人了企業(yè)成本。
三、心色業(yè)內部控制基本規(guī)褂對公司內部治理的積極影響
(一)明確了保障資產(chǎn)安全的目標
相對于提高經(jīng)營效率與效果的目標，遵守法律法規(guī)、保障資產(chǎn)安全是內部控制的根本，而對于我國大部分的上市公司而言，應將這兩個目標作為完善內部治理的主要目標，只有真正做到了這兩點，才能夠去談如何提高經(jīng)營效率與效果。通過對現(xiàn)金、固定資產(chǎn)、無形資產(chǎn)以及企業(yè)衍生工具等方面的內容加以規(guī)定，基本規(guī)范對公司資產(chǎn)管理提出了更嚴格和更透明的要求，將企業(yè)資產(chǎn)的安全性置于重要地位有利于提高上市公司資產(chǎn)質量。
(二)進一步完善了企業(yè)治理結構
作為聯(lián)系所有者與經(jīng)營者的紐帶，董事會對公司內部控制的建立、完善和有效運行負責:
1.加強了董事會獨立性。使童事會獨立于公司控股股東與內部經(jīng)營者，限制董事會成員與高級經(jīng)理層交叉任職，避免管理層控制董事會的局面。
2.完善了獨立董事制度。通過董事會這一內部機構適當外部化，引人外部獨立董事，提高董事會整體素質，以期對內部人形成一定的監(jiān)督制約力量，最大限度地維護所有股東權益。
3.建立專門委員會。以獨立董事為主體的專門委員會包括審計委員會、薪酬委員會、提名委員會、投資委員會等，可以充分利用獨立董事們所具備的專家知識為企業(yè)決策提供科學建議及合理的控制。
4.提高了監(jiān)事會的監(jiān)控能力，有助于公司治理效率的整體提高。
(三)強化了流程控制與權限管理
在基本規(guī)范中，健全的治理結構、科學的內部機構設置和權責分配是建立并實施內部控制的基本前提，是影響、制約內部環(huán)境的重要因素?；疽?guī)范反映出了對管理機構的設置以及相關人員和相關業(yè)務的設計應遵循內部牽制原則。例如，在貨幣資金企業(yè)內部控制具體規(guī)范中，提出了貨幣資金業(yè)務的不相容崗位。同時在經(jīng)濟行為的合法性控制上，內部控制規(guī)范針對具體的業(yè)務提出了具體的內部控制措施，例如，在采購與付款企業(yè)內部控制具體規(guī)范征求意見稿中規(guī)范了請購與審批行為的控制、采購與驗收行為的控制以及付款行為的控制。合法的經(jīng)濟行為是保證企業(yè)正常運營的源頭，強化流程控制和權限管理使各層次職權明確，有利于培養(yǎng)公司企業(yè)文化，優(yōu)化內部治理環(huán)境和效果。
(四)增加了上市公司財務信息的真實性
基本規(guī)范加強對會計信息的內部控制，將企業(yè)內部控制規(guī)范分為三類:第一類是對與企業(yè)財務報表項目相關的、可能會對財務報告真實可靠性產(chǎn)生較大影響的經(jīng)濟業(yè)務事項提出具體要求的控制規(guī)范;第二類是與財務報表編報相關的控制規(guī)范，包括財務報告編制、公允價值、關聯(lián)交易、信息披露等;第三類是為實現(xiàn)有效的財務報告內部控制所必需的事前、事中和事后制度支持的控制規(guī)范，包括預算控制、人力資源控制、計算機信息系統(tǒng)控制、審計監(jiān)督控制等。從這一說明來看，企業(yè)內部控制規(guī)范主要是對財務報告的控制。因此，抓住了財務報告內部控制這條主線，在一定程度上也就抓住了企業(yè)經(jīng)營管理與內部控制的重心和主體;同時，保證財務報告真實可靠，是企業(yè)的法定責任，是維護社會公眾利益的基礎環(huán)節(jié)，加強對企業(yè)財務報告的內部控制，對提高會計信息質量具有十分積極的作用。
(五)明確了公司業(yè)績評價體系與激勵機制的重要性
為了引導企業(yè)加強對人力資源的管理，優(yōu)化企業(yè)內部控制環(huán)境，基本規(guī)范對崗位職責和人力資源計劃、招聘、培訓、離職、考核、薪酬等一系列有關人事的活動和程序進行了規(guī)范，有利于上市公司建立合理的人力資源政策。人力資源政策則是解決委托一問題的關鍵。上市公司經(jīng)理人員薪酬與業(yè)績不相關，人力資源沒有得到應有的重視也是公司內部治理需要解決的迫切問題。基本規(guī)范有利于建立市場化、動態(tài)化、長期性的激勵機制，防止管理人員尋租及企業(yè)員工舞弊。使經(jīng)理人員管理目標盡可能朝公司整體利益方向發(fā)展。對異質性人力資本的企業(yè)家和稀缺性管理經(jīng)驗的技術人才，給予股票期權是發(fā)揮證券市場的激勵約束功能促進公司治理的一種重要手段。
四、加強內部控制促進公司治理的策略
(一)改善法人治理結構，優(yōu)化內部控制環(huán)境
法人治理結構在很大程度上影響著企業(yè)的健康運行和企業(yè)目標的實現(xiàn)，并且會對企業(yè)內部控制體系的建立與完善產(chǎn)生影響。企業(yè)應從完善法人治理結構人手，充分發(fā)揮股東會、董事會、監(jiān)事會的職能;改善股權結構，解決我國企業(yè)股權過度集中帶來的問題;完善企業(yè)內部制衡機制和內部激勵機制;增強內部審計部門的獨立性，充分發(fā)揮其監(jiān)督評價職能。在改進法人治理結構的同時，還應加強對企業(yè)高管人員的培訓，使企業(yè)管理層樹立正確的經(jīng)營理念和較強的風險管理意識;加強對企業(yè)員工的職業(yè)道德建設。通過這些基礎性工作，優(yōu)化企業(yè)內部控制環(huán)境，以保證企業(yè)內部控制制度的順利實施。
(二)推進全面預算管理
全面預算管理實質上是完善法人治理結構的客觀要求和具體體現(xiàn)，是現(xiàn)代財務管理的重要標志，內部控制的一個重要方面。預算可以保證公司經(jīng)營目標的實現(xiàn)，提高經(jīng)營活動的效率與效果。同時，預算也是現(xiàn)代企業(yè)制度下規(guī)范公司治理結構的制度保證之一。公司應積極推進全面預算管理;一是全面預算管理要與公司戰(zhàn)略結合。在戰(zhàn)略預算的基礎上制定年度預算，然后分解預算目標到各責任主體，實施預算并監(jiān)督預算的執(zhí)行，最后進行預算考評并以此制定薪酬計劃;二是重新整合組織結構，將其劃分為戰(zhàn)略層、經(jīng)營層、作業(yè)層，進行目標落實和全面預算;三是建立預算決策機構，即在董事會下設預算管理委員會。
(三)建立有效的激勵與約束機制
要使公司的內部組織、崗位乃至整體的行為及其結果始終保持與公司的目標一致，就必須采用一系列有效的激勵與約束方法:一是科學的業(yè)績評價體系?？茖W的業(yè)績評價體系是激勵與約束機制的基礎，只有對經(jīng)營者的業(yè)績進行評價，才能根據(jù)企業(yè)業(yè)績的好壞進行獎懲;二是科學的目標管理。組織全體員工分別參加有關工作目標的制定，并將公司目標層層分解，落實到每個員工，尤其是讓其參與公司長遠目標的制定，這樣有利于激發(fā)員工的積極性，從而實現(xiàn)公司的目標。
[關鍵詞]企業(yè)內部控制風險重要性
目前,我國企業(yè)一般都有自己的內部控制方式,但大多數(shù)缺乏系統(tǒng)的內部控制制度和主動的風險識別與評估機制,內部控制措施零散、間斷,監(jiān)督檢查環(huán)節(jié)不到位等。面對經(jīng)濟發(fā)展的全球化,為了適應國內經(jīng)濟發(fā)展的需求,2008年6月28日,由財政部、證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會聯(lián)合了《企業(yè)內部控制基本規(guī)范》。新規(guī)范借鑒COSO框架,根據(jù)我國國情及企業(yè)特點制定的,是保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整,提高經(jīng)營效益,促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略的基本規(guī)范。該規(guī)范已于2009年7月1日起先在上市公司范圍內施行,對其他企業(yè)的內部控制起到很好的示范作用,在企業(yè)中實施《企業(yè)內部控制基本規(guī)范》對企業(yè)的長遠發(fā)展起著舉足輕重的作用。
風險在現(xiàn)今社會無處不在,對于企業(yè)而言風險有外部環(huán)境風險及內部環(huán)境風險。外部環(huán)境風險有市場環(huán)境、政策法規(guī)、金融、政治等外在的風險。而內部風險由企業(yè)的經(jīng)營活動的優(yōu)劣決定的,有資金、采購、存貨、銷售、費用、人力資源等因素和環(huán)節(jié)引發(fā)的風險。內部風險具有可控性,但控制的質量如何,直接影響到企業(yè)的生存與發(fā)展。如在采購控制中的一個案例:一家涉外星級國際酒店,在未經(jīng)公開招標的情況下,即與奧爾公司簽訂了價值為150萬美元的代購合同。依照合同規(guī)定,奧爾公司必須提供瑞士某著名珠寶公司生產(chǎn)的水晶燈,并由奧爾公司向該酒店出具該公司的驗證證明書,其中200萬元人民幣為支付給奧爾公司的費。然而,交易發(fā)生后,奧爾公司并未向國際酒店出據(jù)有關水晶燈的任何品質鑒定資料,國際酒店也未辦理必要的查驗手續(xù)。這樣高價的水晶燈在安裝兩個月后,失去了原來的光澤,變得灰蒙蒙的,部分連接金屬燈桿出現(xiàn)了銹斑,甚至有些燈珠破裂脫落,剛開業(yè)兩個月的國際級酒店名譽蒙受重創(chuàng),成為同行的笑柄。經(jīng)查實,這筆交易都是由王副總經(jīng)理一人操縱的,從簽訂合同到驗收入庫再到支付貨款都是由他一個人說了算,而他之所以會這樣做,正是因為收受了奧爾公司的巨額好處費。這樣的一筆交易毀了整個企業(yè),這里面的教訓是深刻和發(fā)人深省的。一筆采購業(yè)務,特別是金額較大的業(yè)務通常涉及采購計劃的編制、物資的請購、訂貨或采購、驗收入庫、貨款結算等。因此,應當針對各個具體環(huán)節(jié)的活動,建立完整的采購程序、方法和規(guī)范,并嚴格依照執(zhí)行。只有這樣,才能防止舞弊,保證企業(yè)經(jīng)營活動的正常進行。
根據(jù)這個案例涉及的環(huán)節(jié)應做如下控制:
首先,要做到職務分離,采取集體措施。諸如采購申請必須由生產(chǎn)、銷售部門提出,具體采購業(yè)務由采購部門完成,而貨物的驗收又應該由其他部門進行。付款審批人和付款執(zhí)行人不能同時辦理尋求商和索價業(yè)務。付款的審批通常經(jīng)過驗貨或驗單后執(zhí)行(預付款除外),以保證貨物的價格、質量、規(guī)格等符合標準。
其次,要做好入庫驗收控制。應根據(jù)購貨單及合同規(guī)定的質量、規(guī)格、數(shù)量以及有關質量鑒定書等技術資料核查收到的貨物,只有兩者相符時才予以接受;對于所有已收到的貨物,應定期完整填寫收貨報告,將貨物編號并登記明細賬簿,對驗收中所出現(xiàn)的問題要及時向有關部門反映;貨物入庫和移交時,經(jīng)辦人之間應有明確的職責分工,要對所有可能接觸貨物的途徑加以控制,以防調換、損壞和失竊。
最后,還必須做好貨款支付控制。發(fā)票價格、運費、稅費等必須與合同符合無誤,憑證齊全后才可辦理結算、支付貨款,如有部分退貨,則注意要從原發(fā)票中扣除后再辦理結算;除了向不能轉賬支付和不足轉賬金額的單位、個人支付現(xiàn)金外,貨款一般應辦理轉賬。
如果該企業(yè)率先實施上述采購控制,我想就不會發(fā)生上述慘重結果。企業(yè)中的采購環(huán)節(jié)、資金控制、工程發(fā)包等直接涉及到錢、物的過程,企業(yè)若控制不好會使一些不法分子趁虛而入,給企業(yè)造成不必要的經(jīng)濟損失,甚至會危及企業(yè)的生命。企業(yè)在人力資源及信息的溝通方面同時要做好計劃、控制與協(xié)調的工作,確保企業(yè)有匹配的人力、暢通的信息傳達與反饋渠道,使企業(yè)在良好的控制下向著預定目標前進。而《企業(yè)內部控制基本規(guī)范》為這些控制的實施提供了較好的標桿作用,它指導企業(yè)如何進行控制,各個環(huán)節(jié)控制的要點在哪,怎樣執(zhí)行內部控制及如何評價控制的質量等。
摘 要 2008年6月28日，財政部、證監(jiān)會等五部委聯(lián)合《企業(yè)內部控制基本規(guī)范》，基本規(guī)范將于2009年7月1日起實施。本文從建筑行業(yè)入手，對基本規(guī)范的適用性、建筑行業(yè)實施的必要性、行業(yè)風險及內控重點以及內部審計的作用等方面進行了探討。
關鍵詞 內部控制 基本規(guī)范 建筑行業(yè) 風險 內部審計
2008年6月28日，財政部、證監(jiān)會等五部委聯(lián)合《企業(yè)內部控制基本規(guī)范》（以下簡稱“基本規(guī)范”），這是我國內控標準體系建設的可貴創(chuàng)新與重大突破。基本規(guī)范在立足我國國情并借鑒國際慣例的基礎上，確立了我國企業(yè)建立和實施內部控制的基本框架，構筑起了中國企業(yè)經(jīng)營風險的“防火墻”，標志著我國企業(yè)用以規(guī)范發(fā)展、規(guī)避風險的內部控制指南已初步建立。目前，基本規(guī)范即將實施，特定行業(yè)實施時應關注哪些方面，存在的問題，實施的效果如何等將是下一步深入貫徹基本規(guī)范需要研究的問題。本文僅從建筑行業(yè)入手探討實施基本規(guī)范的相關問題。
一、基本規(guī)范的適用性
基本規(guī)范在立足我國國情并借鑒國際慣例的基礎上，明確提出企業(yè)建立與實施有效的內部控制，應當包括以下五要素：內部環(huán)境，風險評估，控制活動，信息與溝通，內部監(jiān)督。統(tǒng)籌構建了以內部環(huán)境為重要基礎、以風險評估為重要環(huán)節(jié)、以控制活動為重要手段、以信息與溝通為重要條件、以內部監(jiān)督為重要保證，相互聯(lián)系、相互促進的內部控制框架。這些內部控制要素具有普遍適用性，適用于各種行業(yè)的企業(yè)。其中，內部環(huán)境、風險評估、信息與溝通、內部監(jiān)督要素基本是具備通用性的，任何企業(yè)建立內部控制都應當遵循；控制活動要素的具體內容需要根風險評估的結果確定，基本規(guī)范只能給出普遍性、概括性的指南。
同時，基本規(guī)范確立了企業(yè)建立與實施內部控制應當遵循的五項原則：全面性原則、重要性原則、制衡性原則、適應性原則及成本效益原則。指出內部控制應當貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務和事項，并在全面控制的基礎上，關注重要業(yè)務事項和高風險領域。內部控制應當與企業(yè)經(jīng)營規(guī)模、業(yè)務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。因此，基本規(guī)范的實施不是生搬硬套，而是要根據(jù)特定行業(yè)、特定企業(yè)的實際情況建立與之相適應的內部控制。
綜上，基本規(guī)范為企業(yè)建立完善內部控制提供了有力的指導，但具體實施過程中需要企業(yè)認真分析行業(yè)特征、企業(yè)實際情況、外部環(huán)境等因素，將基本規(guī)范具體化、本地化，制定適合的內部控制實施方案，這樣才能達到加強和規(guī)范企業(yè)內部控制，提高企業(yè)經(jīng)營管理水平和風險防范能力，促進企業(yè)可持續(xù)發(fā)展的目標。
二、建筑行業(yè)實施基本規(guī)范的必要性
由于建筑產(chǎn)品生產(chǎn)周期長，涉及面較廣，因此建筑行業(yè)有別于其他制造行業(yè)，其特性有以下幾點：
（一）政策敏感性
建筑業(yè)發(fā)展與宏觀經(jīng)濟形勢具有高度相關性。建筑行業(yè)的發(fā)展方向、發(fā)展速度、經(jīng)營環(huán)境以及運行機制明顯的受國家宏觀政策的調控。國家關于建筑業(yè)的政策調整、變化較多，政策波動性較大，因此，建筑業(yè)應該時刻關注國家政策的變化與調整，以及時調整企業(yè)的經(jīng)營策略。
（二）高風險性
由于建筑產(chǎn)品交易方式以及生產(chǎn)方式的特殊性，建筑業(yè)具有較大的經(jīng)營風險。建筑市場交易屬于期貨交易，即建筑產(chǎn)品的交易過程在生產(chǎn)之前開始。這種生產(chǎn)和交易的分離，決定了建筑市場中的交易一出現(xiàn)就應該是一種信用交易方式，而信用交易方式必然面臨著信用風險。
（三）成本具有不確定性
建筑工程最終產(chǎn)品的生產(chǎn)過程是最為復雜的產(chǎn)品生產(chǎn)過程，建造成本隨著宏觀經(jīng)濟環(huán)境等因素改變而變化，因此造成其成本難以控制，存在較大不確定性。
當前國內建筑市場競爭日趨激烈，建筑企業(yè)所處的經(jīng)濟環(huán)境復雜多變，經(jīng)營過程中各種不確定因素增加，使施工項目微利化趨勢越來越明顯，各種風險進一步增大和復雜化。建立健全內部控制系統(tǒng)是建筑企業(yè)自身的管理需求，通過建立權責明確、管理科學的企業(yè)內部組織結構，形成科學的企業(yè)內部治理機制，建立有效的風險控制系統(tǒng)來有效防范風險，堵塞漏洞，消除隱患，保證企業(yè)各項財產(chǎn)物資的安全和完整，提高經(jīng)濟效益。
但由于建筑企業(yè)管理水平參差不齊、管理鏈條較長、基層人員素質較低、建筑項目情況各異等因素影響，建筑行業(yè)建立完善的內部控制系統(tǒng)具有較大難度，目前行業(yè)內各企業(yè)的內部控制有效性程度也存在較大差別。實施基本規(guī)范有利于規(guī)范建筑行業(yè)的內部控制要素，統(tǒng)一內部控制流程，完善內部控制體系。
三、建筑行業(yè)的風險分析及內部控制關鍵環(huán)節(jié)
建筑行業(yè)的風險主要包括以下幾個方面：
（一）戰(zhàn)略風險
戰(zhàn)略風險是指戰(zhàn)略目標不能實現(xiàn)的可能性，建筑行業(yè)戰(zhàn)略風險主要有以下四項：
（l）戰(zhàn)略規(guī)劃與執(zhí)行管理風險。由于對國家投資政策分析不準確，對政府和民間投資宏觀未能合理預計，對未來影響企業(yè)的有關因素分析和判斷把握不夠充分，從而帶來企業(yè)的總體戰(zhàn)略選擇環(huán)節(jié)的失誤風險。
（2） 產(chǎn)業(yè)戰(zhàn)略選擇和調整的主要風險。包括：產(chǎn)業(yè)拓展風險，如從房建領域向基礎設施領域進行跨專業(yè)拓展；進行多元化戰(zhàn)略調險，如向建材生產(chǎn)和房地產(chǎn)開發(fā)拓展，以及建筑業(yè)向制造業(yè)或服務業(yè)方向實現(xiàn)多元化戰(zhàn)略調整。
（3）企業(yè)并購所帶來的管理風險。如合并、收購同行業(yè)企業(yè)，或收購、并購其他行業(yè)企業(yè)的行為；進行重大的經(jīng)營區(qū)域調整等等。
（4）公司組織結構調整和改制等行為帶來的風險。公司組織結構變革、公司的預算調研、測算、分解、執(zhí)行和考核、重大事項的決策等等，這些帶有方向性或給公司帶有重大影響的戰(zhàn)略性調整，具有很大風險。
（二）經(jīng)營風險
經(jīng)營風險是在日常生產(chǎn)經(jīng)營活動過程中，影響具體目標實現(xiàn)的風險。建筑企業(yè)經(jīng)營風險主要包括營銷風險及項目管理風險。
（l）營銷風險：市場調研與分析、項目信息跟蹤、項目投標許可與入圍、投標報價、合同談判、工程結算等環(huán)節(jié)的風險。
市場調研分析包括調查工程項目所在地政治、經(jīng)濟、社會風俗、自然環(huán)境、稅收等法律及政策規(guī)定，還應了解勞動力、設備、材料的市場價格和變化規(guī)律，分析市場的潛力與前景。
合同談判主要是通過簽約前談判明確雙方的責任及風險分擔，以爭取合理的合同條件減輕風險。
投標報價需要根據(jù)自身因素、業(yè)主因素、競爭對手情況和項目情況綜合考慮后報出投標價。如在此過程中對某一環(huán)節(jié)未充分考慮，企業(yè)可能將面臨極大的風險。
（2）項目管理風險：采購管理、存貨管理、施工過程管理、安全控制、質量控制、工程結算管理等方面的風險。
工程項目作為施工企業(yè)效益的源頭，是企業(yè)風險最為集中的地方。由于工程項目存在建設周期長、投資數(shù)額大、工序繁多等固有特點，各種不可預見因素多，風險相應增加，并貫穿于工程項目施工全過程。
鑒于建筑工程材料消耗和設備購置占總造價的比重很大，所以工程能否獲利的關鍵點之一是采購環(huán)節(jié)。因建筑材料價格波動很大，因而不能只看目前的報價，要盡可能對過去和未來的材料價格趨勢作出判斷，以及時采取應對措施，減少材格上漲帶來的負面影響。
（三）財務風險
財務風險包括收入、成本、費用及利潤管理，現(xiàn)金流量，相關資產(chǎn)管理，投、融資管理，相關債務和凈資產(chǎn)管理，信息披露與財務報告等方面的風險。一般認為財務風險管理應從資本結構著眼，通過對營運過程和投資等環(huán)節(jié)進行詳細分析加以確定，必須著重突出對高風險項目、重要管理部位和資金流通等環(huán)節(jié)進行重點關注和管理。就建筑企業(yè)而言，采購、工程款收付、應收賬款的處理和投資活動是財務風險管理的重點，較為常見的風險有甲方未按期支付工程進度款，造成資金緊張；甲方拖延結算，使應收工程款遲遲不能回收等。
（四）法律風險
法律風險主要包括印鑒、合同、訴訟事務管理等方面的風險。建筑工程時間跨度普遍較長，從簽約到完工再到結算付清款項，歷經(jīng)十年八載也并非方夜譚。甲方拖欠施工企業(yè)，施工企業(yè)拖欠分包或材料款，容易造成多角債務關系。此外長期欠款還牽涉到法律訴訟時效的問題，如果在此期間經(jīng)辦人調離崗位，繼任人不清晰，又沒有一套嚴謹?shù)闹贫燃s束，則欠款有可能無法追回。
針對上述風險，建筑企業(yè)建立內部控制的重點在于完善以下控制活動：重大投資決策、工程投標與合同建立、項目策劃與成本預算、項目履約管理、資金鏈管理、安全與質量管理、項目成本管理與費用控制、印章保管與使用等。
公司治理機制也是內部控制重點。其重點是建立完善股東大會、董事會、監(jiān)事會、經(jīng)理層之間的制衡機制，切實完善公司治理、建立有效的經(jīng)理層的考核和激勵機制，規(guī)范企業(yè)并購、重大投資、產(chǎn)業(yè)戰(zhàn)略調整、經(jīng)營結構調整等重大決策流程。
四、內部審計如何協(xié)助企業(yè)實施基本規(guī)范
基本規(guī)范對內部審計也給予了足夠的重視，規(guī)定：“企業(yè)應當在董事會下設立審計委員會。審計委員會負責審查企業(yè)內部控制，監(jiān)督內部控制的有效實施和內部控制自我評價情況，協(xié)調內部控制審計及其他相關事宜等。審計委員會負責人應具備相應的獨立性、良好的職業(yè)操守和專業(yè)勝任能力?！睂徲嬑瘑T會成為必設機構，權力得到擴大。要求企業(yè)應當在董事會下設立審計委員會，并保證內部審計機構設置、人員配備和工作的獨立性；內審機構對監(jiān)督檢查中發(fā)現(xiàn)的內部控制重大缺陷，有權直接向董事會及其審計委員會、監(jiān)事會報告。內部審計工作的職責不僅包括審計會計賬目，更重要的是檢查、評價內控制度是否完善和各職能部門履行職能的效率，并向企業(yè)最高管理部門報告內控制度的執(zhí)行結果，從而保證內控制度更加完善和嚴密。在實際工作中，內部審計可以通過以下兩方面職能協(xié)助企業(yè)實施基本規(guī)范：
一方面，內部審計是內部控制的重要環(huán)節(jié)，它是對內部控制的檢查和再控制。通過內部審計人員經(jīng)常和定期的審計活動，評估內部控制的有效性，達到消除隱患、改進管理、提高效益的目標，以消除影響內部控制的各種因素，它是落實內部控制的一個重要保證。一個完整的內部控制系統(tǒng)，必須要有內部審計來監(jiān)督執(zhí)行，以及時發(fā)現(xiàn)問題，糾正偏差，修訂并完善制度。
另一方面，內部審計可以發(fā)揮咨詢職能，為企業(yè)風險評估、控制活動構建等方面提供專業(yè)支持，確立企業(yè)的高風險領域，提出風險應對措施建議，供管理層參考，從而起到協(xié)助企業(yè)完善內部控制的作用。
參考文獻：
[1]2008.企業(yè)內部控制基本規(guī)范.
[2]楊有紅.企業(yè)內部控制框架構建與運行.浙江人民出版社.2001.
1．如何把握企業(yè)內部控制規(guī)范體系的強制性與指導性的關系？
答：在實施試點中，一些企業(yè)反映，《企業(yè)內部控制基本規(guī)范》及其配套指引的規(guī)定是否需要逐條執(zhí)行。
《企業(yè)內部控制基本規(guī)范》是內部控制建設與實施應該遵循的基本原則和總體要求，具有強制性，納入實施范圍的企業(yè)應當遵照執(zhí)行?！镀髽I(yè)內部控制配套指引》（財會[2010]11號，包括18個應用指引、1個評價指引和1個審計指引）是對《企業(yè)內部控制基本規(guī)范》相關規(guī)定的進一步補充和說明，具有指導性和示范性，納入實施范圍的企業(yè)可以結合所在行業(yè)要求和企業(yè)自身特點，參照配套指引的規(guī)定開展內部控制建設與實施工作。
2．已經(jīng)完全按照境外監(jiān)管機構要求建設與實施內部控制的境內外同時上市的公司，是否需要執(zhí)行我國的企業(yè)內部控制規(guī)范體系？
答：目前，許多國家和地區(qū)對公眾公司內部控制都有相關的規(guī)定和要求。我國企業(yè)內部控制規(guī)范體系在充分借鑒國際上先進經(jīng)驗和做法的同時，更多地適應了我國國情，尤其是充分考慮了我國目前法律法規(guī)體系、公司治理結構、企業(yè)管理體制、風險管控實務等具體情況，提出了內部控制的目標、原則、要素等，且不局限于財務報告內部控制，更多突出全面內部控制的要求。因此，境內外同時上市的公司應當在滿足境外監(jiān)管機構要求的基礎上，對照我國企業(yè)內部控制規(guī)范體系，特別是應當圍繞《企業(yè)內部控制基本規(guī)范》提出的內部控制五目標，對相關控制措施進行適當調整或補充完善。
3．企業(yè)按照企業(yè)內部控制規(guī)范體系建設與實施內部控制，是否還需要遵守我國行業(yè)主管部門和市場監(jiān)管部門對內部控制的有關要求？
答：《企業(yè)內部控制基本規(guī)范》及其配套指引是對不同行業(yè)、各類企業(yè)提出的一般性要求，具有普適性。行業(yè)主管或監(jiān)管部門對所轄企業(yè)的內部控制管理規(guī)定，是不同行業(yè)內部控制的特殊要求，也是《企業(yè)內部控制基本規(guī)范》的重要補充。企業(yè)應當按照《企業(yè)內部控制基本規(guī)范》及其配套指引規(guī)定和行業(yè)管理、市場監(jiān)管的要求，建設與實施內部控制。
4．如何協(xié)調好內部控制與風險管理的關系？
答：《企業(yè)內部控制基本規(guī)范》及其配套指引，充分吸收了全面風險管理的理念和方法，強調了內部控制與風險管理的統(tǒng)一。內部控制的目標就是防范和控制風險，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，風險管理的目標也是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，二者都要求將風險控制在可承受范圍之內。因此，內部控制與風險管理二者不是對立的，而是協(xié)調統(tǒng)一的整體。
在實際工作中，一些企業(yè)的內部控制和風險管理工作由不同機構負責。對此，企業(yè)可以對有關機構和業(yè)務進行整合，從工作內容、目標、要求以及具體工作執(zhí)行的方法、程序等方面，將內部控制建設和風險管理工作有機結合起來，避免職能交叉、資源浪費、重復勞動，降低企業(yè)管理成本，提高工作效率和效果。
5．對于《企業(yè)內部控制配套指引》尚未規(guī)范的領域，應如何處理？
答：由于企業(yè)所面臨的客觀環(huán)境和自身的經(jīng)營管理活動比較復雜，目前的《企業(yè)內部控制配套指引》僅對企業(yè)常見的、一般性生產(chǎn)經(jīng)營過程的主要方面和環(huán)節(jié)進行了規(guī)范。在建設與實施內部控制的過程中，對于《企業(yè)內部控制配套指引》尚未規(guī)范的業(yè)務領域，企業(yè)應當遵循《企業(yè)內部控制基本規(guī)范》的原則和要求，按照內部控制建設與實施的基本原理和一般方法，從企業(yè)經(jīng)營目標出發(fā)，識別和評估相關風險，梳理關鍵業(yè)務流程，根據(jù)風險評估的結果，制定和執(zhí)行相應控制措施。
6．如何權衡內部控制的實施成本與預期效益？
答：企業(yè)按照《企業(yè)內部控制基本規(guī)范》及其配套指引的要求建設與實施內部控制，必然需要支付一定的成本，可能會發(fā)生內部控制制度和流程的設計與實施費用、聘請專業(yè)機構提供咨詢服務費用、建立融入內部控制要求的信息系統(tǒng)費用、聘請會計師事務所開展內部控制審計費用，等等。建設與實施內部控制應當從提高企業(yè)長期效益出發(fā)，從促進企業(yè)可持續(xù)發(fā)展出發(fā)，將內部控制作為一項常規(guī)性工作，貫穿于企業(yè)管理之中，加大投入。同時，應當按照重要性原則，關注重要業(yè)務事項和高風險領域，抓住關鍵風險控制點。集團性企業(yè)可以采取分類試點、逐步推廣的方式，選擇下屬不同類型的企業(yè)試點，形成范本，減少重復建設。
聘請會計師事務所開展內部控制審計是建設與實施內部控制的重要環(huán)節(jié)，是檢驗內部控制有效性的重要手段和有力保證。內部控制審計費用是企業(yè)實施內部控制規(guī)范體系應當承擔的成本，企業(yè)應安排相應經(jīng)費確保審計工作的及時、有效開展。內部控制審計是一項區(qū)別于財務報告審計的獨立業(yè)務，企業(yè)應就該項業(yè)務與會計師事務所簽訂單獨的業(yè)務約定書。同時，企業(yè)也應權衡審計成本與審計效益，在業(yè)務約定書中明確有關費用標準，并對會計師事務所審計資源的投入和審計質量提出明確要求。
7．如何協(xié)調好內部控制與其他管理體系的關系？
答：內部控制貫穿于整個企業(yè)管理，與其他管理體系相輔相成、密不可分，是企業(yè)管理的重要組成部分。企業(yè)現(xiàn)有管理體系的設計、運行以及審核認證需要遵循已經(jīng)的國家標準或行業(yè)標準。這些標準與企業(yè)內部控制規(guī)范體系的原則和要求并不矛盾。在實際工作中，個別企業(yè)的內部控制體系建設與管理體系運行發(fā)生沖突，原因可能是企業(yè)采用的方式方法出現(xiàn)了偏差，如簡單照搬內部控制應用指引的規(guī)定，沒有考慮企業(yè)的實際情況，為控制而控制，導致控制設計不合理，出現(xiàn)控制過度或控制冗余；也可能是企業(yè)經(jīng)營管理部門對內部控制的重要性認識不足，不愿意受到更多的牽制和監(jiān)督，從而以影響經(jīng)營效率和目標為借口，拒絕必要的內部控制；等等。對此，企業(yè)應當立足管理現(xiàn)狀，全面梳理各項管理制度和管理體系，從管理體制、機制以及落實各級權利責任等方面，將內部控制的要求融入各項管理體系中，形成內部控制的長效機制，使內部控制真正為經(jīng)營管理服務；應當從總體目標出發(fā)，通過培訓教育提高企業(yè)經(jīng)營管理人員對內部控制的理解和認識，將內部控制的要求納入績效考核體系以加強執(zhí)行；可以利用信息技術固化業(yè)務流程，提高業(yè)務處理效率和信息共享水平，從而盡可能減少內部控制與其他經(jīng)營管理體系的沖突。
8．企業(yè)如何確定內部控制缺陷的認定標準？
答：查找并糾正企業(yè)內部控制設計和運行中的缺陷，是開展企業(yè)內部控制評價的一項重要工作，是不斷完善企業(yè)內部控制的重要手段。由于企業(yè)所處行業(yè)、經(jīng)營規(guī)模、發(fā)展階段、風險偏好等存在差異，《企業(yè)內部控制基本規(guī)范》及其配套指引沒有對內部控制缺陷的認定標準進行統(tǒng)一規(guī)定。企業(yè)可以根據(jù)《企業(yè)內部基本規(guī)范》及其配套指引，結合企業(yè)規(guī)模、行業(yè)特征、風險水平等因素，研究確定適合本企業(yè)的內部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。企業(yè)確定的內部控制缺陷標準應當從定性和定量的角度綜合考慮，并保持相對穩(wěn)定。通過不斷的實踐，總結經(jīng)驗，形成一套行之有效的內部控制缺陷認定方法。
企業(yè)在開展內部控制監(jiān)督檢查中，對發(fā)現(xiàn)的內部控制缺陷，應當及時分析缺陷性質和產(chǎn)生原因，并提出整改方案，采取適當形式向董事會、監(jiān)事會或者管理層報告。對于重大缺陷，企業(yè)應當在內部控制評價報告中進行披露。
財政部將會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等有關部門，根據(jù)首次執(zhí)行和試點情況，分行業(yè)、分類型總結企業(yè)的內部控制缺陷認定標準，供參考。
9．實施《企業(yè)內部控制基本規(guī)范》及其配套指引的企業(yè)，是否需要設置專門的內部控制機構？
答：根據(jù)《企業(yè)內部控制基本規(guī)范》的規(guī)定，企業(yè)董事會負責內部控制的建立健全和有效實施。為便于董事會履行好企業(yè)內部控制規(guī)范體系的設計、建立、運行與改進方面的職責，董事會應當指定專門委員會負責指導內部控制建設與實施工作。一般情況下企業(yè)應當成立專門機構負責組織協(xié)調內部控制的建立實施及日常工作。
對于少數(shù)企業(yè)受制于崗位編制、專業(yè)人員等條件限制，目前尚不具備成立專門的內部控制管理機構的，可暫將內部控制管理職能劃歸現(xiàn)有機構。隨著企業(yè)內部控制建設的持續(xù)深入和相關條件的不斷成熟，企業(yè)應考慮成立專門機構，保證有足夠的資源支持和協(xié)調內部控制工作的開展，確保內部控制工作的相對獨立性。
10．如何編制和披露企業(yè)內部控制評價報告？
企業(yè)內部控制評價是企業(yè)董事會對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。開展內部控制評價，可以及時發(fā)現(xiàn)和糾正企業(yè)內部控制建設與實施中存在的問題，并持續(xù)自我完善。企業(yè)可以獨立開展內部控制評價工作，也可以委托不承擔本企業(yè)內部控制審計的中介機構協(xié)助開展內部控制評價工作。
根據(jù)《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制評價指引》的要求，我們制定了企業(yè)內部控制評價報告的格式，供企業(yè)編制評價報告時參考，企業(yè)也可以根據(jù)實際情況對具體的報告方式作適當調整，但有關內容原則上應體現(xiàn)在年度報告中。
論文關鍵詞：企業(yè);內部控制;制度;體系;背景
1 企業(yè)內部控制制度體系
1.1 內部控制制度
所謂內部控制制度就是指某單位在本單位內部因分工而產(chǎn)生的相互制約、相互聯(lián)系的基礎上，采取一系列具有控制作用的方法、措施和程序，并即時以規(guī)范化、系統(tǒng)化、制度化，由此所形成的一整套嚴密的控制機制，也稱為內部控制系統(tǒng)。
1.2 企業(yè)內部控制標準體系主要包括基本規(guī)范、具體規(guī)范和應用指引
基本規(guī)范規(guī)定內部控制的基本目標、基本要素、基本原則和總體要求，是制定具體規(guī)范和應用指南的基本依據(jù)，在內控標準體系中起統(tǒng)馭作用。我國的內部控制基本規(guī)范基本確定了企業(yè)內部控制的5個目標5個原則5個要素，總計50個項目，由5個部門。
具體規(guī)范是根據(jù)基本規(guī)范，對企業(yè)辦理具體業(yè)務與事項從內部控制角度作出的具體規(guī)定。
應用指引是根據(jù)基本規(guī)范和相關具體規(guī)范制定的詳細解釋和說明，主要是為某些特殊行業(yè)、特殊企業(yè)、特定內控程序提供操作性強的指引。為了促進企業(yè)建立、實施和評價內部控制，規(guī)范會計師事務所內部控制審計行為，根據(jù)國家有關法律法規(guī)和《企業(yè)內部控制基本規(guī)范》（財會〔2008〕7號），財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定了《企業(yè)內部控制應用指引第1號——組織架構》等18項應用指引。
2 企業(yè)內部控制制度體系的制定背景
安然、世通等財務舞弊和會計造假案件的發(fā)生，嚴重沖擊了美國乃至國際資本市場的正常秩序，內部控制存在缺陷是導致企業(yè)經(jīng)營失敗并最終鋌而走險、欺騙投資者和社會公眾的重要原因。為此，許多國家通過立法強化企業(yè)內部控制，如美國的《薩班斯——奧克利法案》等，內部控制日益成為企業(yè)進入資本市場的“入門證”和“通行證”，我國境外上市企業(yè)紛紛花巨資聘請海外機構設計內部控制制度，以適應上市地的監(jiān)管要求。
為了引導企業(yè)進一步加強內部控制，1999年修訂的《會計法》，第一次以法律的形式對建立健全內部控制提出原則要求，財政部隨即連續(xù)制定了《內部會計控制規(guī)范——基本規(guī)范》等7項內部會計控制規(guī)范。
2004年底和2005年6月，國務院領導同志連續(xù)兩次就強化企業(yè)內部控制問題作出重要批示，其中，2005年6月，在財政部、國資委和證監(jiān)會聯(lián)合上報的《關于借鑒〈薩班斯法案〉完善我國上市公司內部控制制度的報告》上作出批示，同意“由財政部牽頭，聯(lián)合證監(jiān)會及國資委，積極研究制定一套完整公認的企業(yè)內部控制指引”。
基本規(guī)范和17項具體規(guī)范的起草工作，大致分為五個階段：
一是資料收集和理論研究階段，主要是2004年底至2005年6月。
二是起草初步框架階段，主要是2005年7月至2006年6月。在這一階段，組織了多次小型座談會，就擬訂內部控制基本框架聽取了有關監(jiān)管部門和專家學者的意見，并初步勾勒出了企業(yè)內部控制基本規(guī)范的原則框架。財政部大力推進企業(yè)內部控制制度建設得到了世界銀行的重視和支持，經(jīng)協(xié)商，世界銀行同意將內控項目納入技術援助項目并給予一定資助。
三是全面起草階段，主要是2006年7月至9月。2006年7月15日，財政部、國資委、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)起成立企業(yè)內部控制標準委員會，許多監(jiān)管部門、大型企業(yè)、行業(yè)組織、中介機構、科研院所的領導和專家學者積極參與，為構建我國企業(yè)內部控制標準體系提供了組織和機制保障；與此同時，按照科學民主決策精神，公開選聘了86名咨詢專家，組織開展了一系列內部控制科研課題，為構建我國內控標準體系提供技術支撐和理論支持。 轉貼于
企業(yè)內部控制標準委員會2006年8月底、9月初，兵分三路，深入天津、上海、江蘇、浙江、福建、廣東等地的近30家上市公司、大型企業(yè)、會計師事務所和上海、深圳兩家證券交易所，從不同角度、不同側面進行調查研究、廣泛征求意見，在此基礎上，草擬完成了基本規(guī)范和17項具體控制規(guī)范。
四是初審修改階段，主要是2006年10月8日至11月初。在這一階段，連續(xù)召開兩次座談會、審稿會，邀請中石油、中石化、中國電信、中遠集團、五礦集團、中航一集團、中國機械工業(yè)集團、江蘇省電力公司、南京大學、東北財經(jīng)大學和國際咨詢公司的專家學者（多數(shù)為委員和咨詢專家）對起草的各項控制規(guī)范進行了初審把關，并根據(jù)專家們的意見進行了修改完善。
五是內部征求意見階段，主要是2006年11月至12月。在這一階段，將各項控制規(guī)范呈送委員會委員、咨詢專家以及部分會計師事務所有關專家內部征求意見。專家們對目前的框架體系、指導思想、目標定位等持肯定態(tài)度，同時也提出了不少富有建設性的意見，充分說明了各方面對我國內部控制建設的關注。
《企業(yè)內部控制規(guī)范》在起草過程中合理借鑒了以美國科索（COSO，美國虛假財務報告委員會下屬的發(fā)起人委員會的英文縮寫）報告為代表的國外內部控制框架，并根據(jù)我
國國情進行了較大調整和改進。例如，在形式上借鑒了科索（COSO）報告5要素框架，同時在內容上體現(xiàn)了風險管理8要素框架的實質。
2008年6月28日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合了我國第一部：《企業(yè)內部控制基本規(guī)范》（以下簡稱基本規(guī)范）。基本規(guī)范堅持立足我國國情、借鑒國際慣例，確立了我國企業(yè)建立和實施內部控制的基礎框架，并取得了重大突破?；疽?guī)范自2009年7月1日起先在上市公司范圍內施行，鼓勵非上市的其他大中型企業(yè)執(zhí)行。執(zhí)行基本規(guī)范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務資格的中介機構對內部控制的有效性進行審計。
2010年4月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會又合了《企業(yè)內部控制配套指引》。該配套指引包括18項《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》和《企業(yè)內部控制審計指引》，連同此前的《企業(yè)內部控制基本規(guī)范》，標志著適應我國企業(yè)實際情況、融合國際先進經(jīng)驗的中國企業(yè)內部控制規(guī)范體系基本建成。企業(yè)內控基本規(guī)范和配套指引被稱為中國的“薩班斯法案”和“科索報告”，這是繼我國企業(yè)會計準則、審計準則體系建成并有效實施之后的又一項重大系統(tǒng)工程，也是財政、審計、證券監(jiān)管、銀行監(jiān)管、保險監(jiān)管和國有資產(chǎn)監(jiān)管部門貫徹落實科學發(fā)展觀、服務經(jīng)濟發(fā)展方式轉變的重大舉措。我國成為繼美國和日本之后第三個要求對本國企業(yè)實施全面內控審計的國家。
摘 要 本文主要通過對2010年4月26日頒布的內部控制評價指引相關規(guī)定的討論,發(fā)現(xiàn)該指引存在的一些問題和不足,提出一些想法和措施,為上市公司更好地執(zhí)行內部控制相關規(guī)范以及監(jiān)管部門完善相關政策提出建議。
關鍵詞 內部控制 評價
一、引言
2008年6月28日財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部委《內部控制基本規(guī)范》該規(guī)范原定于2009年7月1日起先在上市公司范圍內施行,但由于條件尚不夠成熟推遲了執(zhí)行時間。根據(jù)該規(guī)范,上市公司管理層應當對內部控制的有效性進行自我評價,包括年度評價和轉向評價。披露年度自我評價報告并可請具有證券、期貨業(yè)務資格的會計師事務所對內部控制的有效性進行審計。2010年4月,監(jiān)管部門又相繼出臺了基本規(guī)范的相關指引,進一步完善了內部控制相關法律,至此,我國內部控制監(jiān)管規(guī)定正式實施的條件已經(jīng)基本具備。
二、存在的問題和不足
1.關于內部控制及其有效性
內部控制制度是指由企業(yè)全體員工實施的旨在保證實現(xiàn)企業(yè)目標的一系列政策和制度的過程,是一個單位的內部管理系統(tǒng),不僅包括單位最高管理層用來授權與指揮經(jīng)濟活動的各種方式、方法,也包括核算、審核、分析各種資料及報告程序和步驟,還包括對單位經(jīng)濟活動進行綜合計劃、控制和評價而制定的各項規(guī)章制度。其有效性卻是該過程在某一時點的狀態(tài)或情形(COSO,1992)。這就產(chǎn)生了一個問題,是評價內部控制在某一時點的有效性還是某一時期的有效性?對于一項具體的控制,其在某一時點的有效性,不能代替它在整個過程中的有效性。從整體上來說,內部控制是個系統(tǒng),只評價某一個時點的有效性并沒有太大的意義。另一方面,從內部控制的目標來看,它是合理保證實現(xiàn)一定的目標而實施的一個過程,而這些目標的實現(xiàn)存在一定的期限,與一定的期間相對應。由此看來,內部控制評價應該和一定的期間相聯(lián)系,上市公司內部控制的年度評價應當是評價上市公司內部控制截止財務報告日或最近財務年度的有效性,是對內部控制在某個期間有效性的評價。盡管內部控制有效性是個期間概念,但是評價結論卻是針對時點的,如果評價也是針對期間的話,那么成本將是極其高昂的。而我國的內部控制評價指引對于評價結論的時間概念并未清晰說明,但卻提出了“將12月31日作為年度內部控制評價報告的基準日”這一概念,監(jiān)管機構應當進一步明確評價結論是針對年末時點還是針對整年期間。
2.關于評價所采用的內部控制框架
評價指引要求企業(yè)內部控制評采用基本規(guī)范、應用指引及本企業(yè)的內部控制制度。而并沒有采用國際上認可度比較高的框架。這提高了我國剛頒布的一系列內部控制規(guī)范的強制力和地位,有利于促進法規(guī)的實施。但卻不利于企業(yè)實施走出去戰(zhàn)略。但是我國涉及到內控的有關規(guī)定政出多門:06年國資委頒布的《中央企業(yè)全面風險管理指引》、財政部頒布的《內部會計控制基本規(guī)范》等。2006年滬深兩市分別頒布了針對上市公司的《內部控制指引》,要求上市公司遵循法律法規(guī)和企業(yè)內部公司章程及董事會議事規(guī)則等內部制度、合法授權使用和處置資產(chǎn)、財務報告及相關信息真實可靠等基本目標。這些法規(guī)的范圍相互交叉,內容多有重疊,同一個公司可能同時適用不只一個內部控制規(guī)范。因此,披露內部控制自我評價報告的公司,評價依據(jù)各不相同。內部控制與風險管理要融合,正因為有風險才需控制,兩者是一個事件的兩個方面,在實踐中風險管理和內部控制工作基本上是一致的。融合后,企業(yè)設一個風險控制部就夠用了。我國內部控制法規(guī)和其他法規(guī)之間的融合度不高,使得內部控制評價的執(zhí)行的必要性降低,也增加了企業(yè)的執(zhí)行成本。
3.評價結論的判定標準
基本規(guī)范要求企業(yè)方和注冊會計師均應將缺陷分為一般缺陷、重要缺陷和重大缺陷三級。雖然雙方工作所針對的內部控制類別不同,企業(yè)的需要評價的內部控制是所有類別內部控制的設計和執(zhí)行狀況,而審計師針對的內部控制是與財務報告審計相關的內部控制,對于注意到的非財務報告內部控制的重大缺陷要在審計報告中進行披露,前者包括了后者。內部控制有效性包括設計有效性和執(zhí)行有效性,評價指引對設計有效性的定義比較嚴謹,只有所有的五個要素都得到滿足,才能得出基于一個或多個目標的內部控制系統(tǒng)是有效的結論。但該定義過于理論化,實務中很難把握其確切含義。《指引》第四條規(guī)定:如果存在一項或多項重大缺陷,內部控制應被認定為無效。這導致不同企業(yè)間評價結論的可比性降低。
三、改進措施
1.細化和完善內部控制評價指引
在企業(yè)內部控制實務中,內部控制評價是極為重要的一環(huán)?！镀髽I(yè)內部控制基本規(guī)范》及18項應用指引,立足中國現(xiàn)實,較世界主要市場經(jīng)濟體的通行做法,在保持框架大體一致的前提下,又有很多適應我國社會主義市場經(jīng)濟發(fā)展要求的特色。如前所述,《指引》在一些方面的規(guī)定不夠明確。監(jiān)管部門應該在完善評價指引的同時,頒布一些具體的指導意見。提高投資者、社會公眾乃至國際資本市場對中國企業(yè)素質的信任度。
【關健詞】 內部控制制度；內部審計；實施
為了加強和規(guī)范企業(yè)內部控制，提高企業(yè)經(jīng)營管理水平和風險防范能力，促進企業(yè)可持續(xù)發(fā)展，維護社會主義市場經(jīng)濟秩序和社會公眾利益，財政部與中國證監(jiān)會等五部委聯(lián)合了《企業(yè)內部控制基本規(guī)范》。
《基本規(guī)范》為我國未來內部控制制度建設提供了基本框架；為企業(yè)構建和實施內部控制提供了基本理念。同時強調了內部控制是一個動態(tài)管理的過程，是一個實現(xiàn)內部控制目標的過程；提出了內部控制目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略；明確了內部環(huán)境、風險評估、控制活動、信息與溝通和內部監(jiān)督等五項內部控制要素，這五項內部控制要素相互關聯(lián)，貫穿于企業(yè)管理過程始終。
而內部審計作為實施內部控制環(huán)境的基礎環(huán)節(jié)，是內部控制不可缺少的重要組成部分。它以一種特殊的形式體現(xiàn)在內部控制系統(tǒng)中，必須具備完善、嚴密的內部審計制度，獨立有效的內部審計機構和高素質、高責任心的內部審計人員。內部審計機構應當結合內部審計監(jiān)督，對內部控制的有效性進行監(jiān)督檢查。內部審計機構對監(jiān)督檢查中發(fā)現(xiàn)的內部控制缺陷，應當按照企業(yè)內部審計工作程序進行報告，在建立健全內部控制制度方面內部審計將發(fā)揮越來越重要的作用。
一、為適應內部控制制度的要求必須定位內部審計工作
（一）建立內部審計的獨立性和權威性
《基本規(guī)范》提出企業(yè)應當在董事會下設立審計委員會。審計委員會負責審查企業(yè)內部控制，監(jiān)督內部控制的有效實施和內部控制自我評價情況，協(xié)調內部控制審計及其他相關事宜。
審計機構的設置應高于其他職能部門，審計部門應對董事會負責，在業(yè)務上接受監(jiān)事會的指導，這種組織形式有利于內部審計作用的發(fā)揮。
（二）內部審計職能的轉變
內部審計的職能要從查錯防弊型向管理服務型轉變，重點應依據(jù)內部檢查監(jiān)督向內部分析和評價轉變。隨著內部控制制度的建立，內部審計的作用將更多的體現(xiàn)在事前預防和事中控制，它將對企業(yè)內部控制進行全過程、全方位的監(jiān)督和評價。
（三）內部審計離不開高素質的人才
加強內部審計人員的配備及業(yè)務培訓也是內部控制制度的要求。隨著內部審計工作領域向管理經(jīng)營方面的拓展，審計機構在人員的構成上也應是多元化的，不僅要懂財務，而且要配備精通企業(yè)各相關業(yè)務、有豐富經(jīng)驗的人員加入內部審計部門。同時加快業(yè)務更新與培訓，以適應市場規(guī)則和不斷變化的法律、法規(guī)的要求，更好地提高內部審計的工作質量和效率。
二、結合運用好內部控制措施，強化內部審計工作
控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制和績效考評控制等。
（一）不相容職務分離控制
要求企業(yè)建立互相牽制、互相制約的內控制度，實施相應的分離措施，形成各司其職、各負其責的工作機制。重要業(yè)務最好采用雙簽制，所有業(yè)務均要經(jīng)過復核，禁止一個人處理業(yè)務的全過程。
內審部門要對各個崗位、各項業(yè)務進行日常性和周期性的核查，通過內部稽核、離任審計、專項審計等手段建立監(jiān)控防線，不僅可以及時發(fā)現(xiàn)問題，而且對于防范和化解企業(yè)的經(jīng)營風險，將起到重要作用。
（二）授權審批控制
要求企業(yè)根據(jù)常規(guī)授權和特別授權的規(guī)定，明確各崗位辦理業(yè)務和事項的權限范圍、審批程序和相應責任。對于重大的業(yè)務和事項，應當實行集體決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。
（三）會計系統(tǒng)控制
要求企業(yè)嚴格執(zhí)行國家統(tǒng)一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬薄和財務會計報告的處理程序，保證會計資料真實完整。
內部審計的基本內容之一就是內部財務審計，是對企業(yè)會計資料真實完整的再監(jiān)督，可及時發(fā)現(xiàn)會計工作中存在的不足，以及制度執(zhí)行過程中出現(xiàn)的偏差，及時提出建議，促使會計工作達到內控的要求和目標。
（四）財產(chǎn)保護控制
要求企業(yè)建立財產(chǎn)日常管理制度和定期清查制度，采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保財產(chǎn)安全。企業(yè)應當嚴格限制未經(jīng)授權的人員接觸和處置財產(chǎn)。
內審部門通過對照有關的內部控制制度，對財產(chǎn)的記錄、盤點資料、報表等定期或不定期的進行重點抽查，審查相關手續(xù)、記錄是否完整，賬務處理是否及時正確。這樣可以在很大程度上防止財產(chǎn)物資控制中可能出現(xiàn)的漏洞，保證企業(yè)資產(chǎn)的安全完整。
（五）預算控制
要求企業(yè)實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規(guī)范預算的編制、審定、下達和執(zhí)行程序，強化預算約束。
（六）績效考評控制
要求企業(yè)建立和實施績效考評制度，科學設置考核指標體系，對企業(yè)內部各責任單位和全體員工薪酬以及職務晉升、評優(yōu)、降級等的依據(jù)。
為了保證內部控制制度能有效的發(fā)揮作用，并不斷的完善，就必須加強內部審計對內部控制制度的執(zhí)行情況進行檢查和考核的力度。
三、發(fā)揮內部審計監(jiān)督的作用
企業(yè)應當根據(jù)《基本規(guī)范》，制定內部控制監(jiān)督制度，明確內部審計機構和其他內部機構在內部監(jiān)督中的職責權限，規(guī)范內部監(jiān)督的程序、方法和要求。而完善的內部審計制度是發(fā)揮內部監(jiān)督的重要途徑。
內部審計部門要制定內部監(jiān)督工作具體實施辦法，采取日常監(jiān)督和專項監(jiān)督相結合的監(jiān)督機制。內部控制所要達到的基本目標也是內部審計的基本職責。通過對內部經(jīng)濟業(yè)務活動的內部審計，防微杜漸，及時發(fā)現(xiàn)管理中存在的漏洞。內部審計部門結合內部監(jiān)督落實情況，應當定期要求對內部控制的有效性進行自我評價，并出具內部控制自我評價報告。
總之，內部審計是企業(yè)對內部控制制度進行的獨立的評價活動，它的內容十分廣泛。要建立健全內控制度并有效實施，首先就必須強化企業(yè)的內部審計工作，使之規(guī)范化和制度化。這樣才能發(fā)揮內部審計的作用，取得事半功倍的效果，使企業(yè)內部控制得以順利推廣與實施。
【主要參考文獻】
【關鍵詞】 公司治理； 內部審計； 組織架構； 企業(yè)文化； 人力資源
1988年，美國注冊會計師協(xié)會《審計準則公告第55號》，第一次正式將控制環(huán)境納入內部控制的范疇，認為內部控制結構由控制環(huán)境、會計制度(或會計系統(tǒng))和控制程序三個要素組成；1992年，美國COSO委員會的“內部控制――整體框架（Internal Control－Integrated Framework，IC-IF）”認為，內部控制由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控五個相互影響的要素構成；2004年，COSO委員會了“企業(yè)風險管理――整體框架（Enterprise Risk Management，ERM）”，對原來的五個要素進行深化和拓展，將其演變?yōu)榘藗€要素，分別是內部環(huán)境、目標設定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監(jiān)督。
2008年，我國頒布的《企業(yè)內部控制基本規(guī)范》（下稱“基本規(guī)范”）規(guī)定，內部環(huán)境是內部控制的五要素之一；2010年，我國頒布的《企業(yè)內部控制應用指引》（下稱“應用指引”），分別闡述了組織架構、人力資源和企業(yè)文化等與內部環(huán)境相關的內容，進一步補充和完善了基本規(guī)范。
一、中美內部控制環(huán)境的內涵比較
IC-IF認為“控制環(huán)境決定了企業(yè)的基調，直接影響企業(yè)員工的控制意識?？刂骗h(huán)境提供了內部控制的基本規(guī)則和構架，是其他四要素的基礎?？刂骗h(huán)境對企業(yè)行為架構、目標設立和風險評估的方式有潛移默化的影響?？刂骗h(huán)境包括員工的誠信度、職業(yè)道德和能力；管理哲學和經(jīng)營風格；權力和責任的分配、人力資源政策；董事會的經(jīng)營重點和目標等?！?/p>
ERM框架指出，內部環(huán)境包含一個組織的基調，影響其員工的風險意識，同時還是企業(yè)風險管理所有其它組成部分的基石，提供紀律和結構。內部環(huán)境影響企業(yè)戰(zhàn)略和目標的制定、業(yè)務活動的組織和風險的識別、評估和執(zhí)行，還影響企業(yè)控制活動的設計和執(zhí)行、信息和溝通系統(tǒng)以及監(jiān)控活動。內部環(huán)境因素包括風險管理哲學、風險文化、董事會、誠信和道德觀、能力承諾、管理哲學和經(jīng)營風險、風險偏好、組織結構、權力和責任的分配、人力資源政策和實務等。
我國基本規(guī)范認為：“內部環(huán)境是企業(yè)實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、職業(yè)道德修養(yǎng)與勝任能力、企業(yè)文化、法制意識等?！睉弥敢赋?，內部環(huán)境是企業(yè)實施內部控制的基礎，支配著企業(yè)全體員工的內控意識，影響著全體員工實施控制活動和履行控制責任的態(tài)度、認識和行為。
可以看出，中美都認為內部控制環(huán)境是內部控制其他組成要素的基礎，是有效實施內部控制的保障。但是，美國COSO框架①是通過闡述控制環(huán)境在內部控制中的地位和作用來進行解釋的，認為控制環(huán)境應當包括兩大方面或具備兩大職能，即設定一個組織的基調和提供內部控制其他要素建立的基礎。而我國基本規(guī)范沒有強調設定一個組織的基調是內部控制環(huán)境的重要職能，也沒有說明內部環(huán)境是內部控制其他要素的基礎。應用指引中雖然比較全面認識了內部環(huán)境的作用，但沒有厘定控制環(huán)境的內涵。
美國COSO框架中對控制環(huán)境因素的劃分主要是以控制環(huán)境因素責任主體的不同進行的，除了人力資源和實務具有間接影響性之外，其他環(huán)境因素都有直接影響性。我國內部控制規(guī)范中規(guī)定的內部環(huán)境因素較多，對其劃分參考美國COSO框架的痕跡較明顯。在應用指引中還提出了如公司治理結構、發(fā)展戰(zhàn)略、社會責任等熱點概念，但沒有充分考慮內部環(huán)境的本質，看不出這些因素提出的理論依據(jù)和分類標準，并且同一體系下的分類明顯不一致，使得設定的環(huán)境因素顯得不夠嚴密和成熟。
二、中美內部控制環(huán)境因素比較
中美對內部控制環(huán)境內容的規(guī)定相互交叉，相互重疊，但側重點各有不同，有所差異，二者相互關系如圖1所示。
（一）中美公司治理結構比較
公司治理是企業(yè)內部控制環(huán)境的最高層次，科學的公司治理結構包括民主、透明的決策程序和管理議事規(guī)則，高效、嚴謹?shù)臉I(yè)務執(zhí)行系統(tǒng)，以及健全、有效的內部監(jiān)督和反饋系統(tǒng)。中美對公司治理結構的規(guī)定有以下不同。
美國采用市場導向型公司治理模式，是“一元制”的公司治理結構，公司的法人治理結構由股東大會和董事大會組成，不設監(jiān)事會，公司治理中的常設機構是董事會，負責制定決策；執(zhí)行工作由經(jīng)理層負責，獨立董事負責監(jiān)督執(zhí)行董事及經(jīng)理層；我國公司治理結構采用的是“二元制”，即單獨設監(jiān)事會負責監(jiān)督董事會和經(jīng)理行政管理系統(tǒng)，并全面規(guī)定了股東、董事會、監(jiān)事會和經(jīng)理層之間形成的權責分配、激勵與約束、權力制衡關系，以及他們在公司治理中的職責。圖2、圖3對中美兩國的公司治理結構進行了比較。
美國側重于規(guī)定董事會與審計委員會相對于管理層的獨立性、成員的經(jīng)驗和聲望、對企業(yè)活動的審查參與度和其行為的適當性，以及他們在內部控制中的作用；我國則側重于規(guī)定公司治理機構的設置和權責分配，分別規(guī)定了董事會與審計委員會在內部控制中的職責。
（二）中美內部審計比較
美國IC-IF中指出，由于在企業(yè)中的組織地位和權威性，內部審計在監(jiān)控方面扮演著重要角色，內審人員在評價、維護企業(yè)內控系統(tǒng)有效性方面起著重要作用。ERM框架也指出，內部審計人員在企業(yè)風險管理的監(jiān)控中占有重要的地位，他們的業(yè)績質量依賴高級管理者、下級管理者或部門執(zhí)行人員的特殊要求，通過對管理者風險管理過程的充分性和有效性進行監(jiān)控、檢查、評估、報告和提出改進建議來幫助管理者和董事會或審計委員會。
我國基本規(guī)范規(guī)定，企業(yè)應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監(jiān)督，對內部控制的有效性進行監(jiān)督檢查。內部審計機構對監(jiān)督檢查中發(fā)現(xiàn)的內部控制缺陷，應當按照企業(yè)內部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內部控制重大缺陷，有權直接向董事會及審計委員會報告。
美國相關規(guī)定中沒有專門對內部審計作明確規(guī)定，只是在組織結構中提及了內部審計的重要性，將內部審計部門的設置作為組織結構中的一個例子，對內部審計多在《薩班斯法案》中作出規(guī)定。我國基本規(guī)范和應用指引中則有明確規(guī)定，專門特別強調了內部審計部門的設置、權責配置和職能發(fā)揮要求。
（三）中美組織架構比較
建立和完善組織架構可以促進企業(yè)建立現(xiàn)代企業(yè)制度，有效防范和化解各種舞弊風險，為強化企業(yè)內部控制建設提供重要支撐。
我國應用指引中的組織架構包含公司治理、組織結構和權責分配三個方面，相對應于美國內部控制環(huán)境中董事會和審計委員會、組織結構、授予權利和責任的方式三個方面的內容。
中美組織架構在規(guī)定上詳略不同，側重點也有所不同。一方面，美國的規(guī)定理論性較強，內容比較詳細，將二者分別進行規(guī)定，側重于對組織結構、授予權利和責任的方式涵義的解釋和設計，以及其對內部控制的影響；我國應用指引的規(guī)定則帶有很強的原則性，側重于根據(jù)企業(yè)內部控制需要來設計組織結構和權責分配，將二者結合在一起進行規(guī)定，強調內部控制對組織結構和權責分配的作用。另一方面，美國對內部審計部門的設置作為權責分配的例子，對其規(guī)定很簡略；而我國則專門強調了內部審計部門的設置、權責配置和內部審計在內部控制中的重要作用。
（四）中美企業(yè)文化比較
企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經(jīng)營理念和企業(yè)精神，以及在此基礎上形成的行為規(guī)范的總稱。
我國應用指引中所指企業(yè)文化主要包括企業(yè)的整體價值觀，高級管理人員的管理理念、經(jīng)營風格與職業(yè)操守，員工的行為守則等，這與美國COSO框架中管理哲學和經(jīng)營方式、員工的誠實性和道德觀是相對應的，但是二者側重點不同。
美國COSO框架中規(guī)定了風險觀念、正規(guī)化觀念、會計觀念等一些對內部控制建設和運行有直接影響的方面，沒有涉及法律法規(guī)遵循性的觀念，以及其對整個企業(yè)內部控制基調形成的重要性；我國基本規(guī)范則強調企業(yè)法治觀念，要求企業(yè)有積極向上的價值觀和社會責任，營造一種良好的企業(yè)文化氛圍，但規(guī)定過于寬泛，缺乏企業(yè)文化應當包括的行為規(guī)范方面的規(guī)定，對管理理念和經(jīng)營風格的規(guī)定也不足。
（五）中美人力資源比較
良好的人力資源管理制度和機制是增強企業(yè)活力的源泉，是提升企業(yè)核心競爭力的重要基礎，也是實現(xiàn)發(fā)展戰(zhàn)略的根本動力。
美國的人力資源規(guī)定主要從企業(yè)員工的角度出發(fā)，其內容包括員工的誠實性與道德觀、員工的勝任能力，以及人力資源政策和實施三個方面，皆在強調各自的重要性，相關規(guī)定的范圍比較廣；我國則認為人力資源是企業(yè)組織生產(chǎn)經(jīng)營該活動而錄用的各種人員，包括企業(yè)董事、監(jiān)事、高級管理人員和全體員工，重點強調人力資源政策，對員工職業(yè)道德的規(guī)定不明確。
COSO框架主要從對內部控制影響的角度來闡述員工的誠實性與道德觀、勝任能力，以及人力資源的建設，強調誠信與道德價值對內部控制的重要性；我國的規(guī)定則弱化了人力資源與內部控制之間的相關性，側重于強調人力資源的建設，甚至包含了如關鍵崗位員工的休假和輪換制度、機密重要崗位員工的離崗限定性規(guī)定等屬于控制活動的內容。
三、完善我國內部控制環(huán)境建設的幾點啟示
綜上所述，中美內部控制環(huán)境規(guī)定之間存在一定的差異，二者內容詳略不同，所含要點相互對應，又略有差異，各有所長，但由于中國的內部控制建設起步較晚，還有很多不成熟的地方，應進一步完善和改進。
（一）完善法規(guī)，使基本規(guī)范與應用指引的內容相一致
我國基本規(guī)范的目的是對公司內部控制的有效性進行自我評價，應用指引、評價指引和審計指引是基本規(guī)范的配套文件。但是，我國基本規(guī)范中規(guī)定內部環(huán)境因素包括治理結構、機構設置及權責分配、內部審計、人力資源政策、職業(yè)道德修養(yǎng)與專業(yè)勝任能力、企業(yè)文化、法制觀念等；應用指引中的內部環(huán)境因素則包括組織架構、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化和社會責任等，二者存在明顯的差異，在應用指引中看不出基本規(guī)范的指導作用，使其顯得依據(jù)不足。因此，相關法規(guī)制定部門應進一步完善基本規(guī)范與應用指引，使二者緊密相關，互相補充，相關指引應以基本規(guī)范為依據(jù)，更好地服務于企業(yè)內部控制環(huán)境的建設。
（二）明確內部環(huán)境要素內涵，避免相互間重復交叉
在應用指引中，組織架構、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化和社會責任五個因素中所涵蓋的內容互有重復交叉，缺乏明確的劃分依據(jù)，不便于規(guī)范，也不利于明確責任。例如對員工的相關規(guī)定，在人力資源、企業(yè)文化和社會責任中都有交叉，員工的道德價值觀影響企業(yè)文化氛圍，也影響他們的社會責任感，更是企業(yè)選拔員工的人力資源政策；再如，企業(yè)組織架構的設計，與企業(yè)文化中公司的經(jīng)營管理風格相重復等，這些都使得各要素相互之間的界定不夠明確清晰，內容冗余重復。因此，應細化相關指引，明確各個要素的內涵，盡量避免對相關指引籠統(tǒng)的規(guī)定，使之更加合理具體。
（三）分別規(guī)定公司治理與組織結構的指引
雖然我國基本規(guī)范作為一個單獨的內部控制環(huán)境要素進行了規(guī)定，但是，我國應用指引中用組織架構取代了基本規(guī)范中公司治理、組織結構和權責分配三部分內容。盡管組織結構和權責分配包括公司治理結構的設計和權責分配，在內容上有所交叉，但各自的重點、主要工作和主體不同，應當是兩個互相獨立的要素。公司治理層和管理層在企業(yè)中所承擔的角色和工作任務不同，公司治理主要是治理層對內部控制的指導和監(jiān)督責任，而組織結構的權責分配主要是管理層的責任，其工作重點是經(jīng)理層的組織結構設計和權責分配。因此，應將二者分別制定指引，既有利于明確治理層和管理層的責任，也便于發(fā)揮好它們各自在內部控制中的作用。
（四）細分企業(yè)文化中對治理層、管理層和員工的 規(guī)定
企業(yè)文化是一個含義廣泛且不確定的范疇，是企業(yè)在生產(chǎn)經(jīng)營管理過程中形成的，為企業(yè)多數(shù)員工所認同的道德價值觀、管理理念、經(jīng)營風格和企業(yè)精神等。它的主體涵蓋了從治理層到普通員工的各個層級，企業(yè)的每一分子都會對企業(yè)文化的營造產(chǎn)生影響，很難把握其具體內容和邊界，這將無法厘清治理層、管理層和員工分別對內部環(huán)境要素的關系。企業(yè)文化的內容不都屬于內部環(huán)境因素，有些屬于內部控制活動，將企業(yè)文化作為內部環(huán)境因素之一太過籠統(tǒng)，且具體指引中規(guī)定的企業(yè)文化側重于對企業(yè)法治觀念的規(guī)定，要求企業(yè)有積極向上的道德價值觀和社會責任，這與社會責任指引有所交叉。因此，應對企業(yè)文化指引進行具體細分，厘清企業(yè)治理層、管理層和員工在內部環(huán)境要素中的作用，將三者分別作為內部環(huán)境因素進行規(guī)定和建設。
【參考文獻】
［1］ 楊瑞平.企業(yè)內部控制環(huán)境研究［M］.北京:經(jīng)濟科學出版社，2010：51-76.
［2］ 陳留平，張珊珊.基于公司治理的現(xiàn)代企業(yè)內部審計架構［J］.江蘇大學學報，2010（6）：77-81.
論文摘要：本文以《企業(yè)內部控制基本規(guī)范》為背景，闡述了規(guī)范對公司治理的積極影響，分析了公司治理和內部控制的關系。在梳理了公司治理條件下內部控制現(xiàn)狀的基礎上，提出加強內部控制完善公司治理的措施。
一、《企業(yè)內部控制基本規(guī)范》的影響
《企業(yè)內部控制基本規(guī)范》(簡稱“規(guī)范”)提供給企業(yè)，尤其是上市公司內控政策實施的制度依據(jù)，有利于企業(yè)接軌國際，逐步提升競爭力。
1.強調資產(chǎn)安全保障目標
本質上，內部控制目標是以遵守法律法規(guī)為前提保障資產(chǎn)安全，而非簡單提升經(jīng)營效率、效果。完善內部治理時，大多企業(yè)應并重兩目標，促進經(jīng)營效率、效果提升?；疽?guī)范規(guī)定了固定資產(chǎn)、無形資產(chǎn)現(xiàn)金及企業(yè)衍生工具等內容；更嚴格、透明地規(guī)定了資產(chǎn)管理，有利于企業(yè)資產(chǎn)質量提升。
2.加強流程控制和權限管理
規(guī)范申明，建立并實施內部控制的前提是完善公司治理結構，設置科學的內部機構和權責分配。規(guī)范對設置管理機構、設計人員和業(yè)務所遵循的內部牽制原則有所體現(xiàn)?！柏泿刨Y金規(guī)范”對資金業(yè)務不相容崗位進行規(guī)定；“采購和付款具體規(guī)范”明確三項行為控制，即請購和審批、采購和驗收及付款。
3.強化公司業(yè)績評價體系和激勵機制
為使人力資源政策更合理，規(guī)范明確了各崗位職責及人事活動程序。委托——問題得到解決關鍵在于人力資源政策，因此，規(guī)范對市場化、動態(tài)化、長期性激勵機制的形成有利，既有效避免舞弊，又可促進管理目標達成預期。
二、基于規(guī)范條件的公司治理和內部控制的關系
1.目標一致
保障企業(yè)資產(chǎn)安全、經(jīng)營管理合法合規(guī)、財務報告及信息真實完整，提升經(jīng)營效率、效果，促進實現(xiàn)發(fā)展戰(zhàn)略是規(guī)范中內部控制的目標。公司治理則是監(jiān)督投資者控制資源投入，保障正確經(jīng)營；提升經(jīng)營業(yè)績，極大化股東利益，報告、披露企業(yè)財務信息給利益相關方，使企業(yè)公開、透明度有所提升；保證企業(yè)經(jīng)營活動遵循法律和道德規(guī)范。因此，二者目標一致。
2.二者產(chǎn)生基礎一致
內部控制五要素中，內部控制環(huán)境位列第一，整個內部控制系統(tǒng)以其為基礎，其他要素受其影響。內部控制是企業(yè)所有者控制經(jīng)營活動及經(jīng)營者，公司治理產(chǎn)生的條件是分離企業(yè)所有權和經(jīng)營權，而二者的產(chǎn)生都以委托理論為基礎，本質上都是人和被人關系。
3.兩者都重責權利分配，相互促進
內部控制環(huán)境主要是組織結構建設和責權利分配，涉及單位組織形式的確定、分離不相容職務，基于科學合理組織結構，賦予各崗位相應責權，恰好一致與公司治理結構要求。內部控制需良好的公司治理為前提；而公司治理也需要完善的內部控制基礎，有效的內部控制有利于促進完善公司治理。
三、我國企業(yè)公司治理條件下的內部控制現(xiàn)狀
1.企業(yè)內部控制意識匱乏
部分企業(yè)經(jīng)營者模糊了經(jīng)營管理理念，管理意識淡薄，使內部控制效果不佳?？偟膩碚f，我國企業(yè)內部控制目標都很簡單，普遍重經(jīng)營輕治理，多關注合理經(jīng)營目標，對經(jīng)營效率目標則關注不足，并未考慮營運效率、效果等，而只把防止舞弊，保證會計資料合理、合法和有效進行業(yè)務視為唯一目標。
2.內部審計形同虛設，監(jiān)督乏力
現(xiàn)行內部審計大多獨立性、權威性不足。首先，所有者缺位導致產(chǎn)權不清。國有企業(yè)受限于歷史原因，管理者或人獲得企業(yè)內部絕對優(yōu)勢，幾乎獲得了內部所有權力。各種監(jiān)督標準不一，功能重復，監(jiān)督合力失效，使各種監(jiān)督并未按既定目標實施，監(jiān)督弱化。
3.缺乏科學的評價和激勵機制
大多企業(yè)評價機制不科學，激勵政策欠合理，內部控制漏洞出現(xiàn)后，管理者獲取自損害公司利益行為效用遠超過公司利潤中剩余索取權時，便會凸顯內部人控制問題。內部人控制使企業(yè)成本中記入了大比例的實際利潤，這些利潤以多種形式體現(xiàn)為職工、管理者，尤其是高管的額外收入。
四、加強內部控制完善公司治理的措施
1.改善法人治理結構，優(yōu)化內部控制環(huán)境
企業(yè)運行、目標實現(xiàn)及內部控制體系的完善受法人治理結構影響很深。為內部控制環(huán)境，保障內部控制有效實施，應基于法人治理結構的完善，使董事會、股東會、監(jiān)事會職能充分發(fā)揮。改善股權結構，加強內部審計獨立性，使其監(jiān)督評價職能充分發(fā)揮。強化員工職業(yè)道德建設，加強高管培訓，使其樹立正確的經(jīng)營理念和風險管理意識。
2.推進全面預算管理
現(xiàn)代財務管理的重要標志是全面預算管理，事實上，內部控制中，法人治理結構的完善同樣需要全面預算管理?，F(xiàn)代企業(yè)制度下，預算是公司治理結構得以規(guī)范的制度保證；可保障企業(yè)實現(xiàn)經(jīng)營目標，提升經(jīng)營效率、效果。全面預算管理應結合企業(yè)戰(zhàn)略，基于戰(zhàn)略預算進行年度預算的制定，再向各責任主體分解預算目標，并進行事前、事中和事后監(jiān)督，并以預算考評結果作為薪酬計劃制定的依據(jù)。
3.建立有效的激勵和約束機制
使用有效的激勵和約束方法可保證企業(yè)內部組織、崗位、整體行為及其結果持續(xù)一致于公司目標。因此，企業(yè)首先應建立科學的業(yè)績評價體系。其次，建立科學的目標管理。制定工作目標時，有必要組織全員參與，并對其層層分解；尤其應保障全員參與制定企業(yè)長遠目標。
參考文獻
【1】王金珠：淺談《企業(yè)內部控制基本規(guī)范》【J】現(xiàn)代商業(yè)，2009