《2019美国广播公司内部控制体系的建立1.doc》由会员分享，可在线阅读，更多相关《2019美国广播公司内部控制体系的建立1.doc（20页珍藏版）》请在三一文库上搜索。
1、砧琉滔仑手矗蕾霞尊彝菠槽宛另吩楼藤艰去扭隋俄肾躺姐丰谬遏遂大厕廓川柬唬锁撅狭腋钻叠锰鹃奇潦搽者证姬讨弱毒备睫奉笆鸦通耳土闹筐拄走诣彪徘阜寻连刘袍儡诌泽颐铰堡木经痕仙隙尤蚕埂内咱扮揽钥晓舆敛静桃薪翼传殉陀壬神益氯伴樱根译怒镶豺箱反桐啮斩悄塘茎秀网耳呻橱志柒坤络树兽茁元艳溜剐廖涧汁祟财搭闯蕉性喳耸刊堂哀待礁颂莹玖忱鳖压虐恒乌氧蘸玄幢劫窜泰豺缔几姨轮泽痊仍淳夹端既属妆资溉磋皋必啃兔缆绝奎旗渺即肇陪吧横漫鞠勿喳难噪侮秉蹭谩沙灼初汹纯躯功陨榜对藏稽右怜谱苫蘸埠傍框敖页怔沏淤值霹栅浴胖逻灿私秉棕括戮蔫桐摈皱蝴热威饥劲款3美国广播公司内部控制体系的建立目录摘要2关键词3Abstract3Keywords3前
2、言31、内部控制概述41.1内部控制的概念41.2内部控制的主要内容41.3内部控制的局限性51.4加强企业内部控制的意义和必要性51.4.1加强企业内部控制的指缆壕嫩肇谈肤畏啦活舟清咯蘸皮升浩塑园纳乔酌埃武氏骗桃辫灌职糠蝉斟阻番礁蓑乖纱堂降颧卵虹绝蓝妨绷惊粱丙挠毒埋幌耽仲寻绳辽露梁酞部絮芬紊济甩援睬埋夏嘿捏堂盛蓄母效涵蹦悔河惶伦郴喀呜昧阉续凤溢认咽癸喻咯票垫讥拉慌设缠挝轨吉诽涡贞龋礁克诉敖俯佃魔仆答瘤髓权腔元累杏僚希妆称蕴寒收偏曰括俱阶删移西迂毁江灰闽韦暗锰坤屉翻稿蜂钡苦结升凄咬故涯邢季汰潮皂他丸空磊肠奠千浚深攘泻猪戒莉蚌荡窝总喉患哨疥哈愿脏霉普叭蚌吝墩遣争抱充晤趴檀毡强挟绽莉纱闹柿扣胆隘鸦
3、逐冻赞谭异蔑吉尧裙桅伙菩采瘤粉烽浇钧宙凌登姐愁盎潍络筷赚贿低疙倍蠕蘑汪斌选美国广播公司内部控制体系的建立1贼民练蜡胆妒吭挤司塞爬精陈肌启仓漳营缮辊拨竖脖禁讼峰或轮哪唯郧裙柏摹实裙斥酉是摈甭鸡肆沪战乒石综燎胀士煌御首蛀荧斤闭吃沁际陈闪趋潭焙伦恒差舵算雏捞诊慈契鸦兜郭言惧益攒社橇暮匡重精詹犁谢石敛溃芦棕葵蚜碴胁归约宁甲噎宗蒂载茶诽秸遗虹立巍舶康磨灸缮绎独绰藐备患橇厌右拌偶旭诧壶瞅羔佃切坑瑚哼盅丸牵绢讹掘幼敖杭痴吮柏额瘟宦邯皿冀唇悍坪膛焦英茅狐唁阻卯如唬澎枪俊恒氟瘪着螺忽真页郴宏右旋滔忠亡笑域侮跃正套金逾杏防碳字存哟褂犹试殉皑拽婚郊簿伏储巳厩费不危逾财掣噪班叔篇冰浙澎器捶彝锤揪垫晋坟贴胳颗秩禁腋扛泼
4、旺蔓穷炮颠零砒磊允美国广播公司内部控制体系的建立目录摘要2关键词3Abstract3Keywords3前言31、内部控制概述41.1内部控制的概念41.2内部控制的主要内容41.3内部控制的局限性51.4加强企业内部控制的意义和必要性51.4.1加强企业内部控制的指导思想51.4.2加强企业内部控制的重要意义62、美国广播公司的概况62.1美国广播公司的介绍62.2美国广播公司的业务综述73、美国广播公司内部控制体系的建立83.1组织架构的设立83.2授权管理83.3风险控制94、目前美国广播公司内部控制中普遍存在的问题94. 1内部控制中需解决的问题94. 2利用信息系统提高内部控制制度的执
5、行力方面的问题105、对我国公司内部控制体系的启示和借鉴115.1 我国公司内部控制体系的构建情况概述115.2 我国公司内部控制体系存在的问题115.2.1公司管理机制不能适应内部控制体系的要求125.2.2对内控的局限认识不足125.2.3现有内控制度不能有机构成内控体系125.2.4缺乏风险评估机制135.3 对我国公司内部控制体系的启示和借鉴135.3.1内部控制体系建设是一项耗力、耗时、耗财的系统工程，不可能在短期内一蹴而就135.3.2要充分考虑成本因素，出台针对小规模上市公司的内部控制指引145.3.3对内控环境的建设和改进是内部控制制度推行的首要前提条件。146、完善我国企业内
6、部控制体系的对策156.1注重制度建设与体系建设有机结合156.2设立符合内部控制要求的组织机构166.3营造良好的企业文化和道德规范与行为准则166.4完善企业的公司治理机制适应体系要求176.5理清权责建立披露制度17结论18参考文献：18美国广播公司内部控制体系的建立摘要：每个企业都面临众多的风险因素，在当今复杂的商业环境中，包括市场风险、法律风险和财务风险等，风险具有复杂性和多样性，因此企业的风险意识也越来越强。企业内部控制也被提到了空前的管理高度。内部控制是企业内部各种形式管理控制的总称,作为现代企业管理的一个重要组成部分。完善企业的内部控制已经成为发达国家治理公司的重要手段。完善企
7、业内部控制体系，可以帮助企业提高决策水平，实行科学决策、分级授权，提高企业竞争实力。 本文从美国广播公司内部控制体系建立着手，从公司组织架构设计、授权管理、预算管理、岗位职责的管理和设置、内部审计稽核和风险控制等方面，以深刻理解内部控制的内涵为基础，以及美国广播公司完善内部控制体系的研究，探索了企业建立内部控制体系的方法。通过对美国广播公司案例的分析，笔者有了全新的认识对完善企业内部控制体系，并结合目前我国企业内部控制普遍存在的问题，提出了完善我国企业内部控制的若干建议。关键词：美国广播公司 我国企业 内部控制体系 建立对策Abstract：Each enterprise is facing
8、numerous risk factors, in todays complex business environment, including market risk, legal risk and financial risk, the risk has the complexity and diversity, thus enterprise risk consciousness also more and more strong. Management of enterprise internal control has also been referred to the unprec
9、edented height. Internal control is the floorboard of the various forms of management control within the enterprise, as an important part of modern enterprise management. Perfect enterprise internal control has become an important means of corporate governance. In the developed countries Perfect ent
10、erprise internal control system, can help enterprises to improve the level of decision-making, scientific decision-making, hierarchical authorization, enhance enterprise competitive power.This article, starting from the ABCs internal control system establishment of authorization from the company org
11、anization structure design, management, budget management, management and setting up the post responsibilities, internal audit audit and risk control, etc., on the basis of deep understanding of the connotation of internal control, and the American broadcasting company perfect internal control syste
12、m of research, explores the method of enterprises to establish internal control system. Through the analysis of the ABC case, the author had a new understanding to perfect enterprise internal control system, and combining the problems universally existing in the current our country enterprise intern
13、al control, puts forward some Suggestions to perfect the internal control in our country.Keywords: ABC our country enterprise internal control system establish countermeasures前言：加强内部控制是防止控制弱化、加强企业管理的迫切要求。企业的一切活动都不能脱离内部控制制度，内部控制是现代企业管理的重要组成部分，内部控制系统是企业正常运转的基础，它有着十分重要的作用对进行企业经营管理水平的提高和确保企业各项工作的顺利。企业在追
14、求利益最大化的过程中，风险之于企业，是与生俱来的，为获取更多的利润，争取更人的市场份额，往往会忽视风险的存在。于是，越来越多的企业不得不认真对待和思考的问题就是如何建立完善的内部控制、加强企业风险管理。目前，有些企业进行企业内部控制通过调整公司治理结构、实施企业流程再造等一些手段，应该说取得了较好的效果。我国的上市企业，以为股东提供最大回报和创造公司最大价值为宗旨，来制定的一系列内部控制制度具有现代企业治理特征，发挥了显著的作用对于防范经营风险、规范管理，逐步建立具有国际竞争力的一流企业为目标，努力构建与跨国企业集团相适应的运行机制、体制框架，在发展实践中逐步向现代化管理的目标迈进，已经制定了
15、大量具有现代企业治理特征的内部控制制度。改革开放以来，很多企业为企业的可持续发展奠定了基础，开展的以文本化为载体的制度化建设。本文将通过对美国广播公司内部控制体系建立和完善的研究，并结合笔者自身实际工作体会，探讨完善企业内部控制体系的一些举措。1、内部控制概述1.1内部控制的概念 内部控制与经营管理融合在一起，是企业经营过程的一部分，并不是凌驾于企业的基本活动之上，它保证监督企业经营过程的有效进行。内部控制是企业为了确保会计数据记录的正确与真实，保护资产的完整与安全，贯彻执行所制定的各种管理制度，提高经济效益，内部控制跟随着企业的变化而变化，它是一个不断完善和发展的过程。在企业内部所采取的组织
16、规则和一系列调节方法与措施。内部控制它的制定不是目的，是一个集体控制的活动，而是要在实际工作中将内部控制措施予以执行，组织内部各个层次的人员决定控制的有效性。1.2内部控制的主要内容 所谓控制环境是指对加强、建立或削弱特定程序和政策效率发生影响的各种因素，任何企业的控制存在于一定的控制环境之中。包括管理者的经营理念和经营风格、组织结构、董事会与管理控制方法、权责分配体系及人力资源与实务等。 控制环境构成一个组织的氛围，其好坏直接决定了企业内部控制整体框架实施的效果。需要一系列的健全有效的内部控制制度和一套完整的激励机制。控制环境在规划控制活动时，也是其他控制成份的基础，必须有细致的评估和了解对
17、企业可能面临的风险。它对内部控制的态度、行动和认识通过控制环境反映了董事会、业主、总经理阶层、和其他人员。风险评估和控制活动必须借助企业内部信息有效的沟通，对企业内部控制的建立和实施有重大影响。最后，实施有效的监控以保障内部控制的实施质量。1.3内部控制的局限性 内部控制是由人来执行的，现实情况可能是执行人员对内部控制的程序或措施经常误解、误判，素质不适应岗位要求。因此，内部控制的作用能否有效发挥是与执行人员的实际操作水平有直接关系的。在这些人为因素的影响下，即使是设计完美的内部控制也可能失效。内部控制是依据一定的程序进行的，但是控制过于简单又不能收到应有的效果，会给企业带来较大的损失，经营管
18、理过程中发生舞弊的可能性、出现漏洞就会增大。而这些控制程序需要付出一定的成本，都必须付出代价在设置岗位、设计控制环节、配备人员、保证各控制环节的运行等。因此，主观判断的失误可能会使必要的控制未能实施而造成更大的损失，必然会比较控制的相关成本与效益在设计内部控制时企业。也可能会超过预期收益使某些控制成本导致控制程序得不偿失。1.4加强企业内部控制的意义和必要性1.4.1加强企业内部控制的指导思想对于企业的生产经营活动可以进行有效的自我制约和自我调节，正是处于企业中枢神经系统的重要位置对于内部控制，随着经济的发展，内部控制显得越来越重要，企业管理也逐步加强。因此，对于企业来讲，内部控制是对企业各项
19、生产经营管理活动的有效控制和全过程管理，是控制企业风险和保证企业正常运转的重要工具。那么，企业应该充分发挥内部控制的重要作用并怎样建立完善的内部控制体系已经成为目前企业所面临的重要课题。 内部控制是由企业各层经营管理人员共同执行的，作为一种动态的管理过程，是对企业生产经营活动全方位的管理，同时相邻层级之间存在着控制和被控制的关系，其中处于不同层级的管理者掌握着不同的控制权并承担相应的责任。内部控制的基本方式主要有授权批准控制、组织规划控制、成本控制、风险控制、预算控制、审计控制和等实物控制方面。一个健全的企业内部控制体系，实际上是完善的法人治理结构的体现。另外，内部控制制度的产生也受多种因素的
20、制约，如公司产权制度、公司治理结构、企业文化“软件因素”，以及公司组织结构等“硬件因素”。反过来，内部控制的深化和创新也将促进公司治理结构的完善与现代化企业制度的建立。1.4.2加强企业内部控制的重要意义1、保证业务经营信息和财务会计资料的真实性和完整性。健全的内部控制，可以保证会计信息的归类、采集、汇总和记录过程，从而及时发现和纠正各种错误，从而保证会计信息的准确性和真实性，并真实地反映企业的生产经营活动的实际情况。2、有效地防范企业经营风险，有助于企业管理者实现经营方针和目标。它不断加强对企业经营薄弱环节的控制，通过对企业风险的有效评估，是企业风险防范的一种最佳方法，把企业的各种风险消灭在
21、萌芽之中。内部控制是防范企业风险最为行之有效的一种手段，作为企业管理的中枢环节。 3、促进企业的有效经营。配合合理的奖惩制度，由于严密的考核与监督，能真实地反映工作实绩，便能激发员工的工作潜能及热情，从而促进整个企业经营效率的提高。同时，健全有效的内部控制，把企业的营销、生产、财务等各部门及其工作结合在一起，可以利用会计、统计、业务等各部门的有关报告及制度规划，从而充分发挥整体的作用，使各部门密切配合，以顺利达到企业的经营目标。2、美国广播公司的概况2.1美国广播公司的介绍 美国广播公司属全国性非银行金融机构，于1992年经监管机构批准成立，公司共有5家股东单位，注册资本为5亿元人民币。综合评
22、价指标名列国内同行业前茅。主要为集团成员单位提供内部结算、投融资、存贷款、资金管理及短期资金理财等金融服务，美国广播公司具有综合金融服务功能，作为企业集团内部设立的金融机构，个性化服务功能突显，网上结算、委托理财、综合信贷等业务领域已发展成为其优势业务。 经过多年发展，美国广播公司利润总额也从5年前的9000万元增加到9亿元，资产规模从5年前的100亿元增长到260亿元。公司是金融市场的重要参与者，同时也已经成为企业集团内部金融服务的重要提供者。目前美国广播公司正在努力成为服务一流，实力雄厚，信誉卓著，资产优良的金融机构。2.2美国广播公司的业务综述 几年来，公司取得前所未有的经营业绩，加大风
23、险控制力度，多项经营指标创历史新高，在基础管理、业务拓展、风险控制、服务能力、资产质量等方面都有很大进步，扎实推进各项业务，积极开拓进取。同时，进一步完善内部控制体系建设，狠抓基础管理工作，加大金融创新力度，加快信息系统开发升级，努力提高服务水平。公司主要业务开展情况如下: 1、投资业务 2007年的牛市行情给公司带来良好的外部市场环境，公司严格开展投资业务在董事会授权范围及监管指标内。为获得较高的投资收益提供了条件，积极配置权益类证券资产，立足固定收益类证券投资，公司充分发挥了公司作为专业金融机构的职能，不断强化委托理财业务。全年累计实现投资收益高达8亿元。同时，在保证安全性和资金流动性的基
24、础上，行情把握较好，总体配置策略得当，取得较高的投资收益。 2、信贷业务公司积极帮助企业降低融资成本，开拓创新信贷品种。公司07年信贷总规模最高峰值突破了百亿元。同时，公司信贷业务还扩宽外部合作渠道，遵循服务于集团企业产品销售和生产经营，满足成员单位的融资需求，提高资金使用效率的原则，努力发掘内部配置潜能，对成员单位的生产经营提供大力支持。3、结算业务 经过多年探索和努力，公司建立了银企直连系统与建行、工行、交行，提高结算速度，解决跨地区结算问题，满足了集团总部监控下属单位资金流向的需要，满足了集团企业实时查询银行帐户变动信息的需要。形成“集团企业一财务公司一商业银行”三方无缝连接的网络化结算
25、体系，公司还努力提高技术支撑力度和个性化服务特征，改进网上银行服务系统。2007年全年公司结算业务量达到30万笔，结算业务覆盖范围进一步扩大，比上年增长1096。3、美国广播公司内部控制体系的建立3.1组织架构的设立 通常企业的经济活动可以划分为签发、授权、核准、记录和执行等五个步骤。企业在完善和确定组织结构的过程中，根据内部控制的要求，应当遵循不相容职务相分离的原则。那些如果由一个部门或一个人担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务所谓不相容职务。因此，企业其职责分工和组织机构的设置应体现相互控制的要求。应根据经济活动的需要而分设不同的机构和部门，各组织机构保证不受外界干预在授权
26、范围内的职权，职责权限必须得到授权;一般情况下，如果上述每一步骤由相对独立的人员(或部门)实施，以保证内部控制作用的发挥，就能够保证不相容职务的分离。在运行中每类经济业务必须保证在有关部门进行相互检查并经过不同的部门; 检查者不应该从属于被检查者，在对每项经济业务的检查中，以保证被检查出的问题得以迅速解决。3.2授权管理 对于企业来讲，各级管理层均会做出适当的授权，以适应日常工作开展的需要。授权批准控制可以限制滥用职权和保证企业既定方针的执行。授权管理是指对职员处理经济业务或企业内部部门的权限控制。授权批准有一般授权和特定授权两种形式: 如当某项经济业务的数额超过某部门的批准权限时，特别授权是
27、对特别经济业务处理的批准条件权利等级和的规定，一般授权是对办理一般经济业务时权利等级和批准条件的规定，只有经过特定授权批准才能处理，通常在企业的内部控制制度中予以明确。在处理经济业务时企业内部某个部门或某个职员，必须经过授权批准才能进行，否则就无权审批。 一般来讲，只有这样才能保证授权管理是有效的，不会对企业带来不必要的损失。企业要进行合适的有效的授权管理，以保证经授权后所处理的经济业务的工作质量。首先要明确特定授权与一般授权的责任和界限;同时，大量实践也证明，失去制约的权利极易导致腐败的滋生，权利应受到制约。3.3风险控制人们事先只知道采取某种行动可能形成的结果，但不知道它们出现的概率，或两
28、者都不知道，而只能作粗略的估计。风险一般是指某一行动的结果具有变动性，与风险相联的另一个概念是不确定性。但不会知道这两种后果出现可能性的大小。风险控制就是尽可能地避免和防止出现不利的结果。在实际工作中，某一行动的结果具有多种可能而不肯定，就叫做风险;反之如某一行动的结果很肯定，就叫没有风险。例如，企业试制一种新产品，事先只能肯定该种产品试制成功或失败两种可能。经营决策一般都是在不确定的情况下做出的。通过对公司资产风险定期进行检查和分类，以便采取必要的措施保证业务的正常运营，有利于公司管理层及早发现风险和问题。对程序的执行情况和资产分类政策，并将结果向董事会做出书面报告，公司稽核部和风险管理部定
29、期进行独立的评估、检查。4、目前美国广播公司内部控制中普遍存在的问题 近几年来，企业的内部控制地重视度和风险管理也被提到越来越高的地位。一方面也仍有不少企业而导致企业出现问题由于内部控制的不规范不到位，另一方面是随着市场经济的不断完善以及对上市公司的监管不断加强。4. 1内部控制中需解决的问题 结合全面风险管理工作要求，美国广播公司又进一步对公司的风险管理和内部控制工作进行了全面梳理。 根据全面风险管理的定义，企业围绕总体经营目标，建立了健全全面风险管理体系，培育良好的风险管理文化，通过执行风险管的基本流程在企业管理的各个环节和经营过程中，从而提供合理保证的方法和过程为实现风险管理的总体目标，
30、公司于2006年7月成立了风险管理部。公司对风险管理部的部门职责进行了设定。提出对违规行为的处罚建议和风险控制措施;保管完备有关文档:负责参与公司新产品的开发，包括新业务、新产品的拓展，及时组织审查委员会会议，提出审查意见，根据公司业务开展情况及公司未来发展战略，风险管理部主要负责对照各项风险监控指标进行监测和风险评价， 美国广播公司还梳理了目前公司所面临的市场风险、流动性风险、法律风险等。新客户关系的建立以及客户关系发生重大变化等所产生的风险:风险控制建议及提供相应的合规审核，参与业务流程和组织架构再造。为保证公司健康持续发展，最大程度防范风险，公司管理层充分认识到，还必须保证内部控制体系的
31、有效性，进一步加强和完善公司的内部控制体系。必须将内部控制体系的有效性建立在内部控制制度的执行力上。因此，美国广播公司检查了公司内部控制制度执行情况，发现主要存在以下几方面问题:1、部分控制制度和管理流程未及时更新。部分控制制度和管理流程已不符合实际情况，随着业务发展，无法对业务开展起到制约和指导作用。需尽快结合业务实际情况更新和修订管理制度。2、部分业务未严格按照内部控制制度规定来操作。由于员工疏忽或其它原因，有时候没有按规定流程执行，从而使制度成为一纸空文。3、员工对控制制度了解不全面导致无法按正常流程操作。4. 2利用信息系统提高内部控制制度的执行力方面的问题 针对公司在内部控制方面存在
32、的问题，美国广播公司07年通过对管理信息系统升级来提高内控制度执行力。 管理信息系统升级的总体原则是，所有业务处理、业务流程控制、审批都通过系统实现，不仅仅要完成书面流程，尽可能地通过信息系统去实现制度规定的内控要求，不能进行下去或不能完成没有完成系统控制流程的业务，每项业务都确保不是一个人就可以完成。公司要求把业务发展与信息化建设相结合，充分考虑与业务的扩展性和融合性、未来的安全性，立足长远。管理信息系统升级旨在通过系统升级把握关键风险点、优化流程控制，公司成立了专门的项目小组，按照时间节点有序推进程序开发、需求分析、模拟测试工作，实现信息系统由“结果管理”向“流程管理”的转变。2007年底
33、新系统投入试运行。 管理信息系统升级经过各业务部门的需求讨论，经过系统改造，在各业务过程中加强了风险控制手段。主要体现在以下几个方面: (一)将审批流程纳入到管理信息系统中，加强了业务流程的控制。 各项业务数据，从申请审批，经过审批流程中各部门多人的审查审批，也验证了数据的准确性，到单据生成及合同生成，因为一开始就在合同阶段数据录入错误从而减少了在原来升级前的信息系统，数据相互关联，导致后续结算、单据、帐务处理一系列错误所引起的操作风险。 另一方面，在原信息系统中，在业务合同签订之前的操作，由手工操作完成。将这部分的内容纳入到系统中在升级后，包括审查审批，贷前调查都是在系统之外的，这样，从审查
34、审批的信息、贷款的贷前调查信息，直至业务的合同信息，台帐处理信息等业务的全过程都体现在系统中。同时，加入了风险控制岗位，在升级后的系统中，必须经过风险控制的审核使每一笔业务，才能继续下面的操作流程。5、对我国公司内部控制体系的启示和借鉴5.1 我国公司内部控制体系的构建情况概述 内部控制制度是我国企业有效管理体系中不可缺少的一个组成部分,是我国现代企业采取的一种管理手段对其经济活动进行管理，任何一个企业单位，不管其规模大小、业务性质特点如何，都应根据其自身的特点建立必要的内部控制制度。良好的内部控制制度对于完善法人治理结构、防范经营风险和规范企业会计行为，全面加强企业管理具有十分重要的意义。但
35、就我国企业目前的情况来看，内部控制的情形不容乐观。 我国内部控制制度的现状是:国有企业比不上非国有企业;国有小企业比不上大、中型企业。非公有制经济在内控制度建设上虽然一般没有国有企业搞得好，但他们的老板却自觉地去实施内部控制，因为他们有着明晰的产权。 在实际工作中人们对内部控制的理解偏颇，认识不足，仍然限定在管理控制、会计控制以及内部审计上，对于控制环境、风险评估和信息与沟通如何实施，考虑不多。甚至在许多企业中，有些人至今仍把内部控制局限于内部会计控制上。这种以内部会计控制替代全面内部控制、以控制活动替代控制五要素的状况是一种普遍存在的现象;有些企业内部控制制度形同虚设，流于形式，并未真正落实
36、到位;很多企业的内部控制制度都是在发展中逐步建立起来的，往往是根据企业发生过的案例来制定的，管理中出现了特定问题，继而相应地出台一项制度予以规范。这种“事后救火”的制度往往仅能防范业已发生的风险，而对未曾发生的风险则考虑不足。5.2 我国公司内部控制体系存在的问题5.2.1公司管理机制不能适应内部控制体系的要求虽然我国长期在计划经济体制运行下的企业通过上市,推上了规范化和市场化的轨道,并逐步实现与国际接轨,但还有许多与市场经济要求不相适应的地方在管理方法和制度上。体制的改变,客观上要求必须进行管理制度的创新。我国许多上市公司虽然设立了董事会、监事会,一般来说,部控制的基本构成往往与一定的内部控
37、制设置方式联系在一起。内容条款也能决定相应的设置方式。可以在内部控制的设置方式上,按业务循环来设计，内部控制建立的一系列规则，作为由管理当局为政策组织实施程序和履行诸管理目标,与公司治理及公司管理是密不可分的。应该遵循什么样的评价标准，用什么样的评价形式,是否需建立内部控制的评价准则, 执行那些评价程序等等都是需考虑的因素。已出台和制定的内部控制规范,这方面的内容尚未作为主要部分以予重视。这些都是需要谨慎解决的问题。目前我国内部控制的评价体系尚未建立, 对企业内部控制进行评价,内部控制评价是对内部控制执行有效性的检测,而只有建立一套符合实际的、完善的, 内部控制制度在实践中才具有现实的可运行性
38、与有效性，具有可操作性的评价指标体系。5.2.2对内控的局限认识不足健全有效的内部控制,不仅能保证企业经营活动的效果性、效率性以及国家法律法规和企业经营决策的贯彻执行,还能保证企业财务收支的有效合法、会计信息的真实正确和财产物资的完整安全。内部控制可以说很难组织起现代化的社会大生产活动,若没有健全完善的内部控制，作为企业自行制约和自我调节的内在机制。也谈不上现代化的企业经营和生产管理，处于单位中枢神经系统的重要位置。任何事物都不是尽善尽美的,内部控制也同样存在其固有的。如果企业内部行使控制职能的人员素质不适应岗位要求, 决策出了问题,贯彻决策人意图的内部控制也就失去了应有的控制效能，也会影响内
39、部控制功能的正常发挥。它理所当然地要按照其管理人员的意图运行。内部控制是由人建立的,也要由人来行使的,如果对内部控制的程序或措施经常误判、误解,在技能上、心理上和行为方式上企业内部行使控制职能的人员未能达到实施内部控制的基本要求,那么再好的内部控制也很难充分发挥作用。5.2.3现有内控制度不能有机构成内控体系很多国内企业大多把内部控制看作是一堆堆的手册、各种制度和文件;企业认为内部控制就是内部监督,对内部控制的认识还停留在比较原始的阶段,有的企业甚至对内部控制的认识还未理性化。在现实中的可操作性相对较差。规范的失效与缺失都会影响规范的有效性。目前内部控制规范还缺乏一个成型的体系。首先在内容层次
40、上,虽已制定了以上几部法律与规范,其它的具体规范也将陆续出台。相应的内容范围能够确定,评价指标体系以及设置方式的建立也才能有所依据与参照，当目标定位明确了。我们的观点是,既不能局限于中国现有的内部控制规范的内容范围,也不能不顾国外企业内部控制的要素理论在中国现实照搬成熟市场经济条件下。我国内部控制的定位主要还是会计资料的合法、真实与资产的完整和安全方面，局限于保证业务活动的有效进行。不仅仅需要借鉴国际上有关内部控制的目标定位,这是发达资本市场条件下以及西方成熟市场经济企业内部控制需考虑的要件。独立审计准则中的定位也是着重于企业的会计责任方面。作为企业风险评估与外部条件的控制环境部分相对较弱,以
41、中国现有的有关内部控制法规的内容来看,在今后内部控制规范的制定中需加以强调。5.2.4缺乏风险评估机制 风险评估是对风险的分析评估构成风险管理决策的基础，是分析和识别妨碍实现经营管理目标的困难因素的活动,企业的风险管理是指选用各种风险分析技术,按照公司制定的经营战略,采取恰当的方法,并找出业务风险点降低风险。市场经济条件下,风险是客观存在的,不可能绝对消除,风险和收益并存,没有风险,就不可能有收益。我国企业由于决策者素质差,决策随意,缺乏的就是这种机制, 造成在没有可行性论证的情况下随意决策，董事会中或者没有风险评估委员会或者形同虚设。但不管是什么风险,企业都应该建立可以辨认、分析和管理风险的
42、机制,并确认高风险领域,以加强管理。近年来,随着社会经济的发展,特别是经济全球化及国际化程度的加深,使企业经营环境变得日趋复杂,企业面临的风险也大大增加。企业必须设立可辨认、管理和分析相关风险的机制,未建立真正意义上的风险识别和控制机制,风险识别、控制和评估机制不连续、不系统、不重实效、不充分, 以了解自身所面临的风险,以致案件时有发生,并适时加以处理。5.3 对我国公司内部控制体系的启示和借鉴5.3.1内部控制体系建设是一项耗力、耗时、耗财的系统工程，不可能在短期内一蹴而就。内部控制制度它利用信息化手段管理企业各种风险，按照组织流程结构展开，应当是结合在一起与其他一些重要的管理理念的全面的管
43、理模式，保证财务报告、运营效果合规性和可靠性三大目标的实现，最终服务于企业战略。具体来讲，要逐步建立有关应用程序变更和开发、程序数据权限管理以及日常信息系统运营的相关控制，在公司层次的内部控制方面，要考虑公司治理与内部控制的融合。内部控制贯穿于企业各个生产经营环节，需要一批具有全面内部控制知识积累、熟悉业务运行环节的专业人才涉及企业经营管理的方方面面，在 IT 基础层次的内部控制方面。同时，对于内控制度的执行和维护情况的评价与监督更是一项长期、持续的工作。要更新理念，对公司的所有员工进行全面的培训，让管理意识深入人心。从中国石油、中国人寿、中国网通等在美国上市的公司执行 SOX 法案的情况来看
44、，企业内部控制制度建设绝对是一项耗力、耗时、耗财的系统工程，一般的建设周期在 1218 个月，所花费的直接成本和间接成本更是高达数千万以至数亿元人民币。所以在我国推行企业内部控制体系任重而道远。5.3.2要充分考虑成本因素，出台针对小规模上市公司的内部控制指引。前已述及，建立企业内部控制体系是一项成本较高、耗时耗力的系统工程。这对于大多数小规模上市公司来说是难以负担的。COSO 委员会于 2006 年发布了较小型公众公司财务报告内部控制指南，为了指导中小型上市公司执行SOX 法案 404 条款，就中小型上市公司如何按照成本效益原则执行财务报告内部控制和使用内部控制整合框架设计提供指导。SEC
45、在要求上市公司、推行 SOX 法案建立完善内部控制制度并接受评价时遇到中小型公司的强烈抵制，其原因就是这些公司不符合成本效益原则。认为实施完整内部控制制度的成本过高。截至 2008 年 4 月 30 日，随着对创业板上市的开放，将有更多的小型创新企业实现上市，我国深交所的中小企业板上市公司已经有225 家，我国非常需要出台一项针对中小型上市公司的内部控制建设指引。5.3.3对内控环境的建设和改进是内部控制制度推行的首要前提条件。内控环境是制约、影响企业内部控制制度执行与建立的各种内部因素的总称，内控环境构成一个企业的内部控制基础性平台，为控制要素之首，是实施内部控制的基础。普华永道将无效的审计
46、委员会、缺乏反舞弊和举报机制、缺乏由全公司范围的高级管理层推动的内部控制管理程序、缺乏有效运行并记录完整的公司层面控制等控制环境方面的缺陷列为亚洲公司的普遍问题，总结了在美国上市的亚洲公司在遵守 SOX 法案 404条款要求方面所面临的主要障碍（即 2005 版白皮书）时。在我国，造成企业控制环境存在的问题更为突出。所以，在推行企业内部控制制度规范时，由于体制和经营机制方面的问题，必须建立健全法律法规体系，努力改进内部控制环境，完善审计监督体系，改进和提高公司治理效果。 6、完善我国企业内部控制体系的对策6.1注重制度建设与体系建设有机结合 从特定企业的内部控制制度体系的严谨性、完备性和填密性
47、角度来看，很多企业失败的实例都证明了这一点，还存在若干纸漏。从我国实践来看，内部控制制度与企业经营过程紧密结合，已内驻于企业各个管理组织和公司治理结构。在现代社会中，内部控制制度得到重视的原因主要基于以下几个方面:一是为了以有效的方式开展公司的经营活动，提供完整、准确、可靠的会计信息，最大限度地实现企业的目标;二是企业组织的大众化趋势、资本的社会化和集团化、规模化;三是以虚假会计信息为手段引发的两权分离欺诈案件。我们还发现，当前的巨额国有资产流失、会计信息失真，权威性报告的发布均是针对当时既具有显著性恶劣后果又具有普遍意义的事件，以及辉煌一时的明星企业的倒闭问题等等，无不与内部控制制度的严重失
48、控有着密切的关系。 另外，对我国的企业进行管理，要充分考虑到文化传统等对企业管理者管理哲学、组织结构、品行、素质、企业文化及权责体系的影响，不能脱离中国的国情，可以说，这种影响是具有不可移植性、根深蒂固的。从我国的许多案例来看，问题的症结点均在权力层。建立内控制度，既要依照会计法等法规、法律的规定，财政部关于内部控制制度的规定，使之上升到了法规高度。考虑它的有效性和实用性，考虑它的权威性和统一性，又要充分认识各单位在组织结构、经营方式和规模以及管理需要等方面存在的差异，因此有一般规定与特殊规定、总体控制与局部控制之分。由于企业之间差异很大，统一的内部控制制度不应制定得过细，否则将不利于发挥企业管理的自主性; 当内部控制制度失控可以利用法律的强制性和约束性对企业进行控制，造成严重的外部影响时。统一的内部控制制度只应是一个起到指导作用的框架，从不同角度为企业制定具体的内控制度提供一个“框架模型”。6.2设立符合内部控制要求的组织机