內(nèi)部控制制度管理論文【1】

摘要：從目前企業(yè)的經(jīng)營管理實際來看，企業(yè)要想提高經(jīng)營管理水平，除了要完善管理手段之外，還要在企業(yè)內(nèi)部積極構(gòu)建內(nèi)部控制制度，使內(nèi)部控制制度成為企業(yè)經(jīng)營管理的基本制度之一，對企業(yè)的經(jīng)營管理實現(xiàn)監(jiān)督和促進，內(nèi)部控制制度論文。考慮到內(nèi)部控制制度的優(yōu)點，目前多數(shù)企業(yè)在經(jīng)營管理過程中都建立了相應(yīng)的內(nèi)部控制制度，以此來保障企業(yè)的整體經(jīng)營管理效果。基于這一認識，我們應(yīng)對企業(yè)內(nèi)部控制制度引起足夠的重視，并認真分析企業(yè)內(nèi)部控制制度要點，建立完善的企業(yè)內(nèi)部控制制度，發(fā)揮企業(yè)內(nèi)部控制制度的作用，提高企業(yè)內(nèi)部控制的整體效果，促進企業(yè)內(nèi)部控制制度發(fā)展。

關(guān)鍵詞：企業(yè)經(jīng)營管理;內(nèi)部控制;制度;要點分析

一、前言

對于企業(yè)來講，在經(jīng)營管理過程中，追求實效性是企業(yè)管理的重要目標，只有完善企業(yè)管理制度，建立強大的企業(yè)管理體系，才能保證企業(yè)的經(jīng)營管理手段起到積極效果。從提高企業(yè)經(jīng)營管理實效性的角度出發(fā)，目前多數(shù)企業(yè)都建立了內(nèi)部控制制度，旨在利用內(nèi)部控制制度，形成對企業(yè)經(jīng)營管理行為的監(jiān)督和管控。從目前企業(yè)內(nèi)部控制制度的執(zhí)行效果來看，內(nèi)部控制對企業(yè)的經(jīng)營管理行為起到了有效的約束和監(jiān)督，保證了企業(yè)管理手段的有效性。為此，我們應(yīng)對企業(yè)內(nèi)部控制制度進行深入了解，把握其要點，認真做好企業(yè)內(nèi)部控制工作。

二、企業(yè)內(nèi)部控制制度的含義

隨著商品經(jīng)濟的快速發(fā)展，市嘗社會對企業(yè)的要求也越來越高，為了適應(yīng)這種要求，企業(yè)對內(nèi)部控制的研究也不斷深入。所謂“內(nèi)部控制”是指單位為提高經(jīng)營管理效率、實現(xiàn)單位經(jīng)營管理目標而制定和實施的一系列相互制約、相互監(jiān)督的方法、措施和程序的總稱。內(nèi)部控制先后經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)和內(nèi)部控制整體框架四個階段。但是由于傳統(tǒng)內(nèi)部控制的定位比較狹窄，為此財政部聯(lián)合五部委于2009年發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，旨在推進企業(yè)的內(nèi)部控制工作。

從企業(yè)管理制度建設(shè)來看，企業(yè)內(nèi)部控制制度是企業(yè)的基本管理制度之一，在企業(yè)管理制度構(gòu)成中處于重要地位。內(nèi)部控制制度的作用，主要在于對企業(yè)經(jīng)營管理手段和經(jīng)營管理行為進行監(jiān)督、管理和約束，使企業(yè)的經(jīng)營管理行為能夠滿足企業(yè)的實際需要，并取得積極效果。從制度構(gòu)成來看，企業(yè)內(nèi)部控制制度更像是企業(yè)整個管理制度體系中的監(jiān)督元素。利用企業(yè)內(nèi)部控制制度，可以發(fā)揮其監(jiān)督職能，提高其管控效果，滿足企業(yè)管理的實際需求。為此，我們應(yīng)對企業(yè)內(nèi)部控制制度的含義有正確的認識，要學(xué)會熟練運用內(nèi)部控制手段，根據(jù)企業(yè)實際，設(shè)計完善的內(nèi)部控制流程，使內(nèi)部控制制度的作用得意充分發(fā)揮，達到提高企業(yè)管理效果的目的。

三、企業(yè)內(nèi)部控制制度要素分析

由于美國COSO報告對內(nèi)部控制基本要素的定義在全世界范圍內(nèi)被廣泛采用，我們借鑒了COSO的表述，該表述將內(nèi)部控制的基本要素定義為：

1.內(nèi)部環(huán)境

內(nèi)部環(huán)境，是影響、制約企業(yè)內(nèi)部控制制度建立與執(zhí)行的各種內(nèi)部因素的總稱，是實施內(nèi)部控制的基矗內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機構(gòu)設(shè)置與權(quán)責(zé)分配、企業(yè)文化、人力資源政策、內(nèi)部審計機制、反舞弊機制等內(nèi)容。從企業(yè)的實際經(jīng)營管理來看，內(nèi)部環(huán)境是企業(yè)管理運行的重要環(huán)境之一，對企業(yè)的經(jīng)營管理產(chǎn)生了重要影響，同時，內(nèi)部環(huán)境也是企業(yè)內(nèi)部控制制度推行的主要場所，因此，只有熟悉內(nèi)部環(huán)境，并認識到內(nèi)部環(huán)境的基礎(chǔ)作用，才能使內(nèi)部控制制度取得積極效果。

2.風(fēng)險評估

風(fēng)險評估，是及時識別、科學(xué)分析影響企業(yè)戰(zhàn)略和經(jīng)營管理目標實現(xiàn)的各種不確定因素并采取應(yīng)對策略的過程，是實施內(nèi)部控制的重要環(huán)節(jié)和內(nèi)容。風(fēng)險評估主要包括目標設(shè)定、風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對。內(nèi)部控制制度和其他制度一樣，在推行過程中，為了保證其積極效果，都會對其風(fēng)險進行評估，并以風(fēng)險評估的結(jié)果，判斷內(nèi)部控制制度是否有效。所以，在內(nèi)部控制制度的推行過程中，風(fēng)險評估是內(nèi)部控制制度的要素之一，對內(nèi)部控制制度的實施具有重要意義。

3.控制措施

控制措施，是根據(jù)風(fēng)險評估結(jié)果、結(jié)合風(fēng)險應(yīng)對策略所采取的確保企業(yè)內(nèi)部控制目標得以實現(xiàn)的方法和手段，是實施內(nèi)部控制的具體方式和載體�？刂拼胧┙Y(jié)合企業(yè)具體業(yè)務(wù)和事項的特點與要求制定，主要包括職責(zé)分工控制、授權(quán)控制、審核批準控制、預(yù)算控制、財產(chǎn)保護控制、會計系統(tǒng)控制、內(nèi)部報告控制、經(jīng)濟活動分析控制、績效考評控制、信息技術(shù)控制等�？刂拼胧┦莾�(nèi)部控制具體實施過程中的主要手段，目前來看，內(nèi)部控制制度的控制措施很多，控制結(jié)果主要依賴于控制措施是否得到有效執(zhí)行。因此，在內(nèi)部控制制度的要素中，控制措施是保證內(nèi)部控制制度取得積極效果的關(guān)鍵，我們應(yīng)對內(nèi)部控制措施有足夠的認識。

4.信息與溝通

信息與溝通，是及時、準確、完整地收集與企業(yè)經(jīng)營管理相關(guān)的各種信息，并使這些信息以適當?shù)姆绞皆谄髽I(yè)有關(guān)層級之間進行及時傳遞、有效溝通和正確應(yīng)用的過程，是實施內(nèi)部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業(yè)內(nèi)部和與企業(yè)外部有關(guān)方面的溝通機制等。在企業(yè)的經(jīng)營管理中，要想取得管理的綜合效果，就要加強企業(yè)內(nèi)部的信息傳遞和溝通效果，使企業(yè)的內(nèi)部管理機制能夠發(fā)揮重要作用，能夠起到促進內(nèi)部控制制度實行，提高內(nèi)部控制制度效果的目的。為此，我們應(yīng)對信息與溝通要素有全面正確的認識。

5.監(jiān)督檢查

監(jiān)督檢查，是企業(yè)對其內(nèi)部控制制度的健全性、合理性和有效性進行監(jiān)督檢查與評估，形成書面報告并作出相應(yīng)處理的過程，是實施內(nèi)部控制的重要保證。監(jiān)督檢查主要包括對建立并執(zhí)行內(nèi)部控制制度的整體情況進行持續(xù)性監(jiān)督檢查，對內(nèi)部控制的某一方面或者某些方面進行專項監(jiān)督檢查，以及提交相應(yīng)的檢查報告、提出有針對性的改進措施等，管理制度《內(nèi)部控制制度論文》。企業(yè)內(nèi)部控制自我評估是內(nèi)部控制監(jiān)督檢查工作中的一項重要內(nèi)容。雖然內(nèi)部控制制度是企業(yè)內(nèi)部監(jiān)督檢查工作的一部分，對企業(yè)的內(nèi)部管理機制和管理效果負有監(jiān)督檢查的職責(zé)。但是出于提高企業(yè)內(nèi)部控制制度有效性的目的，我們應(yīng)在內(nèi)部控制制度實行過程中，設(shè)置必要的監(jiān)督檢查程序，保證內(nèi)部控制制度達到預(yù)期目標，并取得積極效果。四、企業(yè)內(nèi)部控制關(guān)鍵控制點分析

從目前企業(yè)內(nèi)部控制制度的建立情況來看，要想提高企業(yè)內(nèi)部控制制度的整體效果，就要尊重內(nèi)部控制規(guī)律，結(jié)合企業(yè)具體的經(jīng)營管理情況，了解企業(yè)的經(jīng)營管理流程，使內(nèi)部控制制度的建立能夠最大程度的符合企業(yè)經(jīng)營管理實際。經(jīng)過對企業(yè)內(nèi)部控制制度進行深入分析后可知，企業(yè)內(nèi)部控制制度的要點主要表現(xiàn)為以下三個方面：

1.企業(yè)內(nèi)部控制制度的控制活動與控制目標相一致

在企業(yè)內(nèi)部控制制度的建立過程中，為了保證內(nèi)部控制制度能夠發(fā)揮積極作用，并取得預(yù)期效果，首先應(yīng)保證內(nèi)部控制制度的控制活動與控制目標相一致，具體應(yīng)做好以下幾方面的工作：

(1)企業(yè)內(nèi)部控制制度應(yīng)設(shè)立明確的控制目標

為了保證企業(yè)內(nèi)部控制制度能夠發(fā)揮積極作用，并在具體管理過程中取得實效，應(yīng)設(shè)立明確的控制目標，對內(nèi)部控制制度的目的、意義和作用進行規(guī)范和明確，使企業(yè)內(nèi)部控制制度能夠擁有較強的針對性，能夠形成對企業(yè)經(jīng)營管理行為的指導(dǎo)和約束。從目前企業(yè)內(nèi)部控制制度的設(shè)計來看，設(shè)立明確的控制目標成為了保證企業(yè)內(nèi)部控制制度取得積極效果的關(guān)鍵。為此，在企業(yè)內(nèi)部控制控制制度建立過程中，應(yīng)結(jié)合企業(yè)經(jīng)營管理實際，設(shè)立科學(xué)的控制目標，保證內(nèi)部控制制度的可執(zhí)行性。在企業(yè)內(nèi)部控制制度的實行過程中，為了保證內(nèi)部控制制度取得積極效果，就要合理設(shè)置控制目標，既要保證控制目標能夠達到實際要求，也要保證控制目標具有實現(xiàn)能力，使內(nèi)部控制制度的目標符合企業(yè)內(nèi)部管理實際，促進企業(yè)內(nèi)部控制制度的發(fā)展。

(2)企業(yè)內(nèi)部控制制度應(yīng)制定具體的工作流程

在企業(yè)內(nèi)部控制制度的建立過程中，除了要設(shè)立明確的控制目標之外，還要根據(jù)企業(yè)的經(jīng)營管理實際，制定具體的內(nèi)部控制工作流程，使企業(yè)內(nèi)部控制能夠保持高效性和實效性，能夠真正發(fā)揮其監(jiān)督和控制作用，實現(xiàn)對企業(yè)經(jīng)營管理行為的約束。從企業(yè)目前的經(jīng)營管理實際來看，企業(yè)內(nèi)部控制制度的工作流程應(yīng)與企業(yè)的實際經(jīng)營管理流程相適應(yīng)，二者應(yīng)保持一致，只有這樣，才能保證企業(yè)內(nèi)部控制制度能夠與經(jīng)營管理過程具有同一流程特點，便于內(nèi)部控制制度發(fā)揮作用。企業(yè)內(nèi)部控制制度和其他制度一樣，要想保證實施效果，就要建立具體的工作流程，使工作流程能夠符合企業(yè)管理的實際需要，能夠最大程度的提高企業(yè)內(nèi)部控制制度的執(zhí)行效果，促進企業(yè)內(nèi)部控制制度的實施，使企業(yè)內(nèi)部控制制度達到預(yù)期目標。

(3)企業(yè)內(nèi)部控制制度應(yīng)保證控制活動與控制目標的一致性

從企業(yè)內(nèi)部控制制度的具體實行來看，其控制活動決定了企業(yè)內(nèi)部控制制度的具體管理行為和約束手段的展開，而控制目標則表明了企業(yè)內(nèi)部控制制度需要達到的目的，以及期望獲得的效果。為了保證企業(yè)內(nèi)部控制制度的作用得以全面發(fā)揮，企業(yè)內(nèi)部控制制度應(yīng)保證控制活動與控制目標相一致，使控制活動能夠在控制目標的指導(dǎo)下進行，提高控制活動的針對性和實效性，滿足企業(yè)內(nèi)部控制的實際需要，達到提升內(nèi)部控制水平的目的，全面提高企業(yè)內(nèi)部控制制度的整體性。在推進企業(yè)內(nèi)部控制制度的時候，要想取得積極效果，就要對企業(yè)內(nèi)部控制制度進行全面了解，就要分析內(nèi)部控制制度的控制活動和控制目標，使控制活動和控制目標能夠保持一致，最大程度的滿足內(nèi)部控制制度的推行要求，提高內(nèi)部控制制度的推行質(zhì)量。

2.企業(yè)內(nèi)部控制制度應(yīng)保證內(nèi)部會計控制的有效實施

在企業(yè)內(nèi)部控制制度的實施過程中，我們可以清楚的看到，內(nèi)部會計由于涉及到企業(yè)的財務(wù)管理，已經(jīng)成為了內(nèi)部控制的重要對象�？紤]到企業(yè)經(jīng)營管理的特點，財務(wù)管理是企業(yè)的基礎(chǔ)工作之一，同時也是保證企業(yè)能夠獲得最佳效益的重要管理手段，基于這一認識，在企業(yè)內(nèi)部控制工作中，應(yīng)對財務(wù)管理特別是會計工作進行重點控制，保證內(nèi)部會計控制的有效實施。具體可以從以下幾方面入手：

(1)內(nèi)部會計控制中應(yīng)認真分析企業(yè)財務(wù)管理特點

為了保證企業(yè)內(nèi)部會計控制取得積極效果，應(yīng)對企業(yè)財務(wù)管理的特點進行認真分析，并把握企業(yè)財務(wù)管理要點及原則，根據(jù)企業(yè)財務(wù)管理實際，積極開展內(nèi)部會計控制，使內(nèi)部會計控制能夠?qū)ζ髽I(yè)的財務(wù)管理過程進行重點監(jiān)督和把控，保證企業(yè)財務(wù)管理取得積極效果。基于這一認識，在內(nèi)部會計控制中，應(yīng)注重對企業(yè)財務(wù)管理特點的分析，通過正確分析其特點，促進內(nèi)部會計控制取得實效。從企業(yè)內(nèi)部控制制度的推行來看，內(nèi)部控制制度主要是對企業(yè)財務(wù)管理狀況和財務(wù)運行體系進行監(jiān)督，因此內(nèi)部會計控制中應(yīng)對企業(yè)財務(wù)管理的特點進行認真分析，應(yīng)結(jié)合企業(yè)內(nèi)部會計控制實際，制定具體的內(nèi)部會計控制措施，滿足企業(yè)的實際需要。

(2)內(nèi)部會計控制中應(yīng)重點做好會計核算的準確性控制

在企業(yè)經(jīng)營管理過程中，財務(wù)管理中的會計核算關(guān)系到企業(yè)整體效益的最終計算，為企業(yè)管理層提供了基礎(chǔ)的數(shù)據(jù)參考，使企業(yè)管理層能夠以此為依據(jù)，制定具體的經(jīng)營管理策略�？紤]到會計核算的重要性，在會計核算過程中，應(yīng)保證會計核算結(jié)果的準確性。由于內(nèi)部會計控制主要是針對會計核算展開的，在核算標準和核算目的上，應(yīng)將準確性作為控制的重要目標，使內(nèi)部會計控制達到預(yù)期效果。從內(nèi)部會計控制的實際出發(fā)，只有做好會計核算的準確性控制，才能滿足企業(yè)內(nèi)部控制的實際需要，才能達到內(nèi)部會計控制的預(yù)期目的，進而提升企業(yè)內(nèi)部會計控制質(zhì)量，滿足企業(yè)內(nèi)部控制的實際需要。所以，在內(nèi)部會計控制中應(yīng)重點做好會計核算的準確性控制。

(3)內(nèi)部會計控制中應(yīng)將財務(wù)管理與會計核算放在重要位置

從企業(yè)的經(jīng)營管理實際來看，財務(wù)管理和會計核算是企業(yè)經(jīng)營管理中的重要任務(wù)，要想保證內(nèi)部會計控制取得積極效果，就要對財務(wù)管理和會計核算引起足夠的重視，就要將財務(wù)管理和會計核算放在內(nèi)部會計控制的首位，保證內(nèi)部會計控制得以全面開展。從控制結(jié)果來看，財務(wù)管理與會計核算的內(nèi)部會計控制結(jié)果，關(guān)系到企業(yè)經(jīng)營策略的制定和整體經(jīng)營效果的測算，為此，內(nèi)部會計控制應(yīng)高度重視財務(wù)管理與會計核算。從內(nèi)部會計控制的實際開展情況來看，內(nèi)部會計控制要想取得積極效果，就要將財務(wù)管理與會計核算放在重要位置，就要實現(xiàn)對二者的重視，只有這樣，才能在內(nèi)部會計控制中保證內(nèi)部控制取得積極效果，促進內(nèi)部會計控制的發(fā)展，滿足企業(yè)內(nèi)部控制的實際需求。3.企業(yè)內(nèi)部控制制度應(yīng)形成內(nèi)部控制的企業(yè)文化

從目前企業(yè)內(nèi)部控制制度的建立和實行情況來看，企業(yè)的內(nèi)部控制關(guān)系到企業(yè)的整體經(jīng)營效果，是企業(yè)的一項基本管理制度，需要企業(yè)全員參與，只有將企業(yè)內(nèi)部控制作為企業(yè)文化的一部分，才能保證企業(yè)內(nèi)部控制制度取得積極效果。結(jié)合企業(yè)內(nèi)部控制制度的建立情況和企業(yè)文化的發(fā)展實際，在企業(yè)內(nèi)部控制制度的建立過程中，應(yīng)形成內(nèi)部控制的企業(yè)文化，具體應(yīng)做好以下幾方面工作：

(1)企業(yè)內(nèi)部控制制度應(yīng)形成全員參與的文化氛圍

在企業(yè)內(nèi)部控制制度的實行過程中，要想取得積極效果，就應(yīng)該發(fā)動企業(yè)員工，形成全員參與的局面，同時應(yīng)將企業(yè)內(nèi)部控制制度作為企業(yè)文化建設(shè)的一項重要內(nèi)容，培養(yǎng)員工的責(zé)任感，使員工能夠通過企業(yè)文化的宣傳，了解到企業(yè)內(nèi)部控制的重要性，使企業(yè)員工能夠積極主動的參與到內(nèi)部控制中，推動企業(yè)內(nèi)部控制取得積極效果，滿足企業(yè)內(nèi)部控制的實際需要，提高企業(yè)內(nèi)部控制的整體質(zhì)量�？紤]到企業(yè)內(nèi)部控制制度的特殊性，只有動員企業(yè)全體成員都參加企業(yè)內(nèi)部控制制度的構(gòu)建，才能滿足企業(yè)內(nèi)部控制制度的發(fā)展要求，從而提高企業(yè)內(nèi)部控制制度的實行質(zhì)量。由此可見，在企業(yè)內(nèi)部控制制度的發(fā)展中，應(yīng)形成全員參與的文化氛圍，提高制度推進質(zhì)量。

(2)企業(yè)內(nèi)部控制制度應(yīng)與企業(yè)文化相結(jié)合

從企業(yè)內(nèi)部控制制度的實行來看，內(nèi)部控制制度不是孤立存在的，要想取得內(nèi)部控制的預(yù)期效果，就要在培養(yǎng)員工參與積極性的同時，將企業(yè)內(nèi)部控制制度與企業(yè)文化相結(jié)合，努力提高企業(yè)內(nèi)部控制制度的實效性，使企業(yè)內(nèi)部控制制度與企業(yè)文化實現(xiàn)良好的結(jié)合，發(fā)揮企業(yè)文化的促進優(yōu)勢，提升企業(yè)內(nèi)部控制制度的科學(xué)性和理性，使企業(yè)內(nèi)部控制制度取得實效，滿足企業(yè)經(jīng)營管理的實際需要。企業(yè)內(nèi)部控制制度，是企業(yè)經(jīng)營管理制度中的重要組成部分，對提高企業(yè)的經(jīng)營管理質(zhì)量具有重要的推動作用。因此，我們應(yīng)將企業(yè)內(nèi)部控制制度與企業(yè)文化結(jié)合在一起，形成企業(yè)內(nèi)部控制的良好局面，實現(xiàn)企業(yè)內(nèi)部控制制度與企業(yè)文化的相結(jié)合和大發(fā)展。

(3)企業(yè)內(nèi)部控制制度應(yīng)形成獨特的內(nèi)部控制企業(yè)文化

通過了解發(fā)現(xiàn)，企業(yè)內(nèi)部控制制度與企業(yè)文化具有一定的相同點，在對員工的影響和作用上都有突出表現(xiàn)。出于提高企業(yè)內(nèi)部控制制度有效性的目的，在企業(yè)內(nèi)部，應(yīng)形成獨特的內(nèi)部控制企業(yè)文化，使企業(yè)內(nèi)部控制制度能夠借助企業(yè)文化的宣傳手段，滲透到企業(yè)的每個管理環(huán)節(jié)中，使企業(yè)的員工都能夠認識到內(nèi)部控制的重要性和必要性，都能在日常工作中，按照內(nèi)部控制的要求，提高工作水平和質(zhì)量，滿足內(nèi)部控制的實際需要。企業(yè)的內(nèi)部控制制度和其他制度建設(shè)一樣，只有從企業(yè)文化入手，形成獨特的企業(yè)文化，才能保證企業(yè)內(nèi)部控制制度的推行質(zhì)量滿足要求，才能實現(xiàn)企業(yè)內(nèi)部控制制度的積極效果。為此，我們應(yīng)在企業(yè)內(nèi)部控制中形成獨特的內(nèi)部控制企業(yè)文化，推進企業(yè)內(nèi)部控制制度的發(fā)展。

五、結(jié)論

通過本文的分析可知，在企業(yè)經(jīng)營管理實際中，內(nèi)部控制制度是保證企業(yè)經(jīng)營管理取得積極效果的關(guān)鍵，只有認真做好企業(yè)內(nèi)部控制工作，全面推進企業(yè)內(nèi)部控制制度，才能保證企業(yè)經(jīng)營管理水平的提升。從企業(yè)內(nèi)部控制制度的實際推行來看，內(nèi)部控制已經(jīng)成為了企業(yè)經(jīng)營管理的重要制度之一，對企業(yè)的經(jīng)營管理產(chǎn)生了積極影響，促進了企業(yè)的快速發(fā)展，滿足了企業(yè)的實際經(jīng)營需求。為此，我們應(yīng)對企業(yè)內(nèi)部控制制度有全面正確的認識，應(yīng)在企業(yè)經(jīng)營管理過程中，認真推行內(nèi)部控制制度，提高企業(yè)內(nèi)部控制質(zhì)量，促進企業(yè)整體經(jīng)營管理水平的提高。由此可見，在企業(yè)經(jīng)營管理過程中，推行內(nèi)部控制制度是十分必要的。

內(nèi)部控制制度管理論文【2】

一、傳統(tǒng)環(huán)境與信息化環(huán)境下內(nèi)部控制工程的區(qū)別

在傳統(tǒng)環(huán)境下，內(nèi)部控制的實施主要依靠控制制度的制定和執(zhí)行，控制信息處理與傳遞主要通過紙和筆來完成。在信息化環(huán)境下，企業(yè)在生產(chǎn)、經(jīng)營及其各項管理活動中廣泛采用信息技術(shù)和信息設(shè)備，輔以網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備以及自動控制技術(shù)和現(xiàn)代化通訊系統(tǒng)等手段對企業(yè)進行全方位、多角度、高效和安全的改造，通過信息資源的深入開發(fā)和廣泛利用，以實現(xiàn)企業(yè)生產(chǎn)過程的自動化、管理方式的網(wǎng)絡(luò)化、決策支持的智能化、商務(wù)運營以及資金運轉(zhuǎn)的電子化，不斷提高生產(chǎn)、經(jīng)營、管理、決策的效率和水平，進而提高企業(yè)經(jīng)濟效益和競爭力。

二、信息化環(huán)境下內(nèi)部控制工程的內(nèi)涵與特征

（一）信息化環(huán)境下內(nèi)部控制工程的內(nèi)涵信息化環(huán)境下內(nèi)部控制工程是圍繞內(nèi)部控制目標而實施的動態(tài)管理機制，指企業(yè)應(yīng)用信息化工程的概念、原理、技術(shù)和方法建設(shè)內(nèi)部控制系統(tǒng)，以信息技術(shù)為依托，通過信息資源開發(fā)與利用，實現(xiàn)集成化的實時控制，形成人工控制和自動控制高度集成的一體化人機系統(tǒng)，從而能夠有效地落實內(nèi)部控制各項規(guī)范和標準，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。信息化環(huán)境下的內(nèi)部控制工程借鑒系統(tǒng)工程、軟件工程、信息工程相關(guān)工程學(xué)科的研究與發(fā)展經(jīng)驗，將信息化工程方法引入到內(nèi)部控制的實踐中，重點關(guān)注內(nèi)部控制理論與實踐的轉(zhuǎn)換過程。根據(jù)內(nèi)部控制工程的內(nèi)涵，本文認為將內(nèi)部控制和工程學(xué)結(jié)合是全新的想法和思路，對信息化環(huán)境下內(nèi)部控制工程的概念做如下擴展和延伸：

1。內(nèi)部控制工程實踐論。內(nèi)部控制工程實踐論是指從實踐的角度認為內(nèi)部控制工程是以建造內(nèi)部控制系統(tǒng)的實踐活動。從實踐的角度，內(nèi)部控制工程是以建造的實踐活動，其對象就是內(nèi)部控制系統(tǒng)。如何經(jīng)濟有效地建立內(nèi)部控制系統(tǒng)并維護其運轉(zhuǎn)是內(nèi)部控制工程的主要目標。內(nèi)部控制工程是在內(nèi)部控制理論與內(nèi)部控制系統(tǒng)之間建立一個橋梁，以保證內(nèi)部控制理論更好地貫徹到內(nèi)部控制系統(tǒng)中，充分有效地與企業(yè)管理實踐相融合，并最終實現(xiàn)內(nèi)部控制的目標。

2。內(nèi)部控制工程知識論。內(nèi)部控制工程知識論是指從知識的角度認為內(nèi)部控制工程是一個由許多知識集合而成的完整知識體系，內(nèi)部控制工程包含許多知識集合而成的知識體系，而且大部分知識由經(jīng)驗和實踐而來。內(nèi)部控制工程需要應(yīng)用系統(tǒng)工程、信息工程、軟件工程等相關(guān)工程領(lǐng)域的技術(shù)、方法和經(jīng)驗，包含了規(guī)劃、建模、設(shè)計、運行、維護、評價、運籌、管理等大量的知識，以及在實踐中不斷增加的創(chuàng)新理念和認識。

3。內(nèi)部控制工程職業(yè)論。內(nèi)部控制工程職業(yè)論是從職業(yè)的角度認為內(nèi)部控制工程可以成為生活中滿足社會需要的一種工作。內(nèi)部控制工程需要建立和推動“內(nèi)部控制工程師”的職業(yè)概念，逐步建立專業(yè)技術(shù)職稱評定、專業(yè)資格認證和注冊、專業(yè)團體構(gòu)建等專業(yè)化職業(yè)管理體系�！皟�(nèi)部控制工程師”職業(yè)的建立是內(nèi)部控制長期發(fā)展的人力資源保證。只有解決了“人”的問題，內(nèi)部控制才有了實踐的主體。

（二）信息化環(huán)境下內(nèi)部控制工程的特征

內(nèi)部控制工程是關(guān)于如何設(shè)計、建設(shè)、維護內(nèi)部控制系統(tǒng)的綜合學(xué)科。與已有的內(nèi)部控制組織、形態(tài)、管理或建設(shè)的理論和方法相比，具有以下特征：

1。具有工程學(xué)的全部特征，包括實驗與測量手段、精確的設(shè)計語言和新的結(jié)構(gòu)原理等。

2。從內(nèi)部控制整體出發(fā)，集成內(nèi)部控制各要素之間的聯(lián)系，而不只是關(guān)注諸如資金控制、預(yù)算控制、賬務(wù)控制等局部功能。

3。以信息技術(shù)為基礎(chǔ)，不僅提供了構(gòu)造內(nèi)部控制系統(tǒng)的基本手段和方法，還提供了邏輯的、精確描繪內(nèi)部控制系統(tǒng)模型的方法和工具。

4。從人的共性出發(fā)考慮人的因素，但不涉及到任何一個參與其中的具體的人。

5。不以靜態(tài)的構(gòu)造為目標，按照內(nèi)部控制實施的要求，旨在建立具有高度目標與環(huán)境適應(yīng)性的自組織系統(tǒng)。

三、信息化環(huán)境下內(nèi)部控制工程的基本原則

（一）戰(zhàn)略導(dǎo)向原則

戰(zhàn)略導(dǎo)向是指在內(nèi)部控制實踐過程中要以實現(xiàn)企業(yè)發(fā)展戰(zhàn)略為目標，而不是局限于防錯糾弊�！秲�(nèi)部控制??整體框架》（COSO報告）提出，企業(yè)實施內(nèi)部控制的首要任務(wù)是實現(xiàn)戰(zhàn)略目標，企業(yè)管理當局制定戰(zhàn)略目標和選擇戰(zhàn)略，并在此基礎(chǔ)上從上而下設(shè)定具體的目標，包括經(jīng)營效率目標、財務(wù)報告可靠目標、經(jīng)營合法目標等。我國發(fā)布的內(nèi)控基本規(guī)范也將企業(yè)實現(xiàn)發(fā)展戰(zhàn)略作為內(nèi)部控制的最終目標予以明確。因此，內(nèi)部控制的發(fā)展已經(jīng)從以糾錯防弊為導(dǎo)向向以實現(xiàn)企業(yè)發(fā)展戰(zhàn)略為導(dǎo)向轉(zhuǎn)變，內(nèi)部控制不再僅僅是為了滿足外部監(jiān)管的要求而是要滿足企業(yè)發(fā)展戰(zhàn)略，最終融入到企業(yè)經(jīng)營決策和運營管理中。信息化環(huán)境下內(nèi)部控制工程的應(yīng)用還需要符合企業(yè)的信息化戰(zhàn)略或IT戰(zhàn)略，而信息化戰(zhàn)略服務(wù)于企業(yè)發(fā)展戰(zhàn)略，因此無論是從信息化戰(zhàn)略角度還是從內(nèi)部控制建設(shè)角度，信息化環(huán)境下內(nèi)部控制工程必須以企業(yè)戰(zhàn)略為導(dǎo)向作為基本原則。另外，以戰(zhàn)略為導(dǎo)向有利于內(nèi)部控制適應(yīng)動態(tài)調(diào)整，一旦企業(yè)根據(jù)環(huán)境變化實時調(diào)整戰(zhàn)略目標和相關(guān)指標，內(nèi)部控制也可以隨之調(diào)整，保證內(nèi)部控制適應(yīng)企業(yè)的管理要求。

（二）系統(tǒng)集成原則

系統(tǒng)集成是指在內(nèi)部控制系統(tǒng)實施過程中，要從整體出發(fā)，不能只局限于內(nèi)控模塊和控制點的實現(xiàn)，在構(gòu)建內(nèi)部控制系統(tǒng)之前要研究系統(tǒng)整體而不是研究系統(tǒng)局部。這一點與傳統(tǒng)內(nèi)部控制糾錯防弊、查缺補漏的實施思路是完全不同的。內(nèi)部控制工程以系統(tǒng)集成為原則，主要實現(xiàn)兩類集成：一是內(nèi)部控制系統(tǒng)內(nèi)部各控制模塊、控制關(guān)鍵點之間需要實現(xiàn)信息溝通，形成內(nèi)部控制的合力，例如，預(yù)算控制模塊需要與資金控制模塊、銷售控制模塊、采購控制模塊等集成，才能達到全面預(yù)算管理的目標；二是內(nèi)部控制系統(tǒng)與企業(yè)系統(tǒng)的集成，將內(nèi)部控制融合于企業(yè)內(nèi)部管理之中，使企業(yè)在日常經(jīng)營管理過程中自然地實現(xiàn)了內(nèi)部控制，這是內(nèi)部控制工程應(yīng)用的理想狀態(tài)。此外，信息化環(huán)境下內(nèi)部控制系統(tǒng)在設(shè)計和實施上需要具備系統(tǒng)集成的技術(shù)和方法，從內(nèi)部控制系統(tǒng)的本體研究、系統(tǒng)建模、系統(tǒng)實現(xiàn)到系統(tǒng)實施必須以系統(tǒng)集成為基本原則，既要實現(xiàn)人工控制和自動控制的集成，也要實現(xiàn)內(nèi)部控制系統(tǒng)與企業(yè)系統(tǒng)的集成。

（三）實時控制原則

實時控制是指企業(yè)管理當局根據(jù)實時反饋的控制信息進行事中動態(tài)控制，是在信息技術(shù)條件下提出的全新控制觀。在信息化環(huán)境下，企業(yè)管理當局利用信息技術(shù)手段對企業(yè)經(jīng)營控制活動進行實時對比和分析，通過指導(dǎo)、調(diào)節(jié)、約束、促進等環(huán)節(jié)干預(yù)企業(yè)的經(jīng)營業(yè)務(wù)，實現(xiàn)內(nèi)部控制的目標。另外，當企業(yè)戰(zhàn)略發(fā)生調(diào)整后，企業(yè)管理當局也可以使用內(nèi)部控制系統(tǒng)的配置和管理功能，實時動態(tài)調(diào)整內(nèi)部控制策略，以保證內(nèi)部控制與企業(yè)戰(zhàn)略一致。

（四）持續(xù)改進原則

信息技術(shù)的高速發(fā)展，使得內(nèi)部控制模式和手段不斷進步的同時也容易出現(xiàn)新的風(fēng)險，如黑客的破壞、木馬病毒的侵入等。持續(xù)改進就是針對內(nèi)部控制系統(tǒng)運行的各個環(huán)節(jié)定期進行分析和診斷，不斷發(fā)現(xiàn)和改進制約內(nèi)部控制系統(tǒng)的各種因素，通過企業(yè)全員參與內(nèi)部控制管理各環(huán)節(jié)的日�；�、制度化的改進活動，提高內(nèi)部控制系統(tǒng)的靈活性和應(yīng)變性。如果內(nèi)部控制系統(tǒng)不能得到持續(xù)改進，可能剛開始能夠達到應(yīng)有的效果，但是一旦出現(xiàn)新的風(fēng)險，內(nèi)部控制系統(tǒng)容易出現(xiàn)設(shè)計失效和功能失效，無法長期保證內(nèi)部控制的目標實現(xiàn)。

四、信息化環(huán)境下內(nèi)部控制工程的實施框架

在內(nèi)部控制工程的理論指導(dǎo)下，本文把信息化環(huán)境下內(nèi)部控制工程的實施框架分為基礎(chǔ)層、架構(gòu)層、實施層和評價層四個層次，將作為內(nèi)部控制“軟”環(huán)境的組織和文化開發(fā)和作為“硬”環(huán)境的信息技術(shù)開發(fā)貫穿于這四個基本層次中。

（一）基礎(chǔ)層

基礎(chǔ)層包括內(nèi)部控制整合框架、內(nèi)部控制基本規(guī)范及配套指引、內(nèi)部控制相關(guān)標準等。雖然內(nèi)部控制在各行各業(yè)中表現(xiàn)的重點和范圍不盡相同，但是其設(shè)計和實施必須依據(jù)和遵守上述框架、標準和規(guī)范。它們構(gòu)成了信息化環(huán)境下內(nèi)部控制工程的基礎(chǔ)和依據(jù)，確保內(nèi)部控制系統(tǒng)符合內(nèi)部控制的目標和要求。同時，與信息化相關(guān)的框架、標準和規(guī)范也應(yīng)納入到基礎(chǔ)層中，如信息系統(tǒng)審計與控制協(xié)會（ISACA）發(fā)布的信息及相關(guān)技術(shù)的控制目標（COBIT）框架、英國政府發(fā)布的IT基礎(chǔ)架構(gòu)庫（ITIL）、國際標準化組織（ISO）發(fā)布的信息安全管理國際標準ISO17799和ISO27001、卡內(nèi)基梅隆大學(xué)軟件工程研究院發(fā)布的IT項目過程控制框架軟件能力成熟度（CMMI）模型等。

（二）架構(gòu)層

架構(gòu)層是信息化環(huán)境下內(nèi)部控制工程的核心層，旨在解決內(nèi)部控制系統(tǒng)的規(guī)劃、設(shè)計和架構(gòu)問題，構(gòu)建內(nèi)部控制信息化環(huán)境下內(nèi)部控制工程實施框架統(tǒng)的藍圖。從信息化環(huán)境的視角，通過架構(gòu)設(shè)計可以將內(nèi)部控制的目標有效地落實到企業(yè)內(nèi)部控制的各個層面，從而實現(xiàn)企業(yè)內(nèi)部控制的總體戰(zhàn)略目標。內(nèi)部控制系統(tǒng)架構(gòu)是信息化環(huán)境下內(nèi)部控制工程的核心內(nèi)容，在內(nèi)部控制系統(tǒng)建設(shè)中起到承上啟下的作用，不僅是連接內(nèi)部控制規(guī)范和內(nèi)部控制系統(tǒng)的橋梁，也是組織控制、流程控制、信息控制的基礎(chǔ)。

（三）實施層

實施層是信息化環(huán)境下內(nèi)部控制工程的實踐層，旨在解決企業(yè)實施內(nèi)部控制系統(tǒng)的生命周期管理，結(jié)合軟件工程的瀑布模型、迭代模型、過程改進模型等工程模型，可以構(gòu)建信息化環(huán)境下內(nèi)部控制工程的實施模型。信息化環(huán)境下內(nèi)部控制工程的實施層包括了內(nèi)部控制系統(tǒng)實施的方法、工具和模型等各種要素，是從工程學(xué)的角度對內(nèi)部控制實踐的具體研究。

（四）評價層

評價層包括評價指標、評價方法以及評價步驟等，是信息化環(huán)境下內(nèi)部控制工程的最高層，旨在解決企業(yè)實施內(nèi)部控制系統(tǒng)后的效果評價，是對內(nèi)部控制過程的再控制，確保內(nèi)部控制實施達到預(yù)期的目標和效果。內(nèi)部控制工程的評價包括兩部分，一是對內(nèi)部控制實施過程的評價，二是對內(nèi)部控制實施結(jié)果的評價。