目 录
一、内部控制的概念2
（一）、企业内部控制的主体和对象2
（二）、企业内部控制的要求3
二、企业内部控制的目标及责任人5
（一）、内部控制的目标
（二）、企业内部控制的责任人5
三、企业内部控制的内容及方法6
（一）、企业内部控制的内容6
（二）、企业内部控制的方法7
四、内部控制对现代企业的影响
五、企业内部控制与更显管理的联系
六、企业内部控制的重要性
七、现代企业内部控制的现状以及其问题所在
八、建立健全企业的内部控制制度
九、结束语
内 容 摘 要
内部控制是企业为了提高经营管理效率、保证信息质量真实可靠、保证资产安全完整、促进法律法规有效遵循和发展战略得以实现等由企业管理层及其员工共同实施的一个权责分明的管理过程。其制定以及执行的科学与否，直接关系到企业能否实现其战略目标。
关键词：内部控制 内部控制与风险管理
现代企业治理机制下的内部控制制度
随着现代经济制度的发展、会计制度的日益完善和现代化发展，内部控制在现代企业治理机制中的地位也越发重要。本文从内部控制的概念入手，着重研究内部控制对企业的影响以及其重要性。
一、内部控制的概念
企业内部的会计监督实质上就是企业所实行的内部控制。企业实施内部控制是为了更好地实现其经营目标，保护资产的安全和完整，保证会计信息的资料的正确可靠，确保经营方针的有效实施，保证经营活动的经济性、高效性、效果性而在企业内部采取的自我调整、约束、规划、评价、控制以及各部门之间的相互制约监督、权责分配的一系列方法、手段和措施。
（一）、企业内部控制的主体和对象
企业内部控制的主体是指内部控制工作的执行者，也就是本企业的董事会、监事会和全体员工。企业内部控制的对象则是本企业内部控制的具体内容，即企业制定的一系列有关权责分配等的制度。
（二）、企业内部控制的要求
1、将内部控制贯穿企业经营决策的、执行以及监督的全过程。让内部控制覆盖企业的各项业务，有利于企业更好地进行经济决策，也更有利于企业的内部管理，使得企业在治理结构、机构设置上形成相互制约、相互监督的局面，让企业的各部门运作更高效。
2、企业的内部控制应该与企业当前的经营状态、经营规模、业务范围、业务水平、竞争状况和风险水平相适应，而且要随着市场环境、经营状况的变化进行相应的调整，以实现其制定的战略目标。现在的经济环境变化越来越快，如果不及时调整企业的内部控制，有可能会使得企业的管理停滞不前，以致于企业的经济效率不高，少赚本来可以赚到的钱。
3、明确经济业务事项相关人员、财务人员的职责权限相互分离、相互制约、相互监督。这样有助于企业的运行公开、公平、公正。一定程度上防止了舞弊、包庇、失误的发生。为企业经济业务的合理性、合法性提供了有效的保障。例如财务人员中记账人员应与会计事项的审批人员、经办人员财物保管人员的职责应当明确，且相互分离、相互制约，不得同时兼任，以防职务的重叠。
4、内部控制应当权衡实施成本与预期效益，使企业以适当的成本实现其有效的控制。内部控制实施得好，企业将成本控制得当，会使得企业的发展更为稳健、迅速。以适当的成本实现最优的目标。
（三）现代企业内部控制的特点
1、关联性。即一种控制行为成功与否会影响到另一种控制行为。各个部门之间虽然是相互独立的，但是每个部门之间都有潜在的联系，是相互制约的，又是密不可分的。
2、全面性。即企业内部控制不是只是某一方面的，而是贯穿于企业的方方面面，是对企业的全面控制。
3、经常性。企业的内部控制活动不是某一特定时刻才进行的，而是经常性的。
二、企业内部控制的目标及责任人
（一）内部控制的目标
1、合理保证企业经济活动合法合规。内部控制其实也是对企业的各项经济业务进行监督。以防止某些工作人员为了一己私利或者相互勾结，以企业的名义去做一些违法的勾当，或者用一些不正当的手段来达到其目的。这些都会对企业造成不好的影响，严重的会影响企业在社会上的名誉，会阻碍企业未来的发展。如果企业想要上市的话，那么保证企业经济活动的合法合规就不仅仅是对企业自己负责了，更是对千千万万个股民负责。对内，经得起内部控制的监督、审查，外部经得起会计师事务所的审计。这对企业的长远发展奠定了一定的基础。所以合理实施内部控制以合理保证企业经济活动的合法合规是非常重要的，让企业在阳光下运行，不谋取不正当的利益，做一个“正直”的企业。
2、资产安全。企业应该实施有效的内部控制，来保证企业资产的安全和完整。资产是指企业拥有或者控制的能以货币计量的经济资源，包括各种财产、债权以及其他权利。企业的资产应该属于企业的债权人和其他所有者，他们对企业的资产拥有一定的权益。资产安全也是企业能够长远发展的保障之一。例如在应收账款这一块，如果企业没有实施好的内部控制，可能会导致企业坏账准备的增加，企业应收的账款无法收回，导致企业资产的减少，如果恰好此时企业出现现金流短缺，那么这一部分没收回的坏账损失会导致企业的资金链断裂，成为压倒企业的“最后一根稻草”。实施有效的内部控制，对企业的资产进行管理，将大大减少此类事件的发生。
3、财务报告及其相关信息真实完整。在现实中，有些企业总是喜欢在财务报表上做文章，喜欢在其中造假，让企业的财务报表看起来“漂亮”一点。面对这“假”的财务报表，一些企业负责人还乐在其中，殊不知是在自欺欺人，外表“华丽”，实则只是一副“空壳”。所以要想财务报告及其相关信息真实完整，还必须得靠企业内部控制的监督才行，毕竟自己监督自己是不可靠的。财务报表的真实完整，可以看出企业的经营效益，从而得出企业还有哪些不足，还有哪些进步空间，怎样做才能让企业的利润更高。真实的财务报表才能反映真实的企业经营状况。
4、提高经营效率和效果。企业的内部控制可以使得各部门之间相互协作，工作开展井然有序，激发员工的工作积极性使得其工作效率更高。员工的工作效率的提高，企业的经营效率也就自然而然地有所提升。企业经营的目的就是为了盈利，经营效率的提高必然带来企业经营效果的越来越好，企业的盈利能力也会越来越强。由此发展，企业的前景将一片大好。故综上所诉，在现代企业治理机制下，内部控制对企业的发展有多么得重要。
（二）企业内部控制的责任人
内部控制的设立与实行是离不开明确的责任主体以及明确的职责划分。
1、董事会：负责企业内部控制的建立健全和有效实施。对于企业要实施什么样的内部控制，怎样实施内部控制，这些都是企业的高级管理层董事会应该深思熟虑和决策的。这毕竟对企业的发展有着很大的影响，不可轻视，也不可随意定制。董事会要对其所做出的决定负责，对企业的员工负责，对社会公众负责。
2、监事会：对董事会建立和实施的内部控制进行监督。保证企业内部控制制度的合法性、合理性，以及监督内部控制的实施情况。看看企业的内部控制是否正常运行，员工有没有遵守。对一些违反企业内部控制制度的员工进行一些处罚。
3、经理层：负责组织领导企业内部控制的日常运行。企业的董事会和监事会只是分别负责内部控制的建立和监督，经理层是负责非常重要的组织运行，如果没有好好的运行，那么就算制定得再好的内部控制都没有用。
三、企业内部控制的内容及方法
（一）企业内部控制的内容
1、内部环境。企业内部控制环境的构建是企业实施内部控制的基础，它一般包括治理结构、机构设置、权责分配、内部审计、人力资源管理政策以及企业文化等。有了好的内部环境，才能使企业的内部控制得到更好地实施、更加顺利地实施。好的内部控制离不开企业各个机构的共同努力。
2、风险评估。风险评估是企业识别、系统分析经营活动中与实现内部控制目标相关的风险，来合理地确定风险应对策略。风险评估要求对资产进行风险识别和风险评价，对可能引起风险的威胁来进行评估，根据风险评估的结果来识别和选择对企业安全的措施。这种评估途径集中体现了风险管理的思想，即识别资产的风险并将风险降低到可接受的水平，以此证明管理者所采用的安全控制措施是恰当的，即管理者所制定的内部控制是恰当的。
3、控制活动。控制活动是企业根据所得到的风险评估结果，采取恰当的控制措施，将风险控制在可承受的范围之内。控制措施则一般包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制以及绩效考评控制等等。
4、信息与沟通。企业应该及时、准确地收集、传递与内部控制有关的信息，确保信息在内部、企业与外部之间进行有效的沟通。如果没有及时地将信息传达，就会使信息产生偏差，严重的话可能导致企业的决策发生错误，对企业造成严重的后果。所以信息与沟通在企业中必须及时、有效。
5、内部监督。对企业内部控制的建立与实施内部控制的情况进行监督检查，评价内部控制的有效性，发现内部控制的不足、弱点，并及时改正、完善。
（二）企业内部控制的方法
1、不相容职务分离控制。如果那些不相容职务都由一个人担任的话，将会造成严重的后果——错误、舞弊行为，也极有可能掩盖其错误和弊端的职务。不允许“一手遮天”情况的发生。例如业务操作和业务审批、财物保管和记账、出纳和记账、业务审批和记账等就不能全由同一人经手。这些不相容职务分离就是为了“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或工作人员进行处理，达到监督与制约的目的。
2、授权审批控制。单位要明确规定企业各个部门和工作人员的授权审批范围、权限、责任和程序等，企业内部的各级管理层必须在授权范围内行驶职责和权利、承担应有的责任，经办人员也必须在授权的范围之内办理相关业务，在其位，谋其职，不可越权办理不在自己授权范围内的各种事务，做到分工明确、权责清晰。要做到这些，就要在企业内部控制制度中进行详细且充分的说明。
3、财产保护控制。企业应该通过定期对财产进行盘点、清查，财产记录等，以保障企业财产的安全和完整。保证无授权人员不能对资产进行接触，只有经过授权批准的人才能进行资产接触。企业的资产才是企业能够经营下去的有效保障，所以企业的财产一定得要保护好。
4、绩效考评控制。企业要设置科学的业绩考核指标体系，对企业各部门员工的当月、当季、当年的业绩进行考核评价，实行适当的奖惩制度对员工进行激励和约束，这样企业的每个员工都能充满活力的工作，增强企业的凝聚力、员工的归属感。“团结就是力量”。毕竟员工对于工作的态度也是企业实施内部控制的基础和重要保障。设置绩效考评制度也是解决企业内部控制公平性的必要条件。企业的公平本身就是对员工的一种潜在激励。员工在外的形象代表着企业，所以绩效考评是必不可少的，不能让员工在外给企业丢了“面子”。
四、内部控制对现代企业的影响
在现代企业中，内部控制是必不可少的环节。但是，现在大多数企业都还未真正完全了解内部控制对于企业发展的重要性，在这方面的观念比较薄弱，大部分的管理高层都只在意眼前的短期利益，忽略了经营管理企业的方式，没有设立有效的管理机制和机构，企业内部权责分配不清晰。一个好的内部控制，可以给企业带来意想不到的收获。企业的内部控制是企业能够稳定持续发展的核心所在。因为这关乎着一个企业的未来发展道路，没有一家企业可以忽略掉内部控制在企业中的地位。一家好的企业，它的内部控制也一定是得到了有效、高效地实施。有些中小型企业甚至都没有一套完整可行的内部控制体系，也就是说他们的内部控制环境相对来说较为薄弱，不能对企业内部进行有效的约束，以致于企业内部管理模糊不清，对企业的发展起不到正确的监督和管理的作用。当然，企业内部控制体系的不完善，主要体现在会计工作制度和内部审计。会计工作会反映出企业的财务状况，关系到企业的经营成果，是企业必不可少的组成部分，所以内部控制体系中的会计制度必须严谨，以保障会计工作的有序进行。内部审计也是企业内部控制的重要组成部分，企业应当设立专门的内部审计机构或者聘请专业的内部审计人员，使其能有效完成企业的内部审计工作，达到预期所需要的效果，使内部审计对企业的内部控制起到关键性的作用。
企业内部控制与风险管理的联系
风险管理和内部控制既相互联系又存在差异。二者的内容是相互交叉、相互融合的，二者相辅相成、密不可分。企业风险管理体系中重要的组成部分之一就有企业的内部控制体系。好的内部控制可以合理保证企业经营的合法性、合规性，财务报表数据的真实可信赖和经营结果的效率与效益，而这些恰恰又是企业进行风险管理所应该达到的基本状态。
内部控制是风险管理的必要环节。为什么会有内部控制？那是因为企业对风险的认知和管理，企业要赶在风险来临以前将风险扼杀在“摇篮”里，所以对于企业将要面对的大部分运营风险，实施内部控制是非常必要的、有效的、高效的风险管理手段。
但是两者的范畴不同，企业的内部控制仅仅只是管理中的一项职能，它是通过业务过程中或者事后进行控制来实现其目标。风险管理贯穿于管理过程的各个方面，所以说风险管理的范畴要大于企业内部控制的范畴。两者的活动也不相同，风险管理体系包含了风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘雇、有关预算、行政管理以及报告程序等。而内部控制所包含的是风险管理过程中及其之后的重要活动，例如进行风险评估并由此实施得控制活动、信息与交流活动以及监督与审查等工作。
总之，综上所述，企业的内部控制与风险管理是不可分割的。
六、企业内部控制的重要性
（一）增强企业核心竞争力的必要条件。要想在经济全球一体化进程中不断加快的市场背景下取胜，企业必须得加强内部控制，培养企业竞争优势，增强企业的核心竞争力。让企业在市场中脱颖而出。有良好的市场基础，企业在能在经济大环境中如鱼得水，稳步前进。
（二）提高企业经济效益的重要保障。企业是以盈利为目的的经济组织，企业是以追求经济效益的最大化为企业经营的最终目的。企业通过加强内部控制，强化经营管理，最大程度地将成本降至最低，有利于提高企业经济运行的质量和企业的经济效益。用最低的成本实现最好的效益，是企业最理想的状态。
（三）实现企业可持续发展的现实需要。随着现代企业的发展，企业内部和外部环境发生巨大的变化，企业管理层次愈发复杂，内控范围逐步扩大。如果企业以资金管理为重点，那么一旦资金链出现任何问题，将在很大程度上影响企业的可持续性发展，有的可能在一夜之间瞬时崩塌发生巨变，刹那间一切化为乌有。
举个例子，雷曼兄弟，企业本身的资本就不足，依赖债券和银行间拆借市场来满足长期资金的需求，这就是所谓的“拆东墙，补西墙”。雷曼兄弟的管理层为了实现其短期利益，欣然接受风险，但是他们却没能实施有效的内部控制来评估、管理风险。因此，在外部经济环境不稳定的状态下，雷曼兄弟无法有效地规避风险，最终智能走向破产。
所以，无论是考虑到企业的短期发展前景还是长期发展，加强内部控制对现代治理机制下的企业都具有十分重要的意义。
但是企业的内部控制又有一定的局限性，如果控制不得当，对企业将是有损无益。内部控制局限性主要有：
1、串通舞弊。内部牵制假设不存在了，无法相互牵制。
2、领导越权。领导滥用职权，凌驾于内部控制之上，甚至无视内部控制，导致内部控制失效。
3、人员素质局限。人员素质局限会导致内控程序的执行者误解指令、判断失误或疏忽大意，导致无法防止、发现、纠正错误与舞弊；
4、预见性局限。导致无法应对新的、非正常情况。
5、成本限制。成本太高导致相关内控措施难以运行。
认识到内部控制的固有局限的意义：
1、要密切关注内部控制的死角（如串通、越权、素质局限等），时刻保持警惕，积极应对问题。如通过轮岗的办法，降低长期共事导致可能串通舞弊的风险，加强选拔和培训提高人员的素质。
2、要以发展、变化的观点看待问题，不断完善企业的内部控制，企业的内部控制不可一成不变。
3、内部控制措施只能合理保证实现控制目标,不能过分地依赖于内部控制。
七、现代企业内部控制的现状以及其问题所在
（一）内部控制体系不够完善。企业的内部控制制度的设计和实施决定了企业整个内部控制的效率和整体的实施效果。现代企业的成功离不开企业各部门的并肩合作，但是由于我国企业组织结构的弊端，公司内部治理结构较差，难免会造成部门之间的利益纷争。这对企业是非常不利的。毕竟只有齐心，才能其利断金。
（二）内部审计的监督不到位。有的企业的内部审计部门形同虚设，没有起到任何的监督作用，甚至有的企业的内部审计部门还帮助企业隐瞒一些违规操作。还有一小部分的企业为了节约企业的成本，压根就没有设置内部审计这一部门。众所周知，企业的内部审计部门具有相对的独立性，应该对企业的经营活动等进行有效的监督和检查，以确保企业能够正常、合法、有序地持续经营下去，所以企业的内部审计部门是必不可少的。
（三）风险评估程序不够成熟。在现代企业中，由于企业没有设立风险评估机构或者是聘请专业的风险评估人员，这就会导致企业在生产经营、投资、决策中埋下风险隐患，造成企业的经济损失，严重的可能导致企业破产。有时候一个决策关乎着一个企业的未来和发展方向。
八、建立健全企业的内部控制制度
（一）改善企业内部控制环境。首先要科学地设置管理机构，合理地分配职责权限。要做到各部门之间相互制约、相互监督又各司其职的良好和谐局面，为形成相互独立、权责分明、相互制衡的工作格局而进行共用努力。
（二）完善内部审计制度。让企业的内部审计部门不再形同虚设，增强企业内部审计部门的独立性和一定的权威性。加强对企业的监督，有助于企业及时发现漏洞并及时止损。
（三）加强企业风险评估。不仅可以及时发现企业存在的风险隐患，还可以为企业的重大决策提供有效的依据，也为企业的正常运行提供了一定的保障。
九、结束语
总之，在当今市场经济条件下企业的内部控制是企业在发展中的一个极其重要的环节，对提高企业经营管理水平和规模、风险行为防范能力、实现企业的战略目标具有重要的现实意义。所以企业要想做大做强，就得做好内部控制，顺应时代的潮流，让企业内部控制制度与时俱进。现代企业治理机制下的内部控制制度将来只会是越来越重要。
参 考 文 献
黄友、陈娟《财经法规与职业道德》
宋建波《企业内部控制》
财政部《企业内部控制基本规范》
The effect of internal control regulation on earnings quality:Evidence from Germany (March 2008)
How Does Internal Control Regulation Affect Financial Reporting(Altamuro,June 24)
