目录
一．内部控制的概述2
（一）.内部控制的起源2
（二）.内部控制的发展2
1.萌芽期——内部牵制阶段（20世界40年代以前）2
2.发展期——内部控制阶段（20世纪40年代至70年代末）3
3.成熟期——内部控制结构阶段（10世纪70年代到90年代末）3
4.完善期——内部控制整体框架阶段4
二．企业内部控制制度的必要性4
（一）.市场经济健康发展的迫切需要4
（二）.与国际接轨的迫切需要4
（三）.有助于杜绝财务造假案的发生4
（四）.实现企业科学管理的需要5
三．我国内部控制的现状及存在的问题5
（一）.企业对内部控制的重视不够5
（二）.内部控制的实施不当5
（三）.内部控制环境不完善6
（四）.企业本身制度不健全6
（五）.企业内部审计失效6
（六）.信息、沟通不顺畅6
四.企业内部控制存在问题的原因分析7
（一）.内部控制的自身局限7
（二）企业管理者的素质不高7
（三）风险意识薄弱7
（四）公司治理结构不完善7
五．企业内部控制的对策8
（一）改善内部控制环境8
（二）加强风险管理9
（三）改善信息沟通9
（四）严格监督内部控制10
1.加强内部审计10
2.加强外部监督10
内部控制制度研究
摘要：内部控制制度是随着经济发展而出现的理论体系，是现代企业管理的重要手段，也是企业正常健康运行的基础。本文主要阐述内部控制制度发展、企业内部控制制度的必要性、我国内部控制的现状及成因分析以及以后的发展方向。
内部控制的概述
内部控制是指公司董事会、经理层及所有员工共同实施的，为了保证各项经济活动的效率和效果，确保财务报告的可靠性，保护资产的安全、完整，防范、规避经营风险，防止欺诈和舞弊，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列具有控制职能的业务操作程序、管理方法与控制措施的总称。
（一）.内部控制的起源
内部控制是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。人类社会经济发展史中，早已存在着内部控制的基本思想和初级形式——内部牵制。
内部控制理论与实践的不断发展是学术界、职业组织、大型企业及政府组织共同推动作用的结果。
此外，内部控制领域的发展历程显示，一些影响巨大的公司经营失败或舞弊事件的发生，往往加速了内部控制理论研究以及实践应用的发展进程，并催生了一些里程碑式的文献和立法规定。
（二）.内部控制的发展
内部控制的发展可以分为四个阶段：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制框架阶段。
萌芽期——内部牵制阶段（20世界40年代以前）
所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立的加以控制的制度。也就是一名员工与另一名员工必须是相互牵制、相互稽核的。在这一阶段，内部牵制主要以账面间的相互核对为主要内容并实施岗位分离，即通过授权审批、职责分工、双重记录、核对记录等手段，坚持钱、物账分管，来防止弊端的发生，以保证会计记录的正确和财产的安全。她是现代内部控制理论中有关组织控制、职务分离控制的雏形，是在当时生产规模较小和管理理论比较原始的条件下，通过总结以往经验并结合实践的基础上逐渐形成的。
内部牵制阶段是内部控制的最初形态。指20世纪40年代以前的内控活动。据史料显示：公元前3600年前的美索不达米亚文化时期，出现了用各种标记和符号对钱、财、物的使用情况进行核对和记录的简单内部控制实践，这是内部控制的萌芽期。我国西周时期，实施了分权控制方法、九府出纳方法和交互考核制度。13世纪“借贷”复式记账法的出现，极大促进了内部控制的发展。以账目间互相核对为主要内容并实施一定程度的岗位分离，在当时被认为是确保钱财和物品正确无误的理想方法。漫长的几千年内部控制一直以最原始的“内部牵制”的形式出现。在这一历史阶段，内部牵制主要包括四项功能：实物牵制，由两个或两个以上的人员共同掌握必要的实物工具，共同操作才能完成一定程序的牵制；物理牵制，利用既定的标准或业务处理程序对各个部门、岗位或人员进行控制；分权牵制，通过组织规划与结构设计把各项业务活动按其作业环节划分后交由不同部门或人员；簿记牵制，在账簿组织方面，利用复式记账和账簿之间的勾稽关系，做到相互牵制。
内部牵制思想是从一个环节或一个部门出发进行控制管理的，它缺乏全局观念，不强调业务流程和系统控制，即只强调点，不注重点与点之间的关系。
发展期——内部控制阶段（20世纪40年代至70年代末）
随着经济的发展，以账户核对和职务分离为主要内容的内部牵制，从20世纪40年代开始逐步演变为有组织结构、岗位职责、人员条件、业务处理程序、检查标准和内部审计等要素构成的较为严密的内部控制系统。
1949年，美国会计师协会的审计委员会对内部控制首次做了权威性定义：“内部控制是所制定的旨在保护资产、保证会计资料可靠性和完整性、提高经营效率、推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。”由此可见，内部控制已经突破了与财务部门直接有关的控制的局限。
这一时期，内部控制开始有了内部会计控制和内部管理控制的划分，如美国会计师协会的审计委员会在1958年的第29号审计程序公报《独立审计人员评价内部控制的范围》讲内部控制分为内部会计控制和内部管理控制，前者涉及与财产安全和会计记录的准确性、可靠性有直接联系的方法和程序，后者主要是与贯彻管理方针和提高经营效率有关的方法和程序，总的来说，内部控制的范围更大了，方法更趋于科学与完善。
3.成熟期——内部控制结构阶段（10世纪70年代到90年代末）
在这一时期，企业开始需要以经营业务为导向，针对重要经营业务进行风险控制评价。所以，管理环境被纳入内部控制的视线，并引起内部控制各要素的重新划分和结构整合.
内部控制结构阶段的标志是1988年，没过注册会计师协会发布的《审计准则公告第55号》，以“财务报表审计对内部控制结构的考虑”为题，首次采用“内部控制结构”一词，并将其界定为：为合理保证企业特定目标的实现而建立的各种政策和程序。并且明确了内部控制的内容包括三个部分：控制环境、会计制度、控制程序。
在内部控制结构中，不再划分内部会计控制与内部管理控制，而统一以要素表达内部控制，并正式将控制环境纳入内部控制范畴，它是充分有效的内部控制体系得以建立和运行的基础及保证。
4.完善期——内部控制整体框架阶段
20世纪80年代，美国的一系列财务报告舞弊和企业“突发”破产事件，引起人们对内部控制的重新思考。此时，很多人认识到可以把加强上市公司内部控制作为从根源上解决虚假财务信息的手段之一。COSO委员会先后发布、完善了《内部控制——整体框架》指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告可靠性、经营效果和效率，以及对现行法规的遵循，它认为内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。
在美国有史以来最大的能源交易商安然公司的破产和施乐、世通等大公司财务舞弊问题的暴露后，人们充分认识到了对风险管理的必要性，因此在2004年底，COSO委员会发布了《企业风险管理——总体框架》，其中内部控制包括八个相互关联的组成要素：（1）内部环境；（2）目标设定；（3）事项识别；（4）风险评估；（5）风险应对；（6）控制活动；（7）信息与沟通；（8）监控。
内部控制，是从最初的内部会计控制，到提出内部管理控制，再到将两者结合讨论，发展出整合框架，最后演变为企业的风险管理。从内部控制的发展可以看出，内部控制的建立，是企业不断成长壮大的结果，是现代化管理不断发展变化的客观要求，审计技术的进步和管理理论的创新都是推动内部控制不断发展的动力。
企业内部控制制度的必要性
（一）.市场经济健康发展的迫切需要
内部控制作为公司治理的关键环节和经营管理的重要措施，在合理保证企业战略目标的实现，保护资产的安全完整，会计信息的真实可靠中起着至关重要的作用，为了推进企业内部控制制度建设我国政府主管部门出台了一系列指导文件，尤其是财政部、国资委、证监会、审计署、银监会、保监会于2006年7月15日联合发起了企业内部控制制度标准委员会，这对尽快建立起我国企业的内部控制标准具有积极意义。
（二）.与国际接轨的迫切需要
国际资本市场大力强化内部控制，内部控制存在缺陷是导致企业经营失败并最终铤而走险，欺骗投资者和社会公众的重要原因。以萨班斯法案为代表，许多国家开始通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”。我过耶不例外，随着经济发展的水平及实力逐步增强，越来越多的中国企业进入世界资本市场，我国境外上市企业纷纷花费巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。
（三）.有助于杜绝财务造假案的发生
20世纪末以来，国内外经济领域频繁曝光财务造假丑闻，如美国的“安然”、“世界通讯”财务舞弊案就是震惊世界的事件；我国的“银广夏”、“郑百文”的会计造假事件也有很坏的影响，尽管这些造假丑案发生的背景不尽相同，原因也较为复杂，但内部控制存在缺陷是其中一个重要的原因，是一个共性问题，一些企业由于内部控制制度不健全，或者执行内部控制不力，不仅在外面被欺诈，蒙受巨大损失，而且内部被人利用，弄虚作假，侵吞国家和集体的财产，坑害投资者，造成了恶劣的影响，这些教训是深刻的，它从反面促使人们意识到建立和完善企业内部控制对企业经营具有举足轻重的作用。
（四）.实现企业科学管理的需要
科学管理是现代企业制度的重要特征之一，其含义是建立和完善包括科学的领导制度和组织管理制度在内的企业内部管理制度，而财务会计管理制度又是企业管理制度的重要组成部分，会计管理涉及企业生产经营的各个环节、
各项经营活动。科学的内部控制制度，能够合理的对企业内部各个职能部门和人员进行分工控制、协调和考核，促使企业个部门及人员履行职责、明确目标，保证企业的生产经营活动有序、高效的进行。建立一套科学的内部控制制度不仅能够极大的提升管理水平，也保证企业科学管理要求的实现。
我国内部控制的现状及存在的问题
纵观我国企业内部控制，虽然已有部分企业着手加强内部控制力度，改善内部控制体质，但在探索、建设过程中，仍然出现像会计信息失真、舞弊作假等一系列问题，对企业的经济效益造成了重大影响。为了更好的解决这些问题，首先先了解我国内部控制存在的一些问题及其产生的原因：
（一）.企业对内部控制的重视不够
这一问题普遍发生在中小企业当中。在我国，乡镇企业与民营中小型企业中往往会发生对内部控制的忽视，存在着老板“只手遮天”的现象。这些企业一般以家族企业为主，领导者的个人决定占主导地位。在用人上，领导层的员工通常是由亲属组成，这样的情况使企业的内部管理存在很大的隐患，利益关系错综复杂；在决策上，民营领导者存在缺乏民主的公正性；在经营管理过程中，领导者的权利范围被扩大化，存在个人财产与企业财产之间混合的风险问题等。
（二）.内部控制的实施不当
在已经具有一定规模的企业中，内部控制已经被经营者重视。但是由于内部控制的实施不当，没有将内部控制覆盖到各方面工作的情况下，造成了企业工作力度的削弱，不能得到预期的效果。如果只有内部控制的形式，却没有真正在执行，没有渗透到企业的日常经营过程中，就不能保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运用，提高经济核算的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。
（三）.内部控制环境不完善
内部控制环境是塑造企业文化，提高企业纪律与架构，并影响企业员工的控制意识，是所有其他内部控制组成要素的基础。一个企业内部控制能否成功，内部控制环境是很大意义上城了关键因素。它主要指企业的核心人员以及这些人的人别属性和所处的工作环境，包括个人诚信正直、道德价值观与所具备的完成组织承诺的能力，董事会与稽核委员会，管理阶层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序。在众多内部控制失效的企业中，忽视了对在职员工的教育培训，得不到工作能力和个人素质上的提高，从而使经济效益得不到提升甚至下滑；在机构设置中又存在部门繁杂冗长；职责划分上权力分配不明确，造成工作效率低、各部门之间工作协调能力差等问题。
（四）.企业本身制度不健全
企业如果拥有健全的规章制度，就能直接影响内部控制环境的改善，那么内部控制体系就会有效的防范风险。多数企业内部重经营，轻管理，自我约束与考核奖惩机制不够健全。目前，虽然大多数企业集团都建立了内部控制，但其操作规程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程，加上我过企业在处理危机问题上基本属于事后补救，在真正违纪违规等问题出现后再予以解决措施，造成不必要损失和成本的偏高。
（五）.企业内部审计失效
内部审计作为内部控制的重要组成部分，是企业集团改善经营管理，提高经济效益的自我需要，但内部审计失效是多数企业存在的通病，主要原因在于企业内部审计的独立性不强，而独立性又是内部审计客观、公正、权威的前提条件。有些企业中由于会计机构和审计机构职责重复；领导者“身兼数职”的现象；内审人员实际工作中受上级领导的压制，对部分违规行为采取“睁一只眼，闭一只眼”的态度，不能发挥其监督职能，内部审计的独立性无从体现。另一方面，为了更好的服务企业，帮助其完成经济目标，这要气内审人员在精通财务审计专业知识的同时，更要熟悉企业业务，然而目前的多数内审人员是从会计岗位转过来的，在审计方面知识欠缺，导致内审人员的业务水平不高，识别风险的能力相对较差。
（六）.信息、沟通不顺畅
作为内部控制基本要素之一的信息与沟通，在内部控制中发挥着不可替代的作用，为内部控制的其他要素有效发挥作用提供了信息支撑，也为企业整个内部控制的有效运行提供了信息支持。目前我国企业在信息、沟通上存在经纬方向都是不畅通的：在管理者和员工之间，存在企业信息被上级控制，员工对企业的信息掌握不多，只是听从上级命令；在企业同级别部门之间又缺乏信息交流，相互只是在各自业务上“争上游”，缺乏团结、协调的工作态度，最终因信息沟通不畅导致企业蒙受损失。
四.企业内部控制存在问题的原因分析
（一）.内部控制的自身局限
从现实的角度出发，内部控制不可能做到十全十美，在实施过程中，企业难免会遇到许多突发事件的干扰，这些都是不能预测的，譬如：舞弊造假、人为错误、成本效益问题、时效性带来的局限、越权管理、修订滞后，这些都会使得内部控制在不同程度上失效。由于这些固有局限产生的不可预测的难题，任何人都不能保证内部控制的全效性，它只能在最大程度上保证将损失降到最低。内部控制的固有局限性在任何国家、任何企业都是存在的，但是在同一起跑线上我国的内部控制水平明显要低于别国，折旧说明固有局限存在的同事，我国内部控制存在着其他问题，企业必须通过研究和应用祛除病根。
（二）企业管理者的素质不高
一个企业的内部控制的制定与实施直接挂钩于企业管理者，所以管理者的自身素质高低也直接影响内部控制的质量。由于我国市场经济发展起步较晚，部分企业管理者缺乏先进的管理理念，在经营管理上缺乏长远效益观念，忽视了内部控制的实施。在实践中很多企业的内部控制制度往往是很不健全的，如较重视供产销等基本业务环节的程序控制，却忽视内部控制结构的整体协调，较重视对实物的控制，而忽视对行为者的控制。在企业经济往来中缺乏管理，造成资产不清，债权债务不实等，在动荡的市场经济影响下，缺乏理论知识和时间经验的管理者在面对内部控制问题爆发时，显得束手无策。除此之外，管理者存在道德品质的缺失，视内部控制为无物，违法乱纪、指使财务人员弄虚作假，制造虚假非法经济利益，这些因素都会导致内部控制的失效。
（三）风险意识薄弱
我国企业内部控制的目标除了财务体系控制，还包括企业的有效经营和制定各项管理方针、措施的执行与防范企业风险。现如今企业间的竞争激烈，经营风险加大，在追求经济利益的同事应将企业风险降至最低。然而，不少企业忽视了风险评估，缺乏有效的风险管理机制，凭主观意识经营、投资，造成在经营过程中的不必要损失。如果企业只重视财务控制的目标，而忽略了非财务目标，忽视经营风险，那内部控制的失效是必然存在的。企业管理者还是需要详细分析就经营过程中各种有可能存在的潜在风险，并加以防范。
（四）公司治理结构不完善
理论上，公司治理与内部控制的目标有一致性，两者相辅相成，内部控制可以当做是公司治理的延伸和具体化，所以说健全完善的公司治理是内部控制有效实施的保障。但目前我国企业的公司治理存在着大量问题，如董事会构建机制不健全，董事会未能真正独立行使权力和承担责任；从人员配置上未割断董事与经理层的脐带，不能保证董事会成员的相对独立性；企业管理者未能对内部控制担负起责任，而将责任推卸给财务人员。合理规范的公司治理有助于内部控制的实施和经营目标的实现，在不完善的公司治理影响下，内部控制实施基础和环境得不到保障。
企业内部控制的对策
在了解了问题本身及产生原因之后，要想改善内部控制现状，就必须找到行之有效的对策，解决企业实际经营过程中的问题，所以针对上述提及的问题，提出以下对策：
（一）改善内部控制环境
由于内部控制环境是其他内部控制因素的基础，是推进企业发展的动力，那么完善内部控制就要首先从内部控制环境入手。一个企业内部控制环境主要受企业文化、管理者素质、公司治理结构的影响，从这几方面找到切入点：
企业文化
企业作为以人为主要个体存在的经营活动主题，所有的活动都需要人的决定来执行，也就都会体现在人的价值观念中，从企业文化中体现出来。企业文化作为一个企业的灵魂，企业制度、经营策略实施的重要思想保障，约束着每个企业员工的行为操守和价值理念，这对于内部控制制度的实施有推动作用。
管理者素质
管理者的素质影响企业文化的建设和企业行为，他们的决策影响企业的内部控制制度建设和实施，进而影响内部控制的效果。在这里，管理者素质不仅包括了专业知识，技能和道德操守，还需具备先进的管理理念和出色的领导能力，有自我提升和完善的意识。管理者的经营理念是内部控制环境的影响要素之一，管理者对企业管理的重视程度、执行的管理方式、对待风险的态度、控制风险的能力等都影响内部控制成效；另一方面，管理者的道德操守能直接影响员工的道德品质，能引导员工树立良好的工作态度，有积极向上的价值观，这样能更有效避免舞弊的发生，遵守内部控制制度的约束。
在经营过程中，管理者应树立以人为本的控制观念和全员控制的管理思路。前文中提出：企业作为以人为主要个体存在的经营活动主体，认识经营活动的中心，而内部控制的主要控制也是对人的控制，管理者就有责任向员工普及内部控制的意义，树立他们自身的自我控制意识、培养责任使命感，再同时进行对员工的继续教育与培训，以保证思想上的正直诚实，为内部控制的实施创建良好的大前提。
完善公司治理
张维迎的观点是，狭义的公司治理结构是指有关公司董事会的功能与结构、股东的权利等方面的制度安排；广义地讲，指有关公司控制权和剩余索取权分配的一整套法律、文化和制度性安排，这些安排决定公司的目标，谁在什么状态下实施控制，如何控制，风险和收益如何在不同企业成员之间分配这样一些问题，并认为广义地公司治理结构是企业所有权安排的具体化。所以公司治理直接控制着内部控制达到的效果，两者间相互兼容，互为条件的关系决定了内部 控制的效果与公司治理的合理性成正比。
（二）加强风险管理
现如今复杂的经济环境与多样的风险危机是企业面临的难题，加强风险管理成为了企业内部控制的重要环节。企业需要对风险十分敏感，对识别的风险进行评估，从而对其进行处理和控制。
风险识别
风险识别能有效地控制风险的产生，是内部控制过程中的重要活动，企业要能准确识别各种风险的性质、类别、发生的几率和风险程度，把风险的发生有效地控制住。就风险范围而言，管理者要考虑到企业有可能面临的所有风险，从销售、采购、生产、核算等多种环节考虑。识别过程在制定企业各项经营战略贯穿到经营活动，保证在各个时点都能防患于未然。在识别过程中，企业需要根据自身经营环境、决策、政治法律等一系列因素的变化，随时补充风险识别范围和类型。
2.风险评估
风险评估是风险事件发生之前或之后，该事件给人们的生活、生命、财产等各方面造成的影响和损失的可能性进行量化评估的工作。管理层需采用风险评估的技术方法对企业固有存在的风险进行评估，主要方法有定量技术和定型技术。最后要确定风险发生的概率和影响的程度，除了要计量直接损失还包括间接损失。在评估过程中，企业应将所有会产生不利影响的各种风险全部纳入评估中，尽可能的采用多种方法同时进行。
风险应对
风险可以分为规避风险、减少风险、共担风险、接受风险。管理者在决定采用哪种风险应对方式时，应优先考虑哪种应对方式与企业面临的风险有一致性；再考虑不同方式的成本效益；最后对剩余的风险进行重新评估，通过这一过程使企业风险和损失得到控制。
（三）改善信息沟通
企业内部信息沟通包括了会计信息、生产经营信息、资本运作信息、人员变动信息、技术创新信息、综合管理信息；企业外部信息包括政策法规信息、经济形势信息、监管要求信息、市场竞争信息、行为动态信息、客户信用信息、社会文化信息、科技进步信息等。企业内部信息，管理者可以在经营过程中获取，在这里管理者应该重视普通员工对企业内部信息的了解，在工作中充分了解企业的信息，让员工在沟通中得到平等地位，排除地位差异，让沟通畅通。而企业外部信息需要通过各种立法机构、社会机构、市场调查等方式获取，外部信息的沟通需注重企业投资各方、客户、供应商、物流、监察机构、外部审计师等得交流，听取各方的意见和建议。
（四）严格监督内部控制
1.加强内部审计
内部审计是内部控制的环节之一，也是监督内部控制的主要力量。首先要保证内部审计机构的独立性，它应受董事会直接领导，可以使董事会对内部审计反映出的问题和提出的建议及及时作出措施，真正发挥在企业内部控制中的核心作用。内部审计工作人员的工作不能只仅限于查找错误和舞弊，监督企业的内部控制执行状况，还应该着力于参加内部控制制度的制定和设计，对现有内部控制状况作评价，提出合理意见，切实履行审计监督职责。同时加强巩固审计人员的专业知识，除了扎实的财务知识以外，法律、管理方面的专长于良好的人际关系都是应具备的素质。
2.加强外部监督
外部监督有政府和社会的监督。政府财务部门的监督起强有力的规范制约作用，整个部门应定期对企业进行监督检查，指出企业经营过程中的不足，提出改进意见，对严重违纪的企业做出相应的惩罚，同时监督部门之间应加强信息沟通，共同督促企业内部控制的建立和有限执行。社会监督只要会计师事务所的审计监督，他们能有效的对企业内部控制制度进行评价，并对企业发挥一定的建议作用。
参考文献
【1】李玉环，内部控制中的信息与沟通【J】，会计之友，2008，（34）
【2】王强，企业内部控制的固有局限及其对策研究【J】，金融经济，2009（2）
【3】肖建，浅谈构建有效地会计内部控制【J】，现代商业，2009（29）
【4】郑世强，市场经济条件下应树立以人为本的管理理念【J】经营管理者，2009（22）
【5】严爱荣，谈电算化条件下的财务内部控制制度【J】财会研究，2006，（12）
【6】杨胜雄等，中国内部控制的社会认同度研究【J】会计研究，2007（8）
【7】林德俊，曹立，浅谈企业内部控制系统的几个问题【J】财务与会计，2004（12）
【8】韩国华，企业内部控制制度设计【J】财务研究，2003（8）
