【关键词】财务 内部控制
一、财务的现状和存在的主要问题
1、财务内部控制制度不完善，存在薄弱环节。主要表现在组织机构职责权限界定不清、不相容职务未能分离等方面，存在管理死角，致使假权调拨、转移资金等行为有隙可乘；在物资采购、基建项目发包等领域相继发生这样或那样的问题甚至案件。
2、预算管理不完善，管理水平急需提高。目前， 大部分企业预算存在这么三个方面的问题：一是财政布置的部门预算与企业内部综合预算无论是编制时间还是编制范围都不一致，需做两次预算。二是预算的执行上，没有建立相应的跟踪、分析和评价制度，对各部门的各项预算经费难以做出准确、具体的分析评价，对资金的使用效益也难以正确、完整的评价，目前，基本上只进行基本的、总括的分析评价。三是预算执行中还存在预算内容不实、预算约束不强和预算执行不了的情况。
3、经济责任审计开展困难重重，审计效果不理想。主要表现在两个方面：一是“先离后审，审任脱节”。在实际工作中，一般都是离任后，才委托审计部门进行审计，这种事后审计，使审计工作陷于被动。未经审计，照样可以升职。对查出的问题也不好处理，审计结论难以落实，审计容易走过场，起不到威慑作用，使任期经济责任审计显得无足轻重。二是经济责任划分困难，特别是任期经济责任难以界定，因此难以做出准确的审计评价。
二、财务内部控制制度应遵循的原则
1、合法性原则。就是指企业必须以国家的法律法规为准绳，在国家的规章制度范围内，制定本企业切实可行的财务内控制度。这是企业建立内控制度体系的基础。在大量的违法违规的企业中，一方面是因为不依法办事，另一方面更重要的是因为企业财务内控制度本身就脱离了国家的规章制度，任意枉为，最后给国家给企业造成了损失，给社会带来了不良影响。
2、整体性原则。就是指企业的财务内控制度必须充分涉及到企业财务会计工作的各个方面的控制，它既要符合企业的长期规划，又要注重企业的短期目标，还要与企业的其他内控制度相互协调。我们在工作中通常存在着很多局限性或“近视症”，往往就事论事，仅从财务单方面出发考虑问题，结果顾此失彼，与其他内控制度执行相互矛盾，或不受广大干部职工的理解，而造成制度的“名存实亡”。因此，在建立财务内控制度体系时应把握全局，注重企业的整体实施效果。
3、针对性原则。是指内控制度的建立要根据企业的实际情况，针对企业财务会计工作中的薄弱环节，针对企业容易出现错误的细节，制定企业切实有效的内控制度，将各个环节和细节加以有效控制，以提高企业的财务会计水平。目前我们很多企业没有一套根据企业实际制定的财务会计制度与规范，从而造成会计工作薄弱，财务管理混乱。
4、一贯性原则。就是指企业的财务内控制度必须具有连续性和一致性，不能朝令夕致，随时变动，否则就无法贯彻执行。我们在制定企业财务内控制度时，要高度重视这一点，要力求制度尽可能连续，保证会计工作的严肃性。
5、适应性原则。指企业财务内控制度应根据企业变化了的情况及财务会计专业的发展及社会发展状况及时补充企业的财务内控制度。适应性可分为两个方面，一方面是对外部的适应性，另一方面是对企业内部的适应。外部适应性是指企业的财务内控制度要适应国家的宏观经济发展，产业的发展和对企业竞争对手机制的适应。而内部适应性是指要适应企业本身的战略规划、发展规模和企业的现状。企业要把握这两个方面，制定适时适用的财务内控制度，并将企业财务会计水平向更高、更好的方向发展。
三、加强财务内部控制制度的途径
1、结合自身的实际情况，构筑严密的内部控制制度。任何企业要建立一套健全的内部控制制度都必须遵循国家相关法律、法规及有关制度的规定，并将其要求体现到所制定的内部控制制度中去。这是制定内部控制制度必须坚持的原则。企业的内部控制体系应包括三个相对独立的控制层次。第一个层次是在企业“全过程”融入相互牵制、相互制约的控制制度，即在内部平行的组织机构之间进行的财务监督和约束行为。第二个层次是设立专门的事后监督岗位，即除正常的财务核算外，应定期对相关岗位业务工作进行全面、细致的检查。第三个层次是强化内部审计的作用，建立有效的以查为主的监督防线。
2、深刻领会内部会计控制制度的内容，掌握其控制方法，并使之不断完善，是解决实际存在问题的关键。企业控制制度的内容有很多，其中包括组织规划制度、授权批准制度、预算控制制度、等。目前许多企业没有健全的内部控制制度，有些企业即使有，其中有些也已不适应形式发展的需要。按照内部控制的原则要求，进行科学全面的制度建设是当务之急。同时，企业还要建立内部控制制度发挥作用的机制。只有内部控制机制完善了，并有效运行，其监督作用才会充分发挥出来。
3、完善内部控制应处理好几个关系。完善内部控制制度，应处理好控制成本与控制效益的关系；内部财务控制制度与职业道德自律的关系；传统内部控制方式与新型内部控制方式的关系。只有正确处理以上关系，才能充分发挥内部控制的作用，全面提高企业的经济效益。
【参考文献】
[1] 杨德全：“浅析财务内部控制制度”，《理论界》，2006.4
[2] 沈秀萍：“浅谈企业财务内部控制制度”，《公用事业财会》，2006.3
内部控制制度的必要性
企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。
内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。
企业单位制定内部控制制度的基本目的在于：保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运用，提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。
加强内部控制制度应规范的主要内容
在建立市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应从本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。对会计政策和会计控制制度，应做出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。为此应做到：
1.明确规定处理各种经济业务的职责分工和程序方法。企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。
2.明确资产记录与保管的分工。规定管钱、管物、管账人员的相互制约关系，旨在保护资产的安全完整。
3.保证会计凭证和会计记录的完整性和正确性。
4.明确规定建立财产清查盘点制度。
5.明确规定计算机财务管理系统操作权限和控制方法。
电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。
保证内部控制制度执行的主要措施
1.企业必须重视对内部控制制度管理人员的选用。内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。
2.企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。
关键词：现代企业；内部控制制度；重要性
一、内部控制制度概述
内部控制制度指的是企业为了实现自身的生产经营目标，保障企业财产与会计信息的完整性、安全性、以及可靠性，以分工负责为基础与前提而展开一系列企业内部的经济活动所建立的一套完善的制度措施。内部控制制度能够促进企业各个职能部门间的相互配合，可以明晰各部门的权责，从而保障企业内部各部门与单位间的相互协调与相互制约。
内部控制按照其控制目的的不同，可分成两部分内容：即会计控制与管理控制。前者主要指为了保障企业财产的安全性与完整性、保障企业财务信息的可靠性与真实性、保障企业经济活动的合规性与合法性而采取的一系列控制措施；后者主要指为了保障企业经营决策、方针政策的贯彻与执行、实现企业管理经营目标、提升企业生产经营效率而采取的一系列控制措施。会计控制和管理控制是相辅相成的，他们都是为了实现企业总体经营目标而存在的，对企业的日常生存与发展具有十分重要的意义。
二、内部控制制度的重要性
（一）是企业跟随时代潮流、提升经营效率的客观需要
伴随时展与社会进步，企业所面临的市场竞争环境日趋激烈，企业必须紧跟时展的潮流，健全与完善起一套现代化的企业管理制度，重点要保证企业各部门与单位间的权责明确。为了强化内部管理，提升管理经营效益，应该健全企业内部监督治理机制，确保企业监督控制工作的有效执行。而内部控制制度就是为了保障企业的管理经营效率而存在的，它能够促进企业制度的健全与完善，保障企业日常经营活动的顺利进行。
企业想要实现自己的管理经营目标，仅靠单独几个部门的努力与配合是不够的，它需要企业从上至下的全面协调与合作。而内部控制制度就是以企业上下的总体配合为基础与前提来发挥作用的，内部控制包含有一系列的会计、审计、业务部门的制度及其规划，它贯穿于企业管理经营的方方面面当中，涉及到企业生产经营的各个环节，是一项十分复杂、繁琐的系统工程。企业通过内部控制，可以有效地将内部的各个部门进行连接，使其形成合力，不断提升工作效率，从而保障企业经营目标的顺利实现。
（二）是提升国际竞争力的迫切需要
伴随市场经济的迅猛发展，经济一体化的进程逐渐加快，先进、科学的信息技术在企业中的地位越来越突出。伴随经济一体化的步伐，企业风险也在逐渐加剧，而应对风险最好的措施就是健全与完善企业的内部控制制度，通过一系列的制度与措施，可以提升企业的管理经营效率，从而保障企业总体目标的顺利实现，增强自己的综合竞争能力，使企业在激烈的市场竞争环境中立于不败之地，从而不断增强国际竞争力。
（三）是确保企业的各项规章制度与经营决策顺利执行的需要
一套健全、完善的企业内部控制制度能够有效监督企业内部各部门与环节的经营活动，从而发挥出较好的控制作用，能够促进企业的各项决策方针的顺利实施。企业内部制定出的各项规章制度，是企业贯彻国家政策、法规的基础与前提。企业通过内部控制制度，可以及时发现管理经营中出现的问题，并积极找出解决问题的措施，对其进行调整与纠正，从而促进各项规章制度与经营决策能够更好地为企业进行服务。
（四）是提供真实、有效、可靠的会计信息的需要
。内部控制制度通过内部审计、岗位轮换、职务分离等方法与手段能够对会计信息的采集、记录、归类、汇总等过程实现全面的监督与控制，从而能够及时发现问题，纠正错误，保障会计信息能够有效、真实地反映企业生产经营的实际状况。
（五）是企业进行风险防范的需要
现如今，伴随市场经济的迅猛发展，企业面临着日益激烈的市场竞争环境，企业的经营风险也在加剧。企业想要不断地发展与壮大，就必须对企业风险进行有效的控制与防范。内部控制制度可以健全企业的风险管理系统，促进企业开展风险识别、风险评估、风险分析等工作，加强企业对自身薄弱环节的有效控制，保障企业经营目标的顺利实现。
（六）是保证企业财产安全的需要
内部控制制度通过定期盘点、限制接近、财产保险、记录保护等一系列的手段与方法，能够对企业财产的采购、验收、计量、仓储等诸多环节进行有效、科学、合理的监控，从而保障了企业财产的完整性与安全性，防止浪费行为的发生。
三、完善内部控制制度需规范的内容
（一）对业务处理的分工与程序进行明确规定，保证权责清晰
企业想要生产与发展，就必须不断完善自身的内部组织结构，它在企业的日常管理经营中发挥着十分重要的作用，而组织结构的核心就是职责分工，企业必须对其加以重视。一般而言，对于企业的某项业务，在其处理的过程当中，可能不仅是只有一个部门进行参与，它要涉及到两个或者多个部门一起进行合作与协调，才能保障该业务的顺利实施。这就要求企业在各部门的权责划分必须明确、清晰，保障企业职责分工的合理性、科学性、有效性。同时，企业还应该结合自己的实际情况，健全一套完善的内部控制规章程序，明确规定各部门的权利与责任。制度一旦被制定出来，还要保障其能够被切实执行到实际工作中去，不能使规章制度成为一纸空文，流于形式。此外，还可以配套制定一系列的奖惩机制，切实做到好要奖错要罚，从而不断提升员工的工作热情与积极性，使其能够更好地为企业进行服务。
一、财政国库集中支付内部控制制度设计应遵循的原则
财政国库集中支付内部控制制度就是将内部控制制度的理论应用于财政国库集中支付实务中，因此，在设计财政国库集中支付内部控制制度时应遵循内部控制制度设计的一般原则：一是相互牵制原则，是指一项完整的经济业务活动，必须分配给具有互相制约关系的两个或两个以上的岗位分别完成；二是领导带头原则，即内部控制成功与否取决于员工的控制意识和行为，而单位负责人对内部控制的自觉控制意识和行为又是关键；三是协调配合原则，是指在各项经营管理活动中，各部门或人员必须相互配合，各岗位和环节都应协调同步，各项业务程序和办理手续需要紧密衔接，从而避免扯皮和脱节现象，减少矛盾和内耗，以保证经营管理活动的连续性和有效性；四是程式定位原则，是指企业单位应该根据各岗位业务性质和人员要求，相应的赋予作业和职责权限，规定操作规程处理手续，明确纪律规则、检查标准，以使职、责、权、利相结合；五是成本效益原则，要求企业单位力争以最小的控制成本取得最大的控制效果；六是整体结构原则，指单位各项控制要素、各业务循环或部门的子控制系统必须有机构，成为单位内部控制的整体框架。
二、财政国库集中支付内部控制制度的控制目标
设计财政国库集中支付内部控制制度时，首先应该根据财政国库集中支付业务的内容特点和管理要求提炼内部控制目标，然后据以选择具有相应功能的内部控制要素组成该控制系统。
1.确保财政国库资金的安全与完整。财政国库资金是指为实现国家职能的需要，依据国家权力进行分配的那一部分社会产品的货币形式。表现为国家通过无偿的方式或国家信用的方式筹集、分配和使用的货币资金。它是国家进行各项活动的财力保证。为维护财政国库资金的安全与完整，应建立财政国库集中支付活动的授权批准、职务分离制度。如果没有严格的审批授权控制制度，它们较易被冒领、挪用或转移，严重影响政权的正常运转。因此，财政国库集中支付内部控制制度要保证一切财政国库集中支付活动必须经过适当的审批程序、职务分离制度才能进行，以堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，维护财政国库资金的安全与完整。
2.确保国家财政支出政策的贯彻执行。编制科学合理的财政支出预算是财政部门履行分配职能的重要手段。为强化财政预算约束，规范财政支出行为，提高财政资金的使用效应，国家颁布了相关的法律、法规和制度。国库集中支付机构作为财政预算的执行机构，在支付财政资金时的各种支付手续、程序，各种文件记录以及账面数据的反映和财务报告信息的披露等必须符合国家的有关法律、法规和制度，确保财政支出透明、规范和合理。
3.确保集中支付信息的合理反映与揭示。无论是政府决策层、审计监督部门还是财政部门本身都会关心国库集中支付系统中所反映的财政支出数据的真实性、可用性和可靠性。国库集中支付机构要使相关人员和部门对其提供的财务信息感到可信和可用，应规范自身的会计行为，建立一套完整、科学、合理的财政支付评价体系，对财政国库集中支付信息的反映进行科学合理地整理分类，防止财政支付信息反映模糊、不准确、不及时，为政府决策层提供真实、有用的决策数据。
4.确保国库集中支付系统的安全运行。随着IT技术特别是以Internet为代表的网络技术的发展和运用，财政国库集中支付管理进一步向深层次发展，但同时也对国库集中支付内部控制提出了新的要求。一是要确保原始数据操作的准确度。电脑中的原始数据都是由人工事先进行审核和输入计算机的，一旦原始数据在输入中发生错误，计算机无法识别，只会将错就错地进行各种计算工作。因而一切数据的处理方法和过程都必须规范化，并保持准确性和相对的稳定性，这样才能保证支付信息质量的真实性、完整性和准确性。二是控制操作人员的职能。授权、批准控制是一种常见的、基础的内部控制。如果不加强内部控制，就会使某些计算机操作人员直接对使用中的程序和数据库进行修改，操纵处理结果，从而加大了出现错误和舞弊的风险。三是避免会计档案无纸化和电脑操作无形化带来的风险。实行电算化后，凭证、经济业务事项的说明和账簿等大多要依赖计算机方可录入、阅读或查询。有些业务或处理结果可能不被打印出来，只有依靠电子计算机才能阅读这些数据。所以不仅要保存纸介质会计核算资料，而且要保存、保管好以磁性介质方式存储的各种会计数据和计算机程序，以及系统开发运行中编制的各种文档和其他会计资料。
三、财政国库集中支付内部控制制度的设计
按照财政部的《内部会计控制规范——基本规范（试行）》第十一条的规定，笔者认为财政国库集中支付内部控制制度关键控制点至少应包括：预算指标的管理、用款计划的审批与下达、支付申请与支付、支付资金的清算、会计核算以及内部审计等内容。
1.预算指标的管理。预算指标管理是国库集中支付管理的源头，处于十分重要的地位，其管理规范与否直接影响国库集中支付的质量。预算指标管理应体现预算指标的合法性、真实性和完整性，同时还应考虑与用款计划、支付申请的有机结合，确保财政支出预算的有效执行。指标管理至少应包括二个层次：一是管理程序。在国库集中支付系统中录入预算指标时应以年初部门预算为依据，清楚、完整、真实地反映年初财政支出预算的内容，因此，应建立预算指标的录入、审核、审批的授权控制程序，设置职务分离制度。二是管理要素。。
2.用款计划的审批与下达。用款计划的审批与下达是财政部门对预算单位用款的承诺，涉及到国库资金的合理调度。财政部门应对预算单位申报的用款计划进行汇总、分析，科学合理地调度好国库资金。在用款计划的审批与下达环节中，应重点做好五项工作：一是准确测算财政收入预算的完成情况；二是按照“轻重缓急、保重点、保运转”的支出原则审批和下达用款计划；三是制定好预算单位编制用款计划的要求，规范预算单位的编制行为；四是统筹考虑结余尚未使用完的用款计划以及财政支出进度；五是尽量提高财政直接支付比例，确保财政部门最大限度地监管财政支出行为。
3.支付申请与支付。支付申请与支付环节是国库资金流出的最后一关，其控制的重点：一是审核预算单位提交的原始凭证和相关资料，确保财政支出的真实性、合理性、合法性；二是支付申请的额度应控制在批准的用款计划内，确保支出预算的有效执行；三是区分支付方式是财政直接支付还是财政授权支付，加大财政部门直接监管财政资金的力度；四是设置好职务分离制度，保管好支付凭证和支付印鉴，确保国库资金的安全与完整。因此，在设置财政国库集中支付内部控制制度时，应充分考虑国库集中支付机构内部岗位的设置，使一切财政国库集中支付活动在相互牵制的程序下进行。另外，应强化支付风险管理，对大额的财政支出应通过政府采购、投资评审、事前询问、跟踪调查、完善手续等手段确保支出的真实性、合理性、合法性，使财政国库集中支付风险降低到最低的限度。
4.支付资金的清算。支付资金的清算是指银行在办理集中支付业务时对其已垫付的资金与财政部门进行划款结算，确保财政资金准确及时地划入银行的相关账户。；二是已支付的款项是否是根据合法的财政支付凭证进行支付；三是银行提交的划款清单与国库集中支付系统的数据是否一致。
关键词:企业;内部;控制;措施
中图分类号:F27文献标识码:A
内部控制是企业为维护资产完整,保证会计信息正确和财务活动合规、合法,贯彻经营决策,实现经营目标,促进提高企业经济效益,而在企业内部建立并实施的对各项经济活动进行系统监督检查和调整的制约机制。内部控制制度对保证国家的方针政策和财经法规在企业内部的贯彻执行、企业内部经营决策和规章制度的正确实施,保证财产物资的安全完整,保证会计信息的真实性和完整性具有重要作用。
一、内部控制发展过程
控制是组织为了控制资源,实现管理目标而自发的一种管理行为方式。内部控制的概念是审计人员为了提高审计效率、降低审计成本,从组织已有的内部管理中概括出来的;内部控制理论研究的发起者也是审计人员,因此多数内部控制是从注册会计师执行内部控制审核的角度定义的,内部控制理论的发展也与审计密切相关。理论上认为,内部控制经历了四个阶段:内部牵制、内部控制制度、内部控制结构和内部控制整体框架。
内部牵制思想是以账目间的互相核对为主要内容并实施岗位分离,主要目的是确保账目正确无误。内部控制制度思想认为,内部控制应分为内部会计控制与内部管理控制两个部分。前者的目的是保护资产、检查会计数据的准确性与可靠性;后者的目的是提高经营效率,促使有关人员遵守既定的管理方针。以上两个阶段是从目标、控制措施方面对内部控制进行的定义。由于第二个阶段扩大了内部控制的范围,导致第三个阶段必须从更高、更系统的角度定义内部控制。所以,第三个阶段以内部控制结构取代了内部控制制度。内部控制结构概念认为,“内部控制结构包括为合理保证组织特定目标的实现而建立的各种政策和程序”,并明确了内部控制结构的内容为控制环境、会计制度和控制程序三个方面。。
1、内部控制从狭义内部控制逐步发展为广义内部控制。。。由于内部控制的概念是审计人员提出的,因此第一个阶段内部控制的措施是会计的方法,如账目核对。岗位分离也是指会计岗位的分离,控制目的则是以保证账目正确无误为主。而内部控制是伴随着组织的形成而产生的,它是组织中内生的,并不是外部管制、规范的要求和审计等外力催生的,不可避免地从第二个阶段开始,内部控制就涉及到了内部管理控制的内容。尽管从审计角度看该定义范围过于宽泛,使该定义有争议,但第三个阶段也只是从内部控制结构方面定义内部控制,并没有调整内部控制的范围。内部控制的最新发展――COSO定义,不仅进一步扩大了内部控制的范围,包括了控制环境、风险评估等内容,而且将前期处于分离的内部会计控制与内部管理控制用结构系统的方式整合在一起,甚至强调内部控制与管理过程的结合,糅合了管理与控制的界限。
2、内部控制的控制对象、控制方法、研究方法从简单到复杂,定义从一般到具体。早期内部控制,以账、钱物为控制对象,后期则以业务过程、管理过程、信息过程等为控制对象。早期内部控制以岗位的内部牵制为主,到后期尽管内部牵制仍为主要手段,但它还涉及到更多的控制程序、控制方法(如风险评估、信息与沟通),并从会计、审计层次的研究上升到制度、组织协调、系统等角度的研究。从一般到具体表现为,早期内部控制的定义是从控制内容、控制目的入手,侧重于控制目的的表述;在第二个阶段对内部控制的目的取得一致的看法(即包括会计方面的目的与管理方面的目的)后,后期对内部控制的定义除了对目的、内容进行说明外,更多的是从内部控制的结构、框架等方面进行具体表述。
3、IT统一了内部控制实践与理论,整合了内部控制各个部分。内部控制定义的发展,一方面是由于审计对象的发展促使内部控制定义变化;另一方面则是由于管理实践与理论的发展引起的。两个方面中,IT的作用都是不可忽视的。IT在组织整个价值链中的深入应用,使组织的业务过程、管理过程有机地整合在一起,将内部控制的理论、方法与组织的管理实践有机结合在一起,使内部控制实践与理论殊途同归。IT在组织管理、会计、审计中的全面应用,使组织从物质流、资金流、人才流中分离出了以处理信息流为主的信息系统。该信息系统从分散、零散的状态变为集中、系统状态,并将内部控制的各个部分整合在一起。在COSO的定义中,信息与沟通的主要对象与工具就是以IT为基础的信息系统。
二、当前企业内控方面存在的问题
一是重视程度不够,理解和认识上有偏差。有的企业把内部控制理解为汇总各种规章制度,建立内控机制。有的企业在处理内控与管理、内控与风险、内控与发展的关系问题认识上有偏差,把加强内部控制与发展和效益对立起来。在业务拓展和风险防范的抉择中,侧重于抓规模,抓效益,一味强调争取所谓的“生存发展空间”,造成违章违规。有的企业虽然建立了规章制度,但制度不全或没有随着业务发展和客观环境的改变而及时进行修订和补充,有些新业务已经开展,但相应的制度未建立;有些制度侧重于法律约束,缺乏必要的程序控制,有些制度缺乏必要的奖罚措施,更多的则是在实际工作中有制度但缺乏严格的检查。
二是内控人员的素质不能适应岗位要求。如果企业内部行使控制职能的人员在心理上、技能上和行为方式上不能达到实施内部控制的基本要求,对内部控制的程序或措施经常误解,那么再好的内控制度也很难发挥作用。
三、加强内部控制的措施
1、增强领导内控意识,把内控作为企业经营管理不可缺少的一方面。内控作用发挥水平高低的关键取决于领导的重视程度。这就要求各企业要充分利用各种形势和渠道宣传法律法规等有关政策规章,宣传企业内控制度在规范企业经营行为、促进企业管理、提高经济效益和维护企业合法权益等方面所起的重大作用,争取各级领导和职工对内控工作的理解和支持。
2、健全完善内控制度。内控制度要涵盖企业管理的各个方面,新的业务不断的发生,就需要相应制定新的制度,有的业务在运行过程中发现漏洞要及时修改、补充、完善,不适应的制度要废止,使内控制度覆盖各个角落和环节,不留漏洞,形成一个相对独立和完整的控制系统。
3、严格按章办事,奖惩分明。内控制度是企业管理的基础,只有严格按照制度办事,做到一视同仁、奖惩分明、考核到位、善始善终,才能使内控走向制度化、规范化的轨道。内控制度本身又是一种监督制度,不但要对企业经营进行监督控制,还需对内控部门本身实施再监督,只有这样才能使内控真正发挥作用。
4、加强人员培训,全面提高内控人员素质。内控人员应该有较高的管理能力,熟悉法律法规和内部规章制度,有相当一部分人应当成为某一方面管理的专家,这样才能很好地监督执行规章制度,发现和解决问题。要全面提高内控人员的素质,就必须加强业务培训,及时更新观念,熟练掌握各种控制技术和控制知识,使内控人员具有较高的管理能力。
企业要合理地测算出控制成本和企业利润的关系,在最大程度上发挥内控作用的同时,最大程度地降低成本,即效果最大化、成本最小化。这就要求内控必须在全面的基础上,既要重点地进行控制,又要提高人员素质和技术,做到高效率运作、低成本支出,使企业在各个方面都能良性发展。
主要参考文献:
[1]吴水澎,陈汉文,邵贤弟.企业内部控制理论的发展与启示.会计研究,2002.
[2]罗建玉,王殿龙等.会计控制论.新华出版社,2002.1.
内部控制结构包括三个部分：
（一）控制环境。所谓控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素，具体包括：管理者的思想和经营作风；企业组织结构；董事会及其所属委员会，特别是审计委员会发挥的职能；确定职权和责任的方法；管理者监控和检查工作时所用的控制方法，包括经营计划、预算、预测、利润计划、责任会计和内部审计；人事工作方针及其执行；影响本企业业务的各种外部关系等。
（二）会计系统。会计系统规定各项经济业务的鉴定、分析、归类、登记和编报的方法，明确各项资产和负债的经营管理责任。健全的会计系统应实现下列目标：鉴定和登记一切合法的经济业务；对各项经济业务按时进行适当分类，作为编制财务报表的依据；将各项经济业务按适当的货币价值计价，以便列入财务报表；确定经济业务发生的日期，以便按照会计期间进行记录；在财务报表中恰当地表述经济业务以及对有关内容进行揭示。
（三）控制程序。控制程序指管理当局所制订的用以保证达到一定目的的方针和程序。包括下列内容：经济业务和经济活动的批准权；明确各个人员的职责分工，防止有关人员对正常业务图谋不轨和隐藏错弊，职责分工包括指派不同人员分别承担批准业务、记录业务和财产保管的职责；凭证和账单的设置和使用，应保证业务和活动得到正确的记载；对财产及其记录的接触和使用要有保护措施；对已登记的业务及其计价要进行复核。
二、证券公司内部控制存在的问题
由于内部控制设计本身存在的局限性和证券公司内部各种因素的影响，证券公司的内部控制往往存在很多问题，主要表现为：
（一）法人治理结构不完善。
虽然证券公司已经建立了由股东大会、董事会、监事会以及经理层构成的法人治理结构，但在实际工作中各个管理层的职责划分并不很明确，所以也很难严格按照《公司法》、《证券法》等有关法规进行运作。
（二）资金和业务控制的问题。
。由于自有资金的严重不足，特别是流动资金的不足，生存与发展的压力迫使其开始参与各类违反证券市场规定的业务，例如挪用客户保证金、大量变相拆入资金、变相吸收各种公司存款、非法套出银行信贷资金等违规行为。特别是近几年来一级市场包赚不赔的现状，使许多没有证券自营资格的经纪证券公司利用各种形式和手段违法经营自营业务。由于内部控制制度的执行不力和设计不足，造成资金和业务管理的混乱。
（三）公司内部行使控制职能的管理人员、蓄意营私舞弊、恶意串通等行为，会使相关内控制度失去作用。例如营业部的会计人员和电脑部人员相互串通，非法修改证券交易系统数据，在其控制的若干保证金账号上空添资金，从而挪用资金用于个人股票买卖，从中牟利，然后再以凭空减少资金的方式将挪用的资金填回，以隐瞒其挪用资金的行为；或者与其他企业合作，利用非法资金炒股等。内部控制作为企业管理的一个重要组成部分，它理所当然要按照管理人员的意图运行，执行出了问题，内部控制也就失去了控制效能；而且，处于不相容职务的人员相互串通，失去了相互制约的基本前提，内部控制也就很难发挥作用。
（四）内部审计。很多证券公司都设有内部审计机构一审计部，但是内部审计人员的工作常常是走马观花，很少进行真正意义上的审计，往往是遵循领导的意愿，审计部门形同虚设。
另外，公司职员素质不适应岗位要求、实施内部控制的成本效益、临时控制不及时等因素都会影响内部控制制度的作用。
三、建立健全证券公司内部控制制度
公司应按照中国证监会的要求制定合理、有效的内部控制制度，使得相关部门、相关岗位之间的相互监督制衡机制行之有效，保证经营活动的正常进行，最大限度地控制管理风险。
（一）控制环境
从控制环境入手，建立符合现代企业制度的组织结构，加强董事会的职能及其独立性，经理层在董事会的领导下，在日常管理活动和公司运作中正确履行义务和行使权力；提高员工素质，实行激励机制，明晰权责；明确内审部门的职责和权限，通过内部审计加强风险的评估和管理，不断地进行自我监督和改善；结合自身经营领域的特点，制定各项具体制度等。
（二）控制程序
1、业务控制。
在遵循公开、公平、公正的基础上实行垂直领导、横向监督的管理模式，实行交易审批制。即计划财务统一、资金管理统一、业务控制统一，各职能部门根据公司规章制度的规定在授权的范围内实施彼此的监督制约，二者形成相辅相成、相互监督的有机整体。董事会在章程和股东大会授权的范围内有效地行使经营决策权。重大机构设置活动、投资活动及经营活动，由有关部门进行拟投资项目的可行性研究，估算投资项目报酬与风险，报告总经理、董事会及股东大会，履行相应的批准手续后实施。重大经纪业务、资金借贷和大额现金支付、资产调整、营业部的设置必须经总经理核准。根据公司内部管理机构设置，进行层层分解落实，在年度中进行定期考核，根据考核结果总结成绩，纠正问题，达到集中控制的目的。同时，为了防范和管理证券经济业务中存在的诸多风险，根据交易特点及服务的各个环节制定相关的防范措施，避免差错事故的发生；而且在此基础上完善相关保密制度，事先明确各方的权利与义务，防止新的电子交易方式风险；制定统一的股东账户和资金账户管理制度、客户资金的存取程序及授权审批制度，对客户的开户资料制定统一保管制度；实行证券交易法人集中清算制度，严格资金的及时清算和股份的交割手续。
2、资金控制
资金的管理控制是贯穿于公司各个内部控制环节当中的，是内部控制的重中之重。根据资金管理的这一特性，公司管理层应根据资金的流向层层审批，严格资金业务的授权审批制度，强化重大资金投向的集体决策制度，凡对外开办的每一笔资金业务都要按业务授权进行审核批准，对特别授权的资金业务要经过特别批准；建立资金管理绩效评价制度，于年末考核各责任单位资金循环的成本与效益，实施严格的奖惩制度；此外，公司还应根据规定在具有证券交易结算资金存管业务资格的商业银行户头开设客户交易结算资金专用存款账户及自有资金专用存款账户用于存放客户资金和自有资金，并在符合条件账户的商业银行开设客户清算备付金专用存款账户及自有清算备付金专用存款账户，将客户和自有的清算备付金也分户管理。清算部、下属营业部应对客户交易结算资金、清算备付金实行定向划转。清算部对下属营业部的资金进行统一的管理和监督，同时接受证券登记公司及上述银行的监督，杜绝挪用客户保证金现象的发生。
（三）会计系统控制
因篇幅问题不能全部显示，请点此查看更多更全内容