论文部分内容阅读
一、内部控制概述
内部控制作为企业管理活动中的一种自我调整和制约的手段，从其形成至完善，大体经历了内部牵制的采用制约机制的建立控制体系的形成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体系的核心组成部分。
二、业务流程管理
BusinessProcessManagementfBPM），即業务流程管理，是一套达成企业各种业务环节整合的全面管理模式。BPM涵盖了人员、设备、桌面应用系统、企业级Backoffice应用等内容的优化组合，从而实现跨应用、跨部门、跨合作伙伴与客户的企业运作。BPM通常以INemet方式实现信息传递、数据同步、业务监控和企业业务流程的持续升级优化。显而易见，BPM不但涵盖了传统“工作流”的流程传递、流程监控的范畴，而且突破了传统“工作流”技术的瓶颈。BPM的推出，是工作流技术和企业管理理念的一次划时代飞跃。
三、内部控制与业务流程管理的关系
（一）内部控制和业务流程重组的关系
业务流程是企业运营中的重要部分，关系到企业战略的制定与改变，企业管理通过流程运作实现经营战略，同时，经营战略和战略目标的调整需要业务流程的配合。业务流程重组工作必将涉及分工、流程设计和信息技术三个方面，而内部控制始终贯穿这三个方面，使业务流程重组和内部控制紧密地联系起来，从而有利于增强企业的核心竞争力，增强企业抵御风险的能力。
1.分工方面。为使业务流程合理运作，一项业务流程的启动，必须有专人审批；为了维护企业资产的安全完整，必须安排专人保管资产；为保证财务信息的真实性，也必须安排专人对信息实施某种程度的控制。这样分工很显然是为了有效地实现牵制，保护资产安全，保证企业健康发展。而内部控制对企业分工有明确规定，能实现分工的合理性，保证流程有效运作。
2.流程设计方面。业务流程重组是对工作先后顺序的重新安排。事实上，工作的不断重复形成一个业务循环，内部控制制度一般根据业务循环进行设置，对各个业务循环节点之间资源的转移进行相应的控制，也就是各项作业要遵循相应的内部控制规则。保证资源的安全完整是内部控制的目的，业务流程中引人内部控制才能更好地实现资源的优化配置，增强企业的竞争力，控制企业风险。
3.信息技术方面。IT技术的应用对企业业务流程以及内部控制的影响都是革命性的，致使企业内部控制的组织方式转为扁平化、网络化、民主化，同时转变为以流程为导向，它与以往以职能为导向完全不同。COSO报告指出，内部控制的构成要素之一是信息和沟通。内部控制运用信息技术，将所要涉及的各个业务循环工作流的方式认定，使得业务循环运作的效率大大提高，然后将整个业务循环以工作流的形式分解成各项活动，将工作流的各个子节点的活动以一定的形式记录下来，进行事后监督，保持企业运作的合法性，促使业务流程重组的合理运作。
综上所述，内部控制在分工、流程设计和信息技术等方面发挥着巨大的作用，使得其与业务流程重组工作的关系非常密切。企业在进行业务流程重组时，必须考虑内部控制制度，而内部控制制度的设计也应该从业务流程出发，分析业务流程中的各种潜在风险，制定出相应的措施，从而实现共同防范企业风险的目的。
（二）内部控制与流程风险
流程风险是企业风险的一部分，而内部控制则是企业风险管理的基本保证、内部控制体系为达到控制企业风险、实现经营目标这一目的，首先必须分析流程中的各种潜在风险。根据安达信企业风险模型，企业流程风险主要包括以下五个：
1.营运风险。营运风险不易控制，因为它更多地涉及人为因素，不确定性较大。比如：客户满意度问题，一旦客户服务做得不到位，就容易造成营业额下降；产品开发问题，若新产品无法被市场接受，对企业营运将产生很大影响等。营运风险还包括企业效率、运作水平、业务中断、商品定价合理性等其他方面，涉及企业内外部多种因素。
2.财务风险。财务风险是指资金运动过程中的风险，如货币汇率波動、利率波动都会影响企业的业绩，变现能力差、资金回笼速度慢都可能使企业陷人财务危机。企业资金在国际市场上运作，很可能由于不同市场的结算时间不同而给企业的现金流量带来影响，一项高投资项目结束后是否还能获得带来相同回报的投资机会以及客户信用，都会对企业业务流程的顺利运作产生影响。
3.授权风险。授权风险涉及管理职权的分配，如管理职权的范围及限制，也涉及管理者能力的展现，包括其领导能力、对工作的热情度以及与员工的内部合作关系等。
4.信息技术风险。信息技术风险是流程中运用r技术所引起的风险。企业相关信息的使用权限设置得不够合理，会造成机密泄漏，企业中多个实体使用的系统不同，又会造成企业的数据不具整合性，给管理带来困难。信息技术风险也是业务流程重组中必须重视的风险。
5.廉正风险。廉正风险是现T业中越来越突出的问题，包括四个方面的内容：①管理欺诈，指管理层在财务报表中作假蒙骗企业领导和投资者；②雇员欺诈，指雇员私自娜用企业资产造成企业重大损失；③非法行为，指管理人员或员工擅自以企业名义做出违法行为使企业蒙受损失；④无授权使用，即员工未经授权，为其他目的使用企业资产。廉正风险在企业业务流程重组中不容忽视。
（三）基于防范流程风险的内部控制体系设计
新思路健全的内部控制体系能够合理地防范流程风险。国内一些企业尽管已建立了整套的内部控制机制，但由于认识上存有误区、发展滞后等因素的影响，现有内部控制机制在防范流程风险方面还存在一些缺陷，影响了流程风险管理框架和手段作用的发挥。在现代企业制度下，以保护资产和查错为内容的内部控制显然不能满足需要，内部控制体系必须适应企业经营理念，紧跟流程变革和业务创新，强化制度的自我修正功能，以达到促进企业贯彻经营方针以及提高经营效率的目标，这也是公司治理结构对内部控制提出的要求。 四、加强企业内部控制的建议
（一）提高认识
领导重视是发挥内部会计控制作用的前提。企业单位负责人要深刻认识到实施内部控制不仅是会计管理部门的要求，而且也是规范经营、降低企业风险、提高管理效益以保证企业目标顺利實现的重要举措，必须亲自挂帅组织本单位内部会计控制的建设。要建立内部会计控制管理领导责任制，将企业内部控制管理的好坏与主要领导的政绩业绩考核结合起来，层层负责，将内部控制管理工作落到实处。
（二）深化产权制度改革
内部控制能否真正成为管理者的内在需求，是企业内部控制制度会否流于形式的关键。而要使内部控制成为企业的内在需求，主要取决于企业是否通过提供真实的会计信息取信于社会。但是目前许多企业尚未做到。因此，只有通过产权制度改革，建立现代企业制度，使企业领导人和企业兴衰息息相关，企业领导者才有动力去实施内部控制制度，企业内部控制制度才会真正发挥其应有的作用。
（三）明确控制目标
内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。
（四）完善内部控制环境
控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的執行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
（五）提高会计人员素质
会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
内部控制作为企业管理活动中的一种自我调整和制约的手段，从其形成至完善，大体经历了内部牵制的采用制约机制的建立控制体系的形成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体系的核心组成部分。
二、业务流程管理
BusinessProcessManagementfBPM），即業务流程管理，是一套达成企业各种业务环节整合的全面管理模式。BPM涵盖了人员、设备、桌面应用系统、企业级Backoffice应用等内容的优化组合，从而实现跨应用、跨部门、跨合作伙伴与客户的企业运作。BPM通常以INemet方式实现信息传递、数据同步、业务监控和企业业务流程的持续升级优化。显而易见，BPM不但涵盖了传统“工作流”的流程传递、流程监控的范畴，而且突破了传统“工作流”技术的瓶颈。BPM的推出，是工作流技术和企业管理理念的一次划时代飞跃。
三、内部控制与业务流程管理的关系
（一）内部控制和业务流程重组的关系
业务流程是企业运营中的重要部分，关系到企业战略的制定与改变，企业管理通过流程运作实现经营战略，同时，经营战略和战略目标的调整需要业务流程的配合。业务流程重组工作必将涉及分工、流程设计和信息技术三个方面，而内部控制始终贯穿这三个方面，使业务流程重组和内部控制紧密地联系起来，从而有利于增强企业的核心竞争力，增强企业抵御风险的能力。
1.分工方面。为使业务流程合理运作，一项业务流程的启动，必须有专人审批；为了维护企业资产的安全完整，必须安排专人保管资产；为保证财务信息的真实性，也必须安排专人对信息实施某种程度的控制。这样分工很显然是为了有效地实现牵制，保护资产安全，保证企业健康发展。而内部控制对企业分工有明确规定，能实现分工的合理性，保证流程有效运作。
2.流程设计方面。业务流程重组是对工作先后顺序的重新安排。事实上，工作的不断重复形成一个业务循环，内部控制制度一般根据业务循环进行设置，对各个业务循环节点之间资源的转移进行相应的控制，也就是各项作业要遵循相应的内部控制规则。保证资源的安全完整是内部控制的目的，业务流程中引人内部控制才能更好地实现资源的优化配置，增强企业的竞争力，控制企业风险。
3.信息技术方面。IT技术的应用对企业业务流程以及内部控制的影响都是革命性的，致使企业内部控制的组织方式转为扁平化、网络化、民主化，同时转变为以流程为导向，它与以往以职能为导向完全不同。COSO报告指出，内部控制的构成要素之一是信息和沟通。内部控制运用信息技术，将所要涉及的各个业务循环工作流的方式认定，使得业务循环运作的效率大大提高，然后将整个业务循环以工作流的形式分解成各项活动，将工作流的各个子节点的活动以一定的形式记录下来，进行事后监督，保持企业运作的合法性，促使业务流程重组的合理运作。
综上所述，内部控制在分工、流程设计和信息技术等方面发挥着巨大的作用，使得其与业务流程重组工作的关系非常密切。企业在进行业务流程重组时，必须考虑内部控制制度，而内部控制制度的设计也应该从业务流程出发，分析业务流程中的各种潜在风险，制定出相应的措施，从而实现共同防范企业风险的目的。
（二）内部控制与流程风险
流程风险是企业风险的一部分，而内部控制则是企业风险管理的基本保证、内部控制体系为达到控制企业风险、实现经营目标这一目的，首先必须分析流程中的各种潜在风险。根据安达信企业风险模型，企业流程风险主要包括以下五个：
1.营运风险。营运风险不易控制，因为它更多地涉及人为因素，不确定性较大。比如：客户满意度问题，一旦客户服务做得不到位，就容易造成营业额下降；产品开发问题，若新产品无法被市场接受，对企业营运将产生很大影响等。营运风险还包括企业效率、运作水平、业务中断、商品定价合理性等其他方面，涉及企业内外部多种因素。
2.财务风险。财务风险是指资金运动过程中的风险，如货币汇率波動、利率波动都会影响企业的业绩，变现能力差、资金回笼速度慢都可能使企业陷人财务危机。企业资金在国际市场上运作，很可能由于不同市场的结算时间不同而给企业的现金流量带来影响，一项高投资项目结束后是否还能获得带来相同回报的投资机会以及客户信用，都会对企业业务流程的顺利运作产生影响。
3.授权风险。授权风险涉及管理职权的分配，如管理职权的范围及限制，也涉及管理者能力的展现，包括其领导能力、对工作的热情度以及与员工的内部合作关系等。
4.信息技术风险。信息技术风险是流程中运用r技术所引起的风险。企业相关信息的使用权限设置得不够合理，会造成机密泄漏，企业中多个实体使用的系统不同，又会造成企业的数据不具整合性，给管理带来困难。信息技术风险也是业务流程重组中必须重视的风险。
5.廉正风险。廉正风险是现T业中越来越突出的问题，包括四个方面的内容：①管理欺诈，指管理层在财务报表中作假蒙骗企业领导和投资者；②雇员欺诈，指雇员私自娜用企业资产造成企业重大损失；③非法行为，指管理人员或员工擅自以企业名义做出违法行为使企业蒙受损失；④无授权使用，即员工未经授权，为其他目的使用企业资产。廉正风险在企业业务流程重组中不容忽视。
（三）基于防范流程风险的内部控制体系设计
新思路健全的内部控制体系能够合理地防范流程风险。国内一些企业尽管已建立了整套的内部控制机制，但由于认识上存有误区、发展滞后等因素的影响，现有内部控制机制在防范流程风险方面还存在一些缺陷，影响了流程风险管理框架和手段作用的发挥。在现代企业制度下，以保护资产和查错为内容的内部控制显然不能满足需要，内部控制体系必须适应企业经营理念，紧跟流程变革和业务创新，强化制度的自我修正功能，以达到促进企业贯彻经营方针以及提高经营效率的目标，这也是公司治理结构对内部控制提出的要求。 四、加强企业内部控制的建议
（一）提高认识
领导重视是发挥内部会计控制作用的前提。企业单位负责人要深刻认识到实施内部控制不仅是会计管理部门的要求，而且也是规范经营、降低企业风险、提高管理效益以保证企业目标顺利實现的重要举措，必须亲自挂帅组织本单位内部会计控制的建设。要建立内部会计控制管理领导责任制，将企业内部控制管理的好坏与主要领导的政绩业绩考核结合起来，层层负责，将内部控制管理工作落到实处。
（二）深化产权制度改革
内部控制能否真正成为管理者的内在需求，是企业内部控制制度会否流于形式的关键。而要使内部控制成为企业的内在需求，主要取决于企业是否通过提供真实的会计信息取信于社会。但是目前许多企业尚未做到。因此，只有通过产权制度改革，建立现代企业制度，使企业领导人和企业兴衰息息相关，企业领导者才有动力去实施内部控制制度，企业内部控制制度才会真正发挥其应有的作用。
（三）明确控制目标
内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。
（四）完善内部控制环境
控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的執行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
（五）提高会计人员素质
会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。