（中南财经政法大学会计学院，湖北 武汉 430073）
　　
　　
　　摘 要：内部控制是我国近些年来各界讨论的热点话题，许多企业都建立了自己的内部控制制度，政府有关部门也在积极推动其发展。内部控制制度是以确保会计资料真实性、可靠性与保护财产物资为目的，是企业确保和提高会计信息质量和加强经营管理的重要手段。从内部控制的概述出发，指出我国企业内部控制的现状与改善方法。
　　 关键词：内部控制；企业会计
　　1 内部控制的概要
　　 内部控制是指企业各级管理层在生产经营活动中协调经济行为，控制经济活动，相互制约形成的规范化系统化的完整体系。包括设计合理有效的组织结构和职权分工，明确标准化的业务处理流程等一系列措施和程序。
　　 内部控制的基本目的主要包括三点：一是保护企业各项资产的安全和完整。这里的资产一般包括现金、银行存款、其他货币资金、有价证券以及实物资产。二是确保企业经营活动的效率和效果。内部控制存在于经营活动的每个方面，为实现企业的经营目标而设计。三是保证会计信息和财务报告的真实性、可靠性。管理者和预期使用者需要通过准确的信息，来做出正确的决策。
　　 2 内部控制的分类与监督
　　 内部控制制度根据其建设与实施，可以分为以下几种：
　　 （1）职权分工控制：这其中包括了组织结构控制、授权批准控制、会计记录控制。组织结构控制是指确定企业的组织形式，明确相关的管理职能，并且为每个组织单位内部划分责任权限。企业应当遵守不相容职务分离的原则，即企业内任何一项业务不能由一个人单独操作，必须由二个以上的人来处理，而且经办人必须在自己的职权范围内做出处理，从而相互交叉、相互制约、相互检查。授权批准控制是指企业在处理经济业务的过程中必须经授权批准，分为一般授权和特殊授权，分别指常规性和非常规性业务的权力。内部控制要求明确授权的责任和权限，和每笔经济业务的授权批准程序。会计记录控制是指建立会计人员岗位责任制，形成相互分离和制约的关系。同时，对经济业务在两个或两个以上账户进行登记，凭证连续编号，保证会计信息准确、完整。
　　 （2）资产保护控制：为保护资产的安全完整，企业应采取的控制制度包括：①凭证控制。一切经济业务都要取得原始凭证，且必须是真实有效及合法的；所有的凭证都要经过严格的审核才能入账；会计凭证要有良好的保管制度。②账簿控制。账簿体系要能适应企业的规模和经营特点，做到全面、准确、系统的记录企业的经济活动。③实物控制。建立科学的保管制度，对财产进行分类登记管理；定期盘点，核对账存和实存，做到账账、账实相符。④核对控制。既包括账实、账证、账表之间的核对，又包括定期对账，做账龄分析，催收应收账款等。
　　 （3）预算控制：预算控制包括预算编制、预算执行、预算考核等，贯穿于企业生产经营的各个方面。企业应该要求各部门都必须严格履行预算，若不能完成，则应安排合理的惩罚措施。通过预算的编制和实施，检查预算的执行情况，分析原因，需要对预算及时采取改进措施。
　　 （4）风险控制：风险一般分为经营风险和财务风险两大类。经营风险是指在生产经营方面因管理者等的失误给企业盈利带来的风险，财务风险是指由于财务结构或者融资不当给企业偿债能力带来的不确定性。风险控制是指管理者采取各种措施和方法，减少或消灭风险发生的可能。包括4种基本方法：风险回避、损失控制、风险转移、风险保留。尤其是在当今激烈的市场竞争中，如何管理好企业可能面临的风险，成为了至关重要的问题。
　　 （5）职工素质控制：其主要指企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。要加强对企业职工进行职业道德教育和业务培训，增加职工的自我约束能力，遵守各项法律法规，在业务和技术上更精通更熟练，对人力资源进行充分的利用。同时，要注意重要岗位人员的定期轮换制度。
　　 （6）业绩评价控制：业绩评价，是指将实际业绩与其评价标准（例如预算业绩、其他企业标准等）进行比较，对经营业绩进行评价。企业应建立良好的奖惩制度和考评机制，把过程考评和结果考评结合起来，做到公正、公平、合理，充分调动企业各层的积极性。
　　 内部控制是一个长期的过程，要确保内部控制良好的运行，就必须加强内部控制的监督。具体如下：
　　 （1）审计控制：内部审计是监督企业经营活动，评价内部控制是否健全有效，执行程度如何的重要手段。企业可根据自身需要进行定期或不定期的审计。内部审计可以由企业内部管理人员去完成，外部审计可以委托独立的会计师事务所来完成。除此之外，内部审计人员还应该提出纠正错误的建议，从而更好的完善企业内部控制制度。
　　 （2）独立检查：一般来说，独立检查是指业务执行者以外的人员对所执行业务的正确性的验证。企业不仅要对账账、账表、账实之间进行核对，对调节表、分析表、汇总表等也要定期进行核对。对于发现的错误要及时进行纠正，并向管理层报告。
　　 3 会计电算化下的内部控制
　　 随着信息技术的飞速发展，会计电算化越来越多的运用到企业管理中。由于计算机的使用，会计数据的处理加快了，准确性提高了，但同时，也给企业内部控制带来了新的问题和挑战。为了充分发挥会计电算化的有效性，企业也应采取一定的措施，建立一整套适合电算化会计系统的内部控制制度。具体如下：
　　 （1）加强人员职能控制。将不相容的系统开发与系统操作、数据录入与数据审核、系统操作与档案管理等职能分离，制定配套的规章制度，适应会计电算化下内部控制的要求。即通过相互制约、相互监督的机制来保证会计信息的真实可靠性，减少发生错误和舞弊的可能性。
　　 （2）加强操作程序控制。应制定相应的操作规章制度与上机守则，包括各种操作命令、设备的使用情况、以及各种情况下的处理等。加强数据的输入输出控制、人机交互控制、计算机系统之间的控制，从源头上确保会计信息的真实可靠性。
　　 （3）加强安全和保密控制。主要从防止未授权的人员擅自动用系统各种资源，减少外界因素等方面入手。建立数据保护机构，加强数据的保密和安全，由专门的人员管理数据，定期进行系统备份，同时，要增强网络安全防范能力。
　　 （4）加强会计档案的控制。在会计电算化下，整个系统开发形成的全套文档资料都属于会计档案。这些会计信息只有在严格的监控下，才能保证其准确性和可靠性，所以，制定严格且具有实际操作性的会计档案管理制度是十分必要的。
　　 4 我国企业内部控制的现状
　　 目前，我国许多企业都在积极致力于自身内部控制的建设，我国在内部控制的理论研究与政策引导方面也都有不错的成绩，但与发达国家和我国开放的市场需求相比，还有一定的差距。我国企业内部控制的现状，主要体现在：
　　 （1）内部控制理论指导缺乏系统性和广泛性，内部控制基础薄弱。由于我国理论界和实务界还没有达成完全一致的意见，尚未形成一个系统的权威的内部控制指导理论，很大一部分企业对内部控制的认知不足，有的企业根本没有了解甚至对内部控制持冷漠的态度，所以我国企业的内部控制良莠不齐，有的企业虽然建立了内部控制，但未形成全面的体系，发展也不健全。因而，我国企业的内部控制基础建设十分薄弱。
　　 （2）内部控制运行缺乏有效性，企业经营管理混乱。我国的内部控制还处于发展的初级阶段，再加上理论研究的不成熟，内部控制运行会出现失效的情况，导致企业的经营管理混乱。例如，有些企业会计记录不完整不及时，缺乏合理的审核制度；有些企业购货销货缺乏严格的流程控制，没有按照规定的手续办理；有些企业没有职权分离制度，信息交流与沟通不顺畅，产生责任的相互推卸。这都会造成企业经营效益低下，导致潜亏增加，大量资产流失。有名的安然事件以及我国郑州亚细亚集团的倒闭等都是内部控制失效的典型案例。
　　 （3）企业内部存在管理者越权现象，会计信息失真现象严重。由于我国许多企业存在体制等问题，企业管理人员滥用职权的现象屡见不鲜。内部控制中的审批、检查、监督等重要流程并没有按照内部控制的准则来严格执行，存在很多越权、干涉、舞弊的行为，这就严重影响了内部控制的有效性。除此之外，还可能导致会计信息失真，干扰市场经济秩序。例如国内外一系列会计造假事件以及“高管失踪”事件，这些都严重影响了我国经济的可持续发展，危害了社会利益。
　　 造成上述现状的原因，主要有以下几点。
　　 ①市场经济发育不完善。目前，我国资本市场运行机制以及相应的法律法规都不健全，交易不规范，计划经济思维还处处影响着内部控制的发展，对内部控制的信息缺乏接受力。
　　 ②内部控制意识薄弱。由于内部控制不能直接产生经济价值，并且要增加企业的管理成本，造成企业对内部控制的认知度低，运用内部控制的动力不足。加上我国企业在文化、经济环境、企业目标等与发达国家的企业存在差异，对内部控制的重视程度还明显不够。
　　 ③内部控制体统不健全。内部控制的理论研究和实务运用发展不协调，只注重文字的编写环节，忽略了如何执行制度，执行力不足。同时，监督、检查不力，考核和奖惩力度不够，管理随意性大。运行机制也不健全，内控体系尚不够完善，由于制度和业务流程结合得不够紧密，导致一些制度难以落实到实处。
　　 ④企业风险意识不强。识别和分析风险，是内部控制的关键要素，管理层应确认各部门的风险，采取必要的管理措施。但许多企业仍然是计划经济决策方式，对市场风险没有充分认识，没有相应的内部控制机制，缺乏有效的风险管理机制。
　　 ⑤外部监督缺乏力度。我国目前实行的政府主导型模式缺乏一个功能完善的监管体系，同时，监督的功能交叉、标准不一，弱化问题严重，加之会计师事务所不正当的业务竞争和不规范的执业环境，使监督效果没有充分发挥出来。
　　 5 如何改善我国企业的内部控制
　　 （1）完善相关的法律法规，建立科学统一的评价标准。由于缺乏一套完整的内部控制体系，造成内部控制流于形式。因此，我们应借鉴国外企业的经验，在相关的法律法规中对内部控制提出明确的要求，投入一定的人力、物力、财力，建立一套完整、公认的内部控制标准。
　　 （2）建立切实可行的内部控制系统，设计一套科学的行动指南。企业应当通过手动控制与自动控制、预防性控制与发现性控制相结合的方法，对企业经营管理的各个方面实行全方位的有效控制。在完善时先抓住关键的控制点，在此基础上不断拓展控制环节，建立有效、完整的控制体系。
　　 （3）增强风险管理意识，建立风险评估机制。内部控制的重点是防范风险，减少和避免差错和舞弊，因此企业必须建立、健全风险评估机制，使其具有操作性和指导性。同时，应建立企业预警指标体系，便于对企业风险情况加以判断并采取相应措施。
　　 （4）建立良好的信息沟通系统，加强信息系统安全管理。由于当前企业系统更新换代很快，系统功能的复杂以及系统外部环境的复杂情况，都使信息系统面临更大的风险，因此要加强信息系统安全管理，并对其实行有效控制。特别是充分利用IT技术来加强内部控制。
　　 （5）加强企业文化建设，营造企业创新文化。内部控制建设强调以人为本，需要文化层面的强力支持。它不能自动发挥其作用，需要企业各层员工的主动性、积极性和创造性，例如采用激励的方法，使员工具有责任感和归属感，进行自我控制和自我管理，实现企业的整体目标。
　　 内部控制的建立健全是一个长期的工作，我国企业的内部控制制度还有很长的路要走，在借鉴优秀企业的成功经验之上，也要结合企业自身的经济环境和规模目标来不断发展完善。
　　 参考文献
　　［1］鲍炳武，浅析企业内部会计控制方法与实现途径［J］.现代商业，2009.
　　［2］钱龙吉，加强外贸企业内部控制努力提高经济效益［J］.审计与理财，2003.
　　［3］罗小琴，浅谈会计电算化与内部控制［J］.财会研究，2006.
　　［4］王芳，如何加强电算化会计系统的内部控制［J］.会计之友，2006.
　　［5］陈丹萍，我国内部审计管理现状对策［J］.审计研究，2007.