前言:我們精心挑選了數篇優質內部控制制度文章,供您閱讀參考。期待這些文章能為您帶來啟發,助您在寫作的道路上更上一層樓。
一、應加強立法及法律責任的研究,注重政府對企業建立內部控制的推動作用
從西方國家內部控制發展的歷史看,除了企業內部管理自身因素外,政府的推動作用是關鍵因素。我國政府從20世紀90年代起,開始加大對企業內部控制的推動作用。1997年5月中國人民銀行頒布的《加強金融企業內部控制的指導原則》,是我國第一個關于內部控制制度的行政規定。目前,我國相關付率制度都對內部控制制度提出了相關的規定或要求。如,2001年實施的《會計法》、《公司法》、《國有大中型企業建立現代化制度和加強管理的基本規范》等等法律法規,都明確要求各單位應當建立、健全本單位的內部會計監督制度,為內部控制制度體系的建立健全打下了法制基礎;為了規范內部控制制度的建立和實施,中國證監會于2000年11月份,了《公開發行證券公司信息披露編報細則》,財政部于2001年6月份,了《內部會計控制規范——基本規范(試行)》和《內部會計控制規范——貨幣資金(試行)》,這些規范的和實施,對于強化企業內部監督,整頓和規范社會主義市場經濟秩序,都有著十分重要的意義,是我國走向規范內部控制的開端,必將有力的推動企業內部控制的發展。
二、加強企業內部控制的內部環境的建設
內部控制的完整性包含兩層涵義:一方面是指企業根據生產經營的需要,應該設置的內部控制都已設置;另一方面是指對生產經營活動的全過程進行自始自終的控制。完整性是內部控制評價一般標準中首要的一條,也是其他一般標準的基礎。若內部控制的完整性都達不到,則內部控制的合理性與有效性就無從談起。
(一)加強企業內部控制,應規范各部門、各環節、各崗位的職責權限
明確規定處理各種經濟業務的職責和程序方法,并對處理各項業務的全過程或重要環節都規定有兩個或兩個以上的人員分工負責;明確資產記錄與保管的分工,內部規定管錢、管物、管帳人員的相互制約關系;明確規定保證會計憑證、會計記錄完整性和正確性;明確規定建立財產清查盤點制度和計算機會計信息系統操作。
(二)突出企業內部控制人的因素在內部控制中的重要地位
根據國際慣例和我國審計準則的規定,內部控制包括控制環境、會計系統和控制程序三個構成要素??刂骗h境是指一個單位對內部控制的一種氛圍,即管理當局對內部控制的重視程度。控制環境作為內部控制的組成部分,擴大了控制范圍,尤其是把管理當局對控制的態度和認識作為內部控制環境的首要內容,更加突出了人的因素在內部控制中的重要地位。
作為活因素,一方面,內部控制成敗的關鍵取決于員工素質的高低。企業必須重視對管理人員的選用,制定良好的用人政策,嚴格招聘程序,吸收有較高能力的人員執行內部控制制度,確保內部控制制度發揮作用。另一方面,企業管理者對內部控制的自覺控制意識和行為是內部控制實施與否的更為關鍵的因素。還有,確定企業管理者與會計機構會計人員的制約關系,也是保證企業內部控制的關鍵因素。只有這樣,才可能建立企業內部相互監督、相互制約的內部控制機制。
(三)企業必須充分發揮內部審計的作用
內部審計是企業強化內部控制制度的一項基本措施,內部審計工作的職責不僅包括審核會計賬目,還包括稽查、評價內部控制制度及審核企業內部組織機構執行職能的效率,由企業最高管理部門提出報告,從而保證企業內部控制制度更加完善、嚴密。
三、建立對內部控制的外部監督約束機制
內部會計控制因制度本身及人為因素的制約,存在固有的局限,企業能否建立完善的內部控制系統并切實予以實施,還必須依賴于外部的監督。單位內部的會計監督、政府部門監督、社會監督構成了符合社會主義市場經濟要求的三位一體的會計監督體系,其中社會審計監督和政府部門監督就屬對內部控制的外部監督約束機制。
(一)加大社會監督的鑒證、服務功能
注冊會計師審計是社會監督的重要組成部分,注冊會計師出具的內部控制評價報告是評價企業信譽高低的標志,這就督促會計主體從自身利益和社會形象出發,自覺實施內部控制。會計事務所也要積極開展對內部控制制度的咨詢工作,為企業建立和實施內部控制提供人力、技術等方面的支持和服務,從而促進內部控制制度的有效實施。
(二)加強政府的監督力度,嚴格執法機制
1、審查制訂的內部控制制度是否合法。
企業要建立的內部控制制度不能與國家的有關法令、制度相背離。符合國家政策和法令,是企業建立內部控制制度的大前提,在此基礎上才能根據企業的實際情況和業務特點,制定符合企業自身發展需要的內部控制制度。
2、審查制訂的內部控制制度是否協調。
一項內部控制制度往往涉及企業的若干職能部門,比如設備、生產、質檢和財會等部門。各部門會根據各自的職責和各自的業務觀念制訂一些控制制度,這樣就有可能造成內部控制制度的不協調。因此審查所制訂的內部控制制度的協調性是審查制訂內部控制制度的一項重要內容。
3、審查制訂的內部控制制度是否合理。
企業制訂內部控制制度是為了更好地實現企業的經營目標,在確定控制目標、采取控制方法和措施時,應根據企業的實際情況?如企業經營目標、企業規模、經營特點、管理水平和已有的內部控制制度的情況,適當地加以規定,切忌脫離企業實際和經營目標。要為群眾所接受,科學緊湊,簡明扼要,方便易行,同時還應講求實效。
4、審查制訂的內部控制制度是否經濟。
內部控制的最終目的是提高企業的經濟效益,減少低效和投資浪費,因而制訂內部控制本身也應講求經濟效益,應盡量以少量的控制成本去獲取較好的控制效果。一是對內部控制制度的控制應有重點,對企業經濟活動有重要影響的部門和環節應實施強有力的控制;二是在建立新的內部控制制度時,將該項內部控制制度所需花費的代價與其能夠實現的效益進行對比。
5、審查制訂的內部控制制度是否能有效反饋。
制訂內部控制制度時,必須設置必要的信息反饋環節,它們應能及時地將在控制過程中偏離控制目標的偏差和原因反饋給管理部門,以便采取必要的調節措施,實現有效控制。信息反饋是現代控制理論的核心。及時有效的信息反饋,是確保控制目標實現的關鍵環節,是內部管理制度與內部控制制度的區別所在。
6、審查制訂的內部控制制度是否全面。
全面是指一方面它要對企業經營活動與經營目標的有關方面進行控制;另一方面它必須對經營活動的全過程進行自始至終的控制。其內容主要包括七個方面:
人員素質控制。人是內部控制制度的主體,各種控制措施都需要具有相應素質的人員來執行,如果人員素質不符合要求,控制措施就會失效。
組織控制。是對企業組織機構設置、職務分工的合理性和有效性進行的控制。組織控制的主要控制方法包括不相容職務分離、組織機構設置和適當的權責劃分。進行組織控制,首先,要將不相容職務分離;其次,要根據不相容職務分離原則和經營特點進行組織機構設置;最后,要在分工協作的基礎上依據適當的授權程序明確各部門的權限與責任。
業務程序控制。是指企業內部為保證各項經濟業務按一定的程序有效運行而規定的業務處理過程中所必須具備的環節及其經歷順序。它是組織控制的具體實現形式。業務程序控制的具體措施是將每一項業務程序都劃分為相互銜接的六個業務環節,即授權、主辦、核準、執行、記錄和復核。
信息質量控制。是指采用一定的方法,保證所反映的企業經濟活動信息的全面、及時、公允和可靠。會計信息是企業中最主要的信息,因此,建立和健全會計信息系統,即進行會計制度設計,是信息質量控制的主要方面。其具體控制內容包括:建立一套完善的會計科目表;建立嚴格的原始記錄和憑證連續編號制度,建立定期盤點、對賬制度,建立會計內部稽核制度,建立定期的會計分析制度等。
資產保護控制。內部控制的各種控制方式都具有保護資產安全的作用,這在內部控制目標中已反映出來。資產保護控制措施包括:嚴格控制對實物資產的接觸,只有經過授權批準的人員才可接觸資產;對資產定期進行盤點并將盤點結果與會計記錄進行比較;對會計記錄要妥善保護,嚴格限制接近會計記錄的人員,對某些重要資料要留有后備記錄;通過保險的形式來保護企業資產的安全等。
預算控制。是以數量、金額來體現預算期內企業工作方針和經營決策的綜合經營計劃,具體表現為反映在預算期內各項經濟業務和經營成果的一整套業務報表和財務報表。實行預算控制可以做到對預算期內的經營狀況和成果心中有數;對各項業務支出,尤其是資本性支出進行有效控制;通過預算執行的差異分析,及時反映經營過程中遇到的或出現的問題,采取相應措施妥善解決;以預算作為尺度,定期考核工作績效,相應地給予獎懲,從而健全內部約束與激勵機制。
內部審計控制。是內部控制制度的特殊組成部分,是對企業內部控制制度中其他各項控制的再控制。根據現代控制論的原理,各項控制是否得到有效執行,必須靠信息反饋裝置來檢驗,通過反饋裝置將執行情況及時反饋到控制中心,以便及時修正,保證實現控制目標。
內部控制制度的評審是要求審計人員對被審計單位的內部控制制度的健全程度和內部控制是否得到有效執行做出評價。對內部控制制度進行評審時,審計人員首先要了解和描述內部控制制度,在此基礎上進行初步評價和符合性測試。審計人員應根據內部控制的初步評價確定符合性測試的性質、時間和范圍,對內部控制設計的健全性、合理性和內部控制執行的有效性進行測試。審計人員在完成符合性測試以后,應根據其測試的結果對內部控制制度進行再次評價,以此確定實質性測試程序的性質、時間和范圍。
對內部控制制度進行審查和評價,就是對其是否健全,是否有效所進行的審查和評價。內部控制的評審步驟如下:首先對內部控制制度了解和描述再進行復核;其次通過對內部控制制度的初步評價,審計人員只對那些準備信賴的內部控制實行符合性測試。內部控制制度的初步評價主要包括兩點:一、評價內部控制制度的健全性,先要分析內部控制的關鍵部位上是否都建立了強有力的控制,即內部控制的強點;再要分析內部控制中存在的薄弱環節,即內部控制的弱點。評價內部控制制度健全性的重點是分析控制弱點。二、內部控制制度的合理性。在初步評價中,審計人員可以通過理想控制模式與企業實際存在的內部控制制度的比較,來恰當地分析評價企業內部控制制度中的重要弱點或多余的控制。
審計人員經過初步評估,如果認為被審單位的內部控制制度從健全性和合理性方面而言,都值得信賴并且可以作為實質性測試抽樣的依據,審計工作就可以進入符合性測試階段。若出現下列情況之一時,審計人員可不進行符合性測試,而直接實施實質性測試程序:
一、相關內部控制不存在。
二、相關內部控制雖然存在,但審計人員通過了解發現其并未有效運行。
三、符合性測試的工作量可能大于進行符合性測試所減少的實質性測試的工作量。
對內部控制制度進符合性測試。符合性測試是對內部控制制度的設計和執行是否有效而實施的審計程序。它是基于正確評介內部控制系統可靠性的需要而產生的。符合性測試是在了解內部控制的基礎上,來確定其設計和執行的有效性。符合性測試的內容包括以下兩方面:
一、內部控制設計健全性和合理性的測試。其目的在于判斷被審單位的控制政策和程序是否設計合理、健全、能否防止或發現特定會計報表認定的重大錯報或漏報。
二、內部控制執行有效性的測試。其目的在于判斷被審單位的控制政策和程序是否實際發揮作用。
縱觀現代審計理論的發展和審計工作的實踐可以看出,內部控制制度不僅是企業對其經濟活動進行組織、制約、考核和調節的重要手段,而且是審計人員用以確定審計程序的主要依據。但內部控制制度只是一個條文,是否發揮它的實質性作用,企業是否有效的貫徹執行,審計人員還要對被審計單位的內部控制制度進行評價。評價的目的在于提出改進工作的意見和建議,促使被審計單位進一步完善內部控制制度,并為審計人員的審計工作提供線索。
對內部控制制度的評價,應從兩個方面進行:
第一,評價內部控制制度的有關條文。著重評價內部控制制度本身是否健全、合理、有效。也就是說,對有關條文的評價,一是要看企業的內部控制各環節是否設立了相應的關鍵控制點,特別是主要經濟業務的重要環節是否設有關鍵控制點;二是看企業的內控制度是否遵循了控制原則,符合內部控制制度的要求;三是看企業的內控制度是否確實起到應有的作用,通過對有關條文的貫徹執行,是否能夠達到內部控制的目的。
第二,評價內部控制制度有關條文的執行情況。要著重評價企業各業務部門的主管人員及其職工是否嚴格認真地執行了有關制度,是否忠于職守;通過制度的執行,取得了哪些成績,還存在什么問題,其性質是否嚴重;企業內部控制制度的可信賴程度等。
對內部控制制度的評價結果,一般劃分為以下三個類型:
一、高信賴程度,即企業具有健全、合理的內部控制制度,并且均能有效地發揮作用。所以經濟業務和會計記錄發生錯誤的可能性很小。審計人員可以較多地依賴、利用內部控制,相應的減少真實性審計的數量和范圍。
二、中信賴程度,即企業的內部控制制度較好,但存在一定的缺陷或薄弱環節,在一定程度上可能影響會計記錄的真實性和可靠性。審計人員擴大內部控制制度的測試范圍,增加抽樣樣本審計的數量。
三、低信賴程度,即重要的內部控制制度明顯失效,大部分經濟業務和會計記錄失控,各項資料和數據經常出現差錯,從而導致對內部控制制度難以信賴和利用。在這種情況下,審計人員應擴大對經濟業務和會計報表項目實施真實性審計的數量和范圍,以獲取足夠的審計證據,編寫審計報告。情況嚴重時,可考慮取消審計約定。