摘要：随着我国经济的发展，内部控制已经成为我国企业中的重要课题。从我国目前企业发展状况来看，上市公司内部出现的财务丑闻屡见不鲜。对资本市场的运作产生了十分恶劣的影响，这些问题存在的主要原因就是公司内部的控制存在诸多问题。因此企业需要针对内部控制体系的缺陷制定规范，不仅是财务报表质量的保证，更是健康发展资本市场的前提。
关键词：内部控制；资本市场发展；发展内审；监督
一、前言
对我国企业内部审计来说，有一定的难度，因为在企业里很多工作不适合公开了做，这是难度之一，不能光走程序，内审范围要大一些，这是企业管理的重要组成部分。而现在我国很多企业对审计工作的重视程度通常低于其应有水平，需要企业管理者自己意识到内部控制审计的重要性。
二、我国企业内部控制审计现状
2008年以来，我国财政部等五部委先后了《企业内部控制基本规范》和《企业内部控制配套指引》等规定，这标示着我国已经建立企业内部控制规范体系。并下发了一系列规范。
1.企业内部控制审计实务的不足
我国从2011年开始推行的企业内部控制审计业务，因为这是一项新兴的审计实务，针对企业内部控制的理论和实践比较少，满足不了发展需要，从2011年以来对自愿试点上市公司开展内部控制审计的情况来看，公司注册会计师如何分类界定内控缺陷，如何恰当的开展审计工作，并出示审计报告，做法大多比较混乱，没有统一的规定，因此不仅要开展注册会计师对内部控制审计的理论研究，还要开展实务指导实践工作，以此来解决在实际工作中遇到的麻烦，完善内部控制审计工作的不足之处。
2.企业内部控制审计的发展
理论来源于实践，对内部控制审计这一项实务来说，实践过程更是无法省略的重要步骤，深入研究企业内部控制审计要从理论出发，结合实践从审计角度分析内部控制审计的理论出发点，根据企业未来发展需要分析内控审计的变化趋势，为企业内控发展奠定坚实的基础。目前我国关于企业内部控制审计的研究已经取得了不错的成就，但是在当今社会不断发展的压力下，还需要加深对企业内部控制审计的研究，巩固公司的内部治理。
三、我国企业内部控制审计存在的问题
近几年我国内部控制审计快速发展，一些问题也逐步显现出来，使内部控制审计发挥不了其应该发挥的作用，给企业内部控制审计的发展造成了影响。
1.内部控制审计人员不尽职尽责
就我国的国情来说，内审工作是个得罪人的职位，目前有很多公司并不专设岗位给内审工作人员，大多数采用交叉审计，在一般的企业里，如果让注册会计师去查管理层，往往都会因为怕得罪人而放松审计力度，不吹毛求疵的审计是很难发现问题的，所以造成了内审就到处走程序，不干实事的现象。这种情况造成的影响往往十分恶劣，内部控制审计工作人员只注重自己利益，为了自己不得罪领导阶层瞒天过海，可是却造成了公司的利益损失，长此以往会造成公司的蛀虫越来越多，可能会发生公司被做空的现象。
2.企业领导不重视
有些公司的领导知道需要设立内部控制审计部门，但是并不重视，而审计这项工作由董事长监管，这种情况更加给了钻空子的人机会。或者内部控制审计部门人手不够，遇到突发审计项目比较多的情况，就会发生压缩审计时间的事情，并且加班熬夜才能赶出来的报告初稿，现场审计的质量也会下降。有限的时间，有限的人手会导致有很多资料来不及看，问题没法全面检查就显现不出来。还有个别情况的口头汇报会有或多或少的隐瞒情况。相反的情况，如果是公司领导充分意识到企业内部控制审计的重要性，并且关注内审工作，通过审计发现问题，作出整改，提升公司管理水平，则对公司未来的发展十分重要。
四、针对企业内部控制审计问题的对策
内部审计控制的原则，根据国家颁布的审计准则的要求，注册会计师应遵守风险向导审计的基本原则，用自上而下的方法进行内审，这种方法可以有效的降低审计成本，提升审计效率。
1.提高内部控制的有效性
这个问题需要从计划入手，目前国际上被广泛认同的就是公司内部控制使用的COSO框架，简单来说就是各个职能部门先根据制度要求自评，再上报给风险管理部门汇总，在这个过程中风险管理部门起到监管作用，然后上报高管层，最后上交保监会。目前来说自我评价阶段比较主观需要完善。接下来就是针对出现的风险要尽快形成应对方案，在有风险的苗头时就积极应对，总的来说内部控制属于风险分析，制定风险应对策略，帮你在风险发生时进行有效的应对。这也需要监管部门的努力，如果监管不力就会放任风险的发生。这种模式在近两年开始运行，水平比以前提高很多，有效性也在逐步提高。
2.内部监管
对企业内部控制的监管是企业监管的核心。加强企业的内部控制的制度建设是企业内部控制的基础。内部控制制度五要素最重要的一项就是监督。监督确定企业内部控制结构是否正常运行的定期质量评估。以便对特殊情况下发生的变化进行整改。因为监督这项工作很重要，工作人员的考验来自各个方面，所以对工作人员的要求也比较高。
五、企业内部控制的目标
保证企业的资金安全和去向，保证公司资金不被非法挪用及占有；保证会计信息的真实性有效性；保证企业经营管理活动的经济性和账目清晰；保证遵纪守法，不虚报不隐瞒，以确保企业内部的有序运行。监管部门的工作人员需要提高对自身的要求，彼此监督共同进步。
六、结束语
企业内部控制审计小方面来说是企业内部健康运行的保障。从大方面来说关系着中国社会主义资本的命脉。近几年我国企业内控审计发展还算比较迅速，但是要想更加完善还要继续努力，做到全面发展一丝不苟的效果。这是经济发展中的重要环节。
作者：傅丽卿 单位：龙岩市龙腾国有资产经营发展有限公司
随着我国企业逐步融入全球经济舞台，参与到国际合作与竞争之中，我国企业便面临着国内与国际市场的双重压力。而正是这复杂多变的经营环境，使得企业风险无处不在。然而从目前我国的内部控制与风险管理上来看仍不容乐观。因此，从风险管理角度对内部控制制度进行分析与探讨，并建立切实可行的内不控制制度则尤为重要。以下笔者即结合个人多年从事财务工作的实践经验，对企业内部控制与风险管理进行研究，提出几点个人建议，以供参考。
一、企业内部控制与风险管理现状
1.企业内部控制环境过于紊乱
内部控制环境作为一个企业的基本基调，其在一定程度上直接影响着企业员工的控制意识。也正因如此，可以说内部控制环境势与内部控制活动、风险管理方式有着至关重要的影响。然而纵观目前我国企业的内部控制环境不难看出，许多企业的内部控制环境过于紊乱，以至于整个公司在治理结构上权责不分明，内部控制组织形同虚设，管理理念与约束、监督、激励机制更是尚未形成系统化、规范化，其不具备可行性，仅仅只是提留在书面上，而这也严重的抑制了内部控制制度的有效落，给企业的生产经营带来了巨大的风险。
2.企业在风险评估管理上发展水平缓慢
风险评估作为企业内部控制的重要组成部分，其主要职能就是为企业即将要实现的目标进行相关的风险分析，实现对其的风险管理。也正因如此，做好风险评估工作则尤为重要。然而纵观目前我国企业在风险评估工作上的成效，我们可以看到，我国企业普遍缺乏风险评估意识，且评估管理水平落后，即便是在金融、证券等风险管理小有成效的企业中，其风险评估、风险管理水平仍然较低，并缺乏全面的风险管理理念，以至于当前风险管理工作仍局限在少数业务职能部门的具体活动之中，而不能将风险管理融入到企业的整个生产经营管理系统之中，也就无法对企业的经营决策与战略发展提供有力支持。
3.企业缺乏顺畅的信息沟通
信息沟通是整个企业内部控制体系框架与内在要素的重要连接体，其是企业内部控制有效实施的重要保障。这不仅仅因为信息沟通对企业内部控制能否彻底贯彻、执行有着重要的影响，其还对企业的整个经营、战略目标规划有着重要的影响。然而纵观目前我国企业在信息沟通上的实际情况，我们可以绝大多数企业在信息沟通上普遍存在问题，信息沟通俨然已沦为信息传递工具，以至于许多企业因信息沟通问题而在内部控制上存在较大缺陷。如：许多与企业的有关信息被管理层控制，下级习惯于服从上级，普通员工对企业信息知之甚少，一切以管理层的要求为准，进而导致了企业员工不能充分改选其职责；企业内部各部门间缺乏必要的交流，对彼此间的协调不够重视，部门间信息沟通缺失。
4.企业缺乏对内部控制的合理评价
企业在内部控制的建设过程中，要不断的测试，不断的评价，才能够实现内部控制制度的不断完善，进而最大限度的防范企业风险，应对企业的内外部环境变化。也正因如此，内部控制评价作为企业内部控制的重要组成部分，其早已受到了社会各界的高度关注。然而，纵观现今我国企业的内部控制评价，我们可以看出，对其的研究仍集中在内部控制鉴证方面，而忽视了内部审计评价。以至于企业在面对时下复杂、多变的组织结构以及激烈的市场竞争环境，企业管理者无法从内部控制评价中提取有效的风险信息，进而无法对企业的经营管理做出效的调节、沟通与约束。与此同时，通过分析，我们也可以知道建立健全的内部控制制度、提供真实的财务报告其本身就不是审计人员的责任，而应该是管理当局的责任，也正因如此单单凭借企业自身进行内部控制评价是远远不够的，更需要管理当局对审计人员的评价给予支持与合理化建议。
二、企业内部控制与风险管理的问题的改进建议
1.为企业内部控制建立一个良好的控制环境
通过大量实际数据分析，我们可以从以下几个方面入手，为内部控制建立一个良好的控制环境。第一，提高企业管理人员的内部控制意识。因为只有加强企业管理人员的内部控制意识，才能够使内部控制制度落实到企业管理的各项工作之中，使每一项业务，每一个环节都能够按照规章制度办理，从而通过法律法规的从旁引导，建立健全的内部控制制度与风险管理体系，提高企业的经济管理水平；第二，塑造一个良好的企业文化氛围。企业文化作为企业的核心价值观，其不仅是一种无形力量，还能够在一定程度上直接影响企业员工的思维与行为方式。因此，利用企业文化这一软环境，并在此基础上建立内部控制，势必能够克服内部控制的局限性，并成为高效执行内部控制制度的先决条件。尤其是通过实际案例分析，我们可以看到，基于企业文化建立的内部控制制度，其能够使企业与员工在共同的价值观下，达到最大程度的统一，进而在增强内部控制执行力度，并有效预防企业的经营管理风险；第三，完善公司法人治理结构，建立一个相互制约的控制环境。要想进一步做好公司法人治理结构的完善，首先就应该建立一个独立的董事会，并确立其在内部控制中的核心地位。因为，独立的董事会与公司内部董事相比，其与公司的利益关系相对较小。所以，在一定程度上能够有效抑制内部董事与管理层的舞弊行为。并且董事会在行使权力时，也承担了相应的责任，减少成本与风险的同时，也规范了企业内部控制与风险管理。
2.进一步加强企业的信息沟通
建立良好的信息沟通机制，可以使企业高层及时掌握企业员工的劳动状况，提供正确、及时、全面的信息内容。同时，还能够提高企业各部门和企业员工之间的沟通交流。而这正是企业内部控制有效实施的重要基础。因此，为了进一步做好企业的内部控制与风险管理，就必须要进一步加强企业的信息沟通。面信息化内部控制体系内，企业与客户、供应商和银行等，实现信息的实时沟通，各种信息置于统一的信息平台之上，财务数据将直接来源于业务数据，通过网络与供应商、客户和银行核对，供相关人员查询，可以及时发现差错、避免舞弊的产生，形成一个内部控制的网络，从而更好地防范风险。
3.加强对内部控制的监督与风险管理的考核
加强对内部控制的监督与风险管理的考核工作，不仅能够对内部控制与风险管理机制所存在的问题进行及时的改进，还能够使其得到更有效的执行。所以，设置专门机构，并制定科学的坚固与考核制度则尤为重要。同时，企业的各个部门也应该定期对内部控制的实施情况进行自检，以确保内部控制可行性的同时，得以切实的贯彻与落实。而对违反企业内部控制流程的各项行为，企业应该给予严厉的处罚，以此为内部控制提供一个强有力的软约束力。
4.可适当采取内部审计外包服务
内部审计外包服务是将企业的内部审计业务直接外包给有能力的内部控制中介机构。而因为这种中介机构与企业自身并没有太多的利益关系，也相对更为专业。所以，更有利于企业内部控制的设计、评价与监督工作，有利于企业风险的防范。尤其是无论在内部控制的建立上，还是在内部控制的健全上，其都是个系统工程，都要耗费大量的财力、人力。而外包给专业机构，不仅能够为企业节约大量的财力、人力，还能够节约大量的时间，所以采取内部审计外包服务具有十分重要的优势。但由于内部控制自身性质的原因，使其在执行中与企业经营管理活动密不可分。所以，在外包服务上，应该根据企业的实际需求情况，适当采取内部审计外包服务，对企业自身的内部控制与风险管理进行辅助完善。
三、结束语
综上所述，本文笔者对企业内部控制与风险管理进行粗浅的探讨，也使我们更加清楚的认识到，企业作为一个复杂的系统，其外部环境与内部环境的复杂性共同决定了企业系统的复杂性，也正因如此，要想做好企业内部控制与风险管理工作则成为企业所有部门共同面临的一个综合性课题。尤其是时下全球化经济发展进程正在不断的加剧，企业风险更是无处不在。因此，在企业内部控制系统研究中，我们应该从风险管理的角度对企业内部控制进行分析，并运用先进的内部控制与风险管理手段，健全企业内部控制系统，进而不断提高企业自身的风险管理能力，为企业的长久稳定发展做出有意义的贡献。
作者：黄晓博 单位：黑龙江艺术职业学院
一、企业内部控制中全面预算管理存在的问题
1.预算管理的组织机构不健全。在企业内部控制中，如果缺乏设置健全的全面预算管理组织机构，企业对其预算管理工作的管控力度就难以满足需要。长久以来，有很多企业片面地认为全面预算是财务部门的工作，忽视完整的全面预算组织机构设置，使得全面预算形同虚设，预算分析的工作时效难以保证，分析缺乏深度，对后续一系列改进提高工作带来不利影响，破坏了整个预算管理循环的流畅性。最终将会影响企业的正常有序运行。特别是在引入经济增加值后的价值管理时代，预算管理工作量成倍增加，更加需要一个机构完善、反应迅速的预算管理体系。
2.预算编制工作缺乏科学有效性。预算编制是整个预算管理的关键环节。由于有些企业将预算管理仅仅作为成本控制的技术手段，所使用的预算编制方法比较陈旧，仅仅在上一年的基础上做适量的增减，增减的幅度依靠编制人员的主观臆断。比如现金流量的预测，尤其是现金流入预测对业务人员来说具有一定难度，在实际操作中容易受到抵制。编制一个年度的现金流量都较为困难，要预测中长期现金流则难度更大，不能起到提高企业内部控制水平的作用。
3.预算分析工作不够深入。预算差异分析是一种对历史资料的事后分析，只有及时而又经常地进行，才能发挥其对生产经营业务的指导作用。目前很多企业对差异原因的分析不够深入，仅仅将预算与上年同期数进行差异对比，差异原因解释的也不够清晰。预算分析不到位，直接导致企业无法及时发现预算执行过程中的问题。有的企业的预算分析仅仅停留在财务数据的分析上，不但没有挖掘深层次问题原因，更没有改进措施，使分析结论不科学，后续的解决办法不得力。
4.预算考核评价机制亟待完善。企业通常只对预算执行情况进行评价,却往往忽视预算项目的最终完成效果,对企业的经济效益和社会效益缺乏科学有效的评估与反馈机制。此外，由于缺乏应有的奖惩机制，在预算制度建设、预算编制方法选择、预算执行监督等环节中，企业各部门作出的努力和贡献各不相同，但考核上却难以做到区别对待，这就影响了企业员工工作的积极性，也使得考核工作流于形式。全面预算的考核失衡，会使企业内部控制中全面预算管理不能取得应有的效果。
二、企业内部控制中全面预算管理的改进措施
1.建立完善的预算组织机构。建立完善的预算组织机构可以为全面预算管理的有效运行提供保障，预算管理委员会是预算管理这种内部控制手段中的内部控制机构，其成员包括企业高管和各职能部门负责人，各部门对部门预算负责，管理层对企业总体预算负责，分别形成管理层与各部门的考核标准。只有这样，预算各方的利益才能得到制度保障。预算管理委员会的设立淡化了财务部门对预算管理工作的主办地位，让各部门发挥更直接有效的业务预算的统筹和管理作用，不仅可以满足企业内部监控的需要，也可以使各部门之间的信息交流更为顺畅，保证预算编制基本目标的一致性，进而改善全面预算管理组织体系。
2.规范全面预算编制流程和制度。预算编制是企业内部控制中事前控制的过程。完善全面预算编制制度，可以提高企业内部控制中全面预算管理水平。预算的编制应以企业的预算目标为基础，尽量做到全面、系统、完整。预算编制流程主要有自上而下式、自下而上式和上下结合式三种基本类型。自上而下式预算编制中的预算目标由上级制定，下级是预算的被动执行单位。自下而上式预算编制中，预算目标的确定和预算编制过程由下级主导，上级仅进行监督。上下结合式预算编制，则结合上述两种方法的优点，使预算目标保持上下一致。企业应该结合自身情况和特点，选择适合自己的预算编制流程。建立和完善预算编制制度，需要明确编制依据、编制方法、编制程序等内容，确保预算编制依据合理、方法科学、程序适当，避免预算指标过高或过低。
3.提高企业全面预算分析水平。企业的内部会计控制贯穿于企业预算整个执行过程，对于出现差异的情况应该及时地进行分析并找出原因。预算差异主要是由外部环境因素变化和企业内部自身经营效率两方面因素造成的，在分析中应区别对待。由于外部环境因素产生的预算差异如果太大，使预算的编制基础发生了变化，则需要对预算目标进行调整。由于企业内部自身经营效率造成的预算差异，在进行预算分析时应重点发掘差异原因，分清责任归属，确定整改措施。要提高企业的预算分析水平，还应在分析方法上进行更多的探索，力求充分体现业务特点，紧密联系生产经营实际。在通常采用的对比分析、比率分析和趋势分析的基础上，结合业务特点和分析指标的计算公式，探索结构分析、多维分析、平衡分析和数据挖掘分析等方法，从定性和定量两个层面进行分析，充分说明预算的执行情况和主要问题。
4.健全全面预算考核评价机制。为了保障和落实全面预算管理，必须实施科学合理的预算考核评价，突出权威性、严肃性与客观性，并与激励措施有机结合，提高预算控制的有效性，完善内部控制环境。为全面反映预算执行单位及相关责任人的预算编制水平和执行效率，预算考核评价指标应兼顾财务指标和非财务指标、定性指标和定量指标。同时，将预算考核评价与薪酬计划挂钩，综合运用长期激励和短期奖励，可以增强预算考评的效力，更好地保障预算目标的实现。
作者：田佳 岳脉健 单位：中国电子信息产业集团有限公司
摘要：控制环境是企业内部控制制度建设的基础，可以被划分为管理者的经营理念、公司的治理结构、人力资源政策以及内部审计四个方面。目前大部分公司在控制环境的建设方面仍存在许多问题，通过对控制环境的四个方面存在的问题进行分析，并提出相应的解决改进建议，对完善企业内部控制环境，推动企业内部控制制度建设具有重要的意义。
关键词：控制环境；内部控制；企业文化内
部控制是现代企业管理经济活动时普遍采用的一种控制机制，指的是企业为保护企业财产安全，确保会计信息的准确性和可靠性，在内部采取一系列诸如自我调整、约束、规划、评价和控制等相互协调的方法和措施。1992年美国COSO委员会的《内部控制——整合框架》中提出了内部控制的五要素：控制环境、风险评估、控制活动、信息与沟通和监控。控制环境作为内部控制的五大要素之首，是其他四个内部控制要素的基础。
一、控制环境的含义
控制环境的定义。控制环境是指影响、制约企业内部控制建立与执行的各种因素的总称，根据《内部控制——整合框架》，控制环境要素包括主体员工的诚信、道德价值观和胜任能力，管理层的理念和经营风格，管理层分配权力和责任、组织和开发其他员工的方式，董事会给予的关注和指导等。本文将以上要素的重点进行整合分析后，重新划分为管理者的经营理念、公司的治理结构、人力资源政策以及内部审计四个方面。管理者的经营理念：指管理层管理企业的方式，包括管理者对管理制度的重视程度，企业文化政策是否健全，对财务工作是否重视等方面；公司的治理结构：指公司经营者、所有者等利益相关方职责和权限的分配，主要包括公司内部机构的设置、处理公司事务的程序等。人力资源政策：包括企业选拔聘用员工的标准、激励员工的政策以及举办的业务职业道德素质培训等，强调对组织内的人员合理有效分配职责和权限，提供、配备所需资源从而形成人员配置最优化、有专长的人员各司其职的局面；内部审计：内部审计是为改善企业的运作，在企业内部开展的对经济活动的合理性及有效性做出评价的模式。通过内部审计，可以及时发现内部控制制度的漏洞，并对问题提出改进建议，从而促使企业内部控制制度不断完善。
二、控制环境建设中存在的问题
1.企业管理者观念陈旧，忽视企业文化建设。目前，我国许多企业管理者（尤其是中小型企业）只注重对短期利益的追求，大部分企业的基层管理者不了解内部控制的有关内容，在企业管理方面看法陈腐、管理手段落后，没有意识到内部控制管理的重要性，导致公司的内部控制制度流于形式；另一方面“人情大于制度”的思想一直存在于中国企业中，企业表面上虽然制定了各种制度，但实际管理中还是以“人治”为主，内部控制制度沦为摆设，从而导致员工将精力都放在巴结领导上面，公司上下没有遵守制度的意识。目前大多数企业管理者都没有企业文化的概念，忽视了企业文化的建设，即使建立起了独特的企业文化，也往往是以发展生产力为中心，很少关注员工的需求，没有做到以员工为出发点，从而无法发挥企业文化对员工的激励作用。2.公司治理结构不完善，职能区分不清。2.1公司治理框架不完善：公司治理结构的基础是股东大会、监事会、董事会、总经理，各机构的职责不同，追求的效益目标也不相同。我国大多数企业董事会中内部董事占比例较高，导致董事会的独立性弱化，部分公司董事会和监事会形同虚设，监事会很少举行会议；以石家庄三鹿集团股份有限公司为例，董事长兼总经理田文华自1987年至2008年任期长达21年，董事长与总经理之间的不存在任何制衡关系，治理框架相当混乱，为以后三鹿奶粉出现重大安全事故埋下了隐患；2.2公司治理结构不健全:主要表现在公司业务流程冗杂，简单的执行程序往往需要经过多层上报审批，造成执行效率低下；另一方面公司内部各部门之间缺少信息交流，没有做到及时的信息更新与共享，从而影响决策，风险预估等多工作。3.培训、激励政策不健全。人力资源政策是内部控制环境的基础，即使有再严密的内部控制框架，如果没有专业能力强的员工来对框架进行填充，也无法很好的发挥作用。从培训以及员工激励两个重点方面来看，企业人力资源政策方面存在几下几点问题：3.1缺少对员工的定期专业能力培训，员工的业务水平得不到进步，从而影响其工作效果；3.2没有建立起员工绩效评价机制，不论员工干多干少、干好干坏得到的都是同样的工资，这就导致部分员工对本职工作采取一种消极态度，失去了工作的积极性。4.内部审计监督流于形式。内部审计缺乏独立性：目前大多数企业都缺少专门的内部审计部门，即使设立了专门的内部审计部门，审计部门仍然与其他部门同级，内部审计工作受到其他部门的干预，缺乏独立性，这就使得审计报告无法公正客观的反应企业目前的状况，审计报告不能起到发现漏洞、帮助企业改善工作的作用。
三、加强企业控制环境建设的建议
1.转变管理者观念，健全公司文化建设。企业管理者的观念直接决定了公司未来的发展方向，现代企业管理理论更新速度频繁，因此企业管理者必须对内部环境建设重视起来。另一方面，也要重视企业文化的营造。企业文化可以在全公司上下营造一种“在激励中获得成功”的氛围，良好的企业文化氛围可以优化内部控制制度的执行效率和效果。深圳华为技术有限公司是全球领先的民营通信科技公司，目前年销售规模超5216亿人民币。以华为技术有限公司为例，在其CEO任正非的领导下，形成了以“狼性文化”为核心的工号文化、压强文化、自我批判以及学习文化的企业文化，通过工号文化增强员工的认同感，通过压强文化激励员工上进，自我批判文化使得每个员工都具有强烈的忧患意识，而学习文化则激励着企业员工不断上进。华为公司通过其独特鲜明的文化体系，成功的营造了企业上下共同奋斗、共同进步的向上局面，在短短几年内实现了公司跨越式发展的奇迹。2.优化公司组织结构，完善董事会构建机制。完善的公司治理结构将为公司控制环境奠定坚实的基础，关键是要明确公司股东大会、董事会、监事会和经理层的责、权、利划分。使四者在做出决策时相互独立，在企业管理中相互制衡。为了将董事会建立成真正独立行使权力和承担责任的机构，一方面增加董事会中独立董事的比重，以提高董事会单独工作的职能；另一方面，董事长和总经理两职分离，避免董事会和总经理人员重叠，以实现决策权、执行权与监督权的分离。在公司内部业务流程方面，在保留必要的审批以及监管流程的基础上，合理简化业务流程，删除不必要的批示以及申请书面流程，以提高公司工作效率。同时可以借助现代信息技术，建立全公司共享的电子信息平台，实现客户信息、财务报告等信息资源的及时更新，为各部门的协同合作提供平台。3.定期举行员工培训，完善激励政策。员工的业务能力以及职业道德素养高低直接决定着工作效果的好坏。为提高每位员工的工作成效，可以从员工培训与激励两个方面对员工进行激励：一是定期对员工举行业务培训，提高员工的工作能力及业务水平；同时也要重视对职业道德素养的培训教育，加强企业员工的道德水平，培养其爱岗敬业的思想；另外，要建立以绩效为中心的考核评价体系，在对员工进行提拔选任或者确定员工薪资时，综合学历、工龄、工作成果、其他员工评价等多方面因素，将绩效作为选拔的重要标准，从而激励员工提高工作效率，提高工作效果。4.设立独立的内部审计机构，加强内部审计在企业内部监督中的作用。内部审计是企业内部控制重要的一环，也是保证其他环节得以落实的基础。要保证审计报告的可靠性，关键要设立独立的内部审计机构，避免公司内部其他部门对内部审计工作的干涉。西方许多企业设立了由3~5名独立董事组成的审计委员会，隶属于董事会；同时设立独立的内部审计部门，内部审计部门同时向董事会与管理者负责，接受审计委员会的职能监督，切实保证审计工作的公正与独立。
作者：丁兵 单位：重庆安盾投资管理股份有限公司
摘要：随着信息技术的快速发展及信息设备的普及，我国已经进入信息时代，各行各业的迅速发展都与信息技术有着紧密的联系。会计行业也是如此，信息技术应用到会计行业中，给会计工作带来了巨大的变化。会计电算化技术的应用大大提高了会计的工作效率，为企业的发展贡献了巨大的力量。在会计电算化背景下，企业内部控制审计工作对企业的发展也具有重要意义。本文首先分析了在会计电算化背景下的企业内部控制审计工作中存在的问题，然后提出了加强企业内部控制审计的策略。
关键词：讨论；会计电算化；企业内部控制；会计审计
信息时代的到来，为会计行业带来了巨大的变革，会计电算化被越来越广泛的应用到企业当中。传统的会计审计工作已经不再适应现代企业的发展，而在会计电算化下的企业内部控制审计工作的优势越来越突出，不仅方便会计，还在很大程度上提升了工作质量与工作效率。但是，现阶段在会计电算化下的企业内部控制审计工作还存在一些问题，企业想要实现持续发展，就要制定具体的解决方案，增强自身的市场竞争力。
1.企业应用会计电算化开展会计审计工作的优势
1.1在会计电算化下开展企业内部控制审计工作更加便捷
目前，会计电算化被广泛应用到会计行业，企业在会计电算化下开展会计审计工作更具有科学性与规范性。企业内部控制审计工作是一项复杂、烦琐的工作，在会计电算化模式下处理会计审计的相关工作时省去了许多原来需要手工操作的烦琐与麻烦，会计工作人员只需要将资金的变动情况进行认真的审核即可，这就在很大程度上节约了时间，减轻了工作量，会计审计工作更加便捷，工作质量与工作效率大大提升。
1.2在会计电算化下开展企业内部会计审核工作的重点发生转变
企业会计工作人员利用会计电算化来处理审计工作时，核对账单明细的工作由相关的软件自行完成，会计审计的审核重点主要是针对企业资金流动情况的记录与审核；而传统的会计审核工作则需要会计人员事事亲为。
2.目前在会计电算化下开展企业内部控制审计工作时存在的问题
2.1审计制度的不健全，缺乏相应的理论内容
会计电算化的推广与广泛应用，对企业的内部控制审计工作产生了巨大的变革。为适应现代企业的发展，会计审计工作在技术上、方式上、制度上、管理上都要不断改革完善。在制定相关的制度或准则时要考虑周全，例如：企业审计人员的入职资格、内部控制的反馈制度、审计技术、审计方式等。
2.2软件工具的不足甚至落后
在会计电算化下开展好企业审计工作，离不开功能齐全的审计软件，目前，大部分企业的审计软件是都很难满足这一标准，软件功能较为单一，其中软件的数据分析功能还没有达到理想的要求，只能执行一些常见的数据访问，这就大大降低了会计审计工作的质量与工作效率，因此，企业要重视功能齐全的审计软件的开发。
2.3审计人员缺乏专业素质
在会计电算化下开展好企业审计工作，离不开功能齐全的审计软件，同时也离不开专业的审计工作人员。专业的会计审计工作者可以制定出合理的审计计划，并按照审计计划的具体内容开展审计工作，最后对审计结果做出科学的分析并提交系统的审计报告。然而在实际工作中，审计人员缺乏专业素质，同时对信息技术的掌握不足，在审计工作开展的过程中，出现突发状况时很难有效应对。
2.4内部审计并未发挥其真正的作用
企业对内部审计工作的要求是信息的可靠性，准确性、完整性及安全性，但目前我国企业在会计电算化形式下的企业内部控制审计工作还停留在初级阶段，还未发挥到深层次上的作用。这样就制约了企业的发展速度。
2.5审计方法处于被动的局面
会计电算化下开展会计审计工作要经过三个阶段，一是计算机审计的绕过阶段；二是计算机审计的透过阶段；三是计算机审计的利用阶段。目前大部分企业都停留在第一阶段，存在片面性，缺乏完整性。最终导致审计人员处于被动地位，制约了其发展。
3.加强会计电算化下企业内部控制审计的策略
3.1制定完善企业内部审计的相关制度与准则
传统的审计工作的开展需要审计人员靠手工操作来完成，而现在的审计工作绝大部分都是有审计软件来完成的，传统的审计方法与当前的企业发展需要是严重不符的，因此，企业要结合自身实际，制定完善企业新的内部审计相关制度与准则，让企业会计审计工作的开展有制度可循，以保障企业内部审计工作正常、有序开展。
3.2积极开发审计软件，推进其商品化发展
在企业开展审计工作时使用的审计软件，其功能不够健全，与当前的企业发展要求还存在很大的差距，在实际的审计工作中，也是非常需要这种功能其健全的软件，因此，要加大力气开发审计软件，不断推广，使其朝商品化方向发展。
3.3提高审计人员的综合素质
对于审计人员综合素质的培养要求既具有会计电算化方面的专业能力，又具有会计审计的能力，同时还要有信息技术能力等。因此，企业要加大培训力度，制定必要的考核制度，对于新招聘的审计人员，要全面把握其综合素质能力，引进符合企业发展需要的专业性强的综合素质人才，帮助审计人员的综合素质再上一个新的台阶。
3.4加快会计电算化下企业内部审计工作的开展
会计电算化的应用对企业的内部审计带来巨大冲击，我们在改革发展会计审计工作的同时，要始终把握这种改革与发展是建立在会计电算化的基础之上的，会计电算化已经成为企业发展的基本要求之一，要在会计电算化的基础上加强企业内部审计工作改革与发展。
作者：陈磊 单位：江苏联合职业技术学院
摘要：伴随电子信息时代的到来，科学技术的飞速发展，会计信息化也随之产生，但是随之而来的问题也在不断增加，企业内部控制问题逐渐扩大，这样就导致企业在发展的过程中风险加剧。为了确保企业在会计信息化环境下稳定的发展，企业要能合理的进行内部控制，做好规避风险和防范风险的保障措施。本文则将深入研究会计信息化环境下的企业内部控制，并提出科学的优化建议。
关键词：会计信息化；内部控制；优化研究
企业内部控制实际上就是企业各层领导负责人在确定企业内部控制目标后，一同制定控制的策略，之后将策略下发给全体员工，让企业员工执行策略，这样企业既可以规范化的运行，同时，也能获取更多的经济利润。而在会计信息化环境下进行企业内部控制，企业可以预防贪污腐败的问题产生，这是对企业经济财政的保障。
一、关于会计信息化与企业内部控制之间存在的关系分析
(一)会计信息化对企业内部控制产生的影响
在研究会计信息化与企业内部控制之间存在的关系时，首先，企业必须掌握会计信息化对企业内部控制所产生的影响都有哪些，这样企业才能根据实际情况制定科学的发展方案。企业在引入会计信息化技术后，企业会计部门会发生巨大的转变，财务、会计人员需要增加，并且工作人员要不断的学习，丰富自身的专业知识，提升会计信息化的工作能力。另一方面，企业内部结构体系会发生改变，会计信息化可以充分的展现企业的经济活动，实现企业内部控制结构扁平化，这样一来，企业的财政就可以得到有效的保障。其次，则是企业风险评估方面。会计信息化的引进，促使企业增加了风险评估的范围，但也增加了数据信息的处理难度。传统的风险评估方式会隐藏很多风险和重要的数据信息，这样会计信息系统的安全性能就会降低。此外，是对企业内部控制产生的影响，企业在发展的过程需要不断的改进，所以，企业需要优化业务流程，实现同时管理财务，这样财务就会清晰，员工的工作激情也会因此被激发。
(二)企业内部控制对会计信息化产生的反作用
会计信息化对企业内部控制的影响较大，但实际上，企业内部控制对会计信息化也产生一定的反作用。企业如果想要让会计信息化发挥良好的效果和作用，企业则需要制定科学完善管理制度，这样会计信息化在企业中才能被规范化的运用。但在制定科学管理制度时，企业需要结合企业内部发展的信息和经营状况，规划会计信息化的管理方案。更为关键则是会计信息化的建立需要企业内部控制提供的数据信息，如果数据信息存在问题，会计信息化系统则会无法正常运行。这也就充分的说明，企业内部控制对会计信息化造成的反作用[1]。
二、关于会计信息化环境下企业内部控制提出的优化措施
(一)建立健全完善的管理制度
企业在发展过程中，首先要制定一个完整的发展目标，然后根据企业发展的实际情况，将完善的目标划分为几个主要的关键点，这样财务管理部门就能有针对性的企业的资金进行规范化的管理。与此同时，企业需要制定财务管理的日常工作制度，确保财务人员在操作会计信息化系统时可以将信息数据完整输入在电脑中，并记录储存，以便于日后的使用。而且这样也可以制约工作人员的行为，预防徇私舞弊的现象产生[2]。
(二)构建会计信息化档案管理制度
当前，会计信息化系统主要是由磁介质组成，这种介质较为特殊，如储存处理不当，会计信息化系统中的数据信息则会丢失，甚至会被盗取。一旦信息数据被窃取，企业的发展则会遇到阻碍。为了妥善的保管财务信息，企业要能构建完整的会计信息化档案管理制度，将财务数据信息保存在主要的档案中，明确保管方式和保管人，并对档案中数据信息进行备份和加密，进而提升会计信息化系统的安全性和可靠性[3]。
(三)做好网络安全管理和防范
现如今，网络信息技术带动了企业的发展，尽管如此，但是企业面临的风险也在不断的增加，部分不法份子为了谋取利益，对计算机网络进行攻击，导致计算机网络瘫痪无法正常使用。为了避免企业会计信息化系统遭受攻击，企业需要时刻做好网络安全管理和防范，定期检测会计信息化系统的运行能力，系统中错误的数据要及时的进行修改，提升财务网络系统的安全才最为主要。
(四)加强会计信息化的内部监督
在会计信息化环境下进行企业内部控制，企业要能确定内部控制的核心工作，完善会计审计制度，要让会计审计工作独立化，并且在企业会计财务管理监督方面起到良好的作用。其次，审计人员要做到奖惩分明，切勿贪污受贿。与此同时，企业要能定期对审计人员进行考核，提升审计人员责任感和工作能力，这样企业的财务才会更加清晰化。
三、结束语
总而言之，企业在发展的过程中会受到内部条件和外部环境的制约，如果企业无法规避风险，做好企业内部控制工作，企业则很难长久的发展。因此，企业需要创新，企业领导者的思想观念要做到与时俱进，在发展企业的过程中，重视会计信息化的构建，突出会计信息化在企业的重要性，企业领导者要能明确会计信息化和企业内部控制之间的关系，进而结合上述建议和相关的方案，优化企业的发展。
作者：郝岩
【摘要】会计信息化背景下，企业会计核算和管理环境发生了巨大变化，也对相应的内部控制制度造成了一定冲击，其具有的全面性、开放性和渐进性等特征对企业内部控制制度的建立实施产生了极大影响，同时也改变了相应的控制方式、范围和重点，并增加了内部控制的风险。本文主要是对会计信息化环境下企业内部控制进行了研究。
【关键词】会计信息化；企业内部控制；策略
前言
内部控制主要是指相应企业为了使会计信息的真实性，以及资产的完整性能够得到充分保障，并且能够在切实遵循法律、法规的基础上，促进企业管理经营水平的不断提高，是由企业管理层和相关人员一共进行的动态改进和明确权责的管理过程。而会计信息化背景下的企业内部控制作为一种特殊的控制形式，在对传统控制模式造成冲击的同时，也促进了内部控制的进一步发展。
一、会计信息化与企业内部控制的关系分析
（一）会计信息化对企业内部控制的影响
一是，在企业内部控制环境方面。会计信息化技术在广泛应用后，会计部门的组成也随之发生了很大变化，在原来财务、会计专业人员的基础上，增加了计算机数据处理系统的操作与管理人员，这也使得会计系统对企业内部经济活动信息的反映能力变得的更加可靠，真正实现了会计内部控制结构的扁平化，进而使企业资产的安全性与完整性得到了充分保障。二是，风险评估方面。数据的高度集中化，在一定程度上增加了数据处理部门对数据的处理和控制难度，而且在输入原始数据后，计算机系统会对其进行自动处理，对此，相应的数据处理系统也会承担很大的数据处理风险，进而造成会计信息系统的保密性与安全性不断降低。另外，也严重影响着企业的内部控制活动。会计信息化采用的是流程化管理，这种管理模式不仅促进了企业资源的控制与管理实现统一，也使得企业流程得到了不断优化与改进，真正实现了财务与业务的同步管理，以及流程之间的合作加强，并且能够充分调动企业员工的工作积极性和责任心。
（二）企业内部控制对会计信息化的反作用
企业管理层对会计信息化战略的推行，对企业会计信息化的发展程度有着直接影响。企业管理层能够借助自身对会计信息化的正确认识，以及对企业运行和经营状况的深入了解与分析，制定出科学有效的会计信息化战略，进而为企业会计信息化发展提供有力支持，由此可见，企业会计信息化发展程度离不开企业管理层的支持。另外，原始数据与信息系统是企业信息化建立的重要基础。企业应重视起对原始数据的规范，以及建立系统化的会计信息系统，从而为企业信息化发展提供强有力的数据基础。同时企业还应该对已有的内部控制进行不断调整和完善，进而使企业各类数据的准确性与完整性能够得到充分保障。不断加强企业内部控制，不仅有助于避免信息数据在存储、处理过程中出现差错和漏洞，也有助于进一步强化会计信息化的功能。
二、会计信息化背景下加强企业内部控制的措施
一是，建立科学完整的管理制度。企业应对日常财务工作实行规范化管理，并要求管理人员认真、细致的对待日常工作的每一个细节，同时还要结合当前会计信息化环境，以及实际工作需要制定出一套科学完整的财务工作管理制度。具体包括会计信息系统专用计算机的使用规范、实际使用情况记录机制、定期检查机制，以及相关工作人员的上机操作流程等。从而使会计人员的工作行为能够受到严格、具体的管理制度的约束，严格杜绝在核算和管理过程中发生徇私舞弊现象。二是，加强网络环境下的安全控制。对于会计信息化下的信息存储主要是由计算机系统来完成的。因此，计算机系统的涉及到的相关工作软件对会计信息的安全性有直接影响，所以想要不断加强网络环境下的安全控制，就必须要对计算机功能进行不断完善。首先，在相应软件投入使用前应该对其安全性进行严格的检测，进而充分掌握其工作软件的容错与安全保障能力；其次，在使用过程中，应充分重视起对计算机系统的定期维护与管理，进而使其程序中的错误能够得到及时纠正。同时还要对计算机系统中的数据实行数据代码的备份，进而使整个财务网络系统的安全性能可以得到有力保障。比如，可以使用授权、认证和数据加密等技术，从而促进企业内部网络操作制度的不断完善，并建立起高效的网络安全体系。三是，建立完善的会计信息化档案管理制度。会计信息化背景下，企业会计档案的存储主要以光介质为主，纸质介质为辅的存储方式，在存储和管理过程中极易发生被盗取，篡改、失真等状况，档案存储、保管的失职存在一定的客观性。对此，企业应该积极建立一套完善的会计信息化档案管理制度，并对档案的保管方式、人员、条件和职责做出明确规定。同时还要对会计信息化档案进行定期、完整的备份，并且要对其实行有效的加密，通过不断提升技术水平，进而使会计信息化档案的安全性与可靠性能够得到充分保障。四是，加强会计信息系统的内部监督。会计信息化背景下，对系统内部的监督与检查是整个会计管理系统的关键组成部分。加强会计内部监督，不仅有助于促进企业内部控制力度的不断增强，也有助于保障会计信息的安全。要想建立完善的会计审计制度，首先应对企业会计内部审计机制进行不断完善，真正实现会计审计人员的独立性，并结合实际工作情况和需要，制定出奖罚分明的激励制度，同时还要对相关工作人员进行定期的考核与培训。同时，企业还应该积极引进高素质的会计人才，为企业会计信息化建设、管理水平的不断提升，建立强大的会计人员队伍，从而促进企业真正实现长久性的生存、发展。
结语
会计信息化建设发展是企业信息化经营发展的重要内容，对于处在发展中的企业来讲是至关重要的。但是信息技术的广泛应用在促进企业财务管理水平不断提高的同时，也对企业内部控制制度造成了一定冲击。因此，在信息化背景下，为了使会计信息化建设能够在企业管理经营中发挥积极作用，企业应结合当前内控制度变化现状，对其进行不断的更新与完善，从而使其内控制度能够全面时展需要，促进企业健康、有序的发展。
作者：牛珂 单位：新乡市人民检察院
一、烟草行业内部控制存在的问题
（一）内部控制意识薄弱。在烟草企业中，管理人员往往由于传统专卖体制的制约而对内部控制产生误解，没有认识到其重要性。还有人认为，内部控制是针对管理者而提出的，其实是错误的。它对企业中的每一个人都适用，无论是企业高层还是普通员工，都要对其负责。事实上，建立内部控制制度并保证其健康运行是管理者对资产委托者的受托经济责任的有效方法。所以目前针对烟草企业内部控制意识薄弱主要表现在如下三个方面：1、对内控制度存在误解。有些企业的管理者对内部控制制度还不够了解，侧重抓经济效益，而忽视了风险防范和内部控制。导致了内部控制形同虚设。更有些企业认为处理问题要灵活而不是循规蹈矩，使内部控制失去了原有的刚性和韧性。2、缺乏对内部控制制度的理解。这主要是由于企业文化宣传的力度不够而导致的，有些企业虽然通过培训、宣讲等方式向员工贯彻内部控制的重要性，但由于大多时间较短，无法提高员工的积极性，使其效果也不够明显。3、缺乏从内部的角度去思考问题的意识。大多企业在发现问题之后只是简单的就事论事，而没有上升高度从内控的角度去处理问题，使得企业中存在的问题没有得到根治。要建立一套合理的内部控制体系，就要加强对内部控制的认识，杜绝“控制就是牵制”、“内部控制就是内部审计”这些想法。目前，我国的内部控制也都是只停留在了纸上谈兵的阶段，没有付诸于行动，那么执行情况就可想而知了。
（二）人力资源管理机制落后。自2003年，中国烟草在全行业推行改革与发展，对人力资源的改革方面逐步开展了试点和推广工作，人力资源管理也越来越成为企业改革的重点工作，为企业平稳持续发展提供了人才保障。然而人力资源改革虽然在一定时期取得了一定的成效，但由于多种元素的约束，仍存在许多问题。1、部分员工素质不高。行业内技术研究人员过少，据某烟草公司统计，截止到2014年底，企业共有职工2597人，而具有各类职称的只占有员工总数的17.2%。从企业结构来看，中高级知识人才较少，企业内大多数员工素质较低，影响企业整体人员素质。2、企业没有形成良性的竞争机制。现阶段，平均主义在烟草企业还颇于盛行，造成了员工对工作的热情程度不够，没有积极性，员工晋升也没有形成机制，也没有一套完整的绩效考核标准，全凭老板决定，造成了员工的潜能没有得到有效的发挥。3、奖罚考评体系不完善，近年来，绩效考核标准作为一种比较先进的人力资源管理方式引进烟草企业。经过一段时间的尝试和探索，虽然有一定的成绩效果，但仍然不够科学和完整，使得评估的准确性不够。总之，烟草企业的人力资源管理体系还不够完整，还停留在最初的人事管理阶段。而人力资源是烟草行业前进发展的关键，决定着烟草行业的发展前景。
（三）企业文化整合问题。企业文化是一个企业经营发展的灵魂，它是企业的核心思维，也是企业精神文明建设的重要内容。不仅有利于提高员工的战斗力，还有利于增强员工的综合职业素质，对企业可持续发展有着十分重要的作用。因此，整合企业文化是烟草企业加强思想政治的重要途径。在企业之间的兼并重组这一方面来看，基本上都是强势企业和弱势企业之间的合并。所以，在重组之后出现了文化落差的状况。我们必须承认的是，一个企业兼并另外一个企业并不是一种简单的文化替代，而是形成一种阳光互助的企业形式，实现1+1大于2的效果。实施文化重组的双方都应认识到文化融合是一个不断创新的过程，对于优势企业而言，应根据被重组企业的文化特点，将优秀文化逐渐植入对方主流文化之中，对于被重组的企业来说，应向先进企业文化学习，避免照搬照抄，培养自身特色文化。企业文化虽然具有相对稳定性，但仍存在管理层的调整和新产品的开发问题，在这个过程中必然会使一些历史较长的企业员工产生抵触情绪，致使烟草企业的员工职工观念下降，促使不良思想观念上升，认为企业的改革和自己没有关系，加上长期以来烟草行业处于垄断经营的形势下，陈旧观念普遍存在，缺乏危机意识，阻碍烟草企业的持续发展。
（四）内部监督机制不健全。企业内部控制是一个持续的过程，为确保内部控制随时适应新情况，就必须健全内部监督机制，烟草企业内部监督管理分散，功能交叉，未能形成一套完整的机制，就目前情况来看，烟草企业内部监督薄弱主要体现在如下三个方面。1、内部审计不独立。内部审计机构未能发挥其真正作用，目前烟草企业的审计部门还停留在防止徇私舞弊和简单审计事务方面，没能对企业经营活动和内部控制进行审查和评价。2、专卖执法效力较弱。由于中国的烟草的专卖制度，使烟草企业制假贩假的局面屡禁不止，没有制定严格的惩罚措施。3、纪检监察不严。纪检部门由于人情、畏难等诸多心理，对企业中存在的诸多问题避而不见，心存顾虑，其模式有待进一步的改进和健全。
二、内部控制存问题的原因分析
（一）政企不分、权责不明。随着中国经济全球化的迅速发展，烟草行业“走出去”已经是大势所趋。但烟草行业目前为止仍然实行的是政企合一的体制，没有出现真正有竞争力的大型烟草企业，也没有建立规范的市场秩序。目前，我国的烟草企业的情况是从人事的任命到采购、生产、销售都是由政府控制。所以，我们必须用发展的眼光，结合中国烟草发展的实际，真正融入全球化的市场经济中，中国的烟草企业必须正视现实，强化自身实力，不断提高自身核心竞争力，使烟草企业真正融入国际竞争的大潮之中，只有这样，烟草企业才能逐步走向可持续发展道路。
（二）主体矛盾导致会计信息失真。现代烟草企业所有者和经营者的目标都是实现企业创造价值最大化，但是由于企业所有者和经营者的利益发生冲突，导致了会计信息失真，这种情况通常表现为两个方面。一方面是烟草企业所有者要了解企业的经营状况和每一个经营细节，而另一方面则是经营者，他们掌握着企业的会计信息，为了谋求个人价值最大化而对手中的信息加以利用，从而制造虚假信息。会计信息失真从表面看是管理阶层的管理不善造成的或者是烟草企业会计人员的个人问题，但是从深一层面理解，原因有如下几点：1、会计法律不健全。2、监督机制不健全。3、会计人员的素质有待提高。
（三）产权不清。一直以来，烟草企业一直实行资产归财政部，所有权和经营权归专卖局的政策，这主要是由政企不分造成的矛盾，但是造成的矛盾并不大，因为中央只关注企业上交的税款，至于税后的利润如何分配并不是迫切需要解决的问题。但近年来，烟草企业行业重组的事情时有发生，打破了一直处于平衡状态的资产格局，旧体制的弊端也就相应出现。在我国市场经济不断迅猛发展的前提下，企业开始逐渐重视改善自身的管理制度。其目的也是为了提高自身的经济效益，而提升内部控制制度也是其中最重要的一环。那么，如何建立一个完善稳定的内部控制体系也成为了一个重要课题。
作者：王秀华 李璐 单位：黑龙江商业职业学院
摘要：
近年来，中小企业发展如火如荼并日益壮大起来，成为中国经济不可或缺的鲜活力量。在中小企业蓬勃发展之时，不难发现其中有不少被现代经济淘汰，沉没于时代洪流之下，究其原因多与企业内部控制存在问题关系紧密。这些企业大多内部环境基础薄弱，内部监督的有效性欠缺，内部制度不够完善健全。本文特针对此现象，对中小企业内部控制问题展开思考，对其存在的问题给出改进建议。
关键词：
中小企业；内部控制；对策
中小企业是万众创新的重要载体，在很多方面有着不可替代的推进作用，诸如可以改善就业环境、提供更多的就业机会、改善民生、促进技术创新、维护社会和谐等。作为我国最大的企业群体，中小企业是国民经济的基础性力量，得益于国家政策的扶持，注册数量迅速增加，在沿海各省市发展如雨后春笋般，创造了超过半数的经济总量。随着市场竞争的进一步加剧，中小企业的发展速度减缓，一部分遭遇到瓶颈。如何改善企业的内部控制管理现状，提高管理水平，成为了现阶段企业急需解决的重要问题。
1中小企业的内涵
中小企业是基于企业规模，与大企业相对的一个概念。2011年6月18日，《关于印发中小企业划型标准规定的通知》由工业和信息化部、国家统计局、国家发展和改革委员会、财政部联合印发，根据员工数量、销售额等指标，对各行业划型给出了标准。中小企业自身有着独特的优势和特点：它们数量众多，生产规模适中或偏小；在各行各业都有渗透，经营种类及范围广泛，对经济增长贡献巨大；结构和组织简明灵活，对市场热点反应敏捷；抵御市场风险能力较差，生命周期较短。
2中小企业内部控制问题现状分析
2.1内部环境令人堪忧通过调研，大多数中小型企业是民营企业，创建者一人独大，认为内部制度可有可无，制度的建立并不能对企业带来直接的经济效益。基于少缴税不交税获取最大利润的目的，企业创建者排斥内部控制的约束，这样从源头上就不利于内部控制制度的建立和实施。很多中小企业的创建者并没有意识到内部控制的重要性，少部分建立内部控制制度是为了应付检查，走走过场，疏于对内部控制的重视。即使有相应的财务内控制度，在日常管理中也形同虚设。最终往往导致资产流向不明，会计资料不全，直接或间接地损害企业利益。
2.2财务人员配置不合理任人唯亲是中小企业的一大致命弱点，放在财务上对企业更是毒瘤，必须挖除。不少中小企业存在着近亲负责财务工作，会计人员流动性强，致使欠缺继续教育经历的会计人员占据财务岗位行使不合乎财务规定的行为，致使企业内部控制工作混乱不堪。
2.3不重视会计资料及档案保管本着节约成本，应付检查的不纯目的，中小企业经营者对待会计档案的态度不端正，轻视或忽视会计档案保存制度。导致会计资料存放地点不固定，没有专人保管，大量有价值的档案毁损甚至丢失。企业损失的不只是经营者眼中的一堆“纸张”，而是失去了已经发生经济事项的重要数据，对管理者日后做出正确的经营决策、实施有效的管理方针是致命的。
2.4监督机制不够完善很多企业创建者为了达到利润最大化的目的往往会干预会计工作，财务人员受到管理者的干预和阻挠，大多不敢违背其意图，丧失对企业经济活动进行监督的本职使命。内部审计是执行内部监督的一个重要方式。现阶段，我国中小企业开展内部审计的现状不容乐观，内部审计制度和内部审计团队很多根本没有建立，发展缓慢。有些中小企业的财务人员兼职审计，企业分配给内部审计人员的工作范围十分有限，流于形式，没能对财务工作形成十分有效的监督。
3解决中小企业内部控制问题的对策
3.1造就良好的内部控制环境企业领导者应塑造先进独特的企业文化，将个人的目标与企业远景目标相互协调整合，充分调动员工的积极性，建立“以人为本”的管理理念。以较好的待遇吸引优秀会计人才加入企业，提升会计从业人员的学历素质，强化业务能力。针对会计人员普遍学历水平低、专业职称薄弱的特点，对持有会计从业资格证书的会计人员，每年定期开展会计人员继续教育，夯实财会人员的业务水平。在实施会计人员继续教育的同时，普及会计人员职业道德教育，督促其遵纪守法，通过学习国家的各项财务规章制度，意识到触犯法律的严重后果，规范个人行为。
3.2建立电算化会计内部控制信息系统企业领导者要主动学习国内外成功的管理经验，对任人唯亲和岗位混淆的现象进行深入思考，走出经营管理误区，健全各项内控制度。随着会计电算化软件的普及，中小企业亟待建立一套电算化环境下的内部控制制度。通过会计工作不相容岗位的分离，会计电算化系统授权给每一位财务会计人员不同的职能范围，处理各自权限下的业务事项，相互牵制，营造良好的内部控制环境。
3.3建立风险应对预案据调查，很多中小企业领导者学历不高，对于企业的未来没有明确的远景规划，安于现状，致使根本不去预估未来可能发生的风险。因此现实中，因风险管理薄弱，小型突发的风险就可以给企业带来沉重的打击，甚至濒临破产。针对此情况，鉴于中小企业大多规模较小、业务流程简单的特点，对主要业务循环进行梳理难度不大，能够明确各个风险点，针对突发情况给出应急预案，做到有备而来、万无一失。日后，真正出现危机之时，企业便可以查找已经编入内部控制制度中的突发风险应对方案，对其做到从容化解，企业危机迎刃而解。
3.4成立多层次内部监督体系企业应设置内部稽核部门，严格监督企业内部控制制度的执行情况，这些专职人员应与其他业务相分离，具有一定的独立性。还可在财务部门挖掘一位工作能力强、专业素质高的人员对各个经济事务、各个部门、各个人员进行事后监督，并将监督结果定期反映至部门负责人。内部审计不可或缺，是内部控制监督体系中重要的一部分，其目的是改善企业的组织运营。企业经营者应授权并支持内部审计部门，给予充分的权限，保证内部审计调查取证工作顺利进行下去。从传统的事后审计向事前审计、事中审计延伸，从而提高企业业务的运营效率。内部审计人员需要有过硬的财务专业知识，最好也熟知审计和相关企业法律法规，只有审计人员的素质提高了，管理层才能对内部审计放心。
作者：何冰晶 单位：西安石油大学
一、内部控制体系的建设
内部控制体系的建设是以控制环境、风险评估、控制活动、信息与沟通、内部监控五大要素为核心，并结合企业的规章制度体系、全面风险管理体系、会计控制管理体系等全面开展。
1．控制环境控制环境在内部控制体系五大要素中处于关键地位，是其它要素推进落实的重要参考依据，主要包括治理机构、机构设置、权责分配、内部审计、人力资源政策、企业文化、法制建设、科研生产管理评估、维稳信访、反腐倡廉及社会责任。其呈现的特点包括：具有明确的组织结构、规范的部门职责和工作权限、有效的决策程序、可持续发展的人力资源政策、不断完善的规章制度体系，通过逐渐加强法制教育，倡导领跑文化，促进航天物资与科研生产的有机结合，确保物资及时供应。
2．风险评估风险评估是通过收集评估主体的内外部环境信息，识别评估期内影响评估主体战略或经营目标实现的风险，分析风险的原因、影响和相互关系并对风险进行评价的过程，主要包括风险识别、风险分析、风险评价、应对措施等环节，是对风险的全过程管理。风险评估以确保型号物资供应、质量保证和任务交付为主线，以风险管理为导向，梳理主营业务流程，查找经营和科研生产过程中的风险点，评估风险的影响程度，形成风险管理信息库，进而做好风险评估。实施风险评估是建立控制活动的关键环节。
3．控制活动控制活动是内部控制体系的主要组成部分，其根据企业风险评估的结果，通过对经营和科研生产管理各方面采取有针对性的控制措施，将风险控制在可承受范围内。控制活动开展前需要先明确控制范围，其覆盖企业经营管理和科研生产的各个方面。物流中心的重点业务有物资采购、质量管理、资金管理、销售业务、信息化管理、能力建设、人力资源管理等；特殊业务包含供应商管理、价格管理、库存管理、大宗物资采购、安全保卫保密。所以，物流中心主要通过采取以下几种措施开展控制活动：一是不相容岗位分离。准确识别各业务流程中的不相容岗位，如避免财务岗位与审计岗位的交叉，采购岗位与计划岗位的交叉等，采取有效合理的分立措施实现岗位分离，保证各岗位人员相互制约，避免权力过于集中。二是授权审批管理。结合“三重一大”的决策管控要求，坚持集体决策、科学决策、民主决策、依法决策和分级决策，提高决策水平，防范决策风险，促进领导人员廉洁从业，进而推动物流中心的科学发展。三是制定全面预算管理制度，加强战略引导和统筹策划，利用预算管理对内部经营活动和各种资源进行合理的预测、统筹、调配、管控、分析与考核。四是制定全面风险管控制度，将全面风险管理融入到经营管理和业务流程中，以有效管控战略、财务、市场、运营、法律、型号等六大类风险，加强风险信息管理，增强核心竞争力，确保战略规划和目标的实现。五是建立绩效考核体系，科学合理地设定各项考核指标，对各部门和各岗位人员的工作业绩进行季度/年度考核，合理利用考核结果，并将考核结果作为划分薪酬等级、调整工资等级、培养培训员工、调整变动岗位和升降职务的重要参考依据。
4．信息与沟通信息与沟通是物流中心应对情况改变、保证控制有效的“神经系统”，贯穿于内部控制的全过程，其包括信息收集、信息传递与沟通、信息集成与共享、反舞弊机制、举报投诉机制、信息系统管理等方面。在全面梳理内部环节间信息的同时，还可以加强对客户和供应商等外部机构相关信息的收集、处理和传递。充分利用信息化手段，通过信息系统实现主营业务的全流程管控，并将各类风险管控措施落实到信息系统中，以达到流程信息化的目标。
5．内部监控内部监控是通过监督检查航天物流企业的内部控制体系建设与运营状况，客观评价体系建设是否健全完整、合理有效，发现体系建设的不足与缺陷尽快改进完善的过程。内部监控位于内部控制体系顶端的重要位置，是内部控制体系的特殊构成要素，也是对其它内部控制要素的再控制。物流中心的内部监控以自评价为主，辅以集团内上级单位的检查评估。
二、体系实施及应用效果
1．以规章制度建设提升管理效能物流中心通过建设内部控制体系进一步梳理了各项经营管理制度，主要包括型号物资供应商准入、控制与评价管理办法、型号物资服务外包供方管理办法、型号进口物资中间商管理办法、电子元器件选用目录管理办法、物资采购价格管理办法、型号关键项物资风险管理办法、物资基础数据动态维护管理办法等，结合发展战略和物资管理现状，做好顶层设计和系统配套工作，研究管理中存在的问题，理顺关系、制定措施、优化流程，进而建立科学、高效的物资管理体系。
2．以信息化建设优化业务流程通过进一步推广物资管理信息系统，使物资基础数据的使用范围延伸到了设计、生产环节，实现了资源共享，规范性与准确性得到了提升，实现了需求有效协同及跨组织的需求闭环管理。推动了设计、生产单位在研究院物资信息化总体框架下的物资系统建设，多个单位物资系统完成开发并上线运行，并通过了航天科技集团物资信息化验收，全院物资信息化建设取得显著成效。
3．强化供应商管理物流中心切实从质量、价格、供应能力、技术及研发、服务等方面对供应商进行综合评价，并根据评价结果对不同供应商采取深度合作、维持现状、培育替代供方等不同策略，同时通过采用供应商管理系统进行数据采集、分析、汇总和上报，大大提高了数据的准确性和客观性，使数据信息传递更为通畅，大幅提高了工作效率，并逐步拓宽物资采购渠道，提高了供应保障能力，最终建立了稳定可靠、长期互惠合作的供应商资源。
4．加强采购价格及合同管理物流中心从组织机构、价格管理机制和物资采购方式入手，建立了集中定价、分类谈价、分级审价“三位一体”的物资采购价格内部控制新体系，规范了物资采购的价格管理，发挥集中采购优势。采用签订年度价格协议的方式规范年度订货采购模式；细化采购价格目录管理流程，提高价格目录管理的客户参与度和公开度；通过年度价格协议、锁定价格目录等方式压缩商务谈判时间，提高物资采购供应效率；细化询价、比价的供应商选择流程，加强中间商及单点供方采购谈判及合同审批，以进一步规范定价、谈价、审价过程；加强价格分析工作，跟踪物资市场价格变化，为供应商选择和采购决策提供信息支持；利用年度价格协议、谈判小组共同谈判等定价方式以及价格管理委员会、财经领导小组等集体审议方式，有效防范采购环节的廉政风险。内部控制体系的建设对于中国运载火箭技术研究院物流中心具有重要的意义，能够促进企业经营管理水平的提升，加强风险识别及防范能力，保障型号物资供应、质量保证和交付齐套任务的顺利完成，从而确保了物流中心战略目标和可持续发展的顺利实现，成为增强竞争力、持续发展的重要保障。
作者：韩超马友峰胡宝刚王朝阳郭蓬舟单位：中国运载火箭技术研究院物流中心
一、生态视角下的中小物流企业内部控制现状
（一）内部控制意识薄弱
中小物流企业大多是私营企业，没有形成自己特有的企业文化，从管理层到普通员工，普遍对企业管理制度的科学性认同度不高。内部控制制度作为一种重要的制度，并没有在中小物流企业员工的意识中产生积极作用，员工对企业内部控制的重要性认识不足，把企业内部控制简单的等同于内部监督，认为企业内部控制就是一种对内部的监督和约束。而私营企业的日常管理很多是凭着经验进行，管理者认为根据自己的管理经验，足够保证企业正常运营，没有必要另外花费过多的人力、物力在企业内部控制方面；认为如果企业建立内部控制制度，只会对管理者的管理行为带来不必要的干预，不利于管理者决策的自由发挥，同时，由于内部控制一般不能产生立杆见影的经济效益，只会增加企业的负担。
（二）信息化服务水平偏低
信息化管理已经成为企业管理的重要手段，很多大型物流企业已经逐步意识到畅通快速的物流信息对企业管理的重要性，于是投入大量的资金，直接购买或专门定制与企业相配套的物流信息系统：如第三方物流软件、EPR系统、物流成本管理系统等。同时，为了发挥物流信息系统的作用，大型物流企业还不断从外部引进高水平的物流技术人员，或选派有潜力的企业员工到高等院校或行业先进企业学习如何使用物流信息系统。但很多中小型物流企业还没有意识到物流信息化管理所带来的好处，或者有意识，但受资金和技术水平等多方原因的限制，对物流信息管理的运用普遍不够。中小物流企业的日常的联系和管理主要还停留在传统的手段，如电话、人工传递信息等。传统手段传递信息有时候会严重滞后，甚至出现错误，使各个部门或管理环节相互沟通的能力减弱，造成企业整个内部控制的执行力度大打折扣。
（三）风险管理机制缺位
中小物流企业发展起点低，为了更快发展，很多中小物流企业把企业财务管理的目标简单定位于利润最大化而不是企业价值最大化。为了达到企业目标，管理者只盯住企业投资的回报，不重视企业的长远发展。只要能为企业带来利润，都是企业管理层所追逐的目标，而不管企业发展的可持续性，也不管企业发展过程中可能面临的各种风险，如企业发展过程中可能出现的市场风险、流动资金不足带来的债务风险、企业发展理念不到位导致企业长远发展潜力不足的风险、法规政策变化带来的政策性风险等。管理层对风险管理意识的淡薄导致企业不会努力去建立风险管理机制，对风险的防范能力也就不足，当各种风险出现时，管理层往往会显得束手无措，无法及时规避或降低风险损失。
（四）内部控制相关的职能部门设置不合理
中小物流企业规模较小，员工数量少。很多中小企业为了节约成本，在组织结构设置过程中，没有严格按照制度设计的程序执行，导致组织机构不是缺失，就是严重重叠交叉，很多部门领导身兼数职。形式上各部门职能明确，但实际上很多部门的职责严重缺失，各岗位之间缺乏相互的协调和牵制，当企业出现问题时，各部门之间不是相互合作寻找问题的根源，而是相互推卸责任。比如，很多企业就不会在企业内部设立专门的内部审计部门；有些企业即使设置了内部审计部门，也只是从形式上设置，而实质上该部门的独立性根本无法得到保证，无论是该部门的主管机构还是负责人，都可能由单位财务部。
（五）内部控制评价机制不健全
物流企业内部控制制度要得到良好的贯彻执行，就需要企业制定与内部控制相配套的评价机制。如果评价机制不健全、对内部控制的评价指标体系考虑不全面，整个内部控制制度在执行过程中的效果就会降低。目前，有些中小物流企业可能也考虑到了企业内部控制的问题，但很多还是从简单的形式方面考虑，相关的评价机制根本就不存在，即使有，评价指标也仅仅是涉及到直接的经济效益方面，而一些基础性的工作很少包含进来。而相关岗位人员的培训、相关人员的牵制等，这些基础性的工作虽然不能立即带来经济效益，但这些工作的好坏对企业的长远发展有很大影响，如果这些因素都能纳入内部控制评价体系中，将对基础性工作具有很大激励性作用，也更有利于企业内部控制制度的执行。
二、从生态视角构建物流企业内部控制体应遵循的原则
从生态视角构建物流企业内部控制体系，除了要遵循一般企业内部控制体系的原则外，主要还是要根据物流企业与其他企业不同的特点，从企业全面性、人本主义、动态性、成本效益等方面进行考虑。
（一）全面性原则
从生态视角构建物流企业内部控制体系，不仅要考虑物流企业内部控制所带来的经济效益，还要考虑社会效益、环境效益等，不仅要考虑社会和企业现在的利益，还要考虑将来的利益。考虑企业内部各部门的利益时，必须要以企业、社会、环境总体目标为基础，从采购、包装、运输、仓储、回收等各个环节进行控制，充分发挥各个环节对企业整体内部控制的作用。
（二）人本主义原则
物流企业内部控制体系的岗位设置等方面应该相互牵制。但从生态视角构建物流企业内部控制体系，也应适当从人本主义原则出发，考虑到每个岗位都应能充分发挥员工的特长，以有利于企业员工潜力的挖掘、有利于企业和员工长远的发展，而不能为了企业暂时的利益而忽略企业员工长远的发展，以至于对企业内部控制的持续性带来不利影响。
（三）动态性原则
物流企业内部控制体系作为经济体系的一部分，随着社会经济的发展而不断发展。从生态视角构建物流企业内部控制体系，必须要考虑控制体系的动态性，该控制体系不能一成不变，控制指标或要素的设置应适应社会经济的发展而变化，符合企业在社会发展中的地位和需求，符合物流企业相关法规制度等，从而能恰当反映内部控制的可持续性。
（四）成本效益原则
从生态视角构建物流企业内部控制体系，应该要考虑物流企业的成本和效益的比例，不能一切以效益为目标，而忽略成本的代价。应尽力以最小的成本为企业、社会带来最大的效益。
三、生态视角中小物流企业内部控制体系的构建
COSO报告是目前最成熟、最完善的内部控制理论，报告认为内部控制主要是由控制环境、风险评估、控制活动、信息与沟通和监督等5个要素组成。笔者认为，控制活动贯穿在其他几个相关的要素始终，本文没有单独将控制活动作为体系构建的内容进行分析。
（一）提高生态内部控制意识
数据COSO报告，控制环境是内部控制的一个重要因素。建立健全良好的中小物流企业内部控制环境，对整个物流企业内部控制的实施至关重要。而要建立良好的生态内部控制环境，首先必须加强对物流企业从管理层到普通员工的生态内部控制意识，通过宣传、培训或其他方式，引导单位领导和普通员工逐渐认识生态系统的重要性，理解企业与社会、环境的相互关系，对企业内部各环节的相互协调及制衡作用能有所认识，逐步塑造企业内部生态价值观，形成企业员工独有的企业生态文化，以积极的思想面对应该承担的社会、环境责任。企业员工对企业文化及价值理念逐渐认同的过程，反过来也会进一步引导和激励企业员工的控制意识，同时也影响到企业的内部控制的执行。
（二）建立生态信息沟通模式
建立多位立体的生态信息沟通模式，对中小物流企业内部控制的执行具有重要意义。一方面中小物流企业应从可持续发展的角度，在尽量控制成本的范围内，积极引进信息管理系统，该系统应设计合理，在系统中，企业的每个组织机构和人员都能非常清晰地找到自己的定位，能恰当的运用系统赋予的权利行使权限和职责。通过系统平台，上下级之间、平级之间都可以相互流畅的获取权限范围内的信息，企业领导层能及时掌握企业的运营状况。另一方面，除了系统提供的信息外，企业还要积极搜集内外部的相关信息，如国内外大环境对物流行业的影响因素、行业内部的变化等，定期吸收借鉴企业内部员工发表的意见，这些意见可以来自于信息系统平台，也可以来自于专门的会议或其他形式，通过对这些信息的处理，可以加强企业内部员工的沟通，提高企业管理效益，还可以及时与外部环境加强信息沟通，保持企业内部之间，以及与外部之间的综合平衡，也都有利于企业内部控制的执行。
（三）建立中小物流企业生态全面风险管理机制
中小物流企业在发展过程中由于受风险意识狭隘的影响，面临的风险比大型物流企业更加激烈。中小物流企业为了持续发展，在获取效益的同时，风险降到最低，必须从生态视角下建立全面的风险防范机制。通过加强对企业风险防范意识的宣传和教育，在企业内部形成全面的财务风险观念，除了日常的产品风险之外，更要注重的是企业长远的战略性风险。同时，要建立风险评价机制，设计全面有效的风险评价指标，覆盖企业内部每个环节及企业与外部环境、企业与社会等方面的关系。
（四）设立合理组织机构
生态视角需要从企业与外在环境、企业内部各环节之间多方面进行分析。根据中小物流企业目前普遍规模较小的特点，中小物流企业在设置组织机构时，职位和权力不能过于集中，不能随意减少重要的组织机构，相容的职务必须严格实行岗位分离，不允许职务交叉重叠，职权不清晰。从生态视角考虑，为了更好协调企业内部各环节的关系，在合适的情况下，可以单独设置具有董事会相似功能的管理部门，该部门的领导应该选用一些知识、经验等综合素质过硬的人员担任，在形使职权过程中，该部门要保持相对的独立性，不能依附于其他管理机构，对管理层与外部具有相互牵制的作用。
作者：程顺堃向建红单位：武夷学院商学院
企业应该不断完善内部控制环境，想要建立一个完善、健全的企业内部控制环境采取的措施包括：第一是提升管理层以及员工的素质。企业里的各级职员都应按照企业内部控制的相应制度执行，因此对企业职工的教育与培训应该加强，企业人员的素质持续提升是企业内部控制效果提升的重要途径以及必要手段。如想要提高管理层以及员工的素质有很多的方法，例如通过培训学习的方式提高、通过外部交流的形式提高、通过引入竞争机制来激励员工注重自身素质的提高，除此以外制订适当的规章制度、业务流程等亦可以使企业内部控制更加集中、更加高效、更加简便，以及员工职责更加清晰。第二是完善企业法人治理结构，明确各层职员责任，形成岗位分明、各司其职、各负其责、互相制衡的高效运行机制；在建立和完善内部控制体系过程中应突出董事会的核心作用，构建独立董事制度。第三重视培育良好的企业文化。企业要注意培养和引进一批具有高素质、掌握先进管理方法的人才队伍，借此来改善企业的经营管理观念、风格及方式，除此以外面要对培养全体职工的良好道德观、价值观及全员的控制意识，从而使企业文化形成一个良好的氛围。
1控制活动方面采取的措施
目前企业经营过程的控制活动方面存在诸多问题，完善措施包括：第一是明确岗位职责，公司必须调整工作岗位职责，确定每一个工作岗位的具体职责权限，确定每一个业务环节的审核批准程序，让企业各级领导者所做的事都在自己的相关范围内。第二是按照公司控制活动的相关制度及时准确的执行，建立全面预算管理制度是使公司内部控制的核心举措，能够把公司全部的问题统一到相关管理系统当中。这一全面预算管理必须有公司领导人员进一步带头，公司全部相关职能部门和所有员工一起参加。在审核时按照批准的程序严格执行，及时根据对预算执行分析进行调整，最后加强预算执行结果考核落实并建立激励惩罚措施。第三实施会计系统控制和财产保护控制。其中财产保全控制包括：限制直接接触,严格限制无关人员对实物资产的直接接触,只有经过授权批准的人员才能够接触资产；定期盘点,建立资产定期盘点制度,并保证盘点时资产的安全性。对盘点中出现的差异应进行调查,对盘亏资产应分析原因、查明责任、完善相关制度；记录保护,应对企业各种文件资料妥善保管,避免记录受损、被盗、被毁的可能；财产保险,通过对资产投保增加实物受损补偿机会,从而保护实物的安全；财产记录监控,对企业要建立资产个体档案,资产增减变动应及时全面予以记录。公司会计方面的基本工作必须按照我国的会计准则标准进行核算，确保公司的资产和物料的完整性。
2控制信息方面采取的措施
我们对企业内信息沟通进行了实证研究，研究发现被调查者非常重视信息沟通在企业管理过程中的重要性，作为内部控制关键要素之一的信息沟通对建立有效的内部控制起到重要的作用。改善内部控制信息披露环境，加强相关法律法规的约束，政府行政管理部门应先在法律层面上提高内部控制信息的披露标准，强化违规披露的惩罚力度，增加违法的成本。发挥市场机制的激励和约束作用，维持正常的交易秩序。建立健全内部控制信息披露机制，应当把强制披露与自愿性披露结合在一起，企业信息披露的内容应包括管理当局的责任声明，内部控制评价的内容与标准，内部控制存在的缺陷以及改善方法，鼓励自愿性披露内容的企业，要规范信息披露形式与内容，防止形式化的通病出现。构建一个良好的信息沟通渠道，需要完善信息沟通反馈机制，提高各职能部门对组织管理的参与的积极性，在公司的整体交流过程中增强其沟通的能力，防止虚假信息的虚假发生。在管理层面加强企业工作人员的交流，保障他们各自在内部控制机制中的责任和权利。企业通过一定的发生扩大对外部的交流，树立良好的企业外部形象，提高企业的工作效率。
3控制监督与考核方面采取的措施
内部控制是否能长期有效的运行下去，不仅靠企业科学的内部控制系统，更重要的是制定有效的监督制度并得到了贯彻执行。企业内部控制的具体监督措施包括：第一是加强企业内部的监督,制定科学合理的内部控制制度。在进行内部控制监督过程中注意定期性的持续反馈活动,内部控制实施的过程及效果、出现的问题、面临的困难它都可以将其很好的反映出来,根据定期监督的反馈,企业领导者对企业的发展现状以及所存在的经营问题等可以及时了解。社会监督方面主要是加强注册会计师对企业的监督,建立监督奖励机制,对于某些报刊、媒体对企业违法而曝光行为进行奖励,加强企业财务信息的透明度。第二是加强企业内部监督管理。所谓内部控制监督指的就是对于各个工作岗位、各个相关部门进行总体监督，并且能够更加迅速的反馈相关信息，能够增强内部的监督控制工作，使内部控制更加高效的运行起来。第三是完善内部审计监督制度，对企业的内部审计监督实行统一领导管理的原则，定期对内控系统的有效性进行自我评价。管理者有责任地对内控缺陷进行纠正工作，各级职能部门对出现的内部控制缺陷进行整改与完善。第四是建立有效考核激励及约束机制，定期检查考核内部控制制度的执行情况，以确保企业内部控制制度能有效地发挥作用，并达到预期的效果。对于严格执行内部控制制度的部门应给予奖励；反之违规违章的应给予处罚。
总之，我国的市场经济发展还在初级阶段，企业发展过程中存在许多问题，在企业内部控制的研究上，我们还存在着许多漏洞与瑕疵，要想使企业有更好的发展，必须克服企业管理过程中的问题，使企业不断发展壮大，国家更加繁荣富强。
作者:王岩 张超 单位:山东财经大学燕山学院
摘要：随着时代的发展，国内外对于风险管理下的内部控制的研究日趋完善，就笔者研究，目前我国企业在内部控制建设中还存在诸多问题，本文将对企业内部控制现状进行阐述，在此基础上对如何在风险控制下构建企业内部控制制度作出深入研究。
关键词：风险控制；企业内部控制；对策研究
一、基于风险管理的企业内部控制建设现状
不论是哪种制度，都必须在一定环境和一定条件下执行才能发挥其作用，就内部控制制度而言，企业应加强对内部控制的认识，从而更好地应对企业风险，为企业的运营给予有效保障。但部分企业认为，内部控制的实施并不一定能发挥有效作用，相反会使企业成本得到增加，与此同时，企业在内部控制方面还缺乏必要的风险管理意识，无法对企业风险有效辨别，基于这种情况下，将风险管理因素引入内部控制的企业少之又少，从而导致企业内控管理中缺乏风险管控手段。笔者认为，企业在内部控制管理中应以风险管理为起点，并将该观念理念运用到这一流程中，构建出以风险为导向的内部控制体系框架。
二、基于风险管理的企业内部控制体系构建对策
综上，笔者对企业内部控制建设现状进行了阐述，其中发现诸多问题，基于风险管理下，企业应加强内部控制管理力度，笔者将从以下方面来阐述。（一）完善内部控制环境。内部控制环境作为风险管理的基石，是促进内部控制落实的关键。企业部门应对内部控制环境加以完善，坚持以人为本的原则，积极发挥员工主动性，加强对人力资源开放的重视度，除此以外还应对企业管理人员水平、能力、素质做一个全面的测试，树立员工风险管理意识，加强企业文化建设，对企业员工归属感、认同感进行培育，加强企业员工思想、行为、情感、信念与企业方面法有机结合，从而形成和谐的文化氛围，有效激发企业员工积极性，实现企业目标。其次对企业治理结构加以完善，这也是促进内部控制有效运行的主要前提，在完善企业治理结构时，应以企业实际特点出发，设立专门的风险管理部门，对风险合理评估。最后，应对企业员工道德价值观进行培养，使员工道德价值观的形成。此同时还要加快管理人员专业能力方面的培训力度，强化好在工作中的风险意识，同时也要加强对实际工作中存在着的问题进一步处理，然后再推动会计信息化会计审计在现代生活中的发展，对于当前的这种形势应该要结合好企业实际要求以及自身在内部控制工作环境中的状况和态度，要定期进行开展专业性的培训活动，同时还要丰富管理人员专业性能力，促使着他们能够在实践的过程当中加强好这些这些专业知识的有效运用，从而为内部控制工作的实施提供可靠的保障。（二）确定合理的企业战略目标。为促进企业内部控制的有效实施，应确保企业风险与战略目标的一致性，否则便会导致企业无法有效应对风险，致使目标难以实现，或者也会使企业为实现目标而接受风险。部分企业在风险管理中要求战略目标与其相互匹配，并根据企业目标确定经营目标，与此同时，对企业每个业务单位目标依次确定。加强风险管理与战略目标的联系，将目标落实到人人———这是内部控制的关键，是实现企业战略目标的出发点。（三）遵循内部审计相关原则。目前各行各业为了能够增强会计审计工作上面的质量可靠信性度，能够实现传统审计模式想信息化审计模式的转变，这还是需要建设相关的会计审计法律法规，这样一来才能合理科学的制定相关的会计审计原则。实现现代社会市场的发展目标和需求,对此还需要从以下几个方面解决：第一要结合好当前在竞争激烈的市场状态以及会计审计工作在现代社会中的实际发展进行相应的概况，政府机构要应当充分的发挥着自身的引导作用，在这样的情况下，要结合会计审计机构以及会计审计部门的工作需要，相应的制定出合理科学的会计审计的有效原则，对于有些不完善和不健全的会计法律法规实施改善处理，同时，还加快了会计信息化的审计建设脚步；第二，在合理科学的会计审计原则的要求下，有关的不们应该要相应的注重会计审计工作流程之间的深化。同时还要建立好监督管理的体系，通过建立监督体系要及时处理还会计审计工作的全面认识，根据会计信息化审计的具体要求，进一步的深化好会计审计工作的分式，进一步的促进自身的稳固发展状态。（四）构筑有效的控制活动。在企业内部控制中，控制活动的开展是完成所有过程的关键，能促进企业发展目标的实现控制活动贯穿于企业各个职能部门，并涉及到企业生产经营活动，如：授权、核准、复核，这些活动的开展将会对企业经济效益的获取起到直接影响，对企业目标的实现发挥一定作用。良好的控制过程包括：明确岗位责任制、梳理工作流程、落实责任制，确保企业各个员工各司其职；此外对控制点合理控制，这一措施在业务流程中发挥着只要作用；对授权批准范围、责任、程序范围进行明确；对事前、事中、事后监督体系加以健全，对文件记录控制不断完善，并将内部控制各个环节措施都做成文字材料，做到有据可查。（五）对信息与沟通体系加以优化。为促进企业内部控制的实施，应对信息与沟通体系创新优化，构建一个高效的信息与沟通系统，这也是企业实施内部控制的关键手段。信息与沟通不论在哪个经济组织中均能发挥重要作用，良好的沟通系统是确保内部控制工作有效落实的前提，任何信息通过沟通交流才能实现共享，并被各级管理人员使用。企业在内部控制中若缺乏信息与沟通系统，其有效性便难以提升，这一系统通常在内部生成数据情况下方可发挥作用，通过信息的传递与沟通，每个员工对于自身定位有所了解。（六）重构内控风险的概念。内控风险是一个多层次的综合性质的概念，一个现实和理性的内控风险的研究理论应该是对风险的要素、现象、成因等进行不同层次的理解和研究，并以此作为依据来构建。其次，重构风险防控对象，要关注不同风险的组合以及匹配。当经济发展态势低迷时，企业要在投资带来的财政危机的风险与不投资带来的市场竞争地位下滑之间进行全面的衡量；如果企业过多的强调投资所带来的财政危机，那么就将承受不投资带来的市场竞争地位下降的代价。在控制企业经营过程中的风险，需要开发大数据，进行多个维度预测的模板。利用它们来对潜在的威胁和风险进行评估，以此来起到控制项目风险的目的。（七）提升数据的处理能力。管理人员需要掌握内部信息的源头，并能够结合当前的信息技术而对财务数据进行初步处理，例如在销售工作中可以采用不同的分类方式进行处理，然后再针对其中的具体内容进行详细处理，进而可以提升内部信息的准确性；其次，管理人员在分析信息中，需要深入探究其中所包含的价值。尤其对出现偏离常理数据，需要探究其背后所包含的价值，进而可以促进企业在发展方面以及作出决策方面提供较为完备的数据支撑；最后，从客观角度认知数据价值，尤其是财务数据不精确性的情况，需要控制其偏差性，进而保证大数据能够在数据分析中发挥重要作用。
三、结束语
综上，笔者对风险管理的企业内部控制建设现状进行了阐述，为促进企业内部控制制度建设的落实，应采取一定管理手段，通过完善内部控制环境、确定合理的企业战略目标、构筑有效的控制活动、对信息与沟通体系加以优化、重构内控风险的概念、提升数据的处理能力，促进企业内部控制水平的全面提升。
作者:刘云贵 单位:深圳航天信息有限公司
摘要：我国药房连锁企业起步于20世纪中期，此后，在国家政策的大力支持和医疗卫生体制改革的不断深化下，药房连锁企业获得了空前的发展。但在那一时期内，我国的药房连锁企业主要是以国有药房连锁企业为主的，其前身是国有药店，具有深厚的根基，这给私有药房连锁企业的发展造成了巨大的压力，加之中国经济在受到全球经济危机的影响后，经济增速下降，使得私有药房连锁企业的经营压力越来越大。在新一轮的经济形势与市场环境下，药房连锁企业想要获得更高效益与长远发展，就必须不断加强并优化内部控制体系建设。首先阐述了我国药房连锁企业的特征，并分析了当前其内部控制体系建设中存在的问题，在此基础上提出了一些解决对策。
关键词：药房连锁企业;内部控制
一、引言
当前，我国的私有药房连锁企业在面对国有药房连锁强盛背景的压力下，还要面对国家经济增速的放缓，在双重重压下，药房连锁企业想要获得长远发展，就要在经营活动中不断寻找自身优势，同时不断加强企业的内部控制和经营效率，通过不断的实践与创新，进一步提高企业的核心竞争力。
二、药房连锁企业行业特征
连锁经营是指通过对一定数量的零售企业实行集中采购、分散销售、规范化经营，进而实现规模经济效益的一种现代流通方式，可以分为直营连锁、特许连锁、自由连锁几种类型，药房连锁企业主要属于直营连锁，即各连锁店同属于一个投资主体，经营同类商品，其进货、价格、配送、管理、形象等方面都比较统一。当前，我国规定了药房连锁企业必须严格执行药品经营质量管理规范，即GSP，这一规范的强制执行和推进，一定程度了加快了我国药房连锁企业的质量管理进程，也提高了质量管理水平。但与此同时，也对我国的药房连锁企业经营提出了更高的要求，药房连锁企业在建设内部控制体系时，必须符合GSP的要求。此外，我国的药房连锁企业在经过几十年的发展，目前下属门店的经营已处于一种十分松散的状态，这也给药房连锁企业的内部控制体系建设增加了难度。
三、当前我国药房连锁企业内部控制体系建设中存在的问题
1.内控不到位、内部控制意识薄弱。当前，我国大多数药房连锁企业还未能建立起一套切实可行的内部控制体系，究其原因，是大多数企业的管理者乃至员工并不重视内控制制度对企业的作用，内部控制意识淡薄。虽然有部分药房连锁企业虽然有内部控制制度，但缺乏明确的控制程序和标准，并不能发挥真正效用。部分企业为了加强内部管理制定了大量的制度和审批程序，但复杂繁琐的程序反而降低了企业的运行效率。2.企业治理结构不完善。药房连锁企业治理结构不完善，企业内部人或控股股东控制现象频发，缺乏必要的约束力。许多药房连锁企业家是结果导向型，往往更注重营销结果而轻视管理，且目前中国大型的药房连锁企业多由以前的国营药房转化而来，家族化现象严重，历史遗留问题复杂，管理基础又相对薄弱，给内控制度的设计和实施造成巨大阻碍。3.内部审计未能发挥真正效用。许多药房连锁企业虽然有设立良好的规章制度和内控制度，但由于执行不到位，且市场环境日新月异，未能发挥出真正的效用。这就需要内部审计发挥其监督作用，然而，当前，许多药房连锁企业的领导并不重视内部审计的作用，或因部分领导层观念的偏差，使得药房连锁企业的内部审计工作难以开展，内部审计机构缺乏专业人才，甚至部分企业直接将内部审计工作交由财务部门负责，内部审计制度不健全、专业人才的缺失等，都使得内部审计无法发挥出真正效用，无法为药房连锁企业的内部控制服务。
四、加强药房连锁企业内部控制体系建设的可行对策
1.强化内部控制意识。药房连锁企业想要完善企业内部控制体系的建设，首先必须要加强企业管理者和全体员工的内控意识。良好的内部控制体系规划与设计是实施内部控制的基础，但内部控制体系能否有效实施，与企业管理者和员工的内部控制意识息息相关。一方面，企业管理者要有较强的内部控制意识，才能保证内部控制体系的建设合理、有用，同时，管理层的表率作用，能对员工产生影响。另一方面，要加强员工的内部控制意识，要确保企业的各个岗位及员工，每项业务和环节都能按规定的制度进行，将内部控制制度真正落到实处。此外，还有注重提高员工的职业道德修养和专业素质。2.规范企业的治理结构。规范和完善企业的治理结构主要包含两方面的内容：一方面，要优化企业股权结构，强化所有者对经营者的有效约束。完善企业治理结构是现代企业制度的核心，优化股权结构是健全企业治理结构的基础，是保证企业治理结构有效运转的关键所在。当前，我国药房连锁企业股权结构存在的主要问题是“一股独大”引发的所有者缺位。基于此，完善股权结构的主要措施应该是增加投资主体，使投资主体多元化，同时，要调整平衡好个人持股、法人持股和国家持股的比重，从而强化所有者对经营者的约束。另一方面，要设置合理的企业组织结构，明确职责范围。现代企业的管理结构一般由董事会、监事会和总经理构成，其中，董事会和监事会由企业自主建立，总经理聘任，但就当前药房连锁企业的情形来看，其企业组织结构并不合理，且董事会的监控作用已被严重弱化，针对这一情况药房连锁企业可以建立董事会会议后的办事机构，推行职务不兼容制度，尽可能的避免企业高层身兼多职的现象。此外，要规范企业董事会的职能与职责，推进独立董事制度。3.加强日常经营活动的监控。一方面，要强化授权批准控制。企业要规范各层管理人员及会计财务人员的职权，明确其授权批准范围、权限、程序等，对严格控制越权批准行为，授权批准控制的强化，能够杜绝滥用职权的行为，也能促进企业既定方针的执行。另一方面，要贯彻落实不相容职务相互分离的原则，即涉及企业经济活动的五个步骤：授权、签发、核准、执行和记录，应该由不同的部门或人员来完成，以确保内控制度的真正落实。此外，要加强会计业务记录控制，其主要涉及会计凭证控制、会计账簿控制和会计报表控制等内容。4.完善内控监督体制，加强内审部门的建设。药房连锁企业的内部控制体系涉及与实施过程中，需要有合理的内部监督体制作为保障。它能对内部控制体系的建立过程和实施过程进行实时的监控与分析，及时发现问题与风险，并采取有效的方法进行解决和规避。药房连锁企业完善内部控制体制，加强内部控制监管力度一方面需要有一套有效的问责制度作为基础。企业问责制度的建立，能够明确企业职工的职权，将责任落实到具体的部门和个人，在企业经营活动中，如果某个环节出现问题，可以根据问责制度找到具体的负责人。并且，问责制度会对相关负责人进行考核，形成内部控制实施效果的评价反馈，最终形成一套硬性的约束，确保内部控制制度的正常运行。另一方面，企业要加强内部审计的独立性和权威性。内审管理部门是企业的重要部门，对企业内部控制制度能否有效实施具有关键性影响，当前，随着药房连锁企业规模的扩大和发展环境的改变，企业的内部审计范围也由财务领域逐渐扩大到经营、管理领域，因此，对内审部门的要求也越来越高，企业要保证内部审计的独立性和权威性，就要不断加强审计人才的专业素质，同时，要注意审计部门人员构成的多元化，除了专业的财务审计人员，也应配备精通药房连锁企业各相关业务的专门人才，以便于通过对内审部门的建设，进一步完善企业的内部控制制度建设。
五、结语
内部控制是社会经济发展到一定阶段的产物，不同的社会经济条件和市场环境会给内部企业内部控制提出不同的要求，药房连锁企业的内部控制是一个不断探索、实践并完善的过程，它需要结合企业的发展环境和经营规模而调整，在当前的市场环境下，我国的药房连锁企业内部控制制度仍存在着不小的问题，因此，如何解决问题并优化内部控制体系，是药房连锁企业一直要面对的问题。给出的几点建议，希望能给药房连锁企业有所启发。
作者:黄莺 单位:辽宁人民康泰大药房连锁有限公司
摘要：这个世界正发生深刻的变革，对处于高速发展的中国，也适时提出经济发展的新常态。但中国经济近年遭遇到前所未有的寒流，这给正在成长着的且数量庞大的中小型企业提出了更严峻的考验、更高的要求。此文通过在新经济形势下内部控制的实施对中小型企业走出国门适应全球化变革和促进企业健康发展，提升企业整体素质，提升财务人员水平的必要性进行了简要分析。并从促动企业管理者提高自我构建内部控制意愿，和运用现代科技、理念增加内部控制可执行性，以及内部控制从业者自身顺应时展进行制度创新等方面阐述了中小型企业构建和完善内部控制的举措。
关键词：新经济形势；中小型企业；内部控制；必要性；措施
2008-2010年间财政部及五部委分别公布《内部控制基本规范》和《内部控制配套指引》不但要求在上市公司施行，也鼓励非上市大、中型企业及小企业执行。但现实状况是，除了财政部等五部委要求必须构建内部控制的企业，大多数企业，尤其是中小企业，内部控制大都无章可循或有章不循；有的企业管理者和企业财务负责人从未关注过内部控制。
一、在新经济形势下中小型企业构建、加强内部控制的必要性分析
(一)是适应新的经济形势和科技发展要求的必然当今世界，把所有经济个体从多个角度卷入全球化中，越来越多的中国企业进入国际市场。组织性、制度性是经济一体化的基本特征。我国的内部控制规范体系与COSO基本框架在主要方面保持一致，为中国企业走出国门、跨境经营和防范全球一体化带来的经营风险提供帮助。为促进企业合法经营、保障资产安全、信息真实、提高经营效率效果，使企业最终实现经营战略提供合理保证。(二)对维护大多数企业利益和社会公众利益的必要性2014年的财税领域改革，强调公平、法制、便捷、透明原则，倡导建立公平有序的竞争环境。内部控制通过企业自我约束机制实现，它要求从管理层到全体员工共同参与，倡导创建健康、积极向上、诚实守信的企业文化，注重企业发挥履行社会责任的义务，从而实现企业在社会中的协调发展，这在当今的中国社会和经济环境下是必要的。(三)推动中小型企业生存和健康发展，发展壮大的必要性截止2010年,中小企业占中国企业总数的99%以上,对GDP的贡献超过60%,中小企业已成为中国经济中引人瞩目的力量[1]。中小型企业抗风险能力较弱，竞争主体多；为单纯追求效益，企业失信事件频发。但也因其规模所限，中小型企业管理链条少，在快速决策方面占据优势，执行力好渗透，并且中小型企业在内部控制建立的成本、构建难度等方面皆兼具优势。如果企业真正认识到内部控制对企业的重要作用和意义，建立以规范化的、高效的自我监督约束为特征的内部控制体系，必定为企业的发展壮大提供助力。(四)提升中小型企业财务人员整体素质的必要性随着人工智能等新技术，财务数据共享体系将对会计职业形成威胁，传统会计转型迫在眉睫。内部控制由探讨财务报告的弊端引申而出，随后才逐渐形成一套较完备的体系，它与会计体系密切相关[2]。会计人员从事内部控制工作具有先天优势，如果在中小型企业广泛推行内部控制，加强内部控制人才培养，使财务人员参与内部控制的构建，参与企业管理，也符合国家财务人才培养计划，为财务人员转型提供机遇。
二、在中小型企业构建、完善内部控制的措施建议
企业管理者自己制定措施约束自我，本身容易产生抗拒性；即使构建了内部控制，是否可以有效执行是关键；加之内部控制的构建需要专门的人才，人才队伍的培养，以及从业者适应新经济、新技术变化进行制度创新也同样重要。这些都给内部控制在中小型企业的广泛推行带来难度，它不但需要企业提升自愿构建的意识，也需要政府的适度干预和引导。(一)增加中小企业内部控制构建的积极性和迫切性中小型企业的管理者大多是实际投资人。内部控制首先需要企业管理者的正确认识和重视。面对经济全球化和激烈的竞争，在当前越来越严格的法制和财税体制下，迫使企业的管理者把视线更多的投入到法规遵从上[3]。首先，可否探讨通过企业协会、行业协会，以及各种形式的企业家研讨会、座谈会，把内部控制的知识体系渗透给企业管理者，加强他们对内部控制的了解；其次，应建立推动内部控制的法律体系。通过政府各部门信息共享，可否在企业的评级中增加内部控制的部分，使企业增加构建的积极性；另一方面，事务所对企业审计和税务部门对企业稽查时，可否普遍加入内部控制有效性、失效性审查部分。再次，建议加强社会人事控制制度的建立，在中小型企业，特别是内资私营企业，可广泛推行人才流动“推荐信”及人才评价制度，促使从业者不但注重职业技能提升还珍惜自己的职业操守。(三)增加内部控制有效实施的可执行性对于管理线短，部门结构简单的中小型企业拥有一套内部控制流程，是不难实现的，重点还在于它是否不致过于宽泛，流于形式，也不过于理想化，难于实现。内部控制失效，一是设计不合理，更是“执行力”不足，尤其在当今的网络化时代，人们思维方式碎片化，长篇大论的理论，有时令具体的执行者无从下手[4]。可利用APP等工具使文案力求简短精干，增加亲和力。内部控制以自我约束为前提，易令人心生抵触，如果以实现最终控制目的为目标，以控制的影响不阻碍运作效率为前提，从控制对象的角度出发设计控制手段，可减低控制成本，提高控制效果。因此，构建内部控制不仅要有全局观，还应遵从简单、高效、方便落地的原则。(四)内部控制从业者要有紧迫感，顺应时展，从合规遵从到制度创新内部控制是实现企业目标的手段，而非目的本身。内部控制从业者如仅忙于合规遵从，常规测试的传统思维，将面临被边缘化。而应顺应时展，转型到协助对方增加绩效，提高效率上的现代思维。通过风险识别，为对方提供解决方案，充分调动对方的积极性、主动性。使控制与被控制者从“敌对”关系到合作关系，多方共赢。在操作上，充分利用移动互联技术带来的便利，以电子凭证代替纸质资料，以现代的网络通讯工具代替传统信息工具。比如对“差旅费”的控制，可与携程合作，不但结算方式上可月结，降低结算成本，携程还可提供所有员工机票住宿信息，减低统计成本、减低人员摩擦成本，大大增加了执行的效率与效果。(五)适应互联网+思维，关于内部控制嵌入“ERP”系统ERP即企业资源计划(EnterpriseResourcePlanning),建立在信息技术基础上，以系统化的管理思想，是为企业决策层及员工提供决策运行手段的管理平台，帮助企业整合资源。ERP的天然属性不但适合企业把内部控制活动嵌入其中，而且随着我国财税改革的不断推进和中小企业的特点，政府可以利用ERP平台实现财、税、控一体化，把政府需要重点关注的内部控制规则嵌入到系统中，大数据整合，提高企业信息的真实性，大大推进中小企业内部控制的有效实施。
三、结束语
自新的财税改革公布以来，从全面“营改增”到金税三期上线、以及全面推行“双随机、一公开”跨部门联合检查和运用大数据推动监管等等的创新举措应接不暇。一个以构建法治为基础、企业自律和社会共治为支撑的市场监管新格局逐步呈现。在这样的环境背景下，倒逼中小型企业规范经营，为降本增效寻找新出路，降低违法违规风险，注重企业内在品质的提升，为内部控制在企业特别是中小型企业的推广构建带来前所未有的契机。对于中小型企业，面对新的挑战，实行内部控制也是势在必行。
作者:罗琛 单位:北京中交京通交通技术有限公司
