《企业内部控制论文【最新6篇】》

从小学、初中、高中到大学乃至工作，大家肯定对论文都不陌生吧，借助论文可以有效训练我们运用理论和技能解决实际问题的的能力。为了让您在写论文时更加简单方便，本页是细心的小编给大伙儿分享的企业内部控制论文【最新6篇】，欢迎参考，希望对大家有一些参考价值。

内部控制论文 篇1

（一）应收账款的概念及其内部控制

1.应收账款的概念在企业的资产负债表中，应收账款作为流动资产存在，其范围主要是一年或者超过一年的营业周期内，企业应该回收的款项。应收账款是伴随企业赊销形成的。在生产经营过程中，企业向客户销售商品或者提供劳务，却没有即时收取购货单位或者接受服务单位的款项，即为应收账款。虽然，赊销的方式能够为企业带来扩大销售量、提高利润等方面的好处，但是，也为企业带来无法回收款项的风险，无法回收的资金即为坏账，会为企业带来损失，是企业应收账款的直观体现。

2．应收账款的内部控制应收账款的内部控制属于资产管理，也是企业经营管理过程中必须注重的内部控制范围，在对企业应收账款进行控制的过程中，应该注重会计操作流程，使企业应收账款能够如实地在会计中反映出来，实现对应收账款的有效管理。市场经济条件下，应收账款属于流动资产，其处理流程主要包括事项发生、财务处理、冲销三个环节，其内部控制就是要对应收账款处理流程进行有效把控。

（二）应付账款的概念及其内部控制

1.应付账款的概念应付账款与应收账款相反，是指企业在接受提供的产品或者服务之后，应该付给商品或劳务提供商的款项，以及因为发包工程产生的应该付给其他单位的工程价款。其本质是延迟支付的营销方式。在企业的资产负债表中，应付账款作为负债类账户存在，对于预付账款不多的企业，可以将这类款项即为应付账款的借方，在期末根据账款实际进行合计数填列。应付账款的成因是基于卖方促销产生的，其本质也是赊销方式，是一种延期支付的行为，建立在信用机制基础上。与应收账款相同，应付账款也有着对应的付款期限、折扣期限以及折扣比例，这几项的处理对于企业信誉十分重要，是企业无形资产管理的重要组成部分，如果发生延期，将会产生信用成本，表现形式为利息、赔偿等。值得注意的是，在对应付账款进行处理时，如果企业放弃现金折扣，将付款时间延长，成本会降低。

2.应付账款的内部控制应付账款的控制是企业的支出业务，是企业流动负债的重要组成部分，其义务的履行会直接减少企业利益，不履行将会直接影响企业信誉，减少企业无形资产。因此，强化企业应付账款的控制，对于企业发展的重要性也是极大的，在应付账款的内部控制中，关注重点是企业资金链结构，处理重点是金额、时期以及支付方式。应付账款同应收账款一样，其管理都隶属企业资金管理，需要科学的决策支持，才能够实现有效控制。

二、企业应收、应付账款处理问题

（一）会计核算问题

企业应收应付账款会计核算问题主要表现为负债表填写问题、科目使用问题以及估价入账问题三类。首先，在企业的会计核算中，很多现代企业对于负债表中应收应付账款余额的填写没有有效控制，致使负债表余额填写不正确，其成因主要是没有将应收应付账款进行明细分类，直接将账款总额填入资产负债表中，查收工作也存在缺失，使得企业应收应付账款的会计核算问题出现。其次，企业对于应收应付账款的会计科目使用也存在着使用不当的现象，有的企业在进行采购时，没有将汇款采购通过货币资金的方式进行核算，而是直接将应付账款作为会计科目列示，使得企业资产业务以及会计科目出现扭曲，不能明确反映企业的资产状况，影响了应收应付账款管理的成效。最后，企业在进行应收应付账款管理时，经常出现估价入账现象，使得库存物资价值的判定存在很大主观性，会计账目的核实存在问题，影响了企业资产反映，降低了资产管理效率。

（二）应收应付账款手续不完备

在实际的经营管理中，很多企业依然受着传统内部控制管理理念的影响，认为业务才是企业工作的主要方面，对于财务控制的重要性认识存在缺失，片面注重购销忽视了财务清收，使得企业在处理应付应收账款时，业务手续办理不完全，财务管理职能不能有效发挥，造成坏账的出现。随着企业的经营发展，因为长期的财务工作落实不实，企业的坏账会不断堆积，在清收以及管理不足的情况下，财务管理责任很容易混乱，在应对应付账款以及应收账款的过程中，由于管理手续的不齐全，企业难以获得相应的详实资料，无法正确记载内部资产的流向，资产状况难以明晰，企业的应收账款不能回收的风险极大。

三、关于提高企业应收、应付账款内部控制的建议

（一）强化往来账款记录工作

完备的账款管理手续对于应收应付账款的管理有着重大意义，在对应收应付账款进行管理的过程中，应该及时做好资产流动记录，实现良好的资产流动管理，可以使用计算机管理平台强化往来账款信息的记录，从而促进企业资产业务的发展，为企业和客户核实提供保障。在企业实际的经营管理中，很多企业片面地认为记载工作是一件简单的工作，其实，企业的特殊业务的记载是存在很大难度的，一旦发生错误将会难以纠正。因此，企业必须提高对往来账款记录重要性的认识，及时建立往来账款记录规范，明确记录流程，强化管理，提高执行效率，只有这样，才能真正实现科学的往来账款记录，为企业和客户的账目核实提供良好基础。

（二）建立催账机制

催账制度对于应收账款的回收有着很大帮助，企业应该建立科学的清算制度，将应收账款的期限以及金额按照重要程度进行划分，以增加企业资产。在应收账款的处理中，如果不能及时收回账款金额，随着时间的流失这部分账款很可能转变为坏账，将会直接损害企业的经济效益。因此，催账机制的建设十分重要。首先，企业应该做好应收账款相关手续资料的管理，为账款催收提供必要依据。其次，企业应该面对拖欠账款企业的性质，制定相应的催收办法，当账款期限到了的时候就应该及时催收，保障企业资产安全。

（三）建立健全管理方法

科学合理的应收应付账款管理方法对于保障企业资产安全有着重要意义，企业应该结合自身业务特点，运用科学手段强化对往来账款的监控，提高账款的可控性。在企业中，可以运用应收账款明细表复核加总、账龄分析、审计单位协助、债务人函证的审计流程强化应收账款的管理；可以运用应付账款明细表复核加总、函证、账款检查、验明披露结果等审计流程强化应付账款的管理。此外，管理办法的建立还可以结合企业应收应付账款内部控制构成要素进行。主要可以分为控制环境、风险评估、控制活动、信息沟通以及监督。

（四）加强信息沟通

应收应付账款的内部控制离不开各部门之间的信息沟通，企业应该实现管理部门、财务部门、业务部门的快速交流，共同配合，实现良好的应收应付账款管理工作。首先，业务部门应该及时对客户信用进行调查，将资金应用以及应收应付账款的变动情况及时记录下来；第二，财务部门应该按照业务性质，及时建立应收应付账款的清结方案，实现及时清算；第三，采购部门应该及时将采购状况以及货款交易以及预付金额的实际状况记录，保存相关资料，应对应付账款；最后，财务部门应该及时与销售、供应方建立客户档案，使业务的发生处于控制范围之内。

四、结语

市场经济背景之下的账款是存在时间效率的，资金支付的延迟与收取的延迟会影响到企业的正常经营管理，也会影响到企业形象。因此，企业应该不断加强应收、应付账款的内部控制，采取科学的方法，提高资金管理的效率，促进企业效益的提高，推动企业信誉的建设，实现企业的长远发展。

内部控制毕业论文 篇2

关键词： 财会专业 本科毕业设计（论文） 改进建议

毕业设计（论文）环节是高校大学本科教育的最后一个教学环节，该环节具有较强的实践性、开放性及广泛的社会参与性。它是学生在系统掌握了基本理论及专业技术知识基础上进行的科研活动，是学生学习、研究与实践成果的全面总结，也是学习深化与升华的重要过程。通过该环节可以进一步训练学生的业务工作基本技能、调查研究、论证、计算、查阅文献资料、综合分析与写作能力，以达到培养学生理论联系实际、综合运用所学的基础理论和专业知识去独立分析和解决实际工作问题能力的目的。然而毕业设计（论文）是否达到了上述相应的要求呢？本文从分析我院财会专业（包括会计、财务管理两个专业）毕业论文的现状出发，分析问题及成因并提出改进建议。

一、财会专业本科毕业设计（论文）现状

教育部曾于2004年专门发出通知，要求各高校加强本科毕业设计（论文）工作，加大改革力度，提高毕业设计（论文）质量。通知中规定，通过本科毕业论文，要培养大学生探求真理、强化社会意识、进行科学研究基本训练、提高综合实践能力与素质，培养大学生的创新能力、实践能力和创业精神。但是学生在做毕业设计（论文）工作时，存在着诸多问题，以我院会计与财务管理专业2006级本科生毕业论文为例，从以下几个方面进行分析。

（一）选题领域严重不均。一是财务管理方向选题比例偏大。在调查的81篇毕业论文中，财务管理方向的论题58篇（占71.6％），会计选题共11篇（占13.6％），其中会计舞弊1篇、会计政策选择4篇、会计信息化6篇，财务管理领域的论题多是因为这方面的论题很难联系案例进行创新设计，基本以理论分析为主，因此造成本科生较少选择具有挑战性的题目进行研究。二是部分学生的选题过于陈旧，如“刍议我国独立董事制度”、“上市公司监事会状况探究”、“对企业财务预算管理相关问题的探讨”等论题还出现在本届毕业论文选题中。

（二）论题过大。尽管该问题一直被作为论文选题中的重点控制项目，但在所调查的81篇论文中，仍有多篇论题过大，超出了本科生能力范围，如“股票价格变动影响因素与公众投资选择”、“公允价值计量的会计信息相关性研究”、“上市公司定向增发超额收益率实证研究”等。此外，学生选题重复性偏高，如有2篇关于内部审计风险成因对策分析，2篇关于企业负债融资的探讨，5篇关于内部控制现状及成因的分析。

（三）论文原创性不高。本科毕业设计（论文）工作要求研究方案合理、可行，在某些方面有独到见解和创新；数据准确、可靠，有较强的实际动手能力；能密切联系专业理论及应用工作实际分析问题正确、全面，具有一定深度；对设计中所涉及的基本知识和理论问题，表述概念清楚无错误。但在调查中发现论文抄袭现象很普遍，能通过自己的思考、在老师的指导下写出原创性的学士论文的学生寥寥无几。

（四）语言不够专业化和学术化。毕业设计论文要求结构严谨，逻辑缜密，论述层次清晰，文字流畅，但从调查情况看大多数学生达到这一要求，普遍存在的问题有语句前后不通顺、句子冗长、不使用专业化语言等。

（五）格式不规范。尽管在整个论文写作过程中一直强调格式规范，但调查情况仍不乐观，有多篇论文存在不同程度的格式问题，主要表现在对文献的引用、标点符号的使用、图表绘制的说明、字体与大小、行间距与缩进、中英文标点等。这些问题反映出学生平时训练不够，不熟悉论文写作的基本格式标准，外语及计算机运用能力较差。

（六）英文摘要不规范。对英文摘要的要求在一定程度上是对学生英语掌握程度的再检验。在调查中发现几乎每一篇论文的英文摘要都存在问题，很多论文的英文摘要是通过电脑翻译软件在线翻译的，语法结构、遣词造句甚至于标点都不规范，不符合专业用语。

二、财会专业本科生毕业论文现状的成因分析

（一）毕业论文教学管理制度执行不力。虽然学校制定了从选题、文献综述、外文翻译、论文的质量、论文文本的质量等系列的规范条例，但在实际执行过程中，尤其是论文答辩、论文质量监控都流于形式，学生只要写出毕业论文，经指导老师同意参加答辩，就能够顺利拿到学位。由于缺少完整的、严格的论文指导、论文评审和论文答辩的硬性制度约束，本科毕业论文对于学生能否顺利拿到学位失去了最基本的约束力，其应有的考核功能得不到真正发挥。究其原因在于缺乏严格的毕业论文的质量监控体系，仅在形式上检查论文的格式是否规范、开题报告与任务书是否符合要求、相关表格是否齐全、答辩程序是否规范等，而对真正影响论文质量的内容缺乏实质性的审核。

（二）教师方面的因素。教师方面影响毕业论文质量的因素主要在于责任心和业务素质两方面。有些教师不重视毕业论文写作，不主动与学生联系，对论文质量不关注，从选题到学生交稿流于形式，只与学生见一两次面，其他的指导方式依靠电话或网络，这样学生毕业论文质量当然难以保证。也有部分教师本身业务素质不够，平时很少写学术论文，实践经验也较少，缺乏指导毕业论文的能力，根本无法指导学生写出高质量的毕业论文。

内部控制论文范文 篇3

一、寿险公司内部控制制度的定义及内容

寿险公司内部控制是指寿险公司的一种自律行为，为了实现经营目标，控制经营风险，确保投保人利益，保证经营活动的合法、合规，以全部业务活动为控制客体，对其实行制度化管理和控制的机制、措施和程序的综合。

寿险公司内部控制主体是指对寿险公司内部控制承担直接和间接作用的单位和个人，包括董事会及高级管理层等公司领导层、内审部门、保险监督管理部门和外部审计机构以及公司的所有员工。寿险公司内部控制的客体是寿险公司的全部经营管理活动。所要达到的目标是确保国家法律、法规和行政规章的执行和实施；保证寿险公司谨慎、稳健的经营方针能够贯彻执行；识别、计量、控制寿险公司经营风险和资金运用风险，确保公司稳健运营；保证公司资产的安全，各项报表、统计数字的真实性和及时性；偿付能力符合监管要求；提高工作效率，按质按量完成公司的各项工作任务等。寿险公司内部控制采取的手段不是通过一些单独的、狭义的管理制度来达到，而是一个涵盖寿险公司经营各环节的有特定目标的制度、组织、方法、程序的制度体系。因此，其采取的手段不是孤立的，而是有机联系在一起的，构成了整个寿险公司经营管理的基础。寿险公司内部控制制度设计要遵循合法、全面、有效、系统、预防、制衡、权责明确以及激励约束的原则。寿险公司内部控制制度由控制环境、风险评估、控制活动、信息与沟通以及监控等五个要素构成。根据这五个要素，寿险公司内部控制应该包括组织机构、决策、执行、监督和支持保障等系统，每一个系统又包括许多子系统，它们共同构成了寿险公司内部控制制度体系。

二、国内外寿险公司内部控制制度发展情况

（一）国外寿险公司内部控制制度发展情况

从企业追求利润最大化和持续经营等目标的角度看，建立管控经营风险的内部控制制度体系是寿险运行经营的前提和基础。国外寿险业在经过长时间的发展以后，充分认识到偿付能力对保险公司持续经营的重要性，因此，寿险公司在坚持稳健经营的前提下，建立了较为完善的内部控制制度体系，并成为寿险公司风险管控的第一道防线和重要组成部分。具体来说：

1.政府监管促进了寿险公司内部控制制度的建设

从国际上政府监管与寿险公司内部控制制度建设的关系来看，保险监管者一个非常有效的监管方法就是督促保险公司完善其内部控制制度，完善的内部控制制度是实施以偿付能力监管为核心监管制度的基础和前提。从偿付能力监管的第一个层次来看，保险公司的内部控制制度建设涵盖产品开发、销售、承保、理赔、投资等保险经营的全过程，其中重点包括人力资源、业务、财务、资产、负债、费用、法律以及信息技术管理等方面。

国际保险监管官协会在其有关保险监管核心原则中，将内部控制作为单独的一项原则提出，该原则指出，保险监管机构应当可以监管经董事会核准和采用的内部控制制度，在必要时要求其加强内控；可以要求董事会进行适度的审慎监管，如确立承保风险的标准、为投资和流动性管理确立定性和定量的标准。监管者有权要求保险公司董事会、高级管理人员对公司进行适当地控制和谨慎地进行各项工作。在欧盟，这些工作主要是通过一个相当普通的要求来实现的，即要求董事和管理者进行“良好而谨慎的管理”，而“适当的控制”则包括保险公司设立识别和控制承担风险和再保险的各种衡量指标。

随着加拿大和美国的动态偿付能力测试（dynamicsolvencytesting，DST）的发展，促进了寿险公司内控制度的建设。动态财务分析包括监测保险公司对将来可能发生的负面不利变动情况的抵御能力，这些是通过分析在许多种假设组合下对现金流量的变化进行预测得到的。动态财务分析（dynamicfinancialanalysis）报告由保险公司指定精算师负责，此报告被视为指定精算师与董事会和管理人员进行交流的一种工具，这样可以使风险更明确，并且有利于制定适当的策略以减少和管理风险。而且这一专业报告的特点是由指定精算师个人签署，并以个人的专业责任对其负责。指定精算师有责任从专业角度保证报告合乎要求。由精算师协会制定精算实践标准，以提高这些报告的一致性，确保重要的事项包含于报告中。英国的监管部门现在要求保险公司内部的指定精算师（在专业指导中）对该公司进行动态财务分析，并且及时向公司的董事会及监管部门汇报动态财务分析结果。

2.将内部控制纳入公司整个风险管理体系中

国外许多公司在实际经营中将内部控制纳入公司整体风险管理体系，构建了专门的风险管理部门或者由专门的部门负责相应的公司内部和外部风险的管理。通过对比分析加拿大宏利人寿保险公司和台湾地区国泰人寿的风险管理组织框架。可以看出，两公司采取了两种不同形式的内部控制和风险管理的组织架构和模式。加拿大宏利人寿保险公司设有首席风险官和专门的风险管理部门，而国泰人寿则采取了专门业务部门负责特定风险管理和内部控制的模式。两种模式都对公司面临的内部和外部风险进行全面的风险管理。从国外寿险公司内部控制和风险管理的实践看，尽管不同公司采取的风险管理模式存在一定的差异，但是其内部控制一般都是通过完善的制度设计和有效实施机制来完成的。

3.制定了完善的内部控制制度体系

国外许多寿险公司都建立了规范和齐全的内部控制标准，将内部控制标准融入到流程设计和流程改造中，大量地进行员工培训和教育，将内部控制标准深入到所有员工的日常工作和行为中，以降低寿险公司的经营风险，规避一些非正常商业行为的发生，维护公司良好的社会形象和股东利益。在岗位设置上，与国内寿险公司相比，国外寿险公司的最大特点是在于制度化的岗位设置。每一项工作实行程序化的控制，根据业务经营的程序进行岗位设置，需要什么岗位以及每一岗位的职责是什么都非常清楚，并做到重要岗位相互分离和监督制衡。同时，国外寿险公司非常重视内部控制制度的执行力度，建立了较为完善的激励约束机制。例如对于某一岗位的人员，一般年初会根据制度的要求明确应该完成的工作任务，同时提出完成任务存在的困难，在公司满足完成工作目标的条件后，对于达到目标的员工给予奖励，对未能完成任务的员工加以惩罚。

4.形成了比较完善的权限管理制度

国外寿险公司强调权力和责任间的制衡性。组织机构、管理部门和业务管理岗位间相互监督，彼此制约的特征十分明显。公司内部强调行政和业务双向管理，讲求制度第一、权力第二。重要职能与关键岗位的设立也存在一定的制衡。公司总经理在行政管理上，可行使直接决策权，但在涉及风险选择和业务决策上，却需要业务垂直管理的部门决策。同时，配备专职核保、核赔人员，实行承保与理赔职责分离，展业与核保分离；建立承保和理赔人员的分级授权制度，规定各级承保和理赔人员的授权范围和职责。同时，重视授权工作并严格权限管理。在核保权、核赔权、核单权、查询权、报账权、法人授权等日常权限管理中，比较广泛地使用双签制度，虽然在某种程度上影响效率，但可增加透明性和少出差错。

5.注重发挥内部稽核的监控职能

国外寿险公司一般在总公司设有独立的稽核部门，直接对公司董事会负责，定期或者不定期地对下属单位的内控制度执行情况采取不事先通知或随机查询的方式，重点多是权限的控制和执行情况，制度建设是否完备，财务制度和会计规则是否有效执行等。

（二）国内寿险公司内部控制制度发展情况及存在问题

我国有关内部控制的行政规定起步较晚，1996年12月财政部了《独立审计具体准则第9号内部控制和审计风险》，其中将内部控制定义为：内部控制是指企业为了保证业务活动的有效进行，保证资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序，由控制环境、会计系统和控制程序构成。很明显，它是基于当时占主导地位的内部控制结构理论，它的目标定位较低，局限于会计查弊纠错，忽视了提高经营效果和效率也应是内部控制的重要目标，况且它是从审计的角度用来对企业内部控制作出评价的。

1999年11月颁布、2000年7月实施的《会计法》明确提出各单位应当建立健全本单位内部会计监督制度，要求会计工作中职务分离，对重大事项决策与执行程序，财产清查和定期内部审计等进行内部控制，它是我国第一部体现了内部控制要求的法律，对我国内部控制理论和实践产生了巨大的推动作用。财政部于2001年6月22日推出了《内部会计控制规范基本规范》，这是我国第一部从企业自身管理角度出发制定的内部控制规范。

我国有关金融企业的内部控制制度的行政规章推出也较晚，1997年5月16日，中国人民银行颁布了《加强金融机构内部控制的指导原则》，这是我国第一部有关金融企业内部控制的监管文件。它对我国金融机构加强内部控制建设起到了历史性的作用，但是由于其内容与国际上主流的内部控制理论上存在一定的差距，且其内容不够全面和完整。2002年，根据国内金融业的发展情况，中国人民银行对这一文件进行了修改和完善。

为防范经营风险，建立健全保险公司内部控制制度，促进保险事业的稳步、健康发展，1999年8月5日，中国保监会制定了《保险公司内部控制制度建设指导原则》。该原则颁布之后，国内各寿险公司按照其要求制定了相关的内部控制制度，并按照业务发展要求和监管要求，不断完善内部控制制度体系。2002年3月，保监会颁布了《保险公司高级管理人员任职资格管理规定》，以加强对保险公司高级管理人员的管理，保障保险公司的稳健经营，2003年7月又对该规定进行了修改。2004年4月保监会颁布了《保险资金运用风险控制指引（试行）》，以规范保险资金运用，完善风险控制机制，推动保险公司、保险资产管理公司进一步加强保险资金运用管理，有效防范投资风险。

尽管保险监管部门颁布了一些有关寿险公司内部控制制度建设的规章，许多寿险公司也在内部控制制度方面进行了大量的探索与创新，但目前在建设和实施方面还存在许多问题，主要表现在以下几个方面：

1.对内部控制制度重视不够

部分寿险公司还没有将内部控制制度建设作为头等大事来抓，没有站在影响公司生存发展的战略高度上重视公司内部控制机制建设，重业务轻内控仍然是某些寿险公司的“通病”。部分寿险公司对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，把内部控制看作是一本本的手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化，没有意识到内部控制给公司带来的利益；有些内部控制制度对部分分支机构的管理者缺乏必要的约束和监管，难以保证会计和统计数据的真实性和准确性，内部稽核和外部审计制度形同虚设，削弱了内部控制制度的监督效率，增加了保险公司经营风险和保险监管的难度和成本。实际上，目前在保险市场经常发生的分支机构违法违规行为，反映出上级公司仍然存在着以保费规模论英雄，以规模为发展目标的经营指导思想。存在这种问题的原因主要在于外部环境对国内寿险公司强化内部控制标准的要求不高，导致公司并不关心内部控制标准对公司能够带来的经济及社会利益，公司认为所谓的走“球”似的路线能够帮助公司获得期望的利益，而没有考虑到由于内部控制失效对公司造成的损害可能是致命的。

2.内部控制目标过于简单化和形式化

目前，国内寿险公司的内部控制目标仅仅局限于查错纠弊、会计资料的真实合法和保证业务活动的有效进行等方面。这与国外COSO的目标定位相比有相当大的差距，缺乏动态性和前瞻性。对内部控制的目标往往单纯从会计、审计的角度出发，关注的范围仅仅局限于企业作业层的控制，甚至有些公司把内部控制仅仅理解为内部牵制，还没有形成对内部控制系统、整体的把握。另外，缺乏对内部控制的前瞻性思考，往往过多地考虑先行条件的限制，侧重于对内部控制的准则、条例的制定与修改，使目标流于形式。主要表现：一是制度内容相对陈旧，不能客观地反映保险市场的实际情况；二是制度要求相对滞后，不能及时地跟进监管法规的相关规定；三是内控指标比较单调，缺乏对违规经营行为的全面真实反映功能问题，侧重于静态控制，不能对经营过程进行实时监控和预警；四是内控技术手段落后，基本上没有全面运用现代信息技术手段识别、检索、汇集、分析和处理信息资料，及时发出有效监控指令；五是内控处理措施乏力，一些保险机构内控部门由于受主客观因素的影响，对内控检查发现的违规问题，往往采取避重就轻的办法进行象征性地处理，导致内控处理措施乏力。

3.内部控制环境有待改善

内部控制作为由管理当局为实施各项管理目标而建立的一系列规则、政策和组织实施程序，与公司治理结构及管理是密不可分的。由于目前国内还没有颁布专门的保险公司治理结构指引，寿险公司治理结构按照一般股份公司的要求来设置。尽管各寿险公司相应地设置了独立的股东大会、董事会和监事会以及各专门的委员会，制定了专门的议事规则，但是在实际工作中，监事会、董事会的监控作用严重弱化，其内涵和经营机制距离有效的法人治理结构要求还有很大的距离，个别寿险公司甚至存在着严重的缺陷，企业未能从根本上建立起符合企业发展需要的公司治理机制。在组织架构和岗位设置方面，存在着没有严格按照业务运作程序设置部门、岗位设置职责不清等方面的问题。在企业文化方面，由于许多国内寿险公司成立时间较短，企业文化建设关注不够，在内部控制制度建设和实施中还没有发挥出其应有的作用。

4.财务控制作用有待加强

现在财务核算或管理软件已经获得了极大的普及，各个层次或功能的财务管理或核算软件能够帮助财务人员提高效率和确保核算数据的正确性和及时性。但是，寿险公司的基础财务管理水平与管理层对财务数据的要求有一定的差距，财务控制的作用发挥有限。一些寿险公司在管理过程中，财务控制并没有起到监管及控制业务风险的作用，而是流于形式或者只是为了完成必要的程序；许多内部控制常用的工具和技术，如预算管理、内部控制标准、财务预警机制等并没有在寿险公司内部得到运用。

5.激励约束机制不健全

我国企业内部控制的一个薄弱环节就是激励约束机制不够健全、有效。制度可能是好的，但由于考核和检查主体缺位或者没有认真地进行考核，只是搞形式、走过场。因此，无论内部控制制度多么先进、多么完善，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。目前寿险公司内部控制制度实施中缺乏有效的激励约束机制，对违反规定的人员没有明晰的处罚条款，执行主体缺位，使得各项内部控制制度运行效果不理想。例如寿险公司制定了相应的授权审批制度，但由于缺乏及时高效的内部信息传递机制，难以及时发现和制止越权行为。

6.内部审计功能发挥有限

由于有关文件只提供指导性意见，各公司在制度落实上主要依靠自律。许多公司虽然有较为健全的内部控制制度，但是各项内部控制制度落实不到位，制度执行的自觉性和执行效果却大打折扣，存在着制度上写的是一套，做的是另一套的现象。这其中的原因在于内部审计功能发挥有限，尽管国内各寿险公司总公司设立了独立的稽核部门，但是由于长期以来形成的观念以及组织、人事制度和权限等方面的原因，内部审计部门的人员相对比较少，仅仅从事一些必要的离任审计和常规审计，没有充分发挥公司内部审计的职能。

三、寿险公司内部控制制度未来发展趋势

内部控制理论与实践的产生和发展已经有了很长一段历史，随着企业内外部环境的变化，经营者应该以全新的经营理念赋予其中，内部控制将会发生一场深刻变革。随着国际金融业经营环境的日趋复杂，国际寿险业面临的风险因素也发生了较大变化，寿险业面临的主要风险由承保风险转向投资风险，资产负债匹配风险日益受到重视。展望未来，国际寿险业风险管理表现出以下发展趋势：（1）风险管理理论创新和技术进步将对风险管理实践起到巨大的推动作用；（2）风险管理的模式将不断创新，全面风险管理模式将会逐步成为寿险公司风险管理的主流模式。（3）风险管理技术和方法的通用性将不断增强。在寿险业风险管理发展的趋势影响下，寿险公司内部控制的未来发展将会呈现出以下趋势：

1.企业全面风险管理将成为寿险公司内部控制制度发展的未来方向

企业全面风险管理的思想是基于风险因素之间的相关性，从宏观上抓住了企业内部各种风险之间的关联关系。企业全面风险管理不仅重视资产负债管理和整体运营风险管理，更重视通过投资组合优化管理和资源优化分析的风险预算方法来提高企业的盈利能力和竞争力。企业全面风险管理强调寿险公司风险的全面性，要求对寿险公司运作的各个环节进行全面的分析和调查，利用全面风险管理模型能够将寿险公司许多潜在的风险加以量化，并根据每项风险对企业危害的大小及其相关性来制定相应策略。从内部控制和风险管理的关系看，全面风险管理作为一种全新的风险管理方法，涵盖了寿险公司内部控制的所有内容。因此，寿险公司内部控制的未来发展也将随着这种模式的不断实施而不断创新和发展。在寿险公司内部控制的未来变革中，人们将更多地把风险管理的职能赋予内部控制，内部控制也将逐步成为企业风险预测、评估和控制的重要手段和途径。

2.风险评估将成为未来企业内部控制建设的重要内容

由于社会公众和股东越来越关注风险评估，越来越多的企业信奉企业全面风险管理（Enterprise-wideRiskManagement，ERM），人们期望贯穿组织的所有风险都能得到持续的和规范化的管理，对战略、财务和经营等风险全面考虑。在内部控制未来的变革中，人们将更多的把风险管理的职能赋予内部控制，而内部控制也将逐渐成为企业风险预测、评估、控制的主要手段和途径，风险评估将成为内部控制制度建设的重要内容。企业在设计和评估内部控制时，将会充分考虑风险识别和评估问题，例如公司面临风险的性质和程度、公司可承受风险的程度和类型、风险发生的可能性、公司减少事故的能力及对已发生风险的影响、实施特殊风险控制的成本以及从相关风险管理中获取的利益等。

3.信息和沟通在内部控制中的地位将更加突出

知识经济时代，知识将成为最重要的经济资源，获取、共享和利用知识的能力将成为寿险企业生存和成长的关键因素。不论是获取、共享知识，还是利用知识，都需要信息与沟通系统作为载体。信息与沟通是否良好，决定着寿险公司能否及时收集到大量的内部和外部信息，能否实现信息在企业各层次、各部门之间迅速地传递和交流，能否率先在已有信息的基础上进行知识创新，占领市场制高点，获得发展的先机。对于寿险公司而言，建立一个统一、高效、开放的信息与沟通系统，是其他一切内部控制的运行平台，将成为寿险公司内部控制制度成功实施的关键。

4.人力资源将成为内部控制制度建设成功的关键和重点

在日益激烈的市场竞争中，寿险公司的竞争优势将主要取决于其人才技术优势和组织管理优势，而不是传统的资金和资源优势。实际上，组织管理优势也需要通过有效的人才配备才能发挥出来。企业内部控制制度的实施是由人来执行的，有了严密的企业内部控制制度，而无相应素质和品行的人去执行，内部控制依然会落空，因此企业员工的文化素质和道德修养的高低是企业内部控制有效与否的重要因素。在知识经济时代，人力资源将成为企业中最核心的要素，人的主观能动性决定了人力资源发挥作用的程度，一切内部控制制度都将围绕这一点进行。不断变化的市场环境要求企业要迅速作出反应，迫使企业减少管理层次，进行分散决策，丰富工作内容，留给员工更多的自主空间。寿险公司只有通过主动的建立和加强良性的控制环境，引导、激励人们正确地履行责任，实现公司的目标，将外来的压力变成人们内生的动力，充分发挥人力资源的主观能动作用。

「参考文献

1.傅安平著，《寿险公司偿付能力监管》，中国社会科学出版社，2004.5.

2.中国保险监管管理委员会编著，《国际保险监管研究》，中国金融出版社，2003.6.

3.王一佳等著，《寿险公司风险管理》，中国金融出版社，2003.10

4.宋健波著，《企业内部控制》，中国人民大学出版社，2004.2

5.王福新著，《中国寿险业偿付能力风险评价》，经济科学出版社，2004.4

内部控制论文 篇4

关键词：内部控制；内部审计；实施

1内部审计在内部控制中的作用

内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段，内审制度的完善是健全内部控制的重要内容，同时内部审计还能为改进内部控制提供建设性的建议。

1.1内部控制与内部审计的关系

内部控制与内部审计之间存在一种相互依赖、相互促进的内在联系。

（1）内部审计是内部控制的一个不可或缺的组成部分。内部审计是为加强内部经济监督和经营管理的需要而逐渐发展起来的，是企业内部一种独立的评核工作，通过检查会计、财务及其他业务，为管理当局提供咨询、建议等服务。内部审计作为监督的一个重要角色置于整个内控的较高层。

（2）内部审计又是对内部控制的控制。内部审计又是全面审查、监督内控制度的专门组织，它立于会计控制之外，具有其他任何部门和控制所无法代替的重要作用。目前，内部审计范围已从传统的财务收支审计扩展到经营管理的各方面，另外根据国际惯例，内部审计通常代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价，所以它又是对内部控制的控制。

1.2内部审计在内部控制中的作用

（1）内部审计的角色由监督者逐步转变为控制者。

内部审计曾一度被定位于“监督者”的角色。英国著名的特恩布尔报告认为，内部审计师的主要作用是“确证和建议”，而不再是以往的“监督和复核”。这一转变赋予了内部审计更多的内涵，也将内部审计定位成增值性审计。目前，内部审计职能已逐渐发展为“保证和咨询服务”，内部审计正在充分发挥其评价职能的作用，增加组织价值和改善经营管理，提高有关数据和信息的相关性和可靠性；通过咨询活动，为管理当局提供专业服务，为风险管理出谋划策，降低企业风险，从而在实质上促进财务报告内容的确定性和质量的提高。内部审计师也应该成为企业内部战略的计划者。

（2）风险导向内部审计是内部审计的发展方向。

随着风险导向内部控制时代的来临，内部审计的工作重点也发生变化，由“控制”转向“风险”。在风险导向内部审计观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，使用风险管理原则改变审核过程。当前我国企业内部审计主要将大部分精力用于财务数据的真实性、合法性的查证和生产经营的监督，管理审计尚未得到广泛的开展。因此，笔者认为要顺应内部审计科学发展的客观规律，在实践中有意识地推动内向型管理审计的发展。从强调确认和测试控制完整性，逐步转向强调确认和测试风险是否得到有效管理。审计建议应不再仅是强化控制、提高控制效率和效果，而应该是规避风险、转移风险和控制风险，通过风险管理的有效化，提高整体管理效率和效果。

在邯郸市农业银行5100万被盗案中千错万谬的根源在于，违背忽略一项审计人员耳熟能详的“不相容职务分离原则”国家规定“金库不得直接对外办理现金收付业务，绝不允许管库员携带现金出入金库”。邯郸市农业银行在有关的内部制度中也有相关规定，如果内部审计人员在实际工作中真正起到规避风险、转移风险和控制风险的作用，将严格的制度真正执行到位，变事后“亡羊补牢”“防患于未然”，那么类似于邯郸市农业银行的事件也就不再会发生。

（3）促进公司治理结构的完善和有效性，提高会计信息的质量。

国外把必须设置内部审计机构作为一个公司若要上市的必备条件之一，以显示其内部治理结构的完整性。在COSO框架中更是将内部审计的作用作为要素之一进行了描述和要求。《萨班斯-奥克斯利法案》404条款明确了管理层必须对企业内控运行情况进行有效性评估，这一被称之为“管理层测试”的过程通常由内部审计部门代表管理层来进行，内部审计部门通过对日常活动的监督和控制，从而减少风险，保证财务信息数据的加工、传递和披露的可靠性。笔者认为，今后可｛BAIHUAWEN.com｝以通过持续的内部控制测试将审计范围延伸到企业生产经营的方方面面，而且在很大程度上可以替代例如常规财务审计、制度审计、合同审计等审计，并且其审计成果也可被其他专项审计所利用，从而将审计工作的重心转移到咨询和建议上来。

（4）内部审计作用的充分发挥有赖于其地位的进一步提高。

要加强内部审计工作，首先要提高内部审计的地位。内部审计应该具有独立性和权威性，它代表企业董事会和管理当局对其他部门开展的业务活动及其成果、内部控制执行情况进行监督。在国外，内部审计部门是直接对董事会中的审计委员会负责，具有较强的相对独立性，内审部门的许多人也最终进入了企业高级管理层。但在我国，由于种种原因，内部审计独立性实际被大大削弱了，甚至有些企业将内部审计与纪检、监察部门合并在一起，极大影响了内部审计的独立性。

笔者建议，上市公司在建立内控体系之时，应当根据相关法律要求建立并发挥好审计委员会的职能，对于内部审计部门的设置应当高于其他职能部门，应该设立如总审计师等职位专门负责本企业的内部审计工作及与其他部门的协调工作；内部审计部门应当隶属于审计委员会和企业最高管理当局，实行双向负责制，在特殊情况下可以越过管理当局直接向审计委员会报告，这样就可以提高内部审计的地位和独立性，维护必要的内部审计权威，从而充分发挥内部审计在内部控制中的重要作用。

（5）内部审计作为监督要素中的最高层次，在内控体系中发挥着重要作用。

根据COSO框架中“监督”要素的要求，企业的监督可以分为持续性监督活动和内部审计定期的、相对独立的评估两部分。这样一来，可以将整个内控体系划分为三个相对独立的控制层次：第一个层次是经济业务发生部门严格按照企业内部设计的程序、相互牵制的制度开展业务活动，建立起第一道监控防线。有关人员在处理业务时，必须明确业务处理的权限和应承担的责任，严格按照控制步骤流程办理。第二个层次，经济业务最终的流向都是反映到财务报表中去，因此财务部门就要在事后建立起第二道监控防线。要对原始的数据、凭证、票据进行日常性、规范化的检查稽核，要及时把监督的过程和信息反馈给财务负责人。第三个层次，内部审计部门要建立起以“查”为主的监督防线，通过内部控制测试来发现管理流程中的不足和风险，提出改进措施，促进内控体系建设趋于完善。

2内部审计的实施方法研究

内部审计有一套独特的程序和方法，这是执行内部审计监督与服务职能的基础业务技能。但在错综变化的企业生产经营活动中，如何针对不同的审计任务制定灵活适用的审计方案，以确保审计质量、提高审计工作的实效，这就要求审计人员在实践中不断地积累、总结、分析、挖掘，对内部审计的方法进行研究。

比如，原来的内部审计多以事后审计为主，对其结果的合规性和效益进行审计，但是随着企业经营活动的多元化和管理的现代化，内部审计必须及时扩展到事件发生前的决策、可行性论证和事件发展中的过程控制，规避风险、转移风险和控制风险，通过风险管理的有效化，提高整体管理效率和效果；原来的内部审计关注企业财务收支的合规性，随着经济发展，内部审计的领域涉及内部控制、公司治理、工程项目、投资效益等内容。内部审计的方式也由传统的严肃揭露式转为积极参与、合作的审计方式。在审计过程中，征求被审计部门或人员的意见，及时与当事人讨论审计中发现的问题，共同研究解决问题的对策；与被审计部门及时地沟通信息，从协作的角度分析问题的成因，切合实际地提出建设性意见，便于被审计单位理解、接受和积极主动的改进、完善。内部审计的任务不同，其审计方法也应在基础业务方法上重新调配。在日新月异的生产经营活动中，内部审计人员面临极大的考验，许多新的业务没有既定的方法，只有适时调整和改变审计方法和策略，才能应对新的挑战。

第一步，了解基本情况。通过询问管理人员，查阅文件、会计资料等获取相关信息：行业、历史沿革、组织结构、人员规模、岗位设置、单位资产规模、生产经营特点、主营业务、辅营业务与各业务量、财会机构及重要管理制度和内部控制制度等内容。

第二步，了解内部控制体系的整体框架，按业务循环检查控制状况。了解内部控制体系，初步评价内部控制的健全性和有效性；主要针对货币资金、实物资产、采购与付款、成本费用、销售与收款等业务循环，检查控制点。

第三步，实施符合性测试。符合性测试的重点是通过检查控制信息的载体，如凭证、报告、合同等，测定内部控制各组成部分是否按规定的控制步骤、方法运行，是否由规定职务的人执行（健全性、有效性测试），以及是如何一贯执行的（遵循性测试）等内容。对初评中内控无效或效果很好的，可不考虑符合性测试。对下列可进行符合性测试：大量发生的业务或控制点；业务不大量发生但金额很大；控制程序复杂的。通过符合性测试，再评内部控制健全性有效性等，揭示问题、分析问题并提出改进建议。

第四步，根据单位基本情况、内部控制体系状况、内部控制符合性测试后的结果，分析内部控制存在的问题、可能导致的管理疏漏，进一步提出改进和完善的建议，并撰写内部控制审计调查报告。

总之，加强企业内部控制，建立健全内部控制体系，是企业自身的需求，也是企业面对市场风险与挑战的需要。内部审计部门更应该发挥好作用，认真总结和探索新方法、新思路，促使企业以合理成本促进有效控制，从而从根本上确保企业持续、稳定、健康发展。

参考文献

［1］朱荣恩。建立和完善内部控制的思考［J］.会计研究，2001，(2).

内部控制论文 篇5

关键词：公司治理内部控制关系

一、公司治理与内部控制的定义及内容

公司治理是关于公司各利益主体之间权、责、利关系的制度安排，涉及决策、激励、监督三大机制的建立和运行等，旨在对管理层执行的风险和控制过程加以监督。与公司治理相关的主要关系人包括股东、董事会、由总经理领导的经理人员、公司员工、供应商、客户、债权人、政府、社区等利益相关者。公司治理就是要研究这些利益相关者的权利、责任及其相互作用的关系。控制权是公司治理的基础，公司治理是控制权的实现，监督和控制是公司治理程序中的核心内容。公司治理程序的建立首先是以防止经营者对所有者利益的背离，保护所有者的权益为目的，公司治理程序反映公司所有者对经营者的一种监督和控制机制。

公司治理模式内部控制作为现代公司内部管理的一个重要组成，是在长期的经营实践中逐渐产生并发展起来的自我检查、自我调整和自我制约的系统。其从产生开始依次经历了以下发展阶段：内部牵制阶段；内部控制制度阶段——内部会计控制和内部管理控制；内部控制结构阶段——控制环境、会计制度、控制程序；内部控制整体框架阶段——控制环境、风险评估、控制活动、信息与沟通、监控。1992年美国COSO出版的指导内部控制实践的纲领性文件《内部控制——整体框架》指出：内部控制是由公司董事会、经理阶层以及其他员工实施的，为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现提供合理保证的过程。ERM框架对这五个要素进行了深化和拓展，将其演变为八个要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。

二、内部控制与公司治理内容比较

首先，公司治理与内部控制的要素不同。公司治理包括内部公司治理和外部公司治理：内部公司治理主要针对企业内部权利与责任的划分；外部公司治理主要是企业所处的外部环境。内部控制主要由管理制度和会计制度两个层面以及内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八大要素组成。其次，公司治理与内部控制的结构不同。公司治理是由两个线形结构，即内部公司治理和外部公司治理组成；内部控制则是一个塔形结构，监督处于塔尖，控制环境处于塔基，风险评估和控制活动是塔身。再次，公司治理与内部控制内容的侧重点不同。公司治理的内容更注重对企业整体的把握，包括权责划分以及企业所处的外部环境；内部控制的内容则更注重对企业内部具体经营及生产活动的管理。

公司治理与内部控制的内容又存在一定联系。内部控制的内容可以看作公司治理内容中关于生产经营方面的延伸和具体化。健全的公司治理是内部控制有效运行的保证，内部控制处于公司治理设定的大环境之下，公司治理是内部控制的制度环境。只有在完善的公司治理环境中，一个良好的内部控制系统才能真正发挥作用，提高企业的经营效率与效果，并加强信息披露的真实性。其次，公司治理中的一些内容也属于内部控制。如组织规划控制实际包括两个层面：一是公司内部治理结构即股东大会、董事会、监事会、经理等之间的组织规划；二是经理领导的内部管理机构、岗位和人员之间的组织规划。

三、内部控制与公司治理的关系

所有者与经营者利益不一致产生的成本是现代公司治理的难点，而效率经营和战略控制是公司管理的重点。理论研究风险分担、最优契约安排以及激励机制、监督约束机制，目的是降低成本。公司治理效率在于能否有效化解分歧、凝聚力量，降低各利益相关者的治理成本并在公司价值增值中获得相应的回报，实现科学决策。公司治理从治理机构设置、权责配置等方面确定股东会、董事会或监事会、经理层等不同权力主体之间的关系，由此形成不同的权力边界。分权与制衡的治理结构注重股东会、董事会或监事会、经理层之间的制衡，针对不同的权力主体确立控制权，建立运行机制。经合组织1999年《公司治理原则》（2004年修订），强调董事会对公司的战略性指导和监督，董事会需要实施风险评估、财务控制等。理性的治理主体追求治理效率，而理性的经营者追求经营效率。安然、世通和施乐等世界知名大公司的财务丑闻给广大投资者带来了严重的打击，也暴露了企业内部控制存在的问题，说明公司治理与内部控制的关系越来越密切，出现了融合的趋势。关于公司治理与内部控制的关系，有以下几种不同的观点。

一是环境论。此观点将公司治理视为内部控制的环境因素，认为内部控制框架与公司治理机制是内部管理监控系统与制度环境的关系，公司的管理系统由下而上囊括了内部控制、公司治理、监管；内部控制与公司治理是两个不同的层面，董事会与经理层之间分工授权，但它们之间要实现对接或衔接。公司治理既强调激励又重视制衡，针对财务报告的可靠性、法律法规的遵循建立治理结构与机制；内部控制针对战略实施、经营活动、日常财务活动，强调规范化操作和约束，对经营活动、财务活动的控制与保证经营的效率和资产安全完整等要实现对接。

综上所述，本文认为嵌合论的观点更符合公司治理结构和内部控制本质上的关系。嵌合论较环境论的观点更强调公司治理结构与内部控制之间相互作用、相辅相成的关系，尤其强调了公司治理结构和内部控制具有内在的结构上的对应与一致性，为推动公司治理结构适时变迁提供了理论基础。一方面，内部控制制度的设计与完善需要与公司治理结构的模式与特征相适应；另一方面，公司治理结构所期望达到的目标必须以适应内部控制作为支撑和保证。

【参考文献】

[1]程新生：公司治理、内部控制、组织结构互动关系研究[J].会计研究，2004（4）.

[2]杨有红、胡燕：试论公司治理与内部控制的对接[J].会计研究，2004（10）.

内部控制论文 篇6

1.1企业风险管理是企业管理中的重要内容。

通常企业的风险管理主要是指发现和了解企业内部隐含的风险，在企业战略规划目标的指导下，科学的研究和评估风险，对于出现的各种风险和苗头给予积极合理的控制，减少风险产生的可能性和风险产生之后对企业造成的损害。企业风险管理中的两个关键点是企业风险与战略目标的实现紧密相连，另一方面是企业风险的管理与控制必须与内部控制机制协作。防范和化解风险的指导原则和具体实施策略都是依据这两个关键点展开的。

1.2.企业风险管理的途径应当是在企业战略目标的指引下，科学的分析和评估风险，针对各种风险采取积极、全面的内部控制措施。

内部控制在风险管理中发挥着强大的作用，甚至在关键时候能够决定企业的生死存亡。内控机制是在内部控制主体具体实施的基础上，对主体的行为规范不断的调整，整合的过程。企业的各种经济活动能够在内控机制的影响下顺利进行，以此不断激励和约束企业内交易中的各种行为。通过上面的分析可见，企业风险管理与内部控制之间是存在协作关系的，内部控制制度若科学、严格的设计和执行能有效的预防风险的产生。同时，在风险爆发之后，在危机处理过程中也需要强大的内部控制机制作为支撑。内部控制不仅对企业风险的规避产生作用，同时还对企业风险的治理发挥效能。内部控制制度是一个复杂的系统，每个企业有每个企业的内部控制机制，这些机制都是随着企业的发展和完善产生的独具特色的管理文化。企业在设计自己的内控机制时应当能够充分依据自身的特点。针对企业的实际情况，设计对自身管理确实能起到作用的制度体系。

2、基于风险管理的内控机制的构建

2.1强化内控制度执行部门的风险意识。

企业内部控制机制中各执行部门的风险意识对于企业风险管理效果起着巨大作用，执行部门应当严格遵守企业风险管理程序和内部控制机制的具体规章制度，建立严格的监督机制应对那些执行不力、把关不严的现象。这种人为疏忽容易导致经办部门和个人谋取私利，给企业到来资产流失的风险。另外，当今时代随着信息技术的发展，互联网络、电子商务环境中企业面临的不可控风险进一步增加。这种情况下更需要注意外部经营环境。企业所面临的内部环境和外部环境越来越复杂，在这种复杂多变的动态系统中应当大力加强人员的风险意识，针对网络数据的风险控制应当尽早制定和出台相关的制度，提高人员对于风险防范的能力和自觉性。增强各执行部门的风险意识还可以通过人力资源部门组织相关人员参加短期培训，以现实的案例和专家透彻的分析向大家表明风险意识的重要性。培训中应当适当邀请一些企业风险管理的专家学者和经历过企业风险的工作人员，通过他们经历的讲述，结合专家的理论解析增强企业职员对风险管理的科学认识。

2.2.提升内控机制的执行力。

内控机制设计的再完善，若没有较强的执行力，也不能在风险管理中发挥应有的作用。企业作为独立的经济组织，每个部门都有非常重要的的工作内容。尤其是内部控制的各执行部门，首先应当处理好个人利益与企业利益之间的关系，将二者紧密结合起来。内部控制不能以部门或个人利益作为工作出发点，而是应当站在整个企业的角度考虑问题，打破条块分割，以增强企业的整体实力和竞争力为根本目标，加强各执行部门之间的联系和信息共享机制，在各部门之间应当不断的协作、促进，对于工作中出现的异常现象及时的给予关注。发现问题，了解问题，最终做到解决问题。增强内控机制实施的执行力还依赖于企业文化的建设，企业文化对员工行为的影响是潜移默化的，它能够促使员工自觉的履行企业制定的各种战略决策和规章制度。因此以企业文化的建设增强员工和相关人员对内控机制的执行力是十分重要和关键的环节。

2.3建立科学的工作考核和激励机制。

企业完成了内部控制制度的制定之后，在执行阶段还应当制定相应的激励机制和考核机制作为重要保障。企业内部各执行部门或个人应当严格执行这些制定生效的制度，在执行中对于表现优秀者应当给予一定的激励。同时对于表现不佳者也应当给与一定的负激励措施。企业所有制度都需要在人的参与下方能体现效果，这是企业管理中最根本的原则，内部控制制度也是在相关人员的参与下才能完成和实现的。为了使内部控制制度和机制所发挥作用，应当在工作中制定考核和激励机制，使得内部控制制度机构的工作人员能在激励机制的作用下增强履行职能，完善工作的动力。企业应当根据国家法律法规规定的给付工人的基本薪酬之外，还应当针对内部控制中表现优异者给予额外的奖励。这是保障内部控制机制能够更加有效的发挥作用的基本前提。