1、内部控制 学习材料 内部控制 是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和 会计信息 的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。 分类 内部控制按其控制的目的不同，可分为 会计控制 和 管理控制 。会计控制是指与保护财产物资的安全性、 会计信息 的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互
2、排斥 、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。 目标 内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。 1.有助于管理层实现其 经营方针 和目标。内部控制由若干具体政策、制度和程序所组成，它们首先是为了实现管理层的经营方针和目标而设计的。内部控制可以说渗透于一个单位经营活动的各个方面，只要单位内存在经营活动和经 营管理的环节，就需要有相应的内部控制。 2.保护单位各项资产的安全和完整，防止资产流失。保护 资产 一般指对本单位的现金、 银行存款 和 其他货币资金 、股票、债券等有价证券、商品、产品以及其他重要实物资产的安全
3、和完整进行保护。 3.保证业务经营信息和财务会计资料的真实性、完整性。对一个单位的管理层来说，要实现其 经营方针 和目标，需要通过各种形式的报告及时地占有准确的资料和信息，以便作出正确的判断和决策。 基本结构 即指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态 度、认识和行动。具体包括：管理者的思想和经营作风；单位组织结构；管理者的职能及对这些职能的制约；确定职权和责任的方法；管理者监控和检查工作时所用的控制方法；人事工作方针及实施措施；影响本单位业务的各种外部关系等。 控制程序 即指管理者所制定的方针和程序，用以保证达到一定的目的。它包括下列内容：经济业务和经
4、济活动批准权；明确有关人员的职责分工，并有效防止 舞弊 ；凭证和账单的设置和使用，应保证业务和活动得到正确的记载；财产及其记录的接触使用要有保护措施；对已登记的业务及其计价要进行复核等。 会计系统 即指单位为了汇总、分析、分类、记录、报告单位的业务活动，并保持对相关资产与负债的受托责任而建立的方法和程序。有效的会计系统应当能做到：确认并记录所有真实的经济业务；及时并充分详细地描述经济业务的价值，以便在 财务会计报告 中记录其适当的货币价值；确定经济业务发生的期间，以便将经济业务记录在适当的 会计期间 ；在财务会计报告中适当地表达经济业务和披露相关事项。 建立实施 一个单位要实行内部控制，重点应
5、当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、 预算管理 和报告制度 等重要环节组织实施。 授权批准控制 授权批准是指单位在处理 经济业务 的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。 授权标准的形式通常有一般授权和特别授权之分。 一般授权 是办理常规性的经济业务的权力、条件和有关 责任者 作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。在日常业务处理中可以按照规定的权限范围和有关职责自行办理。特别授权指受权处理非常规性业务，比如重大筹资行为、投
6、资决策、 股票发行 等。 内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。 组织结构控制 实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的 管理职能 和报告关系，以及为每个组织单位内部划分责任权限。 根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循 不相容职务 相分离的原则。所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保
7、证不相容职务的分离，便于内部控制作用的发挥。 会计记录控制 会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的 会计机构 实行会计记录控制，要建立 会计人员 岗位责任制 ，对会计人员进行科学的分工，使之形成相互分离和制约的关系。经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过 复式记账 ，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。 资产保护控制 资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。 接近控制主要是指严格控制 无关人员对资产的接触，只有
8、经过授权批准的人同才能够接触资产。一般情况下，现金、银行存款、 其他货币资金 、有价证券和 存货 等变现能力较强的资产必须限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。 盘点控制是指 对实物资产进行盘点并将盘点结果与会计记录进行比较，盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。 职工素质控制 职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员
9、能够适应工作要求。 如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源 价值的不充分发挥，甚至损失和浪费。 预算控制 预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。预算控制也是一个系统，该系统的组织由 预算编制 、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。 预算的 执行层由各预算单位组织实施，并辅之以对等的权、责、利关系，由 内部审计
10、部门负责监督预算的执行，通过预算的编制和实施，检查预算的执行情况，比较分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。 风险控制 企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。 经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。比如，由于原材料供应地的政治经济情况变化等带来的供应方面的风险，新产品、新技术开发试验不成功，生产组织不合理等因素带来的生产方面的风险，销售决策失误等带来的销售方面的风险，此外还有劳动力市场供求关系变化，自然环境变化， 税收 调整以及其他 宏观经济政策 的变化等方面等因素，也会直接或间接地影响企业正常经营活动。经营风险多数
11、情况来源于企业外部，尽管如此，企业仍应采取有效的 内控 措施加以防范。 财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有一个合理的资本结构，维持适当的负债水平，既要充分利用举债经营这一手段获取 财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。 编制业绩报告 业绩报告也称 责任报告 ，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制 服务的，属于 管理会计 的范畴，因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确
12、反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。 检查评价 内部控制的检查与评价是通过内部审计来完成的。内部审计在某种程度上可以理解为对内部控制的控制。通常可按以下程序和步骤： 1.确定被审计单位内部控制的标准。内部审计将根据标准对 被审计单位的内部控制的现状进行检查和判断。 2.检查、判断被审计单位内部控制的健全情况，在分析被审计单位控制缺陷及潜在影响的基础上，即可对被审计单位内部控制的健全性作出评价。 3.测试被审计单位内部控制的有效性。内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。 4.写出内部控
13、制检查与评价的最终报告。内部审计人员在其最终报告中，提出若干具体调查结论、意见、评价和建议，供单位最高管理层采纳，同时送交被审计单位的管理人员以改进内部控制。 必要性 企业内部控制 制度划分为 内部管理控制 制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、 会计记录 和 会计报表 的可靠性没有直接影响的内部控制。例如， 企业单位 的内部 人事管理 、技术管理等，就属于内部管理控制。内部会计 控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种 内部会计控制 ，通过这种控制，可提高现金
14、交易的 会计业务 、会计记录和会计报表的可靠性。企业单位制定 内部控制制度的基本目的在于：保证组织机构经济活动的正常运转，保护 企业资产 的安全、完整与有效运用，提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高 企业经营管 理 水平。尤其需要指出的是， 企业财务 管理系统电算化已经普及，但计算机信息失控、破坏情况日趋严重，从而造成责任不明、相互推卸等问题，其关键在于计算机核算软件存在着密码缺乏牵制性，常用的密码设置方法已不适应电算化会计信息系统 的管理和发展，所以财务管 理电算化应提高会计信息的保密程度，避免
15、信息泄漏及对实体信息破坏。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。 规范内容 在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守 会计准则 的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。对这些 会计政策 和会计控制制度，应作出书面文字规定，这样，不仅有利于企业有关人员了解处理日常 会计事项 的政策和方法，也有利于企业会计政策的前后连贯。 1.明确规定处理各种经济业务的职责分工和程序方法 要健全和强化内部组织机构，它是 企业经济 活动进行计划、指挥和控制的组织基础，其核心
16、问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写 请款单 ，供应 计划员 （或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划， 会计员 审核请款单的内容并核对采购预算后编制 付款凭证 ，最后由 出纳员 凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报帐业务，则规定要经过采购经办人填写报帐单，货物提运人员提货，仓库保管员验收数量，检查员验收质
17、量，以及会计员审核发票、帐单及验收凭证，编制转帐凭证报销。 2.明确资产记录与保管的分工 规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如 出纳员 不得兼管 稽核 、 会计档案 保管和收入、费 用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记账员记账；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内
18、部控制制度。 3.明确规定保证 会计凭证 和会计记录的完整性和正确性要求 如对各种 自制原始凭证 ，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的 双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部 稽核制度 等。 4.明确规定建立 财产清查 盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查 和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如
19、现金 出纳员 除规定每日下班前要结帐清点 库存现金 ，遇有差错要及时报告外， 会计主管人员 还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。 5.明确规定计算机 财务管理系统 操作权限和控制方法 （ 1） 计算机代替手工填制 记账凭证 是相当容易的，并且比手工制作的凭证更规范、效率更高。但是 难以给查帐和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行帐务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于 原始凭证 与记账凭证中的差错却无法校正，连 事后控制
20、的作用也发挥不了。因此，可直接由 主办会计 根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核 员稽核。对于审核无误的记账凭证，稽核员交 出纳 进行收、付款，并操作计算机将主办会计存入临时 库存 中的凭证数据转入正式数据存中，以便进行帐务处理。 （ 2）电算化可以大大提高会 计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工
21、具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按 会计电算化 系统的设计要求配置人员，健全数据输入、修改、审核的内部 控制制度，保障系统设计的处理流程不走样变型。 （ 3）对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的 源代码 和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各 自的责任建立和评价内部控制制度的原则 。 执行措施 1.企业必
22、须重视对内部控制制度管理人员的选用 内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝帐户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。 2.企业必须发挥 内部审计机构 的作用 内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完
23、善严密。 3.应发挥 国家审计机关 、部门审计机构的权威性和监督作用 定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。 评价原则 1.要起到既有防错防弊，又有促进经营管理效果的作用； 2.要起到事前预防和能在事中或事后及时发现工作漏洞的作用； 3.要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于繁琐； 4.要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度作出及时修正或建立新的内部控制制度。 如何建立 企业内部 控制是现代企业管理的重要手段。内部控制有效与否，直接关系到一个企业的兴衰成败
24、。企业实行有效的内部控制制度，有助于促进企业拓展生产，提高经济效益，下面老板杂志就简单介绍一下如何建立企业内部控制制度： 1、 健全管理法律法规和公司制度 企业管理内部控制，在很大程度上取决于规章制度的监管，而监管力度的大小与国家颁布的相关法律法规和公司制定的制度有关。所以，国家法律在各行业财务管理中需明确各项权利和职责，对违法行为进行严格惩罚，同时，不断完善各项规章制度，加快各项管理的有效实施；企业管理者需要明确各岗位的工作职 责和要求，保证工作和管理的顺利实施。 2、 组织机构控制 组织机构的控制包括组织机构的设置、分工的科学性、部门岗位责任制、人员素质的控制。在设置内部机构时，企业管理者
25、既要考虑工作的需要，也应兼顾内部控制的需要，使机构设置既精炼又合理。因此，对企业内部组织结构和职责分工要有整体规划。 3、预算控制 预算控制是内部控制的重要组成部分，其内容可以涵盖企业经营活动的全过程，包括筹资、采购、生产、销售、投资等诸多方面。所以企业管理者进行预算控制，是为达到企业既定目标而编制的经营、资本、财务等的年度收支总体计划。 4、 风险防范控制 在市场经济中，企业不可避免的会遇到各种风险，因此为防范规避风险，企业管理者应建立风险评估机制。企业常有的风险评估内容有筹资风险评估、投资风险评估、信用风险评估。 5、 财产保全控制 企业的各种财产物资只有经过授权，才可以被接触或处理，以保证资产的安全。主要内容有：（ 1）限制接近资产。只有经过企业管理者授权批准的人员才能够接触现金、其他易变现资产、存货资产等。（ 2）定期盘点实物。企业管理者建立对资产定期盘点制度，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任。（ 3）财产保险。企业 管理者通过对资产投保增加实物受损后的补偿机会，从而保护实物的安全。
