内部控制的概念和功能研究论文

近年来，企业欺诈事件层出不穷，对国际资本市场产生了巨大影响，同时也大大降低了投资者对企业及其高管层的信任度。以下是我收集的关于内部控制概念和功能的研究论文，供大家参考，希望对有需要的朋友有所帮助。

近年来，三鹿、中航油、华锐风电等事件引起了投资者和监管者对企业现有内控制度的反思和关注。对此，提出了改善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。

关键词:内部控制；控制环境；风险警告

近年来，企业欺诈事件层出不穷，对国际资本市场产生了巨大影响，同时也大大降低了投资者对企业及其高管层的信任度。这些现象的出现与企业内部控制的有效性有着直接和必然的关系。如何建立内部控制制度，并保证内部控制制度能够有效执行，是每个企业都应该重视的问题。

一、内部控制的概念和功能

(一)内部控制的概念。

企业内部控制是指企业董事会、监事会、高管人员和全体员工在充分考虑内外部环境的基础上，通过内部自我调整、约束和评价，为保证企业数据的完整性和真实性而制定的组织机制和实施程序。COSO委员会对内部控制的定义是:“董事会、管理层和其他人应遵循相关法律法规，以实现财务报告的可靠性、经营活动的效率和有效性”。我国企业内部控制是指董事会、监事会、经理层和全体员工为实现控制目标而实施的过程。

从两者的概念来看，美国COSO委员会定义的内部控制框架体系与中国以会计控制为基础的内部控制框架体系并不相同，但两者是相似的。内部控制是一个标准化的管理过程，它通过一系列具体的实践来约束和规范企业的各个方面和部门人员的操作过程，是一种操作系统规范。

(二)内部控制的作用

1，有利于岗位责任制的建立。

国家自然科学委员会一个小会计贪污公款2.2亿元8年，最后被判死缓。一个小小的会计能挪用巨额资金，在于单位内部缺乏严格的内控制度。为了达到监督和控制的目的，企业应结合业务特点和内部控制要求设置内部机构，为了使每个人都能正确行使职权，应编制内部管理手册。同时也要有相应的监督检查措施，比如不相容职务的分离，以便及时发现和纠正问题。

2.有利于建立现代企业制度，完善法人治理结构。

中国现代企业改革的重点是建立现代企业制度，完善法人治理结构。完善公司治理结构的一个重要环节是建立科学有效的内部控制制度。为了考核经营者的业绩，我们可以通过完善有效的内部控制制度来全面反映经营者的业绩和经营行为。

3、有利于避免和减少各种风险，提高管理效率。

在日益激烈的市场竞争中，企业的日常经营会面临诸多风险，如法律风险、政治风险、经营风险和市场风险。例如，2004年6月30日，165438+中航油(新加坡)有限公司因为投机行为给企业造成了5.54亿美元的巨额损失。从风险防范的角度，可以说企业是一个管理过程，也就是不断化解危机的过程。如何最大限度地规避和降低各种风险，提高管理层的有效运作，是管理者非常关注的问题，也是建立和实施有效的内部控制制度的有利保证。

二，企业内部控制存在的问题

(一)控制环境不完善。

控制环境决定企业的基调，直接影响员工的内部控制意识。是否有良好的控制环境对内部控制实施的结果有很大的影响。上市公司治理缺陷一般包括董事会结构不完善、高管考核激励机制不完善、对人力资源建设重视不够、权责分配模糊、内部审计机构不健全、反舞弊机制缺失等。

如三鹿集团的股权结构由第一大股东石家庄乳业有限公司和第二大股东新西兰恒天然集团组成，持股比例分别为56%和43%。其余1%由小散户持有。从持股比例看，其股权结构正常合理，但事实是三鹿集团900多名老员工拥有96%左右的股份，从实际比例看相当分散。此外，田文华同时担任三鹿集团的董事长和总经理。在实际工作中，他是三鹿集团的唯一控制人，董事长和总经理之间的制衡根本就是扯淡。所以个人独断专行是必然的，公司内部控制制衡机制形同虚设。

(二)风险管理意识不强。

风险管理是指及时识别、评价和分析内部控制目标实现情况，并针对管理过程中的各种未知因素采取相应措施降低风险的能力，是实施内部控制的重要步骤。目前，我国大多数上市公司对风险管理重视不够，没有建立完善的风险管理机制。风险管理应该能够准确识别内部风险和外部风险。即使建立了风险管理机制，也不能很好的执行，也就是风险监督机制不健全。比如郑，的风险意识不足主要体现在两个方面:盲目扩张和赊销。郑上市时资产负债率达68.9%，到2000年已达65，438+059.14%。在此期间，他还盲目收购和扩张公司。

与长虹、建行的三角信贷关系是郑快速发展的动力，也导致了他的困境。程也输给了萧何和萧何。正因为如此，厂家将销售风险转嫁给了郑，最终导致公司资金难以收回。应收账款76264万元，其他应收账款26973.59万元。

(三)内部控制执行不力。

内部控制是控制活动实施的具体方式。控制活动是管理层为确保既定目标的顺利实现而制定的一系列程序和实施计划。不同的风险导致不同形式的内部控制缺陷。在控制方式上也有很大差异。首先，上市公司要制定完善的内部控制设计。如果内控设计有缺陷，风险还是会存在的。如果内控设计没有问题，那就是执行缺陷。当一项内部控制规定不能得到很好的执行时，单纯通过加强控制是无法防范风险的。

在上市公司的日常经营活动中，按照流程进行生产经营管理是保证产品质量的最基本的控制手段。但是，三鹿集团在生产过程中违反业务流程的操作是确凿的。“早产奶”事件让消费者看到了三鹿高管对其流程违规操作无动于衷，无视消费群体利益，让人强烈质疑其品牌的公信力。同时，奶粉事件发生后，三鹿集团采取推、拖、躲的处理方式，多次延误战机，内控制度形同虚设，最终导致事态恶化，失控。

(D)缺乏有效的沟通和信息流通不畅。

由于上市公司管理层级多，日常工作中往往信息流通缓慢，高层管理人员无法及时掌握公司信息，导致内外部信息发布缓慢，员工反馈得不到及时解决，公司决策得不到按时执行。同时，上市公司因信息披露不及时或不正确而受到证监会和交易所的处罚和谴责，在一定程度上阻碍了公司的进一步发展。

如有“散户绞肉机”之称的华锐风电，在2011年度通过伪造单据提前确认收入，虚增2011年度利润总额2.77亿元，占当年利润总额的37%。因其陈述不实，2013年5月31日，证监会正式对华锐风电涉嫌虚增利润、虚增成本、虚增收入进行立案。同年9月14日，华锐风电高管因涉嫌制造和披露年报中未如实反映的虚假信息、财务数据和经营状况，被上交所给予通报批评。2065 438+0165438 2005年10月20日，证监会最终对华锐风电信息披露违法案作出60万元的行政处罚，并决定对5名责任人采取市场禁入措施。

(五)内部监督制度不完善。

监督制度是保证上市公司内部控制顺利有效实施的重要手段。上市公司一般包括自我监督、会计控制、内部审计和外部审计。然而，在实际工作中，内部监督并不能充分发挥其作用。为了实现对上市公司内部关键点的重点监管，可以对整体内部控制进行持续监管，发现问题及时提交检查报告，并提出具体的整改措施。

比如曹事件中，新加坡公司基本被陈九霖垄断，场外交易也没有按照公司的规章制度进行。集团公司无法管理和控制新加坡公司的业务，无法通过财务报表发现他在公司经营中的手脚。无法监督和制止他各种违反公司制度的行为。对于陈九霖来说，内控制度只是个摆设，对其没有约束力，最终导致巨亏。

三，完善企业内部控制的建议

(1)改善内部控制环境。企业的基调是由控制环境决定的，也影响着企业所有员工的控制意识。控制环境是其他四个要素的基础，它提供了内部控制的基本结构和基本规则。控制环境包括员工的诚信、企业的管理风格和理念、职责授权和划分方法、人事政策和实践、管理控制方法、内部审计等。上市公司的治理主要是通过董事会、监事会、所有者和高级管理人员等高层领导的相互制约来完成的。改善内部控制环境应从强化董事会的管理职能入手，如完善董事会结构、明确董事会职责、发挥独立董事作用、提高董事会独立性等。

(2)建立有效的风险管理体系。

明确风险管理目标，设立独立的风险管理部门，独立评估上市公司风险，引入专业的识别方法，如故障树分析、环境分析等，建立完善的风险管理体系。对公司全体员工进行深入的职业道德教育，强化风险意识。对相关人员进行思想政治教育，剖析典型案例，加强自律，增强责任意识。

为了不断提高员工的专业知识和业务能力，可以进行持续有效的专业知识教育，最终达到全员胜任本职工作，减少业务处理中操作失误的目的，同时培养员工对生产经营中异常情况的预警能力，减少风险损失。可以设立重大风险预警机制和应急机制作为控制活动的特殊措施，同时制定相应的应急预案，应对随时可能发生的重大风险或突发事件，使突发事件得到及时妥善解决。

(C)改善内部控制制度的执行情况。

对于上市公司来说，制度再完善，如果没有严格彻底的执行，也是一句空话。因此，需要制定一套完整、严谨、合理的内部控制制度，并能在日常经营中执行，否则制度就如同一纸空文。上市公司应建立严格的问责机制或问责制度，明确每个员工的具体责任，从而形成科学有效的制衡机制，同时也运用高科技手段提高内部控制的效率。目前，利用网络内部控制已经成为实施内部控制的高效手段，如指纹识别、密码验证等。同时，对于内部控制中的关键点，应制定专门的控制措施，为内部控制的完整、全面实施做好准备。

(D)建立有效的信息交流系统。

从广义上讲，有效沟通是信息的全方位传递。为保证信息的顺利传递，公司全体员工应积极配合和参与，同时坚持谨慎性原则，对信息的准确性负责。高层领导也要与下属保持信息畅通，及时与员工沟通，了解他们的想法，听取他们的意见和建议。明确内部控制相关信息的收集、整合和处理流程，确保公司信息沟通系统的准确性、及时性和畅通性。

㈤加强内部监督制度。

完善有效的内部控制监督是内部监督体系正常运行的保证。为了监控内部控制系统，可以通过持续监控行为、独立评价以及两者的结合来实现。审计部门要做好内部审计，审计目标必须明确可行，规范审计方法，增强内部审计的公信力，保证内部审计的独立性和权威性，同时进行事前审计和事中审计，保证信息的可靠性和完整性，保证公司各阶段按照公司制度有序发展。强化高层领导的管理理念，增强员工的监督意识，建立有效的激励机制。

参考资料:

[1]王进东黄惠英。从三鹿事件分析我国上市公司的内部控制问题[J].企业技术开发，2010.7。

[2]宋云。浅析加强上市公司内部控制的措施[J].管理，2010.10。

[3]姚峰。上市公司内部控制存在的问题及对策[J].现代商业，2011.5。

；