時間：2022-08-04 20:58:17
序論：在您撰寫企業內控制度時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
根據《中華人民共和國會計法》及財政部有關規章制度的要求，各單位（包括國家機關、社會團體、公司、企業、事業單位和其它經濟組織）應當根據國家的有關法律、法規和規范的規定，結合部門和系統內部的有關內部控制規定，建立適合本單位業務特點和管理要求的內部控制制度，并組織實施。
內部控制制度就是指單位為了保證業務活動的有序進行、確保資產的安全完整、防止欺詐和舞弊行為、實現經營管理目標等而制定和實施的一系列具有控制職能的方法、措施和程序。內部控制是一個單位內部的管理控制系統，它涵蓋單位內部的各項經濟業務、各個部門和各個崗位，并針對業務處理過程中的關鍵控制點，將內部控制工作落實到決策、執行、監督、反饋等各個環節。內部控制應當符合國家的有關法律、法規和本單位的實際情況，全體員工必須遵照執行，任何部門和個人都不得擁有超越內部控制的權力，內部控制應當保證單位內部機構、崗位及其職責權限的合理設置和分工，堅持不相容職務互相分離，確保不相容職務互相分離，確保不同機構和崗位之間權責分明、相互制約、相互監督；內部控制還應當正確處理成本與效益的關系，保證以合理的控制成本達到最佳的控制效果。
內部審計是在一個單位內部對各種經營活動與控制系統所進行的獨立評價，它由獨立于被審部門的內部審計機構或內部審計人員來完成，是為了檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業的目標是否達到。
內部審計既是內部控制的不可或缺的重要組成部分，又是內部控制的一種特殊形式。它主要體現在一個現代企業完善、健全的內部控制系統中，必須有完善、嚴密的內部審計制度、獨立有效的內部審計機構和高素質、高責任心的內部審計人員，它既是內部控制系統中重要的一個分支系統，又是實現內部控制目標的重要手段，內審制度的完善是健全內部控制制度的重要內容，同時，內部審計還能為改進內部控制提供建設性的意見。建立健全內部控制制度，強化內部審計應是不可或缺的組成部分，其地位和作用正顯得越來越重要。
二、內部審計的現狀及如何強化內部審計工作
目前，一般企業中的內部審計，從內容上講主要是圍繞信息的可靠性與完整性，政策、計劃、程序、法律和規定的遵循，保護資本的安全，資源的節約和有效使用，經營目標的完成等方面來展開的。但內部審計從機構的設置、工作重點、審計內容的深度和廣度、審計方式和規范管理等方面，還未發揮出應有的支持內部管理的作用，更無法適應現代企業建立健全內部控制制度的要求。
首先，內部審計機構應重新合理定位。目前企業大部分的內部審計部門，基本上與其他職能部門平行，有些中小企業甚至還沒有獨立的內部審計部門，這樣就無法保證內部審計的獨立性和權威性。在實際工作中，內部審計機構一般不對同處一級的總公司財務部門及其他經營部門進行審計，只審計二級企業；即便對總公司財務部門進行審計，通常也難以取得滿意的效果。
按照《會計法》和財政部《內部控制基本規范（征求意見稿）》的要求，企業應在股東會下設董事會和監事會，在監事會下設審計部，審計部的設置應高于其他職能部門，審計部應對董事會負責，在業務上接受監事會的指導，這種雙重負責的組織形式有利于內部審計作用的充分發揮。其機構設置示意圖如下：
董事會
監事會
總經理室
審計部
總經辦
經營部其他職能部門財務部行政部
其次，內部審計的職能要從查錯防弊型向管理服務型轉變。一般企業的內部審計人員往往將大部分精力投入到財務數據的真實性、合法性的查證及生產經營的監督上，其主要職能是查錯防弊而不是對企業管理作出分析、評價和作出管理建議，審計的對象主要是會計報表、帳本、憑證及其相關資料，工作都集中在財務領域而未深入到管理和經營領域。如對企業投資項目的審計中，往往審核投資協議是否完整，企業是否根據投資比例在相應的會計期間對被投資單位的投資收益按權益法或成本法進行了正確的核算，至于是否應該投資，投資回報率是否合理，合作對象的選擇是否恰當，是否有更好的選擇方案等，一般都不去作深入的分析。
隨著企業內控制度的建立，外部約束機制的不斷加強，內部管理的逐步提高，會計電算化的普及，帳務表面的錯弊會越來越少，內部審計也應從傳統的防錯向服務轉變，內部審計的重點應從內部檢查和監督向內部分析和評價轉變。
再次，內部審計應從事后審計向事前審計和事中審計轉變。目前，一般企業的內部審計都是事后審計，主要起監督作用。隨著內部控制制度的建立，內部審計的作用將更多的體現在事前預防和事中控制，它將對企業內部控制進行全過程、全方位的監督和評價。企業的采購計劃、生產計劃、銷售計劃、資金計劃、投資計劃及費用預算等均應做到事前審核、事中控制。內部審計應能及時發現各個環節存在的問題，把企業的風險降到最低程度。
最后，企業還應配備高素質的內部審計人才。隨著內部審計由財務領域向經營、管理領域的拓展，審計機構在人員的構成上也應是多元化的，不僅要有懂財務的審計人才，而且還應配備精通企業各相關業務的專門人才，選擇有豐富業務經驗的人員加入內部審計部門，使內部審計在企業內部控制制度中發揮更大的作用。同時加強內部人員的業務培訓，加快知識更新，以適應不斷變化的市場規則、不斷更新的法律、法規的要求，以更好地提高內部審計的質量和效率。
三、強化內審，能有效防止內控失效
（一）一般企業內控失效常表現在以下幾個方面：
1、會計信息失真。近年來，由于企業會計工作比較混亂，核算不實造成
的信息失真現象較為嚴重，人為捏造會計事實、篡改會計數據、設置帳外帳、亂擠亂攤成本、隱瞞或虛報收入和利潤的現象時常發生，既使是已在滬深上市的眾多公司中，上述現象也屢見不鮮，其它企業的會計信息失真的現狀就更加堪憂。
2、費用支出失控，潛在虧損增加。如企業在業務活動經費的管理中往往就存在著較大的管理漏洞，對業務招待費的適用范圍無明確規定，更無約束監督機制，造成了嚴重的揮霍浪費現象。再如有的企業對應收帳款、庫存物資的內部控制管理薄弱，有的制度本身就不合理、不健全，有的雖然有制度，但在實際工作中卻是各行其是，制度形同虛設。如現在有的上市公司每年提取的壞帳損失或商品削價損失動則就是幾千萬元，有的甚至一次就報損幾億元，上市公司的內部管理上已是這樣觸目驚心，其它企業的情況就可想而知了。
3、違法違紀現象時常發生。如有的企業主管領導、業務經辦人員、財務人員利用內控不嚴的漏洞大量收受賄賂、貪污公款、挪用、盜竊資金。如幸福實業的前任董事長與企業分管財務與證券業務的領導相互勾結，大肆侵吞企業資金、大量行賄的案件，就表明企業的內控制度在他們的眼里已是廢紙一張，哪里還有什么約束力可言。
（二）為遏制內控失效，必須強化內部審計
針對內控失效的現狀，在重新建立健全內控制度時，就應有針對性地加強相關方面的內部審計工作。
1、根據各部門的特點，建立“防、堵、查”為主線的遞進式的監控措施。即在企業“產、供、銷”的生產經營一線，建立互相牽制、互相制約的內控制度，重要業務最好采用雙簽制，所有業務均要經過復核，禁止一個人處理業務的全過程，建立以“防”為主的監控防線。在會計部門常規性核算的基礎上，內審部門對各個崗位、各項業務進行日常性和周期性的核查，建立以“堵”為主的監控防線。通過內部稽核、離任審計、落實舉報、紀律檢查、專項審計等手段，建立以“查”為主的監控防線。通過以上三個層次的內控措施，不僅可以及時發現問題，而且對于防范和化解企業的經營風險和會計風險，將起到重要的作用。
關鍵詞：企業內控制度 審計 要點
目前在許多企業的管理方法中，內控制度是一種較為有效的管理手段，對于企業的管理效果及效率等具有直接的影響。為了確保企業在這個競爭激烈的市場環境下能夠得到快速的發展，應當整理出企業內控制度審計的要點和方法。實際上，完善企業內控制度對于企業的建設和發展來說具有特別重要的作用，能夠有效提高企業的內控水準，并且在很大程度上實現企業的目標，促進企業的發展。
一、企業內控制度概述
企業內控制度實際上是一套制度措施，指的是將企業的內部活動進行分工處理，制定出科學且完善的內控制度來保證企業經營目標的實現，確保企業財會信息的完整和安全。這種制度不僅能夠使各個部門明確自己的工作內容，還能夠保證各部門之間的相互配合、協調工作。根據工作目的和內容的不同，企業內控制度共由會計控制和管理控制兩種制度組成，其中會計控制能夠通過一系列措施來保證企業內部的財產和財務信息的完整和安全可靠，以及監督企業經濟活動的合法性；管理控制指的是采取措施確保企業能夠將制定的決策和政策等得到貫徹執行，同時督促企業能夠實現其制定的經營管理目標。這兩方面的控制相輔相成，有力地促進了企業的發展和進步。
二、加強企業內控制度
（一）樹立起新的審計意識
由于目前市場經濟體制得到了不斷的完善，許多企業都加入了市場競爭的斗爭中，因此在企業管理中應當不斷加強企業內控制度審計，樹立起新的審計意識。首先，改革開放以來，許多企業在經濟活動中由于一些人利用法律法規的缺陷，或者由于沒有足夠的法律意識，為企業甚至是國家帶來了巨大的經濟損失，因此一定要充分發揮出企業審計監督的力量才能夠保證企業的穩步增長；其次，審計意識還應當符合市場經濟的要求，企業要想在市場中獲得一席之地，就應當加強內部管理和外部的了解開發工作，盡量做到適應市場的需求，提高企業的競爭力；現代企業應當保證所樹立的審計意識能夠適應現代的需求，現代企業的制度最關鍵的是要轉換一下經營機制，做到權責分明、政企分開，由于現代企業的管理層非常多，而且復雜，因此更應該加強內部的控制和管理，內控制度審計能夠將各部門的任務獨立化，并且能夠直接對各單位的活動的和成果進行監控，因此對于企業的管理和控制具有較積極的作用。
（二）建立全過程的審計范疇
在通常情況下，審計指的是事后的審計工作，但是隨著社會形勢的不斷發展，此類想法已經不再適用，尤其是目前內控制度審計的確立使其得到了一定程度的深化，因此相關的監督部門應當在事前、事中及事后進行全過程的審計。
對于事前審計來說，最主要的作用是未雨綢繆，在日常的經營活動中，人們通常會忽視了事前審計的作用，而只是注重事中和事后的審計工作，實際上，事前審計能夠為后面的工作提供有效的補充，可以說事前審計的作用有時候會比事中審計或者事后審計要大得多。比如說在簽訂供貨合同時，必須要全面了解購貨企業的經濟實力及概況，同時需要監督部門和審計部門的參與，保證內控制度審計的實施，否則可能會導致企業流失一定的經濟效益。
事中審計的目的則是促進經營管理，內控制度審計能夠對全過程進行管理和監督，在實際的經營活動中，難免會由于各種原因發生問題，而內控制度則可以使企業少走彎路，盡量減少損失。審計的相關工作人員應當多深入基層，認真監督和分析，并且多提出一些建設性的建議，找出企業在內控制度中出現的不足并且及時修正過來，盡量減少企業的損失，促進企業的不斷發展。
事后審計在內容和范圍方面都是比較廣泛的，主要是提出企業的整改建議，通過一些常用的方法來對企業進行全面、正確的分析和評價，并且提出相關的且有利于企業發展的建議，保證企業的穩定進步。
（三）建立全方位的審計約束
內控制度審計能夠將原來的審計工作進行一定的完善，而且對于企業的人、財、物等都會有一定的牽扯，因此，應當建立起全方位的審計約束。首先，應當掌握企業內控制度審計的原則，因為只有遵守原則才具有一定的說服力，更有利于執行工作的進行；其次，審計的項目和種類之間聯系緊密，因此在實際工作中應當注意結合，而且對于審計過程中發現的會造成巨大經濟損失的行為應當加強控制，嚴重的話要及時移交給紀檢監察部門，強化內部管理機制的同時還能有效促進廉政建設；最后，隨著企業面臨著越來越多的審計內容，企業內控制度審計的工作難度就越來越大，因此在工作過程中應當正確處理好工作量大與工作人員不足的矛盾，突出工作的重點內容，全面促進企業的內部強化管理，從而保證企業經濟高效益的有效提高。
三、結束語
總之，在現代企業中，內控制度能夠對企業的生產和經營活動起到一定的調節和制約作用，因此可以被看做是企業的“中樞神經”，尤其是對于那些規模較大的企業來說，內部控制的作用就更為明顯。對于一個企業，如果實施了內部控制，而且制度比較健全的話，企業的經營就會更加順利，因此企業應當認識到內部控制的重要性并對其進行充分的利用，加強經營管理，提高企業的經濟效益。
參考文獻：
關鍵詞：內控制度；分類；必要性
中圖分類號：F270.7 文獻標識碼：A
“一個國家乃至一個民族，其衰亡是從內部開始的，外部力量不過是其衰亡前的最后一擊?！痹谑袌鼋洕?，企業面臨著兩個根本問題：一是怎樣適應外部環境的變化；二是怎樣協調內部資源的利用。由于企業對外部環境的適應是建立在內部協調的基礎上，因此，加強企業內部控制，也就成了企業最基礎性的工作，也是企業生存和發展的根本保證。
1內部控制理論概述
內部控制是指企業為了提高經營管理效率，保證信息質量的真實可靠，保護資產的安全完整，促進法律法規有效遵循和發展戰略得以實現等，而由企業管理層及其員工共同實施的一個責權明確、制衡有力、動態改進的管理過程。它是企業內部的一個管理控制系統，它涵蓋了企業內部的各項經濟業務，加強內部控制也就成了提高企業經營效率的關鍵。
2企業內控制度的具體分類
2.1授權控制
授權控制是指企業根據自身的具體情況，把一些特定的權限下放到相關的人員，從而使一些經濟業務只有經過這些人員的授權批準后才能進行正常的處理，未授予權限的業務，無論如何這些人都不能辦理。授權控制不僅僅是規定相關人員的業務范圍、職責權限，同時也要規定相應的責任，從而使他們在處理業務的同時，也要擔當相應的責任。
2.2 分工控制
分工控制是指對于一個從前到后或者從上到下的整體業務分成若干個小部分，每部分由固定的人員各自完成，不能將一個整體業務交由一人來負責包辦或兼任。這樣的控制能夠使一項經濟業務的處理過程中，相關的人員互相監督，互相制約，減少營私舞弊等不良行為的發生。
2.3業務記錄控制
業務記錄控制是指在處理經濟業務時，要根據公司的相關制度、措施、規定等做好各項業務處理的詳細記錄。同時，為了保證記錄的真實、及時、有效，公司在制定關于記錄的規章制度時要考慮周全，詳盡細致。
2.4財產安全控制制度
一個企業只注重創業，而不注重守業是萬萬不行的，也就是說企業除了要注重生產，同時也要注重其他有助于生產的相關財產的安全、保養、維護。這就是建立財產安全控制制度的必要性。
2.5書面文件控制
書面文件控制是指企業將經營管理過程中處理各項業務的具體要求、注意事項等，以書面形式制成文件、規章制度、崗位標準、責任制等張貼、懸掛在工作場所的顯著位置。
2.6人員素質控制
人員素質控制是為了保證具體業務的工作效果、質量標準，對于相應的崗位設置一定的基本要求，從而使采用的人員具有與他們所負責的工作相適應的素質。
2.7內部審計控制
內部審計控制是企業建立一審計部門，對企業的經營管理等活動的各個環節進行監督控制，這樣有利于完善企業內部控制，提高企業的競爭力，增強企業抗風險的能力，從而為企業的長久發展提供保障。
3建立健全企業內控制度的必要性
3.1建立健全內部控制制度能夠使企業的管理合法合規。
守法和誠信是企業健康發展的根本，任何違法行為都將付出沉重代價。內部控制要求企業必須在守法的前提下實現自身的發展。
3.2建立健全內部控制制度能夠維護企業的資產安全。
資產的安全是企業各方面相關者普遍關注的重大問題，同時也是企業可持續發展的物質基礎。
3.3建立健全內部控制制度能夠提高企業信息的報告質量。
完整、可靠的信息報告可以為企業各級管理層提供準確而真實的信息，從而管理層根據所提供的信息做出適宜的決策；同時，對外披露信息報告的真實、完整，也有利于提升企業的誠信度，增強企業的聲譽。
3.4建立健全內部控制制度能夠促進企業提高經營效率和效果。
企業內部控制制度是企業結合自身實際情況量身定制的規章制度，它的貫徹執行必定有自身的優越性，同時因為良好的貫徹執行必定給企業的正常生產經營帶來豐碩的成果，從而通過有效的內部控制，不斷提高企業的盈利能力和管理效率。
3.5建立健全內部控制制度能夠促進企業實現發展的戰略目標。
企業建立良好的內部控制制度可以將使企業按照符合公司戰略要求的方向發展，將企業的近、遠期利益很好地結合起來，從而提升可持續發展能力和創造長久價值的策略選擇。
3.6建立健全內部控制制度也是廉政建設的需要。
建立內部控制制度能夠使企業各項營運均有章可循，避免在重大決策中出現領導者獨斷專行或暗箱操作等行為的發生，從而預防和減少違法犯罪現象的出現。
4強化內控制度的對策
4.1不相容職務分離，形成有效制衡機制
在制定內部控制制度時，首先應該確定的是哪些業務、崗位是不能兼容的，必須分開設置的，其次通過規定崗位責任制等方法使各個崗位的職權明晰，從而使一些不相容的崗位和職務之間形成有效的制衡機制。
4.2完善授權審批流程，明晰權責
企業必須建立有效的授權審批流程，明確規定相關人員授權審批的范圍、權限、責任、程序等，同時相關的審批人員，不能超越權限，必須在自己的權責范圍內開展工作。對于特殊的重大事項，應當采取多個管理者集體決策審批的方法進行審批，任何個人沒有權力單獨決策或擅自改變集體決策的意圖。
4.3參照相關法規，建立健全各項工作系統控制
企業要依據相關的專業行規和國家統一的法律制度，制定適合本單位的各項規章制度，明確各個業務崗位的工作流程，建立崗位責任制，充分發揮各個崗位的的監督牽制職能。
4.4堅持以人為本，作好績效考評控制
在內部控制制度中，控制業務執行運轉的環境是最基本的構成要素，而人無疑是這個環境中的最重要的因素之一。所以企業應注重內部控制環境的建設、營造，從而加強對人力資源的管理和控制。
4.5強化內部審計，借助外部審計力量
對于一個相對完善的稍大型企業來說，內部審計職能部門的建立是相當重要的，并且這個部門的人員應該由企業最高層直接聘請，他們直接對最高領導層負責，以保持相對的獨立性。部分企業可能出于成本考慮不能設立內部審計，也可以借助外部審計機構，切實發揮審計的功能。
在當今激烈的市場競爭環境下，為提高企業經濟效益，增強企業核心競爭能力，加強企業內控制度越來越顯示出其不可替代的作用。因此，做好內控制度的管理是企業可持續發展的永恒不變的有效途徑，加強企業內控制度對提高經營管理水平、風險行為防范能力、確保企業戰略目標得以實現具有重大的意義。
參考文獻
[1]軒詩成.探析如何完善企業內部控制制度[J].山東煤炭科技.2008（02）.
[2]張英棉. 2012年中國電子商務研究中心調查報告[Z].
（一）內控環境的完善
1.要對員工守則進行詳細制定，要對獎懲措施、員工權限職責等進行明確，并將其進行具體落實。企業管理層要對各項管理制度進行自覺主動遵守，企業規章制度要保持相對穩定想，不能隨意更改；在正式場合，企業管理層還要對道德和誠實守信等價值觀念的重要作用進行強調；要對積極向上的內部企業文化進行建立，在對社會責任的勇于承擔中，使企業致力于經濟利益的傳統形象得以改變。內控制度的完善健全最終需要由人來執行，對于能夠潛移默化影響企業職工的重要因素，企業誠實守信文化氛圍的營造能夠培養出誠實守信的員工。
2.要對嚴格的獎懲制度進行制定，并將其向包括管理層在內的全體員工實施。我國有很大部分的民營企業從本質上看都屬于家族企業，公司內部很多員工屬于家族成員，在特殊身份下，這些員工往往容易形成特權意識，對于企業各項規章制度難以切實遵循，對于員工管理者也無法切實服從，因而使企業管理較為混亂。3.崗位牽制制度的建立。由于深刻體會了創業的艱辛，民營企業所有者通常會形成“事必躬親”的習慣，對于較小規模的企業，這一管理模式往往不會形成較為顯著的負面影響，但是對于逐漸擴大規模的企業來說，這一管理模式已經制約了企業的發展。因此，管理層要在對《企業內控規范》的具體要求相結合的條件下，將有效的崗位牽制制度在企業內部建立。民營企業的管理者和決策者要學會放權，對于與企業發展方向和趨勢相關的重大問題，如融資、重大投資等，要對集體決策制度進行嚴格執行，從而使企業制定和實施的各項重大決策得以更具可行性。
（二）內部審計工作的強化
作為確保民營企業有效執行內控制度的重要手段，內部審計工作也應受到充分的重視。因此，要強化內部審計工作，從而使其有效性得以提高。
1.要保持內部審計的獨立性，在將其與財務工作分離的基礎上，賦予其直接報告董事會的權利。
2.在審計方式選擇上，應使內部審計部門具有相應的權限，應逐步以事中、事前監督代替事后控制；在審計職能制定方面，要以服務、參謀、預測、評價、監督等并重發展代替經濟監督為主的職能方向；在確定審計權限方面，要以企業評價、經營、人事等多種管理活動代替以防弊查錯為中心的單純財務審計活動。
（三）風險意識的強化
作為對企業市場競爭力和生存發展能力有直接影響的因素，企業風險意識十分重要。在實際經營管理工作中，內部控制與風險管理的關系并非保持不變。在制定戰略階段，內部控制要為風險管理的需求服務；在實施戰略階段，風險管理要對內部控制過程進行體現。但是，不論二者具有何種關系，內部控制的建設都需要對風險進行積極管理。目前，我國的內控規范通常根據業務項目進行分類制定，對于風險管理、風險評估等要求在各個規范中分散貫穿。今后，在制定和修訂規范的過程中，要對風險因素的重視進行進一步強化，在對企業風險意識的樹立進行督促的過程中，結合各個風險控制點，建立有效、科學的風險管理系統，在對風險報告、分析、評估、識別、預警等措施運用的同時，實現經營風險以及財務風險的全面控制與防范。
二、結語
關鍵詞：企業 內部控制 制度設置
《孫子兵法》日：兵者，國之大事，死生之地，存亡之道，不可不察也。企業作為一個系統，總是在一定的環境下運行的。企業之間的激烈地競爭讓我們無論是制定戰略還是實施內部控制都不得不深入研究，并隨時對內、外部環境進行認真審視，了解自身所處的內部環境。由于外部環境存在企業不可控因素較多，并對企業的的發展起著影響和約束的作用，更需要企業在內部控制方面下功夫，制定合理規范的內部控制制度，建立本企業的內部控制來特色，使經營管理合法化、資產管理安全化，讓企業遵紀守法地開展經營活動，確保企業經營管理過程合理規避風險。
一、現階段企業因內部控制缺失，而存在以下問題
第一，組織結構不健全，內部決策過程沒有監督機制，利益相關者無法行使參與公司治理的權利，不能合協調公司內部不同產權主體之間的經濟利益矛盾不利，人力資源配置不合理，沒有適當的激勵機制，不注重企業形象的樹立，沒有好的企業文化，無法保證信息通暢流動等組織結構方面問題，不利于提升企業管理效能，同時也會增加企業的成本。
第二，缺少進行風險評估，不能及時識別、科學分析經營活動中與實現控制目標過程中存在的風險，無法合理確定風險應對策略。
第三，缺少合理的控制活動，使企業不能根據風險應對策略，采用相應的控制措施，無法將風險控制在可承受度之內。
第四，沒有正規的信息溝通的方法和渠道，無法讓企業及時、準確地收集和傳遞信息，影響進行內部控制有效運行。
第五，缺少企業內部控制建立與實施情況監督檢查，不能評價內部控制的有效性，無法及時發現內部控制缺陷并及時加以改進，是實施內部控制的重要保證。
二、企業內部控制的對策分析
就現階段企業內部控制方面主要存在的以上問題，我從以下五方面進行分析，希望企業能夠通過建立正規的內部控制制度，有效實施內部控制，使企業在激烈的競爭中正常、快速地發展到行業的前列，在競爭中立于不敗之地。
（一）內部控制必須在優質的內部環境下建立和實施
企業首先應該優化內部環境，具體內容包括：嚴格規范企業的治理結構，按組織審批程序的要求，應提交董事會或股東大會審核批準的事項，一定要按程序進行，不得隨意減少相關程序；對企業的機構設置和分工進行調整，不相容崗位、職務進行分離，起到相互制約、相互監督的作用；根據本單位人力資源的配置及管理情況，進一步完善人力資源管理辦法，將獎優罰劣貫徹到人力資源管理辦法的始終，同時也經建立工會等相關組織，對職工的就業和權益保護進行保護，履行社會責任的同時加強企業文化建設，用誠實守信、愛崗敬業的精神力量倡導全體員工要有開拓創新和團隊協作精神，特別是企業的董事及相關管理層更要在企業文化及企業形象的建立中樹立好榜樣的作用。
（二）正確、及時的風險評估是企業成敗的關鍵所在
企業要求有專業的的風險評估機構和風險評估人員，根據內部控制的相關目標，采取定期和不定期的方式對內部環境和業務流程等進行全面的評估，使管理層能根據高速公路結果準確識別公司面臨的內部風險和外部風險，并根據風險發生的可能性及樣磁影響程度進行合理排序，在分析相關風險的可能性和影響程度基礎上，結合風險承受度，權衡風險與收益，確定風險應對策略。同時合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。
（三）控制活動是指企業根據風險應對策略，將風險控制在可承受度之內的具體方式
企業應從以下三個方面強化控制措施：一是實施預算管理，將日常業務的相關事項納入預算控制；二通過現代化技術手段實現預算日?？刂片F代化，將控制與信息自動聯系起來；三是根據企業管理需要，進一步完善合同管理辦法，對外發生的重要經濟業務和涉及金額比較大的業務與對方單位簽訂書面合同。
（四）信息和溝通是企業及時準確地收集和傳遞同內部控制相關的信息，確保正常渠道反饋回來的信息能在企業內部、企業與外部之間進行有效溝通
企業要進一步完善信息溝通相關機制。建立能及時收集整理內部控制相關的信息系統，促進信息在企業內部上傳下達，各層級之間，企業與外部有關方面之間的有效溝通與反饋；同時也要建立相關的反舞弊機制，對相關的舉報人和投訴人進行保護，將信息反饋制度及時傳達至全體員工。讓舉報、投訴成為公司有效的反饋重要信息的渠道。
（五）內部監督是企業對內部控制建立與實施情況監督檢查，評價內部控制的有效性，發現的內部控制缺陷及時改進的重要保證
企業應當強化內部監督制度，一方面聘請外部審計機構（非原內部控制制度定立的相關機構）采取定期與不定期相結合的方式，對企業內部控制進行進行審計，進行監督，隨時發現與內外部環境不相適應的內部控制制度，及時進行修正，建立適合于本企業的并隨本企業內外部環境變化頁變化的內控制度。
企業管理者在經營中為了保證企業的正常運行，采取對財務、人力資源、企業資金、工作流程實行有效監管的內控活動。企業內控是控制企業投資風險的主要方法，也是提高企業營業利潤的重要途徑。因此，完善企業內控制度、防范企業經營風險，是企業管理者完成企業經營目標、推動企業健康發展的重要路徑。
關鍵詞：
企業；內控制度；防范；風險
隨著我國市場經濟的快速發展，傳統的企業內控制度已經無法滿足企業日新月異的管理需求。傳統的內控制度工作重心主要在于保障企業的財產安全性和會計資料的正確性，卻對其他管理層面尚未涉及。因此，往往會導致企業內控消耗偏高、企業營業利潤被降低的局面。于是，符合現代市場發展規律的新型企業內控制度應運而生，現代企業內控制度不僅要保障企業的財產安全性和會計資料的準確性，還要利用企業內控管理制度貫徹落實管理層制定的各大方針在企業內部實施到位，從而促使企業營業利潤增加，市場競爭力增強。目前，大部分國有藥材企業仍在使用傳統的企業內控制度，不能有效的防范企業風險，使企業內部控制制度無法起到其應有的作用。所以，今天筆者就如何完善企業內控制度、防范企業風險做簡要的闡述。
一、完善企業內控制度以及防范企業風險的意義
企業內控融入到企業經營過程中，小到人員的報銷制度、大到企業內部損耗計劃，企業內控會涉及企業運營、發展的每一個環節、每一個部門。企業內控管理制度范圍比較廣，不僅涉及到企業的財務運行、職工管理，還牽扯到董事會管理等方面的工作內容。因此，不斷完善企業內控管理制度，對企業內控管理實行實時監控，對存在的隱患問題防微杜漸，逐漸提高企業內控制度的管理水平，從而促進企業的健康有序發展。國藥企業不同于其他企業，它關系老百姓的身體健康問題和民系本根，因此，它要比其他企業更加注意對企業風險的防范。因此，提高企業風險防范意識，提升企業內部風控管理水平，是每一個國藥企業管理工作者的工作重心和工作導向。從內控管理對企業風險管理工作的意義來講，企業以努力增加企業經濟效益、提高企業營業利潤為發展目標的。企業內部控制中任何不利于企業發展的不良因素都是威脅到企業健康發展的“擋路石”。所以，企業風控管理對企業內控制度的要求也越來越高，要求管理者對企業運行中每一個部門、每一個生產環節所可能存在的風險問題都進行預先控制和處理。
二、我國企業內控制度與風險防范存在的管理漏洞
（一）我國重要企業內控制度仍需改善，貫徹執行力度較低
現代中藥企業普遍比較重視規章制度方面的建設，內控制度實際的貫徹落實仍比較滯后。有些國藥企業的內控管理規章制度非常完善，但往往都是“紙上談兵”，內部控制的管理規則并未在實踐中被落實，有些管理人甚至是以敷衍的態度去實行內控管理制度，貫徹執行力度比較低。還有不少國藥企業管理人普遍缺乏內控管理實踐經驗，對內控管理制度的實行情況是“不知道搞”、“怎么搞”，在處理內控管理事宜時依照平常的管理方式隨意交差。有些企業自身內控制度內容本身就非常的不完善，經常是照搬別的企業內控制度模板，根本就沒有結合自身企業的具體情況來設計內控制度內容，各種規章制度設計也非常不科學。還有一些國藥企業的治理結構人偏向于原來的集體化經濟結構，公司的治理結構設計不科學，對企業的內控管理一點也不細致，使內控制度能力明顯偏低。內控管理不細致、不科學，導致企業消耗成本增加，運營風險也加大。
（二）內部控制制度內容不完整，涉及面較窄，企業運營風險加大
很多中藥企業都比較注重對財務制度的建設和監督，對企業內控監督管理意識不強，內控管理制度涉及層面非常的狹窄，經常出現企業內部控制的管理空白區域，企業各方面的經營活動內控管理力度也有所欠缺，導致財務監管審計工作無法有效、全面的進行開展，增大企業運營風險。有些企業管理者對企業風險預防的理解存在偏頗，認為企業風險預防主要指的是企業財務資金方面的風險，實際上，企業風險還包括企業的國家政策風險、行業市場風險、企業文化風險等。中藥企業是以關系人身體健康的藥品作為企業產品，稍有關于產品質量的負面消息傳出都能讓藥品的生產和銷售遭受毀滅性的打擊。如果忽略對這些風險的預防和控制，極有可能阻礙企業的健康發展。
（三）缺乏內控監督管理制度，風險防范意識不高
目前，很多企業管理人沒有認識到內部審計對企業內控管理和防范企業風險所起到的監督作用，也缺乏企業內控監督管理制度的建設，對企業風險的預防意識也不高。有些企業雖然設置了內部審計部門，但只針對企業內部財務管理系統，對企業內控管理和風險預防的審計管理還不是很深入，所以，導致內部審計沒有發揮其應有的管理職能。有些中藥企業建立了內控監督管理制度，但是制度的設立缺乏獨立性，也沒有完善的評價機制，對企業內部控制管理水平和企業風險防范的管理沒有進行系統性的評估,沒有建立完善的內控監督管理反饋機制，導致管理層無法及時有效地知悉企業運行中所存在的、可能存在的風險。還有，個別國藥企業的審計人員風險防范意識普遍偏低、審計管理素質也不高，使企業的內控管理制度無法得到行之有效地貫徹落實，降低了企業內控管理水平。
三、對完善企業內控制度、防范企業經營風險提出的有關建議
（一）不斷完善中藥企業內控管理制度，加強風險防范意識
完善的內控管理制度是提高中藥企業內控管理水平、防范企業風險的有效保障。一個完善而健全的內控管理制度主要包括：董事會制度、財務管理和監控制度、投資風險管理制度、職工管理制度以及內控監管制度等。并且，所有的內控管理制度都必須依照我國法律法規來制定和實施。企業所有的管理人員和普通員工都必須要樹立不相容職務相分離的工作原則，所有的管理事項、財務申報事項都必須經過管理負責人的核驗和批準；對企業內部的固定資產、非固定資產要定期進行盤點清查，及時登記在案，并錄入企業財務管理系統；企業的重大投資項目必須通過企業內部審核制度的嚴格審查，并通過企業管理層的全部管理人員投票選舉來決定是否執行；對企業內部財務資金、票據管理問題，必須做到日清月結，絕不拖賬、壞賬、爛賬。只有這樣，才能逐步提高企業內控管理水平，加強企業風險防范意識。
（二）建立健全內控管理監督機制，擴大內控監管范圍
企業內控管理制度的不完善，主要是因為企業內控監督管理范圍比較狹窄，企業內控監督管理事項范圍沒有全面覆蓋到企業經營活動中的方方面面，從而使企業沒有營造一個良好的內控監督環境，形成一個良好的內控監管氛圍。針對這個問題，企業管理者可以擴大企業內控監督管理范圍，建立健全內控管理體制，不斷提高企業風險防范的管理意識，注重對企業文化的管理建設，健全企業的治理結構，明確規定每個部門管理人員的工作職責，充分發揮審計管理部門在內控管理工作中的監督作用，優化企業的資源配置，建立良好內控環境，充分發揮內控制度對企業風險防范的作用。另外，擴大內控監管范圍還可以通過提升企業內控制度關注度的措施來執行，通過在企業文化建設中加強對企業內控管理制度重要性的宣導，從而不斷提高管理層乃至公司所有員工的內控管理意識，營造出良好的內控監管環境，提高企業的風險預防意識。
（三）加強內部審計和提高監督管理水平
首先，企業的管理層一定要有完善內控管理制度和防范企業風險的意識，要充分認識到內部審計部門在內控管理中的重要作用。在設計內部審計機構是一定要嚴格依照相關的法律法規，結合自身的企業特點和實際情況來規劃內部審計工作，充分發揮內部審計對內控管理的監督作用。其次，在執行內控管理制度時，一定要提高制度執行力度，利用內部審計的監督管理作用以提升企業的經濟效益，并有效地防范企業經營風險。另外，企業管理層還應該提高對審計管理人員的監督管理水平，加強對其審計管理工作的業務培訓，從而提高企業審計人員的業務素質和技能水平，完善企業內控管理制度，防范企業經營風險，最終全面推動企業的健康發展。
（四）規范法人治理結構
中藥企業要想完善企業內控制度，就必須規范法人治理結構。法人治理結構直接決定了企業內部各個管理人員、各個工作人員的工作職能和行使權限，規范企業法人結構能更加全面、系統的監控企業內部制度的實施?？茖W的法人治理機構應該要明確企業經理層、股東會、監事會和董事會的各項職責權限和行使權限，管理層的決策程序也應該是規范而嚴謹的，財務、經理層、董事會的日常工作活動也應該要依照公司的管理制度來執行，分解到各個管理者手中的監督權、管理權、執行權和決策權應該是相互制衡、互不干涉的。只有如此，才能規范法人治理結構，從根本上完善企業內控管理制度，從而控制企業投資風險，預防企業經營風險。
四、結語
總的來說，目前，我國中藥企業內控制度還不盡完善，企業風險防范意識也有待加強。但是，為了企業能健康有序的發展，在醫療市場經濟中有立足之地，必須對我國中藥企業內控制度加以完善。企業可以依照具體問題具體分析的原則，結合自身企業經營特點和企業地區政策扶持力度來規范企業法人治理結構，逐步擴大審計部門對內控的監管范圍，加強內部審計對企業內控制度的監督作用，慢慢提高內控監督管理水平，逐漸形成完善的內控監督管理機制，從而增強企業風險防范意識，提高企業風險防范水平。
作者：劉艷寧 單位：國藥藥材股份有限公司
參考文獻：
[1]寧俊萍.完善企業內控制度,防范企業風險[J].商,2014（07）.
[2]唐爾亮.完善企業內控制度防范企業風險[J].經營管理者，2015（23）.
[3]譚文紅.完善企業內控制度防范企業風險[J].行政事業資產與財務,2014（09）.
一、控制論與企業內控制度
控制論是關于動態系統控制調節的機理和一般規律的科學，其基本觀點是：一切控制系統所共有的基本特性是信息的交換和反饋過程，利用這些特征可以達到對系統的認識、分析和控制的目的。從控制論角度，企業內控制度可以描述為：股東作為最終控制主體，董事會、經理層、各職能部門和企業全體員工作為不同層級的控制主體與受控對象，通過股東、董事會、經理層、職能部門和全體員工之間的信息耦合，使系統朝著企業整體目標運行的各種規范的總和。具體表現為兩個層次，即公司治理結構層次和公司管理制度層次。首先，企業內控制度的產生與公司治理是與生俱來的?，F代企業中所有權與管理權的分離表現為一個契約控制權的授權過程，即股東作為所有者只保留了選舉董事、企業兼并與發行新股的少數權利，而將大部分權利授予了董事會；董事會也只保留了聘用與解聘總經理、重大投資等戰略性決策的控制權，而將日常生產、銷售、人事等管理權授予公司經理層。由于職業管理者取代業主控制企業經營產生的成本問題以及人道德風險與逆向選擇而產生的內部人控制問題，使得公司治理機制表現為股東、董事會、總經理之間的責、權、利安排和相互制衡機制，這是企業內控制度的第一層次。企業管理當局為實現董事會賦予的目標而建立起一系列政策、規則和組織程序，形成了企業內控制度的第二層次。其主要目標就是使企業達到合規與提高效益性，從而實現所有者資本保值增值目標。
在企業內控制度的不同層次中，通過對企業內部控制總目標的分解，企業內控制度形成了一個分層次、復雜的大系統。在這個大系統中，整個系統有個總目標，每層次的每個子系統有從總目標分解而來的分目標，并按此目標實現各自的最優控制；整個大系統的控制通過協調子系統的辦法實現。其運行方式為：每個層次都只控制下一級的活動，而不越級去直接控制更下一級的活動，只有最下一級的控制子系統才直接控制系統的運行，上級層次的系統只起到協調器的作用。
二、控制和企業內部控制方式
控制是指按既定目標通過選擇來縮小系統變化的可能范圍。其基本前提是：具有控制目標，控制對象的發展存在幾種可能性，控制主體有能力做出選擇。其過程為：控制主體掌握控制對象和外部環境的有關信息，經加工處理后向執行裝置發出控制信息，經執行裝置轉換為控制力作用于受控對象產生符合所定目標的變化?；谄髽I內部是一個復雜的大系統的認識，企業內部控制應實行多級遞階控制，其基礎是大系統的分解和協調，具體方法可以為按一個角度分解的“多目標遞階最優化”和按幾個角度交叉分解協調的“遞階交叉協調”，以及更復雜的“遞階全息模型”。
在企業內部控制中，考慮到控制目標（Z）的不確定性（如果把控制目標理解為某個參數S的函數，則Z=F（S）），它應包括如下控制：（1）程序控制。S為時間（S=T），它以控制程序作為控制標準進行控制，如企業的計劃控制就含有程序控制的原理。（2）跟蹤控制，又稱“隨動控制”。如果S由系統外的某一過程所決定，如控制先行量W，則S=W，其任務是消除偏差。在企業內部控制中“滾動計劃”開發就是跟蹤控制的例子。（3）提前控制。它是一種最優控制，雖然Z是變量S的函數，但控制者已知S的時間變化規律S（T），從而不必采用跟蹤控制，直接找出一條最佳的控制路線，在最短的時間內輸出標準值。預算控制就是提前控制的運用。（4）自適應控制。即S為系統的前期輸出，系統通過階跌改變自身性質，提高適應能力，以適應劇烈的環境變化和系統自身參數的較大幅度變化，或者通過自學習行為和自組織行為，使系統達到最佳或滿意性能的控制。（5）最優控制，即S由極值確定，所欲輸出的是某一函數的最大值與最小值。它一般用于動態控制。
考慮到控制信息的不同，企業內部控制應包含：（1）閉環控制，亦稱“反饋控制”，即用受控系統的輸出量的反饋信息來產生控制力。它構成一個閉合回路。在反饋控制中，“負反饋”能削弱外界對于系統的干擾作用，增強系統的穩定性，如強調考核與懲罰；而“正反饋”能提高輸入的靈敏度，增強傳輸系數和輸出效應，如激勵可以提高員工的積極性。值得注意的是：由于傳輸和反饋過程中存在時滯，負反饋的反饋深度受到限制，如果超過一定的限度，就會轉化為正反饋； 而正反饋會使系統對目標的偏差擴大，形成惡性循環，導致系統不穩定甚至崩潰。（2）開環控制。其控制過程不用被控結果的信息，只用外來控制信息起控制作用。這些信息流正好與反饋相反，也稱前饋控制。由于提供計劃與建立未來系統超前的信息（如經濟預測、計劃、預算控制）往往很難準確預料，因此常常與閉環控制組合運用形成混合控制，如在預算控制的基礎上，建立經濟責任制。
三、企業內控制度的設計
按控制論的觀點，企業內控制度設計的過程實際上是建立一個功能模型。功能模型是表示系統功能行為的模型。它不考慮系統的物質結構形式，而是建立在系統功能與行為的模擬基礎之上。在功能模型的建立之中，我們常常運用到黑箱技術，即從系統外部觀察（或做一些主動實驗以觀察）輸入變化引起的相應輸出變化，而不研究其內部結構，從而推出系統行為的許多結論。黑箱方法雖可以認識系統的行為，但不能推論出關于黑箱內部結構的完整結論，因為不同結構的系統可以產生同樣的行為。黑箱技術之所以適用企業內部控制制度的設計，其原因有二：（1）企業內控制度的大系統性質決定的。由于企業內控制度的內部結構過于復雜而又需要從整體角度研究其行為，因此黑箱方法便有了用武之地。（2）人們在控制活動中往往只需要知道什么樣的控制行為會產生什么樣的結果，至于控制行為如何產生作用，我們根本無法精確知道，也不需要知道。
在運用黑箱技術進行企業內控制度設計中，一般應包括如下幾個步驟：（1）控制目標的定位；（2）內控框架的確定；（3）控制程序的設計；（4）內控制度的評價。
控制目標的定位即控制活動所欲達到目標的確定，它是內部控制的根本所在。美國COSO報告將內部控制目標定位于：財務報告的可靠性、經營的效率效果以及法律法規的遵循性。而我國《內部會計控制基本規范（征求意見稿）》將控制目標定位于：建立和完善符合現代管理要求的內部組織結構，形成科學決策機制、執行機制和監督機制，確保單位經營管理目標的實現；建立行之有效的風險控制系統，強化風險管理，確保單位各項業務活動的健康運行；堵塞漏洞，消除隱患，防止并及時發現和糾正各種欺詐、舞弊行為，保護單位財產的安全完整；規范單位會計行為，保證會計資料真實完整，提高會計信息質量；確保國家有關法律法規和單位內部規章制度的貫徹執行。由此可以看出，企業內部控制系統是一個多目標的控制系統，由于受控對象運行過程中相互依賴與相互影響以及與目標之間的相關性，往往某個輸入量（控制變量和干擾量）的變化會引起一個以上輸出量的變化，甚至反映的時間也各不相同，因此多目標的協調問題變得十分重要。
內部控制框架（結構）成熟于美國COSO報告的五大要素，即控制環境、風險評估、控制活動、信息與溝通以及監督。從我國新頒布的《內部會計控制基本規范（征求意見稿）》來看，企業內部控制直接以內容而非以要素形式存在，但從中可以看出有向美國COSO報告靠攏的趨勢，主要表現為：（1）目標范圍從會計領域向整個管理領域擴展，企業的外圍環境、文化理念、經營哲學、管理者素質越來越受到重視，體現了美國COSO報告關于控制環境的要求。（2）強化風險控制系統的建立，強調風險管理。這與當前企業忽視風險控制、造成巨大的隱患甚至損失有關。這個基本規范適應了當前現實的需要，在很大程度上促進了公司治理結構的完善。
