会计学专业毕业论文企业内部控制问题及对策研究.doc

《会计学专业毕业论文企业内部控制问题及对策研究.doc》由会员分享，可在线阅读，更多相关《会计学专业毕业论文企业内部控制问题及对策研究.doc（36页珍藏版）》请在三一办公上搜索。

1、企业内部控制问题及对策研究摘 要随着我国社会主义市场经济的建立和完善，企业面临的经济环境愈来愈复杂，特别是加入WTO后，企业生存压力越来越大。如何提高企业的竞争能力，成为理论界、企业家们普遍关心的话题，企业内部控制制度的建立和完善是改善企业内部管理、提高企业竞争能力的重要内容。但是我国一些公司内部管理松弛、控制弱化，会计造假行为严重，财务报告严重失真。迫切要求我国的公司要健全内部控制，提高公司的内部控制的效率和效果。内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况的发生在很大程度上都可以归结为企业内部控制制度的缺失

2、或失效。从目前我国公司管理的现状来看，对于内部控制的建设应当采取循序渐进的方法，并加强内部会计控制建设。基于此，论文在总结内部控制理论的基础上，通过对我国企业内部控制的现状及存在问题的分析，提出建立完整、科学的内控体系及监督、反馈体系，实行内部控制自我评估，保证内部控制建设不断完善发展。同时结合某上市公司业务流程的实际案例具体说明其内部控制中发现的问题做出评价并提出改善建议。对于健全的内部会计控制体系，完善公司治理和信息披露制度具有重要的理论价值；对于保证会计信息的质量，实现企业内部经营管理目标具有重要的现实意义。关键词：内部控制；现状；措施；案例 Internal control and c

3、ountermeasuresAbstractAlong with our country socialist market economys establishment and the consummation, the economic environment which the enterprise faces are getting more and more complex, after specially joins WTO, the enterprise survival pressure more and more is bigger. How to sharpen enterp

4、rises competitive ability, becomes the topic which the theorists, the entrepreneurs cared generally, the enterprise internal control systems establishment and the consummation are improve the enterprise internal management, to sharpen the enterprise competitive ability the important content. But our

5、 country some company internal management relaxation, the control attenuate, accountant the creating a false impression behavior is serious, financial report serious distortion. The urgent need our countrys company must improve the internal control, raises companys internal control efficiency and th

6、e effect. The internal control system is the socio-economic development certain stage product, is the modern business management important means. We knew, the related enterprise manages the defeat, the accounting information distort, situation and so on illegal management occurrences to be possible

7、to sum up to a great extent as the enterprise internal control systems flaw or the expiration. Looking from the present our country corporate managements present situation, must adopt the method which regarding the internal control construction proceeds in an orderly way, and strengthens internal ac

8、counting to control the construction. Based on this, the paper in the summary internal control theorys foundation, through to Our country Enterprise internal controls present situation and the existence questions analysis, the science controls from the inside the system and the inspector general, th

9、e feedback system, implements the internal control self-appraisal, guaranteed that the internal control construction consummates unceasingly develops. Simultaneously unifies some to be listed operation flow the actual case to explain specifically in its internal control discovered the question makes

10、 appraises and puts forward the improvement proposal. Control the system regarding perfect internal accounting, the perfect company governs with the information disclosure system has the important theory value; Regarding guaranteed that the accounting information the quality, achieves the enterprise

11、 internal operation management goal to have the vital practical significance. Keywords：lnternal control; present situation; measure; case目 录摘要Abstract 1绪论11.1 研究背景11.2 论文研究的目的和意义11.3 国内外研究现状21.3.1 国外研究现状21.3.2 国内研究现状21.4 研究方法与研究内容31.4.1 研究方法31.4.2 研究内容32企业内部控制概述42.1 内部控制定义与特征42.2 内部控制的内容42.2.1 控制环境4

12、2.2.2 风险评估52.2.3 控制活动52.2.4 信息与沟通52.2.5 监督62.3 内部控制的目标62.4 内部控制的设计原则72.4.1 完整性72.4.2 合理性72.4.3 有效性82.5 内部控制的意义83 企业内部控制现状及成因分析103.1 企业内部控制现状 103.1.1 内部控制环境不理想103.1.2 内部控制风险意识差103.1.3 内部控制具体环节的设计和实施欠合理113.1.4 组织内部信息沟通不畅113.1.5 内部审计监督机构不健全113.2 企业内部控制存在问题的成因分析123.2.1 企业管理层对内部控制理解存在偏差123.2.2 公司治理结构不完善1

13、34完善企业内部控制的措施及建议164.1 建立完整科学的内控体系164.1.1 注重“软控制”的作用164.1.2 建立风险评估制度体系164.1.3 实现组织规划控制164.1.4 强化职工素质的控制174.2 健全内部控制监督及反馈体系174.2.1 实施全面预算控制174.2.2 健全文件记录控制174.2.3 建立内部控制信息系统184.2.4 建立内部控制报告及审计体系184.3 加强内部控制自我评估机制195 完善企业内部控制案例分析 20结论23致谢24参考文献25附录 126附录 229企业内部控制问题及对策研究1 绪论1. 1 研究背景随着经济的不断发展，跨国公司的竞争十分

14、激烈，我国的公司面临的竞争压力越来越大。如何提高自身的竞争力，以一种更积极的状态参与到世界竞争的潮流中去，是我国公司面临的主要问题。现实迫切要求我国的公司要健全内部控制，提高公司的内部控制的效率和效果。但是我国一些公司内部管理松弛、控制弱化，会计造假行为严重，财务报告严重失真。按照美国反舞弊性财务报告委员会（简称COSO）的报告，公司应建立一个包括控制环境、风险评估、控制活动、信息与交流、监督评审的内部控制的理想框架。我国新修订的会计法，也明确要求各企业加强内部会计监督，建立有效的内部控制。从目前我国公司管理的现状来看，对于内部控制的建设应当采取循序渐进的方法，并加强内部会计控制建设。健全的内

15、部会计控制有利于保护公司资产的安全完整，保证会计信息的真实可靠，保障国家法律、法规、规章得以遵循和公司内部经营管理目标得以实现。1.2论文研究的目的和意义内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况的发生在很大程度上都可以归结为企业内部控制制度的缺失或失效。随着经济体制改革的不断深入，企业在计划经济体制下的管理制度和方法已不适应市场经济体制的要求，客观上要求必须进行制度创新。加强和完善企业内部控制制度,已成为当前理论界和实务界最为关注的话题之一。论文在总结内部控制理论的基础上，通过对我国企业内部控制的现状及存在

16、问题的分析，提出建立完整、科学的内控体系及监督、反馈体系，实行内部控制自我评估，保证内部控制建设不断完善发展。同时结合某上市公司业务流程的实际案例具体说明其内部控制中发现的问题做出评价并提出改善建议。对于健全的内部会计控制体系，完善公司治理和信息披露制度具有重要的理论价值；对于保证会计信息的质量，实现企业内部经营管理目标具有重要的现实意义。1.3国内外研究现状1.3.1国外研究现状由于美国具有较为成熟的资本市场和法律规范，所以在其资本市场上出现的问题以及所出台的解决措施也对我们有很有意义的指导作用，所以在我国方面介绍这部分的内容也较多。特别是SOX法案颁布以来，就有不少对其的介绍、研究的文章。

17、比如，美国 SOA404条款执行成本的研究，认为SOA404条款提高了通过证券市场募集资金的成本，董事会结构改变增加成本支出，运转效率下降, 影响公司竞争力。虽然他是对美国社会环境下，对SOA404的研究，但其中的思想对我国内部控制政策制订也有启发作用。COSO报告下的内部控制新从中航油事件看企业风险管理,也是用美国关于内部控制理论、实务的最新发展来解释中航油内部控制失败的案例，还有伊利股份、创维数码、四川长虹等失败案例或重大事件，认真学习 ERM框架中的所有内容,并将其与企业业务紧密结合起来,我们认为对我国企业内部控制制度的重新调整,有一定借鉴意义,也为我们在当前环境下如何建立起一套适合中国

18、国情的内部控制措施,提供了一个新的理论基础。另外，在会计研究期刊上，还有一些财政部以考察团形式对国外不同特点的国家内部控制进行考察、分析。不同国家国情，不同内部控制制度和实践也将给我国内部控制制度的建立给予启示。如：美国内部控制信息披露的发展及其借鉴，英国和法国企业内部控制考察报告，英美上市公司内控信息披露制度对我国的启示，美国会计国际趋同、注册会计师监管和内部控制考察报告等。1.3.2国内研究现状我国至今尚未形成一个比较权威的内部控制定义，企业界、司法界、会计界等不同行业与部门对内部控制的理解不一，因此在有关的法律法规中对内部控制的提法很不统一。财政部在发布的内部会计控制规范基本规范（试行）

19、，只是定义了什么是内部会计控制，至于什么是内部控制，其具体定义、构成及内容等都未予以明确说明。而注册会计师协会发布的独立审计具体准则第9号内部控制与审计风险，则将内部控制定义为“被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。虽然也偏于以内部会计控制为主，但与财政部规定的内部会计控制概念也不完全一致。会计法中有会计监督的内容，但它们被归入单位内部会计监督制度的范畴。此外，证监会、国家审计署、中组部、中纪委等部门以及各类组织的相关文件中所提到的内部控制概念虽然在内容上有所交叉，但都只侧重于内部控制的某

20、一个方面，无论在字面上，还是在意义上都缺乏一致性，没有形成如COSO报告内容比较完整统一的内部控制概念，不可避免地带来认识上和实践上的混乱。我国理论界对内部控制的认识更多的是还停留在内部牵制、内部会计控制或内部控制结构阶段，还没有能从管理的角度对内部控制进行整体把握，因而对内部控制的理解带有片面性。由于理论研究的滞后，导致内部控制实践的落后。我国企业的内部控制水平良莠不齐，不少企业对内部控制知之甚少，有的企业甚至根本没有内部控制意识，内部控制基础十分薄弱。我国长期以来，内部控制一般是作为企业的内部事务，由企业管理当局来制定和实施。管理当局更多考虑本企业的利益，对财务报告的可靠性和国家法律法规的

21、遵循性关注相对较少。企业作为国民经济的一个细胞，往往有众多的利益相关者，主要有所有者、经营者、政府部门、材料供应商等，它们对内部控制都会提出保障自身利益的要求。从这个角度讲，内部控制不仅是企业自身发展的需要，也是企业的一种社会责任和义务。在我国，企业内部控制更多是为了满足自身追逐利益的要求，而常常忽略自己那份应尽的社会责任。1.4研究方法与研究内容1.4.1研究方法本文以企业内部控制问题为研究对象，运用规范分析、案例分析、定性分析相结合的研究方法，研究了企业内部控制存在的问题。1.4.2研究内容论文在大量参阅内部控制研究成果的基础上，总结归纳了内部控制的定义与特征。介绍了内部控制的内容，明确了

22、内部控制的目标。在对公司内部会计控制问题进行认真思考的前提下，对公司内部控制的理论研究现状进行了综合评述。通过对内部控制内容的深入剖析，针对企业内部控制存在的问题，通过案例分析原因，提出完善我国公司内部控制的相应的改进措施，有助于提高公司的经营效率和效果。2 企业内部控制概述2.1 内部控制定义与特征内部控制是指企业为了保证业务活动的有效进行,保护资产的安全和完整，发现并纠正错误与舞弊，保证会计资料的真实、合法、完整而制订和实施的政策与程序，它贯穿于企业活动的各个方面,其工作的好坏能够直接影响企业的生存和发展。内部控制的涵义可以从以下几个方面来理解：其一，内部控制具有一定的目的性，是为达成某种

23、或某些目标而实施。其二，内部控制是为了达到某个或某些目的而进行的过程，而且是一种动态的过程，是使企业的经营依照既定的目标前进的过程，它本身是一种手段而非一种目的。其三，内部控制不是某个事件或某种状况，而是散布在企业作业中的一连串行动，是与经营过程结合在一起，使经营过程发挥其应有的功能并监督着企业经营过程的持续进行。其四，内部控制受企业内部和外部环境的影响，环境影响企业控制目标的制定与实施。其五，企业中的每一个员工既是控制的主体又是控制的客体，既对其所负责的作业实施控制又受到他人的控制和监督。其六，所有的内部控制都是针对人而设立和实施的，企业内部会因此形成一种控制精神和控制观念，其直接影响企业的

24、控制效率与效果。2.2 内部控制的内容近年来，国际上虚假财务报表事件时有发生。为此，美国成立了“反虚假财务报告委员会”（即Treadway委员会）。COSO从属于Treadway委员会，专门致力于内部控制研究。COSO提出了题为“内部控制一体化结构”的研究报告，这就是著名的C0S0报告。根据COSO理论，内部控制体系由下述五个部分组成:2.2.1 控制环境控制环境是内部控制体系整体框架的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。是所有其他内控组成部分的基础，也是反映政府、银行、非银行金融机构以及生产性企业的各级管理层对内控的要求。控制环

25、境中的要素有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、组织结构、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。2.2.2 风险评估风险评估是识别及分析影响公司目标实现的风险过程，是风险管理的基础。在风险评估中，应识别和分析对实现目标具有阻碍作用的风险，明确在重要会计科目、披露事项和相关财务报告认定中产生重大错报的风险。风险评估中的要素包括：对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现

26、的变化的认识和各项政策与工作程序的调整。2.2.3 控制活动控制活动是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等等。在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性（尤其是对信息系统的控制）等等。有关控制活动和职责分离的原则包括:（1）控制活动应当是公司日常工作的不可分割的一部分。有效的内控系统需要建立适当的控制结构，明确定义各经营级别的控制活动。（2）有效的内控系统需要适当分离职责，人员的安排不能发生责任冲突。要

27、识别和尽力缩小有潜在利益冲突的地方，并遵从谨慎的和独立的监督评审。2.2.4 信息与沟通是指企业各个部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信，并交换这些信息。它存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。在信息方面要注意内部信息和外部信息的搜集和整理;在交流方面也要注意内部和外部信息的交流渠道和方式。有关的原则包括:（1）一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场中与决策相关的事件和条件的信息。（2）有效的内控需要建立可靠的信息系统，涵盖公

28、司的全部重要活动。这些系统，包括那些以某种电子形式存储和使用的数据的系统，都必须受到安全保护和独立的监督评审，并通过对突发事件的充分安排加以支持。（3）有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。2.2.5监督是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则:（1）应当不断的在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分

29、，并且各级经营层和内部审计人员应当定期予以评价。（2）对内控系统应当进行有效和全面的内部审计。内审要独立进行，应得到适合的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，并向高级管理层直接报告。（3）不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理。应当把有关物质的内控缺陷报告给高级管理层和董事会。2.3 内部控制的目标修订后的企业内部控制整体框架报告被世界上许多企业采用。Treadway委员会针对国际企业界频繁发生的经营管理人员舞弊现象（内部控制风险强调不够），废除了原用很久的企业内部控制

30、报告，颁布了一个概念全新的COSO报告，即企业风险管理总体框架（Enter risk management,简称 ERM）。新的风险管理框架无论在内容还是在范围上都有所扩大和提高。具体表现在：（1）提出了一个新的观念风险组合观。企业风险管理是一个过程，风险管理要有效，则其设计必须包括所有的要素并坚决执行。（2）增加了战略目标。在原有的经营、财务报告和合法性目标基础上，提出比原有三个层次更高的战略目标，并扩大了报告目标的范畴。（3）增加了三个风险管理要素，即“目标制定”、“事项识别”和“风险反应”。把企业风险管理分为内部环境、目标制订、风险评估、事项识别、风险反应、控制活动、信息和沟通、监控八个

31、相互关联的要素，主要贯穿在企业经营管理过程中。2.4 内部控制的设计原则企业在进行内部控制的设计时，应在深入研究国际最前沿的内部控制理论，充分借鉴国外成功的内部控制范例，同时遵循我国有关法律规定并结合本企业的实际情况进行。管理当局在进行内部控制设计时，应遵循的基本原则是:完整性、合理性和有效性。2.4.1 完整性内部控制的完整性包含两层涵义:一方面是指企业根据生产经营的需要，应该设置的内部控制都己设置;另一方面是指对生产经营活动的全过程进行自始自终的控制。若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起。完整性标准还要求对内部控制以不同方法进行评价时，都能呈现出一种系统性，如从

32、资源利用角度看，应建立人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统。从经营环节看应有供应环节控制系统、生产环节控制系统和销售环节控制系统。理解内部控制的完整性，还要认识到内部控制本身并不是一种单独的管理制度或者管理活动，也不是所有管理制度或管理活动的综合体，当然也不只是一种管理手段、方法或所有管理手段和方法的总和。其实质上是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。2.4.2合理性内部控制的合理性同样包括两层涵义:一是指内部控制设计和执行时的适用性；二是指内部控制设计和执行时的经济性。如果内部控制不具有完整性、则合理性与有效性就无从谈起。同样，若

33、只追求全的各种内部控制措施、方法等，而忽略设计和执行中的适用性和经济性即忽略了合理性，其结果只能是完全背离实施内部控制的初衷，甚至会给企业的正常生产经营造成负面影响，有效性也同样成了无稽之谈。在合理性的两层涵义中适用性是首要的。它是指企业所建立的内部控制适应企业的特点和要求。内部控制的适用性要以经济性为限制条件。内部控制的最终目的是提高企业的经济效益，减少低效和投资浪费，因而制定内部控制要以成本效益原则为指导。一方面内部控制的设计和运行应有重点，对企业经济活动有重要影响的部门和环节应实施强有力的控制;另一方面要在实行内部控制所花费的成本和由此产生的经济效益之间保持适当的比例，即因实行内部控制所

34、花费的代价不能超过由此而获得的效益，否则，就得不偿失。2.4.3有效性内部控制的有效性也有两层涵义:一是指企业的内部控制政策和措施没有与国家法律法规相抵触的地方;二是指是指设计完整、合理的内部控制在企业的生产经营过程中，能够得到贯彻执行并发挥作用，实现其为提高经营效率效果、提供可靠财务报告和遵循法律法规提供合理保证的目标。考虑内部控制的有效性时，第一层涵义即不与国家法律法规相抵触是前提，只有满足了这一点，才能考虑其执行的效果。而第二层涵义对企业来说则是根本性的，也是企业的追求目标。如果只满足了合法合规的前提，而在实际中根本不予执行或执行起来达不到预计效果，则内部控制对此企业来说就相当于不存在。

35、有效性要求内部控制能有效地防止错误与弊端的发生，产生效率和效益。这不仅仅需要内部控制总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要有制约作用，又要有协调机制，以有利于整体功能的发挥。任何制度都要有利于管理者和员工的理解和执行，因此要简明扼要、方便易行、讲究实效。2.5 内部控制的意义内部控制的作用表现在实际工作中就是对企业生产经营活动及外部社会经济活动所产生的影响和效果因而内部控制制度的健全与否直接关系到企业的生存和发展因此加强和完善其内部控制制度对目前企业加强内部管理和提高经济效益具有重大意义：（1）顺应市

36、场经济发展要求,积极应对入世挑战。国外的大财团、跨国公司等各种企业会纷纷进驻我国市场。如果我国企业会计基础工作不规范，内部控制制度不严密，势必很难寻求合作伙伴而失掉商机，更不利于国内经济的稳健快速发展。针对这种状况应采取的重要措施之一就是尽快建立健全我国企业内部控制制度体系。（2）改变经营观念,紧跟知识经济发展步伐。时代更迭,纳米技术冲击着传统产业的经营方式。全球经济趋于一体，连接世界的网络打破了各行业主体间的界限，瓦解着企业传统的内部治理结构。为了在新的经济时期快速发展我国经济，在世界经济强国中占有一席之地，我们必须关注内部控制观念的变革和创新。（3）可保证企业经营方针政策的有效贯彻与落实健

37、全完善的内部控制制度可以对企业内部的任何部门、任何经营环节进行有效的监督和控制，对所发生的各类问题都能及时反映和纠正，从而有利于保证企业方针、政策和法规得到有效的贯彻与落实。（4）可保证企业会计信息的真实性和准确性。健全完善的内部控制制度可以保障企业会计信息的采集、归类记录和汇总过程到位，从而真实地反映企业的生产经营活动状况并及时发现和纠正各种错弊，保证会计信息的真实性和准确性。（5）可有效地防范企业经营风险。在生产经营活动中，企业要达到生存发展的目标就必须对各类风险进行有效的预防和控制。它可以通过对企业风险特别是财务风险的识别进行有效的评估，不断地加强对企业经营风险环节的控制，把企业的各种风

38、险消灭在萌芽之中，它是企业风险防范的一种最佳方法。（6）可维护企业财产和资源的安全完整。健全完善的内部控制制度能够科学有效地监督和制约企业财产物资的采购、计量、验收等各个环节，从而确保企业财产物资的安全、完整，并能有效地纠正各种损失浪费现象的发生，堵住漏洞。（7）可促进企业的有效经营。健全有效的内部控制制度，可以利用会计、统计业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以最大效益实现企业的经营目标。（8）可杜绝企业腐败现象的发生加强和完善内部控制制度一方面可以规范企业主要负责人的决策行为和经营权限，另一方面可以

39、建立起有效的监督机制对企业各级主要负责人的经营决策乃至个人行为进行监督，从而避免企业腐败现象的产生。3 企业内部控制现状及成因分析3.1 企业内部控制现状3.1.1 内部控制环境不理想企业的任何制度都不可能超越设立这些制度的人，企业内部控制同样也无法超越那些创造、管理与监督制度的人的操守及价值观。管理者的道德品行可说是构成内部控制环境的一个首要的要素。对企业经营管理者的个人品行，难以获取可靠的相关资料来进行定性或定量分析。但当前现实情况是企业财务舞弊案、违法违规事件频发，依此看来，目前不少企业的高层管理者在道德素质、思想境界上的状况不能令人满意。管理当局在建立一个有利的控制环境中起着关键性的作

40、用，其经营管理的观念和方式，如对待风险的态度和控制风险的方法、对管理的重视程度，会对控制环境有极大的影响。目前我国不少领导者头脑中内部控制意识淡薄，只注重上规模、上项目，缺乏花大力气加强内控、练好“内功”的长远眼光，或者虽有这个意识，但不知该如何去建设好本单位的内控体系，建立的内部控制制度不科学、不合理，起不到应有的效果。上市公司中内部人控制现象严重，对能够控制公司的大股东或内部人缺乏相应的约束，风险意识又比较淡泊，因此常会采取不考虑公司风险和长远发展而利于自身利益的短期行为，并常常导致严重后果，最终给企业带来巨大损失。COSO 报告特别强调“人”在内部控制中的作用。而我国大多数企业还没有完全

41、建立起一套科学、严谨、适合本企业的人力资源流转机制，人员管理制度僵化，奖惩制度不尽合理，不能有效调动员工积极性，在人力资源管理上与国外企业存在较大差距，导致常常不能吸引到企业所需要的优秀人才。3.1.2 内部控制风险意识差当今社会经济的风云变化，企业间的竞争越来越激烈，企业经营管理水平不断提高，然而从我国企业的现状来看其风险意识并没有提到应有的高度。很多企业还停留在计划经济条件下卖方市场的水平上，或者说没有形成风险意识，缺乏有效的风险预警管理机制、内部控制制度。大部分企业没有一个健全有效的风险预警系统，管理层的风险意识不足，应对突发事件的能力亟待加强。3.1.3 内部控制具体环节的设计和实施欠

42、合理内部控制制度是现代企业管理的重要手段，对于当代企业防范舞弊，减少损失，提高盈利能力具有积极的意义。完善的现代企业内部控制制度应该具有：（1）全面性，即控制触角涉及企业经营的各个环节和各个方面，没有控制死角。 （2）可操作性，即事权划分明确具体，具有很强的操作性。（3）规范性，也即内部控制要形成科学规范的机制，尤其是要把对经营管理过程的控制放在突出的地位，通过控制，防患于未然。 （4）有效性，内部控制制度的功能可得到有效发挥，有良好的实际效果，而不仅是“贴在墙上，挂在嘴上”。现实中很多企业在内部控制具体环节的设计上不完备、存在控制“盲点”，控制程序欠合理、存在缺陷，导致在实际应用过程中常出现

43、各种问题，给企业造成重大损失。3.1.4 组织内部信息沟通不畅要有效实施内部控制，畅通的信息沟通渠道不可缺少。一个良好的信息系统能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面, 这些方面如何生效, 在控制制度中所扮演的角色、所担负的责任以及所负责的活动, 怎样与他人的工作发生关联, 等等；员工必须知道企业期望他们做出哪些行为, 哪些行为被接受, 哪些行为不被接受；员工还须知道在其执行职责时, 一旦有非预期的事项发生, 除了要注意该事项本身之外,尚应注意导致该事项发生的原因。总之，现有的内控制度是否合理，实施的情况如何、存在哪些问题，都要透过这个渠道向实施内控的上层管理机构传递。而很多单位正是由于缺乏一个有效的信息反馈机制，内部控制制度在实际中没得到遵循的情况不能有效反馈至领