《会计毕业论文浅谈我国企业的内部控制体系.doc》由会员分享，可在线阅读，更多相关《会计毕业论文浅谈我国企业的内部控制体系.doc（18页珍藏版）》请在三一办公上搜索。
1、 浅谈我国企业的内部控制体系摘 要内部控制源远流长，至今人们对内部控制的概念尚没有一个统一的认识。作为一个专门术语，“内部控制”更多是在会计学、审计学领域中被使用，我们经常引用的内部控制概念也都是来自于会计、审计领域的研究成果；而在管理学中更多使用的是“管理控制” ；在经济学中则更多使用的是“企业控制”或“公司治理” 。内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。在信息产业高度发达的当今社会，不断完善企业内部控制制度，对于防范舞弊，减少损失，提高资本的再生能力具有积极的意义。本文从三个部分来说明我国企业的内部控制体系，第一章阐述了内部控制体系的含义及内容，讲解了内部控制的
2、概念，和企业内部控制包含的要素，简要归纳了内部控制理论发展至今所经历的四个阶段，即20世纪40年代前的内部牵引阶段，40年代末至70年代末管理内部控制和会计内部控制的内部控制两分论阶段，80年代至90年代的内部控制结构理论阶段以及90年代以后的内部控制整体框架阶段。其中，美国COSO报告提出的“内部控制整体框架”理论得到了普遍的认可和应用。第二章阐述了我国企业现行内部控制体系存在的主要问题，企业管理层内部控制意识薄弱，组织机构设置不合理，人员素质有待提高，企业文化建设没有引起足够的重视，企业内部控制部门责权不对称，内部控制和监督不力。总结现实中经营管理不善的公司在内部控制方面的经验教训。按照分
3、析的侧重点不同，本文选取了中国航油（新加坡）股份有限公司破产事件为典型案例，分析侧重于对公司治理结构、管理层责任、内部监督等方面的反思。第三章完阐述了善我国企业内部控制体系的对策。完善企业的控制环境，以“约束+ 激励”作为引导经营者行为的主要方法。进行全面的风险评估，建立良好的信息管理系统，加强企业的内部监督。实行现代企业制度，加强企业内部会计控制，是企业管理科学的重要内容之一。站在我国企业的角度，探讨了如何从公司的整体层面建立内部控制体系，并力求将内部控制的各要素融入到公司的主要经营环节之中。关键词：企业管理、内部控制体系、经营、原则、基本要素 目 录一、企业内部控制体系的含义及内容1（一）
4、企业内部控制的定义1（二）企业内部控制的基本要素3二、我国企业现行内部控制体系存在的主要问题4（一）控制环境基础薄弱4（二）企业内部控制部门责权不对称，内部控制和监督不力4（三）企业管理和经营行为无序与混乱6（四）中国航油（新加坡）股份有限公司破产事件的经验教训7三、我国企业内部控制体系重要性和目标原则9（一）我国企业内部控制体系的重要意义9（二）我国企业内部控制体系的目标和原则9四、完善我国企业内部控制体系的几点建议11参考文献13浅谈我国企业的内部控制体系一、企业内部控制体系的含义及内容（一）企业内部控制的定义企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过
5、程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。120世纪初期，资本主义经济快速发展，股份公司的规模日益扩大，所有权与经营权进一步分离。随着社会经济的发展和企业管理水平的提高，为了防范和揭露经营上的各种弊端和错漏，逐步形成了一系列组织、调节、制约、监督企业经营管理的方法，从而形成了一系列的内部控制方法。在国际上，对内部控制的理解大致经历了四个阶段，如图表所示。内部控制定义的发展过程发展阶段定义来源定义内容20世纪40年代前柯氏会计辞典（KohlersDictionary forAccountant）内部牵制是以提供有效的组织和经营，并防止错误和其他非法业务发生的
6、业务流程设计。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。设计有效的内部牵制以便使各项业务能完整正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机能永远是一个不可缺少的组成部分。240年代末至70年代末1949年美国注册会计师协会内部控制一种协调制度要素及其对管理当局和独立注册会计师的重要性3内部控制是所制定的旨在保护资产、保证会计资料可靠性和完整性、提高经营效率、推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。1958年美国审计程序委员会审计
7、程序公告第29号（SAP No.29）内部控制分为内部会计控制和内部管理控制，前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高经营效率、保证管理部门所制定的各项政策得到贯彻执行的控制。1972年美国审计准则委员会审计准则公告第1号（SAS No.1）内部管理控制包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。内部会计控制是为资产安全、财务记录可靠及一些具体事项提供合理保证的组织结构、程序及记录。80年代至90年代1986年最高审计机关国际组织总声明内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。它是由管理当局根据
8、总体目标而建立的，目的在于帮助企业的经营活动合法化，具有经济性、效率性和效果性，保证管理决策的贯彻，维护资产和资源的安全，保证会计记录的准确和完整，并提供及时的、可靠的财务和管理资源。41988年美国注册会计师协会审计准则公告第55号（SAS No.55）提出内部控制结构（Internal Control Structure）的概念，企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序，包括控制环境（Control Environment），会计系统（Accounting System）和控制程序（ControlProcedures）。20世纪90年代后1992年美国C
9、OSO委员会内部控制整体框架（Internal Control-Integrated Framework）内部控制是由企业的董事会、经理阶层和其他员工实施的，为营运的效率及效果、财务报告的可靠性、相关法令的遵循等目标的达成而提供合理保证的过程。51995年加拿大COCO委员会控制指南（Guidanceon Control）内部控制是由各种组织元素组成（包括组织资源、系统、过程、文化、结构与作业），这些元素相结合能够有效地促进组织目标的实现。组织目标一般可分为营运的效果与效率、内部与外部报告的可信赖度、遵行相关法规以及内部政策办法62004年美国COSO委员会企业风险管理整合框架（Enterpr
10、ise Risk Management -IntegratedFramework）企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。7COSO是美国全国虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写。COCO 是加拿大注册会计师公会所属
11、的控制基准委员会的英文缩写（二）企业内部控制的基本要素1. 内部环境内部环境是企业实施内部控制的基础，一般包括公司的治理结构，组织结构，权责分配，内部审计，员工的正直诚实、道德观、价值观，特别是销售人员的素质，员工工作能力和表现的评定，企业文化，人力资源政策的制定与实施等等。控制环境提供公司的纪律与架构，塑造企业文化，影响员工的控制意识和实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素发挥作用的基础。2. 风险评估风险评估是企业及时识别、系统的分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。风险识别主要包括对外部因素（如经济环境和社会环境的变化，市场竞争，信
12、息技术和专业技术的发展，法律法规的变化，客户需求变化等）以及内部因素（如员工的选拔、培训和考核，员工的激励制度，信息系统的选择，管理人员职权的调整，董事会作用的发挥等）进行检查。风险分析包括评估风险的重大程度和发生的可能性，考虑如何管理风险。3. 控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制活动出现在整个公司内部的各个层级与职能部门，包括业绩评价、保障资产安全、职责分离、信息处理等多种活动。4. 信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。信息分外部信息和内部信息，外部信息包
13、括市场分析、竞争对手情况、法律法规要求和客户投诉等信息。内部信息包括会计制度、资产维护、准备金状况的记录等。沟通的主要目的是让每个员工对于其在内部控制及财务报告中的作用与责任有一个充分的了解，包括个人对于其行为对他人造成影响的认识以及各部门之间业务活动的相互协调。如果企业的内部沟通足够开放和畅通，那么公司对外交易过程中和内部往来过程中的许多例外情况就能被及时报告和加以解决。沟通方式包括编制政策指南、财务报告手册和备忘录等，除了口头沟通和书面沟通外，运用电子技术特别是互联网的沟通也很普遍。5. 内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应
14、当及时加以改进。企业内部控制监督的主要目的是检查发现内部控制的缺陷和监督程序本身需要改进的地方以便对内部控制体系进行及时的调整。监督是一种持续性的活动，渗透到企业的日常运营中。审计部门、风险管理部门等部门每隔一段时间应向董事会及下属委员会提交监督报告，为董事会评价监督效果和提出改进措施提供充分的依据。董事会还应该定期检查公司的整个监督体系的有效性，对监督体系的运作情况进行监督。二、我国企业现行内部控制体系存在的主要问题对我国企业界来讲，企业内部控制在理论和实践上起步较晚，以至于我国目前在理论上还没有形成权威的内部控制理论，对内部控制的完整性、合理性和有效性缺乏正确的理论指导；在实践中，由于计划
15、经济思想的影响、公司制度改革和现代企业制度建立不够完善、公司管理结构和组织的混乱以及人员素质等方面的原因，致使我国企业目前的内部控制普遍薄弱，没有发挥内部控制的应有作用。因此，我国企业目前的内部控制体系现状问题突出，其主要表现为以下几个方面：（一）控制环境基础薄弱1.企业管理层内部控制意识薄弱在实践中，据有关调查显示，为数不少的企业尚未制定完善的内部控制制度并建立有效的内部控制体系，这说明至少有相当一部分企业尚未认识到内部控制的意义。即使已经制定出相应内部控制制度并建立内部控制体系的企业，大多也只是停留在“写在纸上，贴在墙上”的表面文章层面上，制度的落实和体系的运行被忽视。2.组织机构设置不合
16、理不少企业仍然沿袭着计划经济体制下的机构设置，这些企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。另外，企业在组织机构设置中，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差，内部控制缺失。3. 人员素质有待提高在我国目前相当一部分企业里，由于用人机制的落后，人才的选拔流于形式，而内部控制体系是一种先进的管理方法，它要求企业管理者转变陈旧的管理观念，接受并消化吸收先进的管理理念，依靠高素质的管理人才建立内部控制体系，并维护其有效运行。4. 企业文化建设没有引起足够的重视企业文化是企业的经营理念、经营制度依存于企业而存
17、在的共同价值观念的组合。企业内部控制制度的贯彻执行有赖于企业文化的支持和维护。因为企业文化是培养诚信，忠于职守、乐于助人、刻苦钻研的一种制度约束。企业文化是将员工的思想观念、思维方式、行为方式进行统一和融合。企业文化是一个企业的中枢神经，它所支配的是人们的思维方式、行为方式。在良好的企业文化基础上所建立的内部控制体系，必然会成为人们行为规范，从而才能很好地解决因制度失灵而产生的种种问题。在实践中大多数企业也提出了自己的经营理念和宗旨，也重视了企业文化的环境建设，但对企业文化内容以及在内部控制体系建设中的作用知之甚少，很多企业的企业文化只是一种书面化的文件。（二）企业内部控制部门责权不对称，内部
18、控制和监督不力企业内部控制包括内部管理控制和内部会计控制，我国企业的内部控制主要是指内部会计控制。而作为承担内部控制主要部门的财会、审计部门存在严重的责权不对称现象。1. 内部审计部门形同虚设。内部审计作为内部控制的重要组成部分，是企业改善经营管理、提高经济效益的需要。但是，众多企业的内部审计并没能真正履行其应有的职能，甚至有的企业并没有内部审计部门，其存在的问题主要有：(1) 组建的非自愿性。众所周知，我国现行的内部审计主要是在行政干预的基础上发展起来的，带有浓厚的行政命令色彩，而这种过多依靠行政干预建立起来的内部审计机构很难受到企业重视。企业的内部审计人员大多是从财务部门转来的或由财务部门
19、兼任或是从其他部门调来，有的未经过专门培训，缺乏审计专业知识，这样就导致内部审计部门成为企业安置干部的一个部门，这种情况下组建起来的内部审计很难发挥其应有作用。(2) 独立性不够。内部审计作为内部控制的再控制，本身就应从第三者的立场上客观公正地对企业经济行为的监督进行再监督，它的地位应当是超然独立的。而目前对内部审计部门是界定在“在本单位主要负责人直接领导下，独立行使内部审计监督权，对本单位领导负责并报告工作。”这说明我国内部审计只是服务于企业负责人。这就造成内部审计既不能监督上司，也不能监督同级，因为企业内部各职能部门都是在企业负责人的直接领导下开展工作的，其各项经营行为尤其是重大行为大多是
20、在企业负责人的授权下进行的，是企业负责人意志的直接体现。在这种情况下内部审计又如何开展工作呢? 基于以上两点，内部审计无法在地位上实现超然独立，其工作范围大大受限，也很难赢得威信。(3) 重审计监督，轻服务建设。内部审计是适应企业的内在需要而设立的，其生存和发展的价值在于它能为企业加强内部管理、提高经济效益服务。而实际中内部审计却忽视了防错防弊这一职能，过分强调查错纠弊，在各种正式的文件规定中，强调监督的多，提倡服务的少;强调事后监督的多，提倡事前、事中监督的少。这种过分强调事后监督的指导思想是我国审计认识上的一大误区，也是阻碍内部审计发挥作用的重要思想因素。(4) 对内部审计工作的性质和作用
21、不甚理解。有关调查显示，不少的企业管理人员经常将“内审监督”与“会计监督”相混淆，使人们产生“企业内部审计等同于会计监督”的想法。由于指导思想上的误区，多数审计人员未能摆正自己的位置，有些人将自己等同于企业负责人的行为工具，使内部审计工作难有作为。2. 责权不对等。权利与责任对等是内部控制的基本原则之一。而目前有关法规中明确内部控制机构既代表国家执行行政监督职责，又要为企业领导加强经营管理、提高经济效益提供服务。这种理论上的双向服务机制将内部控制机构责任和权利确定得大于其实际的功能和拥有的权力，只能把内部控制机构置于一个两难的境地。3. 财务监督与会计监督合署办公。在传统计划经济体制下，这种机
22、构设置尚能满足管理的需要，但与现代企业制度要求相比，其弊端暴露无遗：(1) 服务对象不明财务监督的服务对象是企业的所有者，而会计监督的服务对象是企业内、外部利害关系人，其提供的公开化会计信息必须体现“真实、公允”的原则。将服务对象和灵活性程度不同的两项工作合并一处，必然导致服务对象模糊，财务管理的灵活性会干扰会计的公允性。(2) 财会部门不堪重负应由财务部门负责的投资、筹资和收益分配事项，涉及的时间跨度大(包括过去、现在与将来) ， 采用的方法特殊( 如分析、考核等) ，特别是在市场经济条件下，企业的财务事项必将日趋复杂，关系到企业的存亡。由会计人员兼做财务，会计人员力不从心，既影响会计信息质
23、量又导致财务管理乏力，财会部门的工作质量也随之下降。(3) 违背不相容职务分离原则由财会部门的主管人员既管理财务收支又进行会计信息处理，极易导致基于财务收支需要而捏造会计信息;财务管理的对象是资本营运系统，而会计的对象是信息系统，财务与会计合并一处也不符合实物管理与会计记录分离原则。随着理财业务量的增大，对财会部门内部不相容职务的划分提出了更高的要求，划分不当，容易产生个人舞弊。（三）企业管理和经营行为无序与混乱由于缺乏有效的内部控制体系，企业管理和经营行为表现出一定程度的无序和混乱，如会计信息虚假、支出失控、经营行为违法等，这些现象直接影响到企业的正常经营和发展，同时影响企业的经济效益。具体
24、表现如下：1. 会计信息质量不高近年来，由于企业会计工作秩序混乱、核算不实而造成信息失真的现象较为严重。如常规性印单票据分管制度、重要空白凭证保管使用制度以及会计人员分工中的“内部牵制”原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证的支持;根据经营需要或其他主观原因人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入或利润、资产不清、债务不实等。2. 支出失控，潜在亏损增加在实践中，企业为了搞活经济，往往允许部门经理开支一定比例的业务费用，但是，对这部分费用的使用范围没有明确的规定，更缺少约束监督机制，导致部分部门经理对业务费用的使用具有很大的任意性，挥霍浪费
25、就在所难免，使本来薄利的企业出现亏损，本来亏损的企业雪上加霜;有的企业由于财产物资内部控制管理薄弱，物资购销制度不严或管理松弛，在销售、采购、验收、保管、运输、付款等职责上未严格分离，存货的发出未严格按规定的手续办理，也未及时与会计记录相核对，对多年来的毁损、报废、短缺，积压、滞销等不做处理，致使巨额的潜在亏损隐藏在库存中，再加上经济往来中审查制度不健全等因素，造成企业资产大量流失。3. 违法违纪现象经常发生如有的企业领导和业务经办人、财会人员等利用企业内部控制不严的漏洞，大量收受贿赂、贪污公款、挪用资金，或与企业外部不法商人相勾结，利用虚假发票，非法侵占企业资金等。4.员工积极性被挫伤由于内
26、部控制滞后或薄弱、管理经营上的混乱等原因，造成部分企业经营效益不好，挫伤员工的积极性，使经营效率不高。这主要表现为企业员工不是最大限度地、有效率地利用企业资源创造财富，以达到企业的经营目标。（四）中国航油（新加坡）股份有限公司破产事件的经验教训中国航油（新加坡）股份有限公司（以下简称中航油）是中央直属大型国有企业中国航空油料集团公司（以下简称集团公司）的海外控股公司，总部和注册地均在新加坡。2001年在新加坡交易所主板上市，成为中国首家利用海外自有资产在国外上市的中资企业。在集团公司的扶持下，中航油在进口航油的市场占有率接近l00%，获得了巨额垄断利润。到了2003年，中航油净资产超过l亿美元
27、，较1993年成立时增长了上百倍。然而，在2004年12月，中航油突然宣布因在石油衍生产品交易中遭受重创总计亏损5.5亿美元。随后，净资产不过1.45亿美元的中航油因严重资不抵债，向新加坡最高法院申请破产保护。讽刺的是就在2003年中航油还被评为当年新加坡最具透明度的上市公司。导致中航油破产的直接原因是其参加石油衍生产品交易失败，详细经过如下：经国家有关部门批准并取得集团公司授权后，中航油于2003年开始从事油品套期保值业务。公司总裁兼任集团公司副总经理陈久霖在此期间擅自扩大业务范围，从事我国政府明令禁止的风险极大的石油衍生品期权交易，先后和日本三井银行、英国巴克莱银行、新加坡发展银行等在场外
28、市场（简称OTC，在OTC交易可规避新加坡市场的监管和集团公司的监控）签订石油期权合同，卖出石油看涨期权。卖出石油看涨期权的原因在于以陈久霖为首的管理层认为当时原油价格被高估，很快将会下跌，卖出期权合同可以轻松赚取上亿元的期权权利金。但是，从2004年开始，原油价格一路攀升，到了2004年3月，公司出现580万美元的账面亏损，亏损额必须由中航油追加保证金以确保期权购买方能够执行合同。但是，公司调动账户资金无疑会暴露其违规参与期权交易，于是中航油选择了一条最直接也是最危险的筹资途径卖出更多期权，用获得的权利金填补保证金的窟窿。到了2004年10月，不断上涨的原油价格已远远超出中航油的预期，当时每
29、桶油价上涨1美元，中航油就要追加5 000万美元的保证金，这直接导致了公司资金的枯竭。最终，中航油在12月向新加坡最高法院申请破产保护。中航油事件发生的原因是多方面的，如果从内部控制的角度考虑，主要有以下几方面的原因。1. 内部治理结构不完善，董事会形同虚设中航油存在我国国有企业的通病，即“所有者缺位”，表现为政府作为所有者却把企业的重大经营决策权交给了管理层，对国有资产缺乏应有的监督和约束，类似于股东将手中的权力全部交给了管理层。由此带来的严重后果是作为中航油总裁和集团公司副总经理的陈久霖大权在握，公司的重大决策由他一个人说了算，内部控制变成了“内部人”控制，集团公司没有办法约束他，以致董事
30、会形同虚设。例如，陈久霖曾两次调离集团公司派来的财务经理，自己从新加坡雇了当地人担任财务经理，控制了公司的财务；在开展期权交易业务时，陈久霖绕开董事会自行开展了具有极大风险的新业务。从这一点可以看出，我国企业在构建内部控制体系时，必须要建立合理的内部治理结构，并确立董事会在内部控制体系中的核心地位。现在不少企业是国有公司经过股份制改造后成立的，在治理结构上与中航油有相似之处。因此，如何建立起有效的内部权力制衡和监督机制，防止像陈久霖这样的人独断专行是企业建设内部控制环境的一个难点。建设内部控制环境的另一个问题是如何确立董事会的核心地位，保证其职能的充分发挥。董事会必须为公司内部控制体系的建立、
31、完善和有效运行负责，对外代表公司进行各种主要活动，对内管理公司的运营，在内部控制体系中处于核心地位和承担全方位的责任。保证董事会职能的充分发挥要考虑其相对于管理层的独立性，成员的经验和水平，对经济活动的参与程度和细致程度以及所采取行动的恰当性等因素。2. 中航油具有冒进投机的公司管理哲学和经营风格一个公司的管理哲学和经营风格很大程度上取决于管理层的素质以及对风险的偏好。风险偏好型的管理层偏爱投机业务，很容易形成赌博心态，给企业带来巨大的风险。以陈久霖为首的中航油管理层奉行冒进的管理哲学，陈久霖本人就是一个风险偏好者，他出任中航油总裁之后共进行了四次大收购，被评论家认为是四次“赌博”，在他拿国有
32、资产进行第五次“赌博”时，最终导致中航油的破产。可见，企业的管理层一定要有正确的管理哲学，在自身素质过硬的同时，应坚持审慎、稳健的经营风格，切勿拿股东和企业员工的利益作为赌注去从事冒进的投资活动。3. 会计信息失真，会计系统没有发挥监督作用。陈久霖不任用集团公司派来的财务经理，而是自己从新加坡雇了当地人担任这一要职，致使公司的会计系统遭到严重破坏。中航油上报的2004年6月的财务报告显示，公司总资产为42.6亿元人民币，净资产为11亿元人民币，长期应收账款、应付账款均为11.7亿元人民币。从账面上似乎看不出什么问题，但实际上中航油已经在石油期权交易上面临3580万美元的潜在亏损，财务报告并没有
33、能够体现出期权交易背后隐含的巨大风险可能导致的潜在损失。陈久霖通过场外市场进行交易，正常的财务报告无法发现其秘密。如果集团公司通过会计信息能够及早发现中航油的问题，及时采取补救措施中止亏损，中航油不一定会最终破产。这一原因带来两点启发：一是将内部控制的各要素充分运用到公司的会计系统之中非常重要，控制好会计系统，可以有效地保障公司的资产安全，防止欺诈和舞弊，监督经营的全过程，并确保实现公司的经营目标。二是必须健全企业的会计信息披露机制，一方面使会计系统能够真实、准确、全面地反映公司的经营活动，另一方面使管理层能够通过会计信息发现经营过程中存在的问题，使会计系统充分发挥监督的作用。4. 内部监督没
34、有发挥作用 根据新加坡普华永道会计公司对中航油事件的调查，中航油内部审计部门形同虚设，没有能够对公司风险控制机制的运行进行有效的定期检查并定期向审计委员会报告。即使提交的报告也是内容重复，敷衍了事，使人错误地认为公司的内部控制制度运行良好。由此可以看出，内部控制的执行离不开强有力的监管，企业应注意避免让内部控制流于形式，要提升内部审计的地位并使其具有高度的独立性，董事会要督促审计委员会履行其职责。5. 陈久霖个人素质的原因根据普华永道的调查8，陈久霖应负的责任是：在不了解期权交易、没有对交易风险做出正确评估的情况下就开始期权交易；错误的决策使公司承担了不可接受的巨大风险，最后导致公司的财务灾难
35、未在财务报告中披露公司的损失；在公司中培养了一种保密的文化，在这种保密文化下，向董事会和审计委员会隐瞒期权交易和损失。此外，陈久霖无视国家法规，不具备专业知识，缺乏实际操作经验，风险控制意识极为淡薄，没有严格执行企业内部控制制度等等，这些个人素质因素都是中航油事件发生的重要原因。由此可见，一个公司的员工特别是管理者的职业道德素质对于内部控制的重要性。企业要构建内部控制体系并使其正常运行，必须要求员工具备胜任的工作能力和正直的品行。三、我国企业内部控制体系重要性和目标原则（一）我国企业内部控制体系的重要意义在经济全球化的大背景下，市场竞争越来越激烈。我国企业不仅要面对激烈的国内竞争，还会因涉外业
36、务、跨国经营等原因逐步参与到国际市场的竞争中来。如果企业自身没有有效的内部控制，那么不仅会损害自身及其利益相关者的权益，还会在竞争中处于下风，甚至面临被市场淘汰的风险。从企业及其利益相关者的角度具体来说，构建有效的内部控制体系的重要意义体现在：1. 从企业角度考虑有效的内部控制使公司内部授权清楚，权责明确，有利于提高员工的工作效率和部门间的协作能力；还有利于对外部环境变化做出迅速、准确的回应，提高竞争力。此外，有效的内部控制，能使公司保持良好的财务状况，从而更可能获得外部审计的标准无保留意见报告，这样能使公司满足监管要求并获得良好的声誉，以利于今后的销售和融资。2. 从股东角度考虑股东是企业的
37、所有者，他们所关心的是投入资本的收益性和安全性，要求实现其投入资本的保值、增值，并能获得真实、可靠的财务信息以便于做出正确的投资决策。股东这些目标的实现必须依靠有效的内部控制做保证，有效的内部控制能让股东了解经营者是否诚实可靠，是否尽职尽责地履行了其委托职责。3. 从经营者角度考虑企业经营者关心的是怎样加强公司的经营管理，怎样实现效益最大化目标的同时保证偿付能力的充足性。有效的内部控制可以保护公司资产的安全，保证会计资料的正确，控制经营成本和减少浪费，从而保证了经营者职责的有效履行和公司各项管理活动能严格按照计划规定的目标进行。（二）我国企业内部控制体系的目标和原则通过建立内部控制体系管理企业
38、的这些风险并不是内部控制所要实现的最终目标，而是实现最终目标的一个必要的中间环节。企业内部控制的目标与公司的发展目标在本质上是一致的，建立内部控制体系实际上就是在强调企业应该在有效管理自身面临的风险的基础上实现公司的可持续发展目标。为此，企业应围绕公司的可持续发展目标来设计内部控制目标。因此，内部控制的目标一般应包括：保证公司自身发展战略和经营目标的全面实现；保证公司资产的安全完整；改善公司经营管理水平，提高经营效率和效果，包括提高各项业务和公司整体的效率和效果；保证企业资金运用的安全性和偿付能力的充足性；实现股东利益最大化的同时要保障企业员工利益和与企业相关的消费者的权益；保证信息的可靠性和
39、完整性；遵守现行的法律、法规、监管规章和公司内部管理制度；保证财务报告的真实可靠。此外，根据我国独立审计具体准则第9号内部控制与审计风险，可以细化内部控制在财务方面的目标：保证业务活动按照适当的授权进行；保证所有的交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求；保证对资产和记录的接触、处理均经过适当的授权；保证账面资产与实存资产定期核对相符。内部控制体系的建立原则是企业在设计和建立内部控制体系时的指导思想，遵循这些原则是关系到内部控制体系充分发挥作用的关键。一般来说，企业应当按照以下原则来设计和建立内部控制体系：1合规性原则。企业在制定内部
40、控制制度时，必须遵循国家有关法律、法规，如中华人民共和国会计法(以下简称会计法)等。 2健全性原则。即企业的内部控制系统是否规范了各项经济活动，覆盖了对人、财、物的全方位管理。企业内部控制系统，必须包括控制环境、风险评估、控制活动、信息与沟通、监督五项要素，并覆盖各项业务和部门。换言之，各项控制要素、各业务循环或部门的子控制系统，必须有机构成为企业内部控制的整体架构，这就要求各子系统的具体控制目标必须对应整体控制系统的一般目标。内部控制制度必须涵盖公司经营管理的各个环节，并普遍适用于公司每一位职员，不得留有制度上的空白或漏洞。内部控制制度的制定应当具有前瞻性，并且随着公司经营战略、经营方针、经
41、营理念等内部环境的变化和国家法律法规、政策制度等外部环境的改变进行相应的修改或完善。3适用性原则。每一个企业制定何种内部控制制度以及各项内部控制制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要求，包括组织机构的设计和企业内部采取的相互协调的方针、措施等。 4可行性原则。企业在制定内部控制制度时，对经济业务的处理程序要有明确规定，要简便易行，便于实际操作和运行。 5有效性原则。企业在执行内部控制制度时，应定期检查其执行情况，对出现的违规违法现象按规定进行处理，并及时将内部控制制度执行结果与企业原定的经营战略方针比较，出现薄弱环节及时修正并完善。内部控制制度必须符合国家有关法律法规的规
42、定，公司全体员工必须竭力维护内部控制制度的有效执行，任何人不得拥有超越制度约束的权力。 6成本效益原则。即要求企业力争以最小的控制成本取得最大的控制效果。因此，在实行内部控制花费的成本和由此而产生的经济效益之间要保持适当的比例，也就是说，因实行内部控制所花费的代价不能超过由此而获得的效益，否则应舍弃该控制措施。公司应当充分发挥各机构、各部门及广大员工的工作积极性，尽量降低经营运作成本，保证以合理的控制成本达到最佳的内部控制效果。四、完善我国企业内部控制体系的几点建议1. 完善企业的控制环境任何企业的控制活动都存在于一定的控制环境中。所谓控制环境，是指对建立、加强特定政策、程序及其效率产生影响的
43、各种因素。控制环境的完善与否直接影响到企业内部控制体系是否能够健康运行，并最终关系到企业经营目标和整体战略目标的实现。因此，加强和完善企业内部控制，首先应注重完善企业的控制环境建设。要在思想上重视企业内部控制的建立，在经营管理观念、方式和风格等方面敢于创新，优化企业内部的组织结构，使责权分明和对等;结合公司实际，在公司的管理控制方法、内部审计、人力资源管理等诸多领域加强监督和控制;同时，通过多种途径提高人员素质，改革人事制度，选拔贤能，为内部控制体系的建立遴选良才。2. 以“协调”作为双元控制主体下企业内部控制的基本目标，以“约束+ 激励”作为引导经营者行为的主要方法。(1) 在存在双元控制主
44、体的现代企业中，最为突出的矛盾是双方“利益不一致”和“信息不对称”：企业所有者希望通过经营获利使资产增值，实现企业价值最大化，但是他却不能直接进行管理和经营，只能通过会计信息“间接”控制：经营者“直接”控制企业经营的过程和会计信息的生成与报告方式，他希望由此解脱经济责任并获得期望报酬。因此决定了在双元控制主体构架下的企业内部控制，首要的也是基本的目标应该是协调双方的利益和矛盾，只有通过切实有效的协调，找到所有者和经营者共处的均衡点和平衡点，才能实现现代企业内部控制的以上两个基本目的。所有者和经营者的协调问题可以说一直是困扰现代企业制度的难题，企业内部控制在这方面可以大有作为。(2)“约束+ 激
45、励”是引导经营者行为的主要方法，是实现现代企业双元控制主体“协调”的内部控制目标的有效办法。控制是一种约束人们行为按既定目标运作的系统化机制，但是控制的过程和方式并不仅仅是约束或限制，同时也包括了协调、激励和促进。现代企业的两权分离，使得经营者有可能存在“隐藏行动道德风险”和“隐藏信息道德风险”的问题。在实践中，企业也存在许多具体的做法，较为典型的是将经营者的报酬与经营业绩挂钩。3. 进行全面的风险评估随着企业内外环境的日趋复杂和市场竞争的日益激烈，企业在经营中的风险不断增加。如何辨别、防范和控制经营风险，已成为企业内部控制体系的重要任务。一般来说，企业的经营风险管理就是按照公司既定的经营战略
46、，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。首先， 企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来降低可能面临的风险。其次，建立内部监督机构对企业高风险区域进行检查，及时发现已存在的或潜在的风险。最后， 要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业控制的全过程。4. 建立良好的信息管理系统通过该信息管理系统，使企业的各级人员能够清楚地知道自己在内部控制系统内所承担的责任，并及时在控制过程中进行信息交换。同时，一个良好的信息系统有助于提高内部控制的效率和效果，有助于控制标准的建立和修正、控制活动成效的评定、控制报告的拟定以及改进
47、建议的及时传达等。5. 加强企业的内部监督为了使内部控制发挥其应有的效果，必须加强对内部控制的监督力度，如建立健全内部审计制度。内部审计既是企业内部控制的一部分，也是监督内部控制其他环节的主要力量。在内部控制监督的过程中，内部审计发挥着越来越重要的作用，内部审计通过监督控制环境和控制程序的有效性，监督企业内部控制是否被执行并及时反馈有关执行结果的信息，帮助企业更有效地实现预期控制目标。参考文献：1.宋建波 著，企业内部控制，中国人民大学出版社，2004-2-1。2.柴磊：企业内部控制实务，黄河出版社，2003年9月第1版3.张文贤孙琳：内部控制会计制度设计：理论实务案例，立信会计出版社4.张立伟：简析内部控制，经济师，2001年第5期5.王吉张敏：我国内部控制现状探析，经济师，2006年第8期6.王展翔：加拿大COCO委员会内部控制框架述评，商业研究，2005第1期（总第309期）7.Enterprise Risk ManagementIntegrated Framework Executive Summaryhttp：/www.coso.org/Publications/SB_Executive_Summary.pdf谢涤宇：中航油新加坡事件的启示，中国内部审计，20068. 谢涤宇：中航油新加坡事件的启示，中国内部审计，2006年第5期
