小论企业内部控制及内部控制审计

文章标题：小论企业内部控制及内部控制审计

一、內部控制的定义：

什么是内部控制。不同部门的人从不同的角度对内部控制会有不同的看法。

美国审计权威机构coso（1994）的定义是：内部控制是一个受某单位不同层次的人影响的过程。具体包括：

1、内部控制是一种程序，它意味着向某一终点努力，但不是终点本身；

2、内部控制是用来取得一种或多种互相区分而又紧密联系的目标；

3、内部控制受人的影响，而不只是政策、守则或表格；

4、只能期待内部控制为公司管理层提供合理的保证，而不是绝对的保证。

国内学者大多认为内部控制是指由企业董事会、管理者和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目的而提供合理保证程序或过程。

二、內部控制的内容

内部控制涉及企业生产经营的控制环境、风险评估、监督决策、信息与交流以及自我监督等方面，从总体上透视了企业生产的各个环节。其有效实施会促使企业生产管理登上一个新台阶，促进企业经营流程的合理化和规范化。

（1）控制环境。控制环境是推动控制工作的发动机，是所有其他内部控制组成部分的基础。它奠定组织的风纪和结构，并且涉及到所有活动的核心—人，特别是人的控制觉悟，还反映政府、银行、非银行金融机构以及生产性企业的各级管理层对内部控制的要求。

控制环境中的要素有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、组织结构、规章制度和人事政策等等。主要的问题是管理层要充分说明内部控制的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。

（2）风险评估。是识别和分析那些妨碍实现经营管理目标的困难因素的活动，对风险的分析评估构成风险管理决策的基础。

风险评估中的要素包括关注对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。

有关风险的识别与评估原则强调有效的内部控制系统，需要识别和不断地评估有可能阻碍实现目标的种种物质风险。这种评估应包括公司所面对的全部风险（如企业要面对财务风险、经营风险、市场风险、法律风险和声誉风险）。需要不时调整内部控制，以便恰当地处理任何新的或过去不加控制的风险。

（3）控制活动。是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。

在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性（尤其是对信息系统的控制）等等。

（4）信息与交流。存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。在信息方面要注意内部信息和外部信息的搜集和整理；在交流方面也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中注意控制信息系统。

（5）监督评审。是经营管理部门对内部控制的管理监督和内审监察部门对内部控制的再监督与再评价活动的总称。

监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内部控制缺陷的报告和对政策程序的调整等等。

三、內部控制的目的：

内部控制目的论的发展经过了下述阶段：

1、“三目的论”认为。内部控制是为了保护单位的财产，会计记录的准确可靠和及时提供可靠的财务信息。