內(nèi)部控制制度管理論文【薦讀】

思而思學網(wǎng)

內(nèi)部控制制度管理論文【1】

摘要:從目前企業(yè)的經(jīng)營管理實際來看,企業(yè)要想提高經(jīng)營管理水平,除了要完善管理手段之外,還要在企業(yè)內(nèi)部積極構(gòu)建內(nèi)部控制制度,使內(nèi)部控制制度成為企業(yè)經(jīng)營管理的基本制度之一,對企業(yè)的經(jīng)營管理實現(xiàn)監(jiān)督和促進,內(nèi)部控制制度論文。考慮到內(nèi)部控制制度的優(yōu)點,目前多數(shù)企業(yè)在經(jīng)營管理過程中都建立了相應的內(nèi)部控制制度,以此來保障企業(yè)的整體經(jīng)營管理效果;谶@一認識,我們應對企業(yè)內(nèi)部控制制度引起足夠的重視,并認真分析企業(yè)內(nèi)部控制制度要點,建立完善的企業(yè)內(nèi)部控制制度,發(fā)揮企業(yè)內(nèi)部控制制度的作用,提高企業(yè)內(nèi)部控制的整體效果,促進企業(yè)內(nèi)部控制制度發(fā)展。

關(guān)鍵詞:企業(yè)經(jīng)營管理;內(nèi)部控制;制度;要點分析

一、前言

對于企業(yè)來講,在經(jīng)營管理過程中,追求實效性是企業(yè)管理的重要目標,只有完善企業(yè)管理制度,建立強大的企業(yè)管理體系,才能保證企業(yè)的經(jīng)營管理手段起到積極效果。從提高企業(yè)經(jīng)營管理實效性的角度出發(fā),目前多數(shù)企業(yè)都建立了內(nèi)部控制制度,旨在利用內(nèi)部控制制度,形成對企業(yè)經(jīng)營管理行為的監(jiān)督和管控。從目前企業(yè)內(nèi)部控制制度的執(zhí)行效果來看,內(nèi)部控制對企業(yè)的經(jīng)營管理行為起到了有效的約束和監(jiān)督,保證了企業(yè)管理手段的有效性。為此,我們應對企業(yè)內(nèi)部控制制度進行深入了解,把握其要點,認真做好企業(yè)內(nèi)部控制工作。

二、企業(yè)內(nèi)部控制制度的含義

隨著商品經(jīng)濟的快速發(fā)展,市嘗社會對企業(yè)的要求也越來越高,為了適應這種要求,企業(yè)對內(nèi)部控制的研究也不斷深入。所謂“內(nèi)部控制”是指單位為提高經(jīng)營管理效率、實現(xiàn)單位經(jīng)營管理目標而制定和實施的一系列相互制約、相互監(jiān)督的方法、措施和程序的總稱。內(nèi)部控制先后經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)和內(nèi)部控制整體框架四個階段。但是由于傳統(tǒng)內(nèi)部控制的定位比較狹窄,為此財政部聯(lián)合五部委于2009年發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》,旨在推進企業(yè)的內(nèi)部控制工作。

從企業(yè)管理制度建設(shè)來看,企業(yè)內(nèi)部控制制度是企業(yè)的基本管理制度之一,在企業(yè)管理制度構(gòu)成中處于重要地位。內(nèi)部控制制度的作用,主要在于對企業(yè)經(jīng)營管理手段和經(jīng)營管理行為進行監(jiān)督、管理和約束,使企業(yè)的經(jīng)營管理行為能夠滿足企業(yè)的實際需要,并取得積極效果。從制度構(gòu)成來看,企業(yè)內(nèi)部控制制度更像是企業(yè)整個管理制度體系中的監(jiān)督元素。利用企業(yè)內(nèi)部控制制度,可以發(fā)揮其監(jiān)督職能,提高其管控效果,滿足企業(yè)管理的實際需求。為此,我們應對企業(yè)內(nèi)部控制制度的含義有正確的認識,要學會熟練運用內(nèi)部控制手段,根據(jù)企業(yè)實際,設(shè)計完善的內(nèi)部控制流程,使內(nèi)部控制制度的作用得意充分發(fā)揮,達到提高企業(yè)管理效果的目的。

三、企業(yè)內(nèi)部控制制度要素分析

由于美國COSO報告對內(nèi)部控制基本要素的定義在全世界范圍內(nèi)被廣泛采用,我們借鑒了COSO的表述,該表述將內(nèi)部控制的基本要素定義為:

1.內(nèi)部環(huán)境

內(nèi)部環(huán)境,是影響、制約企業(yè)內(nèi)部控制制度建立與執(zhí)行的各種內(nèi)部因素的總稱,是實施內(nèi)部控制的基矗內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機構(gòu)設(shè)置與權(quán)責分配、企業(yè)文化、人力資源政策、內(nèi)部審計機制、反舞弊機制等內(nèi)容。從企業(yè)的實際經(jīng)營管理來看,內(nèi)部環(huán)境是企業(yè)管理運行的重要環(huán)境之一,對企業(yè)的經(jīng)營管理產(chǎn)生了重要影響,同時,內(nèi)部環(huán)境也是企業(yè)內(nèi)部控制制度推行的主要場所,因此,只有熟悉內(nèi)部環(huán)境,并認識到內(nèi)部環(huán)境的基礎(chǔ)作用,才能使內(nèi)部控制制度取得積極效果。

2.風險評估

風險評估,是及時識別、科學分析影響企業(yè)戰(zhàn)略和經(jīng)營管理目標實現(xiàn)的各種不確定因素并采取應對策略的過程,是實施內(nèi)部控制的重要環(huán)節(jié)和內(nèi)容。風險評估主要包括目標設(shè)定、風險識別、風險分析和風險應對。內(nèi)部控制制度和其他制度一樣,在推行過程中,為了保證其積極效果,都會對其風險進行評估,并以風險評估的結(jié)果,判斷內(nèi)部控制制度是否有效。所以,在內(nèi)部控制制度的推行過程中,風險評估是內(nèi)部控制制度的要素之一,對內(nèi)部控制制度的實施具有重要意義。

3.控制措施

控制措施,是根據(jù)風險評估結(jié)果、結(jié)合風險應對策略所采取的確保企業(yè)內(nèi)部控制目標得以實現(xiàn)的方法和手段,是實施內(nèi)部控制的具體方式和載體?刂拼胧┙Y(jié)合企業(yè)具體業(yè)務(wù)和事項的特點與要求制定,主要包括職責分工控制、授權(quán)控制、審核批準控制、預算控制、財產(chǎn)保護控制、會計系統(tǒng)控制、內(nèi)部報告控制、經(jīng)濟活動分析控制、績效考評控制、信息技術(shù)控制等。控制措施是內(nèi)部控制具體實施過程中的主要手段,目前來看,內(nèi)部控制制度的控制措施很多,控制結(jié)果主要依賴于控制措施是否得到有效執(zhí)行。因此,在內(nèi)部控制制度的要素中,控制措施是保證內(nèi)部控制制度取得積極效果的關(guān)鍵,我們應對內(nèi)部控制措施有足夠的認識。

4.信息與溝通

信息與溝通,是及時、準確、完整地收集與企業(yè)經(jīng)營管理相關(guān)的各種信息,并使這些信息以適當?shù)姆绞皆谄髽I(yè)有關(guān)層級之間進行及時傳遞、有效溝通和正確應用的過程,是實施內(nèi)部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業(yè)內(nèi)部和與企業(yè)外部有關(guān)方面的溝通機制等。在企業(yè)的經(jīng)營管理中,要想取得管理的綜合效果,就要加強企業(yè)內(nèi)部的信息傳遞和溝通效果,使企業(yè)的內(nèi)部管理機制能夠發(fā)揮重要作用,能夠起到促進內(nèi)部控制制度實行,提高內(nèi)部控制制度效果的目的。為此,我們應對信息與溝通要素有全面正確的認識。

5.監(jiān)督檢查

監(jiān)督檢查,是企業(yè)對其內(nèi)部控制制度的健全性、合理性和有效性進行監(jiān)督檢查與評估,形成書面報告并作出相應處理的過程,是實施內(nèi)部控制的重要保證。監(jiān)督檢查主要包括對建立并執(zhí)行內(nèi)部控制制度的整體情況進行持續(xù)性監(jiān)督檢查,對內(nèi)部控制的某一方面或者某些方面進行專項監(jiān)督檢查,以及提交相應的檢查報告、提出有針對性的改進措施等,管理制度《內(nèi)部控制制度論文》。企業(yè)內(nèi)部控制自我評估是內(nèi)部控制監(jiān)督檢查工作中的一項重要內(nèi)容。雖然內(nèi)部控制制度是企業(yè)內(nèi)部監(jiān)督檢查工作的一部分,對企業(yè)的內(nèi)部管理機制和管理效果負有監(jiān)督檢查的職責。但是出于提高企業(yè)內(nèi)部控制制度有效性的目的,我們應在內(nèi)部控制制度實行過程中,設(shè)置必要的監(jiān)督檢查程序,保證內(nèi)部控制制度達到預期目標,并取得積極效果。四、企業(yè)內(nèi)部控制關(guān)鍵控制點分析

從目前企業(yè)內(nèi)部控制制度的建立情況來看,要想提高企業(yè)內(nèi)部控制制度的整體效果,就要尊重內(nèi)部控制規(guī)律,結(jié)合企業(yè)具體的經(jīng)營管理情況,了解企業(yè)的經(jīng)營管理流程,使內(nèi)部控制制度的建立能夠最大程度的符合企業(yè)經(jīng)營管理實際。經(jīng)過對企業(yè)內(nèi)部控制制度進行深入分析后可知,企業(yè)內(nèi)部控制制度的要點主要表現(xiàn)為以下三個方面:

1.企業(yè)內(nèi)部控制制度的控制活動與控制目標相一致

在企業(yè)內(nèi)部控制制度的建立過程中,為了保證內(nèi)部控制制度能夠發(fā)揮積極作用,并取得預期效果,首先應保證內(nèi)部控制制度的控制活動與控制目標相一致,具體應做好以下幾方面的工作:

(1)企業(yè)內(nèi)部控制制度應設(shè)立明確的控制目標

為了保證企業(yè)內(nèi)部控制制度能夠發(fā)揮積極作用,并在具體管理過程中取得實效,應設(shè)立明確的控制目標,對內(nèi)部控制制度的目的、意義和作用進行規(guī)范和明確,使企業(yè)內(nèi)部控制制度能夠擁有較強的針對性,能夠形成對企業(yè)經(jīng)營管理行為的指導和約束。從目前企業(yè)內(nèi)部控制制度的設(shè)計來看,設(shè)立明確的控制目標成為了保證企業(yè)內(nèi)部控制制度取得積極效果的關(guān)鍵。為此,在企業(yè)內(nèi)部控制控制制度建立過程中,應結(jié)合企業(yè)經(jīng)營管理實際,設(shè)立科學的控制目標,保證內(nèi)部控制制度的可執(zhí)行性。在企業(yè)內(nèi)部控制制度的實行過程中,為了保證內(nèi)部控制制度取得積極效果,就要合理設(shè)置控制目標,既要保證控制目標能夠達到實際要求,也要保證控制目標具有實現(xiàn)能力,使內(nèi)部控制制度的目標符合企業(yè)內(nèi)部管理實際,促進企業(yè)內(nèi)部控制制度的發(fā)展。

(2)企業(yè)內(nèi)部控制制度應制定具體的工作流程

在企業(yè)內(nèi)部控制制度的建立過程中,除了要設(shè)立明確的控制目標之外,還要根據(jù)企業(yè)的經(jīng)營管理實際,制定具體的內(nèi)部控制工作流程,使企業(yè)內(nèi)部控制能夠保持高效性和實效性,能夠真正發(fā)揮其監(jiān)督和控制作用,實現(xiàn)對企業(yè)經(jīng)營管理行為的約束。從企業(yè)目前的經(jīng)營管理實際來看,企業(yè)內(nèi)部控制制度的工作流程應與企業(yè)的實際經(jīng)營管理流程相適應,二者應保持一致,只有這樣,才能保證企業(yè)內(nèi)部控制制度能夠與經(jīng)營管理過程具有同一流程特點,便于內(nèi)部控制制度發(fā)揮作用。企業(yè)內(nèi)部控制制度和其他制度一樣,要想保證實施效果,就要建立具體的工作流程,使工作流程能夠符合企業(yè)管理的實際需要,能夠最大程度的提高企業(yè)內(nèi)部控制制度的執(zhí)行效果,促進企業(yè)內(nèi)部控制制度的實施,使企業(yè)內(nèi)部控制制度達到預期目標。

(3)企業(yè)內(nèi)部控制制度應保證控制活動與控制目標的一致性

從企業(yè)內(nèi)部控制制度的具體實行來看,其控制活動決定了企業(yè)內(nèi)部控制制度的具體管理行為和約束手段的展開,而控制目標則表明了企業(yè)內(nèi)部控制制度需要達到的目的,以及期望獲得的效果。為了保證企業(yè)內(nèi)部控制制度的作用得以全面發(fā)揮,企業(yè)內(nèi)部控制制度應保證控制活動與控制目標相一致,使控制活動能夠在控制目標的指導下進行,提高控制活動的針對性和實效性,滿足企業(yè)內(nèi)部控制的實際需要,達到提升內(nèi)部控制水平的目的,全面提高企業(yè)內(nèi)部控制制度的整體性。在推進企業(yè)內(nèi)部控制制度的時候,要想取得積極效果,就要對企業(yè)內(nèi)部控制制度進行全面了解,就要分析內(nèi)部控制制度的控制活動和控制目標,使控制活動和控制目標能夠保持一致,最大程度的滿足內(nèi)部控制制度的推行要求,提高內(nèi)部控制制度的推行質(zhì)量。

2.企業(yè)內(nèi)部控制制度應保證內(nèi)部會計控制的有效實施

在企業(yè)內(nèi)部控制制度的實施過程中,我們可以清楚的看到,內(nèi)部會計由于涉及到企業(yè)的財務(wù)管理,已經(jīng)成為了內(nèi)部控制的重要對象?紤]到企業(yè)經(jīng)營管理的特點,財務(wù)管理是企業(yè)的基礎(chǔ)工作之一,同時也是保證企業(yè)能夠獲得最佳效益的重要管理手段,基于這一認識,在企業(yè)內(nèi)部控制工作中,應對財務(wù)管理特別是會計工作進行重點控制,保證內(nèi)部會計控制的有效實施。具體可以從以下幾方面入手:

(1)內(nèi)部會計控制中應認真分析企業(yè)財務(wù)管理特點

為了保證企業(yè)內(nèi)部會計控制取得積極效果,應對企業(yè)財務(wù)管理的特點進行認真分析,并把握企業(yè)財務(wù)管理要點及原則,根據(jù)企業(yè)財務(wù)管理實際,積極開展內(nèi)部會計控制,使內(nèi)部會計控制能夠?qū)ζ髽I(yè)的財務(wù)管理過程進行重點監(jiān)督和把控,保證企業(yè)財務(wù)管理取得積極效果。基于這一認識,在內(nèi)部會計控制中,應注重對企業(yè)財務(wù)管理特點的分析,通過正確分析其特點,促進內(nèi)部會計控制取得實效。從企業(yè)內(nèi)部控制制度的推行來看,內(nèi)部控制制度主要是對企業(yè)財務(wù)管理狀況和財務(wù)運行體系進行監(jiān)督,因此內(nèi)部會計控制中應對企業(yè)財務(wù)管理的特點進行認真分析,應結(jié)合企業(yè)內(nèi)部會計控制實際,制定具體的內(nèi)部會計控制措施,滿足企業(yè)的實際需要。

(2)內(nèi)部會計控制中應重點做好會計核算的準確性控制

在企業(yè)經(jīng)營管理過程中,財務(wù)管理中的會計核算關(guān)系到企業(yè)整體效益的最終計算,為企業(yè)管理層提供了基礎(chǔ)的數(shù)據(jù)參考,使企業(yè)管理層能夠以此為依據(jù),制定具體的經(jīng)營管理策略?紤]到會計核算的重要性,在會計核算過程中,應保證會計核算結(jié)果的準確性。由于內(nèi)部會計控制主要是針對會計核算展開的,在核算標準和核算目的上,應將準確性作為控制的重要目標,使內(nèi)部會計控制達到預期效果。從內(nèi)部會計控制的實際出發(fā),只有做好會計核算的準確性控制,才能滿足企業(yè)內(nèi)部控制的實際需要,才能達到內(nèi)部會計控制的預期目的,進而提升企業(yè)內(nèi)部會計控制質(zhì)量,滿足企業(yè)內(nèi)部控制的實際需要。所以,在內(nèi)部會計控制中應重點做好會計核算的準確性控制。

(3)內(nèi)部會計控制中應將財務(wù)管理與會計核算放在重要位置

從企業(yè)的經(jīng)營管理實際來看,財務(wù)管理和會計核算是企業(yè)經(jīng)營管理中的重要任務(wù),要想保證內(nèi)部會計控制取得積極效果,就要對財務(wù)管理和會計核算引起足夠的重視,就要將財務(wù)管理和會計核算放在內(nèi)部會計控制的首位,保證內(nèi)部會計控制得以全面開展。從控制結(jié)果來看,財務(wù)管理與會計核算的內(nèi)部會計控制結(jié)果,關(guān)系到企業(yè)經(jīng)營策略的制定和整體經(jīng)營效果的測算,為此,內(nèi)部會計控制應高度重視財務(wù)管理與會計核算。從內(nèi)部會計控制的實際開展情況來看,內(nèi)部會計控制要想取得積極效果,就要將財務(wù)管理與會計核算放在重要位置,就要實現(xiàn)對二者的重視,只有這樣,才能在內(nèi)部會計控制中保證內(nèi)部控制取得積極效果,促進內(nèi)部會計控制的發(fā)展,滿足企業(yè)內(nèi)部控制的實際需求。3.企業(yè)內(nèi)部控制制度應形成內(nèi)部控制的企業(yè)文化

從目前企業(yè)內(nèi)部控制制度的建立和實行情況來看,企業(yè)的內(nèi)部控制關(guān)系到企業(yè)的整體經(jīng)營效果,是企業(yè)的一項基本管理制度,需要企業(yè)全員參與,只有將企業(yè)內(nèi)部控制作為企業(yè)文化的一部分,才能保證企業(yè)內(nèi)部控制制度取得積極效果。結(jié)合企業(yè)內(nèi)部控制制度的建立情況和企業(yè)文化的發(fā)展實際,在企業(yè)內(nèi)部控制制度的建立過程中,應形成內(nèi)部控制的企業(yè)文化,具體應做好以下幾方面工作:

(1)企業(yè)內(nèi)部控制制度應形成全員參與的文化氛圍

在企業(yè)內(nèi)部控制制度的實行過程中,要想取得積極效果,就應該發(fā)動企業(yè)員工,形成全員參與的局面,同時應將企業(yè)內(nèi)部控制制度作為企業(yè)文化建設(shè)的一項重要內(nèi)容,培養(yǎng)員工的責任感,使員工能夠通過企業(yè)文化的宣傳,了解到企業(yè)內(nèi)部控制的重要性,使企業(yè)員工能夠積極主動的參與到內(nèi)部控制中,推動企業(yè)內(nèi)部控制取得積極效果,滿足企業(yè)內(nèi)部控制的實際需要,提高企業(yè)內(nèi)部控制的整體質(zhì)量?紤]到企業(yè)內(nèi)部控制制度的特殊性,只有動員企業(yè)全體成員都參加企業(yè)內(nèi)部控制制度的構(gòu)建,才能滿足企業(yè)內(nèi)部控制制度的發(fā)展要求,從而提高企業(yè)內(nèi)部控制制度的實行質(zhì)量。由此可見,在企業(yè)內(nèi)部控制制度的發(fā)展中,應形成全員參與的文化氛圍,提高制度推進質(zhì)量。

(2)企業(yè)內(nèi)部控制制度應與企業(yè)文化相結(jié)合

從企業(yè)內(nèi)部控制制度的實行來看,內(nèi)部控制制度不是孤立存在的,要想取得內(nèi)部控制的預期效果,就要在培養(yǎng)員工參與積極性的同時,將企業(yè)內(nèi)部控制制度與企業(yè)文化相結(jié)合,努力提高企業(yè)內(nèi)部控制制度的實效性,使企業(yè)內(nèi)部控制制度與企業(yè)文化實現(xiàn)良好的結(jié)合,發(fā)揮企業(yè)文化的促進優(yōu)勢,提升企業(yè)內(nèi)部控制制度的科學性和理性,使企業(yè)內(nèi)部控制制度取得實效,滿足企業(yè)經(jīng)營管理的實際需要。企業(yè)內(nèi)部控制制度,是企業(yè)經(jīng)營管理制度中的重要組成部分,對提高企業(yè)的經(jīng)營管理質(zhì)量具有重要的推動作用。因此,我們應將企業(yè)內(nèi)部控制制度與企業(yè)文化結(jié)合在一起,形成企業(yè)內(nèi)部控制的良好局面,實現(xiàn)企業(yè)內(nèi)部控制制度與企業(yè)文化的相結(jié)合和大發(fā)展。

(3)企業(yè)內(nèi)部控制制度應形成獨特的內(nèi)部控制企業(yè)文化

通過了解發(fā)現(xiàn),企業(yè)內(nèi)部控制制度與企業(yè)文化具有一定的相同點,在對員工的影響和作用上都有突出表現(xiàn)。出于提高企業(yè)內(nèi)部控制制度有效性的目的,在企業(yè)內(nèi)部,應形成獨特的內(nèi)部控制企業(yè)文化,使企業(yè)內(nèi)部控制制度能夠借助企業(yè)文化的宣傳手段,滲透到企業(yè)的每個管理環(huán)節(jié)中,使企業(yè)的員工都能夠認識到內(nèi)部控制的重要性和必要性,都能在日常工作中,按照內(nèi)部控制的要求,提高工作水平和質(zhì)量,滿足內(nèi)部控制的實際需要。企業(yè)的內(nèi)部控制制度和其他制度建設(shè)一樣,只有從企業(yè)文化入手,形成獨特的企業(yè)文化,才能保證企業(yè)內(nèi)部控制制度的推行質(zhì)量滿足要求,才能實現(xiàn)企業(yè)內(nèi)部控制制度的積極效果。為此,我們應在企業(yè)內(nèi)部控制中形成獨特的內(nèi)部控制企業(yè)文化,推進企業(yè)內(nèi)部控制制度的發(fā)展。

五、結(jié)論

通過本文的分析可知,在企業(yè)經(jīng)營管理實際中,內(nèi)部控制制度是保證企業(yè)經(jīng)營管理取得積極效果的關(guān)鍵,只有認真做好企業(yè)內(nèi)部控制工作,全面推進企業(yè)內(nèi)部控制制度,才能保證企業(yè)經(jīng)營管理水平的提升。從企業(yè)內(nèi)部控制制度的實際推行來看,內(nèi)部控制已經(jīng)成為了企業(yè)經(jīng)營管理的重要制度之一,對企業(yè)的經(jīng)營管理產(chǎn)生了積極影響,促進了企業(yè)的快速發(fā)展,滿足了企業(yè)的實際經(jīng)營需求。為此,我們應對企業(yè)內(nèi)部控制制度有全面正確的認識,應在企業(yè)經(jīng)營管理過程中,認真推行內(nèi)部控制制度,提高企業(yè)內(nèi)部控制質(zhì)量,促進企業(yè)整體經(jīng)營管理水平的提高。由此可見,在企業(yè)經(jīng)營管理過程中,推行內(nèi)部控制制度是十分必要的。

內(nèi)部控制制度管理論文【2】

一、傳統(tǒng)環(huán)境與信息化環(huán)境下內(nèi)部控制工程的區(qū)別

在傳統(tǒng)環(huán)境下,內(nèi)部控制的實施主要依靠控制制度的制定和執(zhí)行,控制信息處理與傳遞主要通過紙和筆來完成。在信息化環(huán)境下,企業(yè)在生產(chǎn)、經(jīng)營及其各項管理活動中廣泛采用信息技術(shù)和信息設(shè)備,輔以網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備以及自動控制技術(shù)和現(xiàn)代化通訊系統(tǒng)等手段對企業(yè)進行全方位、多角度、高效和安全的改造,通過信息資源的深入開發(fā)和廣泛利用,以實現(xiàn)企業(yè)生產(chǎn)過程的自動化、管理方式的網(wǎng)絡(luò)化、決策支持的智能化、商務(wù)運營以及資金運轉(zhuǎn)的電子化,不斷提高生產(chǎn)、經(jīng)營、管理、決策的效率和水平,進而提高企業(yè)經(jīng)濟效益和競爭力。

二、信息化環(huán)境下內(nèi)部控制工程的內(nèi)涵與特征

(一)信息化環(huán)境下內(nèi)部控制工程的內(nèi)涵信息化環(huán)境下內(nèi)部控制工程是圍繞內(nèi)部控制目標而實施的動態(tài)管理機制,指企業(yè)應用信息化工程的概念、原理、技術(shù)和方法建設(shè)內(nèi)部控制系統(tǒng),以信息技術(shù)為依托,通過信息資源開發(fā)與利用,實現(xiàn)集成化的實時控制,形成人工控制和自動控制高度集成的一體化人機系統(tǒng),從而能夠有效地落實內(nèi)部控制各項規(guī)范和標準,實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。信息化環(huán)境下的內(nèi)部控制工程借鑒系統(tǒng)工程、軟件工程、信息工程相關(guān)工程學科的研究與發(fā)展經(jīng)驗,將信息化工程方法引入到內(nèi)部控制的實踐中,重點關(guān)注內(nèi)部控制理論與實踐的轉(zhuǎn)換過程。根據(jù)內(nèi)部控制工程的內(nèi)涵,本文認為將內(nèi)部控制和工程學結(jié)合是全新的想法和思路,對信息化環(huán)境下內(nèi)部控制工程的概念做如下擴展和延伸:

1。內(nèi)部控制工程實踐論。內(nèi)部控制工程實踐論是指從實踐的角度認為內(nèi)部控制工程是以建造內(nèi)部控制系統(tǒng)的實踐活動。從實踐的角度,內(nèi)部控制工程是以建造的實踐活動,其對象就是內(nèi)部控制系統(tǒng)。如何經(jīng)濟有效地建立內(nèi)部控制系統(tǒng)并維護其運轉(zhuǎn)是內(nèi)部控制工程的主要目標。內(nèi)部控制工程是在內(nèi)部控制理論與內(nèi)部控制系統(tǒng)之間建立一個橋梁,以保證內(nèi)部控制理論更好地貫徹到內(nèi)部控制系統(tǒng)中,充分有效地與企業(yè)管理實踐相融合,并最終實現(xiàn)內(nèi)部控制的目標。

2。內(nèi)部控制工程知識論。內(nèi)部控制工程知識論是指從知識的角度認為內(nèi)部控制工程是一個由許多知識集合而成的完整知識體系,內(nèi)部控制工程包含許多知識集合而成的知識體系,而且大部分知識由經(jīng)驗和實踐而來。內(nèi)部控制工程需要應用系統(tǒng)工程、信息工程、軟件工程等相關(guān)工程領(lǐng)域的技術(shù)、方法和經(jīng)驗,包含了規(guī)劃、建模、設(shè)計、運行、維護、評價、運籌、管理等大量的知識,以及在實踐中不斷增加的創(chuàng)新理念和認識。

3。內(nèi)部控制工程職業(yè)論。內(nèi)部控制工程職業(yè)論是從職業(yè)的角度認為內(nèi)部控制工程可以成為生活中滿足社會需要的一種工作。內(nèi)部控制工程需要建立和推動“內(nèi)部控制工程師”的職業(yè)概念,逐步建立專業(yè)技術(shù)職稱評定、專業(yè)資格認證和注冊、專業(yè)團體構(gòu)建等專業(yè)化職業(yè)管理體系!皟(nèi)部控制工程師”職業(yè)的建立是內(nèi)部控制長期發(fā)展的人力資源保證。只有解決了“人”的問題,內(nèi)部控制才有了實踐的主體。

(二)信息化環(huán)境下內(nèi)部控制工程的特征

內(nèi)部控制工程是關(guān)于如何設(shè)計、建設(shè)、維護內(nèi)部控制系統(tǒng)的綜合學科。與已有的內(nèi)部控制組織、形態(tài)、管理或建設(shè)的理論和方法相比,具有以下特征:

1。具有工程學的全部特征,包括實驗與測量手段、精確的設(shè)計語言和新的結(jié)構(gòu)原理等。

2。從內(nèi)部控制整體出發(fā),集成內(nèi)部控制各要素之間的聯(lián)系,而不只是關(guān)注諸如資金控制、預算控制、賬務(wù)控制等局部功能。

3。以信息技術(shù)為基礎(chǔ),不僅提供了構(gòu)造內(nèi)部控制系統(tǒng)的基本手段和方法,還提供了邏輯的、精確描繪內(nèi)部控制系統(tǒng)模型的方法和工具。

4。從人的共性出發(fā)考慮人的因素,但不涉及到任何一個參與其中的具體的人。

5。不以靜態(tài)的構(gòu)造為目標,按照內(nèi)部控制實施的要求,旨在建立具有高度目標與環(huán)境適應性的自組織系統(tǒng)。

三、信息化環(huán)境下內(nèi)部控制工程的基本原則

(一)戰(zhàn)略導向原則

戰(zhàn)略導向是指在內(nèi)部控制實踐過程中要以實現(xiàn)企業(yè)發(fā)展戰(zhàn)略為目標,而不是局限于防錯糾弊。《內(nèi)部控制??整體框架》(COSO報告)提出,企業(yè)實施內(nèi)部控制的首要任務(wù)是實現(xiàn)戰(zhàn)略目標,企業(yè)管理當局制定戰(zhàn)略目標和選擇戰(zhàn)略,并在此基礎(chǔ)上從上而下設(shè)定具體的目標,包括經(jīng)營效率目標、財務(wù)報告可靠目標、經(jīng)營合法目標等。我國發(fā)布的內(nèi)控基本規(guī)范也將企業(yè)實現(xiàn)發(fā)展戰(zhàn)略作為內(nèi)部控制的最終目標予以明確。因此,內(nèi)部控制的發(fā)展已經(jīng)從以糾錯防弊為導向向以實現(xiàn)企業(yè)發(fā)展戰(zhàn)略為導向轉(zhuǎn)變,內(nèi)部控制不再僅僅是為了滿足外部監(jiān)管的要求而是要滿足企業(yè)發(fā)展戰(zhàn)略,最終融入到企業(yè)經(jīng)營決策和運營管理中。信息化環(huán)境下內(nèi)部控制工程的應用還需要符合企業(yè)的信息化戰(zhàn)略或IT戰(zhàn)略,而信息化戰(zhàn)略服務(wù)于企業(yè)發(fā)展戰(zhàn)略,因此無論是從信息化戰(zhàn)略角度還是從內(nèi)部控制建設(shè)角度,信息化環(huán)境下內(nèi)部控制工程必須以企業(yè)戰(zhàn)略為導向作為基本原則。另外,以戰(zhàn)略為導向有利于內(nèi)部控制適應動態(tài)調(diào)整,一旦企業(yè)根據(jù)環(huán)境變化實時調(diào)整戰(zhàn)略目標和相關(guān)指標,內(nèi)部控制也可以隨之調(diào)整,保證內(nèi)部控制適應企業(yè)的管理要求。

(二)系統(tǒng)集成原則

系統(tǒng)集成是指在內(nèi)部控制系統(tǒng)實施過程中,要從整體出發(fā),不能只局限于內(nèi)控模塊和控制點的實現(xiàn),在構(gòu)建內(nèi)部控制系統(tǒng)之前要研究系統(tǒng)整體而不是研究系統(tǒng)局部。這一點與傳統(tǒng)內(nèi)部控制糾錯防弊、查缺補漏的實施思路是完全不同的。內(nèi)部控制工程以系統(tǒng)集成為原則,主要實現(xiàn)兩類集成:一是內(nèi)部控制系統(tǒng)內(nèi)部各控制模塊、控制關(guān)鍵點之間需要實現(xiàn)信息溝通,形成內(nèi)部控制的合力,例如,預算控制模塊需要與資金控制模塊、銷售控制模塊、采購控制模塊等集成,才能達到全面預算管理的目標;二是內(nèi)部控制系統(tǒng)與企業(yè)系統(tǒng)的集成,將內(nèi)部控制融合于企業(yè)內(nèi)部管理之中,使企業(yè)在日常經(jīng)營管理過程中自然地實現(xiàn)了內(nèi)部控制,這是內(nèi)部控制工程應用的理想狀態(tài)。此外,信息化環(huán)境下內(nèi)部控制系統(tǒng)在設(shè)計和實施上需要具備系統(tǒng)集成的技術(shù)和方法,從內(nèi)部控制系統(tǒng)的本體研究、系統(tǒng)建模、系統(tǒng)實現(xiàn)到系統(tǒng)實施必須以系統(tǒng)集成為基本原則,既要實現(xiàn)人工控制和自動控制的集成,也要實現(xiàn)內(nèi)部控制系統(tǒng)與企業(yè)系統(tǒng)的集成。

(三)實時控制原則

實時控制是指企業(yè)管理當局根據(jù)實時反饋的控制信息進行事中動態(tài)控制,是在信息技術(shù)條件下提出的全新控制觀。在信息化環(huán)境下,企業(yè)管理當局利用信息技術(shù)手段對企業(yè)經(jīng)營控制活動進行實時對比和分析,通過指導、調(diào)節(jié)、約束、促進等環(huán)節(jié)干預企業(yè)的經(jīng)營業(yè)務(wù),實現(xiàn)內(nèi)部控制的目標。另外,當企業(yè)戰(zhàn)略發(fā)生調(diào)整后,企業(yè)管理當局也可以使用內(nèi)部控制系統(tǒng)的配置和管理功能,實時動態(tài)調(diào)整內(nèi)部控制策略,以保證內(nèi)部控制與企業(yè)戰(zhàn)略一致。

(四)持續(xù)改進原則

信息技術(shù)的高速發(fā)展,使得內(nèi)部控制模式和手段不斷進步的同時也容易出現(xiàn)新的風險,如黑客的破壞、木馬病毒的侵入等。持續(xù)改進就是針對內(nèi)部控制系統(tǒng)運行的各個環(huán)節(jié)定期進行分析和診斷,不斷發(fā)現(xiàn)和改進制約內(nèi)部控制系統(tǒng)的各種因素,通過企業(yè)全員參與內(nèi)部控制管理各環(huán)節(jié)的日;⒅贫然母倪M活動,提高內(nèi)部控制系統(tǒng)的靈活性和應變性。如果內(nèi)部控制系統(tǒng)不能得到持續(xù)改進,可能剛開始能夠達到應有的效果,但是一旦出現(xiàn)新的風險,內(nèi)部控制系統(tǒng)容易出現(xiàn)設(shè)計失效和功能失效,無法長期保證內(nèi)部控制的目標實現(xiàn)。

四、信息化環(huán)境下內(nèi)部控制工程的實施框架

在內(nèi)部控制工程的理論指導下,本文把信息化環(huán)境下內(nèi)部控制工程的實施框架分為基礎(chǔ)層、架構(gòu)層、實施層和評價層四個層次,將作為內(nèi)部控制“軟”環(huán)境的組織和文化開發(fā)和作為“硬”環(huán)境的信息技術(shù)開發(fā)貫穿于這四個基本層次中。

(一)基礎(chǔ)層

基礎(chǔ)層包括內(nèi)部控制整合框架、內(nèi)部控制基本規(guī)范及配套指引、內(nèi)部控制相關(guān)標準等。雖然內(nèi)部控制在各行各業(yè)中表現(xiàn)的重點和范圍不盡相同,但是其設(shè)計和實施必須依據(jù)和遵守上述框架、標準和規(guī)范。它們構(gòu)成了信息化環(huán)境下內(nèi)部控制工程的基礎(chǔ)和依據(jù),確保內(nèi)部控制系統(tǒng)符合內(nèi)部控制的目標和要求。同時,與信息化相關(guān)的框架、標準和規(guī)范也應納入到基礎(chǔ)層中,如信息系統(tǒng)審計與控制協(xié)會(ISACA)發(fā)布的信息及相關(guān)技術(shù)的控制目標(COBIT)框架、英國政府發(fā)布的IT基礎(chǔ)架構(gòu)庫(ITIL)、國際標準化組織(ISO)發(fā)布的信息安全管理國際標準ISO17799和ISO27001、卡內(nèi)基梅隆大學軟件工程研究院發(fā)布的IT項目過程控制框架軟件能力成熟度(CMMI)模型等。

(二)架構(gòu)層

架構(gòu)層是信息化環(huán)境下內(nèi)部控制工程的核心層,旨在解決內(nèi)部控制系統(tǒng)的規(guī)劃、設(shè)計和架構(gòu)問題,構(gòu)建內(nèi)部控制信息化環(huán)境下內(nèi)部控制工程實施框架統(tǒng)的藍圖。從信息化環(huán)境的視角,通過架構(gòu)設(shè)計可以將內(nèi)部控制的目標有效地落實到企業(yè)內(nèi)部控制的各個層面,從而實現(xiàn)企業(yè)內(nèi)部控制的總體戰(zhàn)略目標。內(nèi)部控制系統(tǒng)架構(gòu)是信息化環(huán)境下內(nèi)部控制工程的核心內(nèi)容,在內(nèi)部控制系統(tǒng)建設(shè)中起到承上啟下的作用,不僅是連接內(nèi)部控制規(guī)范和內(nèi)部控制系統(tǒng)的橋梁,也是組織控制、流程控制、信息控制的基礎(chǔ)。

(三)實施層

實施層是信息化環(huán)境下內(nèi)部控制工程的實踐層,旨在解決企業(yè)實施內(nèi)部控制系統(tǒng)的生命周期管理,結(jié)合軟件工程的瀑布模型、迭代模型、過程改進模型等工程模型,可以構(gòu)建信息化環(huán)境下內(nèi)部控制工程的實施模型。信息化環(huán)境下內(nèi)部控制工程的實施層包括了內(nèi)部控制系統(tǒng)實施的方法、工具和模型等各種要素,是從工程學的角度對內(nèi)部控制實踐的具體研究。

(四)評價層

評價層包括評價指標、評價方法以及評價步驟等,是信息化環(huán)境下內(nèi)部控制工程的最高層,旨在解決企業(yè)實施內(nèi)部控制系統(tǒng)后的效果評價,是對內(nèi)部控制過程的再控制,確保內(nèi)部控制實施達到預期的目標和效果。內(nèi)部控制工程的評價包括兩部分,一是對內(nèi)部控制實施過程的評價,二是對內(nèi)部控制實施結(jié)果的評價。

熱門推薦

最新文章