上公司内部控制环境分析

我国上市公司内部控制环境分析

一、内部控制

内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。

所谓控制环境，是对企业控制的建立和实施存在重大影响的因素的统称。控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。它既可增强也可削弱特定控制的有效性。比如，人事管理中聘用了不值得信任或不具备胜任能力的员工，可能使得某项特定控制无法实施或无效。企业的控制环境反映了管理当局和董事会关于控制对公司重要性的态度。

我国财政部于2007年3月发布了《企业内部控制规范——基本规范》。在改规范中队内部控制进行了定义，指出其构成的五大要素包括：内部环境，风险评估，控制措施，信息与沟通，监督检查。同时把内部环境解释：内部环境是影响和制约企业控制尽力与执行的各种内部因素的总称，是实施内部控制的基础。内部控制环境是内部控制的一个重要要素，是其他要素发挥作用的前提，因此，我国上市公司要加强内部控制建设，必须首先完善内部控制环境。

内部控制五要素这五个方面是相互联系,彼此融合,形成了一个完整的框架,其中,内部环境是整个内部控制框架的基础,风险评估是依据,控制活动是手段,监控是保证,信息与沟通是载体.其下是具体内容的解释分析：

1 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构；机构设置及权责分配；内部审计；人力资源政策；企业文化等。

2 风险评估。风险评估是企业及时识别,系统分析经营分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略.企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。

3 控制活动。控制活动是企业根据风险品股结果,采用相应的控制措施,将风险控制在可承受度之内.企业应当结合风险评估结果，通过手工控制与自动控制，预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

4 信息与沟通。信息与沟通事情要及时,准确地收集,传递与内部控制相关的信息,确保信息在企业内部,企业与外部之间进行有效沟通.企业应当建立信息与沟通制度，明确内部控制相关信息的收集，处理和传递程序，确保信息及时沟通，促进内部控制有效运行。加强对信息系统开发与维护，访问与变更，数据出入与输出，文件储存与保管，网络安全等方面的控制，保证信息系统安全稳定运行。

5 内部监督.内部监督是企业对内部控制建立与实施情况进行监督检查,环境内部控制的有效性,发现内部控制缺陷,应当及时加以改进.企业应当根据相关法律法规的要求，结合企业的实际情况，制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序，方

法和要求。还应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。

然而对于内部控制环境的分析，我们可以通过以下五个方面来了解：

组织架构。组织架构是企业按照国家有关法律法规，股东会决议和企业章程，结合本企业实际，明确股东会，董事会，监事会，经理层和企业内部各层级机构设置，职责权限，人员编制，工作程序和相关要求额制度安排。为防范和化解组织架构设计和运行中存在的重要风险，组织架构应用指引提出如下要求：①企业应当根据国家有关法律法规的规定,明确董事会,监事会和经理层的职责权限,任职条件,议事规则和工作程序,确保决策,执行和监督相互分离,形成制衡.同时强调,企业的重大决策,重大事项,重要人事任免大额资金支付业务等,应当按照规定的权限和程序实行集体决策审批或者连签制度,任何个人不得单独进行决策或者擅自改变集体决策意见.②企业应当按照科学,精简,高效,透明,制衡的原则,综合考虑企业性质,发展战略,文化理念和管理要求等因素,合理设置内部职能机构,明确各机构的职责权限,避免职能交叉,缺失或权责过于集中,形成各司其职,各负其责,相互制约,相互协调的工作机制.③企业应当根据组织架构的设计规范,对现有治理结构和内部机构设置进行全面梳理,确保本企业治理结构,内部机构设置和运行机制等符合现代企业制度要求.④企业拥有子公司的,应当建立科学的投资管理制度,通过合法有效的形式履行出资人职责,维护出资人权益,重点关注子公司特别是异地境外子公司的发展战略等内部控制建设等重要事项.对子公司控制一直是企业集团层面关注的一个重要问题,组织架构指引在综合调研的基础上提出此项要求,对实务操作具有重要指导作用.

发展战略.发展战略是指企业在对现实状况和未来趋势惊醒综合分析和科学预测的基础上,制定并实施的长远发展目标与战略规划.发展战略应用指引就制定并实施长远发展目标与战略规划重要风险有针对性的提出了应对措施: ①要求企业健全组织机构,在董事会下设立战略委员会,或制定相关机构负责发展战略管理工作.②明确要求企业应在充分调查研究,科学分析预测和广泛征求意见的基础上制定发展目标,而不是靠拍脑袋,盲目制定发展战略.在制定过程中,应综合考虑宏观经济政策,国内外市场需求变化,技术发展趋势,兴业及竞争对手状况,可利用资源水平和自身优势与劣势等影响因素.③强调战略规划应当根据发展目标制定,明确发展的阶段性和发展程度,确定每个发展阶段的具体目标,工作任务和实施路径.④要求董事会从全局性,长期性和可行性等维度,严格审议战略委员会提交的发展战略方案,之后再报经股东大会批准实施.⑤从抓实施的角度,要求企业根据发展战略,制定年度工作计划,标志全面预算,将年度目标分解,落实,确保发展战略有效实施.⑥设立了发展战略实施后评估制度,要求战略委员会加强对发展战略实施情况的监控,定期收集和分析相关信息,对发现明显偏离发展战略的情况,要求及时报告,确需对发展战略作出调整的情形,企业要遵循门规定的权限和程序调整发展战略.

人力资源.人力资源是指企业组织生产经营活动而录用的各种人员,包括懂事,见识,高级管理人员和全体员工.现代企业竞争的关键在于人力资源的竞争,为防范和化解人力资源管理中存在的重要风险,人力资源应用指引强调: ①企业应当根据人力资源总体规划,结合生产经营实际需要,制定年度惹你资源需求计划,也就是说,人力资源要符合发展战略需要,符合生产经营对人力资源的需求.②企业应当根据人力资源能力框架要求,明确各个岗位的职责权限,任职条件和工作要求,通过公开招聘,竞争上岗等多种方式选聘优秀人才,这项要求实际上意在强调,企业要选合适的人,要按公开严格的程序去招聘选人,防止人情招聘,暗箱操作.③企业确定选聘人员后,应当依法签订劳动合同,建立劳动用工关系,以选聘人员要进行使用和岗前培训,试用期免考核合格后,方可正式上岗.④企业应当建立和完善人力资源的激励约束机制,设置克希尔的业绩考核指标体系,对各级管理人员和全体员工进行严格考核与环境,并制定与业绩考核挂钩的薪酬制度.⑤企业应当建立健全员工退出机制,明确退出的条件和程序,确保员工退出机制得到有效实施,只有退出机制健全,推出条件和程序清楚,才能够防范和化解当前企业人力资源推出方面存在的诸多为题,是企业人力资源管理步入良性循环的轨道.

社会责任。社会责任是指企业在经营发展过程中应当履行的社会职责和义务,主要包括安全生产,

产品质量,环境保护,资源节约,促进就业,员工权益保护等,企业认真履行社会责任,对于实现其与社会,环

境的全面协调科秩序发展具有重要促进作用,社会责任应用指引针对当前企业在履行社会责任方面的重要风险,提出了积极应对措施: ①要求企业设立安全管理部门和安全监督机构,建立严格的安全审查管理体系,操作规范和应急预案,强化安全生产责任追究制度,切实做到安全生产.②要求企业规范生产流程,建立严格的产品质量控制和检验制度,严把质量关,禁止缺乏质量保障,危害人民生命健康的产品流向社会.③要求企业提高员工的环境保护和资源节约意识,建立环境保护与资源节约制度,认真落实节能及那排责任,积极开发和使用节能产品,发展循环经济,降低无污染物排放,提高资源综合利用效率.④要求企业依法保护员工的合法权益,保障员工依法享有劳动权利和履行劳动义务,保持工作岗位相对未定,积极促进充

分就业.⑤针对目前少数企业对公益事业,慈善事业等漠不关心的情况,社会责任应用指引指出,企业应当按照产学研用详解额的社会需求,积极穿件实习基地,大力支持社会有关方面培养,锻炼社会需要的应用

型人才,同时,应积极了向社会公益方面的责任和义务,关心帮助社会弱势群体,支持慈善事业.

企业文化。企业文化是指企业在生产经营时间中局部形成的,为整体团队所认同并遵守的价值观,

经营理念和企业精神,以及在此基础上形成规范的总称.企业文化是企业的灵魂,渗透与企业的一切经营

管理活动之中,是推动企业持续发展的不竭动力.针对企业文化建设中存在的重要风险,企业文化应用指

引明确提出以下管控措施: ①要求企业积极培养具有自身特色的企业文化,充分体现企业特色的发展愿景,积极向上的价值观,诚实守信的经营理念,履行社会责任和开拓创新的企业精神,以及团队协作和风险防范意识,一次应到和规范员工行为,打造以主业为核心的企业品牌,形成整体团队的向心力,促进企业长远发展.②要求企业重视并购重组后的企业文化建设,品等对待被并购方的员工,促进并购双方的文化融合,这是基于当前企业并购实务中企业文化融合问题特别提供的指引,应引起相关企业的高度重视.③要

求董事,监事,经理和其他高级管理人员在企业文化建设中发挥主导和垂范作用,以自身的优秀品格和脚

踏实地的工作作风,带动影响整个团队,共同营造积极向上的企业文化环境.④要求企业加强企业文化的

宣传贯彻,促进文化建设在内部各层级的有效沟通,并确保全体员工共同遵守,同时,要求企业文化建设融入生产经营全过程,切实做到文化建设与发展战略的有机结合,增强员工的责任感和使命感,规范员工行

为方式,使员工自身价值在企业发展中得到充分体现.

综上所述，内部环境，风险评估，控制措施，信息与沟通，监督检查构成了内部控制框架的五大要素。其中，监督检查处于最高层，出于最高地位，一次是信息与沟通，控制活动，风险评估，位于最底层的是控制环境，构成了整个内控框架的基础，也就可以看出内部控制的要素，实施主体，目标是相互融合的，任何一个目标的实现都需要所有的实施主体共同努力，都体现在每一个要素的构成里。企业的任何一项活动，也应该与内部控制的目标和要素紧密融合，内部控制就是实施主体为达成内控目标而采取的一系列政策，程序和方法的过程。

二、上市公司内部控制环境分析

控制环境是内部控制框架的基础,控制环境的有效性、健全性直接关系到整个内部控制的发挥。由于目前我国上市公司内部控制体系建设尚处于初级阶段,决定了其内部控制环境呈现出固有弊端。分析我国上市公司内部控制环境现状及成因,以期能对我国内部控制的完善起到一定的作用。

我国上市公司内部控制环境缺陷直接影响公司内部控制目标的实现。近年来，随着市场竞争和外部监管力量的加强，在上海、深圳两家证券交易所上市交易的1300多家公司在治理结构、内部控制方面采取了许多措施，但实际效果并不理想，未能实现内部控制目标。其重要原因之一是上市公司内部控制环境存在重大缺陷。

公司内部控制环境，通常指的是影响公司内部控制效率的各种因素，包括公司组织结构，股东会、董事会、监事会的职责权限及职能的行使情况，管理当局监控和检查的方式、方法，公司核心人员素质以及所处的工作环境等方面。公司内部控制环境是内部控制的一个重要要素，是风险评估、控制活动、信息与沟通、监控等其他内部控制要素得以发挥作用的重要前提，也就是说，离开了良好的公司内部控制环境，内部控制其他构成要素作用的发挥将受到限制，公司的经营效率和效果、经营目标、资产的安全与完整、会计信息的真实可靠以及相关法律制度的遵循等内部控制目标也难以实现。内部环境是影响，制约内部控制建立与执行的各种因素的总称，是实施内部控制的基础，内部控制环境是内部控制的一个重要要素，是其他要素发挥作用的前提，因此，我国上市公司要加强内部控制建设，必须首先完善内部控制环境。

目前我国上市公司环境主要存在4个方面的问题：

①组织机构的设置不合理，权责不明确。由于收计划经济的影响，我国大多数上市公司在组织机构的设置上过多地考虑行政管理方便，没有考虑到组织的合理性问题，公司的分工过膝，从而导致企业管理层次较多，工作效率较低，在企业的组织机构设置中，比较重视纵向剪的权利与义务关系，导致统计各个部门剪缺乏必要的交流，信息沟通不灵敏，协调性差，部分机构的权责也不明确，遇事相互推诿。

②内部审计监督不力，我国内部审计机构最初是在政府的要求下建立起来的，企业内部审计机构并未真正发挥其作用：1.我国内部审计的功能任然是差错防弊，只注重事后监督，不注重事前，事中的控制，只重视对财务报表的审计，而忽略对公司的管理现状进行分析，环境，并提出建议。2.我国的内部审计机构一般由管理层领导且与其他部门平行，因此，独立性较差，很难赢得威信。3.内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，很难满足企业的实际需要。

③公司法人治理结构存在缺陷。公司治理结构是公司制的核心，我国上市公司在形式上建立起了由股东会，董事会，监事会，经理层所组成法人治理结构，但我国绝大多数上市公司是由国有企业改制而来的，国家股和国有法人股占控股地位，社会公众股所占的比例小而分散，这种特殊的股权结构，使看似合理的治理结构在实际运行中却存在很多缺陷：1.股东大会往往流于形式，难以发挥其应有的作用。

2.董事会形同虚设，由于国有股一股独大及所有者的缺位，代表公司股东控制主题的公司董事会被内部人控制，几部充当所有者的保护着，又不能对经营者进行有效监督和管理，而作为中小股东利益代表的独立董事由于各种原因，也未能发挥其应有作用。

3.监事会的独立性较差，监督职能较弱。

④缺乏良好的人力资源政策，受传统思想的影响，我国很多上市公司只重视物质资料的投资和管理，而不重视人力资源的开发和利用，没有建立起良好的人力资源政策，主要表现在：1.企业在员工的聘用上缺乏严格的考核，存在以貌取人，随意用人，任人唯亲的现象。2.没有一个好的职工考核及激励机制，或者有制度，但没有严格执行，极大地挫伤了员工的积极性和创造力，且在部分上市公司出现员工频繁流动的现象。3.没有形成一套完整的职工培训制度，造成部分员工的素质低下，知识老化，不能满足岗位的需要。

从近几年深沪两地上市公司披露的年度财务会计报告和政府监管部门监督检查反映出的问题看，许多上市公司内部控制制度失灵，主要存在以下问题：（1）公司经营效率和效果低。很多上市公司年度经营业绩达不到招股说明书中预测的业绩水平，一些公司的“一年盈利，二年持平，三年亏损”。据统计，目前有近1/10的上市公司因连续多年亏损已经被戴上ST或PT的帽子，有的已退市到了“三板市场”。（2）公司财务会计信息可信度差。近年来，会计做假丑闻时常发生，有相当数量的上市公司对外披露的信息存在虚假问题，公司财务会计信息失真。（3）公司依法经营观念弱。尽管有关法律、制度不断

建立和健全，行政监管处罚力度不断加大，但一些上市公司有法不依，有规则不遵循，违法违纪行为时有发生。

环境分析因素表

上述问题的原因与上市公司内部控制环境存在缺陷密不可分。我国上市公司在内部控制环境建设中，还存在很多的环境问题。

（1）经营管理的观念、方式和风格。管理当局在建立一个有利的控制环境中起着关键性的作用。如果管理当局不愿意设立适当的控制或不能遵守建立的控制，那么控制环境将受到很不利的影响。下面三个方面的经营管理的观念、方式和风格，可能会极大地影响控制环境：①管理当局对待经营风险的态度和控制经营风险的方法。②为实现预算、利润和其他财务及经营目标，企业对管理的重视程度。③管理当局对会计报表所持的态度和所采取的行动。

在不考虑其他控制环境因素的情况下，如果管理当局是受某一个人或几个人支配，那么，以上这几个方面的影响可能会增大。比如，如果管理当局很想夸大会计报表中的盈余总额，审查人员则可能确定绝大多数认定的控制风险为最大值。

（2）组织结构。组织结构是指公司计划、协调和控制经营活动的整体框架。设置合理的组织结构，有助于建立良好的内部控制环境。一个公司的组织结构包括：①确定组织单位的形式和性质，包括确认相关的管理职能和报告关系。②为每个组织单位内部划分责任权限制定办法。

一个公司的组织结构通常用组织图来列示，此项组织结构图应准确地反映授权方式和报告关系。

（3）董事会。董事会对一个公司负有重要的受托管理责任。如在董事会里能成立一个有效的审查委员会，也有利于公司保持良好的内部控制。董事会监督企业的各种经营活动，而审查委员会则监控会计报表。审查委员会除了协助董事会履行其职责外，还有助于保证董事会与公司外部及内部审查人员之间的直接沟通。如董事会工作很负责，很勤勉，那么审查入员就可能会减少对管理哲学和经营方式等方面的疑虑。

（4）权和分配责任的方法。如果管理当局明确地建立了授权和分配责任的方法，就可大大增强组织的控制意识，比如就可接受的经营实务、利益冲突和行为规范宣布书面政策，在书面工作说明书里还应描述出特定的责任、报告关系和有关限制。

（5）管理控制方法。管理控制方法是管理当局对其他人的授权使用情况直接控制和对整个公司的活动实行监督的方法的总称。这些方法包括：①经营计划、预算、预测及利润计划。②比较实际业绩与计划

目标，并将比较结果通告有关层次管理人员的方法。③调查偏离期望值的差异，并及时采取适当的纠正措施。④对发展或修改手工会计系统的控制政策。

对不同规模和不同复杂程度的企业，这些方法的重要性也不同。一般来说，企业规模越大且越复杂，这些方法就越重要。对一个大公司而言，正式的管理控制方法不可缺少；但是对于一个很小且由业主直接管理的组织来说，一般不需很清楚地定义控制方法。

（6）内部审查。内部审查是企业自我独立环境的一种活动，内部审查可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。此外，内部审查还能为改进内部控制提供建设性意见。内部审查的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审查入员必须独立于被审查部门，并且必须直接向董事会或审查委员会报告。

（7）人事政策和实务。一个好的人事政策和实务，能确保执行公司政策和程序的人员具有胜任能力和正直品行。公司必须雇用足够的人员并给予足够的资源，使其能完成所分配的任务。这是建立合适的控制环境的基础。除能力之外，雇用的职员还应该有很高的道德水准。公司职员的胜任能力和正直性在很大程度上取决于公司的有关雇用、训练、待遇、业绩考评及晋升等政策和程序的合理程度。

（8）外部影响.某些外部因素的变化，可能会影响到企业采用的内部控制政策和程序的变化。如有关管理机构强化监督手段，可能导致企业管理当局强化控制意识而采用特定的内部控制政策和程序。

三、内部控制环境体系的构建

（一）内部控制环境体系的构建原则

内部控制由五个相互影响的部分构成，即控制环境、风险评估、控制活动、信息与沟通、监控。COSO 报告确立了内部控制环境的基础性地位，控制环境在强化内部控制中的作用也得到了广泛的认同．COSO 报告对内部控制环境定义的特点是注重企业内部的“软环境”，但随着企业竞争和开放式经营的外界环境的变化，将给内部控制的对象和范围等方面带来影响。因此，有必要对COSO报告中关于控制环境的内容进行扩展。

内部控制环境体系包括公司所处的外部环境（政治经济环境、法律规定、执法机构、会计准则、外部审计、股东、客户等）和内部机构。任何企业的核心是企业中的人及其活动。人的活动在环境中进行，人的品性包括操守、价值观和能力等，他们既显构成环境的重要要素之一，又与环境相互影响、相互作用。环境要素是推动企业发展的引擎，也是其它一切要素的核心。

内部控制环境系统的建立是一个系统工程，根据我国上市公司内部控制环境实际情况，构建内部控制环境系统需坚持以下原则：1、全面性。内部控制环境系统既要全面反映被测评对象的总体内部控制环境状况，又要具体反映内部环境影响等的基本情况；既要反映企业的内部控制环境现状，也要反映企业内部控制环境变化趋势。2、系统性。内部控制环境系统的构建应当从整体上考虑指标之间的相互关系，使内部控制指数指标既不重复、也不遗漏；指数指标应当遵从一定的逻辑关系，对指标进行合理的分层设计。3、重要性。内部控制环境系统应当在全面环境的基础上，关注被测评公司的重要业务单位、重大业务事项和高风险领域。4、可比性。内部控制环境系统既要全面反映上市公司的内部控制环境情况，又要适合不同上市公司之间的对比；既要考虑到指标设计上的可比性，也要考虑到指标计算的可比性。5、定性与定量相结合。内部控制环境系统中，涉及到企业的内部控制运行情况的各个方面，既要

考虑到内部控制环境的主观性，又要使内部控制环境具有客观性，环境系统构建时要将定性与定量两类指标充分结合，最终形成量化指标。

（二）内部控制环境体系的逻辑框架

COS0对控制环境的描述是；内部控制环境主要指企业的核心人员以及这些人的个别属性和所处的工作环境，具体包括个人诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会和稽核委员会、管理层的经营理念与营运风格、组织结构、公司治理、权责划分和人力资源的政策与程序．相对于以前的内部控制理论，COS0报告把控制环境包括进来已经是一个很大的进步。在COSO框架中，控制环境是其他内部控制组成部分的基础，为他们提供秩序和结构。控制环境的重要性毋庸置疑，但是从COS0报告对于内部控制环境的界定来看，它所定义的内部控制环境仅局限为一种企业内部的控制环境，而忽略了企业外部对内部控制有重要影响的环境要素，如整个社会的经济形势、道德环境、法律环境、政府角色和作用等．虽然这些外部要素是企业的不可控要素，但是他们都会对内部控制的建立、实施以及评价产生重要影响，对内部控制有着极强的导向性和约束性，影响其他内部控制组成部分的设计、执行与监控，是其他制度设计赖以成功的根本．可以说，企业内部的小环境受制于企业外部的大环境。因此，COSO报告中控制环境的内容无疑具有很大的局限性。所以要建立内部控制体系的逻辑框架，我们就要从COSO对此进行分析。

（三）内部控制环境体系的指标设计

根据内部控制环境系统设计原则，结合我国上市公司内部控制基本情况，同时借鉴国内外已有的内部控制环境研究，确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级环境指标，每一指标又由一系列细分的环境指标构成。最终我们的环境体系由四级指标构成，其中一级指标5个，即五个内部控制要素。对于5项一级指标，内部环境包含公司治理、内部审计、人力资源、道德修养及胜任能力、社会责任、企业文化及法制观念等6个二级指标，二级指标可以进一步进行细化。

（四）内部控制环境体系的重新构建

内部控制环境指标体系具有系统化、层次化、递归性、定性定量兼顾的特点，适用于层次分析法分析。根据各种环境因素分层，可以统计内部环境的权重系数来分析各种因素的重要性。内部控制环境指数是以各个指标观察值为基础，经过一致化后，按照以上方法确定的权重进行加权平均可以得到结果，从而进行比较。

1、体系构建．通过以上分析，现将外部环境要素纳入内部控制环境体系，构建如图1所示。

2、内部控制外部环境要素．鉴于已有大量学者对内部环境要素进行了深入的研究，在此仅对外部环境要素进行分析。

①经济形势．在经济全球化的趋势下，市场竞争将更为激烈，而企业提高效率的努力程度也会越高。也就是说，竞争将促使企业改善内部控制，进而达到提高效益的目的。改善激励机制对提高企业效益有很大的作用，而激励机制只有在竞争条件下才能发挥作用．所以，竞争激烈的经济形势将推动企业组织形式和管理机制(包括激励机制)的改善，从而促进内部控制的优化。

②法律环境．内部控制是为企业取得经营效果、保证财务报告的可靠性、遵循适当的法律法规等而提供合理保证的一种过程。因此，所有对企业经济行为具有约束力的法律法规都应成为内部控制法律环境的

组成内容。一方面内部控制要保障企业经济行为合法合规。内部控制主要体现在制定的一些制度、政策和程序中，这些工具本身可能就是法规的一个部分。随着开放型经济的发展，各国企业所面临的法律法规越来越多，如果企业不去了解学习这些法律规范，必将面临巨大的违法风险。只有内部控制的设计人员、管理人员、实施人员、评价人员都知法懂法，才能更好地开展内部控制工作：另一方面内部控制本身也应该是一个有法可依的管理过程，这样的内部控制才具有权威性。内部控制有关法规的制定和执行直接影响着内部控制的效果，只有相关的法规完善了，才能使内部控制本身更加合理、更加有效。因此，法律环境对内部控制有着不可忽视的影响，既可能推动内部控制的发展，也可能阻碍内部控制的发展。同时，内部控制离不开法律法规的指引，而在内部控制发展的同时也促进法律法规不断完善，两者相辅相成。．

③信息技术．人类社会已经步入了知识经济时代，信息技术空前发展．一方面知识已经成为企业发展的首要资本，无形资产在企业中所占比重越来越大．同时．知识的不断更新和运用，使得内部控制内容不断扩大．内部控制对象日益复杂。内部控制对象由工业经济下内部控制对象的清晰可辨性转变为知识经济下内部控制对象的模糊性．这也使得企业的经营风险和财务风险以及内部控制对风险评估的难度都大大增加；另一方面技术的进步也为内部控制水平的提高提供了技术保障。随着企业规模的不断扩大，企业与外界的交流大大增加，网络环境为这种交流提供了极大的便利性，网络技术成为企业问沟通不可或缺的工具，企业能够获得更为准确、及时的信息。比如，公司实行ERP管理，对企业内部的人、财、物、信息等各类资源进行整合，提高企业的生产效率，增强竞争力。如果没有Intemet技术，这种把企业业务数据全部在线处理的现代管理手段根本无法实施，内部控制更是无从谈起。

④政府管制．内部控制的目标与政府的经济管理目标有着同一性，就是保证企业生产经营高效、合规地进行．所以，内部控制体系的完善必然会体现出政府管理职能对其产生的影响。政府为了履行经济管理职能，更好地运用宏观手段对企业进行调控，一方面会不断的出台宏观政策加以指导，其中不乏关于内部控制的规定。纵观各国内部控制的发展，政府对内部控制发展的促进作用集中体现在对内部控制制度的制定上。绝大多数国家都针对内部控制问题由政府机关或其他机构制定相关的原则性规定．比如，内部控制要保障企业经济行为合法合规。内部控制的目标、内容、实施过程以及效果评价都必须严格遵循此纲领。这种由政府及其相关机构制定的内部控制原则必然对企业内部控制产生极大的影响；另一方面政府还会监督企业对这些法规制度的执行情况。比如，国资委、证监会、银监会等部门都是政府为监督各行业而成立的相关部门．政府制定的法律规范和这些部门的管理模式都会对企业的内部控制产生影响。

⑤其他要素．比如，外界舆论、道德约束、独立第三方——注册会计师的评价等都会对企业的内部控制产生相应的影响。综上所述，控制环境是内部控制的基础，在对内部控制环境要素的研究中，我们应该将内部环境要素与外部环境要素综合起来加以考虑，企业的经济活动就存在于上述内外部因素共同构成的控制环境之中，因此对内部控制环境体系的重新构建十分必要．

四、对策与建议

根据系统论的观点和联系的观点，内部控制系统与外界经常进行能量交换，而控制环境正是能量的直接承受者。所以，针对我国目前现状来讨论内部控制环境的改善问题，宜内外兼顾，尤其是要注重人的因素。因为不管多么好的制度，如果人的困素不起作用，那么制度终将失败。具体而言，针对内部控制环境发展的滞后性，我们应该做好以下几个方面的工作：

1、加强董事会在内部控制体系中的作用。我国企业的董事会在内部控制体系中严重缺位，这对改善内控环境是极为不利的。要改善此种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会

在建立和完善内部控制体系过程中的核心作用；其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人形成一定的监督制约力，最大限度地维护所有股东的权益；再次是明确董事会内部分工，设立专门委员会，从而加强内部管理控制。这些专门委员会应包括审计委员会、预算管理委员会、价格委员会、薪酬委员会和投资委员会等，应该由专门董事充当这些委员会的委员，使其在内部审计、预算编制和控制、对外采购、薪酬激励机制的建立、投融资决策等一系列对内部控制至关重要的活动中发挥监控作用，从而有利于企业会计信息真实性的提高、企业经营管理目标的实现及保护所有者资产的安全和完整。

完善法人治理。①建立独立董事制度，并保证其有效运转，可使董事会的制衡和制约作用得到发挥，是董事会的独立公正落到实处。第一，给饭独立董事选聘机制，从我国实践情况来看，要达到独立董事能独立行使的目的，必须改革现行独立董事的产生方法和产生程序独立董事应有一个独立的推荐委员会向股东大会推荐，该委员会应由监管机构，专业人员和中小各栋组成，或实行社会公开竞选制度，为避免大股东控制独立董事的最终产生，应当剥夺打个洞在独立董事聘任方面的投票权等。第二，建立科学的激励机制，独立董事能否尽责与激励有很大的关系，因为激励与独立董事的机会成本和收益有关，若参加董事会会议和尽责的收益大于机会成本，独立董事就会积极参加董事会会议并尽责。第三，明确独立懂事的责任，上市公司董事会在披露其决策信息室，应同时单独披露独立董事的意见和看法以及表决权投票情况，应增加关于在设立了独立董事的上市公司中向其报告工作和尤其发表意见的议程，保障独立董事独立性，同时监督检查独立董事情面尽责与否等。②改进监事会。监事会的成员除股东和职工以外，还应包括主要债权人等，内部股东和职工监事会成员通过股东大会和职工代表大会选择产生，外部债权人监事则可由债权人委派。

2、重视伦理道德规范建设，建立良好的企业文化氛围。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业中的每一个员工目标明确，观念趋同，内部控制才更有实效。更何况，在新经济下，伦理道德具有极高的价值。企业内部控制的逻辑起点应当是“修己安人”，“修己”就是自我管理，而自我管理是未来企业内部控制的总纲。企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。加强企业文化建设。树立诚信原则和职业道德观，将诚信至上的精神与企业的日常经营管理融合在一起时，就可防止道德堕落，道德规范也不再成为约束和负担，而成为企业发展的驱动力。

3、充分体现以人为本的思想，促进经理人市场的培育和发展。企业内部控制要强调以人为本的思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔膜。这才更有利于企业形成强有力的群体，调动每一个人的积极性。而且，从西方经济的发展历程来看，离不开一个完善成熟的经理人市场。经理层是内部控制制度的执行者与执行情况的反馈者，他们对内部控制制度作用的发挥是不言而喻的。同时，还应注意协调激励与监督机制，保持经理层的稳定性与公司政策的稳定性，保证内部控制制度的顺利实施。加强宣传教育，使执行内部控制的所有管理人员及广大职工充分认识内部控制的重要性；按照具体责任和智能的要求培训人员，以提高每个职工的工作能力和办事效率。

4、重视“人为为人”的集体主义精神建设，实现内控最高境界。“人为”是指每个人要注意自身的行为修养，提升自己的人格境界，然后从“为人”的角度出发，控制好自己的行为，创造一个良好的人际关系，大家互相支持，互相激励，充分发挥好自己的主观能动性。只有形成了“人为为人”的良好互动机制，企业内部控制才能在新的环境下实现质的飞跃。企业内部控制的最高境界（目标）是实现自我控制，自我管理。在良好的内控环境下，一个企业的每一个成员都能自发、自觉地按照规范和目标行事，发挥自己的潜力，维护企业的利益，努力实现企业目标。在奋斗过程中注意各种关系的协调，力争做到整体和谐、动态优化，达到内部控制“无为而治”的最高境界。

总之，由于任何企业的内部控制都是在特定的控制环境中实施的，是和特定的控制环境相适应的，内部控制系统功能发挥的过程就是内部控制系统与控制环境相互作用的过程。控制环境不但直接影响到内部控制的简历里，还直接决定到内部控制实施的效果，影响到内部控制目标的实现，所以，通过以上做法提高我国上市公司的内部控制环境，是目前我国企业加强和完善内部控制的先决条件，也是减少企业违规案件发生的有效措施。

随着我国市场经济的发展，经济全球化的形成，我国的企业将面对更加激烈的市场竞争环境。建立良好的内部控制制度将有助于我国企业在未来激烈的竞争中求得生存和发展。

浅谈内部控制环境及其各要素在内部控制中的重要性

浅谈内部控制环境及其各要素在内部控制中的重要性 【摘要】：内部控制环境是整个内部控制的基础，它是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素，它反映了董事会、总经理阶层、业主和其他人员对内部控制的态度、熟悉和行动。我国企业内部控制环境因素包括：公司治理结构、管理哲学与经营风格、组织结构、董事会、经营者素质和职业道德、企业文化、权责分配体系和信息系统。一个组织的内部控制环境对企业内部控制的执行和效果有着显著而关键的基础性影响。 本文将从内部控制环境各要素及其影响因素方面着手，并结合我国企业的现状，浅谈其在企业内部控制中的重要性。 【关键词】：内部控制环境、内部控制、内部控制环境要素及影响因素、企业现状、重要性。 一、内部环境在企业内部控制中的重要性 1）内部控制环境是整个内部控制的基础，是推动企业发展的引擎，也是其他一切要素的核心，决定了其他控制要素能否发挥作用，是内部控制其他要素作用的基础。如果没有一个比较好的控制环境，再好的内控制度都是流于形式，一切内控措施都是空谈。 2）当企业的内部环境不可能在短期内发生重大变化时，抓好管理技术的应用，可以更快地产生直接的经济效益；通过营造内部环境、完善内部机制、强化内部管理，可以为企业制度创新创造出更好的条件，为二次创业营造良机，从认识、分析中来进行控制，把控制的职责分派到每一个岗位、每一个人、每一个环节之中，从一个战略的高度来实现企业价值最大化。 二、企业内部控制环境对内部控制的影响 1．治理哲学和经营方式因素对内部控制的影响。治理层愿不愿意建立适当的控制，能不能遵守已建的控制，对控制制度执行效果所持的态度和处理行为。如治理者对这些都持积极的态度，该企业内部控制肯定是较完善的。反之，不是没有内部控制制度，就是内部控制制度形同虚设。 2．企业文化因素对内部控制的影响。假如企业有一种适用于本企业实际情况、健康向上尤其是重视内部控制的企业文化，能够借助价值观念等软环境使自己的员工得到自律和他律，从而矫正其价值和目标，规范其行为，解决员工个体的价值、目标、行为与组织的价值、目标之间的矛盾，并使它们相一致；能够借助尊重人，并发挥人的主观能动性的工作氛围来激励员工，使其产生心甘情愿地为本企业献身的内在动力。这样做不仅有利于科学合理地制订和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。 3．人力资源政策与实务因素对内部控制的影响。假如企业有高素质的执行者，就能够塑造好内部控制的其他要素及其相互关系，并在实践中产生良好的控制效果。况且内部控制制度因考虑到成本效益原则不可能过于具体，有了高素质的执行者就可以弥补控制制度的粗略，使暂时不健全、不合理的控制制度仍然能产生良好的控制效果。反之，假如执行者及相关人员不能很好地理解内部控制的重要性和运行情况，不清楚自己在内部控制中的职责以及其他方面的关系，内部控制制度即使制订得再科学、再完善，也难以发挥应有的作用。 由此可见，控制环境构成一个组织的氛围，它对企业内部控制的建立和实施

上公司内部控制环境分析

我国上市公司内部控制环境分析 一、内部控制 内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。 所谓控制环境，是对企业控制的建立和实施存在重大影响的因素的统称。控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。它既可增强也可削弱特定控制的有效性。比如，人事管理中聘用了不值得信任或不具备胜任能力的员工，可能使得某项特定控制无法实施或无效。企业的控制环境反映了管理当局和董事会关于控制对公司重要性的态度。 我国财政部于2007 年 3 月发布了《企业内部控制规范——基本规范》。在改规范中队内部控制进行了定义，指出其构成的五大要素包括：内部环境，风险评估，控制措施，信息与沟通，监督检查。同时把内部环境解释：内部环境是影响和制约企业控制尽力与执行的各种内部因素的总称，是实施内部控制的基础。内部控制环境是内部控制的一个重要要素，是其他要素发挥作用的前提，因此，我国上市公司要加强内部控制建设，必须首先完善内部控制环境。 内部控制五要素这五个方面是相互联系,彼此融合,形成了一个完整的框架,其中,内部环境是整个内部控制框架的基础,风险评估是依据,控制活动是手段,监控是保证, 信息与沟通是载体.其下是具体内容的解释分析： 1 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构；机构设置及权责分配；内部审计；人力资源政策；企业文化等。 2 风险评估。风险评估是企业及时识别, 系统分析经营分析经营活动中与实现内部控制目标相关的风险, 合理确定风险应对策略. 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。 3 控制活动。控制活动是企业根据风险品股结果, 采用相应的控制措施, 将风险控制在可承受度之内. 企业应当结合风险评估结果，通过手工控制与自动控制，预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 4 信息与沟通。信息与沟通事情要及时,准确地收集, 传递与内部控制相关的信息, 确保信息在企业内部, 企业与外部之间进行有效沟通. 企业应当建立信息与沟通制度，明确内部控制相关信息的收集，处理和传递程序，确保信息及时沟通，促进内部控制有效运行。加强对信息系统开发与维护，访问与变更，数据出入与输出，文件储存与保管，网络安全等方面的控制，保证信息系统安全稳定运行。 5 内部监督. 内部监督是企业对内部控制建立与实施情况进行监督检查, 环境内部控制的有效性,发现 内部控制缺陷,应当及时加以改进. 企业应当根据相关法律法规的要求，结合企业的实际情况，制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序，方法和要求。还应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。

优化内控模式,提高管理效率

摘要：在平时工作中，总能听到很多关于内部扯皮，互相推诿的事情。例如销售量不好时，市场部总是习惯埋怨生产部不能及时交货，产品不够好，而生产部也总有理由，认为技术部总不能及时予以支持，很多技术问题拖延了生产的进度。业务部门埋怨职能部门总没事找事，填一堆没有意义的表格，职能部门也总埋怨业务部门，总不配合工作，让企业的管理行为流于形式。行政人事部总是埋怨其他部门遵守规章。这种形象无疑严重影响了企业的整体运作效率，加重了企业的管理内耗，应加以重视并设法解决。 关键词：优化；内控模式；提高；管理效率 1 存在的问题 1.1 企业文化的贯彻不到位 虽然，大部分企业都能结合自身的经营特点制定价值观体系。但从实际来看，大多都还停留在“挂在墙上”阶段，没能真正落地，没能据此真正形成有利于经营发展的企业文化，没能真正地统领全体员工的思想，难以保证员工行为的协调一致。例如，很多企业都要求要顾客导向，要为顾客创造价值，但却没能在全体员工中形成共识。或者，销售人员由于能直接面对客户，比较能认同这一理念，但研发及生产人员、职能人员则感觉客户比较遥远，没能真正建立客户意识。客户信息在营销部就沉了下去，没能拉动或引导其他部门的相互配合，降低了企业对市场、对客户的反应能力。 1.2 付出与收益的平衡因素 局部利益的必然存在，因个体考虑付出与收益的平衡，不愿多承担责任而扯皮、推诿，影响经营管理效率。由于专业分工不同，权责利不同，当企业考虑权责利的平衡时，每位员工、每个部门也必然考虑自己的付出与收益的平衡。所以一般情况下，难以保证各部门的员工都是从公司的整体利益去考虑问题，更多时候是业务部门为了隐瞒不足，维护本部门利益而转移注意力，埋怨其他部门不给力，或者不同部门间的扯皮和推诿现象。互相埋怨、推诿责任必然影响企业的反应能力，降低经营的效率并造成管理内耗。 1.3 内部管控模式及制度设置的缺陷 目前大部分企业都是采用“金字塔”式自上而下的管控模式。不同的部门由不同的高层领导分管，接受该领导的工作安排。一般情况下，只需“盯住”安排的任务和分管领导就行了，至于其他部门的事可不甚关心。所以，在兄弟部门提出协助要求时，若没有上级领导的指令，一般都能推就推，或者接受了但不上心，反正干好干坏与己无关。也许每个企业负责人都希望各个部门、全体员工能同心同德，团结一致，为企业的发展共同努力。但在这种管控和考核模式之下，可能可以做到和上司上下一心，但难以与兄弟部门同心同德。更没有努力去思考如何把整体的项目经营好，都想着只要相关工作能顺利通过了自己所负责的环节就万事大吉了。 2 解决的方法 根据上述的分析结论，解决问题的方法应是首先考虑内控模式和相关制度的优化。丰田公司高效、低成本的运营模式一直是业内的典范。所以，我们可以考虑采用tps模式。但这种基于内部的团队式工作方式，在外部企业密切合作的环境下，无限追求物流的平衡及降低企业内耗的方式是建立在企业本身在产业供应链上有极大的影响能力及内部高科技的信息化技术基础上的，对于我们集团的企业成员目前大多数都是中小企的来说并不现实，不具备这样的条件。因此，笔者考虑将“客户服务模式”内化成企业新的管控模式――把你的同事看成是你的客户，将部门间的关系由平衡关系变为服务提供商与客户的关系，根据内部的价值信息导向方向，下一个节点为上一个节点客户的模式。通过企业的价值链条将各部门有效地联合起来，将企业利益与各部门、员工的利益统一起来，确保劲往一处使。具体操作如下： 2.1 理清内部的服务与服务提供者的关系

企业内部控制案例分析题(2010-2012)

案例分析题一（本题15分）（考核内部控制评价、内部控制审计）2012 根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议： （1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。 （2）关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。 （3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。 （4）关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。 （5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。 （6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师

宝钢集团有限公司内部控制环境分析

宝钢集团有限公司 内部控制环境分析 小组成员：邢圆会计五班(83100528) 晋婉婷会计五班(46100526) 王晓瑜会计五班(24100520) 徐鹏详会计四班(24100404)

目录 第一部分公司概论 （一）公司成立 (1) （二）公司上市 (1) （三）股东情况 (1) （四）经营范围 (2) （五）业务模块 (2) （六）经营业绩 (3) 第二部分内部控制环境现状 （一）风险管理 (3) （二）管理结构 (4) （三）组织结构 (4) （四）企业文化 (5) （五）人力资源 (5) （六）内部审计 (7) （七）社会责任 (8) 第三部分内部控制环境缺陷及改进建议 （一）内部控制环境缺陷 (10) （二）改进建议 (11)

一、公司概论 （一）公司成立 宝钢（Bao steel），是中国最大的钢铁公司，国有企业，总部位于上海。子公司宝山钢铁股份有限公司(上交所：600019)，简称宝钢股份，是宝钢集团在上海证券交易所的上市公司。宝钢集团有限公司(简称宝钢)被称为中国改革开放的产物，1978年12月23日，就在十一届三中全会闭幕的第二天，在中国上海宝山区长江之畔打下第一根桩。宝钢集团有限公司是以宝山钢铁（集团）公司为主体，联合重组上海冶金控股（集团）公司和上海梅山（集团）公司，于1998年11月17日成立的特大型钢铁联合企业。经过30多年发展，宝钢已成为中国现代化程度最高、最具竞争力的钢铁联合企业。 （二）公司上市 宝山钢铁股份有限公司系根据中华人民共和国(以下简称“中国”)法律在中国境内注册成立的股份有限公司。宝山钢铁股份有限公司系经中国国家经济贸易委员会以国经贸企改[1999]1266号文批准，由宝钢集团有限公司(前称“上海宝钢集团公司”，以下简称“宝钢集团”)独家发起设立，于2000年2月3日于上海市正式注册成立，注册登记号为 3100001006333。经中国证券监督管理委员会证监发行字[2000]140号文核准，本公司于2000年11月6日至2000年11月24日采用网下配售和上网定价发行相结合的发行方式向社会公开发行人民币普通股(A股)18.77亿股，每股面值人民币1元，每股发行价人民币4.18元。 （三）股东情况 前十名股东持股情况

内部控制流程优化的原则和方法

内部控制流程优化的原则和方法 摘要：大型企业规范内部控制体系建设是深化经营管理，防控经营风险，提升 企业实力的重要管理手段。本文作者在大型企业集团具有丰富的内部控制及风险 管理经验，从实务中体会到企业内部控制的建设和深化应用必然以风险为导向， 以流程为核心。企业面对多变的内外部环境，需要适时调整内部控制流程的，本 文根据实务经验，总结提炼出内部控制流程优化的原则、方法和步骤，供业内外 人士应用参考和理论研讨。 关键词：内部控制；流程优化 国内大型企业近年来顺应新时代的管理要求，大都开展了以流程梳理为先导 的内部控制体系建设和成果固化，提升了企业管理，防控了经营风险。但是由于 一方面企业面临不断变化的内外部经营环境，内部控制标准流程需要适时完善优化，动态调整，保持活力；另一方面，受制于初始工作的边界制约，已有的流程 常常会存在跨业务壁垒的端到端流程未能全面落实、各类业务颗粒度不统一、流 程与制度衔接不足、流程在信息系统的固化有待提升等问题。本文根据实务经验，总结提炼出内部控制流程优化的原则、方法和步骤。 一、内部控制流程的优化原则 1.风险导向 依据国内外风险管理和内部控制的实践，内部控制的意义首先在于规避风险，实际上是组织的内部风险控制机制。因此，内部控制流程作为内部控制的载体， 其优化设计应围绕公司既定的战略和经营目标，以风险辨识和评估为切入点，确 定业务关键控制环节，制定有效防范风险的控制措施，保障内部控制实施的效果。 2.提高效率 实施内部控制必须权衡内部控制实施成本与预期效益，以合理成本实现有效 控制。通常情况下，内部控制工作越周密、越细致，控制效果也越好，但同时也 增加了控制的复杂性，导致成本上升，工作效率下降。因此，内部控制流程的设 计必须做到详略得当，在满足重要性的前提下，尽量提高效率。 3.流程唯一 在设计控制流程时，必须保证控制措施具有唯一性，即不重不漏。公司在设 计具体的内部控制活动时，是按照业务流程来进行的，许多流程之间的业务存在 交叉，为使控制责任能够具体到人，针对交叉业务的控制就必需要贯彻唯一性原则，使得所有该管的事情有人管、管起来。 4.价值优化 企业管理关注价值链，内控流程也必然围绕价值管理进行设计。公司主要包 括战略、市场、研发、生产管理等基本价值活动和人力、财务、物资、法律等支 持性价值活动，这些价值活动将企业内部与外部、各业务环节等以价值链的形式 连接起来，通过价值管理实现价值增值。内部控制是散布在这些价值活动中的一 连串行动，通过管理和控制这些价值活动，确保公司目标的实现。因此，优化内 部控制流程的价值驱动因素并加以管控，一个主要方面，就是通过对影响企业目 标实现的关键价值作业的控制，提升企业价值。 5.持续改进 企业内部控制活动涉及企业组织架构、控制环境和业务活动流程三个方面， 忽视企业的组织框架结构和控制环境，单纯考虑业务活动本身进行内部控制方案 的设计，内部控制实施效果将大打折扣。如果将企业的内部控制流程设计成为一

分析企业内部控制的问题及建议

分析企业内部控制的问题及建议 现代意义上的企业内部控制是在长期的经营活动过程中，伴随内部控制实践的逐渐丰富，内部控制理论的发展也经历了一个漫长的过程，先后出现了“内部牵制”、“内部控制制度”、“内部控制结构”、“内部控制整合框架”和“全面风险管理”五个阶段。 一、内部控制的基本简介 （一）中国对内部控制的定义。内部控制是指企业为防范和化解风险，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略，而由企业董事会、证监会、经理层、高级管理层和全体员工在充分考虑内、外部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制措施而形成的系统。 （二）内部控制的作用。具体来说，建立和实施内部控制，可发挥以下作用： 1.能够有效防范企业经营风险，保护企业财产和资源的安全完整。内部控制可以通过适当的方法对企业的经营管理活动进行控制和对企业风险的有效评估，保证财产物资的安全完整，并加强对企业经营风险薄弱环节的控制，减少和避

免企业风险。 2.为审计工作提供良好基础。审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了完善的内部控制，才能保证信息的准确，资料的真实。 三、企业内部控制存在的问题 （一）内部控制环境不完善 1.组织结构不合理。企业的董事会成员和管理层成员高度重叠，造成内部控制权责不清，经营权得不到有效的控制，产生滥用职权、以权谋私等现象出现，导致企业内部控制环境恶化。 2.风险管理意识薄弱。目前企业风险意识比较淡薄，缺乏风险应对、控制的有效机制，一旦出现重大风险就容易使企业陷入困境。 3.内审未有效发挥作用。内部审计可协助管理当局监督其他控制政策和程序的有效性，确保良好的控制环境.独立性是审计的灵魂，但我国很多企业虽设置了内审部门，却没有具备真正意义的独立性，因此发挥不了应有的作用。 4.忽视企业文化，未合理利用人力资源。文化作为一种软资源，是整个内控机制发挥作用的基础，然而很多企业却忽视了以企业文化为核心的内部控制环境建设；企业内部控制的成效取决于员工素质程度，很多企业没有制定和实施有

云南白药集团股份有限公司内部控制分析.

云南白药集团股份有限公司内部控制分析 云南白药集团股份有限公司是一家主要经营化学原料药、化学药制剂、中成药、中药材、生物制品等的公司，产品以云南白药系列、三七系列和云南民族特色药品系列为主,共17种剂型200余个产品,产品畅销国内市场及东南亚一带,并逐渐进入日本、欧美等发达国家市场。云南白药公司是我国知名中成药生产企业之一,是云南大型工商医药企业之一,是中国中成药五十强之一，1997年被确定为云南省首批重点培育的四十家大企业大集团之一，2010中药行业品牌峰会品牌评选活动首次发布的中药行业各领域十强。 云南白药公司地位分析。 1、技术水平：作为一个行业领跑者，云南白药已形成了以专利权、商业技术秘密为核心，以商标权（品牌）、版权等为外围的全方位立体式知识产权保护体系。 2.市场占有率：据了解，目前“云南白药牙膏”100%覆盖了“家乐福”、“沃尔玛”、“欧尚”、“大润发”、“麦德龙”大卖场，其余大型超市覆盖了约20%，剩余中小超市和便利店覆盖有限。其余连锁卖场及大型超市销售额占“大型超市卖场”销售额的比例约为55%，因此，零售终端的销售额计算，“云南白药牙膏”尚有约40%的“大型超市卖场”未覆盖,通过进一步覆盖“大型超市卖场”的零售终端支撑

“云南白药牙膏”未来3-4年的高速增长。 3.新产品研发程度：“云南白药”商标于2002年2月被国家工商行政管理总局商标局评为中国驰名商标。在云南白药牙膏产品的规模发展至十亿营业收入后，其洗发乳系列产品一直引发市场强烈预期。云南白药开始发力养元青产品的促销。 公司产品分析。 1.质量优势：云南白药拥有丰富的天然药物资源和深厚的民族传统医药积淀。云南以其独有的地理和立体气候条件而享有“药材之乡”的美誉。经调查，云南的药用植物有6559种，占全国品种数的51%。 2.技术优势：（1）白药独特功效，1902年曲焕章医生研制白药成功以来，对于多种出血性疾病都有明显的疗效，可以加速止血、缩短病程。从20世纪初行销于世以来，以其疗效名声海外，被誉为“中华瑰宝，伤科圣药”。（2）绝密的药方，1988年，卫生部针对“云南白药”相关问题下发通知，其中点明“确保‘云南白药’机密，严禁巧立名目，变相泄露、使用‘云南白药’秘方工艺”。云南白药被列入一级保护品种，除此之外，云南白药还有一层更加神秘的外衣——绝密级中药制剂。 3.成本优势：中药资源产业化，云南省有6500多种中药，是草药的主要种植区，故制药成本低。

企业内部控制中的控制环境

企业内部控制中的控制环境 摘要：内部控制促进组织中目标不完全一致的个体进行合作，需要企

业所有成员参与，包括董事会、经理层和所有其他员工向着组 织既定的目标努力，对企业如下目标提供合理的保证：维护专 用资产提供者的权益，确保企业战略有效实施，提高经营活动 的效果和效率，确保信息可靠，确保企业的活动符合法律法规 和规章制度，促进企业可持续发展。在内部控制的建设过程中，控制环境的影响尤为重要，假设内部控制是一座金字塔，那么 控制环境就是金字塔的底座与根基，是影响内部控制发挥作用 的关键因素之一。 关键字：内部控制控制环境 一、控制环境的定义和地位 控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目及整体战略目标的实现。是影响内部控制建立和发挥作用的各种内外部因素的总称。由于任何企业的内部控制建设都必须基于一个特定的环境中，离开这个特定的环境，内部控制就是空中楼阁，控制环境的好坏影响和决定着内部控制建设的质量，影响内部控制目标的实现；如果控制环境恶劣的话，会增加内部控制的成本甚至会使其形同虚设。优良的控制环境不仅可以强化内部控制的效果，同时也可以降低内部控制的成本。因此，控制环境在内部控制中支持、影响和制约其他因素发挥作用，是内部控制建立的基础，在内部控制建设过程中起着基础性关键。 二、控制环境的要求 在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。 三、控制环境的七要素 (1）对诚信和道德价值观念的沟通与落实； (2）对胜任能力的重视； 如果企业员工对内控制度没有认识、理解、参与，那么所有内控措施也不能发挥作用。企业应使自己的员工理解内控体系的作用，并使他们自律、提高其行为对内控制度的遵从度和自觉度。我们要加强对企业员工的内控培训和思想教育，使其产生心甘情愿地为本企业

沃尔玛公司内部控制之内部环境分析

沃尔玛公司内部环境分析 组织架构 组织架构是指企业按照国家有关法律、法规、股东会决议、企业章程，结合本企业实际情况，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。 由于现代企业面临的环境变化迅速，尤其是在零售也，市场环境变化迅速，消费者需求日益多样化和个性化，信息技术在零售也的广泛应用等因素的作用下，使扁平化结构和管理成为可能。沃尔玛采用了这种组织结构，不断的减少企业的管理层次，向下分权，CEO下设立四个事业部，分别管理着购物广场（含折扣店）、山姆会员店、国际业务和物流业务，下面为庞大的分店，同时另设两个商店管理事业部。这种管理分权化已经成为国外零售企业组织管理的共识。这样做可以在鼓励下级努力工作的同时提高工作效率，同时符合了企业发展战略要求，也符合企业内外环境要求，使组织架构设计与企业的市场环境、行业特征、经营规模等相适应。 发展战略 发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。企业应科学制定发展战略。企业应当加强对发展战略实施的统一领导，制定详细的年度工作计划。沃尔玛的发展战略可以分为三个主要部分，即人才管理战略、经营战略和竞争战略。 沃尔玛十分重视人才的选拔和培养，从材料中可见沃尔玛的人力资源战略归纳为：留住人才、发展人才、吸纳人才。这将在“人力资源”中具体分析。 除此之外，还有经营战略。沃尔玛的发展与其首创的“折价销售”的策略有着密切的联系，通过以较低的价格大规模采购，再以低于一般超市的价格出售优质商品，其正确的经营战略定位使其获得了无数顾客。 沃尔玛的对于低价薄利多销理念和对自身的核心竞争了分析使其明确了自身的发展战略，通过控制开销，控制损耗比竞争对手更加节约成本，实现低价销售，达到竞争优势。 从沃尔玛的案例中可见发展战略可以为企业找准市场定位。它是企业执行层的行动指南，是内部控制的最高目标。企业可以通过对外部环境、内部资源等分析来制定企业的发展

大数据时代下的企业内部控制优化问题

大数据时代下的企业内部控制优化问题 发表时间：2018-10-26T19:35:23.590Z 来源：《知识-力量》2018年11月中作者：张先扬 [导读] 本文设定在大数据时代下对企业的内部控制进行分析。论述了大数据概念及其基本特点，同时，重点阐述了内部控制的构成要素以及当今时代可能出现的内部控制风险管理问题以及相关理念的改变 （宿州学院商学院） 摘要：本文设定在大数据时代下对企业的内部控制进行分析。论述了大数据概念及其基本特点，同时，重点阐述了内部控制的构成要素以及当今时代可能出现的内部控制风险管理问题以及相关理念的改变，致力于探索企业内部控制的创新途径以及方法，以及时发现公司治理存着的问题并进行优化,从而促进企业的发展。 关键词：大数据；内部控制；公司治理；企业发展 当今世界乃是“大数据”“云计算”盛行的时代，数据呈现爆炸式增长，面对这些海量而又复杂多变的数据，如何能够把握这些数据信息，并能够利用这些信息改善公司治理，并对企业的内部控制制度进行完善，就是本文需要去探究的。 自2008年9月《Nature》出版“Big Data”专刊以来，大数据现今已然成为政府、学术界、商界等共同关注的焦点，如2011年《Science》出版的专刊“Dealing with data”和麦肯锡公司发布的相关报告“Big data：The next frontier for innovation,competition,and productivity”，2012年达沃斯世界经济论坛上发布的相关报告“Big data,big impact:New possibilities for international development”等．人类对于大数据分析与挖掘的研究成果将其广泛应用于物联网、电子商务、健康医疗、生物技术和经济金融等各个领域。 既然如此，企业要素所有者以及经营者也完全可以将对于企业内部控制的优化问题通过大数据来得到解决，企业内部控制有以经营者为主，也有以要素所有者为主的。在不同的经济体制和环境下，企业内部控制的理念也存在不同。随着我国当今身在社会主义市场经济体制之下，以及现代企业内部控制体系国际趋同的需要，企业内部控制理念需要随着市场经济环境的变化而转变。通过对大数据以及云计算下信息系统的合理应用，完善企业的内部控制制度，使得公司治理得到更高效的水平，令企业发展更加迅速。 一、大数据概念及作用 （一）大数据概念 近几年来，随着互联网、物联网、云计算以及三网融合等IT与通信技术的迅猛发展，数据的快速增长成了许多行业共同面对的严峻挑战和宝贵机遇，因而信息社会已经进入了大数据(Big Data)时代．大数据的涌现不仅改变着人们的生活与工作方式，引起科学研究模式的根本性，另外，改变企业的运作模式。 根据麦肯锡全球研究院的阐述，大数据被看做是“无法在一定时间内使用传统数据库软件工具对其内容进行获取、管理和处理的数据集合”。 （二）云计算技术 大数据的范围其实还是很广，抛开云端技术，基本上涵盖了爬虫系数据收集、数据清洗ETL、数据分布式存储、数据离线处理、数据实时内存处理、数据应用挖掘、数据业务分析以及数据可视化的等。而云计算作为最基础的一项技术，利用大数据的契机，就需要对云计算有所了解。 “在云计算技术之下，人们使用计算资源就如同水电一般方便，打开水龙头，就有自来水可用，打开开关，就有电用”。对于传统计算机而言，存在几个问题：资源的重复与浪费，比如，一个视频后期处理工作者，为了处理视频，他必须配置高端显卡的机器，而且每一个视频工作者都必须这么配置；数据丢失的风险。个人电脑上，一般很少有一个配置RAID这个备份设置，当只有一块硬盘时，那么一旦硬盘出现损失和故障，可能就存在丢数据的风险；工作环境受限制，当你在外面时，刚好有一个紧急的事情需要处理，而不巧的是，你的电脑又没有带在身边，那么这个事情显然就无法及时处理。 在云计算技术下，我们就能解决这些问题。视频工作者的视频处理环境由云计算厂商提供，当A用户不用这个环境时，B用户可以接着使用，B用户不用时，C用户又可以接着使用，一套环境，供多个用户使用，避免资源的浪费。同时，用户的数据都放在云存储上，由云计算厂商为用户提供多种复杂的存储备份机制，避免用户数据的丢失。而对于这些云备份的数据，用户只需要一个浏览器可以登录到云中即可，那么可这个浏览器的平台可以是PC、平板电脑、智能手机等，这就有可能实现随时随地办公。 于是，大数据时代的云计算技术，很快就被新一代工作者所熟知，每一名工作者都希望可以熟练运用这样的技术，计算机工作者就被期望开发出相关的系统，能够很好的契合云计算这一功能。 二、企业内部控制 （一）内部控制概念与发展 1、内部控制 内部控制历来是包括企业在内的所有组织有效运转的额基础性制度安排，它具有内生性的整合作用，能够有效协调相关主体的的利益冲突。 在市场体系中，企业之所以存在，是因为市场中存在交易费用。这说明企业具有节约交易费用的功能。由于企业契约主体的多样性和利益的非一致性，决定了企业必须借助于一定的方式，以此达到节约交易费用，从而提高企业契约主体产权交易效率的目的，这种方式即为内部控制。 2、历史发展 内部控制最早的文字记载记录于审计文献中，于1936年美国的会计师协会下属的审计程序委员会在其发布的《注册会计师对财务报表的审查》的公告中。第一次正式运用“内部控制”这一专业术语。而随着时代的发展，到了1949年对于内部控制的定义外界认为太过广泛，注册会计师便要求进行整改，在10年之后便重新进行了定义，把内部控制分为会计控制和管理控制。 但是，其局限性在于许多人对于会计控制和管理控制的内涵存在歧义，还是无法得到外界的一致同意，继续进行修订，便在之后几

企业内部控制分析

企业内部控制分析 财务处：王庆华 引言 内部控制系统是企业正常运转的前提，也是实现企业目标的保证。在现代企业经营条件下，内部控制系统如何适应社会主义市场经济发展的要求，如何满足现代企业组织方式、经营方式与管理目标的需要，是我们一直研究的课题。本文从内部控制的实践意义出发，对我国企业内部控制的现状进行分析，并提出了相关对策。 一、内部控制的理论与发展 内部控制理论的发展由来已久，许多国家的组织和学者在不同时期都提出了很多理论和实务操作方法。根据各个时期内部控制的特征，我们可以将内部控制的发展分为四个阶段： （一）内部牵制阶段 在封建社会出现了内部控制的萌芽，统治阶级采用了分工牵制和交互考核的方法，以防止掌管和使用钱赋的官吏弄虚作假、侵占财物。内部牵制就在这样的情况下产生了，并且这一阶段一直持续到1936年。1936年，美国会计师协会在其发布的文告《独立注册会计师对财务报表审计》中第一次使用了“内部控制”这一专业术语。（二）内部控制制度阶段 20世纪40年代至70年代是内部控制制度阶段。这一阶段内部控制被分为两个部分：内部会计控制和内部管理控制。与内部牵制阶段相比，这一阶段的目标不仅是要保护财产的安全，还要增进会计信息的可靠性，提高经营效益。 （三）内部控制结构阶段 20世纪80年代至90年代初，内部控制结构概念取代了内部控制制度概念。1988年，美国注册会计师协会（AICPA）指出这一点并认为内部控制结构由“控制环境”、“会计制度”、“控制程序”三部分组成。 （四）内部控制整体框架阶段 20世纪末，美国“发起组织委员会”发布《内部控制——整体框架》的报告，该报告指出：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效果、财务报告的可靠性、相关法律的遵循性等目标的达成而提供合理保证的过程。由此可

我国企业内部控制环境存在的问题及对策建议(精)

2010年第71期(总第2343期 我国企业内部控制环境存在的问题及对策建议北京电子科技职业学院徐秀艺 一、我国企业内部控制环境存在的主要问题 (一公司治理结构不完善。 现阶段我国企业的法人治理结构多为形备而实不至,未能达到内部权力制衡的效果。主要表现:(1股权结构不合理,在许多企业国有股一股独大,而国有资产所有者主体不到位,缺乏人格化代表,使股东会流于形式。(2监事会受制于董事长或总经理,无权参与和否决董事会和经理班子的决策,导致即使董事会有违法违规行为,监事也不敢监督,监督作用难以发挥。(3在我国许多公司董事会中内部董事占绝大多数,董事会结构不合理导致权力失衡。 (二内部审计监督不力。 企业内部控制是一个过程,这个过程是通过纳入管理过程的大量制度及活动实现的,而要确保内控制度被切实地执行,内部控制过程就必须被恰当的监督,内部审计监督是内部控制的要素之一。目前,我国企业内部审计监督存在的主要问题是:内部审计独立性、权威性、有效性受到限制,弱化监督力。企业内部审计机构普遍存在着专职人员少,缺少复合型内审人员,内审人员缺乏与其职业相适应的敏锐洞察力和判断力。内部控制监督评价活动没有统一的评价标准和操作规范。这就使得企业内部控制无法发挥作用。 (三组织机构设置不够科学。 在我国一些企业存在着组织机构臃肿、管理层次多、工作效率低下的问题。另有一些企业又为精简而精简,没有考虑清楚组织机构内在关系,发现问题时又反过来增设机构和人员,造成明减实增。企业在组织机构设置中,比较重视纵向间的权利与

义务关系,而对横向间的协调缺乏足够的重视,导致同级各部门间缺乏必要的交流,信息沟通不灵敏,协调性差。一些重要部门和岗位缺乏严格的监督,以权谋私,特别是在重大决策上不进行调查研究和专家论证,独断专行,导致决策失误的事项屡有发生。 (四缺乏优秀的企业文化。 企业文化影响企业成员的思维方法和行为方式。企业文化建设的过程,是一个信仰、道德、理念、规则和行为不断强化的过程,不是一朝一夕所能实现的,它是一种历史的积累和沉淀所凝聚的力量。一个好的企业文化可以促进企业的发展、阻止企业的衰败,一个差的企业文化则可能使企业陷入困境。企业文化战略在我国没有得到应有的重视,很多企业并没有形成自己的独特文化,即使规定出各种制度和要求来,也没有创造出良好的执行氛围,没有将企业的制度与文化、习惯、行为标准很好地结合起来。企业文化的培养缺乏系统理论的指导,大多流于形式、忽视执行。企业文化仅仅停留在文字层面或口号上,没有将这些理念贯彻到具体的活动中去。由于缺乏文化氛围的支撑,会导致员工丧失对企业的信心和认同感,企业缺乏凝聚力和竞争力,缺乏诚实守信的经营理念,缺乏风险意识等,使得企业内控制度得不到有效的执行和发展。 (五人力资源管理机制不合理。 人力资源的优劣对企业发展具有举足轻重的作用,是形成企业核心竞争力的基础。目前一些企业存在着人力资源管理理念滞后,没有引入竞争激励机制。对人才的招聘、选拔、任用,几乎都由企业所有者决定,难以做到公平公正,择优录用。再就是权责不分明,人浮于事的现象依然严重。企业缺乏完善的人力资源的开发和培养体系,缺少公平完善的绩效考核机制,缺乏完善的激励系统。员工对企业没有产生强烈的归宿感和责任感。因而,带来员工对内部控制的认识、理解和执行的能力差,削弱了员工执行内部控制的自觉性和警觉性。此外,对业绩的考核以目标利润完成情况为主要依据,缺乏对其他相关指标的综合考察,容易导致经营管理人员只顾利润指标的完成情况,而忽视内部控制制度的执行情况。 (六管理者内控意识淡薄,综合素质有待提高。

物流企业内部控制分析

龙源期刊网 https://www.sodocs.net/doc/507830950.html, 物流企业内部控制分析 作者：沈启玲 来源：《财经界·学术版》2015年第17期 摘要：现代物流是一种促进国民经济增长的新型产业，又被称为21世纪的“黄金产业”，随着物流产业的迅猛发展，企业数量的不断增多和企业规模的扩大，物流企业面临着激烈的市场竞争。如何在日益激烈的市场竞争中获得发展的主动权，使企业立于不败之地，就需要强化物流企业内部控制制度的建设，实现企业的良性发展。本文主要介绍了物流企业内部控制实施的要素，分析了物流企业内部控制出现的问题及原因，由此提出了完善物流企业内部控制的有效途径，希望对物流企业在内部控制的建设上有些许帮助。 关键词：物流企业内部控制有效途径 “内部控制”的概念由美国COSO委员会在1992年正式定义，它是企业内部一项系统的自我监督和调整的体系。一般包括控制环境、风险评估、控制活动、信息沟通、监控五大要素，这五项要素缺一不可，任何一项存在问题都会阻碍企业的发展。物流企业作为增长比较快的新型企业，内部控制的实施在企业发展中起着关键性的作用。 一、物流企业内部控制的内容要素 物流企业内部控制包括五方面要素，如果把企业内部控制比作一个人，那么控制环境就是内部控制的系统的“空气”、风险评估是“大脑”、控制活动是“神经”、信息沟通是“血液”、监控是“免疫”，缺一不可。企业发展就如同行走中的人，内部控制出现问题，就如同人的器官出现疼痛导致人停止不前一样，会阻碍企业的发展。 （一）内部控制系统的“空气”—控制环境 控制环境是物流企业的基调，是内部控制系统中其他要素的基础，是推动企业前进的助推器。一般包括企业文化、高层管理方式、企业经营理念、人力资源管理及规则。 （二）内部控制系统的“大脑”—风险评估 物流企业重视企业内部的风险评估，就如同人有一个健全的大脑。企业要建立具有有识别、分析和管理风险的机制。了解企业面临的风险，运用相关机制加以控制，同时在企业控制环境发生变化后，要在新的控制环境下对企业的可能存在的风险进行评估和管理、改善。 （三）内部控制系统的“神经”—控制活动

内部控制环境及其优化

1992年，美国“反对虚假财务报告委员会”下属由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的“发起组织委员会（COSO）”，发表了一份研究报告《内部控制——整体框架》，即COSO报告。其核心内容是从整体框架上阐述了企业内部控制结构，将内部控制划分为5个要素：控制环境、风险评估、控制活动、信息和传递、监督。其中控制环境决定了一个组织的基调，它影响着整个组织内工作人员的控制意识，并且是其他因素的基础。因此，笔者认为要构建一个良好的内部控制结构，首先应对其控制环境有相当程度的了解。一、内部控制环境因素了解企业内部控制环境，可以主要考虑以下几个因素：（－）管理思想和经营方式这一因素包括了管理当局的全部控制意识。一个企业的管理思想和经营方式对企业会产生广泛的影响。如果管理当局强调保持可靠的会计记录和遵循相关的法规和程序很重要，那么公司的工作人员在执行他们的任务时，就可能更加关注这些问题。另外，管理当局对财务报告所持的态度和采取的行为，管理当局对实现预算、利润和其他财务目标的强调程度以及管理当局是否为一个或少数几个人所操纵等均可体现一个企业的管理思想和经营方式。（二）企业组织的合理性企业（公司）的组织结构是计划、指导和控制经营活动的整体框架，它包括公司各个组织单位的形式和性质以及相关的管理职能和报告关系，一个有效的控制环境要求明确各组织的责任和权限（三）人力资源管理内部控制中最重要的因素是人，如果员工具有足够的胜任能力和诚信度，将大大有助于内部控制目标的实现；反之，即使是世界上最好的结构，也不可能发挥很好的作用，因此，对员工的聘用、评价、培训、奖励、提拔和处罚等人力资源政策是内部控制的重要组成部分。二、我国企业内部控制环境分析（－）管理思想和经营方式在我国由于受计划经济的影响，许多企业管理当局的管理思想仍然停留在计划经济模式里，趋向于集权管理，即使是上市公司也存在“关键人”控制现象。我国的上市公司绝大多数都是由国家控股的，在这种情况下，往往政企（或党企）不分，国家对企业的大量直接干预和政治控制往往导致种种非市场行为，与公司价值最大化目标不一致。这种“关键人”控制模式使得关键人独揽大权，具有几乎无所不管的控制权，因此常常集控制权、执行权、监督权于一身，在这样的环境下谈构建内部控制结构无异于纸上谈兵。（二）组织结构管理思想和经营方式的非市场化导致了我国企业内部的组织结构（即公司法人治理结构）只有形式而没有实质，董事会与监事会形同虚设，并未真正发挥其应有的职能。先看董事会。1．规模调查表明、我国上市公司董事会规模在6到10人之间，且有一定数量的上市公司的董事会人数为偶数再加上传统的行政级别的色彩，董事之间，执行董事和非执行董事之间多是一团和气，易受到』总经理的控制，从而导致董事会的讨论流于形式，无法真正对公司的重大决策和高层管理人员的业绩表现进行评估。[!--empirenews.page--]2．来源董事的来源决定了他们代表谁的利益，替谁行使表决权。我国产权结构特殊，国家和法人持股在公司总股本中占很大的比例，相应地他们的代理人在公司中所占比例很大。我国董事会的主要来源是由股东派遣而来的，还有一定数量的董事来自关联公司，如子公司，独立董事的比例十分少。3．独立性董事会的独立性决定了董事会能否独立客观地监督公司的高层管理人员完成受托责任。据调查表明，在上市公司中约有 1／ 3的董事在公司中担任着各种各样的职务，如果加上曾经在公司任职和在关联公司任职的其他灰色董事，实际的非独立董事比例相当高。有些上市公司的董事会成员在内部任职，成为“内部人董事会”。董事会的职能在于对公司的高层管理人员进行有效监督，而董事会中成员全部或部分在公司任职，就等于自己监督自己，自己评价自己，出现“内部人控制”现象也是在清理之中的。再者，在许多的上市公司仍存在“两位一体”的情况，即董事长和总经理职位合一，两者之间的委托代理关系因缺乏约束而转化为“合谋关系”。再看监事会。虽然我国《公司法》对监事会的设置及职权的行使作出了明确的规定，但在实践中并没有真正发挥应有的作用。目前，许多公司的最高决策者和经营者与公司监事均来自同一出资单位，监事和公司的最高决策者或经营者仍保留着长存的上下级关系，这种关系所具有的隶属性，使一些监事