关于企业内部控制建设的思考

(甘肃盛达集团股份公司，甘肃 兰州 730000)
摘 要：文章认为， 企业内部控制制度建设的重点是设置合理的组织结构、建立内部审计机构、业务流 程上做好关键环节的控制，为此，需要运用不相容职务相互分离控制、授权批准控制、财产 保全制度、风险防范控制、会计系统控制、电子信息技术控制等方法，确保财务报告的真实 性、完整性。
关键词：内部控制制度；财产保全制度；会计系统控制
中图分类号：F270  文献标识码：A  文章编号：1007—6921(2008)22—0136—02 

美国《萨班斯-奥克斯利法案》(ＳＯＸ法案)的404条款规定：在美上市企业必须保证 公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任体系，同时提供管理层 最近财务年度对内部控制体系及控制程序有效性的证明及内控机制评价的报告。如此苛刻和 严厉的404条款不仅是所有在美上市公司必须迈的一个坎，而且对发展势头强劲的、欲踏 上上市之路的许多企业来说，如何进行内控建设、保证财务报告的真实性、完整性，也是关 注的焦点。
1 内控建设应重点关注的问题
1.1 建立健全内部控制制度

健全的内部控制制度应包括以下内容：完整的组织及岗位责任制，明确划分企业最高管理层 、部门管理层、基层业务人员以及各个部门的业务权限；完善的财务管理制度，包括货币资 金、结算资金、存货、固定资产、费用、财务报告编制程序等方面的管理制度；明确的业务 分工和完整的作业程序规定；健全的信息披露制度；完善的印章管理制度、仓储管理制度、 合同管理规定、票据管理规定、单证收付管理规定和档案管理规定。各项内部控制制度的建 立，应集中体现“四个明确”，即：职责权限明确；重大经济业务事项的决策和执行程序明 确；财产管理的范围、期限明确；组织形式明确。
1.2 设置合理的组织结构

在组织机构的建立中应特别引起注意的是，不能使某一部门拥有过分集中的权力，应当使权 力适当分散，形成互相联系、互相制约的格局。职能不相容的部门应分立，如企业采购部门 、仓储部门、财务部门、生产部门共同对采购业务分环节把关，比由采购部门独立办理业务 发生差错的可能性小得多。因此，组织机构控制机制中的执行系统与监督系统、决策系统 与实施系统等必须实行分离，使之各尽其职、各负其责，形成合理的组织结构。
1.3 建立内部审计机构　

内部审计既是内部控制系统中一个重要分支，又是实现内部控制目标的重要手段，内部制度 的完善是健全内部控制制度的重要内容；同时，内部审计还能为改进内部控制制度提供建设 性的建议。为此，要合理定位内审机构，按照《会计法》、《公司法》和《内部会计控制规 范》的要求，在股东大会、董事会和总经理之下分别高于其他职能部门，在业务上对审计委 员会负责并向其报告工作，在行政上对总经理负责并向其报告工作。
1.4 业务流程上做好关键环节的控制

根据《内部会计控制规范》和注册会计师在业务层面的审核要点，笔者认为，企业应在 以下业务循环中做好关键环节的控制。
1.4.1 货币资金流程。明确出纳岗位的职责；按法律规定管理现金和银行存款，银行账户的开 立、审批、核对、清理，定期进行现金的盘点和银行对账单的核对；完整记录与货币资金有 关的票据购买、保管使用、销毁等，有效管理银行预留印鉴和印章。
1.4.2 采购与支出流程。明确采购权责分配和职责分工，并履行明确的审批程序；明确规定供 应商的选择、采购方式的确定、采购合同的签订、购进商品的验收程序；明确付款方式、程 序、审批权限和与客户的对账办法；妥善保管供应商的文档等。
1.4.3 固定资产流程。明确区别固定资产实物管理和账务管理的职能，并合理配备人员；制定 固定资产取得、验收、使用、维护、处置和转移等环节的控制流程，并明确规定固定资产的 验收使用、维护保养、内部调剂、报废处置；根据国家统一会计制度的规定进行固定资产成 本核算、计提折旧和减值准备；妥善保管固定资产登记簿。
1.4.4 收入流程。
制定合适的销售政策和信用管理办法；明确销售合同的签订、审批程序和发 货程序、销售与发货控制流程；根据企业实际情况和国家统一的会计制度规定销售收入的确 定条件、销售成本的结转办法、应收账款的催收管理、往来款项的定期核对等。
1.4.5 成本费用流程。根据企业的实际情况指定适合的成本费用定额、成本计划、明 确成本费 用的审批程序；明确规定成本费用核算、内部价格的制定和结算办法及有关成本费用考核等 。
2 内部控制的方法
2.1 不相容职务相互分离控制

在确定职责分工过程中，参照《内部会计控制规范》，充分 考虑不相容职务的分离的要求。不相容职务包括：授权、批准、业务经办、会计记录、财产 保管、稽核检查等。根据《不相容职务相互分离规定》，一人不得办理某项业务的全过程。 办理各项业务应当配备合格的人员，并结合岗位特点和重要程度，明确财会等关键岗位员工 轮岗的期限和有关要求，建立规范的岗位轮换制度，防范并及时发现岗位制作履行过程中可 能存在的重要风险，以强化职责分工控制的有效性。
2.2 授权批准控制

授权批准有一般授权和特别授权，对常规性的经济业务，管理层可以采 取文件形式或在经济业务中规定一般性交易条件、范围和有关责任自行办理，但对非常性的 交易事件，如非经常的、重大的筹资行为、投资决策等，必须建立一套特别的授权体系，包 括授权的范围、层次、程序和责任。
2.3 财产保全制度

对货币资金、有价证券、存货等变现能力强的资产，必须限制无关人员 的直接接触，只有经过授权批准的人员才能接触该资产，并定期对其进行盘点，避免资产管 理上出现错误、浪费、损失或其他不正常现象，而对固定资产，则通过投保火灾险、责任险 等增加资产受损后的补偿机会，从而保证资产的安全。
2.4 风险防范控制

企业在生产经营活动中，一般会遇到两大风险：经营风险和财务风险， 它们会给企业盈利及财务状况带来风险，比如投资风险、合同风险等，要求企业根据不同业 务类型，建立风险评估体系和应对机制，必要时可设置评估部门或岗位，专门识别有关风险 的识别、规避和控制。
2.5 会计系统控制

会计作为一个信息系统，对内能向管理层提供经营管理的诸多信息，对 外可向投资者债权人等提供用于投资等决策的信息，它通过会计主体所发生的经济业务进行 记录、归集、分类、编报等而进行的有效的控制。
2.6 电子信息技术控制

目前越来越多的业务运作依靠信息系统的支撑，比如收入的计量、 成本费用的归集、往来账款的管理等。事实上，信息化本身的目的之一，就是促使企业将好 的管理做法固化为信息化中的规则与流程，减少和消除人为操纵的因素，并进而形成公司的 管理习惯，此外，还要加强对开发维护人员、数据录入、输出、保存人员的控制，保障电子 信息系统及网络的安全。
3 确立内控制度要注意的几个问题

①内部控制制度首先必须符合国家的法规政策，不得制定与国家法规、政策相抵 触的“内部管理办法”。②单位内部控制制度，最好由各科室讨论并经职工代表大会审议 通过，从而增强内部控制制度的权威性，避免在实施过程中出现因意见不同，而使制度落实 受到阻挠。③既要保证内部控制制度的稳定性，又要使内部控制制度在实践中得到补充、完 善，同时对于牵涉原则的问题要及时进行修订和补充。④避免内部控制制度重叠现象。应 明确各部门职责及审批权限，避免职能交叉，解决责任不明、管理不清、环节太多、人人有 责而结果是人人都不负责的问题。⑤定期检查内部控制制度的执行情况，结合本单位目前 工作实际，测试、评估某项具体内容是否实现了预期管理目标，看其是否取得了一定的效益 ，调动了职工的积极性。