毕业论文-静态内控制度和过程循环的内控制度两种内控制度的构建.doc

摘要企业，尤其是国有企业由于其本身的内部控制制度和实施的缺陷而导致资产流失的现象时常发生，使资产无法达到保值增值的目标。目前，我们已经加入世界贸易组织，企业面临的国内外的商业竞争必将更加激烈。因此，建立有效的企业内部控制制度，防止资产流失，已成为企业在竞争中立于不败之地的关键。本文系运用COSO对于内部控制系统的定义，从控制环境、控制活动、信息与沟通、监督等几个方面详细分析公司内控制方面存在的主要问题及主要成因；同时运用COSO的观点对公司的内部控制建设提出改善建议。另外本文对于我国企业如何改善内部控制体系也提出了一些建议。首先，我们对内控制度的总体设计通过动态和静态两种方式进行阐述，分别介绍了两种方式的相关概念；接着通过对传统内控制度漏洞的分析以及对几个公司倒闭的研究，得出了创建新型内控制度的重要性和必然性；最后继续分析了创建新型内控制度的原则和目标最后得出了创建新型内控制度的总体思路。本文通过对杜邦体系的引入以及对企业文化的构建提出了静态内控制度和过程循环的内控制度两种内控制度的构建。关键词：内部控制控制环境静态内控过程循环的动态内控AbstractThe phenomenon of asset losses often occurs owing to the problems existing in the establishment and performance of its internal control system for the enterprise, especially for the state-owned enterprise. This phenomenon also leads to the assets being unable to reach the goal of preserving and increasing value. At present, China has entered into WTO. Enterprises will face more severe business competition from enterprises at home and abroad. Therefore, the establishment of an effective internal control system and prevention of asset losses for the enterprises is the key in order to remain competitive.This paper using COSOs definition of internal control system, which defines internal control as five integrated parts: control environment、risk assessment、control activities、information and communication and monitoring identifies the key problems in companys internal control system and the main reasons for these problems and at the same time recommends to take some measures to make improvement; Although it provides some suggestions on how to improve internal control system for Chinese companies. First, we have the overall design of the internal control system through both active and passive elaborate, introduced the related concept of two ways; then adopted the traditional internal control system and loopholes in the analysis of the collapse of several companies, and create a new internal control system and the importance of inevitability at last to create a new analysis of the internal control system and the principle that the final goal of creating a new internal control system of the general idea. Based on the DuPont system and the introduction of corporate culture to build a static internal control system and process cycle of internal control system Construction of two internal control system.Key words：Internal controlControl environmentStatic internal control system The dynamic cycle of the internal control system 目录第一章绪论1第二章内部控制的概述2一、内部控制的含义2二、内部控制的性质和作用2（一）内部控制的性质21 把企业看成一个总体22 以企业内部的经济活动为客体23 建立各种制度34 以文字及条文确定3（二）内部控制制度的作用31 防止错误和舞弊32 提高企业控制能力33 提高企业的经济效益3三、构建内部控制制度的迫切性3（一）建立现代企业制度的迫切需要3（二）解决会计信息失真和保护资产安全与完整的迫切需要4（三）与相关法律协调的迫切需要4第三章内部控制的现状及局限性5一、企业内部控制的现状5（一）控制环境方面51 内部控制意识薄弱52 组织机构设置不合理53 管理者素质较低5（二）会计责权控制方面51 会计人员素质较低52 责权不对等6（三）内部审计方面61 独立性不够62 重审计监督，轻服务建设6二、企业内部控制的局限性6（一）所有权和经营权制约失衡，内部控制权责不清6（二）监督机制弱化，使内部控制失效7（三）教育落后，执行者的素质不协调71 教育资金不足的影响72 教育手段软弱的影响73 管理措施不力的影响7第四章完善企业内部控制制度的原则和目标8一、内部控制的原则8（一）合法性原则8（二）有效性原则8（三）全面性原则8（四）独立性原则8（五）成本效益原则9（六）适时性原则9二、内部控制制度改善的目标9（一）提高经营的效果和效率9（二）保证财务报告的可靠性9（三）守相关的法律规范9（四）保护资产的安全和完整10（五）防止错误和舞弊的发生10第五章企业内部控制制度的动态与静态分析11一 、内部控制系统的动态过程11（一）内部控制系统的动态结构111 设计及实施112 内部控制执行情况的测试和评价113 内部控制的不断完善124 控制自我评价及监管部门12（二）内部控制制度构建中应注意的问题12二 、内部控制系统的静态结构12（一）影响控制环境的因素12（二）确定董事会在内部控制中的核心地位131 加强公司治理，完善董事会构建机制132 提高董事会的独立性，增加独立董事的比重133 董事长和总经理两职分离，杜绝董事会和总经理人员重叠13（三）企业文化和人力资源政策13（四）建立良好的控制活动141 授权控制142 不相容职务分离143 文件记录154 全面预算155 资产与记录保护15（五）加强信息流动与沟通16（六加强企业的内部监督16三、案例分析17（一）内部环境方面171 内部人控制172 企业文化失效17（二）控制活动方面181 业务流程不守182 质量控制不严18（三）信息与沟通方面18（四）内部监督方面19（五）过程循环的动态方面19第六章结论20参考文献21致谢22附录23石家庄铁道学院四方学院毕业论文第一章绪论对于内部控制制度人们并不陌生，但对内部控制含义的认识目前却远未统一。我们认为内部控制不仅包括日常熟悉的各种内控制度，如钱账分管、账项核对、会计与出纳的分工等，更重要的是，内部控制还包括内部控制机制，如董事长和总经理的分设、董事会和总经理层权力的分配和责任的界定、监事会与董事会的制约等。只有这样我们对内部控制制度才有一个全面的认识。企业管理的混乱以及违法乱纪行为发生的根源在于其缺乏良好的内部控制制度或者内部控制制度实施不力。内部控制是随着企业对内加强管理和对外满足社会需要而逐渐产生并发展起来的自我检查、自我调整和自我制约的系统，是社会发展的必然产物。内部控制可以合理保证单位有效进行经营管理，为了企业达到经营活动的效率和效果、财务报告的可靠性、保护资产的安全和完整、确保有关法律、法规和规章制度的贯彻执行而制定和实施的一系列控制方法和控制措施和程序。随着资本市场的发展和上市公司风险的日益加剧，内部控制制度的评审工作作为规避和防范风险的重要手段，已经成为当代审计技术的重要基础。近几年，虽然我国经济有了突飞猛进的发展，但是越来越多的内部控制失控现象让加入WTO的中国企业面临更大的竞争压力。首先，目前我国尚未建立健全具有操作性的内部控制制度，人们在观念上存在误区，造成企业信息沟通不畅，企业风险控制不力。其次，由于企业转型中的内部控制环境尚不完善和内部控制本身具有一定的局限性，企业监督执行不力，内部审计不能有效地发挥作用，内部控制对外信息披露不足。面对企业内部控制出现的问题，如何完善内部控制，处理好内部控制与公司治理、企业管理、内部审计及信息披露等方面的关系，成为一项重要的研究课题。第二章内部控制的概述一内部控制的含义一个企业不论其经济性质和经营规模如何，都应当根据企业经营规模的现状和以往的情况，制定预期目标，并为实现目标制定各种经营战略和行动计划，规定在未来时期内要完成的计划任务。为了保证计划的完成，发展企业经营避免各种不必要的损失，企业必须采取措施，对各项经营活动运用一系列有效地方法，来进行日常控制和纪律控制，人们把这种控制叫做企业内部控制。企业内部控制具有两层含义。第一层含义是对偏离计划行为的检查。当企业的经济活动，实际与计划不一致时，领导的责任就是立即组织检查，分析和查明产生差异的原因，确定责任归属。第二层含义是对偏离计划的行为纠正。即根据查明的结果，针对产生差异的原因和责任归属，提出改进的办法，予以纠正或调整，或追究行为人责任，使企业各项经济活动纳入计划轨道，保证计划的正确执行和完成。这两层含义是彼此相连、互为条件的。第一层含义的检查是第二层含义纠正的前提条件，第二次含义的纠正是第一层含义检查的后续条件，两者结合就能达到内部控制的目的充分发挥内部控制的作用。二内部控制的性质和作用(一)内部控制的性质内部控制制度是领导和组织企业开展经济活动，完成计划保护资产安全与完整的一种控制方式。作为以一个企业的经济为总体，按所属控制系统建立内部控制体系的一种控制方式，它具有下列四个主要特征：1把企业看成一个总体内部控制制度把企业看成一个总体，并把构成总体的各个部分看成一个个系统。并以各个所属系统来建立内部控制制度的。2以企业内部的经济活动为客体内部控制制度是以企业内部的经济活动为客体，按其所属系统制定一套完善而又严密的纵横联系的程序和方法，使各职能部门和环节之间保持分工、协调、均衡和衔接，自动监督检查，纠正错误，实现预定的目标。3建立各种制度内部控制的中心内容就是要求自上而下，自下而上建立一套完整的岗位责任制、各项管理制度和报告制度，并为这些制度的建立确定各种原则和方法，来激励人们努力做好各自的本职工作。4以文字及条文确定 内部控制制度不是以独立的形式用文字来表明的，而是把内部控制制度的各项原则和方法，贯穿在整个企业的规章制度、管理报告制度、岗位责任制度、内部审计制度和各个组织机构之中，用条文的形式予以确定下来。(二)内部控制制度的作用1防止错误和舞弊内部控制制度有利于建立岗位责任制度、管理制度、报告制度和内部审计制度，完善经营管理的体制，提高工作效率，便于相互监督检查，自动纠正错误，调节各个部门和环节的经济活动，克服和消除薄弱环节制约人们的不规则行动，防止错误和弊端的发生。2提高企业控制能力内部控制制度可以促进各个职能部门活动的紧密衔接，保证各项计划的完成，有利于巩固经济秩序和工作秩序，提高控制能力。3 提高企业的经济效益内部控制制度有利于加强经济核算，加速资金的周转，提高资金的使用效率，降低成本，增加利润，提高企业的经济效益。4保证财产安全内部控制制度有利于改进仓库存储和运输工作，保证财产物资的安全。三构建内部控制制度的迫切性(一)建立现代企业制度的迫切需要内部控制是现代管理制度的重要组成部分，对提高管理效率和保护资产的安全与完整等，都具有明显的作用。当前，建立现代企业制度的关键，是要健全一套行之有效的、科学合理的、执行和监督体系，严格内部责任制度，规范经营管理行为，实际上就是要建立、健全与经济发展相适应的内部控制体系。(二)解决会计信息失真和保护资产安全与完整的迫切需要会计控制，是内部控制制度的一项重要内容。长期以来，会计职能的作用不仅没有得到有效的发挥，还出现了影响经济健康发展的一系列问题，如会计工作基础薄弱，国家同意的会计制度执行不到位，对外提供虚假或不真实的会计资料，内部会计监督流于形式，会计信息失真等，造成会计工作杂乱无序，严重扰乱了经济建设的秩序和环境，影响了社会主义市场经济的发展进程。因此，加强会计监督，强化内部控制，已经成为解决当前会计秩序混乱、会计信息失真和维护所有者权益的重要措施之一。(三)与相关法律协调的迫切需要目前，我国一些相关法律制度对内部控制制度提出了相关性的规定和要求，如会计法明确要求各单位应当建立、健全本单位的内部会计监督制度，做到经济业务事项和会计事项的相关人员的职责权限相互分离、相互制约，对外投资、资产处置、资产调拨等重大经济事项的决策和执行相互监督和相互制约及时进行财产清查，定期对会计资料实行内部审计等。但是，这些规定或要求只是原则性的，要真正得以有效实施，还需要有与之相协调的具体的内部控制制度。从这个意义上讲，研究制定与我国法律制度相协调的内部控制制度显得尤为紧迫。第三章内部控制的现状及局限性一企业内部控制的现状(一)控制环境方面控制环境是内部控制的基础，控制环境的好坏直接决定着企业其他控制能否实施或实施效果的好坏。调查显示，企业内部控制环境方面存在如下问题：1内部控制意识薄弱很多家企业未制订成文的内控制度，反映出至少有相当一部分企业尚未认识到内控对于企业经营的重大意义。2组织机构设置不合理多数企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。企业在组织机构设置中，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。3管理者素质较低相当一部分企业管理者未受过高等教育，企业亦未对这些管理者进行管理培训。这样低素质的管理者即使全心全意为企业服务，也因他们的能力所限而无法真正地管理好企业。对于内部控制，经营者尚未形成一套完整的理念、方式与风格。(二)会计责权控制方面会计责权控制是内部控制的手段，包括会计组织机构的设置、会计责权目标的制定与分解、会计人员素质和会计操作手段等。但有些企业会计责权控制还不够完善，主要存在以下几个问题：1会计人员素质较低首先，业务素质较低。据统计在我国1200万会计人员中，受过大学专业教育的不及10%。在素质相对较高的国有企业以及县以上集体企业的600万会计人员中，大以上学历的也只有18.21%，有会计师资格的仅占8.45%，会计人员的素质可见一斑。其次，职业道德水准较低。有些会计人员置会计的真实公允性于不顾，为迎合某些特定需要而制造虚假会计信息，侵害他方合法利益。 再次，缺乏主动性和创造性。会计人员往往只局限于对已发生经济业务的核算、报告，参与管理的意识淡薄，会计的作用得不到全面发挥。2责权不对等权利、义务与责任对等是责权控制的基本原则之一。目前会计既代表国家执行行政监督职责，又要为企业领导提高经济效益提供服务。实践中，会计人员目标不明，制约着会计职能的发挥；身份不清，摆不正自己的位置；责、权、利严重背离，善于根据管理者意图搞假帐者却倍受重视，且屡禁不止。(三)内部审计方面内部审计作为内部控制的组成部分之一，它是企业改善经营管理、提高经济效益的自我需要。但是，我们发现，企业的内部审计并没能真正履行其应有的职能，其存在问题如下：1独立性不够内部审计作为内部控制的再控制，它的地位应当是超然独立的。而在大多数企业内它不能监督上司；其次，不能监督同级。内部审计无法在地位上实现超然独立，其工作范围大大受限，很难赢得威信。2 重审计监督，轻服务建设内部审计是适应企业的内在需要设立的，其生存和发展的关键在于它能为企业加强内部管理，提高经济效益服务。而实际中内部审计却忽视了防错防弊这一职能，过分强调查错纠弊，是阻碍内部审计发挥作用的重要思想因素。二企业内部控制的局限性企业内部控制中存在的问题主要深层原因如下：(一)所有权和经营权制约失衡，内部控制权责不清两权分离是现代企业的重要标志之一，而两权的有机制约是现代企业健康发展的前提和保证。实际上，所有权是缺位的或虚拟的。经营权得不到应有的控制，则会产生滥用职权、经营者谋取私利、独断专行等后果。这样，势必导致企业控制环境恶化，会计信息依需而做，内部审计不被重视等。(二)监督机制弱化，使内部控制失效包括财政、税务、银行、审计等在内的社会监督机构，工作中各行其是，未能形成综合监督的合力，读企业的威慑力不够；对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化；对查出问题的处罚，重人情而轻规定，执法的刚性被扭曲。(三)教育落后，执行者的素质不协调1教育资金不足的影响企业效益不佳，教育基金没有足够来源，从而职工素质得不到提高，进而导致企业效益再度滑坡，形成恶性循环。2教育手段软弱的影响重视思想品德、制度宣传的软性教育，而忽视对道德败坏，践踏法制者的硬性规定处罚教育，存在有法不依、违法不究的普遍现象。3管理措施不力的影响对管理者、会计人员、内部审计人员缺乏职业化系统管理，内部激励机制不够完善。第四章完善企业内部控制制度的原则和目标一内部控制的原则内部控制是管理现代化的产物，是一项与企业经营活动密切相关的管理手段。因此，在具体设计内部制度时既不能闭门造车，也不能生搬硬套，而是应当在了解企业经营活动的基础上，建立一套符合企业实际发展的内部控制制度。企业具体设计内部控制，应遵循以下原则：(一)合法性原则 企业在合法经营业务的基础上按国家法律法规的规定建立内部控制制度，而不能借助内部控制制度从事非法活动，或通过内部控制制度来逃避国家法规的监督。各种内部控制制度包括最高决策层所制定的业务规章和发布指令，必须符合国家和监督部门的规章，必须具有高度的权威性，必须真正落到实处，成为所有员工严格遵守的行动指南。(二)有效性原则 有效的内部控制在企业的生产经营过程中能够得到贯彻执行并发挥作用，实现其为提高经营效果、提供可靠财务报告和遵循法律法规提供合理保证的目标，内部控制制度必须有效，也就是说，企业制定的各项内部控制制度要与单位内部管理和经济发展相适应，既要体现企业规模特点和管理水平的差异要求，也要体现经济发展和各项法律，法规制度的要求。(三)全面性原则全面性原则是指内部控制制度应当涵盖单位内部设计工作的各项经济业务及相关岗位。(四)独立性原则内部控制的检查、评价部门必须独立于内部控制的建立和执行部门，直接操作人员和直接控制人员必须适当分开，并向不同的管理人员报告工作；在存在管理人员职责交叉情况下，为负责控制的人员提供可以直接向最高管理层报告渠道。(五)成本效益原则成本效益原则就是要求企业必须运用科学化的经营管理方法以降低其成本，提高经济效益，力争以最小的控制或管理成本获取最大的经济效益。企业要努力降低控制的各种耗费，不应过于强调控制的严密性和完整性，改进控制方法和手段，减少过繁的手续和程序，避免重复劳动，使企业能因工作简化、效率提高而节省费用。 (六)适时性原则适时性原则是指随外部环境变化、单位业务职能的调整和管理要求的提高，不断修订和完善。二内部控制制度改善的目标(一)提高经营的效果和效率提高经营的效率和效果是企业董事会及高级管理层追求的目标。无论是什么样的经营目标，都要求经营的效率性和效果性，即企业总经营目标是经营的效果和效率，企业其他的经营目标都要为这一目标服务。在现实中，企业视其经营效果和效率为至上，因为只有提高了经营的效果和效率才能言及其他目标，期望内部控制能够提高企业经营的效果和效率是来自企业内部的、自发的一种本能。(二)保证财务报告的可靠性从企业外部看，财务报告的可靠性目标是企业按照有关单位和部门的规定，是为了保护企业外部相关方的利益而提出的，要求企业的财务报告应真实反应企业的财务状况和经营成果，财务报告所提供的信息应有利于信息使用者的决策。从企业内部看，企业管理者对企业的管理要求会计核算系统提供真实的会计信息，以帮助管理者做出正确的经营、投资或筹资等决策，而财务报告信息则属于管理者决策所需要的重要会计信息。(三)遵守相关的法律规范企业不仅是投资者的企业更是社会的企业。作为社会公民，企业必须遵守社会的基本规范，包括法律法规和道德规范。企业必须在社会允需的范围内开展其经营活动。为此，企业建立健全内部控制的一个重要目标，就是使企业的各项活动和事项遵守相关的法律规范。(四)保护资产的安全和完整内部控制的重要目标之一，就是保护资产的安全和完整，这早已是我国企业的一个共识。根据美国注册舞弊审查师1996年发布的报告，在所有的舞弊案件中，资产盗用舞弊发生的频率最高，占到了总数的80%以上。(五)防止错误和舞弊的发生建立内部控制制度的重要目标之一，就是防止错误和舞弊的发生。由于企业外部经济环境和企业经营活动复杂且不断发展变化，以及人员素质低下等问题，在经营过程中发生错误是在所难免的。为了使企业经营活动正常高效的进行，虽然不可能完全消除错误，但企业可以采取各种手段尽可能减少经营过程中的错误，内部控制就是一个重要的方式。舞弊的形式有很多，如果内部控制不健全，如不相容职务没有得到分离，那么在经济业务活动中出现舞弊的可能性很大。因此，不相容职务分离的内部控制原则对于防止舞弊的发生是很关键的。第五章企业内部控制制度的动态与静态分析一 内部控制系统的动态过程(一)内部控制系统的动态结构内部控制系统是一个动态过程，不仅包括制定，而且包括执行，以及对内部控制执行情况的评价。对评价结果分析和报告，区分执行中出现的偏差根据偏差进行内部控制制度的不断完善，这是一个不断完善、优化的动态系统，可由图5-1表示。远景、战略和目标内部控制构建内部控制完善内控实施内控持续改进评价标准硬控制部分软控制部分量化非量化量化非量化控制性缺陷内控评价外部评价CPA、监管部门内部评价内审人员CSA(控制自我评估)员工以及管理当局等执行性缺陷促进支持驱动、监控增效图5-1 内部控制过程循环的动态结构1 设计及实施内部控制制度的设计首先是考虑企业的远景战略和目标，设计内部控制制度之后便是内部控制制度的执行。但是对于控制者来说，最重要的不是他去执行内部控制系统、而是保证执行者事先内部控制系统的目标。2内部控制执行情况的测试和评价内部控制制度的项目可以分为“硬控制”和“软控制”两部分。“硬控制”主要包括财务报告、资产与记录的接触使用、授权授信、岗位分离、数据处理与信息传递等；“软控制”包括公司治理、高层经营理念与管理风格、职业道德、诚实品质、胜利能力和风险评估等方面，这些评估可以由CSA（控制自我评估）来完成，传统的内控评价方法对“硬控制”的评价有效，但是对“软控制”无法完成。“软控制”部分在内部控制系统中占有重要的地位，也是内部控制系统中重要的组成部分。测试项目可以分成量化和非量化指标两个部分。对量化的内部控制制度执行情况的计量通常由会计核算、结算和统计等途径获得，例如预算执行结果就可以从会计核算的结果得到；对非量化的内部控制制度执行情况的计量通常由测试表来取得，设置问卷调查表来获得内部的执行情况，例如对公司印鉴使用控制制度的测试，就必须按照该制度的要求设计问卷调查表来了解该制度的执行情况的计量或测试。3内部控制的不断完善将内部控制制度的执行情况计量或测试的结果与内控制度进行比较，检查内部控制制度是否存在缺陷。如果存在缺陷，进一步分析造成缺陷的原因，从而划分为只读性缺陷和执行性缺陷，然后对内部控制构建和执行进行完善或特续改进。4控制自我评价及监管部门CSA是为了提高组织内部控制的自我意识所做的努力，实施CSA可以驱动内部审计程序的改善，促进外部评价的发展，使人们了解企业内部哪里存有缺陷以及可能引起的后果，然后让其采取行动来改进这种情况，从而达到完善内部控制制度的目的。而CPA监管部门对内部控制的执行实施监管，从一方面支持内部审计人员的工作，提高其效率。CPA监管部门可以对内部控制的执行情况与管理当局内部执行方面的意图之词存在的差距进行分析，从而找出内部控制中存在的问题，使员工及管理当局可以就特定问题进行讨论，进而完善内部控制制度。(二)内部控制制度构建中应注意的问题从企业的角度考虑，内部控制制度的设计首先应该考虑企业的远景，战略规划和目标，值得注意的是不包括在内部控制的设计中，应该拓展内控控制的范围，将其渗透于企业的整个管理过程之中，做到与企业管理过程相互融洽，内部控制设计好之后便是内部控制的执行，对于控制者来说，最重要的不是他去执行内部控制，而是保证执行者实现内部控制制度的目标。二 内部控制系统的静态结构(一)影响控制环境的因素加强和完善企业内部控制制度，首先应注意企业内部控制环境的建设。控制环境构成了一个企业的氛围，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。COSO报告认为，控制环境，包括员工的诚实性和道德观、员工的胜任能力、管理当局的理念和经营风格、董事会或审计委员会、组织结构、授予责任和权利的方式、人力资源政策和实施等。(二)确定董事会在内部控制中的核心地位在现代公司法人治理结构中，董事会是内部控制系统的核心。在公司所有权和经营权分离的情况下，公司的董事会联结了出资者与经营者，通过委托代理关系使所有者将其拥有的契约控制权绝大部分授予了董事会，对公司的长期发展起着至关重要的作用，所以说经营的最终责任由董事会承担。要加强董事会的核心地位就必须做到以下几点：1加强公司治理，完善董事会构建机制完善企业公司治理，关键是要明确公司股东大会、董事会、监事会和经理层的责、权、利划分，使之相互独立、相互制衡。将董事会建立成真正独立行使权利和承担责任的机构，使之真正成为公司治理中的一个独立履行权利、承担责任的机构。我国内部人控制现象比较普遍。内部人控制即公司内部的管理层控制董事会，进而控制公司的情况。尤其当大股东是国有资产管理部门时，由于所有者缺位，内部管理者成为公司的主人，控制公司董事会。因此，优化股权结构是优化、完善董事会构建的关键前提。2提高董事会的独立性，增加独立董事的比重实证研究表明，在董事会中设立一定数量的外部独立董事，可以有效的减少财务报告舞弊，提高董事会的职能作用。在董事会下设立主要由独立董事组成的委员会结构，如审计委员会、薪酬委员会、提名委员会等，以有效约束控股股东和经理的行为，使得董事会真正发挥其作用。3董事长和总经理两职分离，杜绝董事会和总经理人员重叠高层管理人员的交叉任职会使得董事会和经理层的分设无法实现公司治理的制衡机制。关键管理人集控制权、执行权和监督权于一身，容易发生内控失控。董事会成员和经理层分离，才能为董事会成为内部控制的制定者、鉴定者和最高执行者作保证，发挥董事会在内部控制系统中的核心作用。(三)企业文化和人力资源政策企业文化是组织内部的一套通用的价值体系，用这套价值体系无形中来约束组织和组织成员的言行，使之向着实现组织目标的方向前进。COSO框架控制环境中的管理哲学和经营风格，以及正直与价值观等内容都包含在这个要素中。内部控制需要建立一种积极向上的企业文化，通过一种“软控制”的方式，充分调动员工的主动性和约束员工的行为，通过自律来达到内部控制的目的。一个企业的人力资源政策直接影响到了企业中每一个人的业绩和表现。在企业中，“人”是最重要最活跃的因素，是企业发展的源泉和动力，也是风险的制造者和控制者。良好的人力资源政策对培养企业的员工，提高员工素质，对于内部控制的有效运行有着重要作用。(四)建立良好的控制活动控制活动是内部控制的核心内容和企业具体实施的过程，它出现在整个企业内的各种职能部门，涉及企业日常的生产经营活动的控制与约束。它是对企业生产经营中的各种资源进行监督和控制，包括核准、授权、复核以及职务分工等多种活动。它直接影响到企业的效益和效果、企业目标的实现。1授权控制授权控制是指各有关单位或岗位在处理经济业务时必须得到相应授权，经过批准才能进行。在公司中，股东大会授权给董事会，董事会将大部分权利授予公司总经理和有关高层管理者，总经理等高层管理者再向下层管理者授权。实施授权控制，首先必须明确授权的责任，即明确授权的管理层次和范围。其次，明确每类经济业务的授权批准程序。再次，建立授权批准的检查制度，其目的主要是通过必要的检查程序以确保每类经济业务授权批准的工作质量。2不相容职务分离在组织规划中，要考虑对不相容的职务进行分离。不相容职务是指如由某个员工独自担任，则增加其出现错误尤其舞弊可能性的那些职务或岗位。如出纳员的工作与会计稽核工作就属于不相容职务，如果这两项工作归属同一个人，就会为其从事舞弊活动提供可乘之机，发生会计差错的机会就会增加。从一般意义上，不相容的职务分离。应考虑以下几个方面：第一方面，授权进行某项经济业务的职务与执行该项业务的职务要分离。第二方面，执行某项经济业务的职务与记录该经济业务的职务要分离。第三方面，执行某项经济业务的职务要与审核该项经济业务的职务分离。第四方面，保管某项财产的职务与记录该项财产的职务要分离。3文件记录文件记录是内部控制发挥作用的重要方式，而且也是授权控制和职务分离控制的有效性的保证。文件记录按其性质可分为管理文件和会计记录。管理文件是以书面形式明确企业各部门和人员任务、职权和责任以及企业所有方针政策，以便有关人员了解和掌握内部控制制度文件，如组织图、岗位工作说明、方针和程序手册、系统流程图等。会计记录反应经济业务发生的过程和结果。健全、完整的会计记录有助于正确反应企业经营状况和经营成果，有助于保护财产的安全和完整。会计记录可以通过以下内容发挥控制作用：第一，不论是何种会计记录，都应按照特定规律对其编号，以保证经济业务发生时间的正确性和内容的完整性。第二，会计记录中很多都需要有单位和个人的盖章或签字。提供会计记录上的签章，有助于明确有关单位和人员的责任，保证经济业务发生的真实性和正确性。第三，复式记账。通过复式记账，有助于会计记录系统完整地反应经济业务的发生过程和结果，从而保证提供的会计信息的正确性和真实性。第四，控制账户。控制账户是对明细账户记录的正确性控制和统驭作用的总账户。通过保持控制账户与明细账户在内容上的一致性，有助于保证会计记录的正确性。4全面预算全面预算是企业财务管理的重要组成部分，为是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：预算体系的建立，包括预算项目、标准和程序；预算的编制和审定；预算指标的下达及相关责任人或部门的落实；预算执行的授权；预算执行过程的监控；预算差异的分析与调整；预算业绩考核。5 资产与记录保护资产与记录保护控制是指通过对有关资产和记录实施特定保护措施以保证其安全和完整的一种控制方式。具体方式主要有以下几种：第一种，接触控制。接触控制是指针对有关重要的资产和文件记录，明确其可以接触或接近的人员，以及接触或接近人员的职责范围，限制其他人员接触或接近，以保护资产和记录的安全与完整。对特定资产和文件实施特殊防护控制是保护其安全和完整的重要措施之一。第二种，盘点控制。盘点控制是指通过对企业的资产实施定期盘点清查，并将盘点结果与会计记录进行比较以确定其是否相符，进而发挥控制作用的一种控制方式。企业应根据自身特点建立盘点制度。(五)加强信息流动与沟通良好的信息系统有助于提高内部控制的效率和效果。企业须按照某种形式及在某时间之内，辨别、取得适当的信息，并加以沟通。信息系统不仅处理企业内部生产的信息，同时也处理企业与外部的事项、活动及环境等相关信息。有效的信息系统是技术与制度相结合的体系，是企业内部控制过程的一部分。一个良好的信息沟通系统不仅要有向下的沟通渠道，还应有向上的、横向的以及对外的信息沟通渠道。企业会计信息系统是企业信息系统最为重要的组成部分，会计信息系统为企业提供成本信息、运营信息、生产信息、库存信息等。企业应该加强会计信息系统以及其他方面的信息沟通系统的建设。同时，应该发挥内部审计机构在信息系统控制中的执行作用。内部审计机构应该定期对信息系统加以检查，以保证信息系统的正确性、安全性和完整性。(六)加强企业的内部监督监事会审计委员会审计部各职能部门总经理股东大会董事会图5-2 我国内部设计机构的设置我国目前企业中关于内部审计机构的设置情况不一，有些公司同时设立审计委员会和内部审计，大部分的企业只设立内部审计。我认为，对于规模较大、