加强内部控制 促进企业价值创造

　　3．加强企业文化建设，提高企业员工素质和修养。企业内部控制是由人来执行的，有了严密的企业内部控制制度，而无相应素质和品行的人去执行，内部控制依然会落空。所以企业员工的文化素质和道德修养是企业内部控制有效与否的重要因素。现代企业要加强企业文化建设，树立起企业的团队精神，使企业员工有共同的奋斗目标和道德行为规范，使企业的内部控制制度真正能够得到落实。

　　（二）完善企业内部控制体系

　　完善的内部控制制度，是各项财产的安全保证，是防止贪污和浪费的重要措施，对会计数据正确性、合法性起着保证作用。内部控制有许多控制方式，企业应当根据实际情况将这些控制方式有机地组合起来，使之成为一个严密的内部控制体系。内部控制方式包括：

　　1．组织规划控制。现代企业内部控制体系的组织规划应遵循相互牵制原则和相互协调原则。相互牵制原则指对于不相容的职务必须进行分工负责，不能由一个人或一个部门同时担任，对一项完整的经济业务活动必须经过彼此独立的两个部门或人员，和有互相制约关系的两个或两个以上的控制环节才能完成。相互协调原则指各部门或人员必须相互配合，各岗位和环节都应协调同步，各项业务程序和办理手续需要紧密衔接，从而避免扯皮和脱节现象，减少矛盾和能耗，保证经营管理活动的有效性和连续性。

　　2．全面预算控制。全面预算控制是企业财务管理的重要组成部分，也是内部控制的一个重要方面，同时也是对企业经济业务规划的某种授权。它是为达到企业既定目标而编制的经营、资本、财务等年度收支总体计划。实行全面预算控制应做好以下几项工作：建立预算体系，编制预算，下达指标，落实责任，授权执行，监控执行过程，分析与调整差异，考核业绩。

　　3．授权批准控制。授权批准控制指企业各级工作人员必须经过授权和批准才能对有关的经济业务进行处理，否则就不允许接触和处理这些业务。授权批准控制要求明确规定各级管理人员的职权范围和权限。各级管理人员在其职权范围和权限之内，无需请示便可处理业务。授权批准有一般授权和特殊授权两种形式。一般授权是处理正常范围内的经济业务的权限，特殊授权是处理超出一般授权范围的特殊业务的权限。当某项经济业务的数额超过一般授权范围时，只有经过上级领导特殊授权批准才能处理。

　　4．风险控制。企业在市场经济环境中，不可避免会遇到各种风险。风险按其形成的原因一般可分为经营风险和财务风险两类：（1）经营风险。经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。（2）财务风险。财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。

　　5．实物资产安全控制。对企业实物资产应采取以下控制措施：（1）限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。（2）建立资产定期盘点制度，并保证盘点时资产的安全性。（3）对企业各种文件资料（尤其是资产、财务、会计等资料）妥善保管，避免记录受损、被盗、被毁的可能。（4）通过对资产投保（如火灾险、盗窃险、责任险或一切险）增加实物受损补偿机会，从而保护实物的安全。（5）建立资产个体档案，资产增减变动应及时全面予以记录。

　　6．内部审计控制。内部审计既是内部控制的一个组成部分，又是内部控制的一种特殊形式，它是对会计的控制和再监督。内部审计是在一个组织内部对各种经营活动与控制系统的独立评价，以确定既定政策的程序是否贯彻，建立的标准是否遵循，资源的利用是否合理有效，以及单位的目标是否达到。

　　（三）用现代信息技术加强企业内部控制

　　现代信息技术的应用增加了企业内部控制的潜在风险，但同时又增强了企业内部控制的效率。现代企业应适应现代信息技术的发展，不断改进内部控制制度。在现代信息技术条件下，内部控制系统可以分为系统控制与管理控制两大类：第一，管理控制。管理控制是运用现代管理学的组织规划、资源使用限制等原理制定的诸如业务流程、工作程序、岗位设置、职责分工、授权批准等一系列内部管理制度。第二，系统控制。系统控制是指与程序设计、运行维护、数据处理过程、硬件设备等相关的可靠性控制制度。所以，企业一方面要建立安全可靠的信息处理系统，防范现代信息技术给内部控制带来的潜在风险，另一方面要改进内部管理制度，使之符合现代信息技术的要求。

　　内部控制制度在企业的日常管理经营中占据十分重要的地位，企业必须下大决心，花大力气，整章建制，有效地建立起各项考核制度、激励制度，明确职责，严肃纪律，提高内部控制水平，并通过一系列的措施来完善内控制度，从而保障企业自身的持续经营与健康发展，让内部控制制度真正为企业所用，促进企业的价值创造。

　　（完）

　　文 徐旭