摘 要：當前社會經濟不斷的發展，企業規模的擴大以及多元化的發展需求，對企業經營提出了更高的要求。特別是當今我國大量公司內部控制方面還存在著很嚴重的缺陷：或內部控制設計無效，或內部控制得不到一個好的執行。分析現在我國企業中普遍存在的內部控制缺陷，提出解決方案，通過有效的內部控制以合理保證企業發生錯誤和舞弊的風險和保證經營效率和效果顯得很有必要。

　　關鍵詞：內部控制；缺陷；措施

　　一、內部控制概要

　　內部控制是指為實現企業目標而實施的程序和措施。內部控制還應該為這些目標的順利實施設置可預防的措施。根據1992年美國COSO委員會所做的內部控制指南，即COSO內部控制框架，為內部控制所作的定義是：公司董事會、管理層及其他人士為實現以下目標提供合理保證而實施的程序：（1）保證企業遵循適用的法律法規；（2）保證企業的經營效率和經營效果；（3）保證財務報表的可靠性。

　　我國的內控規范是建立在以美國COSO報告基礎之上，并結合中國實際情況，要求所有企業建設并實施的內部控制。主要有以下五個要素：（1）控制環境；（2）風險評估；（3）控制活動；（4）信息與溝通；（5）內部監督。內控規范著重突出內部控制是由公司全體員工共同實施的，旨在實現內部控制目標的過程。

　　二、目前我國內部控制的現狀及原因分析

　　（一）企業內控發展現狀

　　1、公司組織結構不合理

　　雖然很多公司都按《公司法》的規定設立了股東會、董事會、監事會,建立了委托代理關系的機制，但是大多數公司的這種設置只是一個擺設。董事會缺乏必要的責任感，對公司的經營不夠關注，監事會的監事功能很大程度上不能夠有效發揮作用，股東會形同虛設，造成內部控制不能得到很好的執行。

　　2、內部控制體系不健全

　　現在很多公司都有在進行內部控制的設計以及執行，但也普遍存在著很多的問題。內控制訂的規則較多，但是不能有效地執行，各個部門之間沒有形成有效的鏈接，甚至還存在相互沖突的情況。從而導致制訂的內控部能得到很好的實施

　　3、公司管理層凌駕于內部控制之上

　　企業管理層內部控制意識薄弱。管理層對內部控制的重要性認識不足，或者不愿意執行內部控制，在企業管理上主觀意識強，法律概念薄弱。對企業的管理不按章程辦事，自認為企業是自己的就可以肆意亂來。

　　4、管理者素質低

　　現在很多企業的管理者沒有接受過正規的管理學課程的學習，企業也不能夠對管理者進行有效的培訓，從而造成管理者不能很好的執行好內部控制。特別是在一些公司，公司高層出于所謂安全性的考慮，將沒有任何會計知識的親屬安排在財務部門，導致內部執行的混亂。

　　(二)原因分析

　　1、企業文化落后

　　公司企業文化落后，不能在全公司范圍內形成一個有效的企業文化，各個部門獨立為政，對公司制訂的內部控制制度不能形成共識。各個部門不能很好的進行溝通協調。內控執行人員為溝通協調各部門之間的工作占用了大部分的工作時間，造成人力資源的嚴重浪費，嚴重影響內控的有效的執行。

　　2、內部審計不足

　　內部審計的主要功能就是獨立客觀的復核和評價企業活動，用以改善企業內部控制和公司經營效率和效益。內部審計能保證會計運營和控制的有效性、可靠性，能確定公司是否按照法律法規進行活動和管理層用于應對控制不足的措施。而內部審計的不足將無法保證上述內部審計的目標功能。

　　3、外部監管不嚴厲

　　目前會計造假具有很寬闊的市場，其產生的風險和收益不成比例，即使被查損失也比不上其造假所產生的收益，特別是在現在我國監管控制不夠的情況下。增加執法部門的監管并加強對違法亂紀企業的處罰，對公司能夠建立一個合乎要求的內部控制有著很大的必要。

　　三、完善內部控制的措施

　　根據COSO內控理論，并結合我國企業內部控制的實際情況，建立一個現代化的并且符合國情的內控體系由5方面組成。

　　（一）發展良好的控制環境

　　控制環境是內部控制的根基，它包括人們的道德觀，勝任能力，董事會的指示和管理效率。一個誠信而有道德的文化氛圍，能夠留住員工，獲取更高的收益，從而獲得更高的價值。（1）明確內部控制的執行人和控制的對象。只有明確內控執行人才能有效的開展內部控制活動，也只有在有明確對象的情況下才知道自己控制的目標。（2）明確員工的權力和義務。只有一個完善的內部控制體系，員工才能各司其職完成后公司指派的任務。此外還可以設定員工績效考核，對考核成績好的員工可以進行適當的獎勵。（3）要培養和招聘高素質的人才，來改善企業管理方式，理念和風格，培養員工的整體價值觀，公司的歸屬感，從而營造出一個獨特企業文化氛圍。

　　（二）建立良好的管理信息系統

　　一個好的信息和溝通系統，能讓公司更加及時掌握經營情況以及組織中發生的情況和對員工的工作能起到指導性的各種信息。（1）一個有效的信息系統能夠提供各部門所需的會計信息，管理信息以及企業高層的決策。（2）企業的員工通過使用管理信息系統，也可以了解工作的進度和發現重大異常的情況，以防止造成重大損失。

　　（三）進行全面的風險評估

　　根據COSO委員會的定義，風險評估分為三個部分。第一是估計風險的重要性；第二是估計風險發生的可能性；最后是風險的應對。良好的風險評估對實體的成功通常起到重要的作用，內部控制人員根據風險評估的結果，設定下一步審計程序。例如：（1）對重大復雜異常的交易進行測試；（2）對以前沒涉及的領域進行檢查；（3）對重要性水平低的各類交易，賬號余額以及披露進行檢查。

　　（四）控制活動

　　控制活動是企業內部控制的重要組成部分，有助于執行管理層的指示，并將各種風險降低到可接受的低水平。內部控制活動中，要求控制程序正規并且靈活。例如：（1）對經營活動的復查，批準和授權進行嚴格的控制；（2）進行責任分離，即進行工作的人員到記錄的人員必須不是一個人；（3）對企業五大循環各自設定內部控制程序，保證防止錯報。

　　（五）有效的監察

　　監察是提高內部控制有效運行的關鍵要素之一。監察通過對內部控制運行過程的評估，發生內部控制各方面的缺陷。有效的監察能夠保證內部控制的運行。要確保內控很好的運行就必須要求內控的過程要一直受到監察。監察的形式可以是持續的也可以使單獨的，或是結合的。例如：（1）監察要在平常的工作中一直執行，并當作是日常工作。（2）對內部控制要設立內部審計委員會，以保證內部控制的有效性。

　　參考文獻：

　　[1]王立勇.企業內部控制系統分析[M].中國經濟出版社，2004.

　　[2]呂秀軍.淺談如何完善會計內部控制制度[J].中國商界（下半月），2010（5）.

　　[3]劉曉丹.公司治理與內部控制[J].山西建筑，2007（21）.

　　[4]中國注冊會計師協會編.審計[M].經濟科學出版社，2011，3.