改善商业企业内部控制的措施

改善商业企业内部控制的措施（精选6篇）

改善商业企业内部控制的措施 篇1

改善商业企业内部控制的措施

（审计实训论文）

系别：管

理

系 专业：会

计

学 时间：2014年12月10日

改善商业企业内部控制的措施

摘要

内部控制是企业管理现代化的产物，是企业管理层为实现经营目标而设计的自律系统，更是预防和降低企业风险的利器。加强和改善公司内部控制状况，建立和完善公司内控体系，可以保护企业资产的安全和完整，保证会计及其它信息资料的真实可靠，有利于实现企业的经营方针和经营目标，提高业务处理的工作效率，有利于实现国家对企业的宏观控制等方面的作用。信息系统审计通过专业的第三方咨询机构帮助企业发现公司内控体系的不足，提出加强企业银行治理的合理化建议，提高完善企业的内部控制体系。

关键字：内部控制、经营效率、风险控制

正文

一、内部审计在内部控制的角色在经济发展中的重要性

1、内部审计在内部控制中的角色

内部审计在奉献管理控制和治理中的作用越来越明显，内部审计的地位和作用越来越明显，内部控制，改善管理，防范风险，提高经济效益，内部审计是维护企业道德文化最后的一道防线，内审制度要有作为才能赢得企业领导的重视，每个企业有为的方式不同，但结果确趋同，那就是实现有为才能有位、有位才能有威，现代企业制度的特点，一是企业内部必须形成激烈与压缩相结合的经营机制，内部审计是企业控制风险的重要组成部分，是建立现代企业制度的内在要求，关注企业资产的安全性和效益性，关注信息真实性、关注权力是否失衡性、关注控制是否缺失性，需要审计来履行这些职责。这是建立现代企业制度的内在要求，其中审计是一个重要角色。

2、内部审计在内部控制中的重要性

经营责任、财务收支、基本建设、物流采购几个内容其效益效果如何、企业运作中内部控制制度执行如何，控制环节的衔接的情况如何，内控制度的薄弱环节在那里，都要内部审计严格把关、严格监督、严格控制、严格审核、事前预测、阶段监督、事中检查、事后查处实现审计把关前移，从源头上加强企业风险控制。为企业健康持续发展做好内部审计，把内部审计作为领导人的：“另一双眼睛“真正发挥审计高层次监督职能作用，树立审计的权威，成为领导的助手和参谋。江阴模塑集团领导对审计部的每一份报告、每一份资料都要认真细致的审阅，特别对审计提出的问题和建议都要在经理办公会议上提出研讨和要求，落实措施，督促整改。从上可以看出审计在内部控制中份量的重要性。

二、内部审计在企业内部控制中需要进一步完善提高的思考与建议

（一）、内部控制完善提高的思考

对于企业而言，对内部控制进行监督检查的目的不仅仅在于独立评价，它应在帮助管理层实现企业最终目标的过程中发挥更大的作用。从企业目前看内部控制的不健全、不完善，尚需在重要方面进一步的完善和提高，落实内控措施。因为内部控制的更本目的，是保证既定目标的实现。而内部控制在运行的过程中，由于各种因素的影响，常会出现偏差，执行有困难，造成不能执行。要消除偏差，就必须对内部控制，完善提高，落实措施。如果这种偏差是由于内部控制标准本身制订不严谨不完善造成的，就必须对内部控制标准进行修订，完善提高，落实措施。根据控制论的原理，内部控制运行采取的是平衡偏差，表明内部控制运行机制是通过明确目标、确定标准、强化执行、监督栓查、完善提高五个环节的循环往复以实现。如果没有完善提高环节，内部控制运行就是简单的周而复始，循环往复，正是由于完善提高的环节存在，才能确保内部控制运行是一个持续前进不断上升的过程。完善提高是内部控制运行机制的最终环节。通过监察栓查得出结论，为内部控制的完善和提高提供了实践依据，对已有内部控制所存在的缺陷，做出修正与调整。使得内部控制的局限性控制在可接受的范围之内，内部控制得到整体优化与规范，通过内部控制运行的完整。合理与有效，来确保企业的目标实现。

（二）、内部审计对内部控制的建议

1、建立完善的法人治理结构的银行组织架构。

首先，通过产权改革、股份制改造，建立和完善股东代表大会、董事会、监事会，使各项权力得以合理配置；通过建立制衡与问责机制。

其次是完善授权授信制度，根据经营行的经营管理水平、风险控制能力、制度执行以及资产等状况，按类型、档次、额度等指标实行差别化授权制并进行连续、有效的监督。

最后是在严密科学的岗位分工、明确的工作职责和业务操作规程的基础上，健全决策风险约束机制和责任人制度，从制度、程序上对决策行为进行约束，对高级管理人员的任免、奖惩直接与经营风险挂钩。五是改革现有银行组织机构，按照区域原则或规模效益原则进行重组，适当收缩分支机构，减少管理层次，实现机构扁平化和业务垂直化管理。

2、全面防范风险，推进内部控制体系标准化。

首先，要从主要控制和管理信贷业务风险向全面控制和管理各类业务风险转变，从制度防范风险向程序防范风险、技术防范风险等方面转变，真正从组织机构和人员上保障风险评估活动的连续性和完整性。

其次，要努力推进内部控制体系的标准化。对现有的内部控制制度、程序、方法进行整合、梳理、优化，同时积极引进构建内部控制体系的先进理念、方法和机制，对内部控制人员、职能和流程加以规范和统一，便于执行和操作，以将控制机制渗透到每项业务活动中，从而形成一个动态的、能够持续改进的风险控制体系平台。

最后，尽快构建风险评估和预警模型，为风险管理提供科学的支撑，并提高风险管理工作的精细化程度。第四，加强对计算机系统风险的控制，形成一套有效的内部电子监督和牵制系统，保障计算机存储备份数据的精确性、完整性和安全性。

3、建立有效的银行管理信息系统和业务信息系统。建立和完善管理信息系统和业务信息系统，不仅可以实现信息资源的共享，而且通过数据库、模型库、方法库去实现快速、准确、合理的预测和分析，给予内部控制丰富的信息资源和最终的决策支持。同时使管理层通过信息传导机制及时发现横向各部门，纵向各单位内部控制过程中的问题并采取有效的补救措施。

4、强化内部审计监督，促进内部控制机制日臻完善。

一是要通过改革，逐步建立起绝对垂直和相对独立的内部审计体制，按照总行审计部、地区审计分部、一级分行总审计室、审计办事处四个层次开展审计活动，同时一并健全和完善审计规范制度建设。

二是为了充分发挥内部审计对内部控制的监督和评审功能，审计工作的战略重心要向全面风险管理和综合经营管理转移，审计目标从偏重财务收支的真实、合法、效益“三性”审计转向经营审计。三是审计方法要进一步倡导并实施风险导向审计，要由过去对会计资料的详细检查转变为评价内部控制系统为基础的抽样审计方法，并借助于对内部控制系统的评价结果确定审计的重点、范围和方法。

四是不断提高内部审计人员素质，以适应工作发展的需要，强化审计培训，组织内部交流与外部交流，引入国外先进的审计理念和审计技术，普及审计创新意识，提高审计人员对内部控制的适应性。

5、加强内部控制管理的文化建设。银行内部控制管理要求员工具有一定行为规范和道德水准，内部控制管理文化建设就是通过调动每位员工的积极性、主动性和创造性，通过约束每一位员工的行为来达到业务发展与内部控制的目的。因此，要在银行内部树立全员内部控制意识，进一步提高管理人员和普通员工对于内部控制建设的重要性、迫切性的认识，通过对员工定期进行内部控制培训，将内部控制管理观念、行为规范由管理层贯彻落实到基层，由此促进商业银行内部控制制度的完善。

6、创新监管理念，构筑良好的外部环境。对被审计企业，关注重点的建议

1、是应该建立和健全内部控制制度的实施和控制环节衔接预防脱节，有否落实制度、有否考核措施的建议。

2、是企业运作中遵循制度规定的执行能力如何。审计查出的问题，吸取教训、落实措施、建章立制，从内部控制上预防问题的发生，加强督促栓查，跟踪反馈，杜绝屡审屡犯，屡审不改的现象的建议，树立审计的权威性。

3、是现行制度规定十分存在不适当的地方或缺陷应提出修整的建议。

4、是内部审计还要当好“领导参谋”，要审查和评价企业内部控制系统，发展和找出企业在内部控制中的薄弱环节，提出完善提高的建议。

三

主要作用与意义

加强审计队伍的建设，内部审计是一项综合性极强的工作，内部审计人员不能仅仅懂财务还要懂业务，懂法律、特别是开展内部控制的效益审计要求审计人员要熟悉企业的业务运作，懂经营，懂管理，要熟悉资本运作，掌握资本市场的监管，内部审计人员要对企业面临的各种风险具有足够的认识，具备风险的识别能力，敏锐的职业洞察力和判断力，具有综合解决问题的防范能力，要通过有针对性地学习和培训，使内部审计人员的知识结构和能力水平与企业的发展相适应，要将政治理论好、业务精、素质高、责任强的人员充实到审计队伍中来，努力构建一支具有现代知识修养的职业道德水准的复合型内部审计伍。

参考文选：

1、中国内部审计2007年第10期。作者：本刊记者张玮莹。文献名称：“加大内部审计力度，提高和谐发展水平”。中国内部审计刊登（22页-24页）。

2、中国内部审计2009年第7期。作者：本刊记者郭旭。文献名称：“优质生活创想家”的内部审计创新之路首席执行官兼总裁任克雷。是中国内部审计刊登（21页-23页）。

审计作业 案例

十一、资料

审计人员对某厂3月份生产经营状况进行审计，发现以下问题：

1.基本生产车间领用18000元工具，属低值易耗品，记入待摊费用账户，未按五五摊销法摊销。

2.本月应计入产品成本的材料成本差异节约10000元，误作超支额入账。3.基本生产车间的制造费用账户中，修理费用7000元，应由3、4两月分摊。4.辅助生产账户中，当月共计发生开支30000元，其中15000元由基本生产车间的制造费用负担，另15000元由在建工程开支。但其中已计入基本生产车间制造费用的6000元，应由管理费用负担。

5.应由管理费用开支的长期病假人员工资300元，错按工资入账计入了制造费用。

6.该企业产品属于单步骤生产。根据有关定额资料，生产费用中原材料费用月末在产品与产成品3:7开，其他费用4:6开，但审查生产成本账户中发现月末在产品成本明显多计4000元。

二、要求

从产成品角度计算并调整以上六笔错账。

三、分析

（一）关于低值易耗品摊销：

1.会计制度规定摊销方法有三种：一次摊销、分次摊销和五五摊销。2.分次摊销：借：制造费用、待摊费用或递延资产

贷：低值易耗品

3.五五摊销：仍然采用低值易耗品一级科目不变，下设低值易耗品在库、在用、摊销三个二级科目。4.本题正确分录是：

①借：低值易耗品——在用

18000

贷：低值易耗品——在库

18000 ②借：制造费用

9000

贷：低值易耗品——摊销

9000 ③借：生产成本

9000

贷：制造费用

9000 ④借：产成品

5400

贷：生产成本

5400 整理①②③④得出综合分录为：

借：低值易耗品——在用

18000

生产成本

3600

产成品

5400

贷：低值易耗品——在库

18000

低值易耗品——摊销

9000 到报废时才将低值易耗品摊销与低值易耗品在用相冲转。5.错误分录为：

借：待摊费用

18000

贷：低值易耗品——在库

18000 6.正确分录-错误分录=调整分录

减错误分录，等于加上反方向的错误分录，即

借：低值易耗品——在库

18000

贷：待摊费用

18000 7.调整分录为：

借：低值易耗品——在用

18000

生产成本

3600

产成品

5400

贷：待摊费用

18000

低值易耗品——摊销

9000

（二）关于材料成本差异的调整： 基本规律： 凡是实际成本大于计划成本，需追加计划成本，作蓝字分录：

借：计划成本

贷：材料成本差异

凡是实际成本小于计划成本，需追减计划成本，作红字分录：

借：生产成本

□

贷：材料成本差异

1.正确分录是：

①借：生产成本

贷：材料成本差异

② 借：产成品

贷：生产成品

2.错误分录：

借：生产成本

贷：材料成本差异

借 ：产成品

贷：生产成本

3.正确―错误的结果是：

借：生产成本

贷：差异材料成本

借：在产品

贷;生产成本

(三）关于修理费用调整：

□ 10000

10000 7000 7000 10000

10000

7000

7000

20000

20000

14000

14000

1.原错误分录：

① 借：制造费用：

7000

贷：银行存款

7000 ②

借：生产成本

7000

贷：制造费用

7000 ③

借;产成品

贷：生产成本

整理①②③分录为: 借：生产成本

产成品

贷：银行存款

2.正确分录：

①借:制造费用

待摊费用

贷：银行存款

②借：生产成本

贷：制造费用

③借：产成品

贷：生产成本

④整理①②③

4200

4200 2800 4200

7000

3500

3500

7000

3500

3500

2100

2100

借：产成品

2100 生产成本

1400 待摊费用

3500 贷：银行存款

7000 3.调整分录＝正确分录-错误分录

借：待摊费用

贷：生产成本

产成品

(四)辅助生产费用调整 1.错误分录：

① 借;生产成本——辅助生产车间

贷：银行存款

② 借：制造费用

贷：生产成本——辅助生产车间

③借：生产成本——基本生产

贷：制造费用

④借：产成品

生产成本——基本生产

⑤整理①②③④

借：产成品

生产成本——基本生产

贷：银行存款

3500 1400 2100 6000

6000 6000

6000 6000

6000 3600

3600

3600

2400

6000

2.正确分录：

借：管理费用

6000 借:银行存款

6000 3.调整分录：

借：管理费用

6000

贷：产成品

生产成本——基本生产

（五）管理费用调整：

1.错误分录：

①借：制造费用

贷：应付工资

②借;生产成本

贷：制造费用

③借：产成品

贷：生产成本

④整理①②③：

借：生产成本

产成本

贷：应付工资

300

300

180

180

120

300

3600 2400 300

300

180

2.正确分录：

借：管理费用

300

贷： 应付工资

300 3.调整分录为：

借：管理费用

300 贷：产成品

180

生产成本

∴

从生产成本角度看，必须调整如下：（即上述分录中与产成品有关的数字）5400-14000-2100-3600-180+4000=-10480 产品成本要追减10480 案例

十二、资料

审计人员审查某公司固定资产账发现：该公司1999年10月从广州购进机床一台，买价40万元，共计发生运杂费2000元和设备安装费1000元，后两笔费用都计入管理费用。固定资产10月投入生产。

二、要求

假定审计工作于年末进行，该固定资产以直线折旧法计提折旧，年折旧率为10%，同时设定固定资产折旧已结转至产成品且产成品全部销售出去。请作出对这两笔费用的年底调整分录。

三、分析

因审计是于年末进行而非下年初，所以应在本年利润科目调整，而不是在以前损益调整科目核算。

1.10月份购进和运输、安装机器设备的全部费用必须计入固定资产购入成本。10月已投产使用，但10月不增加折旧，应从11月开始计提，共计两个月。

2.运费及安装费3000元×10%÷12×2=50元，应追加折旧费50元。

3.年底管理费用已结转本年利润，调整分录为：

借：固定资产

3000

贷：累计折旧

本年利润

2950(注：有人以年折旧率为10%推定：折旧年限10年，同时因为一般预计残值率为10%，则：推算年折旧率为(1-10%)÷10=0.09，这种作法显而易见是一种毫无意义的重复，因为已知折旧率，再去求折旧率，岂不是劳而无功？而且从折旧率为10%推定折旧年限为10年没有考虑残值率因素也是不正确的)。

如何理解这个调整分录的经济含义以及具体如何作调整分录？思路如下：

(1)原来错误的分录是：借：管理费用

3000

贷：银行存款

3000

借：本年利润

3000

贷：管理费用

3000 两个分录实质是 借：本年利润

3000

贷：银行存款

3000(2)正确的分录应是：

①借：固定资产(在建工程)3000

贷：银行存款

3000 ②借：制造费用

贷：累计折旧

③借：生产成本

贷：制造费用

④借：产成品

贷：生产成本

⑤借：产品销售成本

贷：产成品

⑥借：本年利润

贷：产品销售成本

将①—⑥分录简化，实质即 ⑦借：固定资产

3000

本年利润

贷：累计折旧

银行存款

3000(3)根据数学原理，如果正确数为8，错误数为5，调整数=正确数-错误数=8-5=3。如果正确数为5，错误数为8，调整数=正确数-错误数=5-8=-3 正确分录

错误分录

借：固定资产

3000

借：本年利润

3000

本年利润

贷：累计折旧

贷：银行存款

3000

银行存款

3000 经整理

借：固定资产

3000

借：银行存款3000

本年利润

+

贷：累计折旧

贷：本年利润

3000 化简结果

借：固定资产

3000

贷：累计折旧

本年利润

2950 对于初学者来说，因对调账不熟悉，不妨可根据数学原理进行上述调账训练，熟练时便可一步到位。

关于会计核算中能否多借多贷问题，会计实践中已经突破以前只能一借多贷或一贷多借的框框，以经济意义是否清楚为分界。比如：

企业购入某企业股票1000股，每股成本58元共5.8万，年末该股份公司已宣告发放现金股利，每股7元，但尚未实际支付，现甲企业以每股60元价格出售。①原购买股票时分录

借：长期股权投资—股票投资

58000

贷：银行存款

58000 ②股份公司宣告发放股利，投资方分录： 借：应收股利

7000

贷：投资收益

7000 ③以每股60元出售股票： 借：银行存款

60000

投资收益

5000

贷：长期股权投资—股票投资

58000

应收股利

7000 即本次出售亏损0.5万。该分录虽属多借多贷，但经济含义是清楚的。

改善商业企业内部控制的措施 篇2

(一)没有建立完善的内部控制系统

我国很多企业建立的内部控制系统存在着内容不完整、设计不合理的问题，其中中小企业的内部控制只具有某些基本的内部控制操作，还没有形成一个完整的内部控制系统，如财务控制的评价制度尚未建立，经济合同的管理制度不健全等。

(二)风险意识薄弱，风险管理不规范

风险是影响目标实现的事件及发生的可能性。企业要生存并不断壮大，就必须对各种风险做出及时的判断，估计可能存在的风险，确保企业持续、快速、健康的发展。根据COSO委员会2004年9月发布的《企业风险管理一整合框架》，企业应该通过目标设定———风险识别———风险分析———风险应对这样的程序来实现对风险的管理。中小企业一般风险意识薄弱，风险管理不够规范，缺乏必要的风险管理程序与风险识别机制，在遭遇风险时也没有科学系统的风险评估体系对相应的风险，进行整体分析和规避并采取有效的办法进行应对。

(三)对外信息沟通不畅

企业与外界的沟通对于企业来说是很重要的，中小企业与外界的沟通却处于被动地位。一方面由于企业尚未建立良好的信息沟通系统,导致信息沟通不畅;另一方面也缺乏对外公布信息的能力,与外界沟通渠道闭塞,这将大大影响信息使用者获知公司的情况,也在一定程度上阻碍了企业的发展。

(四)会计系统应用不健全

会计系统指企业为了汇总、分析、记录、报告企业交易，并保持对相关资产与负债的受托责任而建立的方法和记录。目前,会计系统应用普遍,中小企业的财务信息系统普遍只是做为日常工作的辅助工具,没有实现以电子计算机代替手工记账，其会计信息系统的应用不全面，各模块的档案信息不完整，特别是财务报表的生成与分析上不能完全达到清晰明了，从而影响了与会计信息使用者的沟通，阻碍了其获知企业财务信息的能力。

(五)内部控制监督方面存在严重不足，监管不力

中小企业的管理者需要对企业内部控制的执行进行监督，以确定内部控制的运行持续有效。监督一般以两种方式进行:持续性监督和专项监督。由于中小企业受企业规模、信息流通等因素的制约，在这两种监督方式上都做的不够完善。

1. 持续性监督。

持续性监督包含于一个主体正常的、反复的经营活动之中。在企业正常的经营过程中，许多活动可以起到监控企业内部控制的有效性的作用，它们大多来自定期的管理活动，如预测、计划、核算、控制、分析、检查等活动。只有这些管理活动综合运用于企业内部控制时，持续性监督才能达到最大效果。中小企业受机构、人员限制，核算较为简单，缺乏周密而有效的预测、计划、分析和考核工作，这大大削弱了持续性监督的功效。

2. 专项监督。

专项监督是对企业内部控制的某一重要方面定期进行专门的监督与评价。内部审计人员负责企业的专项监督。通过内部审计，可以发现企业内部管理存在的隐患，检查企业运营管理的效益，针对发现的问题找出根源，采取纠正措施，为企业发展提出建议，以便更好的预防企业的各种风险。

二、建立完善中小企业内部控制的对策

(一)提高中小企业管理者的内部控制意识与水平。

企业的最高管理者对内部控制的意识和把握直接决定着企业内部控制的水平和效果。内部控制是否有效，与企业领导是否重视，是否带头执行有很大关系。所以，提高领导管理水平和管理思想，使其认识到建立内部控制制度的重要性和必要性，是中小企业内部控制得以实施的关键。

(二)完善人力资源政策

一个企业的人力资源政策直接影响企业中每一个人的业绩和表现。良好的人力资源政策对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大帮助。其应包括制定合理的人才选拔、培训和晋升制度;制定科学合理的人力资源考核制度;制定科学的内部薪酬制度，规范分配行为，调动员工积极性和创造性，同时进行岗位轮换，促进企业及员工自身的发展。

(三)建立科学的风险管理系统

1. 建立风险预警系统。

风险预警就是对潜在的风险进行预先警示,防患于未然。企业应充分利用现有的各种渠道加强对企业内外环境特别是市场环境的分析研究，及时了解环境变化对企业经济活动的影响，以及可能带来的风险，以便及时采取措施进行风险控制。

2. 出具风险报告。

企业相关人员应该就风险识别、风险评估、风险分析的结果向企业的管理层提交专门报告，并在报告中发表自己的意见和看法。

(四)加强企业内部控制活动

1. 建立内部控制标准体系。

我国的《内部会计控制基本规范》把内部控制归纳为对货币资金控制、实物资产控制、对外投资控制、工程项目控制、采购与付款、筹资控制、销售与收款控制、成本费用控制、担保业务控制九项内容。所以,中小企业应充分考虑行业特点,在借鉴同行业成功经验、先进成果的基础上按照自身实际情况进行修正与改良,使其适合企业经营管理的需要,同时,建立内部控制标准体系还应考虑我国相关法律、法规的规定,保持企业所建立内部控制与法规法律之间的协调统一,同时,应注重内部控制的可操作性和合理性。

2. 加强企业内部稽核和内部审计制度。

切实加强考核和内部审计制度在内部控制执行方面能起到一个考核和监督的作用,能对相关人员起到督促和提示作用,使其在实际工作中有规可依,有理可据,这样一种行为规范的监审制度,不但能解决内部控制执行不严的现象,更能监督企业朝着合理合法的良性方面发展。

(五)加强信息的流动与沟通

良好的信息管理可以使员工正确的履行职责，以及管理者及时掌握企业的营运状况，减少企业内外的信息不对称和流通不畅，有助于提高内部控制的效率和效果。

中小企业也应当建立自己的信息系统，保证信息的搜集、储存、加工、输出和使用等各个环节的正常运行，满足企业的信息需求。同时，信息沟通应该网络化，企业的沟通包括内部沟通和外部沟通两个方面。在对外沟通方面要充分利用计算机和网络技术实现信息传送和运输,并加强网络运营模式和电子信息监控,使公司与外界沟通信息时,可以在即时传递的基础上保证信息的精准、及时。

(六)完善企业内部监督体系

1. 企业主要负责人。

企业主要负责人可以全面监督企业的财务收支、风险控制和企业内部控制系统的设计和实施等。要落实每一监督，并把评价结果及时反馈到具体的部门及人员。

2. 财务部门。

财务的预算、决算的制定和审核必须分离并由专人负责;财务部门应设立相对独立的审核岗位，负责指导和审核企业财务工作的规范性和会计控制的有效性;并定期组织力量对收入及其重要销售合同进行审查，对采购业务及其重要合同进行审查，对重大招标、投资及其融资风险做出评估，并提出专业建议。

3. 行政管理部门。

企业舞弊的预防、检查和报告，可由行政管理部门会同企业的法律顾问开展工作。应重点关注以下内容以协助企业预防舞弊:管理者的控制意识和态度是否科学，员工的品行及其道德素养是否良好，经营活动的授权制度是否适当，风险管理机制是否有效，管理信息系统是否有效等等。

摘要：当前,中小企业内部控制存在的主要问题是:中小企业没有建立完善的内部控制系统;风险意识薄弱,风险管理不规范;对外信息沟通不畅;会计系统应用不健全;内部控制监督方面存在严重不足,监管不力等。应从提高中小企业管理者内部控制意识与水平,完善人力资源政策,建立科学的风险管理系统,加强企业内部控制活动,加强信息的流动与沟通,完善企业内部监督体系等方面入手,建立完善的中小企业内部控制制度。

关键词：中小企业,内部控制,发展现状,改善措施

参考文献

[1]张文贤.企业战略下的风险管理[J].会计之友,2005,(3).

[2]杨艳.财务信息系统在中小企业的应用[J].上海会计,2007,(11).

[3]付君.内部控制评价与监督[J].财会通讯(学术版),2007,(6).

改善商业企业内部控制的措施 篇3

【关键词】高新技术企业；高风险；高收益；内部控制

近年来，随着我国经济的快速发展，我国企业的产业结构正发生着深刻的变化，国家对高新技术的政策支持，使高新技术企业得到了快速的发展。高新技术企业属于技术密集型的企业，这类企业在内部控制方面与传统企业相比，存在着很大的不同。因此，对这类企业的内部控制不能按照传统企业的内部控制经验进行，必须形成一套适应于高新技术企业的内部控制机制，从而为高新技术企业的长远发展奠定基础。

一、高新技术企业内部控制的必要性

1.高新技术企业合法经营的必然要求

建立有效的内部控制能保证国家的法律法规在高新技术企业经营过程中得到充分的执行。通过企业的内部控制可以对企业内部各部门和各环节进行监督和控制，确保对企业出现的各类问题能得到及时的纠正和处理，从而为企业进行合法经营提供了保障。

2.确保高新技术企业自主知识产权等资产安全性的必然要求

高新技术企业是知识密集、技术密集的经济实体，创新能力和科技成果转化能力是企业的核心竞争力，通过加强企业内部控制的方法和措施可以有效保护企业核心科技技术等资产的安全性，对提升企业竞争力发挥关键性的作用。

3.实现高新技术企业经营目标的必然要求

高新技术企业实行内部控制的目的是为了促进实现企业的经营目标。因此，内部控制中的控制方法、程序以及制度措施都是为了实现高新技术企业的经营目标而设计的。把高新技术企业的内部控制融入到企业经营活动的方方面面，确保内部控制的协调与监督作用的发挥，使企业能够朝着经营目标发展，最终实现企业的经营目标。

二、高新技术企业内部控制存在的主要问题

随着我国经济的快速发展和科学技术的不断进步，我国的高新技术企业在内部控制方面取得了很大的进展，但受各种主客观因素的影响，高新技术企业在内部控制方面仍然存在着一些问题，主要体现在以下几个方面：

1.高新技术企业的风险评估能力不足

现代科技的发展日新月异，高新技术企业是高风险、高回报的经济实体，但是在一些成长型的中小企业中，企业的风险意识薄弱，没有建立风险评估机制和有效分析经营活动中的内外部风险，当风险来临时缺乏有效的风险应对策略，导致重大损失。

2.高新技术企业的管理者内部控制意识不够强

企业管理者的管理理念对企业的内部控制体系的有效运行具有非常大的影响。由于高新技术企业的管理层对内部控制的要求比较低，经营思想和管理理念相对比较薄弱，因此，高新技术企业本身对内部控制体系的贯彻执行的力度就不够，从而影响了高新技术企业内部控制的效果。到目前为止，我国还没有形成一个有效的监督和激励管理人员工作的外部机构，从而很难调动企业管理者工作的積极性和主动性，严重的影响了企业内部控制的执行力度和效果。

3.高新技术企业的预算管理不到位

在实际经营过程中，一些中小高新技术企业由于内部管理不完善，内部权力过于集中，企业发展战略落实不到位，没有开展有效的预算管理，导致经营缺乏约束、企业资源浪费和增加成本费用支出，给企业带来经营损失，最终影响到高新技术企业的发展。

4.高新技术企业对研究开发管理控制不到位

研究开发的核心技术和创新能力是高新技术企业生存的根本。有些高新技术企业在项目的研究开发过程中，由于对风险分析的认识不到位，缺乏管理监控的有效措施，致使研发项目的时间拖后，无法按照规定的时间完成科研项目，从而延迟了将科研成果转化为产生的时间，并且对研发项目的预算控制不到位，使实际投入大大超出预算范围，加大了企业的研究开发成本。

5.高新技术企业对人力资源的控制不足

在高新技术企业，由于对关键技术岗位的人才缺乏有效的管理，缺乏合理的人才激励机制，导致大量的高新技术人才流失，给高新技术企业的经营活动造成了难以估量的损失。

三、应对高新技术企业内部控制存在问题的具体措施

1.完善风险评估机制

企业要完善风险评估机制。开展风险评估，准确识别与实现控制目标相关的内部风险和外部风险，确定整体的风险承受度和可接受风险水平。例如，以科技创新为竞争力的高新技术企业不仅要及时关注产业政策、市场竞争、融资环境等外部因素，还要时刻关注研究开发、技术投入、信息运用等内部自主创新因素。在识别各种潜在风险因素的基础上，应用适当的方法分析风险，确定关注重点和优先控制的风险。综合运用风险应对策略实现对风险的有效控制。

2.提高对内部控制重要性的认识

提高高新技术企业对内部控制重要性的认识，这是有效落实内部控制的前提和基础。只有认识到内部控制在保证高新技术企业资产保值增值、防范风险以及实现企业经营目标等方面的重要意义，才能使高新技术企业的管理者对内部控制有一个重新的认识，促使高新技术企业的管理者积极的去完善企业的内部控制体系，保证内部控制体系的有效落实。

3.建立全面预算管理制度

在企业中开展全方位、全过程、全员参与编制与实施的预算管理模式，凭借其计划、协调、控制、激励、评价等综合管理功能，整合和优化配置企业资源，提升企业运行效率，全面预算是促进实现企业发展战略的重要手段。根据企业战略规划和年度经营目标，拟定合理的预算目标，运用科学的方法组织实施全面预算。按照分级编制、逐级汇总的程序编制年度全面预算；组织各业务部门编制详细的预算，将预算指标层层分解，落实到各环节和各岗位；严格执行经批准的预算，监督检查预算执行情况，及时分析报告预算执行情况，解决执行中的问题，预算指标做为考核和奖惩的重要依据之一。

4.强化高新技术企业的研究开发管理

为强化对高新技术企业的研究开发管理，高新技术企业必须建立一个研发活动内部控制体系，该体系要做到事前预算、事中控制、事后分析的全面管理。对企业研究开发各环节的工作进行分析和评估，对工作中的薄弱环节进行分析研究。首先，对每个研发项目建立项目档案，追踪记录项目进程，从而保证项目研发能保质按期完成。其次，研发项目实施全面预算管理，监控预算执行的过程，分析和调整预算差异。及时做到研发活动与财务信息的有效沟通，财务部门对研发项目作项目核算，定期分析预算与实际支出的差异，实现对项目费用的有效控制。预算作为研发业绩考核的指标之一。最后，编制《项目立项报告书》。对研发项目进行概述和总结，研究方案预期成果和进展，项目经费预算等。通过总结，改进研发工作中的不足，不断提高高新技术企业项目研发的水平和能力，提高内部控制的管理水平。

5.形成有效的人力资源管理制度

为防止高新技术企业人才的流失，必须建立全面的人力资源管理制度。首先：建立员工的聘用、培训、辞退以及薪酬、考核、奖惩等各项制度。其次，建立保密协议制度，对于关键岗位和掌握商业秘密和专利技术的员工要签属保密协议，防止关键技术和商业秘密的流失对企业造成无法挽回的损失；同时，建立和实施全体人员绩效考评管理制度，科学設置考评指标体系，针对不同的指标赋予相应的权重，体现各项评价指示对绩效考评结果的影响程度和重要程度，对全体员工的业绩进行定期考核和客观评价，将评价结论作为确定薪酬、职务晋升、评优、辞退等的依据，充分调动员工的工作积极性和对企业的归属感；定期开展员工拓展等集体活动，增强团队合作意识和企业凝聚力。从而充分发掘高新技术企业员工的能力，促进高新技术企业的长远发展。

四、结语

综上所述，我国的高新技术企业的内部控制制度正在不断的完善过程中。但在实际的运行中，仍然存在很多的问题，这就需要高新技术企业在经营过程中，积极的采取有效的措施，解决高新技术企业内部控制过程中存在的问题，从而为促进高新技术企业的长远发展打好坚实的基础。

参考文献：

[1]迟娜娜.高新技术企业内部控制存在的问题及对策[J].财经界（学术版），2010，02：193-194.

[2]杨白慧.对高新技术企业内部控制有效性的思考[J].经营管理者，2013，11：145+183.

改善商业企业内部控制的措施 篇4

摘要： 众多国有企业在面对日益激烈的竞争下积极引入了?效管理，但是实施效果却不尽如人意。本文针对国有企业绩效管理之中存在的困境展开深入分析，提出了相对应的改善措施，为促进国有企业科学、有效地实施绩效管理提供参考。

关键词：国有企业；绩效管理；困境；改善

国有企业因为绩效管理制度的建立与实施，已经逐步摆脱了过去那种企业有任期无明确任期、有职务无严格考核、薪酬同业绩不挂钩的情况，初步地形成了一种自上而下的责任层层传递、激励层层相连的国有资产保值增值的责任体系，让国有企业上下都形成了一种创造价值与资产回报意识，形成了良好的激励约束机制，并将奖惩和绩效考核进行挂钩，让过去那种国有企业负责人自定薪酬、薪酬与业绩脱机、薪酬增长过快以及薪酬只升不降等问题得到了有效的改善，促进了国有企业管理水平的提高，对经济增长质量的提高、经济增长方式的转变起到了促进作用。但是我们必须要清楚的认识到，虽然国有企业绩效管理取得了一定的成效，但是也存在着一些需要突破的困境。

一、国有企业绩效管理存在的困境

（一）片面认为绩效管理即是绩效考核。

绩效管理的实施从计划的制定开始着手，其中涵盖了绩效辅导、绩效考核、结果应用、绩效反馈的闭环过程，每个环节都不可缺少。但是国有企业在实行绩效管理的过程中，多数管理层片面地将绩效管理理解为绩效考核，简单地认为只要通过绩效考核即能够起到激励员工、提升绩效的目的。管理层之所有片面地将绩效管理理解为绩效考核，是因为绩效考核与绩效奖金、薪酬、晋升、评优等利益有直接关系，认为拥有了对员工的考核评价权也就有了对员工利益的话语权，从而使得员工不得不改善绩效。但是这种情况下的提升仅仅是一种被动的提升，使管理层站到了员工的对立面，使效果有待讨论。

（二）重视绩效管理结果忽视过程。

在我国国有企业绩效管理的实施过程中，不少企业直接将考核指标与员工的薪酬待遇等挂上钩，且考核指标都属于结果型指标，如销售额、利润额、合格率、单位成本等财务相关指标。企业重视考核指标结果，而忽视了考核指标是以何种方式实现、员工考核指标实现的过程是否与企业规范相符合、长期实行这种考核方式会给企业经营带来什么后果等问题。对于国有企业这种重视绩效管理结果而忽略了过程、品质的考核方式，势必会导致企业经营管理者及员工行为的严重短期化，为国有企业整体竞争优势的提升造成了阻碍[1]。

（三）员工绩效管理的参与度不够。

目前，不少员工对自己所在企业的绩效管理制度知之甚少，大多数员工并不了解企业的绩效管理，比如考核指标、标准如何制定，考核如何进行，考核结果对员工有哪些影响，甚至员工对自己工作中的问题、存在问题的原因、如何改进问题等都无从知晓，这样便失去了绩效管理的意义。绩效管理本应作为评价员工工作的主要方式，但是现在很多企业管理层却认为这是一件比较麻烦的工作，将考核标准、方式、考核过程都不予公开，使考核工作仅仅掌握在少数管理者手中，如何运用也仅仅是企业管理层少部分人决定的。他们认为如果将考核的评价方法、处理结果进行公开，极有可能造成企业管理者与被管理者之间的的冲突，为工作的正常开展造成阻碍。正是因为企业管理层的这种错误认识而导致了企业绩效管理工作无法进一步实施，同时企业也不能够有效利用绩效管理正确引导员工，使绩效管理止于书面、流于形式。

二、国有企业绩效管理存在困境的改善措施

（一）正确定位绩效管理。

绩效管理成功与否并不是由绩效考核所决定的，很大程度上取决于与考核相关联的整个绩效管理过程，因此切记将绩效管理作为人力资源部门的工作任务，应该将其作为整个管理过程的有效工具。国有企业在实行绩效管理的过程中，应正确引导员工对绩效管理形成正确的认识。比如：加大宣传力度，进一步明确绩效考核的意识；倡导绩效观念，树立竞争与提升意识；围绕排位找差距，根据差距来制定科学合理的目标；打破奖金平均分配的原则，建立以岗取酬的奖金分配方法，使员工收入的差距进一步拉大，不断增强员工高起点定位工作、高标准谋划工作、高质量完成工作的意识。

（二）绩效管理的过程与结果并重。

考核不仅要注重结果还应注重过程。在具体绩效考核的过程中，不管是制定绩效管理计划，还是反馈考核结果、改进后期绩效都需要良好地沟通来进行。如果不让员工将自身真实的想法、意见反映出来，极易导致员工在面对不理想的考核结果时产生愤懑，因此国有企业应建立起绩效考核双向考核机制，确保能够达到绩效管理预期的效果。与此同时，企业应将绩效考核以制度的形式予以规范，通过不定期抽查、改进绩效、纵向对照等方式进行检查，确保绩效反馈、绩效改进能够得到落实，确保绩效管理的作用能够真正得到实现。通过绩效考核的及时沟通、反馈，明确目标，查找差距，解决绩效考核之中存在的问题，从而提升工作绩效与生产能力。

（三）提升员工绩效管理的参与度。

绩效管理工作价值主要体现在员工绩效提高上。员工作为企业绩效管理的重要角色，企业管理层应予以鼓励，并积极引导，确保员工参与到绩效管理计划制定、评价、反馈、辅导过程之中。绩效管理作为一种管理工作，是企业管理层与员工共同提高绩效的行之有效的方法。因此，管理层应主动承担起引导员工发展与提高的责任，鼓励员工积极参与到绩效管理过程中来。管理者与被管理者之间的有效沟通是保证整个绩效管理顺利进行的前提。在整个绩效管理过程之中，考核者与被考核者应保持持续沟通，让被考核者明白考核的意义，了解考核的过程、过程中的评价以及结果的应用等绩效管理相关内容，保证绩效管理工作公开、公正、公平地开展。这样不仅能够提高员工对绩效管理工作的参与度和信任度，还能够促使个人、部门、团队的考核齐头并进[2]。

三、结语

国有企业的绩效管理工作是一项复杂、繁琐且涉及范围广的系统工程，但是从国有企业绩效管理存在的问题来看，企业要建立起一个客观公正、科学合理的绩效管理体系还有很长的一段路要走。国有企业应大胆进行创新与改革，建立能够激励员工自觉提升绩效的管理办法，以此来面对日益激烈的市场竞争。

参考文献：

改善商业企业内部控制的措施 篇5

[摘要]近年来，我国部分国有独资商业银行先后从单一产权的国有银行改造为投资主体多元化的股份有限公司，按照现代企业制度的要求建立和完善公司法人治理结构。内部审计作为商业银行公司治理中的重要一环，也必将随公司治理结构的建立和完善而进行一系列的深层变革。本文首先介绍了商业银行公司治理和内部审计的关系，然后对当前商业银行内部审计面临的挑战进行了论述，并相应提出了一些措施。本文认为，商业银行内部审计既面临挑战，也迎来了发展机遇，只要从存在的问题入手，逐个化解，内部审计将大有作为。

[关键词]商业银行，内部审计，挑战，应对措施

[正文]

一、商业银行公司治理与内部审计关系概述

所谓商业银行公司治理，是指建立以股东大会、董事会、监事会、高级管理层等机构为主体的组织架构和保证各机构间独立运作、有效制衡的制度安排，以及建立科学高效的决策、激励和约束机制。公司治理的根本目标是解决好现代产权制度下的委托代理关系。商业银行作为一种特殊企业，不仅存在股东和经营管理人员之间的经济关系，也存在对社会资源---千百万存款人的依赖，更是一种高度典型的社会经济利益的承受体和载体，而各种利益在银行身上最终以各种风险的形式表现出来，因此需要对代理人实施有效的监督和控制以降低代理成本、减少代理风险，这就产生了一整套制度安排。

审计系统与公司治理有着天然的联系，内部审计就是这一整套制度安排中的一个重要机制，有效的审计信息披露是公司治理中至关重要的手段，而内部审计报告作为信息的载体与外部审计一样起着至关重要的作用。内部审计作为商业银行内部控制体系的重要组成部分，在内部监控体系中居于主导地位。

由于所有权与经营权的分离，股份制商业银行就形成了代理制的管理模式，董事会作为连接股东大会和经营管理层的桥梁，这样就会形成一个守约责任，为了确保公司代理双方充分履行守约责任，就需要有机构对履约情况进行检查和评价；同时由于履约双方不在同一管理层面上，必然产生信息不对称的问题，而内部审计的作用，就为商业银行履行守约责任创造了条件。

公司治理结构中的内部审计监督是由公司内部设立的审计机构所实施的审计监督，是为了实现治理目标，由审计主体对公司治理层面不同层次代理人责任履行的审计。主要表现为审计委员会的工作，包括：对管理层的经营责任审计；对管理层的离任审计；对内部控制制度和经营风险的常规性审计等。

内部审计在公司治理中的作用主要表现在：有助于抑制“内部人控制”、有助于遏制管理腐败、有助于完善管理层的激励机制、有助于投资者信心的提高。要达到公司治理目标，必须进一步认识审计的作用，切实维护审计的权威性，提高审计信息质量。

二、商业银行内部审计面临的主要挑战

（一）内部审计理念面临新旧更替

审计理念是审计主体对审计活动所持的态度、观点和看法的综合，是指导审计活动的思想基础，过时的审计理念将限制审计作用的发挥，先进的审计理念对于审计活动起积极的推动作用。内部审计理念是指导内部审计机构和人员开展审计工作的指南，直接体现了内部审计的价值取向。

传统的内部审计注重于真实性、遵循性等较基础的审计目标，审计方法往往采用“业务检查”的模式，即采用查阅财务资料、信贷档案和现场检查等方式，通过比照现行规章制度来发现问题。在经营方式日趋复杂，市场竞争日益激烈的今天，简单以是否符合现行制度作为判断标准，并要求被审计对象对照整改的模式，无法提供有建设意义的审计信息，已难以满足提升银行竞争力的要求。

从相当长一段时期，商业银行内部审计往往以查错纠弊为主，而在评价和完善内部控制制度方面体现不足，防范重于查处、为管理当局服务等一些审计理念尚未真正形成。同时，审计机构只注意暴露问题和风险，而很少反省自身在其中承担的监督责任。在有效的公司治理结构建立和完善之前，由于产权制度和委托代理关系不明晰，内部审计往往受“一把手”或整个领导层的影响更大，体现更多的是少数管理者的意志，而不是理所当然的股东利益。而在当前银行的公司治理结构逐步完善的情况下，工作的报告程序为向审计委员会并由其向董事会报告和负责，内部审计体现的是广大股东的根本利益，因而内部审计正处于树立和更新审计理念的重要关口。

（二）业已建立的一系列内部审计规范将不能满足和适应股份制的需要

在内部审计规范的建设方面，已经有少数商业银行首开先河，体系完整，并在实际工作中得到了广泛应用，这些规范涵盖了审计计划到审计追踪等审计工作的各个环节，使内部审计规范实现了跨越式发展。但随着公司治理结构的建立和完善，形势的变化必将对现行的内部审计规范提出新的要求。审计部门若不对规范加以修订完善，并与其赖以发挥功能的土壤充分适应，将无法继续发挥规范的作用，影响内部审计质量的提升。

（三）内部审计人员面临更为苛刻的素质要求

据一项抽样调查表明，美国商业银行内部审计人员中，有５０％以上的人员获得特许会计师、注册内部审计师、信息系统注册审计师或硕士学位。但与此形成鲜明对比，目前我国商业银行的内部审计从业人员大部分来自各业务部门，专业知识结构不尽合理，熟悉财会和信贷的审计人员偏多，而其他类型的审计人员相对较为紧缺，如计算机信息工程师、资产评估师、律师等屈指可数，审计过程中若遇到工程技术等方面的问题，就显得力不从心。虽然这样的审计人员结构在过去一段时期基本适应了工作的需要，但今后各股东为更有效更全面地维护自身的利益，基于追求价值最大化和防范风险的角度考虑，必然对内部审计人员的素质提出更高要求。审计人员除了能够审查一般的常规业务以外，还必须对一些特殊业务进行审计，并站在更高的角度提出建设性意见，为董事会或高级管理层提供各种咨询等服务，因此，审计人员所掌握的基础知识和业务技能必须在“专”的基础上力求“全面”。

（四）审计手段和审计方法创新的压力明显增强

国家审计署前审计长李金华曾说过，“不懂计算机的人没有资格做审计”。随着银行电子化水平的不断提高，网上银行等新型金融产品和服务手段的出现，业务数据、业务流程复杂程度不断提高，交易信息和管理信息不断膨胀。所有这些都大大增加了审计的难度和强度，而商业银行内部审计过去很长一段时期一直以现场审计和手工操作为主，计算机审计运用不足，对银行电子化后新出现的问题缺乏相应的审计方法与技术。

随着科学技术的强劲发展，目前商业银行所采用的内部审计手段面临两个方面的压力：一是所面向的审计数据电子化程度越来越高，二是受技术力量所限，使计算机审计软件的开发明显滞后于审计工作的发展需要。虽然各商业银行都不同程度地在计算机审计方面进行了不懈的努力和尝试，但只有少数商业银行取得一定进展，还有部分商业银行收效不高，大量的日常审计业务仍然是深入现场调阅纸质的审计资料来进行，且仍采用详细审计或依赖审计者个人经验判断的抽样审计方式，而未采用现代审计通行的制度基础审计、风险导向审计和科学的随机抽样方法。所有这一切都将使商业银行内部审计难以满足不同层次的工作需要，因此，对审计手段和审计方法进行创新的呼声越来越高。

三、商业银行内部审计应对挑战的几项主要措施

（一）建立总行垂直管理的内部审计组织结构

独立性是审计的灵魂和本质特征，独立性不足必然影响内部审计功能的有效发挥。为了避免商业银行股东大会流于形式和经理层的权力膨胀，以及监事会权力虚设，从而导致“内部人控制现象”的发生，在商业银行董事会下设立由独立董事参加的审计委员会就是一个必然的选择。

审计委员会的建立可以在较大程度上提高内部审计的权威性和独立性，保障内部审计作用的发挥。内部审计机构作为审计委员会的工作机构，应在审计委员会的直接控制下进行运作，直接向审计委员会报告，可以相对独立地、有权威地对公司的经营状况及公司的高级管理层进行审计监督。因为这时的内部审计已不是反映领导层个人的意志，而是代表了所有权人的意志，是在资产纽带关系下进行的管理。在这种组织架构下的内部审计，才是商业银行的合理选择，才能与商业银行的自身发展相适应。

当然，也许有人认为商业银行在监事会下设立内部审计机构，将监督部门合并管理较为合适，可以形成合力，降低监督成本。但这实际是一个误区，原因是监事会和内部审计是两个不同层次的监督，对象与要求都是不一样的，法律赋予监事会的职责是对商业银行董事会、执行层的经营决策和经营活动的合法性、合规性进行监督，这是内部审计所不能替代的。监事会成员更多的是利用外部审计和内部审计的信息进行专业判断和评估，而不是仅仅依据内部审计人员的信息和职业技能进行监督。而且内部审计也并不能解决监事不作为的问题。

（二）强化培育内部审计理念并带动内审工作创新

西方现代内部审计理念的核心是，内审人员不仅要善于发现问题，而且更要善于解决问题，并要将所提建议当作本部门的服务产品向管理当局（如董事会、高级管理层）积极推销，以大大提高审计的效果。而现代内部审计方式的精髓则是参与式审计，即在整个审计过程中努力与被审人员维持良好的人际关系，共同分析错误和问题的实际及潜在影响，一起探讨改进的可行性和应采取的措施，从而充当经营管理人员加强内部控制、改善经营管理、完成所负责任的参谋和助手，内审工作应以这样的理念来带动自身的创新和发展。

（三）对现有内部审计规范进行梳理和再造

内审部门应根据形势的发展和实际工作的需要，对内部审计规范进行重新审核和修订。在这个过程中，既要发扬“拿来主义”，借鉴国际内部审计准则和《内部审计师职责说明书》等规范，又要紧密结合中国行情，不脱离实际，使所建立的规范具有较强的可操作性和长期的适应性。一是要建立内部审计规范和标准，修改内部审计章程与准则，建立标准的审计业务手册。通过统一的标准来规范内部审计机构和人员的职责、行为、审计程序和工作目标，克服工作的随意性和盲目性，保证内部审计的客观性和公正性，保证内部审计质量，实现审计工作的法制化、制度化和规范化。二是建立和完善审计计划体系，通过风险评估确定各项业务和机构的风险水平，按照风险导向的原则，确定审计项目和审计周期，制定科学的审计计划，将有限的审计资源投入到最能实现审计价值的领域，使所有重大的风险事项得到了优先审计，从而达到降低审计风险、提高审计质量和审计工作效率。

在建立新的审计规范后，各级审计机构应严格参照执行，依规则行事，在每一个审计项目中贯彻好具体的规范要求，更不能省略关键步骤。

（四）建立严格的内部审计人员准入和退出机制

内部审计是一项政策性强、涉及面广、要求高的技能型工作。内部审计人员不仅要有丰富的金融专业知识、法律知识和审计经验，还必须熟练掌握计算机信息技术，并具有较强的综合分析能力、文字表达能力和主动学习的能力。建设一支专家型高素质的审计队伍，就必须加强审计队伍的品质建设和业务建设，使审计人员品质素质、业务水平和工作能力不断得到提高，以适应新形势下对内部审计工作的更高要求。一是实行内部审计人员执业资格准入制度，加强职业化管理，建设一支数量充足、多专业、多层次的专业团队；二是围绕提高履行岗位能力，发展职业生涯进行培训，鼓励现职审计人员通过参加国际注册内部审计师等执业资格考试，不断更新内部审计人员的知识内容，使内部审计人员都具有较强的综合知识和综合技能。同时要强化对内审人员的职业道德及相关审计责任的教育和培训，严肃审计纪律，为内审工作提供保障；三是建立实施交流机制，使审计人员在实践中熟悉各项业务，掌握各业务流程和风险控制关键环节，提高审计工作能力；四是实施以专业技术职务序列为主的职业生涯制度和专业化建设，为审计人员的业务进步、价值承认提供空间；五是实施以审计发现价值及质量状况评价为依据的薪酬考评机制，通过激励约束机制的运行，提高审计人员的工作责任心和积极性，对不适应内审工作的人员实行退出机制。

（五）努力探索和运用灵活高效的审计手段与方法

要适应商业银行经营模式的变化、金融产品的不断创新、数据信息的高度电子化等新情况、新问题，内部审计就必须不断探索运用国内外先进的审计理念、审计技术和方法，提高审计效率，降低审计风险，保证审计质量。

积极推进风险导向审计，风险导向审计是从分析风险入手，在全面了解审计对象内部控制情况的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，使所有重大的风险事项得到了优先审计，使有限的审计资源投入到最能实现审计价值的领域。从而达到降低审计风险、提高审计质量和审计工作效率的目的。

借助计算机和网络技术，运用科学的技术方法，建立一套完备的非现场审计体系，实现内部审计的即时监控功能，从而有效降低审计风险，提高审计效率。一方面，金融审计涉及面广、业务量大，借助现代科技手段提高工作效率要求迫切；二方面，金融企业电子化、网络化发展迅速，数据集中、业务集成和处理自动化程度较高，基本形成以计算机网络为中心的业务处理系统，为利用计算机开展审计提供了充分条件；另一方面，随着审计人员科技素质的不断提高和计算机审计技术的日益成熟，计算机审计技术的高度集成和软件化，极大地拓展了审计空间，给利用计算机辅助审计向计算机全面审计的过渡提供了技术保障。内审部门应加快转变审计观念，借助电子化、信息化、网络化的平台，开发计算机审计软件，并利用软件系统大力探索和推进非现场审计、远程审计等先进审计手段的广泛运用，提高审计效率，降低审计成本。在审计方法上，应加强创新和实践的能力，继续推进以风险为导向的审计方法。同时运用科学的统计抽样，尽可能规避或降低审计风险。

［参考文献］

[1]南京明主编.股份制商业银行公司治理中的财务知识.北京：中国金融出版社.2003.5

[2]谢荣、钟凌著.商业银行内部控制系统研究.北京：经济科学出版社.2004.2

[3]中国内部审计协会，北京兆泰投资顾问有限公司编.内部审计在治理、风险和控制中的作用.北京中国财政经济出版社.2004.5

改善商业企业内部控制的措施 篇6

2011-04-29 09:45:31

非现场审计是指建立在现代信息处理和传递方式基础上，通过连续地搜集被审对象的各种数据和资料，依据预定的程序和方法来分析、评价和监测被审对象的现状及发展趋势的一种审计方法。非现场审计具有全面性、时效性以及成本低、效率高和规范性强等特征，与国际先进水平相比，农行非现场审计的信息化、网络化和专业技术化程度偏低。本文就农行内部审计现状及非现场审计在内部审计中的作用定位展开研究，提出充分发挥非现场审计作用的对策。

一、商业银行内部审计面临“三大矛盾”

近几年来，我国五大商业银行先后完成股份制改造并成功上市，内部审计被纳入董事会及其下的审计委员会管理，其在公司治理、风险管理等方面的作用和地位显得十分重要，为此商业银行内部审计机构正积极推进审计转型，以满足董事会和最高管理层需要。当前商业银行内部审计面临“三大矛盾”。

（一）银行业务量的快速增长与审计理念陈旧、审计手段落后的矛盾。一方面在经济高速发展下，商业银行各项业务正处在快速增长期，表现为新业务品种不断推出、存贷款业务快速增长、中间业务突破性发展，带来内部审计领域扩展、审计需求大增。另一方面面对堆积如山的凭证、报表、档案，在海量的业务数据中发现问题、寻找证据，仍沿袭以往的以手工操作为主的审计手段和过分依赖于现场审计的审计模式使得审计人员在履行职能时多少显得有些力不从心。只有改进原有的审计理念和审计方法，才能完成董事会赋予内部审计的目标任务。

（二）银行机构众多、网点分散与内审机构收缩的矛盾。一方面农业银行是我国网点最多的商业银行，因机构众多、网点分散，审计人员在各个机构之间东奔西突、疲于奔命，工作强度大，审计成本高，审计效率和审计的有效性难以得到保证。另一方面审计体制改革后，农业银行内部审计划片设置10个审计分局，机构收缩、人员减少，实施审计项目时因资源配备不足，对审计覆盖面、审计的深度、审计及时性有一定的影响，可能造成审计职能作用发挥不够。

（三）内部审计在风险防范中作用日益重要与审计创新不足的矛盾。一方面内部审计在内部控制和风险防范作用中日益重要。在打造优秀大型上市银行现实要求的背景下，农行董事会对内部审计的要求提高，明确提出“要发挥好审计条线的监督评价职能，坚持风险审计、管理审计、责任审计和绩效审计相结合，及时揭示重大风险点和经营管理中存在的问题，为董事会战略有效执行和全行业务的健康运营提供强有力的保障”。为此，内部审计必须尽快实现审计转型。另一方面审计创新不足。客观地说，农行内部审计尚处在账项审计和制度审计阶段，以现场审计为主，非现场审计应用尚不充分，风险导向审计模式运用较少，审计效果和效率有待进一步提高。

二、非现场审计的特点和优势

非现场审计是现代信息处理和传递方式下迅速发展起来的一种审计监督方式，具有以下特点：定期采集被审计单位原始数据，利用计算机审计软件进行有重点的分析、评估出风险线索，确定审计重点，为现场审计提供有价值的信息，具有很强的时效性和针对性；对被审计单位定期进行非现场分析，审计分析有连续性和科学性；通过网络实现数据在线审计或离线审计，实时、有效地对被审计单位各项业务进行监控，审计时间可事前、事中、事后分阶段进行，具有实时、有效、动态的监控功能。

与现场审计比，非现场审计具有全面性、时效性以及成本低、效率高和规范性强等诸多优势，近年来的审计实践表明，非现场审计已成为内部审计中不可或缺的重要手段。

（一）扩大了覆盖面，确保时效性，审计的深度、广度、精度增加。一是扩大了审计覆盖面。传统审计是对被审计单位某一时期或某一项业务进行审计，有一定的阶段性或间断性。非现场审计依托高科技手段，可以远程调集所有机构的有关业务数据并进行监测，有助于全面把握分支机构和各项业务的风险状况，确保审计的全面性。随着非现场审计系统在商业银行的广泛深入应用，审计发现问题的广度、深度和精度都得到了质的提高，特别是针对具有量大、重复性强的负债和个人资产业务效果则更为显著，在发现小概率、高风险事件方面更是具有不可比拟的优势，在实践应用中取得了较好的效果。二是确保审计时效性。借助计算机系统，非现场审计可以做到连续地收集数据并及时发现问题和风险隐患，有效控制和制止，有助于减少风险造成的损失，甚至将风险隐患消灭在萌芽状态，适应了银行加强风险管理和最大限度地实现价值增值的要求，这是传统审计无力做到的。

（二）降低审计成本，提高审计质量和效率。一是节约审计成本。非现场审计模式下，审计组除了必要的现场调查和现场沟通外，可以大大减少审计人力费用、差旅费用和时间费用。二是减少了调阅资料时间。非现场审计模式下，审计数据的采集主要通过固定的审计数据采集接口来获得，避免了现场审计中依赖被审计单位提供数据，使内部审计具有前所未有的主动性和灵活性。三是提高审计效率，增加审计价值。非现场审计是从定量分析到定性分析的过程，分析性复核方法贯穿于非现场审计的全过程，增强了审计人员的理性思维，可以避免重复劳动和无效劳动，规避审计风险，提高审计质量，使现场审计更具针对性，并且可以有效地解决审计资源不足与审计任务繁重的矛盾。

（三）实现了由事后审计向事中、事前审计的历史性跨越。一是具备提前预警预报风险的作用。传统审计是对被审计单位经营情况进行的事后审计，是静态的审计活动，存在一定的滞后性。非现场审计实现远程的数据采集、审计取证、分析评价，审计工作从事后审计转变为事后审计与事中、事前审计相结合，从静态审计转变为静态审计与动态审计相结合。利用审计数据采集接口、远程审计取证的非现场审计模式，使得对被审计单位的实时监控、持续监控和全过程监控成为可能。二是有利于把有限的审计资源最优化地配置到高风险的领域。运用非现场审计手段，可以将有限的审计资源集中用于内部控制相对薄弱的业务领域、重点单位和部门及重大风险事项。加大对业务风险点和薄弱环节的监测频率，有助于准确选择审计重点，科学制定审计计划和安排审计项目，使内部审计更具针对性。

三、发挥非现场审计在商业银行内部审计作用的对策

近年来，农行非现场审计工作取得了一定的进展，并推出了符合自己业务特点和管理需求的计算机辅助审计系统和审计管理系统，但信息化、网络化和专业技术化程度依然偏低。非现场审计发展存在一些薄弱环节，主要表现在：受传统审计观念的影响，少数审计人员对非现场审计工作认识不足；未建立起一套科学、完整的非现场审计管理办法和操作规程，未制定非现场审计发展规划，非现场审计操作随意性大；对相关业务和高风险领域缺乏规范、有序的审计监控，风险检测分析水平不高，业务信息得不到充分有效的共享和利用；开发的信息库还未得到有效利用，对审计项目的支持不足，非现场审计的作用未充分发挥。

非现场审计作为风险防范的利器，已成为新时期商业银行内部审计常规、主要的审计形式。寻找审计信息化的突破口，进一步提高农行非现场审计效能，应从以下几个方面入手。

（一）健全管理制度，落实发展目标，加强人员培训。一是提高认识，制定规划。非现场审计是一项系统工程，是审计模式、审计思想、审计方式的一场变革，高层领导的重视是成功实施非现场审计的关键。要充分提高认识，落实发展目标，制定整体规划，建立健全非现场审计制度，保证非现场审计有章可循，保证数据的收集、加工、分析、报告和处理有条不紊，保证所有的现场审计建立在非现场审计的基础上。二是积极开展计算机审计系统应用培训，提高审计人员利用非现场审计手段的能力。提高审计人员素质、觉悟，促使他们积极参与，是成功实现非现场审计的关键条件。每名审计人员都必须经过现代审计理念和计算机辅助审计方法等非现场审计培训，并具备利用非现场审计手段的能力。各级审计机构要成立专家小组，经常进行非现场审计工作研讨和经验交流，促进非现场审计工作发展。

（二）加大系统推广应用，完善分析模型，建立非现场审计监测及常态化运行机制。一是加快非现场审计软件研发和应用，实现信息采集、信息传输、信息存储、信息处理程序化。要开发数据接口软件，实现非现场审计系统与各类经营管理系统的直联，并充分应用计算机辅助审计系统和审计管理系统；要拓宽资料来源，丰富信息种类，内部审计部门应成为银行主要管理信息系统的用户，还应将经营管理计划、管理制度、业务检查报告等非数据信息纳入非现场审计的视野，为非现场审计提供翔实的数据资料。二是丰富完善分析模型，实现非现场审计技术方法的模块化、规范化和标准化，促进非现场审计作业标准的全面执行。通过建立分析模型，将科学的分析技术和优秀审计人员的宝贵经验固化到系统中，使之在全行范围内共享，并统一作业标准，切实保证审计质量。要强化非现场审计方法编制的流程控制，确保审计方法编制的质量，根据主要业务风险矩阵图示的关键环节和风险点，编制非现场审计业务需求，进行需求评审，再根据评审通过的业务需求，探讨审计思路，编写方法。三是建立非现场审计监测及常态化运行机制，落实规范、有序的非现场实时监控。不断创新非现场审计的组织方式，配置固定的审计人员，利用非现场手段，将审计关口前移，依托远程监控平台，以远程登录方式，不定期地对被审计单位业务活动的全过程和结果进行经常性、连续性审计监督，实现非现场审计协同作业及资源共享，确定风险监管的区域重点和业务重点，实现对被监管单位风险的即时、动态、全面监控，将审计工作由单纯的事后监督变为事前防范、事中控制和事后监督相结合。

（三）建立和维护疑点库，提高非现场审计成果的开发利用度。一是加强风险矩阵研究，构建非现场经营分析和风险监测报告体系。非现场审计要围绕内部控制的薄弱环节，重点关注业务风险点、关注新业务，体现成本效益原则，以最少的投入取得最大的效益。从主要业务的风险性、合规性、内部控制、真实性、效益性入手，梳理出非现场审计要点，绘制主要业务风险矩阵图表，收集完善风险矩阵方法库，并将其固化推广。通过建立日常监测报告制度，定期提交被监管行经营分析和风险监测报告。二是建立和维护疑点库。收集、整理并深入分析了监管分行风险经营状况，着手建立监管分行相关业务风险分析数据库。对非现场审计过程中发现的问题线索和风险疑点，全面纳入疑点库管理，实行动态监控，同时疑点修改、删除及出库则须经过严格审批。三是加大审计流程创新，提高审计项目非现场支持率。树立风险导向审计理念，将非现场审计风险线索查找、资料收集等工作作为审计准备和审计实施阶段的必要工作，在流程上进行固化，加大现场审计和非现场审计的融合。

（四）准确定位，实现非现场审计与现场审计的有机结合、互为补充。非现场审计与现场审计监督方式不同，二者各有优势，各有局限。非现场审计是一种远程测试和取证手段，只是支持发现疑点和线索，所发现的疑点只是表象，深层次的问题仍需要现场查阅资料、访谈乃至实地查看才能得出完整、准确的结论。因此，要准确定位，将二者有机结合、互为补充，统一于完整的审计监督体系之中。以非现场审计帮助制定科学的审计计划，提供审计线索，筛选疑点样本，确定审计重点和切入点，保障审计样本的代表性和有效性。非现场审计广泛的覆盖面与现场审计有针对性的审计点相结合，形成完整的审计监督网络，共同促进审计监督职能的有效实现。