企业内控采购管理制度

企业内控采购管理制度（通用8篇）

企业内控采购管理制度 篇1

第一条根据《中华人民共和国政府采购法》(以下简称《政府采购法》)等有关法律、法规规定，结合本市实际，制定本暂行办法。

第二条在本市行政区域内进行的政府采购，适用本办法。因严重自然灾害和其他不可抗力事件需要实施的紧急采购，以及涉及国家安全和秘密的采购，不适用本办法。

第三条本办法所称政府采购，是指各级国家机关、事业单位和团体组织(以下简称采购人)，使用财政性资金采购依法制定的集中采购目录以内的或采购限额标准以上的货物、工程和服务的行为。

第四条政府采购实行集中采购和分散采购相结合。集中采购是指采购人采购集中采购目录以内的货物、工程和服务的行为。分散采购是指采购人采购集中采购目录以外且在采购限额标准以上的货物、工程和服务的行为。

第五条政府采购应当遵循公开、公平、公正和诚实信用原则。

第六条政府采购应当采购本国货物、工程和服务。法律另有规定的除外。

第七条政府采购工程达到国家和省规定的招标限额，在采用招标方式时，适用《招标投标法》。但采购预算编制、信息发布和招投标过程的监督、采购合同的订立、采购资金的拨付等适用《政府采购法》和本办法。未达到国家和省规定招标限额的政府采购工程的采购，适用《政府采购法》和本办法。

第八条本市的集中采购目录、采购限额标准和公开招标数额标准，由苏州市人民政府确定，报省财政部门备案。

第九条集中采购目录、采购限额标准和公开招标数额标准以及采购过程、采购结果等政府采购信息，应在省级财政部门指定的媒体上及时向社会公开发布，但涉及商业秘密的除外。

第十条市、镇两级财政部门是负责政府采购监督管理的部门，依法履行对政府采购活动的监督管理职责。市人民政府其他有关部门依法履行对政府采购活动有关的监督管理职责。

第十一条市人民政府根据政府采购项目组织集中采购的需要设立的集中采购机构是非营利事业法人，直属市人民政府领导。集中采购机构履行下列职责：

(一)受采购人委托，制定集中采购的具体操作方案并组织实施;

(二)依法组织采购活动;

(三)根据采购人委托的权限签订或组织签订政府采购合同，并督促合同履行;

(四)受采购人委托，代理集中采购目录以外项目的采购;

(五)依法办理其他政府采购事宜。

第十二条采购代理机构与行政机关不得存在隶属关系或其他利益关系。采购代理机构不得以向采购人行贿或采取其他不正当手段谋取非法利益。

第十三条采购人应当按照同级财政部门的要求和年度集中采购目录及采购限额标准编制政府采购预算。采购人根据确定的政府采购预算编制月度政府采购计划，由主管预算单位汇总并报同级财政部门批准后实施。经批准的政府采购计划一般不得调整。采购人确需调整的，应当按照报送采购计划的程序进行。不编制月度采购计划的项目，不予列入政府集中采购。

第十四条采购人采购纳入集中采购目录的政府采购项目，必须委托集中采购机构代理采购。分散采购可以由采购人自行组织采购，也可以委托采购代理机构采购。实施分散采购必须按照《政府采购法》规定的方式、程序进行，并依法接受财政部门和其他有关部门的监督。

第十五条采购人委托集中采购机构从事政府采购活动，应当与其签订委托代理协议，明确委托代理事项，约定双方的权利和义务。

第十六条供应商参加政府采购活动，应具备法定的资格条件。供应商资格由政府采购监管部门进行审核，集中采购机构据此建立相应的供应商库。

第十七条采购人不得以不合理的条件对供应商实行差别待遇或歧视待遇。政府采购当事人不得以任何手段排斥其他供应商参与竞争。任何单位和个人不得违反法律、法规和本办法规定，要求采购人或采购工作人员向其指定的供应商进行采购。

第十八条政府采购以公开招标方式为主，以邀请招标、竞争性谈判、单一来源采购、询价以及国务院政府采购监督管理部门认定的其他采购方式为辅。

第十九条采购人采购货物或服务，数额达到公开招标数额标准的，必须采用公开招标方式。因特殊情况需要采用公开招标以外的采购方式的，由采购代理机构提出申报意见，市财政部门审核并报苏州市财政部门批准后方可进行。采购人不得将应当以公开招标方式采购的货物或服务化整为零或以其他任何方式规避公开招标采购。

第二十条政府采购专家库由财政部门按财政部、监察部的有关规定设立。政府采购专家应当具备国家和省规定的条件。

第二十一条在政府采购活动中依法需要使用专家的，采购人或采购代理机构应当在同级财政部门的监督下，本着专业对口的原则，从政府采购专家库中随机抽取，抽取结果当场记录备案。政府采购专家名单在评审结束前应当保密。对行业或产品有特殊要求的采购项目，本地政府采购专家库不能提供所需专家的，财政部门应当从上级政府采购专家库中抽取。如仍不能满足要求的，采购人或采购代理机构可以自行确定，并报财政部门备案，但不得违反相关法律、法规和规章规定。

第二十二条政府采购专家应当客观、诚实和公正地参加政府采购的评审工作，独立、负责地提出评审意见，并对所提意见承担个人责任。政府采购专家应当主动回避与自己有利害关系的政府采购项目的评审。

第二十三条采购人和供应商之间的权利和义务，应当按照平等、自愿的原则，以书面合同方式约定。采购人可以委托采购代理机构与供应商签订政府采购合同。采购代理机构以采购人名义签订合同的，应当提交采购人的委托代理协议，作为合同附件。

第二十四条政府采购合同一经订立，不得擅自变更、中止或终止。政府采购合同继续履行将损害国家利益和社会公共利益的，双方当事人应当变更、中止或终止合同，并将变更、中止或终止合同的有关情况报同级财政部门审核备案。有过错的一方应当承担赔偿责任;双方都有过错的，各自承担相应的责任。

第二十五条采购人或其委托的采购代理机构应当组织对供应商履约的验收。大型或复杂的政府采购项目应当邀请国家认可的质量检测机构参加验收工作。验收方成员应当在验收书上签字，并承担相应的法律责任。

第二十六条政府采购资金实行国库集中支付制度。国家和上级部门另有规定的，从其规定。

第二十七条供应商认为采购文件、采购过程或中标、成交结果使自己的合法权益受到损害的，可以在7个工作日内依法向采购人或其委托的采购代理机构提出书面质疑。采购人或其委托的采购代理机构应在收到书面质疑后7个工作日内以书面形式向质疑供应商作出答复，但答复的内容不得涉及商业秘密。质疑供应商对采购人、采购代理机构的答复不满意或采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内依法向同级财政部门书面投诉。财政部门应当在收到投诉后30个工作日内，对投诉事项作出处理决定，并以书面形式通知投诉人和与投诉事项有关的当事人。

第二十八条财政部门应加强对政府采购活动及采购代理机构的监督检查。监督检查的主要内容有：

(一)采购范围、采购方式和采购程序的执行情况;

(二)政府采购人员的职业素质和专业技能;

(三)政府采购合同的履约和验收情况;

(四)政府采购专家的使用情况;

(五)分散采购的`组织实施情况;

(六)集中采购机构的内部制度建设情况;

(七)法律、法规和规章规定的其他内容。

第二十九条采购代理机构应实行采购项目负责人制度、人员轮岗制度、职能分离制度和回避制度，建立健全内部监督制约机制，加强其对工作人员的教育、培训和考核。采购人员经考核不合格的，不得继续任职。

第三十条财政部门应建立健全对采购代理机构的监督管理制度，依法对集中采购机构进行考核，并将考核结果等有关情况在指定的媒体上如实公布。

第三十一条依照法律、法规的规定对政府采购负有行政监督职责的政府有关部门，应当按照其职责分工，加强对政府采购活动的监督。

第三十二条各主管部门应加强对本系统各单位政府采购的组织领导和协调。各主管部门应根据本办法要求，制订相应的政府采购制度，并予以实施。

第三十三条采用公开招标方式进行政府采购的，财政、监察和其他有关部门可以实施现场监督。

第三十四条任何单位和个人对政府采购活动中的违法违纪违规行为有权检举和控告，有关部门、机关应依照各自职责及时处理。

第三十五条采购人有下列情形之一的，由财政部门责令改正;拒不改正的，可以停止向其支付预算资金，并相应扣减预算指标。对直接负责的主管人员和其他直接责任人员，财政部门应提请其上级机关或监察机关依法给予行政处分：

(一)政府采购合同没有损害国家利益和社会公共利益而擅自变更、中止或终止合同的;

(二)政府采购合同的签订损害或继续履行将会损害国家利益和社会公共利益而没有变更、中止或终止合同的;

(三)擅自委托未取得政府采购资格的代理机构进行采购的;

(四)应进行集中采购而擅自进行自行采购的。

第三十六条采购人应当邀请国家认可的质量检测机构参加大型或复杂的政府采购项目验收工作而未邀请的，由财政部门责令改正，并由其上级行政主管部门或有关机关对直接负责的主管人员和其他直接责任人员，依法给予行政处分。

第三十七条供应商在政府采购过程中有违反法律、法规情形的，或在中标后不能按投标承诺履约的，给予其取消中标资格、限期整改、一到三年内禁止参加本地区的政府采购活动等处罚。

第三十八条验收方成员在验收工作中弄虚作假，损害采购当事人合法权益的，由财政部门责令改正，并由其上级行政主管部门或者有关机关对直接负责的主管人员和其他直接责任人员，依法给予行政处分;构成犯罪的，依法追究刑事责任。

第三十九条采购代理机构在代理政府采购业务中有违法行为的，按照有关法律规定处以罚款，并依法取消其进行相关业务的资格;对构成犯罪的有关责任人，依法追究刑事责任。

第四十条财政部门和其他有关部门的工作人员在实施监督检查中滥用职权、玩忽职守、徇私舞弊的，由其所在单位、上级机关或监察机关依法给予行政处分;构成犯罪的，依法追究刑事责任。

第四十一条本办法自20xx年1月1日起施行。常政发[]15号《常熟市政府采购管理办法》(试行)同时废止。

企业内控采购管理制度 篇2

一、ERP系统中采购与付款系统内控存在几个风险点

1. 选择部分集成方式存在的问题。

财务和业务的集成, 可以有效防止可能发生的舞弊。但是受资源限制, 还达不到系统的、完全的、实时的集成, 选择部分集成方式会给内部管理留下不可控的隐患。

(1) 账外赊购。企业信息化的实践过程中, 往往延续一般手工记账方法, 要求收货要获得发票以后再入账, 如果月末发票未到就暂估入账。这样做方便了会计工作, 但同时带来了弊端:容易造成一段时间内到货的库存无账监督, 采购环节库存实物账与财务账严重不符。通常情况下, 是库存实物账多于所对应的财务账。通过对采购业务台账的详细审查, 发现库存实物账上所多出的那部分商品, 采购部门以采购的名义收到客户货物。供应商对此也予以确认, 并可以提供相应的证明表示供应商已发出商品。通过对财务账上应付账款的仔细检查, 发现供应商所发出商品的对应金额并未登记到相应的应付账款中, 即供应商所发出的实际商品数量及相应金额 (笔者称之为“企业实际欠款”) 高于财务账上所登记的应付账款。对此, 采购部门的解释是:这些收到商品但不登记相应财务账的采购活动属于正常的“赊购”业务。但事实并非如此, 最大的区别在于:财务部门在商品收到后, 未收到供应商开具的发票, 未及时将商品收到后所形成的款项登记到相应的应付账款中。笔者称之为“财务账外的赊购业务”, 简称为“账外赊购”。

造成账外赊购的原因之一是企业内部管理制度不健全, 选择了部分集成方式的业务流程。库存管理部门直接将收货联、验货联等库存商品变动单据交给采购部门, 而不是按规定传递给财务部门, 而采购部门收到供应商开来的发票时才会将上述单据传递给财务部门, 所以是否有收货等库存商品的变动, 财务部门一无所知, 因而财务部门无法对其进行事前管理和事中监控。财务存在如下问题:少计应付账款, 虚减了企业负债;少计库存, 虚减了企业资产。账外赊购容易带来职务舞弊等问题, 给企业造成损失。

(2) 财务系统和其他系统不集成, 不利于相互审核。财务系统和采购系统、库存系统不集成。例如, 财务账上的物料描述和库存模块中的物料对应不上, 导致财务入账错误、入账难或账实不符。再如, 财务库存明细只记录了采购增加, 没有反映领用情况, 造成财务监督控制的“循环盘点”功能不能发挥作用, 因此单靠财务系统本身无法保证准确地核算库存。另外, 财务系统和业务系统不集成, 付款环节也会出现问题。

(3) 财务内部不集成, 流程复杂化。会计内部模块包括应付款会计、总账会计、资金预算会计等, 这些模块不集成也会影响财务管理效率和效果。应付会计部门和资金预算部门不集成就会造成业务流程过于复杂。

2. 关键控制点职责分工不清。

关键控制点职责分工不清, 可能使得操作员凌驾于控制之上。例如, 在付款流程中, 一个财务人员既能更新供应商的主记录, 又能输入发票, 如果他创建一个虚假的供应商并手工输入发票, 那么很可能在后续的自动化流程中, 这笔款项将被轻易地支付出去。

3. 未经授权修改会计系统。

数据信息存在着非授权访问的风险。例如, 非授权访问人输入虚构的信息, 在大量交易数据中, 自动系统也会处理那些本身就是错误的数据, 以至于用户无法识别并更正数据处理错误, 系统对交易进行了不恰当的记录。

二、对ERP系统中采购与付款系统内控会计监督的几点建议

1. 账外赊购库存实时记录, 保证账实相符。

ERP系统是一个实时系统, 同时又讲究账实相符集成。对于收货和收发票时间上不一致的实际情况, 它采用了对收货和发票校验两项业务都记账的方法。

(1) 如果票到货未到, 发票早于收货, 那么收发票时按发票金额记入“商品采购”科目。借:商品采购, 应交税费———应交增值税 (进项税额) ;贷:应付账款———供应商明细。当收到货物时核对清账, 同时按发票金额更新“库存”价值。借:库存商品;贷:商品采购。从业务流程上及时处理, 使得“账外赊购”变成“赊购”, 会计可实现实时监督。

(2) 如果货先到票未到, 收到货物时, 直接按照采购订单价格计入存货价值。借:库存商品;贷:商品采购———未结收货。当收到发票存在价差时, 直接更新库存价值。借:商品采购———未结收货, 应交税费——应交增值税 (进项税额) ;贷:存货, 应付账款——供应商明细。

(3) 在管理上设置独立财务人员与采购部门记录进行对账, 保证所有采购台账都已入财务账。库存业务如果按照上述方法处理, 就能做到日清月结。根据账外赊购的实际情况, 生成相应的账外赊购日报等报表, 以使企业管理层及财务部门随时了解账外赊购的详细情况, 防止未曾预料到的问题发生。

2. 系统高度集成, 部门相互配合监督。

集成性是对一个信息系统与其他信息系统的数据交换共享关系的描述。由于会计系统负责接收和处理各个业务数据系统传递的相关数据, 因此, 在规划时强调与其他信息系统的集成程度 (王凡林, 2010) 。集成程度越高, ERP系统越能快捷充分地获取原始业务的第一手信息, 部门相互监督能力越强。在采购与付款中强调两个集成: (1) 财务对库存管理和付款管理集成, 自动监控。财务系统和其他系统集成, 既保证了财务数据的准确性, 也增加了财务集中可监控性。由于集成本身大大提高了下属单位的核算水平和透明度, 所以它方便了下属单位的自我监督和自我控制, 从而也降低了集团监控的难度。 (2) 会计系统内集成, 自动检查。假设在业务部门 (如仓库) 发生了一个简单的业务操作———收货, 让我们来看看这笔业务在会计系统内集成是如何实现的。

第一, 在应付款会计部这笔收货不是一个单独的动作, 它是采购订单计划的一个后续执行步骤。收货完成时, 库存增加, 未结收货 (没有匹配发票, 暂估) 也会增加。只要一收货, 就会在总账中产生相关的会计科目, 同时, 也会触动库存模块, 相关货物的库存也会增加。当我们收到供应商的发票时, 应付款会计部会进行发票校验。发票校验在ERP系统里并不是一个单独的输入, 而是作为采购订单和收货的一个后续事务。在收货和收到发票后, 发票校验参照采购订单和收货单环节能够体现自动检查功能。

第二, 在计划部对这笔业务进行发票校验时, ERP系统会自动进行预算检查, 即检查本次采购支出是否有足够的预算。在ERP系统中自动预算检查的控制点并不只是在发票校验时, 通常在采购订单创建时, 系统就会对此笔订单进行预算检查。

第三, 在资金部预算模块中增加一个资金预留的功能, 让采购员在下订单的时候申请预算资金, 避免增加不必要的流程, 提高财务管理的效率。

第四, 在项目部, 系统会对采购计划订单进行后续执行控制。采购订单一般不是业务的起点, 它可能是运行项目部门的物料需求计划的结果。由此, 收货业务作为执行业务会自动更新项目部门的数据, 而且收货质量对项目也产生直接影响。

第五, 收货这个行为在总账会计中进行自动记账, 也就是自动生成一笔会计凭证。而发票校验也会自动形成一笔分录。

3. 职责分工明确, 保证关键控制岗位的独立性。

以付款环节为例, 付款流程涉及企业资金的向外支付, 属于一个较敏感的流程。对于这样的流程, 职责分工风险控制尤为重要。

(1) 第一个控制点是对付款清单的审核批准。采购部文员与供应商核对购货资料后, 开出付款验收单。分管应付款的会计人员审核付款验收单, 同时对入库数量进行复核。财务部负责人对金额进行复核后批准。验收单审核和金额的复核两个岗位必须分离。

(2) 第二个控制点是敏感字段授权控制。如果维护供应商主记录人员更改了供应商的一些关键数据, 比如供应商的开户银行、账户和户名等。那么, 支付给该供应商的款项就有可能被支付到其他银行账户中去。因此, 风险控制点应该进一步提前, 这个风险控制点被称为“敏感字段的控制”。供应商主记录维护与敏感字段维护是不相容业务, 不能由同一人负责。

(3) 第三个风险控制点是支付凭证控制。在企业中, 支票等支付凭证是由出纳专人管理的。支付凭证填制或打印完毕, 还要经过主管审批、盖章才能真正支付。现金流转业务中印鉴的保管、记账业务应分工完成, 互相牵制。

(4) 第四个控制点, 在采购与付款循环中新增风险控制点, 即将维护供应商主记录的权限与输入供应商发票的权限分开, 这就避免了自动付款给虚增的供应商事件的发生, 防止出现公司内部欺诈。同时设置专门人员核对入库单与付款验收单, 防止前面的控制因员工共谋而被规避。

4. 建立访问安全制度。

会计监督应当考虑是否足以防止未经授权修改会计系统或会计记录, 或者修改向会计系统提供数据的系统。 (1) 数据访问评估。数据访问评估目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的。 (2) 密码策略。信息系统操作人员应当在权限范围内进行操作, 不得乱用他人的口令和密码进入软件系统。更换操作人员或者密码泄露后, 必须及时更改密码。操作人员如离开工作现场, 必须在离开前锁定或退出已经运行的程序, 防止他人越权散发不当信息。

参考文献

[1].王纹, 孙健.SAP财务管理大全.北京:清华大学出版社, 2009

[2].朱小立, 罗振华.基于ERP系统的账外赊销解决方案.商业时代, 2007;29

[3].王凡林.会计信息系统规划特征与可信性关系研究.会计研究, 2010;11

企业内控制度分析 篇3

内部控制制度是社会经济发展到一定阶段的产物, 是现代企业管理的重要手段。我们知道, 有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。

近年来, 在我国证券市场会计信息失真的情况愈演愈烈, 从“深圳原野”、“琼民源”、“红光”到“郑百文”、“银广厦”层出不穷, 在世界范围, 重大会计信息失真现象也呈上升趋势, 如“巴林银行”、“安然事件”等, 安然事件导致美国总统颁布新条例来加强对审计机构的监督。

二、银广夏内控失败案例简单分析

银广夏股份公司以“倒推”的方法，根据“成本”计算出“销售量”和“销售价格” ，并据此安排每个月的进料和出货单以及每月、每季度财务数据，同时采取虚开增值税发票（实际交纳税金）、伪造销售合同、采购合同、银行票据、出口报关单手法。其注册会计师没有发现并出具无保留意见，被移交司法机关侦察，2003年9月16日银川中级法院作出判决以出具证明文件重大失实罪分别判处注册会计师刘某某、徐某某有期徒刑２年６个月、２年３个月，并各处罚金３万元。

银广厦事件在各个相关领域引起了轩然大波，股民损失惨重，一纸诉状要求赔偿；证监会、注册会计师事务所受到指责，证监会进一步加大对上市公司的监管力度；理论界也对该事件的成因及其引起的经济后果进行了讨论和研究。

每一种现象的产生和发展都有其复杂的原因，上市公司之所以对制造虚假会计信息乐此不疲，简单说来就是其收益远远大于成本，但是细细加以分析，我们会发现有很多原因。

首先有需求才会有供给，正是市场有对虚假信息的需求才会有上市公司的供给，正如学者刘峰在对红光实业做了案例分析后，认为现在我国并未确立对真实会计信息的需求制度；

其次是上市公司为虚假会计信息付出的代价很小，以前可以说没有，相比之下，对银广厦的处罚是对此类案件最重的；

再次是大多数上市公司的内部控制失效，导致权力集中，缺乏制衡等。正是这些因素共同作用，才导致了这一系列的造假案。

三、我国内部控制的现状

1.控制环境基础薄弱

首先企业管理层内部控制意识薄弱，有相当一部分企业尚未认识到内部控制的意义。即使已经制订出相应内控制度的企业大多也只是停留在“写在纸上、贴在墙上--给人看”的表面文章上, 制度的落实方面问题很多。

其次，企业制度不健全，组织机构设置不合理。企业缺乏相应的激励与约束机制。例如厂长(经理) 缴纳的风险数额只是象征性的, 对他们无法构成压力。人事政策和实务不完善。雇佣人员时没有经过严格的考核, 有许多是凭关系挤入企业; 对职工未形成一套关于训练、待遇、业绩考评及晋升的制度; 未根据不同情况对职工进行适当的道德教育。

再次，管理者素质较低。有不少企业的管理者素质普遍未受过正规的专业教育, 企业亦未对这些管理者进行管理培训。

2.企业内控部门责权不对称, 内部控制和监督不力

第一、内审部门形同虚设。内部审计作为内部控制的重要组成部分, 是企业改善经营管理、提高经济效益的自我需要。但是我们调查发现, 企业的内部审计并没能真正履行其应有的职能, 其存在问题主要有:

1）组建的非自愿性。众所周知, 我国现行的内部审计主要是在行政干预的基础上发展起来的, 带有很浓厚的行政命令色彩, 而这种过多依靠行政干预建立起来的内部审计机构很难受到企业重视。

2）独立性不够。内部审计作为内部控制的再控制, 本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督, 它的地位应当是超然独立的。

3）重审计监督, 轻服务建设。内部审计是适应企业的内在需要设立的, 其生存和发展的关键在于它能为企业加强内部管理, 提高经济效益服务。而实际中内部审计却忽视了防错防弊这一职能。

第二、责权不对等。权利、义务与责任对等是内部控制的基本原则之一。而目前有关法规中明确内部控制机构既代表国家执行行政监督职责, 又要为企业领导加强经营管理、提高经济效益提供服务。这种理论上的双向服务机制只能把内部控制机构置于一个两难的境地。

第三、财务与会计合署办公。在传统计划经济体制下, 这种机构设置尚能满足管理的需要, 但与现代企业制度要求相比, 其弊端暴露无遗:一来服务对象不明。二来财会部门不堪重负。

四、健全企业内控制度的几点建议

1.走出企业内控的四大误区

1）走出“控制就是牵制”的误区，随着企业规模的不断壮大，企业的内部管理事务也日益复杂化，仅靠简单的内部牵制已难以满足企业自身发展的需要。

2）走出“控制越紧越好”的误区，有的企业领导认为控制越紧越好，这种结果势必会导致内部控制制度形同虚设。

3）走出“用人不疑，疑人不用”的误区，这相当于是人治还是法治的问题，实践证明，人治往往是滋生腐败的土壤，而法制却能有效促进组织系统的有序高效运转。

4）走出“放任自流，目标不明，标准不具体，责任不清”的误区，内控制度的有效运行，除了需要一个有效的运行环境外，还应该使各部门，各员工职责明确，标准具体，并进行定期的考评。

2. 应站在企业所有者角度考虑

设立企业内控制度的目标是为了企业所有者资产的保值和增值，这就意味着内部控制制度的设立应站在保护所有者利益的角度去考虑。1992年美国的COSO委员会提出：“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”它是以董事会为主体的，有经理当局以及其他人员参与的内部控制机制，其目标是为了所有者资产的保值和增值。这就意味着内部控制制度的设立应站在保护所有者利益的角度去考虑，所有者的参与和控制在内部控制体系中具有重要的作用。

3. 必须考虑企业的经济效益

内控制度要与财务决策机制相适应，促使经营者去努力追求实现经济效益目标，实现企业价值最大化，实现决策权和分配权的合理匹配。在企业内部控制制度系统中，财务控制是内部控制的重要组成部分，这是一种价值控制，可将不同岗位、不同部门、不同层次的业务活动相结合，进行综合控制，它是内部控制的中心环节它从企业经济效益的角度出发，对企业各个生产经营环节、各个管理部门和各个经营管理人员实施监管，财务控制的任务就是通过调节、沟通和合作使个别、分散的财务活动整合统一起来，以实现企业长期的财务目标，追求最大的经济效益。

4. 应与案例研究相结合

从我国实践来看,内部控制制度已内驻于公司治理结构和企业各个管理组织,与企业经营过程紧密结合。但从特定企业的内部控制制度体系的完备性、严谨性和缜密性角度来看,还存在若干纰漏,很多企业失败的实例都证明了这一点。

5. 应进行全面的风险评估

企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。战略管理中常用的一种“SWOT”分析法，指出企业应该对内分析自身的优势和劣势，长处和短处，对外分析外界的机会和威胁，考虑自己的生存给予。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，一次企业应加强对环境改变时的事务管理。

总之，要推进现代企业制度的加快发展，必须设立一套良好的、科学的、有效的内部控制制度，这是创建现代企业制度的必要保证，也是确保现代企业长期稳定生存和发展的根本前提。

参考文献：

1、杨立娜“建立适合国情的企业内部控制”，《湖北民族学院学报（哲学社会科学科学版）》，第21卷第3期，2003年3月；

2、李庄、云凌 “内部制度的作用机制与设计原则研究”，《经济师》，2007年第1期；

3、闫金萍 “论现代企业内部控制机制”，《现代管理科学》，2007年第1期；

4、邓春华 “建立企业内控制度的经济学基础分析”，《中南财经政法大学学报》，2003年第3期；

5、昌云琦 “建立健全企业内控制度的几点建议”，《海南金融》，2003年第9期；

企业合同内控制度 篇4

合同授权审批制度

第1章

总则

第1条

为明确企业合同审批权限，规范企业合同订立行为，加强对合同使用的监督，防范和降低因合同的签订给企业带来的风险，特制定本制度。

第2条

规范企业合同的拟定、审批及签章工作，以符合《中华人民共和国公司法》和《中华人民共和国合同法》等法律法规及规范性文件有关规定，确保合同的顺利履行，维护企业的合法权益。

第2章

适用范围

第3条

本制度所称合同指企业与自然人、法人及其他组织设立、变更、终止民事权利义务的合同或协议。

第4条

本制度适用于企业所有的书面合同审批，包括冠以合同、合约、协议、契约、意向书等名称的规范性文件的审批。

第5条

本制度中所称部门指代表企业洽谈、签订合同的各业务、职能部门。

第6条

本制度中所称业务经办人是合同谈判、签订及履行的第一责任人，并有责任保证合同最终文本与经各级审批后的合同文本在条款内容上的一致性。

第3章

授权审批职责 第7条

合同分类。

1．一般性合同：合同标的在1万元资金支出或10万元资金收入以下的合同。

2．重大合同：合同标的超出1万元资金支出或10万元资金收入的合同。

第8条

企业对外签订合同均由董事长授权总裁代表企业行使职权。

第9条

总裁职责。

1．审批企业所有格式合同和各部门的合同文本。

2．负责企业对外重大合同的签章，并审核超出各部门负责人审核权限的合同。

3．授权业务经办人员代表企业签订合同。

第10条

综合部经理审核企业格式合同和各部门合同文本。第11条

各部门负责人职责。

1．负责草拟与本部门业务相关的合同文本 2．协助法律人员拟定企业主营业务格式合同。

3．初步审核业务经办人员与合同对方商定的合同具体条款。

第4章

授权审批流程

第13条

原则上，在业务谈判、双方达成一致意见后，各部门应尽可能使用企业制定的格式合同或部门合同文本。

第14条

法律人员草拟的格式合同应经综合部经理、董事长审核批准后形成正式书面，变更程序亦同。第15条

各部门草拟的合同文本应经法律人员审查、综合部经理审核、董事长审批，然后形成正式书面，变更程序亦同。

第16条

业务经办人员与合同对方拟定的一般性合同，须经所属部门负责人初审、综合部审查后正式订立合同，变更程序亦同。第17条

业务经办人员与合同对方拟定的重大合同，须经所属部门负责人初审、综合部经理审核、董事长审批后方能订立正式合同，变更程序亦同。

合同会审制度

第3条

本制度所称会审，指合同在拟稿以后、正式生效之前，由合同关键条款涉及的其他专业部门（如技术、财务、等相关部门）会同企业综合部对合同文本进行审核。

第2章

合同的会审内容及要点

第4条

合同拟定。

1．法律顾问会同各部门起草企业格式合同、各部门拟定本部门合同文本以及业务经办人与合同对方拟定合同的，分别由法律顾问、各部门负责人及业务经办人负责合同在会审过程中的传递。

2．合同拟定者须按企业规定在“合同会审单”上填写合同会审部门及人员名称。

3．合同拟定者负责合同连同“合同会审单”在整个会审过程的传递，直到合同盖上合同专用章后结束。第5条

合同会审主体及内容。1．法务部主要负责对合同对方当事人身份和资格的审查及合同争议解决方式的审核。

2．技术部门主要负责对合同标的物是否符合国家各项标准（产品质量、卫生防疫等）、企业技术标准等进行审查。

3．财务部主要负责合同对方资信情况、价款支付等的审查。4．法务部和财务部负责违约责任条款的审查，包括违约金的赔偿及经济损失的计算等。第6条

合同会审要点。

1．合法性。包括合同的主体、内容和形式是否合法；合同订立程序是否符合规定，会审意见是否齐备；资金的来源、使用及结算方式是否合法，资产动用的审批手续是否齐备等。

2．经济性。主要指合同内容是否符合企业的经济利益。3．可行性。包括签约方是否具有资信及履约能力，是否具备签约资格；担保方式是否可靠；担保资产权属是否明确等。

4．严密性。包括合同条款及有关附件是否完整齐备；文字表述是否准确；附加条件是否适当合法；合同约定的权利义务是否明确；数量、价款、金额等标示是否准确。

第3章

合同会审管理规定

第7条

参与合同会审的部门应根据会审职责安排人员按时参加会审工作。

第8条

会审人员应对合同中相关内容认真仔细审查，发现疑问之处，应及时与合同拟定部门进行沟通。第9条

会审中发现合同中确有不妥之处的，应责成合同拟定部门修改或重拟，直至确认无误。

第10条

各会审部门对合同的会审工作时间累计不得超过××个工作日。

第11条

根据法律规定及企业需要，会审通过后的合同文本应及时报经国家有关主管部门审查或备案。

第12条

会审通过的合同报总裁审批后，应统一进行分类连续编号，并由合同档案管理人员专人保管。

合同专用章管理制度

第1章

总则

第1条

为加强对企业合同的专用章管理，规范企业合同专用章的使用及保管，制定本制度。

第2条

本制度适用于企业合同专用章的使用、保管等。

第2章

合同专用章的使用

第3条

合同专用章由企业综合管理部统一印制，并指定专人保管。

第4条

企业因业务发展需要对外签订合同由企业董事长或其授权的人（总裁等）签章，同时加盖合同专用章。

第5条

合同专用章仅限用于有关合同的签订，未经法务部核准，不得在其他文件上使用。第6条

业务经办人代表企业与合同对方签订合同的，需填写“合同专用章用印审批单”，经合同授权签字人审查同意后方可用印。第7条

印章管理人员对用印范围和用印手续严格审查，并对用印情况进行登记，不应为以下合同提供合同专用章。1．未经编号的合同。

2．缺少审核及报签文件的合同。3．属于代签但缺少授权委托书的合同。

第8条

原则上，合同专用章不得携带外出使用。确因工作需要，必须带合同专用章到异地使用的，应经总裁批准，并到印章管理员处办理借用手续。

第3章

合同专用章的保管

第9条

合同用印后，印章管理人员应及时收回合同专用章。第10条

未经领导批准，不得将合同专用章交给他人保管。印章管理人员因故临时请假，应经总裁批准后指定临时保管人员，并做好交接记录。

第11条

合同专用章存放在配锁的办公抽屉里，节假日放在安全处，并贴封条，重新使用时应先验锁和封条。

第12条

合同专用章内容需要变更时，应停止使用并交综合管理部予以封存或销毁。

第13条

合同专用章散失、损毁、被盗时，印章管理人员应及时报告领导予以处理，同时，登报挂失作废。第14条

废止的合同专用章保存××年。第15条

对于违反本规定，给企业造成损失的，应当依法追究其法律责任。

合同违约及纠纷处理制度

第1章

总则

第1条

为监督合同的有效履行，及早发现违约情况，避免或减少因违约或纠纷给企业带来的损失，保障本企业合法权益，根据《中华人民共和国合同法》及企业相关规定，制定本制度。

第2条

本制度适用于企业所有合同违约及纠纷情况的处理。

第2章

合同违约处理

第3条

合同签订后进入执行阶段，业务经办人员应随时跟踪合同的履行情况，发现合同对方可能发生违约、不能履约或延迟履约等行为的，或企业自身可能无法履行或延迟履行合同的，应及时报告领导处理。

第4条

针对合同对方违约的情形，可采取以下措施处理。1．要求合同对方继续履行合同。

继续履行合同是违约对方必须承担的法律义务，也是本企业享有的法定权利。不论违约对方是否情愿，只要存在继续履行的可能性，本企业就有权要求违约对方继续履行原合同约定的义务。2．要求合同对方支付违约金。

合同对方违约的，本企业可按照合同约定要求违约对方支付违约金。

3．要求定金担保。

合同对方违约，本企业可按照合同约定及《中华人民共和国担保法》向对方收取定金作为债权的担保。违约对方履行债务后，可将定金抵作价款或者收回，违约对方不履行约定债务的，无权要求返还定金。

4．要求赔偿损失。

合同对方因不履行合同义务或者履行合同义务不符合约定，给本企业造成损失的，本企业有权提出索赔，具体赔偿金额可由业务经办部门会同法律顾问与合同对方协商确定。

第5条

企业自身违约的，业务经办部门或人员应与合同对方协商解决办法，将解决办法以书面形式上报总裁，经批准后承担相应责任、履行有关义务。

第3章

合同纠纷处理

第6条

合同履行过程中发生纠纷的，业务经办人员应在规定时效内与合同对方协商谈判，并及时报告主管领导。

第7条

经双方协商达成一致意见的，双方签订书面补充协议，由双方法定代表人或其授权人签章并加盖单位印章后生效。第8条

合同纠纷经协商无法解决的，应依合同约定选择仲裁或诉讼方式解决。

第9条

企业法律顾问会同相关部门研究仲裁或诉讼方案，报总裁批准后实施。第10条

企业会计内控管理的探讨 篇5

目前，企业内控管理工作中存在着很多问题，对企业的后续发展有着很多不利影响，现对这些问题进行如下分析。

第一，会计内控制度仍然不够完善，监督不到位。

在企业内控管理工作中，我们不难发现监督权力大多掌握在企业高层领导人手中，导致企业的会计监督职能内严重削弱，如同虚设，流于形式，难以对企业财务工作发挥其应有的监督作用，导致企业违法乱纪现象仍然十分猖獗，得不到遏制和有效约束和制裁。

第二，企业信息核算出现失真现象。

有些企业一味的追求自身的经济利益，不惜牺牲企业的良好形象，对国家相关法律和法规予以忽视，采取各种不正当手段要求会计人员做假账进行非法集资和投资，

甚至对成本费用进行乱挤乱摊，工资、奖金和福利分配严重不合理，逃税漏税，导致企业信息难以进行正确核算，出现失真现象，给企业和国家的健康发展带来很大的危害。

第三，企业内控管理工资缺乏规范性。

根据企业内控管理的调查和数据表明，可以发现企业内控管理中存在着很多不规范现象，甚至有些企业的内控管理工作几乎形同虚设，处于瘫痪状态。

例如对于单位物品购买以及出差报销审查不严格，导致伪造发票、虚伪造的发票现象严重，原始凭证和记账凭证不能够符合相关规定和要求，给企业带来严重的损失。

二、强化企业内控管理的有效对策

(一)构建良好的企业内控管理氛围

企业内控管理随让并不能从根本上完全消除企业可能面临的风险，但是能够对企业可能面临的风险进行预估和进行意识控制，加大企业内控管理的宣传力度，以便使得企业员工能够对会计内控管理有个正确的认识和理解，为企业内控管理制度的建立和健全提供便利基础。

强化企业内控管理，单靠企业领导人的努力是远远不够的，还需要企业广大员工的踊跃参与，在领导给予充分重视的基础上，调动企业员工的积极性和主动性，将会为企业内控管理工作提供良好的工作氛围，促进内控管理工作的顺利开展。

同时，企业内控管理离不开其他部门的密切合作与配合，只有企业各个部门进行通力合作，共同承担内控责任，才能健全内控管理制度，使内控管理在企业发展中的作用得到充分发挥。

(二)提高企业财务人员的专业技能和综合素质

提高企业财务人员的专业技能和综合素质，加强企业财务队伍建设，可以从以下几个方面进行。

第一，在聘用企业会计人员时，果断提高其就业门槛，规定没有会计从业资格的求职者一律进行回绝，坚决杜绝无证人员从事会计工作。

第二，加大对会计从业人员进行全方位教育的力度，包括职业道德、法律意识以及反腐倡廉等多个方面。

一旦发现违反职业道德规范的人员，必须进行严格的处理，以便约束和规范会计人员的行为活动，强化他们的职业道德观念，严格按照内控管理制度进行操作，具备高度的事业心和责任感。

第三，企业应该积极引进高技能高素质的复合型会计人员，对企业内控管理输入新鲜的血液，改善和调整企业会计工作的不良风气，从而从整体上提高企业会计人员的专业技能和综合素质。

(三)建立健全企业内控管理体系

企业会计工作要想实现规范化和科学化，必须加强对企业内控管理制度的建立和健全工作。

首先，企业各个岗位的职责和分工要明确。

不同单位的会计工作具有不同的特点，在充分考虑每个单位会计工作实际情况的基础之上，有针对性的设置会计岗位，始终坚持“按事设岗、按岗设人”的原则，以便明确各个岗位和会计人员的工作职责和范围，

确保他们之间能够进行相互制约，促进内控管理系统的构建和有效实施。

其次，对会计处理程序进行不断的建立和完善。

严格审核会计凭证，根据往来客户和项目名称来对明细账、专账进行设置和核算，并保证财务收支全部归到账户管理的范畴，从而完善企业会计处理程序，实现规范化科学化和标准化。

三、结束语

企业内控采购管理制度 篇6

用友ERP事业部 刘江鹰

美国金融危机的爆发，带来了全球的新一轮经济衰退。究其原因，则是自由经济所导致的政府控制缺位，金融企业的创新出了位，正如华尔街的反思：将灵魂出卖给了魔鬼；从国内看，三鹿集团的风风火火，却一朝倾塌在三聚氰胺之下，企业董事长受到起诉；这一切，都能让人感受到企业在经营上的浮躁、利己和急功近利，严重忽视经营风险，结果给社会给自己都带来严重的后果。企业生产经营的外部环境正在发生着巨大变化，外部的监管正在加强，市场的游戏规则正导向在可持续发展上，政府宏观管理的要求促使企业的内控机制必须尽快完善和加强。《企业内部控制基本规范》（以下简称规范）的出台为企业建立健全内部控制机制提供了依据。作为针对上市公司的刚性规范要求，《规范》提出了建设框架，包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五个方面的要素。按照要求，上市企业不仅需要建立这一内控机制，还必须要定期对内部控制的有效性进行自我审计评价，并向外部披露自我评价报告，也可聘请具备资格的第三方来对内控有效性进行审计和报告。

虽然从表面上，《规范》约束的是企业的财务管理行为，而背后却是反映着对企业的人力资源管理的要求，要求企业必须改进完善内部人力资源管理体系，财务管理的指标反映着企业经营的结果，而人力资源管理状况则反映着达到这一结果的过程，是领先性管理指标，结果上的风险产生来自于过程。从企业内控要求的人力资源管理改进上，笔者认为如下方面是需要重点关注的

 经营理念风险

人的风险是企业经营的最大风险。管理基于文化，行动受控于理念，《规范》明确提出了企业需要加强企业文化建设的要求。社会责任感、诚实守信、风险意识等等成为要要求的企业文化的重要成分。企业是否有相关的使命、愿景和核心经营理念和价值观的阐述和承诺，以及有否相关的培训沟通活动开展以及榜样树立的价值导向，是需要在内部控制审计中需要关注的。

企业生存的理由是其功能性，也就是为社会提供符合使用期望和要求的产品，通过符合要求的产品的提供为自己带来财务上收益，这是双赢的结果，如果是在企业内部的经营风气中只强调自己的利益，只强调获取，而不讲求付出，就会出现欺诈，导致企业经营的短命，这是最大的风险所在。 人员配置风险

《规范》中对企业的组织机构和岗位设置提出了明确的要求，组织保障是实现内部风险控制的基础。不仅是要求企业需要作到业务运作的职责清晰和明确，而且对于内部审计的职责分配也提出了相应的规定。

《规范》第二十二条规定在内部风险的识别上，明确了有关董事、监事、经理以及其他高级管理人员的职业操守方面的风险以及员工的专业胜任能力方面的风险，这要求企业必须加强任职资格管理控制，以及岗位工作能力控制。

《规范》提出了关键岗位的强制休假制度以及定期岗位轮换制度的执行的要求，这表明在企业的人事任用上，需要明确关键岗位名录的建立和维护，并需要有强制休假的记录，同时，对于关键岗位人员需要定期进行岗位轮换的记录。

在企业的保密性要求上，《规范》提出了掌握国家秘密和重要商业秘密的员工离岗需要有限制性规定，从而要求企业需要对涉密岗位进行识别，需要有脱密期概念，涉密岗位人员的离职需要有一个过程来证实企业对商业秘密保护上的风险控制措施。

 法规执行风险

《规范》在企业外部风险的识别上，明确提出了法规和监管要求等法律风险的控制。在企业的人力资源管理领域，企业需要遵循一系列的劳动管理法规，例如08年实施的《劳动合同法》、《就业促进法》、《劳动争议调解仲裁法》、《职工带薪年假条例》、《劳动合同法实施条例》以及当前部分条款依然有效的《劳动法》的规定。

《劳动合同法》明确规定自用工自日起1个月内需要签订书面的劳动合同，需要没有作到将有两倍工资处罚的风险；《劳动争议调解仲裁法》要求在用工纠纷中企业承担举证责任，例如加班休假的记录缺失将使企业存在承担不利后果的风险；《就业促进法》要求企业不能有就业歧视，比如性别歧视、宗教歧视、民族歧视等等；原劳动和社会保障部的《禁止使用童工的规定》要求企业不得使用16周岁以下的童工等等。

政府的政策法规体现着游戏规则和宏观管理的要求，不遵守游戏规则的后果是严重的，一个企业做到了财务上的赢利，如果其背后是违法行为作为支撑，是以牺牲员工权益为代价，那这企业的经营风险就可想而知。

 企业制度风险 在当前强调的企业文化建设中，其最高层次是企业的理念层，体现为自觉的潜意识成分，是经过企业长期的修炼和积累而成的，在之下则是制度层，这是形成一般意识的关键，企业的各项人力资源管理政策措施，都是为这一目的而服务的，都是在告诉员工，什么样的行为是被鼓励的，什么样的行为是被禁止的；在制度层之下是行为层，表现为行为技能。

企业的内控机制需要实现的员工行为表现上对风险的控制，其背后的直接支撑是企业的HR管理制度，《规范》中明确提出对企业人力资源政策的要求范围，比如员工的聘用、培训、辞退和辞职；员工的薪酬、考核、晋升与奖惩。这些政策都是实现企业内控有效性的必要条件。

这些条款要求企业需要建立和实施规范的人力资源管理流程，首先是要有明确的相关制度规定，然后是制度必须被有效地执行，再次是制度的执行需要做到实现预期的人员能力控制和价值导向的目标。流程规范的价值就在于控制流程的风险。

《规范》中尤其强调企业内控制度本身必须要纳入绩效考评体系的问题，如对反舞弊机制的建立要求，对举报投诉制度和举报人保护制度的建立要求等等，也只有企业对于内控的重要性认识达到是企业级的价值导向的层次，也才能真正作到控制的有效性。 信息沟通风险

企业的风险控制的要点是决策，而决策受控于信息，从而信息的及时获得以及信息的全面性就成为影响企业内控有效性的关键因素之一。企业的内控需要实现全员的参与才能实现有效，在这一点上《规范》明确要求企业需要做到使全体员工掌握内部机构设置、岗位职责、业务流程等情况。组织人事信息和人事政策的知道是风险控制执行的前提，企业的HR部门需要及时将人力资源政策的变动以及组织人事的相关变动情况及时在内部进行沟通，全体员工均应有方便的手段和措施来及时获取这些信息。从各个业务职能的协作上，有关人力资源政策的执行情况，如考勤休假结果、绩效考评结果等信息也需要在相关部门之间进行及时沟通，以避免在工作配合上带来可能的风险，以及保证内部人力资源政策执行的公正性，形成良好的内部氛围和企业凝聚力。

 过程执行风险

《规范》对企业内控机制的建立和执行提出了大量可操作的要求，尤其是在信息记录和信息的传递沟通上，从而在正常的企业经营之外，将附加一个较大的执行成本，增加了企业的管理负担；不仅如此，由于执行《规范》需要进行风险的识别、评估、分析、应对等等，面临的大量数据信息的处理，如果只是依赖手工进行，将使得这一执行过程本身面临着巨大的风险，导致风险控制机制本身存在着有效性的风险。

要解决这一问题，就有赖于信息系统的辅助流程优化来提供帮助与支持。比如人事组织信息的沟通、人力资源政策执行结果的沟通，可以通过HR软件的员工自助服务和经理自助服务来予以实现；比如有关劳动合同签订相关的风险应对，可以通过HR系统中的自动预警提示来辅助进行控制；比如劳动争议应对需要的大量记录，可以通过电子化的工作流程来形成电子记录、或是通过信息系统的自动调用数据信息的批打功能来辅助实现预防；比如绩效考评的完整记录和追踪，可以通过信息化的HR绩效考评流程来自动形成相关记录；比如说对于反映人力资源管理状况的诸多指标的监督跟踪例如离职率、有效用工率、员工出勤了率、平均工作负荷时间、平均招聘到岗时间等等，也可以通过HR信息系统的自动统计得到，通过指标的监控来及时识别可能的人力资源管理风险，及时记录和评估风险，并制定相应的风险控制和应对措施。

这一人力资源方面的风险还需要与企业的生产计划紧密结合起来才能有效控制风险，从而要求风险控制必须是系统完整的，不能是孤立地看待问题。例如企业的生产扩张，在带来生产规模的扩大的同时，还带来了人力资源配置增加的变化，需要相应提前采取招聘措施，否则将因人力资源不足而影响生产经营的正常开展；这一资源方面的风险控制，还需要企业必须随时关注外部人力资源市场的供给状况和供给水平，并需要根据相应情况及时调整人力资源政策，以有效化解可能的资源不足和资源浪费和资源损耗等各方面的经营风险。这些决策都有赖于给予完整、系统、全面的信息化经营管理平台来辅助实现。

正是考虑了企业的执行成本和内控有效性的缘故，《规范》中也专门提出了与企业信息化有关的规定和要求， 针对内控信息系统的建设方面，《规范》 第七条提出，企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。 针对内控信息的有效沟通方面，《规范》第三十八条中提出，企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。 针对信息系统本身的风险管理方面，《规范》第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

完善企业内控制度防范企业风险 篇7

(一) 内部环境基础薄弱

当前很多企业管理人员对于内部控制的认识, 往往还停留在较为原始的内控牵制阶段, 简单地认为内控就是内部控制以及监督, 有的甚至认为加强内部控制就是要增加管理人员, 对于内控的的概念以及方法并没有清晰地理解。而企业当中, 作为企业的管理层和决策层, 仍未真正意识到内控的真实意义。企业虽然建立内部控制制度, 但都是形同虚设, 很多时候, 企业员工仅仅但把企业的内部控制制度看作是一本手册、一类文件以及一种制度, 缺乏真正的实施。

一些企业管理者认为, 内部控制是财务部门负责的事, 和其他部门人关系不大, 很多人内部控制不重视。许多财务工作的高级管理人员表现出较大的随机性。 (1) 不重视货币的时间价值, 信用销售流动性差。对应收账款的金额, 账期、坏账准备等没有建立有效的管理机制, 往往造成无法收回的应收账款, 如果资金恶化, 企业难以支持。 (2) 资产管理混乱, 资产外借、遗失、捐赠不按规定处理, 有公物私用等现象。

(二) 企业内部沟通和监督不力

1. 内部沟通不顺畅

近几年, 中小企业发展突飞猛进。但是, 企业内部沟通不畅这一在中小企业普遍存在的问题在该企业同样存在。对比大型企业而言, 中小企业规模小, 层级少, 沟通理应更直接、快速。然而, 当前很多企业员工平均素质低, 处理问题能力低, 导致沟通不畅。

同时, 取得有效信息的关键在于沟通。然而, 如何进行有效的沟通是值得探讨的一个话题。良好的信息系统的支持是有效信息的关键, 信息处理和使用的能力决定了企业沟通的时效性。所以, 好的信息系统不仅能够提高企业内部控制效率, 而且还能达到事半功倍的效果。

2. 缺乏有效的监督机制

内控是企业进行自检、约束、以及规范公司内部业务活动的一个系统。系统的监督机制能够系统的有效运行必不可少的重要条件。内部监督对企业内控的实施状况进行检查、评价, 从而找出企业存在的问题, 并能够及时给出意见。但很多时候, 企业出于对成本的考虑, 多数都没有建立长久、有效的监督体系。

(三) 企业内部控制制度不完善、不健全

企业内部控制系统, 必须贯穿企业经营管理的全过程, 而当前必须创建一个从规划, 实施控制和监督的整体框架。然而, 企业只重视内部控制的发展, 没有具体监督实施的具体情况, 有没有什么区别, 根据计划执行相关调整。

1. 内控实施缺乏有效性

即使企业内部控制系统多么完美, 但如果实际执行的内部控制制度存在明显的缺陷, 如果不受监督或难以实施, 从而在一个系统中不遵守的情况, 势必大大削弱了内部控制功能, 从而扭曲的内部控制系统既定的目标, 难以并发挥作用, 更不用说在内部控制制度的有效实。

2. 内部控制管理效率低

企业缺乏科学的管理制度, 凭经验办事。企业缺乏完整的系统管理制度来指导员工如何行动, 往往依靠经验办事, 其内部管理极不规范。大部分中小企业存在内部控制, 但内部控制制度不够全面, 没有覆盖所有的部门和人员, 没有渗透到企业各个业务领域和各个操作环节, 制度的设计也停留在内部会计控制上, 参与内控管理的也仅仅是财务人员。

此外, 管理者由于受到管理水平限制, 对内控制度认识上存在一定的偏差。导致无法真正认识到内控所起到的重要作用, 在管理上容易混乱。所以, 对于大多数中小企业来说, 人才短缺、素质有限正是企业面临的重大问题。

二、加强该企业内部控制的方法

(一) 完善内部控制环境

内部控制环境决定一个组织的氛围, 是内部控制其他要素的基础, 直接影响单位的内部控制实施和执法, 以及企业的经营目标和总体战略目标。因此, 企业应将加强和完善内部控制环境作为首要考虑因素。具体而言, 完善公司的内部控制环境包括以下几个方面。

1. 增强管理者的素质和内部控制的意识

企业管理者的素质和意识直接影响到公司的管理质量, 他们平时的举动这将影响实施内部控制的效率和效益;虽然内部控制和企业员工的控制意识和行为是分不开的, 但其管理层对内部控制的认识显得更为重要。因此, 只有提高管理者的质量和内部控制意识, 才能从根本上确保该企业内部控制的顺利实施。

2. 健全企业的治理结构

在治理结构方面, 可以将决策机构, 管理机构和监督机构相互分离, 并使三者相互制约, 以减少交叉任职的高级管理人员, 提高企业管理效率, 加强员工团结, 逐步建立一个民主、透明的决策程序以及严格、高效的管理制度, 健全监督机制。要有良好的内部控制环境, 必须梳理企业的机构设置和权责分配。例如资产的采购业务可能需要资产管理部门、财务部门、审计部门共同分工完成, 相互监督。

3. 重视人力资源的作用

良好的人力资源政策对更好地实施内部控制具有很大的促进作用。企业应重点关注关键岗位的人员, 提升员工的专业技能和管理技能培训, 招聘环节严格把关, 以确保员工的整体质量水平。重视员工的培训和考核, 把内部控制的重要性和各项制度灌输到全员中, 提高员工的认识。例如笔者所在单位就根据业务的特点, 制定了应收账款的考核方案, 财务部门和人力资源部门会根据方案奖励和处罚相关人员。在实施方案后, 单位的应收账款的回款时间、欠收比例大大降低。

(二) 建立健全内部控制制度

内部控制制度的设计有其自身的科学依据, 因此要遵循一定的原则。对于当前企业内部控制制度建设的问题, 应着眼于建立一个财政和管理相分离的内部机制。从内部控制结构的角度和企业内部的职能分工的角度看, 要使其内部机制设置更为合理, 职能更加明确, 确保经济活动都按照科学程序进行。此外, 还要特别关注销售及应收款, 成本和费用控制系统等方面, 并在此基础上考虑实施员工考核机制。例如笔者单位通过以前年度的业务数据和发展的需要, 按预算管理的办法, 将业务收入、变动成本费用率、项目费用、利润指标等各项指标做为考核目标, 来保证了业务能按科学合理的规律持续发展。

三、结论

作为深化企业改革, 提升企业竞争力的关键因素之一, 完善的企业内部控制是不可或缺的。然而, 企业内部控制能力在短期内是很难得到加强的, 并且也不是企业单靠自身就能做到的。当前企业内部控制仍存在很多问题, 本文提出了若干建议, 希望能对该企业内部控制问题的改善有所帮助, 更希望我国的中小企业在平时的管理中能够不断总结, 逐步完善和解决问题, 来不断提高企业的内部控制能力。

参考文献

[1]余志勇.安然公司破产的原因及启示[D].电子科技大学, 2002.

[2]张龙平, 陈作习, 宋浩.美国内部控制审计的制度变迁及其启示[J].会计研究, 2009, (2) .

[3]孟焰, 张军.萨班斯法案404条款执行效果及借鉴[J].审计研究, 2010, (3) .

论企业的内控制度建设 篇8

通过识别监控企业各项风险点，落实企业事前、事中、事后的风险全面管控体系，杜绝形式主义，将内控建设工作纳入企业日常工作监管范围。

1.1 具体目标分为五个方面

①经营管理合法合规;②确保企业资产安全;㈢财务报告及相关信息真实完整;④提高经营效率与效果;⑤促进企业实现战略发展。

1.2 内控规范体系建设范围

企业的内部控制不仅包括企业最高管理当局用来授权与指挥进行购货、销售、生产等经营活动的各种方式、方法，也包括核算、审核、分析各种信息、资料及报告的程序步骤，还包括为对企业经济活动进行综合计划、控制、评价和监督而制订或设置的各项规章制度，因此内控是全员参与的活动。

1.3 内控建设工作长期规划

根据企业内控建设长期规划，计划用几年时间逐步建立完善企业风险管理水平，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而最终建立完成企业全面风险管理体系。一般分为：体系建设年、有效运转年/体系建设年。

1.4 工作原则 企业开展内部控制实施工作，将遵循以下原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。

2 内控规范体系建设分要素主要内容

企业遵循《企业内部控制基本规范》、18 个《企业内部控制指引》以及企业特殊业务的要求，建设内部控制体系，具体内容如下：

2.1 内部环境 内部环境是企业实施内部控制的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。控制环境确定了企业对内控体系建设的总体态度，是内部控制所有其他组成要素的基础。内部环境一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。指引中具体包括组织架构、发展战略、人力资源、社会责任以及企业文化等内容。

2.2 风险评估

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。在风险评估中，应识别和分析对实现目标具有阻碍作用的风险。

2.3 控制活动

控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制活动——确保企业上级的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。包括批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等活动。分为预防性控制、检查性控制、人工控制、计算机控制等类型。

2.3.1 控制现状描述与分析。围绕企业的业务流程进行风险控制分析，编制业务流程图、风险控制文档，并与控制制度相对应，查找制度缺失和差异。

2.3.2 落实控制。按照内控指引并结合企业实际业务确认的控制，在相应的风险控制文档中落实控制，并分析各自的控制差异和控制缺陷，补充完善相应的管理制度。

2.3.3 按照指引的要求，完成风险控制管理文件（流程图、风险控制文档）的编制工作。

2.4 信息与沟通

信息不仅包括内部产生的信息，还包括与企业经营决策和对外报告相关的外部信息。

畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。

2.5 内部监督

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查;专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。

3 内控规范体系建设阶段重点工作实施计划

为了实现内控体系建设目标，提高效率，按照企业的要求，结合企业现有的管理基础，内控规范体系建设多项工作内容同时开展。

3.1 自我评价阶段

3.1.1 内控建设组织部门针对确定纳入自我评价范围的业务单位和业务流程展开内控自评工作，制定具体时间表并设立常设联络机构统筹协调督导各项内控自评工作审查进度，确保内控自评工作质量。

3.1.2 内控建设组织部门将对被评价单位进行现场测试，通过专题讨论、实地查验、个别访谈、测试、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，编制内控评价工作底稿或内控测试表，结合企业实际情况，根据一定样本抽样原则，对重要业务领域、流程环节和重要子企业的关键控制活动进行测试，充分收集内控设计与运行是否有效的证据，对发现的内控缺陷进行记录并分析原因。

3.1.3 内控建设组织部门负责对发现的内控缺陷进行重要性评价。根据企业性质、行业特点和运营模式等，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。