内部环境优化

内部环境优化（精选10篇）

内部环境优化 篇1

我国很多成功的企业突然倒塌的症结所在往往是内部控制存在很大的问题, 其中又属内控环境的失范最为突出和严重。针对这种现象, 财政部等五部委联合参照美国COSO的企业内部控制基本规范推出了结合我国国情的内控制度规范。作为内控五要素基本元素之一的内控环境显得格外重要, 其能从根本影响各企业内部控制的形式和内容。本文主要探讨的问题是我国内控环境的现状以及优化内控环境的措施。

一、企业内部环境现状

(一) 治理层未充分发挥作用

内部控制目标的能否实现很大程度上取决于公司治理结构的状况.一股独大的股权结构在我国企业中普遍存在, 小股东虽然数量众多, 但是在企业中占的股份偏少, 话语权不够, 胳膊扭不过大腿, 小股东只能对公司的经营决策听之任之, 对公司的经营业绩漠不关心, 不能很好的起到对大股东的监督制衡作用。而大股东就可以同时控制管理层和治理层, 所谓的治理层监督管理层形同虚设, 因为很多情况下董事长同时有总经理担任, 企业完全有内部人控制, 两权分离设置的内部控制制度很难保证既定目标实现。同时事业单位企业和国有控股公司的领导任命是有同级履行出资人职责的政府部门如国资委决定的, 选拔的过程缺少透明、公开, 国资委出资人职责履行不到位, 缺乏对管理层的有效监督和权利制衡。在治理结构中关键是要充分发挥董事会 (治理层) 的作用, 治理层主要是监督管理层编写的财务报告以及设计的内部控制制度, 根据管理层的业绩评价来决定聘用还是解雇, 可以说一个健全的公司治理结构取决于有一个积极主动参与的董事会, 但是我国许多公司董事会监督存在一定程度的虚拟化现象。

(二) 组织结构设计和职责分配不尽合理

内部控制的有效运行依赖于有一套合理的组织结构和职权与责任的分配机制。组织结构会影响到内部员工之间权利、责任和工作任务的分配, 明确清晰的组织结构和分配机制有利于组织内部成员清晰的了解自己所扮演的角色, 增强成员的组织控制意识, 改善内控环境, 同时也有利于根据事先安排的责权结合事后的表现来对每位员工进行业绩评价和考核。我国企业在组织结构方面存在的问题是, 机构臃肿、管理层次过多, 人浮于事导致的工作效率低下, 这种现象更加广泛存在于事业单位。事业单位企业现在还采取的是政企合一的老模式, 管理层级与官员级别挂钩, 在三重一大等重大决策上往往有领导独断专行, 而既没有经过集体讨论和专家论证, 也没有经过适当政策和程序的授权, 以致很多决策都缺乏合理性。

(三) 管理层的理念和经营风格存在偏差

管理层是具体负责企业的经营运作和策略的制定、执行和监督。控制环境的每个方面都不同程度上受到管理层采取的措施和做出决策的影响。因此在建立一个有力的内控环境中管理层起到了至关重要的作用。管理层的理念指的是其对内部控制以及对具体控制实施环境的重视程度。重视与否主要表现在管理层对发现和察觉到的内部控制缺陷和违规事件能否做出有力的反应措施, 积极遏制纠正任何错误和舞弊, 如果他们这样做了就表明他们对内控足够重视, 有助于控制的有效执行, 并减少控制被忽视和规避的可能性。经营风格能表明管理层对待风险的态度, 如果管理层经常投资高风险的领域就表明管理层是风险偏好者, 会对内控环境产生不利影响。

(四) 人力资源政策不完善

企业政策和程序的执行需要靠具有胜任能力和诚信道德的人员去执行, 选拔这些人员需要一套好的人力资源政策。人力资源政策具体来讲包括企业在招聘、培训、考核、咨询、晋升、薪酬等方面的合理程度。如果企业员工甚至是核心员工对内部控制不了解, 那内部控制环境恶化也就不足为奇了。COSO报告中也多次强调了“人”在内部控制中的作用, 通过对员工培训, 选本考核, 提高员工的素质, 能大幅度该晒企业内控环境。而现实状况是事业单位企业存在任人唯亲的严重现象, 内部串通舞弊增加企业风险暴露。

二、优化内部控制环境的措施

(一) 强化董事会的职责和内部审计的监督力度

董事会在整个公司治理架构中处于中间环节, 是股东会和管理层之间的沟通桥梁。董事会最重要的特质是其独立性, 因此要发挥董事会在建设完善内部控制环境中的核心作用, 必须增强保证其独立性。形成在所有权和经营权分离基础上的治理层与管理层相互制衡协调关系。损害董事会独立性最严重的是董事与管理人员的交叉任职, 必须在源头上加以杜绝, 保证董事人员按照既定程序选举和产生。可以从几个方面加以着手解决, 首先在选拔董事会成员时更多考虑其专业方面的能力, 提高专家型董事的比例, 因为董事会的作用是为公司制定长远的战略规划, 要求其能对企业及所处的行业能有较好的预测判断能力, 很好的解决之道是加大建设独立董事制度。独立董事除能保持独立性外, 还能发挥在经营管理、法律和财务方面的作用, 为企业的发展献计献策;其次要增强对董事会成员的法律教育, 培养良好的法制意识, 董事在履行职责时要勤勉尽职, 要明白董事自己在做出任何决策时都要为其负责, 甚至是担当法律责任。

内部审计部门有谁领导, 向谁报告直接影响着内部审计的效果。为了充分发挥内部审计的作用, 最好的设计是出于加强独立性的要求有董事会下面的审计委员会直接领导, 但同时为了便于开展审计工作, 取得被审计部门的配合, 应该把审计工作及时向管理层汇报。在董事会领导下的内部审计, 能够增强内审部门的权威性, 也为董事会有效履行监督职能提供了途径, 防止内部人控制的现象出现。同时顺利开展内审工作有赖于被审计部门的通力配合, 向总经理汇报可以方便工作中发现的问题及时得到纠偏。

(二) 设计完善的组织结构和高效的运作程序

企业是组织形式的一种, 通过组织结构的正常运行来完成组织的功能和目标;要做到组织结构的畅通运行, 其支撑的基础是按照既定规范运行的运作程序。组织设计时普遍存在的问题是纵向的层次被突出, 而横向的协调与沟通受到的重视程度不够, 对于一些涉及到跨部门的工作往往缺乏必要的信息沟通。更为严重的是授权不规范, 例如中航油的陈久霖在没有得到董事会的授权批准下, 对内部管理制度和交易授权规定熟视无睹, 擅自人为进行超越自己权限的套期保值交易, 增加了企业的风险, 最终给企业带来了不可挽回的损失。企业采用不同的经营策略来应付日益复杂激烈的市场竞争, 而调整策略的同时需要优化组织结构来配合。规范高效的运作程序具体适用于组织结构中是指严格的授权和明确的职责。企业组织结构设计的合理性直接会影响内部控制的有效性。一个很重要的方面是在设计结构时考虑个部门之间责权、利的分配和协调沟通。一般按照以下的设计基本原则来进行:精干高效统一指挥、执行和监督并将、集权和分权结合。

(三) 强化管理层内控和风险意识

管理层的思想是企业运行的灵魂, 企业文化会深深烙下管理层个人的特质, 集中体现在企业的价值观, 对社会的责任观念。相比于市场经济程度较高的国家, 存在成熟的职业经理人市场, 我国的职业经理人市场还不健全处于起步阶段, 管理层更多的是与行政级别挂钩, 专业胜任能力方面不足对内控重要性认识不够。再加上如事业单位企业, 管理层兼具管理人和所有人的双重人格, 管理层的经营风格所面临的风险被无限扩大, 偏好于投资一些风险高的领域。其管理思想仍然停留在当好领导角色上, 考虑最多的是在自己任期内短期干出业绩有利于升官进爵, 企业在他眼中不是一个自负盈亏的经营主体。整个企业对内控的态度很大程度上是有管理人员对内控的态度决定的, 因此如果管理层给员工的感觉是对内控意识和风险不够的话, 做不到以身作则, 更谈不上去要求雇员有良好的内控意识, 建立高效的内控环境目标就无从谈起了。提高执行内控的意识, 在日常经营过程中能起到带头作用自觉执行, 这样才能把一切内控漏洞扼杀在萌芽中。

(四) 实施合理的人事政策, 提高员工素质

如前文提到控制的设计和执行最终要落实到“人”的身上, 而控制的对象也直指“人”。如何处理好人和控制的关系, 是完善内控环境的关键所在。优良的内控环境所需要的是具有一定的诚信道德观并且有较好的专业胜任能力的人员, 这需要企业配套科学完善的招聘、考核、培训机制。首先, 招聘要遵守公开透明的原则, 竞争上岗, 任人唯贤, 杜绝任何走后门拉关系任人唯亲的现象;其次, 对在岗人员建立相应的激励约束机制, 对违反内控规章规则的进行严厉惩处, 对纠正内控漏洞的员工给予奖励, 做到奖罚分明, 通过这种方式调动员工参与内控环境建设的积极性。在岗人员另一种控制方式是业绩评价考核, 把工资薪酬, 和职业发展与考核成绩挂钩, 也是有效的控制活动之一。内控的基石是内控环境, 内控环境的基础是诚信道德的文化环境, 应在员工中广泛开张诚信教育。内控规章是外部监督, 要真正把这些制度内化为员工自己的道德准则有赖于企业文化的建设, 它是在企业经营过程中逐步形成的带有本企业烙印的基本信念、价值观念、道德规范的总和。有时能比黑纸白字有形的东西更能影响企业的内部控制。所以要培育员工养成积极向上、诚实守信的道德观念。

综上所述, 影响我国内控环境质量的问题主要是治理层未充分发挥作用, 人力资源政策不完善管理层的理念和经营风格存在偏差组织结构设计和职责分配不尽合理, 本文针对这些问题也一一提出了优化的措施和途径。

摘要：内部控制环境设定了企业的内部控制的基调, 影响员工对内部控制的意识。良好的控制环境是实施有效内部控制的基础和核心。其好坏直接决定内控其他要素实现的效果。因此, 必须要重视内部控制环境在规范内控制度和提高经营效果中的作用。文章针对我国企业内控环境的现状及所存在的问题, 提出了完善我国内控环境的意见和措施。

关键词：内部控制环境,组织结构,治理层,人力资源政策

参考文献

[1].刘静.内部控制环境的探讨[J].会计研究, 2005 (2) .

[2].董惠良.关于我国企业内部控制环境的思考[J].华东经济管理, 2006 (6) .

[3].徐哲.内部审计与企业内部控制环境建设[J].财会通讯, 2008 (1) .

[4].任吉.企业内部控制环境的指标体系及评价模型的研究[J].技术经济与管理研究, 2010 (5) .

[5].张永欣.论我国企业内部控制环境的优化[J].会计之友, 201 (3) .

内部环境优化 篇2

我们通常所说的内部会计控制系统的环境是指包括各种影响因素在内的控制条件的总和，这些影响因素主要指对会计控制系统有影响的外部因素，是从微观的角度进行归纳的。同理，外部控制因素是从宏观的角度出发，包括经济、社会、法律、政策等因素对其的影响。外部环境的优化主要是由政府通过体制的改革，法制完善和道德教育等来进行。

一、内部会计控制系统的外部环境构成

1.经济环境

从本质上来说，企业是市场的组成部分，作为企业的职能板块，内部会计控制系统作用的发挥是建立在市场环境的基础上的。参与市场的经济主体是多元化的，利益主体也是多元化的。内部会计控制应从保护多元化利益出發，参与并构成社会经济信息公平化的庞大系统。其通过对财务信息的监控实现企业合理运行的管理目的。

2.法律环境

内部会计控制既需要法律来规范又需要法律来支持，所有维护市场有效运转的法律，都是内部会计制度所必须的。会计的基本法规《中华人民共和国会计法》，业务方面的法规如《企业会计准则》，行业会计制度如《会计基础工作规范》，《会计档案管理办法》等。其他法律法规包括的内容较多，企业有不同的法律形态，针对不同法律形态的企业有不同的立法，如《公司法》《合伙企业法》等。有这些法律、法规的保驾护航，企业的发展才不会偏离轨道。

3.企业制度环境

制度是一个企业形式的抽象框架，在规范行为方面起到重要作用。企业内部会计控制形式存在一定差异性，不同企业具有不同内部会计控制形式，进而内部会计控制形式决定了不同的企业组织形式。企业的组织形式、管理方式与内部会计控制之间具有统一性的联系，相互协调缺一不可。一些企业机构设置使得同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。

4.职业道德环境

道德既非法律也非政策，不具有强制性，但其却在经济环境、社会环境中发挥着无形的作用，具有很强的自我约束性，是企业制度得以顺利运行的保障之一。无论从宏观还是微观来看，道德是职业素养的重要组成，对会计从业人员的职业行为具有深远的影响，同时又具有无形的约束力。道德环境的好坏不但影响到会计人员的职业行为和会计控制，还会影响到企业的发展轨迹及行为。一个差的职业道德环境往往使企业变得衰退。

二、内部会计控制系统的外部环境优化

1.经济环境优化

在市场经济中，构成内部会计控制体系是为了保证会计的真实公允，既为市场参与者提供可靠的决策信息，也为市场管理者提供有效的监管信息，加强内部会计控制，是保证市场经济有效运转的重要措施。会计信息是市场参与各方不可少的，企业能按规范的市场经济建设我国的社会主义市场经济，逐步形成现代内部会计控制体系，又会为现代内部会计控制体系创造良好的运行环境。

2.法制环境优化

进一步完善《会计法》，修订后的《会计法》规定会计人员的职责主要是按照会计规则进行工作，并对其任职机构负责，应当在《会计法》中重申会计人员作为公民应尽的揭发检查的义务，以强化内部会计控制的第一道屏障。不断完善和健全以《会计法》为中心的会计法则体系，促进《会计法》与其他有关法律的衔接，规范《会计法》、会计准则和会计制度的关系。市场管理必须纳入法制轨道，市场秩序要正常，市场主体的行为要规范化。在经济快速发展的时代，各种地方法规应适应新形势要求及时进行修订。企业的外部环境好了，企业的内部会计控制就会执行的更有力。

3.企业制度环境优化

企业作为一个契约的结合体，包括签约、履约、计量和评价，再签约、再续约等系列过程。现代企业制度是高效合理的内部会计控制系统运作必不可少的条件。企业要改变“一股独大”，降低公司股权的集中度，平等对待所有股东。对董事会这一内部机构适当外部化，以期对内部人形成一定的监督制约力，督促董事及经理人员对内部控制的遵循与执行。企业还应引入竞争机制，改善任人唯亲，排除异己的陋习，使员工自觉提高内部控制的警觉性。加强各部门的沟通，信息资源共享互用，会计作为一个控制信息系统，它在减少信息不对称，以便所有者，债权人掌握更多信息方面起着至关重要的作用。它是企业作为个合约结构得以有效运行的一环。

4.职业道德环境优化

我们提倡的职业道德包括：敬业爱岗，遵纪守法，客观公正。树立会计职业道德意识，在会计界形成一种刚直不阿的风气，就是为内部会计控制创造一个良好的大环境。在社会主义市场经济实践中企业的形象如何，直接折射着社会的文明程度，应在企业内部创造一种和谐一致，积极向上的职业道德文化氛围，树立以人为本的观念，树立市场观念，树立用户至上的观念树立人类整体观念，以及树立社会责任感等。职业道德不应仅仅停留在文字层面或口号上，应将这些理念贯彻到具体的活动中，只有这些方面做好了，企业才能持续长久地发展下去。

（作者单位：内蒙古医科大学附属人民医院结算处）

优化企业内部控制环境的探讨 篇3

一、我国企业内部控制环境存在的主要问题

(一)企业上下对内部控制的认识不到位

企业管理理念和管理风格对于企业内部控制的影响非常明显,在一个注重企业管理制度和办事程序的企业推行内部控制的效果要远远好于依靠领导个人决断的企业,而这个问题在我国企业表现的比较突出。例如,公司在董事会内部设置的风险评估委员会很少发挥作用,董事长决定的事情基本上没有反对的声音,这显然违背了风险评估委员会设置的初衷。公司管理理念对内部控制的直接影响就表现在公司员工对内部控制的认识上,各个部门虽然制定了详细的制度、规章,但是这些制度并没有深入人心,因此,内部控制在推行过程中遇到的阻力很大。不仅普通员工,会计控制人员对与内部控制的认识也不到位,将内部控制看作各种规章制度的综合,没有把内部控制看作一个系统的、动态的控制体系,因此,内部控制显得支离破碎。还有部分会计人员将内部控制等同于内部成本会计,这些都是公司对内部控制认识不到位的集中体现。

(二)公司法人治理结构不完善

目前我国许多企业的法人治理结构还不完善,股东大会的人员构成上不尽合理,从公司的股权结构来看,一股独大的现象非常突出。在董事会内部,主要的管理职位都由控股公司或股东来任命和担当,其他股东派驻的代表对于公司的经营管理决策缺少影响力,还有部分投资单位根本就没有在董事会派驻代表。公司独立董事设置上存在的内部人控制现象非常突出。从监事会成员构成看,内部监事人员占到绝大多数比例,这样的人员构成非常难发挥有限的监督作用。

(三)内控人员的业务能力不匹配

许多公司目前的内部控制人员大多是从原来的会计岗位转过来的,对于会计业务比较熟悉,但缺少系统的内部控制知识,也缺少内部控制方面的经验,严重影响了内部控制的工作效率和效果,内部控制工作要求每个岗位的职能人员都必须尽职尽责,否则再好的内部控制也无法落实。

(四)监督与约束机制尚不健全

公司在财务集中管理方面还存在一些漏洞。公司目前对对全资和控股子公司、分公司采用委派财务负责人的制度,委派的财务负责人全面负责被委派公司的财务工作,其管理的会计只负责记账,出纳只负责资金的收付,对于委派人员的监督出现一个真空地带,目前主要靠定期和不定期检查相结合的方式对其工作进行监督,这样的监督效率非常低。监督与约束机制的不健全还表现在对委派会计负责人的激励上,目前,公司制定了各种规章制度,但既没有规定违规的处罚措施,也没有制定执行规章的奖励办法,往往是查出什么问题由公司管理层开会讨论决定如何处罚,没有一个规范的处理标准,随意性太大,而工作做的好则没有相应的奖励,长此以往就形成了“不求有功但求无过”的思想。

二、优化我国企业内部控制环境的对策

(一)实现“要控制我”到“我要控制”的转变

意识是行动的先导,内部控制要实施离不开公司每一个部门,每一名员工的努力。针对公司内部员工对内部控制认识不到位的问题,公司应加强宣传教育和学习,彻底改变内部控制就是领导控制员工的观念,真正认识到内部控制的意义。加强宣传教育和学习,可以让公司员工对内部控制有更科学和全面的认识,但要真正转变观念不仅需要一个较长的时间,还需要切实的改变。

1. 公司管理层要改变过去自己随意破坏内部控制程序,导致内部控制流于形式或者只对下不对上的状况,带头执行内部控制的各项规定,只有这样才能消除员工对内部控制的抵触情绪。

2. 公司内部控制相关工作部门和人员要提高工作的积极性和责任感,严格执行内部控制的各项程序,坚决抵制各种违规行为,开动脑筋探索新方法。

3. 企业其他部门和基层员工要深化认识,明确责任,为内部控制提供准确、详实的业务数据,做好信息整理与传递对于内部控制而言至关重要。企业应在内部实现“要控制我”到“我要控制”的思想转变,由被动的接受控制到主动参与到控制中去,这是一个了不起的转变,需要企业下大力气,从多个方面努力才能实现。

(二)优化公司治理结构

针对公司缺少有效监督和制约的问题,公司应主动调整自身的公司治理结构,实现权力的相互分离、相互制约。完善公司的董事会结构,尤其是公司独立董事的选拔和聘任方面要注重独立董事的实际业务能力而不是名气,要增加外部监事的数量保证监事会和独立董事发挥监督作用。要改变高层管理人员交叉任职的情况,避免权力过大导致滥用职权的现象。推动公司重要决策的规范化、透明化,通过严格执行决策程序和管理议事程序提高决策的科学性,确保各项决策有效执行并及时反馈监督。

(三)提高内控人员的业务素质

公司在关键岗位人才选拔上应注重老中青结合,注重“以岗选人”。当前公司的内部控制工作正处在一个变革和发展的阶段,公司正在努力实施一系列先进的、合理的会计控制措施,这个过程必然离不开人的努力,同时也要考虑人的变换。公司原有的会计人员尤其是在公司工作多年的老会计熟悉公司业务的各个环节,对内部控制中可能存在的问题非常清楚,但对于一些先进的控制手段、技术缺乏了解,而公司引进的新人,尤其是高学历的年轻会计接触的知识新、学习新知识的能力快,有利于公司内部控制工作打开新局面。如何做好关键岗位的人员选拔和使用是一个非常关键的问题。

选人的目的是用人,用好人才是最终目的。要做到用好人,必须首先了解每个人员的专业技能、性格特征等,还要不断加强员工的专业技能,这主要通过工作的不断总结和系统的培训来实现。最后,还要建立科学合理的激励机制,激励机制的设计务必做到公开、公平、公正,让考核透明化,让奖惩制度化。公司目前推行的末位淘汰制就只罚不奖,打分过程又缺少足够的透明度,员工对此项考核制度的意见很大,极大打击了员工的积极性。

(四)建立以内部审计为核心的内部监督体系

1. 进一步提升内部审计的独立性

内部审计独立性的提高要从两个方面着眼,一是机构的独立性。公司目前内部审计办公室在总经理的领导下不能满足内部审计对高级管理人员的监督要求,因此,可以由董事会来领导内部审计工作,有关内部审计的情况直接报告董事会并在每年的股东大会上对内部审计的执行情况进行报告。二是人员的独立性,针对公司目前内部审计人员偏少,人员结构不合理的情况,建议公司加大内部审计人员的引进和培养力度,把内部审计工作的工作重心放在日常核查,把内部审计的关键业务放给专职审计人员。

2. 进一步完善相关的内部审计制度

企业财务内部控制的优化 篇4

随着企业面临的外部环境不断变化，全球性“风险社会的到来”及业务发展的加速，以风控管理为核心的财务内控体系建设尤为重要。在“风控2.0时代”，企业需要从提升管理、创造价值出发，将财务内部控制嵌入运营流程之中，实现风险管理常态化、前端化，进一步优化流程效率，最终达到推动战略落地、提升业务绩效的目标。

1 企业财务内部控制

1.1 企业财务内部控制的定义

企业财务内部控制是企业采取制度化的方式把制定的财务方法、战略、基本目标等实施到工作中，从而实现对企业内部财务活动的管理、监督与控制，完善企业内部的管理机制以及提高财务活动的效率。

首先，财务控制的主体的特点是，在当今的社会发展下，法人的治理结构为公司管理人员的一部分比如董事会对经营者的财务进行约束、管理、控制；其次，财务控制的最终目标是企业战略目标的实现和发展，因此，实行企业财务内部控制时要针对目标制定与企业相应的措施，并对其实施，使企业资源可以高效利用；最后，财务控制方法由管理措施和约束手段两部分构成。

1.2 企业财务内部控制的重要性

对企业财务内部进行管理在实现企业财务计划上占有不可替代的地位，企业财务计划的实现必须要对其进行内部控制。

在财务活动开始前，就应该制订出方案。企业财务计划是否能够顺利实施与企业财务内部控制有着直接的联系。财务内部控制作为企业财务管理的主要组成部分通过严格的会计管理方法，设立符合企业具体情况的财务管理机构，这样一来，不但会计信息质量提升，还可以保证企业内部资金的安全性。总之，在当今社会，企业财务内部控制的提升，不仅仅是企业进行内部管理的要求，更是长远发展的必要条件。

2 企业财务内部控制的现状

2.1 企业财务内部控制基础薄弱

有企业的高层管理认为，实行企业财务内部控制，不能全方位进行企业改革与创新，这种想法不具备长远意识。就目前的形势分析，企业财务内部控制是未来社会发展的必然趋势，虽然部分企业已经建立了财务内部控制，但在具体工作中没有给予足够的重视。另外，企业制订制度时没有对职员进行培训，制订的制度与企业的发展模式不协调，不能作为企业实施财务内部控制制度的依据，导致企业发展缺乏动力。

2.2 企业财务内部控制缺乏监督体系

在实施企业财务内部控制过程中，监督工作在其中占有主要地位。很多企业都设立财务监督体系，但是不够全面。虽然我国建立了社会和政府等外部监督体制，但是由于企业自身的特殊性，使得外部监督体制难以发挥有效作用。企业中的部门较多，各部门之间存在权力交叉、管理标准不统一、信息交流不充分等问题，使得内部监督体制不健全，没有设置专门的内部设计部门，对注册会计师的审核、不规范的事业环境及不正当的业务竞争缺乏有效的监督。在实际工作中，很多企业在轰轰烈烈地开展财务内部控制体系建设工作后，留下的仅仅是一叠叠财务内部控手册，并没有将财务内部控融入日常运营中去，内控工作困难重重。

2.3 控制机制不完善

财务内部控制制度是企业财务管理体系的重要组成部分，具有系统性和独立性的特点，需要一个相对独立的组织机构进行有效运行和管理。从目前情况来看，由于受到诸多因素的影响，很多企业并没有设置专门的财务内部控制组织机构，岗位工作划分不清晰，没有形成切实可行的内部控制机制，影响了财务管理力度。

2.4 财务管理人员素质不高

任何一个企业，要想在竞争中立于不败之地，必须要有高素质人才的支持，针对企业内部财务的控制与管理，制订一套完整的管理制度。财务管理人员对于财务内部管理制度的设计及运行发挥着重要作用，但是目前很多企业的财务管理人员的素质表现偏低，一方面是受到计划经济的影响，在财务管理理念和方法上表现较为落后；另一方面，很多的财务管理人员的专业知识素养不够，不能根据时代的发展提升自身能力，在计算机网络技术和信息技术的应用方面明显不足，难以进行高效的财务管理工作。

3 优化企业财务内部控制的三大措施

3.1 改变企业管理思维

一个企业财务工作能否做好、能否保障资金安全，这与企业的管理思维有着密不可分。作为一个管理者要领导企业改变传统的财务管理思维，提高对财务以及财务内部控制的高度重视。

企业还需要建立有效的激励机制，对表现优秀的财务管理人员进行适当的奖励，从而激发员工的工作热情；对工作能力较差的员工予以相应的警示，从而促进财务内部控制制度的规范化运转。

3.2 加强企业内部监管、充分发挥约束机制作用

加强企业内部监管、充分发挥约束机制的作用不仅是现阶段有效避免企业财务舞弊现象的重要途径之一，也是提升企业内部财务管理水平的有效方法。针对现阶段我国企业内部财务监管中普遍存在的问题，可以采取以下措施。

首先，确保企业资金审批权与资金支配权有效分离，这样才能从根源上减少监守自盗现象的发生。

其次，要确保企业现金流量记录职位与现金流量核查职位相分离，从而相互监管、相互制约，确保企业资金真正用于企业生产。

最后，要确保财务管理职位与财务审计职位分离，从而有效确保企业财务信息的真实性。

3.3 加强财务内部控制机制

作为企业的管理者应当认识到实施财务内部控制对一个企业发展的重要性，在认真贯彻财务内控制度的基础上，加强宣传活动，从整体上提升员工的财务内部控制意识。

企业应该采取措施来完善财务内部控制制度，使其更加全面，对企业内部的各项经营活动进行规范化管理，确保决策、监督、反馈等能够贯彻到各个环节，及时发现问题并予以高效解决，使财务内部控制发挥该有的作用。

3.4 提高管理人员素质

财务管理对专业技能的要求极高，需要管理者对财务数据进行分析、统计以及研究，以便对企业项目的发展提供相关的决策。这就要求企业管理者具备较高的专业素质。

企业可以定期组织专业知识培训活动，提高财务管理人员的综合素质，同时加强现代化信息技术教育，将其应用到财务管理和会计核算的具体工作中，从而实现内部控制制度的完善和发展。

4 结语

总之，企业财务内部控制对于一个企业的发展发挥着不可替代的作用，企业内部控制工作的完善可以提升企业发展效率，促进企业经济增长，面对日益激烈的市场竞争，企业要结合自身的发展情况，加强对企业财务内部的控制建设，走出一条适合自身发展的道路。

收稿日期：2016-08-10

内部环境优化 篇5

1.1 研究背景

国际中,很多都是由于内部控制制度有缺陷,直接造成了很坏的影响以及特别令人担忧的企业前途问题。自我国改革开放近40年以来,企业迅速发展。在企业发展的进程中我国充分借鉴西方的经营管理模式。正是由于这些异常的迅速发展和不符合我国国情的强行嫁接,直接导致了企业在管理和内部控制上出现了一些问题。

1.2 研究目的及意义

通过对上市公司的内部控制环境的简单了解,然后进行分析总结,最后提出相应的优化措施。尽量减少上市公司因内部控制环境的薄弱而出现的各种不良消息,挽回企业的形象,为国家资本市场的完善贡献微薄的力量。

研究意义在于:一是优化资源配置功能;二是建立公平竞争的市场秩序;三是为我国的企业的发展树立良好风气。

2 内部控制

2.1 内部控制概述

内部控制的定义:企业为了实现自己的经营目标,保证财产物资的安全性、会计信息资料的真实性以及经济活动的合理性、合法性、经济性和效率性而在企业内部实施的旨在实现自我约束、调整、控制目标的一系列措施的过程。

2.2 内部控制设置的作用

随着经济的发展,企业规模的变大、经营运作复杂程度的增大、管理的专业要求的增高。企业的组织形式也由业主制、合伙制转化成公司制。在基本特征为经营权与所有权分立的现代企业背景下,内部控制制度在对经营效率提高、财务信息的可靠性上的作用越来越突出。

总的来说,设置内部控制的作用有如下三点:一是保证国家相关法律法规以及相关规章制度的顺利实行;二是保护单位财产物资的安全和完整;三是促进企业的经营活动,提高企业的管理效率和水平。完善的内部控制制度,利用与会计相关部门的有关报告,使与生产经营有关的部门与财务部门能够联系在一起,以此来提高企业的经营管理水平。

3 国内外发展历程

3.1 国外发展历程

萌芽阶段:内部牵制。时间是15世纪末到20世纪初,其主要特征是交叉控制,即任何一个人或者部门不可能单独控制一项或者一部分事项,进行极其严密的责任分工,通过交叉检查或者交叉控制来完成任务。

成长阶段:制度二分法。从20世纪40年代到80年代初。在这个阶段,内部控制的发展与资本主义的发展是同步的,1949年美国注册会计师协会审计委员会在一份报告中第一次对内部控制下了一个非常正式的定义,即内部控制是指对企业的资产进行保护、会计资料的真实可靠有保证作用、企业经营效果的促进、使管理部门所推行的多种政策能够有秩序的实施而相互配套的方法和措施。1972年CAP委员会发布的《审计准则公告》中将管理控制和会计控制的定义详细化。内部控制在这个阶段完成了实践塑造和理论完善的使命。

发展阶段:结构三分法。在20世纪80年代,内部控制进入内部控制结构阶段。1988年美国注册会计师协会审计准则委员会发布的第55号公告中明确指出由“内部控制结构”代替管理控制和会计控制,将控制环境、会计系统和控制程序定义为影响内部控制结构的三大要素。这是控制环境首次被认为是内部控制的一个独立要素来研究,并且表明控制环境的基础性作用,任何内部控制的进行都是在一定控制环境下进行的。

成熟阶段:要素五分法(旧COSO报告)。20世纪90年代,内部控制整体框架阶段。该阶段内部控制定义为:“在董事会、管理层和其他员工的共同作用下,为实现目标而提供相关保证措施的一种程序。1995年,COSO报告提出控制环境、风险评估、控制活动、信息与沟通、监督是在内部控制体系中相互影响又具有独立性的五个要素,另外,指出控制环境是其他要素的前提,是内部控制的基础性要素。

现阶段:风险管理。COSO委员会在2001年开始研究企业风险问题,并为此成立了ERM,即企业风险管理项目咨询委员会。COSO委员会明确指出,内部控制与企业风险管理不可分离。

此外,内部控制理论还在英国有Cadbury报告,以财务为角度进行公司治理,明确了内部控制在企业经营管理中的重要作用;加拿大的COCO委员会经过三年的研究建立了一套完整的内部控制体系。

3.2 国内发展历程

第一阶段:自20世纪80年代起,我国的财政部采用中西结合的方法,从已有的经济责任制和岗位责任制中总结了经验,对国外的适合本国特色的理论加以借鉴,于1986年在《会计基础工作规范》中对内部控制作了明确的指示和规定。内部控制环境开始成为内部控制的重要内容,被列入内部控制结构之中,同时内部会计控制和管理会计以不再有明确的界限。

第二阶段:20世纪90年代后期,企业内部控制规范体系开始建设。第一份规范性文件《独立审计准则第9号———内部控制与审计风险》企图在内部控制上着手,规划评审时间及范围。但由于企业的内部控制制度比较落后等一些列现实的约束,其手段并没有在实际上实行。直至《加强金融机构内部控制的指导原则》的发布,使内部控制在银行和保险及其他高风险行业中推行。为适应证券市场的发展,证监会开始要求对保险公司等的年度报告中内部控制制度的相关内容进行披露,并要求注册会计师对此进行评价。

第三阶段:2006年伴随着会计准则的发布对内部控制有了更进一步的要求。有三类基本规范需要注意:第一类是会计报表项目;第二类是对财务报表有重大影响的项目;第三类是对其他技术性项目的规范。

第四阶段:2008年《企业内部控制基本规范》的印发。它以美国COSO报告为框架,以风险管理的八大要素为实质。同时进行了理论创新:一是以本国的国情为出发点,充分考虑了我国的语言及表达习惯,在借鉴的同时对基本的内容进行了大大的充实;二是在基本规范的规定范围内又制定了17项具体规范;三是机制创新。在制定规范时是各方面集体合作完成的不是由某一部门或者某一方面完成的。

总结来说,我国企业的内部控制有如下缺陷:一是内部控制相关法律及研究与企业自身关联不大,主要以行业相关为出发点。在今后的研究中应着重考虑企业自身的相关度。二是内部控制体系各要素构成不完善。例如,我国的相关法律的制定使企业风险控制方面不够重视,造成重大的经济损失。三是控制目标不明确。例如,已经颁布的与内部控制有关的法律法规的重点都在会计控制的角度,对于控制环境的研究偏少,而COSO报告已把范围扩大到这个方面。所以我国的内部控制的研究范围还应该再扩大一些。

4 结论

由于笔者水平和能力有限,文中问题分析得不到位,缺乏更深入的剖析,对内部控制的了解比较浅显,对企业内部控制体系了解过于片面,望诸位谅解。本文主要采用归纳、总结等规范化的研究方法,缺乏系统的实证分析。

随着企业的发展,内部控制体系需要不断的改善,受经济全球化的影响。另外我国上市公司面临的一个问题是:企业内部审计的严密性以及企业财务报表的真实性。内部控制制度需要随者实际和时代的变化不断改变和完善。

参考文献

[1]张化.内部控制学[J].苏盐科技,2011(8).

[2]卢锐.柳建华,许宁.内部控制、产权与高管薪酬管理[J].会计研究,2011(10).

[3]董余斌.上市公司管理层股权激励与绩效研究[J].财会通讯,2011(35).

内部环境优化 篇6

目前我国企业财务风险的产生,有其外部环境的影响,也有企业内部自身的原因。从企业内部的角度分析,内部控制无疑是重要的影响因素,尤其体现在大多数企业尚缺乏一个良好的内部控制环境,未能实施有效的内部控制,从而导致财务风险的发生。这种薄弱的内部控制与财务风险形影相随的关系,可以通过大量的财务管理失败案例得以体现。如近年来发生在国外的巴林银行破产案、世通公司造假案,以及国内的银广夏、蓝田股份事件等,这些案例无不与企业内部控制环境有关。因此,企业要防范财务风险,就必须在企业内部营造一个良好的控制环境。

一、企业内部控制环境的内涵及基本要求

内部控制环境,是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素,它反映了治理层、管理层,以及其他人员对内部控制的态度、认知和行动。内部控制环境是企业组织的基调,它主导着组织内成员的控制理念,决定着内控的结果和成效,是内部控制五要素中的一个重要要素,是企业内部控制的基础。

我国《会计法》对建立健全内部控制提出了原则性要求,随后财政部相继发布了《内部会计控制规范》,2 0 0 8年7月又发布了《企业内部控制规范—基本规范》,这些法律法规均要求企业建立健全内部控制。企业内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督五个方面,其中控制环境包括如下内容:

1. 治理结构、内部机构设置与权责分配。

企业应该有健全的治理结构、科学的内部机构设置和权责分配体制,这是建立并实施内部控制的基本前提,是影响、制约内部环境的重要因素。在治理结构方面,企业应当依据《中华人民共和国公司法》和其他相关法律法规的规定,结合企业章程和实际情况,建立规范的法人治理结构,如“三会”制度、重大事项的科学决策制度等,以促进企业内部控制的有效运行。在内部机构设置方面,企业应遵循科学合理的原则,机构设置能够适应企业经营管理的实际需要和外部环境的变化,有利于减少管理层级和提高管理效能。在权责分配方面,企业应当根据经营目标、职能划分和管理要求,明确包括董事长、董事会成员、经理、总会计师等在内的高级管理人员,以及各职能部门和分支机构、基层作业单位的职责权限,将权利与责任分解到具体岗位,为内部控制的有效实施创造良好条件。

2. 企业文化。

企业文化,是指企业在经营管理过程中形成的、影响企业内部环境和内部控制效力的精神、意识和理念,主要包括企业的整体价值观,高级管理人员的管理理念、经营风格与职业操守,员工的行为守则等。企业文化在很大程度上决定企业的战略目标定位,在控制环境的建设中起着一种思想导向的作用。

3. 人力资源政策。

主要包括员工的聘退与培训;员工的薪酬、考核、晋升与奖惩;财会等关键岗位员工的轮岗制衡要求;对掌握重要商业秘密或核心技术等关键岗位员工离岗的限制性规定等。人是控制环境的主体,而企业人力资源政策的优劣,激励与惩罚机制是否得当,决定着人力资源能否发挥应有的作用。

4. 内部审计机制。

内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。通过内部审计,可以评价企业经济活动的合法性及其效率、效果。我国的审计监督体系,分为政府审计、社会审计、内部审计。从内部审计的基本职能看,内部审计属于企业内部控制的一个组成部分,内部审计是对企业内部控制的再控制,在控制环境建设中起着保证作用。

5. 反舞弊机制。

有效的反舞弊机制,是企业防范、发现和处理舞弊行为、优化内部环境的重要制度安排。企业应当建立健全反舞弊机制,明确有关部门在反舞弊工作中的职责权限和协调机制,规范反舞弊调查处理程序,建立情况通报制度,及时防范因舞弊而导致内部控制措施失效、影响内部控制目标实现的风险。

二、控制环境存在的主要问题

1. 公司治理结构不完善。

公司治理结构是公司制的核心,虽然不少公司在形式上建立起了由股东(大)会、董事会、监事会、经理层所组成的法人治理结构,但在实际运行中却存在诸多缺陷,比如:股东(大)会往往流于形式,难以发挥其应有的作用,该由股东(大)会表决的事项董事会说了算,该由董事会决定的事情董事长说了算,独立董事、监事独立性较差,不能起到监督的作用,这就形成了所谓的董事不“懂事”、独立董事不“独立”、监事不“监事”的反常现象,甚至出现总经理指挥董事长的怪象。

2. 权责分配不合理不明确。

目前有的企业在权责分配方面没有按照权责对等的原则进行权利分配,权利大于义务,甚至只有权利没有义务,或者存在权利过分集中影响企业的运行效率,如有的企业集团规定,下属子公司的所有支出均需要集团公司审批,下属单位的每个事项自下而上的审批时间至少超过半个月。有的企业权责分配不明确,如对于董事长、总经理的授权审批范围和审批限额不明确,从而出现越权审批、乱审批的现象。

3. 不重视企业文化建设。

不少企业只重视生产经营业务的开展,以利润为中心、以财富最大化为目标,忽略对员工爱岗敬业、诚信经营、社会责任等基本素质的培养,不重视对管理人员风险理念的灌输,使企业整体缺乏财务风险意识,造成财务决策在程序上出现一些不合法不科学的决策,如对重大的借款、投资、担保项目不进行科学论证和风险分析,从而造成乱借款、乱投资、乱担保的“三乱”现象,形成相应的债务风险、投资风险、担保风险。

4. 用人机制不科学。

在内部控制执行过程中,每个员工都是活动的主体,各人的表现都在影响控制环境。有的企业在人员的使用上,未能制定科学合理的人力资源政策,如奖罚不分明、考核无依据,无法调动员工的积极性。另外有些企业不注重员工的技能培训,不重视业务知识的及时更新,使企业不能适应市场发展的需要。

5. 监督检查机制不健全。

在企业的内部控制环境建设中,监督检查是保证。目前多数企业已经建立起了一套内部控制制度,而且有的还是比较完善的制度体系,但却无法有效实施。究其原因,关键就是对内部控制制度的执行情况,缺乏一套监督检查机制。由于没有监督和检查,导致制度流于形式。

三、优化企业内部控制环境的措施

1. 完善公司治理结构。

企业应按照公司法等法律法规的规定,建立完善的公司治理结构。科学合理的公司治理结构能够发挥其固有的相互监督、相互制约、相互牵制的功能。因此要优化企业内部控制环境,一是要设置科学合理的组织结构,明确职责范围。二是要实行权责明确、管理科学、激励和约束相结合的内部管理制度,调节所有者、经营者和员工之间的关系,并根据经理层的经营绩效,建立一套行之有效的激励机制,同时还要通过产品市场、资本市场及经理人员市场,建立起相配套的经理约束机制。

2. 建立健全内部监督和反舞弊机制。

在内部监督方面,企业应充分发挥监事会、内部审计委员会、内部审计机构的作用,特别是内审监督方面,应设置专门的内审机构,配备专业的内部审计人员,明确其监督检查、评价反馈等职责,并保证其独立性和权威性。同时,企业应建立反舞弊机制,明确有关部门在反舞弊工作中的职责权限和协调机制,规范反舞弊调查处理程序,完善投诉、举报管理制度,必要时可考虑设置舞弊举报热线,明确投诉、举报处理程序、办理时限和办结要求,确保投诉、举报成为企业反舞弊和加强内部控制的重要途径。

3. 建立约束与激励相结合的用人制度。

在人力资源政策方面,企业应建立约束与激励相结合的用人制度,真正体现奖优罚劣。首先,在用人制度上应明确各层级人员的任职资格标准、能力要求、职责范围、晋升晋级等规定,并严格执行;其次,在激励员工方面,应该从制度上规范考核机制,建立科学合理的考核指标并尽可能予以量化,增强考核结果的客观性和公正性,避免主观臆断,以达到充分调动员工工作积极性的效果。

4. 加强企业文化建设。

良好的企业文化氛围,可以提高员工的凝聚力和向心力。企业文化氛围的建设绝不是一蹴而就之事,一定文化氛围的形成需要经过相当的时间阶段,而且跟企业领导层的思想意识有关。因此企业应从治理层、管理层的高度出发,从文化建设导向方面给员工做出表率,同时应使其与公司战略目标趋于一致。在企业文化建设过程中,应该避免短期行为,不能急功近利,也不能形式主义,而要将企业的文化理念贯穿于员工的工作实际当中,这样才能发挥应有的效果。

参考文献

[1]财政部:企业内部控制规范——基本规范,2008

内部环境优化 篇7

1 中小企业内部控制环境的特点

根据《企业内部控制基本规范》和《企业内部控制配套指引》相关规定, 内部控制环境的核心内容包括企业组织结构、发展战略、人力资源、社会责任和企业文化。与大企业相比, 我国中小企业受规模、资金、技术、人才等因素影响, 其内部控制环境主要呈现出如下特征。

1.1 组织结构简单, 权力集中, 灵活有余, 规范不足

在我国, 大多数中小企业结构简单, 决策权和控制权集中掌握在所有者手中。在企业初创期, 适当的集权可有效保证企业统一指挥、集中管理。但随着企业规模的扩大, 权力的过分集中且不受约束, 一方面容易导致上级的独断专行, 不利于下级主动性和积极性的发挥, 另一方面也容易导致下级部门和人员之间信息沟通不畅, 遇事出现推诿现象。

受规模小影响, 我国大多数中小企业组织机构的设置较为灵活。灵活的组织机构一方面有利于企业对人员的调配, 减少岗位设置, 降低企业管理成本;但另一方面也极易导致员工职责权限不清晰, 加重员工工作负担, 如果有关激励或奖惩机制不合理, 将导致外来优秀人才大量流失, 不利于企业战略目标的实现。

1.2 缺乏战略意识, 核心竞争力不足

我国中小企业普遍存在着重战术、轻战略, 依赖经营决策的思维定式, 经营的盲目性和投机性比较明显[1]。近年来, 中小企业发展过程中所面临的一系列问题, 与中小企业发展战略的欠缺、实施不到位、过于激进或频繁变动紧密相关。发展战略的欠缺或实施不到位, 极易发生企业的跟风行为、短期行为, 难以形成竞争优势, 从而导致企业盲目发展。发展战略过于激进, 极易出现过度扩张、盲目多元化等问题, 使得企业无法集中并有效利用有限资源进行经营管理, 导致经营失控甚至失败。发展战略频繁变动, 极易导致资金、技术、人力等资源浪费, 丧失发展机遇, 最后危及企业的生存和发展。

1.3 泛家族化管理明显, 人力资源政策落后

我国中小企业在人员选用、人员开发和人员激励等方面都存在诸多问题。人员选用方面, 因我国中小企业大多以家族企业起家, 所以任人唯亲、排除异己现象严重, 外聘人员很难融入到企业大家庭中, 缺乏安全感和归属感。人员开发方面, 受资金规模小及控制成本影响, 往往忽视对企业内部员工的培养和后期培训, 内部员工专业胜任能力和职业道德水平低下。人员激励方面, 尽管部分中小企业为员工提供了更加自由的工作环境和更富弹性的工作时间, 但是由于激励方式和激励力度选择不当, 导致企业员工流动频繁, 大量优秀人才流失。

1.4 以“利润最大化”为目标, 社会责任意识淡薄

改革开放以来, 我国中小企业得到了长足的发展。中小企业在给社会经济生活带来裨益的同时, 也带来了诸多不容忽视的危害。以追求利润最大化和财富积累为终极目标的中小企业, 普遍社会责任意识淡薄。矿难事故、苏丹红、地沟油、毒奶粉、瘦肉精、环境污染、拖欠民工工资等事件的发生, 严重影响到人们的日常生活, 造成社会范围内的诚信机制受到置疑, 极大地破坏了企业与人、社会及自然的和谐相处, 不利于企业的可持续发展。

1.5 企业文化建设滞后, 价值认同度低

相关资料表明, 我国有70%的中小企业没有认清企业文化的本质, 有60%的中小企业家没充分认识到企业文化的必要性, 部分中小企业将企业文化政治化、口头化、文体化和表象化[2]。中小企业文化建设的滞后, 一方面使得企业缺乏积极向上的企业文化, 导致员工对企业价值的认同度偏低, 员工的积极性、主动性、协作性、创新性受挫;另一方面使得企业缺乏诚实守信的经营理念, 导致产品质量、产品附加值低下, 企业信誉受损。

2 中小企业内部控制环境的优化

基于上述中小企业内部控制环境所存在的特点, 可从以下几方面对中小企业内部控制环境进行优化设计。

2.1 提高中小企业管理者对内部控制的认识, 健全法律法规, 规范组织结构

内部控制是“一把手工程”, 提高中小企业管理者对内部控制的认识, 有助于中小企业内部控制的建立健全和有效执行。在我国, 外部监管的缺失和内部动力的不足直接导致了中小企业管理者对内部控制认识的低下。首先, 我国现有内部控制规范体系主要针对国有大中型企业, 特别是上市公司, 而对民营中小企业 (特别是小微企业) 未作过多的要求。其次, 中小企业管理者大多是企业的实际投资人, 在权利的享有及义务的承担上, 更偏好于前者, 建立内部控制对于他们, 无异于自我捆绑、自我约束。因此, 提高中小企业管理者对内部控制的认识, 需要从加强外部监管及刺激内部需求方面着手进行。

加强外部监管, 需要制定完善相关的法律法规及行业协会规章制度, 加大对中小企业内部控制的宣传力度, 组织中小企业管理者进行内部控制规范体系的系统学习, 帮助中小企业建立适合自身特点的内部控制。刺激内部需求, 需要中小企业建立规范的组织结构, 完善公司治理结构, 合理设置组织机构, 形成“各司其职、各负其责、相互制约、相互协调”的工作机制, 避免权力的绝对集中。

2.2 树立战略发展观, 避免企业的短期行为

发展战略是中小企业解决生存问题和发展壮大的关键。中小企业 (包括小微企业) 在成立之初, 就应制定自己的发展战略, 现代管理学之父彼得·德鲁克曾说“没有战略的企业就像流浪汉一样无家可归”, 中小企业只有“运筹帷幄之中”, 才能“决胜千里之外”。中小企业在制定发展战略时, 应在综合分析国际经济环境、国内宏观经济政策、产品市场竞争、消费者偏好及企业实际情况等因素的基础上, 将生存与发展、前瞻与现实、风险与收益、预算与执行相结合, 制定科学合理的发展战略, 为企业持续健康发展指明道路和方向。

2.3 完善人力资源政策, 坚持“以人为本”观念

人是企业内部控制的主体, 也是企业内部控制的客体, 中小企业人力资源政策的制定和实施应在“以人为本”观念的指导下进行。首先, 在员工的聘用上, 应避免“任人唯亲”, 以德才兼备作为聘人的标准;其次, 在员工的使用上, 应做到“用人不疑, 疑人不用”, 形成尊重知识、尊重人才的良好氛围, 充分调动员工的主动性、积极性和创造性;第三, 在员工的选拔和晋升上, 应做到“民主、公开、公平、公正”;最后, 在对员工的激励上, 应做到奖惩分明、物质和精神相结合。

2.4 加强企业文化建设, 强化企业社会责任意识

企业文化是企业价值观、经营理念、企业精神和全员行为规范的集合。良好的企业文化对内部控制建设不可或缺, 它要求企业诚实守信、团结协作、开拓创新, 强调企业在创造财富的同时必须履行其社会责任。中小企业加强文化建设, 首先必须要有自己的特色, 不能照搬照抄大企业或国外企业的模式。其次强调管理者的带头示范作用, 管理者应积极主动与员工沟通交流, 增强员工的归属感和使命感, 双方为形成企业共同的价值观和行为规范而努力。

近年来所曝光的一系列侵害消费者、损害员工合法权益的事件将部分中小企业推上了风口浪尖。“中国企业仅仅把追求利润最大化作为唯一目标的历史行将结束, 企业肩负和践行社会责任的潮流不可阻挡”[3]。中小企业只有在切实履行社会责任的基础上, 才可能有更强的竞争力, 才可能有更好的生存和发展空间。

3 结论

内部控制环境是企业内部控制五要素的基础, 没有良好的内部控制环境, 企业内部控制无异于纸上谈兵。中小企业要想在目前复杂而困难的国际国内环境中生存并发展, 必须加强内部控制环境的建设和完善, 以规范管理, 科学决策, 提高管理水平, 增强抵御风险的能力。

摘要：中小企业内部控制环境是中小企业内部控制得以有效实施的前提和基础。本文以内部控制环境的核心内容为着眼点, 分析了中小企业内部控制环境的特点, 最后对优化中小企业内部控制环境进行了分析。

关键词：中小企业,内部控制环境,特点,优化

参考文献

[1]张佳.提升我国中小企业核心竞争力的策略分析[J].现代物业:中旬刊, 2010 (8) .

[2]程全性.中小企业企业文化建设方面存在的问题及对策[J].冶金标准化与质量, 2003 (2) .

内部环境优化 篇8

关键词：内部控制,信息技术,ERP

内部控制理论是随着时代的变革、经济环境的变化、竞争的加剧、内部管理的需要而不断丰富、发展和完善的。从最初的内部牵制发展到内部控制制度、内部控制结构, 直到现在的内部控制整体框架, 其控制功能越来越强, 这一切的实现, 则必须依赖于精确的控制手段和高效的运作机制。在信息社会, 内部控制功能的充分发挥离不开信息技术的支撑, 借助信息技术对企业传统的内部控制进行优化已是当务之急。信息系统既是内部控制的对象, 也是内部控制的物质载体。E R P系统作为集系统、信息和控制于一体的一种应用, 为以系统为载体、以信息为手段的现代控制提供了工具。本文将探讨如何充分运用E R P系统中的财务与业务一体化处理、实时监控以及管理的自动化和数字化, 来对内部控制进行优化, 以提高内部控制的效率和效果、降低控制成本。

一、借助E R P系统集成化的平台来优化内部控制

很多企业应用信息化的一个误区就是借助计算机去满足手工状态下企业内部控制和信息处理要求, 很少甚至根本没有顾及现代信息技术自身的特性。因此, 从本质上看, 这样的企业管理现代化只是停留在形式上的现代化, 企业的控制状况与手工状态并无多大不同。这种模拟手工的直接后果就是导致信息系统中的“信息孤岛”现象, 各个管理子系统中数据沟通不畅, 难以实现对业务流程的控制, 信息也无法实时共享。E R P的实施则把企业的所有业务看成一个环环相扣、紧密联接的供应链条, 这条供应链条包括了物流、资金流和信息流。E R P环境下, 企业可以在产、供、销等各个环节实现对人、财、物的全面控制, 实现财务处理和业务处理的一体化。借助E R P的集成平台, 企业的内部控制能实现以下三个转变:

1. 从事后的监督为主的控制向以事前预防、事中检查为主和事后纠正为辅的控制的转变

内部控制是预防、检查和纠正风险的程序的集合, 也就是事前、事中和事后控制的集合。传统的企业管理信息系统关注的是与会计信息可靠性有关的内部会计控制, 而大部分与业务操作和规则遵守有关的内部控制则考虑较少。这样一来, 内部控制呈现的是独立于业务活动、事后反映和检查性特征, 而不是与业务活动融为一体, 过程监督和预防性特征。此外, 由于财务系统与业务系统的“离岛”, 会计数据通常是在业务发生之后采集, 而不是在业务发生时采集, 而且采集的历史数据还需进行若干数据加工环节才能变为可用数据, 这种滞后的会计信息与随时随地可能进行的实时控制之间存在着不可调和的矛盾。会计人员既然不能直接关注实际业务过程, 进行事前预防和事中控制, 那么在远离实际业务过程的条件下, 也就只能通过事后检查来控制风险。

在E R P系统中, 业务活动和信息处理则融为一体, 同步进行, 既实现了业务规则执行和信息采集合二为一的集成, 也为事前预防、事中检查和事后纠正三种控制的整合提供了可能。信息系统的一个特点就是“垃圾进, 垃圾出”, 这说明了数据源控制的重要性, 因此, E R P系统必须能够针对经营活动产生的风险进行事前控制, 即在业务活动发生、有关数据进入数据库之前, 检查这些数据的准确性、完整性和合法性。集成化的ERP系统在企业内部形成了一个全面的网络环境, 各种信息可以被有授权的人员方便的得到, 为事中实时控制提供了可能。与传统环境相反, E R P系统更加注重事前的预防和事中的控制, 将错误消灭在萌芽状态, 事后纠正的重要性已经弱化。但是, 如果出现错误的话, E R P系统依然可以方便快捷到找到问题的所在, 甚至比传统环境下功能更强。这是因为高度集成整合的ERP系统, 为每一笔交易建立了单独的电子线索, 环环相扣的连接关系使原始业务的再现更为方便易行。

2. 从以会计人员为主的会计控制向全员参与的全面控制的转变

与传统企业按职能和活动条块分割、信息和业务相互独立的低耦合系统相适应, 传统内部控制以内部会计控制为主, 目标主要限定于会计信息可靠性。由此, 财务会计部门势必责无旁贷地成为主要、甚至惟一的内部控制中心。

E R P系统是业务与财务一体化的系统, 系统的集成性可以使其在业务发生时及时收集业务的信息, 并实时传递到财务系统, 实现对物流、资金流、信息流的全面控制, 而不仅仅是传统环境下对资金流的控制, 实现了对企业的全面控制。同时, 由于系统的集成性, 使得信息计量和传输成本得到极大的降低, 有关经营决策的信息已经能够实现实时、充分、同步反映。企业中的任何经营决策过程及其影响的信息已经不再是实际掌握或执行该项经营决策的个人或部门的垄断信息, 而成为整个企业的共享信息, 即企业中的任何个人、任何部门, 在任何时候、任何地点都能获得他们想要的信息。这样, 企业中的任何一员都可以在其授权的范围内进行控制, 会计人员不再是唯一的内部控制中心。由此可见, 借助于E R P系统的集成特征, 企业可以方便地实现从以会计人员为主的会计控制向以全员为中心的全面的内部控制的转变, 大大提高了控制的效果。

此外, 在集成化的E R P环境下, 企业就相当于一个“透明的鱼缸”, 企业中任何人所做出的任何行为都可以很容易地从系统中被他人所知晓。因此, 在实施集成化的E R P的企业中只要设计好严格的控制机制, 传统道德风险和逆向选择的控制问题就能够得到较好的解决。与此同时, 在这些机制的支持下, 内部控制存在着向自主控制方向发展的基础和可能。

3. 从信息沟通不畅到信息实时共享的转变

有效的信息沟通需要信息的实时共享, 以便企业管理者随时掌握企业的运作状况, 及时控制企业面临的风险, 优化控制。随着IT的发展及其在企业应用的深入, IT的内涵有所拓展, 许多企业都在开发和应用E R P, 本企业信息系统与客户、供应商和商业伙伴信息系统之间的联系越来越紧密, 它们之间的界限也越来越模糊, 数据处理和数据管理变成了多个主体共同的职责。为此, COSO于2 0 0 4年发布的《企业风险管理——整合框架》要求企业信息系统的构造必须足够灵活和敏捷, 以便与外界相关方有效地整合或及时随企业内外部环境的变化保持协调一直, 而又不相互妨碍对方。可见, 在此环境下, 信息系统的构建已不再仅局限于本公司范围内。

二、借助E R P进行业务流程重组来优化内部控制

业务流程, 是保证各项任务有效完成的过程, 是系统的、正规的、科学的控制行为与相机的、弹性的、艺术的控制行为相结合的产物。流程相当于一条既定路径, 控制就是防止偏离正途。通过有效执行设计合理的业务流程, 能规范业务操作, 变“人为控制”为“自动控制”, 还能提高处理速度, 变“滞后控制”为“实时控制”。

ERP环境下, 内部控制以贯穿企业ERP系统的业务流程为主线覆盖企业全范围。也就是说, 内部控制的完善和实现其实就是流程的再建和执行, 内部控制依据流程顺序完成。因此, E R P实施之前, 企业必须进行业务流程重组, 业务流程重组的质量在很大程度上决定了内部控制的水平。

ERP控制功能的实现必须借助于业务流程的重组和优化。通过业务流程重组, 建立基于E R P系统标准流程基础上的、符合内部控制要求的新流程。在设计和优化业务流程时, 首先, 要尽可能利用信息技术协调分散和集中的实现信息的一次处理和数据共享, 将串行工作流程改造为并行工作流程, 变“滞后控制”为“实时控制”。其次, 要面向客户和供应商整合整个供应链业务流程, 并尽可能实现企业与外部只有一个接触点, 变“局部控制”为“全程控制”。再次, 尽可能将控制点设在工作执行的地方, 使组织结构扁平化, 降低内部控制的成本。最后, 将企业的各种业务从政策法规、权限金额、标准流程、部门职责等方面进行规范, 并且将这些规定固化进软件程序中, 迫使企业人员按照这种既定的规则进行操作, 提高内部控制的执行力度。可以说, 流程重组的质量直接决定了ERP优化内部控制的能力和水平, 是一个关键点。

三、借助E R P的信息与沟通机制来优化内部控制

控制和信息是不可分的, 信息是控制的依据和基础, 控制离不开信息的交换和反馈, 没有信息, 控制就失去了依据。在整个企业活动中, 存在着物流、资金流和信息流三种不同的信息运动过程, 信息流随物流和资金流而产生, 同时, 通过信息流又可以用来调节物流和资金流的数量、方向和速度, 使其沿着预定的目标运行。现代企业规模庞大, 组织结构复杂, 信息来源纷繁, 企业的管理者要确保企业作为一个整体, 尽量保持员工个人目标与企业目标的协调性, 恰当控制经营风险, 实现其经营目标, 若没有I T技术的支持, 在这样一个纷繁复杂的系统中及时获取有用的信息, 从而实时监督企业的运作状况, 最终获得有效的内部控制简直是纸上谈兵。

ERP系统的基本功能在于把企业全部业务涉及到的资源整合起来, 企业内每一个员工都被明确地赋予在内部控制中所应承担的职责, 并且通过信息和沟通系统, 使每一个人都能顺畅、快捷地获取他们在执行、控制经营过程中所需要的信息, 并交换这些信息。正是由于E R P的这种“上通下达”的信息沟通功能为其优化内部控制提供了强有力的手段, 也是其优化内部控制的保障。

参考文献

[1]陈志斌:信息化生态环境下企业内部控制框架研究[J].会计研究, 2007, (1) :30-37[1]陈志斌:信息化生态环境下企业内部控制框架研究[J].会计研究, 2007, (1) :30-37

[2]章铁生:信息技术条件下的内部控制规范:国际实践与启示[J].会计研究, 2007, (7) :29-35[2]章铁生:信息技术条件下的内部控制规范:国际实践与启示[J].会计研究, 2007, (7) :29-35

优化银行内部审计工作的思路 篇9

关键词:银行；内部审计；优化

一、目前商业银行内部审计存在的不足之处

1.银行内部控制存在严重漏洞。有什么样的内审就会形成什么样的的内部控制。换而言之，内部控制是就是内审的主要产物。目前，我国商业银行所采取的不合理的监督制度和监督力度导致银行内部控制存在严重漏洞，同时这些缺陷给某些心存杂念的员工有了可趁之机。由监督制度缺陷所引起的犯罪案件有很多，比如邯郸**银行金库近5100 万现金被盗，就直接反应了内部控制存在着严重漏洞。内部管理漏洞造成的风险隐患比比皆是。

2.内部审计局限性大，独立性弱。目前，我国大多数商业银行尚未建立起独立的内部审计体系，即使是较为正规的银行，内审也仅仅是对经营管理层负责，它的权限受到了很大的限制，导致监督和审计只能浮于表面，在形式上花足功夫，却没起到实质性的效果。例如：中国银行双鸭山四马路支行的9.146亿元承兑汇票大案。该批汇票的盗用人朱德全从2003年起先后以各种名义盗用承兑汇票96张，共计金额9.146 亿。这么大的金额空亏将近三年才被揭露，由此可见，银行内部的权利失衡，独立性之弱，信息链过长，导致上下行之间信息流通的困难。独立性是内部审计的基础，只有保持独立，内部审计体系才能得以改善。

3.审计技术的落后。目前，我国商业银行的内审基本上采用详细或抽样审计方法的账目基础审计，这种内审缺乏科学性，随意性大，从而导致审计成本高、效率低下、计期长等一系列后遗症。国际上的商业银行基本上采用风险基础审计，比我国的审计技术要先进很多。 而且我国并没有全面运用计算机审计，这样就会形成不测试数据真实性、就数据审数据、不评价计算机系统的不良现象。

4.内部审计理念过于陈旧。当前，我国商业银行内审依旧只注重规范性的审计，还是只检查业务操作是否合规、合检查会计凭证、报表等资料是否真实、完整等。然而，商业银行业务却在短时间内发生着日新月异的变化。相对于不断拓展经营范围的商业银行，变化缓慢的审计内容已经没有办法再满足商业快速发展的需要。

二、优化银行内部审计的思路

1.健全内部控制体系，防止内部审计出现漏洞。商业银行健全现有的内部控制体系，加强监督内部审计是完善我国商业银行的内部审计的必要手段。健全内部控制，明确管理职责边界，形成齐抓共管局面。准确把握各项职能的位置，形成内外相协调合作。要不断完善激励机制，增强控制操作风险。要优先发展非现场审计工作大力推进非现场审计工作。要创新内部控制工作方式，把内控评价和日常各项审计工作有机结合起来，强化基层行、分行和总行三级相交互，使资源整合优势得到充分发挥。

2.创新内审的理念，加强内审的独立性。自实施WTO 协议以来，我国商业银行为了完善公司治理的内在要求，已经按照时间安排开放了审计、金融等属于服务性质的市场，通过创新银行内审理念，定期按国际标准开展内审保证和咨询服务来增加银行价值。在总行委员会的领导下，确立审计的内审垂直管理体制；通过建立内部审计章程来明确内审的地位；设立由银行监事会直接领导的薪酬、人事、财务部门和分支行相对独立的内审机构，从而避免各级部门的相互包庇、相互依赖；内审部门应从日常内控过程和被审计活动中分离出来，带头领导，起主导作用。整个内审系统直接对审计委员会负责，具有足够独立性和权威性的内审系统就可以在无管理层的干涉下自由执行委派任务、报告审计、评价结果。目前，我国大约有23%的银行已经保证了内审的独立性。

3.改进和创新审计技术，提高审计效率。首先账项、制度和风险基础相结合的审计方式将逐步代替账项基础审计，一步步地向风险导向审计迈进。其次牢牢抓紧企业信息基础设施建设，有条不紊的进行软件开发管理必不可少，使银行内审信息传输网络化、审计过程电子化、审计工作管理微机化尽早实现。运用计算机实现信息管理和传递运用计算机的查询、数据分析；监督，监测、评价各分行及业务部门、支行、营业网点的风险状况，分析、预警并提出对策。较传统审计，节省了很多时间，也减少了人力物力的耗费。这样一来，就大大提高了审计效率。

4.完善内审的体系，拓展内审的范围。为完善内审的体系，我国商业银行应按《巴塞尔资本协议》的要求，主动调整内审机构的职能，确保内审职能不再分散以适应公司治理结构。为实现内审从监督模式向服务模式的真正转变，国有商业银行应从多方面入手，加强各方面审计的发展。目前，我国商业银行应根据我国国情着重加强对创新业务的审计和混业业务的审计，创新业务的审计包括金融产品、电子银行产品等，通过审计寻求防范金融风险和促进金融创新的平衡点；混业业务的审计中的保险、证券、信托业务等逐渐纳入常规审计范围。为了业务部门提供改进其内部控制和业务流程提供咨询，内审注重将财务收支审计与业务经营检查相结合，从经营环节中发现风险控制的不足之处，确保审计质量；审计报告不再是要单纯的发表意见，而要转变为向高管理层提出具体的管理建议。

参考文献：

[1]徐秀丽：商业银行内部审计对策探讨[J]现代商贸工业，2010（18）.

内部环境优化 篇10

关键词：医院信息系统,内部控制,优化

随着医改的不断深化, 作为医改“四梁八柱”之一的卫生信息化在医院管理中得到运用。医院建立医院信息系统, 利用计算机软硬件技术、网络通信技术等现代化手段, 对医院及其所属各部门业务流、物资流、信息流、资金流进行综合管理, 对在医疗活动各阶段中产生的数据进行采集、存贮、处理、提取、传输、汇总、加工生成各种信息, 从而为医院的整体运行提供全面、自动化的管理以及各种服务。 (1) 医院信息系统体现了综合性、数据处理及时性、实时性, 数据核算多维性和信息传递双向性的特点。

医院信息系统作为一种信息化的管理手段和工具, 其实质是集医院组织模式、业务流程、医院规范和信息技术、实施方法为一体的综合应用管理系统。内部控制作为一种先进的组织管理制度在现代医院管理中有着重要的作用。医院信息系统作为管理工具嵌入内部控制, 可以提高内部控制的效率, 但由于医院信息系统的特点, 使得内部控制有别于传统管理模式下的内部控制。对内部控制进行优化, 提高医院内部控制有效性显得尤为重要。

一、医院信息系统环境对医院内部控制要素的影响

在实施医院信息系统下, 医院的内部控制系统仍然由内部控制环境、风险评估、控制活动、信息与沟通、监督五要素组成, 但是由于医院信息系统所具有的特点, 使内部控制要素内部的构成、内容、特征都有了新的变化。

1. 对医院内部控制环境的影响。

我国医院大部分医院用平行的职能型组织结构。 (2) 由于医院信息系统实行的是流程化的管理, 会打破以前的条块分割, 减少或合并流程中重复的环节, 导致医院组织结构的改变, 内部控制层次相应减少, 原有的组织机构配合信息系统相应进行调整, 组织结构扁平化, 岗位责任更加明确。同时, 医院领导在这个流动和动态的流程中, 不仅是组织等级中的上层, 还是行动的中心。

2. 对医院内部控制风险评估的影响。

由于医院多采用购买成品软件或委托开发的形式, 软件没有统一的规范标准, 同时软件自身的设计缺陷导致内部控制风险的加大。医院信息系统下数据处理、访问权限由手工方式下的物理控制变为以计算机技术为基础的自动控制, 业务流程的自动化导致处理过程无法观察, 发现计算机舞弊和犯罪的难度较手工会计系统更大, 造成的危害和损失比手工会计系统严重。计算机硬件、软件、网络漏洞和安全隐患等都存在不可预见风险, 给内部控制带来诸如营运风险、授权风险、信息技术风险、财务风险、廉政风险和人员道德风险等新的潜在风险。新风险的发现、分析和评估就要求内部控制有新的理念和方法, 能够及时准确地分析、辨认可能发生的风险, 制定相应的措施, 及时应对新的风险。

3. 对医院内部控制活动的影响。

在内部控制活动中, 伴随业务流程的改变, 控制环节、控制范围、控制方式、控制对象都发生了变化。数据的传输自动化、计算过程自动化、程序化, 排除了人为因素, 该环节不再成为重点关注的环节, 而如何保证系统计算的正确性、运行的稳定性成为控制重点。控制范围不再是单一的财务人员的会计控制, 扩大为所有运用系统的操作人员、管理人员和维护人员的共同控制。控制方式也由单一制度控制转为程序和制度结合控制。内部控制对象转为对人和计算机的控制。医院信息系统应采用灵活多样的控制手段, 加强对内部控制体系的预防、检查和纠正功能。

4. 对信息与沟通的影响。

信息与沟通是贯穿整个内部控制系统的要素。医院信息系统承担量化信息的筛选、集输、沟通。信息系统打破过去信息滞后的情况, 实时反应、汇总信息流。在合理的授权下, 门诊系统、住院系统、物流系统、资产系统、财务系统、成本系统等, 可以随时享受共享的信息, 从而帮助管理者及时识别、捕捉确切的与医院经营活动相关信息, 实现信息沟通的目的。

5. 对监督的影响。

在医院信息系统环境下, 内部控制是一种人机结合的模式, 许多控制程序、控制指标和控制方法等都嵌入计算机信息系统内部, 医院内部控制的程序化使得内部控制具有一定的依赖性, 这些应用程序发挥内部控制的作用, 其差错和有效性使得已经对计算机有依赖性的人们不容易发现其中的错误。因此, 监督应当及时了解原来设置在信息系统内的控制程序、控制参数是否过时, 并针对医院运营情况, 及时调整或更改信息系统的控制程序, 由适当的人员在适当的时候对控制制度的设计和运作有效重新进行评估。

二、医院信息系统内部控制优化途径

1. 更新管理观念。

医院信息系统是一种基于经营环境管理理念、管理模式和业务流程要求的实时动态控制模型, 因此医院管理要更新管理观念, 树立三位立体动态管理观念, 根据医院信息系统的特点结合内部控制的要求, 将医院内部控制划分为医院人文普遍控制、信息系统普遍控制和业务与会计控制体系的三个立体动态维度。从以会计人员为主的会计控制理念向全员参与的全面控制的理念转变;从过去传统的查错纠弊理念, 转变为防错纠弊的内部控制理念;从过去的事后反映理念, 转变为会计实时控制理念;从事后监督为主的控制转变为以事前预防、事中检查为主和事后纠正为辅的控制转变;由粗放型管理理念向精细化管理理念转变。

2. 实施全面预算。

预算是内部控制的重要组成部分之一, 医院实施全面预算, 既是决策的具体化, 又是控制医院运营活动的依据, 必需全方位地加强预算管理工作, 加强预算对医院经济运行的约束力。首先, 管理层要树立运用全面预算管理对医院进行目标管理的观念, 确定医院经营发展目标, 提高干部员工的预算与控制意识, 提高预算执行的自觉性, 维护预算管理的严肃性和重要性。其次, 要灵活运用各种预算编制方法, 建立适合自身特点的经费预算管理体制, 经过规划、分析并通过量化数字编制预算, 使预算具有较强的操作性和可控性。再次, 抓住关键, 改善预算控制点。要实现有效的预算控制, 必须把控制设置在业务发生之前的审批环节, 将预算控制点前移, 做到先审批, 后开支。预算执行过程中, 不能擅自更改、背离预算, 发生重大的预算追加、调整时, 需经领导小组集体决策, 按规定程序追加、调整。第四, 全员参与预算编制, 建立全面、合理的考核体系, 对预算执行情况按月度、季度、年度进行考核, 并定期向预算执行部门进行反馈, 促进内部控制活动水平的提高。

3. 业务流程再造。

医院信息系统环境下, 内部控制以贯穿医院的业务流程为主线覆盖医院全范围。内部控制依据流程顺序完成, 业务流程的质量在很大程度上决定了内部控制的水平。业务流程要体现出有效控制和高效配置医院资源的信息化优势, 针对每项业务流程充分挖掘实施动态的控制需求和控制规则。分析业务流程在各部门之间的业务节点, 建立横向信息流动的内部控制体系。

建立系统数据输入、处理、输出控制制度。数据输入控制重点通过适当的授权, 规范使用用户, 严格审核每笔输入业务的合法性、有效性, 源头上防止错误及舞弊。数据处理重点在于处理过程的数据溢出性检测、重大错误纠正控制。建立数据溢出性检测以防止数据超出计算机容量而产生的数据损失。对操作过程中的人为误操作的纠正, 应经过相应授权人员对失误操作进行错误判断后再修正, 以防止系统数据随意篡改或被执行重大错误操作。系统输出控制的重点在于输出检查控制和输出文件的使用权限控制。定期或不定期地利用逻辑控制、平衡校验控制等手段核对相关信息的一致性。通过对凭证、账簿、报表数据的查询、打印, 进一步核对、检查, 有效地预防利用计算机舞弊、犯罪。对系统资料的输出, 未经批准授权, 不得随意将资料输出。建立严格的文件保管和登记制度, 防止恶意窃取和损坏重要机密的数据。建立用户操作日志, 实现数据操作记录的跟踪。

4. 建立风险评估制度。

在医院信息系统环境下, 建立风险评估制度, 通过设立风险评估的目标, 在业务发生时将实际情况同预算目标比较, 将异常情况及时汇报相关监控部门, 定期将医院的实际绩效与计划目标相比较, 分析各项具体工作的进展情况及其变动趋势是否符合要求。风险评估应当定期搜集相关数据, 根据风险模型, 评价医院面临的风险状况, 生成风险评估报告, 将风险控制在可接受范围内。

5. 充分发挥审计职能。

监督机制是确保医院内部控制有效的关键环节。第一, 充分发挥内部审计的职能, 建立财务会计内部控制监督检查制度, 由内部审计机构或者其指定专职人员进行内部控制测试, 监督检查内部控制制度执行情况, 确保内部控制制度的有效执行;第二, 由中介机构 (会计师事务所等) 或其上级主管部门 (卫生厅、局) 实施监督。医院可聘请中介机构或相关专业人员或者卫生行政主管部门主动对本单位内部控制制度的建立健全及实施进行评价, 并对内部控制中的重大缺陷提出书面报告。对发现的问题和薄弱环节, 及时采取有效措施, 改进和完善内部控制制度。

6. 全员的素质培训。

医院所有人员都是内部控制的主体, 是医院内部控制的设计者、执行者和监督者, 他们的价值观、道德观、专业知识和专业技能等各方面的优劣, 是决定内部控制制度是否有效运行的关键因素。医院信息系统环境中要求医院职工具备跨计算机专业、财会专业、管理专业及医院相关专业的多方面知识。通过培训, 使每个职工都能明确在内部控制中所应承担的责任, 将内部控制制度与医院文化建设相结合, 调动和发挥全体职工的积极性, 以利于提高内部控制制度的有效性。

三、结语

全面、有效的内控离不开信息手段与传统手段的协调配合。运用医院信息系统同内部控制有效结合, 医院应提高风险管理水平, 充分考虑各种风险, 规避和弱化医院经营管理过程中遇到的各类风险, 根据环境条件的变化对医院信息系统及时进行调整、优化, 使其成为医院规范管理、健康成长的有力保障。

参考文献

①张幸华.医院信息系统的现状与发展[J].中国中医药现代远程教育, 2005, 3 (9) :10—12.