医疗保险内控制度

医疗保险内控制度（共12篇）

医疗保险内控制度 篇1

1 医疗机构实施会计内控制度的重要性

首先医疗机构实施了会计内控制度, 是其想要参与国际医疗市场竞争的必然需求。医疗机构只有建立的一个完善的并且行之有效的内部会计控制制度, 医疗机构才能够与国际上的卫生质量体系接轨, 这样才能够不断的提高其市场竞争力以及整体的管理水平, 从而在激烈的市场竞争的环境中得以生存和发展。其次医疗机构要想提高自身的财务会计信息质量, 加强其自身的会计监督工作, 同时尽可能的防范财务会计工作中的造假行为, 实施会计的内控制度就是一个非常有效的手段了。另外一个医疗机构要想逐步形成一个完善管理工作的体系和制度, 内部就必须实施控制制度, 这也是提高其整体的管理水平的重要手段之一。医疗机构的内部控制制度在其运行的过程中, 其各个环节相互制约并且是相互影响的, 科学合理的管理工作的核心也就是建立一套完善的包括管理制度以及领导制度等制度在内的内部控制制度。最后医疗机构实施了会计内控制度, 才能够更加有效的并且从根本上治理腐败现象, 在当前的社会的大环境下, 腐败现象作为人民群众反映最为强烈的社会问题, 其必须从根本上得到防治。而治理腐败的工作是一项复杂并且艰巨的工作, 我们只有标本兼治, 并且综合治理才能够遏止腐败现象的继续发生。当前阶段, 我国的市场更加的多元化, 在对权力的监督工作中肯定是存在着一定的薄弱环节的, 特别是单位以及企业的会计内部控制工作的弱化也成为了腐败现象不断出现的重要原因之一。

2 医疗机构建立并且完善其会计内控制度的方法

2.1 对货币资金的管理工作

2.1.1 实施岗位轮换制度。

在我国的《医疗机构财务会计内部控制规定》已经有了明确的要求:负责货币资金业务的相关人员应有计划的、定期的进行岗位轮换, 对于货币资金业务的相关人员必须具备较强的综合素质和业务能力, 这样才能更好的加强对货币资金的控制力度, 同时也能够更快并且更好的熟悉并掌握货币资金管理工作的相关业务。

2.1.2 实施授权批准制度。

在我国的《医疗机构财务会计内部控制规定》同样也要求了:医疗机构的货币资金管理工作中, 应建立严格的货币资金业务的授权批准的制度, 制度中应明确审批责任人对货币资金业务的授权批准的权限、责任、范围、程序以及相关的控制措施等内容, 同时对于货币资金业务经办人的工作要求以及职责范围也要有明确的规定。

2.2 对会计电算化的管理工作

2.2.1 在会计电算化下对计算机数据的控制工作。

当出现会计业务、并向计算机系统录入数据时, 会计电算化的相关软件必须具备相应的控制程序从而有效的鉴别所录入的数据是不是合理的以及相关的经济业务是不是完善的。

2.2.2 在会计电算化下对会计相关岗位的控制工作。

每个与会计电算化相关的工作岗位都应有自身特定的工作权限, 当其工作时应严格的按照自身的工作权限进行会计操作, 在对各个工作岗位的工作职责进行划分时, 应做到各个岗位的工作职责是相互制约并且相互牵制的, 只有这样在进行会计工作时才不会出现舞弊的行为, 才能够及时并且准确的发现操作中的违法行为和错误行为。

2.2.3 在会计电算化下对计算机环境的控制工作。

应经常维护计算机的系统环境, 必要时还应对相关的数据进行双备份工作, 而要想保护计算机工作时的绝对安全, 防止计算机的程序以及相关的数据不被复制、修改、盗取以及感染病毒, 就应将安装有会计电算化软件的计算与互联网进行隔离的操作。

2.3 对预算的管理工作

2.3.1 对预算编制的控制工作。在我国的《医疗机构财务会计内

部控制规定》已经有了明确的要求:医疗机构在编制年度预算时, 要充分的结合单位的总体发展规划, 一旦年度预算经过批准生效后, 无特殊情况是绝不允许随意调整的。还应将年度的总体预算细化成全面的预算, 医疗机构的所有收入和支出都应在预算管理工作的范畴内, 为避免预算夸大或是预算不足现象的出现, 编制时建议采用上下结合的方式。

2.3.2 对预算执行的控制工作。

对预算进行有效管理的核心工作就是预算是否得到了有效的执行, 当编制的总体预算经过审批下达实施后, 预算管理人员必须定期的按季度或是按月份的详细的分析预算的执行情况, 如果发现预算完成超出前期的规划或是预算完成不足的情况, 应全程进行跟踪和评价, 从而做到对与预算的实时控制。

2.3.3 对预算监督的控制工作。

在我国的《医疗机构财务会计内部控制规定》同样也要求了:对于预算执行的完成情况应建立相关的绩效考评制度。在医疗机构的绩效考核以及目标管理的工作中, 必须将预算的执行情况纳入到考核和管理的范围内, 医疗机构的内部审计部门的重要责任之一就是对年度的预算的执行情况进行审计、监督以及考评的工作。

2.4 医疗机构应建立严格的会计内控制度的监督机制

医疗机构要想做好对其所建立和实施的会计内控制度的检查和监督的工作, 就必须建立内部的审计机构, 并发挥其监督和检查的作用。当内部审计机构发现会计内容制度的相关问题时, 必须及时的进行跟踪评价, 并对其进行责任分解, 从而将其纳入到医疗机构的目标管理的绩效考核中去。通常情况下, 内部的审计机构检查和监督的内容有:会计内控制度的建立是不是完善的、各审批人是否严格的执行了授权批准制度、各个工作岗位的职责划分是否明确以及各个工作岗位职权划分是否遵守了不相容职务相互分离的原则等内容, 对于所发现的问题内部审计人员应编写对应的评价文件, 在文件中必须阐述清楚导致此问题出现的原因以及针对此问题的改善对策等。

通过以上的论述, 我们对医疗机构实施会计内控制度的重要性以及医疗机构建立并且完善其会计内控制度的方法两个方面的内容进行了详细的分析和探讨。在当前国际市场环境不断变化的大背景下, 我国的医疗机构的财务管理工作是存在着诸多的问题的, 而医疗机构要想有效的杜绝种种问题的继续发生, 并与国际上的卫生质量体系接轨, 就必须建议并实施一套完善并且科学的会计内控制度, 只有这样, 才能最大限度的降低医疗机构的财务风险, 才能提高医疗机构的整体管理水平, 保证会计信息的完整性和准确性, 才能促进我国医疗机构的快速发展。

参考文献

[1]刘军.浅谈医疗机构会计内部控制问题[M].内蒙古政报, 2010.[1]刘军.浅谈医疗机构会计内部控制问题[M].内蒙古政报, 2010.

[2]马雯.关于会计电算化内部控制的思考[J].中国管理信息化, 2011.[2]马雯.关于会计电算化内部控制的思考[J].中国管理信息化, 2011.

[3]李志荣.浅谈医疗机构如何实施会计内容制度[J].青岛医药卫生, 2012.[3]李志荣.浅谈医疗机构如何实施会计内容制度[J].青岛医药卫生, 2012.

[4]刘朝英.谈医院会计内控制度的建设[J].会计之友, 2007.[4]刘朝英.谈医院会计内控制度的建设[J].会计之友, 2007.

[5]赵福慧.浅析医疗机构内部控制制度的建立[J].中国总会计师, 2009.[5]赵福慧.浅析医疗机构内部控制制度的建立[J].中国总会计师, 2009.

医疗保险内控制度 篇2

一、内部控制理论

内部控制是指由企业董事会、监事会、经理层和全体员工实施的，通过内部监督、信息沟通、控制活动、风险评估、内部环境五要素，实现公司行为合规、资产安全、信息真实、经营有效和战略保障五大内控目标的过程。

（一）内控在企业中的定位

公司治理是现代企业调整所有者和经营者矛盾的体系，风险管理和内部控制是公司治理的有机组成部分。其中风险管理的范畴大于内部控制，其是管理层应对内部和外部各种不确定因素时采取的较为系统的方法和过程，而内部控制是针对企业内部可控风险的有效防范体系。

（二）内部控制与风险管理

风险管理与内部控制相互作用、相互依存、不可或缺。风险管理为内部控制提供了基础和前提，并为内部控制指明了方向。而内部控制为风险管理提供了控制手段，公司的固有风险通过有效的内部控制得到降低，使得风险敞口在公司可接受范围内。按照偿付监管规则，风险可分为量化风险（包括保险风险、市场风险和信用风险）和难以量化的风险（包括操作风险、战略风险、声誉风险和流动性风险）。风险管理是挖掘潜在机会，同时管理负面影响的流程，包括风险识别、风险分析、风险评估、风险监控、风险应对、信息沟通等各种活动，使得企业损失最小化、利益最大化。根据风险矩阵，公司应更加关注频率低而损失大以及多个风险累加的事件（如巨灾风险），设计恰当的情景并定期进行压力测试，防止此类事件对公司经营造成巨大的冲击。

（三）内控关键环节—防范操作风险

操作风险是指由不完善或有问题的内部程序、人员、系统或外部事件所导致直接或间接损失的风险。操作风险不可避免并难以量化，但确能造成巨大的影响。因此确立公司操作风险管理的流程，搭建相应的制度并使用相应的工具可以有效科学地防范操作风险，达到内部控制的目的。

1.操作风险与控制自我评估（RCSA）：通过内控测试、控制、自我评估等工作，形成各项控制措施设计和运行有效性的综合结论。此外，结合定量与定性工具，评估操作风险暴露并决定是否采取风险缓释措施。

2.关键风险指标（KRI）：分析现有操作风险的特征，筛选合适数量的关键指标，对历史数据进行分析，从而确定各个指标合理的区间，最后对指标进行日常监控与预警。3.损失数据收集（LDC）：对操作风险事件损失数据进行搜集，做好数据积累工作，从而能完善现有的关键风险指标。

二、内部审计

保险公司内部审计是指保险公司内部机构或者人员，通过系统化、规范化的方法，对其内部控制的健全性和有效性、业务财务信息的真实性和完整性、经营活动的效率和效果以及经营管理人员任期内的经济责任等开展的监察、评价和咨询等活动，以促进保险公司经营目标的实现。

（一）内部控制与内部审计

内部控制是内部审计的审计对象，内部审计是实施内部控制的关键因素，是全面风险管理的重要内容。内部审计侧重于经营管理事后监督，并根据需要可以扩展到事前预警和事中控制。

（二）保险公司内部审计

公司根据保监会2012年颁布的《保险稽查审计指引》，在董事会下设立审计委员会，并有独立的内部审计部门，根据区域及业务设置独立的内审团队，由内审部门到达审计现场开展审计工作，最终向公司监事长等独立于管理层的高管人员汇报。随着保监会审计指引的逐步实施，保险公司内审工作标准不断提高，内审也将在公司治理中发挥更大的作用。

（三）提升内审价值的方法

1.制定内审计划：首先与高级管理层进行充分的沟通，了解公司领导关注的主要风险，保持内审与公司战略的一致性。其次通过自上而下和自下而上相结合的方法全面评估风险，同时联合风险管理部门，合理利用第二道防线中已有的工作覆盖，进行独立评估。2.关注数据分析：越来越复杂的业务形态要求内审对业务有深刻的理解。通过数据分析可以降低成本而对业务和风险有更加深入的了解，同时能够覆盖更多的样本量，并实现实时监控。

3.完善审计报告：现阶段内审报告主要是向管理层报告“例外情况”，报告还应该对发现的问题提出审计建议并提供相应的解决方案。

（四）远程审计

在大数据时代的背景下，对数据的分析和利用越来越成为审计工作中的重要手段，远程审计提供了更为高效和精细化的审计手段，其通过步骤设计、规则执行、现场审计验证以及审计结果分析，形成远程审计报告，同时可以利用计算机和网络对审计对象实施经常性、即时性审计。

三、银行风险管理经验借鉴

（一）加强流动性风险管理

大多金融机构的倒闭源于资金流的断裂，正如08年金融危机中美国第四大投资银行雷曼兄弟的倒闭，由于其流动性出现问题，导致无法偿还相应的负债而最终破产。因此对于大型金融机构而言，应该注重公司流动性风险的管理。简而言之，流动性风险即资产无法在需要的时候转化为现金而履行给付的义务。对于银行，流动性风险的管理尤为重要，一旦市场发生大幅波动导致挤兑现象的发生，这时银行将面临较大的流动性风险，若处理不当，会对给银行声誉造成不良影响，严重时甚至导致银行破产。因此保险公司应该借鉴银行流动性的管理方法，而对于再保险公司，应把流动性管理作为巨灾风险管理中的重要环节。1.建立公司现金余额模型

在银行，由于业务的特殊性，其资金主要来源为客户存款，因此银行会对客户行为进行研究，从而建立适合自身的资金余额模型（时间序列模型，Logistic模型等）来拟合公司未来现金流的变化，预计未来一定时间内（短期与长期）公司现金的流入与流出。随着巴塞尔协议III的实施，将使用LCR（流动性覆盖比率，预测未来30天内的现金流）与NSFR（净稳定资金比率，预测未来一年内的现金流）作为新的监管指标，这对银行提出了更高的流动性风险管理要求。公司可以将这些监管指标与资产负债表的不同科目相关联，找出不同科目的变动对指标的影响，发现其内在联系，从而在监管指标接近禁戒线时，可以清晰的知道公司应采取何种手段改善指标，从而使得风险管理更具时效性。2.应急计划的制定

为使公司在市场出现巨大波动或自身管理出现问题时能有效地解决流动性问题，公司应制定流动性风险应急计划管理办法。在此办法中，应设立应急计划触发指标，由风险管理部监控并发布指标被触发。一旦公司出现流动性问题，公司领导层如何对外进行信息披露、IT部和中后台部门如何保证数据处理的时效性、公司业务部门应如何与客户进行沟通等，办法中应呈现各部门的具体工作流程。同时每年进行应急计划的演练，并递交相应的书面交付品，以保证公司在真正遇到流动性风险时能够沉着高效应对，使得公司顺利度过难关。

（二）资产管理

资产管理指公司运用所收集的资金投资于资本市场的过程。保险公司利用客户的保费进行投资时，是基于投资资产的预期回报用于对客户的给付，特别是面临当前承保利润下滑现状，保险公司的盈利更大程度的依赖投资收益，一旦预期的投资收益无法满足，会给公司造成较大的影响。

1.加强交易对手信用风险管理 由于银行的主要资产是贷款，当贷款人无力偿还债务时，银行将无法按时给付存款人的利息，因此信用风险是银行面临的主要风险。对公司所投资的资产进行信用等级的分类，考虑投资资产的集中度，在权衡投资与收益后，构建符合公司业务特点的投资组合。同时关注交易对手的信用等级以及资产负债表的变化，定期监控公司不同信用等级交易对手的应收款项，防范信用风险。2.市场风险管理

市场风险是指因股票价格、利率、汇率等变动而导致公司遭受潜在损失的风险。做好债券MTM和VaR值的监控，同时关注利率市场化和人民币国际化对市场的影响。此外，还可以利用金融衍生品工具（如掉期）对冲公司现有资产组合的利率及汇率风险。

四、建设公司一体化风险管理内控体系

首先，明确公司风险内控管理目标、了解风险内控管理现状，从而制定中长期风险管理框架体系规划；其次，梳理风险内控管理架构，明确各部门职责；最后，整理主要内控管理流程的风险点和控制活动，编制内控管理手册。使得公司内部形成统一的风险、内控、审计管理文化，并贯穿于公司经营决策、绩效考核、日常操作等各环节。

（一）设定关键风险指标

关键风险指标作为监控风险敞口的量化工具，在风险预警、风险评估、风险偏好以及资本分配等方面发挥着重要作用。设定KRI，首先需要在理解风险的基础上，通过历史数据的研究，分析发展趋势，依靠科学的统计方法预测未来事件。主要有以下步骤：

1.找出现有指标：设定关键风险指标始于风险评估，通过访谈各业务线的负责人，为潜在的高风险事件找出现有的风险指标。

2.评估指标差距：从监控频率、触发水平、上报标准、、历史数据的可用性以及数据来源的准确性等维度进行评分，并设计风险事件驱动与潜在KRI间的矩阵，找出差距。3.改善现有指标：删去与风险事件驱动无关的指标，精简现有风险指标。

4.验证并确定触发水平：对风险事件与指标进行历史数据统计分析，当历史数据不可用时，采用风险事件驱动代替，通过对业务部门的访谈，了解其对风险事件驱动的目标和触发水平。

5.设计关键指标的控制板报告：通过图表展现简洁而全面的风险画面，突出高于触发水平的关键指标。

6.制定控制计划：当关键风险指标被触发，显示与此KRI相关的具体缓释措施。

（二）建设风险管理信息系统

根据监管及公司自身治理的需求，建立风险管理、内控管理、合规管理及内审管理一体 化的风险内控管理平台，确保内控和风险管理体系的落地实施，建立长效的以风险为导向的内控与风险管理机制。信息系统可以形成针对不同用户的报表形式，便于管理层实时了解公司风险状况并可以及时采取风险缓释措施。风险管理模块支持风险的全流程管理，包括风险管理事前的风险识别与评估、事中的关键风险指标监控、事后的损失数据收集管理工作，全面支持操作风险的日常管理。同时，内嵌风险量化模型，支持全面风险的计量与分析，对关键风险指标进行及时预警。内控管理模块包括工作计划、内控评估、内控缺陷的定义与整改。合规管理模块支持法规制度的查阅与管理，支持多类型的合规检查、考核与法务管理工作，并通过报表的方式多维度地展示结果。内审管理模块以审计计划和审计任务的执行情况为纽带形成日常审计工作流程，并可以与现有数据库对接，实现远程审计。

五、保监会对内部控制的监管

（一）内控监管的基本思路 1.监管制度

《国际保险监管核心原则》中指出，监管机构要求保险公司建立一套有效的风险管理和内控体系，包括有效的风险管理、合规、精算和内部审计制度，成为公司治理总框架的组成部分。关于内部控制制度，国际上有著名的科索报告、萨班斯法案、巴塞尔协议等，我国国资委于2006年颁布了《中央企业全面风险管理指引》，随后财政部等5部委也出台了《企业内部控制基本规范》及18项具体指引，2010年，保监会正式发布《保险公司内部控制基本准则》。2.监管原则

保监会坚持以公众公司标准、风险监管视角、创新实践理念三大原则对保险公司实施内控监管。首先保险公司作为公众公司，其经营结果影响着广大普通保单持有人的切身利益，因此监管机构要求保险公司程序严格合规，信息充分披露；其次，更加重视保险资产安全的监管，严格监控公司关联交易，防止非法利益输送；同时，保监会也将以合规性监管为核心，在原则性问题上，强制公司遵守，在具体技术操作问题上，灵活对待，允许特色和创新。3.监管定位

保监会确立了市场行为、偿付能力和公司治理的监管三支柱。其中市场行为客观性强，偿付能力可以量化监管，而隶属于公司治理的内部控制体系，主观性强，监管难度较大，具体问题需要一司一策甚至一事一策对待。

（二）保监会开展的主要工作

为指导保险公司完善自身风险管理体系，保监会颁布了各项监管制度，包括《保险公司内部审计指引》、《保险公司关联交易管理办法》、《保险公司风险管理指引》、《保险公司合规 管理指引》等。关于内部控制，最具影响力的为《保险公司内部控制基本准则》。基本准则确立了管什么、怎么管、如何监管的内容框架。管保险公司前台控制、后台控制、基础控制及资金运用控制的所有内控活动；通过公司治理、职能管理、具体执行和监督问责四个层面，管理公司内部控制组织体系；最后保监会在保险公司内控自评及外部审计机构独立鉴证后，对部分环节和企业进行抽查，组织内控全面评价检查。

（三）未来工作计划

加强内控稽核 强化内控制度 篇3

【关键词】内控稽核；整改措施；内控制度

一、前言

内控稽核是企业内部控制的一个重要组成部分，是会计机构本身对于会计核算工作的一种自我检查工作，财务稽核工作的主要目的就是要对经营风险进行防范，对理财行为进行规范，对内部控制进行加强，从而对企业的经济安全进行保证。

二、实施背景

随着电力企业的不断深入，电力企业即面临着空前的发展机遇，同时也面临着严峻的挑战。电力企业如何建立健全有效的内部控制制度，加强企业内控稽核，提高企业自身经营管理能力，提高企业竞争利，是当前电力企业面临的主要问题。国网扎鲁特旗供电公司财务稽核管理按照国家电网公司“集团化运作、集约化发展、精细化管理、标准化建设”工作思路，利用信息化管理手段加强财务稽核管理，是推进财务集约化进程的一项重要举措，是适应新形式下财务管理的需要。

三、企业内部整改措施

1.开展月度在线稽核，确定稽核主题。全面查找可能存在的风险隐患和问题疑点，出具月度实时监督报告。围绕财务重点专业领域，从会计基础管理、资产管理、预算管理、项目管理、电价电费管理、资产管理等内容开展在线稽核检查，按照“无预算不开支，有预算不超支”的要求严格控制各项支出是否纳入年度预算和月度现金流量预算。

2.财务内控稽核有助于改进企业内部控制制度。国网扎鲁特旗供电公司严格执行《国家电网公司通用制度》，组织各专业人员疏理通用制度，對现有的财务制度、业务操作规程进行细致排查，对照国家电网公司通用制度，对不适用业务发展需要的制度进行废止和修订。完善公司制度属性，确保财务业务发展、业务管理和内部控制延伸覆盖到业务各个环节。实现了我公司财务制度与国家电网公司通用制度的有效衔接，整合内控制度良性机制。

3.提高对内控稽核工作重要性的认识，是加强财务内控稽核工作的基础。内控稽核工作是提高财务管理水平的重要手段。通过内控稽核，可以发现管理中存在的问题，并组织业务人员根据问题形成原因，提出有针对性的意见和建议，有助于提高财务管理水平。组织开展内控专题评价和内控定期评价，对经营管理工作进行自我分析，建立财务风险预警机制，完善财务风险管理体制。在我公司领导的高度重视下，是财务内控稽核工作顺利开展的有力保障。

4.提高内控稽核人员的业务素质，不断提高内控稽核水平。更好地完成财务内控稽核工作，要加强会计基础管理工作，以会计基础管理规规范化预评估工作为楔机，结合会计基础管理规范化预评估工作方案及会计基础管理规范化评价标准自评表，抽调精干人员成立工作小组，制定实施计划，按照时间节点要求，快中求好的完成佐证资料收集。在自查过程中总结提炼典型经验，梳理工作中发现的问题，建立问题整改工作机制，限时完成整改落实。

5.积极落实整改，推动内控稽核成果的转化。财务资产部会同相关业务部门共同探讨分析内控稽核问题产生的原因，提出改进措施和意见，提高内控稽核工作效果。同时，及时查找自身工作中存在的问题，提高财务管理水平，并对在内控稽核工作中发现好的经验和做法，在工作中加以总结推广，促进财务内控稽核和经营管理水平的双提升，积极推动内控稽核成果转化落实。

四、内控稽核管理中存在的问题

随着企业体制改革所面临的市场竞争，要求企业有更完善的内部体系，虽然内控体系和内控稽核在企业内部不断完善及应用。对现行管理中还是存在一定问题。主要表现在：

1.公司内部会计控制缺乏有效性，导致公司在控制上缺少效率和准确性。首先是会计职业素质的更新速度，在发展的过程中，许多老的会计信息没有得到及时的更新与说明，导致不同时期的会计信息理解断层。其次是会计人员与岗位设置还不够完善，由于我公司人才缺乏，财务现在岗位还没有配备完善，导致工作量增加，每个专业岗位的人员不能很好的对自已岗位业务全方位开展工作。

2.各部门缺少有效沟通，现在公司正面临一个全面整合，高效运作的时代，比如现在新上的ERP系统就是通过各部门的整合，提高企业的沟通与效率，能高效的办公。可是在专业管理方面存在许多问题，比如，财务对资产的理解与运维检修部门对资产的理解，可能有出入，可是如果两个部门不沟通不交流，可能就会出现该在财务报废的资产在生产上未上报财务，导致企业资产虚增。可见部门之间的沟通在企业风险控制中也时相当重要的。

3.会计人员素质的提高，任何业务的处理都离不开会计人员的处理，只有会计人员的业务和道德素质的提高才能真正有效的从基础控制风险的出现。由于时代信息化进程的脚步加快，对会计人员的电脑及会计知识的学习要求更高，会计人员岗位之间要多沟通，这样才能对一些其他会计岗位业务有个了解，能理解每笔业务的由来。会计人员的职业道德也要不断完善，要以国家的政策为重，学会自我保护与风险发防范。

医疗保险内控制度 篇4

1.初步建立内控制度。依托金保工程网, 按“一事两岗两审”原则, 对养老保费征缴、基金转移、退休审批、养老金拨付、社会化发放等业务工作建立了一系列的业务流程和监控流程, 内控制度初步形成。2.重点监督控制基金管理工作。对社保基金的收、支、审等业务工作的关键环节实施重点监控, 每项工作到岗到人, 每位工作人员按照各自的岗位职责权限规范操作。实行养老保险基金收支两条线管理, 征缴保费纳入财政专户, 业务与财务按月对账, 工作人员不准直接收支现金, 堵塞社保基金“跑、冒、滴、漏”及杜绝基金被挤占、挪用。3.以信息技术为手段实施内控工作。运用计算机的软件系统, 对业务操作实行流程电脑控制, 把每一项业务工作的办理程序、每个业务人员的办理权限及授权批准设定在业务信息处理系统中, 每一位业务人员只能在规定的权限内操作, 建立了业务系统与财务系统相互控制关系, 每个业务工作的人员严格按照岗位职责权限规范设置, 规避风险。

二、内控存在的主要问题

(一) 内控制度意识淡薄、重视不够。机关事业单位社会养老保险内控制度管理模式落后, 不重视动态监督在内控管理中的作用;现有内控制度忽视了对行政管理活动的控制。现有制度主要是对业务流程中各环节是否相互制约, 财务活动各环节是否相互监督, 内控的目标主要锁定在保障基金安全完整和业务财务数据的真实可靠。缺少对管理效率、风险预测方面的控制。比如基金如何保值增值、如何增强基金抵御风险的能力;当外部环境发生变化或不可抗力的影响时, 如何将风险减降到最低等都没有涉及。

(二) 内控制度不够健全、基础薄弱。虽然机关事业单位养老保险按规定建立了业务正常运行所必须的若干制度, 但在目前, 没有建立有效的机关社保内部控制检查、评比机制, 还没有全国、全省可供参考操作的具体内部控制制度, 内控人员受领导意志行事。对领导者、管理者的监督比较弱;内部检查走过场的情况普遍存在, 内部稽核监督无法执行, 管理基础薄弱;没有形成良好的内控工作氛围。

(三) 经办人员素质、配备达不到业务需求。经办机构工作人员的自身素质有待提高, 现有的行政事业单位人员年龄偏大, 文化程度低, 特别是具备财务、审计专业知识人员缺少。还有人员配备不足, 普遍存在内控机构不健全, 而根据内部控制的要求, 每个业务经办环节必须做到分人分岗, 一事两岗两审。

(四) 信息技术建设相对滞后。随着社保经办电子化、信息化的发展, 各种新业务、新情况不断出现, 但业务软件还是2014年10月试点时期以前开发的老版本、至今未升级;人社部统一开发的软件还没有交付使用。与已采用新版本的企业养老保险相比较明显落后, 在办理业务转移时与对方无法对接, 导致一些本应由计算机自动完成的业务程序现在仍由手工操作, 未能享受计算机技术迅猛发展的科技成果, 一些业务经办机构缺少计算机或计算机老旧落后没有更新不利于社保内控制度执行, 也为社保基金管理留下安全隐患。

(五) 外部监督环境不到位、不协调。内部控制制度的建立与实施不只是机关社保经办机构的事情, 还应当是一项社会工程。目前, 社会公众的监督作用极其微小, 财政、审计等部门监督往往忽视了对其主管的“外部门”机关社保内部控制建设的督促。

三、完善机关社保内控制度的对策

(一) 提高内控制度建设的意识, 构建良好的内控工作环境。1.建立领导目标责任制, 明确领导责任, 确立内控计划、目标和任务。主管部门要与各级机关社保经办机构层层签订《机关社保经办机构内部控制管理目标责任书》, 确定内控工作的重要性, 形成压力, 促使各级领导重视内控工作;同时各级机关社保经办机构也要与内部科室、关键岗位及关键人员签订《机关社保经办机构内部控制管理目标责任书》以提高全休经办人员的责任意识;2.加强宣传教育。在经办机构宣传内控的重要性、内控制度的作用和建立内控制度的目标、任务、意义;加强人员对机关社保基金风险的教育, 促使全休经办人员提高对内控制度建设的认识。3.促使领导重视内控制度建设。始终坚持“内控优先”的理念, 一手抓业务, 一手抓内控。机关事业单位养老保险内控工作人员和业务经办人员要充分履行好自身的监督职能, 把住监督检查第一道关口, 及时向监督部门提供信息, 主动接受监督检查;营造一个重视监督、理解监督、支持监督、主动接受监督的良好氛围, 为内控监督机制发挥作用创造条件, 共同形成良好的内控工作环境。

(二) 建立完善科学有效的内控制度。1.制订严密的风险内控制度体系。先确定机关社保风险岗位, 加强对业务风险点的排查, 对现有的内控制度进行重新评估和论证, 重点落实内部岗位控制和风险防范责任制度, 使内控制度能够涵盖所有风险点。要建立全国或全省统一的的业务数据管理系统, 建立以业务系统为中心控制的内控方案, 完全杜绝系统外操作。针对性开展机关社保风险评估和预防、明确存在什么类型的风险, 对此制订出机关社保风险处置预案, 防范和化解机关社保风险。2.强化内控督查制度。内控制度建设要强化事前监督, 不仅要检查统筹业务操作的合规性, 更重要的是将监督的关口前移, 对业务中有苗头性、倾向性的问题及时做出分析、判断, 并提出切实可行的整改措施和建议。对业务流程的不同环节, 应由不同的人员完成, 通过业务流程设计使不相容的职责相分离, 达到岗位牵制的目的, 杜绝个人独揽业务全过程导致管理失控情况的发生。3.要建立严格的考核奖惩机制。将考核目标具体化、细化, 制订周密的考核计划和评分标准, 根据检查得分情况划分风险等级。对执行内部控制制度差或业务操作违反内部控制制度规定, 造成损失的, 按有关制度给予处理、处分, 直至追究刑事责任。

(三) 加强队伍建设, 优化人员配置。按照《会计法》、内部控制“一事两岗两审”的原则及《国务院关于机关事业单位工作人员养老制度改革的决定》的要求, 通过增加基层社保经办机构的人员编制, 优先选调有审计、会计专业知识的人员补充进工作队伍中;把素质高、品行好的同志选拔到内控岗位。加强对业务经办人、稽核和内控人员的业务技能培训, 提高职工的风险意识和职业道德;树立社保基金是“高压线”“生命线”的风险意识, 全面提高业务经办人员法律意识、业务水平、职业操守, 形成遵纪守法的业务经办队伍。定期对相关的制度执行情况和业务流程遵守情况进行检查或抽查, 将检查结果纳入内控考核范畴;培育良好的内部控制文化。

(四) 要提高机关社保经办机构的信息化水平。更新落后计算机、及时更新计算机软件系统, 在机关社保经办机构全面实行计算机信息操作。一是要实行流程控制。把业务流程、权限控制、授权控制、授权批准等内控制度的具体规定设置在业务信息处理中, 任何经办业务都必须在规定的内控系统内进行操作。二是实行关联控制。在业务信息系统内对有关联业务的数据建立控制关联, 设立数据自动钩、逻辑判断的功能。三是实行系统控制, 在业务信息系统中增加内控功能模块、通过数据间的逻辑钩关系检查业务运行情况。四是实行计算机操作人员业务、专业知识培训, 实行专人专岗, 提高经办人员计算机安全保密意识、安全操作能力。

(五) 明确职责分工, 实施问责制度。一是明确内部职责:对各类人员制定岗位责任制度, 以实现职权分离。建立完善的岗位轮换、强制休假等制度, 采取联合检查、独立检查、交叉检查或突击检查等方式, 实现从查弊到风险防范的关口前移, 提前对内控中发现的问题做出准确的分析和判断。建立连带责任追究制度, 对风险事故按承担责任的大小分清职责, 明确直接责任、分管责任和领导责任, 实施问责制。对检查监督不力, 发现问题隐瞒不报、有失客观真实的, 追究检查人员责任;对整改措施落实不力, 屡查屡犯的, 对违规责任人要给予相应的经济处罚。涉嫌犯罪的, 要依法移送司法机关。二是发挥财政与审计部门职责, 强化外部监督控制。财政、审计部门是内部控制工作的主要行业管理部门, 应对有关制度的建立和执行情况进行监督检查。财政和审计部门要定期或不定期地对各单位内部控制制度进行检查, 定期向社会公开内控制度执行情况、自觉接受社会监督;从外部施压来改变单位内部控制制度形同虚设的局面。

四、结束语

目前正值养老金并轨、机关事业单位养老制度改革的时期。建立科学完善的机关社保内部控制是大势所趋、当务之急。我们应加强内控分析、建立完善科学的内控机制, 并认真贯彻执行, 有效地从源头上防范社保基金流失, 保证基金的安全完整, 从而促进机关社保内控工作规范、有序、健康地发展。

摘要：按《国务院关于机关事业单位工作人员养老制度改革的决定》 (国发〔2015〕2号) 文件的要求, 全国于2014年10月全面实施机关事业单位工作人员养老保险制度。但从目前各地试点的机关事业单位社会保险业务经办机制来看, 内控制度建设不够完善, 执行流于形式, 机关社会保险基金管理的存在安全隐患。因此, 笔者认为进一步完善机关事业单位社会保险的内控制度建设迫在眉睫。

关键词：机关事业单位,养老保险,内控

参考文献

[1]吴咏梅.浅议社会保险基金会计核算与管理.就业与保障, 2014 (6) .

内控制度审计报告 篇5

一、重要声明

按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况(一)内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括:格力电器母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的99%,营业收入合计占公司合并财务报表营业收入总额的99%;纳入评价范围的主要业务和事项包括: 组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、外包业务、财务报告、全面预算、合同管理、信息披露、对子公司的管理、关联交易、募集资金、重大投资、内部信息传递和信息系统。重点关注的高风险领域主要包括资金活动、采购业务、资产管理、销售业务、工程项目。具体内容如下:

1、内部环境(1)组织架构

公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求,建立了规范的企业制度和与公司治理结构:制定了公司章程、三会及各专门委员会议事规则等规章制度,形成了健全、完备的规章制度体系,明确了股东大会、董事会、监事会、经理层的职责和权限,形成了各负其责、协调运转、有效制衡的法人治理结构,保障了公司经营行为的合法合规、真实有效,促进了公司的生产经营和产业发展,维护了投资者和公司利益。

目前,公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会,股东大会是公司权力机构,依法决定公司的经营方针和投资计划、选举和更换董事、监事,审议批准董事会、监事会报告,审议批准年度财务决算方案,重大资产的购买、出售等事项。董事会对股东大会负责,召集股东大会并向股东大会报告工作,执行股东大会的决议,制定公司的经营计划和投资方案,制定公司的年度财务预决算方案,制定公司的利润分配方案和弥补亏损方案,制定公司增加或减少注册资本、发行债券或其他证券上市方案;拟定公司重大收购、回购本公司股票方案,在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项,制定公司的基本管理制度等。公司董事会下设审计委员会、提名委员会和薪酬与考核委员会三个议事机构。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作;提名委员会主要负责对公司董事和经理人员的人选,依据选 择标准和程序进行选择并提出建议;薪酬与考核委员会,主要负责制定公司董事及经理人员的考核标准并进行考核,负责制定、审查公司董事及经理人员的薪酬政策与方案,对董事会负责。各委员会职责分工明确,整体运作情况良好。监事会负责对董事、高级管理人员执行公司职务的行为进行监督,检查公司财务,对董事会编制的公司定期报告进行审核并提出书面审核意见,提议召开临时股东大会并向股东大会提出提案等职权。经理层负责组织实施股东(大)会、董事会决议事项,主持企业的生产经营管理工作。(2)发展战略

公司围绕“建百年企业,创国际品牌”发展目标,以制冷业为核心,坚持自主创新,致力于打造成拥有自主核心技术、管理领先的国际一流企业,并以科学、高效的管理、规范运作为全体股东谋取最大的利益和创造良好的社会效益。根据公司的发展目标和规划,未来公司将加大科研投入,坚持科技创新,将环保和能源作为发展重点方向,研发具有自主知识产权的国际领先产品和技术;加快进度和加大力度向空调产品链和服务链延伸;从扩大自主品牌的出口着手,将出口市场做大做强。坚持制冷领域的专业化发展道路;同时促进子公司的大力发展。(3)人力资源

公司重视人力资源建设,根据公司发展战略为目标,结合人力资源现在和未来发展预测,建立了人力资源发展规划,制定和实施了有利于企业可持续发展的人力资源政策,包括员工聘用、培训、辞退与辞职

制度;员工薪酬、考核、晋升与奖惩制度;关键岗位员工定期岗位轮换制度;掌握国家秘密或重要商业秘密的员工离岗的限制性规定等有关人力资源管理政策,贯穿于人力资源管理的全过程。公司持续优化人力资源发展布局,实现人力资源的合理配置,提升人力资源管理水平,从而全面提升企业核心竞争力。(4)社会责任

公司积极承担和履行对公司股东、债权人、职工、供应商、消费者等利益相关方的社会责任,保障公司经营绩效的有效监督和问责,保障员工的劳动权益、健康安全和就业公平,并为员工职业发展提供各种激励和支持,追求为消费者提供满意的产品和服务;积极贯彻落实节约资源的基本国策,提倡节约“一滴水、一张纸”的精神,将“倡导绿色消费,为全球消费者提供更舒适更环保的产品”列入公司发展战略;热衷各类公益事业,在为赈济灾害、社会福利、科教文、卫、体等各项社会事业建设中发挥积极作用。(5)企业文化

公司自1991年成立以来,公司建立了以“实”为核心的企业文化,公司的核心价值观在企业成长过程中逐步凝练而成,并随着公司的发展而不断调整和提升。从成立伊始,高层领导就确立了“忠诚、友善、勤奋、进取”的企业精神,并与时俱进,结合公司的发展战略,树立了“少说空话、多干实事,质量第一、顾客满意,忠诚友善、勤奋进取,诚信经营、多方共赢,爱岗敬业、不断创新,遵纪守法、廉洁奉公”的核心价值观,制定了“公平公正,公开透明,公私分明”的管理方针;“追求完美篇二：内控审计报告模板

审 计 报 告

金桥监审（yyyy）200号

山东金桥集团有限公司

内 部 控 制 审 计 报 告

山东金桥集团有限公司董事会：

集团企管审计部根据核准的yyyy年年度审计计划，于yyyy年mm月dd日-dd日对mm有限责任公司实施了内部控制审计。本次审计的主要目的是检查和评价采购及付款、销售及收款、存货管理及成本核算等业务流程相关制度的有效性和日常执行的遵循性。我们审阅了相关制度，与相关采购、销售、仓储、财务等部门人员进行了面谈，并抽查了相关业务的处理文件。现将审计中情况报告如下：

一、财务收支管理

公司财务核算总体比较规范，能够按《企业会计制度》执行，公司财务部制订了财务管理条例使之成为日常财务管理、核算的标准。现主要突出的问题是财务总监如何直接参与企业业务管理，特别是对重大的资本性支出、费用性支出加强事前审核和监督。

1、货币资金支出缺乏财务总监的审批手续

本次审计，我们抽查了公司部分收付款凭证。发现公司在部分收付款作业中相关业务单证及审批手续并不完备，特别是财务总监没有在重要财务收支上履行审批责任。举例如下：

（1）

（2）

审计建议：

公司制订了完备的财务部管理文件，对财务部的日常工作都作了相应的规章制度。但没有对各种支出的审批程序、审批权限作出清晰的规定，出现了以上情况，我们建议： 任何一项财务收支均应由内部填制单证，并经授权程序批准。包括提现、资金划拨等业务。建议公司设计相关单证及授权审批程序。

2、3、二、采购及付款

公司采购有较为完备的采购作业管理标准。对供应商质量审计、采购物资入库时的质量检查及验收、付款审批等环节的实务操作有适当控制；公司采购部门及相关岗位对采购管理和岗位职责较为熟悉。

采购环节的主要审计发现：

1、供应商相对集中，主要原料采购供应商选择，缺乏年度复查程序，供应商名录基本维持不变，新供应商开拓力度较弱。

审计建议：

（1）我们建议公司宜实施一年一度的供应商复审制度，同时通过对供应商的供货质量、过去履约情况以及生产现场等方面进行年底系统复查，来选择有利于公司生产和成本较低的供应商。

（2）密切关注供应商竞争环境及市场出现的新供应商，逐步开拓新的供应商，„„。（3）有些原料如需维持独家供应情形的，„„。

2、采购价格缺乏系统、严格的询价、比价等价格核定程序，采购价格合理性缺乏足够的支持。

审计时，我们通过对主要原料两年的采购价格收集与分析，公司主要原材料采购价格较去年均有较大幅度的增长。部分主要原材料不含税进价对照表 单位:元

购员询价为基础，价格变动不大由供应部负责人予以核定，变动较大的口头上报主管厂长和总经理核定后实施采购。由于这种做法缺乏系统、严格及时的询价、比价等价格核定程序和书面文件，我们担心采购价格合理性是否能够得到保障。

审计建议：

（1）对于固定供应商，我们建议公司应制定价格审核机制。该机制可根据采购料件的特点，采用定期独立询价、议价，收集公开市场成交价格等方式来控制价格。

（2）采购部门应密切关注主要材料、物资市场供求、价格变动情况，进行趋势预测，提出最有利的采购时机和合理交易价格，为管理层采购决策提供支持。

（3）询价、比价资料是证明采购人员谨慎勤勉的直接资料；也是保证采购人员谨慎勤勉的重要控制手段。对于大宗物资采购，公司应该建立询价比价制度，并制定统一的询价表、制定规范的比价记录规则，并要求采购人员留有询价、比价资料，为管理层决策提供必要的依据，也为未来采购提供参考。

3、签订采购合同缺乏必要的核准程序。

我们抽查了公司当年与供应商签定的采购合同，在上述合同中，没有看到管理层同意订立合同的核准资料。

审计建议：

采购合同应经一定的核准程序。核准程序应有书面纪录。我们建议公司设计合同会签单，按分层授权原则核准采购合同。所有合同的盖章生效，必须依签核完整的合同会签单为基础。

三、存货管理

公司已制定存货管理标准，对岗位设置、存货分类、出入库单据及流转、存货计量以及存货储存等控制环节已作明确，在日常操作中，原材料和成品仓库由供应部负责管理，实际控制较好。主要不足之处为：

1、公司仓储部门隶属于采购部门，有违不相容岗位必须分开的原则。

仓储部门在公司管理体系中承担着检查核实供应商提供的物资在数量、外观质量等方面是否符合核定的采购订单要求，和评估供应商售后服务质量的职责。仓储部门隶属于采购部门，客观上会削弱对采购业务的监督。

审计建议：

按目前公司组织体系和生产规模，我们建议仓储部门直接隶属于财务管理。这样做，一方面可解决岗位冲突问题；另一方面，可更好的保证库存信息质量。

2、公司存货中存在一定比例的残次冷背，并且没有计提足够的减值准备。经对存货库龄以及生产领用、销售出库等调查分析，截止审计基准日，公司材料中1年以上的冷背物料

万元，成品中呆滞品 万元，二者占存货总成本的 %，公司未计提任何减值准备。审计建议：

（1）加强市场开发和加大冷背存货的消化力度以减少资金占用，并计提相应减

值准备。

（2）对存货减值损失应考核到相关责任人。

3、公司存货管理方面的表单填写存在不规范的情况，对业务的完整记录产生不利影响 审计建议：

（1）检查所有表单，对没有编号进行重新设计，同时完善表单间的引用设计。并根据需要制定编号原则。编号一般以月度为单位连续编号为好，个别业务量较少的单据可以年度为单位连续编号；

（2）规范入库单的填写，如按目前由采购员填写入库单方法，库管必须将实际点收数量填入进货单的实收数量栏内；或者改由库管按实际点收数量填写入库单，并由库管和采购签字确认。

四、销售及收款

1、合同的审核表现为事后控制

公司授权业务员在购销合同上签字盖章，业务员将双方签字盖章的购销合同交财务部开票，开票前财务部信用审核员将对购销合同进行审核。如审核通不过，则退回重批，会使已签约的购销合同无法履行，可能造成违约，同时产生财务部和市场营销部之间的矛盾以及公司和客户之间的矛盾。

审计建议：

建议公司在合同签字盖章以前，各职能部门对合同进行事前审核，如产品品种、质量、价格、交货期、信用额度、结算方式、外汇损益、运输方式、运保费承担、法律诉讼等内容逐一进行审核、把关，重大问题审核通过方可授权市场营销部签署合同。

2、信用期、和信用额度标准制订不合理

公司在购销合同上给予客户的信用期一般为90天、60天、30天、现款等，而信用期长短的标准是根据客户离公司地理位置的远近而定，公司给予客户的信用额度统一为该年销售额的10％，信用期和信用额度的确定不科学，没有考虑客户的信誉度、还款能力、应收账款的大小等因素。

审计建议：

充分考虑各种因素，对相关客户进行信用评定，确定可行的、差别化的客户信用期和信用额度。

4、现金收款篇三：内控审计报告(式样)１

２

３

４

５ 篇四：内部控制审计报告

内 天 厦

门

三健

部正维

信丝

控审环

保（制2011股

份

有

审）

限

专公

计字司

第全

体

报020503股

东 告 号 ：

我们接受委托，审计了后附的厦门三维丝环保股份有限公司（以下简称三维丝环保 公司）董事会对截至2010年12月31日止与财务报表相关的内部控制有效性的认定。按照《企业内部控制基本规范》（财会[2008]7号）的要求建立健全内部控制制度并 保见 持

其有

效

性

是

三

维

丝

环

保

公

司的责

任

。

我们的责任是对三维丝环保公司与财务报表相关的内部控制的有效性发表审计意 我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审 阅以外的鉴证业务》的规定执行了审计业务。该准则要求我们计划和实施审计工作，以 对三维丝环保公司截至2010年12月31日止与财务报表相关的内部控制有效性认定是否 不存在重大错报获取合理保证。在审计过程中，我们实施了包括了解、测试和评价内部 控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的 审 计

工

作

为

发

表

意

见

提

供

了

合理的保

证

。内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能 性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵 循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。我们认为，三维丝环保公司按照《企业内部控制基本规范》（财会[2008]7号）于截 至2010年12月31日止在所有重大方面保持了与财务报表相关的有效的内部控制。中天中 报 厦2010 门年

三度

维内

丝部

环控

保制的股

自

份

我有评

限价

公报

司 告

告

日

期

： 2011 年 4 月 18 日

健国

正· 注信北

册会京

会计中

师国

计

事注

册师务会

：所计

有师

：周限

连俊公益

超 司 民

厦门三维丝环保股份有限公司（以下简称“本公司”、“公司”）根据《公司法》、《证券 法》、《会计法》及《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相 关法律法规及相关文件的要求，针对自身特点，加强与规范了企业内部控制，并根据中国证监会厦 门监管局的指导意见，进一步完善了内部控制制度。通过有效的内部控制，公司合理保证了经营管 理的合法合规与资产安全，确保了财务报告及相关信息的真实完整，提高了经营效率与效果，促进 了公司发展战略的稳步实现。现对公司 2010 年内部控制体系建设以及截止2010 年12 月31 日的内 控 一

厦门三维丝环保股份有限公司前身为成立于2001年3月的厦门三维丝环保工业有限公司（“三、公

司

基

本

情

况

执

行

情

况

阐

述

与

评

价

如

下

：

维丝有限”），2009年3月三维丝有限整体变更为股份有限公司。公司经营范围为：生产、加工、批发、零售空气过滤材料、液体过滤材料、袋式除尘器配件和环保器材；环保工程技术研发、服务 和咨询；生产、批发、零售工业用纺织品；经营本企业自产产品的出口业务和本企业所需的机械设 备、零配件、原辅材料的进口业务，但国家限定公司经营或禁止进出口的商品和技术除外。公司主 营产品为：袋式除尘器所需的高性能高温滤料，包括滤毡系列和滤袋系列。经中国证券监督管理委员会证监许可[2010]100号文核准，公司于2010年2月首次公开发行人 民币普通股（a股）股票1,300万股，发行后总股本5,200万股。公司股票于2010年2月26日起在 深 二

建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真 实完整，提高经营效率和效果，促进企业实现发展战略。公司建立与实施内部控制，遵循下列原则：全面性原则、重要性原则、适应性原则、成本效益 原

则、相

互

牵 制

原

则、协

调

配

合原

则。

由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效 性亦可能随公司内、外部环境及经营情况的改变而改变。公司内部控制设有检查监督机制，内控缺 陷 三（1

一、）

治

内

理

部

结

环

境 构、公

司

内

部

控

制

评

估

一

经

识

别，本

公

司

将

立

即

采 取

整

改

措

施。、公

司

内

部

控

制

综

述

圳

证

券

交

易

所

创

业

板

上

市

交

易，股

票

代

码

为 300056。

公司按《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以 下简称《证券法》）、《上市公司章程指引》等法律法规的要求，建立起规范的公司治理结构和议 事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的 职

责

分

工

和 制

衡

机

制。

股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对 董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员 会、战略委员会、提名、薪酬与考核委员会三个专门委员会，除战略委员会由公司董事长担任主任 委 员

外，其

他

三

个

委

员

会

均

由

独

立

董

事

任

主

任

委

员。

总经理对董事会负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司 的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。2010年度，公司对公司层面及重要业务流程的内部控制进行了评估，进一步完善了内部控制文 档，对识别出的缺陷进行了整改。根据公司发展需要，2010年公司重新修订了《信息披露制度》、《募集资金管理制度》、《总经理工作细则》、《独立董事和审计委员会年报工作制度》等制度，并新建立了《年报信息披露重大差错责任追究制度》、《外汇套期保值管理制度》、《对外信息报 送和使用管理制度》《突发事件危机处理应急制度》、《内幕信息知情人登记制度》、等制度。原 有制度的修订及新制度的建立实施，健全了内部控制体系，有效提高了公司的治理水平。目前公司主要规章制度包括：《公司章程》、《股东大会议事规则》、《董事会议事规则》、《独立董事工作细则》《监事会议事规则》、《、关联交易决策制度》《、对外担保管理办法》、《募集资金使用管理制度》《对外投资管理制度》、《会计内部控制制度》、《董事会战略委员 会、工作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事会薪酬 与考核委员会工作细则》、《总经理工作细则》、《董事会秘书工作细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人报备制度》等，这些制度的建立，为公司内部控制创造了良好的制度环境。2、机

构

设

置

及

权

责

分

配

公司根据自身业务特点和内部控制要求设置了内部组织机构，明确了各自的职责权限，将权利 与责任落实到了各责任部门，形成科学有效的职责分工和制衡机制。公司组织结构如下： 3、内

部

审

计

公司在董事会审计委员会下设立了独立的审计部，并配备了2名专职人员独立开展工作，并加 强内部审计监督工作并负责对内部控制的有效性进行监督检查。公司审计办公室对监督检查中发现 的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权 直4 接

向、董

事

会人

及

其审力

计

委

员资

会、源监

事

会政

报

告

。策

公司根据“知人善用、尊重培养、造就高素质团队”的人才培育战略，制定和实施有利于可持 续发展的人力资源政策，包括《管理人员薪酬与考核规定》、《生产（针刺、后处理）人员考核规 定

》、《

生

产

（制

袋）

人

员

考

核

规

定

》

等

制

度。

公司始终将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，通过各种内部培 训、外部拓展训练等方式，切实加强员工培训和继续教育，不断提升员工专业素质和综合素质。公 司上市后，无论硬件环境、人文环境还是市场环境均发生了重大的变化，新的环境对公司的诚信和 价值观提出新的要求，“德、才、容”仍然是对人才的最基本的要求，公司上市后还要求人才具备 高度的责任感和责任心，能够承担更多的责任，树立公司员工高素质的形象。5、企

业

文

化

公司十分重视加强企业文化建设，把“积跬步以至千里、积小流已成江海。尽心尽力，服务环 境”作为经营理念；把“为净化地球环境提供坚实保障，把客户和社会的利益和人类的健康安全放 在最为重要的位置；以防护人居环境远离烟气粉尘危害为己任，尽心尽力，服务环境” 作为愿景使 命；把“以高新技术和卓越经营管理模式为驱动力，使公司成为环保、高温滤料产品研发和生产的 领导者，在服务社会的同时为股东和利益相关者带来较高的经济和社会效益”作为服务宗旨。

公司始终认为员工的潜质和进步就是公司发展的希望和动力所在，为了保证员工能最大限度地 发挥能力，公司创立了具有以下特征的公司价值观及组织文化：（1）不断为客户创造价值并赢得 客户尊敬是检验公司经营管理团队绩效的试金石；（2）积极鼓励员工创新，把创新作为企业发展 的动力；持续创造成为真正的学习型组织；（3）注重员工的价值，尊重知识、尊重人才，努力为 所有的员工创造方便、舒适的工作环境和发展空间、公平和公正的竞争环境；（4）人尽其才，让 个人的成长终汇成组织的成长；重视成果的分享，升迁赏罚来自切实的评估；（5）提倡团队协 作，大力弘扬团队精神；倡导相信合作伙伴，让团队更紧密、更有力量。努力构建一支诚实守信、爱岗敬业、开拓创新和团队协作的员工队伍，以创造良好的内部控制 文化氛围。诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运 行。

本公司一贯重视这方面氛围的营造和保持，建立了一系列内部管理规范，并通过有效的考核奖 惩制度和高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，公 司不定期对员工开展关于职业道德教育的培训，以提高员工价值观的统一性。公司不断加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格 依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。（二）

风

险

评

估

公司董事会根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况确定相应的风 险承受度，定期进行风险评估，准确识别与实现控制目标相关的内部风险和外部风险。公司根据风险识别和风险分析的结果，结合风险承受度，权衡风险与收益，确定了各类风险的 应对策略。同时，公司根据董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当 有效的控制措施，避免因个人风险偏好给企业经营带来重大损失。同时综合运用风险规避、风险降 低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。（运

用

相

应三的控

制）措

施，将

控风

险

控

制制在可

承

活受

度

之

内

动。

公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，1、不相容职务的分离控制。公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职 务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。

2、授权审批控制。公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权 限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。公司对于 重大的业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。

3、会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭 证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备 了会计从业人员，从事会计工作的人员全部取得了会计从业资格证书。

4、财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保 管、定

期

盘

点、账

实

核

对

等

措

施，确

保

财

产

安

全。

5、预算控制。公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范 预算的编制、审定、下达和执行程序，强化预算约束。

6、运营分析控制。公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹 资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发 现 存

在的问

题，及

时

查

明 原

因

并

加

以

改

进。

7、绩效考评。公司建立和实施了绩效考评制度，科学设置考核指标体系，对企业内部各责任 单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评 优、降

级、调

岗、辞

退

等的依

据。

8、重大风险预警机制和突发事件应急处理机制。公司建立了重大风险预警机制和突发事件应 急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人 员、规范处置程序，确保突发事件得到及时妥善处理。（沟 通

四，促）进

了

信内

部

息控

制

与有

效

沟运

行

通。

公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时 公司主要通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠 道，获取内部信息，通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网 络媒体以及有关监管部门等渠道，获取外部信息；并对收集的各种内部信息和外部信息进行合理筛 选、核

对、整

合，提

高

信

息的有

用

性

。公司充分利用网络等信息技术建立了有效信息管理系统，将内部控制相关信息在企业内部各管 理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和 监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并加以解决，重要信息能 够的及控

时制

传，递保

给证

董信

事息会系、统监

事安

会全

和稳

经定

理运

层行

。

公司加强了对开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面 公司建立了反舞弊机制，坚持惩防并举、重在预防的原则，明确了反舞弊工作的重点领域、关 键环节和有关机构在反舞弊工作中的职责权限，规范了舞弊案件的举报、调查、处理、报告和补救 程序。公司建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理 时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。（公司根据《企业内部控制基本规范》及其配套办法，制定完善了内部控制监督制度，明确了财 务部和审计部在内部日常监督和专项监督中的职责权限，规范了内部监督的程序、方法和要求。公 司制定了内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，分析其性质和产生原因，并 提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告，对内部监督中发现的重大 缺 四 报告期内，公司没有出现中国证监会、交易所对公司及相关人员公开谴责或其他形式的惩戒。但公司在内控方面仍存在薄弱环节和需要加强治理的环节：

1、报告期内，根据中国证监会厦门监管局的指导建议，公司加强了信息披露方面的制度建 设，对原有相关制度规定进行了细化，建立了《年报信息披露重大差错责任追究制度》、《外汇套 期保值管理制度》、《对外信息报送和使用管理制度》、《突发事件危机处理应急制度》、《内幕 信息知情人登记制度》等制度，进一步提高相关制度的可执行性；

2、公司在财务预算管理方面略显薄弱，预算管理对企业战略的支持功能未能有效发挥。2011 年度，公司将进一步加强财务预算管理，结合信息化系统的推进，全面提高预算管理对企业战略发 展及经营管理的支持水平。2011年度，公司将在各项制度的执行过程中加强监管，落实问责机制，注重实效，并根据出现的问题及时进行整改，进一步发挥企业治理制度的引导作用，推动企业健康 发

五、公司管理层对内部控制完整性、合理性及有效性的自我评估意见

本公司董事会认为：根据《企业内部控制基本规范》以及其他控制标准，截至2010年12 月31 日止，公司已结合自身生产经营的需要，建立了一套较为健全的内部控制制度，内部控制符合公司 现阶段的发展需要，在所有重大方面是有效的，能够确保公司所属财产物质的安全、完整，能够对 公司各项业务的健康运行及公司经营风险的控制提供保证，能够对编制真实公允的财务报表提供保 障厦 门

三

维

丝

环

保

股

份

有

限

公

司

董

事

2011年4月18日

。会

展。、存

在的 主

要

问

题

与

整

改

计

划

陷，将

追

究

相

关

责

任

单

位

或

者

责

任

人的责

任。

五）

内

部

监

督篇五：内部控制制度审计流程 1

一、目的

内部控制审计的目的是合理地保证组织实现以下目标：

（一）遵守国家有关法律法规和组织内部规章制度；

（二）信息的真实、可靠；

（三）资产的安全、完整；

（四）经济有效地使用资源；

（五）提高经营效率和效果。

二、内部控制制度审计程序说明

（一）了解组织岗位设置、人员配备是否符合内部控制要求。

（二）审阅组织各种文件，了解各项内部控制制度，取得与审计内容有关的信息。

（三）找出组织各项内部控制关键控制点，绘制内部控制标准流程图。

（四）运用《内部控制制度问题式调查表》对组织内部控制状况进行调查。

（五）对内部控制调查结果进行分析，进行健全性测试，找出组织内部控制的弱点。

（六）对组织内部控制的健全性和合理性进行初步评价，对控制弱点进行分析。2

1、初步评价组织所有控制目标是否已经达到，各种管理制度是否体现了内部控制的要求。

2、内部控制的设置是否合理；有无不必要的控制点；每个需要控制的地方是否都建立了控制环节；控制职能是否划分清楚；人员之间的分工和牵制是否恰当。

3、分析内部控制弱点是否有补偿性控制；控制弱点产生的潜在错误及其重要影响。提出进一步审查的目标。

（七）对组织内部控制进行符合性测试。

1、对实物资产进行盘点。

2、对有关业务人员操作情况进行“实地观察”。

3、用“检查证据法”，对分项审计内容逐个选择若干笔业务进行“穿行测试”。

4、对“穿行测试”中发现的问题进行重点检查。

5、审计人员认为可以采用的其他方法。

（八）收集审计证据，编制审计工作底稿。

（九）根据审计结果，对组织内部控制状况进行评价，提出审计报告。对审计中查出的组织内部控制重大缺陷和内部控制弱点，应当认真研究，有针对性地提出可行的改进意见与建议，向管理层和董事会反映。

三、工作标准

（一）内部控制的审查与评价

1、内部审计人员应实施适当的审查程序，以评价被审计单位的控制环境。其审查重点为以下内容： a经营活动的复杂程度； b管理权限的集中程度；

c管理行为守则的健全性和有效性； d管理层对逾越既定控制程序的态度； e组织文化的内容及组织成员对此的理解与认同； f法人治理结构的健全性和有效性； g组织各阶层人员的知识与技能； h组织结构和职责划分的合理性； i重要岗位人员的权责相称程度及其胜任能力； j员工聘用程序及培训制度； k员工业绩考核与激励机制。

2、内部审计人员应实施适当的审查程序，评价组织风险管理机制的健全性和有效性。其审查重点为以下内容： 4 a可能引发风险的内外因素； b风险发生的可能性和预计带来的后果； c对抗风险的能力；

d风险管理的具体方法及效果。

3、内部审计人员应实施适当的审查程序，评价控制活动的适当性、合法 性、有效性。其审查重点为以下内容： a控制活动建立的适当性； b控制活动对风险的识别和规避； c控制活动对组织目标实现的作用； d控制活动执行的有效性。

企业内控制度分析 篇6

内部控制制度是社会经济发展到一定阶段的产物, 是现代企业管理的重要手段。我们知道, 有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。

近年来, 在我国证券市场会计信息失真的情况愈演愈烈, 从“深圳原野”、“琼民源”、“红光”到“郑百文”、“银广厦”层出不穷, 在世界范围, 重大会计信息失真现象也呈上升趋势, 如“巴林银行”、“安然事件”等, 安然事件导致美国总统颁布新条例来加强对审计机构的监督。

二、银广夏内控失败案例简单分析

银广夏股份公司以“倒推”的方法，根据“成本”计算出“销售量”和“销售价格” ，并据此安排每个月的进料和出货单以及每月、每季度财务数据，同时采取虚开增值税发票（实际交纳税金）、伪造销售合同、采购合同、银行票据、出口报关单手法。其注册会计师没有发现并出具无保留意见，被移交司法机关侦察，2003年9月16日银川中级法院作出判决以出具证明文件重大失实罪分别判处注册会计师刘某某、徐某某有期徒刑２年６个月、２年３个月，并各处罚金３万元。

银广厦事件在各个相关领域引起了轩然大波，股民损失惨重，一纸诉状要求赔偿；证监会、注册会计师事务所受到指责，证监会进一步加大对上市公司的监管力度；理论界也对该事件的成因及其引起的经济后果进行了讨论和研究。

每一种现象的产生和发展都有其复杂的原因，上市公司之所以对制造虚假会计信息乐此不疲，简单说来就是其收益远远大于成本，但是细细加以分析，我们会发现有很多原因。

首先有需求才会有供给，正是市场有对虚假信息的需求才会有上市公司的供给，正如学者刘峰在对红光实业做了案例分析后，认为现在我国并未确立对真实会计信息的需求制度；

其次是上市公司为虚假会计信息付出的代价很小，以前可以说没有，相比之下，对银广厦的处罚是对此类案件最重的；

再次是大多数上市公司的内部控制失效，导致权力集中，缺乏制衡等。正是这些因素共同作用，才导致了这一系列的造假案。

三、我国内部控制的现状

1.控制环境基础薄弱

首先企业管理层内部控制意识薄弱，有相当一部分企业尚未认识到内部控制的意义。即使已经制订出相应内控制度的企业大多也只是停留在“写在纸上、贴在墙上--给人看”的表面文章上, 制度的落实方面问题很多。

其次，企业制度不健全，组织机构设置不合理。企业缺乏相应的激励与约束机制。例如厂长(经理) 缴纳的风险数额只是象征性的, 对他们无法构成压力。人事政策和实务不完善。雇佣人员时没有经过严格的考核, 有许多是凭关系挤入企业; 对职工未形成一套关于训练、待遇、业绩考评及晋升的制度; 未根据不同情况对职工进行适当的道德教育。

再次，管理者素质较低。有不少企业的管理者素质普遍未受过正规的专业教育, 企业亦未对这些管理者进行管理培训。

2.企业内控部门责权不对称, 内部控制和监督不力

第一、内审部门形同虚设。内部审计作为内部控制的重要组成部分, 是企业改善经营管理、提高经济效益的自我需要。但是我们调查发现, 企业的内部审计并没能真正履行其应有的职能, 其存在问题主要有:

1）组建的非自愿性。众所周知, 我国现行的内部审计主要是在行政干预的基础上发展起来的, 带有很浓厚的行政命令色彩, 而这种过多依靠行政干预建立起来的内部审计机构很难受到企业重视。

2）独立性不够。内部审计作为内部控制的再控制, 本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督, 它的地位应当是超然独立的。

3）重审计监督, 轻服务建设。内部审计是适应企业的内在需要设立的, 其生存和发展的关键在于它能为企业加强内部管理, 提高经济效益服务。而实际中内部审计却忽视了防错防弊这一职能。

第二、责权不对等。权利、义务与责任对等是内部控制的基本原则之一。而目前有关法规中明确内部控制机构既代表国家执行行政监督职责, 又要为企业领导加强经营管理、提高经济效益提供服务。这种理论上的双向服务机制只能把内部控制机构置于一个两难的境地。

第三、财务与会计合署办公。在传统计划经济体制下, 这种机构设置尚能满足管理的需要, 但与现代企业制度要求相比, 其弊端暴露无遗:一来服务对象不明。二来财会部门不堪重负。

四、健全企业内控制度的几点建议

1.走出企业内控的四大误区

1）走出“控制就是牵制”的误区，随着企业规模的不断壮大，企业的内部管理事务也日益复杂化，仅靠简单的内部牵制已难以满足企业自身发展的需要。

2）走出“控制越紧越好”的误区，有的企业领导认为控制越紧越好，这种结果势必会导致内部控制制度形同虚设。

3）走出“用人不疑，疑人不用”的误区，这相当于是人治还是法治的问题，实践证明，人治往往是滋生腐败的土壤，而法制却能有效促进组织系统的有序高效运转。

4）走出“放任自流，目标不明，标准不具体，责任不清”的误区，内控制度的有效运行，除了需要一个有效的运行环境外，还应该使各部门，各员工职责明确，标准具体，并进行定期的考评。

2. 应站在企业所有者角度考虑

设立企业内控制度的目标是为了企业所有者资产的保值和增值，这就意味着内部控制制度的设立应站在保护所有者利益的角度去考虑。1992年美国的COSO委员会提出：“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”它是以董事会为主体的，有经理当局以及其他人员参与的内部控制机制，其目标是为了所有者资产的保值和增值。这就意味着内部控制制度的设立应站在保护所有者利益的角度去考虑，所有者的参与和控制在内部控制体系中具有重要的作用。

3. 必须考虑企业的经济效益

内控制度要与财务决策机制相适应，促使经营者去努力追求实现经济效益目标，实现企业价值最大化，实现决策权和分配权的合理匹配。在企业内部控制制度系统中，财务控制是内部控制的重要组成部分，这是一种价值控制，可将不同岗位、不同部门、不同层次的业务活动相结合，进行综合控制，它是内部控制的中心环节它从企业经济效益的角度出发，对企业各个生产经营环节、各个管理部门和各个经营管理人员实施监管，财务控制的任务就是通过调节、沟通和合作使个别、分散的财务活动整合统一起来，以实现企业长期的财务目标，追求最大的经济效益。

4. 应与案例研究相结合

从我国实践来看,内部控制制度已内驻于公司治理结构和企业各个管理组织,与企业经营过程紧密结合。但从特定企业的内部控制制度体系的完备性、严谨性和缜密性角度来看,还存在若干纰漏,很多企业失败的实例都证明了这一点。

5. 应进行全面的风险评估

企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。战略管理中常用的一种“SWOT”分析法，指出企业应该对内分析自身的优势和劣势，长处和短处，对外分析外界的机会和威胁，考虑自己的生存给予。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，一次企业应加强对环境改变时的事务管理。

总之，要推进现代企业制度的加快发展，必须设立一套良好的、科学的、有效的内部控制制度，这是创建现代企业制度的必要保证，也是确保现代企业长期稳定生存和发展的根本前提。

参考文献：

1、杨立娜“建立适合国情的企业内部控制”，《湖北民族学院学报（哲学社会科学科学版）》，第21卷第3期，2003年3月；

2、李庄、云凌 “内部制度的作用机制与设计原则研究”，《经济师》，2007年第1期；

3、闫金萍 “论现代企业内部控制机制”，《现代管理科学》，2007年第1期；

4、邓春华 “建立企业内控制度的经济学基础分析”，《中南财经政法大学学报》，2003年第3期；

5、昌云琦 “建立健全企业内控制度的几点建议”，《海南金融》，2003年第9期；

保险公司内控问题与对策研究 篇7

关键词：保险公司,内部控制,问题,对策

中国保险公司内部控制建设起步较晚, 但取得了一定成效。保险业内部控制的发展进入一个新的阶段。一方面, 中国人寿着手内控再造的“404项目”, 另一方面, 内部控制监管也迈出了实质性步伐。然而, 总体上看, 中国保险公司内控建设水平仍较为薄弱, 距国际水平还有相当的差距。保险公司内部控制受到治理结构、人力资源管理、组织结构、内部审计和外部监管几方面因素的影响。从委托代理角度看, 公司治理和内部控制是一致的, 处于较高层次的公司治理直接影响处于较低层次的内部控制;从内部控制实施的理论前提看, 治理结构是内部控制发挥作用的基础。完善的内部控制制度是保险公司保持稳定经营和健康发展的重要制度保证, 也是监管部门成功实施偿付能力监管的基础。在中国以偿付能力监管为核心的监管体系初步建立的情况下, 加强保险公司内部控制制度的研究对于保证整个保险业持续、健康的发展具有重要的意义。因此, 完善的公司治理结构是内部控制有效运行的前提。

一、保险公司内部控制建设存在的问题

1. 对内部控制制度重视不够。

部分保险公司还没有将内部控制制度建设作为头等大事来抓, 没有站在影响公司生存发展的战略高度上重视公司内部控制机制建设, 重业务轻内控仍然是某些保险公司的“通病”。部分保险公司对内部控制的认识还停留在比较原始的阶段, 认为内部控制就是内部监督, 把内部控制看作是一本本的手册、各种文件和制度;也有的企业把内部成本控制、内部资产安全控制等视为控制;有的企业甚至对内部控制的认识还未理性化, 没有意识到内部控制给公司带来的利益;有些内部控制制度对部分分支机构的管理者缺乏必要的约束和监管, 难以保证会计和统计数据的真实性和准确性, 内部稽核和外部审计制度形同虚设, 削弱了内部控制制度的监督效率, 增加了保险公司经营风险和保险监管的难度和成本。实际上, 目前在保险市场经常发生的分支机构违法违规行为, 反映出上级公司仍然存在着以保费规模论英雄, 以规模为发展目标的经营指导思想。存在这种问题的原因主要在于外部环境对国内保险公司强化内部控制标准的要求不高, 导致公司并不关心内部控制标准对公司能够带来的经济及社会利益, 公司认为所谓的走“擦边球”似的路线能够帮助公司获得期望的利益, 而没有考虑到由于内部控制失效对公司造成的损害可能是致命的。

2. 内部会计控制制度统一化、克隆化现象严重。

保险公司一般实行“条条管理”, 即总公司管理分公司, 分公司管理支公司的形式, 在内部会计控制制度建设方面, 一般是总公司负责制订, 分支公司负责贯彻执行。总公司通过系统授权、人员管理等机制进行管理控制, 系统内部上下执行的内部会计控制制度高度统一。随着保险公司家数的日益增多, 财务人员在各财险公司的流动日益频繁。各保险公司为了节约人力、物力, 在内部会计控制制度建设上模仿抄袭较多, 导致财险公司在内部会计控制制度方面大同小异。

3. 内部会计控制缺乏重视。

对于内部会计控制制度建设的必要性及其重要意义, 各保险公司普遍认同。但是出于市场竞争的需要, 单一的保险公司在规范自身方面往往陷入“囚徒困境”, 因为怕“老实人吃亏”而不敢在内部会计控制制度建设上出实招、动真格, 唯恐做“第一个吃螃蟹的人”。多数保险公司在内部会计控制制度建设上既有强烈的愿望又有深深的顾虑。同时, 在有些领导眼中, 会计工作无非是记记账、提供几张报表而已, 并未认识到会计的控制作用。即便是对会计的控制作用有所认识, 为了方便自己随心所欲, 也往往置内部会计控制制度于不顾。

4. 财务控制作用有待加强。

现在财务核算或管理软件已经获得了极大的普及, 各个层次或功能的财务管理或核算软件能够帮助财务人员提高效率和确保核算数据的正确性和及时性。但是, 保险公司的基础财务管理水平与管理层对财务数据的要求有一定的差距, 财务控制的作用发挥有限。一些保险公司在管理过程中, 财务控制并没有起到监管及控制业务风险的作用, 而是流于形式或者只是为了完成必要的程序;许多内部控制常用的工具和技术, 如预算管理、内部控制标准、财务预警机制等并没有在保险公司内部得到运用。

二、保险公司加强内部控制建设对策

1. 以监管为核心, 监控和指导公司内控管理制度建设。

加强保险监管部门对保险公司内部控制管理制度建设的目的是在新的市场和法律环境下, 将以往部分监管责任转变为保险公司的管理责任。保险监管部门的监管责任是保护被保险人的利益, 保证投资人的正当投资回报权益不受侵害, 监督保险公司合法合规经营, 具备足够的偿付能力, 以往这种监管职能是通过对保险公司现场和非现场的例行检查来实现的, 但由于保险公司管理体制和业务经营的复杂程度增高, 增加了保险公司的经营风险, 保险监管部门例行的检查和抽查的真实性、准确性、及时性、有效性遇到了现实的挑战, 增大了保险有效监管的难度。在国际化竞争的大背景下, 保险监管部门必须认真研究和充分发挥保险公司的内部控制管理制度的积极作用, 将内部控制管理制度建设作为强化监管的重要内容, 加强事后监管和偿付能力监管, 保险公司则应该认真检讨和审视公司内部控制管理制度执行的现状, 增强对公司内部机构、业务、财务、投资等方面的风险管理, 完善和弥补内部控制管理制度方面的缺陷和不足。保险监管部门在加强保险法律法规建设的同时, 应督促保险公司加强公司内部控制管理制度建设, 两者是相辅相成、不可替代、互为补充、缺一不可的。保险公司总公司必须对分支公司的经营范围和经营规模是否相适应, 内部控制管理制度建设是否完备和完善, 权力与责任的平衡是否对称, 重要职能和关键岗位的设立是否相互制约, 独立的内部稽核和公正的外部审计是否健全, 内部制度建设和内部监督机制是否执行落实, 职业道德水平和培训质量是否提升, 违法违规行为和有意误导行为是否得到遏制, 财务制度和会计准则是否得到执行等进行研究和评估。所有这些内容要求保险公司必须建立科学完善的内部控制管理体系, 提高操作效率, 确保现有规章制度的执行, 同时, 保险监管部门必须对公司内部控制管理制度的建立和执行情况进行认真检查和监督指导。

2. 通过法制建设强化管理层对公司内部控制的责任。

企业是内部控制建设的主体, 管理层对内部控制的认知、态度和责任直接决定着一个企业内部控制的建设和执行状况。从国际经验来看, 强化企业内部控制, 政府监管机构必须通过内部控制立法来强化管理层的责任。如美国《反国外贿赂法》、《萨班斯—奥克斯利法案》、香港《企业管治常规守则》等均对企业内部控制作了明确规定, 并强化了管理层对企业内部控制的责任。因此, 在中国保险公司内部控制监管的整体设计中, 必须把强化管理层的责任作为制度设计的关键环节, 通过立法明确管理层对建立、维护公司内部控制机制负有的责任, 建立和落实管理层的责任追究和激励约束机制。对于内部控制建设不重视、存在重大失误并负有责任的人员, 要建立和落实责任追究机制, 追究直接责任人和相关负责人的内部控制管理责任。出台《保险公司内审责任人管理规定》, 明确内审责任人的职责, 赋予内审责任人及内审机构和人员履行职责时应享有的权利, 建立问责机制, 改变内审部门在公司内部被边缘化的现状, 促进内审责任人和内审部门有效履行职责。强化董事会的责任。建议在《保险法》修订中, 增加有关内部控制方面的规定, 明确董事会在内部控制建设、维护和确保有效运行方面的责任以及相应的罚则。

3. 加强财务会计控制。

会计控制是企业内部控制的重要组成部分, 往往关系到内部控制工作的成败。为此, 我们在日常经营中强调实施财务会计控制, 严格按照财务中心建设的要求配备会计人员, 严格按照会计法和保险公司会计制度实施财务核算, 加强现金流量管理和办公性费用管理, 并定期、不定期组织内部财务检查和岗位审计。有效的财务控制, 对公司经营行为的规范和经营风险的防范起到了重要作用。

4. 加强保险业务控制, 防范经营风险。

承保理赔质量的高低, 是保险企业经营效益能否实现的关键所在。为此, 保险公司应首先对各级公司的承保理赔权限分险种给予明确规定, 在基层公司权限外的业务报地市级公司审核, 超地市级公司权限的要报省公司审核;其次是对高风险、高保额标的大型商业保险项目必须进行风险评估, 要求评估人员上报评估报告, 根据风险评估意见决定是否承保;再次是组织有关人员分险种、分客户对承保业务进行分析, 看看哪个险种是效益险种而哪个险种没有效益, 看看哪个客户是优质客户而哪个客户有严重道德风险倾向, 通过统计分析, 确定是否承保和核定承保条件。同时, 还要重视商业再保险在保险公司经营中的重要作用, 通过商业分保扩大承保能力和防范经营风险。

5. 充分发挥保险内部审计的作用。

在保证内部审计机构设置合理且具有独立性的前提下, 要进一步加大工作力度。应该主要由内部审计部门来完成评价保险企业内部会计控制的效果, 因为保险企业内部审计人员比外部人员更熟悉本单位的情况和熟悉保险业务实务操作, 能够对发现的问题及时提出建议、采取措施;同时还可以减少管理成本, 符合成本效益原则。

参考文献

完善保险公司内控机制的探讨 篇8

一、保险公司内控机制建设的现状及存在的问题

㈠保险公司内控机制的现状内控严密是现代企业制度的内在要求, 是保险公司改革的方向。加强保险公司内控建设是深化保险改革、完善保险监管、转变行业增长方式的重要内容。世界各国越来越重视公司内控建设, 加强和改进内控逐渐成为企业管理变革的重要主题, 许多跨国金融机构都将完善内控列为最重要的管理工作。加强和健全内控机制, 建立健全内部监督体系, 已成为整个保险行业的共识。随着部分保险公司改制上市和引入国外先进管理方式深化内部改革, 保险行业的内部控制水平得到很大提高。但总体上, 保险公司内控建设还存在制度不完善、内控执行力不强等问题。2010年8月16日, 保监会发布《保险公司内部控制基本准则》, 保险公司将从前台销售、后台运营、基础管理和资金运用四个方面完善内控制度。建立内控制度, 既是满足保险公司自身发展的需要, 又是维护被保险人利益。

㈡保险公司内控机制存在的问题

第一, 对内部控制认识存在偏差。目前保险公司在内部控制认识上存在一些误区:一是忽视内控的重要性, 人为降低内控建设投入, 如软硬件系统的投入不足、监督体系人员匮乏, 未建立长期有效的内控体系;二是认识过于简单, 认为内部控制就是由监察部门或审计部门的事后监督检查, 在实际操作中往往重事后监督, 轻事前防范和事中控制;三是重内控制度建设, 轻业务流程控制, 将内部控制建设等同规章制度地制定和汇总, 未将内部控制作为内部管理的基础性工作加以重视, 忽视对问题发生过程的控制, 错失从源头发现和控制问题;四是认识不全面, 认为内部控制就是有关公司成本、资产安全和资金控制等方面的会计控制, 而不是将内部控制作为管理手段加以运用, 片面强调会计数字的准确性, 忽视业务流程控制上的“防微杜渐”。

第二, 内控制度安排缺乏整体性和科学性。很多保险公司都建立了内控机制, 但制度设计不够全面、科学, 表现为以下几方面:一是内控制度缺乏完整性和系统性, 致使各项内控措施衔接不畅, 有的甚至相互矛盾, 影响了措施的有效发挥;二是风险控制与效率关系失衡, 有的保险公司片面追求风险控制, 采取过度集中的管控模式, 在一定程度上却影响了运行效率;三是重结果、轻过程, 严格把关理赔环节的核损核赔, 却忽视业务承保环节的风险筛选;重费用支付环节的审核, 轻费用预算控制;四是重事态控制, 轻人员管理, 很多保险公司对事情管控有严格措施, 但对人员缺乏有效的管控和激励, 措施的实施效果不尽人意。

第三, 内控制度执行不力。有些保险公司虽建立了较完善的内控制度, 但在执行过程中大打折扣, 究其原因在于:一是法人治理结构不完善导致内控制度形同虚设, 许多新成立的保险公司由于股权结构单一, 法人治理结构不够完善, 甚至是有形无实, 监督组织或人员缺乏独立性, 不敢或不愿抵制高管的错误行为;二是片面强调管控模式、组织结构变革, 忽视了控制体系和方式的跟进和强化, 内控制度设置脱离实际情况, 制度未随着形势的变化而及时修改完善, 使其失去可操作性;三是内控制度的执行缺乏监督保障机制, 没有畅通的渠道确保信息传达到相关人员, 因此无法充分理解和坚持现行的政策和程序。有些公司没有独立的内审机构或内审机构缺乏独立性, 难以对高管层进行有效监督;四是内控主体素质欠缺, 有些保险公司管理人员的思想教育和业务培训没有及时跟进, 新设的保险机构甚至让不具备从业资格的人员任职关键岗位, 这些人员缺乏基本的业务素质, 更谈不上对内控制度体系地不断完善。

二、完善保险公司内控机制的具体措施

任何企业的控制活动都是在一定控制环境中展开, 控制环境的好坏直接影响内部控制的贯彻和执行, 以及企业经营目标与整体战略的实现。影响内控环境因素很多, 包括:组织结构、管理哲学与经营风格、控制目标、规章制度和人事政策价值观、激励机制和员工素质等。其中人的因素至关重要, 不论是管理者还是员工, 一方面作为内部控制的执行者, 另一方面又是控制环节的被控制对象, 其观念、素质影响内部控制的效率和效果。完善保险公司内部控制环境, 不是一蹴而就的, 需从以下几方面进行。

㈠完善内部控制组织体系构建适应现代企业制度要求的内部控制组织体系, 加快法人治理结构调整, 建立产权明晰、权责明确、政企分开、管理科学的现代企业制度, 从制度上保证内部控制有效实施。根据国际上公司治理结构趋势和我国保险公司现状, 建立“由董事会负责、管理层领导、内控部门统筹协调、分工明确、相互协作、高效执行”的内部控制组织体系。这一体系包括四个方面:一是公司治理层面, 董事会对公司内部控制负最终责任, 要定期研究和评价公司内控的合理性、健全性和有效性;管理层根据董事会决定, 建立公司内部组织结构, 完善内部控制制度;监事会对董事会和管理层履行内部控制监督职责。二是职能管理层面, 内控管理职能部门负责对保险公司内部控制的事前、事中统筹规划, 进行实时监控和定期排查。三是执行层面, 负责保险公司经营管理、承担内部控制直接责任的业务部门和人员, 参与制定并严格执行内控制度, 按照规定的流程和方式进行操作, 对内部控制缺陷和经营管理风险按照规定时间和路线进行报告, 直至问题得到整改处理。四是监督层面, 对内部控制履行事后监督检查职能的内部审计部门, 要定期对公司内部控制的健全性、合理性和有效性进行审计, 同时建立内控问责制, 根据内控违规行为的情节严重程度、损失大小和主客观因素划分责任等级, 规定具体的处理措施和程序。

㈡构建多层次内部控制活动体系保险公司所有内控活动分为前台控制、后台控制和基础控制三个层次, 前台控制是对直接面对市场和客户的营销及交易行为的控制活动;后台控制是对业务处理和后援支持等运营行为的控制活动;基础控制是对为公司经营运作提供决策支持和资源保障等管理行为的控制活动。不同层次的内控要求和控制方式有所不同:一是前台是保险经营活动的最前端, 是保险公司风险控制的第一关, 对业务品质和效益影响大, 保险销售直接面对市场和客户, 业务前台以市场和客户为导向, 管理必须灵活。由于前台工作压力大, 作业模式增加了内控管理难度, 内控管理往往较薄弱。前台控制要对销售人员和机构管理、销售过程管理、销售品质管理、佣金手续费管理等环节进行完善;二是后台是保险业务的集成处理部分, 是保险公司业务风险控制的关键, 影响保险公司经营成本的控制和服务质量的保障, 对效率要求高。运营环节操作流程的标准化和后援活动的集中化, 是保险公司运营内控的发展趋势。后台控制从产品开发管理、承保管理、再保险管理、收付费管理、保全管理、业务单证管理、理赔管理、电话中心管理、会计处理和反洗钱等环节不断完善;三是保险公司基础管理为公司的经营运作提供决策支持和资源保障, 是保险公司内部控制的基础和实施内部控制的重要手段, 作为内部控制的对象, 自身会产生风险, 需要加以控制。基础管理控制主要包括战略规划、行政管理、信息系统管理、人力资源管理、分支机构管理和风险管理等环节。资金运用作为保险公司相对独立的经营活动, 其内控活动同时包含了以上三个层次的内容。保险资金运用是保险公司内部控制的重中之重, 需从资产战略配置、投资决策管理、投资交易管理、资产负债匹配和资产托管等环节进行控制。

㈢构建信息网络平台, 保证信息渠道的顺畅信息技术是发挥内控机制作用的关键手段, 借助现代网络技术, 改进业务处理系统, 完善信息网络平台, 使各类信息顺畅传递和共享。信息渠道不畅是内控制度执行不力的重要原因。许多保险公司内控制度不少, 但信息传递过程中导致信息不完整或失真, 致使内控制度无法有效执行, 甚至产生负面影响。因此需建立广泛有效的信息传递系统, 加大基层机构IT网络交流平台的投入、建立电视电话视频会议室、定期考核重要岗位对内控制度的了解情况。良好的信息传递系统, 一方面使企业及时掌握组织营运状况, 及时提供有效的战略计划和决策信息, 使企业经营管理有效进行;另一方面使员工通过信息管理系统了解企业状况, 及时报告异常状况, 避免重大损失的发生, 同时也为员工提供履行职责所需的各种信息, 大大提高内部控制的效率和效果。为建立及时畅通、互相协调、相互制约的信息系统, 提供及时准确的经营管理信息, 需加强信息系统控制。信息系统产生的舞弊现象比在手工操作下更具隐蔽性, 对信息系统的控制显得尤为重要, 可以通过权限控制、数据录入与输出分别控制、手工凭证控制等措施进行控制, 为防止别人越权履行自己的权限, 各个岗位应设置密码口令, 阻止没有权限的人员查阅或修改数据。不断完善信息管理系统是保险公司提高管控能力的基础。

㈣建立有效的激励机制和科学的人才评价体系内部控制的成效取决于员工的素质, 取决于员工自主的控制意识和行为, 通过建立有效的激励机制, 引导员工树立正确的人生观和价值观, 将个人理想追求融入企业发展之中。物质激励是激励的基本方式, 设计有效的绩效和薪酬管理体系, 按岗位和绩效给予相应的报酬, 使员工的辛勤工作得到必要的认可。精神激励是激励员工的有效方式, 尊重员工, 让他们从工作中获得更多的成就感、自信心和责任心, 极大调动员工的积极性、主动性和创造性, 自觉为实现组织目标而不懈努力。完善科学的评价手段, 建立以能力和业绩为导向的长效人才评价体系, 以业绩为核心, 综合品德、知识、能力等因素的科学人才评价指标体系, 使每位员工能够各尽所能、各得其所。坚持“以人为本”, 加强内控文化建设, 建立学习型组织, 让内控制度融入企业文化, 为员工素质的提高营造良好氛围;注重职业道德教育, 建立职业道德标准, 开展丰富多彩的思想教育活动, 增强员工对职业道德教育的认识和理解, 自觉履行自己的工作职责;同时将职业操守建设与业务技能培训相结合。重视员工健康人格的塑造, 通过自我反省、自我改造、自我扬弃、自我更新塑造现代人格;让员工积极参与管理决策, 激发员工的积极性, 培养其高度的工作责任心和良好的职业素质;完善员工行业诚信管理制度, 对违反职业操守的员工记入诚信信息系统。

㈤建立有效的监督制约机制监督是内控系统运作及效果的全程监督和评价, 是不断发现问题、不断完善改进内部控制的过程。执行是内部控制的生命力, 是保证内部控制效果的关键。实践证明, 不少公司的内部控制本身并没有问题, 但效果不如人意, 究其原因是内控制度未很好贯彻执行。为确保各项内控制度有效执行, 防范各类业务操作风险, 必须对内控管理实施有效监督。设立专门的内部监督管理部门, 监测内控制度执行情况, 根据环境变化和管理要求, 适时调整内控制度, 保持制度的合理性和有效性。一要坚持全方位监督、全过程控制, 全面防范各类业务操作风险, 保证安全经营, 确保内控管理不留死角;二要加大对重要部门、关键岗位的实时监控和检查力度, 加强对重要岗位人员的管理, 认真执行定期轮岗交流制度、离岗审计制度, 避免岗位操作风险;三要突出重点, 在全面衡量各环节风险的基础上, 重点关注高风险和风险多发的时间、环节、业务及人群, 制定风险控制措施;四要加强审计监督, 确保内控制度的落实, 持续监控高风险领域与业务;五要构筑立体交叉的监督管理网络, 既要不断完善规章制度、规范业务流程, 加大业务自律监管力度, 又要加强规章制度执行和风险控制的自查, 形成定期检查的长效制度;六要提高内控监管机构的独立性和权威性, 注重增强内控人员的综合素质和业务能力, 切实履行内审职责;七要建立监督管理部门与执行部门信息沟通渠道, 确保各项内控制度有效执行。充分发挥监督部门职能, 强化监督职责和权限, 确保监督效果。

医疗保险内控制度 篇9

一、医院内部控制整体框架构建

1. 优化内部控制环境。

医院控制环境是一个医院内部控制制度的基础, 是内部控制制度得以正常运行的环境, 直接决定内控制度实施的效果及内控目标的实现, 主要包括公立医院治理结构、医院内部机构设置及权责分配、内部审计机制、人力资源政策、医院文化等。

2. 持续开展风险评估。

公立医院和其他企业一样, 同样面临着来自外部内部各种不同的风险, 目前公立医院普遍没有风险评估或者对风险评估不足, 特别是公立医院管理层, 对风险认识不够, 风险评估意识不强, 缺乏有限风险管理机制。针对以上问题, 公立医院应成立风险评估部门, 设立辨认、分析和管理相关风险的机制, 对公立医院面对的所有可能的外部内部风险进行识别、分析、罗列, 设定应对风险的目标, 制定应对措施, 将公立医院的各种风险控制在最小范围之内。建立风险定期评估机制:至少每年一次风险评估。

单位层面的风险评估应关注:内控工作的组织情况;内控机制的建设情况;内部管理制度的完善情况;内控关键岗位工作人员的管理情况;财务信息的编报情况等。

业务层面的风险评估应关注:预算业务;收支业务;招标采购;资产管理;建设项目;合同管理。

3. 规范和协调控制活动, 形成内控合力。

控制活动是内部控制的具体实施, 包括一系列的措施, 主要有会计系统控制、不相容职务分离控制、财产保护控制、授权审批控制、预算控制、运营控制和绩效考评控制等。大多数公立医院都建立了不同的内部控制制度, 但落实于纸面, 实际操作性较弱, 存在很多“有章不循”、甚至是因制度过于粗放而“无章可循”的现象。公立医院的控制活动还存在单独发力, 缺乏合力的问题, 没有规范和协调控制活动。内部控制活动应该从单位层面和业务层面发力, 协调发挥各种控制活动的作用, 及时发现内控漏洞、差错和舞弊, 并予以纠正。

单位层面:组织架构, 即主要机构设置, 公立医院应当根据公立医院业务特点, 对内部机构设置进行全面梳理, 重点关注关键制点、机制、关键岗位、人员、信息技术。人力资源控制, 完善人力资源员工的聘用、培训、辞退与辞职。引进退出制度, 建立完善的人力资源激励约束机制, 制定与业绩挂钧的薪酬制度, 关键岗位员工的强制休假制度和定期岗位轮换制度。管理人员和关键岗位员工定期轮岗制度。社会责任控制, 作为公立医院, 承担的社会责任比其他任何单位都更多, 公立医院在国家法律法规允许的框架下救死扶伤, 满足人民群众基本医疗服务需求, 有效应对突发公共卫生事件, 培养基层医疗技术人员, 解决看病贵看病难的问题。公立医院文化控制:公立医院文化在促进医院发展和内部控制实施过程起中有着重要的作用, 公立医院应确立健康向上的群体价值观念、道德行为准则和风尚, 以此凝聚人心、斗志。

业务层面:预算控制。预算控制应覆盖公立医院的全部经营活动。预算管理的关键控制点:预算管理政策的制定、明确预算工作职责分工、明确预算编制要求、明确预算审核流程、预算执行情况的监控与分析、预算调整、预算执行情况的考核。收支业务:收支业务的控制是公立医院内控管理的重点。收支业务的关键控制点:为保证每一笔收费业务的准确性和全院收入的完整性, 公立医院必须做到责任分离, 相互牵制、收费票据管理、收入的是退费管理、支出标准、报销流程、授权审批、支出合法合规性审核及预算审核、按规定办理资金支付手续。采购业务控制:关键控制点:采购管理制度的制定、采购计划的预算的制定审核批准、采购方式的选择、采购的验收、采购付款的管理。资产管理控制:包括固定资产、药品、卫生材料、低值易耗品、其他材料、应收帐款、无形资产的管理。资产管理关键控制点:各管理制度流程的建立、管理岗位不相容分离、采用先进的存货管理技术和方法、存货的保管制度、发出和领用的审批制度、盘点清查制度、固定资产购置前的可行性论证、账款及账实核对、往来帐追缴核销专人负责、无形资产的管理。科研项目控制。关键控制点:科研计划的制定、科研项目的立项申请可行性研究、科研项目的审批、科研项目的资金收支管理、科研成果的验收。工程项目控制。包括公立医院的基建项目和大型维修装饰项目。

4. 确保信息安全传递, 沟通顺畅。

内控制度的一项重要任务之一就是, 确保信息的及时性和真实性, 信息沟通过程顺畅, 不失真。公立医院的信息包括医院内部各部门、环节的产生和储存的信息, 也包括医院与患者、外部监管部门的交换信息。建立起严密的内部信息流程, 保证信息传递顺畅, 对于维护医院和患者的信息安全, 保守医院机密和患者隐私, 具有至关重要的作用。内控建设就是要利用信息化的手段, 将内部控制融入公立医院管理的业务流程和信息管道中, 不仅提供财务信息, 更重要的是提供与医院经营管理有关的非财务信息, 为医院经营决策提供相关、有用的信息。

5. 整合力量, 加强内部监督。

公立医院内部的监督力量主要有纪委监察、内部审计、不相容岗位等。不相容岗位在发现内部控制缺陷、发现舞弊起到很大的阀门作用, 内部审计则是对日常活动及专项业务开展全程性跟踪调查, 纪委监察则对违反财经纪律行为起到震慑作用, 快速制止和纠正不法行为。这些力量分散在不同的部门和不同岗位上, 内控制度应该要整合这些力量, 理顺它们的职责, 做好分工和协作, 从不同角度加强内部监督。

二、对内部控制的有效性进行全面评价

公立医院内部控制制度不是一朝一夕就可以建好, 也不是一劳永逸的事。内控制度建立后, 需要持续不断的评价, 持续不断的改进和完善。内部控制制度有效性评价需要内外结合, 内部评价通常由内设审计机构负责, 采取常规评价和专项评价的方式, 采用风险导向的内控审计方式, 识别和发现内控制度在设计和执行过程中存在的空白点、薄弱点, 评估存在的风险, 提出改进建议。要授予内部审计机构充分的权利, 发挥内部监督效力, 达到监督目的。外部审计就是引进独立的第三方定期对公立医院的内部控制制度开展审计工作, 全面评价内控制度的有效性, 出具独立客观的评价报告。

三、结语

内控系统的构建是一项系统工程, 应该加强对公立医院内控体系理论研究, 建立实施一套科学完善的内控制度必须明确责任, 通过制定制度、实施措施和执行程序, 严格落实内控制度和控制程序。在全院形成部门之间相互分工, 相互配合, 相互制衡, 不同岗位之间相互牵制, 相互监督的局面。

摘要：随着医疗改革发展的深化, 公立医院面临的经济环境更加复杂多变, 公立医院与外界的纵向联系和内部的横向联系更加紧密, 构建和加强公立医院内部控制制度, 有利于深化规范这种相互联系, 将相互关系纳入内控管理, 有助于内部控制目标的实现。笔者运用内部控制五要素框架, 探讨如何建立公立医院内控制度。

关键词：公立医院,内部控制,框架

参考文献

[1]Vincent M.O Reilly.内部控制―整合框架[M].大连:东北财经大学出版社, 2008.

[2]王颖.浅谈医院内部控制制度[J].中国卫生资源, 2011 (6) :414.

[3]许冰.优化公立医院内部控制系统的要素解读[J].卫生经济研究, 2011 (3) :12.

企业内控制度浅析 篇10

关键词：内控制度,分类,必要性

“一个国家乃至一个民族, 其衰亡是从内部开始的, 外部力量不过是其衰亡前的最后一击。”在市场经济下, 企业面临着两个根本问题:一是怎样适应外部环境的变化;二是怎样协调内部资源的利用。由于企业对外部环境的适应是建立在内部协调的基础上, 因此, 加强企业内部控制, 也就成了企业最基础性的工作, 也是企业生存和发展的根本保证。

1 内部控制理论概述

内部控制是指企业为了提高经营管理效率, 保证信息质量的真实可靠, 保护资产的安全完整, 促进法律法规有效遵循和发展战略得以实现等, 而由企业管理层及其员工共同实施的一个责权明确、制衡有力、动态改进的管理过程。它是企业内部的一个管理控制系统, 它涵盖了企业内部的各项经济业务, 加强内部控制也就成了提高企业经营效率的关键。

2 企业内控制度的具体分类

2.1 授权控制

授权控制是指企业根据自身的具体情况, 把一些特定的权限下放到相关的人员, 从而使一些经济业务只有经过这些人员的授权批准后才能进行正常的处理, 未授予权限的业务, 无论如何这些人都不能办理。授权控制不仅仅是规定相关人员的业务范围、职责权限, 同时也要规定相应的责任, 从而使他们在处理业务的同时, 也要担当相应的责任。

2.2 分工控制

分工控制是指对于一个从前到后或者从上到下的整体业务分成若干个小部分, 每部分由固定的人员各自完成, 不能将一个整体业务交由一人来负责包办或兼任。这样的控制能够使一项经济业务的处理过程中, 相关的人员互相监督, 互相制约, 减少营私舞弊等不良行为的发生。

2.3 业务记录控制

业务记录控制是指在处理经济业务时, 要根据公司的相关制度、措施、规定等做好各项业务处理的详细记录。同时, 为了保证记录的真实、及时、有效, 公司在制定关于记录的规章制度时要考虑周全, 详尽细致。

2.4 财产安全控制制度

一个企业只注重创业, 而不注重守业是万万不行的, 也就是说企业除了要注重生产, 同时也要注重其他有助于生产的相关财产的安全、保养、维护。这就是建立财产安全控制制度的必要性。

2.5 书面文件控制

书面文件控制是指企业将经营管理过程中处理各项业务的具体要求、注意事项等, 以书面形式制成文件、规章制度、岗位标准、责任制等张贴、悬挂在工作场所的显著位置。

2.6 人员素质控制

人员素质控制是为了保证具体业务的工作效果、质量标准, 对于相应的岗位设置一定的基本要求, 从而使采用的人员具有与他们所负责的工作相适应的素质。

2.7 内部审计控制

内部审计控制是企业建立一审计部门, 对企业的经营管理等活动的各个环节进行监督控制, 这样有利于完善企业内部控制, 提高企业的竞争力, 增强企业抗风险的能力, 从而为企业的长久发展提供保障。

3 建立健全企业内控制度的必要性

3.1 建立健全内部控制制度能够使企业的管理合法合规。

守法和诚信是企业健康发展的根本, 任何违法行为都将付出沉重代价。内部控制要求企业必须在守法的前提下实现自身的发展。

3.2 建立健全内部控制制度能够维护企业的资产安全。

资产的安全是企业各方面相关者普遍关注的重大问题, 同时也是企业可持续发展的物质基础。

3.3 建立健全内部控制制度能够提高企业信息的报告质量。

完整、可靠的信息报告可以为企业各级管理层提供准确而真实的信息, 从而管理层根据所提供的信息做出适宜的决策;同时, 对外披露信息报告的真实、完整, 也有利于提升企业的诚信度, 增强企业的声誉。

3.4 建立健全内部控制制度能够促进企业提高经营效率和效果。

企业内部控制制度是企业结合自身实际情况量身定制的规章制度, 它的贯彻执行必定有自身的优越性, 同时因为良好的贯彻执行必定给企业的正常生产经营带来丰硕的成果, 从而通过有效的内部控制, 不断提高企业的盈利能力和管理效率。

3.5 建立健全内部控制制度能够促进企业实现发展的战略目标。

企业建立良好的内部控制制度可以将使企业按照符合公司战略要求的方向发展, 将企业的近、远期利益很好地结合起来, 从而提升可持续发展能力和创造长久价值的策略选择。

3.6 建立健全内部控制制度也是廉政建设的需要。

建立内部控制制度能够使企业各项营运均有章可循, 避免在重大决策中出现领导者独断专行或暗箱操作等行为的发生, 从而预防和减少违法犯罪现象的出现。

4 强化内控制度的对策

4.1 不相容职务分离, 形成有效制衡机制

在制定内部控制制度时, 首先应该确定的是哪些业务、岗位是不能兼容的, 必须分开设置的, 其次通过规定岗位责任制等方法使各个岗位的职权明晰, 从而使一些不相容的岗位和职务之间形成有效的制衡机制。

4.2 完善授权审批流程, 明晰权责

企业必须建立有效的授权审批流程, 明确规定相关人员授权审批的范围、权限、责任、程序等, 同时相关的审批人员, 不能超越权限, 必须在自己的权责范围内开展工作。对于特殊的重大事项, 应当采取多个管理者集体决策审批的方法进行审批, 任何个人没有权力单独决策或擅自改变集体决策的意图。

4.3 参照相关法规, 建立健全各项工作系统控制

企业要依据相关的专业行规和国家统一的法律制度, 制定适合本单位的各项规章制度, 明确各个业务岗位的工作流程, 建立岗位责任制, 充分发挥各个岗位的的监督牵制职能。

4.4 坚持以人为本, 作好绩效考评控制

在内部控制制度中, 控制业务执行运转的环境是最基本的构成要素, 而人无疑是这个环境中的最重要的因素之一。所以企业应注重内部控制环境的建设、营造, 从而加强对人力资源的管理和控制。

4.5 强化内部审计, 借助外部审计力量

对于一个相对完善的稍大型企业来说, 内部审计职能部门的建立是相当重要的, 并且这个部门的人员应该由企业最高层直接聘请, 他们直接对最高领导层负责, 以保持相对的独立性。部分企业可能出于成本考虑不能设立内部审计, 也可以借助外部审计机构, 切实发挥审计的功能。

在当今激烈的市场竞争环境下, 为提高企业经济效益, 增强企业核心竞争能力, 加强企业内控制度越来越显示出其不可替代的作用。因此, 做好内控制度的管理是企业可持续发展的永恒不变的有效途径, 加强企业内控制度对提高经营管理水平、风险行为防范能力、确保企业战略目标得以实现具有重大的意义。

参考文献

[1]轩诗成.探析如何完善企业内部控制制度[J].山东煤炭科技.2008 (02) .

[2]张英棉.2012年中国电子商务研究中心调查报告[Z].

[3]李一杰.建立健全企业内部控制制度[J].职业技术教育, 2012 (07) .

建立健全医院内控制度的探讨 篇11

关键词:医院 内部控制 制度

建立健全醫院的内部控制制度对医院的健康全面发展有着重要的意义，内部控制制度，可以保证会计的工作质量，规范会计工作者的行为，有助于医院搞好廉政建设，改善医院的经营管理体系。同时，也是对国家和集体利益的保护。

一、医院建立内部控制制度的必要性

医院的内部控制是为了实现医院财务管理的现代化与科学化的措施，开展内部控制工作可以实现其经营目标，保证会计活动的高效性与信息的可靠性，为医院的建设与发展做好经济服务工作。

医院若缺乏内部控制制度就会造成医院财务不清楚，使医院的财产受损失；同时也给高层管理者的决策造成困扰，因为管理者的决策需要内部控制部门提供有效的信息，错误的或者模糊的信息都会阻碍一个医院的正常发展。

建立内部控制制度是现代化建设趋势的需要，进入21实际以来，几乎所有的大中型医院都建立了自己独立的内部控制制度。内部控制是经济发展与进步的产物，它是做好医院经济管理的重要方式，也是一个医院进行科学管理的重要组成部分之一。

二、医院内部控制存在的问题

1.内部控制的作用受约束

我国的医院由于性质比较特殊，还保存着很强的公立性，医院内部管理的行政约束力很强，医院的管理者习惯了行政指挥而忽视了现代管理要以信息收集与提取然后再做出决策的步骤，管理者的决策基本上还是靠个人的喜好与经验来做出，使内部控制的作用并没有真正的发挥出来。另一方面医院的财务管理还是受到高层的控制，内部控制部门并没有实权，这就使会计人员无法掌握医院固定资产的准确信息，内部控制部门的权力被架空之后形同虚设。

再就是内部控制部门可能受到资金的约束而无法切实的开展工作，内部控制的工作的每一个程序都需要消耗一定的成本，但是医院为了控制其支出，在内部控制部门的经费上进行“精简”，导致内部控制工作受限，无法向医院的高层管理者提供有效的信息，然后形成一个恶性的循环。

2.内部控制人员的专业素质不强

内部控制部门工作的正常开展必须由受过专业教育的人员来实现，但是医院现在的内部控制机构中，会计人员的专业素质从普遍上来讲还是比较低的，只有部分人员的专业水准能够达到内部控制工作的要求，还有大部分工作人员并没有会计专业的文凭或者是职业资格证书。并且大部分医院缺乏对内部控制人员进行专业技能培训与再教育的机制，使得内部控制人员的专业素质无法得到提高，特别是现在会计电算化人才的严重缺乏。在内部控制人员缺乏交流与学习的情况下，很容易导致工作人员的自我懈怠，失去对工作的积极性，严重影响内部控制工作的正常开展。

进入医院工作的员工有一部分并不是通过正规的招聘渠道进来的没有经过认真的考核，在专业技能上必然会存在问题。

3.缺乏监督体系

医院的内部控制部门的工作缺乏有效机构的监督也是现在所面临的一个重大的问题，首先在缺乏监督的环境下，会计人员的工作就会存在着随意性，在工作中容易放松自己，导致医院的内部控制工作严重滞后于医院的其他工作，影响整个系统的运行。另一方面，缺乏监督还可能导致会计工作者违背职业道德，在内部控制工作中做手脚，使医院的财产受损，而自己从中谋取私利。监督体系的建立还是对会计人员工作的一个考核，缺乏这样的考核制度，是医院绩效管理的缺陷，会影响员工的工作积极性。

三、完善医院内部控制制度的措施

1.保证内部控制部门的作用发挥

内部控制部门的独立性是其正常发挥作用的前提，管理者必须放开完全集权的思想，这样不仅不利医院的整体发展，还会增加自己工作的负荷。内部控制部门需要在一个相对独立的环境下有序的开展工作。增减内部控制的经费投入，在内部控制的工作中所需要的经费在每一年的预算中由内控部门拟出，再由审计人员审核，制定出一个比较科学的预算，使工作中所必须的经费充足。另外，还要明确的职责划分,使各个部门、岗位和员工都各自负责、相互制约。在横向上做到权力制衡,各部门之间在合理分工、职责分明的基础上做到既相对独立,又相互牵制；在纵向上做到精简办事程序,明确工作目标。医院要严格执行财政部门规定的回避制度,防止会计人员虚设,合理设置岗位,确保不相容职务相互分离,有计划地进行岗位轮换,确保相互牵制作用的发挥。确保以制度管人理事,实现科学、规范管理。

2.提高专业素质

一是对人员的素质控制,通常包括对人员的政治素质和业务素质的控制。当前,要实现《内部会计控制规范》的目标,很大程度上取决于人员素质的高低。医院要重视对内部控制管理人员的选用与培训;建立岗前培训、在职人员定期或不定期再教育制度,以确保医院内部控制工作规范、正确。二是加大业绩考评力度,做好责任分配、权利委派体系的建立。医院内部组织机构间、各经办人之间的科学分工和权力分配是内部控制机制产生作用的软件条件。加强对会计人员道德品质、思想操守等的考核,对不胜任者坚决更换,以确保会计人员政治上过硬,业务上合格。三是培养参与意识,发动医院全体员工主动介入和参与内控制度的各项活动,医院各部门和人员明确自己的权利、责任以及上级对他们的具体要求,提高内控制度的实施水平和实施效果。

3.建立独立的审计部门作为监督

单位内部审计机构独立性的缺失，是造成内部控制制度执行不力的主要原因，因此，在单位内部应建立一个相对独立的内部审计机构，有效地行使其监督权。强化内控，加强内部审计制度的建设，充分发挥审计监督作用，制定出一整套的内部监督制度，将内部审计工作的重点，在时间上从事后审计转向事中、事前审计；将从查处违规违纪审计转向内控制度审计和绩效审计，理顺资金运行管理机制。对本单位的财务收支及其经济活动的合法性、合规性和有效性进行审核，提出意见和建议，发挥内部审计的监督作用，使内部控制和内部监督达到有章可循、有据可查的要求，充分发挥内部监督在日常工作全过程的控制作用。同时我们要保护审计人员依法行使职能，保证会计信息真实可靠，强化单位领导人在审计工作中的法律责任，必须保证审计资料合法、真实、完整，对那些违反《中华人民共和国审计法》的当事人、责任人，应当做到有法必依、执法必严、违法必究，对不坚持原则、玩忽职守的审计人员调离工作岗位，以确保审计信息的真实性、准确性。

四、总结

医院的内部审计工作的建立和完善，在中国这样的社会需要得到高层领导的重视才能做得更好。我国政府也应该逐步的完善相关的法律建设，是医院的内部控制工作的开展有比较系统的法律保障。

参考文献：

［1］黄聪力;内部控制与公司治理［D］;暨南大学;2007年

［2］马绍敏;完善医院内控制度 加强医院经营管理［J］;中国医院管理;2007年04期

(责任编辑：张 彬)

论企业的内控制度 篇12

一、企业内部控制的含义与作用

（一）企业内部控制的含义

企业内部控制是企业为了合理保证财务报告的可靠性、经营的效率和效果以及对法律的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。内部控制制度是为了使企业经济活动的操作处理方法制度化、规范化而制定的一系列要求员工遵照执行的相关规章制度。它包括内部会计控制制度和内部管理控制制度，会计控制制度包括组织机构的设置以及与财产保护和财务会计记录可靠性有直接关系的各种措施;管理控制制度除组织机构的设置外。还应包括管理部门对事项核准和决策步骤上的程序与记录。

（二）企业内部控制的作用

企业内部控制，其主要的作用是对人的能级管理、对财的有效监管、对物的高效利用、对事的科学管控以及对信息系统的准确把握。

1、对人的能级管理。

主要是通过内部控制，对高层的团结与凝聚，对中层的作用与效能，对普通员工的有效管理，从而达到最佳的凝聚状态，使高、中、低层心往一处想，劲往一处使，充分发挥能力、勇气和智慧的综合作用，达到最佳的管理组合。

2、对财的有效监管。

从大的方面来说，财经管理主要就是收支两条线。在收方面，主要来自生产经营的市场份额，来自高层科学的决策，来自业务人员的业务辐射，牢牢把握这几个环节，财经的收就能防止“跑冒滴漏”现象的发生。在支方面，主要分为人力资源的消耗、购买和加工生产原材料以及交通、工薪、保险等保障性支出。这样就要切实把握住财务总监、会计、出纳、采购等可控制人员和环节。

3、对物的高效利用。

充分利用好物质的资本功能，最根本的还是要“以人为本”，人是使用、利用和消耗物质的决定因素。要切实通过教育、引导、奖励、激励、惩戒等手段，激发员工的主人翁意识和家庭观念，让员工牢固树立责任意识、家庭意识和成果意识，充分发挥自己的聪明才智，真正有效利用各种物质，达到最佳效能。

4、对事的科学管控。

在生产经营和管理活动中，事主要分为管理层级的事、对外交流的事、内部协调的事、财物管控的事。如何让这些事遵循着一定的规律、按照一定的规范有条不紊的进行，就要坚持科学发展和可持续发展观，多征求大家的意见，尽可能做到民主决策和科学决策。

5、对信息系统的准确把握。

信息系统的高效运转，决定一个企业的生死存亡。没有高效的信息，就没有高效的管理与经营。任何一个企业，无论是对管理信息、生产经营信息、市场分布信息、人员构成信息、智慧发挥信息，还是对一些经过加工信息的把握，如果不重视或把握不准这些信息，就很可能成为“井底之企”，虽然暂时发展，却不会有长远发展。因此说，企业内控，收集、分析、整合和科学把握信息，是非常重要和必要的。

二、企业内部控制的内容与方法

（一）企业内部控制的内容

企业内部控制的内容可以说是包罗万象，也是多方面、多层次、多角度的，从当前我国大中型企业现状来看，企业内部控制内容具体包括五项：

1、内部控制环境。

内部控制环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、人力资源政策、审计制度、企业文化等。

2、可预测风险评估。

可预测风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3、有效的控制活动。

有效的控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4、信息与沟通。

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5、内部监督。

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

（二）企业内部控制的方法

内部控制的方法包括组织控制、经营控制、人事控制、检查控制和设施设备控制。它涉及企业的购货循环、销售循环、薪资循环。理财循环(包含投融资决策)，这五大循环涉及企业的各个领域和各类交易。管理人员要对内部控制须持有肯定态度, 并给予强有力的支持。最高管理人员应该认真组织与领导内部控制制度的制定工作, 并以身作则严格遵守控制制度的规定, 采用相应的管理政策与措施以保证制度的切实可行。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况作出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。

三、企业内部控制应坚持的原则与方向

（一）坚持以人为本、高效清廉的政策规章

据一项企业管理调查发现, 内部控制受企业董事会、管理阶层和其他员工的影响, 透过企业内人的行为来完成。人是设计和实施内部控制的主体, 现代企业应该以人为本, 加强对人力资源的管理:首先, 加强董事会在内部控制中的核心作用。其次, 管理者要严把用人关, 对重要岗位的人员配置应该全面考察其德、能、才、绩等综合素质, 管理者要多层次、多方位地加强在岗人员的培训, 使其遵纪守法、精通业务。再次, 加强职业道德教育, 培养员工敬业爱岗的精神, 教育员工自觉遵守和执行内部控制制度, 形成以自我控制为主, 自检自律为主要手段的内部控制的机制。第四, 对有些岗位实行定期或不定期轮换制度, 以相互牵制, 相互监督。第五, 关注企业文化建设, 强化责任意识。每一个企业均有其特定的企业文化, 不同的企业员工所体现出的企业文化, 往往泾渭分明。企业文化渗透于企业的方方面面, 一旦得到员工认可, 就会在其长期行为中予以体现, 变他律为自律, 形成自我约束行为, 制度执行中的违规行为将在一定程度减少。

（二）建立纵横有序、上下畅通的信息反馈渠道

要建立规范严谨的制度, 强化执行的监督力度, 并在事后建立切实可行的绩效评价体系, 似乎内部控制的问题已经迎刃而解, 但是, 如果没有正式通畅的信息反馈渠道, 内部控制在实施过程中的效果仍然不会乐观。由于信息不对称, 制度的制定部门无法及时获知制度的实际执行情况, 审核部门亦缺乏正式的信息反馈渠道将实施结果传递给负责奖惩的部门, 内部控制实施的上下游环节的衔接之间有一定的壁垒。如果通过非正式的、私下的渠道传播信息, 则信息的真实性将难以保证。即使该企业存在完善的问责机制, 由于机制的严肃性, 若没有可靠的信息来源, 将不能转移实施。因此, 企业内部需要建立纵横有序、上下通畅的信息反馈渠道, 尽量减少信息在传递过程的障碍, 避免信息失真, 提高内部控制制度的运行效率。

（三）完善爱企如家、履岗尽责的内部审计监督体系

内部审计人员通过有效的监督检查, 可以帮助有关部门采取适当的纠正措施, 完善内部政策或执行政策的程序, 促进单位内部多项政策程序更为有效地得到遵循, 从而促进单位经营管理目标的实现。同时, 为确保内部审计监督作用的发挥, 促进内部控制制度的严格执行, 必须加强对内部审计机构和人员的管理, 提高审计人员的综合素质, 并赋予他们一定的独立权限, 以确保审计的独立性、客观性。

（四）更加明确严肃认真、奖惩分明的内部控制法律责任

目前, 法律对有关内部控制的法律责任规定不明确, 缺乏有力的惩罚措施, 往往导致内部控制松散, 内部控制报告失实。企业法人和高层管理人员、内部审计机构、社会审计机构对内部控制报告所负职责应当以法律的形式体现出来。在明确各自责任的情况下进一步加强执法力度, 严厉惩办恶性造假现象。

（五）加强科学规范、操作方便的内部绩效考核评估管理

无论是高层管理人员还是普通员工，都应该坚持用“成绩”和“绩效”说话。高层管理人员对于其分工的事项和人员，主要考核其阶段和年度完成目标、人员工作积极性和创造性、整体合力呈现、取得成果比较等因素。对于中层管理人员，主要考核其责任心、群众基础、民主意识以及大局观念。对于普通员工，主要考核其主人翁意识、个人完成目标和任务以及在本职岗位上的创新成果。

参考文献

[1]陈汉文, 吴水澎, 邵贤弟.论改进我国企业内部控制[J].会计研究, 2008 (9)

[2]李榕芳.加强内部控制促进现代企业制度的建立[J].云南财贸学院学报 (社会科学版) , 2009 (5)

[3]翟新生.COSO报告与建立我国企业内部控制框架结构的思考[J].经济经纬, 2008 (3)

[4]季传先.浅谈内部控制的环境[J].财会通讯, 2009 (5)