□文/黄银仁

完善企业内部控制制度的思考

□文/黄银仁

一、企业内部控制制度概念的定义及其标准

所谓内部控制，是在内部相互监督、相互牵制的基础上，由企业管理人员在经营管理实践中创造，并经审计人员进行理论总结而逐步完善的自我监督和自行调整体系。COSO报告中，把内部控制定义为：内部控制是由企业董事会、管理当局和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目的达成而提供合理保证的过程。控制活动是人们较早关注的方面，它包括确保管理层指令得以实施的政策和程序，即批准和授权、核对会计分录、检查业绩、风险披露限制、职责划分、生产安全等。控制的原则是：避免由“相关人士”组成的团体从头到尾控制某个操作或交易。信息与交流是整个内部控制系统的生命线，为管理层监督各项活动和在必要时采取纠正措施提供了保证。监控，意在评估内部控制，贯穿于经营活动之中，具有一定的超然独立性。监测的实施途径可以是内部审计，也可以是内部控制自我评估。前者的实施人是独立的职能部门，而后者是由管理部门和员工完成的。完善的内部控制制度应该达到以下标准：其一，企业的各项经营管理活动均应纳入内部控制范围；其二，内部控制制度作为一种制度要能真正成为企业管理者操作性强的行为规范；其三，把对经营管理过程的控制放在突出的地位，通过控制能防患于未然；……