前言：中文期刊網精心挑選了內部控制環境范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
內部控制環境范文1
銀廣廈事件在各個相關領域引起了軒然大波，股民損失慘重，一紙訴狀要求賠償；證監會、注冊會計師事務所受到指責，證監會進一步加大對上市公司的監管力度；理論界也對該事件的成因及其引起的經濟后果進行了討論和研究。從昨天的瓊民源、紅光實業到今天的麥科特、銀廣廈，股市可謂風波不斷，且上市公司造假案件的金額也越來越大，影響面也越來越廣。每一種現象的產生和發展都有其復雜的原因，上市公司之所以對制造虛假會計信息樂此不疲，簡單說來就是其收益遠遠大于成本，但是細細加以分析，我們會發現有很多原因。首先有需求才會有供給，正是市場有對虛假信息的需求才會有上市公司的供給，正如學者劉峰在對紅光實業做了案例分析后，認為現在我國并未確立對真實會計信息的需求制度；其次是上市公司為虛假會計信息付出的代價很小，以前可以說沒有，相比之下，對銀廣廈的處罰是對此類案件最重的；再次是大多數上市公司的內部控制失效，導致權力集中，缺乏制衡等。正是這些因素共同作用，才導致了這一系列的造假案。本文僅通過對大多數上市公司內部控制環境的現狀來分析虛假信息產生的根源，希望能通過從對內部控制環境的改善和加強方面來遏制此類事件的頻頻發生。
一、內部控制的發展階段及其現狀
內部控制的理論與實踐的發展經歷了一個漫長的時期，大體上可以分為三個階段。
第一個階段是內部控制的雛形--內部牽制。古羅馬帝國宮廷庫房采取的"雙人記帳制度"，我國西周時期的內部牽制都是內部控制雛形的表現形式。20世紀初期，西方資本主義經濟得到了較大的發展，生產關系和生產力的重大變化，促進了社會化大生產程度的發展，加劇了企業間的競爭，加強企業的內部控制管理成了關系企業生死存亡的關鍵因素。因而一些企業在非常激烈的競爭中，逐步摸索出一些組織調節、制約和檢查企業生產活動的辦法，即當時的內部牽制，它基本上是以查錯防弊為目的，以職務分離和交互核對為手法，以錢、帳、物等會計事項，這也是現代內部控制理論中有關組織控制、職務分離控制的雛形。
第二階段是內部控制的初步形成--以職務分離、帳戶核對為主要內容的內部牽制，逐漸演變成由組織結構、職務分離、業務程序、處理手續等因素構成的控制系統。內部控制的該階段的發展是隨著資本主義經濟的發展而形成的。競爭的日趨激烈，使得各級管理人員不得不進行全面企業管理的探索。在泰羅等管理理論的指導下，企業經營管理者從內部牽制原則出發，嘗試著組織結構、業務程序、處理手續等方法采取了一系列控制措施，對其所屬部門的人員及工作進行組織、制約和調節。至此，控制系統得以形成。
第三階段：成熟期--內部控制結構。該時期的代表是1988年美國AICPA的《審計準則公告第55號》，它以"內部控制結構"代替"內部控制"，并提出內部結構的三要素：控制環境、會計系統和控制程序。這也是我國目前CPA沿用的內部控制結構。
目前關于內部控制最具權威的概念是美國COSO委員會在1992年的《內部控制--整體框架》的報告中提出的"內部控制是由董事會、經理當局以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程。"同時提出內部控制包括控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素。同時指出了內部控制環境是其他因素構建的基礎，由此可見內部控制環境在整個內部控制體系中的重要性。
現在我國對內部控制結構的描述與COSO的內部控制整體框架的構成要素有差異，后者更強調了管理方面的內部控制，而更少地局限于會計，這也是內部控制概念越來越廣，涵蓋的內容越來越多的具體體現。目前理論界有這樣的爭論：是否借鑒COSO的關于內部控制的概念體系的爭論？就筆者認為，因為現代企業的運營方式和運做環境都發生了極大的改變，財務系統的內部控制和管理的內部控制之間已經相互交織，內部控制就不應該停留在會計系統的內部控制層面上，而應該把兩者相結合。同時因為中國已加入WTO，為了與世界接軌，在理論和實務上都應該做適當的調整，因此對于內部控制的理論體系和實際操作都應該在借鑒先進理論和實務操作的基礎上，結合我國的實際情況做出適當的調整。
二、我國內部控制急待解決的問題
許多學者都認為會計控制是內部控制的核心，誠然一個公司沒有相應的會計控制系統是無法良性運轉的，但是目前我國的大多數上市公司不是沒有建立相應的會計控制系統，而是由于存在于控制環境中的缺陷導致會計控制系統的失效。因此，筆者認為當前重中之重是要彌補控制環境中存在的缺陷，正如COSO的內部控制概念中所說，內部控制環境是其他因素構建的基礎，基礎中都存在極大的缺陷，其他因素即使是構建得再完美，也只能起到事倍功半的效果。
COSO對控制環境的描述是：內部控制環境主要指企業的核心人員以及這些人的個別屬性和所處的工作環境，包括個人誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源的政策與程序。
我國CPA對控制環境的描述包括經營管理的觀念、方式和風格；組織結構；董事會；授權和分配責任的方法；管理控制方法；內部審計；人事政策和實務；外部影響八個方面。
比較以上兩種對內部控制環境的描述，我們可以看出COSO更加重了人這個因素在內部控制環境中的作用，而在其他幾個方面沒有重大差異。由于COSO的描述更為貼近現代公司的狀況，以下就以其對控制環境的界定，并按各因素對內部控制環境影響的重要程度來分析我國上市公司控制環境中存在的缺陷。
1、企業核心人員的個別屬性和所處的工作環境
隨著知識經濟時代的到來，信息變得越來越重要，而作為信息的接受者、傳遞者和使用者的人無疑也變得越來越重要。要深入探討目前上市公司核心人員的個別屬性，需要引入經濟學中對人的行為的研究。經濟制度建立在人的心理基礎之上，任何行為都需要不斷的被激勵，這種激勵可以是物質的獎勵，他人的認可，也可以是自我的認可。重要的是一個人必須感到其努力能帶來自身福利的變化。為了激勵行為者，必須讓其能夠獲得自身的勞動成果，這是市場經濟理念的一個基本點。
對上市公司核心人員的個別屬性，筆者無法獲取可信的資料，因此假定他們都是誠信正直、有正確的道德價值觀的經濟人。在此假定條件下，他們的經濟行為將取決于其所處的環境，所有能影響合理理性的經濟人的因素歸納起來也就是激勵和約束的問題。正是由于激勵與約束的扭曲，使得上市公司的核心人員利用虛假的會計信息在股市上"圈錢"，謀求自身利益的最大化。
2、經營管理的觀念、方式和風格
管理當局在建立一個有利的控制環境中起著關鍵性的作用。下面三個方面的經營管理的觀念、方式和風格，可能會極大地影響控制環境：（1）管理當局對待經營風險的態度和控制經營風險的方法；（2）為實現預算、利潤和其他財務及經營目標，企業對管理的重視程度；（3）管理當局對會計報表所持的態度和所采取的行動。在不考慮其他控制環境因素的情況下，如果管理當局是受某一個人或幾個人支配，那么，以上這幾個方面的影響可能會增大。目前上市公司中內部人控制現象很嚴重，而作為能夠控制公司的大股東或者是內部人在缺乏相應的約束下，更容易出現不利于公司長遠發展而利于自身利益增長的短期行為。著名經濟學家吳敬蓮曾經說過中國的股市是個大賭場，這很貼切的描述了中國股市的現狀。大股東與中小股東之間存在著嚴重的信息不對稱，大股東利用這種信息不對稱來制造虛假的會計信息來抬高股價，不斷從股市上獲取巨額資金，最后受損失的只能是中小股東。
3、董事會
董事會對一個公司負有重要的受托管理責任。如在董事會里成立一個有效的審計委員會，有利于公司保持良好的內部控制。董事會監督企業的各種經營活動，而審計委員會則監督會計報表。審計委員會除了協助董事會履行其職責外，還有助于保證董事會與公司外部及內部審計人員之間的直接溝通。
公司法人治理結構是公司制的核心，而規范的公司法人治理結構，關鍵要看董事會能否發揮作用。我國上市公司的法人治理結構在形式上是完整的，但從內部分析來看，不難發現起弊端。據有關調查表明，上市公司的董事會成員中，100%為內部董事的公司占有效樣本數的22.1%，50%以上為內部董事的公司占有效樣本數的78.2%，董事長和總經理一人兼任的公司占總樣本的47.7%，由此可見，這種所謂的公司治理結構不過是給中小股民表面上的一個交代而已，幾乎沒有相互制約的力量。
4、內部審計
內部審計是企業自我獨立評價的一種活動，內部審計可通過協助管理當局監督其他控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須獨立于被審計部門，并且必須直接向董事會或審計委員會報告。
如果銀廣廈的內部審計有效，雖然不一定能夠完全制止虛假會計信息的產生，但會加大制造虛假會計信息的成本，因此可以有一定的控制作用。既然銀廣廈能夠通過偽造購銷合同、偽造出口報關單、虛開增值稅專用發票、偽造免稅文件和偽造金融票據等手段，虛構主營業務收入，虛構巨額利潤7.45億元，可見其內部審計即使存在，也不具備真正意義上的獨立性，不過是又多了一個擺設。
5、人事政策和實務
一個好的人事政策和實務，能確保執行公司政策和程序的人員具有勝任能力和正直品行。公司必須雇傭足夠的人員并給予足夠的資源，使其能完成所分配的任務，這是建立合適的控制環境的基礎。公司職員的勝任能力和正直性在很大程度上取決于公司的有關雇傭、訓練、待遇、業績考評及晉升等政策和程序的合理程度。所謂"高薪養廉"是指公司為防止員工的腐敗行為，給高層管理人員提供高薪水的做法。雖然高薪不一定養廉，但養廉一定要高薪。
而我國上市公司有很大一部分是原來的國有企業改制上市的，因此在人員的聘用上或多或少都帶有國有企業的色彩，同時也沒有完全建立適合本企業的人力資源流轉機制，加上外部的勞動力市場存在的約束不力，雇員極有可能產生短期行為。
6、外部影響
外部影響的因素較多，最直接的外部影響來自于有關管理機構實施的監督及提出的要求，這種要求有利于提高企業的控制意識。對上市公司而言，其接受的直接管理機構的檢查來自于中國證監會和注冊會計師事務所等中介機構。
中國證監會在股票上市過程中，承擔了一個全能的角色，既要負責新上市公司的資格審查，也要負責日常上市管理，包括對事故的處理。但中國證監會一方面要禁止虛假會計信息的產生，以免引發資本市場危機；另一方面，它又是政府的職能部門，要對國有大中型企業進行扶持，而我國國有大中型企業在1998年以前總體效益低下，要上市就需要包裝，過度的包裝就會有虛假會計信息的存在。注冊會計師事務所的處境也一樣，從獨立的原則來說，是應該采用合理的審計程序發現虛假會計信息的存在，以維護該行業的聲譽，在一個健全的市場經濟中，會計師事務所的聲譽就是其賴以生存的條件；另一方面，這一行業競爭激烈，如果注冊會計師事務所只是一味地堅持公正、獨立的立場來出具審計報告，可能上市公司都不會請這樣的事務所為其出具審計報告。所以中國證監會在監管的過程中和注冊會計師事務所在審計過程中都處于一個兩難的境地，在這種狀況下，中國證監會和中介機構都沒有形成完全拒絕虛假會計信息的機制，這在一定程度上就削弱了企業的控制意識。
7、組織結構、授權和分配責任的方法和管理控制方法
管理當局設置合理的組織結構，明確地建立授權與分配責任的方法，運用適當的管理控制方法都可大大增強組織的控制意識，有助于建立良好的內部控制環境。
相對來講上市公司在這些結構與方法的設置上還是比較合理的，但因為在存在內部人控制的情況下，盡管構建的組織結構、授權與分配責任的方法以及管理控制方法是合理的，很難說公司在運做過程中是嚴格按照其所構建的組織結構和管理方法來操作的。所以問題的關鍵并不在于結構和方法的設置上，還在權力的制衡以及外部的約束上。
三、重塑內部控制環境
鑒于以上分析，筆者認為重塑上市公司內部控制環境的關鍵在于以下幾點：
1、建立真正意義上的公司法人治理結構，使權力有所制衡?，F在推行獨立董事制度就是完善公司法人治理結構的一項具體措施。中國證監會近日初步擬訂了《關于在上市公司建立獨立董事制度的指導意見》的征求意見稿。征求意見稿規定，上市公司應當建立獨立董事制度，境內外各上市公司應當在2002年6月30日前修改公司章程，聘任適當人員擔任獨立董事。建立獨立董事制度一方面要確定對獨立董事人員的選擇，另一方面要確定獨立董事的組織方式。一般來說，獨立董事大都是某一領域的知名人士或專業技術人士，現階段，我國的注冊會計師、職業律師、社會研究機構的研究人員、金融中介機構中的資深管理人員以及在大公司任職多年的高級管理人員等，都可以作為獨立董事的來源。對于獨立董事的組織形式可借鑒市場經濟發達國家的做法，逐步建立專門對公司高層管理人員的經營績效進行獨立評估的機構，他們以類似于律師事務所的組織方式依賴市場化運做來謀求生存。
2、建立相應的激勵約束機制，把核心人員及其員工的短期行為長期化。股票期權制度在理論上來講是可以解決這個問題，重要的是在具體化操作的過程中要掌握好激勵和約束的度，一定要使激勵和約束相適應，這需要各個公司根據其自身的特點和需要設計出合理的期權額度和行權價格等具體實施細節。通過這種激勵和約束，使公司核心人員更關注公司長遠的發展，從根源上消除制造虛假會計信息的動機。建立良好的人力資源管理機制，提高公司有關雇傭、訓練、待遇、業績考評及晉升等政策和程序的合理程度。
3、加強內部審計的作用，同時轉化內部審計的主要職能。要加強審計的作用，先要提高審計的地位，對于審計部門的設置應該高于其他職能部門，這樣才能保證內部審計的獨立性和權威性，否則只能是行同虛設。同時要把審計工作的主要職能從查錯防弊轉到對公司的管理作出分析、評價和提出管理建議上來。
4、加重制造虛假會計信息上市公司的處罰力度，從而增加制造虛假會計信息的成本，同時，加大對會計師事務所的處罰力度，使得注冊會計師更為謹慎持業，保持其持業的規范性和獨立性，形成一種拒絕虛假會計信息的機制。盡管《公司法》中規定"對財務會計報告作虛假記載"的，"由國務院證券管理部門決定暫停其股票上市"的規定，但從迄今為止尚無公司因此而被暫停上市的現狀看，似乎并無一家公司有"對財務會計報告作虛假記載"的行為。這也說明了盡管有相關法律的規定，但是卻不能依法辦理，在一定程度上仍然是人治而不是法治，一個無法得到執行的制度，就不具備基本的約束力。從對一系列會計信息造假案的處理中，我們不難看出，不管是對上市公司還是對中介機構，處罰力度都在逐漸增大，當然漸進式的改革是不可能一蹴而就的，制度也是在不斷的實踐中完善起來的，隨著各個方面運做的規范，良好的內部控制環境也就隨之形成了。
參考文獻：
閻達五 楊有紅
會計研究（2001年第02期） 內部控制框架的構建
朱榮恩
會計研究（2001年第02期） 建立和完善內部控制的思考
劉 峰
會計研究（2001年第07期） 制度安排與會計信息質量--紅光實業的案例分析
課題組
會計研究（2001年第11期） 現代企業內控制度：概念界定與設計思路
趙曉紅 財務與會計（2001年第05期） 我國內部審計的發展趨勢
王成秋 王松
財務與會計（2001年第09期） 獨立董事制度與公司法人治理結構
尚紅濤 鄧黎陽
財務與會計（2001年第12期） 企業內部控制制度局限性的理性分析
A.愛倫.斯密德（美）著
黃祖輝 蔣文華等 譯 《財產、權力和公共選擇--對法和經濟學的進一步思考》
內部控制環境范文2
關鍵詞 技術服務 技術檢測 控制系統 內部環境 有效實施 人文制度
中圖分類號：F810.6 文獻標識碼：A
內部環境對內部控制的良性運作有著很要的作用和意義，不管是什么行業，都需要單位的內部控制，而這內部控制的產生發展與所在環境息息相關，在什么樣的環境里運行，就會有什么樣的效果，所以環境的控制很重要。筆者以技術服務和技術檢測行業淺談一下事業單位內部控制中的環境控制。
1技術服務和技術檢測行業事業單位的內部控制和環境控制
內部控制是為了提高事業單位企業經營目標和企事業單位效益而采用的一種制度，在單位內部的各個組織中形成相互制約平衡發展，獎懲分明，分工明確。它的產生是經濟社會發展的必然結果，會隨著經濟管理的加強而加強，會隨著社會的發展進步而發展進步，從掌握資料和各方面信息的準確性，發展到分工責任化、制度的嚴格化、人情的復雜化，社會在不斷地發展變化，經濟社會的到來，物欲橫流，紛繁雜亂，制度也要不斷更新變化，與迅速發展的社會接軌，完善制度，完善事業單位的內部控制系統。保證各方面資產等財富的安全和完整，保證服務技術和服務檢測行業的經營生產活動的順利進行，并且不斷地調整政策制度，采取一系列的有效辦法保證內部控制的正常運行。
內部環境是企業做好內部控制的最重要的因素之一，就像蓋樓房，基礎打好了，其它的就什么都好說了。內部環境是企業事業單位內部控制好壞的決定性因素，所以說，環境控制的好壞影響企事業公司制度的貫徹執行，企事業單位經濟的經營狀況，經濟目標、技術服務和技術檢測的實現以及整體單位部門運作戰略的實現，都與單位的內部環境密切相關。環境控制，是對事業單位相關政策措施的產生形成、力度加強或者減弱特定壓制，從而使企事業單位的政策措施目標和效益形成，并產生影響，而且相互關聯，保證事業單位內部控制系統有效的進行。
事業單位的內部控制對單位內部各個部門進行調節、制約和管理，是實現事業單位戰略目標的有力支撐；內部環境對單位各職能部門進行職責分配、調節管理、文化管理，保證事業單位內部環境的良好氛圍。內部環境輔助著內部控制的存在和發展，內部控制的良好運作離不開內部環境的控制，把內部環境比作為土壤，內部環境是內部控制生存和發展的土壤，環境控制直接決定著內部控制能否正常運行和發展，對治理層和管理層的動態有著很重要的影響作用和意義。
2事業單位內部控制中的環境控制對企事業單位的重要作用
內部控制中的環境控制對事業單位的整體發展起著重要的作用，企業的基調和企業的員工素質的好壞離不開內部環境，由此可見，環境的重要性和環境控制的必要性。
控制環境影響了企業的整個運作過程，決定了單位內部控制的基本節奏，而且對單位人員的思想和意識有重要的影響作用。環境控制為企業提供了企業發展的基本規則和整體構架?？刂骗h境因素包括人員的誠信度、道德觀念、能力、管理層的重視程度和提供的指導等。任何單位的內部控制都需要在一定的環境下進行，內部環境可以加以施加力度并不斷加以改善，所以說，單位的內部的環境是單位的管理和單位的文化，加大對環境控制就意味著加強單位的管理制度和文化氛圍建設，這樣才能夠保證單位尤其是技術服務和技術檢測行業的質量安全與品質。質量是技術服務和技術檢測行業的保證和核心性工作，保證實驗的數據精確可靠，通過對環境控制進而達到對質量的控制，這就是有效的控制技術服務技術檢測行業的實驗室操作，從而提高了環境和技術的檢測質量。
我國事業單位技術服務和技術檢測行業經歷了從不完善到逐步地完善的過程，單位從不認識到認識到不斷地完善，國家也制定了關于這方面相關的法律法規等政策，我們對單位內部控制的重要性有所了解，但在我國很多行業和領域包括技術服務和技術檢測行業仍存在著很大發展完善的空間。經營者對環境控制不了解和不重視，導致企業單位運作不暢通甚至惡性的循環，使得一些不法經營者和人員鉆了空子，給單位整體經營產生壞的影響，給單位帶來損失，技術服務技術檢測不到位，質量得不到保證，對國家事業也就帶來巨大的消極影響。可見環境控制的重要性，加強相關法律法規對環境控制有著重要作用，環境控制對國家事業單位的積極作用是巨大的。良好的環境控制能夠使單位制度的建設不斷地完善，這樣就樣就能夠使單位的經營者和相關人員考慮到法律制度的威懾，就不敢越近雷池，謹慎對待工作，認真履行自己的職責和義務。當然這些都是以內部控制環境控制為基礎。
單位的內部控制非常重要，而環境控制作為內部控制的基礎尤其顯得格外重要。環境控制的貫徹實施，內部控制的有效運行 ，能夠降低和避免單位的種種風險，保證技術服務和技術檢測數據的精確性，有效提高和解決質量的安全問題，提高事業單位技術服務技術檢測行業經營和管理，保證督促完成單位的經濟目標和提高經營管理的效率。內部控制中環境控制對企業單位一系列的措施政策有很重要的輔助功能。
我們知道了事業單位技術服務技術檢測行業內部控制中環境控制的重要性，那么我們應該如何使環境控制有效地發揮其作用呢？
不管在哪個單位行業，都離不開人，強調人的重要性。內部控制受單位的管理層、其它人員和政策的影響，只有人才能通過內部的有效控制制定單位經營目標，遵守單位行業相關法律政策，在環境控制的影響和帶動下保證整個單位行業系統的控制協調效果，從而提升單位技術服務的質量和技術檢測的水平。所以，關注內部控制中的環境控制是整個技術服務技術檢測行業的重中之重，應該提高重視，加大環境控制的力度。
首先，搞好法規環境。想辦法完善環境控制，健全單位技術服務技術檢測行業的公司法人制度，改善法律治理制度，使有權力的受到約束，沒權力的加大發展空間，使整個單位的內部系統處于平衡與發展的狀態；這樣使技術服務和技術檢測行業單位的管理結構在內部控制下有效地發揮，并且內部控制對單位法人制度實現監督和制衡。
其次，環境控制與管理層的經營理念和經營作風有著密不可分的聯系。經營者是管理層的高層，他的經營理念和做事風格直接決定了單位的政策方向，對內部控制系統的重視程度和政策力度；管理層和經營者要著力建立健全有利于環境控制起作用的環境，改善對公司整體運作和對待公司經營的態度，尋找更好更有利于單位經營和發揮環境控制的方法；及制定單位內部系統的預算、經營、服務、檢測、財富等方面的經營目標，提高對單位系統管理和環境控制的關注和重視，積極態度并采取有效措施進行實施行動和完善。
最后，努力營造企業的文化氛圍。文化使單位凝聚力加強，促進企業良性發展；責任明確，優化組織管理機制和運作程序，包括人力資源的激勵與約束，都將會促進內部環境發揮其影響和控制作用，因為單位人員品質的端正和較強的能力，會直接影響單位的整體效益和經營結果。
環境控制是事業單位內部控制中最重要的因素之一，技術服務技術檢測行業單位的內部控制中的環境控制的有效發揮，能夠給單位帶來意想不到的結果和效應。因此，我們應加大事業單位內部控制中的環境控制，環境控制促使內部控制良性運作，發揮其應有的能量，并為我國事業單位提供幫助，實現我國更多企事業單位的良性發展。
參考文獻
[1]萬志堅.關于企業內部控制環境的一些思考[J].現代經濟信息，2011（12）.
內部控制環境范文3
關鍵詞：內部控制環境 組織結構設置 企業文化建設 人力資源政策
從中航油傾覆，創維高管被捕，邯鄲農行特大金庫被盜案等事件，可以發現它們都與內部控制缺失或內部控制缺陷相關。雖然這些企業都有內部控制制度，但多為制度被架空，或沒有完善的內部控制環境支持內部控制制度建設。因此，如果僅著力于各種內部控制制度的建設，而不改善內部控制環境，內部控制制度將難以取得預期的效果。作為內部控制的基礎，在進行內部控制建設的時候，內部控制環境是非常重要的，內部控制環境的完善和優化，會直接給企業經營管理以及長遠發展造成影響，所以，必須認識到其重要性。本文將結合國企改革新設的樣本A公司，從組織結構設置、企業文化建設以及人力資源政策制定三個內控控制環境的主要組成因素淺談內部控制環境的建設。
一、內部控制環境的內涵
建立內部控制框架的時候，內部環境是其基礎。需要對其他控制要求進行構建并給其提供結構也，規定企業的架構和紀律，會給企業制定戰略目標、組織業務活動、識別評估風險等造成影響，甚至還會給監控活動、信息溝通和企業控制造成影響。內部控制的環境會給主體人員本身的風險意識以及控制意識造成很大的影響。其會給企業控制文化、風險文化，奠定組織風格和組織結構構建等造成很大影響。
二、加強內部控制環境的主要因素建設
公司進行內部控制體系構建的時候，內部控制環境是其核心內容，會直接給企業內部控制制度的貫徹造成嚴重的影響，甚至會給企業目標實現造成影響。所以必須重視內部控制環境建設，做好企業文化建設、保證組織結構設置的完善、做好人力資源管理。
（一）研究組織結構設置
組織結構需要對內部成員的責任權利關系進行組織，需要從分工協作出發來規定公司成員之間的業務關系，A公司作為一個新設公司，主要從內部治理機制設置、組織機構設置和權責分配三方面加強組織結構設置。
1、內部治理機制設置――董事會
組織結構指的是組織內部成員權利和責任的關系，就分工協作方面來對公司內部成員業務關系進行規定，其中包含了高層組織和執行組織結構。傳統內部控制比較重視設置執行層的組織結構，對高層組織結構不夠重視，這也直接導致了高層人員凌駕于內部控制之上，無法控制高層人員的舞弊行為。因此，為了更好的制約高層人員的控制權，規范的公司法人治理機構是核心，而規范的公司法人治理結構，關鍵是要看董事會能否發揮作用。
因此，要從四方面確保發揮董事會作用：引入獨立董事制度；厘清獨立董事與監事會的職權；制定科學的獨立董事激勵及約束機制；創造獨立董事的行權條件。
2、組織機構設置――建立內部審計機制
內部審計通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現，發揮著監督和評價兩大職能，是為組織機構設置的核心。因此，健全內部審計機構、加強內部審計監督是營造守法、公平、正直的內部環境，樹立有權必有責、用權受監督的的良好氛圍的重要保證。內部審計與其他內部控制要素能否產生協同效應，獨立性與勝任能力的把握至關重要。
因此，要從兩方面確保內部審計機構獨立性和權威性：合理制度安排：內部審計機構設置由董事會直接領導或者由公司最高管理層領導；相關人員保證：內部設計機構人員應具備較高的專業技術水平、職業道德水平和溝通能力，并保持其立場的獨立性、公正性。
3、權責分配――授權于問責機制
權責分配是指到個人和團隊被授權，并鼓勵發揮主動性去指出問題和解決問題的程度，以及對他們權力的限制。包括確立報告關系和授權規程、描述恰當經營活動的政策、關鍵人員的知識和經驗以及為履行職責而賦予的資源。
因此，為了使權責分配在整個內部控制結構中發揮作用，約束和規范其他要素的設計，必須建立授權與問責機制，劃分權責，明確不相容職務或崗位相分離制度，形成有效的相互制約機制。授權：對各部門、管理人員以及普通作者單位權限進行明確，分解責任和權利，將其落實到具體崗位中去；通過內部管理制度匯編、員工手冊、組織結構圖、業務流程圖、崗位描述、權限指引等適當的方式，幫助企業員工更全面的了解企業本身，對自己的位置進行明確。問責：做好責任界定與問責主體的確定。首先明確劃分崗位，再依據劃分的崗位界定責任。其次確保涉及審核、檢查及監督這的人員所分管的工作相互獨立并形成相互制衡關系。
（二）企業文化
企業文化是一個企業的向心力，是一個企業的形象，其是在企業實踐的過程中逐步的形成，并得到員工認同和遵守的規范以及理念，其對企業發展有著重要作用。
優秀的企業文化至少可以起到兩個方面的作用：理順內控各要素之間的關系。企業文化和內部控制其他組成部分之間相輔相成，能夠給主體目標的實現提供保證，企業想要正常運行便必須完善內部控制制度，企業文化本身是員工價值觀念思想統一的一個粘合劑；促進企業發展的強大動力。企業文化作為將相關價值觀念、風險管理理念和經營理念本身便是一種非常直接的手段，會給員工的思想以及行為造成很大的影響。作為企業員工的思想觀念、思維方式和行為方式的統一體，企業文化有利于使員工將自身價值的體現和企業發展目標的實現有機地結合起來，建立共同的文化氛圍，樹立共同的價值觀；有利于全體員工明確企業發展目標和方向，營造企業上下齊心奮斗的文化氛圍，使企業保持強大的向心力。
創造有利于A企業內部控制執行的企業文化氛圍要做到以下三點：
1、固化于制
企業文化必須體現在企業的機制、組織、流程和制度之中。通過制度文化的剛性約束與觀念文化的柔性疏導，在員工對企業文化由認識、認知、認同到自覺踐行，使企業文化的貫徹變得流暢而堅實。
2、落實于行
企業文化必須切實融入到企業的經營管理和員工日常工作中去。高級管理人員必須恪守自己的職業操守，真正的做到誠實守信，給債權人、投資者以及社會公眾提供完整可靠的信息，做好信息披露公眾；企業的員工必須遵守員工的行為規則，不斷的提高自身的道德修養和業務水平，遵守各項規定，恪盡職守。
3、內化于心
企業文化的核心是企業精神以及管理哲學，其是激發員工積極性，提高員工歸屬感的重要手段。它應為全體員工所習慣、所信奉并自覺踐行。
（三）人力資源建設
內部控制是由人設計并實施的，人力是決定內部控制效果的最重要因素。通過人才招聘，增加人力資本投入，可以提高人力資本的生產效率，提高其他生產要素的生產效率；通過科學合理的后續教育和人才培訓，可以提高員工對新問題的及問題復雜程度等方面的適應能力，能夠補充和替代其他生產要素的作用，進而克服經濟發展中自然資源與物質資本不足所產生的不利影響，從而有利于提高經營的效率和效果；通過制定合理的晉升渠道制度及實施科學合理的獎懲政策，有利于營造公平的、積極的工作氛圍，發揮員工潛力，從而為內部控制的全面展開創造條件。為充分發揮人力資源政策在內部控制中的重要作用，必須注意四個環節的建設：
1、招聘
嚴把用人關，招聘前，要就每一具體的工作崗位，確定所需要的能力水平，設定招聘崗位所必備的知識與技能。選娉人員過程中除了考核員工的知識技能，更要注重員工的價值取向和職業道德素養。
2、持續培訓及職業道德教育
培訓是為了讓員工對其未來將扮演的角色以及應承擔的責任有所認識，并提升員工應對未來變化的能力；職業道德駕馭可以培養員工愛崗敬業精神，教育員工自覺遵守企業制度。
3、激勵與考核
激勵可以將市場競爭機制很好的利用起來，在做好企業內部分工的情況下，利用市場壓力來管理員工。考核必須公開化，且客觀公正，以事實為依據，對事不對人，設置符合企業實際的多維評價指標體系，使獎懲機制建立在更為客觀科學的基礎上。
三、結束語
內部環境作為整個內部控制框架的基礎，A企業通過加強內部控制環境的主要因素的合理建設，實現企業的紀律與架構的構建，建立企業效益文化，推動公司價值持續提升，從而實現將A企業“做強做大做優”目標。
參考文獻：
[1]劉靜，李竹梅.內部控制環境的探討[J].會計研究，2005，2：73-75
[2]陳志斌，信息化生態環境下企業內部控制框架研究[J].會計研究，2007，1：30-37
[3]李鳳鳴，韓曉梅.內部控制理論的歷史演進與未來展望[J].審計與經濟研究，2001， 4：3-8
內部控制環境范文4
【關鍵詞】價值鏈內部控制；控制系統；模型；控制系統要素
一、引言
在經濟全球化條件下，企業所處的經營環境越發復雜，面臨的風險越來越多。從風險管理的角度分析，企業面臨的風險大致包括四種類型：與經濟發展、市場情況、公司聲譽等有關的經營環境風險；與組織系統有關的營運風險，如作業流程、生產技術及人力資源等；包括匯兌風險、利率風險、壞賬風險等在內的財務風險；由諸如天災、戰爭、疾病蔓延等不確定因素引起的不確定風險。而價值鏈作為企業聯盟，從其構建開始，就面臨著與企業不同的風險。其中既有價值鏈結構本身的風險，比如構成企業既合作又獨立的關系、不同企業文化的沖突、相互的不信任、對利益的不同追求、鏈中企業缺乏信譽、彼此的依賴程度、各企業的能力差異、對風險管理的認識和標準不統一、口徑不一致等諸多因素帶來的價值鏈效率低、解體的風險；也有價值鏈日常運作過程中作業流、物流、信息流、資金流的各環節面臨的業務活動風險。這些風險具有不同于企業風險的特點，如：價值鏈風險具有傳遞性；價值鏈風險具有“牛鞭效應”；與企業風險造成損失的成因不同；價值鏈風險具有獨特性。為了實現價值鏈管理目標，就必須對價值鏈實施內部控制。
二、價值鏈內部控制的特點
價值鏈是由不同企業構成的企業鏈群，它與單個企業存在很大的不同，價值鏈內部控制具有不同的特點：
（一）價值鏈控制是有條件的
按照控制理論的觀點，一個動態經濟系統只有能夠在有限時間（或步驟）內達到任一控制的目標，系統才是可控的。從已經證明的結論可以知道，一個系統的可控性取決于系統的結構。用大系統理論和控制理論分析，價值鏈內部控制系統是一個分散系統，由于各分散的企業都有自己的控制子系統，能夠對鏈的各部分實施局部控制，因此可以證明，雖然每一個企業都是狀態可控的，但價值鏈系統的可控性也是有條件的，要想使整個價值鏈系統可控，必須合理安排價值鏈結構。
（二）價值鏈內部控制目標必須兼顧整體與局部目標
價值鏈中的各個企業都是獨立的法人主體，追求自身利益的最大化，這就存在著價值鏈內部控制的整體目標和各企業局部目標的矛盾，因此價值鏈管理應該堅持整體效益最優，通過協調企業之間的利益關系，追求實現整體效益最優基礎上相關企業的利益均衡。從控制的角度講，就是追求實現整個價值鏈控制目標下的企業局部目標。
（三）充分協調是價值鏈內部控制的基礎
價值鏈中的各個企業之間是一種競爭―合作關系，雖然依靠對長期的、互惠的利益追求聯合在一起，但仍保持著各自的獨立性，各企業對控制具有不同的認識和要求。因此，任何控制的實現都必須建立在充分協調的基礎上。
（四）價值鏈內部控制過程從本質上看是價值鏈系統的自組織過程
一方面，價值鏈中的各個企業都追求各自利益的最大化，彼此之間甚至可能存在利益沖突；另一方面，正是這種對利益的共同追求促使企業結成價值鏈，在外部競爭環境的作用下，價值鏈中的所有企業都希望并選擇通過合作實現目標，于是在這種系統內部合作―競爭的共同作用下，價值鏈系統的結構將不斷得到調整和優化，價值鏈內部控制的整體目標得以實現。這正是價值鏈系統中各企業子系統協同的結果。
筆者認為，可以利用控制理論的思想，通過構建價值鏈內部控制模型，最大程度地發揮價值鏈內部控制的作用，確保價值鏈管理目標的實現。
三、價值鏈內部控制模型
基于控制理論定義的價值鏈內部控制模型主要包括控制目標、控制環境、控制機制、控制系統的基本要素、控制內容和控制方法幾部分。
（一）價值鏈內部控制目標
價值鏈內部控制目標是指通過內部控制的約束與激勵所要達到的目的，它與價值鏈的管理目標是一致的，是管理目標的具體化。價值鏈內部控制目標包括基本目標和具體目標兩個層次。從價值鏈的特點出發，其基本目標是建立在協調基礎上的各鏈中企業的利益均衡。
（二）價值鏈內部控制環境
價值鏈內部控制環境是對價值鏈或鏈中企業具有潛在影響的所有因素的總稱，是價值鏈內部控制模型的基礎。構建價值鏈內部控制模型時必須從分析自身的控制環境開始，真正建立一套符合價值鏈實際情況、滿足價值鏈企業發展需求的控制體系。對價值鏈來說，構成企業的組織文化、企業的結盟方式、價值鏈結合的緊密程度、企業的誠信程度、企業間信息溝通方式和方法等都是重要的環境因素。
（三）價值鏈內部控制機制
價值鏈內部控制機制給出了價值鏈企業之間相互作用的過程和方式，它可以通過簽訂協議的方式確定下來，成為鏈中企業共同遵守的規范。價值鏈內部控制機制是價值鏈內部控制的構建基礎和保障，應該包括價值鏈企業協調、價值鏈信息共享、價值鏈構建、內部控制執行、價值鏈監督、價值鏈企業自律幾方面。
（四）價值鏈內部控制要素
價值鏈內部控制要素是指價值鏈內部控制系統的基本構成?；诳刂评碚摰乃枷耄瑢r值鏈內部控制進行深入分析后可知，價值鏈內部控制系統是一個以反饋控制為主的前饋―反饋結合的復合人機動態控制系統，它應該由標準系統、風險分析系統、診斷系統和交互控制系統四大要素構成，如圖1所示。
其中，標準系統是在對組織的基本控制觀、控制目標和控制綱領具體化的基礎上形成的組織的行為或行為結果所應該達到的目標體系，是企業管理的操作依據或作業指導性文件，也是實施控制和分析評價控制效果的依據；風險分析系統是對價值鏈及其構成企業所有可能面臨的風險進行確認、評估、管理的系統；診斷系統是在反饋控制原理基礎上構建的系統，它通過對某一過程的產出進行檢測和衡量，用實際結果與標準系統中相應的標準進行比較，并對出現的偏差進行診斷分析；控制系統是由所有控制活動構成的系統。
（五）價值鏈內部控制內容
價值鏈內部控制的內容可以從不同的角度進行劃分。比如，按照業務內容可以分為成本控制、質量控制、庫存控制、人力資源控制等；按照業務環節可以分為采購環節控制、生產環節控制、銷售環節控制等；按照控制層次可以分為戰略控制、管理控制和作業控制。針對不同的控制內容應采用適當的控制方法。
（六）價值鏈內部控制方法
價值鏈內部控制可以采用的控制技術和方法很多，主要包括預算控制，成本控制，規范業務流程、操作規程及業務記錄控制，組織機構設置、職責劃分和授權控制，內部牽制，建立獎懲制度及激勵機制，價值鏈審計等。這些方法構成了價值鏈內部控制的方法體系。
四、價值鏈內部控制中IT環境的作用
價值鏈內部控制中的IT環境既是內部控制實施的保障，也是內部控制的一部分，需要構建信息技術支持平臺來實現結盟企業間的相互協調、信息共享和網上交易。價值鏈管理的信息技術平臺與集團企業、單個企業的信息技術平臺有巨大的區別。價值鏈的信息技術平臺應該具有以下特點：
（一）具有較強的分布能力
價值鏈信息平臺既要完成企業自身的業務處理和管理的局部應用，也要支持企業聯盟間協同管理的全局應用，因此，它必須是分布式結構，具有較強的分布處理、分布存儲和功能分布的分布能力。
（二）支持異構環境的能力
價值鏈信息平臺是由不同企業的局域網、廣域網連接而成，這些網絡具有不同的網絡硬件平臺、網絡協議、操作系統、數據庫系統和應用軟件系統。如何使這些異構的系統協同運行是該平臺必須解決的問題，也是價值鏈信息平臺必須具備的能力。
（三）具有快速擴展和收縮的能力
可擴展能力包括平臺容量的擴展和功能的擴展兩方面。一方面，價值鏈是一個動態的企業聯盟，隨時面臨新企業的加入和鏈中企業的退出，價值鏈信息平臺必須能夠具有使新加入企業的信息平臺及時成為整個平臺的一部分、退出企業及時從整個信息平臺退出的能力；另一方面，企業和價值鏈面對的外部環境是不斷變化的，這就要求信息平臺的功能必須不斷隨著管理的需要改變，并根據需要調整相應的流程，所以該信息平臺必須具備快速擴展和收縮的能力。
（四）良好的開放性
價值鏈信息平臺的開放性體現在外部系統在允許的前提下能夠較容易地鏈接到平臺上，外部用戶能夠較容易地按照被允許的權限訪問系統。只有具有良好開放性的平臺才能夠真正發揮電子商務、網絡化交易的優勢。
（五）良好的集成化
價值鏈聯盟是一個利益共同體，為了更好地發揮價值鏈聯盟的優勢，提高核心競爭力，鏈中企業內部、企業之間需要集成，業務流程能夠順暢地流轉，由此需要構建集成化的信息平臺支持業務運作。從集成的角度看，最高效的價值鏈信息平臺應該是一個以業務流程為核心的過程集成平臺，但由于價值鏈隨時面臨動態變化的可能，而且每一個企業可能同時處于不同的企業鏈中，與不同的合作伙伴集成。因此信息平臺不應該像單一企業那樣高度集成和統一。
此外，良好的可靠性、安全性和高效率也是價值鏈信息平臺必須具備的。
綜上所述，管理問題的研究思路和方法不是唯一的。本文基于控制理論思想構建的價值鏈內部控制模型是研究價值鏈內部控制問題的一種方法。
【主要參考文獻】
［1］ 苗東升.系統科學原理［M］.中國人民大學出版社,1990.
［2］ 李友善.自動控制原理（第1版）［M］.北京：國防工業出版社,1980：1-20.
［3］ 李鳳鳴.內部控制與風險防范[M].第1版.北京：經濟科學出版社,1998：15-73.
［4］ ［美］西蒙斯著.鮮紅霞，郭旭力譯.控制［M］.第1版.北京：機械工業出版社, 2004：149.
內部控制環境范文5
在傳統環境下，內部控制的實施主要依靠控制制度的制定和執行，控制信息處理與傳遞主要通過紙和筆來完成。在信息化環境下，企業在生產、經營及其各項管理活動中廣泛采用信息技術和信息設備，輔以網絡技術和網絡設備以及自動控制技術和現代化通訊系統等手段對企業進行全方位、多角度、高效和安全的改造，通過信息資源的深入開發和廣泛利用，以實現企業生產過程的自動化、管理方式的網絡化、決策支持的智能化、商務運營以及資金運轉的電子化，不斷提高生產、經營、管理、決策的效率和水平，進而提高企業經濟效益和競爭力。
二、信息化環境下內部控制工程的內涵與特征
（一）信息化環境下內部控制工程的內涵信息化環境下內部控制工程是圍繞內部控制目標而實施的動態管理機制，指企業應用信息化工程的概念、原理、技術和方法建設內部控制系統，以信息技術為依托，通過信息資源開發與利用，實現集成化的實時控制，形成人工控制和自動控制高度集成的一體化人機系統，從而能夠有效地落實內部控制各項規范和標準，實現企業的發展戰略。信息化環境下的內部控制工程借鑒系統工程、軟件工程、信息工程相關工程學科的研究與發展經驗，將信息化工程方法引入到內部控制的實踐中，重點關注內部控制理論與實踐的轉換過程。根據內部控制工程的內涵，本文認為將內部控制和工程學結合是全新的想法和思路，對信息化環境下內部控制工程的概念做如下擴展和延伸：
1.內部控制工程實踐論。內部控制工程實踐論是指從實踐的角度認為內部控制工程是以建造內部控制系統為核心的實踐活動。從實踐的角度，內部控制工程是以建造為核心的實踐活動，其對象就是內部控制系統。如何經濟有效地建立內部控制系統并維護其運轉是內部控制工程的主要目標。內部控制工程是在內部控制理論與內部控制系統之間建立一個橋梁，以保證內部控制理論更好地貫徹到內部控制系統中，充分有效地與企業管理實踐相融合，并最終實現內部控制的目標。
2.內部控制工程知識論。內部控制工程知識論是指從知識的角度認為內部控制工程是一個由許多知識集合而成的完整知識體系，內部控制工程包含許多知識集合而成的知識體系，而且大部分知識由經驗和實踐而來。內部控制工程需要應用系統工程、信息工程、軟件工程等相關工程領域的技術、方法和經驗，包含了規劃、建模、設計、運行、維護、評價、運籌、管理等大量的知識，以及在實踐中不斷增加的創新理念和認識。
3.內部控制工程職業論。內部控制工程職業論是從職業的角度認為內部控制工程可以成為生活中滿足社會需要的一種工作。內部控制工程需要建立和推動“內部控制工程師”的職業概念，逐步建立專業技術職稱評定、專業資格認證和注冊、專業團體構建等專業化職業管理體系。“內部控制工程師”職業的建立是內部控制長期發展的人力資源保證。只有解決了“人”的問題，內部控制才有了實踐的主體。
（二）信息化環境下內部控制工程的特征
內部控制工程是關于如何設計、建設、維護內部控制系統的綜合學科。與已有的內部控制組織、形態、管理或建設的理論和方法相比，具有以下特征：
1.具有工程學的全部特征，包括實驗與測量手段、精確的設計語言和新的結構原理等。
2.從內部控制整體出發，集成內部控制各要素之間的聯系，而不只是關注諸如資金控制、預算控制、賬務控制等局部功能。
3.以信息技術為基礎，不僅提供了構造內部控制系統的基本手段和方法，還提供了邏輯的、精確描繪內部控制系統模型的方法和工具。
4.從人的共性出發考慮人的因素，但不涉及到任何一個參與其中的具體的人。
5.不以靜態的構造為目標，按照內部控制實施的要求，旨在建立具有高度目標與環境適應性的自組織系統。
三、信息化環境下內部控制工程的基本原則
（一）戰略導向原則
戰略導向是指在內部控制實踐過程中要以實現企業發展戰略為目標，而不是局限于防錯糾弊?！秲炔靠刂啤w框架》（COSO報告）提出，企業實施內部控制的首要任務是實現戰略目標，企業管理當局制定戰略目標和選擇戰略，并在此基礎上從上而下設定具體的目標，包括經營效率目標、財務報告可靠目標、經營合法目標等。我國的內控基本規范也將企業實現發展戰略作為內部控制的最終目標予以明確。因此，內部控制的發展已經從以糾錯防弊為導向向以實現企業發展戰略為導向轉變，內部控制不再僅僅是為了滿足外部監管的要求而是要滿足企業發展戰略，最終融入到企業經營決策和運營管理中。信息化環境下內部控制工程的應用還需要符合企業的信息化戰略或IT戰略，而信息化戰略服務于企業發展戰略，因此無論是從信息化戰略角度還是從內部控制建設角度，信息化環境下內部控制工程必須以企業戰略為導向作為基本原則。另外，以戰略為導向有利于內部控制適應動態調整，一旦企業根據環境變化實時調整戰略目標和相關指標，內部控制也可以隨之調整，保證內部控制適應企業的管理要求。
（二）系統集成原則
系統集成是指在內部控制系統實施過程中，要從整體出發，不能只局限于內控模塊和控制點的實現，在構建內部控制系統之前要研究系統整體而不是研究系統局部。這一點與傳統內部控制糾錯防弊、查缺補漏的實施思路是完全不同的。內部控制工程以系統集成為原則，主要實現兩類集成：一是內部控制系統內部各控制模塊、控制關鍵點之間需要實現信息溝通，形成內部控制的合力，例如，預算控制模塊需要與資金控制模塊、銷售控制模塊、采購控制模塊等集成，才能達到全面預算管理的目標；二是內部控制系統與企業系統的集成，將內部控制融合于企業內部管理之中，使企業在日常經營管理過程中自然地實現了內部控制，這是內部控制工程應用的理想狀態。此外，信息化環境下內部控制系統在設計和實施上需要具備系統集成的技術和方法，從內部控制系統的本體研究、系統建模、系統實現到系統實施必須以系統集成為基本原則，既要實現人工控制和自動控制的集成，也要實現內部控制系統與企業系統的集成。
（三）實時控制原則
實時控制是指企業管理當局根據實時反饋的控制信息進行事中動態控制，是在信息技術條件下提出的全新控制觀。在信息化環境下，企業管理當局利用信息技術手段對企業經營控制活動進行實時對比和分析，通過指導、調節、約束、促進等環節干預企業的經營業務，實現內部控制的目標。另外，當企業戰略發生調整后，企業管理當局也可以使用內部控制系統的配置和管理功能，實時動態調整內部控制策略，以保證內部控制與企業戰略一致。
（四）持續改進原則
信息技術的高速發展，使得內部控制模式和手段不斷進步的同時也容易出現新的風險，如黑客的破壞、木馬病毒的侵入等。持續改進就是針對內部控制系統運行的各個環節定期進行分析和診斷，不斷發現和改進制約內部控制系統的各種因素，通過企業全員參與內部控制管理各環節的日?；?、制度化的改進活動，提高內部控制系統的靈活性和應變性。如果內部控制系統不能得到持續改進，可能剛開始能夠達到應有的效果，但是一旦出現新的風險，內部控制系統容易出現設計失效和功能失效，無法長期保證內部控制的目標實現。
四、信息化環境下內部控制工程的實施框架
在內部控制工程的理論指導下，本文把信息化環境下內部控制工程的實施框架分為基礎層、架構層、實施層和評價層四個層次，將作為內部控制“軟”環境的組織和文化開發和作為“硬”環境的信息技術開發貫穿于這四個基本層次中。
（一）基礎層
基礎層包括內部控制整合框架、內部控制基本規范及配套指引、內部控制相關標準等。雖然內部控制在各行各業中表現的重點和范圍不盡相同，但是其設計和實施必須依據和遵守上述框架、標準和規范。它們構成了信息化環境下內部控制工程的基礎和依據，確保內部控制系統符合內部控制的目標和要求。同時，與信息化相關的框架、標準和規范也應納入到基礎層中，如信息系統審計與控制協會（ISACA）的信息及相關技術的控制目標（COBIT）框架、英國政府的IT基礎架構庫（ITIL）、國際標準化組織（ISO）的信息安全管理國際標準ISO17799和ISO27001、卡內基梅隆大學軟件工程研究院的IT項目過程控制框架軟件能力成熟度（CMMI）模型等。
（二）架構層
架構層是信息化環境下內部控制工程的核心層，旨在解決內部控制系統的規劃、設計和架構問題，構建內部控制信息化環境下內部控制工程實施框架統的藍圖。從信息化環境的視角，通過架構設計可以將內部控制的目標有效地落實到企業內部控制的各個層面，從而實現企業內部控制的總體戰略目標。內部控制系統架構是信息化環境下內部控制工程的核心內容，在內部控制系統建設中起到承上啟下的作用，不僅是連接內部控制規范和內部控制系統的橋梁，也是組織控制、流程控制、信息控制的基礎。
（三）實施層
實施層是信息化環境下內部控制工程的實踐層，旨在解決企業實施內部控制系統的生命周期管理，結合軟件工程的瀑布模型、迭代模型、過程改進模型等工程模型，可以構建信息化環境下內部控制工程的實施模型。信息化環境下內部控制工程的實施層包括了內部控制系統實施的方法、工具和模型等各種要素，是從工程學的角度對內部控制實踐的具體研究。
（四）評價層
內部控制環境范文6
在競爭極度激烈的風險投資領域,不作為等同于錯誤的投資行為
從公司治理的基本要求來看,董事會要對經營管理層的活動進行質詢和檢查,對錯誤行動提出不同意見,因而必須擁有外部董事?？傊?董事會不能形同虛設,不能成為高級經營管理人員的應聲蟲
國航油集團控股的新加坡上市公司“中航油”,因參與石油期貨交易造成5.5億美元的巨額損失,震驚了海內外。國有控股的海外上市公司的治理問題再次成為人們關注的焦點?！爸泻接褪录卑l生的根源是多方面的,但根本原因還在于其內部控制和風險管理問題,特別是其惡化的內部控制環境。內部控制是企業健康發展的基本保障,而內部控制環境則是整個內部控制框架的基石。
1947年,AICPA（The American Institute of Certified Public Accountants）首先提出了內部控制的概念,并于1988年進一步提出內部控制框架,確定了內部控制框架的三個要素。AICPA成立于1887年,是美國注冊會計師的全國性專業組織,其主要職責是為其成員提供資源和信息,并領導其成員為公眾以及雇主和委托人提供有價值的專業。
1992年,COSO（The Committee of Sponsoring Organizations of the Treadway Commission）了其著名的內部控制框架,將內部控制要素歸納為五個:控制環境、風險評估、控制活動、信息與溝通、監控。COSO成立于1985年,是美國政府機構所組織的特別委員會,其主要職責是對反財務報告欺詐提供支持,對美國經濟監管部門進行建議性指導。1995年,AICPA宣布全面按受COSO的觀點。在COSO的內部控制框架中,內部控制環境決定了整個內部控制體系的基本規則和結構。
2002年,美國頒布了《薩本斯-奧克斯利法案》(Sarbanes-Oxley Act),將公司內部控制的重要性提到了前所未有的高度。內部控制環境也自然成為人們關注的重點。2004年9月,COSO正式了企業風險管理框架（Enterprise Risk Management Framework,簡稱ERM）。ERM包括八個因素,其中最為基礎的因素是“內部環境”。ERM的“內部環境”相當于COSO內控框架“控制環境”的“升級版”,二者可以統稱為“內部控制環境”。內部控制環境主要包括以下六個方面的內容。
1．正直誠信的價值觀和道德觀
COSO認為,管理者是否具有正直的品質和良好的道德觀,是內部控制環境的重要因素。正直的品性、道德觀和價值觀這些看似虛無的東西,卻對公司的成敗起著實實在在的作用。如果管理者不講誠信,內部控制制度再完善也會形同虛設。管理者的人格特征會極大地影響組織的特征,因而是內部控制環境的重要組成因素。公司的領導者在取得一系列成功之后極易變得過分自信和獨斷,從而可能嚴重惡化公司的內部控制環境。公司要成長壯大,是完全依靠精英級的“領軍人物”,還是依靠完善的公司管制機制,應該引起人們的深思。
2．董事會的監督與制衡
在COSO內部控制環境中,董事會是關鍵因素之一。董事會能否獨立于經營管理層,其成員的經驗、水平、素質,參與管理和監控的程度,以及行為是否恰如其分等都十分重要。董事會應該適當擁有經營管理、技術和其他相關專家,這樣才能履行其監控職責。從公司治理的基本要求來看,董事會要對經營管理層的活動進行質詢和檢查,對錯誤行動提出不同意見,因而必須擁有外部董事。總之,董事會不能形同虛設,不能成為高級經營管理人員的應聲蟲。其他的因素還包括審計委員會與內外部審計等。
3．組織結構與職權和責任的分配
組織結構是內部控制環境的重要因素,它包括確定關鍵領域的權責分配以及建立適當的報告線路。授權的關鍵挑戰是授予的權力正好可以滿足完成目標的需要,并且要保證被授權者理解公司的目標并清楚自己的職責。增加授權一方面可以使機構精簡,激發創造力,提高響應速度;另一方面也需要被授權者具有更高的勝任能力和更大的職責。COSO強調,授權不是放任,授權的同時必須配合更有效的管理程序,以使管理層能夠監控結果。
4．風險喜好和風險文化
風險喜好是公司為追求一定收益而愿意承受的風險數量,也就是公司愿意接受的風險收益比,它體現了公司在成長、收益和風險之間的權衡。風險喜好和風險文化是公司內部控制環境的重要組成部分,公司戰略的設定在很大程度上要受到公司風險喜好的影響;反過來,不同的戰略又將使公司承受不同的風險。
5．管理哲學和運營風格
COSO認為,非正規管理的公司可能主要通過關鍵經理人員面對面的接觸來控制運營。而正規管理的公司可能更依賴于成文的政策、行為準則、績效指標和例外報告。管理哲學和運營風格還包括:會計政策是保守還是激進;富有沖勁、充滿激情、喜歡開拓,還是按部就班、穩健嚴謹、注重細節等。管理哲學和運營風格對公司內部控制環境有重要影響。COSO并不認為一切公司都應該穩健保守,但管理哲學和運營風格一定要與公司實際權宜結合。
6．工作勝任能力及人力資源政策
