前言：中文期刊網精心挑選了內部控制基本概念范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
內部控制基本概念范文1
［關鍵詞］內部控制；本質；結構；要素
［中圖分類號］F275 ［文獻標識碼］A ［文章編號］1005-6432（2010）52-0046-01
1 內部控制的概念
財政部2008年的《企業內部控制基本規范》中,對內部控制進行了重新定義：“由企業董事會、監事會、經理層和全體員工共同實施的、旨在合理保證實現以下基本目標的一系列控制活動。①企業戰略；②經營的效率和效果；③財務報告及管理信息的真實、可靠和完整；④資產的安全完整；⑤遵循國家法律法規和有關監管要求?！蓖瑫r,《基本規范》認為,企業建立與實施內部控制,應當遵循全面性原則、重要性原則、制衡性原則、適應性原則和成本效益原則。
2 內部控制的本質與結構
企業組織關系包括設立關系和運行關系,這兩種關系決定了企業內部控制的本質,而內部控制的本質決定了內部控制的基本結構。在企業組織關系中,在發起設立時會形成平等的契約關系,以此為基礎所形成的企業內部控制的本質是制衡。而在運行時會形成科層的等級關系,以此為基礎所形成的企業內部控制的本質是監督。制衡和監督既相互區別又相互聯系,而且制衡是監督發揮效用的基礎。制衡和監督的不同特征決定了內部控制的結構存在差異。一般來說,當涉及企業相關利益主體和企業內部各分工主體的利益被侵蝕時,應以制衡的方式形成內部控制,而涉及企業不同層次主體確定的責任目標不被實現時,應以監督的方式形成內部控制。
3 內部控制要素
3.1 內部環境
內部環境是企業實施內部控制的基礎,企業應當從以下幾個方面來創造良好的內部環境。首先,企業應當建立規范的公司治理結構和議事規則,明確各部門在財務工作中的權責,只有企業全員共同努力,才能使公司的內部控制制度落到實處。其次,應當成立專門的機構來具體負責組織協調內部控制的建立。另外,應該在董事會下設立審計委員會來負責審查企業內部控制的具體情況,監督內部控制是否切實在工作中實施,以及企業內部控制的自我評價情況等。最后,企業應合理設置內部機構,明確職責權限、加強內部審計工作、加強企業文化建設和員工培訓,強化他們的風險意識和法制觀念。
3.2 風險評估
企業應當根據自身實際情況,設定內部控制目標,并持續不斷地收集相關信息,及時進行風險評估。在風險評估的過程中,準確判斷出與企業相關的內、外部風險,同時確定其風險承受度,進而采取對應的措施,制定風險嚴重程度的先后順序，有效降低風險程度；根據風險分析的結果,權衡風險與收益,確立合理、完善的風險應對策略；同時,在企業的經營情況發生變化時,應及時調險應對策略。
3.3 信息與溝通
信息與溝通能夠使企業及時、準確地收集、傳遞與內部控制相關的信息,確保信息在企業內部與外部之間進行有效溝通。企業應當建立合理的信息與溝通制度,明確內部控制相關信息的處理程序,同時對內部控制的相關信息進行篩選、整合,提高信息的有效性。企業還應建立反舞弊機制、舉報投訴制度等,使企業更加有效地掌握信息。
3.4 內部監督
內部控制基本概念范文2
【關鍵詞】內部控制；公司治理；企業文化
加強和完善企業內部控制，是當今世界企業運營與資本市場發展的基礎性工作。繼美國《薩班斯法案》提出上市公司要建立健全與財務報告相關的內部控制以后，通過完善內部控制促進企業管理和財務報告信息質量的提升已經成為世界各主要資本市場監管機構廣泛的共識。企業內部控制是企業管理和公司治理的有效手段。有效的內部控制，可以融合職能化管理和流程化管理，形成多維、立體的管控體系，從而達到幫助企業全面了解可能面臨的風險，采取措施規避或降低風險的目的，促進企業實現科學化發展。
一、內部控制演化與國際動態
內部控制是組織運營和管理活動發展到一定階段的產物，是管理科學化和精細化的必然要求。內部控制理論與實踐的發展經歷了內部牽制（20世紀以前）、內部控制系統（20世紀40年代至80年代）、內部控制結構（1988年）、內部控制整合框架（COSO 1992年、1994年修訂）和企業風險管理整合框架（2004，以下簡稱ERM框架）階段。
相對于1992年的《內部控制整合框架》而言，ERM框架的創新集中表現為：在經營、財務報告和合規目標的基礎上，增加了戰略管理目標；在內部控制五要素的基礎上，增加了目標制定、風險識別和風險應對三個要素；ERM框架還提出了“風險組合觀念”、“風險偏好”與“風險容忍度”概念。
自《內部控制整合框架》（以下簡稱“舊框架”）以來，企業的經營環境和管理模式經歷了巨大變化，新生產技術和復雜組織結構不斷涌現，以及愈加嚴格的監管要求，促使企業在滿足舊框架運營、合規、財務報告內控目標的基礎上，越來越關注公司治理和風險管理，越來越重視非財務報告內部控制。此外，近年來由于內部控制失效而發生的一系列舞弊事件以及金融危機的破壞性影響，也進一步要求加強和完善內部控制標準。
順應上述形勢要求，2010年9月，COSO委員會啟動了《企業內部控制整體框架》審核與更新項目，并聘請普華永道會計師事務所（PWC)作為項目的支持方，著手“新框架”的制訂工作。2011年12月，COSO委員會了新框架的征求意見稿，公開征求意見。新框架沒有改變舊框架關于內部控制的基本概念和核心內容，而是對舊框架的某些概念和指引進行更新和改進，以期反映近年來企業經營環境的演變、監管機構的要求和其他利益相關者的期望。新框架在內部控制的定義、內部控制構成要素（即內部環境、風險評價、控制活動、信息及溝通、內部監督）、評估內控體系有效性的標準以及職業判斷的運用等方面與舊框架保持了一致。新框架的變化主要表現在以下六個方面（財政部會計司，2012）：注重原則導向的方法；明確目標設定在內部控制中的角色；強化公司治理的理念；擴大了報告的范疇；增加了反欺詐與反腐敗的內容；考慮了不同商業模式和組織結構的內部控制。
近年來，我國積極推進企業內部控制建設，財政部等五部委2008年6月頒布了《企業內部控制基本規范》，2010年4月頒布了18項“企業內部控制應用指引”（其中內部環境類5項、控制活動類9項、控制手段類4項）、“企業內部控制評價與審計指引”（應用指引、評價與審計指引簡稱“內部控制配套指引”）。2011年首先在在境內外同時上市的公司實施，2012年擴大到在滬市、深市主板上市的公司，將擇機在中小板、創業板公司以及非上市大中型企業實施。
二、我國企業內部控制實施現狀調查問卷分析
為及時全面了解我國企業內控建設的現狀，分析內部控制規范體系在實施過程中可能存在的問題與難點，2011年財政部會計司負責組建“企業內部控制規范體系實施與監管”課題組并通過發放調查問卷的方法，對我國企業實施內部控制規范體系的現狀進行了統計分析。
該次問卷調查對象主要是企業內部控制部門負責人、首席財務官（CFO或財務總監、總會計師）、董事長、總經理（CEO）、董事會秘書，最終得到有效調查問卷813份（注：共收回問卷1100份，剔除了287份資料不完整、信息不詳的問卷），樣本有效率為73.91%。樣本保持了在行業、企業性質、企業規模等方面分布的廣泛性。其中，上市公司336家，境內上市公司263家，境內外同時上市公司36家，境外上市企業37家。調查問卷統計分析結果如下。
1.企業對內部控制的認知和學習渠道方面
從企業對內部控制規范體系的了解和熟悉情況看，企業平均得分為3.45（在0到5之間，回答的數值越高表示熟悉和了解的程度越高，下同）。其中，股份制公司平均分為3.54，上市公司平均分為3.63，上述結果表明企業對于內部控制規范體系的了解和熟悉程度還比較高，上市公司的理解和熟悉程度更高一些，這與2008年財政部、證監會等五部委聯合了《企業內部控制基本規范》（以下簡稱“基本規范”）有關，即要求首先在上市公司范圍內實施基本規范。財政部等主管部門下達的文件和公司組織參加由中國會計學會、國家會計學院等相關機構的培訓是企業了解和學習內部控制規范體系的主渠道，這與我國政府在內部控制的推動與實施中扮演重要角色的特殊制度背景有關。
內部控制基本概念范文3
【關鍵詞】 整合審計； 內部控制審計； 重要性
一、問題的提出
2008年5月，財政部、證監會、審計署、銀監會及保監會（五部委）聯合了《企業內部控制基本規范》，受到各界關注，它也被稱為“中國的薩奧法案”，該規范在2009年7月1日起生效。2010年4月，五部委又了內部控制應用指引、評價指引及審計指引，它們分階段施行：自2011年1月1日起在境內外同時上市的公司施行；自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；并擇機在中小板和創業板上市公司施行；鼓勵非上市大中型企業提前執行。為了規范注冊會計師執行財務報告內部控制審計業務，提高執業質量，中國注冊會計師協會制定了《企業內部控制審計指引實施意見》，自2012年1月1日起施行。這些法規的實施，表明我國企業內部控制審計工作開始啟程。重要性是審計學的一個基本概念，注冊會計師在計劃和執行財務報表審計工作時需要運用重要性概念。內部控制審計的實施促使注冊會計師重新審視和思考在財務報表審計中已經很熟悉的重要性理念。如何正確理解內部控制審計中的重要性成為注冊會計師關注的話題。
二、內部控制審計規范中重要性理念的發展
我國《內部控制審計指引》明確指出，注冊會計師應當對企業是否在所有重大方面保持了有效的內部控制發表審計意見。在計劃審計工作時，注冊會計師應當評價重要性、風險等與確定內部控制重大缺陷相關的因素對審計工作的影響。無論是測試企業層面控制，還是測試業務層面控制，注冊會計師都應當把握重要性原則?？梢姡匾岳砟钤趦炔靠刂茖徲嬛斜毁x予了新的內容，不再是財務報表審計中的重大錯報，而是內部控制的重大缺陷。內部控制缺陷按其影響程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標。表明內部控制可能存在重大缺陷的跡象包括：注冊會計師發現董事、監事和高級管理人員舞弊；企業更正已經公布的財務報表；注冊會計師發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報；企業審計委員會和內部審計機構對內部控制的監督無效。注冊會計師應當以書面形式與董事會和經理層溝通重大缺陷。此外，注冊會計師認為非財務報告內部控制缺陷為重大缺陷的，應當在內部控制審計報告中增加非財務報告內部控制重大缺陷描述段，對重大缺陷的性質及其對實現相關控制目標的影響程度進行披露，提示內部控制審計報告使用者注意相關風險。
美國薩奧法案（SOX）要求上市公司建立關鍵控制程序這一要求引起對重要性概念新的關注。SOX要求上市公司的管理者及時發現和防止重要的控制薄弱環節。當管理者發現一項關鍵控制沒有滿足最低的質量標準，它必須把這個結果作為關鍵控制例外事項。注冊會計師需要能夠確認關鍵控制例外事項并且應用重要性來確定它們的財務影響。2010年8月，美國公眾公司會計監督委員會（PCAOB）通過了八項新的審計準則，于2010年12月15日及其后財政期間的審計開始生效。PCAOB主席丹尼爾·高澤說：“這些新準則的出臺意味著在促進精密的審計風險評估與將審計人員未能發現重大誤報的風險降至最低方面邁出了重要一步。識別風險，并通過正確的審計計劃和開展審計活動來應對風險，對于提升投資者對經過審計的財務報表的信心是至關重要的?！逼渲小秾徲嫓蕜t第11號——計劃及實施審計時對重要性的考慮》闡述了審計人員在計劃及實施審計時對重要性進行考慮的責任，并再次強調了PCAOB在2007年頒布的審計準則第5號“與財務報表審計相結合的財務報告內部控制審計”所指出的內容，即審計師在計劃財務報告內部控制審計時對于重要性的考慮，與在計劃年度財務報表審計時對于重要性的考慮是一樣的。
三、內部控制審計實務中重要性理念的應用
可以看出，中美兩國的審計規范對于重要性的規定予以了充分關注。相比美國內部控制審計的發展，我國內部控制審計業務剛剛起步，而重要性又是審計師根據職業判斷，考慮用以指導項目組工作方向的重要因素，因此，借鑒國外經驗，深化對重要性的認識，進而在實務中正確地應用重要性理念至關重要。筆者認為應關注以下內容：
（一）整合審計框架下確定的重要性水平相同
內部控制審計和財務報告審計存在著多方面聯系：最終目的都是為提高財務信息質量；都采取風險導向審計模式，即先實施風險評估程序，識別和評估重大缺陷（或錯報）存在的風險，然后有針對性地采取應對措施，實施相應的審計程序；都要了解和測試內部控制；都要識別重點賬戶、重要交易類別等重點審計領域。在財務報告審計中，注冊會計師評價重點賬戶和重要交易類別是否存在重大錯報，而在內部控制審計中，注冊會計師需要評價這些賬戶和交易是否被內部控制所覆蓋。但由于審計對象、判斷標準相同，因此，在整合審計框架下，二者在審計中確定的重要性水平相同。
（二）從控制的設計和運行效果兩方面正確識別關鍵控制偏差
內部控制基本概念范文4
關鍵詞：會計信息化 內部控制 制度優化
一、會計信息化相關基本概念
（一）會計信息化的概念
它是會計信息技術，信息資源的管理，通過計算機網絡通訊等技術手段，進行信息處理及應用。實現內部管理，也可使得外部信息使用者可以得到全面和及時的信息，所以會計信息化是企業管理和內部控制的重要組成部分。
（二）內部控制的基本概念
企業內部管理者及各級管理部門為了確保會計信息的完整性和安全性，確保信息數據的及時性和準確性，通過一系列的手段進行市場經濟活動的控制和管理，及時協調好市場經濟行為，利用企業權責分散的相互制約的關系，使得控制的手段具體化，職能程序和措施，及方法等給予系統化和規范化，逐漸形成一個嚴密的完整的會計體系。
二、企業內部控制在會計信息化下的促進作用
（1）對企業內部控制的影響。信息化能夠及時和有關的數據進行了連接，促進了企業財務一體化發展，會計數據處理及時，信息化技術使得數據信息能夠及時更新，使得管理者能夠及時細致的了解基層的工作情況。
對企業有關風險評估方面的影響。加大了風險評估的范圍，由于信息化的處理手段使得全部的責任高度集中在數據處理系統中，使用者就可以隨時的進行瀏覽，復制和刪除，卻不會留下任何的跡象，存在較大的風險，加大企業風險評估的范圍。同時加大了對員工的道德風險控制，對于會計人員來講，職業水準和道德水準非常的重要。
對企業內部監督的影響。監督可以實現質量的提高，信息化系統下的內部監督，可以自動的完成，實現內部監督，授權可以在系統的職能權限中完成，通過設置職能權限，通過計算機進行程序的自動完成，節省了時間的同時，提高了工作的效率，但是往往會出現模糊授權的狀況，極大的加劇了內部控制的難度。
（2）對內部控制的促進作用，信息化及流程化的管理是會計信息化系統的主要管理方式，完成企業的信息資源的統一管理和共享，使得企業各個部門能夠全面，及時和準確的實現信息的溝通。例如對信息的篩選，溝通量化信息，制定組織運營的標準，充分實現控制活動的自動化。對信息與溝通的促進。溝通的基礎是信息的及時，信息化系統下的信息是高度的集成，能夠實現企業資源的統一管理和共享。
三、會計信息化下企業內部控制優化探析
（一）建立內部控制制度，強化企業文化管理
會計信息化的模式改變了傳統的會計模式，而新的形勢下的市場環境卻要求控制結構是要以信息化的專業知識為基礎，企業關心的是社會價值和環境價值，追求的是效率和資源的整合，經濟發展模式的創新，要求不斷的挖掘潛力，重塑競爭的優勢，會計信息化的變革及信息平臺的構建需要企業良好的內部控制。
建立內部控制制度非常強調對信息系統的控制，例如實施系統軟件的控制，對數據技術中心的操作規范控制，對軟件系統訪問安全性進行嚴格的控制，對應用系統的控制等，企業可以通過信息資源的整合管理，有效實現數據信息的整合和優化，逐步實現從局部向全程的控制，提高內部控制的執行力。強化會計信息系統的操作控制，例如輸入控制， 主要強調的是輸入數據的真實性、準確性，錄入人員必須嚴格限定在職權范圍內，同時需要第二人的審核校驗。軟件的數據處理控制，主要限定在對數據的修改和檢驗上，在軟件的基礎上進行程序化管理。輸出控制，主要實施的是包括數字、數據和代碼等，審核無誤后進行報告，真實的將報告數據傳送。
會計控制規范是企業進行內部控制的基礎，同時在建立此規范時要借鑒國際上的經驗，例如依托軟件工具，建立金融工具評估技術。完善企業內部的行政政策法規，強化風險防范的管理意識，因此內控制度的建立要求各個崗位實現職責分離管理，限定崗位內的責任制和激勵機制。同時企業內部的組織結構需要完善，完善崗位的設置、分工、制定權責范圍等，最終實現相互之間的牽制、制約。建立員工崗位責任制，設立會計崗位和系統管理的崗位，崗位的設置應該做到內部牽制，才能防止舞弊和越權的行為。
其次，員工不僅僅是內部控制的客體，人員的思想活動影響了企業的生產經營效益，強化員工的思想，樹立企業的文化氛圍，良好的文化思想扎根于企業管理中后，逐漸形成員工的精神支柱和堅定的信念，企業要想有良好的企業氛圍，規范企業的員工行為和生產經營活動，通過無形的文化理念能夠完善和促進企業內部控制的管理。
（二）完善風險管理的機制
完善計算機信息系統，例如建立風險防范預警機制，建立合理化的風險數據管理，當數據超出預支和不合理的范圍內，就會及時預警，建立合理化的指標。其次設置權限，在每個環節設置崗位權限，信息及時進行交流后，通過權限進行限制和勘察，防范風險的發生，嚴格控制風險。
針對可能存在的風險，主要有硬件和軟件的風險，還有建立的風險管理制度，如會計軟件的使用制度，內部控制制度，會計數據的備份制度等，都會存在一定的固有風險。但是解決的措施是如果有足夠的資金投入，就會比較容易執行，能夠得到很好的預期效果，第二類風險主要是制度上的風險，很多制度建立容易，但是執行的效果得不到體現，所以確保制度的執行力是關鍵，因此就需要相關人員進行執行，同時伴隨審計就會促進其快速展開。
嚴格的控制風險，做好防范風險的措施，當信息化風險出現時，如果企業沒有做到有效的控制，信息化就會出現系統的故障，影響企業的發展，因此企業要建立合理的風險防范預警機制，建立預防方案，方案的方式可以多樣化和系統化，加大投資資金，降低由于故障引起的損失。
（三）健全內部審計，完善外部監督體系
會計信息化使得企業必須建立新興的管理監督手段和體系，建立適應會計信息環境的審計體系，以適應會計信息化對審計的需求，審計不僅僅要對內部的審計，更重要的是對延伸到外部網絡系統，可以實現審計的現場定期審計，再到網絡化的外部網絡審計，例如實施連續性的實時抽取證據進行審計，工作的重點應該是著重于檢驗數據的可靠性和真實性。
企業的內部控制要設立內部審計部門，定期或者不定期的進行信息審計，審計的內容包括：定期審核會計資料，審查系統賬務的數據處理，是否符合國家法律法規的政策，賬務處理是否規范，其次審查書面資料是否與計算機系統及軟件數據庫的數據一致，保證數據的真實性，和完整性是關鍵。最后，會計相關數據的保存方式是否是合法、安全。在發生突發狀況時，確保數據能夠及時備份，防止數據的損壞，同樣要確保計算機審查系統的運行正常，在審查的各個環節，即使完善系統的漏洞，避免數據存在流失的可能。
建立合理的內部會計監督制度。信息化處理系統使得數據處理過程變得無形化、程序化、集中化和自動化，體現重復性和連鎖性，企業人員要定期進行檢查和管理，及時抓住問題的關鍵，確保系統的安全、準確、高效。其次，通過社會中介機構及政府機構進行信息化的外部監督，完善外部監督，企業必須建立健全信息一體化，有效地外部監督可以完善企業的監督體系，通過信息的及時更新，完善企業的監督模式，強化內部控制管理。
四、結束語
總而言之，實行會計信息化的管理是市場發展的需要，是企業管理者發展企業的必經之路，信息技術內部控制是社會關注的焦點，在信息技術提高的背景下實施內部控制系統的優化措施，才能實現企業的長遠發展。
參考文獻：
內部控制基本概念范文5
（一）有利于推動商場財務管理決策科學化，規范會計基礎工作商場的財務決策直接影響財務管理工作的成敗，因此要提高財務決策的科學性，強化會計工作，降低財務風險。商場可以通過采取多種財務決策方案擇優選擇的方式，分散財務風險，提高財務管理能力。商場也要建立健全的財務管理制度，明確財務部門的權責分工，提高財務管理水平和資金使用的效益，并運用科學的績效評估體系，客觀地對資金收支進行評價和預期估算，為接下來的財務工作展開進行指導和建議。通過商場對財務管理工作的落實，可以落實好崗位責任制、財務科長責任制、會計崗位責任制、會計稽核崗位責任制和出納人員崗位責任制，可以維護好財務制度和會計制度，加強對商場財務的管理，保證商場資產的安全性和完整性。
（二）有利于完善商場資金管理，提高商場經濟效益商場加強內部控制和商業管理有利于實現資金的集中管理，不僅可以減少財務風險發生的概率，還能最大限度發揮資金的價值，提高商場的資金利用效率，合理配置商場的資源。內部控制和商業管理可以加強對商場流動資金的分析，推行目標成本管理制度，構建全員成本控制體系，不僅可以完善商場的內部控制和商業管理，也有利于內部控制制度的落實。
（三）有利于商場走可持續發展道路加強商場的內部控制和商業管理，對商場有深遠的意義，可以促進商場在重視經濟管理的基礎上，重視自身的財務管理功能，從而充分調動商場的可利用資源，走全面協調可持續發展的道路。效率與公平是做好財務管理的基本要求，把商場的資源進行整合，然后重新合理分配，優化商場收支結構，保證收支平衡，有了良性的收支關系，才能保證商場走可持續發展的道路。
二、商場內部控制和商業管理存在的不足
（一）沒有建立內部控制和商業管理的思想部分商場的工作人員沒有建立起內部控制的思想，或者對內部控制和商業管理有錯誤的認識，都會導致內部控制工作的開展不順利。工作人員對內部控制不重視，商場的內控工作流于書面形式，這些都不利于內部控制工作的實行和深入開展。商業管理是商場內部控制的一部分，但有的商場割裂了商業管理、財務管理和內部控制三者之間的關系，導致內部控制的理念沒有落實到每個員工身上，商業管理也沒有很好地開展。商場沒有重視內部控制，導致資金沒有得到合理的利用，容易造成資源浪費，更有可能埋下貪污隱患。
（二）會計基礎工作不規范許多商場都存在著會計基礎工作不規范的問題，會計基礎工作比較薄弱，例如會計科目胡亂使用，記賬憑證使用不規范，會計核算出現紊亂，會計報表失真等。這些都會導致商場的內部控制和商業管理能力薄弱。有的商場會計賬簿使用不合理，總賬和其他資產明細賬不分，導致商場沒有辦法遵循制度進行內部控制和商業管理，不僅不利于財務工作的深入開展，也不利于內部控制工作的開展。
（三）內部控制制度沒有和風險機制相掛鉤一些商場沒有落實好績效管理工作，或者績效管理工作沒有和風險機制相聯系，導致商場沒有及時掌握財務情況，沒辦法進行財務數據收集，沒有及時找出風險存在的環節，不能很好地規避風險，當風險來臨的時候，也沒有及時采取應急措施，解決風險。風險評估屬于內部控制管理的一部分，商場沒有落實風險評估工作，影響了內部控制在風險防范方面發揮作用，很大程度上影響內部控制的總體成效。
三、加強商場內部控制和商業管理的措施
（一）加強內部控制和商業管理的宣傳商場的管理人員要加強對內部控制和商業管理的重視，充分認識推進內部控制的重要性，提高商業管理的地位，強化商場以人為本的服務理念，不斷改進工作的效率和進程。商場要通過各種途徑加強內部控制的宣傳，使商場內部人員對內部控制的基本概念與相關知識有所了解，逐步樹立內控意識，為商場內部控制和商業管理的開展夯實群眾基礎。同時，商場要深化內部控制制度改革，完善管理制度，改進管理措施，提高管理水平。
（二）加強內部控制和商業管理的信息化管理商場要加強內部控制和商業管理的信息化管理，保證信息溝通渠道的暢通。只有保持信息溝通系統的通暢，才能使商場及時掌握商場自身的營運狀況和組織中發生的各種情況，確保商場的信息在不同層次和不同部門之間迅速地傳遞和交流。信息化管理能夠使商場做到資源共享，不僅提供了一個溝通交流的平臺，還能密切商場部門之間的關系。加強信息化建設，完善信息化管理是社會未來發展的一個趨勢，因此商場要給予重視。
（三）加強風險控制，完善內控制度商場要增強自身的風險防范意識，建立健全完善的風險預警機制，在面臨商場風險時可以及時調動應急方案來解決問題。商場要加強對風險的防范和控制管理，風險管理要以預防為主，即通過增加、補充或規范各內部控制環節來減輕可能面臨的風險。制度建設在內部控制工作中占有重要的地位，商場要按照自身發展的需求，建立適合自身發展的內部控制制度。內部控制工作貫穿商場日常工作的整個過程，這要求商場的每項工作都要考慮到內部控制，才能保證做好對經濟活動的控制作用，減少工作中不必要的開支。內部控制的目標具有一致性，都是為了提高商場的工作效率，擴大經濟效益，提高服務水平并且節約各項成本。內部控制和商業管理工作是項長期復雜的工作，需要商場全體員工共同參與，持續貫徹與堅決執行制度，才能發揮出應有的作用。制度建立后不能一勞永逸，商場要與時俱進，積極與其他商場進行交流，不斷更新內部控制制度，保證內部控制模式不會與時代脫節。
內部控制基本概念范文6
一、內部控制
內部控制的概念是在實踐中逐步產生、發展和完善起來的。早在上世紀70年代中期，作為美國“水門事件”調查結果，立法者和監管團體開始對內部控制問題給以高度重視。為了制止美國公司向外國政府官員行賄，美國國會于1977年通過了“國外腐敗實務法案（1977）”。該法案除了反腐敗條款外，還包含了要求公司管理層加強會計內部控制的條款。該法案成為美國在公司內部控制方面的第一個法案。1978年，美國執業會計協會下面的柯恩委員會（Cohen Commission）提出報告，一是建議公司管理層在披露財務報表時，提交一份關于內控系統的報告；二是建議外部獨立審計師對管理者內控報告提出審計報告。1980年后，內部控制審計的職業標準逐漸成形。而且，這些標準逐漸得到了監管者和立法者的認可。
COSO《內部控制統一框架》首先強調的是內部控制目標。因為COSO認為，沒有預定的目標，談控制就沒有任何意義。早期的內控制度一般有兩項目標，一是財務報告的可靠性目標，二是合規性目標。COSO認為內部控制制度主要是為了滿足管理層的需要，而管理層的職責是制定本單位的各項目標，并配置人力資源和物質資源以達到這些目標，因此，除了以上兩項目標以外，內部控制的首要目標是合理確保經營的效果和效率。
二、全面風險管理
多年來，人們在風險管理實踐中逐漸認識到，一個企業內部不同部門或不同業務的風險，有的相互疊加放大，有的相互抵消減少。因此，企業不能僅僅從某項業務、某個部門的角度考慮風險，必須根據風險組合的觀點，從貫穿整個企業的角度看風險。即要實行全面風險管理（Enterprise Risk Management，簡稱ERM）。然而，盡管很多企業意識到全面風險管理，但是對全面風險管理有清晰理解的卻不多，已經實施了全面風險管理的企業則更少。為了改變這種狀況，COSO從2001年起開始進行這方面的研究，于2003年7月完成了《全面風險管理框架》（草案）（下稱ERM框架），并公開向業界征求意見。
根據ERM框架，“全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件并管理風險，使之在企業的風險偏好之內，從而合理確保企業取得既定的目標?！盓RM框架有三個維度，第一維是企業的目標；第二維是全面風險管理要素；第三維是企業的各個層級。第一維企業的目標有四個，即戰略目標、經營目標、報告目標和合規目標。第二維全面風險管理要素有8個，即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流、監控。第三個維度是企業的層級，包括整個企業、各職能部門、各條業務線及下屬各子公司。ERM三個維度的關系是，全面風險管理的8個要素都是為企業的四個目標服務的；企業各個層級都要堅持同樣的四個目標；每個層次都必須從以上8個方面進行風險管理。該框架適合各種類型的企業或機構的風險管理。
