发布时间：2022-04-09 11:00:20
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的1篇内部控制论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
一、固定资产管理存在漏洞
保障会计信息真实、有效，应首先做到账实相符。然而，在现实操作中，存在大量的账实不符问题。导致这一问题出现的原因有三：(1)进行固定资产采购时，项目资金已被挪用，造成固定资产的虚列；(2)由于历史原因未按规定购置固定资产，且采取部分入账或者完全不入固定资产账的手段；(3)由于会计的疏忽，对于已报废、盘亏的固定资产并未按照规定及时开展账务处理[1]。
二、会计监督力度不足
事业单位的管理者需要遵照《会计法》的规定切实履责，也就是保障会计信息的准确性、系统性和真实性。相关领导部门要各行其责、共同监管，一方面监督事业单位将其实际的经营业绩和财务成果如实上报，保障会计信息的真实、准确、有效；另一方面监督事业单位强化资金财务的核算，从而使得事业单位形成由内而外的监督体系。由于某些监管部门在对事业单位开展财务审查的过程中，监督力度不足，对于违法行为的责任追究不到位，在某种程度上助长了违法行为的泛滥。
三、事业单位提升内部控制有效性的对策
1.加强内部控制环境建设，提升工作人员的内控意识
事业单位的控制工作需要借助一定的环境得以实现，而内部控制制度的有效贯彻和落实同样离不开环境的保障。在提升事业单位内部控制有效性的过程中，应首先加强内部控制环境的建设。强化内部控制环境建设的内容涵盖如下几方面：(1)针对内部控制进行针对性的宣传和培训，促进事业单位工作者内部控制意识的提升；(2)根据职责权利的划分设置机构部门，合理进行岗位分工；(3)强化事业单位工作者的知识储备，提升员工的道德观念，进而使内部控制制度得到有效的贯彻落实。
2.建立健全内部控制制度，完善会计基础工作
一方面，相关管理机构应当强化对于事业单位领导者的培训，针对相关法律制度开展学习，从而使他们了解到内部控制对于事业单位管理的重要程度。同时，事业单位领导者应当在人才招聘的过程中发挥应有的决策权，坚决执行会计工作者持证上岗的工作制度。此外，要对会计工作者开展定期的业务培训，提升其实践能力和业务素质。相关管理机构也应当监督事业单位开展财务规章制度的建立活动，实现对会计工作的监督和审核，使会计业务规范化。
3.加强固定资产的管理
首先，应从思想观念着手，既要强化固定资产管理者的责任意识，又要强化领导者对固定资产管理的重视程度，在事业单位内部形成领导者、分管领导、使用部门管理者负责的三级责任制度。其次，从体制和机制着手，将隐藏在固定资产管理当中的弊端消除，建立一套用于事业单位固定资产折旧的工作制度。事业单位可以采取年限折旧法——依照固定资产的原值以及预计使用年限，对固定资产计提折旧，这样既能够将事业单位的固定资产净值真实呈现出来，又能够辅助事业单位成本核算工作的完成。
4.充分发挥相关部门的作用，强化监督控制
在目前事业单位的内控管理中，应切实发挥财政和审计部门的监督控制作用，凭借外力促进事业单位内部控制有效性的提升。比如，财政和审计部门可对事业单位的内部控制开展不定期的调查，并将内部控制的落实情况和落实效果同相关考评挂钩，从而激发事业单位工作者的工作热情，促进内部控制制度的有效执行[2]。
四、结语
目前，社会各界越来越关注内部控制问题，然而，事业单位的内部控制依旧处于落后状态。文章分析了当前我国事业单位内部控制存在的问题，并提出了提升事业单位内部控制有效性的对策。相信通过这些对策的有效落实，可以有效促进事业单位整体管理水平的提高。
作者：陈仲炯 单位：云南省水利水电工程技术评审中心
一、酒店企业内部控制所存在的问题
（一）内部控制意识淡薄
改革开放30多年来，我国经济的发展取得了巨大的成绩，也推动了酒店企业的蓬勃兴起，但是在我国很多的酒店企业中的管理者的管理意识并没有适应市场经济的发展而转变，甚至有的酒店管理者的意识还停留在计划经济时代，从而导致对酒店内部控制的认识存在滞后。酒店管理者总是希望有更多的消费者来消费，对酒店的会计信息数据以及相关的规章制度，往往没有足够的重视，认为对酒店的运营管理和利润的最大化并没有太大的影响，这可能是酒店的管理者在短期内根本看不到内部财务控制对酒店利润所产生的积极影响。如果酒店企业的管理者疏忽了内部财务控制，长期会降低酒店的管理效率，不利于酒店在未来的市场竞争。现今我国绝大部分的大型酒店都设置了会计财务岗位，财务人员一般都具有比较的专业的会计财务知识，但是缺乏对酒店运营的一些基本认识，关于酒店的内部财务控制理解的少之甚少。财务工作人员在会计核算中往往比较具有较大的随意性，也不太注重实务操作，甚至不按规章制度工作，造成业务上的混乱、权责不明，有可能致使逆向行为，会计失真的可能性增大，直接造成酒店的收入流失。
（二）内部控制执行力度薄弱
酒店是一个综合服务型的企业，一般涉及到的业务种类繁多，以及每个消费者的消费需求有着很大的差异，其本身所具有的复杂特性，就要财务部门的工作人员提升工作效率，增强其执行程度，财务核算做到细致化、规范化、科学化。而在我国酒店的实际管理活动中，财务人员对酒店的财务工作的理解性有着很大的不同，工作标准也不尽相同，那么职责分工就有可能很模糊，岗位设置不搭配，往往会使得内部财务控制执行力并没有得到很强的落实，这样就会在酒店内部控制管理中，有可能会发生徇私舞弊、弄虚作假，造成酒店资产的不安全性和财务会计信心失真。有的酒店内部财务控制岗位并没有遵循相关的制度设计安排，形同虚设，内部控制人员的素质也很低下，以及缺乏相关的奖惩机制，这些都会促使酒店的内部控制执行力度产生薄弱。
（三）内部控制体系不完善
酒店企业的内部财务控制最主要的目标就是确保酒店的资产完整，以及利润最大化的实现。作为酒店的管理者和财务工作人员对其内部控制体系认识的缺乏，使得内部财务控制体系不完善、不健全。比如，有一些酒店的财务人员并不是遵循相关的会计章程，就随意地登记固定资产，不完善的相关资产保管明细账和资产管理卡片，这样就会对酒店资产安全性造成了很大的影响。而我国酒店企业的日常收入主要是通过单据控制的方法，倘若单据凭证的设计不够合理或者任何一个环节出现错误，整个收入的内部控制就会出现偏差容易造成跑单、走单、漏单的不良行为的发生，有可能出现工作人员之间的相互勾结，共同舞弊，给酒店的收入造成了很大的负面影响，这种内部控制体系就变为如同虚设，走过场。另外，在我国酒店企业的日常经营中，有一部分的管理者和财务工作人员往往会忽视内部稽核制度，诸如对酒店日常所发生的经济业务收支活动是否按现有的规章制度来实施，并且缺乏相关的第三方监督；各个计划指标与环节是否具有相互的连接程度；对酒店的财务报告缺失相关的审核，以及不能很好地表达其他部门员工的诉求与建议；对酒店的固定资产和流动资产的变动情况比较隐蔽，操作性不透明等，这些由于忽视了内部稽核制度而容易导致的财务操作上的不规范，使得进一步将加深财务信息失真，以及遇到的不确定风险加大。
（四）内部控制硬件设施滞后
由于酒店行业本身所具有的特殊性，经营范围涉及较广，结账方式和客户群体也都是截然不同的，以及管理流程相对复杂性，这就需要在客观上要求酒店能够及时地更新其硬件设施。但是我国大部分酒店很少关注酒店的硬件设施，也不会在这方面花费足够的资金支持，总是更多关注酒店在一定会期内所获得的利润大小。比如有一些酒店的收银系统仍旧滞后，甚至有的还是人工结账，或者是缺乏相应的控制软件系统，无法适应酒店复杂的经济活动，就会间接地致使采购的原材料产品的结算都具有一到两个人完成，易形成滴、跑、漏、走等行为的发生。
二、酒店企业内部控制强化对策
（一）重视内部控制的认识
在酒店的经营活动中，酒店的管理者和财务工作人员已经逐渐认识到其内部财务控制的重要性，但是在实际管理中，管理者仍然不太重视内部财务控制，强调酒店要开展多项经济业务活动，努力地追求酒店利润最大化，没有协调好内部控制与其发展管理的关系。所以酒店管理者要在未来的市场中处于优秀的竞争地位，站稳脚跟，就需要加强对酒店内部控制的重视，提高其意识，是保护酒店资产的完整性、安全性，提升财务会计信息的真实性，减少失真性发生的可能，间接地维护酒店股东的合法权益，同时还能规范酒店的经营管理流程。一方面，酒店的管理者和财务工作人员要及时转变和更新发展观念，与我国市场经济的调结构政策相适应，对其内部财务控制要有充分的认识，不断加强学习内部控制的知识，让自身的知识水平不断提高与深化。在工作实践中，正确处理好经济效益与内部控制的关系，使得内部控制机制成为提升酒店经济效益的有力助推器。另一方面，酒店的管理者不仅在提高自身的内部控制意识，还要引导酒店其他部门员工的内控意识，并在酒店内积极宣扬和提倡内部控制文化，创造良好的内部控制环境，让全体员工保护内部控制会计信息。
（二）落实内部控制的执行力要求
当酒店的管理者和其他部门的工作人员对其内部控制的意识有了足够的重视，接下来就是要落实内部控制的执行力。在实际工作中，提升酒店内部控制的执行力度，这就需要酒店各个职能部门的协调配合，其中最为关键的就是酒店内部考核制度。作为酒店的管理者需要对员工的考核制度纳入到内部控制的执行标准中，对及时改进在执行中国所遇到的会计财务问题有着指导性作用。例如，核查酒店每天的业务收入；营业收入是否按照规范的操作以及如实上缴到财务部门；对原始凭证单据的审核且更改业务项目需要遵守管理者的签字制度等。另外，酒店的管理者对那些在实际工作中执行力度很强的个人或者部门要给予一定的表扬或者是奖励，并且在酒店内部大力的宣传，成为其他员工的正面教材和学习榜样，并起到示范的作用。对于那些执行不力的或者随意的个人或相关部门要给予通报批评，加大惩罚力度，做到奖惩分明，把其内部财务控制的执行要求彻底落实好，来提升其内部控制的执行力。
（三）加强内部控制体系建设
第一，酒店企业餐饮收入是主要的收入来源，收入控制环节关键是要明确其收入。无论是酒店的记账联、入厨联等单据凭证，需要统一交给财务部门的工作人员审核，检查两联之间的业务项目是否一致，以及对消费者的收费情况，对于出现偏差等不合理的情况，应该要明确其责任，并且及时加以改正，这样可以防止贪污舞弊等现象的发生。第二，酒店的管理者和财务工作人员需要建立采购成本费控制制度，对每一项的采购原材料、辅料、烹饪分量等等都需要进行登记备案。财务工作人员对这些成本核算，控制采购成本，做到尽量节省采购资金。财务人员在确保采购产品的质量前提下，还需要定期地对采购原材料进行市场价格咨询、预测、货比三家，降低采购人员和原材料供货商相互勾结以及瞒报价格的现象发生。第三，在我国现阶段的酒店管理中，需要引入全面的内部预算控制制度，可以使酒店的经营效益采用资金的形式控制，把整个目标分配到各个部门或者个人的小目标，这样能够约束到微观主体的作用，以及有助于实现总体的经济效益。例如，当酒店的收入水平变化时，预算控制可以根据收入水平的变化做出适当的调整，具有相当的灵活性和伸缩性。如果其他部门的人员在工作中遇到的困难，可以及时向财务部门进行反映，由财务部门将进行执行，来得到有效的解决；同时定期将财务实际数据与预测数据进行相比较，找出其中的差距，分析其原因，做到心中有数，使得财务预算得到很好的控制。第四，对酒店的内部监督应该包括日常监督和专项监督，二者应该有效地结合起来，对酒店的各项收入和成本支出的全过程都要有监督机制的存在，贯穿到酒店的整个经营活动中，形成监督和评价报告，对发现内部控制系统所存在的问题，做到及时地修改，有助于酒店的长远发展。
（四）提升内部控制的软硬件自动化设施
近些年来，我国酒店企业的内部控制软硬件设施发生了巨大的变化，大部分酒店的软硬件都实现了自动化，诸如西湖软硬件、中软软硬件、Fedelio、OPERA等得到了广泛的应用。酒店利用这些最新的软硬件管理系统，对其内部财务控制集成、转化，有着提升改进的作用，来规范酒店的业务流程，使得酒店内部的大量繁琐的工作，比如营业收入的确认、收入缴费表、采购成本支出、单据凭证、应收账款等，以及财务会计核算更方便地、科学地、有序地完成，大大地提高了工作效率，减少人为操作所导致的错误和舞弊行为的发生，从而提高了会计信息的真实性。这时候的财务工作人员就有大量的时间和精力来进行财务数据的分析，实行财务监督的作用，规范会计业务，降低会计风险的可能性。另外，由于计算机本身也存在系统风险，时而也会受到病毒和黑客的入侵，所以酒店要做好计算机设备安全控制，比如建立电子设备管理制度；培训员工规范操作计算机，让员工掌握引入计算机系统后新的内控体系，了解更多的内控程序，避免由于不规范的操作而导致的财务会计数据信息的缺失，以及保证会计信息的完整性、安全性。
作者：张瑾 单位：重庆第二师范学院
一、卫生行业特殊性以及重大突发事件的原因
医院自古以来就承担着救死扶伤的重任，这不仅是一种社会义务，也是整个卫生行业公益性的一种体现。在发生一些重大自然灾害或者是突发性的社会事故以后，医院特别是公立医院必须承担起相应的社会责任，为那些弱势群体以及无助病人提供良好的医疗救护。而这些受助者往往无法支付医院高额的救治费用，公立医院自身的公益性也要求其开展无偿救治，这就使得医院在进行财务管理的时候，必须要适时的做好应收账款的坏账准备。
二、COSO框架下医院财务风险的应对能力分析
公立医院所面临的财务风险多种多样，在许多的业务流程以及环节当中都有存在，这就需要建立完善的内部控制体系，从而加强对于财务风险的管理与控制，尽可能的避免财务危机的产生。因此通过运用COSO内部控制框架，能够有效地对医院内部控制当中的一些薄弱环节进行分析，从而将容易出现财务风险的关键点进行归纳，为公立医院以后的内部控制提供良好的参考。1.控制环境在COSO内部控制框架当中，控制环境是最为基础的一个环节，主要包括公立医院的责任划分、医院员工的职业道德与胜任能力、组织结构以及管理层哲学与经营模式。而医院在控制环境的过程中，最容易出现以下两个问题。首先，由于组织结构以及责任划分中存在的问题，很容易造成内部控制不力，进而引发财务风险。在公立医院的组织结构当中，领导大多都是由上级任命，医院的大部分权利都集中在院长手中，这就使得在一些风险的应对过程中，由于院长的一时疏忽，造成严重的财务风险。其次，在管理层哲学、经营模式以及风险意识中存在问题。由于医院自身的一些特殊性，使得医务水平较高的学科带头人担当管理者，而这些人的财务知识比较欠缺，在应对一些财务风险的过程中，很容易出现一些问题。这就使得公立医院在面临一些重大项目的投资决策的时候，很容易带有较强的主观性，失误的发生概率也就大大提升了，进而会引发一系列的财务风险。2.风险评估风险评估的开展，最主要的任务是对目标过程中可能产生的风险进行确认与分析，从而为决策者提供科学的依据。在2004年9月COSO的《企业风险管理———整合框架》当中，将风险评估的要素进行了进一步的细化，包括事件识别、风险反应、目标确定以及风险评估。这就使得风险评估的高度得到了进一步的提升，达到了风险管理的高度，这就充分的体现出了控制的优秀理念为风险的观点。公立医院应该根据这四个要素，对于自身的内部控制进行改良，从而尽可能的做好风险评估，降低财务风险的发生概率。3.控制活动在项目的开展过程中，控制活动最主要的目的在于，一些风险活动的政策与程序能够在管理者的要求下执行。但是，在我国的一些公立医院当中，财务管理制度不是很健全，对于风险管理的开展往往停留在审计监督以及财务会计当中，并没有形成严格完备的风险管理制度。而在医院的内部，由于内部控制的不健全，使得一些规章制度与制度存在矛盾，缺乏对于一些不常见的财务风险的控制能力。4.内部监督在医院日常的业务开展当中，通过持续有效的内部监督，能够在很大程度上提升风险的识别能力。然而在我国的公立医院当中，实行的是院长负责制这就很容易造成内部治理机制不完善，审计部门在开展工作的时候，经常会受到其他因素的干扰。除此之外，由于审计人员自身的专业素质影响，内部监督的作用也不能充分的发挥出来，很难做到真正的财务风险监督控制。
三、加强公立医院内部控制，提升财务风险防范能力
1.改善医院内部环境首先应该注重培养公立医院人员的风险意识，促进道德与能力的提升。公立医院应该注重财务人员素质的提升，为财务人员创造条件，积极的参加培训学习，从而保证能够及时的获得最新的知识，促进业务能力的提升。除此之外，还要强化医务人员参与内部控制的思想意识，保证每一位员工都能自觉的按照内部控制的制度要求规范自身的行为与意识。其次，要促进医院管理者管理理念的转变，提升医院领导对于管理的重视程度。与此同时，要加强对于医院管理人员审计与财务专业知识的培养，从而在面临财务风险的时候，能够更好的应对，尽可能的减少由此产生的经济损失。2.改善风险评估公立医院应该加强对于内部财务控制的能力，从而有效的评估识别风险，尽可能的加强对于风险的监控。在加强风险评估的时候，可以适当的借鉴企业的管理经验，成立专门的财务风险小组，通过完善的财务风险识别机制，最大程度上的将风险的发生概率降到最低。除此之外，应该自与医院身的具体特点相结合，及时的建立风险预警机制，通过完善的评价指标体系，通过优先的控制顺序，采用最合理的风险预防管理策略，将财务风险的损失降到最低。3.强化控制活动公立医院应该结合自身的具体特点，建立起全面的财务控制制度，通过完善的内部审批制度，保证国家各项法规政策能够得到有效的贯彻落实，进而为医院内部控制制度的有效实施提供良好的基础。在进行资金筹备的时候，所有的筹资工作必须在财务部门的严格监管之下开展，保证能够按照规定的期限偿还，尽可能的避免财务风险的发生。与此同时，应该加强公立医院内部相关部门的联系，通过完善的协作，对于财务活动的框架进行完善，从而找出财务风险控制的关键点，为医院预防财务风险提供可靠的保障。4.加强内部监督在确保医院经营目标实现的过程中，加强内部审计能够有效的对内部控制进行评价。因此公立医院应该及时的建立财务风险管理目标，通过编写内部控制自我评价报告，强化对于自身的财务控制监督，从而提升对于工程建设等专项项目的审计工作水平。完善预算审批制度，对药品、库存物资和固定资产以及预算、收支等经济活动合法合规性进行定期检查。除此之外，要与医院的实际情况相结合，细化内部控制的要素，从而达到全面控制内部可能存在的风险，及时的采取相应的解决措施，避免财务危机的产生。
四、结语
综上所述，医院面临的各种风险，最终都会以财务风险的形式表现出来。医院的内部控制覆盖了管理部门和业务部门，内部控制的目标正是合理保证组织经营管理合法合规，财务报告及相关信息的真实完整，提高组织经营效率和效果。因此，公立医院必须要建立有效的内部控制机制，从而有效的防范财务风险的发生，为企业的长远发展打下良好的基础。
作者：肖飞 单位：重庆医科大学附属第一医院计财处
一、什么是企业风险管理
说的通俗一点，企业的内部管理，就是企业为了强化内部、提高自身的经济效益、防止企业内部出现欺诈等现象，所制定出来的制度。近年来，企业为了更有力的进行内部控制，则更加倾向于企业风险管理这一管理体系。在一定程度上，企业的风险管理中包含了企业内部管理制度，同时还对其进行了拓展。对企业风险管理的定义是：由公司的董事会，或者股东例会中将风险管理制度制定出来，然后由全公司的人员一起配合实施下去。企业在进行项目的分析时，就应该预测到任何项目都具有风险性，分析出可能存在的突发情况，估测风险程度，这样才能有备无患。这样看来，风险管理对企业而言是至关重要的，只有事先进行风险预测，才能有备无患，不会让企业陷入险境。企业的风险管理还包括了：风险的评估、预测、对风险的控制等多个方面。也是企业从不同的角度进行自我完善的过程，只有事先看到了风险，进行合理的分析，合理的判断，才能使企业在遇到突发状况的时候能够冷静的面对。因此，风险管理制度，应该贯彻落实到整个企业内部，从日常的项目活动中进行跟踪。只有真正的贯彻落实到每个部门、每个员工，在进行重大决策的时候，每个部门也会从不同的角度去考虑风险，这样所等到的风险评估的层面也就越多，对风险的分析也就越准确。从各个角度去看待，才能使问题更加的清晰化，不会造成在做风险评估的时候遗漏了某个重要的因素，造成公司的损失。
二、我国化工企业的内部现状
(一)企业内部管理松散在现在的民营企业中，有很大一部分的企业，都不够重视内部管理，忽略了内部管理在企业管理中的重要性。虽然很多的企业都有制定一些员工守则，还有一些专门的内部管理章程等，但是这些冠冕堂皇的章程，真正切实的去实施的却很少。在不少企业，还有一些什么日常规定，节假日规定，加班规定等各式各样的规定，其实这其中的很多规定，都不符合企业自身的实际情况，要么就是过于刻意了，要么就是根本实行不起来，这样的话那些规定就失去了存在的意义。这就导致了企业内部表面有规定，其实内部一盘散沙的局面。企业自身对内部管理的不够重视，也是造成这一现象的根本原因。很多企业认为，内部控制就是财务的控制，只要财务部门做好了，其他的就不是问题了，其实每个部门都应该参与其中。内部控制应从各个部门的角度出发，考虑到各个部门的实际情况，才能真正的建立出能够坚持实行的制度。(二)企业内部的管理制度不够完善就化工企业而言，可能大多数的化工企业都有制定内部管理制度，但是为什么企业的内部人员管理还是那么乱呢？原因很简单，随着经济的增长，民营企业的增多，国家也出台了相关的法律对企业进行控制，随着法律的不断完善，企业的内部制度却还一直沿用老一套的思路，当然也就跟不上经济发展的脚步。由于化工企业的内部制度不够完整，不够健全等多种问题，导致了内部制度在实行的过程中无法落实。所以，只有不断的进行内部管理制度的完善和调整，才能使企业内部更加规范化，保证企业在开展各种经营项目的时候，能够有计划的进行。(三)员工素质不高企业内部的员工素质不高，也给企业在管理方面造成不便。尤其是在一些化工企业中，化工的审计制度不够完善，审计人员的素质也不够高，不能很好的发挥审计人员的职责，不能有效的进行监督。
三、如何完善企业的内部控制管理
(一)明确企业内部管理的重要性企业应该重视内部管理，企业领导应该从旧的观念中脱离出来，接受新的法律政策，制定出新的内部管理制度，由企业高层人员带头实行，并下达到各个部门。对内部控制意识进行弘扬教育，让员工明白内部控制的重要性，使企业上下的全体员工都能参与到内部控制中。当然，企业也不能只局限于对内部控制制度的建立，更应该看待其是否能够很好的实行下去。只有真正的意识到了企业内部控制的重要性，从领导至员工都很好的实行内部控制制度，遵照制定出来的条例，才能促进企业内部的管理和发展。(二)增加防范意识，提高风险管理加强企业的风险管理，企业内部通过对风险的评估，能够在企业面临危机时给出相应的策略。所以，当企业在进行项目的时候，各个部门应该积极配合，对那些高风险的区域，应该多次检查，并作出详细的应对策略，以备当危机到来时能够有备无患。总之，企业的风险管理是企业内部管理的优秀，应该全面贯彻落实到整个企业内部。在进行风险评估和风险预测的时候，各部门应该从自身出发，全面权衡所在部门对企业的影响，或者对企业当下进行的经济项目的影响。从员工个人或者是部门角度出发，给出实质性的建议，分析出其存在的风险性，保证企业能够如期的完成目标。为了能够完成企业预期的目标，企业应该重视风险控制，拟定好内部管理的综合框架，灵活的运用风险控制的方法来减少风险的存在。对企业当前进行的经济项目及运营作出风险评估，对内部进行严格管理，和定期检查，找出内部管理中的不足，及时的发现管理制度中的漏洞。并提出相应的完善方法，来保证企业能够按预期达到目标，同时又能对内部管理进行有效的提高。(三)提高员工素质，完善审计制度当企业有了完善的内部控制制度，就应该认真执行和贯彻，并且由审计部门进行监督。审计部门的主要职责就是监督企业内部人员的工作，督促企业员工遵守企业所制定的相关制度。所以，单单有了内部控制制度是不够的，还要提升企业审计部门人员的综合素质，只有审计人员对自己的工作负责，有效的进行监督和审核，才能真正发挥出审计部门的作用。企业内部还应该对审计部门制定出审计制度，审计人员必须履行审计制度，对企业内部员工进行监督，保证企业的正常运营。总之，企业要想有良好的内部控制体系也不是一两天就可以完成的，也不是单凭企业自身就可以完成的，还需要企业内部人员的积极配合。国家对企业内部的控制也是相当重视的，同时还出台了一系列经济政策进行宏观调控，给出了许多方向，和标准作为企业参照的目标。另外，企业自身还应加强内部学习，了解内部管理制度对企业的重要性，明确规定好企业的未来发展方向和动力，防范于未然，才能让企业更好的发展。
四、结束语
只有全面的了解和掌握风险管理的技能，才能做出详细的风险评估，只有建立完善的内部控制制度，才能使得民营企业走向成功。民营企业只有具备了良好的内部控制制度，才能更好的使企业更健康的持续发展下去，同时也避免了企业应内部的问题，造成“昙花一现”的现象。在经济高速发展的社会中，市场竞争尤为激烈，为了加强对风险的预测，有效的建立内部控制系统，加强管理，及时的进行防范，确保企业能够实现预期的目标。
作者：刘新 单位：青海盐湖海虹化工股份有限公司
1企业内部控制对会计信息化的影响
首先，企业内部控制影响企业信息化的进程。企业的领导层决定该企业是否实行信息化以及实施信息化后该怎样进一步健全企业内部控制。企业内部控制的主要内容包括领导层对信息化的认识以及制定的信息化相关战略。其次，企业内部控制影响企业信息化的效率。企业信息化的实施是指工作人员在结合企业的内部控制的基础上对企业信息通过信息技术进行获取、处理、输出的过程。这个过程受到多方面因素的影响，但是企业信息化的效率主要是由企业内部控制的好坏决定的。最后，企业内部控制影响企业信息化的安全性和有效性。信息的有效性和安全性直接影响企业能否健康地向前发展。故此，只有完善的企业内部控制系统才能使得信息系统更加安全和有效，最终发挥信息化的优势，推动企业健康稳定发展。
2会计信息化企业内部控制面临的挑战
2.1原有的企业内部控制体系未能适应新时期的会计信息化需求
企业内部控制信息化的重要环节就是企业会计信息化，会计信息化时代的到来对企业内部控制产生了重大影响，传统的会计内部控制制度已经远远落后于信息时代的新要求。会计信息化是整个企业信息化中的重要组成部分，该板块需要与企业内部其他信息化板块进行对接，这样一来，需要重新调整企业内部许多岗位权责，这对企业内部控制的相关建设和完善也提出了更高的要求。
2.2会计信息化下数据的存储存在安全隐患
传统会计形式采用纸质形式记录各种账簿，如果记录出现差错，只许可相关责任人员通过正常的错账更正方式进行修改，并且相关责任人员和经手人还要签名或者盖章，这种情况下容易控制。但是在会计实现信息化后，相关的会计数据都存储于计算机中，这样一来，如果有人对会计信息进行更改、增减、拷贝是不容易被发觉的，很容易导致会计信息泄露。
2.3会计信息化岗位之间难以牵制
传统会计形式下，会计相关工作人员对自己经手的账簿采取签字或者盖章的形式来分清相互之间的责任。实施会计信息化后，原来的大量复杂的手工工作都由计算机自动来完成，效率和准确率都有所提高。这种形式的转变，如果没有相对完善的岗位之间的制约、监督机制的完善，企业内部控制将会有很大的风险。
2.4网络环境下风险程度加深
实施会计信息化后，大量的工作都由计算机来完成，传输速度和工作效率都有所提高，但是使用网络传输，也存在很多不安全的因素。比如，企业网络数据一旦遭受到黑客的攻击，企业的商业机密就会泄露，如果这种情况出现，将给企业造成巨大的损失。另外，计算机病毒也是对计算机系统安全造成威胁的重要因素。传统的内控方法已经不再适用，这就增加了企业会计信息化系统以及企业内部控制的难度。
3完善会计信息化企业内部控制的建议
3.1完善企业内部控制环境
首先，调整组织结构。企业应当对原有的组织结构进行调整，建立恰当的组织机构进行合理的职责分工，并且通过岗位职责的制定、部门的设置、人员的分工、权限的划分等形式进行控制，从而达到相互制约、相互牵制的目的。根据会计数据的不同形态，企业可以分为系统安全组、数据收集输入组、会计信息分析组等。企业组织机构的设置必须与企业的实际情况相适应。其次，培养企业管理者内部控制和信息化观念。在会计信息化条件下，管理层工作人员必须要更新观念，注重对企业进行实效管理。最后，加大会计信息化人才的培养。科技是第一生产力，人才是关键。想要实现企业内部有效的控制制度，应当注重培养会计信息化方面的专业人才。
3.2正确进行风险评估和分析
实施会计信息化后，由于会计信息系统自身的特点，使得企业会计工作增加了许多风险。主要包括设计研发、实践操作不规范、不可控制等方面的风险。管理者应当正确地分析和评估这些风险，有效地进行内部控制。首先，系统操作控制。系统操作控制需要明确规定各个用户的安全等级和身份标志，并且定义具体访问的对象。工作人员必须根据自己的权限进行系统操作。其次，系统维护控制。定期对工作系统的软硬件进行检查和维护，发现问题，及时上报。定期对软硬件系统的程序进行升级，确保系统的安全、高效运行。最后，档案管理的控制。会计信息化条件下，档案大部分以磁盘形式保留，应当定期对会计档案进行备份和检查，并且要保证磁盘的存放环境安全可靠。
3.3加强内部审计
企业内部增设审计部门，采取定期或者不定期的方式对企业内部的会计信息进行审计。内部审计应当包括以下内容：第一，定期审计会计资料，查看系统账务的处理是否得当。第二，审查书面资料是否与计算机内部数据一致。第三，监督数据保存方式是否合法、安全。第四，审查系统运行过程中的各个环节，以免存在漏洞。
作者：孔丽 单位：江西工业工程职业技术学院
内部控制目标是否实现依赖于内部控制的有效性，有效的内部控制应能够实现其目标。但现实是无论是财务报告目标、经营管理效率目标还是价值目标，抑或是免疫性目标，现在内部控制系统并没有实现其目标。之所以如此，究其原因就是内部控制设置者始终处在内部控制之外。无论是“三要素”“、五要素”还是“八要素”，内部控制环境总是第一要素，是其他要素的基础。根据现行内部控制理论与规划指南，控制环境主要取决于董事会和高级管理层，其基本假设表现为股东是同质的，董事会能够代表全体股东的利益，高级管理层与董事会及其他股东的利益是一致的，从而董事会及高管层愿意为股东利益最大化而加强内部控制。事实上，这种假设并不现实，股东之间会因为权利的不对称性而呈现非同质特征，董事会也并不能代表全体股东的利益，甚至为了自身的利益而侵占中小股东的利益，高管层也会为了自己的利益而不惜牺牲股东利益，因而出现了诸如会计信息严重失真“、隧道行为”“、过度投资”以及不当关联交易等损害股东或中小股东利益的行为。基于此，当内部控制主导者成为自由人时，现行内部控制仅仅是对董事会及高管层以下人员的控制，而董事会及高管层自身仍然不会接受内部控制的约束。因此，内部控制的效率与效果无法从内部控制系统内部寻求治理答案，因为缺乏对监督者(董事和董事会)(余颖，2001)的监督。
1内部控制有效性难解的根源：自由的控制者
1.1自由控制者的普遍存在性
控制人是指那些对企业生产经营及管理活动具有最终决策权的拥有者。早期的公司理论认为在股权极为分散的情况下，股东之间不存在差异，公司治理的冲突主要是股东与企业经营者之间的利益不一致，因而出现了所谓内部人控制的问题。但实际的情况并非如此，世界上大多数经济体下的企业并不是股权极为分散。相反，存在大股东控制才是最真实的现实。即使在股权分散较为普遍的美国也不是所有公司均是股权极为分散的情况。大股东的存在说明了股东之间并非同质的，股东也存在结构问题，即拥有控制权的股东对企业拥有绝对指挥权，因而有能力利用其控制权获取额外报酬，即控制权溢价。根据相关学者的研究，大股东也并不是企业的最终控制者。由于现代企业的复杂性，公司的大股东往往是另一个控制者的人，因而存在终极控制者。不论是管理层、大股东，还是终极控制者，他们的共同特征都是对企业拥有经营、管理决策权，他们直接决定企业的发展方向、资产经营活动以及信息披露等。
1.2自由控制者对内部控制有效性的危害：理论分析
从内部控制研究与设置的假设前提来看，现行内部控制假设控制者代表股东利益，因而是下行控制制度。其具体假设包括以下几方面。(1)企业目标是股东价值最大化，股东价值最大化是在协调其他利益主体利益基础上的价值最大化。(2)股东是同质的，不存在股权内部结构问题。(3)股东利益主要源于所投资企业的盈利或创造的价值。(3)股东与经营者是分离的，公司治理问题就是股东对经营者的控制与激励问题。(4)经理人市场、资本市场(小股东可以“用脚投票”)能够约束企业主要投资者以及经营者。但相关的研究表明，事实与之相反，更多表现为以下几个方面。(1)股东利益除了来源于企业盈利外还有其他多种利益来源渠道，如关联交易、重组与合并等。(2)董事会与经营者合二为一。(3)股权结构多元化，存在大股东以及最终控制者，控制权与现金流权分离。(4)大股东对中小股东掠夺严重，中小投资者利益保护成为空谈。(5)市场约束无效。首先,同样的情况，我国更有其特殊性，我国上市公司大多是国有股份有限公司，这些公司大股东缺位，尽管有国有资产管理部门并配有相关管理人员，但从本质上讲，这些机构和人员都不能代表更不能拥有国家产权，因而缺乏监督国有股份公司的动力，从而出现了利用薪酬设计捞取超额报酬、利用MBO大肆夺取国有资产的现象。其次，从控制权视角看，股东结构多元化导致大股东以及最终控制人的出现，使得拥有控制权者能够“以小博大”、“以小取大”。控制权是现代公司发展的必然结果，在理论上，现代公司股权极为分散，股东远离企业成为纯粹的投资者，企业实际控制权旁落在经营者手中，于是败德行为会频繁出现，因此，现代公司治理的关键就是如何激励经营者使其按照股东意愿进行决策和经营管理，以实现股东价值最大化的目标。但以安然事件为代表的系列会计舞弊案例说明仅对经营者的激励并不能解决这种矛盾，尤其在前几年一直被推崇的股权激励机制更是被看作现代舞弊的原动力——近年来我国资本市场上的“大小非”问题就是因之而起。同时，如上文所述，董事会与经营者事实上是重叠的，他们均听命于大股东或最终控制者。因此，自由的控制者实质上阻碍了内部控制不能实现其目标。
2自由控制者对内部控制有效性的危害：现实表现
控制者的自由不仅存在于理论上，更体现于公司实际运行之中。概括起来，控制者实际上的自由体现在：明显违反法律规定的自由；表面上符合有关法律规定，但实际上却损害了企业可持续发展以及中小股东利益的自由。首先从第一层面来看，由于现行法律对控制者义务的规定本身并不非常完善，加之其可操作性较差，实际违规成本太低以至于控制股东为所欲为，不惜通过违法的手段损害公司及中小股东的利益。具体表现在以下几个方面。
2.1减少公司的透明度乃至财务报告披露违规而导致会计信息失真
有学者研究发现在金字塔所有权结构下，控制权与现金流权分离程度越大，上市公司会计信息含量越低(fanandwang,2002)。徐浩萍(2005)研究发现除了上市公司真实收益率在满足融资要求的基础上恰好弥补了控制股东占用资金的机会成本，控制股东则始终存在利润操纵的动机。苏坤、杨淑娥(2009)研究发现终极控制股东超额控制程度与公司透明度负相关，终极控制者通过降低公司透明度来达到其转移公司资源以及侵占中小股东利益的目的。
2.2控制股东运用控制权直接掠夺中小股东利益
首先，由于控制股东所受到的约束较少，因而运用各种手段通过控制权的放大效应(控制权与现金流权的不一致导致控制股东以较少的投资获得很大的控制权)掠夺中小股东的利益。其中利润操纵就是控制股东对中小股东的直接掠夺(徐浩萍，2005)。其次，控制者运用其拥有的控制权并借助于法律的外衣，损害企业价值、侵占其他外部股东的利益。控制人利用股份公司机制的不足，运用少量的现金进行投资、合并或资产重组等，通过金字塔式以及交叉持股等方式控制远超过其现金流权的资本运营权和资源。另外，在我国还存在不同于其他市场体系下的控制股东侵占问题，即掠夺国有资产，这方面包括运用MBO以及关联交易实现资产转移和价值侵占。最后，由于控制者的自由以及现实中的控制人对上市公司的侵占，公司价值也因自由控制者的控制权与现金流权的分离而下降。李善民、王德友及朱滔(2006)研究发现控制权与现金流权的分离对公司财务业绩有显著的影响，而且分离程度越大其财务业绩越差。张祥建、徐晋(2007)对大股东控制的激励效应与堑壕效应进行了综述性研究，认为大股东控制在全球具有普遍性以及大股东可通过消耗公司资源来获得小股东无法分享的控制权私有收益。近年来，作为从国外舶来的股权激励机制的副产品——大小非减持也是控制者对中小股东利益的直接侵占。
3提升内部控制有效性的解：控制控制者
根据上文分析，无论将内部控制置于何种角度，内部控制有效性的关键均取决于控制者，而不受现行内部控制框架所影响。但由于控制者处于权力链的最高端，控制者的自由为其自由“掏空”企业、侵占小股东利益等行为提供了极佳的机会，因而内部控制无法解决对其实行控制的问题。故内部控制有效性的解应在内部控制体系之外，即从企业外部加强对控制者的控制才是内部控制有效性得以保证的最有效途径。从外部对控制人的控制有不同的途径。从软约束来看，强调伦理理念的树立和行为的培养，但作为与巨大经济利益相对立的伦理所具有的约束力几乎不存在，科龙事件等均可以作为明证。从制度层面来看主要包括：强制披露内部控制建设以及执行情况信息、外部审计、法律。运用信息披露来加强对控制者的监督主要是对“阳光是最好的反腐剂”的“迷信”，这是因为这里同样假设控制者能够如实披露内部控制建设及其有效性信息。外部审计从其运行机制就可以断定其对控制者并无任何控制力可言，这是因为外部审计仅仅是一个鉴定评价机制，它也无力强制要求控制者如实披露和保证内部控制目标的实现。因此，从外部加强对控制者的控制主要方法仍然是法律。林勇等(2009)认为相对于成熟和稳定发展的上市公司来说，法治化水平比政府干预和市场化水平可能更有效。从法律层面加强对控制人的控制包括：严格企业投资，对企业控制权与现金流权分离度的应有控制，不能过于扩大控制权与现金流权的差异；在《公司法》中加大控制者对内部控制建设及执行的法律责任；完善股东法律保护机制。通过法律设置大股东对中小股东股权溢价赔偿机制，尤其要在现行法律基础上尽可能细化股东民事赔偿责任，以明确控制人违法赔偿标准，从而一方面给予控制人事前的压力，另一方面在执法过程中使其具有实际可操作性。同时，可以建立股东诉讼制度，以对控制者形成有效的法律制约。
作者：夏诗明 单位：南京审计学院
一、贵州烟草商业地(市)级烟草公司内部控制现状
(一)内部环境缺乏公司在内部治理方面存在缺陷,设置的职能部门权责划分不清晰,业务流程不顺畅,部门协作不统一。内部信息交流存在梗阻,公司领导层只重视生产经营的各项指标,轻内控制度。没有形成积极向上的企业文化氛围,过于注重人际关系。(二)缺乏有效的风险防范系统公司制定的体系文件缺乏风险管理机制及组织架构,对潜在的两烟生产经营过程中存在的风险缺乏整体的认识和系统性的归类,缺乏对风险评估方式、方法、程序的系统理解,(三)企业内部信息沟通不顺畅公司内部各部门之间的信息沟通,透明度与开放度不够。各职能部门缺乏相互协调和统一的规划,导致部门或上下级之间的信息割据。(四)内部审计独立性不够审计科名义是由上级公司派驻,但内审职能还停留在传统的财务合规性稽核上,内审部门没有监控所需的权力,审计职能缺乏独立性,未建立有效的责任追究机制,内审人员配备不足,使公司的内部审计发挥作用较小。(五)企业内部控制建设滞后目前,贵州烟草各地(市)公司在内部控制建设上没有真正开展实施,缺乏内控风险预警机制及突发事件应急处理机制,缺乏风险管理及内部控制的专业人才。
二、建立烟草企业内部控制
烟草企业是特殊垄断行业,政企合一,一套人马,两块牌子,既是烟草行政管理部门,又是烟草经营实体。由于烟草制品的生产和销售是按照国家计划执行,因此烟草行业仍然按照计划经济的行政管理模式在经营烟草企业,内部控制的建设应该在烟草专卖法下进行设计和运行。合理保证企业在烟草专卖法下合法经营、国有资产的保值增值、财务报表数据的真实和完整、完成国家下达的考核指标、促进烟草行业的可持续增长。
(一)建立治理机构
在现有科室职能部门的基础上,根据各部门不同功能进行分工。公司成立内部控制领导小组,由公司党组书记(局长、经理)任领导小组组长,分管财务领导任副组长。内控领导小组下设内控办公室,常设机构设在财务管理科,办公室主任由分管财务管理领导担任,副主任由财务管理科长担任,成员包括各个职能科室通过内控审计培训的15名左右专职内控测评员。内控办公室办理内控日常工作,定期向公司审计委员会报告内控执行情况。内控领导小级下设审计委员会,常设机构设在审计科(省公司派驻),办公室主任由分管审计领导担任,副主任由审计科长担任。公司内部各职能部门(或专业部门、县局(分公司))及其全体员工在建立与实施内部控制过程中承担相应职责。需要说明的是,由于地(市)级公司的职能部门在内控设计中已分工明确又能互相协作,县级分公司从管理控制角度上作为收入中心,不要求设置内控职能部门,应将具有共性的基层职能部门(股室)合并成立综合服务办公室,有利于内控制度的执行和方便协作,提高执行效率,同时降低企业管理成本。
(二)公司内部控制框架设计
1、首先为建立和实施内部控制打好基础,建好内部环境
(1)建立规范的公司治理结构,明确公司管理层(包括党组会议和各类领导小组(委员会))和各职能部门在决策、执行、监督等方面的职责权限,形成有效的职责分工和制衡机制。(2)公司机关各部门机构设置及权责分配,结合省级公司要求和内部控制要求设置内部机构,明确职责权限,将权利与责任落实到各责任单位,目的是有利于提升管理交通,保证信息通畅流动。(3)内部审计机制,公司应加强审计科的审计工作,保证审计科的人员配置和审计工作的独立性。(4)人力资源政策,人事劳资科应该建立完善的选人用人机制和员工奖励机制,规范和完善公司内部员工选拔的工作流程,做到标准公开、范围公开、程序公开,将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。(5)企业文化,培养积极向上的价值观和社会责任感,形成以“国家利益至上,消费者利益至上”价值观。
2、风险评估要素
及时识别、科学分析两烟生产经营活动中与实现控制目标相关的风险,合理确定风险应对策略,是实施公司内部控制的重要环节。(1)一定时期内,比如十三五规划,制定与两烟购进、销售目标,的各个环节存在的风险,(2)组织企业管理法规科、安全监督管理科等职能科室识别公司各类风险,对于内部,识别公司局长(经理)职业操守、员工专业胜任能力等人力资源因素;两烟经营各环节的业务流程管理因素;企业研发项目、QC项目创新因素;现金存储的财务因素;两烟经营场安全、物流配送、专职驾驶安全,两烟生产员工健康,烤烟生产用肥料配方、用农药残留量、烤烟轮作等安全因素。外部,关注国家控烟相关法律法规的出台对烟草的不利因素,国外跨国公司对中国烟草市场觊觎。(3)风险分析。针对两烟生产经营过程中各种潜在风险因素后,应当采用定性和定量相结合的方法,按照风险发生的可能性及其影响程度等,对识别的风险进行分析和排序,确定关注重点的优先控制的风险。(4)风险应对。分析企业的相关风险发生的可能性和影响程度后,如物流配送过程车辆发生的交流事故的风险,应购买风险,专卖管理人员执法过程中的风险,购买人身伤害保险,烤烟生产过程因天灾引起的风险,可与烟农、保险公司签订三方协议等等风险应对策略,结合管理层和具体分管领导的选择,采取适当的控制措施,并在实施过程中根据实际及时调整。
3、控制活动
根据风险应对策略,采用相应的控制措施,将风险控制在可承受度之内。(1)不相容职务分离控制。梳理公司经营管理的各个业务环节,确定不相容的职位和职务,规定各职能部门和岗位的职责权限,做到不相容岗位和职务之间能够相互监督、相互制约,形成有效的制衡机制。如公司每年的投资项目和非投资项目采购过程中的授权审批与业务经办、业务经办与会计记录、会计记录与资产保管,业务经办与稽核检查等。(2)授权审批控制。制定和完善公司内部的各种授权审批制度,建立除日常经营管理活动中按照既定的职责和程序进行的授权,还应明确在特殊情况、特定条件下对办理例外的非常规性交易事项的权力、条件和责任的应急性授权。对“三重一大”问题,应由公司党组或领导小组(委员会)集体决策或者联签。(3)会计系统控制。在公司本部设置会计机构,配备齐全相应的会计从业人员,建立会计工作岗位责任制,对会计人员进行科学合理的分工,使之互相监督和制约;按照《会计法》和烟草行业统一的会计制度要求制定公司会计业务处理流程。同时,在县级分公司和专业部门,配备必要的会计人员,保证各分支机构的会计业务正常运行。(4)财产保护控制。指定实物资产管理部门或成立专门的国有资产管理办公室,负责财产记录和实物保管的管理,可使用信息化软件提高实物资产管理效率;每年采取定期与不定期相结合进行资产盘点和对账。对物资仓库、建设工地或现金银行等特殊资产,非相关人员不得进入该场所。(5)预算控制。公司设立预算管理委员会,确定公司战略目标并为实现战略目标配置所需的资源;确定公司年度预算管理目标与原则,评价、考核本级和各预算单位(部门)年度预算执行情况;向公司职工代表大会报告年度预算执行情况。分管领导对归口部门初审上报的年度预算及其调整草案进行审核。(6)运营分析控制。各职能科室和各县级分公司和物流中心、营销中心、烟叶生产经营部针对各自的业务,通过因素分析、对比分析、趋势分析等方面,定期开展运营情况分析,发现存在的问题,及时查明原因并加以改进。(7)绩效考评控制。绩效考评作用在于调动公司员工的工作积极性,提高两烟经营,促公司战略发展目标的实现。可以在贵州烟草商业行业审计体系上,重新设立评价指标和评价标准,改进评价方法,引入PKI指数,对各县级公司及专业部门采用成本中心的考核方式来进行。每月部门领导对员工进行考核打分,对部门领导对员工的评价打分进行考核。制定奖惩措施,将绩效考核结果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退等的依据。
4、信息与沟通
完善信息与沟通制度,及时收集、整理与内部控制相关的两烟生产的内外部信息,在公司本部、各职能部门和县级分公司及专业部门、各个生产经营环节之间,以及与政府职能部门和同行业单位以及烟农、卷烟零售户之间,进行沟通和反馈。运用信息技术加强内部控制,减少或消除人为操纵因素,保证信息系统安全稳定运行。特别提到的是,信息沟通过程中,反舞弊机制的建立是公司重点控制的的领域之一,建立举报投诉制度和举报人保护制度,设置举报专线,明确举报投诉处理程序,办理时限和办结要求,并将举报相关制度文件下发到生产一线全体员工。
5、内部监督制定
内部控制监督制度,明确审计科在内部监督中的职责权限,规范内部监督的程序方法和要求。审计科在日常监督和专项监督过程中,应当形成书面报告,并在报告中揭示存在的内部控制缺陷。内部监督形成的报告应当有通畅的报告渠道,确保发现的重要问题能及时送达至分管领导及公司党组。同时应当建立内部控制缺陷纠正、改进机制,充分发挥内部监督效力。公司内部控制办公室在日常监督和专项监督有基础上每季度对内部控制的有效性进行自我评价,出具自我评价报告。
三、结束语
由于烟草行业的特殊性,内部控制的实施与公司政企合一的管理体系有冲突,但内控在国有企业以及烟草行业的推行是国有企业改革的必然。企业内控的建设是一个动态的管理过程,企业实施内控制度后,可在2-3年的时间内,经过穿行测试和压力测试以及运行中发现和识别新的风险,并通过改进来完善公司内部控制。通过在烟草基层企业实施完善内部控制,夯实烟草行业基础企业的管理,提高整个烟草企业经营管理水平和防范内控风险的能力．以确保烟草行业总体竞争实力持续增强,促进烟草企业持续健康平稳的发展。
作者：杨忠 单位：贵州省烟草公司黔东南州公司
一、缺乏合理内部审计程序
内部审计工作至关重要，但是很多行政事业单位未能完善内部审计环节。单位在进行人员配置与系统设置时未能以实际为基础，未结合自己的特点设置，这样就会导致行政事业单位的内部审计系统不能够完全依照程序处理问题。当内部审计程序不完善，就会降低内部审查部门的监督能力，削弱其权威性，导致内部控制制度、会计制度等执行力不强，让会计监督部门的职权成为了虚设。除此之外，很多审计人员的个人素质或者专业素养有待提高，单位没有根据发展情况随时改变人员的配置，更没有对审计工作进行针对性管理，继而产生了审计缺失或者审计错位等问题，根本无法保证内部审计工作的质量。
二、强化内部控制执行力的措施
目前，我国的行政事业单位确实存在着一定的问题，从分析内部控制执行力存在问题来看，行政事业单位的内控系统尚未完善，问题依旧很严重，因此在发现问题之后，必须要想办法解决。单位应保证内部控制工作的有序、稳定进行，提高执行能力与执行意识，加强内部员工的内控意识，提高领导的内控水平，在发展的过程中不断完善内控制度，从而更好的建立起内控管理系统。具体的方式如下：
1.完善内控系统。1.1从根本入手，提高内控意识。我国的行政事业单位要想提高内部控制执行力，需要从根本入手，各级领导要坚持从我做起，提高内控意识，保证单位内部的会计信息在时真实、有效、准确、及时，不断增强风险预判、风险管理意识，在执行内控制度时必须要发挥出带头作用。如果领导发现一些不符合规定行为或者是违反常规的心态要坚决对其进行制止，保证行政事业单位的所有工作者都能够积极地维护内部控制制度，自己也可以为全体员工树立起执行模范的形象。除此之外，上级领导尤其是单位的一把手，应当将财务审批工作以及类似的工作主动交给其他部门进行处理，明确自己的地位与身份，要将自己的时间以及注意力放在整体把控上，掌控全局的发展，对单位内部的控制执行进行统筹规划。而且，行政事业单位也要结合自己的情况，在提高意识的同时设置相应的部门或者管理岗位，让日常的管理工作、财务处理工作等能够得到协调、妥善的处理。1.2建立财务管理制度，提高管理能力。行政事业单位在完善内控系统时，最为关键的就是要保证内部控制岗位的落实，关键性岗位必须要得到科学、合理的分工，各个岗位之间要明确自身的权利与义务，了解自身承担的责任，坚决防止“一人多岗，一人多职责”现象的出现，避免岗权混乱。首先，单位应当设置具有针对的财务管理岗位，并且要落实放权工作，放权给一些能力高、素质高的管理者，在条件允许的情况下可以同意他们参加单位内部讨论，对于一些重大问题可以有决策、管控等权利，这样可以发挥他们自身的能力与优势，让单位可以更为稳定、更为快速的发展。其次，在行政事业单位的内部，岗位之间必须要保证合理性，岗位不得分离，而且还要定时有专人进行工作监督与执行检查，避免责任不明现象的出现，最大限度的避免财务风险的产生。这些都是完善内控系统的关键所在，同时，单位还必须要对财务管理者进行集中培训，提高他们的综合素质，无论是财务预算能力还是财务管理能力都要有所提高，从根本上保证财务管理工作的准确性、效率性。1.3规范并完善内部控制制度。内控系统需要有内控制度作为支撑与保证，而且从现在的内控执行力上看，问题依旧存在，制度更需要不断进行完善与改进。第一，提高综合管理能力，完善综合管理制度，主要包含财务管理者的岗位责任制度、财务经费管理制度等；第二，不断细化内部管理制度，例如费用标准制度、日常工作规程管理制度等；第三，在原有的基础上不断设置新型管理制度，例如单位车辆管理制度、各级工作人员培训制度、宾客接待制度等。当所有的制度都趋于完善，相信单位在进行任何活动时都能够保证有章可循，依照各类制度办事，即使出现问题也能在第一时间明确责任人。我国的行政事业单位在发展的过程中，约束机制的建立能够保证资金合理、有效的被利用，而且通过不断完善内控制度，提高内控执行力，还能够逐步形成会计岗位科学化设置、各级员工权责严格分明、岗位之间相互帮助且相互约束的局面，让行政事业单位能够在规范与科学的背景下实施内控制度。1.4对国有资产进行严格管理。无论是在内控系统中还是在行政事业单位发展过程中，对国有资产进行严格化、细致化的管理至关重要。无论是资产的购买使用还是登记检查，都必须要明确具体的账目流水，每一个环节都需要有明确的账目以及借出或归还的手续，并且由专人进行管理。除此之外，单位在调离人员时，无论是上级领导干部还是下层基础员工，都必须要在第一时间对固定资产进行详细的清点，防止“人去物无”的问题出现。如果一旦有此类事件发生，且固定资产涉及的金额巨大，必须要及时向上级进行汇报，积极寻找解决方案。单位在对巨大项目作出决策的时候，需要有一个专门的领导班子对其进行研究，建立起技术咨询、现场考察、专业论证三者有机结合的事件处理决策机制，该机制由单位最高级的领导以及财务部门的相关管理者共同研究、共同决定。
2.明确奖惩制度。为了能够切实提高行政事业单位全体工作者的工作积极性，提升他们的内控执行能力，需要严格明确奖惩制度，并且要将奖惩制度同员工自身的实际绩效考核挂钩。一般来讲，是利用绩效管理的手段提高单位内部的控制执行力，改善执行情况，并且对一些员工在工作上的错误进行公平、公正、公开的分析，如果错误成立，需要对其进行适当的经济处罚，处罚的程度需要根据错误影响的范围、造成的结果判定，这样可以避免相同的错误在未来工作中再次发生。同时，为了能够更好地落实奖惩制度，提高员工积极性，行政事业单位还可以设立一个专门用于评价、审核内部控制执行状况的部门。此部门需要定期、分小组的对单位的内控执行进行公证的评价，将出现的问题严格记录下来，之后在报告中列出出现的问题，做出相应的调整方案，制定出有效的问题解决方案。只有这样才能够真正的落实奖惩制度，才能让考评机制发挥出最大的作用。
3.制定合理内部审计程序。上文提到，内控执行力出现的问题其中有一点就是审计部门未能充分发挥相应的职能，且内部审计程序缺乏合理性。通常来讲，内部审计工作对行政事业单位来讲就是对日常的经济发展、经营投资、信息整理、项目资金结算等进行统一审计，保证单位内部的控制制度能够得到有效贯彻。审计部门在处理问题的时候，首要的要求就是要保证公平公正、客观独立。因此，单位要想保证审计部门的公平性，可以高薪诚聘一位经验丰富且专业素质过硬的审计工作者，他们要对日常经济业务处理进行指导并作出相应的评价，对管理的状况进行细致的点评等。如果在日常的经工济作中，工作人员由于一时疏忽，产生严重后果，或者一些决策出现不公平、不合理，应当及时向更高一级的领导进行汇报，找准事情发生的根源所在，提出相应的解决办法，从而最大限度的保证我国行政事业单位在处理各项业务时的有效性、准确性、科学性。在现代领域，内部审计需要发挥出它“一审、二帮、三促进”的实质作用，它主要的实施流程一共有五个，分别是，审前准备、具体实施、审计报告以及后续审计与审计成果运用。内部审计的审计方式不单单是一种取证的方式，严格意义上讲，他是一个完整的系统。每一位审计人员以及被审计人员都要保证自己的心态，在审计的过程中要掌握被审计人员的真实心态，了解其心理动态，及时调整自我，选择恰当合适的审计方式（审计方式主要包括资料审计法、实物取证法、调查法、分析法、沟通法、写作法、设置制度法等），只有这样才能够保证审计工作的顺利、有效，提高内控制度的执行力。
三、结语
综上所述，文章已经系统的分析了我国行政事业单位的内部控制执行力出现的问题，并根据实际提出了相应的应对措施。主席曾在十八届中央纪律检查委员会上明确表示，我国的行政事业单位必须要切实提高内部控制执行力，在条件允许的情况下，坚决改革内部控制制度，不断加强内部控制水平，明确发展方向。在未来的发展中，我国的行政事业单位必须要严格依照相关的法律法规进行执行，对单位内部的资产进行科学化管理，不断改进财务控制、资金流通控制等制度，让单位内部控制能够真正得以实行，从根本上保证我国行政事业单位的稳定、顺利、健康、快速发展。
作者：陈瑜 单位：云南省林业调查规划院
一、公司内部控制现状及问题分析
1.公司对内部控制认识不足。对于内部控制，我国企业在此块一直不重视，并且对其存在很对曲解。很多企业高管对其含义、内容及运用缺乏一致的认识，只是片面的理解。甚至许多学者和企业对内部控制的认识也都停留在内部牵制和内部控制阶段，企业将内控制度只当是制度上颁布的文件,并没有实际执行，所以这些内控制度也只是流于形式，没有建立对内控的评价考核制度，奖惩制度也没有健全和合理化。对于控制环境、风险评估和信息与沟通如何实施等问题考虑得不多。由于合时电器是中小企业，资金规模都有限，企业的很多财务人员的专业知识都很薄弱，他们中的绝大多数都知识专科或者一些普通三本院校毕业，且没有受到什么专业知识培训，理论知识与实践有些脱轨，并且他们中的绝大多数没有内控的思想，对于财会审的理论方法缺乏相应的认识并且越权行事，造成财务上的混乱，监控不严，会计信息失真等。还有不少会计账目不清，企业领导徇私舞弊、行贿受赂的现象时有发生，企业设置账外账，弄虚作假屡见不鲜，造成虚盈实亏或者虚亏实盈的假象也屡见不鲜。
2.公司内部控制制度不健全。目前公司有规章制度，却不按制度办事，这样便使企业的内部控制制度只是个空壳，公司的内部控制不健全，虽然有内部控制制度，但并不健全，没有覆盖到整个企业中去，没有完整的制度来规范企业员工行为以及业务处理操作问题，财务人员都是按照自己的老式思想形式，而且对内部控制制度仅仅停留在文字表层，其制度的设计也只是简单粗糙的，比较大众化，没有和合时电器的行业性质搭边，所以可操作性不高，并且企业的运营都处于不断变化之中，内部控制制度也应该适应这种变化，可是由于该公司资金和规模都有限，所以并没投入大量资金去规范这一块，所以制度的灵活性不高，比较死板。并且由于员工素质不是很高，而制度中没有设立相应的检查、考核员工自觉性和警觉性的机制。也没有根据执行的差异对计划进行有关的调整。所以，可以看出该公司的内控制度不仅从设计上不健全，从实施上也不合理。
3.忽视风险管理，缺乏科学决策机制。企业由于正在发展之中，企业高管以及员工都经验不太足，其风险意识和时间价值观念都很欠缺，对市场趋势以及行业发展并未做好充分准备，因为资金和能力有限，企业并没有建立相应的风险控制机制，所以一旦发生意外，可见合时电器将毫无抵挡之力，所以面对此种情况，企业的管理人员往往在做投资或者融资决策时，都是凭借自己的主观意识而不是实际调查研究得出的，这样长期以来毕将使企业陷入僵局，甚至破产。
4.内部审计弱化现象比较严重。内部审计的工作就是对企业的内部控制进行监督和有效的控制，以此来识别内控失效以及采取最好应对措施。所以简而言之，内部审计就是对企业内控的再次控制和监督。我国的内部审计是政府要求建立的，对于没有利用好其优势的企业必将具有很强的官僚气息，比如合时电器，他们本来对内部控制就不是很上心，所以对于内部审计就更加不予以重视，甚至可以说忽视。虽然企业内部设置了内审部门，但也只是空有其壳而已，内审人员大多都是企业的财务人员，人员结构显然不合理。这些员工对监督控制意识普偏较低，而且人员之间拉帮结派现象也时而发生，所以内审职责的发挥受到了严峻的阻碍，公司高管也不管不顾，所以内审人员工作都没有了积极性，经常聚集在一起聊天、看电视，不去关心企业内部控制的改善以及实施情况，对自身工作的业绩也不重视，对于财务造假等事也是睁一只眼闭一只眼，逃避利益关系。综上，在内部控制制度不健全，内部审计弱化和企业财务以及内部审计人员素质较低的情况下，企业的会计监督机制越发脆弱以及员工的工作热情都显著下降，企业的业绩也可能会因为内部控制的缺乏和风险管理的空位而受到沉重打击。
二、改善公司内部控制的几点建议
1.提高财会人员的素质。首先，合时电器应该重视培养内控制度执行者的文化道德建设。诚信道德的价值观是内部控制的思想基础，也是企业内部控制制度的软件要素。企业内审人员自身的职业素养和专业的道德的提高是实施内部控制必要的手段。为了使内部控制目标的实现，必须配备与职务相适应的高素质内审人才。建立内审人员业绩考核制度，定期培训内审人员，促进内审人员提高整体专业技术化水平和遵守道德规范。关注内审人员素质，定期对内审人员进行职业道德教育，提高内审工作质量。
2.建立和落实内部控制制度。内部控制制度是一个动态的系统，随着外部环境的变化，企业业务的拓展，原先完善的内控已不再适应企业的发展，当其出现问题时管理者应当及时加以纠正。企业在了解其自身情况的前提下，要学会借鉴其他企业的内部会计控制制度，并很好地落实执行。然而，由于企业专注于业务发展，忽略管理对企业发展的作用，不能持续地进行管理知识的学习和培训，管理人才匮乏，从而造成企业在实施内部控制方面缺少专业人员，无法针对企业的实际发展状况、业务成长进行内部控制流程和制度设计，导致企业与现有制度不适用，部分制度与企业业务流程相脱节且执行不力。聘请专业人士实施内部控制。在实施内部控制规范过程中，部分企业由于内部管理人员相关知识不足，难以制定适合企业发展的企业结构、业务运行流程设计。但是招聘大量管理人才又对企业成本带来压力，此时可考虑向社会专业机构求助，聘请专业人士为企业提供适合的企业结构、流程设计，为企业实施内部控制进行指导。并建立健全检查监督机制，对内部控制实施进行持续的监测，对其效果进行评价，以改善内部控制，与时俱进。
3.提高风险意识，加强风险管理。当今企业之间竞争日趋激烈，合时电器的兴衰与高管层的决策能力、监控能力和风险认识水平密切相关，高管层的风险偏好对公司处理风险事件的态度起决定性作用。因此，企业的领导者应当具备扎实的专业知识以承担相应的风险和责任。合时电器应鼓励企业领导人和全体职员形成一套系统的风险管理理念，并树立科学的风险应对策略观，这样才能有效及时的预防和抵御风险，从而促使合时电器企业风险管理文化的形成，进而影响企业员工的职业道德行为和思想道德素质以及思维方式。再次，要将风险管理的职能赋予内部控制，引入预警机制借助创新机制，选用科学有效的评价方法，把风险扼杀在萌芽状态。
4.加强内部审计机构的独立性。内部审计的独立性是提高审计质量的优秀，是内部控制的有效性的保证。因此，在机构设置上应该强调内部审计机构的独立性，要求和合时电器内部审计人员要和他们所审查的活动独立开，不能参与相关管理部门的职能活动。我国的大部分企业，内审人员不具有独立性，随时听命于领导，不利于内部审计工作的展开。因此公司在设立审计机构时应首先成立联合审计委员会，该委员会的成员可以包括公司的主管部门以及主要的债权人和投资者，公司内审部门的人员聘用、人事调动、权限、考核等方面直接隶属于审计委员会，相关的审计结果也只报告给审计委员会，这样从形式和实质两个方面提高了内部审计部门的独立性。
三、结语
本文通过分析合时电器的内部控制存在的问题，并采取相应的对策。如:提高财会人员的素质、建立和落实内控制度、提高风险意识，加强风险管理、加强内部审计机构的独立性。以降低石排镇合时电器有限公司内部控制的缺陷所产生的不利影响，最后通过合时电器，可以说明通过设计合理、运作规范的企业内部控制制度，能够使中小企业持久运营，不断提升其经济效益。
作者：刘万军
一、内部控制在财务管理中的必要性分析
内部控制对财务管理来说极其重要。一个良好的内部控制制度具有健全性、实效性的特点，可以大大的降低公司的资金成本，可以对财务管理的风险进行有效的防控，把风险降为最低，但是就目前我国的现状来看，很多的公司在内部控制方面的认知还很欠缺，没有认识到它的重要性，所采取的措施也过于简单，存在很多的管理漏洞。另外，从控制的环境方面来说，由于公司发展速度的加快，体现出了较多的当前国内民营经济的特色，在财务控制上也体现了一定的“人治”的色彩，这与当前实际使不相符的，造成公司的经营方向和经营行动出现不一致的现象。这些状况的出现都影响着公司的健康运行，也是内控制度的缺失造成的后果，因此，从公司的长远发展来看，加强内控制度在财务管理中的高效应用具有客观的必要性，能够有效规避这些问题的发生，从而促进公司的稳定有序发展。
二、财务管理中内部控制存在的问题
1.内部控制制度的认知不够
对于内部控制制度的重视，在规模较大的公司中，虽然有一定的关注，但是并不是管理的重点内容，很多是浮于形式的管理，这与领导层对内部控制的重要性认知度有很大的关系，领导层认知的缺失造成管理工作出现失衡现象，重点不突出；在一些中小企业的财务管理中，由于规模的限制，财务管理人员的专业素质和基本岗位技能与要求的并不相符，对于财务的决策大都是根据公司决策者的意愿制定的，缺乏与实际情况的联系，造成管理活动的空洞，实效性不强，对内部控制制度的认识不足，具体的岗位分工不明确，工作人员的权责也不清晰，这些都给财务管理造成了很大的风险隐患。
2.内部控制制度的执行力度不够
在经济快速发展的要求下，很多的公司迫于竞争压力都制定了相应的财务内部控制制度，但是，由于经营理念的固守，使制度在具体的实行上有很大的困难，缺乏强有力的执行力度。我国当前的公司财务管理内部控制制度，具有很强现实性的财务制度体系的公司还寥寥无几，存在很多的空的、形式化的财务制度，造成公司在发展过程中偏离了国家财政和国资办规定的要求，所制定的制度也不切实际，缺少了执行力的内控制度对公司的财务管理是没有实质性的作用的。
3.内部控制制度的监督机制不完善
在目前的公司内部监督评审工作中，很多的评审都要根据内审部门的职能来实现，内审部门在其中发挥着不可替代的作用，但是现实状况却是很多的公司在财务部门的设计上恰恰忽略了这一部门的设置，领导决策权也过于集中，这样的话很容易导致在进行内审工作时缺少一定的独立性，使组织机构的划分不明确，此外，在进行内部审计工作时很多的公司在审计会计账目和会计制度上的设计是否合理，直接影响着内控制度的执行是否有效，尤其是在当前科技得到普遍应用的今天，对于公司财务管理内部控制制度的监督管理就更要得到切实有效的执行，建立完善的监督机制。
4.财务管理队伍与公司的内部控制要求不相符
我国当前的公司内部结构建设还是较为系统的，但是在财务管理中会计制度的发展还处于缓慢阶段，会计队伍在总体上呈现出参差不齐的现象，有的整体素质较高，有的整体素质较低，会计队伍的素质不一致，造成公司财务内部控制制度的落实出现很多的漏洞，而且在信息技术快速发展以及金融业务的繁荣创新的影响下，给现有的会计队伍在业务能力、技能素质以及理论知识的构成方面出现很大的不一致、不适应的状况，从而给财务管理内部控制制度的执行埋下隐患。
三、财务内部控制制度问题的应对措施
1.建立标准化的财务内部控制制度
现代公司管理的基本组织形式是按照以产权为优秀的法人治理结构，这种形式也是最能充分发挥公司内部控制制度作用的一种形式。公司在财务管理中要想使内部控制制度的实施更有效，就必须要对产权制度进行改革创新，利用经济杠杆的作用，把公司所有者的切身利益和公司的生存发展密切结合，与此同时，形成以董事会、监事会和审计委员会为主体的内控体制，促进领导层管理水平的提高，把内部控制制度的动力和压力进一步强化，使标准化的财务内部控制制度能够得到有效的实施。
2.建立健全内部控制制度体系
建立健全内部控制制度体系要从内部控制的角度出发。公司在经营目标的制定、发展规划的决策等方面要形成一个完整的市场调研、测评和评价体系，这样可以确保公司决策的正确性，而后在此基础上建立包括内部评审、监督监管等在内的内部控制制度体系，从而使风险的发生减少。在公司的内部管理体制上，还需要对公司内部各个部门机构的职责进行明确划分，保证岗位间各司其职。
3.提高财务管理内部控制人员的综合素质
随着现代社会各种人才的激增，公司在进行人才管理时，要根据岗位的实际需求，选拔优秀人员，引入竞争机制，发挥出职员的最大价值。因此，首先要提高管理层的素质，要能够判别优秀人才，正确分析岗位的特点；其次是会计人员的素质提高，在新形势下，会计管理中会出现新的问题，这些问题的解决需要专业素质过硬，理论水平较高的会计人员来解决应对，并对问题的产生有全面的把握，从而减少此类问题的再次发生，因此，就需要对会计人员进行定期的培训教育，对其知识构成结构进行不断的优化完善，提高专业技能素质，从而能够有效的防止问题的产生，确保了内部控制制度的高效执行。
4.重视监督监管工作
从传统的角度来讲，公司的内部控制制度体系的监督管理主要是根据公司内部的审计部门来实施的，但是从上述分析来看，大多数的公司在内部审计部门的设置上，不能保证其有良好的独立性，这给监督监管工作的开展造成很大的阻碍，因此，公司就必须要对财政、税务以及审计等部门进行管理，保持其协调一致，加强彼此间信息的交流，使之形成有效的监督合力。另外，在这一过程中还要重视注册会计师所发挥的作用。
5.加大内控制度的实施检查力度
要确保公司财务管理内部控制制度的有效落实，公司就要对内控制度的实施进行及时的检查和考核，对其执行的效果进行判断分析，不断完善，促使内部控制制度不断改进。另外，在内控制度的执行上，要对执行的机构和个人，实行公正的激励奖惩措施，提高员工的工作积极性。
四、结语
在现代市场经济繁荣发展的环境下，公司竞争力的提高很大程度依赖于财务管理内部控制制度的有效性，而对公司财务内部控制的优化完善也是现代市场经济发展的必然。内部控制对于公司长远发展的重要性显而易见，针对于其中存在的问题，需要究其原因，采取正确合理的应对措施，确保内部控制的高效，保证财务管理活动的正常有序，从而推动公司的健康稳定运行。
作者：李小芳 单位：苏州天马精细化学品股份有限公司
往往出现资产管理职责不明、缺乏资产清查的各项措施,资产流失现象严重。尤其是在高职院校大力提倡技能训练，往往在实训上投入大量财力购买软件、硬件及耗材，但是往往购买来的软建因为师资力量不足、实训场地不够等原因而出现长期闲置，在日常管理、清理报废、监督等过程又缺乏相关相关控制，“僵尸设备”、“僵尸软件”出现频繁，造成了大量的资金资金浪费。采购时不严格论证，往往采购来的软件因为使用条件跟不上而不能够使用；使用时不严格监督，没有定期清查制度，有时候固定资产丢失也就不了了之了；报废时随意性大，往往还能够使用的仪器、设备没有经过严格评估，到了年限就自动报废，导致了大量的国有资产流失。
一、信息与沟通
由于高职教育管理体制等多方面原因,高职院校的权力运行缺乏监督机制,更缺乏群众监督,教代会制度并未真正发挥其作用,部门间、教职工之间缺乏有效的信息沟通和反馈渠道“,婆婆多”“、没人管”的现象也时有发生。很多高职院校缺乏监督，使得故意迟到早对、拖延工作、相互扯皮、互相推诿的现象时有发生，以至于严重影响了工作效率和质量。有些学校虽设有纪检监察部门和审计部门，但因为行政管理的性质，这些部门往往形同虚设，并未起到监督的作用。
二、髙职院校内部控制体系的构建
（一）高职院校内部控制的重点。在高职院校内部控制体系建设中，要特别注重以下内容的内部控制建设。（1）工程建设。伴随着学校进行大规模的基础建设，在工程建设中也频发舞弊案件。一方面是因为高职院校不注重内部控制体系建设，对基建工程监管不严，同时由于管理制度不健全、领导决策不民主、内部监督不到位，对领导干部、基建部门权力起不到制约的作用,给个别人独断专行、谋取个人利益创造了机会。另一方面是在基础建设时不能够及时配备专业人才，建设前也没有建立完备的控制监管机制。很多学校认为基建、后勤等部门工作难度不大，因此在用人方面把关不严，这就给舞弊案件发生提供了条件。（2）物资采购。随着教育经费投入地增加，仪器设备、软件、教材图书、维修材料等物资采购的数量也日益增加。但由于没有完善的内部控制体，导致个别人在物资采购过程中暗箱操作，利用职权为个人谋取不正当利益。（3）财务风险。市场经济为高校提供了多渠道的筹资方式,同时也使高校面临着前所未有的高风险。由于一些学校对筹资方向、筹资渠道、筹资规模、偿还来源、资金用途及效益、存在的风险等诸方面筹资风险不能实施全面控制。
（二）高职院校内部控制体系构建。（1）内部控制环境。1）建立合理的组织结构。合理的组织结构应注意对员工进行合理分工并且合理划分权责,避免出现高度集权。在确定组织结构时要注意职位设置“层次清晰”、意见反馈“渠道畅通”，做到以权定责,以责定利。在高职院校的经营管理和发展过程中,管理者的素质起着举足轻重的作用。管理者的素质将直接影响着高职院校内部控制的有效执行。因此，在市场竞争日趋激烈的情况下,管理者必须保持先进性。2)建立科学的人力资源政策。高职院校应以人为本,重点关注员工的聘用与培训上。聘用是高职院校师资队伍建设的起点,制定优秀人才引进及后续支持的相关制度。为现任的在职员工提供不断学习和晋升的机会，是员工的业务水平不断得以提高。3)加强校园文化建设。构建高职院校校园文化时,要提高认识，科学规划校园文化建设，要注重校园文化建设中实质和形式的有效结合，要引进企业文化理念，突出“职业教育”的特征。（2）风险评估。高职院校可能会面临的风险主要有:教育教学风险、财务风险、法律风险和贪污腐败风险。因此要明确内部控制和风险管理的目标，完善内部控制和风险管理环境，建立一套适合自身实际特点的内部控制和风险管理流程和方法。比如建立相应的总会计师制度，从而避免由于缺乏总会计师的协助管理，而使得高校财务内部控制存在很大的安全隐患。（3）控制活动。1)加强对各种收费项目及各项收入的控制。目前,高职院校主要资金来源于财政部门投入、学费收入以及创收资金。比如个人承包的后勤集团、印刷厂、培训费等。高职院校应专门成立收费管理领导小组,对学校的各种收费项目进行统一领导及管理。2)加强对资产的采购、付款及管理控制。学校要制定合理的采购计划、组织学校财务、纪检、监察、审计相关部门人员进行严格论证，要考虑到师资、班型、课程等多方面因素，以提高资产的使用率高。采购时，要进行价格谈判、按既定的程序签订采购合同,以降低采购成本。采购到位要做好验收，再付款。使用时，要做好资产的收、发、存记录。报废时也要进行相应的论证。此外，对于不相容职务要进行分离。比如请购与审批部门要分离；确定供应商和询价职务要分离；釆购、验收、付款部门要分离等。3)加强对专项资金的管控。随着“示范校”“、骨干校”、“资源库”、“提升工程”等项目的启动和建设，国家拨付的专项资金也逐步投入。为了使这些专项资金真正用到实处，必须加强对项目建设、资金使用的检查和监督共工作。内部纪检、监察、审计部门应制定相应的制度并制定相应的管控措施,以加强对项目建设的相关人员的行为地监控。（4）信息与沟通。1)构建数字化校园,实现资源共享。各高职院校应主动进行广泛调研和对其他高职院校进行考察,了解数字化校园建设的路径,力争构建自己的数字化校园,搭建全校信息系统平台,将学院的资产、财务、教务管理、人力资源管理、招生注册、学籍管理、实训室软硬件资源管理都搭建在该平台中,实现资源和信息共享。2）搭建信息平台，及时进行沟通。学校应全面加强学生管理，尤其是在学生安全、顶岗实习及就业等方面的信息化管理,通过信息化手段，如建设信息管理系统、QQ群或微信群搭建,做到信息及时、沟通渠道畅通。（5）监督与评价。1)内部监督。学校可以建立内部审计部门。这就需要高职院校领导打破传统思想的禁锢，从思想上切实加强对内部审计的重视，提高内部审计的地位、加大审计资源的投入，配备与工作发展相适应的审计人员队伍，为内部审计的顺利发展创造良好的条件。改善内部审计机构管理体制和领导体制，在审计内容上，由财务收支向业务领域和信息系统拓展，全方位、系统式覆盖；在审计方式上，由以结果导向为主向与过程导向并重转变，由事后监督为主向与事前、事中全过程监督并重转变；在审计手段上，由手工操作为主向利用计算机和信息技术为主转变。2)外部监督。加强和完善高职院校审计调查制度以及进行专项审计进一步完善和加强单位监督、社会监督和国家监督三位一体的会计监督体系。高职院校也可以聘请会计师事务所等中介机构对单位的内部控制建设和落实情况进行定期检查和评价,找出内部控制的薄弱环节和存在的问题,并制定详细的整改建议方案和措施，以保障学校能够持续、健康地发展。建立健全有效的内部控制体系不是一朝一夕的事，需要在前期工作的基础上，发现问题、提出问题、解决问题。建好的内部控制制度，也要在全体员工的共同努力下才能有效、完善，以防微杜渐、防患未然。
作者：徐佳 单位：大连职业技术学院
一、工程项目的内部控制
（1）项目资金与进度控制。当前XS高校的不少基建项目都存在资金与进度控制失当的问题，直接导致投资效率不高、项目进度严重滞后、预定工期无法保证等，另外，这种情况下追加的资金往往落实情况不好，最后核算项目整体造价时，错漏百出，为学校其它工作的正常推进埋下了财务隐患。（2）具体工程项目内部控制建议。笔者结合XS高校的项目施工现状，认为可以通过以下步骤做好工程项目的内部控制工作：第一，强化工程项目的审批环节。项目追加投资，必须经过主管机构审批与授权。第二，完善工程项目的招标环节。XS高校应按照项目的实际情况，选择最适合的招标方式，笔者认为工程项目使用公开招标的形式最直接高效。XS高校虽然建立了招标制度，但有些细节仍需要完善，例如：没有明确限定“工程项目”具体指哪些项目，也没有建立科学的控制流程，这直接导致了在制作招标文件的过程中故意降低项目投资额度，到了中标单位确定之后，再把其它部分拿出来招标，并补签施工合同。这种操作方式无疑会令工程造价虚高，严重浪费学校的发展资金，还极易造成徇私腐败的行为。第三，科学管理工程项目合同。XS高校当前签订的工程项目合同中，存在不少问题，例如：没有详细约定施工的具体内容、没有确定具体的完工日期、没有确定合同价款等，导致学校在整个项目的实施过程中处于不利的被动位置，一切都以施工单位的意愿来进行。因此，XS高校必须科学管理工程项目合同，派专人跟踪合同的执行情况，连同监理人员对施工单位的工程进度与质量进行实时监控。第四，做好工程项目施工前的准备。XS高校必须重视工程项目施工之前的准备工作，特别是工程的设计方案与详细施工图纸，因为这些都是项目进行施工的重要依据，决定着项目的质量以及资金投入等，管理好这部分工作能够有效控制项目超出预算的情况。很多时候项目之所以超出预算，都是因为没有在施工之前做好图纸设计工作，导致施工过程中不断修改图纸，从而使得工程造价失控，学校只能任由施工单位摆布，完全按照他们的意愿追加投资。因此，必须做好前期准备工作。第五，强化对工程项目造价的控制。受限于过去僵化的管理体制，高校一般都是对工程项目采取事后控制的方式，也就是等项目全部交工之后，才来研究为何项目会超出预算。但此时高校的损失已经造成，进行的研究工作于事无补。因此，笔者建议高校应做好工程项目造价的整个过程控制，从而保证投资的使用效率，避免无谓的浪费为学校带来损失。
二、财务管理的内部控制
（1）人员素质有待提升。对高校来说，投融资内部控制的关键执行人员是财务工作人员。财务人员除了管理各项收支凭证、记录资金往来之外，还肩负着监督整个财务运作正常性与健康性的重要责任。财务人员的素质对高校投融资内部控制工作的有效性有着直接影响。当前一些高校财务管理人员缺乏会计专业背景，也没有相关从业经验，导致了会计工作无法顺利进行。尽管XS高校在会计控制方面采取了一些措施，但人员素质方面还有待提升。（2）具体财务管理内部控制建议。第一，没有实行重点岗位的轮换制。这样非常容易造成这些重点岗位的工作疏漏或者徇私行为一直保持隐秘，最终导致高校的会计工作缺少有效监督，工作实效不尽如人意。想要实行岗位轮换制，先要解决会计人员素质提升问题。第二，财务人员缺少工程项目方面的知识，导致核算项目开支的过程中，通常就简单的按照过往的记账法加总一下账面支出，根本没有按照项目的实际进度对成本进行处理，待摊费用的处理也非常不科学。这种不规范的核算方式，无疑会为学校了解工程项目的实际施工情况带来障碍，导致学校无法对项目进行有效的控制。因此，笔者认为高校应定期组织会计人员进行有关工程项目的培训，丰富他们的知识，进而提升工程项目成本核算的准确性。
三、XS高校投融资内部控制优化建议
（一）提升学校的运营自主权
为了让高校在运营过程中更加积极主动，政府需要适当提升学校的运营自主权，让高校根据自己的发展规划与战略不断进步与发展。笔者认为，政府应该为高校运营提供一定程度的便利条件，让其作为独立的法人从事各项活动。为了做到这一点，可以在高校设置董事会，并由董事会决议确定校长人选；校长直接向董事会负责，同时全权管理高校的整体运营。这种管理模式能够有效提升高校运营的自主性，培育高校的教育特色，有益于学校的长远发展。（二）重视相关人员的培训工作XS高校必须了解并掌握内部控制工作涵盖的具体工作岗位，并且梳理各个岗位的工作职能，以此为基础设计与安排人员的培训计划，对各类工作岗位的工作人员进行具有针对性的培训，让他们拥有良好的专业技能与职业素养，清楚自己工作拥有的权限与需要承担的责任。需要说明的是，学校的领导层也需要接受管理培训，因为只有领导者的经营能力与管理水平提上去了，学校的运营才会更加接近社会发展的需求，各项管理工作才能有条不紊的进行，内部控制水平才会随之提升。此外，高校还应该加大对投融资内部控制管理方面的宣传，组织专门的培训以及专题研讨会，让全体员工都意识到这项工作对学校发展的重要作用。当然，学校领导层的认识至关重要，如果他们重视投融资的内部控制，就会相应强化这类工作的力度，在管理过程中将其纳入重点监控项目之一。
（三）完善内部控制机制
高校必须建立起完善的内部控制机制，规范与控制运营过程中的各项业务流程，保证业务开展过程符合学校相关规章制度的要求，从源头上做好内部控制工作。对于投融资内部控制方面，学校应该建立专门的内部控制制度，对于那些金额巨大或者对学校发展影响深远的重大投融资项目，必须进行科学可信的事前调查分析，并提交可行性报告，同时列出几个备选实施方案，交由学校的主管机构审批。获得审批后，方可进行项目的后续工作；未经审批的项目绝对不可以盲目进行，一旦违规必须严惩。
（四）提高内部资金使用效率
高校在积极寻求更多筹融资渠道的同时，还应该重视提升内部资金的使用效率，避免内部资金闲置贬值的情况出现。资金管理是学校财务部门的工作内容之一，因此，怎样更加科学全面的进行会计核算，以安全经济的方式提升内部资金的使用效率就成了学校急需解决的问题。笔者建议，高校可以寻求资信与口碑都很好的金融机构作为合作伙伴，进行不但能够保值还有一定增值空间的安全金融产品投资。
（五）提升内部控制监督力度
高校应提升内部控制监督的力度，当然监督不仅局限于学校内部的监督，还应强化学校外部的监督，从而保证内部控制监督的全面与完善。内部监督受限于管理体制，会存在一定的疏漏，因此，外部监督可以有效弥补内部监督的不足，真实报告高校内部控制中存在的问题，并客观评价内部控制工作的真实效果。这种内部与外部监督相结合的方式能够找出高校内部控制机制中的欠缺，并给出改善建议，便于学校领导层采取相关措施完善学校内部控制机制。
作者：周银健 单位：阿坝师范高等专科学校
一、明确原则
明确原则是指公司财务内部控制制度建设必须要减少模棱两可的情况，制度明确是制度执行顺利前提基础，从这一意义来看，公司财务内部控制制度建设必须要明确具体，针对具体财务管理行为明确规定如何去做。
二、公司财务内部控制制度建设问题
我国公司财务内部控制制度建设与公司发展要求之间还有着较大的差距，观察公司财务内部控制制度建设方面存在的典型问题，可以归纳为以下几个方面：
1.财务内部控制制度目的不明确。财务内部控制制度目的不明确是目前很多公司财务内部控制制度建设中存在的普遍性问题，不同的目的决定财务内部控制制度建设的方向以及重心，目的不明确的情况下，也就是意味着财务内部控制制度失去方向。很多公司在财务内部控制制度建设方面都没有明确目的，结果影响到了内部控制制度建设小效果。2.财务内部控制制度体系不完善。公司财务内部控制制度建设本身是一个系统性的工程，涉及到多种制度，举例而言，投资制度、审核制度等等，如果财务内部控制制度体系本身不完善的话，必然就会影响到公司财务内部控制制度建设的有效性。而现实情况却是很多公司财务内部控制制度建设存在不系统、不全面的问题，制度体系本身存在缺陷。3.财务内部控制制度执行不到位。有制度不落实以及执行所带来的危害要远远甚于没有制度，这一理论在企业财务内部控制制度建设领域同样如此，很多公司财务内部控制制度虽然比较完善，但是在具体落实方面却是不够到位，制度形同虚设的情况比较普遍，这也一定程度上影响到了公司财务内部控制建设效果，企业在内部控制制度建设方面的努力付之一炬。
三、公司财务内部控制制度建设策略
针对公司财务内部控制存在具体问题，结合制度建设应遵循的一般原则，本文提出需要从以下几个方面努力来提升财务内部控制制度建设效果。1.明确财务内部控制制度目标。明确目标是公司财务内部控制制度建设中首要工作，企业需要根据财务管理的需要，全面分析财务内部控制环境，在此基础之上，明确内部控制制度建设目标，并在此目标之下进行制度体系建设，确保制度服从以及服务于相关目标，从而实现财务内部控制制度建设效果的最大化。
2.完善财务内部控制制度体系。公司财务内部控制制度建设需要做到全面性与重点性的兼顾，一方面要照顾到各项财务管理活动，另外一方面要突出制度建设的重点内容，兼顾各个方面，尽量避免出现某一制度方面存在短板的情况。完善财务内部控制制度体系方面还需要根据企业财务管理的情况进行动态调整，及时发现问题，解决问题，实现制度体系有效性。
3.加强财务内部控制制度执行。制定完善的财务内部控制制度之后，公司还需要在制度的执行方面进一步发力，确保相关制度能够落到实处，转化为企业财务内部控制效果的提升。在财务内部控制制度执行方面关键就是要将相关制度融入到员工岗位职责中去，同时制定相应的奖惩机制，严格要求各项财务活动的开展都要遵循等相关的制度，对于那些违反制度规定的行为进行惩罚。总之，企业需要加强财务内部控制度的分析，把握好财务内部控制制度建设方向，从而能够构建符合企业需要内部控制制度体系，实现企业财务状况的不断改善，为企业的发展提供更好的财务保障。
作者：赵小英 单位：河南省濮阳市华龙区财政局
一、由尖点突变模型分析乌龙指事件
（一）控制变量的选择
首先，本案例中所讨论的乌龙指事件不单单是2013年8月16日早11时05分———11时29分由光大巨额错误交易而导致的上证股指暴涨，而是光大在误操作出现直至证监会做出处罚决定的完整的一系列事件。在这一事件中，若运用突变理论进行分析，首先需要确立模型中的两个状态变量。在光大乌龙指事件中，众多的因素致使研究非常规突发事件的突变，首先需要准确确立模型的两个状态变量。从证监会对于事件的认定，我们可以从纷繁复杂的事件中遴选出此次事件关键的两个变量。证监会30日表示：光大证券知悉异动的真正原因，投资者并不知情，公司本应戒绝交易，待内幕消息公开后再卖空合理避险，但其具体操作违反了市场公平交易的原则。因此认定，公司在信息披露前转化卖出ETF、卖出股指期货合约，构成了内幕交易行为。因此，从其中我们能看出，在16日上午的巨量市价委托单被理解为非人为的错误，而下午进行的ETF卖空和卖出股指期货合约则被认定为内幕交易。本文将光大乌龙指事件中因素V设为偶发操作失误在控制活动缺陷的状态下对于光大所造成影响的大小，而因素U设为公司内部控制缺陷应对不当的程度。
（二）光大乌龙指事件尖点突变分析
案例中选定了两个控制变量因素U和因素V，系统熵态X作为状态变量，运用突变理论中的尖点突变模型分析，如图2所示：图中，平衡曲面的上叶表示操作失误造成事故，下叶表示事故发展过程中内部控制环境与信息沟通的缺陷诱使发生的新事件。上叶和下叶分别代表系统所出现的不同的平衡状态，从上到下或者从下往上，系统的熵态可能会发生突跳，即操作失误的突发事件可能变异成另一类突发事件，图中有四条不同的曲线，分别表示在因素U和因素V的作用下，系统熵态X发生变化的过程。曲线abcd反应了光大乌龙指事件突变的全过程，光大危机应对的不当让光大在此次事件中处于极度被动的地位，此时危机应对不当因素值用Ub表示，操作不当造成的影响的大小以Vb来量化，Ub和Vb共同作用于系统时，系统熵态X发生了bc的突跳，生成了新的不安因素（涉嫌内幕交易）Uc和事故大小Vc，其变化值ΔX=X（Ub，Vb）-X（Uc，Vc），bc即为操作不当事故的突变，结果就是由操作不当引发的巨额错误交易和光大采取的不正当应对措施，最终导致光大被认定为内幕交易并被处罚。图中可以看出，当U和V的取值不同时，熵态X的突跳程度也不同，曲线a1b1c1d1在b1c1发生突跳时的突跳程度ΔX1=X（Ub1，Vb1）-X（Uc1，Vc1），曲线a2b2c2d2在b2c2发生突跳时的突跳程度ΔX2=X（Ub2，Vb2）-X（Uc2，Vc2），由图可知，ΔX2＞ΔX1，这说明在b2c2发生的突跳程度大于在b1c1发生的突跳程度，即前者较后者而言，突变的事件的影响程度更大。然而，在图中曲线a0b0可知，当控制变量U和V的变化路径从上叶到下叶或者从下叶到上叶的过程中，不经过折叠线，尽管也会导致系统熵态X的变化，不会发生突发事件的突变，而是渐变产生新一类的突发事件。光大控制环境和信息沟通存在缺陷所反映出的应对能力的缺失是主导，而误操作是导火索。内部控制缺陷因素积累到了一个临界点，由模型可知，只有光大危机应对因素发生巨大变化时，系统状态的变化如图中曲线a0b0，虽然系统熵态发生很大变化，但其变化路径并未经过折叠线，所以并未发生突变，当误操作因素出现，致使系统熵态经过了折叠线，才会导致整个乌龙指事件内幕交易认定的发生，因此，对于此类突发事件的解决和预防，短期需要完善光大本身危机应对能力，从内部控制的微观着手，采取正确的应对措施，而长期，则需要宏观的内部控制体系的完善。
二、研究启示
（一）风险应对措施要科学合理
此次乌龙指事件中，光大证券所采取的自救措施，反而成为光大最终涉嫌内幕交易的罪证。从上文的分析我们可以看出，如果光大采取了合理的风险应对措施，此次事件只是单纯的偶发事件，光大并无重大的主观故意，也不会发生事件突变为内部控制失效并被证监会处罚的恶性事件。因而在对于风险应对的过程中，采取科学、合理的应对措施，能起到使企业在突发的风险事件中转危为安的作用。
（二）内部控制思维需要贯穿企业活动始终
在此次乌龙指事件当中，内部控制诸多缺陷是光大显性的问题，而在其背后，内部控制思维与理念的缺失，是光大在此次事件中败走麦城的根本原因。因此，企业应该主动关注内部控制活动的有效性，从风险变为损失后被动接受转变为风险预测后的主动规避。让企业在触及到法规红线前，在遭遇突发性的风险事件时能及时刹车，避免进一步的经营风险。这样才能使企业在发展的过程中始终处于良性、稳定的环境中。
（三）注重内部控制因素的内在联系
在此次乌龙指事件中，控制活动缺陷同控制环境及信息与沟通缺陷的耦合，共同促成了整个事件的发生。因而在内部控制活动中，除了内部控制各因素本身有效与否需要关注，各因素与其他因素的影响机制也需要重视。建立各因素间良性的联系，及时发现不良的共振，对于内部控制突发事件的预防有很重要的作用。
（四）内部控制体系构建要全面动态
本次的乌龙指事件，暴露出光大证券在内部控制体系设计与运行过程中均存在缺陷，操作失误能造成如此大的事件反映出内部控制体系的不完善，而应对不力则暴露出内部控制体系的僵化。一个有效的内部控制体系，不是片面、静止的，不是一个人、一个部门、一项事件的控制，而是在企业日常的经营活动中全员参与，时时监控，处处发挥作用的有机体系。在构建内部控制体系时，就要从全面性和动态性着手，适时调整工作，及时保证有效，让企业的运转始终在控制当中，避免突发的，危害性大的突发事件对企业造成重大影响。
作者：胡明炜
1理论分析及假设的提出
ERP采纳再造了整个企业业务和会计流程，实现了数据共享，使财务业务一体化的实现成为可能，从而获得高质量的会计信息.李万福，林斌等［1］认为，ERP的实施可以规范企业内部业务控制流程，有效防范风险ERP的采纳可以更好地实现管理控制和成本控制.RobertMichel认为企业实施ERP系统可以更好地进行成本控制并能带来诸多效应.Anthony指出会计信息系统控制是管理控制不可或缺的部分，研究信息时代的管理控制，必然推进会计信息系统的内部控制研究，并促进其发展和创新.ERP采纳后，企业内部控制较以前更为复杂:一方面，ERP的实施可以打破企业原有的内部控制体系，并对其进行再造;另一方面，ERP的实施给企业内部控制带来了更多的风险.当前，基于ERP的内部控制的控制标准和控制方法都通过参数设置的方式实现.内部控制有效性是企业内部控制实现的重要标准，否则内部控制的完整性和合理性都将失去意义.戴世青［2］详细详述了内部控制有效性及其评价的重要意义，ERP系统的实施改变了企业的原有的业务流程，有利于内部稽核和审计，得出ERP系统的实施改变了企业内部控制有效性，分析了基于ERP平台如何提升企业财务、供应链以及人力资源管理等方面的内部控制有效性的具体措施，从而得出ERP的实施能够有效提升企业内部控制有效性的结论.汪家常、龚乐［3］采用实证研究的方法研究了ERP的实施对企业内部控制效果的影响，其结论认为，ERP的品牌与实施年限与企业经营效率正相关，能够显著提升企业的经营效率.万建国等［4］认为，在ERP环境下，由于企业业务的信息化，业务流程固化于ERP的系统程序中，决策者和执行者能够快速沟通并迅速地获取有关信息;企业的内部控制层级明显减少、扁平化，各关键控制点控制责任更加明确，凸显信息系统控制作用，控制效率更高，在一定程度上做到了实时监控.同时，流程优化使得原有的基于手工作业模式的重复环节消失，ERP系统本身的控制功能取代了传统控制体系中账、表、单、卡来进行控制的措施.先进的ERP信息系统可以减少人为操纵因素，促进企业有效实施内部控制实现其控制目标，为提高企业现代化管理水平提供保障;其最终目的是保证财务报表的真实性，提高会计信息质量［5－6］.上述文献认为:ERP的采纳对内部控制的有着良好的作用.ERP的采纳与内部控制之间存在着正的相关关系，上市公司采纳了ERP，其内部控制指数高，内部控制比较好.反之，没有采纳ERP，内部控制指数低，内部控制较差.据此，本文提出如下假设:H:上市公司采纳了ERP，内部控制指数越高，公司的内部控制就越好，ERP的采纳与内部控制之间存在着正的相关性.
2研究设计
2.1数据来源
由于ERP采纳数据基本靠手工收集，工作较大，因此本文随机选取了800家在上海证券交易所上市的上市公司作为研究样本.本文数据内部控制指数的数据来自迪博企业风险管理技术有限公司的DIB内部控制与风险管理数据库［7］.为了获得上市公司2012年底ERP系统的具体实施情况，包括是否已经实施了、正在实施或者还未实施.本文通过上市公司官方网站、年报、内部控制报告、SAP、Oracle、用友、金蝶、浪潮、金算盘、Edwards、Baan等主要ERP软件提供商网站以及Google、百度等著名搜索引擎查询研究样本公司实施ERP尽可能详细而确凿的资料;另外，对部分无法通过上述方式获取相关ERP资料的公司，通过E－MAIL、电话等进行进一步确认.通过上述方法，本文收集了截至2012年年底各样本公司已经实施、开始实施或还没有实施ERP系统的数据.本文利用SPSS软件对数据进行分析与处理从而得出结论.
2.2研究变量
内部控制的有效性受ERP信息技术、企业内部环境、业务流程等因素的影响［8－9］.若对其进行全面研究和分析，应收集各个影响因素的数据.但本文主要是为了研究ERP采纳与内部控制有效性的相关关系，因此，只设置了这两个变量.(1)内部控制有效性内部控制指数是基于内部控制合规、经营、战略、资产安全和报告等五大目标而设计的基本指数，以及内部控制缺陷而设计的修正指数，最终而得出的内部控制综合评价［10］.本文以内部控制指数作为内部控制有效性的替代变量.本文采用的内部控制指数数据是利用上市公司2012年数据并根据内控目标事先程度构建而获取的.内部控制的有效性是指企业内部控制能够有效实现企业内部控制目标，实现经营效率效果、财务报告可靠、经营合法，保证内部控制制度能够得到贯彻执行.(2)ERP采纳本文所指的ERP采纳，是指已经实施了ERP的企业.截止到2012年底，已经实施了ERP的上市公司，ERP采纳取值为1，而正在实施或还没有实施ERP的上市公司，ERP采纳取值为0.基于以上分析，本文以ERP的采纳为自变量X，内部控制指数为因变量Y，反映的是一个因变量与一个自变量之间的关系，即ERP采纳与内部控制之间的关系.
3实证分析
3.1相关分析
(1)描述性统计与分析从上表可以看出，总共研究了N=800，说明总共有800家上市公司进行相关分析.内部控制指数的Mean=687.743，即内部控制指数的平均数687.743，Std.Deviation=138.069，标准差为138.069.同理，是否采纳ERP的平均数为0.780，比较接近于1，而不是零，说明大部分的上市公司还是采用了ERP系统的.标准差为0.442，较小.(2)相关分析与处理从上表可以看出ERP的采纳与上市公司的PearsonCorrelation相关系数为0.268，大于零，说明两者存在着正的相关性.其显著性系数(单侧)Sig.(1－tailed)为0.004，小于其所对应的a值.所以，拒绝原假设，两者存在着相关性，即ERP的采纳与内部控制之间存在着相关性.综上所述，可以得出ERP的采纳与内部控制之间存在着相关性，并且是正的相关关系.
3．2回归分析
本文对800对研究样本数据作散点图，从直观上看呈直线分布的趋势.即两变量具有直线关系时，从而建立一元线性回归方程.依据两个变量之间的数据关系构建直线回归方程:Y=a+bX，其中:=LXY/LXX，a=Y－bX.本文以ERP的采纳为自变量X，内部控制指数为因变量.利用SPSS对数据进行处理得出结果如下:从上表可以看出此模型的拟合系数R等于0.192，大于零，模型拟合度比较好，可以表明ERP的采纳与内部控制存在正的相关系数.判定系数RSquare为0.046，也是大于零，说明两者也存在正的相关关系.上表为方差分析表，其中Regression，即回归平方和(SSR)为124，925.882，残差平方和(SSE)为3，356，809.898，总的平方和为3，481，735.780(SST).总平方和等于回归平方和加上残差平方和.将SSR除以其相应的自由度后的结果为其均方平方和(MSR)，SSE除以相应的自由度为如其均方离差和(MSE).F值为MSR除以MSE，F值越大，对应的Sig.越小，表明其线性相关越显著，F值越小，Sig.越大，表明其线性相关不显著.F值所对应的Sig.为0.005，小于0.05，所以拒绝原假设，即ERP的采纳与内部控制存在正的线性关系.如果上市公司采纳了ERP，内部控制指数比较大，利于上市公司的发展.反之，其内部控制指数比较小，不利于上市公司的发展.从上表可知道，回归分析的函数公式为Y=657.783+61.094X，X值每增加一个单位，对应的平均增加61.094个单位，即ERP的采纳与内部控制之间存在着正的相关关系，上市公司采纳了ERP，其内部控制指数高，内部控制比较好.反之，没有采纳ERP，内部控制指数低，内部控制较差.其相关系数的P值为0.007，小于0.05，拒绝原假设，即ERP的采纳与内部控制之间存在着正的回归关系.
4研究结论和不足
4.1结论
从上述相关分析和回归分析可知:ERP的采纳与内部控制之间存在着正的相关关系，上市公司采纳了ERP，其内部控制指数高，内部控制比较好.反之，没有采纳ERP，内部控制指数低，内部控制较差.ERP采纳能对内部控制有效性施加直接和间接的影响.企业采纳ERP后，重新梳理了内部控制流程，更加规范了内部控制，同时，加强了内部控制的预防、检查和纠错的功能，减少人为操纵因素;控制手段的多样性和灵活性得到了增强，从而为企业的内部控制制度实施、内部控制目标的实现提供了保障.
4.2局限与未来的研究方向
本文受时间和能力有限，只选取了上海证券交易所上市的800家上市公司为研究样本，研究结论对上证上市的公司有一定的效果，但仍有一定的局限性.在变量选择方面，本文只选择了ERP采纳和内部控制有效性两个变量，忽略了其它因素的影响.在未来的研究中，在样本选择方面，可以选择其余的全部上市公司作为样本，以检验结论的一般性.其次，对样本进行分类处理，比如按行业或按所有权性质等.最后，在变量选择方面，为了提高模型的拟合度，减小误差，仍需要结合其他影响因素进行研究.
作者：汪元华 单位：江西财经大学