读书心得——《企业内部控制》

随着经济的迅速发展，市场竞争越来越激烈，内部控制在企业的管理上、风险防范及提高资本的获利能力的作用越来越明显，对企业的发展起着不可忽视的作用。企业的健康发展也离不开一个健全的内部控制，而当前我国企业内部控制制度在实行过程中存在很多的问题，这就要求我们建立与健全企业应该重视企业的内部控制。

内部控制基本概念：企业内部控制的概念是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。而我对内部控制的定义则是：内部控制是一种全员性的控制，一个企业的内部控制需要全员参与，人人有责。不是一个或一部分人就能做好一个企业的内部控制的。内部控制是一个不断发展、变化、完善的过程，要求适时改进，与时俱进。

内部控制的四个特点：

全面性：内部控制是对企业组织一切业务活动的全面控制，而不是局部性控制。它不仅要控制考核财务、会计、资产、人事等政策计划执行情况，还要进行各种工作分析和作业研究，并及时提出改善措施。

经常性：内部控制不是阶段性和突击性工作，它涉及各种业务的日常作业与各种管理职能的经常性检查考核。

潜在性：内部控制行为与日常业务与管理活动并不是明显的割裂开来，而是隐藏与融汇在其中。不论采取何种管理方式，执行何种业务，均有潜在的控制意识与控制行为。

相关性：企业内部各个部门的控制是相互联系的，一个部门的内部控制出现问题也会导致他们具有相互各个方面都是相互联系的。基中每一个环节出现问题，一种控制行为可能导致一种控制行为的成功或者失败。

当前企业内部控制可能存在的问题：
1.缺乏完善的治理结构。非上市公司董事会形同虚设，董事长行使所有权利，执行权未得到充分发挥，严重打击经理层工作的积极性，监督机构不独立，严重影响企业创新发展。还有多数小企业是家族式发展起来的民营企业，属于创业型组织结构，所有者直接控制企业的所有活动，缺乏监督体系，很容易出现管理上的漏洞。
2.内部控制制度不健全。有的企业把建立内部控制制度作为形式，认为建立制度就是出台红头文件，就是实施了内部控制，没有将制度渗透到各个部门，贯穿到生产经营的各个环节特别是内控的关键点；有的企业生般硬套其他企业的内部控制制度，没有结合本企业业务特征，使得内控很难发挥作用。
3.内部控制执行力度不够。有的企业虽然制定了内部控制制度，但缺乏监督力度和评价机制，未能坚持执行，自上而下执行力度不够，在管理层未能有效运行，员工在实际操作中不按照制度要求操作，内控流于形式。
4.企业文化建设不够。大多数企业重生产效益，轻文化建设，未能把企业制度建设与企业文化建设紧密结合起来，管理层没有把制度建设作为企业文化建设的重要组成部份；在制度建设中目标不明确，责任不清晰，处罚力度不强，奖惩不分明；对制度建设和企业文化建设的关系尚未形成共识；企业文化建设和制度建设的理念没有渗透到员工的生产经营和日常活动中，更没有成为员工的行为规范和行动指南。
5.信息系统建设不够。大多数企业内部控制虽然实现了信息化，但是存在信息系统没有建成覆盖业务全过程的控制管理平台；许多企业使用同一开发商的软件系统，没有开发出适合本企业流程的软件，致使控制管理中出现偏差。
完善企业内部控制措施或建议：
1、建立科学合理的治理结构，改善公司内部控制环境。科学合理的法人治理结构是内部控制的必要条件，企业应当建立规范的法人治理结构和议事规则，明确董事会、监事会、经理层职责权限，形成科学有效的职责分工和制衡机制。企业应当定期对组织框架结构的设计和运行的有效性进行全面分析评价，及时发现问题，优化调整，采取有效措施加以改正。真正建立企业科学高效、分工制衡的组织框架，为内部控制建设提供有力的支撑。

2、把内部控制与风险管理结合起来。企业要把内部控制建立在风险控制的基础上，把内部控制和风险管理结合起来。

3、规范企业的控制活动，建立不相容职务分离控制，授权审批控制及会计系统控制，财产保护控制。

4、加强企业内部控制文化的建设。企业应当将文化建设放在重要位置，培养积极向上的价值观和社会责任感，倡导爱岗敬业、积极向上、诚实守信、不断进取和团结协作的团队精神。要定期对员工进行内控知识的教育，使每位员工树立现代企业管理理念，强化风险意识，形成共识。

5、完善信息沟通渠道，建立内部控制信息化。也是实现内部控制的重要手段。企业应建立与经营管理相适应的信息系统，使企业的信息系统成为企业控制管理的平台，整合企业的生产经营信息，使管理者及时获取准确的信息，做出正确的控制决策。
　　内部控制是企业发展的重要保证，是企业实现战略目标的重要条件。企业发展离不开内部控制，一切活动围绕内部控制。企业要将风险管理和内部控制融为一体，相互促进，创新管理机制，实现系统化、全面化、科学化，建立行之有效的内部控制制度，实现现代企业的可持续发展。