近幾年來，企業舞弊現象層出不窮，在國際資本市場上形成很大的衝擊，同時也讓投資者對企業及其進階管理層的信任極度降低。以下是小編收集整理了內部控制的概念及作用探究論文，供大家參考借鑑，希望可以幫助到有需要的朋友。
摘要：近年來，從“三鹿”、“中航油”到“華銳風電”等事件，引起投資者和監管層對企業現有內部控制制度的反思和重視。就此，提出完善內部控制環境、建立良好的資訊溝通系統、建立風險預警系統等措施。
關鍵詞：內部控制;控制環境;風險預警
近幾年來，企業舞弊現象層出不窮，在國際資本市場上形成很大的衝擊，同時也讓投資者對企業及其進階管理層的信任極度降低。這些現象的出現與企業內部控制的有效性有着直接與必然的關係。如何建立內部控制制度，並確保內部控制制度能夠有效地執行是每個企業應該重視的問題。
一、內部控制的概念及作用
(一)內部控制的概念。
企業內部控制是指爲了保證企業資料的完整性、真實性，由企業的董事會、監事會、高管人員和全體員工在充分考慮內、外部環境的基礎上，透過執行內部自我調整、約束、評價制定的組織機制和實施程序。COSO委員會對內部控制的定義：“董事會、管理層以及其他人士爲達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循”。中國企業關於內部控制，具體是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。
從兩者的概念上看，美國COSO委員會所定義的內部控制框架體系與我國的不盡相同，我國的是以會計控制爲基礎，但二者已是異曲同工。內部控制是一個規範的管理流程，它透過一系列具體的做法來限制規範企業的各個方面以及部門人員的操作流程，是一個操作系統規範。
(二)內部控制的作用
1、有利於建立崗位責任制。
國家自然科學委員會的一個小會計8年貪腐挪用公款2.2億元，最終判死緩。一個小會計竟然能挪用鉅額資金，在於單位內部缺乏嚴密的內部控制制度。爲達到監督控制的目的，企業應結合業務特點和內控要求設定內部的機構，並且爲了使每個人正確行使職權，應當編制內部管理手冊。同時，也應有相應的監督檢查措施，比如不相容職務相分離，以便及時發現和糾正問題。
2、有利於建立現代企業制度，完善公司治理結構。
我國現代化企業改革的重點是建立現代化的企業制度，同時完善公司治理結構。完善公司治理結構的重要部分是建立科學有效的內控制度。爲了考覈經營者的業績，可以透過完善有效的內控制度，完整反映經營者的業績和經營行爲。
3、有利於避免和降低各種風險，提高經營管理效率。
在越來越激烈的市場競爭中，企業的日常運營會有很多的風險，如法律風險、政治風險、操作風險、市場風險等。例如2004年11月30日，中航油(新加坡)股份有限公司，因爲投機行爲給企業造成5.54億美元的鉅額虧損。從防範風險的方面講，可以說企業的一種經營管理過程，也就是企業不斷化解危機的過程。怎樣最大限度地避免和降低各種風險，提高經營管理的有效執行，是經營管理者十分注重的問題，也是建立和實施有效的內部控制制度的有利保證。
二、企業內部控制存在的問題
(一)控制環境不完善。
控制環境決定了企業的基調，直接影響到企業員工的內控意識。是否有良好的控制環境對內部控制的實施的結果有很大的影響。上市公司治理的缺陷一般包括董事會結構不健全、高管人員考評激勵機制不完善、人力資源建設重視程度不足、權責分配模糊、內部審計機構設定不到位、反舞弊機制欠缺等。
比如三鹿集團其股權結構組成是第一大股東石家莊乳業有限公司，第二大股東爲新西蘭恆天然集團，其持股比例分別是56%、43%。剩餘1%由小散戶持有。從持股比例來看其股權結構正常合理，但事實是，三鹿集團900多名老職工擁有96%左右的股份，從實際比例來看股權相當分散。而且田文華同時擔任三鹿集團董事長和總經理的職務，實際工作中三鹿集團的控制人只有他一人，董事長與總經理之間的制衡根本是無稽之談。因而個人獨斷專行不可避免，公司內部控制制衡機制形同虛設。
(二)風險管理意識不強。
風險管理是指能夠對內部控制目標的實現進行及時辨別、評估和分析，並對管理過程中各種未知因素採取相應的措施降低風險，是實施內部控制的重要步驟。目前，中國大部分的上市公司對風險管理重視不足，沒有建立健全的風險管理機制。風險管理應能準確識別內部風險和外部風險，即使建立了風險管理機制，也不能很好的執行，即風險監督機制不完善。例如鄭百文事件，其風險意識不強主要反映在盲目擴張和信用銷售兩個方面，鄭百文在上市時資產負債率已達68.9%，截至2000年已高達159.14%，在此期間它還盲目收購和擴建公司。
與長虹、建行的三角信用關係是鄭百文高速發展的動力，同時也是最終導致其陷入困境。成也蕭何敗也蕭何，正因此關係，廠商將銷售風險轉嫁給鄭百文，最後造成公司資金回收困難，應收賬款爲76，264萬元，其他應收賬款達到26，973.59萬元。
(三)內部控制執行力不足。
內部控制是控制活動實施的具體方式。控制活動是管理層爲了保證既定目標的順利實現而制定的一系列的程序和實施方案。風險不一樣，內部控制存在缺陷的形式也就不一樣。控制的方式也就存在很大的差異。首先，上市公司應制定完善的'內部控制設計，如果內部控制設計有缺陷，那麼風險依然會存在。如果內部控制設計沒有問題，那麼就是執行缺陷。當一個內部控制規定不能很好地執行時，單純地進行加強控制是不能防範風險的。
在上市公司日常經營活動中，按照流程進行生產經營管理是確保產品質量的一種最基本的控制手段，但三鹿集團在生產過程中違背業務流程的操作是證據確鑿的，“早產奶”事件讓消費者看到了三鹿高管對其流程違規操作的無所謂態度以及對消費羣體利益的忽視，令人們對其品牌的信譽度產生強烈質疑。同時，奶粉事件發生後，三鹿集團採取了能推就推、能拖就拖、能瞞就瞞的處理方式，一再貽誤戰機，內部控制體系形同虛設，毫無執行力，最終導致事態惡化，一發不可收拾。
(四)缺乏有效溝通，資訊流通不暢。
上市公司由於管理層級較多，在日常工作中經常會出現資訊流通遲緩，高層管理者不能及時掌握公司資訊，因此造成對內對外資訊發佈遲緩、員工反饋無法及時解決、公司決策不能按時執行，同時因上市公司資訊披露不及時或披露有誤而受到證監會、交易所處罰和譴責的情況時有發生，這在一定程度上都阻礙了公司的進一步發展。
比如被稱爲“散戶絞肉機”的華銳風電透過僞造單據等方式，在2011年度提前確認收入，虛增2011年利潤總額2.77億元，此金額佔當年利潤總額爲37%。因其虛假陳述，2013年5月31日，證監會因華銳風電涉嫌虛增利潤、虛轉成本、虛增收入等違法違規行爲對其正式立案。同年9月14日，因涉嫌製造和披露虛假資訊、財務數據及經營情況未能在年報中如實反映，上海證券交易所給予華銳風電相關高管通報批評。 2015年11月20日，對於華銳風電資訊披露違法一案，最終證監會做出行政處罰60萬元，並對5名責任人員採取市場禁入措施的決定。
(五)內部監督體系不健全。
監督體系是保障上市公司內部控制得以順利、有效執行的重要手段。上市公司一般包括自我監管、會計控制、內部審計、外部審計這四大監督。但在實際工作中內部監督並不能充分發揮其作用。爲達到對上市公司內部的關鍵點的重點監督，可以透過對內控總體進行持續性的監管，如有問題及時提交檢查報告，同時提出具體的整改措施。
例如中航油事件，新加坡公司基本上由陳久霖一人獨斷，在進行場外交易時不按照公司規章制度進行，集團公司無法對新加坡公司的業務進行管理控制，無法透過財務報表發現他在公司運營中所動的手腳，對於他的各種違反公司制度的行爲無法監督制止，對於陳久霖而言內控制度就是一個擺設，對其沒有任何約束力，最終導致鉅額虧損。
三、完善企業內部控制的建議
(一)完善內部控制環境。企業的基調由控制環境所決定，同時也影響企業全體員工的控制意識。控制環境是其他四要素的基礎，提供了內部控制的基礎結構和基本的規則。控制環境包括員工的誠信度、企業的經營風格和管理哲學、責任授權和劃分方法、人事政策和實務、管理控制方法、內部審計等。上市公司治理主要是由高層領導者相互制約完成，如董事會、監事會、所有者和進階經理人組成。改善內部控制環境應從加強董事會的管理職能入手，如完善董事會結構、明確董事會職責和發揮獨立董事作用、提高董事會的獨立性等。
(二)建立有效的風險管理系統。
明確風險管理目標，設定獨立的風險管理部門，對上市公司風險進行獨立評估，引入專業事項識別方法，如故障樹分析法、環境分析法等，建立完善的風險管理系統。對公司全體員工深入開展職業道德教育，強化其對風險的意識。對相關人員進行思想政治教育，對典型案例進行分析，強化他們的自我約束力，增強責任感。
爲不斷提高員工的專業知識和業務能力，可以開展持續有效的專業知識教育，最終達到各工作人員均能勝任本職位工作，業務處理過程減少操作錯誤的目的，同時培養他們對生產經營中異常情況的預警能力以減少風險損失。可以透過建立重大風險預警機制以及突發事件應急處理機制作爲控制活動的特殊措施，同時制定相應的應急預案，來應對隨時可能發生的重大風險或突發事件，這樣可以使突發事件得到及時妥善的解決。
(三)提高內部控制制度執行力。
對於上市公司而言，再完善的制度，如果得不到嚴格徹底的執行，就是空有其談。因此，必須制定一套完整、嚴謹、合理的內部控制制度，並能使之在日常經營中得到貫徹執行，否則制度將如一紙空文。上市公司應建立嚴格的問責機制或者責任追究制度，明確每一位員工的具體職責，責任到人，以便形成科學有效的制衡機制，也可以利用高科技手段提高內部控制效率。目前，利用網絡內部控制已成爲內部控制的高效實施手段，例如指紋識別、密碼效驗等。同時，對於內部控制中的關鍵點，要制定專項控制措施，爲內部控制的完整全面執行做好準備。
(四)建立有效的資訊溝通系統。
從廣義來說，有效的溝通是資訊全方位的傳遞，爲保障資訊傳遞順暢，公司所有員工都應積極配合與參與，同時秉持謹慎性原則應對資訊的準確性負責。高層領導也應與下屬保持資訊通暢，及時與員工溝通，瞭解他們的想法，傾聽他們的意見及所給出的建議。明確內部控制相關資訊的收集、整合與處理流程，保障公司資訊溝通系統準確、及時、通暢。
(五)強化內部監督體系。
完善有效的內部控制監督是內部監督體系正常執行的保障。爲實現對內控系統的監控，可透過持續性的監控行爲、獨立的評估和兩者的結合來實現。審計部門應做好內部審計工作，審計目標必須明確且具有可行性，規範審計方式，增強內部審計的可信度，確保內部審計的獨立性與權威性，同時還要進行事前審計和事中審計，保障資訊的可靠性與完整性，以確保公司的每個階段都能按照公司制度有條不紊的發展。強化高層領導管理理念，增強員工監督意識，建立有效的激勵機制。
參考文獻：
[1]黃會英，王金棟.從三鹿事件淺析我國上市公司內部控制存在的問題[J].企業技術開發，2010.7.
[2]宋雲.淺析加強上市公司內部控制的應對措施[J].經營管理，2010.10.
[3]姚峯.上市公司內部控制的問題及對策[J].現代商業，2011.5.