谈谈内部控制在企业中的作用

◇卫 少 华

    内部控制是企业为了合理保证经营的效率和效果、财务报告的可靠性以及对法律法规的遵守，由治理层、管理层和其他相关人员设计与执行的政策及程序。一个企业内部控制做得如何，主要从两个方面衡量：一是内部控制设计的合理性，二是内部控制是否得到有效执行。
　  内部控制共有五要素：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。控制环境是内部控制的重要基础，风险评估是内部控制的前提和重要环节，信息与沟通是内部控制的重要条件，内部监督则是内部控制的重要保证。
一、控制环境
　　控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。
二、风险评估过程
　　风险评估过程就是识别、评估和管理影响企业实现经营目标能力的各种风险。
三、信息与沟通
　　企业必须要员工了解各自在内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。
四、控制活动
    控制活动包括授权、业绩评价、实物控制和职责分离。
　　1.授权是为了保证各项经营活动在管理层授权范围内进行。
    2.业绩评价就是要评价实际业绩与预算的差异，以及对发现的异常差异或关系采取必要的调查与纠正。
    3.实物控制就是要对企业资产和记录，采取适当的安全保护措施。
　　4.职责分离：一项交易可以划分为授权、签发、核准、执行和记录五个步骤，要把这些职责分配给不同员工，以防范同一员工在履行多项职责时可能发生的舞弊或错误。如有权决定或审批采购的人员不能同时兼任采购员职务。
五、对控制的监督
　　对控制的监督是指企业要定期评价内部控制运行的有效性，包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。
    有控则强，失控则弱，无控则乱，不控则败。只有将内部控制从管理、制度、政策等多个方面渗透到企业的实体经营中，然后辅之于敢于真刀真枪硬碰硬的执行，才能确保企业经营的效率和效果。