内部控制设计的必要性和目标

企业内部控制设计是一项系统工程，合理的设计程序、方法至关重要。那么企业内部控制控制有哪些必要性，以及内部控制设计的目标有哪些呢？　　一、进行企业内部控制设计的必要性　　1.企业内部控制设计是建立现代企业制度的需要。现代企业制度的核心是“产权明晰、权责明确、政企分开、管理科学”，这四个方面都涉及到企业内部控制设计。其中产权明晰和政企分开，涉及到企业内部控制的控制环境，企业的组织结构和行政领导控制制度的设计，而权责明确和科学管理则更是涉及到企业内部控制设计的各个方面。可以说，现代企业制度要求设计完善的内部控制，而完善的内部控制能够有力地促进现代企业制度的建立和完善。　　2. 企业内部控制设计是预防舞弊及其他不正当行为的需要。至目前为止，企业经营中的无章管理、有章不循、弄虚作假、严重浪费、贪污犯罪和以各种手段侵吞国有资产等违纪、违法行为时有发生，其主要原因就是缺乏行之有效的内部控制。　　3. 企业内部控制设计是适应全球经济竞争的需要。加入WTO后，中国企业融入全球经济，其所面临的竞争将更加激烈。面对这种无法回避的现实，我国企业必须在技术和管理两个方面痛下工夫，迎头赶上。管理方面，加强内部控制设计是提高经营管理水平的基础工作，是极其重要的一个环节。　　二、内部控制设计的目标　　1.保证企业财产物资的安全完整。企业的各项财产物资是企业赖以生存和发展的基础。因此，企业内部控制的首要目标是通过制定货币资金的管理措施，以及制定各项实物资产和无形资产的采购、使用、保管等资产流动的各环节控制，有效地防止贪污、盗窃等舞弊行为的发生，保证各项财产物资的安全完整。　　2.保证会计信息的真实可靠。会计作为一个信息系统，首先必须保证它所提供信息的真实可靠。只有依据可靠的会计信息，才能使企业内部管理人员准确地评价企业过去的经营管理活动，预测未来，做出科学的经营管理决策。同时，企业外部的投资人、债权人、政府及其他有关的客户，由于他们不直接参与企业的经营管理，为了使投资或类似的决策更加科学，对会计信息的可靠性要求会更加严格。　　3.有利于实现企业的经营方针和目标。健全的内部控制，通过实施职责分工和采用合理的工作程序等手段，可以增强企业的管理功能，会计信息可以在会计系统中畅通无阻地传递，对于偏离企业经营方针和经营目标的行为，可以立即予以发现并及时反馈到企业各级管理机构，便于管理机构采取必要措施使经营活动按照既定方针进行，从而实现企业的经营目标。　　4.提高资产使用效率。企业的一切生产经营活动都是为了获得最大的经营收益，而要实现收益的最大化，就必须充分发挥各项资产的使用效能，提高资产的使用效率，有效控制成本费用开支。内部控制正是通过对资产使用部门的职能、效率进行控制、评价，促使其提高资产使用效率的。　　5.落实考核责任。企业从董事会到每一个生产经营的具体工作岗位所进行的工作，都是由高一级人员或部门授予低一级人员或部门某种职责，要求其去完成某项任务，而低一层次的人员或部门就应该以此为目标开展工作，这样就形成了一个授权、执行的目标扩展系统。内部控制作为一个系统，它一方面强调各层次之间的制约关系，保证各级管理人员授予下属的职责能得到正确的履行；另一方面通过履行责任的考核，促使每一个部门和每个员工积极上进，从而实现企业预期的各项目标。　　6.有效避免风险。市场经济本身就是风险经济，企业在追求收益的同时也在承担着风险。理想的管制原则是在一定的风险下使收益达到较高的水平，或在收益一定的情况下使风险降到最低。而内部控制的设立就是试图意识到一些具体风险因素的存在，并采取有效措施尽可能地避免这些风险。　　案例　　XX公司以风险为导向,设计内部控制体系　　XX集团公司是一家集煤、电一体化运营的综合性能源公司，在香港联交所成功上市。上市后不久，根据外部严格的监管要求、内部不断加强管理的需要，借鉴国际先进经验，探索和设计出一条适合公司发展需要的以风险为导向的内部控制体系建设模式。通过几年的实践，取得了一定的成效，增强了企业风险管理能力，提升了企业经营管理水平，为实现公司的战略目标起到了积极的促进作用。　　一、内部控制体系的框架和运行机制　　XX集团公司引入国际先进的风险管理理念，借鉴国内外的内控实践经验，立足于公司的实际情况，编制完成《内部控制手册》和《自我评估手册》，初步构建了以风险为导向的内部控制框架体系。该体系明确了公司的内控组织及职责权限，确立了公司业务与管理流程、监督与评价以及管理改进等内控执行系统的基本程序与方法，提出了内控环境建设等内控支持系统的具体要求。　　二、构建以风险为导向的内部控制体系　　XX集团公司在深入研究国内外风险管理与内部控制理论及实践经验的基础上，结合公司的实际情况进行诊断和分析，从确定内部控制体系的目标与原则、体系建设阶段、明确内控职责以及开展内控持续监控与评价、持续完善等五个方面，构建和设计、推动和完善了以风险为导向的内部控制体系。　　1、立足于公司实际，确定体系构建的目标与原则　　XX集团公司组织专门人员和力量，学习和研究国内外最新的内控理论和实务，结合公司的发展战略，确定了内控建设的目标和基本原则。基本原则为：一是满足香港联交所和上海证交所监管的要求。二是以《企业内部控制基本规范》为指导，紧密结合公司实际情况，力求做到先进性与实用性的统一。　　2、从风险管控现状评估入手，确定体系建设阶段　　XX集团公司从风险管控现状评估入手，通过深入所属主要公司调查研究，寻求咨询机构合作，组织部门研讨，以及审阅所有重要管理制度、流程，对公司内控现状进行了系统的评估和诊断。在此基础上，将公司内控体系建设划分为内控基础建设、内控促进管理、内控融入管理三个阶段。　　3、以责任为主线，明确内控职责　　XX集团公司内部控制体系按照“目标、职责与权限、工作流程”的结构，明确了各体系要素应达到的目标及董事会、监事会、公司高管层、各部门、分（子）公司在内部控制体系中的角色和责任，从而为体系的有效运行提供了组织保障。　　4、应对重大风险，开展流程管控　　首先，确定重大风险。XX集团公司根据风险与公司价值链管理的相关性，总结归纳曾发生的风险事件，参考国资委的风险评价标准，采用定性和定量相结合的方法，针对内外部环境及运营方式发生变化情况下可能出现的各种重要风险，进行初始风险评估和剩余风险评估，确定主要风险，并在此基础上，进行优先级排序。　　其次，制定管控流程。针对主要风险和重大风险，按照重要性和示范性原则，公司确定了重要管理与业务流程，涉及公司总部13个职能部门。　　最后，开展流程管控。公司依据重要管理与业务流程，明确了流程中的主要风险、控制重点、控制活动及其评价方法和责任主体。　　5、以强化执行力为落脚点，开展内控自我评估活动　　内控自我评估是内控体系的重要组成部分。它通过《自我评估手册》设计时的全员参与，以各个部门为责任主体，对内部控制执行的有效性进行检查，对内控自我评估进行监督考核，使内部控制的各项工作得以落实，强化了内控执行力。　　三、国际金融危机下的风险防范　　XX集团公司面对严峻的经济形势，公司及早采取了相应的风险防范措施，有效抵御了金融危机的冲击。主要防范措施是：深入了解市场，及时调整策略；加强现金流管理，有效巩固资金链；加强投资管理，严格控制投资风险；加强内控机制建设，强化风险管理；加强资源整合，提高整体应对能力等。