【大河财立方消息】11月11日，云南白药公告，收到云南证监局下发的《行政监管措施决定书》。
根据《行政监管措施决定书》，云南白药存在公司治理不规范、内部控制不完善、财务核算不规范等情形。具体为：
云南白药相关方在超期未履行承诺的情况下，未及时组织履行变更程序，云南白药对部分承诺履行进展情况的信息披露不完整、不充分。
云南白药对外投资事项的授权范围不清，存在概括性授权或将董事会部分法定职权转授权的情况，对外投资决策程序履行不规范，投后管理和监督不到位，证券投资的警戒、止损等指标设置不清晰。
云南白药未按规定及时执行变更后的会计政策，对附有销售退回条款的销售收入未严格按会计准则要求处理。
云南证监局称，以上问题反映出云南白药在公司治理、内部控制、财务核算等方面存在不规范情形。云南证监局决定对云南白药采取责令改正的监督管理措施，并记入证券期货市场诚信档案。云南白药应当在收到本决定书30日内向我局提交书面整改报告并公告，同时披露董事会关于整改工作的决议和监事会意见。
数据显示，截至11月11日收盘，云南白药市值1002亿元，为云南省A股上市公司市值第三，1993年作为云南首家上市公司在深交所上市。在A股中药股中，云南白药市值排名第二，仅次于片仔癀。今年以来，其市值已蒸发超过300亿元。
责编:陈玉尧 | 审核:李震 | 总监:万军伟
内部控制的概念及作用探究论文
内部控制的概念及作用探究论文
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。以下是我收集整理了内部控制的概念及作用探究论文，供大家参考借鉴，希望可以帮助到有需要的朋友。
摘要： 近年来，从“三鹿”、“中航油”到“华锐风电”等事件，引起投资者和监管层对企业现有内部控制制度的反思和重视。就此，提出完善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。
关键词： 内部控制;控制环境;风险预警
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。这些现象的出现与企业内部控制的有效性有着直接与必然的关系。如何建立内部控制制度，并确保内部控制制度能够有效地执行是每个企业应该重视的问题。
一、内部控制的概念及作用
(一)内部控制的概念。
企业内部控制是指为了保证企业资料的完整性、真实性，由企业的董事会、监事会、高管人员和全体员工在充分考虑内、外部环境的基础上，通过执行内部自我调整、约束、评价制定的组织机制和实施程序。COSO委员会对内部控制的定义：“董事会、管理层以及其他人士为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循”。中国企业关于内部控制，具体是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
从两者的概念上看，美国COSO委员会所定义的内部控制框架体系与我国的不尽相同，我国的是以会计控制为基础，但二者已是异曲同工。内部控制是一个规范的管理流程，它通过一系列具体的做法来限制规范企业的各个方面以及部门人员的操作流程，是一个操作系统规范。
(二)内部控制的作用
1、有利于建立岗位责任制。
国家自然科学委员会的一个小会计8年贪腐挪用公款2.2亿元，最终判死缓。一个小会计竟然能挪用巨额资金，在于单位内部缺乏严密的内部控制制度。为达到监督控制的目的，企业应结合业务特点和内控要求设置内部的机构，并且为了使每个人正确行使职权，应当编制内部管理手册。同时，也应有相应的监督检查措施，比如不相容职务相分离，以便及时发现和纠正问题。
2、有利于建立现代企业制度，完善公司治理结构。
我国现代化企业改革的重点是建立现代化的企业制度，同时完善公司治理结构。完善公司治理结构的重要部分是建立科学有效的内控制度。为了考核经营者的业绩，可以通过完善有效的内控制度，完整反映经营者的业绩和经营行为。
3、有利于避免和降低各种风险，提高经营管理效率。
在越来越激烈的市场竞争中，企业的日常运营会有很多的风险，如法律风险、政治风险、操作风险、市场风险等。例如2004年11月30日，中航油(新加坡)股份有限公司，因为投机行为给企业造成5.54亿美元的巨额亏损。从防范风险的方面讲，可以说企业的一种经营管理过程，也就是企业不断化解危机的过程。怎样最大限度地避免和降低各种风险，提高经营管理的有效运行，是经营管理者十分注重的问题，也是建立和实施有效的内部控制制度的有利保证。
二、企业内部控制存在的问题
(一)控制环境不完善。
控制环境决定了企业的基调，直接影响到企业员工的内控意识。是否有良好的控制环境对内部控制的实施的结果有很大的影响。上市公司治理的缺陷一般包括董事会结构不健全、高管人员考评激励机制不完善、人力资源建设重视程度不足、权责分配模糊、内部审计机构设置不到位、反舞弊机制欠缺等。
比如三鹿集团其股权结构组成是第一大股东石家庄乳业有限公司，第二大股东为新西兰恒天然集团，其持股比例分别是56%、43%。剩余1%由小散户持有。从持股比例来看其股权结构正常合理，但事实是，三鹿集团900多名老职工拥有96%左右的股份，从实际比例来看股权相当分散。而且田文华同时担任三鹿集团董事长和总经理的职务，实际工作中三鹿集团的控制人只有他一人，董事长与总经理之间的制衡根本是无稽之谈。因而个人独断专行不可避免，公司内部控制制衡机制形同虚设。
(二)风险管理意识不强。
风险管理是指能够对内部控制目标的实现进行及时辨别、评估和分析，并对管理过程中各种未知因素采取相应的措施降低风险，是实施内部控制的重要步骤。目前，中国大部分的上市公司对风险管理重视不足，没有建立健全的风险管理机制。风险管理应能准确识别内部风险和外部风险，即使建立了风险管理机制，也不能很好的执行，即风险监督机制不完善。例如郑百文事件，其风险意识不强主要反映在盲目扩张和信用销售两个方面，郑百文在上市时资产负债率已达68.9%，截至2000年已高达159.14%，在此期间它还盲目收购和扩建公司。
与长虹、建行的三角信用关系是郑百文高速发展的动力，同时也是最终导致其陷入困境。成也萧何败也萧何，正因此关系，厂商将销售风险转嫁给郑百文，最后造成公司资金回收困难，应收账款为76，264万元，其他应收账款达到26，973.59万元。
(三)内部控制执行力不足。
内部控制是控制活动实施的具体方式。控制活动是管理层为了保证既定目标的顺利实现而制定的一系列的程序和实施方案。风险不一样，内部控制存在缺陷的形式也就不一样。控制的方式也就存在很大的差异。首先，上市公司应制定完善的内部控制设计，如果内部控制设计有缺陷，那么风险依然会存在。如果内部控制设计没有问题，那么就是执行缺陷。当一个内部控制规定不能很好地执行时，单纯地进行加强控制是不能防范风险的。
在上市公司日常经营活动中，按照流程进行生产经营管理是确保产品质量的一种最基本的控制手段，但三鹿集团在生产过程中违背业务流程的操作是证据确凿的，“早产奶”事件让消费者看到了三鹿高管对其流程违规操作的无所谓态度以及对消费群体利益的忽视，令人们对其品牌的信誉度产生强烈质疑。同时，奶粉事件发生后，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，内部控制体系形同虚设，毫无执行力，最终导致事态恶化，一发不可收拾。
(四)缺乏有效沟通，信息流通不畅。
上市公司由于管理层级较多，在日常工作中经常会出现信息流通迟缓，高层管理者不能及时掌握公司信息，因此造成对内对外信息发布迟缓、员工反馈无法及时解决、公司决策不能按时执行，同时因上市公司信息披露不及时或披露有误而受到证监会、交易所处罚和谴责的情况时有发生，这在一定程度上都阻碍了公司的进一步发展。
比如被称为“散户绞肉机”的华锐风电通过伪造单据等方式，在2011年度提前确认收入，虚增2011年利润总额2.77亿元，此金额占当年利润总额为37%。因其虚假陈述，2013年5月31日，证监会因华锐风电涉嫌虚增利润、虚转成本、虚增收入等违法违规行为对其正式立案。同年9月14日，因涉嫌制造和披露虚假信息、财务数据及经营情况未能在年报中如实反映，上海证券交易所给予华锐风电相关高管通报批评。 2015年11月20日，对于华锐风电信息披露违法一案，最终证监会做出行政处罚60万元，并对5名责任人员采取市场禁入措施的决定。
(五)内部监督体系不健全。
监督体系是保障上市公司内部控制得以顺利、有效执行的重要手段。上市公司一般包括自我监管、会计控制、内部审计、外部审计这四大监督。但在实际工作中内部监督并不能充分发挥其作用。为达到对上市公司内部的关键点的重点监督，可以通过对内控总体进行持续性的监管，如有问题及时提交检查报告，同时提出具体的整改措施。
例如中航油事件，新加坡公司基本上由陈久霖一人独断，在进行场外交易时不按照公司规章制度进行，集团公司无法对新加坡公司的`业务进行管理控制，无法通过财务报表发现他在公司运营中所动的手脚，对于他的各种违反公司制度的行为无法监督制止，对于陈久霖而言内控制度就是一个摆设，对其没有任何约束力，最终导致巨额亏损。
三、完善企业内部控制的建议
(一)完善内部控制环境。企业的基调由控制环境所决定，同时也影响企业全体员工的控制意识。控制环境是其他四要素的基础，提供了内部控制的基础结构和基本的规则。控制环境包括员工的诚信度、企业的经营风格和管理哲学、责任授权和划分方法、人事政策和实务、管理控制方法、内部审计等。上市公司治理主要是由高层领导者相互制约完成，如董事会、监事会、所有者和高级经理人组成。改善内部控制环境应从加强董事会的管理职能入手，如完善董事会结构、明确董事会职责和发挥独立董事作用、提高董事会的独立性等。
(二)建立有效的风险管理系统。
明确风险管理目标，设置独立的风险管理部门，对上市公司风险进行独立评估，引入专业事项识别方法，如故障树分析法、环境分析法等，建立完善的风险管理系统。对公司全体员工深入开展职业道德教育，强化其对风险的意识。对相关人员进行思想政治教育，对典型案例进行分析，强化他们的自我约束力，增强责任感。
为不断提高员工的专业知识和业务能力，可以开展持续有效的专业知识教育，最终达到各工作人员均能胜任本职位工作，业务处理过程减少操作错误的目的，同时培养他们对生产经营中异常情况的预警能力以减少风险损失。可以通过建立重大风险预警机制以及突发事件应急处理机制作为控制活动的特殊措施，同时制定相应的应急预案，来应对随时可能发生的重大风险或突发事件，这样可以使突发事件得到及时妥善的解决。
(三)提高内部控制制度执行力。
对于上市公司而言，再完善的制度，如果得不到严格彻底的执行，就是空有其谈。因此，必须制定一套完整、严谨、合理的内部控制制度，并能使之在日常经营中得到贯彻执行，否则制度将如一纸空文。上市公司应建立严格的问责机制或者责任追究制度，明确每一位员工的具体职责，责任到人，以便形成科学有效的制衡机制，也可以利用高科技手段提高内部控制效率。目前，利用网络内部控制已成为内部控制的高效实施手段，例如指纹识别、密码效验等。同时，对于内部控制中的关键点，要制定专项控制措施，为内部控制的完整全面执行做好准备。
(四)建立有效的信息沟通系统。
从广义来说，有效的沟通是信息全方位的传递，为保障信息传递顺畅，公司所有员工都应积极配合与参与，同时秉持谨慎性原则应对信息的准确性负责。高层领导也应与下属保持信息通畅，及时与员工沟通，了解他们的想法，倾听他们的意见及所给出的建议。明确内部控制相关信息的收集、整合与处理流程，保障公司信息沟通系统准确、及时、通畅。
(五)强化内部监督体系。
完善有效的内部控制监督是内部监督体系正常运行的保障。为实现对内控系统的监控，可通过持续性的监控行为、独立的评估和两者的结合来实现。审计部门应做好内部审计工作，审计目标必须明确且具有可行性，规范审计方式，增强内部审计的可信度，确保内部审计的独立性与权威性，同时还要进行事前审计和事中审计，保障信息的可靠性与完整性，以确保公司的每个阶段都能按照公司制度有条不紊的发展。强化高层领导管理理念，增强员工监督意识，建立有效的激励机制。
参考文献：
[1]黄会英，王金栋.从三鹿事件浅析我国上市公司内部控制存在的问题[J].企业技术开发，2010.7.
[2]宋云.浅析加强上市公司内部控制的应对措施[J].经营管理，2010.10.
[3]姚峰.上市公司内部控制的问题及对策[J].现代商业，2011.5.
;
2018年企业内部控制工作中存在的问题及遇到的困难
2018年企业内部控制工作中存在的问题及遇到的困难
企业内部控制工作中存在的问题及遇到的困难一：
随着经济的发展，为适应企业经营管理的需要，建立内部控制制度并保证其有效运行，是现代企业经营管理的一项重要的内容，该文首先论述内部控制形成的原因，然后从企业实际出发，指出具体实施方面普遍存在的问题并进行分析，最后提出有帮助的，具有指导意义的建议与措施。
1.企业内部控制制度的形成过程及其作用
随着资本市场的国际化及经济全球化发展,跨国公司的大量出现,内部控制对企业发展越来越被引起重视,1988年,美国注册会计师协会在其《审计准则说明书》中，首次提出“内部控制结构”的概念，然后在1992年9月，美国COSO委员会发布“内部控制-综合框架的报告”，对内部控制的具体实施作了较为全面的描述，我国也在2008年5月22日发布了《企业内部控制基本规范》，2010年4月发布了《内部控制配套指引》，为我国企业内部控制制度的设计及运行提供了规范性的文件依据。
内部控制制度的有效实施能够合理保证企业经营合规合法，保证资产安全，财务报告准确完整，把企业由于制度缺陷带来的潜在风险控制在可接受范围之内，其对企业实现发展战略，具有重要意义。
2.企业内部控制实施现状与原因分析
部分企业内部治理结构不完善，存在“一股独大”的现象，权财力过于集中，特别是一些民营企业，董事长又是老板，对于其的提议，很难改变其意愿，这样就很容易使控制流于形式，不利于企业的健康发展。特别对于一些重大决策的失误，容易导致企业陷入盲目扩张，资金周转困难带来的财务危机。近年来，不少民营企业因为盲目扩张导致经营失败，如成都迪康集团，湖南太子奶公司等，究其原因，都与缺乏良好的内部治理结构，扩张决策失误有很大关系;
虽然很多企业能够按规定制定一套完整的管理制度，但是对制度的实施却缺乏有效监管，企业管理层往往会更多考虑成本方面的因素，如为了节约人力成本及提高办事效率，往往倡导员工身兼数职，造成部门人员工作职责不明确，违反了内部控制要求的科学有效的职责分工与不相容职务的制衡机制，为以后内部舞弊埋下祸根。典型的案例是会计兼任出纳工作，采购人员兼任仓库保管员等，容易人为利用职务上的便利，钻管理漏洞的空子，发生舞弊行为;
企业人力资源政策落实措施不当:1)内控制度的落实要靠合理的人力资源，员工队伍不稳定，人员流动频繁，且离职交接制度不完善，会影响内部控制的连续实施。2)关键职务没有定期换岗与强制休假制度，或者有制度，没有得到落实，在工作变动或工作交接时才发现问题，导致企业蒙受重大损失，此类案例时有发生;3)人力资源部门不重视对员工的培训工作，因企业内部员工文化水平存在差异，其对制度就会有不同的理解，或者是理解不够充分，在实际工作中不清楚自己应该承担哪些责任和应履行哪些义务，实施的效果就会与企业的要求有偏差;
企业业务资源集中掌握在少数业务员手里，蕴藏着很大的经营风险，因为业务员掌握着客户资源，公司依赖其开展业务，一旦其离职或发生意外，企业将失去客户资源，业务难于为继，实际工作中，此类业务人员在单位里会居功自傲，甚至目空一切，业务考核制度及信用管理制度等对其约束力有限，严重影响管理制度的有效实施;
部分企业业务过于分散,放松了对客户信用背景调查,增加企业的收帐风险，如旅客运输行业，若对业务风险管理控制不好，其面对的客户群体可能是个人或是小型的单位，数目众多，且普遍是先服务后付款的经营模式，若客户违约，将使企业处于被动局面;
内审及主管部门例行检查流于形式，监督不力，普遍存在审计负责人由财务人员担任的情形，缺乏审计工作的独立性，无法发现重大控制缺陷或实行实质上的控制活动，会导致公司蒙受损失。2005年1月，上市公司山西焦化控股的上海惠焦网络科技有限公司失踪半年，母公司才知道，说明山西焦化半年来并没有对该控股公司实行有效的控制，最终给公司带来损失，无疑给我们对分支机构如何加强监管敲响警钟。
3.企业内部控制存在问题的解决办法探讨
完善企业治理结构的一项重要内容是授权管理，分级授权，逐层审批，如一项简单的办公采购业务，需由采购人员询价定价，货比三家，既要考虑价格又要考虑质量，提出采购申请，提交给采购主管及财务主管审核，最后上报管理层审批，确定一项采购事项。简单的采购业务也要遵循规范化的流程管理，若事事由领导签字确定了事，暴露出公司内控流程存在缺陷。对于重大问题的决策，审批流程应该要求更加严格，需要经过反复的调研，科学的论证，实行集体决策及联签制度，综合多方意见，权衡利弊，谨慎决策。
企业管理层要重视组织机构的设置及明确部门岗位的职责权限，并体现不相容职务相互分离的原则，形成各职能部门各司其职，各负其责，相互制约，相互协调的工作机制，防范和化解各种舞弊风险，因此，过分关注成本因素或短期利益可能会“因小失大”，不利于公司的长远发展;另外，内部管理要从小处入手，多留意各业务环节的细节问题，很多重大问题的发生往往是忽视了一些细节的，基础性的工作，如旅客运输行业，驾驶员的工作时间看上去是小问题，但疲劳驾驶可能导致一起重大交通事故的发生;再如，10年11月15日，上海教师公寓发生火灾，造成多人伤亡，经调查，涉及事故的具体施工操作人员连上岗证都没有;
人力资源部门应树立“以人为本”的用工理念，制定科学合理的业绩考核与评价体系，创造公平公正的职业发展平台,构建和谐的人文发展环境:帮助员工树立正确的人生观与价值观，提高员工业务素质，增加凝聚力，使命感，成就感。实践证明，若员工素质良好，有信用，有正义感，即使某些控制措施失误，也可能不会让企业造成损失或信誉受到影响;人力资源部门需通过培训等途径，采用通俗易懂的表达方式，让每一个员工都清楚自己在内控执行过程中应该担负的责任与义务，因企业员工素质可能会参差不齐，有些可能文化水平不高，需要应用表格，流程图等方式，解释内控制度的内容;进行定期业绩评价来激励员工，并规定员工的轮岗，换岗制度，工作交接制度等。通过以上制度的实施，一方面可以提高员工的综合业务能力，另一方面还能对内部腐败及舞弊行为，起到一定的防范作用。
4.企业应加强对业务环节流程的管理:逐步建立客户资料档案，建立客户资源管理系统，逐渐地控制公司核心业务发展，同时，要通过改善客户结构,加强业务开拓,引导企业向业务集中,信誉良好的，较大型客户群体发展，减少收账风险;充分发挥财务监督的职能，财务监督以财务会计系统管理为重点，再具体落实到各个业务环节，其中钱，帐，物分管原则是监控的重点;成立内部控制管理小组，经常对制度的实施情况进行检查，对出现的偏差及时予以纠正，并经常检讨与完善企业各环节业务流程，针对经营情况已经发生改变的情形，及时进行相应管理制度的更新;
实行企业内部举报及投诉制度，让企业的发展接受群众监督，促使完善内部监督机制。2011年4月，中国石化油品事业部接到群众举报，投诉中石化广东分公司负责人挥霍公款消费“天价白酒”，涉及金额达168万元，事件曝光后，中石化各级部门高度重视，成立调查组取证调查，确认事实，并按照公司规定对当事人予以免职及赔偿损失处理，此事件说明中石化公司具备良好的内部控制管理体系，其依靠群众及互联网的平台，成功发现了一起严重违规公款消费行为。
发挥内部审计的监督作用:内审工作要真正落实在董事会直接领导下，从财务人员中分离出来，组建精干的审计队伍来开展工作，保持审计的独立性与权威性，对被监督企业的内控制度的设计及运行情况进行客观公正的评价。为更有效地推动内审工作，可规定内部审计问责制度。
全球化及多元化是现代企业发展的主要经营模式，我国内部控制管理实施起步较晚，相比发达国家企业还有不少差距，管理制度本身也需要有个逐步完善的过程，因此，每个企业都应树立全球化的发展战略思维，在大力发展业务的同时，积极进行内部控制制度的完善与创新，争取早日实现与国际接轨。
企业内部控制工作中存在的问题及遇到的困难二：
【摘要】内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。自从美国安然公司事件以来，企业内部控制度被提到了重要地位，尤其是在我国企业的现代化管理水平还不高的情况下，内部控制制度显得尤为必要。?
自从美国安然公司事件以来，企业内部控制度被提到了重要地位，尤其是在我国企业的现代化管理水平还不高的情况下，内部控制制度显得尤为必要。
一、什么是内部控制制度
内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。内部控制按其控制的目的不同，可以分为会计控制和管理控制。
二、内控工作存在的问题
1.管理哲学对内部控制的影响。管理层愿不愿意建立适当的控制，能不能遵守已建的控制，对控制制度执行效果所持的态度和处理行为都极大的影响内控制度的执行。当前，一些企业管理人员滥用职权，逾越控制，对设置或实施的内部控制不予理睬，使建立的内部控制形同虚设。内控制度的建立就是要将个人的权利限定在相应的范围内，这势必影响到少数人的既得利益，有些管理者就是利用企业内控缺失，管理混乱从中渔利的。另一方面，一些单位实行领导“一支笔”审批的做法，这与内部控制的原则和要求不一致，应当改革。实践证明，权利应受到制约，失去制约的权利极易导致腐败的滋生。
2.企业风险意识差。在这方面，所有制越大产权问题越严重风险意识也越差。在我国企业的历史上风险投入是很少的，因为长期以来企业的产权不明晰，所有的企业都是国家的，有损失也是肉烂在锅里，没有人去关心风险问题，也没有培养出风险防范意识。改革开放以后特别确定建立社会主义市场经济体制以后，产权改革得到了不断深化，但是在产权改革过程中没有将风险意识贯彻到企业管理中，甚至在产权改革中就出现了风险问题。
3.公司治理结构不合理。目前，我国大多数企业的公司治理结构不尽如人意，公司章程大多照抄《公司法》，流于形式，缺乏实际指导意义。董事会、监事会、经理层“三套班子一套人马”，责、权、利的划分形同虚设。另外，在现有公司中，公司的长远发展战略方针是由经理层拟订，董事会只负责审批，实际上是政策的的执行者变成了立法者，公司董事会权利在很大程度上掌握在内部人手中。公司的现有运行机制，决定内部控制制度很难达到预期的目标。
4.内控制度建设的方向迷失。在内控制度建设的过程中，没有理解内控的真正目的是防范风险从而实现经营方针和目标，保护资产的安全和完整，保证财务会计资料的真实性和完整性。有的单位内控建设不是从风险评估入手进行流程再造和必要的制度修定，而是将习惯的工作程序文字化后形成一个流程，至于这个流程是不是能控制风险实现管理目标并没有认真考虑;有的企业只是在形式上制定了内控流程，实际工作中并不严格执行，没有从内控本质上搞内控建设;有的企业形式上的流程也不很规范，为应付检查而搞突击的现象还比较严重，已经完全迷失了内控的目的等等。
5.组织机构不完善。组织保证是做好内控工作的一个前提，但从目前情况看，一般企业都是在财务部门设立内控工作办公室，实际上并没有真正的工作人员，没有建立起至上而下的的组织体系。由于将一个形式上的机构设在了财务部门，其他部门有意无意的将责任推给了财务部门，但在内控建设过程中财务部门不可能对公司各个风险点都很熟悉，要与实际工作的承担者共同完成。另外，对流程的建立和执行缺少监督，部分单位没有认真研究确定单位运行的`风险点在哪里，也就谈不上落实到具体岗位，内控工作没有形成一个完整的闭环。
三、建立良好的内部控制制度的对策
1.创造内部控制的有利环境
控制环境指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。任何一种制度都要与具体的环境相适应，要建立起一套行之有效的内控制度必须培养适合制度生存的沃土，培养一种适用于本企业实际情况、健康向上尤其是重视内部控制的企业文化。
2.进行风险评估
控制环境中包括的要素很多,但考虑成本效益原则,并不是所有的要素都有控制的价值,因此需要对那些会影响有关控制目标实现的要素的风险程度进行合理的评估,对那些风险水平较高的可控因素实施控制,按以下流程进行评估:工作目标→查找风险点→控制风险的措施。以工作目标为风险评估的起点,找出控制环境诸要素中可能导致工作目标不能如期实现的关键控制点,通过对其风险程度的评估,并采取科学控制风险的措施,积极有效地加以控制,从而保证其工作目标的实现。
3.建立有效的会计系统和管理体系?建立一个有效的会计系统，实施会计控制是内控制度的关键。要建立起有效的会计系统必须遵循以下原则:合法性原则。依法办事是会计工作的首要准则，也是制定单位内部控制制度的首要原则。尽管会计法规赋予各单位一定的理财自主权和会计核算方法的自主权，但上述自主权如果超出会计法规允许的范围和界限，并对经济管理活动产生消极影响，则是会计法规所不允许的。适应性原则。适应性是制度的生命。制度必须充分体现单位实际，不能生搬硬套书本上或其他单位的管理方法和管理模式，要与单位其他管理制度相衔接。内部会计管理制度只能是对单位制度中财务部门的进一步归纳和具体化，不能脱离单位实际另搞一套，必须使内部会计管理制度适应内部管理要求并发挥作用。
4.做好组织规划
根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则、所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分为五个步骤:即授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员(或部门)实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。
5.加强内部控制的监督与评审保证制度的有效执行
监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好,对内部控制过程就必须施以恰当的监督。监督评审可以是持续性的或分别单独的,也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循以下原则。
企业内部控制工作中存在的问题及遇到的困难三:
目前，民营企业在管理中存在的最大问题是“家长式管理”，主要表现为“家族”和“亲缘化”特征，实行集权化领导、专制式决策。大多数民营企业缺乏完善的内部控制制度，如内部稽核制度、定额管理制度、财务预算制度、财产清查制度等，使资产流失、浪费现象严重及管理混乱。
一、民营小微企业内部控制制度存在问题
(一)人的方面
现阶段我国民营小微企业内部控制制度不能正常发挥作用，除了企业规模小难于建立相应的控制制度以外，企业管理人员素质不高，监督意识不强是最根本的原因。可以这样说，要想使内部控制制度正常的发挥作用，必须首先解决管理人员的问题。
(二)财的方面
内部控制制度不健全导致一些问题的产生，表现在一是资金管理不严，造成资金闲置或不足。在固定资产的管理上表现为账面价值与实际严重不符。有些企业甚至认为现金越多越好，结果造成资金闲置，部分资金不能参加正常业务流转;二是应收账款周转缓慢，资金回收困难，直至造成呆账、坏账;三是成本控制水平落后，影响了企业产品在市场中的竞争力。一些企业为了节省成本而缩减财务人员，将原本应该由财务、会计、出纳三个人完成的工作交给一个人来完成，也就难免在财务管理上出现失控的现象。
(三)物的方面
在对物的管理上，最大的问题就是账实不符。根据国家财会制度的规定，有关存货、货币、固定资产、债券等实物资产，其账簿记录必须与实物保持一致。但民营小微企业普遍存在着账实不符的情况，有的有账无物，有的有物无账，还有的账物不符，很容易造成财产流失。
(四)产的方面
企业生产能力没有得到充分发挥。在我们调查的民营小微企业中，重复建设的情况比较严重，造成一些企业开工不足或处于半停产状态。还有一些企业产品有积压的情况，积压的主要原因是产品不适销对路、技术含量低、质量差、缺乏市场竞争力。
(五)供的方面
由于不通畅的信息以及采购模式的相对落后，在市场需求发生变化时，企业不能改变已经提供给供应方的采购合同，企业响应用户需求的能力迟钝，生产出的产品不能适销对路也就在所难免了。
(六)销的方面
对市场信息的把握不准确、及时，更谈不上对市场信息的分析，导致决策的盲目性，产品不能适销对路，造成积压、亏损。对市场信息的管理失控，导致的另一个问题就是下一步的生产无以为继。
四、建立适合我国国情的民营小微企业内部控制制度
(一)建立内部控制制度
由于民营企业自身的原因，加之大环境的影响，诸如理念、政策、融资、文化等，我国民营企业，特别是民营小微企业还没有真正的建立起内部控制制度，所具有的大多是内部牵制制度，仅此而已。所以建立民营企业内部控制制度，并最终使之成为体系，任重而道远。
根据《企业内部控制基本规范》第二条规定，小企业和其他单位可以参照本规范建立与实施内部控制。内部控制的要素包括内部控制主要包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面。内部环境是实施内部控制的基础，通常包括企业治理结构、内部机构设置及权责分配、内部审计机制、企业人力资源政策、企业文化等。和谐的内部环境能够塑造企业文化，影响员工的控制意识，并最终影响到企业经营管理目标的实现。风险评估是企业及时识别、分析经营活动中与实现控制目标相关的风险，确定风险应对策略，是实施内部控制的重要环节。常用的风险应对策略有风险回避、风险降低、风险分担、风险承受。控制活动是企业根据风险评估结果，采用相应的控制程序，将风险控制在可承受度之内。控制措施包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等七个方面。信息与沟通是企业及时、准确收集、传递内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，事实是内部控制的重要条件。信息与沟通的主要环节有确认、计量、记录有效经纪业务;在财务报告中恰当揭示财务状况、经营成果、和现金流量;保证信息的顺畅沟通。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的缺陷，及时加以改进。内部监督包括日常监督和专项监督。
(二)执行内部控制制度
内部控制制度能否发挥其效能，执行是关键，因此需要重视和着力提升企业内部控制制度的执行力。首先，通过转变思想观念，使内部控制机构和人员落实到位，直接将内部控制制度落到实处。对严格执行内部控制制度的机构和人员给予精神鼓励和物质奖励，对于违规违章的坚决给予行政处分和经济处罚，并与职务升降挂钩。其次，强化政策执行力的考核，企业应将制度执行力纳入内部绩效考核体系。第三，虽然内部控制主要由企业各个管理部门来完成，但社会中介机构的促进以及政府部门的监管也是不可或缺的。《企业内部控制基本规范》第九条规定:“国务院有关部门可以根据法律法规、基本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查”。
(三)评价内部控制制度
根据《企业内部控制基本规范》第四十六条规定:“企业应当结合内部监督情况，定期对内部控制制度的有效性惊醒自我评价，出具内部控制自我评价报告”。对内部控制制度进行评价可以确保内部控制体系正常运行，确保各项活动的合规合法，为企业的风险管理提供信息服务和决策支持。
根据《企业内部控制评价指引》(征求意见稿)第五条规定，企业对内部控制评价，应当遵循全面性原则、重要性原则、客观性原则，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五个方面开展评价。并根据评价分析发现内部控制存在的缺陷，是设计缺陷还是运行缺陷，以及缺陷的严重程度，对症下药，找出健全内部控制的最佳方案。
(四)健全内部控制制度
完善小微企业内部控制制度，首先需要规范法人治理结构，从所有者的立场出发，不但要把企业最高管理者行使权力的过程纳入内部控制的监控范围，而且要将其作为内部控制的重点监控对象。
我们认为，从目前企业管理的实际来看，健全内部控制除了加强内部制约、外部监督以外，还有这样两个方面需加以注意。一是应加强立法及法律责任的研究，对违法违纪违章的坚决追究;二是注重政府对企业建立内部控制的推动作用，因民营企业，特别是小微企业对国家的法规、政策理解不到位，应因势利导。具体应该包括帮助、引导企业规范各部门、各岗位的职责权限，落实岗位责任;重视人力资源在企业内部控制中的重要地位;发挥内部审计在企业内部控制中的重要作用。
