内部控制五要素包括哪些内容-coso框架五大要素

原标题：内部控制五要素包括哪些内容-coso框架五大要素

摘要：经济的迅猛发展以及瞬息莫测的市场变化，迫使企业加强内部控制管理提上日程，也是企业增强竞争力的重要内容。企业的内部控制具备完善的运营体系和有效的内部控制，不仅有助于提高企业的管理水平、经营效率、防范风险，而且能够向市场传递良好的信息，促进企业可持续发展。但是现阶段市场中很多企业在内部建设中还存在很多不足。本文阐述了当前企业内部控制管理层的忽视、考核机制的不完善、专业型的人才缺失、监督部门不到位等存在的问题，并给出相关的处理对策。着重其内部控制制度建设、奖惩制度、引进专业型的人才、内外审计相结合监督功能和风险防控等对策进行了探究。对于完善企业内部控制，促进企业的可持续发展具有一定的参考意义。

关键词：内部控制；问题；对策

一、企业内部控制概述

（一）企业内部控制的概念

企业内部控制是在一定的条件下，为了达到企业既定管理目标，充分利用各种资源，提高经营效率，而在单位内部实施的各种管控的措施。内部控制的五要素: 第一，内部环境。一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、组织结构和发展战略等。第二，风险评估。包括目标设定、风险识别、风险评估、风险应对。第三，控制活动。控制措施、业务控制和财务控制。第四，信息与沟通。确保信息在企业内部之间、企业与外部之间进行有效沟通。创建反舞弊机制健全、沟通顺畅、及利用信息化程度。第五，内部监督。评价内部控制的有效性，发现内部控制缺陷， 应当及时加以改进。

（二）企业内部控制的重要性

现阶段，内部控制的目标是合理保证企业经营管控的合法合规，提高经营效率，促进企业健康发展的战略。为加强内部控制对会计业务监督，并加强内部审计控制点，有效地将不相容岗位职能分开进行相互监督，有助于消除风险，有助于发展健康的市场经济。

企业内部控制是企业管理的重要组成部分，在实际工作中发挥着越来越重要的作用，在企业的不断发展中的地位也越来越高，内部控制制度是否健全对一个企业经营的成败起着关键性的作用。因此，企业建立科学的内部控制制度是企业竞争力的必然需要，也是企业加强自身经营管理的必然需要，也是保证会计信息真实性准确性的披露的必然需要，最终为企业的未来防范风险、创造价值。

二、企业内部控制存在的问题

随着市场经济的快速发展，公司间的竞争越来越强， 内部控制本身作为一项战略性、全局性和长期性的系统化开展工程，对企业发展意义重大，应当引起管理者高度重视。然而事实上某些企业为了超常规发展或获得超额利益，重业务，轻财务，忽视企业内部控制管理等问题，严重阻碍了企业的发展。目前企业内部控制主要存在以下问题。

（一）企业的管理层忽视内部控制制度建设

首先，虽然有些企业建立了的内部控制管理体系，但未能充分实施，内部控制工作企业中的高层管理人员侧重关注企业的规模和利润。对于一个企业的内部控制来说，其主要表现形式上是对企业的先进思想进行合理的灌输，让管理层予以重视。其次，在企业的日常管理过程中，企业没有建立完整、有效的内部控制体系。好多企业往往把企业如何盈利放在首位，内部控制意识薄弱。企业基本都会将内部控制工作认为是财务部门的事，财务人员在这样的背景下，只能被动处理，会影响整个企业的内部控制工作有效持续开展。

（二）企业的内部控制制度考核机制不完善

首先，企业内部对业务部门的考核机制力度不强，会使企业的经营风险加大且企业运作效率降低。其次，企业重业务，轻财务，一旦内部控制出问题，第一个追责的是财务部门，而不是严厉追究源头的业务部门，让整个企业的内部控制在业务面前失效，企业忽视根源问题。最后，不完善的内部控制缺少公平合理的考核机制，长期以往会使企业出现腐败贪污丧失竞争力。

（三）企业内部控制缺少专业型的人才

第一，因企业对内部控制管理重视不足的缘故，所以欠缺专业型的内部控制管理人才，由财务部门负责兼管的内部控制工作，不具备足够的专业性。第二，由于未能全面、彻底执行内部控制工作的缘故，内部控制管理模式无法发挥应有的效用，企业经营各环节的监督指导力度不足，造成企业生产经营风险扩大，严重影响了企业的健康、稳定发展。第三，往往企业财务人员兼管内部控制，其自身的专业素质水平存在不足。最后，在内部控制工作的落实过程中，很多企业做不到让专业人员做专业的事，往往专业型的内部控制管理人才才能设计和完善出有效的内部控制指导，但在具体实施环节，非专业人员无法做到更有效对经济业务和事项做出的判断与分析。

（四）内部控制的监督部门不到位

首先，大多数企业都没有将内部控制监督工作贯彻落实，甚至独立的内部控制监督管理部门都没有，是由企业财务人员负责内部控制监督工作的兼管。在企业管理权威和“人情关系”的压力下，具体的管理活动开展基本选择敷衍了事的方法，造成监督管理制度的实施受到阻碍，并影响了预期管理效果的实现。其次，虽然有个别企业成立了内部控制审计部门，但却依旧是企业财务部门负责兼管。最后，虽设置了内审机构但流于形式，审计人员在监督活动的独立性受到限制，同样阻碍了审计管理部门应有功效的发挥，无法起到必要的监督控制功能。

（五）内部控制的风险防控缺失

企业内部控制需要对风险进行有效识别、评估、预警和应对等。由管理层实施应用于战略制定并贯穿于企业之中，去识别可能会影响企业的潜在事件，通过内控风险使不利因素控制在企业的可承受范围之内，为企业目标的实现提供合理保证。

现实情况中企业整体控制力不足，以致于产生大量财务漏报，挥之不去的顽疾，成为腐蚀公司的“坏利润”，严重阻碍了公司的健康发展。财务漏报产生于整体工作中，一定程度影响与商家正常诚信经营，一定程度上形成潜在亏损风险。

三、加强企业内部控制的对策

对于企业内部控制，制定相关的控制程序和措施，提高企业内部控制质量，保护企业的资产安全，降低企业风险。必须解决企业内部控制问题，所以加强企业内部控制的对策势在必行。

（一）加强企业的管理层内部控制制度建设

当前市场经济中，应该确立并完善好企业的内部控制制度的框架，这也是企业在发展过程中有效规避经营风险的重要措施，在这个基础上才能够更好地进行内部控制的制度建设。首先，在企业的内部控制建设中，只有在前期阶段积极宣传内部控制管理企业文化与奖惩机制，让每个部门每个员工都知情，才能在中后期落实企业的内部控制制度更好的贯彻，从而进一步深化企业的风险管控工作，只有将企业内部控制的制度和体系在现有的基础上进行不断的完善，才能够促进企业在激烈的市场竞争中更好地发展，降低在经营中的相关风险，促使企业高效提升整体管理水平。其次，在建设企业的内部控制过程中，企业要不断修订完善内部控制方案，保障内部控制制度的顺利执行；通过加强对全体内部员工的宣导，使得全员能够在工作中自觉地监督企业的经营活动，使得企业经济活动中的每个环节都能够具有相应的人员监督，从而规避一些官僚腐败违法的行为，同时企业员工在进行监督的过程中也能够及时发现工作中存在的不足，从而提出一些改进的建议，使得企业的内部控制机制更加的完善。最后，企业也能够根据不同的岗位需求制定相关的考核标准，明确相关岗位人员的职责，建立一套行之有效的奖惩机制，从而使得内部每位员工的积极参与，内部控制决不仅仅是财务部门的事，是整个公司的大事，每个员工持续传承企业内部控制每项工作，才能让企业能够健康持续生存且有竞争力。

（二）健全完善激励和考核制度

首先，企业健全激励和考核机制，让业务部门的每个成员可以对自己的工作内容、工作权限与工作职责深层次的了解， 而且也使得各个部门之间准确了解自己的部门工作内容、工作职责以及所拥有的权限，不得越权，出现内部控制问题究根源严厉追责。其次，让全员明白内部控制不仅仅是财务的事，是整个企业各部门各岗位的事。最后，如全员不清楚自身职责，内部控制实施将会失效，相反，可以使得员工与员工、部门与部门之间权责分明，奖惩分明，在日常工作中衔接更为有效，切实提升企业内部控制激励和考核制度的实施效果。

（三）加大力度培养与引进内部控制管理专业型的人才

目前经济条件下的企业，在完善内部控制管理过程中，专业的管理人才发挥着重要的作用。首先，企业需要加大技术型专业人才的引进力度，构建专业化内部控制管理队伍。其次，企业不仅定期对财务人员开展相关的职业技能和专业知识的培训工作，企业更需对管理人员定期开展专业及管理知识培训活动，促进管理人员职业素养与专业能力的提升。最后，才能有效提升整体人员的专业性素养，使企业内部控制全方位有效实施管控。

（四）落实内部控制审计监督和外部审计监督结合功能

首先，企业需要着重关注内部控制审计监督作用，引进具备专业胜任能力的审计人员，成立独立内部控制审计部门，发挥审计监督功能，内部控制审计工作有计划的开展，从而规避企业腐败舞弊等违法的经济问题和内部控制的管理问题。其次，企业应当围绕审计结果整改开展工作，为后期规避风险提供依据，也为企业自身规范经营提供保障。最后，企业也可以利用外部审计，充公利用内外审计结合监督模式，聘请专业的会计师负责审计企业财务状况，充分发挥内部控制审计结合外部审计的审计监督的功能，一致提升和发挥企业内部控制的监督功能，为企业的健康成长提供充份的保障。

（五）完善风险防控

针对企业财务漏报的风险，采取以下措施：第一，月度例会进行全员宣贯，明确要求，提升各岗位的职业能力参与到细节管控，过程管控。第二，不断的检核，及时暴露问题、及时解决，各部门各岗位全员参与管控。第三，从上到下的重视，各级各部门人员严以律己，签订诚信协议书。第四，一旦出现漏报，落实考核机制。企业不怕有风险，就怕没有一双双慧眼识别风险，及时反应把企业损失降到最低。

四、结语

总而言之，只图眼前利益而放弃长远利益的企业必定会使未来的竞争处于劣势。企业的内部控制具有长期性与复杂性，是一项重要的系统性工程，管理层必须从根本上意识起来，相信通过企业积极采取行之有效的措施，企业的内部控制管理将会逐步建全起来，也将会更好地增强企业竞争力。