內部控制的基本理論介紹

2023年12月14日發(作者：我的家風)

-

內部控制的基本理論

所謂內部控制，是指一個單位以實現其業務目標，保護資產的安全和完整，確保正確可靠的會計信息，確保業務政策的實施，保證經營活動的經濟有效性而用一系列手段自我控制和約束的總稱。

內部控制的目標

（1）確保有效實施企業目標。任何企業都有自己的具體目標，為了有效實現企業的目標，有必要及時組織，整合和利用構成企業的資源（財產，人力，知識，信息等）。

（2）確保公司的業務活動合法。企業的良好發展離不開守法和誠信，法律的短視行為將帶來不良后果。內部控制規定企業的經營需要遵守國家法律法規，重視法律后才能促進企業正常發展。

（3）維護資產安全。無論是投資者，債權人還是其他利益相關者，他們最關心的是資產是否安全，這也是公司正常發展的物質基礎。完善企業內部控制制度從根本上保證了資產的安全。

（4）提高財務報告和相關信息報告的質量。在內部，準時的財務報告可以為公司提供正確和完整的信息，可以為企業管理提供建議，并對公司的業務流程起監督作用;換句話說，內部控制可以使財務報告更準確，更完整，可以提高公司的透明度和可信度，增強公司形象建設。

（5）推進公司的實施計劃的方案是公司內部控制的主要目的。其需公司結合直接利益和長遠利益，根據戰略要求和可持續發展能力，在公司日常運營中做出最具價值導向的戰略選擇。

內部控制的原則

（1）合法性原則，指企業的經營活動必須符合國家法律法規，在國家允許的制度內制定符合自己發展的內部控制制度。

（2）相關性原則，指企業內部的各種控制措施相互之間都有一定的聯系，實施其中的一項措施會影響到另一項控制制度。

（3）全面性原則，指企業的經營活動是內部控制制度的整體控制而非片面的控制。

（4）連續性原則，指企業的內部控制制度必須是連續統一的。

（5）及時性原則，指企業的內部控制制度應根據企業的在社會的發展中不斷變化的情況及時補充。

（6）經濟性原則，指內部控制制度的建立應考慮成本效益原則，即企業的財務狀況實施該項制度是切實可行的。

（7）發展性原則，企業內部控制制度的建立應充分考慮企業未來的發展方向，密切關注競爭對手的發展趨勢，制定出具有最有效最具發展性的規章制度。

內部控制的要素

企業建立和實施有效的內部控制應包括以下內容：

（1）內部環境。內部環境是企業實施內部控制的基礎，它通常包括企業組織結構、內部審核過程、權責分配、資源配置、企業文化等。

（2）風險評估。風險評估是指企業能在運營發展中可能產生的種種風險及時識別并采取相應的措施。

（3）控制活動。控制活動是風險評估的一定結果并以此作為基礎，采用相應的控制措施使風險在可承受度之內。

（4）信息與溝通。信息與溝通是企業及時準確地收集和傳遞與內部控制的相關信息，以確保企業內部與外部之間的有效溝通。

（5）內部監督。內部監督是對企業內部控制的建立和實施情況進行檢查，評估內部控制的有效性，若發現內部控制存在缺陷，應及時改進。

五要素相互關系

建立企業內部控制的基礎在于內部環境，這是實施所有內部控制制度、標準和細節的必要條件。企業的內部控制是否有效，首先需要做的是內部控制環境的評估。如果環境存在不足，就需要加強并加以改進。這意味著如果有一個完善的內部環境，即使存在一些輕微的控制問題也無關緊要。

作為內部控制系統的三個重要環節之一，風險評估是內部控制系統的主要方向。這并不意味著需要控制所有公司的具體行為或使用非常復雜的程序來加以防范。內部控制系統的成本效益原則，側重于企業的管理效率，強調風險評估的重要性，改進風險驅動的內部控制系統，并可以適當簡化一些日常的小風險，但面對威脅為了企業生存和發展的風險就應該仔細構建系統、程序和控制環節。

控制活動是內部控制系統的核心部分，應嵌入業務流程，并確保實施，還要注意保留憑證，確保實施監督和檢查。

信息溝通的重要組成部分是信息傳遞。信息收集和信息傳遞是企業與部門之間和管理層之間的有效溝通渠道。信息系統是否成熟是企業內部控制的重要體現。信息系統可用于構建企業自身的實際情況，包括信息系統的基本環境、信息系統的整體控制和信息系統的實際操作控制。

監督檢查是內部控制作為封閉回路的重要組成部分。如果此時內部控制失敗，則不會構成完整的循環，之后無法對其進行優化和改進。因此，整個內部控制系統將形成故障而不是有效的體系。一般來說，在內部控制過程中，它本質上是依據風險評估的組成建立內部環境。

-