前言：中文期刊網精心挑選了內部控制的風險評估概述范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。

內部控制的風險評估概述范文1

【關鍵詞】民營化工企業；內部控制；改善措施

2008年財政部印發了《企業內部控制基本規范》，自2009年7月1日在上市公司范圍內施行，標志著我國在公司內部控制制度規范方面取得重大進展。鑒于我國內部控制觀念形成較晚，國內公司對于內部控制在企業風險管理和規范經營方面的重要性的認識嚴重不足，尤其是民營化工企業等工業制造型企業。目前，民營化工企業生產經營活動有其自身的特點，工藝生產流程的復雜性也給化工企業內部控制制度的執行帶來了一定的難度。

一、內部控制概述

根據加拿大注冊會計師公會所屬的控制基準委員會COCO提出的內部控制框架，內部控制具有五大要素，分別如下：

（1）內部環境。內部環境是實施內部控制的環境基礎，包括公司的治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（2）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（3）控制活動。控制活動是企業采用相應的控制措施，將企業面臨的風險控制在可承受度之內，保障企業在可接受風險下持續經營。

（4）信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（5）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

二、民營化工企業內部控制存在的問題

我國民營化工企業在工業生產中，化學工序較為復雜，企業難以在生產環節實施內部控制程序，同時民營企業普遍對于內部控制重視不夠，公司股東認為內部控制不僅要投入大量的人力和財力，而且還不能直接給企業帶來經濟效益，一定程度對內部控制在民營企業發揮應有的作用造成了障礙。我國民營化工企業整體上內部控制存在如下問題：

（1）公司治理機制不完善，控股股東權利過度集中。我國化工行業企業以民營企業為主，多數民營企業最早由控股股東不斷發展壯大，由股東擔任公司總經理，對公司業務干預過度，缺乏對創業企業家的約束機制，導致公司內部控制無法至上而下得到貫徹執行，大部分內部控制制度形同虛設，未能發揮其應有的作用。甚至，部分化工民營企業僅存在幾名投資股東，未設置董事和監事職務或任命控股股東的直系親屬為公司董事和監事，導致化工企業所有權與經營權和監督權名義上存在，實際上均由一人掌控，公司產供銷活動過度依賴于創業企業家。

（2）未建立風險評估體系，缺乏應對風險的意識。由于化工企業在生產過程中主要依靠對生產流程的控制以及投入原料的使用量控制來實現產品生產，而且化學生產牽涉到環保、質監等相關部門的行政監管，民營化工企業易受到國家環保等政策變化影響，對企業持續經營能力產生不利影響。非上市的化工企業往往很少針對企業面臨的風險因素進行風險評估，制定專門的風險應對措施。同時，化工企業在國際化經營的情況下，企業所面臨的風險因素更加復雜，其他國家的貿易壁壘因素以及匯率波動因素都將對我國的民營化工企業產生重要影響。化工企業在風險識別、風險評估、風險應對等方面不僅存在意識匱乏現象，而且在現有的治理機制條件下，很難將風險評估體系執行到位，也就對風險評估體系的具體實施形成障礙。

（3）職責分離不明確，授權審批不清晰。在資金管理和記錄職責分離不明確，資產保管與記錄職責分離不明確，合同業務過程的職責分離不明確等情況普遍存在于民營企業中，尤其是生產型企業，許多民營企業家認為做好生產環節的控制就能夠給企業帶來利潤，保障企業風險在可控范圍內。企業的關鍵職責未能明確分離的情況下，經營活動可能面臨舞弊所帶來的非正常損失風險，直接影響內部控制整體有效性。部分化工企業甚至對經營活動中各職能部門相應人員的審批授權不清晰，對部分管理人員授予過多的權利，給企業經營活動中個人提供了外部條件，一旦管理人員出現舞弊的動機，對企業經營成果將產生重大影響。

（4）信息反饋不及時，未建立溝通渠道。民營化工企業在公司未進行規范經營之前，內部機構設置并不完善，內部控制信息在內部傳遞效率較低，企業內部信息反饋存在時滯性，部分信息甚至未能順利地反饋到財務部門以及公司管理層。企業化工生產部門一部分生產過程中的控制缺陷未能如實地傳達給公司相關職能部門，公司管理層不能針對內部控制所存在的缺陷采取相關措施進行改善，影響企業的經營效率效果。對內部層級復雜的化工企業，基層生產的控制信息從公司基層到公司高層的傳遞渠道路徑較長，一些民營企業甚至存在“斷層”現象，導致內部信息傳遞渠道未建立，信息從基層到頂層以及從頂層到基層的流通過程無法順利實現。

（5）未設立內部控制監督職能，缺乏監督機制。我國國內民營化工企業普遍存在不設立內部審計機構的情況，在缺乏內審職能對經營的效率和效果進行監督的情形下，公司內部控制的實施缺少足夠的內部約束力度。即使部分民營企業設置了內審職能部門，內審人員往往是由公司大股東的親戚擔任，那么一些內部審計人員的獨立性無法保證，在實質上依然缺乏對公司經營活動內部控制的監督機制。由于缺乏對內部控制的監督，即使企業存在完善的內控制度和職責分工，也無法保證內部控制是否有效。

（6）人員素質結構與內部控制要求不匹配。由于民營化工企業的私營性質和制造行業的生產特點，公司股東對企業人員素質要求不高，普遍選擇招聘高中、中專或大專畢業的人員作為生產部門和職能部門員工，導致員工素質無法認識到內部控制在企業經營中的重要性，公司的內部控制實施存在一定困難。尤其是公司內部審計人員的素質和專業水準不高，不能真正地實現對企業內部控制的監督職能。

三、完善化工企業內部控制的對策

基于上述民營化工企業內部控制存在的問題，提出以下改善建議：

（1）完善公司股東會、董事會、監事會等治理機構設置，加強內部控制意識。內部控制環境是影響公司實施內部控制的主要因素，建立完善的股東會、董事會以及監事會有利于民營化工企業加強對公司重大事項以及風險的控制。民營化工企業尤其應加強公司的企業文化建設，在公司的文化建設中加入內部控制意識，以使公司全體員工意識到內部控制對企業合規經營與經營效率效果的影響。

（2）建立風險評估和應對機制，加強風險意識。化工行業的特殊性決定了企業所面臨的風險有所不同，尤其是國際化的化工企業，建立風險評估和應對方面的機制有利于企業把握未來對公司經營產生有利和不利影響的因素，準確利用有利因素為企業帶來利潤，并有效規避不利風險因素，保持企業持續經營。風險意識不僅僅是企業高級管理人員的事情，企業應提倡全體員工加強風險意識，真正從基層避免可能產生風險的事項。

（3）明確崗位職責分工和職責授權范圍。在民營化工企業中，生產環節各個員工崗位職責的分工以及授權對企業生產過程中的風險具有重要意義。企業應根據不同生產車間設置不同的崗位，分別授予其不同職責范圍，同時對生產管理部門嚴格設置管理職能，避免一人同時行使不相容的職能權利，采購與倉庫領料等職責分別設置人員，應設置專人負責對生產流程的控制。在管理人員崗位設置方面，民營化工企業應明確總經理、財務總監、銷售總監以及生產總監的職責范圍。

（4）建立流暢的內部控制信息渠道，提高內控信息傳遞效率。化工企業應加強內部控制的執行情況以及存在的缺陷建立順暢的信息溝通渠道，以保障相關信息在短時間內順暢地傳達到公司管理層，在管理層對信息進行處理后返回到企業基層來執行。企業應加強對每一個業務流程中內部控制信息的監控，以便及時地將內部控制執行中存在的問題及時反饋。

（5）建立和完善內部審計職能，加強對內部控制的監督。民營化工企業應建立完善的內部審計制度，聘請專業的內部審計人員，對公司內部控制的執行情況和問題進行全面監督和改善，保障公司經營活動順利進行，并對公司財務經營狀況進行監督和控制，合理保證公司財務數據的真實可靠。

（6）提高員工整體素質，做好戰略人才儲備。民營化工企業應逐漸重視人才建設的重要性，對公司未來需要的人才提前進行戰略儲備。人才是企業發展的重要基礎，尤其是在內部控制方面有經驗的專業型人才，對企業加強內部控制建設具有重要的戰略意義。化工企業應增加高學歷人才的結構占比，逐漸改善公司基層員工對內部控制的重視情況，為構建完善的內部控制體系提供人才條件。

總之，對民營化工企業而言加強內部控制體系建設并非一蹴而就的過程，而是需要企業在不斷完善、不斷優化的過程中，逐漸對內部控制制度等方面存在的問題進行調整，最終在未來一段時間內能夠形成一套完整的內部控制體系。

參考文獻：

[1]羅繼業.煤化工企業內部控制降低成本費用芻議[J].財經界（學術版），2011，08.

[2]曾慧榮.淺議企業內部控制存在的問題及對策[J].經營管理者，2013，09.

[3]柯明珠.完善我國企業內部控制思考[J].現代商貿工業，2013，08.

[4]李琳.化工企業內部控制概述[J].財經界（學術版），2011，12.

內部控制的風險評估概述范文2

關鍵詞：企業信息化過程；內部控制問題；研究

企業內部控制是企業管理的重要組成部分，其本身也屬于管理學領域內的一個分支。內部控制的出現主要取決于企業的內部分工，其本質屬于一種經濟管理活動，距今已經具備很多年的發展歷史。內部控制的職能與作用主要是為了協調企業各部門和生產經營環節之間的銜接，從而保證企業的穩定運行。鑒于此，本文對于企業信息化過程中內部控制問題的延吉具有重要意義。

一、企業內部控制制度概述

（一）內部控制的基本概念

內部控制的基本定義當中包含了3個核心詞匯，即目標，風險和控制，即為了達到某一個業務目標，需要通過管理程序或活動減少影響目標的風險。其中，業務目標的基本特征包括量化、可衡量以及可實現，風險則是指任何可能影響某一組織實現其目標的事項。在企業內部公司管理層為了達到企業的某種經營目標，需要在公司經營環境和過程中規避風險事件，為經營目標的實現創造有利的內部環境[1]。

（二）內部控制產生的原因

內部控制之所以出現，主要是因為在企業的生產經營過程中存在著諸多的風險隱患，包括商業風險和管理風險。商業風險中主要包括經營環境、行業的風險，企業所處的金融時常風險，產品的開發能力風險等，這些風險完全不受企業支配。管理風險主要包括經營和財務信息的不足，政策、計劃、程序、法律和標準貫徹失敗，資產流失，資源浪費和無效使用以及不能達到企業的目的和目標等事件。

上述風險的存在很容易導致企業的競爭失敗、經營中斷、資產損失、決策失誤以及商業欺詐和法律訴訟等，不僅使得企業的目標無法達到，同時也會給企業的名譽造成較大的影響。因此，為了將風險降低到最小，就需要加強對企業的內部控制[2]。

（三）內部控制系統概述

內部控制的基本要素包括監督、信息與溝通、控制活動、風險評估與控制環境，內部控制貫穿于企業的所有業務部門，其目標主要包括三個方面，即提高企業的運營效率與效果，增加財務數據的可靠性，并遵循相關的法令與合約承若。

控制活動的類型一般包括預防性控制、檢查性控制、糾正性控制和補償性控制。

二、企業信息化概述

（一）企業信息化建設的必要

現以實際企業為例，說明企業信息化建設的必要性。某公司成立20余年，在歷經各種考驗后，規模不斷壯大，但隨著近年來競爭的加劇及市場環境的惡化，公司產品銷量受到沖擊，但同時費用卻未達到同幅度縮減，導致業績出現下滑。公司內部深層次矛盾逐漸暴露出來，比如費用效能低、市場反應滯后、決策信息支持不夠等。

公司管理層對此也早有預期，因此2014年公司就積極尋求改革，提出轉型升級、流程再造，并與IBM合作開發高質量全面管理信息化平臺。遵循“業務模式化”、“職能流程化”和“體系信息化”的思想，通過流程優化梳理、數據整理、用戶培訓等一系列精心的上線前準備及上線檢查、模擬運行、數據導入、交付使用等嚴密的切換部署，使項目進項落地。

在此基礎上提升了業務操作水平和公司整體運營效率，使管理層實現前瞻管控，并且為決策層提供實時全面的信息數據和決策輔助。由此可見，企業信息化建設是十分必要的[3]。

（二）企業信息化的內涵

企業信息化就是指在計算機互聯網技術和數據庫技術等現代化信息技術的支撐下，完成對企業業務流程和生產經營活動的優化，實現企業資源的合理配置和高效利用，從而提高企業的市場競爭力和經濟效益。

企業信息化的基本特征主要包括信息處理的計算機化、信息傳輸的網絡化、信息資源管理的數據庫化、信息應用的普及化等，信息系統的覆蓋面已經遍及整個企業以及與企業有業務往來的所有單位中

三、企業信息化過程中內部控制問題分析

企業信息化過程中內部控制問題主要表現在以下幾個方面：

（一）內部控制系統中的控制環境更加復雜

控制環境作為企業的核心，是企業的人以及它所處的環境，是推動企業的引擎，也是其他要素的基礎。其不僅提供了企業紀律與架構，同時塑造了企業文化，影響著員工的控制意識。在企業信息化的過程中，增加了控制環境的復雜化，其主要原因在與信息化建設下的企業內部組織機構趨向于扁平化，從而使得傳統企業組織機構的集權化和規范化受到威脅。在組織控制復雜的基礎上，管理很容易出現失控現象，從而威脅到企業運行發展的穩定性[4]。

（二）內部控制系統中風險評估的要求標準更高

企業信息化過程中，由于加入了信息化元素，使得企業組織系統的風險類型進一步擴充，信息系統的控制功能范圍進一步擴大，企業原有的業務流程以及控制監督體系被重新改造，因此增加了內部控制系統對企業風險的評估難度。此外，信息系統在與網絡的作用過程中，會遇到網絡攻擊以及各種病毒的侵害，這種風險帶來的危害性是不能預料的，從而在風險評估過程中對評估人員的專業素質要求會更高。

（三）控制活動不完善

控制活動的不完善主要表現在業務流程與信息系統的沖突，在這些矛盾和沖突發展過程中會形成較多的內部控制盲點，從而使得企業的業務發展受到威脅。業務處理過程中在信息系統的作用下，很難保證相關業務數據的真實性，當相關工作者責任意識不高或者綜合素質偏低時很容易因為一己私利，惡意篡改相關的操作流程以及資金預算，從而危害到企業的經濟效益和穩定發展[5]。

（四）監督機構的作用不強

企業信息化過程中，企業將大量的精力均投入到了信息系統的管理和監督上，對于企業內部控制的監督和管理相對較少。盡管借助信息系統可以完成對企業內部的部分監督，但是并不能一一落實，從在很多監管上的漏洞，而這些問題很容易對企業造成影響，破壞企業系統的穩定性。

四、加強我國企業信息化過程中內部控制的對策

（一）優化控制環境

控制環境的優化是調節企業傳統的內部控制與現代信息化建設之間矛盾的重要舉措，具體應該做到以下幾方面的優化：1.重塑企業文化氛圍，企業文化是影響企業穩定發展的重要原因之一，在實現企業信息化的過程中，企業員工的工作態度和價值觀念等均會發生較大的變化，這些變化直接威脅到了企業員工的職業道德水準，從而破壞了內部控制與信息系統之間的平衡。因此，建立起基于信息化條件下的企業文化環境，價值理念和工作作風是十分必要的。

2.細化組織控制結構，完善相關職能。即使企業在信息化過程中，將各種部門通過信息系統連理起來，形成了以信息系統為控制核心的整體機構，但是仍然無法避免組織中的不穩定因素、鑒于此，可以采取雙向控制方式。在信息系統整體控制作用下，細化組織控制結構，彌補信息系統中存在的不規范和散權現象[6]。

（二）加強風險管理機制的專業程度

隨著信息化進程的推進，風險種類和危害性均在加強，為此，企業內部應該成立專業的風險控制小組，并按照風險種類劃分為信息風險、商業風險和管理風險，針對不同的風險類型劃分風險評估的組別。風險評估小組在進行風險評價的過程中要按照完善的評估規范，做好記錄，并對相關負責人進行定期匯報總結，從而為完善企業信息系統作出參考。

（三）促進控制活動的有效性

為了保證控制活動的有效性，在建立控制活動的過程中要實現業務流程與系統的整合，加強計算機硬件與網絡系統安全的控制。在控制過程中加強軟件管理，重視技術控制，并制定出相關財務軟件的業界協議，從而保證控制活動得以順利開展。

除上述建議性措施以外，還應該健全企業的監督機制，建立良好的信息溝通系統，從而保證在企業信息化過程中可以與內部控制系統良好的結合在一起，共同助力企業的可持續發展。

五、結論

綜上所述，通過分析企業內部控制和信息化建設，說明了內部控制與信息化對于企業而言均為不可或缺的關鍵組成。通過分析企業信息化過程中內部控制的問題，提出了具有針對性的建議性策略。為了保證企業的穩定運行，實現持續發展，就需要優化企業控制環境，完善風險管理機制，促進控制活動的有效性。

參考文獻：

[1]李彥銳.基于信息化的企業內部控制構建研究[D].東北林業大學，2012.

[2]顧飛.企業和諧信息化體系構建研究[D].山東大學，2012.

[3]劉天雄，楊鳳鳳.信息化環境下中小企業內部控制的問題研究[J].商業會計，2013，04：81-82.

[4]唐佳昕.華菱湘鋼內部審計信息化建設中的風險控制研究[D].湘潭大學，2015.

[5]李華.淺談中小企業信息化過程中的內部控制問題[J].東方企業文化，2012，19：58-59.

內部控制的風險評估概述范文3

【關鍵詞】 企業資源計劃（ERP） 內部控制 風險

目前，在信息化浪潮的經濟背景之下，企業的經營生產活動正發生著巨大變化。ERP是企業進行信息化建設的一個重要組成部分，在企業中得到了廣泛應用。但是，我們在關注ERP為企業帶來的經濟效益與管理變革的同時，也應該充分意識到由ERP系統自身特點而帶來的風險。面對這些風險，制定與研究ERP環境下企業內控工作的對策與措施，就成為ERP在企業應用中的一項重要課題。

一、ERP相關理論概述

ERP通常被稱為企業資源計劃，是Enterprise Resource Planning的縮寫，簡稱ERP，于20世紀90年代被提出，使用范圍也迅速擴展到了各大中型企業，甚至也涉及到了部分小型企業。ERP對傳統業務設計的流程進行了創新與改變，對企業的財力物力人力、管理經營理念、各業務流程、企業信息數據實現了整合。ERP具有高集成性，能夠對企業的數據信息進行有效地控制與整理，它使電子計算機硬件軟件實現一體化，成為企業資源的管理系統，大大節約了企業成本，提升了企業的經濟效益。

二、ERP系統在企業中所面臨的新的風險

在ERP管理系統的應用過程當中，風險通常來源于四個方面：業務流程風險、技術架構風險、數據質量風險以及系統訪問風險。而業務流程的變化對企業的內部控制影響最大，它對企業財務與內部管理方面的監督提出了更高要求，比較過去而言，這方面的風險特征已經產生了根本性改變。針對ERP系統所面臨的風險，企業應該制定出相應的內控措施。

1、業務流程風險

ERP系統的實施給企業的各個方面都帶來了巨大的變化，在一定程度上對企業業務流程進行了改變。在ERP實施以前，對待與計算機相關的業務系統，很多企業都是圍繞著某一職能部門或者業務功能而進行設計與運行的，如采購系統、財務系統、銷售系統都是互相獨立的業務流程。ERP集成了企業生產運營的各環節，包含了企業供應鏈管理、制造加工、銷售網絡、財務核算、人力資源等各項業務流程，是一個跨職能部門的復雜管理系統。該系統能夠促使企業在諸多方面受益：可以實現供應鏈管理的高效性、減少了庫存、加大了產品裝配的靈活性、對市場機會與競爭壓力能夠做出快速反應等。此外，對于企業過去的文件審批內控機制，已經不能適應ERP業務流程基礎上的管理需要。最為重要的是，因為企業業務運作更依賴于ERP，而信息系統的自身特點與這種依賴性就導致了企業可能產生新的業務風險。倘若不能快速建立起有效的、新型的內控體系，必然會給企業整體的生產運營帶來不利影響。

2、技術風險

ERP系統的使用關聯著企業全部的業務流程，ERP系統高集成性的系統功能，使用戶在企業的任何位置，都能進行系統訪問，同時擁有改變或控制重要業務參數數據的可能。顯而易見，ERP的系統特點在很大程度上加大了企業員工處理問題的靈活性，提高了工作效率，但同時我們也應該意識到，如果不能對這種靈活性進行有效控制，那么，ERP系統分布式的技術結構與高度的集成性同樣會給企業的內控系統帶來漏洞與風險。

3、數據質量風險

有效的數據庫是ERP系統高效運行的基礎和保障，企業如果不能保障錄入系統數據的完整性與準確性，那么，ERP就沒有任何使用意義了。在ERP當中，數據錄入通常采用兩種方式：人工錄入與通過錄入數據的裝置進行錄入。對后者來說，數據錄入出現差錯的風險較小，而人工錄入方式的差錯率可能偏高。雖然，在ERP當中可以通過一些參數的設置實現對錯誤數據的預警，但還是不能從根本上對這類問題進行解決。

4、系統訪問風險

由于ERP系統將大量的業務功能都集成在一個環境系統之下，ERP用戶可能有更多機會訪問與之不相關的其他信息。雖然在ERP系統當中都設有權限控制功能，但這樣仍然不能完全保障信息的完整性與保密性。

三、在ERP環境下完善內控體系的對策與措施

1、程序控制

程序控制指的是依靠電子計算機程序實現對財會核算的內部控制，完善系統自我保護功能。自我保護型的內部控制通常比通過各項管理制度進行控制更加高效，如權限與身份控制。對文件、用戶分別授予不一樣級別的特權，從而避免未經授權人員無意誤進系統或有意進入系統，不允許存在合法用戶權限使用之外的程序、文件、設備等，不允許進行越權操作。同時，對ERP軟件進行升級、修改、更換時，要有必要的審批程序，并由相關人員進行控制與監督，從而對ERP系統當中數據的安全性與連續性進行保障。此外，還要定期或不定期地對電子計算機的軟件或程序進行維護，對防止電子計算機黑客等入侵的對策與措施進行完善。

2、健全與完善ERP管理系統的崗位設置

完善ERP系統的崗位責任制，對各項工作的權責范圍進行明確，方便企業更加快捷、準確地進行內控工作。ERP系統的崗位設置應該按照企業自身的實際情況，采用不同思路，對不同崗位進行劃分。例如，把工作崗位劃分為基本職能的崗位與ERP系統的崗位。基本職能的崗位可設置為生產、銷售、采購、庫存、出納、財務、審核、戰略、投資、物流等崗位；而ERP系統的崗位可設置為直接操作、管理、維護系統以及計算機硬件、軟件人員等。各企業可按照本單位工作的需要與內控制度的需求，在資料數據能夠得到安全保障的基礎上實現交叉設崗，各崗位間應該保持相對的獨立性，但又相互制約，相互聯系。

3、操作控制

通過ERP系統建立管理制度，對ERP軟件上機操作人員的工作權限與內容進行明確規定。通常包含輸入與輸出兩部分的控制，輸入控制應該保障輸入進計算機的財會數據資料都經過了嚴格審核，同時要求所有的財會信息都真實、準確、有效，例如ERP系統運行當中，應該預防各種未經審核的原始憑證輸進系統，拒絕輸入不正確的原始憑證，同時保障及時更正與再輸入；所有上機操作人員都應該經過授權；防止原系統的開發人員操作、接觸計算機，無關人員不得隨意進入機房。而輸出控制上面，最重要的就是保障各項輸出結果的完整性、真實性、準確性，保證只有授權的人員才可以接觸到輸出數據；完善輸出報告與文件的簽章制度；做好授權輸出制度；減少資產文件輸出，例如開發票、支票、提貨單都要通過相關人員授權，還要有相關人員的簽章審核。此外，數據加密儲存與數據文件保護都可以保障數據安全；重要的ERP檔案應進行雙備份，同時存放于不同地點，并且做好ERP數據防磁、防潮、防火、防塵等工作。

4、切實發揮審計部門的監督職能

審計由內部審計和外部審計兩方面構成，建立在企業內部控制的基礎之上。外部審計的責任是核對、審查被審企業的財會信息，對其真實性做出判斷，外審人員為完成責任必須對被審計單位的內部控制系統進行評價和研究。內部審計人員也一樣，他們的主要責任是通過對企業各個部門的內控制度進行評價，找出企業的采購、生產、銷售及財務管理等各個環節的不足之處，進行風險評估與防范，對當前存在的問題提出解決措施。同時，內部審計本身也是內部控制的重要環節，是內部控制的再控制。因此，在ERP環境下，企業要完善內部控制，必須認真采納審計部門反饋的意見及建議。

5、加強風險管理，做好風險的評估工作

COSO內部控制框架正被越來越多的企業所接受，依據COSO內部控制框架的規定，風險評估是內部控制五要素之一，在企業內部控制過程中，風險評估發揮著至關重要的作用。在ERP環境下，企業要做好風險評估工作，應從以下幾個方面入手：第一，準確定位風險評估的目標。風險評估目標的確立要有針對性，要對企業經營管理中的主要環節進行評估。在企業內部控制過程中，應該以公司財務報告的實現為整體目標來開展風險評估工作，可以從分析財務報告中存在的錯誤、財務報告執行過程中可能發生的資產安全問題等方面入手。第二，確定風險評估中的重要業務環節。在風險評估過程中，要分清主次，加強對重要業務環節的評估。所謂重要業務環節是指對財務報告有著重大影響的會計科目及事項。由于ERP系統中各個功能模塊是集成在一起的，因此應從文字說明及業務流程圖兩方面對企業的業務環節進行描述。風險管理要通過風險識別、風險重要性判斷、風險發生概率評估等過程，確定各業務環節風險評估的先后順序。第三，在財務報告中認定潛在風險。財務報告認定為企業進行風險評估奠定了理論基礎，認定內容包括：存在或發生、權利和義務、估價和分攤、表達和披露等方面。

6、建立“以人為本”的管理理念

任何企業都是以人為主體建立起來的，企業內部控制的對象就是企業中的各個成員，同時，企業內部控制制度的執行者依舊是構成企業的各個成員，因此企業內部控制的核心應該是企業中的“人”，脫離了“人”，再完善的內部控制制度也是一紙空文，毫無意義。因此，企業在建立健全內部控制體系時，要時刻堅持“以人為本”的管理理念。企業應對員工進行內部控制方面的教育工作，讓員工對內部控制有正確的認識，了解到自身在內部控制環節中肩負的責任以及內部控制對自身發展的積極影響。其實，內部控制并不僅僅是企業管理者的事情，企業所有員工都承擔著內部控制的責任，只有提高員工內控的責任感，才能調動員工遵循內控制度的主動性，才能促進企業的團結。企業管理者要時刻遵循“以人為本”的理念，激發員工的創造力，培養員工的共有價值理念及行為準則，塑造和諧的企業文化。

四、結語

綜上所述，隨著企業信息化的發展，ERP系統在企業資源整合及企業管理方面產生了重要影響。在企業內部控制過程中，ERP系統是一把雙刃劍，企業要應對ERP帶來的風險，發揮其對內部控制的積極作用，就要針對ERP環境對內部控制體系做出積極調整。ERP系統與企業內部控制的完美結合，對提高企業的資源利用率、確保業務數據的正確性、增強企業市場競爭力發揮了重要作用。

【參考文獻】

[1] 陳靚、陽迅：對ERP環境下企業內部會計控制創新的思考[J].中國管理信息化（會計版），2007（5）.

內部控制的風險評估概述范文4

關鍵詞：內部控制 盈余管理 風險

中圖分類號： 文獻識別碼：A 文章編號：1001-828X（2016）028-000-01

一、內部控制與盈余管理概述

（一）內部控制

1.內部控制概念

內部控制是指由企業董事會、管理層和全體員工實施的，旨在為企業的經營管理合法合規、財務報告真實可靠、資產安全、經營效率效果以及實現發展戰略提供合理保證。由于內部控制是企業經營管理不可或缺的要素，與企業經營目標的實現具有直接的相關性，有效的內部控制能夠對企業的經營風險進行防范和管控，因此日益引起理論界和實務界的重視。

2.內部控制的要素

企業實施內部控制的根本目的是為實現經營目標提供合理保證。而企業經營目標能否實現，在很大程度上依賴于企業的內部控制體系是否科學、有效。企業建立與實施內部控制，應當包括以下要素：

（1）內部環境。企業實施內部控制的基礎是內部環境，通常包括機構設置、企業文化、內部審計、職工的道德觀、人力資源政策等。

（2）風險評估。系統完整的風險評估包括風險識別和風險分析兩個方面，是指企業及時識別、分析與實現經營目標相關的風險，并制定有效的應對措施。

（3）控制活動。控制活動是指企業為合理保證控制目標的實現，對識別出來的風險及時采取有效的應對措施，從而將風險控制在可接受的范圍之內。

（4）信息與溝通。信息與溝通是指企業為確保企業內部、企業內部與外部進行有效的溝通，從而及時、準確地收集與傳遞相關信息。

（5）內部監督。內部監督是指企業對內部控制的建立、實施及有效性進行監督檢查，一旦發現問題，應當及時改進，從而合理保證企業經營目標的實現。

（二）盈余管理

1.盈余管理的概念

盈余管理是指企業管理層通過主觀判斷或者虛構交易來改變財務報告的結果，從而誤導報表使用者對企業潛在經營活動的理解，作出錯誤判斷。

2.盈余管理的分類

根據改變財務報告的方式和手段不同，盈余管理可分為應計盈余管理和真實盈余管理。

（1）應計盈余管理。應計盈余管理是指在實際的業務活動發生之后，按照會計準則所賦予的自由選擇權對盈利進行調整，例如固定資產累計折舊的計提方法、應收賬款壞賬準備的計提比例等，這些會計處理不同方法的選擇，雖然可以改變某一期的會計數據，但對整個資產的存續期間而言，并沒有作出任何改變。

（2）真實盈余管理。真實盈余管理則涉及對真實業務活動的操控。這類盈余管理不僅會對企業各期實際的經營成果產生影響，而且一般會對企業的長遠利益產生危害。企業正常的經營決策是以穩健發展為出發點，而真實盈余管理是管理人員通過掩飾企業真實的經營業績，從而使所有者相信企業達到了特定的經營目標。

二、內部控制對盈余管理影響的理論分析

（一）內部環境對盈余管理的影響

根據《企業內部控制基本規范》，良好的內部環境是內部控制建立、有效實施的前提，內部環境的優劣對內部控制的質量起著至關重要的作用。例如盈余管理產生的原因之一是企業文化氛圍不好，企業大部分員工把追求自身利益最大化作為工作的動機，這樣即使設計再完善的內部控制也只是流于形式。因此，良好的內部環境是削減盈余管理的必要保障。

（二）風險評估對盈余管理的影響

企業為有效防范風險，風險評估應貫穿于企業整個經營活動的始終。企業的財務狀況、經營成果受社會各個方面因素的影響，例如國家的政治、經濟、文化等都會對企業的財務狀況、經營成果產生影響。當企業管理層因受各方面的影響壓力增大時，便會滋生盈余管理。因此，如果企業建立一套完善的風險評估系統，即使發現、減少管理層的壓力，從而能在一定程度上降低盈余管理發生的概率。

（三）控制活動對盈余管理的影響

企業的經濟活動復雜多樣，因而在具體的會計處理方法上會計準則賦予了企業一定的選擇權，從而導致盈余管理的應運而生。為了減少盈余管理的產生，企業應建立完善的控制活動，如不相容職務相分離、授權審批制度、預算控制等，對整個經營活動實行監督和控制。

（四）信息與溝通對盈余管理的影響

企業的信息如果能夠有效的溝通和傳遞，所有者能夠獲得企業實際的財務狀況、經營成果、現金流量等相關信息，管理者的盈余管理就會失去掩蓋，盈余管理就不會滋生。有效的信息與溝通能夠減少所有者與經營者之間的信息不對稱，也有利于監事會對企業經營情況的監督、檢查，減少盈余管理發生的可能性。

（五）內部監督對盈余管理的影響

內部控制的建立健全及有效執行都離不開內部監督。在建立內部控制階段，由于企業面臨的環境復雜多變，內部控制的設計很難考慮周全，通過內部監督檢查可以及時發現缺陷，從而減少盈余管理發生的可能性。即使企業具有完善的內部控制體系，但如果得不到有效執行，其也只是紙上談兵，起不到任何作用，通過對內部控制執行人的監督檢查，并將監督結果納入業績考核，從而能夠減少盈余管理的產生。

三、政策建議

以上研究表明，完善的內部控制不僅能有效防范企業在經營管理中面臨的各種風險，還能有效減少盈余管理行為的產生，抑制管理者通過盈余管理改變公司的實際經營狀況，因此，企業應高度重視內部控制，積極建立健全和有效執行內部控制，減少盈余管理發生的可能性。

參考文獻：

[1]黃平，林斌.上市公司內部控制與盈余管理[D].碩士論文.中山大學，2009.

[2]吳益兵.內部控制的盈余管理抑制效應研究[J].廈門大學學報，2012（3）：24-29.

內部控制的風險評估概述范文5

[關鍵詞]電力；企業；內部控制；現狀；改進

[DOI]1013939/jcnkizgsc201650165

1內部控制概述

我國在1996年，由會計師協會了關于內部控制與審計風險方面的相關文獻。文獻中認為，內部控制是審計單位為了保證企業活動有效進行、資料準確、資產完整安全，防止錯誤、舞弊的現象發生，而制定的相應的程序與政策。在2008年，我國財政部頒布《企業內部控制基本規范》，將企業的內部控制主要分為五個主要內容，包括內部環境、風險評估、控制活動、信息溝通、內部監督等。

第一，內部環境。主要包括企業的組織管理機構、企業的員工素質、權責劃分、人力資源管理與企業文化等因素。第二，風險評估。是企業的相關部門在企業運作的過程中，對企業運行潛在的危險進行及時的識別，幫助企業在經營中采取合理的措施來規避風險。第三，控制活動。主要指企業在內部控制中采取的相關措施，通過一定的行為將風險控制在可以承受的范圍之內，是整個企業內部控制活動的核心部分。第四，信息溝通。保證企業內部、企業與外部企業之間的信息暢通，建立相應的信息反饋、收集制度保證內控工作的有效性開展。第五，內部監督。企業建立對控制活動的監督檢查，在企業的發展戰略、組織機構、經營活動等有較大的調整與變化時，對企業的運行實施有效的監督檢查。

2當前電力企業內部控制的現狀

21內部環境現狀

近年來，電力企業伴隨著電力行業的改革，在運營管理中也做了相應的調整與改變。但是在當前大部分的電力企業中，還是執行著以往較為粗放的人力資源管理模式。并且由于企業長期處在壟斷經營的地位中，并沒有就人事管理問題與企業建設需要進行長期有效的規劃。另外，員工的風險意識較為薄弱，多數員工缺乏較強的風險管理意識，只是簡單的按照上級的指令去做，沒有真正理解風險控制對企業管理中的意義。還有多數員工認為風險控制與風險管理，是財務部門、相關管理部門、審計部門相應的權限與義務，和自己沒有太大關系。

22風險評估現狀

一般來說，電力企業的風險評估主要包括風險識別、風險分析、風險評估、風險預警、風險報告等幾個方面的內容。目前大部分電力企業雖然在風險的預測、評估、分析中雖然取得了一些效果，但是還沒有將風險管理上升到戰略的高度。雖然電力企業在業務流程、財務管理中，采取了一系列的風險控制措施與制度，但是仍有大部分企業的風險評估工作并沒有發揮較好的作用。大部分電力企業沒有建立相應的風險管理部門，導致組織體系與崗位職責分解不清晰。

23控制活動現狀

在電力企業的風險控制活動中，依然存在諸多方面的問題。目前大部分電力企業的管理人員主要由上級來任命，極易造成管理人員只對上級領導負責，而對下屬員工關心不夠的現象，并且基于目前人事管理制度，經常造成激勵制度不能真正的作用于企業的運轉。

24信息溝通現狀

信息溝通是企業正常運營的必要工作，是企業獲取情報信息進行控制管理的重要依據。大部分電力企業的業務復雜、人員組織龐大，因此各個業務部門之間的信息有效傳遞非常重要。目前，在大部分電力企業的信息管理架構中，各個部門之間、部門與領導之間沒有建立一個暢通的溝通渠道。各個業務部門沒有互相之間的業務溝通，使信息的有效性受到較大的影響。

25內部監督現狀

在大部分電力企業，各個部門、企業建立的內部審計監察機構，并沒有發揮實質性的作用。審計監察部門不是主動對企業運營管理狀況進行監督，而是被動監督，審計委員會的會議也流于形式。雖然企業鼓勵員工的行為端正，對不誠信的弊端行為進行舉報，但是沒有建立一套公開、公平、公正的企業文化環境與制度保證。

3電力企業內部控制現狀問題的改進對策

31創建良好健康的內部環境

企業應當根據其長遠發展目標，制定相應的人力資源開發制度。電力企業作為一個科技型的產業，應當在企業中建立良好的學習氛圍，不斷提升員工的技能，定期進行崗位培訓，使之適應企業現代化發展的要求。除了考慮企業崗位應當掌握的技能外，還應做到將崗位技能培訓和員工的興趣結合，根據員工對于自身發展的規劃，提供多樣化的差異培訓，⑵笠檔男枰和員工的愿望進行融合。明確每個崗位的職責和需要的人才層次，建立崗位說明指南，為員工的錄用、培訓、提拔和晉升提供依據。在人員的晉升管理中，創新晉升渠道，同時做好工作能力和效率核定和評價，鼓勵進行公平競爭，敢于提拔具有創新能力的年輕高素質人才。

32完善風險管理

健全風險評估、風險識別、風險應對等機制。由風險管理部門總體負責風險評估，對企業運行中的戰略制定、市場經營、財務運作和法律等內容進行全面的分析，重視、舞弊行為、欺詐等不符合企業管理規定的行為風險評估。風險管理部門制定全面的風險識別方法和流程，對于企業中普遍存在的風險制作清單，督促各部門進行風險管理自查。然后根據風險清單制定相應的風險應對措施，明確指出哪些情況的出現會導致重大經營風險。確定重大風險出現后的應急預案和分級保障預案，且預案中應當明確指出對應的責任部門。

33強化控制活動

設置全面、公正、科學、合理的績效考核指標評價體系，對員工在一定周期的工作表現進行科學的評價，后期根據評價結果進行正向激勵獎勵或是反向懲罰等。績效考核指標評價體系可以較好地提高員工工作的主觀能動性與工作效率，為完成企業長遠戰略目標的實現服務。另外，全面預算體系可用于進行權利協調和責任約束的企業運行機制，是企業進行內部控制的重要組成部分。企業的預算管理將企業的內部發展趨勢，和企業外部的市場環境緊密聯系起來，不同的市場環境和行業趨勢變化，使得企業選擇對應不同的預算管理體系和制度建設。因此，預算管理的設計和實施，也應當結合行業背景和市場環境。

34豐富企業信息溝通渠道

第一，領導層應建立自下而上的反饋溝通渠道，及時了解企業各方面的運行情況。對于提出建設性和創新性的意見的員工，給予與貢獻值相對應的獎勵，才能激發員工的溝通熱情。第二，企業各部門之間建立高效的信息共享，有利于提前制訂作業計劃并提前采取措施，也能加強各部門間的團隊意識和合作精神。另外，可以利用各部門間的相互制約關系，改善內部控制的落地實施。

35強化企業內審工作

內部控制是審計監察工作的主戰場，而工作的順利開展離不開內控隊伍的實際操作。因此，首先要強化內控隊伍素質，優化內控人員的知識結構與業務結構，強化審計隊伍自身的職業道德，通過不斷培訓與學習提升內控人員的業務能力。工作能力與業務水準相對較高的內控隊伍，可以將企業的經營中存在的問題，通過審計監察結果迅速反饋到決策層與經營層中。此外，內部控制的環境在不斷變化，審計工作也要進行相應的調整和變化，審計監察部門要定期評估內控制度的有效性，對內部控制中的缺陷與漏洞進行重點分析與防范。

4結論

內部控制對于電力企業的健康運營管理有著重要的意義與作用，關于內部控制的研究至今仍受到社會的廣泛關注。如何更好地適應市場機制，完善內部控制，是各個企業包括電力企業需要不斷研究思考的問題。

參考文獻：

[1]湯玲我國電力公司的內部控制現狀分析與改進策略研究[J].科技資訊，2015（35）

內部控制的風險評估概述范文6

[關鍵詞]企業；內部控制；經營

doi：10.3969/j.issn.1673 - 0194.2016.24.015

[中圖分類號]F272 [文獻標識碼]A [文章編號]1673-0194（2016）24-00-02

改革開放以來，我國企業迅速發展，并成為支撐國民經濟發展的不容忽視的力量。但大部分企業存在著不同程度的內部控制的缺陷，且這些缺陷對企業的經濟效益造成了負面影響，阻礙了企業的進一步發展。本文以我國企業發展的現狀為出發點，分析其內部控制的問題，最終為企業的良性發展提出了優化措施。

1 內部控制概述

內部控制是現代企業采取管理措施中的一個重要部分，不僅可以保障企業規范、科學地運行，還能有效地保護企業資產的完整性、有效性，及時發現并解決企業運轉中出現的漏洞或問題，使各項任務順利開展，形成健康良好的工作環境。

隨著我國企業體制的不斷改革，一些企業在內部控制上的問題逐漸凸顯，如內控環境較為薄弱、風險意識不強、內控活動不健全、內部監管不完善等問題，對企業的穩定與可持續發展造成了一定的阻礙。

2 企業內部控制的主要功能

當前，我國部分企業的內控制度較為薄弱，難以實現較為全面的決策能力、業務過程、操作和控制的科學管理與監控，因而企業存在著較大的風險。具體體現在以下方面。

2.1 風險控制

內部控制最基本的功能就是各種風險控制，從內部控制的歷史演變進程來看，內部控制的發展，也伴隨著企業風險控制的發展。早期內部控制的提出，就是為了防范財務失竊、信息失真等風險。隨著企業經營規模的不斷擴大，風險控制的目標在層次與種類上不斷地復雜化，而內部控制也沿著風險變化的軌跡而發展。從這一角度來講，風險控制是內部控制的一大重要功能，只有將企業的風險控制在可承受的范圍內，企業才能夠正常的運營并盈利。

2.2 價值創造

隨著經濟環境的不斷變化，現代企業內部控制的功能不僅局限于風險控制，還包含價值創造，現代企業內部控制應為企業的最終目標服務。楊忠智提出，內部控制的核心功能是幫助企業目標的實現，即為股東和其他利益相關者創造價值。因此，內部控制的價值創造功能是不可忽略的。

總之，風險控制與價值創造在某種程度上是相統一的。企業的經營發展伴隨著無處不在的風險，對風險進行控制是企業生存發展的關鍵。且企業存在的目的在于創造價值，只有提高對風險的控制力，才能對企業的經營價值起到保護作用。也可以說，風險控制為價值創造提供了保障，價值創造為風險控制指明了方向。

3 國內企業內部控制現狀

近年來，我國各個行業的企業的發展十分迅猛，且在社會中占有非常重要的經濟地位。由于我國的經濟市場還沒有完全的發展成熟，國內企業的內部控制體系還不完善，在控制環境、風險評估及內部監督等方面還存在一些亟待解決的問題，其嚴重地制約了我國企業的發展。這些問題主要表現在以下幾個方面。

3.1 企業人員對內部控制缺乏深入的理解

一方面，企業管理人員不能充分認識到內部控制對企業發展所起的作用，管理層內部控制意識薄弱。還有部分企業管理者對內部控制的理解不正確，認為內部控制僅僅是控制下屬而對高層管理者不進行約束，對內部控制的作用沒有深入理解，因此不注重自我控制。

另一方面，企業員工沒有深刻地理解內部控制的重要性，不能嚴格落實各自的權利和義務，內部控制制度淪為一紙空文。還有部分企業內部的權力大多集中在管理者手中，容易忽視企業的組織結構的合理性，導致企業出現權責不清、崗位職責出現分歧等情況，不利于企業內部控制的展開。

3.2 企業沒有建立完善的風險應對機制

目前，部分企業的管理者及其員工的風險意識普遍不強，也不會使用風險管理的相關措施來處理各種風險。一旦企業遭遇風險危機，就會變得束手無措。由于企業缺乏合理有效的風險調控機制，沒有制定風險應對機制與風險處理方案，使管理人員只有在企業遭遇危機時，才亡羊補牢的制定出應對風險的措施。長期如此，便使企業陷入危機中，且企業的發展因此會受到阻礙，甚至導致企業破產。

3.3 企業控制活動不完善

當前許多企業的控制活動缺乏專業性與全面性，控制活動方法單一、僵化，不夠靈活。在實際開展控制活動時，只側重于企業的某個部門或生產的某個環節中，導致控制活動不能在各部門之間有效地開展，不能深入到生產中的每一環節。除此之外，部分員工對控制活動的認識仍停留在傳統“不相容職務分離”的認識層面，常會出現“按經驗不按制度”辦事的不規范行為，導致企業無法進行有效的控制。

3.4 監管制度不完善

內部控制體系能否正常運行取決于企業的監督管理，內部監督是企業內部控制體系的保障，國內的企業由于各方面的原因，內部監督體系不完善，監督部門形同虛設。監督體系不完善，導致內部控制的監督功能發揮不足，員工的監督意識相對薄弱。還有就是，在內審部門中存在側重審計監督的現象，內審部門就變成了“為了監督而監督”的部門，強調事后查錯補救，不重視事前的預防。

4 當前企業內部控制的優化措施

4.1 增強內部控制意識，創建良好健康的內部環境

首先，企業負責人要提高自己的內部控制意識，由上至下的開展宣傳、加深內部控制的觀念。多開展一些培訓交流活動，加強企業人員的內部控制意識，加深其對內部控制的理解，提高自身內部控制的觀念與能力，從企業內部營造一個良好的內部控制環境。

其次，企業應根據其長遠的發展目標，制定相應的人力資源開發制度。企業應明確每個崗位的職責和需要的人才層次，建立崗位說明指南，為員工的錄用、培訓、提拔和晉升提供依據。還應在企業中建立良好的學習氛圍，不斷提高員工的技能，定期進行崗位培訓，使其適應企業現代化發展的要求。根據內部控制的要求，企業在確定和完善組織結構的過程中，遵循不相容職務分離的原則。

4.2 提升風險意識，制定風險應對措施

首先，應進一步提升業務人員對企業相關風險的防范意識，尤其要注意提升企業主要領導對風險管理和風險控制的意識。企業各部門的領導應注意加強自己的內部控制意識，并定期對企業人員進行風險意識的培訓，由上至下深化風險意識。

其次，企業應在風險目標設定、風險識別和分析、風險評估應對等環節進行相應的改進和完善。企業內部控制體系的完善，需加強風險預警和評估機制的建立，以保證企業的經濟活動有良好的內部控制措施。

4.3 加強控制活動的執行

控制活動是企業內部控制工作開展的重要環節之一，創建健全的控制活動才能更好的防范風險的發生。控制活動的強化執行具體可以從以下方面展開。

首先，企業管理人員應在業務環節中，明確崗位的具體權責，明確業務環節的審核批準程序，保障企業有規范、科學的業務開展的環境。

其次，按照國家統一的會計準則的標準，確定相關會計處理的具體程序，并建立財產物資方面的清查機制，保證財產物資方面的完整。

最后，注重風險評估和績效評價的實施，在風險評估過程中將風險控制在企業的可承受范圍內；將績效評價的結果與員工薪資掛鉤，提高績效評價的有效性。

4.4 健全內部監督體制

內部控制能不能長期高效的運作，在一定程度上要依靠監督控制的手段，在內部控制系統的創建過程中，對內部控制的具體監督是不可或缺的。企業應健全現有的內部控制監督體制，對各個工作崗位、各個相關部門進行全面的監督，更加迅速的反饋企業運行管理的狀況。企業可以實行統一領導、分級負責的管理原則，對內部控制系統的有效性定期進行自我評價，建立持續的內部控制監督結果改善制度等措施。根據內部控制監督與評價的結果，對運營系統出現的缺陷進行整改與完善。

4.5 重視企業內部控制評價

企業內部控制評價實施效果的好壞取決于內部控制評價機制的可行性。企業須從評價主體、評價內容、評價標準和指標及內部控制評價與風險管理整合的評價機制四個方面采取措施增強內部控制評價的實施效果。考慮職責明確，企業應從全面性、層次性和技術要求三方面合理地界定評價主體；考慮評價的全面性和評價的深度確定評價內容；基于政府指導性和企業自主性確定評價標準和指標體系；立足于風險整合進行企業內部控制評價和風險管理，即由審計委員會和風險管理委員會配合，在內部控制評價中應用風險管理技術，并以監督作為內部控制評價的基礎，提升企業內部控制評價的有效性。

5 結 語

企業提高自身經營管理水平的一個重要途徑就是加強內部控制制度的建設，積極發揮內部控制制度的作用。企業內部控制是一個長期的過程，企業要想解決內部控制方面存在的問題，就必須建立完善的內部控制制度，加強內部控制活動的完善和對內部控制的監督。除此之外，也要建立一支高素質、高水平的內部控制的人才隊伍，為企業制定完善的內部控制制度。

主要參考文獻

[1]楊鎮.中小企業控制活動問題的研究[J].中國集體經濟，2016（28）.