如何理解内部控制的局限性
开篇：润墨网以专业的文秘视角，为您筛选了八篇如何理解内部控制的局限性范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
如何理解内部控制的局限性范文第1篇
【关键词】 内部会计控制； 原因分析； 措施
一、目前内部会计控制的现状
企业内部会计控制是企业管理者为保证本企业经营活动的有效进行，保护经济资源的安全完整，确保经济信息的真实可靠，防止、发现、纠正错误和舞弊行为，利用单位内部因分工而产生的相互制约、相互联系的关系，形成一系列具有控制职能的方法措施。
自20世纪90年代起，我国对企业内部控制制度的建设日益重视，颁布了若干法规。例如，2001年6月，财政部颁布《内部会计控制规范——基本规范（试行）》和《内部会计控制规范——货币资金（试行）》；2003年6月，内部审计准则委员会《内部审计具体准则第5号——内部控制审计》和《内部审计具体准则第16号——内部控制中的风险管理》。由财政部会同证监会、审计署、银监会、保监会制定的《企业内部控制基本规范》，已于2008年6月28日，并自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。此规范一，不仅在上市公司，同时在一般非上市企业也引起极大反响。《企业内部控制基本规范》的颁布实施，无疑是为了对进一步加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，以切实保证维护社会主义市场经济秩序和社会公众利益起到非同一般的影响和推动作用。而且这些法规主要体现了从会计控制入手，突出会计核算和会计监督的环节，并向其他管理环节延伸的控制思路。即以内部会计制度为主，兼顾与会计相关的其他控制，这说明随着市场经济的发展和企业环境的变化以及经济发展全球化，内部会计控制制度在现代企业经济活动中发挥着越来越重要的作用。但是，无论企业如何重视内部会计控制制度的建设，内部会计控制制度的设计和运行多么完善，其现实状况仍然存在许多无法消除的局限性。比如说，制度的设计和运行受制于成本—效益原则，企业在建立内控制度时，可能因成本与效益关系放弃一些理想的内部控制制度；企业的制度一般都针对常规业务活动而设计，对于个别的、偶发的业务难以建立有效的控制；制度具有相对稳定性，而客观经营环境、业务活动和性质则是不断变化的，制度总是滞后于环境的变化。
二、企业内部会计控制存在的问题及原因分析
随着经济的高速发展，内部会计控制在现代企业中发挥着越来越重要的作用，其健全完善与否决定着企业的兴衰存亡。但是由于种种原因企业内部会计控制仍然存在着许多局限性问题。
总的来说，企业内部会计控制的局限性可以从两方面分析。一方面是人为因素使得内部控制措施失效，这些人为因素包括对控制意义的误解、执行控制程序时粗心大意和故意舞弊等；另一方面是随着时间推移，经济活动和经营环境不断发生变化，原来完善的内部控制系统可能会逐渐失效。具体来讲，内部会计控制的局限性主要体现在以下三个方面：
（一）受成本—效益原则的限制
内部控制所应遵循的成本—效益原则指的是只要企业建立和实施内部控制的效益大于其成本，就是经济合理的，就应当设置和运行该项控制；反之，则不应当采用该项控制。既然内部控制是企业为实现既定的经营目标而形成的一系列具有控制职能的方法措施，那么这些措施的建立和实施就需要付出一定的成本，如设计控制环节、设置岗位、配备人员，确保各控制环节的运行等都必须以一定的成本为基石，但是企业如果为了节约成本，而刻意简化控制过程，过于简易的控制过程，不仅不易起到应有的控制效果，还可能使经营管理过程出现漏洞，发生舞弊行为，同样会给企业带来难以估计的损失。所以，企业不应只以成本的高低来决策内部控制过程的繁简，必须同时考虑效益的因素。所谓内部控制的效益原则就是内部控制的措施在企业得到良好运行所应达到的控制目标，即保证财务报告的真实可靠，防止舞弊行为的发生；保证企业资产的安全完整，避免因浪费、盗窃或不当经营决策而产生损失。
（二）受内部控制环境的制约
任何企业的控制都存在于一定的控制环境之中。所谓控制环境，是对企业控制的建立和实施存在重大影响的因素的统称。控制环境好坏直接决定着企业其他控制能否实施或实施的效果。
1.受人为错误的限制
一切制度都是人类劳动的结晶，包括企业内部会计控制制度。企业制定的各项内部会计控制制度能否得到贯彻执行，内部控制的职能能否得到充分发挥，很大程度上取决于企业员工的责任感和主动性。但是内部会计控制无论怎样设计，最终还得靠人去执行，而任何认真负责的企业员工都不可能永远不会出错，不会失误。正可谓“人非圣贤，孰能无过”，一旦企业内部会计控制的工作人员在生理、心理、技能等操作程序上不能达到基本要求，或者说由于其对内部会计控制程序理解不透，那么在执行过程中就会出现偏差，这样企业内部会计控制就难以发挥其应有的作用。例如，在内部会计控制执行中，因为工作人员粗心大意、精力分散、判断失误以及对指令的误解等人为因素，造成发票总金额计算错误未被发现、发货时未索要提货单、签发支票时没有审查支付用途等，都会使企业内部会计控制失去相应的作用。
如何理解内部控制的局限性范文第2篇
【关键词】内部控制 局限性 措施
内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。
一、对内部控制制度概念的准确理解和深刻把握
概念是人类对一个复杂过程或事物的理解，掌握一个过程或事物的概念有助于人们对其本质的把握。恰当的理解概念和概念的形成过程有助于辨别事物的异同，更好的理解研究对象。概念对于任何完善的理论结构都是不可或缺的。对内部审计概念的合理界定是进行内部控制研究的起点和基础，如果对内部控制概念界定不清，不仅会造成内部审计实务工作人员的概念混乱，还不利于内部审计理论结构的构建，并最终影响内部控制审计职业的发展。对内部审计概念的界定主要表现在以下方面。
（1）内部审计概念的表述方式是否能够充分的体现其内涵和外延。
（2）内部审计的内涵是否能够反映内部审计的本质属性。
（3）内部审计外延是否能够正确归纳内部审计的对象的范围。
二、对内部控制制度现状的把握
（1）从我国现实来看，目前我国正处于由计划经济向市场经济的转轨过程中，同时经历着世界经济由工业经济向知识经济的发展过程，企业生存面临的外部环境发生了巨大变化。由于我国是以公有制为主体的经济体制，国有企业（国有经济）在目前的经济生活中仍占主导地位，政企分开表明国家不再对企业进行直接管理，但作为所有者要履行所有者职能，方式之一就是委托国家审计监督这些企业的运作。
（2）再从内部环境来分析，内部控制审计方法的运用基础（Oi提）是被审单位建立或健全了本单位的内部控制度，即在被审单位普遍建立起了自己的内部控制度后，内部控制审计的开展才成为有米之炊，有源之水。显然，内部控制的建设就成为问题的关键。当然内部控制建设不只是企业自身的事情，从政府宏观管理职能作用的发挥来看，还是政府一项十分重要的工作。
三、加强内部控制制度规范的主要措施和主要内容
为了实现企业经营目标，显然要求加强内部控制建设，而审计有责任将参与内部控制建设纳入工作范围之中.以维护一个良好的经营运行秩序。
（1）审计参与内部控制建设，对不同的审计主体有不同的职责确定。国家审计署作为我国政府审计的最高行政机关，管理全国的审计事务。在目前由财政部制定企业内部控制规范指南过程中，审计署应积极参与，就审计署了解与掌握的多年审计实践中的企业问题，从各个层面上提出制定建议。
（2）中注协作为管理社会审计的民间组织，在财政部的领导下，应当组织专家、学者从审计角度参与内部控制制度的制定与修订工作，在时机成熟时，修订《中国独立审计具体准则》的相关条款，明确事务所在执业过程中，必须评审内部控制，出具相应报告。并加强执行监管力度。
（3）审计署与中注协作为制订规则的外部力量，对推动内部控制审计的开展与发展起重要作用。这种作用的发挥依赖两种力量：一是相关制度与规定的制定与完善；二是严格的制度执行与监管。在这样的外部环境约束下，一定程度上会促进内部控制制度的有效运行。
（4）内部审计部门在此过程中更应积极参与，在相关规范指南的指引下，把当前的工作重点放在协助企业内部控制建设上，具体来讲：目前应当集中力量做好本企业内部控制现状的调查，并配合企业有关职能部门提出适合本企业特点的内部控制框架。在现代企业管理过程中，内部审计作为企业内部控制的一个组成部分，具有监督内部控制其他环节的职责。内部审计人员被赋予了新的职责和使命。由此可以看出，现在已经不是讨论要不要内部审计问题的时候了，而是探讨如何发挥内部审计在企业中的重要作用。
（5）当然企业内部控制建设是一个动态过程，而且是一项长期工程。当企业在内外环境的约束下普遍建立起了较完善的内部控制以后，各类审计部门工作重点自然会有所改变，内部控制审计方法运用更会自如，在完成业务循环流程――了解内部控制、描述内部控制、评审内部控制找出薄弱环节、提出内部控制报告的同时确定审计的重点、进行实质性测试并进行切实地执行。
参考文献：
[1]财政部.企业会计准则[M].北京：经济科学出版社，2006.
[2]财政部.企业会计准则应用指南[M].北京：经济科学出版社，2006.
[3]张理.论新企业会计基本准则中公允价值的应用[J].财会研究，2006.
[4]新企业会计准则重点难点解析编写组.新企业会计准则重点难点解析[M].北京：企业管理出版社，2006.
[5]申山宏：新会计准则采用公允价值所引发的思考[N].扬州大学税务学院学报，2008.
[6] 黄羽佳，张永冀.新会计准则下公允价值计量模式的问题探究[J].当代经济管理，2007.
[7]谢诗芬.论公允价值会计审计理论与实务中的若干重大问题[J].财经理论与实践，2006.
[8]葛家澍.会计计量属性的探讨[J].会计研究，2006.
如何理解内部控制的局限性范文第3篇
在从传统成本管理的角度看，通常采用节约的手段来降低成本，如某些物料的反复使用，或者人为地进行控制领用等。但从现代成本管理的角度来看，降低成本并不是无条件的、无限度的，成本的降低离不开市场这个大环境，以传统成本管理来控制成本费用的观念在一些情况下可能会人为地导致产品的质量下降，从而影响企业的经营效益，得不偿失，所以传统成本管理是消极的成本管理。因此，企业的成长发展在关注产品生产成本的同时，也要关注其市场效益。单纯由降低成本为企业带来的优势是不可能持久的，只有依靠技术投入等才能更有利于企业长期的发展。
如何通过系统、长期的筹划来营造成本持续健康降低的环境和获取竞争优势、长期成本优势，对成本控制思想进行战略性变革，是当代成本管理发展的必然趋势，也是企业管理者解决成本控制难题的关键。
一、成本控制概述
（一）成本
成本是商品经济的价值范畴，是商品价值的组成部分。人们要进行生产经营活动或达到一定的目的，就必须耗费一定的资源（人力、物力和财力），其所费资源的货币表现及其对象化称之为成本。随着商品经济的不断发展，成本概念的内涵和外延都处于不断的变化发展之中。同一国家在不同时期对成本的解释也不尽相同。但是，在不同的社会生产方式下，企业由于取得生产主客观条件的方式不同，对生产成本性质的认识也不同，从而使得成本费用概念蒙上了一层扑朔迷离的假象。因此可以说，成本是耗费和补偿的统一体，它既是生产中耗费的反映，又是生产补偿的尺度。在实际工作中，为了使企业成本计算内容一致，防止乱挤乱摊成本，国家制定了统一的成本列支范围，明确规定了哪些费用开支允许列入成本，哪些开支不允许列入成本。按这样法定的内容计算出来，登记入账的成本费用开支统称为财务核算成本。
（二）成本控制
所谓成本控制，是建立相应的控制标准和控制制度，将成本指标层层分解落实到企业的各个部门和各个环节，对发生的资金耗费进行严格的管理，从而促使职工主动考虑节约消耗、降低成本。
成本控制形式分为前馈控制、反馈控制和防护控制三种。前馈控制，也叫事前控制。在编制成本计划之前，首先对经济活动进行预测，包括短期预测和长期预测，选择最佳方案制定目标成本，这是前馈控制的主要内容。前馈控制在成本控制中是最积极的控制方式。成本的前馈控制内容除了对生产产品设计阶段的控制外，还包括对工艺、协作加工、基建、更新改造、技术措施等进行必要的控制，以获得最优的成本。反馈控制，也叫过程控制。它主要是运用核算资料和统计分析，迅速反映，提供信息，及时纠正脱离目标成本的偏差。防护性控制，也叫制度控制。它是前馈控制和反馈控制的辅助控制形式，一旦前两种控制形式被突破，防护性控制系统就发挥作用。
成本控制并非消极的限制，而应是积极的指导和监督。指导是控制的主要职能，监督是控制的辅助职能。监督职能是一种防护性职能，当脱离成本控制目标时，监督职能才发挥作用，进行干预或加以限制。
二、成本控制思想的变革
（一）国外对成本控制思想变革状况的研究
1.西方成本控制研究思想的变革
第二次世界大战后，西方国家在成本会计的基础上把会计中涉及企业内部管理的部分逐渐与财务会计分离，发展成为与财务会计并列的管理会计。从管理会计的角度看，其与财务会计的不同之处有：管理会计中成本控制筹划未来、控制现在，而传统财务成本会计是对已发生的成本进行记录分析；管理会计中成本控制运用数学方法，建立数学模型，运用数理统计、概率、线性规划等定量方法指导管理工作。基于此，管理会计中的成本管理是企业的战略和成本控制的有效工具。
2.美国成本管理思想的变革
1970年以来，美国管理会计的研究主要是围绕“不确定性”的问题来进行的。引入“不确定性”，遂有了“风险”的概念，他们采用概率论和数理统计的各种方法来反映这个问题；同时对微积分、线性代数等数学方法在会计上的应用做了大量的搜索。为了解决这些问题，行为学的许多原理被广泛引入管理会计领域，尤其是责任会计的研究，“人说（Agency Theory）” 近年来成为北美（美国和加拿大）研究的中心课题。他们认为“人说”的重要性比之传统会计中“不同决策需要运用不同的成本概念”的论述是不相上下的。这就是说，从70年代以来，西方对管理会计的研究是围绕数学和行为科学在会计中的应用来进行的。为了区别于“传统管理会计”，他们把这阶段研究的成果成为“高等管理会计”。
（二）我国对成本控制思想变革状况的研究
从我国成本控制的研究现状来看，成本控制的思想已经成为会计学研究中的一个重要领域，成本控制思想的重要性、如何有效实施内部控制、内部控制的框架等问题得到了充分的研究和探讨。
但是，即使一个设计良好且包含了所有被认为是最优良的控制措施的成本控制系统，也可能被粗枝大叶的管理者破坏，或者被坚持抵制的员工摧毁，或者因高昂的控制成本而使企业的经营运作显得不堪。对成本控制认识得越全面和透彻，就越有利于我们加强内部控制，提高会计信息的真实性，从而有利于各项会计工作的顺利开展，为企业的生存和发展奠定良好的基础。所以，我们有必要提出成本控制的局限性问题并对其进行较深入的研究。
根据成本控制局限产生的原因，我们可以把成本控制局限大致分为外部性局限和内部性局限两大类。
外部性局限主要是指由外部因素对内部控制造成的威胁和破坏，主要有以下几种：管理者因素、共谋、利益冲突、环境和系统的变化、形式重于实质。内部性局限是指随着内部控制产生而产生的局限性，它反映的是内部控制先天性的诸如效率、成本等方面的缺陷，表现为：效率的损失、成本的增加、“防不胜防”的隐忧。
（三）美国成本控制思想新发展对我国成本控制的启示
美国成本控制思想新发展沿用了国际思潮。20世纪30年代，科勒（Kohler）根据当时水力发电活动的思考产生了作业会计思想。作业成本计算法是把企业消耗的资源按资源动因分配到作业以及把作业收集的作业成本按作业动因分配到成本对象（产品）的核算方法。其理论基础是：生产导致作业的发生，作业消耗资源并导致成本的发生，产品消耗作业。因此，作业成本计算下成本计算程序就是消除无效环节，把各资源库成本分配给各作业，再将各作业成本分配给最终产品或劳务。但是，采用作业成本要从以下三方面着手。
1.战略导向成本管理是指成本管理要从企业的既定战略目标出发，服务于企业，不应与企业的战略发展规划相冲突。企业在研究成本管理问题之前，应按照自身的战略目标来明确成本管理定位，这样的成本管理才有针对性，企业成本控制才有明确的目标。这也是采用作业成本核算管理的先决条件。
2.客户导向成本管理的理念是指企业成本控制管理要充分考虑到客户的要求和权益，企业成本的增长与减少在很大程度上取决于客户，企业根据自身的实际情况加以控制，这样客户才能够满意地接受企业生产的产品和提供的服务，企业才能在市场中脱颖而出，从而赢得竞争优势。每个企业都应该根据客户的特点、要求来制定自身的成本控制管理策略，树立以客户为导向的成本管理理念，实施客户导向的成本管理方法，树立企业与客户“双赢”的成本沟通管理，这样才能在客户接受的条件下实现企业成本控制管理的目标。
3.活动导向成本管理的理念是指成本控制管理要存在于企业的各项经济活动中。离开了成本发生的现场谈成本控制相当于“纸上谈兵”，起不到任何作用。企业的各项经济活动分为有效经济活动和无效经济活动。所谓有效的经济活动，就是给企业带来了效益、增强了竞争力的经济活动，其消耗的资源构成企业的必要成本；反之就是无效的经济活动，其消耗的资源就是企业的浪费和损失。因此，要控制成本务必要控制经济活动，安排好各项活动，减少甚至消除无效活动，使企业的经济活动都趋于有效，降低企业资源的浪费和损失。
三、成本管理理论在实践中的应用
现代成本控制管理应该是以企业战略目标为基础的。为了生产出具有竞争力的产品，成本控制管理就不能再局限于产品的生产（制造）过程，而应延伸到企业战略目标的实现。随着经济的发展、变化和全世界高新技术、管理科学的不断创新，成本控制管理的范围逐渐迅速扩大。对我国逐渐以开发型、竞争型为主的市场环境来说，企业应把成本控制管理的问题结合战略目标放在市场环境中全面考虑。因此，现代企业成本控制管理不仅包括生产领域，还包括流通领域，同时还要对企业特定产品的研究、开发和设计成本进行控制管理。
我国成本控制管理的现状是企业在成本控制管理中只注重生产领域的管理，而对流通领域却考虑不多，有的企业甚至没有顾及，这种传统的成本控制管理已不能适应当前市场经济的需求了。从成本形成角度来考虑，企业所生产的任何一种产品或提供的服务，其成本不能仅理解为生产过程中的耗费，而是贯穿于该项产品或服务的整个生命周期，包括销售、售后服务、产品召回等。因此，成本控制管理也应延伸到人力资源成本、产权成本、环境成本等非物质产品成本。
因此，在成本控制思想变革的研究中应该更加全面地考虑企业的不同经济环境和现状，从更加人性化的角度对成本控制思想进行探索与研究。
从西方国家的经验中我们意识到，对于生产成本的控制和改善而言，应尽早树立起以作业成本管理为主的成本控制理念，接受与实施现代成本管理办法，摈弃传统成本管理方法，通过行之有效的成本控制管理策略，形成与完善自身的竞争优势，不断提升企业的经营业绩。应实践中运用作业成本管理理念，在产品生产的各环节不断发掘不增值作业并尽可能的予以剔除；发掘低效作业并予以改善；改善各个作业之间的接口，使作业间的价值传递更加通畅并努力缩短作业间的距离。
四、结论
现代成本管理采用作业成本管理，一是把降低成本的工作扩展到产品与服务的各个生产环节、流通环节、服务环节等，把成本控制管理意识贯穿到企业各部门中，形成企业整体上下全体员工共同参与的格局；二是从企业发展战略的高度出发，即从产品或服务的定位起就注入成本思考，为企业确立具有长期发展观的成本意识。
如何理解内部控制的局限性范文第4篇
关键词：中小企业；内部控制；因素；措施
中小企业在我国国民经济中占据重要位置，在一定程度上，中小企业促进了我国国民经济的发展，尽管如此，中小企业还没有发挥出其所有的作用，也就是说没有将其重要性充分发挥出来。企业内部控制是企业管理的灵魂，与发达国家的中小企业相比，我国中小企业在内部控制方面相对较弱，这也是制约我国中小企业发展的一个重要因素。由此可见，中小企业应该重视完善内部控制，认真分析影响中小企业内部控制因素，并提出相应的措施，为我国中小企业可持续发展奠定良好的基础。
1.影响中小企业内部控制的因素
1.1内部控制自身的局限性
内部控制是依据一定的程序进行的，而这些控制程序需要付出一定的成本，如设计控制环节、设置岗位、配备人员、保证各控制环节的运行等都必须付出代价，发生成本。在设计内部控制时组织必然会比较控制的相关成本与效益。如果实施某项业务的控制成本大于控制效果而产生损失时，就没有必要设置控制环节或控制措施，这样某些小错弊就有可能发生而得不到控制。然而在实践中中小企业内部控制的成本与效益却难以估计，需要个人主观判断。主观判断的失误可能会使必要的控制未能实施而造成更大的损失，也可能会使某些控制成本超过预期收益导致控制程序得不偿失。
内部控制制度是建立在不相容职务相分离的基础之上的，这就可以避免发生集体舞弊的行为，如果集体舞弊不能得以避免，那么内部控制也就很难发挥其作用。在中小企业中集体舞弊事件常有发生，财务人员与他人合伙，向公司提供假的财务信息。
另外，由于中小企业内部控制人员素质有限，加之内部控制都是由人建立和进行的，因此人的素质高低直接关系着内部控制工作的好坏。如果由于人员素质有限，导致经常会出现误解、误判的现象出现，那么即使具有多么完善的内部控制体系，也是没有意义的。由此可见，提高中小企业内部控制人员的素质水平是非常重要的。
1.2中小企业内部控制的目标定位层次低
从现有的内部控制规范来看，我国对于中小企业内部控制的目标定位，基本上是处于内部控制目标层次的最低级，只包括：保证会计资料真实、完整；保护单位资产的安全、完整；确保国家有关法律法规和单位规章制度的贯彻执行。与COSO报告相比，没有提及内部控制提高经营效率，促进企业经营管理，实现企业目标等，所以我国的规范更多着眼于监督而不是企业的内部管理。这与企业的实际需要有不一致性，容易导致企业的实施内部控制的主动性降低，更多的企业是被动的建立内部控制制度，会给内部控制的效果带来很大影响。
1.3中小企业没有健全的企业文化
企业文化与内部控制密切相关。企业文化是企业经营的一种理念，它在一定程度上约束了员工的行为，它使员工将思想与行为统一起来，促进企业自身价值的实现。企业文化一定程度上促进了企业内部控制的实施。在中小企业中，并没有将企业文化建设重视起来，绝大多数中小企业没有形成自己的独立文化，即使规定出各种规章制度来，也没有形成良好的执行氛围，没有很好地将企业制度与文化、习惯、行为标准很好的结合起来。事实证明，没有自己的企业文化作支撑，"为控制而控制"肯定是事倍功半的。同时，企业文化与企业管理的素质是密切相关的。只有管理者有高尚的道德、健康的人格和完善的价值观念，才能影响和激励企业文化的建设。而企业形成独立的文化氛围的基础在员工素质的提高，所以，必须重视和加强对员工的培训教育。
2.完善中小企业内部控制的具体措施
2.1从管理者开始提高内部控制意识
控制环境是指对建立或实施特定政策和程序发生影响的各种因素。控制环境主要反映企业内部管理者、业主、其他人员对控制的态度、认识和行动，即构成一个单位的氛围，影响内部人员及其他成分的基础。中小企业内部控制的控制主体是所有者，控制客体是员工和整个企业的业务活动。因此，中小企业内部控制环境中应注重企业所有者和员工对控制的作用。中小企业的内部控制环境主要是由企业所有者造就的，内部控制是否有效，与企业所有者是否重视、是否带头执行有很大的关系。所有者的领导方式决定一个企业以后发展的管理特点和企业文化。因此企业所有者要认识到建立内部控制制度的重要性和必要性，并自觉接受监督。企业所有者要明白企业财务和决策人在行使权力时多一份制约，多一份提醒、多一道程序才使企业经营少一份风险，企业目标的实现多一份保障。
2.2进一步完善中小企业公司治理结构
中小企业内部控制与公司治理结构关系也是非常密切的。公司治理结构在一定程度上促进了企业内部控制制度的实施和运行，促进了企业内部控制作用的发挥，公司治理结构也可以理解为是实行内部控制的制度环境。在公司治理结构中，内部控制也发挥着重要作用，在发挥出了自身的监控功能，有效的监控公司治理结构。事实上，公司治理结构和内部控制有很多地方都是相互包含的，例如，董事会和经理之间的授权控制既是公司治理结构中的一部分，同时也是内部控制中的一部分。中小企业公司治理结构如果不合理，那么中小企业内部控制也不可能发挥出其应有的作用。科学的公司治理结构包括民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统。中小企业首先要科学地划分股东会、董事会、监事会、总经理各个权力主体的权利和责任；其次要完善企业各利益主体之间的相互制约机制。
2.3进一步加强员工培训
中小企业员工素质整体偏低，这一现实情况影响了中小企业的发展。为了促进中小企业各方面的快速发展，应该提高员工的整体素质，进一步加强员工培训。通过培训使员工明确自己工作的重要性，养成良好的工作习惯，逐步提高自身的思想素质和业务素质。随着中小企业的发展，所有权和经营权分离以后，要提高财务经理的执业水平和专业知识，要改变用人观念，关键管理岗位不能安排家族人员，以及由于人力资源的不足，员工身兼数职的现象。
2.4中小企业构建完善的企业文化
企业文化建设应该从中小企业的经营管理者开始重视，树立以人为本、服务社会的核心价值观，建立起自己独特的企业文化，增强企业内部凝聚力。优秀的企业文化，应该以人为本，以顾客为中心，努力服务社会，同时，平等对待员工，平衡相关者的利益，提倡团队精神，并鼓励创新。企业在培养自身的文化时，应避免一种只注重内部和短期的企业文化，保持一种健康的文化氛围，使其与公司的战略目标趋于一致。那些能够持续成长的公司，尽管它们的经营战略和实践活动总是不断地适应着变化的外部世界，却始终保持着稳定不变的核心价值观和基本目标。中小企业在建设企业文化时，可以融入我国的传统文化和"人本主义"思想，最终实现"自我控制"。我国传统文化是儒家文化，重视人情味，利用好传统儒家文化中的"以人为本"、"仁爱"思想，加强企业内部人员的沟通和感情交流，减少管理者与被管理者之间的隔膜，使内部控制建立在共同的伦理道德规范的基础上，每一个员工信仰明确、思想鲜明、形成自觉接受控制的意思，内部控制自然也就会更有实效。
3.结语
由此可知，制约中小企业发展的一个重要因素就是中小企业内部控制存在一些问题。然而导致中小企业内部控制问题产生的因素有很多，如本文所提的内部控制自身的局限性、中小企业内部控制的目标定位层次低、中小企业没有健全的企业文化等，面对这些导火索，中小企业应该从以下方面来完善中小企业内部控制：从管理者开始提高内部控制意识、进一步完善中小企业公司治理结构、进一步加强员工培训、中小企业构建完善的企业文化。中小企业拥有健全的内部控制，那么也就促进了中小企业的快速发展。
参考文献：
[1] 曹均锋. 中小企业内部控制的原则与方法[J]企业改革与管理, 2009, (02) .
[2] 石军. 中小企业如何加强内部控制[J]市场周刊(理论研究), 2009, (12) .
[3] 张兰英. 浅谈中小企业内部控制问题[J]. 现代经济信息, 2010, (21) .
如何理解内部控制的局限性范文第5篇
摘要：近年来，由于内部控制评价作用的日益凸显，国内外相关部门颁布了新的政策与规范，学术界和实务界也加大了对内部控制评价的关注力度，但大多集中在独立审计对内部控制鉴证方面，以及对内部控制法律法规的遵循情况，针对上市公司内部控制评价的研究相对比较匮乏，本文就此展开论述，阐述上市公司内部控制评价需要解决的几个主要问题，并就这些问题的对策，提出了自己的建议，旨在为在我国上市公司贯彻落实相关政策提供理论参考。
关键词：上市公司内部控制评价报告
一、我国上市公司内部控制评价的现状
内部控制评价包括过程评价和结果评价，过程评价是对内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈等体系要素的评价，结果评价是对内部控制主要目标实现程度的评价。
我国财政部的《企业内部控制基本规范》以及《企业内部控制评价指引》征求意见稿中，对于企业内部控制自我评价及报告程序的相关规定，没有进行集中和完整的描述。2008年6月28日的《企业内部控制鉴证指引》（征求意见稿）规定了内部控制鉴证的范围、程序、实施鉴证工作的测试内容、缺陷评估标准、鉴证报告格式等一般性要求,但缺少评价内部控制和鉴证内部控制的具体操作性工具。
在对内部控制完整性初步评价的基础上，评价人员对内部控制进行控制测试，在评价人员对内部控制控制测试后，评价人员进行内部控制有效性评价。内部控制符合性测试主要采用的是抽样调查的方法，例如属性抽样中的固定样本抽样、停走抽样、发现抽样等方法，这些方法的步骤都是首先确定样本的控制风险与样本量，然后抽样来分析评估内部控制执行风险，从而对内部控制进行评价，利用数理统计的技术，针对单个内部控制点，评价人员可以在一定的风险范围内评价单个内部控制的执行情况。但这种单个控制点的评价有其局限性，表现在（1）不能对整个内部控制作出综合的评价。（2）不能体现各个内部控制点的关系。在现有的内部控制评价方法中，内部控制综合评价是在完整性评价与符合性评价的基础上所作的综合性的评价，这一步评价的结果直接作为确定实质性测试的时间范围和性质的依据，因而具有重要的意义，但内部控制综合评价一直没有很好的方法，大多依赖于经验判断。
通过对内部控制评价方法的分析，可以看出，要建立一个科学的内部控制评价方法,必须具备以下几个特点：（1）量化内部控制的执行结果；（2）有利于内部控制的综合评价；（3）有利于公司内部控制的自我完善与自我改进；（4）能准确的确定内部控制的控制风险。
二、我国上市公司内部控制评价存在的主要问题
1、内部控制评价的主体及其定位不明确
从内部控制评价的发展来看，注册会计师实施的评价是内部控制评价的起源。内部控制从广义来讲，包括会计控制和管理控制,从狭义来讲，仅包括会计控制，即与财务报告相关的控制。注册会计师的专业背景决定了他难以胜任对管理控制部分的评价，现行的《审计准则》也只要求注册会计师对与财务报告相关的内部控制进行了解和评价，因此，要求注册会计师对整个内部控制进行评价实质上是不适当地加重了注册会计师的执业风险。而且，从实践来看，仅仅通过注册会计师定期地对公司财务报告内部控制进行外部评价，已经不能满足上市公司内部管理和战略目标实现的要求。内部控制评价必须内部化。
从上市公司治理的角度来看，公司治理层肩负着监督公司经营管理、监督财务报告的形成与报出过程的责任，董事会应该是公司内部控制评价的主体。也就是说，我国上市公司中内部控制评价最终要由董事会中的内部审计委员会来实施，这是比较理想的。而实际上市公司董事会中，有相当一部分没有正式的审计委员会，很多上市公司中虽也设有专门的内部审计机构，但独立性不够,有的隶属于总经理，有的隶属于财务部门,内部审计职能很难真正实现。因此，上市公司必须明确内部控制评价的主体定位问题。
2、内部控制评价的内容不明确
内部控制评价的内容即内部控制的标准是内部控制评价的基础。美国在《萨班斯法案》404条款生效之前已经有较为成熟的COSO委员会1992年制定的内部控制报告及2004年的风险管理报告作为内部控制标准。虽然，其内部控制五要素理论（即内部控制由控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督五个要素构成）在我国审计准则中已经被采纳，但是，我国企业绝大多数还是采用传统的三要素理论（即内部控制由控制环境、会计系统和控制程序三个要素构成）。传统的内部控制，被定义为一些政策与程序的总称，其实内部控制是一个过程，是一个受企业董事会、管理当局和其他职员的影响，目的在于取得经营的效率和效果、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。两者在理念上存在着很大的差别。
2001年我国财政部了《内部会计控制规范》，2006年，内部控制标准委员会着手制定《内部控制规范》、上交所和深交所分别制定了《内部控制指引》，但是《内部会计控制规范》侧重于财务报告内部控制，《内部控制规范》主要针对一般工商企业中常见的业务及交易循环制定的内部控制，《内部控制指引》无论是深交所的还是上交所的，都是针对上市公司监管中的高风险领域提出的内部控制要求，其制定完全基于市场监管者的视角，而不是公司管理者或者投资者的视角。因此，三者都不能作为我国上市公司内部控制建设的标准。也就是说，到目前为止，我国上市公司内部控制评价的内容尚不明确。
3、内部控制评价的方式过于简单
内部控制是一个动态的管理过程，必须通过多样化的内部控制评价手段，不断提高内部控制水平。目前的内部控制评价主要是依靠内部控制调查表，内部控制流程图和叙述法等基于主观的定性评价方法，致使内部控制评价的效率较低，效果较差。有些上市公司虽然也借鉴了一些西方国家的内部控制评价方法，但由于管理基础的不同，企业文化的差异，没有树立评价是对事不对人的观念，什么都碍于情面，导致内部控制评价方法写在纸上，贴在墙上的摆设，制度建立是一回事，执行观又是另外一回事，执行效果较差。注册会计是受审计目标的影响和成本收益原则的制约，内部控制评价内容不全面，手段较为简单，对上市公司管理层的约束力不强。因此，只有当内部控制评价真正成为上市公司管理层、社会中介和监管层的内在需要时，才会有内部控制评价方式的创新。
4、内部控制评价的标准不统一
评价的内容都不明确，评价的标准就不可能统一。实际中，有三种内控评价标准模式被采用。一种是COSO报告中的五要素标准一种是采用一般标准和具体标准作为评价标准，其中一般标准是指内控制度的完整、合理和有效性，而具体标准又可以分要素标准和作业标准;第三种是结果评价标准和过程评价标准,其中结果评价标准主要是考核内控目标的达到程度，而过程评价标准主要指内控执行过程中的有效程度如何。虽然从2001年开始，我国证监会就要求上市公司在年度报告的监事会报告部分，披露监事会对公司内部控制制度是否完善的评价意见，但是什么样的内控制度才算是完善的健全的呢？但到如今都没有一套完善的统一的评价标准。
三、完善我国上市公司内部控制评价的对策
1、改善公司治理结构，保证内部控制评价的有效执行
完善公司治理结构，是建立健全内部控制的前提条件，也是进行内部控制评价的基本保证。首先，需要完善我国上市公司的审计委员会制度，建立高效的审计委员会。审计委员会将财务、审计监督职能从监事会职能中独立出来，能够专司其职，成为股东监督职能的一个保证机制。其次，要规范审计委员会的工作方法，对内部控制的评价要成为审计委员会的日常工作。内部控制设计是否合理、执行是否有效体现在日常业务活动中，审计委员会要通过对日常业务的监督来评价内控制度的健全性，并日益完善公司的内控制度。
2、评价方法应定性与定量相结合，并以定量分析为主
定性评价方法主要是对上市公司内部控制制度的合法性、有效性、可操作性和经济合理性进行评价。定量评价方法需要建立定量评价标准，通过内部控制制度评价的数字分析模型来评价上市公司内部控制制度的健全性和有效性。由于定性评价易受评价人员主观判断的影响，往往缺乏客观性，定量评价则以其科学、精确、可比的特点为上市公司内部制度的实施效果作出较为恰当的评价。因此，上市公司内部控制的内外部评价应采用定性评价和定量评价相结合的方式，着重考虑扩大定量分析评价的范围。
3、完善内部控制规范体系，提供内部控制的评价依据
上市公司对经济社会、资本市场的影响举足轻重。目前，我国上市公司的内部控制薄弱或者失效造成的影响很大。但是，目前内部控制规范中专门针对上市公司的很少。虽然上交所和深交所的《内部控制指引》中对上市公司的内部控制的建设作了一些规定。但是，无论是深交所的还是上交所的,都是很有局限性的。如深交所《内部控制指引》重点强调对控股子公司的管理控制、关联方交易的内部控制、重大投资的内部控制、对外担保的内部控制、募集资金使用的内部控制、重大投资的内部控制、信息披露的内部控制,上交所则强调对附属公司的管理控制、金融衍生品交易的内部控制。因此，政府部门有必要专门针对我国上市公司的现状建立一套完善的内部控制规范体系，为上市公司内部控制的建立提供指导,为内部控制的评价提供依据。而且,从公司管理的角度来看，内部控制规范体系中的内部控制应该是广义的，既包括管理控制，也包括会计控制。管理控制过程产生的信息往往是财务的,而会计控制过程产生的信息往往是非财务的。而财务信息和非财务信息是息息相关的,对公司风险的评估,既要考虑财务信息,也要考虑非财务信息。有时，非财务信息显得比财务信息更加重要。
4、正确处理好内部评价和外部评价的关系
上市公司内部控制的内部评价和外部评价既相互联系，又有所不同。由内审机构和公司员工定期对上市公司内部控制制度进行的内部评价，是组织内部的一个信息沟通与反馈系统，对于组织战略和目标的实施有着不可忽略的作用，它不仅可以了解企业内部控制的薄弱环节，监督各部门贯彻管理当局的意图，起到一定的制约作用，而且还能改善经营管理，实现经营目标，起到一定的促进作用，是企业管理的一个重要组成部分。由证券监管部门，会计师事务所等对上市公司内部控制进行的外部评价，是对上市公司内部控制情况的最后一道认定环节，他以内部评价为基础，具有较强的独立性，从本质上看外部评价主要起制约作用。对我国上市公司而言，加强内部控制的外部评价意义更加重大。
5、规范内部控制的评价标准，建立统一的评价方法体系
在对内部控制进行评价时，确定适当的评价标准非常重要。基于目前的现状，我国有关政府部门应规范内部控制评价标准，该标准应具有相关性、完整性、可靠性、中立性和可理解性。目前，从国际来看，COSO提出的内部控制五要素框架与企业管理过程相结合并与控制目标相匹配，从而为企业管理层和外部监管者所认可。因此建议我国上市公司采用以COSO报告的5个要素所要求的基本条款作为评价标准。另外，特别是对披露内部控制报告的意识、目的、成本及其影响因素进行了较为深入的研究。作者认为评价的基本思路是:对每一个控制项目，先按照五要素展开，再将每一要素按照关键控制点拆分成更为具体的内控评价指标进行评价。除此之外，应该进一步对其进行经济数据分析，掌握其可行性，评价内部控制的效果，利用经济数学分析和模糊数学的方法，建立评价模型，将定性指标定量化。随着计算机技术的发展，随着评价主体素质和技能的不断提高，内部控制评价结果的量化方法会更加精深。
参考文献：
［1］李军训,陈静.上市公司内部控制评价指标体系的构建及应用［J］.西安财经学院学报,2010；3
［2］陈丽蓉,牛艺琳.试析上市公司内部控制自我评价存在的问题［J］.财会月刊,2009；8
如何理解内部控制的局限性范文第6篇
中国保险业是外国投资者最为关注的行业之一，中国人寿海外上市曾是2003年全球最大的IPO项目，中国人保和中国平安也都在海外成功上市，就是有力的证明。如何完善内部控制，如何强化内部控制的基石，是中资保险公司健康走向世界的必修课。
一、公司内部控制是一个永恒的话题
2002年7月25日，美国国会通过了《2002年萨班斯——奥克斯利法案》（也称《2002年公众公司会计改革和投资者保护法案》，以下简称《法案》）。2002年7月30日，该《法案》经美国总统布什签署后，正式成为法律并生效。该法案的出台是针对美国有史以来最大的能源交易商——安然公司造假事件，以及其后又接连发生的施乐、世通等大公司会计造假案而制定的。根据安然事件反映出来的严重问题以及经济发展水平和社会环境的巨大变化，《法案》不仅对《证券法》（1933）和《证券交易法》（1934）这两部证券监管的重要法律做了修改和补充，而且还对会计行业的监督、审计独立性、财务信息披露、公司责任、证券分析师行为、证券交易委员会的权利和责任等诸多方面做了新的规定。在这些新规定当中，要求管理层报告公司对财务报告的内部控制、并要求外部审计师证实管理层报告的准确性最为引人注目。使内部控制再次成为人们关注的焦点。
《法案》的第302节要求CEO和CFO就他们的内部控制系统进行报告，并在提交给SEC的财务报表上签字——依此作为保证，因此，这部法律将迫使高级执行主管确保其内部控制系统的适当性；而《法案》第404节要求公司：（1）陈述管理层建立和保持适当的内部控制结构和财务报告程序的责任；（2）在上市公司的财政年度末，对内部控制结构和财务报告程序的效果的评估。《法案》的第404节以及103节，指导公众公司会计监督委员会（PCAOB）制定用以管理外部审计师的证实工作，并就管理层对内部控制的有效性的评估进行报告的行业标准。
2004年3月9日，PCAOB了其第2号审计标准：“与财务报表审计相关的针对财务报告的内部控制的审计”，并于2004年6月18日经SEC批准。该标准关注对财务报告的内部控制的审计工作，以及这项工作与财务报表审计的关系问题。这项综合的审计会产生两份审计意见：一份针对财务报告的内部控制，另一份针对财务报表。对内部控制的审计涉及以下内容：评价管理层用于开展其内部控制有效性评估的过程；评价内部控制设计和运转的效果；形成对财务报告的内部控制是否有效的意见。该标准的出台，将对构成有效公司治理基石的董事会、管理层、外部审计师与内部审计师产生深远的影响。正如PCAOB主席WilliamJ.McDonoush所称，“该标准是委员会采用的最为重要、意义最为深远的审计标准。过去，内部控制仅是管理者考虑的事情，而现在审计师们要对内部控制进行详细的测试和检查。这一过程将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。
PCAOB的工作对于规范化的内部控制设计、实施、监督、评估与不断改进是有重大进步意义的，它使许多美国公司的各层管理者能在一个统一的框架内有效履行其内部控制的职责，并为会计师行业对内部控制的评估提供了一个基础。更为重要的是，该标准将力促公司建立有效的内部控制监督体系，这为有效的公司治理奠定了良好的基础。毕竟，内部控制监督过程需要审计委员会、高层管理者、外部审计师和内部审计师的共同参与。
PCAOB相信，为获取可靠的财务报表，机构必须保持内部控制的运转，以便了解各项记录的准确性，各项交易和资产的处理的公允反映情况，并对各项交易记录的充分性提供保证，且收支工作都经管理层和领导者授权。这样，就能根据一般公认会计原则（GAAP）编制财务报表。内部控制的运转还能确保上述步骤的运转，以防止或发现对财务报表产生重大影响的资产的盗用、未经授权使用或处置情形。简言之，如果公司管理层能证明其对簿记工作实施了适当的内部控制，用于编制准确财务报表的账簿和记录是充分的，并遵守了公司资产的使用规则，投资者就会对公司财务报表的可靠性更为信任。
《法案》将代表一个新的资本市场监管时代的到来，对公司内部控制、会计、审计发展的意义尤为重要。随着中国保险业对外国同业的全面开放，中资保险公司已置身于世界市场一体之中，对具有重大影响力的《法案》决不能视而不见。我们应该认真学习和研究《法案》，从中吸收营养，为完善中资保险公司的内部控制提供有用借鉴。
二、COSO框架应该成为中资保险公司完善公司内部控制的标准
第2号审计标准依据COSO制定的内部控制框架制订，在“管理层用于开展其评估的框架”一节中，明确管理层要依据一个适宜且公认的由专家群体遵照应有的程序制定的控制框架，来评估公司财务报告内部控制的有效性。在美国，为管理层的评估目标提供的适宜框架就是COSO框架。
COSO是一个由IIA和AICPA在内的众多组织组成的联盟，它开发出内部控制综合框架模型，称作COSO框架。SEC对PCAOB的第2号审计标准的认同，从一个侧面承认了COSO框架，表明COSO框架已正式成为内部控制的标准。在这样的背景下，要完善公司的内部控制，准确理解COSO界定的内部控制的目标、内容、概念是一项最基础的工作。
（一）内部控制的目标
通常情况下，对于组织来说，内部控制的目的是保证实现以下组织目标。
组织运行的效果与效率。所谓效果，就是组织实现组织目标的程度；所谓效率，就是指一定的资源投入所带来的产出量。
财务报告的可靠性和完整性。财务报告是综合反映组织经营效果和效率的文件，同时也是组织风险控制的重要依据。财务报告的不真实、不完整往往是组织的重要风险之源。
符合相关的法律法规和合同。违反法律法规和合同，既可能给组织带来较高的违法或违约成本，更可能隐含着对组织资产或股东利益更严重的危害。
（二）内部控制的内容
内部控制主要由控制环境、风险评价、控制活动、信息和沟通及监督5个部分组成。
控制环境，指影响组织实行内部控制的各种因素，其中包括组织特征、产品与服务构成、组织文化、领导风格、法律制度、管理层对内部控制的认识和组织信息管理系统等。这些因素都直接或间接地对内部控制的推行、效果或效率产生正面或负面影响。
风险评价，指对风险的真实性、风险可能造成的损失、防范风险可能采取的有效措施、这些措施可能产生的效果和风险发生后将产生的内外部影响进行分析和评价。
控制活动，是对可能发生或已经发生的风险采取应对措施，纠正偏差，使组织的运行朝着既定目标发展，其中包括相关的政策和程序。
信息沟通，内部控制涉及到组织的各个环节和各个方面，为了获得充分准确的信息、控制措施得到充分响应、风险评估客观公正，广泛的信息来源和相关人员之间的充分沟通与理解是内部控制中十分重要的工作环节。
监督，整个内部控制过程，包括风险评价和控制措施，本身都必须处于有效的监控之中，并根据具体情况进行及时的动态调整，以提高内部控制的准确性、有效性和控制效率。
（三）对内部控制概念的理解
对内部控制可以从3个方面来理解：
内部控制是动态过程。内部控制是一个过程，是实现目标的手段，而不是结果本身。组织目标是由组织的宗旨决定的。它包括具体目标和实现目标的效率。内部控制是防止那些可能影响组织目标有效率地实现的风险因素造成实际损失、或者使损失降低到最低限度的，贯穿于组织各项活动中的一系列行为或措施。环境影响内部控制，内部控制随环境变化而变化。
内部控制受人员沟通程度的影响。内部控制受到组织内各层次人员的影响，而不仅仅是简单地制定出一本制度手册或规章。单纯的规章制度只是一种机械的控制措施。组织虽然按照规章制度来运行，但人是具有个人目标、个人情感的能动性个体，他们可以在很大程度上影响规章制度的实施效率和效果。他们的行为可能受到其个人利益的驱使，也可能受其误解或抵触情绪的驱使。因此，内部控制必须建立在充分沟通的基础上。
内部控制提供的是合理保证。对管理层或董事会而言，内部控制提供的只是合理的保证，而不是绝对的保证。内部控制措施，无论设计的多么完美、运行的多么好，组织目标实现的可能性受到内部控制制度所固有局限性影响。内部控制也仅能为董事会和管理部门实现组织目标提供合理的保证。
第2号审计标准认为，COSO框架能确认出内部控制的运营效率和效果、财务报告的可靠性、遵守适用的法律和规章三大主要目标，而这三大目标都会对财务报告产生重大的影响，是关于财务报告的内部控制的组成部分。此外，标准将控制环境、风险评估、控制活动、信息和沟通、监控作为框架的五大组成要素，服务于上述三大目标。
如何理解内部控制的局限性范文第7篇
一、内部控制执行的含义
内部控制执行是指内部控制体系并实施后，由各级管理人员和全体员工有组织地系统地遵照体系规定动作和标准具体落实并将体系转化为实际控制能力，使执行客体(业务)朝控制方向运行，实现控制目标的过程。内部控制执行强调的是“落实”和“保障落实”。
二、内部控制执行在内部控制活动中的重要性
抓好内部控制执行，对发挥内部控制体系的作用、为企业实现经营目标提供合理保证至关重要。
1.从内部控制本身的要义来看，内部控制是“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”，它强调的是控制过程的实施和落实，因此，执行是内部控制的重要内涵和根本要求，绝不能将内部控制看成是一堆静态的手册和制度。
2.从内部控制本身的局限性来看，由于可能存在、串通舞弊、人为错误、成本限制、非经常事项的不适性、修订不及时等情况的局限，内部控制只能为企业目标的实现提供合理保证，而非绝对保证，不能认为建立内部控制就高枕无忧了。
3.从内部控制执行的地位来看，内部控制执行是内部控制体系实施的关键环节，没有内部控制执行或不能很好的执行，内部控制体系即便设计得再科学，也不可能有良好的控制效果。换而言之，一套科学有效的内部控制体系如果不去执行或执行不到位，就会成为一纸空文，更不可能对企业加强管理、防范风险和实现经营目标发挥保证作用，也就失去了存在的价值。总之，体系建设是执行的基础和前提，而执行是体系的“灵魂”，执行决定着内部控制体系的存在价值。
三、实践中内部控制执行存在的主要问题
“重设计、轻执行”几乎成为企业内部控制体系建设和实施过程中的一个通病。主要反映在三个方面：
1.是内部控制制度执行不足。有的企业虽然建立了内部控制制度，但只是将制度“写在纸上、贴在墙上、挂在嘴上、没有具体落实在行动上”，形成了说和做“两层皮”。
2.是内部控制的严肃性不足。一些企业在处理经济业务时不完全按规定的内部控制程序和标准执行，强调灵活性和具体情况具体办理，使内部控制失去了应有的刚性。
3.是缺乏内部控制执行的激励约束机制。在内部控制实施过程中，相当一部分企业没有将内部控制的执行情况纳入业绩考核评价和奖惩制度体系中，导致员工认为执行与否无关紧要，削弱了员工执行内控制度的自觉性和警觉性，在很大程度上降低了内部控制的效能。
分析上述问题的根源，客观地说，受到了“重生产、轻管理”、“重外延扩张、轻内涵发展”、“重自力、轻制度约束”、“重头脑指挥、轻科学管理”等粗放管理习惯思维定式的影响。这些问题不解决，必然会危及内部控制体系的实施和企业生产经营各项工作的健康运行。
四、内部控制执行的措施
为了确保内部控制体系的各项制度和规范得到有效执行，实现“设计有效、执行有力”，应以系统控制的观点和方法论抓好内部控制执行的各项工作。
1.健全内部控制组织机构，明确职责权限
主要是依托企业管理组织系统，构建完整、稳定、持续完善的内部控制组织体系，完成纵向层级、横向机构设置以及目标责任确立、权限分配和规范运行关系等工作，具体解决内部控制“责任主体是谁、谁来组织执行、谁来具体执行，谁来监督执行，以及相互关系和职责权限”的问题
2.完善内部控制执行的机制建设，为有力执行提供保障
根据控制活动的需要，内部控制执行机制应当包括：宣传培训机制、监督检查机制、责任机制和奖惩机制。
内部控制培训机制要明确培训对象和目标：
(1)企业高层管理人员：了解内控与风险管理的相关理论、组成要素及要求；理解内控与风险管理的意义；掌握本职的职责、权限和应具备的职业道德等。
(2)内控工作人员：全面掌握内控与风险管理理论知识和方法，为内控与风险管理体系的建设、执行和维护提供充足的人力资源。
(3)内控岗位(业务)操作人员：了解内控与风险管理的作用和相关知识；熟知岗位职责和应具备的职业道德；掌握内控与风险管理文件的相关内容，必须知道有哪些制度、涉及哪些流程、流程操作的程序、哪些属于关键控制、关键控制如何操作、有什么控制证据等，为控制制度的严格执行奠定基础。
内部控制监督检查是内部控制的有机组成部分，是体系架构的重要支撑，是促进内部控制有力执行的重要手段。无论是美国上市地《萨班斯－奥克斯利法案》还是国内的《企业内部控制基本规范》，都从法律高度对实施内部控制监督检查做出明确规定，同时要求制定相关程序和方法(即内部控制监督检查机制)。
内部控制奖惩机制是以考核为基础，以利益驱动为手段，旨在奖优罚劣和调动积极性，促进责任意识转换为实际执行能力，形成努力实现控制目标内在动力的一整套制度、办法和运行程序。
内部控制奖惩机制包含以下要素：考核评价、奖惩制度、奖惩活动、效果评估。
内部控制责任机制是以内部控制组织体系为基础，旨在明确责任、落实责任、纠正过失，构建清晰、严明的工作责任环境，促进内部控制责任到位和执行能力提升的一整套制度、办法和运行程序。
内部控制责任机制包含以下要素：
(1)责任定位：确定谁是主体责任人、谁是从属责任人，谁是管理责任者、谁是执行责任者，各负什么责任。
(2)责任确认：以适当的方式和载体，由首要责任者或组织与责任人确认责任，即责任接受与固化。
(3)责任履行：按照履行责任制度和相关要求实施内部控制工作，执行相关程序和标准，即责任的实际体现。
(4)责任追究：
①发现导致内部控制失效的重大缺陷和实质性漏洞或发生重大风险事件的，追究有关单位主要领导和相关人员的责任(法律责任、经济责任、管理责任等)。
②对发现的一般性缺陷，要强化岗位工作人员的考核和培训。
③对关键岗位不能适应工作要求的，要及时调整工作岗位。
3.明确内部控制执行要求，落实控制措施
主要是对内部控制活动中的各层面内控执行人员明确规范和要求，为控制活动的“规定动作和应有操作”落实到位提供标准，具体解决“做什么、怎么做、按什么标准做、做到什么程度才算有效”的问题。
(1)公司层面执行要求
制的严格执行是确保内控体系有效运行的意识基础，对公司层面的执行提出要求是实现内控意识形成的最基本手段，只有公司各级员工深刻领会并理解内部控制公司层面的各项要求，才能将内控意识融入到具体的控制活动中去，使内部控制的效果得到最大发挥。
公司层面执行要求涉及对内控工作人员和内控执行人员两个方面的要求。内控工作人员是指各级从事内控管理工作的人员，即各级内控部门人员；内控执行人员是指公司范围内的各层面员工高管人员、各部门相关人员、普通员工。
如何理解内部控制的局限性范文第8篇
关键词：内部控制；风险管理；效益
中图分类号：F275 文献标识码：A 文章编号：1001-828X（2014）09-000-01
一、企业内部控制体系的主要内容
（一）良好的内控环境
良好的内控环境是落实内控的助推剂，也是企业发展的不竭动力。因此，从属性上讲，它是企业风险管理外部要素，但是它却对企业内部控制起着重大作用，它影响着企业内控的质量和效果。
第一，强化内控观念，树立风险意识。企业内控管理过程中，要不断加深对风险控制的意识，敢于突破传统观念和理解，要认识到内部控制是企业发展的战略层次，是企业走向多元化管理和转型发展的动力和保障。因此，要将内控作为企业的战略高度，严把风险管理和制度建设。实践中，企业不仅要加强管理层的防控意识，更要将风险管理落实到每个员工身上，使得风险管理深入人心，从而营造良好的内部控制环境。
第二，建立内控制度，完善法人治理。良好的制度建设是内控管理的基础，是企业各部门发挥内控职责的调控器。这就要求企业内部要明确分工，相互监督和牵制。企业高管要对内部控制有足够的认识，建立内控制度，设立专门的内控管理机构，形成相互监督、相互制约的内控机制。
在这个过程中，要不断完善法人制度，形成系统的法人治理机制，创造良好的内控结构。事实上，法人治理与内控是一脉相承的，法人治理的内在要求需要企业实施内控，内控是法人治理的具体体现。因此，将内控部门设置为企业管理部门一个重要内容，明确内控在企业中的地位。
第三，落实员工培训，提高职业操守。企业环境的最终影响者来自于企业千千万万个基层员工。因此，员工才是一切管理措施和生产经营活动的执行者，员工良好的职业操守和道德品质可以确保企业长久不衰，规避不良现象的产生。因此，必须不断加强员工培训制度，落实培训内容，提高职业技能和道德水平，确保企业能够正常开展各项经营活动。同时，还要建立良好的员工晋升制度，加大奖惩力度。
（二）确立企业战略蓝图
企业应根据企业的使命或愿景来设定企业的战略目标，战略目标是企业的最高目标，其他目标为战略目标服务。企业根据战略目标再层层分解，并由各部门来落实。战略目标的制定应考虑企业的风险容量，企业实现战略目标所面临的风险应在企业风险容量之内。
（三）建立良好的控制活动
企业应建立良好的控制活动以确保管理层应对风险的各种措施得以有效执行，控制活动贯穿于企业各个部门，各个层面及其活动。控制活动应该包括：对员工绩效的分析与考核，部门的自我复核，对信息处理的控制（包括一般控制和应用控制），实物资产的控制，责任划分与不相容职位相分离控制。
二、落实风险管理的路径分析
第一，风险识别
风险识别是风险管理的基础。它指企业用各种方法来判断企业的现有风险和潜在风险。在企业内部控制体系的建构中，风险识别是各项事务的基础，它是风险控制的逻辑起点，是企业降低经营风险的主要方法。
但是，通常来说，风险又具有一定的多变性，它会随着企业的生产经营活动而不断变化和发展。因此，风险识别是一个持续的过程，要持续关注企业的变化，随时发现和解决问题。一般情况下，风险识别的具体方法又可以分为现场勘查、数据统计、财务分析等。
第二，风险评估
风险评估是风险管理的必要环节。它指对出现的及可能出现的风险进行评价，考察其影响企业正常生产经营的程度，并将这些程度进行量化管理。风险评估可以帮助企业分析风险的特质，考量风险的来源和发生频率，从而根据评估的具体结果考量应对风险的具体手段。
在这个过程中，可以运用多种方法。例如：模型分析法、定性分析、定量分析等，都是常用的风险评估方法，通过这些方法，可以为内部控制找到充足的依据。
第三，风险应对
在风险识别和风险评估之后，还必须落实风险管理的重要环节，即风险应对。它是根据前两项工作确定的风险大小和风险多少，充分结合企业的内控要求，采取的降低企业风险的一系列措施。通过风险应对，企业可以最大限度地降低经营风险，提高企业效益，扩大企业规模。
一般来说，企业决策者对风险控制具有绝对的话语权。因此，他们的行事风格和偏好决定了企业内控的主要方法，对企业生存和发展具有至关重要的作用。
第四，畅通沟通渠道
在经营过程中，企业应建立信息的传递和沟通渠道，以确保员工了解内部控制信息，明确自己的职责。同时通过对外部市场信息、政策信息、顾客信息、竞争对手信息的了解和掌握，通过与各方的沟通，有利于企业及时处理风险、抓住机会，实现更好的发展。企业可以通过员工手册及建立信息收集与处理系统来实现。
第五，建立监督及评价机制
监督和评价机制是企业风险控制的保障，也是风险控制的得以落实的基础。它对于企业高层了解企业问题，具有重要作用。通过系统的了解企业内部问题，可以更加具有针对性的进行企业内部调整，利于内部控制体系的不断完善，规避风险。在建立监督和评价机制的时候，要注重内部和外部两种方法。
建立内审机构是企业内部监督和评价的有效手段。内审机构应当独立于企业各个部门，直属监事会和董事会。内审不应当以财务审计为主，还必须包括企业经营活动、控制活动、企业职工评价等。当然，内部审计也具有自身局限性，因此还必须引入独立的第三方参与企业监督与评价。在这个过程中，企业要敢于披露各种信息，受第三方监督和评价，以便能够及时发现问题，采取适当地解决措施。
参考文献：