对我国企业内部控制的研究2013(一)

 【摘要】：随着市场经济和人类社会的发展，企业所处的内外部环境变得越来越复杂，美国安然等国际公司丑闻的爆发，严重打击了美国投资者和消费者的信心，企业的诚信受到普遍质疑。全世界范围内掀起了一股完善企业内部控制的浪潮，中国也不例外，政府发布了一系列法规，特别是《企业内部控制基本规范》的发布，使我国内部控制建设达到了新的阶段，但不容否认，目前我国企业的内部控制建设仍处初期阶段，本文通过分析目前我国企业在内部控制方面的问题，给出了加强内部控制的建议和对策，最后分析在美国上市并通过普华永道审计的中国石油天然气股份有限公司内部控制案例，从中介绍一些有益经验，为中国企业建立内部控制体系提供参考。

    【关键词】：内部控制、现状、对策、中国石油

    【正文】：

    一、 内部控制的概念和要素

    （一）内部控制简介

    内部控制由会计丑闻引发加强监管而兴起，由会计监管发展到单独建立内部控制体系，并出具审计报告。内部控制追求的目标包括“经营的效果和效率、财务报告的可靠性、法律法规的遵循性”。

    内部控制着力于企业运行控制，本质上是风险控制的手段，致力于促使企业向着赢利和完成自身使命的目标运行，并使这一过程中的意外最小化。内部控制使管理层能够应对瞬息万变的经济和竞争环境变化，客户不断变换的需求和偏好，有利于提高企业经营效率，降低资产损失风险，有助于保证财务报表的可靠性、企业经营活动的合法合规性，促进企业的未来发展。

    2003年7月，COSO委员会发布的《企业风险管理框架》（草案），把内部控制从“过程观”发展到了“风险观”，该框架以风险管理为目标，将内部控制纳于其中，使风险管理、内部控制成为企业经营管理的重要组成部分，但二者不存在替代关系。

    （二）内部控制的概念和要素

    从目前文献来看，内部控制尚没有统一的定义，但各国对内部控制的理解基本一致，从世界范围内来看，目前影响较大的是美国杜德威委员会公布的《内部控制—综合框架》（COSO框架）。

    该框架认为“内部控制广义上可定义为一个受企业董事会、经理层和其他人员影响的，为达到下列目标提供合理的保证的程序”。

    我国于2008年由财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，该规范认为：“内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。

    COSO框架认为内部控制由控制环境(Control environment)、风险评估(Riskassessment)、控制活动(Control activities)、信息与交流(Information and communication)和监测(Monitoring)五项要素组成。我国《企业内部控制基本规范》中未明确提出内部控制要素概念，但基本理念与COSO五要素相一致。

    二、 我国企业内部控制存在的问题