会计内部控制重要缺陷

内部控制制度，就是为了实现内部有效控制而指定的一系列规章制度内部控制是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。1.有助于管理层实现其经营方针和目标。内部控制由若干具体政策、制度和程序所组成，它们首先是为了实现管理层的经营方针和目标而设计的。内部控制可以说渗透于一个单位经营活动的各个方面，只要单位内存在经营活动和经营管理的环节，就需要有相应的内部控制。2.保护单位各项资产的安全和完整，防止资产流失。保护资产一般指对本单位的现金、银行存款和其他货币资金、股票、债券等有价证券、商品、产品以及其他重要实物资产的安全和完整进行保护。3.保证业务经营信息和财务会计资料的真实性、完整性。对一个单位的管理层来说，要实现其经营方针和目标，需要通过各种形式的报告及时地占有准确的资料和信息，以便作出正确的判断和决策。一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节组织实施。授权批准控制授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。授权标准的形式通常有一般授权和特别授权之分。一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。在日常业务处理中可以按照规定的权限范围和有关职责自行办理。特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。组织结构控制实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。会计记录控制会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。资产保护控制资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。接近控制主要是指严格控制无关人员对资产的接触，只有经过授权批准的人同才能够接触资产。一般情况下，现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。盘点控制是指对实物资产进行盘点并将盘点结果与会计记录进行比较，盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。职工素质控制职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源价值的不充分发挥，甚至损失和浪费。预算控制预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。预算控制也是一个系统，该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。预算的执行层由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门负责监督预算的执行，通过预算的编制和实施，检查预算的执行情况，比较分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。风险控制企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。比如，由于原材料供应地的政治经济情况变化等带来的供应方面的风险，新产品、新技术开发试验不成功，生产组织不合理等因素带来的生产方面的风险，销售决策失误等带来的销售方面的风险，此外还有劳动力市场供求关系变化，自然环境变化，税收调整以及其他宏观经济政策的变化等方面等因素，也会直接或间接地影响企业正常经营活动。经营风险多数情况来源于企业外部，尽管如此，企业仍应采取有效的内控措施加以防范。财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有一个合理的资本结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。编制业绩报告业绩报告也称责任报告，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的，属于管理会计的范畴，因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。

内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。内部控制的检查与评价是通过内部审计来完成的。内部审计在某种程度上可以理解为对内部控制的控制。通常可按以下程序和步骤：1.确定被审计单位内部控制的标准。内部审计将根据标准对被审计单位的内部控制的现状进行检查和判断。2.检查、判断被审计单位内部控制的健全情况，在分析被审计单位控制缺陷及潜在影响的基础上，即可对被审计单位内部控制的健全性作出评价。3.测试被审计单位内部控制的有效性。内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。4.写出内部控制检查与评价的最终报告。内部审计人员在其最终报告中，提出若干具体调查结论、意见、评价和建议，供单位最高管理层采纳，同时送交被审计单位的管理人员以改进内部控制。

下列迹象可能表明企业的内部控制存在重大缺陷：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。财务报告内部控制控制缺陷的严重程度取决于：（1）控制缺陷导致账户余额或列报错报的可能性；（2）因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确地考量和陈述。

一、企业内部控制的设计缺陷 1.内部控制制度设计的不完善 风险治理重视不够。现行的内部控制设计主要以事项、流程为基础，遵循业务的角度，偏重于日常经营治理的遵循，保证制度的遵循性和行为的规范性，主要以监督机制为主。 公司治理结构不合理。内部控制的设计一般是治理者针对企业的经营过程和企业的状况而设计的，而由于“经济人”的特性，企业的经营治理者在内部控制的设计过程中难免会给自己留有一定的操作空间，以便寻求最大化的利益而忽视了投资者的需求。 忽视了“软控制”的作用。内部控制的设计过分地强调刚性的政策、程序等技术问题，而忽视了人在内部控制中的作用，因为人在内部控制中既是控制的主体又是控制的客体，内部控制的设计未能充分考虑人的主观能动性以及人的道德、观念、态度、风格等，如此设计的内部控制不能充分调动员工的积极性，甚至会导致员工产生抵触情绪，不利于内部控制作用的发挥。 2.企业缺乏专业的内部控制设计人员 目前大多数企业已经意识到了内部控制的重要性，所以急于建立和完善企业的内部控制制度体系，以增强企业的竞争能力。但是企业内部缺乏专业的人员，对内部控制制度体系进行构建。所以大多数企业选择聘请国内外的专家，为企业设计构建内部控制制度体系。然而内部控制制度的构建并不是一个通用的模板，而是需要结合企业自身的特点，从而最终为企业的经营目标服务的。 二、内部控制执行缺陷 1.内部控制熟悉不足 我国企业内部控制的基础比较薄弱，一些企业的治理者对内部控制非凡是内部控制缺乏足够的熟悉，对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理。有些企业领导对内部控制还有许多误解，认为加强内部控制，办事手续繁琐束缚了手脚，影响了办事效率，甚至认为建立内部控制制度，是人为制造矛盾，视内部控制制度为麻烦。大多数企业订立的内部控制制度形同虚设，流于形式，企业内部控制失控现象严重。 2.评价与监督机制不健全 我国还未能建立起有效的内部控制评价和激励机制，使得大部分内控制度流于形式。虽然近来证监会对少部分企业有所要求，国家审计署也作为测试的一项内容，但没有严格的评价体系和制约机制，约束性不强。 3.风险意识淡薄 我国企业刚走出计划经济模式，普遍缺乏风险意识，应变能力和抗风险能力差。风险评估及猜测的手段缺乏，只能依靠主观经验判定，不能应对瞬息万变的市场经济。很多国内企业对内部控制的熟悉不够，以为内部控制就是内部监督，把内部控制看作是手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制有的企业甚至对内部控制的熟悉还未理性化。 三、内部控制保障缺陷 1.内部审计、监督机制不健全 目前有很多企业的监督评审主要依靠内审部门来实现，我国现行的内部审计主要是在行政干预的基础上建立起来的，企业缺少行使内部审计的内在动力。审计署明文规定内部审计机构在本单位主要负责人直接领导下，独立行使内部审计监督权。 2.激励与约束机制不健全 从目前看，企业中会计人员的薪酬与工作质量不挂钩，极大地挫伤了会计人员的积极性和创造性，致使有些会计人员经受不住金钱的诱惑，违反了应有的职业道德，故意提供虚假会计信息；另外企业经营者也缺乏相应的激励机制与约束机制，尤其是在国有企业，一旦出了问题仍由国家来承担损失。 3.内部控制审核机制不健全 企业对内部控制的执行效果进行审核时，存在以下问题：没有设置内部控制执行效果的关键控制点，对整个执行过程进行监督审核；没有将控制点按照重要程度分成若干级别，对所有控制点进行审核。假如存在上述问题，会大大降低审核的效率，同时也会浪费大量的人力、物力、财力，增加了审核的成本。 四、企业内部控制治理对策 1.完善内控制度体系 健全治理体系，明确治理权限，建立统一的治理信息系统，这是内部控制建设的三个方面。健全的治理体系是指对生产经营活动的全过程进行自始至终的控制。从资源利用角度看，应建立人力资源控制系统、物力资源控制系统、信息资源控制系统。从经营环节看，应有供给环节控制系统、生产环节控制系统和销售环节控制系统等。 2.完善公司治理结构 公司治理是一种对公司进行治理与控制的体系。公司治理明确规定公司各个参与者的责任和权利分布，诸如董事会、经理层、股东和其他厉害关系者，并且清楚地说明决策事务时应遵循的规则和程序，是适应现代企业产权制度的治理方式。这种内部治理结构的内部控制机制能明确所有者对企业拥有最终解释权。 3.强化风险防范机制 当前企业间竞争越来越激烈，企业经营风险不断提高，因而须从环境及其风险的分析入手将企业的优点、短处与环境中的机会、威胁进行配对分析，形成应对环境的战略设想，并进行持久竞争优势检验，最后形成企业战略。

按照内部控制严重程度分类：(1)重大缺陷重大缺陷也称实质性漏洞，是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。(2)重要缺陷重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现严重偏离穿储扁肥壮堵憋瑟铂鸡整体控制目标的严重程度依然重大，需引起管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。(3)一般缺陷是指除重要缺陷、重大缺陷外的其他缺陷