内部控制的有效性评价案例

1. 内部控制有效性评价毕业论文(有关中小企业内部控制的有效性研究论文的范文)

内部控制有效性评价毕业论文(有关中小企业内部控制的有效性研究论文的范文)

1.有关中小企业内部控制的有效性研究论文的范文

1 研究背景

1.1 内部控制对企业治理的意义

1.2 监管对内部控制的要求

2 内部控制

2.1 内部控制简介

2.2 内部控制发展轨迹

2.2.1 国际

2.2.2 国内

2.3 内部控制理论框架

2.3.1 国际

2.3.2 国内

3 信息系统内部控制

3.1 信息系统及相关控制的重要性

3.2 信息系统内部控制的理论体系

3.2.1 国际

3.2.2 国内

3.3 信息技术内部控制分类

3.3.1 公司层面控制

3.3.2 信息系统一般控制

3.3.3 应用系统控制

3.4 信息技术内部控制评价方法

3.4.1 控制设计有效性评价

3.4.2 控制执行有效性评价

3.4.3 控制缺陷的评估与整改

4 萨班斯法案项目实践

4.1 萨班斯法案404章节合规项目背景

4.2 项目实施面临的挑战

4.3 项目主要阶段与工作内容

4.4 项目主要工作成果

5 总结

5.1 信息系统内部控制对企业的价值

5.2 信息技术工作的进一步拓展

5.2.1 信息技术治理

5.2.2 信息资产安全管理

5.2.3 信息技术服务管理与优化

悲风徽行轨迹

2.毕业论文

2、全面性原则所谓全面控制原则就是指，凡属应予控制的经济事项，特别是那些具有固定风险的经济事项均应设计相应的内部控制制度予以严密控制。

所谓固定风险又叫原发性风险，即在无内部控制制度的情况下经济事项本身客观上存在发生错弊的可能性。如不加以控制就会导致固定风险变成发生错弊的现实。

为防止错弊行为发生，确保经济管理沿着正常的轨道运行，确保资产安全完整和经济信息事实可靠，凡具有固定的经济事项均应设计相应的内部控制制度予以控制，这是建立和设计内部控制制度的基本原则之一。 3、相互制约的原则相互制约的原则就是指：凡办理具有固定风险的经济事项涉及的不相容职务应严格分离，不准由一个人或一个部门独断，而应实行相互监控的原则。

所谓不相容职务就是在办理财政、财务收支等经济事项或核算过程中所涉及的两个或两个以上职务，如由一个人或一个部门独断，既易发生错弊，又能自行加以掩盖的职务。凡属具有固定风险的经济事项涉及的不相容职务，如不予以分离而由一个人或一个部门独断，就等于没有任何控制。

没有相互制约就没有科学严密的内部控制，一切控制目标均难以实行。所以，相互制约原则是建立和设计内部控制制度应遵循的核心原则。

设计时的具体做法是，凡属具有固定风险的经济事项或会计核算所涉及的不相容职务均应予以分离，并从纵向和横向两个方面设计相互监控制约的关系予以严格控制。所谓纵向制约关系就是凡属办理具有固定风险的经济事项或账务处理均应由上下两级参加核查签署，而从纵向上所形成的相互监控制约关系；所谓横向制约关系就是凡属办理具有固定风险的经济事项或账务处理均应由无隶属关系的两个部门或两人参加核查签署，而从横向上所形成的相互监控制约关系。

如有人妄图作弊就必须上下左右串通一气方能得逞。巨大的暴露风险将使作弊者望而却步。

如发生无意识的差错，也易于及时发现和纠正，从而防止错弊行为的发生，达到科学严密控制的目的。内部控制制度的基本内容内部控制制度的基本内容就是指设计一项内部控制制度应具备的基本要素。

这是对内部控制制度进行评价和检查的客观标准之一。科学完善的内部控制制度应具备以下基本要素： 1、科学分工、明确职责科学分工是实现科学管理与控制的前提。

现代再生产活动和企业经营管理及核算十分复杂，均不可能由一个人或一个部门完成。特别是办理具有固定风险所涉及的不相容职务尤其应予分离。

按分工予以纵横监控，规定职责，相应授权，使之做到有职、有责、有权，从而实现各尽其职、各负其责，分工合作，相互制约，才能达到科学控制的目的。所以，科学分工，明确职责，相应授权是建立和设计内部控制制度的基本要素。

2、确定目标、重视环节具体控制目标是某类或某项内部控制制度的目的。无目的的控制是盲目而毫无意义的。

因此，应将内部控制的总目标予以分解，落实于所建立的各类控制制度之中，借以保证内控制度总目标的实现。比如，内部会计控制和内部管理控制，内部会计控制中各项会计业务控制和会计核算本身的控制，其控制目标是不一样的。

因此，按控制的分工，确定各自控制的基本目标是设计某类或某项内部控制制度时应具备的第二个基本要素。 3、建立程序、明确权限设计应填制的凭证记录或其他载体，并按相互制约、纵横检控原则设计检查、审批的签署手续。

明确谁经办、谁初审、谁复审、谁终审，做到分工明确、职责权限清楚。从而实现纵横检控，责任明确，信息有据之目的。

4、严加核对、形成勾稽尤其是对会计等经济信息是否准确可靠，必须建立应有的检验制度。主要包括账证、账账、账表以及表与表的核对检验等。

例如，为了保证财产物资的安全和完整，规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实，还要对财产物资定期或不定期进行局部清查和全面清查，以保证帐、卡、物相符或及时处理发生的差错。又如，现金出纳员要在每日下班前结帐，清点库存现金，遇有差错要及时报告，会计主管人员还要经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况。

上述所做的这些工作，都强调了核对的重要性，目的是确保有关经济信息的真实性、准确性和可靠性。 5、检查考核、奖惩严明这是保证所建立的各项内部控制制度得以贯彻执行的必要措施。

如果执行与不执行一个样，执行得好与不好一个样。好的不能得到应有的表彰和鼓励，不执行和执行得差的不予惩罚，就起不到奖优惩劣的作用，再科学的内部控制制度也会流于形式，并会妨碍内部控制制度发挥作用。

所以，一项科学的内控制度，建立必要的检查、考核和奖惩制度也是必不可少的基本要素。三、内部控制制度的有效性分析内部控制制度健全而有效是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强、失控则弱、无控则乱。

下面，我想利用“亚细亚”和“湘缆厂”为例子作一说明。（一）“亚细亚”的兴衰分析亚细亚曾是闻名全国的商场，该商场于1989年5月开业，之后仅用7个月时间就实现销售额9000万元，1990年达1.86亿元，实现税。

3.如何评价内控有效性的分析与研究

（一）有效的内部控制是一个范围，不是绝对的保证有效的内部控制是提供合理保证，不是100%的保证。

美国《证劵交易法》对合理保证的解释是：“这是一种详细的水平和保证程度，它能够使谨慎的高级职员在处理事务的时候感到满意”。所谓的一个范围指的是有效的内部控制不是一个点，而是一个区间，在合理保证和绝对保证之间必然存在一个区间（陈汉文和张宜霞，2008）。

这个区间之间只有上限，即100%，下限是人们根据实际情况作出的判断，这是一个不确定的数值。所以，有效的内部控制仅仅为企业目标的实现提供一个合理的保证，而不是绝对的保证，也可以说有效的内部控制仅仅是存在的一个判定的区间，而不是一个点。

内部控制的目标实现如果在这个范围内，就可以说这个内部控制是有效的，反之，则是无效的。（二）内部控制目标不同，有效的内部控制含义也不同每个企业的内部控制目标是不同的，所以有效的内部控制的概念也会因此有差别，当然合理保证的内容也会不同。

遵循法规和财务的可靠性两个目标通常在企业的可控范围之内，因此，内部控制一般都能合理保证其实现。而对企业的战略目标，企业的内部控制不可能完全杜绝错误的判断和决策，因为战略目标不仅仅受到自身因素的影响，还受到外部环境的影响，而外部环境是复杂多变的，这个时候，企业就很难以控制。

因此，企业管理层为了做出更好的决策，都会利用内部控制，然而此时，仍然不能保证这些目标的实现。因此，有效的内部控制对于财务报告的可靠性和企业的战略目标而言是不同的。

那么这个时候对企业的内部控制有效性如何做出评价呢？仍然是判断企业内部控制目标的实现是否属于该范围，如果属于，内部控制就是有效的内部控制，否则，就是无效的内部控制。（三）内部控制的认定环节应该是执行的有效性为了实现设计有效、全面和详细，在进行内部控制制度设计时，必须考虑到内部控制的五大目标的实现，然而最终使得相关机构设计出来的内部控制制度不符合企业的实际情况，最终大部分都没有被企业接受。

实际上，对于认定环节到底是“设计有效”更重要还是“执行有效”更重要，这个问题一直面临一个很难抉择的处境，因为要使内部控制制度的设计更有效，内部控制的构建既要考虑到全面性，也要考虑设计的详细，又要考虑成本效率和效益的原则，还要考虑易于用到实践中去，“这就充分暴露出内部控制在‘设计有效’和执行有效之间存在着相互替代的矛盾效应”，内部控制的这种替代效应会造成企业管理者顾此失彼，在进行选择的时候，到底是考虑“设计有效”更重要还是“执行有效”更重要呢？毫无疑问，当然是内部控制制度的执行更重要，这也是内控的最终目标，当两者出现冲突的时候，内部控制执行的有效性是首先要考虑到的。如何才能做到内部控制的执行有效性呢？主要有以下两个方面：1.内部控制制度的设计要以执行有效为基础成本效益原则是在设计内部控制制度时首先要考虑的。

要设计一个符合企业实际情况的内部控制制度一定要花费成本，比如在聘请注册会计师实施内部控制审计或者引入外部咨询机构进行内部控制设计和评价工作，一定会增加企业的成本。但是在执行内部控制制度的时候，只有建立一套科学且符合企业实际情况的内控体系，内部控制制度才能得到真正得到落实。

企业才能真正做大做强，打造成“百年老店”，同时，内部控制制度的设计必须遵循内部控制框架理论，并且结合企业的实际情况，体现企业的经营理念和组织结构等个性特征。2.建立风险管控为导向的内部控制制度内部控制制度是在管控企业风险的基础上建立的，首先要对企业的业务流程进行全面的梳理，找到企业的主要风险控制点，根据企业的风险控制点有针对性的去设计内部控制制度；其次，将内部控制制度应用于实践，任何一个内控制度是否有效且能否得到良好的执行，不能仅局限于理论上，必须接受实践的检验。

最后，结合企业的实际情况，发现内部控制实际运行的时候存在问题，并不断改进。内部控制有效性的评价方法：对内部控制设计和执行两个方面进行评价是目前国内外得到普遍认可的观点。

很显然，内部控制设计有效，但并不意味着内部控制就能得到很好的执行，因此内部控制有效性既要设计有效，还要执行有效，美国证券交易委员会（SEC）也规定：在进行内部控制有效性评价的时候，应该考虑内控设计和执行两个方面的有效。目前对内部控制有效性的评价主要定性和定量两种方法，基于对内部控制有效性理论框架的构建，然后在此基础上，构建数学模型，运用数据和指标进一步对内部控制有效性进行评价。

（一）定性方法国内外对于内部控制有效性评价的定性评价研究主要有风险基础法和详细评价法两种方法，这两种方法都是基于COSO提出的内部控制整体框架理论中的三大目标和五要素。1.详细评价法。

这种方法首先以权威机构制定出的内部控制制度框架为参考标准，根据内部控制构成的要素去评价内部控制的设计有效性，然后，再对内部控制运行有效性进行测试之后，最后做出内部控制设计和实施的有效性的评价，最终确定。

4.求一篇关于内部控制评价的英文文献资料

International Research Journal of Finance and Economics ISSN 1450-2887 Issue 27 (2009) © EuroJournals Publishing, Inc. 2009 /finance.htm Evaluation of Internal Control Systems: A Case Study from Uganda Angella Amudo Maastricht School of Management, Endepolsdomein 150 6229 EP Maastricht, The Netherlands E-mail: amudo@msm.nl Eno L. Inanga Maastricht School of Management, Endepolsdomein 150 6229 EP Maastricht, The Netherlands E-mail: inanga@msm.nl Tel: +31 43 387 08 08; Fax: +31 43 387 08 00 Abstract Internal control systems is a topical issue following global fraudulent financial reporting and accounting scandals in both developed and developing countries. A proactive preventive approach to the problem requires a critical evaluation of existing internal control structures in organizations to determine their capacity to ensure that the organization's activities are carried out in accordance with established goals, policies and procedures. This study is on the Regional Member Countries (RMCs) of the African Development Bank Group (AfDB) focusing on Uganda in East Africa. This paper develops a conceptual model used in evaluating the internal control systems in Public Sector Projects in Uganda financed by the African Development Bank. The outcome of the evaluation process is that some control components of effective internal control systems are lacking in these projects. This renders the current control structures ineffective. The study ends with recommendations to improve the existing internal control systems in the projects and suggests areas for further research. Keywords: AfDB, RMCs, internal controls, Projects, evaluation, Uganda 1. Introduction and Overview When companies suddenly collapse, the often-resounding question is, “what went wrong?” A breakdown in the internal control system is the usual cause. Internal control is a process that guides an organization towards achieving its objectives. These objectives include operational efficiency and effectiveness, reliability of financial reporting, and compliance with relevant laws and regulations (COSO 1992). Absence of these variables often results in organizational failure. The findings of the Treadway Commission Report of 1987 in the United States (USA) confirmed absence of, or weak, internal controls as the primary cause of many cases of fraudulent company financial reporting. The widespread global corporate accounting scandals that assumes near epidemic proportions in recent years inform this study. Notable cases include Enron and WorldCom in the USA, Parmalat in Europe, and ChuoAoyama in Asia. In South Africa, cases of accounting scandals have been recorded。

5.求一篇内部控制的论文,2000字

关于企业内部控制制度的研究作者：刘大勇李翠霞文章来源：《商业研究》 2008年第05期摘要：现代企业管理制度的核心是完善公司治理结构，良好的公司治理结构是提高企业经营管理效率的基本要素。

而科学、有效的内部控制制度，则是现代企业实现其经营管理目标的有力保证。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序，与公司治理及公司管理密不可分。

关键词：现代企业；内部控制；制度研究中图分类号：F224.32 文献标识码：A Enterprises Inside Controlling System 1.School of Humantities and social,Northeast Agricultural University,Harbin 150030,China; 2.School of Economics and Management,Northeast Agricultural University,Harbin 150030,China) Abstract: The core of the modern enterprise management system is to perfect the frame of company management, as an excellent company management frame is the essence to improve the efficiency of the enterprise management. A scientific and efficient inside controlling system is a forceful assurance for the modern enterprise to implement its management object. The inside controlling system involves a series of regulations, polices and procedures made by the management authorities to carry out their management aims, which are closely connected with the company controlling and management. 内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。笔者就有关企业内部控制制度演进和我国的内部控制制度进行必要的研究。

一、内部控制制度概念的演进过程第一阶段：产生阶段。内部控制的最初形式是内部牵制，即为维护企业财产物资的安全性、完整性，保证会计资料及其他有关资料的正确性，确保各项财务收支的合理性、合法性而建立起来的业务分管责任制。

随着社会经济的发展和现代科学管理方法的产生和运用，内部牵制范围得到扩大，逐步发展到经营决策目标的建立和贯彻，经济效益的实现和评价等诸多领域。第二阶段：20世纪50年代至20世纪80年代发展阶段。

1949年，美国审计程序委员会发表了《内部控制一调整组织的各种要素及其对管理当局和独立审立的重要性》的研究报告，第一次正式提出了内部控制的定义，即“内部控制包括企业内部采用的机构计划和所有有关的调整方法和措施，旨在保护企业资产，检查会计数据的准确性和可靠性，提高经济效益促使有关人员遵循既定的管理方针。”这里对内部控制的定义就已不限于会计与财会部门的有关功能。

第三阶段：20世纪80年代至今，完善阶段。1988年，美国审计准则委员会发布了第55号准则《财务报表审计中的内部控制结构的考虑》，改变了用内部控制目标来定义内部控制的方法，采取按照内部控制组成成分的方法来进行。

这个公告不再区别会计控制与管理控制，也不再是站在企业的角度来定义，而是站在审计人员财务报表审计的立场来定义内部控制，提出了内部控制结构的概念，即为现实企业既定目标提供合理保证而建立的各种政策和程序，它包括控制环境、会计制度、控制政策与程序三个组成要素。这是内部控制概念的一次重大发展，既适应了当时企业经营管理的要求，也促进了审计的进步。

1993年，美国审计准则委员会提出并通过的COSO报告中将内部控制分成为五个部分，即：控制环境；管理当局的风险评价；会计信息与交流系统；控制活动和监督。这是在1988年定义上的沿袭和发展，这也是现代内部控制概念。

1996年，美国第78号审计准则也采用了这一定义，即“内部控制是受本单位董事会、高级管理阶层、政府管理门和其他有关人员影响，旨在为取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。”这是迄今为止对内部控制概念最完善的定义。

综上所述，内部控制制度是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系，相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施，内部控制制度的重点是严格会计管理，设计合理的、有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面：（1）内部会计控制。

其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。（2）内部管理控制。

范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。

二、我国内部控制制度现状自20世纪90年代起，我国政府开始加大对企业内部控制的规范力度，制定和颁发了一系列有关法律法规、规范，具体见表1。然而，对我国来讲全面认识内部控制还刚刚开始，会计信息失真、经营失败及不守法经营等在很大程度上都归结为企业内部控制的失灵。

总体来将，我国企业普遍认识到内部控制的重要性，但对内部控制认。

6.如何评价内控有效性的分析与研究

（一）有效的内部控制是一个范围，不是绝对的保证有效的内部控制是提供合理保证，不是100%的保证。

7.内部控制论文

中小企业如何加强内部控制一、内部控制的涵义内部控制是单位为了保证实现经营管理目标，在分工负责的前提下，组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施，用以明确单位内部各职能部门的职责和权限，形成一个完整、严密的相互联系、相互协调、相互制约的控制系统的总称。

按其控制目的的不同，内部控制可以分为会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。

内部控制的目标是确保单位经营活动的效率性和效果性、资产的安全性、经济信息和财务报告的可靠性。因此，内部控制的作用主要表现在：一是保证单位经济活动的合法性；二是有助于管理层实现经营方针和目标；三是保护单位各项资产的安全和完整，防止资产流失；四是保证业务经营信息和财务会计资料的真实性和完整性。

企业是现代社会中最主要的经济组织，没有一个完善、科学的内控制度，其经济活动就不能取得预期效果。大量的管理实践证明：得控则强、失控则弱、无控则乱，因而内部控制成为衡量现代企业管理的重要标志。

企业应从实际出发，按照企业管理系统要求，实事求是地建立自我调整、检查和制约的内控体系，并形成一个健全完整、运行灵活的控制网络系统。这既是企业组织管理的客观要求，也是企业生产经营顺利运行的根本保障以及成为市场竞争主体的重要保证。

二、中小企业内部控制的不足及其危害我国的中小企业已经成为支撑经济增长、吸收就业人口、维护经济和社会稳定的重要力量，其作用和地位随着国有经济战略性调整而日益突出。根据国家经贸委发布的《2001年中国中小企业发展报告》，我国中小企业以其48。

5%的资产，安置了69。7%的职工就业，创造了57。

1%的社会销售额，还为国家创造了43。2%的税收。

事实也证明，凡是中小企业发展势头好的地区也是经济最活跃的地区，江浙、广东地区可为例证。但是，中小企业的内控管理不容乐观。

我国的中小企业发迹于20世纪80年代的短缺经济，发展于90年代国有经济的调整时期，近几年来获得较快的发展速度。大多数中小企业具有规模较小、业务单一、经营灵活、效率较高的优点，相对大企业而言，具有一定的创新优势。

由于中小企业是在市场经济中出生和成长起来的，具有很强的生存意识，大多采用了集中一点、寻找空白、特色经营、关键环节突破等经营策略，具备较好的经营弹性。然而，或许正是这些优势造就了它们的诸多劣势：组织结构简单、规章制度缺失、人才缺乏、管理水平不高。

许多中小企业法律法规意识淡薄，有法不学、有法不依，想方设法打檫边球，有的逃避纳税、逃废债务的愿望比较强烈；偏好投机取巧，产品技术含量较低，质量意识较为淡薄，造成客户资源不广，顾客忠诚度低；管理随意性大，制度化、规范化和程序化差，没有预算或预算弹性过大，造成管理粗放，职能部门职责不清，信息不畅，管理死角不少；不注重企业文化建设，不重视精神激励，奖惩没有制度，员工的不公平感强烈；管理观念陈旧，人员选用上任人唯亲，相信血缘关系，不注重才能，强调忠诚老实，往往真正有才能的人得不到重用，企业留不住人才；财务不透明，会计信息质量不高，会计处理随意性大，信息失真严重。三、加强中小企业内部控制的几个对策内部控制是一个有机的系统，包括控制环境、控制目标、控制技术三方面的内容。

因而，中小企业要加强内部控制，需要结合自身特点，从这三个方面着手，优化控制环境，明确控制目标，改善控制技术，并在管理实践中不断完善内部控制系统，提高内部控制的效果。 1、优化控制环境。

一个企业的内部控制不可能在真空中进行设计、执行和评价，它必然受到组织结构、职工的胜任能力及忠诚度、分权与责任表达、预算与财务报告、组织牵制与制衡等多种因素的影响。控制环境是对控制程序和控制技术的选择及其有效性有着重要影响的各种因素的总和，包括外部环境和内部环境两大类，但外部环境超出了企业的控制能力，因而不能作为内部控制系统的组成部分。

内部环境主要包括三方面的因素：①企业管理层对内部控制的重视程度。他们是否强调和宣传内部控制的性质与重要性，是否认真组织和领导内部控制制度的设计工作，是否以身作则严格遵守控制制度的规定，是否采用了相应的管理政策与措施来保证制度的认真执行及科学评价等。

②制度执行者的态度与素质。执行内部控制的企业中层管理人员和企业广大员工是否充分认识内部控制的重要性、各自工作岗位的重要性及对整个控制与管理的意义；各岗位、各环节的执行者，有无胜任本职工作的专业知识和专业技能，有无较强的工作责任心与诚实的态度。

③与企业性质及规模相适应的管理宗旨、经营方式、组织机构、企业文化、外界协调策略等，它们相互联系、相互制约、缺一不可。因此，优化控制环境，首要的是企业的管理者重。

8.如何开展内部控制的有效性进行评价

企业内部控制评价是对内部控制执行有效性的检测，目前我国的内部控制评价标准体系尚未建立。

今年3月，财政部发布了财会便（2007）7号关于印发《企业内部控制规范-基本规范》和17项具体规范（征求意见稿）的通知，其目的在于推动国内上市公司实行内部控制自我评价制度和注册会计师审计制度，填补企业内部控制标准的空白，从而为建立企业内部控制评价体系打下基础。在实际审计工作中，对被审计单位企业的内部控制进行评价，必须要有一套客观可行的基本参照标准。

这套标准不仅可为企业自我评估和改进其内部控制以及注册会计师发表评价意见提供依据，还可以为各方面的沟通与理解提供统一的基础。我国在内部会计控制的建设与完善方面虽已进入起步阶段，但有关内部会计控制的标准和评价体系较为薄弱，制约了企业内部控制的有效执行。

因此，建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系已势在必行。内部控制评价体系框架研究、制定一套具有统一性、公认性和完善性，既符合实际又具有可操作性的评价标准体系，应从目标定位、内容范围以及设置方式等方面来综合考虑，既可以从企业管理与控制的目标入手，也可以从内部控制要素入手。

但无论怎样，企业内部控制评价标准都可以分为一般标准和具体标准两部分，一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的评价体系。这里所说的一般标准大致包括3方面，即完整性、合理性、有效性。

具体标准由内部控制要素评价标准和作业层级评价标准两部分组成，其中要素评价标准可分为5个方面，即控制环境、风险评估、控制活动、信息与沟通、监督；作业层级评价标准因其繁琐复杂，难以穷尽，如以生产性企业为例进行框架构建，可分为5个业务循环，即销售业务循环、购货业务循环、生产业务循环、薪金业务循环和理财业务循环。在内部控制评价的具体标准中，要素评价标准以作业层级评价标准为基础。

一般标准测试的3大方面首先是完整性。企业内部控制是否完整是评价一般标准中首要的一条，同时又是基础。

若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起了。从系统的观点出发，可以从企业资源利用角度去审视：应有“人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统”；从经营环节角度去审视：应有“供应环节控制系统、生产环节控制系统、销售环节控制系统”；等等。

在对内部控制的完整性作出判断时，还应当考虑到企业经营规模及业务复杂程度的影响。一般情况下，企业经营规模愈大，业务复杂程度就愈高，对内部控制的完整性要求也愈高。

其次是合理性。企业设置内部控制切忌照抄照搬，因此应当考虑企业内控设计和执行时的适应性和经济性。

因为，企业所处行业、组织规模、交易性质、经济技术条件、人员素质等方面存在着很大的差异，不同的企业就应当根据其不同的特点设置内部控制制度。在对某一企业评价其内部控制的适用性时，要注意控制点的设置是否合理，有没有安排过多或不必要的控制点；在每一个需要控制的地方是否都建立了控制环节；控制职能是否划分清楚；人员间的分工和牵制是否恰当，既不能分工过细，又能起到相互牵制的作用。

同时，内部控制的适用性要以经济性为限制条件。第三是有效性。

企业内部控制的有效性应该体现在是否能为提高经营效益、提供可靠财务报告和遵循法律法规方面提供合理保证，有效性是内部控制的精髓。在内部控制评价的3个一般标准中，内部控制的有效性以其完整性与合理性为基础，内部控制的完整性与合理性则以其有效性为目的。

在对企业内控制度的有效性进行审核评价时，要注意内部控制不仅仅需要在总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。要审核内部控制系统是否相互协调，自相矛盾；是否顾此失彼、相互制约；是否有利于整体功能的发挥。

要关注内部控制是否适度，如果过严则会使管理活动失去活力，影响相关方积极性的发挥；过宽又会引起运行的机制失调，达不到控制目的。具体标准测试的5大要素在对内控制度进行评价时，只有先从操作性较强的具体标准入手，对具体内控制度的设计与运行有了认识之后，才能从整体上对企业内部控制的完整、合理、有效作出判断。

对具体标准的评价方法常用的有“询问、观察、检查、重新执行”。企业内部控制评价可以按下列步骤：首先是企业控制环境。

以《上市公司内部控制指引》为依据，对企业进行测评。主要有：企业治理结构是否完善，董事会、监事会和股东大会等管理架构是否合法运作和科学决策；是否建立有效的激励约束机制和树立风险防范意识；企业管理层及业务环节是否开展内控培训，让内部风险防范成为高管的共识；是否培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境；企业高管人员和采购人员是否签订诚信承诺书，对所有的重要原材料及设备供应商，在购销活动中首先签订阳光协议，要求其操作过程透明公开，禁止商业贿赂等行为。

其次是企业风。

9.我的毕业论文是中小企业的内部控制,现在也写开题报告,请高手帮个

建立和完善中小企业内部控制的思考摘要：中小企业对经济的发展与社会的稳定起着重要作用。

一些中小企业由于没有建立和完善内部控制制度，经济发展受到严重制约。加强中小企业内部控制制度的建设是促进企业健康发展、良性循环的重要途径。

关键词：中小企业；内部控制；风险当今，中小企业已成为国民经济的重要组成部分，对经济的发展与社会的稳定起着举足轻重的作用。然而在发展过程中，一些中小企业存在着内部管理薄弱、经济效益较差的现象。

其主要原因是没有建立和完善内部控制制度，致使其经济发展受到严重的制约。因此，加强中小企业内部控制制度的建设是促进企业健康发展、良性循环的重要途径。

一、中小企业内部控制存在的问题（一）企业负责人内部控制观念淡薄很多中小企业负责人轻视内部控制，习惯于行政指挥，家长式管理、内部人控制现象严重。现阶段由于企业外部监督比较薄弱，一些中小企业负责人对内部控制的重要性认识不足或者说不愿意建立和执行内部控制，他们认为自己足可以保证财产的安全，制定内部控制就是对管理经营权的干预。

因此，往往不愿去关心，更不愿带头执行。中小企业家长式的管理特点，使得负责人任人唯亲，为自己谋取利益带来更大的方便。

可见，有些企业是不愿对自己进行控制的，其对内部控制的理解是对下不对上。管理者对自我控制的排斥使得内部控制无法有建立和完善内部控制的环境，从而也影响了企业全体员工对内部控制的理解和执行。

（二）企业内部会计控制基础薄弱，会计信息失真严重 1.会计机构与会计人员设置不符合会计规范，会计人员综合素质偏低。由于中小企业经营规模较小、员工较少，有的企业干脆不设会计机构，有的即使设置但也是层次不清，分工不明确，有的企业会计兼任出纳或保管员。

在会计人员的任用上，有的会计人员无证上岗，有的会计人员知识结构老化、专业水平较低，使得许多理论上完善的会计方法与会计技术无法实施。中小企业常见的做法是任用自己的亲属，完全依领导的意愿做帐； 2.财产清查没有形成制度，清查期限不明确，清查程序不规范，企业资产长期不对账，不盘点，既造成了会计信息失真，又为一些别有用心的人提供了可乘之机。

3.部分中小企业内部会计监督职能没有发挥出来。会计的日常控制依赖于会计的日常监督，内部会计监督要求会计人员对本企业内部的经济活动进行会计监督，但是一些企业的管理者经常干预会计工作，会计人员受到管理者干预或利益的驱使，往往按管理者的意图办事，使会计的监督职能无法履行。

（三）企业内部控制制度缺失或不完善目前中小企业经营权与所有权的分离远不如大企业那么明显，尤其中小企业中的民营企业，投资者就是经营者。因此，对建立内部控制制度不够重视，内部控制制度残缺不全或虽有几项制度，实际工作却从未实行内部控制，个别企业甚至没有书面的内控制度。

他们认为，中小企业规模较小、组织简单，一个人往往要做多项工作，不需要内部控制，或也不宜有完善的内控制度。这些片面的观念使得他们不重视内部控制的建立和完善，即使建立了内部控制，有的也只是流于形式。

远远达不到《会计法》及财政部颁发的示范性文件提出的系统化、规范化的要求，致使企业不能实现内部控制的目标，给企业带来了很多的负面影响。（四）重大事项的决策和执行没有很好地分离制约现阶段相当一部分中小企业的运作仍沿用过去的传统管理方式，一人说了算，存在“重大”无标准，“决策”无民主的领导独断专行的现象，由于权利高度集中，排斥了集体领导决策的优势，加大了企业经营决策的风险。

当今社会大凡出现重大舞弊行为的企业，基本上均是授权不当、权力过大且控制不力引起的，给企业长期发展埋下了隐患。（五）风险意识差，内部压力不足由于社会经济环境的变化，企业间竞争越来越激烈，企业经营风险不断加大，然而从我国中小企业现状来看，其风险意识并没有提到应有的高度，企业管理人员的思想意识中第20卷第5期 2007年10月江西金融职工大学学报 Journal of Jiangxi Finance College Vol.20 No.5 Oct.2007 没有经营风险的概念，更缺乏有效的风险防范管理机制，因此企业抗风险能力较差。

以上种种问题使得中小企业资信度较差、经营能力低下、企业核心竞争力缺乏。因此，中小企业为了迎接新经济形势下的机遇和挑战，为了自身的发展，必须建立健全内部控制制度。

二、中小企业内部控制的设计原则随着中小企业在我国经济发展中起到越来越重要的作用，各级政府对中小企业的发展给予了极大的关注和支持。中小企业内控制度的设计必须依据政府法令、会计法规和企业会计准则，根据单位所处的经济背景、单位管理的需要，以及内部控制的要求与处理方法等进行设计。

内控制度的设计前提和基础是企业的生产经营特点和管理要求。内控制度设计的出发点和归宿是企业的根本利益和理财目标。

基于以上要求，中小企业内控制度设计应当考虑以下原则：（一）遵循法律法规的有关规定和切合中小企业实际情况的原则企业内控制度设。

内部控制有效性评价毕业论文