随着我国社会主义市场经济的建立和发展,企业面临的经济环境愈来愈复杂,特别是加入WTO后,企业间的竞争与日剧增。如何提高企业的竞争力,降低经营风险一直为理论界、企业家普遍关心的话题。企业内部控制制度的建立和完善是改善企业内部管理、降低经营风险、提高企业竞争力的核心内容。本文从内部控制历史演变的过程开始探讨,对内部控制基础理论作了深入的理解。在研究了内部控制基础理论以及COSO新报告-《企业风险管理一总体框架》对原报告的突破之后,笔者将COSO报告五要素置于企业内部控制中进行具体运用与分析,同时得到基于COSO报告企业内部控制要素的启示,为进一步完善我国内部控制制度奠定了基础。在分析了我国内部控制的现状,并找出其中的问题,深入探讨引发问题的原因之后,利用内部控制理论结合基于COSO报告企业内部控制要素的启示,尝试对完善我国企业内部控制制度提出相应的措施。本文共六个部分,主要内容如下:第一部分,导论。主要阐述内部控制研究的背景;进行研究的方法和思路以及论文的力图创新点与不足。内部控制是实现现代企业管理的重要组成部分,也是企业生产经营活动赖以顺利的基础。规范企业内部控制建设,对与改善我国企业内部控制现状,保证会计信息的质量,完善公司治理和信息披露制度,保护投资者的合法权益并保证资本市场的有效运行具有重要意义。第二部分,内部控制基础理论。内部控制在国外经历了内部牵制、内部控制、内部控制结构、内部控制整体框架及全面风险管理框价等阶段。据此总结出几点《企业风险管理一总体框架》对COSO报告的突破如:(1)内部控制目标得到拓展,总体框架将“财务报告的可靠性”发展为“报告的可靠性”,并且提出了一类新的目标——战略目标,目标的层次比其它三个目标更高。(2)内部控制要素进行了深化,将风险评估发展为目标设定、事项识别、风险评估和风险反应四要素,使得原来的内部控制五要素发展为风险管理八大要素。(3)相关角色和任务发生变化,COSO新报告明确董事会在风险管理方面扮演更加重要的角色,即对风险管理负有总体责任,并且要求其对风险管理更加警惕内部审计人员在监督和评价成果方面承担重要任务。(4)新增加了一个角色——风险主管或风险经理,风险主管除了需要和其他管理人员一样,在自己的职责范围内建立起风险管理外,还要帮助其他经理人报告企业风险信息。(5)一种更新的风险导向内部控制理念,以“自控制”为核心的战略性整体控制仅是管理的一项职能,而全面风险管理属于风险范畴,贯穿于管理过程的各个方面,同时风险管理更注重战略目标的导向性来实施风险管理内部控制作用部分,论述了内部控制对保证企业经营方针政策的有效贯彻与落实,保证财务报告的真实性和可靠性,保护资产的安全完整,有效地防范企业风险,促进企业的有效经营等方面的作用。明确了内部控制的作用,就要为起到这些作用开展具体的控制活动,为使内部控制科学高效,列举了需要制衡性、合法性、成本效益、全面性等原则作为指导。同时指出,内部控制旨在提供一个尽善尽美的控制系统,但是因为客观环境或主观因素,也导致它存在着受人为错误的影响、管理权限限制、串通舞弊限制等局限,因此将内部控制制度运用到企业当中时要提防这些局限所可能带来的影响。第三部分,基于COSO报告的企业内部控制构成要素的理解及启示。基于以上基础理论将COSO报告五要素置于企业内部控制中进行具体运用与分析,同时得到鉴于COSO报告企业内部控制要素的启示:(1)公司治理结构应置于控制环境中。在COSO报告中,并未将公司治理结构置于控制环境中,同时我国内部控制理论中对控制环境也没有明确提出包括公司治理结构。笔者认为,内部控制的具体做法是属于管理措施问题。企业经营管理的框架和轨道是由公司治理决定的,其模式特征很大程度上受公司治理模式的影响,而内部控制作为企业一个重要的内在管理体系,必然受公司治理模式的影响。公司治理在宏观上制约着内部控制的设计、运行和效果,健全的内部控制机制要有完善的公司治理结构的支撑。因此内部控制环境应该包括公司的治理结构。(2)内部控制关注风险比关注细节控制更为重要。企业的管理资源是有限的、控制也是需要成本的。如果将企业主要精力放在所有细小的、或微不足道的控制上,往往会舍本求末。如,有些企业差旅费报销的规定,长达数十页,极其繁琐,表面上控制得很好,但浪费了许多管理资源,还会忽视企业重大风险。所以,建议董事会与管理层将精力主要放在可能产生重大风险环节上,而不是所有细小环节上。(3)控制活动应加强会计控制和管理控制的融合。我国内部控制理论基本还停留在内部控制结构论阶段,并且仍倾向于内部会计控制。虽然其内容包括如业务授权、职责分工、凭证与记录控制、资产接触与记录使用、业务的独立稽核等方面并不是只针对会计系统,但在实际操作中却往往忽视了对企业管理的控制作用。因此,笔者认为我国在完善企业内部控制时,应该关注控制活动的作用发挥,拓展其服务范围,应加强会计控制和管理控制的融合,最终使控制活动也能为管理控制服务。(4)内部控制的执行比设计更为重要,很多公司本身也有一整套内部控制制度,但是在实际执行这些规定时成为形式,设定的风险管理体系并没有发挥任何作用,因此通过控制活动的设置,应建立独立的监督部门来保证框架的真正实施。第四部分,我国企业内部控制存在的问题及导致问题的原因。该部分内容阐述了由于我国内部控制尚未相成类似COSO报告的内部控制系统、公司治理结构不完善、风险控制意识薄弱等原因导致了对内部控制认识不重视,风险控制弱化,缺乏内部控制评价程序,信息流通不畅,职责不清等问题。第五部分,完善我国企业内部控制的对策。针对我国内部控制存在的问题,在分析导致内部控制问题的原因后,根据COSO报告内容结合基于COSO报告的企业内部控制构成要素启示,尝试对完善我国企业内部控制制度提出相应的措施。第六部分,案例分析。根据M公司内部控制情况,找出其中存在的问题,利用完善内部控制的措施,提出改进内部控制的建议。