浅析企业内部控制及其内部审计(2)
2017-05-16 01:00
导读：3、建立相应的激励约束机制，把核心职员及其员工的短期行为长期化 股票期权制度在上是可以解决这个，重要的是在具体化操纵的过程中要把握好激励和
3、建立相应的激励约束机制，把核心职员及其员工的短期行为长期化
股票期权制度在上是可以解决这个，重要的是在具体化操纵的过程中要把握好激励和约束的度，一定要使激励和约束相适应，这需要各个公司根据其自身的特点和需要设计出公道的期权额度和行权价格等具体实施细节，并且要建立良好的人力资源治理机制，进步公司有关雇佣、练习、待遇、业绩考评及提升等政策和程序的公道程度。通过这种激励和约束，使公司核心职员更关注公司长远的发展，从根源上消除制造虚假会计信息的动机。
4、建立和完善ERP建设，完善内部控制信息表露机制
通过信息化手段整合企业资源可以进步内部控制效率和优化内部控制流程。国外大多数先进企业都已选择了适合自己的ERP软件，利用ERP系统进行有效的判定、决策和控制。目前我们中石油在内控建设中也在逐步整合信息系统，但原来我们的各类系统纷杂繁多，彼此之间相互联系不太紧密，这些都造成了今后内控测试工作的不便。因此笔者建议，应该尽早关注并实施企业资源计划（ERP）。ERP可以把企业全部业务涉及到的资源整合起来，企业每一个员工都被明确地赋予在内部控制中所应承担的职责，并且通过信息和沟通系统，使每一个人都能顺畅、快捷地获取他们在执行、控制经营过程中所需要的信息，并交换这些信息。企业运作层面的供给、生产、销售交易资料，只要是与财务有关的，都会在财务系统中自动天生，实现财务分析和业务运作的同步进行，使得内部控制动态化，也在很大程度上减轻了对于信息系统内部测试的工作量。
《萨班斯-奥克斯利法案》404条款中明确要求上市公司在年度报告中，必须说明公司治理层建立和维持良好内部控制并建立相应的制度和机制来保证公司内部有公道的控制结构和控制措施。以往人们更关注财务会计信息，而实际信息的真实可靠来源于企业内部控制，内部控制越好，其信息越可靠，审计实质性测试就可相应减少。因此为了进步企业内控意识，进步其信息质量，企业必须建立起内部信息表露制度，在进行内部控制自我评估后，向社会公然表露其内部信息。
（科教作文网http://zw.NSEaC.com编辑发布） 5、建立风险评估体系及内部控制制度评价体系
随着我国进进WTO，国内企业将会面临更大的环境变化和生存风险。每个企业都应该认真分析并识别出自身存在的风险，建立一个风险数据库，要分析风险的重要性程度、评估风险发生的可能性或频率、并且找出企业应该如何应对治理风险的。我们可以将控制的重点转到那些重要业务流程和重要会计科目中往，建立风险评估制度，并且在制度中要明确评估风险的方法，并且应该根据企业环境的变化不断更新风险。
对企业而言，建立健全内部控制制度是一个渐进的过程，我们应当建立起内部控制评价体现来，随时应该关注：现有流程中的控制措施是否全面涵盖了风险，这些控制措施设计是否公道，是否形成了充分的控制证据，这些控制措施是否在相关
规章制度中予以体现。我们应该根据情况的变化和出现的题目对相应的内部控制制度作出及时修正或建立新的内控制度。只有不断进行自我评估和改进，才能建立起行之有效的内控体系。
除上所述，另外，按照COSO框架要求，内部审计在内部控制体系中扮演着重要的角色，下面我们一并来探讨一下：
二、内部审计在内部控制中的作用
1、内部控制与内部审计的关系
内部控制与内部审计之间存在一种相互依靠、相互促进的内在联系。
（1）内部审计是内部控制的一个不可或缺的组成部分。内部审计是为加强内部监视和经营治理的需要而逐渐起来的，是内部一种独立的评核工作，通过检查、财务及其他业务，为治理当局提供咨询、建议等服务。在COSO框架中内部审计作为监视的一个重要角色置于整个内控的较高层。
（2）内部审计又是对内部控制的控制。内部审计又是全面审查、监视内控制度的专门组织，它立于会计控制之外，具有其他任何部分和控制所无法代替的重要作用。，内部审计范围已从传统的财务收支审计扩展到经营治理的各方面，另外根据国际惯例，内部审计通常代表治理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价，所以它又是对内部控制的控制。
