学文网公司内部控制篇1
一、加强内部控制与监督的必要性
在国有控股公司所有权与经营权相分离的情况下，国有单位作为控股公司的主要出资者（所有者），其主要职能是通过公司股东会和董事会进行决策、激励和监督，以间接管理为主。而作为经营者的以总经理为首的经理层，其主要职能则是计划、组织、协调和控制，以直接管理为主。在对国有控股公司的管理过程中往往存在一种倾向，就是认为所有者应尽量少地干预经营者，尽量扩大经营者的权利。这实际上是一个极大的思想误区，事实上在市场经济很发达的资本主义国家，作为一个资本家，他可以把企业的日常经营权交给所聘用的经营者，但他绝对不会放弃对企业重大问题的控制权，更为重要的是他也不会放弃对企业经营者的日常经营状况的监督权。在这种日常监督之下，一旦发现问题就会及时采取措施，把损失降低到最低程度。另一方面，由于在经营管理中存在道德风险和信息不对称的原因，如果缺乏有效的监督制约机制，则公司的决策机制和激励机制也会形同虚设，法人治理结构从根本上讲不可能有效，公司长远的健康发展也会失去基础。
从近几年来国有单位对其控股公司的管理实践来看，存在两种倾向：一是把控股公司作为下属单位来对待，董事长、总经理以及公司经营班子等全部由国有单位任命，控制过死。造成总经理权力过弱，公司缺乏活力；二是对控股公司流于管理，没有进行控制与监督，使总经理权力过大，董事会形同虚设，权力失衡。这两种倾向都不利于公司的发展。
二、内部控制与监督的内容
1．作为国有控股公司控股方的国有单位对公司进行内部控制与监督的依据是《中华人民共和国公司法》、《公司章程》、股东会和董事会的有关决议、公司内控制度以及国家有关法规等。根据公司法，公司的组织机构和职能为：
股东会。公司法第38条规定了股东会所行使的职权。股东会会议由股东按照出资比例行使表决权，因此作为国有控股公司的控股方，国有单位是通过股东会的形式，采取制定公司的经营方针和投资计划，委派和更换公司董事长、董事、监事人选等方法，通过控制董事会和监事来完成对公司的控制和监督的，使公司按照控股股东方的经营思想和方向去发展，这是公司法赋予控股方的权利，而控股方在享有上述权利的同时，它所承担的义务就是除采取上述方式外，不得直接干预公司的经营活动，否则就是违法行为，要承担一定的法律后果。
董事会。公司法第46条规定了董事会的职权。董事会对股东会负责，由于公司董事会中董事的人数是按股权比例设置的，因此董事会实际上也是由控股方控制的。同时董事会通过对公司经营者人事权的控制即聘任和解聘公司总经理。副总经理和财务负责人，对经营权的控制即决定公司的经营计划和投资方案，对财务的控制即制定公司的年度财务预、决算方案、利润分配方案等来实现对公司的控制。董事长一般由控股方委派。
总经理。公司法第50条规定了总经理的职权。总经理对董事会负责，组织实施董事会决议，全面主持公司的日常经营管理工作。通过拟定公司内部管理机构设置方案和基本管理制度、制定公司的具体规章、提请聘任或解聘公司副总经理和财务负责人等来实现对公司的管理。如果说董事会的决策主要是关于控股公司的整体战略部署的话，则总经理的决策内容主要是有关战略实施的决策，并更多地与公司直接有关。
2．对国有控股公司来说，其最终目的和动力是追求最大利润。控制的目的是为了权利制衡，使决策机制更加科学，监督的目的是使控制机制更加有效，同时也必须充分发挥激励机制的作用，比如说年薪制、期股等。对公司进行内部控制与监督的内容与公司的组织机构和职能密切相关。首先，这种内部监督是单向分层次的，即只能是股东会对董事会进行监督、董事会对总经理进行监督。
国有控股公司控股方的国有单位对公司董事会的监督内容有：（1）公司经营方针和投资计划的执行情况；（2）年度财务预、决算；（3）其他股东会审议批准事项的执行情况。其监督形式有三种，一是通过股东大会；二是通过公司监事履行对公司的监督职责；三是有权决定对公司董事长的任期审计以及通过董事会对公司进行审计。在实际经营管理过程中发生的公司控股方的国有单位负责人往往在日常工作中干预公司董事长和总经理的正常工作的行为是错误的。对于控股方的战略意***，应由委派到公司的股东代表通过股东会的方式去体现，这不仅是公司法的要求，而且也是对其他小股东的尊重。否则国有控股公司和国有独资公司在决策形式上就没有区别，不仅有体市场经济规律，而且当公司由此而遭受经济损失时，其他股东有向控股方股东提出赔偿损失的权利。
董事会对总经理的监督内容有：（l）公司经营计划和投资方案的执行情况；（2）年度财务预、决算的执行情况；（3）目标责任制考核情况；（4）其他董事会制定的有关方案执行情况。其监督形式有：一是委托社会中介机构对公司进行审计；二是委托公司内部审计部门对财务部门进行审计监督。在实际管理过程中，董事长直接干预总经理的正常管理工作的做法是错误的。
其次，控股方国有单位负责人、公司董事长（一般是控股方股权代表）和总经理之间不是上下级关系。依据公司法，控股方国有单位负责人和公司董事长之间是一种委托关系，即委托公司董事长代表国有单位在股东大会上和公司董事会上行使表决权；公司董事长和总经理之间应当说没有直接关系。董事长的职责是召集和主持公司董事会，但董事长并不能代表董事会，总经理是向董事会负责，而不是向董事长负责。公司董事会和总经理之间是一种契约关系。在进行内部监督过程中，弄清上述关系，有利于正确行使监督权利，分清经济责任。
三、对国有控股公司的日常监督
由于作为委托人的国有控股单位与作为受托人的经营者在经营管理信息的获取方面处于不对称的状态，为防止经营者操纵会计行为以提供虚假信息，委托人采取各种方式加强对公司经营管理信息的监督是非常必要的。这种监督是在所有权和经营权之间的一种权利制衡。
公司董事长应由国有控股单位委派，是公司法定代表人。根据会计法的规定，单位负责人对本单位的会计工作和财务会计报告的真实性、完整性负责。试想，如果对公司没有有效的日常监督措施，负责就没有基础。在实际工作中，作为国有控股单位对公司的日常监督方式有：（l）委派财务总监。其主要职责是对公司董事会所做出的各项重大经营管理决策、财务决策的合理、合法性进行监督，对总经理执行董事会决议的情况进行监督，并有权对董事会、总经理做出的损害公司利益的行为予以纠正。这种监督方法具有直接、及时和与公司经营管理措施同步，有利于及时发现问题的优点，缺点是加大了监督成本；（2）充分发挥公司监事或监事会的作用。根据公司法第54条的规定，监事或监事会有权检查公司财务，并对董事、总经理执行公司职务时的违法、违规、违反公司章程的行为以及损害公司利益的行为进行监督和纠正。这种监督方式的优点是节约监督成本，缺点是监督具有滞后性。
四、对国有控股公司的内部审计监督
公司内部控制篇2
一、研究背景
自从国家出台了与内部控制有关的***策法规后，企业公司开始逐步将这种管理方法应用到企业自身的运营管理工作中。地产公司在该时期不仅要面对多变的发展环境还需要克服多方面的竞争压力，因此地产公司需要积极开展内部控制的构建和后续的完善工作，使内部控制能够对地产公司各类经营活动和具体的管理环节进行控制和优化，使地产公司能够更好地完成运营和发展工作。
二、地产公司内部控制的应用现状
（一）内部控制体系建设不足
地产公司虽然在积极进行内部控制的建设和应用工作，但是在实际的体系建设和使用过程中存在相应的问题。首先部分地产公司对内部控制的理解不足，对于内部控制的具体职能和应用范围了解较少，所以在体系的建设过程中也只是粗略地对内部控制的相关规定进行阐述，没有充分与地产公司的实际运营联系起来。同时地产公司受上级行***部门领导和管理，所以公司在进行内部控制体系建设与实施的过程中容易受到限制而无法自主完成，所以地产公司的内部控制脱离公司的实际需求而很难完全发挥实际的管理作用。
（二）内部控制人才数量较少
由于内部控制在地产公司的应用时间较短，公司内部的内部控制人才数量总体较少而不能保证相关工作能够正常实施。地产公司以项目施工人员占主体，而专门负责内部控制的管理人员数量较少，这也与公司在内部控制人员培养工作实施不足有关。地产公司现有的内部控制人员工作素质存在较大的波动，综合素质和能力较高的内部控制人员对地产公司的房地产开发项目以及***府主导的基建项目了解全面，从而适合开展管理工作，而工作能力较差的内部控制人员开展工作时较为混乱。地产公司在管理人员绩效考评方面的工作还存在不足，没有准确把握管理人员的工作实施情况来保证运营工作的整体质量。
（三）内部控制考评制度不完善
地产公司需要把握内部控制的具体实施情况以及发挥的作用，进而通过实施更有效的内部控制来带动公司管理工作的全面提升。由于地产公司对内部控制的重视程度不高，虽然按照相关规定进行了内部控制的建设与使用但是没有对内部控制的应用进行有效的考评。地产公司对内部控制的考评制度不够完善，没有对考评的时间周期以及具体的考评内容进行规定，所以地产公司很多会出现考评不足的问题。地产公司对考评信息的管理和使用不足，一般在完成考评工作后没有根据公司进行的工作类别进行分类，所以考评结果混乱保管而无法进行结果的应用。
（四）内部控制信息利用程度低
地产公司的内部控制工作需要在公司的实际工作情况和相关信息数据的基础上进行，但是现阶段公司对相关信息的收集和利用工作开展不足。地产公司对内部控制相关工作的信息流通过程控制不足，主要是通过各层管理人员将数据层层上报后再进行相关处理工作，但是由于信息收集存在不全面和信息数据质量把握不足的问题而导致内部控制管理的结果?c实际情况存在偏差。其次地产公司的内部控制结果没有落实到公司具体的运营工作中，所以提高的运营管理优化只是对公司整体有效而存在提升效果较小的问题，对公司的实际发展的作用较小。
三、地产公司内部控制的提升措施
（一）加强内部控制的体系建设工作
内部控制工作体系是直接影响到地产公司相关工作实施的重要因素，公司首先需要对相关体系进行全面的建设工作。地产公司的上级管理部门需要逐渐简***放权来提高公司内部控制体系建设的自主性，公司需要充分研究内部控制在运营中的职能作用和适用范围，通过理论研究和行业中应用案例的学习借鉴来引导内部控制的体系内容确定。体系的建立与实施都需要与地产公司普通的房地产开发项目以及***府基础项目联系起来，根据工作类别进行内部控制内容的合理划分，确保公司的运营以及管理工作都能在内部控制的覆盖下进行。地产公司还需要注意对内部控制体系的长期完善更新工作，当公司所处的发展环境以及相关***策发生巨大变化后需要根据运营背景特征来进行对应的体系完善，确保内部控制在相应时期也能发挥良好的管控作用。
（二）大力培养优秀的内部控制人才
内部控制人才是地产公司进行相关工作的重要影响条件之一，优秀的管理人员将能帮助内部控制发挥更大的作用。地产公司的内部控制人员人数不足是一个较为突出的问题，公司需要加大内部控制的人员引进数量同时积极精简公司的管理部门并引导相关管理人员转型为内部控制人员，使公司整体处于良性的管理状态。地产公司需要加强内部控制人员的绩效考核工作，定时对内部控制人员工作的完成情况进行调查和评价，对于积极工作并在相关工作中有贡献的人员进行奖励而对工作状态不佳的人员提出改进要求。地产公司需要定期为内部控制人员提供最新的内部控制培训，使内部控制人员能够从理论知识的学习到实践中的操作管理增强实际管理的能力并加强对公司各项运营管理工作的了解，使其能够根据公司的运营状态和发展需求进行更加合理的内部控制工作。
（三）健全内部控制考评制度
地产公司在内部控制方面的考评制度和相关考评工作不够完善，所以公司很大程度上无法真实地掌握公司的运营管理状态。地产公司需要加强对内部控制的考评制度完善，根据公司涉及到的运营项目进行分类别的考评，保证考评工作能够根据项目的特点进行相应的工作目标调整。地产公司需要明确定期考评的时间周期，确保公司能够掌握自身各个时期的运营状态和内部控制实施情况，地产公司可以通过多时期的内部控制工作信息来判断该工作存在的不足，同时可以根据地产公司涉及的经营项目和公司的发展规划进行内部控制的完善工作。内部控制在经过相关考评工作后还需要进一步完善公司相应的运营管理工作，在完善内部控制的时候也进行管理工作的优化。
（四）提高内部控制信息传递与利用质量
内部控制主要是通过地产公司的各类运营和管理信息开展，公司更需要加强信息的传递和应用工作。地产公司的各类信息收集的效率较慢，公司需要推行信息化内部控制的方式来实施接收各类的运营管理信息，减少因为过多的人为参与数据收集而影响相关真实性的问题。内部控制人员需要加强对信息的处理和分析能力，结合内部控制的结果以及公司进行的具体工作来确定其中存在的问题，制定对应相关工作环节的完善计划来提高公司整体的运营水平。地产公司还需要加强内部控制和运营信息在风险预防和处理方面的应用，保证公司在日常的运营中具有良好的状态，同时通过内部控制的数据监控来及时判断风险的产生，帮助公司应对各类风险同时将其转化为更大的发展动力。
公司内部控制篇3
关键词：公司治理；内部控制
现代公司制度的逐步发展及完善，使人们越发重视公司治理和内部控制问题。公司治理结构是内部控制环境的要素之一，很大地影响着内部控制制度建设和执行；有效的内部控制促进着公司治理结构的完善。良好的公司治理结构配合有效的内部控制，才能实现企业风险的有效防范。
一、公司治理与内部控制的关系及意义
公司治理和内部控制间相辅相成，相互促进又相互制约。完善公司治理需要良好的内部控制做保障，有效的内部控制可使会计资料更真实、更完整，会计行为更规范；适时发现并纠正会计舞弊。与此同时，公司治理是内部控制依存的制度环境。内部控制有效运行与否，公司治理完善与否是关键。
1.有效的内部控制有利于制衡利益相关方
诸多因素影响着公司治理结构中的外部治理结构，各利益相关方权利制衡影响着内部治理结构。公司治理主要是制衡各利益相关方的权力，如董事会、债权人、股东大会等，实现权力制衡主要依靠良好的内部控制。企业内部控制以经营者为主体，经营者提供的财务会计信息可使所有者控制经营者得以实现。完善的内部控制下，客观真实的信息有利于制衡双方权力。
2.有效的内部控制有利于董事会有效行使控制权
所有权分离经营权时，股东大会委托董事会行使企业决策、控制权。公司治理中，董事会是企业的核心，有充分的决策权。董事会按企业经营战略及发展目标，提供给股东真实可靠的会计信息。董事会行使控制权依靠于完善的内部控制系统和信息质量监督保障体系。良好的内部控制积极地影响着公司治理，同时完善的公司治理有效地保障了内部控制的正常运行。
3.内部控制系统有效运行以公司治理为前提
公司治理完善与否直接关系着内部控制的运行是否有效。完善的公司治理环境中才能有效运行内部控制系统，实现企业经营效率和效果的提升和信息披露真实性的加强。公司治理除非把所有者和经营者问题很好地解决，否则企业管理者很难有执行内部控制的动力。
二、我国企业内部控制与公司治理现状及存在的问题
一直以来，美国的会计制度和法律制度始终都因为行之有效而备受推崇和借鉴，安然倒闭后，对美国公司治理制度的质疑越来越大。曾经，安然的CEO私欲膨胀，粉饰业绩造假账，蒙骗大众，极大地满足一己私欲，使广大股民损失惨重。安然的内部控制失去公司治理的制约作用，会计事务所和***董事制度形同虚设，长此以往，倒闭也是必然。相较于安然公司倒闭，中国股民同样觉得银广厦案件不可思议，股民因为银广厦的违规造假和欺骗行为损失惨重。虽然我国曾先后处罚了很多操纵利润的上市公司，但却并未真正遏制这种趋势，***策漏洞使很多企业有机可乘，利益驱使下，企业高层管理者也从中获利，个人收益膨胀后，业绩考核难辨真假，造假手段也有理有据。公司治理失去内控机制损害了大多投资者利益，令其丧失信心，企业竞争力也逐渐流失，同安然一样，最终伴着欺骗和造假消失在竞争中。
安然的倒闭和银广厦事件，使我们更意识到公司治理和内部控制制度缺陷危害的严重性，现阶段必须高度重视这一问题，深刻剖析我国企业内部控制和公司治理的现状及存在的问题。
1.缺乏对公司治理和内部控制的充分认识，风险意识薄弱
我国研究内部控制时间尚短，仍处在初级阶段，一直以来，都未足够重视公司治理和内部控制的关系。当前，大多数企业都在加强公司科学决策，与此同时，反而忽略了防范风险。基本上，我国全部企业都设有细致内容规定的管理制度。所以，董事会和管理层忽略了企业管理水平低，而认为满足内部控制的要求仅需要执行好制度，未充分认识到经营管理中的风险及风险识别和管理的重要性，近年来的企业亏损多因风险管理欠佳而造成，足可见风险给企业带来的危害性。
2.股权结构不合理
公司治理结构以实现正确使用治理公司职权，形成决策、执行及监督间的制衡为核心。我国普遍的情况是国有股所占比例为大，缺乏有效约束、监督和激励机制，人力***策失调，董事长重合总经理，缺乏真正的股权代表。并未严格董事会、监事会和管理者间的权利制衡关系，内部人控制公司治理现象严重；我国企业决策执行质量低，使企业决策失误，很难实现经营管理效率。
3.董事会，监事会很难承担受托责任
所有者以董事会为代表，董事会行驶经理评价、监督和控制权。只是我国很多上市公司大部分控股股东都是董事会的代表，很少设立外部***董事，设置***董事的也形同虚设，并且大部分股东兼任企业管理者，董事会成员没有***性。因此，董事会丧失了监督约束经理的职能。大部分上市公司并未设立专业委员会。
4.缺乏市场经济环境监控机制，公司治理和内部控制失衡
市场经济的迅猛发展促进了公司制改革进程，却未充分发挥与之匹配的监控对策的积极作用。目前，过多地借鉴美国的监管模式，更多地把监管上市公司责任转移给社会中介机构也不成功。安然的破灭一定程度上也是因安达信会计事务所长期为其打造虚假审计报告而加剧的。社会中介机构服务于市场为宗旨，为实现收益最大化，大多按照客户意愿而使披露的信息缺乏真实性。与此同时，审计对象为美化企业形象而下重金使中介机构为其造假。监督者和被监督者的利益关系很难保障真实的会计信息，这种情况下，越来越多的银广厦公司、中天勤会计师事务所层出不穷。
三、完善公司治理与内部控制的建议
1.完善内部控制环境，加强董事会建设
企业应综合分析环境因素，管理理念和经营战略等，完善组织机构，使以相互制衡企业组织机构为前提协调高效运行。加强董事会建设，强化董事会***性，在企业控股股东及内部经营者之外，***董事会，降低大股东及内部人控制，增加董事会中外部董事的比重，分设董事会和总经理。建立专门委员会，加强监事会的***性。立足于监事会的人力及财***，降低董事会对其影响，更好地发挥内部控制中监事会的监督作用。与此同时，加强企业文化培养，重视提升员工素质，使其相容与内部控制环境，积极地影响着企业内部控制。
2.实施全面的风险管理
现实案例说明风险贯穿于企业的经营管理活动中，企业完善内部控制制度须加强防范风险，进行全面风险管理。全面风险管理是风险确认、风险分析、风险评估和风险应对的全过程。企业应以风险分析为前提进行内部控制，确保把风险控制在安全范围内。预防是企业风险管理的核心，也就是降低风险经由添增或规范内部控制环节来实现；设立内部监督机构检查企业高风险是否趋于经常，适时掌控已有或将发生的风险，并善于采取购买保险等有效措施转嫁风险。
3.完善激励和约束机制
有效地激发和调动员工的主观能动性，有效地监督和控制员工的行为是现代企业管理的需要。企业有必要建立健全激励和约束机制以完善公司治理效果，并提升内部控制的效率。为调动员工的主观能动性，实现企业经营目标，企业的激励机制应以科学的目标管理为原则，尽可能使企业所有成员都参与制定目标。积极推行经营者持股约束机制，经营者持股趋同企业和经营者利益，加强维护内部控制制度的自觉性，使其行为更符合企业利益规定，降低经营者舞弊的发生。
4.有效的内部控制评价机制，有利于企业加强内部控制意识的提升。完善的体系不能脱离有效的评价机制。为提供健全内部控制的措施，企业应完善内部审计制度，综合评价企业运营，立足于审计评价内部控制是否有效，发现薄弱点。建立内部信息披露机制。自我评估后，企业应公开向社会披露内部控制信息。企业内部控制报告应包含较全面的内容，如内部控制的时间、内容、方法及必要保证等。
四、结 语
公司治理和内部控制与企业的可持续发展息息相关，公司治理下完善内部控制意义重大。立足于公司治理规范并完善企业内部控制制度，企业环境结合内部控制，才能提升内部控制效果，以促进最终实现企业目标。
参考文献：
[1]王民治，徐良金公司治理与内部控制探析[J]云南财经大学学报，2009
[2]徐速民，公司治理与内部控制问题的探讨[J]，现代管理，2007
公司内部控制篇4
1.财务内部控制制度周期短。我国企业的财务内部控制制度存在的另一个较为突出的问题就是制度的周期短，有些制度制定出来甚至都没有实行过，然后就被新的制度给取代了。这种朝令夕改的制度，不仅会让公司的员工无法适从，不知道该如何行为，长期以往还会造成公司经营的不稳定。若是一个公司里的事情全部由一个人或者几个人说了算，公司很有可能会出现为小部分人的利益而牺牲大多数人利益的行为，严重的话甚至会发生公司或个人的违法犯罪事件。这些其实都与财务内部控制制度的建立有关。若是公司存在一个完善的财务内部控制制度，并能严格执行，不存在朝令夕改的可能性，那么少数人损害公司利益的风险将大大降低。
2.资金使用效率低。目前我国公司在资金使用效率方面主要存在三方面的问题，这些问题对于公司资金的整体使用是很大的资金壁垒，也就增加了我国公司的财务内部控制风险。首先，我国多数公司在资金管理上实行的是分散式管理，也就是说公司的资金并不统一进行预算、统一做账，而是由各个部门进行各自的管理，这样资金整体的使用效率就会降低。其次，即使有些公司实行的是集中式的资金管理模式，但是也会存在于子公司、分公司资金混用的现象，这样就使整个公司集团的资金管理仍然处于混乱之中。总公司与分公司资金混用，就无法准确掌握各分公司与总公司的投资效益等情况。最后一个问题是公司内部各部门之间的资金配置不合理。这个问题是由于公司实行分散式资金管理造成的。因为公司实行的是分散式资金管理，所以各部门的资金都是在自己部门进行调配与使用，但是公司每个部门的职责不同，有些部门的收益会较高，而有些部门的收益会较少，这样就会产生在各部门间的资金使用不平衡问题。
二、公司财务内部控制风险对策
针对我国公司在财务内部控制上的诸多风险，笔者提出了以下几点建议。
1.完善预算制度。预算制度对一个企业的发展是起着至关重要的作用的。一个预算制度要想发挥其应有的价值与作用，首先要制定出一个完善的、有执行力的预算方案，在存在一个完善的预算方案的前提下，完善公司治理结构与管理体系，不能由一个人或几个人去决定或改变公司既存的预算方案。科学的预算管理系统不但可以明确一个公司的目标（包括首要目标，重要目标与次要目标等），还可以对资金的流向起到一个监管的作用。完善的预算制度应该是在全过程监控的情况下进行，各种预算有没有被实际使用，实际使用与预算的差别在哪都应该记录，这样公司的股东将可以通过对预算的执行情况进行检查来估算自己的利益。同时，预算方案的修改与执行差异的出现也应该进行全程的监控与管理。
2.规范治理结构及财务组织结构。纵观我国的整个公司行业，董事（会）、股东（大）会，监事（会）以及各经理层之间的职权不分，没有形成相互制约的体系与机制，公司的决策可以由一个人或几个人来决定，这种治理结构的存在是我国公司目前存在各种问题的根源。所以，要想实现我国公司财务内部制度风险的有效控制，规范治理结构是首要的。公司应该制定一个股东相互制约与制衡的管理体系，董事会、监事会与股东会应该相互制约，实现***企分开，逐渐弱化***府在公司发展过程中的影响力，加大公司自身的决策能力，让公司在激烈的市场竞争中得到锻炼与强化。同时，公司能否有效运行，最根本的还是在于这个公司的财务组织结构设置的是否科学、合理，内部控制制度是否有效执行。一个科学合理的财务组织机构首先应该实现企业财务总部权责统一的分配，做到集权与分权的完美结合。若是一个公司存在完善的财务组织结构，公司的管理层不能随意对公司的财务作出决定，公司的内部管理就会更加公平、公正，公司员工工作的积极性就会得到提高。
3.财务集中管理。实施财务集中管理最大的好处就是可以实现公司资产集中、共享和协同，提高运营效率。一个公司若将公司所有的资金都集中起来，统一管理、统一配置，以整个公司的发展为大局考虑，将资金集中运用到最需要的部门与项目中，实现部门与项目的有效运行，这样不但可以使公司的闲散资金得到有效运用，同时还可以为公司的进一步发展奠定基础。公司财务集中管理后，对于公司的每笔使用情况都进行记录也是加强内部监控的一种有效手段，管理者将很难在通过资金管理控制中的漏洞腐蚀公司的利益了。
三、结语
公司内部控制篇5
第一条、为了促进证券公司（以下简称“公司”）的规范发展，有效防范和化解金融风险，维护证券市场的安全与稳定，依据《中华人民共和国证券法》等法律法规，特制定本指引。
第二条、公司内部控制包括内部控制机制和内部控制制度两个方面。内部控制机制是指公司的内部组织结构及其相互之间的运行制约关系；内部控制制度是指公司为防范金融风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。
第三条、健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范金融风险的主要措施，也是衡量公司经营管理水平高低的重要标志。公司应当按照本指引的要求，建立运行高效、控制严密的内部控制机制，制定科学合理、切实有效的内部控制制度。
第二章、内部控制的目标和原则
第四条、公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的证券经营实体。具体来说，必须达到以下目标：
（一）严格遵守国家有关法律法规和行业监管规章，自觉形成守法经营、规范运作的经营思想和经营风格。
（二）健全符合现代企业制度要求的法人治理结构，形成科学合理的决策机制、执行机制和监督机制。
（三）建立行之有效的风险控制系统，确保各项经营管理活动的健康运行与公司财产的安全完整。
（四）不断提高经营管理的效率和效益，努力实现公司价值的最大化，圆满完成公司的经营目标和发展战略。
第五条、公司完善内部控制机制必须遵循以下原则：
（一）健全性原则。内部控制机制必须覆盖公司的各项业务、各个部门和各级人员，并渗透到决策、执行、监督、反馈等各个经营环节。
（二）***性原则。公司必须在精简的基础上设立能充分满足公司经营运作需要的机构、部门和岗位，各机构、部门和岗位职能上保持相对***性。
（三）相互制约原则。内部部门和岗位的设置必须权责分明、相互牵制，并通过切实可行的相互制衡措施来消除内部控制中的盲点。
（四）防火墙原则。公司投资银行、自营、经纪、资产管理、研究咨询等相关部门，应当在物理上和制度上适当隔离。对因业务需要知悉内幕信息的人员，应制定严格的批准程序和监督处罚措施。
（五）成本效益原则。公司应当充分发挥各机构、各部门及广大职员的工作积极性，尽量降低经营运作成本，保证以合理的控制成本达到最佳的内部控制效果。
第六条、公司制订内部控制制度必须遵循以下原则：
（一）全面性原则。内部控制制度必须涵盖公司经营管理的各个环节，并普遍适用于公司每一位职员，不得留有制度上的空白或漏洞。
（二）审慎性原则。公司内部控制的核心是风险控制，内部控制制度的制订要以审慎经营、防范和化解风险为出发点。
（三）有效性原则。内部控制制度必须符合国家有关法律法规的规定，公司全体职员必须竭力维护内部控制制度的有效执行，任何职员不得拥有超越制度约束的权力。
（四）适时性原则。内部控制制度的制订应当具有前瞻性，并且必须随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律法规、***策制度等外部环境的改变及时进行相应的修改或完善。
第三章、内部控制的基本要求
第七条、公司必须按核定的业务经营范围和自身的经营管理特点，建立架构清晰、控制有效的内部控制机制，制定全面系统、切实可行的内部控制制度。
第八条、公司必须依据自身经营特点设立顺序递进、权责统一、严密有效的三道监控防线：
（一）建立一线岗位双人、双职、双责为基础的第一道监控防线。直接与客户、电脑、资金、有价证券、重要空白凭证、业务用章等接触的岗位，必须实行双人负责的制度。属于单人单岗处理的业务，必须有相应的后续监督机制。
（二）建立相关部门、相关岗位之间相互监督制衡的第二道监控防线。公司必须在相关部门和相关岗位之间建立重要业务处理凭据顺畅传递的渠道，各部门和岗位分别在自己的授权范围内承担各自职责。
（三）建立以内部稽核部门对各岗位、各部门、各机构、各项业务全面实施监督反馈的第三道监控防线。内部稽核部门***于其他部门和业务活动，并对内部控制制度的执行情况实行严格的检查和反馈。
第九条、公司必须建立科学的授权批准制度和岗位分离制度。各业务部门和分支机构必须在适当的授权基础上实行恰当的责任分离制度，直接的操作部门或经办人员和直接的管理部门或控制人员必须相互***、相互牵制。
第十条、公司必须建立完善的岗位责任制度和规范的岗位管理措施。在明确不同岗位的工作任务基础上，赋予各岗位相应的责任和职权，建立相互配合、相互制约、相互促进的工作关系。通过制定规范的岗位责任制度、严格的操作程序和合理的工作标准，大力推行各岗位、各部门、各机构的目标管理。
第十一条、公司必须在保证资产安全性的前提下追求利润的最大化，严格控制公司的财务风险。公司必须真实、全面地记载每一笔业务，充分发挥会计的核算和监督职能，健全会计、统计、业务等各种信息资料及时、准确报送制度，确保各种信息资料的真实与完整。
第十二条、公司必须建立严密有效的风险管理系统，包括主要业务的风险评估和监测办法、分支机构和重要部门的风险考核指标体系以及管理人员的道德风险防范系统等。通过严密的风险管理，及时发现内部控制的弱点，以便堵塞漏洞、消除隐患。
第十三条、公司必须制订切实有效的应急应变措施，设定具体的应急应变步骤。尤其是证券营业部等重要部位遇到断电、失火、水灾、抢劫等非常情况时，应急应变措施要及时到位，并按预定功能发挥作用，以确保公司的正常经营不会受到不必要的影响。
第四章、内部控制的主要内容
第十四条、公司内部控制的主要内容包括：环境控制、业务控制、资金管理控制、会计系统控制、电子信息系统控制、内部稽核控制等。环境控制包括治理结构控制、管理思想控制、员工素质控制、授权控制等。业务控制包括经纪业务控制、投资银行业务控制、自营业务控制、资产管理业务控制、金融创新业务控制等。
第一节环境控制
第十五条、科学的公司治理结构包括民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统。公司必须严格按照现代企业制度的要求，健全符合公司发展需要的组织结构和运行机制，充分发挥***董事和监事会的监督职能，坚决避免内部人控制现象的发生。
第十六条、公司管理层必须牢固树立内控优先思想，自觉形成风险管理观念；同时制定有效的信息资料流转通报制度，保证全体员工及时了解重要的法律法规和管理层的经营思想。公司全体职工必须忠于职守，勤勉尽责，严格遵守国家法律法规和公司各项规章制度。
第十七条、公司必须建立科学的聘用、培训、轮岗、考评、晋升、淘汰等人事管理制度，严格制定单位业绩和个人工作表现挂钩的薪酬制度，确保公司职员具备和保持正直、诚实、公正、廉洁的品质与应有的专业胜任能力。对重要岗位（如证券营业部负责人、财务主管和电脑主管等）必须在回避的基础上实行委派制和定期轮换制。
第十八条、公司授权控制主要内容包括：
（一）股东（大）会、董事会、监事会必须充分履行各自的职权，健全公司逐级授权制度，确保公司各项规章制度的贯彻执行。
（二）公司实行法人负责制，公司各业务部门、各级分支机构在其规定的业务、财务、人事等授权范围内行使相应的经营管理职能。
（三）各项经济业务和管理程序必须遵从管理层制定的操作规程，经办人员的每一项工作必须是其业务授权范围内进行的。
（四）公司授权要适当，对已获授权的部门和人员应建立有效的评价和反馈机制，对已不适用的授权应及时修改或取消授权。
第二节业务控制
第十九条、公司必须自觉遵守国家有关法律法规，严格制定各项业务（包括经纪业务、投资银行业务、自营业务、资产管理业务、金融创新业务等）的管理规章、操作流程和岗位手册，并针对各个风险点设置必要的控制程序。
第二十条、经纪业务控制主要内容包括：
（一）对证券营业部的整体布局、规模发展和技术更新等进行统一规划，对新设营业部的选址、投入与产出进行严密的可行性论证。
（二）统一制定证券营业部的标准化服务规程，不断提高证券营业部的服务质量和避免差错事故的发生。
（三）制定统一的股东帐户和资金帐户管理制度，妥善保管客户的开户资料，严格客户资金的存取程序和授权审批制度。
（四）严格遵守保密原则，如实记录证券交易情况，并妥善保存委托记录。无书面委托记录的，应当事先明确双方的权利与义务，坚决防止新的电子交易方式的各种风险。
（五）实行证券交易法人集中清算制度，严格资金的及时清算和股份的交割登记，及时有效地防止结算风险和法律纠纷。
（六）对客户托管的国债及其他上市流通的有价证券实行定期盘点制度，并按有关规定进行表外登记，不得将代保管的证券进行抵押、回购或卖空等。
第二十一条、投资银行业务控制主要内容包括：
（一）建立严格的项目风险评估体系和项目责任管理制度，根据各项投资银行业务和证券品种的不同特点制定各自不同的操作流程、作业标准和风险防范措施。
（二）建立科学的发行人质量评价体系，在认真核查发行人文件的真实性、准确性和完整性基础上，确保推荐优质企业发行上市。
（三）强化投资银行业务的风险责任制，尽量降低投资银行业务风险。在实施风险权限管理的基础上，明确各当事人在事前、事中、事后各自不同的风险控制责任。
（四）建立严密的内核工作规则与程序，不断提高发行申报材料的编制质量，确保证券发行文件不存在严重误导、重大遗漏、虚假和欺诈。
第二十二条、自营业务控制主要内容包括：
（一）充分发挥集体智慧的决策能力，坚决避免由一个部门或主管全权决定证券投资策略或投资品种。
（二）建立恰当的责任分离制度。自营交易管理部门、操作部门、资金结算部门与会计核算部门相互分离、相互监督。
（三）严格控制自营业务的股东帐户和专用席位。自营股东帐户应由自营部门以外的部门统一管理，不得假借他人名义或席位从事自营业务。
（四）自营业务必须使用自有资金和依法筹集的资金，自营交易的资金必须履行严格的资金调度审批手续。
（五）严格自营业务的风险评估和控制制度，直接操作人员的业务活动必须严格限制在规定的风险权限额度之内，为防范和化解市场风险管理层必须及时采取恰当的止损措施。
（六）公司全体职工必须严格执行公司各项保密制度，不得利用职位便利为自己及他人买卖证券或提供咨询意见。
第二十三条、资产管理业务控制主要内容包括：
（一）资产管理业务由公司统一受理，并指定专业部门和人员统一管理。资产管理业务和自营、经纪、承销等其他业务，以及资产管理业务各操作岗位之间应建立严格的“防火墙”制度。
（二）每一笔资产管理业务都要按业务授权进行审核批准，受托资金的投资策略、投资品种等要严格按授权和合同规定办理。
（三）受托资金专户***核算，不得与自有资金混同使用，也不得将不同客户的委托资金混同使用。
（四）随时评估和监控每笔受托资金的管理效益，有效避免各项受托资金的重大损失，坚决防止资产管理业务的不道德行为。
第二十四条、公司应在审慎经营和合法规范的基础上力求金融创新。在充分论证的前提下周密考虑金融创新品种或业务的法律性质、操作程序、经济后果等，严格控制金融新品种、新业务的法律风险和运行风险。
第三节资金管理控制
第二十五条、资金管理控制主要内容包括：
（一）坚持资金营运安全性、流动性和效益性相统一的经营原则，强化资金的集中统一管理制度，各分支机构不得自行从事资金的拆借、借贷、抵押、担保等融资活动。
（二）严格资金业务的授权批准制度，强化重大资金投向的集体决策制度。凡对外开办的每一笔资金业务都要按业务授权进行审核批准，对特别授权的资金业务要经过特别批准。
（三）健全资金业务的风险评估和监测制度，严格控制资金流动性风险。日常头寸调度外的每笔资金业务在使用前需进行严格的风险收益评估，各项资金比例严格控制在公司可承受风险范围之内。
（四）建立科学的资金管理绩效评价制度，严格考核各责任单位资金循环的成本与效益，坚决奖勤罚懒和奖罚分明。
第四节会计系统控制
第二十六条、会计系统控制主要内容包括：
（一）公司必须依据会计法、会计准则、财务通则、会计基础工作规范、证券公司会计制度和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，并针对各个风险控制点建立严密的会计控制系统。
（二）建立公司内各级机构会计部门的垂直领导和主管会计委派制度，在岗位分工的基础上明确各会计岗位职责，严禁需要相互监督的岗位由一人独自操作全过程。
（三）坚持正确的会计核算，建立严格的成本控制和业绩考核制度，强化会计的事前、事中和事后监督，加强对重大表外项目（如担保、抵押、未决诉讼、赔偿责任等）的风险管理。
（四）严格制定财务收支审批制度和费用报销管理办法，自觉遵守国家财税制度和财经纪律，坚决避免重大财务支出由一个部门、一个主管、一支笔全权决定。
（五）制订完善的会计档案保管和财务交接制度。财会部门必须妥善保管密押、业务用章、空白支票等重要凭据和会计档案，严格会计资料的调阅手续，防止会计数据的毁损、散失和泄密。
（六）强化财产登记保管和实物资产盘点制度。对自营证券、代保管证券、固定资产等重要资产必须进行定期或不定期盘点，及时处理盘盈盘亏并分析总结原因。
第五节电子信息系统控制
第二十七条、电子信息系统控制主要内容包括：
（一）根据国家法律法规的要求，遵循安全性、实用性、可操作性原则，严格制定电子信息系统的管理规章、操作流程、岗位手册和风险控制制度。
（二）对电子信息系统的项目立项、设计、开发、测试、运行和维护整个过程实施明确的责任管理，严格划分软件设计、业务操作和技术维护等方面的职责。
（三）强化电子信息系统的相互牵制制度，系统设计、软件开发等技术人员与实际业务操作人员必须相互***，计算机系统的日常维护和管理人员必须***于会计、交易等部门，禁止同一人同时掌管操作系统口令和数据库管理系统口令。
（四）严格制定电子信息系统的安全和保密标准，保证电子信息数据的安全、真实和完整，并能及时、准确地传递到会计等各职能部门。
（五）严格计算机交易数据的授权修改程序，建立电子信息数据的即时保存和备份制度，并坚持电子信息数据的定期查验制度。
（六）电子信息管理部门应指定专人负责计算机病毒防范工作，定期进行病毒检测。
第六节内部稽核控制
第二十八条、内部稽核控制主要内容包括：
（一）内部稽核（审计）部门***于公司各业务部门和各分支机构以外，就内部控制制度的执行情况***地履行检查、评价、报告、建议职能，并对董事会负责。
（二）强化内部稽核检查制度，通过定期或不定期检查内部控制制度的执行情况，确保公司各项经营管理活动的有效运行。
（三）全面推行稽核工作的责任管理制度，明确内部稽核部门各岗位的具体职责，严格内部稽核的组织纪律。
（四）严格内部稽核人员的专业任职条件，充分发挥内部稽核部门和人员的权威性，不断提高内部稽核工作的质量和效率。
（五）健全内部稽核处罚制度，任何部门和人员不得拒绝、阻挠、破坏内部稽核工作，对打击、报复、陷害稽核工作人员的行为必须制定严厉的处罚制度。
（六）严格稽核人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在稽核工作中表现突出的，应予以适当的表彰与奖励。
第五章、附则
公司内部控制篇6
由于内部控制设计本身存在的局限性和证券公司内部各种因素的影响，证券公司的内部控制往往存在很多问题，主要表现为：
（一）法人治理结构不完善。
虽然证券公司已经建立了由股东大会、董事会、监事会以及经理层构成的法人治理结构，但在实际工作中各个管理层的职责划分并不很明确，所以也很难严格按照《公司法》、《证券法》等有关法规进行运作。
（二）资金和业务控制的问题。
目前我国的证券公司大部分都缺乏中长期资金的来源和渠道，从而导致其在经营决策上的短期行为，无法根据自身长期发展的需要设计投资经营的战略。由于自有资金的严重不足，特别是流动资金的不足，生存与发展的压力迫使其开始参与各类违反证券市场规定的业务，例如挪用客户保证金、大量变相拆入资金、变相吸收各种公司存款、非法套出银行信贷资金等违规行为。特别是近几年来一级市场包赚不赔的现状，使许多没有证券自营资格的经纪证券公司利用各种形式和手段违法经营自营业务。由于内部控制制度的执行不力和设计不足，造成资金和业务管理的混乱。
（三）公司内部行使控制职能的管理人员、蓄意营私舞弊、恶意串通等行为，会使相关内控制度失去作用。例如营业部的会计人员和电脑部人员相互串通，非法修改证券交易系统数据，在其控制的若干保证金账号上空添资金，从而挪用资金用于个人股票买卖，从中牟利，然后再以凭空减少资金的方式将挪用的资金填回，以隐瞒其挪用资金的行为；或者与其他企业合作，利用非法资金炒股等。内部控制作为企业管理的一个重要组成部分，它理所当然要按照管理人员的意***运行，执行出了问题，内部控制也就失去了控制效能；而且，处于不相容职务的人员相互串通，失去了相互制约的基本前提，内部控制也就很难发挥作用。
（四）内部审计。很多证券公司都设有内部审计机构一审计部，但是内部审计人员的工作常常是走马观花，很少进行真正意义上的审计，往往是遵循领导的意愿，审计部门形同虚设。
另外，公司职员素质不适应岗位要求、实施内部控制的成本效益、临时控制不及时等因素都会影响内部控制制度的作用。
二、内部控制结构
内部控制结构包括三个部分：
（一）控制环境。所谓控制环境是指对建立、加强或削弱特定***策和程序效率发生影响的各种因素，具体包括：管理者的思想和经营作风；企业组织结构；董事会及其所属委员会，特别是审计委员会发挥的职能；确定职权和责任的方法；管理者监控和检查工作时所用的控制方法，包括经营计划、预算、预测、利润计划、责任会计和内部审计；人事工作方针及其执行；影响本企业业务的各种外部关系等。
（二）会计系统。会计系统规定各项经济业务的鉴定、分析、归类、登记和编报的方法，明确各项资产和负债的经营管理责任。健全的会计系统应实现下列目标：鉴定和登记一切合法的经济业务；对各项经济业务按时进行适当分类，作为编制财务报表的依据；将各项经济业务按适当的货币价值计价，以便列入财务报表；确定经济业务发生的日期，以便按照会计期间进行记录；在财务报表中恰当地表述经济业务以及对有关内容进行揭示。
（三）控制程序。控制程序指管理当局所制订的用以保证达到一定目的的方针和程序。包括下列内容：经济业务和经济活动的批准权；明确各个人员的职责分工，防止有关人员对正常业务***谋不轨和隐藏错弊，职责分工包括指派不同人员分别承担批准业务、记录业务和财产保管的职责；凭证和账单的设置和使用，应保证业务和活动得到正确的记载；对财产及其记录的接触和使用要有保护措施；对已登记的业务及其计价要进行复核。
三、建立健全证券公司内部控制制度
公司应按照中国证监会的要求制定合理、有效的内部控制制度，使得相关部门、相关岗位之间的相互监督制衡机制行之有效，保证经营活动的正常进行，最大限度地控制管理风险。
（一）控制环境
从控制环境入手，建立符合现代企业制度的组织结构，加强董事会的职能及其***性，经理层在董事会的领导下，在日常管理活动和公司运作中正确履行义务和行使权力；提高员工素质，实行激励机制，明晰权责；明确内审部门的职责和权限，通过内部审计加强风险的评估和管理，不断地进行自我监督和改善；结合自身经营领域的特点，制定各项具体制度等。
（二）控制程序
1、业务控制。
在遵循公开、公平、公正的基础上实行垂直领导、横向监督的管理模式，实行交易审批制。即计划财务统一、资金管理统一、业务控制统一，各职能部门根据公司规章制度的规定在授权的范围内实施彼此的监督制约，二者形成相辅相成、相互监督的有机整体。董事会在章程和股东大会授权的范围内有效地行使经营决策权。重大机构设置活动、投资活动及经营活动，由有关部门进行拟投资项目的可行性研究，估算投资项目报酬与风险，报告总经理、董事会及股东大会，履行相应的批准手续后实施。重大经纪业务、资金借贷和大额现金支付、资产调整、营业部的设置必须经总经理核准。根据公司内部管理机构设置，进行层层分解落实，在年度中进行定期考核，根据考核结果总结成绩，纠正问题，达到集中控制的目的。同时，为了防范和管理证券经济业务中存在的诸多风险，根据交易特点及服务的各个环节制定相关的防范措施，避免差错事故的发生；而且在此基础上完善相关保密制度，事先明确各方的权利与义务，防止新的电子交易方式风险；制定统一的股东账户和资金账户管理制度、客户资金的存取程序及授权审批制度，对客户的开户资料制定统一保管制度；实行证券交易法人集中清算制度，严格资金的及时清算和股份的交割手续。
2、资金控制
资金的管理控制是贯穿于公司各个内部控制环节当中的，是内部控制的重中之重。根据资金管理的这一特性，公司管理层应根据资金的流向层层审批，严格资金业务的授权审批制度，强化重大资金投向的集体决策制度，凡对外开办的每一笔资金业务都要按业务授权进行审核批准，对特别授权的资金业务要经过特别批准；建立资金管理绩效评价制度，于年末考核各责任单位资金循环的成本与效益，实施严格的奖惩制度；此外，公司还应根据规定在具有证券交易结算资金存管业务资格的商业银行户头开设客户交易结算资金专用存款账户及自有资金专用存款账户用于存放客户资金和自有资金，并在符合条件账户的商业银行开设客户清算备付金专用存款账户及自有清算备付金专用存款账户，将客户和自有的清算备付金也分户管理。清算部、下属营业部应对客户交易结算资金、清算备付金实行定向划转。清算部对下属营业部的资金进行统一的管理和监督，同时接受证券登记公司及上述银行的监督，杜绝挪用客户保证金现象的发生。
（三）会计系统控制
公司内部控制篇7
关键词：内部控制 内部治理 委托 内部会计控制
内部控制由来已久，先后经历了内部牵连、内部控制制度、内部控制结构、内部控制整体框架四个阶段。纵观内部控制发展史，真正具有里程碑意义的事件便是COSO委员会的成立及其研究报告《内部控制：整体框架的出现》。COSO在此研究报告中将内部控制解释为由董事会、经理层和其他员工共同实施的为营运效率、财务报告的可靠性和相关法规的遵守等目标的达成而提供合理保证的过程。由此可见：内部控制只能为实现以上3个目标提供“合理保证”而非“有效保证”。而内部会计控制作为内部控制的核心组成部分，是指在一定的控制环境下，管理当局依据一定的理念和一定的程序对单位的重要经济活动及重要环节进行监管的过程。随着经济的不断发展和内部控制理论的不断完善，内部会计控制也得到不断的发展。根据我国***在2001年6月的《内部会计控制规范》中对会计控制定义为：“单位为了提高会计信息质量，保护财产的安全、完整，确保有关法律法规和规章制度的贯彻执行而指定和实施的一系列控制方法、措施和程序。”目前，我们对会计控制的认识在这一概念上又有所发展。从内部控制的角度出发，会计控制还包括另一层含义即企业管理当局主要是董事会、总经理利用会计信息对企业的生产经济进行控制，以保证企业管理目标的实现。然而曾是现代内部控制制度发源地的美国出现的安然、施乐、世通等公司的特大财务欺诈案以及我国最早统一实施内控制度的银行系统出现的携款外逃、挪用公款等现象充分有力地说明了内部控制不仅没有提供“合理保证”甚至没有提供“基本保证”。作为主要组成部分的内部会计控制仍是公司中亟待解决的问题。通过分析案情，此类欺诈案无不与董事、经理等高管人员有密切联系。这就使我们不能再单从内部会计控制上找原因，还应该深入的透视公司的内部治理机构本身的缺陷以及内部治理与内部会计控制两者之间相脱节的区域。
一、现阶段公司治理结构的缺陷
公司治理结构源于企业所有权和经营权的分离以及由此产生的关系问题，它一直是理论界和实践界高度关注的问题之一。由于在大众性公司股权过度分散，中小股东缺乏参与公司管理的权力，从而减弱了对经理层的监控力度，出现了“强管理者弱所有者”的经营者控制公司的现象，在这种情况下出现了公司治理结构。它是股东、董事会和总经理之间责权利合理配置的一种机制，其目标是实现企业价值最大化。
1、公司治理结构经历的三个发展阶段
在治理结构中，治理的主体通常是股东、董事会和以CEO为代表的管理层。按照治理主体在公治治理中的地位和作用，公司治理结构先后经历了由经理层中心主义到股东会中心主义再到董事会中心主义三个发展阶段。在以经理层为中心的治理结构中，经理层掌握着控制权，虽有利于效率的提高但由出资者承担全部的剩余风险，权利和责任显然是不对称的，因而股东们收回控制权开始了以股东为中心的治理结构。在此结构中，股东集经营权和控制权于一身虽兼顾了股东们的公平，却不利于经营效率的提高。由此可见这两种形式的治理结构都没能解决股东和经理层的权责利的有效配置问题。因而便开始了到目前为止仍占据主导地位的“以董事会为中心”的第三代公司治理结构。
2、从委托一理论解释“董事会中心主义”治理结构出现的必然性
所有权和管理权的分离体现了契约控制权的授权过程——股东除保留诸如选择董事、审计师、发行新股等剩余控制权外，将其他的契约控制权包括决策控制权和决策经营权授给下一层。假如没有董事会，便直接授予给经理层。而经理层和股东的目标常常是冲突的：对于经理层人员更多的看中的中短期经营效益给自己带来的利益，体现在会计信息上如为夸大受托经营成果，掩盖经营损失而提前确认收入、不足额提取费用，为拥有大量的“自由现金流”通过保留公司盈余来扩大规模。除了货币收入外，经理往往还追求金钱消费，如豪华办公室、漂亮秘书等：而股东则追求公司资本市场价值最大化，他们不仅期望获得真实的会计信息还希望能够控制会计***策使其向其利益方向倾斜。如贯彻谨慎性原则，足额并加速补偿固定资产成本等。从经济人假设角度讲，经理有积极性利用自己的控制权为自己争取更多的在职消费，这在客观上便损害了股东的利益，即产生了引起道德风险和逆向选择的成本问题。
解决此间题的方法是设计监督和约束利益冲突双方一组契约。公司的董事会作为联结出资者和经营者的桥梁，为股权资本出资者和经理人员的职业合同提供了合理保障。在“董事会中心主义”治理结构中，董事会代表股东的利益、接受股东的委托、有效的监督控制并激励经理层以实现企业价值最大化。
3、“董事会中心主义”治理结构存在的问题
在实际运行中，由于董事会自身的不规范使得“董事会中心主义”治理结构行在缺陷，不能发挥应有的作用，其实质近似于“经理层中心主义”治理结构，主要表现在以下几方面：
公司内部控制篇8
在现代企业制度中，可以有两个层次的内部控制。一是作为一个法人实体的公司的内部控制，二是控股公司（或集团）的内部控制。
相对于一个法人实体来说，集团的内部控制更为复杂。一是子公司的内部控制，一是控股公司对整个集团的内部控制，二者的职能应当明确界定，相互补充。
参照巴塞尔委员会关于内控制度的框架性文件，金融控股公司的内部控制应当有三个目标：第一，实现集团的协同效应，实现效率目标；第二，提高集团的透明度，保证对内对外的信息是及时的、可靠的和恰当的；第三，保证整个集团的经营活动符合监管要求和法律，符合公司制定的***策和程序。
二、金融控股公司架构下的主要风险
金融控股模式只是多元化金融集团的一种组织结构。在多元化金融业务的组织模式中，金融控股模式是取其“中”，即介于全能银行模式和分业经营模式之间。在金融控股模式下，子公司仍然是“分业”的，或者说是专业化的，而集团是“全能”的，从而兼顾了安全和效率。
应当说，金融控股模式只是部分地排除了全能银行的风险。虽然控股公司只对子公司的债务承担有限责任，但由于金融集团内部复杂的持股关系和资金往来，单个机构的安全并不能得到充分的保障，并且面临着新的风险。在金融控股架构之下，分业经营下金融机构的问题仍然存在，但又提出一些新的问题。最大的问题就是金融集团的内部交易问题。所谓内部交易（intragroup transacitons）是指集团成员之间发生的资产和负债。这些资产和负债可以是确定的，也可能是或有的。
金融集团的内部交易具有两重性。一方面，内部交易可以为集团带来协同效应，降低经营成本，增加利润，改进风险管理的效率，更有效地管理资本和债务。之所以有金融集团，除了概念和品牌上的意义之外，就是要有内部交易。否则各种业务以法人形式***经营便可，不必组成集团。否定了内部交易就是否定了可以得到的、潜在的效率，从而等于否定了金融集团。另一方面，内部交易可能导致风险传递，使得经营中发生的困难更加复杂化。金融集团和监管当局都应权衡内部交易的好处和问题，区别对待不同金融业务中不同种类的内部交易。
2000年4月世界银行的一份研究报告指出，从监管的角度看，金融集团带来的问题主要有三个：风险传播、透明度、自。对金融控股公司的监管必须解决这些问题。
1、集团内部的风险传播
风险传播是指，某一集团成员发生的经营事故可能引发另一个成员的流动性困难，或大幅度地影响后者的业务量。如果后者是一家被监管的金融子公司，就必然引起监管机构的关注。当一个集团成员陷入财务困难时，可能由于已有的资金往来而使其他集团成员被迫救助，从而发生新的资金往来。风险传播的基础是集团的内部交易，这种交易可能是明显的，比如贷款和投资；也可能是隐含的，比如集团内部的担保和转移定价。
2、公开信息是真实情况可能发生较大出入
透明度问题既与个别集团成员的财务状况有关，也与整个集团的财务状况有关，同时也与集团的法人结构和管理结构有关。集团内部法人主体之间的交易可能会夸大一个集团成员的报告利润和资本水平，因为集团的净资本（外部资本）可能大大低于所有集团成员的资本之和。因此，公开信息的准确性将大打折扣。集团结构和内部交易的复杂性将使监管当局和投资人、债权人难以了解集团内部各个成员之间的授权关系和管理责任，从而无法准确判断和区分一个集团成员所面对的真实风险。
3、集团成员的决策自
如果一个被监管的金融机构由一个控股公司控股，该机构是否能够***地、有效地行使管理就是一个问题。监管当局和股东、债权人需要知道，该机构的董事会和管理层是否可以按照监管和法规的要求，实施有效的管理。这样的担心来源于该机构的董事会和管理层可能缺乏必要的自，他们在经营和财务决策方面受到很多限制，作出客观判断的能力将大打折扣。如果控股公司是非金融性企业，不受监管的约束，金融性子公司的自主性将更成问题。
从实际执行中的情况看，各国监管当局对金融集团的内部交易并不是“一刀切”地禁止，而是采取了一种“迂回”的方法。一是对公司治理和内部控制提出要求，“启发”金融集团自己关注内部交易。金融集团往往从战略角度安排不同业务之间的内部交易，以获得效率；监管当局则从资本和偿付能力的角度出发，要求它们关注集团内部法人实体之间的内部交易。监管当局尤其需要关注那些业务领域和法人结构不一致的金融集团的内部交易。
二是要求金融集团披露自己的组织结构和重大的内部交易，特别是那些将对集团财务健康带来不利影响的内部交易，并监测这些内部交易的规模和水平。
三是通过对集团结构和集团法人的层次提出要求，增加内部交易的透明度。比如，在会计并表准则和税法方面制定规则，间接地鼓励某一种集团结构，不鼓励另外的集团结构。在批准新设企业、收购合并、所有权转让等活动中行使否决权，拒绝不适当的集团结构，要求子公司的专业化，鼓励业务活动和法人结构相一致的集团模式。
四是大多数监管当局都设立法规，直接禁止某些金融业务中某些形式的内部交易。一经发现，这样的内部交易将被取消或中止，主要责任公司将受到处罚。
三、金融集团内部控制的指导原则
1998年巴塞尔委员会关于银行业内控制度框架文件包括了一个健全的内控系统应包括的所有重要内容，既是银行机构建立和完善内控制度的指导性文件，也是监管当局评估银行内控制度是否完善和有效的重要依据。
1、公司董事会在内部控制上的职责
授权是现代管理中最重要的内容，但对被授权人行为的监控同样重要。公司董事会对建立一个有效的内控系统负有最终责任。公司董事会应对如下事务负有责任：（1）批准和定期审查公司整体经营战略和重大***策；（2）了解公司面临的主要风险，设立可以接受的风险上限，保证管理高层采取切实的步骤，对这些风险进行识别、度量、监测和控制；（3）批准公司的组织结构，授权明确、职能清晰的组织结构是整个内部控制的基础；（4）保证管理高层有能力监控公司内控系统的有效性。
另外一种方式是建立一个***的、协助董事会工作的公司审计委员会。审计委员会的具体职责是：定期审阅管理层、内审部门和外部审计提交的内控工作评估报告，讨论公司内控系统的有效性；定期审查管理层是否已经纠正审计部门和监管当局指出的内控缺陷；定期审议公司风险管理***策和风险控制上限是否适当；对公司财务报告的真实性提出意见。
审计委员会直接与内审部门和外审部门发生工作联系。审计委员会的成员应当具有专业性、客观性和责任心。
2、管理高层在内部控制上的职责
尽管内控工作是由全体员工参与的一个过程，但管理高层负有领导建立内控制度和监督执行的责任。管理高层应当领导和监督在经营单位层次建立具体的内控***策和程序；公司内部各个单位的职能应当界定清晰、授权和责任明确，不应存在功能上的缺位和重叠；应当任用在经历和能力上有资格的管理人员，不断加以培训，更新他们的知识和技能，并以适当的报酬制度和晋升制度来保证对他们的激励。
3、在企业中普及内控意识
由于内控工作的落实有待于所有员工的实践，故在整个公司中形成良好的内控文化十分重要。良好的内控文化并不必然保证企业取得优良的业绩，但缺乏这样的文化却可能对内控缺陷失察，导致一些本来可以避免的损失。
4、对风险的认识与监测
风险评估应当包括所有影响公司业绩和目标的内部因素（比如，公司组织结构的复杂程序与变动、公司业务的性质、关键管理人员的素质和流失情况）和外部因素（比如，宏观经验环境的变化、行业竞争态势的变化、技术进步对本行业的影响）。
风险评估应当在每一项业务、子公司和整个集团的层次进行。风险因素可以是可度量的，也可以是不可度量的。还应评价控制该种风险的成本是多少。风险评估应当区分哪些风险是公司可以控制的，哪些是公司不能控制的。对可以控制的风险，应当决定是接受还是以一定的代价转移给其他愿意接受的机构；对不能控制的风险，应当决定是接受、放弃、还是减少该种业务的规模。
一个有效的内控系统要求，影响企业实现经营目标的重大风险应当被认识，并被持续地评估。这种评估应当包括企业或企业集团面对的所有风险。内控工作应当不断评估，以便发现从前未被认识的风险，以及新出现的风险。对这些风险的评估最好使用情况分析方法，考察不同情况对现金流和交易收入的影响。
5、基本的内控措施
（1）管理高层。管理高层应当关注内控工作，要求下属提交实现公司业绩目标状况的报告，以便了解进展和问题，提出疑问并要求下属做出解释。
（2）职能部门和事业部（子公司）层次。这些部门的负责人应当定期（每天、每周、或者每月）研究业务进展报告，其频率和仔细程序应当高于公司高层管理人员。
（3）有形的控制活动。有效控制通常是指对有形资产，包括现金和证券的控制。具体的控制方式包括：具体的限制措施，双重保理，周期性库存，资金调动双签制等。
（4）对是否遵循风险上限进行检查，查清未能遵循风险上限的原因，并做出解释。对借款人的授信额度是否突破？为什么突破？
（5）授权与批准制度。应就什么管理层次可以承担多大数量的风险上限做出授权，以便使第一管理层了解自己管辖层次的风险，清楚自己的责任。
（6）验证和核对制度。应当定期地验证与核对交易活动的细节和风险评估模型的分析结果，以便及时纠正错误。一旦发现不符之处，应将验证与核对的结果向相应的管理层报告。
6、对利害相关职责的分离
有效的内部控制要求，对利害相关的职责应当进行分离，不应对同一人员授权负责利益相互冲突的岗位。具有潜在利益冲突的岗位应当进行识别和减少，并对其状况由***的第三方进行监督。
7、有效的信息来源
一个有效的内控系统要求，公司决策层应当能够得到有关财务、经营状况的综合性信息，以及与决策有关的外部市场信息。这种信息应当是有意义的、可靠的、随时可行的，并且可以前后对比的。
8、信息系统的安全与可靠
金融机构应当建立一个涉及全部业务活动的、可靠的管理信息系统。这些系统必须是安全的，并被***的监测，具有应急备用系统。
9、有效的沟通渠道
公司的组织结构应当保证信息能够上下左右四通八达。向上的信息保证管理高层了解经营风险和当前的经营状况。向下的信息可以保障公司的目标、战略和预期，以及已有的***策和程序，能够传达到下层管理人员和员工。最后，公司内部的信息沟通应当保证一个部门或经营单位的信息可以由其他单位分享。
10、对主要风险的监测
企业内控工作的整体效果应当能够持续地被监测。管理高层应当明确授权，由谁来监测内控系统的有效性。对主要风险的监测应是金融机构日常工作的一个组成部分，应当由企业一线经营管理人员和内部审计人员定期评估这种监测的有效性。
对内控系统的实时监测可以及时发现和纠正内控系统的缺陷。尽管对内控系统的定期评估只能在事后发现问题，但却可以对内控系统的有效性做出一个整体性的评估。参与定期评估的人员可以来自业务部门、财务部门、内审部门。评估结果应有书面报告上报管理高层。
11、对内部控制的内部审计
企业应当有一个***的、训练有素的内部审计部门，对内控系统进行综合性审计。内审部门应当由有能力、有专业知识和经验的人员组成，他们应当清楚自己的作用和职责，并直接对董事会（或公司审计委员会）或管理高层负责。
内部审计的一个重要职能就是对公司内控系统进行实时监测。内审部门的工作应当***于公司的日常业务，但有权“介入”公司所有经营单位和下属公司的业务活动。
公司管理高层应当保障内审部门的***性，并从员工报酬和预算支出上予以支持，而不应由与内审部门有利害关系的管理层次决定。
12、对内控缺陷的处理
经营管理人员、内部审计人员、或其他管理人员发现的内控缺陷（或未能加以有效控制的风险）应当及时向适当的管理层报告。重大的内控缺陷应当及时向管理高层和董事会报告。
13、监管当局的责任
尽管公司董事会与管理高层对内控系统的有效性负有最终责任，监管当局应当把评估金融集团内控系统作为一项重要的监管内容。监管当局应当要求所有金融机构建立有效的内控系统，这一系统应当与公司的表内、表外业务活动的性质、复杂程序和内在风险相适应，并随着企业环境与条件的变化而变化。
监管当局不仅应当评估金融机构整个内控系统的有效性，而且应对金融机构经营环境的变化予以特别关注，考察金融机构是否已针对上述变化，对内控系统做出调整。
监管当局对金融机构内控工作的监管方式可以有三种。一是要求金融机构（内审部门）提交自评报告；二是监管机构确定内容与范围，要求金融机构定期提交相关内容的外审报告；三是直接对金融机构的内控工作进行现场检查。
为了评价金融机构内控系统的有效性（是否发挥作用）和可靠性（该系统是否足以遏制风险），监管当局可以考察金融机构用于识别、度量、监测和管理风险的模型与方法。如果认为适当，监管当局可以使用内部审计报告来评价该金融机构内控工作的质量，或者认可内审人员发现的内控缺陷。
公司内部控制篇9
[关键词]内部控制内部控制制度公司控制环境内部审计
在现代企业制度下，我国的企业管理、财务管理等都面临着很大的挑战。加强企业内部控制建设，是企业迎接新世纪挑战的重要内容。近几年来，中国移动、中国联通、中国电信、中国网通等通信运营商相继在海内外成功上市，完善内部控制框架体系，适应境内外资本市场监管的客观需要，满足公司实现现代企业治理的要求，是各大运营商和所有上市公司必须面对的问题。
一、我国上市公司内部控制制度建设中存在的问题
1.内部控制制度
内部控制是社会发展到一定阶段的产物，是现代企业管理的重要手段。内部控制制度是在一个单位中，为实现经营目标，维护资产完整，保证会计信息真实正确和财务收支合法合规，贯彻经营决策、方针和***策，以及保证经济活动的经济性、效率性和效果性，在本单位因分工产生的相互制约、相互联系的基础上的一系列具有控制职能的方法、措施和程序，并予以规范化、系统化，由此所形成的一整套严密的控制机制。
由于每个企业的情况各不相同，上市公司的内部控制制度的具体内容也会不同，概括起来，现代企业内部控制制度大致包括以下六个方面的内容。一是授权分权控制，授权又包括一般授权和特殊授权。二是不相容职务分离控制，这在上市公司中体现的尤其明确。三是业务程序标准化控制。四是会计记录控制，又包括建立健全凭证制度，制定合理的会计记录程序，建立和加强复核制度，以及严格规定各项会计记录应遵守的原则。五是资产安全控制。六是人员素质的控制，又包括严格上岗制度、岗位培训制度、职务轮换制度等。
2.我国上市公司内部控制制度建设中存在的主要问题
目前一些上市公司的财务内部控制还没有达到能够使各类财务决策权利、各项财会业务过程、各个操作环节和各个财会人员的行为都处于紧密的内部制约和监控之下的科学、有效的财务控制水平。比如，财务内部控制尚未形成覆盖各个部门和环节的系统，还有薄弱点和空白点；财务规章、制度和操作规程的贯彻落实还不够，互相衔接也不够严密；管理力度呈逐层递减趋势，管理效应也层层弱化。
理论上忽视对上市公司财务内部控制及其风险的研究，误导财务管理实际工作对财务内部控制的疏忽和松懈，是以上问题产生的主要原因。主要表现在：
(1)上市公司的企业管理层重生产、轻经营，重开发，轻内部后续管理，甚至把财务内部控制看成仅仅是财务管理部门的事，而没有将公司内部控制制度建设放到全局的战略高度来思考和对待。
(2)有的上市公司虽然有为数不少的内部控制规章制度，但仅仅是纸上谈兵，流于形式，不能得到切实的贯彻和执行。
(3)忽视财务内部稽核和内部审计的作用。有的公司没有财会部门的稽核，有的虽有但不规范，未形成制度。
(4)在日常的内部控制制度管理方面，思想工作不深入，对职工的个人行为和思想状况了解不够，使一些管理隐患长期得不到发现和纠正。
二、上市公司内部控制制度建设的实质和必要性
1.上市公司内部控制制度建设的实质
内部控制制度是现代企业管理的一个重要组成部分，是企业各种形式管理控制的总称。内部控制制度产生的基础是生产经营管理的需要。其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性及效果性，保证管理决策的贯彻，维护资产和资源的安全，保证会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。
2.上市公司内部控制制度建设的必要性
(1)加强公司内部控制是建立现代企业制度的内在要求。我国的上市公司经过近年的大发展，各上市公司的资金、人员、市场等都发展到了相当的规模，公司的机构设置、财务管理水平和人力资源的配备等方面必须适应公司进一步发展的要求。因此，加强公司管理，实现管理创新，使传统的管理模式向现代企业管理过度，加强内部控制制度建设是建立现代企业制度的内在要求。
(2)健全的内部控制体系是提升管理效率的必然要求。为了提升管理效率，有效保证公司经营效益和财务报告的可靠性，以及法律法规的遵循性，上市公司必须形成一整套内部控制体系，通过对贯穿于经营活动全过程的自行检查、自行制约和自我内部调节，规避公司经营风险，及时发现和纠正各种错误。健全的内部控制体系不仅是公司内部相互制衡、相互监督的治理机制问题，更是在激烈的竞争环境中，公司得以生存、避免内部运行失控和潜在管理效率损失的必然要求。
(3)建立有效的内部控制制度是参与国际竞争的迫切要求。虽然我国上市公司自我发展比较快，但还没有实力完全按照国际规则参与市场竞争。一个重要的原因就是可持续发展能力不强，市场认可度不高。一个规范的、有效的公司内部控制制度，可以提高公司的市场认可度，提高公司参与国际竞争的实力和信心，适应境内外资本市场监管的客观需要。
三、我国上市公司内部控制制度建设的具体举措建议
1.营造良好的公司控制环境
公司控制环境包括董事会、公司管理者的素质及管理哲学、公司文化、组织结构与权责分派体系、信息系统、人力资源***策及实务等。控制环境直接影响到公司内部控制的贯彻和执行，以及公司经营目标及整体战略目标的实现。完善公司的控制环境，最主要的就是建立良好的公司治理结构。
2.形成全方位、宽领域的控制观念
要在公司实施有效的内部控制，必须从公司整体的角度来考虑内部控制问题、从公司整体角度来定义和设计内部控制体系，打破传统公司内部控制的狭隘性，由局部的会计控制、财务控制扩展到整个公司治理权控制、公司资源和运营控制，真正构建完整的公司内部控制系统。
3.构建风险管理机制
风险分析不仅要贯彻在公司战略目标的制定过程中，而且也贯彻在公司日常的内部控制过程中。构筑灵敏的信息系统与监控系统，对不利事件及主要风险因素进行识别、分类、评估和控制，当内部因素及外部因素发生变化时，能及时调整和应变。管理层应向董事会保证已经采用风险评估程序执行了必要的风险评估，董事会通过审计委员会等对管理层的报告进行审核，公司的风险管理必须贯穿并渗透于公司控制的全过程。
4.建立、健全公司内部管理制度
上市公司要努力建立健全包括两个相对***层次的内部控制制度体系。第一层次是组织制度。第二层次是管理制度。层次化的内部控制体系是通过明确各方关系人的权利和责任实现的，使得每个群体或个人的行为都处在他人的监督和控制之下，避免出现控制的真空地带或控制盲点，而使控制流于形式，难收成效。
5.充分发挥内部审计的作用
公司内部控制篇10
随着市场经济的不断发展、全球经济一体化步伐的加快，现代企业所面临的内外部环境日日益复杂，各种风险随时都可能出现，这些环境的转变和各种风险的增加对各企业和公司提出了更高的要求。各公司必须在现有的基础上认真识别风险、降低风险、防范风险。内部控制在企业中的应用恰好满足了这一要求，并成为我国企事业单位最有效的一种控制方法，取得了良好的效果。因此，有效的、完善的、科学的公司内部控制制度的构建对于公司的发展和战略发展规划的实现有着重要的作用。
一、建立公司内部控制制度应遵循的原则
公司建立内控制度需遵守国家相关法律法规，需与公司实际经营情况相结合；所有员工必须遵循公司的内控制度，不得逾越内部管控制度；公司内控制度包涵各岗位、各项经济业务，将办理业务过程中的重要风险控制点落实到决策、执行、监督、反馈；明确不同部门、岗位之间管理职责，确保不相容职务相互分离、制约及监督；不断完善内控管理制度，用最低的管理成本达到最佳的管控效益。企业在遵循内部控制原则时，亦建立以人为本的企业管理理念。人是改进理念的重要因素，企业设立经营目标及制定核算机制均需依托人的创造性工作。企业内控治理的枢纽是管理者的内控管理理念和强有力的执行意识，而企业内控管控的成功与否取决于员工的执行能力。公司管理者随意性的管理理念会使内控制度流于形式，甚至制约企业的经营发展。
二、公司内部控制中存在的问题分析
1.风险防范意识缺乏
虽然很多公司已经进行了多次制度体系的构建与修改，很多公司在经营与发展中也面临众多的风险，虽然很多公司也具备一定的风险防范意识和管理能力，但是迄今为止，很多公司并未建立一套适合公司自身特点的、行之有效的风险评估机制。由于缺乏风险管理机制，很多公司并未对公司的内外部风险进行分析与控制，这也就造成公司无法及时 识?e在其经营中可能发生的各种风险，从而为公司的经营埋下了隐患。因此，在市场经济环境中任何公司的发展都会面临各种风险，如果没有完善的风险管理机制将导致公司的风险处于敞口状态中，这并不利于公司的长期、稳定、健康发展。
2.内部控制环境有待完善
纵观目前我国公司内部控制环境现状来看还有很多方面需要完善。如：有的公司虽然根据相关规定制定了公司组织结构，但是在内部组织结构中还存在一些缺陷。就拿授权审批制度来看，在公司的实际工作中很多公司并未根据牵制制度执行这一规定，都是有公司的一把手做出决策，这在很大程度上使得各种制约机制失去了作用。再例如：有的公司的人力资源管理存在较大问题，很多岗位安排的工作人员都与专业不符，再加之缺乏对员工的日常管理制度，导致员工在日常工作中经常出现迟到早退、依赖性强等问题。
3.信息缺乏及时性、真实性
目前，很多公司的整体识别信息、加工信息、传递信息的方式和沟通还是在沿袭传统的方式，就目前的现状来看，在信息的传递方面、沟通方面还存在着一些问题。由于公司内部信息传递存在障碍，导致内部各部门之间、同一部门的上下级之间即使出现问题也不能及时得以解决。如：有的公司的各部门之间几乎 都是按照自己的业务和制度完成各项工作，对于同其他部门相互联系的业务也不能及时进行沟通，最终导致信息重复、传递错误等问题的发生，这对内部控制效率的提升起到了严重地阻碍作用。
三、完善和优化公司内部控制制度的有效对策
1.树立风险防范意识
现代企业所面临的环境日益复杂，各公司必须高度重视风险防范意识的建设，全面提升公司的风险防范能力。如：各公司应通过公司的多媒体平台、网站、微信公共平台等将风险管理的理念完全渗透到每一名员工的心中，从而提升员工的风险管理意识，并形成员工们的统一价值观；公司可以将其他企业的内部控制是空的典型案件作为反面教材对员工进行培训，使员工们树立全新的风险管理意识，让他们知道、了解在纷繁复杂的市场经济环境中公司的经营风险换很多，才能真正提升全体员工抵御风险的意识，合理规避风险的发生。
2.完善和优化公司内部控环境
这就要求各公司必须根据自身的实际情况尽快构建一套完善的内部控制体系作保障，并以此为基础来提升公司内部各部门之间的工作效率，保证工作职能的完善。同时，在科学的组织结构作保证下提升内部控制的实施效率。在公司内部实现全员参与的新局面。只有全员参与的内部控制体系才能够及时、完整地将公司内部各类业务管理中存在的肓点找出来，才能真正使不同岗位的工作人员深刻体会和理解内部控制制度构建的真正意义所在，才能使公司的所有人都产生一种自己是公司的主人、自己自管理公司的感觉，最终在全公司内部形成全员主动维护、执行、改善公司内部控制制度的良好环境和氛围。