内部控制是企业经营管理的重要部分。内部控制保证企业资产安全。内部控制保证财务信息真实可靠。内部控制促进企业经营效率提升。许多企业开始重视内部控制建设。理论研究和实践应用都在快速发展。企业规模扩大带来管理难度增加。外部市场环境变化加快。这些因素推动内部控制持续进步。

内部控制的定义有不同观点。美国反虚假财务报告委员会提出内部控制框架。该框架认为内部控制是管理过程。这个过程由企业董事会实施。管理层和其他员工共同执行。内部控制为实现目标提供保证。这些目标包括经营效果效率。财务报告可靠性也是目标之一。法律法规遵循同样是目标。中国财政部等部门发布企业内部控制规范。规范指出内部控制是企业制度安排。这种安排旨在控制风险。内部控制保证企业战略实施。许多学者对内部控制进行研究。李心合认为内部控制是管理活动。这种活动贯穿企业全部过程。张宜霞强调内部控制的环境因素。环境对控制效果产生直接影响。

内部控制包含五个要素。控制环境是第一个要素。控制环境提供基础氛围。它包括治理结构设置。机构设置和权责分配属于环境要素。内部审计职能是环境的一部分。人力资源政策也在环境中。企业文化是环境的重要方面。控制环境影响员工意识。风险评估是第二个要素。企业需要识别经营风险。风险来自内部和外部。风险分析评估方法需要科学。风险应对策略需要合适。控制活动是第三个要素。控制活动是具体措施。这些措施确保管理层指令执行。控制活动包括授权审批。职责分离是常见活动。会计系统控制很必要。财产保护控制不可少。预算控制和运营分析都是控制活动。绩效考评控制也属于这个范畴。信息与沟通是第四个要素。信息需要及时收集传递。沟通保证信息有效流动。沟通包括内部沟通和外部沟通。监督是第五个要素。监督评价内部控制运行情况。日常监督和专项监督结合。监督发现缺陷需要整改。

内部控制对企业很重要。企业发展需要规范管理。内部控制提供管理规范。市场经济要求企业透明。内部控制提高信息透明度。投资者需要了解企业真实情况。内部控制保证财务信息质量。企业面临各种经营风险。内部控制帮助管理这些风险。法律法规对企业有要求。内部控制确保企业遵守法律。企业资产容易被侵占。内部控制保护资产安全完整。经营效率低下影响企业。内部控制促进效率提升。员工行为需要约束引导。内部控制提供行为规范。企业规模扩大后问题增多。内部控制解决规模带来的问题。现代企业制度需要建立。内部控制是现代企业制度内容。

内部控制存在一些问题。企业对内部控制重视不够。有些企业只追求业务发展。忽视内部控制建设。领导认为内部控制限制发展。员工觉得内部控制麻烦。控制环境存在缺陷。治理结构形同虚设。董事会没有发挥作用。管理层权力缺少制约。机构设置不合理。部门之间职责不清。人力资源政策不科学。员工素质达不到要求。企业文化缺失。员工缺乏诚信意识。风险评估不到位。企业不识别风险。认为风险评估浪费时间。风险分析方法简单。应对策略缺乏有效性。控制活动执行不力。授权审批流于形式。职责分离没有落实。会计系统控制薄弱。财产保护措施不足。预算控制变成空话。信息沟通不通畅。信息传递速度慢。信息质量不高。员工不了解公司情况。部门之间缺少交流。外部信息获取不足。监督评价缺乏力度。内部审计独立性差。审计人员能力不够。监督活动表面化。缺陷整改不及时。

这些问题产生许多原因。企业历史发展影响观念。许多企业快速成长。重视市场忽略管理。管理层认识有偏差。认为内部控制只为了审计。没有看到内部控制价值。成本考虑限制投入。内部控制需要资源支持。企业不愿增加成本。人员素质制约发展。员工缺乏专业知识。不理解内部控制要求。制度设计脱离实际。照搬其他企业制度。不符合自身情况。技术手段落后。手工操作效率低下。信息处理能力不足。外部环境变化快。政策调整带来挑战。企业跟不上变化。

改进内部控制需要措施。企业应当提高认识。管理层要重视内部控制。董事会承担最终责任。全体员工参与建设。树立正确内部控制观念。认识内部控制重要性。优化控制环境。完善治理结构。董事会切实履行职责。建立审计委员会。科学设置组织机构。明确部门职责权限。制定人力资源政策。加强员工培训教育。培育良好企业文化。强调诚信道德观念。加强风险评估管理。建立风险评估机制。定期识别内外风险。采用科学分析方法。制定有效应对策略。重大风险重点关注。强化控制活动执行。梳理各项业务流程。找出关键控制点。设计具体控制措施。严格执行授权审批。落实职责分离原则。健全会计系统控制。加强财产保护管理。推行全面预算控制。实施绩效考评制度。确保控制活动有效。畅通信息沟通渠道。建立信息系统平台。加快信息传递速度。提高信息质量水平。加强内部沟通交流。促进部门协作配合。关注外部信息收集。利用信息技术手段。增强监督评价力度。设立独立内部审计部门。配备合格审计人员。开展日常监督检查。组织专项监督评价。及时报告控制缺陷。督促落实整改措施。建立问责机制。责任落实到个人。

内部控制研究文献丰富。国外研究起步较早。COSO框架影响广泛。该框架1992年首次发布。2004年进行修订。2013年再次更新。框架内容不断完善。美国萨班斯法案出台。该法案强调内部控制责任。要求管理层评估控制有效性。注册会计师需要审计。其他国家借鉴美国经验。制定本国内部控制规范。欧洲国家推出相关指引。日本完善企业内部统制。国际内部控制实践不断深化。

国内研究发展迅速。早期引进国外理论。结合中国实际情况。探索适用中国模式。财政部等部门发布规范。《企业内部控制基本规范》2008年出台。《企业内部控制配套指引》2010年发布。这些文件构建中国内控体系。学者进行大量研究。杨有红关注内部控制评价。研究评价指标体系。陈汉文分析内部控制缺陷。探讨缺陷认定标准。王宏重视信息技术影响。研究内控信息化建设。刘霄仑考虑成本效益。分析内控实施经济性。实证研究逐渐增多。许多学者利用上市公司数据。检验内部控制效果。研究发现内控质量影响企业绩效。内控缺陷导致风险增加。内控改进提升公司价值。案例研究也有成果。分析具体企业实践。总结成功经验和失败教训。这些研究推动理论发展。指导企业实践应用。

未来研究需要深入。数字经济带来新挑战。企业数字化转型加快。内部控制需要适应变化。新技术应用产生新风险。内部控制需要应对这些风险。人工智能技术发展。大数据分析普及。区块链技术出现。这些技术改变企业运营。内部控制理论需要创新。实践方法需要更新。跨国公司面临复杂环境。不同国家法律不同。文化差异存在。内部控制需要协调统一。全球化带来新问题。理论研究需要跟进。中小企业资源有限。内部控制建设困难。需要研究适合方案。简化控制程序。降低成本负担。提高实施可行性。环境社会governance要求提高。企业承担更多责任。内部控制范围扩大。需要涵盖这些领域。研究内容需要扩展。

实践应用需要加强。企业需要真正重视内部控制。不能只做表面文章。制度建设要结合实际情况。不能简单抄袭他人。执行过程需要严格。不能流于形式。监督评价需要认真。不能走过场。员工培训需要持续。提高全员内控意识。信息技术需要利用。提升内控效率效果。持续改进需要坚持。适应发展变化要求。

内部控制发展前景广阔。企业管理水平提高需要内控支持。经济高质量发展需要内控保障。社会进步需要企业规范运作。内部控制将继续发展完善。理论研究更加深入。实践应用更加广泛。技术手段更加先进。制度设计更加科学。执行监督更加有效。企业将获得更大效益。经济将实现更好发展。

[1]李心合.内部控制研究的困惑与思考[J].会计研究，2013（6）：54-61.[2]张宜霞.企业内部控制的范围、性质与概念体系[J].会计研究，2007（7）：36-43.[3]财政部，证监会，审计署，银监会，保监会.企业内部控制基本规范[S].2008.[4]杨有红，李宇立.内部控制缺陷的识别、认定与报告[J].会计研究，2011（3）：76-80.[5]陈汉文，张宜霞.企业内部控制的有效性及其评价方法[J].审计研究，2008（3）：48-54.[6]王宏.基于信息化环境的企业内部控制优化研究[J].管理世界，2011（12）：132-137.[7]刘霄仑.内部控制成本效益分析框架构建[J].审计研究，2010（5）：82-88.[8]CommitteeofSponsoringOrganizationsoftheTreadwayCommission.InternalControl-IntegratedFramework[S].2013.[9]美国国会.萨班斯-奥克斯利法案[S].2002.[10]中国上市公司内部控制指数研究课题组.中国上市公司内部控制指数研究[J].会计研究，2011（12）：20-24.