企业内部控制非常重要。企业需要管理自己的活动。企业必须确保自己做的事情正确。企业要保护自己的财产。企业要保证记录的准确。企业要遵守法律和规定。企业希望实现自己的目标。内部控制就是帮助企业做这些事的一套方法。

内部控制是什么。内部控制是一个过程。这个过程由很多人完成。企业的领导要负责。普通员工也要参加。内部控制的目的很明确。它要保证企业经营有效果。它要保证财务报告可靠。它要保证企业遵守法律。内部控制不是万能的。它只能提供合理的保证。它不能消除所有风险。它不能绝对保证成功。

内部控制有几个主要部分。控制环境是第一个部分。这是内部控制的基础。企业的领导要有正确的态度。领导要重视道德和诚信。领导要设定好的榜样。企业的组织结构要清楚。每个人要知道自己的责任。企业要重视员工的能力。企业要制定合适的人力资源政策。这些事构成了控制环境。好的环境让内部控制更容易执行。

风险评估是第二个部分。企业面临各种风险。市场会变化。技术会更新。法律会修改。企业内部也会变化。新员工可能不熟悉工作。新系统可能有问题。企业必须找出这些风险。企业要分析风险的可能性和影响。企业要决定如何应对风险。有的风险要避免。有的风险要减少。有的风险要接受。风险评估帮助企业管理不确定性。

控制活动是第三个部分。这是具体的行动。企业要授权和批准。重要的事情需要领导同意。企业要职责分离。一个人不能负责所有环节。管钱的人不能记账。记账的人不能管实物。企业要设置核对程序。定期盘点货物。定期核对账目。企业要保护资产。重要的东西要锁起来。计算机要有密码。这些活动直接防止错误和舞弊。

信息与沟通是第四个部分。企业需要信息。财务信息很重要。经营信息也很重要。企业要识别有用的信息。企业要获取这些信息。企业要处理这些信息。信息必须在企业内部流动。上级要知道下级的工作。下级要明白上级的指示。不同部门要交流情况。企业还要与外部沟通。客户有什么意见。供应商有什么要求。政府有什么规定。这些信息都要传达到企业内部。好的沟通让控制活动更有效。

监督是第五个部分。内部控制需要被检查。时间久了制度可能松懈。情况变了制度可能过时。企业要持续监督日常活动。管理者要看看控制是否执行。企业也要单独评估。内部审计部门可以定期检查。发现的问题必须改正。小的漏洞要及时修补。大的缺陷要重新设计流程。监督让内部控制保持活力。

内部控制对企业很有好处。它可以提高经营效率。减少浪费。防止资源被滥用。它可以改善财务报告。让数字更准确。更可靠。它可以保护资产。防止东西被偷。防止设备被损坏。它可以确保企业守法。避免罚款。避免法律纠纷。投资者喜欢内部控制好的企业。银行愿意借钱给这样的企业。

内部控制也有局限性。它依赖人的判断。人会犯错误。人会疲劳。人会理解错指令。两个人可能串通起来绕过控制。领导可能利用权力破坏控制。成本也是一个问题。控制太多会影响效率。手续太复杂可能耽误事情。控制措施可能跟不上变化。新业务可能没有合适的控制。所以内部控制需要不断调整。

不同企业需要不同的内部控制。小企业人少。老板可能亲自管理很多事情。控制可以简单一些。大企业部门多。地点分散。控制必须更系统。更正式。工厂要控制生产流程。商店要控制商品进出。银行要控制资金安全。每个行业有自己的特点。每个企业要根据自己的情况设计控制。

设计内部控制要考虑几个原则。控制要有明确的目标。控制要贯穿整个过程。控制要成为日常工作的一部分。控制要平衡成本和效益。控制要随着风险变化而调整。企业领导要真正重视内部控制。不能只说空话。要把控制要求落实到每个岗位。要培训员工。要让员工明白为什么需要控制。要鼓励员工报告问题。要惩罚违反制度的人。

内部控制在今天特别重要。经济全球化。竞争更激烈。技术发展快。企业面临的风险更多。更复杂。舞弊手段也在翻新。好的内部控制帮助企业站稳脚跟。帮助企业持续发展。企业必须认真对待内部控制。要建立好的控制环境。要经常评估风险。要执行有效的控制活动。要保持信息畅通。要严格监督整个过程。这是企业对自己的责任。也是对社会的责任。

研究内部控制很有意义。可以帮助企业认识自己的问题。可以找到改进控制的方法。可以总结成功的经验。可以分析失败的教训。理论研究可以指导实践。实践案例可以丰富理论。学术界和实务界应该多交流。大家一起努力。企业的管理水平就能提高。整个经济的运行质量也会改善。