【文章內容簡介】 為實現(xiàn)經(jīng)營性目的而不遵從法規(guī)，也不能為實現(xiàn)遵從性目標或操作性目標而違反財務和管理信息的可靠性、完整性和及時性。這是一種”全部控制論”的概念。良好的內部控制系統(tǒng)應該能夠確保上述三大目標的實現(xiàn)。上述內控定義說明：第一，內控是一種程序，它意味著向某一終點努力，但不是終點本身；第二，內控是用來取得一種或多種相互區(qū)分而又緊密聯(lián)系的目標[3]。資產(chǎn)是企業(yè)控制和擁有的，能給企業(yè)帶來經(jīng)濟利益的經(jīng)濟資源，是企業(yè)進行生產(chǎn)經(jīng)營所必不可少的前提條件。因此，企業(yè)資產(chǎn)是否保持安全和完整直接涉及到國家、企業(yè)、企業(yè)所有者和企業(yè)職工的切身利益。健全的內部控制制度，可以增強企業(yè)的管理功能，會計信息可以在會計系統(tǒng)中暢通無阻的傳遞。對于偏離企業(yè)經(jīng)營目標的經(jīng)濟行為，可以立即予以發(fā)現(xiàn)并及時反饋到企業(yè)的各級管理機構，便于采取必要的措施，使企業(yè)的經(jīng)營活動按照既定的目標進行。同時，嚴密的監(jiān)督與考核，能真實地反映工作實績，配合以合理的獎懲制度，促進整個企業(yè)經(jīng)營效率的提高。在企業(yè)的生產(chǎn)經(jīng)營活動中，企業(yè)要達到生存發(fā)展的目標，就必須對各類風險進行有效的預防和控制。內部控制作為企業(yè)管理的中樞環(huán)節(jié)，是防范企業(yè)風險最為行之有效的一種手段。它通過對企業(yè)風險的有效評估，不斷加強對企業(yè)經(jīng)營薄弱環(huán)節(jié)的控制，把企業(yè)的各種風險消滅在萌芽之中，是企業(yè)風險防范的一種最佳方法。內部控制的歷史幾乎與人類活動的歷史一樣漫長。遠在美索不達米亞文化時代，人們就運用一種樸素的分權方式進行著內部牽制的實踐，來保障公共資金的安全。我國內部控制的思想，最早可見于《周禮》，每筆財物的出入都要經(jīng)幾個人之手，以達到牽制的目的。隨著現(xiàn)代社會經(jīng)濟的發(fā)展，企業(yè)的組織形式由業(yè)主制、合伙制演變成公司制，企業(yè)規(guī)模變得越來越大、經(jīng)營運作的復雜程度愈來愈高、管理的專業(yè)化程度日漸增強。因此，在所有權與經(jīng)營權相分離的現(xiàn)代企業(yè)的基本特征的背景下，內部控制制度作為提高經(jīng)營效率、加強財務信息的可靠性和相關性的作用尤為突出。美國注冊會計師David MWillis和Susan SLigh兩位博士在《內部控制管理報告》中進行了實證研究，他們對General Electric等78家公司進行了調查，內部控制的目標，驗證財務報告的可靠性占了87%；保護資產(chǎn)安全占81%；促使業(yè)務運營與管理政策的一致性占54%；提升道德品行占51% [4]?？偨Y內部控制的設置作用可以表述為以下幾點：（1）確保國家財經(jīng)法律法規(guī)、規(guī)章制度的貫徹執(zhí)行。這也是制定內部控制制度的首要目標；（2）保護單位資產(chǎn)安全和完整。通過建立和完善內部會計控制制度，防止和減少貪污盜竊行為和舞弊行為的發(fā)生，實現(xiàn)保護財產(chǎn)物資安全和完整的目的；（3）促進單位經(jīng)營管理水平的提高。通過建立健全內部控制制度，不斷完善會計、經(jīng)營工作相關的崗位責任制，規(guī)范經(jīng)營管理行為，強化管理工作，防范經(jīng)營風險，提高經(jīng)濟效益，實現(xiàn)經(jīng)營目標；（4）促進會計信息質量的提高。加大對會計信息的采集、歸類、記錄、匯總等過程和相關環(huán)節(jié)的監(jiān)督和管理力度，以便能及時發(fā)現(xiàn)并有效糾正會計工作中出現(xiàn)的問題，真實、完整地反映單位經(jīng)營管理活動。內部控制是從內部牽制發(fā)展而來的，其概念演變迄今已經(jīng)歷了四個階段，即內部牽制階段、內部控制制度階段、內部控制結構階段、內部控制整體框架階段[5]。內部牽制是企業(yè)內部控制發(fā)展的初級形式。20世紀初期，資本主義經(jīng)濟得到了較快的發(fā)展，生產(chǎn)力和生產(chǎn)關系的重大變化使得社會化大生產(chǎn)程度日益提高，生產(chǎn)經(jīng)營環(huán)節(jié)中的崗位分工越來越細化，企業(yè)內經(jīng)濟業(yè)務越來越復雜。在這種情況下，一些企業(yè)逐步摸索出一些組織、調節(jié)、制約和檢查企業(yè)生產(chǎn)活動的辦法，即當時的內部牽制。從20世紀40年代開始，在管理理論的指導下，內部牽制逐步演變?yōu)橛山M織結構、崗位職責、人員條件、業(yè)務處理程序、檢查標準和內部審計等要素構成的較為嚴密的內部控制系統(tǒng)。自此，企業(yè)內部控制進入了內部控制制度階段。美國注冊會計師協(xié)會下屬的審計準則委員會（ASB）于1988年5月發(fā)布的《審計準則公告第55號》標志著內部控制發(fā)展到了內部控制結構階段。該公告指出，企業(yè)內部控制結構包括為提供取得企業(yè)特定目標的合理保證而建立的各種政策和程序，包括控制環(huán)境、會計系統(tǒng)和控制程序三要素[6]。這一公告首次將內部控制看作一個有機整體，并將控制環(huán)境作為內部控制的重要組成部分，指出控制環(huán)境是對建立、加強或削弱特定政策和程序效率發(fā)生影響的重要因素。1992年美國國會下屬的COSO組織發(fā)布了《內部控制——整體框架》，即著名的COSO報告。該報告認為：內部控制是一個要靠組織的董事會成員、管理層和其他員工去實現(xiàn)的過程，實現(xiàn)這一過程是為了合理地保證：（1）經(jīng)營的效果性和效率性；（2）財務報告的可信性；（3）對有關的法律和規(guī)章制度的遵循性。為了實現(xiàn)上述的內部控制目標，內部控制應具備以下5個要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督。其中，控制環(huán)境是指提供企業(yè)紀律與框架，塑造企業(yè)文化，并影響企業(yè)員工的控制意識，是所有其它內部控制組成要素的基礎；風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度；控制活動是確保管理階層的指令得以執(zhí)行的政策及程序?？刂苹顒釉谄髽I(yè)內的各個階層和職能之間都會出現(xiàn)；信息溝通是指可解釋的信息由發(fā)送人傳遞到接收人的過程；監(jiān)督即對現(xiàn)場或某一特定環(huán)節(jié)、過程進行監(jiān)視、督促和管理，使其結果能達到預定的目標。 自20世紀90年代起，我國開始在企業(yè)大力推行內部控制。1996年，財政部發(fā)布《獨立審計具體準則第9號——內部控制和審計風險》；2001年6月，財政部頒布《內部會計控制規(guī)范——基本規(guī)范（試行）》和《內部會計控制規(guī)范——貨幣資金（試行）》；2003年6月，內部審計準則委員會發(fā)布《內部審計具體準則第5號——內部控制審計》和《內部審計具體準則第16號——內部控制中的風險管理》；2006年的7月15日，中國內部控制標準委員會的成立標志著正式拉開了我國企業(yè)內部控制規(guī)范體系建設的序幕；2008年6月28日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會在北京聯(lián)合召開企業(yè)內部控制基本規(guī)范發(fā)布會暨首屆內部控制高層論壇，會議發(fā)布了《企業(yè)內部控制基本規(guī)范》，并就其貫徹實施做出了部署，還就加強企業(yè)內部控制進行了深入研討和經(jīng)驗交流。此次發(fā)布的基本規(guī)范自2009年7月1日起先在上市公司范圍內施行，鼓勵非上市的其他大中型企業(yè)執(zhí)行。目前最令人擔憂的是企業(yè)內部控制的效果。一方面幾乎所