第 2 章 企业内部控制概述
企业内部控制是企业凭借专业管理制度，为了防范风险、有效监管，建立过程控制体系、描述关键控制点、以流程形式直观表达生产经营业务过程，从而形成的管理规范。保证企业经营管理合法合规、保证企业资产安全、保证企业财务报告及相关信息真实完整，并且提高经营效率和提升经营效果，以此促进企业实现发展战略是企业内部控制的最终目标。
2.1 企业内部控制的基本内涵
企业内部控制贯穿了企业经营活动的全部环节，只要企业存在经营活动和经济管理，就应该加强企业内部控制，建立并且遵守相应的内部控制制度。企业内部控制是企业在单位内部采取的自我调整、规划、约束、控制和评价的一系列方法与措施的总称。目的在于改善经营管理、最终提高经济效益。如果按其作用划分，可以分为两个方面：第一是内部会计控制,直接涉及会计事项的各方面业务。第二是内部管理控制,基本上包含了除了内部会计控制以外的全部内部控制。
2.2 企业实施内部控制的主要内容及其意义
2.2.1 企业实施内部控制的主要内容
企业实施内部控制的主要内容是：(1)明确规定处理各种经济业务的职责分工和程序方法；(2)明确资产记录与保管的分工；保证会计凭证和会计记录的完整性和正确性；(3)明确规定建立财产清查盘点制度；(4)明确规定计算机财务管理系统操作权限和控制方法。
2.2.2 企业实施内部控制的重要意义
企业实施内部控制在企业发展的过程中具有重要的意义：第一，能够增强企业核心竞争力。当今经济环境十分复杂，竞争激烈，企业若想生存，若想发展，若想壮大，都必须加强内部控制。第二、实施内部控制能够提高企业经济效益。通过加强内制，从而强化经营管理效率，以此能够降低成本，直接或者间接的提高企业经济效益。第三、实施内部控制能够实现企业可持续发展。一般情况下，企业管理以财务管理为基础，而财务管理又以资金管理为重点，如果企业内控缺乏，一旦资金链出现变故，则会给企业带来难以预估的后果，甚至会让企业一夜之间分崩离析。
因此，加强内部控制，对于企业的生存还是发展，都具有十分重要的意义。
2.3 企业内部控制的五要素分析
2.3.1 内部环境
内部环境是内部控制的基础，内部环境包括：治理结构、内部审计、机构设置及权责分配、人力资源政策以及企业文化等。内部环境直接影响到单位内部控制贯彻和执行的程度。良好的内控环境一般包括：业务流程与制度规范，管理者重视并支持内控、组织机构健全，人员匹配科学，职责权限设置合理，授权审批流程明确，内部审计独立等。
2.3.2 风险评估
风险评估是实施内控的依据，通过及时识别并且严谨分析实际经营中与实现控制目标相关的风险，最终合理的确定风险应对策略。风险评估系统应包括两个要素：首先是目标设定，其次为风险管理。后者又包括了风险的识别、分析和应对。
2.3.3 控制活动
控制活动是企业根据风险评估得出来的结果，采用合理的控制措施，将风险控制在可承受的范围或者程度之内。控制活动是企业内控的办法，企业根据内控的目标，并结合了风险应对策略，以此为基础综合运用控制措施，从而最终实现对企业经营的有效控制。一般而言，常见控制措施包括但不限于：不相容分离、内部授权审批控制、单据控制以及信息内部公开等。
2.3.4 信息与沟通
信息与沟通是企业第一时间准确地收集、整理并且传递内部控制的信息，确保信息在企业的内部之间或者企业和外部之间能够有效流通，确保沟通顺畅。信息沟通是实施内控的载体，及时、准确、完整地收集内控信息，并确保这些信息在企业有关部门之间及时传递、有效沟通和正确应用是实施内控的重要条件。其主要构成包括了：保证信息质量、建立沟通制度、搭建信息系统等。
2.3.5 内部监督
内部监督是企业在建立了内控制度之后，对具体经营过程中，企业内控制度的实施情况进行监督，检查内部控制是否有效，内部控制缺陷是否存在，并且及时反馈总结、加以改进。内部监督是实施内控的保证，通过内部监督，能够检查企业内控制度是否落在实处，并且还可以促进内部控制系统的健康运作，最终实现良性循环。内部监督一般包括日常监督和专项监督两项。
2.4 采购业务内部控制介绍
2.4.1 采购业务基本流程
采购业务流程一般从编制需求计划和采购计划开始、通过请购、选择供应商、然后根据实际情况来确定采购价格、通过谈判协商订立采购合同、进一步管理供应过程、并且验收、入库(退货)付款、最终会计控制等环节。采购业务流程见下图：
2.4.2 采购业务的主要风险点
采购业务各个环节中都存在着一定的风险，采购部门会对这些风险进行控制和管理。采购流程控制关键点如下：
1．编制需求计划和采购计划
采购业务从计划开始，包括需求计划和采购计划。该环节的主要风险是：需求或采购计划制定的不够合理、没有按照实际需求安排采购或随意超出计划范围采购、或者与企业生产计划、经营计划不协调等。
2．请购与审批
请购与审批是指企业生产经营部门根据事先制定的需求计划和采购计划以及实际生产经营的需要，提出的采购申请与审批的业务环节。
该环节的主要风险是：不具备采购申请制度，或者虽然具备采购申请制度，但是请购过程中未经适当审批或超越授权审批，以至于与需求脱节，导致采购物资过量或不足，最终影响到企业正常生产经营。
3．选择供应商
选择供应商，实际上也就是确定采购渠道。选择供应商是采购业务流程中十分重要的环节。该环节的主要风险是：供应商选择不当，造成了采购物资质量不过关或者采购价格高，甚至出现舞弊等违法行为。
4．采购定价
在符合生产经营需求的基础上，确保采购的性价比最优永远都是采购部门的重中之重。
该环节的主要风险是：采购的定价机制不够合理规范，选择的采购定价方式不当，对重要物资品种价格缺乏跟踪监控，最终导致采购价格不合理。
5．订立采购合同
订立采购合同是企业与供应商之间为建立长期采购通道而作出的约定。采购合同订立过程中，应该明确企业的采购需要、确定的供应商、采购的方式和价格等情况。
并且要对双方的权利、义务，甚至出现违约的处理等情况作出了明确规定。
该环节的主要风险是：采购合同签订不当，导致物资采购进度不顺利，未经授权订立采购合同，以及对方主体资格或者履约能力等未达要求，甚至出现合同内容存在重大疏漏和欺诈导致企业合法权益受到侵害的可能。
6．管理供应过程
管理供应过程是指企业通过建立严格的采购合同跟踪制度，科学全面的评价供应商的供货情况，合理的选择运输的工具和方式，办理运输、投保，能够实时掌握物资采购供应过程的具体情况。
该环节的主要风险是：没有对采购合同履行情况进行有效跟踪，或者运输工具选择不合理，没有重视运输过程保险风险，导致了采购的物资造成损失或无法供应。
7．验收
验收主要是对采购物资的检验接收，检查合同的履约情况或者产品质量。
该环节的主要风险是：验收的标准不够明确、验收的程序不规范、对验收中存在的异常情况没有处理，最终造成账实不符或者采购物资损失。
8．付款
付款是指企业在对采购预算、采购合同、采购物资相关单据凭证、审批程序等内容审核无误后，按照采购合同中的相关规定，及时向供应商支付款项。
该环节的主要风险是：付款审核不够严格、付款方式选择不恰当、付款金额出现偏差，最终导致企业资金或信用受损。
9．会计控制
会计控制主要指采购业务会计系统控制。
该环节的主要风险是：采购会计系统控制不够有效，企业采购各环节的资金流和实物流情况记录和反应的不够全面、真实，相关会计记录与相关采购记录、仓储记录不一致，可能会导致企业采购物资和资金受损。
2.4.3 采购业务的后评估
采购业务对企业生存乃至发展都具有十分重要的影响，所以《企业内部控制应用指引第 7 号——采购业务》上特别强调了企业应当建立采购业务后评估制度。根据指引要求，建立评估制度，应该从以下方面入手：首先应当定期对物资需求、采购的计划、渠道、价格、质量、成本、合同签约以及履行情况等采购活动进行专项评估和综合分析，通过专项评估和综合分析，能够及时发现采购业务的短板，以此优化采购流程。其次，企业还应该将物资需求计划管理和供应商管理以及储备管理等关键指标纳入到业绩考核体系之来，以业绩考核的方式有效衔接物资采购与生产、销售等环节，最终达到防范采购风险，提高采购效能的最终目的。
