企業研究論文-內部控制系統結構內部控制是企業的管理活動，是企業管理者為實現一定目標而構建起來的一系列規章、制度、控制方法及控制程序的總和。內部控制涉及的目標眾多，觸及的范圍極為廣泛，具體控制方法也是多種多樣。在不同環境、不同行業背景下，具體控制模式差異很大。但大體上，內部控制都有一定的邏輯框架，邏輯框架的建立有助于管理者對企業內部控制狀況進行總體分析和評價。在公司制企業，內部控制體系包含公司決策層（董事會）控制系統和經營層控制系統二個層次，二者之間既密切聯系，又表現出一定的差異，其聯系表現在：（一）兩者均受到外部環境制約。在不同的經營環境下，企業會根據目標和風險的不同，選擇不同的內部控制模式。例如，成本導向企業注重成本控制，實施低成本戰略；差異化導向企業注重以產品質量、品種多樣化取勝，以成本效益比作為控制重點；分支機構位于不同地點的集團公司，公司權力在總部與分支部門之間的分配會因各子公司的經營環境不同而出現較大差異，當各分支機構所在地較為分散，且各自所處的經營環境差異較大時，總部將會將權力更多分散給子公司，當各分支機構業務差異較小，且經營環境相似時，權力將會更多集中于總部。（二）經營層的管理活動受董事會制約。在大中型企業里，董事會定期或不定期借助審計部門來監督、檢查經理者的經營管理活動，并對經營層的財務預算、重大設備采購項目進行審批。董事會的目標、董事會與經營層的權力分配直接影響到經營層內部控制的重心和控制模式的選擇。（三）經營層的管理活動直接影響董事會對內部控制措施的選擇。董事會的諸多決策最終要由經營層貫徹實施，當經營者對董事會決策的貫徹實施沒有達到董事會的預期，董事會會對公司目標或內部控制措施進行適當調整和修正。公司決策層（董事會）控制系統和經營層控制系統區別也是明顯的，董事會主要負責對關系到企業生存和發展的全局性重大經濟活動進行決策，對企業內部的重大事項進行管理，主要包括重大投資決策、股利分配決策、重大籌資決策及重要經理任命等。這類活動涉及范圍廣，不確定性高，直接關系到企業的生死存亡。為將決策所引起的風險控制在企業所能承受的范圍內，企業應建立一整套完善的風險防范措施，對企業所面臨的風險進行有效控制，以防止決策出現重大失誤，保證經營層嚴格執行董事會決策。防止決策失誤的內部控制控制措施主要是，建立一系列民主決策機制，以保證決策的正確性、可行性和合理性；借助審計委員會對經營層管理活動的效率、效果、效益進行檢查控制，促使經營層的管理活動與公司總目標相一致；在公司內部進行企業文化建設，保證公司上下思想統一，共同致力于企業財富最大化。董事會控制系統結構主要如圖1所示：經營層的主要任務是通過對企業資源進行合理規劃和有效配置，對企業的日常經營活動進行管理與控制，實現董事會的既定戰略目標。經營者主要通過管理控制和安全防護措施對企業日常經營活動進行控制和管理，相對于董事會的管理活動，經營層的決策和管理活動對企業產生的影響相對要小，控制措施更注重于實物管理和控制。（一）管理控制。管理控制包括硬性管理控制和柔性管理控制。柔性管理控制主要是對影響或決定直接生產經營過程的企業素質、企業文化、企業倫理、創新氛圍等的控制，是一種控制與激勵的混合體。管理者通過柔性管理控制，塑造一種可區別于其他企業的企業精神，使企業員工形成一種思想共識，以激勵員工同心協力實現企業目標。柔性控制凝結著管理者的意志和員工的進取思想，并體現在企業的各項管理制度和經營行為中。硬性管理控制是企業進行正常經營活動，完成工作任務的基礎，是在分析企業目標、工作任務的基礎上，在企業內部構建組織框架，配置部門員工，并在員工之間進行權責劃分等一系列管理活動。硬性管理控制主要借助于組織（機構設置、部門劃分）、制度（如人事管理制度、預算制度、財務管理制度、質量控制制度等）實現對企業各種資源和經濟活動的控制。企業可通過職位分離、權責劃分，將各經營流程和業務劃分成不同的環節，安排不同員工分別執行其中的某一環節，并明確規定每個員工的權利與義務，從而構成一個縱橫交錯、相互牽制的內部控制網絡，實現對人、物、信息的控制與監管，防止因權力過于集中而出現的決策失誤，避免以權謀私、虛報業績，保護財產安全。企業也可在對各部門、生產經營流程進行價值分析的基礎上，對企業現有資源重新進行整合，從而構建一個高效的業務運作機制，實現最佳經濟效益。價值分析控制手段主要用于最佳生產批次安排、最優采購量確定、工藝流程的組織與改進，信息最優傳輸路線的選擇等。按照控制對象的不同，硬性管理控制可以具體細化為對人、物、信息的控制，其控制結構如圖2所示：（1）人力資源配備控制。企業的人員配置要滿足企業當前經營活動正常運轉及將來發展的需要，人力資源配備控制包括員工數量和質量控制，是內部控制的首要環節，因為員工的數量和質量直接關系到企業的經營效率和經營效果。企業員工的數量和質量配置主要取決于企業規模、組織結構、經營性質、工作任務、控制要求等。人員配備控制主要包括選聘、錄用、培訓、業績考核等方面，企業應建立嚴格的人事管理制度，依照工作任務的需要，公開、公正地選聘合適的員工；對在職員工進行崗位培訓、輪崗和業績考核，以提高員工的職業勝任能力和職業道德水平。（2）信息控制。信息的真實性、信息傳遞的及時性直接影響到決策的及時性和準確性、業績評價的公正性、企業資產的安全性。信息控制包括信息真實性控制、信息傳遞及時性與信息保密控制。信息真實性控制主要通過對信息加工活動進行分工、授權、復核，對實物資產進行清查等，實現信息控制。為及時發現企業所面臨的風險和機會，企業需要在企業內部與外部之間、企業內部各部門之間建立暢通、高效的管理信息系統，以實現信息資源共享，提高工作效率，有效防范風險。企業應定期對信息系統本身進行測試、分析和評價，以確定信息渠道是否能夠滿足企業管理的需要。為防止信息泄露，企業應建立信息授權管理制度，對信息采集、加工、使用進行授權，并與員工簽訂保密協議。（3）經濟活動的控制。內部控制的最終落腳點是促進企業可持續發展，實現企業經濟效益最大化。經濟活動控制主要是控制經濟活動的成本，提高經濟活動效益，保護企業財產安全。一般情況下，企業將管理制度與管理信息系統相結合，實現對經濟活動的控制。一是實行職務分離制度，將每項經濟業務交由不同部門、不同員工共同處理，使各部門、員工之間相互牽制，防止經濟事項承辦人利用職務之便進行舞弊行為。二是建立預算管理制度和程序，事前對經營活動進行預測，并在預測基礎上將管理目標具體細化為預算計劃，下達給各部門；事中對經營活動進行監管，并對例外事項進行差異分析，及時糾正不合理偏差；事后對經營業績進行評價和考核，保證企業目標的有效實施。三是實行賬實分離制度，通過對資金運動的詳細記錄，明確當事人經濟責任，實現對實物資產的監管和計量。（二）安全防護措施。企業建立安全防護措施，主要是為了保證企業實物資產和信息載體的安全，防止實物資產和信息載體的滅失。企業對實物資產采取一定的安全防護措施，有利于防止實物財產被非保管人員盜竊，意外性毀損等。企業保護實物資產的措施分為直接保護措施和間接保護措施，直