内部控制对企业很重要。企业需要内部控制。内部控制保护企业资产。资产包括现金和机器。内部控制防止错误发生。错误可能损害企业。员工可能犯错误。员工可能故意犯错。内部控制减少这些问题。

内部控制的定义有多种。美国COSO委员会的定义常用。COSO是一个机构。这个机构研究内部控制。COSO说内部控制是一个过程。这个过程受人们影响。这个过程为了达成目标。目标有三类。第一类是运营效果和效率。企业要有效利用资源。第二类是财务报告可靠。财务报告要真实准确。第三类是遵守法律法规。企业必须守法。中国的定义类似。中国重视资产安全。资产安全是重要目标。

内部控制有五要素。第一要素是控制环境。控制环境是基础。它像土壤。土壤好植物才能长。企业高层态度关键。高层重视控制员工就重视。高层不重视控制就难做。企业文化有影响。诚实文化很重要。企业结构要清晰。权责要分明。第二要素是风险评估。企业面临各种风险。风险是可能发生的坏事。市场会变化。政策会调整。技术会更新。企业要找出风险。企业要分析风险大小。企业要决定怎么办。有些风险要避免。有些风险要接受。有些风险要控制。

第三要素是控制活动。控制活动是具体行动。这些行动管理风险。职责要分离。管钱的人不记账。记账的人不管钱。这样能防止贪污。授权审批很重要。花钱需要批准。大钱需要高层批准。实物保护要做。仓库要锁门。电脑要密码。盘点要定期。清点货物数量。核对账本记录。第四要素是信息与沟通。企业需要信息。信息要准确。信息要及时。信息要传递。财务数据传给经理。政策规定传给员工。员工想法传给领导。沟通渠道要畅通。开会是一种方式。报告是一种方式。谈话是一种方式。

第五要素是监督。监督是检查控制。检查控制是否有效。日常监督经常进行。经理查看报告。定期监督专门进行。内部审计部门做。内部审计是独立部门。这个部门检查其他部门。发现问题要报告。问题需要改正。监督保证控制持续有效。

内部控制有具体方法。会计控制是重要部分。凭证要完整。每笔业务有单据。发票要保存。合同要保存。记账要准确。依据凭证记账。账簿要清楚。总账和明细账要核对。对账要定期。银行对账单和公司账要核对。财产清查要定期。盘点现金。盘点存货。盘点固定资产。发现差异要查原因。

预算控制也是一种方法。企业制定预算。预算是一年计划。收入预算计划收多少钱。费用预算计划花多少钱。实际结果和预算比较。差异太大要分析。可能是业务变化。可能是控制问题。人员控制也重要。招聘要严格。选可靠的人。培训要持续。教员工制度和技能。考核要明确。做得好有奖励。做不好有处罚。轮岗制度有用。员工换岗位。防止长期一个岗位出问题。休假制度也要。关键岗位强制休假。别人接手可能发现问题。

内部控制的参考文献很多。这些文献帮助学习。书籍提供系统知识。《内部控制学》是常见书名。这类书解释理论。这类书介绍方法。中国有很多作者。美国有很多作者。教材适合学生读。实务书籍适合经理读。期刊文章研究新问题。《会计研究》是重要期刊。上面发表内部控制文章。学者写研究结果。这些结果有新观点。这些结果基于调查。这些结果基于数据。

准则和框架文件很重要。美国COSO框架是经典。1992年COSO发布第一版。这个框架影响全球。2013年COSO更新框架。新框架考虑新风险。新技术带来变化。中国有自己规范。财政部等五部委发布规范。2008年发布基本规范。2010年发布配套指引。基本规范是总体要求。配套指引更具体。应用指引讲如何做。评价指引讲如何检查。审计指引讲会计师如何看。

这些文献可以引用。引用书籍要写作者。写书名。写出年份。比如“李三，内部控制学，2020年”。引用期刊要写作者。写文章名。写期刊名。写哪一年哪一期。比如“王五，内部控制研究，会计研究，2022年第5期”。引用准则写发布机构。写准则名称。写发布年份。比如“财政部，企业内部控制基本规范，2008年”。参考文献要真实。不能编造。参考文献要相关。和论文内容有关。

内部控制研究不断发展。以前重视财务控制。现在重视全面控制。风险管理联系紧密。企业全面风险管理兴起。COSO有风险管理框架。内部控制是风险管理一部分。技术影响内部控制。计算机普及改变控制。传统手工控制减少。计算机控制增加。信息系统本身需要控制。数据安全成为重点。网络安全很重要。黑客可能攻击系统。企业需要保护数据。

新兴技术带来新课题。大数据技术出现。企业处理很多数据。内部控制要考虑大数据。云计算技术出现。数据存储在别处。控制方式要调整。人工智能技术出现。机器可能做决策。控制监督要变化。这些变化需要研究。新文章不断发表。学者研究新情况。企业尝试新方法。

实践中的问题很多。小企业资源有限。小企业可能不重视控制。老板觉得麻烦。员工兼职多岗位。职责分离难做到。这是现实困难。大企业部门多。大企业沟通复杂。信息传递可能慢。控制可能僵化。控制成本不能太高。控制收益必须大于成本。平衡点要找好。太严影响效率。员工害怕犯错不敢做事。太松风险增加。企业可能损失金钱。

人是控制关键。制度靠人执行。员工不理解制度。制度就无效。员工可能合谋。两个员工一起作弊。控制可能失效。高层可能越权。经理权力大。经理命令绕过控制。这是严重问题。企业文化能弥补。诚实文化让员工自觉。监督机制约束权力。举报渠道保护员工。员工敢说问题。

内部控制有局限性。成本限制存在。企业不能无限花钱。人为错误难免。员工可能疲劳。员工可能粗心。串通舞弊可能发生。两人合伙骗公司。管理层凌驾可能。老板自己违反制度。控制无法防止。情况变化快。制度可能过时。新业务没规定。控制可能不适用。所以内部控制是合理保证。不是绝对保证。企业不能完全依赖控制。其他管理要配合。

学习内部控制要多读文献。书籍打基础。期刊知前沿。政策文件懂规定。结合实践思考。去企业看看。和企业人员谈谈。知道实际怎么做。知道实际困难。写论文时要引用文献。引用表明看过别人研究。引用支持自己观点。引用格式要正确。不同学校要求可能不同。有的要求编号。有的要求作者年份。按照要求写。参考文献列表放在文末。按顺序排列。方便别人查找。

内部控制是一个工具。这个工具帮助企业。企业用好这个工具。运营更有效率。报告更加可靠。法律不被违反。资产更加安全。企业持续发展。经济秩序更好。社会资源更节约。这是内部控制的价值。