一、实现烟草行业内部审计的理念创新
1.烟草行业要树立内部审计“免疫系统”的审计理念
国家审计被誉为国家经济社会运行的“免疫系统”。而烟草行业的内部审计，同样是行业内部的“免疫系统”。一是从审计功能来看，烟草行业内部审计具备审计“免疫系统”的三大基本功能，即预防功能、揭露功能和抵御功能。预防功能主要体现在内部审计具有及时发现、分析和解决苗头性、倾向性等问题的效能；揭示功能主要表现在内部审计具有检查和披露违纪违规、损失浪费，以及体制机制和制度等方面问题的效能；抵御功能主要是内部审计具有深层次分析问题并提出整改意见与改进建议的效能。二是从审计作用来看，烟草行业内部审计具有预防性、批判性和建设性三大基本作用。预防性作用，主要是通过对行业所存在的问题及早发现或提前预测，以避免因问题发生而导致不必要的损失或产生更为严重的后果；批判性作用，主要是通过审计针对发现和揭示的问题，及时做出相应的审计处理处罚，以维护审计的严肃性与权威性；建设性作用，主要是通过审计促进行业改革体制、健全机制和完善制度，更好地加强内部控制和治理，保证顺利实现本行业的既定目标。由此可见，烟草行业树立内部审计“免疫系统”的审计理念，是对内部审计本质认识的深化与创新，更是引领实现烟草行业内部审计创新发展，开创行业内部审计工作新局面的需要。
2.烟草行业要树立内部审计监督与服务并举的审计理念
当前，我国各行各业都在“转方式、调结构、上水平”，这影响到企业运行的方方面面。而企业内部审计作为企业管理的重要一环，理念更新是内部审计实现转型的前提和基础。日臻完善的服务作为推进企业发展、增强竞争力的重要手段，每一个服务环节都体现其存在的价值并持续提升价值创造能力，服务资源得到最优配置并持续优化。烟草行业内部审计要自觉融入企业发展主流，以解放思想、更新理念为前提，努力创建具有审计特色和丰富内涵的审计服务品牌，努力发挥服务大局、服务发展、服务经济运行的作用。
烟草行业内部审计在工作开展过程中应寓监督于服务之中，以监督促管理，以服务增效益，即监督是手段，具有过程性，服务是目的，具有结果性。具体来说，就是要通过对审计发现和揭示问题的处理、处罚和整改，最终促进本行业改进和规范内部管理，健全内控制度，提高资金使用效益，防范和纠正舞弊行为，实现内部审计与行业一致价值取向的目标。
烟草行业在实现内部审计服务功能方面，可以更多地开展咨询服务和审计调查，以充分发挥内部审计的建设性作用。烟草行业内部审计机构和内部审计人员要着眼全局，树立大局意识和服务意识，注重围绕本行业的中心工作，以管理当局的需求为导向，对管理当局关注的热点和高风险等方面的问题开展咨询服务与审计调查，从促进完善机制和制度层面的高度对内部审计发现的问题进行深层次分析研究，并提出切实可行的改进和完善管理的建议，为管理当局加强和优化管理提供及时有效、高质量的决策依据和对策，从而促进不断完善行业的自我治理、内部控制和风险管理。
3.烟草行业要树立内部审计“管理+效益”的审计理念
现代企业的核心是经济效益，内部审计作为现代企业经济活动保驾护航的有力手段，必须围绕现代企业核心开展经济效益审计。2005年6月初，原国家审计署审计长李金华在中国内部审计协会第五次会员代表大会上强调指出，内部审计的定位应该是四个字：“管理+效益”。新形势下，我们要推进烟草行业内部审计工作实现向“管理+效益”的审计理念的创新，开展企业内部经济效益审计。这种内部审计理念的创新，有其内在的因素。一是开展内部经济效益审计是时展的要求，是推动现代企业制度建设的需要；二是开展内部经济效益审计是促使现代企业查找漏洞、挖掘潜力、提高经营管理水平的需要；三是开展内部经济效益审计是控制现代企业决策的失误、及时防范控制风险、减少执行损失、达到预期效果的需要；四是开展内部经济效益审计是现代企业提高经济效益的重要途径。我们不能简单地将烟草行业内部审计理解为单纯的监督行为，客观情况是，内部审计是可以为本行业增加效益的。我们把烟草行业内部审计这种价值创造的功能称之为增值型审计。基于上述四个方面的理由，烟草行业内部审计实现向“管理+效益”的审计理念转变就顺理成章了。为此，烟草行业内部审计工作侧重点应该由传统的财务审计向风险管理审计和内部控制有效性评价审计方面转变。通过开展风险管理和内部控制有效性评价，促进本行业进一步加强风险管理、健全内控制度、提高制度的执行力，从而不断强化内部审计的“免疫系统”功能。
二、实现烟草行业内部审计的职能创新
企业内部审计具有检查、评价和咨询职能。这三个职能是一个有机整体，检查职能和评价职能是基础，是咨询职能的前提；咨询职能是升华，是对检查职能和评价职能的利用和发展。实现烟草行业内部审计的职能创新，就应该着力职能延伸，创建内部审计服务品牌。烟草行业内部审计实现职能创新，就要大力拓展内部审计工作内容，积极开展管理审计，管理审计的范围广泛，既涉及到产、供、销等各个经营环节的具体业务，又涉及到人、财、物的管理。因此，要坚持突出重点的原则，选定项目要遵循重要性和可行性原则，选择与经济效益关系重要的环节或薄弱环节进行审计。管理审计的主要目标是帮助企业健全管理制度，梳理业务流程，提升管理效力，使其进入科学管理的轨道。积极开展管理审计有助于帮助本行业发现问题、分析问题、解决问题，使管理水平得到提高。
三、实现烟草行业内部审计的手段创新
我们当前所处的时代，是一个全新的信息化时代。在烟草行业全面提升信息化水平的总体思路下，行业内部各个环节、各个部门、各个系统正在逐步实现信息共享，如生产经营决策管理系统、电子商务系统、统一会计核算软件等信息系统相继在烟草行业的建设并应用，对传统的审计理念和方法提出了更高的要求。因此，作为新形势下“数字烟草”建设的一部分，烟草行业内部审计信息化建设已经成为当前行业审计工作面临的一场重要战略转型。烟草行业应建立内部审计部门与其他业务部门监管信息的定期交流机制，实现监管信息的共享，满足审计工作对各个核心业务的需求。通过打破信息壁垒，有效集成、协同共享，对所有内部审计资源进行集成整合、统一调度，为内部审计工作提供有力支撑。
四、实现烟草行业内部审计职业化队伍建设的创新
1.提高认识建章立制
在现代企业中，人力资源是第一位的也是最宝贵的资源。烟草行业内部审计要想打出一片天地，干一番成就，为本行业纠偏除弊、把关守口、强化企业管理、加强企业内部控制、确保行业资产保值增值作出应有的贡献，关键在于建立一支能够攻坚克难、所向披靡的行业内部审计队伍。烟草行业领导者及管理层应该树立“以人为本”的理念，提高对行业内部审计职业管理理论的认识，加强对建设行业内部审计队伍的领导，并按照国家有关的法律、法规、政策和制度，以及本行业相关的制度，制订一套完善的内部审计职业管理制度。建立内部审计人员职业准入和退出机制，建立具有个性化激励机制的考核制度，建立终身制的审计职业化培训体系的职位分类制度。烟草行业内部审计相关制度一旦建立，行业的领导者以及管理层应该带头践行，做出表率，并大力支持内部审计人员的工作，为他们排忧解难，撑腰壮胆。对行业内部审计所做出的审计结论，行业领导者及管理层应该责成被审计单位虚心接受，认真整改。
2.理顺关系广纳人才
烟草行业要以提高内部审计独立性为核心任务，缩短审计委派制过渡期，进一步理顺审计人员的人事关系、业务关系等。烟草行业人力资源管理部门要打破“从事审计，必懂会计”的传统思想，面向大专院校以及全社会广泛招纳工程造价、法律、营销等方面的管理人才加入行业内部审计队伍，以增强行业内部审计队伍的综合实力。烟草行业人力资源管理部门要对行业内部审计人员实行分层、分类管理，建立烟草系统审计师人才库，以满足不同业务、不同风格的审计业务需要。
1.1国家政策的影响
随着资本市场的不断发展，国有企业在投资项目内部控制与管理方面面临着更加复杂多变的外部环境，然而对其来讲，由于自身发展的局限性及其他诸多因素的影响，国有企业投资项目内部控制与管理系统相对落后，无法适应当前的宏观市场环境，企业投资项目内部存在着巨大的风险。一是，市场经济的活跃，促使物价一再提高，劳动力价格也有所增加，国有企业的经营成本不断提高，由于其自身的生产能力的有限，以及缺少一定的外部政策，使其利润空间逐渐减小，面临着收益分配以及结算等多方面的风险。而且，今年来，我国中央银行不断对带看利率进行上调，导致国有企业在融资及投资方面的风险加大。另外，国有企业在投资项目的内部管理与控制方面还有很多不足之处，投资项目的内部控制与管理规章制度缺乏，投资项目内部控制与管理混乱，缺少科学完善的投资项目内部控制与管理体系，导致其投资项目与外部市场、政策环境的失调，无法应对外部环境的变化，更不能对相关政策及市场机制的调整做出响应和预测，加大了企业的经营风险。
1.2投资项目内部控制与管理力度不足
目前，国有企业投资项目内部管理与控制独立性比较差，结构不尽合理，缺少有效的制约和监督机制。在国有企业投资项目的内部，管理者常常按照自己的主观意识，独断专行，使内部控制与管理制度形同虚设。投资项目的内部管理与控制制度的不够完善，使得其防控监管的职能得不到有效的发挥，执行起来较为疲软，使得企业项目管理出现较多漏洞。而且，国有企业投资项目中的内控监督功能失衡严重，尤其对审计部门给予的重视与权力不足。在企业的管理和运作的过程中，内控监督对企业风险目标的理解分析和处理应对无法完成，其项目风险导向的作用丧失。
1.3风险控管机制不健全
评估及防控管理项目风险是国有企业投资项目内部控制与管理的主要职责。目前国有企业识别投资项目风险的能力较为滞后，合理的风险分析和管理机制缺乏，内部控制与管理对项目风险的“预警防控”作用处于被忽略的地位。在投资项目内部控制与管理中，国有企业不能有效连续地识别、监督、计量和评估项目风险，加大了企业在战略执行、产品组织运作和经营等方面的项目风险，使企业的发展增添了潜在的危害。另外，国有企业投资项目内部控制与管理制度一定要在全面有效、科学合理和及时实用的原则基础上建构。要保证企业经营管理战略目标执行、资产保护以及生产经营效益的提高，合理科学的组织分工协作规划是重要条件。但是，目前国有企业科学性的投资项目内控组织分工不合理，组织规划设计不足，难以有效地进行内部控制与管理，致使投资效率低下，管理混乱。
1.4内部控制与管理的监督功能失衡
2014年12月30日，国有企业投资项目中的内控监督功能失衡严重，尤其没有给审计部门没有应有的权力，且重视不足。在企业管理运作的过程中，内控监督对企业投资项目风险目标的分析理解和应对处理无法完成，不能够发挥其项目风险导向的作用。国有企业投资决策机制不完善导致，资金流通不顺、流失严重，资本缺少安全性和完整性等问题。不能及时发现潜在的投资项目风险，更不能采取有效措施，致使投资经营决策出现重大失误，导致出现巨额的损失和不良资产。对资本结构的科学规划的缺乏，陈旧的投资管理模式，负债高垒，投资和融资成本高，投资项目风险高危不下，使企业的发展存在严重的隐患。
1.5投资项目风险预警系统体系的缺失
第一，缺少投资项目风险防范与预警意识。面对日益复杂的市场投资环境，企业投资活动风险日益突出，但是，很多企业缺少投资项目风险预警系统体系，严重阻碍了国有企业投资活动健康有序运行。第二，缺少投资项目风险防范与处理相关制度。在进行投资项目风险防范环节上缺少预警机制，投资人员没有对相关投资项目风险评估的能力，更没有对投资项目风险预警的体系建设的科学方法，在投资制度和管理上严重缺失对投资项目风险额预警。国有企业在战略决策过程中，风险防范与预警意识淡薄，在企业进行战略决策时，也往往忽视对投资项目风险管理的规划风险投资管理体系不健全，甚至欠缺，在很大程度上使投资项目风险的危害加大，企业承担风险的能力降低，使得企业资金的最大效用无法发挥，更没有形成系统的、稳定的、科学的风险预警体系，导致企业战略决策滞后于风险的发生，往往在风险产生之后，才进行“亡羊补牢”式的补救，给企业造成了巨大的经济效益损失。即使企业拥有相关的预警系统，由于没有与管理信息系统进行有效联动，造成投资预警信号的精准性较低，实效性也相对较差。而且在投资项目风险评估方法上也缺少一定的科学合理性，导致企业风险预警功能的实效。
2投资项目内部控制与管理对策
多年实践经验表明，对所有企业来讲，建立完善内部控制与管理制度，对于企业投资项目收益有着举足轻重作用。投资行为是国有企业日常管理中极为重要经济性质活动，对于当前企业可持续发展影响越发深远，企业对其应当给予高度重视。基于此，该文接下来就对上述国有企业投资项目内部控制与管理存在主要问题提出针对性解决措施。
2.1国家宏观环境方面
有关政府管理部门应从国有企业发展的实际情况出发，健全相应有利于国有企业投资发展的制度政策，从宏观方面为国有企业的发展提供良好的外部环境。第一，加快推进对国有企业信用担保体系的建立，成立国有企业资产评价机构，为国有企业的融资和投资进行指导，成立国有企业联合会组织，促进企业之间的交流与合作。第二，发挥政府的监督与调控职能，加强对国有企业投资项目内部控制与管理的监督与指导，建立专门的监督管控机构，对国有企业的经营运行进行有效地监管，以此提高国有企业财务及会计信息的质量，为其创设和谐地外部运营环境。
2.2优化国有企业内部控制与管理环境
使国有企业的投资内部环境从根本上得到优化，内部需求得到满足，健康积极的企业文化被建构起来，是建立健全企业投资项目内部控制与管理的重要的措施。健康正确的企业价值观有利于财务人员对企业使命感和认同感的培育，企业战斗力和凝聚力的增强，推动投资项目内部控制与管理得带有效的实施。建立健全人力资源管理体制，完善绩效考核制度，创造和谐、民主、公平的企业氛围，使内部控制与管理对投资风险管理作用最大化。强化投资风险防范能力，建立有效的投资风险管控制度，才能够使企业规避投资风险、查漏防弊得到有效保障。所以，企业应建立专职投资风险评估分析及管理防控部门，培养内部成员正确的投资风险意识，强化内部控制对投资风险的管理力度，扎实推进投资风险“预警”建设，建设科学严密的投资风险管理系统，使投资项目风险的发生得到有效防范。
2.3健全投资风险管控体系的监督机制
有效监督投资项目内部控制与管理情况，并及时制定出有针对性的风险应对措施，在国有企业的发展过程中，占据着重要的地位。所以，国有企业应将监督机制加入投资项目管控体系，定期的规范性监督投资风险管控效果，及时发现问题并分析其发生原因，根据存在的问题，制定应对措施，使投资风险管理的有效发挥受到保障。另外，还要强化内部审计监督和内部控制力度，使得投资风险监督管理和两者合力，促进风险管理有序开展，推动企业可持续的、健康的发展实现。制定并实施以内部控制为依托的投资项目风险管理方案。该方案在起初制定投资风险管理目标的时候，就已经有效地结合了投资项目内部控制与风险管理方法，并且定期监测投资风险方案，进行及时整改，建立了科学规范的投资项目风险管理体系。
2.4完善内部控制与管理监督系统
在进行投资项目内部控制与管理的时候，将以预防为主的方针贯彻到底，使内部控制监督制度建立健全，以审计部门为主体，主动进行有效的监控，在此基础上增强应对各类突发事件和风险能力。内部控制能否实现有效的执行，需要审计客观公正的评价，独立的审计体制有利于使国有企业资源的安全性和国有企业财政信息的真实可靠性得到保障，找出投资项目内部控制与管理的薄弱之处，并对其进行分析和评测，提出应对的策略及发展的建议，进而使投资项目内部控制与管理臻于完善，并使投资管控实现自我诊断，实现投资项目内部控制与管理的自我诊断。坚持以审计部门为主体的政策路线，以预防为主的内部控制监督的系统，采取积极措施，有效监测，并在此基础上，提高了应对金融风险的能力。有效实施内部控制的审计需求是客观和公正的评价，建立独立的审计制度，以保证企业财务信息的可靠性，实际和企业资源的安全性，发现内部控制的薄弱环节，通过分析评估指出，应对策略与建议，从而达到完善的投资项目内部控制与管理的最终目标，实现监督管控的自我诊断。
2.5建立健全投资项目风险预警系统
在国有企业投资项目风险内部控制与管理工作中应用先进的信息技术，使投资管理更加高效便捷，风险管理信息的畅通无阻得到保障。企业财务工作与投资风险管理实现无缝对接，保证企业的风险投资管理人员最快地获取最有效、真实、精准的信息，并及时地反馈。强化财务信息管理的透明、公开化，最大化“预警”企业财政风险，建立健全企业风险投资管理体系，促进企业和谐健康发展。企业在生产经营过程中积极建构合理的风险财务审核体系，确保企业风险管理信息的安全，并能够及时精准地分析和处理相关信息数据，提高企业的风险承担力，建立监管分开的责任制度，最大化实现企业的经济效益。
3结语
【关键词】加强企业内控能力管理水平
一、前言
就目前而言，内控管理制度已得到普遍的认同和应用，然而，由于内控管理制度在我国应用的时间不长、制度不成熟等，上海长江汽车检测维修公司对内控管理制度的应用存在意识薄弱、执行不到位、制度不完善等问题，最终阻碍内控管理工作的顺利展开，给企业带来一定程度的影响。公司的治站方针是严治站、宽待客、重信誉、创文明。为了贯彻落实方针，务必就要加强公司的内控能力，提高管理水平。
汽车维修行业即是对汽车进行检测修理和维护保养。追溯汽修行业在我国的发展史，我们可以知道其起步晚，而今的汽修市场也还未被充分开发，存在较大的发展空间。目前的汽修市场大致情况为：国营单位是汽修市场的先行者；汽修企业的经营由传统单一化向开放多元化发展；家用小型汽车迅速占据汽车市场的份额；外资企业竞相进入汽修行业。从这些现实背景考虑，我国的中小型汽修企业必须要采取一系列的应对措施，由企业内部管理出发，提高企业竞争力。
二、内控管理制度的涵义和必要性
内控管理制度是以成本和效益相结合为前提，为了防止依靠职权把投入的成本和累计的差额变为合理的机制。内控管理制度有五个要素，包括：环境控制、风险评估、活动控制、交流与信息、监控。汽修企业内控管理制度主要包括会计信息精确度的保证和企业管理能力的提高。汽修企业实行内控管理制度是为了达到操作性、信息性和合规性三大目的。操作性是指企业每一种经营活动；信息性是指财务信息的可靠性和及时性；合规性是指企业所要遵循的法律法规。为此，内控管理制度能更好提高汽修企业的经济效益并为企业经营活动的展开、财务信息的可信度、相关法律法规的要求提供一定的保证。
首先，内控管理制度的不断完善能更好的实现汽修企业经营管理目标，因为内控管理制度能够促使汽修企业更好的规避风险以及降低企业生产经营管理过程中的风险，最终促进企业健康稳定的成长。其次，内控管理制度的不断完善是提高内控管理水平的关键点。内控管理是企业管理的一个重要环节，企业管理水平的高低与内控管理水平高低息息相关，为此，内控管理制度的不断完善是十分有必要的。最后，国家法律法规要求企业做好内控管理工作，为此，企业内控管理制度是不可或缺的。
三、内部控制制度的现状
上海长江车检测维修公司内控管理的现状主要有以下三点：第一，企业管理者并不重视内控管理制度，从而导致内控管理制度不完善，缺少对内控管理的监督和评价，同时，企业并无主动强化自身的管理且缺乏动力。和外国企业对比，企业管理者在管理层面的能力还有待提升。汽修企业制度不与时俱进，企业的发展将停滞不前。企业管理者应在内控管理制度不断完善过程中及时吸取教训和经验。第二，虽然内控管理制度已在一些企业中得以运用，但因为企业不能正确认识该制度、执行力度不足、监督不到位，致使内控管理制度难以发挥作用。第三，企业管理者惯性把控制权、监督权和执行权集于一身。这种情况将导致一些管理者位于企业之上，所制定的内控管理制度将无法约束这部分的管理者。
此外，从汽修行业的五种竞争力模型，即购买者的讨价还价能力、供应商的讨价还价能力、潜在竞争者进入市场能力、替代品的替代能力和行业内竞争者的竞争能力这五个方面来分析，现今的汽修行业竞争程度激烈，企业的发展趋势不断向上。
1、控制环境不协调
控制环境不一致是由于员工对于主动参加和接受内控管理的意识比较薄弱；培训时间过长，深受传统管理模式的影响；行政管理的氛围浓郁，管理者惯性独自制定决策，员工总是被控制。为此，企业的大多数员工参加内控管理的意识、价值观等都无法适应内控管理制度的要求。在汽修行业，有部分中小型企业正是因为内部控制环境不协调而给企业各方面工作带来不便，更有甚者导致了企业的倒闭，为此，企业要通过内控管理制度来约束员工的行为，并创造一个合适的控制环境。
2、对企业内控管理重视程度不足
中小型汽修企业的管理者一般较关注短期的经营业绩，长远的发展考虑较少。并不重视长远的规划目标，走一步算一步的思想比较严重，因此在内部控制方面花的时间和精力更是少之又少。由于企业高层管理者并没认识到内控管理的重要性，内控管理制度的作用就不能有效的发挥。就算企业管理者认识到内控管理的重要性，并采取一系列有效的管理措施，内控管理制度依旧如同虚设，因为基层管理者和基层员工不了解内控管理，并把内控管理看作是监督机制的另一个说法。为此，就会出现遇到问题就选择逃避，不向上级反映以及随意执行上级交待的任务等问题，最终将导致内控管理制度的作用付之东流。
3、内控管理信息滞后
中小型汽修企业的内控管理信息滞后，不能及时准确反映企业的现状，从而阻碍内控管理工作的效率。有效的、合理的内控管理能够全面反映汽修企业的发展现状，而不合理的内控管理将会导致企业信息滞后，最终致使管理者不能准确作出有效的决策。就当前我国汽修行业内的内控管理发展状况而言，多数中小型汽修企业的内控管理信息一般都是单向的，这将会对企业内控管理信息的及时更新造成严重影响。为此，内控管理信息的及时更新将会严重影响中小型汽修企业的发展。
4、中小型企业难以有效进行内部审计工作
作为内部控制最有效的评价反馈方式，内部审计能够科学地反馈出内部控制工作运行的详细情况。资源保障、独立性这两方面是建立完整内部审计体系的关键。但是从当下大部分中小型汽修企业的实际情况来看，完整的内部审计体系难以建立，内部审计工作的有效性也难以实现。这主要是因为：大部分的中小型汽修企业规模较小，资源有限且未将内部审计部门从财务部门中独立出来。这使得内部审计体系缺失了完整性和独立性，内部审计工作也难以运行。
5、相关工作员工综合素质有待提高
中小型汽修企业的总体管理水平和其内部管理水平休戚相关，而企业的内部管理水平与管理人员的综合素质呈正相关的关系。管理人员的综合素质主要体现在两个方面，一是管理人员的职业道德素质，二是整体的业务素质。但是目前，根据中国汽车维修行业协会调查，从事汽车维修的技术工占63.4%；从事技术及管理工作的占26.2%；在从事汽车维修的管理人员总体中，部分管理人员的综合素质较低，此外一些管理人员在上岗之前由于缺乏系统的培训和学习，整体的业务水平和工作能力都还有待提高。
四、解决问题的对策
1、重视内控管理制度
中小型汽修企业管理者要端正对内控管理的态度，客观、正确的认识内控管理。管理者要优化内控管理的方式，制定贯穿企业整个经营活动的内控管理制度，并通过内控管理制度对企业的经济行为进行全面的管理控制。同时，管理者应通过内控管理制度来重点关注企业经营风险预防，从而更好的提高风险规避的能力，最终提高中小型汽修企业在市场中的竞争水平。另一方面，管理者应通过内控管理制度来检测出企业所存在的风险和问题，高度重视这些风险和问题，并采取科学合理的措施来解决问题。
2、完善内控管理制度
不断完善内控管理制度，能够不断提高企业内控管理水平。为了降低中小型汽修企业违法行为的次数，企业应当完善内控管理制度。首先，中小型的汽修企业要建立完善的制约机制以及内控监督机制。在完善制度时，要一再强调员工自身的职权，并对工作的流程做出严格的规定，特别是重要的工作业务，要制订双签制，从而防止个人独断。紧接着，要制定事后监督制度，中小型汽修企业要加强对各项工作流程的监督。最后，中小型的汽修企业要建立只对董事会负责的审计部门，在审计部门的监督中，要实施会计内控机制，从而进行更有效的制约和监督。
3、加大对信息化的应用
随着科学技术的不断发展，信息技术对中小型的汽修企业管理越加重要。保证信息沟通的通畅能为管理者的决策提供全面、正确的信息，并通过不断加强与各部门员工的沟通，发现企业管理中的不足，从而能够及时完善内控管理制度。中小型汽修企业在开展内控管理工作时，要利用好信息技术，并对管理的理念进行创新。同时，信息技术在风险评估的提高和预警的准确度中发挥了不可忽视的作用。而且，中小型汽修企业可以通过信息共享，从而能够及时准确掌握企业的现状，最终为企业的经营安全提供保障。
4、建立内部审计委员会，加强内部审计的独立性
中小型汽修企业在建立财务审计内部机制的时候除了要将财务审计部门与其它职能部门分设开来以外，还需要对财务审计部门人员制定工作规范，避免与其它部门建立利益关系。财务审计的工作开展要按照规范化的规章制度进行，保证财务审计报告数据的真实性。除此之外，汽修公司应根据自身的需要去配置优秀的会计师、工程师、审计师以及律师等。
5、提高管理人员的综合素质
于企业的管理而言，增强相关管理人员的综合素质显得尤为重要。企业必须从企业的实际情况出发，制定相应的培训学习方案，提高相关管理人员的专业知识水平和业务能力，使管理人员能更好地开展企业管理工作。
五、结语
伴随着社会经济的不断发展，中小型汽修企业发展的重要作用也在不断涌现。对上海长江汽车检测维修公司而言，在现今的时展背景之下，其将面临新的挑战。因而，长江公司需随着优秀的中小型汽修企业的步伐，不断完善内控管理制度，并跟着企业的不断发展，对内控管理制度进行相对的调整，从而充分发挥内控管理制度的作用，为企业的发展建立优良的内控环境才能促使企业稳定健康的发展。
【参考文献】
[1]廖国栋：2012年我国汽修维修行业现状及存在问题[J].汽车维修与保养，2012（12）.
关键词内部审计风险管理作用
内部审计作为现代企业制度下的一项基础性设计，是公司治理的重要组成部分，是企业实施控制、提升管理和持续监督的重要手段，发挥着预防、揭示和抵御的免疫系统功能。协助企业有效识别、应对和管理风险，不断提高内部控制制度的科学性和执行力，进而实现转危为机、化险为夷，是内部审计义不容辞的责任和义务。思路决定出路，思维决定作为，要真正使内部审计在风险管理中做到有声有色、有所作为，必须厘清对四个方面问题的认识，即如何界定内部审计与风险管理的关系、内部审计为什么要积极参与风险管理、在风险管理中内部审计应该发挥什么样的建设性作用、如何提升以风险为导向的内审能力。
一、内部审计与风险管理的关系
（一）内部审计是风险管理的重要组成部分
内部审计的主要职能是防范与减少错弊、损失的发生，而风险发生错弊与损失的可能性较大，风险管理就是要把可能的错弊和损失控制在企业承受的范围之内。从这个意义上讲，内部审计是风险管理的有机组成部分。
（二）内部审计是对风险管理的再管理和再控制
《中央企业全面风险管理指引》规定内部审计部门和董事会下设的审计委员会是风险管理的“第三道防线”。由于内部审计具有相对独立的组织地位和系统规范的行为准则，在治理结构设计中被赋予监督管控职能，能够对企业风险管理的健全性、有效性和遵循性进行客观公正的评价并提出建议，协助董事会和高级管理层改进风险防范工作，促进内部控制建设。同时，审计活动自身发现的问题和漏洞，在客观上也促进了企业依法经营、规范运作。
（三）风险管理为内审工作提供了逻辑起点和努力方向
企业面临纷繁复杂的内外部经营环境，使得风险因素日渐成为影响审计计划制定、资源配置、技术水平和审计内容的重要因素。首先，企业在风险管理过程中，识别评估的重要风险和内控漏洞，理所当然地成为内部审计的工作重点。其次，由于风险管理主要是识别可能对企业造成潜在影响的事项，面对的是不确定因素，强调的是过程控制，因此内部审计也由事后监督，逐步前移，对风险的关注贯穿于审计全流程。第三，随着审计地位和重要性的提高，董事会和管理层的期望值也不断增大，为防止出现审计失效、错误确认、审计声誉受损等情况，审计部门也需要在工作中采取必要的应对措施管控审计风险。
（四）内部审计与风险管理相辅相成
没有良好的风险管理环境，内部审计无法顺利开展，缺乏良好的内部控制，不仅会加重审计工作量，而且会加大审计风险。同样，如果没有内部审计积极参与对风险管理过程的监督、评价，也不利于企业克服“当局者迷”的局限和不足，及时发现短板和不足，加大了风险管控的难度。
二、内部审计为什么要积极参与企业风险管理
（一）内审属性的本质要求
根据国际内部审计师协会IIA对内部审计的最新定义，内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。由于内部审计在企业中不从事具体的经营活动，不受业务职能的局限，同时拥有熟悉各业务领域的人才，能够从企业全局角度、遵循专业标准客观公正地开展监督评价活动，深入了解掌握企业组织环境、生产经营过程和管理控制活动方面的信息，并有效识别出企业存在的高风险领域。同时，治理结构的设计赋予内部审计负责人直接向董事会和高管层沟通报告的权利，具有相对独立的组织地位，不仅能够帮助管理层获得充分可靠的风险信息，而且能够以第三者的角度看待风险，提出科学合理的建议，从而加强企业的重视程度，也更容易被管理层接受。
（二）法律法规的明确规定
随着我国经济发展步入新常态，市场经济改革的深入和应对国际国内复杂经济环境及不确定性因素的需要，各项涉及风险管理和内部控制的法律法规及配套措施相继出台，对内部审计在风险管理中的职责作用也予以了明确规定。例如，《中央企业全面风险管理指引》第四十条：企业内部审计部门每年至少一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会。《审计署关于内部审计工作的规定》第九条：内部审计对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审。《中国内部审计基本准则》第十条：内部审计机构和内部审计人员应当全面关注组织风险，以风险为基础组织实施内部审计业务。
（三）管理提升的客观需要
强化全面风险管理是企业应对复杂形势，实现持续、健康、稳定发展的必然要求，也是企业提质增效、转型升级，打造核心竞争力的重要举措。由于风险管理是一项综合性较强、涉及专业领域交叉面较多的复杂系统工程，因此既要发挥风险管理体系的独立保障作用，又要与企业现有管理体系有机融合，难度和要求非常高。由于审计人员涉及企业主要专业领域，审计活动贯穿企业整个业务流程，因此审计成果广泛运用于企业各个阶层，客观上能够帮助和促进风险管理各项举措“可控在控、偏差预警、闭环管理、持续改进”。
（四）发展转型的有力推动
从国内外内部审计实践经验看，现代企业内部审计工作不仅要查错防弊、堵塞漏洞，更重要的是要通过独立、客观的确认与咨询活动，改进企业治理环境、运行模式和业务流程，帮助改善风险管理，增加企业价值，顺利实现战略目标。因此，内部审计仅仅停留在“看家”和“守护”层面是不够的，还必须发挥好“诊断”和“增值”功能，实现企业价值保护和价值创造的目标，成为企业改善管理水平、改进运行机制的重要力量。国际内部审计师协会原主席杰奎琳・瓦格娜指出：环境的变化给内部审计师带来增加价值机会最多的领域是风险管理和公司治理。服务企业战略，坚持风险导向，实现保值增值，成为内部审计顺应形势变化，谋求转型发展的必然要求。同时，通过开展风险导向审计，参与风险管理进程，使得内审活动更贴近企业的需求，更贴近单位经营活动的价值链，更适合提出被管理层采纳的建议，更容易实现内审活动的增值作用。
三、内部审计应在风险管理中发挥什么样的建设性作用
风险管理是董事会和高管层的重要职责，其中管理层负责建立健全风险管理过程并使其发挥作用，董事会对管理层的活动进行监督和判断，确保风险管理适当、充分、有效。内部审计在风险管理中的地位作用是由董事会和高管层根据企业实际状况和管理需求来确定的。由于集团公司建立了独立的风险管理部门，履行全面风险管理的职责，应准确把握内部审计在风险管理中的角色定位，清晰工作界面，避免职能重叠以及因承担不必要的管理职责影响内部审计工作的独立性。
（一）充分发挥“风险管理第三道防线”作用
按照《中央企业全面风险管理指引》的规定，“内部审计部门和董事会下设的审计委员会是风险管理第三道防线”，“内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告”。这意味着内部审计是企业风险管理的最后堡垒并承担着监督风险管理的角色。一方面，要求审计活动中发现的漏洞和薄弱环节要及时反馈给被审单位、业务职能部门和风险管理部门，作为改善风险管理的重要信息来源和补充；另一方面，充分发挥“领导眼睛、企业良医和评价专家”的作用，对企业风险框架的运行效果和主要风险的识别管控情况进行确认评价，把好最后一道关。
（二）认真履行“千里眼”和“顺风耳”的监督职能
风险无时不在，风险无处不在。这需要审计触角的全方位覆盖，包括对风险管理制度的健全性、风险识别的有效性、风险评估的准确性、风险报告的充分性、风险措施的到位程度等方面。需要审计监督的全过程跟踪，就像嵌入式审计模块一样，集成应用于风险管理各个阶段，做到实时在线监督。需要审计工作的全面推进，以问题为导向，以控制为主线、以增值为目标，切实履行好再管理和再控制的职责。
（三）积极扮演风险管理运转流程中“剂”的角色
内部审计熟悉企业经营管理流程，拥有灵活开放的沟通机制，具备向董事会和高管层直接汇报的组织地位，应发挥“剂”角色，促进管理无缝对接、流程顺畅、运转高效。一方面，审计活动中，采取现场交流、征求意见、落实整改、跟踪检查等举措，这本身就体现在沟通协调过程。同时，利用董事会、审计委员会和高管层对审计结果的重视，采取签报、内审专报、总结报告的形式对重要审计信息进行上传下达。另一方面，充分与企业内部大监督体系深度融合，采取审计结果公告、审计约谈、联席会议制度等形式，与各职能部门进行有效互动，不但提请各部门关注自身内部风险，而且通过共同研究协商形成应对企业综合风险的共识，实现风险管理的联动协同效应。
（四）努力实现风险防范的“鲶鱼效应”
内部审计在履行自身职能过程中可以为企业风险管理注入活力。首先通过开展审计活动发现风险漏洞和控制的薄弱环节，为高管层和风险管理等职能部门带来持续改进的动力和自我完善的压力。其次，风险管理部门可以充分参考利用审计结果，准确识别风险和研判风险未来发展趋势，并在此基础上修订和完善计划，减少重复性工作，集中有限资源于高风险领域，以较小的成本取得较佳的管理效果。第三，相较于外部审计人员，内部审计更熟悉企业情况和业务流程，能实时地掌握风险动态，将管理指令渗透到风险管理的各个层面。
四、如何提升以风险为导向的内审能力
（一）风物常宜放眼量――提高自身主观能动性
（1）统观全局。内部审计在风险管理过程中，要站在服务企业发展全局和中心任务的高度，有所作为，有的放矢。审计视角要跳出局限于经营活动具体过程的传统模式，注重从战略角度和企业目标层面上防范和控制风险。要理清关键性的风险和风险的关键性环节，对风险的估计要有整体的把握。既要关注单个企业、部门、业务流程的风险，更要把握集团、部门之间、业务流程之间接口的风险。既要分析外在显现的风险因素，更要挖掘隐含潜在的风险因子。要努力协助董事会和高管层及时获取富有前瞻性的风险信息，为企业增值和提高管理效率，做出积极的努力和应有的贡献。
（2）置身其中。风险管理是一个全员参与的管理过程。内部审计要充分发挥风险管理过程的参与者和倡导者作用，真正置身于公司的治理和风险管理过程之中，积极参与和了解企业各阶层的各项业务和流程，积极从经营活动的事前、事中获取有效信息，及时发现问题，提出解决措施，不搞秋后算账，不当事后诸葛。同时，要利用自身的优势积极倡导风险文化的建设，积极协助企业搭建有效的管控体系和大监督机制。
（3）沟通协调。风险的不确定性，要求内部审计在风险管理过程中，加强沟通的力度，丰富沟通的渠道，更新沟通的手段。一方面，通过加强与高层沟通，明确高层对内部审计工作的需求，获取领导的支持；加强与被审计单位和业务部门的沟通，争取理解和有效配合；加强与外部监管机构的沟通，以获取更多的信息。沟通过程应准确、客观、清晰、完整、富有建设性。避免由于信息传递不畅、沟通不利，导致决策失误和决策缓慢，进而造成的机会丧失、士气低落以及利益冲突等不利因素的发生。
（4）改进方法。风险导向型审计相对于传统审计在审计方式方法上存在加大差异，审计人员应该主动研究，结合实际，改进方法。提高效力。在工作方式方面，以对企业风险的高度关注为前提，注重对经营活动过程的检查和评价，将有限的审计资源投入到对企业目标影响较大的项目中去。在审计范围方面，审计重点不再局限于合规性审计、绩效审计和经济责任审计，涉及的内容更广、审计面更宽，包括内部控制审计、管理流程审计、信息系统审计等应逐步纳入日常审计项目中。在审计内容方面，既要关注“硬性控制”，即公司经营活动是否在严格授权之下，是否严格执行既定的各项规章制度，也要关注企业文化、经营理念、行为规范等软性因素的作用和风险，确保审计更加全面。在报告建议方面，审计报告从发现风险、揭示风险向分析风险成因、加强控制、规避、转移风险转变，审计建议应更具前瞻性。
（二）欲善其事先利其器――依托组织保障支持力度
（1）组织地位。地位决定作用。内部审计在企业中的地位越高，其作用的范围越广，审计成效也越大。必须切实保障和提高内部审计在企业中的组织地位，充分发挥内部审计在风险管理中独立客观的作用。要充分利用企业建设规范董事会、完善法人治理结构和开展内部管理提升工作的契机，进一步理顺董事会、管理层对内部审计的管理界面、沟通渠道和报告机制，明确内部审计在风险管理中的任务目标和职责权限。同时，建立完善审计责任追究制度和审计联席会议制度，并根据实际，建立总审计师制度，加大审计在外部沟通和内部协调的力度，促进审计成果运用的权威性。
（2）机构设置。根据相关法律法规规定和风险管理要求，在公司重要子企业和分支机构建立独立的内部审计机构，总部逐步推行审计派出制或设立审计中心，切实提高“上审下”的工作力度，确保审计监督在风险管理过程中的全面覆盖和实时监控。
（3）队伍建设。要不断提高审计人员的数量和素质，建设满足企业风险防控需要的复合型审计队伍，优化专业结构，拓宽专业领域，确保审计队伍正规化、专业化、多元化。
（4）信息化。加大审计信息化建设资金投入和智力支持，充分利用“互联网+”和大数据技术，提高信息收集和分析运用水平，增强在线监控和远程联网审计能力。
（作者单位为中国大唐集团公司）
参考文献
[1]安鹏，宋雪婷.企业内部审计与风险管理[J].全国商情（理论研究），2012（10）.
[2]刘永威.内部审计参与企业风险管理的模式研究[J].金融经济，2012（08）.
关键词：管理理论内部控制理论企业风险管理――整体框架
一、引言
随着整体经济环境的急速变化和企业经营不确定性因素的日益增加，建立和健全内部控制制度成为企业可持续发展的关键选择，关于内部控制的管理实践和理论研究也成为国内外管理实务界和理论界研究的热点问题。但是，与内部控制的管理实践日益普及和日趋完善相比，理论研究无疑是滞后于实践发展的（李连华，2007），这将影响理论对管理实践的指导作用的发挥，甚至将成为内部控制管理实践进一步发展和突破的障碍。要推进理论研究的进一步发展，需要从其他相关理论中寻找恰当的理论元素，为其指明发展方向和提供理论支持。内部控制理论的发展离不开管理学理论的支持，管理理论的发展对内部控制理论的产生与发展有着深远的影响，并主导着其未来的发展方向。本文基于对内部控制理论的最新发展成果――COSO《企业风险管理――整体框架》的认识，从更具体的内部控制要素角度对内部控制的管理理论基础追根溯源，聚焦战略管理理论、行为科学理论、企业文化管理理论、学习型组织管理理论、目标管理理论、风险管理理论、管理沟通理论、管理过程理论等相关管理理论对内部控制的理论框架和理论要素等提供的理论支撑，并对内部控制理论的未来发展趋势进行展望，以期加深对内部控制理论的理解，为内部控制理论基础的研究提供些许贡献。
二、内部控制理论基础及框架
（一）内部控制理论基础内部控制理论研究者以经济学、管理学以及组织行为学、工程学、哲学、法学等学科的委托理论、契约理论、权力配置理论、系统理论、风险管理理论、人性假设理论等为基础，让内部控制的研究拥有更多的理论支持（朱华建等，2011）。（1）以经济学理论为基础的内部控制研究：Power（1998）、Eilifsenetal（1999）、杨雄胜（2005）、贺欣（2006）、徐虹（2009）、刘金文（2009）、周继军（2010）等国内外学者主要运用契约论和委托理论揭示内部控制的本质，认为内部控制产生于企业内部管理者和企业雇员之间的不完备契约和委托关系，契约的不完备性使企业的管理当局对内部控制系统产生需求，需要建立适当的内部控制系统来保证企业员工按照其管理要求履行合约，保证管理目标的实现；刘明辉等（2002）、林钟高等（2007）、缪艳娟（2010）等学者以新制度经济学理论为基础，从制度安排的角度提出内部控制理论体系存在的合理性，借鉴新制度经济学理论，对内部控制的内涵等问题进行了深入的探讨。（2）以管理理论为基础的内部控制研究：张杰明（1991）、何燎原等（2005）、王玉蓉（2006）、董卉娜（2008）等学者从管理理论的发展历程入手，分析不同阶段内部控制理论的发展状况，寻找管理理论发展与内部控制理论演进的契合点和历史对称性，认为管理理论诱导着内部控制理论的变迁；Merchant（1998）、杨雄胜（2006）、谢晖（2007）等学者从管理控制论中为内部控制寻找理论依据，如：杨雄胜（2006）具体分析了自我控制论、控制过程论、控制系统论等管理控制理论，解析内部控制的管理渊源；杨海平等（2009）提出基于价值链管理理论的内部控制理论的概念，对内部控制模式构建等问题进行了探讨；周琳（2012）基于人本管理视角从内部控制理念、人力资源风险管理和企业文化三方面分析内部控制存在的问题并提出相关建议。（3）以其他理论为基础的内部控制研究：林钟高等（2007）以法学为理论基点看内部控制制度的合理性，对内部控制理论进行拓展性分析；杨周南等（2007）提出用工程学的方法将内部控制理论与实践结合起来；钟玮等（2010）借助系统理论和动力学的相关方法，对当前的内部控制系统功能障碍进行分析，进而对内部控制系统要素和功能进行挖掘；南京大学会计与财务研究院课题组（2012）通过研究内部控制的哲学基础，试图揭示内部控制制度赖以存在的人性假定。总的来看，管理学相关理论和现代经济学理论一样，也是内部控制理论的主要支持理论，国内外关于内部控制理论基础的研究也已经着眼从管理理论中寻找恰当的理论元素和理论支撑。
（二）内部控制理论框架着眼于企业内部分析和外部综合分析的战略管理理论得到进一步发展，成为管理理论研究的核心课题之一，而且已形成了包括资源论、钻石模型和企业社会关系理论等在内的多种范式并存的企业战略管理理论（徐二明等，1999）。战略管理是在充分分析企业内外部环境的基础上，确定和选择达到目标的有效战略，并将战略付诸实施、控制和评价的一个动态管理过程，强调适应环境、全过程管理、全员参与、整体最优和反馈修正等原则。在企业战略管理理论不断创新发展的背景下，COSO《企业风险管理――整体框架》对内部控制整合框架进行了改进和扩展，提出“风险管理是一个过程，它是由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”。风险管理目标、风险管理要素、企业组织层级构成了COSO风险管理框架的三个维度，而且上述三个维度并不是孤立的，而是彼此相互联系、相互作用：风险管理的八个要素是为风险管理目标服务的；企业各个组织层级都要坚持风险管理目标；各个组织层级都必须从八个风险管理要素入手进行风险管理。该框架拓展了内部控制，将内部控制置于企业风险管理这一更宽泛的领域；同时，《企业风险管理――整体框架》在内部控制整合框架控制目标的基础上，增加了层次高于经营目标、报告目标以及合规目标的“战略目标”，指出在确立了发展计划后应先制定出战略目标，随之保证运营、报告、遵循目标与其一致，企业在实现前三个目标的同时也要保证战略目标的实现；明确提出终极目标为增加利益相关者的价值，内部控制目标层次由管理的业务层，上升到自战略层向下层层分解的整个管理过程。总之，战略管理视角下的COSO风险管理框架使内部控制摆脱了传统内部控制封闭运行、控制标准和控制方法过于僵化等弊端，促使内部控制与企业的终极目标链接起来，顺应了21世纪瞬息万变的社会环境对内部控制提出的新要求。
三、基于管理理论的内部控制要素
（一）内部环境始于20世纪30年代的行为科学组织理论着重研究人和组织活动过程，如群体和个体行为，人和组织的关系、沟通、参与、激励、领导艺术等，梅奥的霍桑实验、巴纳德的均衡理论、马斯洛的需求层次理论、麦克格雷戈的XY理论、赫茨伯格的双因素理论等都是其代表性理论。20世纪90年代以来，以“以人为本，即以尊重人的人格、促进人的发展为中心”为基本原则的企业文化理论迅速发展，为企业管理注入了全新的思想和活力，企业文化理论强调成功企业之所以取得成功，不在于资金、技术、设备、建筑物、销售网络等硬件，而在于有致力于人的发展的企业文化，企业价值观和行为准则对企业员工可以起到很好的导向和激励作用。美国学者彼得・圣吉在被誉为“21世纪的管理圣经”的《第五项修炼》中首次提出学习型组织管理观念，指出企业应建立学习型组织，面临变动剧烈的外在环境，组织应力求精简、扁平化、弹性因应、终生学习、不断自我组织再造，以维持竞争力。与人的发展、企业文化、组织环境、经营理念等相关的管理理论对内部控制理论产生了重要影响。COSO《企业风险管理――整体框架》的内部环境要素不仅仅关注一切可控的或与控制相关的事务，而且考虑了一些看似不可控，却与企业生存发展息息相关的因素，如风险文化、操守和价值观、管理方法和经营模式、职责和权限的分配等。引入包括企业价值观、经营理念和企业精神在内的企业文化，倡导完善组织结构，以帮助企业有效管理和防范舞弊风险，为企业建立内部控制制度提供重要支持；将员工的诚实性和道德观、胜任能力、管理层的管理哲学和经营风格等内容融入到传统控制体系之中，以充分发挥企业文化的重要作用。
（二）目标设定、风险识别、风险评估和风险应对德鲁克在1954年出版的《管理的实践》一书中提出目标管理（MBO）概念，指出企业的目的和任务必须转化为目标，管理人员通过这些目标对下级进行领导并以此来保证企业总目标的实现。起源于20世纪60年代末的权变理论的核心在于，管理取决于所处环境状况，即在管理实践中要根据组织所处的环境和内部条件的发展变化随机应变（张砚等，2007），企业只有不断适应环境变化才能得到长足发展。1963年Mehr的《企业风险管理》和1964年C.A.Williams的《风险管理与保险》的出版，标志着风险管理真正作为一门学科的出现，风险管理不仅仅是一门技术、一种方法、一种管理过程，而且是一门新兴的管理科学；进入21世纪以后，风险管理理论突破了传统的风险管理模式，从更加综合、全面的视角来分析和管理面临的风险，为企业风险管理实践提供了新的方法和思路（王稳等，2010）。此外，战略管理中常用的“SWOT”（Strength，Weakness，OpportunitiesandThreats）分析法和“决策树法”是风险管理中常用的分析和评估方法。目标管理理论、权变理论和风险管理理论、评估方法等对企业内部控制理论的推进和突破起到积极的促进作用。COSO《企业风险管理――整体框架》将风险定义为“一个事项将会发生并给目标实现带来负面影响的可能性”，认为只有先制定目标，管理层才能识别影响目标实现的事件，从而进一步识别给目标实现带来负面影响的风险；而且管理层参与目标制定时应保证其所选择的目标不仅和企业使命方向一致，而且与其风险承受能力相符。受权变理论影响，COSO风险框架提出，必须根据内外部环境变化，识别影响企业目标实现的内外事件，分清风险和机会，而且管理层在制定战略或目标时要考虑到机会。风险管理理论和方法为风险识别和评估等提供了支持，框架中提出要对识别的风险进行评估和分析，既要对固有风险进行评估，也要对剩余风险评估，而且要考虑到风险的可能性和影响，以便确定管理的依据。
（三）控制活动作为对法约尔一般管理理论的发展，管理过程学派主要致力于研究和说明“管理人员做些什么和如何做好这些工作”，侧重说明管理工作实务，其核心是，无论组织的性质多么不同，组织所处的环境有多么不同，但管理人员所从事的管理职能却是相同的，管理活动的过程就是管理的职能逐步展开和实现的过程（杨雄胜，2006）。管理存在着一些普通运用的原则，这些原则是可以运用科学方法发现的。COSO《企业风险管理――整体框架》把控制活动定义为帮助确保管理层的指示得到实施的政策和程序。由于控制活动是被作为适当的管理风险的工具，所以控制活动和风险评估过程是联系在一起的。管理过程学派理论为控制活动提供了有益指导，从确定管理人员的管理职能入手为训练管理人员提供基础；而且把管理的任务和非管理的任务加以明显地区分，能使员工和经理层各司其职，更好地保证风险评估过程以及其他内部控制政策和程序得以实施。
（四）信息与沟通20世纪90年代，以现代信息和互联网为特征的网络技术革命性的突破，给现代沟通提供了无与伦比的强大支持和动力，推动现代沟通理论正在进行革命性飞跃（崔佳颖，2005）。以国际化、网络化为主要特征的管理沟通理论开始形成和发展――无论是西蒙决策理论的沟通、彼得斯的感情沟通、德鲁克的知识型沟通、圣吉的学习型组织沟通还是萨维奇的知识网络沟通，都体现了“人际沟通”、“网络化沟通”和“全方位的知识共享沟通”的趋势。管理沟通理论的发展为内部控制的信息与沟通要素提供了重要支持。COSO的《企业风险管理――整体框架》指出，企业必须收集信息并向适当人士传达。管理者制定恰当的决策时既需要内部信息也需要外部信息；为了运作内部控制，管理者也需要信息的沟通与交流。信息是沟通的基础，沟通必须满足不同团体和个人的期望，使他们能够有效履行自己的职责。沟通越有效，管理层就能更好的行使其监督职能，企业就越容易达到既定的目标。基于信息系统和信息管理的当代管理沟通理论的发展，将更好地为管理者提供及时、准确、可理解的信息，无疑对管理者成功地运转和控制业务、达成既定目标起着非常重要的作用。
（五）监督德鲁克指出，在目标管理体系中，每个人都可以通过比较实际结果和目标来评估自己的绩效，以便做进一步改善――这就是“自我控制”的原则。绩效还可以由老板和下属定期共同评估，有利于采取必要的行动，上下级间的沟通因此会得到改善，双方的困难和期待也会更清晰，从这个角度来看，目标管理可以培育团队精神和改进团队合作。作为企业战略管理组成部分的“平衡计分卡”（BSC）方法打破了传统的只注重财务指标的绩效管理方法，提出组织应从四个维度审视自身业绩：学习与成长、业务流程、顾客、财务，从而获得组织发展的动力（Jacketal.，2003）。COSO《企业风险管理――整体框架》把监督看成评估企业各个时期的风险管理质量过程的一个部分，这个过程包括持续监督、个别评估或者两者的结合，而持续监督和个别评估的频率则取决于评估过程中所包含的风险水平。绩效管理理论和方法的发展对内部控制的监督要素可以起到很好的支持作用。有适当的“自我控制”和相关人员评估控制的设计及运作情况，并通过绩效考核等管理方法跟进，促使企业风险管理处于有效监控之下。
四、结论与展望
21世纪管理理论的新发展也必将会为内部控制理论的发展提供新的动力，为内部控制理论的研究开拓更宽广的视角。（1）战略目标将着眼核心竞争力的提升。进入21世纪，在经济全球化不断深入的大背景下，面对日趋激烈的全球化市场竞争，培育和发展核心竞争力成为企业取得竞争优势的根本保证，基于企业资源和能力的核心竞争力理论日益成为管理理论发展的重点之一。核心竞争力理论提供了一个认识企业本质的全新视角，认为企业本质上是一个能力体系，企业的长期竞争优势来源于企业独特、稀缺和具有潜在价值的资源和能力，企业发展的重心是要提升其核心竞争力，并需要TQM（全面质量管理）、MRPⅡ（制造资源计划）等先进的管理方式和管理理念的助力（吴士刚，2001）。核心竞争力是企业应对环境变化、实现可持续发展的关键，内部控制战略目标的确定和实现应着眼于形成或增强企业的核心竞争力，在分析和识别自身核心竞争力驱动因素的基础上，通过培育核心竞争力来塑造竞争优势。（2）内部环境将强调“软实力”的打造。知识经济时代，知识成为企业创新发展的重要源泉和保证，管理学者更多地关注知识的创造、传播和运用等问题，知识管理理论也在这一过程中不断发展和演进，越来越多地重视知识的分享和交流，不仅仅依赖信息技术，更强调人际间的交流与互动。系统管理理论也从系统工程的硬控制理论逐渐向软系统控制理论转变，通过重视社会系统的人的行为动机的研究，实现人的行为与系统目标的有机融合（付彦，2004），人力资本成为企业发展的核心要素之一，只有充分发挥人的主观能动性和创造性，才能更好地保证系统目标的实现。知识管理理论和软系统控制理论反映了知识经济下企业生产经营和管理的柔性化趋势，知识、文化、人力资本的作用愈发重要。这些重要因素也将成为内部环境的核心要素之一，传统的硬性管理将不能满足内部控制的需要，必须将增强知识要素的作用、促进企业文化的发展和提高人力资本的价值纳入内部环境的建设之中，打造企业文化“软实力”，这样才能更好地发挥内部控制环境的基础作用。（3）控制活动将探寻与组织变革结合的路径。随着市场竞争的日益加剧，以顾客、竞争和变革为特征的三股力量使企业所处的环境发生了巨大的变化。传统的垂直型科层制组织架构下，流程分工过细、权力层级冗长、部门壁垒森严，很容易忽视顾客利益，最终会使得企业越来越难适应市场变化。迈克尔.哈默提出的业务流程再造理论（BPR）提出构建面向流程的扁平化组织结构，这在很大程度上打破了组织内部纵向的权力等级划分和横向的部门壁垒，层级的精简提高了信息传递质量和反应效率，跨越职能部门的业务协作小组促进了沟通和协调，最终可以促进组织整体效率的提升（季晓云，2012）。面对以流程为导向的组织结构扁平化发展趋势，内部控制活动也应积极探寻与组织变革有机结合的合理路径。在对企业流程进行分析的基础上，控制活动应着力于对企业价值链中的核心流程和关键点进行控制；扁平化组织结构下，动态工作单元、小组团队等组织形式将发挥越来越重要的作用，内部控制活动应更多地重视团队内部的信息传递与沟通、政策执行效率与效果、绩效评价与反馈等。
参考文献：
[1]COSO（方红星译）：《企业内部风险管理――整体框架》，东北财经大学出版社2005年版。
[2]杨雄胜：《内部控制的管理渊源解析：管理学的视角》，《中国注册会计师》2006年第4期。
[3]朱华建、张盛勇、高宏伟：《21世纪以来我国内部控制研究主题及述评》，《会计研究》2011年第57-64期。
[4]徐二明、王智慧：《企业战略管理理论的发展与流派》，《首都经济贸易大学学报》1999年第1期。
[5]王竹泉、隋敏：《控制结构+企业文化：内部控制要素新二元论》，《会计研究》2010年第3期。
[6]崔佳颖：《管理沟通理论的历史演变与发展》，《首都经济贸易大学学报》2005年第5期。
[7]吴士刚：《企业核心竞争力理论及其对我国的启示》，《山西财经大学学报》2001年第2期。
[8]付彦：《企业知识管理理论的历史演进与发展》，《经济与管理研究》2004年第6期。
[9]IFAC.Internalcontrols――Areviewofcurrentdevelopments，NewYork，Aug.2006.
关键词：电力企业；财务内控；改进措施
一、财务内控管理在电力企业中发挥的作用
（一）降低电力企业经营的风险性。对于每一个企业，在其内部管理当中财务管理有着很重要的地位，电力企业也不例外，在电力企业内部管理中，财务内控管理是企业实际生产经营当中重要的一个组成部分，在实际的企业经营当中，加强财务内控管理对于企业的财务安全以及资金安全有着很好保证，从而能够实现企业运行的正常。加强内控管理能够将企业的经营风险降低，能够为企业的管理人员提供准确以及详细的风险经营对策，从而将其在实际的经营中的风险规避，以此降低企业在实际经营中所存在的风险，有效实现电力经营企业的效益实现最大化。（二）财务内控管理能够有效提高电力企业的系统性。在电力企业当中对于财务内控管理的应用，由于在实际的管理中财务内部工作在实际的实施中需要和生产以及销售和物资管理部门之间做好相应的协调和沟通工作，这样才能够有效的确保财务工作的良好。电力企业在实际的沟通和协调当中，就能够将企业内部的和谐型提升以及将企业的系统性提高。除此之外，在企业的财务统计以及业务管理和设计当中财务内部管理能够将其之间有效融合，采用其实际的意义能够将企业的整体控制效果提升，从而确保企业在实际的运行中对风险实现规避。
二、电力企业在财务内控方面存在的问题
（一）财务内控的环境还不够成熟。电力企业在实际的生产中，很多管理人员都是从销售部门或者生产部门调入，或者一些没有财务基础的一线工作人员当中抽调。这些人员因为对于财务知识了解的不是很多，并且对财务管理实践也很缺少，因此造成企业财务管理的人员也就很少，还有就是很多电力企业往往都比较重视经济效益或者实际的生产经营，相对于企业的内部财务管理工作的重要性认识不足，对相关只是的掌握不全面，因此往往就造成企业实际的内控管理工作为其他的业务让步，更严重的还会造成企业的内部财务工作很难有效开展，同时其工作难度也不断增加。（二）对于财务内控工作的重视程度不够。在实际的内控管理中，一些企业因为对于自身工作不重视，同时在实际的内控中还会产生工作懈怠等文艺，造成内控实际工作流于表面，起不到实质性的作用。其次就是随着市场竞争的激烈发展，大部分电力企业都从粗放式的管理模式朝向精细化的管理模式转变，然而在过渡期内，对企业的内部控制管理产生一定的影响，造成企业的财务风险很大，甚至还会产生一定的经济危机。（三）内控管理体制不够完善。一些电力企业在内部控制管理体系中存在问题，还需要加强完善。内控管理体制不完善主要表现在一些电力企业缺少完善的管理体制和内部管理系统，因此就造成财务管理体系比较简单，很少能够全面概括。还有在财务管理中缺少整体性，造成在日常的运行中电力企业有着很大的不确定性，导致风险的产生，对于企业的可持续发展非常不利。
三、我国电力企业财务内控改进的具体措施
（一）合理优化内控结构。在对内部控制结构合理优化中首先需要和市场经济发展有效顺应，并且在该基础上加强对于内部控制机构以及部门的有效设置。其次，电力企业在对内控结构合理优化中需要对其内部治理结构实施优化，以此实现能够在这个基础上将内部控制机制以及风险管理机制的实际作用体现出来。同时，电力企业在实际的内部控制结构优化当中对于电力企业财务内部控制的地位进行明确化，使得其能够在一定的市场中采用制度对结构实施创新和发展，从而能够使得企业财务管理实现多元化的发展效果。（二）创新财务内控管理模式。电力企业在对财务内部控制管理模式的创新中首先就需要根据当前企业管理的实际要求建立完善的财务内控监督管理体系，在这当中，电力企业可以采用相关的财务内部监督管理体系来确保财务内控管理工作的有效运行。其次，电力企业在对财务内控管理模式的创新当中需要和当前的企业实际管理机构完善的基础上进行结合，以此使得企业内控体系在开展中顺利，同时使得电力企业的财务内控管理制度不断深化。（三）建立内部审计制度。电力企业在实际的内部审计制度建立当中，首先需要将其实际的监督作用发挥出来，以此使得企业财务内控管理创新工作能够顺利实施。其次，电力企业在度内部审计制度的建立中需要不断的加强企业内部审计制度的完善，并且在这个过程当中企业领导需要和企业的管理机构状况进行结合，以此实现电力企业内部审计工作全面展开。在这当中，除了能够将企业的内部审计工作效果提升，并且还能够确保审计机构自身的独立性。
四、结语
总之，在当前的财务内控管理当中，其在实际的应用中还有很多问题存在，企业管理人员的不重视以及企业内部环境恶劣都会对其在电力企业的应用产生影响，因此就需要采用相关的措施及时处理是非常重要的，以此来实现管理人员对于财务内控管理的重视和对内部管理环境实现优化，从而使得电力企业当中的财务内部控制管理得到有效的应用。
作者:张蓉孙蓉剑康坚单位:国网甘肃省电力公司电力科学研究院
【关键词】财务管理；企业内控；功能分析；实践
一、以财务管理为核心的对企业内控的认识
企业内控就是企业进行的内部控制，目的是促进企业的经济效益的提高，保证其资产的完整，以及确保会计数据的可靠性和准确性。更能保证企业的管理政策的落实。企业内控的核心内容是实施财务管理，主要从两个方面进行认识。其一，从人力资源管理方面的认识。通过这一认识使全部人员都参与到整个机构的活动中，实现企业的经营。人力资源的管理不仅包含基层的普通职工，还包括组织机构里的最高层、管理层人员。因此，我们必须通过财务管理所建立的资金约束机制，达到监控企业的内部。其二，从物力资源管理方面的认识。企业在快速发展的时候都会出现资金方面的压力。
二、为企业内部控制体系的完善出谋划策
当前，随着电力市场竞争的逐渐加剧，电力企业要想在竞争中获得优势，就需要不断的强化企业内部控制，因此，当前电力企业不断的加大了对企业财务管理的内部控制力度。企业财务管理能够有效的控制财务风险、维护财务制度等，从而避免企业资源的浪费，提高企业的经济效益。企业管理者赋予企业财务管理一定的权利与职责，并不断的从多方面来提高企业财务人员的素质与能力，从而提高了企业财务管理的效率。随着企业外部生存与发展环境的改变，企业内部的控制体系也需要随之发生改变，以满足企业发展的实际需求。在此过程中，企业财务管理制度体系形成了“统一经营、统一管理、统一核算”的管理模式，从而使企业的人力资源得以充分利用，企业成本得到有效控制。
三、控制企业财务风险，加强企业内部控制
财务管理作为企业内部组织结构中的重要组成部分，能够很好的反应出企业对整个内部控制制度的评价。当前随着财务管理内容的不断拓展，企业通过对财务分析与管理的过程中，能够促使企业进一步完善自身的内部控制制度体系，从而加强对财务风险的防范能力，确保企业财务的安全性。通过企业的财务部门，能够针对财务管理现状中所存在的问题，将其向更深、更广的范围去挖掘，从而做出综合且系统性的评价，以为企业决策者提供加强企业内部控制管理的依据，使企业财务管理为企业内部控制服务。
四、财务管理可以建立起企业员工和资产之间的联系
在会计学角度上看，实现企业员工和资产联系在一起的是会计企业生产需要的材料的采购、生产和销售等环节在时间的维度上是资金将其关联起来，同时这个三个环节的逐渐实现是以企业资金为基础开展活动。经过长时间的实践证明，企业要实现高效率的内控，仅仅是依靠组织和制度建设是不够得。而在这基础上增加企业资金流的联系，企业的经营过程中，材料的采购通过资金预算的形式来进行约束。生产的过程中使用成本控制进行约束。销售的过程中实施资金管控，就可以在资金控制的链条上实现企业满意的内控效果。
五、财务管理在企业内控中可以实施激励功能
激励功能的实现主要是针对企业内的员工，实际上对员工的管理就是企业管理的本质。具体操作方法主要还是通过企业绩效管理来实现。即建立起针对不同职能岗位的绩效管理体系，通过建立绩效奖金等的形式来激发企业内员工们的岗位意识，进而满足企业组织资源的优化配置，达到了企业人力资源上的内部控制。
六、总结
综上所述，财务管理作为企业经营管理中的重要内容，对企业的发展来说至关重要。财务管理对于企业内控的影响是非常大的，科学有效的财务管理保障企业内控活动的正常进行，同时完善的企业内部控制体系又是我们财务管理工作能够正常履行监督职责的基础。因此，面对当前电力市场的激烈竞争形势，电力企业首要任务是要不断的加强财务管理力度，从而确保企业资金的合理利用，控制企业的财务风险，完善财务管理相关制度体系并强化对财务管理工作的监管，以使企业在建立与完善内部控制体系的基础上，确保企业的顺利生产，增强企业的核心竞争力，以推进企业稳健发展。
参考文献：
[1]刘娇.财务管理在企业内控中的功能定位及实践[J].财经界（学术版），2013，04：200.
[2]曹海峰.铁路财务人员在企业内控中的作用探索[J].中小企业管理与科技（中旬刊），2014，06：91-92.
[3]李爱华.财务管理在企业经济管理中的作用探析[J].企业导报，2014，17：32+34.
[4]孙续元.企业中长期财务管理的思路及方法研究[J].会计研究，2000（03）
一、公司实施财务内控管理的现实必要性
1.能够增强公司的综合实力和市场竞争力
实施财务内控管理工作，能够起到对公司生产活动、管理经营活动的全面监督，提供财务数据分析，帮助公司管理人员制定生产计划、调整经营方针，从而预测市场供需动向、防范财务管理风险、节约生产成本、合理配置各项资源，最终逐步增强公司的综合实力和市场竞争力。
2.落实企业规章制度的重要手段
企业各项规章制度是企业正常运行的主要依据，促进企业发展建设必须建立健全的企业规章制度。企业内控工作具有明显的专业性和综合性，企业建设者应该结合企?I发展的实际状况，在提高企业内控工作可操作性和可行性的同时，全面提高企业内部控制工作质量，为落实企业规章制度提供动力保障。
3.财务内控管理能够帮助公司实现长期发展目标
财务内控管理机制的实施，将公司的长期发展计划融入到日常生产活动、管理组织活动当中，从而保证公司长期发展目标和经营计划的逐步推进、实现，稳步帮助公司实现生产模式转型，提升公司的劳动力生产率和市场竞争力，增强公司的经济实力，降低经营管理欧中可能遇到的财务风险与隐患。
二、公司内控工作管理的不足之处
1.企业重视程度不够
企业领导是企业发展建设过程中各项事务的决策者和引导者，提升企业内控工作质量必须引起企业领导的重视。在实际发展过程中，部分企业领导对企业内控工作质量认识不到位，导致内控工作执行力度偏弱，部分企业内控工作机制形同虚设，很少按照实际规章制度执行各项事务，对企业内部控制管理工作没有实质性的引导作用，导致企业内控工作质量难以提升。
2.企业内部审计存在问题
审计工作是企业经营决策中的重要组成部分，在企业的发展建设中发挥着至关重要的作用。从我国企业发展的实际现状来看，很多企业忽视了内部审计工作的重要性，导致内部审计工作问题重重。首先，工作人员对企业内部审计工作的实际目标认识不明确；其次，由于企业领导对企业内部审计工作认识程度不够，导致审计工作缺乏健全的规章制度；最后，企业内部审计工作依赖性太强，在实际运行过程中很容易受其他部门影响，实际效益难以提升。
3.全面预测管理认识不到位
在实际发展过程中部分企业对全面预测管理的重视程度不够，认为企业全面预测管理工作可有可无，不影响企业正常的发展建设，单纯地将全面预测管理与企业成本控制混为一谈。另外，部分企业认为全面预测管理不利于企业的生产建设，过分注重当前利益，忽视了长远利益对企业的影响；受计划经济的影响，部分企业对全面预测管理的责任认识模糊不清，导致企业内部控制工作质量难以提升。
三、公司内控管理的优化策略与方法
1.培养公司员工的财务内控管理理念
一方面，作为公司的经营决策者和领导管理人员，应当加强自身专业能力、职业素养的培养，率先认识到公司实施财务内控管理的重要性，然后加强对公司内部财务的监督管理。从公司的领导决策者开始，应当提高自身的财务内控管理意识，在公司内部推行财务内控管理机制，明确各部门所需要承担的财务内部管理职责与协调配合责任，加强各部门之间的对话与配合。
2.制定公司员工的财务内控管理学习培训活动
公司员工职业素养、专业能力与工作责任心，决定了公司内控管理的水平。公司可以从社会、学界中邀请专家和学者来到公司开展职业讲座、学习课堂、经验交流会，为公司员工提供参加学习和培训的机会，转变、增强公司职员的内控管理理念，协调公司财务部门做好内控管理工作。
3.协调财务内控管理与公司项目开发之间的关系
一方面，公司应当构建全面的财务内控管理机制，从各方面加强对公司财务的内控监管；另一方面，公司应当继续将精力集中在新型项目开发与建设上，依照原有的长期发展规划，在保证公司生产经营实力稳步增长的基础上，按计划逐步拓展公司的经营项目，提升公司的经济市场占有份额，提升公司的劳动力生产率和经济实力。
4.将财务内控管理融入公司理念与文化中
为了适应国际市场的激烈竞争，国内公司在发展过程中，应当增强自身的核心竞争力，通过公司职员主观能动性的培养与训练，激发公司职员的工作热情，挖掘公司职员的劳动潜力和创新能力，从而推动公司劳动力生产率与公司市场竞争力的提升。公司之间的竞争，也可以看作是公司人才的竞争、科学技术的竞争，因此为了帮助公司培养新世纪的创新人才，应当从公司文化与理念精神入手，让公司职员认识到自身进步与公司发展之间相互促进、和谐共生的关系，通过公司文化理念的传播，将财务内控管理理念引入到公司职员的思想认识中，有利于财务内控管理工作的顺利实施。
5.引导公司其他部门对财务内控管理工作提供支持
为了保证财务内控管理工作在公司内部的顺利开展，为了构建一体化的公司内控管理机制，应当确保额各部门之间协调分工、有序配合，共同为公司开展财务内控管理工作提供方便条件，不断推动公司健康、稳定发展，提升公司的综合经济实力和核心竞争力，将公司所有部门的工作职责、工作目标统一起来，为公司争取经济利润和长期、可持续发展。
6.成立公司内控管理的绩效监督机制
确保电力企业经济活动的合法合规。确保经济活动的合法合规是内部控制管理的基本要求，通过有力的内部控制约束，确保企业的经营活动严格在国家财经法律法规的框架内执行，杜绝各种违法经营、非法获利以及财务舞弊等行为的发生。实现财务会计报告的真实可靠。电力企业的财务会计报告以及其他的相关信息，不仅会直接影响到企业的经营管理决策制定，同时对于企业管理决策的制定也有着至关重要的影响，为了确保决策制定的科学合理，必须以准确完整的财务会计信息作为前提。因此，这就要求通过有力的内部控制管理手段，实现相关财务信息的真实完整。提高企业的内部管理效率。内部管理体系的运转效率对于企业的经济效益有着直接的联系，特别是在市场经济环境下，经营机遇稍纵即逝，企业抢抓机遇实现跨越发展必须基于内部高效运转的管理体系。这就在客观上要求企业需要强化内部控制管理，进而提升内部管理效率。保证企业的资产安全。强化内部控制管理，可以实现企业内部各个环节都有制度遵循与约束，进而可以确保资产的安全可靠，避免各种资产流失以及违规挪用现象的发生。此外，通过内部控制管理，还可以实现内部资源配置的优化，提高电力企业资产的效能发挥，提高企业的经营绩效。
二、当前电力企业内部控制管理中存在的问题分析
首先，我国电力企业内部控制管理基础环境有待改善，特别是一些电力企业由于对内部控制管理重视不足，因而未能在企业内部形成涵盖企业内部各个部门的内部控制管理体系，也没有健全统一的内部控制管理标准，再加上组织结构体系设置的不完善，造成了在企业的内部经营管理中，存在着政出多门、效率不高的问题。即便是制定了一些内部控制管理制度，但制度的可操作性与完整性较差，内部控制管理效率不高。其次，电力企业在内部控制管理工作的开展实施中，信息化系统的应用水平还有待提高，ERP系统还处于初步建立和有待完善阶段，由于各电力企业内部执行标准存在差异，导致电力企业整体内部控制管理执行的效果不佳。
三、强化电力企业内部控制管理的措施分析
(一)完善电力企业内部控制环境的建设
电力企业的管理者应该充分认识到内部控制的重要性，调动企业内部各个部门积极参与到内部控制管理工作的实施过程中。同时，电力企业管理部门应该自上而下的对企业的组织管理体系进行优化调整，尤其是建立规范化的法人治理结构，提高董事会的决策能力，强化监事会的监督管理职能，并对企业的金字塔形式的管理组织层次向扁平化的方向改造，通过管理组织体系的设计完善，提高企业的管理决策与执行效率，为内部控制管理工作的实施开展提供良好的基础。
(二)强化电力企业内部控制管理机制的建设
内部控制管理机制的建设，主要包括企业的权责分配、预算控制管理以及财务控制等几方面。在企业内部的权责管理体系上，需要完善企业内部的权责分配控制、交易授权控制；在制度和流程控制方面，重点完善内部监督管理体系，形成层次合理、功能齐全的管理制度体系；在预算管理方面，形成有效的预算编制、审批、考核、分析以及改进的流程化管理模式；在财务运行机制方面，重点是强化筹资、投资、资金运营以及收益分配等管理制度。此外，应该重点提高电力企业内部控制管理中的风险评估。由于在电力企业的经营管理过程中，各种不确定的因素很容易造成企业在经营发展阶段出现风险问题，风险因素对于企业而言是客观存在的。因此，必须强化企业的风险评估控制管理，针对企业在经营阶段可能出现的风险问题，重点对企业的战略管理、财务管理、市场、运营以及法律等方面的风险形成风险识别、评估分析以及防范控制管理措施。
(三)健全完善电力企业内部控制管理信息系统的建设
提高企业内部控制管理的质效，应该结合电力企业的实际情况，提高EPR系统的使用效率，突出信息管理技术的优势，通过系统化的管理提高企业内部控制管理的效率。首先，在EPR信息系统平台的建设上，应该结合企业的战略发展规划以及经营管理活动，构建一体化的企业信息平台，确保通过信息系统平台实现企业内部在横向以及纵向之间的联系沟通。其次，在信息系统的建设上，应该注重各种内部控制管理职能的整合，尤其是将电力企业的财务资金管理、市场营销管理、安全生产管理、协同办公管理、项目投资管理、人力资源管理以及物资等管理职能全部整合入信息系统，提高信息的传递效率。第三，在信息系统的建设上，应该重点加强信息系统安全的管理，避免造成信息外露等问题发生。
四、结束语
关键词：人力资源管理；内部控制；风险控制；作用；概况
中图分类号：F272.92文献标识码：A
文章编号：1005-913X（2015）05-0258-01
以职务分离、财户核对为主要内容的内部牵制是内部控制的初期阶段，随着市场经济的快速发展，内部控制系统构成因素也逐渐转变为组织结构、职分、业务程序与处理系统等。内部控制作为现代管理的必然产物，同时也是事业单位内部管理的重要组成部分。英国利物浦商学院Lovegrove教授认为人力资源管理的主要要素包含激励、交流、报酬制度、招聘与培训等多个方面。作为单位生存与经营活动中最为活跃及起决定作用的重要因素，人力资源是唯一具有主观能动性与创造性的因素。在单位内部控制中人力资源管理水平的高低将直接影响到单位的发展，为此，相关工作人员必须明确划分其职能，并将工作中的矛盾降到最低。在充分发挥人力资源管理作用的同时，必须有效控制其存在的风险，实现事业单位发展的经济效益与社会效益。
一、人力资源与内部控制的基本概况
人力资源是指能够促进整个经济与社会发展及具有劳动能力的人口总和。人力资源也可以说是企业组织生产经营活动而录用的各种人员，包括董事、监事、高级管理人员与全体员工。作为单位生存、发展的主要动力，是单位提升核心竞争力的重要因素。员工招聘、培训、辞退、考核等都是人力资源的内容，在人力资源管理中事业单位必须重视员工的职业道德素养，加大员工专业素质培训力度，在提升工作效率的同时，实现单位与员工的共同发展。
作为现代管理理论的重要组成部分，内部控制在实践中逐渐产生、发展及完善。在建立与完善内部控制中必须以预防为主，这样可以有效避免各种失误的产生，进而达到管理效果及效率提升的作用。作为政府部门管理制度的重要组成部分，行政单位内部控制的主要要素包括：内部控制环境、风险评估、内部控制活动等，内部控制是事业单位履行职能、实现总体目的而应对风险的自我约束与规范的过程。
二、人力资源管理在内部控制中的作用
随着社会主义市场经济的不断发展，我国事业单位也得到了极大的发展。人力资源管理作为单位内部管理的重要组成部分，在充分了解与掌握人力资源管理在内部控制中作用的基础上，应加大管理力度，为单位的可持续发展提供强有力的保障。
（一）对人工成本起到预警作用
在内控系统中信息化人力资源管理可以将其内容与业务流程充分体现出来，进而促使人力资源管理系统对单位工作内容进行确定，对业务流程起到优化与规范的作用，实现人力资源管理的信息化与个性化。尤其是相关人力资源管理信息系统的应用，可以实现定期整理与核对工资报表与工资总额，并对人工成本增长起到有效控制及避免错报、漏报等情况的出现。
（二）对人才培训起到规划作用
员工培训是内控管理中人力资源管理的重要内容，基于此，单位人力资源管理必须加大员工培训的力度，在对员工发展加以重视的同时，应制定适合员工发展的职业生涯计划，为充分发挥员工潜能提供强有力的保障。确定合理的培训方案，促使员工满足企业发展需求。同时对市场经济环境因素进行充分考虑，优化人力资源管理，有效结合员工个人利益与企业利益。
（三）对员工考勤起到监督作用
作为人力资源管理日常工作的主要组成部分，考勤资料管理对提高人力资源管理水平具有重要意义。完成一个考勤周期后，必须遵循部门、周期及年度由用人单位装订考勤资料，并加以有效管理。作为员工职位提拔、薪水增加的重要依据，考勤工作在单位内部合理分配中的占有重要位置。
三、人力资源管理在内部控制中的风险
一是作为事业单位内部控制环境的主要内容，人力资源管理意识的强弱对内部控制制度的顺利执行具有关键性的作用。目前大部分单位领导并不重视人力资源管理，对它也没有一个全面的认识，并缺乏责任意识，在单位内部控制重要性认识中，仅把人力资源管理作为工作来完成，并没有落实其防范风险的作用。基于上述原因，导致人力资源在内部控制中信息不流通、管理效率降低，甚至影响到管理工作的开展。部分单位人力资源管理体系并不完善，无法将其功能充分发挥出来，管理层在执行内部控制制度时，往往不重视，导致人力管理部门如同虚设，进而无法进行约束效应的充分发挥。
二是在事业单位经营中对管理制度、管理程序过于强调，却对单位激励机制的建立与完善并不重视。在人力资源管理中，部分事业单位往往只对赫茨伯格双因素理论进行分析，而忽略了激励因素。如激励方式过于单一，将无法对员工的工作积极性进行有效提升，更不可能提高工作效率。即使一些单位已经加大了激励方式，如对员工工资的适当提升，以此达到吸引人才、留住人才等目的，同时还进行了相关福利政策的制定。但具体实行中，往往缺乏科学的管理模式，绩效考评方式也不合理，这些问题的出现，都严重影响了激励机制功能的有效发挥。
三是单位内部控制中人力资源退出机制不健全，致使事业单位往往出现法律纠纷与名声受损等情况。这一风险的产生原因主要是员工辞退与员工劳动合同解除中引起的各种纠纷。为防止与降低这种风险产生的机率，必须严格遵循单位发展的战略目标，及国家相关法律法规的前提下，对事业单位人力资源退出机制进行完善。在此基础上，应加大与劳动部门的主动交流，给予符合劳动法规工作人员相应的经济补偿，必须将人性化与柔性化在人力资源退出机制中充分体现出来。
四、人力资源管理在内部控制中的风险控制
在单位内部控制中，人力资源管理占有重要地位。基于此，相关部门必须重视其管理水平，在人力资源管理中，必须严格按照相关管理要求，对管理过程中存在的风险进行充分了解及分析，提高管理水平，规范工作流程。只有这样才能做好风险防范与控制工作，才能实现单位发展的利益最大化。
（一）完善人力资源管理体系
作为单位自身规范化建设强化的重要保障，人力资源管理制度的完善，可以有效提升事业单位的管理水平。单位内部各部门、各组织之间权利与责任的划分必须通过一系列科学有效的规章制度来进行准确确定，建立和完善人力资源管理体系，才能确保单位各项工作的正常进行，在单位经营中应进行工作环境的营造，并建立相应的监督约束机制，将单位管理工作中存在的失误降到最低，以此提升部门的管理水平，为实现发展战略目标提供可靠的信息依据。
（二）建立与完善激励约束机制
在事业单位内部控制管理中激励约束机制的建立与完善，必须进行科学业绩考核指标体系的设置，严格考核及评价各级管理人员与全体员工，进而为员工薪酬的确定及职位提升与劳动合同解除等提供强有力的保障。为将人才的作用充分发挥出来，必须进行激励保障机制的建立与创新，将员工的潜能与工作积极性充分发挥出来，并建立以绩效考核为主的分配激励制度。激励策略的实施，能将员工的工作积极性充分激发出来，进而提升整体部门的工作效率。需求、动机与行为是激励过程中的三个重要因素，单位内部控制中激励约束机制的建立，可以将核心人员与员工的短期行为长期化。激励措施的实施，可以将单位目标进行自身目标的转化，实现单位发展的长远利益，并达到内部控制的目的。
（三）健全人力资源退出机制
作为单位发展战略实现的必然要求，人力资源退出机制的建立，应严格遵循国家相关法律法规，并与事业单位发展具体情况相结合，以此对退出条件与程序进行明确确定。在考核中如部分员工不能胜任其岗位，必须对其工作及时暂停，或对其岗位进行合理调整，并进行转岗培训安排。关于关键技术、商业秘密、国家机密等工作内容，单位在退出机制建立与完善中，应保证知识产权、商业秘密与国家机密的安全性。在单位重要岗位员工离职前，必须按照相关规定进行工作交接离职审计。同时准确评估年度人力资源计划的合理性，并进行人力资源管理经验的总结，对人力资源管理中存在的问题进行分析，只有这样才能实现人力资源管理的科学化与有效性，为单位发展提供强有力的保障。
五、结语
综上所述，作为事业单位经营管理的重要环节，内部控制在单位发展中具有至关重要的作用。通过内部控制规范的不断完善，可以对市场主体行为选择进行有效约束，尽可能降低弄虚作假等行为，实现市场经济的有序性，为社会主义和谐社会的发展提供可靠依据。人力资源管理作为单位内部控制中的重要组成部分，在单位管理与建设中具有至关重要的地位，在规范单位内部控制的同时，应加大防范人力资源管理风险的力度，提高管理水平，只有这样才能为单位发展提供强有力的保障。
参考文献：
[1]刘兆亮.人力资源管理在内部控制中的风险与作用[J].人力资源管理，2011（6）.
[2]郝晋跃.运用激励机制加强企业人力资源管理的探讨[J].科技创新导报，2008（3）.
[3]郭红霞.建立好、运用好企业激励机制为企业和谐发展保驾护航[A].第七届中国煤炭经济管理论坛暨2006年中国煤炭学会经济管理专业委员会年会论文集[C]，2006.
[4]余根亚，杨彦琼.加强企业内部控制，提高科学管理水平――浅析云南省国有施工企业的内部控制[J].云南财经大学学报，2007（S1）.
【关键词】供电企业；内部控制
概括地说，县级供电企业内部控制目标包括财务和运营信息的可靠性和完整性；运营和程序的效率和效果；资产的安全；以及对法律、法规、政策、流程及合同的遵循情况。近年来在行风建设、依法治企和国家不断加大监管力度等社会大环境的影响下，县级供电企业内部控制发展和完善迅速，为完成内控目标而设立的内部控制体系构建基本完成，但仍然存在内部控制基础薄弱，制度不够健全，企业日常管理漏洞频见，错误和舞弊时有发生等不足，再加上内部控制的目标的具体内容和外部环境不断处于变换中，所以，内部控制体系的构建将是一项长期动态的工作，这一工作体现了管理者的管理理念、管理风格、管理目标及管理能力。县级供电企业的内控体系构建主要要注重以下几方面。
一、以人文本构建县级供电企业内部控制体系
任何体系的构建离不开人的因素，这一点是毋庸置疑的，县级供电企业的内控体系构建设涉及到公司业务的各个方面和层次当然更离不开人的因素。首先，要全员参与构建县级供电企业的内控体系内部控制的范畴包括人力、物力、财力和时间等，也就是说县级供电企业生产经营的每一个细节都是内部控制的内容，这样广的内控范围如果没有全员的参与收效不会好，或者即使收效可观，必然还会存在缺陷和漏洞，所以构建内控体系的第一步就是要构建一张以县级供电企业全部人力资源作为支持的内控网络，并且要对所有人员进行相应的内控教育和培训；其次，要充分发挥企业管理层在内部控制体系中的作用，一个好的管理层第一应是设计师，在企业内控体系建设中起到领航的作用。第二应是牧师，不断地布道，使员工真正树立内控意识，把员工自身价值的体现和企业内控目标的实现结合起来。作为企业管理层要有一种居安思危，如履薄冰的危机意识，企业内控体系构建才能成功；最后，县级供电企业内控体系建设是一项艰巨而复杂的系统工程，光有全员参与的基础和管理层正确引导还是远远不够的，还需要设立一个内控管理者部门，目前，县级供电企业都已普遍成立专门的内部控制管理部门或在已有部门中成立具有此类职能的专门机构或管理专责，具体负责组织协调内部控制的建立、实施及日常运转，这些机构和人员必须具备内部控制与风险管理专业知识能力；具备确保内部控制体系长效运转的资源配备；具备监督与评价内部控制体系工作的权利，并能够对企业职能部门的工作有直接接触和监督检查的权力；还要能能定期和不定期向董事会及下属的审计委员会或管理层报告工作。
二、充分利用信息化手段构建县级供电企业内部控制体系
当今是信息化时代，整个社会信息化的高度发展，促使县级供电企业必须运用信息化管理手段来提升县级供电企业的管理水平，而内部控制正是基于企业的管理水平之上，当然也更离不开信息化管理，当前，全国的县级供电企业信息化水平普遍都比较高，需要做的只是脚踏实地的在内控体系建设中逐步推进和完善信息化管理，推动和提高县级供电企业的内控管理水平.首先，在内控体系构建中，县级供电企业要充分利用信息化手段，保证内控体系构建的一体化，规范化及决策正确化；其次，在内控体系构建中运用信息化手段，能使县级供电企业在内控构建中部门结构更加优化，联系更加紧密，信息传递更及时更有效；最后，要充分利用信息化手段分析收集呈报所有与县级供电企业内控体系构建相关的信息，利用信息化手段筛选甄别和公司内控体系构建的中遇到的各种问题并提出最优的解决方案。
三、以内部环境建设作为县级供电企业构建内部控制体系的保障
县级供电企业内部环境建设直接影响内部控制体系的执行和公司经营目标及整体战略目标的实现。内部环境包括诚信与道德价值观、组织架构、发展目标、管理理念、社会责任、企业文化、风险管理策略、权利和责任分配、人力资源政策与措施、员工胜任能力以及反舞弊机制等内容。县级供电行业在内部环境建设中，必须要全面遵守国家安全生产相关法律、法规、标准和规程的规定，要追求人、机、环境、管理等要素优化配置，达到行为规范、设备先进、环境可靠、管理精细、安全高效的管理目标。建设供电企业的内部环境，首先要做到的是，科学经营，追求经济效益和社会效益的做大和谐统一，促进国有资产保值增值；其次是按照国家电网公司的统一部署，因地制宜做好县级供电企业的企业文化建设，一个和的企业文化氛围能促进企业内控体系的随着生产经营的变化不断完善；最后，内部环境建设离不开强化人力资源管理，优化组织结构，只有员工素质不断提高，人力资源潜能发挥出来了并且组织结构优化，团队意识提高了，企业内部控制体系的构建才有保障。
关键词：电力设计企业；内部控制；问题；应对策略
一、电力设计企业内控管理问题
第一，电力设计企业内部控制的环境比较薄弱。随着电力企业主辅分离改革的实施，电力设计企业从网省电力公司脱离出来，并且逐步转变为公司化管理模式，但受传统管理模式的深远影响，目前在电力设计企业中，领导层普遍对内部控制工作的重要性认识不足，企业领导以及各职能部门员工对内部控制制度的建设以及执行存在偏见，甚至在日常的经营管理中以行政命令代替规章制度，导致内部控制制度难以得到落实。或者企业领导简单的将内部控制理解为规章制度的制定，而忽视内控制度动态管理的完善和实施，致使内部控制制度后就被束之高阁。同时，大多数电力设计企业的员工缺乏内部控制的理念，不能积极的参与到内部控制的活动中去，企业内部控制缺乏良好的管理氛围。第二，电力设计企业风险评估能力较低。随着电力市场的逐步开放，为增强电力设计企业市场的竞争力，不少电力设计企业的业务范围已拓展至电力工程总承包项目。但由于缺少电力工程总承包项目的管理经验，缺乏复合型管理人才，电力设计企业对于总承包项目管理的风险意识尚未提到应有的高度，对开展总承包项目所引发的一系列市场风险、管理风险、涉税风险认识不足、重视不够，加之缺乏有效的风险管理机制，无法根据企业内外部环境发生变化调整风险应对策略，致使总承包项目的管理风险日益加大。主要体现在：对于工程项目进度管理滞后，无法及时探知偏差，错过解决问题的最佳时间；成本管理手段过于粗放、方式过于简单，无法及时发现成本波动带来的风险，最终导致总承包项目亏损，电力设计企业的经营风险急剧增加。第三，内部控制体系不完善，内部控制制度不健全。根据《企业内部控制基本规范》及《企业内部控制配套指引》要求，各企业应建立健全各项业务活动的内部控制制度。但电力设计企业在制度建设方面仍然存在诸多不足，主要表现在：不能结合企业发展的实际情况及时修订管理制度，规章制度内容过于陈旧，已不能满足于企业现有管理现状；制度设计不符合内控原则，存在违背不相容职务分离设置岗位原则的问题。第四，内部控制监督环节不规范。在内部控制监督方面，电力设计企业目前还没有形成相对成熟的内部控制监督机制，同时日常监督没有得到良好的贯彻执行。在内控自我评价和内控监督检查中，存在没有对内控缺陷的成因、影响、表现形式等进行综合分析的问题。内控自我评价报告仅为一般性的工作总结，没有涵盖对内控工作总体情况、评价范围、评价程序与方法、缺陷认定与整改、内控有效性的结论等要素，导致企业内部控制方面存在的缺陷问题不能及时被发现，影响企业的健康运转。
二、改进电力设计企业内控管理问题的应对策略
第一，提高电力设计企业各级人员对内部控制工作的重视程度。在企业日常的生产经营管理中，注意宣传和渗透内部控制的思想理念，使各个级别和各个部门的管理人员意识到内控在生产经营管理中不可或缺的作用，持续不断地提升对内部控制的理解，加强每位员工对企业的责任感和归属感，提升内部控制的工作热情和工作积极性，自动自觉地遵守和企业生产经营相关的规章制度。注重加强和上级、员工之间的交流和沟通，及时发现潜藏在生产经营过程中风险和管理漏洞，推动内部控制制度的不断完善，为企业营造良好的内部控制氛围。第二，加强对电力工程总承包项目的风险评估和过程管理。充分借鉴国内外工程公司的成熟经验，引进国际上先进的生产、经营、项目管理的模式，建立起以项目管理为中心，专业部室与项目组相结合的矩阵式管理的组织机构。完善基于工程财务的预算管理体系，加强财务分析、预测能力，为企业领导层提供决策依据。在项目过程管理中，实行工程质量、进度、成本和信息的综合控制。同时，从源头优化设计方案，控制工程投资和工程量，引入工程量清单结算方式，将施工费用的控制置于多环节、多渠道中，同步进行施工结算和物资材料核销，保证结算和施工实际的一致，有效控制各项费用。此外，注重选聘事业心强、勇于奉献、开拓意识强的人员参加总承包项目管理培训，逐步提高总承包人员的素质和水平，做好总承包项目风险评估，最大限度降低总承包项目所引发的潜在风险。第三，建立适用于电力设计企业的内控制度体系，逐步完善内部控制制度。及时梳理并废止过于陈旧且不能满足公司化管理模式的制度，结合电力设计企业实际情况，重新修订或新建基本管理制度，逐步搭建适于电力设计企业管理现状的内控制度体系。同时，在日常管理中，注重加强制度的动态管理工作，保证内控制度的及时性和有效性。另外，在完成企业内部控制体系建设的基础上，编制统一的内部控制标准和内部控制手册，下发至各部门并要求严格执行。
参考文献
[1]唐永亮.内部审计在电力企业内部控制中的作用[J].财经界，2012，（6）：240-241.
[2]财政部等五部委制定.企业内部控制基本规范[M].中国财经经济出版社，2008.
