內部控制經過了一個多世紀的發(fā)展，先后經歷了內部牽制階段、內部控制制度階段、內部控制結構階段、內部控制框架階段等多個階段，隨著管理手段越來越先進、管理分支越來越細，內部控制日趨完善。為提高上市公司防范財務風險的能力、加強對上市公司的監(jiān)管、確保財務報告數(shù)據(jù)可靠和披露信息真實有效等目標，國家相關部委先后出臺了《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制配套指引》等多項制度，標志著建設依法治企、實施有效法律監(jiān)管的經濟環(huán)境的工作走向深入，對建立科學化、規(guī)范化的經營管理機制，實施內部控制管理提出了更高的要求。
一、財務管理新模式特點
信息化程度的不斷提高、網絡普及的廣泛應用，以其強大的信息和服務功能正在影響和改變著社會各個階層、各個領域，對財務管理模式創(chuàng)新發(fā)揮了積極的推動作用，財務管理模式實現(xiàn)了跨越式發(fā)展。財務管理創(chuàng)新主要體現(xiàn)在以下幾個方面：
(一)財務信息處理自動化
傳統(tǒng)手工記賬、手工核對的流程已經被淘汰，財務管理軟件為財務信息處理自動化帶來了便利。財務信息的輸入、憑證的生成、報表數(shù)據(jù)的歸集、成本的分攤、資產的折舊等都已由信息系統(tǒng)自行完成。
(二)財務管理網絡化
財務管理已經跨越了地域的限制，個別先進企業(yè)已經實現(xiàn)了網上財務管理，目前廣泛推行的資金集中管理、大型企業(yè)的會計集中核算、司庫管理等都充分體現(xiàn)了財務管理的網絡化特點。
(三)財務管理職能的前置
通過實行預算管理等管理手段，使得財務管理的職能從事后的數(shù)據(jù)收集、歸集，前置到業(yè)務的初始端，參與到業(yè)務管理的全過程，在提高事后分析準確性的基礎上，加強了事前的控制。
(四)財務管理與業(yè)務處理過程一體化
在新型財務管理模式下，通過加強過程控制，財務管理職能全面參與到決策層、執(zhí)行層的業(yè)務處理過程，財務資料時刻處于有關人員的控制之中，從而實現(xiàn)了決策者、財務部門、業(yè)務部門一體化。
(五)財務管理動態(tài)化
由于財務核算手段信息化程度的提高，縮短了會計處理的時間和空間，會計核算環(huán)節(jié)得到壓縮，財務管理人員可以根據(jù)有關情況及時進行結算，使得會計核算由事后靜態(tài)核算轉變成為事中動態(tài)核算，管理者可以隨時了解、掌握財務狀況，迅速而準確地作出決策，從而將財務風險降到最低。
二、內部控制建設重點
按照國際上廣為使用的COSO《內部控制――整體框架》，借鑒國內某特大型企業(yè)內部控制經驗，現(xiàn)階段內部控制建設應著重從控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督機制5個要素開展。
(一)控制環(huán)境建設
控制環(huán)境直接影響內控意識，提供了內部控制的約束和結構，是其他4個要素的基礎?？刂骗h(huán)境建設要著重從職業(yè)道德、管理層基調、信訪舉報機制和違規(guī)處理、組織結構、權力和責任分配、培訓、業(yè)績考核、人力資源政策等各個方面共同開展，建立道德標準、明確管理理念、形成舉報暢通渠道、嚴格處理違規(guī)事件、構建合理的組織機構、建立權責相符的管理機制、開展適合的專項培訓、考核業(yè)務處理效率和業(yè)績、制定嚴明的人力資源進出和提升制度，創(chuàng)建有利于管理體系內部各個要素有效運行的環(huán)境。
(二)風險評估建設
按照內部控制各項目標，分析、識別每一目標下的風險，使其各個目標的風險相互銜接并在內部保持一致。由于經濟、行業(yè)、監(jiān)管和經營條件將會繼續(xù)不斷變化，因此需要建立一套機制來識別和應對與這些變化有關的特殊風險，為業(yè)務發(fā)展提供風險方面的目標，建立各個目標下的風險庫。
(三)控制活動建設
針對不同的風險，建立對應的控制措施，確保各項管理活動的正常進行?？刂苹顒映霈F(xiàn)在不同層次和所有職能中，包括諸如批準、授權、驗證、協(xié)調、審核經營業(yè)績、資產保護和職責分工等活動，通過有針對性的采取措施，防范風險發(fā)生，降低實現(xiàn)目標風險。
(四)信息和溝通建設
要建立廣泛的信息渠道，確保信息能夠在內部有效地流動，既包括縱向的信息流動――從上級到下級的信息傳達、從下級到上級的信息傳遞，也包括橫向的信息流動――部門之間、崗位之間、單位之間的信息流動；同時要開展信息系統(tǒng)的風險識別和控制措施建立，由于信息系統(tǒng)不僅處理內部生成的信息，也處理包括與經營決策和對外報告相關的外部事件、行為和條件等，生成包含與經營、財務及合規(guī)性有關的信息報告，此類風險和控制措施與信息系統(tǒng)密不可分，能夠對信息的傳遞產生負面影響，因此要識別系統(tǒng)風險并建立相應的控制措施，從而有效地經營企業(yè)。
(五)監(jiān)督機制建設
要開展對內部控制運行質量的評估，找到設計上的漏洞以及執(zhí)行上的缺陷。目前，主要通過持續(xù)性的監(jiān)督活動、獨立評估或兩者結合的方式來實現(xiàn)對內控系統(tǒng)的監(jiān)督。持續(xù)性的監(jiān)督行為發(fā)生在日常工作中，包括日常管理和監(jiān)督活動以及在履行各自職責過程中的其他行為。獨立評估則是由第3方對內部控制體系進行的全面評估，獨立評估的范圍和頻率主要依賴于持續(xù)性監(jiān)督程序的有效性、風險評估的準確性、控制活動的效果等多方面情況。
以上5項要素的建設，既相互獨立又相互聯(lián)系，形成一個綜合系統(tǒng)，對不斷變化的各種條件做出動態(tài)反應，在植根于內部構架并成為核心部分時，內部控制最為有效。
三、內部控制與財務管理新模式的融合
按照財務管理新模式的特點，為了實現(xiàn)內部控制與財務管理新模式的有機融合，內部控制建設應當在覆蓋全部管理要素、符合管理要求的基礎上，重點加強日常內部控制制度建設、加大信息系統(tǒng)控制力度、加強過程控制等方面的內部控制工作，以保證財務管理合規(guī)、合法，提高財務管理效率。
(一)加快內部控制制度建設
內部控制制度是控制環(huán)境方面的重要內容，通過開展內控制度建設，建立完整的控制規(guī)范，明確規(guī)定處理各種經濟業(yè)務的職責分工和程序方法，形成相互制約的內部控制氛圍，全面禁止個人獨立開展業(yè)務的情況，提高全員的內在自律行為，進行自我約束。例如出納不得兼做資金盤點、銀行賬戶核對等業(yè)務，特殊業(yè)務處理要有系統(tǒng)管理員臨時授權等要求，可以有效的防止發(fā)生失控現(xiàn)象。
(二)加大信息系統(tǒng)風險識別力度
信息系統(tǒng)已經融入到財務管理的全過程，包括資金申請和使用的資金管理系統(tǒng)、資產賬務系統(tǒng)、報表管理系統(tǒng)、ERP管理系統(tǒng)等多個系統(tǒng)的應用，給財務操作提供了巨大的便利，但也給財務數(shù)據(jù)的準確性帶來了一定的風險，因此，要準確識別系統(tǒng)風險類
別和風險影響程度，保證業(yè)務處理不受到系統(tǒng)風險的干擾。
(三)加速信息系統(tǒng)控制建設
由于系統(tǒng)應用不同于手工操作，具有一定的特殊性，對于識別出來的系統(tǒng)風險，例如系統(tǒng)設定的自動歸集的功能、固定資產的計提折舊等都要建立嚴格的控制措施，區(qū)別系統(tǒng)自帶控制與手工控制，保證系統(tǒng)自動處理功能數(shù)據(jù)的準確性，加強手工控制措施的建設，確保手工驗證對系統(tǒng)數(shù)據(jù)準確性的控制。
(四)加強業(yè)務處理過程控制
嚴格貫徹不相容職責分離原則、最小授權原則等權限設置的要求，保證業(yè)務處理各環(huán)節(jié)之間的相互牽制和協(xié)調配合?？v向強調業(yè)務處理的先后各環(huán)節(jié)之間的相互制約，橫向保證業(yè)務處理權限共擔、責任共擔，保證部門監(jiān)督與牽制、崗位監(jiān)督與牽制，強調復核人員特別是最高一級復核人員的職責，做到既相互牽制又相互協(xié)調，在保證質量、提高效率的前提下完成業(yè)務處理。
(五)加大培訓力度
著重加強對全體人員的控制環(huán)境培訓及有關人員的內部控制制度、信息系統(tǒng)操作培訓，貫徹內部控制要求，應用信息化技術、掌握應用信息化軟件，嚴格風險控制措施的執(zhí)行，杜絕“說做兩層皮”現(xiàn)象，保證風險得到有效的控制，財務管理的準確。
(六)加緊轉變財務管理觀念
財務管理是整個管理鏈條的核心，業(yè)務處理的結果都以數(shù)據(jù)形式最終反映到財務管理上，財務管理人員應改變事后處理的觀念，積極參與到管理全過程，充分發(fā)揮財務管理的監(jiān)測職能、預警職能等，為業(yè)務操作和決策提供科學、可靠的信息支持。
(七)加強內部控制監(jiān)督
通過開展內部控制監(jiān)督，加強對內部控制監(jiān)督情況的考核，能夠及時發(fā)現(xiàn)設計和執(zhí)行上存在的漏洞與缺陷，發(fā)現(xiàn)內部控制的不足，促進內部控制的改進與完善，有效提高內部控制的執(zhí)行效果。只有不斷進行內部控制自我評價和改進，才能建立起行之有效的內部控制。
四、總結
內部控制作為實現(xiàn)經營管理目標的必要手段，在內部管理監(jiān)控系統(tǒng)中起著重要的作用。但由于內部控制的設計和運行受制于成本與效益原則、決策中個人的判斷錯誤、人為失誤、多人的合伙同謀行為、管理層無視內部控制存在等多種原因，使得內部控制的效力受到了一定影響，只能為實現(xiàn)目標提供“合理保證”。隨著財務管理不斷創(chuàng)新發(fā)展，內部控制范圍與要求也要不斷根據(jù)具體財務管理環(huán)境的特點進行改變，維護、更新和完善與之相適應的內部控制管理手段和管理方法，才能實現(xiàn)為經營管理提供更加強大基礎支持的目標。
