导言：作为写作爱好者，不可错过为您精心挑选的10篇财务报告风险控制，它们将为您的写作提供全新的视角，我们衷心期待您的阅读，并希望这些内容能为您提供灵感和参考。
内部控制目标的历史发展
（一）实物财产安全性控制
社会分工在提高效率的同时也导致了剩余财产的出现。财富的私人积累逐渐导致财产的保管权与所有权的分离。受托责任关系的存在引出为降低财产物资实物风险而采取的内部牵制措施，这也是内部控制最初的思想。公元前4000年的巴比伦到亚述的契约证书、古埃及国库支付、中国周朝的政府预算和官厅审计、古希腊的公共财产收支管理、古罗马的家长账簿等都体现了这一思想（MichaelChatfield，1977）。
十字军东侵（1096-1291年）促成了地中海贸易的繁荣，也促进了商业和银行组织的产生和产权形式的复杂化。在短期定向贸易中，经营经济的不断发展导致产权的进一步分离，具体表现为财产的保管权、经营权和短期占用权从所有权中的分离。在这一时期产权所有者面临的风险主要是财产物资的实物风险和经营和占用之后的财务报告风险。为避免财务报告风险，复式记账法应运而生，形成了天然的内部会计控制（丁友刚，2007）。这一内部控制思想也被称为基于财务报告视角的内部控制。
1936年，美国注册会计师协会将内部控制定义为：为了保护公司现金和其他资产的安全、检查账簿记录准确性而在公司内部采用的各种手段和方法。这一时期的内部控制主要表现形式为内部会计控制。
（三）财务报告可靠性与经营效率和效果实现的控制
19世纪工业革命发展时期，企业管理层级组织和长期雇员的出现以及经营权与所有权进一步分离，经营风险问题由此变得突出。为了控制经营风险，出现了采用单个财务指标进行经营效率控制的措施。标准成本系统和预算控制、杜邦指标体系、弹性预算等管理控制体系出现了。这一系列的经营效率和效果的控制系统本质上都属于层级组织的经营风险内部管理控制系统（HThomasJohnson，1987）。1949年，美国注册会计师协会（AICPA）对内部控制进行了相对于1936年更为周全的定义：内部控制包括组织的计划和企业为了保护资产，检查会计数据的准确性和可靠性，提高经营效率，以及促使遵循既定的管理方针等所采用的所有方法和措施。
1958年，SAP第29号明确将内部控制区分为包括以会计为特征和以管理为特征的控制活动。1973年SAS第1号对二者的功能做了进一步的说明：内部会计控制包括组织的计划，以及保证资产安全、财务数据的可靠性有关的记录和程序。内部管理控制的目的在于通过一系列管理控制活动，降低公司的经营风险。
（五）财务报告导向与管理控制的契合
衍生金融工具的不断涌现，一些大型公司的相继破产引出控制的本质可能不仅在于仅仅控制风险，而是如何实现企业既定的目标，以及如何设定目标，再对目标实现过程进行控制以促使企业价值的实现。组织的控制目标应是管理目标的具体反映。
2004年9月，COSO了《企业风险管理―整合框架》。在原有风险控制的三个目标基础上，增加了一个战略目标；在原有的五个要素的基础上，增加了目标设定、事项识别和风险应对3个要素。进一步说明了内部控制作为组织内部的控制机制在企业价值实现中的作用和地位。而管理理论中将控制目标一般表述为监视组织的各种活动以保证他们按计划进行，并纠正各种重要偏差的过程。因此，战略目标的引入体现了管理与财务报告导向职能的结合。
内部控制目标界定存在的问题
COSO关于内控目标的表述：内部控制是一个企业的董事长、管理层和其他人员实现的过程，旨在为下列目标提供合理的保证：一是财务报告的可靠性；二是经营的效果和效率；三是符合适用的法律和法规；四是战略目标的达成。
（一）目标界定交叉且边界不够清晰
（二）夸大了内部控制的职能
控制，在《现代汉语词典》中的解释为：掌握住不使任意活动或越出范围；使处于自己的占有、管理、或影响之下。掌握住对象不使任意活动或超出范围；或使其按控制者的意愿活动。管理理论中关于控制表述：监视组织的各种活动以保证他们按计划进行并纠正各种重要偏差的过程。内部控制的本质是一种偏差控制，合理控制某项活动不偏离预期的目标。内部控制本身并不创造价值。我国内部控制规范体系中把“提高经营效率和效果”作为内部控制的目标之一，相对夸大了内部控制的职能。比较而言，COSO报告中的陈述为“经营效果和效率实现的合理保证”更为契合。
（三）没有涵盖内部控制的全部活动
（四）目标中各要素呈平行关系且缺乏层次化
改进设想
（一）合理定位内部控制目标
（二）更好地契合内部控制目标与企业目标之间的关系
管理理论中关于控制表述是监视组织的各种活动以保证他们按计划进行并纠正各种重要偏差的过程。管理控制具有目标性、整体性、动态性等特点，强调的是基于控制主体某一目的的偏差控制。笔者认为，企业的主要目的就是企业价值创造的实现。控制的存在就是为企业的各项活动的价值创造导向提供合理的保证。因此，研究企业的各项活动价值创造的特点，把内部控制的思想和企业的各项活动结合起来，更好地契合内部控制与企业价值创造各项活动的关系，实现基于财务报告导向的内部控制与管理控制的统一。
结论
综上所述，清晰的内部控制目标体系可以为内部控制标准的确定与内部控制有效性的评价指明方向。内部控制本身不创造价值与内部控制的设计、执行需要成本的特性也为内部控制的功能打上了“合理保证”的标签。而如何实现内部控制的“合理保证”有待内部控制投入成本与企业价值创造实现之间的均衡。但就目前来讲，企业的内部控制的投入与产出伴随着多变的环境均呈现出难以精准计量的特点。因此，对这一领域的研究有待今后进一步的探索。
参考文献：
1.财政部等五部委.企业内部控制配套指引.立信会计出版社，2010
2.陈志斌.企业内部控制战略目标：构建与自然资本的和谐机制.江海学刊，2005.1
3.丁友刚，胡兴国.内部控制、风险控制与风险管理―基于组织目标的概念解说与思想演进.会计研究，2007.12
4.方红星，王宏译.企业风险管理―整合框架.东北财经大学出版社，2005
5.李心合.内部控制：从财务报告导向到价值创造导向.会计研究，2007.4
6.刘建秋，宋献中.社会责任与企业价值创造研究：回顾与展望.中南财经政法大学学报，2010.3
7.斯蒂芬P罗宾斯著.管理学（第七版）.中国人民大学出版社，2004
一、内部控制环境规范制定的意义
内部控制环境规范是由政府或职业组织制定的，用来指导和监管企业内部控制环境建设与优化的规范，包括框架或基本规范中的理论阐述或原则规定，也包括专门的指南或指引等。制定内部控制环境规范至少具有以下重要意义：
（一）它是指导和规范内部控制环境建设的需要
（二）它是指导和规范内部控制其他要素建设的需要
控制环境是内部控制其他要素的基础，是内部控制有效运行的氛围。因此，内部控制环境规范，不仅要从如何服务好内部控制其他要素的要求出发进行规范，而且要从内部控制其他要素如何以控制环境为依据建设和运行进行规范，明确环境要素与其他要素之间的关系，严密内部控制的内部关系，更好地指导各企业进行内部控制建设和运行，提高内部控制的质量和运行效率。
（三）它是加强内部控制环境评价和审计的需要
加强包括内部控制环境评价在内的内部控制评价和审计，既是不断完善内部控制，保持内部控制持续有效的重要措施，也是保证对外披露的内部控制评价报告质量的需要。2002年美国《萨班斯法案》（Sarbanes-OxleyAct，简称SOX法案）颁布后，上市公司对外报送经注册会计师审计的内部控制评价报告成为强制要求。这对于保证财务信息的真实可靠性，维护资本市场的稳定和活力，防范财务欺诈行为具有重要的意义。制定内部控制基本规范和具体指引，为内部控制评价和审计提供判断标准，是有效进行内部控制评价和审计的前提条件。
二、内部控制环境规范制定的现状
目前最具代表性的内部控制环境规范是：美国COSO于1992年的《内部控制――整合框架》（以下简称COSO框架）和2006年6月的《财务报告内部控制――较小型公众公司指南》（以下简称COSO指南），以及我国于2008年的《企业内部控制基本规范》（以下简称《基本规范》）和2010年4月颁布的《企业内部控制应用指引》中的各项控制环境指引（以下简称《控制环境指引》）。
（一）美国COSO框架有关控制环境的主要内容与特点
美国COSO框架首先界定了控制环境的涵义，并据此设定了控制环境四个方面的因素。该阐述理论依据充分，要素划分明显是以环境因素的责任主体来进行的，比较系统。该规范具有明显的理论研究性质。
（二）美国COSO指南有关控制环境的主要内容与特点
美国《控制环境指南》包括三个层次的内容：
第一层次定义控制环境的内涵，指出“控制环境这一构成要素是内部控制的其他所有构成要素的基础，它设定了一个组织的基调。”
第二层次提出了与控制环境构成因素有关的7条应用原则：
1.诚信和道德价值观――确立诚信和良好的道德价值观，尤其是最高管理层，并广为所知，进而确立财务报告的行为准则。
3.管理层的理念和经营风格――管理层的理念和经营风格支持实现有效的财务报告内部控制。
4.组织结构――公司的组织结构支持有效的财务报告内部控制。
6.权力和责任――管理层和员工被赋予适当层次的权力和责任，以促成有效的财务报告内部控制。
7.人力资源――设计和实施人力资源政策与实务，以促成有效的财务报告内部控制。
第三层次说明每条原则的要点、应用该原则的方法和应用该原则的举例。
可以看出，《控制环境指南》以服务内部控制其他要素为导向，采用原则导向的规范模式，既有原则要求，又有运用指导，环环相扣，体系严密，好理解，好运用，规范性和灵活性统一得比较好。但是，七个控制环境因素的应用原则本身过于简单，难以理解把握，如果根据它们对新出现的控制环境问题进行规范，就可能出现规制能力不够的问题；而且，七项原则之间的关系也不够清晰。
（三）我国《基本规范》有关控制环境的内容与特点
我国《基本规范》以第二章第十一至十九条的篇幅对内部环境进行原则性规范，包括公司治理结构、董事会、审计委员会、组织机构和权责分配、内部审计、人力资源政策、员工职业道德修养和专业胜任能力、企业文化、法制观念等方面。人们看不出这些环境因素提出的理论依据，弄不清楚为什么是这些因素而不是其他因素，弄不清楚这些因素之间的逻辑关系。一些因素在表达上也不清楚，比如，作为内部控制环境因素的内部审计并不是内部审计的全部，而是指内部审计的机构设置独立性和权责配置，它应当包括在组织机构和权责配置之中，没有必要单独出来。
（四）我国《控制环境指引》的内容与特点
其二，《控制环境指引》与《企业内部控制基本规范》有关内容之间存在明显不一致，在《控制环境指引》中看不出《基本规范》的指导作用，使其显得依据不充分，规定的合理性难以判断；《控制环境指引》的内部控制意味不足，更像是如何搞好发展战略等工作的原则规定，不像是如何搞好发展战略等内部控制环境建设的规范。
三、完善我国内部控制环境指引的建议
（一）加强内部控制环境方面的理论研究，为内部控制环境规范的科学制定提供充分的理论依据
（二）探索科学的控制环境规范体系，保证内部控制环境规范依据充分、体系严密、规定成熟
（三）改变现行控制环境类《应用指引》的风险控制导向，确立服务内部控制其他要素的导向
整体的内部控制确实要以风险控制为导向，但这并不意味着内部控制的每一个要素都要以风险控制为导向。内部控制五要素在内部控制体系中各有不同的职能定位：内部环境要为其他要素的设定和运行提供基础条件和文化氛围；风险评估要以发展战略等内外部环境为依据，全面、准确地评估出企业及各类业务面临的风险类别和水平；控制活动要以评出的风险为导向，采取控制措施将风险控制在可接受的水平之内；信息与沟通要为内部环境完善、风险评估、控制活动有效实施、监控，及时、完整地收集和提供真实可靠的信息；监控要及时发现和报告内部控制存在的缺陷，提出完善建议，保证内部控制的持续有效。因此，《控制环境指引》应当以控制环境属性为理论依据，以服务内部控制其他要素为导向来制定，包括如何为内部控制其他要素的建设和运行提供导向、框架和氛围。
（四）改变现行内部控制环境规范的规则导向，采用原则导向，提高内部控制环境规范的适用性和规范效率
规则导向的规范，虽然规定具体明确，便于理解和执行，不同企业之间有较高的统一性，但是，规则导向的规范也存在容易规避，适用性差的弱点，加之不同企业内部控制环境都有差异，很多情况下差异还较大，制定适用于所有企业的规则性的控制环境指引难度较大，因此，笔者认为内部控制环境规范还是采用原则导向为宜，这也与美国的内部控制规范以及国际上会计准则、审计准则的原则化趋势相一致。
（五）重新梳理控制环境要素，明确环境影响主体，为环境建设和优化提供方便
目前我国《企业内部控制基本准则》设定的控制环境因素是：治理结构、机构设置及权责分配、内部审计、人力资源政策、职业道德修养与专业胜任能力、企业文化、法制观念等。《配套指引》设定的控制环境因素包括组织架构、发展战略、人力资源、企业文化和社会责任等。两者明显不一致，都缺乏明确的划分依据，不便于规范，不利于明确责任，给控制环境的建设和优化也带来了不便，有必要按环境因素的主体进行梳理。笔者主张将我国内部控制环境因素设定为以下5项：发展战略、组织结构与权责分配、治理层的监督与指导责任、管理层的理念与经营风格、员工的道德价值观与胜任能力。
《中华人民共和国预算法》第28条明确规定：“地方各级预算按量入为出，收支平衡的原则编制，不列赤字。除法律和国务院另有规定外，地方政府不得发行地方政府债券”。然而1994年我国的分税制改革后中央和地方政府间财权上移、事权下放，导致地方政府财力紧张，地方政府隐性债务不断增长。从20世纪90年代末开始，地方政府开始纷纷建立地方融资平台以解决地方发展和支出中的资金瓶颈问题。地方投融资平台和地方政府债务规模的迅速扩张是在2008年4万亿投资计划推出以后。有关数据统计，截至2010年年底，地方融资平台总数由4000增加到9828个，其中大约70%为区县政府服务。
现在讨论地方债规模如何已经不重要了，地方债总量即使是官方数字，对于某些地方政府也已经是风险重重。目前的任务很显然就是如何化解地方债问题，这才是最迫切和关键的任务。
现行政府会计制度对政府债务处理上存在缺陷
会计确认基础一般有收付实现制与权责发生制两种，我国政府会计制度长期以来采用收付实现制。在现行政府预算会计制度下，主要以现金的收付为依据来确认收入、支出、资产和负债，仅对政府借款和国债等直接引起现金收付的政府显性负债项目才能在当期被确认为负债，对于政府或有负债项目，养老金负债、政府担保、国有企业未弥补亏损和金融机构不良资产等隐性和或有负债在当期并未引起现金的流出，在政府的资产负债表中得不到确认，从而隐藏和减少了政府的当期负债，不利于债务风险的控制。会计信息的严重滞后可能导致政府管理者和决策者对未来的负债风险状况缺乏清晰的认识而难以采取预防性的控制措施。
政府会计与政府负债风险控制存在着密切关系。政府负债风险控制需要政府对其所承担的各种负债风险进行识别、评价并采取正确决策实施有效控制，如果得不到完整、可靠、及时的会计信息，谈何风险控制？目前政府直接显性负债，如国债或地方债本息、各种拖欠款、应付未付款等，在财政部门的资产负债表中没有按照流动性的大小划分为流动负债和长期负债，都是通过“借入款”、“借入财政周转金”、“暂存款”、“上下级往来”等少数几个会计科目进行核算，这就直接影响到会计信息的决策有用性。
破解隐忧方法：改革政府会计
上述的若干措施实质上都是治标措施，治本必须从风险控制的信息基础做起，改进建立起一个良好的政府会计体系，能够完整、可靠、及时地确认、计量、记录和报告政府负债情况,以提供政府负债风险控制所需信息。
政府会计制度改革是一项复杂的系统工程，关系到政府管理理念、管理方式、行政职能转变、财政预算体系以及信息公开的巨大变革，不仅理论层面需要突破，而且技术层面的难题非朝夕之间所能解决的，并且涉及到中央到地方各级政府、政府各个部门、以及公众等不同利益实体，改革思想是否统一、改革方案设计是否科学、改革措施是否到位、政府隐形债务和养老金计提等敏感信息披露是否完善等等，这些问题处理不当，不仅改革失败，可能导致政府财政混乱，甚至引发政治、经济、社会严重问题。因此，改革政府会计制度首先应立法先行，以法律保障政府会计改革目标的实现。完善政府会计法律体系，在《会计法》的范畴内，修订现行政府会计制度中不符合会计法规范的规定，同时制定我国政府会计准则，建立起以《会计法》、《政府会计准则》、《政府财务报告制度》等为核心的政府会计法律体系。针对政府负债风险控制，还需进一步修订《担保法》、《国债管理条例》等法律法规，明确政府负债风险管理覆盖各级政府全部公共服务活动。
第二，统一政府负债的定义以及确定条件。《国际公共部门会计准则第19号―准备、或有负债和或有资产》将政府负债定义为：“主体因过去事项而承担的现时义务，该义务的履行预计将导致含有经济利益或服务潜能的资源流出主体”。而我国《企业会计准则―基本准则》将负债定义为：“负债是指企业过去的交易或者事项形成的、预期会导致经济利益流出企业的现时义务。”并规定了确认条件：“在同时满足以下条件时，确认为负债：（一）与该义务有关的经济利益很可能流出企业；（二）未来流出的经济利益的金额能够可靠地计量。”借鉴上述定义，政府负债可以界定为：政府负债是过去的交易或事项产生现时义务，该义务履行预计将导致含有经济利益或服务潜能的资源流出政府。满足该义务有关的经济利益很可能流出政府、该义务的金额能够可靠的计量的条件，确认为政府负债。
一、内部控制规范实务发展现状
内部控制框架在企业中的执行情况如何呢？COSO委员会于2010年了一份关于ERM框架实际推进情况的报告中指出：“目前，ERM的应用相对来说发展还不成熟”，有关机构对公司推进ERM框架的情况进行了调查，调查结果显示，“仅有28%的受访者表示公司目前ERM的状态是成熟的、机制健全的、可循环运转的，而接近60%的受访者表示他们的风险追踪体系几乎是不能系统工作的或对于整个公司范围来说仅能追踪到个别部门的风险”（COSO，2010）。另外一位从事COSO发起研究的学者在论文“boardRiskOversight”中提到“我们研究发现一些能够体现公司董事会对宏观风险监察有效性的复杂信号……绝大多数的调查结果显示他们的董事会不能规范、系统地执行风险监察流程”（Protiviti，2010）。通过问卷调查发现，“由美国SEC和PCAOB倡导的能够降低评估成本的风险向导评价方法的实际应用情况并不理想”（ParveenP.Gupta，2006）。
我国财政部会计司原司长刘玉廷博士指出：“内部控制缺陷的认定，特别是非财务报告内部控制缺陷的认定，是企业内部控制评价工作中面临的重大挑战之一”（刘玉廷，2010）。此外，目前的内部控制规范仍存在诸多亟待完善的地方，如内控缺陷的概念和内涵界定模糊，重大缺陷缺乏认定标准，有关内部控制的指导规范执行不利，内控信息纰漏监管政策并没有得到很好的执行等，这些直接影响了我国上市公司内部控制有效性的发挥。这种实际的或潜在缺点和不足使得内部控制不能充分或有效率地实现预期控制目标。只有找出现实存在的原因，并探讨改进，才能提高为实现预期控制目标提供合理保证的程度。
二、影响内部控制有效性发挥的原因
影响企业内部控制执行的有效性发挥的原因是多方面的，本文仅从企业组织管理的角度出发，对其原因进行讨论：
第一，管理层面临促进内部控制有效性发挥的一个关键问题是，满足从多样化不兼容的各种系统中获取并整理数据，使所有数据服从于同一内部控制管理框架。目前财务数据通常在ERP系统或者其他的财务软件中保存，然而内部控制管理框架只能保存在电子制表软件里，或者保存为条例式的解决方案。这就需要一种技术更为成熟的工具，能够将财务数据和内部控制管理准则体系相融合。
第二，影响企业内部控制制度有效性发挥面临的另一个难题是企业不同的管理层对风险标准的理解和解释不一致。何种影响程度的风险和内部控制缺陷应该进行认定？某项风险的潜在影响程度是否严重？这些问题往往依赖于公司管理层的主观判断和认定。而公司不同管理层因为执业能力的差别，持有谨慎态度差异等原因，对上述问题的理解和解释往往会不一致。特别是在风险的识别和评估阶段，对风险标准的理解不同可能会导致管理层作出不同的决策，进而影响内部控制发挥结果的有效性。
三、XBRL增强企业内部控制有效性的优势分析
XBRL（eXtensibleBusinessReportingLanguage）是一种基于XML的标记语言。通过对财务报告的标准化处理，将财务报告统一转换为一种可以自动读取的信息形式，形成具有统一标准和可比性的财务报告。“XBRL的应用对企业在风险管理、内部控制、可行性研究报告、合规性内部控制评价报告、商业信息收集等方面工作的开展提供了更为有效的途径”（JeffreyC等，2011）。
“XBRL可以通过改变互联网环境下财务报告编制、存储、传递、应用的方式和技术手段，改革传统的财务报告模式，从而提高会计信息质量”（廖治宇，2008）。采用XBRL格式的信息比传统的PDF、DOC、HTML等文档形式具有更多不可比拟的优越性，极大地方便了信息使用者利用信息和批量处理信息，具体表现在：
1.XBRL系统可以读取PDF、DOC、HTML等多种形式的信息。但PDF、DOC、HTML等形式之间较难实现互相转化和共享，现实中由于缺少统一的数据标准，不同企业往往按照自己设定的标准和格式来组织数据，造成数据交换和共享较为困难。XBRL标准化集成了数字信息和非数字信息，增强了信息交流的通用性，大幅提高了信息的可比性，使信息的获取更加便捷与高效。
2.XBRL信息处理可以自动摘录并交换，减少了对不同格式资料需求的重复录入。如与PDF文本格式进行比较，PDF格式的文件类似于图形文件，信息呈现非常清楚，但阅读者无法自动从中读取数据。因此，阅读者使用信息时不得不对公司披露的PDF信息进行二次加工。
3.与传统文档格式信息相比，XBRL的应用提高了报表的编制效率，而且有利于增强会计信息的透明度，促进财务报告模式变革，提高财务报告分析利用率，实时监控和持续审计。
四、XBRL如何实现增强企业内部控制的有效性
从企业组织管理的角度，XBRL的应用为提高企业内部控制的有效性提供了新的解决思路。应用XBRL对内部控制的革命性意义在于，在避免了人工编辑合成数据的情况下通过XBRL实现内部控制证据与财务报表账户信息相结合。引用IMA成员之一RobertKaplan的话：“量化财务数据、经营能力、科技水平、战略风险管理对企业来说是至关重要的，正因如此才迫切地需要我们找到如何进一步提高ERM有效性的方法。同样值得注意的是，风险管理需要一套行之有效的系统为内部控制和宏观管理服务”（2008）。具体来说，XBRL是如何实现增强企业内部控制的有效性的呢？
第二，对于企业管理层对风险控制分类标准的理解和解释不一致的情况，XBRL的应用可以为问题的解决提供一种新思路。首先将内部控制分类标准上传到XBRL系统中；再收集企业有关风险并进行清单汇总，XBRL的使用能大幅度提高清单汇总的效率，将这些被汇总的风险和与之相对应的控制程序上传到XBRL系统中，将其与内部控制分类标准进行配比比较；然后将新出现的风险和控制程序纳入内部控制分类标准中，最终形成一个更为规范的分类标准框架。这样公司风险是否确认、如何分类将有一套标准而规范的尺度来衡量。标准一旦得到量化统一，公司所有员工对风险控制分类标准的理解达成一致也变得更容易实现。
第五，XBRL系统的应用可以帮助企业建立从整体的、全局的角度构建与企业管理相结合的内部控制体系，使内部控制与实现企业组织目标和实现企业可持续发现相结合。内部控制是一种“全员参与的控制”，是一种企业全体员工共同参与的管理工作。XBRL信息的采集、处理和应用需要更多的管理和专业知识，因此，更应重视各个层面有关人员的参与性。
第六，XBRL不但能输出XBRL自有统一格式的报告，还可以随时创建实例文件。管理层可以通过找出XBRL系统中逻辑不一致数据的原因，做到风险管理的事前监控和事前控制。通过找到哪个控制环节经常产生风险，并且确定相应控制对象的范围，管理层还可以评估风险识别和风险控制的效率，提高下属各分部门领导层的风险控制能力。
目前使用XBRL技术主要用于提供对外报告，为了更有效地应用XBRL为企业内部控制服务，还需要我们转变视角，思考如何利用XBRL进行决策分析和内部报告的形成。“但是任何一项没有实施机制的制度职能是制度的纸质副本，实施机制才是制度功效得以实现的关键”（缪艳娟，2010）。XBRL技术本身并不是包治百病的神药，立志于建立企业内部控制和管理的长效机制，采取有针对性的措施对企业现行的内部控制体系进行整改，才能使内部控制实务方面得到实质性的改变。
【参考文献】
［1］财政部会计司.企业内部控制规范讲解［M］.经济科学出版社，2010.
二、内部财会控制现状
三、加强企业内部财务控制的措施
（一）建立完善的预算制度
（二）加强财务风险控制
内部财务管理工作中，财务风险必然随处可见，而导致财务风险的不定性因素又比较多。只有正确的对财务风险进行控制，才可以真正的实现企业经营状况的评判。而内部财会控制目的和财务风险控制的目的显然是相同的，企业在经营的过程中需要承受很大财务风险压力，一旦财务信息出现不对称、市场环境出现改变，都会影响企业的正常发展。而对财务风险进行控制和预防就需要建立完善的财务风险控制制度，通过企业不断强化风险意识，并风险防控思想融入每位员工的工作中，才能真正的降低财务风险；同时聘请专业的风险评估专家，提高企业财务风险规避能力，实现企业财务透明化，引导企业建立正确的发展战略方针。
（三）与企业内部审计相结合
文献标识码:A
一、要建立健全预算体系,推行全面预算
全面预算是一种管理工具,也是一套系统的管理方法和管理机制。有效的预算管理必然建立在三个流程的有效运行基础之上,即预算编制流程、预算评审流程和预算执行控制流程。计划和预算的价值与作用不在于计划和预算本身的结果,而在于计划和预算形成的过程。因此,预算管理的实质不在于预算书的编制,而在于预算流程的有效运行。
首先设置明确的预算目标,建立科学的预算控制定额。会计一级核算后,预算的编制更要提前、细化、精准,科学全面的预算体系,便于管理局、集团公司等准确了解、掌握成本费用的预计发生情况,及时采取措施控制成本。
其次,建立分析和预算例会制度。会计一级核算后,各下属单位不再提前编制报表,成本预算的对比分析得以弱化。因此,各下属单位每月要对预算执行情况及差异进行认真分析,找出原因,提出解决方案。
二、要全面掌控,做好资金的集中与分散
会计一级核算后,资金、债权与债务高度集中,内部银行不再存在,取消了通过内部银行控制各下属单位资金这一环节,相对于管理局这样的资金高度紧缺的单位,对资金的管理也提出了更高的要求。
一是需要更精细、准确的资金预算,既要保障工资等固定性支出,又要确保施工单位的急需资金,这就对各单位编制资金预算的能力及预测能力、掌控能力等提出了更高的要求。
二是面对债权与债务的高度集中,要制定更为详细的资金回收及还款计划,既要加大资金回收的力度,又不能因资金不足无法偿还账款而延误施工生产,如青赔费的偿还等,以此降低居高不下的资产负债率。
三是做好奖惩措施,对资金循环良好、大量富余的单位给予奖励,而资金不足、催收不及时的单位,除缴纳营运资金占用费外,还要与绩效考核、奖惩兑现等相挂钩。
三、要改变编制报表方式,增强内部稽核
会计一级核算实施后,将彻底改变延续几十年的依据报表编制报表的财务报告生成模式,变成一套账,总部随时可以出具的财务报告,随时查询、分析集团公司或者某个部门的生产经营隋况,了解每个单位、每个区块的生产经营情况。这使总部的服务活动、监督控制行为从事后走向事中、事前,实现了财务管理向业务领域更深、更广层次的延伸,对生产经营进行有效服务和全程监控。
这就要求必须强化日常会计核算工作及期末财务业务分析与检查工作,下属各单位、管理局等各级部门都要加强稽核检查,设立相应的稽核岗位,将对下属各级单位的财务考核重点由原来的考核财务报告前移至考核会计核算工作,最好写进各级单位业绩考核中,并强化日常监督、实施奖惩措施。
四、要提升财务人员素质,做好会计基础工作
会计一级核算后,各级、各单位的财务人员面对的是一套账,但各级财务人员因个人的工作经历不同、实际工作中的岗位不同、所摄取的财务专业知识面深广不一,其专业素质参差不齐。尤其是在惯性思维方式下,往往只考虑本单位业务细节,未将本企业置身于企业整体业务链中。这就要求所有财务人员做账、填报表时,必须高度负责,一旦出错,复核后就无法更改,各单位只能通过“红字更正”模式来重新做。
财务数据的每一次改动都将会在系统内留下记录,集团公司要定期将各级、各单位的出错及修改情况进行公示,鞭策落后,激励先进。更重要的是要求财务人员在处理每一笔重大业务时,必须从企业全局的高度进行职业判断,加强责任心,借鉴其他单位经验,修炼自身素质,减少出错率,做好会计基础工作。
五、要充分利用内控制度,建立风险防范体系
二、内部控制评估的评估方法
图1风险导向的ICoFR评估模型
2.实现目标所面临的风险。企业应该对现在和潜在的风险进行识别和评估，对财务报告内部控制的重点放在可能导致财务报表及其附注信息出现重要差错的环节中，从而提高企业内部控制中的自我评估效率和能力，降低评估成本。
3.控制组合机制与剩余风险。控制组合指公司为控制风险而采用的控制机制或策略的组合，剩余风险指经上一阶段的控制组合机制过滤后依然存在的风险，如审计师在审计过程中发现而管理层未发现的缺陷。
4.风险应对。指公司为了修正风险所采用的措施和程序，它是一个循环的过程，包括风险再应对，即在对风险采取相应措施后，在新一轮的循环中再次进行，从而检验风险应对措施的效果。
2.5控制组合机制的优化。在企业运营过程中，风险控制要实现过程最优化与风险最小化，这就需要不断加深风险控制的强度和广度。在环境改变的情况下，原本的内部控制也会失灵，企业需要根据新的情况对原有的控制组合进行优化。
三、构建科学、合理的内部控制制度体系
1.内部控制制度建立目标
笔者认同COSO把经营的效率和效果置于内部控制目标的首位，这样的定位有利于企业把内部控制建设由“外力推动”向“内力驱动”、由积极主动向消极应付转变。内部控制被誉为是经营管理活动的“防火墙”，事实上企业才是好的内部控制制度下最直接也是最大的受益者，也只有这样，内部控制制度建设的作用和意义才能充分发挥。
2.内部控制制度内容和要素
我国《上市公司内部控制指引》中提出了内部控制的七个要素，《企业内部控制基本规范》的配套指引之一的《企业内部控制应用指引》更是在组织框架、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18项具体指引，为企业制定内部控制制度提供了必要且详细的规范和指导，上市公司可针对自身情况按照规范指引建立企业具体内部控制制度。
3.内部控制制度的组织体系
尽管内部控制评估在实际执行过程中遭到了质疑和批评，但其对规范公司行为、帮助企业识别经营风险等方面的积极作用仍是被广泛接受和认可的。质疑声和批评声大都来自内部控制评估机制的运作和实施环节，即缺乏一个合适的评估框架和具体指南使得评估工作符合成本效益原则。值得欣慰的是各方正致力于这方面的研究和努力，并取得了可喜的成绩，在《内部控制——整合框架》的指导下，一系列关于内部控制应用指南便是例证。
[1]杨有红，陈凌云.2009.2007年沪市公司内部控制自我评价研究——数据分析与政策建议.会计研究，6：58～64
中图分类号：F270文献标识码：A
随着我国市场经济的不断发展，上市公司财务信息披露的状况显得越来越重要，它既关系着股东的利益，又关系着国家证券市场的稳定。因此，完善我国上市公司财务报告的信息披露就非常有必要。
一、我国企业内部控制规范以及执行现状
2.我国企业内部控制规范的发展现状。我国对于内部控制的研究起步较晚，直至20世纪80年代，才开始这一领域的探索。2006年国务院国有资产监督管理委员印发《中央企业全面风险管理指引》的通知。2007年深圳证券交易所关于《中小企业板上市公司内部审计工作指引》等法律法规，对于强化企业内部控制，整顿和规范社会主义市场经济秩序，起到了很好的促进作用。2008年颁布的《企业内部控制基本规范》对引导企业界重视内部控制更是营造很好的氛围。这部规范的颁布是适应经济社会发展的迫切要求，是新形势下监管部门落实科学发展观、服务企业改革与发展的重要举措。虽然我国内部控制建设已有相当进展，取得了重要成果，但是还停留在制度论和结构论阶段，只是从会计或审计角度研究内部控制，内容也主要集中在内部会计或审计控制方面，我国对内部控制理论的认识尚不成熟。与此同时，市场经济条件下激烈而复杂的市场竞争愈演愈烈，我国企业面临更多风险，因此我国内部控制规范更加有待于完善。
二、改进我国企业内部控制规范执行的对策
1.石俊山.我国上市公司会计信息披露问题探讨[J].科技信息，2008（2）
2.钟世和.我国上市公司会计信息披露问题简析[J].金融会计，2007（1）
3.郑林.对当前我国上市公司会计信息披露问题的分析[J].科技信息，2006（5）
4.王玉平.对完善我国上市公司信息披露模式的思考[J].企业论坛，2006（11）
5.郑俊峰.对上市公司会计信息失真问题探讨[J].科技信息，2007（19）
6.谭娟.财务会计报告应披露的信息及其现实意义[N].贵州工业大学学报，2006（8）
7.田龙印.财务报告信息披露不足应予改进[J].科技信息，2007（25）
8.李永芝.浅议企业财务报告中的信息披露[N].吉林粮食高等专科学校学报，2004（19）
9.罗秀娟.规范我国上市公司信息披露的对策与思考[J].科技创业，2007（25）
10.魏倩婷.关于财务报告信息披露的几点研究[J].当代经理人，2006（8）
11.罗秀娟，王俊.加强我国上市公司信息披露：财务报告的改革与展望[J].科技创业资本纵横，2006（11）
12.丁丽萍.论企业财务报告的完善[N].山西经济管理干部学院学报，2007（15）
13.陈杰忠.我国企业财务报告信息披露模式的研究[J].北方经贸，2005（7）
14.李希富，袁奋强.浅议财务报告信息的表外披露[J].商业时代，2007（34）
15.姜丽春，孙璐.规范中小企业的会计信息披露—德国多层次的会计信息披露方式对我国的启示[J].当代经济财经论坛，2004（11）
（一）政府财政风险财政风险指政府未来面临的筹资压力，包含了政府的借款与支出。从广义的角度去看，财政风险可以定义为负债。而这些负债可以从两个维度上进行区分：一是从是否由法律或合约确认来区分这些负债，可以分为显性的负债风险和隐性的负债风险；二是从发生是否需要条件来区分这些负债，则可以分为直接负债和或有负债。任一政府债务都可以从这两个维度去进行分析。如，国家发行的债权等债务、预算涵盖的支出、公务员工资等长期性支出等，就属于显性且直接的负债，特征是由法律和合约确认，并且会在任何条件下都存在；而国家做出的各种债务担保、对贸易和汇率的担保、对私人投资的担保等，就属于显性且或有的负债，特征是虽然由法律和合约确认，但只有在特定情况下才会发生；又如，国家未来承担的公共养老金、没有经过法律硬性规定的社会保障计划等，就属于隐性且直接的负债，特征是没有经过法律和合约的确认，而只是反映了政府道义责任，但同时这些负债具有无条件性；银行破产、养老等基金的破产、紧急财政援助等，就属于隐性且或有的负债，特征是既没有法律和合约确认，同时也是在某些特定条件下才会发生。
二、现行预算会计对政府负债的反映方式
（一）我国政府负债风险现状就我国目前政府负债的构成及规模来看，主要应注意的是隐性负债和或有负债的问题。在2008年之后，由于应对金融危机，我国采取了包括增发国债、发行2000亿元地方债以及4万亿的经济刺激计划等扩张的财政措施，而这势必将在增加政府负债规模的同时，加大政府负债的风险。截至2010年6月，我国地方融资平台贷款达7.66万亿元，其中的财政担保存在较大风险。
三、现行预算会计对政府负债处理的缺陷
（一）会计确认基础对政府负债信息反映的制约我国现行的预算会计对政府负债的确认基本采用收付实现制或者修正的收付实现制，这意味着或有负债、直接的隐性负债将无法在政府会计系统中给予反映。具体而言，直接隐性负债虽然已在当年发生，但尚未发生现金支付，而不能给予确认；或有负债在已经很可能引起现金支出的年份内，由于尚未支出，也不能给予确认。这将导致政府负债信息无法全面、完整地被反映。
（二）会计科目设置存在的制约我国现行的预算会计制度并未对政府负债进行全面的反映，其有限的负债类会计科目无法对政府债务做到分类核算。目前看，由于将各级政府的举债简单归入借入款科目核算，使得无法对期限长短不同的负债进行核算，从而使得难以对短期债务带来的偿债风险进行及时的揭示。
（三）会计报表在反映风险方面存在的缺陷由于现行预算会计无法全面反映政府负债，使得其无法反映政府未来承担的经济利益流出金额。尤其是，直接隐性负债及或有负债未反映在政府会计报表当中，会使各级政府反映的债务规模远远低于实际债务规模，使得政府的财政风险控制难以实施。
四、财政风险控制导向下政府会计改革建议
（二）政府负债确认条件和确认基础的明确为全面、客观地反映政府负债带来的财政风险，应改进目前预算会计中对政府负债的确认过程。首先，在确认条件上，可以根据企业会计准则的定义来对政府负债给予确定，即政府负债也应当是过去的交易和事项产生的现时义务、该义务的履行会导致经济利益的流出、该义务的金额应当可靠计量。这样，将会有效扩大政府负债的确认范围，不仅政府借款、政府债券等直接显性负债能够得以确认，而且包括应付未付的款项、借款衍生出未来应付利息等直接隐性负债，债务担保、政府承诺等可作为预计负债的或有负债项目都将被纳入到政府负债的确认范围。其次，在确认基础上，应逐步地引入应计制。应当注意的是，从现金制到全面应计制的转变是一个长期过程，发达国家的实践证明了这一点。因此，该过程应采用渐进的转变方式。具体看，当前我国政府会计可先行引入修正的收付实现制，再逐步实现收付实现制和权责发生制并存的确认模式。虽然非全面的权责发生制难以将全部的资产和负债进行确认和记录，但其应当可将最主要的资产与负债给予确认、相当程度上实现对政府债务风险的揭示。
（三）政府会计中负债类科目的丰富与分类由于我国当前预算会计中对负债类科目的设定过于简单，因而制约了财政风险的反映与披露。基于此，面向债务风险控制的政府会计改革，其另一要点应当是设置更为丰富的负债类会计科目，同时充分考虑政府负债核算的特点、对这些负债类科目进行适当的分类。在该问题上，可以充分借鉴国外发达国家的做法。考虑到现行总预算会计中只有“借入款”一项负债类科目，难以适应全面、分类反映的需求，因此，可在取消这一科目基础上，结合政府可能面临的现实及潜在财政风险内容，设置诸如“应付社保基金”、“应付利息”、“预计负债”、“应付短期债券”等科目。
此外，为保证财政风险控制导向的政府会计模式的实现，应当将其纳入到一整套政府会计规范体系的构建之中。根据国外政府会计改革经验看，反映受托责任、提高财政透明度的政府会计改革目标的实现，是在一套较为完备的政府会计规范体系建立和完善之后完成的。因而，在我国，要实现财政风险的全面揭示和有效控制，其前提和保证也应是政府会计改革进程中，以法律为基础、以政府会计准则和制度为主体的政府会计规范体系形成。
［1］肖鹏：《基于防范财政风险视角的中国政府会计改革探讨论》，《会计研究》2010年第6期。
［2］张梅：《金融危机下我国政府负债风险与控制研究――冰岛事件引发对政府会计的思考》，《湖北经济学院学报》（人文社会科学版）2010年第2期。
［3］陈鹏键、李松涛：《基于地方政府债务风险控制的政府会计核算基础改革》，《中国会计学会高等工科院校分会2010年学术年会论文集》。
［4］路军伟：《我国政府会计改革取向定位于改革路径设计――
基于多重理论视角》，《会计研究》2010年第8期。
［5］张琦：《公共受托责任、政府会计边界与政府财务报告的理论定位》，《会计研究》2007年第12期。
【中图分类号】F27【文献标识码】A
企业在各种不确定因素客观存在的条件下，面临着各种不同的风险，对于这些风险进行有效的预警、识别、管理控制，是企业生存发展、实现预期目标的关键。作为企业内部控制体系的构成部分之一，企业风险控制的重要性得到了普遍的认同，COSO报告以及不同国家、地区制定的企业内部控制管理规范或制度中都特别强调企业对于风险控制的重要性。我国现代企业起步较晚，对于企业面临的风险大多处于主观意识的判断，缺少严格执行的风险控制的管理体制。国内外针对企业内部风险控制的研究数不胜数，本文首先介绍了国内外对于企业内部风险控制的研究情况，然后分析了现代企业内部风险控制的基础理论，为我国进行内部风险控制制度改革以及企业实行内部风险控制提供参考。
一、企业内部风险控制理论综述
二、内部风险控制理论
企业风险及其分类：本文从企业财务管理的不同角度划分，把企业风险划分为企业的经营风险和财务风险，这也是一种大家最为熟悉的企业风险的分类方法。经营风险是指企业生产经营的不确定性带来的风险，经营风险主要来自市场销售、生产成本、生产技术及其他外部环境的变化产生的风险。财务风险是指因企业借款而产生的风险，是筹资决策带来的风险，也叫筹资风险，筹资风险表现为由于企业举债经营而产生的不确定性，如财务成果的不确定性、还本付息能力的不确定性。
企业内部风险控制管理体系的构成。企业的风险管理体系，包括风险管理机制、风险识别、风险衡量、风险处理几个环节，企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。企业风险管理机制包括风险管理组织机构以及风险预警系统。风险识别是风险管理的第一步，指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。风险衡量的主要方法是数学统计方法，即用一组较小的样本观察值，对一组较大的未知观察值进行理论预测。风险处理主要包括了回避风险、减少风险、接受风险、转移风险等措施。
COSO报告体现了西方会计审计界关于内部控制最新的重要研究成果其中关于内部风险控制的理论也是业内人士的主要参考。COSO报告虽然是以美国的社会状况为背景，为了解决美国社会上存在的虚假财务报告和各种舞弊事件而提出的，但报告中研究的问题，不仅限于美国，不少国家都存在类似的问题，因而有一定的借鉴价值。不同历史阶段的内部风险控制理论是在当时特定历史条件下提出的。随着环境的改变和企业的发展，企业内部风险控制理论必须随之发展。我国不能照搬照抄西方国家关于内部风险控制的研究成果，而应该结合中国国情研究在新经济条件下的上市公司内部风险控制理论。
［1］张振川．现代企业风险价值管理问题探讨［J］．会计研究，2004（3）：55-58．
［2］方红星．企业风险管理――整合框架［M］．东北财经大学出版社，2005．
［3］腾青．我国企业风险管理框架构建［J］．经济管理，2007（3）：45-48．