摘要：内部控制工作对于水泥企业的发展而言具有十分重要的作用，本文从深入贯彻内部控制工作体系与强化部门内部的自我查核工作两个方面分析了强化水泥企业内部成本控制工作的要点。

关键词：水泥企业 内部控制 强化 要点

一、深入贯彻内部控制工作体系
　　美国国会COSO委员会，于1992年所提出内部控制体系结构，包括五大要素，即“内部控制”、“风险评估”、“控制活动”、“信息与沟通”、“监督”。到2004年9月COSO委员会又提出新的报告，由内部控制阶段进展到风险管理阶段。因此，其组成要素也由原先五个要素扩大至八个要素，亟需从风险管理角度来作为内控的运作标准基础。该内部控制无构之八大构成要素，包括“内部环境”、“目标设定”、“事件辨识”、“风险评估”、“风险应对”、“控制活动”、“信息与沟通”、“监控”等八项。

（一）内部环境
　　水泥企业公司治理与一般企业公司治理所面对的环境可谓大同小异，除了要适应外部环境外，通常内部环境应与营业活动，或其组织及机能发展产生接度关键性。另外，公司治理结构，主要指董事会、股东大会、经理层。现代化的企业内部控制制衡，最主要的是依领”董事会“机构，以加强对经营阶层（经理业务层）做监督管理与约束，以利维护股东利益。因此，在水泥企业的董事会成员，应具独立性及专业化，以发挥其责任。在内部控制结构与特性中，董事会对内部控制应负最终责任，而高层经理阶层则要做好内控设计、执行与管理。也因此，高级经理人员则应具备辨识、衡量、与控管风险能力，并加有效积极运作。也就是说，董事会是内部环境的核心，管理层级是内部环境的重要组成要素，当然也需要必要的业务人员，共同来维护内部环境的健全发展。

（二）目标设定
　　如同上所述，水泥企业机构经营目的，就是要创造股东、客户与员工等相关者的价值。而经营阶层与高阶管理阶层，就是在建立及执行营运计划、营运策略与营运目标的关键单位（人），为克服与挑战这些未来预期目标，就要去做“忍受风险“与”控制风险”，尤其应构建优质有效的资产负债组合。

（三）事件辨认
　　事件的发生会影响后果问题，也就是会发生某项威胁风险，有可能会引致经营危机情况。水泥企业业务经营过程中，对于资产在质量、债权确保方面，经营者如果缺乏分析判断的能力及决心，又并未做事前风险的防护与管理时，则损失将会出现。因此，对于事件的辨识，应加以明辨、分析，并作出积极处理或作避险（hedging）措施。

（四）风险评估
　　水泥企业的风险评估机制，应包括下列原则：应依其业务规模、信用风险、市场风险与作业风险状况及未来发展趋势，控制资本的通足性；应建立衡量及监控流动性部位的管理机制，以衡量、监督、控管流动性风险；应考虑整体风险、自有资本及负债特性，进行各项资产配置反业务风险管理；应建立资产质量及分类的评估方法，详细提列损失；建立业务或交易、信息交互运用等信息安全防护机制和紧急应变计划。

（五）风险防范
　　当发生风险为随机事件或预期会发生危机或风险，包括损失、客户权益，股东权益时，或者是产生水泥企业商誉问题时，均应做风险的防范措施。不确定的风险，除应予以控管外，还应根据情境作重点管理。当债权问题需要维护反解决时，必须提出有效的防范策略，避免冲击过大。

（六）控制活动
　　水泥企业内部控制制度，本来应涵盖水泥企业全部所有营运活动或过程。所以，施之适当有效的“作业程序”与“业务及管理政策”，从而达到内部控制的预期目标。本质上，控制活动就是“管理程序”，也是“管理功能”。而其又分成管理机能，也就是美国学者孔茨提出管理功能所涵盖的规划、组织、用人、领导、控制等五大程序功能。

（七）信息与沟通
　　信息的透明与快速传输是增进水泥企业内控的有效工具之一。尤其在科技进步的今日，加强营运管理、帐目交易、各类应用系统的分析、辨认及处理，均需要依靠信息媒介功能发挥。而信息的畅通，有效的沟通解决，均成为水泥企业处理业务重要保障。只有将信息系统作为营运作业的工具，才能易于显示出正确的会计、财务资料，也才易于化解很多业务上存在的质疑。不过，信息畅通与发达，如未能作有效的操作及加以管制，也将对内控制度的功效产生根大的威胁及挑战。

（八）监控
　　所谓监控，就是对水泥企业业务处理作监督与评估管理，要做好经营风险的监控，“内部稽核”、“自行监核”务必得到较为完善的构建，专业的稽核人员与高超的监控作业更是必须手段之一。

二、强化部门内部的自我查核工作
　　内部稽核是一种客观的确认及咨询，用以增加企业价值及改善组织营运，协助组织通过系统的方法，评估及改善风险管理，以达成组织目标。做好内部稽核工作应当包括如下几项内容。
　　自行查核通常不必由该单位最高主管来担任“自行查核负责人”。如前所述，可指派具有稽核人员条件的副主管以上人员担任，并向单位主管负责。因此，自行查核的年度计划，仍然由自行查核负责人，考虑部门业务规模等内容，与该部门可派出稽核人员等作计划安排来拟定“自行查核计划表”。
　　自行查核办理种类通常具有两种。一是一般自行查核。应就业务与财务、组织管理及信息单位等作一般性查核，但每年至少应办理一次。而每次查核应将查核结果详实纪录于“工作底稿”。查核结果后，也应汇总编制“自行查核报告”，查核人员对该内容的真实性、应负完全责任。二是专业自行查核。专业查核，可由外部稽核单位的主管检查机关、受检单位最高负责人，或自行查核专业负责人指定“专案查核项目”，作不定期的查核，为每月仍至少办理一次。但倘如该月份已在该项办理过一次一般查核时，可依据规定省略再作查核。

参考文献：
　　[1]李连华.公司治理结构与内部控制的链接与互动[J].会计研究，2005
　　[2]吴小兵.论企业会计内部控制的基本对策[J].财经界（学术版），2011