2006年高级会计师资格考试内部控制制度四

（五）内部控制的方法
　　1.不相容职务相互分离控制
　　所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。比如，物资采购业务，批准进行采购与直接办理采购属于不相容的职务，如果这两个职务由同一个人担当，即出现该员工既有权决定采购什么，采购多少，又可以决定采购价格、采购时间的情况等，如果没有其他岗位或人员的监督、制约，就容易发生舞弊行为。不相容职务分离的核心是“内部牵制”，因此，
　　单位在设计、建立内部控制制度时，首先应确定哪些岗位和职务是不相容的；其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。
　　2.授权批准控制
　　授权批准是指单位在办理各项经济业务时，必须经过规定程序的授权批准。授权批准形式通常有一般授权和特别授权之分。一般授权是对办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系，在日常业务处理中可以按照规定的权限范围（包括制定产品销售价格的权力、购买固定资产的权力以及招聘员工的权力等）和有关职责自行办理，其时效性一般较长。特别授权是指对办理例外的、非常规性交易事件的权力、条件和责任的特殊规定，比如非经常的、重大的筹资行为、投资决策等。单位必须建立授权批准体系，明确：（1）授权批准的范围；（2）授权批准的层次；（3）授权批准的程序；（4）授权批准的责任。
　　3.会计系统控制
　　会计作为一个信息系统，对内能够向管理层提供经营管理的诸多信息，对外可以向投资者、债权人等提供用于投资等决策的信息。会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。其内容主要包括：（1）建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约；（2）按照规定取得和填制原始凭证；（3）设计良好的凭证格式；（4）对凭证进行连续编号；（5）规定合理的凭证传递程序；（6）明确凭证的装订和保管手续责任；（7）合理设置账户，登记会计账簿，进行复式记账；（8）按照《会计法》和国家统一的会计制度的要求编制、报送、保管财务会计报告。：
　4.预算控制
　　预算控制的内容涵盖了单位经营活动的全过程，单位通过预算的编制和检查预算的执行情况，可以比较、分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施，确保各项预算的严格执行。在实际工作中，预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的层，由这一权威层次进行决策、指挥和协调。预算确定后由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门等负责监督预算的执行。预算控制的主要环节有：（1）确定预算的项目、标准和程序；（2）编制和审定预算；（3）预算指标的下达和责任人的落实；（4）预算执行的授权；（5）预算执行过程的监控；（6）预算差异的分析和调整；（7）预算业绩的考核和奖惩。
　　5.财产保全控制
　　财产保全控制主要包括：（1）限制接近。是指严格限制无关人员对资产的直接接触，只有经过授权批准的人员才能接触该资产。限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。一般情况下，对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员的直接接触。（2）定期盘点。是指定期对实物资产进行盘点，并将盘点结果与会计记录进行比较。盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度。（3）记录保护。是指应当妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁。对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要。（4）财产保险。是指通过对产投保（如火灾险、责任险等险种）增加资产受损后的补偿机会，从而保证资产的安全。
　　6，风险防范控制
　　风险按其形成原因一般可分为经营风险和财务风险两大类。经营风险是指因生产经营方面的原因给单位盈利带来的不确定性，比如，投资风险、信用风险、合同风险等，要求单位根据不同业务类型，建立风险评估体系和应对机制。例如，为防范合同风险，单位应建立合同起草、审批、签订、履约监督和违约应对控制措施，必要时可聘请律师参与。财务风险又称筹资风险，是指由于举债而给企业财务状况带来的不确定性。借入资金就要还本付息，一旦企业无力偿付到期债务，便会陷入财务困境甚至破产。风险防范是单位一项基础性、经常性工作，必要时，可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。