所謂內部控制（InternalControl），是在內部牽制的基礎上，由企業(yè)管理人員在經營管理實踐中創(chuàng)造、并經審計人員理論總結而逐步完善的自我監(jiān)督和自行調整體系，它是企業(yè)為管理當局的需要，保證經營目標的實現(xiàn)而建立的一種相互聯(lián)系、相互制約的控制制度和體系。1992年美國國會的“反對虛假財務報告委員會”（NCFR）下屬的美國會計學會（AAA）、美國注冊會計師協(xié)會（AICPA）、內部審計師協(xié)會（IIA）、財務經理協(xié)會（FEI）和管理會計協(xié)會（IMA）等參與的“發(fā)起組織委員會 ”（COSO）發(fā)布報告，提出了內部控制結構概念并將其分為控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)測等五項要素。目前COSO委員會提出的內部控制結構理論已在世界范圍內得到廣泛認可，被認為是權威的專業(yè)機構對于內部控制整體框架的最新解釋，可以作為構建我國企業(yè)內部控制體系理論依據(jù)。

　　一、建立我國企業(yè)內部控制制度原則

　　1 適用性原則

　　每一個企業(yè)制定何種內部控制制度以及各項內部控制制度包含哪些內容，主要取決于企業(yè)生產經營、業(yè)務管理的特點和要求，包括組織機構的設計和企業(yè)內部采取的相互協(xié)調的方針、措施等。

　　2 程式定位原則

　　企業(yè)應按照經濟業(yè)務的性質和功能將其經營管理活動劃分為若干個具體工作崗位，并根據(jù)崗位性質相應地賦予工作任務和職責權限，規(guī)定操作規(guī)程和處理手續(xù)，明確紀律規(guī)則和檢查標準，做到職、責、權、利相結合。崗位規(guī)則程式化，有利于做到事事有人管、人人有專職、辦事有標準、工作有檢查，從而增強每個員工的責任感。

　　3 有效性原則

　　企業(yè)在執(zhí)行內部控制制度時，應定期檢查其執(zhí)行情況，對出現(xiàn)的違法違規(guī)現(xiàn)象按規(guī)定進行相應的懲處，并及時將內部控制制度執(zhí)行結果與企業(yè)原定的經營戰(zhàn)略方針比較，出現(xiàn)薄弱環(huán)節(jié)應時修正并完善。

　　4 健全性原則

　　企業(yè)內部控制系統(tǒng)必須包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)測等五項要素，并覆蓋各項業(yè)務和部門。要求各子系統(tǒng)的控制目標，必須對應整體控制系統(tǒng)的總目標。

　　二、我國企業(yè)內部控制制度框架設計

　　1 營造良好的企業(yè)控制環(huán)境

　　企業(yè)控制環(huán)境包括公司董事會、企業(yè)管理者的素質及管理哲學、公司文化、組織結構與權責分派體系、信息系統(tǒng)、人力資源政策及實務等?？刂骗h(huán)境直接影響到企業(yè)內部控制的貫徹和執(zhí)行，以及企業(yè)經營目標及整體戰(zhàn)略目標的實現(xiàn)。完善企業(yè)的控制環(huán)境，最主要的就是建立良好的公司治理結構。為此，首先，企業(yè)不但要從形式上建立健全董事會、監(jiān)事會、總經理班子，而且要切實發(fā)揮以董事會為主體和核心的內部控制機制。加強董事會博弈規(guī)則的建設，發(fā)揮董事會的作用和潛能，使股東及其他相關利益集團的利益真正受到保護。其次，要形成一個比較成熟、具有長遠控制、約束、監(jiān)督與激勵經理人員的機制。第三，要加強管理階層的管理哲學、管理風格、操守及價值觀等軟控制環(huán)境的培養(yǎng)與建設，塑造長期、全面、健康的公司文化氛圍，使其成員能自覺地把辦事準則和職業(yè)道德放在首位。第四，要強化公司組織結構建設，界定關鍵區(qū)域的權責分配，建立良好的信息溝通渠道，使公司具有清晰的職位層次順序、流暢的意見溝通渠道、有效的協(xié)調與合作體系，為公司內部控制提供良好的環(huán)境條件。

2 構建風險管理機制

　　國外對風險分析早已非常重視。戰(zhàn)略管理中常用的“SWOT”（strength，weakness，opportunitiesandthreats）分析法，就是風險分析的一種，企業(yè)必須對內分析自身的優(yōu)勢與劣勢、長處與短處，對外分析外界的機會和威脅，考慮自己的生存和機遇。風險分析不僅要貫徹在公司戰(zhàn)略目標的制訂過程中，而且也貫穿在公司日常的內部控制過程中。構筑靈敏的信息系統(tǒng)與監(jiān)控系統(tǒng)，對不利事件及主要風險因素進行識別、分類、評估和控制，當內部因素及外部因素發(fā)生變化時，能及時調整和應變。管理層應向董事會保證采用風險評估程序，執(zhí)行必要的風險評估，董事會要通過審計委員會等對管理層的報告進行審核，公司的風險管理必須貫穿并滲透于公司控制的全過程。

　　3 設立良性的控制活動

　　控制活動是確保管理層的指令得以實現(xiàn)的政策和程序?？刂苹顒映霈F(xiàn)在整個企業(yè)內的各個階層與各種職能部門，涉及的控制對象包括人、財、物等各個方面及供、產、銷等各個環(huán)節(jié)，而控制措施是針對各關鍵控制點而制定的，因此，企業(yè)在制定控制活動時關鍵就是要抓住關鍵控制點。企業(yè)一般根據(jù)其經營活動的五大循環(huán)即采購循環(huán)、銷售循環(huán)、付款循環(huán)、收款循環(huán)和理財循環(huán)等分別設計其控制活動。例如，企業(yè)的采購循環(huán)就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數(shù)量的審核等。

　　4 建立廣泛的信息與交流

　　信息與交流，就是向企業(yè)內各級主管部門（人員）、其他相關人員，以及企業(yè)外的有關部門（人員）及時提供信息，通過信息交流，使企業(yè)內部的員工能夠清楚地了解企業(yè)的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經營過程中所需的信息。在信息方面，要注意內部信息和外部信息的搜集和整理；在交流方面也要注意內部和外部信息的交流渠道和方式；在信息技術的發(fā)展中注意控制信息系統(tǒng)。

　　5 完善內部控制評價體系，發(fā)揮內部審計的作用

　　企業(yè)不定期或定期地對自己的內部控制系統(tǒng)進行有效性及實施效率效果的評估，以期能更好地達成內部控制的目標?？刂谱晕以u估可由管理部門和職員共同進行，用結構化的方法開展評估活動，密切關注業(yè)務的過程和控制的成效，了解缺陷的位置以及可能引致的后果，然后自我采取行動改進。

　　內部審計是一個組織內部對各種經營活動與控制系統(tǒng)的獨立評價，以確定既定政策是否貫徹，建立的標準是否已落實，資源的利用是否合理有效，以及公司的經營目標是否已達到。首先，要從地位上保證內部審計的充分獨立性，以便更好地對內部控制進行評價。設立審計委員會，增強內部審計的權威性和獨立性。審計委員會隸屬于董事會，受董事會的直接領導，與公司經理層相對獨立，涉及到經理層的審計事項直接匯報給董事會，使董事會對內部審計所反映的問題和提出的建議能及時采取措施，真正發(fā)揮其在內部控制構建中的核心作用。其次，拓寬內部審計領域，在做好財務審計工作的同時，廣泛開展離任審計、管理審計和效益審計。

　　參考文獻

　　[1]吳水澎.企業(yè)內部控制理論的發(fā)展與啟示[J].會計研究，2000（5）。

　　[2]陳鈴.關于我國內部控制規(guī)范建設的思考[J].會計研究，2001（8）。

　　[3]李明輝.略談內部控制的幾個觀念誤區(qū)[J].財務與會計，2002（3）。