時間：2022-06-08 00:50:07
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇企業內部控制制度，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
[關鍵詞]內部控制制度；制度設計；設計原則；設計誤區；設計要點
[作者簡介]陸以橋，南寧華威制衣有限公司會計師，廣西 南寧530221
[中圖分類號]F271
[文獻標識碼]A
[文章編號]1672―2728(2007)07―0065―03
內部控制制度作為現代企業對經濟活動管理的有效手段，已經成為現代企業有效管理體系中不可或缺的重要組成部分。從管理學及控制論的角度來看，作為現代企業，無論其規模大小、業務性質如何，都應該設計并實施適應本企業發展的內部控制制度。近年來，我國企業對內部控制制度的關注日益增多，企業內部控制制度已經成為學術界和企業界研究的熱點。內部控制制度的設計是企業內控制度研究的難點問題，同時也是其最終的落腳點。因此，深入探討和研究企業內部控制制度的設計具有積極而深遠的現實意義。
一、內部控制及其制度設計原則
內部控制是指管理者為了確保法規及經營方針政策的貫徹執行，維護財產物資的安全與完整，保證財務會計和其他有關信息的準確性、及時性與可靠性，避免或降低各種風險，促進單位經營管理活動的經濟性、效率性和效果性，實現既定的組織目標，在充分考慮內外環境因素的基礎上，綜合利用各種分析方法，針對人、財、物等各生產要素及相關的業務活動而制定的一系列方法、程序和制度等所形成的一種自我檢查、自我調整和自我制約的系統。其目的是對企業的經濟活動全過程進行控制。
而內部控制制度則是為實現企業(單位)內部控制目標而制定和實施的各種方針、政策、程序和控制措施等的總稱，是內部控制理論、原則、方法、內容的反映。簡單來說，企業內部控制制度就是企業內部各種管理制度、辦法的集合體，綜合體現了企業的管理控制措施。企業內部控制制度能否發揮出預期的作用，很大程度上取決于制度的設計是否科學、合理，設計和建立完善的企業內部控制制度有利于保護企業的資產安全、提高業務處理的工作效率、提高企業管理水平和實現企業的經營目標。筆者認為，企業內部控制制度的設計應該遵循合法性、適用性、預警性、有效性及可操作性原則，即企業所設計的內部控制制度，不得違背國家相關的法律、法規(如《中華人民共和國會計法》等)；應該根據本企業的實際情況(如企業生產經營狀況、業務管理特點等)來制定，使其能夠真正發揮企業內部協調功能，促進企業發展；應該能夠及時、準確、明晰地對企業各部門或員工出現的行為偏差給予糾正和指導，發揮預警作用，保證企業的協調發展；應該發揮其強大的約束作用，對企業各方面的經濟行為進行有效控制；應該對各項控制工作作出明確規定，務必使其簡便易行，利于制度的實際操作和運行。
二、當前企業內部控制制度設計的誤區
近年來，越來越多的企業將內部控制制度作為企業管理的主要手段，內部控制制度的建設受到了廣大企業的高度重視，我國企業在內部控制制度的設計領域開展了卓有成效的實踐，取得了長足的進步。但是由于經驗不足、內部控制制度設計人員素質不高等原因，在現階段，我國企業的內部控制制度設計從總體上看質量不高，對內部控制各要素的設計不系統、不科學，企業的內部控制制度設計仍存在著諸多誤區，主要表現在以下幾個方面：第一，企業在進行內部控制制度設計時忽略了實施成本問題，雖然制定出了嚴謹的內部控制制度，但是實行該制度所花費的成本超過了因此而產生的經濟效益，缺乏可操作性，得不償失。第二，企業在進行內部控制制度設計時過于注重制度的文字編寫，忽略了制度的執行和其作用的發揮，使制度流于形式，有的企業甚至將制定內部控制制度作為應付相關部門檢查、審計的手段，沒有真正意識到企業內部控制制度的重要性。第三，企業在進行內部控制制度設計時對內部控制監督機制設計的重視程度不夠，導致對企業內部控制的監督薄弱，難以確保制度的執行和其有效性。由于監督的失效容易出現“內部人控制”的現象，將影響全體企業員工的控制意識和行為，嚴重的甚至導致內部控制的失敗。第四，對已經制定的內部控制制度，很多企業未能根據企業的發展狀況及時對內部控制制度作出適當的調整，致使內部控制制度不適應企業的發展，難以對企業新的經濟業務進行有效控制。第五，在內部控制制度的設計中忽略了人的因素，須知無論如何完善的制度，最終還是需要人去執行，如果內部控制制度未得到員工的認同和理解，那么制度最終會淪為一紙空文。
三、企業內部控制制度的設計要點
企業內部控制制度設計的優劣將直接影響內部控制制度執行的有效性，因此，在進行企業內部控制制度的設計過程當中，應該避免走入設計誤區，并抓住設計要點進行制度設計，以確保企業內部控制制度的科學合理。
1．控制目標設計
企業內部控制制度首先需要有明確的控制目標。控制目標是管理經濟活動的基本要求、實施內部控制的最終目的，同時也是評價內部控制的最高標準。簡單來說，設置企業內部控制目標解決了企業為什么要進行控制的問題，為內部控制指明了努力的方向。在企業內部控制制度的設計中，企業內部控制目標的定位應該與企業的發展戰略相結合，應該把握控制目標的動態性、層次性和全面性的特征進行設計。眾所周知，處于不同發展階段的企業，由于發展戰略各異，其內部控制的側重點有所不同，因此，企業內部控制目標具有動態性，進行內部控制目標設計應該隨企業的發展而變化，實行跟蹤控制；還應該針對企業的不同治理結構層次、內容對企業內部控制目標進行分解，滿足內部控制目標的層次性要求，做到目標明確、分而治之。同時，還要在制度上體現對內部控制多個目標間的協調，使整體控制效果達到最佳狀態。
2．控制流程設計
控制流程是依次貫穿于某項業務活動始終的基本控制步驟及相應環節，控制流程往往是與業務流程相吻合的。在企業內部控制制度設計中，控制流程的設計應該是與企業控制目標相適應的。控制流程的設計思路和方法很多，如按會計科目設計、按經濟業務類型設計、按經營單位或管理部門設計，等等。但是，無論使用哪種(或多種)設計思路，都需要根據企業的實際情況，結合企業所制定的內部控制目標進行權衡比對，從而選擇最適合的設計思路和方法。為了確保制度設計的科學合理，在進行流程設計之前應該對企業現有經濟業務進行分類、整合和提煉，避免重復設計流程(如控制手段、控制過程相同的不同經濟事項被重復進行設
計)。另外，在進行控制流程設計時不可避免會出現交叉或重復的內容，此時需要對這些內容進行適當調整，否則將影響其客觀性。
3．控制點設計
控制流程是由控制點組成的，控制點又分為關鍵控制點和一般控制點兩種類型，對不同的控制點需要采用不同的控制方法進行管理。關鍵控制點與一般控制點在一定的條件下是可以相互轉化的。企業制定內部控制措施的關鍵在于抓住關鍵控制點，企業管理者只有將注意力集中于業務處理過程當中發揮作用大、影響范圍廣、對保證整個業務活動的控制目標至關重要的關鍵控制點上，才能確保內部控制的效率和效果。因此，控制點的設計非常重要，其中關鍵控制點的選擇更是重中之重。內部控制關鍵控制點應該以選擇關鍵的成本項目、業務活動、業務環節、重要要素及重要資源為選擇依據，即將影響成本項目費用的主要因素，對企業競爭力、盈利能力有重大影響的活動、要素和資源及容易發生且可能造成重大損失的環節設定為內部控制關鍵控制點。值得注意的是，不同的經濟業務活動其關鍵控制點是不同的，某環節在某項業務中屬于內部控制關鍵控制點并不意味著它永遠都是，也許在其他的業務活動中，該環節僅是一般控制點。因此，在進行內部控制制度設計中，必須根據管理或內部控制目標的具體要求、業務活動的類型及特點等來選擇和確定企業內部控制的關鍵控制點。
4．控制權限設計
內部控制權限的設計是企業建立內部控制制度的精髓之一，控制權限是否設置合理，直接決定了內部控制制度的客觀性和有效性。內部控制要求企業必須建立合理的授權機制，對內部控制的控制權限進行合理配置。筆者認為，對內部控制權限進行設計要遵循重要性原則、責任明確原則，既要滿足控制目標的需要，又要兼顧工作效率。明確內部控制的控制權限應從授權階段就開始進行控制。管理層在進行授權時，應該統籌考慮授權的范圍、層次與責任，將所有的經營活動都納入授權范圍，把經濟活動的重要性列為權限劃分的重要依據，防止出現權力重疊或責任真空的現象，做到權責明晰，為各中間管理層和全體員工以所授權限開展工作提供依據。管理者通過合理授權以保證經營決策得以有效運行、管理制度有效貫徹，實現權力制衡。在設計中實現相互牽制也非常重要，若同一項經濟業務由一個人(或一個部門)包辦，則難以實現管理控制的目標，必須要有相互牽制、相互制約和相互監督，進行控制權限設計同樣需要考慮這方面的問題。
5．控制監督設計
內部控制監督是經營管理部門對內部控制的管理監督及內審監察部門對內部控制的再監督活動的總稱，是隨著時間的推移而評估制度執行質量的過程。在我國，很多企業并非沒有建立內部控制制度，困擾企業的主要問題是所建立的內部控制制度的執行效果不佳，某些參與制定內部控制制度的負責人內部控制意識薄弱，致使內部控制制度形同虛設或出現“對上不對下”的尷尬局面。造成這種不良現象出現的主要原因就是企業忽視了對內部控制監督的設計，監督機制不完善。因此，要確保企業所建立的內部控制制度被切實執行并獲得良好的執行效果，就必須對內部控制過程施以恰當的監督，內部控制監督設計的重要性可見一斑。在進行內部控制設計時，應該關注監督評審程序的合理性、對內部控制缺陷的報告和對政策程序的調整。要將內部控制監督工作列為企業日常工作之一，將內部審計列為重點監督手段，使內部審計充分發揮監督企業經營業務、提供完善內部控制制度和糾錯的建議的作用。同時，暢通監督信息反饋渠道可以使管理層或其他人員在發現企業內部控制缺陷時，能及時向上反饋或提供建設性建議，使企業內部控制的缺陷得以及時、果斷處理。
6．控制制度體例設計
企業內部控制制度體例是內部控制制度的基礎和骨架，除非遇到特殊情況或特殊需要，一般來說，內部控制制度的體例是不需要作重大調整的。倘若內部控制制度的體例設計不合理，企業對體例作出重大調整時，將會耗費大量的人力、物力。另外，頻繁地調整內部控制制度的體例也不利于制度的執行，同時也削弱了制度的權威性。因此，內部控制制度體例的設計至關重要，在設計時，不但要考慮一般的設計問題，還要考慮到所設計的制度體例能夠適應今后修改完善的要求，預留一定的修訂、完善空間。例如，對內部控制制度條目的排序可以用1.1、1.2、2.1等排序，能夠較好地解決對業務流程、控制步驟和控制點進行增補、修改或刪除的需要。而在文字編排方面，諸如基本原則、要求、一般規定等應該在制度大綱中描述，而不宜放在具體的業務流程當中。總的來說，就是內部控制制度的體例設計要確保制度整體結構在一定時期內保持穩定，同時可以適應修訂和完善的需求。
關鍵詞：企業內部控制制度；體系探討；存在問題；改進措施
一、引言
隨著經濟的快速發展，企業業務活動日趨頻繁復雜，內部控制制度孕育而生。企業內部控制制度幫助企業降低風險，組織企業經濟持續健康發展。內部控制制度作為企業的核心戰略位置，其健全與否，直接關系到企業經營的成敗。在市場競爭日趨激烈的情況下，企業的發展面臨了一系列的問題，尤其是對外部環境的適應以及內部資源的協調利用。內因是根本，外因是動力決定了企業外部的發展必須建立在內部的協調上，因此，企業要做好基礎工作的建設，加強企業內部控制制度。
二、企業內部控制制度體系相關概論
企業內部控制制度是企業為了確保有關規章制度和法律法規，提高管理效率，降低或避免風險以及保護資產的安全、完整，提高信息質量而存在的。健全企業內部控制制度迫在眉睫，勢在必行。其可以幫助管理層實現經營方針和目標，保證業務經營信息和財務會計資料的真實性、完整性，保證單位內財務活動的合法性。
1、什么是企業內部控制制度體系
內部控制在企業內部管理監控系統中起著舉足輕重的作用，那什么是內部控制呢？關于內部控制的定義，很通俗的回答是：“企業防止舞弊的工具。”我國到目前為止，還沒有提出相對權威的內部控制定義，在內部控制體系上仍然缺乏一個完整性、合理性及有效性的公認標準體系。現行的規范制度中，只有《獨立審計具體準則第9號一內部控制與審計風險》中對內部控制作了定義：“本準則所稱內部控制，是指被審計單位為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內部控制包括控制環境、會計系統和控制程序。
2008年5月，《企業內部控制基本規范》在財政部，審計署的聯合下，并于09年正式在上市公司內實行，這標志企業內部控制制度邁上了一個更大的臺階。
2、企業內部控制體系規范
現行的企業內部控制體系是在《企業內部控制基本規范》下建立的，必須遵循規范中的規定，建立企業內部控制制度的基本原則，完善我國企業內部控制制度框架。
企業內部控制制度主要遵循兩個原則：適用性原則和健全性原則。
關于企業內部控制制度的設計框架，主要是從營造良好的企業控制環境，構建風險管理機制、設立良性的控制活動、建立廣泛的信息與交流、完善內部控制評價體系，發揮內部審計的作用出發的。充分協調各部門的職責，加強監控管理，才能設計出科學、完善、嚴密的內部控制發展框架，這也是企業孜孜不倦努力的奮斗目標。
二、企業內部控制制度體系存在的問題
目前許多企業內部控制比較薄弱，內控功效表現紊亂、機制失衡，企業內部控制體系存在重重矛盾，引發了一系列不利于企業經營目標實現的失誤，經過歸納總結，問題主要表現在以下幾個方面：
1、企業自身內部控制環境問題
目前，企業自身內部控制環境存在的問題主要有：公司治理結構只流行與表面形式，尤其是在明確董事會、審計委員和高級管理人員的責任上，有些企業產權結構相對混亂，組織機構非常臃腫，股東大會發揮不到應有的作用。其次是內部審計沒有受到重視，有些企業把審計簡單地當成“糾錯改弊”，僅僅履行監督復核功能，與真正意義上審計差距甚遠。接著是管理當局對內部控制環境的認識不清，管理理想和管理方式仍停留在行政領導的認識上，沒有將企業內部環境上升到企業整體發展的角度來考慮。最后是缺乏健康的企業文化，企業文化就是傳統氛圍構成的公司文化，它意味著公司的價值觀，諸如進取、守勢或是靈活，這些價值觀構成公司員工活力、意見和行為的規范。目前，很多企業都沒有形成屬于自己的獨特的積極的企業文化，缺乏發展前進的氛圍動力。
2、企業工作人員控制意識薄弱
目前，我國多數企業對健全企業內部控制沒有引起足夠的重視，認為企業內部控制制約了企業的快速發展等，認為企業內部控制制度就是制度、文件和手冊，導致企業工作人員的控制意識非常薄弱。有的企業建立有企業內部控制制度，內容很不全面，往往流于形式，相關工作人員也只是做表面工作，沒有把控制工作做到實處。甚至在經濟業務處理的過程中，以強調靈活性為由執法不嚴、有章不循，不按規定程序辦理使企業內部會計控制制度失去了嚴肅性。建立企業內部控制制度需要耗費大量的物力、人力，但是這種物力、人力的耗費不確定能否帶來對等的經濟效益，因此企業工作人員對建立企業內部控制制度缺乏主動性、積極性，缺乏控制的意識。
3、企業內部監督機制問題
企業內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，對于發現的內部控制缺陷，及時加以改進，是實施內部控制的重要保證。企業內部監督包括日常監督和專項監督。
日常監督重點關注物資采購比價、實物資產盤點對賬、項目備用金盤點對賬工作。專項監督關注重大制度風險事項、重大經營虧損項目和關鍵崗位管理人員變動或其他異常情況。很多企業，在內部監督機制上都存在問題，沒有將專項監督納入到日常監督中，二者隔離出來，造成企業監督機制不能夠發揮實效的作用。
三、如何建立企業內部控制體系
針對如上問題，建立一種以風險為導向的內控體系，究竟應該怎么操作呢？實踐得出，需要從風險管理的角度出發，考慮內控是否有效地管理了風險，并清楚內控存在的問題及其應對措施。具體操作步驟如下：
1、重視對企業內部良好控制環境的建設，加強企業內部監督
完善企業的內部控制環境，是企業建立與實施內部控制的基礎。內部控制環境主要包括治理結構、機構設置及權責分配、內部審計、人力資源政策和企業文化等。完善內部審計機制圍繞企業的戰略、運營、財務等目標，識別、評估企業可能面對的所有固有風險，形成風險清單及相應的重要性排序。針對所識別出的風險點和重要性順序，逐一判斷企業現有內控體系的控制措施，判斷降低風險發生的可能性。
2、注重選用和培養高素質員工，強化電子計算內部控制制度
首先要提高管理者的素質。提高他們的知識和技能, 端正他們的道德觀、價值觀。不同素質的管理者,對企業發展產生的影響是不同的,進而影響到企業內部控制的效率和效果。其次是提高會計人員和相關責任人員的綜合素質,應深入開展職業道德教育, 增強他們的自我約束能力和高度的責任感，使企業的所有人員了解企業內部控制制度的積極作用和基本原理，為實施企業內部會計控制營造好的社會環境和輿論氛圍。
再強化電子控制上，也要加以重視，工作人員雖然是計算機專業人員不可替代的，但必須掌握計算機技能，強化信息化，電子化訓練，工作人員應積極地應用信息化系統知識，為企業提供有遠見的、可靠的信息參考。在信息化背景下，對業務流程進行實時財務監控，為企業領導層提供實時有用的信息。
3、確保信息的有效溝通，建立監督檢查制度
確保企業信息的有效溝通是企業實施內部控制的重要條件，一個良好的信息系統應有助于提高內部控制的效率與效果。企業應按控制系統的需要識別使用者的信息需要，在此基礎上收集、加工和處理信息，并將這些信息及時、準確和經濟的傳遞給企業的相關人員，使他們能夠順利履行其職責。
企業建立監督檢查制度，及時改進發現的內部控制缺陷，是企業實施內部控制的重要保證。內部審計既是企業內部控制的一個部分，也是監督內部控制其他環節的主要力量。內部審計通過監督控制環境和控制程序的有效性，監督企業的內部控制是否被執行并及時反饋有關執行結果的信息，幫助企業更有效地實現預期控制目標。同時，在監督過程中，內部審計可以促進控制環境的建立、為改進內控體系提供建設性建議，為構建完善的內部控制體系服務。
四、結論
綜上所述，筆者認為：內部控制制度對企業的重要性非常明顯，內部控制需不斷完善，對應地找到解決措施，提高內部控制制度在企業的效果，建立科學、完善且嚴密的內部控制制度。
參考文獻：
[1]呂聯盟.現代公司治理結構下內部控制的建立與完善[J].黑龍江對外經貿.2006;06
[2]馬向陽.電子商務與企業內部控制制度[J].企業導報.2010;02
[3]高菲.內部控制自我評估[J].商業經濟.2010;17
關鍵詞：現代企業 內部控制制度 落實
1.企業內部控制制度的涵義
不同社會經濟制度下、不同地區、不同國家對內部控制制度有著不同的定義，但是內部控制制度最為公認、最為普遍的定義為：企業內部控制制度主要指的是企業為了能夠確保各項業務活動的順利進行，為了保護企業各項資產的完整與安全，發現、糾正、防止舞弊及錯誤所實施和制定的政策制度。企業的內部控制制度是單位管理及領導階層，為了企業各個部門間互相協調和企業高效正常運行的規章制度，這項規章制度不但可以確保企業各種資源和各項資產的完整與安全，并且也可以保證企業運營過程當中各項會計信息和經濟信息的可靠正確，對各部門的經濟活動加以協調，進而逐漸形成一個具有有效控制職能的程序、措施及制度。
2.內部控制制度的意義分析
自從我國改革開放以后，我國的社會經濟得以迅猛發展，怎樣在越來越激烈的市場競爭當中始終處于不敗之地，一直是我國諸多企業深入思考與研究的重要課題。但是，隨著現代企業管理方法和管理手段的日與完善及日趨先進，更多的人開始逐漸地認識到構建及落實內部控制制度對企業發展的意義。然而，當前仍然有許多企業普遍存在著內部控制制度缺失的不良現象。
2.1建設內部控制制度的背景
我國的改革開放雖然已經有幾十年的時間了，但目前我國整體的經濟卻依舊處在轉型時期，經濟體制方面的改革有待徹底，眾多企業的管理普遍存在自利的過度分散或者過度集中，監督薄弱與管理缺位，這些問題會導致企業管理混亂的嚴重局面。表現主要有：很多企事業單位缺乏最基本的會計內部牽制制度，通常是一人兼職出納和會計的職位，同一個人保管相關印章及票據；雖然有些單位構建了內部控制制度，但是在設計方面存在著較強的不合理性，甚至生搬硬套，照抄別人，無法發揮出內部控制制度的作用，內部控制制度僅僅是流于形式。
鑒于以上諸多不良情況的存在，我國的企業應當最大限度地加強企業職權與管理的合理分配，從根本上實現科學的內部控制制度，以便于實現保護企業各項資產完整與安全的目的，并且實現企業的經營目標。在不確定性和經濟巨變與日俱增的環境中，作為能夠提高經營效力、保證和加強資源充分利用的經濟控制體系，企業內部控制制度正發揮著越來越重要的作用。與此同時，人的活動是現代企業的核心活動，企業員工的能力、作為及品行等是企業環境重要的構成要素。如果將內部控制環境中的各項影響因素撇開不談，那么內部控制制度則應當作為有活力的一個組織，為了促進這一組織的可持續發展，那么就必須對相應的調節系統加以控制。所以，在內部控制體系中，員工的認知能力、職業操守與主觀偏好在企業良好內部環境的營造中有著重要的作用。因此，企業應當積極的迎接我國經濟轉型所帶來了新機遇以及新挑戰，盡快地建設及落實內部控制制度。
2.2建設內部控制制度的意義
企業內部控制制度的優劣將會對企業財產的有力保護以及企業管理目標的實現產生直接的影響，因此，這便要求企業將自身的內部控制能力不斷加強，不斷促進企業管理水平的不斷提高，切實將現代企業所必須控制意識加以樹立，實現企業內部控制制度的強化。在當前企業迅速發展的背景下，建設內部控制制度已經逐漸地成為治理結構健全與否的重要表現。從總體上來講，企業內部控制制度具體指的是企業內部控制管理系統，也就是確保企業經營管理活動正常進行所采取的諸多管理措施。所以，只有把內部控制制度切實的貫穿在企業各項管理及經營活動的各個環節，才能夠提高可見信息的準確性，才能夠保護資產的安全完整，才能夠與外部審計工作的開展相配合。科學的內部控制制度的建立、有效的內部控制制度的落實，是一項任重而道遠的工作。從企業的長遠發展來看，現代企業內部控制制度的落實及建設是企業發展到一定階段后的必然選擇，是現代化企業管理制度建立的需要，同時也是預防不當行為及運營舞弊的迫切要求，更是保證企業可持續發展的可靠手段。所以，建設和落實內部控制制度是企業價值實現最大化的有力保證。
3.現代企業落實內部控制制度的有效策略
3.1明確經營管理理念
企業的經營管理者應當徹底轉變以往傳統的經營管理理念，并且對經營管理理念加以明確，構建有權力制衡的、真正意義上個的法人治理機構，與此同時，還應當將企業生產效益與內部管理二者之間的關系加以明確。從根本上強化內部控制制度建設的組織與領導，將企業的內部控制制度的構建和落實作為企業管理的大事來抓，將內部控制制度的建設放置于現代企業發展的首要地位。
3.2完善內控評審監督機制
要想保證企業內部會計制度有效實施，就必須將完善的內部控制評審監督機制構建起來，要切實有效的執行內部控制制度，企業的內部控制制度就應當與新情況隨時的相適應，而企業的內部會計控制應當真正地受到評審監督。從本質上來看，評審監督是隨著時間的不斷推移而執行評估制度的一個過程，企業內部控制制度的評審監督可以借助于持續的、日常的審計監督加以完成，也能夠借助于單獨的、個別的自我評估加以實現，如果兩者有機的結合，那么必將起到更為顯著的成效。
3.3健全企業治理結構
確保企業內部控制制度有效實施的重要基礎是完善的企業治理結構。正是因為受到體制以及傳統管理理念的影響，我國許多企業甚至上市公司的內部控制制度的建設工作一直未受到足夠的重視，從而出現了一系列觸目驚心的內控失控的不良后果，充分暴露了企業治理機制的缺失和治理結構的不完善。作為經營管理者的一項外部約束，企業治理結構的約束效果與約束強度大大的決定了企業內部控制環境是否優良，并且對內部控制效率與效果產生著極大的制約。所以，現代企業應當盡早建立健全的治理結構，借助于完善的企業治理結構，不斷的推動內部控制體系的完善，促進內部控制制度的貫徹落實。
3.4營造良好的內控環境
企業應當明確，控制環境并非是企業內部控制系統必不可少的內外部環境，控制環境自身便是內部控制的組成部分，是整個內部控制框架的一個重要基礎。內部控制環境組織及塑造的控制文化，對企業員工的控制意識有著直接的影響；內部控制環境對內部控制的整個框架起著重要的支撐作用，是促進控制工作不可或缺的發動機；內部控制環境奠定了組織的結構與風紀，同時廣泛的涉及到企業員工這一活動核心，尤其是員工的控制覺悟，還能夠對各級管理、領導階層對企業內部控制的要去加以反映。所以，企業應當想方設法的為全體員工創設優越的內控氛圍，營造良好的內控環境，企業的領導層要重視自身的道德行為表率作用，積極的樹立正面的形象，并且對行為在內的各項程序及政策加以制定，促使企業的員工能夠企業目標實現的過程當中，追求與企業發展相一致的價值觀，同時嚴格的遵守內部控制制度的規范和精神，在這樣的控制環境當中，必然能夠促進企業內部控制制度的有效執行。
結束語：
總而言之，內部控制制度的建設和內部控制制度的落實是現代企業的一大要務，企業應當積極轉變經營管理理念，切實的響應時展的號召，并且采取行之有效的措施，實現內部控制制度的落實，推動現代企業走向可持續發展的道路。
參考文獻：
[1]張金忠.關于企業內部控制制度的探討[J].煤炭科學技術，2006（7）
[2]朱紅英.對企業內部控制制度的思考[J].經濟視角，2011（29）
關鍵詞：內部控制；執行力；控制措施；完善體系
一、企業內部控制的概述
內部控制是指企業在經濟活動中建立的一種相互制約的組織形式和職責分工制度，內部控制包括了控制環境、控制程序、會計系統三個方面內容。企業制定內部控制制度的目的，在于保證組織機構經濟活動的正常運轉，保護企業資產的安全、完整與有效運用，提高經濟核算的正確性與可靠性，推動與考核企業單位各項方針、政策的貫徹執行，評價企業的經濟效益，提高企業經營管理水平。
二、企業內部控制的現狀
目前許多企業內部控制比較薄弱.內控功效表現紊亂、機制失衡，從而引發的經濟犯罪和經營失誤屢見不鮮。歸納總結，企業內部控制薄弱主要表現在以下幾個方面：
1.內部控制意識淡薄
企業經營管理者內部控制意識的高低，直接決定著企業內部控制能否實施或實施效果的好壞，如果沒有內部控制執行人主觀上的控制意識，往往再好地制度也流于形式。當前企業管理者只注重企業銷售收入和經濟利潤的實現，輕內部管理，因此，尚未建立起健全有效的內部控制。
2.組織機構設置不合理，職能部門之間不能相互制約、相互協作
企業出于人力資源成本等方面的考慮，沒有將內部控制覆蓋到單位的所有人員和各業務環節，崗位安排不盡合理，許多單位存在一人多崗、不相容崗位兼職現象，沒有很好的實現分離制約，表面上看，企業人力資源成本降低了，工作效率提高了，但卻埋下了隱患，出了問題后往往得不償失。
3.制度不完善，執行不得力
由于企業管理者對建立內部控制制度不夠重視，內部控制制度殘缺不全或有關內容不夠合理；部門之間的相互銜接重視不夠，形成各管各的尷尬局面，缺乏相互銜接、相互監督、相互驗證的監控，致使部門執行者有章不循，失去了應有的剛性和嚴肅性。
三、加強企業內部控制的措施
1.加強對內部控制行為主體“人”的控制，把內部控制工作落實到實處
領導重視是發揮內部控制作用的前提。企業單位負責人要深刻認識到實施內部控制是規范經營、降低企業風險、提高管理效益以保證企業目標順利實現的重要舉措，必須親自掛帥組織本單位內部控制的建設。要想企業內部控制制度得到有效實施，其主要依靠的是“人”。只有上面領導重視，下面全員參與，上下一致，及時溝通，才能把內部控制制度實施的工作做好。除領導本身應以身作則起表率作用外，還要選調職業道德好、業務能力高、主人翁責任感強的員工到關鍵的崗位。通過培訓，明確自己工作的重要性，養成良好的工作習慣，逐步提高自己的思想素質和業務素質。要使員工認識到，內部控制不是哪一個人的事情，而是員工的集體行為，從而達到提高員工素質的目的。
2.建立合理的組織機構
確定組織單位的形式和性質，確認相關的管理職能和報告關系；為每個組織單位內部劃分責任權限制定辦法，合理授權和分配責任，使每一個人的工作能自動地檢查另一個人或更多人的工作。各職能部門授權一定要明確，因事設人、視能授權、責任到位，且責任與權利對等。重視對內部控制制度管理人員的選用。內部控制制度設計得再完善。若沒有稱職的人員來執行，也不能發揮作用。企業的用人政策直接影響著企業能否吸收有較高能力的人員來執行內部控制制度。
3.完善內控制度體系，強化執行力度
嚴密、完善的企業內部控制制度體系是內控制度執行好壞的關鍵。因此企業首當其沖是要建立以防為主的監控防線，即在企業的銷全過程中建立相互制約的制度；建立以堵為主的監控防線，即在會計部門常規性的會計核算基礎上，對其各個崗位、各項業務進行日常性和周期性核查；建立以查為主的監督防線，即以現有的稽核、審計紀檢監察部門為基礎對會計部門實施內部控制。以上三個層次內部控制體系構筑的“防、堵、查”遞進式監督控制，對于及時發現問題，防范和化解企業經營風險和會計風險，將會起著重要的作用。同時，為了保證企業內部控制制度能有效地發揮作用，企業必須定期對內部控制制度的執行情況進行檢查與考核。內部控制制度要隨著業務發展和競爭環境的改變及時地進行修訂和補充，使得內部控制制度具備可操作性，有效性和完整性。
4.加強內部監督
企業應設置內部審計機構或建立內部控制自我評估系統，加強對本企業內部會計控制的監督和評估，及時發現漏洞和隱患，并針對出現的新問題和新情況及內部控制執行中的薄弱環節，及時修正或改進。做到有章可循，違章必究，違規必罰，以罰促糾。
5.強化外部監督
企業內部控制制度，是為適應生產經營管理的需要而產生的，是現代企業內部管理制度的一個重要組成部分。只要存在企業經濟活動，就需要有相應的內部控制制度。為了規范現階段我國不同單位的內部會計控制行為，財政部先后了《內部會計控制規范：基本規范》和《內部會計控制規范：貨幣資金》等文件，并要求在國家機關、社會團體、公司、企業、事業單位和其他經濟組織內運用，這是52年來首次以專項法規的方式所的專門涉及內部控制的規范性文件，因此，它是我國重視并加強單位內部控制制度建設工作的一個重要里程碑。隨著它們的逐步實施，也將為改變我國現階段由于單位內部控制機制不健全而導致的會計監督名存實亡、會計管理和控制日益弱化、惡性經濟犯罪案件愈演愈烈的現狀，從而為全面提升我國會計信息的質量起到重要的作用。本文擬對內部會計控制規范建立的基礎問題作初步研究。
一、建立企業內部控制制度的意義
企業內部控制制度，是指單位內部為了有效地進行經營管理，而制定的一系列相互聯系、相互制約、相互監督的制度、措施和方法的總稱。
現代企業內部控制制度，其范圍相當廣泛，其作用已遠不止防弊糾錯，比較完善的內部控制制度可以發揮以下四個方面作用：1能夠保護財產物資的安全完整。內部控制制度對財產物資的保管和使用采取各種控制手段，可以防止和減少財產物資被損壞，杜絕浪費、貪污、盜竊、挪用和不合理使用等問題的發生；2能夠提高會計資料的正確性和可靠性。正確可靠的會計數據是企業經營管理者了解過去、控制目前、預測未來、做出決策的必要條件，而內部控制系統通過制定和執行業務處理程序，科學地進行職責分工，使會計資料在相互牽制的條件下，從而有效地防止錯誤和弊端的發生，保證會計資料的正確性和可靠性；3能夠保證國家對企業的宏觀控制。國家制定的一系列財政紀律及法規，都要求企業通過建立內部控制制度來落實，企業通過實施內部控制制度以進行自我約束，遵循國家的財政紀律和法規；4能夠保證企業高效率經營。科學的內部控制制度，能夠合理地對企業內部各個職能部門和人員進行分工控制、協調和考核，促使企業各部門及人員履行職責、明確目標，保證企業的生產經營活動有序、高效地進行。
二、建立企業內部控制應注意的問題
（一）制定內部控制制度應兼顧共性與個性的協調統一。企業外部環境和內部管理都迫切需要建立統一有效的內部控制制度。建立內控制度，既要依照《會計法》等法律、法規的規定，考慮它的統一性和權威性，又要充分認識各單位在組織結構、經營方式和規模以及管理需要等方面存在的差異，考慮它的實用性和有效性，因此有一般規定與特殊規定、總體控制與局部控制之分。財政部關于內部控制制度的規定，使之上升到了法規高度。當內部控制制度失控造成嚴重的外部影響時，可以利用法律的強制性和約束性對企業進行控制。但是，由于企業之間差異很大，統一的內部控制制度不應制定得過細，否則將不利于發揮企業管理的自主性；統一的內部控制制度只應是一個起到指導作用的框架，從不同角度為企業制定具體的內控制度提供一個“框架模型”。企業作為內控制度的制定者、執行者和受益者，應根據統一的內部控制制度的規定，結合自身內部控制的目標、戰略發展和管理需要，將各自的實際情況與模型結合，制定出適合自己管理情況的內控制度，消除統一內部控制制度束縛會計人員的主觀能動性的弊端，以提高其實用性和有效性。
在長期實踐與探索過程中，我國的企業管理形成了一些卓有成效的內部控制措施和方法，比如崗位責任制、內部牽制、責任中心管理、預算管理等一系列基礎性工作。這樣，我們在借鑒西方內部控制框架的同時，一方面找出中西方內部控制制度的共性和個性，彌補我國企業經營管理中最為薄弱的環節或問題，強化內部控制意識，力主合規經營；另一方面需充分考慮經營管理工作的發展趨勢，發揮已有的一些內部控制制度的優勢，借鑒當今先進的管理思想和管理方法，以保證企業資產的安全、完整，提高企業的經濟效益。
（二）企業內部控制制度應立體滲透于公司治理結構和企業管理體系。從COSO委員會的報告中，我們可以發現內部控制是與企業經營過程結合在一起的。在經營過程中，一方面作為既定的標準，借以規范各項業務活動的開展；另一方面通過適當的監督活動對具體行為偏離標準時加以修正。因此，研究企業內部控制制度時，不能僅僅從會計入手，應全面滲透到企業各個層次的管理組織體系，貫穿于公司治理結構的始終。因為，建立有效的公司治理結構的宗旨就是，在股東大會、董事會、監事會和經理層之間合理配置權限、公平分配利益，以及明確各自職責，建立有效的激勵、監督和制衡機制，從而實現公司的多元化目標。而內部控制就是企業董事會及經理階層為確保企業財產安全完整、提高會計信息質量、實現經營管理目標、完成受托責任，而建立和實施的一系列具有控制職能的措施和程序。因此，公司治理結構與內部控制的關系是密不可分的，公司治理結構是促使內部控制有效運行，保證內部控制功能發揮的前提和基礎，是實行內部控制的制度環境；而內部控制在公司治理結構中擔當的是內部管理監控系統的角色，是有利于企業受托者實現企業經營管理目標，完成受托責任的一種手段。如果僅僅加強內部會計控制，就容易忽略公司治理結構這些控制環境因素的影響，忽略企業“新三會”及經理班子對企業內部控制的終極管理權，喪失內部控制所具有的全方位控制功能。因此，企業的管理者應對內部控制擔負起全責，而不應推脫給財務人員負責。
另外，對企業內部控制的設計應強調多元設計，而不能只選擇一條路線、單一目標。我們知道，企業經營只有一個總目標或整體目標，而對總目標的層層分解，就落實到企業的各層組織結構及個人的目標。企業組織結構的構建和建立，以及在組織結構上的權力安排是公司治理結構應解決的問題，而組織結構具有明顯的并列和層次特征，這樣對各個組織的內部控制體現了橫向的明顯權責區域和縱向的遞進權責管道。因此，每個組織都要設置相應的內部控制制度，但對于不同層次應有的放矢，抓住重點。同時要注意組織之間上下、左右的協調關系。
（三）應建立上市公司對企業內部控制制度的披露制度。《企業會計制度》并沒有強制性地要求企業對內部控制制度進行披露，只是規定某些未強制披露，但有助于理解和分析會計報表需要加以說明的事項，應該在會計報表附注中予以說明。筆者認為，從提高上市公司財務信息披露質量的角度，應該對內部控制制度進行披露，向社會公眾聲明企業的內部控制無重大缺失或存在哪些重大缺失等。這是由內部控制與會計報表的關系決定的，一方面，會計報表披露的信息是否真實、準確，決定于企業內部控制的有無或強弱；另一方面，內部控制制度的披露有助于會計信息使用者全面理解和定性分析會計報表，也就是說，內部控制制度的披露信息具有相關性的質量特征。
具體分析內部控制制度與會計報表的關系可從以下幾個方面來解釋：一是從注冊會計師的審計責任出發，將內部控制分為內部會計控制和管理控制，注冊會計師只負責審查內部會計控制，包括與財產安全和會計信息可靠性相關的授權批準、職務分離、實物保護和內部審計，并發表審計意見。這樣，實際上內部會計控制也應成為上市公司會計報表披露的一部分，自然也就成為注冊會計師審計的對象。二是鑒于成本效益原則的考慮，注冊會計師不能進行詳細審計，用抽樣樣本推斷總體特征，對于報表中隱含的問題不能全面審計清楚，所以通過披露內部控制制度信息，會計信息使用者可對會計信息的可靠性做出主觀判斷。三是社會公眾有權了解企業內部控制的情況，增加決策的依據。根據審計重要性的原則，注冊會計師對于非重大事項可以不予披露，為了保證整個年度財務報告的可靠性，只有對整個年度的內部控制進行主動披露與自我評價，決策者才能知曉內部控制的有效性及存在的缺陷，據以判斷內部控制制度是否能合理保證財務報告的可靠性。■
關鍵詞 企業內部控制制度 問題 原因 完善對策
一、我國企業內部控制制度中存在的不足
（一）企業內部控制環境未達到較為理想的狀態
當前，我國企業內部控制環境存在一些問題，主要體現在以下三個方面：其一，大部分企業的核心文化建設力度不足。大部分企業未形成清晰、完整的企業文化，企業管理層對其經營理念、管理理念和發展理念并沒有較為詳盡的闡述。此外，大部分企業的企業文化并不能得到企業員工的廣泛認同，員工在實踐工作過程中并不能貫徹落實企業的各種理念，實踐工作與理念要求脫節的現象還是普遍存在的。其二，雖然近些年來我國積極吸取國外發達國家的企業組織結構管理經驗，進行了一系列的創新與改革，但組織結構不合理的現象在我國大部分企業中還是普遍存在的，權力過分集中于高級管理層、缺乏必要的監管組織要素、部分部門人員冗余等現象都嚴重制約著企業內部控制制度的完善。其三，我國企業人力資源政策并不能滿足大部分企業員工的發展需求，一方面表現為企業沒有充分了解所有員工的待遇要求，沒有建立完善的與員工長遠發展相結合的薪酬制度，另一方面表現為企業人力資源部門沒有充分注重員工考核制度的建立，不利于企業員工的快速成長。
（二）缺乏完善的信息溝通機制
我國大部分企業沒有建立完善的信息溝通機制，主要體現在以下三個方面：其一，缺乏完善的信息搜集系統。我國大部分企業都沒有形成系統化的信息系統，不能對各種信息有效地整合、分析、處理，在企業范圍內的信息利用率是非常低下的，不利于為企業會計部門以及其他部門提供更加有效的信息。其二，缺乏完善的信息傳遞系統。一般來說，企業信息傳遞包括橫向傳遞和縱向傳遞。近些年來，我國企業積極吸取國外先進企業管理經驗，我國大部分企業的縱向信息傳遞系統構建較為完善，信息可以在上下級部門間高速傳遞，但大部分企業都沒有形成系統化的橫向傳遞系統，信息很難在部門與部門、企業內部與外部之間得到高效傳遞。其三，缺乏完善的信息共享系統。雖然近些年來我國大部分企業的現代化辦公設備普及率顯著提升，智能化、信息化辦公設備為信息共享提供了必要的技術支持，但由于缺乏實踐操作和管理經驗，大部分企業并沒有將內部控制管理全過程融入信息共享系統中，信息化、智能化內部控制信息共享系統的構建仍然是需要深入研究的重要問題。
（三）企業內外監管作用弱化的現象普遍存在
監管體系對于確保企業內部控制制度有效性充分發揮的作用是不可忽視的。但我國企業內外部監管作用弱化的現象還是普遍存在的，主要有以下兩個方面的體現：其一，我國大部分企業的內部審計和監管部門并不獨立存在，內部審計和監管工作人員的切實利益直接由所在企業直接控制，內部審計和監管工作人員直接向企業領導負責，在這樣的管理現狀下，內部審計和監管部門的工作強度和質量會受到企業領導的主觀因素影響，內部審計和監管部門想要保持絕對純潔是非常困難的。其二，我國大部分企業內部控制管理第三方監管力度不足。體現在由于我國經濟體制并不健全，內部控制管理規范化建設力度不足，國家有關監管部門并沒有對我國各大企業形成很好的第三方監管。
二、完善我國企業內部控制制度的對策
（一）創設良好的企業內部控制環境
想要有效提升我國企業內部控制整體質量，首先要創設良好的企業內部控制環境。針對我國企業內部控制環境中存在的不足，主要可以采取以下三個方面的完善對策：其一，企業要注重企業核心文化建設。企業管理層人員應該做好表率作用，以身作則，將企業文化體現在自己的一言一行中，這樣才能有效提升企業員工的凝聚力。另外，企業應該定期召開企業文化建設會議，向企業員工詳細介紹企業的發展戰略、經營管理理念，讓企業員工都能對企業文化有一個全方位地了解。其二，我國企業應該選派高級管理人員去國外進行交流學習，積極吸取國外發達國家大型企業在組織結構設置方面的經驗，從而通過制約體系的加入而有效限制企業高級管理人員權利的過分集中，通過組織結構簡化和重組有效改善某些部門人員冗余的現象。其三，與時俱進地創新與改進人力資源管理政策也是十分必要的。人力資源是企業發展與創新的根本，企業應該給有能力、有潛力的員工提供廣闊的發展空間和足夠的薪金空間，這樣才能最大化激發員工潛力，提升企業員工的幸福感和創造力。企業應該建立多元化的考核制度，讓各方面能力有所突出的員工都能有所發揮、有所建樹。要求員工嚴格遵守財務工作有關制度要求，恪守財務工作人員職業道德準則，認真完成本崗位及與本崗位密相關的各項工作以及領導交辦的各項工作任務。
（二）構建完善的信息溝通機制
企業內部控制需要建立在完善的信息溝通機制基礎上，這樣企業的會計信息、內部控制信息才能高效、通暢地傳遞，因此，構建完善的信息溝通機制也是十分必要的。針對我國企業信息溝通過程中存在的問題，主要可以采用以下三個方面的完善對策：其一，要結合市場發展趨勢構建系統化的信息搜集系統。企業的風險評估與控制、內部監管、內部控制活動進行都離不開信息獲取過程，將大數據處理技術合理有效地應用于企業信息獲取系統中，可以對海量信息進行整合處理而輸出高效信息，這對于現代化企業的快速發展來說是十分必要的。其二，企業應該注重信息橫向和縱向傳遞系統的構建。為了促進信息在各部門之間的高效傳遞，企業可以構建專門的協調管理部門，負責各部門之間信息傳遞的溝通任務。員工也要加強學習，能夠應對復雜多變的市場環境和不斷出現的各種新情況、新問題，不斷提高自身素質和業務水平。另外，企業也要定期舉行聯誼活動，增加各部門之間的交流與溝通，為信息橫向傳遞創設良好的氛圍。此外，企業要注重上行縱向信息傳遞系統的構建，要確保企業一線經驗和信息可以快速傳遞到高層領導處，這對于企業的創新式發展十分必要。其三，企業要充分利用計算機信息技術構建多功能的信息共享平臺，平臺至少要包括信息輸入、信息輸出、互動交流、信息反饋的基本功能，企業全體人員可以通過該平臺獲取各種信息，也可以及時反饋自己的想法進行交流，這對于企業高效流通信息環境的創設來說是十分必要的。企業財務人員要善于團結帶領周圍同事共同為完成一項工作克服種種困難，打造良好的內部環境，要與業務部門的同事以及外單位有關工作人員保持了良好的溝通，相處融洽，協調良好的外部環境。
（三）進一步強化企業內外監管
內部控制監管是企業監管的重要核心，如果內部監管工作都不能順利完成，其他監管工作將無從談起，因此，強化企業內部控制的監管也是非常必要的。企業應該在內部監管過程中融入制約因素，有效分散企業領導對內部審計部門的絕對領導和控制作用。另外，企業應該注重會計人員職業素養的培養，會計人員發現問題時要及時進行披露，這樣才能在社會范圍內形成一種良好的約束和監管作用；此外，隨著我國會計管理理論研究地不斷深入，國家有關部門應該進一步明確企業內部控制規范和要求，同時應該結合企業內部控制制度建設現狀提出企業內部控制評價和監管的有效對策，從國家宏觀角度出發對企業內部控制進行有效監管。另外，我國應該進一步加強第三方會計監管機構的建設，通過社會力量的監管作用約束企業的內部控制建設，促進企業內部控制制度的完善。
（作者單位為沈陽鐵路資金結算所）
(一)尚未建立完備的內部控制制度。多數企業對內部控制制度的內涵還不十分清楚，認為建立了內部各項管理制度就是內部控制制度，而沒有建立真正意義上的監督制約機制。各項經營環節和崗位沒有建立起規范化的操作程序，工作透明度不高，內部審計工作薄弱，一部分企業雖設立了審計部門，但由于體制不順，人員的素質也不都能適應的了工作需要，不少中小型企業至今還沒有單獨設立審計部門。
(二)內部管理規章制度不健全。企業內部有的制度已經過時，無法執行；有的制度與現行國家法規相抵觸，也有的制度雖好，但無人監督執行。缺乏嚴格的處罰制度和執法監督機制，致使一些違紀的人不但受不到應有的處罰，反而得到重用。
（三）沒有按現代制度要求，建立產權清晰的經濟實體。目前，我國公司治理結構由于證券市場不發達，不完善，股權高度集中，董事會的內部人控制明顯，公司董事會在很大程度上掌握在內部人手中。因此，在董事會內部人控制，所有者與經營者權責不清的情況下，內部控制難以實行。
二、企業內部控制制度的創新
（一）觀念創新。在市場經濟條件下，要做到企業內部控制的觀念創新，不能只局限于狹隘的概念之中，而應該從各方面來考慮，以企業最終經營成果作為內部控制的依據，從內部控制的行為主體入手。
1. 樹立以人為本的新觀念。強調以人為本，要求企業內部控制要充分發揮人的作用，依靠提高人的綜合素質、道德水準和法規意識，充分發揮控制者和被控制者的主動性、積極性和創造性，從而達到內部控制的最佳效果。內部控制的成敗，取決于企業員工的控制意識和行為，而企業領導者的內部控制意識和行為是關鍵。企業領導者內部控制的隨意性往往會限制內部控制作用的發揮，嚴重的甚至會影響到整個企業的發展。
2．明確內部控制在現代企業中的重要作用。內部控制不是手冊、文件和制度的簡單組合，更不等同于內部監督、內部成本控制或資產安全性控制等。從上個世紀30年代“內部控制”一詞首次提出到現在，經過60多年的不斷發展，內部控制被注入了許多新的內容。內部控制的目的是確保企業經營活動的效率和效果、經濟信息和財務報告的可靠性。要明確內部控制既是企業發展的需要，也是企業的一種責任和義務。
3.創造主動學習新觀念的氛圍。學習是人獲得知識的重要途徑，它能夠為提高企業競爭力提供重要的智力支持。面對開放的競爭環境，我國企業要想獲得立足之地，進而脫穎而出，每個管理者、每個員工都必須不斷學習，特別是要向優秀的企業學習，學習他們的創新思維，學習他們的先進管理方法，從而為內部控制的建立與實施打下良好的基礎。
(二)制度創新。內部控制制度是社會經濟發展到一定階段的產物，是現代企業管理的重要手段。由于內部控制本身是一種動態行為，它在企業中的作用必然受到主觀因素和外部環境的影響。要充分發揮內部控制在現代企業制度中的作用，就必須不斷地對內部控制制度進行創新，使之不斷完善和規范，真正符合企業的實際發展需要。應該說，制度創新是使內部控制制度符合企業實際需要的重要保證，是創新思維的結果，是創新管理的開始，也是現代企業制度建設中最根本的最具革命性和生命力的東西。
1．對原有內部控制制度的改革與創新。隨著企業財務管理工作的不斷更新，原有的內部控制制度在具體實施過程中，暴露了一些突出問題，如體系不夠完善、內容不夠完備、監督不夠得力、可操作性不強、滯后性明顯等。企業內部控制制度要創新，就要結合企業發展實際和建立現代企業制度的要求，充分考慮企業的性質、規模、生產工藝過程、管理模式等內容，建立一套行之有效的內部控制制度。
2．因外部環境變化而進行的創新。經濟環境的變化，國家政策法規的不斷完善，要求企業必須從內部控制制度上進行創新，以防止由于環境變化而影響內部控制實施的情況出現。通過定期和不定期調整內部控制制度的內容，有利于對企業各部門實施有效內控，及時發現問題，解決問題。在進行內部制度創新的過程中，一方面要刪去內部控制制度中不符合國家相關政策、規定的條款；另一方面，根據環境的變化，增加新的內容。
(三)管理創新。對我國企業來講，科學管理是建立現代企業制度的重要內容。重視和加強企業管理工作，從嚴治企，實現管理創新，是國有企業適應市場、增強競爭力的迫切要求。從總體上講，我國企業的管理水平同發達國家相比，還有很大的差距。
1．管理理念創新。要使決策者和執行者能夠快速溝通，企業結構必須趨向扁平。強調管理理念創新還必須注意以下幾個因素：全球化、電子商務、客戶關系管理、供應鏈管理、知識管理、精益企業、服務企業、公司治理結構、領導力和管理變革等等。
1.建立頂層設計、全員參與的內控管理體系
建立企業內部控制必須著眼于長遠規劃、整體部署,內控機制建設更需要全員參與、分層管理。在日常工作當中首先要建立一套完整的內控監督評價體系,做到定期對內控管理工作的整體效果進行監督和評價,并及時修訂完善企業內部控制制度,實現動態控制,確保內控工作的實效。其次是明確控制重點,實現不相容職務分離和授權批準控制。以達到相互制約、相互監督的目的,最后是充分發揮內部審計在內控中的監督作用,切實落實事前審核、事中復核、事后監督的各項措施和制度,增強管理者的風險管理能力,盡可能避免經濟損失。
2.利用科學的管理手段進行內部控制
隨著經濟的發展,信息化逐漸應用到了企業的經營管理中,利用專業管理軟件,科學化的管理手段,實現企業內部控制科學化管理已經成為一種趨勢。通過靈活地應用企業財務資源和現代化的財務測評系統,對企業內控工作進行科學化策劃、靈活的監督以及全面的控制,對企業各項資源進行整合分析,實現企業信息資源在內控管理工作上的科學、合理、優化配置。在控制方式趨向信息技術的集成和優化。隨著越來越多的企業選擇和實施ERP等管理信息系統,企業要充分發揮ERP等信息系統在內部控制中的作用,在執行業務流程的過程同步實現內部控制的過程,實現內控控制時時、在線控制的目標。
3.與時俱進提高企業內控管理水平
企業內部控制與企業財務管理,在實際的經營管理工作中是無法分割、相輔相成的。從我國的企業內部控制管理制度的問題中可以看出,現階段我國的企業內控管理與國際先進企業在內控管理方面,仍然存在著較大的差距。因此,作為企業管理人員必須重視企業內部控制制度的建設,在生產經營中要將強化內控管理與財務管理工作緊密結合,充分學習借鑒先進企業在內控建設、內控管理方面的先進經驗,更新觀念,提高認識,總結經驗,把“以人為本”作為構建內部控制機制的重要信條,不斷優化內控運行環境。逐步形成人人有動力自覺內控觀念和積極性,不斷推動企業內控工作健康向前發展。
綜上所述,完善企業內部控制制度,首先企業要建立頂層設計、全員參與的內控體系,其次是利用科學的管理手段進行企業內部控制,最后與時俱進提高企業內部控制管理水平,不斷增強企業防范經營風險和財務風險的能力,加強業務流程管控,強化運行監督,為企業規范、健康、高效、可持續發展提供有力保障。
關鍵詞：企業內部 控制制度 重塑
中圖分類號：G718 文獻標識碼： C 文章編號：1672-1578（2013）02-0247-02
1 企業內部控制主要包括的要素
內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。
風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。
控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。
信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。
內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。
2 建立健全企業內部控制制度的重要性
2.1有效實施內部控制，提高企業的工作效率
建立現代企業制度是發展社會化大生產和市場經濟的必然要求，公司制已是現代企業制度的一種有效組織形式，公司法人治理結構成為公司制的核心。內部結構是由股東大會、董事會、監事會和經理組成，他們各負其責、協調運轉、相互制衡，從而形成對企業進行內部控制的機制。這種內部治理結構和內部控制機制要求：董事會要維護出資人權益，對股東會負責，并對公司的發展目標和重大經營活動做出決策，聘任經營者，并對經營者的業績進行考核和評價，發揮監事會對企業財務和董事、經營者行為的監督作用。
2.2內部控制是現代企業發展不可或缺的重要內容
內部控制有利于提高經濟效益。完善的內控制度，有利于加強經濟核算，加速資金周轉的使用效率，增收節支，減少損失和浪費，降低成本，增加利潤，提高企業的經濟效益。有效地保證經營決策得到及時、有效的貫徹執行.及時反饋執行的情況，結果及存在的問題，從而使管理當局及時采取措施，加以控制。有利于建立現代化企業制度，完善公司治理結構。
3 企業內部控制制度存在的問題
3.1內部控制的建立不完整、不科學，執行不力
一些企業受利益的驅動，重經營，輕管理，自我防范、自我約束機制尚未建立起來，內部控制的組織網絡不健全，使內部控制缺乏完整性；許多企業在建立內部控制時偏重于事后控制，通常是違法違紀的事情發生之后才采取補救措施。更嚴重的是，企業往往注重錢財等有形資產的控制，對人員素質和信息等無形資源控制不夠，使企業遭受嚴重的損失。
3.2缺少“自控”和“他控”
沒有健全有效的內外部監督機構，同時現有的監督機制弱化，形同虛設，對企業經營管理人員不能產生壓力。
財政、稅務、銀行、審計等在內的社會監督機構，工作中各行其是，未能形成綜合監督的合力，對企業的威懾力不夠；對審計的獨立監督、公正職能未予以充分重視，審計未形成規范化、法制化和經常化；對查出問題的處罰，往往就事不就人，重人情而輕規定，執法的剛性被扭曲。部分高級管理人員自身缺少職業道德和職業責任感，不能有效地進行風險評估，不能迅速準確地反饋風險信息，并采取措施規避風險。
4 對企業內部控制制度的存在問題的解決
4.1加強對內部控制行為主體“人”的控制，真正把內部控制工作落到實處
我國企業應引入競爭機制，根據市場競爭優勝劣汰的原則，形成任人唯賢的用人機制，為企業的發展壯大配備合格人材。提高管理者的素質。管理者的素質在企業經營管理中起著至關重要的作用，管理者的素質既包括知識和技能，又包括道德觀、價值觀和世界觀等各個方面。
4.2建立“自控”機制和利用“他控”
4.2.1強化政府對內部控制建設的服務職能
轉變政府職能，加強政府對企業的指導服務意識，加強政府在企業內部控制框架建設中的推動和完善作用。同時，政府可以通過開展企業間內部控制的理論學習和實踐經驗交流，從觀念上扭轉企業管理當局的意識，從而建立一個良好的控制環境，讓他們理解內部控制，不僅可以達到遵循法律法規、有效防范和及時發現舞弊的目標，還可以提高企業的經營效率和效果，甚至可以提前了解實現企業各項目標過程中存在的風險因素和影響結果，從而達到有效控制和防范風險，保證企業各項目標的順利實現。
4.2.2強化內外監督機制
根據財政部的《企業內部會計控制基本規范》，制定企業相關崗位的工作標準，作為日常工作測評及年終考核的依據；充分貫徹相互牽制原則，形成相互制衡機制；將財產清查作為加強財務管理的一項重要制度，也作為加強會計核算和會計控制的一項重要內容定期開展。
4.2.2.1實行財務總監委派制是完善內部控制的重要手段
財務總監首先通過對單位會計部門和會計人員的領導和控制，掌握會計系統的運行，對于單位重大的交易、資產變動等擁有審批權；其次通過主持定期及非定期的單位內部審計，及時發現企業經營和會計方面已經發生的或潛在的問題并采取相應措施。盡管實際工作中因個別經理素質差異和財務總監素質不一，不乏有受經理個人意志指使者，但只要明確控制責任，再有相制衡的代表不同利益集團的控制主體存在，是會收到很好成效的。
4.2.2.2構筑嚴密的企業內部控制體系
可以分三個層次進行構筑。第一個層次是在企業“銷”全過程中融入相互牽制、相互制約的制度，建立以防為主的監控防線。有關人員在從事業務時，必須明確業務處理權限和應承擔的責任，對一般業務或直接接觸客戶的業務，均要經過復核，重要業務最好實行雙簽制，禁止一個人獨立處理業務的全過程。第二個層次是設立事后監督，即在會計部門常規性的會計核算的基礎上，對其各個崗位、各項業務進行日常性和周期性的核查，建立以“堵”為主的監控防線。第三個層次是以現有的稽核、審計、紀律檢查部門為基礎，成立一個直接歸董事會管理并獨立于被審計部門的審計委員會。審計委員會通過內部常規稽核、離任審計、落實舉報、監督審查企業的會計報表等手段，對會計部門實施內部控制，建立有效的以“查”為主的監督防線。以上三個層次構筑的內部控制體系對企業發生的經濟業務和會計部門進行“防、堵、查”遞進式的監督控制，對于及時發現問題，防范和化解企業經營風險和會計風險，具有重要的作用。
參考文獻：
[1]陳繼云.COSO報告與內部控制研究[J].上海會計，2002.6.
[2]朱榮恩.建立和完善內部控制的思考[J].會計研究，2001.1.
[3]張俊民.企業內部會計控制目標的構造與分層設計[J].會計研究，2001.5.
一、完善公司法人治理結構
1、公司法人治理結構與內控制度的關系
公司法人治理結構是由所有者、董事會、監事會和高級經理人員組成的一定的制衡關系，是用來約束和管理經營者的行為的控制制度。建立有效的公司治理結構的宗旨就是：在股東大會、董事會、監事會和經理層之間合理配置權限、公平分配利益，以及明確各自職責，建立有效的激勵、監督和制衡機制，從而實現公司的多元化目標。公司法人治理結構與內部控制的關系是密不可分的，公司法人治理結構是促使內部控制有效運行，保證內部控制功能發揮的前提和基礎，是實行內部控制的制度環境；而內部控制在公司法人治理結構中擔當的是內部管理監控系統的角色，是有利于企業受托者實現企業經營管理目標，完成受托責任的一種手段。
2、確立董事會在內部控制框架構建中的核心地位
董事會是代表全體股東行使所有者職能的常設機構，在企業中是作為所有者的代表。所有者對企業擁有最終控制權，而董事會要維護出資人權益，對股東會負責。董事會對公司的戰略發展目標和重大經營活動作出決策，聘任經營者，并對經營者的業績進行考核和評價。而內部控制是董事會為確保經營者合法合規經營，監控企業經營者行為而實施的一種重要手段，因此可以看出，董事會不但在公司管理中處于重要地位，而且在企業內部控制體系中居于核心地位。首先要強化董事會在公司法人治理結構中的主導地位，突出董事會在完善內部控制體系過程中的核心作用。其次是完善董事會結構。通過對董事會這一內部機構的適當外部化，引入外部的獨立董事，以期對內部人形成一定的監督制約力量，最大限度地維護所有股東的權益。
二、構筑嚴密的企業內控體系
在完善國有企業內部控制制度時，國有企業必須充分考慮的問題是，由于內部控制工作所涉及的內容非常廣泛，所以內部控制結構應當是一個體系。首先，這個體系包含內部控制基本規范，它主要是就涉及內部控制的目標、原則、內容、方法、檢查、督導和實施等問題。其次包含內部控制具體規范，它主要是對單位內部的各種具體工作進行規范。從內容上看，可以從四個不同的角度來進行具體規范設計：第一，是具體經濟業務的內部控制規范，如貨幣資金、物資采購、工程項目、采購與付款、銷售與收款等；第二，是具體業務處理崗位的內部控制規范，如出納、記賬、保管、采購等；第三，是具體管理崗位和管理環節的內部控制規范，如授權、執行、驗收、審核等；第四，是業務處理手段的內部控制規范，如手工處理系統和電子數據處理系統等。通過制定不同的內部控制規范，形成一個相對完善的體系，才能對規范企業內部控制工作起到重要的促進作用。要強化對內部控制制度實施情況的檢查與考核，并建立有效的激勵機制。
通過內控體系的建立，在國有企業內部，要形成這樣一種觀念：企業一切管理工作，要從完善內部控制制度開始；企業的一切決策，都應統一在完善的內部控制制度之下；企業的一切活動，都不能游離于內部控制制度之外。
三、建立恰當的組織結構與權責分派體系
組織結構與權責分派體系是實施內部控制的載體。內部控制不是某個事件或某種狀況，而是散布在企業作業中的一連串行動，是企業經營過程的一部分，與經營過程結合在一起，使經營過程發揮其應有的功能，并監督著企業經營過程的持續進行。換言之，內部控制與企業經營活動相互交織，為企業基本的經營活動而存在。企業的組織結構為企業的經營提供規劃、執行、控制和監督活動的框架，它應根據相互牽制、相互作用的原則，使每一項業務的全部處理過程或過程中的重要環節，不是由一個部門單獨完成，而是由兩個或兩個以上的部門在相互協調、相互制約的基礎上完成。對每一個部門的責任與權利應予以明確規定，既要防止權利重疊，也要避免出現權力真空，使每一項業務處理的各個環節都有相應的機構和具體人員負責。企業組織結構建設的好壞直接影響到企業的經營成果及控制效果。構建組織結構控制的一個重要方面，按照不相容職務相分離的原則，科學劃分企業內部各部門的職責權限，形成相互制衡機制。良好的組織必須以執行工作計劃為使命，并具有清晰的職位“層次順序、”流暢的“意見溝通”渠道、有效的“協調”與“合作”體系。組織結構的具體化就是權責分派。權責分派包括指派進行營運活動的權與責、建立溝通渠道、設立授權方式等。建立權責分派體系采用的方法主要有兩種：一是書面的政策與程序手冊，包括權責說明書和各種管理政策；二是道德行為標準。
四、樹立以人為本的思想
我國的傳統文化是儒家文化，以人為本是儒家管理理念最鮮明、最重要的標志。強調以人為本，要求企業內部控制要充分發揮人的作用，依靠提高人的綜合素質、道德水準和法規意識，充分發揮控制者和被控制者的主動性、積極性和創造性，從而達到內部控制的最佳效果。內部控制的成敗，取決于企業員工的控制意識和行為，而企業領導者的內部控制意識、經營理念、人格力量和行為等因素是關鍵。企業領導者內部控制的隨意性往往會限制內部控制作用的發揮，嚴重的甚至會影響到整個企業的發展。反之，企業領導者注重內部控制，注重對企業員工的研究，尊重員工的心理需求，強調溝通和管理交流，便能減少管理者與被管理者之間的隔閡，形成強大的企業合力，就能促進整個企業健康、持續、快速發展。正如美國管理學家赫伯特?西蒙所說：“企業家的獨特性質是，其決策最終控制著員工的活動。”
內部控制制度是由人來制定的，也是靠人去執行和完善的。人既是內部控制的主體，也是內部控制的客體。在知識經濟條件下，人才又是一種很重要的資源要素。世界著名的管理大師彼德.杜拉克認為：“人的品德與正直，其本身并不一定能成就什么。但是一個人在品德和正直方面如果有缺點，則大足以敗事”。實踐表明：樹立“以人為本”的思想，可以取得比單純對物流、資金流控制更好的效果。因此，國有企業應加強對人力資源的管理與控制，提高企業員工選拔、培訓、業績考評及晉升等政策和程序的合理程度，努力做到以下幾點：一是要嚴把用人關，對重要崗位的人員配備和管理人員的選拔，要堅持公開、平等、競爭、擇優的原則，引入競爭機制，全面考查其德、能、才、績等綜合素質，確保各崗位人員的素質達到較高的要求；二是要多層次、多方位地加強崗位和在職員工的培訓，切實提高員工的政治和業務素質，使其遵紀守法、精通業務；三是要加強職業道德教育，培養員工敬業愛崗的精神，教育員工自覺地遵守和執行各項內部控制制度，形成以自我控制為主、自檢自律為主要手段的內部控制制約機制；四是建立相應的激勵約束機制，把領導層和核心員工的短期行為長期化。我國國有企業可參照國外成功企業的做法，對領導層和核心員工實行年薪制、股票期權制、豐厚的退休金制、職務消費制等，將其個人利益與企業效益緊密掛鉤。通過這種激勵和約束，使國有企業領導層和核心員工更關注企業長遠的發展，從根源上消除不重視企業內控制度，甚至違反內控制度的動機；五是對有些崗位實行定期或不定期的輪換制度，以便相互牽制，并能及早發現相關崗位人員違反內控制度的行為。
五、進行全面的風險評估
現代社會是一個充滿激烈競爭的社會，每一個企業都面臨著成功的挑戰和失敗的風險，對風險的管理成為現代企業管理的主要內容之一。風險影響著每個企業的生存和發展，也影響其在行業中的競爭力以及在市場上的聲譽和形象。所有的企業，不論其規模、結構、性質或產業如何，其組織的不同層次都會遭遇風險，管理者必須密切注意各層次的風險，并采取必要管理措施。有些企業是高投資、高風險的行業，面對市場經濟條件下的各種風險，必須加強企業的風險意識，只有企業意識到了風險，才會主動采取措施，加強內部控制。風險的存在是實施控制的根本原因。戰略管理中常用的“SWOT”（優勢、劣勢、機會、威脅）分析法，就是風險分析的一種，國有企業應該對內分析自身的優勢與劣勢，長處與短處，對外分析外界的機會和威脅，考慮自己的生存機遇。不僅企業在戰略目標的制定過程中要進行“SWOT”分析，而且在企業日常的內部控制過程中也應該時時這樣做，才能將內部控制目標考慮的風險降至最低。企業進行風險評估一般須經歷風險辨別、分析、管理、控制等過程。特別要注意的是，當企業內外部環境發生變化時，風險最容易發生，因此國有企業應加強對環境改變時的事務管理。
一、內部控制的目的
內部控制的目的是指內部控制想要達到的目標,大致包括:
保護企業資產的安全、完整及對其的有效使用。
保證會計信息及其他各種管理信息的存在、可靠和及時提供。
保證企業制定的各項管理方針、制度和措施的貫徹執行。
盡量壓縮、控制成本、費用,以求企業達到更大的盈利目標。
預防和控制各種錯誤和弊端,及時、準確地采取糾正措施。
保證企業各項生產和經營活動有序地進行。
為了達到內部控制的目的,應預先確立衡量實際績效的標準，正確記錄經濟業務執行情況,并將工作實績與標準目標進行比較,借以發現差異并分析造成差異的原因,提出有效措施予以糾正。
二、當前內部控制存在的主要問題
國內大型國有企事業單位一般都在一定程度上、一定范圍內建立了內部控制制度,基本業務內部管理可以說是有章可循。但還有相當一部分企業未意識到內部控制的重要性,對內部控制存在許多誤解,再加上內部控制固有的局限性,使企業內部控制薄弱,經濟業務隨意性大,缺乏有效的監督機制。主要表現在:業務決策人員與經辦人員沒有很好的分離制約,存在業務授權(管理職能)、業務執行(保管職能)、業務記錄(會計職能)、業績檢查(監督職能)兼容現象；重大事項的決策和執行沒有很好的分離制約,存在無標準操作現象；財產清查沒有制度,“家底”不明確；內部審計沒有制度,內審機構、人員不全等。使得管理力度層層遞減,管理效應層層弱化,從而造成企業競爭力降低,經濟效益下滑。
三、強化企業內部控制的幾點建議
1、建立良好的控制環境。任何企業的控制活動都存在于一定的控制環境之中,控制環境的好壞,直接影響到企業內部控制的遵循和執行,以及企業經營目標、整體戰略目標的實現。加強和完善企業內部控制,應注意企業內部控制環境的建設,包括經營管理的理念、方式和風格,組織機構,授權和分配責任的方法,管理控制方法,人力資源管理政策和實務,外部環境的影響等。只有建立良好的內部控制環境,才能保證制度的真正落實,才能真正達到內部控制的目的。
2、加強企業各方面的內部牽制制度。內部牽制是指對具體業務進行分工時,不能由一個部門或一個人完成一項業務的全過程,而必須由其他部門或人員參與,并且與之銜接的部門能自動地對前面已完成工作進行正確性檢查。它由適當授權、不相容工作的責任分工、憑證和記錄、接近控制、獨立檢查等環節組成。這種制約包括上、下級之間的互相制約、相關部門之間的相互制約。如現金流轉業務中,現金收支的審批、收入和支出、印鑒的保管、記帳等業務應分工管理,互相牽制。
同時，在內部牽制中,必須采取工作輪換制,這樣才能更好地達到牽制的效果。對關鍵崗位應頻繁輪換,從輪換中暴露出存在的問題,采取措施及時解決。
3、加強企業財務內部控制。建立科學、嚴密的企業財務內部控制制度是安全、有效的財務管理的基礎。企業財務內部控制主要包括以下幾點:
抓好關鍵人,如分支結構負責人和財會部門負責人。
把握關鍵部位,如審批程序、資金調度、交接手續、電腦操作密碼等。
管好關鍵物件,如重要的發票、銀行票據、印鑒等。
控制關鍵工作崗位，如現金、銀行出納、收支事項及憑證的核準、實物負責人等。
關鍵詞：企業 內部控制評價 有效性
內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在合理保證控制目標實現的過程。企業應該在國家有關法律法規的指導下，按照合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，經營效率和效果，促進企業實現發展戰略的目標以及合法性、全面性、重要性、制衡性、適應性和成本效益原則建立健全的內部控制。
僅僅建立并實施內部控制制度，并不意味著它就能在實際工作中發揮其應有的作用：內部控制盡管非常有用，但也存在著固有局限。包括成本、外部環境變化限制為主的客觀限制和判斷、執行、串通和管理層凌駕影響的主觀限制 。鑒于此原因，必須對內部控制的有效性進行科學評價，從中發現使內部控制系統的作用弱化的原因以及薄弱環節，進而為建立健全內部控制制度提供可靠的證據。
內部控制評價的目的是對內控有效性發表意見，即通過了解和測試掌握內控設計和運行實況，對照評價標準進行判斷，形成評價結論，出具評價報告，發表評價意見。
在對企業內部控制體系進行評價時，應主要評價以下三個方面：
一、內部控制的完整性
評價內部控制的完整性應從兩個方面進行：一方面是指企業根據生產經營的需要，應設置的內部控制都已設置；另一方面是指對生產經營活動的全過程進行從始至終的控制。
二、內部控制的合理性
評價內部控制的合理性同樣包括兩層涵義：一是指內部控制的設計和執行要適用于該企業的特點和要求；二是指內部控制設計和執行時要符合經濟原則。
三、內部控制的有效性
內部控制的有效性從以下兩方面來評價：一是指企業的內部控制政策和措施符合國家法律法規的規定；二是指設計完整、合理的內部控制在企業的生產經營過程中，能夠得到貫徹執行并發揮作用，實現其為提高經營效率效果、提供可靠財務報告和遵循法律法規的目標。
另外，針對內部控制評價的范圍，存在著兩種不同的觀點：一種是財務報告內部控制評價，另一種是對內部控制進行全面評價。
其中，針對財務報告進行內控評價是審計界公認的做法，這種做法在全球范圍內也得到較大的認可。美國SOX法案404條款將“管理層對內部控制的評價”放在“強化財務信息披露”中說明這種意義上的內部控制僅僅是為了保證財務信息的披露質量而存在的。此后，根據SOX法案成立的美國公眾公司會計監督委員會在實施SOX法案302與404條款時，明確指出“內部控制評價就是對財務報告內部控制有效性做出評價”。另外，美國證券委員會也解釋了內部控制為什么定義為“財務報告內部控制”：“財務報告內部控制”是公司和審計師普遍使用的術語，在日常生活中，內部控制就是財務報告內部控制。SEC強調，根據SOX法案404條款所引發的內控問題，僅是指財務報告內部控制，而不包含COSO定義中與公司經營效率及公司遵守法律法規有關的內容。由于內部控制這一名詞首先出自會計行業，盡管內部控制在企業管理中已不止局限于公司會計職能，但事實上能明確說明的內部控制概念，可能只在會計行業內部，以至于可以認為，內部控制只是財務報告內部控制的簡稱，離開了財務報告領域，內部控制的概念難以成立。另外，由于會計方面的內部控制能夠留下明確清晰的運行軌跡，而其他方面并不一定能夠滿足這一條件，這也能夠說明為什么企業中的內部控制大多是財務報告內部控制。
另一種觀點，即進行全面范圍的內部控制這種理論源于1992年著名的COSO報告，報告指出：全面的內部控制應包括 “財務報告、經營業務及遵紀守法”三方面。如上所述，雖然COSO報告得到理論界與實務界甚至立法者們的普遍認可，但這種企業內部控制框架并未在實踐中達到應用。造成如此情況的原因，可能與我們慣性地認為財務報告內部控制可以評價，而除此之外的公司活動在全社會難以形成可比較和計量的標準，因此難以統一評價。這個原因聽起來似乎合理，也符合企業管理的實際情況，但是并不能作為不去實行內部控制全面評價的理由。內部控制全面評價符合內部控制的要求，因此我們應盡量實行，在實行過程中應盡量解決遇到的困難，事實證明，難以統一評價這一問題也并非不可解決。以美國的國家質量獎為例，美國國家質量獎在創立時，僅針對制造業，后擴大到服務業和小企業，現在也將醫療和教育機構、軍隊、政府機關等納入評獎范圍，幾乎成了一項對美國各行都產生重要影響的獎項。其評價準則已成為美國乃至世界的“卓越績效準則”。它的評價內容包括領導、戰略策劃、顧客市場、測量分析與知識管理、人力資源、過程管理、經營結果七個方面，總計1000分。而美國的國家質量獎評價準則中有相當一部分評價內容就是人們習慣意義上認為是難以計量與評價的領域：非財務領域。由此可見，非財務領域也并非不可評價。
