爱华网系列专题：《国有企业内部控制框架》
（二）要处理好控制与效率的关系
与企业自身情况相符合的内部控制，有利于企业提高管理效率和生产经营效果，但是，如果所建立的内部控制系统环节过多，过于复杂繁琐，不但将导致企业成本增加，而且还将因控制而丧失了效率。为此，企业应结合自身的具体管理情况，确定科学的控制点，以取得控制与效率的最佳结合点。在建设国有企业内部控制机制的过程中，企业一定要注意的是：并不是控制环节越多、程序越复杂、范围越广、内容越多的内部控制就越好，而是应该结合实际情况制定适合企业自身实际的控制强度和内部控制体系。如何建立一套科学的内部控制体系，实现控制与效率的有机结合也一直是内部控制建设中的一个难点问题。 （三）要充分认识到内部控制自身的局限性 绝对科学严密的内部控制是不存在的，内部控制也要受到其自身局限的制约。如由于有关内部控制制定人员水平、经验等原因而导致的内部控制的先天缺陷，由于内部控制执行人员疏忽或有意等行为而导致的内部控制失效。再如内部控制制度只是针对预期可能发生的问题而建立的，对一些非经常性的突发事件，由于往往难以预料，无法事先采取预防控制程序和措施等。所以不要把内部控制作为提高企业内部管理、防范企业风险的万能药。 （四）要处理好内部控制稳定与发展的关系 内部控制是一定时间内、一定环境下的产物，由于环境、政策等情况发生变化，会使得原有的控制制度不再适合，从而使原有的内部控制失去作用。所以，企业要处理好内部控制稳定与发展的关系，在实践中不断发现问题并不断完善内部控制。同时，内部控制的建设应当坚持“与时俱进”的原则，随着经济环境的变化和企业生产经营的发展，从政策层面和企业自身两个角度，不断发展、更新、修护内部控制体系。 （五）要处理好信息化对内部控制机制的挑战 信息时代，许多内部控制是通过计算机自动完成授权并有效地分离监控与操作的活动，并通过对数据库的建设与维护实现内部控制信息的大量储备与流转，信息化影响到内部控制的各因素，是企业内部控制的“固化”，有效地提高了企业内部控制的效率。同样的，内部控制也反作用于企业的信息化建设，良好的内部控制是企业信息化建设的基础，影响着信息化发展的进程。但是，由于计算机系统的复杂性和专业性，对人员的素质要求非常高，这也导致了内部控制系统构建和评价的困难，也容易产生潜在的风险。信息化对企业内部控制理念和方法的冲击是全方位的，认识这种变化、探讨解决方案对企业内部控制的发展和完善具有深远意义。 二、构建内部控制体系过程中应处理好的几个关系 （一）内部控制与风险管理的关系 从目前多国的研究与实践看，企业对风险和内部控制达到了前所未有的重视程度。内部控制与风险管理是一对既相互联系又互有差别的概念。一般认为内部控制是为了达到某些目的而进行的一种动态的过程，这个过程是通过纳入管理的大量制度及活动实现的。这些目的一般包括提高经营效率和效果，遵守国家有关法律法规和企业内部规章制度，保证信息的真实、可靠和资产的安全、完整，从而实现企业的战略目标。而风险管理是指围绕特定目标，通过各种手段对风险进行管理，为实现目标提供合理保证的过程和方法。风险管理一般要先收集风险信息，进行风险评估，选择风险管理策略，制定风险管理方案，并对风险管理进行持续的监督和改进，同时还要构建风险管理组织体系和风险管理信息系统，营造风险管理文化。 内部控制与风险管理既有联系，又各有侧重，不存在包涵或被包涵关系，也无法完全互相替代。 相同点是两者均是合理保证目标实现的过程。在实际操作中，内部控制的实施经常运用风险管理的方法，内部控制是基于风险的控制过程，是对风险进行评估和管理的必要过程。通过内部控制的实施，将风险控制在可接受的范围内，确保企业的经营按照既定的目标前进。同时风险管理的技术方法也常运用到内部控制的过程中。
