爱华网系列专题：《国有企业内部控制框架》
（5）五大保障措施，即改善支撑环境、加强风险管理、完善制度流程、促进信息沟通和提高监督能力。根据我国国有企业的实际情况，参考COSO内部控制框架和COSO企业风险管理框架的研究结果，国有企业内部控制建设应当主要从以下五个方面入手：一是改善支撑环境，二是加强风险管理，三是完善政策流程，四是促进信息沟通，五是提高监督能力。我们提出的五大保障措施与COSO的5要素是相对应的，不过我们针对国有企业的现状，更多地强调动态的改进，对于每一个要素，都提出了最佳做法和改进措施。 二、加强国有企业内部控制管理 企业内部控制建设虽然只涉及具体的企业，但在现阶段，从外部加强对国有企业内部控制的管理，推动国有企业内部控制制度建立、有效运行和实现预期控制目标，也是非常必要的工作。特别是各级国资委作为国有企业的出资人代表，有必要从出资人角度加强对企业内部控制建设与执行的监督、管理与指导，推动企业建立并完善内部控制机制。加强国有企业内部控制的管理，主要应从以下几个方面入手： 一是推动国有企业内部控制制度的建设工作。从制度层面上，要求企业必须根据自身实际情况，建立健全内部控制体系，并在企业建设内部控制体系的过程中，予以必要的指导。虽然目前我国现有的一些有关内部控制的法律法规和行政规范要求企业建立内部控制机制，但由于缺乏有效的指导和对建设内容的具体要求，企业在建设内部控制体系上并没有实实在在的压力，所以，必须要求和指导国有企业切实建设有效的内部控制制度。 二是加强对国有企业内部控制执行效果的监督。通过了解企业内部控制情况、实地观察企业内部控制执行程序、检查内部控制主要控制点等手段，加强对国有企业内部控制执行情况的监督。 三是开展国有企业内部控制评价。内部控制评价是推动企业内部控制机制建立健全的重要手段。现有的一些规定或管理制度要求对企业内部控制的完整性、合理性及有效性进行评价，但对评价活动本身如何进行并无明确的规范，也没有具体的评价标准，可操作性不强。为此，当前有必要加强对我国国有企业内部控制评价的研究，结合我国国有企业实际情况，探索国有企业内部控制评价的指标体系、标准体系和评价方法体系与程序，建立一套规范的、具有可操作性和指导性的内部控制评价体系，这也是建立和完善我国国有企业内部控制机制的重要内容。
企业内部控制建设是一个动态的过程，加强内部控制管理应当坚持实事求是的原则，因地制宜，因企制宜，区别对待，杜绝生搬硬套，以保证内部控制管理的针对性和有效性。同时，由于企业内部控制建设是一个由简单到复杂、由局部到整体、循序渐进、不断整合的过程，加强企业内部控制管理也应遵循循序渐进的原则，不能搞一刀切，应当明确有关权责，逐步推进，以不断提高国有企业的内部控制管理水平。 第四节构建国有企业内部控制 过程中应关注的问题构建并不断完善适合我国国有企业的内部控制体系是一项系统的工程，在这一过程中需要关注并处理好有关关系和问题。 一、构建企业内部控制机制中应当重点关注的几个问题 （一）要处理好控制成本与效益的平衡关系 建立一套完善的内部控制体系可以有效应对企业面临的风险，提高经济的效率和效果，促进企业提高运营效率，对企业的持续发展具有十分重要的保障作用。但对于企业来说，并不是越多的内部控制就越有益。因为建立内部控制机制并保证这些机制有效执行是需要成本的，如为执行某项控制而需要雇佣更多人员付出的成本，需要进行计算机系统的控制而导致的购置计算机软硬件的花费等等。如果为构建并运行内部控制系统的成本超出了因内部控制而带来的收益时，按照成本效益原则，这项内部控制就是无益的，也是没有必要的。所以，企业要按照成本效益原则处理好控制系统完备程度与效益的关系问题，实现控制效果和控制目标目的和谐统一。但是这也并不是说企业可以以节约成本为理由，而不建立或不健全内部控制机制。关于如何在完善内部控制机制与内部控制成本之间寻找一个平衡点，是一个值得继续探索的问题，关键的一点就是，只要将企业的风险控制在企业可承受范围之内即可，没有必要过度控制。
