爱华网内部控制是单位为了保障会计信息质量，保护资产的安全、完整，确保有关法律、法规和规章制度的贯彻执行而制定和实施的一个控制系统，是所有组织和机构正常运转的制度基础。包括企业内的所有组织和机构正常运转的制度基础。管理实践证明，企业一切管理工作，都是从建立和健全内部控制开始的；企业的一切决策，都应统驭在完善的内部控制体系之下；企业的一切活动，都无法游离于内控制度之外，得控则强，无控则乱。但是，目前我国企业内部控制并不完善，严重影响企业的发展。为了加强企业内部控制，必须认识问题、分析原因、提出加强内部控制制度建设。一、目前企业内部控制存在的问题 （一）企业内部控制认识不到位，执行力度不够我国很多企业并未意识到内部控制的重要性，对内部控制还存有很多误解，他们认为内部控制度就是手册、文件和制度，或者认为内部控制就是内部成本控制、内部资产安全性控制等，甚至认为内部控制会束缚其发展。在没有内控制度约束或内控制度不严密的企业，往往较容易滋生贪污腐败、徇私舞弊现象，给国家及人民财产造成巨大损失。我国企业内部控制实施过程中最大的一个薄弱环节是缺乏健全、规范、合理、有效的考核奖惩机制。内控制度设计得很好，但由于没有人认真考核、检查，没有严格的激励机制，其执行效果往往很差。 （二）企业法人治理结构不完善现代企业制度要求建立规范的法人治理结构，股东大会、董事会、监事会、经理层相互监督制约，而规范的法人治理结构，关键要看董事会能否充分发挥作用。在现阶段，我国大多数企业法人治理结构很不完善，导致对管理层缺乏有效的监督机制，以致管理者滥用职权。 | http://www.aihuau.com/darticle3/list.asp?id=155736|38二、企业内部控制现状形成的原因（一）成本效益原则使实施内部控制受到成本因素的限制只有在应用内部控制的收益大于应用内部控制的成本时，实施内部控制在经济上才是可行的，力争以最小的控制成本取得最大的经济效益。但一些单位管理人员常以影响效率为由，反对内部控制措施的推行。事实上，不执行不相容岗位分离制度，缺乏必要的授权批准和审核等内控制度，效率可能会更高，近期成本可能会降低，但由此产生的风险也会急剧上升，最终的成本也可能会更高。（二）控制环境不佳企业内部控制环境规定单位的纪律与框架，影响经营管理目标的制定，塑造企业文化并影响员工的控制意识，是实施内部控制的基础，是内部控制其他要素发挥作用的基础，直接影响到企业内部控制的贯彻和执行以及企业内部控制目标的实现，是企业内部控制的核心。目前企业控制不佳，主要表现为：人员素质低，职业道德水准较差；董事会作为公司内部控制系统的核心，负责制定博弈的规则，只有当董事会拥有技术、才能和智慧，并能进行适当的管理时，才能适当履行其监控、引导和监督的责任。 （三）不能充分发挥内部监督的效力一是内部审计不能发挥应有的作用。在实际工作中，有的企业虽然设置了内部审计机构，但不能真正发挥内部审计的作用，只是流于形式。二是外部监督乏力。为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系，然而，监督体系其监督效果却不尽如人意，其主要原因有：各种监督的功能交叉、标准不一，而且分散管理、缺乏横向信息沟通，未能形成有效的监督合力；各种监督没有按照设定的目标进行，有的甚至以平衡预算和创收为目的，监督弱化问题严重；不规范的执业环境和不正当的业务竞争，使得监督作用并没有有效发挥出来。 三、加强内部会计控制制度建设的措施
（一）创建良好的内部控制环境从内部控制环境的各个环节入手，为企业创建一个良好的控制环境。第一，完善公司治理结构，明确董事会、监事会、管理层的分工制衡及其在内控中的职责权限，充分发挥审计委员会职能；第二，企业内部组织机构设置及权责分配，应当有利于提升管理效能，并保证信息通畅流动；第三，建立健全内部审计机制，包括内部审计机构设置、人员配备、工作开展及其独立性的保证等；第四，制定合理的人力资源政策，如关键岗位员工的强制休假制度和定期岗位轮换制度，对掌握国家秘密或重要商业秘密的员工离岗的限制性规定等；第五，加强企业文化建设，包括企业整体的风险意识和风险管理理念，董事会、经理层以及全体员工的诚信和道德价值、法制观。企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。尽管内部控制更强调相互牵制的制度性安排，但显然人的因素在内部控制，尤其是内部环境中发挥着重要的作用。我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上高于制度本身的。一般而言，董事会及单位负责人在塑造良好的内部环境中发挥关键作用。（二）进行准确的风险评估风险是指一个潜在事项的发生对目标实现产生的影响。风险评估是企业及时识别风险、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。为了有效地降低风险，企业需完成四项任务：风险目标设定、风险识别、风险分析和风险应对。风险是不能实现目标的可能性，有目标才会有风险，企业必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关风险的机制，以了解企业所面临的各种不同风险。在充分识别各种潜在的风险因素后，充分吸收专业人员，组成风险分析团队，采用定性和定量、横向与纵向相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排队，确定关注点和优先控制的风险。根据分析的结果，结合企业对风险的偏好和风险承受度，权衡风险与收益，确定风险应对策略。常用的风险应对策略有：风险规避、风险降低、风险分担和风险承受。一般情况下，对战略、财务、运营和法律风险，可采取风险承受、风险回避、风险分担的方法，对能够通过保险、期货、对冲等金融手段进行理财的风险可采用风险分担、风险降低等方法。企业应结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略，避免因个人偏好给企业带来重大损失。|!---page split---|（三）采取有效的控制活动控制活动是指单位管理层根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式，是帮助管理人员确保其指令能被执行的政策和程序。它贯穿于所有阶层和各职能部门，常见的控制措施包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。企业应当保证每项业务活动都有恰当的政策和程序，并确保这些政策及程序能够得到有效执行。为此，企业应建立一整套完善的内部控制制度，包括内控岗位授权制度、内控报告制度、内控批准制度、内控责任制度、内控审计检查制度、内控考核评价制度、重大风险预警制度、法律顾问制度和重要岗位权力制衡制度等。企业的内部及外部环境在时刻变化，风险评估的结果也在不断更新，企业应根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。（四）建立信息与沟通制度信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。这里的信息包括来源于企业内部的和外部的，企业可通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。可通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。企业应当将获取的信息进行合理筛选、核对、整合，提高信息的有用性。沟通是指企业内部成员观念和资讯传达与了解的过程，包括企业内部纵向和横向如企业内部各管理级次、责任单位、业务环节之间的沟通，也包括与外界个体如企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等的沟通。企业应当利用先进的信息技术促进信息的集成与共享，加强信息系统控制，保证信息系统安全稳定运行。企业应建立举报投诉制度和举报人保护制度，以及反舞弊机制，坚持惩防并举、重在预防的原则。信息与沟通的方式多种多样，但无论那种方式，都应保证信息的真实性、及时性和有用性。（五）强化内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，是实施内部控制的重要保证。内部监督分为日常监督和专项监督。监督情况应当形成书面报告，并在报告中揭示内部控制的重要缺陷。内部监督形成的报告应当有畅通的报告渠道，确保发现的重要问题能送达治理层和管理层；同时，应当建立内部控制缺陷纠正、改进机制，充分发挥内部监督效力。总之，任何企业只要在运行，就时刻面临着来自内部和外部的风险，它影响着企业的生存能力和竞争能力。要想在竞争中立于不败之地，就必须加强企业的内部控制建设，将风险降到最低，实现最大收益。参考文献：[1]郑洪涛.企业内部控制暨全面风险管理设计操作指南【M】.中国财政经济出版社.2008[2]财政部.企业内部控制基本规范.2009
