1 企業(yè)內(nèi)部控制的內(nèi)涵
美國ＣＯＳＯ委員會（Ｃｏｍｍｉｔｔｅｅ ｏｆ Ｓｐｏｎｓｏｒｉｎｇ Ｏｒｇａｎｉｚａｔｉｏｎｓ Ｏｆ Ｔｈｅ Ｔｒｅａｄｗａｙ Ｃｏｍｍｉｓｓｉｏｎ） 對內(nèi)部控制內(nèi)涵的闡述，即內(nèi)部控制是組織設計并實施的、為組織營運的效率與效果、財務報告的可靠性、相關法令的遵循性等目標實現(xiàn)提供合理保證的過程與程序，它要求組織內(nèi)的全體人員共同參與實施。內(nèi)部控制是指主體為了保護其資產(chǎn)的安全、完整，確保經(jīng)濟信息的完整可靠，協(xié)調(diào)和控制經(jīng)濟活動而產(chǎn)生的相互制約、相互聯(lián)系的方法體系。企業(yè)內(nèi)部控制是提高企業(yè)運營效率、保障企業(yè)依法經(jīng)營和會計信息真實可靠、促進企業(yè)實現(xiàn)戰(zhàn)略目標的活動，是現(xiàn)代企業(yè)制度的根本要求，是企業(yè)各項管理工作的基礎，也是企業(yè)提高管理水平和防范風險的一種有效機制。企業(yè)要實現(xiàn)持續(xù)健康發(fā)展，就必須不斷完善內(nèi)控體系，通過制度規(guī)避風險，以機制控制風險，以責任降低風險，努力實現(xiàn)“速度、效益與風險”的平衡，提高企業(yè)的經(jīng)營效率和效果，從而促進國有企業(yè)實現(xiàn)其戰(zhàn)略目標。
2 企業(yè)內(nèi)控合理需要具備的條件
2.1 企業(yè)內(nèi)部組織結構要科學合理
內(nèi)部控制是貫穿整個企業(yè)營運過程的一系列活動，是企業(yè)管理的主要控制手段，在經(jīng)營過程中發(fā)揮著協(xié)調(diào)、監(jiān)督、控制的作用。企業(yè)的組織結構是整個管理系統(tǒng)中的“四梁八柱”，為企業(yè)的經(jīng)營提供策劃、執(zhí)行、監(jiān)控活動的框架，也是內(nèi)部控制的重要承載體。
2.2 擁有通暢的信息管理渠道
信息管理渠道的暢通是企業(yè)內(nèi)控效率提高的有效保障。企業(yè)運營和控制中必不可少的一些信息會直接影響企業(yè)內(nèi)部控制的效率和效果。因此，需要對這些信息進行篩選、甄別，并在企業(yè)內(nèi)部進行全方位傳遞。只有這樣，才能準確、有效地溝通管理層和員工之間的信息，便于企業(yè)及時做出規(guī)劃和調(diào)整，也便于員工執(zhí)行。
2.3 有效的激勵與約束機制
有效的激勵與約束機制可以使企業(yè)的內(nèi)部管理機構的命令執(zhí)行結果與企業(yè)目標保持一致。所以，不同的企業(yè)應根據(jù)自身特點，制定激勵約束機制。從總體來說，包括以下幾個方面：
?。?）預算管理的科學化。企業(yè)應安排相關部門及專業(yè)人員對企業(yè)的預算合理計劃、科學統(tǒng)籌、逐層分解、傳達預算安排，力求最大限度地完成企業(yè)的目標任務。
?。?）真實的財務會計核算。根據(jù)企業(yè)自身情況，以《會計法》、《會計準則》等相關會計政策為依據(jù)，建立健全企業(yè)的財務制度，并且嚴格執(zhí)行，使財務核算工作真實、合法。
?。?）業(yè)績考核體系科學化。建立科學合理的獎懲體系，定期對不同部門和崗位進行考核，按照公開、公平、公正的原則對執(zhí)行情況認真落實，對工作成績做出科學的評價。
2.4 內(nèi)部審計監(jiān)督要具有獨立性
內(nèi)部審計作為單位的一個管理部門，對企業(yè)的管理起著非常重要的作用，這就要求內(nèi)部審計部門必須具有獨立性。這樣才能有效監(jiān)督、評價各項規(guī)章制度的落實和執(zhí)行情況，并形成書面報告揭示內(nèi)部控制的重要缺陷。同時，確保發(fā)現(xiàn)的重要問題能及時送達最高管理層，還應當建立內(nèi)部控制缺陷糾正、改進機制，充分發(fā)揮監(jiān)控效力。
2.5 良好的內(nèi)控人員素質(zhì)
企業(yè)內(nèi)控相關方面的塑造者是企業(yè)的全體員工，為了達到科學有效的內(nèi)部控制，要求員工在各方面必須具備良好的素質(zhì)。員工自身崗位能力強并且敬業(yè)的話，就能很好地塑造內(nèi)部控制的其他一些因素及其相互關系，并在實際執(zhí)行中產(chǎn)生良好的效果；反之，如果員工不能勝任本職工作或者精神態(tài)度不能達到要求，就難以達到內(nèi)控效果，從而出現(xiàn)大的弊端。
3 加強內(nèi)部控制建設的五大保障措施
根據(jù)我國國有企業(yè)的實際情況，參考ＣＯＳＯ內(nèi)部控制框架和企業(yè)風險管理框架的研究結果，我們提出了國有企業(yè)內(nèi)部控制建設的五大保障措施，即國有企業(yè)內(nèi)部控制建設應當主要從以下3個方面入手。
3.1 加強風險管理
風險管理是內(nèi)部控制的重要環(huán)節(jié)。我們強調(diào)的風險管理不僅僅是ＣＯＳＯ的風險評估，而是全面風險管理的理念，將全面風險管理技術引入到“１２３４５內(nèi)部控制框架中”，即一個首要目標，兩層責任主體，三條建設主線，四大基本原則，五項保障措施。加強風險管理體現(xiàn)在3個層面上：①提高風險識別、分類、評估和應對的能力；②在制度流程層面選擇合適的政策和流程；③在道德文化層面形成關注風險、防范風險的文化。當前企業(yè)經(jīng)營環(huán)境復雜多變，加強風險管理顯得尤為重要，通過風險管理將企業(yè)的風險控制在可以承受的范圍以內(nèi)，這也是內(nèi)部控制首要目標的基本要求。
3.2 完善制度流程
制度流程是內(nèi)部控制的具體方式。制度流程以控制活動為表現(xiàn)形式，將內(nèi)部控制的各項要素體現(xiàn)出來：①圍繞風險識別評估過程確定的關鍵風險制定相關的政策，將相關風險納入控制活動設計之中；②政策與流程的設計，強調(diào)相關流程涉及的組織職責邊界清晰、審批事項授權明確，從而與控制環(huán)境的完善程度相聯(lián)系；③政策與流程的設計，應當建立必要的控制文檔，并明確規(guī)定文檔的填寫內(nèi)容、填報責任人、填報時間與路徑，從而將信息溝通的要求融入其中；④政策與流程還應當作為監(jiān)督評價的標準和基礎。
3.3 促進信息溝通
信息溝通是內(nèi)部控制的重要條件。在內(nèi)部控制五要素中，信息溝通是最難以理解的一個要素。一些人不理解為什么將信息溝通作為內(nèi)部控制的一個要素，好像它與流程沒有什么關系，甚至有些人認為信息溝通就是信息化。評價企業(yè)內(nèi)部控制時，不能光看是不是經(jīng)過了規(guī)定的程序，更要看經(jīng)過這些程序時是否有足夠的信息，信息不夠造成的內(nèi)部控制失效常常被人忽視。另一方面，良好的內(nèi)部溝通也是內(nèi)部控制的重要環(huán)節(jié)，組織中的溝通要尋找合適有效的途徑，溝通不暢或溝通障礙容易造成內(nèi)部控制失靈。
