规范企业内控发展的意义
1. 浅谈如何加强企业内部控制工作
不同企业执行企业内部控制规范工作，因受企业规模大小、参与人员和机构的认知水平不同等客观因素影响而显得不尽相同，执行内容和标准也千差万别，如何提高企业执行企业内部控制规范的水平，达到并实现国家颁布实施相关规范的初衷，成为摆在企业内控管理工作人员面前的重要课题。笔者在参与企业内部控制工作过程中，曾对企业内部控制工作进行了深入的思考和不断地反思，并归纳和总结出一些经验教训，在此结合日常的工作情况，谈一点自己的看法。 一、企业内部控制工作的最终目的是提高企业的效益。 企业生存、发展和获利是企业存在的永恒目标，企业的一切经营管理活动都要围绕此目标而实施，与此目标相违背的经营管理活动都是无效和无意义的。因此，企业的内部控制工作也要与此目标所相适应，主要体现在： 首先，企业的内部控制工作一定要与企业的发展阶段和企情相适应。生产力水平决定生产关系，生产关系反作用于生产力。企业在生存、发展和获利的进程中，所处的环境又各不相同，有的企业处于新生期，有的处于快速成长期（或扩展期）、成熟期，还有的处于转型期（或收缩期）、逐步衰退期。不同企业处于不同的发展阶段，由此决定了其各自内部控制工作内容的不尽相同。无论是理论上还是实践上，处于成熟期企业的内部控制体系都是无法适应新生期和成长期企业的内部控制工作要求的，反之亦然。就好比是让小孩和少年穿成人衣裳或让成人穿小孩和少年衣裳一样。不适宜的内部控制控制要么就是形同虚设或铺张浪费，要么就是束缚和限制企业的发展，最终降低企业的收益水平，因此，企业的内部控制工作要懂得量体裁衣。企业的内部控制工作的开展一定要深思熟虑，精心设计，不应完全借鉴和照搬其他企业的做法，而是要依据本企业的客观实际，吸收和借鉴与本企业发展模式和发展阶段相适应的企业做法，制定出适应本企业发展模式的内部控制管理体系。 其次，企业在实施企业内部控制工作时，要有效运用成本效益和重要性原则。由于企业内部控制工作的最终目的是提高企业的效益，因此，企业内部控制工作的实施必须要考虑投入产出效益。如果企业内部控制的投入大于产出，则说明其投入是不适宜的。但需要注意的是，企业内部控制工作立足成本效益原则，要注意从企业发展的整体和存在的全阶段、全过程来统筹考虑，不能仅就若干项具体内部控制工作的投入来进行单项衡量，如果单凭现阶段衡量和评估的话，相信绝大部分内部控制工作的投入都将会是无效的。此外，成本效益原则还要求企业内部控制工作不能面面俱到，而是要突出重点，要在资源有限的条件下，发挥出内部控制工作最大的风险防范性。有时，最主要业务流程或领域的普通风险防范点的内控意义要远大于普通业务流程或领域重点风险防范点的内控意义，对企业生存和发展一次性致命缺陷的风险性要大于不断发生小隐患的风险性，重要责任人所造成的损害要大于一般责任人。因此，一个企业内部的内部控制工作要有的放矢，突出重点，各有侧重，而不能平行并举，按照企业统一的模式实施，或者把企业内部控制管理重点放在普通责任人身上。 第三，企业内部控制工作的基石是企业存在授权。很显然，如果一个人做自己决定的事是不需要实施控制的，这个人一定会按照自己设定的目标而采取各种手段去实现之。企业之所以存在内部控制，就是因为企业为实现企业决策者的目标而进行了内部分工和授权，而由于各类制约因素的存在，会导致由于被分工和授权者的目标及行动或其理解的目标及行动与企业决策的真实目标不尽相同，企业内部控制就是针对这种不一致而采取的控制性和规范性措施。企业内部分工和授权范围越大，企业内部控制体系的规模就越庞大，手段就越丰富和健全。大型、多层次、多元化、跨区域的集团企业的内部控制工作一定要比单一生产或劳务企业或生产车间的内部控制体系更为复杂，以企业信息化为例，其信息化管理程度也会更深。很明显，中小企业是用不上为大型集团企业设计的、必须超大型计算机和数据库支撑的集团信息化管理系统的，单一版信息化软件很可能更适合。 首先，企业内部控制工作应具有保障和激励双重属性。企业内部控制工作要保证企业资金、资产的安全完整，企业经营效益的真实可靠，企业经营业务循环的顺畅有效，对风险的预防和控制就显得尤为重要。因此，其必然要具备很强保障性功能，为此，企业内部控制工作要特别关注内部牵制和制约、惩罚功能的实现，以防范相关资产的损失。但是企业的发展、人员的尽责仅靠内部牵制、制约、惩罚是无法长期持续的，对人的管理最终还得落实在激励制度的确立上。因此，企业内部控制工作中必须要包含很多激励性措施，而很多企业在设计内部控制制度体系时，往往着重于如何牵制和制约上，忽略了激励性措施的存在。 其次，企业内部控制工作的开展应该保持原则性与灵活性并存。很多企业在开展企业内部控制工作时，特别强调原则性和规范性，规定的内部控制程序和步骤非常繁杂，在任何环境下都要必须履行，就象已经确定的计算机程序一样，分毫不差，并认为只有这样才能适应企业内部控制工作的要求，并最终导致企业很多盈利机会的丧失。其实企业内部控制工作更应强调灵活性，企业内部控制工作应强调在特定条件下的特别授权管理，对特别业务的内控流程设计要体现出一定的弹性，以突出内部控制的适应性和灵活性。
2. 企业为什么要做内控
内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，处于企业中枢内神经系统的重要位置。企业规模越容大，其重要性越显著。可以说，内部控制的健全与否，是单位经营成败的关键。具体讲，企业内部控制主要有以下几方面的意义：
1、企业内部控制制度是世界现代企业管理的发展趋势和加入WTO后中国企业界的必然选择，同时也是现代经营模式的重要组成部分和成熟企业管理的标志.。
2、保证会计信息的真实性和准确性
3、有效地防范企业经营风险
4、维护财产和资源的安全完整
5、促进企业的有效经营
3. 企业如何开展内部控制评价工作
不同企业执行企业内部控制规范工作，因受企业规模大小、参与人员和机构的认知水平不同等客观因素影响而显得不尽相同，执行内容和标准也千差万别，如何提高企业执行企业内部控制规范的水平，达到并实现国家颁布实施相关规范的初衷，成为摆在企业内控管理工作人员面前的重要课题。笔者在参与企业内部控制工作过程中，曾对企业内部控制工作进行了深入的思考和不断地反思，并归纳和总结出一些经验教训，在此结合日常的工作情况，谈一点自己的看法。
一、企业内部控制工作的最终目的是提高企业的效益。
企业生存、发展和获利是企业存在的永恒目标，企业的一切经营管理活动都要围绕此目标而实施，与此目标相违背的经营管理活动都是无效和无意义的。因此，企业的内部控制工作也要与此目标所相适应，主要体现在：
首先，企业的内部控制工作一定要与企业的发展阶段和企情相适应。生产力水平决定生产关系，生产关系反作用于生产力。企业在生存、发展和获利的进程中，所处的环境又各不相同，有的企业处于新生期，有的处于快速成长期（或扩展期）、成熟期，还有的处于转型期（或收缩期）、逐步衰退期。不同企业处于不同的发展阶段，由此决定了其各自内部控制工作内容的不尽相同。无论是理论上还是实践上，处于成熟期企业的内部控制体系都是无法适应新生期和成长期企业的内部控制工作要求的，反之亦然。就好比是让小孩和少年穿成人衣裳或让成人穿小孩和少年衣裳一样。不适宜的内部控制控制要么就是形同虚设或铺张浪费，要么就是束缚和限制企业的发展，最终降低企业的收益水平，因此，企业的内部控制工作要懂得量体裁衣。企业的内部控制工作的开展一定要深思熟虑，精心设计，不应完全借鉴和照搬其他企业的做法，而是要依据本企业的客观实际，吸收和借鉴与本企业发展模式和发展阶段相适应的企业做法，制定出适应本企业发展模式的内部控制管理体系。
其次，企业在实施企业内部控制工作时，要有效运用成本效益和重要性原则。由于企业内部控制工作的最终目的是提高企业的效益，因此，企业内部控制工作的实施必须要考虑投入产出效益。如果企业内部控制的投入大于产出，则说明其投入是不适宜的。但需要注意的是，企业内部控制工作立足成本效益原则，要注意从企业发展的整体和存在的全阶段、全过程来统筹考虑，不能仅就若干项具体内部控制工作的投入来进行单项衡量，如果单凭现阶段衡量和评估的话，相信绝大部分内部控制工作的投入都将会是无效的。此外，成本效益原则还要求企业内部控制工作不能面面俱到，而是要突出重点，要在资源有限的条件下，发挥出内部控制工作最大的风险防范性。有时，最主要业务流程或领域的普通风险防范点的内控意义要远大于普通业务流程或领域重点风险防范点的内控意义，对企业生存和发展一次性致命缺陷的风险性要大于不断发生小隐患的风险性，重要责任人所造成的损害要大于一般责任人。因此，一个企业内部的内部控制工作要有的放矢，突出重点，各有侧重，而不能平行并举，按照企业统一的模式实施，或者把企业内部控制管理重点放在普通责任人身上。
第三，企业内部控制工作的基石是企业存在授权。很显然，如果一个人做自己决定的事是不需要实施控制的，这个人一定会按照自己设定的目标而采取各种手段去实现之。企业之所以存在内部控制，就是因为企业为实现企业决策者的目标而进行了内部分工和授权，而由于各类制约因素的存在，会导致由于被分工和授权者的目标及行动或其理解的目标及行动与企业决策的真实目标不尽相同，企业内部控制就是针对这种不一致而采取的控制性和规范性措施。企业内部分工和授权范围越大，企业内部控制体系的规模就越庞大，手段就越丰富和健全。大型、多层次、多元化、跨区域的集团企业的内部控制工作一定要比单一生产或劳务企业或生产车间的内部控制体系更为复杂，以企业信息化为例，其信息化管理程度也会更深。很明显，中小企业是用不上为大型集团企业设计的、必须超大型计算机和数据库支撑的集团信息化管理系统的，单一版信息化软件很可能更适合。
首先，企业内部控制工作应具有保障和激励双重属性。企业内部控制工作要保证企业资金、资产的安全完整，企业经营效益的真实可靠，企业经营业务循环的顺畅有效，对风险的预防和控制就显得尤为重要。因此，其必然要具备很强保障性功能，为此，企业内部控制工作要特别关注内部牵制和制约、惩罚功能的实现，以防范相关资产的损失。但是企业的发展、人员的尽责仅靠内部牵制、制约、惩罚是无法长期持续的，对人的管理最终还得落实在激励制度的确立上。因此，企业内部控制工作中必须要包含很多激励性措施，而很多企业在设计内部控制制度体系时，往往着重于如何牵制和制约上，忽略了激励性措施的存在。
其次，企业内部控制工作的开展应该保持原则性与灵活性并存。很多企业在开展企业内部控制工作时，特别强调原则性和规范性，规定的内部控制程序和步骤非常繁杂，在任何环境下都要必须履行，就象已经确定的计算机程序一样，分毫不差，并认为只有这样才能适应企业内部控制工作的要求，并最终导致企业很多盈利机会的丧失。其实企业内部控制工作更应强调灵活性，企业内部控制工作应强调在特定条件下的特别授权管理，对特别业务的内控流程设计要体现出一定的弹性，以突出内部控制的适应性和灵活性。
4. 健全我国企业内控制度有何重要意义
企业内部控制制度的建设是世界现代企业管理的发展趋势和加入WTO后中国企业界的必然选择，同时也是现代经营模式的重要组成部分和成熟企业管理的标志，也是中国企业在激烈的竞争中走向全球化和一体化的产物。完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，保证资本市场有效运行，有着非常重要的意义。
一、现行企业中内部控制存在的主要问题
（一）对内控认识不足，内部控制制度不健全
许多企业对内部控制的理论缺乏认识，甚至对内部控制还存在误解，对内部控制制度的内涵还不十分清楚，没有建立起规范化的操作程序，工作透明度不高，一人办事，一人了结的情况相当普遍，使许多内部控制制度成为一纸空文或形同虚设。
（二）内部控制制度缺乏科学性和连贯性，难以发挥应有的功效
我国有许多企业虽然建立了内部控制制度但仍缺乏科学性与合理性。如一些企业受利益驱动，重经营，轻管理，自我防范、自我约束机制尚未建立起来，内部控制的组织网络不健全，控制制度的健全让位于业务发展，以至于既定的内部控制制度失控。还有些企业对外部环境和经济业务等变化缺乏预见性，导致其管理滞后，没有能够及时制定出相应的处理程序和制度。
（三）人员素质不高
当前我国会计工作中信息失真问题较为严重。有的没有严格的复核审批制度；有的单位账证、账账、账表、账实不符；有的单位现金管理不符合规定，坐支现象普遍，资金管理严重失控；有的单位负责人擅自对外投资，导致投资盲目性。这些现象主要是由于现阶段我国企业管理人员素质不高，企业监督意识不强，使内部控制制度不能发挥应有的作用。
（四）监督机制不全
目前有很多企业监督评审主要依靠内部审计部门来实现，而有些企业的内部审计部门隶属于财务部门，或与财务部同属一人领导，内部审计在形式上就缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行职能的效率等方面，却未能充分发挥应有的作用。一部分企业虽设立了审计部门，但由于体制不顺，使企业经营活动的各项内部管理制度监督执行不力，权利缺乏制衡和监督，决策者只有权利而没有明确的责任。
二、加强企业内部控制制度建设的主要对策
（一）改善公司治理结构，完善企业的控制环境
企业的控制环境直接影响到企业内部控制的贯彻和执行，要改善企业内部控制环境，首先要做好如下几项工作：
1.加快现代企业产权制度改革
内部控制能否真正成为管理者的内在需求，有着更深层次的原因，这就是产权制度。只有加快产权制度的改革，真正实现“产权明晰、权责清楚、管理科学、政企分开”的现代企业制度，才能从产权制度上保证内部控制建设制度化。一要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系中的核心作用；二要实行独立董事制度，引入外部独立董事，以期对内部人形成一定的监督制约力；三要明确董事会的内部分工，设立专门委员会，对企业一系列重要的经营活动发挥内部控制的监控作用。
2.大力发展职业经理人市场
必须大力发展职业经理人市场，以完善现代企业制度。发展经理人市场一方面会使这些高级职业人才之间展开竞争，不断地提高自身素质；另一方面借助市场机制，对公司高级职业人才进行约束，一旦他们因欺诈、舞弊等行为而被公司解雇，他们将很难重返市场，企业可以在经营者的竞争中择优选取企业家。
3.要有先进的管理控制方法
管理控制方法作为管理当局对其他人的授权使用情况直接控制和监督整个公司活动的一种方法，包括制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等。再先进的管理控制方法，还需辅以积极的人事政策，才能引进一批具有高素质、掌握先进管理方法的人才队伍，以改善企业的经营管理观念、方式和风格。
（二）执行严格的控制活动
控制活动是确保管理层的指令得以实现的政策和程序。控制活动存在于在整个企业内的各个阶层与各种职能部门。涉及的控制对象包括人、财、物、产、供、销等各个方面。
1.明确工作流程
明确每个岗位的职责，自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。企业为每个部门、每一个岗位设计工作流程图，明确规定每个部门、每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图将管理的过程进行了标准化。
5. 为什么要研究企业内部控制的有效
一、内部控制概要
内部控制是指为实现企业目标而实施的程序和措施。内部控制还应该为这些目标的顺利实施设置可预防的措施。根据1992年美国COSO委员会所做的内部控制指南，即COSO内部控制框架，为内部控制所作的定义是：公司董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：（1）保证企业遵循适用的法律法规；（2）保证企业的经营效率和经营效果；（3）保证财务报表的可靠性。
我国的内控规范是建立在以美国COSO报告基础之上，并结合中国实际情况，要求所有企业建设并实施的内部控制。主要有以下五个要素：（1）控制环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。内控规范着重突出内部控制是由公司全体员工共同实施的，旨在实现内部控制目标的过程。
二、目前我国内部控制的现状及原因分析
（一）企业内控发展现状
1、公司组织结构不合理
虽然很多公司都按《公司法》的规定设立了股东会、董事会、监事会,建立了委托代理关系的机制，但是大多数公司的这种设置只是一个摆设。董事会缺乏必要的责任感，对公司的经营不够关注，监事会的监事功能很大程度上不能够有效发挥作用，股东会形同虚设，造成内部控制不能得到很好的执行。
2、内部控制体系不健全
现在很多公司都有在进行内部控制的设计以及执行，但也普遍存在着很多的问题。内控制订的规则较多，但是不能有效地执行，各个部门之间没有形成有效的链接，甚至还存在相互冲突的情况。从而导致制订的内控部能得到很好的实施
3、公司管理层凌驾于内部控制之上
企业管理层内部控制意识薄弱。管理层对内部控制的重要性认识不足，或者不愿意执行内部控制，在企业管理上主观意识强，法律概念薄弱。对企业的管理不按章程办事，自认为企业是自己的就可以肆意乱来。
4、管理者素质低
现在很多企业的管理者没有接受过正规的管理学课程的学习，企业也不能够对管理者进行有效的培训，从而造成管理者不能很好的执行好内部控制。特别是在一些公司，公司高层出于所谓安全性的考虑，将没有任何会计知识的亲属安排在财务部门，导致内部执行的混乱。
(二)原因分析
1、企业文化落后
公司企业文化落后，不能在全公司范围内形成一个有效的企业文化，各个部门独立为政，对公司制订的内部控制制度不能形成共识。各个部门不能很好的进行沟通协调。内控执行人员为沟通协调各部门之间的工作占用了大部分的工作时间，造成人力资源的严重浪费，严重影响内控的有效的执行。
2、内部审计不足
内部审计的主要功能就是独立客观的复核和评价企业活动，用以改善企业内部控制和公司经营效率和效益。内部审计能保证会计运营和控制的有效性、可靠性，能确定公司是否按照法律法规进行活动和管理层用于应对控制不足的措施。而内部审计的不足将无法保证上述内部审计的目标功能。
3、外部监管不严厉
目前会计造假具有很宽阔的市场，其产生的风险和收益不成比例，即使被查损失也比不上其造假所产生的收益，特别是在现在我国监管控制不够的情况下。增加执法部门的监管并加强对违法乱纪企业的处罚，对公司能够建立一个合乎要求的内部控制有着很大的必要。
三、完善内部控制的措施
根据COSO内控理论，并结合我国企业内部控制的实际情况，建立一个现代化的并且符合国情的内控体系由5方面组成。
（一）发展良好的控制环境
控制环境是内部控制的根基，它包括人们的道德观，胜任能力，董事会的指示和管理效率。一个诚信而有道德的文化氛围，能够留住员工，获取更高的收益，从而获得更高的价值。（1）明确内部控制的执行人和控制的对象。只有明确内控执行人才能有效的开展内部控制活动，也只有在有明确对象的情况下才知道自己控制的目标。（2）明确员工的权力和义务。只有一个完善的内部控制体系，员工才能各司其职完成后公司指派的任务。此外还可以设定员工绩效考核，对考核成绩好的员工可以进行适当的奖励。（3）要培养和招聘高素质的人才，来改善企业管理方式，理念和风格，培养员工的整体价值观，公司的归属感，从而营造出一个独特企业文化氛围。
（二）建立良好的管理信息系统
一个好的信息和沟通系统，能让公司更加及时掌握经营情况以及组织中发生的情况和对员工的工作能起到指导性的各种信息。（1）一个有效的信息系统能够提供各部门所需的会计信息，管理信息以及企业高层的决策。（2）企业的员工通过使用管理信息系统，也可以了解工作的进度和发现重大异常的情况，以防止造成重大损失。
（三）进行全面的风险评估
根据COSO委员会的定义，风险评估分为三个部分。第一是估计风险的重要性；第二是估计风险发生的可能性；最后是风险的应对。良好的风险评估对实体的成功通常起到重要的作用，内部控制人员根据风险评估的结果，设定下一步审计程序。例如：（1）对重大复杂异常的交易进行测试；（2）对以前没涉及的领域进行检查；（3）对重要性水平低的各类交易，账号余额以及披露进行检查。
（四）控制活动
控制活动是企业内部控制的重要组成部分，有助于执行管理层的指示，并将各种风险降低到可接受的低水平。内部控制活动中，要求控制程序正规并且灵活。例如：（1）对经营活动的复查，批准和授权进行严格的控制；（2）进行责任分离，即进行工作的人员到记录的人员必须不是一个人；（3）对企业五大循环各自设定内部控制程序，保证防止错报。
（五）有效的监察
监察是提高内部控制有效运行的关键要素之一。监察通过对内部控制运行过程的评估，发生内部控制各方面的缺陷。有效的监察能够保证内部控制的运行。要确保内控很好的运行就必须要求内控的过程要一直受到监察。监察的形式可以是持续的也可以使单
6. 企业内控的现实意义
给你一篇教材，请慢慢阅读，取其需要吧:
第十章 会计信息系统内部控制与制度建设
由于会计信息系统软件的功能不完善，覆盖范围狭小，传统会计体系打破而新的系统体系又未建立起来，形成新系统的缺口或断链，甚至是个别软件还存在信息陷阱。在这破旧立新的转折时期，把会计控制系统建设摆在优先位置，具有特别的重要意义。
会计信息系统软件功能的丰富、性能的提高、体系日臻完善是需要逐步解决的。但是，迫切需要提高认识，加以解决的是下面四个问题:一是会计信息系统中的会计控制问题；二是会计作息系统的档案管理系统；三是会计工作运行管理机制问题，包括，安全体系、运行管理、软件硬件的维护等。解决上述三方面问题是学习本章的目的。这些也是摆在政府会计主管部门，企业、业界的会计工作者面前的重要而急迫的大事。
会计控制，是从会计人微言轻定理生产经营的工具产生而产生，伴随会计发展而发展；一部会计发展完善的历史，也是会计控制的发展完善的历史。随着社会化的大生产的发展，企业由个体的地域型企业发展为全国型、跨国公司，会计管理出了国，会计控制进入国际范围。随同会计的国际化，会计控制规范也日趋国际化；特别是20世纪计算机网络技术、信息技术的大发展，Internet/Intranet把世界上的各个精兵信息管理系统连接成了一个世界范围的可以信息交换的国际互联网络；它打破了企业的传统疆域、传统数据交换模式，改变了交易流程的时、空、距离观，这使会计工作、会计控制不得不站到国际化的、Internet/Intranet国际互联网络的环境下去构筑会计工作控制体系，实施会计控制。
一、企业内部控制概述
1. 企业内部控制和内部控制体系
企业内部控制体系是随着内部控制理论而发展起来的。较精辟的概念有两个，一是，“内部控制是企业为保护资产，检查会计数据正确性和可靠性，提高经济
效益，促进贯彻执行既定的管理政策，而在内部所采取的组织规划和一系列相互协调的方法和措施”。二是，影响最大最具有权威性的是:COSO提出的《内部控制
整体框架》报告，它开创性地提出了一套内部控制整体框架体系。报告中提出的观点，超越了以往内部控制理论界的内部牵制、内部控制制度和内部控制结构等理论，它几乎成了各国公认标准。
内部控制整体框架。COSO内部控制整体框架，该报告核心的内容是内部控制的定义、目标和要素。
内部控制的概念。报告认为，内部控制是由董事、管理层及其他人员在公司内进行的，旨在为经营的有效性、财务报告的可靠性、适用法律法规的遵循性提供合理保证的过程。这里有三层含义:
一是，内部控制是为了确保组织的最高层（董事会、经理会）、管理层及其他人员参与到整个机构的动作过程中，以实现单位组织经营目标。
二是，上述人员为保证财务报告的可靠性，而所谓的可靠性则指财务报告的一致性、可比性以及选择适当的会计处理方法。保证财务报告的可靠性也是为实现单位组织目标。
三是，上述人员的动作过程要提供适用的可以遵循的法律法规性的合理保证。
综合上述两种说法的共性，可以将企业内部控制的概念定义为:内部控制是企业为实现经营目标，保证生产经营活动的高效率运行，保护企业资源的安全完整，确保财务会计信息的正确性、可靠性、一致性，提高经济效益，促进贯彻执行既定的管理政策，而在企业内闻所采取的组织规划和一系列相互协调的方法、措施、程序的总称。
2.内部控制的要素
为了实现内部控制的有效性，需要下列5个方面的要素支持:控制环境(Control Environ-ment)、风险评估(Riskassessment)、控制活动(ControlActivities)、信息与交流(1nformationandCommunication)和监测(Monitoring)。
控制环境，包括最高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事会的关注、指导。其特征是先明确定义机构的目标和政策，再以战略计划和预算过程进行支持；然后，清晰定义利于划分职责和汇报路径的组织结构，确立基于合理年度风险评估的风险接受政策；最后，向员工澄清有效控制和审计体系的必要性以及执行控制要求的重要性，同时，高级领导层需对内部控制的规章制度的执行作出承诺。
风险评估，是指在既定的经营目标下分析并减少风险。这一环节是COSO内部控制整体框架的独特之处。通过对经营目标的风险预测分析和评价，对未来执行过程中可能的出现风险、开销、危害等早有防范，降低损失。
控制活动，它是指确保最高管理层到一般管理者管理指令得以实施的政策、程序及实施过程。它包括它们的批准、授权；业务事件、确认计量、数据稽核，会计分录审核；处理流程核实(包括内部控制模型)；检查业绩；风险披露限制；职责划分；生产安全。制定控制程序的原则有:避免由“相关人:亡”组成的集团从头到尾控制某个操作或交易。坚持相悖业务不能一个人兼，任何会计事件不能一人处理的原则。
信息与交流，是经营管理的信息的不断掌握、处理、交流与反馈的动态过程。它是整个内部控制系统的生命线，为管理层监督各项活动和在必要时采取纠正措施提供了保证。内控是一个动态的过程，依据环境，制定措施，信息反馈，进行纠错，如此不断改进的过程；是一个循环提高、螺旋上升的无止境过程。同时，内部控制，是受成本效益原则的约束。
监测，是指对内部控制等评估，贯穿于经营活动之中，具有独立性。监测的实施途径可以是内部审计，也可以是内部控制自我评估。前者的实施人是独立的职能部门，而后者是由管理部门和员工完成的。内部审计的目的是，就控制系统的风险和操作情况向管理层提供独立保证并帮助管理层有效地腥行责任。它是控制系统的监督机制。员工是生产经营活的管理者，也是内部控制机制的实施者，受控制者；他们的主动实施和按照控制要求去做，并时时对自己的行动做出评价，对异常做出限制和调整，这是最重要的监测。
为适应经济改革开放和市场经济发展，防范经济风险的需要，我国也制定了一系列法规文件:《加强金融机构内部控制的指导原则》、《独立审汁具体准则第9号内部控制与审汁风险》、《会计法》、《内部会计控制规范——基本规范(试行)》、《内部会计控制规范一一货币资金(试行)》、《证券公司内部控制指引》等。特别是新《会计法》中提出了我国内部会计控制的法理依据，{会计法》第二十七条规定:“各单位应当建立、健全本单位内部会计监督制度。单位内部会计监督应当符合下列要求:(1)记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约。(2)重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互，监督、相互制约程序应当明确。(3)财产清查的范围、期限和组织程序应当明确。(4)对会计资料定期进行内部审计的办法和程序应当明确。”上述4个“应当明确”尽管在字面上没有出现内部控制的提法，但其所规定的职责分离、授权批准、相互制约、监督检查等制度却体现了内部控制的核心和精髓，反映了内部控制的基本理念。这些为我国企业内部控制和内部会计控制奠定了理论与实务基础。
二、内部会计控制概述
内部会计控制是企业内部控制的最重要的、最主要的组成部分，它在内部控制中处于核心地位。同时，内部会计控制是实现会计管理职能的主要手段，也是企业激励、调动部门积极性，抑制、协调负面因素的重要杠杆。
如何实现内部会计控制，首先，要准确掌握内部会计控制的含义；其次，要界定内部会汁控制的目标、原则；第三，内部会计控制的内容；第四，针对控制目标、环境，过程特点采取的内部会计控制方法。
1.内部会计控制的概念
内部会计控制规范指出，“内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。这里，内部会计控制的定义隐含了大目标——实现单位组织经营目标；隐含了企业等内部会计控制的组织制度等说法，因为内部会计控制是内部控制的——部分，隐含了整体对局部的控制。只阐述了两层，第一层含意是具体目标:提高会计信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行等；第二层含意:制定和实施的一系列控制方法、措施和程序，这里指出了实现内部会计控制的途径、手段。
深刻理解内部会计控制规范中揭示的会计控制的概念，应当包括:
(1)内部会计控制实现的大目标就是企业的经营目标，具体目标是大目标在这具体部门的分目标，实现内部会计控制的目标是保证总目标实现的重要条件。
(2)内部会计控制要有组织制度条文和职、责、权的授权书。内部会计控制是授权于企业最高当局(董事会或经理会)，受控于最高当局，按照财政、税务等法规、企业规章办事的管理层，处于国家、投资者、企业职工三方利益的直接矛盾的焦点，要使其能担负重任，必须有组织和制度条文保证，否则，难以实行。这个精神适用于执行内部会计控制职能的各级执行人员。
(3)明确内部会计.控制的目标。内部会计控制的概念中，提出了“提高会计信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行”的控制目标。这个目标至少包括了:提高会计信息质量；保护资产的安全、完整；确保有关法规和规章制度的贯彻执行等三层意思。
(4)实现内部会计控制需要制定达到控制目标的若干规章制度、执行措施、执行程序、执行途径、执行方法等。这些制度、方法措施、程序是实施内部会计控制的具体保证措施。
(5)实现内部会计控制是一个长期反复提高的过程。内部会计控制是实现控制具体目标，保证企业经营目标的手段，执行规范是随经营目标实现的一个连续过程；同时，由于执行环境会不断变化，具体控制规范需要不断的修改、完善，执行的方法、程序等需要不断的修订完善。所以说，实现内部会计控制是一个长期反复改善的过程，不是一朝一日可以完成的。
内部会计控制的基本目标和原则
(1)内部会计控制的基本目标。如，卜所述，内部会计控制的基本目标包括三个方面:
①保证会计资料真实、完整，这是职业的工作质量目标。在实施会计行为、完成会汁任务时，做到会计行为规范，合法合规；所提供的会计资料真实、完整，它包括提供的数据资料能如实地计量确认、记录反映完整的业务事件；处理方法得当，并按照规范的格式(电子数字/纸质有形数字)保存和输出。同时还包括，提供的会计信息是标准的，使用中理解一致，不产生异义；提供的会计信息是及时的，以保持会计信息时效性、有用性。
②堵漏洞、除隐患保护单位资产安全完整。通过会计工作过程、信息反映、资源变化的动态分析，及时发现漏洞、隐患，予以反映监督、纠正，达到堵塞漏洞、消除隐患，及时发现、纠正错误及舞弊行为，保护单位财产安全、完整目的。
③依法律、规范和企业规定进行会计工作，保证国家和企业法规的贯彻执行。同时，单位的、企业的经济事件，绝大部分会在财会部门有反映有记录；财会人员虽然管不了多少，但反映、稽查、监督作用的能力强、机会多，对国家有关法律法规和单位内部规章制度的贯彻执行有较强的监督作用。
(2)内部会计控制的基本原则。基本原则有五条:
①法规性原则。内部会计控制应当符合国家有关法律法规和内部会计控制基本规范，以及单位的实际情况。
②有效性原则。内部会计控制的制度、方法、措施和程序，应坚持按照控制环境的实际情况制定，并随着外部环境的变化，单位业务职能的调整和管理要求的提高，不断修订和完善，使其经济有效。
③全面控制原则。内部会计控制应当涵盖到单位内部涉及会计工作的各项经济业务及相关岗位，并应针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。同时，单位内部涉及会计工作的所有人员，任何个人都不得拥有超越内部会计控制的权力，都要接受别人或组织的控制与监督。
④相互制约原则。内部会计控制应当保证单位内部涉及会计工作的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。
⑤内部会计控制应当遵循成本效益原则，以合理的控制成本达到最佳的控制效果。
3.内部会计控制的内容
根据我们的国情实际和经济有效原则，当前内部会计控制的主要内容是货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等九个方面经济业务的会计控制。在企业会计信息系统软件中要优先解决。
(1)建立严格货币资金收支、保管的授权批准制度。单位的货币资金收支和保管业务，应当严格按照授权批准权限，办理货币资金收支、保管业务。岗位设置、人员职能分工坚持不相容岗位应当分离，相关机构和人员应当相互制约，确保货币资金的安全。
(2)建立健全实物资产管理的岗位责任制度。对实物资产的验收入库、领用、发出、盘点、保管及处置等关键环节要进行控制，设立资产收、付、存和移动的交验、记录、签字制度，防止各种实物资产被盗、毁损和流失。
(3)建立规范的对外投资决策机制和程序。企业要实行重大投资决策集体审议联签制，一般投资决策授权负责制，调整投资由原决策者审批决定等责任制度，加强投资项目立项、评估、决策、实施、投资处置等环节的会计控制，严格控制投资风险。
(4)建立规范的工程项目决策、监督、授权机制。严格按照工程项目决策程序，明确相关机构和人员的职责权限，建立工程项目投资决策的责任制度，加强工程项目的预算、投招标、质量管理等环节的会计控制，防止决策失误及工程发包、承包、施工、验收等过程中的舞弊行为。
(5)建立健全采购与付款业务的岗位责任制及会计控制程序。企业应当合理设置采购与付款业务的机构和岗位，认真执行采购与付款的会计控制程序，加强请购、审批、合同订立、采购、验收、付款等环节的会计控制，堵塞采购环节的漏洞，减少采购风险。
(6)建立筹资活动的会计控制机制。企业应加强对筹资活动的会计控制，合理确定筹资规模和筹资结构、选择筹资方式，降低资金成本，防范和控制财务风险，确保筹措资金的合理、有效使用。
(7)建立商品销售、结算上的会计控制机制。企业应当充分发挥会计机构和人员的作用，加强销售合同订立、商品发出和账款回收的会计控制，避免或减少坏账损失。
(8)建立成本费用控制系统，做好成本费用管理的各项基础工作，制定成本费用标准，分解成本费用指标，控制成本费用差异，考核成本费用指标的完成情况，落实奖罚措施，降低成本费用，提高经济效益。
(9)建立加强对担保业务的会计控制程序。企业应当严格执行担保业务的控制程序，控制担保行为，加强对担保合同订立的管理，及时了解和掌握被担保人的经营和财务状况，防范潜在的风险，避免或减少可能发生的损失。
上面介绍的内部会计控制的目的、原则、内容，它们既可以应用于手工会计系统，同样适用于电子计算机会计信息系统。但是，如何实现内部会计控制的方法却有了很大的差别。
三、内部会计控制方法
内部会计控制的方法很多，现在简单介绍以下几个:
1.不相容职务相互分离控制。不相容职务主要是授权批准、业务经办、会计记录、财产保管、稽核检查等职务。按照不相容职务相互分离的原则，合理设置这些岗位及人员，明确职责权限，形成相互制约机制。
2.授权批准控制。要求单位明确规定涉及会汁及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在授权范围内行使职权和承担责任。经办人员也必须在授权范围内办理业务。
3.会计系统控制。要求单位依据《会计法》和国家统一的会计制度，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。
4.预算控制。要求单位加强预算编制、执行、分析、考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。
预算内资金业务实行责任人限额审批，限额以上实行集体审批，严格控制无预算资金支出。
5.财产保全控制。要求单位限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。
6.风险控制。要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险识别、风险预警、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
7.内部报告控制。要求单位建立和完善内部报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。
8.电子信息技术控制。要求运用电子信息技术手段建立内部会计控制系统，减少和消除人为操纵因素，确保内部会计控制的有效实施；同时，要加强对财务会计电子信息系统开发与维护、数据输入与输出，文件储存与保管、网络安全等方面的控制。
上述内部会计控制的一般化方法，其原则都适用于会计信息系统，但具体实现技术式、方法、有很大差别。
四、会计信息系统及内部会计控制的现状
目前我国会计信息系统及内部会计控制的现状，可以分为四种情况。
1.处于单机数据处理阶段，功能上仅能完成会计的记账凭证数据采集、账务处理、常规财务报告的编制、账表资料的打印输出、查询输出等。与各业务系统无在线联系。目前这样单位占电算化单位，从个数说是多数。
处于该阶段的系统，在内部会计控制上，只是模拟了传统会计审核对制单的简单控制，殊不知，这对单式录入，单线程处理的会计信息系统已经失去了手工复式记账的控制监督作用。对处理流程中可能发生的侵犯，还处于盲目迷信不出问题阶段，而无防范。会计系统工作流程、岗位设置、人员职能分工、相互制约控制，虽然有口令级控制，但因为认识不足，存在相互调用等情况，系统本身没有更好的措施；致使口令级控制形同虚设，控制作用甚微。特别是将会计业务范围上移到记账凭证制做录入作起点，抛弃了原始凭证作为记明细账的依据，使会计工作失去了对业务事件的及时控制时机，造成了业务过程的失控。内部会计控制的漏洞多多。
2.处于初级网络财务会计信息系统阶段，功能上除了完成会计的记账凭证数据采集、账务处理、常规财务报告的编制、账表资料的打印输出、查询输出外，扩大到简单的统计分析、预测决策的辅助、关联查询，具有较丰富的输出展现形式等。与各业务系统有了在线联系，但，是单向联系状态，很少或不存在网络数据的共享。目前这样单位占网络电算化单位的大多数。
处于该阶段的系统，在内部会计控制上，只是在技术上实现了网络化，在内部会计控制上没有大进展，只是各会计岗位的工作结果能处于财务主管、总会计师、财务总监的监督下，内部会计控制有所加强。会计信息系统内部控制系统还未启动。
3.处于企业网络级的企业财务会计信息系统，是企业管理信息系统的子系统。功能上除完成会计的记账凭证数据采集、账务处理、常规财务报告的编制、账表资料的打印输出、查
询输出外，扩大到统计分析、预测决策的辅助、关联查询，具有较丰富的输出展现形式等，有了与各业务系统的内在数据关联，实现了有控制的网络数据的共享。
处于该阶段的会计信息系统，在内部会计控制建设上，具备了建立企业级内部会计控制系统的条件，但是认识不足，缺乏理论指导，缺乏立法支持、缺乏实践借鉴，仍处于探索阶段。
像这样的单位应该积极探索，建立覆盖企业会计全部过程的、适应网络化会计信息系统的内部会计控制系统，担负起内部会计控制的任务，实现内部会计控制的目标。同时，也为全国企业创造借鉴的经验。
4.实现了Internet/Intranet级互联网财务会计信息系统，实行了全国、世界范围的集中式财务会计信息系统，支持电子商务和企业ERP系统，实现了一体化无纸化企业经营管理信息系统。这种高级形式还只是个别的试验品，还有许多问题待解决。还只能说是一个正在发育期的婴儿，是一个飞速成长的未来用户群体。
处于该阶段的会计信息系统，面对的是全球开放的、激烈竞争的、会计风险更多更复杂的大环境，要求有功能更加强大的内部会计控制系统。然而，更是“缺乏理论、缺乏立法、缺乏借鉴”的三缺状态。
综合上述，现在会计信息系统中有的一点会计控制功能，基本上是按照内部会计控制的目标、原则要求，利用电子技术，加密技术，结合企业信息化的实际环境，实现内部会计控制的简单功能。例如，会计信息系统中，只采用了手工会计复式记账系统的制证与审核，而且往往仅限于数据采集阶段，对于以后的可能的修改根本没有防范措施，对于系统内外数据的一致性问题、会计信息系统数据和业务数据的关联核校问题等、电子档案信息一致性、共享问题、系统安全管理，防止会计风险等，基本上无系统考虑，更无系统解决方案。上述现状，基本上不适应目前的会计信息系统要求。
面对财务会计信息系统的当前状态，内部会计控制虽然已经制定了部分法规，也正在试行、正在探索。但是，如何在计算机会计信息系统中试行，如何变成实现内部会计控制功能的软件和现行各级层的会计信息系统软件融合在一起，这是一个大课题，恐怕比实现电算化会计还艰难。
7. 企业内部控制基本规范实施的意义
要理解内部控制基本规范实施的意义必须首先知道其制定的背景
美国安然公司的轰然垮台至今仍给我们启示，一个企业的内部控制规范与否，可以直接影响到企业的生存与发展。近日，财政部等六部门联合发布了《企业内部控制配套指引》，并列出相关企业实施内部控制规范体系的时间表，要求各上市公司和相关大中型企业，切实抓紧建立健全本单位的内部控制制度体系并按规定要求稳步有效实施。
一、通过分析安然公司的兴衰历程，我们可以清楚地看到企业内部控制的重要性。
1、安然公司的背景情况。美国安然公司是全球最大的能源交易商，经营业务覆盖40多个国家和地区，年营业收入突破1000亿美元，利润10亿美元。连续四年获“美国最具创新精神”称号。安然公司2001年10月16日突然发布公告称，公司前三个季度亏损6.18亿美元。2001年11月，安然公司在和安达信协商之后，向美国SEC提交了报告，承认在1997年至2001年第二季度期间高估利润5.91亿美元，隐瞒负债25.85亿美元。同年12月2日安然公司申请破产，安然公司高层受到调查，安达信被起诉。
2、安然公司的内控缺陷。（1）美国的公司治理实行一元制下的外部董事制度，即执行经营职能的董事和执行监督职能的董事都在一个董事会中，不设监事会，外部董事主导提名委员会、审计委员会和薪酬委员会的工作。安然公司的17名董事会成员，除董事会主席和首席执行官外，其余15名董事均为独立董事。这些独立董事或多或少都与安然公司存在利益关系，未能为安然公司的股东把好对高层管理人员的监督关，最终导致企业的垮台。（2）安然公司管理层的薪酬过高，期股、期权被滥用，缺乏透明度和有效监督。管理层往往为了追求自身利益大力粉刷公司业绩。（3）公司股权非常分散，企业的大股东主要是机构投资者，他们只注重投资收益，不注重也不能对被持股公司起到监督、约束作用。（4）审计监督缺失。安然公司审计委员会的7名委员全部由独立董事组成，一般都与管理层有良好的关系，独立性差，不能起到有效监督作用。安然公司的外部审计也同样缺乏独立性，安达信对安然公司每年约1亿美元的收费中，50%以上来自咨询服务，所以导致安然公司许多问题未得到及时反映，酿成恶果。
二、我国企业内部控制现状。
1、企业领导对内部控制不重视。我国多数企业领导重效益、轻内控，认为内控就是相互牵制，就是制订制度。当效益与制度有冲突的时候，甚至有些领导认为可以忽视制度。有的企业认为内部控制就是各种规章制度的汇总，有了规章制度就万事大吉，领导并不重视制度的完备性、协调性和执行效果。
2、企业内控制度不完善，执行力度不够。一个企业的内控制度完善与否，取决于各部门领导的重视程度，这就制约内控制度全面开展。有的企业认为内控就是会计监督和内部审计监督，片面化了。有的企业虽然有健全的内控制度，但不能很好地贯彻执行。一方面由于我国企业内部人控制现象严重，许多企业主要领导人集所有权、决策权、执行权、监督权于一身，在缺乏约束制度的前提下，轻易地凌驾于内控制度之上。另一方面，内控责任人道德水准低，责任感不强，不能起到很好监督作用。
3、企业缺乏系统的内部控制。企业的内部控制是一个全面的、动态发展的系统工程，企业应该结合本单位业务特点、管理要求以及发展规划等设计内控制度。而目前大多企业没有全局的认识，各部门各自为政制订规章制度，缺乏一定的协调性，也没有配套相应的责权制度。随着企业的发展，也缺乏对内控制度进行动态的更新。对一些重要事项缺乏事前谨慎论证的制度约束。
三、加强企业内部控制规范化建设。
1、提高管理层对内控的认识程度，全面进行企业内部控制规范化建设。只有管理层重视内控制度建设，切实按照财政部等规定要求稳步实施内控规范体系，才能逐步实现内部控制的系统化。具体包括：（1）企业应组成专门领导班子，加强对内部控制建设工作的指导及宣传。只有企业各级人员认识上得到了提高，企业各个业务部门或人员才能真正地贯彻企业的各项制度，在业务运作过程中才能真正相互影响、相互制约。因此，提高经营者对内控制度的认识极为重要。（2）企业应当统筹规划，根据相关规定，健全适合本单位实际的内部控制制度。（3）建立员工培训机制，通过培训，使员工更具工作责任感，明确自己工作的重要性，养成良好的工作习惯，树立主人翁的思想认识。（4）建立良好的信息沟通系统，保证企业内部控制效果。良好的信息沟通系统可以使企业管理者及时掌握企业运营状况，以便为生产经营决策提供全面、及时、准确的信息，保证企业内部控制的效率和效果。（5）加强内部审计监督，提高内审的独立性以及信息上报的畅通性，提高审计人员的素质及职业道德水平。（6）在企业范围内选择管理基础较好的部门开展内部控制制度试点，发现并及时解决运行过程中存在的问题，总结经验，逐步推广。
2、加强企业的外部环境监督。各级财政部门应做好对企业、会计师事务所等有关单位的政策业务指导，并将企业内部控制规范纳入会计人员等专业人员继续教育范围。加强对会计师事务所业务监督，提高执业人员职业道德水平，提高会计师事务所审计监督的独立性和规范性。
总之，企业内控是一个不断提高和优化的过程。企业开始实施内部控制时，不可避免地存在一些缺陷，这就需要企业根据自身变化发展不断完善，建立一个适合本企业的规范化的内部控制体系。
8. 实施企业内控体系建设的必要性
推行内部控制制度意义重大，既是适应国内外资本市场监管的需要，又是企业提升自身经营发展水平的要求。我国企业的内部控制研究起步较晚，基本上是借鉴美国等发达国家对内部控制的研究成果。根据美国《萨班斯－奥克斯利法案》和证券交易委员会采纳的COSO内部控制框架对内部控制的定义，内部控制是为企业经营的效率性、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保障的过程。要求内部控制具备五个要素，即控制环境、风险评估、控制活动、信息与沟通、监督。但是，COSO 内部控制框架体系不完全适合中国国情，必须结合企业的具体产品、经营规模、管理特点和水平等，研究和制定一套适合企业特点的、在某些方面是独有的内部控制框架体系。
9. 企业如何加强建立健全的内部控制制度
企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。
2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。
5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程，强化预算控制，通过预算的编制和考核预算的执行情况，动态分析执行结果，及时纠正偏差，确保预算执行到位。并与管理者的绩效工资挂钩，节将超罚，充分发挥预算的灵魂作用。
6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。重视和加强反舞弊机制建，通过各种方式，鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为。企业还应注意于外部关系人以适当的形式进行及时沟通与反馈。比如于注册会计师、客户、供应商等。
7、会计电算化。会计电算化是现代会计发展的必然，因此我们要加快会计电算化建设，有效地加强会计内部控制与防范计算机风险。部分企业已实施ERP工程，在工作中要运用既定程序对各项会计业务进行检查，建立一套先进的会计内部控制信息系统，用现代化手段对会计数据进行整理分析。在应用软件开发中，设计会计业务处理程序时要将制约、监督等风险控制防范功能融人其中，使操作人员必须按照职责权限和有制约的操作程序才能进人系统处理会计业务，以达到防范技术风险和计算机犯罪。
总之，加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用，才能促进企业健康有序发展。
为了进一步推动企业内控工作的深入发展，探索企业如何通过内控体系建设提升管理水平的思路与方法，帮助企业和金融机构解决内控专业人才匮乏的现实问题，提高内控人员和内部审计人员业务素质，中审网校与国际内控协会（The Internal Control Institute ,英文简称ICI）强强联合，将于2013年6月开展国际注册内部控制师资格认证考试。
国际注册内部控制师CICS/CICP现在火热报名中，详情请登录：www.auditcn.com/cics
10. 内部控制对企业管理的意义有哪些
内部控制企业为了维护物质的安全、会计信息的有效性、财务活动的合法性等，而采取的谬种措施和方法。内部控制在企业的发展过程中起到了规范和引导的作用，因此很多企业为了提高自己的综合实力，常常会为自己的企业设定科学化的内部管理体系。加强内部控制的研究，是当代企业管理的重要内容，因此本文针对企业内部控制的建立及其在企业内部管理中的作用展开了研究。
(一)划分企业部门职责内部控制的最为主要的作用就是可以明确企业部门的职责，企业部门之间只有做好工作的划分，出现问题时才能够更好地找到相关负责人，并及时将问题向上级反馈。同时在内部控制的管理下，企业部门和员工能够更加高效地完成自己的任务，提高企业的整体效率。
(二)规范企业管理企业的管理必须要在一定的管控下进行，这将有利于企业的稳定和长久发展，因此企业应充分发挥内部控制的作用。健全的内部控制制度可以帮助企业实现企业的明确分工，员工在内部控制体制的约束下，才能够更好地为企业的发展尽心尽力。规范化的内部管控，对于实现企业的健康发展非常有利。
(三)规避企业风险加强企业内部控制不仅仅是企业的内在要求，同时也是保证企业有效规避风险的重要手段。尤其是在现代激烈的企业竞争下，企业更加需要内部控制来帮助企业规避风险。尤其是在内部控制的管理下，企业上下部门和人员都能够认真履行自己的职责和义务，所谓不以规矩不能成方圆，因此企业能够在内部控制的管理下稳定的运行和发展。
(四)规范企业会计工作加强对企业内部控制的研究，可以从企业会计工作着手。企业内部控制制度的内容之一就是要求企业，按照会计法的相关规定为企业单独制定会计制度。规范的会计制度可以帮助企业做好会计工作，让会计人员在规定下踏实工作，使会计信息更加准确、可信。