时间：2022-06-08 00:50:07
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业内部控制制度，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
[关键词]内部控制制度；制度设计；设计原则；设计误区；设计要点
[作者简介]陆以桥，南宁华威制衣有限公司会计师，广西 南宁530221
[中图分类号]F271
[文献标识码]A
[文章编号]1672―2728(2007)07―0065―03
内部控制制度作为现代企业对经济活动管理的有效手段，已经成为现代企业有效管理体系中不可或缺的重要组成部分。从管理学及控制论的角度来看，作为现代企业，无论其规模大小、业务性质如何，都应该设计并实施适应本企业发展的内部控制制度。近年来，我国企业对内部控制制度的关注日益增多，企业内部控制制度已经成为学术界和企业界研究的热点。内部控制制度的设计是企业内控制度研究的难点问题，同时也是其最终的落脚点。因此，深入探讨和研究企业内部控制制度的设计具有积极而深远的现实意义。
一、内部控制及其制度设计原则
内部控制是指管理者为了确保法规及经营方针政策的贯彻执行，维护财产物资的安全与完整，保证财务会计和其他有关信息的准确性、及时性与可靠性，避免或降低各种风险，促进单位经营管理活动的经济性、效率性和效果性，实现既定的组织目标，在充分考虑内外环境因素的基础上，综合利用各种分析方法，针对人、财、物等各生产要素及相关的业务活动而制定的一系列方法、程序和制度等所形成的一种自我检查、自我调整和自我制约的系统。其目的是对企业的经济活动全过程进行控制。
而内部控制制度则是为实现企业(单位)内部控制目标而制定和实施的各种方针、政策、程序和控制措施等的总称，是内部控制理论、原则、方法、内容的反映。简单来说，企业内部控制制度就是企业内部各种管理制度、办法的集合体，综合体现了企业的管理控制措施。企业内部控制制度能否发挥出预期的作用，很大程度上取决于制度的设计是否科学、合理，设计和建立完善的企业内部控制制度有利于保护企业的资产安全、提高业务处理的工作效率、提高企业管理水平和实现企业的经营目标。笔者认为，企业内部控制制度的设计应该遵循合法性、适用性、预警性、有效性及可操作性原则，即企业所设计的内部控制制度，不得违背国家相关的法律、法规(如《中华人民共和国会计法》等)；应该根据本企业的实际情况(如企业生产经营状况、业务管理特点等)来制定，使其能够真正发挥企业内部协调功能，促进企业发展；应该能够及时、准确、明晰地对企业各部门或员工出现的行为偏差给予纠正和指导，发挥预警作用，保证企业的协调发展；应该发挥其强大的约束作用，对企业各方面的经济行为进行有效控制；应该对各项控制工作作出明确规定，务必使其简便易行，利于制度的实际操作和运行。
二、当前企业内部控制制度设计的误区
近年来，越来越多的企业将内部控制制度作为企业管理的主要手段，内部控制制度的建设受到了广大企业的高度重视，我国企业在内部控制制度的设计领域开展了卓有成效的实践，取得了长足的进步。但是由于经验不足、内部控制制度设计人员素质不高等原因，在现阶段，我国企业的内部控制制度设计从总体上看质量不高，对内部控制各要素的设计不系统、不科学，企业的内部控制制度设计仍存在着诸多误区，主要表现在以下几个方面：第一，企业在进行内部控制制度设计时忽略了实施成本问题，虽然制定出了严谨的内部控制制度，但是实行该制度所花费的成本超过了因此而产生的经济效益，缺乏可操作性，得不偿失。第二，企业在进行内部控制制度设计时过于注重制度的文字编写，忽略了制度的执行和其作用的发挥，使制度流于形式，有的企业甚至将制定内部控制制度作为应付相关部门检查、审计的手段，没有真正意识到企业内部控制制度的重要性。第三，企业在进行内部控制制度设计时对内部控制监督机制设计的重视程度不够，导致对企业内部控制的监督薄弱，难以确保制度的执行和其有效性。由于监督的失效容易出现“内部人控制”的现象，将影响全体企业员工的控制意识和行为，严重的甚至导致内部控制的失败。第四，对已经制定的内部控制制度，很多企业未能根据企业的发展状况及时对内部控制制度作出适当的调整，致使内部控制制度不适应企业的发展，难以对企业新的经济业务进行有效控制。第五，在内部控制制度的设计中忽略了人的因素，须知无论如何完善的制度，最终还是需要人去执行，如果内部控制制度未得到员工的认同和理解，那么制度最终会沦为一纸空文。
三、企业内部控制制度的设计要点
企业内部控制制度设计的优劣将直接影响内部控制制度执行的有效性，因此，在进行企业内部控制制度的设计过程当中，应该避免走入设计误区，并抓住设计要点进行制度设计，以确保企业内部控制制度的科学合理。
1．控制目标设计
企业内部控制制度首先需要有明确的控制目标。控制目标是管理经济活动的基本要求、实施内部控制的最终目的，同时也是评价内部控制的最高标准。简单来说，设置企业内部控制目标解决了企业为什么要进行控制的问题，为内部控制指明了努力的方向。在企业内部控制制度的设计中，企业内部控制目标的定位应该与企业的发展战略相结合，应该把握控制目标的动态性、层次性和全面性的特征进行设计。众所周知，处于不同发展阶段的企业，由于发展战略各异，其内部控制的侧重点有所不同，因此，企业内部控制目标具有动态性，进行内部控制目标设计应该随企业的发展而变化，实行跟踪控制；还应该针对企业的不同治理结构层次、内容对企业内部控制目标进行分解，满足内部控制目标的层次性要求，做到目标明确、分而治之。同时，还要在制度上体现对内部控制多个目标间的协调，使整体控制效果达到最佳状态。
2．控制流程设计
控制流程是依次贯穿于某项业务活动始终的基本控制步骤及相应环节，控制流程往往是与业务流程相吻合的。在企业内部控制制度设计中，控制流程的设计应该是与企业控制目标相适应的。控制流程的设计思路和方法很多，如按会计科目设计、按经济业务类型设计、按经营单位或管理部门设计，等等。但是，无论使用哪种(或多种)设计思路，都需要根据企业的实际情况，结合企业所制定的内部控制目标进行权衡比对，从而选择最适合的设计思路和方法。为了确保制度设计的科学合理，在进行流程设计之前应该对企业现有经济业务进行分类、整合和提炼，避免重复设计流程(如控制手段、控制过程相同的不同经济事项被重复进行设
计)。另外，在进行控制流程设计时不可避免会出现交叉或重复的内容，此时需要对这些内容进行适当调整，否则将影响其客观性。
3．控制点设计
控制流程是由控制点组成的，控制点又分为关键控制点和一般控制点两种类型，对不同的控制点需要采用不同的控制方法进行管理。关键控制点与一般控制点在一定的条件下是可以相互转化的。企业制定内部控制措施的关键在于抓住关键控制点，企业管理者只有将注意力集中于业务处理过程当中发挥作用大、影响范围广、对保证整个业务活动的控制目标至关重要的关键控制点上，才能确保内部控制的效率和效果。因此，控制点的设计非常重要，其中关键控制点的选择更是重中之重。内部控制关键控制点应该以选择关键的成本项目、业务活动、业务环节、重要要素及重要资源为选择依据，即将影响成本项目费用的主要因素，对企业竞争力、盈利能力有重大影响的活动、要素和资源及容易发生且可能造成重大损失的环节设定为内部控制关键控制点。值得注意的是，不同的经济业务活动其关键控制点是不同的，某环节在某项业务中属于内部控制关键控制点并不意味着它永远都是，也许在其他的业务活动中，该环节仅是一般控制点。因此，在进行内部控制制度设计中，必须根据管理或内部控制目标的具体要求、业务活动的类型及特点等来选择和确定企业内部控制的关键控制点。
4．控制权限设计
内部控制权限的设计是企业建立内部控制制度的精髓之一，控制权限是否设置合理，直接决定了内部控制制度的客观性和有效性。内部控制要求企业必须建立合理的授权机制，对内部控制的控制权限进行合理配置。笔者认为，对内部控制权限进行设计要遵循重要性原则、责任明确原则，既要满足控制目标的需要，又要兼顾工作效率。明确内部控制的控制权限应从授权阶段就开始进行控制。管理层在进行授权时，应该统筹考虑授权的范围、层次与责任，将所有的经营活动都纳入授权范围，把经济活动的重要性列为权限划分的重要依据，防止出现权力重叠或责任真空的现象，做到权责明晰，为各中间管理层和全体员工以所授权限开展工作提供依据。管理者通过合理授权以保证经营决策得以有效运行、管理制度有效贯彻，实现权力制衡。在设计中实现相互牵制也非常重要，若同一项经济业务由一个人(或一个部门)包办，则难以实现管理控制的目标，必须要有相互牵制、相互制约和相互监督，进行控制权限设计同样需要考虑这方面的问题。
5．控制监督设计
内部控制监督是经营管理部门对内部控制的管理监督及内审监察部门对内部控制的再监督活动的总称，是随着时间的推移而评估制度执行质量的过程。在我国，很多企业并非没有建立内部控制制度，困扰企业的主要问题是所建立的内部控制制度的执行效果不佳，某些参与制定内部控制制度的负责人内部控制意识薄弱，致使内部控制制度形同虚设或出现“对上不对下”的尴尬局面。造成这种不良现象出现的主要原因就是企业忽视了对内部控制监督的设计，监督机制不完善。因此，要确保企业所建立的内部控制制度被切实执行并获得良好的执行效果，就必须对内部控制过程施以恰当的监督，内部控制监督设计的重要性可见一斑。在进行内部控制设计时，应该关注监督评审程序的合理性、对内部控制缺陷的报告和对政策程序的调整。要将内部控制监督工作列为企业日常工作之一，将内部审计列为重点监督手段，使内部审计充分发挥监督企业经营业务、提供完善内部控制制度和纠错的建议的作用。同时，畅通监督信息反馈渠道可以使管理层或其他人员在发现企业内部控制缺陷时，能及时向上反馈或提供建设性建议，使企业内部控制的缺陷得以及时、果断处理。
6．控制制度体例设计
企业内部控制制度体例是内部控制制度的基础和骨架，除非遇到特殊情况或特殊需要，一般来说，内部控制制度的体例是不需要作重大调整的。倘若内部控制制度的体例设计不合理，企业对体例作出重大调整时，将会耗费大量的人力、物力。另外，频繁地调整内部控制制度的体例也不利于制度的执行，同时也削弱了制度的权威性。因此，内部控制制度体例的设计至关重要，在设计时，不但要考虑一般的设计问题，还要考虑到所设计的制度体例能够适应今后修改完善的要求，预留一定的修订、完善空间。例如，对内部控制制度条目的排序可以用1.1、1.2、2.1等排序，能够较好地解决对业务流程、控制步骤和控制点进行增补、修改或删除的需要。而在文字编排方面，诸如基本原则、要求、一般规定等应该在制度大纲中描述，而不宜放在具体的业务流程当中。总的来说，就是内部控制制度的体例设计要确保制度整体结构在一定时期内保持稳定，同时可以适应修订和完善的需求。
关键词：企业内部控制制度；体系探讨；存在问题；改进措施
一、引言
随着经济的快速发展，企业业务活动日趋频繁复杂，内部控制制度孕育而生。企业内部控制制度帮助企业降低风险，组织企业经济持续健康发展。内部控制制度作为企业的核心战略位置，其健全与否，直接关系到企业经营的成败。在市场竞争日趋激烈的情况下，企业的发展面临了一系列的问题，尤其是对外部环境的适应以及内部资源的协调利用。内因是根本，外因是动力决定了企业外部的发展必须建立在内部的协调上，因此，企业要做好基础工作的建设，加强企业内部控制制度。
二、企业内部控制制度体系相关概论
企业内部控制制度是企业为了确保有关规章制度和法律法规，提高管理效率，降低或避免风险以及保护资产的安全、完整，提高信息质量而存在的。健全企业内部控制制度迫在眉睫，势在必行。其可以帮助管理层实现经营方针和目标，保证业务经营信息和财务会计资料的真实性、完整性，保证单位内财务活动的合法性。
1、什么是企业内部控制制度体系
内部控制在企业内部管理监控系统中起着举足轻重的作用，那什么是内部控制呢？关于内部控制的定义，很通俗的回答是：“企业防止舞弊的工具。”我国到目前为止，还没有提出相对权威的内部控制定义，在内部控制体系上仍然缺乏一个完整性、合理性及有效性的公认标准体系。现行的规范制度中，只有《独立审计具体准则第9号一内部控制与审计风险》中对内部控制作了定义：“本准则所称内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制包括控制环境、会计系统和控制程序。
2008年5月，《企业内部控制基本规范》在财政部，审计署的联合下，并于09年正式在上市公司内实行，这标志企业内部控制制度迈上了一个更大的台阶。
2、企业内部控制体系规范
现行的企业内部控制体系是在《企业内部控制基本规范》下建立的，必须遵循规范中的规定，建立企业内部控制制度的基本原则，完善我国企业内部控制制度框架。
企业内部控制制度主要遵循两个原则：适用性原则和健全性原则。
关于企业内部控制制度的设计框架，主要是从营造良好的企业控制环境，构建风险管理机制、设立良性的控制活动、建立广泛的信息与交流、完善内部控制评价体系，发挥内部审计的作用出发的。充分协调各部门的职责，加强监控管理，才能设计出科学、完善、严密的内部控制发展框架，这也是企业孜孜不倦努力的奋斗目标。
二、企业内部控制制度体系存在的问题
目前许多企业内部控制比较薄弱，内控功效表现紊乱、机制失衡，企业内部控制体系存在重重矛盾，引发了一系列不利于企业经营目标实现的失误，经过归纳总结，问题主要表现在以下几个方面：
1、企业自身内部控制环境问题
目前，企业自身内部控制环境存在的问题主要有：公司治理结构只流行与表面形式，尤其是在明确董事会、审计委员和高级管理人员的责任上，有些企业产权结构相对混乱，组织机构非常臃肿，股东大会发挥不到应有的作用。其次是内部审计没有受到重视，有些企业把审计简单地当成“纠错改弊”，仅仅履行监督复核功能，与真正意义上审计差距甚远。接着是管理当局对内部控制环境的认识不清，管理理想和管理方式仍停留在行政领导的认识上，没有将企业内部环境上升到企业整体发展的角度来考虑。最后是缺乏健康的企业文化，企业文化就是传统氛围构成的公司文化，它意味着公司的价值观，诸如进取、守势或是灵活，这些价值观构成公司员工活力、意见和行为的规范。目前，很多企业都没有形成属于自己的独特的积极的企业文化，缺乏发展前进的氛围动力。
2、企业工作人员控制意识薄弱
目前，我国多数企业对健全企业内部控制没有引起足够的重视，认为企业内部控制制约了企业的快速发展等，认为企业内部控制制度就是制度、文件和手册，导致企业工作人员的控制意识非常薄弱。有的企业建立有企业内部控制制度，内容很不全面，往往流于形式，相关工作人员也只是做表面工作，没有把控制工作做到实处。甚至在经济业务处理的过程中，以强调灵活性为由执法不严、有章不循，不按规定程序办理使企业内部会计控制制度失去了严肃性。建立企业内部控制制度需要耗费大量的物力、人力，但是这种物力、人力的耗费不确定能否带来对等的经济效益，因此企业工作人员对建立企业内部控制制度缺乏主动性、积极性，缺乏控制的意识。
3、企业内部监督机制问题
企业内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，是实施内部控制的重要保证。企业内部监督包括日常监督和专项监督。
日常监督重点关注物资采购比价、实物资产盘点对账、项目备用金盘点对账工作。专项监督关注重大制度风险事项、重大经营亏损项目和关键岗位管理人员变动或其他异常情况。很多企业，在内部监督机制上都存在问题，没有将专项监督纳入到日常监督中，二者隔离出来，造成企业监督机制不能够发挥实效的作用。
三、如何建立企业内部控制体系
针对如上问题，建立一种以风险为导向的内控体系，究竟应该怎么操作呢？实践得出，需要从风险管理的角度出发，考虑内控是否有效地管理了风险，并清楚内控存在的问题及其应对措施。具体操作步骤如下：
1、重视对企业内部良好控制环境的建设，加强企业内部监督
完善企业的内部控制环境，是企业建立与实施内部控制的基础。内部控制环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策和企业文化等。完善内部审计机制围绕企业的战略、运营、财务等目标，识别、评估企业可能面对的所有固有风险，形成风险清单及相应的重要性排序。针对所识别出的风险点和重要性顺序，逐一判断企业现有内控体系的控制措施，判断降低风险发生的可能性。
2、注重选用和培养高素质员工，强化电子计算内部控制制度
首先要提高管理者的素质。提高他们的知识和技能, 端正他们的道德观、价值观。不同素质的管理者,对企业发展产生的影响是不同的,进而影响到企业内部控制的效率和效果。其次是提高会计人员和相关责任人员的综合素质,应深入开展职业道德教育, 增强他们的自我约束能力和高度的责任感，使企业的所有人员了解企业内部控制制度的积极作用和基本原理，为实施企业内部会计控制营造好的社会环境和舆论氛围。
再强化电子控制上，也要加以重视，工作人员虽然是计算机专业人员不可替代的，但必须掌握计算机技能，强化信息化，电子化训练，工作人员应积极地应用信息化系统知识，为企业提供有远见的、可靠的信息参考。在信息化背景下，对业务流程进行实时财务监控，为企业领导层提供实时有用的信息。
3、确保信息的有效沟通，建立监督检查制度
确保企业信息的有效沟通是企业实施内部控制的重要条件，一个良好的信息系统应有助于提高内部控制的效率与效果。企业应按控制系统的需要识别使用者的信息需要，在此基础上收集、加工和处理信息，并将这些信息及时、准确和经济的传递给企业的相关人员，使他们能够顺利履行其职责。
企业建立监督检查制度，及时改进发现的内部控制缺陷，是企业实施内部控制的重要保证。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。内部审计通过监督控制环境和控制程序的有效性，监督企业的内部控制是否被执行并及时反馈有关执行结果的信息，帮助企业更有效地实现预期控制目标。同时，在监督过程中，内部审计可以促进控制环境的建立、为改进内控体系提供建设性建议，为构建完善的内部控制体系服务。
四、结论
综上所述，笔者认为：内部控制制度对企业的重要性非常明显，内部控制需不断完善，对应地找到解决措施，提高内部控制制度在企业的效果，建立科学、完善且严密的内部控制制度。
参考文献：
[1]吕联盟.现代公司治理结构下内部控制的建立与完善[J].黑龙江对外经贸.2006;06
[2]马向阳.电子商务与企业内部控制制度[J].企业导报.2010;02
[3]高菲.内部控制自我评估[J].商业经济.2010;17
关键词：现代企业 内部控制制度 落实
1.企业内部控制制度的涵义
不同社会经济制度下、不同地区、不同国家对内部控制制度有着不同的定义，但是内部控制制度最为公认、最为普遍的定义为：企业内部控制制度主要指的是企业为了能够确保各项业务活动的顺利进行，为了保护企业各项资产的完整与安全，发现、纠正、防止舞弊及错误所实施和制定的政策制度。企业的内部控制制度是单位管理及领导阶层，为了企业各个部门间互相协调和企业高效正常运行的规章制度，这项规章制度不但可以确保企业各种资源和各项资产的完整与安全，并且也可以保证企业运营过程当中各项会计信息和经济信息的可靠正确，对各部门的经济活动加以协调，进而逐渐形成一个具有有效控制职能的程序、措施及制度。
2.内部控制制度的意义分析
自从我国改革开放以后，我国的社会经济得以迅猛发展，怎样在越来越激烈的市场竞争当中始终处于不败之地，一直是我国诸多企业深入思考与研究的重要课题。但是，随着现代企业管理方法和管理手段的日与完善及日趋先进，更多的人开始逐渐地认识到构建及落实内部控制制度对企业发展的意义。然而，当前仍然有许多企业普遍存在着内部控制制度缺失的不良现象。
2.1建设内部控制制度的背景
我国的改革开放虽然已经有几十年的时间了，但目前我国整体的经济却依旧处在转型时期，经济体制方面的改革有待彻底，众多企业的管理普遍存在自利的过度分散或者过度集中，监督薄弱与管理缺位，这些问题会导致企业管理混乱的严重局面。表现主要有：很多企事业单位缺乏最基本的会计内部牵制制度，通常是一人兼职出纳和会计的职位，同一个人保管相关印章及票据；虽然有些单位构建了内部控制制度，但是在设计方面存在着较强的不合理性，甚至生搬硬套，照抄别人，无法发挥出内部控制制度的作用，内部控制制度仅仅是流于形式。
鉴于以上诸多不良情况的存在，我国的企业应当最大限度地加强企业职权与管理的合理分配，从根本上实现科学的内部控制制度，以便于实现保护企业各项资产完整与安全的目的，并且实现企业的经营目标。在不确定性和经济巨变与日俱增的环境中，作为能够提高经营效力、保证和加强资源充分利用的经济控制体系，企业内部控制制度正发挥着越来越重要的作用。与此同时，人的活动是现代企业的核心活动，企业员工的能力、作为及品行等是企业环境重要的构成要素。如果将内部控制环境中的各项影响因素撇开不谈，那么内部控制制度则应当作为有活力的一个组织，为了促进这一组织的可持续发展，那么就必须对相应的调节系统加以控制。所以，在内部控制体系中，员工的认知能力、职业操守与主观偏好在企业良好内部环境的营造中有着重要的作用。因此，企业应当积极的迎接我国经济转型所带来了新机遇以及新挑战，尽快地建设及落实内部控制制度。
2.2建设内部控制制度的意义
企业内部控制制度的优劣将会对企业财产的有力保护以及企业管理目标的实现产生直接的影响，因此，这便要求企业将自身的内部控制能力不断加强，不断促进企业管理水平的不断提高，切实将现代企业所必须控制意识加以树立，实现企业内部控制制度的强化。在当前企业迅速发展的背景下，建设内部控制制度已经逐渐地成为治理结构健全与否的重要表现。从总体上来讲，企业内部控制制度具体指的是企业内部控制管理系统，也就是确保企业经营管理活动正常进行所采取的诸多管理措施。所以，只有把内部控制制度切实的贯穿在企业各项管理及经营活动的各个环节，才能够提高可见信息的准确性，才能够保护资产的安全完整，才能够与外部审计工作的开展相配合。科学的内部控制制度的建立、有效的内部控制制度的落实，是一项任重而道远的工作。从企业的长远发展来看，现代企业内部控制制度的落实及建设是企业发展到一定阶段后的必然选择，是现代化企业管理制度建立的需要，同时也是预防不当行为及运营舞弊的迫切要求，更是保证企业可持续发展的可靠手段。所以，建设和落实内部控制制度是企业价值实现最大化的有力保证。
3.现代企业落实内部控制制度的有效策略
3.1明确经营管理理念
企业的经营管理者应当彻底转变以往传统的经营管理理念，并且对经营管理理念加以明确，构建有权力制衡的、真正意义上个的法人治理机构，与此同时，还应当将企业生产效益与内部管理二者之间的关系加以明确。从根本上强化内部控制制度建设的组织与领导，将企业的内部控制制度的构建和落实作为企业管理的大事来抓，将内部控制制度的建设放置于现代企业发展的首要地位。
3.2完善内控评审监督机制
要想保证企业内部会计制度有效实施，就必须将完善的内部控制评审监督机制构建起来，要切实有效的执行内部控制制度，企业的内部控制制度就应当与新情况随时的相适应，而企业的内部会计控制应当真正地受到评审监督。从本质上来看，评审监督是随着时间的不断推移而执行评估制度的一个过程，企业内部控制制度的评审监督可以借助于持续的、日常的审计监督加以完成，也能够借助于单独的、个别的自我评估加以实现，如果两者有机的结合，那么必将起到更为显著的成效。
3.3健全企业治理结构
确保企业内部控制制度有效实施的重要基础是完善的企业治理结构。正是因为受到体制以及传统管理理念的影响，我国许多企业甚至上市公司的内部控制制度的建设工作一直未受到足够的重视，从而出现了一系列触目惊心的内控失控的不良后果，充分暴露了企业治理机制的缺失和治理结构的不完善。作为经营管理者的一项外部约束，企业治理结构的约束效果与约束强度大大的决定了企业内部控制环境是否优良，并且对内部控制效率与效果产生着极大的制约。所以，现代企业应当尽早建立健全的治理结构，借助于完善的企业治理结构，不断的推动内部控制体系的完善，促进内部控制制度的贯彻落实。
3.4营造良好的内控环境
企业应当明确，控制环境并非是企业内部控制系统必不可少的内外部环境，控制环境自身便是内部控制的组成部分，是整个内部控制框架的一个重要基础。内部控制环境组织及塑造的控制文化，对企业员工的控制意识有着直接的影响；内部控制环境对内部控制的整个框架起着重要的支撑作用，是促进控制工作不可或缺的发动机；内部控制环境奠定了组织的结构与风纪，同时广泛的涉及到企业员工这一活动核心，尤其是员工的控制觉悟，还能够对各级管理、领导阶层对企业内部控制的要去加以反映。所以，企业应当想方设法的为全体员工创设优越的内控氛围，营造良好的内控环境，企业的领导层要重视自身的道德行为表率作用，积极的树立正面的形象，并且对行为在内的各项程序及政策加以制定，促使企业的员工能够企业目标实现的过程当中，追求与企业发展相一致的价值观，同时严格的遵守内部控制制度的规范和精神，在这样的控制环境当中，必然能够促进企业内部控制制度的有效执行。
结束语：
总而言之，内部控制制度的建设和内部控制制度的落实是现代企业的一大要务，企业应当积极转变经营管理理念，切实的响应时展的号召，并且采取行之有效的措施，实现内部控制制度的落实，推动现代企业走向可持续发展的道路。
参考文献：
[1]张金忠.关于企业内部控制制度的探讨[J].煤炭科学技术，2006（7）
[2]朱红英.对企业内部控制制度的思考[J].经济视角，2011（29）
关键词：内部控制；执行力；控制措施；完善体系
一、企业内部控制的概述
内部控制是指企业在经济活动中建立的一种相互制约的组织形式和职责分工制度，内部控制包括了控制环境、控制程序、会计系统三个方面内容。企业制定内部控制制度的目的，在于保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运用，提高经济核算的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。
二、企业内部控制的现状
目前许多企业内部控制比较薄弱.内控功效表现紊乱、机制失衡，从而引发的经济犯罪和经营失误屡见不鲜。归纳总结，企业内部控制薄弱主要表现在以下几个方面：
1.内部控制意识淡薄
企业经营管理者内部控制意识的高低，直接决定着企业内部控制能否实施或实施效果的好坏，如果没有内部控制执行人主观上的控制意识，往往再好地制度也流于形式。当前企业管理者只注重企业销售收入和经济利润的实现，轻内部管理，因此，尚未建立起健全有效的内部控制。
2.组织机构设置不合理，职能部门之间不能相互制约、相互协作
企业出于人力资源成本等方面的考虑，没有将内部控制覆盖到单位的所有人员和各业务环节，岗位安排不尽合理，许多单位存在一人多岗、不相容岗位兼职现象，没有很好的实现分离制约，表面上看，企业人力资源成本降低了，工作效率提高了，但却埋下了隐患，出了问题后往往得不偿失。
3.制度不完善，执行不得力
由于企业管理者对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理；部门之间的相互衔接重视不够，形成各管各的尴尬局面，缺乏相互衔接、相互监督、相互验证的监控，致使部门执行者有章不循，失去了应有的刚性和严肃性。
三、加强企业内部控制的措施
1.加强对内部控制行为主体“人”的控制，把内部控制工作落实到实处
领导重视是发挥内部控制作用的前提。企业单位负责人要深刻认识到实施内部控制是规范经营、降低企业风险、提高管理效益以保证企业目标顺利实现的重要举措，必须亲自挂帅组织本单位内部控制的建设。要想企业内部控制制度得到有效实施，其主要依靠的是“人”。只有上面领导重视，下面全员参与，上下一致，及时沟通，才能把内部控制制度实施的工作做好。除领导本身应以身作则起表率作用外，还要选调职业道德好、业务能力高、主人翁责任感强的员工到关键的岗位。通过培训，明确自己工作的重要性，养成良好的工作习惯，逐步提高自己的思想素质和业务素质。要使员工认识到，内部控制不是哪一个人的事情，而是员工的集体行为，从而达到提高员工素质的目的。
2.建立合理的组织机构
确定组织单位的形式和性质，确认相关的管理职能和报告关系；为每个组织单位内部划分责任权限制定办法，合理授权和分配责任，使每一个人的工作能自动地检查另一个人或更多人的工作。各职能部门授权一定要明确，因事设人、视能授权、责任到位，且责任与权利对等。重视对内部控制制度管理人员的选用。内部控制制度设计得再完善。若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。
3.完善内控制度体系，强化执行力度
严密、完善的企业内部控制制度体系是内控制度执行好坏的关键。因此企业首当其冲是要建立以防为主的监控防线，即在企业的销全过程中建立相互制约的制度；建立以堵为主的监控防线，即在会计部门常规性的会计核算基础上，对其各个岗位、各项业务进行日常性和周期性核查；建立以查为主的监督防线，即以现有的稽核、审计纪检监察部门为基础对会计部门实施内部控制。以上三个层次内部控制体系构筑的“防、堵、查”递进式监督控制，对于及时发现问题，防范和化解企业经营风险和会计风险，将会起着重要的作用。同时，为了保证企业内部控制制度能有效地发挥作用，企业必须定期对内部控制制度的执行情况进行检查与考核。内部控制制度要随着业务发展和竞争环境的改变及时地进行修订和补充，使得内部控制制度具备可操作性，有效性和完整性。
4.加强内部监督
企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。
5.强化外部监督
企业内部控制制度，是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。只要存在企业经济活动，就需要有相应的内部控制制度。为了规范现阶段我国不同单位的内部会计控制行为，财政部先后了《内部会计控制规范：基本规范》和《内部会计控制规范：货币资金》等文件，并要求在国家机关、社会团体、公司、企业、事业单位和其他经济组织内运用，这是52年来首次以专项法规的方式所的专门涉及内部控制的规范性文件，因此，它是我国重视并加强单位内部控制制度建设工作的一个重要里程碑。随着它们的逐步实施，也将为改变我国现阶段由于单位内部控制机制不健全而导致的会计监督名存实亡、会计管理和控制日益弱化、恶性经济犯罪案件愈演愈烈的现状，从而为全面提升我国会计信息的质量起到重要的作用。本文拟对内部会计控制规范建立的基础问题作初步研究。
一、建立企业内部控制制度的意义
企业内部控制制度，是指单位内部为了有效地进行经营管理，而制定的一系列相互联系、相互制约、相互监督的制度、措施和方法的总称。
现代企业内部控制制度，其范围相当广泛，其作用已远不止防弊纠错，比较完善的内部控制制度可以发挥以下四个方面作用：1能够保护财产物资的安全完整。内部控制制度对财产物资的保管和使用采取各种控制手段，可以防止和减少财产物资被损坏，杜绝浪费、贪污、盗窃、挪用和不合理使用等问题的发生；2能够提高会计资料的正确性和可靠性。正确可靠的会计数据是企业经营管理者了解过去、控制目前、预测未来、做出决策的必要条件，而内部控制系统通过制定和执行业务处理程序，科学地进行职责分工，使会计资料在相互牵制的条件下，从而有效地防止错误和弊端的发生，保证会计资料的正确性和可靠性；3能够保证国家对企业的宏观控制。国家制定的一系列财政纪律及法规，都要求企业通过建立内部控制制度来落实，企业通过实施内部控制制度以进行自我约束，遵循国家的财政纪律和法规；4能够保证企业高效率经营。科学的内部控制制度，能够合理地对企业内部各个职能部门和人员进行分工控制、协调和考核，促使企业各部门及人员履行职责、明确目标，保证企业的生产经营活动有序、高效地进行。
二、建立企业内部控制应注意的问题
（一）制定内部控制制度应兼顾共性与个性的协调统一。企业外部环境和内部管理都迫切需要建立统一有效的内部控制制度。建立内控制度，既要依照《会计法》等法律、法规的规定，考虑它的统一性和权威性，又要充分认识各单位在组织结构、经营方式和规模以及管理需要等方面存在的差异，考虑它的实用性和有效性，因此有一般规定与特殊规定、总体控制与局部控制之分。财政部关于内部控制制度的规定，使之上升到了法规高度。当内部控制制度失控造成严重的外部影响时，可以利用法律的强制性和约束性对企业进行控制。但是，由于企业之间差异很大，统一的内部控制制度不应制定得过细，否则将不利于发挥企业管理的自主性；统一的内部控制制度只应是一个起到指导作用的框架，从不同角度为企业制定具体的内控制度提供一个“框架模型”。企业作为内控制度的制定者、执行者和受益者，应根据统一的内部控制制度的规定，结合自身内部控制的目标、战略发展和管理需要，将各自的实际情况与模型结合，制定出适合自己管理情况的内控制度，消除统一内部控制制度束缚会计人员的主观能动性的弊端，以提高其实用性和有效性。
在长期实践与探索过程中，我国的企业管理形成了一些卓有成效的内部控制措施和方法，比如岗位责任制、内部牵制、责任中心管理、预算管理等一系列基础性工作。这样，我们在借鉴西方内部控制框架的同时，一方面找出中西方内部控制制度的共性和个性，弥补我国企业经营管理中最为薄弱的环节或问题，强化内部控制意识，力主合规经营；另一方面需充分考虑经营管理工作的发展趋势，发挥已有的一些内部控制制度的优势，借鉴当今先进的管理思想和管理方法，以保证企业资产的安全、完整，提高企业的经济效益。
（二）企业内部控制制度应立体渗透于公司治理结构和企业管理体系。从COSO委员会的报告中，我们可以发现内部控制是与企业经营过程结合在一起的。在经营过程中，一方面作为既定的标准，借以规范各项业务活动的开展；另一方面通过适当的监督活动对具体行为偏离标准时加以修正。因此，研究企业内部控制制度时，不能仅仅从会计入手，应全面渗透到企业各个层次的管理组织体系，贯穿于公司治理结构的始终。因为，建立有效的公司治理结构的宗旨就是，在股东大会、董事会、监事会和经理层之间合理配置权限、公平分配利益，以及明确各自职责，建立有效的激励、监督和制衡机制，从而实现公司的多元化目标。而内部控制就是企业董事会及经理阶层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标、完成受托责任，而建立和实施的一系列具有控制职能的措施和程序。因此，公司治理结构与内部控制的关系是密不可分的，公司治理结构是促使内部控制有效运行，保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境；而内部控制在公司治理结构中担当的是内部管理监控系统的角色，是有利于企业受托者实现企业经营管理目标，完成受托责任的一种手段。如果仅仅加强内部会计控制，就容易忽略公司治理结构这些控制环境因素的影响，忽略企业“新三会”及经理班子对企业内部控制的终极管理权，丧失内部控制所具有的全方位控制功能。因此，企业的管理者应对内部控制担负起全责，而不应推脱给财务人员负责。
另外，对企业内部控制的设计应强调多元设计，而不能只选择一条路线、单一目标。我们知道，企业经营只有一个总目标或整体目标，而对总目标的层层分解，就落实到企业的各层组织结构及个人的目标。企业组织结构的构建和建立，以及在组织结构上的权力安排是公司治理结构应解决的问题，而组织结构具有明显的并列和层次特征，这样对各个组织的内部控制体现了横向的明显权责区域和纵向的递进权责管道。因此，每个组织都要设置相应的内部控制制度，但对于不同层次应有的放矢，抓住重点。同时要注意组织之间上下、左右的协调关系。
（三）应建立上市公司对企业内部控制制度的披露制度。《企业会计制度》并没有强制性地要求企业对内部控制制度进行披露，只是规定某些未强制披露，但有助于理解和分析会计报表需要加以说明的事项，应该在会计报表附注中予以说明。笔者认为，从提高上市公司财务信息披露质量的角度，应该对内部控制制度进行披露，向社会公众声明企业的内部控制无重大缺失或存在哪些重大缺失等。这是由内部控制与会计报表的关系决定的，一方面，会计报表披露的信息是否真实、准确，决定于企业内部控制的有无或强弱；另一方面，内部控制制度的披露有助于会计信息使用者全面理解和定性分析会计报表，也就是说，内部控制制度的披露信息具有相关性的质量特征。
具体分析内部控制制度与会计报表的关系可从以下几个方面来解释：一是从注册会计师的审计责任出发，将内部控制分为内部会计控制和管理控制，注册会计师只负责审查内部会计控制，包括与财产安全和会计信息可靠性相关的授权批准、职务分离、实物保护和内部审计，并发表审计意见。这样，实际上内部会计控制也应成为上市公司会计报表披露的一部分，自然也就成为注册会计师审计的对象。二是鉴于成本效益原则的考虑，注册会计师不能进行详细审计，用抽样样本推断总体特征，对于报表中隐含的问题不能全面审计清楚，所以通过披露内部控制制度信息，会计信息使用者可对会计信息的可靠性做出主观判断。三是社会公众有权了解企业内部控制的情况，增加决策的依据。根据审计重要性的原则，注册会计师对于非重大事项可以不予披露，为了保证整个年度财务报告的可靠性，只有对整个年度的内部控制进行主动披露与自我评价，决策者才能知晓内部控制的有效性及存在的缺陷，据以判断内部控制制度是否能合理保证财务报告的可靠性。■
关键词 企业内部控制制度 问题 原因 完善对策
一、我国企业内部控制制度中存在的不足
（一）企业内部控制环境未达到较为理想的状态
当前，我国企业内部控制环境存在一些问题，主要体现在以下三个方面：其一，大部分企业的核心文化建设力度不足。大部分企业未形成清晰、完整的企业文化，企业管理层对其经营理念、管理理念和发展理念并没有较为详尽的阐述。此外，大部分企业的企业文化并不能得到企业员工的广泛认同，员工在实践工作过程中并不能贯彻落实企业的各种理念，实践工作与理念要求脱节的现象还是普遍存在的。其二，虽然近些年来我国积极吸取国外发达国家的企业组织结构管理经验，进行了一系列的创新与改革，但组织结构不合理的现象在我国大部分企业中还是普遍存在的，权力过分集中于高级管理层、缺乏必要的监管组织要素、部分部门人员冗余等现象都严重制约着企业内部控制制度的完善。其三，我国企业人力资源政策并不能满足大部分企业员工的发展需求，一方面表现为企业没有充分了解所有员工的待遇要求，没有建立完善的与员工长远发展相结合的薪酬制度，另一方面表现为企业人力资源部门没有充分注重员工考核制度的建立，不利于企业员工的快速成长。
（二）缺乏完善的信息沟通机制
我国大部分企业没有建立完善的信息沟通机制，主要体现在以下三个方面：其一，缺乏完善的信息搜集系统。我国大部分企业都没有形成系统化的信息系统，不能对各种信息有效地整合、分析、处理，在企业范围内的信息利用率是非常低下的，不利于为企业会计部门以及其他部门提供更加有效的信息。其二，缺乏完善的信息传递系统。一般来说，企业信息传递包括横向传递和纵向传递。近些年来，我国企业积极吸取国外先进企业管理经验，我国大部分企业的纵向信息传递系统构建较为完善，信息可以在上下级部门间高速传递，但大部分企业都没有形成系统化的横向传递系统，信息很难在部门与部门、企业内部与外部之间得到高效传递。其三，缺乏完善的信息共享系统。虽然近些年来我国大部分企业的现代化办公设备普及率显著提升，智能化、信息化办公设备为信息共享提供了必要的技术支持，但由于缺乏实践操作和管理经验，大部分企业并没有将内部控制管理全过程融入信息共享系统中，信息化、智能化内部控制信息共享系统的构建仍然是需要深入研究的重要问题。
（三）企业内外监管作用弱化的现象普遍存在
监管体系对于确保企业内部控制制度有效性充分发挥的作用是不可忽视的。但我国企业内外部监管作用弱化的现象还是普遍存在的，主要有以下两个方面的体现：其一，我国大部分企业的内部审计和监管部门并不独立存在，内部审计和监管工作人员的切实利益直接由所在企业直接控制，内部审计和监管工作人员直接向企业领导负责，在这样的管理现状下，内部审计和监管部门的工作强度和质量会受到企业领导的主观因素影响，内部审计和监管部门想要保持绝对纯洁是非常困难的。其二，我国大部分企业内部控制管理第三方监管力度不足。体现在由于我国经济体制并不健全，内部控制管理规范化建设力度不足，国家有关监管部门并没有对我国各大企业形成很好的第三方监管。
二、完善我国企业内部控制制度的对策
（一）创设良好的企业内部控制环境
想要有效提升我国企业内部控制整体质量，首先要创设良好的企业内部控制环境。针对我国企业内部控制环境中存在的不足，主要可以采取以下三个方面的完善对策：其一，企业要注重企业核心文化建设。企业管理层人员应该做好表率作用，以身作则，将企业文化体现在自己的一言一行中，这样才能有效提升企业员工的凝聚力。另外，企业应该定期召开企业文化建设会议，向企业员工详细介绍企业的发展战略、经营管理理念，让企业员工都能对企业文化有一个全方位地了解。其二，我国企业应该选派高级管理人员去国外进行交流学习，积极吸取国外发达国家大型企业在组织结构设置方面的经验，从而通过制约体系的加入而有效限制企业高级管理人员权利的过分集中，通过组织结构简化和重组有效改善某些部门人员冗余的现象。其三，与时俱进地创新与改进人力资源管理政策也是十分必要的。人力资源是企业发展与创新的根本，企业应该给有能力、有潜力的员工提供广阔的发展空间和足够的薪金空间，这样才能最大化激发员工潜力，提升企业员工的幸福感和创造力。企业应该建立多元化的考核制度，让各方面能力有所突出的员工都能有所发挥、有所建树。要求员工严格遵守财务工作有关制度要求，恪守财务工作人员职业道德准则，认真完成本岗位及与本岗位密相关的各项工作以及领导交办的各项工作任务。
（二）构建完善的信息沟通机制
企业内部控制需要建立在完善的信息沟通机制基础上，这样企业的会计信息、内部控制信息才能高效、通畅地传递，因此，构建完善的信息沟通机制也是十分必要的。针对我国企业信息沟通过程中存在的问题，主要可以采用以下三个方面的完善对策：其一，要结合市场发展趋势构建系统化的信息搜集系统。企业的风险评估与控制、内部监管、内部控制活动进行都离不开信息获取过程，将大数据处理技术合理有效地应用于企业信息获取系统中，可以对海量信息进行整合处理而输出高效信息，这对于现代化企业的快速发展来说是十分必要的。其二，企业应该注重信息横向和纵向传递系统的构建。为了促进信息在各部门之间的高效传递，企业可以构建专门的协调管理部门，负责各部门之间信息传递的沟通任务。员工也要加强学习，能够应对复杂多变的市场环境和不断出现的各种新情况、新问题，不断提高自身素质和业务水平。另外，企业也要定期举行联谊活动，增加各部门之间的交流与沟通，为信息横向传递创设良好的氛围。此外，企业要注重上行纵向信息传递系统的构建，要确保企业一线经验和信息可以快速传递到高层领导处，这对于企业的创新式发展十分必要。其三，企业要充分利用计算机信息技术构建多功能的信息共享平台，平台至少要包括信息输入、信息输出、互动交流、信息反馈的基本功能，企业全体人员可以通过该平台获取各种信息，也可以及时反馈自己的想法进行交流，这对于企业高效流通信息环境的创设来说是十分必要的。企业财务人员要善于团结带领周围同事共同为完成一项工作克服种种困难，打造良好的内部环境，要与业务部门的同事以及外单位有关工作人员保持了良好的沟通，相处融洽，协调良好的外部环境。
（三）进一步强化企业内外监管
内部控制监管是企业监管的重要核心，如果内部监管工作都不能顺利完成，其他监管工作将无从谈起，因此，强化企业内部控制的监管也是非常必要的。企业应该在内部监管过程中融入制约因素，有效分散企业领导对内部审计部门的绝对领导和控制作用。另外，企业应该注重会计人员职业素养的培养，会计人员发现问题时要及时进行披露，这样才能在社会范围内形成一种良好的约束和监管作用；此外，随着我国会计管理理论研究地不断深入，国家有关部门应该进一步明确企业内部控制规范和要求，同时应该结合企业内部控制制度建设现状提出企业内部控制评价和监管的有效对策，从国家宏观角度出发对企业内部控制进行有效监管。另外，我国应该进一步加强第三方会计监管机构的建设，通过社会力量的监管作用约束企业的内部控制建设，促进企业内部控制制度的完善。
（作者单位为沈阳铁路资金结算所）
(一)尚未建立完备的内部控制制度。多数企业对内部控制制度的内涵还不十分清楚，认为建立了内部各项管理制度就是内部控制制度，而没有建立真正意义上的监督制约机制。各项经营环节和岗位没有建立起规范化的操作程序，工作透明度不高，内部审计工作薄弱，一部分企业虽设立了审计部门，但由于体制不顺，人员的素质也不都能适应的了工作需要，不少中小型企业至今还没有单独设立审计部门。
(二)内部管理规章制度不健全。企业内部有的制度已经过时，无法执行；有的制度与现行国家法规相抵触，也有的制度虽好，但无人监督执行。缺乏严格的处罚制度和执法监督机制，致使一些违纪的人不但受不到应有的处罚，反而得到重用。
（三）没有按现代制度要求，建立产权清晰的经济实体。目前，我国公司治理结构由于证券市场不发达，不完善，股权高度集中，董事会的内部人控制明显，公司董事会在很大程度上掌握在内部人手中。因此，在董事会内部人控制，所有者与经营者权责不清的情况下，内部控制难以实行。
二、企业内部控制制度的创新
（一）观念创新。在市场经济条件下，要做到企业内部控制的观念创新，不能只局限于狭隘的概念之中，而应该从各方面来考虑，以企业最终经营成果作为内部控制的依据，从内部控制的行为主体入手。
1. 树立以人为本的新观念。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，而企业领导者的内部控制意识和行为是关键。企业领导者内部控制的随意性往往会限制内部控制作用的发挥，严重的甚至会影响到整个企业的发展。
2．明确内部控制在现代企业中的重要作用。内部控制不是手册、文件和制度的简单组合，更不等同于内部监督、内部成本控制或资产安全性控制等。从上个世纪30年代“内部控制”一词首次提出到现在，经过60多年的不断发展，内部控制被注入了许多新的内容。内部控制的目的是确保企业经营活动的效率和效果、经济信息和财务报告的可靠性。要明确内部控制既是企业发展的需要，也是企业的一种责任和义务。
3.创造主动学习新观念的氛围。学习是人获得知识的重要途径，它能够为提高企业竞争力提供重要的智力支持。面对开放的竞争环境，我国企业要想获得立足之地，进而脱颖而出，每个管理者、每个员工都必须不断学习，特别是要向优秀的企业学习，学习他们的创新思维，学习他们的先进管理方法，从而为内部控制的建立与实施打下良好的基础。
(二)制度创新。内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。由于内部控制本身是一种动态行为，它在企业中的作用必然受到主观因素和外部环境的影响。要充分发挥内部控制在现代企业制度中的作用，就必须不断地对内部控制制度进行创新，使之不断完善和规范，真正符合企业的实际发展需要。应该说，制度创新是使内部控制制度符合企业实际需要的重要保证，是创新思维的结果，是创新管理的开始，也是现代企业制度建设中最根本的最具革命性和生命力的东西。
1．对原有内部控制制度的改革与创新。随着企业财务管理工作的不断更新，原有的内部控制制度在具体实施过程中，暴露了一些突出问题，如体系不够完善、内容不够完备、监督不够得力、可操作性不强、滞后性明显等。企业内部控制制度要创新，就要结合企业发展实际和建立现代企业制度的要求，充分考虑企业的性质、规模、生产工艺过程、管理模式等内容，建立一套行之有效的内部控制制度。
2．因外部环境变化而进行的创新。经济环境的变化，国家政策法规的不断完善，要求企业必须从内部控制制度上进行创新，以防止由于环境变化而影响内部控制实施的情况出现。通过定期和不定期调整内部控制制度的内容，有利于对企业各部门实施有效内控，及时发现问题，解决问题。在进行内部制度创新的过程中，一方面要删去内部控制制度中不符合国家相关政策、规定的条款；另一方面，根据环境的变化，增加新的内容。
(三)管理创新。对我国企业来讲，科学管理是建立现代企业制度的重要内容。重视和加强企业管理工作，从严治企，实现管理创新，是国有企业适应市场、增强竞争力的迫切要求。从总体上讲，我国企业的管理水平同发达国家相比，还有很大的差距。
1．管理理念创新。要使决策者和执行者能够快速沟通，企业结构必须趋向扁平。强调管理理念创新还必须注意以下几个因素：全球化、电子商务、客户关系管理、供应链管理、知识管理、精益企业、服务企业、公司治理结构、领导力和管理变革等等。
1.建立顶层设计、全员参与的内控管理体系
建立企业内部控制必须着眼于长远规划、整体部署,内控机制建设更需要全员参与、分层管理。在日常工作当中首先要建立一套完整的内控监督评价体系,做到定期对内控管理工作的整体效果进行监督和评价,并及时修订完善企业内部控制制度,实现动态控制,确保内控工作的实效。其次是明确控制重点,实现不相容职务分离和授权批准控制。以达到相互制约、相互监督的目的,最后是充分发挥内部审计在内控中的监督作用,切实落实事前审核、事中复核、事后监督的各项措施和制度,增强管理者的风险管理能力,尽可能避免经济损失。
2.利用科学的管理手段进行内部控制
随着经济的发展,信息化逐渐应用到了企业的经营管理中,利用专业管理软件,科学化的管理手段,实现企业内部控制科学化管理已经成为一种趋势。通过灵活地应用企业财务资源和现代化的财务测评系统,对企业内控工作进行科学化策划、灵活的监督以及全面的控制,对企业各项资源进行整合分析,实现企业信息资源在内控管理工作上的科学、合理、优化配置。在控制方式趋向信息技术的集成和优化。随着越来越多的企业选择和实施ERP等管理信息系统,企业要充分发挥ERP等信息系统在内部控制中的作用,在执行业务流程的过程同步实现内部控制的过程,实现内控控制时时、在线控制的目标。
3.与时俱进提高企业内控管理水平
企业内部控制与企业财务管理,在实际的经营管理工作中是无法分割、相辅相成的。从我国的企业内部控制管理制度的问题中可以看出,现阶段我国的企业内控管理与国际先进企业在内控管理方面,仍然存在着较大的差距。因此,作为企业管理人员必须重视企业内部控制制度的建设,在生产经营中要将强化内控管理与财务管理工作紧密结合,充分学习借鉴先进企业在内控建设、内控管理方面的先进经验,更新观念,提高认识,总结经验,把“以人为本”作为构建内部控制机制的重要信条,不断优化内控运行环境。逐步形成人人有动力自觉内控观念和积极性,不断推动企业内控工作健康向前发展。
综上所述,完善企业内部控制制度,首先企业要建立顶层设计、全员参与的内控体系,其次是利用科学的管理手段进行企业内部控制,最后与时俱进提高企业内部控制管理水平,不断增强企业防范经营风险和财务风险的能力,加强业务流程管控,强化运行监督,为企业规范、健康、高效、可持续发展提供有力保障。
关键词：企业内部 控制制度 重塑
中图分类号：G718 文献标识码： C 文章编号：1672-1578（2013）02-0247-02
1 企业内部控制主要包括的要素
内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
2 建立健全企业内部控制制度的重要性
2.1有效实施内部控制，提高企业的工作效率
建立现代企业制度是发展社会化大生产和市场经济的必然要求，公司制已是现代企业制度的一种有效组织形式，公司法人治理结构成为公司制的核心。内部结构是由股东大会、董事会、监事会和经理组成，他们各负其责、协调运转、相互制衡，从而形成对企业进行内部控制的机制。这种内部治理结构和内部控制机制要求：董事会要维护出资人权益，对股东会负责，并对公司的发展目标和重大经营活动做出决策，聘任经营者，并对经营者的业绩进行考核和评价，发挥监事会对企业财务和董事、经营者行为的监督作用。
2.2内部控制是现代企业发展不可或缺的重要内容
内部控制有利于提高经济效益。完善的内控制度，有利于加强经济核算，加速资金周转的使用效率，增收节支，减少损失和浪费，降低成本，增加利润，提高企业的经济效益。有效地保证经营决策得到及时、有效的贯彻执行.及时反馈执行的情况，结果及存在的问题，从而使管理当局及时采取措施，加以控制。有利于建立现代化企业制度，完善公司治理结构。
3 企业内部控制制度存在的问题
3.1内部控制的建立不完整、不科学，执行不力
一些企业受利益的驱动，重经营，轻管理，自我防范、自我约束机制尚未建立起来，内部控制的组织网络不健全，使内部控制缺乏完整性；许多企业在建立内部控制时偏重于事后控制，通常是违法违纪的事情发生之后才采取补救措施。更严重的是，企业往往注重钱财等有形资产的控制，对人员素质和信息等无形资源控制不够，使企业遭受严重的损失。
3.2缺少“自控”和“他控”
没有健全有效的内外部监督机构，同时现有的监督机制弱化，形同虚设，对企业经营管理人员不能产生压力。
财政、税务、银行、审计等在内的社会监督机构，工作中各行其是，未能形成综合监督的合力，对企业的威慑力不够；对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化；对查出问题的处罚，往往就事不就人，重人情而轻规定，执法的刚性被扭曲。部分高级管理人员自身缺少职业道德和职业责任感，不能有效地进行风险评估，不能迅速准确地反馈风险信息，并采取措施规避风险。
4 对企业内部控制制度的存在问题的解决
4.1加强对内部控制行为主体“人”的控制，真正把内部控制工作落到实处
我国企业应引入竞争机制，根据市场竞争优胜劣汰的原则，形成任人唯贤的用人机制，为企业的发展壮大配备合格人材。提高管理者的素质。管理者的素质在企业经营管理中起着至关重要的作用，管理者的素质既包括知识和技能，又包括道德观、价值观和世界观等各个方面。
4.2建立“自控”机制和利用“他控”
4.2.1强化政府对内部控制建设的服务职能
转变政府职能，加强政府对企业的指导服务意识，加强政府在企业内部控制框架建设中的推动和完善作用。同时，政府可以通过开展企业间内部控制的理论学习和实践经验交流，从观念上扭转企业管理当局的意识，从而建立一个良好的控制环境，让他们理解内部控制，不仅可以达到遵循法律法规、有效防范和及时发现舞弊的目标，还可以提高企业的经营效率和效果，甚至可以提前了解实现企业各项目标过程中存在的风险因素和影响结果，从而达到有效控制和防范风险，保证企业各项目标的顺利实现。
4.2.2强化内外监督机制
根据财政部的《企业内部会计控制基本规范》，制定企业相关岗位的工作标准，作为日常工作测评及年终考核的依据；充分贯彻相互牵制原则，形成相互制衡机制；将财产清查作为加强财务管理的一项重要制度，也作为加强会计核算和会计控制的一项重要内容定期开展。
4.2.2.1实行财务总监委派制是完善内部控制的重要手段
财务总监首先通过对单位会计部门和会计人员的领导和控制，掌握会计系统的运行，对于单位重大的交易、资产变动等拥有审批权；其次通过主持定期及非定期的单位内部审计，及时发现企业经营和会计方面已经发生的或潜在的问题并采取相应措施。尽管实际工作中因个别经理素质差异和财务总监素质不一，不乏有受经理个人意志指使者，但只要明确控制责任，再有相制衡的代表不同利益集团的控制主体存在，是会收到很好成效的。
4.2.2.2构筑严密的企业内部控制体系
可以分三个层次进行构筑。第一个层次是在企业“销”全过程中融入相互牵制、相互制约的制度，建立以防为主的监控防线。有关人员在从事业务时，必须明确业务处理权限和应承担的责任，对一般业务或直接接触客户的业务，均要经过复核，重要业务最好实行双签制，禁止一个人独立处理业务的全过程。第二个层次是设立事后监督，即在会计部门常规性的会计核算的基础上，对其各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。第三个层次是以现有的稽核、审计、纪律检查部门为基础，成立一个直接归董事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制，建立有效的以“查”为主的监督防线。以上三个层次构筑的内部控制体系对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制，对于及时发现问题，防范和化解企业经营风险和会计风险，具有重要的作用。
参考文献：
[1]陈继云.COSO报告与内部控制研究[J].上海会计，2002.6.
[2]朱荣恩.建立和完善内部控制的思考[J].会计研究，2001.1.
[3]张俊民.企业内部会计控制目标的构造与分层设计[J].会计研究，2001.5.
一、完善公司法人治理结构
1、公司法人治理结构与内控制度的关系
公司法人治理结构是由所有者、董事会、监事会和高级经理人员组成的一定的制衡关系，是用来约束和管理经营者的行为的控制制度。建立有效的公司治理结构的宗旨就是：在股东大会、董事会、监事会和经理层之间合理配置权限、公平分配利益，以及明确各自职责，建立有效的激励、监督和制衡机制，从而实现公司的多元化目标。公司法人治理结构与内部控制的关系是密不可分的，公司法人治理结构是促使内部控制有效运行，保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境；而内部控制在公司法人治理结构中担当的是内部管理监控系统的角色，是有利于企业受托者实现企业经营管理目标，完成受托责任的一种手段。
2、确立董事会在内部控制框架构建中的核心地位
董事会是代表全体股东行使所有者职能的常设机构，在企业中是作为所有者的代表。所有者对企业拥有最终控制权，而董事会要维护出资人权益，对股东会负责。董事会对公司的战略发展目标和重大经营活动作出决策，聘任经营者，并对经营者的业绩进行考核和评价。而内部控制是董事会为确保经营者合法合规经营，监控企业经营者行为而实施的一种重要手段，因此可以看出，董事会不但在公司管理中处于重要地位，而且在企业内部控制体系中居于核心地位。首先要强化董事会在公司法人治理结构中的主导地位，突出董事会在完善内部控制体系过程中的核心作用。其次是完善董事会结构。通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人形成一定的监督制约力量，最大限度地维护所有股东的权益。
二、构筑严密的企业内控体系
在完善国有企业内部控制制度时，国有企业必须充分考虑的问题是，由于内部控制工作所涉及的内容非常广泛，所以内部控制结构应当是一个体系。首先，这个体系包含内部控制基本规范，它主要是就涉及内部控制的目标、原则、内容、方法、检查、督导和实施等问题。其次包含内部控制具体规范，它主要是对单位内部的各种具体工作进行规范。从内容上看，可以从四个不同的角度来进行具体规范设计：第一，是具体经济业务的内部控制规范，如货币资金、物资采购、工程项目、采购与付款、销售与收款等；第二，是具体业务处理岗位的内部控制规范，如出纳、记账、保管、采购等；第三，是具体管理岗位和管理环节的内部控制规范，如授权、执行、验收、审核等；第四，是业务处理手段的内部控制规范，如手工处理系统和电子数据处理系统等。通过制定不同的内部控制规范，形成一个相对完善的体系，才能对规范企业内部控制工作起到重要的促进作用。要强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。
通过内控体系的建立，在国有企业内部，要形成这样一种观念：企业一切管理工作，要从完善内部控制制度开始；企业的一切决策，都应统一在完善的内部控制制度之下；企业的一切活动，都不能游离于内部控制制度之外。
三、建立恰当的组织结构与权责分派体系
组织结构与权责分派体系是实施内部控制的载体。内部控制不是某个事件或某种状况，而是散布在企业作业中的一连串行动，是企业经营过程的一部分，与经营过程结合在一起，使经营过程发挥其应有的功能，并监督着企业经营过程的持续进行。换言之，内部控制与企业经营活动相互交织，为企业基本的经营活动而存在。企业的组织结构为企业的经营提供规划、执行、控制和监督活动的框架，它应根据相互牵制、相互作用的原则，使每一项业务的全部处理过程或过程中的重要环节，不是由一个部门单独完成，而是由两个或两个以上的部门在相互协调、相互制约的基础上完成。对每一个部门的责任与权利应予以明确规定，既要防止权利重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责。企业组织结构建设的好坏直接影响到企业的经营成果及控制效果。构建组织结构控制的一个重要方面，按照不相容职务相分离的原则，科学划分企业内部各部门的职责权限，形成相互制衡机制。良好的组织必须以执行工作计划为使命，并具有清晰的职位“层次顺序、”流畅的“意见沟通”渠道、有效的“协调”与“合作”体系。组织结构的具体化就是权责分派。权责分派包括指派进行营运活动的权与责、建立沟通渠道、设立授权方式等。建立权责分派体系采用的方法主要有两种：一是书面的政策与程序手册，包括权责说明书和各种管理政策；二是道德行为标准。
四、树立以人为本的思想
我国的传统文化是儒家文化，以人为本是儒家管理理念最鲜明、最重要的标志。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，而企业领导者的内部控制意识、经营理念、人格力量和行为等因素是关键。企业领导者内部控制的随意性往往会限制内部控制作用的发挥，严重的甚至会影响到整个企业的发展。反之，企业领导者注重内部控制，注重对企业员工的研究，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，就能促进整个企业健康、持续、快速发展。正如美国管理学家赫伯特?西蒙所说：“企业家的独特性质是，其决策最终控制着员工的活动。”
内部控制制度是由人来制定的，也是靠人去执行和完善的。人既是内部控制的主体，也是内部控制的客体。在知识经济条件下，人才又是一种很重要的资源要素。世界著名的管理大师彼德.杜拉克认为：“人的品德与正直，其本身并不一定能成就什么。但是一个人在品德和正直方面如果有缺点，则大足以败事”。实践表明：树立“以人为本”的思想，可以取得比单纯对物流、资金流控制更好的效果。因此，国有企业应加强对人力资源的管理与控制，提高企业员工选拔、培训、业绩考评及晋升等政策和程序的合理程度，努力做到以下几点：一是要严把用人关，对重要岗位的人员配备和管理人员的选拔，要坚持公开、平等、竞争、择优的原则，引入竞争机制，全面考查其德、能、才、绩等综合素质，确保各岗位人员的素质达到较高的要求；二是要多层次、多方位地加强岗位和在职员工的培训，切实提高员工的政治和业务素质，使其遵纪守法、精通业务；三是要加强职业道德教育，培养员工敬业爱岗的精神，教育员工自觉地遵守和执行各项内部控制制度，形成以自我控制为主、自检自律为主要手段的内部控制制约机制；四是建立相应的激励约束机制，把领导层和核心员工的短期行为长期化。我国国有企业可参照国外成功企业的做法，对领导层和核心员工实行年薪制、股票期权制、丰厚的退休金制、职务消费制等，将其个人利益与企业效益紧密挂钩。通过这种激励和约束，使国有企业领导层和核心员工更关注企业长远的发展，从根源上消除不重视企业内控制度，甚至违反内控制度的动机；五是对有些岗位实行定期或不定期的轮换制度，以便相互牵制，并能及早发现相关岗位人员违反内控制度的行为。
五、进行全面的风险评估
现代社会是一个充满激烈竞争的社会，每一个企业都面临着成功的挑战和失败的风险，对风险的管理成为现代企业管理的主要内容之一。风险影响着每个企业的生存和发展，也影响其在行业中的竞争力以及在市场上的声誉和形象。所有的企业，不论其规模、结构、性质或产业如何，其组织的不同层次都会遭遇风险，管理者必须密切注意各层次的风险，并采取必要管理措施。有些企业是高投资、高风险的行业，面对市场经济条件下的各种风险，必须加强企业的风险意识，只有企业意识到了风险，才会主动采取措施，加强内部控制。风险的存在是实施控制的根本原因。战略管理中常用的“SWOT”（优势、劣势、机会、威胁）分析法，就是风险分析的一种，国有企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标考虑的风险降至最低。企业进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，因此国有企业应加强对环境改变时的事务管理。
一、内部控制的目的
内部控制的目的是指内部控制想要达到的目标,大致包括:
保护企业资产的安全、完整及对其的有效使用。
保证会计信息及其他各种管理信息的存在、可靠和及时提供。
保证企业制定的各项管理方针、制度和措施的贯彻执行。
尽量压缩、控制成本、费用,以求企业达到更大的盈利目标。
预防和控制各种错误和弊端,及时、准确地采取纠正措施。
保证企业各项生产和经营活动有序地进行。
为了达到内部控制的目的,应预先确立衡量实际绩效的标准，正确记录经济业务执行情况,并将工作实绩与标准目标进行比较,借以发现差异并分析造成差异的原因,提出有效措施予以纠正。
二、当前内部控制存在的主要问题
国内大型国有企事业单位一般都在一定程度上、一定范围内建立了内部控制制度,基本业务内部管理可以说是有章可循。但还有相当一部分企业未意识到内部控制的重要性,对内部控制存在许多误解,再加上内部控制固有的局限性,使企业内部控制薄弱,经济业务随意性大,缺乏有效的监督机制。主要表现在:业务决策人员与经办人员没有很好的分离制约,存在业务授权(管理职能)、业务执行(保管职能)、业务记录(会计职能)、业绩检查(监督职能)兼容现象；重大事项的决策和执行没有很好的分离制约,存在无标准操作现象；财产清查没有制度,“家底”不明确；内部审计没有制度,内审机构、人员不全等。使得管理力度层层递减,管理效应层层弱化,从而造成企业竞争力降低,经济效益下滑。
三、强化企业内部控制的几点建议
1、建立良好的控制环境。任何企业的控制活动都存在于一定的控制环境之中,控制环境的好坏,直接影响到企业内部控制的遵循和执行,以及企业经营目标、整体战略目标的实现。加强和完善企业内部控制,应注意企业内部控制环境的建设,包括经营管理的理念、方式和风格,组织机构,授权和分配责任的方法,管理控制方法,人力资源管理政策和实务,外部环境的影响等。只有建立良好的内部控制环境,才能保证制度的真正落实,才能真正达到内部控制的目的。
2、加强企业各方面的内部牵制制度。内部牵制是指对具体业务进行分工时,不能由一个部门或一个人完成一项业务的全过程,而必须由其他部门或人员参与,并且与之衔接的部门能自动地对前面已完成工作进行正确性检查。它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成。这种制约包括上、下级之间的互相制约、相关部门之间的相互制约。如现金流转业务中,现金收支的审批、收入和支出、印鉴的保管、记帐等业务应分工管理,互相牵制。
同时，在内部牵制中,必须采取工作轮换制,这样才能更好地达到牵制的效果。对关键岗位应频繁轮换,从轮换中暴露出存在的问题,采取措施及时解决。
3、加强企业财务内部控制。建立科学、严密的企业财务内部控制制度是安全、有效的财务管理的基础。企业财务内部控制主要包括以下几点:
抓好关键人,如分支结构负责人和财会部门负责人。
把握关键部位,如审批程序、资金调度、交接手续、电脑操作密码等。
管好关键物件,如重要的发票、银行票据、印鉴等。
控制关键工作岗位，如现金、银行出纳、收支事项及凭证的核准、实物负责人等。
关键词：企业 内部控制评价 有效性
内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在合理保证控制目标实现的过程。企业应该在国家有关法律法规的指导下，按照合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，经营效率和效果，促进企业实现发展战略的目标以及合法性、全面性、重要性、制衡性、适应性和成本效益原则建立健全的内部控制。
仅仅建立并实施内部控制制度，并不意味着它就能在实际工作中发挥其应有的作用：内部控制尽管非常有用，但也存在着固有局限。包括成本、外部环境变化限制为主的客观限制和判断、执行、串通和管理层凌驾影响的主观限制 。鉴于此原因，必须对内部控制的有效性进行科学评价，从中发现使内部控制系统的作用弱化的原因以及薄弱环节，进而为建立健全内部控制制度提供可靠的证据。
内部控制评价的目的是对内控有效性发表意见，即通过了解和测试掌握内控设计和运行实况，对照评价标准进行判断，形成评价结论，出具评价报告，发表评价意见。
在对企业内部控制体系进行评价时，应主要评价以下三个方面：
一、内部控制的完整性
评价内部控制的完整性应从两个方面进行：一方面是指企业根据生产经营的需要，应设置的内部控制都已设置；另一方面是指对生产经营活动的全过程进行从始至终的控制。
二、内部控制的合理性
评价内部控制的合理性同样包括两层涵义：一是指内部控制的设计和执行要适用于该企业的特点和要求；二是指内部控制设计和执行时要符合经济原则。
三、内部控制的有效性
内部控制的有效性从以下两方面来评价：一是指企业的内部控制政策和措施符合国家法律法规的规定；二是指设计完整、合理的内部控制在企业的生产经营过程中，能够得到贯彻执行并发挥作用，实现其为提高经营效率效果、提供可靠财务报告和遵循法律法规的目标。
另外，针对内部控制评价的范围，存在着两种不同的观点：一种是财务报告内部控制评价，另一种是对内部控制进行全面评价。
其中，针对财务报告进行内控评价是审计界公认的做法，这种做法在全球范围内也得到较大的认可。美国SOX法案404条款将“管理层对内部控制的评价”放在“强化财务信息披露”中说明这种意义上的内部控制仅仅是为了保证财务信息的披露质量而存在的。此后，根据SOX法案成立的美国公众公司会计监督委员会在实施SOX法案302与404条款时，明确指出“内部控制评价就是对财务报告内部控制有效性做出评价”。另外，美国证券委员会也解释了内部控制为什么定义为“财务报告内部控制”：“财务报告内部控制”是公司和审计师普遍使用的术语，在日常生活中，内部控制就是财务报告内部控制。SEC强调，根据SOX法案404条款所引发的内控问题，仅是指财务报告内部控制，而不包含COSO定义中与公司经营效率及公司遵守法律法规有关的内容。由于内部控制这一名词首先出自会计行业，尽管内部控制在企业管理中已不止局限于公司会计职能，但事实上能明确说明的内部控制概念，可能只在会计行业内部，以至于可以认为，内部控制只是财务报告内部控制的简称，离开了财务报告领域，内部控制的概念难以成立。另外，由于会计方面的内部控制能够留下明确清晰的运行轨迹，而其他方面并不一定能够满足这一条件，这也能够说明为什么企业中的内部控制大多是财务报告内部控制。
另一种观点，即进行全面范围的内部控制这种理论源于1992年著名的COSO报告，报告指出：全面的内部控制应包括 “财务报告、经营业务及遵纪守法”三方面。如上所述，虽然COSO报告得到理论界与实务界甚至立法者们的普遍认可，但这种企业内部控制框架并未在实践中达到应用。造成如此情况的原因，可能与我们惯性地认为财务报告内部控制可以评价，而除此之外的公司活动在全社会难以形成可比较和计量的标准，因此难以统一评价。这个原因听起来似乎合理，也符合企业管理的实际情况，但是并不能作为不去实行内部控制全面评价的理由。内部控制全面评价符合内部控制的要求，因此我们应尽量实行，在实行过程中应尽量解决遇到的困难，事实证明，难以统一评价这一问题也并非不可解决。以美国的国家质量奖为例，美国国家质量奖在创立时，仅针对制造业，后扩大到服务业和小企业，现在也将医疗和教育机构、军队、政府机关等纳入评奖范围，几乎成了一项对美国各行都产生重要影响的奖项。其评价准则已成为美国乃至世界的“卓越绩效准则”。它的评价内容包括领导、战略策划、顾客市场、测量分析与知识管理、人力资源、过程管理、经营结果七个方面，总计1000分。而美国的国家质量奖评价准则中有相当一部分评价内容就是人们习惯意义上认为是难以计量与评价的领域：非财务领域。由此可见，非财务领域也并非不可评价。
