企业内部控制是指企业的内部管理控制系统，为了保护其资产的安全、完整，提高本企业的会计信息质量，确保有关法律法规和规章制度及单位经营方针政策的贯彻执行，避免或降低各种风险，提高经营管理效率，实现单位经营管理目标而制定和实施的一系列方法、措施和程序。内部控制贯穿企业经营活动的各个方面，是企业管理的重要组成部分，是管理现代化的必然产物。内部控制的好坏，直接影响企业的综合管理水平。有效的内部控制不仅能使企业的资源合理配置、提高劳动生产率，而且对于规范市场经济秩序、加快现代企业制度建设具有十分重要意义。
　　内部控制理论源于西方，是独立审计中极其重要的核心内容。内部控制理论发展过程经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和企业风险管理整体框架五个阶段。内部牵制思想以账目的相互核对为主要内容，簿记牵制是其主要构成;内部控制制度思想则将控制制度分解为会计控制和管理控制;在内部控制结构论中，内部控制被看成是由控制环境、会计制度和控制程序三方面组成的;而内部控制的整体框架论则对上述观点作了扩展，认为内部控制是由内部控制环境、风险评估、控制活动、信息和沟通以及内部监督这五个基本要素构成的。笔者拟从这五个方面探讨如何构建具有良好绩效的内部控制体系。

　　一、完善企业的内部控制环境
　　任何企业的控制活动都存在于一定的环境中，内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。内部环境的好坏，直接影响到企业内部控制制度的贯彻和执行以及企业经营目标及整体战略目标的实现。加强和完善企业内部控制环境，首先应注意企业内部环境的建设。内部环境是一种氛围，其主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
　　笔者认为，在内部环境的诸多要素中，企业文化是内部环境中的一个特殊要素。企业内部控制与企业文化建设密切相关，企业文化是一种企业的经营理念、经营制度依存于企业而存在的共同价值观念的组合。对一个企业长久健康发展来说，应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法制观念。在良好的企业文化基础上所建立的内部控制制度，必然会成为人们的行为规范，得到很好地贯彻执行，而企业的董事、监事、经理及其他高级管理人员在塑造良好的企业文化中发挥着关键作用。可以说，成功塑造企业文化是内部控制顺利实施的基础。

　　二、进行科学的风险评估
　　任何一个企业无时无刻不面临着诸多风险。如何才能及时发现这些风险，并采取科学的措施予以管理，规避风险、避免或减少损失是每一个企业经营者需重点考虑的问题。风险评估是指企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，它是实施内部控制的重要环节和能否实现最终目标的重要因素。风险评估是对信息资产面临的威胁、存在的弱点、造成的影响以及三者综合作用而带来风险的可能性的评估。它主要包括目标设定、风险识别、风险分析和风险应对。开展风险评估时，应根据本企业的自身的生产情况，准确识别与实现控制目标机关的内部风险和外部风险，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，然后结合风险承受度，权衡风险与收益，确定风险应对策略，并采取恰当的方法降低风险。
　　企业的风险管理首先要以预防为主，即通过增加、补充或规范各内部控制环节来降低可能面临的风险;其次，要建立内部监督管理机构对企业高风险区域经常进行检查评估，及时发现已存在的或潜在的风险。总之，企业风险管理的主体应当是各管理层、各个岗位上的员工。经营管理者应当全面负责整个企业的风险管理，审计部门应当广泛开展风险审计，协助经营者做好风险管理工作，力争把企业风险降到最低程度。也就是说，企业的风险管理必须贯穿并渗透于企业控制的全过程。

　　三、设立良好的控制活动
　　控制活动是指企业根据风险应对策略，通过制定完善的管理制度和采取相应有效的控制措施，及时防范和化解风险，将风险控制在可承受度之内。它是实施内部控制的具体方式和重要手段。常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。控制活动出现在整个企业的各个阶层和各种职能部门，涉及的控制对象包括人、财、物等各各方面，按控制的方式和手段不同，一般分为“硬控制”和“软控制”两大类。前面提到的不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制属于硬控制，它要求无论何时何地，无论是谁，都必须遵守的规定，它客观上规范和约束着企业员工的工作行为。而预算控制、运营分析控制和绩效考评控制属于软控制，它主要是根据企业的高级管理层的管理哲学、管理风格、业务水平、企业文化及内部控制意识制定的。目前，与以前的内部控制相比，企业更加强调软控制的作用。
　　因此，为了有效地控制企业经营活动，实现其经营方针和目标，必须不断提高企业管理者的综合素质，因为企业内部控制执行的有效与否，主要取决于企业整体人员自身素质及道德水准的高低。

　　四、建立和健全统一的管理信息系统
　　管理信息系统(简称MIS)是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备进行信息的收集、传输、加工、储存、更新和维护，以企业战略竞优、提高效益和效率为目的，支持企业的高层决策、中层控制、基层运作的集成化的人机系统。完整的管理信息系统应包括：决策支持系统(DSS)、工业控制系统(CCS)、办公自动化系统(OA)以及数据库、模型库、方法库、知识库和与上级机关及外界交换信息的接口。其主要功能包括经营管理、资产管理、生产管理、行政管理和系统维护等。
　　信息与沟通是建立与实施有效的内部控制的重要条件，它的要件主要包括信息质量、沟通制度、信息系统、反舞弊机制。通过管理信息系统建立起来的信息与沟通制度，能使企业内部员工够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。一个良好的信息系统应有助于提高内部控制的效率和效果。具体讲，应有助于控制标准的建立和修正、控制活动成效的评定、控制报告的拟定以及改进建议的及时传达。

　　五、加强企业的内部监督
　　要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制过程就必须被施以恰当地监督。内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性对于发现的内部控制缺陷并及时加以改进具有重要意义，是建立与实施有效的内部控制的重要保证。从定义出发，内部监督主要有两个方面的意义：第一，发现内控缺陷，改善内部控制体系，促进企业内部控制的健全性、合理性;第二，提高企业内部控制施行的有效性。企业应当制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中职责权限，规范内部监督的程序、方法和要求。
　　内部监督包括日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督的常见方式包括：在日常生产经营活动中获得能够判断内部控制设计与运行情况的信息。在与外部有关方面沟通过程中获得的有关内部控制设计与运行情况的验证信息;在与员工沟通过程中获得的内部控制信息是有效执行的证据;通过账面记录与实物资产的检查比较对资产的安全性进行持续监督;通过内部审计活动对内部控制有效性进行持续监督。专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或某些方面进行有针对性地监督检查。专项监督的范围和频率根据风险评估结果以及日常监督的有效性等予以确定。专项监督应当与日常监督有机结合，日常监督是专项监督的基础，专项监督是日常监督的补充，如果发现某专项监督需要经常性进行，企业有必要将其纳入日常监督之中。日常监督和专项监督情况应当形成书面报告，并在报告中提示存在的内部控制缺陷。
　　内部监督形成的报告应当有畅通的报告渠道，确保发现重要问题能及时送达至治理层和经理层，同时应当建立内部控制缺陷纠正、改进机制，充分发挥内部监督效力。

　　六、小结
　　加强企业内部控制是企业最基础性的工作，也是企业能够生存和发展的保证。为了实现运营的效率和效果、财务报告的可靠性、相关法令的遵循性等目标，企业董事会、经理层和其他员工共同实施的内部控制是为企业经营提供合理保障的过程。完善企业内部控制制度、保证会计信息的质量，对于完善企业治理结构和信息披露制度，保护投资者的合法权益、保证资本市场的有效运行和企业在激烈的市场经济竞争中求得生存和发展，有着非常重要的意义。