一、內控的概念
隨著對內部控制的認識和理解，自從1936年內控制度一詞出現在美國之后，全球對內部控制的理解也在不斷地演變，1992年COSO委員會提出了由“三個目標”和“五個要素”組成的內部控制整體框架，三個目標即為內部控制是由企業董事會、管理當局以及其他成員為了達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標。五個要素即為控制環境、風險評估、控制活動、信息與溝通、監控等相互聯系的要素。而在我國內部控制被定義為是為實現經營管理目標，組織內部經營活動而建立的各職能部門之間對業務活動進行組織、制約、考核和調節的方法、程序和措施。
（一）內部環境
內部環境是影響、制約企業內部控制制度建立與執行的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制等內容。
（二）風險評估
風險評估是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節和內容。風險評估主要包括目標設定、風險識別、風險分析和風險應對。
（三）控制措施
控制措施是根據風險評估結果，結合風險應對策略所采取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式和載體。控制措施結合企業具體業務和事項的特點與要求制定，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。
（四）信息與溝通
信息與溝通是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。
（五）監督檢查
監督檢查是企業對其內部控制制度的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并做出相應處理的過程，是實施內部控制的重要保證。監督檢查主要包括對建立并執行內部控制制度的整體情況進行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改進措施等。企業內部控制自我評估是內部控制監督檢查工作中的一項重要內容。
總之，內部控制是指一單位內部的管理控制系統，即為保證單位經濟活動正常進行所采取的一系列必要的管理措施。不僅包括單位最高管理當局用來授權與指揮經濟活動的各種方式方法，也包括核算、審核、分析各種信息資料及報告的程序和步驟，還包括對單位經濟活動進行綜合計劃，控制和評價而制定的各項規章制度。內部控制的目標,盡管理論界有多種表述，但最根本的是保護單位財產，檢查有關數據的正確性和可靠性，提高經營效率，貫徹既定的管理方針等四個方面。
二、我國內控的發展
（一）企業對內部控制的重視程度不夠
轟動全球的安然事件的發生，也與公司管理層不重視或不推動內部控制制度的實施有關。企業對內部控制重視程度不夠，主要是因為我國內部控制理論發展時間較短，企業沒有充分認識內部控制的重要性，部分企業還保持著計劃經濟體制下陋習的延續，使內部控制不受重視。
（二）預算管理不規范
在實踐中，大多數企業的預算是由總經理組織編制，報董事會批準后實施的。由于信息不對稱，董事會不可能對預算提出實質性意見，預算管理中董事會職權弱化的現象十分突出，從而茲生了預算管理中的內部人控制現象，削弱了預算管理的計劃、協調和控制的作用，為內部控制留下了隱患。
（三）激勵約束機制不健全
我國企業控制活動中很大的一個薄弱環節就是激勵約束機制不夠健全、有效。計劃可能是好的，但由于沒有人去考核、去檢查或者說沒有認真地去考核、去檢查，而只是搞形式、走過場，其執行效果可想而知。無論我們的制度多么先進、多么完備，在沒有有效控制、考核的情況下，都很難發揮出它應有的作用。
（四）內部控制舞弊及造假
目前，企業的會計信息失真的現象較為嚴重，會計信息失真的原因很多，其中之一就是內控舞弊。有的企業為了特定的目的，精心設計一套假的內部會計控制制度。
三、公司加強內部控制應注重的方面
雖然自2008年6月28日，財政部、證監會、審計署、銀監會、保監會聯合發布《企業內部控制基本規范》并于2009年7月1日開始執行以來，上市公司的內部控制執行的范圍和強度都有所擴大和提升，但是在其執行過程中仍然暴露出一些缺陷，如董事會監控作用弱化，監事會成員的責任意識薄弱，組織內部結構設置不合理等，針對以上問題，公司在今后加強內部控制的過程中應注意以下幾個方面：
（一）加強內部控制實施環境的建設
這里所指的“環境”，包括宏觀環境和微觀環境。加強內部控制宏觀環境的建設，即要完善我國對企業內部控制的政府監督和社會監督。一方面要求我國政府有關部門，如財政部門、稅務部門、工商管理部門、審計部門等充分發揮其指導作用，并加強分工和信息共享，從而形成有效的監管合力，并加大對公司違反法律法規的查處力度，同時也加大對從事公司內審的注冊會計師的職業道德和專業素質的審查力度；另一方面也要求相關媒體對公司內控的作用加以宣傳，對違反國家有關政策的行為予以曝光。加強內部控制微觀環境的建設，即要增強公司內部對內控思想上到組織上的重視程度。首先，在思想上，企業領導者必須足夠重視并帶頭執行內部控制制度，并在此基礎上形成嚴謹務實的整體企業文化和經營理念；其次，在組織上，要形成科學的崗位分工和制衡機制，明確各部門的權責范圍。由于公司的內部控制主要是靠董事會來監督，因此要首先強化董事會的職能，并要保證董事會所做決策程序上的正確性；而且，還要增強監事會的權威性，避免其作用流于形式；同時，還應注重人力資源部對于員工素質的篩選與培養，這樣才能真正把企業的內部控制實施方案執行下去，并達到應有的目標。
（二）建立全面的風險評估和預警體系
此步驟主要包括目標確定、風險確認、風險評估、風險管理策略選擇等。企業在經營的過程中不可避免要面臨各種經營風險，而這些風險又是造成績效波動甚至企業虧損的直接動因，因此，為降低企業的經營和財務風險而產生的內控機制就要從研究企業暴露出的各項薄弱環節入手，并在充分考慮企業整體目標和成本效益原則的基礎上，采用定性與定量相結合的辦法進行風險評估，從而提出管理風險的措施和建立風險預警體系，這在企業外部環境改變時對提升企業內部控制的效率和效果尤為關鍵。
（三）完善企業的內部控制活動
遵循“以預防控制為主，查處性控制為輔”的原則，主要加強事前監督，建立企業內部牽制制度，可分為體制牽制、程序牽制和責任牽制三個層次。體制牽制是指對具體業務分工時，要做到不相容職務相分離，如企業的授權審批、出納、會計、審計等職位一定要分開設置，并定期對崗位進行輪換；在程序牽制上，由于現代企業大多采用ERP等管理軟件，企業所要做的僅僅是按照企業內部的生產和銷售流程，建立從采購到銷售到審查的流程鏈，從而相互協調，相互制約，并及時把情況反饋到企業的管理部門；在前兩者的基礎上建立的責任牽制的關鍵是制定職位說明書，在其中明確表述各職位的職責范圍和獎懲措施。同時也要做好事后監督，對各個崗位進行周期性的檢查，并納入程序。
（四）加強內部審計
內審部門應保持相對的獨立性和權威性。所謂獨立性是指企業必須設立獨立的內部審計部門，并且部門成員不能有會計人員兼任的情況發生。這個部門應直接對公司的董事會負責，通過內部常規稽核、離任審計、落實舉報、監督審查會計報表和執行力測試、有效性測試、成本效益測試等工作來確保公司的正常有效運作。內審人員應保持客觀公正的態度，不能與被審計對象有任何職責上的利益關聯，并且應該從公司的員工中選拔財務、管理、法律、計算機各個專業的，綜合素質優異，職業道德高尚的復合型人才組成審計隊伍。所謂權威性是指內審部門可以對任何部門和包括企業的高層管理人員和董事會成員在內的任何個人進行審計，對于其提出的意見，被審部門要積極落實，不得推諉或拖延。
（五）構建良好的信息交流與反饋平臺
由于我國大多數企業已完成了傳統的手工記賬向會計軟件進行賬務處理的轉變，因此，企業目前要做的即為開發更先進更符合企業實際的會計軟件，只有這樣，才能使內部控制的政策和各部門的信息及時得到傳遞與溝通。
企業內控是一個發現問題、解決問題、再發現、再解決的循環往復的過程。我國企業內控機制的研究和實行起步較晚，因此，在全球經濟飛速發展、國際市場日趨融合的今天，我國企業內控機制只有不斷創新完善并充分結合企業實際，才能更好地配置企業資源，完善企業管理，為我國民族企業真正騰飛做出自己應有的貢獻。
參考文獻：
1、郭銀華.對我國企業內部控制制度的現狀、成因及對策的探析[J].會計之友,2009(18).
2、張宏.分析現代企業治理機制下的內部控制制度和會計信息質量[J].廣東科技,2009(8).
3、徐光武.關于內部控制的兩點思考[J].會計之友,2008(3).
4、楊忠智.論企業內部控制制度的設計[J].改革與戰略,2008(9).
5、黃麗華,何曉民.關于完善我國企業內部控制制度的探討[J].企業經濟,2007(11).
