步入21世紀以來，全球各國相繼揭露出了一系列財務丑聞，導致安然、世通等業界巨人轟然倒下，并因此催生了美國《薩班斯——奧克斯利法案》的頒布，以及COSO《企業風險管理——整合框架》的發布，這些都向人們昭示：企業內部控制正受到前所未有的重視。
在這一浪潮的席卷下，2003年財政部頒布了《內部會計控制規范——基本規范》和17項具體規范征求意見稿，形成了完整的內部會計控制體系。2006年6月，國務院國有資產管理委員會發布了《中央企業全面風險管理指引》，構建了國有企業全面風險管理體系。2008年6月28日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制基本規范》。這是我國繼正式頒布和順利實施與國際接軌的《企業會計準則》和《企業審計準則》之后，在會計和審計領域推出的又一與國際接軌的重大改革，意味著中國企業內部控制規范體系建設正在向國際標準靠攏，確立了我國企業建立和實施內部控制的基礎框架。2009年4月26日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》。該配套指引連同此前發布的《企業內部控制基本規范》，標志著適應我國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成。配套指引的發布，也為中國企業構建了一個企業內部控制的標準框架，有效解決了政出多門、要求不一、企業無所適從的問題，有利于提高內部控制效率、降低監管成本，有利于優化企業管理和增強企業競爭力，有利于保障經濟安全、維護資本市場穩定。它的實施，對于加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益等方面都具有重要意義。
一、我國企業內部控制存在的主要問題
我國內部控制理論研究始于20世紀80年代，近幾十年來，在相關部門的高度重視和大力推動下，我國企業內部控制建設取得了較大的成績。由于我國內部控制的研究起步較晚，企業內部控制建設相對滯后，與西方發達國家內部控制理論與實踐相比，仍有明顯的差距，存在許多不足，主要表現在以下五個方面。
1．企業內部控制制度不健全
目前，我國企業內部控制規范還不夠完善，企業對內部控制普遍重視不足，內部控制意識淡薄。很多企業的內部控制存在著內容不完整、制度不完善、設計不合理等方面的問題。
在對內部控制的認識上，有的企業甚至還停留在內部牽制階段，有很多人認為內部控制就是內部監督；也有的企業把內部成本控制、內部資產安全控制等視為內部控制，沒有將內部控制上升到企業整體管理的角度來考慮，還沒有形成一個完整的內部控制系統，使內部控制不能真正發揮其重要作用。有些企業的內部控制側重于事中和事后控制，對經營風險和財務風險的事前預測和控制很少涉及；還有的企業在設計內部控制時沒有結合企業自身特點，造成企業的內部控制不切實際，導致內部控制偏離控制目標，喪失控制職能。
2．缺乏良好的內部控制環境
內部控制環境決定了一個企業的基調，它影響著企業員工的控制意識、企業內部控制的貫徹和執行以及企業內部控制目標的實現，它是企業內部控制的核心。我國企業普遍缺乏一個良好的控制環境，具體表現為企業法人治理結構不完善；企業管理者的綜合管理知識缺乏；內部機構之間職責權限不明確、責任不清；企業缺乏良好的法制教育，依法辦事、合規合法經營還沒有深入人心；企業文化的培育忽視管理控制；人力資源政策及實務還不完善等。
3．風險控制意識不到位
隨著市場經濟的發展，國際金融危機的持續影響，我國企業面臨的外部環境日益復雜化，企業間的競爭日趨激烈，經營風險不斷提高。控制與防范風險是企業實現經營目標、防止經營失敗的重要手段。目前，我國企業風險意識淡薄的現象相當普遍，很多企業沒有建立一個健全有效的風險預警系統，管理層的風險意識不足，未能從制度上對各種經營活動開展應有的風險評估，未能在業務活動開展之前進行風險控制，使企業時常處于風險經營的境地，甚至給企業造成巨大的經濟損失。
4．缺乏適當的控制活動
控制活動是確保管理層的指令得以實現的政策和程序，是內部控制得以實現的重要組成部分。控制活動是針對關鍵控制點而制定的，為了保證控制目標的實現，保證其指令得以貫徹執行，企業必須制定控制政策及程序，予以執行并有效落實。我國企業中，缺乏有效的內部控制活動，即便是企業制定了內部控制制度，也是支離破碎、不成體系，不能完全覆蓋企業全部的生產經營活動，沒有人去執行、考核、檢查，或者說沒有人去認真地執行、考核、檢查，只是搞形式、走過場，其執行效果往往不盡如人意。控制活動未能實際發揮其作用，企業的內部控制目標最終不能完全實現。
5．內部審計監督弱化
企業要想建立完善的內部控制系統并切實予以實施，并取得良好的實施效果，就需要對內部控制的執行情況進行再控制，即對內部控制進行監督。由于管理體制和管理方式的問題，我國企業內部控制活動中最大的一個薄弱環節就是監督環節，監督層次和監督內容都不很到位，作為企業內部監督的內部審計部門很多職責不明確，授權不到位，并沒有真正的監督檢查權力，內部審計機構沒能起到應有的作用，沒能真正履行其應盡的職責。很多企業執行內部控制時沒有具體的獎懲標準，沒有嚴格的考核辦法，內部控制執行沒有獎懲等區別，導致內部控制執行力度不夠大。
二、建立和完善企業內部控制應采取的主要措施
目前，我國國有企業內部控制建設正處于起步階段，構建適合我國國有企業實際情況的有關內部控制的理論研究還較少，沒有現成的經驗可以借鑒，也不能照抄照搬國外現有的經驗，為此，我們必須認真分析國外先進的內部控制理論及實踐，歸納總結出內部控制建設的一般規律和原則，在基本規范和配套指引的指導下，結合我國國有企業的經營特點、發展模式與管理要求，以提高國有企業管理水平、市場競爭能力和持續發展能力為目標，不斷開拓創新，研究適合我國國有企業具體情況的內部控制體系，尋找建立和完善企業內部控制的主要措施，推進我國國有企業內部控制體系的建設與完善。筆者認為，要開展好我國國有企業內部控制，建立和完善內部控制制度，重點要做好以下幾項工作。
1．完善企業法人治理結構
完善企業內部治理結構，一是要設置科學合理的組織結構，明確職責范圍。企業組織結構建設的好壞直接影響到企業的經營成果及控制效果。根據相互分離、相互制衡的原則，形成一個權責明確、協調運轉、有效制衡、適合于企業發展要求的內部治理結構。二是要實行權責明確、管理科學、激勵和約束相結合的內部管理制度，調節所有者、經營者和員工之間的關系，并建立一套行之有效的激勵機制。三是要嚴格制訂考核和獎懲制度。對于執行內部控制制度較好的，應給予必要的精神和物質獎勵，對于違規違章甚至造成重大損失的應給予相應的行政處分和經濟處罰，以達到有效控制的目的。四是確保組織結構的適當性及其提供管理企業所需信息的溝通能力，保證各主管人員所負責任的適當性，并根據環境的改變相應調整其組織結構。
2．優化企業內部控制環境
內部控制環境是內部控制的基本構成要素，內部環境的要素主要包括治理結構、內部機構職責權限配置、內部審計、人力資源政策、職業道德修養與專業能力、企業文化以及法制觀念等。
企業應當根據國家有關法律法規和企業章程建立規范的公司治理結構，為企業內部控制的建立和有效實施提供保障。完善而規范的公司治理結構是促使內部控制有效運行、保證內部控制功能發揮的前提和基礎，是實行內部控制的制度環境，有利于內部控制制度的建立和執行。
企業應發揮內部各級管理人員和員工在經營管理活動中的主動性和積極性，保證各項控制措施得以落實，為內部控制有效實施創造良好的條件。
內部審計作為內部控制工作的重要一環，一方面對企業經營活動進行審計，及時發現存在的問題并報告有關方面采取措施予以糾正；另一方面對內部控制的建立和實施進行持續性的監控，對內部控制進行自我評價，對內部控制的完善和有效實施發揮不可或缺的作用。
良好的人力資源政策對激勵員工更好的貫徹實施內部控制有很大的幫助，企業員工作為實施內部控制的基層主體，對其控制屬于內部控制環境的重要內容之一。
企業文化體現了一個企業的風范，從內部控制來說，應形成合理的經營管理理念、內部控制意識等。
市場經濟是法制經濟，企業內部控制的基本目標之一就是保證經營活動合規合法地進行。企業應當加強法制教育，為實現內部控制的合規合法目標奠定基礎，要增強董事、監事、管理人員在內的全體員工的法制觀念，要求企業嚴格依法決策、依法辦事、依法監督。
3．夯實企業管理基礎
基礎管理的核心內容是會計核算、業務計劃、預算管理、信息系統管理等，內部控制的有效性有賴于上述管理體系和管理工具的支撐。要夯實國有企業的管理基礎，重點是規范會計核算，加強業務計劃和預算管理，加強信息系統管理。
保證財務報告的真實性是企業內部控制的基本目標。企業會計信息與財務會計報告使用者的經濟決策緊密相關，因而保證會計核算規范，提供真實、完整、及時的會計信息是企業內部控制的基本要求。
企業的業務計劃和預算管理是企業精細化管理最重要的手段之一，預算管理是一個系統化的管理手段和工具，實施預算管理的核心目標是提高企業經營管理的效率和效果。企業預算管理與內部控制的核心目標是一致的。預算管理能夠為企業管理提供管理標準，是企業內部控制的一種管理手段。
企業應加強信息系統的規劃、設計和實施，及時將信息系統與企業戰略進行整合，建立戰略一體化的信息系統。
管理基礎的建設與完善不是一朝一夕的事情，企業應該給予足夠的重視，在建設內部控制的同時，強化自己的管理基礎，并隨著內部控制的推進與完善，逐步完善自己的管理基礎，使內部控制和管理基礎能夠跟上企業發展的節奏，有效地支撐企業的發展。
4．完善企業內部控制制度
企業內部控制制度劃分為內部管理控制制度與內部會計控制制度。內部管理控制制度是指那些對會計業務、會計記錄和會計報表的可靠性沒有直接影響的內部控制。內部會計控制制度是指對會計業務、會計記錄和會計報表的可靠性有直接影響的內部控制。企業制定內部控制制度的基本目的是保證組織機構經濟活動的正常運轉，保護企業資產的安全、完整與有效運用，提高會計核算的正確性與可靠性，推動與考核企業單位各項方針、政策的貫徹執行，評價企業的經濟效益，提高企業經營管理水平。內部控制貫穿于企業經營管理活動的各個方面，只要企業存在經濟活動和經營管理，就需要加強內部控制，建立相應的內部控制制度。
5．企業內部控制要以會計控制為核心
內部會計控制是指與財產安全和會計記錄有直接關系的各種控制程序和方法。內部會計控制通過不相容職務的分離可以防弊查錯，保護企業資產的安全完整；可以為財務管理、企業管理提供真實、準確、完整的會計信息。企業內部會計控制的主體是企業內部會計監管機構和會計人員，控制對象是會計機構及會計人員處理會計業務過程中進行的一切經濟活動。企業內部會計控制的基本方法一般包括：不相容職務分離控制、授權批準控制、預算控制、財產保全控制、財務風險控制、會計系統控制。
6．內部控制、公司治理、內部審計與風險管理相融合
近幾年，我國企業內部控制受到前所未有的重視，財政部、中國注冊會計師協會、審計署、證監會、銀監會、保監會、國務院國有資產監督管理委員會等相繼發布內部控制規范，公司治理、內部審計、風險管理、內部會計控制等相繼出臺。他們的目標是完全一致的，都是為了加強企業內部控制，提高經營管理水平和風險防范能力，促進企業可持續發展。公司治理為企業風險管理構建了組織保障；內部控制實現了風險識別、風險評估和風險應對的具體風險管理的手段和方法；內部審計是風險防范的又一道防線，監督評價企業風險管理水平和成效。因此，企業應將公司治理、內部審計、風險管理、內部控制進行整合，構建基于風險管理的內部控制體系，做到內部控制、公司治理、內部審計及風險管理相融合。
7．做好內部控制評價
內部控制評價是通過評價主體對企業現有的內部控制系統的設計和執行的合理性、完整性和有效性進行審查、測試、分析和評價的活動。內部控制評價是內部控制的有機組成部分，也是必不可少的環節。通過內部控制評價，可以發現企業內部控制的缺陷和薄弱環節，便于企業有針對性地提出改進意見和建議，從而使企業內部控制系統建設進一步完善。內部控制評價伴隨著內部控制理論和實踐的發展而不斷完善，內部控制理論和實踐的不同發展階段，內部控制評價也有著不同的內涵和側重點。目前，我國還沒有頒布內部控制評價的相關規范，但在發布的《內部控制評價指引》中，明確說明內部控制評價是由企業董事會和管理層實施的，對企業內部控制有效性進行評價，形成評價結論，出具評價報告的過程。其中內部控制的有效性是指企業建立實施內部控制能夠為控制目標的實現提供合理的保證。因此，這里所涉及的內部控制評價屬于企業內部對內部控制的評價，也被稱為企業內部控制自我評價。
內部控制評價是內部控制的再控制，有效的內部控制評價有利于優化企業內部控制制度，有利于企業目標的實現，有利于社會資源的有效配置，有利于審計工作效率的提高，有利于提高經營效率和效果，促進企業實現發展戰略。
三、結束語
內部控制是公司治理的關鍵環節，是企業經營管理的重要舉措，是企業風險管理的重要內容，在企業發展壯大中具有舉足輕重的作用。企業內部控制是一個不斷發展、完善的過程，在當前復雜多變的國內外大環境背景下，企業的內部控制面臨著嚴峻的挑戰，本文分析了我國國有企業內部控制存在的問題，在認真學習五部委發布的基本規范和配套指引的前提下，提出了國有企業建立和完善內部控制應采取的主要措施。文中分析論證還不充分，所提出的措施建議也還不夠全面，這些都有待于今后進一步研究、充實。
