一、我國企業內部控制規范的制定原則
企業內部控制規范的制定是一項社會性、專業性很強的工作，其制定主要依據以下幾個原則。
．從實際出發，結合企業實情
內部控制是一種系統的制度安排，制定的時候充分考慮了我國的政治、經濟、文化和社會環境，根據我國企業的實際情況，在對以往制度進行改革的同時參考國際相關制度，形成了企業內部控制規范的模本。整體看來，《內部控制基本規范》與我國企業所處的具體環境相適應，與我國的法律法規相協調，力求最大限度地弘揚我國企業經營管理的實踐經驗。
．突出重點，注重實效
企業的內部控制制度涉及經營管理的各個環節、各個方面，涵蓋了企業日常經營的各項業務。因此，內控基本規范在保證企業財務報告完整真實及企業資產安全的基礎上，著重對那些影響財務報告真實性、完整性，影響資產安全性的事項和業務進行了規范，引導企業建立健全以財務報告內部控制為核心的內控機制，并對企業建立全面控制體系提出了要求。
．對企業具有引導性
內控基本規范的制定是為企業的業務活動提供一個規范準則，如準則要求企業的記賬人員與會計事項的經辦人、審批人的職權應當明確，相互分離、相互制約；重大對外投資、資金調度、資產處理和其他重要經濟業務事項的決策和執行應設立相互監督、相互制約的機制等，這些準則是企業建立健全內部控制制度的參照標準，其對企業具有引導性，在考慮企業的個性、實際情況和可接受水平，通過一系列可供選擇的方案，引導和鼓勵企業加強相應的控制。
二、企業內部控制規范的主要內容
．內部控制的目標
內部控制在基本規范中的定義為：“由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程”。其目標涵蓋五個方面：第一，合理保證企業經營管理合法合規；第二，合理保證企業會計信息的真實完整和企業財務報告的真實可靠；第三，合理保證企業資產安全；第四，提高企業的經營效率和效果；第五，促進企業實現發展戰略。
．內部控制的實施體系和要素
建立健全內部控制制度應遵循全面性、重要性、制衡性、適應性和成本效益性等五項基本原則。內部控制的實施體系主要包括三個方面的要求：第一，以法制為推動；第二，以企業實施為主體，規范地落實有關法律法規，制定本企業內部控制制度并組織實施；第三，以政府監管和社會評價為保障。政府有關部門應對企業內部控制的情況進行監督檢查，會計師事務所應對企業內控的有效性進行審計，并出具內控審計報告。
基本規范提出了內部控制的五大要素，即內部環境、風險評估、控制活動、信息與溝通、內部監督。該五大要素要求企業設立專門的機構負責內部控制的實施，并結合企業的實際情況，及時地進行風險評估。同時，建立內控自我評價制度和內控記錄制度對內控的實施情況進行監督。
三、內部控制規范的制度解析
基本規范自2009年7月1日起先在上市公司范圍內施行，并鼓勵非上市的其他大中型企業執行。這個被稱為“中國版SOX”的規范，被無數人寄予了期望，未來5年內，基本規范的實施將對中國的上市公司和大型企業的規范化運作帶來實質性推動。這是我國繼實施與國際接軌的企業會計準則和審計準則之后，在會計審計領域推出的又一與國際接軌的重大改革。這部規范的推出，意味著中國企業內部控制規范體系建設正在向國際標準靠攏。
這套適用于中國企業的內部控制體系，其基本規范借鑒了COSO報告五要素框架和風險管理八要素框架；具體規范以財務報告內部控制為主線，對與企業財務報表項目相關的、可能會對財務報告真實可靠性產生較大影響的經濟業務事項以及與財務報表編報相關的業務活動提出具體的控制規范，并對為實現有效的財務報告內部控制的事前、事中和事后制度支持提出控制要求。企業的內部控制應該貫穿于企業經營活動的決策、執行和監督的始終，涵蓋企業各種業務和事項。企業每一項經營活動，從工作的效率性及風險的控制性來講，都應強調過程控制，包括宏觀上公司治理結構的確立、機構設置及權責分配、人力資源政策、企業文化等，也包括微觀上企業股東會和董事會的決策程序，經理層及員工的執行程序和要求，監事會、內部審計委員會的監督程序，員工獎勵計劃，以及違反公司內部控制體系的罰則等等。
四、完善企業內部控制規范的建議
按照內控理論，并且結合我國當前企業內部控制中存在的主要問題，完善現代企業內部控制體系可以從以下五個方面入手。
．完善企業的控制環境
任何企業的控制活動都依賴于一定的控制環境中，控制環境的好壞，直接影響到企業內部控制的執行與企業經營目標的實現。控制環境的要素有價值觀、控制目標、組織機構、員工能力、激勵與誘導機制、人事政策和規章制度等。
企業可以從以下三個方面著手改善內部控制環境：（1）明確內部控制主體和控制目標。實施內部控制的主體是企業，控制目標是為了保證企業財務報表的真實，減少企業資產的流失，只有明確了企業的控制主體及其控制目標，才能實施有效控制。（2）加快現代企業產權制度改革。建立產權明晰、權責清楚、管理科學、政企分開的現代企業制度。（3）引進先進的管理控制方法。例如，制定企業各項管理制度、編制各項計劃、業績與計劃考評、調查與糾正偏離期望值的差異等，這些方法對于不同復雜程度和不同規模的企業十分重要。（4）實施積極的人事政策。要培養和引進一批具有高素質的人才隊伍，培養全體員工良好的價值觀、道德觀和控制意識，從而形成一個特定的企業文化氛圍。
．進行全面的風險評估
隨著高新技術的發展和世界經濟一體化的趨勢，企業的生存壓力越來越大，兼并收購、破產重組、關聯方交易時有發生，電子商務、金融衍生產品等使人應接不暇。企業競爭環境的變化使經營風險增大，企業必須設立全面的風險管理機制，以識別企業的風險因素，如資產風險、內外環境風險、經營活動風險、信息系統風險等，并確定各風險因素的重要程度，評估各風險因素得分，防范因風險過大而導致的破產。
．設立良好的控制活動
企業的控制活動應貫穿于企業的各個階層和各個部門，只有全員參與，才能使內部控制的目標有效落實。內部控制活動涵蓋了經營活動的復查、業務活動的批準和授權、保證對資產記錄的接觸和使用的安全、獨立稽核等。企業在制定控制活動時，需要抓住關鍵控制點。例如，企業的采購循環活動應注意請購單、采購單、訂購單等的授權與審批，要注意對采購的單價、數量、質量等的審核。
．加強信息流動和溝通
信息交流和溝通是指向企業內部各級主管部門、企業外的有關部門人員以及其他相關人員要及時提供信息，通過信息交流與溝通，使企業內部員工能夠清楚地了解到當前企業的內部控制制度實施情況，明確各部門、各人員所承擔的責任，并及時交換員工在執行控制過程中出現的問題及企業經營活動中所需要的信息，以減少由于信息不對稱導致的企業經營成本和社會監督成本的提高。
．加強內部控制的監督
內部控制制度的高效貫徹與實施離不開合理的監督體系，對企業的內部控制系統應當進行有效和全面的內部審計。企業對內部審計機構應該進行重新定位。組織機構可以在監事會下設置獨立的審計部，其責權應高于其他部門，以加強其獨立性和權威性，在業務上對監事會負責，接受監事會的指導。同時，內部審計的職能也應從查錯防弊型向管理服務型轉變。查錯防弊固然重要，但內部控制的核心是為企業的日常管理服務，提高企業的經濟效益，內部審計最終也是為企業管理服務的。
