自2008年5月財政部聯合五部委出臺《企業內部控制基本規范》之后，我國上市公司及大中型國有企業紛紛建立了內控制度，也取得了一些良好的效果。企業之所以重視內控制度的建設，在于內控制度能夠企業合法、合規的進行經營管理，保護企業資產安全完整，使財務和相關資料更加真實完整，提高企業的經營管理效率，預防舞弊，實現企業可持續發展的目標。因此，筆者認為企業建立有效的內控制度對企業的健康持續發展意義很大。筆者將從內控制度的設計和實施兩個方面對企業內部制度的建設做以下探討，希望企業結合自身實際情況建立切實可行的內控制度。
一、企業內控制度的設計
(一)企業應當結合自身實際來制定各項內控制度
財政部聯合五部委出臺的《企業內部控制基本規范》是針對過去我國企業普遍存在、普遍關注并且具有共性的業務事項所提出的風險識別，風險防范以及控制措施。由于每個企業所處的環境、單位性質、企業規模及經營范圍不盡相同，特別是企業內部環境影響，如：企業內部設置的組織架構和崗位人員配置，職責和權限的確定方法，單位負責人的經營理念，業務素質、素養、職業操守，員工的素質，人力資源政策以及影響本企業經營活動的各種外部關系等等不同。所以，企業不能照搬制度，應當結合自身實際來制定各項內控制度，這樣設計的內控制度才具有有效性。
(二)內控制度設計者應當十分熟悉本企業的實際情況
長期以來，許多企業都比較重視利潤、而輕視管理。對于大部分企業來說建立內部制度是對管理的創新，筆者認為創新制度的效果在于制度的設計者，內控制度的設計者不僅僅具有內控理論基礎，也應當十分熟悉本企業的情況，在企業財務管理和經營管理等方面應當具有一定的經驗。只有這樣的設計團隊才能利用收集到的企業信息提出企業內控的具體目標，識別各種內、外部風險并采取相應的應對措施進行有效的防控，加強與員工的溝通，設計出可行有效的內控制度。
(三)企業應當以風險為導向來設計企業內部控制制度
伴隨著社會主義市場經濟的快速發展，經濟全球化進程的加快，企業在財務、經營、管理等各個環節所面臨的風險客觀存在，而企業建立內部控制制度是防范和控制各種風險的有效手段。所以，企業設計內控制度應以風險為導向，對經營、管理中的各個環節進行風險評估，識別和科學的分析內、外部風險，采取合理有效的應對風險的措施，最大限度的預防和規避風險來降低風險帶來的損失。
(四)企業制定的內控制度應當具有可執行性
企業制定內部控制制度通過在企業內部采取所有相互協調、相互牽制的辦法和策略，指在提高企業的財務會計報告的質量、提高經營管理效率和效果、促使企業相關人員遵循既定方針、政策，規范企業員工的行為準則。要實施好這個行為準則，需要認真的執行。設計者在設計時應當以可執行性為目的，在內控的具體業務環境上的控制程序、標準條款、目標范圍以及要求等盡可能考慮周全。還應當將未來的突發事項(包括應對突發事項的措施等等)考慮在內。
二、企業內控制度的實施
(一)對企業的經營管理者來說
他們對內控制度的實施起著帶頭和推動作用，企業負責人的內控意識強弱直接影響內控制度是否被有效實施。所以，這就要求企業負責人應當認識到建立內控制度對企業的重要性，不僅要求企業員工遵守，其本人也不能凌駕于制度之上，應當受到內控制度的制約。同時，企業很有必要制定有效的內部監督機制，對內部控制實施中相關部門和人員進行有效的監督，對不遵守者進行相應的警告或處罰，避免內控制度被虛位擱置。所以，在企業日常經營管理過程中，應嚴格執行內控制度，絕對不能有權力凌駕于內控制度之上的情況發生。
(二)企業的施工應當明確的認識到企業是一個整體，需要制度和紀律進行管理企業
所以，企業員工不僅要有高度的工作熱情，還要有良好的職業道德和責任心，更要既有法制理念。企業的一項制度只有被全體員工自覺的遵守了，這樣的制度才具有有效性，才能提高企業的經營管理效率。因此，企業的管理者應當明白，無論企業規模大小，性質如何，領導者應當將員工作為企業寶貴的財富對待，因為，員工不僅可以保證生產，而且還能為企業創造財富，為企業帶來競爭力，是實施企業內控的主力軍。企業領導應當加強與員工溝通，使全體員工自覺按內控制度辦事。
(三)企業的內控制度應當具有靈活性
企業在內控的實施過程中，應當解釋采取措施來解決發現的一些問題，不斷完善內控制度。在遇到一些特殊業務的時候，應當靈活應用內控制度，不能因為內控而導致一些正常的工作無法開展下去。比如：企業遇到一些外部環境變化，經營范圍的變化以及管理形式的變化等等，內部控制也應當根據這些情況的變化進行適當的調整和修改，使內控更加適應新的情況，保證企業正常生產經營活動的開展。
根據財政部等五部委發布的《企業內部控制評價指引》的規定，企業應當圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素定期或不定期的對本企業實施內控制度的有效性的及其實施的效果進行自我評估，評價中發現的一些缺陷和問題及時采取恰當的辦法進行解決，這樣才能保證內控目標的實現。管理人員與員工可以共同參與評價內控制度，開展評估活動應當財務結構化的方法，聽取員工以及企業外部相關人員的建議。
總之，企業建立內控制度不是一項簡單的工作，也不是個別人或個別部門的事情，需要管理層級全體員工共同參與完成。有效建立內控制度應當不拘小節，穩步推進，逐步完善。制定考評及激勵機制來保證內控制度的順利實施，為企業帶來效益。
