如今，財務的監控作用滲透到了企業的各個環節；同時，企業的內部控制制度是各大企業管理現代化發展的必然產物。擁有一套有效的內部控制制度，對于現代企業而言，無論是在經濟管理、效益提高上，還是在實現企業戰略等方面，都是有百利而無一害的。內部控制制度在國外發展已經較為完善，在我國尚處于發展期間，有諸多待完善之處，筆者針對如何建立和完善企業內部控制制度所面臨的幾個問題提出一些解決的對策，以供讀者參考。
一、內部控制制度的概述
（一）起源——COSO
COSO是由美國tread-way委員會（稱為：全國舞弊性財務報告委員會，于1985年由AICPA、美國會計協會(AAA)、FEI等機構共同贊助成立）建立，其成員有美國會計師學會、內部審計師協會、金融管理學會等專業團體。
1992年，COSO提出了《內部控制整體框架》報告，COSO內部控制整體框架的核心內容是內部控制的定義、目標和要素。
（二）內部控制制度
任何企業發展運行的良好與否都與內部會計控制制度的完善與否密不可分。內部控制制度是指一個單位的各級管理層，為了保護其經濟資源的安全、完整，確保經濟和會計信息的正確可靠，協調經濟行為，控制經濟活動，利用單位內部分工而產生的相互制約、相互聯系的關系，形成一系列具有控制職能的方法、措施和程序，并予以規范化，系統化，使之成為一個嚴密的、較為完整的體系。
（三）中國的內部控制制度
借鑒COSO頒布的內部控制整體框架的內容，《企業內部控制基本規范》（以下簡稱《基本規范》）將內部控制的要素歸納為內部環境、風險評估、控制活動、信息與溝通、內部控制五大方面?！痘疽幏丁穼L險評估的要素歸納為四個方面：確定風險度、識別風險（包括內部風險和外部風險）、風險分析和風險應對；將控制活動或控制措施概括為七個方面：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制、績效考評控制。
施行有效的內部控制制度，能夠使得企業的會計信息質量提高，并能確保與其相關的法律法規和規章制度以及企業經營管理的相關政策得以順利執行，從而提高企業的經營管理效率。因此，以長遠的眼光來看，研究企業內部控制制度完善的方法和措施顯得更尤為重要。
二、我國企業內控存在的問題
在過去很長的一段時間內，由于企業各方面對內部控制制度的認識具有片面性，內控制度不夠全面，也使得管理標準不夠完整、合理和有效。企業內部會計人員學習和培訓的機會也不多，這樣就造成了專業水平不高、職業公允性缺失的現象，也就容易造成諸多不真實的會計信息。下面列舉幾個最主要的問題。
（一）責權分配不明確
權責分配不明確經常會使得企業制度出現缺陷、造成損失后，因為責任無法分清而阻礙了最后懲治及責任分擔的界限確認。比如，一些公司在采購環節規定不嚴密，致使一些公司內部的采購員工利用職務便利，與供應商里應外合，故意虛開供應商發票，單位領導如果審核不仔細或者忽略了這一環節，就給這些動了“歪心思”的采購人員以可趁之機，造成公司重復付款或者多付款等不利現象，最后公司資金“莫名其妙”便流失，此時蒙受了損失是一方面，最后如何界定責任范圍又將成為一個難題：公司員工的故意行為自然應當受到懲治，那么公司相關的管理層人員呢？哪些人員需要對這起事件負責？是否有明確的界定？應該怎樣對這樣的事件負責任？擔負的責任有多大？限度在哪里？這些就直接關系到公司對于組織機構里的權責分配是怎樣規范的。
（二）重視度不夠、制度不健全
目前，多數企業的內部控制制度不夠全面，沒有覆蓋所有的部門和人員，沒有滲透到企業各個業務領域和各個操作環節，使中小企業會計工作秩序混亂、核算不實而造成會計信息失真現象極為嚴重。如不少企業常規票據分管制度、重要空白憑證保管使用制度、會計人員分工中的“內部牽制”原則均沒有建立，甚至一些小企業沒有正規的財會部門，會計、出納、審核等事項由一個人包辦。原始憑證的取得或填制本身就不合法，以此為依據編制的記賬憑證、登記的賬簿、出具的財務報表及一系列的會計分析等也就毫無意義。
由于一些中小企業的經理和員工對內控制度認識上存在偏差，導致企業認識不到內控制度的重要作用，造成企業的管理混亂。
（三）公司員工專業素質較低
中小企業財會人員的思想教育、業務培訓跟不上，一些根本不具備從業資格的人員混進財會隊伍，思想素質差，業務一知半解，連正常的會計業務都處理不好，更談不上內部控制制度的運用。一些企業領導對會計制度、會計準則一竅不通，卻目無法規，獨斷專行，勢必給企業造成不可挽回的損失，使本就資金緊張的企業舉步維艱。
三、內控五大要素中尋對策
借鑒COSO頒布的內部控制整體框架的內容，《企業內部控制基本規范》（以下簡稱《基本規范》）將內部控制的要素歸納為內部環境、風險評估、控制活動、信息與溝通、內部控制五大方面。
下面將具體從這五大要素的角度出發，對如何加強我國中小企業內部控制制度進行一些分析，并提出一些對策。
（一）內部環境——基礎不可破
對于企業內部管理要素，怎樣能夠做到有效的調整，這既是企業管理及控制的原則，也是基石。環境因素向來都是所有企業不得不去關注、考慮的要素。 它是企業內部控制的基礎，就像一艘巨輪的內部構造一樣，是否穩固直接影響到巨輪能否擔負起遠航的重任。
內部環境主要包括治理機構、組織機構設置與權責分配、發展戰略、內部審計、人力資源政策、企業文化、反舞弊機制、社會責任等。
1．規范化
根據我國《基本規范》中的要求，企業應當是根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，以形成科學有效的職責分工和制衡機制。
在目前的市場中，眾多企業即便是大型的跨國企業，在治理結構方面還是存在一些問題。比如很多情況下不難發現公司董事會的決策權實則掌控在一人或者少部分人手中，尤其是民營企業中這種現象較為普遍，而在國外這樣的現象也數不勝數，比如曾經轟動一時的“南方保健”就是由其創始人斯克魯西一人“說了算”，最后的惡果可想而知，大型公司飛速成長，也火速敗落。這就需要強調董事會的獨立性，“結構單一”或者“一股獨大”都不可取。
企業內部除了董事會，還設置經理層，董事會行使的是最終控制權，至于經理層往往負責的企業生產經營管理工作，組織領導企業內部控制的日常運行。然而這樣的經營指揮權倘若也被董事會“越界”獨攬，這樣錯誤的“包攬權利”也是需要重視的。
2．內部審計不可或缺
我國在1993年成立國家審計機關——審計署，并于2008年發布的《企業內部控制基本規范》中明確指出，要求企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。此外，內部審計機構還應當結合內部審計監督，對內部控制的有效性進行監督檢查。
（二）風險評估——預警不可無
一般的，風險評估是指，在風險事件發生之前或之后（但還沒有結束），該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。即風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。當今社會經濟環境變幻莫測，企業之間競爭也是激烈異常，企業經營風險不斷提高，運用內部控制，目的就是幫助企業降低風險。首先就需要對風險有準確的認識和評估，這是前提條件。只有正確適當地評估了風險，才能夠有的放矢地防范風險。從內部環境到監督，每一個環節都少不了對風險的評估這一項。
（三）控制活動——環環相扣
企業采用的控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。
1．不相容職務分離
不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。
2．授權審批不能少
授權審批制度要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權力范圍、審批程序和相應責任。企業各級管理人員應當在授權范圍內行使職權和承擔責任。對重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。
（四）信息與溝通——“盲目”不可取
《企業內部控制基本規范》中明確指出企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。相反，運用不當，或者封閉信息，無法和外界及時互動，最后的結果必然是落后于同行業其他公司發展水平的。
（五）內部監督——以防“后院起火”
內部監督是內部控制得到有效實施的有力保障，具有非常重要的地位。通過內部監督，企業可以發現內部控制的缺陷，及時改善內部控制體系，促進了企業內部控制的健全性、合理性；提高企業內部控制施行的有效性，也是外部監管的有力支撐；同時，還能夠減少代理成本，保障股東的利益。
內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，就應當及時加以改進。
