內部控制制度、內部控制標準、內部控制法規三者共同構成了管理活動的規范體系，推動資本市場發展與管理活動現代化，因此正確認識并處理三者的關系對構建內部控制制度具有重要意義。
本文首先介紹了三種規范之間的關系：內控制度是內控標準和內控規范的現實基礎，后兩者分別代表的不同利益主體的利益都借助于內控制度來實現；內控法規為開發控制標準、強化內控制度提供了強大的發展動力；內控標準雖然不具有法律權威性，但以其基礎堅實、系統完整的內控框架為制度和法規提供了參考的標準。
然后作者從規范的主體、對控制范圍的界定、規范的途徑、規范的目標、出發點以及權威性六個方面分析了三種規范的差異。
在以上分析的基礎上，作者結合當今的法律環境提出了構建內部控制制度時應該注意如下問題：首先由于2002年薩班斯-奧克斯利法案404與302條款對企業內控問題的所有過程、所有環節的詳盡規定使企業及其管理者在內控有效性問題上面臨巨大的法律責任，作者認為企業要重視書面文件的制作與保存、完善內部監控的組織和功能體系以及將內控中有形的東西盡量書面化，以此作為證明企業內控有效性的證據。其次作者認為盡管內控的法律責任較大，但企業在設計內控制度時必須嚴格遵循成本效益原則而不能由于嚴刑峻法而偏離企業發展的最終目標。再次，企業要正確運用內控標準的專業性進行內控制度的設計，以節約資源和實現多重控制目標，但由于內控標準不具有法律上的有效性，所以在實踐中要結合企業自身特有風險進行內控制度的設計，來規避內控制度隱含的較大法律風險。
（徐鳳霞整理自《財務與會計》2007年第10期，作者：鄭小榮 時現）
