1 企业内部控制的内涵
美国ＣＯＳＯ委员会（Ｃｏｍｍｉｔｔｅｅ ｏｆ Ｓｐｏｎｓｏｒｉｎｇ Ｏｒｇａｎｉｚａｔｉｏｎｓ Ｏｆ Ｔｈｅ Ｔｒｅａｄｗａｙ Ｃｏｍｍｉｓｓｉｏｎ） 对内部控制内涵的阐述，即内部控制是组织设计并实施的、为组织营运的效率与效果、财务报告的可靠性、相关法令的遵循性等目标实现提供合理保证的过程与程序，它要求组织内的全体人员共同参与实施。内部控制是指主体为了保护其资产的安全、完整，确保经济信息的完整可靠，协调和控制经济活动而产生的相互制约、相互联系的方法体系。企业内部控制是提高企业运营效率、保障企业依法经营和会计信息真实可靠、促进企业实现战略目标的活动，是现代企业制度的根本要求，是企业各项管理工作的基础，也是企业提高管理水平和防范风险的一种有效机制。企业要实现持续健康发展，就必须不断完善内控体系，通过制度规避风险，以机制控制风险，以责任降低风险，努力实现“速度、效益与风险”的平衡，提高企业的经营效率和效果，从而促进国有企业实现其战略目标。
2 企业内控合理需要具备的条件
2.1 企业内部组织结构要科学合理
内部控制是贯穿整个企业营运过程的一系列活动，是企业管理的主要控制手段，在经营过程中发挥着协调、监督、控制的作用。企业的组织结构是整个管理系统中的“四梁八柱”，为企业的经营提供策划、执行、监控活动的框架，也是内部控制的重要承载体。
2.2 拥有通畅的信息管理渠道
信息管理渠道的畅通是企业内控效率提高的有效保障。企业运营和控制中必不可少的一些信息会直接影响企业内部控制的效率和效果。因此，需要对这些信息进行筛选、甄别，并在企业内部进行全方位传递。只有这样，才能准确、有效地沟通管理层和员工之间的信息，便于企业及时做出规划和调整，也便于员工执行。
2.3 有效的激励与约束机制
有效的激励与约束机制可以使企业的内部管理机构的命令执行结果与企业目标保持一致。所以，不同的企业应根据自身特点，制定激励约束机制。从总体来说，包括以下几个方面：
（1）预算管理的科学化。企业应安排相关部门及专业人员对企业的预算合理计划、科学统筹、逐层分解、传达预算安排，力求最大限度地完成企业的目标任务。
（2）真实的财务会计核算。根据企业自身情况，以《会计法》、《会计准则》等相关会计政策为依据，建立健全企业的财务制度，并且严格执行，使财务核算工作真实、合法。
（3）业绩考核体系科学化。建立科学合理的奖惩体系，定期对不同部门和岗位进行考核，按照公开、公平、公正的原则对执行情况认真落实，对工作成绩做出科学的评价。
2.4 内部审计监督要具有独立性
内部审计作为单位的一个管理部门，对企业的管理起着非常重要的作用，这就要求内部审计部门必须具有独立性。这样才能有效监督、评价各项规章制度的落实和执行情况，并形成书面报告揭示内部控制的重要缺陷。同时，确保发现的重要问题能及时送达最高管理层，还应当建立内部控制缺陷纠正、改进机制，充分发挥监控效力。
2.5 良好的内控人员素质
企业内控相关方面的塑造者是企业的全体员工，为了达到科学有效的内部控制，要求员工在各方面必须具备良好的素质。员工自身岗位能力强并且敬业的话，就能很好地塑造内部控制的其他一些因素及其相互关系，并在实际执行中产生良好的效果；反之，如果员工不能胜任本职工作或者精神态度不能达到要求，就难以达到内控效果，从而出现大的弊端。
3 加强内部控制建设的五大保障措施
根据我国国有企业的实际情况，参考ＣＯＳＯ内部控制框架和企业风险管理框架的研究结果，我们提出了国有企业内部控制建设的五大保障措施，即国有企业内部控制建设应当主要从以下3个方面入手。
3.1 加强风险管理
风险管理是内部控制的重要环节。我们强调的风险管理不仅仅是ＣＯＳＯ的风险评估，而是全面风险管理的理念，将全面风险管理技术引入到“１２３４５内部控制框架中”，即一个首要目标，两层责任主体，三条建设主线，四大基本原则，五项保障措施。加强风险管理体现在3个层面上：①提高风险识别、分类、评估和应对的能力；②在制度流程层面选择合适的政策和流程；③在道德文化层面形成关注风险、防范风险的文化。当前企业经营环境复杂多变，加强风险管理显得尤为重要，通过风险管理将企业的风险控制在可以承受的范围以内，这也是内部控制首要目标的基本要求。
3.2 完善制度流程
制度流程是内部控制的具体方式。制度流程以控制活动为表现形式，将内部控制的各项要素体现出来：①围绕风险识别评估过程确定的关键风险制定相关的政策，将相关风险纳入控制活动设计之中；②政策与流程的设计，强调相关流程涉及的组织职责边界清晰、审批事项授权明确，从而与控制环境的完善程度相联系；③政策与流程的设计，应当建立必要的控制文档，并明确规定文档的填写内容、填报责任人、填报时间与路径，从而将信息沟通的要求融入其中；④政策与流程还应当作为监督评价的标准和基础。
3.3 促进信息沟通
信息沟通是内部控制的重要条件。在内部控制五要素中，信息沟通是最难以理解的一个要素。一些人不理解为什么将信息沟通作为内部控制的一个要素，好像它与流程没有什么关系，甚至有些人认为信息沟通就是信息化。评价企业内部控制时，不能光看是不是经过了规定的程序，更要看经过这些程序时是否有足够的信息，信息不够造成的内部控制失效常常被人忽视。另一方面，良好的内部沟通也是内部控制的重要环节，组织中的沟通要寻找合适有效的途径，沟通不畅或沟通障碍容易造成内部控制失灵。
相关文章：
论内部会计控制制度04-26
校园文化与高职院校内部控制环境的探讨04-26
浅议石油企业科研单位内部控制体系的建立04-26
论制造业企业销售与收款业务的内部控制04-26
报业集团内部控制存在的问题和建议04-26
企业内部控制执行的影响因素初探04-26
工程项目内部控制在实践中的运用04-26
浅谈高校内部控制存在的问题及对策04-26
后危机时代出口型企业结算方式创新研究04-26