内部控制制度是指企业为了保证业务活动的有效进行，保证资产的安全和完整，发现、防止、纠正错误与舞弊，保证会计资产的真实、合法、完整而制定和实施的政策与程序，由控制环境、会计系统和控制程序组成。内部控制实际上是使企业内部各方面、各环节形成一个相互制衡的体系。通过该体系，在企业内部任何一个方面、一个环节的工作都要受到另一个方面或环节的制约，达到防范舞弊或犯罪的目标。内控制度是现代企业管理的重要组成部分，也是企业经营活动得以顺利进行的基础。随着经济的全球化，市场竞争将日趋激烈，企业要提高其核心竞争力，提高经济效益，势必要强化内部控制。尤其是最近若干年来，财务造假、偷税漏税、侵吞公司财产等违法犯罪案件屡屡发生，一个重要原因就是内部控制制度失灵。如何通过进一步强化企业内部控制来有效地堵塞漏洞、消除隐患，防止并及时发现、纠正错误与舞弊行为，以维护国家及广大投资者的根本利益的问题，就需要引起人们足够的关注。
　　
　　一、控制环境优化
　　
　　控制环境反映了公司管理当局对内部控制重要性的认识，决定了整个公司的本质，影响着整个公司员工的控制意识，也是其它控制要素的基础。控制环境的优劣，直接影响着整个控制程序的总体效果。因此，加强和完善内部控制，首先应注重内部控制环境的建设，使构成内部控制环境的因素能有效地发挥其功能。
　　
　　１、董事会设置。董事会作为股东会的执行机构，是企业内部控制系统的核心。在市场经济发达国家的企业中，董事会一直很受重视，董事的挑选极为严格，一般由懂技术、懂管理、有才能的人担任。而在我们的很多企业中，虽然有董事会，但往往是虚设，没有办事机构，董事长通常由企业经理人员担任，董事会其他成员大多由企业内部人员兼任。董事会的监控作用严重弱化。因此，搞好企业内部控制环境，首先要加强董事会的建设，使其真正发挥监督和控制经营者的作用。
　　
　　２、组织机构设置及权责划分。组织机构就是公司计划、协调和控制经营活动的整体框架。设置科学合理的组织结构，应按照相互牵制、相互协调的原则，结合企业规模、业务特点等具体情况设置职能部门并进行业务分工，以使每一项业务的全部处理过程或过程中的重要环节，不是由一个部门或一个岗位或人员单独办理，而是在两个或两个以上的部门或人员间相互协调、相互制约的基础上完成。对各部门各个岗位既要避免权力重叠，也要防止出现权力真空，使每项业务处理的各个环节都有相应的机构负责。
　　
　　３、人力资源管理。企业的内部控制由人来执行。有效的内部控制，能确保执行公司政策和程序的人员有胜任能力和正直的品行。因此，企业应制定适宜的人力资源政策，并使之有效地实施，将对提高员工的素质和贯彻执行内部控制有很大帮助。人力资源政策应包括聘雇员工的政策和程序、员工配备与员工选拔方法、培养开发人才的措施、考核员工业绩的方法、员工升职及薪金报酬政策、收集用以评估员工绩效资讯的方法等。
　　
　　二、建立科学完整的企业内部控制体系
　　
　　１、第一个层次是在企业生产经营全过程中融入内部牵制制度，建立以“防”为主的第一道监控防线。有关人员在从事业务时，必须明确业务处理权限和应承担的责任。对一般业务或直接接触客户的业务，均要经过复核，重要业务最好实行双签制，禁止一个人独立处理业务的全过程。
　　
　　２、第二个层次是设立事后监督，即在会计部门常规性会计核算的基础上，对其各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的第二道监控防线。事后监督可以在相关部门内设立一个具有相应职务的专业岗位，配备责任心强、工作能力全面的人员担任此职，并纳入程序化、规范化管理，将监督的过程和结果定期直接反馈公司管理当局。中小企业如不需配备专职人员，可由财务部门负责人直接负责此项工作。
　　
　　３、第三个层次是以现有的稽核、审计、纪律检查部门为基础，成立一个直接归董事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段，对有关部门实施内部控制，建立有效的以“查”为主的第三道监控防线。
　　以上三个层次构筑的内部控制体系对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制，对于及时发现问题、防范和化解企业经营风险将具有重要的作用。
　　
　　三、内控实施情况的检查与考核，并建立有效的激励机制
　　
　　为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核。对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合，才能最终达到内部控制的目的。
　　
　　四、深化产权制度改革，建立健全现代企业制度
　　
　　内部控制能否真正成为管理者的内在需求，是企业内部控制制度是否流于形式的关键。而要使内部控制成为企业的内在需求，主要取决于两点：一是会计信息是否决定着企业的决策；二是企业是否通过提供真实的会计信息取信于社会。这两点目前许多企业都未做到。这种现象从表面上看好象是领导认识不高，对财经纪律了解不深所致，实际上是许多领导明知故犯，“对财经纪律了解不深”只是借口而已，这背后更深层次的原因，就是产权制度和代理问题。现代企业的典型特征就是所有权与经营权相分离。由于股权较为分散，企业所有者（包括权益所有者、债权所有者及人力资本所有者等）及其他利害关系人一般只能通过企业对外出具的财务报告等资料了解企业的经营管理情况，所有者、政府部门、材料供应商等作为外部人与作为内部人的经营者之间存在严重的信息不对称。因此，内部控制的目标之一是保证财务报告的可靠性，其二是保证企业法律法规的遵循性。因此，只有通过产权制度改革，建立现代企业制度，使企业领导人与企业兴衰息息相关，企业领导人才会有动力去实施企业内部控制制度，企业内部控制制度才会真正发挥其应有的作用。
　　
　　五、利用信息技术，实现公司尤其是集团公司的集中管理
　　
　　企业集团一般分支公司众多，组织层次复杂，管理链条长，如何有效地监控集团内各级公司的经营运作，尤其是资金运作，确保其经营行为规范、安全和高效，是众多企业集团力图解决但又很难解决好的问题。企业集团的财务集中管理可以使集团内各子公司的资金达到合法、安全和有效，便于核对相应的计划、合同等资料，确保资金合理有效地使用，从而使集团内各子公司的资金运作完全置于集团的监控之下。而互联网的普及和通信技术的发展为企业集团的财务集中管理提供了技术保障和便利条件。在我国大多数公司已经实现了会计核算电算化，而且集中式的财务管理软件或网络财务软件得到大力推广。这些手段无疑加快了公司间传递信息的速度，使得母公司的管理人员能够通过网络及时了解子公司的财务状况，为其进行财务决策提供了信息保障。通过网络也可以使母公司的财务政策能迅速传递到各个子公司，便于各子公司及时调整其经营战略，最终实现集团的财务集中管理，达到企业集团整体价值的最大化。
　　最后需要说明的是内部控制是建立在成本与效益原则基础上。而企业经营的核心目的是实现经济效益的最大化，内部控制制度的制定与实施也是紧紧围绕这一核心目的的。如何正确处理企业内控成本与效率的关系，成为内控制度能否有效实施、运行的关键。通常情况下，成本和效益两者应是正相关的，但也并非绝对。内控效果在很大程度上也取决于内控制度设计的合理性、完备性，关键是怎样使内控制度执行过程中各有关人员分工合理、职责明确、权限清晰，并使之尽责尽力，并用人性化、合理化的内控考核评价奖惩体系与之相配套，使内控成本与内控效果处在合理结构比例上；同时还应注意借助企业“外控”（即外部审计和其它外部控制手段）的压力与动力支持，达到既取得良好的内控效果，又尽可能地节约内控所耗。内部控制并不是要消除任何滥用职权的可能性，而是要创造一种为防范滥用职权而投入的成本与滥用职权的累计数额之比呈合理状态（即经济原则）的机制。因此，没有不花钱的内部控制，也不存在完美无缺的内部控制。
　　
　　（作者单位：湖南省怀化学院）