摘 要：本文阐述了当前我国企业内部控制的概念、企业内部控制规范的框架体系，分析了我国的企业在内部控制制度方面存在的一些主要问题，并研究了有关完善企业内部控制制度的对策和建议。
关键词：内部控制；风险评估；监督
一、我国企业内部控制的概念和内部控制规范的框架体系
内部控制被定义为一个过程，这个过程是受企业董事会的影响，也受到管理层和员工的影响。设计内部控制是为达成提高企业的营运的效果，提高企业的生产经营效率和企业财务报表的可靠性、为遵守有关法律的提供合理目标。内部控制持续地流动于组织之中。是一个不断变化发展的过程，并根据企业生产经营管理的需要根据实际情况进行适当的修改。内部控制的实施过程需要企业中各个层级的人员配合完成，企业里面的每一个员工都对实施内部控制负责。
我国企业内部控制的法律规范框架体系由《企业内部控制基本规范》、《企业内部控制评价指引》、《企业内部控制审计指引》、《企业内部控制应用指引》组成。基术规范起统驭作用是内部控制体系的最高层次；评价指引是为企业的管理层提供的指引，指导管理者对企业内部控制制度体系的有效性进行评价；审计指引是注册会计师、会计师事务的执行准则，为他们执行内部控制审计业务提供指引；应用指引是指引企业建立健全企业内部控制体系，应用指引在内部控制的法律规范框架体系中具有占主体地位。三者之间既相互联系，又相互独立，形成一个有机整体。
二、我国企业内部控制制度存在的主要问题
（一）管理层认识不足。长时间以来，由于传统的企业内部管理手段较为单一，并且对于高新技术管理的理解和认识不足，导致企业内部控制方面管理的并不到位，致使企业的利润并没达到预期的管理效果。不仅如此，企业的掌权者与管理者还经常干预到企业内部的各项管理工作层面，对于内部控制问题没有经过系统的分析就下结论，导致内部控制制度并没有发挥出应有的作用和监督效果。因此，管理者对内部控制应有足够的认识、重视内部控制的建立和实施，并且严于律己，为员工做好内部控制的表率作用。
（二）内部控制制度不健全。很多企业总的来说缺乏连贯性和科学性。造成内部控制制度不健全的主要原因：第一，企业的内部控制组织机构不健全，甚至是将内部控制等同于执行企业的规章制度。第二，是企业的内部控制制度更加偏重于事后控制，比较忽视事前控制和事中控制。第三，企业的内部控制制度缺乏对钱财控制的具体实施做法，而更加偏向于如何管理人力。第四，企业的内部考核和内部控制职责的奖惩制度不够明确，内部控制制度缺乏全面性和完整性。
（三）管理人员素质与管理水平有待提高。企业管理并非完全依靠管理制度，更加重要的是管理人员如何实施管理手段。一个高素质且管理水平较高的管理人员无疑能够很好地帮助企业实施内控管理。但是目前大多数企业并没有认识到这点，很多企业依然采用的是素质较差且管理水平较低的管理人员，有的企业的管理人员不能进行深层次的分析，不能及时发现工作中存在的问题，更不用说给管理层提出有用的改进措施和建议，只能局限于数据或事实本身，对自己工作认识不足。
（四）内部控制的实施和监督不规范。目前，虽然我国有制定关于内部控制的规范，但这些规范住很大程度上并没有规定内控制的监督问题。如果切实实施并严格按制度办事仅靠内部监督制度本身而不并不能发挥管理效能，只有在内部控制制度运行过程中保证内部控制的有效性，只有对内部控制制度的实行状况适时加以审计和评价，才能真正实现提高企业内部工作效能的目的。但我国企业受到自古以来的儒家文化的影响严重，轻法制重人治，相较于公司利益更加重视人情关系的维护。
（五）企业对于风险评估不足。目前由于很多企业缺乏对风险的评估意识，使得很多企业在面临一些重大决策时没有经过慎重的考虑和评估就盲目的实施，从而很容易使企业陷入到经济危机中，这对于企业的发展是极为不利的。
（六）内部控制信息成本不足。因为企业大多以盈利为主要目的，昂贵的交易成本与巨大的信息费用对于企业来说是难以承担的。企业管理中有关经营预测、经营决策、投资决策、内部控制的测算大量应用了复杂的数学模型和公式，如果仅靠实际工作者的大脑和手工进行计算，必然不如计算机计算快速与精确，给信息带来滞后性。因而为了完善内部控制制度，需要有管理会计专用的软件，如果管理会计发展程度不高，就很难进行相关的软件开发。
三、完善企业内部控制制度的对策
（一）企业领导需要提高内部控制重视程度。根据调查结果表面，近些年由于企业领导者追求局部利益而违法违纪以及企业领导法制观念淡薄导致制约企业发展的因素占了很大的比例。因此《会计法》和《内部会计控制规范》明确的规定了企业领导者的会计责任，要求企业领导要跟进内部控制制度的内容和其后续的发展，不断的学习。
（二）设立有效的控制活动。企业和国家应该加重制造虚假会计信息上市公司的处罚力度。政府和企业内部控制惩处协会可以加大对企业联合注册会计师进行财务造假、出具虚假审计报告的处罚力度，建立股东诉讼制度，让股东能在利益受到侵犯时拿起法律的武器保护自己，得到应有的补偿。只有制定好相关政策，加大对违法违规行为的惩处力度，才能使企业内部控制体系的建立健全稳步提高。
（三）建立健全内部监督体系，强化内部审计。我国大多数企业存在一些法人治理结构问题，许多企业的董事会成员也是上市公司的管理者，公司的董事会中缺乏独立董事、外部董事。董事会监督管经理人形同虚设，缺乏有力的权利制衡。而在审计工作中，管理者既是被审计人又是委托人，并且还拥有支付审计费用的权利，与管理者相比，注册会计师和会计师事务所处在被动的位置，所以难以在审计过程保持审计的独立性。企业要加强内部审计的作用，转化内部审计的主要职能。按照国家相应的制度的要求向国家有关机关提供年审报告或出具证明。要提高内部审计在企业内部控制体系中的地位，成立专门的监督机构，监督审计全过程，监督注册会计师和会计师事务所向企业提供的的审计业务和非审计业务，维护审计过程和结果的客观公正。
（四）建立积极向上的企业文化。内部控制是一项综合管理活动和系统工程，涉及到企业各个部门各个人员的方方面面。企业应该建立自己独特的企业文化，并倡导员工积极的工作态度，对于有发展潜力的员工要重点培养，提高员工的团队合作精神和与时俱进的创新意识，这样企业才不会在发展的过程中被社会淘汰。
（五）加强企业风险评估。首先，企业要正确的看待风险，并建立有效的内控机制。对于即将发生的风险以及有可能发生的风险要进行准确的识别和分析，建立风险意识，并结合风险程度和企业风险的承受程度来制定应对策略。其次，根据企业的发展情况和业务拓展情况及时对风险进行监督和预测，并分析潜在的风险可能，持续收集风险的变化与相关信息，对风险进行正确的认识和评估，企业只有正确看待风险并加强对风险的评估与分析，才能够在风险来临之前作出有效应对策略，从而使企业的损失程度达到最小。
结语：总而言之，如今内部控制已经成为了衡量现代企业管理的重要标志之一，企业要完善自身的内控制度，保障其经济活动取得预期效果。
