【正文】 本文通過對國內(nèi)外研究現(xiàn)狀的思考，結(jié)合我國國情，對企業(yè)內(nèi)部控制的研究結(jié)論如下：(1)加強(qiáng)企業(yè)文化。企業(yè)內(nèi)部控制應(yīng)是一個能動的駕御、監(jiān)測和推動系統(tǒng)，它不僅要關(guān)心企業(yè)的現(xiàn)實生存，更應(yīng)關(guān)注企業(yè)的未來發(fā)展；不只是簡單的規(guī)避風(fēng)險，更著眼于科學(xué)風(fēng)險管理，重視通過發(fā)展來減低風(fēng)險。通過與管理當(dāng)局的溝通，緩解敵視情緒，減少工作障礙，有助于審計人員當(dāng)好“參謀”， 防止和制止違紀(jì)違規(guī)和違反企業(yè)規(guī)章制度行為的發(fā)生，或使已經(jīng)發(fā)生的問題及時得以糾正和處理，保證企業(yè)生產(chǎn)經(jīng)營活動健康有序地運行和發(fā)展。(3)加強(qiáng)與管理層的溝通，提高審計效率。(2)擴(kuò)充專業(yè)知識，提高自身的勝任能力。增強(qiáng)內(nèi)部審計的執(zhí)行力度，需要做好以下幾點：(1)轉(zhuǎn)變角色觀念，從監(jiān)督轉(zhuǎn)向服務(wù)，利用服務(wù)起到更好的監(jiān)督。內(nèi)部審計，作為企業(yè)內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實現(xiàn)。因此，審計委員會設(shè)立時要兼顧財務(wù)、審計、法律、企業(yè)管理等各方面的專家，保證在內(nèi)部控制的監(jiān)督中可以識別各種錯弊和潛在風(fēng)險隱患。(3) 提高審計委員會成員的專業(yè)勝任能力，這是其履行職責(zé)的關(guān)鍵因素。同時，通過強(qiáng)化監(jiān)督和激勵機(jī)制來保證審計委員會成員的獨立性，保持精神上和形式上獨立。(2) 保證審計委員會的獨立性，這是其履行職責(zé)的前提條件。審計委員會在公司治理結(jié)構(gòu)中的一定地位可以保證其充分發(fā)揮在內(nèi)部控制中的重要作用，董事會應(yīng)制訂審計委員會章程，明確規(guī)定審計委員會的地位、責(zé)任以及完成其職責(zé)的途徑，以保障審計委員會的權(quán)威性，并保證其獲得公司經(jīng)營管理活動的充分信息。因此必須創(chuàng)造條件，使其能夠正常履行職能，強(qiáng)化審計委員會的監(jiān)督職能。目前，我國的上市公司董事會都設(shè)立了審計委員會，監(jiān)督獨立審計、內(nèi)部審計和財務(wù)報表完整性，參與公司風(fēng)險管理和內(nèi)部控制，協(xié)調(diào)內(nèi)部審計師、外部審計師和管理當(dāng)局之間的溝通。持續(xù)監(jiān)督可以保證內(nèi)部控制合理、有效的運行，獲得高質(zhì)量的會計信息。，增加內(nèi)部控制的執(zhí)行力度企業(yè)要得到滿足戰(zhàn)略目標(biāo)的會計信息，依賴于內(nèi)部控制的有效運行。同時，企業(yè)要建立舉報人保護(hù)制度，保護(hù)投訴人的積極性，維護(hù)舉報人的利益。企業(yè)員工作為經(jīng)營活動的執(zhí)行者，能夠最先發(fā)現(xiàn)經(jīng)營活動中出現(xiàn)的問題，內(nèi)部控制運行中不合理的設(shè)計，管理當(dāng)局和重要員工之間合伙舞弊的事實等等。（3）董事、監(jiān)事、經(jīng)理及其他高級管理人員濫用職權(quán)的行為（4）不相容崗位串通舞弊的行為。在所建立的反舞弊機(jī)制中，要規(guī)范相應(yīng)的舞弊案件查處程序，以便對舞弊案件及時進(jìn)行處理和糾正。 　　企業(yè)應(yīng)當(dāng)建立反舞弊機(jī)制，明確反舞弊工作的重點和關(guān)鍵環(huán)節(jié)，明確工作機(jī)構(gòu)的職責(zé)權(quán)限，對于員工舉報的舞弊案件及時進(jìn)行調(diào)查和取證，并向主管部門匯報處理意見和建議采取的補(bǔ)救程序。同時，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對象，企業(yè)應(yīng)當(dāng)加強(qiáng)對信息系統(tǒng)的安全因素等方面的控制，確保信息系統(tǒng)安全、穩(wěn)定、高效地運行。 　　伴隨信息時代的到來，網(wǎng)絡(luò)和通訊技術(shù)在信息系統(tǒng)中得到越來越廣泛的運用。保證內(nèi)部控制的有效運行。（4）加強(qiáng)與監(jiān)管機(jī)構(gòu)的溝通，了解監(jiān)管機(jī)構(gòu)的監(jiān)管要求和方針政策，主動尋求指導(dǎo)工作。（2）加強(qiáng)與股東之間的溝通，根據(jù)有關(guān)法律、行政法規(guī)和企業(yè)章程，建立企業(yè)的信息披露政策與程序，及時、準(zhǔn)確地通過股東大會和年度報告等形式向股東披露企業(yè)的戰(zhàn)略規(guī)劃等重要信息。其次，企業(yè)應(yīng)當(dāng)建立良好的外部溝通機(jī)制，加強(qiáng)與客戶、股東、供應(yīng)商和代理商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間的溝通和反饋。內(nèi)部信息傳遞不僅要完善信息由上向下傳遞機(jī)制，使企業(yè)內(nèi)部參與經(jīng)營活動各個方面和全體人員了解企業(yè)實現(xiàn)經(jīng)營目標(biāo)方面的信息，明確各自職責(zé)，了解自身在內(nèi)部控制體系中的地位和作用；還要完善信息由下向上傳遞機(jī)制，使員工能夠?qū)⑵湓谄髽I(yè)經(jīng)營活動中所了解的重要信息及時傳遞給董事會、監(jiān)事會和經(jīng)理層。為了提高內(nèi)部控制的有效性，企業(yè)應(yīng)該注重信息傳遞，建立信息反饋機(jī)制。對于采集到的大量原始信息，由于信息可信度和來源渠道不同，必須對所采集信息進(jìn)行必要的篩選、整理和加工，形成企業(yè)可以信賴和使用的高質(zhì)量信息。企業(yè)根據(jù)內(nèi)部控制的總目標(biāo)和具體目標(biāo)建立與其相適應(yīng)的信息系統(tǒng)，持續(xù)不斷地采集業(yè)務(wù)活動所生成的各種信息。信息與溝通是企業(yè)按照戰(zhàn)略管理目標(biāo)快速、準(zhǔn)確得收集有效信息，以適當(dāng)?shù)姆绞郊皶r傳遞給企業(yè)內(nèi)部各層級以及與企業(yè)密切聯(lián)系的外部相關(guān)者，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通，是實施內(nèi)部控制的重要條件。企業(yè)的各個層次都需要利用信息來確認(rèn)、評估和對風(fēng)險。信息是溝通的對象和內(nèi)容；而溝通是信息傳遞的手段和方式。，加強(qiáng)信息及時溝通，提高信息質(zhì)量內(nèi)部控制中的信息與溝通包含信息方面與溝通方面兩個內(nèi)容。應(yīng)該在突出業(yè)績的前提下，兼顧對素質(zhì)的要求。其次，績效考核指標(biāo)應(yīng)素質(zhì)和業(yè)績并重。首先，績效考核指標(biāo)應(yīng)與企業(yè)的戰(zhàn)略目標(biāo)相一致。績效管理也是人力資源管理的核心，最重要的環(huán)節(jié)是績效評價，而績效評價是通過考核績效指標(biāo)來體現(xiàn)的。績效考評，就是按照一定的標(biāo)準(zhǔn)，采用科學(xué)的方法，對企業(yè)員工的品德、工作績效、能力和態(tài)度進(jìn)行綜合的檢查和評定，以確定其工作業(yè)績和潛力的管理方法。定期對賬制度要與賒銷客戶往來款項定期核對，避免不實賬務(wù)的產(chǎn)生和因為人為因素造成不必要的誤會。⑥完善信譽考評制度，實施定期對賬和應(yīng)收賬款催收制度。④為重要財產(chǎn)購買保險，與第三方共擔(dān)風(fēng)險，保證資產(chǎn)安全。②定期進(jìn)行財產(chǎn)清查，企業(yè)應(yīng)當(dāng)按月或至少每年一次定期對重要實物資產(chǎn)進(jìn)行盤查核對。企業(yè)應(yīng)當(dāng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財產(chǎn)。公司制定的綜合績效考核辦法強(qiáng)調(diào)收益、成本、服務(wù)質(zhì)量，將定量分析和定性分析相結(jié)合，建立了更為完善的激勵機(jī)制，為實現(xiàn)預(yù)算管理提供了保障。預(yù)算分析通過對預(yù)算執(zhí)行情況的分析，反饋前期預(yù)算執(zhí)行結(jié)果，分析預(yù)算管理運行中存在的問題，提出下一步的解決對策。通過“自上而下”和“自下而上”的兩種方式實施互動來完成。全面預(yù)算控制的職能要通過“預(yù)算編制—預(yù)算執(zhí)行—預(yù)算分析—預(yù)算考核—預(yù)算編制”的運行循環(huán)來實現(xiàn)。這樣可以避免董事會、經(jīng)理層跨越內(nèi)部控制的界限，在沒有經(jīng)過充分論證的前提下，做出一些對企業(yè)的可持續(xù)發(fā)展造成致命打擊的決策。④嚴(yán)格授權(quán)審批的程序，規(guī)定每一類經(jīng)濟(jì)業(yè)務(wù)的審批程序，以便按照程序辦理審批，不得越級辦理。②劃分授權(quán)審批的層次，應(yīng)當(dāng)根據(jù)經(jīng)濟(jì)活動的重要性和金額大小確定不同的授權(quán)審批層次，從而保證各管理層有權(quán)有責(zé)。特殊授權(quán)是授予處理超出一般授權(quán)范圍的特殊業(yè)務(wù)的權(quán)限。該控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。只有做到不相容職務(wù)的分離，才能保證企業(yè)的經(jīng)營活動順利進(jìn)行，減少發(fā)生舞弊的機(jī)率。一般而言，企業(yè)的經(jīng)濟(jì)業(yè)務(wù)活動可以劃分為授權(quán)、簽發(fā)、核準(zhǔn)、執(zhí)行、記錄五個環(huán)節(jié)，如果每個環(huán)節(jié)都由相對獨立的人員或部門分別實施或執(zhí)行，就能形成相互制衡的機(jī)制，從而發(fā)揮控制活動的作用。不相容職務(wù)分離是基于這樣的假設(shè)，即兩個人無意識地犯同一個錯誤的可能性很小，而一個人舞弊的可能性要大于兩個人。企業(yè)內(nèi)部控制目標(biāo)需要通過控制活動實現(xiàn)；內(nèi)部環(huán)境借助于控制活動發(fā)揮其實現(xiàn)控制的作用；而風(fēng)險評估的目的就在于為選擇適當(dāng)?shù)目刂拼胧┨峁┮罁?jù)。對于一些有潛力的新興產(chǎn)業(yè)，企業(yè)可以同資金雄厚的公司合資投資新市場或新產(chǎn)品，降低風(fēng)險的同時還可以獲取回報。風(fēng)險分擔(dān)是企業(yè)轉(zhuǎn)移和降低風(fēng)險的重要措施。對于對外投資，可以采取分散投資的方式，降低遭受重大損失的風(fēng)險。（3）適當(dāng)降低風(fēng)險。（2）主動接受風(fēng)險。企業(yè)依據(jù)風(fēng)險評估的結(jié)果，結(jié)合企業(yè)的風(fēng)險承受能力，對于超過承受能力的風(fēng)險可以停止經(jīng)營活動和交易行為，避免財務(wù)損失和資產(chǎn)風(fēng)險的發(fā)生。針對我國企業(yè)在風(fēng)險應(yīng)對方面存在的問題，企業(yè)可以采取以下措施進(jìn)行改進(jìn)?？梢哉f，控制活動就是風(fēng)險應(yīng)對方案的具體化。風(fēng)險應(yīng)對方案是風(fēng)險評估與控制活動間的橋梁，它起著承上啟下的作用。風(fēng)險評估的最終目的是為控制活動提供風(fēng)險消減對策和建議。企業(yè)可能為了長遠(yuǎn)發(fā)展而進(jìn)行一些風(fēng)險較高的投資或者保留超過企業(yè)風(fēng)險承受能力的經(jīng)濟(jì)業(yè)務(wù)。再次，確定風(fēng)險消減和控制的優(yōu)先等級。其次，確定組織承受風(fēng)險的能力。不同的分析方法分析的角度和項目不同，我們可以對這些風(fēng)險比例通過幾何加權(quán)平均將其轉(zhuǎn)換成企業(yè)的綜合風(fēng)險，同時對于風(fēng)險發(fā)生的概率也可以采用這種方法。在企業(yè)識別出與目標(biāo)相關(guān)的各項風(fēng)險以后、而采取措施應(yīng)對這些風(fēng)險之前，企業(yè)必須對風(fēng)險進(jìn)行全面而準(zhǔn)確的分析和評估，這樣才能為后續(xù)程序提供基礎(chǔ)和保證。相應(yīng)地，對于識出代表風(fēng)險的潛在事項，管理者就要對之進(jìn)行評估和做出反應(yīng)。此外，企業(yè)應(yīng)運用科學(xué)的風(fēng)險分析方法來識別潛在事項，常用的風(fēng)險識別方法主要有流程圖法、專家調(diào)查列舉法、財務(wù)報表分析法和分解分析法等。風(fēng)險識別的基礎(chǔ)是歷史數(shù)據(jù)、經(jīng)驗和洞察力。風(fēng)險識別是企業(yè)風(fēng)險管理體系的第一步，是風(fēng)險管理的前提和基礎(chǔ)。風(fēng)險識別過程包含感知風(fēng)險和分析風(fēng)險兩個環(huán)節(jié)?？梢院芸隙ǖ卣f，企業(yè)只有在內(nèi)部控制中完善風(fēng)險管理體系，逐步落實風(fēng)險管理體系的各個環(huán)節(jié)，企業(yè)的風(fēng)險才能真正得到實質(zhì)性的控制。同時，員工在對企業(yè)過去成長歷程的回顧中，認(rèn)識企業(yè)的強(qiáng)大和團(tuán)隊的力量，從而建立和增強(qiáng)對企業(yè)未來發(fā)展的信心和事業(yè)心。企業(yè)的經(jīng)營管理者應(yīng)該注重對企業(yè)文化的培養(yǎng)與優(yōu)化，發(fā)揮企業(yè)文化的導(dǎo)向功能、約束功能、凝聚功能和激勵功能，增強(qiáng)員工的團(tuán)體意識。企業(yè)文化特指企業(yè)在長期生產(chǎn)經(jīng)營活動中確立的，被企業(yè)全體員工普遍認(rèn)可和共同遵循的價值觀念和行為規(guī)范的總稱，包括企業(yè)的價值觀念、經(jīng)營準(zhǔn)則、經(jīng)營作風(fēng)、企業(yè)精神、道德規(guī)范、發(fā)展目標(biāo)等等，核心是企業(yè)的精神和價值觀。二是為優(yōu)秀員工提供理想的報酬，通過科學(xué)的績效考評對員工實施晉升和獎勵，同時對考核不合格的員工實施淘汰，保證人員的流動。審計人員不僅要懂財務(wù)，而且還應(yīng)精通法律和管理 實施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策富有活力的人力資源政策，不僅有利于提高員工的素質(zhì)，激發(fā)員工的工作熱情性和創(chuàng)造性，還有利于降低內(nèi)部控制成本，彌補(bǔ)內(nèi)部控制缺陷，并最終實現(xiàn)內(nèi)部控制目標(biāo)。內(nèi)部審計應(yīng)能及時發(fā)現(xiàn)各個環(huán)節(jié)存在的問題，把企業(yè)的風(fēng)險降到最低程度。隨著內(nèi)部控制制度的建立，內(nèi)部審計的作用將更多的體現(xiàn)在事前預(yù)防和事中控制。（2）內(nèi)部審計應(yīng)從事后審計向事前審計和事中審計轉(zhuǎn)變，防范風(fēng)險。加大內(nèi)部審計力度，做好以下三點：（1）轉(zhuǎn)變內(nèi)部審計從財務(wù)審計向管理審計延伸。內(nèi)部審計的監(jiān)督職能，即對國家政策、法規(guī)、制度的遵循情況進(jìn)行審計，又對本單位內(nèi)部制訂的政策、規(guī)章、制度、計劃的執(zhí)行情況和執(zhí)行效果進(jìn)行監(jiān)督、檢查、反饋和跟蹤。合理的權(quán)責(zé)分配必然對應(yīng)合理的獎懲機(jī)制。因此,企業(yè)內(nèi)部控制環(huán)境建設(shè)的另一項重要任務(wù)就是建立合理的權(quán)責(zé)分配體系，充分調(diào)動員工的積極性。企業(yè)組織結(jié)構(gòu)建設(shè)的好壞直接影響到企業(yè)的經(jīng)營成果及控制效果.設(shè)置科學(xué)合理的組織結(jié)構(gòu)，應(yīng)采取下列措施: 根據(jù)其戰(zhàn)略任務(wù)設(shè)計經(jīng)營、管理職能；按照不同職能部門進(jìn)行合理分工；分工的各個層次、各個部門之間如何進(jìn)行合理的協(xié)調(diào)、聯(lián)系、配合，以保證其高效率的配合，發(fā)揮管理系統(tǒng)的整體效應(yīng)；發(fā)布科學(xué)規(guī)范的規(guī)章制度；配備相應(yīng)數(shù)量和質(zhì)量的人員。因此，應(yīng)改革現(xiàn)行的監(jiān)事會制度，將監(jiān)事會的職責(zé)具體化，以明確監(jiān)事會的責(zé)任范圍，重新定位監(jiān)事會成員在內(nèi)部審計方面的行權(quán)能力。完善獨立董事的激勵和約束機(jī)制，建立固定收入和股權(quán)收入相結(jié)合的報酬激勵機(jī)制，同時建立有效的獨立董事約束機(jī)制，使其責(zé)權(quán)利相對稱。完善獨立董事的選聘機(jī)制，防止控股股東通過董事會操縱獨立董事的任免，這是保證獨立董事獨立行使監(jiān)督機(jī)制的首要條件。目前有些上市公司設(shè)立了審計委員會、價格委員會、報酬委員會等，是完善內(nèi)部控制機(jī)制的有益嘗試。發(fā)揮董事會在內(nèi)部控制中的核心作用，關(guān)鍵問題是要保證董事會的獨立性。因此，董事會應(yīng)該是約束經(jīng)理層日常行為，實現(xiàn)監(jiān)督的最合適的手段。股東大會擁有企業(yè)的所有權(quán)，董事會是由股東大會選出，代表股東行使企業(yè)的經(jīng)營權(quán)。董事會應(yīng)該對公司內(nèi)部控制的建立、完善和有效運行負(fù)責(zé)。（l）強(qiáng)化董事會在內(nèi)部控制中的核心地位不同的公司治理模式下，董事會在管理中的地位是不同的。內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等，是推動和制約內(nèi)部控制制度的動因之一。獨立董事的監(jiān)督主要是保護(hù)中小股東的合法權(quán)益不受損害，維護(hù)公司整體利益。審計委員會作為董事會的一個機(jī)構(gòu)，在組織結(jié)構(gòu)層次上低于監(jiān)事會，同時很大程度受制于董事會，缺少獨立監(jiān)督董事會重大決策的權(quán)利。同時，在大多數(shù)的公司中，監(jiān)事的報酬遠(yuǎn)遠(yuǎn)低于董事和經(jīng)理。另外，監(jiān)事會的人員缺乏應(yīng)有的專業(yè)勝任能力，對企業(yè)監(jiān)督大多依靠報表和匯報工作，只能是一種事后監(jiān)督，導(dǎo)致法律賦予監(jiān)事會的監(jiān)督作用大打折扣。股東大會通過監(jiān)事會對董事會實施監(jiān)督，董事會通過審計委員會對經(jīng)理層實施監(jiān)督，經(jīng)理層通過內(nèi)部審計對下級各部門及人員實施監(jiān)督，獨立董事獨立履行職責(zé)，對重大決策實施監(jiān)督。企業(yè)麻痹大意，疏于管理，在生產(chǎn)經(jīng)營活動中沒有重大風(fēng)險預(yù)警機(jī)制，針對突發(fā)事件，沒有應(yīng)急處理機(jī)制。這樣就會造成很多人違反了企業(yè)內(nèi)部的管理規(guī)定并沒有得到應(yīng)有的懲處，不利于內(nèi)部控制制度的落實。（3）考核獎懲機(jī)制不夠健全或者執(zhí)行不到位。不合理授權(quán)主要是授權(quán)不明確、授權(quán)反復(fù)等，影響下級的積極性。當(dāng)前，企業(yè)內(nèi)部存在大量越權(quán)和授權(quán)不合理的現(xiàn)象。（2）越權(quán)、不合理授權(quán)現(xiàn)象嚴(yán)重，預(yù)算執(zhí)行缺少約束。企業(yè)制定的各項內(nèi)部管理制度流于形式，并沒有得到有效的執(zhí)行?？刂苹顒映霈F(xiàn)在整個企業(yè)內(nèi)的各個階層與各種職能部門，包括與授權(quán)、業(yè)績評價、信息處理、實物控制和職責(zé)分離等相關(guān)的活動。目前，我國企業(yè)在信息溝通方面還存在不少問題，表現(xiàn)在:信息交流渠道單一或不完善，信息傳遞緩慢，嚴(yán)重影響企業(yè)的溝通進(jìn)程和決策效率；信息反饋機(jī)制不健全或者缺乏靈敏性，無法很好的修正信息的再輸出，起不到制的作用；信息雙向交流不暢，由上級向下級多，由下級向上級少；信息獲取不完整，管理者很難獲得全面、準(zhǔn)確的信息；信息傳遞中發(fā)生扭曲，管理者無法準(zhǔn)確了解詳細(xì)情況，不能作出正確的決策；管理層主動了解溝通少，被動接受匯報的溝通多。 信息收集和傳遞不暢，缺少良好的反饋機(jī)制信息與溝通系統(tǒng)是整個內(nèi)部控制系統(tǒng)的生命線，各個層級的管理人員正是通過獲得或發(fā)布各種信息來發(fā)揮管理職能，實現(xiàn)企業(yè)戰(zhàn)略目標(biāo)，包括財務(wù)信息溝通系統(tǒng)和管理信息溝通系統(tǒng)。中航油事件發(fā)生的主要原因就是管理層風(fēng)險意識淡薄。 風(fēng)險意識淡薄，管理機(jī)制不