加強和完善企業(yè)內部控制制度，已成為當前我國會計理論界和實務界最為關注的話題之一。企業(yè)經營環(huán)境的變化、管理理論的不斷發(fā)展以及近年來因內部控制失效而發(fā)生的惡性管理舞弊，都要求企業(yè)的內部控制完善和發(fā)展。構造有效運作的企業(yè)內部控制制度，確保會計信息的質量，對于完善公司治理結構和信息披露制度，保護投資者的合法權益，并保證資本市場的有效運行有著非常重要的意義。

　　當今最具影響力的美國COS0委員會于1992年提出了具有劃時代意義的內部控制綜合框架公告。COS0報告中把內部控制定義為：內部控制是由企業(yè)董事會、管理當局和其他員工實施的，為保證財務報告的可靠性、經營的效率效果以及現行法規(guī)的遵循等目的達成而提供合理保證的過程。其構成要素來源于管理層經營的方式，并與管理的過程相結合。其整體架構主要由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督等五項要素構成。與其相對應的內部控制可分為經營控制、財務報告控制和遵循控制。

　　我國除了已頒布屬于作業(yè)層級的內部會計控制規(guī)范——貨幣資金外，對內部控制的完整性、合理性及有效性還缺乏一個公認的評價標準體系。目前，絕大多數企業(yè)還未意識到內部控制的重要性，對內部控制也存在很多誤解，再加上公司治理結構上的先天不足以及組織結構和人員素質等方面的原因，致使我國企業(yè)內部控制普遍薄弱，會計信息失真現象嚴重，管理舞弊頻繁發(fā)生。因此，改善和強化內部控制已經刻不容緩了。為此特提出如下策略建議：

　　一、重視內部控制管理與現行體制法規(guī)的協(xié)調統(tǒng)一

　　內部控制涉及組織、人事和業(yè)務多方面。在我國現行體制下，如何協(xié)調企業(yè)內部控制管理是能否實現內部控制的重要因素。因此，財政部、審計署、中國人民銀行、證監(jiān)會等部門應加強聯(lián)系，協(xié)調管理。同時，我國的干部管理體制決定了對國有企業(yè)內部控制的管理還需要組織部、人事部的參與配合。另外，在我國內部控制法規(guī)建設中，還應注意相關法規(guī)的統(tǒng)一。

　　二、健全管理體系，明確管理權限，建立統(tǒng)一的管理信息系統(tǒng)，這是內部控制建設的三個方面

　　健全的管理體系是指對生產經營活動的全過程進行自始至終的控制。從資源利用角度看，應建立人力資源控制系統(tǒng)、物力資源控制系統(tǒng)、財力資源控制系統(tǒng)、信息資源控制系統(tǒng)。從經營環(huán)節(jié)看應有供應環(huán)節(jié)控制系統(tǒng)、生產環(huán)節(jié)控制系統(tǒng)和銷售環(huán)節(jié)控制系統(tǒng)，等等。內部各機構間、各經辦人員間控制職能和管理權限在每一個需要控制的地方都建立控制環(huán)節(jié)，進行科學的分工與互相牽制，推行職務不兼容制度，杜絕高層管理人員的交叉任職。管理信息系統(tǒng)，就是向企業(yè)內各級主管部門（人員）、其他相關人員以及企業(yè)外的有關部門（人員）提供信息的系統(tǒng)。通過管理信息系統(tǒng)，企業(yè)內部的員工能夠清楚地了解企業(yè)的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經營過程中所需的信息。一個良好的信息系統(tǒng)應有助于提高內部控制的效率和效果。

　　三、處理好控“點”與控“面”之間的關系

　　在實施企業(yè)內部控制時如何找到控制點，通過點的控制起到牽一發(fā)而動全身的作用是需要認真對待的問題。企業(yè)一般是根據其經營活動的關鍵績效領域確定其關鍵控制點。企業(yè)內部控制的“關鍵點”一般應該設在三個位置上，并由董事會直接負責監(jiān)管：一是資金。對企業(yè)資金的籌集、調度、使用、分配等實行嚴格的分級權限控制，防止資金的越權循環(huán)和體外循環(huán)。二是成本費用。對企業(yè)的各項成本費用支出按照會計制度實施嚴格的監(jiān)管，防止出現虛假列支、隨意列支、無序分攤等舞弊行為。三是權力監(jiān)控。對企業(yè)各經營環(huán)節(jié)、經濟活動操作者的權力實施有效監(jiān)控，防止權力的越權使用和非程序化亂用，造成經濟損失。

　　四、對內部控制實施單位負責人承諾制

　　這是內部控制成敗的關鍵。從理論上講，內部控制本身也有局限性，其中主要是單位最高領導人控制的隨意性或相互串通，搞內部人控制。因此，提高單位負責人自覺執(zhí)行內部控制的意識顯得尤為重要。就我國一些企業(yè)的現狀分析，內部控制沒有很好地執(zhí)行往往是企業(yè)負責人帶頭不執(zhí)行，破壞既定的內部控制程序，導致內部控制形同虛設或只對下不對上?！稌嫹ā访鞔_規(guī)定，單位負責人負有執(zhí)行《會計法》的法律責任。因此，筆者認為，企業(yè)對外出具報告由單位負責人承諾其內部控制制度的完整性、合理性和有效性，且對可能存在的內部控制失效和舞弊承擔法律責任。只有這樣，才能使企業(yè)由上而下共同執(zhí)行內部控制的要求，推動我國企業(yè)內部控制制度的健康發(fā)展。

　　五、在財務報告中披露有關內部控制制度的相關信息

　　根據企業(yè)財務會計報告條例的要求，年度、半年度財務會計報告應當包括：會計報表、會計報表附注和財務情況說明書。筆者認為，企業(yè)在財務情況說明書中應披露本期有關內部控制制度的設置、取消和重大變更等相關事項。評估說明由此對內部控制五大組成部分：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督的影響，若上述事項引起企業(yè)的財務狀況發(fā)生變化則應具體披露相關的項目和所涉及的金額，提請財務報告使用者注意。

　　六、對企業(yè)的內部控制制度實施強制性外部專項審計

　　按照國際慣例，企業(yè)首先對自身內部控制進行全面深入的自我評價，出具對外報告，然后由注冊會計師再對企業(yè)內部控制進行專項審計，發(fā)表審計意見。在監(jiān)控過程中，審計可以幫助企業(yè)進行全面的風險評估。面對內外環(huán)境的日益復雜化，以及企業(yè)間競爭的日益激烈，企業(yè)經營風險不斷提高，如何辨別、分折、防范和控制經營風險，已成為企業(yè)內部控制制度的重要內容之一。在審計中，注冊會計師利用各種風險分折技術，找出企業(yè)業(yè)務中的主要風險點和高風險區(qū)域，提請企業(yè)通過增加、補充或規(guī)范各內部控制環(huán)節(jié)來減輕可能面臨的風險，使風險管理貫穿并滲透于企業(yè)內部控制的全過程。

　　七、建立企業(yè)工商年檢和銀行貸款體系的“內部控制”準入制度

　　這可以考慮在每年進行的企業(yè)工商年檢中加入對內部控制制度的檢查。凡是沒有建立內部控制制度的企業(yè)一律不給予年檢通過，以促使企業(yè)建立健全相關的制度。此外，在銀行制訂的貸款條件中，也可以考慮加入對貸款申請企業(yè)內部控制方面的要求，凡是沒有建立內部控制制度的企業(yè)一律不給予貸款。