内部控制是指在一个单位内部，为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误和舞弊，保证会计资料的真实完整而制定和实施的政策与程序。由此定义不难看出，内部控制是一个组织所设计并实施的程序包括必要的制度和措施，旨在为实现该组织的某种目标而提供合理保障。内部控制将从三个方面提供合理保障，并有利于组织某种目标的实现：经营过程有效率地进行，并预防资源的损失；对外提供可靠的财务报告；相关法律法规得以遵循。建立并实施有效的内部控制制度应作好如下几个方面的工作：

    一、深化产权制度改革，建立现代企业制度

　　我国企业经营失败的很多问题都与内部控制的薄弱有着密切的联系，企业经营失败、会计信息失真以及违法经营在很大程度上都可归结为企业内部控制的缺乏和无效。而内部控制的薄弱有其深层次的原因。从表面上看，似乎是管理层认识不高、对有关法律法规不了解，或了解不深，而究其根本原因是法人治理结构不完整，内控组织不健全。

　　对企业经营的控制，不但要有以资本市场、产品市场和法律规章制度为主体的外部控制机制，而且要形成以董事会、监事会和审计委员会为主体的内部控制机制，使企业领导层与企业兴衰息息相关，自觉产生提高管理水平、强化内部控制的动力和压力，从而积极地创建和有效地实施内部控制制度，企业的内部控制制度才会真正发挥其应有的作用。

　　二、探索恰当的内部管理体制，建立健全有效的控制体系

　　企业应着眼于全局，建立全面的内部控制制度体系。由于企业所处的行业类型、规模、地域等方面的不同，各企业的特征不同，甚至同一个企业在不同的时期也存在着较大的差异。为此，企业要首先确定内部管理体制和管理目标，包括管理模式、内部核算体系、机构设置及职能划分等，以明确内部控制制度设计和建设的方向。内部管理体制一经确定，应在一段时期内保持相对稳定，从而保持整个体系的稳定性。

　　根据企业内部管理体制，明确规定企业各级机构职责和具体岗位职责。在此基础上，设计起草内部控制制度和流程体系。具体包括三个相对独立的控制层次。第一个层次是在企业的供、产、销全过程中融入相互牵制、相互制约的制度，建立以“防”为主的事前控制体系。工作人员从事相关业务时，必须明确业务处理权限和应承担的责任。对一般业务或直接接触客户的业务，均要按有关制度、规定经过复核；重要业务或超常规业务要有明确的处理程序甚至实行双签制，禁止一个人独立处理业务。第二个层次是在会计部门常规性的会计核算的基础上，对企业各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的事中控制。这一控制体系的有效运行，依赖于财务人员的强烈责任感和称职的工作能力，并将监督的过程和结果及时反馈给有关责任人和相关负责人。第三个层次，是以已有的稽核、内部审计、纪律检查部门为基础，成立一个直接归企业最高权力机构管理的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业会计报表等手段，对有关业务和会计部门实施内部控制，建立以查为主的事后控制。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。以上三个层次构筑的内部控制体系对企业发生的经济业务和会计核算进行“防、堵、查”的监督控制，对于及时发现问题、防范和化解企业经营风险和会计风险，将具有重要作用。

　　三、加强对内部控制行为主体“人”的控制，真正把内部控制工作落到实处

　　我国企业应引入竞争机制，根据市场竞争优胜劣汰的原则，形成任人唯贤的用人机制，为企业的发展壮大配备合格人材。首先是提高管理者的素质。管理者的素质在企业经营管理中起着至关重要的作用，不同素质的管理者，对企业发展产生的影响也不相同，进而影响到企业内部控制的效率和效果。管理者的素质既包括知识和技能，又包括道德观、价值观和世界观等各个方面。其次是提高会计人员和相关责任人员的综合素质。要深入开展职业道德教育，从正反两个方面对相关人员进行法纪、政纪等思想政治教育，增强他们的自我约束能力和高度的责任感，使其自觉遵守和执行各项法律、法规和有关制度，认真负责，奉公守法，廉洁自律。同时要对会计等相关专业人员开展持续有效的专业知识教育，不断提高广大会计等相关专业人员的专业知识和业务能力，使各岗位人员均能胜任其承担的工作职责，减少会计及其他业务处理的技术错误，并能及时发现生产经营过程中的异常情况。

　　随着经济形势的不断发展，新问题、新情况相继出现，企业管理者和会计等专业人员的综合素质也将相应提高。要想充分发挥管理和监督作用，搞好企业内部控制，就必须重视有关人员继续教育和学习的必要性和迫切性，努力更新各岗位人员业务知识，优化其知识结构，注重综合素质的提高，加快人才的培养，这是搞好企业内部控制的基本保证。

　　四、建立有效的激励机制，加强对内部控制制度实施情况的检查与考核

　　为了保证企业内部控制制度能有效实施，并使之不断完善，企业必须定期对内部控制制度的执行情况进行检查与考核，以观察其是否有效执行，执行中的效果如何，存在什么问题﹖从而不断修改或调整有关控制环节和措施，促使内部控制日趋合理有效。

　　对于严格执行内部控制制度的部门和个人，应给予精神和物质奖励；对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降、职称聘任挂钩，达到内部控制的目的。

　　五、建立良好的信息沟通系统，保证企业内部控制效果

　　良好的信息沟通系统可以使企业及时掌握企业运营状况和组织中发生的各种情况，及时为企业的生产经营决策提供全面、及时、准确的信息，并在有关部门和人员之间沟通。企业会计系统是企业管理信息系统中的一个最重要的子系统，是组织处理会计业务并为企业提供财务信息和决策信息以及辅助企业管理控制的有机整体。因此，必须加强会计系统及其他方面的信息沟通体系建设。

　　六、强化外部监督，督促企业不断完善内部控制制度

　　从传统意义上说，对内部控制体系的监督主要应依赖于企业的内部审计部门。但种种原因使内部审计部门的独立性较差，因此须借助外部力量来实现。财政、税务、审计等部门应统一协调，合理分工，加强彼此间的信息交流，形成有效的监督合力。应注重对企业内部控制的了解、检查和监督，加大执法力度，增强威慑力。同时要充分发挥注册会计师的作用。注册会计师由于其特殊地位，能以第三者的身份独立、客观、公正地对企业内部控制体系进行评审，一方面有利于监督企业设计、实施内部控制体系，及时发现内部控制的疏漏和薄弱环节，另一方面也有利于注册会计师对企业的年度报告审计。