内部控制是在一定环境下，单位为了提高经营效率，充分有效地获得和使用各种资源，达到既定管理目标，而在组织内部实施的各种制约和调节的组织、计划、程序和方法。内部控制的目标与企业的经营发展战略是一致的，过去狭义的理解就是为了防止舞弊、保障企业资产安全，会计的监督控制、不兼容岗位的分离与相互牵制都是内控的一部分。经过几十年的发展，现在的内部控制含义更加丰富，比如规范流程促进企业经营效率的提高，监督各部门运营，防范企业风险，以及保证企业合法合规经营等等。通过这一系列举措，保障企业管理顺畅，生产经营安全合规，从而提高效率，促进企业目标的实现是内部控制的作用，可以说每一个企业都有内部控制，它贯穿于企业经营活动的各个方面，但有的企业管理得好，控制有效；有的企业管理存在薄弱点，控制难度大。不能说内控的失效企业一定会经营失败，但有效的内控机制在降低内外部经营风险，保障企业资产安全方面能够起到决定性的作用。

　　内部控制有五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。其中内部环境是控制的基础，风险评估与控制活动是重要的环节和手段，信息与沟通是必要的条件，内部监督是不可缺少的重要保证。下面我将着重对这五大要素一一进行解读。

　　内部环境是内部控制的基础，它包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化和法律环境等。

　　我国上市公司的治理结构和机构设置都是按公司法来的，基本都一样。股东大会是公司最高机构，董事会是内控管理的核心，监事会对董事会进行监督，管理层是内控的执行者。法规设计的不同层级机构掌握不同的权力和责任，相互控制的设想很好，但现实中如果不出现特别重大的事件（比如公司退市，重大并购之类），股东大会基本上是不召开的，因为董事会里的董事们代表股东议事，有什么问题或矛盾在董事会上已经反映过了。虽然监事会对董事会行使监督权，但监事们要么是股东代表，要么是企业员工，前者的权力主要在董事会中行使，后者代表了管理层的意识，很难说监事会能真正发挥多大的职能。所以上市公司治理结构的核心是董事会和管理层，一旦董事会和管理层都被一方所控制，就会给内控留下隐患（这些年上市公司大股东侵占小股东利益的事件频发，很能说明这方面的问题）。

　　这里的内部审计不仅要求企业设置独立的审计部门，还规定了内审工作的范围：在经营层面要起到查错防弊的职能；在管理方面要提供有建设性的意见，为企业改善经营管理服务；要对内部控制体系进行检查，发现内部控制的缺陷并提出改进意见。

　　再好的制度也要靠人来执行，所以良好的人力资源政策对企业的持续发展至关重要。人力资源政策的内容归纳起来不过以下几个方面：人员的聘用与辞退；员工的薪酬与考核；员工岗位的调整与轮换等等，一般企业会设计适合自身发展需要的人力资源政策，但能否很好地贯彻与执行就很难说了，这里要强调很多企业都会忽略的一条：关键岗位员工的强制休假制度。有些关键岗位很难找到合适的人进行轮岗，但一个人长期在关键岗位工作又容易出现问题，这时可以考虑推行强制休假制度，这里的强制休假主要不是为了给员工发福利，而是执行内控的需要。

　　一说到企业文化就会给人以假大空的印象，实际上只要是企业就会有企业文化，它代表了企业的个性和行为方式。人的性格有好有坏，企业文化也是一样，积极向上的企业文化有利于员工树立现代企业管理理念，强化风险意识。有经营风险就会有法律风险，企业应当对员工加强法制教育，培养法制观念，防范法律风险。

　　所谓风险评估，是要求企业准确识别并控制与目标相关的内部风险和外部风险，并确定企业的风险承受能力。

上一篇：部门自检自查报告 下一篇：大数据是什么_大数据技能和运用的现状与远景