《會計法》明確提出各單位應當建立、健全本單位的內部會計監(jiān)督制度的要求，并提出會計工作中職務分離、重大事項決策與執(zhí)行程序、財產清查和定期內部審計等規(guī)定，這些要求和規(guī)定從其實質內容來講，就是要加強各單位的內部控制。其目的在于建立和完善符合現(xiàn)代管理要求的內部組織結構，形成科學的決策機制、執(zhí)行機制和監(jiān)督機制，確保單位經(jīng)營管理目標的實現(xiàn)；建立行之有效的風險控制系統(tǒng)，強化風險管理，確保單位各項業(yè)務活動的健康運行，堵塞漏洞、消除隱患，防止并及時發(fā)現(xiàn)和糾正各種欺詐、舞弊行為，保護單位財產的安全完整；規(guī)范單位會計行為，保證會計資料真實、完整，提高會計信息質量，確保國家有關法律法規(guī)和單位內部規(guī)章制度的貫徹執(zhí)行。要實現(xiàn)上述目標，筆者認為，只有在內部控制結構和內部控制成分的基礎上運用各種內部控制方法才能真正將內部控制落到實處。

　　加強內部控制是貫徹《會計法》及提高企業(yè)管理水平、增強企業(yè)競爭力的客觀要求。研究和運用內部控制的各種方法是建立和完善內部控制制度的一項極其重要的內容。

　　一、組織規(guī)劃控制

　　組織規(guī)劃是對企業(yè)組織機構設置、職務分工的合理性和有效性所進行的控制。企業(yè)組織機構有兩個層面：一是法人的治理結構問題，涉及董事會、監(jiān)事會、經(jīng)理的設置及相關關系，二是管理部門設置及其關系，對財務管理來說，就是如何確定財務管理的廣度和深度，由此產生集權管理和分級管理的組織模式。職務分工主要解決不相容職務分離。所謂不相容職務分離是指那些由一個人擔任，即可能發(fā)生錯誤和弊端又可掩蓋其錯誤和弊端的職務。企業(yè)內部主要不相容職務有：授權批準職務、業(yè)務經(jīng)辦職務、財產保管職務、會計記錄職務和審核監(jiān)督職務。這五種職務之間應實行如下分離：（1）授權批準職務與執(zhí)行業(yè)務職務相分離。（2）業(yè)務經(jīng)辦職務與審核監(jiān)督職務分離。（3）業(yè)務經(jīng)辦職務與會計記錄職務分離。（4）財產保管職務與會計記錄職務分離。（5）業(yè)務經(jīng)辦職務與財產保管職務相分離。

　　要建立健全組織規(guī)劃控制，目前必須解決兩個問題：（1）設立管理控制機構。例如，目前有些上市公司中依據(jù)自身經(jīng)營特點設立了審計委員會、價格委員會、報酬委員會等就是完善內部控制機制的有益嘗試。機構設置因單位的經(jīng)營特點和經(jīng)營規(guī)模而異，很難找到一個通用模式。比如設立價格委員會的企業(yè)大都是規(guī)模很大、采用集中采購方式且采購價格變動較大的企業(yè)，這些企業(yè)設立價格委員會能夠有效加強采購環(huán)節(jié)的價格監(jiān)督與控制。再比如，對于規(guī)模大、技術含量很高、高知人員云集、按勞取酬的企業(yè)，通過設立報酬委員會進行管理層持股及股票期權問題研究，能夠提高報酬計劃按勞取酬科學性、加強報酬計劃執(zhí)行中的透明度和監(jiān)控力度。（2）推行職務不兼容制度，杜絕高層管理人員交叉任職。交叉任職主要體現(xiàn)在董事長和總經(jīng)理為一人，董事會和總經(jīng)理班子人員重疊。在上市公司中，這一問題雖有了較大的改變，但從公司制企業(yè)的總體上看，仍普遍存在。這種交叉任職的后果是董事會與總經(jīng)理班子之間權責不清、制衡力度銳減。關鍵人大權獨攬，一人具有幾乎無所不管的控制權，且常常集控制權、執(zhí)行權和監(jiān)督權于一身，并有較大的任意性。交叉任職違背了內部控制的基本原則，必然帶來權責含糊，易于造成辦事程序由一個人操縱的現(xiàn)象出現(xiàn)。事實上，資金調撥、資產處置、對外投資等方面出現(xiàn)的問題重要原因之一在于交叉任職，董事會缺乏獨立性。因此，建立內部控制框架首先要在組織機構設置和人員配備方面做到董事長和總經(jīng)理分設、董事會和總經(jīng)理班子分設，避免人員重疊。

　　二、授權批準控制

　　授權批準是指企業(yè)在處理經(jīng)濟業(yè)務時，必須經(jīng)過授權批準以便進行控制，授權批準按其形式可分為一般授權和特殊授權。所謂一般授權是指對辦理常規(guī)業(yè)務時權力、條件和責任的規(guī)定，一般授權時效性較長；而特殊授權是對辦理例外業(yè)務時權力、條件和責任的規(guī)定，一般其時效性較短。不論采用哪一種授權批準方式，企業(yè)必須建立授權批準體系，其中包括：（1）授權批準的范圍，通常企業(yè)的所有經(jīng)營活動都應納入其范圍。（2）授權批準的層次，應根據(jù)經(jīng)濟活動的重要性和金額大小確定不同的授權批準層次，從而保證各管理層有權亦有責。（3）授權批準的責任，應當明確被授權者在履行權力時應對哪些方面負責，應避免責任不清，一旦出現(xiàn)問題又難咎其責的情況發(fā)生。（4）授權批準的程序，應規(guī)定每一類經(jīng)濟業(yè)務審批程序，以便按程序辦理審批，以避免越級審批、違規(guī)審批的情況發(fā)生。單位內部的各級管理層必須在授權范圍內行使相應職權，經(jīng)辦人員也必須在授權范圍內辦理經(jīng)濟業(yè)務。

　　三、會計系統(tǒng)控制

　　會計系統(tǒng)控制要求單位必須依據(jù)會計法和國家統(tǒng)一的會計制度等法規(guī)，制定適合本單位的會計制度、會計憑證、會計賬簿和財務會計報告的處理程序，實行會計人員崗位責任制，建立嚴密的會計控制系統(tǒng)。會計系統(tǒng)控制主要包括：（1）建立健全內部會計管理規(guī)范和監(jiān)督制度，且要充分體現(xiàn)權責明確、相互制約以及及時進行內部審計的要求。（2）統(tǒng)一會計政策，盡管國家制定了統(tǒng)一的會計制度，但其中某些會計政策是可選的。因此，從企業(yè)內部管理要求出發(fā)，必須統(tǒng)一執(zhí)行所確定的會計政策，以便統(tǒng)一核算匯總分析和考核，企業(yè)會計政策可以專門文件的方式予以頒布。（3）統(tǒng)一會計科目，在實行國家統(tǒng)一一級會計科目的基礎上，企業(yè)應根據(jù)經(jīng)營管理需要，統(tǒng)一設定明細科目，特別是集團性公司更有必要統(tǒng)一下級公司的會計明細科目，以便統(tǒng)一口徑，統(tǒng)一核算。（4）明確會計憑證、會計賬簿和財務會計報告的處理程序與方法，遵循會計制度規(guī)定的各條核算原則，使會計真正實現(xiàn)為國家宏觀經(jīng)濟調控和管理提供信息、為企業(yè)內部經(jīng)營管理提供信息、為企業(yè)外部各有關方面了解其財務狀況和經(jīng)營成果提供信息的目標。

　　四、全面預算控制

　　全面預算是企業(yè)財務管理的重要組成部分，它是為達到企業(yè)既定目標編制的經(jīng)營、資本、財務等年度收支總體計劃，從某種意義上講，全面預算也是對企業(yè)經(jīng)濟業(yè)務規(guī)劃的授權批準。全面預算控制應抓好以下環(huán)節(jié)：（1）預算體系的建立，包括預算項目、標準和程序。（2）預算的編制和審定。（3）預算指標的下達及相關責任人或部門的落實。（4）預算執(zhí)行的授權。（5）預算執(zhí)行過程的監(jiān)控。（6）預算差異的分析與調整。（7）預算業(yè)績的考核。全面預算是集體性工作，需要企業(yè)內各部門人員的相關合作。為此，有條件的企業(yè)應設立預算委員會，組織領導企業(yè)的全面預算工作，確保預算的執(zhí)行。

　　五、財產保全控制

　　財產保全控制包括：（1）限制直接接觸，限制直接接觸主要指嚴格限制無關人員對實物資產的直接接觸，只有經(jīng)過授權批準的人員才能夠接觸資產。限制直接接觸的對象包括限制接觸現(xiàn)金、其他易變現(xiàn)資產與存貨。（2）定期盤點，建立資產定期盤點制度，并保證盤點時資產的安全性。通?？刹捎孟缺P點實物，再核對賬冊來防止盤盈資產流失的可能性，對盤點中出現(xiàn)的差異應進行調查，對盤虧資產應分析原因、查明責任、完善相關制度。（3）記錄保護，應對企業(yè)各種文件資料（尤其是資產、財務、會計等資料）妥善保管，避免記錄受損、被盜、被毀的可能。對某些重要資料應留有后備記錄，以便在遭受意外損失或毀壞時重新恢復，這在當前計算機處理條件下尤為重要。（4）財產保險，通過對資產投保（如火災險、盜竊險、責任險或一切險）增加實物受損補償機會，從而保護實物的安全。（5）財產記錄監(jiān)控，對企業(yè)要建立資產個體檔案，資產增減變動應及時全面予以記錄。加強財產所有權證的管理，改革現(xiàn)有低值易耗品等核銷模式，減少備查簿的形式，使其價值納入財務報表體系內，從而保證賬實的一致性。

　　六、人力資源控制

　　對于作為經(jīng)濟運行的微觀基礎的企業(yè)而言，人力資源要素的數(shù)量和質量狀況，人力資源所具有的忠誠、向心力和創(chuàng)造力，是企業(yè)興旺發(fā)達的活力和強大推動力所在。因此，如何充分調動企業(yè)人力資源的積極性、主動性、創(chuàng)造性，發(fā)揮人力資源的潛能，已成為企業(yè)管理的中心任務。人力資源控制應包括：（1）建立嚴格的招聘程序，保證應聘人員符合招聘要求。（2）制定員工工作規(guī)范，用以引導考核員工行為。（3）定期對員工進行培訓，幫助其提高業(yè)務素質，更好地完成規(guī)定的任務。（4）加強和考核獎懲力度，應定期對職工業(yè)績進行考核，獎懲分明。（5）對重要崗位員工（如銷售、采購、出納）應建立職業(yè)信用保險機制，如簽訂信用承諾書，保薦人推薦或辦理商業(yè)信用保險。（6）工作崗位輪換，可以定期或不定期進行工作崗位輪換，通過輪換及時發(fā)現(xiàn)存在的錯弊情況。同時也可以挖掘職工的潛在能力。（7）提高工資與福利待遇，加強員工之間的溝通，增強凝聚力。

　　七、風險防范控制

　　企業(yè)在市場經(jīng)濟環(huán)境中，不可避免會遇到各種風險。風險控制要求單位樹立風險意識，針對各個風險控制點，建立有效的風險管理系統(tǒng)，通過風險預警、風險識別、風險評估、風險報告等措施，對財務風險和經(jīng)營風險進行全面防范和控制。企業(yè)風險評估主要內容有：（1）籌資風險評估，如企業(yè)財務結構的確定、籌資結構的安排、籌資幣種金額及期限的制定、籌資成本的估算和籌資的償還計劃等都應事先評估、事中監(jiān)督、事后考核。（2）投資風險評估，企業(yè)對各種債權投資和股權投資都要作可行性研究并根據(jù)項目和金額大小確定審批權限，對投資過程中可能出現(xiàn)的負面因素應制定應對預案。（3）信用風險評估，企業(yè)應制定客戶信用評估指標體系，確定信用授予標準，規(guī)定客戶信用審批程序，進行信用實施中的實時跟蹤。信用活動規(guī)模大的企業(yè)，可建立獨立信用部門，管理信用活動、控制信用風險。（4）合同風險評估，企業(yè)就建立合同起草、審批、簽訂、履行監(jiān)督和違約時采取應對措施的控制科學試驗，必要時可聘請律師參與。風險防范控制是企業(yè)一項基礎性和經(jīng)常性的工作，企業(yè)必要時可設置風險評估部門或崗位，專門負責有關風險的識別、規(guī)避和控制。

　　八、內部報告控制

　　為滿足企業(yè)內部管理的時效性和針對性，企業(yè)應當建立內部管理報告體系，全面反映經(jīng)濟活動，及時提供業(yè)務活動中的重要信息。內部報告體系的建立應體現(xiàn)：反映部門經(jīng)管責任，符合例外管理的要求，報告形式和內容簡明易懂，并要統(tǒng)籌規(guī)劃，避免重復。內部報告要根據(jù)管理層次設計報告頻率和內容詳簡。通常，高層管理者報告時間間隔時間長，內容從重、從簡；反之，報告時間間隔短，內容從全、從詳。常用的內部報告有：（1）資金分析報告，包括資金日報、借還款進度表、貸款擔保抵押表、銀行賬戶及印鑒管理表等。（2）經(jīng)營分析報告。（3）費用分析報告。（4）資產分析報告。（5）投資分析報告。（6）財務分析報告等。

　　九、管理信息系統(tǒng)控制

　　管理信息系統(tǒng)控制包括兩方面的內容，一方面是要加強對電子信息系統(tǒng)本身的控制。隨著電子信息技術的發(fā)展，企業(yè)利用計算機從事經(jīng)營管理方式手段越來越普遍，除了會計電算化和電子商務的發(fā)展外，企業(yè)的生產經(jīng)營與購銷儲運都離不開計算機。為此必須加強對電子信息系統(tǒng)的控制，包括：系統(tǒng)組織和管理控制、系統(tǒng)開發(fā)和維護控制、文件資料控制、系統(tǒng)設備、數(shù)據(jù)、程序、網(wǎng)絡安全的控制以及日常應用的控制。另一方面，要運用電子信息技術手段建立控制系統(tǒng)，減少和消除內部人為控制的影響，確保內部控制的有效實施。

　　十、內部審計控制

　　內部審計控制是內部控制的一種特殊形式，它是一個企業(yè)內部經(jīng)濟活動和管理制度是否合規(guī)、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。內部審計內容十分廣泛，按其目的可分為財務審計、經(jīng)營審計和管理審計。內部審計在企業(yè)應保持相對獨立性，應獨立于其他經(jīng)營管理部門，最好受董事會或下屬的審計委員會領導。

　　總之，不管采用何種內部控制方法，不管如何建立公司治理結構，都應確立董事會在內部控制系統(tǒng)中的核心地位。從我國《公司法》規(guī)定的董事會、股東大會、總經(jīng)理之間的權責劃分看，董事會在公司管理中居于核心地位。董事會應該對公司內部控制的建立、完善和有效運行負責。原因在于：（1）對于董事會而言，建立內部控制系統(tǒng)是為了通過不喪失控制的授權來保證公司有效運行、完成公司的目標，（2）內部控制是董事會抑制管理人員在獲取短期盈利機會中的機會主義傾向，保證法律、公司政策及董事會決議切實貫徹實施的手段；（3）內部控制以及涉及內部控制的信息流動構成解決信息不對稱、保證會計信息真實可行的重要手段，而確保信息質量是董事會不可推卸的責任。