我們知道，企業(yè)經(jīng)營失敗、會計信息失真及不守法經(jīng)營在很大程度上都可歸結(jié)為企業(yè)內(nèi)部控制的缺失或失效，如巨人集團的倒塌、鄭州亞西亞的衰敗等，那么，如何建立健全企業(yè)的內(nèi)部控制制度呢？
按照COSO（CommitteeOfSpon－soringOrganizationsOfTheTreadwayCommission）委員會在《內(nèi)部控制——整體框架》中提出的理論，內(nèi)部控制是由企業(yè)董事會、經(jīng)理階層和其他員工實施的，為營運的效率效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性等目標的達成而提供合理保證的過程。其具體構(gòu)成要素包括控制環(huán)境、風險評估、控制活動、信息溝通和監(jiān)督。因此，構(gòu)建具有良好績效的內(nèi)部控制體系可以從四個方面入手：
進行全面的風險評估
面臨企業(yè)內(nèi)外環(huán)境的日益復雜化以及企業(yè)間競爭的日益激烈，企業(yè)經(jīng)營風險不斷提高，如何辨別、分析防范和控制經(jīng)營風險，已成為企業(yè)內(nèi)部控制制度的重要內(nèi)容之一。
一般來說，企業(yè)的風險管理就是按公司既定的經(jīng)營戰(zhàn)略，利用各種風險分析技術(shù)，找出業(yè)務(wù)風險點，并采取恰當?shù)姆椒ń档惋L險。企業(yè)的風險管理首先要以預防為主，即通過增加、補充或規(guī)范各內(nèi)部控制環(huán)節(jié)來減輕可能面臨的風險；其次，要建立內(nèi)部監(jiān)督機構(gòu)對企業(yè)高風險區(qū)域經(jīng)常進行檢查，及時發(fā)現(xiàn)已存在的或潛在的風險；最后，要善于轉(zhuǎn)嫁風險，如購買保險等?？傊?，企業(yè)的風險管理必須貫穿并滲透于企業(yè)控制的全過程。
設(shè)立良好的控制活動
控制活動是確保管理階層的指令得以實現(xiàn)的政策和程序?？刂苹顒映霈F(xiàn)在整個企業(yè)內(nèi)的各個階層與各種職能部門，涉及的控制對象包括人、財、物、產(chǎn)、供、銷等各方面。
控制活動是針對關(guān)鍵控制點而制定的，因此，企業(yè)在制定控制活動時關(guān)鍵就是要尋找關(guān)鍵控制點。企業(yè)一般根據(jù)其經(jīng)營活動的關(guān)鍵績效領(lǐng)域確定其關(guān)鍵控制活動，一般包括對人的素質(zhì)、任職資格以及業(yè)績考核的控制和企業(yè)運營的控制，包括計劃決策管理、銷售收款、采購付款、財產(chǎn)物資管理、質(zhì)量管理、融資投資管理、資金管理控制等以及對內(nèi)部信息系統(tǒng)的構(gòu)建、內(nèi)部監(jiān)督機構(gòu)運作等方面進行的控制。
建立統(tǒng)一的管理信息系統(tǒng)
管理信息系統(tǒng)，就是向企業(yè)內(nèi)各級主管部門（人員）、其他相關(guān)人員以及企業(yè)外的有關(guān)部門（人員）提供信息的系統(tǒng)。通過管理信息系統(tǒng)，企業(yè)內(nèi)部的員工能夠清楚地了解企業(yè)的內(nèi)部控制制度，知道其所承擔的責任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息。
一個良好的信息系統(tǒng)應有助于提高內(nèi)部控制的效率和效果，具體講，應有助于控制標準的建立和修正、控制活動成效的評定、控制報告的擬定以及改進建議的及時傳達。企業(yè)應按控制系統(tǒng)的需要識別使用者的信息需要，在此基礎(chǔ)上收集、加工和處理信息，并將這些信息及時、準確和經(jīng)濟地傳遞（包括向下的、向上的和橫向的溝通傳遞）給企業(yè)內(nèi)部的相關(guān)人員，使他們能夠順利履行其職責。
加強企業(yè)的內(nèi)部監(jiān)督
要確保內(nèi)部控制制度被切實地執(zhí)行且執(zhí)行的效果良好，內(nèi)部控制過程就必須被施以恰當?shù)谋O(jiān)督。監(jiān)督是一種隨著時間的推移而評估制度執(zhí)行質(zhì)量的過程。
內(nèi)部審計既是企業(yè)內(nèi)部控制的一個部分，也是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。在內(nèi)部控制的監(jiān)督過程中，內(nèi)部審計發(fā)揮著越來越重要的作用，內(nèi)部審計通過監(jiān)督控制環(huán)境和控制程序的有效性，監(jiān)督企業(yè)的內(nèi)部控制是否被執(zhí)行并及時反饋有關(guān)執(zhí)行結(jié)果的信息，幫助企業(yè)更有效地實現(xiàn)預期控制目標。同時，在監(jiān)控過程中，內(nèi)部審計可以促進控制環(huán)境的建立、為改進控制制度提供建設(shè)性建議，為組織成功地達到所需要的內(nèi)部控制水平服務(wù)。
按照COSO（CommitteeOfSpon－soringOrganizationsOfTheTreadwayCommission）委員會在《內(nèi)部控制——整體框架》中提出的理論，內(nèi)部控制是由企業(yè)董事會、經(jīng)理階層和其他員工實施的，為營運的效率效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性等目標的達成而提供合理保證的過程。其具體構(gòu)成要素包括控制環(huán)境、風險評估、控制活動、信息溝通和監(jiān)督。因此，構(gòu)建具有良好績效的內(nèi)部控制體系可以從四個方面入手：
進行全面的風險評估
面臨企業(yè)內(nèi)外環(huán)境的日益復雜化以及企業(yè)間競爭的日益激烈，企業(yè)經(jīng)營風險不斷提高，如何辨別、分析防范和控制經(jīng)營風險，已成為企業(yè)內(nèi)部控制制度的重要內(nèi)容之一。
一般來說，企業(yè)的風險管理就是按公司既定的經(jīng)營戰(zhàn)略，利用各種風險分析技術(shù)，找出業(yè)務(wù)風險點，并采取恰當?shù)姆椒ń档惋L險。企業(yè)的風險管理首先要以預防為主，即通過增加、補充或規(guī)范各內(nèi)部控制環(huán)節(jié)來減輕可能面臨的風險；其次，要建立內(nèi)部監(jiān)督機構(gòu)對企業(yè)高風險區(qū)域經(jīng)常進行檢查，及時發(fā)現(xiàn)已存在的或潛在的風險；最后，要善于轉(zhuǎn)嫁風險，如購買保險等?？傊?，企業(yè)的風險管理必須貫穿并滲透于企業(yè)控制的全過程。
設(shè)立良好的控制活動
控制活動是確保管理階層的指令得以實現(xiàn)的政策和程序?？刂苹顒映霈F(xiàn)在整個企業(yè)內(nèi)的各個階層與各種職能部門，涉及的控制對象包括人、財、物、產(chǎn)、供、銷等各方面。
控制活動是針對關(guān)鍵控制點而制定的，因此，企業(yè)在制定控制活動時關(guān)鍵就是要尋找關(guān)鍵控制點。企業(yè)一般根據(jù)其經(jīng)營活動的關(guān)鍵績效領(lǐng)域確定其關(guān)鍵控制活動，一般包括對人的素質(zhì)、任職資格以及業(yè)績考核的控制和企業(yè)運營的控制，包括計劃決策管理、銷售收款、采購付款、財產(chǎn)物資管理、質(zhì)量管理、融資投資管理、資金管理控制等以及對內(nèi)部信息系統(tǒng)的構(gòu)建、內(nèi)部監(jiān)督機構(gòu)運作等方面進行的控制。
建立統(tǒng)一的管理信息系統(tǒng)
管理信息系統(tǒng)，就是向企業(yè)內(nèi)各級主管部門（人員）、其他相關(guān)人員以及企業(yè)外的有關(guān)部門（人員）提供信息的系統(tǒng)。通過管理信息系統(tǒng)，企業(yè)內(nèi)部的員工能夠清楚地了解企業(yè)的內(nèi)部控制制度，知道其所承擔的責任，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息。
一個良好的信息系統(tǒng)應有助于提高內(nèi)部控制的效率和效果，具體講，應有助于控制標準的建立和修正、控制活動成效的評定、控制報告的擬定以及改進建議的及時傳達。企業(yè)應按控制系統(tǒng)的需要識別使用者的信息需要，在此基礎(chǔ)上收集、加工和處理信息，并將這些信息及時、準確和經(jīng)濟地傳遞（包括向下的、向上的和橫向的溝通傳遞）給企業(yè)內(nèi)部的相關(guān)人員，使他們能夠順利履行其職責。
加強企業(yè)的內(nèi)部監(jiān)督
要確保內(nèi)部控制制度被切實地執(zhí)行且執(zhí)行的效果良好，內(nèi)部控制過程就必須被施以恰當?shù)谋O(jiān)督。監(jiān)督是一種隨著時間的推移而評估制度執(zhí)行質(zhì)量的過程。
內(nèi)部審計既是企業(yè)內(nèi)部控制的一個部分，也是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。在內(nèi)部控制的監(jiān)督過程中，內(nèi)部審計發(fā)揮著越來越重要的作用，內(nèi)部審計通過監(jiān)督控制環(huán)境和控制程序的有效性，監(jiān)督企業(yè)的內(nèi)部控制是否被執(zhí)行并及時反饋有關(guān)執(zhí)行結(jié)果的信息，幫助企業(yè)更有效地實現(xiàn)預期控制目標。同時，在監(jiān)控過程中，內(nèi)部審計可以促進控制環(huán)境的建立、為改進控制制度提供建設(shè)性建議，為組織成功地達到所需要的內(nèi)部控制水平服務(wù)。