企业有效建立内部控制制度对合理保证企业经营管理合法、合规，财务报表和相关信息真实完整，保证资产安全，提高经营管理效率和效果，实现企业长期健康发展的目标具有重要意义。《企业内部控制基本规范》为企业建立内控制度提供了参考依据，企业如何才能有效建立内部控制是本文所要研究的问题。
内控制度理论可谓历史长远，在近两个世纪，经过许多专家学者的不断研究，经历了由简单到复杂、从单一到完整的发展完善的阶段之后其内容更加丰富。自二十世纪八十年代以后，在企业内部逐渐形成了一个以相互制约、相互配合、又相互牵制的内控思想意识。据不完全统计，在全世界500强的企业中，每个企业都将内部控制看的非常重要，企业内控制度甚至被视作一项“法典建设”。近些年来，由于一些大型的跨国公司内控不严（如世界通信、美国安然、施乐等企业），相继出现了一些经营管理不善的问题，一般人认为，是由于这些企业的高级经营管理人员和注册会计师诚信缺失所致。但是，从本质上来看，可以看到真正的原因在于内控制度在这些企业内部根本没有得到落实甚至就没有建立有效的内控制度，被不怀好意的人钻了空子，才给企业造成了巨大的损失。自从2008年财政部、证监委、审计署、银监委、保监委等五部委联合发布了《企业内部控制基本规范》以后，内部控制制度在上市公司范围内得到实施，随后我国国有大中型企业也相继执行，这标志着我国已经开始对内控制度建设十分重视。《企业内部控制基本规范》的发布、实施是我国实施与国际趋同的新《企业会计准则》和《注册会计师审计准则》之后的又一重大改革，使我国企业内部控制规范化工作跨入新的发展阶段，对企业实现战略目标，防范和控制风险，提升企业价值和经营管理水平有着十分重要的意义。本文将从企业内部控制制度的设计和实施两个阶段来探讨有效建立企业内控制度的对策：
一、企业内部控制制度的设计
企业建立和实施内部控制制度，应当遵循全面性、重要性、制衡性、适应性和成本效益五项基本原则，笔者认为企业在内部控制制度的设计过程中应从以下几个方面重点把握：
第一，结合企业实际制定各项内控制度。财政部等五部委发布的内部控制指引是将我国企业普遍存在、普遍关注并且具有共性的业务事项所提出的风险识别和控制措施。由于企业的性质、业务经营范围、规模等不同，特别是企业内部环境的影响，如企业内部组织架构的设置和职责分工，确定职权和责任的方法，企业负责人的管理理念，业务水平和职业操守，员工的素质，人力资源政策以及影响本单位业务的各种外部关系等等千差万别。因此，企业应当结合本单位实际情况制定内控制度，使制定的内控制度对企业经营管理发挥切实有效的作用。
第二，需要一支熟悉本单位实际情况的内控制度设计的队伍。我国绝大部分企业历来重经营、轻管理。内控制度的实施，对很多企业来讲，实质上也是一次经营管理上的变革，而变革的成败与否，首要环节就是制度的设计者。理想的设计者应该由熟悉本单位情况并在企业管理、财务管理等各方面有着丰富经验的企业内部人员组成，这样有利于内控制度设计的规划，有利于收集足够的信息，有利于提出内控的具体目标、风险识别和控制措施，有利于与员工的沟通等等。
第三，制定企业内控制度应该以风险为导向。在市场经济环境中，企业在财务、经营、管理等方面的风险无处不在，实施内控制度是防范和控制风险的重要手段。所以，建立内控应以风险为导向，而风险评估则是建立内控制度的切入点，在设计制定的内控制度中，可参考“内控应用指引”、“评价指引”，并结合企业业务特点和管理要求，分析企业可能产生的问题所在，识别各个具体控制项目的风险，依据企业的内部环境（公司治理结构、内部机构设置与职责分工、内部审计、人力资源政策、企业文化和法制环境）制定出相应的控制措施。控制措施应与涉及的工作相适应，对关键控制点要落实到决策、执行、监督、反馈等各个环节。此外，在条件许可情况下，可将内控制度融合到企业日常管理制度中去，使二者有机结合成为一项现代化的企业管理制度。
第四，企业制定的内控制度应具有可操作性。企业建立的内控制度是企业内部通过采用所有相互协调的方法和措施，使企业提高财务会计报告质量、经营效率、促使企业有关人员遵循既定方针、政策，规范企业员工的行为规则。要实施好这个行为规则，离不开这个规则的可操作性。所以，要执行好这个制度，必须使全体员工明确知道：什么事、由谁做、应该怎么做。因此，企业制定内控制度，在其具体项目上的控制程序、目标范围、条款、标准和要求，尽可能考虑周到，以达到实际可操作性的要求。此外，对控制职责的表述要明确，利于实际事务的操作。对于内控制度的各环节要注意其流畅性，不使其影响办事效率。在这里还应该注意的是企业在实施内控过程中，会发生一些原来在内控制度中未涉及的事项，对这些事项的处理，在企业涉及内控制度时也应有一种明确可行的规定，以利于经营管理工作的正常开展。
二、企业内部控制制度的实施
企业内控制度是否真正有效，不在于其是否建立了内控制度，而在于这个内控制度是否能够真正实施，在企业管理中是否充分发挥其重要作用，这是一个检验内控制度是否有效的重要标志。笔者认为有效实施内控制度应关注以下几点：
第一，对企业的决策层、管理层来讲，他们是企业实施内控制度的关键控制点，他们的行为极大的影响着企业能否有效实施内控制度。所以，企业决策层、管理层要充分认识到法治的重要性，其权利要受到约束，并且要有有效的监管机制，如果缺失权力的约束和监管机制，那再好的内控制度也不能起到良好的效果。在日常工作中，要严肃执行内控制度，切不可权力凌驾于内控制度之上。确立制度对于权力有限制作用，而不是权力左右制度的行为规则，自觉为内控制度实施示范，营造良好环境，带领全体员工把内控上升为一种企业文化理念。此外，要发挥企业内审机构的作用，确立内审机构的独立性和权威性，有效的内审是企业治理中能形成权力制衡并使内控制度有效运行的重要手段。企业内审机构的功能也应由侧重于会计监督转向于风险审计、制度执行审计、流程缺陷审计、经营管理审计和经济效益审计。
第二，对企业全体员工来讲，要认识到企业是一个组织，是组织就必须要有规章、制度来进行管理。所以，全体员工要树立法制意识、道德观念和工作责任心来执行内控制度。只有一项制度被全体员工自觉地、严格地执行，那么这项制度才能真正成为一项制度。在这里我们应关注一个问题，企业无论大小，员工应被视为企业最重要的财富，员工能为企业带来竞争优势，也是实施企业内控的主力军。企业的各级管理者都要善于与员工进行沟通，使实施内控制度成为员工们的一种使命感。
第三，企业在实施内控过程中，发现问题，必须及时采取行动予以解决。这就要求企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。另外，当外部环境发生变化以及企业经营业务的调整和管理要求的提高，控制机制必须允许变化而相应修订内控制度，使内控制度与企业管理相适应。
第四，企业应当根据财政部等五部委发布的《企业内部控制评价指引》的规定，定期对本单位实施内控制度的有效性进行自我评价，对内控制度评价过程中发现的内控制度设计缺陷和运行缺陷，采取适当的措施进行改正。内部评价人员的组成应以本单位人员为主。因为这些人员对本单位的情况最为了解。当然，也可与单位外部人员、中介机构进行交流，听取比较客观的评价。
总之，企业有效建立内部控制制度应统筹兼顾，成立专门机构或者指定适当的机构具体组织并负责协调内部控制的建立、实施及日常工作。由企业的监事会、内审机构对关键控制程序、控制环节进行监督。企业还应建立激励约束机制、绩效考核机制，并且认真贯彻实施，以确保内控制度的有效执行。
参考文献：
1.吕加林.企业内部控制制度的建立和完善[J].知识经济,2009(5).
2.轩诗成.探析如何完善企业内部控制制度[J].山东煤炭科技,2008(2).
3.孟芳玲.中小企业内部控制制度的加强和完善[J].西安航空技术高等专科学校学报,2009(2).
