--+
企业内部控制存在的问题及对策
一、内部控制概述
进入二十一世纪, 内部控制在会计研究领域越发成为热门话题, 其影响不仅明显冲击了传统的会计研究, 对会计理论与实务工作者提出了知识与能力结构方面的新要求; 而且也大大提升了会计理论与实务的社会层次, 让习惯视会计为雕虫小技的管理与经济界开始对会计界刮目相看。下面就内部控制的定义、内部控制的要素、内部控制存在的问题及内部控制的完善对策四个方面进行阐述。
二、内部控制的定义
内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统审计准则方面的定义：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。
三、内部控制的要素
提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
在这五大要素中, 一头一尾两个要素是目前国内企业做得最差的部分。
四、内部控制存在的问题
我国企业在多年的的实践中总结和探索出了一些内部控制的经验和方法，并在实践中得到了广泛的应用，企业内部管理水平日益提高，但由于种种因素的影响，从总体上讲，我国企业内部控制还比较薄弱，还存在一些需要研究和
解决的的问题。
（一）、内部控制环境不理想
内部控制环境不理想，主要是内部环境不理想。内部环境讲起来虚, 实际上又很实在。中国的社会文化对内控环境不是很有利, 这首先跟中国文化有很大关联。我从文化差异的角度比较过欧美和国内的大型并购案。单从并购合同上就能看出很大区别。比如主合同一般都有几十页, 再加上副合同就三五百页了, 而国内并购合同都是只有两三页纸。国外把违约的一切可能性采用程序化一一列出来, 对任何一种违约都有处理办法, 国内却是含糊其词, 背后隐藏着很多风险。其次, 转型时期对利益分配和道德诚信的认识, 对整个内部环境存在很大挑战, 价值观比较紊乱, 没有已经固化下来的标准, 要做也都是纸面化的东西。
忽视以企业文化为核心的内部控制环境建设，导致内控成为空中楼阁。文化作为一种软资源，在经营哲学层面上以导向力、凝聚力、激励力和自我约束力的作用影响和调节着人们的思维方式和行为方式，使人们获得源源不断的精神动能，并使个体价值趋向与组织价值和社会价值保持一致，成为整个内控机制发挥作用的基础。
其次，企业的任何制度都不可能超越设立这些制度的人，企业内部控制同样也无法超越那些创造、管理与监督制度的人的操守及价值观。管理者的道德品行可说是构成内部控制环境的一个首要要素。
（二）、企业治理结构不完善
公司治理结构是内部控制的制度环境。对于一个企业来说，个人的权利得不到限制，只能导致企业的失败。如果企业主要管理者的权利没有限制，就很容易造成其越权行为，其直接后果是各职能部门的管理权限有名无实。在现代企业制度中，股东大会和董事会之间，董事会与经理层之间，经理层与一般员工之间都存在着代理关系。公司治理就是指股东、董事会、监事会、经理层之间形成的权责分配、激励与约束、权力制衡关系。
（三）、内部审计监督机构不健全
许多企业的内部审计部门形同虚设，不具有进行监控所必需的权力。内部审计是企业内部控制制度的一个重要组成部分。还有不少企业没有设置内部审计机构，即使有内审机构的企业，领导对其缺乏正确的认识，未能充分发挥其应有的作用。内部审计人员素质参差不齐。我国内部审计的组建带有很浓厚的
行政命令色彩，而这种过多依靠行政干预建立起来的内部审计机构很难受到企业重视，被调查企业的内部神秘人员大多是从财会部门转来的，有的甚至是从其他部门调来的，而且一般未经过专门培训，缺乏审计专业知识，这种情况下组建起来的内部审计很难发挥其应有作用。．
内部审计流于形式。内部审计作为内部控制的再控制，本身就应从第三者的立场上客观公正地对企业的经济监督迸行再监督，它的地位应当是超然独立的。而据审计署1995年第l 号令规定；“内部审计机构在本单位主要负责人直接领导下，独立行使内部审计监督权，对本单位领导负责并报告工作。”这说明我国内部审计实行的是单一的厂长经理模式。首先，它不能监督上司，厂长经理们是实质上的“自由人”，而当前企业中经济问题很多是由厂长经理造成的，这一现象多少与内部审计体制的不健全有关；其次，不能监督同级，企业内部各职能部门都是在厂长经理的直接领导下开展工作的，其各项经营行为尤其是重大行为大多是在厂长经理的授权下进行的，是厂长经理意志的直接体现。在这种情况下内部审计又如何开展工作呢? 基于以上两点，内部审计无法在地位上实现超然独立，使内部审计工作流于形式。
（四）、内部控制机制不健全，控制乏力
内部控制机制不健全，控制乏力主要表现为：越权决策、监控失职、串通舞弊。
越权决策是内部控制的头号敌人 。如果企业的关键控制人滥用职权，蓄意营私舞弊，即使是具有良好设计的内部控制，也往往难以发挥其应有的效能。 内部控制作为企业管理的核心机制，它理所当然地要按照其管理人员特别是实际控制人的意图进行。 然而，越权决策，无论是出于管理者的过于自信，还是有其他图谋，其结果必然是打乱企业的正常管理秩序，这已经被历史经验无数次证明。
监控失职是内部控制失效的另一敌人。 内控有效运行的前提条件是组织成员都能够恪尽职守，既不越权，又不失职。如果发生越权和失职行为，通过纵向的授权批准控制，横向的内部牵制和负责综合监控的内部审计职能，就能够及时纠正他人行使岗位职责中产生的偏差 。问题在于良好的制度设计极有可能因相关责任人的失职而流于形式 这种情况既可能发生在主要管理人员身上，造成下属成员的为所欲为，也可能发生在一般管理人员身上，造成重要管理人员不受约束，致使越权行为泛滥，最终会使企业走上穷途末路 。
如果企业内部不相容职务的人员相互串通作弊，与此相关的内部控制就会彻底失效 。内部控制的一条重要原则就是：将不相容职务进行分离，在实际工
作中，如果处于不相容职务上的有关人员相互串通，相互勾结，就失去了不同职务相互制约的基本前提，内部控制也就很难发挥作用，其后果是企业资金外流、 中饱私囊现象频繁发生，使企业面临持续经营威胁。
（五）、企业风险意识不强
在计划经济时代，国家计划规避了市场风险，而在市场经济时代，市场经济风险处处存在，许多企业仍然是计划经济决策方式，对市场风险没有充分认识，没有相应的内部控制机制，只凭管理者的感觉盲目决策，造成大量的失败教训。如巨人集团的倒塌、郑州亚西亚的衰败、春都集团、广东国投、东北华联等不胜枚举的案例都是这方面的充分证明。许多企业盲目扩张，追大求快，导致经营风险，是不顾资源条件，没有长期目标的短期行为。
五、内部控制完善对策：
内部控制作为加强企业管理的重要手段和措施，是当前国企改革的重头戏。要解决管理问题必须首先研究解决企业内部控制问题。如何建立成熟、 健全、 高层次的内部控制是保证企业可持续经营所必须考虑的问题。建立适当的内部控制制度，并保证其有效执行可从以下几方面入手：
（一）、强化内控意识，完善控制环境。
l. 经营者职业化、市场化
现代企业制度要求企业的经营管理者摆脱原来依附于资本所有者的地位，成为一个专门的职业。企业经营者的职业化应在市场上形成。职业化与市场化的有机融合才能塑造出一批具有竞争观念、风险观念、责任观念的经营者队伍。为此需建立下列一整套相适应的制度：第一，建立资格与类级制度。具体包括：资格资历制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等。第二，建立聘任、解聘制度代替终身制，该制度是经营者市场化的核心。第三，建立年薪、股权制度，将企业经营者的个人利益与企业的经营实效紧密联合起来，形成经营者市场化和职业化的根本基础和保证。
2. 进行企业道德建设
企业道德是经营道德的基础，是实现社会经济活动合理化的重要精神力量。企业法人作为个体，其道德水准不仅是良好的内部控制的基础，而且是影响和决定整个社会经济道德的基础。为此需建立下列道德建设：第一，应明确企业道德建设的基本目标是实现社会经济协调的可持续发展。与经济社会协调首先
要实现企业内部协调，即在企业内部形成一种企业领导廉洁奉公、职工敬业乐业，既有上级的集体领导，又有下级的充分民主，既有分工，又有协作，每个职工责、权、利都十分明确的融洽关系。第二，应提高企业素质和企业道德建设。提高企业素质要从社会和企业两方面做起。从社会角度，应不断完善宏观经济环境，创造企业间公平竞争的条件；强化对新成立企业的审批工作，以限制低素质企业进入市场；优化产业政策，实现企业活动领域合理化。从企业角度，要进一步推行以内涵为主的扩大再生产，尽快实现增长方式大改变；努力搞好技术改造，不断提高企业素质；认真学习，提高经营管理水平。
3. 重视企业组织机构建设
这是目前我国企业改善控制环境的重点。第一，必须提高企业经营者对企业组织机构设置重要性的认识。合理的组织机构有助于企业计划、协调和控制经营活动，也有利于企业建立起良好的内部控制环境。第二，为各级领导设置职能部门或职能人员，发挥其专业管理的作用．这可以克服领导者个人知识、经验和能力的不足，符合世界范围内企业领导集团化的趋势；第三，各级领导者横向间加强信息沟通，便于互相协作、互相促进，以共同提高企业整体效益。
4. 健全民主监督管理，实行职工参与制
作为企业的经营者，只有善于依靠、团结职工，充分发挥职工的积极性、创造性不断丰富、完善自己的决策指挥，企业的管理水平、经营效益才能不断提高。因此，在贯彻执行厂长、经理负责制的同时，要采取适当的组织形式，让企业职工尤其是工程技术和管理人员有参与企业日常经营决策的机会，并形成制度。职工代表大会是职工行使民主权利的机构，应完善职代会制度，是其充分发挥作用。
5. 加强外部因素对企业内部控制的影响
第一，独立审计。注册会计师在执行独立审计业务过程中对被审单位的内部控制进行了解、测试和评估，应将其发现的内部控制重大缺陷告知被审计单位的管理当局；必要时，可以出具管理建议书；对于内部控制的一般问题可以口头或其他方式向有关部门人员提出。由此而来独立审计可以促使企业管理当局对内部控制予以应有的重视，同时管理建议书对企业完善内部控制亦有一定的指导意义。第二，证券监督机构。目前我国的资本市场正在兴起，财务信息是否充分、公共关系到资源是否优化配置，而财务信息的质量在很大程度上取决于企业内部控制是否健全。基于这一点，证监会应要求企业高度民主重视内部控制的建设。另外，证监会还可设置专门的机构以指导企业健全、完善内部控制。
6. 引入独立董事机制
独立董事是指独立于公司股东，且不在公司内部任职的董事，一般由企业外有一定影响的经济管理专家担任。有了这些既不代表出资人又不代表公司管理层的独立董事的加入，就不仅能客观、公正地对公司战略、运作、资源、经营标准以及一些重大问题，做出自己独立的判断，而且能降低执行董事中的比例，有利于公司内部的检查、评判、监督和约束，从而改善公司内部的制衡机制。至壬独立董事的人选，最好是了解公司运作情况的管理人才。并给以较少份额的股票期权，使其既有兴趣参与公司的经营管理，又不至于和公司的管理层同流合污。
（二）、完善公司治理结构
1. 完善董事会设置
提高董事会成员的专业素质。提高董事会成员的专业知识水平，改善董事会整体素质，最好聘请那些熟悉公司主要业务、有专业背景、有能力的人参加，以增强其专业性，当董事会成员拥有较高的专业水准时，董事会就能较好地判断、识别经理人员的行为，减少信息不对称，有效地实施内部控制。
细化董事会内部结构。通过细化结构加强董事会专业委员会职能以及决策与监督程序，为董事会核心作用的发挥提供信息和技术支持。
将监事会做实。完善董事会的设置，还需要做实监事会，从公司治理机制设计上为内部控制制度的实施保驾护航。完善监事会的监督职能应注意几点：一是监事会成员应该具备形式和实质上的独立性；二是监事应具备行使职责所必备的专业知识；三是监事会在充分了解公司重大决策的基础上，应及时作出判断，并将所形成的明确意见传达给董事会和管理层；四是监事会应与董事会内设的审计委员会进行充分的信息交流，明确两者的工作是相互补充的，使监事会不仅做到事后监督而且兼顾过程监督。
董事长与总经理分设。作为决策机构的董事会与执行机构的经理层由于职能不同理应分设，从内部控制角度出发，董事会必须选出总经理以及以总经理为核心组成的经营者阶层、评估他们的业绩并提出相应的报酬方案，确保经理的经营活动合法、合规并符合全体股东的利益。
2、建立反向制衡机制
在现代公司治理中，反向制衡也至关重要。在保障董事会核心地位的同时，也应该建立反向制衡机制。决策与执行相互分离是内部控制框架中不相容职务分离的五大内容之一。这种分离不仅包含了当事人间的相互制约，而且还包括反向制衡。
反向制衡机制需要借助法规来建立。国家有关公司治理的法规和企业的公司章程中应明确规定总经理有权抵制股东会或董事会（股东或董事）抽逃资本、利用关联交易侵犯中小股东利益等违法行为。
3、加强预算控制
预算控制是内部控制的一个重要方面。企业除了要编制高质量的预算之外，还应制定合理的预算管理制度，包括编制程序、修改预算的方法、预算执行情况的分析方法等，积极推进全面预算管理。一是全面预算管理要与公司战略结合。二是重构组织结构。三是建立预算决策机构，即在董事会下设预算管理委员会。
4、建立健全激励和约束机制
要使公司的内部组织、岗位乃至整体的行为及其结果始终保持与公司的目标一致，就必须采用一系列有效的激励与约束方法。一是科学的业绩评价体系。二是科学的目标管理。这样有利于激发员工的积极性，从而实现公司的目标。
（三）、加强监督机构的建设
1. 提高外部独立董事的比重。这样做的目的就是提高董事会对管理者的监督力度，真正做到公正与独立地监督管理者、协调内部董事、保护股东和债权人的利益。
外部董事制度在国外得到了较为普遍的实行。1978年，纽约证券交易所规定公司应有完全由独立董事组成的审计委员会。美国证券交易所也建议审计委员会应完全由独立董事组成1987年，并规定上市公司应有独立董事占多数的审计委员会。并且，外部董事在董事会的比例正在上升，1992年对美国制造业的调查表明：在94％的公司董事会中外部董事占多数，而在1989年只有86％ 。在1972年为71％ （Wall Street oumal ，1993）。1991年，英国cadbIl 委员会在其报告中建议，应该要求董事会至少要有3名非执行董事，其中的两名必须是独立的。该委员会于1992年提出了关于上市公司的《最佳行为准则》，建议“董事会应该包括具有足够才能、足够数量、其观点能对董事会决策起重大影响的非执行董事。香港联交所于1993年11月引入对独立非执行董事的要求，即每家上市公司董事会至少要有2名独立的非执行董事 其在《创业扳上市规则》中也指明，发行人的董事会在任何时候必须包括至少2名独立非执行董事。至少由两名成员组成的审核委员会，该委员会的大多数成员由独立董事担任，主席也必须由独立董事担任。如果该委员会仅有两名成员，则两人必须都是独立非执行董事。韩国也引进了外部董事制度，1998年韩国证券交易所的有价证券上市规定
（48条之5），上市公司应选任相当于全体董事人数1/4以上的外部董事。与此同时，银行法也规定，应设置与外部董事相类似的非常任董事。
（四）、加强内部控制制度和对象的监督
以往传统的内部控制制度所监控的对象主要限于中层以下管理人员及普通员工，对单位高层管理者的控制相对薄弱，有的单位由于对高层管理者的约束严重失控，而造成巨大经济损失，使企业无法持续经营而破产倒闭。 我们在强调建立现代企业制度的时候，首先应建立涵盖所有经营管理者的完善的内部控制制度，在制定内部控制制度时，必须在巩固和完善日常管理控制的基础上，从资产所有者的角度把高层管理者行使权力的过程纳入内部控制制度的监控范围，在控制内容上，不仅监控其消费性支出，而且对其决策过程（如对外投资决策 重大技术改造和基本建设决策等）的控制，更应做到科学严谨，加大防护性监控力度，以避免关键控制点的失控。
（五）、加强内部审计监督
审计监督体系是由政府审计、社会审计和内部审计构成的，内部审计是审计监督体系的重要组成部分。我国内部审计是由部门、企事业单位内部专设的审计机构和审计人员，依据国家有关法规和本部门、本单位的规章制度，按照一定的程序和方法，相对独立地对本部门、本单位财务收支的真实性、合法性和效益性进行监督的行为。内部审计是在经济发展到一定阶段的产物。由于组织内部管理跨度加大，管理分权的出现，企业最高管理当局为了实现组织目标，而在内部设置专职机构或专职人员对组织中各类业务和控制进行独立的评价，并对分权管理者经济责任的履行情况进行监督，这样就产生了内部审计。内部审计就其性质来看，它是一种管理权的延伸，是一种组织内部特殊的管理活动，是代表管理权的审计，是内部控制的重要组成部分。
1、提高企业领导对企业内部审计价值的认识
企业内部审计的价值能否得以实现，关键在企业领导对内部审计价值的认识。社会主义市场经济体制的建立，改变了企业过去封闭、单一的生产模式，使企业产权关系、权利与利益的分配都发生了变化，使企业的经营方式与经济成分向多元化、多层次、跨行业发展。因此，建立健全企业内部审计制度，是企业发展的必然要求。企业领导要从战略的高度认识内部审计的这种价值，从机构设置、人员配备上给予保障，并提供必要的物质条件，为企业内部审计创造现实价值奠定基础。
2、加强内部审计机构的独立性
内部审计的独立性主要体现在内部审计组织机构设置和主管内部审计工作的报告级次上。一般而言，内部审计组织机构越健全，报告级次越高，内部审计的独立性越强。独立性越强，审计的范围越广泛，审计遇到的阻力越小，内部审计的建议就越能够落实；如果内部审计独立性较差，审计范围就会受到很大限制，审计意见难以落实，内部审计的价值就难以实现。
3、配备适合企业生产经营管理需要的内部审计人员。
企业内部审计最重要的要素是人力。如果没有一支高素质的审计队伍作保障，实现内部审计价值就将成为一句空话。因此，建立企业内部审计机构、配备相应的内部审计人员已成为现代企业家的共识。十几年来，内审队伍不断扩大，但也有个别企业领导没有从市场经济越发达越需要加强内部审计监督的战略高度认识企业内部审计的价值，或精简了内部审计机构，或压缩了内部审计人员，使企业内部审计举步维艰。要争取企业领导配备与本企业生产经营管理相适应的内审人员，一是企业领导对企业内部审计要有充分的认识；二是内审机构要紧紧围绕企业工作中心，以现有人员创造出较大的内部审计价值，引起企业领导的重视和支持；三是要从政策上吸引有知识、有才干、懂经营、懂管理的人才到内审部门工作，稳定审计队伍。内部审计机构则应在企业的经营管理中当好领导的参谋和助手，使企业领导认识到给内部审计机构以适当的人力，可获得长期的、良好的经济效益；改善内部审计机构的一般物质条件和工作条件，必然大大减少由于缺乏监督而造成的财产流失。
4、进一步提高企业内部审计人员的素质。
内部审计工作质量在很大程度上依靠审计人员的专业判断能力，因此，内部审计人员的素质是内部审计能否发挥价值的关键因素。随着社会主义市场经济体制的建立，内审工作面临许多新情况、新问题，要实现内部审计的最佳价值，必须不断更新观念，更新知识，进一步提高企业内部审计人员的素质。在现阶段，要提高内审人员的素质，一是要认真学习邓小平理论，提高运用邓小平理论改造主观世界、解决审计工作中实际问题的能力；二是要加强内审人员培训，让他们掌握现代审计知识、现代审计手段、现代审计方法，提高工作效率；三是要学习宏观经济管理及社会主义市场经济知识，不断提高政策水平；四是要认真学习有关法律、法规，不断提高执法水平；五是要爱岗敬业，严格遵守审计人员职业道德，敢于与腐败现象作斗争，进一步提高审计队伍的职业道德水平；六是在审计实践中研究和解决审计工作中出现的新情况、新问题, 不断提高审计工作水平。
（六）、加强信息沟通，完善信息沟通渠道
1. 建立良好的信息系统
每个企业都应当建立自己的信息系统，保证信息的搜集、储存、加工、输出和使用等各个环节的正常运行，满足企业的信息需求。一般而言，企业信息系统的建设应达到以下要求：第一，企业的信息系统应能保证信息提供的完整性。优良的信息系统既要包括财务信息系统也要包括管理信息系统。财务信息系统以会计系统为主，负责提供有关企业财务方面的信息；管理信息系统则负责提供与企业经营管理活动有关的非财务信息，如市场份额、法规要求、客户投诉等。第二，企业的信息系统应能保证信息提供的及时性。企业应当运用计算机、网络等多种先进的手段来构建企业的信息系统，加快信息传递的速度。第三，企业的信息系统应能保证信息提供的准确性，减少信息传递过程中有意和无意的错漏。
2. 加强信息系统审计
第一，有助于提升会计信息的及时性。实行会计信息化后，会计信息的产生、存储、传输、加工、利用的速度大为加快，随着每日财务报表的出现，传统审计技术显得太迟缓了。审计工作的对象是以数据为基础的财务及其他资料，利用计算机可以更快速、更有效地对电子账资料进行抽样、审阅、核对、分析、比较和计算，计算机审计技术有助于提高审计工作的效率，降低审计成本。第二，有助于提升会计信息的相关性。及时性作为相关性的最主要的子特征，计算机审计可以在一定程度上得以满足。计算机审计着力解决的是对个性化会计信息所进行的个性化审计了。第三，有助于提升会计信息的可靠性。审计本身就是一个验证会计信息质量的系统，最终目的是确保会计信息的真实、可靠。传统手工审计囿于审计时间和审计成本的限制，往往采用的是抽样审计的方法，这难免会使大量的错误和舞弊行为成漏网之鱼。计算机审计能够在审计方式和方法上进行突破，例如它能够对所有的业务数据进行详细分析，从而能够把握整体，然后对发现的疑点进行实质性测试，从而做到突出重点。
（七）、加强企业的风险管理
对企业来说，风险是影响其目标实现的未来不确定事件。风险分财务风险和管理风险，通过财务弹性信息的收集、借助于现金流量表对企业财务弹性的分析，及时把握、判断企业面临的财务风险和经营风险，对财务风险和经营风险进行全面防范和控制，提高企业进攻性适应能力和防御性适应能力。风险影响着每个企业的生存和发展，对风险控制得是否有效直接关系到企业的经营成
败．内部控制作为保证企业目标顺利实现的重要手段，不可能摆脱其赖以生存的环境及企业内外各种风险的影畴。对风险实施科学的管理，势在必然。具体的说，就是要求企业树立风险意识，针对各个风险控制点建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对可能发生的各种风险进行全面的防范和控制。风险管理包括以下几个方面的内容：
1. 实施风险权限管理，直接操作人员的经济活动必须严格限制在规定的风险权限之内。
2. 建立风险控制责任制度。在实施风险权限管理的基础上，明确各当事人在事前、事中、事后各自不同的风险控制责任。
3. 建立风险预警系统。风险预警就是对潜在的风险进行预先警示，防患于未然。企业应充分利用现有的各种渠道(包括营销网络、财务关系网络、市场网络等等) 加强对企业内外环境的分析研究，及时了解环境变化对企业经济活动的影响，以及可能带来的风险，以便及时采取措施进行风险控制。
4. 开展风险识别。对各类风险要具有清醒的认识和正确的鉴别力，搞清楚什么是主要风险，是否存在重大风险，为避免和控制重大风险提供依据。
5. 制定项目和资金的风险评估制度。企业应根据各种经济业务和项目的不同特点制定不同的操作流程、作业标准，对较大资金的项目在使用前必须进行严格的风险收益评估，各项资金的比例必须控制在企业可承受的风险范围内。
6. 建立风险分析制度。风险分析就是运用专门的方法，从定性定量的角度对风险存在的原因进行分析，对规避风险的能力、条件进行衡量，对环境变化可能对企业造成的不利影响的程度进行全面、综合的考虑，为以后的风险防范提供重要的信息资料。
7. 建立风险报告制度。就风险识别、风险评估、风险分析的结果向企业的管理层提交专门报告，并发表白己的意见和看法。
在当今激烈的市场竞争环境下，为提高企业经济利益，增强企业核心竞争能力，加强企业内部控制越来越显示出其不可替代的作用。因此，做好内部控制管理是企业可持续发展的永恒不变的有效途径，加强企业内部控制对提高企业经营管理水平、风险行为防范能力、确保企业战略目标得以实现具有重大意义。
总之，建立和完善一套行之有效的内部控制体系可以使企业在发展过程
中有效的避免风险，提高经济效益。本文对内部控制的概念、要素及存在的问
题及对策进行了阐述，企业内部控制应当包括全部管理控制，它渗透到经营的各个方面和管理的整个过程。分析我国内部控制制度存在的现状、原因并提供了相应的对策。本文提出了解决企业内部控制制度薄弱的对策是：强化内控意识，完善控制环境；完善公司治理结构；加强监督机构的建设；加强内部控制制度和对象的监督；加强信息沟通，完善信息沟通渠道；加强企业的风险管理。
参考文献：
「1」王立勇，杜绝内患----企业内部控制系统分析【M 】北京：中国经济出版社，2008
「2」曹伟，桂友权，内部审计与内部控制【J 】审计研究，2007，1 「3」阎达王，杨有红，内部控制框架的构建【J 】会计研究，2008，3 [ 4 ] 程新生 公司治理 内部控制 组织结构互动关系研究 会计研究，[J].
2006 4
[5 ] 杨有红，胡燕 试论公司治理与内部控制的对接 会计研究， [J].
2004 10 .
[6]沈小燕 中国内部控制与公司治理机制的有效对接 税务与经济
[J].2007
[ 7] 李连华 公司治理结构与内部控制的衔接与互动 会计研究，[J].
2009
[8 ] 邓春华 企业内部控制：现状及发展建议 审计研究， [J]. 2007. 3 . [9 ] 刘华 审计理论与案例 上海复旦大学出版社， [M]. 2008. [10] 赵保卿 内部控制设计与运行 北京 经济科学出版社，[M]. 2008.
致 谢
1、感谢中央电大给我提供学习机会；
2、感谢北京工商大学给我提供优良的教学资源； 3、感谢西城电大给我提供良好的学习环境；
4、感谢我的论文指导老师在我论文写作过程中给予悉心指导；
5、感谢单位领导、家人、班主任在我三年学习期间给予大力支持和帮助。