摘要完善的內部控制體系是企業正常運轉的基礎，企業的一切活動都不能游離于內部拉制制度之外，加強內部拉制是加強企業管理、防止控制弱化的迫切要求。本文在介紹內部控制相關理論知識的基拙上，以三鹿奶粉事件為例，分析內部控制問題，指出了我國企業內部控制體系構建中的缺陷和不足，進而提出完善措施。內部控制就是企業內部為了可以使企業很好的運行，制定一些方法對企業內部進行管理和監督。它的范圍很廣，有企業的管理者對下屬授予權力和指導他們進行工作的不同的方法方式。還有企業的各種規則。按照不同的控制目的，可以把內部控制分為會計控制以及管理控制。各種財務活動是不是合理，會計信息是不是完整，各種資產是不是安全都會影響會計控制；為了使企業經營理念、決定方法能夠很好地實行，企業運行活動能夠快速、便宜的運行就要制定一些制度，這就是管理制度。內部控制是企業在激烈的市場競爭環境下賴以生存和發展的基礎，是任何一個單位都必須具備的有效管理工具；是衡量現代企業管理的重要標志。“三鹿奶粉”揭露了乳制品行業的各種問題，而這次事件矛頭直指三鹿集團，同時也反應出了企業內部環境控制的各種缺陷。三鹿集團的失敗也給了我國各個企業一個忠告：一個企業的生存和發展與其內部環境控制相關，能否營造和諧穩定的內部環境，是企業能否成功的關鍵。內部控制的關鍵在于控制內部環境，也決定這企業成員意識的控制。“三鹿奶粉”事件就是一個很好的例子，如果三鹿集團對它的內部壞境進行有效的控制，這件事情不能說不會發生，但是發生的幾率會降低不少。關鍵詞：內部控制我國中小企業管理機制案例分析

目錄1緒論 41.1選題背景與意義 51.2研究思路與方法 51.3文獻綜述 51.3.1國外文獻綜述 51.3.2國內文獻綜述 62我國中小企業的劃分界定 92.1我國中小企業的劃分規則 92.2我國中小企業的特點 102.2.1行業分布面廣，所有制結構及其組織形式多樣化 102.2.2中小型企業帶有較強的家族式色彩 102.2.3企業人員整體素質不高 112.2.4企業變動頻繁，生命期短暫 112.2.5資金短缺，融資困難 113內部控制的相關理論 113.1內部控制的定義 123.2內部控制的由來歷史 123.3內部控制的設計原理 123.4內部控制的合理性與必要性 133.4.1保護財產物資的安全、完整和有效使用 133.4.2保證國家的各項方針政策與經濟法規的貫徹落實 133.4.3保證會計資料及其他財務信息的質量 133.4.4確保經營目標實現 133.4.5為現代審計方法提供必要的基礎 133.4.6有效的防范企業經營風險 144我國中小企業內部控制的現狀與存在問題 144.1我國中小企業內部控制的現狀以三鹿事件為例 144.1.1三鹿集團內部控制存在的問題 154.1.2三鹿集團內部控制存在問題原因分析 184.2我國中小企業內部控制存在的問題 204.2.1內部控制制度不健全 204.2.2內部控制執行效率低 204.2.3內部控制意識薄弱 204.2.4企業職員的素質普遍不高 215完善我國中小企業內部控制的對策 215.1強化企業高層對內部控制的重視態度 215.2建立健全內部控制制度 225.3規范企業治理結構 235.4提高職員素質 245.5加強相應監管部門的作用 245.6加大企業違規操作的處罰力度 25結論 25參考文獻 26致謝 271緒論在當今激烈的市場競爭環境下，為提高企業經濟利益，增強企業核心競爭能力，加強企業內部控制越來越顯示出其不可替代的作用。加強企業內部控制能夠提高企業經營管理水平、風險行為防范能力、從而確保企業戰略目標得以實現具有重大意義。因此，做好內部控制管理是防范企業經營風險的重要途徑。內部控制具有不同的內涵，在不同的經濟體制和在新的形勢下，有兩種傾向值得注意：首先是要滿足在傳統的企業管理方式的一部分人，認為只要規范操作就可以了，不必考慮是否先進。這混淆了不同的經濟企業在服務對象和不同的控制模式。再者雖然人們能夠認識到改革的必要性，但是也容易主觀的強調組織結構改革的地位，不重視后續的模式控制和加強。治理機制的改革。是否保持了傳統的管理模式，或片面的改革來取代控制的概念，皆已被證明是有害的。內部控制是保證各項業務的發展，而不是阻礙其發展的。在操作性目標中，經營的“效果”是根據實際產出與預期計劃的產出相比較的；根據實際輸出與預期輸出;實際輸出的比較和實際投資操作是基于“效率”。此外，本公司或本銀行不實現業務目標和不符合規定，不能夠實現合規性目標或經營目標和違反財務和管理信息的可靠性，完整性和及時性。結算和決算報表真實，準確，完整，以確保單位，年終結算和清理檢查應做到：1，單位必須建立內部財務制度，嚴格的管理內部財務，責任到人，建立和完善賬冊及記錄、準備，占備案制度工作的基礎數據。2，嚴格按照金融系統的規定，在年底臨時帳戶，付款單位，借入，借出交易，所有項目應嚴格按照“嚴格控制，做到及時清理”的原則，分類清潔。與此同時，將轉讓收入或支出賬戶，及時移送有關賬目，編入本年決算。保持固有資產資產的管理，它應該落實到每個人。對于大量的資金，應當及時存入銀行賬戶，請記住，經專門基金托管等相關部門協調后使用，以確保資產安全。從歷史上看，除了企業內部管理和外部審計這兩項因素之外，另一個至關重要的因素就是政府的推動力。但是出于中國的國情，我國在內部控制這方面的研究才剛剛起步，其發展受到多種制約因素的影響，各方面發展不平衡，再加之市場經濟發的時間不長，各市場機制發展尚未成熟，所以在我國政府的推動作用在我國看來尤為重要。當今經濟快速發展，我國企業內部控制機制尚不健全，內部控制是一個不斷發展、變化、完善的過程，應與新的形勢，新的管理要求統一戰線。此外，各級單位人員需要共同努力加強會計的內部控制，并且需要各個單位，各位普通的員工，分部的負責人等對企業內部控制負有責任。建立現代企業制度，規范會計秩序，保護所有者權益，這就需要建立健全內部會計控制制度和相應的權利和利益。因此，采取有效措施，加強建設內部會計控制，使其更加完善，這已是大勢所趨。1.1選題背景與意義企業為了更好地實現經營戰略，就必須以科學管理作為保障，無疑企業內部控制是企業經營管理最有效以及最基本的方法。內部控制是企業經營管理中的重要組成部分，也是企業經營活動得以順利進行的前提條件。隨著世界經濟環境的變化以及全球經濟一體化的發展，市場競爭日益激烈，企業要增強其在市場上的競爭力，提高經濟效益，就必須加強內部控制。加強企業經營管理的重中之重就是企業的內部控制。在國內資本主義市場中，有一些公司內部控制意識十分淡薄，出現了內部控制失效甚至舞弊的案件，不僅損害了投資者的利益，同時也在社會上造成了比較惡劣的影響。從中外企業中的失敗經驗中分析，那就是這些企業都有一個共同點，幾乎都與管理不善、控制無力脫不了關系。1.2研究思路與方法主要研究思路是研究方法文獻資料法和案例分析法為主。1.3文獻綜述1.3.1國外文獻綜述國外關于內部控制的研究開始于20世紀，隨著企業內部控制方面的問題不斷出現，企業內部控制的相關研究逐漸深入，其研究范圍隨著問題的不同而逐漸延伸。通過對國外相關文獻的梳理，發現國外主要針對內部控制的涵義、內部控制的范圍、內部控制的構成要素等方面進行了研究，并取得了相關研究成果。（1）內部控制涵義關于內部控制涵義，各位學者、各學術機構有著不同的見解，其中，以美國、加拿大和英國等權威機構提出的內部控制概念框架最具有影響力；而美國COSO委員會描述的內部控制涵義運用最廣泛，認為內部控制是一個過程，即受企業董事長、各級管理者以及其他普通員工影響，為保證財務報告可靠，確保企業遵循現行法規經營，而自行檢查、調整和制約內部經營活動的自律過程。（2）內部控制的范圍隨著經濟的發展，企業經營管理問題的不斷出現，企業內部控制的范圍隨之延伸。首先，隨著企業組織形式由業主所有制向股份公司制轉變，公司所有者與經營者分離，為了監督經營者的防弊差錯和受托責任，出現了會計人員相互制約式的內部控制方式，即內部牽制，僅限于財務方面的內部控制；1929年經濟危機后，多數企業開始加強對生產經營的監督和控制，相應地，企業內部控制的范圍由財務部門延伸到企業內部各個部門；隨后，由于企業經營發展所需，將企業內部控制分為內部管理控制和內部會計控制。（3）內部控制要素關于內部控制要素，是為了進一步防止財務舞弊行為的出現，由AICPA首次提出的。認為內部控制結構應包含為保證企業目標實現而建立的所有政策和程序，具體為控制環境、控制程序和會計系統三個要素，控制環境首次被納入內部控制范疇。1992年，為了建立統一的內部控制體系，COSO指出內部控制結構應包括控制環境、控制活動、風險評估、信息與溝通、監督五個要素，共同構成企業內部控制的整體框架。然而由于企業經營環境日趨復雜、不確定性逐漸增多，企業管理實務中仍然缺少統一指南，經過研究，將目標制定、風險分析和事項識別納入內部控制要素，旨在通過對以上八個要素進行控制，更好地識別管理風險，以順利實現企業目標。2007年5月23日SEC最終發布了“管理層報告內部控制指南”，明確指出，公眾公司管理層在進行內部財務報告控制評價時，應當依據一個合適的框架，而COSO整體框架及其2006年的《財務報告內部控制——小規模公眾公司指南》就是其認為合適的框架。面對世界各國理論與實務界對內部控制不斷推陳出新的各種法規和文獻，COSO于2007年9月17日發布了“內部控制系統監督指南”（GuidanceonMonitoringInternalControlSystems）的討論稿,更加充分地開發了COSO1992年的《內部控制——整體框架》的監督要素，適合各種規模和結構的組織改善其內部控制系統的質量，以確保內部控制系統持續有效地運。1.3.2國內文獻綜述我國關于內部控制的研究較晚，開始于20世紀80年代，其研究成果主要集中在最近10年。通過對已有文獻的梳理，發現我國主要對中小企業內部控制的重要性、內部控制與審計、內部控制與公司治理、內部控制制度和內部控制設計等方面進行了相關研究。（1）內部控制的重要性由于企業經營環境復雜多變，企業的市場競爭日趨激烈，企業內部控制變得越來越重要。李俊林認為，完善的內部控制體系能夠保護中小企業的物資財產安全完整，防止與減少物資財產損壞，減少浪費、貪污、不合理使用物資財產等問題的發生。同時，李鳳鳴認為，有效地進行內部控制能夠防止中小企業會計信息失真，提升中小企業的公信力和誠信度，促進中小企業執行國家相關法律法規，保證中小企業有序進行生產經營活動，提高經營管理效率。（2）內部控制與審計的關系國內研究內部控制與審計關系的學者較多，他們通常將內部控制與財務審計聯系在一起，分析和研究了內部控制對財務審計的作用。其中，方紅星從內部控制的起源和發展的角度進行了研究，認為內部控制與審計的產生、演化、交叉、融合完全是企業追求經營管理效率的必然結果；張龍平和陳漢文從內部控制評價角度分析了企業內部控制的有效性，認為風險基礎評價法較詳細評價法更加具有成本效益；潘秀麗從內部控制與審計相互作用的角度進行了研究，認為注冊會計師對其在審計過程中發現的內部控制缺陷只能提出改善建議，不能做出相關評價。（3）內部控制與公司治理的關系隨著經濟的快速發展，為了在競爭激烈的市場中謀求自身發展，一些中小企業重大舞弊現象不斷出現，于是，各位學者開始從公司治理的角度研究企業內部控制。閻達五和楊有紅通過研究認為會計控制是內部控制的核心，真實的會計信息是內部控制的關鍵；內部控制與公司治理機制的關系是內部管理監控與制度環境的關系，內部控制是公司治理不可或缺的部分，擔任公司內部管理監控的角色。李連華通過對內部控制和公司治理結構的分析，認為提高中小企業內部控制效果和公司治理效率的根本途徑是建立與內部控制制度和公司治理結構相關聯的公司結構。（4）內部控制制度內部控制制度是經濟主體在內部建立和使用的一系列相互制約和相互協調的程序、方法和行為準則，其主要目的是保護資產完整和安全，保證會計信息和其他相關資料準確和真實，保障其經營活動符合內部規章及國家法律的相關要求，防止舞弊，控制風險，提高管理經營效率和經濟效益，以實現其長期發展的目標。然而，企業內部控制制度在經營管理實踐中卻存在很多問題，致使內部控制無法發揮應有的作用，難以達到保護資產完整性，保證會計信息真實性，提高經濟效益，實現長期發展的目標。劉云霞、李小芹、蔡安平和黃文頌等多為學者對此做了相關研究，他們認為中小企業內部控制制度主要存在的問題有以下五點：第一，多數經濟主體對內部控制的重要性認識不到位，其內部控制制度缺乏科學性和合理性，難以發揮應有的監督作用；第二，多數中小企業內部控制機制不健全，突出的表現為內部監控不成體系，內部成本控制缺失；第三，我國中小企業內部控制環境薄弱，風險評估意識不足，且缺乏相應的控制活動和行為；第四，我國多數中小企業內部信息溝通不順暢，致使內部控制制度無法執行；第五，中小企業缺乏健全的內部審計機構，審計內容單一、審計范圍和審計力度有限。那么，如何完善企業內部控制制度，使經濟主體通過內部控制提高經營管理效率，在激烈的市場競爭中立于不敗之地，成為了眾多學者和學術機構爭相研究的論題。關于完善我國中小企業內部控制制度措施的研究，以李小芹、周永亮、李國強、黃文賢、吳新華等為學者的研究成果最有代表性。他們通過大量的分析和研究，提出以下完善中小企業內部控制制度的措施：首先，要完善和加強內部控制環境建設，整個控制環境對企業內部管理、財務調整、內部控制執行力度等方面均具有直接影響。其次，要注重中小企業內部控制制度的執行和評審，建立相應的監督管理部門，專門負責企業內部控制制度的執行情況，保障企業經營的合法性和成本管理的有效性；對企業的內部監督需權衡所有條件，設立相應的內部評審機制，以監督內部控制制度執行過程中出現的偏差或錯誤，并及時糾正，從而更有效地幫助企業實現預期的內部控制目標。第三，對于中小企業來說，內部成本控制的成果是企業內部控制成果的有效體現，因此，經濟主體需加強資本運作，擴大資金的利用率，有效降低資金成本，通過全面整合和運作，將成本管理滲透到經營管理的每個環節，提高內部成本控制效率。第四，要加強全面風險評估力度，對那些有可能影響控制目標實現的要素進行合理的風險程度評估，對那些風險程度較高的可控因素進行有效控制，實施風險評估的流程一般為：制定工作目標—實施風險評估—分析并確定控制風險的措施。第五，根據當前中小企業內部控制制度的執行情況，為了完善內部控制制度，需從授權、分工、會計系統、財產保護、績效考核、內部控制報告六個方面進行控制。（5）內部控制設計關于內部控制設計，學者們主要從內部控制目標具體化、建立內部控制評價指標、確立內部控制設計流程三個方面進行分析和研究。張俊民提出內部控制目標應具體化的觀點，他認為制定內部控制的目標應結合企業內部會計控制目標和公司治理結構層次，先確定企業內部控制的基本目標，然后對企業內部具體的會計控制目標進行分層次劃分和再設計。在建立內部控制評價指標方面，郭曉梅和傅元略認為，應利用層次分析法、聚類分析和模糊綜合評價法，建立系統的內部控制評價指標體系。肖序和田麗敏指出企業內部控制設計應遵循控制流程分析、流程分解、作業分解、風險評估的過程，依據組織任務及風險評估結果把握控制節點，將具體任務落實到人，如此對每個節點，每個人進行內部控制。綜上所述，我國目前內部控制的相關研究在理論上和實踐中均存在一定的不完備性，且鑒于中小企業的發展對國民經濟增長發揮著日益重要的作用，內部控制功能的發揮對中小企業發展起著關鍵性作用，因此，有針對性的進行中小企業內部控制研究顯得十分必要和有價值。通過全面調查和分析中小企業內部控制過程中出現的問題和原因，有針對性的研究完善內部控制的措施，才能真正解決中小企業內部控制失效的根本問題，從而提高我國中小企業的市場競爭力和抗風險能力。2我國中小企業的劃分界定2.1我國中小企業的劃分規則新中國成立后，我國經歷了由計劃經濟向市場經濟轉變的經濟體制的變遷，同時經歷了不同的經濟發展階段，因此對中小企業的劃分標準也有所不同。對標準的幾次調整主要是：建國初期，我國是采用“固定資產價值”指標來劃分企業規模。1962年，改用“職工人數”指標對企業規模進行劃分。規定職工人數在500~800的為中型企業，500人以下的為小型企業。1978年，國家計委根據企業的“綜合生產能力”指標對企業規模進行了重新劃分，并按照不同的地區界定不同的規模。如京津滬三市以外的小企業標準為：固定資產原值300萬元以下和年利潤30萬元以下。1988年，國家頒布了統一的《大中小型企業劃分標準》（1992年進行了修訂補充），并以實物產量反映的生產能力和固定資產原值為依據，把企業劃分為特大型、大型(大一，大二)、中型(中一，中二)和小型四大種類，中小企業是指中二和小型企業。1999年，又對企業類型進行了重新分類，將銷售收入和資產總額作為主要考察指標，把企業分為特大型、大型、中型、小型4類。規定年銷售收入和資產總額均在5億元以下、5000萬元以上的為中型企業；年銷售收入和資產總額均在5000萬元以下的為小型企業。同時還針對不同的行業規定了不同的劃分標準，共劃分了20個行業對中小企業的規模進行界定。2003年，國家經貿委、國家計委、財政部、國家統計局為貫徹落實《中華人民共和國中小企業促進法》聯合發出《關于印發中小企業標準暫行規定的通知》，重新確定了中小企業標準。2003年《中小企業標準暫行規定》將企業規模劃分的對象定位為法人企業或單位，把從業人數、銷售額和資產總額三項指標作為劃分依據。該標準適用于工業、建筑業、交通運輸、倉儲和郵政業、批發和零售業、住宿和餐飲業。其中的工業是指采礦業，制造業，電力、燃氣及水的生產和供應業。本文以《中小企業標準暫行規定》作為中小企業劃分標準。2.2我國中小企業的特點2.2.1行業分布面廣，所有制結構及其組織形式多樣化由于我國長期以來按所有制對企業進行分類，因此我國中小企業的所有制結構有國有企業、集體企業、個體企業、私營企業和“三資”企業。在組織形式上，存在個人獨資企業、合伙制企業、公司制乃至股份制企業。受中小企業所有制結構的影響，除國家的壟斷行業外，我國中小企業幾乎遍布各行各業，幾乎涉及所有的行業。尤其是制造業與批發和零售業的分布最廣。2.2.2中小型企業帶有較強的家族式色彩中小企業的經營者和職工往往是企業所有者的親戚或關系密切的人員，容易團結起來艱苦創業，但同時會造成任人唯親，部分人員憑借其身份破壞制定的規則。企業所有者對企業的管理也比較粗放，造成企業管理比較混亂；而非家族員工對企業缺乏認同感，勞資關系不融洽，員工之間缺乏信任和支持，人員流動性大；并且家族式企業中的家族成員往往缺乏管理經驗，造成中小型企業缺乏有效的規劃、設計和控制。2.2.3企業人員整體素質不高中小企業引入優秀人才比較困難，一方面，企業中的關鍵崗位往往是家族成員；另一方面，企業的生產經營對優秀人才的需求不大，導致員工主要來自農村剩余勞動力和城鎮下崗職工，他們的文化水平普遍偏低，缺乏必要的工作技能。低水平的從業人員素質極大地阻礙了我國中小企業的可持續發展。2.2.4企業變動頻繁，生命期短暫中小企業因其規模小、財力有限、組織機構不健全，更容易受到外界環境變動的影響，外部環境稍有風吹草動就會導致企業經營困難，以致結束營業。由于中小企業因為規模小而更靈活，容易轉換經營方向，也大大縮短了企業的存活期。再者，我國中小企業的所有者很大一部分缺乏進取精神，滿足現狀，依賴現有經驗，無視企業的發展，對企業的成長缺乏長遠規劃，即沒有企業戰略。2.2.5資金短缺，融資困難當企業陷入經營困境時，由于資本不多，可供抵押的資產不足，難于獲得金融機構的信任和支持，受自身條件的限制也不能直接進入資本市場進行融資，大大地限制了企業籌集資金的來源，影響企業的資本構成，阻礙企業的遠期規劃。3內部控制的相關理論財政部會同證監會、審計署、銀監會和保監會五個部委聯合制定并頒發了《企業內部控制基本規范》。根據《企業內部控制基本規范》對內部控制的定義，內部控制是由企業董事會、監事會、經理層以及全體員工實施的、旨在實現內部控制合理目標的過程，其目標是合理保證企業經營管理合法合規、資產安全、財務報告以及相關信息的真實性完整性、促進企業經營管理效果和效率不斷提高、促進企業長遠發展以實現發展戰略。建立與實施有效的內部控制應當包括以下五個基本要素，即內部環境、風險評估、控制活動、信息與溝通、內部監督。3.1內部控制的定義現在社會的企業管理越來越現代化，而企業內部管理就在這個時候產生了。企業管理包括外部企業管理和內部企業管理。而內部管理比外部管理重要。它一開始沒有這么完善，經過好長時間形成了內部控制制度、內部控制結構、內部牽制、內部控制整體框架等幾個階段，這些階段也都不一樣。內部控制制度是企業制定的規章制度和實施的過程。它是為了企業順利進行的重要保證,還可以安全和完整的保護資產,這樣一些犯錯誤的人和違反亂紀的人就可以及時發現，然后對他們的行為進行教育，這樣就可以有效的阻止這些行為的發生。這樣會計資料就不會作假，變得很完整，從而就變得符合法律。3.2內部控制的由來歷史內部控制是因加強經濟管理的需要而產生的，隨著經濟的發展而發展完善的。人類社會經濟發展史中早已存在著內部控制的基本思想和初級形式——內部牽制。內部控制理論與實踐的不斷發展是學術界、職業組織、大型企業及政府組織共同推動作用的結果。此外，內部控制領域的發展歷程顯示一些影響巨大的公司經營失敗或舞弊事件的發生往往加速了內部控制理論研究以及實踐應用的發展進程并催生了一些里程碑式的文獻和立法規定。3.3內部控制的設計原理根據COSO的內部控制結構，內部控制體系由5個主要元素構成,包括環境控制、活動控制、風險評估、信息與溝通以及監督。內部控制在表面上看來是一整套的方法、解決方法的辦法和運用辦法的過程。起到相互制約、相互監督、彼此依賴的作用。①環境控制。環境控制不僅是控制企業氛圍的主要因素，也是其他主要內控因素的根本，打造企業文化，構建企業架構及企業秩序，直接影響內控作用以及對企業所有員工的意識控制，是全部內控因素的根本。②活動控制，活動控制有利于企業目的的達成以及企業風險的管理。活動控制囊括了企業所有的管理層和各個部門，主要有實物的控制、信息的控制、各個部門的管理、業績的評估、職責的分離。③風險評估。風險評估就是我們所說的對不好的因素分析和評價估計，這些不好因素就是對企業目標完成存在威脅的事情，管理風險就是這些不好因素中的主要因素。④信息系統與溝通。信息與溝通是指企業根據企業運行的需求制定一些方法進行辨認識別、得到比較準確的信息，然后在進行交流。⑤監督。監督是是對企業內部控制整體輪廓和企業內部控制進行的程度進行監測、跟蹤和調節的一種方法，它是為了使內部控制更好的發揮它的作用，從而服務于管理階級。它主要是通過一段時期內部控制成績質量進行評價得來的。3.4內部控制的合理性與必要性3.4.1保護財產物資的安全、完整和有效使用企業要想正常的運行必須依靠企業的財產物資。它直接關系到企業所有者和員工，國家和企業之間的利益，所以企業法人和經營者一直都在遵循財產物資完整、安全和有效使用為企業反而根本目標。內部控制通過設置合理的組織結構和權責崗位，以確保組織內部各個職能部門既各司其職又相互協調和制約；制定科學的方法，這樣就能有效地監督和制止企業財產物資的驗收、記錄、采購、計量、保管等環節，財產得到嚴密控制，這樣財產的使用就很規范，就減少了毀損、浪費、貪污、盜竊等舞弊行為額發生。3.4.2保證國家的各項方針政策與經濟法規的貫徹落實貫徹落實國家的各項方針政策與經濟法規是企業進行合法經營的先決條件。不管企業內部的哪個部門、哪個運行環節要想使監督和控制做得有效果，就要依靠內部控制，而且它還要健全完善。這樣就能及時的發現企業內部發生的矛盾，然后及時的改正，這樣企業對各項方針政策和法律法規的才能很好的實行。3.4.3保證會計資料及其他財務信息的質量要想知道企業的財務情況和運行的情況就要通過會計記錄和其他財務信息，會計記錄和其他財務信息可以真實的反映企業的經營情況，它要想做到真實必須依靠完善的內部控制。只有做好內部控制才能把會計資料及其他財務信息做好，才能使企業所有者的利益得到保證。3.4.4確保經營目標實現保證企業經營目標的實現健全的內部控制可以確保企業各項經營活動始終遵循既定的經營方針，及時糾正經營活動中偏離經營方針和經營目標的行為，從而保證企業經營目標的實現。3.4.5為現代審計方法提供必要的基礎審計程序要想做到合理就必須有科學的審計方法，現代審計方法的制定就要依靠健全的內部控制。原來的審計方法是對企業內部一一的審計，現代審計從原來的基礎上有增加了隨機的抽取樣本進行審計，這樣內部控制的測量評價結果就為審計抽取樣本提供了依據，所以在做抽取樣本審計之前就要對企業的內部控制進行測試、評價。3.4.6有效的防范企業經營風險內部控制對企業的經營和管理具有很大影響，內控的中心是預防并控制風險，而企業要生存和發展就必定要正確有效的評估和控制各種風險。不論做何種決策，制訂何種制度，都必須評估好風險，小心經營.綜上所述，在當前我國企業普遍轉換經營機制、建立現代企業制度的新形勢下，加強和完善企業內部控制，充分發揮內部控制在企業管理中的作用，對增強企業對市場經濟的適應能力和生存能力具有特別重要的意義。企業為了更好地實現經營戰略，就必須以科學管理作為保障，無疑企業內部控制是企業經營管理最有效以及最基本的方法。內部控制是企業經營管理中的重要組成部分，也是企業經營活動得以順利進行的前提條件。隨著世界經濟環境的變化以及全球經濟一體化的發展，市場競爭日益激烈，企業要增強其在市場上的競爭力，提高經濟效益，就必須加強內部控制。加強企業經營管理的重中之重就是企業的內部控制。在國內資本主義市場中，有一些公司內部控制意識十分淡薄，出現了內部控制失效甚至舞弊的案件，不僅損害了投資者的利益，同時也在社會上造成了比較惡劣的影響。從中外企業中的失敗經驗中分析，那就是這些企業都有一個共同點，幾乎都與管理不善、控制無力脫不了關系。4我國中小企業內部控制的現狀與存在問題4.1我國中小企業內部控制的現狀以三鹿事件為例2012年9月8日，上海多個區的“光明隨心訂”訂戶發現，收到的220毫升裝的光明小口瓶鮮牛奶(食用生產批號為20120907)味道怪異，疑為變質。光明乳業隨后通過官方網站公告稱，截至當天下午，公司共接到關于小口瓶鮮奶的投訴952起。根據光明乳業澄清公告顯示，2012年9月8日早，公司接到消費者投訴，反映上海乳品四廠有限公司生產的小口瓶鮮奶口感出現酸敗的情況。經初步分析，產品發生酸敗的原因是：該批次產品從工廠下線后集中存放于大冷庫，為滿足9月8日的送奶上門服務，在配送前進行移庫的過程中，因車輛溫度沒達到標準導致其中部分產品發生酸敗。此次發生的牛奶質量問題再次引起了人們的思考，究其原因，是牛奶企業內部控制存在一系列問題。這不僅又讓我們回想起三鹿事件，三鹿事件之所以破產，其中一個重要因素就是內部控制存在著嚴重的問題，這不得不令人深思。因此，結合三鹿事件的案例對牛奶企業內部控制進行研究具有重要的意義。三鹿奶粉導致嬰兒腎結石事件不僅是中國乳業歷史上最沉重的打擊，同時也引發了人們對中國企業管理問題的理性思考。本文接下來將從內部控制角度對三鹿事件進行分析。4.1.1三鹿集團內部控制存在的問題在我國有相當多的企業在內部控制方面或多或少都存在著不足之處，由“三鹿奶粉事件”折射出的內部控制問題就是最好的說明。下面通過COSO的理論框架角度分析一下我國內部控制的一些問題，主要依據是三鹿集團的內部控制。1.內部控制環境失敗內部控制的制定和進行都要依靠內部環境,它包括風險管理哲學、董事會、治理結構、誠信和道德觀、企業文化、組織結構、管理者素質、內部控制意識等等很多的方面。這樣不難看出企業環境作用于企業內部控制的很多地方。而我國大多數的企業對內部控制環境不重視，從而內部控制環境很混,下面就是主要的兩方面:1）企業文化的缺失。三鹿集團的奶粉中的三聚氰胺是有毒的而且量還很大,它直接危害嬰兒和其他的服用的人的身體和心理健康，這樣早晚都會出問題的，也就是說早晚會真相大白的。不難看出企業必須向社會供給好的產品才能讓社會認可，這就是企業的責任。2）公司治理結構不規范,田文華既是三鹿集團董事長又是總經理,而且還在這兩個崗位上做了21年。這樣就高層管理者就是他一個人說了算，就沒有可以制衡他的人。不難看出企業要想做好，就不能出現個人控制整個集團的事情，奧制定制衡機制和職責分工，而且要科學有效。2.風險意識薄弱,風險評估缺失企業沒有設置專門對企業的風險進行評估、管理、識別和執行的部門。主要體現在以下幾方面：1）在人力資源方面,對于三鹿集團內部人員、尤其是高級管理人員的職業操守和專業勝任能力,對實際的風險難以做出準確的識別；2）三鹿集團乳品加工廠沒有他們自己集團的奶源，他們主要是采用“奶農——奶站——乳企”來進行采購的,這樣乳品企業可以找到很多的奶源，企業產量增加也很快。不止是三鹿集團，我國大多數乳品企業都是這樣進行的。這樣原料奶進入企業的質量就得不到很好的控制，對企業有一定的風險的。但是這種模式也不可避免地存在不足之處，這種模式的缺點是增加了中間商環節,乳企無法直接、全面地控制奶農和奶站,缺乏具體的管理辦法及監管部門，隨著企業規模的不斷擴張,奶農、奶站愈來愈加分散,控制難度愈來愈大，在競爭壓力之下,在激烈的原奶爭奪戰中,三鹿集團對采購環節的質量控制沒有引起重視,最終釀成了毒奶粉事件。這一次發生的時間,就說明了三鹿集團在管理控制方面出現重大問題，缺乏良好的風險意識，缺乏風險評估管理。3.控制活動不到位（1）業務流程不守按照業務流程進行有人調查過，2005年7月份，天津的監督局的工作人員在對三鹿集團的一些奶制品進行質量檢查的時候發現很多奶制品的生產日期的好像是不真實的。后來工作人員進行了辨別，發現這些生產日期是假的，即三鹿“早產奶”事件。三鹿集團“早產奶”事件表明三鹿集團沒有遵守生產的流程進行生產，從而造成了嚴重的后果。產品質量要想控制好就必須按照企業生產流程進行生產經營管理。（2）重大風險預警機制失效,突發事件應急處理機制運行不當其實三鹿集團2007年12月就接到過食用兒童家長的投訴，這已經被國務院通過調查證實了，而且已經公布了信息。但三鹿集團相關負責人一直對外宣稱從2008年3月起才接到患者投訴。2008年后,三鹿集團的這些行為宰一些媒體上被公布，但是卻一直沒有出面調解，也沒有及時的處理這些事情。最后這些事情被社會和媒體指正出來的時候，在出來處理已經晚了。4.信息溝通不暢信息溝通做的不好、信息收集傳遞的很慢、依靠經驗和僥幸心理，不按照正常信息處理程序有人做了調查，其實三鹿集團從2007年12月開始就沒有間斷的收到投訴和不滿，主要是孩子食用三鹿品牌的奶粉后會生病。后來企業進行了檢驗,2008年6月份檢驗結果中就看出奶粉中非蛋白氮含量不是很正常,之后又檢驗才知道奶粉中有有毒的三聚氰胺。但是三鹿集團直到2008年8月2日才向石家莊市政府提交了報告。不難看出這8個月,都沒有向有關部門提交檢驗報告，也沒有采取挽救措施，最后導致這件事情弄得無法補救。三鹿集團知道奶粉中有有毒的物質，也知道會造成很嚴重的后果，但是他們還存在可能不會被人發現的心理，最后導致破產。在筆者看來，信息與溝通是建立與實施有效內部控制的重要條件。三鹿集團在實現高速發展的過程中，不斷擴大生產規模，而在這一發展中，難以對企業進行有效地管理,成為阻礙三鹿集團不斷發展的重要性問題之一。三鹿集團是一個傳統意義上的制造型企業,缺乏豐富的IT技術儲備,無法對每個部門的數據進行有效地收集、存儲、處理以及應用。而只有建立一個通暢的企業內部信息網絡,才能提高所有員工的工作效率以及加快企業內部的信息傳遞。另外,按照食品安全法中的相關性規定,食品安全事故的發生單位應當及時向相關部門進行報告。但三鹿集團自從發現問題的那一刻開始長期隱瞞問題,,也沒有及時向政府相關部門報告情況,更不愿積極主動地向社會公眾披露公司信息。5.缺乏內部監督我國企業內部控制系統包括外部審計監督、內部控制的自我檢測、會計控制、內部審計監督四大監督的關口。但是,這些監督并沒有發揮出他實際的作用。比如三鹿集團曾經提出“統一服務、統一規劃、統一管理、統一領導、分散飼養、集中使用擠奶機械化”奶牛飼養方法，也就是“四統一分一集中”方法。也就是采取建設專門的奶牛場、在一些小區內集中飼養奶牛等方法。三鹿集團在這些地方設立了專門負責技術服務的地方，還分配了一些專門的管理人員，對擠奶設施的衛生、擠奶的程序、飼養的環境進行監督和檢查。擠奶所用的主要設備都由三鹿集團提供。這些專門的管理人員是從源頭對奶制品的質量進行監督的，它既屬于內部控制，還處于至關重要的地位。然而,這些真正嚴格實施了嗎？其實這些管理人員在實際執行過程中沒有嚴格的進行管理，這樣三鹿集團的生產企業進來的原奶就沒有做好檢查。比如三鹿“早產奶”風波中,生產廠銷售部以及倉庫人員為了獲得巨大的經濟利益,縮短物流過程周期時間,違背業務流程以及相關性的法律上的規定,擅自將正在下線并且依然處在檢測過程中的“三鹿原味酸牛奶”提前進行出廠。三鹿集團原本應該進行全面的業務流程專項大檢查,但三鹿集團并沒有做，除了將銷售部門相關性的人員調離崗位,對三鹿酸奶銷售直接負責采取了扣除其20%年薪的處罰之外,并沒有從消除內控隱患這個角度去解決問題。4.1.2三鹿集團內部控制存在問題原因分析根據COSO委員會的內部控制五要素，以三鹿為代表的乳制品企業質量控制意識薄弱，表現在具體內部控制循環則是缺乏強有力的控制，比如原料的采購方面以及質量監測方面沒有分離開來，而且各個過程都缺乏嚴格的管理。1.內部環境控制三鹿集體奶粉問題主要是因為內部環境控制做的不好。三鹿的高層的道德及誠信水平在此事件中都嚴重下滑。開始是阜陽報導的“大頭娃娃”事件，是三鹿走向失敗的導火線。緊接著，三鹿的奶制品開始在全國遭到消費者的抵制，但三鹿及時的發布了我國質檢局的抽檢報告，以各項質量檢測都系奶制品之首化解了危機。但三鹿卻沒有從這次風波中吸取教訓，反而囂張的氣焰有增無減。終于，新華網在2008年9月曝光了三鹿毒奶粉，三鹿集體從一開始的拒絕承認到被衛生部調查最后被迫承認，三鹿集體高層管理人員的誠信問題再一次遭到質疑。在被迫承認毒奶粉事件的次日，三鹿集體開始推脫自己的責任。把三聚氰胺導致的毒奶粉的責任都推向奶農，聲稱是不法奶農為了利益非法向牛奶中加入了三聚氰胺，而我國對三聚氰胺還沒有一個標準才導致三聚氰胺事件的發生，同時上報聲明并開始召回毒奶粉。三鹿集體發表的聲明貌似在向大眾證明自己也是受害者。自己產品的質量問題都監測不了，反而將事件發生的所以責任都推向奶農，三鹿高管們的道德問題再次引人深思。前后矛盾的說法又一次揭露了三鹿內部環境控制的不堪。2.風險評估企業必須對各種內部及外部風險進行精確的風險評估，控制好風險。但從三鹿集體毒奶粉事件看來，三鹿集體并沒有評估好其內部風險。三鹿集團對高層管理和員工的職業道德并沒有做出合理的分析和評估，也沒用采取相應的措施去避免這類風險，最終也給三鹿集體帶來了毀滅性的教訓。此外，在原料的采購的各個環節也會產生各種風險，這些風險點都是值得好好評估的。三鹿的原奶大都是從散戶收購來的，這種采購模式在擴大原奶來源的同時也增加了不少風險。三鹿根本就無法全面地監測收購來的原奶質量是否過關，其質檢系統也只是走走形式罷了。這種現象也得到了奶農們的反應，即便是不合格的牛奶，三鹿也照收不誤，這種情況竟然持續了幾年。從外部風險看來，這些年來我國奶制品行業存在奶源緊缺，對奶源的競爭也很激烈。從1998年開始我國的原奶產量早已跟不上奶制品的增長，而且歐美各國出臺的政策也引發了全球的奶源危機，原奶市場也開始轉變。相關資料指出：從“七五”開始三鹿集團一直在高速發展，其各種主要的經濟指標年增長率超過30%，在行業中飛躍式地發展。通過產權和打造品牌，在全國各個省市進行控股等，不斷擴大企業發展規模，這種發展速度使得三鹿對原奶的急劇增長。三鹿的高層也指出三聚氰胺的超標正是因為奶站抓住了三鹿集團對原奶的迫切需求。3.活動控制保證產品質量安全的根本的控制活動是嚴格執行企業現有業務過程，但三鹿卻早早打破這種業務流程。天津的監督局的工作人員2005年7月份在質檢的時候從一倉庫中發現三鹿的部分奶制品涉嫌生產日期的偽造，而且數量不在少數。該事件被媒體曝光后，三鹿集團的部門代表人向媒體透漏該行為是按照國家規定進行的，不存在偽造生產日期一說。但事后三鹿官方代表又指出是銷售人員私自決定更改日期造成的。最后三鹿的副董事長又說什么產品出廠過程違規，但質量合格。前后矛盾的說法又一次讓消費者質疑三鹿的誠信度以及產品安全。4.信息的溝通內部控制的規范要求指出：企業必須把內部控制的相關信息在各個管理層中，各個業務流程中，各個單位以及企業外部的投資者，客戶，監管部門，供應商等各個相關的方面反應，及時的交流相關信息并解決信息溝通過程中產生的各個問題。三鹿集團在信息溝通上根本就是缺失。三鹿集團從2007年12月就接到了各種有關奶制品質量安全的投訴，但直到2008年三鹿集團才為這一切做出解釋。從2007年到2008年，三鹿集團卻一直采取拖延政策，沒有及時處理可能爆發的危機，最后當這一切都被社會及媒體指出的時候，早已為時過晚。在事件被曝光前三鹿早已知道產品中有三聚氰胺，但依舊死不悔改地生產銷售，不僅沒有進行信息溝通也沒處理好危機，錯過了加強自身內部控制的機會。5.內部監督三鹿集團內部控制的缺失是毋庸自疑的，雖然國家對三聚氰胺含量的監測方面沒什么標準，但三鹿集體的奶制品三聚氰胺超標嚴重，難道沒認識到三聚氰胺的危害嗎？三鹿在意識到三聚氰胺的危害時還繼續生產銷售毒奶粉，這也說明了三鹿內部控制的失敗。這從三鹿的高層田文華上也可以看錯，一個身兼黨委書記，總經理等職位與一身的人，怎么可以讓他在教育底下員工的同時還要求他要底下員工查出自己企業產品的質量問題。內部控制的虛設，使得生產的各個環節都出現問題。大量犯罪嫌疑人被捕。4.2我國中小企業內部控制存在的問題4.2.1內部控制制度不健全目前不少企業對建立內部控制制度沒有引起足夠的重視，內部控制制度殘缺不全，沒有覆蓋企業內部所有的部門以及人員，更沒有滲透到企業的各個方面，使企業會計工作秩序混亂、核算不實而造成會計信息嚴重失真。4.2.2內部控制執行效率低內審部門形同虛設，或干脆沒有建立起內部審計部門。內部審計作為內部控制的重要組成部分，是企業改善經營管理、提高經濟效益的自我需求。但是，大部分中小企業都沒有設立獨立的審計部門，而己經設立的企業也并沒能真正發揮其應有的職能，其人員大多是從財會部門轉來或由財會部門兼任，未經過專門審計培訓，缺乏審計專業知識，形同虛設。如上例的溫州晨光緊固件制造有限公司，設置的審計部門根本沒起到相應的作用，直到2008年，公司財務部在對賬時才發現從2007年1月至2008年2月車間共補料189518千克，金額高達947590元。在這些損失中，有很大一部分是由于車間缺乏補料監控引起的，而公司的審計部門在進行作業流程審計過程中，無視企業的生產狀況，沒有起到查錯防弊的作用。4.2.3內部控制意識薄弱一般來說，在內部控制的環節之中，財務人員起了非常重要的作用。相關財務人員的素質以及獨立性是影響內部控制系統職能充分發揮的非常重要的因素。但是不少企業的財務人員內部控制意識淡薄，缺乏對內部控制的深入了解，主要有以下幾種了解：一是認為企業內部控制是各種制度的歸集，卻忽視了內部控制是環環相扣以及相互監督制約的動態控制機制；二是對會計的職能以及作用沒有充分地認識，認為內部控制與會計毫無關系；三是認為內部控制就是相互制約，沒有充分認識內部控制的手段以及方法。由于企業財務人員對內部控制產生以上錯誤認識，使得不少企業內部控制流于形式，并沒有充分發揮內部控制的作用。4.2.4企業職員的素質普遍不高自從改革開放以來，我國會計人員素質不斷提高，但是仍舊存在著一定的問題，主要表現在：會計的日常控制與會計的日常監督是分不開的，內部會計監督要求會計人員對本企業內部的經濟活動進行會計監督，但是不少企業的管理者會對會計工作進行干預，會計人員受到管理者干預或利益的驅使，往往按管理者的意圖辦事，使會計的監督職能無法得到有效的實行。會計人員道德規范不夠完善，會計從業人員道德意識十分淡薄，個別會計人員受到利益的驅動，違背職業道德，喪失最基本的法制觀念，利用職務之便，對會計憑證進行偽造，藏匿會計資料，大大地降低了會計的可信度。會計人員之所以會產生這種行為，很大程度上主要決定于會計人員道德意識十分淡薄以及出于利益的驅動，以及缺乏有效的監督制約機制以及評價機制。5完善我國中小企業內部控制的對策當前企業所處的環境十分復雜，競爭環境、人員能力等方面的不確定性使得企業的風險變得多樣化，在這種大環境下，企業必須加強內部控制，防范企業中可能存在的各種經營風險。三鹿破產告訴建立健全的企業內部控制是很重要的。我國上市公司要想做得長遠，企業法人和管理階級就必須做好這點。完善企業內部控制，應從以下幾方面入手。5.1強化企業高層對內部控制的重視態度企業內部環境構成企業實施內部控制的一種氛圍，影響企業內部成員參與執行內控的積，是其他內部控制要素的基礎，而中小企業由于自身的特點，其內部環境受管理層的影響較大，管理層對內部控制意識的強弱直接映射到企業的內部成員身上，由此可見，中小企業內部環境的好壞，內部控制是否執行與其管理層的內部控制意識有著很大的關系。因此，提高中小企業管理層的內部控制的意識，使其認識到建立內部控制制度的重要性，是營造良好內部環境，使中小企業內部控制發揮作用的關鍵。5.2建立健全內部控制制度第一，在企業建立上下級分工，這樣如果哪個地方出現問題，可以直接找到個人。這樣員工就會認真對待工作，可以避免一些不必要的紕漏和錯誤發生。第二，對內部控制進行分析，看哪里是它的關鍵點，然后在根據這個關鍵點制定內部控制的書面形式，最后在根據書面形式對內部控制制定出簡單易懂圖片形式或者表格形式，最后發給企業的所有人，讓他們學習。這樣就可以很容易看懂，學習起來比較容易。內部監督是會計監督的基礎，是保證會計信息真實的重要手段。會計監督雖然受到了多種因素的制約，但是關鍵之處依然在人，因此只有提高會計隊伍的整體素質，才能強化會計監督功能。首先，強化會計人員的法制教育，使得公司內部的人員能夠意識到會計監督的重要性。在工作之中，會計從業人員要不斷地加強自身的法律意識，使會計人員在國家會計法律體系下真正履行其職責。其次，會計管理部門應定期開展培訓活動，不斷提高會計人員的業務素質和對新問題的判斷力，使會計從業人員在思想上能夠發生轉變，從傳統的“檢查、督促”觀念中轉變過來，樹立起正確的會計監督意識。最后，要提高會計人員業務素質和風險意識。由于會計工作對專業性的知識要求比較高，這就要求會計人員能夠從企業整體的角度出發，在保持職業的謹慎性和規范性的同時，用科學的分析方法，明確的理解力以及準確的判斷力，從中找出正確的辦法以及思路。因此，只有熟練掌握會計相關知識，對會計最新法規能夠及時地了解，充分把握各種風險，才能做出理性判斷，保證會計信息質量，并且做好會計監督。內部控制評價主要是指企業對于內部實行有效性的相關檢測。企業應該建立起一個科學合理的評價機制來充分調動企業內部會計人員的積極性。對內部控制執行的情況進行檢查以及考核，一旦發現一些違反規定的員工應該予以相應的懲罰。對于奉公守法、廉潔從業的人員則給予一定的獎勵，做到獎懲分明，可以考慮與職務升值掛鉤，從而形成長效機制。只有企業根據自身的特點建立起一套套完善以及可操作性比較強的評價指標體系并且根據這些評價指標實行嚴格的考核，內部控制才能夠發揮出它的最大作用，從而達到防范企業可能發現的經營風險的目的。5.3規范企業治理結構一般來說，企業內部控制制度體系主要包括以下方面：首先，就是在企業生產經營的全過程之中，建立起相互制約的制度。其次，設立事后的監督。事后監督主要是指企業財務人員進行日常核算的基礎之上，對各個崗位以及各個業務進行監督。可以在企業內部設置相應的工作崗位，并且納入企業管理之中，相關崗位人員應該將監督的過程以及結果直接反應給企業財務部門相應的管理人員。最后，在現有的基礎之上，成立起審計委員會。審計委員會通過內部日常稽核、監督、審查、離任審計、落實舉報等工作對企業實行內部控制。以上三方面對于企業內部及時發現問題，防范企業經營過程中可能存在的經營風險具有重大意義。然而三鹿內部控制問題最大的缺陷就是田文華等大股東控制了大部分的權利，各個機構之間不能達到相互制衡，在筆者看來一個完善的治理結構是必要的。其一，完善相關的法律法規，《公司法》應當創設一種嶄新的機制確保股東大會可以避免流于形式，指導規范上市公司管理層對內部控制信息的披露；其二，完善內部制衡機制，重點在于要做到重振股東大會、重新構建董事會、給予監事會實質監督權，形成科學有效的職責分工和內部制衡機制，為公司實施內部控制提供有效的保障。首先是事前控制，事前控制也就是指在實施企業的經營戰略之前，要設計好正確以及有效的經營戰略計劃，既要考慮可能獲得的收益，也要考慮潛在的風險因素。并且根據這兩點制定出比較靈活的管理措施，只有這樣才能夠應付企業經營之中可能發生的各種風險。其次是事中控制。事中控制主要是對企業經營中發生的風險進行控制，要建立健全憑證的取得審核制度、賬賬核對制度、賬簿控制、報表控制等措施，利用各種憑證以及票據來防范企業經營活動中的發生。最后是事后控制。企業應從以前的經營管理中吸取教訓，作為今后風險管理的重要方向以及措施。企業要從不同的角度考慮企業經營風險預警機制的建立，不僅能夠消除和化解企業已經存在風險所帶來的各種損失，又要提高企業防范控制經營風險的能力和水平，從而保證企業能夠健康地發展。實行全員風險管理，將風險機制引入企業內部，建立崗位責任制，對相關人員進行分工，并且形成相互分離以及相互制約的關系，使管理者、職工、企業共同承擔風險責任，從而做到權、責、利三位一體。5.4提高職員素質人作為內部控制的制定和實施主體，在內部控制作用發揮中起著不可估量的作用，而人力資源政策是引導員工達到企業期望的職業道德水平和勝任能力的政策，因此，企業應當制定科學合理的人力資源政策，為企業招聘到時有能力、可信任的員工，并通過一系列科學合理的人力資源考核機制，對員工履行職責、完成任務的情況實施全面、公正、準確的考核，進而提高員工對內部控制的認識。5.5加強相應監管部門的作用內部控制要想充分的發揮作用，就要依靠完整有效的內部控制系統和使內部控制系統能夠很好的進行的方法。這就要制定和進行一些科學的方法對內部控制競選監督