2008年财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，要求上市公司自2009年7月1日起施行，鼓励非上市的大中型企业执行。该规范的制定进一步表明了企业内部控制在企业经营管理过程中的重要性。企业在实施该规范中如何抓住建立健全内部控制的关键环节使该规范执行到位，真正起到提高企业经营管理水平和风险防范能力，促进企业可持续发展的作用就显得尤为重要。
一、当前企业在内部控制中存在的一些共性问题
(一)企业忽视内部控制制度导致混乱
长期以来，由于种种原因，企业对内部控制制度的作用普遍认识不足、重视不够。有的企业对内部控制缺乏内部控制理念，认为制定内部控制制度劳心劳力且无效益，最高领导说了算，结果越管越乱。由于忽视内部财务控制，造成巨大损失甚至破产的企业屡屡出现，巨人集团的“倒下”就是此例。巨人集团崩溃的原因是多方面的，但内控混乱是主要原因之一，董事长史玉柱在接受采访时就说过：“最重要的原因是企业内部的管理浮躁而混乱，直接原因是缺乏财务运作和财务控制经验。
(二)对内部控制认识不到位
大多企业认为内部控制只针对基层员工，内部控制主要是要控制员工的岗位履职情况，哪些可以做，哪些不可以做，而对于管理决策层则不受此约束。受此认识影响出现了大量企业的职务犯罪，根据近几年以来所查处的各类经济案件中，涉嫌职务犯罪的这些人员均在领导岗位或关键岗位，掌握着人财物，具有职权性。尤其是企业“一把手”职务犯罪居多，一直是国有企业职务犯罪的主要主体。
(三)内部控制制度执行乏力
一些企业虽然制定有内部控制制度，而且也较为全面，但停留在纸上不执行，不能发挥有效作用来制约违法行为的发生。如中航油新加坡公司，该公司的风险控制制度是由安永会计公司制定的，并获得部级企业管理现代化创新一等奖，但由于公司管理层并没有照章执行，使得内部控制制度成为一纸空文，结果因从事石油期货投资失控而造成5.54亿美元的巨额亏损。对规则的执行程度、效果未作严格的督察，执行不执行一个样，继而出现损公肥私现象，造成企业资产流失。
(四)内控舞弊及造假
目前，企业的会计信息失真现象较为严重。会计信息失真的原因很多，其中之一就是内控舞弊。有的企业为了特定目的，精心设计一套假的内部会计控制制度。如银广厦，表面上有关凭证审核、批准等控制环节环环相扣、互相制约，其实是一套假制度假手续，其目的是虚报利润，欺骗投资者。事实上，几乎所有的舞弊事件都滋生于内控的薄弱环节。近几年国内外的层出不穷的一些重大的舞弊事件。除银广厦以外，还有安然、世通、科龙等。
(五)内部审计的监督作用无法有效发挥
目前，大部分企业对内部审计重视不够，企业内部审计机构人员缺乏，有些企业甚至不设立内部审计机构；一些企业虽设置了内部审计机构，但因制度不健全、人员素质低，起的作用不大；一些企业审计部门被多头领导，层层受限，审计出现问题不但得不到解决，还遭到排挤报复。以上种种原因导致内部审计的监督作用无法有效发挥。
二、建立健全企业内部控制的关键环节
针对以上内部控制的存在问题，要建立健全企业的内部控制，必须抓住以下几个方面的关键环节：
(一)树立内部控制观念，建立诚实守信的企业文化
内部控制能否有效关键之一是看企业员工有没有内部控制观念。只有全体员工都树立控制观念，自觉执行内部控制，才能防止舞弊现象的发生。与此同时，必须注意到，制度能改变人的一些行为，但无法左右其所有的行为。因此，无论内控是多么完善，只要是刻意寻找，总会有人发现并利用薄弱环节，这种因内部管理而产生的舞弊对企业产生的危害非常大。这种局限性，可通过文化、职业道德等一些非正式制度因素来分解。因此，要让员工树立内部控制观念，建立诚实守信的企业文化。首先，企业的管理当局应当以身作则；其次，加强人力资源培训，提高人员素质。建立统一的人力资源政策，实行科学的聘用、培训、考评、晋升等人事管理制度，确保公司员工保持正直、诚实的品质和相应的专业胜任能力。
(二)创建企业内部良好的内控环境
建立有效的内控制度的另一关键，还在于创建一个良好的内控环境。控制环境是推动控制工作的发动机，是所有内控组成部分的基础。它奠定组织的风纪和结构。它强调内部控制制度要落实到企业的日常生产经营活动的每一个环节中去。特别应当加强法制建设，加强高级管理人员的教育，使企业领导认识到保证会计信息真实性是企业领导的责任，同时也应当加强会计人员的职业道德教育和业务教育，使之不敢、不愿参与财务报告造假。在增强普法教育的同时，要注重法人代表的法制教育，真正提高其法制观念，使其自觉遵守国家法律、法规以及本单位的内部控制制度。
(三)制订内部控制制度必须从本企业实际情况出发
企业必须从本企业实际情况出发，制订符合企业特点的内部控制制度，不能照抄照搬现成条文。内控制度的建立一定要建立在广泛调研的基础上，建立后的内控制度必须在试行的过程中不断地修订和完善，这样才能具有实用性和可操作性，才能发挥应有的效能。企业必须着手解决两个问题：(1)设立管理控制机构。例如有的上市公司依据自身经营特点设立了审计委员会、价格委员会等就是完善内部控制机制的良好尝试。(2)推行职务不兼容制度，杜绝高层管理人员交叉任职，如董事会和总经理班子人员重叠等。在这个基础上，企业必须建立具有可操作性的道德规范与行为准则。首先，企业应当实行严格的职责划分和授权控制，不相容职务应当严格分离，并明确规定内部稽核制度。其次，制订各种作业程序、管理办法和工作目标，并订立明确的控制标准。再次，做好会计基础工作，完善企业的会计信息系统，明确规定企业的财务和会计制度，确定账务处理的权限，并加强对有关数据文件的保护。在市场经济环境下，应该把财务监控职能理解成导航员的功能，要靠财务部门帮他们导航，帮他们找到有效控制点。在企业一线“供产销”全过程中融入相互牵制、相互制约的制度，有关人员在开展业务时，必须明确权限和应承担的责任，对所有业务均要经过复核，实行双签制，禁止一个人独自处理业务的全过程。无论是人力资源部门、供应部门、销售部门内部，还是部门之间的配合，都必须设计至步步为营、环环相扣，避免出现漏洞。
(四)必须定期考核内部控制的实施情况，建立奖惩制度
为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核，检查内部控制制度是否得到有效遵循，执行中有什么问题，原因如何并采取措施加以纠正。并应针对舞弊现象建立相应的处罚政策，如对于严格执行内部控制制度的给予奖励；对手违规违章的，坚决给予处罚，并与职务升降挂钩。做到压力与动力相结合，最终达到内部控制的目的，使制度真正落实到位。
(五)必须强化内部审计的监督作用
内部审计是内部控制的一种特殊形式，是对其他内部控制的再控制，它是对企业会计资料真实完整的再监督，能帮助管理当局监督其他控制政策和程序的有效性，不仅可以规范企业会计行为，提高会计信息质量，确保各项规章制度的贯彻执行，而且可以堵塞漏洞、消除隐患，防止并及时纠正各种欺诈舞弊行为，保护企业财产完整。
内部审计监督作用的关键是企业领导的全力支持，同时必须保持内部审计部门的相对独立性和权威性。内部审计在常规性审查的基础上，对各个岗位、各项业务进行日常性和周期性的核查，将监督的过程和结果定期直接反馈给企业治理层，这对于及时发现问题、防范和化解企业经营风险，具有重要作用。随着经济发展的要求，内部审计工作的主要职能已从简单的查错防弊转到对企业的管理作出分析、评价，通过审计中出现的问题，来观察控制措施的执行情况，针对原有的内部控制制度进行不断的评价和提出管理建议，为改进内部控制提供建设性意见。总而言之，内部审计能推进内部控制创造新的控制平台，优化内部控制流程，帮助企业放下包袱，解除负担，提高管理效率。
综上所述，只有抓住以上关键环节，才能建立健全企业的内部控制，提高企业的经济效益，打好企业长远发展的基础和动力。
