內(nèi)部控制，是指由企業(yè)董事會(huì)（或者由企業(yè)章程規(guī)定的經(jīng)理、廠長辦公會(huì)等類似的決策、治理機(jī)構(gòu)，以下簡稱董事會(huì)）、管理層和全體員工共同實(shí)施的、旨在合理保證實(shí)現(xiàn)企業(yè)基本目標(biāo)的一系列控制活動(dòng)。

（1）企業(yè)戰(zhàn)略；

（2）經(jīng)營的效率和效果；

（3）財(cái)務(wù)會(huì)計(jì)報(bào)告及管理信息的真實(shí)可靠；

（4）資產(chǎn)的安全完整；

（5）遵循國家法律法規(guī)和有關(guān)監(jiān)管要求。

1、內(nèi)部環(huán)境。內(nèi)部環(huán)境，是影響、制約企業(yè)內(nèi)部控制制度建立與執(zhí)行的各種內(nèi)部因素的總稱，是實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配、企業(yè)文化、人力資源政策、內(nèi)部審計(jì)機(jī)制、反舞弊機(jī)制等內(nèi)容。

2、風(fēng)險(xiǎn)評估。風(fēng)險(xiǎn)評估，是及時(shí)識別、科學(xué)分析影響企業(yè)戰(zhàn)略和經(jīng)營管理目標(biāo)實(shí)現(xiàn)的各種不確定因素并采取應(yīng)對策略的過程，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)和內(nèi)容。風(fēng)險(xiǎn)評估主要包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對。

3、控制措施?？刂拼胧?，是根據(jù)風(fēng)險(xiǎn)評估結(jié)果、結(jié)合風(fēng)險(xiǎn)應(yīng)對策略所采取的確保企業(yè)內(nèi)部控制目標(biāo)得以實(shí)現(xiàn)的方法和手段，是實(shí)施內(nèi)部控制的具體方式和載體?？刂拼胧┙Y(jié)合企業(yè)具體業(yè)務(wù)和事項(xiàng)的特點(diǎn)與要求制定，主要包括職責(zé)分工控制、授權(quán)控制、審核批準(zhǔn)控制、預(yù)算控制、財(cái)產(chǎn)保護(hù)控制、會(huì)計(jì)系統(tǒng)控制、內(nèi)部報(bào)告控制、經(jīng)濟(jì)活動(dòng)分析控制、績效考評控制、信息技術(shù)控制等。

4、信息與溝通。信息與溝通，是及時(shí)、準(zhǔn)確、完整地收集與企業(yè)經(jīng)營管理相關(guān)的各種信息，并使這些信息以適當(dāng)?shù)姆绞皆谄髽I(yè)有關(guān)層級之間進(jìn)行及時(shí)傳遞、有效溝通和正確應(yīng)用的過程，是實(shí)施內(nèi)部控制的重要條件。信息與溝通主要包括信息的收集機(jī)制及在企業(yè)內(nèi)部和與企業(yè)外部有關(guān)方面的溝通機(jī)制等。

5、監(jiān)督檢查。監(jiān)督檢查，是企業(yè)對其內(nèi)部控制制度的健全性、合理性和有效性進(jìn)行監(jiān)督檢查與評估，形成書面報(bào)告并作出相應(yīng)處理的過程，是實(shí)施內(nèi)部控制的重要保證。監(jiān)督檢查主要包括對建立并執(zhí)行內(nèi)部控制制度的整體情況進(jìn)行持續(xù)性監(jiān)督檢查，對內(nèi)部控制的某一方面或者某些方面進(jìn)行專項(xiàng)監(jiān)督檢查，以及提交相應(yīng)的檢查報(bào)告、提出有針對性的改進(jìn)措施等。企業(yè)內(nèi)部控制自我評估是內(nèi)部控制監(jiān)督檢查工作中的一項(xiàng)重要內(nèi)容。

英文control，不僅意指控制，還有管理、核實(shí)、檢驗(yàn)、調(diào)節(jié)等含意。而漢語中所指的控制，有檢討或檢對之意，即檢驗(yàn)事物的實(shí)際發(fā)展，是否符合預(yù)期的狀況。據(jù)此，我們所指的內(nèi)部控制，并非是有成文規(guī)定的具體制度，而是在單位組織規(guī)劃、管理辦法、以及各種作業(yè)程序中，應(yīng)用內(nèi)部控制原則、技術(shù)、方法，以貫徹實(shí)施既定政策。因此，它一般應(yīng)具有以下特征：

1、全面性。即內(nèi)部控制是對企業(yè)組織一切業(yè)務(wù)活動(dòng)的全面控制，而不是局部性控制。它不僅要控制考核財(cái)務(wù)、會(huì)計(jì)、資產(chǎn)、人事等政策計(jì)劃執(zhí)行情況，還要進(jìn)行各種工作分析和作業(yè)研究，并及時(shí)提出改善措施。

2、經(jīng)常性。即內(nèi)部控制不是階段性和突擊性工作，它涉及各種業(yè)務(wù)的日常作業(yè)與各種管理職能的經(jīng)常性檢查考核。

3、潛在性。即內(nèi)部控制行為與日常業(yè)務(wù)與管理活動(dòng)并不是明顯的割裂開來，而是隱藏與融匯在其中。不論采取何種管理方式，執(zhí)行何種業(yè)務(wù)，均有潛在的控制意識與控制行為。

4、關(guān)聯(lián)性。即企業(yè)的任何內(nèi)部控制，彼此之間都是相互管聯(lián)的，一種控制行為成功與否均會(huì)影響到另一種控制行為。一種控制行為的建立，均可能會(huì)導(dǎo)致另一種控制的加強(qiáng)、減弱或取消。

內(nèi)部控制的作用指內(nèi)部控制的固有功能在實(shí)際工作中對企業(yè)的生產(chǎn)經(jīng)營活動(dòng)及外部社會(huì)經(jīng)濟(jì)活動(dòng)所產(chǎn)生的影響和效果。在社會(huì)化大生產(chǎn)中，內(nèi)部控制作為企業(yè)生產(chǎn)經(jīng)營活動(dòng)的自我調(diào)節(jié)和自我制約的內(nèi)在機(jī)制，處于企業(yè)中樞神經(jīng)系統(tǒng)的重要位置。企業(yè)規(guī)模越大、其重要性越顯著?？梢哉f，內(nèi)部控制的健全、實(shí)施與否，是單位經(jīng)營成敗的關(guān)鍵。因此，正確的認(rèn)識內(nèi)部控制的作用，對于加強(qiáng)企業(yè)經(jīng)營管理，維護(hù)財(cái)產(chǎn)安全，提高經(jīng)濟(jì)效益，具有十分重要的現(xiàn)實(shí)意義。具體講，企業(yè)內(nèi)部控制主要有以下幾方面的作用：

1、保證國家的方針、政策和法規(guī)在企業(yè)內(nèi)部的貫徹實(shí)施。貫徹執(zhí)行國家的方針、政策和法規(guī)，是企業(yè)進(jìn)行合法經(jīng)營的先決條件。健全完善的內(nèi)部控制，可以對企業(yè)內(nèi)部的任何部門、任何流轉(zhuǎn)環(huán)節(jié)進(jìn)行有效的監(jiān)督和控制，對所發(fā)生的各類問題，都能及時(shí)反映，及時(shí)糾正，從而有利于保證國家方針政策和法規(guī)得到有效的執(zhí)行。

2、保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。健全的內(nèi)部控制，可以保證會(huì)計(jì)信息的采集、歸類、記錄和匯總過程，從而真實(shí)的反映企業(yè)的生產(chǎn)經(jīng)營活動(dòng)的實(shí)際情況，并及時(shí)發(fā)現(xiàn)和糾正各種錯(cuò)弊，從而保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。

3、有效的防范企業(yè)經(jīng)營風(fēng)險(xiǎn)。在企業(yè)的生產(chǎn)經(jīng)營活動(dòng)中，企業(yè)要達(dá)到生存發(fā)展的目標(biāo)，就必須對各類風(fēng)險(xiǎn)進(jìn)行有效的預(yù)防和控制，內(nèi)部控制作為企業(yè)管理的中樞環(huán)節(jié)，是防范企業(yè)風(fēng)險(xiǎn)最為行之有效的一種手段。它通過對企業(yè)風(fēng)險(xiǎn)的有效評估，不斷的加強(qiáng)對企業(yè)經(jīng)營風(fēng)險(xiǎn)薄弱環(huán)節(jié)的控制，把企業(yè)的各種風(fēng)險(xiǎn)消滅在萌芽之中，是企業(yè)風(fēng)險(xiǎn)防范的一種最佳方法。

4、維護(hù)財(cái)產(chǎn)和資源的安全完整。健全完善的內(nèi)部控制能夠科學(xué)有效的監(jiān)督和制約財(cái)產(chǎn)物資的采購、計(jì)量、驗(yàn)收等各個(gè)環(huán)節(jié)，從而確保財(cái)產(chǎn)物資的安全完整，并能有效的糾正各種損失浪費(fèi)現(xiàn)象的發(fā)生。

5、促進(jìn)企業(yè)的有效經(jīng)營。健全有效的內(nèi)部控制，可以利用會(huì)計(jì)、統(tǒng)計(jì)、業(yè)務(wù)等各部門的制度規(guī)劃及有關(guān)報(bào)告，把企業(yè)的生產(chǎn)、營銷、財(cái)務(wù)等各部門及其工作結(jié)合在一起，從而使各部門密切配合，充分發(fā)揮整體的作用，以順利達(dá)到企業(yè)的經(jīng)營目標(biāo)。同時(shí)，由于嚴(yán)密的監(jiān)督與考核，能真實(shí)的反映工作實(shí)績，再配合合理的獎(jiǎng)懲制度，便能激發(fā)員工的工作熱情及潛能，通過工作效率，從而促進(jìn)整個(gè)企業(yè)經(jīng)營效率的提高。

綜上所述，在當(dāng)前我國企業(yè)普遍轉(zhuǎn)換經(jīng)營機(jī)制、建立現(xiàn)代企業(yè)制度的新形勢下，加強(qiáng)和完善企業(yè)內(nèi)部控制，充分發(fā)揮企業(yè)內(nèi)部控制的作用，對增強(qiáng)企業(yè)對市場經(jīng)濟(jì)的適應(yīng)能力和生存能力就特別重要。

現(xiàn)代企業(yè)在建立和設(shè)計(jì)內(nèi)部控制框架時(shí)必須遵循和依據(jù)的客觀規(guī)律和基本法則，稱為內(nèi)部控制的基本原則。具體包括：（1）合法性原則；（2）全面性原則；（3）重要性原則；（4）有效性原則；（5）制衡性原則；（6）合理性原則；（7）適應(yīng)性原則；（8）成本效益原則。

內(nèi)部控制的一般方法通常包括職責(zé)分工控制、授權(quán)控制、審核批準(zhǔn)控制、預(yù)算控制、財(cái)產(chǎn)保護(hù)控制、會(huì)計(jì)系統(tǒng)控制、內(nèi)部報(bào)告控制、經(jīng)濟(jì)活動(dòng)分析控制、績效考評控制、信息技術(shù)控制等。

1、職責(zé)分工控制，要求根據(jù)企業(yè)目標(biāo)和職能任務(wù)，按照科學(xué)、精簡、高效的原則，合理設(shè)置職能部門和工作崗位，明確各部門、各崗位的職責(zé)權(quán)限，形成各司其職、各負(fù)其責(zé)、便于考核、相互制約的工作機(jī)制。

企業(yè)在確定職責(zé)分工過程中，應(yīng)當(dāng)充分考慮不相容職務(wù)相互分離的制衡要求。不相容職務(wù)通常包括：授權(quán)批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會(huì)計(jì)記錄、財(cái)產(chǎn)保管、稽核檢查等。

2、授權(quán)控制，要求企業(yè)根據(jù)職責(zé)分工，明確各部門、各崗位辦理經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任等內(nèi)容。企業(yè)內(nèi)部各級管理人員必須在授權(quán)范圍內(nèi)行使職權(quán)和承擔(dān)責(zé)任，業(yè)務(wù)經(jīng)辦人員必須在授權(quán)范圍內(nèi)辦理業(yè)務(wù)。

3、審核批準(zhǔn)控制，要求企業(yè)各部門、各崗位按照規(guī)定的授權(quán)和程序，對相關(guān)經(jīng)濟(jì)業(yè)務(wù)和事項(xiàng)的真實(shí)性、合規(guī)性、合理性以及有關(guān)資料的完整性進(jìn)行復(fù)核與審查，通過簽署意見并簽字或者蓋章，作出批準(zhǔn)、不予批準(zhǔn)或者其他處理的決定。

4、預(yù)算控制，要求企業(yè)加強(qiáng)預(yù)算編制、執(zhí)行、分析、考核等各環(huán)節(jié)的管理，明確預(yù)算項(xiàng)目，建立預(yù)算標(biāo)準(zhǔn)，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，及時(shí)分析和控制預(yù)算差異，采取改進(jìn)措施，確保預(yù)算的執(zhí)行。

5、財(cái)產(chǎn)保護(hù)控制，要求企業(yè)限制未經(jīng)授權(quán)的人員對財(cái)產(chǎn)的直接接觸和處置，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對、財(cái)產(chǎn)保險(xiǎn)等措施，確保財(cái)產(chǎn)的安全完整。

6、會(huì)計(jì)系統(tǒng)控制，要求企業(yè)根據(jù)《中華人民共和國會(huì)計(jì)法》、《企業(yè)會(huì)計(jì)準(zhǔn)則》和國家統(tǒng)一的會(huì)計(jì)制度，制定適合本企業(yè)的會(huì)計(jì)制度，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告以及相關(guān)信息披露的處理程序，規(guī)范會(huì)計(jì)政策的選用標(biāo)準(zhǔn)和審批程序，建立、完善會(huì)計(jì)檔案保管和會(huì)計(jì)工作交接辦法，實(shí)行會(huì)計(jì)人員崗位責(zé)任制，充分發(fā)揮會(huì)計(jì)的監(jiān)督職能，確保企業(yè)財(cái)務(wù)會(huì)計(jì)報(bào)告真實(shí)、準(zhǔn)確、完整。

7、內(nèi)部報(bào)告控制，要求企業(yè)建立和完善內(nèi)部報(bào)告制度，明確相關(guān)信息的收集、分析、報(bào)告和處理程序，及時(shí)提供業(yè)務(wù)活動(dòng)中的重要信息，全面反映經(jīng)濟(jì)活動(dòng)情況，增強(qiáng)內(nèi)部管理的時(shí)效性和針對性。

內(nèi)部報(bào)告方式通常包括：例行報(bào)告、實(shí)時(shí)報(bào)告、專題報(bào)告、綜合報(bào)告等。

8、經(jīng)濟(jì)活動(dòng)分析控制，要求企業(yè)綜合運(yùn)用生產(chǎn)、購銷、投資、財(cái)務(wù)等方面的信息，利用因素分析、對比分析、趨勢分析等方法，定期對企業(yè)經(jīng)營管理活動(dòng)進(jìn)行分析，發(fā)現(xiàn)存在的問題，查找原因，并提出改進(jìn)意見和應(yīng)對措施。

9、績效考評控制，要求企業(yè)科學(xué)設(shè)置業(yè)績考核指標(biāo)體系，對照預(yù)算指標(biāo)、盈利水平、投資回報(bào)率、安全生產(chǎn)目標(biāo)等業(yè)績指標(biāo)，對各部門和員工當(dāng)期業(yè)績進(jìn)行考核和評價(jià)，兌現(xiàn)獎(jiǎng)懲，強(qiáng)化對各部門和員工的激勵(lì)與約束。

10、信息技術(shù)控制，要求企業(yè)結(jié)合實(shí)際情況和計(jì)算機(jī)信息技術(shù)應(yīng)用程度，建立與本企業(yè)經(jīng)營管理業(yè)務(wù)相適應(yīng)的信息化控制流程，提高業(yè)務(wù)處理效率，減少和消除人為操縱因素，同時(shí)加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全、有效運(yùn)行。

11、與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制，內(nèi)部控制被定義為一個(gè)流程，該流程由公司的首席執(zhí)行官和財(cái)務(wù)總監(jiān)或類似人員設(shè)計(jì)并監(jiān)督其運(yùn)行，并由公司董事會(huì)、管理層和其他相關(guān)人員實(shí)行；從而對財(cái)務(wù)報(bào)告的可靠性以及對外披露的財(cái)務(wù)報(bào)告的編制是否符合公認(rèn)會(huì)計(jì)準(zhǔn)則提供合理保證。這一流程包括如下政策和程序：

• 公司的相關(guān)記錄在合理的程度上正確和公允的反映了公司對交易的記錄和對資產(chǎn)的處置。
• 公司對相關(guān)交易的記錄能夠?yàn)楣景凑展J(rèn)會(huì)計(jì)準(zhǔn)則準(zhǔn)備財(cái)務(wù)報(bào)告提供合理的保證，以及公司的收入和支出都經(jīng)過了公司管理層和董事的授權(quán)批準(zhǔn)。
• 能夠防止和及時(shí)發(fā)現(xiàn)對財(cái)務(wù)報(bào)告產(chǎn)生重大影響的非法行為，這種行為包括對公司資產(chǎn)不合法的占有、利用和處置。