加強(qiáng)和完善企業(yè)內(nèi)部控制，企業(yè)內(nèi)部控制環(huán)境的建設(shè)首當(dāng)其沖。控制環(huán)境是指對(duì)建立、加強(qiáng)或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素。控制環(huán)境建設(shè)的質(zhì)量直接關(guān)系到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。加強(qiáng)企業(yè)內(nèi)部控制環(huán)境應(yīng)從以下幾個(gè)方面入手：

　　1.強(qiáng)化董事會(huì)職能

　　如果說(shuō)控制環(huán)境是企業(yè)內(nèi)部控制體系的核心，那么董事會(huì)就是這個(gè)核心的核心。它負(fù)責(zé)為公司經(jīng)理制定博弈的規(guī)則，對(duì)內(nèi)部控制來(lái)說(shuō)，一個(gè)積極的主動(dòng)的董事會(huì)是相當(dāng)重要的。具體應(yīng)作好以下幾個(gè)方面的工作：①董事會(huì)成員應(yīng)具備相當(dāng)?shù)墓ぷ鹘?jīng)驗(yàn)和專業(yè)知識(shí)；②董事會(huì)應(yīng)具有相對(duì)于管理層的獨(dú)立性；③董事會(huì)中的外部董事應(yīng)占有一定的比例，以防止少數(shù)董事專斷；④董事會(huì)成員應(yīng)確保參與管理的程度和采取措施的有效性；⑤董事會(huì)成員對(duì)管理層提出的問(wèn)題應(yīng)具有一定的廣度和深度；⑥重點(diǎn)關(guān)注董事會(huì)成員與內(nèi)外部審計(jì)人員的關(guān)系實(shí)質(zhì)。

　　2.提高管理者素質(zhì)

　　管理者素質(zhì)在企業(yè)經(jīng)營(yíng)管理中起絕對(duì)重要的作用，直接影響到企業(yè)的行為，進(jìn)而影響到企業(yè)內(nèi)部控制的效率和效果。企業(yè)根據(jù)各自情況的不同，在培養(yǎng)和選擇管理者時(shí)，應(yīng)重點(diǎn)考慮下列策略：（1）管理者的職業(yè)操守、道德觀、價(jià)值觀、世界觀；（2）管理者的知識(shí)與經(jīng)驗(yàn)；（3）管理者對(duì)待和承擔(dān)經(jīng)營(yíng)風(fēng)險(xiǎn)的方式；（4）管理者對(duì)信息處理以及會(huì)計(jì)功能、人員所持的態(tài)度；（5）管理者對(duì)財(cái)務(wù)報(bào)告的態(tài)度和所采取的措施； （6）管理者對(duì)現(xiàn)有可選擇的會(huì)計(jì)政策和會(huì)計(jì)估計(jì)所持有的謹(jǐn)慎或冒進(jìn)態(tài)度；（7）企業(yè)應(yīng)依靠文件化的政策、業(yè)績(jī)指標(biāo)以及報(bào)告體系等與關(guān)鍵經(jīng)理人員溝通。

　　3.誠(chéng)信為本

　　無(wú)論是對(duì)于企業(yè)還是對(duì)于整個(gè)宏觀經(jīng)濟(jì)，誠(chéng)信的重要性都是不言而喻的，認(rèn)識(shí)到這一點(diǎn)，無(wú)論是企業(yè)最高管理層還是其他成員，都應(yīng)當(dāng)做到：（1）嚴(yán)格一致地保持誠(chéng)信行為和道德標(biāo)準(zhǔn)；（2）不要盲目追求不切實(shí)際的目標(biāo)，以致形成不必要的壓力；（3）對(duì)敏感職位之間的職責(zé)分工要準(zhǔn)確明細(xì)，以避免出現(xiàn)資產(chǎn)失竊的疏漏或隱藏不佳績(jī)效的漏洞； （4）加強(qiáng)企業(yè)的內(nèi)部審核制度；（5）發(fā)揮董事會(huì)的職能，使其客觀監(jiān)督企業(yè)的高層管理階層；（6）提供道德方面的指導(dǎo)，使所有雇員在一般和特定環(huán)境下能夠保持正確的判斷；（7）制作文字化的行為準(zhǔn)則和政策聲明，將其傳達(dá)給全體雇員；（8）將誘發(fā)人們不誠(chéng)實(shí)、非法和不道德行為的動(dòng)機(jī)降至最低。

　　4.完善組織結(jié)構(gòu)

　　企業(yè)的組織結(jié)構(gòu)是指為公司活動(dòng)提供計(jì)劃、執(zhí)行、控制和監(jiān)督職能的整體框架。企業(yè)組織結(jié)構(gòu)建設(shè)的好壞直接影響到企業(yè)的經(jīng)營(yíng)成果及控制效果。具體應(yīng)采取下列策略：（1）確保組織結(jié)構(gòu)的適當(dāng)性及其提供管理企業(yè)所需信息的溝通能力；（2）按照主管人員所擔(dān)負(fù)的責(zé)任，判斷其是否具備足夠的知識(shí)和經(jīng)驗(yàn)；（3）保證各主管人員所負(fù)責(zé)任的適當(dāng)性；（4）企業(yè)應(yīng)根據(jù)環(huán)境的改變相應(yīng)調(diào)整其組織結(jié)構(gòu)；（5）注意員工尤其是負(fù)責(zé)管理及監(jiān)督職能的員工人數(shù)是否充足。

　　5.適當(dāng)?shù)臋?quán)責(zé)分配

　　組織結(jié)構(gòu)只是給企業(yè)的經(jīng)營(yíng)運(yùn)作與控制提供了一個(gè)合理的框架，真正進(jìn)行這些工作的主要還是企業(yè)員工。因此，企業(yè)內(nèi)部控制環(huán)境建設(shè)的另一項(xiàng)重要任務(wù)就是權(quán)責(zé)分配。權(quán)責(zé)分配包括確認(rèn)從事?tīng)I(yíng)運(yùn)活動(dòng)的權(quán)利與責(zé)任，以及建立溝通管道和設(shè)立授權(quán)方式等。它強(qiáng)調(diào)對(duì)于組織內(nèi)的全部活動(dòng)要合理有效地分配職責(zé)和權(quán)限，并為執(zhí)行任務(wù)和承擔(dān)職責(zé)的組織成員特別是關(guān)鍵崗位的人員，提供和配備所需的資源并確保他們的經(jīng)驗(yàn)和知識(shí)與職責(zé)權(quán)限相匹配，要使所有員工知道他們的工作行為，職責(zé)擔(dān)負(fù)的形式和認(rèn)可方式，以及與達(dá)成組織目標(biāo)的聯(lián)系。

　　6.注重企業(yè)文化的建設(shè)

　　企業(yè)在培養(yǎng)自身的文化時(shí)，應(yīng)避免只注重內(nèi)部和短期的企業(yè)文化，保持一種健康的文化氛圍，使其與公司戰(zhàn)略目標(biāo)趨于一致。企業(yè)文化包括道德及行為標(biāo)準(zhǔn)以及如何在實(shí)務(wù)中溝通與強(qiáng)化該標(biāo)準(zhǔn)。企業(yè)中正式的政策文件等只能書(shū)面表明管理階層想讓什么發(fā)生，而企業(yè)文化則決定什么會(huì)發(fā)生。

　　7.人力資源政策及實(shí)務(wù)

　　保證組織所有成員具有一定水準(zhǔn)的誠(chéng)信、道德觀和能力的人力資源方針與實(shí)踐，是內(nèi)部控制有效的關(guān)鍵因素之一。良好的人力資源政策，對(duì)培養(yǎng)企業(yè)的員工，提高企業(yè)員工的素質(zhì)，更好地貫徹和執(zhí)行內(nèi)部控制有很大的幫助。具體應(yīng)作好以下工作：（1）企業(yè)應(yīng)有完善的招聘與選拔方針及操作性程序；（2）需要對(duì)新員工進(jìn)行企業(yè)文化和道德價(jià)值觀的導(dǎo)向培訓(xùn)；（3）針對(duì)違反行為準(zhǔn)則的任何事項(xiàng)，制訂紀(jì)律約束與處罰措施；（4）應(yīng)制訂具有獎(jiǎng)勵(lì)和激勵(lì)作用的報(bào)酬計(jì)劃，同時(shí)注意避免誘發(fā)不道德行為；（5）對(duì)員工的晉升、指導(dǎo)以及獎(jiǎng)罰應(yīng)以階段性的業(yè)績(jī)?cè)u(píng)估結(jié)果為依托。風(fēng)險(xiǎn)評(píng)估策略

　　每個(gè)企業(yè)都面臨來(lái)自內(nèi)部和外部的不同風(fēng)險(xiǎn)，需要對(duì)這些風(fēng)險(xiǎn)都加以評(píng)估。特別要注意的是當(dāng)企業(yè)內(nèi)外部環(huán)境發(fā)生變化時(shí)，風(fēng)險(xiǎn)最容易發(fā)生，因此應(yīng)加強(qiáng)對(duì)環(huán)境改變時(shí)的事務(wù)管理。風(fēng)險(xiǎn)評(píng)估是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵之一。

　　國(guó)外對(duì)風(fēng)險(xiǎn)評(píng)估非常重視。戰(zhàn)略管理中常用的“SWOT”（strength， weakness， opportunities and threats）分析法，就是風(fēng)險(xiǎn)分析的一種。企業(yè)應(yīng)該對(duì)內(nèi)分析自身的優(yōu)勢(shì)與劣勢(shì)，長(zhǎng)處與短處，對(duì)外分析外界的機(jī)會(huì)和威脅，考慮自己的生存機(jī)遇。不僅企業(yè)在戰(zhàn)略目標(biāo)的制定過(guò)程中要進(jìn)行“SWOT”分析，而且在企業(yè)日常的內(nèi)部控制過(guò)程中也應(yīng)該時(shí)時(shí)這樣做，才能將內(nèi)部控制目標(biāo)達(dá)不成的風(fēng)險(xiǎn)降至最低。

　　控制活動(dòng)策略

　　企業(yè)管理階層辨識(shí)風(fēng)險(xiǎn)之后，應(yīng)針對(duì)這種風(fēng)險(xiǎn)發(fā)出必要的指令?？刂苹顒?dòng)即確保管理階層的指令得以執(zhí)行的政策及程序，包括核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、復(fù)核、職務(wù)分工以及保障資產(chǎn)安全等多種活動(dòng)?？刂苹顒?dòng)旨在幫助企業(yè)針對(duì)“使企業(yè)目標(biāo)無(wú)法達(dá)到的風(fēng)險(xiǎn)”采取必要行動(dòng)。一個(gè)完整的控制活動(dòng)體系應(yīng)包括以下五個(gè)方面：

　　1.企業(yè)績(jī)效分析及相應(yīng)指標(biāo)的比較

　　企業(yè)在生產(chǎn)經(jīng)營(yíng)過(guò)程中會(huì)采取各種措施，如價(jià)格政策的變化、新產(chǎn)品開(kāi)發(fā)、合資經(jīng)營(yíng)、融資行為以及生產(chǎn)技術(shù)的改良、生產(chǎn)成本的控制等，高層管理人員應(yīng)對(duì)這些措施的效果進(jìn)行評(píng)價(jià)，并與預(yù)算、預(yù)測(cè)、前期及競(jìng)爭(zhēng)者的績(jī)效相比較，以衡量目標(biāo)達(dá)成的程度，同時(shí)對(duì)計(jì)劃執(zhí)行情況進(jìn)行監(jiān)督，還需要調(diào)查超出計(jì)劃的結(jié)果或者不正常的趨勢(shì)，辨認(rèn)目標(biāo)無(wú)法達(dá)成的原因。

　　2.直接的部門(mén)管理

　　部門(mén)經(jīng)理應(yīng)認(rèn)真復(fù)核本部門(mén)的經(jīng)營(yíng)業(yè)績(jī)，檢查本部門(mén)經(jīng)營(yíng)活動(dòng)的執(zhí)行情況，并對(duì)某項(xiàng)經(jīng)營(yíng)活動(dòng)的前景和趨勢(shì)進(jìn)行預(yù)測(cè)。

　　3.實(shí)體控制

　　為保證企業(yè)資產(chǎn)的安全完整，應(yīng)定期進(jìn)行盤(pán)點(diǎn)，并與賬面記錄比較。

　　4.信息控制

　　包括一般控制和應(yīng)用控制兩方面。一般控制幫助管理階層確保系統(tǒng)持續(xù)、適當(dāng)?shù)倪\(yùn)轉(zhuǎn)。應(yīng)用控制概括起來(lái)就是輸入控制和輸出控制，如系統(tǒng)軟件的控制，存取安全的控制，系統(tǒng)維護(hù)控制等。

　　5.分工

　　員工應(yīng)各司其職，避免交叉、舞弊現(xiàn)象的發(fā)生。

　　控制活動(dòng)是針對(duì)關(guān)鍵控制點(diǎn)而制定的，因此，企業(yè)在制定控制活動(dòng)時(shí)關(guān)鍵就是要尋找關(guān)鍵控制點(diǎn)。企業(yè)一般根據(jù)其經(jīng)營(yíng)活動(dòng)的五大循環(huán)即采購(gòu)循環(huán)、銷(xiāo)售循環(huán)、付款循環(huán)、收款循環(huán)和理財(cái)循環(huán)等分別設(shè)計(jì)其控制活動(dòng)。在各個(gè)循環(huán)中，往來(lái)賬款是最常見(jiàn)的一項(xiàng)業(yè)務(wù)。導(dǎo)致往來(lái)賬款業(yè)務(wù)中出現(xiàn)問(wèn)題最主要的原因就在于企業(yè)缺乏相應(yīng)的控制政策和控制程序，如崗位分離、授權(quán)批準(zhǔn)、文件記錄、預(yù)算控制、實(shí)物保全等，或有了這些政策和程序卻沒(méi)有執(zhí)行。

　　信息與溝通策略

　　圍繞在控制活動(dòng)周?chē)氖切畔⑴c溝通系統(tǒng)。一個(gè)良好的信息和溝通系統(tǒng)可以使企業(yè)及時(shí)掌握企業(yè)營(yíng)運(yùn)的狀況和組織中發(fā)生的事情。信息與溝通系統(tǒng)的質(zhì)量影響到企業(yè)內(nèi)部控制的效率和效果。具體包括以下兩個(gè)方面：

　　1.信息系統(tǒng)

　　一個(gè)良好的信息溝通系統(tǒng)不僅要有向下的溝通管道，還應(yīng)有向上的、橫向的以及對(duì)外界的信息溝通管道。企業(yè)建立良好的信息系統(tǒng)，必須做到：（1）建立良好的信息系統(tǒng)支持策略；（2）將信息系統(tǒng)與企業(yè)營(yíng)運(yùn)有效的結(jié)合；（3）恰當(dāng)選擇更新信息系統(tǒng)的最佳時(shí)間；（4）確保信息品質(zhì)。

　　2.溝通

　　一個(gè)良好的信息系統(tǒng)應(yīng)能確保組織中每個(gè)人均清楚地知道其所承擔(dān)的特定職務(wù)。每位員工都必須了解內(nèi)部控制制度的有關(guān)方面，如這些方面如何生效，在控制制度中所扮演的角色、所擔(dān)負(fù)的責(zé)任以及怎樣與他人的工作發(fā)生關(guān)聯(lián)等。

　　內(nèi)部監(jiān)督策略

　　一個(gè)健全的內(nèi)部控制系統(tǒng)必須得到有效的監(jiān)督。監(jiān)督是由適當(dāng)?shù)娜藛T，在適當(dāng)及時(shí)的基礎(chǔ)下，評(píng)估控制的設(shè)計(jì)和運(yùn)作情況的過(guò)程，也是一種隨著時(shí)間的推移而評(píng)估制度執(zhí)行質(zhì)量的過(guò)程。監(jiān)督可通過(guò)日常的、持續(xù)的監(jiān)督活動(dòng)來(lái)完成，也可以通過(guò)進(jìn)行個(gè)別的、單獨(dú)的評(píng)估來(lái)實(shí)現(xiàn)，或兩者結(jié)合。

　　1.持續(xù)的監(jiān)督活動(dòng)

　　持續(xù)的監(jiān)督活動(dòng)在營(yíng)運(yùn)過(guò)程中發(fā)生，它包括例行的管理和監(jiān)督活動(dòng)，以及其他員工為履行其職務(wù)所采取的行動(dòng)。持續(xù)監(jiān)督活動(dòng)包括：（1）績(jī)效比較；（2）外界溝通；（3）內(nèi)部監(jiān)督；（4）職務(wù)分離；（5）建議制度；（6）信息反饋。

　　2.個(gè)別評(píng)估

　　在持續(xù)監(jiān)督的基礎(chǔ)上，企業(yè)在必要的時(shí)候需要聘請(qǐng)獨(dú)立的人員或組織進(jìn)行評(píng)估，以直接監(jiān)視控制系統(tǒng)的有效性，這種做法是對(duì)持續(xù)性監(jiān)督程序的評(píng)估。其范圍和頻率應(yīng)視風(fēng)險(xiǎn)的大小及控制的重要性而定。

　　3.報(bào)告缺陷

　　對(duì)內(nèi)部控制的缺失應(yīng)由下向上報(bào)告，某些重大缺失應(yīng)報(bào)告給高層管理階層和董事會(huì)。