一、企业内部控制概述

（一） 内部控制的概念及内容

1、 内部控制的概念

我国的内部控制体系起步地比较晚，基本上沿用了美国内部控制整合框架中的含义。内部控制（internal control）是指由企业董事会、监事会、经理层和全体员工为了实现控制目标而共同实施的过程。控制目标指的是保证企业经营管理合法合规、保护资产安全完整、规范财务报告及其他相关信息真实有效，在提高经营效率和效果的同时，也促进企业实现发展战略。

2、 内部控制的内容

根据《企业内部控制基本规范》，内部控制主要分为控制环境、风险评估、控制活动、信息与沟通、内部监督等五个要素（如图1.1）：

（1）控制环境是企业实施内部控制的基础，一个好的控制环境有利于确保内部控制的有效性，控制环境一般包含了企业结构的整合、企业文化、部门的设立、权责的分配、内部监督、人力资源的运用等。

（2）风险评估，风险是指未来的不确定性对企业实现其战略或者目标产生的影响，企业应当准确识别与企业有关的风险，合理地根据潜在的风险制定应对策略，及时预测、规避风险。

（3）控制活动是指企业结合风险评估的结果，为了最大限度地缩小风险，而采取的一系列相应的控制措施。控制措施分布在各项经营活动中，确保经营活动有序进行，可以看作是管理的一种手段，是整个内部控制制度的关键。

（4）信息与沟通是企业及时并且准确地收发信息，从而促使与内部控制有关的信息能够流通，有利于内部控制的有效运转以及内部控制活动的实施。基层员工传递信息给管理层做决策，管理层传递信息给员工下达指令，管理层传递信息给投资者、供应商以及债权人等，都需要沟通与交流。

（5）内部监督是企业采取的一系列检测内部控制运行质量的活动，目的是为了验证内部控制制度是否得到了有效实施。有效的内部监督能保障内部控制的顺利实施，管理层能及时发现企业存在的问题，制定相应的对策。