浅析中小企业内部控制的现状

浅析中小企业内部控制的现状、问题及对策

从当前实际看，许多中小企业的内部控制问题非常突出，进而影响了中小企业的经济效益，阻碍了中小企业的发展，下面提出一些自己对加强企业内部控制的看法。

一、中小企业内部控制的现状与问题

1.没有内部控制制度。这种情况在民营中小型企业和“内部人控制”较严重的企业大量存在。在我国，大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太熟悉和不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，老板一人说了算，会计的作用仅在于如何算账使老板少交税。收入不入账，成本、费用虚高等屡见不鲜。在“内部人控制”的企业，经营者认为没有内部制度更对自己有利，更便于他们浑水摸鱼。

2.内部控制制度不健全。目前，有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由一个人包办。原始凭证的取得或填制本身就不合法，以此为依据编制的记账凭证、登记的账薄、出具的会计报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本，隐瞒收入，虚报利润，恶意逃避税收等。

3.对内部控制制度认识的片面性。目前，不少企业的管理人员对内控制度的认识存在一些误区，认为内部控制制度就是企业内部成本控制、内部资产安全控制、内部资金控制，即内部会计控制。因此，对内部控制制度的设计停留在内部会计控制上，参与内控管理的也仅仅是财务人员。

4.缺乏有效的监督机制。为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对中小企业的监督效果却不尽人意。有的企业虽然有内部审计，却不能充分发挥其职能。一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞，大量收受贿赂，大肆侵吞公款，利用虚假发票非法占有企业资金等。

5.内控制度行为主体素质较低。近年来，中小企业财会人员的思想教育、业务培训跟不上，一些根本不具备从业资格的人员混进财会队伍，思想素质差，业务一知半解，连正常的会计业务都处理不好，更谈不上内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通，却目无法规，独断专行，势必给企业造成不可挽回的损失，使本就资金紧张的企业举步维艰。

6.内部审计职能弱化。内部审计是企业内部控制制度的一个重要组成部分。事实上有不少的中小企业没有设置内部审计机构，即使具有内审机构的企业，其职能也已严重弱化，不能正确评价财务会计信息及各级管理部门的绩效。

二、企业内部控制制度的控制要点及设计原则

1.企业的内控制度要达到服务于企业经营目标，达到对经营活动的控制，内部控制制度必须对企业每个环节进行控制且要控制好各个要点。实行企业内部控制要注意以下要点：明确管理职责、纵向与横向的监督关系；职责分工，权利分割，相互制约；交易授权，建立恰当的审批手续；设计并使用适当的凭证和记录；资产接触与记录使用授权；资产和记录的保管制度；独立稽核，例行的复核与自动的查对；制订和执行恰当的会计方法和程序；工作轮换；独立检查，包括外部和内部审计等。

2.内控制度的设计原则。

（1）政策性原则。中小企业内控制度的设计必须首先符合并严格执行国家有关法律、法规和国家统一的会计制度，然后结合企业自身特点和财务管理的要求进行设计。

（2）有效性原则。设计内控制度的目的就是规范管理行为，保证企业目标的实现。内控制度的设计必须从“有效”为前提，尽量做到内控环节不宜过长而又环环相扣，使人操作起来切实有效；必须有利于控制和检查，具有了解控制制度执行情况的手段和途径，同时要根据执行情况和管理需要不断完善，以保证内控制度更加适应管理需要，提高工作质量和工作效果。

（3）就目前中小企业内部控制的主要问题来看，严格贯彻账、钱、物分管原则是内控制度设计的重中之重。任何一项经济业务都要按照既定的程序和手续办理，多人经手，共同负责，努力克服货币资金、财产物资及有关账簿的管理混乱现象，防止企业资产的流失。特别是企业的现金和银行存款业务，每日终了，应及时计算当日收入、支出合计数和结存数，逐日逐笔进行日记账登记；月份终了，日记账余额必须与有关总账余额核对相符，做到日清月结。同时，对财产物资进行定期或不定期清查，随时反映账面数与实存数，保证账实相符。这样能够防止贪污盗窃行为的发生，保障企业财产的安全。

三、对策

1.强化管理者的内控意识及高层的控制职能。企业的内部控制制度是否健全，对企业经营效率的影响应有明确的认识，应走出误区，更新观念，强化管理。要为员工建立一个管理完善，控制有效，相互激励、相互制约、相互竞争的工作环境；建立一个有效的令行禁止的管理系统；培养一批对工作认真负责、勤奋、正直、忠诚的员工，不断加强员工的后续教育，对关键岗位定期轮岗、换岗，对不相容职务严格分离，堵塞漏洞，消除隐患，防止并及时发现管理欠缺及舞弊行为，以保护单位资产的安全、完整。

2.要树立以人为本的新观念。人是观念创新的根本和灵魂，企业制定经营目标，设置核算机制，都必须依靠人的创造性工作。我国传统文化是儒家文化，以人为本是儒家管理理念最鲜明、最重要的标志。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，企业领导者注重内部控制，注重对企业员工的研究，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，促进整个企业健康、持续、快速发展。

3.建立内部控制制度。有了领导的重视，有了员工的诚信，就有了内部控制的良好环境，但内部控制必须有个完善的组织机构，完整的控制制度。公司的控制活动必须有从计划、执行到控制、监督的整体框架。内控制度首先要保证组织机构的适当性，各项内控制度要参照会计法规制定准确到位，切实可行的内控制度，中小企业尤其要重视采购与付款、货币资金、销售与收款、成本与费用的控制制度。

4.加强内部审计控制。内部审计机构应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。

5.切实提高财务人员的业务素质。

关于加强企业内部控制的探讨

内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强、失控则弱、无控则乱、加强和完善企业内部控制制度，已成为当前理论界和实务界最为关注的话题之一。环境的变化和管理理论的不断发展，也要求企业内部控制必须随之完善和发展。完善企业内部控制制度，保证会计信息的质量，对于完善公司治理结构和信息披露制度，保护投资者的合法权益并保证资本市场的有效运行有看非常重要的意义。

内部控制的目标是确保单位经营活动的效率性和效果性、资产的安全性、经济信息和财务报告的可靠性。其主要作用：一是有助于管理层实现经营方针和目标；二是保护单位各项资产的安全和完整，防止资产流失；三是保证业务经营信息和财务会计资料的真实性和完整性。除此之外，保证单位内财务活动的合法性也是内部控制的目标。

一、当前企业内部控制存在的问题

1.信息系统失真

会计处理缺乏一贯性、完整性。近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单（票）分管制度、重要空自凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；资产不清、债务不实等等。

2.制度不完善，执行不得力

目前相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理；更多的是有章不循，将已订立的企业内部控制制度“印在纸上、挂在墙上”，以应付有关部门的检查、审计，而不管内部控制制度执行情况如何，遇到具体问题多强调灵活性，使内部控制制度流于形式，失去了应有的刚性和严肃性。

3.风险评估不足、意识薄弱

随着我国加入W下O，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张等风险。

二、加强企业内部控制的措施

1.贯彻相互牵制原则和协调配合原则

牵制原则即一项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制

却没有不敢造的报表，没有不敢花的钱；还有部分会计人员无视财经纪律，为了个人利益，顺从领导意图办事，甚至为讨好领导，在弄虚作假上帮着出点子，造成会计信息失真，财务报表被歪曲等。

（二）审计执业规则制订滞后，致使外部监管的缺失

监管体系缺失。对造假者而言，只要造假的预期收益远远高于造假成本，上市公司就有造假的充分理由和冲动。我国证券市场刚刚起步，目前普遍存在着监管法规滞后、监管手段落后和监管力度不够等现象，因此上市公司会计信息造假被发现的概率非常小。

监管法规滞后。我国的证券监管与市场发展并不是同步的，表现出明显的滞后性，尤其是对上市公司利润粉饰行为的法制不健全。在证券市场发展的过程中，国家没有及时制定相应的法规和政策，表现出“先市场后规则”的特征。如市场设立以后，相当长的时间没有出台证券基本法，期间虽然出台了法规、规章达250余项，但大多属于临时应急性质，很不稳定。

监管模式残缺。我国目前采用的集中统一型监管模式，也称政府主导型模式，其特点一是强调立法管理，具有完备的证券法律、法规体系：二是设立统一的、全国性的证券管理机构来承担监管职责。与自律性监管模式相比，这种监管模式更具有权威性，更能严格、公平、有效地履行监管职责。根据我国的具体国情和市场发育程度，目前选择集中统一型监管模式无疑是明智的。但仅仅依靠证监会及其派出机构，显然是无法搞好证券监管的。需要建立一个功能完善的，包括自律组织在内的监管体系。而我国目前的监管体系中，自律组织不健全、机构形同虚设，管理混乱，自律作用基本没有发挥。同时证券交易所一线监管的失灵，又使监管环节中断，无法预警和防范市场风险。

（三）配套制度的缺陷，引起了企业对内部控制的不重视

公司上市制度和配股制度存在缺陷。一方面，“上市”制度存在缺陷。我国上市公司多数为国有企业改组上市，存在一个资产剥离的问题。即企业在不能整体上市的情况下将原有资产中的一部分剥离出来折合成发起入股。公司在上市之前，会计人员将剥离出的资产假设为一个新的会计实体，且已存在3个或3个以上的会计期间，然后根据历史资料从原来的会计实体中剥离出“归属”虚拟会计实体在会计期间的利润，并编成虚拟财务报表。这给股份上市前的财务包装、虚拟利润提供了机会。

（四）过分强调内部控制防止目标，忽视内部控制的经营性目标

控制是管理工作的重要内容，也贯穿管理过程的始终，但控制有其特定的内容和形式、功能与特征、技术与方法、既不能用其他管理工作代替它，也不能用它取代其管理工作。内部控制管理既要渗透到各个业务领域和各个操作环节，又要重点确保对关键的业务活动、关键的资源、关键的费用或成本项目进行强力的制约和调节。事实上，内部控制是企业进行内部管理的需要，是管理控制系统的一部分，其根本作用在于衡量和纠正企业工作人员的活动，以保证事态的发展符合计划的要求。它要求按照目标和计划，对企业工作人员的业绩进行评价，找出消极偏差之所在，采取措施加以改进，以提高企业的经营效率和效益，防止损失，保证企业预定目标的实现。内部控制的目标包括经营性目标、财务报告目标、遵循性目标等方面。有效的内部控制，应能合理地保证董事会及管理阶层了解该公司实现其经营目标的程度，对外公开的财务报告可靠并符合相关的法律法规。内部控制的目标有兴利与防弊两个方面，兴利是最主要的。防止会计信息失真虽然是内部控制的一项重要目标，但内部控制最本质的作用乃是提高经济效益，实现企业的目标。防止会计信息失真既不是内部控制的唯一目标，也不是最重要的目标。可见，将内部控制的目标仅仅定位在减少会计信息失真，不仅不利于发挥其改善经营管理的作用，而且会使企业领导及员工产生抵制情绪。

（五）认为内部控制就是内部会计控制

内部控制可划分为内部会计控制和内部管理控制。前者的目的是保护企业资产，检查会计数据的准确性和可靠性；后者的目的是提高经营效率，促使有关人员遵守既定的管理方针。作

这样的划分是为了按照公认审计标准来规范内部控制检查和评价的范围。这种划分思想在审计界产生了广泛的影响，促成了制度基础审计的产生。我国最近制定内部控制规范时，就将内部控制分成了内部会计控制和内部管理控制。但是，内部会计控制和内部管理控制是相互联系、不可分割的，要严格分清各项控制是内部会计控制还是内部管理控制，既很困难又无多大实际意义。

（六）将内部控制与公司治理结构混同

严格地说，内部控制与公司治理结构是两个不同的概念。所谓公司治理结构或称内部监控机制，是由股东会、董事会、监事会和经理等组成的用来约束经营者行为的控制制度。而内部控制制度则是管理当局(董事会及经理阶层)建立的内部管理制度，解决的是管理当局与其下属之间的管理控制关系。

内部控制又与公司治理结构紧密联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提，是实行内部控制的制度环境；而内部控制在公司治理结构中担当的是内部管理监控系统的角色。同时，内部控制与公司治理结构都遵循相互牵制、相互制衡的原则，公司治理结构中一些内容如董事会与经理之间的授权控制等也属于内部控制。

二、企业内部控制体制现状成因分析

（一）资本市场发育不完善，对内部控制信息缺乏接受力

目前，我国资本市场运行机制以及相应的法律、法规都很不健全，交易不规范、非法谋取暴利是一种普遍现象。在这种情况下，公司内部控制信息的披露，可能引起投资者的猜测和恐慌，对公司的资本运作产生不利影响。同样，在我国企业内部控制普遍薄弱的情况下，即将申请上市的国有企业如实对外披露相关内部控制内容，可能会给企业带来不必要的负面影响，影响或延误企业的正常上市。

（二）公司内部缺乏制衡机制，对管理系统缺乏控制力

公司法人治理结构是公司制的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶段，公司的法人治理结构“形备而实不至”，尤其体现在董事会这一重要机构没有发挥应有的职能。不少企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会，董事会成员和经理成员高度重叠。公司董事会在很大程度上掌握在内部人手中。而作为所有者代表的董事会，既不能充当所有者的“守护神”，又不能代表所有者对经营者进行监督。这种责权不分的公司治理结构，导致内部控制如“空中楼阁”，形同虚设。

（三）如何把握授权的度

企业经营管理是一个复杂的系统工程，保证这个系统的正常运行，合理授权是必然的。对于企业法定代表人，既要保证其经营决策的独立性和权威性，又要保证其经济行为的效益性和廉洁性，权力的度量界定是关键一环。当今社会大凡出现重大舞弊经济案件的企业，基本上均是授权不当引起的，是授权多、权力过大，且控制不力的恶果。授权无“度”，直接制约内部控制制度效能的发挥：在巨大的权力面前，国家的政策法规都会相形见细，更何况是一个企业的内部控制制度，这是问题的一个方面；另一方面，对内部控制执行人员的授权也有“度”的学问，对不同的控制环节要有不同权力授予，才能使内部控制制度有效运行。但权力授予也要讲究“度”的限制，不然容易产生新的舞弊土壤。不管哪个环节，在具体授权时，应先认真研究从而准确掌握，这样既能保证经营决策有效运作，管理制度有效贯彻。

（四）如何提高被控对象的受控度

有效的内部控制制度是对企业经营的现有所有环节和从事经营管理活动的所有个人实施全方位控制。这里就存在一个控制与反控制的问题。现在不少企业内部控制制度形同虚设，舞弊行为时有发生，提高被控对象的受控度显然成为了内部控制制度实施中的难点。一般而言，内部控制的对象是企业的权力操纵者，是对权力操纵者的权力约束，也是对权力操纵者之间

的权力制衡。这种独特的控制对象决定了提高受控度的艰巨性。提高被控对象的受控度关键有两点，一是内部控制制度的科学性；二是主要决策者的受控程度。就目前的经济管理现状来看，提高被控对象的受控度任重道远。

（五）如何提升规范控制程度

提起内部控制制度，人们往往想起会计工作岗位在设置上管钱的不管账，管报销的不管稽核等，其实内部控制制度内容极为丰富，涉及到企业经营管理的所有方面和所有环节。对于一个复杂系统工程的控制，不能靠人治，也不能靠简单的出纳控制、财务管理来实现目的，而是靠一套科学规范的内部控制制度，用制度来规范管理的行为，让管理者在从事经营管理活动中，知道干什么、怎么干，按照规定的程序来完成工作任务、接受规定的控制管理。这里的重点是管理人员针对企业不同的经营管理活动制定出具体的标准，而要完成这个任务，就要有丰富的知识、超前的意识、广阔的视野和扎实的作风，这无疑又是一个难点。

（六）如何提高控制人员的熟练程度

企业内部控制制度的中心是财务会计控制，承担内部控制职责的主要是财会人员。因此，财会人员要能真正担当起内部控制的重任，更新知识、提高操作能力就显得刻不容缓。如上所述，科学的内部控制制度是对企业经营管理各个环节实施有效监控的制度，它大大突破了财务会计的工作范畴，大大超越了财务会计的知识领域，是投资、金融、市场、营销、法律、材料、信息等多方面知识的融合，没有相应的知识支持，内部控制不可能完全到位。同时内部控制主要是做人的工作，矫正人的行为，需要有相应的组织、指挥和协调工作能力，培养大批这样的“全才”，显然需要很长的过程。

新明确规定各单位应建立健全内部控制制度，内部控制这一管理手段正逐渐成为现代企业管理的核心内容与重点工作。我国企业的内部控制起步较晚，控制工作普遍薄弱，笔者认为，在完善企业内部控制方面应做好以下四项工作。一、以会计控制为基础和核心，逐步健全内部控制规范体系。在制定内部控制制度过程中，一是在现有法律规范的基础上，政府有关部门应承担起建立标准、示范指导的服务职能，颁布企业内部控制框架构建的基本要求和一般标准，作为企业制定内部控制措施的依据；各企业以统一的内部控制规范为指导，根据自身战略发展和管理需要建立企业内部控制框架，并制定具体的控制程序和措施；二是在内部控制具体的目标和内容上，可采取以点带面全面展开的策略。以会计控制为核心，逐步健全多目标、多层次的内部控制整体框架；三是在企业实际操作过程中，应采取分步走的策略。对于会计核算混乱、管理基础工作薄弱的企业，应该从定岗定员、明确岗位职责、完善内部牵制制度着手，按照合规经营的基本要求建立内部控制制度，做到财产管理制度健全、会计信息真实，在此基础上，逐步按效益性要求建立内部控制框架；内部牵制、班组核算、责任中心管理、预算管理等基础工作做得较好的企业则可以直接按效益性要求构建内部控制框架。企业还应强调弹性设计，适时地对内部控制进行评估和调整，以适应快速变化的经济环境。二、完善公司治理结构，强化以董事会为中心的内控组织。公司治理的本质是通过一系列制度安排对股东大会、董事会、监事会和经理层各利益主体进行有效制衡，从而实现公司的多元化目标。而内部控制是企业董事会及经理阶层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标、完成受托责任而建立和实施的一系列具有控制职能的措施和程序。公司治理结构是实行内部控制的制度环境，而内部控制是手段。现代企业需要完善的公司治理结构，公司治理的实现更需要内部控制。我国规定董事会在公司管理中居于核心地位，董事会应该对公司内部控制的建立、完善和有效运行负责，故可下设内部审计机构专门负责内控工作，这样能够形成以董事会为中心相互制约、相互联系的严密内控系统，即股东会通过监事会对董事会实施内控，董事会通过内部审计对总经理及其他管理者实施内控。三、改善人力资源管理机制，提高企业员工素质。首先转变观念，确立以人为本的管理思想。以人为本的观念反映到企业内部控制中就是以人的发展为出发点来展开企业内部控制活动的各项内容，创造良好的环境氛围激发员工的积极性、主动性和创造性。其次，在企业中大胆引入竞争和激励机制，通过绩效评价体系、连续培训计划以及完善的社会保障体系等科学的人力资源管理手段来吸引人才、发展人才，尤其要加强会计及其他管理人员的岗位培训，为内部控制培育良好的环境基础。四、加大监督力度，督促内控有效实施。内部审计是对企业内部经济活动和管理制度是否合规、合理、有效进行独立评价的机构，它是内部控制的一部分，也是监督内部控制其他各环节的主要力量。因此应设立由非经理人员组成并能制约经营者的内部审计机构，使其独立于其他经营管理部门，直接受董事会领导，以确保内部审计的独立性与权威性。内部审计人员的责任不再局限于监督企业的内部控制是否被执行，而是通

过独立的检查和评价活动，针对内部控制的缺陷、管理的漏洞，提出切实可行的建议和措施，促进管理当局进一步改善经营管理，提高企业的综合实力。同时还应借助政府和社会的外部审计力量以实现对内控的双重监督。外部审计部门应统一标准、职责明确、加强沟通、相互配合构筑强有力的外部监督系统，对企业内部控制进行独立、客观、公正的评价。在内外双重压力下，企业内部控制才能更加有效地实施。

内部环境

控制环境可由下列几个因素构成：

一、管理当局的哲学理念和经营作风。经营管理者的管理哲学和经营风格直接决定了一个企业可能采取的内部控制方式以及其内部控制的受重视程度。它是控制环境中最基本、最主要的因素。因此，管理者在建立一个有利的控制环境中起着关键性的作用。经营管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：（1）管理者对待经营风险的态度和控制经营风险的方法；（2）为实现预算、利润和其他财务及经营目标，企业对管理的重视程度；（3）管理者对会计报表所持的态度和所采取的行动。

二、诚信的原则和道德价值观。主要取决于企业负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，在企业内部经常提供道德方面的指导，使所有的雇员在一般和特定环境下能够保持正确的判断。通过制定文字化的行为准则，将其传达给全体职工，将诱发人们不诚实、非法和不道德行为的动机降至最低。

三、董事会、审计委员会。主要强调其独立性。董事会和审计委员会是基于现代企业治理结构的一种制度安排。董事会对一个公司负有重要的受托管理责任。在董事会里成立一个有效的审计委员会，有利于公司保持良好的内部控制。董事会监督企业的各种经营活动，而审计委员会则监督会计报表。审计委员会除了协助董事会履行其职责外，还有助于保证董事会与公司外部及内部审计人员之间的直接沟通。

四、内部审计。内部审计是企业自我独立评价的一种活动，内部审计可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。内部审计人员必须独立于被审计部门，并且必须直接向董事会或审计委员会报告。

五、人力资源政策。内部控制强调“以人为本”，它既是对人的控制，又需要由人来控制，因此，企业员工的胜任能力对内部控制的效果产生直接而重要的影响。一个好的人力资源政策，能够把好进人关，确保执行公司政策和程序的人员具有胜任能力和正直品行。公司必须雇用足够的人员并给予足够的资源，使其能完成所分配的任务，这是建立合适的控制环境的重要元素，人力资源政策和实务相当于内控制度的血液。公司职员的胜任能力和正直性在很大程度上取决于公司的有关雇用、训练、待遇、业绩考评及晋升等政策和程序的合理程度。

六、组织结构和责任的分配与授权。管理当局设置合理的组织结构，明确地建立授权与分配责任的方法，运用适当的管理控制方法可以大大增强组织的控制意识，有助于建立良好的内部控制环境。包括如何授权、向谁授权、组织行为的分配、对组织目标的协同作用、责任与报告等。在内部控制中，适度的授权和清晰的责任配置被认为是实施有效监督的前提条件。

七、外部影响。企业的外部环境因素也影响着企业内部控制政策和程序的实施。例如外部的监管机构证监会、财政部及有关部门的政策与措施等。

强化内部审计。内部控制系统是需要被监督的，作为内控的监督最主要且重要的形式便是内部审计。应在企业内部建立一个不依附于任何职能部门的并且相对独立的内部审计机构，来统一管理企业的内部审计工作和协调外部注册会计师的审计工作，独立的行使审计监督权，并为改进内部控制提出建设性意见。内部审计机构的人员应由独立于业务会计人员之外的会计人员组成。在我国，内部审计的主要目标除了核查企业会计账目外，还包括对内部控制制度执行情况进行检查，监督单位内部各项规定的落实和执行情况，帮助管理当局监督和评估