《會計法》明確提出各單位應當建立、健全本單位的內部會計監督制度的要求,并提出會計工作中職務分離、重大事項決策與執行程式、財産清查和定期內部審計等規定，這些要求和規定從其實質內容來講，就是要加強各單位的內部控制。其目的在於建立和完善符合現代管理要求的內部組織結構，形成科學的決策機制、執行機制和監督機制，確保單位經營管理目標的實現;建立行之有效的風險控制系統，強化風險管理，確保單位各項業務活動的健康運行，堵塞漏洞、消除隱患,防止并及時發現和糾正各種欺詐、舞弊行爲，保護單位財産的安全完整；規范單位會計行爲，保證會計資料真實、完整，提高會計資訊質量，確保國家有關法律法規和單位內部規章制度的貫徹執行。要實現上述目標,筆者認爲，只有在內部控制結構和內部控制成分的基礎上運用各種內部控制方法才能真正將內部控制落到實處.
加強內部控制是貫徹《會計法》及提高企業管理水平、增強企業競爭力的客觀要求。研究和運用內部控制的各種方法是建立和完善內部控制制度的一項極其重要的內容.
一、組織規劃控制
組織規劃是對企業組織機構設置、職務分工的合理性和有效性所進行的控制.企業組織機構有兩個層面：一是法人的治理結構問題，涉及董事會、監事會、經理的設置及相關關系，二是管理部門設置及其關系,對財務管理來說,就是如何確定財務管理的廣度和深度,由此産生集權管理和分級管理的組織模式。職務分工主要解決不相容職務分離。所謂不相容職務分離是指那些由一個人擔任，即可能發生錯誤和弊端又可掩蓋其錯誤和弊端的職務.企業內部主要不相容職務有：授權批準職務、業務經辦職務、財産保管職務、會計記錄職務和審核監督職務。這五種職務之間應實行如下分離:（1)授權批準職務與執行業務職務相分離。（2）業務經辦職務與審核監督職務分離.（3)業務經辦職務與會計記錄職務分離.(4）財産保管職務與會計記錄職務分離。（5）業務經辦職務與財産保管職務相分離。
要建立健全組織規劃控制，目前必須解決兩個問題: （1)設立管理控制機構。例如，目前有些上市公司中依據自身經營特點設立了審計委員會、價格委員會、報酬委員會等就是完善內部控制機制的有益嘗試。機構設置因單位的經營特點和經營規模而異,很難找到一個通用模式。比如設立價格委員會的企業大都是規模很大、采用集中采購方式且采購價格變動較
大的企業，這些企業設立價格委員會能夠有效加強采購環節的價格監督與控制。再比如，對於規模大、技術含量很高、高知人員云集、按勞取酬的企業，通過設立報酬委員會進行管理層持股及股票期權問題研究，能夠提高報酬計劃按勞取酬科學性、加強報酬計劃執行中的透明度和監控力度。（2)推行職務不相容制度，杜絕高層管理人員交叉任職.交叉任職主要體現在董事長和總經理爲一人，董事會和總經理班子人員重疊.在上市公司中，這一問題雖有了較大的改變,但從公司制企業的總體上看,仍普遍存在。這種交叉任職的後果是董事會與總經理班子之間權責不清、制衡力度銳減。關鍵人大權獨攬，一人具有幾乎無所不管的控制權,且常常集控制權、執行權和監督權於一身，并有較大的任意性。交叉任職違背了內部控制的基本原則，必然帶來權責含糊,易於造成辦事程式由一個人操縱的現象出現.事實上,資金調撥、資産處置、對外投資等方面出現的問題重要原因之一在於交叉任職,董事會缺乏獨立性。因此,建立內部控制框架首先要在組織機構設置和人員配備方面做到董事長和總經理分設、董事會和總經理班子分設，避免人員重疊。
二、授權批準控制
授權批準是指企業在處理經濟業務時，必須經過授權批準以便進行控制,授權批準按其形式可分爲一般授權和特殊授權.所謂一般授權是指對辦理常規業務時權力、條件和責任的規定，一般授權時效性較長;而特殊授權是對辦理例外業務時權力、條件和責任的規定，一般其時效性較短.不論采用哪一種授權批準方式，企業必須建立授權批準體系,其中包括:（1)授權批準的范圍,通常企業的所有經營活動都應納入其范圍.（2)授權批準的層次，應根據經濟活動的重要性和金額大小確定不同的授權批準層次,從而保證各管理層有權亦有責。（3）授權批準的責任，應當明確被授權者在履行權力時應對哪些方面負責,應避免責任不清，一旦出現問題又難咎其責的情況發生。(4）授權批準的程式,應規定每一類經濟業務審批程式,以便按程式辦理審批，以避免越級審批、違規審批的情況發生。單位內部的各級管理層必須在授權范圍內行使相應職權，經辦人員也必須在授權范圍內辦理經濟業務。
三、會計系統控制
會計系統控制要求單位必須依據會計法和國家統一的會計制度等法規，制定適合本單位的會計制度、會計憑證、會計賬簿和財務會計報告的處理程式，實行會計人員崗位責任制，
建立嚴密的會計控制系統。會計系統控制主要包括：（1）建立健全內部會計管理規范和監督制度，且要充分體現權責明確、相互制約以及及時進行內部審計的要求.（2）統一會計政策，盡管國家制定了統一的會計制度，但其中某些會計政策是可選的。因此，從企業內部管理要求出發，必須統一執行所確定的會計政策，以便統一核算匯總分析和考核,企業會計政策可以專門文件的方式予以頒布.（3）統一會計科目，在實行國家統一一級會計科目的基礎上,企業應根據經營管理需要,統一設定明細科目，特別是集團性公司更有必要統一下級公司的會計明細科目，以便統一口徑，統一核算。（4）明確會計憑證、會計賬簿和財務會計報告的處理程式與方法,遵循會計制度規定的各條核算原則，使會計真正實現爲國家宏觀經濟調控和管理提供資訊、爲企業內部經營管理提供資訊、爲企業外部各有關方面了解其財務狀況和經營成果提供資訊的目標。
四、全面預算控制
全面預算是企業財務管理的重要組成部分,它是爲達到企業既定目標編制的經營、資本、財務等年度收支總體計劃,從某種意義上講,全面預算也是對企業經濟業務規劃的授權批準。全
面預算控制應抓好以下環節:(1)預算體系的建立，包括預算專案、標準和程式。（2)預算的編制和審定.（3）預算指標的下達及相關責任人或部門的落實。（4）預算執行的授權.(5）預算執行過程的監控. （6)預算差異的分析與調整。（7)預算業績的考核.全面預算是集體性工作，需要企業內各部門人員的相關合作.爲此，有條件的企業應設立預算委員會，組織領導企業的全面預算工作,確保預算的執行。
五、財産保全控制
財産保全控制包括：（1）限制直接接觸，限制直接接觸主要指嚴格限制無關人員對實物資産的直接接觸，只有經過授權批準的人員才能夠接觸資産.限制直接接觸的物件包括限制接觸現金、其他易變現資産與存貨。(2）定期盤點,建立資産定期盤點制度，并保證盤點時資産的安全性。通常可采用先盤點實物，再核對賬冊來防止盤盈資産流失的可能性,對盤點中出現的差異應進行調查，對盤虧資産應分析原因、查明責任、完善相關制度.（3）記錄保護，應對企業各種文件資料(尤其是資産、財務、會計等資料）妥善保管,避免記錄受損、被盜、被毀的可能。對某些重要資料應留有後備記錄，以便在遭受意外損失或毀壞時重新恢
復，這在當前電腦處理條件下尤爲重要。(4)財産保險,通過對資産投保（如火災險、盜竊險、責任險或一切險）增加實物受損補償機會，從而保護實物的安全. (5)財産記錄監控,對企業要建立資産個體檔案，資産增減變動應及時全面予以記錄.加強財産所有權證的管理,改革現有低值易耗品等核銷模式,減少備查簿的形式，使其價值納入財務報表體系內，從而保證賬實的一致性。
六、人力資源控制
對於作爲經濟運行的微觀基礎的企業而言,人力資源要素的數量和質量狀況,人力資源所具有的忠誠、向心力和創造力,是企業興旺發達的活力和強大推動力所在。因此，如何充分調動企業人力資源的積極性、主動性、創造性,發揮人力資源的潛能，已成爲企業管理的中心任務.人力資源控制應包括:(1)建立嚴格的招聘程式,保證應聘人員符合招聘要求。(2）制定員工工作規范，用以引導考核員工行爲.(3）定期對員工進行培訓,幫助其提高業務素質，更好地完成規定的任務。（4）加強和考核獎懲力度，應定期對職工業績進行考核,獎懲分明。（5)對重要崗位員工（如銷售、采購、出納)應建立職業信用保險機制,如簽訂信用承諾書，
保薦人推薦或辦理商業信用保險。(6）工作崗位輪換,可以定期或不定期進行工作崗位輪換,通過輪換及時發現存在的錯弊情況。同時也可以挖掘職工的潛在能力。（7）提高工資與福利待遇,加強員工之間的溝通，增強凝聚力.
七、風險防范控制
企業在市場經濟環境中，不可避免會遇到各種風險。風險控制要求單位樹立風險意識,針對各個風險控制點,建立有效的風險管理系統，通過風險預警、風險識別、風險評估、風險報告等措施,對財務風險和經營風險進行全面防范和控制。企業風險評估主要內容有:(1）籌資風險評估，如企業財務結構的確定、籌資結構的安排、籌資幣種金額及期限的制定、籌資成本的估算和籌資的償還計劃等都應事先評估、事中監督、事後考核。（2）投資風險評估，企業對各種債權投資和股權投資都要作可行性研究并根據專案和金額大小確定審批許可權，對投資過程中可能出現的負面因素應制定應對預案。（3）信用風險評估，企業應制定客戶信用評估指標體系，確定信用授予標準,規定客戶信用審批程式，進行信用實施中的即時跟蹤。信用活動規模大的企業，可建立獨立信用部門,管理信用活動、控制信用風險。
（4）合同風險評估，企業就建立合同起草、審批、簽訂、履行監督和違約時采取應對措施的控制科學試驗,必要時可聘請律師叁與。風險防范控制是企業一項基礎性和經常性的工作，企業必要時可設置風險評估部門或崗位,專門負責有關風險的識別、規避和控制。
八、內部報告控制
爲滿足企業內部管理的時效性和針對性，企業應當建立內部管理報告體系，全面反映經濟活動,及時提供業務活動中的重要資訊。內部報告體系的建立應體現:反映部門經管責任,符合例外管理的要求,報告形式和內容簡明易懂，并要統籌規劃，避免重復.內部報告要根據管理層次設計報告頻率和內容詳簡.通常,高層管理者報告時間間隔時間長，內容從重、從簡；反之，報告時間間隔短，內容從全、從詳。常用的內部報告有:（1)資金分析報告，包括資金日報、借還款進度表、貸款擔保抵押表、銀行賬戶及印鑒管理表等。（2）經營分析報告。(3）費用分析報告.(4）資産分析報告.（5）投資分析報告.（6）財務分析報告等.
九、管理資訊系統控制
管理資訊系統控制包括兩方面的內容,一方面是要加強對電子資訊系統本身的控制。隨著電子資訊技術的發展,企業利用電腦從事經營管理方式手段越來越普遍，除了會計電算化和電子商務的發展外，企業的生産經營與購銷儲運都離不開電腦。爲此必須加強對電子資訊系統的控制，包括:系統組織和管理控制、系統開發和維護控制、文件資料控制、系統設備、資料、程式、網路安全的控制以及日常應用的控制。另一方面，要運用電子資訊技術手段建立控制系統，減少和消除內部人爲控制的影響,確保內部控制的有效實施。
十、內部審計控制
內部審計控制是內部控制的一種特殊形式，它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制.內部審計內容十分廣泛，按其目的可分爲財務審計、經營審計和管理審計.內部審計在企業應保持相對獨立性，應獨立於其他經營管理部門，最好受董事會或下屬的審計委員會領導。
總之,不管采用何種內部控制方法，不管如何建立公司治理結構，都應確立董事會在內部控制系統中的核心地位。從我國《公司法》規定的董事會、股東大會、總經理之間的權責劃分看,董事會在公司管理中居於核心地位。董事會應該對公司內部控制的建立、完善和有效運行負責.原因在於：（1）對於董事會而言，建立內部控制系統是爲了通過不喪失控制的授權來保證公司有效運行、完成公司的目標,（2)內部控制是董事會抑制管理人員在獲取短期盈利機會中的機會主義傾向,保證法律、公司政策及董事會決議切實貫徹實施的手段；（3）內部控制以及涉及內部控制的資訊流動構成解決資訊不對稱、保證會計資訊真實可行的重要手段，而確保資訊質量是董事會不可推卸的責任.
