控制环境：控制环境是内部控制整体框架的基础。人是诸多环境因素中具有决定性的因素。人的品行操守、道德价值观以及能力，管理层的管理哲学、管理理念即使构成环境的重要因素，又与环境相互影响、相互作用。

风险评估：在变化万端的环境中，任何企业都会面临各种各样的风险，而对风险的了解和估定是必须的，建立可操作的风险评估机制，发现、甄别、分析、管理、控制风险也是必须的。

控制活动：控制活动就是制定控制的政策和程序。帮助管理层确保管理方针得以贯彻执行。其目标是经风险评估确定的管理和控制风险措施能够有效落实。控制活动的内容包括职能分离、实物控制、信息处理控制、业绩评价等。

信息与沟通：内部控制活动必须要有信息与沟通系统的支持。在执行、管理和控制经营过程中，部门之间、层次之间、内部外部之间，能否顺畅传递信息、有效的沟通，是决定目标实现和员工履行职责的必要条件。

监督：内部控制的过程必须加以恰当的监督，通过监督对内部控制质量进行评估。对偏差加以修正。而且，监督应具有独立性，有时发现内部控制中出现的问题，甚至可直接报告最高层。

三、内部控制体系的建设缺乏系统性和专业性

有些企业认为内部控制体系的建设，无外乎是制度流程的优化和梳理，提炼和分析风险点而已。而实际上，内部控制体系的建设是一项系统的工程，最好与外部的专业机构合作，从而构建完备、有效、规范、系统的内部控制体系。专业的内部控制体系建设，可以分为如下几个阶段：

第一阶段：企业战略的梳理：通过企业战略的梳理与识别，明确企业的发展方向与业务特点，以此为基础可以进一步明确企业战略对于内控建设的要求；针对企业的发展诉求，以及产品特点，确定企业经营风险的主要类别，进行针对性的设计与规划。

扩展阅读

版权声明：