2.风险评估。新经济时代交易类型和工具日新月异，兼并收购、破产重组、关联方交易、电子商务、金融衍生产品等使人应接不暇。环境的变化使企业经营风险增大，企业必须设立可以辨认、分析和管理风险的机制，以确认公司的风险因素如资产风险、经营活动风险、内外环境风险、信息系统风险、合法性风险等，并确定风险因素的重要程度，评估各风险因素得分，确定高风险区域。
3.控制活动。控制活动使企业保证控制目标有效落实。包括经营活动的复查、业务活动的批准和授权、责任分离、保证对资产记录的接触和使用的安全、独立稽核等。
4.信息和沟通。以不同形式取得和传递信息，使员工懂得自己在控制系统中的作用、贡任，更好地履行职责，形成有利的外部沟通环境。保持经营信息和控制信息畅通，以减少由于信息不对称导致的企业经管成本和社会监督成本的提高。
5.自我评估和内部监督。内部控制应是一种实时过程，与经营管理活动紧密结合，随时进行自我评估和内部监督。企业内部应由有关管理人员和职员定期、独立地自上而下对各部门的控制进行评估、内部监督。
四、对我国企业建立健全内部控制制度的启示
一、目前我国企业内部控制制度方面存在的问题1.控制环境问题。控制环境是内部控制的核心，决定其他控制要素能否发挥和如何发挥作用，直接影响控制目标的实现。
（l）法人治理结构不完善。现代企业制度要求企业建立规范的法人治理结构，股东大会、董事会、监事会、经理层互相监督、制约；在董事会设立专门委员会，如审计委员会、风险评估委员会等。但我国企业目前存在“一股独大”现象，股东大会、监事会作用有限，甚至形同虚设，严重影响互相监督、制约的体制。在上市公司治理准则中，明确要求上市公司董事会要有独立董事并设立审计委员会，却存在重形式、轻制度的问题，如独立董事制度，西方推行独立董事制度的主要目的是保护股东、投资者的利益，而在我国，虽然形式引进了，却没有真正落实到机制的转化上，有的企业聘请的独立董事是主管领导、有的企业为了广告效应，聘请名人，内部人控制的现象没有得到根本的转变。
（2）管理理念问题。在企业的经营过程中，管理者的管理理念和风格影响非常大，但我国真正的企业家队伍还没有建立起来，一些企业管理者没有一套真正的管理理念，如一家上市公司的公司年报也承认重经营，轻管理。
（3）决策随意。股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。
2.风险评估不足、意识薄弱。
随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张等风险。
3.信息系统失真。其中最为严重的是会计处理缺乏一贯性、完整性。近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单（票）分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；资产不清、债务不实等等。
4.内部监督失灵或没有内部监督。目前相当一部分企业对建立内部监督不够重视，内部监督体系残缺不全、有关内容不够合理或流于形式，失去了应有的刚性和严肃性。
二、对我国企业建立健全内部控制制度的启示通过对以美国为代表的内部控制理论发展的分析和我国企业内部控制所存在问题的分析，我们认识到内部控制使一套完整的体系，是一项与实践联系相当紧密的管理手段。因此，在建立健全内部控制时，既不能闭门造车，也不能生搬硬套，从分析自身的控制环境开始，真正建立一套符合企业发展实际的内部控制制度。
1、加强法律法规等强制性约来和准则规范。1997年美国通过《反国外贿赂法》，其中有关会计及内部控制的条款，规定每个企业应建立内控制度以防止发生贿赂行为，如果达不到美国审计准则委员会提出的内控目标，可被罚款1万美元，建立和强化内部控制成为企业的一种法律责任。而我国《审计法》、《独立审计准则》等虽有论及，但都从审计角度出发的，对企业而言并未形成内控整体框架；《会计法》也没有对企业内部控制提出具体可行的规定。因此，应尽快加强有关企业内部控制方面的法制建设，以及内部审计和独立审计等相关方面的行业准则的制定，为提高企业内控提供外部监督和指导。
2、建立健全内控框架。企业要有一个健全有效的内控框架，从控制环境入手，建立符合现代企业制度的组织结构，加强董事会的职能及其独立性；提高管理者素质，凭借经济市场的竞争，由市场决定而不是由行政指定管理层；鼓励塑造企业文化，加强管理者和员工激励，明晰权责。
3、加强风险评估。企业应在经营过程中加强风险评估和风险管理，随着经济的发展，经济环境的变化，企业的经营风险逐步增大并更具有不确定性，如资产风险、信息系统风险、兼并重组风险等，要加强董事会各专业委员会的作用，及早进行风险评价，确定风险领域，防患于未然。
4、贯彻相互牵制原则和协调配合原则。牵制原则即一项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节方能完成，在横向关系上，至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督。在纵的关系上，至少经过互不隶属的两个或两个以上的岗位或环节，以使下级受上级监督，上级受下级牵制。另外各部门或人员必须相互配合，各岗位和环节都应协调同步，协调配合原则是相互牵制原则的深化和补充。贯彻这一原则，尤其要避免只管牵制错弊而不顾办事效率的机械做法，而必须做到既相互牵制又相互协调，从而在保证质量，提高效率的前提下完成经营任务。
5.建立内控信息的披露机制。企业尤其是上市公司一般只对外披露财务会计信息，人们关心的也是每股收益等数字。对于企业内部控制，人们常常疏忽。而独立审计人员则体会到信息的真实可靠，来源于企业内部控制，内部控制越好，其信息就越可靠，审计实质性测试就可相应减少；注册会计师在审计中虽然会对企业内控进行评审，但一般注重内部会计控制，并且由于审计的时间范围和技术的局限性，企业内控情况并不能充分了解和揭示；为了提高企业内控意识、提高其信息质量，企业有必要在进行内部控制自我评估后，向社会公开披露其内控信息。
6、成本效益原则。即在实行内部控制时，花费的成本要低于由此产生的收益，力争以最小的控制成本取得最大的经济效益。
7、建立内部控制制度评价体系。对企业来说，建立健全内部控制制度是一个渐进的过程，必须建立其内部控制评价体系，根据情况的变化和出现的问题对相应的内部控制制度作出及时修正或建立新的内部控制制度，只有不断进行内部控制自我评价和改进，才能建立起行之有效的内部控制体系。
