现阶段，中国的经济体制不是计划经济，而是市场经济，在这种环境下，企业会面临 各种各样的风险，如果不能采取恰当的措施去防范各种风险，就会严重影响企业的发展。 因此，为了企业的生存发展，就必须重视防范风险，而防范风险最有效的方法之一就是正 确认识并建立完善的内部控制体系，并以此来保障公司的业务活动的顺利进行，获取更大 地利润，保障资产的安全和完整。会计信息具有十分重要的价值，保证其正确与可靠性也 就是在保障一些利益相关者的切身利益。内部控制在一定程度上面可以防止虚假的会计信 息行为，防范有意或无意的错误和舞弊，保证企业持续健康有序的发展。

2 企业内部控制的理论概述

2。1 企业内部控制的概念

内部控制就是由企业内部董事会、监事会、高级管理人员和所有职员一起参与的一项 制度。具体来说就是为了实现以下目标而设置的：提高企业的经营利润，防止会计信息虚 假与伪造，以防企业资产被盗窃和挪作他用，遵守法律法规，实现企业经营发展的目标[1]。

内部控制不同于法人治理和内部审计。法人治理是站在企业集团整体的角度，对股东 大会、董事会、经理层及监事会之间的职责进行划分，使权利相互约束，实现利益均匀分 配。内部审计是对企业的经济活动的合法性、合理性等进行的审计，主要是强调事后的检 查监督。而内部控制包括内部控制管理制度和内部会计控制制度，它严格控制企业经营活 动的流程，保证企业业务活动能够有序、规范、高效的运行，从而帮助企业实现更大地利 润。具体来说，主要包含以下几层含义：论文网

首先，由全体人员参与，既包括内部员工，也包括董事长、经理等高级人员，因为不 同的人员在内部控制中有不同的作用。其次，内部控制具有全面性、全方位的特点。内部 控制以相互牵制为核心。通过相互牵制，保证企业按一定的程序运行以及财产的安全。最 后，内部控制是一个具体的过程。内部控制贯穿企业的始终，像一根线一样将企业的业务 活动连接在一起，同时也意味着内部控制是一个完整的体系，包括设计、运行、评价、修改等不断完善。

2。2 企业内部控制的具体内容

内部控制主要有以下几种分类：按照主体不同可以分为董事会控制、管理者控制、经 理层控制。按照正是程度可以分为正式控制和非正式控制[2]。内部控制要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督[3]。而 内部环境是内部控制基础的要素，是实施其他要素的前提条件，包括诚信和职业道德、价 值观、经营理念、企业核心价值观、企业精神、组织结构等等。风险评估具体包括制定目 标，确定风险可接受水平，进行风险识别，评估，应对等等。企业进行风险识别的时候， 应该注意识别企业的内部风险和外部风险，根据金额和性质评估风险的重要性，针对重大 风险运用风险规避、降低、分担等措施来应对。控制活动则是风险评估这一步骤后所采取 的措施，主要包括不相容岗位分离、授权审批、复核、多人保管资产、合同谈判与订立由 不同人实施等等，切实保障了企业规范、高效运营。所谓信息与沟通，其中信息包括外部 信息与内部信息，外部信息含有国家政策文件、行业数据、调研数据等，内部信息则主要 指企业内部的会计资料、内部生产情况的反应等等。沟通是连接信息的纽带，既要内外部 进行沟通，也要上下级之间进行沟通，这样才能更好的传达信息，保证企业生产经营活动 的顺利进行。在企业内部生产经营活动中会有违法违纪的行为发生，这就需要内部监督来 预防与制止。内部控制主要是对销售，采购，收付款，生产费用，筹资和投资，货币资金 等等的经济活动的控制。通过调查表法、流程图法等等将内部控制的设计与执行情况更直 观的描述出来[4]，进而对其进行评价，找出内部控制缺陷，制定应对策略，防范企业生产 经营活动风险。