1.3 内部控制中的三个关键问题

整体来看，经过长期实践，人们对内部控制的认识经历了逐步改进和完善的过程。从实际操作的角度，企业本质上需要回答如下三个问题。

1.企业为什么需要采取控制措施

（1）支撑企业所开展的业务活动。

企业为实现长远的发展，需要将发展战略转化为具体的经营目标，进而转化为围绕经营目标去执行的一系列具体的业务活动（如生产、送货、回款等），而这些活动需要在内部控制的支撑下进行。

（2）化解企业业务活动所面临的风险。

企业在开展业务活动时，不可避免地将面临各类风险，如生产中断、送货错误、回款拖延等风险，企业需要利用内部控制将这些风险控制在可接受的水平内。

2.企业需要采取什么样的控制措施

在完成了前述问题的分析后，企业需要充分考虑企业的组织架构、人员配备、信息化程度等关键因素，基于专业判断选择恰当的控制措施工具。

企业的内控措施必须是具体的、可操作的管理活动。

（1）对某一个具体的经营事项进行复核或检查，例如对所有即将下线的产品进行质量检查，对即将盖章的合同进行专业审核。

（2）对某一类事项的情况进行持续的记录，并对记录进行持续的检查核对，例如对企业的各类资产进行持续的会计账簿登记，并依据账簿记录对资产情况进行检查。

3.企业如何确保控制措施落实

控制措施只有得到有效执行才能发挥效果，确保控制措施落实的手段通常包括：

●制定清晰的工作职责。

●开展持续有效的宣传贯彻。

●采取有效的绩效考核与奖惩。

●实施持续的监督及纠偏。

综上所述，内部控制向上衔接企业整体战略，向下衔接企业日常运营，具体体现为企业的组织机构设计、工作职责设计与分配、业务流程设计等一系列非常现实的企业管理问题。对大多数持续经营的企业而言，内部控制不是一个锦上添花的奢侈品，而是企业应对风险、稳健经营的必需品。

---

[1]2003年3月，中国银行业监督管理委员会（简称“银监会”）设立，2018年3月，银监会撤销。

[2]1998年11月，中国保险监督管理委员会（简称“保监会”）成立，2018年3月，保监会撤销。