內(nèi)部控制是一個非常重要的管理術(shù)語，是防范各類風(fēng)險，促進(jìn)企業(yè)目標(biāo)實現(xiàn)的必要因素。2008年5月，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》。2010年4月，上述五部委又聯(lián)合發(fā)布《企業(yè)內(nèi)部控制配套指引》，隨后財政部對配套指引逐一作了深入而權(quán)威的解讀。至此，中國新版企業(yè)內(nèi)部控制框架（以下稱“新框架”）基本形成。新框架自2011年1月1日起在境內(nèi)外同時上市的公司施行，2012年1月1日起擴(kuò)大到境內(nèi)上市公司，擇機(jī)擴(kuò)大到中小板和創(chuàng)業(yè)板。
一、中國企業(yè)內(nèi)部控制框架的構(gòu)成
內(nèi)部控制是一個完整的框架，而不僅僅是一系列的制度安排。如圖1所示，新框架由企業(yè)內(nèi)部控制基本規(guī)范、企業(yè)內(nèi)部控制配套指引、企業(yè)內(nèi)部控制配套指引解讀三部分構(gòu)成。企業(yè)內(nèi)部控制配套指引包括應(yīng)用指引、評價指引和審計指引三個系列。其中，應(yīng)用指引又可細(xì)分為：（1）內(nèi)部環(huán)境類應(yīng)用指引，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任和企業(yè)文化等；（2）控制活動類應(yīng)用指引，包括資金運動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、工程項目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告、研究與開發(fā)等；（3）控制手段類應(yīng)用指引，包括全面預(yù)算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)等。
內(nèi)部控制評價是公司董事會或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制的健全性和有效性進(jìn)行全面評價、形成評價結(jié)論、出具評價報告的過程。《企業(yè)內(nèi)部控制評價指引》主要規(guī)范企業(yè)自身對其內(nèi)部控制的健全性和有效性進(jìn)行評價，主要用于引導(dǎo)企業(yè)全面評價內(nèi)部控制的設(shè)計與運行情況，規(guī)范企業(yè)自我評價的主體、程序、范圍和報告，揭示和防范內(nèi)部控制評價過程的相關(guān)風(fēng)險。
內(nèi)部控制審計是會計師事務(wù)所接受委托，對特定基準(zhǔn)日客戶內(nèi)部控制設(shè)計與運行的健全性和有效性進(jìn)行審計。由注冊會計師對企業(yè)內(nèi)部控制實施審計，是促進(jìn)企業(yè)貫徹落實企業(yè)內(nèi)部控制框架的重要制度安排。《企業(yè)內(nèi)部控制審計指引》主要用于規(guī)范注冊會計師內(nèi)部控制審計業(yè)務(wù)，明確審計工作要求，保證執(zhí)業(yè)質(zhì)量。注冊會計師在執(zhí)行內(nèi)部控制審計時，除應(yīng)遵守審計指引外，還應(yīng)遵守相關(guān)的執(zhí)業(yè)準(zhǔn)則。
二、企業(yè)內(nèi)部控制的概念
我國新框架將內(nèi)部控制定義為：“由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制目標(biāo)包括合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略”。為直觀解讀內(nèi)部控制的內(nèi)涵，可用圖2來描述內(nèi)部控制的過程。
（一）內(nèi)部控制主體
過去人們將企業(yè)內(nèi)部控制的主體定義為會計人員和會計機(jī)構(gòu)，層次較低，會計人員和會計機(jī)構(gòu)難以擔(dān)當(dāng)內(nèi)部控制之大任，無法有效推動內(nèi)部控制的實施。新框架強調(diào)內(nèi)部控制的主體是企業(yè)董事會、經(jīng)理層和全體員工。從決策層面到執(zhí)行層面，上至董事會、經(jīng)理層，下至各部門、各崗位的普通員工，都需要參與進(jìn)來。對內(nèi)部控制的健全性和有效性最終負(fù)責(zé)的應(yīng)是董事會，但內(nèi)部控制絕不僅僅是董事會和經(jīng)理層的事，全體員工在內(nèi)部控制過程中都有自己的責(zé)任、權(quán)限和義務(wù)。例如，員工的正直、誠信和道德價值觀是重要的內(nèi)部環(huán)境；公司的人力資源政策和崗位責(zé)任制會涉及到全體員工等。因此，內(nèi)部控制的主體是上至董事會，下至全體員工，中間是經(jīng)理層和各階層管理者。
（二）內(nèi)部控制屬性
過去人們認(rèn)為內(nèi)部控制是方法、措施和程序的安排，是靜態(tài)的制度。新框架強調(diào)內(nèi)部控制是一個過程，是由一系列要素構(gòu)成的整體框架（如圖3所示），是一種完整的風(fēng)險管理體系，而非簡單的制度或措施安排?？刂骗h(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、組織機(jī)構(gòu)及權(quán)責(zé)分配、誠信和道德價值觀、員工素質(zhì)和人力資源政策、經(jīng)營風(fēng)格和管理哲學(xué)、企業(yè)文化等。風(fēng)險評估是企業(yè)及時識別、分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，并合理確定風(fēng)險應(yīng)對策略?？刂苹顒邮瞧髽I(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。信息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部及企業(yè)與外部間進(jìn)行有效溝通。監(jiān)控是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，若發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)及時加以改進(jìn)。
內(nèi)部控制的構(gòu)成要素并非簡單相加，而是相互聯(lián)系、相互制約、相輔相成，共同組成一個完整的框架?？刂骗h(huán)境是內(nèi)部控制過程賴以存在的基礎(chǔ)；風(fēng)險評估是實施內(nèi)部控制的依據(jù)，實施風(fēng)險評估進(jìn)而管理風(fēng)險是建立控制活動的重點；控制活動是實現(xiàn)控制目標(biāo)的手段，是內(nèi)部控制的主要組成部分；信息與溝通貫穿于內(nèi)部控制的全過程，信息傳遞溝通上下，將整個內(nèi)控結(jié)構(gòu)凝聚在一起，是保證內(nèi)部控制過程良好運行的媒介；監(jiān)督檢查位于頂端的重要位置，是內(nèi)控系統(tǒng)的特殊構(gòu)成要素，它獨立于各項生產(chǎn)經(jīng)營活動之外，是對其他內(nèi)部控制的一種再控制。
內(nèi)部控制是控制主體對影響企業(yè)目標(biāo)實現(xiàn)的各種風(fēng)險實施控制活動的持續(xù)過程，它強調(diào)執(zhí)行過程和實施的效率效果。內(nèi)部控制不是會計控制，而是融合了內(nèi)部會計控制和內(nèi)部管理控制的全過程控制。因此，內(nèi)部控制建設(shè)絕不等于制度建設(shè)，而是要建立健全有效的內(nèi)部控制整體框架。內(nèi)部控制對企業(yè)目標(biāo)的實現(xiàn)只能提供合理保證，內(nèi)部控制的有效性可能因員工串通舞弊、管理層凌駕、職業(yè)判斷偏差等而降低。
（三）內(nèi)部控制目標(biāo)
過去人們將內(nèi)部會計控制的目標(biāo)設(shè)定為會計信息質(zhì)量目標(biāo)、資產(chǎn)安全目標(biāo)、合規(guī)性目標(biāo)三個方面。新框架提出五大目標(biāo)，特別是促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略的提出，是一項重大突破。內(nèi)部控制的主要目標(biāo)不是防范差錯和舞弊，而是實現(xiàn)公司發(fā)展戰(zhàn)略和可持續(xù)繁榮，不斷提高企業(yè)核心競爭力和經(jīng)營管理水平，促進(jìn)企業(yè)價值最大化，打造百年老字號的優(yōu)秀企業(yè)。因此，內(nèi)部控制理念應(yīng)從牽制和制約理念轉(zhuǎn)向可持續(xù)發(fā)展理念。資產(chǎn)的安全完整是管理層、投資人和其他利益相關(guān)者普遍關(guān)注的問題，是企業(yè)可持續(xù)發(fā)展的物質(zhì)基礎(chǔ)，良好的內(nèi)部控制應(yīng)為資產(chǎn)安全提供可靠的保障。
三、企業(yè)內(nèi)部控制要素
內(nèi)部控制要素在內(nèi)部控制理論中居于核心地位，直接影響著內(nèi)部控制的設(shè)計、實施和評價等環(huán)節(jié)（王竹泉等，2010）。美國COSO報告將內(nèi)部控制分解為五要素，即控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)控。我國新框架也提出五要素的構(gòu)成，但將控制環(huán)境改為內(nèi)部環(huán)境，將監(jiān)控改為內(nèi)部監(jiān)督，其他要素名稱相同。朱榮恩（2008）認(rèn)為，我國在形式上借鑒了COSO內(nèi)部控制五要素框架，而在內(nèi)容上體現(xiàn)了風(fēng)險管理八要素的框架。
（一）內(nèi)部環(huán)境
內(nèi)部環(huán)境處于內(nèi)部控制五大要素之首，構(gòu)成一個企業(yè)的氛圍，是內(nèi)部控制過程賴以存在的基礎(chǔ)，決定著內(nèi)部控制的邊界和效果。COSO報告的控制環(huán)境包括正直與道德價值觀、員工素質(zhì)與人力資源政策、管理哲學(xué)與行事作風(fēng)、組織架構(gòu)與審計委員會、權(quán)責(zé)配置等。我國新框架界定的內(nèi)部環(huán)境包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任和企業(yè)文化。新框架將發(fā)展戰(zhàn)略和社會責(zé)任引入內(nèi)部環(huán)境，是一項重大創(chuàng)新，這與內(nèi)部控制目標(biāo)突破是相呼應(yīng)的。企業(yè)是創(chuàng)造財富與履行社會責(zé)任的統(tǒng)一體。促進(jìn)企業(yè)履行社會責(zé)任，是提升發(fā)展質(zhì)量，實現(xiàn)可持續(xù)發(fā)展的根本。企業(yè)只有切實做到經(jīng)濟(jì)效益與社會效益、短期利益與長遠(yuǎn)利益、自身發(fā)展與社會發(fā)展相互協(xié)調(diào)，才能實現(xiàn)企業(yè)與員工、企業(yè)與社會、企業(yè)與環(huán)境的健康和諧發(fā)展。新框架將正直誠信與道德價值觀、經(jīng)營理念與管理哲學(xué)、企業(yè)精神與行事作風(fēng)等融入企業(yè)文化建設(shè)，也是一項創(chuàng)新。企業(yè)興旺在于管理，管理優(yōu)劣在于文化。企業(yè)文化是競爭決勝的關(guān)鍵，是企業(yè)實現(xiàn)可持續(xù)發(fā)展的前提，一流的企業(yè)都十分重視文化建設(shè)。
（二）風(fēng)險評估
風(fēng)險評估是實施內(nèi)部控制的依據(jù)，實施風(fēng)險評估進(jìn)而管理風(fēng)險是建立控制活動的重點。此處的風(fēng)險評估是一個比較寬泛的概念，包括了風(fēng)險管理的全過程，即設(shè)置目標(biāo)、風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對。
新框架在內(nèi)部控制配套指引中全面融入風(fēng)險導(dǎo)向理念，無論是應(yīng)用指引，還是評價指引和審計指引，都突出強調(diào)風(fēng)險管控的導(dǎo)向性。過去認(rèn)為風(fēng)險是個不利因素，主要集中在業(yè)務(wù)層面，內(nèi)部控制的重點是防范差錯和舞弊風(fēng)險。新框架認(rèn)為風(fēng)險是影響目標(biāo)實現(xiàn)的不確定性，貫穿于企業(yè)經(jīng)營和管理的全過程，既涉及公司治理層面，也涉及內(nèi)部機(jī)構(gòu)和業(yè)務(wù)層面。在公司治理層面，應(yīng)關(guān)注董事、監(jiān)理、高管的職業(yè)操守、能力勝任和風(fēng)險偏好；在內(nèi)部機(jī)構(gòu)層面，應(yīng)重點關(guān)注不相容崗位的相分離情況、崗位權(quán)責(zé)配置和運行機(jī)制、運行效率；在業(yè)務(wù)層面，應(yīng)關(guān)注崗位責(zé)任制的履行情況和重大風(fēng)險的識別、分析、評估和控制。
（三）控制活動
控制活動是實現(xiàn)控制目標(biāo)的手段，是內(nèi)部控制的主要組成部分。企業(yè)應(yīng)結(jié)合風(fēng)險評估結(jié)果，通過手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，運用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。從控制內(nèi)容看，內(nèi)部控制通常存在戰(zhàn)略控制、管理控制、作業(yè)控制等三個層級；從控制對象看，涉及財務(wù)控制、會計控制、資產(chǎn)控制、人員控制等；從控制手段看，控制活動包括不相容職務(wù)相分離、授權(quán)審批、會計系統(tǒng)、財產(chǎn)保護(hù)、預(yù)算管理、文件記錄、運營分析、績效考評、內(nèi)部報告等。
在控制活動方面，新框架增加了運營分析控制和績效考評控制。運營分析控制要求單位建立運營分析制度，管理層應(yīng)綜合運用各種內(nèi)外信息和科學(xué)的分析方法，定期開展運營分析，及時發(fā)現(xiàn)問題，查明原因，加以改進(jìn)。績效考評控制要求單位建立和實施績效考評制度，科學(xué)設(shè)置考核指標(biāo)體系，對內(nèi)部各責(zé)任單位和全體員工的業(yè)績進(jìn)行定期考核和客觀評價，將考評結(jié)果作為員工薪酬、晉升、評優(yōu)、辭退等的依據(jù)。
（四）信息與溝通
信息與溝通是企業(yè)應(yīng)對情況改變、保證控制有效的“神經(jīng)系統(tǒng)”。信息與溝通貫穿于內(nèi)部控制的全過程，信息傳遞溝通上下，將整個內(nèi)控結(jié)構(gòu)凝聚在一起，是保證內(nèi)部控制過程良好運行的“潤滑系統(tǒng)”。企業(yè)應(yīng)建立信息與溝通機(jī)制，明確相關(guān)信息的收集、處理和傳遞程序，確保信息真實、溝通及時。及時、準(zhǔn)確、完整地收集、加工、傳遞決策所需的信息是組織穩(wěn)定的基礎(chǔ)。
在信息與溝通方面，我國新框架要求企業(yè)建立反舞弊機(jī)制、舉報投訴制度和舉報人保護(hù)制度。企業(yè)應(yīng)堅持懲防并舉、重在預(yù)防，明確反舞弊工作重點、關(guān)鍵環(huán)節(jié)和責(zé)權(quán)配置。企業(yè)應(yīng)設(shè)置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報和投訴成為企業(yè)反舞弊的重要途徑。舉報投訴制度和舉報人保護(hù)制度應(yīng)透明公開，傳達(dá)至全體員工。
（五）內(nèi)部監(jiān)督
內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價其健全性、合理性和有效性，發(fā)現(xiàn)和認(rèn)定內(nèi)部控制缺陷，并及時加以改進(jìn)和完善的過程。內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。內(nèi)部監(jiān)督在內(nèi)部控制框架中位于頂端的重要位置，是內(nèi)控系統(tǒng)的特殊構(gòu)成要素，是對其他內(nèi)部控制要素的一種再控制。
在內(nèi)部監(jiān)督的組織保障方面，我國新框架明確了董事會及其審計委員會、監(jiān)事會、內(nèi)部審計機(jī)構(gòu)的職責(zé)權(quán)限。在企業(yè)組織架構(gòu)中，審計委員會、內(nèi)部審計機(jī)構(gòu)的關(guān)系如圖4所示。在公司治理層面，董事會及其審計委員會、監(jiān)事會應(yīng)發(fā)揮主導(dǎo)監(jiān)督作用，重點關(guān)注公司治理和機(jī)構(gòu)運行情況、高管操守和能力勝任情況、授權(quán)執(zhí)行情況、人力資源政策、反舞弊機(jī)制運行、信息系統(tǒng)及溝通機(jī)制等。內(nèi)部審計機(jī)構(gòu)則應(yīng)重點關(guān)注職能部門和業(yè)務(wù)單元的執(zhí)行力問題、崗位責(zé)任制履行情況、內(nèi)部機(jī)構(gòu)的運行效率等。企業(yè)應(yīng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)分析缺陷性質(zhì)和產(chǎn)生原因，提出整改方案，采取適當(dāng)形式及時向董事會、監(jiān)事會或經(jīng)理層報告。新框架還要求企業(yè)將各責(zé)任單位和全體員工實施內(nèi)部控制的情況納入績效考評體系，促進(jìn)內(nèi)部控制的有效實施。
四、內(nèi)部控制與風(fēng)險管理的高度融合
風(fēng)險是對實現(xiàn)目標(biāo)可能產(chǎn)生影響的各種不確定性因素，可能形成實際結(jié)果與預(yù)期目標(biāo)的差異。企業(yè)在生產(chǎn)經(jīng)營過程中隨時可能面臨各種風(fēng)險。從風(fēng)險來源看，有來自企業(yè)內(nèi)部的，如人員的業(yè)務(wù)勝任能力和職業(yè)道德水準(zhǔn)、治理結(jié)構(gòu)形同虛設(shè)等，有來自企業(yè)外部的，如自然災(zāi)害、環(huán)境變化、產(chǎn)業(yè)政策調(diào)整、市場競爭加劇等；從企業(yè)管理目標(biāo)看，有戰(zhàn)略風(fēng)險、合規(guī)性風(fēng)險、資產(chǎn)安全性風(fēng)險、財務(wù)報告風(fēng)險、經(jīng)營的效率效果風(fēng)險等；從風(fēng)險性質(zhì)看，有政策風(fēng)險、人員風(fēng)險、市場風(fēng)險、法律風(fēng)險、信用風(fēng)險、經(jīng)營風(fēng)險、流動性風(fēng)險等；從風(fēng)險發(fā)生過程看，有動態(tài)風(fēng)險和靜態(tài)風(fēng)險等。風(fēng)險因素不僅貫穿于業(yè)務(wù)層面，還廣泛存在于公司治理層面，如董事、監(jiān)事和高管的職業(yè)操守等?？梢哉f，企業(yè)生產(chǎn)經(jīng)營管理的每一環(huán)節(jié)都充滿風(fēng)險。2009年1月，COSO委員會發(fā)布關(guān)于監(jiān)控要素的應(yīng)用指引，要求企業(yè)借助現(xiàn)代信息技術(shù)建立基于風(fēng)險導(dǎo)向的內(nèi)部控制監(jiān)督模型，以推動企業(yè)將持續(xù)監(jiān)督有效地植入內(nèi)部控制全過程（R. Trent Gazzaway；Richard D. Braunstein，2009）。
內(nèi)部控制是對影響企業(yè)目標(biāo)實現(xiàn)的各種風(fēng)險因素進(jìn)行分析和管理，從而幫助實現(xiàn)企業(yè)目標(biāo)的過程。內(nèi)部控制要以全面風(fēng)險管理為導(dǎo)向（劉玉廷等，2010），我國新框架全面植入風(fēng)險導(dǎo)向理念，體現(xiàn)內(nèi)部控制與風(fēng)險管理的高度融合。新框架要求企業(yè)合理確定整體風(fēng)險承受能力和具體業(yè)務(wù)層面上的可接受風(fēng)險水平，實施風(fēng)險導(dǎo)向的內(nèi)部控制。在明確控制目標(biāo)的前提下，首先分析各項活動的總體風(fēng)險，根據(jù)總體風(fēng)險分析和內(nèi)部控制目標(biāo)，設(shè)計控制流程，全面梳理和識別流程各環(huán)節(jié)的主要風(fēng)險點，分析其產(chǎn)生原因，評估其發(fā)生概率及對企業(yè)的影響，針對風(fēng)險點確立關(guān)鍵控制點，從而進(jìn)一步采取相應(yīng)的風(fēng)險管控措施。在設(shè)計和執(zhí)行控制程序時，要利用風(fēng)險評估結(jié)果，對風(fēng)險進(jìn)行識別和排序，把焦點放在對重大風(fēng)險的控制上，設(shè)置關(guān)鍵控制點，從而提高內(nèi)部控制的效率效果。
以擔(dān)保業(yè)務(wù)為例，擔(dān)保業(yè)務(wù)屬于高風(fēng)險經(jīng)濟(jì)活動，如圖5所示，實施基于風(fēng)險導(dǎo)向的擔(dān)保業(yè)務(wù)內(nèi)部控制，以企業(yè)內(nèi)部控制的完整框架為基礎(chǔ)，突出風(fēng)險管控的導(dǎo)向性，在明確內(nèi)部控制目標(biāo)的前提下，確立實施內(nèi)部控制的基本原則，分析擔(dān)保業(yè)務(wù)的總體風(fēng)險，設(shè)計擔(dān)保業(yè)務(wù)控制流程，梳理和識別擔(dān)保業(yè)務(wù)流程各環(huán)節(jié)的主要風(fēng)險點，分析其產(chǎn)生原因，采取定性和定量相結(jié)合的科學(xué)方法，評估各風(fēng)險發(fā)生概率及對企業(yè)的影響，針對各風(fēng)險點確立關(guān)鍵控制點，從而進(jìn)一步采取相應(yīng)的風(fēng)險管控措施。
目前，我國大部分企業(yè)還處在內(nèi)部控制建設(shè)的探索階段，許多企業(yè)并未真正掌握風(fēng)險評估的技術(shù)和方法，也未根據(jù)風(fēng)險的可能性和重要性對其進(jìn)行排序。很多企業(yè)沒有風(fēng)險意識，或缺少先進(jìn)的風(fēng)險管理技術(shù)（韓洪靈等，2009）。因此，新框架對加強我國企業(yè)內(nèi)部控制建設(shè)，提升風(fēng)險管理水平等具有重要意義。
五、內(nèi)部控制的核心是人的問題
人力資源是企業(yè)活動中最為活躍的生產(chǎn)要素，一切競爭歸根到底是人才的競爭，人才是企業(yè)活力的源泉、核心競爭力的基礎(chǔ)、可持續(xù)發(fā)展的根本。內(nèi)部控制的核心問題是人的問題，新框架從基本規(guī)范到配套指引及其解讀，無不體現(xiàn)這一理念。舊規(guī)范強調(diào)制度和程序的重要性，而新框架突出人的核心作用。新框架五大要素的設(shè)置都以人為中心，特別是內(nèi)部環(huán)境、信息與溝通、內(nèi)部監(jiān)督都充分體現(xiàn)人在內(nèi)部控制中的作用。例如，《內(nèi)部控制配套指引第3號――人力資源》不僅規(guī)范了企業(yè)加強人力資源開發(fā)與建設(shè)的具體要求，更突出了人力資源管理各環(huán)境的主要風(fēng)險及其防范措施；《內(nèi)部控制配套指引第4號――社會責(zé)任》規(guī)范了企業(yè)的安全生產(chǎn)、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等社會職責(zé)和義務(wù)。《內(nèi)部控制配套指引第5號――企業(yè)文化》強調(diào)企業(yè)要樹立以人為本的思想，打造企業(yè)核心價值觀，培育員工積極向上的價值觀、人生觀和社會責(zé)任感，倡導(dǎo)誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊協(xié)作的企業(yè)精神等。再如，凡涉及崗位設(shè)置和人員配備的問題，新框架都強調(diào)要配備合格人員，對合格人員的評價至少應(yīng)從業(yè)務(wù)勝任能力和職業(yè)道德操守兩個方面進(jìn)行。
在內(nèi)部控制建設(shè)中，董事、監(jiān)事和高管人員應(yīng)以身作則，誠實守信、恪盡職守，為全體員工樹立榜樣。各階層管理者應(yīng)依據(jù)規(guī)程和制度實施管理，尊重員工，平等溝通，少用命令式語言。企業(yè)員工應(yīng)遵守員工行為守則，認(rèn)真履行崗位職責(zé)，提升自身職業(yè)道德修養(yǎng)，加強業(yè)務(wù)學(xué)習(xí)，勤勉盡責(zé)。
內(nèi)部控制的最高境界是“無為而治”，如果每一位員工都能做到業(yè)務(wù)能力足夠強，個人道德和修養(yǎng)非常好，責(zé)任感和使命感異常堅定，與企業(yè)同呼吸、共命運，達(dá)到“人企合一”，也就不需要內(nèi)部控制了，管理者就非常輕松了。新框架要求企業(yè)重視人力資源、社會責(zé)任、企業(yè)文化等軟環(huán)境的建設(shè)，培育以人為本的管理理念，依靠全體員工辦企業(yè)，尊重勞動、尊重知識、尊重人才，努力為全體員工搭建發(fā)展平臺，提供發(fā)展機(jī)會，挖掘創(chuàng)造潛能，增強其主人翁意識和社會責(zé)任感，激發(fā)其積極性、創(chuàng)造性和團(tuán)隊精神。
綜上所述，可以看出內(nèi)部控制不等于內(nèi)部控制制度，不等于內(nèi)部會計控制，也不僅僅是管理層的控制，而是涉及全員的風(fēng)險管控過程，是由五要素構(gòu)成的完整框架。內(nèi)部控制的目標(biāo)不再僅僅局限于差錯與舞弊的防范，其最終目標(biāo)是要實現(xiàn)企業(yè)的戰(zhàn)略規(guī)劃和可持續(xù)發(fā)展，打造百年老字號的優(yōu)秀企業(yè)。中國企業(yè)內(nèi)部控制新框架體現(xiàn)與風(fēng)險管理的高度融合，內(nèi)部控制主要是對影響企業(yè)目標(biāo)實現(xiàn)的各種風(fēng)險進(jìn)行梳理、識別、分析和應(yīng)對，風(fēng)險導(dǎo)向理念貫穿內(nèi)部控制的全過程。內(nèi)部控制的核心是人的問題，企業(yè)應(yīng)重視人力資源、社會責(zé)任、企業(yè)文化等軟環(huán)境建設(shè)，積極培育以人為本的管理理念?！?
