指通過對內部各組織系統(tǒng)運行狀況的檢查和評價，及時發(fā)現和糾正存在的問題，促進各組織系統(tǒng)全面、高效和經濟地實現組織目標。建立健全內部審計控制應從以下方面入手：一是確定相對獨立的內部審計機構；二是由企業(yè)領導賦予審計機構更充分的職能，加強其權威；三是加強與外部審計機構的聯(lián)系。

　　三、當前企業(yè)內部控制存在問題和完善的對策

　　近年來，隨著我國市場經濟的發(fā)展和企業(yè)改革的深入，從政府部門到企業(yè)管理層，對企業(yè)內部控制的認識不斷提高，企業(yè)各項內控制度不斷健全和完善，有力地促進了企業(yè)經營管理水平的提高，取得了良好的經濟效益。但是，從企業(yè)內部控制體系建設情況看，仍然存在許多問題。主要表現在：一是內部控制環(huán)境不夠完善。內部控制制度的建設及有效運行，有賴于企業(yè)內良好的法人治理結構?，F代企業(yè)的所有權與經營權的分離，客觀上需要一個規(guī)范的法人治理結構，加強內部控制，以保障所有者、經營者、債權人等的合法權益。從目前我國情況看，大多數國有企業(yè)改制后，雖然形式上也建立了法人治理結構，但由于產權不明晰，出資人缺位，未能形成有效的內部權力制衡機制，從而使內部控制制度不能有效運行，出現了會計信息失真、管理者專權獨斷和內部人控制、貪污腐敗等問題，阻礙了企業(yè)的發(fā)展。二是制度執(zhí)行不力。內部控制重在執(zhí)行，其中人的因素至關重要。目前有些企業(yè)內部控制制度盡管已經建立起來，但由于領導重視不夠，或執(zhí)行人員業(yè)務水平有限，職業(yè)素質不高等原因，造成內部控制制度難以得到真正落實，僅限于掛在墻上，有名無實，內部管理依然處于失控狀態(tài)。三是內部控制建設制后。當今社會，互聯(lián)網迅速發(fā)展，電子商務迅速興起，會計電算化已在各大企業(yè)普及，這些新情況給企業(yè)的生產經營活動帶來許多新問題，對內部控制制度建設也提出了更高更新的要求。但從目前情況看，面對層出不窮的新情況，企業(yè)內部控制制度建設明顯滯后，特別是對一些高技術類型的智能化犯罪，內部控制顯得格外無能為力。因此，加強和完善企業(yè)內部控制，是當前深化企業(yè)改革，強化企業(yè)管理的一項重要內容。

　　一個完備的內部控制體系由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督五部分構成。所以，完善企業(yè)內部控制應從這五個方面入手。

　?。ㄒ唬┩晟破髽I(yè)內部控制環(huán)境

　　控制環(huán)境是指構成一個單位的氛圍，是影響內部人員控制其他成分的基礎。它包括最高管理層的完整性、道德觀念、能力、管理哲學、經營風格、董事會的關注和指導、員工的職業(yè)道德和進取心?？刂骗h(huán)境的好壞直接影響到企業(yè)內部控制制度的貫徹和執(zhí)行，以及企業(yè)經營目標及整體戰(zhàn)略目標的實現。因此，加強和完善企業(yè)內部控制，首先應建立良好的控制環(huán)境。目前來講，一是要進一步深化企業(yè)改革，按照現代企業(yè)制度要求，完善企業(yè)法人治理結構，強化產權約束，在股東會、董事會、監(jiān)事會、經理層之間形成權責分配、激勵與約束、權利制衡關系，把各項管理責任落到實處。二是公司管理層必須牢固樹立內控優(yōu)先的思想，自覺形成風險管理觀念，制定有效的信息資料流轉通報制度，保證員工及時了解重要的法規(guī)和管理層的經營思想。三是完善員工管理制度，加強人才培養(yǎng)和員工素質的提高，注重人的因素在內部控制中的作用。通過建立企業(yè)文化和培養(yǎng)團隊精神，保持一種健康的文化氛圍，為企業(yè)內部控制政策制定和貫徹落實創(chuàng)造良好的環(huán)境氛圍。

　　（二）建立全面的風險評估體系

　　風險評估是在既定的經營目標下分析并減少風險。進行風險評估一般有風險辨認、分析、管理、控制幾個過程。隨著世界經濟一體化進程的加快和跨國公司的大量涌現，企業(yè)之間的競爭日益激烈，企業(yè)必須對其賴以生存的環(huán)境及各種風險因素進行分析，以加強風險管理，及時地防范和化解風險，實現經營目標。因此，建立全面的風險評估體系，加強風險管理，已成為企業(yè)經營成敗的關鍵所在。對企業(yè)進行風險評估，應主要抓好兩方面工作：一是建立內部審計師制度，依賴他們的專業(yè)知識和對企業(yè)的認知度來提高對企業(yè)各類風險進行評估的效率；二是聘請社會中介機構進行事前預算，借助專業(yè)機構的力量對企業(yè)進行風險評估和管理，以期將企業(yè)的風險降至最低。

　?。ㄈ┰O立良好的控制活動

　　控制活動是確保管理層指令得以實現的政策程序，旨在幫助企業(yè)對致使經營目標不能實現的風險采取的必要措施，具體包括批準、授權，核對會計分錄，核實、檢查業(yè)績，風險披露限制，職責劃分、安全生產等。制定內部控制程序的原則是避免由相關人員組成的集團從頭到尾控制某個操作和交易。由于控制活動是針對關鍵控制點而制定的，企業(yè)在制定控制活動時關鍵就是要尋找關鍵控制點。一般企業(yè)應當根據其經營活動的關鍵績效領域確定其關鍵控制活動，以便使得管理階層的指令得以更好的實現。

　?。ㄋ模┙⒔y(tǒng)一的管理信息系統(tǒng)

　　內部控制是一個動態(tài)的過程，它是企業(yè)依據環(huán)境的變化，制定相應的措施，通過信息反饋過程進行糾錯。信息與溝通是企業(yè)整個內部控制系統(tǒng)的生命保障線，為企業(yè)管理當局監(jiān)督各項活動和在必要時采取糾正措施提供保證。一個良好的管理信息系統(tǒng)有助于提高內部控制的效率和效果。因此，企業(yè)必須結合自身實際建立適合本企業(yè)的信息系統(tǒng)，使企業(yè)能夠及時準確地獲得有關信息（包括內部信息和外部信息），并加以溝通，從而有效地實現企業(yè)的管理目標。企業(yè)信息系統(tǒng)的設計應遵循以下原則：一是應確保企業(yè)的每個員工都明確自身的職責；二是信息系統(tǒng)應具備全方位的信息溝通渠道，不僅要有縱向溝通，還要有橫向溝通。

　　（五）加強企業(yè)的內部監(jiān)督

　　企業(yè)內部控制是一個過程，這個過程是通過納入管理過程的大量制度及活動實現的。因此要確保內部控制制度被切實地執(zhí)行，內部控制過程就必須被施以恰當的監(jiān)督。為此，一是要強化內部審計職能。內部審計既是企業(yè)內部控制的一個部分，也是監(jiān)督內部控制其他環(huán)節(jié)的主要力量。重視并強化內部審計可以促進控制環(huán)境的建立，為改進控制制度提供建設性建議，并保證各項控制措施能夠得到貫徹落實。二是控制自我評估。指企業(yè)定期或不定期地對自己的內部控制系統(tǒng)進行評估，評估內部控制的有效性及其實施效果，及時發(fā)現和解決內部控制過程中出現的問題，保證內部控制目標的實現。