张奕江

（江苏中烟工业有限责任公司 南京卷烟厂，江苏 南京 210017）

一、引言

随着世界经济的发展和企业管理的演变，内部控制的发展经历了一个漫长的过程，并形成了一系列的理论［1］。国家管理机构也提出了一些条例和政策，为内部控制提供业务控制。内部控制是一种风险管理与控制，是一个需要所有员工参与的控制过程。它需要董事会、监事会、管理层和员工的参与，以保证合规、资产安全完整、财务报告真实可靠，从而提高经营效率，最终使企业实现战略目标。

虽然我国的一些企业在内部控制方面取得了很大的进步，但我国企业内部控制总体上还比较薄弱。目前，我国大中型工业生产企业的组织结构发生了很大的变化，企业整体规模不断扩大，资金积累大幅增加，国内外环境的复杂性和不确定性也有所增加，活动风险、业务风险和决策风险也在增加。因此，“大企业病”在某些企业中不可避免地存在，如可能存在许多系统和子系统。信息系统的开发以及各个系统之间的不兼容、重复和资源浪费，导致了各个行业的各个系统的开发，间接增加了成本。同时风险评估是企业内部控制的重要手段和方法。部分企业没有健全有效的风险预警系统，缺乏适当的风险评估制度，内部控制仍处于探索阶段。

二、构建企业内部控制体系

2012年，国资委、财政部发布《关于加快中央企业内部控制体系建设的通知》（国资委〔2012〕68号）［2］。通知要求各中央企业高度重视内部控制，加强内部控制的部署，采取有效措施确保内部控制的有效实施，促进企业经营管理的持续改进。……