文/杨莉（遵义交旅投资（集团）有限公司）

内部控制既是一种管理手段，又是一种控制方式。建立一套行之有效的内部控制制度，不仅能够提升企业的对外财务报告质量，更有利于实现企业的经营目标，降低企业的经营风险。特别是国有企业具有特殊性，亟待对其内部控制制度进行优化与改进，以降低国有企业在复杂的内外部环境下所面临的风险，进而达到企业管理的目的。

一、内部控制框架

按照COSO委员会的理论，企业的内部控制体系由三个维度组成。第一维度是为了实现目的而设计的一个控制流程。特别是要实现财务报告、遵守法律法规、改善运营效益等。第二维度是管理人员必须完成的任务，它包含了五个方面，COSO把五个方面组成了一个金字塔：控制环境、风险评估、内控活动、信息沟通和监督。第三维度是企业的各个层面，包括企业整体、职能部门、业务部门以及下属企业。在企业的各个维度，要遵循三个相同的目标，要从以上五大要素进行风险管理[1]。COSO的内部控制框架的三维如图1所示。

图1 COSO 内部控制框架三维图

以上五大要素彼此联系，互相协作，构成了一个整体。该体系能够对变化的情况做出动态的响应。内部控制是指由企业董事会、监事会、管理层和所有员工共同执行的控制目标的过程。只有把内部控制融入一个单位的基本结构中，才能发挥出最大的作用。也唯有将其纳入经营活动的控制之中，方可协助各企业提升经营管理水准与品质，避免不必要的开支，并能迅速回应变化的环境。……