企业是社会主义市场经济的重要主体，处于生产经营的第一线，市场竞争的主战场，直接面对国内国际市场的各种风险挑战，必须把提升风险管理和内部控制能力作为实现高质量发展的必修课。企业的主要目标在于生存和发展，更加侧重于拓展市场以获得收入的增长，对内部治理和管理的重视程度显得不够。然而，随着企业的发展，内部控制的建设和完善变得愈发重要。
　　一、内部控制的工作机制
　　（一）内部控制与风险管理和公司的关系
　　在探讨企业内部控制的工作机制前，有必要明确内部控制与风险管理和公司治理的关系，因为如果缺乏风险管理的理念，公司治理的规划性也会遭到质疑，其内部控制的有效性更加无从谈起。对于内部控制与风险管理的关系，目前国内学术界并未达成共识，通常认为内部控制有对象即为控制风险，风险管理是内部控制的高级形式。2017年9月COSO修订的《企业风险管理——与战略和业绩的整合》也强调内部控制在风险管理过程中无可替代的作用，认为内部控制主要聚焦在主体的运营和对于相关法律法规的遵从性上，而风险管理更关注驱动战略、绩效进而提升其价值等管理目的。换句话说，内部控制是企业风险管理的一部分，二者互为补充并彼此促进。公司治理则是风险管理和内部控制的基础，这是因为现代企业由于所有权和经营权的分离而强调公司治理的重要性。对于企业而言，部分企业可能由于股东同时出任管理层而兼具所有者和经营者的双重身份，但其根本目的还在于通过企业的持续发展给股东及其他利益相关者创造价值。从这个角度而言，企业所有者更希望建立一套规范的公司治理体系。
　　（二）企业内部控制的主要原则和重点内容
　　无论理论还是实践都表明，建立内部控制体系是激发企业发展活力的最佳途径。实际上，我国历来重视企业内部控制体系建设，自2008年6月财政部、证监会、审计署、银监会和保监会联合发布《企业内部控制基本规范》之后，近年来逐步形成《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》《企业内部控制审计指引》等体系。2017年7月，财政部印发《小企业内部控制规范（试行）》，对于促进企业内部控制建设有着积极的推动作用。然而，由于该规范缺乏具体的应用指引，实务中如何落地依然面临着诸多困难。所以，围绕内部控制的五个要素（内部环境、风险评估、控制活动、信息与沟通、内部监督），借鉴国内发布的系列内部控制规范文件以及COSO于2013年5月发布的《内部控制——整合框架》修订版，可为企业如何建设内部控制体系提供具体的原则导向。
　　二、内部控制的重点领域
　　（一）建立内部控制体系
　　完善的内部控制体系至少应包括：明确的业务流程、规范的规章制度、清晰的分级授权体系、详细的业务风险管理体系。其中业务风险管理体系可采用业务风险矩阵的方式予以展示，企业通过对业务的梳理，发现其主要风险并制定关键的控制活动，以合理应对业务风险；分级授权体系是为了提升公司管理效率而制定的各项业务审批程序和业务风险矩阵一起构成业务流程和规章制度的基础。相对而言，业务流程和规章制度是业务风险矩阵和分级授权体系的载体，即向全体员工展示业务开展和管理活动应当遵循的合规性文件。在这些文件中，尤其需要关注关键岗位人员的管理，因为制度执行的主体是人，尤其是关键岗位人员的职业素养直接关系到内部控制体系的扏行状况。 如果企业具备条件的话，可适当将内部控制体系和企业内部的信息系统（如OA和ERP系统等）相结合，借助信息技术管理手段实现内部控制体系的目标。
　　（二）重视企业文化建设
　　企业文化既是内部控制的基础，也是支持企业不断做大做强的根本保障。具有良好企业文化氛围是开展内部控制的重要基础，应通过企业股东、管理层的身体力行以及宣传培训，逐渐形成商业伦理和职业道德的氛围。实务中，一些企业家认为文化是中型和大型企业的事情，本质上是未理解企业文化尤其是职业道德对经营和财务管理的积极促进作用。企业应通过员工守则和定期培训的形式宣传公司的职业道德和核心文化理念，以在公司范围内倡导积极向上的企业文化。
　　（三）评估商业模式的可持续性
　　商业模式通常可理解为企业盈利的模式，也即企业为了向客户销售或服务而在企业内外部建立的各种交易关系和连接方式。商业模式是评估一个企业是否可持续发展的主要方面，也是公司战略的重要组成部分。商业模式一般可通过客户细分、价值主张、渠道通路、客户关系、收入来源、核心资源、关键业务、重要合作、成本结构九个方面予以评估。当一个企业的商业模式不确定或者不可持续时，企业可能发生舞弊行为或出现破产倒闭。对于企业而言，其商业模式一般存在着不稳定性。内部控制需要时刻关注企业的商业模式，通过分析其状况，不但可以监督企业的经营活动，而且可以提出改善措施。实务中，可通过提供经营管理报表及相关报告协助管理层对商业模式进行持续监控。
　　（四）关注重点业务范围
　　基于企业内部控制的目标及容易引发财务舞弊的事项，在实施内部控制时，应关注以下重点业务范围。
　　1、资金管理。资金是企业中流动性最强的资产，也是最容易发生舞弊的对象。对于企业而言，做好资金管理不但意味着通过设立会计和出纳的不相容职务来防范对货币资金的舞弊行为，更在于通过资金预算以及资金日报、周报和月报的形式向管理层报送，以便公司整体把握货币资金的现状。同时，需要做好应收账款、应付账款以及存货的管理。这是因为，企业常常因为资金安排不当出现资金链断裂，而一个企业的营运资金大体上可通过应收账款、应付账款、预付账款和存货占用的资金测算。
　　2、重要资产管理。主要是指对企业发展有重要影响的应收账款、应付账款、存货、固定资产和无形资产等，也包括未形成无形资产的核心技术（如专有技术）。对于应收账款和应付账款，牵涉到重要的客户和供应商的管理。一般而言，企业对重要客户和供应商的依赖性较大，谈判能力较弱，为此，需要不断提升产品或服务水平争取其支持，并逐渐开拓新的客户和供应商，以拓展供应链的管理。对于存贷和固定资产等实务资产，需要有效提升其利用效率，防范盗用或挪用等舞弊行为，内部控制的重点在于账实一致。对于无形资产，除账实一致外，还需注意其效用的发挥，可通过申请软件著作权或其他知识产权来保护企业的合法权益。
　　3、债务与担保业务管理。企业的抗风险能力一般较弱，尤其是因债务担保业务引发的债务危机。因此，从内部控制的角度看，尤其需要加强企业的财务风险管理。从公司整体层面来看，企业需要在合理安排业务的前提下，才能促进债务的有效管理。对于担保业务，企业经营业务不得对外提供担保。如果企业出于经营或者战略需要，如为了获取某个重要客户而需要为其担保，则要求对方提供相应的反担保措施。
　　4、税费管理。近年来，税务风险是引发企业生存危机的重要原因之一。在税务趋于规范和严格管理的背景下，企业除日常经营中申报和缴纳相关税费外，能够争取的就只有利用各项税收优惠政策和通过税收筹划而获取的税费减少，而这也是企业实现税负最优的不二选择。对于税收筹划，需要统筹考虑业务开展、会计核算、税务规定和相关法律法规要求，而不能仅仅以降低企业税负为唯一目标。从内部控制的视角来看，只有通过不断扩大收入实现盈利增长才是企业发展的硬道理，而税务筹划和税收优惠只能算作锦上添花。
　　5、合同管理。合同是企业经营的基础，也是企业内部控制的重点。实务中，合同管理的重点在于合同文本的规范，规范的合同既便于业务的开展，也便于财务收支和会计核算及税款的缴纳。因此，合同的签订阶段需要业务、财会、法律和相关部门会签。对于重大合同，还需要聘请外部专家给出独立的意见。在会签过程中，财会部门通常重点就商务条款提出专业的审核意见，包括但不限于合同是否具有商业实质、价格是否符合公司规定、是否存在商业折扣、收付款时间是否明确、质量保证条款是否符合行业一般要求、税款是否明确、签章单位及授权代表是否符合规定、签订时间是否明确等。只有对合同进行整体把握，才能够在合同执行中减少相应的风险。