（2）企业管理者的素质。管理者素质在企业经营管理中起绝对重要的作用，素质不同，对企业发展所产生的影响也完全不同。管理者的素质直接影响到企业的行为，进而影响到企业内部控制的效率和效果。在许多西方国家，由于市场经济比较完善，基本上已形成一个比较成熟的经理人才市场。我国这方面的起步比较晚，还未形成一个约束、监督与激励经理人员的外部机制，因此管理者自我完善和自我提高的动力和压力比较小。“巨人危机”爆发后，在全国掀起了轩然大波。中国人民银行马上派了一个工作组到珠海检查，检查结果让人吃惊——巨人集团投向银行贷一分钱！到1996年底，巨人大厦修建所用的1．6亿资金，都是靠公司自有资金和卖楼花所得收入提供的[12]。这体现了时下我国很多企业的一个通病：缺乏现代资本运营的理念及技术，缺乏长远的内部控制观念。如果巨人集团内部财务制度健全，理财循环的内部控制制度完善，就不至于此。因此，应尽快提高企业管理者的素质。当然，企业管理者的素质不仅仅指知识与技能，还包括操守、道德观、价值观、世界观等各方面。
（3）管理者的品行及管理哲学。企业制定的任何制度都不可能超越设立这些制度的人，企业内部控制的有效性同样也无法超越那些创造、管理与监督制度的人的操守及价值观。操守及价值观是构成控制环境的一个基本要素。管理阶层的管理哲学及管理风格，包括企业承受营业风险的种类、整个企业的管理方式、企业管理阶层对法规的反应、对企业财务的重视程度以及对人力资源的政策及看法等，都深深地影响着内部控制的成效。以郑州亚细亚集团为例。1997年初，郑亚集团新任董事长对集团进行调查时，发现郑亚集团机构根本无人主持运作，长期没人召集会议，自上而下的管理者对集团的性质、状况、资产分布情况一问三不知。管理人员都忙于私事，有的开饭店，有的搞娱乐城。而这些人不仅不为自己的行为汗颜，却说“集团有的领导把老婆孩子都办成美国绿卡了，随时都做好走的准备，我们只不过沾亚细亚一点小光，怕什么？”正因为管理阶层的操守和价值观若此，才导致了那亚集团的悲剧。管理人员的操守、管理哲学与管理风格对于企业内部控制的效率和效果影响深远，直接影响到下级员工的道德行为、思维方式和品行。因此，企业高层领导人除了自身起表率作用以外，还要引导其员工做道德范围内的事。
（4）企业文化。管理者的素质、操守和管理哲学等对于塑造企业文化具有直接的影响。企业文化是随着现代工业文明的发展，企业组织在一定的民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生活方式、人文环境以及与此相适应的思维方式和行为方式的总和。企业文化往往是现存的一种无形的力量，影响企业成员的思维方法和行为方式。在企业成长过程中，文化对企业产生的许多影响都被埋入企业行为的原始部位，处于行为动机的意识层面之下，以致于文化的作用往往被人们所忽视。但由于文化本身所具有的特性（无形性、软约束性、相对稳定性和连续性），使企业文化始终以一种不可抗拒的方式影响着企业。它具有一种很强的凝聚力，不仅可以促进企业的发展，阻止企业的衰败[13]，同时还可以推进企业隐入困境。例如，郑亚集团领导人员的操守及管理哲学，事实上最终已形成一种企业文化，阻碍着企业的发展，阻碍着企业内部控制发挥作用。企业文化在企业经营管理中的重要性，使其不可避免地影响着企业的内部控制。我国企业的经营管理者应该注重对企业文化的培养与优化。企业在培养自身的文化时，应避免一种只注重内部和短期的企业文化，保持一种健康的文化氛围，使其与公司的战略目标趋于一致。企业文化包括道德及行为标准以及如何在实务中沟通与强化该标准。企业中正式的政策文件等只能书面表明管理阶层想让什么发生，而企业文化则决定什么会发生。
（5）组织结构与权责分派体系。企业经营的目的在于实现其整体目标，一个企业的组织结构则在于提供规划、执行、控制和监督活动的框架。企业组织结构建设的好坏直接影响到企业的经营成果及控制效果。构建组织结构的一个重要方面，在于界定关键区域的权、责以及建立适当的沟通管道。良好的组织必须以执行工作计划为使命，并具有清晰的职位“层次顺序”、流畅的“意见沟通”管道、有效的“协调”与“合作”体系[14]。但是，组织结构只是给企业的经营运作与控制提供了一个合理的框架，真正进行这些工作的主要还是企业员工。因此，企业组织设立的一项重要任务就是权责分派。权责分派包括指派进行营运活动的权与责以及建立沟通管道和设立授权方式等。此项规定关系到个人和团队在遭遇和解决问题时的主动性，也关系到员工所享有权利的上限，企业的某些政策和关键员工需要具备的知识及经验，以及企业应给予员工的资源等。
（6）信息系统。企业应设立一个良好的信息与沟通系统。一个良好的信息和沟通系统可以使企业及时掌握企业营运的状况和组织中发生的事情。信息系统的好坏直接影响到企业内部控制的效率和效果。比如，企业会计系统的每一个环节都是一个控制的过程。一般而言，企业的信息系统包括企业的财务信息系统和管理信息系统。企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。一个健全的信息系统应该能够提供质量较高的信息，所谓高质量，是指内容适当、及时、正确且可取得。
（7）人力资源政策及实务。COSO报告特别强调“人”在内部控制中的作用。一个企业的人力资源政策直接影响到企业中每一个人的业绩和表现。良好的人力资源政策，对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。
2、进行全面的风险评估
环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分析入手。控制和风险的概念紧密相联，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。
若巨人集团考虑到生物工程可能会遭受的风险，就不会将巨人大厦的资金来源孤注一掷于生物工程；若然，“标王”秦池就不会将自己的身家都投入广告活动。国外对风险评估早已非常重视。战略管理中常用的“SWOT”（strensth，weaktess，oPPortuni－ties and threats）分析法，就是风险分析的一种，企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。企业进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的事务管理。 2007-02-14 文章来自《中国免费论文网》企业研究论文频道 http://lunwen.52xoyo.com
