随着全球经济一体化和现代企业制度的不断完善，许多企业的经营规模日益扩大，业务越来越复杂，更有许多企业跨行业、跨区域集团化经营，使得企业拥有各种不同的专门技术和众多员工，也使得企业高层管理人员不可能直接控制企业经营，而不得不依赖有关职能部门和人员提供的各种各样的会计、统计等相关经营资料和信息，以便控制企业各项工作的正常运转，指挥生产经营的有效运行。而全球经济一体化，使企业面临越来越多不确定因素和各类风险。内部控制作为现代企业制度下自我约束机制的重要组织部分，是现代企业经济的重要管理手段。开展内部控制，充分发挥内部控制职能，对于完善企业治理，促进企业科学管理，改善组织经营，增加企业价值具有极其重要的作用。因此，企业必须健全内部控制制度，使内部各职能部门及人员都能够有效地进行工作。 　　1、  企业内部控制内容 　　1992年9月,专门研究内部控制问题的COSO委员会发布了指导内部控制的纲领性文件《内部控制——整体框架》,并于之后几年进行了增补完善。这份内部控制报告加强了内部控制与企业管理的融合,揉和了管理与控制的界限。它在一定程度上突破了以往对内部控制仅从会计、审计方面进行研究的狭隘性, 在内容上不再局限于会计控制, 而是将其拓展到企业的管理以及企业的治理, 从一个更高、更系统的角度给出了内部控制的一个框架体系。为了适应21世纪商业环境发展对内部控制的要求以及风险管理的需要, COSO于2004年9月正式颁布了《企业风险管理——整体框架》。这一报告代表了内部控制理论的最新发展成果。COSO的2004年报告指出: “内部控制是企业风险管理的有机组成部分。企业风险管理包含内部控制, 并形成一个(比内部控制) 更为广泛的管理概念和工具”。因此, 内部控制与风险管理之间的融合已是一种必然趋势, 这种融合可理解为风险管理包含了内部控制, 还可理解为企业风险管理框架就是企业内部控制的外在表现。 　　内部控制理论的发展，经历了内部牵制、内部控制制度、内部控制结构和内部控制整体框架四个联合体，总括这四个阶段内部控制的内容，主要体现在三个方面： 　　1）内部控制是企业治理的重要机制，在现代企业制度下，股东、董事会和经理人员权利、责任和利益的相互制衡是企业内部控制和治理的基本内容。 　　2）企业的内部控制按照不同的控制领域可以划分为会计控制、管理控制和内部审计控制。内部会计控制是为了保护财产的安全完整和提高财务报告的正确性和可靠性而建立的，具体包括经济业务的审批手续、经济活动的会计核算制度、财产物资的保管制度、内部稽核制度等等。内部管理控制包括组织的计划和为提高经营效率、保证企业既定管理政策的实施而采取的所有措施和方法，主要内容有计划控制，信息、报告控制，操作与质量控制，人员组织与培训，业务核算与统计核算，其他控制。内部审计控制是根据系统的控制目标和既定的环境条件，按照一定的依据来审查调节被审计单位经济活动的一种控制活动，它的主要过程是对照标准、查明问题、提出措施、监督纠正。 　　3）内部控制的整体框架由五个要素构成，即控制环境、风险评估、控制活动、信息与交流、监督。在内部控制体系中，控制环境是整个体系的基础，良好的控制环境为提高内部控制效率、实现内部控制的目标提供了重要的保障；风险评估在充分考虑影响机构实现其经营目标的内部不确定性因素的基础上，明确了内部控制的“关键风险点”；控制活动在风险评估的基础上，针对“关键风险点”，进一步明确“行动和控制活动的要点”，并制定一系列政策和相关实施程序；监督管理则通过独立的内部稽核部门对内部控制系统各个要素的运行情况进行有效的监控，并且对现有政策及程序是否健全作出判断；信息与交流则贯穿于内部控制程序的全过程，为内部控制体系各个要素的正常运转提供有效的信息支持，以便于及时发现内部控制过程中的问题并采取有效的补救措施，确保内部控制的效率和内部控制目标的实现。这五要素相互联系，相互作用，对不断变化的情况作出积极反应，形成一个持续不断的动态过程。这个过程既无起点，也无终点，不断发挥作用，实现内部控制目标。 　　2、  企业内部控制存在的问题 　　自上世纪六七十年代以来, 发生了一系列财务失败和可疑商业行为；通过全美反欺诈财务报告委员会对欺诈性财务报告案例的研究, 发现50%是因为内部控制失效的缘故, 指出薄弱的内部控制是许多欺诈性财务报告发生的主要原因。 　　2.1 法人治理结构不完善,