任何企業的控制活動都存在于一定的控制環境之中。所謂控制環境,是指影響企業內部各種制度、措施的制定、變化以及這些制度措施的效率的各種因素。控制環境是企業控制活動的一種氛圍,主要包括經營管理的觀念、方式和風格;組織結構;董事會;授權和分配責任的方法;管理控制方法;內部審計;人力資源管理政策和實務;外部環境的影響等。控制環境的好壞直接影響到企業內部控制的貫徹和執行以及企業整體戰略目標和經營目標的實現,加強和完善企業內部控制,首先應注意企業內部控制環境的建設。
二、設立良好的控制活動
控制活動是確保管理階層的指令得以實現的政策和程序。控制活動出現在整個企業內的各個階層與各種職能部門,涉及的控制對象包括人、財、物、產、供、銷等各方面控制活動是針對關鍵控制點而制定的,因此,企業在制定控制活動時關鍵就是要尋找關鍵控制點。企業一般根據其經營活動的關鍵績效領域確定其關鍵控制活動,一般包括,對人的素質、任職資格以及業績考核的控制,企業運營的控制,包括計劃決策管理、銷售收款、采購付款、財產物資管理、融資投資管理、資金管理控制等,以及對內部信息系統的構建、內部監督機構運作等方面進行的控制。
三、加強企業的內部監督
要確保內部控制制度被切實地執行且執行的效果良好,內部控制過程就必須被施以恰當的監督。監督是一種隨著時間的推移而評估制度執行質量的過程。
內部審計是監督內部控制其他環節的主要力量。在內部監督過程中,內部審計發揮著越來越重要的作用,內部審計通過監督控制環境和控制程序的有效性,監督企業的內部控制是否被執行并及時反饋有關執行結果的信息,幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立、為改進控制制度提供建設性建議,為組織成功的達到所需要的內部控制水平服務。
四、購買保險
購買保險是風險管理之成本收益較高的方式,但前提是開支不超出財務資源。
五、反應式應變
反應式應變即測定薄弱環節,并制定政策和程序。要運用信息的力量,通過制定程序將法律訴訟和違法的可能性降到最低,采取一種積極主動的反應性風險管理方法。首先要用好律師和會計師,不僅在起步階段要用到,甚至前進的每一步都需要他們。其次,影響到經營業務的法律很多,因此要保持和這些執法機構的聯系,并且要有最新的法律作參考。此外,還要做好培訓計劃,銷售過程要符合法律和倫理觀念,使銷售過程更為專業。