按照COS0内控理论，结合我国现行企业内部控制中存在的主要问题，我认为，构建现代企业内部控制体系可以从五个方面入手，即

　　（一）完善企业的控制环境

　　任何企业的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。控制环境中的要素有价值观、组织结构、控制目标、员工能力、激励与诱导机构、管理哲学与经营风格、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。控制环境中的要素很多，对对于企业来说，不是短时间内就能改变的。要改善企业内部控制环境，我想首先要做好如下几项工作：　1、加快现代企业产权制度改革。真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度，从产权制度上保证内部控制制度有效建立。

　　2、要有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确情况下，才能实施有效控制。

　　3、要有先进的管理控制方法和高素质的管理人才。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容：如，制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

　　（二）进行全面的风险评估

　　控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用如下的风险管理模型：

　　工作目标－风险评估－控制风险的措施

　　工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。下面以财务部为例，按照风险管理模式对财务部可能存在的风险进行评估。

　　1、财务部的工作目标。财务部属于企业的管理层，其工作目标是为董事会和经理层提供及时、准确、完整的财务报告。

　　2、风险评估。为了能够达到财务部的工作目标，在分析控制环境中的各个要素时就可能发现：

　　（1）人员素质不高，不能按照会计法规做事。

　　（2）越权管理，让不该做某事的人做了事，如，出纳既做现金账又负责支付现金；　而应该做事的人却不能在正确的时间里去做事，如总账会计到月底还不能完成上个月的会计报表。

　　（3）信息系统发生错误，从而提供了不正确的数据。　由此可见，控制环境因素中人员和信息系统可能成为引起财务报告不及时、不准确、不完整的风险要素，因此，财务部应该对这两个关键控制点的风险程度进行评估，以便在下一环节中采取有效的控制措施。

　　（三）设立良好的控制活动

　　控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。仍以财务部为例，对可能影响到财务部工作目标实现的人员和信息系统这两个关键控制点实施控制。

　　1、针对人员的控制活动

　　（1）职责分离

　　财务部应按照职责分离原则划分各个人的工作，特别是一些不相容职务要实行严格分离。如，记录现金收入和支出的人员不应负责调节银行账户；出纳人员的稽核、会计档案保管和收入、支出、费用、债权债务帐目的登记工作的岗位不能由一人负责；在手工会计系统中，登记应收账款的总账和登记顾客明细帐的岗位应该分离等。通过职责分离可以有效降低控制风险，比如：将处理现金支出交易同调节银行帐户岗位分离，可以降低不记录支票付款的风险；将资产保管和资产会计记录岗位分离，可以降低盗窃的风险等。

　　（2）工作流程

　　明确每个岗位的职责，使每一个人的工作能自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。为了实现这一目标，财务部应为每一个岗位设计工作流程图，工作流程图中明确规定每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图将管理的过程进行了标准化，也就是说：要能够达到让不同的人按照工作流程图去做同样的工作，得到的工作结果将是相同的。

　　（3）票据与记录控制

　　票据是证明交易发生和交易的价格、性质及条件的证据。实行票据保管、收款与会计记录人员的岗位分离；对所有票据（包括发票、支票、收据、工时记录等）进行预先连续编号，在此制度下，所有作废的票据都要妥善保存，对已经使用的票据能够有会计人员进行定期销号，并及时与票据保管人员进行核对，以防止交易漏记或重复记录现象，保证全部收入、结算款项等能够及时准确入账。

　　（4）资产接触与记录使用

　　资产接触与记录使用主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。保护资产和记录安全的重要措施是采用实物防护措施。比如，将存货存入仓库以防偷盗，如果这一仓库由胜任的职工管理，还能够减少存货的残损；对凭证和记录进行实物安全保护，能够有效降低由于凭证和记录的丢失而重新建立所需支付的成本，而且如果要是应收账款的主要档案被毁，则恐怕难以弥补。因此，为了防止这些损失，支付一些成本对资产和记录实施必要的保护还是十分必要的。

　　（5）绩效考评

　　财务部定期举行绩效考评会议，作为对财务部工作目标完成情况的事后控制，不仅可以总结一定时期的工作成果，同时也是发现问题、改进工作的过程。通过绩效考评，配合一些必要的奖惩措施，将整个财务部的工作目标与个人工作目标紧密地联系在一起，财务部的工作目标将通过个人工作目标的实现而达到，即整个团队的成功才是整个部门或公司的成功。　（6）独立稽核人都有可能由于偶然疏忽发生错误，为了避免此类错误的发生，每一个人完成的工作将由与此工作没有直接关系的另一个人或部门进行验证、审核。比如，手工发票、工资计算表、成本计算单等的正确性审核；银行存款余额调节表、现金盘点表、存货盘点表等与会计记录的比较，都对防止会计差错的发生有利。

　　2、针对信息系统的控制活动

　　信息系统已成为现代企业管理不可或缺的部分，随着电子商务的发展，信息系统的作用越来越重要。在信息系统的日常使用中，主要通过权限控制、数据录入／输出控制、手工凭证的控制等方式进行。

　　（四）建立广泛的信息与交流

　　信息与交流，就是向企业内各级主管部门（人员）、其他相关人员，以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。在信息方面，要注意内部信息和外部信息的搜集和整理；在交流方面也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中注意控制信息系统。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则：

　　1、一个有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用。

　　2、有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

　　3、有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

　　（五）加强内部控制的监督与评审

　　监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：

　　1、应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。

　　2、对内控系统应当进行有效和全面的内部审计。内审要独立进行，配备称职和得力的人员，应得到适合的培训，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。

　　3、不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。