论有效内部控制的构成要素
（二）科学的目标管理。组织全体员工分别参 加有关工作目标的制定，并将企业目标层层分解，落 实到每个员工，使其在工作中自觉地发挥自己的聪 明才智，尽自己的最大努力预防和纠正偏差，实现工 作目标。尤其是让全体员工参与企业长远目标的制定，更有利于激发广大员工的积极性，为实现企业的目标协同奋斗。
（三）科学的财务管理、会计核算与统计。首先，制定并督促实施科学合理的财务政策、会计政策和费用政策，使经营者及有关亚管理层责任中心管理当局在这些政策的指导或限制下开展企业的财务管理、会计核算和把握费用开支。其次，根据本企业的实际情况，将财务政策具体化，制定出可操作性强的一系列财务制度，并予以严格执行，促使包括董事会在内的各级管理当局的财务行为合理化。尤其是通过科学地编制和执行预算，控制有关经营行动，以合理配置所拥有的经济资源，促进经营目标的实现。其三，根据会计政策制定符合本企业实际的科学合理的会计制度，并严格按这些制度处理会计事项，以借助会计的控制功能，促使经营者和各亚管理层责任中心管理当局确保受托管理财产的安全；借助会计的反映功能，使董事会、经营者等有关方面，及时了解企业整体及各个责任中心所经营资源的来龙去脉、资源的运作情况和经营成果，并据以评价和调控其经营活动。其四，通过及时、系统、科学地收集、处理、存贮、输出与企业经济活动有关的统计数据，尤其是提供科学的监测、预警、中止信号，为有关方面的决策提供科学的依据。
（四）科学的授权。每项经济与管理活动都必须经过适当的授权批准，使每个组织和员工都以所授权力作为开展各项活动的依据，以此促进其既充分履行自己的职责；又防止随意取得或花费有关资源。授权分为一般授权与特定授权。一般授权指管理当局制定整个组织应当遵循的政策，由全体员工根据这些政策中关于鼓励和限制的规定，分别开展各项业务。特定授权指管理当局对某些特殊业务实行逐个审批，由有关组织和员工根据专门授予的权力开展有关业务。授权应坚持四项重要原则，一是授权政策必须由最高管理当局制定；二是有权进行一般授权和特定授权的员工或组织，应当具备与所审批业务的性质和重要性相称的地位，这是保证有效授权的重要环节；三是既要防止权力重叠，又要防止权力真空；四是所授权力不能使员工被动地等待领导，而是能够主动地面对遇到的问题，并在自己的职权范围内主动解决问题。授权的方式方法，应当能够使关键岗位员工的职责得到明确、充分的规定。
四、良好的人员素质
企业的全体员工分别是本企业内部控制有关方面的塑造者，其诚实状况、敬业精神、业务知识与工作技能、创新能力等方面素质的优劣，是内部控制科学有效与否的重要决定因素。假如上述员工诚实、敬业并具备胜任本职工作的能力，就能够塑造好内部控制的其他要素及其相互关系，并在实践中产生良好的控制效果。即使内部控制的其他要素及其相
互关系暂时存在一些不健全、不合理问题，也仍然可能产生良好的控制效果。反之，难以塑造好内部控制的其他要素及其相互关系，即使塑造得比较健全、合理，也可能因某些甚至某个关键岗位员工的有意舞弊或能力不及而不能产生应有的控制效果，甚至出观重大错弊。可见，员工尤其是关键岗位的员工，应当具备良好的素质。
企业应当针对自己的生产经营特点、员工素质和外部环境状况，根据企业发展战略的需要，在员工录用、职业道德教育与业务培训、岗位轮换、考核、提拔、处罚等方面，明确条件并建立有效机制，以保证员工素质不断适应有效内部控制的需要。
五、适用的企业文化
员工既是控制的主体又是控制的客体。控制与被控制是一对矛盾，要使被控制者服从控制者的意志，达到控制的目的，仅靠硬性的制度和命令是不够的，甚至容易使被控制者产生抵触情绪，不利于这些制度、命令的执行。
企业文化是以特有的价值观念、环境氛围和形象化的文化仪式为手段的一种柔性管理方式，是注重自我约束、在宽松环境中充分发挥员工积极性与创造性的一种人性管理方式。适用本企业实际、健康向上尤其是重视内部控制的企业文化，能够借助价值观念等软环境使自己的员工得到自律和他律，从而矫正其价值和目标，规范其行为，解决员工个体的价值、目标、行为与组织的价值、目标之间的矛盾，解决被控制者与控制者之间的矛盾，使个体的价值、目标与组织的价值、目标相一致；能够借助尊重人并发挥人的主观能动性的氛围来激励员工，使其产生心甘情愿地为本企业献身的内在动力。
前已论及，内部控制的塑造者是员工，员工素质的优劣对内部控制的有效与否至关重要。但是，即使员工具备了较好的素质，如果没有一个重视内部控制的企业文化，员工就难以制定一系列行之有效的内部控制制度并予以有效执行。况且，内部控制制度再详细，也不可能涵盖企业所有的活动；过于繁琐的内部控制制度及其执行的成本，又要大于它的效益。因此，重视内部控制的企业文化，不仅有利于科学合理地制定和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。
企业文化是在长期的生产经营过程中形成的区别于其他组织的本企业所特有的价值观念和精神风貌，以及保持这些价值观念和精神风貌得以持久的制度等措施。它形成和变化的决定因素是董事会及其战略决策等委员会的管理理念、最高管理当局成员尤其是经营者的管理理念与经营方式。因此，这些决定企业文化的人重视企业内部控制并努力去营造有利于内部控制的企业文化，则是企业内部控制科学、有效的关键因素。
企业文化的相对稳定性和企业内外部环境的不断变化，使得企业文化容易出现其某些方面阻碍企业目标实现的问题。所以，应根据企业内外部环境的变化，对企业文化做出及时的修正。
六、科学的风险管理
任何一个企业乃至其中的各个责任中心，无时无刻不面临着诸多风险。如果能够及时发现这些风险并采取科学的措施予以管理，就可能规避风险、避免或减少损失，甚至将风险转化为机会。即使遇到不可管理的风险，只要能够及时发现也可事先采取应对措施，尽可能减少损失。反之，企业的目标就难以实现，甚至遭受灭顶之灾。因此，要保证企业乃至各个责任中心目标的实现，就必须及时识别来自企业内外部的各种风险，对其分别进行必要的评价，在此基础上，实行科学的规划、控制和监督，即实施科学的风险管理。
企业内部风险管理的重要内容，就是不断发现内部控制上述5个要素中潜在或显现的风险，并采取措施进行科学有效的管理。这是对内部控制其他要素的再控制。由此可见，科学的风险管理既是内部控制的一个要素，又是内部控制系统中发挥自我完善作用的子系统。
企业风险管理的主体，应当是各管理层、各责任中心和各个岗位上的员工，甚至股东大会。最高管理当局应当全面负责整个企业的风险管理，审计委员会及内部审计部门应当广泛开展风险审计，协助最高管理当局做好风险管理工作。而风险管理的方式，则包括日常的综合管理、专项管理或二者的结合。
科学有效的内部控制并非这些要素的简单相加，而是由这些相互联系、相互制约、相辅相成的要素，按照一定的结构组成的完整的、能对变化的环境作出动态反应的一个系统。
