企業內部控制理論的發展與啟示（四）
(3)管理者的品行及管理哲學。企業制定的任何制度都不可能超越設立這些制度的人，企業內部控制的有效性同樣也無法超越那些創造、管理與監督制度的人的操守及價值觀。操守及價值觀是構成控制環境的一個基本要素。管理階層的管理哲學及管理風格，包括企業承受營業風險的種類、整個企業的管理方式、企業管理階層對法規的反應、對企業財務的重視程度以及對人力資源的政策及看法等，都深深地影響著內部控制的成效。以鄭州亞細亞集團為例。1997年初，鄭亞集團新任董事長對集團進行調查時，發現鄭亞集團機構根本無入主持運作，長期沒人召集會議，自上而下的管理者對集團的性質、狀況、資產分布情況一問三不知。管理人員都忙于私事，有的開飯店，有的搞娛樂城。而這些人不僅不為自己的行為汗顏，卻說“集團有的領導把老婆孩子都辦成美國綠卡了，隨時都做好走的準備，我們只不過沾亞細亞一點小光，怕什么?”正因為管理階層的操守和價值觀若此，才導致了鄭亞集團的悲劇。管理人員的操守、管理哲學與管理風格對于企業內部控制的效率和效果影響深遠，直接影響到下級員工的道德行為、思維方式和品行。因此，企業高層領導人除了自身起表率作用以外，還要引導其員工做道德范圍內的事。
(4)企業文化。管理者的素質、操守和管理哲學等對于塑造企業文化具有直接的影響。企業文化是隨著現代工業文明的發展，企業組織在一定的民族文化傳統中逐步形成的具有本企業特征的基本信念、價值觀念、道德規范、規章制度、生活方式、人文環境以及與此相適應的思維方式和行為方式的總和。企業文化往往是現存的一種無形的力量，影響企業成員的思維方法和行為方式。在企業成長過程中，文化對企業產生的許多影響都被埋入企業行為的原始部位，處于行為動機的意識層面之下，以致于文化的作用往往被人們所忽視。但由于文化本身所具有的特性(無形性、軟約束性、相對穩定性和連續性)，使企業文化始終以一種不可抗拒的方式影響著企業。它具有一種很強的凝聚力，不僅可以促進企業的發展，阻止企業的衰敗，同時還可以推進企業隱入困境。例如，鄭亞集團領導人員的操守及管理哲學，事實上最終已形成一種企業文化，阻礙著企業的發展，阻礙著企業內部控制發揮作用。企業文化在企業經營管理中的重要性，使其不可避免地影響著企業的內部控制。我國企業的經營管理者應該注重對企業文化的培養與優化。企業在培養自身的文化時，應避免一種只注重內部和短期的企業文化，保持一種健康的文化氛圍，使其與公司戰略目標趨于一致。企業文化包括道德及行為標準以及如何在實務中溝通與強化該標準。企業中正式的政策文件等只能書面表明管理階層想讓什么發生，而企業文化則決定什么會發生。
(6)信息系統。企業應設立一個良好的信息與溝通系統。一個良好的信息和溝通系統可以使企業及時掌握企業營運的狀況和組織中發生的事情。信息系統的好壞直接影響到企業內部控制的效率和效果。例如，企業會計系統的每；個環節都是一個控制的過程。一般而言，企業的信息系統包括企業的財務信息系統和管理信息系統；企業的財務信息系統以會計為主，提供有關企業財務方面的信息，而管理信息系統還提供很多非財務的信息。一個健全的信息系統應該能夠提供質量較高的信息，所謂高質量，是指內容適當、及時、正確且可取得。
(7)人力資源政策及實務。COSO報告特別強調“人”在內部控制中的作用。一個企業的人力資源政策直接影響到企業中每一個人的業績和表現。良好的人力資源政策，對培養企業的員工，提高企業員工的素質，更好地貫徹和執行內部控制有很大的幫助。
2．進行全面的風險評估
環境控制和風險評估，是提高企業內部控制效率和效果的關鍵。當今社會經濟環境的風云變化，企業間競爭越來越激烈，企業經營風險不斷提高，其內部控制的執行也深受影響。對于內部控制的研究不可能脫離其賴以存在的環境及企業內外部各種風險因素，而須從環境及其風險的分擠入手。控制和風險的概念緊密相聯，正如前后門，都通向同一房間，一個組織選擇哪道門進入房間取決于它的經營環境以及該組織怎樣看待它的業務、怎樣界定其戰略重點等。
