内部控制,作为一个古老而又年轻的话题,总是随着国内外一大批著名公司的会计丑闻、会计造假案件的曝光,屡屡成为人们关注的焦点。我国的内部控制研究起步较晚,大部分企业内部控制观念淡漠,控制乏力,上市公司由于内控失灵导致的财务舞弊案件层出不穷,《企业内部控制基本规范》的颁布,旨在以法律法规的形式强制上市公司按其内控框架建立企业内部控制体系,以整体提高我国的内部控制水平,因此在此前提下,如何通过内部控制的变革与创新,通过内部相互牵制、相互制约确保企业健康有序的持续发展,成为我国企业内部控制建设需迫切解决的问题。　　 内部控制,是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。其框架五要素包括:内部环境、风险评估、控制活动、信息与沟通、内部监督。　　 我国企业内部控制实践的主要问题是:控制环境方面存在公司治理结构不合理,内部人控制现象严重,企业文化建设有待加强；企业对风险的评估不足,缺乏有效的风险管理机制；控制活动缺乏合理的控制；企业信息掌握不全面,信息传递渠道不通畅；内部控制监控作用有待完善。造成这种现状的主要因为是由于企业现代管理水平低,多数企业管理层“重生产、轻管理”。　　 QD啤酒公司是一个拥有百年历史的两地上市企业,其内部控制体系较为先进,通过五个方面(COSO框架五要素)对其进行较为详细的分析,发现其中存在的问题并提出改进与完善的建议,以期为其他企业的内部控制体系建设提供借鉴和参考。　　 1、控制环境。问题主要体现在公司的治理层有些具体职责模糊,公司独立董事因无法深入了解企业情况,导致不能充分发挥决策与监督职能；监事会内部职工占多数,不利其监督；企业虽然已将“开放”、“创新”引入企业文化,但员工的观念未完全转化过来,对新企业文化理解不深,同时因企业文化一般无法量化,对其较难准确描述、理解、控制和改进；公司人员素质参差不齐,内控措施发挥受到一定限制。　　 建议:进一步明确规范的公司治理结构和议事细则,从而使公司权力机构、执行机构和监督机构权责明确、运作规范；强化董事会职能,可以通过资料提供、工作汇报、专业培训以及在董事会上设立首席独立董事等多种形式切实强化董事会对公司经营层的监督检查权；监事会在构成上应确保外部监事占多数,保证监事会的独立性；加强企业文化建设,以形式多样的活动强化新企业文化,使职工在潜移默化中接受并自觉遵守,公司可以在量化方面有所突破；建立良好的人力资源体系,以提高企业人员素质。　　 2、风险评估。QD公司依靠专业人士建立风险事件库,没有做到随着企业内外部环境的变化而对风险事件重新评估,无法保证企业风险管理的有效性。　　 建议:公司应成立专门的风险管理部门,可在董事会中设立风险管理委员会,作为公司风险管理系统的核心,应该充分认识到企业面临的内、外部风险是时刻变化的,随着企业环境的变化而不断的更新风险事件库,实现公司风险管理的无缝覆盖,以保证内控有效性。　　 3、控制活动。员工对内部控制的理解不足,对内控制度的执行缺乏主动性,比如预算管理,有些员工尤其是领导层对其不重视,使得预算流于形式。在预算收入未实现的情况下,有时会发生成本费用大于收入的现象。　　 建议:公司应按照不同责任主体的业务定位,自上而下搭建起公司新的财务绩效体系,突出绩效考核的一致性与可比性,比如将预算的执行结果与绩效结合起来,形成公司战略、预算和绩效三者之间密不可分的有机整体；还可以将预算指标层层分解并建立“双向承包,双向奖罚,双向监控”的考核机制,实现全员预算管理、上下互动的监控体系。　　 4、信息与沟通。员工和管理层之间缺乏有效合理的沟通,特别是QD公司内部缺少由下而上的沟通渠道。另外公司信息系统有一部分数据无法实现整个公司内部的共享,“信息孤岛”存在于个别下属单位中。　　 建议:公司应加强自下而上的沟通渠道建设,为增强沟通效果,可以灵活采用多种多样的方式。为解决QD公司“信息孤岛”的问题,建议公司采用国际上比较流行的集中方式,即在公司总部设立数据中心,各单位只设终端,这样不仅降低公司ERP系统建设及维护成本,还可以实现公司整体供应链及财务信息共享。　　 5、内控监督。缺乏有力的控制措施,对于在内部审计中发现的内控中的问题,特别是在基层单位中的内控问题,不能及时得到纠正和改进,影响了内部控制的效果。　　 建议:公司可参考目前较为先进的内控监督闭环流程:内部控制设计一监督检查一定期报告、整改-绩效管理-内部控制设计,将绩效管理与其它三个要素连为一体,使得内部监督真正做到保证企业内部控制持续改进的作用。　　 总之,要实现内部控制的持续改进与完善,需要企业内外合力的共同作用:政府相关部门加强内控制度建设,加大执法力度,完善资本市场,强化社会监督,更重要的是需要企业真心务实地不断改进与完善自身内部控制建设。其创新之处在于:按照内部框架五要素的要求,较为系统的梳理了我国企业内部控制现状；通过QD啤酒公司的内控实证分析,为我国上市公司09年7月1日全面实行《基本规范》要求的内部控制体系建设提供直观的参考与比照。　　 但是,由于案例原始资料缺失和本人水平的限制,没有对QD公司设立外埠审计及管理公司的可行性做进一步的分析；同时QD公司内控案例分析比较适合大型企业参考借鉴,但对于中小型企业是否存在着成本效益不配比的矛盾,这些可以作为今后进一步的研究方向。