關(guān)鍵問(wèn)題，做好關(guān)鍵控制點(diǎn)的設(shè)立和控制，與整個(gè)監(jiān)控體系相協(xié)調(diào)一致。內(nèi)部控制應(yīng)主要側(cè)重于監(jiān)督、防范、制衡、激勵(lì)等措施，一方面關(guān)注企業(yè)經(jīng)營(yíng)管理活動(dòng)的決策和執(zhí)行過(guò)程，以措施的實(shí)施效果為導(dǎo)向和標(biāo)準(zhǔn)對(duì)內(nèi)部控制進(jìn)行調(diào)整、評(píng)價(jià)和改進(jìn)；另一方面堅(jiān)持以人為本，使內(nèi)部控制與企業(yè)人力資源管理充分結(jié)合起來(lái)，最大限度地避免制度、措施過(guò)于僵硬死板，缺乏人性化，以防止產(chǎn)生實(shí)施過(guò)程中的人為抵制、可操作性差等常見(jiàn)問(wèn)題。
完善控制風(fēng)險(xiǎn)機(jī)制既是內(nèi)部控制的重要內(nèi)容，也是企業(yè)持久發(fā)展的可靠保證。企業(yè)應(yīng)根據(jù)行業(yè)趨勢(shì)、自身?xiàng)l件、政策法規(guī)等，制定相應(yīng)的風(fēng)險(xiǎn)管理制度，將風(fēng)險(xiǎn)評(píng)估系統(tǒng)化，通過(guò)風(fēng)險(xiǎn)評(píng)估識(shí)別內(nèi)部所有重要業(yè)務(wù)流程，持續(xù)完善重要業(yè)務(wù)流程風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，建立起科學(xué)的風(fēng)險(xiǎn)評(píng)估制度體系。通過(guò)利用各種風(fēng)險(xiǎn)分析技術(shù)，找出業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)，并采取相應(yīng)方法降低風(fēng)險(xiǎn)，主要包括全面預(yù)算控制、經(jīng)營(yíng)風(fēng)險(xiǎn)控制、會(huì)計(jì)控制、授權(quán)批準(zhǔn)控制、文件記錄控制、財(cái)產(chǎn)保全控制、業(yè)務(wù)人員素質(zhì)控制等。
4 建立有效的信息溝通
IT環(huán)境提高了信息溝通的效率和效果，但同時(shí)存在著挑戰(zhàn)，那就是如何確保正確的信息以正確的方式、按合適的詳細(xì)程度、在正確的時(shí)候流向正確的人，來(lái)避免“信息超載”。許多企業(yè)建立了結(jié)構(gòu)化信息管理方法，這種方法使管理人員能夠識(shí)別信息的價(jià)值并按其重要性排序，開(kāi)發(fā)有效的程序和適當(dāng)?shù)墓ぞ吲c方法，可靠地收集、存儲(chǔ)和分配數(shù)據(jù)。在正確的地方及時(shí)擁有正確的信息對(duì)于實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)管理至關(guān)重要。
一方面是“軟件”建設(shè)，即在決策層與管理層、管理層與一般員工、部門(mén)與部門(mén)、集團(tuán)公司與其他利益相關(guān)者之間形成的有效信息溝通渠道，使信息能夠全面、準(zhǔn)確、即時(shí)地被搜集、整理、判斷并作為調(diào)整企業(yè)決策部署、改進(jìn)內(nèi)部控制的依據(jù)。另一方面是“硬件”建設(shè)，即全面推進(jìn)企業(yè)信息化建設(shè)，在建設(shè)過(guò)程中重視內(nèi)部控制，為其提供必要的信息采集、編輯、傳輸、分析等應(yīng)用系統(tǒng)和操作終端，并保證投入，不斷提高內(nèi)部控制的信息化水平，促進(jìn)內(nèi)部控制工作的標(biāo)準(zhǔn)化、規(guī)范化、迅捷化，使其既能獨(dú)立工作，又能與集團(tuán)公司其他業(yè)務(wù)系統(tǒng)配合工作。
5 完善監(jiān)控體系
從企業(yè)整個(gè)監(jiān)控體系來(lái)說(shuō)，要充分發(fā)揮財(cái)務(wù)、審計(jì)、紀(jì)檢監(jiān)察部門(mén)的作用，借助企業(yè)的行政權(quán)力或法律權(quán)力，對(duì)監(jiān)控體系進(jìn)行調(diào)整，從而形成對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)的全方位監(jiān)控。IT環(huán)境為企業(yè)的監(jiān)控帶來(lái)便利的同時(shí)，也需要人為因素去完善。內(nèi)部審計(jì)在此時(shí)就起著至關(guān)重要的作用，因此有必要對(duì)內(nèi)部審計(jì)在職能范圍和技術(shù)方法等方面做一番變革：在職能范圍方面，內(nèi)部審計(jì)由原來(lái)的“監(jiān)督主導(dǎo)型”變革為“管理主導(dǎo)型”，此時(shí)其目標(biāo)不再局限于差錯(cuò)和糾錯(cuò)，更為重要的是向企業(yè)管理當(dāng)局提供及時(shí)、可靠的信息，為提高經(jīng)營(yíng)管理的效益而服務(wù)；在技術(shù)方法方面，內(nèi)部審計(jì)與財(cái)務(wù)聯(lián)系得更加緊密，其工作重點(diǎn)由原來(lái)的線索審核和查找轉(zhuǎn)向系統(tǒng)分析和設(shè)計(jì)過(guò)程等。審計(jì)技術(shù)方法由原來(lái)的單一的事后財(cái)務(wù)收支審計(jì)發(fā)展為事前、事中和事后的管理效益審計(jì)，并注重事前調(diào)查和跟蹤審計(jì)，不只是發(fā)現(xiàn)風(fēng)險(xiǎn)，還應(yīng)找出風(fēng)險(xiǎn)存在的根源，為企業(yè)的經(jīng)營(yíng)管理保駕護(hù)航，使得企業(yè)能夠順利前行。
6 增強(qiáng)風(fēng)險(xiǎn)管理理念
在IT被廣泛應(yīng)用于企業(yè)管理的今天，承受極大不確定性的企業(yè)應(yīng)將增強(qiáng)風(fēng)險(xiǎn)管理理念作為首要大事來(lái)抓。在IT環(huán)境下，企業(yè)的風(fēng)險(xiǎn)管理理念應(yīng)該加強(qiáng)，因?yàn)槠髽I(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地應(yīng)對(duì)不確定性以及由此帶來(lái)的風(fēng)險(xiǎn)和機(jī)會(huì)，增進(jìn)創(chuàng)造價(jià)值的能力。IT環(huán)境自誕生之日起就存在著天然的風(fēng)險(xiǎn)，而且從某種程度上說(shuō)，其風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)超過(guò)傳統(tǒng)的環(huán)境。因此，建議企業(yè)在其信息系統(tǒng)中增設(shè)風(fēng)險(xiǎn)管理信息子系統(tǒng)。企業(yè)的信息系統(tǒng)可以說(shuō)是一個(gè)達(dá)到特定管理目標(biāo)的工具，在里面除了增加必要的內(nèi)部控制功能外，還應(yīng)增加風(fēng)險(xiǎn)管理的功能，建立風(fēng)險(xiǎn)管理信息子系統(tǒng)，這樣可以更好地保護(hù)企業(yè)免受意外損失和由此帶來(lái)的不利影響，降低企業(yè)風(fēng)險(xiǎn)管理成本。風(fēng)險(xiǎn)管理信息子系統(tǒng)應(yīng)按照企業(yè)各個(gè)部門(mén)面臨的風(fēng)險(xiǎn)和企業(yè)目標(biāo)進(jìn)行設(shè)計(jì)，它能為企業(yè)和各個(gè)部門(mén)的風(fēng)險(xiǎn)管理決策提供幫助。通過(guò)互聯(lián)網(wǎng)，可以把企業(yè)的內(nèi)部計(jì)算機(jī)與金融市場(chǎng)、經(jīng)濟(jì)動(dòng)態(tài)以及有關(guān)法規(guī)等外部的數(shù)據(jù)源連接起來(lái)，可以增強(qiáng)風(fēng)險(xiǎn)管理信息子系統(tǒng)作為決策支持的使用價(jià)值，這主要是因?yàn)樽龀龅臎Q策所依據(jù)的數(shù)據(jù)將更為可靠，以及計(jì)算機(jī)輔助決策類(lèi)型將更為多樣化。