如何建立有效的内控制度？

内部控制制度（以下简称“内控制度”）作为企业生产经营活动自我调节、自我约束的内在机制，在企业管理系统中具有举足轻重的作用。

内部控制制度的建立、健全及实施情况的好坏，是企业生产经营成败的关键。因此，企业应该建立和完善内控制度并强化其实施。

一、企业为什么要做内控

1、从过程上保障财务报告的可靠性

在这一点上，内控和ISO质量体系的设计理念是相同的。从过程上保证结果的可期待性、可靠性，做组织运营总不能撞大运，即便管理层愿意，投资人也不能接受。

管理者通过对业务流程的分解与控制，把控经营管理活动的整个过程，使财务报告的结果真实、准确、可依赖。

保证财务结果的可靠性，让管理者能审视经营管理的过程，及时调整企业的运营策略，以免出现虚构的繁荣大厦轰然倒塌的情形；让投资人、外部监管方能看到真实准确的财务报告，做出正确的投资决策。

2、使企业遵守相关法律法规

在日常运营中，企业做生意总得开发票收款。若是非法印刷发票、非法购买增值税专用发票、虚开发票等，还得面临刑事处罚。还有的企业因为对法条不了解，无意中触犯了法律。

针对这些问题，内部控制可以提供解决方案。

对于不了解法律法规的风险，可以外聘法律顾问咨询，也可以让相关人员参加外部或内部知识培训。

对于人员知识技能欠缺的风险，可以招聘有相关工作经验的人来负责相应岗位，做好工作交接，结合岗位进行知识和技能的训练。

对于重大的法律风险，应考虑多设置控制点，通过多级审核、交叉检查、系统防御设置等来予以防范。

即使这些都没能把风险控制在可承受的范围内，也可以通过事后的补救措施来亡羊补牢，从而保证企业运行于法律法规允许的区间内，而不是走着走着就“失血”，或者不小心就“玩完”了。

3、保证运营效率和结果，包括获利、绩效、资产安全等

内控的目标就是合理保证组织目标的实现，保障其获得运营的结果。为内控而内控，只会把内控做死。只有站在战略管理和运营管理的角度出发，充分了解职能部门和管理层立场，才能把内控越做越好。