企业内部控制是近年来国际共同关注的重点会计问题之一。内部控制是现代企业管理的重要组成部分，是和企业管理共同发展起来，并在现代企业管理中发挥着必不可少的重要作用。有效的内部控制不仅能使企业合理配置资源，提高经营效率，保证会计信息质量和资产的完整性，而且更能防范和发现企业内部和外部的欺诈行为。　　美国的企业内部控制和风险管理经过长期发展，逐步完善起来，迄今已形成一套完整的内部控制体系。1992年，美国COSO委员会发布了《内部控制---整体框架》(Internal Control-Integrated Frame Work)报告。2004年10月又发布了《企业风险管理:整合框架》(Enterprise Risk Management)(ERM框架)。本文所述COSO报告，包括COSO委员会先后发布的内部控制整体框架和ERM框架两个文件。其中，ERM框架在全面风险管理上比内部控制整体框架阐述的内容更为广泛。ERM框架包括企业经营的各个方面;内部控制是其中的一个部分，也是发展较成熟的部分。COSO报告为企业构建起一个三维立体的全面风险防范体系，它们给企业以立体的、全方面、多层次的内部审计和风险防护，这对于企业的内部控制和风险管理具有划时代的意义。　　我国已加入WTO组织，这对于我国企业来说既是机遇又是挑战。随着市场竞争日益激烈、资本运作日益复杂以及信息技术高速发展，企业运营面临越来越多的经营风险。目前，我国企业经营状况并不尽如人意。不少企业会计信息失真，坏账损失巨大，表外损益失控，企业效益不佳，甚至亏损严重以至于财务失败，造成这些状况的一个很重要原因是企业内部控制存在许多问题。如何结合我国的企业实际，建立具有中国特色的内部控制体系，已成为规范我国企业行为、促进企业发展的当务之急。本文将在研究COSO委员会关于内部控制和ERM框架文件的基础上，对我国企业内部控制方面存在的问题及成因进行探讨，提出建立和完善内部控制体系的对策，并对如何进行企业内部控制的设计、实施和评价提出一些建议。　　全文分五章进行论述。　　第一章COSO报告:企业内部控制指南。本章回顾了内部控制的演进历史，阐述了COSO报告的内容、新发展和意义。　　第二章我国企业内部控制存在的问题及成因。本章运用COSO报告提出的标准与评价方法，对中国航油（新加坡）有限公司内部控制失效的案例进行了分析，认为中航油失败的主要原因在于控制环境恶劣、不重视风险评估、缺乏必要的控制活动、信息沟通不顺畅、各方面监督不到位等五个方面，进而对我国企业内部控制存在的问题进行了概括，并分析了产生这些问题的成因。　　第三章建立和完善我国企业内部控制体系的措施。本章主要针对我国企业内部控制混乱的现状及其成因，结合我国国情和企业特点，借鉴国外先进理论和经验，提出加强我国企业内部控制体系建设要充分发挥两方面的作用，一是政府要发挥对企业内部控制度建设的指导和监督作用，二是企业自身要不断加强内部控制制度建设，做到二者并举。对海尔集团内部控制制度建设进行了分析。　　第四章企业内部控制的设计。本章主要阐述进行企业内部控制设计，需要借鉴内部控制理论的最新发展，参考国内外企业内部控制的成功范例，依据我国有关内部控制的法规政策，紧密结合企业管理实际，并定期进行评价，根据业务变化而随时修订。内部控制设计遵循的基本原则是:适应控制环境原则、整体结构原则、风险控制原则、相互牵制原则、协调配合原则、适用性原则。企业内部控制设计包括明确控制目标、整合控制流程、鉴别控制环节、确定控制措施四个步骤。　　第五章企业内部控制的实施和评价。本章主要阐述内部控制的实施和评价是内部控制制定的继续，即企业制定出内部控制制度以后，必须将内部控制的构想转化成实施内部控制的具体行动。在这个转化过程中，企业要充分考虑内部控制制定与内部控制实施的关系，采取有效措施，实现两者的有机配合，具体落实已经制定的内部控制制度，以充分发挥其在企业经营管理中的作用。内部控制制度的建立、健全是一个不断完善的动态过程，其不断改进、完善的依据就是内部控制评价。只用通过内部控制评价，才能对内部控制的实践运用进行监督检查、总结，也才能了解内部控制制度的建立和健全情况。