完善内部控制的路径选择?
(一)寻找适合的方式—中国特色的“希金森小船”是最佳选择?
盟军1944年6月在诺曼底登陆成功很大程度上要归功于一种极富特色的战略登陆快艇。但这种快艇并不是军方认为功能齐全、安全系数高的军用船舰，而是由民间造船师安德鲁·杰克逊·希金森设计制造的、适宜采矿者和狩猎者在路易丝安那的沼泽地中使用的简易的小木船。?
企业内部控制向何处去？美国《萨班斯奥克斯利法案》要求的全面而苛刻的内控，因为其不切实际的大而全、强制要求花费巨大已为企业界诟病。在中国市场环境尚不健全的前提下，兼之“上有政策、下有对策”的“政策应对”思维，如果照搬美国内控模式，就很有可能陷入不切实际的形式主义泥潭，不但无端增加企业运营成本，而且最终会影响内控的严肃性和有效性。在中国，不同所有制的企业运营模式不同，价值取向迥异，企业控制方式和方法也不尽相同；不同行业的企业、同一行业不同阶段的企业、同一行业同一阶段不同规模的企业面临的运营风险、人员风险都不相同，这些不同注定了企业内控的模式、方法和机制的差异。中国企业的内控更需要适合登陆中国的“希金森小船”。合适的才是最好的。?
(二)确立制度的安排—法人治理和内部控制的结合
内部控制是企业各阶层的利益均衡，在逐渐成熟的市场机制中，在所有权和经营权相分离的前提下，内部控制必须由企业管理层在高度压力、动力的前提下才得以展开和实施。内部控制只有作为企业的一项制度，而不是一个运动，才能持续、有效地达到控制的效果。?
作为一项制度安排，企业应将公司治理与内部控制有效对接。在公司治理结构的框架内解决对董事会和总经理的控制、监督和激励问题；在内部控制的框架下解决对总经理以下的业务执行部门和岗位的控制和激励问题（李连华，2005）。具体来说，企业可以在董事会下设立审计委员会，明确审计委员会对总经理的控制、监督和激励。我国相当一部分企业的监事会在监督方面也起了重要作用，通过监事会可以对董事和总经理实施监督与控制。在此前提下，内部控制相关部门如企业内部审计部门、风险管理部门等的定位也涉及到内控的切实制度安排问题。强化内部控制的职能、提高内部控制的地位，理想的模式是将企业内控相关部门直接隶属治理中的审计委员会或监事会。鉴于企业人员管理和业务内容影响和治理发展的现实，阶段性地将企业内控部门业务由治理委员会指导，人员和业务由总经理管理，不失为一项过渡性的制度安排。?
(三)强化制度的执行—业务流程和风险管理的契合?我国企业缺少的不是制度和政策，缺少的是统合观念下的风险辨识和风险规范制度的实施，缺少的是让制度得以执行的具体方法。流程管理实质就是按照业务发展和运行逻辑关系进行工序安排，以保证产品和操作过程的规范和可复制性，从而提高功效和效果(质量)。内部控制设计需要借鉴和运用流程设计原理，进行业务运行逻辑关系的梳理；同时，按照资源的稀缺程度和资源数量要求分析出业务流程的关键点，根据企业经验和实践，找出关键点中财务影响最突出、错弊频率最高的业务点即风险点作为控制点。针对各种错弊和失误，在此控制点中制定出相应的措施和方法，以减少其发生的概率和损失。这样，在业务实施的过程中自觉将业务风险加以控制和防范，内部控制的思想和各种要求都在各项业务和管理过程中得以实现。习惯成自然，企业在没有规范流程和防范风险系统的运行模式时，实施内部控制将是一个从思想到方式的变革，甚至会产生强烈的阵痛。然而，随着内控过程对风险的规避和化解，企业的利益得以保障，企业各层次将逐渐接受以内控流程模式实施业务运营。当企业反复运行并遵从内部控制流程时，风险管理就会成为企业的习惯。因此，以流程为模式的内部控制可以有效保证企业风险管理被长期、习惯地遵从。
