（4）四大基本原則，即短流程、強支撐、高授權、大監(jiān)督。當前，我國經濟處于高速發(fā)展階段，社會主義市場經濟體制在不斷地完善當中，經濟社會處于一種高變革狀態(tài)，企業(yè)外部環(huán)境的變化必然導致企業(yè)內部控制的變革，同時，國有企業(yè)也處在高速發(fā)展的狀態(tài)，企業(yè)的高成長導致經營風險出現變化，也需要對內部控制體系進行不斷調整。這在當前的市場環(huán)境下，特別是對處在高變革、高成長中的大型國有企業(yè)來說，如此長的流程和控制方法，將極大地降低企業(yè)應對市場變化的能力，從而降低企業(yè)的經營效率與效果。所以縮短企業(yè)的控制流程、提升企業(yè)的運作效率、應對變換的市場環(huán)境，是現階段以高變革、高成長為主要特征的國有企業(yè)建設內部控制的重要原則之一。在強調短流程的同時，要增強控制環(huán)境、管理基礎等支撐環(huán)境，只有支撐環(huán)境改善了，才更加具備短流程的條件。支撐體系包含兩個層面的內容，一個是道德、企業(yè)文化、管理理念、管理風格等軟性層面，一個是基礎的管理規(guī)范等硬性層面，硬性層面主要包括核算規(guī)范、信用管理、采購目錄、供應商數據庫、預算管理、詳盡的業(yè)務計劃體系、投資篩選與估值系統等基礎管理的支撐體系。高授權也是針對當前國有企業(yè)的高變革、高成長特性提出的，高變革與高成長需要保持相當的靈活性和創(chuàng)造力，為適應這一歷史特點，就需要提高授權，發(fā)揮下級的積極性，在授權的同時，要提高監(jiān)督能力，對每一項授權都要有相應的監(jiān)督，不能出現沒有監(jiān)督的授權。監(jiān)督與授權是矛盾的兩個方面，過度監(jiān)督或監(jiān)督缺位都會使授權的效果弱化。而沒有監(jiān)督的授權將會導致權力的異化，使企業(yè)的決策者在應用權力決策的過程中產生偏差，導致企業(yè)的失敗。所以完善的監(jiān)督體系是高授權的必要前提。

（5）五大保障措施，即改善支撐環(huán)境、加強風險管理、完善制度流程、促進信息溝通和提高監(jiān)督能力。根據我國國有企業(yè)的實際情況，參考COSO內部控制框架和COSO企業(yè)風險管理框架的研究結果，國有企業(yè)內部控制建設應當主要從以下五個方面入手：一是改善支撐環(huán)境，二是加強風險管理，三是完善政策流程，四是促進信息溝通，五是提高監(jiān)督能力。我們提出的五大保障措施與COSO的5要素是相對應的，不過我們針對國有企業(yè)的現狀，更多地強調動態(tài)的改進，對于每一個要素，都提出了最佳做法和改進措施。

二、加強國有企業(yè)內部控制管理

企業(yè)內部控制建設雖然只涉及具體的企業(yè)，但在現階段，從外部加強對國有企業(yè)內部控制的管理，推動國有企業(yè)內部控制制度建立、有效運行和實現預期控制目標，也是非常必要的工作。特別是各級國資委作為國有企業(yè)的出資人代表，有必要從出資人角度加強對企業(yè)內部控制建設與執(zhí)行的監(jiān)督、管理與指導，推動企業(yè)建立并完善內部控制機制。加強國有企業(yè)內部控制的管理，主要應從以下幾個方面入手：

一是推動國有企業(yè)內部控制制度的建設工作。從制度層面上，要求企業(yè)必須根據自身實際情況，建立健全內部控制體系，并在企業(yè)建設內部控制體系的過程中，予以必要的指導。雖然目前我國現有的一些有關內部控制的法律法規(guī)和行政規(guī)范要求企業(yè)建立內部控制機制，但由于缺乏有效的指導和對建設內容的具體要求，企業(yè)在建設內部控制體系上并沒有實實在在的壓力，所以，必須要求和指導國有企業(yè)切實建設有效的內部控制制度。

二是加強對國有企業(yè)內部控制執(zhí)行效果的監(jiān)督。通過了解企業(yè)內部控制情況、實地觀察企業(yè)內部控制執(zhí)行程序、檢查內部控制主要控制點等手段，加強對國有企業(yè)內部控制執(zhí)行情況的監(jiān)督。

三是開展國有企業(yè)內部控制評價。內部控制評價是推動企業(yè)內部控制機制建立健全的重要手段?，F有的一些規(guī)定或管理制度要求對企業(yè)內部控制的完整性、合理性及有效性進行評價，但對評價活動本身如何進行并無明確的規(guī)范，也沒有具體的評價標準，可操作性不強。為此，當前有必要加強對我國國有企業(yè)內部控制評價的研究，結合我國國有企業(yè)實際情況，探索國有企業(yè)內部控制評價的指標體系、標準體系和評價方法體系與程序，建立一套規(guī)范的、具有可操作性和指導性的內部控制評價體系，這也是建立和完善我國國有企業(yè)內部控制機制的重要內容。

企業(yè)內部控制建設是一個動態(tài)的過程，加強內部控制管理應當堅持實事求是的原則，因地制宜，因企制宜，區(qū)別對待，杜絕生搬硬套，以保證內部控制管理的針對性和有效性。同時，由于企業(yè)內部控制建設是一個由簡單到復雜、由局部到整體、循序漸進、不斷整合的過程，加強企業(yè)內部控制管理也應遵循循序漸進的原則，不能搞一刀切，應當明確有關權責，逐步推進，以不斷提高國有企業(yè)的內部控制管理水平。