《企業(yè)內(nèi)部控制基本規(guī)范》中作為內(nèi)部控制構(gòu)成要素之一的內(nèi)部監(jiān)督，它是內(nèi)部控制的保障。企業(yè)在設(shè)計(jì)內(nèi)部控制制度時(shí)，由于當(dāng)時(shí)認(rèn)識的局限或者考慮不周等原因，設(shè)計(jì)出的內(nèi)部控制不可能完美無缺；在內(nèi)部控制實(shí)際運(yùn)行過程中，由于實(shí)際情況發(fā)生變化、或由于員工對內(nèi)部控制制度理解上的差異，也可能使內(nèi)部控制不能很好地發(fā)揮其應(yīng)有的作用，導(dǎo)致內(nèi)部控制實(shí)際運(yùn)行中或多或少地存在著這樣或那樣的問題。　　為此需要對內(nèi)部控制運(yùn)行情況實(shí)施必要的監(jiān)督檢查，發(fā)現(xiàn)其不足和問題乃至于缺陷，從而完善內(nèi)部控制，提高內(nèi)部控制的有效性。因此，內(nèi)部監(jiān)督是保證內(nèi)部控制體系有效運(yùn)行和逐步完善的重要措施�！　「鶕�(jù)我國《企業(yè)內(nèi)部控制基本規(guī)范》，企業(yè)在建立和實(shí)施內(nèi)部控制過程中，應(yīng)當(dāng)根據(jù)以下要求，結(jié)合自身經(jīng)營活動(dòng)的特點(diǎn)和實(shí)際情況，開展內(nèi)部控制的內(nèi)部監(jiān)督：　�。ㄒ唬┙�立內(nèi)部監(jiān)督制度　　內(nèi)部監(jiān)督制度是企業(yè)指導(dǎo)進(jìn)行內(nèi)部監(jiān)督的規(guī)范，也是企業(yè)開展內(nèi)部控制內(nèi)部監(jiān)督的依據(jù)。企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》等的要求，制定內(nèi)部控制監(jiān)督制度。　　在內(nèi)部監(jiān)督制度中，應(yīng)當(dāng)明確內(nèi)部審計(jì)機(jī)構(gòu)等類似其他監(jiān)督機(jī)構(gòu)的職責(zé)，明確內(nèi)部審計(jì)機(jī)構(gòu)與和其他內(nèi)部機(jī)構(gòu)之間的關(guān)系，明確開展內(nèi)部監(jiān)督的程序、方法和要求等。　�。ǘ�）內(nèi)部監(jiān)督包括日常監(jiān)督和專項(xiàng)監(jiān)督　　日常監(jiān)督是指企業(yè)對建立與實(shí)施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查，它實(shí)際上就是持續(xù)監(jiān)控活動(dòng)。日常監(jiān)督應(yīng)當(dāng)與企業(yè)日常的經(jīng)營活動(dòng)相結(jié)合，整合于企業(yè)的經(jīng)營活動(dòng)過程之中，與日常經(jīng)營活動(dòng)結(jié)合起來進(jìn)行；對于發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)向有關(guān)方面報(bào)告并提出解決問題的方案，對存在的問題予以糾正�！　�專項(xiàng)監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對內(nèi)部控制的某一方面或者某些方面進(jìn)行的有針對性的監(jiān)督檢查，大致與個(gè)別評價(jià)的概念相當(dāng)�！　∑髽I(yè)應(yīng)當(dāng)定期擬定內(nèi)部控制專項(xiàng)監(jiān)督計(jì)劃，確定當(dāng)期專項(xiàng)監(jiān)督的內(nèi)容和對象。對于專項(xiàng)監(jiān)督的范圍和頻率，企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)評估結(jié)果以及日常監(jiān)督的有效性等予以確定。對于用于控制風(fēng)險(xiǎn)評價(jià)結(jié)果確認(rèn)為具有重要性的風(fēng)險(xiǎn)的內(nèi)部控制以及關(guān)鍵業(yè)務(wù)的內(nèi)部控制，應(yīng)當(dāng)優(yōu)先對其進(jìn)行專項(xiàng)監(jiān)督�！　�對于專項(xiàng)監(jiān)督中發(fā)現(xiàn)內(nèi)部控制存在的問題，要及時(shí)向有關(guān)方面報(bào)告，提出完善內(nèi)部控制的意見和建議，并監(jiān)督對內(nèi)部控制進(jìn)行完善�！　。ㄈ�）制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，并對內(nèi)部控制缺陷進(jìn)行認(rèn)定和報(bào)告　　企業(yè)在對內(nèi)部控制進(jìn)行內(nèi)部監(jiān)督發(fā)現(xiàn)內(nèi)部控制缺陷時(shí)，需要對內(nèi)部控制的缺陷進(jìn)行認(rèn)定和報(bào)告。為此，企業(yè)應(yīng)當(dāng)根據(jù)自身的實(shí)際情況，制定本企業(yè)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)�！　×硗�，在對內(nèi)部控制進(jìn)行內(nèi)部監(jiān)督的過程中，根據(jù)確定的標(biāo)準(zhǔn)對內(nèi)部監(jiān)督所發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行認(rèn)定，分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。　　企業(yè)還應(yīng)當(dāng)跟蹤內(nèi)部控制缺陷整改情況，并就內(nèi)部監(jiān)督中發(fā)現(xiàn)的重大缺陷，追究相關(guān)責(zé)任單位或者責(zé)任人的責(zé)任�！　�內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。所謂設(shè)計(jì)缺陷，是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存內(nèi)部控制設(shè)計(jì)不適當(dāng)、即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)而形成的內(nèi)部控制缺陷，即建立的內(nèi)部控制不能充分實(shí)現(xiàn)內(nèi)部控制目標(biāo)而形成的內(nèi)部控制缺陷�！　∷�謂運(yùn)行缺陷，是指現(xiàn)存設(shè)計(jì)完好的控制沒有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效實(shí)施控制而產(chǎn)生的內(nèi)部控制缺陷，即內(nèi)部控制不能按照建立階段的意圖運(yùn)行，或運(yùn)行中錯(cuò)誤很多，或?qū)嵤﹥?nèi)部控制的人員不能正確理解內(nèi)部控制的內(nèi)容和目標(biāo)等而產(chǎn)生的內(nèi)部控制缺陷。某一企業(yè)的內(nèi)部控制體系雖然設(shè)計(jì)得很完善，但由于實(shí)施過程中的偏差，導(dǎo)致內(nèi)部控制運(yùn)行缺陷。內(nèi)部控制的缺陷可以是單項(xiàng)的缺陷，也可以是多項(xiàng)組合的缺陷�！　“凑諆�(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷�！　≈卮笕毕菔侵敢粋�(gè)或多個(gè)一般缺陷的組合，可能嚴(yán)重影響內(nèi)部控制整體的有效性，進(jìn)而導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形�！　≈匾�缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，須引起企業(yè)管理層關(guān)注�！　〕�重要缺陷和重大缺陷以外的其他缺陷，則為一般缺陷�！　。ㄋ模╅_展內(nèi)部控制有效性的自我評價(jià)　　內(nèi)部控制的自我評價(jià)是對整個(gè)內(nèi)部控制系統(tǒng)進(jìn)行的評價(jià)活動(dòng)，可以等同于個(gè)別評價(jià)。企業(yè)對內(nèi)部控制活動(dòng)進(jìn)行日常監(jiān)督和專項(xiàng)監(jiān)督，前者結(jié)合各項(xiàng)業(yè)務(wù)活動(dòng)分散進(jìn)行內(nèi)部監(jiān)督，后者針對企業(yè)內(nèi)部某一特定業(yè)務(wù)或某一特定領(lǐng)域或部門進(jìn)行局部內(nèi)部監(jiān)督。由于企業(yè)內(nèi)部控制體系是一個(gè)整體，內(nèi)部控制體系的各組成部分相互配合發(fā)揮作用，因此還需要對企業(yè)內(nèi)部控制整個(gè)系統(tǒng)整體進(jìn)行評價(jià)，以論證其有效性。　　企業(yè)應(yīng)當(dāng)結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告。內(nèi)部控制自我評價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定�！　“凑諆�(nèi)部控制體系評價(jià)的基本原則和“以風(fēng)險(xiǎn)為導(dǎo)向”的內(nèi)部控制評價(jià)基本方法，確定公司內(nèi)部控制體系評價(jià)的基本程序，主要包括五個(gè)階段，分別是：組織與準(zhǔn)備、評價(jià)范圍與內(nèi)容的確定、內(nèi)部控制測試、缺陷評估、評價(jià)報(bào)告。　�。ㄎ澹┳龊脙�(nèi)部控制建立與實(shí)施情況記錄和資料保管　　內(nèi)部控制的建立與完善是企業(yè)內(nèi)部管理制度建設(shè)的重要內(nèi)容。記錄和保存內(nèi)部控制設(shè)計(jì)和建立的資料，有利于內(nèi)部控制的實(shí)施，也有利于未來對內(nèi)部控制進(jìn)一步的完善�！　�內(nèi)部控制實(shí)施情況記錄，反映著企業(yè)內(nèi)部控制運(yùn)行情況，是對本企業(yè)內(nèi)部控制進(jìn)行自我評價(jià)，發(fā)表內(nèi)部控制評價(jià)意見的依據(jù)，也是未來完善內(nèi)部控制體系的基礎(chǔ)資料。企業(yè)應(yīng)當(dāng)以書面或者其他適當(dāng)?shù)男问剑瑢��?nèi)部控制建立與實(shí)施過程中的情況進(jìn)行合理的記錄，確保內(nèi)部控制建立與實(shí)施過程的可驗(yàn)證性，對內(nèi)部控制建立和實(shí)施有關(guān)情況的記錄，要妥善保存�！　“咐�　　從銀行金庫盜竊案看內(nèi)部控制缺陷　　XX銀行金庫發(fā)現(xiàn)一起特大盜竊案，被盜現(xiàn)金人民幣近5000萬元。經(jīng)調(diào)查發(fā)現(xiàn)，該銀行兩名金庫保管員有重大作案嫌疑。公安部隨即發(fā)出A級通緝令，對二人進(jìn)行通緝。經(jīng)過55小時(shí)的偵破，將這兩名犯罪嫌疑人抓獲，這起特大金庫盜竊案全面告破。　　通過以下對XX銀行金庫盜竊案的剖析，我們不難看出其內(nèi)部控制體系上的重大缺陷�！　∫�、控制環(huán)境無效，促成盜竊案的發(fā)生　　企業(yè)員工正直誠信的道德價(jià)值觀與勝任能力，管理階層的管理哲學(xué)與經(jīng)營風(fēng)格，權(quán)責(zé)委派及組織結(jié)構(gòu)、人力資源政策以及董事會(huì)和審計(jì)委員會(huì)構(gòu)成企業(yè)的控制環(huán)境，決定著其他控制要素能否發(fā)揮作用。而在XX銀行內(nèi)部，由于忽視了員工的不良嗜好以及缺乏對其的適當(dāng)引導(dǎo)，導(dǎo)致了內(nèi)部控制環(huán)境的缺失，也促成了盜竊案的最終發(fā)生。　　二、銀行風(fēng)險(xiǎn)意識薄弱，內(nèi)控機(jī)制也尚不健全　　一些銀行雖然已在總行層面完成了組織結(jié)構(gòu)設(shè)置調(diào)整，建立起現(xiàn)代銀行的風(fēng)險(xiǎn)管理和內(nèi)部控制體系。但在廣大的分支機(jī)構(gòu)，原來的體制還沒有發(fā)生太大改變，其分支機(jī)構(gòu)風(fēng)險(xiǎn)意識薄弱、內(nèi)控機(jī)制也尚不健全。在本案中，經(jīng)公安機(jī)關(guān)初步排查，兩名犯罪嫌疑人作案都是先切斷電源，使異地監(jiān)控?zé)o法實(shí)施后再盜取庫款。　　三、控制活動(dòng)失效，監(jiān)控措施虛設(shè)　　如果內(nèi)控嚴(yán)格，就算有人有作案動(dòng)機(jī)，也沒有作案的任何機(jī)會(huì)，內(nèi)控制度是既防小人，也防君子的。但本案的發(fā)生卻暴露出案發(fā)銀行的很多內(nèi)部監(jiān)控措施并沒有有效執(zhí)行，控制活動(dòng)總體上處于失效狀態(tài)�！　∷�、監(jiān)督不力，缺乏報(bào)告缺陷的機(jī)制　　監(jiān)督作為內(nèi)部控制體系的組成要素，是檢查內(nèi)控缺陷的必備手段。監(jiān)督活動(dòng)包括持續(xù)的監(jiān)督活動(dòng)、個(gè)別評估和報(bào)告缺陷。但在我國真正開始實(shí)施內(nèi)部控制自我評估的企業(yè)還只是鳳毛麟角，XX銀行還均未涉足。而且，XX銀行缺乏報(bào)告缺陷的機(jī)制。　　“監(jiān)守自盜”是對該案的形象總結(jié)，從上面的分析，我們可以看出，大案的發(fā)生無疑源于其內(nèi)部控制的缺陷，這當(dāng)中既有偶然，也是必然。