内部控制是指组织为了提高经营效率、有效地获得和使用各种资源、达到既定的管理目标而在组织内部实施的各种制约和调节的组织、计划、秩序和方法，其实质是一种管理控制，是有效执行组织策略的必备工具。企业建立内部控制体系，一般基于比较成熟且切实可行的内部控制——整合框架，包括控制环境、风险评估、控制活动、信息与沟通、监督五项要素，即著名的“五要素理论”。
　　近年来，宁夏天地奔牛实业集团有限公司（简称“天地奔牛公司”）相继实施了几个大型投资项目，主要包括大功率矿用减速器项目、起重机搬迁建设项目等，投资总额达4亿多元。在项目建设过程中，公司结合内部控制理论和相关制度，有针对性地推行内部控制建设，取得了比较好的效果。
　　一、控制环境
　　控制环境是为了塑造企业文化，从而影响企业员工的控制意识。它提供内部控制运行的环境，是其它所有内部控制要素的基础。就企业项目投资而言，控制环境可进一步具体化为项目组织文化建设、项目组织结构设计、项目团队的建立、项目分权等。
　　1．项目组织文化建设
　　经过四十多年的发展，天地奔牛公司形成了深厚的文化积淀。经过挖掘整理，形成了公司独特的企业文化体系，确定了为广大员工所认同的核心价值观、统一的行为规范和发展愿景，使企业的发展成为全体奔牛人的共同使命和愿望。在项目投资和项目建设中，公司的企业文化渗透到项目建设的全过程，从组织、实施到对外交流，都能感受到企业文化融汇在其中，以及公司员工锐意进取、不断创新、团结协作、奋发图强的人文精神。
　　2．项目组织结构设计
　　天地奔牛公司在投资项目建设中，主要采用矩阵型项目组织结构进行项目管理。各投资项目都成立了专门的项目组负责项目的实施。项目组负责人分别由公司副总经理级的领导担任，对项目实施的结果负责。成员根据项目建设需要分别从各部门抽调专业人员组成。由于这种结构是根据项目组织的，任务清晰，目的明确，各方面的专业人员都是为项目而来，因此，在项目组里能充分发挥群策群力、攻关、排疑、解难的集体力量，使项目的实施得以顺利进行。
　　3．项目团队的建立
　　项目团队是保障企业项目投资过程正常运转的有生力量。天地奔牛公司根据这种情况采取的具体做法是：以书面文件形式明确项目建设目标、任务和意义，使每个团队的成员对该项目的建设负有使命感。同时在人员的选择上充分考虑人力资源的合理性、互补性和基本素质。从专业技能、沟通能力、协作精神等方面，由公司经理办公会议、人力资源部、项目负责人进行一个基本评价，用于选拔参考，最终经充分讨论予以确定。事实证明，这种办法行之有效。
　　4．项目的分权
　　要保证项目的顺利实施，需要进行必要的授权，以避免各种中间环节对项目建设的制约和进度的影响。公司授予项目组必要的权力，主要包括项目建设过程中各种物料的招标权、因各种原因发生的合同变更权等。在财务的审批上，各环节公司级的审批上都给予特殊的政策。项目负责人在项目组内也实行了分权管理的制度，对具体负责各口业务的管理人员，给予他们负责各口管理的权力。
　　二、风险评估
　　项目投资中风险评估的目的是辨认、分析并管理影响企业实现其目标的风险。项目风险评估过程包括了风险识别、风险估计和风险评价三个阶段。
　　1．风险识别
　　目的是减少项目结构的不确定性。首先要弄清项目的组成、各变数的性质和相互间的关系、项目与环境之间的关系等。在此基础上，利用系统的、有章可循的步骤和方法表明对项目可能形成风险的诸多事项。从天地奔牛公司建设的几个项目来看，由于投资大、工期长、技术要求高，在建设中会受到各种各样不确定因素的影响。公司的做法是从项目的确定到实施过程中，通过前期调研，对项目的可行性、效益性、设备的选型、生产能力、投资回报等方面进行认真细致的研究分析，规避盲目投资的风险。
　　2．风险估计
　　风险估计就是估计风险的性质、估计风险事件发生的概率及其后果的大小，以减少项目计量的不确定性。在项目建设过程中，通过各种例会、分析会、监理会，来发现和估计可能遇到的风险和风险可能产生的后果。主要针对项目的技术风险进行估计。例如，在减速机项目建设过程中，由于涉及到的各种加工设备众多，在选用上存在很多风险。因此，在对各种设备的选用、各种参数的配置、设备的能力等方面要进行严格的测算和考查。
　　3．风险评价
　　风险评价就是对各风险事件后果进行评价，并确定其严重程度顺序。对于在项目实施过程中可能出现的局部风险，项目组都会根据情况出具书面报告，报告中对风险可能产生的严重程度、对整个项目的影响进行分析。根据风险报告，制定应对措施。在制定应对措施时，要征求具体项目管理人员的分析和意见，形成基本统一的观点，使对风险的评价更客观真实。
　　三、控制活动
　　控制活动几乎涵盖项目投资的全过程，是内部控制措施在整个项目投资中的具体运用。从项目投资的全过程来看，无论在前期、中期，还是后期，都应有具体的控制活动贯穿其中。
　　1．项目的投资额控制
　　资金是项目建设得以顺利进行的前提和物质基础，没有一定的投资也就谈不上项目，所以投资额大小直接决定着项目是否可行和规模大小。公司对于各个投资项目，在充分论证的基础上，制定出详细的投资计划，经过报批后形成投资预算。进入实施阶段后，严格按照批复的预算进行控制，即包括投资总额、分项投资额的控制，也包括不同投资阶段的控制额控制。由于实行了事前控制，在各项投资中，均能够做到执行预算和满足项目资金需求。
　　2．项目实施的进度控制
　　对项目进度实施有效控制的前提是制定详细的项目进度计划。在按项目进度计划实施的过程中，必须建立一套科学的进度控制系统，它包括健全的进度报告制度和进度监测系统、科学的数据资料分析和进度调整系统、高效的组织系统等。
　　对项目的实施，公司都有工期要求，这项内容在招标时就已基本确定。项目中标单位在签订合同时，对这项内容进行了合同约定。根据合同约定，项目实施方依据工期要求制定出详细的项目进度计划，由公司管理规划部负责对进度进行监督和实施。
　　3．项目的工程质量控制
　　建设项目的质量控制贯穿于项目建设的全过程，质量控制的内容主要有建立质量保证体系、施工现场质量控制、推行全面质量管理三个方面。公司对项目建设的质量非常重视，项目承包方除了具有国家规定的相应资质外，还必须具备ISO9000全国质量认证的资质，首先从实施方达到质量控制的要求，建立起实施方、工程监理、项目组、管理规划部的多方质量监督体系。
　　四、信息与沟通
　　内部控制理论中的信息与沟通是指建立完善的信息系统，使每个员工都能及时掌握所应当了解的信息，同时还必须为他们建立畅通的信息沟通渠道，做到准确、快速、高效，保证有关的信息能够适时、以合理的方式产生、收集、处理、贮存和交流。
　　在公司投资建设的几个项目中，在信息与沟通方面主要采取以下几种方式：一是项目负责人定期召开项目组工作会议，一般一个星期召开一次。会议内容主要是项目建设的进展情况、存在的问题、下一步的作业计划；二是项目负责人根据项目进展情况和项目组工作会议掌握的情况和问题，及时向公司汇报，使公司及时了解项目的进展情况，并制定解决问题的办法，对下一步工作中需要配合的资源提前做好协调工作，以保证项目建设的进度；三是项目组成员之间的信息传递和沟通可以随时进行。从已完工的项目看，运行效果不错。
　　五、监督
　　企业项目投资中的监督就是及时收集项目投资过程中的有关信息，并与计划目标相比较，以发现项目投资过程中可能或已经出现的问题，以便及时采取措施，解决问题，保证项目按计划顺利实施，最终达到预定的目标。
　　1．建设前期的监督
　　对于投资的几个项目，公司前期都进行了调研，调研主要从两方面开展：一方面，是市场情况分析；另一方面，是技术情况分析。根据调研情况出具可行性研究报告，交公司讨论，再上报上级公司和自治区有关部门进行审批。项目审报通过并确定后，对项目承建人进行招标，中标人根据公司工艺平面等技术要求，制定设计方案。设计方案出来后，报施工图审查中心进行审计，通过后，予以实施。
　　2．施工阶段的监督
　　对项目施工阶段的监督，主要来自三方：一是工程监理，由公司根据项目的需要，进行招标，由专业的监理公司来对项目实施的标准和要求进行监督；二是省市质检机构，属于政府监督，对项目的实施进行定期或不定期的检查；三是公司管理规划部联合经营监察部门，对项目的实施情况进行监督，对在监督中发现的问题，与项目组一起讨论、决策，做出纠正措施。
　　3．竣工投产阶段的监督
　　对项目竣工后的验收，公司严格按有关规定程序进行。首先进行的是专项验收，例如，消防、规划、人防等。专项验收后，公司再组织相关单位进行综合验收。参加验收的单位主要有勘察、监理、设计、质量监督站、施工方及建设方。在验收会上，各方要依据项目建设的要求与竣工后实际达标情况做书面总结陈述，最终对验收情况出具“竣工验收备案表”，验收各方无异议后，在“竣工验收备案表”上签字确认，并加盖各单位公章后，用于备案。经过验收后，整个项目建设才算正式完成。