隨著市場經濟的發展，企業內部控制越來越受到人們的關注和重視。而我國自來水企業的內部控制水平與國內外先進企業的內部控制水平存在一定的差距。近些年，國家開放城市供水市場步伐明顯加快，供水企業被推向前臺，面臨著由壟斷經營逐步走向市場競爭的壓力。在這種情況下，我國供水企業必須盡快加強內部控制的構建和執行。
一、企業內部控制相關理論概述
(一)企業內部控制理論
一直以來，大家對內部控制理論的認識都各有不同，特別是理論界人士和實務界人士。如今，內部控制在我國企業內部實施得尚不夠成熟，并且在各企業內部的實施程度參差不齊，因此，有必要對內部控制的基本概念、基礎知識進行必要介紹。
最新的COSO框架將內部控制定義為：內部控制是由企業的董事會、管理階層和員工共同實施的，為財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵守等目標的達成而提供合理保證的過程。
由此定義來看，內部控制不單是簡單的一種內部管理工具，而其本質更多地是一種企業管理機制。內部控制必須著眼于企業具體的內部環境，為了使內部控制達到其最大效用，就必須在內部控制實施前充分調查企業內部環境、實施過程中很好地監控和評估。企業的文化是內部控制實施過程中必須考慮的重要因素之一，內部控制制度的建立必須和企業本身的文化相統一。從運作機理上講，內部控制作用的主體是企業的內部管理。
(二)內部控制整體框架
1、控制環境
控制環境是內部控制實施的基礎，它影響了內部控制的整體基調，具體包括如下方面：組織文化、法律制度、領導風格、組織信息管理系統以及組織特性、組織信息管理系統等制約、影響企業內部控制制度建立、執行的各種因素的總稱。此外，控制環境會直接影響企業員工的內部控制意識。
2、風險評估
風險是指對未來的不確定性，其可能對企業的經營目標帶來不好的影響。企業面臨的風險包括政治風險、市場風險、法律風險、財務風險、戰略風險等，為了應對這些可能影響企業經營目標的各類風險，企業有必要建立一套風險評估機制來識別風險。因此，風險評估指的是在含有風險的事件發生之前或之后，及時地識別、分析該事件給企業的生產、運營、財務等方面造成的影響和損失的可能性進行量化評估的工作。也就是說，風險評估就是量化評估某一事件或事物給企業帶來的影響或損失的可能程度的過程。
3、控制活動
控制活動是企業在進行風險評估后，根據風險評估結果所采取的為保證企業實現其內部控制目標
所采取的相關政策和程序。控制活動是執行內部控制的載體，其包括了與授權、業績評價、實務控制、職責分離和信息處理等相關的活動。控制活動的目的在于通過實施必要的措施管理風險、實現企業經營目標。
4、信息與溝通
信息與溝通指的是企業需要及時地獲取與企業生產經營各方面相關的企業內部和外部信息，并且通過各種合理可行的渠道使企業管理者和相關員工獲取這些有用的信息，以便及時地處理各種問題，支持企業的生產經營決策。
5、監控
監控是指在企業內部控制制度實行過程中，通過對企業正常的管理和控制活動以及員工的各種表現進行監督和控制。對監控中發現的各種問題和缺陷要及時向相關部門和領導報告，以及時更正問題和改正缺陷。
二、自來水企業內部控制體系的構建
企業內部控制是一個系統工程，涉及到企業的方方面面，作為一項制度建設，其越可觀，科學性就越強。自來水企業內部控制建設也應當堅持理論與實際緊密結合的原則，制定出能針對自來水企業自身特點的內控制度來，不可以千篇一律。本文認為，針對我國自來水企業應采取以下內部控制體系構建。
(一)規范法人治理結構，理順自來水企業內部控制運行機制
實施內部控制，需要規范法人治理結構。從所有者的立場出發，不僅要把企業經營管理者行使權力的整個過程納入內部控制的監控范圍，而且還要將其作為內部控制的重點監控對象。
1、設立企業內部控制與風險控制委員會
內部控制與風險控制委員會作為自來水企業內部控制和風險管理工作的最高決策和監督管理機構。該委員會主要職責是負責公司內部控制和風險管理相關事宜，指導企業內部控制體系和風險控制體系建設，審批自來水企業內部控制和風險控制管理制度。另外，該委員會還要負責定期審議自來水企業內控和風險管理工作開展的具體情況以及評估內控和風險效果，協調與內部控制、風險管理等相關的其他重大事項。
2、調整優化企業內人員配置
首先，自來水企業可以引進獨立董事，一方面獨立懂事由于在經濟利益、產生程序等方面不受企業股東和公司管理層的限制，可以更為客觀獨立地為企業服務，提出改進企業內控等相關方面的意見和建議，以提高企業的經營理念和管理決策水平。其次，由于自來水企業一直一來多數屬于公用事業單位，企業服務意識不高，提高生產效率的積極性也不高，管理水平上也相對落后，所以，自來水企業可以考慮引進專業的有過豐富管理經驗的職業經理人來實現起來睡企業管理上的改進，以形成現代的企業管理機制。
3、提高企業管理層內部控制的意識
為了更好地提高自來水企業的生產經營效率，在客觀上，企業管理層應該重視內部控制體系的建立和實施；而在在主觀上，則需要扭轉企業管理層的內控意識。由人力資源部和內控及風險控制委員會定期組織管理層進行相關培訓，從外部聘請內控專家結合當下開展內控比較成功的企業經驗對管理層進行培訓，以加強管理層的內控意識和積極性。
(二)構筑嚴密內部控制體系
1、完善自來水企業內部控制體系
完整的企業內部控制體系應該以全面風險控制為主線，以內部監督檢查為保障，內部控制制度健全，控制措施貫穿企業的整個業務流程和各個部門，按照COSO《內部控制整體框架》的五個元素，形成一個相互協調、相互制衡、全面而有重點突出的內部控制體系。
