企業文化作為企業內控的不可或缺的組成部分，無論是組織機構還是流程制度本身，都只是一種表象，是企業文化外延的體現。前者通過內部控制目標設定到風險識別、風險評估以及風險應對，建立起一套企業內控的管理體系來保證企業內控目標的實現，而這套體系本身依賴的是人的執行，如果企業缺乏企業文化的支撐，則這套體系只能看作是一種“硬約束”，無法得到真正的執行。另一方面，內控中無論是組織、流程還是制度，也都依賴于企業文化的指引，企業文化是企業在長期生產經營活動中確立的，被企業全體員工普遍認可和共同遵循的價值觀念和行為規范，這種認同反過來又會體現在流程或是制度當中，成為約束員工行為的一種準則。

內部環境是影響、制約企業內部控制制度的建立與執行的各種內部因素的總稱，真正能夠影響到人的行為，讓員工自覺自愿的執行制度的則是一個企業的文化。如果說一個企業的組織機構是企業內控的軀干，內控流程和制度則是內控的血液循環系統，那么企業文化則是企業內控實現的真正的靈魂所在。

企業文化體現在企業內控的核心要素中。我國將內部控制劃分為五個要素, 即: 內部環境、風險評估、控制活動、信息與溝通、內部監督。這5個要素當中，內部環境是企業內控實現的基礎，其好壞直接決定了內控實施的效果，明確要求在內部環境中“企業應當加強文化建設，培育積極向上的價值觀和社會責任感”。這說明企業文化在內部環境的建設過程中占據著重要的地位，顯然只有具有凝聚力的企業文化才能讓內部環境處于一個合適的狀態當中，才能確保其他要素的正常執行。

企業文化作為企業的一種意識形態，對于企業管理層和其他員工都有一定的約束，會給員工滲透企業價值觀及企業到的信念，這些意識形態在企業內部實施過程都會存在，所以在內部控制實施過程中，會考慮企業價值觀等因素，從而形成了以企業文化為基礎的觀念。

企業文化代表的是人文的因素，而人才是企業的根本。“以人為本”是企業文化建設應當信守的重要原則。組織中的每一個人對內部控制都有責任。企業內控不同于其他的管理手段，其核心在于對企業內部行為的控制，而這種控制一是體現在對人的行為的控制，另一方面這種控制也是由人來執行、監督。如果人不能自覺自愿的去執行和監督，那么這種控制體系本身也是低效甚至無效的。只有具有企業文化這種“軟約束”的企業內控才是真正具有可執行性和高效的內控體系。

在穩定持續發展的環境下，企業為明確自己的發展目標及歷程，從而形成企業文化，形成該企業的中樞神經，也是企業員工的思想觀念、思維方式、行為方式的統一和融合，是員工自身價值的體現和企業發展目標的實現達到集合，為確保實現企業目標實施的程序和政策，在良好的企業文化基礎上建立的內部控制制度，必然會成為人們的行為規范，而如果能夠得到很好的貫徹執行，能夠有效地解決公司治理和發展問題。

來源：HRCouncil