完善的企业内部控制系统保障了企业最基本的生存和发展，而销售业务内部控制便是企业内部控制中的重要组成部分。但如今，在销售业务方面存在的种种风险，不仅存在于中小企业，大企业中也时有发生。主要风险基本为企业销售行为刚开始时没有确定好销售方针及未正确使用原来的销售策略，导致无法针对不同客户进行有效的信用评估，销售人员及管理人员在企业销售过程中收回扣等不道德不合法行为，除此以外还有许多风险会导致企业利益的受损。因此，在现代化企业管理中，为了促进企业销售业绩增长，扩大企业在同行业中的竞争力，打开市场，规避销售风险，正规销售手段，制定全面的销收内部控制管理系统是企业可持续发展的必要行为。

2  销售业务内部控制的理论概述

2.1  内部控制的概念

就我而言，内部控制被理解为某一个个体或团体为了实现他们经营事业的目的性，保障他们经营成果即所有者权益的完整性，保护内部会计信息的真实有效，维持其经济活动具有较高的盈利能力的一种内部监督内部制衡的一系列规章制度及措施。根据我国《企业内部控制基本规范》（2008，总则第5条）规定，我国企业对内部控制目标包括合法合规性、资产安全性、财务信息的真实完整性、效率效果性、战略实现性五个目标。

2.2  内部控制的构成要素

按照美国COSO委员会的《内部控制---整合框架》（1992）的要求及我国《企业内部控制基本规范》（2008）规定，某个企业想要建立一个完善的内部控制系统需要考虑如何建立良好的内部控制环境，然后进行针对性的风险评估，同时要有内部控制活动来辅助内部的监督，这之间又离不开信息交流。所以，内部控制大致需求内部控制环境，风险评估，控制活动，内部监督，信息交流[1]。

2.2.1  内部控制环境 

控制环境是内部控制的基石，没有环境就无法产生它的效果。内部控制，也极大地影响了内部控制系统能否完全发挥出它的效果。一般情况下内部控制环境包括了治理结构内部机构设置内部审计等。

2.2.2  风险评估

 风险评估主要由风险识别与风险评价组成。风险识别主要承担着发现风险承认风险描述风险的职责。而风险评价则是分析风险，决定风险大小是否能够接受的过程，正确的风险评价对于组织在面临风险的时候有很大的帮助。

2.2.3  控制活动与措施

控制活动与措施是帮助企业能够合理辨别并决定是否处理风险所必须采取的行动。控制活动的存在凭依风险评估，是基于风险评估对企业未来发展方向进行的活动，在某些情况下，一个控制活动可以实现对多个风险的反应，同时在另外一些情况下，有些风险需要同时进行多个控制活动进行处理，所以控制活动必须具体问题具体分析，针对不同风险做不同的应对措施。企业需要制定一系列政策程序保证控制活动的正常进行。

2.2.4  信息与沟通

在企业内部控制基本规范中明确规定，企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理传递程序，确保信息的及时沟通，促进内部控制有效运行没有有效的信息与沟通，企业内部与内部、企业内部与企业外部之间都会出现一定的摩擦，极有有可能影响到整个企业内部控制体系的运转，甚至影响企业的盈利能力。良好的信息与沟通体系也是其他内部控制活动的能够有效发挥作用的重要保障。

2.2.5  内部监督

内部监督，是指企业对内部控制中各项控制制度的执行情况进行的监督和检查，主要以会计监督为主，以行政监督为辅。一方面确保了企业经济利益的不流失，一方面明确了企业内部各阶层之间的互相牵制关系，保证了控制活动的有效实施。通常企业的内部监督以日常监督和专项监督为主。