二、内控建设“外因是急、内因是本”
我曾经在谈到中国企业海外并购的时候提出过一个观点：中国企业可以有选择地进行海外并购，但绝对不要因为所谓的人民币升值或者企业价值低估而去进行并购。这就好像你可以去谈朋友结婚但是绝对不要因为年龄大了而不得不去结婚。坦率地讲，对于推进企业内控建设，我也是有着这样的担心：会不会因为政府有关部门的强力推动，让很多企业忘记了推动内控建设的根本，只顾上满足一些合规性的要求了，最后劳命伤财却没有收到什么效果！
对此，我对企业家们有一个忠告：企业可以因为财政部等相关部门的要求而去加紧推进内控建设，但是，绝对不要“为建而建”。内控建设中“外因是急”，但是“内因才是本”。
有三类企业应该借着推进内部控制体系建设的东风，真正关注企业的风险管理，完成企业的核心竞争力建设。
首先，是面临战略转型和产业转型的企业，这些企业的运营风险客观上会相应增大，对企业风险管理也会提出新的要求。一种情况是很多企业经历了一段时间的快速发展之后，积累了很多突出的矛盾和问题，需要在战略层面进行适时地调整，才能转危为安；还有一种情况是企业所处的产业遇到了重大的转折，供需状况的变化使得企业必须积极应对才能生存下来；还有一种情况是企业正处于集团化转型的关键阶段，管控模式也面临大的转变，是否能够实现规模经济将决定企业未来的发展。所有这些处于重大转型期的企业，战略风险尤其需要关注，千万不能走错，所以内部控制和风险管理便是帮助企业度过难关的诺亚方舟。
其次，是自身业务结构存在重大缺陷或者资源与能力存在重大劣势的企业，这些企业要么是业务布局不够合理，重要的业务环节存在较大风险。要么是资源与能力方面存在重大不足，使得企业的持续发展能力严重不足。这些企业，如果不能在内部控制上进行重点建设，这些缺陷和劣势在外部环境出现重大变化的时候，便会成为企业的致命毒药。
最后，是深受经济周期影响的企业，应该在大调整中勤修内功，磨刀不误砍柴工。不同的企业在这场经济危机面前所受到的影响程度是不同的，例如出口导向型的企业和融资约束型的企业，受到危机的负面影响就会更大一些。这场危机对世界经济的影响是深远的，对一些行业的影响也会在未来持续较长一段时间。因此，这些行业内的企业必须打消侥幸心理，在大调整中首先是活下来，然后才是更好地发展。
三、国内企业推进内控建设的“五宗罪”
尽管是必需，但中国企业在内控建设方面的意识和积累毕竟还很薄弱，具体到推进企业内部控制的时候，往往会非常困惑。首先，当前中国企业对风险管理、对内部控制的认识还是比较浅显，要么理解成财务控制，要么理解成审计手段，很多企业都是在经营风险暴露之后才开始关注到这个问题。
国内企业在风险管理集中存在五个方面的问题：
一是风险管理意识薄弱。由于风险管理意识淡薄，片面追求发展速度，制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险。
二是公司治理结构存在缺陷。因为公司治理结构不规范，不能有效制衡管理层的强大权力，董事会没有或者不能负起监督管理层的责任。
三是管控模式不合理。企业管控模式不合理，便无法有效控制企业风险。组织结构设计不合理，便不能建立有效的内控和相互制衡的机制。
四是风险管理组织不健全。缺乏包含决策、管理和具体执行层在内的完整的风险管理组织。内部审计限于财务报表审计和经济责任审计，缺乏对风险管理情况的检查和监督。
五是风险管理体制不健全。缺乏系统的套风险管理体制，识别影响企业达标的风险进行监控及管理。没有将风险管理的手段和内控程序融入到管理与业务的制度与流程中。
因此，做好内控首先需要有一个正确的内部控制理念。企业对内控的重视程度和主动程度决定了风险管理、内部控制的水平。其次，还要有具体的步骤和措施来进行内控建设，包括内控组织的建设、公司级内控风险的识别、流程风险识别、控制活动、措施等，要形成一个体系。制定工作规划，并扎实推进。
四、推进企业内控建设的“四项基本原则”
企业推进内部控制体系建设，必须从始至终贯彻四项基本原则：
第一，一定要建立“战略导向”的内部控制体系。传统的内控建设高度关注风险，战略导向的内控建设则关注企业战略导向与风险控制的平衡。
图一：战略导向的内控体系建设示意图
