背景概述

2008年05月 财政部、证监会、审计署、银监会和保监会联合颁布了《企业内部控制基本规范》（财会〔2008〕7号）。

2010年04月 五部委又联合发布了18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，自2011年1月1日起首先在境内外同时上市的公司施行。

2012年 以上内控相关指引实施范围扩大到国有控股主板上市公司。 2013年07月19日 财政部召开行政事业单位内部控制规范实施动员视频会。

2013年08月01日 由财政部、国资委、证监会、中注协联合主办的“企业内部控制知识竞赛”正式启动。

2013年08月30日 财政部公布我国上市公司2012年实施企业内部控制规范体系情况分析报告。

近些年，经营管理回归理性的时代，为了规避各种风险，实现企业的永续经营，企业需要寻找强化内部控制体系建设的突破口。突破口的方向可以有两种选择：一是按照国内监管机构的要求，企业应当明确内部控制建设的三条主线，即治理结构、财务控制和业务控制。二是按照COSO内部控制新框架的要求，企业应当突出治理、风险与合规（GRC）的理念，因为这一理念将公司治理、风险管理和法律合规的原则紧密结合成为一个相互联系的统一整体。目前，合规风险已日益成为企业面对的主要风险，企业提高风险管理能力也就是要提高识别、评估和控制风险的能力，支持企业使命、愿景和核心价值的实现。

无论是选择一，还是选择二，其共性要求都强调了“治理”的重要性。治理意味着认真经营企业，确保企业的各项经营活动按照政府法规、企业章程、内部标准和董事会决议来完成。治理结构是内部控制建设和实施的基础，主要包括董事会构成及运行规则、内部组织结构设置及责权分配等。由此可见，只有企业高级管理层重视内部控制体系建设，董事会在监督企业层面的内控管理工作中发挥关键性的作用，全体员工认真履行各自的岗位职责，才能确保内部控制体系执行的有效性。

建立一套科学合理、完善高效的内部控制体系绝非企业某一部门可以独立完成，它需要整个企业上至董事会成员及管理团队的组织与协调，下至每一位员工的参与和执行。内控总监和内控经理作为企业内控体系的设计、实施与日常监控者，如何在压力之下当好教练员的角色，通过建立以风险为导向的内部控制体系来监控和规避企业的法律风险、运营风险与财务风险，确保企业稳健可持续发展，这对企业管理层与内控专业团队都将是十分严峻的挑战。术业有专攻。无论是企业建立并实施强有力控制环境，还是以标准化的方式规范业务流程和控制活动，都需要内控专业人才。

如果您正在筹备建立本企业的内控体系但不知从何处着手，或者如果您的企业已初步建立了内控体系，但控制成本高昂而实施效果又不能令人满意，欢迎您参加《国际注册内部控制师CICS认证网络课程学习班》。