内部控制是企业管理的关键组成部分。从今年开始，企业内部控制体系建设在沪深两市主板上市公司全面实施。

从实践来看，内控规范实施工作就是在现有内控及管理体系的基础上，按照风险管理的思路和模式对内控体系进行补充和完善，将规范内部控制的理念和方法与企业的治理结构、组织机构、业务流程、管理制度进行衔接与融合；从工作机制上看，上市公司要建立内控规范建设领导小组、内控委员会、内控管理工作组等工作机构，组建工作团队，搭建良好的内控工作平台；从内部控制建设上看，上市公司要完成流程梳理、风险识别与评估等工作，进一步完善核心业务流程及关键控制措施；从内控自我评价上看，上市公司要制定内控自我评价方案，全面启动自我评价工作；从内控审计上看，上市公司要确定负责内控审计的会计师事务所，配合会计师开展内控审计工作；从工作效果上看，上市公司内控规范意识要得到进一步加强，同时，健全和完善管理制度，科学梳理和再造管理流程，转变和优化管理机制。

对于董事会、监事会和高管人员，应从战略高度认识并推进内部控制制度建设，构建以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的“五要素”内部控制框架。

同时，从以下四个方面重视内控规范实施工作，切实做到“认识到位、组织到位、人员到位”。

一是公司领导要高度重视。内控建设工作，首先要提升全员的内控与风险意识，从公司董事会、经营管理层自上而下推动，调动公司各业务部门、各工作岗位的全方位参与；其次，由于内控建设是系统性工作，因此需要进行业务梳理、流程再造以及形成内部控制手册、开展自我评价、配合外部审计等。这一系列工作专业性强、工作量大、期限长，只有在不同的管理层级配备专门的部门和人员，才能保证该项工作的组织、协调和推进。

二是要重视内控建设工作规划。公司在内控建设工作开展前，应对内部控制情况进行深入的摸底调查，全面了解现有规章制度、内部控制管理现状以及企业文化等情况，确定全面实施内控体系建设的指导思想和基本框架，制定内部控制体系建设规划和分阶段实施方案，提出改进和完善内部控制体系的实施路线，明确中长期建设目标和实施内控规范的具体任务。

三是要重视内控体系建设工作现有成果与规范及配套指引的有效衔接。内部控制是企业管理的关键组成部分，公司应在符合自身特点的内部控制体系建设成果上，不断进行整合、完善和提升，以降低实施成本并最大程度减少对业务效率的影响。同时，建立风险评估管理库和防范机制及措施，强化过程控制和监督检查，做到内部控制和现行生产经营管理活动密切契合，将内部控制工作落到实处。

四是要重视内控体系建设工作的平稳推进。内控体系建设工作是一项全新而复杂的工程，需要进行充分的规划、动员和研究，必须扎实推进，注重实效，不能急于求成。公司应确保工作做实做细做好，防止走过场走形式，确保工作的质量和效果。

作为企业的领导者，必须要做足从心理到知识的储备，真正把加强内部控制和风险防范变成一种企业文化意识，充分运用专业的风险评估、流程梳理技术和工具，扎实推进内控体系建设和持续优化工作，提高企业经营管理水平和风险防范能力，促进企业可持续发展。

（作者系北京首创股份有限公司董事长）