对于中国企业来说，2009年是一个值得谨记的年份：中国经济经历了高速发展的“黄金六年”之后，遇到了经济大周期的拐点。在和很多企业家交流的过程中，笔者深刻地感受到，经济环境的变化的确给很多企业敲响了警钟：没有能够一直长盛不衰的市场环境，任何企业都可能遇到来自宏观大环境和微观小环境的挑战。而中国企业在面对这些挑战的时候，缺少的不仅仅是勇气，还有战胜困难的机制和能力。
从2004年中航油投资金融衍生品失败，到去年的三鹿奶粉事件。近年来，中国企业的经营风险越来越多地暴露出来。企业内部控制已经越来越受到中国企业家的重视，同时也成为监管部门的重要管控手段之一。
一、内控体系建设会成为必需品吗？
几年前，企业家们遇到最多的困惑是如何才能快速地发展，“快一点、再快一点”是很多企业面对各种增长诱惑时的唯一可行选择。
增长既需要速度，更需要质量。如果说企业战略可以保障企业有正确的发展方向，那么内部控制则可以保障企业在前行的道路上不摔跟头。随着市场经济各项建设渐趋完备，新的游戏规则正在确立，其中最为重要的一点便是对企业风险与内控的要求在逐步加强，而企业市场竞争环境的日益复杂化，客观上也要求企业及其决策者能够关注风险管理。
的确，中国需要在发展中解决经济结构优化的问题，但是这种增长一定不再是粗放的无序增长，无论是中国经济发展到今天这个特定阶段还是中国企业发展到今天这个特定水平，都会更加关注增长所代表的质量。因此，加强企业内部控制体系建设可以说是应运而生！
我们有理由关注，内部控制体系建设究竟会成为企业经营的奢侈品还是必需品呢？
事实上，很少有企业会把内控体系作为企业核心的竞争力！即便是最早意识到这个问题的企业，也都是出于极其偶然的原因：石油行业的人们一定会清晰地记得，在2003年到2005年里，中国的石油行业一直处于多事之秋。有两件事情最终对这个行业造成了非常深远的影响：一件是2003年发生的“12.23”重庆开县川东钻探公司井喷特大事故，事故夺走243人的生命；另外一件是中航油新加坡公司发生的投资金融衍生品出现的巨亏事件，最终造成了一颗冉冉升起的新星，中航油新加坡公司总裁陈久霖黯然陨落。在后来对事情的进一步剖析中，发现内控体系建设和执行控制的缺失才是最大的诱因。这样两件看起来风马牛不相及的事情，但却在撩动更多人的神经，促使他们深入思考：企业的内控体系究竟会怎样影响着它的生存和发展？于是，很多企业把管理创新的视角转向了内部控制体系的建设和完善。
也许一位企业管理者的话可以当作内控体系必将成为企业管理核心竞争力的注脚：“我们公司是最早意识到内控体系建设重要性的企业之一，企业做大之后，要及时从人治转到法治，很多方面要同步进行提升，否则一定会出问题。现在我们遇到的问题，相信未来一段时间，其它企业也会陆续遇到，我们今天所进行的探索，以及积累的在内控建设方面的经验，以后他们也会逐步使用到。也许现在内控体系建设这个领域在国内还很生僻，但我相信，要不了多久，内控体系建设将会成为更多企业和企业家的选择。”
果不其然，2006年，中国公布了《新会计准则》，同时新《公司法》、《证券法》和《物权法》等重要法律的修改。都要求公司从法人治理结构层面的内控环境营造到公司各级规章制度中的内控职能都需要进一步加强和完善，规范公司的经营行为；2008年，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基础规范》，首先要求上市公司在2009年7月1日前，必须建立企业内部控制体系；对内部控制的要求在国有企业及其其它类型企业中逐步推进。
当内控体系建设正在成为上市公司的核心竞争力，成为国有企业的核心竞争力，成为民营企业的核心竞争力的时候，我们看到了内控体系建设的春天正在到来。
无论是中航油新加坡投资衍生品事件还是最近的三鹿事件，都给中国的企业家们敲响了警钟，企业走得慢一些会面临被竞争对手超越的问题，但是如果不关注风险控制的话则可能面临企业生存的问题。
内部控制体系建设正在从过去的可有可无变成现在的不得不建。
二、内控建设“外因是急、内因是本”
我曾经在谈到中国企业海外并购的时候提出过一个观点：中国企业可以有选择地进行海外并购，但绝对不要因为所谓的人民币升值或者企业价值低估而去进行并购。这就好像你可以去谈朋友结婚但是绝对不要因为年龄大了而不得不去结婚。坦率地讲，对于推进企业内控建设，我也是有着这样的担心：会不会因为政府有关部门的强力推动，让很多企业忘记了推动内控建设的根本，只顾上满足一些合规性的要求了，最后劳命伤财却没有收到什么效果！
对此，我对企业家们有一个忠告：企业可以因为财政部等相关部门的要求而去加紧推进内控建设，但是，绝对不要“为建而建”。内控建设中“外因是急”，但是“内因才是本”。
有三类企业应该借着推进内部控制体系建设的东风，真正关注企业的风险管理，完成企业的核心竞争力建设。
首先，是面临战略转型和产业转型的企业，这些企业的运营风险客观上会相应增大，对企业风险管理也会提出新的要求。一种情况是很多企业经历了一段时间的快速发展之后，积累了很多突出的矛盾和问题，需要在战略层面进行适时地调整，才能转危为安；还有一种情况是企业所处的产业遇到了重大的转折，供需状况的变化使得企业必须积极应对才能生存下来；还有一种情况是企业正处于集团化转型的关键阶段，管控模式也面临大的转变，是否能够实现规模经济将决定企业未来的发展。所有这些处于重大转型期的企业，战略风险尤其需要关注，千万不能走错，所以内部控制和风险管理便是帮助企业度过难关的诺亚方舟。
其次，是自身业务结构存在重大缺陷或者资源与能力存在重大劣势的企业，这些企业要么是业务布局不够合理，重要的业务环节存在较大风险。要么是资源与能力方面存在重大不足，使得企业的持续发展能力严重不足。这些企业，如果不能在内部控制上进行重点建设，这些缺陷和劣势在外部环境出现重大变化的时候，便会成为企业的致命毒药。
最后，是深受经济周期影响的企业，应该在大调整中勤修内功，磨刀不误砍柴工。不同的企业在这场经济危机面前所受到的影响程度是不同的，例如出口导向型的企业和融资约束型的企业，受到危机的负面影响就会更大一些。这场危机对世界经济的影响是深远的，对一些行业的影响也会在未来持续较长一段时间。因此，这些行业内的企业必须打消侥幸心理，在大调整中首先是活下来，然后才是更好地发展。
三、国内企业推进内控建设的“五宗罪”
尽管是必需，但中国企业在内控建设方面的意识和积累毕竟还很薄弱，具体到推进企业内部控制的时候，往往会非常困惑。首先，当前中国企业对风险管理、对内部控制的认识还是比较浅显，要么理解成财务控制，要么理解成审计手段，很多企业都是在经营风险暴露之后才开始关注到这个问题。
国内企业在风险管理集中存在五个方面的问题：
一是风险管理意识薄弱。由于风险管理意识淡薄，片面追求发展速度，制定不切实际的目标或盲目扩展投资，使企业承受无谓的风险。
二是公司治理结构存在缺陷。因为公司治理结构不规范，不能有效制衡管理层的强大权力，董事会没有或者不能负起监督管理层的责任。
三是管控模式不合理。企业管控模式不合理，便无法有效控制企业风险。组织结构设计不合理，便不能建立有效的内控和相互制衡的机制。
四是风险管理组织不健全。缺乏包含决策、管理和具体执行层在内的完整的风险管理组织。内部审计限于财务报表审计和经济责任审计，缺乏对风险管理情况的检查和监督。
五是风险管理体制不健全。缺乏系统的成套风险管理体制，识别影响企业达标的风险进行监控及管理。没有将风险管理的手段和内控程序融入到管理与业务的制度与流程中。
因此，做好内控首先需要有一个正确的内部控制理念。企业对内控的重视程度和主动程度决定了风险管理、内部控制的水平。其次，还要有具体的步骤和措施来进行内控建设，包括内控组织的建设、公司级内控风险的识别、流程风险识别、控制活动、措施等，要形成一个体系。制定工作规划，并扎实推进。网易商业频道 作者：崔自力) |