张长明

内部控制体系建设是一个比较复杂和耗时较长的过程。

一个全面的内控体系通常包括公司治理层面、业务层面和IT层面三方面的内容。公司治理层面是对股东、董事会以及经理层之间的授权、责任和利益等的制衡机制，治理层决定企业的发展方向和经营业绩；业务层面是对企业日常经营活动方面的管理和控制；IT层面是对企业相关数据的安全和应用等方面的控制。内部控制体系涵盖了企业内部所有的业务活动，所涉及的范围广、内容多、业务活动差异大，需要投入较大的人力和物力，因此它是一个全员参与和实施、比较复杂和耗时较长的过程。那我们要如何才能做好内部控制体系建设这项工作呢？

可以分两个阶段进行。

第一阶段是前期准备工作，可从以下方面入手：

首先，选择一家在管理咨询方面比较有实力的中介机构作为内控体系建设的合作方。为什么一定要选择中介机构而不是由公司内部自己的人做呢？公司员工对公司的业务和管理流程应该是非常熟悉了，由公司内部员工来完成内控体系的建设未尝不可。熟悉情况，可能对业务流程甚至会出现较大的偏颇，而这种情况正是内控体系建设应当避免的。而中介机构作为第三方，从了解公司的业务流程开始，从不熟悉到熟悉公司的各项业务流程和内部管理状况，更能从客观的角度出发，对风险的敏感度会更高，更能发现公司存在的问题。因此笔者觉得选择中介机构成功率会更高一些。……