江永辉：基于风险理念的内控系统是企业的免疫系统

　　支招：内控制度能否真正起到防火墙的作用，考验的是企业经营者对于风险管理的重视程度。唯有对内控制度的执行情况进行有针对性地检查并进行记录和留痕，才能帮助企业减少潜在的经营“出血点”。

　　洪乐：业内经常调侃：中小企业的企业文化，很多就是“老板文化”。在这样的背景下，公司高级管理层，特别是一把手的重视程度，将直接决定内控体系建设的成果和成效。同时需要注意的是：内控体系的建设、管理水平的提升是个循序渐进的过程，其效果往往不一定能立竿见影，而此时正是考验公司经营者对管理提升重视程度的时候。

　　国内的中小企业，往往多数处于创业阶段，很多企业的董事长和公司经营层是重合的，并不存在真正意义上的职业经理人团体。在这样的模式下，公司的内部监督体系很难在真正意义上独立于高级管理层。随着公司规模的不断扩大，随着各个投资方的不断介入，符合现代企业管控架构的管理模式，才会在中小企业中逐步建立起来，这需要一个漫长的过程。

　　储熠冰：中小企业在内部控制方面之所以会产生“两层皮”的现象，骨子里还是企业管理层对内控的认识有偏差。有这种现象的企业，往往把内控当做是应付外部审计师或上级公司检查的一种手段，搞面子工程，没有真正意识到内控实际上是在帮助企业减少潜在的经营“出血点”，为企业找出管理上的薄弱环节，从而为实现企业的战略目标保驾护航。

　　有这么一句话：“管理中可能存在没有信任的监督，但决不会存在没有监督的信任。”企业内部仅有制度，但无人加以监督执行，这样的制度时间一长就自然会成为摆设，也就是“两层皮”现象。而要想彻底解决这一问题，还是要靠一个专门的机制或部门来对员工执行制度的状况进行实时监督，唯有这样，内控才能起到防火墙的作用。

　　邢昊：我们根据在企业内控建设方面多年的实施经验总结发现：只有在对内控执行过程中，进行有针对性的检查并对执行情况进行记录和留痕，才能真正地发现企业内控缺陷并及时整改，防微杜渐，从而保证企业安全高效地达成战略目标。

　　江永辉：如果把资金比喻成企业的血液，那么基于风险理念的内控系统是企业的免疫系统。没有有效的内部控制制度支撑，即使企业老板有三头六臂，也很难想象一个企业会有发展。对于中小企业的内部控制建设，我有几个“化”字建议：一是文字化，即整理和梳理企业已存在的实际业务操作流程;二是表单化，即强调各个流程环节表单的作用;三是信息化，即适当借助信息系统来助推内部控制的实施;四是孵化，即引进和培养能够建设、加强内部控制的人才。

　　王娜：要解决“两层皮”的问题，首先需要借助成熟的方法论来建立健全适合公司的内控体系，保证内控要求与自身业务的正常开展流程无缝融合;其次，需要在内控体系之外建立完善、独立的监督体系，对内控体系的运行情况进行定期、不定期的检查、评价、完善和跟踪整改等活动，来督察内控体系的正常运转;此外，还要建立赏罚分明的绩效考核制度，将内控的执行情况与个人的“钱袋子”挂钩，强调和激励公司上下对内控体系的维护意识。比如，广发证券(000776,股吧)在实施合规管理时，就很好地借用了KPI这个指挥棒，收到了不错的成效。