首先，是战略上“做什么、不做什么？”，对于企业来说，结合环境的动态业务规划可以帮助企业准确把握内控建设的核心环节；其次，是战略实施的路径，明确企业在未来3-5年内采取的分阶段战略措施，对于企业正确地规划内控建设的节拍至关重要；其三，在内部环境方面，从运营能力、成长能力、无形资产和重要资源四个方面分析和总结企业的竞争力状况，有助于明确企业核心竞争力的提升方向。关注战略的指引，就像为企业内部控制体系找到了方向，为企业内部控制体系塑造了灵魂。

二、对于内部控制体系缺乏全面的了解

很多企业对内部控制体系缺乏全面、系统的认识，并不知道这个体系所包含的全部内容，因而，也会如盲人摸象一般不得其所。或者，因为相关的认识仅仅在某几个维度上，并没有形成对于内部控制体系全貌的理解和应用，从而不能很好的应用内部控制体系支持企业的日常运营和风险控制。

一般来讲，内部控制体系分为控制环境、风险评估、控制活动、信息与沟通、监督等五个维度的内容。而，每个维度具体又包括如下方面的内容：

控制环境：控制环境是内部控制整体框架的基础。人是诸多环境因素中具有决定性的因素。人的品行操守、道德价值观以及能力，管理层的管理哲学、管理理念即使构成环境的重要因素，又与环境相互影响、相互作用。

风险评估：在变化万端的环境中，任何企业都会面临各种各样的风险，而对风险的了解和估定是必须的，建立可操作的风险评估机制，发现、甄别、分析、管理、控制风险也是必须的。

控制活动：控制活动就是制定控制的政策和程序。帮助管理层确保管理方针得以贯彻执行。其目标是经风险评估确定的管理和控制风险措施能够有效落实。控制活动的内容包括职能分离、实物控制、信息处理控制、业绩评价等。

信息与沟通：内部控制活动必须要有信息与沟通系统的支持。在执行、管理和控制经营过程中，部门之间、层次之间、内部外部之间，能否顺畅传递信息、有效的沟通，是决定目标实现和员工履行职责的必要条件。

监督：内部控制的过程必须加以恰当的监督，通过监督对内部控制质量进行评估。对偏差加以修正。而且，监督应具有独立性，有时发现内部控制中出现的问题，甚至可直接报告最高层。

三、内部控制体系的建设缺乏系统性和专业性

扩展阅读

版权声明：