一、内控建设的重要性
（一）内控建设是国际资本市场对上市企业的普遍要求。
近年来，随着安然、世通等一批巨人企业的倒下，引发了公众对企业的信任危机，并导致了美国“萨班斯—奥克斯利法案”的出台与COSO新内控框架的建立。根据萨班斯法案的404条款，从2006年7月30日起，在美国上市的大型公司（包括在美国上市的外国公司）在向资本市场披露经营状况时，除了要披露年度财务报告外，还必须披露内部控制体系中存在的缺陷。
此外，中通服上市地——香港的资本市场也对上市公司内控有很多的严格要求。2004年修订的《香港上市规则（主板）》附录14中明确规定自2005年7月1日起上市公司必须编制《企业管制报告》，并载入年报。同时，香港《企业管制常规守则》C2.1条款规定：“董事会至少每年一次检讨上市公司及其附属企业内部监控系统是否有效，并在《企业管制报告》中向股东汇报已经完成有关检讨”、“有关检讨应涵盖所有重要的监控方面，包括财务监控、运作监控、合规监控以及风险管理功能”。
在企业内控的问题上，不仅香港资本市场的监管法律与美国如出一辙，事实上，我们不难发现近年来世界上许多国家都在加强对上市公司内控的监管。监管部门本着保护投资者利益和规范资本市场运作的宗旨，把企业的内控管理水平与企业的经营绩效水平放在了同等位置上。应该说，内控已成为资本市场对上市企业的普遍要求。
（二）内控建设是企业强化内部监督、控制风险的重要保障。
企业的经营活动中必然存在各种各样的风险，在经营效益和风险并存的情况下，企业经营者如何作出正确的抉择，这是一个十分复杂的系统工程。首先，风险出现的概率有大有小，风险的后果有轻有重；其次，风险的评估来源于财务数据，这些数据是否可靠；第三，经营效益的预测是否合理，等等。这些都将成为直接影响风险决策后果的重要因素。
除了客观存在的不可控风险外，我们应该清醒地看到，企业的大部分风险是可控的。企业通过加强内控制度建设，合理地规范操作流程，建立一个科学的风险控制体系，强化企业内部监督，可以规避风险或把风险降低到企业可承受的程度。
（三）内控建设是提高企业管理水平、改善企业经营业绩的有效手段。
完善的内控体系有利于促进企业的精确化管理。无论是萨班斯法案404条款还是香港《企业管制常规守则》，提倡企业建立基于COSO 控制框架内控体系。该内控体系的基础建立在对企业各个经营环节均有可靠准确的财务数据之上的，这与我们通常而言的精确化管理正好相辅相成。因此内控体系的建立，必将大大地促进企业的精确化管理，进而优化企业资源的配置。
完善的内控体系有利于提高企业的管理效率。基于COSO 控制框架内控体系重点之一在于梳理经营活动的各项流程，使企业的各项工作有序可循、有章可依，减少盲目的重复和随意性，进而减少工作差错，提高企业管理水平。
完善的内控体系有利于企业经营业绩的持续提高。基于COSO 控制框架内控体系另一个重点是在风险控制活动中通过各个控制点的数据反馈，及时评估存在的缺陷，提出改进的措施。这就建立了以内部控制评估为核心的自我发现、自我完善的良性机制，从而促进企业经营业绩的持续提高。
（四）内控建设是关系到企业形象和经营者声誉的关键因素。
内部控制的自我评估是公司发表内部控制管理层声明书的重要支撑。根据香港的法规，上市公司的报表内必须载有公司财务报告内部控制系统的管理层声明书。这一声明书的内容必须包括内部控制是否有效的声明及对所有实质性漏洞的披露。如果公司出现重大的内控缺陷，或者发表了对内部控制有效性的不实声明，不仅对企业价值和企业形象造成不良影响，严重的还将使公司管理层承担法律和经济责任。因此，建立一个有效的机制来保证公司内部控制的有效性和对外声明的真实性是非常必要的。
（五）内控建设是强化企业全体员工责任意识、聚合团队力量的重要载体。
内部控制是一项全员参与的工作，全体员工有机会对自己所负责的工作进行流程的梳理、控制点的设计，也必须对自己职责范围内的工作承担风险控制义务。这不仅会促使员工经常性地对自己的工作进行评估，及时发现和改进工作中的不足，进一步提高业务技能，强化责任意识和风险意识，也会有利于员工熟悉本业务流程、本部门的控制过程，使其了解自己和他人在公司和流程中所扮演的角色和发挥的作用。
这种全员参与、广泛合作的工作方式无形中能形成一股认同感和责任感，能提高大家的思想认识，使广大员工自觉执行各项规章制度，依法办事，合规经营，在政策和法律允许的范围内拓展业务、抢占市场，使企业沿着健康的轨道快速、有效地发展。
二、切实做好内控建设工作。
目前，中通服总部已经启动了内控建设工作。一方面委托中介机构着手筹划内控体系；另一方面紧锣密鼓地加快IT信息系统的建设工作，营造良好的内控环境。我们应该从以下三方面来接应中通服总部的战略举措，切实做好内控制度建设工作。
（一）转变观念，建立正确的内控建设观
首先，内控是经营者和全体员工共同的职责。以往的工作中通常会出现一种误解，认为内控只是财务、审计部门的事，与其他人员无关。诚然，内控的数据往往来源于财务，内控的成果也往往反映在财务上，但是，内控工作的内涵和实质，却反映在经营工作的方方面面。同时，企业的内控管理也不是简单意义上的审计工作，它是集控制环境、风险评估、控制活动、信息与沟通、监控于一体的有机整体。
其次，内控不是一项全新的工作，今天所讲的内控建设是现有内控工作的改进和提高。我们在座的企业在以往的经营工作中，已经建立了一整套的内控制度，也积累了大量的内控工作的经验，有的企业甚至已在内控工作方面取得了良好的效果。今天我们所讲的内控建设，主要指企业为适应香港资本市场监管法规的需要，建立以COSO内控框架为核心的内控制度。换而言之，就是把过去行之有效的内控制度按照COSO框架的要求，转换成流程，并在流程中提取出各个级别的控制点。在此基础上，根据对运行情况的评估，补充或完善相应的制度，不断消除缺陷。
第三，内控建设是一项长期的、系统的工作，不会一蹴而就。这样说，有三层含义。一是内控体系的设计需要做大量的工作，因为内控涉及企业经营的方方面面，需要一步一个脚印地去逐项落实；二是内控制度初步建立后，需要经过试点、执行、评估、改进、再执行、再评估、再改进，经过长期磨合、雕琢，才能逐步趋于合理、完善；三是内控制度是动态的，因为企业的发展和企业的经营战略是动态的，与之相适应，经营活动的流程也是动态的，内控制度自然也就是动态的，不会一劳永逸。
第四，内控建设不是干扰经营工作，而是促进经营工作。内控对经营工作起到促进和保驾护航作用，然而，事实上在实施初期中，许多企业和员工都会感到麻烦或不便。但这决不意味着内控会对经营产生干扰，只要设计合理，并采用计算机信息系统手段，它对提高经营工作效率的优势就会很快凸现出来的。
（二）加强学习，提升内控建设和内控执行的能力
上市公司内控建设必须符合资本市场监管法规的要求，符合国内外投资者的要求，与我们所熟悉的、传统的内控工作有着较大的区别。我们必须加强学习，提高管理水平，才能适应内控建设的需要。
省公司将组织培训班，为大家提供一定的学习条件。在今天我们也将安排简短的培训，主要目的是导入内控的概念，起到抛砖引玉的作用。今后还将邀请中介机构的专家和高等院校的培训讲师，做更加深入的培训。希望大家也能通过各种渠道，加强学习，尽快了解和掌握有关内控知识。
（三）以实际行动，积极开展内控建设工作。
内控建设一般要经历准备、试点、推广、评估、纠偏等五个阶段。根据中通服总部的要求，我们当前的主要任务是：梳理原有的制度；按照流程的一般模版把制度转化为流程；初步确定控制点。这些实际上是内控建设准备阶段的工作，为配合中介机构尽快完成内控体系设计奠定基础。
在完成中通服总部交办的任务的同时，各企业应切合实际，逐步把内控建设工作引向深入，提升本企业的内控管理水平。有条件的，可以在部分流程中进入试点或推广阶段。一方面在中通服整体内控系统建成前摸索内控工作的要领，另一方面也为本企业现阶段的经营工作保驾护航。
各企业要积极配合中通服总部和中介机构的后续阶段工作，把总部统一的内控体系与本企业的实际情况联系起来，尽快形成可操作性强的内控体系。要积极配合中通服总部正在推进的IT系统建设，为内控环境的改善提供必要的保障。要尽力使流程梳理和IT建设同步推进，相互呼应，使IT系统更好地为内控服务，也使内控建设更加促进IT系统的完善。
