如何构建企业内控？
先和大家分享一个案例。某上市公司，在2019 年 1 月 28 日发布《关于公司收到中国证监会立案告知书的公告》称，因公司涉嫌信息披露违法违规，被中国证监会依法立案调查；随后在 5 月 7 日发布了《关于公司收到中国证监会行政处罚事先告知书的公告》，证监会对该公司涉及的信披违法违规行为提出了处罚建议。
再来看一个案例。A 集团是香港一家大型综合性集团，业务涵盖金融、地产、酒店、贸易等。集团旗下的 X 银行、Z 保险、W 证券都是当地规模相当的大型企业，另外还拥有三家上市金融企业。然而这样一个实力强劲的金融集团，也在 2015 年爆出了巨亏 436.7 亿港币(约合 388 亿元人民币)的新闻。导致这次巨额亏损的原因是多方面的，其中最重要的一点是该集团内部控制失效，使得财务出现漏洞，资金被违规占用，贷款形成不良。
以上两个案例虽然类型不同，但是存在一定的共性。首先，都是涉及企业的经营决策和融资交易，都有可能对公司的现金流、资产价值甚至存续状态造成重大影响；其次，都因为内控制度缺失或者执行不到位，导致企业在进行相关决策时缺少必要的监管，最终导致了风险的发生。
对于大多数企业而言，经营风险和控制风险都是其不得不面对的风险来源。而为了防范上述风险，建立一套完整的企业内控体系显得尤为重要。
什么是内控？内控就是企业自身通过制定制度规范、实施流程管控的方式加强对内部行为的约束，从而规避风险、实现目标。
很多初创期的小企业都会忽视内控的建设，然而这种观念是非常错误的。无论企业规模大小，都应该树立全面内控的理念。因为任何一项业务或一次交易都有发生风险的潜在可能，如果事前没有做好相应的控制规划，一旦风险真实发生了，对企业将是毁灭性的打击。
如何构建有效的内控体系呢？我们建议大家从以下三点着手准备。
第一，构筑制度壁垒。企业要建立起一套完善的内部控制制度体系，从制度的层面来指导员工的行为，做到有章可循、有据可依。需要注意的是，这套制度体系不仅需要覆盖所有业务领域，还需要兼顾业务模式、行业特征等因素，做到具体问题具体分析。
第二，优化业务流程。企业建立内控体系的目的是规避风险、创造价值。合理优化业务流程是实现这一目标的必备条件。通过优化业务流程，我们可以明确各项业务流程中的关键控制点，进而有针对性地设置相应的内部控制措施。
第三，强化培训宣传。内控制度的贯彻执行离不开全体员工的支持与参与。在企业构建了基本的内控体系后，我们还应当加强全员的培训和教育工作，让内控的理念深入人心。只有做到人人懂内控、事事遵内控，我们的内控工作才有可能落到实处并达到预期效果。