近幾年，監(jiān)管層要求大型企業(yè)集團和上市公司健全內部控制體系，編制內控手冊并組織實施，開展自我評價和外部審計評價等一系列工作。同時，中央國資委要求各中央企業(yè)集團開展全面風險管理工作，在董事會層面設立風險管理委員會，各企業(yè)也要設立風險管理專門機構，加強風險管控，確保經營與財務安全，而加強內部控制是風險管理的一項重要內容。
五部委制定下發(fā)的《內部控制基本規(guī)范》對于內部控制的定義（內部控制是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的旨在實現(xiàn)控制目標的過程）相對于中國企業(yè)而言過于空洞。中國的企業(yè)特別是國有企業(yè)普遍沒有西方公眾公司完善的公司治理結構，實施的主要承擔者在于經理層，甚至更多的情況是由財務部門牽頭組織實施，以財務內控為企業(yè)內部控制核心內容。個人認為對于內部控制目標（五項目標）的定義也過于寬泛，幾乎涵蓋了企業(yè)經營管理的所有目標。
對于內部控制五要素，個人認為內部環(huán)境應是最重要的控制要素。幾乎所有的企業(yè)都能認識到風險評估、控制活動、信息與溝通、內部監(jiān)督等內部控制環(huán)節(jié)的重要性，但往往容易忽略對內部環(huán)境的改善，導致控制活動最終無法達到預期目標。
當前，很多企業(yè)都在內控制度建設方面狠下功夫，包括外聘專業(yè)的咨詢公司幫助完善相關內控制度，編制內容完整、控制全面的內部控制手冊，以應對各方面的形式檢查。但對設計好的制度和流程執(zhí)行起來總會因種種原因不能到位，導致制度流于形式，最終結果仍是內部控制缺陷。這種現(xiàn)象的深層次原因是控制環(huán)境存在問題，制度執(zhí)行沒有基礎。制度可以照搬，但控制環(huán)境是無法復制的。
在我國國有企業(yè)中，由于國有股權一股獨大甚至國有全額出資，公司治理結構普遍存在問題，所有者缺位的問題至今未能很好地解決，監(jiān)管層嘗試實行了外部董事制度、國有企業(yè)監(jiān)事會制度等以期完善治理結構，但大多治標不治本，收效甚微。在機構設置與權責分配方面，國有企業(yè)大多機構龐大健全，各部門權責劃分比較清晰。企業(yè)內部普遍設立了審計、監(jiān)察機構，配備了專人員。機構設置與運行方面不存在大的問題。
國有企業(yè)在人力資源政策方面普遍存在先天缺陷，老的國有企業(yè)存在全家大小在同一個單位任職的情況。此外，國有企業(yè)有相當一部分因照顧各種關系而錄用的員工，部分人員還處于重要崗位。內部控制看似管控風險，實質是管控人，如崗位輪換、強制休假、行為排查等控制措施都是對人的管控。歷史上山西著名票號日升昌對于新應聘學徒需調查應聘者祖上三代的誠信紀錄，從源頭上控制員工的道德風險。在稻盛和夫看來，領導者不僅要有能力，而且要具備良好的個人品德，他認為，“近年來頻繁出現(xiàn)的許多單位的舞弊事件，甚至導致今天社會道德敗壞的根本原因，就在于那些雖然有才氣但是缺乏領袖資質的人物占據了領導崗位?！钡臼⒑头虺３Ｒ弥袊鞔枷爰覅涡挛岬脑拋黻U述他眼中的“領袖資質”：“深沉厚重是第一等資質；磊落豪雄是第二等資質；聰明才辯是第三等資質?！睂τ陬I導者而言，能力和辯才固然重要，但更重要的是深沉厚重的人格，包括內省之心、抑制自我的克己之心、堅持正義的勇氣等一系列“正確的為人之道”?？梢娙肆Y源政策、企業(yè)的用人觀對于內部控制實施之重要。如果企業(yè)內部裙帶關系盤根錯節(jié)、關鍵崗位人員由關系戶占據、獎懲先要顧及情面，企業(yè)要想有效地實施內部控制幾乎是不可能的。
一位同事退休后跟隨子女定居北歐，山林里長滿了野生蘑菇，有些當地游客采摘部分回家食用，雖然沒有法律規(guī)定，但大家都很自覺地只采摘一頓的份量，同事感慨可持續(xù)發(fā)展、誠實守信、低碳環(huán)保、自覺知足等理念在西歐國民心里已根深蒂固，與中國社會的急功近利、竭澤而漁的心態(tài)形成鮮明對照。在當前中國社會轉型時期，亂象重生而又不觸及法律，因此光有法律與規(guī)章是不夠的，還要有相應的道德約束和人文基礎。同樣，企業(yè)文化對于內部控制的實施具有十分關鍵的作用。優(yōu)秀的企業(yè)文化是企業(yè)生存與發(fā)展的基石，遠比制度和考核重要，企業(yè)要自上而下形成正氣，營造團結協(xié)作、誠實守信、愛崗敬業(yè)、勇于承擔的企業(yè)文化，只有這樣，企業(yè)實施內部控制才有其基礎，尤其是誠實守信，于企業(yè)、于個人都是根本。
王岐山在最近的反腐工作中提出，要讓干部“不想腐、不能腐、不敢腐”。結合課程教學中的舞弊三要素，即壓力、機會、借口。要想干部“不能腐”，那就要健全內部控制制度；“不敢腐”，那就要加大懲治力度；人的主觀決定行動，要想做到“不想腐”，必須要加強教育、正確用人。實施內部控制也是同理，不能老盯著“不能腐”大做文章，更要從如何“不想腐”、“不敢腐”方面多下功夫。
