很多人都有困惑，内控部门到底应该做什么，怎么做。其实解决这个问题，首先需要明确两方面的问题：第一，企业管理层对内控工作的定位和期望，第二，内控如何在企业里落地实施。

一、企业里内控体系运转的普遍现象
　　一般来说，内控工作包括内控设计与内控运行。
　　有效防范和化解各类风险，作为内控建设首要任务，将内控工作贯穿于公司各个层面和各个职能部门，实现内控机制建设的日常化，内控工作开展的日常化，使内控成为企业日常工作不可分割的一部分。
　　对内控工作不甚了解的情况，一般发生在国内的小企业里，大企业更有实力更有必要加强内控工作。现实中，很多小企业要么不太了解内部控制，要么不太重视内控，或者忙于生存无暇仔细考虑内控。其结果就是，很多小企业没有专门设立内控部门，而只是指定某个部门（比如内审部门）的一个人兼职内控工作，或者在内审部、总经办里设个内控专员，将偌大公司的内控工作压在一个年纪轻轻的基层工作人员身上。
　　然后，问题就来了：就是上面所说的，内控部门与岗位到底应该做什么，怎么做？

二、企业管理层对内控的定位和期望
　　应该说管理层（比如总经理），对于内控的期望值各有不同，但如果只设立一个专职内控专员，或者由某个内审人员兼管内控工作，那么可以说，对于内控工作至少在短期内并未给予较高期望。
　　风险导向内部控制网给大家的建议是，回答这个定位与期望的问题，先要把做出这个任命安排的管理层做个分类：
    （1）对于内控有深入理解的老总，但是目前暂时不将内控作为工作重点，同时又感觉这方面工作不能是个空白，所以抓个小朋友顶岗，但对小朋友不抱很大期望。
    （2）对于内控很不了解的老总，听说企业应该做内控，以为是个企业文化、质量管理、流程规范之类的样子货，那么就抽调个小朋友来搞就好了。
    （3）对于内控有些了解但不多的老总，也不清楚怎么做，而且需求也不迫切，觉得应该做内控，让一个小朋友先去探探路。

三、内控人员的困惑
　　但对于内控人员来说，面临的压力比较大，毕竟是领导赋予了这项内控职责。
　　具体困扰表现在：比如自己不太了解内控工作如何开展，日常该做哪些工作；在与各部门协调过程过程中经常遭遇阻力、被认为是在找茬；当然还有上述领导层的定位期望模糊等等。

四、汇韬咨询给内控人员的建议
　　第一，跟领导讨论并请教，想做好内控工作，需要加强请示汇报，弄明白领导对于内控的定位和期望，才能有的放矢。知道领导是属于哪类的定位与期望，以便指导自己的工作。万一弄不清也没关系，可以在以后的工作中一边摸索一边和领导继续沟通。
　　第二，给自己定个目标，比如先做到基本合规（顺便解释一下合规与实用的关系，很多人觉得合规就是样子货、不实用，其实完全是错误理解，如果真的做到那些合规，那么企业的管理能力已经相当强了），就算企业实际条件不允许全面合规，也好知道自己的企业在哪方面存在差距。当然，目标可以不止一个，比如在1-2年内重点解决哪几个领域的管理难题，就可以被列为第二个目标。
　　第三，具体做法，先解决内控体系设计方面的问题，对照内控基本规范和应用指引来梳理本企业的内控，找出存在的内控缺陷，向领导汇报，请示是否有必要马上整改。
　　第四，初步解决完内控设计层面的问题，就开始将重点工作放到内控的运行方面，比如解决一些内控流程执行不到位的问题，测试、调研，然后向相关部门、管理层汇报，督促整改。
　　第五，定期进行内控自我评价，格式上可以参考上市公司的内控评价报告模板，做法上可以参考评价指引。（来自风险导向内部控制网www.china-rmic.com）当然这个需要领导的批准和支持。
　　第六，其他工作，包括内控培训、内控考核等，要根据公司实际情况和领导意图来开展。
　　第七，建议就上述工作找咨询公司做个培训，由咨询公司辅导一些关键步骤的操作即可。

五、内控部/内控专员岗位职责（示例）
　　公司内控部为内部控制的管理部门，主要职责包括：负责公司内部控制组织体系、制度体系、测试评价体系的建设及完善；负责公司内部内控的培训与宣贯；定期组织公司的内控评价测试，并出具公司年度内控自我评价报告；负责内控缺陷的确认、汇报，并监督内控缺陷点的整改；负责协调各部门各单位就内控专项工作讨论开会制定方案；配合会计师事务所对内部控制进行审计；指导下属各单位内控组织工作，并进行专业考评。

六、一份内控部的日常工作总结（示例）
　　内控部主要是从环境建设、内控执行、宣贯培训、自查自测、评价考核等方面来实现内控工作开展的日常化。　
（一）环境建设
　　公司领导高度重视内控管理工作，为此于ＸＸＸＸ年ＸＸＸＸ月份特成立专职内控与风险管理部门与专职内控管理人员司职内控岗位，切实加强内控的日常管理工作。公司构建了“一把手”亲自抓，公司党委副书记兼纪委书记分管，内控与风险管理部负责日常的具体落实与监督，上下通力配合，部门协调联动，实行“一级抓一级，层层抓落实，下级对上级负责”的管理体制。同时各部门根据职能调整，及时修订岗位责任制，严格责任追究，强化制度约束。公司成立了由总经理挂帅，财务资产部、综合办公室、人力资源、经营计划部、质量安全环保部、内控与风险管理部，生产运行调度部等部门经理组成的公司内控建设领导小组，对公司内控工作进行大力推动、支持。公司主要领导班子成员，均在不同场合多次强调了内控工作的重要些，在公司营造了人人事事处处注重和落实制度、流程、标准的良好氛围，为内控工作的日常开展打下了重要性的基调。
（二）内控执行
　　不以规矩，不能成方圆。制度是公司员工工作中参照的标准，是员工行动时的指路明灯。公司不断完善公司及各部门业务的制度、流程以及标准，组织广大干部员工了解、掌握、学习，把公司的规章制度作为员工工作时的操作执行准则。在日常工作的开展中，内控部门积极同其他业务部门进行充分沟通，并及时高效的解答同事们工作中对制度、流程等疑惑和不清楚的地方，不断推进日常工作行为的规范化、标准化。　
（三）宣贯培训
　　公司领导视人才为内控工作第一决定力量，重视员工培训工作，鼓励进行内控知识的培训和教育。公司采取集中学习与自我学习相结合的方式，通过学习《ＸＸＸＸＸＸＸＸＸＸＸＸ》，充分识别业务风险，学习风险数据库有关内容和改进措施加强业务能力。对外积极参加ＸＸＸＸ组织的内控知识培训，积极参与ＸＸＸＸ组织的对兄弟单位的内部内控测试工作；对内于今年２月２０日进行了集中培训，主要讲解了《内控手册－区域公司分册》，介绍了业务流程查询平台，以及制度、流程、标准管理体系。并要求各参加培训人员对未参加培训的部门同事进行手把手培训，宣贯内控知识。各部门对新员工的培训，主要由富有经验的辅导教师对在日常工作中对公司的基本情况和规章制度进行言传身教。职能岗位基础培训，主要培训员工所在相应岗位上所需的技术、技能等。包括国家政策、内控制度、内控流程、内控标准等的学习和讲解。　
（四）自查自测
　　建立自查自测制度，每季度进行一次公司内部的内控自测。以一季度为例，今年２０１４年５月５日开始至５月１６日，内控办公室组织开展了内控自我测试，通过测试发现的例外事项，针对原因查找出不符合流程步骤的事项进行了通报，积极督促检查纠正，制定落实整改具体措施严格执行。同时根据公司自测情况及ＸＸＸＸ内控测试例外事项库进行查找比对，发现公司业务短板，不断完善公司制度、流程，不断强化内控管理工作。
（五）评价考核
　　公司结合总部“学制度、用制度，学流程、用流程”活动，推进公司重要制度的完善或修订，已完成下发《ＸＸＸＸ公司绩效考核暂行办法》。根据公司制度规定每月定期对普通员工，每季度定期对公司骨干员工进行员工绩效考核，这些考核指标中涵盖了公司各项管理制度及岗位操作规程执行情况，是对公司员工在日常工作中是否按照内控规定要求去做的量化具体反映，也是公司内控工作开展的日常化的监督激励机制。　内控管理工作只有起点，没有终点。相信ＸＸＸＸ公司在上级公司的指导和关怀下，在本公司各部门同仁共同努力下，一定会不断把内控工作向前推，使内控管理走向一个更高
的台阶。

　　汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。
　　风险导向内部控制网（www.china-rmic.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电子邮箱：gsc@gscoso.com
咨询QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼