我國企業(yè)內(nèi)部控制體系建設(shè)路徑與三個名詞緊密相關(guān)：財務(wù)報告內(nèi)部控制、全面內(nèi)部控制，以及全面風(fēng)險管理。這三者代表著不同的內(nèi)部控制體系建設(shè)路徑，在實踐中采取哪種具體路徑，則需充分考慮企業(yè)所處的環(huán)境。企業(yè)在著手建設(shè)內(nèi)部控制體系時，因不同的資本市場具體要求、監(jiān)管要求及企業(yè)自身發(fā)展的需要，可能采用不同的路徑。

以下分別介紹這三條主要路徑的建設(shè)思路：

路徑一：以財務(wù)報告內(nèi)部控制為著眼點逐步開展全面內(nèi)部控制體系建設(shè)

2002年薩班斯法案實施后，在美國證券市場掛牌交易的中國企業(yè)按要求須就財務(wù)報告內(nèi)部控制有效性進行自我評估，并接受外部審計師實施的財務(wù)報告內(nèi)部控制審計。以此為契機，這部分企業(yè)開始著手建設(shè)財務(wù)報告內(nèi)部控制體系。隨著相關(guān)工作的開展及不斷深入，財務(wù)報告內(nèi)部控制體系建設(shè)已經(jīng)較為成熟，這部分企業(yè)深刻感受到內(nèi)部控制建設(shè)對提升企業(yè)經(jīng)營、管理水平的作用，因此將逐步建立全面的內(nèi)部控制體系作為對自身發(fā)展的要求。

路徑二：以全面內(nèi)部控制體系建設(shè)為整體目標(biāo)，立足于管理者關(guān)注的重要管理領(lǐng)域，開展內(nèi)部控制建設(shè)

部分企業(yè)在啟動內(nèi)部控制體系建設(shè)工作時即強調(diào)建設(shè)全面內(nèi)部控制的理念，要求將內(nèi)部控制要求落實到企業(yè)經(jīng)營的各個環(huán)節(jié)，但受限于實施人員、時間等方面的成本考量，企業(yè)一般會選擇管理者關(guān)注的一個或幾個重要管理領(lǐng)域作為切入點，實現(xiàn)“體系完善，重點突出”的內(nèi)部控制管理。財務(wù)報告相關(guān)內(nèi)部控制覆蓋、貫穿企業(yè)各個關(guān)鍵業(yè)務(wù)流程，且財務(wù)報告是反映企業(yè)經(jīng)營績效與成果的直接表現(xiàn)，因而在大多數(shù)情況下，被企業(yè)選做重點突出的業(yè)務(wù)領(lǐng)域之一，率先開展工作。

路徑三：以建立全面風(fēng)險管理體系為藍圖開展內(nèi)部控制體系建設(shè)

2006年《中央企業(yè)全面風(fēng)險管理指引》下發(fā)后，企業(yè)將建設(shè)全面風(fēng)險管理體系納入工作日程。企業(yè)根據(jù)自身情況從不同角度、不同層面啟動相關(guān)工作，因此建設(shè)的程度、層次也各不相同。企業(yè)開展全面風(fēng)險管理體系建設(shè)工作的思路包括但不局限于以下幾類：

·搭建全面風(fēng)險管理的初步框架，明確組織及責(zé)任體系，梳理風(fēng)險清單。

·識別及評估重大風(fēng)險，就重大風(fēng)險確定風(fēng)險應(yīng)對策略并建立持續(xù)監(jiān)督機制。

·就某一類重大風(fēng)險進行全面、深入的識別和評估，梳理與之相對應(yīng)的內(nèi)部控制體系，識別內(nèi)部控制措施的薄弱環(huán)節(jié)并實施整改。

·以關(guān)鍵績效指標(biāo)為基礎(chǔ)建立風(fēng)險預(yù)警機制等。

內(nèi)部控制體系是企業(yè)進行風(fēng)險管理的方式之一。良好運作的內(nèi)部控制體系能夠有效降低企業(yè)內(nèi)部舞弊風(fēng)險、控制各崗位活動的不確定性風(fēng)險，目的是將風(fēng)險控制在與企業(yè)總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)。

需要說明的是，就國外管理理念和管理實踐的先進經(jīng)驗而言，內(nèi)部控制體系與全面風(fēng)險管理體系在管理理念發(fā)展過程中緊密聯(lián)系，均體現(xiàn)了對風(fēng)險進行充分關(guān)注和有效管理的思想。
對中國企業(yè)而言，基于監(jiān)管或自身管理需要而進行內(nèi)部控制體系或全面風(fēng)險管理體系建設(shè)時，應(yīng)盡可能將內(nèi)部控制體系與全面風(fēng)險管理體系建設(shè)工作結(jié)合起來。企業(yè)應(yīng)結(jié)合本企業(yè)管理現(xiàn)狀和可動用的管理資源量，進行長期規(guī)劃，建設(shè)真正服務(wù)于企業(yè)管理需要，同時滿足監(jiān)管要求的管理體系，避免因規(guī)劃不當(dāng)導(dǎo)致的管理資源浪費、管理理念混亂等問題。

《基本規(guī)范》明確指出：“內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。” 從這個層次分析，《基本規(guī)范》所要求建立的內(nèi)部控制是“大內(nèi)控”的概念。然而，自《基本規(guī)范》及其配套指引實施以后，考慮到我國上市公司的現(xiàn)實情況及內(nèi)部控制工作的復(fù)雜性，現(xiàn)階段財政部、中國證監(jiān)會對上市公司內(nèi)部控制的要求是以財務(wù)報告內(nèi)部控制為核心，側(cè)重于保障和提高上市公司的財務(wù)信息質(zhì)量。企業(yè)在制定內(nèi)部控制體系建設(shè)實施方案時，應(yīng)注重短期合規(guī)目標(biāo)與長遠發(fā)展目標(biāo)的銜接。短期來看，必須按照《基本規(guī)范》的要求，建立企業(yè)的財務(wù)報告內(nèi)部控制體系，定期開展自我評估，出具評估報告并接受外部審計，這是基本要求。在此基礎(chǔ)上，應(yīng)制定規(guī)劃逐步向其他生產(chǎn)經(jīng)營領(lǐng)域拓展，將建立健全全方位的，既滿足企業(yè)內(nèi)部發(fā)展需要，又滿足各級監(jiān)管機構(gòu)監(jiān)管要求的內(nèi)部控制體系并保證其有效運作作為內(nèi)部控制建設(shè)的最終目標(biāo)。

考慮到企業(yè)首先應(yīng)滿足有關(guān)財務(wù)報告內(nèi)部控制方面的建設(shè)及評價要求，本書以財務(wù)報告內(nèi)部控制為主要目標(biāo)，主要從建設(shè)與評價財務(wù)報告內(nèi)部控制有效性的角度系統(tǒng)性地論述內(nèi)部控制規(guī)范體系建設(shè)與評價活動。