我國企業(yè)內部控制體系建設路徑與三個名詞緊密相關：財務報告內部控制、全面內部控制，以及全面風險管理。這三者代表著不同的內部控制體系建設路徑，在實踐中采取哪種具體路徑，則需充分考慮企業(yè)所處的環(huán)境。企業(yè)在著手建設內部控制體系時，因不同的資本市場具體要求、監(jiān)管要求及企業(yè)自身發(fā)展的需要，可能采用不同的路徑。

以下分別介紹這三條主要路徑的建設思路：

路徑一：以財務報告內部控制為著眼點逐步開展全面內部控制體系建設

2002年薩班斯法案實施后，在美國證券市場掛牌交易的中國企業(yè)按要求須就財務報告內部控制有效性進行自我評估，并接受外部審計師實施的財務報告內部控制審計。以此為契機，這部分企業(yè)開始著手建設財務報告內部控制體系。隨著相關工作的開展及不斷深入，財務報告內部控制體系建設已經(jīng)較為成熟，這部分企業(yè)深刻感受到內部控制建設對提升企業(yè)經(jīng)營、管理水平的作用，因此將逐步建立全面的內部控制體系作為對自身發(fā)展的要求。

路徑二：以全面內部控制體系建設為整體目標，立足于管理者關注的重要管理領域，開展內部控制建設

部分企業(yè)在啟動內部控制體系建設工作時即強調建設全面內部控制的理念，要求將內部控制要求落實到企業(yè)經(jīng)營的各個環(huán)節(jié)，但受限于實施人員、時間等方面的成本考量，企業(yè)一般會選擇管理者關注的一個或幾個重要管理領域作為切入點，實現(xiàn)“體系完善，重點突出”的內部控制管理。財務報告相關內部控制覆蓋、貫穿企業(yè)各個關鍵業(yè)務流程，且財務報告是反映企業(yè)經(jīng)營績效與成果的直接表現(xiàn)，因而在大多數(shù)情況下，被企業(yè)選做重點突出的業(yè)務領域之一，率先開展工作。

路徑三：以建立全面風險管理體系為藍圖開展內部控制體系建設

2006年《中央企業(yè)全面風險管理指引》下發(fā)后，企業(yè)將建設全面風險管理體系納入工作日程。企業(yè)根據(jù)自身情況從不同角度、不同層面啟動相關工作，因此建設的程度、層次也各不相同。企業(yè)開展全面風險管理體系建設工作的思路包括但不局限于以下幾類：

·搭建全面風險管理的初步框架，明確組織及責任體系，梳理風險清單。

·識別及評估重大風險，就重大風險確定風險應對策略并建立持續(xù)監(jiān)督機制。

·就某一類重大風險進行全面、深入的識別和評估，梳理與之相對應的內部控制體系，識別內部控制措施的薄弱環(huán)節(jié)并實施整改。

·以關鍵績效指標為基礎建立風險預警機制等。

內部控制體系是企業(yè)進行風險管理的方式之一。良好運作的內部控制體系能夠有效降低企業(yè)內部舞弊風險、控制各崗位活動的不確定性風險，目的是將風險控制在與企業(yè)總體目標相適應并可承受的范圍內。

需要說明的是，就國外管理理念和管理實踐的先進經(jīng)驗而言，內部控制體系與全面風險管理體系在管理理念發(fā)展過程中緊密聯(lián)系，均體現(xiàn)了對風險進行充分關注和有效管理的思想。
對中國企業(yè)而言，基于監(jiān)管或自身管理需要而進行內部控制體系或全面風險管理體系建設時，應盡可能將內部控制體系與全面風險管理體系建設工作結合起來。企業(yè)應結合本企業(yè)管理現(xiàn)狀和可動用的管理資源量，進行長期規(guī)劃，建設真正服務于企業(yè)管理需要，同時滿足監(jiān)管要求的管理體系，避免因規(guī)劃不當導致的管理資源浪費、管理理念混亂等問題。

《基本規(guī)范》明確指出：“內部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略?！?從這個層次分析，《基本規(guī)范》所要求建立的內部控制是“大內控”的概念。然而，自《基本規(guī)范》及其配套指引實施以后，考慮到我國上市公司的現(xiàn)實情況及內部控制工作的復雜性，現(xiàn)階段財政部、中國證監(jiān)會對上市公司內部控制的要求是以財務報告內部控制為核心，側重于保障和提高上市公司的財務信息質量。企業(yè)在制定內部控制體系建設實施方案時，應注重短期合規(guī)目標與長遠發(fā)展目標的銜接。短期來看，必須按照《基本規(guī)范》的要求，建立企業(yè)的財務報告內部控制體系，定期開展自我評估，出具評估報告并接受外部審計，這是基本要求。在此基礎上，應制定規(guī)劃逐步向其他生產(chǎn)經(jīng)營領域拓展，將建立健全全方位的，既滿足企業(yè)內部發(fā)展需要，又滿足各級監(jiān)管機構監(jiān)管要求的內部控制體系并保證其有效運作作為內部控制建設的最終目標。

考慮到企業(yè)首先應滿足有關財務報告內部控制方面的建設及評價要求，本書以財務報告內部控制為主要目標，主要從建設與評價財務報告內部控制有效性的角度系統(tǒng)性地論述內部控制規(guī)范體系建設與評價活動。