實際上，內(nèi)控管理的首要目的就是防范風(fēng)險，做到對細(xì)微風(fēng)險的有效控制。常言說：“善正者正于始，能禁者禁于微?！蔽鞣接袀€著名的“釘子亡國”的典故：

丟了一顆鐵釘，壞了一只蹄鐵；壞了一只蹄鐵，折了一匹戰(zhàn)馬；折了一匹戰(zhàn)馬，傷了一位騎士；傷了一位騎士，輸了一場戰(zhàn)爭；輸了一場戰(zhàn)爭，亡了一個帝國。

可見，細(xì)節(jié)決定成敗！所以，發(fā)現(xiàn)隱患比解決隱患更重要。道理大家都懂，做起來卻總是很難。對風(fēng)險重重的金融及相關(guān)企業(yè)來說，如何才能找準(zhǔn)各業(yè)務(wù)環(huán)節(jié)的風(fēng)險源頭，避免“狗咬刺猬，無從下口”的局面呢？

第一，在建立具體的內(nèi)控體系時要堅持以“源頭治理”和“過程控制”為核心；第二，全面梳理現(xiàn)有的管理制度、業(yè)務(wù)流程和職責(zé)權(quán)限；第三，準(zhǔn)確評估當(dāng)前風(fēng)險和潛在風(fēng)險；第四，將風(fēng)險管理融入日常經(jīng)營管理活動中；第五，實現(xiàn)管理工作的標(biāo)準(zhǔn)化、規(guī)范化和制度化；第六，增強(qiáng)企業(yè)抵御風(fēng)險的能力，保證目標(biāo)的合理實現(xiàn)。

在企業(yè)內(nèi)部的各個業(yè)務(wù)部門，監(jiān)理具體履行對相應(yīng)業(yè)務(wù)的風(fēng)險控制職責(zé)，而控制主要體現(xiàn)在業(yè)務(wù)上，因此，“控制成為監(jiān)控的基礎(chǔ)”。內(nèi)部控制部門側(cè)重的是“不可以怎么辦”，而監(jiān)理環(huán)節(jié)側(cè)重“只能怎么辦”，兩者之間互相呼應(yīng)。

隨著業(yè)務(wù)發(fā)展規(guī)模的擴(kuò)大，企業(yè)對分支機(jī)構(gòu)的管理也越來越重要。分支機(jī)構(gòu)必須有明確清晰的職責(zé)與權(quán)限，其經(jīng)理、財務(wù)、內(nèi)控等重要職位要實行總部“委派制”或總部集中管理制度，由總部對其相應(yīng)人員進(jìn)行任免、考核。企業(yè)要完善重要的業(yè)務(wù)管理制度，如資金管理制度、產(chǎn)品銷售管理制度、財務(wù)管理制度、項目審批管理制度以及監(jiān)審管理制度等，并按照以下五個層面將各種制度具體落實下去：

第一個層面，企業(yè)或公司章程及相關(guān)議事規(guī)則。《章程》就是企業(yè)的“憲法”，是開展各項業(yè)務(wù)的基本法，也是制定各項規(guī)章制度的基礎(chǔ)和依據(jù)。議事規(guī)則包括企業(yè)股東會議事規(guī)則、董事會議事規(guī)則、監(jiān)事會議事規(guī)則、董事會風(fēng)險控制委員會議事規(guī)則、董事會審計委員會議事規(guī)則等，另外還包括風(fēng)險控制大綱及各專業(yè)決策委員會工作條例等。

第二個層面，企業(yè)基本管理制度。它包括財務(wù)管理制度、人力資源管理制度、授權(quán)管理制度等，這些制度具有對企業(yè)人事、財務(wù)、授權(quán)等基本事項管理和控制的作用，是企業(yè)經(jīng)營管理和內(nèi)部控制的基礎(chǔ)。