财政部等五部门制定了内控实施时间表：自2011年1月1日起首先在境内外同时上市的公司实施，自2012年1月1日起扩大到上交所、深交所主板上市的公司实施;在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大型企业提前执行。
经过几年的在国外上市企业建设、国资风险管理，到今天要大规模进行内同体系建设了，内控是以控制分析为目的，其意义我们可以简要分析如下：
科学发展首先要求提高我国的资源配置效率，提高经济发展的质量，市场经济的条件下直接融资有助于提高资源的配置效率，而提高企业直接融资比例，首先要保证资本市场的有效性，作为资本市场最基本的单元—企业的资源利用效率是资本市场有效的前提，一个有效率的成功企业，根据目前普遍认可的观念，对投资者来说是股东价值最大化的企业，对利益相关者来说是社会效益最大化的企业，这就要求我们研究企业内部控制机制、提高企业战略决策和战略风险管理水平。
因此，企业将面临更多的战略抉择，战略工作不仅事关重大，需要企业高层重视，而且是一个系统工程，需要全员关心和配合。在环境变化迅速，竞争变数增多，员工素质和自主性日益增强的今天，要想将企业建成长寿公司，必须在增强高层的战略驾驭能力的同时，保证既能持续地监控、分析和反馈内外环境变化的战略意义，提前示警;同时培养企业快速反应的能力，保证在需要做出反应时，能及时、有效地应变。
不仅如此，它还应该能妥善处理、系统考虑，从完善企业内部控制角度入手，通过对企业面临的整体风险的分析，建立企业全面风险管理的控制体系，尤其对在企业整体风险管理的基础上关注企业战略风险管理。企业战略风险是企业面临的生存和发展的致命的风险，企业所有的战略决策都和环境高度相关，因此企业的战略风险管理是企业不可回避的重大课题。
财政部的内控指引也是以COSO 框架为基础的，其实，应用广泛的是COSO的5要素框架，8要素框架的内容，财政部也做了一定参照，从目前来看，我认为财务部框架还是相对规范完整的一个内控框架，而且按照我国企业的特点，又发布了17个详细的具体指引。
企业风险管理框架也强调在企业日常经营管理中全员参与风险管理，这个过程中企业内控制度可能发挥防止一般的经营风险和信用风险发生的作用，不符合企业内控规范的事得以有效避免，但企业风险管理框架更多的是要求参与者保持一种主动参与的姿态，强调在具体的领域里实际操作者利用其工具方法管理面临的风险，为企业创造价值。
从风险管理过程看，企业应制定严密的业务操作规程及信息传输报告制度，建立一个有效的全面风险管理框架来全面管理各方面的风险，这就决定了企业风险管理最后形成的成果也是更好控制企业风险的内部控制制度或内部控制制度的完善。
企业风险管理最终以内控制度形式出现，是企业风险管理能力的提高，以后类似的风险就从企业第一次的面对的风险变成了企业可以以常规管理控制的一般风险，纳入企业内控制度处理的管理规程，使企业在不断变化的环境中减少被动，增加反应和控制能力。
企业面临的风险更多的是一般的运营风险、市场风险、信用风险，但在企业战略执行过程中，一些普通的风险不及时防范都有可能变成危及企业战略目标的战略风险，企业的经营管理永远是一个动态的过程，可能一般的风险在企业内控制度的有效框架下可以得到有效治理，这时，企业的内部控制制度足以支持企业风险管理的要求，但一旦环境变化或个别环节的内控失效导致危及企业战略目标的风险发生，可能内控制度无法胜任化解风险的要求，必然要企业管理当局从企业战略高度调动企业可以控制的资源，研究风险的特性，度量风险的危害程度，采取规避措施或其他管理手段。
从以上企业经营中的风险管理的过程考察，企业内控制度是日常情形下企业运营监控体系，包括对普通风险的控制，企业战略风险管理是特殊情形下企业管理的手段和工具，企业决策者在战略决策过程中虽然分析战略风险管理, 但对风险在企业内控体系中如何实施有效监管可能较少考虑，COSO框架下的企业整体风险管理要求根据企业战略决策的需要完善内部控制体系，以适应企业战略规划目标的执行。
由于企业所处的环境的变化，由于企业的业务和管理活动是人所具体执行的，企业的内部控制体系无论如何完美都不可能一劳永逸的解决企业可能面临的全部风险，所以企业风险管理，特别是企业战略风险管理，是企业应对企业动态环境和资源变化，化解风险捕捉机会的必备工具;同时，企业可以在风险管理的实践中不断增强抗风险能力，不断完善企业的内部控制体系，这将是一个不断循环往复的过程，每一个循环，企业的内部控制体系都将得到一次完善和提高。 （作者：孙艳华）
