内部控制：很多企业最后出现了大问题，都是因为内部控制的某些环节出了问题。小问题没有得到应有的重视，一点一点就变成了大问题，甚至会把企业搞垮。内部控制体系，可以说，是企业解决这类问题的第一道防线。
两份审计报告：一家公司如果没有上市，它的内部控制问题是公司少数*个人的事情。而公司一旦选择上市，公司的任何事情就是所有*的事情了，所以必须要定期给大家一个交待。核心就是两件事：第一，公司经营了一段时间，究竟是挣了钱，还是赔了钱，这个钱是怎样挣的。这些内容是*最关心的，所以，经营层必须要给大家做一个报告。公司的这种报告是定期进行的。年度结束了，进行的报告，叫做年报；年中进行的，叫做中报；按季度进行的，叫做季报。但经营层向*、向董事会做报告，心态上和学生是一样的。如果没有讲真话的压力和动力，他们一定是报喜不报忧的。所以，*和董事会并不相信，于是，就会找一家会计师事务所去做审计，看看这个年度报告是不是真实的。事务所每年向公众投资者、向公司众多的*、向公司的董事会所呈交的报告，除了对于经营和财务方面的意见之外，还要对于公司的内部控制状况发表一个意见，这形成了对于第二份公司报告“内部控制报告”的意见。
完全排除舞弊风险不可能：很多人在认知上有一个误区，就是好公司出现问题的概率低。现实的情况其实正好相反。财务舞弊和失控问题，往往发生在好公司里面，往往出现在明星业务部门身上。好公司，管理机制相对完善，所以，当问题初显端倪的时候，公司预设的各种控制机制往往并不能及时作出反应。因为好嘛，所以各方面往往选择忽视问题的存在，以至于最后问题爆发之后，大家才发现是一个要命的大问题。我们应该明确没有一个能够完全把舞弊风险和问题全部排除在外的控制体系。如果一个控制体系能够严丝合缝，把所有的潜在问题都处理掉，这个体系得多烦人，多违背人性。在这样的一个体系里面，一点点小事，都可能被无限放大，放到显微镜下面去盘查。所有的正常失误，都会被那些刻板的后期检查程序反复调查，被探寻莫须有的动机。所有的创新活动，都会被严苛的制度盘查，让人激情耗尽。所以，有效地管理一定要留有行动空间，而在行动空间里面，重要的约束就是信任。而所有舞弊失控的一个共同特征，就是滥用信任。滥用信任，是导致内部控制体系失灵的一个关键。
内部控制的重点：1、公司内部存在着管理人员收取金钱或其等价物的行为，这些行为已经超越了正常的社会交往范围，在一定程度上影响了关键决策人的判断标准；2、公司内部人员担任与公司可能存在潜在利益冲突的顾问或咨询性事务，而在这个过程中，内部人员可能会利用敏感信息去换取个人收益；3、公司成员有进行不符合实际情况的工作记录，或者隐瞒重要信息，隐瞒违背法律法规的行为；4、员工未经授权使用公司的信息，将这些有价值的信息用于为个人或者小团体的营利活动；5、公司成员用多种多样的技术手段，获取公司的技术资料，并且将这些资料用于盈利，或非盈利的个人用途；6、公司主要管理者通过违反法律规定的行为获取盈利，并且这成为了公司盈利的主要方式；7、公司在与供应商和客户，以及其他利益相关者之间进行业务往来时，在一定程度上存在着不诚实、不道德的交易行为。
