什么是内控体系？
     内控体系是一种“目标-风险-控制”的管理思路，以风险为导向的控制，强调是企业管理层角度的管理控制。
   《企业内部控制基本规范》中指出：内部控制是指为确保实现企业目标而实施的程序和政策。应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。
    内控体系的基本框架：目标——内部环境搭建——风险识别——风险评估——风险应对——内部监督

内控体系对企业的意义
   小规模企业：内控就是管理制度，因为这个时候什么手册，什么授权体系的作用和意义还不大，企业的人员素质条件下需要的就是一个规范的业务操作流程。
    上市公司：原有的制度体系已经很复杂，需要的是对风险和控制的提炼，需要的是风险清单和内控手册。
    所以，内控就是制度或者就不是制度，而因为在“目标-风险-控制”的思路指引下根据客户的不同状况（包括发展阶段、人员素质、管理者风格，企业属性等）给出不同的表现形式。