点击图片查看原图
必要性
中国企业内部控制规范体系自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前施行。
定义：
内部控制是指为确保实现企业目标而实施的程序和政策。应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。——《企业内部控制基本规范》。内控体系是一种“目标-风险-控制”的管理思路，以风险为导向的控制，强调是企业股东角度的管理控制。
框架：
内控体系的基本框架：企业目标——内部环境搭建——风险识别——风险评估——风险应对——内部监督
其适用于我国境内所设立的大中型企业。小企业和其他单位可以参照建立与实施内部控制。另外，需要融资或上市公司必须实施。
适用性：
在各个方面，内控体系扮演者多种角色。作为股东，由于所有权和经营权进行分离。而作为投资者，要求投资获得收益，终极目的就是稳定、可持续地获得利润。必然要求有内控的思想的覆盖和渗透；对于风险，无论是外部风险（国际风险，国家风险，政策风险），还是企业内部风险（决策风险、舞弊风险、财务风险等），内控都可对其进行管理；当然，根据国家监督部门的要求，内控体系更不能少。
