一、内控标准和现有制度流程之间有何联系？
企业的日常生产经营和管理工作主要通过制度和流程来实现，而内部控制标准是从风险管控的角度提出控制要求，这些要求需要通过制度流程中内部控制措施的有效运行来落实。现在五矿集团统一建设的内控体系，不是用来取代制度和流程，而是建立一套系统化的针对风险的内部控制标准，帮助企业快速审视现有管理体系中的制度流程设计是否全面、合理和完善，执行是否到位。内控体系建设和实施不是简单地编制内控手册，填写工作底稿，完成自评价报告，更不是将运行良好的制度流程进行简单的制度汇编，再画一遍流程图，而是通过实施内控标准，实实在在地推动企业制度和流程的完善，更重要地是推动制度有效执行和落实。归根结底，内控标准是一个工具，各单位应通过对内控标准的落实，将内控标准与现有的管理制度和流程进行对照，查漏补缺整改完善并有效落实。
二、内控标准的落实是谁的责任？
需要明确的是，内控工作不是风险管理部、审计部或某一个部门的工作。集团公司各单位内控工作组最重要的职责，是建立相关部门的联动机制，组织协调、明确分工、落实责任、各司其责、共同推进，充分发挥内控标准主责部门的力量和主观能动性，切忌“大包大揽”，真正将内控工作与现有业务和管理工作有机结合。
按照分层管理原则，各单位分别填写本单位内控自评价工作底稿。对于集团公司职能部门，按照管理职责，落实内控标准并填写内控标准中对应章节的自评价工作底稿；对于各单位，应根据本单位经营和管理情况，明确内控标准各章节的主责部门或岗位，一般由相应职能的管理部门和岗位负责内控自评价底稿的填写工作，业务部门或岗位予以配合。
三、内控标准落实及自评价阶段发现的内控缺陷，是否一定要在自评价报告之前整改完成？
内控工作的重点是各单位落实内控标准以及开展内控自评价工作。内控标准的落实及自评价阶段发现的内控缺陷，或是制度设计的缺失，或是制度执行的不到位。对于执行不到位的情况，企业可以根据实际情况，完善相关职能，提高人员素质，加强执行力，并通过检查、考核等方式进行监督，确保将运营类风险控制在企业可承受的范围之内；对于设计层面的缺陷，一般需要企业修改和补充相应的制度、规范业务流程，而制度和流程的完善往往要通过大量的调研和实践才能实现，不可一蹴而就。因此，建议各单位制定相应整改计划，针对每一条缺陷整改的轻重缓急和难易程度，制定详细的整改计划，分步骤实施，对于年内未完成整改的缺陷，年底需根据整改情况再进行评价，如果在年底还不能完成的，将可能在评价报告中作为缺陷认定。
四、集团公司职能部门应如何开展内控实施及评价工作？
按照“分类”管理的原则，集团公司职能部门按照各自的职责范围负责内控标准的落实和自评价工作。内控标准中界定了职能部门负责的具体章节，相关职能部门应按照职责分工，结合自身的管理工作，站在集团层面开展相应职能的内控落实工作，按照要求填写内控自评价底稿，分析内控缺陷及制定整改计划，完成内控自评价报告，并向内控工作组提交本职能的内控自评价报告，以便内控工作组汇总完成集团整体的内控自评价报告。同时，职能部门应结合日常管理和监督机制，对各单位相应职能的内控管理现状进行监督检查，并积极参与集团组织的内控抽查工作，对集团所属企业的自评价工作进行抽查。
（内控管理部供稿）