编者按：2012年，集团公司正式实施内控及自评价工作。为帮助各职能部室、各单位更好地理解内控标准，做好2013年内控工作，集团公司内控审计部和《二十三冶集团》报编辑部特联合开设“内控大讲堂”专栏，对内控工作进行探讨、分析，以促进集团公司内控工作的不断完善，内控理念深入人心。
一、集团公司开展内部控制实施工作的目的
集团公司的内控思想无处不在，无论是从“管理改进、业务聚焦”到“管理提升”，还是从管理规章制度的建立实施到一体化管理制度、流程的梳理，一系列管理活动，都蕴含了内控思想。集团公司内控体系建设，一方面要满足实现企业战略发展的需要；另一方面要充分继承过去管理改进的成果，不能另立门户，再搞一套。2013年，集团公司及各子分公司要明确内控工作的目标和工作重点，努力实现内部控制的“四化”，即体系化、规范化、标准化和集团化。同时，要深入理解五矿集团统一制定的内控标准的含义、总体规划，将内控工作与提高本单位的管理水平有机结合起来，务求实效，特别要避免“为内控而做内控”的情况出现。
二、内控与其他管理体系相辅相成、密不可分
企业现有管理体系的设计、运行以及审核认证都需要遵循已经发布的国家标准或者行业标准。企业应该立足管理现状，全面梳理各项管理制度和管理体系，从管理体制、机制以及落实各级权力责任等方面，将内部控制的要求融入各项管理体系中，形成内部控制的长效机制。同时，实施内控工作应该充分利用和借鉴现有的管理体系，比如国际标准化体系、HSE管理体系等，尽量避免重复工作。
三、内控与风险管理是统一的整体
从管理体系上看，内部控制是全面风险管理体系的重要组成部分，是全面风险管理的基础和手段；从管理内容上看，企业面临的风险包括可控风险和不可控风险，内控主要是针对内部可控风险采取相应控制措施，达到防范或降低风险的作用。集团公司内控工作是以风险为导向，以梳理公司内部风险作为切入点，首先分析出内控工作所需要防范的风险，再根据这些已识别的风险提出相关控制要求。无论从设计上还是从实际使用上都紧密结合风险管控理念，进一步丰富和完善了集团公司全面风险管理体系。