痛点一：量化金融危机及其衍生的全球经济衰退是一个“积极”的价值，因为企业比以往任何时候都更加重视风险管理和内部控制，但如何在风险可控的范围内找到量化风险的管理框架和工具是企业面临的一个共同难题企业成本。正如资本市场风险咨询公司（capitalmarketriskconsltancy）创始人兼总裁莱斯利拉尔（LeslieRahl）所言，“如果我们想从金融危机中吸取教训，就不应低估复杂性、不透明性、杠杆率和流动性。这些变量不包括在资本评估中。”

由于风险管理本身源于金融业，因此包括中国在内的世界各地的金融机构在风险管理方面都比企业先进。目前，一些银行提出利用自身在风险管理方面的优势，为企业合作伙伴提供风险防控咨询服务，帮助企业规避一些风险。对此，接受本刊记者采访的专业人士表示，银企在基金管理业务上的合作空间确实广阔，但企业面临的风险量化的广度和难度无法与金融机构相比。全球专业商业咨询和内部审计机构**大中华区总裁兼董事总经理刘昕表示，与企业相比，金融业本身的风险相对容易量化。金融业对企业风险的把握主要从资本运作、存贷款比例、企业信用度评价等方面进行。从企业的角度来看，风险有很多方面，包括供应链风险、交易风险、价格风险等，其中很多风险难以量化。据刘先生介绍，过去5到10年，风险管理已经应用到企业中。”过去企业没有评估自身风险的框架和理论，其经营主要是盈利，而现在企业要面对的风险是投资还是供应商，是否有相应的决策和控制活动，甚至一些处理和量化这些风险的制度也变得非常重要。”

自《企业内部控制基本规范》颁布以来，在国际上一直被称为《中国萨班斯-奥克斯利法案》，这种评价相当高。因此，专家表示，按照规范进行系统的转型升级，将给中国许多企业的公司治理带来全面改善。

中国社科院世界经济与政治研究所公司治理研究中心主任吕彤评论说，在内部风险控制方面，银行业有其自身的特殊性，可以借鉴，但不能效仿。企业现在也有财政部等五部委发布的内部控制架构，并有配套的具体实施指南。”这些都是企业量化和考虑风险的基础和方向，但确实需要做大量细致的工作。很多企业在这方面都很茫然。”

痛点二：分权

业内人士认为，虽然可以为公司治理制定很多标准和基本规范，但实际上对于国内民营企业的快速发展来说，最大的挑战仍然是如何将个人与公司分开。”这真的很难做到。当一家小公司迅速发展到上市公司的水平时，需要其他股东的参与，但对于以前的创始人或未来的经营者来说，这是一个巨大的挑战。”刘翔坦言。

许多处于初创阶段的高科技公司只有三名董事。董事会与管理层的高度整合有助于公司实现严格的控制和强大的执行力。不过，鲁通仍呼吁，准备在创业板上市的公司，要对自身的公司治理体系进行良好的反思和转型。”无论采取何种形式，都需要公司治理的理念和结构，关键是实现权力制衡。即使创始人既是董事长又是总经理，也需要一些独立人士加入董事会团队。董事会虽小，但应该对公众透明，履行受托责任。只有这样，今后才能更稳定地发展。”实际上，哪里有企业，哪里就有内部控制。商人有控制的意识。唯一的区别在于是否有一个理论框架。”刘昕说，大型公司应该有一个更透明的内部控制制度。在从小到大的飞跃中，最重要的变化是在观念、认识、分权机制等问题的处理上。在组织结构、分权、风险机制以及一系列的控制和风险机制等方面，本土企业与成熟的跨国公司还存在较大差距。痛点三：短视对于上市公司年报披露的内部治理内容不被投资者和分析师重视的原因，鲁通分析认为，这种现象在中国并不奇怪。因为包括中国机构投资者在内的中国分析师的投资周期相对较短。”如果你看市场的波动，你会发现无论是大的还是小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的不小的。因为他们对收入的短视，会影响到他们不同的担忧。当然，还有一个客观原因。过去，我们对内部控制的披露不够，重视不够。”

企业应根据不同的发展阶段，在内部控制的改造和完善中投入适当、合理的资源。”事实上，对于一个年销售收入只有3000万元的公司来说，拥有一个庞大的董事会是不现实的。但企业必须认识到，内部控制只有起点，没有终点。”卢展工强调。随着企业的成长，会出现新的风险。关键是要有一个基本的框架，从控制环境、控制程序、制度、人员配置、it应用等方面来审视风险。这些联系在不同时期有不同的侧重点。不同行业的企业也有各自的具体要求，所以重点不尽相同。随着内部环境的变化，外部风险也在发生变化。更为重要的是，该体系对内外部风险具有良好的适应性和控制能力。

新规将于今年7月1日实施，但目前各企业的进展情况差别很大。吕彤认为，一些企业转型相当快，特别是a+H股和在纽约证交所或纳斯达克上市的企业。它们已经在海外上市，其中一些已经达到美国《萨班斯-奥克斯利法案》的严格要求。因此，根据新规范对其进行改造相对容易。7月1日这个时点对大多数内地企业来说压力相当大。一些相对标准化、规模化的公司有资源、有能力在合规方面做大量工作，而许多小的、不规范的公司实际上做不到。第四痛点：独立性虽然内部审计将在公司治理中发挥非常重要的作用，但事实上，我国内部控制审计行业仍处于启蒙阶段。目前，内部审计报告仍附于总经理和财务部。问题是，如果内部审计不能从公司治理结构上达到较高的水平，就不能发挥应有的作用。