一、内控是公司治理基础，是战略执行的保障

内控的本质是管控企业的经营风险，所谓高价值企业，就是在追求高利润的同时，有效管控风险。

二、用制度管人，用流程管事，用利害关系化解风险。

在内控执行与流程执行方面，一定要注意用利害关系来推动，让制度与流程不仅为企业服务，也让企业的每一个参与者都能从中受益。这才是风险管控最有效的推进方式。

三、企业风险控制的主要手段

四、内控体系设计要有兼顾与平衡

五、内控的本质，并不是要使企业制度复杂化，相反是要简单化。最终使企业对领导与人的依赖降到最低！

企业管理的最高境界是"无人驾驶！"

                                     --- 王石

六、不同阶段与规模的企业，内控体系的简易也不同。中小企业可以从目前风险最高的领域做起，循序渐进。如合同控制、应收款控制、计划控制等等

七、内控与内审一体化

内控是通过企业制度与流程对企业风险的控制，内审是对内控执行情况的再控制！

八、内控一定要通过ERP落地！

没有落地的内控体系，就是一堆空文！ERP是企业内控落地的最有力的支撑！同时，没有内控思想与体系结合的ERP，就是没有灵魂的ERP！

九、赵亮老师的十点忠告

1. 内控落地比内控制度更重要

2. 领导重视比机构监管更重要

3. 培养骨干比咨询公司更重要

4. 自我认同比领导要求更重要

5. 相信制度比相信觉悟更重要

6. 控制风险比控制员工更重要

7. 自动控制比人工控制更重要

8. 提高效益比规范管理更重要

9. 评价改进比外部审计更重要

10. 风险管控比风险披露更重要