2.1.3 内控体系的战略导向

在实务中，企业内控活动很多时候以具体事务的方式呈现，如一些表单的填制、业务数据的审核等，因此企业很可能会迷失在“细节的海洋”里，导致企业从上到下“不知道为何而控制”“为了控制而控制”（一些典型内控认识误区见本书第2.8节）。

笔者认为，应对上述问题，企业应在内控建设中坚持“战略导向”，即企业内控体系应将支撑企业战略作为最核心的目标，各项内控工作应紧密围绕企业战略展开。具体表现为：

（1）在制定企业级、部门级和岗位级目标的时候，应充分关注这些目标与企业整体战略目标的逻辑关系。例如，某企业将“强化产品创新、增强产品差异化竞争力”作为其中长期战略，则企业各部门及岗位应围绕这个战略制定目标：研发部门应围绕新品研发制定目标，销售部门应围绕新品上市销售制定目标，供应链部门应围绕新品生产制定目标，财务部门应围绕新品相关财务预算制定目标，等等。再如，另一家企业将其战略定位为“保持品质的同时降低成本、增强产品价格竞争力”，那么“降本增效”就应该成为该企业各部门及岗位的主要目标。

（2）在企业层面、部门层面和岗位层面，在围绕企业战略制定了清晰的目标后，就能够围绕这些目标去识别和评价风险（详见本书第3章），并以这些风险对企业战略的威胁程度作为风险评级的重要标准。如前述将“强化产品创新、增强产品差异化竞争力”作为其中长期战略的企业，在识别其所在市场存在大量“仿冒者”之后，很可能将“开发的新产品被仿冒”作为重大风险，进而可以积极采取各类控制措施。

综上所述，企业通过战略分解识别重点控制目标及重大风险，进而在这些方面投入更多的管理资源，具体表现为增加人员配置，加强绩效考核，增强信息化建设，加强监督检查等，最终实现企业内控与企业战略的内在匹配，如图2-1所示。