2010年6月19日，国际教育学会特许注册会计师资深执业会员（FiaeCPA）、国际教育学会特许注册金融分析师资深执业会员（FiaeCFA）、国际教育学会特许注册风险管理师资深执业会员（FiaeCRM）、中央财经大学及国际教育学会MP校外导师、中审亚太会计师事务所管理咨询部主任苏中一先生应邀做了主题为“企业内控在中国的实践”的讲座，与大家分享了他在企业内控这一世界管理问题上的独特见解和他在实际工作中的宝贵经验。中央财经大学在职研究生、国际教育学会（iae）会员参加了此次讲座。参加人员有多家企业的CFO、总会计师、财务主管、CEO等。

      苏中一老师重点讲了三个方面：1、内部控制是一个世界性问题；2、中国加强内控的情况分析；3、内控缺陷的认定和内控的定位。苏中一老师一开始就提出了“内部控制”的概念：内部控制是为提高风险管理能力和经营管理水平，由公司董事会、管理层及其全体员工实施的，为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。苏老师以中国移动为案例说明了中国企业实施内控的现状。

      苏中一老师重点阐述了五要素内控框架，五要素分别是：控制环境、风险评估、控制活动、信息与沟通、监督。苏老师详细地分析了每一项要素的内容。控制环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。控制环境是第一感官性判断、非财务判断的重要参数。风险评估主要包括风险识别、风险分析、风险应对、目标设定。风险的计量、判断、防范、评价是一个复杂问题，进行风险评估成功的企业不多。八要素内控框架将风险评估的四项内容进行了深化和拓展。苏老师认为八要素内控框架对风险的理解比较时尚也比较深刻，一改传统的“规避风险”的态度，八要素内控框架“接受风险”，认为风险不一定是坏事情。控制活动是业务层面的主要内容，这是我国内控设计和评价的重点，是相对成熟的一部分。其中，财务资产的控制是重中之重。信息与沟通主要包括信息系统和信息披露。监督主要包括持续监督、独立评估和缺陷报告。

      苏老师认为，企业内控是一个世界性的管理问题，西方国家领引企业内控。30年来中式内控发展很快，不同的角色品位内控的角度不同，企业内控并非万能，我们如何该建设合理、有效的内控？这是一个需要在实践中不断去探索的问题。

      很多参会的学员在讲座调查表中写到，通过苏老师的讲座建立起了对内控框架的清晰认识，希望可以有后续的讲座，以内控为专题进行系列研讨，延伸至企业内控的具体实务。