（1）一个公司建立了内部控制是啥概念？
答：中国的《基本规范》中指出，本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。COSO框架指出，内部控制是一个过程，这个过程受企业的董事会、管理层及其他员工影响。设计这个过程是为达成下列目标提供合理的保证。
所以说一个公司建立了内部控制是一个不太确切的说法。实际上，一个公司即使没有开展内部控制专项工作，其日常经营管理或多或少也有内部控制的成分。
但是大家又经常说某某公司建立内部控制体系、开展内部控制工作，那又是什么意思呢？其实，可以这么说，某个公司建立内部控制体系，是指明确内部控制目标、明确内部控制原则、健全内部控制要素，（至少是初步）有一个相对清晰的内部控制体系，能够针对控制目标开展相应的控制措施，以帮助实现公司的目标。内部控制手册可以说是内部控制的一个载体。
现在，更多、更谨慎的说法是，某某公司的内部控制有效性如何如何。。。这就一方面靠公司管理层的自我评价，另一方面靠外部审计机构的审计意见。

（2）一个公司方方面面都有规章制度是否可以算是建立了内部控制？
答：方方面面都有规章制度，并不能够保证内部控制体系有效，因为这些规章制度可能存在重大缺陷，可能与内部控制体系并不匹配。简单点说，现在国内企业实施内部控制，大多要参照《基本规范》和《配套指引》，自评价时参照《评价指引》，外审机构要参照《审计指引》。以建立内部控制体系来说，对照规范和指引，梳理自己的这些规章制度，审阅其是否达到内部控制目标、是否符合规范和指引的精神，是一个比较容易明白的做法。如果你们对照这些发现自己已经都OK了，那么你们至少已经初步建立起内控体系，至于其有效性要看两方面，一是设计有效性、二是运行有效性。

　　汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。
　　风险导向内部控制网（www.china-rmic.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电话：010-68827610
电子邮箱：gsc@gscoso.com
咨询QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼8层