“内控是老板的事，是内控部门的事”，有这种误解纯粹是因为内控大多时候是自上而下的，决策层、高级管理层在内控管理中确实起决定性作用。

我们先来回顾一下内控的定义，内控即内部控制，内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。定义中明确指出，内控实施的主体包括管理层和员工。所以执行内控时，应该要全员参与，上下一心，多方配合。

经常听到有人说，“我们公司没有内控”，这是一种误解。要知道只要有组织，就不可能没有内控。无非是控制全面还是片面、严格还是马虎、精细还是粗犷的区别。

内控无处不在，没那么高深，也没那么复杂。比如，开个小店，若目标是为了赚钱，那就得想方设法让收入大于成本；若是为了投资转卖，总要使卖出价高出买入价的；再比如，皮包公司老板一天到晚管着几个章，就他而言，管住章就管住了公司重要风险……内控的终极目标就是合理保证组织目标的实现。

内控需要与时俱进，不断完善

内控最大的忌讳是，做出来的制度流程成了挂在墙上的规矩，没有执行，没有更新，没有完善。有人会说，内控管这管那，每一步都有规定的流程，要经适当审批，要留记录，要存档……牵一发动全身，如果还经常动来动去，不得麻烦死吗？

实际来看，制度只是内控的外在形式，其内核在于企业各部门、岗位落到实处的具体管理活动。内控是因，制度是果，制度因内控而生，随内控而变。企业发展是动态的，管理是动态的，那么与之相匹配的内控体系自然也是动态灵活的，所以只要企业持续经营，内控优化需求就会持续存在。