企业的内控与全面风险管理体系。国家对上市公司，提出了需要构建企业的内控和全面风险管理体系的要求。内控和全面风险管理体系对于大型公司，它实际上是企业管理体系当中的一个很小的体系。对于内控和全面风险管理体系，主要做以下几个方面的解读.

第一点，关于内控。内控就是内部控制。内部控制主要是针对企业的内部的业务流程来开展控制的一种方法。主要是强调针对业务流程的内部控制。

第二点，关于全面风险管理。全面风险管理可以分成对风险的大中小颗粒度的管理。对于大颗粒度的风险，我们可以通过风险管理的流程来进行管控。而对于中小颗粒度的管理，我们可以通过内控管理的方法来进行风险管控的落地。

第三点，关于风险管理，关于风险管理的方法，我们重点是强调进行风险的识别，然后风险的分析，风险的应对，这样的一套流程和方法，在企业内部定期开展，而对于中小颗粒度的这样的一些风险，我们把它要分解到企业的内部的流程运作当中去解决。

第四点，关于内控的建设，重点是对业务流程当中的关键控制点进行识别，然后进行相应的责任人的指派，相应的应对。包括我们的执行测试，包括测试这样的一套手段来落地，我们具体的业务流程当中的风险控制点的这样的一些实时监控的这个方面的要求。