内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。为此，许多国家通过立法强化企业内部控制。我国财政部、审计署、国资委、证监会等部门和机构也陆续出台了相关法律法规，规范和加强公司内部控制建设，为企业加强内部控制建设提供了基础性、权威性的指引。
上海大众充分吸收和借鉴了COSO内控框架，内控体系建设严格按照控制环境、风险评估、控制活动、信息沟通和监督控制等五大要素进行，并将完整的内部控制体系提交董事会批准，由管理层和有关人员负责实施，为达到“经营效率和效果、财务报告的可靠性以及相关法令的遵守性”三大目的提供合理保证。
一、上海大众构建全面风险管理内控体系介绍
（一）内容构成
上海大众内控建设项目工作小组经过反复调研和论证，按照COSO的五大要素，将企业内控活动划分为各个独立的单元：1.“控制环境”要素，覆盖了企业的员工道德准则、企业文化、组织结构、职责分工、公司议事机制、人力资源政策、内部审计工作机制和反舞弊机制等相关领域和内容；2.“风险评估”要素，纳入并发展了企业组织体系风险评估、持续性风险评估和专项风险评估等内容；3.“控制活动”要素，涵盖了企业生产、财务、销售等管理领域的业务活动，诸如货币资金管理、存货管理、固定资产管理、无形资产管理、采购与付款、销售与收款、研究与开发、投资管理、项目子公司管理、筹资管理、担保管理、预算管理、成本费用管理、财务管理、人事薪酬管理、行政管理、信息系统管理、企业文化形象及危机管理；4.“信息沟通”要素，汇集了整个企业的多个信息沟通渠道，包括行政会议、内部报告、信息披露、投资者接待、公共信息管理；5.“监督检查”要素，对整个企业风险管理的监督体系进行了梳理，确定为组织体系职能确定及改进、持续性监督检查、专项监督检查、计划与报告流转以及跟踪与改进。
在内控体系构建中，上海大众将每个内控活动单元进行书面体系化，规范表达，说明主要描述对象及要求，每个单元包括流程综述、适用范围、控制目标与关键控制点、工作流程、相关参考政策及文件、职责安排及分工、流程附件等要点。
（二）构建方法论
首先，成立专项小组。总经理挂帅，审计部、财务部、总经理办公室等部门高级经理组成了上海大众内控建设项目领导小组，对项目中重大问题进行定期决策和推动；并从相关部门中选取了人员专职从事内控建设，成立上海大众内控建设项目工作小组（以下简称项目组），负责内控建设的具体实施工作。其次，确定项目蓝图。将整项工作划分为项目启动和前期培训、业务流程描述和程序文件汇集、风险分析评估和确认、完善内控体系、内控体系内部测试以及维护改进等若干阶段。同时，将每个阶段的具体任务进行列示，落实具体责任部门和责任人。
二、自我评估在构建内控体系中的运用
内部控制自我评估（CSA），是指由对内部控制的制定与执行负有责任的组织和人员对内部控制进行定期或不定期评价的过程。CSA在欧美一些发达国家得到积极的推广，也得到国际内部审计师协会的大力推荐，成为内控发展的一个新趋势。上海大众在内控体系建设过程中，积极引进了内部控制自我评估方法，先由总部各职能部门以及分支机构实施自我评估，在此基础上项目组进行内部控制的独立测评。
1. 关键控制活动选择。项目组于内部控制自我评估活动开始前，从内控体系中选择要进行评估的关键控制活动，关键控制活动的选择必须以风险为导向，重点关注影响财务报告信息真实、可靠的相关控制活动，同时兼顾一定的全面性，力求覆盖公司所有的业务领域及环节。
