根据美国COSO内控框架,内部控制被定义为:受公司董事会、管理当局和其他职员的影响,目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。它不是单一、机械的规定,而是一个发现问题、解决问题的动态过程。根据公司业务流程的不同,一般通过构造相应的业务循环模型、分析常见错弊、提出内部控制要点和设计内部控制文本四大步骤来建立合适的内控制度,并最终对梳理企业内部流程、加强财务投资监管、协调内部资源配置、提高管理及信息透明度产生重要作用和深远影响。另外,美国《萨班斯法案》的实施,直接推动了内控制度在公司治理中的落实,也对财务管理的规范和创新提出了新的要求,财务共享服务未来很有可能成为企业财务管理的主流模式。本文以NV公司的内控建设为例,尝试说明在业务流程标准化,信息技术高度发展的大背景下,企业如何从潜在风险影响和风险控制水平两方面来平衡风险与收益的关系,制定恰当的应对策略,切实降低经营风险以及如何通过财务创新(财务共享服务)来实现企业的价值增值。