尽管最近很少有人提及《企业内部控制基本规范》及其配套指引，但是记者在4月13日由北京慧点科技开发有限公司（简称慧点科技）、中瑞岳华会计师事务所、北京CFO发展中心联合举办的“2012企业内控之道”研讨会上了解到，为了更好地遵从《企业内部控制基本规范》，在经历了去年的试点阶段之后，今年内控信息化将大范围展开。
　　法规遵从引发内控需求
　　 财政部等五部委出台的《企业内部控制基本规范》和配套指引要求我国各类企业分步且必须实施该规范。配套指引规定，自2011年1月1日起，该规范首先在境内外同时上市的公司施行；自2012年1月1日起扩大到在上交所、深交所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。
　　 如此看来，很多企业在遵从企业内部控制基本规范》和配套指引方面已经迫在眉睫。因此，北京慧点科技开发有限公司总裁兼首席执行官吕翊认为，2012年我国内控信息化将大规模铺开，“最起码咨询方面将大规模铺开”。
　　 北京慧点科技开发有限公司咨询总监王娜认为，目前我国企业在进行内控体系建设时还存在一些问题：风险体系中看不中用，即风控体系从制度层面看起来很完善，但不适用本公司的情况；风控建设影响了公司业务的正常开展和工作效率；风控体系中用不管用，企业人员绕过控制点和控制环节，不执行建立的风控体系。
　　 她分析说，究其原因，主要有两方面：其一，企业在建设内控体系时，没有找准自己的控制点，导致看起来很专业，但不符合企业的实际情况，难以执行；其二，内控体系健全，但没人认真执行或执行不到位，甚至个别领导人绕过控制点和控制环节，带头破坏内部控制。
　　 为此，慧点科技总结了内控体系建设的十步骤：基础调研、流程显性化、流程风险归集及对标、流程评估及优化、流程内控矩阵、穿行测试、控制点审计程序梳理、流程内审矩阵、符合性测试、内控自评报告。
　　软件＋咨询构建内控体系
　　 然而内部控制不是动态的，它随着外部监管要求、内部规章制度、公司经营管理等因素的变化而变化。就算企业已经在某一时间点建立了比较合理的内控体系，确立了合适的关键控制点，这些也会很快不合时宜。
　　 那么，如何才能让内控体系长期有效呢？这就需要软件支持。吕翊认为，内控体系的建设需要将咨询与软件相结合。基于这一思路，慧点科技在最近发布的内控360最新版本中，希望通过软件来帮助咨询结果的落地。
　　 值得一提的是，9年前慧点科技从萨班斯法案遵从开始，帮助国内企业采用GRC框架下的内控解决方案，并在后来对该方案进行不断改进和完善。
　　 为了更好地帮助企业通过咨询＋软件的方式构建内控体系，内控360在产品设计上做了很多考量。据了解，内控360具有丰富的模板（10类），内置标准矩阵（18个指引、168个子流程、337个风险点、369个控制点），采用了易用的工作引导（内置了90个名词解释、63个常见问题和30个引导页面），支持多人协作，具有自动生成报告的功能。
　　 来自慧点科技的数据表明，如果纯人工咨询需要90天（准备及业务培训需10天、业务梳理并建立内控矩阵需60天，后续培训及推广需20天）的项目，采用系统辅助来完成只需30天就可以了。
　　 “内控管理系统是进一步提高管控水平的重要手段。”中国人寿股份有限公司内控处处长金虹表示。在经过7年的探索，建立了成熟的内控管理机制的基础上，中国人寿股份有限公司采用了慧点科技内控软件作为平台建立其内控管理系统，并且取得了不错的成效。
　　 金虹介绍，内控管理系统的价值主要体现在两个方面：其一是内控管控能力的提升，因为系统能够统一工作标准，强化集团对分公司内控管理工作的掌控，并提高内控管理工作质量和效率；其二是能够更好地服务管理层，因为系统有助于理顺各部门的沟通关系，有助于各级管理层更全面掌握内控现状。