吉宁博士观点
中国改革开放三十年，成功了大批企业，但同时也有很多曾经辉煌的企业消亡淘汰了，其中有很多企业，问题是出在“跑马圈地”向“苦练内功”这个瓶颈时期，某企业董事长曾发出这样的疑问：企业销售收入连续徘徊了十年，一直10个亿，一直都长不大，为什么?这就是企业管理的瓶颈期问题，企业一旦迈过这个关口，就可以得到一个长足的发展。
面对新形势下的企业风险管理和内部控制特点的变化如下：
第一大转变：“要我控制”向“我要控制”转变。如果都说作为企业内控更多的是来自监管部门或者股东的压力，现在应该是企业自我生存和自我发展的压力。
第二大转变：由“会计控制”向“管理控制”来转变。以前，谈及“内控”，大家都认为是财务部门的事情，或者最多是审计部门的事情，其他部门可以对其评头论足但是却不承担管理的义务。但是现在大家知道，企业的管理控制、风险控制是从企业的董事会到管理层到全体员工的，全员的管理过程控制。
第三大转变：从“部门的控制”向“全员的控制”转变。
第四大转变：也是最为关键转变，是“结果控制”向“过程控制”转变。比如财务付款的安全性问题，这个过程需要有大量的工作：是否建立是资金的管理制度，是否建立了资金的管理人员，是否有一系列的岗位责任制，是否有预算或者资金的一系列信息管理系统等等，如果这些工作没有，这些过程都没有，这个安全就是一个空话。
第五大转变：从“标准控制”向“风险管理”转变。以前，企业家有一个误区，为了内控而内控，没有把内控当成一个防范风险、堵塞漏洞，提倡管理效率的强有力的推动力，所以都是敷衍了事，而现在企业内控以风险管理为导向，使企业能更好的发展。
集团管控应该体现为本级的控制和集团下级的控制，本级的控制就是集团应打造一个良好的控制环境，辅导下属企业建立一个有效的风险评估，持续有效的改进控制制度;而企业对下属企业的管控，如管理组织、管理思维等等，风险管理和内部审计也是了一个重要的管理手段。
目前国内企业都在关注内控将如何落地?如何可以建立起内部控制体系?
第一点，企业风险管理目标要落地。
第二点，风险管理业务流程落地。
第三点，内部控制的手段落地。
第四点，风险指标绩效考核落地。
