百思特思特風險內控建設包含：

• 風險內控框架和體系

• 風險內控組織運作

• 風險數據庫

• 風險內控標準

• 風險內控工具

• 內控手冊

• 業務流程體系建設

• 授權體系

• 風險內控考核機制

• ......

中國企業在建立風險與內控體系時，可能存在如下問題和誤區：

—風險體系與內控體系、審計體系完全脫節，內控組織和職能建設不健全

—概念多于實際操作，內控脫離于業務運作

—風險內控與流程、審計、授權等脫節

—內控脫離于企業業務目標

—風險內容僅限于建立相關的制度，沒有細化到操作級，如具體的內控標準建設

—內控不能系統性與現有管理體系相融合，很多企業沒有建立流程管理機制去進行內控建設，無法實現真正意義的應用

—對新的風險和新技術帶來的分析缺乏有效解決手段，如缺乏IT風險評估與控制

—缺乏跨行業的經驗引入

百思特為近五十家企業提供了風險與內控咨詢服務，充分考慮中國企業在風險內控建設的以上現實問題，用集成思維幫助企業進行建設，使整個體系與企業管理的其它系統有機融合，實現風險與內控的根本目標，即高效、集成和低成本進行風險管控。

百思特風險內控建設的咨詢架構包含兩部分，一是百思特集成化風險內控的技術模型，二是基于COSO模型并結合標桿企業的經驗開發的可落地、可執行、有效果的風險內控模型。

• 中國南車內控風險研究

• 中廣核集團流程與內控建設

• 核服集團風險與內控建設

• 寧德核電風險內控建設

• 特發信息風險內控建設

• 黎明集團風險內控建設

• 南鈔內控風險體系建設

• 30多家上市公司風險內控建設

• ......