內控風險管理是非常好的一個管理工具和手段，一旦搞成兩方面，就是勞民傷財了。“現在的大學里沒有專門的內控專業和課程，這本身是交叉學科，牽扯到企業的方方面面，在這個崗位上的人，要對企業的方方面面都非常了解。既要熟悉業務，又要熟悉內控的方法，具備這兩個條件，才能勝任這個工作。”胡為民說。

　　目前，國內在這個行業里面臨很嚴重的人才短缺。以中鐵集團為例，現在從事內控工作的都是做從基層慢慢成長起來的、經歷過很多工作崗位的業務骨干，對企業整個運行很熟悉，學習能力也比較強，對內控的理論和方法掌握得很快。“這還牽扯到一個內控職能部門的定位問題，不是說內控部門這幾個人就把整個企業的風險管理全都做了，這是個誤解。所有的業務部門其實每天都在做的就是管控風險，不讓意外事件發生，內控部門要發揮的是一個牽頭和組織的作用。”

　　內控風險管理和日常經營管理是個什么關系?“很多人以為它們是各行其事。其實內部風險管理和日常經營管理是高度融合的，內部風險管理只是借鑒一種理念、方法和工具，來優化和提升現有的管控體系，而不是把現有的管控體系推倒重來，是建立在現有的管控基礎上，對現有的管理進行一個持續的優化和提升。”

　　所以內部控制風險管理的一個魅力在于，它是持續性的，先問目標是什么，然后問在實現目標的過程中我們面臨哪些風險，這里面用到很多定性定量的工具，對風險進行識別和評估，把風險管控到我們可以承受的范圍內，為目標實現提供一個合理的保證。“先看目標，再找風險，第三要看我們現在如何管控風險，這樣管控能不能把風險防范住，如果防范不了，看到底是執行還是運營上的缺陷。內控是一個有生命力、有價值的理念，如果最后僅僅淪落為紙面上的一個東西，就會變得毫無意義。”胡為民說。

　　即使風險發生的概率極小，一旦發生就是100%的嚴重后果，內控就需要年復一年、日復一日去遵循風險管理的規定。可見，對待風險要心懷敬畏，循規蹈矩地去做預防，沒有什么捷徑可走。