自金融危机以来，越来越多的企业提高了对内部控制和风险管理的重视程度。而随着五部委正式颁布了《企业内部控制基本规范》以及后续的《配套指引》，政策的要求和指导也使得许多企业逐渐开始尝试或是完善自身的内控建设。然而在实际的内控建设和评价过程当中，却依然存在着许多问题。一些企业为了满足监督机构的要求，建立起企业内控机制和内控部门，甚至包括请外部机构介入内控建设过程。然而实际的内控活动却常常表现为“走过场”，内控部门只是在为了“内控”而内控。而有些企业的领导者或是基层员工对企业内控并没有深刻的理解，就会抱怨说内控会增加企业的负担和员工的工作量进而产生一种抵触心理。在这样一种心态下，企业内控的效果必然会大大折扣。
正确的理解内控的价值并辅之于合理的内控体系，这 才是我们所要做到的。内控属于自我管理的一种形式，然而对于一些管理层来说，其“自我控制”原动力并不足，从而导致对内控活动的积极性并不高，直接影响了内控的有效执行。另一方面，在一些企业，存在内部审计机构不健全、审计范围有限、审计内容单一，只重视内控的建设而忽视了对内控的监督，这也使得内控监管不力，内控评价缺乏说服力或是流于形式。企业内控首要解决的是管理层的认识问题，不能只看到内控带来的企业成本，而应该认识到内控在节约企业成本以及提高工作效率方面的作用，使得内控活动从“被动”转为“主动”的行为。其次，内控活动应该是无缝的衔接在企业的实际生产、管理日常活动当中，这样才能充分发挥内控的作用。
延展咨询认为企业的内控体系建设应当全面，对内控的实施要进行有效的监督，这样才能确保内控的有效执行，才能不断发现企业的风险并持续改善。