1、内控环境建设开始关注“控下不控上” 许多企业看似建立了完美制度，但在风险来临之时往往不堪一击，其根源就在于管理层的权力过大，超越内控不受董事会的制约。
2、企业内部控制是“一把手”工程。 2013年， 更多企业一把手开始重视涉及公司治理结构层面的内部控制环境改进工作，明确董事会和高级管理层的职责，从根本上避免管理层关键人凌驾于内控制度之上、内审部门无法肩负起监督职责、内部控制成为“控下”的工具等弊端，使内部控制环境在内部控制体系中得到完善，并发挥应有的作用。
3、内部控制与风险管理逐渐融合 国际内部控制的发展经历了财务控制、财务控制与管理控制相结合、内部控制与风险管理相融合等几个阶段。 2012年，在前几年企业内控实施的基础上，各级政府有关监管部门将进一步总结不同行业、不同类型的上市公司、大中型企业开展分类实施试点工作的经验，有望提出不同行业内部控制实施标准和操作指南，以改变内部控制实施“吃大锅饭”、“千企一面”、实用性不强的状况。 在目前我国企业内部控制相对 薄弱的现实环境下，只有先夯实内部控制的坚实基础，实施企业风险管理才能获得理想的效果。为此，2012年，企业内部控制与风险管理将进行整合，并逐渐融合为一体。
4、企业急需大量专业内控人才 前几年，纛独编竿由于内部控制专业人才储备不足，且缺乏实务经验和操作指南，所以企业内控体系建设大多选择外包方式。2012年，我国尚处于工业化进程中，许多企业还没有真正经过标准化管理的历练，企业管理呈现出人为化和随意性的特征。内部控制整体框架设计、业务流程梳理、高风险点的识别与控制以及信息披露等业务离开信息系统管理平台的技术支持是难以实现的。 如何优化企业管理信息系统，实现对各类业务和事项的刚性控制，有效规避人为操纵因素，减少失控行为的发生，成为2012年提高内部控制工作效率和执行力的重中之重。企业需要加大培训力度，培养和造就内控体系建设所需的核心团队和专业人才。 而当前内控人才最为丰富的地区无疑是在美国。如何把美国等国际发达经济体的内控经验带到中国来，这或许也将成为2012年企业内控人才培训的一大看点。目前已有不少有识之士尝试引进国外好的内控培训方法和经验。
5、内控自我评价不再滥竽充数 2012年4月30日之前，企业内部控制评价报告应当报董事会批准后对外披露或报送相关部门。在境 内外同时上市公鸶恐抻台司的内部控制自我评价报告将率先接受有资质会计师事务所审计。这些公司内部控制自我评价报告的质量如何，届时将通过内控审计报告予以揭晓。 内部控制审计是顺利贯彻实施企业内部控制规范体系的重要制度保障。内部控制审计的最大难点仍然是缺乏具体的标准和依据。对此，我国政府相关监管部门迫切需要在一个更高平台上构建一个统一、科学、规范的内部控制审计标准。 内部控制体系建设成功的标志不是出个“手册”而是要确保其贯彻执行，内控制度再完美，终究需要人的执行。企业内部控制体系建设的最后控制人就是企业的最高决策者。