邱翊哲和資深風險管理專家林姿伶，談在美國經營中小企業的內控和風險管理。
內控和風險管理是經營成功的關鍵
林佩姿：鼓勵台灣人可以多去思考怎麼創造出人生 2.0，到美國經營公司是一項可行的方式，美國的機會，美國的市場，台灣的護照價值都是超乎想像的。前面分享了怎麼開始在美國經營生意，現在要請兩位聊聊對於在美國經營中小企業的內控和風險管理的重要性。
林姿伶：攸關一家公司經營成敗的風險和內控，是每個人投資人或老闆都需要了解的議題，尤其是在人生地不熟的新國家。所以在接受新挑戰前，老闆和投資人得先熟悉新的挑戰可能是哪些狀況。
林佩姿：為了讓選擇走向易途的人，有一顆更穩定的心，到美國開創新事業追求更好的人生，或是到美國拓展新業務，關於公司的內控和風險管理，有哪些部分是重要，也應該了解的呢？
邱翊哲：記得 20 年前的理律事務所資深法務人員，利用公司在交易上的處理漏洞，盜走 30 億元的事件嗎？公司的內控和風險管理真的很重要，不管是對大公司或是小公司來說，不要等到出問題了，才願意重視。
我有一些的客戶是因為被坑了才找到我，我也因此看到了一個問題的原因，就是過度節省人力成本。最省錢的方案，通常不是最高效的，想要省錢，也要找到合適的方式，忽視細節的風險會隨著公司發展越好而增大。
林姿伶：風險和內控的範圍很廣，以我在投資銀行工作近 20 年，幫公司規劃的專業角度來看，風險的部分，我認為匯率風險、產業經濟週期風險、產品風險、文化及市埸風險，這幾個區塊都是必須思考的。至於內控的部分，則需要對傳統內控的理論有初步了解，接著如何從設計、執行到檢視內控的方式，是必須做足的功課。
千萬不要小看內控的重要性
林佩姿：能先從傳統的內控理論開始談起，讓我們對內控有初步的概念嗎？
林姿伶：內控就是內部控制（Internal Control），它是公司內部自行建立的一種管理制度，目的在幫助公司的管理階層能有效的辦識、評估、監控並管理經營企業公司所存在的各類風險。一家不論規模是大或小的公司，都會仰賴一套健全的內控制度來管理公司，有效率的營運公司，以確保財務報告的可信度，並且符合法令的規定與要求。而一套良好的內控制度包含了五大要素，包含內控環境（Control Environment），風險評估（Risk Assessment)，控制活動（Control Activities），資訊與溝通（Information and Communication），和監控（Monitoring），缺一不可。
