“會議越開越多，流程越設越長，涉及的部門越來越多，風險是否真的越來越少？”“如果每次審批總是進入例外管理的程序，那花費時間討論正常流程又起什么作用？”“內控部門是不是文檔制造機？如果一個事項應該在幾個文檔里體現，但實際卻只在一個文檔體現，即使我們愿意執行又該怎么執行呢？”鉑略咨詢Linked-F研究顯示，跨國企業的內控部門經常受到來自業務部門的各種挑戰。鉑略認為，如何向業務部門解釋內控是做好內控的關鍵工作。內控部門第一步就是要給業務部門樹立正確的內控觀念，明確業務部門和內控部門的業績區別。
業務部門，是要帶領企業高質高效的達成企業的經營目標，將其價值最大化。這個目標是企業的自主性目標，是自己給自己的壓力。它所實現的措施都是積極性的措施，是為了實現要帶領企業有效率的的達成企業的價值最大化。而內控，更多的是外部強加給我們的，它要求我們企業里的每個人應該使用正確的方法，做該做的事情，而不是不擇手段的用你的智慧和能力去實現企業價值的最大化。從這個意義上說，內控的目標是強制性的，它的措施是防御性的。所以COSO（美國反舞弊性財務報告委員會發起組織）的報告里寫到“再好的內部控制體系，它不能夠把一個劣跡斑斑的或沒有經營智商的管理層變成一個非常有經驗、頭腦和能力的管理層。”所以他的作用不在于智慧和能力，它的作用在于去完成外界強制要完成的事情，在企業實現主要目標的前提下。它是一種防御性措施，它所強調的是一種必須做的義務和責任，而不是智慧和能力。