建立有效的内控和风险管理体系对于组织的可持续发展至关重要。首先，内控是指组织内部建立的一系列制度和程序，旨在保护资产、确保财务报告的准确性和及时性、促进合规性，并提高运营效率。风险管理则是指识别、评估和应对各种内部和外部风险，以实现组织的目标和使命。
要建立有效的内控和风险管理体系，首先需要明确组织的风险承受能力和风险偏好，制定相应的风险管理政策和流程。其次，需要建立一套完善的内部控制制度，包括内部审计、财务管理、信息系统控制等方面，确保各项业务活动符合法律法规和组织政策，同时降低操作风险和欺诈风险。另外，建立风险管理框架，包括风险识别、评估、管控和监测等环节，以便及时发现和应对各类风险。
在实际操作中，可以采用以下方法来建立有效的内控和风险管理体系：
制定风险管理政策和程序：明确风险管理的责任部门和流程，确保风险管理与组织战略目标的一致性。
建立内部控制机制：包括制定内部控制政策、流程和标准，加强内部审计工作，确保内部控制的有效性和合规性。
建立风险识别和评估机制：通过风险识别工具和方法，对组织内部和外部的各类风险进行全面评估，确定风险的影响程度和可能性。
风险管控和监测：制定风险管控措施，并建立监测机制，及时跟踪和评估风险的变化，以便及时调整风险管理策略。
加强员工培训和意识提升：通过培训和教育活动，提高员工对风险管理的认识和重视程度，使其成为风险管理的参与者和推动者。
总的来说，建立有效的内控和风险管理体系需要全面考虑组织的特点和环境，结合实际情况，制定相应的政策和措施，并注重系统性和持续性。只有这样，才能有效防范苟且红利的风险，确保组织的可持续发展。