内部控制应用指引包括什么？从18号指引看企业经营的防身术与内功心法

作为一名在注册会计师行业摸爬滚打多年的从业者,我经常被企业老板或者财务总监问到这样一个问题：“老张啊，这内部控制应用指引到底包括什么？是不是就是写一堆没人看的制度，用来应付审计和检查的？”

每当听到这个问题,我总是忍不住苦笑，在很多人的印象里，内部控制（Internal Control，简称IC）似乎就是“管卡压”的代名词，是束缚手脚的绳索，但在我看来，内部控制应用指引其实是企业经营的“防身术”和“内功心法”，它不仅告诉你“不能做什么”，更隐晦地教你“如何把事情做成、做稳”。

根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，内部控制应用指引目前共计18项，这18项指引并非杂乱无章的堆砌，而是涵盖了企业运营的方方面面，从顶层设计到底层业务，再到支撑手段。

我就不给你念教科书式的定义了,咱们换个角度，像聊家常一样，把这18项指引掰开了、揉碎了，看看它们到底包括什么，以及为什么它们对你我的生活和工作如此重要。

企业的“骨架”与“灵魂”：内部环境类指引

如果把企业比作一个人的话,那么前5项指引——组织架构、发展战略、人力资源、社会责任、企业文化，就是决定这个人是强壮还是虚弱、是高尚还是卑劣的“骨架”和“灵魂”。

组织架构：谁说了算？ 应用指引第1号就是《组织架构》，这听起来很虚，但实际上最实在。 生活实例： 想象一下，如果你家里做饭，爸爸买菜，妈妈洗菜，奶奶切菜，爷爷炒菜，最后谁负责洗碗？如果没有明确的分工和层级，结果就是：菜没洗干净就下锅，或者大家都等着别人去洗碗，最后谁也不动。在企业里，这就是“治理结构”和“内部机构”的问题，我见过一家家族企业，老板娘管财务，小舅子管采购，老板管销售，结果小舅子买回来的高价原料老板不敢说，老板娘批下来的预算没人敢查，这就是组织架构混乱，职责不清，最终导致企业分崩离析。 个人观点： 组织架构指引的核心不是画一张漂亮的层级图，而是解决“制衡”的问题，有权力必须有监督，这才是健康的架构。

发展战略：我们要去哪？ 第2号指引是《发展战略》，很多中小企业老板觉得这是大公司的游戏，其实不然。 生活实例： 这就像一家人出去自驾游，如果没有目的地（战略），你可能今天往东开看海，明天往西爬山，最后油费没了，人累了，哪里也没去成，或者更惨，全家想去三亚，结果爸爸往哈尔滨开，一路争吵。企业也是一样，如果今天想做房地产，明天想搞互联网，后天又去倒卖煤炭，资源被极度分散，最后只能是一事无成。 个人观点： 战略指引告诉我们，发展不能“脚踩西瓜皮，滑到哪里是哪里”，战略制定要科学，战略实施要刚性，战略调整要审慎。

人力资源：谁在干活？ 第3号指引是《人力资源》，这是企业的核心资产。 生活实例： 这就像组建一支足球队，如果你把一个守门员放在前锋的位置上，或者招了一群不想赢球只想混日子的球员，哪怕你的战术（制度）再完美，也赢不了比赛。在审计工作中，我发现很多舞弊案件的发生，不是因为制度缺失，而是因为“人”出了问题，关键岗位人员的德行和能力，直接决定了内控的有效性。 个人观点： 我一直认为，内控的最高境界是“自我控制”，选对人、培养人、用好激励约束机制，比装十个摄像头都管用。

社会责任：我们是谁？ 第4号指引是《社会责任》，这包括安全生产、产品质量、环境保护等。 生活实例： 还记得三鹿奶粉的三聚氰胺事件吗？或者某些化工厂偷排污水导致河流变黑？这就是社会责任缺失。对于企业主来说，这可能觉得是成本投入，但在我看来，这是企业的“生存执照”，一旦你触碰了安全生产的红线，或者产品质量的底线，企业积累多年的信誉可能在一夜之间坍塌。 个人观点： 社会责任指引不是在让你做慈善，而是在教你如何“不死”，在这个信息透明的时代，任何对社会责任的漠视，都会被市场加倍惩罚。

企业文化：怎么做事？ 第5号指引是《企业文化》，这是企业的空气，看不见摸不着，但无时无刻不在影响你。 生活实例： 有的公司，大家见面互相打招呼，开会畅所欲言，出了问题先解决再复盘；有的公司，大家见面互相防备，开会看老板眼色，出了问题先甩锅，这就是文化差异。如果一家公司的文化是“只要结果不问过程”，那么员工为了业绩必然会造假，内控指引要求建立积极向上的价值观，这绝不是空话。 个人观点： 制度管不到的地方，文化管，文化是内控的软实力，也是最难建设的部分。

企业的“血肉”与“动作”：业务活动类指引

我们将目光转向企业最繁杂的部分——业务活动，这部分指引从第6号到第14号，涵盖了资金、采购、资产、销售、研发、工程、担保、外包和财务报告，这是企业日常经营的“血肉”和具体的“动作”。

资金活动：企业的血液 第6号指引《资金活动》至关重要，资金是企业的血液，血流干了人就没了。 生活实例： 就像家庭理财，如果你把家里所有的积蓄都借给了一个不靠谱的亲戚（高风险投资），或者平时花钱大手大脚没有记录（现金流管理失控），最后家里急需用钱看病时，拿什么救急？在企业里，资金活动包括筹资、投资和营运，我见过太多企业因为盲目扩张、资金链断裂而猝死，也有企业因为出纳卷款潜逃，仅仅是因为“网银U盾和密码由一人保管”这种低级错误。 个人观点： 资金指引的核心是“流动性”和“安全性”，无论利润表多漂亮，现金流断裂就是死路一条。

采购业务：花钱的艺术 第7号指引《采购业务》，这是企业腐败的高发区。 生活实例： 你让家里的保姆去买菜，如果她去菜市场买，不仅挑最贵的，还和摊贩勾结回扣，你家的伙食费肯定居高不下。企业采购也是如此，如果请购、审批、购买、验收、付款由一个人说了算，那企业就是老板的提款机。 个人观点： 采购指引强调的是“职责分离”和“价比三家”，不要考验人性，在利益面前，制度比人性更可靠。

资产管理：看家护院 第8号指引《资产管理》，包括存货和固定资产。 生活实例： 你家里买了一辆豪车，但是从来不保养，停在外面风吹雨淋，甚至被谁开走了都不知道，或者家里的米面粮油堆在仓库里发霉了也没人管。这就是资产管理不善，在企业里，存货积压会占用资金，固定资产流失会直接侵蚀利润。 个人观点： 资产是指南里最容易被忽视的“跑冒滴漏”环节，定期盘点、维护保养，这些看似琐碎的小事，往往是利润的来源。

销售业务：赚钱的门道 第9号指引《销售业务》，这是企业的命门。 生活实例： 你开了一家淘宝店，为了冲销量，你允许客户“货到付款”，但是没有核实客户信用，结果发了货，客户收货后玩失踪，或者是个空壳公司。这就是销售信用风险，为了冲业绩，员工可能会虚构销售合同，提前确认收入，这在审计中是绝对的禁区。 个人观点： 销售指引提醒我们，不仅要卖出去，还要把钱收回来，没有现金流回笼的销售，就是慈善。

研究与开发：未来的赌注 第10号指引《研究与开发》，这是创新企业的核心。 生活实例： 就像赌徒下注，如果你把全家身家都押在一个不知道能不能成功的发明上，而且过程中没有阶段性的评估，一旦失败，就是满盘皆输。研发指引要求企业进行可行性研究，建立立项和验收流程。 个人观点： 研发需要保护，也需要约束，既要防止保守不前，也要防止盲目投入。

工程项目：大象起舞 第11号指引《工程项目》，这涉及资金大、周期长。 生活实例： 农村老家盖房子，如果包工头是你二舅，预算是一百万，最后结算时说材料涨价了，要两百万，而且没有施工记录，没有验收单，你给不给钱？工程项目是腐败的温床，招投标不规范、工程变更随意、造价审核不严，比比皆是。 个人观点： 工程指引是企业里最“硬”的骨头，必须全流程控制，每一个签字都要经得起历史的检验。

担保业务：看不见的炸弹 第12号指引《担保业务》，这是我见过最致命的风险点之一。 生活实例： 你的好哥们做生意，找你借钱给他担保，你觉得哥们义气，大笔一挥签了字，结果哥们生意失败跑路了，银行直接找你查封房产。企业之间互保、联保，一旦其中一个链条断裂，就像多米诺骨牌一样，好企业也会被无辜拖垮。 个人观点： 担保指引的核心原则应该是“尽可能不担保”，如果必须担保，必须进行严格的资信评估和反担保审批，这一条，无数企业用血泪写成了教训。

业务外包：借力打力 第13号指引《业务外包》，现代企业很难什么都自己做。 生活实例： 你请了个装修队来装修房子，如果你不监督，他们可能用劣质板材，或者把装修垃圾扔在邻居家门口。外包不等于甩手掌柜，承包商的选择、合同的签订、过程的监控，都是企业的责任。 个人观点： 外包是把双刃剑，用得好是降本增效，用不好是引狼入室。

财务报告：企业的体检单 第14号指引《财务报告》，这是外界了解企业的窗口。 生活实例： 一个人去医院体检，他偷偷改了体检报告上的血压数据，告诉医生自己很健康，医生根据假报告给他开了药，结果回家吃出事了。虚假财务报告不仅误导投资者，也会让管理层基于错误信息做决策，安然公司的倒闭就是典型的财务造假案例。 个人观点： 财务报告指引强调的是“真实完整”，作为会计师，我深知，数字如果不真实，就毫无意义，甚至是有害的。

企业的“神经系统”：控制手段类指引

最后4项指引——全面预算、合同管理、内部信息传递、信息系统，构成了企业的“神经系统”，负责协调、指挥和反馈。

全面预算：事算胜 第15号指引《全面预算》。 生活实例： 年底了，你计划明年要存10万块，要换辆车，还要去趟欧洲游，如果你没算好账，结果钱都花了，存款没存下，车也没换成。预算就是资源的预先配置，很多企业把预算当成财务部门填的数字游戏，这是大错特错，预算应该是全员参与的、对未来的量化规划。 个人观点： 预算指引的灵魂不在于“编”，而在于“控”，没有预算作为标尺，执行就会走样。

合同管理：白纸黑字 第16号指引《合同管理》。 生活实例： 朋友借钱，你说“咱俩谁跟谁，不用打条子”，后来他还钱时只还了一半，说当初就是这么约定的，你哑口无言。市场经济是契约经济，合同的谈判、起草、审核、履行，每一个环节都藏着法律风险。 个人观点： 合同指引是企业法律风险的防火墙，每一份合同在盖章前，都应该经过法律和财务的双重审核。

内部信息传递：耳聪目明 第17号指引《内部信息传递》。 生活实例： 就像玩“传声筒”游戏，第一个人说“库存不足”，传到第十个人耳朵里变成了“仓库着火了”，或者老板在高层会议上定的战略，基层员工根本没听说过。信息传递的失真和滞后，会让企业反应迟钝。 个人观点： 在这个VUCA（易变、不确定、复杂、模糊）时代，信息传递的速度决定了企业的生存能力，反舞弊机制也是信息传递指引的重要组成部分。

信息系统：数字大脑 第18号指引《信息系统》。 生活实例： 以前记账用算盘，现在用ERP，如果你还在用纸质单据传递信息，你的竞争对手已经用大数据分析客户喜好了，这就像你骑马去跟人家的跑车比赛。信息系统不仅是工具，更是控制手段，通过系统设置权限，可以固化很多内控流程，让人“想违规也难”。 个人观点： 信息系统指引是现代化的必经之路，未来的内控，一定是“人控”加“机控”的结合。