作为一名在注册会计师行业摸爬滚打多年的“老兵”,我看过太多企业的兴衰起落,每当我和上市公司的董秘、CFO甚至老板坐下来聊天时,话题总绕不开“合规”与“内控”,而提到《深圳证券交易所上市公司内部控制指引》(以下简称《指引》),很多人的第一反应往往是叹一口气,觉得那是一堆繁琐的表格、枯燥的流程和为了应付监管而不得不做的“表面文章”。
但今天,我想换个角度,像老朋友喝茶聊天一样,和大家掏心掏肺地聊聊这份《指引》,在我看来,它绝不仅仅是监管层悬在头顶的达摩克利斯之剑,更不是用来束缚手脚的“紧箍咒”,相反,在如今这个充满了不确定性的商业丛林里,它是一套能帮企业活下去、活得好的“生存法则”,甚至是企业穿越经济周期的“防弹衣”。
我们为什么总是谈“控”色变?
先说个真事儿,前几年我去一家拟上市公司做尽职调查,那是一家做智能硬件的企业,业务做得风生水起,产品在海外很抢手,老板是技术出身,豪爽、敢闯,公司里弥漫着一种“兄弟情义”的氛围。
在访谈中,老板拍着我的肩膀抱怨:“你们审计师就是太死板!我那个销售副总,跟了我十年,打仗比谁都猛,上次为了拿下一个欧洲的大单,急需给对方代表一点‘好处费’,流程没走完我就让他先垫付了,回来再补的,这有什么问题?钱是公司赚的,人是我信任的,还要搞什么内控,这不是浪费时间吗?”
听到这里,我心里“咯噔”一下,这不仅是《指引》中明确禁止的违规操作,更是企业走向毁灭的导火索。
这就是很多管理者对内控的误解:他们认为内控是对“人”的不信任,是效率的绊脚石。
但《深圳证券交易所上市公司内部控制指引》的核心逻辑,恰恰不是针对“好人”,而是为了防范“人性中的幽暗面”和“无意识的错误”,就像我们在家里装门锁,不是为了防备每天辛勤工作的自己,而是为了防备那个万一撬开窗户的小偷。
深交所的《指引》其实是一份非常详尽的“企业健康体检表”,它涵盖了内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素,这听起来很学术,对吧?咱们把它翻译成大白话:
- 内部环境:就是家里的“家风”,老板是不是带头守规矩?员工是不是觉得公司正直?
- 风险评估:就是出门前看“天气预报”,知道哪里有坑,哪里有老虎,别瞎往里跳。
- 控制活动:就是具体的“操作规范”,管钱的人不能管账(职责分离),买东西要货比三家(采购控制)。
- 信息与沟通:就是家里的“对讲机”,别让左耳朵进右耳朵出,信息要透明,别让下面的人把上面的人蒙在鼓里。
- 内部监督:就是家里的“监控摄像头”和“定期回放”,时不时检查一下,看看规矩是不是被架空了。
那个“信任”销售副总的结局:失控的代价
回到刚才那个智能硬件公司的故事,那个老板信任的销售副总,后来确实出事了。
不是因为那个欧洲单子,而是因为长期缺乏内控,他养成了“先斩后奏”的习惯,既然“好处费”可以特批,那虚报差旅费、把亲戚的空壳公司变成供应商、甚至挪用公款炒股,在他看来也就“顺理成章”了,因为他知道,只要业绩好,老板就会睁一只眼闭一只眼。
结果呢?三年后,公司准备上市,审计师进场,一查账目,漏洞百出,那个副总卷走了公司两千多万现金跑路了,留下的烂账让公司净利润直接由正转负,上市计划泡汤不说,公司资金链断裂,差点破产清算,老板一夜白头,见我就说:“当初要是听你们的话,哪怕少赚点,把内控建起来,我也不至于落到今天这个地步。”
这就是《指引》中反复强调的“制衡机制”的重要性,深交所要求上市公司建立规范的治理结构,要求董事会下设审计委员会,要求独立董事发声,这些条款,本质上是在打破“一言堂”。
在生活里,我们都有这样的经验:当你把权力完全交给一个人,且没有任何监督时,哪怕他是圣人,时间久了也容易变质,更何况,商业世界里的诱惑远比我们想象的要大。
深交所《指引》的“硬核”之处:不仅仅是财务
很多人以为内控就是财务部的事,就是管好报销单,这也是大错特错,深圳证券交易所的《指引》其实非常“硬核”,它的触角延伸到了企业经营的每一个毛细血管。
举个大家感同身受的例子:投资并购。
这几年A股市场并购重组很热闹,但也埋了很多雷,我见过一家上市公司,主业是做女装的,老板觉得不赚钱,非要跨界搞高科技,收购一家做氢能源电池的公司。
按照《指引》的要求,企业在进行重大投资前,必须进行充分的风险评估和可行性研究,你得搞清楚这技术是不是真的?那公司的专利是不是快要过期了?对赌协议能不能完成?
但那家上市公司怎么做的呢?老板听了几次PPT汇报,觉得“概念很性感”,就拍板决定花十个亿收购,结果钱刚打过去,发现那家所谓的“高科技公司”就是个组装作坊,核心技术全是吹出来的,十个亿,那是多少股民的血汗钱,瞬间打了水漂。
《指引》里专门有一条关于“对子公司的控制”的规定,很多上市公司暴雷,不是炸在总部,而是炸在那些不受控的子公司、孙公司,就像父母放任孩子在外面混,不管不问,最后孩子惹了祸,父母得担责。
我认为深交所这份《指引》最英明的地方,就在于它强制要求企业建立一套“全景式的风险雷达”,它提醒管理者:别只盯着K线图,要看看你脚下的地基是不是正在液化。
别搞“形式主义”,那是在自欺欺人
我也得批评一种现象,在实务中,我见过太多把《指引》当成“作文比赛”来应付的公司。
他们花大价钱请咨询机构写了一堆厚厚的内控手册,放在书架上落灰,每当审计师来检查,他们就拿出完美的流程图和签字齐全的单据,但实际操作呢?
“这叫‘形式合规,实质失控’。”
比如采购环节,制度上写着“三方比价”,流程上也附了三家的报价单,但我一去现场核实,发现那三家供应商的老板竟然是同一个亲戚,或者是都在同一个办公室办公,这就是典型的“穿针引线”,把内控流程玩弄于股掌之间。
深交所的《指引》虽然没写“别造假”这三个字,但它要求的“信息与沟通”和“内部监督”,就是为了戳破这种泡沫。
作为CPA,我们在审计时,不仅仅看单据,更看“单据背后的逻辑”,如果一家公司每个月的办公用品采购量都固定在一个整数,且发票连号,那这大概率不是内控,是“做账”。
我的观点非常鲜明: 最好的内控,不是写在纸上的,而是刻在员工心里的,如果内控流程让一线员工觉得“不这样干就干不了活”,他们一定会想办法绕过它,真正有效的内控,应该是像红绿灯一样,虽然偶尔让你停一下,但保证了所有人都能安全到达目的地。
给企业管理者的几点掏心窝的建议
聊了这么多,面对《深圳证券交易所上市公司内部控制指引》,咱们企业到底该咋办?我有几点具体的建议,都是血泪教训换来的:
老板必须是内控的“第一责任人” 别把内控推给财务总监或者风控总监,如果老板自己带头违规,比如私用公车、挪用资金、插手招标,那下面的内控部门就是个笑话,深交所的《指引》里对“内部环境”的强调,其实就是强调“上行下效”,你想让公司长治久安,先管住自己的手。
内控要有“成本效益观”,但不能因噎废食 有些公司为了控制几块钱的差旅费,设计了十几层审批,导致业务员报销要跑断腿,最后没人愿意出差了,这就过头了。《指引》要求的不是“零风险”,而是“风险可控”,你要抓大放小,对重大资金、重大合同、关联交易这些要死磕;对于日常小额费用,要懂得授权,这就好比你出门锁大门,但没必要把窗户都钉死,不然你也透不过气来。
重视“反舞弊”机制 《指引》中明确要求建立反舞弊机制,这不仅是监管要求,更是企业自保的利器,要设立畅通的举报渠道,保护举报人,我处理过一个案子,就是公司的一名仓库管理员匿名举报,揭露了库存盘亏是因为库管主任和供应商勾结,如果没有这个渠道,那家公司可能还要被“吸血”好几年。
把内控当成一种“管理资产” 不要把内控部门当成纯粹的“成本中心”,一个优秀的企业,通过内控优化流程,往往能砍掉大量的无效成本,堵塞跑冒滴漏,省下来的钱,都是纯利润,从这个角度看,内控部门其实是帮你赚钱的。
在这个充满变数的时代,我们需要确定性
写到最后,我想起最近去深圳出差,站在深交所大楼前,看着那头著名的“拓荒牛”雕塑,那头牛象征着勤恳、坚韧和开拓精神。
但在我看来,要让这头牛跑得快、跑得远,还需要一根结实的缰绳和清晰的导航。《深圳证券交易所上市公司内部控制指引》,就是那根缰绳和那张地图。
在这个技术迭代快得让人眩晕、市场环境变幻莫测的时代,我们无法预测明天会发生什么,但我们可以确定的是,一家治理混乱、内控缺失的公司,绝对走不远。
它可能会因为一次违规担保而倾家荡产,可能会因为一次虚假陈述而面临退市,可能会因为内部人的贪腐而元气大伤。
别再把《指引》当成是监管层强加给你的负担了,请把它当成一位严厉但负责任的老师,当成一面能照出企业“暗疮”的镜子。
作为专业人士,我由衷地希望每一家在深交所上市,以及准备上市的企业,都能真正读懂这份文件,不是为了应付我们审计师的那几张底稿,而是为了对得起投资者的信任,为了对得起无数员工辛勤付出的汗水,为了在惊涛骇浪的商海里,拥有一张属于自己的“船票”。
内控,不是为了限制你的自由,而是为了让你拥有更长久、更安全的自由,这就是我对《深圳证券交易所上市公司内部控制指引》最真实的解读。




还没有评论,来说两句吧...