作为一名在注会行业摸爬滚打多年的从业者,我见过太多企业的兴衰更替，经常有老板或者管理者跟我抱怨：“哎呀，你们搞内控的就知道设卡子，流程那么长，生意还要不要做了？”
每当听到这种话,我总是苦笑一下，这其实是一个巨大的误解，我想撇开那些教科书上枯燥的COSO框架定义，用咱们平时唠嗑的方式，聊聊企业内控到底是个什么东西。
为什么大家一听到“内控”就头疼？
说实话,我也心疼大家。
想象一下这样的场景：你是公司的销售冠军，为了拿下一个大客户，你连续喝了一个星期的酒，终于把合同谈下来了，你兴冲冲地跑回公司，准备申请特价审批，好赶紧发货回款。
结果,系统告诉你：缺一个分管副总的签字，你跑到副总办公室，门关着，秘书说他出差了，要三天后回来。 三天后，副总回来了，但他签字前又问了一句：“财务那边审核过毛利了吗？” 你心里一凉，赶紧跑去找财务经理，财务经理推了推眼镜说：“这个价格低于成本线10%，按照公司规定，必须上总经理办公会集体决策。”
那一刻,你心里的火估计能把房顶掀了，你会想：“这破内控，就是专门来整我的！”
这就是大多数人对内控的第一印象：繁琐、低效、官僚主义、不信任人。
但我必须发表我的个人观点：如果你觉得内控只是在“卡”你，那说明你们的内控设计至少有一半是失败的，或者你误解了它的本质。
真正好的内控,就像空气一样，平时你感觉不到它的存在，但一旦离开它，企业就会窒息，它不是为了限制你奔跑，而是为了防止你在奔跑中摔得粉身碎骨。
一个真实的“血泪”案例：消失的100万
为了说明这个问题,我得讲个真事，几年前，我参与审计一家处于上升期的贸易公司A公司，这家公司业务做得风生水起，老板老张是个豪爽人，讲究“疑人不用，用人不疑”。
老张觉得,既然招了采购总监老李，就该放权，采购、定价、供应商确定、付款审核，大权基本都握在老李手里，财务部在老张看来就是个记账的，别耽误业务就行。
结果呢？那年年底审计，我们一盘点，发现了一个巨大的窟窿。
原来,老李利用手中的大权，注册了一家皮包公司，专门做A公司的供应商，他采购回来的原材料，市场价是100块，他通过皮包公司卖给A公司就是150块。 因为老李既管“买”又管“付”，还管“定谁家买”，整个流程在他这里形成了完美的闭环，财务部看到单据齐全（毕竟都是老李自己批的），就乖乖打款。
短短两年,老李通过这种手段，从公司掏走了将近1000万。
当我们将审计报告放在老张桌上时,那个一米八的汉子，瘫坐在椅子上，半天没说出一句话，他引以为傲的“信任”和“效率”，成了别人眼中的提款机。
这个案例极其惨痛,它告诉我们一个最朴素的道理：好人也需要好制度。 在巨大的利益诱惑面前，人性是经不起考验的，企业内控，就是在人性可能滑坡的地方，装上一道护栏。
内控不是“防贼”那么简单
很多人认为内控就是为了防贪污、防舞弊，这没错，但太狭隘了。
在我看来,内控的核心价值在于“确定性”。
举个生活中的例子,大家应该都去过麦当劳或者星巴克，不管你在北京吃，还是在纽约吃，那个巨无霸的味道基本是一样的，为什么？因为它们有极其变态的SOP（标准作业程序）。
炸薯条要几分钟,油温要多少度，盐撒几抖，都有规定，这就是内控。
如果一家餐饮企业没有内控,今天厨师心情好多放点盐，明天心情不好没炸熟，结果就是：顾客流失，品牌崩塌。
回到企业里也是一样。 如果销售发货没有内控，仓库可能会发错货，导致客户退货，物流成本增加； 如果合同签署没有内控，业务员可能会乱承诺售后服务条款，导致后期扯皮，赔得底裤都不剩； 如果资金支付没有内控，会计可能会手滑把50万打成500万，这种新闻我们看得还少吗？
我的观点是：内控是企业运营的“导航系统”和“刹车片”。 没有导航，你可能在原地打转；没有刹车，你敢开快车吗？
内控设计的人性化：如何避免“为了控而控”
既然内控这么重要,为什么开头提到的销售还会那么生气？因为很多公司的内控设计太反人类了。
我在做咨询的时候,经常看到一些奇葩的规定，有一家公司规定：所有超过500元的支出，必须由老板亲自签字。
结果老板成了全世界最忙的人,每天就在那签字，连上厕所都要跑着去，业务员为了买个急用的办公用品，排队排了三天，业务早黄了。
这就是典型的“为了控而控”。
好的内控，必须具备“成本效益原则”。
也就是说,为了控制一个风险所花费的成本，不能超过这个风险发生带来的损失。
为了防止有人偷拿办公室的A4纸,你设一个保安在打印机旁边24小时盯着，这叫神经病，不叫内控。
为了防止几千万的合同诈骗,你设置法务审核、多级审批，这叫合理内控。
具体的生活实例： 我之前服务过一家科技公司，他们以前报销非常慢，员工怨声载道，后来他们优化了内控流程：
- 抓大放小： 500元以下的交通、餐饮报销，系统自动识别，只要发票合规，无需人工审批，款直接打银行卡。
- 信用机制： 对于信用评级高的员工，免除事前审批，改为事后抽查。
- 重点打击： 对于超过1万元的招待费，必须附带详细的活动报告和客户反馈，且必须由部门总监审批。
结果呢？财务部从“全员公敌”变成了“服务部门”，员工的满意度大幅提升，而真正的大额费用风险反而被控制住了，因为大家知道那块是重点监管区，不敢造次。
这就是我非常推崇的内控理念：把控制点嵌入到业务流程中，利用技术手段去解决大部分问题，把人的精力解放出来处理真正复杂的风险。
内控是一场“文化修行”
我想聊聊比较虚,但我觉得最重要的一点：内控环境。
很多老板花大价钱买ERP系统,请四大来做流程梳理，制度堆满了文件柜，但企业依然乱成一锅粥，为什么？
因为“上梁不正下梁歪”。
如果老板自己天天带头违规操作,比如为了避税让财务做两套账，或者为了拿回扣强行指定供应商，那下面的员工看在眼里，会怎么想？
“老板都这么干，我多报点打车费怎么了？”
这就叫“内部控制环境”失效，内控不仅是写在纸上的条文，更是刻在大家心里的敬畏。
我个人的观点非常明确：企业内控的最高境界，是“慎独”。
当制度不存在,或者监管盲区的时候，员工依然能按照对公司最有利的方式行事，这才是内控的成功。
但这很难,这需要长期的文化的熏陶。
举个例子,我认识一位非常优秀的私企老板，他公司规模不大，但现金流极好，有一次，公司的一个司机在修车时，修车厂偷偷塞给他一个红包，让他多开点发票，司机拒绝了，回来还把这事汇报给了老板。
老板问：“为什么不要？反正公司也不差这点钱，也没人知道。” 司机说：“老板，你在入职培训时说过，咱们公司虽然小，但咱们睡觉踏实，我要是拿了这钱，我睡觉就不踏实了。”
听到这个故事,我真的很感动，这就是内控的力量，它已经内化成了员工的道德准则。
给中小企业的一点建议
我知道,很多看这篇文章的朋友可能是中小企业的老板或高管，你们可能会说：“大道理我都懂，但我没那么多钱养一堆内控人员怎么办？”
这里有几个非常接地气的建议,也是我多年经验的总结：
- 管好钱袋子： 如果你什么都顾不上，那就管好“资金支付”，不管公司多小，“管钱的人”和“记账的人”一定要分开。 出纳不能做账，会计不能碰钱，这是底线，成本低廉但能救命。
- 定期轮岗： 不需要太复杂，关键岗位（采购、销售、仓库）每隔一两年轮换一下，这能极大地吓退那些想搞小动作的人，因为舞弊需要时间布局，一换岗就露馅了。
- 老板要“离场”： 我见过太多老板，事必躬亲，自己把自己累死，下面的人全是摆设，老板要学会通过制度去管理，而不是通过盯着去管理，建立一套简单的月度经营分析会，看数据、看异常，比天天盯着现场强百倍。
企业内控，这四个字听起来冷冰冰的，充满了理性的计算，但它背后守护的，是每一个员工的饭碗，是每一位股东的血汗钱，是企业长久生存的权利。
它不应该是一副沉重的枷锁,而应该像我们身体里的免疫系统，平时你可能感觉不到白细胞在吞噬细菌，但一旦病毒入侵，它就是你的最后一道防线。
在这个充满不确定性的商业世界里,我们无法预知风暴何时来临，但我们可以通过扎好篱笆、修好内功，让企业在风雨中行稳致远。
不要等到生病了,才后悔平时没锻炼身体；也不要等到资金链断了、高管卷款跑了，才想起要搞企业内控。
从今天开始,哪怕只是规范一个小小的签字流程，也是在为企业的未来买一份保险，这，就是我作为一名注会从业者，最想对大家说的心里话。
还没有评论，来说两句吧...