作为一名在注会行业摸爬滚打多年的审计师和咨询顾问,我看过太多企业的账本，也听过太多老板的吐槽，每当提到“企业内部控制应用指引”（以下简称《应用指引》）这18个字，很多人的第一反应是翻个白眼，心里想着：“又是那一堆为了应付审计和监管的繁琐条文吧？”
如果你也这么想,那这篇文章可能会稍微颠覆一下你的认知，我想脱下审计师那身刻板的西装，用咱们平时唠嗑的方式，聊聊这所谓的《应用指引》到底是个啥，为什么它不是你的绊脚石，而是你企业的“救命药”，我会结合几个我亲身经历或观察到的真实生活实例，来谈谈我的看法。
《应用指引》不是紧箍咒，而是企业的“免疫系统”
咱们得搞清楚背景,财政部发布的《企业内部控制应用指引》一共18项，涵盖了企业从组织架构、发展战略到资金活动、采购业务、资产管理、销售业务等方方面面，它就像是给企业运营画的一张“标准作战地图”。
但我个人认为,与其把它看作是限制你手脚的“紧箍咒”，不如把它看作是人体的“免疫系统”。
你想想看,一个人身体健康的时候，感觉不到免疫系统的存在，只有当病毒入侵、免疫系统失灵导致生病时，你才会意识到它有多重要，企业也是一样，当没有内控，或者内控失效时，贪污、舞弊、决策失误这些“病毒”就会长驱直入。
我的观点是： 内控的本质不是为了“管人”，而是为了“保命”，它是为了让企业在复杂的商业环境中，即便遇到“黑天鹅”或者内部出现“害群之马”，也能有一套自我修复和止损的机制。
钱袋子里的漏洞：从“资金活动”指引说起
咱们先说说最敏感的话题——钱，在《应用指引》中，第6号是关于“资金活动”的。
我有个朋友老张,早年做建材生意发家，开了一家规模不小的贸易公司，老张这人讲义气，特别信任他的发小，也就是公司的财务总监老李，公司几十上百万的资金调动，老张从来不过问，都是老李“一支笔”说了算，在《应用指引》里，这叫“不相容职务未分离”。
什么意思呢？就是说，管钱的不能管账，批准付款的不能负责记账，这得是两拨人互相盯着。
结果呢？有一年行业不景气，老李背着老张，私自挪用了公司300万流动资金去炒房，结果被套牢了，最后公司因为资金链断裂，连货款都付不出，好好的一个厂子就这么垮了。
这就是典型的忽视了“资金活动”指引中关于“资金营运控制”的要求。
生活实例与反思： 如果老张哪怕稍微懂一点内控，设置一个“网银盾复核”的机制，或者规定超过50万的支出必须由董事长签字（这就是所谓的“授权审批控制”），老李就算有贼心也没贼胆。
我的观点是： 很多中小企业老板觉得“人治”比“法治”效率高，但现实往往打脸，越是熟人关系，越需要制度的冷冰冰来维持信任的持久性。《应用指引》里那些看似繁琐的签字流程，其实是在给老板的钱袋子加把锁。
采购里的“人情世故”：第7号指引的实战
接下来聊聊采购,这是《应用指引》第7号的内容，也是重灾区。
大家应该都听过“买萝卜还得搭葱”的故事吧？在企业采购里，这种情况更常见，我之前审计过一家生产型上市公司，他们的原材料采购价格总是比市场均价高出5%到10%，为什么？
因为他们的采购经理是老板的亲侄子,每次采购，侄子都找一家特定的供应商，价格高一点，质量差一点，但回扣少不了，这就是典型的“缺乏比价机制”和“供应商评估不当”。
按照《应用指引》的要求，企业应当建立供应商评估和准入制度，确保采购价格合理、质量达标，这听起来很枯燥，咱们换个生活场景：
生活实例： 这就好比你家里要装修，你找了个包工头，他说瓷砖得去他表弟店里买，一块100块，你如果不做功课（这就是市场调研），不去建材城转一圈对比一下（这就是比价），你就信了，结果后来你发现，同款瓷砖网上才卖50块，你气不气？但在企业里，花的是公家的钱，采购经理不仅不气，还乐在其中。
我的观点是： 采购环节的内控，核心就是要把“暗箱操作”变成“阳光交易”，我建议企业主们别把眼光只盯着那几个点的采购成本，要建立公开的供应商库，实行“轮岗制”（别让一个人长期守着一个采购口子）。《应用指引》告诉我们要“合理设置采购与付款业务的机构和岗位”，这不仅仅是防腐败，更是为了买到真正有性价比的东西，提升产品竞争力。
销售不仅是卖货，更是“防坑”：第9号指引的启示
说完了花钱,咱们说说赚钱。《应用指引》第9号是关于“销售业务”的。
很多做销售的朋友喜欢把“业绩”挂在嘴边，合同签了就是胜利，但在审计师眼里，合同签了，风险才刚刚开始。
我见过一家做软件服务的公司,为了冲年底业绩，销售团队疯狂签单，根本不管客户的信用状况，结果第二年，坏账率高达20%，为什么？因为他们没有严格执行“客户信用管理”。
生活实例： 这就像你开了一家小饭馆，来了个穿西装革履的大哥，天天来吃饭，每次都记账，说“月底一起结”，你一看是熟客，不好意思拒绝，结果到了月底，大哥消失了，你才发现他是个惯骗，隔壁几家店也被他坑了。
这就是销售内控缺失的代价。《应用指引》明确要求，企业应当加强应收账款管理，严格审查客户信用。
我的观点是： 销售部门的内控，往往被认为是阻碍业务发展的“绊脚石”，销售会说：“你们财务这也不行那也不行，单子都跑了！”但我坚持认为，帮公司识别出不能付款的客户，保住公司的现金流，这比签一个虚假的“大单”更有价值。 真正的内控，是让销售在起跑线前就筛选掉那些注定会跑单的“坏客户”。
资产管理的“灯下黑”：你的仓库真的安全吗？
第8号指引讲的是“资产管理”，这包括固定资产和存货。
很多公司,尤其是制造业，仓库就是个“黑洞”，账面上有100万的货，去仓库一盘点，只有80万，剩下的20万哪去了？烂在角落里了？被偷了？还是根本就没买回来？
我曾在一家零售企业做盘点,发现他们仓库里堆着两年前的滞销款衣服，积灰都半寸厚了，财务账面上这些衣服还按原值计价，实际上早就该打折处理或者报废了，这就是“资产减值准备”计提不及时，也是存货管理不到位。
生活实例： 这就像女生的衣柜，买的时候觉得这件衣服必须拥有，买回来吊牌都没拆就扔柜子深处，过了三年，这衣服既过时又穿不下，但它还占着你的衣柜空间，让你误以为自己“衣服挺多，不用买”，这些是“负资产”。
我的观点是： 《应用指引》要求企业定期进行资产清查，这绝对不是形式主义，通过盘点，你不仅能发现物资流失，更能发现管理漏洞，为什么这个型号的螺丝老是不够用？是不是被工人拿回家私用了？为什么那批货总在仓库里落灰？是不是生产计划错了？内控能帮你回答这些问题。
别忘了“软实力”：企业文化与人力资源
我想聊聊比较“虚”的两项指引：第3号“人力资源”和第5号“企业文化”。
很多老板觉得,内控就是管钱管物的，跟文化有啥关系？大错特错。
生活实例： 我看过一家公司，制度写得那是漂亮，厚厚的一本《员工手册》，但他们的企业文化是“狼性”，为了业绩不择手段，结果呢？销售为了拿单，私自承诺客户做不到的功能，最后导致公司违约赔偿，这就是企业文化与内控制度的背离。
如果一家公司的文化是“诚实守信”，那么员工在发现报销单据有误时，会主动退回；如果文化是“撑死胆大的，饿死胆小的”，那员工就会想办法钻空子。
我的观点是： 《应用指引》把“企业文化”单列出来，是非常高明的。再完美的制度，如果遇到一群想钻空子的人，也是废纸一张。 内控的最高境界，是“慎独”，当没人监督的时候，员工依然按规则办事，这才是内控的胜利，而要做到这一点，靠的不是冰冷的条文，而是温暖且正直的文化。
内控是一场“持久战”
写了这么多,其实我想表达的核心思想就一个：《企业内部控制应用指引》不是一本用来落灰的文件，而是一套浓缩了无数企业血泪教训的生存智慧。
在实务中,我见过太多企业把内控做成了“两张皮”——一套是给审计师看的，一套是实际跑的，这种自欺欺人的做法，最终买单的还是企业自己。
实施内控确实有成本,你需要多招一个会计来复核，你需要花钱上ERP系统，你需要花时间开会讨论流程，这就好比为了身体健康，你得花钱办健身卡，还得花时间去流汗，确实累，当你看到隔壁老张因为财务造假而入狱，或者因为库存混乱而倒闭时，你就会发现，这点“健身费”花得太值了。
我的建议是： 对于广大企业主和管理者来说，不要试图一口气吃成胖子，把18项指引一次性落地，那是不可能的，也会把企业搞僵，你应该先找痛点：
- 是钱管不住？先抓“资金活动”。
- 是采购太黑？先抓“采购业务”。
- 是库存糊涂？先抓“资产管理”。
从小处着手,从最痛的地方开始，让内控真正为业务服务，而不是成为业务的累赘。
在这个充满不确定性的时代,风险无处不在，企业内部控制应用指引，就是你手里那张虽然有点复杂，但能带你走出迷宫的地图，别把它锁在抽屉里，把它铺在办公桌上，天天看，天天用。
这就是我作为一名注会行业从业者,对《企业内部控制应用指引》最真诚的解读，希望这篇文章，能让你对那厚厚的一本指引书，产生一点点新的兴趣，毕竟，在这个江湖上混，手里有盾，心里才不慌。
还没有评论，来说两句吧...