作为一名在注册会计师行业摸爬滚打多年的从业者，我见过太多企业的兴衰荣辱，这种兴衰甚至与宏观经济环境无关，与行业风口无关，仅仅取决于企业内部的一张纸、一个签字,或者一个不起眼的流程漏洞。
咱们不聊枯燥的会计准则，也不去背诵那些晦涩的审计条款，我想像老朋友聊天一样，和大家深入探讨一下“公司内部控制”这个话题，在很多老板和管理者眼里，内控就是财务部用来“找茬”的，是老板给自己套上的“紧箍咒”，但在我看来，公司内部控制绝非束缚手脚的锁链，它是企业在这个充满不确定性的商业世界里赖以生存的“免疫系统”。
为什么我们总是谈“控”色变？
说实话,我非常理解大家对内控的抵触情绪。
想象一下这样的场景：你是一家创业公司的销售总监，刚刚谈下了一个急需的大客户，客户要求发货，但此时财务部跳出来了，说：“对不起，客户信用额度超限了，系统锁死了，必须补齐审批流程才能发货。” 你急得跳脚，老板也催着要业绩，最后你不得不骂骂咧咧地填了一堆单子，找好几个领导签字，好不容易把货发了出去，这时候，你心里肯定在想：“这该死的内控，简直就是在阻碍公司赚钱！”
这就是典型的误区，很多人把内控等同于“繁琐的流程”和“权力的制衡”。
从人性的角度出发，没有人喜欢被监督，也没有人喜欢在冲锋陷阵时还要回头看一眼有没有踩红线。 作为一名专业的注会，我必须负责任地告诉你：当你觉得内控碍手碍脚的时候,往往正是它发挥保护作用的时候。
上面的那个例子，如果财务部没有那个“信用额度控制”的硬性规定，销售总监为了业绩，是不是可能把货发给一个其实已经资不抵债的“皮包公司”？结果呢？公司发了货，收不回钱，最后坏账核销，利润全变成了泡沫，这时候，内控那个“碍手碍脚”的刹车,是不是就救了公司的命？
我的第一个观点是：内控的本质不是为了“管人”，而是为了“保事”。 它不是为了证明谁对谁错，而是为了保证企业在高速行驶时，一旦爆胎,不至于车毁人亡。
一个关于“家庭聚餐”的生活实例
为了把专业术语讲清楚，咱们把视角从几亿资产的大公司,拉回到我们的日常生活中。
这就好比咱们家里办一场盛大的家庭聚餐。
没有内控的家庭 张大妈是个热心肠，这次聚餐她全权负责，买菜、做饭、收礼金、记账，全是她一个人干。 聚餐很成功，大家吃得很开心,但是事后问题来了：
- 买菜花了多少钱？张大妈说花了2000，但邻居李婶怀疑她是不是顺手给自己家买了两斤排骨,因为账单有点模糊。
- 二舅随了500块钱礼金，张大妈忙忘了，没记上，二舅心里不爽：“合着我这钱白给了？”
- 剩下的半只火腿和两瓶好酒，张大妈说“反正也没人吃，我就拿回家吧”，虽然合理,但总让人觉得这笔账算得不清不楚。
这就是典型的“职责不分离”和“资产安全无保障”，在会计上，这叫作“既当运动员又当裁判员”，一个人拥有过大的权力，且缺乏监督，人性的弱点——贪婪、懒惰、疏忽——就会像野草一样疯长。
有内控的家庭 这次，王大爷学聪明了，他制定了简单的“家庭内控体系”：
- 采购与付款分离： 刘婶负责买菜，但发票必须拿给赵大爷核对价格，赵大爷确认无误后,王大爷才给钱。
- 资产保管： 剩下的烟酒调料，必须登记在册,谁拿走的要签字。
- 记录与监督： 退休的老会计周姨专门负责记账,每一笔收支都要公示在家族群里。
结果呢？虽然大家觉得王大爷这次“事儿多”、“不信任人”，但聚餐结束后，账目一分不差，谁也没话说,下次聚餐大家还愿意来。
这个例子告诉我们，内控其实源于一种最朴素的信任危机管理。 在公司里，面对成百上千的员工和巨额的资金流动，我们不能仅靠“人品”和“感情”来维系，必须靠“规则”来兜底。
“一把手”的任性是内控最大的天敌
在审计工作中，我最怕看到的不是账本上的错漏,而是企业里那种凌驾于控制之上的氛围。
咱们常说“上梁不正下梁歪”，在内控领域，有一个专有名词叫“管理层凌驾”。
举个真实的例子（为了保密，我隐去了具体名称），我曾审计过一家制造企业，他们的制度写得非常漂亮，厚厚的一大本，什么采购审批、费用报销流程一应俱全，当我们深入检查时发现，这家公司的老板有个习惯：喜欢带现金。
每次老板出差或者出去谈生意，都直接找财务总监支取几十万现金，没有借款单，也没有明确的用途说明，回来后，拿一堆餐饮发票、甚至超市购物小票来冲账。
财务总监敢说话吗？不敢，因为他是老板一手提拔的。 财务经理敢拒绝吗？不敢，因为上次有个经理多嘴,第二天就被调岗去管仓库了。
这就是内控失效的根源：控制环境的崩塌。
当老板自己带头破坏规则时，员工就会迅速学会“生存法则”，既然老板可以乱花钱，那我也为什么不能多报一点出租车费？既然老板可以不走流程签合同,那我也为什么不能私自给供应商承诺回扣？
这就形成了一种“破窗效应”，一旦第一扇窗户被打破没人修,整栋楼的窗户很快都会被打破。
我个人非常痛恨这种“人治大于法治”的企业文化。 很多老板在出事之前，都认为“我是老板，公司是我的，我想怎么花就怎么花”，他们忘了，在有限责任公司制度下，公司资产是独立的，更重要的是，一个没有内控约束的权力，就像一辆没有刹车的高性能跑车，开得越快，离悬崖越近。
成本与效益的博弈：别用大炮打蚊子
写文章不能只站在审计师的立场上“上帝视角”，我也非常理解企业经营者的苦衷：搞内控是要花钱的，也是要牺牲效率的。
如果为了防止有人偷拿公司的A4纸，就在打印机前装一个人脸识别摄像头，还要派两个保安24小时盯着,这显然是疯了。
这就是内控设计中的核心原则：成本效益原则。
我见过一家初创的互联网公司，只有十几个人，老板居然花高价请咨询公司设计了一套堪比世界500强的内控流程，结果呢？买个鼠标要批三天，招个实习生要盖五个章，优秀的员工因为受不了低效纷纷离职，公司还没死在竞争对手手里,先死在了自己的流程里。
生活实例： 这就好比你为了防止家里的米被老鼠偷吃，结果养了一只老虎来看家，米确实没被偷，但最后老虎把你家米吃了,顺便还把你吃了。
我的观点是：最好的内控，是“刚刚好”的内控。
对于小公司，内控可以简单粗暴：老板管钱，老板娘管账，互相盯着就行。 对于中型公司，关键在于“抓大放小”：抓住资金流、抓住合同审批、抓住关键岗位的互斥，其他的细节可以灵活。 对于大型上市公司，内控则是生命线：必须建立合规部、审计委员会，因为这时候你面对的是公众的钱,容不得半点闪失。
技术正在重塑内控的未来
值得庆幸的是，我们身处一个数字化时代，过去让人头疼的人工内控,现在正在被系统接管。
以前，为了防止仓库管理员偷东西，我们需要派人去盘点，还得“突袭”，现在呢？ERP系统一上，每一颗螺丝钉的进出都有记录，如果你想修改库存数据，系统会留下不可磨灭的“电子指纹”。
以前，为了防止采购拿回扣，我们要比价、要询价，大数据系统可以直接抓取全网价格，一旦采购价格高于市场均价,系统自动报警预警。
作为注会，我非常看好技术在内控中的应用。 因为机器是没有私心的，它不会因为今天是周五就网开一面,也不会因为对方是老同学就高抬贵手。
技术也不是万能的，我看过一个案例，一家公司花了大价钱上了最先进的财务系统，结果操作员把密码贴在显示器旁边，谁都能登，这就好比你在防盗门上装了最先进的指纹锁,然后习惯性地把钥匙藏在门口的地垫下面。
无论技术如何进步，内控的核心依然是“人”。
内控是一种商业智慧
写到这里，我想总结一下我对“公司内部控制”的几点核心感悟,这也是我想传达给每一位企业主和管理者的心声：
- 不要把内控当成“外人”： 别觉得内控是审计师为了收审计费编出来的东西，它是企业自我进化的产物，没有内控的企业，永远做不大,因为你的精力会全部消耗在内部扯皮和堵漏洞上。
- 信任要用制度来巩固： 很多老板说“我信得过我的副总”，信得过是好事，但制度是保护副总的，如果副总拥有签字权但不受制约，一旦出了事，他不仅丢了职位，还可能进去坐牢，好的制度，能让好人不敢变坏,让坏人没法作恶。
- 内控是动态的： 十年前有效的内控，今天可能就是累赘，企业在变，风险在变,内控体系也要跟着迭代更新。
- 从“要我控”到“我要控”： 这是最高的境界，当每一个员工在签字时，心里想的不是“走个流程”，而是“我要为这个结果负责”时,内控就真正融入了企业的血液。
在这个充满变数的时代，机会稍纵即逝，风险无处不在。公司内部控制，就是那根让你在走钢丝时，虽然觉得有点勒，但能保你平安落地的安全绳。
不要等到摔下来的时候，才后悔当初为什么没系好它，作为专业人士，我真心希望每一家企业都能建立起适合自己的“免疫系统”，在商业的丛林中，活得久，活得好,活得健康。
还没有评论，来说两句吧...