作为一名在注册会计师行业摸爬滚打多年的从业者,我看过无数家企业的账本，也见证过太多商业兴衰的悲喜剧，每当提到“内控应用指引”这几个字，很多老板和财务总监的第一反应往往是眉头紧锁，觉得那是一堆枯燥的条文，是监管机构强加给企业的“紧箍咒”，是用来应付审计和检查的“挡箭牌”。
但在我看来,这种看法不仅肤浅，而且危险。
我想抛开那些晦涩的专业术语,用一种更贴近生活、更人性化的视角，来聊聊这所谓的《企业内部控制应用指引》，我想告诉大家，它不是一本冷冰冰的操作手册，它是企业的免疫系统，是你在商海搏击时穿在身上的防弹衣。
资金活动：别让你的“血液”流向了不该去的地方
在《内控应用指引》中，资金活动排在第一位，这绝非偶然，对于企业来说，资金就是血液，如果血液循环系统出了问题，比如大出血（资金流失）或者血栓（资金闲置），机体很快就会死亡。
我记得有一年去审计一家做进出口贸易的中型公司,老板老张是个豪爽的人，生意做得风生水起，但是在我们进场审计的第三天，发现了一个惊人的事实：公司的出纳小李，利用老张平时签字不看明细的漏洞，在一年时间里，通过虚构供应商和伪造银行回单，陆续挪用了公款近300万元，全部用于网络赌博。
老张发现这件事时,整个人瘫坐在椅子上，喃喃自语：“我把她当亲闺女一样信任，平时连个备用金都不让她打条子……”
这就是典型的内控缺失,特别是《内控应用指引第6号——资金活动》中强调的“不相容职务分离”原则，出纳管钱，会计管账，这本是铁律，但在很多“重人情、轻制度”的私企里，这往往被打破。
我的个人观点是：信任是美德，但在财务上，盲目的信任是犯罪。
指引里要求我们实行“集中收付”和“授权审批”，这听起来很麻烦，每次花钱都要走流程，老板觉得效率低，但请想象一下，如果你家里的大门从来不锁，虽然你进出很方便，不用掏钥匙，但小偷进出也很方便，内控的流程，就是那道锁，它可能会让你进门多花几秒钟，但它能保住你的家。
资金活动指引的核心,其实就是要把“钱”关进制度的笼子里，无论是筹资、投资还是营运，每一笔资金的流向都必须有迹可循，有据可查，不要等到血被放干了，才想起来去止血。
采购业务：堵住那只伸向“回扣”的手
接下来我想聊聊采购,这是企业最容易滋生腐败的温床，也是《内控应用指引第7号——采购业务》重点关注的领域。
生活中,我们每个人都买过菜，如果你去菜市场，总是去同一个摊位，而且从来不问价，老板说多少就是多少，哪怕隔壁同样的菜便宜一半你也视而不见，你的家人会不会怀疑你有什么猫腻？但在企业里，这种事情每天都在发生。
我曾审计过一家大型制造企业,他们的主要原材料是特种钢材，我们发现，过去三年里，公司一直从一家名为“宏图贸易”的公司进货，价格比市场均价高出15%，深入调查后发现，这家“宏图贸易”的法人代表，竟然是我们公司采购部经理的表弟。
这就是典型的“比价流于形式”和“供应商管理不当”。《内控应用指引》明确要求，企业要建立供应商评估和准入制度，要合理确定采购价格，要做到招投标的公开透明。
对此，我有一个非常鲜明的观点：采购不仅是成本中心，更是利润的“挖掘机”。
很多管理者只盯着销售端的收入,却忽略了采购端省下的每一分钱都是纯利润，如果严格执行内控指引，引入竞争机制，哪怕把采购成本降低5%，对于利润微薄的制造业来说，可能就意味着净利润翻倍。
那个采购经理表弟的案例告诉我们,内控不是针对谁，而是为了保护公司的利益不被“家贼”蚕食，一个好的采购内控体系，应该像阳光一样，把所有的交易细节都晒出来，让霉菌无处滋生。
销售业务：别为了冲业绩而“饮鸩止渴”
说完了花钱,我们再说说赚钱。《内控应用指引第9号——销售业务》讲的是如何把产品变成钱，而且是要安全地变成钱。
很多销售团队为了完成KPI,可以说是“无所不用其极”，我见过一家软件公司的销售总监，为了冲年底的业绩，在合同条款里埋下了巨大的雷，他允许客户先使用软件一年，满意后再付款，而且合同里对于验收标准写得含糊不清。
结果呢？第二年，客户使用了软件后，以各种理由拖延验收，迟迟不肯付款，几百万的应收账款变成了坏账，公司现金流一度断裂，更讽刺的是，这位销售总监因为拿走了上年的高额提成，早就跳槽去下一家公司“收割”了。
这正是《内控应用指引》里反复强调的“信用调查”和“收款控制”的重要性，指引要求我们在发货前，必须对客户的信用状况进行评估；在签订合同时，必须明确收款条件。
我认为，销售的内控核心在于：要把“坏蛋”挡在门外，而不是把“货”塞给所有人。
很多企业把销售内控看作是销售的绊脚石,觉得财务管得太宽，催款太急，但请试想一下，如果你把货卖给了根本没钱付的人，这叫销售吗？这不叫销售，这叫“做慈善”，甚至是“自杀”。
真正的销售英雄,不是签单量最大的，而是回款率最高的，内控指引在这里的作用，就是给狂奔的销售野马套上缰绳，防止它带着企业冲下悬崖。
资产管理：那些被遗忘在角落的“金山银山”
《内控应用指引第8号——资产管理》往往最容易被忽视，大家总觉得，固定资产嘛，就是桌子、椅子、机器设备，跑不掉。
真的跑不掉吗？
我曾参与过一家集团公司的资产盘点,那是一家拥有几十年历史的老国企，当我们拿着账本去仓库核对时，发现账面上价值上千万的一批精密仪器，竟然在仓库里找不到踪影，在一个积满灰尘的废弃车间角落里，我们发现这些仪器被当作废铁堆在一起，有的零件已经生锈，有的甚至被当作废品卖掉了几次。
这就是资产管理的失控,指引要求我们建立资产台账，定期盘点，明确资产的使用、保管和维护责任。
我的看法是：资产管理不仅是管物，更是管责任。
每一件资产都应该有它的“身份证”和“监护人”，如果没人对它负责，它就会像孤儿一样流浪，最后消失，特别是对于技术型企业，存货的跌价准备、固定资产的减值测试，这些看似会计上的数字游戏，其实反映了企业真实的经营状况。
如果你连自己家里有多少米、多少缸都不知道，你又怎么煮好这顿饭呢？严格执行资产管理指引，能帮你唤醒沉睡的资产，甚至发现那些被浪费的成本。
研发与工程项目：别让“创新”变成了“烧钱”
我想谈谈两个高风险领域：研发与工程项目，这对应了《内控应用指引第10号——研究与开发》和第11号——工程项目。
研发是企业的未来,但也是最烧钱的无底洞，我见过一家生物科技公司，老板痴迷于某项新药的研发，在项目立项阶段，根本没有进行充分的可行性论证，完全是老板拍脑袋决定，内控在这里形同虚设，审批流程就是老板一句话“干”。
三年时间,烧掉了两个亿的资金，最后发现研发方向根本就是错的，技术路径走不通，公司因为资金链断裂，不得不破产清算。
我要表达一个可能有点刺耳的观点：对于研发来说，失败的“止损”比成功的“坚持”更重要。
《内控应用指引》强调立项论证、过程监控和结题验收，这不仅是财务的事，更是技术管理的事，一个好的内控体系，应该能在项目早期就识别风险，在偏离轨道时及时叫停，这叫“沉没成本”管理。
工程项目更是如此,豆腐渣工程、工程款回扣，这些屡见不鲜，指引要求严格的招投标管理和工程变更控制，这就像盖房子，地基不打牢，楼盖得越高，塌下来的时候砸死的人就越多。
内控是文化的体现，而非单纯的工具
洋洋洒洒聊了这么多,内控应用指引》涵盖的内容远不止这些，从担保业务到业务外包，从财务报告到全面预算，一共18个具体指引，构成了企业经营的方方面面。
但我最想表达的核心观点是：内控应用指引，写的是条文，管的是人心。
很多企业花大价钱买了最昂贵的ERP系统,制定了厚厚的一本内控手册，贴在墙上最显眼的位置，如果老板带头违规，如果员工把流程当成累赘，如果企业文化里充满了“特事特办”的潜规则，那么这套内控体系就一文不值。
我作为CPA,在审计的时候，看的不只是账本上的数字，我更看的是“人”，我看出纳的眼神是否慌张，看采购经理的生活是否奢靡，看老板签字时是否连看都不看。
内控应用指引，本质上是一套“底线思维”。
它告诉我们： 做任何事，都要有规矩； 花任何钱，都要有依据； 用任何人，都要有制约。
它不是为了把企业管死,而是为了防止企业死于“无知”和“放纵”，在这个充满不确定性的商业时代，我们无法保证每一个决策都正确，无法保证每一次投资都盈利，但通过严格执行内控应用指引，我们可以保证企业不死于“内出血”，不死于“盲人骑瞎马”，不死于“自己人的背叛”。
请把《内控应用指引》从档案柜里拿出来，读一读，想一想，它不是审计师用来刁难你们的工具，它是企业家在这个残酷战场上生存下来的生存法则，把它融入你的血液里，变成你的肌肉记忆，那时候，你的企业才真正拥有了抗风险的能力。
这,就是一个注会行业老兵最真诚的建议。
还没有评论，来说两句吧...