作为一名在注会行业摸爬滚打多年的从业者，我见过太多企业对“内部控制”这四个字的复杂表情，它像是一块不得不啃的硬骨头，为了应付上市审计或者监管检查；它又像是一本束之高阁的秘籍，虽然买回来了,却从未真正翻开研读过。
我想和大家聊聊《内部控制应用指引》，别急着打哈欠，也别以为这又是一场枯燥的法条宣读，在我看来，这18项指引（目前发布的涵盖了企业主要的业务流程）不仅仅是合规的清单，它们更像是企业生存的“防病指南”和“养生之道”，如果不把这些指引变成你血液里的东西，企业做大往往意味着做烂,跑得越快可能死得越惨。
别让内控成为“背锅侠”：打破形式主义的魔咒
在深入探讨具体指引之前，我得先吐槽一个普遍的现象，在很多老板和管理者的潜意识里，内部控制 = 走流程 = 拖慢效率。
我有一个做制造业的朋友老张，他的公司规模不大，但生意一直不错，有一次我去他公司喝茶，正好撞见他在发火，原因是财务部卡住了一笔采购款的报销，理由是发票抬头有个错别字，而且缺少了入库单的签字，老张把报表往桌上一拍，吼道：“这供应商我认识十年了，货都用了半年了，你们财务还在纠结这几个字？这就是你们说的内控？内控就是帮倒忙！”
这场景是不是很熟悉？
但在我看来，这根本不是内控的错，这是对内控最大的误解。内部控制应用指引的核心精神，从来不是为了卡住业务，而是为了确保业务在“安全”的轨道上运行。
老张的愤怒其实揭示了两个问题：第一，他的流程设计确实僵化，缺乏“重大错报”的豁免机制或补救措施；第二，他过于依赖“人情”而非“规则”。
根据《内部控制应用指引》的精神，控制活动应当嵌入业务流程之中，如果财务部只是在最后环节机械地充当“看门人”，那确实不仅效率低，而且容易激化矛盾，真正的内控，应该在业务发生的前端——比如在采购订单生成、供应商入库验收的瞬间,就已经完成了信息的核对和校验。
我的个人观点是： 凡是觉得内控影响效率的企业，多半是因为内控设计得太烂，或者是执行得太僵化，好的内控，就像红绿灯，虽然让你停了几十秒，但保证了所有人都能安全回家，如果你觉得红绿灯碍事，那是因为你想在马路上飙车，飙车的结果,通常只有一种。
资金活动：守住企业的“血液”
《内部控制应用指引第6号——资金活动》是我个人最看重的一章，资金是企业的血液，一旦失血过多或者血液有毒,企业立刻就会休克。
我曾经参与过一家拟上市企业的尽职调查，这家公司表面上光鲜亮丽，营收连年翻番，但在做穿行测试时，我发现了一个极其恐怖的细节：公司的出纳兼管了银行对账单的领取和编制,而财务经理每个月只是草草看一眼余额就签字了。
这是什么概念？这意味着出纳如果想要挪用公款，简直就像从自家米缸里抓米一样容易，他完全可以制造一笔虚假支出，或者挪用一笔资金第二天补回来，这种“拆东墙补西墙”的游戏在缺乏制衡的环境下能玩很久。
指引中明确要求：“不相容职务分离控制”，出纳不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作，这不仅仅是写在纸上的条文,这是无数血泪教训换来的铁律。
更有意思的是“筹资活动”中的风险，前几年房地产火热的时候，很多企业盲目加杠杆，指引里提醒我们要关注“筹资规模是否得当”，我见过一个老板，为了拿地，抵押了所有资产，还借了巨额高利贷，结果政策一收紧,资金链瞬间断裂。
生活实例告诉我们： 就像普通家庭过日子，你不能为了买个大别墅，就把全家人的饭钱都拿去付首付，还得去借高利贷，企业也是一样，资金活动指引要求我们量入为出，保持合理的资本结构，这不是保守,这是生存智慧。
采购业务：拒绝“吃回扣”的人性黑洞
接下来我们聊聊《内部控制应用指引第7号——采购业务》，这大概是所有老板最头疼,也是最阴暗的地方。
“吃回扣”这三个字，在商场上似乎成了某种潜规则，但我认为，这正是采购内控必须要铲除的毒瘤，指引中特别强调了“请购与审批”、“询价与确定供应商”等不相容岗位的分离。
我有一个在一家大型集团做采购总监的朋友，他跟我分享过他们公司的一个改革案例，以前，他们公司的办公用品采购乱成一锅粥，一箱A4纸的价格比市场零售价还贵，后来，公司根据应用指引，上线了一个公开透明的电子采购平台，并且引入了“比价机制”和“供应商定期评估制度”。
结果你猜怎么着？仅仅一年时间，办公采购成本下降了30%，更重要的是，以前那些总是推销高价文具的“关系户”供应商自动消失了。
这个案例非常生动地诠释了指引的作用。采购内控的本质，其实是对抗人性中的贪婪。 当权力过于集中，且在暗箱操作中运行时,好人也会变坏。
这里我要发表一个稍微有点争议的观点：不要试图用内控去消灭所有的“关系”。 在中国做生意，供应商的配合度、响应速度有时候比价格低个5%更重要，内控指引要求的是“合理”的选择，如果你把价格压到最低，导致供应商偷工减料,最后受害的是你自己。
高明的内控不是搞“一刀切”，而是建立一套透明的评价体系，如果你要用“关系户”供应商，可以，请走公开流程，说明理由，并接受后续的质量追踪，把事情摆在桌面上,阴暗的东西自然就无处遁形。
销售业务：警惕“为了冲业绩而自杀”
《内部控制应用指引第9号——销售业务》则直接关系到企业的钱袋子，很多企业死掉，不是因为没有业务，而是业务做“瞎”了。
最典型的就是“信用销售”，指引里明确要求：“企业应当健全客户信用档案，关注重要客户资信变动情况……对客户进行分类管理。”
我见过一家为了冲刺创业板的科技公司，为了做高营收，对一些明显资质存疑的客户大开方便之门，给出了极长的账期，结果呢？财报是好看极了，营收过亿，但应收账款像滚雪球一样大，到了第二年，坏账核销了几千万，利润瞬间变脸,上市梦碎。
这就好比一个人为了减肥（追求好看的财报数据），天天吃泻药（放宽信用政策），体重是下来了,但身体也垮了。
生活实例： 这就像我们借钱给朋友，如果你不考察朋友的还款能力（资信调查），不写借条（合同管理），只是一味地为了面子（业绩）借出去,最后大概率是钱和朋友都丢了。
销售指引还特别强调了“收款”环节，我曾经建议一个小微企业的老板，哪怕公司再小，也要坚持“销售与收款分离”，也就是说，管开票的人，不能直接管收钱，哪怕是让老板娘管钱，也不能让销售员直接经手现金，这不是不信任，这是给销售员一种保护——免得他在金钱的诱惑下犯糊涂。
资产管理：别让公司的“家底”流失
我想谈谈《内部控制应用指引第8号——资产管理》,这往往是被中小企业忽视的重灾区。
很多老板能精确说出自己银行里有多少存款，但根本不知道仓库里有多少原材料,或者办公桌上到底有多少台笔记本电脑。
指引要求企业“加强资产管理系统建设”，“定期盘点”，这听起来很枯燥,但做起来全是真金白银。
我之前审计过一家贸易公司，他们的存货管理简直是一笔糊涂账，仓库里堆满了五年前的滞销品，占用了大量资金，但因为财务和仓库数据对不上，谁也不敢轻易处理，直到我们根据指引，协助他们进行了一次全面的实物盘点，才发现这些“资产”其实早就变成了“负债”（因为要付仓储费，而且还要计提跌价准备）。
我的个人观点是： 资产管理指引的核心，是让企业“看见”自己的资源，在这个“轻资产”概念流行的时代，很多人觉得实物资产不重要，但别忘了，哪怕是轻资产公司，服务器里的数据、员工手里的专利，这些都是资产，如果不建立严格的盘点和核销制度，这些看不见的资产流失起来,比仓库里的铜铁更快。
内控是一场关于“人性”的持久战
写到这里，我想总结一下，为什么我们要花这么大的力气去推行《内部控制应用指引》？
仅仅是为了应付那几个穿西装的审计师吗？是为了在监管机构面前交差吗？
不,绝对不是。
作为一名注会，我看过太多企业的兴衰，我发现，所有的商业风险，归根结底都是人的风险。 人会懒惰，所以我们需要流程督促；人会贪婪，所以我们需要制衡；人会盲目自信,所以我们需要风险评估。
《内部控制应用指引》其实就是一套把“人性”关进笼子的工具箱。
它告诉我们：不要考验人性，因为人性经不起考验。 它告诉我们：不要迷信“能人”，因为再厉害的“能人”也需要规则约束。 它告诉我们：不要只看结果,过程的合规才是结果的保障。
我也必须承认，内控不是万能药，如果你的老板本身就 intent to commit fraud（蓄意造假），那再完美的内控体系也能被绕过，就像那个著名的笑话：如果管库房和管账本的是夫妻俩，那所谓的“不相容职务分离”就成了摆设。
建设内控，首先要建设的是“顶层的文化”。 如果老板带头闯红灯,那再好的红绿灯设计也没用。
从“要我做”到“我要做”
在文章的最后,我想对所有的企业管理者和财务同行说一句心里话：
不要把《内部控制应用指引》看作是悬在头顶的达摩克利斯之剑,请把它看作是你手中的盾牌和地图。
当你的企业从几十人发展到几百人、几千人时，靠“人盯人”的管理模式早就失效了，这时候，唯一能支撑起这个庞大商业帝国正常运转的，只有一套科学、严密、且充满人性的内部控制体系。
这需要耐心，需要投入，甚至需要经历转型的阵痛，你可能会遇到老张那样的抵触，会遇到销售部门的抱怨,会遇到流程优化的反复。
请相信我，当你第一次成功规避掉一个巨大的坏账风险，当你第一次通过流程优化发现了隐藏的利润点，你会由衷地感叹：原来，那些枯燥的指引条文,每一个字都是金玉良言。
内控之路，道阻且长，但行则将至，与其在暴风雨来临时祈祷运气，不如现在就修好你的屋顶，这就是《内部控制应用指引》教给我们要做的最重要的事情。
还没有评论，来说两句吧...