作为一名在注会行业摸爬滚打多年的“老兵”，我参与过大大小小无数场企业的内控培训，有的在五星级酒店的会议室里，PPT做得美轮美奂，台下的人却在疯狂回邮件；有的就在公司那间充满霉味的会议室里，白板笔都断水了，大家却争得面红耳赤,眼里闪着求知的光。
说实话，提到“内控培训”，这四个字在很多职场人心里，约等于“枯燥”、“念经”甚至是“找茬”，但我今天想以一个朋友的身份，而不是一个冷冰冰的审计师身份,来和大家掏心窝子聊聊这件事。
为什么我们花了大价钱、大把时间做的内控培训，最后往往变成了“认认真真走过场”？为什么老板觉得内控是万能药，员工觉得内控是紧箍咒？这其中的人性博弈和现实困境，远比教科书上的COSO框架要精彩得多,也扎心得多。
为什么一提到“内控”，大家的第一反应是“这就又要卡我脖子了”？
咱们先得承认一个现实：在很多企业里，内控和业务是天然的对立面。
业务部门想的是什么？是“快”，是“拿下这个客户”，是“这个月业绩能不能达标”，而内控部门想的是什么？是“稳”，是“流程合规”，是“这事儿有没有风险”。
这就好比你急着要去赶飞机，安检人员却非要让你把鞋脱了、把腰带解了、把电脑拿出来单独过一遍，你心里急得火冒三丈，觉得这帮人就是故意刁难；但在安检人员眼里，他是在保命,是在防止有人带危险品上飞机。
我见过一个最典型的例子,是在一家做快速消费品的销售公司。
那是个拼刺刀的市场，销售经理老张为了抢到一个关键的大卖场的进场权，对方要求必须在三天内把首批货送过去，否则免谈，按照公司的规定，发货前必须要有信用审批，因为对方是新客户,信用额度是零。
老张去找财务，财务说：“系统里没额度，发不了货，要走特批流程，找总监签字，再找风控部评估，最快也要一周。”
老张炸了：“一周？黄花菜都凉了！这单子丢了你们负责吗？”
财务也很委屈：“制度就是这么写的，我不按流程走，出了坏账审计查下来，扣我工资，谁负责？”
你看,这就是死结。
如果我们做内控培训的时候，只是站在台上念PPT：“根据公司《销售与收款管理手册》第3.2条，严禁未经信用审批发货……” 底下的老张们只会把耳朵堵上，心里骂娘，在他们看来，这哪里是培训，分明就是财务部联合老板给他们上的“刑具展示课”。
我的观点是： 凡是不能帮助业务“更安全地赚钱”的内控培训，都是耍流氓，内控培训的第一课，不应该是背诵条文，而应该是“共情”，我们要告诉大家，内控不是为了卡死业务，而是为了在你冲得快的时候，帮你系好安全带，系安全带确实麻烦，但万一翻车了,它能救你的命。
生活里的“内控”：过马路与报销单
为了把这个问题说透，我们在培训里经常用生活中的例子，因为大家一听专业术语就困,一听八卦故事就醒。
“过马路”就是最基础的内控。
红灯停，绿灯行，这是“控制活动”，看着红灯还要硬闯，这就是“控制失效”，为什么大部分人不敢闯红灯？不是因为那个红灯有多好看，而是因为两个原因：一是怕死（风险意识），二是怕交警贴罚单（惩戒机制）。
再比如，“家庭理财”。
很多家庭都是老婆管钱，老公想买个几千块的游戏机，得打申请，老婆审批通过，钱才拨下来，如果老公偷偷私房钱买，被发现了，这就是“舞弊”，轻则跪键盘，重则削减下个月零花钱，这就是最朴素的“职责分离”和“授权审批”。
我们在做企业内控培训时，最大的误区就是太“端着”了，满嘴都是“不相容职务分离”、“信息与沟通”、“监督与检查”。
记得有一次，我在一家企业给采购部门做培训，我并没有一上来就讲《采购管理规范》,而是问了一个问题：
“各位，你们平时去菜市场买菜，或者去淘宝买东西，如果不看评论、不比价、直接下单，或者卖家说‘亲，把钱直接打我卡里，不走平台’，你们干不干？”
台下哄堂大笑：“那肯定不行啊，那是傻子，肯定被骗！”
我接着说：“在公司里，几万块钱的单子，供应商说‘兄弟，咱们先把合同签了，后面补个流程’，或者‘别招标了，就咱家这质量，别人比不了’，你们一答应，性质和淘宝上不打款直接发货一模一样，为什么在生活中你们是精明的消费者，到了公司里就变成了‘挥霍公款’的傻大个呢？”
这就是“将心比心”的力量。
我的观点是： 优秀的内控培训，必须把高大上的企业风险，还原成每个人生活中朴素的生存智慧，不要把员工当成傻瓜，他们只是被那种僵化的、充满官僚气息的制度给麻痹了，唤醒他们的“生活常识”,内控意识就成功了一半。
把“填鸭式”PPT扔掉，内控培训得讲点“人话”
我看过太多惨不忍睹的内控培训材料了，几十页的PPT，上面密密麻麻全是字，什么“第X条……应当……否则……”，讲师在台上照本宣科，台下的人要么在玩手机,要么在偷偷点外卖。
这种培训，除了证明培训部门“工作做了”,没有任何实际意义。
真正有效的内控培训，必须是“案例式”的，甚至是“剧本杀式”的。
我曾经给一家大型国企设计过一场关于“舞弊风险”的内控培训，我没有讲理论，而是把公司三年前发生的一个真实案例（隐去了真名）编成了一个故事。
故事的主角是一个大家都认识的“老实人”老王，老王是如何从第一次帮供应商“通融”一下，收了两条烟开始，逐渐滑向收受巨额回扣的深渊的，我详细描述了他当时心里的纠结、恐惧,以及第一次拿到黑钱时的侥幸。
讲到老王最后被经侦带走，年迈的父母在门口痛哭，孩子在学校被人指指点点时，整个会议室鸦雀无声，我看到前排几个平时大大咧咧的经理,脸色都变了。
那一刻，他们听到的不是“严禁收受贿赂”这八个字，而是“这事儿真会发生，而且后果很严重，可能会毁了我的家”。
我的观点是： 恐惧和贪婪是人性，内控培训就是要利用这两点，我们要通过真实的案例（哪怕是改编的），让大家看到“越线”的惨痛代价，也要看到“合规”带来的长远利益，用故事去冲击大脑,比用条文去催眠大脑有效一万倍。
老板不坐前排，这培训基本白搞
这也是一个很现实的问题，甚至可以说是中国式内控培训最大的痛点：“只许州官放火，不许百姓点灯”。
很多时候，内控培训是给员工上的，老板觉得自己是制定规则的人，不需要受规则的约束，或者觉得“我只要结果，过程你们看着办”。
我见过一家创业公司，老板天天在会上喊“我们要流程化、制度化、规范化”,结果呢？
有一次培训刚结束，大家还在消化“费用报销必须实报实销，严禁找替票”的规定，转头就看见老板拿着一大堆餐饮发票，甚至还有给孩子买玩具的发票，扔给财务：“哎，小刘，这周帮我报一下，随便填个差旅费，项目名写那个‘XX咨询费’。”
那一刻，财务小刘的眼神是绝望的，台下的员工看在眼里,记在心里。
既然老板可以带头破坏规则，那我们为什么要遵守？既然“找替票”在老板眼里是正常的,那我多报点打车费又算什么？
我的观点是： 内控环境的核心是“高层基调”，如果老板不亲自参加内控培训，或者在培训中表现出敷衍的态度，或者培训完自己带头违规，那么这场培训不仅无效，而且有巨大的副作用，它会极大地破坏企业的诚信文化，让员工觉得“合规”就是一句笑话。
我现在给企业做内控咨询，第一条建议往往是：请老板坐在第一排，全程听完，并且最后发言表态：“我愿意接受大家的监督，我也严格遵守这个制度。”
别把“内控培训”当成“免死金牌”
还有一个很有趣的现象，就是很多业务部门把内控培训当成了“免责声明”。
“哎，这事我不敢拍板，内控培训说了，要有审批，你去找老板签。” “这个风险点我提过了啊，内控培训上教过要识别风险，我也发邮件提醒了，最后出了事别怪我。”
这种把内控当成“挡箭牌”和“推锅利器”的行为,也是我们做培训时必须纠正的。
内控的目的是为了管理风险，而不是为了消灭风险,更不是为了把风险甩锅给别人。
我举一个生活中的例子，这就好比开车，内控培训教你系安全带、不酒驾、不超速，但这不代表你系了安全带就可以闭着眼睛乱开，也不代表你只要不酒驾,撞了人就不用负责。
我的观点是： 我们要在培训中灌输一种观念：内控是你的职业素养，而不是你的工作负担，更不是你的推卸责任的借口。 真正的内控高手，是在规则之内，依然能把事情办得漂亮的人，如果你只会拿制度说“不”，那你不是一个好内控执行者，你只是一个毫无价值的“路障”。
作为CPA，我眼中的“有效培训”长什么样？
写了这么多，如果非要我总结一下,一场好的内控培训应该是什么样子的？
我认为它应该具备三个特征：
- 有温度，不冰冷。 它不是在审问嫌疑人，而是在教导家人如何防盗、防火，它讲的是道理，是逻辑,而不仅仅是冷冰冰的罚则。
- 有痛点，不回避。 它敢于直面那些大家都在抱怨的繁琐流程，承认有些流程确实效率低，并告诉大家为什么要这么做，或者承诺去优化，它不回避老板可能存在的违规风险,敢于在培训中提出建设性的质疑。
- 有实效，不空谈。 它最后能落实到行动上，培训结束后，大家知道遇到那种“特事特办”的情况该找谁、怎么留痕、怎么保护自己，而不是只知道“这不行”。
我想对所有的企业管理者和同行们说：
内控培训不是万能药，它不能一次就解决企业所有的管理漏洞，但它是一面镜子,照出的是企业的管理文化和人性底色。
如果你发现你的内控培训没人听，大家都在应付，不要怪员工素质低，先看看你的培训内容是不是离他们的生活太远？看看你的老板是不是在带头违规？看看你的制度是不是已经变成了阻碍发展的绊脚石？
内控的最高境界，不是把人管死，而是让人“不想违规、不敢违规、不能违规”，而达到这个境界的第一步，就是让我们那场枯燥的、充满说教意味的培训，变成一场生动、真实、触及灵魂的交流。
别让“内控”变成一场全员“演戏”，毕竟，戏演得再好，现实里的风险来了，也是不会看剧本的，我们要的是真功夫，是真本事，是那种无论风浪多大，都能让这艘船稳稳开下去的底气，这,才是我们做内控培训的初心。
还没有评论，来说两句吧...