作为一名在注会行业摸爬滚打多年的从业者，我见过太多企业的兴衰荣辱，每次当我跟企业老板或者高管提到“企业内部控制”这个词时，对方的反应往往很有趣，有的人会眉头紧锁，觉得这是一堆繁琐的、用来束缚手脚的条条框框；有的人则会不以为然地摆摆手，说：“我们公司规模不大，大家都知根知底，靠的是信任和人情，不需要那些冷冰冰的制度。”
说实话，这种误解我听得耳朵都要起茧子了，在很多人眼里，企业内部控制就像是唐僧给孙悟空念的紧箍咒，平时没事念两句，让你头疼，让你没法施展拳脚，但在我看来，企业内部控制绝非用来限制发展的枷锁，恰恰相反，它是企业在惊涛骇浪的商海中能够平稳航行的“定海神针”，更是企业免疫系统中最关键的一环。
我想撇开教科书上那些枯燥的COSO框架定义，也不去背诵那些晦涩的审计准则，就用咱们平时聊天的语气，结合我亲身经历的一些故事，来聊聊为什么企业内部控制这么重要,以及它到底该怎么玩。
“我们靠的是信任”：最大的谎言往往最致命
我先讲一个发生在我朋友老张身上的真实故事。
老张几年前创业，做的是一款很火的网红零食，公司发展速度极快，短短三年从三个人扩张到了三百人，老张是个很讲义气的人，创业初期跟着他的两个元老，一个被他任命为销售总监,一个管着采购和仓库。
老张常挂在嘴边的一句话就是：“咱们兄弟几个一起打江山，我信得过你们，财务那些细枝末节的事别太较真，别让流程耽误了抢市场的速度。”
结果呢？去年年底，公司准备融资，投资人请的会计师事务所进场做尽职调查，这一查不要紧，查出了一个惊天大窟窿，那个管采购和仓库的元老，利用老张的“信任”，在原材料采购上大做手脚，他长期以高于市场价20%的价格向自家小舅子的皮包公司采购原料，仓库里明明只有10吨货，账面上却永远有15吨，中间的差价，通过虚开发票和虚构物流单据,洗进了他自己的腰包。
更讽刺的是，销售总监那边也没闲着，为了冲业绩拿提成，他伙同几个大客户，通过“压货”和“年底退货”的循环操作，把公司的营收数据做得极其漂亮，等到审计师一盘点存货，一核对回款,这华丽的袍子底下全是虱子。
最后的结果很惨烈：融资黄了，资金链断裂，老张不得不裁员重组,两个元老反目成仇对簿公堂。
这个案例给我的触动极深。 很多人认为内部控制是针对“坏人”的，觉得自己身边都是好人，所以不需要内控。这是一个巨大的认知误区。
从人性的角度出发，人不是圣人，也不是恶魔，在巨大的利益诱惑面前，且缺乏监督和制衡的情况下，人性中的贪婪是很容易被激发出来的，好的企业内部控制，首先假设的不是“你会作恶”，而是“你可能会犯错，或者你可能会受到诱惑”。
我的观点很明确：制度的存在，不是为了破坏信任，而是为了保护信任。 如果老张早一点建立起规范的采购与付款循环控制，比如要求采购询价必须有三人以上签字，要求定期轮岗，要求财务必须参与仓库盘点，那么他的元老也许就没有机会滑向深渊,他们的兄弟情义也许还能在阳光下延续。
别让“流程繁琐”成为你懒惰的借口
也有不少老板承认内控重要,但一落地就变味。
我之前去一家传统制造企业做咨询，老板李总大吐苦水：“你看我们公司，制度厚厚一摞，光报销审批就要签八个字！结果呢？效率低下，下面人怨声载道，最后还是出了事。”
我去了解了一下，他们的内控确实“完善”，但完善到了变态的地步，买个几十块钱的文件夹，要走完跟买几十万设备一样的流程；销售为了申请一支笔的预算,要等上两周。
这就是典型的“形式主义内控”。
很多企业做内控，是为了做给税务局看，做给银行看，或者做给投资人看，他们把内部控制理解成了“填表格”和“签字”,这是一种非常懒惰的管理思维。
真正的企业内部控制，讲究的是“重要性原则”和“成本效益原则”。
- 什么是重要性原则？ 就是抓大放小，对于高风险领域（比如资金支付、合同签订、重大投资），你必须死磕，流程必须严密，一个章都不能少；但对于低风险领域（比如日常办公用品），你应该采用“包干制”或者“快速审批通道”,给员工一点自主权。
- 什么是成本效益原则？ 如果为了防止可能发生的100块钱损失，你花费了1000块的人力成本去设计流程,那就是愚蠢。
在我看来，最好的内控是“无感”的。
举个例子，我服务过的一家互联网科技公司，他们的报销流程非常“人性化”，他们没有繁琐的贴票和层层审批，而是通过企业微信集成了费控系统，员工出差直接用APP订票，系统自动比价，超标无法下单；吃饭拍照上传，OCR自动识别发票，系统自动查重，老板只需要在手机上点一下“同意”或“拒绝”,系统还会自动分析哪些费用异常。
你看，这才是高水平的内控，它利用技术手段，把控制点嵌入到了业务流程中，既防范了风险（防止虚假报销、防止超标），又提高了效率（不用贴票、不用跑断腿）。
别把“低效”的锅甩给内控，低效往往是因为你不懂管理，不懂利用工具，而不是因为内控本身。
环境比制度更重要：老板的文化就是内控的天花板
在注会教材里，内部控制的五大要素排在第一位的是“内部环境”，这听起来很虚，但在我看来,这是最实在的一点。
内部环境的核心，就是高层基调。
我见过一家上市公司，他们的《员工手册》写得冠冕堂皇，什么“诚信为本”、“合规经营”，但实际上呢？老板为了冲业绩，公然在会议上指示财务做两套账,要求销售团队不择手段。
上梁不正下梁歪。 当老板自己都在践踏规则的时候，你指望底层的员工去遵守那个所谓的“内部控制手册”？那是不可能的。
在那种环境下，内控部门就是个摆设，内控经理去查违规，老板说你不懂业务；财务总监要审核合同，老板说你阻碍公司发展，有职业操守的人都走了，留下来的都是善于察言观色、敢于同流合污的人。
这就是典型的“破窗效应”，一旦第一扇窗户被打破没人修,所有的窗户都会被打破。
我个人的观点是：企业内部控制，本质上是一场“一把手工程”。
如果老板不想做内控，注会哪怕有三头六臂也帮不了他，我经常跟企业老板说：“你不需要成为财务专家，但你必须具备‘内控意识’。”
这种意识体现在哪里？ 体现在当业务部门说“这个单子很急，先付款后补合同”时，老板敢不敢拍桌子说“不行，规矩就是规矩”； 体现在当公司利润下滑时，老板会不会暗示财务去“修饰”一下报表； 体现在当发现违规苗头时，老板是选择睁一只眼闭一只眼,还是杀鸡儆猴。
一个企业的内控做得好不好，看一眼老板的行事风格就知道了。 老板视规则为信仰,员工才会有敬畏之心。
具体的生活实例：那个拒绝签字的财务经理
为了让大家更直观地理解内控在细节处的体现,我再讲个小故事。
这是一家处于B轮前的初创公司，我是他们的兼职财务顾问,公司里有个很有个性的财务经理叫小刘。
有一次，大区经理王总急匆匆地拿着一张供应商的预付款申请单冲进财务室，吼道：“小刘，这50万赶紧给我付出去！供应商那边说款不到账就不发货，咱们生产线明天就要停工待料了，这个责任你担得起吗？”
王总是公司的销售红人，业绩一直很好，平时跟老板关系也铁，这种情况下，一般的财务人员可能就吓住了,或者为了不得罪人而放行。
但小刘没有，他冷静地看了看单子，发现这份申请单后面只附了一份简单的采购合同复印件，而且没有按照公司制度规定附上“供应商准入审核表”和“大额资金支付审批单”。
小刘温和但坚定地对王总说：“王总，生产线停工确实是大事，但这笔款我不能签，按照制度，新供应商第一次合作，必须要有法务和采购部的背调记录，而且超过20万的单子必须有老板的签字，现在老板在出差，联系不上。”
王总气得把单子摔在桌上：“你这就是死读书！等老板回来，黄花菜都凉了！出了事我负责！”
小刘依然不为所动：“您负责是您的态度，但签字是我的职责，如果您能拿到老板的邮件确认或者微信授权，我可以特事特办，但在手续补齐之前，这钱确实走不出去。”
王总虽然气呼呼地走了，但还是不得不联系了老板，老板了解情况后，虽然觉得麻烦，但还是远程授权了,并补发了邮件。
后来事情出现了反转，经过后续调查，那个所谓的“新供应商”其实是王总的一个同学开的空壳公司，根本没有现货，如果那50万付出去，大概率是肉包子打狗——有去无回，王总因为急于完成季度业绩，想通过这种虚假采购套取资金去“买”业绩,或者纯粹是被骗了。
这件事之后，小刘不仅没有被穿小鞋，反而被老板在全公司大会上表扬,并升职加薪。
这个故事告诉我们什么？
企业内部控制，在具体执行层面，往往会面临巨大的“人情压力”和“业务压力”，这时候,内控人员就是那个守门员。
我的观点是：每一个敢于说“不”的财务人员，都是企业的恩人。
很多企业把内控部门定位为“服务部门”，要求他们配合业务、支持业务，这没错，但支持业务的前提是“安全”，如果车都没了刹车片，跑得越快,死得越惨。
我们在设计内控流程时，必须赋予关键岗位一定的“独立权”和“否决权”，如果财务经理、内审经理的工资奖金完全由业务部门说了算，那他们永远只能点头哈腰,内控也就形同虚设。
内控是一门平衡的艺术
写了这么多,我想把话题拉回来。
企业内部控制，既不是万能药，也不是毒药，它是一门关于“平衡”的艺术。
它要在风险与效率之间寻找平衡； 它要在信任与制衡之间寻找平衡； 它要在原则性与灵活性之间寻找平衡。
作为注会，我们给出的每一份内控建议书，都不应该是一纸空文,而应该是基于对企业业务流程深刻理解后的产物。
如果你是一名企业管理者，我希望你读完这篇文章后,能重新审视你公司的内控体系：
- 你的制度是不是还在睡大觉,还是已经融入了员工的血液？
- 你的内控是为了防备小人,还是为了保护君子？
- 当业务撞上红线时,你有没有人敢于站出来踩刹车？
在这个充满不确定性的时代，外部环境我们无法掌控，市场风向我们无法预测，但企业内部这艘船的坚固程度，却是完全掌握在我们自己手中的。
不要等到船底漏水了，才想起去修补木板，建立一套科学、合理、有人情味但有底线的企业内部控制体系,或许是你今年做出的最划算的一笔投资。
毕竟，做生意是一场长跑，比的不是谁起跑快，而是谁能稳稳当当地跑到终点，而内控,就是让你不摔跤的那个保障。
还没有评论，来说两句吧...