公司内部控制，别让流程变成企业的血栓——一位注会眼中的管理艺术与人性博弈

在这个充满不确定性的商业世界里，作为一名注册会计师（CPA），我见过太多企业的兴衰荣辱，一家公司倒闭并不是因为它的产品不够好，也不是因为市场没有需求，仅仅是因为它“失血”了——而造成这种内伤的，往往不是外部竞争对手,而是内部控制的缺失或失效。

我想抛开教科书上那些枯燥的定义，用一种更接地气、更像“老友聊天”的方式，和大家聊聊“公司内部控制”这个话题，在我看来，内控不是一本束之高阁的手册，它是企业的免疫系统,是老板晚上能睡个安稳觉的底气。

内控不是“紧箍咒”，而是企业的“安全带”

很多企业家，特别是初创企业的老板，听到“内部控制”这四个字，第一反应往往是皱眉头，在他们眼里，内控就是填不完的表格、签不完的字、走不完的审批流程，他们觉得：“我的公司就几十号人，大家都知根知底，搞那么多规矩不是束缚手脚吗？这不是给自己念‘紧箍咒’吗？”

但我个人的观点是：这种看法大错特错，内部控制从来不是为了限制发展，而是为了确保你在高速公路上飙车时，系好了安全带。

举个生活中的例子吧，这就好比我们家庭装修，如果你找了个包工头，既负责买材料，又负责施工，最后还负责验收，而且你从来不核对账单，结果会怎样？大概率是材料以次充好，预算严重超支，为什么？因为人性是经不起考验的，当权力缺乏监督，利益又近在咫尺时，聪明人也会变成“赌徒”。

在企业管理中也是一样，我曾经审计过一家颇具规模的贸易公司，他们的老板非常豪爽，为了体现对销售团队的信任，给了销售总监极大的权力：从客户信用额度的审批，到合同条款的制定，甚至是发货单的确认，全由一人说了算，起初几年，业绩确实蹭蹭往上涨，但后来我们审计发现，这位总监利用职务之便，虚假注册了几家空壳公司作为“中间商”，以低价从公司进货，再高价转卖给真正的客户，赚取了巨额差价，等到老板发现时,公司已经被掏空了一大半。

这就是典型的内控缺失——不相容职务没有分离，如果内控建设到位，销售、发货、收款这几个环节由不同的人负责，互相制衡，这种“左手倒右手”的骗局根本无法上演，内控不是不信任谁，而是用制度去保护公司,同时也保护员工不犯错误。

最大的风险往往藏在“人情”里

在中国做企业，最难的不是技术，不是市场，而是“人情”，我们讲究“用人不疑，疑人不用”，讲究“兄弟情义”，但在内控的逻辑里,这恰恰是最大的雷区。

我认为，优秀的内控体系，必须具备一种“冷血”的理性，能够穿透“人情”的迷雾。

给大家讲个真实的故事，有一家家族企业，财务总监是老板的亲表弟，公司规定，所有超过5万元的支出必须由老板签字，但表弟觉得这点小事老麻烦老板，就自己刻了个老板的私章（当然老板是默许的），平时报销就自己盖了，后来，表弟迷上了网络赌博，窟窿越来越大，他开始利用这个便利，伪造各种采购合同、虚增员工工资，甚至直接转账，因为是“皇亲国戚”，财务其他员工即使发现单据有问题,也不敢多嘴。

短短两年时间，他挪用了公款近千万，最后案发时，老板痛哭流涕，不仅损失了钱,还毁了亲戚关系。

这个案例告诉我们，内控的核心原则之一就是“实质重于形式”，而这里的“形式”往往就是人情关系，在制度面前，必须人人平等，如果老板的亲戚可以例外,那么内控的堤坝就从根部溃烂了。

作为CPA，我经常建议企业主：哪怕你的亲兄弟在公司任职，也要让他遵守同样的流程。 这不是绝情，这是对他最大的爱护，一旦没有了制度的约束，人性的贪婪就会像野草一样疯长，最终害人害己，真正的“人性化”管理，不是给特权，而是给规则,让每个人都在阳光下做事。

别让“形式主义”拖垮了效率

说了这么多内控的重要性，是不是流程越复杂越好呢？当然不是，这也是很多大公司容易犯的毛病——内控过度，或者说“形式主义”。

我个人的观点是：好的内控应该是“像空气一样”的存在，你平时感觉不到它的存在，但它确实在支撑着你的生命。

我曾接触过一家大型国企的子公司，他们的报销流程简直令人发指，买一盒打印纸，需要经过部门经理、行政经理、财务专员、财务经理、分管副总五个人签字，每个人签字都要找不同的楼层，甚至不同的办公楼，结果导致员工为了报销几十块钱，要花一下午的时间“跑断腿”。

这种内控，已经变成了企业的“血栓”，阻碍了血液的流动，员工把大量精力浪费在填表、找领导签字上，而不是去跑业务、去创新，这就叫“捡了芝麻，丢了西瓜”。

如何平衡“风控”和“效率”呢？这里就要提到内控中的“成本效益原则”。

举个生活中的例子，我们去超市买菜，如果你为了确保不买到烂菜叶，每一片叶子都拿放大镜检查，那你一天也买不回一顿饭的菜，聪明的做法是，大概看一下整体成色，对于价格昂贵的海鲜肉类仔细挑选,对于几块钱的葱姜蒜则快速通过。

企业管理也是如此，对于高风险环节（如大额资金支付、重大合同签订），必须严防死守，流程繁琐一点也没关系；但对于低风险环节（如小额办公用品采购、常规差旅报销），完全可以授权审批,或者利用数字化手段实现自动审批。

现在很多企业开始推行电子报销、移动审批，这就是利用技术手段优化内控的典型案例，通过系统预设的规则，机器自动审核单据的合规性，只有异常数据才推送到人工那里，这样既保证了控制,又释放了效率。

内控的最高境界是“文化”

我想聊聊内控的终极形态，很多老板以为，花大价钱请咨询公司写了一套完美的制度，再装几个监控摄像头，内控就搞定了，错！大错特错！

在我看来，制度只是内控的骨架，文化才是内控的灵魂，没有文化的内控，注定是一纸空文。

大家知道著名的“巴林银行倒闭案”吗？这家有着233年历史的英国老牌银行，仅仅因为一个名叫尼克·里森的交易员，就在一夜之间崩塌了，里森在新加坡负责日经指数期货交易，他利用由于内控漏洞造成的“88888”错误账户，隐瞒交易亏损，并进行赌注式操作,最终造成了14亿美元的损失。

虽然巴林银行有制度，有清算部门，有风险控制部门，但在那种“唯业绩论英雄”的企业文化下，所有人都对里森的巨额盈利视而不见，甚至主动配合他掩盖问题，当“赚钱”成为唯一的标准,风控部门的声音就被淹没了。

这就是文化的力量，如果一家公司的文化是“只要结果不问过程”，那么员工就会为了KPI不择手段，内控流程就会被绕过；反之，如果一家公司的文化是“合规创造价值”、“诚信是底线”，那么员工在遇到红线时,就会本能地停下来。

举个正面的例子，我曾经服务过一家制造企业，他们的车间里有一个紧急拉绳，任何工人，只要发现生产线上的螺丝松动或者有安全隐患，都可以拉下绳子停止整条生产线，起初，管理层担心这会影响产量，但老板坚持推行，结果呢？虽然偶尔会停线，但产品的次品率大幅下降，安全事故几乎为零，更重要的是，每个员工都觉得自己是质量的守护者，这种“全员参与”的内控文化,比一百个质检员都管用。

建设内控，其实是在建设人心。 你要让员工明白，遵守内控不是为了应付审计，而是为了保护他们自己的饭碗,为了保护公司的信誉。