作为一名在注会行业摸爬滚打多年的“老兵”，我阅卷过无数关于内部控制的论文，也参与过不少企业的内控咨询项目，每当提到财政部发布的《企业内部控制应用指引》（也就是我们常说的“应用指引”），很多财务人员的第一反应是头大——那是厚厚的一摞文件，是考试里枯燥的背诵点，是审计底稿里必须勾选的“形式主义”。
但今天,我想咱们换个聊法，抛开那些晦涩的条文，咱们像老朋友喝咖啡一样，聊聊这套指引到底是什么，为什么它总是像“墙上的挂画”一样好看不好用，以及我们到底该怎么把它变成企业真正的“护身符”。
内控不是“紧箍咒”，而是企业的“导航系统”
我得表达一个很鲜明的个人观点：绝大多数企业把内控搞反了，他们把内控当成了限制手脚的“紧箍咒”，内控应该是企业这艘大船在暗礁密布的海域里航行的“导航系统”。
《企业内部控制应用指引》涵盖了企业组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递和信息系统共18个方面，听起来是不是很吓人？
咱们用个生活中的例子来理解一下,这就好比咱们要管理一个大家庭。
- 组织架构就是家里谁说了算，谁管钱，谁做饭，谁打扫卫生，不能乱了套。
- 资金活动就是家里的存折、银行卡放哪里，密码谁知道，买菜能不能随便花钱。
- 采购业务就是去超市买大米和油，是不是谁去买都行，会不会有人买回一大堆没用的东西还拿回扣。
如果家里没有这些规矩,今天老公把私房钱借给不靠谱的朋友，明天孩子把刚买的手机拿去换了糖吃，这个家迟早要散，企业也是一样，规模越大，人员越多，如果不按“指引”里的路子走，混乱是必然的。
应用指引的核心逻辑,其实就是把我们生活中的常识，用专业的语言固化下来，它不是为了折腾你，是为了防止你“作死”。
“资金活动”指引：别让你的出纳成为“隐形富豪”
在18项指引中,我想先聊聊资金活动，这是企业的血液，也是最容易出问题的地方。
应用指引里明确要求：企业应当实行资金交易的岗位责任制，确保不相容岗位相互分离和制约，通俗点说，就是管钱的人不能管账，管账的人不能碰钱。
但我见过太多中小企业,特别是民营企业，老板为了“省事”或者“信任”，让出纳一个人既管印鉴章，又管支票，还负责登记银行存款日记账，甚至有的老板把个人卡和企业公户混用。
举个真实的例子：
我之前审计过一家贸易公司,老板娘当出纳，她觉得外面的会计不靠谱，于是所有的网银U盾都揣在自己包里，公司每进一笔账，她随手就拿去还家里的房贷或者买奢侈品了，等到年底要付供应商货款时，发现账上没钱了，她怎么办？她开始挪用新收到的定金去填旧债，拆东墙补西墙，最后资金链断裂，供应商上门逼债，公司直接破产。
在这个案例里,如果老板稍微尊重一下《内部控制应用指引第6号——资金活动》，设置基本的支付审批流程，哪怕只是让老板签字时多看一眼余额，或者要求会计每月必须独立核对银行对账单，这场悲剧完全可以避免。
我的观点是： 在资金管理上，不要去考验人性，人性是经不起考验的，特别是在巨额金钱面前，应用指引里那些繁琐的“申请、审批、复核、支付”流程，看似效率低，其实是在保护老板，也在保护员工。
“采购业务”指引：拒绝“人情单”，让阳光照进来
接下来咱们说说采购业务，这可是企业里的“肥缺”，也是猫腻最多的地方。
应用指引第7号里特别强调了“请购与审批”、“询价与确定供应商”、“采购合同的订立与审批”等不相容岗位要分离，但在现实操作中，很多公司的采购就是“一言堂”。
生活实例：
这就好比你要给家里装修买瓷砖,如果你既负责选瓷砖，又负责谈价格，还负责验收和付款，瓷砖老板只要私下塞给你一个厚厚的红包，你就会买那些质量一般但价格虚高的瓷砖，甚至在验收时对明显的裂痕视而不见。
在企业里,这种现象更普遍，我见过一家制造企业的采购经理，为了照顾小舅子的生意，长期以高于市场价20%的价格采购原材料，为了绕过财务的审核，他还伪造了三家供应商的“比价单”，其实就是找朋友开了几个假公司盖章走形式。
应用指引要求企业建立供应商评估制度,要求大宗采购必须招标，这不是为了多走流程，是为了打破这种“人情网”。
对此，我有强烈的感触： 很多采购人员觉得内控流程太麻烦，要询价、要招标、要签合同，不如打个电话直接下单痛快，但作为财务人员，我们必须坚持：没有流程的便捷，是通往监狱的捷径。 应用指引就是那个在你手伸向“回扣”时，把你拉回来的那只手。
“合同管理”指引：君子协定，最后往往坑了君子
再来说说合同管理，这年头，做生意哪有不签合同的？但签了合同就万事大吉了吗？应用指引第16号告诉我们，合同管理从谈判、起草、审核到履行、结算，全生命周期都有风险。
我遇到过一家科技公司,研发部门为了赶进度，跟外包团队签了个简单的框架协议，连具体的交付标准和违约责任都没写清楚，财务部看到有领导签字就付款了，结果外包团队交的东西全是Bug，根本没法用，公司想起诉，结果发现合同里写得模棱两可，最后只能吃哑巴亏，白白损失了几百万研发费。
生活实例：
这就像你把房子租给一个陌生人,只口头说“每个月一号交房租”，没有签合同，没有收押金，也没登记身份证，结果第二个月他就不交钱了，还把你家里的电器搬走了，你报警，警察问合同在哪？你拿不出来。
应用指引要求合同在签署前必须经过法律部门的审核,履行过程中要有监控，这听起来很教条，但它是商业世界的防弹衣。
我的看法是： 中国生意场讲究“人情”，喜欢喝顿酒就把事定了，但在现代商业社会，“丑话”必须说在前面，而且必须写在纸上。 严格执行合同管理指引，不是不相信合作伙伴，而是为了在双方出现分歧时，有一个明确的规则来解决问题，而不是靠谁嗓门大。
最大的痛点：老板的“一言堂”与“形式主义”
聊了这么多具体的指引,我想谈谈最核心的问题：为什么应用指引在很多企业落不了地？
这得说到两个极端。
第一个极端是老板的“一言堂”。 应用指引第一条讲的就是“组织架构”，强调治理结构，但在很多民企，老板就是皇帝，财务总监就是弄臣，老板说：“这笔钱特批，不用走流程。”财务人员敢说“不”吗？敢拿出应用指引跟老板理论吗？不敢，因为饭碗在人家手里。
这种情况下,内控指引就是废纸一张。内控是“一把手工程”，如果老板自己带头破坏规则，下面的人就会把这当成信号：原来规则是可以打破的。
第二个极端是“形式主义”。 有些企业为了应付上市或者审计，搞出几十本厚厚的内控手册，但在实际业务中，员工根本不看，还是按老一套干，等到审计来了，大家加班加点补签字、补单据。
这就好比家里明明乱得像猪窝,为了应付丈母娘检查，把所有垃圾都塞进衣柜里，表面光鲜，实则隐患重重。
我的观点是： 好的内控，应该是“润物细无声”的，它应该融入到ERP系统里，融入到每一次报销、每一次下单的点击中，如果应用指引只是躺在文件夹里，那它一文不值。
如何破局？给从业者的几点掏心窝的建议
作为注会行业的写作者,我也想给正在读这篇文章的财务同行、企业管理者们一点实在的建议：
-
抓大放小，不要照本宣科。 应用指引是针对所有企业的通用标准，你是卖煎饼果子的，你是造飞机的，风险点肯定不一样，不要试图把18项指引一下子全推上去，先抓资金、采购、销售这三个最核心、最容易出钱的环节，把这几个做实了，企业的生存基础就稳了。
-
利用信息化手段固化流程。 人管人累死人，制度管人得罪人，最好的办法是系统管人，把审批流程嵌到OA或ERP里，如果不填齐必填项，如果不上传附件，系统根本不让点下一步，这时候，应用指引就变成了代码，谁也改不了。
-
财务人员要“懂业务”，还要“会吵架”。 财务不能只坐在办公室看账本，你得去仓库看看盘点怎么做，去车间看看领料怎么领，只有懂了业务，你才能发现业务流程里的漏洞。 财务还得有“原则性”，当老板要违规签字时，你要学会用专业的语言告诉他风险：“老板，这一笔如果不走招标流程，将来审计查出来，咱们不仅税务有风险，甚至可能涉及职务侵占，为了这几万块不划算啊。”用风险去说服老板，而不是用死板的条文。
-
培养“内控文化”。 这听起来很虚，但很重要，要让员工明白，内控不是为了监视谁，而是为了保护大家不犯错，如果公司里形成了“按流程办事光荣，走后门可耻”的氛围，内控的成本会大大降低。
写到最后,我想再次强调：《企业内部控制应用指引》不是束缚企业发展的枷锁，而是企业基业长青的基石。
在这个充满不确定性的商业时代,风险无处不在，那些忽视指引、凌驾于规则之上的企业，或许能在一夜之间暴富，但往往也会在一夜之间崩塌，而那些老老实实、一步一个脚印按照指引去打磨管理细节的企业，或许走得慢一点，但一定能走得远。
作为专业人士,我们不仅是这些指引的执行者，更是这些理念的传播者，我们要做的，不是把指引变成冷冰冰的条文，而是把它变成企业血液里流淌的一种本能。
希望这篇文章能让你对那本厚厚的《应用指引》有一些新的认识，别让它变成墙上的挂画，把它拿下来，擦干净，用到你的每一次决策中去，这，才是专业该有的样子。
还没有评论，来说两句吧...