近期，因為項目的原因，筆者有機會對內(nèi)部控制和風(fēng)險管理等相關(guān)的知識、制度流程、企業(yè)的建設(shè)和實施情況等進(jìn)行了系統(tǒng)地梳理和學(xué)習(xí)，并對一些企業(yè)進(jìn)行了走訪和交流，現(xiàn)將近期學(xué)習(xí)和溝通情況進(jìn)行整理，就企業(yè)團隊，特別是業(yè)務(wù)團隊對內(nèi)部控制的一些常見誤解，嘗試著進(jìn)行糾偏。

要了解和正確認(rèn)識內(nèi)部控制，我們還要正本清源：1994年，美國反欺詐財務(wù)報告委員會（COSO）制定完成的“內(nèi)部控制—整體框架”標(biāo)志著現(xiàn)代企業(yè)內(nèi)部控制體系的完整確立，奠定了現(xiàn)代企業(yè)內(nèi)部控制的全新基礎(chǔ)；同年，美國管理會計師協(xié)會在其《內(nèi)部控制結(jié)構(gòu)》中，將內(nèi)控定義為：內(nèi)部控制是這樣一個整體系統(tǒng)，由管理者建立的旨在以一種有序和有效的方式開展公司的業(yè)務(wù)，確保其與管理政策和規(guī)章一致，保護資產(chǎn)，盡量保證記錄的完整性和正確性。

2008年，中國財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》中，對內(nèi)部控制定義是：由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，為合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略等目標(biāo)的達(dá)成而提供合理保證的過程。

從這些定義和概念中，我們不難發(fā)現(xiàn)，內(nèi)部控制首先強調(diào)的是全員和全公司層級的思維和視角，將公司的運營管理以一個整體系統(tǒng)進(jìn)行看待，是股東層、管理執(zhí)行層全員介入的模式，同時，內(nèi)部控制的目標(biāo)是合法合規(guī)、信息真實完整、提高經(jīng)營效率效果，促進(jìn)企業(yè)戰(zhàn)略目標(biāo)達(dá)成。

之所以開篇以基本定義和解讀開頭，就是因為對于相當(dāng)?shù)墓芾碚撸貏e是業(yè)務(wù)部門管理人員而言，對內(nèi)部控制的認(rèn)知和理解，是有偏差的。

【誤解一】股東和董事會監(jiān)控和束縛管理層的工具。內(nèi)部控制，最根本目的是控制，是因為股東（董事會）對企業(yè)的經(jīng)營管理層和日常經(jīng)營不信任，所以設(shè)立各種關(guān)卡，對管理層權(quán)力進(jìn)行束縛。

糾偏：這種看法是最常見的，談起內(nèi)控第一反應(yīng)就是不信任，是對管理層和業(yè)務(wù)團隊的束縛。然而，在筆者曾經(jīng)工作過的企業(yè)來看，自企業(yè)成立伊始，就組建專職團隊，導(dǎo)入內(nèi)部控制制度和流程，不僅是董事會要求，對于各層級的管理者而言，同樣是樂見其成的，因為，在制定各自的業(yè)務(wù)管控流程時，可以得到專職專業(yè)內(nèi)控團隊的指導(dǎo)，從而避免后續(xù)的運營管理風(fēng)險，對于管理層而言，這種“不信任”，反而是有益于業(yè)務(wù)團隊的管控的。

【誤解二】就是內(nèi)控人員制定文件，審核業(yè)務(wù)部門。內(nèi)控是獨立于業(yè)務(wù)的，所以，內(nèi)控人員的任務(wù)不過就是監(jiān)控攝像頭。對于業(yè)務(wù)，沒有什么增值。

糾偏：先分享一下案例。筆者曾分管公司的固體廢棄物管理，這塊業(yè)務(wù)是非常敏感的，因為涉及到物資的進(jìn)出廠和變現(xiàn)，無論是對于我們業(yè)務(wù)管理部門，還是對于內(nèi)控團隊，都非常重視這一塊的工作內(nèi)容。在經(jīng)歷過內(nèi)控人員的幫助。在一次內(nèi)控風(fēng)險評估時，內(nèi)控提了一點內(nèi)控缺陷點，建議要不定期對司磅員進(jìn)行輪崗，當(dāng)時的制度是有輪崗和倒班，也有不同團隊相互檢查確認(rèn)固廢種類數(shù)量的作業(yè)要求，但對輪崗沒有不定期的要求。慶幸的是，就是因為這一條的加強，我們規(guī)避了過磅計重環(huán)節(jié)的風(fēng)險。后來，在重慶的另一工廠，就發(fā)生了承包商、門崗、司磅員團隊作案的情況。這個案例，一直提醒著我，要善于借助內(nèi)控團隊的風(fēng)險評估和內(nèi)控評價等機制，識別業(yè)務(wù)流程的風(fēng)控缺陷，在這些過程中，內(nèi)控和業(yè)務(wù)是一體的。

【誤解三】最大的結(jié)果是增加流程復(fù)雜度，降低業(yè)務(wù)效率。內(nèi)控制度的結(jié)果就是增加審批環(huán)節(jié)和審批人，所以只是浪費時間和人力。

糾偏：內(nèi)部控制涉及體系流程，相關(guān)的工具方法，包括風(fēng)險評估、風(fēng)險識別、風(fēng)險地圖、管理策略、內(nèi)控評價等等，的確會有相當(dāng)多的制度和文件，需要各團隊花時間和精力進(jìn)行執(zhí)行和定期的評價和內(nèi)控改進(jìn)。這些，如果只理解為增加了審批環(huán)節(jié)，是浪費時間和人力，顯然是太片面的。事實上，企業(yè)更多的是自上而下建立標(biāo)準(zhǔn)和明確的制度，比如職責(zé)分工，授權(quán)審批等等，并根據(jù)企業(yè)的業(yè)務(wù)發(fā)展和團隊情況進(jìn)行適時調(diào)整，這樣，多數(shù)情況下，反而會簡化審批環(huán)節(jié)，提高效率。

【誤解四】對于管理層而言，最好不要搞什么內(nèi)控體系。

糾偏：在筆者走訪的一些企業(yè)當(dāng)中，特別是在與企業(yè)的管理層進(jìn)行交流時，的確不乏有這種聲音，認(rèn)為沒有內(nèi)控的管理，對于企業(yè)的經(jīng)營管理層更容易實施管控。然后，結(jié)合上面的個人的分析，再聚焦一下內(nèi)控目的和價值，因為其通過整體的制度和工具方法導(dǎo)入，實現(xiàn)企業(yè)的運營合規(guī)和資產(chǎn)保護，是為企業(yè)的經(jīng)營效率提供堅實基礎(chǔ)的，特別是，隨著數(shù)字化建設(shè)的日益完善，內(nèi)控制度的工具和方法論將通過數(shù)字化系統(tǒng)的功能來實現(xiàn)，將更好地兼顧運營效率和風(fēng)險管理，將更好助力管理層的目標(biāo)達(dá)成。

通過對上述幾種誤解的糾偏，希望能夠使企業(yè)的各級管理者，特別是業(yè)務(wù)管理層，對內(nèi)部控制有更全面的認(rèn)知，與內(nèi)控團隊協(xié)同，實現(xiàn)內(nèi)部控制與業(yè)務(wù)管控相融合，內(nèi)部控制得以更好促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略目標(biāo)的達(dá)成。

—END—