內控是一個抽象的思想概念，其實大家每天都在接觸它。內控如同空氣，在你身邊卻無法準確感知到它的存在。
由于現(xiàn)代內控思想來源于西方系統(tǒng)論，本文將通過梳理內控知識中的一些基礎概念，來幫助大家實踐內控思想精髓。讓大家從思想和物質兩個維度來體會內控的重要意義，打破對內控的“神秘”之感。這些內控概念如同食材和調料對于烹飪藝術一樣，讓思想不再空洞，而是能夠用目標、要素、原則和措施來具體落地。
內控基礎概念中會有一些數(shù)字，如3、5、7、18。內控思想進入中國后，融合了東方文化。這些基礎概念被演繹為某些東方人習慣的數(shù)字。比如五項內控原則的“五”來自金木水火土的五行；18項指引，不是19項也不是17項。因為“十八”是一個吉數(shù)，中國文化和佛教中與“十八”情結有關。如 “女大十八變”、“十八般武藝”、“十八學士”、“十八界”、、“十八層地獄”、“十八羅漢”。內控基礎概念中的數(shù)字及其蘊含的密碼又有哪些呢？我們分別介紹如下：
一、數(shù)字3
（1）財務方面主要看財務報告的可靠性，這一目標與管理層履行財務報告編制責任密切相關。管理層要確保財務報告及相關信息真實完整，賬務處理以及對外披露的真實性
（2）業(yè)務方面要看經(jīng)營的效率和效果，即經(jīng)濟有效地使用企業(yè)資源，以最優(yōu)方式實現(xiàn)企業(yè)的目標
（3）合規(guī)方面要看遵守適用的法律法規(guī)的要求，即在法律法規(guī)的框架下從事經(jīng)營活動。與國家或者企業(yè)的規(guī)章制度相一致
上述提出的目標都是公司表層目標，企業(yè)內控的核心目標就是把企業(yè)治理成一個群龍無首、無為而治、基業(yè)長青、永續(xù)發(fā)展的生命體。這個生命體為組織成員帶來生存保障。
2.內控指引三個維度，這18項指引可分別歸納為：控制環(huán)境、控制手段和控制措施。若我們把這三個維度分別比喻為樹的樹根、樹干、樹葉。那么大家會很好理解。一顆大樹根深才能葉茂，繁榮才會帶來果實。這里的果實代表著財務數(shù)據(jù)，只有基礎的內控工作扎實才會有出色的業(yè)績。
1.五部委
2010年4月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內部控制配套指引》。該配套指引包括18項《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》和《企業(yè)內部控制審計指引》，連同此前發(fā)布的《企業(yè)內部控制基本規(guī)范》，標志著適應我國企業(yè)實際情況、融合國際先進經(jīng)驗的中國企業(yè)內部控制規(guī)范體系基本建成。
五部委的全力推出代表了這項內控指引的重要性，而且是跨時代，跨行業(yè)的重要意義。而我們國家的《企業(yè)會計準則》僅由財政部制定，于2006年2月15日財政部令第33號發(fā)布，自2007年1月1日起施行。
2.五目標
上文已將內控目標一般分3個維度看，但分解開來主要有五個，即：財務維度和合規(guī)維度不變。但業(yè)務維度可以經(jīng)營效率和效果、資產(chǎn)安全、發(fā)展戰(zhàn)略。
資產(chǎn)安全，就是資產(chǎn)是否被損害或者挪用。公司運營中要保障公司的資產(chǎn)和資源越來越多，而不是持續(xù)消耗。經(jīng)營的效率與效果，就是運營的好壞。天下武功唯快不破，這里的武功就是公司運營，快是我們唯一對抗公司風險的法寶。發(fā)展戰(zhàn)略是公司前進的方向，是幫助企業(yè)達成業(yè)績的指針。記得有一個精彩的故事說，紅軍長征中炊事班一醒來不是考慮如何做飯，而是急迫的問“今天向哪里走？”可想而知，團隊的方向是如此重要。
無論將內控目標分成三種還是五種，實質都是把最重要的要素提煉出來，作為內控建設瞄準的最終目的地。
3.五要素
內控五要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督。
我們講內控五要素類比于一顆樹需要成長的要素，那么：
內部環(huán)境就好比樹根，到底能夠提供充足水分或者養(yǎng)料，決定在根系發(fā)達與否。
風險評估好比樹面臨的大風。常言道“樹欲靜風不止”。只有準確評估面臨的風險，才能及時采取措施茁壯成長。對于公司而言，只有對重要的流程提前識別出風險，這才是降低風險的，防止損害公司利益的方法。
控制活動就好比是植物的樹干，一個植物要生存就需要有產(chǎn)出，企業(yè)要生存就需要有收入，不管是通過產(chǎn)品還是服務，都是通過控制活動來進行控制。控制活動是外在表象
信息與溝通好比植物的導管與篩管負責傳遞水分與養(yǎng)料，保證樹根與樹干、葉、果的溝通。全公司之間乃至與外部經(jīng)銷商、供應商之間的信息也需要及時溝通傳遞，避免信息壁壘造成的合作損耗。
內部監(jiān)督就好比樹的免疫系統(tǒng)，一旦被病菌侵入，就釋放出大量抵抗物質，將病菌趕跑。有時會通過邀請啄木鳥來防范或者降低來自外部或者內部各種危害。只有內控體系定期的進行監(jiān)督以及維護才能保證內控實施的有效性。
4.五原則
如何提煉出重要的風險點是內控的基礎，也是難點之一。這要求內控人員自身經(jīng)驗豐富，同時還要邀請組織成員參加，共同參與風險識別。
這個原則大家會比較困惑，公司如人體，內控如衣服。人體在成長，內控也要同步成長。兩者不同步都會產(chǎn)生問題。有公司業(yè)務大量更新，組織架構也更新很快，但內控遲遲沒有更新，那么內控就是失去了價值。有時內控過于嚴格，也無謂消耗了很多人力物力，也未必是件好事情。
（5）成本效益：內部控制應當權衡實施成本與預期效益，以適當?shù)某杀緦崿F(xiàn)有效控制。成本效益原則要求企業(yè)內部控制建設必須統(tǒng)籌考慮投入成本和產(chǎn)出效益之比。對成本效益原則的判斷需要從企業(yè)整體利益出發(fā)，盡管某些控制會影響工作效率，但可能會避免整個企業(yè)面臨更大損失，此時仍應實施相應控制。
這點問題是最難解決的，有時要論證一項內控優(yōu)化措施是需要極大努力進行論證和測量其性價比。如何量化統(tǒng)計成本、效益本身就是難點。所以在實務操作中會邀請更多專家進行評估分析，提出自己領域的測算。
內控的控制措施歸納起來有7種，分別：
不相容職務分離控制：也就是說干一件事情需要讓不同的人來參與。這個僅僅只是針對操作層面的人，比如某位副總既負責采購又負責倉庫管理，這能說是崗位職責不分離么，顯然是錯誤的。老板負責公司所有的業(yè)務，按照這種說法老板就是最大的崗位不相容了。這就和某些審計人員的固有偏見一樣，認為審計部歸財務總監(jiān)領導是不具備獨立性的。而事實上，獨立指的是向適當?shù)娜藛T匯報工作并不受阻礙。不是什么都往獨立性上靠，更多還是需要關注工作本身的內容。
授權審批控制：就是指誰有權力對哪些事項簽字，比如常規(guī)授權、特別授權、集體聯(lián)簽等；
會計系統(tǒng)控制：每一個控制活動在最后都會體現(xiàn)為財務數(shù)據(jù)，比如賬務的明確處理程序、會計資料真實完整；
財產(chǎn)保護控制：對于固定、存貨、低值易耗品等，需要財產(chǎn)記錄、實物保管、定期盤點、賬實核對。
預算控制：做任何一個決策需要看有沒有預算，超過預算的需要審批。
運營分析控制：運營部門定期要反饋運營偏差的情況供管理層決策。
績效考評控制：業(yè)務流程在進行的時候，難免會有差錯，而這不可能以責任心這種東西來約束，所以就與干活的人的考核掛鉤，你業(yè)績差，你獎金就少。你就走點心吧，錢不是這么好拿的?？冃Э己擞袝r與預算是掛鉤的，將預算作為考核的一個指標。
除了前面兩種是對崗位的設置之外，剩下幾種是融入在流程中的。也就是說只要該模塊或者流程有涉及到這些內容，在撰寫內控流程文檔的時候，就需要寫進去。
18項指引好比18羅漢。羅漢本為佛教小乘追求的終極目標，但是在佛祖釋迦牟尼的規(guī)勸和鼓勵下，為使佛法在佛滅度后能流傳后世，使眾生有聽聞佛法的機緣，囑咐十八羅漢永住世間，分布各地弘揚佛法，利益眾生。所有羅漢們紛紛回小向大，“往世不涅”，幫助維護大乘佛教，于是在大乘佛教里羅漢們也有了他們新的地位和作為。羅漢能斷除一切煩惱，達到涅槃境界，不再受生死輪回之苦，修行圓滿又具有引導眾生向善的德行，堪受人天供養(yǎng)的圣者。這些指引為：
1.環(huán)境類：第1-5號——組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化；
2.措施類：資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包
3.手段類：財務報告、全面預算、合同管理、內部信息傳遞、信息系統(tǒng)
羅漢與菩薩、佛有什么區(qū)別呢？內控目標就是佛，佛是佛陀的簡稱，為覺者，是佛教修行的最高果位。覺有三個意思：自覺、覺他（使眾生覺悟）、覺行圓滿。這相當于我們通常所說的自燃、點燃和阻燃三種類型的人。
羅漢缺后二項，菩薩缺后一項，只有佛才三項俱全。小乘佛教所說的佛一般是指釋迦牟尼，大乘佛教除指釋迦牟尼外，還泛指一切覺行圓滿者。大乘佛教認為，三界十方，到處有佛，其數(shù)如恒河之沙。
內控原則如菩薩，菩提意思為覺悟。大乘佛教認為，以羅漢為修行的目標還不夠，應修持佛果，即達到成佛的境地。但在成佛前，應先作菩薩，即一面修持佛果自度，一面教化眾生，度眾生到極樂彼岸。佛經(jīng)中常提到的及在我國漢族地區(qū)影響較大的菩薩：觀音菩薩、文殊菩薩、地藏王菩薩和彌勒菩薩。
內控由危機及風險應對而生，關于如何運用內控指引進行分析，我們將在后續(xù)文章中繼續(xù)為大家具體分享。
作者簡介
