企业内部控制不能纸上谈兵

几年前考注会的时候，每逢学到内部控制都觉得很空洞，即使是后来去了会计师事务所从事审计工作，风险评估也只是简单的形式处理，始终得不到要领。再后来接触的企业老板多了，才开始慢慢的有了一点体会。

前段时间去拜访一个企业客户，一年收入5、6千万，利润也有2千万左右，竟然没有出纳，更加神奇的是会计也不知道账上有好多钱，原来出纳就是老板，老板就是出纳。企业收到的钱全部进了老板的私人账户，随赚随花了，老板也不知道自己有多少钱，会计也不敢问，这样的企业难道没有内控？我看内部控制的很好，核心资产的安全性绝对有保障。

怎么样去建立企业的内控？绝不是三言两语，看几本书，装一套ERP系统可以解决的。内部控制最终控制的还是人，建立内部控制制度是要得罪人的，一个企业推行内控潜在的最大成本就是人力成本，你一控制人都走了，企业干不下去了怎么办？我知道的，中介机构很少有上班打卡的习惯，特别是事务所，大家按项目考核，你打卡，很多资深的、有客户资源的项目经理一生气就拔腿走人。内控是建立在人的行为基础上的，建立内控的目的就是要让你所管理的人员的一言一行全部有迹可查，免得出了事相互扯皮。你去银行看看，到处都是摄像头，即监视客户，也监视内部员工，是不是我们的企业也都弄上摄像头，就可以了？肯定不行，一是会引起大家的反感，侵害别人隐私。另一方面通过摄像也没办法认定别人的工作结果。举个例子，产品检验员检验商品你怎么通过摄像机判断他的工作质量。

打欠条是与我们生活相关的内控例子，企业的内控也就是这么回事，生产员生产了多少产品要记录，因为要发工资；产品交给质检员要记录，免得了问题扯皮。老板做出纳，风险控制了，但企业很难做大。

内控制度的建设不是纸面功夫，要对企业深入的了解，首先要知道有哪些环节，没有什么通用的模板，管理不是方程式，也没有死答案。很多的制度都是别人在经验教训的基础上总结出来的，不知道别人经历了什么就简单的照搬照抄是不行的，当然我们也没有必要重蹈覆辙，因为那样的成本太高了。我们能够做的就是站在人性的角度，去思考别人成果。换位思考，换自己在这个位置会不会作弊，有没有作弊的可能性，找出具体的问题，是没有解决不了的，只是成本的问题。