当我们通过报表分析，发现了企业的痛点，那么就要通过修订企业的流程、制度来改变企业的业务形态，这是非常重要的。

内部控制体系的搭建，又好像是下围棋。在相同的“子力”下让你的资金和资源保有的比别人多一点，只要比别人多活一个“眼”，活得更长久，就不会死，也许就能翻身。

谈到内控，COSO是无法绕开的一个课题。COSO的全称是TheCom mittee of Sponsoring Organizations of the National Commission ofFraudulent Reporting，是美国的会计学会、美国注册会计师协会、财务总监协会、内部审计师协会和管理会计师协会这五个职业团体在1985年联合发起的一个民间组织，当时成立这个组织的主要动机是为了资助“财务报告舞弊研究全国委员会”。

COSO对于内部控制也提出了五个要素：第一是控制环境。控制环境就是一个企业里面大家对待制度的态度，这方面主要是领导的态度和执行者的能力，领导者重视了再加上执行者能力强，那么内控就执行得好，否则内控制度就是一句空谈。领导的重视就体现在参与程度和对违规者的处理。而执行者的能力更多地体现在选人用人制度上。当然还必须要有一个很好的组织结构才能做好事情。

第二是风险评估过程。这个就是企业是如何评估自己面临的外都和内部风险的，有没有注意到企业在经营过程中遇到的变化和新情况，企业有没有制度上的保障能够很快地识别和应对这样或者那样的经营风险。

第三是信息系统与沟通。企业有没有一套制度来规定自己内部的信息、数据如何收集、处理最后形成可以供决策之用的制度保证呢?如何保障将正确的数据识别出来、记录下来并能进行相应的处理，变成最终的财务报表呢?

第四是控制活动。为了保障数据的安全、可靠，有没有建立起授权审批、业绩评价、实物控制管理这样的制度，这样的制度保证了企业的信息安全、财产安全，并通过授权审批机制保证错误不发生，并降低舞弊和不正当行为的发生。

第五是反馈系统。只有形成闭环系统，才能让整个系统有效地运行起来，并且发挥长效机制。这样管理层通过持续的监督活动，单独的评价活动或者两者结合起来实现对内控的监督，从而让内部控制更好地服务于企业。

一言以蔽之，企业内控其实就是一套管理企业的流程、程序和规章制度。这些制度要在这五个方面有所体现。

在这里我要问大家一个有趣味的问题，企业中有哪些部门没有贪污舞弊的机会呢?

有人说是人力资源部。其实不然，招聘和培训是人力资源部的两个职责，有职责代表着有权力，当人力资源部的个别员工不遵守职业道德，滥用手中权力，那么他就有机会从猎头或培训机构的手里拿到回扣。还有些人说财务部不会有贪污。财务部规矩繁多，制度严明，哪有贪污的机会?对此，我只能说你是一名合格的财务人员，你的公司也是一家内控严密的公司。

其实对于某些内部控制做得不好的公司来说，财务部门拿回扣的机会也是有的。比如有的财务人员负责资金的调配工作，他就有决定资金支付顺序的权力。不要小看这个权力，资金先付给谁，后付给谁，往往有不同的结果。

假使你的企业资金断裂，在这种情况下，各供应商都希望能先得到企业的支付资金，为了达到这一目的，供应商会找到财务负责人以各种方式得到资金的优先支付权，而这“各种方式”里面就不乏贿赂。

假如你的企业很有钱，规模庞大，长期内没有破产的风险，财务部门也会有机会从中得到回扣。比如，企业的资金究竟存入哪个银行，对企业来说，这个问题的选择多少可以随意些，但对于银行就不同了。企业存入资金，对于银行的业绩来说自然是有所提升。有些缺乏法制观念的银行高管就可能会找到财务负责人，让财务负责人将企业存款存人自己所在的银行，来提高业绩。

某些小型的会计师事务所也会存在一些给回扣的现象。你可能会惊讶，会计师事务所是查账的地方，怎么会有人从中得到回扣呢?有一些小型的会计师事务所，会给客户回扣和提点，公司里面一旦出现意志薄弱的财务人员，可能会舍弃道德底线，牺牲长远的利益来换取回扣。

我曾经在度假村认识过两个女孩，度假村每天接待不同的旅游团，其中有两个20多岁的女孩引起了我的好奇心。她们是某品牌的供应商带过来的，这两个女孩子3天2晚的吃喝住行和娱乐活动，还包括两个女孩的额外消费，通通都由供应商来负责，不止如此，供应商最后还送红包，给礼物。我很疑惑，这两个小姑娘到底是什么来历，会让供应商这样对待?晚上我找供应商一起吃饭，才知道这两个小姑娘其实是公司的前台，可一家大公司的前台会这么厉害吗?

后来我具体打听了一下，才知道情况是这样的，她们两个是负责购买公司打印机和传真机的硒鼓和墨盒的，这些耗材有着很高的毛利。公司把这两种物料的采购权给了这两个前台，所以在供应商那里，她们就是非常值得拉拢的对象。

掌控这么一点小权力，就能得到这样的待遇，可见其中利害。有些企业的倒闭不是出在了销售的问题上，而往往是来源于内部的腐败问题。“腐败往往是围绕权力产生的，绝对的权力会产生绝对的腐败”，所以其他部门就更不必说了，每个部门都有机会贪污舞弊。

当然我还是愿意相信大部分员工还是遵守职业道德的。

做好内部控制最重要的是建立公司文化，内部控制机制没有可能以无限的成本做到滴水不漏，但可以通过培训让每个人都了解他的责任、风险与回报，让每个人都发自内心地自我控制。

其次，内部控制还有两个主要的抓手，就是流程与制度，其中流程的作用要比制度更重要。因为我们知道，如果只是颁布了制度，但却没有执行的流程，那么这个制度极有可能变为废纸一张。一个生产型企业的流程，我们主要是分为采购、生产、销售三大业务流程，其余为辅助业务流程，比如报销流程、借款流程、盘点流程、信息传递流程、开具票据流程等。任何一个流程都有可能滋生腐败，内部控制要做的，就是针对这些流程，做到“事先”阻断滥用权力的恶念，避免“恶意”的产生，才会让企业长久地发展。

内部控制难点梳理与优化策略

¥4500/人

课程时长：2天

地点：武汉、长沙、上海、 哈尔滨、南宁、青岛、北京...

立即报名