实施企业内部控制时，存在一个隐含的假设：“人是理性的”。

01  

所谓“人是理性的”，即认为人们在决策和行动时会追求最大化自身的利益，并且能够基于充分的信息做出合理的判断。

简单理解，就是趋利避害！

内部控制措施设计与执行需要建立在人是理性这一基础假设之上。

举个例子，有如下场景

有关某大宗原材料物资采购行为，经采购部门与供应商洽谈，拟定好采购框架协议或合同，合同一般明确采购采购结算方式、采购付款比例、采购结算账期、是否含税及税率等条款，并分别经过财务、法务部门审核。

框架合同签订后，供应商并非一次性完成供货，而且供货价格经常变化，有些供货物资类型在合同也难以明确约定。

于是，采购部门每次要求供应商供货时，会下达采购订单（PO），PO涉及采购物资批量数量、结算条款，原则上PO与采购合同在结算条款应保持一致，但可能因某些客观或主观原因，导致二者存在差异性，差异性有可能给企业带来风险或影响。

因此，企业作出如下流程规定：

当PO订单规定条款与采购框架协议不一致时，可能影响到财务付款安排和税额时，企业规定PO应报经财务审核；当二者保持一致时，则无需经财务审核。

同时，制度有三项补充性规定：一是规定采购部门若未按规定有效执行，采购人员将面临绩效扣分；二是一旦因不履行该规定，导致产生风险，采购部门要承担责任；三是内审部门会定期或不定期对采购合同、采购订单以及订单履行情况进行审计，发现问题，将按照一或二规定处理。

所以，正常情况下，采购部门人员基本会按照内控制度规定办事，因为在考虑到后果以及对自己的不利影响，采购部门人员不会作出与制度规定不相符行为。

上述采购流程规定，实际上是默认一个重要假设：人是理性的！

02

基于人是理性这一假设，设计内部控制，是否就不会出现问题呢，万事大吉呢？

不一定！

为何？

因为人性！

人性，是个复杂、多变的东西，存在不确定性。

如果采购人员因为自身经济压力或道德品行等因素，存在贪婪、偏袒供应商等行为，即使发现采购合同与订单明显不一致，且不利于公司利益，也视而不见，不经财务人员审核。

我们经常谈到的趋利避害、避重就轻、避繁就简等，乃人性本能，属于中性，不褒不贬，即所谓理性范畴！

很多的内部控制制度、管理机制设计，基本遵循这样的人性本能的原则。

遗憾的是，实务中，其实还是有不少企业并没有遵循这一基本的人性设计内部控制管理制度，很多内控制度代表的是企业管理层的一厢情愿和诉求，这也是为什么一些内控管理制度无法得到有效执行的根本原因。

比如采购订单授权审批体系，经常按照金额设置，达到多少金额要上报某某层级审批，结果事后发现，很多订单都被人为拆分，化整为零，规避上层审批，不是下面人不愿意上报审批，而是因为上面审批效率实在太低，影响业务开展，于是避繁就简这一人性本能驱使下面作出尽量规避上级审批的行为。

但人性，除这些偏中性的外，还有偏褒义和偏贬义的。

褒的方面来看，可以理解为人性的优点，或人性中积极的一面，比如：积极主动、助人为乐、合作精神、创造力、学习能力、主人翁精神等。

这些人性的积极一面，放在任何一个组织中，都是被乐意看到的，也是组织积极提倡的和鼓励的。

贬的方面来看，可以理解为人性的缺点，比如：消极、贪婪、嫉妒、懒惰或敷衍、欺骗、缺乏进取心等。

这些人性不足的一面，放在任何一个组织中，都是不愿意被看到的，也是组织需要遏制的。

内部控制设计若没有很好考虑到激发人性的优点，企业内部控制将缺少活力和生命力，终究企业也会变得没有什么活力！

如华为提倡以奋斗者为本，核心是让奋斗者不吃亏，让奋斗者拿到自己努力的报酬，喊口号的背后是有一套让员工愿意奋斗的机制，所以也才有了华为的狼性文化！

而内部控制设计若没有很好考虑遏制人性的缺陷时，企业组织会容易滋生权力滥用、舞弊行为横行、各种被不公正对待和评价、不公平现象、甚至不敢担当、不作为等等。

再如，由于担心承担因国有资产投资经营损失而被终生追责的风险，导致很多央国企在一些项目、经营决策上面，变得畏手畏脚，演变成不担当、不作为，反而成为了企业一种更大的风险。

于是，国家高层也逐渐意识到了这一点，便出台容错与纠错机制相关的文件，以鼓励和支持发展与改革创新。

03

设计内部控制时，需要考虑人性，人性的优点要得到激发、人性的缺点要被有效遏制，人性的本能要被充分利用，企业中每一个决策和行为都会受到上述人性因素的影响。

因此，建立的内控规则、流程和制度，一方面要能够有效地引导和激发员工的行为，正真实现以人为本，最常见的莫过于激励考核机制、企业文化建设、员工教育培训等管理措施。

另一方面要能够约束员工的行为，防止滥用职权、欺诈和其他不当行为的发生，常见的如不相容职务分离、信息沟通、会计记录、财产盘点、授权审批、内部监督等控制机制。

基于人的理性，企业通过内控规则、流程和制度的建立健全，进而以实现企业组织的理性。

企业组织的理性，常见表现为企业作出决策时，多维度考虑决策相关因素，包括积极的和负面的因素，充分基于数据分析和风险评估作出最优决策，而非仅凭直觉或拍脑袋行为。

为了更好落实的决策，企业制定各项业务做事的流程规则、执行标准，不同背景的人，执行工作时，都遵循同样的工作流程、规则和执行标准，不要因个人喜好而逾越相关的规则要求。

同时，企业会努力做好信息的有效沟通与传递，避免信息不对称、不透明而导致的办公室政治现象。

但是，不论怎么设计，还是有很多人性是企业无法能够有效管理的，人性存在较大不确定性，而且，我们也没有必要做到尽善尽美！