内控控制有基本规范和十八个应用指引，有标准的表达方式，大家都可以找到看到，在这我就不啰嗦了。

我今天试着用容易理解的方式说说内控的原理及五要素。

老规矩，还是举个生活中的例子来说，用专业名词太绕口太累了。

就以父母养我们为例，或是我们养孩子为例。

可以看做是运营一个项目，或是经营一个企业，反正是长期股权投资投出去的嘛。

现在我们设立我们的控制目标。

好的，假设有五个控制目标。

一是安全，二是健康，三是品行好，四是性格好，五是学习好。

这五个目标应该是所有父母的诉求，但是不可能什么都不做，就能轻易实现，所以此时我们需要内部控制作为手段来完成。

一、内控环境

要想完成以上目标，需要一个好的环境，环境塑造人嘛，人是环境的产物。

我们来回顾一下孟母三迁的故事。

有一次，他们住在墓地旁边。孟子就和邻居的小孩一起学着大人跪拜、哭嚎的样子，玩起办理丧事的游戏。孟子的妈妈看到了，就皱起眉头：不行！我不能让我的孩子住在这里了！

孟子的妈妈就带着孟子搬到市集旁边去住。到了市集，孟子又和邻居的小孩，学起商人做生意的样子。一会儿鞠躬欢迎客人、一会儿招待客人、一会儿和客人讨价还价，表演得像极了！孟子的妈妈知道了，又皱皱眉头：这个地方也不适合我的孩子居住！

于是，他们又搬家了。这一次，他们搬到了学校附近。孟子开始变得守秩序、懂礼貌、喜欢读书。这个时候，孟子的妈妈很满意地点着头说：这才是我儿子应该住的地方呀！

这个故事说明了内控环境的重要性。

内控环境直接影响到我们以上五个内控目标的实现。

甚至可以上升到战略的层面，如果环境不好，再好的战术也很难施展。

内控环境之于内部控制，等同于空气之于人类。

二、风险评估

在一定或特点的环境下，进行风险评估才是有的放矢的。

但是现实中几乎没有完美的环境，尤其是在企业的经营场景中。

如果孟子只能生活在第一个场景中，别无选择，又要努力完成安全、健康、品行、性格和学习五个维度的目标，首先应该怎么做呢？

对，就是要做风险评估。

我做个表格吧，直观一点（此时形式重于形式，必有评估不公允之处，见谅）。

大概就是这个意思，控制目标和控制环境相互作用，对于可能的风险进行评估。

风险评估贯穿于内控控制的全过程，因为内外部的环境本身就会发生变化，不管是巨大的还是细微的，都会变化；控制活动也会对内控环境产生影响，所以风险评估需要与时俱进。

三、控制活动

既然预估到了风险，就没有不出手控制的道理。

这个出手控制的动作，就叫做控制活动。

大家都知道，孟母出手控制的活动，是根本性的，就是搬家，最根本的肯定也是最有效的控制活动，从源头上解决问题。

所以，可以看得出来，控制活动是因人而异，因组织而异的，因为不同的任何组织所掌握的资源是不同的。

我觉得孟子的家庭条件肯定是很好的，对于现代人人来说，买学区房都是需要伤筋动骨的，孟母居然三迁。

其实学区房就是现代版的孟母三迁了。

控制活动丰俭由人，只要不能降低风险或是规避风险就是好的举措。

我也列个表，就是这么个意思，围绕着内控目标和风险评估衍生出的控制活动，以我们现在的育儿为例（一样的形式重于实质），说明这个意思就行了。

四、信息与沟通

养育孩子不是一个人的事情，有家庭、有学校，有社会，再具体，爸爸妈妈、爷爷奶奶、外公外婆、学校老师、培训机构老师，同学、同学家长，不胜枚举。

组织或是企业运行起来也是一样，内部的决策和执行机构，各个部门，分子公司，上下游，中介机构，监管机构，也是多到数不过来。

当然了，这些关系有远近亲疏之分。

很多是与内部控制有关的，要推进相关活动，一定离不开和相关方的信息沟通。

举个最简单的例子，给小孩吃药，妈妈喂了一遍，爸爸又来一遍，奶奶再来一遍，谁受得了，这就是没有进行信息的沟通。

信息沟通不是一个环节，它是贯穿于内部控制的始终。

所谓沟通无极限，没有沟通，内部控制无从谈起。

需要注意的是，信息沟通的性质、范围和频率。

五、监控

监控室内控五要素的最后一个要素，正因为有监控，内控管理得以闭环。

回到我们的例子里，五个控制目标，安全，健康，品行，性格和学习。通过控制活动的实施，目标完成的怎么样呢？

要有一个评价的结果，一方面是对于前面的总结，一方面可以作为后面内控管理如何开始的依据。

还有其他一些管理上的用途，比如绩效考核什么的，就不一一举例了，反正一个动作是可以用做多种管理工具的。

这五个目标里，前面四个都可以通过观察，定性的给出一个结论。最好量化的就是学习。

同样的，在企业的内控目标里，也会有适合定量或是定性的目标，这个可以灵活设置，只要便于监控就好。

在很多企业，监控这个环节会有无数的表格，搞得人眼花缭乱的，但其实质就是对内部工作做一下总结。

只是有的企业在做这个事情的时候，舍本逐末，为了便于管理反而增加了不便。

应该是在可行可用的基础上，用最简单的方式去呈现，才会真正的提效增速。

来源：综合互联网

内控管理师（ICM）”着力解决企事业单位内部控制体系建设专业知识不足，内控管理专业人才匮乏的共性问题。