公司内部控制与管理体系的建设，有利于完善公司治理、建立内部约束机制、提高公司经营管理水平，促进公司全体员工明确职责分工、正确行使职权，并加强对权责履行的监督，提高公司防范经营风险的能力，为实现公司发展战略和对外股权融资奠定基础。

股权融资过程中，投资机构除了关注公司盈利能力、团队等竞争力外，肯定会关注公司内部控制和管理体系，如果内部控制和管理存在问题，他们投资时会很不放心，担心资金不会完全真实地用于公司战略发展中。

股权融资成功后，如果机构投资金额较高，通常也会向公司派驻财务经理甚至财务总监，以监督资金的使用情况。如果公司没有严格的内部风控流程和措施，很容易出现问题。

案　例

美味七七之死

生鲜电商美味七七成立于2013年5月，是从泰国最大商业公司正大集团旗下的生鲜商城独立出来的。

2014年5月，美味七七获得来自亚马逊的2000万美元投资，这是美味七七唯一一轮公开融资信息，也是亚马逊入华十年来首笔投资。

2016年4月7日，美味七七已停止营业。美味七七在猝然倒下时暴露出诸多内部管理问题，其多名员工爆料，公司高层私设个人公司，与主体公司发起关联交易套现，甚至在倒闭前将供应商货款连夜转移到个人公司名下。美味七七的一位采购部门主管透露，美味七七仅水果品类的业务拖欠的供应商货款就在400万元左右，再加上水产品、粮油等类目及员工薪资，保守估计欠款达数千万元。

创始团队及内部控制缺失是美味七七倒闭的关键。

此外，在拿到A轮融资后，美味七七开始了疯狂扩张。

美味七七一位员工爆料：大规模投建线下店，但物流与仓储设备跟不上，品控与质量开始直线下降，产生大量投诉……其实也是内部管理上对投资流程的控制出现了问题。内部控制缺失，摧毁了这家曾经名噪一时的生鲜电商。

梳理、完善公司内控和管理体系的主要工作包括：识别主要风险以及关键控制活动，制定主要工作流程及其风险控制措施，制定《内部控制与管理手册》。

1

识别主要风险以及关键控制活动

公司所处的行业及商业模式差异，会导致经营中潜在的风险有所差异。就大部分部门或工作内容而言，主要的潜在风险点及其控制建议如下表所示。

2

制定主要工作流程及其风险控制措施

将公司经营过程中的重复性工作流程化，有利于将公司实际控制人从繁杂的签字审批工作中解放出来，把部分工作向下授权并通过设置相应的监督措施，确保风险可控，进而提高管理效率，为公司做大规模奠定基础。

这样一来，领导者就有了更充裕的时间思考和规划更重要的事项。

流程化之前，需要完善公司的组织架构和明确各岗位职责，再根据各流程可能的风险点，通过不同岗位甚至不同部门的人参与或审核，降低甚至规避相关的风险。

例如，就采购流程而言，为避免采购人员舞弊，采购前的询价和比价与最终确定供应链合作商由不同的人来执行，相互牵制，可以避免由一人完全负责时存在的拿回扣等损害公司利益的行为。投资项目可行性研究报告的撰写和项目审批也可以分别实施，决策层在审阅非由自己执笔的可行性研究报告时或许会发现项目潜在的问题。

总之，各流程控制风险的核心指导原则是：关键步骤，多人参与，相互协作与制衡，从而降低风险发生的概率。

3

制定《内部控制与管理手册》

主要工作流程和风险控制方法确定后，公司可结合现有的管理制度及运营模式，着手制定《内部控制与管理手册》并付诸实施。

该手册涵盖公司经营管理的各个层级及业务流程，从企业经营的合法合规、资产安全、财务记录的真实完整性、经营的效益和效率、可持续发展战略等目标出发，详细阐述各流程控制目标和关键风险控制过程。

制定过程中，可参考财政部等五部委颁布的《企业内部控制基本规范》和配套的《企业内部控制应用指引》《企业内部控制评价指引》等有关要求。

《内部控制与管理手册》的出台，有助于拉近与投资人的距离，并为投资方进驻、为公司未来的健康稳定发展奠定基础。

梳理财务工作作为企业的领导者，未必要精通财务，但是只有加强对财务管理工作的认识，学习并掌握必要的财务和金融知识，重视财务管理工作，才能够更好地管理公司，更合理地利用股权工具。

股权融资前的财务梳理工作，首先涉及公司财务管理制度、内部控制流程等，其次是债务风险控制，当公司经营性现金流欠佳、实施股权融资主要是为了缓解现金流压力时更应注意。

另外，股权融资往往需要以经过审计的财务报告为基础对公司估值，如果此前公司实施股权激励并对财务报告进行了审计，此后的账务工作也比较规范，那么，账务梳理工作量将大大减少。

否则，需要聘请会计师事务所花费较多的资金和时间成本帮助规范账务。

内控管理师（ICM）”着力解决企事业单位内部控制体系建设专业知识不足，内控管理专业人才匮乏的共性问题。