随着全面注册制的推行，企业申报上市的财务门槛降低，但内控要求不容忽视，因为内控的缺陷会导致企业的财务数据不可信赖或企业存在重大经营风险。

IPO被否企业中，内控缺陷几乎成了第一大被否原因。

比如，有的企业通过供应商将资金转借给经销商，进行体外资金循环；有的企业实际控制人多次占用公司资金，且通过民间借贷、向员工借款等方式进行资金周转；还有个公司存在无凭据的收入记账1.2亿元。

看了让人感觉，这些公司及中介辅导机构的水平应该也是不咋地，这么关键的问题没有规避好，就不要报了嘛。

不过，这样说起来，好像内控的规范就是为了满足上市等外部要求一样。但其实，内控更是做好企业经营的内在需要。

我们本篇的主旨就是着重于讨论内控是企业的内在属性要求。

01 内控应促进业务开展，而不是阻碍

一般公司的财务部门很容易与业务部门火星撞地球，财务控制总被视为业务的对立面，公司的内控似乎就是为了阻碍业务快速通过。

任正非曾说，高铁的速度那么快，没有严密的控制能行吗？会翻车。

所以，内控其实是为了速度的提升，但即使这样，也难以说服业务端欣然接受内控。

我记得以前总是和销售部门争论合同预付款的催收，我们认为销售部要努力促进客户尽早付款；销售部则认为只是签了个合同，客户付款义务还没产生，我们没有立场催款，这是没办法的事。

有次和公司一位管理副总一起跟销售部门谈这个事。管理副总问销售总监：“如果销售合同已签订，而预付款没有及时收到，你希望业务经理怎么做呢？”销售总监说：“我希望他去跟客户沟通，促进回款啊。”管理副总接着问：“那你觉得，我们应该制定什么样的管理措施，才能使业务经理都能这样去做呢？”

到现在我仍觉得这位管理副总的沟通方式很棒。这个“管理措施”如果定下来，也就是一项内控了。

这其实也道出来了我们内控的本质，就是从经营管理的目标出发，通过流程制度的自我约束，让我们想要的业务活动快速开展，让我们不想要的业务活动不能通过。

内控不是站在业务的对立面，而是要促进业务更好的开展。

02 内控的三个主要目的

内控的定义很多，但比较通行的说法是指，一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。

这里就道出了内控的三个主要目的：第一是为了实现企业的经营目标；第二是保护企业资产的安全完整；第三是保证会计信息资料的正确可靠。

首先来说一下“实现经营目标”。

其实我们所有企业，都不是为了玩，都是为了一件事，就是实现经营目标。

以前在公司推行内控，为了取得老板的支持，以便领个鸡毛当令箭，好狐假虎威一下

，就拿着18个“内部控制应用指引”跟老板讨论。他一看，包括组织架构、发展战略、人力资源、企业文化、合同管理等等，就说，这很好啊，没有哪一个是我们不要的，这个事要搞。

确实，我们去看内控指引，说的其实不是“哪些费用不能报，哪些资金不能付”的问题，说的都是企业文化、发展战略等公司经营管理的方方面面，是企业整个的经营管理体系

所以，内控说白了就是一系列使企业高效达成经营目标的自我约束措施。

如同高铁，要快速达到目的地，必须把轨道修通，企业也必须把流程打通；高铁不能脱轨，否则会翻车，企业也必须通过控制措施使业务按流程走，否则会失控。

华为说，他们的内控包括三层防线。第一层防线是在业务运作中控制风险，在流程中建立内控意识和能力，是最重要的防线。公司90%的精力要放在这一层防线的建设，95%的风险要在这一层防线中解决。

往小了说，是使各项业务活动有效开展。以我们前面说的合同预付款的回收为例，我们设置内控，是为了让业务经理在业务洽谈中，与客户讨论好预付款的问题，并在合同签订时设置相关条款，同时在合同交付时能良好的沟通和促进预付款的回收。这些都是为了使我们的回款业务走得更快更有效率，使公司经营得到更好的结果。

往大了说，战略发展的内控是为了让企业制订和实施正确的战略；企业文化的内控是为了让企业形成良好的企业文化；人力资源的内控是为了让企业建立对人才进行有效管理的人力资源体系……

所以，内控、监管不是阻碍速度，而是要把流程弄顺畅了，并按流程跑，使速度更快，经营效率更高，企业得到更好的结果。

再说“保证资产的安全完整”这个目的。

一般我们会认为，资产的安全完整，就是钱别付错了或者别弄丢了，货物别被偷了，资产别被损坏了之类的。

当然，这些也是很重要的一方面，比如我们会严控资金付款，制订一系列的货物保管措施，甚至购买财产保险等。

但资产的安全完整其实有更广泛的内涵。

比如我们建了一个很大的工业园，但是完全闲置，造成巨大的隐性损失；我们做了一笔投资，但是没有资金回笼；我们的开展环保PPP项目，地方政府缺乏付款能力……

这些业务活动，表面看起来是公司管理层在积极作为，促进企业发展，但实质上很可能给企业带来重大损失，甚至使企业经营失败。

所以，内控的主导方向不是限制不做，而是要促进企业做正确的事和正确的做事。

最后来讨论一下“确保会计信息资料正确可靠”这个目的。

我们可能会以为，确保会计信息资料正确可靠就是为了对外披露不造假，不影响投资者决策。

但其实，如我们在之前的学习中讨论的，财务数据正确可靠是企业自身做好经营管理的需要。

华为说，随着大数据时代的来临，公司仅仅停留在不做假账的层面显然是不够的。提供至小、至实、至真的数据，是财经部门作为业务伙伴的基础。

任正非在一次内部讲话中说，交付一定要提高效率，就要正确理解客户需求、正确做出合同、正确录入合同、正确发货、正确交付、正确服务……每个环节的正确都很重要。他说，2015 上半年，我们的数据有640万条错误，数据都错了，你们能够交付正确吗？难道你们是神仙？有正确的合同，录入错了，发货就会错；录入对了，但是库管系统人员理解错了，发货也会错。不能正确发货，那么正确地交付也是不存在的。

我们可以接着这个话继续往下推论：没有正确的交付，那个会计信息资料正确可靠也是不可能的。

而推回前端，交付错了，客户就不会满意，款项就不能及时回收，企业还要重新发货和整改，亏损老大了。

所以，数据正确不只是为了对外披露不造假，更是企业自身做好经营管理的需要。

而要一条线都正确可靠，就必须一个环节一个环节地控制，让业务流在各环节得到正确的执行。

所谓流程通最根本的是数据要通，数据通了也就表示这一条线都正确了。

03 底线措施与成本效益原则

前面我们聊的都是促进业务的积极措施，那么，为了实现内控的目的，控制企业风险，确实有很多事是不能做的，这就需要同步设置限制性的底线约束措施。

有一次，我在企业招聘面试，一个应聘者问我公司对部分问题的管理原则是怎样的，比如什么情况下有什么样的处罚。

我略作回答之后说：你问的这些，是公司的管理底线，底线的要求一般都比较低，就是说做得很不好的情况下才会触发。如果你是积极的工作者，更多的是获得工作的成就，那么这些底线要求，你会感觉不到它们的存在，因为你总是大大的高于底线。所以，其实你不用担心，除非你不是一个积极的工作者。

那么，这也道出了底线约束措施的本质，它是企业不能允许的，如果大多数人都过不了这根线，那就应该是线设置得不合理。

当然，如同高铁、飞机，速度越快就不能允许的情况越多，要求越高。所以，越是高效经营的企业，底线也会越高。

内控建设中有一条很重要的原则，叫成本效益原则，就是说，如果控制风险的成本大于风险可能引起的损失，就不应该控。

以前，公司对每位业务经理设置差旅备用金，后来为了加强对差旅备用金的管理，公司要求，如果有任何一位业务人员在离职时没有妥善归还备用金，他的主管需要负连带赔偿责任。于是，主管直接一刀切，把所有业务经理的备用金都取消了。业务人员没有备用金也就不存在归还问题，他也就没有赔偿风险了。

个人认为，这就属于没有很好的衡量成本效益关系，不妥善办理离职和归还备用金的情况，应该若干年也出不了一两例，但是不设置备用金可能给业务开展带来不便，影响销售团队的整体效率。

如同任正非所说，我们追求火车跑得快，而不是为了不出事，就不发车。

其实，内控体系就如同城市交通，先要把路（也就是流程）修通，再设置良好的交通规则体系，再进行监督，如果不遵守交通规则的，需要进行处罚，形成一种威慑。

所以华为说，公司重视基本的流程制度，但最重视的是内控体系。华为公司的内部控制有三层防线。第三层防线是指内部审计部等监督机构，通过独立评估和事后调查建立冷威慑。

04 内控是固有存在和发展变化的

有的说，内控是个框，啥都往里装。确实是，内控是企业经营管理的方方面面，每一个公司都有内控。

有的小公司说我不用内控，我的资金支付都由老板娘自己操作。但从另一个角度理解，我为了控制资金风险，资金管理由老板娘负责，这其实就是一种内控。

马云曾分享过一个故事，他创立翻译社时，公司共有5个人，有一次，他们发觉现金数额不大对，于是进行了一番盘查，结果发现公司会计每天都会顺走200来块钱，两三个月了他们竟然都没发现。所以，他得到一个教训，公司再小也需要制度。他说的制度也就是我们所指的内控了。

小公司也需要有内控，而随着企业的逐步发展，企业的内控形式也将逐渐变化，比如，开展岗位分离和交叉监督，制订资金管理制度等。

内控总是固有存在着，不是说公司大了才要做好内控，而是做好了内控公司才会安全长大，不至于在经营过程中一个风浪过来翻了船。

当发展到一定阶段，比如说引进投资者，或者进行IPO，当然也可以是企业发展自身的需求，比如华为就说，“公司重视基本的流程制度，但最重视的是内控体系”，企业需要将内控整理成一个成套的体系，并查漏补缺，不断完善和优化。

我之前在做财务管理时，在IPO前夕协同公司各部门一起对公司流程制度按照内控的要求进行全盘的梳理，借以进行了大量的完善，并形成一整套文件制度。后面券商朋友说，多次用我们的文件目录给其他客户做例子。

而后续的经营管理中，我们会每年将内控制度拿出来重新审视一遍，进行更新和优化，使之不断完善。

所以，内控体系总是根据公司经营发展的需要而不断动态更新和完善的。

结 语

内控其实没有那么多玄妙，也不应是一个令人望而生不喜的东西，它是公司固有存在的，为了实现公司经营目标而建立的一整套自我约束措施，它应该不断进行评价、调整和完善，以促进企业高效经营和快速发展。来源：互联网，版权归原作者所有