在這篇課程中，馬軍生老師以章回小說的形式，為我們展開一幕幕生動熟悉的場景。


第一回 出納管錢又對賬資金挪用不設防
漏洞之一：不相容職務未有效分離。“管錢不管賬，管賬不管錢”很多單位似乎做到了，實質沒有做到。
現(xiàn)象：1、出納領取銀行對賬單，有了偽造對賬單的機會。
2、出納編制余額調節(jié)表，可能會對賬余額一致，但過過程中掩蓋非法調撥資金手段。
3、出納編制收付款記賬憑證。
4、報銷支付流程控制，出納先辦理費用報銷，后交制單會計，單據(jù)壓很久，造成現(xiàn)金賬不及時。
5、出納一個人包辦銀行相關業(yè)務，其他人員基本不接觸銀行。
分析：若干個職務崗位如由一個人（部門）辦理，可能發(fā)生錯弊并掩蓋錯弊。
對策：這些職務應當分離，授權批準職務、執(zhí)行業(yè)務職務、財產保管職務、會計記錄職務、審核監(jiān)督職務。

第二回 休假出差人手忙臨時安排禍要闖
漏洞之二：員工臨時休假或出差時，缺乏明確的職務代理和工作交接制度。
現(xiàn)象：1、影響工作正常開展。
2、導致不相容職務由同一人擔任，增加舞弊風險。
3、相關規(guī)定不明確，可能會形成內部控制“真空”，導致內控失效。
對策：制定工作交接代理安排示例，制定AB角，制度里邊做明確規(guī)定。

第三回 流水不腐是古訓輪換交接為良方
漏洞之三：缺乏崗位強制輪換或強制休假制度，可能導致舞弊被掩蓋而不被發(fā)現(xiàn)。
例：螺絲釘一直擰在那里就會生銹。
對策：1、員工離崗時的工作交接會受到他人監(jiān)督，那么他實施并掩蓋舞弊的機會將大大減少。
2、雇員休假期間安排其他接替人員做他的工作。
3、對一些關鍵崗位，應建立強制輪換或帶薪休假制度，既可以提升員工的工作能力，同時也是有效防范和發(fā)現(xiàn)舞弊的一項有效措施。

第四回 招人考試加面相背景不查要遭殃
漏洞之四：招聘員工時注重筆試和面試的考察，忽視背景調查。
對策：背景調查能有效發(fā)現(xiàn)應聘者有無虛構個人信息，是否存在不誠信記錄，了解其在以前雇主處情況從而幫助企業(yè)甄別應聘者，防止將不合格人員招進來。

第五回 企業(yè)資源個人化明星法師來當家
漏洞之五：企業(yè)資源或經驗掌握在個人手里，企業(yè)發(fā)展過于依賴業(yè)務明星和老法師，沒有形成企業(yè)競爭力。
例：1、員工跳槽帶走客戶，老總無奈當業(yè)務員。
2、花旗銀行（臺灣地區(qū)）人事地震，在短短兩三個月就基本恢復了業(yè)務正常開展。
對策：防止企業(yè)資源個人化。
1、
將資源、經驗轉化為企業(yè)書面信息和制度流程。
2、
建立相關業(yè)務檔案和管理信息系統(tǒng)。
3、
對業(yè)務流程進行適當?shù)穆殑辗蛛x。
4、
與員工簽訂相關協(xié)議，并健全激勵約束機制。

第六回 控制全靠一支筆“兩院院士”不稀奇
漏洞之六：領導一支筆審批，缺乏有效授權和制度流程，領導疲于應付簽字，審批一支筆變成簽字一支筆。
現(xiàn)象：1、眉毛胡子一把抓，不分主次，缺乏分級授權機制。
2、高度集權，缺乏制約和監(jiān)督，可能導致腐敗。
3、缺乏相關信息的支撐，失去控制作用，審批是盲目的。
對策：改建流程，授權審批是一個系統(tǒng)的過程，重視審批過程合理性。一方面要設計合理審批流程，另一方面決策人要有相對充分的信息（市場信息、采購產品必要性報告、同類產品比較、從下到上層層審批）來支撐判斷決策。

第七回 救火制度頻頻出東一榔頭西一棒
漏洞之七：內控制度制定較為隨意，內控制度體系缺乏系統(tǒng)性和完整性，甚至政出多門，相互打架。
對策：管理制度體系要求規(guī)范（過程和形式）、完整性、一致性、不同體系（質量體系與內控體系）文件的整合、文件傳遞（傳遞到相關崗位人員身上）、制度及時更新。

第八回 文本制度不可少流程圖表更重要
漏洞之八：內控制度基本為文字制度，比較空，缺少清晰的流程圖和配套表單。
對策：建立企業(yè)內部控制制度體系。
1、
支撐性的制度文件。
2、
工作流程圖和操作流程的文字描述。
3、
相關憑證、規(guī)范的表單、簽字權限表單、文件的樣式匯總。

第九回 效率成本掛嘴上風險存亡放兩旁
漏洞之九：以控制成本過高或影響效率為由，弱化、逾越內部控制，導致企業(yè)風險失控。
對策：1、完善內部控制流程、權責清晰界定可提高效率，有利保證企業(yè)中各個功能的實現(xiàn)，增強部門間的溝通，明確權責利、避免推諉。
例：《紅樓夢》里寧國府在管理混亂的情況下，請出內控高手王熙鳳打理，不增加人手，合理分工、訂崗訂責、調動有序、人人有事做，井井有條。同理企業(yè)管理，管理規(guī)范的企業(yè)與管理混亂的企業(yè)效率不可同日而語。
2、完善的風險評估程序，哪些風險是重要的，哪些是不重要的，優(yōu)化內控，可減少不必要的控制。
3、防患于未然，減少危機處理，精力放在做好重要事情上面。
4、平衡風險與效率的關系。風險涉及企業(yè)生死存亡，效率影響企業(yè)發(fā)展快慢，企業(yè)不單追求效率目標，必須考慮風險的控制及可持續(xù)發(fā)展。
例：長虹巨虧。為擴張海外市場，放松對應收賬款的控制，冒著很大的風險取得一些增長，等風險暴露前些年的辛苦就沒有了，沒有控制風險的效率對企業(yè)來說是沒有意義的。
5、建設過程中取得員工支持，減少阻力，嚴格按規(guī)定去執(zhí)行。

第十回 說一套來做一套制度如同放空炮
漏洞之十：內部控制有令不行，形同虛設。
例：中航油（新加坡）公司巨虧40億。公司請安永事務所制定了完整的風險管理規(guī)章制度，但制度并沒有得到有效的執(zhí)行，風險管理內控系統(tǒng)形同虛設，最終給公司造成災難性損失。
對策：1、建立合理的治理機構，發(fā)揮董事會督促企業(yè)高層的機制，形成外在股東壓力影響。
2、創(chuàng)建激勵機制，跟考核、績效掛起鉤來。
3、建立監(jiān)督和評價機制。成立內審部門，發(fā)現(xiàn)缺失、跟進、改進，再跟考核掛鉤。
4、內控制度設計合理并及時修訂，內控制度要跟上變化。
觀點分享：沒有書面證據(jù)，就沒有控制，要有確鑿的證據(jù)證明它的實現(xiàn)。內容和形式的關系，要有事后可審查的書面證據(jù)，包括紙質、電子文檔資料，交易記錄，會議紀要保存等；完善各項簽章手續(xù)。改變重內容輕形式的觀點，保證內部控制活動得到有效執(zhí)行。

結語：1、扁鵲的醫(yī)術的故事啟示：內部控制是個持續(xù)的過程，功在平時，宜未雨綢繆，勿病急才投醫(yī)。
2、袋鼠與籠子的故事啟示：控制并非越多越好，關鍵是圍繞控制目標，抓住關鍵控制點。
3、分飯的故事啟示：內部控制有時并不復雜，但內部控制制度設計、改進及執(zhí)行需要智慧、經驗和專業(yè)。

感謝馬老師精彩的講評，在力所不能及的情況下，我理念先行。