乔彦军看潜伏话内控千秋基业内控造(江财CFO)

2019/12/1,1,看,话内控,千秋基业内控造,乔彦军,2019/12/1,2,一、引言1、内部控制概述内部控制：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。,2019/12/1,3,静态上，内部控制可称为内部控制制度，这方面强调其健全性。内部控制制度是企业的一套文件，涉及企业的治理结构、内部机构、权责分配、政策和程序，关系企业各个方面、各个层次、各个环节、各种因素和各种行为。,2019/12/1,4,动态上，内部控制可称为内部控制过程，这方面强调了内部控制的有效性。内部控制过程强调以下特点：内部控制是企业全体人员共同实施的过程。内部控制是一个嵌入企业经营管理活动的过程：内部控制建设和运行不是在现有经营管理体系之外另起炉灶；需要将控制理念、方法和手段等嵌入到企业的组织架构和经营管理全部活动之中；需要贯穿到企业规划、决策、执行和监督等所有的管理职能和环节之中。,2019/12/1,5,内部控制要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。五项要素之间的关系是：内部环境为开展控制和履行控制职责提供了基础和氛围；风险评估旨在围绕企业目标，识别风险事项，确定风险事项发生的可能性和严重性，进而明确应当采取的风险应对策略；,2019/12/1,6,控制活动是把择定的风险应对策略通过政策、指令、程序和行为等落实到位；信息与沟通则为风险评估、控制活动和内部监督等提供有效的信息支持；内部监督对内部控制进行着动态监控，及时地发现内部控制缺陷，促进内部控制的不断完善，始终处于有效的运行状态。,2019/12/1,7,2、研究潜伏中的内部控制是一次偶然所得2009年4月,我把自己的一篇题为道德不存内控不在的文章放在了中国会计视野自己的博客里。一位网友读后留言：“在这物欲横流的社会，许多人信仰缺失，没有了道德的底线，任你设计多么精密的内控，大概很少能超过朱元璋的水平，明朝特务机关林立，但贪赃枉法仍然不绝，因为内控最终是由人来操作执行的。”,2019/12/1,8,2009年端午节在家再看潜伏，不经意间想起了这位网友的留言。当把注意力集中到其中的内部控制因素时，才发现剧情中的控制与反控制矛盾格外突出，简直就是一部企业内部控制教学片。正是这种偶然所得，促使自己对潜伏进行了一句台词、一句台词的观看、记录和研究，进而发表、出版了一系列的研究成果。,2019/12/1,9,3、研究潜伏中的内部控制也有其必然观察、分析、比较国际上各类组织的内部控制，最为严格、最为系统、最为有效的，可能就是一些秘密组织了。既然如此，那么解剖和借鉴秘密组织的一些积极的做法，对于促进企业内部控制建设肯定是有益的。,2019/12/1,10,4、人物及剧情简介,2019/12/1,11,二、道德对内部控制有效性的增进或削弱内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策和企业文化等。内部控制是由企业全体人员实施的过程，人们的道德观、价值观和诚信度直接决定着内部控制的有效性。,2019/12/1,12,具有良好品德的人去实施内部控制，对内部控制的有效性会起到增强作用。如果道德缺陷者和道德伦丧者把持了某些关键的控制位置，不仅内部控制难以阻遏他们，他们的缺德失信还会把企业良好的道德环境引向下滑，进而严重侵蚀内部控制的机能，小致某项控制措施失效，大使控制系统瘫痪，让企业遭受重创，甚至令企业灰飞烟灭。,2019/12/1,13,1、余则成的选择表明了什么由于工作关系，他在重庆时经常在监听一些进步人士的谈话。正如他向吕宗方所说“他们讲的话挺有道理”，这些有悖于国民党正统教育和宣传的言论，似乎对余则成的信念产生了一定的影响。情景1：击毙李海丰的过程这段戏中简短的对话表达了余则成抗日即革命的思想。,2019/12/1,14,情景2：上层做着出卖民族的勾当第一，基层员工的道德、思想出了问题，危害往往局限于他的工作所在，影响可能不会太大，损失可能较为有限。而高层管理者在价值观、道德观等方面出了问题，其行为带来的后果及其产生的广泛影响是任何人都不能轻视的。第二，抗日战争正值惨烈之时，军统上层竟然在做着出卖祖国、出卖民族的肮脏交易！在余则成的价值观里，这是绝对不能接受的！,2019/12/1,15,情景3：我不想给军统做事了当余则成被陕西会馆帖老板从死亡线上抢救回来之后，他作出了重大的人生抉择，他决定为共产党做事。情景4：切不可见利忘义听到戴笠的这句话，或许他十分鄙视戴笠的言行不一和道貌岸然；或许他庆幸有这样的“家长”，在这样的“家长”领导的“家庭”里，一定存在着大量机会，他也一定会比较安全。,2019/12/1,16,2、李涯的表白和言行情景5：让孩子们过上好日子第一，李涯勤勉、忠诚、执着和坚忍，在天津站蝇营狗苟一干人面前颇显另类。第二，对于李涯的忠诚，吴敬中表示，他从来没有怀疑过。余则成的评价则是，像李队长这么精忠报国的人，他还真很少见到。,2019/12/1,17,第三，在工作中，李涯发现了余则成的不少破绽和可疑，对余则成、翠平及他们的联络站实施了有效的监视和跟踪，只是由于站长支持不够或者说是站长对余则成的庇护，未能采取实质性行动，难以如愿。第四，如果在天津站从站长到基层员工，每一个人都像李涯一样去履行职责，余则成可能早就落网了。,2019/12/1,18,3、只为追求富庶生活的吴敬中情景6：咱革命是为什么呀情景7：人不为己天诛地灭这段情景突出了内部环境中的道德及价值观因素，企业最高层的道德及价值观直接决定着企业内部控制的基调和氛围，内部控制一定要从企业高层做起。,2019/12/1,19,情景8：查获脏物顺手牵羊查获赃款、赃物，应按制度悉数登记在册，需要上缴国库。但是，余则成利用职务便利从中抽出玉座金佛，贿赂了吴敬中，最终换取了中校和副站长。情景9：我把鸡窝门关上这段情景反映了吴敬中对余则成的有效控制，如果余则成跑掉了，那么天津站的真正内鬼也就全清楚了，吴敬中是无法向其上级交代的。姜还是老的辣！,2019/12/1,20,吴敬中深谙官场之道，有时精明凌厉，有时假装糊涂。他乐意看到手下斗来斗去，乐意居中调停，既消耗了手下旺盛的精力，又避免了对他权利的觊觎。吴敬中并不是不怀疑余则成，而是余则成可以为他捞取油水，可以为他打理财务，可以为他保守秘密。在他的大脑里，只要应付了上级，威服了下级，就有足够的空间和时间来聚敛财物。,2019/12/1,21,吴敬中看到了国民党官僚体系从上至下的腐烂溃败，年轻时他也曾热血沸腾，激情澎湃，现在红尘看破，只为享受青春岁月，追求富庶生活。在国民党，在军统，上上下下，方方面面，嘴里讲的是主义，心里想的是生意，个个都成了钱孙子。在这样的环境里，又怎能要求并确保每一位工作人员一心一意为党国利益去尽职尽责呢！又怎能保证不出内鬼呢！缺德失控，摇摇欲坠，焉能长久！,2019/12/1,22,三、专业胜任能力与内部控制的有效性在科学设置内部机构的基础上，要为每一机构的每一岗位配备具备专业胜任能力的员工。为了正确地履行职责，要求每一位员工都要对企业组织架构图、业务流程图、岗位说明书、权限指引等内部管理制度或相关文件进入系统学习。内部控制本质上是人对人的控制，通过人力资源政策和实务可以为企业造就一支强有力的、专业化队伍。,2019/12/1,23,情景10：把太太接来余则成一到军统天津站即遇到了一个难题，站长要求他把太太接到天津来。潜伏者的夫人是保护潜伏者的一道有效屏障，这个特殊工作岗位的任职要求不亚于对潜伏者本人的专业能力要求。围绕这件事我们来看看组织是如何进行这方面的人力资源控制的。,2019/12/1,24,1、最初安排的是边保六科干事陈秋平“边保”即陕甘宁边区政府保安处，负责陕甘宁边区的除奸保卫肃特工作，在延安隐蔽战线上发挥了重要作用。陈秋平有知识，是秘密工作的行家里手。安排这样的同志来掩护余则成的潜伏，无疑十分符合岗位任职要求。即使是这样的专业人员，组织也不忘对其进行上岗前的培训。情景11：社会部正对秋平进行培训,2019/12/1,25,2、仓促上岗的翠平情景12：重新委派了一位翠平曾是一位游击队长，目不识丁，脾气火爆，口无遮拦，大大咧咧，对城市生活一无所知，没有接受过特务训练，对潜伏工作一窍不通。除了军事技术能力外，翠平的专业胜任能力明显不够！情景13：翠平上岗,2019/12/1,26,3、余则成对翠平的一次在职培训在不断的争吵中，余则成围绕怎么拉窗帘、怎么睡觉、怎么上厕所、怎么看钟表、怎么在脚垫上撒香灰、怎么打麻将、怎么上街购物、怎么把吃饭当任务、怎么学习识字、怎么与人交往等主题，对翠平进行了不间断的在职培训。情景14：对翠平进行在岗培训。,2019/12/1,27,即使企业招聘、选拔到了最合格的人选，也不能保证所有的工作都将被分配给完全胜任的人，为此需要按计划开展培训和开发，哪怕是招聘时被认为最合格的人员也不例外。翠平的成长表明，余则成联络站在独立开发、培养员工方面是富有成效的。然而，尽管翠平来天津工作已经两年多了，尽管接受了数次的在职培训和工作实践，但是她对潜伏工作仍然缺乏理性，行动之前缺乏深入、细致、冷静、周全的思考。说到底，这还是她的专业胜任能力和工作经验问题。,2019/12/1,28,四、风险评估要从风险识别开始风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。COSO1992年的内部控制整合框架与2004年的企业风险管理整合框架的一个主要区别即反映在风险评估这个要素上：,2019/12/1,29,2019/12/1,30,开展风险评估的基本思路是：目标设定：围绕企业目标，在公司层面设定经营、报告、合规和资产等目标，进而确立各项具体活动的目标。事项识别：把目标与具体事项联系起来，收集各种信息，使用各种事项识别技术，对影响企业的潜在事项进行分析和识别，把可能带来负面影响的事项作为风险事项，把可能带来正面影响的事项作为机会及时反馈给管理者，以便抓住难得的机遇。,2019/12/1,31,风险评估：针对识别出的风险事项，采用定性和定量相结合的方法进行专业评估，确定其发生的可能性和严重性，以便为后续的风险应对提供支持。可能性：反映着风险事项发生的概率。严重性：反映着风险事项发生后对企业目标的影响程度。,2019/12/1,32,风险应对：也称风险决策或风险防范，是在风险评估结果的基础上，设计、选择及实施风险处理方案的一个动态过程。风险应对的核心工作是要围绕企业发展战略和企业目标，根据企业的风险承受度，选择风险规避、风险降低、风险分担和风险承受等具体的应对策略。,2019/12/1,33,1、余则成为何结交露水红颜情景15：莫把家法当儿戏这段戏透露出以下需要关注的要点：第一，档案里家有妻室是假的，但军统并不知道其中有假。第二，余则成身为军统特务，出轨猎艳，自然会引起军统有关部门和人员的重视。,2019/12/1,34,第三，军统情报处已经掌握了左蓝的一些信息，如她出入过曾家岩和红岩村，在新华日报上发表过进步文章，到过林怀复家里。这样一位和共产党有着种种联系的女士热恋余则成，意味着什么？在重庆左蓝与余则成公开相恋，很多人都知道。曾家岩当时有一个思路，想利用左蓝和余则成的关系，把左蓝安插到军统的四一图书馆工作。后来由于吕宗方牺牲，左蓝处境危险，她才撤离重庆去了延安。,2019/12/1,35,余则成的女人事项贯穿这部电视剧的始终，许多故事和情节都是围绕其识别、评估和应对展开的，而且持续地、反复地进行着。电视剧中，从军统总部梁处长到天津站吴站长，从天津站前后两任行动队长马奎到李涯，他们都对余则成的女人问题十分重视，一直试图识别这一事项对军统的潜在影响。,2019/12/1,36,2、多方收集余则成的女人信息吴敬中边利用余则成，边暗查他的女人事项。情景16：左蓝去了延安左蓝去了延安是一个危险信号。情景17：给佛龛发电报查左蓝吴敬中很容易排除左蓝是国民党方面的派遣。一旦排除了这种可能，这一危险信号的等级就会大幅度提高。情景18：佛龛回电了,2019/12/1,37,2019/12/1,38,马奎既对左蓝进行调查，也对翠平进行关注。情景19：净打听些鸡毛蒜皮情景20：关键要注意跟她来往的人马奎对周会计的要求，突出了事项识别的这样两个特征：一是事项的非孤立性，即一个事项可能引发另一个事项，察觉事项间的关联性，有助于确定风险管理活动的指向，有助于抓住风险管理的关键；二是事项识别不仅要关注企业层次的事项，也需要深入关注企业各项活动层次的事项。,2019/12/1,39,3、左蓝来到了天津，呼叫峨眉峰的信号也在天津出现,包括余则成在内的来自重庆的人员成为天津站调查的重点对象。情景21：左蓝进入会场情景22：出现了呼叫峨眉峰的信号情景23：重庆来的都要问,2019/12/1,40,4、在余则成和左蓝的共同努力下,最终反把马奎陷害成为峨眉峰，除掉了这个敌人。这场戏的核心是把马奎作为共产党在军统天津站的潜伏者峨眉峰，陷其于死地。关键是让站长吴敬中忽视余则成与左蓝的关系，让陆桥山担当掩护他的角色，让各种证据统统指向马奎。这场戏的主要逻辑和故事是这样的：,2019/12/1,41,第一，马奎知道佛龛潜伏在延安。他曾潜入站长办公室，从一个抽屉里看到了佛龛给吴敬中的一份绝密文件。而余则成发现了他的行为。第二，马奎把有关佛龛的情报给了左蓝。马奎至少有两次单独与左蓝会面且交换了信件。陆桥山目睹了两人会面及交换材料的情景。陆桥山向站长报告了这一情况。而左蓝给马奎的信件中还暗藏着密写，密写显影后，直指马奎为峨眉峰。,2019/12/1,42,第三，左蓝和邓铭等军调代表到天津站提出以佛龛交换秋季，一方面让陆桥山确信左蓝很可能就是从马奎处获得情报的，另一方面促使陆桥山向吴敬中汇报马奎与左蓝的会面情况。第四，余则成除掉了在左蓝与马奎之间传递信息的中间人米志国。使得马奎的行动成了没有汇报、没有上报交换材料的个人单独行动，形成了死无对证的结果。,2019/12/1,43,第五，余则成以左蓝来站里、不知道出了什么事、自己害怕为由，向站长坦白了他俩之间的旧事，在站长追问下，顺便道出了马奎的所为，站长找来洪秘书进行了确证。从而让吴敬中作出了是马奎暴露了佛龛的判断。第六，马奎怀疑是站长泄露了安插特务的信息，他还在调查站长的受贿行为。为了争夺副站长职位，马奎、陆桥山相互视对方为眼中钉、肉中刺。这样，吴敬中、陆桥山只会顺水推舟、落井下石、置其于死地。,2019/12/1,44,五、控制措施要与针对的风险相关联企业应当根据内部控制的目标，结合风险应对的具体策略，综合运用控制措施，对各种业务、事项和活动等实施有效的控制。控制措施很多，常见的有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。,2019/12/1,45,1、选择控制措施需要充分考虑控制措施与风险之间的关联性可以依靠一项控制措施来应付多重风险，也可以针对一项风险采取多种控制措施。有时控制活动本身就是有效的风险应对，一些现有的控制活动可以面向未来保证新的风险应对得以有效执行。,2019/12/1,46,情景24：我就在这儿下了如果他乘座的人力车车夫是一个特务，且一直坐到目的地的话，暴露的可能性就会大增，可能产生一连串难以预料和无法控制的严重损失。作为职业间谍，在余则成的脑子里肯定有预防的想法，对于此项风险的应对，他选择了承担风险的策略，为了确保接头活动安全进行，避免任何的意外和闪失，余则成采取了提前下车的具体控制措施。,2019/12/1,47,2、不相容职务分离控制情景25：张名义迟到了第一，监听工作由两人共同担负。内部控制的一个核心原则是内部牵制，它强调重要工作至少要由两人或两个部门来共同完成；否则可能弄虚作假或易于掩盖作弊行为。这也是不相容职务分离控制的本意所在。第二，张名义没有按时到岗，违反了考勤制度。第三，军统建立有查岗制度。,2019/12/1,48,3、货币及贵重资产的保管情景26：把金条藏在鸡窝里一个家庭如此，企业更不能例外，尤其是一些特殊企业，比如金融企业，其货币及贵重金属通常都面临着较高的被盗风险，安全地处理和储存、避免未经授权的接触是重要的经营目标。,2019/12/1,49,针对货币和贵重金属面临的被盗风险，可以运用以下多种控制活动进行综合控制：第一，要将货币和贵重金属保存在有坚固防护设施、有保卫的特殊仓库。第二，仓库保管人员必须同时两人才能进入，非保管人员未经授权不得擅自进入。第三，仓库门口和内部安装监视系统，持续地记录所有进出保管储存区域的各种情形。,2019/12/1,50,第四，要将货币和贵重金属的保管人员与相应的记录人员分离开来，各行其责，相互牵制。第五，要对仓库内保存的货币和贵重金属进行定期查库和盘点，并将盘点结果与会计记录进行比较。第六，对于盘点结果与记录之间存在的差异，要由独立于保管和记录的第三方人员进行调查。第七，对于从货币和贵重金属仓库带出来的所有包裹、公文包等都必须要经过保安人员的细致检查才予放行。,2019/12/1,51,4、财产保护控制准确记录所有收到货物是进货活动的一个具体目标为了实现这个目标，需要防范实际收到货物数量与订单或供应商发运单据数量的差异，需要实施点数、称量等方式的核实措施，需要各个环节的责任人在实施控制措施后签字确认。情景27：来了批新枪,2019/12/1,52,货物入库需要记录，货物出库也需要记录情景28：李涯领用录音机并签名情景29：设备出入记录给我看一下其中一页显示，货物编号是MC-3的微型录声机被李涯借走了，还没有归还。财产控制要求完整、准确地记录入库和出库事项，仓库管理人员和物资经办及使用人员都要签名。,2019/12/1,53,2019/12/1,54,限制对某些重要场所和重要资产的接近情景30：余则成撒香灰余则成的家是一个特殊场所，安全是头等大事。每次离开时，他都要这样做。在当时技术条件下，这是一种预防性控制与发现性控制相结合的有效方法。,2019/12/1,55,5、会计系统控制会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。要求企业依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。,2019/12/1,56,情景31：余则成正在查账穆连成经营着国华医院、津门仓库、招商局大楼，在广州还有酒厂，又是一个收藏大家。,2019/12/1,57,6、文件移交控制文件的转移必须要办理交接手续，移交人、接收人和监交人共同实施，签名承责。情景32：连登记簿子一块儿拿回来陆桥山被击毙后，吴敬中担心陆桥山收集整理了他的黑材料，要李涯及时把陆桥山的提包和他在警备司令部办公室的各种材料都拿回来，不要签字。,2019/12/1,58,六、内部控制需要信息支持和积极沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效的沟通。企业各层级和单元都需要信息，以便开展业务，进行管理，实施控制，朝着企业目标的实现稳步前进。满足管理与控制需要，必须建立健全企业信息系统。,2019/12/1,59,1、电视剧中的信息系统抗战胜利之后，余则成转战天津。配合其潜伏和工作，我党在天津建立了悬济药店联络站，后又建立起了同元书店联络站。这些联络站是共产党信息系统在天津的端点，在余则成等人的努力下，他们获取、报告了大量富有价值的情报。,2019/12/1,60,悬济药店名义上是一家药店，实则是我党信息系统的一个子系统。其中有三块牌子：收虎骨盘点清仓这三块牌子既代表着药店的三类业务，也是嵌入这一信息系统的三个关键控制点。,2019/12/1,61,前来药店接洽业务的联络员，通过药店挂出的牌子可以判断情况是否正常。如果挂出的牌子是收虎骨，药店一切正常，可以随时进入联络。,2019/12/1,62,如果挂出的牌子是盘点，可能存在着异常情况，暂时拒绝联络。,2019/12/1,63,如果挂出的牌子是清仓，表示情况危急，来人不得进入且需要迅速远离药店。,2019/12/1,64,2、信息沟通的要素情景33：鬼知道不算什么沟通主体沟通主体是信息的发送者和接收者，沟通在两者之间进行。这段戏里的发送者是吴敬中，中间接收者是余则成，终点接收者是穆连成。,2019/12/1,65,沟通客体沟通的客体是信息。通过信息系统完成信息的收集、加工之后，便进入信息传递和沟通阶段，信息系统正是通过在发送者与接收者之间对信息的及时传递和准确理解来完成有效沟通的。,2019/12/1,66,信息编码信息是通过编码生成的。吴敬中意在敲诈穆连成，不宜明说。经他编码形成的信息有两层意思：一是穆连成属于政府要坚决查办的一类汉奸；二是不要明里查处，而要暗中私办，要做到人不知鬼不觉。,2019/12/1,67,沟通渠道和沟通方式发送者需要选择适当的沟通渠道和沟通方式，把信息及时传递给接收者。在面对面的交谈中吴敬中将其意思传递给了余则成，这种面对面交谈是一种常用的沟通方式。沟通渠道和沟通方式的选择十分重要，如果选择不当，信息没有被传递到接收者那里，意味着沟通根本没有发生。,2019/12/1,68,信息解码接收者需要对接收到的信息进行解码。解码是把接收到的信息包含的符号、意思等翻译、还原为本来意义，以便准确理解。根据财务报告进行的财务分析，即是一种信息解码活动。,2019/12/1,69,沟通反馈沟通要求进行反馈。余则成告诉站长他理解、明白领导的意思，他会让穆连成知道其中的利害关系以及如何行事。反馈具有检验信息传递速度、程度和理解质量的作用。,2019/12/1,70,噪音干扰沟通会受到噪音干扰。噪音是指沟通过程中对信息传递和理解产生干扰的各种因素。噪音存在于沟通的各个环节，如模棱两可的语言、生产场所中的设备轰鸣、接收者固有的成见、精力不集中、对对方的反感等。情景34：你的财产归军统接管余则成第一次到穆家，传递给穆连成的信息出现了失真，并不是吴敬中的本意。,2019/12/1,71,余则成没能准确把握站长传递的意思，受到的噪音干扰主要有两个方面：一是站长不好直说，没有使用准确、明白无误的语言，站长的话语有让余则成意会的成份；二是余则成的“听力”不够，对站长提到的“中央坚决要查办”理解有偏差，对站长提到的“让马奎他们去做我不放心”理解不到位，没有领悟到真正的言外之意、话外之音。,2019/12/1,72,3、信息沟通的内涵情景35：你还是不明白我的意思对于余则成首次到穆家的情况，站长很不满意。信息沟通不仅发送者要“会说”，接收者更要“会听”。情景36：收藏话题不算公务余则成再次来到穆家，他把公干变成了私交，艺术地表达了敲诈和索贿的真实意思。,2019/12/1,73,沟通是信息的传递和交流，是对信息的充分和正确理解。有效的沟通强调沟通双方能够准确理解彼此的意图，强调接收者认知的想法恰好与发送者发出的信息完全一致。只有这样的沟通，才有助于接收者准确履行相关职责，才是有效的沟通。而信息沟通绝不是意见达成一致。,2019/12/1,74,4、信息沟通的类型人际沟通与组织沟通、组织内部沟通与组织外部沟通。正式沟通与非正式沟通、语言沟通与非语言沟通。纵向沟通、横向沟通和内外沟通等。根据信息的流动方向，企业信息沟通有企业内部的纵向沟通，也有企业内部的横向沟通，还有企业与其外部利益相关者之间的沟通。,2019/12/1,75,情景37：这个人可是最铁杆的汉奸了这是一段十分简短的组织内上下口头沟通，在中国存在着突出的“唯上文化”、“脸面文化”，在这种文化下，由上向下的沟通一般没有什么困难，而由下向上的沟通往往存在着不少障碍。吴敬中将穆连成从汉奸名单中划去，表示“先放一放”，有他不能告人的考虑；而陆桥山作为下属，提醒一下领导这个人的情况，乃是职责所在，但吴敬中不领情。,2019/12/1,76,情景38：掌握了情报也不上报这段戏既是上下之间的沟通，也反映出了横向沟通中存在着的矛盾。既有陆桥山说漏了嘴，也有吴敬中的敏锐和准确批评，更有陆桥山的及时改口应对。情景39：情报什么时候能准一些呢职能式组织结构的一个重要缺陷，就是不同职能部门之间的信息沟通存在着障碍，甚至常常产生争议。,2019/12/1,77,七、内部监督不可或缺及其文化困境内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进的活动。内部监督分为日常监督和专项监督，通常情况下，企业会综合运用日常监督和专项监督的方法，提高内部控制设计与运行的有效性，促进实现内部控制目标。,2019/12/1,78,日常监督日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。实务中，按照监督的主体，一般分为管理层监督、单位（机构）监督、内部控制机构监督、内部审计监督等。对日常监督不能简单地理解为专职监督机构和人员的工作，任何部门和任何人都要有监督的意识和努力。,2019/12/1,79,专项监督专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。抗战胜利后恢复重建天津站时，大量工作人员来自于重庆。紧接着，峨眉峰在天津出现。针对这种情况，军统天津站开展了一次专项监督活动。,2019/12/1,80,内部控制评价内部监督还有一种全面系统的形式，即内部控制评价。按照企业内部控制基本规范第六章内部监督第四十六条的要求，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。,2019/12/1,81,日常监督针对的是企业分散的点、线事项，专项监督针对的是若干面上的事项。无论是点、线，还是面，都是不完整的，难以成为立体的、全覆盖的监督活动，无法表明内部控制体系到底是否有效运行。企业内部控制是一个完整的体系，它的各个组成要素相互配合而发挥作用，因此需要在日常监督和专项监督的基础上，建立一套针对内部控制体系的监督机制，这种内部监督就是内部控制评价。,2019/12/1,82,根据企业内部控制评价指引的界定，内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。评价中十分重要的一环是对被评价单位进行现场测试，需要综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。,2019/12/1,83,1、询问询问可采取个别访谈、调查问卷等形式。个别访谈是根据监督和评价的需要，当面与被评价单位有关员工进行访谈和交流，获取信息。调查问卷是通过设置问卷调查表，发给不同层次员工填报并回收，根据调查结果获取评价信息。,2019/12/1,84,监督者或评价者通过对有关人员的询问，可以获得有关内部控制运行情况的信息。仅通过询问难以为内部控制的有效性提供充分的证据，还需进一步印证被询问者的答复，比如向其他人员询问和检查执行控制时所使用的报告、手册或其他文件等。作为一种普遍采用的手段，询问必须与其他测试手段结合使用才能更好地发挥作用。,2019/12/1,85,天津站机要室有一项针对机要文件的重要控制措施，即发放的文件要及时收回核实，确保收发一致。情景40：收发一致如果余则成的工作到此结束，他的评价结论必然是这项控制措施得到了有效执行。,2019/12/1,86,2、检查和观察对运行情况留有书面证据的控制活动，检查非常适用。书面说明、复核记号，或其他记录性的标志都可以被当作控制运行情况的证据。例如，检查销售发票是否有复核人员签字，检查销售发票是否附有客户订购单和出库单等。,2019/12/1,87,观察执行中的控制活动是又一项重要的监督、评价工具。如果控制措施没有留下什么事后可供评估的文档时，观察可能是唯一可用的评价方法。例如，观察存货盘点的执行情况，查看仓库门锁是否锁好，查看空白支票是否妥善保管等。当然，观察也有其局限性，尤其是执行控制之人知道他们正被观察时，他们的执行活动无疑会比平常更加循规蹈矩，甚至具有一定的表演性。,2019/12/1,88,情景41：电文少一份在值班员表明收发一致后，余则成要求进一步查看收回的电文。直到此刻，这项控制措施是否执行到位，才显了山、露了水，值班员才道出收发并不一致、少了一份重要文件的真实情况。余则成要求查看收回的电文，是在询问基础上的进一步实地查验。如果没有这一检查和观察，余则成便无法发现这一关键控制的失效。,2019/12/1,89,而通过抄来的文件，余则成还发现这是一份需要阅后即焚的文件，按规定机要人员应当亲眼目睹站长将文件烧掉方可离开，但她