阅读材料简体1内控第一章

1、序言:很久没写书了！最后的我写的一本书，距今大约有四五年了吧。这是从我博士毕业之后，相距最长一段时间没有出书了。为什么不写呢？一则是因为懒，冗事缠身，很多时候自顾不暇，所以，找了一个借口，忙！就不写了，二则是因为随着的增长，觉得过去写的书，学生看完之后，大多数在毕业前被他们放着垫垫床脚，（这是我亲眼目睹的事）。一开始有些沮丧，后来心平了，也就发誓不再写这类书了。闲暇之余，只写些应付学院考核的所谓的一些学术，一些案例，一些随想罢了。这样写，既不吃力，也无负担，且能应付院里的考核，即使看了后被扔进废纸箱里，也不懊恼，因为，本身就没有投入很大精力，不可惜。今年不一样了，一则接了个国家自然科学基金的重

2、点项目，这也是管理学院之后，新的院班子要求大家在学术水平上有所，而争取到的一个项目。而且，既然是重点，就得好好做，不要辜服了当时那些评委认真审阅、的过程，更不要让他们有所失望，找了一个不负责任课题。二则，自己在六七家上市公司先后当了近八年的独立董事，对我国资本市场中的股东利益保护问题以及治理结构问题有了一定感性认识，亲身体验了不少我国上市公司中的案例与过程，参预了一些上市公司股权分置的大事件，如果总结出来，再一下，或许对我国资本市场的如何健康发展，作一个垫脚石。其三，在管理学院教授二门 EMBA 的课程，一门是高级经理会计，另一门是企业的控制。特别是第二门课程，尽管是选修课程，但每次选修的学生

3、，少则七八十，多则上百。同时，我也非常感谢学院EMBA 招生的，他们所招来的EMBA 学生中，绝大部分都是在相当规模企业中任高管的“”们，也就是通常所说的“白领、骨干加精英”。在与他们的交流过，不仅得到他们的认同，在每次反馈过，都将此课程最有价值的课程，而且，他们还要求我带队到他们企业进行调研、。使我增加了不少一手资料与信息。最根本的是，正是这些 EMBA 学员的再三要求，希望能拿到一本类似有用的与资料，这才让我动了再次试笔的。写什么呢？，就写一本与企业控制有关的书吧！其实叫书，有些惭愧。因为，现在书有许多种，有的叫专著，有的称，也有的叫案例集，更有的称之为经济散文或随笔。好在我现在没有评的压

4、力，否则，一定要冠以专著，不然的话，是不算学术成果的。其实，我更想写一本让企业家或“”们拿上手，就不愿意放下的一本书，写一本让学院古典派们也能的一本书，更想写成一本给 EMBA 学员能当的书，所以，有了这么多想法与动力，就尝试开始写这本书了，好在这一个月我在挪威度假，平静的氛围，给写作提供了很好的条件，再加上这几年，我招了几个小博士，他们都这个课题也非常的乐此不疲，积累了相当的经验，与他们一起，将这几年的感想与认知，写出来，请大家评判一下，好与不好，只能看量了。第一章：导论：控制存在原因与机理一、企业发展的三阶段：创业、及成熟。1创业企业特点：，企业有许多类型，但是，从发展的过程来看，无非有这

5、么几个阶段：即创业期，期与成熟期。在创业阶段，企业2，企业特点：3，成熟企业特点：4，结论：企业最需要控制二、企业为什么最需要控制：1，企业舞弊的三角形理论：2，企业中，压力与自我合理化二项企业自身难以克服，3，合理降低与减少机会，是企业防范性舞弊的唯一出路。三、控制概念的产生与发展：1，控制概念的产生与发展2，COSO 五要素的控制3，控制五要素的解释。四、控制的作用及局限性：1，控制的作用2，控制的局限性。第二章：关于人力资源与组织的控制（写）一、人力资源的控制：1，舞弊三要素中的二要素与人力资源有关：2，在招聘过如何防范有压力倾向的人力资源进入关键岗位；3，有效激励可减少人力资源不合理的

6、压力4，关键岗位的人力资源为什么要进行轮岗5，带薪休假与审计二、组织控制1，组织机构的设置要注意不相容职务的分离2，明确岗位责任制并化3，清晰的流程图是识别关键控制的重要。第三章： 销售与收款的控制：（高垚写）一、销售与收款业务流程二、销售与收款循环常见问题三、销售与收款控制关键点四、销售实例分析五、经验第四章 采购与付款的控制（写）一、采购与付款业务流程二、采购与付款循环常见问题三、采购与付款控制关键点四、采购实例分析五、经验第五章：投融资的控制：（冯萌写）一、投融资业务流程二、投融资循环常见问题三、投融资控制关键点四、投融资实例分析五、经验。第六章： 财务的控制：（吴益兵写）一、财务业务流

7、程二、财务循环常见问题三、财务控制关键点四、财务实例分析五、经验第七章：其他业务循环控制：（王晶晶写）一、基建循环控制二、仓储循环控制三、行政循环控制第一章：内控存在的原因与机理一、企业发展的三阶段：随着我国市场经济的不断发展与完善，给我国的企业家提供了一个极好的发展机遇。广大的市场及无穷无尽的劳动力资源，只要有任何商业意识的人，抓住机遇，就会有一个非常迅速的发展。但是，不管是什么企业，他们在发展过，都会有三个不同阶段，而在三个不同阶段过，其所的特征，都是大同小异的。这三个阶段就是创业、及成熟。1，创业阶段：企业在创业阶段过，其特征类似是这样的。首先，在管理企业过，任何事都只讲究二个字“效率”

8、。一切以效率为准。没有具体分工，也不需要规章制度，每人身兼数职，每天以最快速度、最低成本来完成其他大企业可能要化几天、几十个能过完成的工作。其次，创业的管理往往抱着远大的目标，因此，他们在创业过不太计较个人得失，也不太关注个人收入。工资低了，没关系。看以后的吧。加班加点，不要加班工资。没有六、也没有日。创业心中只有一个目标，尽量让公司活下去，能让公司站住脚。同事之间，很少为私人之事有摩擦，只有为公司如何发展有争论。尽管公司资源不多，大家到也相安无事。创业企业还有一个最大特点，就是对市场机会的嗅觉特别灵敏，只要有一丝市场机会，也不会轻易放过。会利用一切规则或，调动所有积极性，来争取、来获得，并竭

9、尽全力将他做好，以获得公司的发展。2，企业：企业的特征就不一样了。随着企业的创业成功，在市场经济中挖到了第一桶金。并在创业过，会有一二个式的人物产生，并成为企业的人。而这样式的人，一般非常智慧，有眼光，有，且非常大气。吃苦，享乐在后。苦事累事，都是身先士卒。在这样的条件下，会有一批所谓的“”（白领、骨干加精英）跟着他干。企业逐渐形成一个团队，随着规模的扩大，企业也开始向市场招聘一些管理，以维持日益扩大的业务需要。业务与的扩大，也带来的管理问题。过去靠配合默契、效率为先的管理模式遇到了许多问题：总会有不断问题来高管：老总费如何报销？差旅费如何报销。于是乎，企业就通过不断开会、制定各种制度来对付每

10、天层出不穷的事件。但是，企业无论如何也不会去制定没有遇到过的制度。而制定制度的原则非常简单，就是以方便、迅速，且以不影响业务发展为原则。因此，靠着与经验，制定出无数企业制度来对付每天遇到的管理难题。此时，企业文化将会成为一个突出的：由于创业的艰辛付出，所以，企业才有了一个较好的经济基础，而其后所招聘的员工，是非常现实，他们会按照市场化的要求，来面对自己的福利与待遇。这往往令创业者不屑一顾，他们会常常象祥林嫂式的向后来员工宣传他们的光辉发家史，而后者也常常对这样的宣传极其厌烦。最的还是在一些福利待遇上。随着企业实力的增加，节假日是改善员工关系的极佳时机，于是乎，中秋发月饼、端午发粽子也成为了一门

11、艺术，由于创业员工期功不可没，所以，新人新办法，老人老办法似乎成为所有中国企业的惯例，就是创业员工可能是包装精美的八个盒式月饼，还可能是名牌，而后进的市场员工按工龄长短，或四个、或二个，包装也不精美了，还可能不是名牌的月饼。拿在手中，看在眼里的新员工，心里总有些忿忿不平，事情没少做，待遇却要差人一等，凭什么？心中郁闷可想而知。因此，企业的文化成为进一步发展的。3，成熟企业：成熟企业的特征非常明显，就是在企业中，很难找到个人的痕迹.在这样的企业中,每个人都是机器中的一部分,企业的流程与制度似乎主宰了一切,繁文缛节是这种企业的桎梏。一切东西都按部就班进行，谁都难以逾越。不管是报销一些费用，还是决策

12、一项投资。走程序是惯例。这里，效率不是优先，市场机会不是很敏感。他们错过了一次又一次的好的机遇。特别是常规性业务，均有严格的流程与制度来进行约束。管理成本很高，理智往往高于感情很淡漠。记得有一个四大国际告诉我，在他退休的当天，他就进不了公司的网络，他的个人进门电子也在第二天就失效了，而他的也立即被新所占用。这里没有感情，只有制度与原则。然而，就是这样的企业，他们不管哪一个高管离开企业，都丝毫不会影响企业的发展，因为，企业的主要资源都沉淀在企业，而不是在个人身上。他们靠制度约束着所有成员。所以，这样的企业，较少地因为个人行为的不当，而使企业性的风险。小结：企业尽管都有三个不同阶段，且在不同阶段均

13、有不同特征，但是，从来看，因个人行为不当引起性风险的企业，往往都是阶段企业，因为，这些企业最具备导致风险的条件。二，企业最需企业控制制度；1，企业三角形舞弊理论：舞弊审核师的创始人斯蒂尔（ W。Steve.Albercht）在他的大作(舞弊检查)一书中，非常精辟地将企业舞弊产生的归结为三要素理论，他在书中提出，一个企业如果具备三个条件，则企业一定会发生舞弊，而且，这些舞弊风险往往是性。这三个条件统称为舞弊三角形理论。舞弊三角形理论是这样解释三个要素的；要一：压力，作者将压力分成为三个方面，首先是经济上的压力。这是极大多数舞弊者的最重要之一。所谓经济上的压力，并没有一个具体的数量标准。每月赚就没

14、有经济上的压力？问这个问题一定很愚蠢，因为，每个人的生活期望是有很大差异的。由于生活、家庭环境以及个人经历等多种原因，造成了不同的人有不同的生活期望标准。因此，同样的收入，对不同的人来说，产生的经济压力有很大的差异。对于一些酷爱名牌，追求时尚的人来说，一个月一万元的工资收入，也可能让他每到月底捉襟见肘。巨大经济压力，而对于一个只喜欢看看书，跑跑馆作为主流生活的人来说，每月一万元钱的收入来说，绰绰有余。所以，经济压力是一个因人而异的。其次，是工作上的压力。所谓工作上的压力，就是重负的工作与不成正比的收入差异。在许多企业，总是要求员工将在工作中做出无私贡献作为企业文化予以提倡，这是一种很的做法。事

15、实上，就是马列主义也从未在其著作中提出，在阶段，要求在日常工作中做出无私奉献。其实，在阶段，劳动是谋生段，按劳分配是的分配原则。的劳动法也好，的也好。其实，都对劳动有具体规定。每天工作小时、每周工作小时，节假日的加班补贴等，都在法律中予以明确说明。但是，许多企业却往往打着无私奉献的幌子，要求企业员工无休止的加班加点，甚至要求在节假日也要无私奉献。这种不不正常的工作压力，会造成许多员工内心极其不平衡，因此，通过一定方式来缓解内心的压力，一些员工就会千方百计地寻找非常来解决工作上的压力。于是，这也会成为企业舞弊的一大根源。当然，也不是无原则地反对无私奉献。在社会公益事业方面，在方面，提倡无私奉献是

16、非常正常的。如遇到国家、等时，每个人都来提倡无私奉献，这样的理念，大家都是会接受的。但是，在日常工作中，在每天的劳动中，强调无私奉献，会给员工造成巨大工作压力，从而成为企业舞弊的一大根源。斯蒂文第三种压力是指一些不良生活所引起的压力：如慢慢养成了睹博的，如慢慢养成了吸毒的恶习，或者养了一大堆等。这些恶习的养成，会使得当事人在经济上极其窘迫。他们不千方百计地去寻找财源来满足这样的生活。因此，一旦在公司关键岗位上的员工养成了一些生活恶习的话，他们的第三种压力就会形成。要二：机谓机会，就是员工利用公司业务流程，在开展经营活动时，将本该属于公司的利益，挪为自己的利益，而不会马上被发现。这就叫机会。这里

17、的机会有二个含义。一则是利用业务流程的缺陷，有没有可能为已谋利。二是一旦做了这些事，是不是马上会被发现。例如，某公司出纳自己睹博输了许多钱，于是，他利用管理存款的机会，将公司的钱挪作他用。在此，他需要二个条件，如开支票的权利在他手上，他手上有公司业务章、法人章，支票本也在他手上，于是，他开出了支票，挪作了他用。然后，每个月月底，会向企业发出对帐单，询问企业存款的每月收支是否与行的一致，而此时对帐单又由出纳了收取与核对。出纳此时可以很方便的以未达帐的名义加以掩盖，这样，他挪用的机会就产生了。假如他利用保管支票的机会挪用，但月底对帐时，由于是会计对帐，他马上就发现了，这不能称之为机会。因为，再笨的

18、人也不会象古代齐国一个傻子：径直走到一个金子铺，不管旁边有没有人，拿起一块金子就走。被旁边的一个店小二看到，一把将他抓住。问偷金子。这位齐国人说，我只看到金子，没有看到人啊。事实上，由于大部经过创业、后，制定了许多公司制度与流程，但这些流程大部分是从效率出发，而很发从相互牵制与制约出发。因此，公司的流程存在许多机会：如材料用的采购制度，只想到招标、评标及决标，而很少想到供应商早就知道，只要通过陪标、围标就能将这些环节打通，就可以将质次价高的材料卖给客户。又例如，许多企业采用了系统来控制企业流程，而许多精通 IT 技术的年轻员工，利用其技术优势，通过植入一些补丁程序，就能将企业一些不起眼的小额经

19、费，通过IT 迅速集成的方法，将卷入囊中。事实上，企业由于的流程没有经过系统整合，存在着许多可以被员工利用的机会。这就造成了企业舞弊的第二要素：机会。要三：自我合理化。一般人会很奇怪，为什么这个人有巨大经济压力，而挪用企业的机会比比皆是，为什么还要有第三个条件呢？确实，舞弊理论的发明者斯蒂文高明之处就在此，作为一个由人去的的活动，他一定是会有的。而自我合理化这要素需要解决的，就是解决问题。一般人除了有强烈去做某件事，不管合理还是不合理，他一定要找一个理由或籍口，而自我合理化就是理由与籍口：例如：我给公司创造了这么多利润，他们发的这才这么一点点，为什么不多发一点？哼，还不如拿了。而有的籍口是：不

20、用，过期作废。还有的人认为：大家都这么做，我为什么不能做呢。有的还这么想。唉，我现在实在太了。先让公司帮我一下，等到渡过了这个难关，再还不迟吧。斯蒂文曾如此微妙微肖地利用一个案例来阐述自我合理化的要素。他描述了一伙偷车的审判故事：某一个地区治安很不好，车子经常被偷。于是，经过努力，破获了一个偷车，二十多人，就将他们送上接爱审判。公诉人念完了后，偷车喊冤枉。就问：冤从何来。于是，偷车的一个领头人站起来申辩：大人，偷车有二十几个成员，他们都是技术高手，开任何汽车的车门从来不用，搞几下就开了。这么好的技术，但是，职业介绍所不给他们找工作，让他们失业在家。现在我聘请了他们，让他们有工作做。就这点，职业

21、介绍所应该感谢我，这是其一。其二，尽管开发了那么公路，有那么多汽车公司，但是，还是有许多穷人买不起车？为什么，车太贵了。为了愿这些穷人汽车梦，就以极底价格将偷来的车卖给他们，圆了他们的汽车梦，所以，这些买车的穷人感谢我。第三，汽车厂太多，生产的车也卖不掉。怎样拉动内需？就靠来偷，一偷，你看，汽车市场产销两旺，一片繁荣，所以，汽车厂要感谢。第四，被偷车的车主也在感谢我。大人，知道吗？开车人喜新厌旧，买了辆车，没开几年，又有新款式了。怎么办？拿到二手车市场去卖，卖不出好价格。而偷车后，他们车主是可以向保险公司全额索赔的。而索赔的钱大大高于二手车的钱，于是，他们又可以利用这赔款买到他心仪的新款式的车

22、，所以，车主也很感谢我。第五，保险公司也要感谢。没有这个行档，他们就不可能有这个险种。而目前保险公司现金最多的就是车险。大人，你说，我偷车给谁造成了危害，为什么要惩罚，没有道理了！上述故事生动描述了自我合理化在社会流行的根源。特别是在新兴加转轨的市场中，似乎大部分企业的员工在某种程度上都存在一定的自我合理化倾向。也就是为自己的舞弊行为寻找合适的借口。如果一个企业，在某一个岗位或流，舞弊三要素全部成立。那么，发生企业舞弊，特别是性舞弊行为就完全顺理成章了。当然，奇怪的是，同样的流程、同样的制度，为什么在有的企业不发生舞弊，而在另一家企业发生舞弊呢？其实，从舞弊三要素理论就很好解释，流程充其量只算

23、作一个机会，如果另外二个要素不那么强烈，也不会形成舞弊行为。的岗位上的人，他并不怎么缺钱，或对钱的压力不算太大。而有的企业，文化氛围很好，自我合理化倾向不严重。也可能不会发生舞弊，而只有三个条件同时成立，舞弊发生的可能性才是最大的。2，企业中，压力与自我合理化二个要素很难克服。尽管企业通创业期的努力，获得了第一桶金。但是，这一桶金都是将创业者的收入牺牲后，化为企业的资源。因此，前期的创业者几乎没收入了。而到了阶段，大家的收入分配似乎高了一些，但是，不管是生活上、还是企业中，经济上的、工作上的压力还是非常之大。如何在短时间之内，再来一个高速发展，重复从创业期到期的，似乎是每一个企业的特点。在阶段

24、，企业员工较大的的工作压力与生活压力。再加上有些企业在此阶段没有处理好中长期激励问题：如股权、等问题。企业高管由抱怨而产生的工作或经济上的压力与日俱增。其次，在企业，员工自我合理化倾向比其他阶段的企业更明显。由于经历了创业阶段，看到了创业的成果，企业也有了相当丰富的资源，但发现，他们的应得的收入却没相应的的增加，于是，油然而生。而且，在不同所有制企业，其自我合理化倾向的理由是不一样的。在全民所有制的企业中，员工会这样想：什么叫全民所有制，啊，不就是人人所有吗？我不是全民一嘛，为什么奖金给我这么低啊，过节费也忘了发给我，取吧。而企业呢？员工自我合理化倾向更严重，过去主义欺侮，还没有报仇呢，现在正

25、当时。此时不拿，更待何时？而民营企业的自我合理化倾向呢，主要来自于民营企业二个问题：一是民营企业比较讲究成本节约，通常员工福利不是很好，二是民营企业在发展过，较多的运用了市场来获取企业利益，给员工利用来获取自己利益找到期了借口。所以，由于企业在压力与自我合理化二个要素上，比其他阶段企业更具备，再加上没有成规章制度，这样，企业通常会发生一些的性舞弊。3，合理降低与减少机会，是企业防范性舞弊的唯一出路。由于压力与自我合理化这二个很大程度与社会环境有关，与人的有关，所以，要依靠企业自身的制度设计来减少这二个，是极其的。因此，企业防范性舞弊的唯一出路，就是在一定程度上合理降低与减少机会，以避免三要素同

26、时成立而发生性的舞弊。注意：此处说明的是降低或合理地减少机会，而没有说消灭机会。在企业中，消灭或杜绝舞弊机会是不可能的。因为，任何减少舞弊机会都需要成本的，而且还可能影响效益。因此，企业中有时为了防止机会的产生，往往要投入一定的成本。而这成本是否值得、是否有必要、是否会妨碍企业取得效益，是需要认真评估的。某些企业，为了减少机会，对一些微道的流程强化控制，其实是不必要的。如对打市内，领用一些办公用品等。如果也强化控制，完全没有必要。因此，系统地减少或降低企业性的风险主要依靠一个完整的框架：这就是控制。控制是减少或降低企业舞弊机会的最好之一。只要这个舞弊三要一的要素：机会得到控制，其他即使存在另外

27、二个要素，其性性舞弊风险也会大大减少。因此，企业应该在强化企业控制方面，做出应有的努力。三、控制概念的产生与发展：一）控制概念的产生控制原先只是一种理念与措施，因为权力的分散、职责的划分，总会带来一些相互关系的处理与制约。如一方委托另一方办理事情，为防止委托不走样，总会想出一些办法来保证委托方的利益不受到损害。如通过部分权力的制约、如通过加强事后检查、如强化事中监督等，久而久之，一套由牵制、制约到控制的流程与方法被总结出来了。流传至今，被公认为最、最有效的，要数反舞弊简称COSO）1992 年年颁布的五要素控制框架。尽管到了 2004年，该又将该框架修改为八要素，并将其改名为“企业风险管理”但

28、其中五要素的内容基本保留，只不过增加了一些对风险管理的分解内容，如除了原有的风险评估外，增加了风险应对、目标设立以及事件识别等，但控制框架的内容基本不变。1992 年的 COSO 五要素2004 年的 COSO 八要素目前，中国财政部、以及银监会等五部委共同颁布的控制指引，基本上是按照 COSO 五要素的控制框架制定的。而国资委颁布的企业全面风险管理指引则与 COSO 八要素的有异曲同工之处。本课程基本上是按照 COSO 五要素及五部委的控制指引框架予以编制与介绍的。二）COSO 五要素的控制1992 年的 COSO控制共有五个要素，这些要素分别从企业不同角度来观察与分析，企业所发生的经营活动

29、是否对企业的资源进行适当的控制，以保护股东与相关人的利益。这些要素包括下面向个内容。1）控制环境：五要素框架的重点在于其第一个要素，控制环境，这是其他四个要素的基础。控制主要包括如下几个方面：即公司治理结构、机构设置、权责分配、审计、人力资源政策、企业文化等。概括地说，就是公司董事会及高级管理对企业管理时所持的态度、理念、哲学以及精神。的企业特别强调对人的信任：抱着“疑人不用、用人不疑”的来管理企业，只要这个人素质格好就可以了，对其不必用所谓繁琐的制度来约束。还有的企业，特别强调管理的业务能力，也特别欣赏一些能将企业业务牢牢记在脑中的高管。其实，从控制环境来说，这都是一种误区：即将本应属于企业

30、的资源，沉淀在个人手上，使得企业缺乏。而过于强调个人而不依赖企业流程的做法，随着个人因外部环境而带来的变化，很可能酿成企业的悲剧。所以，要有良好的治理结构，要有很好的分权机制，要有一个良好的文化氛围，要有一个有激励机制的人力资源政策。只有具备了这些条件之后，控制的其他四个要素才会有发挥的基础。所以，控制环境是控制五要素中最重要、也是最基础的要一。2）风险评估：控制的要二，就是企业的风险评估，这部分内容包括确定企业的风险情况、识别企业内外部风险、分析企业风险、制定企业风险应对策略。企业在创业阶段也会遇到各种各样的经营、投资及融资风险，但是，一则创业企业的规模有限、资源有限，二则，此时的风险出现的

31、概率相对来说，还是比较少的。因此，管理者往往凭着个人的智慧与勤奋，可以在较短时间内将其解决，如出售的货物收不回货款，他们会凭着自己七分执着、加上三分聪明，找找关系，自己多多跑跑腿，就能将风险一一化解。然而，到了阶段，企业规模日趋变大，业务也越来越复杂，管理者如果还是凭借个人的能力，很难应付每天遇到的各种各样的管理难题：购来的货物不符合质量怎么办？客户不讲信用，不按时付款怎么办？遇到各种投融资机会要不要去争取？手下人利用公司流程缺陷私拿佣金与回扣该如何处理？其实，这些都是企业经营过会遇到的各种风险。所以，系统梳理各个环节可能遇到风险、其发生的概率有多大，并考虑这些风险发生后会对企业产生怎样的？通

32、过现有能发现的风险有多少？还有多少风险是企业难以控制的？如何量化这些企业风险，这都是企业在后，必须考虑的事情。否则的话，如果还是按照创业阶段的方式来管理企业可能遇到的风险，管理者只有二个出路：要么太辛苦，整天陷落在事务堆中，不被烦死，也被累死。另一个就是搞的不好，不是当，就是当，天天打官司。所以有人嘲讽地说，中国企业家都是二院“”，做的好进医院，做的不好进。说的就是没有很好地将企业风险管理系统化，制度化与条理化。因此，控制的第二个要素，就是观察企业，对所有可能遇到的风险，有没有一套系统的管理办法，有没有一成的机制。的风险不可避免，且不严重，就采用积极应对，如应收帐款有可能无法回笼，但企业不能不

33、做业务，所以，除了建立一套客户的信用评估机制外，还有一套专门的要帐机制。有的风险不能承受，企业就采取规避或不做，如对跨行业的投资风险，现在市场引诱很多，经常会有许多信息引诱企业进行跨行业的投资，但企业除了有，却没有跨行业的管理经验，也没有尽职的实力，因此，对可能投资失败的风险难以承受，就予以规避，不进行投资。那怕丧失了可能的丰厚回报。而有的风险企业可以通过转嫁，来减少可能的损失，如去自然资源如橡胶、木材，但又怕自然，因此，如果通过向保险公司保险，就可以在发生时，通过保险补偿，来减少风险。总之，企业在以后，通过对企业经营、投资及融资活动的总结，将可能发生的风险进行系统梳理并予以管理，是控制第二个

34、要素的主要内容。3）控制活动：控制的第三要素内容比较丰富，称之为控制活动，这一要素主要包括如下几个方面的内容：即不相容职务分离控制、控制、会计系统控制、保护控制、控制、运营分析控制、绩效考评控制。企业在创业阶段，由于人数有限，资源有限，因此，在企业分工也好，考虑业务流程安排也好，其主要的以效率为先，一切以成本节约为先。这样的在创业期间，几乎是不可动摇的。不然的话，企业生存都会有问题 。然而，企业到了期，资源多了，业务复杂了，如果还是按照这样的原则来安排流程或分工的话，可能会有性的。前面所说的舞弊三角形理论中的机会，绝大部分都是由于企业流程上的安排或分工，只考虑到效果，而没有考虑到适当的制约，从

35、而给企业的一些管理，利用了流程上的机会，将企业资源占为已有而不被发现：如采购利用自己验收的机会，将质次价高采购来的东西，进行随意验收。甚至将没有采购的东西，通过虚，虚假验收来掩盖其的现象。有些公司的基建处，由于权利太大，通过工程公司，进行串标、围标、陪标等方式，抬高工程款，股东利益而从中渔利。这都是许多企业没有将不相容职务进行分离所造成的。所谓不相容职务，其原理很简单，就是将业务活动分为、批准、执行、监督等一系列活动，然后，将其中部分活动分别授予不同部门，避免许多业务被某些个别管理部门黑箱操作。不相容职务的基本分权原则是：的不执行、执行的不监督、执行的不记录。如果违犯了其中的分权原则，就有可能

36、出现问题。如出纳兼做对帐单的调节工作，就违犯了执行与监督由同一个人做原则，因为，平时存款的支付都是由出纳执行的，而编制对帐单是监督是否安全完整的外部最后一个环节，此时如由非出纳来处理，就能对出纳进行一个很好的制约。因此，不相容职务是控制第三个要素的内容。其余的控制、会计系统控制、保护控制、控制、运营分析控制、绩效考评控制等，都是在不相容职务分离基础上的延伸，是在各个环节的具体运用。如制度，股东如何给董事会，董事会如何给经营层，经营层如何给各个具体的管理部门，都应有一个明确的规定。现在，许多企业不清，造成了企业经营行为的：如由于股东不清，经营层可以自己对自己进行考核，自己对自己进行奖金的分配与决

37、定。这样，许多虚经营业绩就出现了，许多穷庙富方丈就出现了，如果董事会审计来审核经营层业绩，由董事会薪酬根据审核结果给经营层进行奖金的分配，就会公平合理的多。如果这些委员会的是非执行董事会来负责的，这样的就会更加合理了。同样，财产保护控制也是如此，保护不仅需要会计对公司从采购、使用、处理进行客观，设立台帐、资产卡片等进行，同时，还需要建立定期盘点制度，由不负责日常保管与使用的管理进行检查、监督，这样公司的资产就安全的多。所以，控制活动将成为公司第三个要素。4） 信息传递：控制的第四个要素是信息传递。这一要素的内容包括加强企业内外部交流沟通、加强的开发、和利用、建立反舞弊机制、制度和人保护制度 当

38、企业由创业进入期后，不论规模还是复杂程度，都与过去有天壤之别。仅凭高管过人天赋来公司事务，已不太可能了。再则，越来越多的新来，越来越多的复杂业务，如何判断他们在这复杂的活动中是以公司经营为目的，如何向公司股东与债权人说明公司管理正在切实地保护他们的利益，都需要有一个说服力或证明。所以，不管在企业发生什么样的经济业务，发生什么样的经营活动，要有一个可靠的系统信息来与传递，是非常非常之重要的事。这里所指的可靠，是说明通过，可以真实的还原当时所发生的经济业务是如何进行的？如为了证明公司确实采购了一批为生产所需要的设备，除了原始、原始运单等这些票据之外，还应有相关采购的签字，验收的审核凭证以及存放固定

39、资产的卡片。而所谓系统，则是将所有这些信息综合起来，能形成一个环，证明当时发生的经济活动是在充分的情况下，是以股东及债权人利益为目的而发生的。而且，这些是经得起事后检验的。但有些企业却于创业期间的做法，认为业务都记在脑子里，会计信息只要能对付税务系统就可了，对信息的传递不太关注。对所的业务有许多，给业务形成了机会。的企业会计在业务时，金额前面不划符号￥，结果，等后，再面加上几个数字，就会使得报销金额一下子变大了。还有的企业，在应收帐款时，没有将客户的详细资料录入下来，一旦发生经济纠纷，就很难采取必要的法律。因此，控制的第四个要素就是强调信息传递，要求管理者所从事的所有经济活动，都是按照股东下进

40、行的，而且，这些活动事后均可查可验与可证的。严密科学的信息系统，也可防止某些企业管理职权，询私舞弊。其次，许多企业在过，也理解了业务的增多与复杂所带来的信息传递问题，因此，他们化了去开发了系统，以便及时了解企业所发生的经济业务，但是，尽管带来了信息传递的快速与方便，但是，对其技术的安全性却缺乏考虑，如，没有嵌入审计日志等，从而使得的使用带来许多隐患，因此，在系统下，如何考虑 COBIT 的控制，以便让不仅带来信息传的便利，也使得其有更强的安全性。再者，随着企业的发展，资源越来越多，业务流程越来越复杂，企业是否有人利用一些机会询私舞弊，有否有人假公济私。员工在发现了这些问题后，通过什么方式与来汇

41、报与反映这些事情，是需要事前进行考虑与设计的，因此，企业除了在流程上加强控制外，还需要有一个专门的。有一个专业部门与机构来处理这样的事情。如审计，纪检部门等。这对于企业防患未然是十分重要的。5） 监督：控制最后一个要素是监督。这一要素内容包括日常监督、专项监督、定期对控制的有效性进行自我评价、出具控制自我评价事实上，这一个要素是从创业期到期中，从股东或管理者的职能中分离出来的一种活动。在创业阶段，从业就几个人，资源就这么多。因此，创业老经营过，所有活动一目了然，在管理过，就完成对经营活动的监督。只要所从事经营活动偏离了管理者预期轨道，在管理过就马上可以纠正了。但是，当企业具有一定规模之后，经营

42、活动越来越复杂，这就使得管理与监督合二为一的做法存在二大，一是活动的复杂使得短期判断是否出现差错比较，另一点，就是纠偏过程比较长，许多企业的创业者为了提高效率，不设副职，不设审计部门。深信自己对企业情况的熟悉，将监督职能与其他管理职能混在一起，对企业出现迟迟得不到反映与解决。最典型的是三九。其老总赵新先在与下属子公司一律不设副职，审计亦形成摆设，效率是提高了，但问题也日益积累，越来越严重，最后功亏一篑，因投资而使得整个公司。控制这一要素还要求，企业的监督组织层次最好高一些。许多企业往往将具有专业监督功能的审计设在总经理下，这固然对企业经营活动中所发生能很快知悉并加以纠正，但是，对于总经理本身可

43、能出现的损害股东利益的一些问题，由于审计层次太低，一些信息在总经理层面就会被过滤掉。董事会往往会。因此，独立的监督，次的监督，是控制第五个要素。总之，控制五要素内容很丰富，这些要素是从不同层面来分析判断企业的业务流程是否足以能保证股东利益得到保护，企业的业务活动是否控制在安全的范围之内。理解了这些内容，并将其到各个业务流，企业的控制就比较健全了。四、控制的作用及局限性：控制的提出，使许多企业高管感到困惑。企业化如此之大的精力，重新梳理出控制，到底有多大作用，还有，控制制度建立前后，企业到底有多大区别，企业控制是万能的，它是否能解决过去不能控制的所有问题吗？这都是对企业建立制度之前，企业高管必须

44、要解决的疑惑。控制的目标与效用：企业建立控制，可达到五大目标，即或：1 合理保证经营管理的合法合规，2，保证资产安全，3 财务及相关实完整，4 提高经营效率和效果，5 促进企业实现发展。尽管股东在建立企业过，抱着良好的愿意，通过筹资、投资及经营活动努力使自己利益最大化。但是，现代企业绝大部分资源并没有掌握在股东手中，很可能在管理甚至基层员工手中，如何能保证他们在执行企业活动过，始终都按照股东的最初意愿来进行业务开展，就需要有一套机制与程度的保证，这就是控制。由于在程序中强化了信息沟通，因此，一旦员工有犯法现象就能被及时发现与纠正。由于有了不相容职务的分离，某些员工的只有执行业务的权力，而没有审

45、核业务的权力，这就可能防止企业发生黑箱业务，竭制假公济私现象的产生。所以，一个良好的控制机制，一定能够达到上述的五大目标。但是，对于控制究竟能产生什么效用，下面这个彦语，即“曲突徙薪无恩泽，焦头烂额为上客” 此彦语是说：古代有一人造房子，雕樑画栋的，非常漂亮。但是，在造烟囱时，将其造得笔直笔直的。然后，为了保持房内干净整洁，又将柴禾放在户外的烟囱边上。新房子落成之后，亲朋好友都到新房子来给房东祝贺之喜。此时，一位年长者看了房子之后，拉着房东，语重心长地说：房东先生，你的房子太了，还是改造一下再住吧。你看，你将烟囱造的这样直，排烟的时候，会有没有烧净的火星随着笔直烟囱一起冲出来，而你又将柴禾放在

46、边上，一旦火星落在这些柴禾上，会将你的房子烧掉的。”年长者说完，房东先生抱拳称是。然而，年长者一走，房东先生就想，此房子造完也快有半年了吧，也一直在烧饭，何时着过火，再说，刚刚造完的房子，立即拆了返工，多可惜。于是，房东仍然我行我素，对房子不进行任何改造。由于刚造完房子的时候是春天，天天下雨，比较潮湿。所以，房子没着火。到了秋天，随着气候越来越干燥，从烟囱排了来的火星终于掉到柴禾上，引起火苗将房子烧起来了。周围的亲朋好友都赶来救火，由于救火心切，绝大多数的人都被烧得焦头烂额。在大家努力下，房子保住了。房东十分感动，为了感谢大家，第二天设宴感谢大家，但是，在排座的时候，房东首先将那些被烧得焦头烂额的人，坐在宴席的上座，而那位事前曾告诫房东的年长者，却早已被房东忘的干干净净的。这个彦语深刻地揭示了控制的日常效用。即控制主要是通过事前观察与梳理，发现企业事前存在的风险与，并通过改进流程，防止企业发生性的损失。当然，的发生，有时还需要外部的一些条件，如天气干燥。但是，如果企业将这些提前消除，即使天气再干燥，也不会着火，此其一。另外，企业事实上在发展过，也已建立起部分的控制流程，就象在建房子过，有门，