内控是奢侈品

今天早上一个同行加我微信交流业务，是通过《审计实践》公众号我的那篇《从风控的角度看京东架构调整》文章知道我的。非常感谢朋友们的认同和信任，能与我一起分享工作中的问题。

这位朋友说自己是做外审的，现在是一名IT内审，不知道如何才能深入开展内审工作。公司内部的流程制度欠缺，之前的项目建设和各项管理存在一些漏洞和问题，不知道如何着手。这位朋友还说所在公司规模很大，市场占有和盈利情况很好，不知道为什么不重视制度建设和内控体系还发展的这么大，我也有些困惑。

我谈一下自己的看法，也是和这位朋友交流的总结。

第一，这家公司能够发展这么好，这么大（盈利好，规模大），一定有其竞争力和优势，只是你不知道。也可能这家公司有特殊的资源和背景，支撑了其优良的市场和业绩。如果是前者，作为新入职的内审人要用心观察，谦虚学习，不要妄下结论，武断决策；如果是后者，则要怀疑这家公司的稳健持久性，一个不居安思危，迷信关系的东家，不适合一个外聘内审人生存，早做打算。

第二，如果一个公司的老板不重视规范和制度流程，而是只强调效率和利益，甚至对规范和约束视为掣肘的多余，那么这种组织的内控不会有地位和作为，内控必须得到决策层的认同和支持，否则是无法立足的。

第三，对于做样子、搞形式的内控设置，也不要抱有太高的心理预期。有些单位看到其他组织有内控部门，感觉新鲜或者是为了满足规范的形式和心理，一时兴起筹建的内控部门也是尴尬的。工作性质本就有矛盾，再得不到实质性支持，想放开手脚做点事情几乎是不可能的。

第四，内控人员也要做好自律，在坚持原则、认真严谨和真诚善良、客观公道之间平衡好关系，做好自身的定位，履行好监督管理和服务职责。内控是组织链条上的一个环节，监管的目的是提高效率和保障质量，通过规范和理顺把资源整合好，把人的积极性调动起来，把一些舞弊现象有效控制。

第五，在组织认可和决策需求的条件下，筹建内控部门，开展内控工作，识别和发现影响组织效率和质量的因素，造成成本升高和效益降低的问题，以及形成资源浪费的情形等，引起组织决策者的关注和重视。在此基础上提出可行的解决方案，让组织协同者和决策者看到内控的价值，如此才能立住脚和发挥内控的监管作用。

为什么说内控是奢饰品，因为它以管理附加的形式呈现，一般是诞生于企业发展的中期，当然萌芽可能是在初期，伴随着组织的发展壮大而完善。创业初期一般是注重效率，没有条件注重规范和次序，当组织发展壮大到一定的规模和程度，随着人员的增多和事项的繁杂，就需要有一套健全的规则去约束，而鉴证和监督规则执行就产生了内控的存在价值。

内控是在一定管理经验和实践经验基础上的产物，并且是被组织决策者认同和支持的，它将有利于规范和解决组织运行中存在的管理漏洞和弊端，终极目的是促进和保障组织的健康持续发展和运行。对内控感兴趣者和内控职业者都应该清醒地认识到内控存在的基础和条件，并经营好内控的环境和要素，通过专业和业绩提升巩固内控在组织中的地位和价值。

（作者微信号：Pmq_2003）