在這篇課程中，馬軍生老師以章回小說的形式，為我們展開一幕幕生動熟悉的場景。
第一回 出納管錢又對賬資金挪用不設(shè)防
漏洞之一：不相容職務(wù)未有效分離。“管錢不管賬，管賬不管錢”很多單位似乎做到了，實質(zhì)沒有做到。
現(xiàn)象：1、出納領(lǐng)取銀行對賬單，有了偽造對賬單的機會。
2、出納編制余額調(diào)節(jié)表，可能會對賬余額一致，但過過程中掩蓋非法調(diào)撥資金手段。
3、出納編制收付款記賬憑證。
4、報銷支付流程控制，出納先辦理費用報銷，后交制單會計，單據(jù)壓很久，造成現(xiàn)金賬不及時。
5、出納一個人包辦銀行相關(guān)業(yè)務(wù)，其他人員基本不接觸銀行。
分析：若干個職務(wù)崗位如由一個人（部門）辦理，可能發(fā)生錯弊并掩蓋錯弊。
對策：這些職務(wù)應(yīng)當分離，授權(quán)批準職務(wù)、執(zhí)行業(yè)務(wù)職務(wù)、財產(chǎn)保管職務(wù)、會計記錄職務(wù)、審核監(jiān)督職務(wù)。
第二回 休假出差人手忙臨時安排禍要闖
漏洞之二：員工臨時休假或出差時，缺乏明確的職務(wù)代理和工作交接制度。
現(xiàn)象：1、影響工作正常開展。
2、導致不相容職務(wù)由同一人擔任，增加舞弊風險。
3、相關(guān)規(guī)定不明確，可能會形成內(nèi)部控制“真空”，導致內(nèi)控失效。
對策：制定工作交接代理安排示例，制定AB角，制度里邊做明確規(guī)定。
第三回 流水不腐是古訓輪換交接為良方
漏洞之三：缺乏崗位強制輪換或強制休假制度，可能導致舞弊被掩蓋而不被發(fā)現(xiàn)。
例：螺絲釘一直擰在那里就會生銹。
對策：1、員工離崗時的工作交接會受到他人監(jiān)督，那么他實施并掩蓋舞弊的機會將大大減少。
2、雇員休假期間安排其他接替人員做他的工作。
3、對一些關(guān)鍵崗位，應(yīng)建立強制輪換或帶薪休假制度，既可以提升員工的工作能力，同時也是有效防范和發(fā)現(xiàn)舞弊的一項有效措施。
第四回 招人考試加面相背景不查要遭殃
漏洞之四：招聘員工時注重筆試和面試的考察，忽視背景調(diào)查。
對策：背景調(diào)查能有效發(fā)現(xiàn)應(yīng)聘者有無虛構(gòu)個人信息，是否存在不誠信記錄，了解其在以前雇主處情況從而幫助企業(yè)甄別應(yīng)聘者，防止將不合格人員招進來。
第五回 企業(yè)資源個人化明星法師來當家
漏洞之五：企業(yè)資源或經(jīng)驗掌握在個人手里，企業(yè)發(fā)展過于依賴業(yè)務(wù)明星和老法師，沒有形成企業(yè)競爭力。
例：1、員工跳槽帶走客戶，老總無奈當業(yè)務(wù)員。
2、花旗銀行（臺灣地區(qū)）人事地震，在短短兩三個月就基本恢復(fù)了業(yè)務(wù)正常開展。
對策：防止企業(yè)資源個人化。
1、
將資源、經(jīng)驗轉(zhuǎn)化為企業(yè)書面信息和制度流程。
2、
建立相關(guān)業(yè)務(wù)檔案和管理信息系統(tǒng)。
3、
對業(yè)務(wù)流程進行適當?shù)穆殑?wù)分離。
4、
與員工簽訂相關(guān)協(xié)議，并健全激勵約束機制。
第六回 控制全靠一支筆“兩院院士”不稀奇
漏洞之六：領(lǐng)導一支筆審批，缺乏有效授權(quán)和制度流程，領(lǐng)導疲于應(yīng)付簽字，審批一支筆變成簽字一支筆。
現(xiàn)象：1、眉毛胡子一把抓，不分主次，缺乏分級授權(quán)機制。
2、高度集權(quán)，缺乏制約和監(jiān)督，可能導致腐敗。
3、缺乏相關(guān)信息的支撐，失去控制作用，審批是盲目的。
對策：改建流程，授權(quán)審批是一個系統(tǒng)的過程，重視審批過程合理性。一方面要設(shè)計合理審批流程，另一方面決策人要有相對充分的信息（市場信息、采購產(chǎn)品必要性報告、同類產(chǎn)品比較、從下到上層層審批）來支撐判斷決策。
第七回 救火制度頻頻出東一榔頭西一棒
漏洞之七：內(nèi)控制度制定較為隨意，內(nèi)控制度體系缺乏系統(tǒng)性和完整性，甚至政出多門，相互打架。
對策：管理制度體系要求規(guī)范（過程和形式）、完整性、一致性、不同體系（質(zhì)量體系與內(nèi)控體系）文件的整合、文件傳遞（傳遞到相關(guān)崗位人員身上）、制度及時更新。
第八回 文本制度不可少流程圖表更重要
漏洞之八：內(nèi)控制度基本為文字制度，比較空，缺少清晰的流程圖和配套表單。
對策：建立企業(yè)內(nèi)部控制制度體系。
1、
支撐性的制度文件。
2、
工作流程圖和操作流程的文字描述。
3、
相關(guān)憑證、規(guī)范的表單、簽字權(quán)限表單、文件的樣式匯總。
第九回 效率成本掛嘴上風險存亡放兩旁
漏洞之九：以控制成本過高或影響效率為由，弱化、逾越內(nèi)部控制，導致企業(yè)風險失控。
對策：1、完善內(nèi)部控制流程、權(quán)責清晰界定可提高效率，有利保證企業(yè)中各個功能的實現(xiàn)，增強部門間的溝通，明確權(quán)責利、避免推諉。
例：《紅樓夢》里寧國府在管理混亂的情況下，請出內(nèi)控高手王熙鳳打理，不增加人手，合理分工、訂崗訂責、調(diào)動有序、人人有事做，井井有條。同理企業(yè)管理，管理規(guī)范的企業(yè)與管理混亂的企業(yè)效率不可同日而語。
2、完善的風險評估程序，哪些風險是重要的，哪些是不重要的，優(yōu)化內(nèi)控，可減少不必要的控制。
3、防患于未然，減少危機處理，精力放在做好重要事情上面。
4、平衡風險與效率的關(guān)系。風險涉及企業(yè)生死存亡，效率影響企業(yè)發(fā)展快慢，企業(yè)不單追求效率目標，必須考慮風險的控制及可持續(xù)發(fā)展。
例：長虹巨虧。為擴張海外市場，放松對應(yīng)收賬款的控制，冒著很大的風險取得一些增長，等風險暴露前些年的辛苦就沒有了，沒有控制風險的效率對企業(yè)來說是沒有意義的。
5、建設(shè)過程中取得員工支持，減少阻力，嚴格按規(guī)定去執(zhí)行。
第十回 說一套來做一套制度如同放空炮
漏洞之十：內(nèi)部控制有令不行，形同虛設(shè)。
例：中航油（新加坡）公司巨虧40億。公司請安永事務(wù)所制定了完整的風險管理規(guī)章制度，但制度并沒有得到有效的執(zhí)行，風險管理內(nèi)控系統(tǒng)形同虛設(shè)，最終給公司造成災(zāi)難性損失。
對策：1、建立合理的治理機構(gòu)，發(fā)揮董事會督促企業(yè)高層的機制，形成外在股東壓力影響。
2、創(chuàng)建激勵機制，跟考核、績效掛起鉤來。
3、建立監(jiān)督和評價機制。成立內(nèi)審部門，發(fā)現(xiàn)缺失、跟進、改進，再跟考核掛鉤。
4、內(nèi)控制度設(shè)計合理并及時修訂，內(nèi)控制度要跟上變化。
觀點分享：沒有書面證據(jù)，就沒有控制，要有確鑿的證據(jù)證明它的實現(xiàn)。內(nèi)容和形式的關(guān)系，要有事后可審查的書面證據(jù)，包括紙質(zhì)、電子文檔資料，交易記錄，會議紀要保存等；完善各項簽章手續(xù)。改變重內(nèi)容輕形式的觀點，保證內(nèi)部控制活動得到有效執(zhí)行。
結(jié)語：1、扁鵲的醫(yī)術(shù)的故事啟示：內(nèi)部控制是個持續(xù)的過程，功在平時，宜未雨綢繆，勿病急才投醫(yī)。
2、袋鼠與籠子的故事啟示：控制并非越多越好，關(guān)鍵是圍繞控制目標，抓住關(guān)鍵控制點。
3、分飯的故事啟示：內(nèi)部控制有時并不復(fù)雜，但內(nèi)部控制制度設(shè)計、改進及執(zhí)行需要智慧、經(jīng)驗和專業(yè)。
感謝馬老師精彩的講評，在力所不能及的情況下，我理念先行。
