前些日子我們的集團總部到我們中國區進行內部審計，活活地被折磨了2個多月（1個半月的準備時間，半個月的現場審計）弄得我筋疲力盡、嗓子嘶啞，現在恨不得休個年假。因為我們集團的內部審計是出了名的嚴格，很多公司的CFO、CEO都倒在他們的審計之下。
所以雖然我不是什麼內控專家，但是對內控的機理、容易出問題的環節，多了一些了解，下面是我的一點心得（失敗的經驗也是很寶貴的~），或許對應付內部審計有一些提示吧~
首先，做好內控工作的關鍵是最高管理層對風險的認知程度和規避的態度，這是給內控的整個框架定基調的部分。簡言之，領導層必須放棄什麼都要追求高效率的決策方式，一定要允許有人在頭腦發熱時潑冷水，否則基業無法常青的——這是內控有效的最重要的前提。
其次，必須對公司所處的經營環境進行徹底的分析。包括法律環境分析，如何種行為容易觸犯行賄關聯的規定；政策環境分析，如國家的產業政策、環保政策等對公司產生什麼影響；經濟環境分析，如匯率變動、利率變動、價格變動等方面的分析。根據這些外部環境的分析，提煉出對公司造成最大風險的環節，並進行相應的應對措施。
那麼如何建立有效的內控機制呢？在把上述的各個控制點熟知之後，制定相應的標準業務流程（Standard Operating Procedure,簡稱SOP）,通過這些SOP把每個業務劃分到每個崗位，並明確規定每個人的職責。這個SOP至少應該滿足以下內容：
1）保證將每一個業務循環劃分成各個崗位職責；
2）必須涵蓋所有的控制點；
3)必須有足夠的證據表明，實際工作就是按照這個制度執行的；
4）必須具備可操作性。
最後一點其實是很重要的，但是往往被忽略，因為好多部門只是為了迎合內部審計將各個控制點堆積起來，結果是一個無法操作的、各種規定的匯總表。如：SOP規定「必須保證先進先出的實物流動」，但是沒有具體的操作辦法，那麼這句話就是一個空話。
最後，如何同內部審計部門人員打交道，是一個很重要的問題。一定要排除敵對的心理，有些人說：「公司的文化，不說是相互信任和尊重嗎？為什麼還要來查我們？」我當時的回答是：「我們的道德水平還沒有達到『慎獨』的境界；我們的業務水平還沒有達到完美的境界；我們的信任和尊重需要一個平台，需要一個時間」。因為就像我們做財務、有人做銷售、有人做採購一樣，內部審計也是他們的自己的工作領域——他履行他的職責，不需要搞得跟敵我矛盾一樣。但是有一些技巧還是很有必要的，以下是我們公司的幾位同仁一起總結出來的應付內部審計時的注意事項：
1） 問什麼回答什麼，要什麼就給什麼。不要把一大堆相干的、不相干的都全盤托出來。也不要對自己不清楚的事情，尤其是不是你的工作領域的事情，輕易地說出你的主觀判斷。因為內審人員的思路很縝密，在你不經意的說出什麼話時，他們會很容易捕捉敏感信息。
2） 通常他們的態度都很和藹，看起來很親切。但是千萬不要麻痹大意，一定要有職業的警惕性。
3） 通常內審人員經過很嚴格的培訓（至少我們集團是），所以你對他們多熱情，也不會影響他們的專業判斷，所以只要做到不卑不亢就好。
4） 要學會控制時間。如果有個問題比較重要，而你又確信你的回答能夠經得起考驗，那麼你可以就這個問題多發揮，這樣可以把審計人員的時間占用起來，沒有多餘時間來糾纏其他的問題。這樣做得另一個好處是，他下次問你的時候，不能太小看你的專業技能。因為審計人員通常經過一段時間的面談，對整個的控制環境會有一個心理上評估的，所以他對你的專業技能有一定的信任，那麼對控制環境也是自然產生信賴感的。
5） 不要撒謊，不要作假。
6） 每個部門、每個員工都應該有清楚的書面的工作責任（Responsibility ）和工作描述（Job Description）並經你的上一級領導批准——這通常是對方跟你面談的首要話題。即首先要清楚地知道你的工作職責是什麼，在職責範圍內你工作的重點是什麼，什麼事你每天的工作，什麼是你每月做得工作，你是如何實施你的控制的等等。而且你的上一級的領導是否已經清楚地知道你的工作職責並給予了適當的指導或更改，這是很關鍵的。如果你連自己的職責都說不清楚，那麼審計人員對你乃至你的部門評價將是很糟糕的。有些人說：我沒有寫出來並不代表我不知道——這是錯誤的：書面寫出來的東西和你腦子裡想的東西往往是有很多差別的。
7） 明顯無法掩蓋的失誤或錯誤，你最好是痛快地承認。把重點放在你所採取的補救措施和預防措施上，而不是對事實本身沒完沒了地進行爭辯。
8） 不要把對方的觀點反駁的一無是處。
為了幫助大家做好內控，本期專題《內部控制制度手冊大全.doc》，60套內控乾貨，涵蓋模板、制度、流程、規範、調查表、案例分析、內控報告、名企內控資料、管理手冊等。內容詳細，適合自學和內部培訓使用文末附資料下載方式
●資料預覽●
本套資料不僅包含順豐內部控制、華為內部控制手冊、沃爾瑪內部控制等名企及多家行業上市企業內控制度，
還包含企業內部控制實施細則手冊、企業內控精細化管理流程和制度彙編（全套）、企業內部控制流程梳理及風險識別、內控調查表、企業內部稅務管理制度、企業稽核管理制度、企業內部控制流程、企業內部控制基本規範及配套指引、內部控制報告、行政事業單位內部控制手冊（模板）等。
預覽如下：
部分文件展示如下：
企業內控精細化管理全案：
財務會計精細化管理全案：
內部控制管理手冊：
內部控制管理制度：
企業內部控制實施細則手冊：
華為內部控制手冊：
基金管理內部控制制度：
行政事業單位財務會計內部控制制度（範本）：
領取方式：轉發、點讚+關注，私信回復「制度手冊」即可領取