前些日子我们的集团总部到我们中国区进行内部审计，活活地被折磨了2个多月（1个半月的准备时间，半个月的现场审计）弄得我筋疲力尽、嗓子嘶哑，现在恨不得休个年假。因为我们集团的内部审计是出了名的严格，很多公司的CFO、CEO都倒在他们的审计之下。
所以虽然我不是什么内控专家，但是对内控的机理、容易出问题的环节，多了一些了解，下面是我的一点心得（失败的经验也是很宝贵的~），或许对应付内部审计有一些提示吧~
首先，做好内控工作的关键是最高管理层对风险的认知程度和规避的态度，这是给内控的整个框架定基调的部分。简言之，领导层必须放弃什么都要追求高效率的决策方式，一定要允许有人在头脑发热时泼冷水，否则基业无法常青的——这是内控有效的最重要的前提。
其次，必须对公司所处的经营环境进行彻底的分析。包括法律环境分析，如何种行为容易触犯行贿关联的规定；政策环境分析，如国家的产业政策、环保政策等对公司产生什么影响；经济环境分析，如汇率变动、利率变动、价格变动等方面的分析。根据这些外部环境的分析，提炼出对公司造成最大风险的环节，并进行相应的应对措施。
那么如何建立有效的内控机制呢？在把上述的各个控制点熟知之后，制定相应的标准业务流程（Standard Operating Procedure,简称SOP）,通过这些SOP把每个业务划分到每个岗位，并明确规定每个人的职责。这个SOP至少应该满足以下内容：
1）保证将每一个业务循环划分成各个岗位职责；
2）必须涵盖所有的控制点；
3)必须有足够的证据表明，实际工作就是按照这个制度执行的；
4）必须具备可操作性。
最后一点其实是很重要的，但是往往被忽略，因为好多部门只是为了迎合内部审计将各个控制点堆积起来，结果是一个无法操作的、各种规定的汇总表。如：SOP规定“必须保证先进先出的实物流动”，但是没有具体的操作办法，那么这句话就是一个空话。
最后，如何同内部审计部门人员打交道，是一个很重要的问题。一定要排除敌对的心理，有些人说：“公司的文化，不说是相互信任和尊重吗？为什么还要来查我们？”我当时的回答是：“我们的道德水平还没有达到‘慎独’的境界；我们的业务水平还没有达到完美的境界；我们的信任和尊重需要一个平台，需要一个时间”。因为就像我们做财务、有人做销售、有人做采购一样，内部审计也是他们的自己的工作领域——他履行他的职责，不需要搞得跟敌我矛盾一样。但是有一些技巧还是很有必要的，以下是我们公司的几位同仁一起总结出来的应付内部审计时的注意事项：
1） 问什么回答什么，要什么就给什么。不要把一大堆相干的、不相干的都全盘托出来。也不要对自己不清楚的事情，尤其是不是你的工作领域的事情，轻易地说出你的主观判断。因为内审人员的思路很缜密，在你不经意的说出什么话时，他们会很容易捕捉敏感信息。
2） 通常他们的态度都很和蔼，看起来很亲切。但是千万不要麻痹大意，一定要有职业的警惕性。
3） 通常内审人员经过很严格的培训（至少我们集团是），所以你对他们多热情，也不会影响他们的专业判断，所以只要做到不卑不亢就好。
4） 要学会控制时间。如果有个问题比较重要，而你又确信你的回答能够经得起考验，那么你可以就这个问题多发挥，这样可以把审计人员的时间占用起来，没有多余时间来纠缠其他的问题。这样做得另一个好处是，他下次问你的时候，不能太小看你的专业技能。因为审计人员通常经过一段时间的面谈，对整个的控制环境会有一个心理上评估的，所以他对你的专业技能有一定的信任，那么对控制环境也是自然产生信赖感的。
5） 不要撒谎，不要作假。
6） 每个部门、每个员工都应该有清楚的书面的工作责任（Responsibility ）和工作描述（Job Description）并经你的上一级领导批准——这通常是对方跟你面谈的首要话题。即首先要清楚地知道你的工作职责是什么，在职责范围内你工作的重点是什么，什么事你每天的工作，什么是你每月做得工作，你是如何实施你的控制的等等。而且你的上一级的领导是否已经清楚地知道你的工作职责并给予了适当的指导或更改，这是很关键的。如果你连自己的职责都说不清楚，那么审计人员对你乃至你的部门评价将是很糟糕的。有些人说：我没有写出来并不代表我不知道——这是错误的：书面写出来的东西和你脑子里想的东西往往是有很多差别的。
7） 明显无法掩盖的失误或错误，你最好是痛快地承认。把重点放在你所采取的补救措施和预防措施上，而不是对事实本身没完没了地进行争辩。
8） 不要把对方的观点反驳的一无是处。
为了帮助大家做好内控，本期专题《内部控制制度手册大全.doc》，60套内控干货，涵盖模板、制度、流程、规范、调查表、案例分析、内控报告、名企内控资料、管理手册等。内容详细，适合自学和内部培训使用文末附资料下载方式
●资料预览●
本套资料不仅包含顺丰内部控制、华为内部控制手册、沃尔玛内部控制等名企及多家行业上市企业内控制度，
还包含企业内部控制实施细则手册、企业内控精细化管理流程和制度汇编（全套）、企业内部控制流程梳理及风险识别、内控调查表、企业内部税务管理制度、企业稽核管理制度、企业内部控制流程、企业内部控制基本规范及配套指引、内部控制报告、行政事业单位内部控制手册（模板）等。
预览如下：
部分文件展示如下：
企业内控精细化管理全案：
财务会计精细化管理全案：
内部控制管理手册：
内部控制管理制度：
企业内部控制实施细则手册：
华为内部控制手册：
基金管理内部控制制度：
行政事业单位财务会计内部控制制度（范本）：
领取方式：转发、点赞+关注，私信回复“制度手册”即可领取