“内部控制”说白了就是站在“人性本恶”的前提之下，人和人之间相互监督。

多数企业都是从家族企业发展起来的；在家族企业发展的前期，企业都是熟人熟事，并且有很强的道德制约，因为同一个企业的人，是出生在一起，还有亲缘关系；在这种道德制约之下，企业的内部控制成本非常低下，这样的企业一般只需要老板兼任采购，老板娘兼任出纳就够了；至于说其他的方面可以大胆放权。

企业在发展一段时间之后，老板能用的亲戚都用完了，有些亲戚甚至还反目成仇，有些亲戚的能力和水平也是有限不能适应企业发展，在这种背景之下，企业就会在社会上招聘，慢慢的企业对内部控制的需求就越来越多了。

一般企业的贪腐案例中见过最多的就是企业的采购人员贪污、拿回扣；销售部门的主要员工另起山头单干；业务人员贪污客户的货款；门店的员工合伙将店里的货卖掉分钱……当然这些事情一般都是企业内部的最难看的一面，所以我们很少能接触这些事情的具体情况。

2021年，三只松鼠原参谋部总监，不仅仅涉及到了私自贩卖废纸箱的问题，还涉及到了私收贿赂，无论是现金还是宝马车都有。最终该员工被判处有期徒刑一年十一个月，并处以罚金10万元。

三只松鼠是名气比较大的企业，发生的一些事情会被报到，这件事情才会被公众知晓；但是大部分的企业如果发生内部贪腐的事情，企业内部处理之后就会被雪藏。

在这样的环境之下，企业会逐渐建立相应的内控。在建立内控的过程中我们会面对一个问题：内控到底控到什么程度？

内控太严格，就把事情控死了，企业会非常死板，并且会有很高的管理成本。

内控太松，企业的风险规避的要求又达不到，出现的风险远高于付出的成本。

内控到底控到什么程度，既可以保证风险控制，又可以降低管理成本，我在此分享几个关键点：

一、企业可以吸纳财务人员为公司股东，或者企业定向向员工借钱，按照高息付给员工。这样的方式企业可以从利益上绑定财务人员，至少财务内部不会出现漏洞。吸纳为股东或者企业定向向核心员工借钱的方式也可以对其他核心员工，这是一种中小企业常规而且有效的方法。

二、在客户货款收款上，要客户直接付到公司账户，严禁有业务代收客户代收货款的情况。公司的业务员贪污，一般都是因为接触到了客户的现金货款，没有自我管理能力。

三、仓库独立与采购部和销售部管理。采购部门下采购订单，供应商送货之后由仓库收货；销售部开具销售单，仓库给客户发货；这样在库存的管理上，就可以通过仓库这个环节去管理采购收货和客户发货，防止虚做采购报销或者虚开销售拿业务提成等等。

四、采购过程要有询价、采购、审批三个环节，每个环节由专人专岗去做，并且审批环节最好是财务参与审批（或者其他不是采购部的人员参与）。另外为了让供应商能有所忌惮，企业可以与供应商签订有严厉处罚措施的反腐败协议。

五、适当的轮岗制度。一个员工长时间在一个岗位上待太久，出现一些问题都可以蒙蔽，如果经常性的轮岗，可以发现很多隐蔽的问题，这样员工会有所忌惮。

六、往来核对的管理。每个月财务部应该定期向固定客户发送应收账款核对单，向主要客户核对应收情况；每个月也应该要求所有供应商发送往来对账单对账。所有的供应商/客户往来都应该定期做核对。

七、管理人员多种信息渠道，了解企业的大事小事。管理人员要了解每个员工的情况，包括家庭情况、经济情况、性格、能力等等。管理人员对企业的大事小事都应该非常的警惕。大部分的事情都是因为人的原因产生的，对人的管理和认识是非常重要的。 

当然内控的方式和方法并不止这么多，我们只能在有限的条件下选择合适的方法，而这些方法既要考虑成本，又要考虑效果，两者的平衡才是企业内控所需要的程度。