loading内控与内控分析
在日常的管理过程中，我们总能听到风险管理，内部控制及内控评价等这样的字眼，越是管理规范的企业，越是讲求内控体系的严谨。
我们之前对内控的理解，仅仅知道的是COSO的那五个要素，在做评价报告时也是胡乱的将公司的制度、流程政策类的东西进行分类包装，然后成文，给人一种内部控制相当完美的感觉，但实际呢？
许多企业并没有真正的理解何为内部控制，也没有建立起可以指导组织健康发展的内部控制管理体系，凭感觉，凭经验，凭领导个人权威在运营和发展一个企业，这是非常危险的！
今天，我站在一个管理咨询师的角度，从内审的立场，谈谈内控以及对内控评价方面的认识。
虽然，我们在企业组织里面，不谈高级的所谓内部控制，但最基本的一点，首先我们要确认目前组织运行的每项工作起码是有制度和流程、政策之类的东西指导从事的，而不是凭感觉往前赶吧，是否存在这样的空白领域呢？为什么会存在这样
的情况？难道是老板或者某些人的自留地，这是非常危险的，在企业管理过程中，这个口子是不能留给任何人的，包括老板。
作为管理者，熟悉掌握和研究分析一个组织的内部控制体系是非常关键的，毕竟，只有明白了内控的标准和底线，才会结合实践。我们采用访谈、问卷调查之类的咨询手段，确认内部管理中存在的不尽人意的环节和领域，就需要确认存在的原因是什么？是过度控制还是存在风险呢？是设计缺陷和执行人的问题？这就需要我们在坚持职业判断和执行理论标准的过程中发现其中的问题，也是为内控是否到位进行评价的基础工作。
内控管理是否有效，一个组织中的领导，也就是说具有决定权的人是非常重要的，一个组织的内部控制出现执行缺陷，老板带头破坏规则是最具有杀伤力的，上行下效，上梁不正下梁歪，既然领导自己都不能坚持自己制定的游戏规则，那谁还会遵从呢？所以，在企业中，老板是最关键的内部控制点，只要老板能够倡导和带头遵从制度、流程，减少常见的特批事项，甚至杜绝，当然是不可能的，不断树立制度、流程的权威，让组织中的每个人对制度、流程充满敬畏之心。
我想这样，距离内控有效也就不远啦。目前食品安全，造假等诸如此类的事情为什么屡见不鲜？就是商人已经放弃了道德底线，逐利思维占据了部分经营者的良心，缺乏甚至放弃了对法律的敬畏之心，整个社会的道德底线的沦陷，更不用说一个企业的管理。同样的道理，只有让人对规则充满敬畏，在道德基础的约束下，才会捋顺利益与价值之间的关系。个人如此，组织也是如此。
一个组织中能够将内控体系实现有效的运转，甚至实现高效，打通部门与部门之间的壁垒是非常关键的，实现扁平化的组织架构，让更多的部门实现有效协同，这是非常关键的。
扁平化管理，可以解决沟通成本较高这样的问题的，往往许多内控的缺陷，基本均出现在部门与部门的衔接环节，而在一个部门内部，这个流程肯定是顺畅的，在保证了风险控制、不相容职务相分离等控制原则前提下，企业要利润，降成本，提效率，就必须向管理要效益，不以挣钱为目的的内控管理都是耍流氓。
内部控制管理中，最不能缺少的一个环节就是绩效考核，这是一个老生常谈的话题，但对工作有安排，有落实，有考核才是一个完整的价值链，如果在体系建设阶段，不能从顶端设
计实现考核管理，那么整个体系就如无源之水，活不起来，没有人会重视，最后基本都会成为贴在墙上的废纸一张，以前怎么干，现在还怎么干。组织的效率、风险管理就无从谈起。所以，人都是具有劣根性的，不拿鞭子抽打抽打，确实有时候真是没有办法。
当然，内部控制是一个连续的、不断循环往复的过程，只有将有效的流程固化处置，对存在的问题不断修订、完善，随着业务、环境的变化，实现内控动态运动，才会不断实现有效和高效。没有100%完美的内部控制，只有不断完善和发展的内部控制。