私募基金管理人与内控评价：一份执业笔记

缺陷的严重程度不取决于金额，而取决于它是否会让人看不到真相。复核不是再看一遍，而是用另一套顺序重新问一遍。

一、外部视角往往更尖锐

同一件事，企业内部看到的是成本，外部看到的是风险，监管看到的是证据。三种视角的关切点完全不同。

企业视角，看的是投入产出。按1,800万元的收入体量和14人的组织规模看，私募基金管理人的特点是管理两支股权基金，收取管理费与业绩报酬。在这样的经营压力下，内控评价很容易被当成「先放一放」的事。

复核视角，看的是证据。缺陷认定只看金额，忽略舞弊风险类定性因素。这种做法，在企业内部可能被解释为「效率」，在复核者眼里则是缺口。

监管视角：这个安排有没有合理商业目的。内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。监管关心的是实质，而不是形式上的完备。

三个视角里，企业最容易忽略的是第三个。原因不难理解：前两个视角每天都要面对，第三个只在特定时点出现。

二、先判断，再动手

内控评价的处理顺序不能颠倒：先定性，再定范围，最后才谈金额。颠倒过来，算得越细错得越远。

判断一，定性。内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。定性一旦确定，后面所有的路径都被锁死了，反悔的成本很高。

判断二，范围。重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。背景上还有一个事实：关联方跟投的合规与披露。这类情形在不在范围内，靠的不是直觉，而是对业务实质的描述。

判断三，例外。缺陷认定应考虑潜在错报的金额与可能性，并结合定性因素，如是否涉及管理层舞弊、是否影响持续经营。例外是给特定情形留的口子，不是给所有情形留的余地。

三个判断做完，财务咨询的价值不在于给出一套模板，而在于帮企业找到那个真正卡住的环节。

三、这张表可以直接用

自查的关键不是项目多，而是每一项都能被第三方验证。

带★的两项是必查项。第一项决定「做不做」，第五项决定「能不能证明做了」——后者在检查时权重更高。

这张表建议每季度过一遍，固定下来之后，年度申报前的压力会小很多。

四、风险信号出现在哪

风险不是均匀分布的，它集中在几个特定的动作上。

三处的共性是同一个：都不是知识问题，而是执行时省了一步。注册会计师应对财务报告内部控制的有效性发表审计意见，发现重大缺陷的应出具否定意见。这一步省掉，前面做得再规范也会被追问。

如果只能改一处，改第一处——它通常是最早发生、也最容易补救的那个环节。

五、四组数据，一个结论

这类判断最好先算一遍，因为直觉和实际往往差一个量级。

表里的数字不是结论，是一组参照。实际数会因客户结构、区域政策和业务节奏而上下浮动，但量级不会差太远。

几个指标里，偏离最明显的内控覆盖率与门槛相差-13.9个百分点，折算影响约101.1万元。背景上还有一个事实：管理费与业绩报酬的纳税义务时点。这一点如果不先解决，表里最后一行还会继续放大。

六、把结论落成动作

把前面的内容收一收，可以落成三个结论。

第一，边界不会为企业调整。内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。这是前提，不是选项。

第二，成本是前置的。建立缺陷整改台账，逐项跟踪至关闭。这件事做得越早，后面的空间越大；拖到申报前或检查前，能选的余地就很小了。

第三，能证明才算做到。制定缺陷认定标准并经理层批准。没有这一层，前面两条都只是判断。

边界之内可以放手去做，边界之外一步都不要试。这条线画在哪里，条文里其实写得很清楚。

把结论写在前面、依据附在后面，是对复核者最大的尊重。