内部控制倒逼快速扩张的连锁品牌改的三处

内控不是加审批节点，而是让不相容的岗位分开坐。如果换成一个要签字复核的人，他看的东西和你做的顺序正好相反。

一、同一件事的三种读法

快速扩张的连锁品牌内部对内部控制的判断，和外部复核时的判断，常常不是一回事。差距就在视角上。

企业视角：这件事划不划算。管理者关心的是投入多少、影响多大、能不能分期。绘制业务流程图并标注控制点。在这个视角下是成本项。

复核视角，看的是证据。采购、验收、付款由同一人负责。这种做法，在企业内部可能被解释为「效率」，在复核者眼里则是缺口。

监管视角：这个安排有没有合理商业目的。企业内部控制应涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。监管关心的是实质，而不是形式上的完备。

值得留意的是，新店筹备期的费用归集与分摊。这件事在三个视角下的分量完全不同，这也是分歧的来源。

二、口径不同，结论相反

下面这组测算是按快速扩张的连锁品牌的规模推算的，参数取自公开口径，重点看数量级而不是小数点。

测算的口径需要说明：基数为企业最近一个完整年度的经营数据，比例取自现行规定或行业通行区间，未考虑企业特殊事项。

一旦被认定，缺陷损失下限约111.1万元，缺陷损失上限可达888.7万元，加上整改，合计敞口约1,221.9万元。需要提醒的是，控制活动包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制。

三、六项自查，两项必查

快速扩张的连锁品牌自查内部控制，最容易走过场的是前两项，因为它们看起来「肯定做了」。

带★的两项是必查项。第一项决定「做不做」，第五项决定「能不能证明做了」——后者在检查时权重更高。

自查做完，快速扩张的连锁品牌通常会发现缺口集中在证据而不是判断上。这其实是好消息：补证据比改判断便宜得多。

四、这几步最容易出错

按快速扩张的连锁品牌的规模，内部控制一旦出问题，通常不是单点，而是一串连带。

三处问题看起来互不相干，背后其实是同一条约束：控制活动包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制。少了这条约束，表里每一项都只能靠人记。

另一处需要一并考虑的变量是「扩张期现金流紧张但报表利润为正」。这些点单看都不致命，叠在一起就成了解释不通的缺口。

五、同一个事实，两种定性

三个判断决定做法。这三个判断都不涉及计算，但都决定计算有没有意义。

判断一，定性。企业内部控制应涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。定性一旦确定，后面所有的路径都被锁死了，反悔的成本很高。

判断二，范围。企业应定期开展内部控制自我评价，编制内部控制评价报告。值得留意的是，新店筹备期的费用归集与分摊。这类情形在不在范围内，靠的不是直觉，而是对业务实质的描述。

判断三，例外。企业应建立风险评估机制，识别与实现控制目标相关的内部风险与外部风险，并确定风险承受度。例外是给特定情形留的口子，不是给所有情形留的余地。

尽调中确认的一点是，门店以租赁为主，装修投入大。这一条事实会直接影响第三个判断，所以核查顺序应该是先看资料、再下结论。

六、说到底就这几件事

回到最初的问题：内部控制对快速扩张的连锁品牌到底意味着什么。答案是三句话。

第一，规则是确定的。企业内部控制应涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。这一条不会因为企业大小、行业差异而改变，能改变的只有企业自己的做法。

第二，成本是前置的。绘制业务流程图并标注控制点。这件事做得越早，后面的空间越大；拖到申报前或检查前，能选的余地就很小了。

第三，能证明才算做到。每年做一次不相容岗位分离检查。没有这一层，前面两条都只是判断。

边界之内可以放手去做，边界之外一步都不要试。这条线画在哪里，条文里其实写得很清楚。

复核者要的从来不是解释，而是证据链闭合。