私募基金管理人看内控评价：问题、依据与做法

缺陷的严重程度不取决于金额，而取决于它是否会让人看不到真相。路线图的作用是让所有人对「什么时候做到什么程度」有同一个预期。这篇只讲一件事：私募基金管理人在这个环节上，哪些动作必须做、哪些可以缓。

一、第一步做什么，最后一步做什么

私募基金管理人推内控评价，最怕的是「一起上」。按依赖关系排，反而更快。

周期只是参考。真正影响进度的是第一步的资料完整度——资料不齐，后面每一步都要返工。

最后提醒一句：制定缺陷认定标准并经理层批准。没有这一步，前四步的成果很难被固定下来。

二、三个角色，三种责任

内控评价落不下去，多数时候不是不会做，而是没人被明确指定要做。

建立缺陷整改台账，逐项跟踪至关闭。这一条看似是技术动作，实际上是责任分配：谁建立台账，谁就对台账的完整性负责。

分工表最怕写成「共同负责」。共同负责在出问题时，通常等于没人负责。

三、三个容易踩空的地方

下面三处是实务中最常见的失手点，共同特征是：做的时候觉得没问题，查的时候一眼就能看出。

三处问题看起来互不相干，背后其实是同一条约束：企业应在内部控制评价报告中披露评价范围、评价程序、缺陷认定标准及整改情况。少了这条约束，表里每一项都只能靠人记。

管理报表的口径说明要随报表一起分发，否则各人理解不同。按这个思路自查，三处里有几处能过，基本就知道自己的位置了。

四、把流程画出来再谈优化

下面这条链路对私募基金管理人适用，环节数量不多，但每一环都有明确的交付物。

全流程里最容易被压缩的是复核这一步。经办人复核自己，形式上完成了，实质上没有。

五、这几份文件缺一不可

底稿的意义在于：半年后换一个人来复核，也能得出同样的结论。

评价范围排除重要子公司，结论失真。这一类问题在复核时最容易被提出来，因为它是「有没有做」和「做得对不对」的分界。

管理报表的口径说明要随报表一起分发，否则各人理解不同。

六、把结论落成动作

把前面的内容收一收，可以落成三个结论。

第一，规则是确定的。内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。这一条不会因为企业大小、行业差异而改变，能改变的只有企业自己的做法。

第二，越早越便宜。建立缺陷整改台账，逐项跟踪至关闭。晚做的代价不是多花钱，而是少了很多可选的方案。

第三，证据决定结果。制定缺陷认定标准并经理层批准。复核时不看解释，只看能不能对上。

边界之内可以放手去做，边界之外一步都不要试。这条线画在哪里，条文里其实写得很清楚。

每个阶段都要有交付物，否则进度只能靠感觉。