家族传承中的拟上市企业的内部控制：三条线与一个结论

内控不是加审批节点，而是让不相容的岗位分开坐。方案比较的关键不是优劣，而是匹配度。先把范围划出来：家族传承中的拟上市企业年收入约20,000万元、380人，下面这套判断的适用边界大致就在这个体量。

一、方案 A 与方案 B 的差别

两种做法都能走通，选哪一种取决于家族传承中的拟上市企业的约束条件：资金、时间，还是组织能力。

一个可以核对的事实是：二代任副总经理。这个条件会改变结论：如果短期内还要扩张，路径二的隐性成本会被放大。

一旦被认定，缺陷损失下限约148.0万元，缺陷损失上限可达1,183.7万元，加上整改，合计敞口约1,627.5万元。换句话说，选择的重点不是省多少，而是把不确定性放在哪一端。

二、成本构成拆开看

对家族传承中的拟上市企业来说，内部控制的支出不是一次性投入，而是一条会随规模变化的成本曲线。

账面之外的客观条件是：创始人持股六成。这类背景会放大第二类的估算误差，因为人力投入按实际占用计算，而不是按人头。

对应的动作只有一个：每年做一次不相容岗位分离检查。

三、口径不同，结论相反

内部控制到底影响多大，取决于三个变量。对家族传承中的拟上市企业来说，这三个变量都可以从现有报表里取到。

测算的口径需要说明：基数为企业最近一个完整年度的经营数据，比例取自现行规定或行业通行区间，未考虑企业特殊事项。

一旦被认定，缺陷损失下限约148.0万元，缺陷损失上限可达1,183.7万元，加上整改，合计敞口约1,627.5万元。需要提醒的是，企业应定期开展内部控制自我评价，编制内部控制评价报告。

四、先判断，再动手

内部控制的处理顺序不能颠倒：先定性，再定范围，最后才谈金额。颠倒过来，算得越细错得越远。

判断一，定性。企业内部控制应涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。定性一旦确定，后面所有的路径都被锁死了，反悔的成本很高。

判断二，范围。企业应建立风险评估机制，识别与实现控制目标相关的内部风险与外部风险，并确定风险承受度。核算资源本来就被二代接班的控制权稳定性占去了一部分。这类情形在不在范围内，靠的不是直觉，而是对业务实质的描述。

判断三：有没有例外。不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查。例外条款往往写在正文之后，最容易被跳过，也最容易被检查出来。

尽调中确认的一点是，创始人持股六成。这一条事实会直接影响第三个判断，所以核查顺序应该是先看资料、再下结论。

五、三个角色，三种责任

把动作分到人头上，事情才真正开始。

每年做一次不相容岗位分离检查。这一条看似是技术动作，实际上是责任分配：谁建立台账，谁就对台账的完整性负责。

分工表最怕写成「共同负责」。共同负责在出问题时，通常等于没人负责。

六、说到底就这几件事

把前面的内容收一收，可以落成三个结论。

第一，边界不会为企业调整。企业内部控制应涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。这是前提，不是选项。

第二，成本是前置的。每年做一次不相容岗位分离检查。这件事做得越早，后面的空间越大；拖到申报前或检查前，能选的余地就很小了。

第三，能证明才算做到。绘制业务流程图并标注控制点。没有这一层，前面两条都只是判断。

三句话合起来就是：方向按规则定，节奏按成本定，结果按证据定。考核指标设计不当，组织会用最省力的方式把数字做上去。

选完之后，另一条路的优点要主动放弃，这才叫决策。结论写给做决定的人，动作留给执行的人，两者不要混在一份文件里。