（撰稿：王欣星，摄影：刘荣光）莫听穿林竹叶声，何妨吟啸且徐行。竹杖芒鞋轻胜马，谁怕？一蓑烟雨任平生。

料峭春风吹酒醒，微冷，山头斜照却相迎。回首向来萧瑟处，归去，也无风雨也无晴。

——苏轼《定风波•莫听穿林竹叶声》

2018年5月17日至2018年6月14日，上海国家会计学院审计研究所的宋德亮老师为2017级全日制审计班的同学，带来了为期四个半天的内部控制与风险管理的课程。这是一堂名副其实的理论与实践相结合的课程，通过分析实际中发生的案例讲解相关专业知识；这也是一场别开生面的大型苏轼诗词交流会，苏轼的诗词、生平事迹穿插了课程的全过程，且均与课程相关内容进行了恰当的结合。

文章开头的 《定风波》，便是宋德亮老师在课上与我们分享的苏轼一首广为流传的诗词，于简朴中见深意。既寄寓了苏轼先生超凡脱俗的人生理想，也表现出宋老师旷达超脱的胸襟，更是宋老师对同学们的美好祝愿，在坎坷的生活中寻求解脱之道，在错综复杂的案例分析中寻找实用的工具模型。

一. 内部控制——从刘谦变魔术看内控五要素

该门课程的第一部分主要是内部控制的内容，宋德亮老师没有依照常规的授课方式，按部就班的介绍相关知识点，而是通过在课堂上放映大家熟知的魔术师——刘谦在鲁豫有约上展示的一个魔术视频，既点燃了同学们的兴趣与好奇心，又细致、生动的讲解了内部控制的五要素，即控制环境、风险评估、控制活动、信息与沟通、内部监督。

这个魔术主要是：在一张桌子上放了可乐、雪碧、冰红茶三种饮料，刘谦称无论你选择哪一类饮料，他都能准确无误地猜中。同时他拿出一个密封的纸袋称，这个袋子里装有三瓶你选择的同种饮料。之后他随机挑选一名观众上台，该名参与者选择了可乐，而纸袋中也恰好是三瓶同款可乐，场下观众席惊叫连连，同学们也同样发出了声声惊叹。之后宋老师将该魔术的解密版和内部控制五要素的知识联系在一起，引导我们从身边的事件出发，探索与应用所学的专业知识。

01 控制环境

    首先是第一个要素——控制环境，刘谦变魔术时，其控制环境是很不佳的，因为大多数观众都处于看戏的心态，潜意识希望他的魔术会失败，因此在这样薄弱的控制基调下，更需要刘谦全面分析魔术中可能涉及的风险。

02 风险评估&控制活动&信息与沟通

    该魔术中评估的第一个风险是：刘谦事先预料到了参与者不一定会选可乐，所以他在一张白板上写了：拜托，请选可乐！！！这句话连加三个感叹号，可以感受到书写者的强烈情绪表达，同时这句话只有参与魔术的观众才能看到，旁人一概不知。这既是他的一项控制活动，又是信息与沟通的一种方式。评估的第二个风险是：如果参与者不按照白板上的话选择可乐，那魔术是否会因此失败呢？刘谦也事先预料到了该种可能，他相应的控制活动是将其他饮料牢牢的粘在了桌子上，只有可乐可以被拿起，因此参与者不得不选择可乐。那参与者为什么不会在魔术结束后表达他的疑惑呢？一来刘谦没有给其表达想法的机会，二来大多数人会更关注魔术的结果，而对于魔术过程中无关紧要的小疑惑，大概率会被魔术的神奇结果所冲淡。

03内部监督

    刘谦对魔术中会产生的风险进行了全面的评估，并采取了相应的控制活动，但是这其中还有一个重要风险是，无法预计的突发风险。因此他在变魔术时一般会带一名助手上场，这名助手既是协助魔术的进行，又起到了内部监督的作用，留意全场的动态，预防突发事件产生的可能性。

    可见，刘谦在变魔术时，其成功与否不仅取决于他在魔术上的娴熟技术，更需要事先考虑到内部控制的五要素。事实上，我相信他作为魔术界的翘楚，并不懂得内控的知识，但是他在设计该魔术时却不自知的涉及到了内控五要素的知识，这在一定程度上表明了内控五要素工具的实用性。宋老师教导我们从所学的专业知识出发，看待身边的事情，或许就能产生新的认知，领悟一些之前未曾关注过的细微之处。

二. 风险管理——从湖南彬州雪灾事件看风险地图

    在讲述风险管理的内容时，宋德亮老师同样引入了一个生动的案例进行剖析。对于2008年1月份全国范围内的雪灾事件，相信大家都不陌生，湖南郴州在这次冰雪灾害中遭受了巨大的损失。1月25日郴州境内输电塔全面倒塌，阻断了京广铁路运输，揭开了特大冰雪灾害的序幕，此后半个月内，灾情波及半个中国，被媒体称之为“五十年一遇”的特大灾害，而郴州电力设施的抗冰设计是“三十年一遇”。该项事件发生后郴州市全面改造了电网的设计，加强了抗灾能力。

    如果将横轴定义为风险影响后果，纵轴定义为风险发生可能性，绘制一张风险地图，那么此次自然灾害事件将位于风险地图的右下角，即发生可能性很小而产生影响很大，常规的做法是进行风险转移。那么是否还有别的做法呢？宋老师引导同学们对该问题进行了深度思考。

01 风险转移

    郴州电力局针对这类风险有买过保险，但是买的是国家电网全资子公司的保险，属于一种被动购买的行为，在此次事件中，国家电网也承受了巨大的损失，相当于保险失效。从中得出的启示是：企事业单位、个人需要根据自身的风险特性选择适合自己的保险，具备主动分担风险的意识。

02 风险接受

    一般采取风险接受的是位于风险地图左下角的事件，风险发生的可能性小，后果也不严重。郴州电力局是否可以接受该项风险，即只是对电网进行修复而不改进呢？当同学们不约而同的否定该种方式时，宋老师告诉我们理论上这也是可以的，这种做法可以应对此次的风险，但如果再一次发生五十年一遇的冰灾，毫无疑问将又是一次全国性的重大灾害，但谁又能预测五十年一遇是之后的第五十年还是下一年呢？郴州电力局需要在电网改建巨额投入和政府公信力、政府社会责任之间进行权衡。

03 风险降低

    一般采取风险降低的是位于风险地图左上角的事件，风险发生的可能性小，但后果严重。如何降低后果的影响度呢？其实这也是此次事件政府应对措施中值得改进的地方，宋老师为我们提供了一个新思路。除了事后投资改建电网之外，如果在该灾害发生初期，采取断线保网的方式，或许就可以降低灾害的波及程度。

04 风险规避

     一般采取风险规避的是位于风险地图右上角的事件，风险发生的可能性大，且后果严重。那么这类雪灾风险是否可以规避呢？宋老师和我们分享了他咨询专家之后的结果：通过技术研发，实现电力的无线传输或入地传输，即可以解决雪灾等自然灾害对电网传输线的影响。

三. 课程启发与领悟

    宋德亮老师除了传授我们与课程相关的专业知识，还指导我们案例分析的技巧。在小组讨论中一般有两种形式，其一是群殴，即一种从杂乱到有序的过程，每个人在讨论中寻找自身在团队中的定位；其二是械斗，即利用理论中所学的工具、框架分析问题。第二种方式有其重要优势，在日后的学习乃至工作生涯中，想必我们都会遇到超出自己知识领域以及能力范围的问题，如果能妥善利用在学校中学过的工具来解决问题，会是一种比较好的应对方法。宋老师在课堂上教诲我们的内部控制五要素模型以及风险地图都将是帮助我们未来解决问题的有用工具。同时，宋老师通过运用这些工具对实际中发生的案例进行分析的方式，生动地展示了理论与实践相结合的典范，是我们日后在思考问题时可以参照的模式。

    内部控制与风险管理的课程虽然只有短短四个上午的课时，却让每一位同学都受益匪浅。