（撰稿：宋世婕，摄影：刘荣光）今年金秋九月，我们刚刚入学就有幸在上海国家会计学院审计研究所的宋德亮老师的课堂上学习到了《风险管理与内部控制》课程。课堂上，宋老师和同学们从不拘泥于形式，而是充分的通过理论讲解，案例分析，个人作业，师生探讨等多元的方式既学习到了相关专业知识，也开阔了视野。我相信2018级审计班选修这门课程的同学都觉得受益匪浅。

一、内部控制的过程观

第一节课，宋老师给我们介绍了内部控制的过程观，讲解了内部控制的五个目标和五项内容的要点。通过用刘谦在鲁豫有约上展示的一个魔术视频，宋老师串起了内部控制的五要素，即控制环境、风险评估、控制活动、信息与沟通、内部监督。在方便了同学们记忆知识点的同时也给了大家新奇的观感。

二、黄寅贪污公款案例——内部控制，找洞比抓老鼠重要

在讲述内部控制的过程中，宋老师给我们讲述了上海某研究所工资核算员黄寅贪污二百万公款的案件。上海市某研究所26岁的工资核算员黄寅，通过在工资盘片上做手脚，两年里狂攫单位200万元。刚踏上工作岗位的他要交友恋爱，还要炒股买房，又贪图享受追求时尚，这些都需要用钱来支撑，黄寅于是起了邪念。黄寅作案的方法很简单，他在单位负责劳动工资发放，也就是每个月在人事部门制成的员工工资表以及扣款依据的电脑盘片上，进行实际扣款，并将要发放的工资实际数额计算完毕后报出纳，然后，持出纳开具的支票和电脑盘片到银行，由银行将工资分别打到职工工资卡上。他发现，人事部门交给他的那张盘片可以随意修改，没有人会对他的修改进行复核。而由他负责的暂存款这一部分工作，也没有人进行监督，欲望与机会就这样结合起来。从2002年11月到2004年11月，黄寅先后以自己或他人名字办理了10余张银行卡，30余次将高达225万余元公款打入这些卡内用于个人消费，这些多支出的钱，则被他以虚列的支付养老金、公积金等名目做账冲抵。他用贪污得来的赃款中的70万元购买了一套商品房，20万元用于该房装修和购买家具，11万元投入股市，其余的钱款则变成了名牌照相机、摄像机以及女友的名牌服饰、化妆品、笔记本电脑和手机等令人乍舌的消费，成为他支撑不断膨胀的虚荣心的资本。

这个案子表面是告诫我们在工作中要做到坚守职业道德，不向贪欲低头，但也反映出企业在内控制度设计和执行中容易出现的种种漏洞。宋老师以这个案件告诉我们，在内部控制和内部审计中，找洞往往比抓老鼠更加重要。

同时，宋老师也带领我们根据这个案例编制设了涉案单位的内控流程图和不相容职务列表，将课堂理论知识融入到了案例之中，帮助我们更好的理解。

三、信息与沟通——确保信息的使用者及时准确全面的接收到相关信息

宋老师给我们引入了另一个案例来告诉我们信息与沟通在内部控制中的重要性。由北京开往青岛的T195次旅客列车运行至济南铁路局管内胶济下行线王村至周村东间290公里800米处（处位编号K289+610），因超速，机后9至17位车辆脱轨，并侵入上行线。4时41分，由烟台开往徐州的5034次旅客列车运行至上述路段，与侵入限界的T195次列车第15、17位间发生冲突，造成5034次列车机车及机后1至5位车辆脱轨。

很多事故的发生，看似偶然，但除去其中少数确由“天灾”的因素之外，实际大多可归为“人祸”。

事故调查组认为胶济铁路特大交通事故是一起典型的责任事故，济南铁路局在这次事故中暴露出两点突出问题：一是用文件代替限速调度指令，二是漏发临时限速指令，从而造成事发列车（北京开往青岛的T195次旅客列车)在限速80公里的路段上实际时速居然达到了131公里，每小时超速51公里、60%，这充分暴露了一些铁路运营企业安全生产认识不到位、领导不到位、责任不到位、隐患排查治理不到位和监督管理不到位的严重问题；反映了基层安全意识薄弱，现场管理存在严重漏洞。

通过这个案例我们明白了信息与沟通有效性这项看似浅显的内控要素在实践中体现的重要性。

四、案例作业与课程启发