（撰稿：傅国芳）盛夏，一个容易让人困乏的季节。但在2019级审计班的课堂上，宋德亮老师与同学们正在积极的探讨企业内部控制与风险管理。由于内部控制它不同于财务报表审计有明确的可衡量的标准，因此让同学们直接感受内部控制的概念框架效果会比较抽象，因此宋老师便以一个个的案例来生动形象的讲解企业内控与风险管理相关的知识。

从刘谦魔术中看企业内控

课堂的开始，宋老师播放了一段魔术师刘谦在节目中表演魔术的一个场景，同学们看完之后都觉得很茫然，觉得魔术和我们课堂的主题—内部控制相差甚远，与内部控制的目标大相径庭。但是，随着宋老师带着同学们一起剖析这个魔术中暗含的内部控制的五要素时，同学们才知道内部控制的运用不仅仅只是局限于企业管理，其实生活中很多案例都与内部控制理论息息相关。例如，案例中的刘谦为完成魔术所采取的控制活动，他与被实验者的信息与沟通等都是运用了内部控制的相关理论。通过刘谦魔术这一案例，同学们开始觉得内部控制这门课程变得不再抽象和空洞，并产生了极大的兴趣与好奇。

工资核算员的两面人生

工资核算员的两面人生这一案例是关于小小工资核算员任职两年内侵吞公司资产高达200万元的故事。宋老师带着同学们从这故事的开端开始讲述其中的内部控制的缺陷与漏洞，并且强调流程图在实务中应用广泛，是一个企业最重要的也是最成熟的内控语言，同时让同学们动手实践如何画出规范的流程图。同时，在这案例中还涉及到不相容职务分离控制。不相容职务分离的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。因此在实务中，需要关注那些跨岗帮助的行为，这一定程度上会带来对控制的削弱。此外，宋老师也强调，在考虑设置不相容岗位时，需要考虑到成本效益原则。因为实务中企业很大程度上难以实现一人一岗，因此区分风险程度，具有高风险的坚持职务分离，而对于风险程度较低的岗位间则可以考虑一些补偿性控制、强制休假等等。最后，在总结案例时，宋老师强调，重要的控制措施一定要保留审计痕迹，这是一个非常重要的控制措施，因为这样才可以保证可追溯性。

购物卡额度转移诈骗

当讲授到控制措施时，同学们对会计系统控制和财产保护控制两个概念相互混淆，这时宋老师便讲述了有关购物卡额度转移的一个诈骗案例，该案例中通过技术手段实施购物卡诈骗犯罪。而近些年的购物卡和银行卡等等的磁条加密措施这是一个典型的财产保护控制手段。当知识点背后都是一个个鲜活案例时，同学们对知识的掌握不仅深刻而且更准确。

宋老师通过借助自己以往的审计项目的经验向同学们介绍实务中内审部门到底是如何开展工作的并与《内部审计准则2014》相结合，以“1947”记忆法进行记忆-1个基本准则，9个作业类具体准则，4个业务类具体准则，7个管理类具体准则。此处，宋老师尤其强调了内审部门的在公司中的组织架构，因为这直接影响内审部门的独立性程度。

此外，本课程中的另一重点则是舞弊三角理论和GONE理论。管理层的舞弊往往一定满足以上两个理论的其中一个的所有条件。是最有效的分析管理层是否存在舞弊可能性的工具。同时，内部控制部门应当防范舞弊于未然，可以首先从压力因素出发，定期或不定期的对员工进行减压疏导，同时考虑业绩目标的可实现性；另外，则是从借口这一因素出发，加强职业道德的培训教育，瓦解自我合理化的可能性；最后，则是从动机出发，加强内部控制与信息披露等。

宋老师的课堂以案例为主导，分享大量的内部控制的经验和教训，分析内部控制在保障组织运营安全和促进实现组织战略等方面具有重要的意义，使同学们受益匪浅。

在课程的最后，宋老师分享了最后一个案例—真假中华烟，该案例主要目的在于告诉同学们在企业内审部门工作时，除了保持应有的职业怀疑之外，应学会分析与推理，换角度去思考不同的审计证据，有时候往往一个不起眼的事件可以顺藤摸瓜出一系列的问题。