十月，校园里刚有一丝凉意，我们审计专业的十位同学终于迎来了宋老师讲授的课程——《风险管理与内部控制》，虽然只有短短两天的课程，却赚足了我们的兴趣。无论是授课内容，还是授课风格，都让我们印象深刻。宋老师通过引入案例来讲授知识点的方式让同学们听得津津有味。甚至有同学戏称，宋老师是“说书”般教学，总会在课堂结束时，留下悬念——“且听下回分解”。

一、内部控制五要素——魔术&《在路上》

第一堂课上，宋老师就以刘谦的魔术引入内部控制五要素。这个案例是刘谦做客《鲁豫有约》时，教给观众们的一个魔术。这简直是了解内控的现场素材：首先刘谦把一张放着三杯饮料的桌子放在舞台上，然后把一个装了饮料的密封牛皮袋子交给主持人，让她抱好，小心洒了。他跟观众们说，这个叫“预测未来”，一会随机叫一名观众上来，他能预测观众的选择，结果就在他交给主持人的那个纸袋子里。为了证明自己没和观众串通，采用倒抛球的方式选取观众，观众上来之后，他给桌子上放上了一块黑色的隔板，说为了防止自己偷看。接下来给了观众3秒钟的时间思考，然后做出选择。结果是观众选了可乐，打开纸袋一看，果然是可乐。

这究竟是怎么回事？台下有人说纸袋里还有其他饮料，是有其他饮料，但依旧是可乐。宋老师先问我们刘谦的控制环境怎么样？那可以说是相当差，所有人都希望找出他的破绽。那么他是如何成功的呢？是持续的风险评估和控制活动。接着宋老师问我们有没有注意到桌子搬上舞台时，刘谦和主持人都做了什么?果然，有细心的同学发现：刘谦边做讲解一边摸了一下桌上的三杯饮料，转动了一下可乐，主持人也跟着转动了以下旁边的芬达，发现转不动。这时刘谦就该进行风险评估了，主持人有“捣乱”的风险，所以刘谦让她“抱好纸袋”，这是一项控制活动。说到这里大家应该都明白是怎么回事了­——“可乐”是这位观众唯一可以轻易拿起来的饮料。但是观众依然有不选的风险，刘谦的做法是在黑色的隔板内侧贴了“拜托请选可乐”字样，并给了观众3秒的时间接受到这个信息，这是信息与沟通。

关于内部监督，宋老师给我们推荐了一部影片《在路上》，这是一部反映内部审计人员工作的影片。宋老师告诉我们内部审计不仅是企业自身的“免疫系统”，更是向世界展示国之信誉的前沿阵地。内部审计的重要性可见一斑，正如剧中的审计部长田浩然在采访中所说：“内审就是企业的第二种声音，第一种声音是赞美声、称赞声、使人舒服的声音，是好消息，这种声音听到听不到，它是客观存在的，但是听到和听不到都不会给企业带来多大的影响；第二种声音就不同了，它也是客观存在的，但是如果听不到就会对企业带来负面影响，甚至造成很大的损失。”

总体来说，控制环境是企业的控制文化，是内控手册在员工行为中发挥的作用大小；风险评估和控制活动要持续进行，因为控制环境不是一成不变的；信息与沟通则要求及时、准确、全面，很多时候还有保密的要求，此外，企业应该一条畅通无阻的检举通道，才能保证管理层不会凌驾于内部控制之上；内部监督其实是企业的内部审计部门对企业的各项活动进行监督的过程，包括定期监督（全面审计）和不定期监督（专项审计）两种形式。其中，不定期监督很重要的两步是审计工作后的跟踪和推广，以此来完善公司的内部控制体系。

二、流程图是最成熟的内部控制语言——“黄寅”贪污案

   宋老师在讲述内部控制缺陷时，讲到内部控制缺陷包括设计缺陷和执行缺陷。宋老师依据“黄寅”贪污案重点讲述了设计缺陷。26岁的黄寅是上海一家研究所的小小工资核算员，平时憨厚老实，乐于助人，但却自首：两年内贪污公款200多万元。从黄寅个人角度出发，面临成家和赡养父母的压力，目前的工资水平显然难以满足他的欲望。但是黄寅只负责编制工资表，他抓住了什么“机会”作案呢？我们不妨先了解黄寅所在研究所的工资发放流程，如下图：

   黄寅所在位置是人事部门的第一步骤，采集员工信息、制定采编表，接着核算工资，经人事部审核后交由财务部人员进行分配；分配结果经财务部审核后开具发票，然后将发票和采编表交由银行；银行根据采编表通过支付系统向员工发放工资，员工确认收到工资。看似完美的流程，到底哪里出现疏漏？原来是银行收到的采编表是黄寅改动过的版本，黄寅虽然不负责工资的发放，但是热心肠的他经常帮助同事向银行保送发票和采编表。偶然的机会让他发现交由银行的采编表可以在系统上进行修改，并且不会有人对此进行复合。这无疑为黄寅的作案大开方便之门。他先后办理了10余张银行卡，以离退休工资的名义列支，金额累计达225万元之多。

    我们可以看到，在发放工资的整个流程中，财务部审核过的采编表还可以随意篡改，让黄寅有机可乘；公司在银行支付工资前缺乏对支付事项的复核，导致黄寅的篡改没有被发现，这是内部控制的设计缺陷。另外，虽然公司在岗位设置上实现了不相容职务分离，但在后续执行时出现了“串岗”的情况，这是内部控制的执行缺陷。事实上，好的制度可以让坏人做好事，坏的制度会引导好人做坏事。正如宋老师所说“找洞比抓老鼠更重要”。

    通过查看公司内部控制的流程图，我们可以了解公司内部控制的完整流程，以及在内部控制设计方面存在的缺陷。同样，再复杂的内控流程也可以通过流程图完整的表达出来。所以，宋老师说，流程图是最重要、也是最成熟的内部控制语言。

三、柳暗花明又一村——“假中华烟”案

    宋老师在讲述内部控制的过程中，也从审计人员的角度出发，为我们以后的工作增强信心。这个案例讲述了警察抓获“假中华烟”贩的全过程。

    某日，警察接到一封匿名举报，举报信称郭某生产并贩卖假中华烟。据此，警方随即展开外围调查，从郭某的住所、行踪到银行流水，均没有发现异样。调查一度陷入困境，但是有心的警员发现郭某名下有好几辆车，车成了这个案件新的突破口。经过追踪其他车辆，终于警员发现了一车疑似烟厂的地址，经过了数天的蹲点，找到了一家与该厂配合的零售超市。据警员的观察，发现该零售超市的进货量远远超出其销售量，可见该零售超市只是烟厂的一个分销点，要想抓获郭某，还得从烟厂下手寻找证据。但奇怪的是进出烟厂的只有货运车辆，并没有看到生产工人，警方推测，郭某为了防止事情败露，将工人禁足于工厂内。如果这一猜想成立，那么工人的吃饭问题需要解决，每天一定会有一辆货车往返菜市场买菜。果不其然，警方很快锁定了这辆车，并且根据每天的采购量，推测工厂应有数十名工人。一切顺理成章，警方随即实施抓捕。然而，进入工厂后并未如警方所想有数十名工人，而是一个空荡荡的废弃厂，这不禁让人怀疑之前推测的准确性。回想之前推测的每一步，都有据可循，大概率不会出错。原来还存在另一个通道，在那里警方抓获了数十名工人，并随即抓捕郭某，真相大白。

    从这个案件来看，虽然郭某的风险意识很强，几度让警方怀疑自己的判断，但是“天网恢恢，疏而不漏”，总会留下一些蛛丝马迹。宋老师告诉我们，作为审计人员，我们往往会遇到和案件中的警方相似的困境，这时要相信自己的职业判断和逻辑推理，相信“山重水复疑无路，柳暗花明又一村”。

二、课程感悟

    一千个读者就有一千个哈姆雷特。这门课带给我们十位同学的收获也不尽相同：有的同学找到了新的职业规划、有的同学对内控的职责改观、有的同学找到了案例学习的新思路、有的同学则找到了学习的榜样、甚至有的同学喜欢上了苏轼......

    但相同的是，每一位同学都需要在课程结束时找到一个案例，用课上所学的知识进行分析。这是一个回顾和巩固的过程，谢谢宋老师的用心良苦，我们审计专业的十位同学都将铭记，并把所学应用于实践当中去。