企业内控=制度十流程

企业内控＝“制度”＋“流程”。内控是企业为了确保实现经营目标、保障资产安全而采取的管理制度及相应操控流程的总称。管理制度是企业所有人员在经营管理中必须遵循的规定与准则的总称。而流程则为工作事项的流向顺序，主要包括工作环节、步骤与程序。

企业各项管理制度相当于企业的法律，通常用文字来体现。而流程主要要用到流程图。日常公民很少会去查看法律，法律对民众来说高深莫测，民众模糊知道什么可以做，什么不可知做，做什么可能是就违法了。同理大多数企业管理人员或员工其实对公司管理制度也是一知半解，不少企业根本就没有制度，要说有制度也只有费用报销管理制度、日常考勤管理制度。制度从制定之日起，多半挂在墙上，放在抽屉，管理层一年或多年不会去查看。而流程却不一样，采购流程、生产流程、销售流程每天都在进行，不管是有ERP系统，还是没有ERP系统，经办人每天要用到相应的运作表单，同时还要知道审批流程、纠错流程。一名经验丰富的员工跳槽到新企业，通常对新企业各项管理制度不是很在意，最多也是瞄一眼，但是对运作流程图及运作表单，眼睛却会睁得大大的。这是因为新进员工运作流程搞不清楚，那上司肯定不会接受的。

在企业管理中，除日常考勤管理处罚、费用报销标准等条款外，其他制度条款对员工来说，很少有人会去关注，这因为日常工作基本用不上。在内控管理上，大多企业都是重流程轻制度，其实也不难理解。

当企业经营环境发生变化，管理层会很快调整具体运作流程，可通常不会去调整管理制度，你会发现不少企业管理制度数年不变。管理制度与运作流程同步修改，这是一项很专业的工作。有时修改一个小流程，却会拉动很多制度调整，工作量也不小。流程是动态的，运作流程可能二三个月需要调整，大多中小型企业根本不可能一年内多次动态修改制度。这也是管理制度与运作流程脱节的原因。管理制度与运作流程即使脱节，只要运作流程能有效运行，这并不影响企业正常营运。既然企业能正常营运，企业管理层当然不会太在意管理制度的修订。

那怎样才能做好中小型企业的内控管理呢？

一、中小型企业要奉行节点管理思维。笔者有看过一个营业收入才五六千万的企业，却搞一套二三万字的内控管理制度。整个制度除了制定者外，估计没有任何人会细看，制定者更不会二次细看，这样的内控制度完全是个垃圾。其实大多企业通过认真调研，企业的管理重点不多，通常只有四五个要点，企业管理人员应在关键节点上细化管控流程，防止出现大的风险。达到了防止大的风险，内控也就基本到位了，企业内部控制管理要有减法思维。

二、动态维护运作流程。流程图应包括：谁做、做什么、用什么单据。每个环节都要包含这三个内容。

三、制度的制定不必太细。制定制度时，不涉及流程的可相对较细，涉及流程只做原则性或框架式的要求，这样可避免或减少流程修改时，制度也跟随修改。