奇书网

§像了解爱人一样去了解流程（第1页）

§像了解爱人一样去了解流程

（1）谈谈内审的功能

“上面说的这些工作都做完，勉强可以算作是项目范围确定下来。不过，这才是万里长征的第一步。”

“要说你们搞咨询的也不容易，唾沫都快讲干了，才是第一步……”

“那是因为您是我亲娘。我们也不需要给客户讲这么明白，只要甩开膀子直接干活就是了。我们的客户千姿百态，像您这样学而不厌的很少。大多数的企业家还是现实了一些，更加欣赏可以带来直接经济价值的服务，比如广告，比如号称市值管理的炒股票。对于合规性的咨询服务，企业家抱持的态度大多是不以为意，素质高一点儿的能看得远一点儿，知道借这个机会梳理一下业务流程，提高一下各个业务部门之间的协作效率。那些素质需要提高的企业家，表现得就让人大开眼界啦。我之前接过一个客户，准备去香港上市，内控需要遵循PN21。我跟老板第一次见面的时候，老板就大手一挥地发布命令，希望我们像纪委一样，可以去分公司涤**歪风邪气，要是不揪出几个贪赃枉法的人，并且把他们即刻正法，都不能算项目做成功了。我听完之后为这家公司的员工捏了一把冷汗之余，还暗暗生出一丝惭愧，心想估计要辜负这个老板的期望了，同时还隐约觉得尾款收得可能会比较费劲。”

“后来呢？你是不是等着我给你捧哏（曲艺名词，对口或群口相声演出时配合‘逗哏’叙述故事情节）呢？”

“哈哈，您加这一句很煞风景啊。后来，我当然只能按照我对项目的理解去做。‘老板拿我当枪使，我却不能逢迎之。’PN21只是一个法规的合规项目，就算我做的是内部审计，首要目标也不是监察和反贪。内部审计是服务，服务于被审计单位，目的在于提升运营效率，优化现有流程，识别重大风险，建立关键控制，我认为这个观念是目前大部分企业家需要扭转和重新建立的。”

“说到这，我倒是有些不同看法。你总是强调内审的服务职能，那企业内部的舞弊、渎职、贪污靠谁去发现啊？靠犯罪分子自首吗？国家还得强力反腐呢，你这个观点，不太符合企业的正向需求吧？”

“妈，这其实是相对的问题，不能那么绝对。内审不是没有监察的功能，而是主次的问题。好比治水，是以堵为主，还是以疏为主？看上去两个都有道理，但是堵好比西医，头疼医头脚疼医脚，主要功能还是延缓症状，局部治疗；疏好比中医，正本清源，疏导路径。我见过很多企业把内审团队搞成‘八府巡按’，内审团队一下现场，分公司的主要领导全都如临大敌，来时远接高迎，去时恭恭敬敬，‘钦差’一走一切照旧，并没有解决根源问题。当然，舞弊和其他经营风险也需要内审团队积极参与，提出专业意见，但是靠内审团队来查舞弊，我觉得未免有些舍本逐末了。谈到具体的舞弊，主动地发起专项检查也是有必要的。之前我在火车驴拉供职，审计部每年制订审计计划的时候，对一些敏感的流程，或者风险高发的子公司，是要主动安排轮查性质的专项审计的。在审计过程中，如果能够发动广大群众主动爆料，我们根据爆料顺藤摸瓜，会更有针对性。当然，现在很多企业专门成立了监察团队或者部门，专门应对企业内部的贪污腐败案件。据我所知，有些监察人员还是公安出身。但我一直觉得这种纯法家性质的雷霆手段不太适合中国国情，如果公司整天笼罩在‘白色恐怖’下，肯定会影响到公司的正常运营。”

“好吧，之前我还指望你帮我掀起审计风暴呢……”熊妈妈嘟囔了一句。

“哈哈，您放心吧，您这个决定我一定会坚决反对的。关于这个问题，我一直是这么考虑的：内审具有监察功能，它应该像法律一样，是高悬于头顶的剑，让大家自觉在既定的公众秩序下自由而有安全感和尊严地生活，而不是一种威吓手段。这一点一定要讲清楚，并希望咱们在这一点上保持高度一致。”

“哦，我也没有什么极端恐怖想法，只是觉得企业做久了，内部就像一潭死水，需要外部的活力激**一下。”

“对，所以内审团队的积极参与是很重要的，但是导向和态度也很重要。内审是服务，是建立秩序和维护秩序，是正面的建设与优化，是主动、有效、不极端的监督和检查。”

“好啦，熊大侠，你都义正词言地跑题半天啦，你不是要给我讲怎么认知流程吗？我看你热血沸腾了一会儿，血压都上来了，快冷静冷静。”

“嗨，我这不是看见您马上就要走上错误道路着急嘛。有些观念并不仅仅是内控范畴里的，还可以外延到企业管理，观念正确了，方向才能正确。好，咱们接着正题讲。范围确定了，第二步就是辨别风险，风险辨别清楚了，才能谈得上设计相应的控制。不过谈到这里，我又有话要说了。”

“之前我遇到过很多同行，大家在进行专业讨论的时候，总在一个顺序问题上争论，那就是先做风险评估，还是先做流程梳理。主张先做风险评估的同人们是这么认为的：风险是起点，风险评估的结果直接影响流程的搭建。举个例子，应收账款管理这个流程在大多数企业都是风险较为集中的流程，需要设计关键控制点进行管理，从而降低风险。但是也有一个特例——教育行业，在以学校为代表的教育行业中，由于学费大多采取预收的形式，因此应收账款管理就弱化了下来。如果不先评估风险，对流程和控制的认知就有可能偏离方向。”

熊妈妈点点头：“说得挺有道理的啊！怎么着？我看你这个意思，你是要持反对意见啊？你从小就喜欢标新立异，我了解你吧？”

小熊没反驳，只是微微笑笑。

熊妈妈还有点意外：“咦？你竟然没还嘴？的确成熟了。”

小熊：“我累……”

熊妈妈：“……”

“您说得对，我刚才所说的观点，其实只能在理论上成立，原因有两个：第一，没有哪家企业是没有业务流程和基本控制的，流程可能随意一些，没有落在书面上形成正式文档，控制可能自发的多一些，随心所欲一些，缺少规范的约束。但是我没有见过哪家企业是流程和控制点都没有的，比如前面说的学校，您觉得学校体系中会存在一个没有价值的应收账款流程吗？所以，在这样的实际情况中，所谓风险引导流程的说法其实是站不住脚的。第二，在实务中，如果不谈流程，上来就谈风险，那么这个项目便缺少根基。在现实业务中，评估风险往往要企业的业务人员会同年轻的项目顾问一起来确定，如果没有流程作为讨论基础，我不觉得所谓的风险评估可以顺利进行。当然，如果我亲自去做，即使什么流程也没有，我也能做出风险评估，但是能把人活活累死。现在您觉得我说的有道理吗？”

“你嫌累还说那么多？我刚才正反两个观点都想了一下，其实先评估风险还是先归纳流程并不是绝对的，对吗？还得结合现实情况。”

“对，万事万物都不是绝对的。《金刚经》上说‘佛说般若波罗蜜。即非般若波罗蜜。是名般若波罗蜜。’佛总说这种来回看都对的话，这是什么意思呢？就是凡事皆为一理，你说它是，它也有非，你说它错，它也对。”

“也不对吧？比如你是我儿子这件事，你怎么解释也有可能不是呢？”

“嗯，我也是党和人民的儿子。”

（2）安得倚天抽宝剑——谈谈Visio

“在了解流程之前，先介绍一个好用的工具。微软在2000年花巨资收购了一个叫作Visio的公司，这个公司的主要产品就是Visio。总的来说，Visio的核心功能之一是绘制流程图。”小熊一边说，一边打开一个办公软件。

“在遥远的2003年，我刚到火车驴拉开始做萨班斯项目的时候，这个软件还是收费的，每个lice（授权软件）大概要收35美元。说到这里，我又想起了一件往事，中国的五部委（财政部、证监会、审计署、银监会、保监会）在2008年出台了《企业内部控制基本规范》并要求上市公司作为第一批试点在上市后强制合规，一时间神州大地上掀起了一场内控热潮。由于需求过于旺盛而导致供应不足，致使大批非专业人士也加入到提供内控咨询服务的大军里。您别说，这一点倒是很像相声界当年的情况，内控和相声一样，不用上台阶，一推开就是山门，但是距离山顶还有十万八千里。内控和相声不像财务报表和京剧，得先过苦日子，爬台阶，累得半死才到山门口。最后导致的结果是，这些上市公司的内控文档争奇斗艳、千姿百态，看得我尴尬症都犯了。很多规模较小的事务所没听说过Visio或听说了也不会用，于是别出心裁地用Word画了流程图，画出来的东西连直线都是拐弯的，实在是乱七八糟。我之前看过其他同人画的Word版流程图，气得我都说刻薄话了，‘这样污染眼睛的东西应该先打印出来，再全部撕掉’。”

熊妈妈听了不由得啧啧道：“要说我儿子这爱憎分明、胸怀宽广还真像你爸。”

小熊听了嘿嘿一笑：“我知道您讽刺我言辞刻薄，可是我实在是出于愤怒。本来内控服务是一条很好的咨询业务线，却生生地让同行们用质低价廉的专业精神给做废了。前些日子我了解了一下市场行情，连四大会计师事务所的报价都低得可怜。”

“这不是好事吗？从企业的角度，我带头同意你们大幅降价。”

小熊听了不由得苦笑：“妈，这您有所不知，羊毛出在羊身上。您这边降价，中介收的钱请不起好的咨询顾问，派去给您做项目的大多都是生瓜蛋子，生活才刚刚能够自理，要不干脆在工作内容上打折扣，到头来受损失的还是企业。企业花了这笔钱，请了咨询顾问，当然希望最后的结果是提升效率、改善运营，而不是省钱，对吧？物美价廉本来就是不成立的悖论，这个您应该深有体会吧！”

“我开个小玩笑活跃一下气氛嘛。我当然知道一分价钱一分货，就咱们自己来说，奶油这个单品原料，你说说市场上还有几家面包房用的比咱们好？”

“就是就是，行业内自律和必要的同业保护才是双赢。”

“咱们接着说Visio。这个软件最大的好处是不拘泥于空间的限制，可以较为灵活自如地记录流程。我们同行里有用Word画图的，我各举一个例子，给您一个直观的感受，看看哪种形式更加清晰明了。”

Word版本：

Visio版本：