内部控制从《失街亭》说起

　　摘要：内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标、原则与要素是内部控制的重要内容。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制的原则是企业建立与实施内部控制应当遵循的基本指针，内部控制的要素是内部环境、风险评估、控制活动、信息与沟通、内部监督，五要素相辅相成，缺一不可。
　　关键词：内部控制，原则，要素
　　商场如战场，企业如军队，都是为达成目标而建立起的组织。战场的厮杀与残酷，比商战来的更血腥和直接，因此从战场说内部控制更会使人印象深刻。
　　诸葛亮六出祁山，进军到祁山，忽有细作告曰：“司马懿攻破新城，杀了孟达，然后同张合引兵出关，抗拒蜀军。”孔明大惊曰：“今司马懿出关，必取街亭，断吾咽喉之路，街亭虽小，干系甚重。倘街亭有失，吾大军皆休矣。”马谡闻之此事，欣然请命镇守街亭，并立军令状：“若有差失，乞斩全家“。于是孔明加派王平为副将，令马谡领二万五千精兵镇守街亭。
　　却说马谡、王平二人兵到街亭，看了地势。马谡不听王平“五路总口下寨”的建议。一意孤行，执意在山上之绝地安营扎寨，王平苦劝，马谡不从。曰：“汝既不听吾令，与汝五千兵自去下寨。待吾破了魏兵，到丞相面前须分不得功。”王平无可奈何，自引兵离山十里下寨，画成图本，星夜差人去禀孔明，具说马谡自于山上下寨。
　　司马懿大军一到，即派张合挡住王平来路，又令两路兵围山断水，蜀兵自乱，乘势击之。蜀军大败，连失街亭、柳城，无奈之下，诸葛亮使用空城计，退回汉中。
　　六出祁山，损兵折将，诸葛亮无功而返。
　　马谡失守街亭，从军事方面已经被人做过了很深刻的分析，我们换一个角度，将其作为企业风险，从内部控制的角度来分析以下街亭失守的原因。
　　企业内部控制以“促进实现发展战略”为终极目标，要求遵循5个原则，把握5个要素，其中内部环境是基础，风险评估是依据，控制活动是实施内部控制的具体方式，信息与沟通是重要条件，内部监督是重要的保证。
　　用内部控制五要素来具体分析：以刘备为董事长、诸葛亮为总经理的西蜀政权，以“匡扶汉室”为终极目标，经过诸葛亮多年的精心运作，已经有效建立了企业内部的管理制度和治理架构，西蜀集团从一个不见经传的家族小公司，发展成为地区垄断的超级集团，充分证明了其企业文化是先进的、人力资源政策是可持续发展的、机构设置是适当的、权责分配是对等的，管理有效的，因此可以证明其内部环境是适应企业发展的。
　　风险评估是内部控制的五要素之一，要求企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险的应对策略，主要包括目标确定、风险识别、风险分析、风险应对等几个方面。
　　司马懿率军进攻街亭，诸葛亮对此风险是进行了较为详尽的风险评估的。
　　六出祁山，西蜀集团目标明确，就是要通过击垮司马懿，实现对曹魏集团的吸收合并。闻言司马懿率军进攻街亭，诸葛亮反应很慎重，首先确立了务必保证街亭安全的目标，因为街亭为“咽喉之路”。“街亭虽小，干系甚重。倘街亭有失，吾大军皆休矣”。当马谡提出镇守街亭时，诸葛亮进一步分析内外部所面临的风险，特别指出：1、司马懿领兵20万人直扑街亭，马谡仅领兵2万余人，敌众我寡，力量对比悬殊。2、街亭奈无城郭，又无险阻，守之极难。3、“司马懿非等闲之辈，更有先锋张合，乃魏之名将，恐不能敌之”。
　　诸葛亮对风险采用定性和定量的方法，进行了深入的分析，并且通过分析制定了风险应对的策略。风险应对策略是在企业在分析了相关风险发生的可能性和影响程度后，结合风险承受度，权衡风险和收益，制定的应对策略。一般的应对策略有：风险规避、风险承受、风险降低和风险分担。街亭务必安全，别无选择，因此无法采用风险规避策略。此次北伐扩张，没有联合东吴，因此风险共担策略也不适用。诸葛亮毅然选择风险降低方案：首先派出马谡、王平正面镇守街亭。其“唤高翔曰：“街亭东北上有一城，名列柳城，乃山僻小路，此可以屯兵扎寨。与汝一万兵，去此城屯扎。但街亭危，可引兵救之。”第三又思高翔非张合对手，必得一员大将，屯兵于街亭之右，方可防之；遂唤魏延引本部兵去街亭之后屯扎。第四乃唤赵云、邓芝分付曰：“今司马懿出兵，与往日不同。汝二人各引一军出箕谷，以为疑兵。如逢魏兵，或战或不战，以惊其心。
　　诸葛亮将四路人马派出，以为可保街亭万无一失，却不料因风险防控过程中的种种不当处置，生生断送了马谡的性命。
　　不当之一：人力资源管理存在不当之处
　　人力资源控制要求人力资源引进和开发环节应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公平、公开、公正的原则，通过公开招聘和竞争上岗等多种方式选聘优秀人才。诸葛亮在任用马谡这一根本问题上，严重违背了上述原则，既没有遵循董事长刘备关于马谡的任用的指示，也没有进行民主测评，虽然进行了公开招聘，但并没有认真听取马谡的实施方案和措施，仅凭自己对马谡的了解以及马谡自己撰写的承诺书，就直接进行了任命。
　　不当之二：违背集体决策原则
　　内部控制制度要求，企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或联签制度。任何个人不得单独进行决策或者改变集体决策意见。首先是诸葛亮在任命马谡时没有实行集体决策，其次马谡上行下效，在制定街亭防守方案时，更是一意孤行。马谡带兵来到街亭，侦查过地形后执意要在山上安营扎寨防守，王平表示不同意见，马谡不但不予采纳，进而违背组织原则，公然威胁王平：“汝既不听吾令，与汝五千兵自去下寨。待吾破了魏兵，到丞相面前须分不得功。”
　　不当之三：“内部牵制”及授权不当
　　内部控制要求不相容职务分离控制，防止发生错误和舞弊行为。不相容职务分离的核心就是“内部牵制”，明确规定各个机构和岗位的职责权限，使不相容的岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制，防止错误的发生。马谡得令出账后，诸葛亮“即唤王平分付曰：吾素知汝平生谨慎，故特以此重任相托。汝可小心谨慎。此地下寨必当要道之处，使贼兵急切不能偷过。安营既毕便画四至八道地理形状图本来我看。凡事商议停当而行，不可轻易。”从以上的分析来看，诸葛虽未明说，但言谈之中透漏出对马谡的不放心。另外方案措施、安营扎寨的大事不告诉主将，反而叮嘱副将，也可以看出，诸葛亮派王平是来牵制马谡的，但是诸葛亮却没有给王平特别授权，导致王平无法合理否决马谡布防方案，也不能分兵进行有效的防御。内部牵制措施失效，街亭陷入困境。
　　街亭失守固然主要是应为马谡缺乏实战经验，死搬教条，不考虑具体形势，等原因造成的，但同时从内部控制方面也可以看出风险防控方面也是有缺失的。一支军队，指挥失当是会打败仗的，一个企业，如果在风险防控方面有大的缺陷，出现问题、遭遇困境也是必然的。
　　由此可见，内部控制目标是内部控制的总纲，内部控制的原则、方法、程序都是建立在内部控制目标基础之上的。内部控制原则是方针，内部控制要素是内容和形式，其中而内部环境是基础，风险评估是依据，控制活动是手段，信息与沟通是载体，内部监督是保证，内部控制五要素之间相互牵制，相辅相成，缺一不可，任何一项的疏忽都可能会造成巨大的损失。