中国很早就有个成语，叫做“祸起萧墙”。意思是最可怕的祸害发生在内部。孔老夫子的旷世警言犹在，但许多“祸起萧墙”的事件仍不断地复制：1995年，创办于1763年的世界首家“商业银行”—英国巴林银行一夜之间轰然倒下，起因只不过是一名26岁的期货交易员尼克.李森利用被人忽视的错误账号制造假账和进行风险交易，最终导致巴林银行损失高达14亿美元。曾经风光无限的巨人、爱多、三株、健力宝、德隆、格林柯尔等等，它们不是在危机面前倒下，就是在危机发生后衰落或消失！

　　千里长堤，溃于蚁穴；万丈高楼，毁于蛀虫。

　　自1825年英国爆发世界上第一次经济危机以来，世界经济便在繁荣与萧条中交替运行，经济危机周而复始难以避免。企业如何才能经受住每一次经济危机的考验？如何才能有效防范和控制各种危机和风险呢？

　　事物的发展变化，内因是第一，外因是第二，外因总是通过内因来发生作用。防范和控制风险也是如此，“祸”总是来自于“萧墙”之内，因此“攘外必先安内”，防范和控制风险要从企业内部开始，要从预防开始，首先就要建设预防和控制风险的防火墙，这个防水墙是什么？这个防火墙就是企业的内部控制。

　　什么是内部控制？简而言之，就是能防止你犯错误，能及时发现你的错误，并能及时纠正你的错误，从而保证企业资产安全和完整的一个系统，它包括治理结构、财务控制、业务控制。它往往不是一个独立的制度和流程，而是深深嵌入在企业的各种制度流程中。

       “疑人不用，用人不疑”是中国传统的内部控制方式，就是通过“靠得住，信得过”的关键人来实现对企业的控制，这些关键人往往不是亲戚就是朋友，管理者常常因“任人唯亲”而备受指责。其实“任人唯亲”也是一种重要的内部控制方式，就是所谓的“软控制”的一种：用相信的人来担任关键岗位。然而“疑人不用，用人不疑”早就被“疑人要用，用人要疑”的观念所颠覆，即使是“靠得住，信得过”人也要由制度、流程等硬控制手段来控制和约束，孰不知很多企业的内部危机都来自于“靠得住，信得过”的人。

　　现在，各公司都在根据十四字方针来制定和完善各种制度流程，那么如何通过制定制度流程来加强内部控制呢？我认为以下几点特别需要关注：

　　首先是角度问题。内部控制是为了防止我们犯错误，那就必须假设所有人都会犯错误，并假设他是一个追求利益的甚至是自私的“坏人”，这就是所谓的“经济人“假设。从“坏人”的角度出发，才能设计好制度，好制度会使“坏人”变好；从“好人”的假设出发，必然会制定出坏制度，坏制度会使“好人”变坏。

　　其次是集成问题。目前我们大部分制度和流程都是由职能部门起草制定，具有系统性差和集成度不高等天生软肋。流程就像是自动化生产流水线，只有环环相扣、步步紧逼、高度集成的流程才能起到内部控制的作用。所以我又要老生常谈一下“两个一体化”，一是财务业务一体化。如采购流程包括采购申请、采购订单、采购合同、采购收货、采购入库、采购结算、采购付款等流程，涉及到生产、采购、质检、仓存、财务等各部门的流程，流程只要穿透部门与部门间的壁垒来实现一体化，才能发挥控制作用。特别是业务流程与财务流程集成显得更加重要，因为业务控制最终都需要通过财务控制来实现。如采购的业务控制最终要通过财务的付款控制来实现，如果与付款控制脱节，采购控制的效果就会大打折扣。二是集团一体化。集团一体化是由集团整体价值最大化的目标决定的。首先，流程只有穿透内部公司与公司间的壁垒，使内部公司与公司的各种数据、流程实现集成统一，才能发挥集团控制的作用。其次，像我们这样的集团性企业，内部交易效率低下始终困扰着我们，产业链企业的计划等更需集成，只有集团一体化，才能提高供应链系统的效率，才能减少内耗，一致对外。

　　最后就是尺度问题。在制定流程的过程中，有一个特别需要警惕的错误观点：流程越复杂越长越有效。所以经常会出现一张单据签满了字，正面满了再从背面签。审批过程非常漫长，效率非常低下，时间长了我们就得了一种病，这种病叫做“大企业病”，岘华是怎样被格兰仕打败的？其实就是败在这个病上，岘华审批一个促销方案需要2-3月，而格兰仕只要一个星期。因此任何制度和流程的制定都需要考虑一个基本原则：成本效益原则。复杂的流程会增强内部控制，但也会付出很大的潜在成本，所以必须权衡利弊。

　　制度流程的制定并不难，因为我们可以复制，可以参考，最主要还是执行难的问题。尤其是涉及内部控制的制度和流程，还会遇到反控制力量的顽强抵抗。那么如何保证制度流程得到百折不扣的执行？如何才能使内部控制持久有效呢？我们迫切需要工具，一种执行制度流程的工具，这个工具是什么？这个工具就是企业信息化系统。工业化是把人变成了机器，信息化则是把机器变成了人，赋予机器以智慧，让机器管人，让电脑管人，通过流程来管人来管事。我们正在实施的EAS管理软件就是这样的信息化利剑，它包含了财务、采购、销售、仓存、HR人力资源、OA等管理系统，它就是企业的制度和流程最好的执行工具，为什么呢？因为软件它听话，而且它只听流程的，它不听领导的，但最终还是听领导的，因为流程是领导制定的。因此EAS的实施过程是企业信息化的过程，也是企业制度流程执行的过程，更是内部控制不断加强的过程。

　　当前，在宽松货币政策和投资拉动下，经济危机仿佛已烟消云散，但我们应该注意到，收入分配失衡和产业结构不合理等中国经济的深层矛盾没有根本改变，“树欲静而风不止”，因而我们必须居安思危，树立危机意识，从现在开始，根据倪总提出的十四字方针，建设完善内部控制体系，防患于未然，才能实现可持续发展的目标，才能实现百年企业的愿景。