看潛伏話內控千秋基業(yè)內控造課件

——看話內控千秋基業(yè)內控造喬彥軍12/8/20221——看話內控千秋基業(yè)內控造喬彥軍12/7/20221一、引言1、內部控制概述☆內部控制：是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的、旨在實現控制目標的過程。☆內部控制目標：合理保證企業(yè)經營管理合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業(yè)實現發(fā)展戰(zhàn)略。12/8/20222一、引言12/7/20222☆靜態(tài)上，內部控制可稱為內部控制制度，這方面強調其健全性。內部控制制度是企業(yè)的一套文件，涉及企業(yè)的治理結構、內部機構、權責分配、政策和程序，關系企業(yè)各個方面、各個層次、各個環(huán)節(jié)、各種因素和各種行為。12/8/20223☆靜態(tài)上，內部控制可稱為內部控制制度，這方面強調其健全性。1☆動態(tài)上，內部控制可稱為內部控制過程，這方面強調了內部控制的有效性。內部控制過程強調以下特點：

內部控制是企業(yè)全體人員共同實施的過程。

內部控制是一個嵌入企業(yè)經營管理活動的過程：內部控制建設和運行不是在現有經營管理體系之外另起爐灶；需要將控制理念、方法和手段等嵌入到企業(yè)的組織架構和經營管理全部活動之中；需要貫穿到企業(yè)規(guī)劃、決策、執(zhí)行和監(jiān)督等所有的管理職能和環(huán)節(jié)之中。

12/8/20224☆動態(tài)上，內部控制可稱為內部控制過程，這方面強調了內部控制的☆內部控制要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督。五項要素之間的關系是：

內部環(huán)境為開展控制和履行控制職責提供了基礎和氛圍；

風險評估旨在圍繞企業(yè)目標，識別風險事項，確定風險事項發(fā)生的可能性和嚴重性，進而明確應當采取的風險應對策略；12/8/20225☆內部控制要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內

控制活動是把擇定的風險應對策略通過政策、指令、程序和行為等落實到位；

信息與溝通則為風險評估、控制活動和內部監(jiān)督等提供有效的信息支持；

內部監(jiān)督對內部控制進行著動態(tài)監(jiān)控，及時地發(fā)現內部控制缺陷，促進內部控制的不斷完善，始終處于有效的運行狀態(tài)。12/8/20226

控制活動是把擇定的風險應對策略通過政策、指令、程序和行為等2、研究《潛伏》中的內部控制是一次偶然所得☆2009年4月,我把自己的一篇題為《道德不存內控不在》的文章放在了中國會計視野自己的博客里。☆一位網友讀后留言：“在這物欲橫流的社會，許多人信仰缺失，沒有了道德的底線，任你設計多么精密的內控，大概很少能超過朱元璋的水平，明朝特務機關林立，但貪贓枉法仍然不絕，因為內控最終是由人來操作執(zhí)行的?！?2/8/202272、研究《潛伏》中的內部控制是一次偶然所得12/7/2022☆2009年端午節(jié)在家再看《潛伏》，不經意間想起了這位網友的留言?！町敯炎⒁饬械狡渲械膬炔靠刂埔蛩貢r，才發(fā)現劇情中的控制與反控制矛盾格外突出，簡直就是一部企業(yè)內部控制教學片。☆正是這種偶然所得，促使自己對《潛伏》進行了一句臺詞、一句臺詞的觀看、記錄和研究，進而發(fā)表、出版了一系列的研究成果。

12/8/20228☆2009年端午節(jié)在家再看《潛伏》，不經意間想起了這位網友的3、研究《潛伏》中的內部控制也有其必然觀察、分析、比較國際上各類組織的內部控制，最為嚴格、最為系統、最為有效的，可能就是一些秘密組織了。既然如此，那么解剖和借鑒秘密組織的一些積極的做法，對于促進企業(yè)內部控制建設肯定是有益的。

12/8/202293、研究《潛伏》中的內部控制也有其必然12/7/202294、人物及劇情簡介12/8/2022104、人物12/7/202210二、道德對內部控制有效性的增進或削弱內部環(huán)境是企業(yè)實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策和企業(yè)文化等。內部控制是由企業(yè)全體人員實施的過程，人們的道德觀、價值觀和誠信度直接決定著內部控制的有效性。12/8/202211二、道德對內部控制有效性的增進或削弱12/7/202211具有良好品德的人去實施內部控制，對內部控制的有效性會起到增強作用。如果道德缺陷者和道德倫喪者把持了某些關鍵的控制位置，不僅內部控制難以阻遏他們，他們的缺德失信還會把企業(yè)良好的道德環(huán)境引向下滑，進而嚴重侵蝕內部控制的機能，小致某項控制措施失效，大使控制系統癱瘓，讓企業(yè)遭受重創(chuàng)，甚至令企業(yè)灰飛煙滅。

12/8/202212具有良好品德的人去實施內部控制，對內部控制的有效性會起到增強1、余則成的選擇表明了什么由于工作關系，他在重慶時經常在監(jiān)聽一些進步人士的談話。正如他向呂宗方所說“他們講的話挺有道理”，這些有悖于國民黨正統教育和宣傳的言論，似乎對余則成的信念產生了一定的影響。情景1：擊斃李海豐的過程這段戲中簡短的對話表達了余則成抗日即革命的思想。12/8/2022131、余則成的選擇表明了什么12/7/202213情景2：上層做著出賣民族的勾當第一，基層員工的道德、思想出了問題，危害往往局限于他的工作所在，影響可能不會太大，損失可能較為有限。而高層管理者在價值觀、道德觀等方面出了問題，其行為帶來的后果及其產生的廣泛影響是任何人都不能輕視的。第二，抗日戰(zhàn)爭正值慘烈之時，軍統上層竟然在做著出賣祖國、出賣民族的骯臟交易！在余則成的價值觀里，這是絕對不能接受的！12/8/202214情景2：上層做著出賣民族的勾當12/7/202214情景3：我不想給軍統做事了當余則成被陜西會館帖老板從死亡線上搶救回來之后，他作出了重大的人生抉擇，他決定為共產黨做事。情景4：切不可見利忘義

聽到戴笠的這句話，或許他十分鄙視戴笠的言行不一和道貌岸然；或許他慶幸有這樣的“家長”，在這樣的“家長”領導的“家庭”里，一定存在著大量機會，他也一定會比較安全。12/8/202215情景3：我不想給軍統做事了12/7/2022152、李涯的表白和言行情景5：讓孩子們過上好日子第一，李涯勤勉、忠誠、執(zhí)著和堅忍，在天津站蠅營狗茍一干人面前頗顯另類。第二，對于李涯的忠誠，吳敬中表示，他從來沒有懷疑過。余則成的評價則是，像李隊長這么精忠報國的人，他還真很少見到。

12/8/2022162、李涯的表白和言行12/7/202216第三，在工作中，李涯發(fā)現了余則成的不少破綻和可疑，對余則成、翠平及他們的聯絡站實施了有效的監(jiān)視和跟蹤，只是由于站長支持不夠或者說是站長對余則成的庇護，未能采取實質性行動，難以如愿。第四，如果在天津站從站長到基層員工，每一個人都像李涯一樣去履行職責，余則成可能早就落網了。12/8/202217第三，在工作中，李涯發(fā)現了余則成的不少破綻和可疑，對余則成、3、只為追求富庶生活的吳敬中情景6：咱革命是為什么呀情景7：人不為己天誅地滅這段情景突出了內部環(huán)境中的道德及價值觀因素，企業(yè)最高層的道德及價值觀直接決定著企業(yè)內部控制的基調和氛圍，內部控制一定要從企業(yè)高層做起。12/8/2022183、只為追求富庶生活的吳敬中12/7/202218情景8：查獲臟物順手牽羊查獲贓款、贓物，應按制度悉數登記在冊，需要上繳國庫。但是，余則成利用職務便利從中抽出玉座金佛，賄賂了吳敬中，最終換取了中校和副站長。情景9：我把雞窩門關上這段情景反映了吳敬中對余則成的有效控制，如果余則成跑掉了，那么天津站的真正內鬼也就全清楚了，吳敬中是無法向其上級交代的。姜還是老的辣！12/8/202219情景8：查獲臟物順手牽羊12/7/202219吳敬中深諳官場之道，有時精明凌厲，有時假裝糊涂。他樂意看到手下斗來斗去，樂意居中調停，既消耗了手下旺盛的精力，又避免了對他權利的覬覦。吳敬中并不是不懷疑余則成，而是余則成可以為他撈取油水，可以為他打理財務，可以為他保守秘密。在他的大腦里，只要應付了上級，威服了下級，就有足夠的空間和時間來聚斂財物。12/8/202220吳敬中深諳官場之道，有時精明凌厲，有時假裝糊涂。他樂意看到手吳敬中看到了國民黨官僚體系從上至下的腐爛潰敗，年輕時他也曾熱血沸騰，激情澎湃，現在紅塵看破，只為享受青春歲月，追求富庶生活。在國民黨，在軍統，上上下下，方方面面，嘴里講的是主義，心里想的是生意，個個都成了錢孫子。在這樣的環(huán)境里，又怎能要求并確保每一位工作人員一心一意為黨國利益去盡職盡責呢！又怎能保證不出內鬼呢！缺德失控，搖搖欲墜，焉能長久！12/8/202221吳敬中看到了國民黨官僚體系從上至下的腐爛潰敗，年輕時他也曾熱三、專業(yè)勝任能力與內部控制的有效性在科學設置內部機構的基礎上，要為每一機構的每一崗位配備具備專業(yè)勝任能力的員工。為了正確地履行職責，要求每一位員工都要對企業(yè)組織架構圖、業(yè)務流程圖、崗位說明書、權限指引等內部管理制度或相關文件進入系統學習。內部控制本質上是人對人的控制，通過人力資源政策和實務可以為企業(yè)造就一支強有力的、專業(yè)化隊伍。12/8/202222三、專業(yè)勝任能力與內部控制的有效性12/7/202222情景10：把太太接來余則成一到軍統天津站即遇到了一個難題，站長要求他把太太接到天津來。潛伏者的夫人是保護潛伏者的一道有效屏障，這個特殊工作崗位的任職要求不亞于對潛伏者本人的專業(yè)能力要求。圍繞這件事我們來看看組織是如何進行這方面的人力資源控制的。12/8/202223情景10：把太太接來12/7/2022231、最初安排的是邊保六科干事陳秋平“邊?！奔搓兏蕦庍厖^(qū)政府保安處，負責陜甘寧邊區(qū)的除奸保衛(wèi)肅特工作，在延安隱蔽戰(zhàn)線上發(fā)揮了重要作用。陳秋平有知識，是秘密工作的行家里手。安排這樣的同志來掩護余則成的潛伏，無疑十分符合崗位任職要求。即使是這樣的專業(yè)人員，組織也不忘對其進行上崗前的培訓。情景11：社會部正對秋平進行培訓12/8/2022241、最初安排的是邊保六科干事陳秋平12/7/2022242、倉促上崗的翠平情景12：重新委派了一位翠平曾是一位游擊隊長，目不識丁，脾氣火爆，口無遮攔，大大咧咧，對城市生活一無所知，沒有接受過特務訓練，對潛伏工作一竅不通。除了軍事技術能力外，翠平的專業(yè)勝任能力明顯不夠！情景13：翠平上崗12/8/2022252、倉促上崗的翠平12/7/2022253、余則成對翠平的一次在職培訓在不斷的爭吵中，余則成圍繞怎么拉窗簾、怎么睡覺、怎么上廁所、怎么看鐘表、怎么在腳墊上撒香灰、怎么打麻將、怎么上街購物、怎么把吃飯當任務、怎么學習識字、怎么與人交往等主題，對翠平進行了不間斷的在職培訓。情景14：對翠平進行在崗培訓。12/8/2022263、余則成對翠平的一次在職培訓12/7/202226即使企業(yè)招聘、選拔到了最合格的人選，也不能保證所有的工作都將被分配給完全勝任的人，為此需要按計劃開展培訓和開發(fā)，哪怕是招聘時被認為最合格的人員也不例外。翠平的成長表明，余則成聯絡站在獨立開發(fā)、培養(yǎng)員工方面是富有成效的。然而，盡管翠平來天津工作已經兩年多了，盡管接受了數次的在職培訓和工作實踐，但是她對潛伏工作仍然缺乏理性，行動之前缺乏深入、細致、冷靜、周全的思考。說到底，這還是她的專業(yè)勝任能力和工作經驗問題。

12/8/202227即使企業(yè)招聘、選拔到了最合格的人選，也不能保證所有的工作都將四、風險評估要從風險識別開始風險評估是企業(yè)及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。COSO1992年的《內部控制——整合框架》與2004年的《企業(yè)風險管理——整合框架》的一個主要區(qū)別即反映在風險評估這個要素上：12/8/202228四、風險評估要從風險識別開始12/7/202228內部控制的構成要素內部環(huán)境風險評估控制活動信息與溝通內部監(jiān)督風險管理的構成要素內部環(huán)境目標設定事項識別風險評估風險應對控制活動信息與溝通內部監(jiān)督12/8/202229內部控制的構成要素內部環(huán)境風險評估控制活動信息與溝通內部監(jiān)督開展風險評估的基本思路是：☆目標設定：圍繞企業(yè)目標，在公司層面設定經營、報告、合規(guī)和資產等目標，進而確立各項具體活動的目標?！钍马椬R別：把目標與具體事項聯系起來，收集各種信息，使用各種事項識別技術，對影響企業(yè)的潛在事項進行分析和識別，把可能帶來負面影響的事項作為風險事項，把可能帶來正面影響的事項作為機會及時反饋給管理者，以便抓住難得的機遇。12/8/202230開展風險評估的基本思路是：12/7/202230☆風險評估：針對識別出的風險事項，采用定性和定量相結合的方法進行專業(yè)評估，確定其發(fā)生的可能性和嚴重性，以便為后續(xù)的風險應對提供支持。

可能性：反映著風險事項發(fā)生的概率。

嚴重性：反映著風險事項發(fā)生后對企業(yè)目標的影響程度。12/8/202231☆風險評估：針對識別出的風險事項，采用定性和定量相結合的方法☆風險應對：也稱風險決策或風險防范，是在風險評估結果的基礎上，設計、選擇及實施風險處理方案的一個動態(tài)過程。風險應對的核心工作是要圍繞企業(yè)發(fā)展戰(zhàn)略和企業(yè)目標，根據企業(yè)的風險承受度，選擇風險規(guī)避、風險降低、風險分擔和風險承受等具體的應對策略。

12/8/202232☆風險應對：也稱風險決策或風險防范，是在風險評估結果的基礎上1、余則成為何結交露水紅顏情景15：莫把家法當兒戲這段戲透露出以下需要關注的要點：第一，檔案里家有妻室是假的，但軍統并不知道其中有假。第二，余則成身為軍統特務，出軌獵艷，自然會引起軍統有關部門和人員的重視。12/8/2022331、余則成為何結交露水紅顏12/7/202233第三，軍統情報處已經掌握了左藍的一些信息，如她出入過曾家?guī)r和紅巖村，在《新華日報》上發(fā)表過進步文章，到過林懷復家里。這樣一位和共產黨有著種種聯系的女士熱戀余則成，意味著什么？在重慶左藍與余則成公開相戀，很多人都知道。曾家?guī)r當時有一個思路，想利用左藍和余則成的關系，把左藍安插到軍統的四一圖書館工作。后來由于呂宗方犧牲，左藍處境危險，她才撤離重慶去了延安。

12/8/202234第三，軍統情報處已經掌握了左藍的一些信息，如她出入過曾家?guī)r和余則成的女人事項貫穿這部電視劇的始終，許多故事和情節(jié)都是圍繞其識別、評估和應對展開的，而且持續(xù)地、反復地進行著。電視劇中，從軍統總部梁處長到天津站吳站長，從天津站前后兩任行動隊長馬奎到李涯，他們都對余則成的女人問題十分重視，一直試圖識別這一事項對軍統的潛在影響。

12/8/202235余則成的女人事項貫穿這部電視劇的始終，許多故事和情節(jié)都是圍繞2、多方收集余則成的女人信息☆吳敬中邊利用余則成，邊暗查他的女人事項。情景16：左藍去了延安左藍去了延安是一個危險信號。情景17：給佛龕發(fā)電報查左藍吳敬中很容易排除左藍是國民黨方面的派遣。一旦排除了這種可能，這一危險信號的等級就會大幅度提高。情景18：佛龕回電了12/8/2022362、多方收集余則成的女人信息12/7/20223612/8/20223712/7/202237☆馬奎既對左藍進行調查，也對翠平進行關注。情景19：凈打聽些雞毛蒜皮情景20：關鍵要注意跟她來往的人馬奎對周會計的要求，突出了事項識別的這樣兩個特征：一是事項的非孤立性，即一個事項可能引發(fā)另一個事項，察覺事項間的關聯性，有助于確定風險管理活動的指向，有助于抓住風險管理的關鍵；二是事項識別不僅要關注企業(yè)層次的事項，也需要深入關注企業(yè)各項活動層次的事項。

12/8/202238☆馬奎既對左藍進行調查，也對翠平進行關注。12/7/20223、左藍來到了天津，呼叫峨眉峰的信號也在天津出現,包括余則成在內的來自重慶的人員成為天津站調查的重點對象。情景21：左藍進入會場情景22：出現了呼叫峨眉峰的信號情景23：重慶來的都要問12/8/2022393、左藍來到了天津，呼叫峨眉峰的信號也在天津出現,包括余則成4、在余則成和左藍的共同努力下,最終反把馬奎陷害成為峨眉峰，除掉了這個敵人。這場戲的核心是把馬奎作為共產黨在軍統天津站的潛伏者峨眉峰，陷其于死地。關鍵是讓站長吳敬中忽視余則成與左藍的關系，讓陸橋山擔當掩護他的角色，讓各種證據統統指向馬奎。這場戲的主要邏輯和故事是這樣的：12/8/2022404、在余則成和左藍的共同努力下,最終反把馬奎陷害成為峨眉峰，第一，馬奎知道佛龕潛伏在延安。他曾潛入站長辦公室，從一個抽屜里看到了佛龕給吳敬中的一份絕密文件。而余則成發(fā)現了他的行為。第二，馬奎把有關佛龕的情報給了左藍。馬奎至少有兩次單獨與左藍會面且交換了信件。陸橋山目睹了兩人會面及交換材料的情景。陸橋山向站長報告了這一情況。而左藍給馬奎的信件中還暗藏著密寫，密寫顯影后，直指馬奎為峨眉峰。12/8/202241第一，馬奎知道佛龕潛伏在延安。他曾潛入站長辦公室，從一個抽屜第三，左藍和鄧銘等軍調代表到天津站提出以佛龕交換秋季，一方面讓陸橋山確信左藍很可能就是從馬奎處獲得情報的，另一方面促使陸橋山向吳敬中匯報馬奎與左藍的會面情況。第四，余則成除掉了在左藍與馬奎之間傳遞信息的中間人米志國。使得馬奎的行動成了沒有匯報、沒有上報交換材料的個人單獨行動，形成了死無對證的結果。12/8/202242第三，左藍和鄧銘等軍調代表到天津站提出以佛龕交換秋季，一方面第五，余則成以左藍來站里、不知道出了什么事、自己害怕為由，向站長坦白了他倆之間的舊事，在站長追問下，順便道出了馬奎的所為，站長找來洪秘書進行了確證。從而讓吳敬中作出了是馬奎暴露了佛龕的判斷。第六，馬奎懷疑是站長泄露了安插特務的信息，他還在調查站長的受賄行為。為了爭奪副站長職位，馬奎、陸橋山相互視對方為眼中釘、肉中刺。這樣，吳敬中、陸橋山只會順水推舟、落井下石、置其于死地。

12/8/202243第五，余則成以左藍來站里、不知道出了什么事、自己害怕為由，向五、控制措施要與針對的風險相關聯企業(yè)應當根據內部控制的目標，結合風險應對的具體策略，綜合運用控制措施，對各種業(yè)務、事項和活動等實施有效的控制?？刂拼胧┖芏?，常見的有：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。12/8/202244五、控制措施要與針對的風險相關聯12/7/2022441、選擇控制措施需要充分考慮控制措施與風險之間的關聯性可以依靠一項控制措施來應付多重風險，也可以針對一項風險采取多種控制措施。有時控制活動本身就是有效的風險應對，一些現有的控制活動可以面向未來保證新的風險應對得以有效執(zhí)行。

12/8/2022451、選擇控制措施需要充分考慮控制措施與風險之間的關聯性12/情景24：我就在這兒下了如果他乘座的人力車車夫是一個特務，且一直坐到目的地的話，暴露的可能性就會大增，可能產生一連串難以預料和無法控制的嚴重損失。作為職業(yè)間諜，在余則成的腦子里肯定有預防的想法，對于此項風險的應對，他選擇了承擔風險的策略，為了確保接頭活動安全進行，避免任何的意外和閃失，余則成采取了提前下車的具體控制措施。12/8/202246情景24：我就在這兒下了12/7/2022462、不相容職務分離控制情景25：張名義遲到了第一，監(jiān)聽工作由兩人共同擔負。內部控制的一個核心原則是內部牽制，它強調重要工作至少要由兩人或兩個部門來共同完成；否則可能弄虛作假或易于掩蓋作弊行為。這也是不相容職務分離控制的本意所在。第二，張名義沒有按時到崗，違反了考勤制度。第三，軍統建立有查崗制度。12/8/2022472、不相容職務分離控制12/7/2022473、貨幣及貴重資產的保管情景26：把金條藏在雞窩里一個家庭如此，企業(yè)更不能例外，尤其是一些特殊企業(yè)，比如金融企業(yè)，其貨幣及貴重金屬通常都面臨著較高的被盜風險，安全地處理和儲存、避免未經授權的接觸是重要的經營目標。12/8/2022483、貨幣及貴重資產的保管12/7/202248針對貨幣和貴重金屬面臨的被盜風險，可以運用以下多種控制活動進行綜合控制：第一，要將貨幣和貴重金屬保存在有堅固防護設施、有保衛(wèi)的特殊倉庫。第二，倉庫保管人員必須同時兩人才能進入，非保管人員未經授權不得擅自進入。第三，倉庫門口和內部安裝監(jiān)視系統，持續(xù)地記錄所有進出保管儲存區(qū)域的各種情形。12/8/202249針對貨幣和貴重金屬面臨的被盜風險，可以運用以下多種控制活動進第四，要將貨幣和貴重金屬的保管人員與相應的記錄人員分離開來，各行其責，相互牽制。第五，要對倉庫內保存的貨幣和貴重金屬進行定期查庫和盤點，并將盤點結果與會計記錄進行比較。第六，對于盤點結果與記錄之間存在的差異，要由獨立于保管和記錄的第三方人員進行調查。第七，對于從貨幣和貴重金屬倉庫帶出來的所有包裹、公文包等都必須要經過保安人員的細致檢查才予放行。

12/8/202250第四，要將貨幣和貴重金屬的保管人員與相應的記錄人員分離開來，4、財產保護控制☆準確記錄所有收到貨物是進貨活動的一個具體目標為了實現這個目標，需要防范實際收到貨物數量與訂單或供應商發(fā)運單據數量的差異，需要實施點數、稱量等方式的核實措施，需要各個環(huán)節(jié)的責任人在實施控制措施后簽字確認。情景27：來了批新槍12/8/2022514、財產保護控制12/7/202251☆貨物入庫需要記錄，貨物出庫也需要記錄情景28：李涯領用錄音機并簽名情景29：設備出入記錄給我看一下其中一頁顯示，貨物編號是MC-3的微型錄聲機被李涯借走了，還沒有歸還。財產控制要求完整、準確地記錄入庫和出庫事項，倉庫管理人員和物資經辦及使用人員都要簽名。

12/8/202252☆貨物入庫需要記錄，貨物出庫也需要記錄12/7/20225212/8/20225312/7/202253☆限制對某些重要場所和重要資產的接近情景30：余則成撒香灰余則成的家是一個特殊場所，安全是頭等大事。每次離開時，他都要這樣做。在當時技術條件下，這是一種預防性控制與發(fā)現性控制相結合的有效方法。12/8/202254☆限制對某些重要場所和重要資產的接近12/7/2022545、會計系統控制會計系統控制要求企業(yè)嚴格執(zhí)行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬薄和財務會計報告的處理程序，保證會計資料真實完整。要求企業(yè)依法設置會計機構，配備會計從業(yè)人員。從事會計工作的人員，必須取得會計從業(yè)資格證書。12/8/2022555、會計系統控制12/7/202255情景31：余則成正在查賬穆連成經營著國華醫(yī)院、津門倉庫、招商局大樓，在廣州還有酒廠，又是一個收藏大家。12/8/202256情景31：余則成正在查賬12/7/2022566、文件移交控制文件的轉移必須要辦理交接手續(xù)，移交人、接收人和監(jiān)交人共同實施，簽名承責。情景32：連登記簿子一塊兒拿回來陸橋山被擊斃后，吳敬中擔心陸橋山收集整理了他的黑材料，要李涯及時把陸橋山的提包和他在警備司令部辦公室的各種材料都拿回來，不要簽字。12/8/2022576、文件移交控制12/7/202257六、內部控制需要信息支持和積極溝通信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效的溝通。企業(yè)各層級和單元都需要信息，以便開展業(yè)務，進行管理，實施控制，朝著企業(yè)目標的實現穩(wěn)步前進。滿足管理與控制需要，必須建立健全企業(yè)信息系統。12/8/202258六、內部控制需要信息支持和積極溝通12/7/2022581、電視劇中的信息系統抗戰(zhàn)勝利之后，余則成轉戰(zhàn)天津。配合其潛伏和工作，我黨在天津建立了懸濟藥店聯絡站，后又建立起了同元書店聯絡站。這些聯絡站是共產黨信息系統在天津的端點，在余則成等人的努力下，他們獲取、報告了大量富有價值的情報。12/8/2022591、電視劇中的信息系統12/7/202259懸濟藥店名義上是一家藥店，實則是我黨信息系統的一個子系統。其中有三塊牌子：

收虎骨

盤點

清倉這三塊牌子既代表著藥店的三類業(yè)務，也是嵌入這一信息系統的三個關鍵控制點。12/8/202260懸濟藥店名義上是一家藥店，實則是我黨信息系統的一個子系統。其前來藥店接洽業(yè)務的聯絡員，通過藥店掛出的牌子可以判斷情況是否正常。如果掛出的牌子是收虎骨，藥店一切正常，可以隨時進入聯絡。12/8/202261前來藥店接洽業(yè)務的聯絡員，通過藥店掛出的牌子可以判斷情況是否如果掛出的牌子是盤點，可能存在著異常情況，暫時拒絕聯絡。12/8/202262如果掛出的牌子是盤點，可能存在著異常情況，暫時拒絕聯絡。12如果掛出的牌子是清倉，表示情況危急，來人不得進入且需要迅速遠離藥店。12/8/202263如果掛出的牌子是清倉，表示情況危急，來人不得進入且需要迅速遠2、信息溝通的要素情景33：鬼知道不算什么☆溝通主體溝通主體是信息的發(fā)送者和接收者，溝通在兩者之間進行。這段戲里的發(fā)送者是吳敬中，中間接收者是余則成，終點接收者是穆連成。12/8/2022642、信息溝通的要素12/7/202264☆溝通客體溝通的客體是信息。通過信息系統完成信息的收集、加工之后，便進入信息傳遞和溝通階段，信息系統正是通過在發(fā)送者與接收者之間對信息的及時傳遞和準確理解來完成有效溝通的。12/8/202265☆溝通客體12/7/202265☆信息編碼信息是通過編碼生成的。吳敬中意在敲詐穆連成，不宜明說。經他編碼形成的信息有兩層意思：一是穆連成屬于政府要堅決查辦的一類漢奸；二是不要明里查處，而要暗中私辦，要做到人不知鬼不覺。12/8/202266☆信息編碼12/7/202266☆溝通渠道和溝通方式發(fā)送者需要選擇適當的溝通渠道和溝通方式，把信息及時傳遞給接收者。在面對面的交談中吳敬中將其意思傳遞給了余則成，這種面對面交談是一種常用的溝通方式。溝通渠道和溝通方式的選擇十分重要，如果選擇不當，信息沒有被傳遞到接收者那里，意味著溝通根本沒有發(fā)生。12/8/202267☆溝通渠道和溝通方式12/7/202267☆信息解碼接收者需要對接收到的信息進行解碼。解碼是把接收到的信息包含的符號、意思等翻譯、還原為本來意義，以便準確理解。根據財務報告進行的財務分析，即是一種信息解碼活動。12/8/202268☆信息解碼12/7/202268☆溝通反饋溝通要求進行反饋。余則成告訴站長他理解、明白領導的意思，他會讓穆連成知道其中的利害關系以及如何行事。反饋具有檢驗信息傳遞速度、程度和理解質量的作用。12/8/202269☆溝通反饋12/7/202269☆噪音干擾溝通會受到噪音干擾。噪音是指溝通過程中對信息傳遞和理解產生干擾的各種因素。噪音存在于溝通的各個環(huán)節(jié)，如模棱兩可的語言、生產場所中的設備轟鳴、接收者固有的成見、精力不集中、對對方的反感等。情景34：你的財產歸軍統接管余則成第一次到穆家，傳遞給穆連成的信息出現了失真，并不是吳敬中的本意。12/8/202270☆噪音干擾12/7/202270余則成沒能準確把握站長傳遞的意思，受到的噪音干擾主要有兩個方面：一是站長不好直說，沒有使用準確、明白無誤的語言，站長的話語有讓余則成意會的成份；二是余則成的“聽力”不夠，對站長提到的“中央堅決要查辦”理解有偏差，對站長提到的“讓馬奎他們去做我不放心”理解不到位，沒有領悟到真正的言外之意、話外之音。12/8/202271余則成沒能準確把握站長傳遞的意思，受到的噪音干擾主要有兩個方3、信息溝通的內涵情景35：你還是不明白我的意思對于余則成首次到穆家的情況，站長很不滿意。信息溝通不僅發(fā)送者要“會說”，接收者更要“會聽”。情景36：收藏話題不算公務余則成再次來到穆家，他把公干變成了私交，藝術地表達了敲詐和索賄的真實意思。12/8/2022723、信息溝通的內涵12/7/202272溝通是信息的傳遞和交流，是對信息的充分和正確理解。有效的溝通強調溝通雙方能夠準確理解彼此的意圖，強調接收者認知的想法恰好與發(fā)送者發(fā)出的信息完全一致。只有這樣的溝通，才有助于接收者準確履行相關職責，才是有效的溝通。而信息溝通絕不是意見達成一致。12/8/202273溝通是信息的傳遞和交流，是對信息的充分和正確理解。12/7/4、信息溝通的類型☆人際溝通與組織溝通、組織內部溝通與組織外部溝通。☆正式溝通與非正式溝通、語言溝通與非語言溝通?！羁v向溝通、橫向溝通和內外溝通等。根據信息的流動方向，企業(yè)信息溝通有企業(yè)內部的縱向溝通，也有企業(yè)內部的橫向溝通，還有企業(yè)與其外部利益相關者之間的溝通。12/8/2022744、信息溝通的類型12/7/202274情景37：這個人可是最鐵桿的漢奸了這是一段十分簡短的組織內上下口頭溝通，在中國存在著突出的“唯上文化”、“臉面文化”，在這種文化下，由上向下的溝通一般沒有什么困難，而由下向上的溝通往往存在著不少障礙。吳敬中將穆連成從漢奸名單中劃去，表示“先放一放”，有他不能告人的考慮；而陸橋山作為下屬，提醒一下領導這個人的情況，乃是職責所在，但吳敬中不領情。12/8/202275情景37：這個人可是最鐵桿的漢奸了12/7/202275情景38：掌握了情報也不上報這段戲既是上下之間的溝通，也反映出了橫向溝通中存在著的矛盾。既有陸橋山說漏了嘴，也有吳敬中的敏銳和準確批評，更有陸橋山的及時改口應對。情景39：情報什么時候能準一些呢職能式組織結構的一個重要缺陷，就是不同職能部門之間的信息溝通存在著障礙，甚至常常產生爭議。12/8/202276情景38：掌握了情報也不上報12/7/202276七、內部監(jiān)督不可或缺及其文化困境內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現內部控制缺陷，及時加以改進的活動。內部監(jiān)督分為日常監(jiān)督和專項監(jiān)督，通常情況下，企業(yè)會綜合運用日常監(jiān)督和專項監(jiān)督的方法，提高內部控制設計與運行的有效性，促進實現內部控制目標。12/8/202277七、內部監(jiān)督不可或缺及其文化困境12/7/202277☆日常監(jiān)督日常監(jiān)督是指企業(yè)對建立與實施內部控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查。實務中，按照監(jiān)督的主體，一般分為管理層監(jiān)督、單位（機構）監(jiān)督、內部控制機構監(jiān)督、內部審計監(jiān)督等。對日常監(jiān)督不能簡單地理解為專職監(jiān)督機構和人員的工作，任何部門和任何人都要有監(jiān)督的意識和努力。12/8/202278☆日常監(jiān)督12/7/202278☆專項監(jiān)督專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結構、經營活動、業(yè)務流程，關鍵崗位員工等發(fā)生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監(jiān)督檢查?？箲?zhàn)勝利后恢復重建天津站時，大量工作人員來自于重慶。緊接著，峨眉峰在天津出現。針對這種情況，軍統天津站開展了一次專項監(jiān)督活動。12/8/202279☆專項監(jiān)督12/7/202279☆內部控制評價內部監(jiān)督還有一種全面系統的形式，即內部控制評價。按照《企業(yè)內部控制基本規(guī)范》第六章內部監(jiān)督第四十六條的要求，企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。12/8/202280☆內部控制評價12/7/202280日常監(jiān)督針對的是企業(yè)分散的點、線事項，專項監(jiān)督針對的是若干面上的事項。無論是點、線，還是面，都是不完整的，難以成為立體的、全覆蓋的監(jiān)督活動，無法表明內部控制體系到底是否有效運行。企業(yè)內部控制是一個完整的體系，它的各個組成要素相互配合而發(fā)揮作用，因此需要在日常監(jiān)督和專項監(jiān)督的基礎上，建立一套針對內部控制體系的監(jiān)督機制，這種內部監(jiān)督就是內部控制評價。12/8/202281日常監(jiān)督針對的是企業(yè)分散的點、線事項，專項監(jiān)督針對的是若干面根據《企業(yè)內部控制評價指引》的界定，內部控制評價是指企業(yè)董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。評價中十分重要的一環(huán)是對被評價單位進行現場測試，需要綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內部控制設計和運行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。

12/8/202282根據《企業(yè)內部控制評價指引》的界定，內部控制評價是指企業(yè)董事1、詢問詢問可采取個別訪談、調查問卷等形式。個別訪談是根據監(jiān)督和評價的需要，當面與被評價單位有關員工進行訪談和交流，獲取信息。調查問卷是通過設置問卷調查表，發(fā)給不同層次員工填報并回收，根據調查結果獲取評價信息。12/8/2022831、詢問12/7/202283監(jiān)督者或評價者通過對有關人員的詢問，可以獲得有關內部控制運行情況的信息。僅通過詢問難以為內部控制的有效性提供充分的證據，還需進一步印證被詢問者的答復，比如向其他人員詢問和檢查執(zhí)行控制時所使用的報告、手冊或其他文件等。作為一種普遍采用的手段，詢問必須與其他測試手段結合使用才能更好地發(fā)揮作用。

12/8/202284監(jiān)督者或評價者通過對有關人員的詢問，可以獲得有關內部控制運行天津站機要室有一項針對機要文件的重要控制措施，即發(fā)放的文件要及時收回核實，確保收發(fā)一致。情景40：收發(fā)一致如果余則成的工作到此結束，他的評價結論必然是這項控制措施得到了有效執(zhí)行。12/8/202285天津站機要室有一項針對機要文件的重要控制措施，即發(fā)放的文件要2、檢查和觀察對運行情況留有書面證據的控制活動，檢查非常適用。書面說明、復核記號，或其他記錄性的標志都可以被當作控制運行情況的證據。例如，檢查銷售發(fā)票是否有復核人員簽字，檢查銷售發(fā)票是否附有客戶訂購單和出庫單等。12/8/2022862、檢查和觀察12/7/202286觀察執(zhí)行中的控制活動是又一項重要的監(jiān)督、評價工具。如果控制措施沒有留下什么事后可供評估的文檔時，觀察可能是唯一可用的評價方法。例如，觀察存貨盤點的執(zhí)行情況，查看倉庫門鎖是否鎖好，查看空白支票是否妥善保管等。當然，觀察也有其局限性，尤其是執(zhí)行控制之人知道他們正被觀察時，他們的執(zhí)行活動無疑會比平常更加循規(guī)蹈矩，甚至具有一定的表演性。12/8/202287觀察執(zhí)行中的控制活動是又一項重要的監(jiān)督、評價工具。如果控制措情景41：電文少一份在值班員表明收發(fā)一致后，余則成要求進一步查看收回的電文。直到此刻，這項控制措施是否執(zhí)行到位，才顯了山、露了水，值班員才道出收發(fā)并不一致、少了一份重要文件的真實情況。余則成要求查看收回的電文，是在詢問基礎上的進一步實地查驗。如果沒有這一檢查和觀察，余則成便無法發(fā)現這一關鍵控制的失效。12/8/202288情景41：電文少一份12/7/202288而通過抄來的文件，余則成還發(fā)現這是一份需要閱后即焚的文件，按規(guī)定機要人員應當親眼目睹站長將文件燒掉方可離開，但她沒有做到。余則成對值班員的嚴厲批評，可以真正促進員工不斷地規(guī)范行為，切實提高履行控制職責的效果。12/8/202289而通過抄來的文件，余則成還發(fā)現這是一份需要閱后即焚的文件，按這出戲還表明：第一，只有真正融入經營管理活動的日常監(jiān)督才是十分有效的監(jiān)督。第二，對于余則成在機要室詢問、檢查和觀察到的這些控制缺陷，在開展內部控制評價過程中，需要進一步對機要室人員的工作改進情況進行跟蹤監(jiān)督，然后結合其他相關情況認定這種運行缺陷的嚴重程度。

12/8/202290這出戲還表明：12/7/202290然而，我國傳統文化里存在著不少嚴重困擾內部監(jiān)督及其效果的因素和成分。早在秦漢時期所確立的封建官僚政治制度中，官僚統治體系實行軍、政、監(jiān)察分權，相互牽制。比如，秦時設立的“三公九卿制”，其中丞相、太尉、御史大夫等三公的安排，在制度上保證了三者互相牽制。在以后的兩千多年中，不論是三省六部制，還是內閣制，其基本原則是三權分立、相互制約的。12/8/202291然而，我國傳統文化里存在著不少嚴重困擾內部監(jiān)督及其效果的因素需要引起我們深思的是，這種制度安排在歷史的發(fā)展進程中，已經演化為一種權術。最高統治者需要的是通過這種牽制安排，確保其下的各種人物和力量能夠得到制約和平衡，服服帖帖為其所用，借此打消對他權力的覬覦，而最高統治者卻不受任何制約。這種文化沿襲至今，對于企業(yè)的內部控制更多地是不利影響，因為一個企業(yè)里的最高權力者，始終不會心甘情愿地接受監(jiān)督。12/8/202292需要引起我們深思的是，這種制度安排在歷史的發(fā)展進程中，已經演情景42：內耗太大，沒必要吳敬中很喜歡看到部下的爭斗，這樣有利于駕馭他們，這是一種權術。他既希望他們如此，又口口聲聲批評他們就愛窩里斗；既說內部監(jiān)督是一種規(guī)矩，又講相互監(jiān)督內耗太大。企業(yè)領導如果都像吳敬中這樣，那么部下及員工們得到的監(jiān)督期望就是模糊的、難以把握的，這樣下去，勢必影響管理者和員工們對內部監(jiān)督的信心、責任和執(zhí)行效果。12/8/202293情景42：內耗太大，沒必要12/7/202293情景43：余則成猛抽李涯耳光這段戲突出地反映了企業(yè)領導不愿接受監(jiān)督，及對待監(jiān)督的態(tài)度。這是中國傳統文化里根深蒂固的東西。這也是一種嚴重的管理層凌駕，即管理層出于不合理的目的、企圖獲得個人利益或為虛夸企業(yè)的財務狀況或合規(guī)情況而不遵守既定的政策或程序的情形。管理層凌駕是內部控制的大敵，我國一些企業(yè)中，管理層凌駕尤其突出，案例舉不勝舉。12/8/202294情景43：余則成猛抽李涯耳光12/7/202294在現實工作中，“和為貴”、“中庸之道”、“各人自掃門前雪，莫管他人瓦上霜”、“睜一只眼、閉一只眼”、“事不關己、高高掛起”、“明哲保身”、重關系、重情面，等等，常常會以不同形式表現出來。這些都反映了我國傳統文化中的一種特殊成分，在這種文化因素的影響下，內部監(jiān)督職責往往難以落實，甚至根本無法落實。整個內部控制的建設和運行又何嘗不是如此，內部控制建設任重道遠！

12/8/202295在現實工作中，“和為貴”、“中庸之道”、“各人自掃門前雪，莫八、結語有人從電視劇《潛伏》中看到的是職場潛規(guī)則；有人看到的是翻手為云、覆手為雨的權術和計謀；有人看到的是嘴上主義、心里生意的社會問題；本人關注的是企業(yè)內部控制，思考的是企業(yè)憑什么才能發(fā)展壯大，憑什么才能經久不衰。這正是：

電視言舊事，看客慮當今。潛伏有內控，說來饗眾賓。

12/8/202296八、結語12/7/202296本報告的完整內容已經由機械工業(yè)出版社正式出版發(fā)行，書名為：手把手教你學內控12/8/202297本報告的完整內容已經由機械工業(yè)出版社正式出版發(fā)行，書名為：手謝謝！電郵：qyj719＠博客：12/8/202298謝謝！電郵：qyj719＠1——看話內控千秋基業(yè)內控造喬彥軍12/8/202299——看話內控千秋基業(yè)內控造喬彥軍12/7/20221一、引言1、內部控制概述☆內部控制：是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的、旨在實現控制目標的過程。☆內部控制目標：合理保證企業(yè)經營管理合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業(yè)實現發(fā)展戰(zhàn)略。12/8/2022100一、引言12/7/20222☆靜態(tài)上，內部控制可稱為內部控制制度，這方面強調其健全性。內部控制制度是企業(yè)的一套文件，涉及企業(yè)的治理結構、內部機構、權責分配、政策和程序，關系企業(yè)各個方面、各個層次、各個環(huán)節(jié)、各種因素和各種行為。12/8/2022101☆靜態(tài)上，內部控制可稱為內部控制制度，這方面強調其健全性。1☆動態(tài)上，內部控制可稱為內部控制過程，這方面強調了內部控制的有效性。內部控制過程強調以下特點：

內部控制是企業(yè)全體人員共同實施的過程。

內部控制是一個嵌入企業(yè)經營管理活動的過程：內部控制建設和運行不是在現有經營管理體系之外另起爐灶；需要將控制理念、方法和手段等嵌入到企業(yè)的組織架構和經營管理全部活動之中；需要貫穿到企業(yè)規(guī)劃、決策、執(zhí)行和監(jiān)督等所有的管理職能和環(huán)節(jié)之中。

12/8/2022102☆動態(tài)上，內部控制可稱為內部控制過程，這方面強調了內部控制的☆內部控制要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督。五項要素之間的關系是：

內部環(huán)境為開展控制和履行控制職責提供了基礎和氛圍；

風險評估旨在圍繞企業(yè)目標，識別風險事項，確定風險事項發(fā)生的可能性和嚴重性，進而明確應當采取的風險應對策略；12/8/2022103☆內部控制要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內

控制活動是把擇定的風險應對策略通過政策、指令、程序和行為等落實到位；

信息與溝通則為風險評估、控制活動和內部監(jiān)督等提供有效的信息支持；

內部監(jiān)督對內部控制進行著動態(tài)監(jiān)控，及時地發(fā)現內部控制缺陷，促進內部控制的不斷完善，始終處于有效的運行狀態(tài)。12/8/2022104

控制活動是把擇定的風險應對策略通過政策、指令、程序和行為等2、研究《潛伏》中的內部控制是一次偶然所得☆2009年4月,我把自己的一篇題為《道德不存內控不在》的文章放在了中國會計視野自己的博客里。☆一位網友讀后留言：“在這物欲橫流的社會，許多人信仰缺失，沒有了道德的底線，任你設計多么精密的內控，大概很少能超過朱元璋的水平，明朝特務機關林立，但貪贓枉法仍然不絕，因為內控最終是由人來操作執(zhí)行的?！?2/8/20221052、研究《潛伏》中的內部控制是一次偶然所得12/7/2022☆2009年端午節(jié)在家再看《潛伏》，不經意間想起了這位網友的留言?！町敯炎⒁饬械狡渲械膬炔靠刂埔蛩貢r，才發(fā)現劇情中的控制與反控制矛盾格外突出，簡直就是一部企業(yè)內部控制教學片。☆正是這種偶然所得，促使自己對《潛伏》進行了一句臺詞、一句臺詞的觀看、記錄和研究，進而發(fā)表、出版了一系列的研究成果。

12/8/2022106☆2009年端午節(jié)在家再看《潛伏》，不經意間想起了這位網友的3、研究《潛伏》中的內部控制也有其必然觀察、分析、比較國際上各類組織的內部控制，最為嚴格、最為系統、最為有效的，可能就是一些秘密組織了。既然如此，那么解剖和借鑒秘密組織的一些積極的做法，對于促進企業(yè)內部控制建設肯定是有益的。

12/8/20221073、研究《潛伏》中的內部控制也有其必然12/7/202294、人物及劇情簡介12/8/20221084、人物12/7/202210二、道德對內部控制有效性的增進或削弱內部環(huán)境是企業(yè)實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策和企業(yè)文化等。內部控制是由企業(yè)全體人員實施的過程，人們的道德觀、價值觀和誠信度直接決定著內部控制的有效性。12/8/2022109二、道德對內部控制有效性的增進或削弱12/7/202211具有良好品德的人去實施內部控制，對內部控制的有效性會起到增強作用。如果道德缺陷者和道德倫喪者把持了某些關鍵的控制位置，不僅內部控制難以阻遏他們，他們的缺德失信還會把企業(yè)良好的道德環(huán)境引向下滑，進而嚴重侵蝕內部控制的機能，小致某項控制措施失效，大使控制系統癱瘓，讓企業(yè)遭受重創(chuàng)，甚至令企業(yè)灰飛煙滅。

12/8/2022110具有良好品德的人去實施內部控制，對內部控制的有效性會起到增強1、余則成的選擇表明了什么由于工作關系，他在重慶時經常在監(jiān)聽一些進步人士的談話。正如他向呂宗方所說“他們講的話挺有道理”，這些有悖于國民黨正統教育和宣傳的言論，似乎對余則成的信念產生了一定的影響。情景1：擊斃李海豐的過程這段戲中簡短的對話表達了余則成抗日即革命的思想。12/8/20221111、余則成的選擇表明了什么12/7/202213情景2：上層做著出賣民族的勾當第一，基層員工的道德、思想出了問題，危害往往局限于他的工作所在，影響可能不會太大，損失可能較為有限。而高層管理者在價值觀、道德觀等方面出了問題，其行為帶來的后果及其產生的廣泛影響是任何人都不能輕視的。第二，抗日戰(zhàn)爭正值慘烈之時，軍統上層竟然在做著出賣祖國、出賣民族的骯臟交易！在余則成的價值觀里，這是絕對不能接受的！12/8/2022112情景2：上層做著出賣民族的勾當12/7/202214情景3：我不想給軍統做事了當余則成被陜西會館帖老板從死亡線上搶救回來之后，他作出了重大的人生抉擇，他決定為共產黨做事。情景4：切不可見利忘義

聽到戴笠的這句話，或許他十分鄙視戴笠的言行不一和道貌岸然；或許他慶幸有這樣的“家長”，在這樣的“家長”領導的“家庭”里，一定存在著大量機會，他也一定會比較安全。12/8/2022113情景3：我不想給軍統做事了12/7/2022152、李涯的表白和言行情景5：讓孩子們過上好日子第一，李涯勤勉、忠誠、執(zhí)著和堅忍，在天津站蠅營狗茍一干人面前頗顯另類。第二，對于李涯的忠誠，吳敬中表示，他從來沒有懷疑過。余則成的評價則是，像李隊長這么精忠報國的人，他還真很少見到。

12/8/20221142、李涯的表白和言行12/7/202216第三，在工作中，李涯發(fā)現了余則成的不少破綻和可疑，對余則成、翠平及他們的聯絡站實施了有效的監(jiān)視和跟蹤，只是由于站長支持不夠或者說是站長對余則成的庇護，未能采取實質性行動，難以如愿。第四，如果在天津站從站長到基層員工，每一個人都像李涯一樣去履行職責，余則成可能早就落網了。12/8/2022115第三，在工作中，李涯發(fā)現了余則成的不少破綻和可疑，對余則成、3、只為追求富庶生活的吳敬中情景6：咱革命是為什么呀情景7：人不為己天誅地滅這段情景突出了內部環(huán)境中的道德及價值觀因素，企業(yè)最高層的道德及價值觀直接決定著企業(yè)內部控制的基調和氛圍，內部控制一定要從企業(yè)高層做起。12/8/20221163、只為追求富庶生活的吳敬中12/7/202218情景8：查獲臟物順手牽羊查獲贓款、贓物，應按制度悉數登記在冊，需要上繳國庫。但是，余則成利用職務便利從中抽出玉座金佛，賄賂了吳敬中，最終換取了中校和副站長。情景9：我把雞窩門關上這段情景反映了吳敬中對余則成的有效控制，如果余則成跑掉了，那么天津站的真正內鬼也就全清楚了，吳敬中是無法向其上級交代的。姜還是老的辣！12/8/2022117情景8：查獲臟物順手牽羊12/7/202219吳敬中深諳官場之道，有時精明凌厲，有時假裝糊涂。他樂意看到手下斗來斗去，樂意居中調停，既消耗了手下旺盛的精力，又避免了對他權利的覬覦。吳敬中并不是不懷疑余則成，而是余則成可以為他撈取油水，可以為他打理財務，可以為他保守秘密。在他的大腦里，只要應付了上級，威服了下級，就有足夠的空間和時間來聚斂財物。12/8/2022118吳敬中深諳官場之道，有時精明凌厲，有時假裝糊涂。他樂意看到手吳敬中看到了國民黨官僚體系從上至下的腐爛潰敗，年輕時他也曾熱血沸騰，激情澎湃，現在紅塵看破，只為享受青春歲月，追求富庶生活。在國民黨，在軍統，上上下下，方方面面，嘴里講的是主義，心里想的是生意，個個都成了錢孫子。在這樣的環(huán)境里，又怎能要求并確保每一位工作人員一心一意為黨國利益去盡職盡責呢！又怎能保證不出內鬼呢！缺德失控，搖搖欲墜，焉能長久！12/8/2022119吳敬中看到了國民黨官僚體系從上至下的腐爛潰敗，年輕時他也曾熱三、專業(yè)勝任能力與內部控制的有效性在科學設置內部機構的基礎上，要為每一機構的每一崗位配備具備專業(yè)勝任能力的員工。為了正確地履行職責，要求每一位員工都要對企業(yè)組織架構圖、業(yè)務流程圖、崗位說明書、權限指引等內部管理制度或相關文件進入系統學習。內部控制本質上是人對人的控制，通過人力資源政策和實務可以為企業(yè)造就一支強有力的、專業(yè)化隊伍。12/8/2022120三、專業(yè)勝任能力與內部控制的有效性12/7/202222情景10：把太太接來余則成一到軍統天津站即遇到了一個難題，站長要求他把太太接到天津來。潛伏者的夫人是保護潛伏者的一道有效屏障，這個特殊工作崗位的任職要求不亞于對潛伏者本人的專業(yè)能力要求。圍繞這件事我們來看看組織是如何進行這方面的人力資源控制的。12/8/2022121情景10：把太太接來12/7/2022231、最初安排的是邊保六科干事陳秋平“邊?！奔搓兏蕦庍厖^(qū)政府保安處，負責陜甘寧邊區(qū)的除奸保衛(wèi)肅特工作，在延安隱蔽戰(zhàn)線上發(fā)揮了重要作用。陳秋平有知識，是秘密工作的行家里手。安排這樣的同志來掩護余則成的潛伏，無疑十分符合崗位任職要求。即使是這樣的專業(yè)人員，組織也不忘對其進行上崗前的培訓。情景11：社會部正對秋平進行培訓12/8/20221221、最初安排的是邊保六科干事陳秋平12/7/2022242、倉促上崗的翠平情景12：重新委派了一位翠平曾是一位游擊隊長，目不識丁，脾氣火爆，口無遮攔，大大咧咧，對城市生活一無所知，沒有接受過特務訓練，對潛伏工作一竅不通。除了軍事技術能力外，翠平的專業(yè)勝任能力明顯不夠！情景13：翠平上崗12/8/20221232、倉促上崗的翠平12/7/2022253、余則成對翠平的一次在職培訓在不斷的爭吵中，余則成圍繞怎么拉窗簾、怎么睡覺、怎么上廁所、怎么看鐘表、怎么在腳墊上撒香灰、怎么打麻將、怎么上街購物、怎么把吃飯當任務、怎么學習識字、怎么與人交往等主題，對翠平進行了不間斷的在職培訓。情景14：對翠平進行在崗培訓。12/8/20221243、余則成對翠平的一次在職培訓12/7/202226即使企業(yè)招聘、選拔到了最合格的人選，也不能保證所有的工作都將被分配給完全勝任的人，為此需要按計劃開展培訓和開發(fā)，哪怕是招聘時被認為最合格的人員也不例外。翠平的成長表明，余則成聯絡站在獨立開發(fā)、培養(yǎng)員工方面是富有成效的。然而，盡管翠平來天津工作已經兩年多了，盡管接受了數次的在職培訓和工作實踐，但是她對潛伏工作仍然缺乏理性，行動之前缺乏深入、細致、冷靜、周全的思考。說到底，這還是她的專業(yè)勝任能力和工作經驗問題。

12/8/2022125即使企業(yè)招聘、選拔到了最合格的人選，也不能保證所有的工作都將四、風險評估要從風險識別開始風險評估是企業(yè)及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。COSO1992年的《內部控制——整合框架》與2004年的《企業(yè)風險管理——整合框架》的一個主要區(qū)別即反映在風險評估這個要素上：12/8/2022126四、風險評估要從風險識別開始12/7/202228內部控制的構成要素內部環(huán)境風險評估控制活動信息與溝通內部監(jiān)督風險管理的構成要素內部環(huán)境目標設定事項識別風險評估風險應對控制活動信息與溝通內部監(jiān)督12/8/2022127內部控制的構成要素內部環(huán)境風險評估控制活動信息與溝通內部監(jiān)督開展風險評估的基本思路是：☆目標設定：圍繞企業(yè)目標，在公司層面設定經營、報告、合規(guī)和資產等目標，進而確立各項具體活動的目標。☆事項識別：把目標與具體事項聯系起來，收集各種信息，使用各種事項識別技術，對影響企業(yè)的潛在事項進行分析和識別，把可能帶來負面影響的事項作為風險事項，把可能帶來正面影響的事項作為機會及時反饋給管理者，以便抓住難得的機遇。12/8/2022128開展風險評估的基本思路是：12/7/202230☆風險評估：針對識別出的風險事項，采用定性和定量相結合的方法進行專業(yè)評估，確定其發(fā)生的可能性和嚴重性，以便為后續(xù)的風險應對提供支持。

可能性：反映著風險事項發(fā)生的概率。

嚴重性：反映著風險事項發(fā)生后對企業(yè)目標的影響程度。12/8/2022129☆風險評估：針對識別出的風險事項，采用定性和定量相結合的方法☆風險應對：也稱風險決策或風險防范，是在風險評估結果的基礎上，設計、選擇及實施風險處理方案的一個動態(tài)過程。風險應對的核心工作是要圍繞企業(yè)發(fā)展戰(zhàn)略和企業(yè)目標，根據企業(yè)的風險承受度，選擇風險規(guī)避、風險降低、風險分擔和風險承受等具體的應對策略。

12/8/2022130☆風險應對：也稱風險決策或風險防范，是在風險評估結果的基礎上1、余則成為何結交露水紅顏情景15：莫把家法當兒戲這段戲透露出以下需要關注的要點：第一，檔案里家有妻室是假的，但軍統并不知道其中有假。第二，余則成身為軍統特務，出軌獵艷，自然會引起軍統有關部門和人員的重視。12/8/20221311、余則成為何結交露水紅顏12/7/202233第三，軍統情報處已經掌握了左藍的一些信息，如她出入過曾家?guī)r和紅巖村，在《新華日報》上發(fā)表過進步文章，到過林懷復家里。這樣一位和共產黨有著種種聯系的女士熱戀余則成，意味著什么？在重慶左藍與余則成公開相戀，很多人都知道。曾家?guī)r當時有一個思路，想利用左藍和余則成的關系，把左藍安插到軍統的四一圖書館工作。后來由于呂宗方犧牲，左藍處境危險，她才撤離重慶去了延安。

12/8/2022132第三，軍統情報處已經掌握了左藍的一些信息，如她出入過曾家?guī)r和余則成的女人事項貫穿這部電視劇的始終，許多故事和情節(jié)都是圍繞其識別、評估和應對展開的，而且持續(xù)地、反復地進行著。電視劇中，從軍統總部梁處長到天津站吳站長，從天津站前后兩任行動隊長馬奎到李涯，他們都對余則成的女人問題十分重視，一直試圖識別這一事項對軍統的潛在影響。

12/8/2022133余則成的女人事項貫穿這部電視劇的始終，許多故事和情節(jié)都是圍繞2、多方收集余則成的女人信息☆吳敬中邊利用余則成，邊暗查他的女人事項。情景16：左藍去了延安左藍去了延安是一個危險信號。情景17：給佛龕發(fā)電報查左藍吳敬中很容易排除左藍是國民黨方面的派遣。一旦排除了這種可能，這一危險信號的等級就會大幅度提高。情景18：佛龕回電了12/8/20221342、多方收集余則成的女人信息12/7/20223612/8/202213512/7/202237☆馬奎既對左藍進行調查，也對翠平進行關注。情景19：凈打聽些雞毛蒜皮情景20：關鍵要注意跟她來往的人馬奎對周會計的要求，突出了事項識別的這樣兩個特征：一是事項的非孤立性，即一個事項可能引發(fā)另一個事項，察覺事項間的關聯性，有助于確定風險管理活動的指向，有助于抓住風險管理的關鍵；二是事項識別不僅要關注企業(yè)層次的事項，也需要深入關注企業(yè)各項活動層次的事項。

12/8/2022136☆馬奎既對左藍進行調查，也對翠平進行關注。12/7/20223、左藍來到了天津，呼叫峨眉峰的信號也在天津出現,包括余則成在內的來自重慶的人員成為天津站調查的重點對象。情景21：左藍進入會場情景22：出現了呼叫峨眉峰的信號情景23：重慶來的都要問12/8/20221373、左藍來到了天津，呼叫峨眉峰的信號也在天津出現,包括余則成4、在余則成和左藍的共同努力下,最終反把馬奎陷害成為峨眉峰，除掉了這個敵人。這場戲的核心是把馬奎作為共產黨在軍統天津站的潛伏者峨眉峰，陷其于死地。關鍵是讓站長吳敬中忽視余則成與左藍的關系，讓陸橋山擔當掩護他的角色，讓各種證據統統指向馬奎。這場戲的主要邏輯和故事是這樣的：12/8/20221384、在余則成和左藍的共同努力下,最終反把馬奎陷害成為峨眉峰，第一，馬奎知道佛龕潛伏在延安。他曾潛入站長辦公室，從一個抽屜里看到了佛龕給吳敬中的一份絕密文件。而余則成發(fā)現了他的行為。第二，馬奎把有關佛龕的情報給了左藍。馬奎至少有兩次單獨與左藍會面且交換了信件。陸橋山目睹了兩人會面及交換材料的情景。陸橋山向站長報告了這一情況。而左藍給馬奎的信件中還暗藏著密寫，密寫顯影后，直指馬奎為峨眉峰。12/8/2022139第一，馬奎知道佛龕潛伏在延安。他曾潛入站長辦公室，從一個抽屜第三，左藍和鄧銘等軍調代表到天津站提出以佛龕交換秋季，一方面讓陸橋山確信左藍很可能就是從馬奎處獲得情報的，另一方面促使陸橋山向吳敬中匯報馬奎與左藍的會面情況。第四，余則成除掉了在左藍與馬奎之間傳遞信息的中間人米志國。使得馬奎的行動成了沒有匯報、沒有上報交換材料的個人單獨行動，形成了死無對證的結果。12/8/2022140第三，左藍和鄧銘等軍調代表到天津站提出以佛龕交換秋季，一方面第五，余則成以左藍來站里、不知道出了什么事、自己害怕為由，向站長坦白了他倆之間的舊事，在站長追問下，順便道出了馬奎的所為，站長找來洪秘書進行了確證。從而讓吳敬中作出了是馬奎暴露了佛龕的判斷。第六，馬奎懷疑是站長泄露了安插特務的信息，他還在調查站長的受賄行為。為了爭奪副站長職位，馬奎、陸橋山相互視對方為眼中釘、肉中刺。這樣，吳敬中、陸橋山只會順水推舟、落井下石、置其于死地。

12/8/2022141第五，余則成以左藍來站里、不知道出了什么事、自己害怕為由，向五、控制措施要與針對的風險相關聯企業(yè)應當根據內部控制的目標，結合風險應對的具體策略，綜合運用控制措施，對各種業(yè)務、事項和活動等實施有效的控制?？刂拼胧┖芏?，常見的有：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。12/8/2022142五、控制措施要與針對的風險相關聯12/7/2022441、選擇控制措施需要充分考慮控制措施與風險之間的關聯性可以依靠一項控制措施來應付多重風險，也可以針對一項風險采取多種控制措施。有時控制活動本身就是有效的風險應對，一些現有的控制活動可以面向未來保證新的風險應對得以有效執(zhí)行。

12/8/20221431、選擇控制措施需要充分考慮控制措施與風險之間的關聯性12/情景24：我就在這兒下了如果他乘座的人力車車夫是一個特務，且一直坐到目的地的話，暴露的可能性就會大增，可能產生一連串難以預料和無法控制的嚴重損失。作為職業(yè)間諜，在余則成的腦子里肯定有預防的想法，對于此項風險的應對，他選擇了承擔風險的策略，為了確保接頭活動安全進行，避免任何的意外和閃失，余則成采取了提前下車的具體控制措施。12/8/2022144情景24：我就在這兒下了12/7/2022462、不相容職務分離控制情景25：張名義遲到了第一，監(jiān)聽工作由兩人共同擔負。內部控制的一個核心原則是內部牽制，它強調重要工作至少要由兩人或兩個部門來共同完成；否則可能弄虛作假或易于掩蓋作弊行為。這也是不相容職務分離控制的本意所在。第二，張名義沒有按時到崗，違反了考勤制度。第三，軍統建立有查崗制度。12/8/20221452、不相容職務分離控制12/7/2022473、貨幣及貴重資產的保管情景26：把金條藏在雞窩里一個家庭如此，企業(yè)更不能例外，尤其是一些特殊企業(yè)，比如金融企業(yè)，其貨幣及貴重金屬通常都面臨著較高的被盜風險，安全地處理和儲存、避免未經授權的接觸是重要的經營目標。12/8/20221463、貨幣及貴重資產的保管12/7/202248針對貨幣和貴重金屬面臨的被盜風險，可以運用以下多種控制活動進行綜合控制：第一，要將貨幣和貴重金屬保存在有堅固防護設施、有保衛(wèi)的特殊倉庫。第二，倉庫保管人員必須同時兩人才能進入，非保管人員未經授權不得擅自進入。第三，倉庫門口和內部安裝監(jiān)視系統，持續(xù)地記錄所有進出保管儲存區(qū)域的各種情形。12/8/2022147針對貨幣和貴重金屬面臨的被盜風險，可以運用以下多種控制活動進第四，要將貨幣和貴重金屬的保管人員與相應的記錄人員分離開來，各行其責，相互牽制。第五，要對倉庫內保存的貨幣和貴重金屬進行定期查庫和盤點，并將盤點結果與會計記錄進行比較。第六，對于盤點結果與記錄之間存在的差異，要由獨立于保管和記錄的第三方人員進行調查。第七，對于從貨幣和貴重金屬倉庫帶出來的所有包裹、公文包等都必須要經過保安人員的細致檢查才予放行。

12/8/2022148第四，要將貨幣和貴重金屬的保管人員與相應的記錄人員分離開來，4、財產保護控制☆準確記錄所有收到貨物是進貨活動的一個具體目標為了實現這個目標，需要防范實際收到貨物數量與訂單或供應商發(fā)運單據數量的差異，需要實施點數、稱量等方式的核實措施，需要各個環(huán)節(jié)的責任人在實施控制措施后簽字確認。情景27：來了批新槍12/8/20221494、財產保護控制12/7/202251☆貨物入庫需要記錄，貨物出庫也需要記錄情景28：李涯領用錄音機并簽名情景29：設備出入記錄給我看一下其中一頁顯示，貨物編號是MC-3的微型錄聲機被李涯借走了，還沒有歸還。財產控制要求完整、準確地記錄入庫和出庫事項，倉庫管理人員和物資經辦及使用人員都要簽名。

12/8/2022150☆貨物入庫需要記錄，貨物出庫也需要記錄12/7/20225212/8/202215112/7/202253☆限制對某些重要場所和重要資產的接近情景30：余則成撒香灰余則成的家是一個特殊場所，安全是頭等大事。每次離開時，他都要這樣做。在當時技術條件下，這是一種預防性控制與發(fā)現性控制相結合的有效方法。12/8/2022152☆限制對某些重要場所和重要資產的接近12/7/2022545、會計系統控制會計系統控制要求企業(yè)嚴格執(zhí)行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬薄和財務會計報告的處理程序，保證會計資料真實完整。要求企業(yè)依法設置會計機構，配備會計從業(yè)人員。從事會計工作的人員，必須取得會計從業(yè)資格證書。12/8/20221535、會計系統控制12/7/202255情景31：余則成正在查賬穆連成經營著國華醫(yī)院、津門倉庫、招商局大樓，在廣州還有酒廠，又是一個收藏大家。12/8/2022154情景31：余則成正在查賬12/7/2022566、文件移交控制文件的轉移必須要辦理交接手續(xù)，移交人、接收人和監(jiān)交人共同實施，簽名承責。情景32：連登記簿子一塊兒拿回來陸橋山被擊斃后，吳敬中擔心陸橋山收集整理了他的黑材料，要李涯及時把陸橋山的提包和他在警備司令部辦公室的各種材料都拿回來，不要簽字。12/8/20221556、文件移交控制12/7/202257六、內部控制需要信息支持和積極溝通信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效的溝通。企業(yè)各層級和單元都需要信息，以便開展業(yè)務，進行管理，實施控制，朝著企業(yè)目標的實現穩(wěn)步前進。滿足管理與控制需要，必須建立健全企業(yè)信息系統。12/8/2022156六、內部控制需要信息支持和積極溝通12/7/2022581、電視劇中的信息系統抗戰(zhàn)勝利之后，余則成轉戰(zhàn)天津。配合其潛伏和工作，我黨在天津建立了懸濟藥店聯絡站，后又建立起了同元書店聯絡站。這些聯絡站是共產黨信息系統在天津的端點，在余則成等人的努力下，他們獲取、報告了大量富有價值的情報。12/8/20221571、電視劇中的信息系統12/7/202259懸濟藥店名義上是一家藥店，實則是我黨信息系統的一個子系統。其中有三塊牌子：

收虎骨

盤點

清倉這三塊牌子既代表著藥店的三類業(yè)務，也是嵌入這一信息系統的三個關鍵控制點。12/8/2022158懸濟藥店名義上是一家藥店，實則是我黨信息系統的一個子系統。其前來藥店接洽業(yè)務的聯絡員，通過藥店掛出的牌子可以判斷情況是否正常。如果掛出的牌子是收虎骨，藥店一切正常，可以隨時進入聯絡。12/8/2022159前來藥店接洽業(yè)務的聯絡員，通過藥店掛出的牌子可以判斷情況是否如果掛出的牌子是盤點，可能存在著異常情況，暫時拒絕聯絡。12/8/2022160如果掛出的牌子是盤點，可能存在著異常情況，暫時拒絕聯絡。12如果掛出的牌子是清倉，表示情況危急，來人不得進入且需要迅速遠離藥