一、关于内控中的“人”

“人”在内部控制系统中有着极其复杂和重要的作用，既是内控体系的设计、搭建以及维护者，也是内控体系中诸多控制措施的执行者。同时，“人”本身也是一类风险的源头，可能对内控体系造成严重破坏。

因此“管好人”是内控体系发挥其功能的基本前提。围绕“人”需要重点解决以下问题：需要他做什么？如何判断他做得如何？做得好或者不好，怎么处理？回答这些问题，做好绩效管理是一项重要的基础工作。

从绩效管理的角度出发，需要重点思考如何根据“公司目标”识别“岗位职能”，然后分解为“岗位需求”，进而用配套的人力资源管理机制与流程实现“考核与奖惩”，即在管理职责明确的前提下，通过“利益驱动”和“后果惩戒”，来影响“人的行为”。在这个过程中，尤其是要重点加强专业性（即高质量完成本职工作所需的专业技能）和职业操守（即高质量完成本职工作所需的专注、忠诚、廉洁、保密等要求）的综合考察。

每一次内控问题的产生，背后多多少少都有各类考核的身影，我们也常说哪里有压力哪里就有弄虚作假，但考核本身是没有错的，错的是考核过程中简单粗暴的方式方法，错的是将绩效考核直接等同于绩效管理，忽略目标规划、资源配置、面谈沟通等一系列管理工作，最终酿成苦果。

二、关于内控中的“碎片化”

内部控制常常表现出一种碎片化的状态：看似所有区块都得到了管理，但仍会在关键环节出现问题。看似已经解决的问题，后续仍然重复出现。甚至解决了一个问题，却会出现另一个更严重的问题。上半年，各单位某些内控问题的反反复复，就是一个最直接的例证。

解决碎片化的问题，就不能采用“头疼医头“的方案。“症状解”虽然能迅速消除问题的症状，但只有暂时的作用，而且往往有加深问题的副作用。只有通过系统思考，看到问题的整体全貌，才能发现“根本解”。

相对于内部控制的碎片化，闭环工作总会体现出其系统的一面，覆盖周全、动态变化、以终为始等。从碎片化转向闭环式的内控管理，本身也是一种从“症状解”迈向“根本解”的过渡，需要各级管理人员在内控体系建立过程中着力构建一系列行之有效的闭环机制。

内部控制工作从理论到实践，每一个过程都是“知难，行更难”，不免总有隔靴搔痒之感。真正的落地实施，离不开内控部门和业务部门在具体实践过程中的紧密结合，唯有先懂再用，不断深化，才能真正确保“前事不忘，后事之师”，为公司的经营活动提供充分、合理的内控保障。

以上内容，权做反省。