爱华网在《手把手教你学内控》一书作者、多年从事财务教学和实践工作的乔彦军眼里，眼下正热播的电视剧《黎明之前》以及更早一些的《潜伏》都是绝好的教科书。国共两大阵营的力量之所以此消彼长，与风险管理和内部控制得力与否是绝对分不开的。外部信息让谭忠恕他们确认第八局确实有一名潜伏多年的中共卧底，这是第八局面临的一项重大风险!卧底的存在必然会给第八局带来种种麻烦，至于其危害范围和程度则是无法估量的!换句话说，第八局对此风险事项必须要进行积极而有效的应对!另一方面，我党在上海的地下组织以及潜伏在第八局多年的这个卧底都会因此面临着被破坏的重大风险，这是中共上海地下组织面对的风险事项，同样也需要作出相应的积极应对!两方面都需要采取一系列的控制活动，将各自的风险控制在风险承受度之内。由于两方面的对立和不可调和，一方面的风险应对和控制活动的成功，便是另一方面的失败。研究他们的成败，会让我们看到有效的内部控制如何促使一个组织逐渐走向成功或者无效的内部控制如何导致一个组织步步落败。乔彦军之所以写《手把手教你学内控》这本书，最想表达的就是“千秋基业内控造”的理念。他自己总结了三个“有利于”，来说明建立健全并有效实施内部控制的重要意义——有利于提高企业的经营管理水平和风险防范能力，有利于促进企业的可持续发展，也有利于维护社会主义市场经济秩序和社会公众利益。企业今天成立、明天倒闭的现象比比皆是，让人想起《红楼梦》中甄士隐在解《好了歌》时，说到这样两句话：“陋室空堂，当年笏满床，衰草枯杨，曾为歌舞场。”想一想各种各类企业的兴衰成败，与此没有什么两样。不要说那些命运多变的小企业，就是盛极一时的巨头公司，也会因为没控制好风险而呼啦啦大厦倾覆。像巴林银行、三鹿集团这些企业的轰然倾倒，都曾令人触目惊心。| http://www.aihuau.com/darticle3/list.asp?id=156850 | 31《潜伏》里余则成的成功，无疑是天津站风险管理和内部控制的失败，也是整个军统风险管理和内部控制的失败，更是国民党发展战略的失败。为了赎回私人财产，戴笠答应为日军提供18000担粮饷和新四军的抗日情报，这是出卖祖国、出卖民族的肮脏交易。天津站站长吴敬中则是看破红尘、玩弄权术、大肆攫取私利。在国民党，在军统，上上下下、方方面面，嘴里讲的是主义，心里想的是生意，个个都成了“钱孙子”。在这样的环境里，又怎能要求并确保每一位工作人员一心一意为党国利益去尽职尽责呢?又怎能保证不出内鬼呢?这样一些特殊人物的存在又怎能实施有效的内部控制呢?缺德失控，摇摇欲坠，焉能长久!凌驾成性的吴敬中——最大的内控阻碍在高层深圳发展银行有一张以日晷为背景的宣传海报，上书“合规应从高层做起”，这是巴塞尔委员会合规原则的一个核心理念。企业经营管理合法合规是内部控制的目标之一，实现这一目标需要如此，实现其他内部控制目标也需要如此。换言之，内部控制的建立健全和有效运行应当从企业高层做起。企业高层对内控本质和作用的认识及实践，恰恰是做好企业内控最大的阻碍因素。企业高层对内控的认识和理解不尽相同，很多人都远远没有达到理性的高度。认识不深，自然无法把自己的行为纳入内部控制轨道之中，也不会形成持久而强劲的驱动力去促进内控建设。内控不是在现有的经营管理体系之外另起炉灶，它不是管理的替代物，也不是管理之外的增加物，而是提高管理效果的利器。建立内控需要投入，成本容易确定，产出却难以计量，看得到的与看不到的进行比较，往往会成为一些决策者放弃某些控制措施的理由。因此，对于内部控制的成本考量，一定要有远见卓识，需要有千秋基业内控造的观念。还有一些高层管理者高高在上，不仅不能从自身做起，甚至根本不接受监督和控制，把内控看做是“手电筒”、“看家狗”，只让它照别人、不照自己，只让它咬别人、不咬自己。像电视剧中戴笠、吴敬中之流嘴上一套，行动上另一套，控制必定虚化，目标必定落空，他们领导下的军统及天津站的内控效果自然好不到哪里去。横看成岭侧成峰——如何才能识别风险识别风险事项需要运用各种方法，钱宇打出了一个电话，无疑是极有价值的一条信息。可是，孙大浦在查找过程中一度陷入困境。后来在李伯涵提醒后，他的调查便有了峰回路转。这实际上就是一个分析问题的角度和方法的及时、有效变换。“横看成岭侧成峰，远近高低各不同”是古人对庐山的观赏心得，也颇有方法论上的普遍意义。今人更是有所突破，对于庐山的观看有了更新角度，也给我们更多的启发。
事项是由无数的外部和内部因素驱动形成的，行之有效的事项识别要求深入分析驱动其形成的各种内外因素。比如，戴笠乘座的飞机失踪了!可能的驱动因素很多，如机组人员操作不当或失误、飞机出现故障、天气恶劣、人为破坏等等。《企业内部控制基本规范》提供了一个有关识别内部风险和外部风险需要关注因素的大致轮廓：对于内部风险，需要关注董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素;组织机构、经营方式、资产管理、业务流程等管理因素;研究开发、技术投入、信息技术运用等自主创新因素;财务状况、经营成果、现金流量等财务因素;营运安全、员工健康、环境保护等安全环保因素。对于外部风险，需要关注经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素;法律法规、监管要求等法律因素;安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素;技术进步、工艺改进等科学技术因素;自然灾害，环境状况等自然环境因素。在需要关注的内部因素方面，人力资源因素被放在首要位置。在《潜伏》中，无论戴笠还是吴敬中，职业操守都存在问题。而在专业胜任能力方面，最理想的情况是要求每个岗位人员都要有跟专业水平相匹配的专业能力，但事实上，不按专业胜任能力来选人、用人的情况在现实中并不少见。翠平就是个典型的棒槌式人物，除了射击技术外，她根本没有潜伏方面的经验，她的专业胜任能力是远远不够的，正因为这样，屡屡给余则成和组织造成这样或那样的风险。佛龛和马奎——风险评估需排序在《潜伏》中，马奎和佛龛这两个人都是共产党敌对阵营中的骨干力量，他们的反革命信念都十分坚定，都十分忠于职守。利用敏感分析技术，既可以测定某一风险事项对企业目标的影响程度，又可以对不同风险事项的敏感程度进行比较。敏感系数=目标值变动百分比/变量值变动百分比如果把佛龛和马奎这两个人的行动看做是两个变量值的变动百分比，代入敏感系数的计算公式，可以计算出相应的敏感系数。可以肯定的是，通过敏感系数的比较，佛龛比马奎更为敏感。企业在评估多项风险时，可根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。从风险事项的可能性和影响程度这两个维度出发，可以概括出以下四种极端情形的潜在事项：● 发生的可能性很低，产生的影响很小，用Ⅰ来代表;● 发生的可能性很低，但是一旦发生其产生的影响则很大，用Ⅱ来代表;● 发生的可能性很高，产生的影响也很大，用Ⅲ来代表;● 发生的可能性很高，产生的影响很小，用Ⅳ来代表。对于Ⅰ类事项，一般无须多虑;对于Ⅱ类和Ⅲ类事项，通常需要给予高度关注;第Ⅳ类事项，具有“大错误不犯、小错误不断”的特点，需要密切关注它们的累积程度;对于介于这些极端情形之间的潜在事项，一般需要进行深入、系统的分析、研究和判断。将这四种情形绘制在一张坐标图中，如上图所示，就是一种直观且实用的风险评估和排序工具。我们看到佛龛和马奎均属于发生可能性高、产生影响大且需要给予高度关注的事项。他们的不同之处是，一个在解放区的中央所在地延安，另一个在敌占区的大城市天津;一个不知隐藏在什么行业、什么单位，另一个在明里履行其职责。两人的影响范围和后果是存在着差异的。企业在对多项风险进行评估时，就需要开展这样的工作，以便明确风险事项的轻重缓急，进行有效的区别应对和管理。余则成他们分析之后，决定了相应的风险应对次序，首先最重要的是赶紧查出佛龛是谁，然后再伺机除掉马奎。这些谍战片在一定程度上揭示了国共两大阵营力量何以此消彼长的原因，谁是内控的最后赢家一目了然。说到底，企业里的每个人都是控制者，又都是被控制者。从大局着眼，从细节着手，才能确保自己和企业的发展之车永不偏轨和脱轨，战略蓝图才有希望实现。
