在这篇课程中，马军生老师以章回小说的形式，为我们展开一幕幕生动熟悉的场景。
第一回 出纳管钱又对账资金挪用不设防
漏洞之一：不相容职务未有效分离。“管钱不管账，管账不管钱”很多单位似乎做到了，实质没有做到。
现象：1、出纳领取银行对账单，有了伪造对账单的机会。
2、出纳编制余额调节表，可能会对账余额一致，但过过程中掩盖非法调拨资金手段。
3、出纳编制收付款记账凭证。
4、报销支付流程控制，出纳先办理费用报销，后交制单会计，单据压很久，造成现金账不及时。
5、出纳一个人包办银行相关业务，其他人员基本不接触银行。
分析：若干个职务岗位如由一个人（部门）办理，可能发生错弊并掩盖错弊。
对策：这些职务应当分离，授权批准职务、执行业务职务、财产保管职务、会计记录职务、审核监督职务。
第二回 休假出差人手忙临时安排祸要闯
漏洞之二：员工临时休假或出差时，缺乏明确的职务代理和工作交接制度。
现象：1、影响工作正常开展。
2、导致不相容职务由同一人担任，增加舞弊风险。
3、相关规定不明确，可能会形成内部控制“真空”，导致内控失效。
对策：制定工作交接代理安排示例，制定AB角，制度里边做明确规定。
第三回 流水不腐是古训轮换交接为良方
漏洞之三：缺乏岗位强制轮换或强制休假制度，可能导致舞弊被掩盖而不被发现。
例：螺丝钉一直拧在那里就会生锈。
对策：1、员工离岗时的工作交接会受到他人监督，那么他实施并掩盖舞弊的机会将大大减少。
2、雇员休假期间安排其他接替人员做他的工作。
3、对一些关键岗位，应建立强制轮换或带薪休假制度，既可以提升员工的工作能力，同时也是有效防范和发现舞弊的一项有效措施。
第四回 招人考试加面相背景不查要遭殃
漏洞之四：招聘员工时注重笔试和面试的考察，忽视背景调查。
对策：背景调查能有效发现应聘者有无虚构个人信息，是否存在不诚信记录，了解其在以前雇主处情况从而帮助企业甄别应聘者，防止将不合格人员招进来。
第五回 企业资源个人化明星法师来当家
漏洞之五：企业资源或经验掌握在个人手里，企业发展过于依赖业务明星和老法师，没有形成企业竞争力。
例：1、员工跳槽带走客户，老总无奈当业务员。
2、花旗银行（台湾地区）人事地震，在短短两三个月就基本恢复了业务正常开展。
对策：防止企业资源个人化。
1、
将资源、经验转化为企业书面信息和制度流程。
2、
建立相关业务档案和管理信息系统。
3、
对业务流程进行适当的职务分离。
4、
与员工签订相关协议，并健全激励约束机制。
第六回 控制全靠一支笔“两院院士”不稀奇
漏洞之六：领导一支笔审批，缺乏有效授权和制度流程，领导疲于应付签字，审批一支笔变成签字一支笔。
现象：1、眉毛胡子一把抓，不分主次，缺乏分级授权机制。
2、高度集权，缺乏制约和监督，可能导致腐败。
3、缺乏相关信息的支撑，失去控制作用，审批是盲目的。
对策：改建流程，授权审批是一个系统的过程，重视审批过程合理性。一方面要设计合理审批流程，另一方面决策人要有相对充分的信息（市场信息、采购产品必要性报告、同类产品比较、从下到上层层审批）来支撑判断决策。
第七回 救火制度频频出东一榔头西一棒
漏洞之七：内控制度制定较为随意，内控制度体系缺乏系统性和完整性，甚至政出多门，相互打架。
对策：管理制度体系要求规范（过程和形式）、完整性、一致性、不同体系（质量体系与内控体系）文件的整合、文件传递（传递到相关岗位人员身上）、制度及时更新。
第八回 文本制度不可少流程图表更重要
漏洞之八：内控制度基本为文字制度，比较空，缺少清晰的流程图和配套表单。
对策：建立企业内部控制制度体系。
1、
支撑性的制度文件。
2、
工作流程图和操作流程的文字描述。
3、
相关凭证、规范的表单、签字权限表单、文件的样式汇总。
第九回 效率成本挂嘴上风险存亡放两旁
漏洞之九：以控制成本过高或影响效率为由，弱化、逾越内部控制，导致企业风险失控。
对策：1、完善内部控制流程、权责清晰界定可提高效率，有利保证企业中各个功能的实现，增强部门间的沟通，明确权责利、避免推诿。
例：《红楼梦》里宁国府在管理混乱的情况下，请出内控高手王熙凤打理，不增加人手，合理分工、订岗订责、调动有序、人人有事做，井井有条。同理企业管理，管理规范的企业与管理混乱的企业效率不可同日而语。
2、完善的风险评估程序，哪些风险是重要的，哪些是不重要的，优化内控，可减少不必要的控制。
3、防患于未然，减少危机处理，精力放在做好重要事情上面。
4、平衡风险与效率的关系。风险涉及企业生死存亡，效率影响企业发展快慢，企业不单追求效率目标，必须考虑风险的控制及可持续发展。
例：长虹巨亏。为扩张海外市场，放松对应收账款的控制，冒着很大的风险取得一些增长，等风险暴露前些年的辛苦就没有了，没有控制风险的效率对企业来说是没有意义的。
5、建设过程中取得员工支持，减少阻力，严格按规定去执行。
第十回 说一套来做一套
制度如同放空炮
漏洞之十：内部控制有令不行，形同虚设。
例：中航油（新加坡）公司巨亏40亿。公司请安永事务所制定了完整的风险管理规章制度，但制度并没有得到有效的执行，风险管理内控系统形同虚设，最终给公司造成灾难性损失。
对策：1、建立合理的治理机构，发挥董事会督促企业高层的机制，形成外在股东压力影响。
2、创建激励机制，跟考核、绩效挂起钩来。
3、建立监督和评价机制。成立内审部门，发现缺失、跟进、改进，再跟考核挂钩。
4、内控制度设计合理并及时修订，内控制度要跟上变化。
观点分享：没有书面证据，就没有控制，要有确凿的证据证明它的实现。内容和形式的关系，要有事后可审查的书面证据，包括纸质、电子文档资料，交易记录，会议纪要保存等；完善各项签章手续。改变重内容轻形式的观点，保证内部控制活动得到有效执行。
结语：1、扁鹊的医术的故事启示：内部控制是个持续的过程，功在平时，宜未雨绸缪，勿病急才投医。
2、袋鼠与笼子的故事启示：控制并非越多越好，关键是围绕控制目标，抓住关键控制点。
3、分饭的故事启示：内部控制有时并不复杂，但内部控制制度设计、改进及执行需要智慧、经验和专业。
感谢马老师精彩的讲评，在力所不能及的情况下，我理念先行。