前言

伴随着人类出现了职务分工，内部控制应运而生。例如，当两个人结伴外出打猎，一个人负责“引蛇出洞”，另一个人负责击而杀之时，就有了内部控制。经济发展到一定阶段，所有者和经营者开始分离。东家通过账本看“掌柜的”是否踏实地替自己卖命，中世纪时庄园主通过检查记账防盗止损，这都体现了内部控制的思想，同时也形成了内部控制的工作方式。东西方商贸往来的繁荣，最终催生了伟大的复式记账法。工业大革命之后，工厂制度普遍推行，组织管理活动应运而生，从而产生了涉及业务程序、职责分配、组织结构和内部审计等事项的管理方法，内部控制自此走上了发展的“快车道”。

相较于其他管理理论，内控的理论研究还很年轻，实践亦很少。故当今人们对内控的误解很多，比如认为内控就是写制度、内控就是不让人好过、内控就是内控部门刷存在感、内控就是消防队员、内控是老板的事与普通员工无关，等等。但实际上并非如此。内部控制强调全员参与，组织内的所有人毫无例外。内部控制是一个持续的过程，开始了就不会结束，目的在于为实现组织目标提供“合理”保证。内控的终极方向很明确，就是组织目标。组织目标是组织存在的目的与宗旨，是“水泊梁山举起的大旗”。但组织目标不是一成不变的，水泊梁山旗子上绣的字不也还从“替天行道”变为“顺天护国”了吗？风起云涌的技术浪潮，再有互联网的加盟，使风向变换更为迅捷。个性化、定制化的来临，对组织管理的要求越发严格。内控存在的前提和目的都要依赖组织的存在与发展，内控工作必须围绕组织目标这根指挥棒转，不断适应组织的变化。内控从业人员应“抬头看路”，适当研究所在行业的趋势，以及内控工作所依赖的相关技术的发展变化，因为不如此，组织将失去机会和方向，面临被淘汰的风险。

人在江湖，身不由己。在内控的江湖里随处可见利益的刀光剑影，随处可见秩序与无序的搏杀，犹如七彩霓虹折射出人性的复杂多样、光怪陆离。若欲在其间安然无恙、游刃有余，唯有因势而谋，因时而动，顺势而为，整合与协调各方利益，疗组织于未病，推动并践行组织变革。这才是内控的诗外功夫。从某种意义上讲，内控就是“戴着镣铐跳舞”。在本书中，笔者将从内控控什么、谁来做内控、怎么做内控等方面说说如何跳好内控之舞。

笔者从事内控工作十多年，历经外企、民企和国企等组织类型，积累了制造业、商业服务业和建筑业等行业的从业经验，深谙其中的酸甜苦辣，也遇到过手足无措、彷徨无助的局面。“没有金刚钻，不揽瓷器活”，内控工作对从业人员的要求甚多。不仅要求其知识结构多元化，通晓财务、法律、管理等知识，还要有大局意识，懂专业，有实践经验，晓变通；不仅要负责任、坚持原则，还要有一颗包容之心，有些时候不能太较真，要和“群众”打成一片；不仅能“苟且”于眼前，还要能心怀诗和远方。此诚非学习不可为，非修炼不可得也。