2.1 总经理做好内部控制，才能治理好公司
公司董事会（或由公司章程规定的经理和厂长办公会等类似的决策、治理机构）、管理层和全体员工共同实施的，旨在保证合理地实现公司基本目标的一系列控制活动，就是内部控制。它是治理公司的保障。
2.1.1 内部控制的具体内容和执行方法
作为总经理，要协助管理层对公司实施内部控制，首先要了解内部控制的具体内容和执行方法。下面来看看内部控制的具体内容，如表2-1所示。
表2-1
了解了内部控制的具体内容后，接下来总经理需要了解内部控制的执行方法，也就是“制订控制措施”工作的具体内容，具体如表2-2所示。
表2-2
续上表
2.1.2 企业内部控制工作中总经理的职责
作为公司的总经理，在实际的内部控制工作中究竟应该做些什么呢？具体工作包括但不限于如下内容。
◆负责推进公司建立与完善内控管理体系，建立对应的内控制度，编写本公司内部控制手册。
◆检查公司内部控制缺陷，同时进行分类整理。
◆根据内控管理体系的要求，对公司的风险管理体系进行评估，出具全面风险管理评估报告、内控建设报告和自我评价报告等。
◆督促对内部控制的改进和完善，引导内控评审、业务行为自检自纠等机制的建立，落实监控管理平台的运作模式，保障公司的业务运作安全。
◆负责各部门协调岗人员的日常协调沟通和管理，提出合规咨询服务。
◆组织内控合规培训，提高员工内控合规风险意识，推动内控合规文化的建立。
◆根据内控发展趋势和公司的实际需求，开发先进的内控方法，提升内控工作的效率和效果。
实例分析 内部控制没做好，员工舞弊给公司带来巨大损失
原广东省某总公司财务结算中心主任助理吴某被当地中级人民法院审理查明：2002年5月至2004年9月期间，吴某担任该总公司财务结算中心主任助理、会计，负责业务结算复核、结算凭证的计算机录入、计息和资金成本的核算等工作，两年时间里利用职务之便，先后作案49次，贪污公司钱财超过843.00万元。
然而，在被审查的过程中，很多工作人员非常诧异，为什么吴某多次贪污公司资金，且数额如此巨大，却从来没有被发现过，甚至在2004年10月因其生活作风问题被公司劝退时都没有人发现他的贪污行为。直到2005年1月，总公司对其下属公司进行年终现金流量核算时才发现公司的资金有问题，足足有800多万元“不翼而飞”，于是公司领导立即报案。
由此可见，总公司的财务结算中心的工作没有做好，公司内部的控制管理出现严重问题，使得吴某能如此肆无忌惮地盗取公司的资金。
立案后，吴某发现自己无法逃脱法律的审判，于是将自己的作案细节供认不讳。原来，吴某平时喜欢赌球，但在赌球的过程中输了很多钱，欠了很多债，最后庄家找上门要求还钱。而吴某没有办法，只能利用职务之便在诸多现金收款单上偷偷加盖了总公司结算中心的公章，同时还采用各种手段骗取出纳杜某的私章来加盖到现金收款单上，从而自行持收款单到总公司的下属公司领取现金。而下属公司看到收款单上的印章没有问题，且自己与吴某又是好友，于是没有过多考虑其中是否存在问题，就将现款支付给了吴某。
可能是做贼心虚，吴某又销毁了自己伪造的收款单，想要掩盖自己的罪行，同时还利用财务专业知识，轻松地在公司的财务报表上做了手脚，使账目看上去没有任何问题，即使总公司与下属公司在每月对账时也难以发现其中的猫腻。就这样，吴某以相同的手段持续不断地侵吞公司的财产。
在该真实案例中，吴某侵吞公司财产的手法并不高超，且手段没有变化，按理说，这样的财务舞弊行为很容易被发现，但为什么公司却迟迟没有查出问题呢？这不禁让人怀疑公司的内部控制工作出现了较大的问题，其实，从案例的一些细节中也能看出来。
首先，吴某可以轻松地在收款单上加盖总公司财务结算中心的公章和出纳员的私章，说明公司对印章和凭证的管理不够严格，使吴某能轻松获取印章和传递凭证。其中，可能是职责分工、授权以及审核批准等方面的内部控制工作没有做好。
其次，吴某担任的职位已经有明确的职权了，只负责复核业务的结算情况、录入结算凭证的数据以及核算利息与资金成本，显然不包括收款，但下属公司的出纳人员没有意识到这一点，也就没有发现吴某拿着收款单支取现金的不合理。这充分说明了公司会计系统的控制工作没有做好。
最后，在总公司和下属公司每月的对账工作中竟然也没有发现吴某的财务舞弊行为，其实只要认真审核，与相关责任人进行对质，很容易就会揭穿吴某的不法行径。由此可推测，公司内部控制中的监督检查工作没有做好，尤其是对账工作，可能存在很大的漏洞。
通过对该案例的了解和分析，总经理应该能深刻体会到公司内部控制工作的重要性。要在内部控制工作中起到领导作用，协助公司切实做到不相容职务的分离，严格规范授权制度和财务制度，监督财会人员保管好印章和重要凭证；要完善公司的对账机制，总账和明细账都不能忽视。
2.1.3 风险管理是内部控制的主要内容
公司的风险管理和内部控制之间的联系是十分密切的。内部控制的实质是风险控制，风险管理是内部控制的主要内容，而公司风险管理包含了内部控制，两者之间存在着相互依存、不可分离的内在联系。
风险管理与内部控制在具体内容上有重合，比如控制环境、风险评估、控制措施、信息与沟通以及监督检查这5项。而风险管理在这5项的基础上，还增加了目标设定、时间识别和风险反应，连控制环境也改为内部环境。
实例分析 风险意识淡薄，风险管理工作
某航油公司在2019年下半年开始交易石油期权，初期试水，只涉及200多万桶的石油，但也在交易中获得了一些收益。然而好景不长，2018年第一季度时市场油价猛涨，致使公司发生了潜在亏损接近600.00万美元，于是公司决定将交割合同延期，希望等到油价回跌、交易量增加。然而，2019年第二季度时油价依然在不断升高，没有任何下降的征兆，此时公司账面亏损额达到了3000.00万美元。公司又决定将交割合同延期至2020年和2021年。
谁能想到，2019年10月，市场油价再创新高，同时该航油公司的石油交易盘口达到了5200万桶，使得公司的账面亏损不断增加。当月10日，公司面对无法解决的严重资金周转问题，才首次向母公司呈报了交易详情和账面亏损情况。报告中阐明，公司为了补加交易商追加的保证金，已经耗尽了大概2600.00万美元的营运资本、1.20亿美元的银行贷款以及接近7000.00万元的应收账款，账面亏损已然接近2.00亿美元。不仅如此，报告中还提到公司支付了8000.00万美元的额外保证金，这无疑加剧了公司的账面亏损情况。
2018年10月20日，母公司提前配售了15％的股票，由此获得的1.08亿美元以贷款的方式给了航油公司。当月26日和28日，航油公司因无法补加一些合同的保证金而遭受逼仓，发生了1.32亿美元的实际损失。当年11月8日至25日，公司的衍生商品合同也遭受逼仓，实际亏损接近3.81亿美元；12月1日，公司亏损达到5.50亿美元，不得不向当地人民法院申请破产保护令。
期权交易存在巨大的风险，交易中，期权卖方的收益一般是确定的，且最高收益仅限于向买方收取的期权费，但同时承担的损失却可能很大。而该案例中的航油公司自身没有建立完善的风险防范机制，在遇到巨大的金融投资风险甚至是危机时，无法及时规避风险，只能任由风险不断扩大，直至被逼仓。也可能公司建立了专业的风控机制，只不过机制没有启动，使得交易风险没有得到及时、有效的控制。
由此可见，风险管理对于一个公司来说，其重要性不言而喻。那么，风险管理要求总经理和管理层做些什么呢？
◆识别风险：协助并督促风险管理部门采用合适的方法对生产经营过程进行全面分析，找出各个环节可能遭遇的风险。
◆预测风险：协助风险管理人员对掌握的统计资料、风险信息和风险性质进行系统分析和研究，确定各项风险的发生概率和强度，为选择适当的风险处理方法提供依据。
◆处理风险：总经理或管理层在协助风险管理人员处理风险时，主要有避免风险、预防风险、自保风险和转移风险这4种方法。避免风险是消极躲避风险，如避免航空事故可改用陆路运输，因为此方法可能带来其他风险，所以不提倡采用；预防风险是采取措施消除或减少风险发生的因素；自保风险即正面承担风险；转移风险是在风险发生时，通过一定方法将其转移出去。