今年上半年证监会动作频频，严厉执法，开出的罚单相当震撼。查办证券期货违法案件共计489件，作出处罚决定230余件，同比增长约22%，合计罚没款金额85亿余元，超过去年全年罚没金额总和。更是将严厉打击财务造假等信息披露违法行为作为执法重点，共查办相关案件192件，同比增长25%，罚没金额达47亿余元，同比增长约6倍，刑事移送230人（家）次，同比增长达238%。不仅是上市主体违规造假受到严惩，而且曾被誉为守卫资本市场 “看门人”的专业中介机构也因未勤勉尽责行为而付出重大代价。

上市公司因造假违规被罚，作为股市中的韭菜，我拍手称快，作为服务机构从业者，我又拍紧脑袋。所谓“惩罚不是目的，规矩才是本意”，企业不仅得立好规矩，还得执行好规矩。换句话讲，企业内部控制有效，信息披露才可靠。企业内部控制制度难不在建立制度本身，难在执行制度的人不免有“三心二意”，甚至制定制度的人想凌驾之上。

下面我们来看看几个企业常见的内控漏洞及风险：

尽管我们认为上市公司对于企业资金管控应该是规范严格，但仍然有上市公司出现“有钱”还不起利息，“有钱”没法用，员工挪用巨额公款，大股东违规占用资金等情形。

对于企业资金活动的内部控制管理必须是个精细活，常见的资金控制活动包含：

对于企业采购这样的关键岗位，如无严格的内部控制管理，极易滋长舞弊腐败行为。我们建议从以下方面对企业采购活动进行控制：

从税收角度来看，尽管虚增收入、虚构利润可能会带来税收增加，但事实上，企业通过虚增收入来粉饰财务报表，为了平衡账目，往往也会虚列成本费用支出，其中很可能涉及虚开发票行为。一旦被检查，企业不仅需要承担补缴税款的责任，还将面临行政处罚甚至刑事处罚的风险。

内部控制是保障法律法规、规章制度在企业内部有效执行，为企业经营保驾护航，维护企业财产安全，同时保证企业财务报告的可靠性、会计信息的真实性和准确性。

内控不是万能，但没有内控确是万万不行。

内部控制有其固有局限，一是人为判断可能出现错误和人为失误而导致内部控制失效，二是人的串通或管理层凌驾于控制之上规避内控。

当企业规则制定者为了某种不当目的选择无视制度时，企业也在错误的道路上越走越远了。

内部控制也不应成为企业发展的约束，而应成为保障企业可持续发展的支柱。