推荐序

信息时代，一个微信群其实就是一个部落。它将距离遥远、彼此独立、毫无血缘关系的一群人紧密联系在一起，如内控同行，他们有专业的Jargon（行话），有独特的DNA（内控），有集体的Wisdom（智慧），你get（接收）不到他们的点，你就是部落外的人。观念不一致的时候有人翻脸甚至退群，沉淀下来的人，慢慢就成了朋友。

第一次认识海荣是在微信群里。我们工作之余聊家常、开玩笑、谈文艺，慢慢地熟悉起来；更多的时候会谈谈工作中的困惑，讨论专业难题。

2018年，我参加完国际内部审计师协会（IIA）会议后，带回了一些资料进行翻译整理。其中有一页PPT，是关于钱伯斯“让审计成为‘值得信赖的顾问’”的论述，有几句话的翻译我拿不准，于是发到群里，被她修改为：“善分析的标准化审计；有计划的远程审计；有想法的高级用户；可分享的最佳实践。”这几句话生动形象、贴切完美地表达了原文的意思，真正做到了信、达、雅。这是我第一次见识海荣的才华。

在完整阅读海荣的书后，我看到了她更多的“面”。

一是勤奋

如今，“黑天鹅”事件频发，企业家们如同坐在火山口上，不知道自己哪一天会被哪一件风险事件打击，不约而同地陷入一种焦虑状态。此时，内部控制就是企业家们迫不及待要抓住的救命稻草。

各行业不乏优秀的内控案例，但是很多内控火花、好的内控方法，都没有得到整理和汇总。积累不够，就不会系统梳理；传承不足，就不会汇聚智慧。

很多行业精英们试图将各自的案例汇聚在一起，集大家的智慧形成专业书籍，但是海荣却一个人潜心修炼、独自总结，这的确难能可贵。

二是专业

什么是内部控制？内部控制是确保有关法律法规和规章制度贯彻执行等而制定与实施的一系列控制方法、措施和程序。内部控制是一项专业、系统的工程。每个企业的内部控制流程都有自己的序列结构，或者说个性特色，别的企业拿来就用可能会“水土不服”。但是，内控理念、内控思想是相通的，有些内控方法和内控流程也是可以互相借鉴的。

做实务工作的人写起书来往往难以跨越理论的鸿沟。而海荣的第一本书《内控总监工作笔记》，就是将平时工作中的体会一点一滴地积累下来，整理成书，以实务、案例来讲解内控，独到、实际、专业。

三是系统

从她的第二本书《企业内部控制架构设计实操手册》里，我看见了她的成长。她已经从零星地记录工作感受，转变为尝试系统性地设计内部控制架构。本文分为三个层次，也是内部控制架构设计很重要的三个方面。

一是做好内部控制架构的顶层设计，内控和内审一样，都应该具备前瞻性，与企业战略目标保持一致，为实现管理层的战略意图提供制度、流程、工具等的基础保障。

二是充分利用信息系统搭建内控框架。我们曾经也尝试过关于风控一体化的信息系统建设，充分体会到建设这样一项系统工程的困难，并意识到做好数据治理、统一管理语言对建设内控体系的重要性。因此，用系统工具规范经营行为是内控发展的必经之路。

三是保证内控执行。我同意内控体系是定制化较强的系统性工程，它是简单的，在于制度流程的相对固定性，但也是复杂的，在于市场环境、企业决策、经营行为的多变性。因此，内控体系设计的复杂度应该上升到人性的高度、文化的高度。

厉以宁教授讲过，“同甘”的时候靠的是制度、规矩来约束人，“共苦”的时候光靠制度约束是不够的。企业经营遇到困难时需要精神把员工凝聚在一起，这时候道德的调节作用就应该被放在首位。因此，要做好内控，“诚信与合规”的意识必须根植于企业文化。

总之，我认为，一个实务工作者除了做好本职工作，还能够潜心梳理业务、总结传承，做好理论研究的尝试，她值得我敬佩。

我愿意为海荣助力。

黄红

四川长虹控股集团有限公司审计部副部长

西南科技大学、西南财经大学校外导师

2019年7月10日