企业内部控制之“人性”与“理性”

企业内部控制与人性的理性假设

企业实施内部控制时，通常基于一个核心假设：人是理性的。这意味着人们在做决策和采取行动时，会追求最大化自身利益，并基于足够的信息作出合理判断。

01 内部控制的理性假设

在设计和执行内部控制措施时，企业假定人们会遵循理性行为，例如，在采购大宗原材料的流程中，采购部门和供应商签订框架合同，并通过财务和法务部门的审核。合同和采购订单（PO）的结算条款应保持一致，但可能存在差异，这就要求在PO与框架协议不一致时，必须经过财务审核。企业还通过绩效扣分、承担责任和内部审计等机制来确保采购人员遵守内部控制规定，这一切都基于人是理性的假设。

02 人性的复杂性与内部控制

然而，内部控制的设计不能仅仅基于理性假设，因为人性本身复杂多变，包括中性、褒义和贬义的特点。例如，为了避免审批的繁琐，员工可能会人为拆分订单，避开上级审批。而人性的积极面，如主动性和创造力，对企业是有利的；而消极面，如贪婪、懒惰等，需要被遏制。企业内部控制的设计应当激发人性的积极面，如华为奖励奋斗者的机制，同时遏制负面行为，比如通过制定容错与纠错机制来鼓励创新。

03 考虑人性的内部控制设计

设计内部控制时，需要全面考虑人性的各个方面。内控规则、流程和制度应激发员工的积极行为，并通过激励考核、企业文化建设等手段实现这一点。同时，应通过职责分离、授权审批等措施约束员工行为，防止不当行为的发生。企业组织的决策应基于多维度考虑、数据分析和风险评估，而不仅是直觉。企业还必须确保信息沟通的有效性，以避免办公室政治。然而，人性的不确定性意味着内部控制不可能完美，企业应接受这一局限性。