中國勞動關(guān)系學(xué)院 王 李

震驚中外的故宮失竊案留給世人的警示是意味深長的。據(jù)報(bào)道，故宮的安保硬件配備可謂壁壘森嚴(yán)，但這套堅(jiān)不可摧、無懈可擊的防范體系卻未能阻止盜賊行竊。反思該事件，不難發(fā)現(xiàn)，忽略內(nèi)部控制建設(shè)所造成的安保人員“心防”工事的潰堤，才是導(dǎo)致“故宮失竊”悲劇的根本原因。

一、故宮失竊案始末及其內(nèi)部控制建設(shè)存在的問題分析

2011年5月8日上午，無業(yè)游民石柏魁在未購買門票的情況下混入故宮，并成功進(jìn)入誠肅殿的香港“兩依藏珍選粹展”展廳。因事發(fā)當(dāng)天北京降雨，石柏魁躲在展廳與西配房的夾道中直至天黑，并關(guān)閉西配房內(nèi)供電系統(tǒng)總閘，破壞展廳玻璃及內(nèi)部展板后進(jìn)入展廳，盜取展柜中的展品9件。后由誠肅殿上房，攀爬上故宮內(nèi)墻逃竄。在其逃跑途中，曾被故宮夜巡人員發(fā)現(xiàn)，見其形跡可疑，命令其蹲下并向上級報(bào)告，而石柏魁居然能夠逃離現(xiàn)場，并藏在一輛汽車底下躲過了搜查，利用鐵質(zhì)護(hù)欄，爬上高約8米的故宮外墻，成功逃脫。在事發(fā)3天后，石柏魁于豐臺區(qū)友聯(lián)時代網(wǎng)吧上網(wǎng)時才被警方抓獲。故宮失竊案暴露出在內(nèi)部控制建設(shè)方面存在以下問題:

第一，安保人員風(fēng)險(xiǎn)意識淡薄，安全警覺性差。在案件回放中，我們可以發(fā)現(xiàn)一個重要的環(huán)節(jié)，即“石柏魁在逃跑中曾被故宮夜巡人員發(fā)現(xiàn)，見其形跡可疑，命令其蹲下并向上級報(bào)告”，夜巡人員在特定的時間——夜里（已是閉館時間），在特定的地點(diǎn)——故宮（收藏大量珍寶），遇到形跡可疑的人，只是做了令其蹲下而不是將其控制并搜查的處理，導(dǎo)致其攜寶外逃。安全保衛(wèi)人員麻痹大意的心態(tài)，直接造成展品失竊的案件后果。

第二，風(fēng)險(xiǎn)防控方案不完善。據(jù)了解，故宮的監(jiān)控系統(tǒng)雖然可以實(shí)現(xiàn)24小時的全天監(jiān)控，但現(xiàn)實(shí)的情況卻并未施實(shí)24小時監(jiān)控，而是間歇監(jiān)控。即監(jiān)控?cái)z像機(jī)僅在遇到特殊情況、報(bào)警器報(bào)警后才會打開。另外，從案件回放中“石柏魁破壞展廳玻璃及內(nèi)部展板后進(jìn)入展廳，盜取展柜中的展品9件”可以看出，所用展柜沒有報(bào)警設(shè)備，且展柜防擊打能力較弱。再者，從“石柏魁利用鐵質(zhì)護(hù)欄，爬上高約8米的故宮外墻，成功逃脫”，不難發(fā)現(xiàn)，安防范圍存在盲點(diǎn)，紫禁城的墻城未加裝安防設(shè)施。

第三，風(fēng)險(xiǎn)控制措施執(zhí)行存在重大缺陷。首先，入宮準(zhǔn)入控制不嚴(yán)格。犯罪嫌疑人石柏魁在未購票的情況下居然可以從檢票口兩次混入故宮，檢票人員都未察覺。再者，報(bào)警處置措施執(zhí)行不到位?！笆阍谡箯d與西配房的夾道中直至天黑，并關(guān)閉西配房內(nèi)供電系統(tǒng)總閘”，即石柏魁在作案前將常規(guī)報(bào)警器電閘切斷，值守人員應(yīng)當(dāng)接到了“區(qū)域故障”的報(bào)警，但遺憾的是卻未按規(guī)定到現(xiàn)場查看。另外，閉館清場也存在疏漏。工作人員在執(zhí)行每天例行清場時，僅關(guān)注了開放區(qū)域，未按規(guī)定對建筑地形復(fù)雜的區(qū)域進(jìn)行細(xì)致查看。同時，日常安全檢查也存在一定的問題區(qū):如對部分長期非開放區(qū)域的施工遺留物（電線、光纜、廢棄物品等）的檢查和清理力度不夠，為犯罪分子作案提供了便利。

第四，應(yīng)急預(yù)案有效性不足。在可疑人脫離控制后的搜捕過程中，沒有做出與重大作案有關(guān)的預(yù)判，在四門緊閉的情況下，應(yīng)及時對城墻布置防控和搜索。正是這項(xiàng)疏漏，直接導(dǎo)致了國寶的流失。并且在當(dāng)晚搜尋未果后，也沒有進(jìn)行全面檢查和展品清點(diǎn)，直到次日才發(fā)現(xiàn)有展品被盜，錯失了提升應(yīng)急預(yù)案處置級別的最佳時機(jī)。

二、故宮失竊案對加強(qiáng)內(nèi)部控制建設(shè)的啟示

通過上述的分析可以看出故宮失竊案并非偶然事件，其內(nèi)部控制建設(shè)方面存在的問題對企業(yè)完善內(nèi)部控制，不斷提高管理水平有很好的借鑒作用。其實(shí)，內(nèi)部控制系統(tǒng)內(nèi)容復(fù)雜、邊界相對模糊，再加上企業(yè)內(nèi)、外環(huán)境的變化又會對其不斷提出新的要求，所以，建立較完善的內(nèi)部制度本身就是一件很困難的事。同時，紙張上的規(guī)定不可能天然成為員工的有效行動，這需要通過機(jī)制設(shè)定來加以保證。所以企業(yè)應(yīng)從以下幾方面加強(qiáng)內(nèi)部控制建設(shè):

第一，建設(shè)有生命力的內(nèi)部控制文化并持續(xù)提升全員風(fēng)險(xiǎn)意識。有生命力的內(nèi)部控制文化是內(nèi)部控制的建立與完善的“活的靈魂”。企業(yè)可以通過培訓(xùn)、案例教育、宣傳片等多種形式，不斷滲透制度文化、健全內(nèi)控激勵措施，促進(jìn)員工對內(nèi)部控制理念、風(fēng)險(xiǎn)文化的理解和認(rèn)同，強(qiáng)化全員風(fēng)險(xiǎn)意識、案防意識，持續(xù)保持對風(fēng)險(xiǎn)的警惕性、責(zé)任心和控制力，營造良好的內(nèi)部控制氛圍，樹立把好風(fēng)險(xiǎn)每一關(guān)、過好風(fēng)險(xiǎn)每一天的觀念。其次，通過倡導(dǎo)和培育員工的制度觀、風(fēng)險(xiǎn)觀，促使員工養(yǎng)成“指示服從制度、信任不忘制度、習(xí)慣讓位制度”的良好習(xí)慣，使制度的“硬約束”，演化為員工對規(guī)則的自覺服從、對風(fēng)險(xiǎn)主動防范的“軟約束”，并對制度執(zhí)行到位的員工實(shí)施考核激勵，并通過樹立典型做好宣傳與示范。

第二，加強(qiáng)規(guī)章制度建設(shè)以構(gòu)建完善的內(nèi)部控制制度體系。規(guī)章制度的建立對企業(yè)規(guī)范管理至關(guān)重要。強(qiáng)化“制度先行”、“內(nèi)控先行”，明確崗位職責(zé)、操作流程和管理要求。應(yīng)由專門部門牽頭，組織制度所涉及的部門進(jìn)行商討，并協(xié)調(diào)相關(guān)部門意見，最終達(dá)成一致，可以提高規(guī)章制度的操作性與執(zhí)行力。同時，還應(yīng)建立持續(xù)的規(guī)章制度清理機(jī)制，及時處理過時作廢和已經(jīng)被更改的規(guī)章制度，避免可能出現(xiàn)的新舊并存或新情況下還執(zhí)行舊制度，造成與企業(yè)經(jīng)營管理現(xiàn)狀的脫節(jié)與混亂的情況，以提高制度體系建設(shè)的鮮活度、一致性與適應(yīng)性。為了便于更新與替換過時的各項(xiàng)制度，還可以采用制度流程手冊的方式，使新老制度的更替標(biāo)準(zhǔn)化、流程化，并及時傳達(dá)到企業(yè)的每一個員工。

第三，強(qiáng)化制度的貫徹與落實(shí)以提升內(nèi)部控制的執(zhí)行力。強(qiáng)化制度的貫徹和落實(shí)永遠(yuǎn)離不開“人”的因素。全員參與是近些年各類管理實(shí)踐都普遍強(qiáng)調(diào)的要點(diǎn)之一，它對于增強(qiáng)員工主動性、提高經(jīng)營管理效益等都有著積極的意義。所以將制度文件及時、準(zhǔn)確傳達(dá)至員工，使員工能夠清楚認(rèn)識、準(zhǔn)確理解并掌握制度內(nèi)容、崗位職責(zé)和管理要求，以使其能夠正確操作，并明確違反規(guī)定的后果。在制度的傳達(dá)與學(xué)習(xí)方面，可以采取員工集中學(xué)習(xí)與討論的方式，以盡快形成對新制度精神的統(tǒng)一認(rèn)積，便于新制度的貫徹與落實(shí)。另外，要加強(qiáng)員工業(yè)務(wù)操作技能和管理技能的培訓(xùn)，因?yàn)橹挥小跋胱龊檬碌脑竿笔遣荒苓_(dá)到目標(biāo)的，企業(yè)目標(biāo)的最終實(shí)現(xiàn)還要依靠員工準(zhǔn)確執(zhí)行制度規(guī)定的能力和水平。特別是企業(yè)中的許多重要部與崗位，是不能出現(xiàn)差錯與失誤的，如財(cái)會部門、印章保管部門、合同簽訂部門與對外宣傳部門等，所以必須對關(guān)鍵部門的業(yè)務(wù)環(huán)節(jié)與具體管理流程進(jìn)行不定期的培訓(xùn)與有針對性的考核，以加強(qiáng)關(guān)鍵流程與環(huán)節(jié)的內(nèi)控建設(shè)。

第四，實(shí)施科學(xué)合理的崗責(zé)分配與授權(quán)機(jī)制。對于企業(yè)的特殊部門應(yīng)建立雙人、雙職、雙責(zé)為基礎(chǔ)的第一道防線，要強(qiáng)化崗位職責(zé)配置和崗位人員配備的科學(xué)性，嚴(yán)格不兼容崗位職責(zé)和崗位人員的分離操作、獨(dú)立配備，通過相互制衡，防范單人業(yè)務(wù)包辦可能出現(xiàn)的差錯、舞弊等風(fēng)險(xiǎn)。并要發(fā)揮管理部門實(shí)施業(yè)務(wù)檢查的第二道防線作用，加強(qiáng)外審監(jiān)督、內(nèi)審檢查、內(nèi)控評價的第三道防線力量。另外，實(shí)行有效的業(yè)務(wù)授權(quán)管理也是內(nèi)部控制的重要內(nèi)容。根據(jù)不同業(yè)務(wù)流程給予不同的授權(quán)權(quán)限，受權(quán)機(jī)構(gòu)或個人應(yīng)嚴(yán)格按權(quán)限操作，努力避免授權(quán)不當(dāng)或越權(quán)操作風(fēng)險(xiǎn)。

第五，實(shí)施“內(nèi)、外相結(jié)合”的內(nèi)部控制評價體系。企業(yè)的外部環(huán)境總是在發(fā)生變化，企業(yè)自身也在發(fā)展壯大，而內(nèi)部控制必須隨著企業(yè)的變化而變化。定期組織規(guī)章制度執(zhí)行情況評估，及時修改、完善制度缺陷和漏洞，是內(nèi)部控制有效性得以保征的必要手段。內(nèi)部控制評價體系是通過為控制行為設(shè)定具體的標(biāo)準(zhǔn)、選擇適當(dāng)?shù)脑u價方法并嚴(yán)格執(zhí)行可以實(shí)現(xiàn)對行為的有效規(guī)范和引導(dǎo)。采用外部評價和自部評價相結(jié)合的評價方式是使這種評價行為更為有效。外部評價具有強(qiáng)制力，效率較高，對于重大問題很具敏感性，但評價者因?yàn)闀r間和精力限制容易忽略一些較隱蔽的問題。內(nèi)部評價是企業(yè)自主進(jìn)行的，評價深度和范圍可根據(jù)實(shí)際需要設(shè)立，便于引發(fā)對工作的總結(jié)與思考，針對存在的問題，實(shí)施改進(jìn)，但它也存在自我隱藏缺陷的可能。所以，將外部評價和內(nèi)部評價結(jié)合運(yùn)用，既可以實(shí)現(xiàn)必要的壓力和主動性的有效結(jié)合，又能提高評價的全面性和質(zhì)量，更加重要的是能夠引導(dǎo)被評價者選擇和實(shí)施符合企業(yè)目標(biāo)的控制行為。

在此需要明確的是實(shí)施“內(nèi)、外相結(jié)合”的內(nèi)部控制評價體系，還必須強(qiáng)調(diào)全員參與。因?yàn)椋鳛樵u價對象的內(nèi)部控制系統(tǒng)包含多重目標(biāo)，涉及企業(yè)多個層面和各項(xiàng)業(yè)務(wù)，僅僅依靠個別部門實(shí)施評價工作顯然是力所不及。員工參與的方式包括參與評價體系的構(gòu)建過程以及運(yùn)用內(nèi)控評價體系實(shí)施自我評估。通過員工的廣泛參與，一方面可以對企業(yè)各業(yè)務(wù)層面的各類風(fēng)險(xiǎn)進(jìn)行更透徹的分析和評估，并進(jìn)一步對控制政策和程序的完善性實(shí)施有效評價，另一方面可以增強(qiáng)員工的風(fēng)險(xiǎn)管理和內(nèi)部控制意識。此外，健全規(guī)章制度執(zhí)行監(jiān)督機(jī)制，加強(qiáng)對制度執(zhí)行情況檢查的廣度、深度和頻率，督促提升規(guī)章制度的執(zhí)行效果。還有要強(qiáng)化對違反制度行為的責(zé)任追究機(jī)制，對違反制度的行為落實(shí)問責(zé)、從嚴(yán)追究，強(qiáng)調(diào)制度的剛性與權(quán)威性。

第六，全面提升風(fēng)險(xiǎn)應(yīng)急處置能力。面對紛繁復(fù)雜的外部環(huán)境，“應(yīng)急處置”已成為企業(yè)管理理念、管理能力、管理有效性的集中體現(xiàn)。而內(nèi)部控制是企業(yè)管理的基石，所以應(yīng)急處置始終貫穿于內(nèi)部控制之中。全面梳理各項(xiàng)業(yè)務(wù)與部門的管理流程、操作要求和風(fēng)險(xiǎn)特征，建立、健全風(fēng)險(xiǎn)應(yīng)急預(yù)案體系已成為企業(yè)生存的必然舉措，并且還要加強(qiáng)對風(fēng)險(xiǎn)應(yīng)急預(yù)案的定期測試和評估，不斷優(yōu)化、完善應(yīng)急方案，提高應(yīng)急措施的針對性、操作性和可執(zhí)行性。適時加強(qiáng)應(yīng)急預(yù)案演練，提高快速反映能力，提升應(yīng)急處置效果。

［1］俞雪花:《基于企業(yè)文化視角的內(nèi)部控制》，人民出版社2011年版。