天才一秒记住【热天中文网】地址：https://www.rtzw.net
“那只能说明老师失败了。”
熊妈妈还配合地叹了一口气。
“哈哈，我若是讲了一节课，学生就知道得门儿清，你儿子就该要饭去了。
说控制行为难的意思是说，运用之妙存乎一心，里面还是有一些技术含量的，咱们举例子说。”
“比方说在采购环节有这么一个控制点，在付款给供应商之前，您觉得企业一般得干点啥？”
“这个我知道，得审批。
你来之前凡是付款都找我，一个月能用好几根笔芯。”
熊妈妈斩钉截铁地说。
小熊哈哈一笑：“对，审批是后端比较关键的控制点。
在高级管理层最终审批之前，企业一般还得做一些控制工作，确保满足两个控制目标：第一，将正确的金额支付给正确的供应商；第二，付款内容的合理性。
为了满足这两个目标，咱们一般会设计这么几个控制点。”
看妈妈在笔记本上记下这些内容后，小熊接着说：“上面的例子还说明了另外两个很重要的问题。
第一个问题，控制目标和控制行为的对应关系。
一个控制目标是否只对应一个控制行为？反过来也一样，是吗？肯定不是的。
按照上面的例子，一个目标至少对应了三个控制行为。
反过来也一样，‘控制行为三’可以同时满足两个控制目标。
其实这个问题放在日常生活中也很好回答，比如目标是今年我要挣一百万，那么肯定得规划不止一条路来实现，对吧？比如我苦练股票操作技术，认真复盘，如果通过这样的努力赚到了一百万，那么同时还能满足让家人过上幸福生活、增强自己的自信心、在北京七环买一套一居室等人生目标。”
“第二个问题，什么样的控制行为是好的控制行为？我之前做咨询的时候总是抱怨小朋友们的控制点写得不好，还威胁他们说如果控制点写不好，那么到测试阶段就会死得很难看。
那么，什么是写得好的控制行为呢？”
“第一，跟写作文一样，要求写清楚谁干了什么，还有频率，写清楚频率是因为后面测试的时候频率会决定抽取的样本量。”
“第二，写出来的控制行为要可测，您看前面的例子中，每一个控制行为都有一个延伸控制行为，之所以要延伸着多写一些，就是为了使控制行为可测（关于这一点在PART 4还有详述）。”
“咱们还是举个例子说吧，我注意到了您困惑的目光。”
“困惑是一方面，主要是困。”
熊妈妈顺势打了个哈欠。
“好吧，这么肆无忌惮地侮辱老师还是不常见的。
其实，这部分您作为高级管理者简单听听就行，反正具体的测试您也不做。
咱们还举刚才的例子，比如控制行为一，采购人员检查复核供应商是否为合格供应商名单中的公司。
如果这个控制行为写到这个程度，获得证据证明业务人员已经执行了这个控制是很难的，因为这个控制行为的设计缺乏证据载体。
因此，我们将其补充完整，增加证据载体，这样这个控制点就可测了。”
“熊老师，我有一事不明啊，你这样设计了控制，这不相当于又多签了一个字吗？本来平时活儿就多……”
“您说得对，控制都是有成本的。
我刚才举的例子也是个比较极端的情况，如果企业规模不大，不会要求事无巨细都得做控制设计。
这里面有个尺度的问题，需要对应着风险和财务报告的影响进行相应的评估。”
本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！