“内部控制”是什么？由何而来？意义在哪？作为村镇银行的管理人员，以及即将转型至管理岗位的员工，真正理解并有效运用“内部控制”这个事中工具，是有益的。任何工具的使用，一定要预先看“说明书”，也就是要紧抓“内部控制”管理思维这个核心，如果没有抓住，对于村镇银行的内部控制管理效果便会偏弱。举个例子，如果分配5亩土地给你，你的第一思维反映是什么？答案不一，是必然的，那么就带着这个问题继续思考。
认识“内部控制”
在村镇银行内部，建立有包括消保、防火、防灾等的应急演练制度体系，可以说是对潜在风险点的场景模拟，属于在制度层面上的一种事中思维模型。那为什么要建章立制呢？根本原因是“有的问题无法根治”，只有不断总结事件的前因后果，逐渐形成事中的“演练动作”。
“内部控制”一词来源于西方管理学，利于我们理解的案例，比如2001年的美国安然事件；但在我国古代便已经有了内部控制的意识，比如“曲突徙薪”（源自《汉书·霍光传》）的故事，告诫我们，在任何一起风险事件发生之前，早有百千个隐患在冒，内控做好了，便会省去焦头烂额的麻烦。这样，“内部控制”也可以理解成“防患于未然”，即“预防”。贴近生活的例子，单位定期组织员工健康体检，是对员工自身的内部控制，减弱疾病带来的成本与代价。
“控”的是什么？
还记得一开始提到的问题吗？或许有人会给出第一思维反映当然是“要种什么”。但是，笔者的第一思维反映是“这5亩地到底能不能种！”试想，只有“地”符合种植的环境标准，才可以继续思考“种什么”！是不是可以理解成，内部控制的有效性取决于“控”的思维导向？结合村镇银行内部建立起的系列“控”的措施，出发点就是为企业创造价值，更多地管理导向是放在“人”上。
众所周知，银行是专业管理风险的，而价值产生于不确定性，不确定性导致风险，风险中孕育价值。内部控制有效即是有价值产生，控制的对象是不确定因素，不确定因素源自于人，所以内部控制需要人人参与，自普通员工到高级管理人员再到董事会等，处理好不确定性这个“中性词”的发展导向，利好发展便会产生价值，内控的实质就是引导向好发展的可靠性。
内控是预防，由“无法根治的问题”而来，那么，对于村镇银行而言，“控”的意义总结如下几点，一是经营依法合规；二是资产质量安全；三是信息真实可靠；四是服务客户满意；五是股东权益保障；六是提高运行效率；七是帮助创造价值，总的来说，是为村镇银行保驾护航的“支持系统”。若“支持系统”缺位，又会导致怎样后果？如，一是员工违规违纪违法；二是致命的流动性风险；三是账务混乱、资产流失；四是服务偏弱、客户投诉；五是舆论偏激、股东不满；六是内耗严重、效率低下；七是偏离经营战略目标。
“控”的思维应用
举例如“洗钱和恐怖融资风险自评估”工作，第一环节是评估前工作，从内部环境、外部环境出发，一般村镇银行择定有地域环境、客群环境、服务环境、渠道环境等。通过分析控制环境设定工作目标，调阅各部门各类全要素信息数据作研判，再开展第二环节的风险评估，一般流程为对风险的识别、分析与评估，如细分控制环境内容划分出固有风险维度。第三环节为控制措施，如，在自评估工作中一般列举风险应对措施，继而进行控制活动。另外，内部监督、信息与沟通覆盖各环节全流程，如自评估工作要求贯穿全业务全部门所有人。
举一反三，村镇银行“内控”管理工作，应当普遍适用该思维模式。即，在设定好目标的前提下，衔接好环境、风险评估、控制活动、信息与沟通、监控这5项“控”的要素，人人参与。
“内控”管理思维模型
1.监督监控时刻不得缺位。村镇银行内部控制有效性地关键是监督监控。比如说村镇银行的监控中心，要24小时全时段有人盯守，还要不定期的抽看ATM、金库录像；职能部门要定期巡检消防器材以及物理线路或者机器运行；员工异常行为排查，等等，不可不说要时时刻刻处处进行。
2.会分析精准控制环境。环境就像是农民种的地。首先研究地能不能种？是不是比种什么更为重要！反观到工作上，内控环境作为村镇银行实施内部控制的基础，两者必须要相互联系，互相依存，才能更加接地气。控制环境决策的是判定哪些问题是问题，哪些风险是风险？要有边界感，应该干什么，禁止干什么。包括外部的地域环境、服务客群、外包项目以及产品渠道，内部的公司治理、机构设置及人事结构、员工素质、高管意识，等等。比如，村镇银行执行亲属回避政策，就是软环境管理，一个担任会计，另一个担任出纳，就会有问题。
3.能评估有措施来“控”风险。在对控制环境进行重要性排序的前提下，要分析风险点并划分风险等级，且有措施应对。如，在洗钱和恐怖融资风险自评估工作中，“控制措施有效性评估”环节，反映村镇银行所采取的控制措施对管理和缓释风险的有效程度。即是要按照风险评估结果有针对性地处结，更加灵活地想措施，解决问题。再例如，在消防模拟演练前，便是对预判的控制环境导致的风险点进行针对性地措施控制，根据风险状况以灵活地应对火灾发生时的情况。
4.信息以真为要，沟通要保证有效性。目的是为了解决“我不知道别人知道”的不对称问题。不得不再次提起“亲属回避”制度，如果说缺乏信息与沟通是解决不了软环境问题的，也就是意识上的问题。信息不实误导决策，沟通不及时，延误时机，增大机会成本。如，村镇银行对关键岗位开展的“离任审计”工作。
作为村镇银行的管理人员，首先培养管理者的风险意识，充分理解村镇银行是在管理风险中实现战略目标的。分析内、外部环境，设置村镇银行战略目标，从而将信息汇总并及时沟通，这是内部控制下风险评估的前提。其次发挥村镇银行内部审计、合规部门、风险管理部门职能，形成对风险识别、分析、评估的内部监督工作，不断地对信息验证和处理，这就是风险评估。最后是风险控制，对风险有应对措施，以及如何提高控制活动的有效性。
