企业服务

上市公司之诚实，多发生在无人注视之处：一笔需两人审批的付款；一张入账前被复核的凭证；一次因有人坚持而对得上的月结。这些都不出现在账目里，却决定了账目是否可信。

内部控制，是让这些细小习惯得以维持的功夫。它在顺境中隐形，在逆境中却是唯一起作用的东西。一家公司可以纸面上合规，却在问题发生后的清晨，说不清是谁、为何作了决定。两者的差别，不在制度文本，而在于控制是否在需要之前已被演练。

我们评估财务报告控制如何设计，再评估它是否真正运行——通过穿行测试、控制测试，以及董事会日后将赖以判断的证据。交付的不是一本册子，而是一组按优先次序排列的发现、一份管理层可据以整改的计划，以及审核委员会读得懂的治理层报告。

对准备上市的公司，这项工作有明确的期限。上市成败，系于控制能否经受公开检验——各项惯例、授权分工、结账的纪律。我们在上市前进行内部控制准备（IPO PN21/PN2）；当上市出现问题，我们支持复牌调查，以及应联交所或证监会要求的专项审阅。

目的不是通过一次检查，而是在一个你未曾预料的问题面前仍能作答——当一笔交易、一次调查或一项审计，把控制置于检验之中。这便是一种习惯：在市场发问之前，先自问。

好的控制，是完成了却无人注意的工作。衡量它的，是它被检验的那一天——能否立得住。