二、关于采购业务内部控制
《企业内部控制应用指引》第7号主题是采购业务，无疑是每个企业都非常关心的内控环节。《指引》中指出了采购业务可能面临的三个风险：
1、采购计划安排不合理，市场变化趋势预测不准确，造成库短缺或积压，可能导致企业生产停滞或资源浪费。
2、供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。
3、采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
从我公司目前的情况看，以上三个风险都在不同程度上存在。虽然从去年以来，采购部和财务部都做了很多努力，改善了流程和管理，已经取得了一定的成绩，但是由于人手、经验等方面的欠缺，还不能说我们在采购计划及预测、供应商选择和付款验收上完全没有问题和风险。
比如在供应商选择上，《指引》建议企业采购业务应当集中，避免多头采购或分散采购，以提高采购效率，降低采购成本。这就与我们通常所认为的尽可能多询价、多考察供应商的思想有所不同。询价也不是越多越好，供应商也不是越多越好，集中几家供应商来做，可能是更好的经验。
另外，在采购操作上，《指引》建议对办理采购业务的人员应定期进行岗位轮换；重要的采购业务应组织专家进行论证；除小额零星采购外，不得安排同一机构办理采购业务全过程；建立采购物资定价机制，对大宗采购要根据市场行情设立最高限价等。这些方面，可能都是我们需要借鉴和思考的方面。
三、关于销售业务的内部控制
《企业内部控制应用指引》第9号主题是销售业务。关于销售业务的内部控制，令我较有感触的有以下几个方面：
1、对客户信用的管理。《指引》建议企业应健全客户信用档案，关注重要客户资信及经营变动情况，防范信用风险。
2、对于销售合同，应当进行各有关部门会审会签，而不仅仅是销售部门自审自批。尤其是对于重要的销售合同，签订时应征询财务、法律专家的意见。重大的销售业务谈判，应适当吸收财会和法律专业人员参加，并形成完整的书面记录。
3、对于应收账款催收，催收记录（包括往来函电）应妥善保存；财会部门要负责办理资金结算并监督款项的回收。
对于以上几方面，可能咋看上去在很多企业都不会真正实行起来，理由可能是“麻烦”、“不切实际”、“影响办事效率”。但是刘司长介绍说，经过他们多年调研几千家企业的结果，对于销售环节内部控制较为严格的企业，恰恰是经营绩效和效率都很高的企业；而省略内部控制流程的企业，又往往是绩效不大好、内部管理问题严重的企业。因此他认为，内部控制制度并不是像人们以为的那样是一种束缚，而是一种推动力量。内控完善的企业，说明企业的管理水平高，管理效率高，企业经营绩效就高，这是符合逻辑的。而省略内控环节的企业，看上去似乎效率“高”，实际上掩盖了企业内部的管理混乱、内部沟通成本高，其结果必然是经营一定有风险，而且这些风险往往企业自己还不知道，自我感觉还很好。这不得不让我们重新深思内部控制、管理和企业经营绩效之间的逻辑关系。