据《史记》载，魏文侯曾问扁鹊说：“你们三兄弟中谁最善于当医生?”扁鹊回答说：“长兄医术最好，中兄次之，自己最差。”文侯说：“可以说出来听一听吗?”扁鹊说：“长兄治病，是治于病情未发作之前，由于一般人不知道他事先能铲除病因，所以他的名气无法传出去。中兄治病，是治于病情初起之时，一般人以为他只能治轻微的小病，所以他的名气只及于乡里。而我是治于病情严重之时，在经脉上穿针管来放血，在皮肤上敷药，所以都以为我的医术最高明，名气因此响遍天下。”
上述故事说明一个道理：事后控制不如事中控制，事中控制不如事前控制。这个道理说起来简单，做起来却不是容易，事后控制、事中控制和事前控制，是企业管理的三种模式，也是内部控制与风险管理的三个层次。事后控制是以结果为导向的管理思路，管理者往往不去干涉事态的具体过程，是充分授权的管理模式，事后控制的管理模式在现实中也很多，一些投资、承包等属于此类。事中控制就是过程控制，即过程管理，这在企业管理中应用最广，例如ISO9000质量体系管理、预算控制等，日常管理中的绝大多数都属于过程控制，通过过程控制，确保企业的经营活动可控在控。但是，过程控制是无法规避战略性风险的，如果企业的发展方向出现问题，过程控制再严，也没有作用。
事后、事中、事前三者之间也不是完全割裂的，有着内在的联系，可以把事后控制、事中控制和事前控制组合起来使用，就能达到更好的效果。例如审计活动，就是以事后控制为主，通过对某个事项、某个阶段的结果进行审计，查找其存在问题，可以避免今后再犯。为了提高控制效果，可以增加一些事中审计活动，例如经营过程审计、建设期过程审计等，及时发现管理过程中的问题，及时纠正。而事前控制主要是规则的建立、风险评价、设立目标等。不同阶段的控制所需要的成本也不同，事后控制的成本最低，事中控制其次，事前控制最高，考虑了成本因素后，管理方式的选择就要考虑经济性。不同阶段控制的风险也不一样，事后控制的风险最大，补救措施几乎没有;事中控制能够及时发现风险，并采取对策;事先控制能提前发现风险，并采取应对措施来规避风险。
在企业中既需要扁鹊，更需要扁鹊的长兄与中兄，需要灵活运用三兄弟来保证企业的安全。首先要定期评价企业面临的风险，构建内部控制体系;其次要加强过程管理，通过审计监察等手段及时发现问题、解决问题;三是勇于对出现的问题动刀子，下决心彻底解决问题。把握好事前、事中、时候三个控制点，在不同的控制阶段运用好不同的控制手段，才能把企业的风险控制在预定范围内，确保企业沿着正确方向前进。
2013年8月20日晚于黑糜峰