完善風險評價機制以加強內控管理

【摘 要】在內部控制操作的過程中，存在一些現象，影響著管理的效率，增加控制的成本。因此有必要建立風險評價體系，通過對不同風險的識別，從重要性和適用性方面入手，重視高風險流程，不忽略中低風險。真正提高內部控制水平，降低管控成本，從而提高全面管理水平。

【關鍵詞】內部控制管理；風險評價體系；不相容崗位監督職能

一、引言

建立體系的目的是，針對管理中存在問題，從管理體系上入手，結合各單位實際，通過不同流程的風險評價，確定各單位的具體風險等級。在實際操作過程中，對不同的風險單位，采取不同的內控措施，在實現全面管理的前提下，實現效益型和重要的最佳組合，最終降低風險發生，提高內部控制力度。幾年來，隨著管理工作的逐步深入，企業各項內控制度得到進一步完善。在生產和經營的各個領域，內控管理起到了保駕護航作用，有力維護企業各項生產經營活動。瑕不掩瑜，內控中存在一些現象，還是影響其管理職能的發揮，主要有：（1）監管手續較多，影響管理效率：很多企業為增加控制風險的，往往設置了多崗位的審查和監督機制，不同崗位設置確實起到防范風險的作用，但在一定程度上也降低管理效率。（2）重點項目控制，體現不夠充分：在實際中，一般事項和主要項目控制比較相似，控制流程和內容也基本相同。如井下作業管理中，采用的高頻振蕩采油器，無傷害洗井管柱等新工具。從流程控制上說，新舊工藝沒有太大差異，但其投入金額卻是大不一樣。新技術工藝的支出費用相對較高，其風險應引起更高的重視。（3）流程控制和內容控制側重不平衡，不利于提高管理效益：從每次的檢查評比中，可以看到程序控制方面要求高，特別是對制度建設和管理人員簽字方面的要求比較細。而且定期進行的檢查評價人員是來自不同部門和崗位，其理解和側重的方面差異較大，提出的標準和要求不同。如，有檢查人員認為，財務人員內部輪換制度，應制定專門的財務不相容崗位管理辦法；有些人員卻認為，《會計法》已有相關規定，沒必要單獨制定辦法。在內容控制方面，要求相對就少了很多。如果能加強主要風險點和風險流程的控制和監督，就會在一定程度上改善企業管理效率，提高內控管理效益。因此有必要建立和完善風險評價機制，以制度來規避風險，以評價來促進效益。

二、建立風險體系

（1）確立風險等級：上級單位按管理性質的不同，對下屬單位進行風險等級評價，確立不同單位的風險程度，并以此為標準，作為以后控制管理和評價的重點。如：生產型企業，以生產調度流程、安全管理流程等為控制重點。銷售型企業，以銷售流程、稅務管理流程等為第一風險點。成本控制企業，以成本管理、預算管理等流程為最大風險點等等。其他流程按照其在企業中重要程度，依次設置為第二、第三風險等級等。（2）明確風險指標：首先是確定各個流程在本單位內控管理中的權重。如費用控制單位：可以成本控制流程的權重占70%，預算流程占10%，其他流程分別核定共占20%等，具體多少可以參照本單位前些年的工作量確認。其次，確定各流程中不同控制點的風險系數：如修理流程中，將修理質量驗收和修理費用確認與核算作為風險系數最高的控制點；將修理計劃與實際結算作為第二風險點等。系數的高低和多少，按照本流程全部控制點的風險大小而定。數據測算的參考依據是過去年度的修理登記臺賬。再次，明確各控制點中不同項目的風險指標：各單位應根據控制流程的性質制定適合本部門實際的風險控制指標。比如在銷售企業，以商品的交易金額為指標計算的基礎，確定當期不同業務的風險程度，以賒銷方式銷售的，還應采用客戶的信用程度為權重，合理計算項目的風險水平。生產單位的風險指標測算可以實物量或工作量為依據；費用控制為主的單位依據費用支出情況進行量化計算等。（3）注重新技術、新工藝及新投資項目的風險指標計算，新項目伴隨著高風險，對其指標的確立，應本著先高后低的原則進行。在項目開始的最初階段，風險系數要高于其他項目，待項目實施穩定或身邊運轉正常后，再適當降低其風險。

三、完善評價體系

（1）內部風險控制系統設計的有效性。由單位內控管理小組，組織相關人員在年初和年中分兩次，評價內部控制設計有效性，審核為實現控制目標所必需的風險控制要素是否都存在并且設計恰當，從而判斷其中是否存在設計缺陷、是否缺少為實現控制目標所必需的控制。（2）內部風險控制運行的有效性。評價設定的風險控制系統是否按照規定程序得到了正確執行，檢查控制指標是否符合管理的需要，程序執行者沒有獲得足夠的權限或必要授權，并能認證履行控制業務。（3）風險控制體系及運行的經濟性。經濟性評價是評價在為內部控制有效性提供合理保證的前提下是否盡可能做到簡便易行、降低運行成本，從而在控制風險的前提下實現利潤管理最大化。

四、發揮監督職能，提高內部風險控制力度

（1）發揮內部審計的查錯糾弊功能：一是內部審計通過調查、了解、評價、分析、判斷，參與某些項目、工程的有關規章制度、計劃方案的制訂，提供相關的審計建議，為領導決策出謀劃策，促進管理，提高效益。二是內部審計人員通過對本部門、本單位的經濟活動及財務收支情況進行事前、事中和事后監督，對本部門、本單位的內部控制制度的健全性和有效性進行審計，保護合法、抑制非法，加強防護措施，防止本部門、本單位的合法權益受到侵害。三是內部審計工作綜合性強，涉及面廣，能在多個職能部門之間開展工作時，經常起到溝通協調的作用，有利于促進管理效率的提高。（2）落實不相容崗位監督制度：它要求每項經濟業務都要經過兩個或兩個以上的部門或人員的處理，使得單個人或部門的工作必須與其他人或部門的工作相一致或相聯系，并受其監督和制約。其主要分離形式：一是是職能崗位的分離：主要是由生產、經營、紀檢等部門，按各自的職能，對計劃、招標、施工、驗收等過程進行管理和審查。二是執行環節分離：主要是按崗位不同，實行預算的編制和執行分離；計劃安排和執行分離；招標人與使用人分離；合同簽訂審核和項目驗收分離；項目驗收和結算審批分離等。三是使用者和管理者的運行分離：注重項目和工藝實施成效控制，從技術管理和組織管理方面，提高監管能力。不相容職務的配置應堅持兩個原則：一是分離原則。要真正做到“內部牽制”，確保每項經濟業務都要經過兩個或兩個以上的部門或人員的處理；二是效率原則。就是要結合本單位的人員實際，突出關鍵的不相容職務的分離，非關鍵性不相容職務則采取提高透明度、加強檢查監督等方法進行控制，尋找制約與效率的最佳結合點。

五、規范考核制度，重視考核管理

（1）建立以風險評價為目標的考核制度：使每個單位或流程管理都能以風險控制作為內控管理的中心。（2）考核指標與風險規避水平相結合：強調主要項目和重點費用的風險控制，使新工藝、新措施、新項目能更有效地服務于生產經營活動。（3）落實問題的整改工作：將內部審計結果作為考核的主要內容，通過對各種問題事項的分析和評價，找出解決辦法，達到逐步降低風險的目的。

六、體系運行的保證措施

（1）做好管理制度的修訂工作，使得每項評價做到易于操作，有法可依。（2）內審單位、主管和相關部門，采取集中辦公等形式，簡化低風險業務的管理程序，提高體系運行效率。（3）注重教育培訓，提高控制意識。通過宣傳、培訓、警示教育等形式，增強干部職工“執行制度、規范行為、問題必糾”的風險管理意識，從思想上提高降低風險的能力。（4）做好各流程的數據收集工作：各流程控制者按本流程的實際情況，建立包含工作量、實物量、貨幣量為載體的執行情況完成臺賬，對計劃、實施、日常管理、效益支出等情況進行如實反映。通過這些信息采集，保障評價體系中各種數據的真實性和可操作性。

內控制度涵蓋管理的方方面面，通過風險評價機制建設，形成以量化指標為主體的風險評價體系，可以在“起始、運行和結束”等過程中做到全面管理，有所側重，就能在流程控制的基礎上，實現減低風險，提高經濟效益的最終目的。