內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理

翟丕彥

隨著經(jīng)濟(jì)全球化的進(jìn)一步加深，經(jīng)濟(jì)發(fā)展中面臨了更多的不確定性，而不確定性的存在，決定著風(fēng)險(xiǎn)是始終存在的。企業(yè)如何能夠抓住機(jī)遇，規(guī)避風(fēng)險(xiǎn)，保障企業(yè)目標(biāo)的實(shí)現(xiàn)，受到越來越多企業(yè)的重視，也引起了世界各國政府的廣泛關(guān)注。

美國政府頒布的《薩班斯法案》（SOX），美國COSO（發(fā)起人組織委員會）頒布的《內(nèi)部控制--整合框架》和《企業(yè)風(fēng)險(xiǎn)管理框架》，我國財(cái)政部等五部委發(fā)布的《企業(yè)內(nèi)部控制應(yīng)用指引》等，這些都表明強(qiáng)化企業(yè)內(nèi)部控制，建立完善的風(fēng)險(xiǎn)管理體系，正在成為現(xiàn)代企業(yè)管理制度的重要組成部分。

一、內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系

內(nèi)部控制與風(fēng)險(xiǎn)管理具有不同的內(nèi)涵和外延，兩者不能相互替代。

風(fēng)險(xiǎn)管理是識別和評價(jià)附屬于企業(yè)的實(shí)際的和潛在的風(fēng)險(xiǎn)領(lǐng)域，進(jìn)而通過合適的內(nèi)部控制消除、轉(zhuǎn)移、接受或是減輕風(fēng)險(xiǎn)。

內(nèi)部控制是一種控制和最小化風(fēng)險(xiǎn)的機(jī)制，目標(biāo)是保護(hù)企業(yè)資產(chǎn)和投資，支持企業(yè)目標(biāo)，對與企業(yè)有法定利益關(guān)系的利益相關(guān)者承擔(dān)責(zé)任。

內(nèi)部控制是風(fēng)險(xiǎn)管理的重要環(huán)節(jié)但不是全部。它對完成企業(yè)目標(biāo)有著重要意義，良好的內(nèi)部控制依賴于徹底的、規(guī)范的對公司所處風(fēng)險(xiǎn)的性質(zhì)與范圍的評價(jià)。

二、企業(yè)風(fēng)險(xiǎn)管理的內(nèi)部控制整合框架

我國財(cái)政部等五部委制定的企業(yè)內(nèi)部控制基本規(guī)范，在形式上借鑒了美國COSO報(bào)告為代表的內(nèi)部控制整合框架（五要素框架），同時(shí)在內(nèi)容上體現(xiàn)了風(fēng)險(xiǎn)管理整合框架的實(shí)質(zhì)。

在內(nèi)部控制整合框架中，內(nèi)部控制劃分為內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個(gè)要素。

內(nèi)部環(huán)境包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配等，規(guī)定企業(yè)的紀(jì)律與架構(gòu)，影響經(jīng)營管理目標(biāo)的制定，是企業(yè)建立與實(shí)施內(nèi)部控制的基礎(chǔ)。

風(fēng)險(xiǎn)評估包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對，及時(shí)識別、科學(xué)分析經(jīng)營活動中與實(shí)際控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對策略，實(shí)施內(nèi)部控制。

控制活動是根據(jù)風(fēng)險(xiǎn)應(yīng)對策略，采取相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。

信息與溝通確保信息質(zhì)量，建立溝通制度、信息系統(tǒng)、反舞弊機(jī)制，保證信息在企業(yè)內(nèi)部、企業(yè)與外部之間的有效溝通。

內(nèi)部監(jiān)督對企業(yè)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價(jià)內(nèi)部控制的有效性，對于發(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)加以改正。

三、我國企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理現(xiàn)狀

（一）我國企業(yè)的內(nèi)部控制和風(fēng)險(xiǎn)管理實(shí)踐落后于企業(yè)發(fā)展和管理的需要

隨著市場經(jīng)濟(jì)發(fā)展，企業(yè)經(jīng)營風(fēng)險(xiǎn)明顯加大各種貪污舞弊事件不斷發(fā)生，資本市場發(fā)展導(dǎo)致虛假會計(jì)信息的風(fēng)險(xiǎn)增加。然而，由于我國理論上進(jìn)行內(nèi)部控制和風(fēng)險(xiǎn)管理研究，實(shí)踐中開展內(nèi)部控制管理的時(shí)間遠(yuǎn)遠(yuǎn)滯后，內(nèi)部控制和風(fēng)險(xiǎn)管理水平無法滿足企業(yè)發(fā)展和管理的需要。

（二）企業(yè)管理者對于內(nèi)部控制和風(fēng)險(xiǎn)管理的意識比較薄弱

企業(yè)管理者大多看重經(jīng)營，側(cè)重追求企業(yè)盈利能力，沒有充分接受現(xiàn)代內(nèi)部控制和風(fēng)險(xiǎn)管理的管理理念。建立一套科學(xué)有效內(nèi)部控制制度及風(fēng)險(xiǎn)管理機(jī)制，目標(biāo)是保持企業(yè)穩(wěn)定及實(shí)現(xiàn)可持續(xù)發(fā)展，進(jìn)而增強(qiáng)企業(yè)的盈利能力和生存能力，應(yīng)提高企業(yè)管理者對這方面的認(rèn)識。

（三）有限的管理制度沒有得到很好的貫徹和執(zhí)行

要使內(nèi)部控制和風(fēng)險(xiǎn)管理取得比較好的控制效果，必須由企業(yè)董事會、管理層和其他員工共同參與，組成一個(gè)有效的控制體系。從現(xiàn)實(shí)情況看，很多企業(yè)都在一定程度上存在管理松懈、內(nèi)控弱化、監(jiān)督不力等問題。

（四）缺乏精通內(nèi)部控制和風(fēng)險(xiǎn)管理的專門人才

我國目前有關(guān)內(nèi)部控制的評價(jià)和咨詢主要由注冊會計(jì)師來進(jìn)行，企業(yè)沒有專門的管理人才，因此無法從企業(yè)戰(zhàn)略目標(biāo)制定和執(zhí)行、經(jīng)營目標(biāo)實(shí)現(xiàn)、管理效率提高、資產(chǎn)安全性等角度來評價(jià)內(nèi)部控制，評估風(fēng)險(xiǎn)。

四、內(nèi)部控制的風(fēng)險(xiǎn)管理機(jī)制設(shè)計(jì)

依據(jù)《企業(yè)內(nèi)部控制應(yīng)用指引》五要素框架，設(shè)計(jì)內(nèi)部控制風(fēng)險(xiǎn)管理程序。

首先，全面總結(jié)和分析企業(yè)的組織體系、機(jī)構(gòu)設(shè)置、營業(yè)范圍、經(jīng)營方式、主要業(yè)務(wù)以及所處外部環(huán)境等。

其次，按照一定方法，合理歸集、構(gòu)建適應(yīng)企業(yè)經(jīng)營管理狀況和內(nèi)部控制要求的相關(guān)子系統(tǒng)，包括公司層面子系統(tǒng)和業(yè)務(wù)層面子系統(tǒng)。

然后，用文字、流程圖、風(fēng)險(xiǎn)控制文檔等形式將各子系統(tǒng)業(yè)務(wù)和事項(xiàng)的風(fēng)險(xiǎn)類型、控制目標(biāo)、關(guān)鍵控制點(diǎn)、控制措施加以規(guī)定和說明。

設(shè)計(jì)內(nèi)部控制框架，重要的一環(huán)是企業(yè)應(yīng)建立風(fēng)險(xiǎn)評估機(jī)制。

（一）風(fēng)險(xiǎn)測評系統(tǒng)

1.企業(yè)整體風(fēng)險(xiǎn)測評。企業(yè)整體風(fēng)險(xiǎn)測評即企業(yè)層面面臨風(fēng)險(xiǎn)的測評，主要包括組織架構(gòu)設(shè)計(jì)和運(yùn)行的風(fēng)險(xiǎn)、發(fā)展戰(zhàn)略制定和實(shí)施的風(fēng)險(xiǎn)、人力資源引進(jìn)開發(fā)、使用和退出的風(fēng)險(xiǎn)等。

2.崗位或業(yè)務(wù)環(huán)節(jié)風(fēng)險(xiǎn)測評。崗位或業(yè)務(wù)環(huán)節(jié)風(fēng)險(xiǎn)測評是對企業(yè)的日常經(jīng)營管理中，每一項(xiàng)業(yè)務(wù)或每一個(gè)工作流程中產(chǎn)生風(fēng)險(xiǎn)的可能性的預(yù)測。主要包括資金活動風(fēng)險(xiǎn)、采購活動風(fēng)險(xiǎn)、資產(chǎn)管理風(fēng)險(xiǎn)等。

（二）風(fēng)險(xiǎn)控制系統(tǒng)

1.決策風(fēng)險(xiǎn)控制系統(tǒng)。完善法人治理結(jié)構(gòu)，加強(qiáng)決策的集中性、統(tǒng)一性和權(quán)威性，實(shí)行與個(gè)人責(zé)任密切聯(lián)系的集體決策制度。

2.經(jīng)營業(yè)務(wù)風(fēng)險(xiǎn)控制系統(tǒng)。在企業(yè)內(nèi)部建立專家委員會業(yè)務(wù)管理體制。專家委員會負(fù)責(zé)市場、政策及社會環(huán)境的研究；負(fù)責(zé)制定和指導(dǎo)企業(yè)經(jīng)營業(yè)務(wù)的操作流程；負(fù)責(zé)項(xiàng)目立項(xiàng)、策劃、創(chuàng)新業(yè)務(wù)的咨詢和評審等。

3.財(cái)務(wù)風(fēng)險(xiǎn)控制體系。實(shí)行統(tǒng)一的財(cái)務(wù)制度控制，嚴(yán)格授權(quán)審批制度，實(shí)行財(cái)產(chǎn)紀(jì)錄監(jiān)控，控制籌資、投資、信用等資金活動風(fēng)險(xiǎn)，確保財(cái)務(wù)報(bào)告的真實(shí)準(zhǔn)確，規(guī)避風(fēng)險(xiǎn)。

（三）風(fēng)險(xiǎn)監(jiān)控系統(tǒng)

1.崗位監(jiān)督管理由全體員工對崗位風(fēng)險(xiǎn)控制有效性進(jìn)行自我評價(jià)，以及對控制缺陷和意見進(jìn)行反饋；

2.專業(yè)監(jiān)督管理由專業(yè)內(nèi)部控制部門定期或不定期對內(nèi)部控制落實(shí)情況進(jìn)行檢查和評價(jià)；

3.社會稽核系統(tǒng)監(jiān)管，財(cái)政、審計(jì)等政府監(jiān)管部門應(yīng)對企業(yè)建立與實(shí)施內(nèi)部控制的情況進(jìn)行監(jiān)督檢查，會計(jì)師事務(wù)所對企業(yè)內(nèi)部控制的有效性進(jìn)行審計(jì)，并出具內(nèi)部控制審計(jì)報(bào)告。

總之，企業(yè)要持續(xù)穩(wěn)定發(fā)展，實(shí)現(xiàn)企業(yè)價(jià)值最大化的目標(biāo)，必須在整個(gè)企業(yè)樹立現(xiàn)代內(nèi)部控制風(fēng)險(xiǎn)管理理念，強(qiáng)化風(fēng)險(xiǎn)意識，開展風(fēng)險(xiǎn)教育，讓風(fēng)險(xiǎn)因素和風(fēng)險(xiǎn)控制環(huán)節(jié)深入人心，消除風(fēng)險(xiǎn)控制盲點(diǎn)，建立內(nèi)部控制風(fēng)險(xiǎn)管理機(jī)制。