VUCA時代企業內部控制精細化設計要點

趙團結

[摘? ? 要] 隨著人工智能和物聯網時代的到來，全球化進程也隨之加快，企業所處的環境也在隨時變化，外部環境直接影響著企業的發展方向和日常決策。相應地，這對企業內部控制體系的建立和完善也提出了與時俱進的要求，既要做到精細化設計又要適時變化。基于企業實踐，本文提出了在企業內部控制體系設計時應當關注的要點，包括：行業研究，內控與業務，管理會計的深度融合，動態監控風險，實施企業信息化等。通過這些工作，可以保持內部控制體系的適配性。

[關鍵詞] 企業內部控制;VUCA時代;風險管理

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2019. 05. 001

[中圖分類號] F239.45? ? [文獻標識碼]? A? ? ? [文章編號]? 1673 - 0194（2019）05- 0004- 03

1? ? ? VUCA時代對內控的新要求

近年來，VUCA（Volatility易變性，Uncertainty不確定性，Complexity復雜性，Ambiguity模糊性）一詞開始進入大家的視野并得到認可，這也代表了當前互聯網和人工智能時代的特點。國際政治經濟形勢以及信息技術的飛速發展對企業產生了深遠的影響，會計行業也不例外。比如，商業模式創新對會計行業提出了新的要求，會計核算和管理需要適應企業新的要求。同時，人工智能的出現也在悄悄改變著會計傳統的工作方式。就服務于企業整體戰略的企業內部控制而言，也需要適應VUCA這種新形勢、新常態。VUCA對內控的影響主要體現在：

（1）適配性。內部控制服務于公司整體發展戰略是其根本目標，因此，企業內部控制的設計及其執行主要圍繞著公司的戰略而進行。企業戰略在VUCA背景下也不是一成不變的，隨著企業內外環境的變化而相應調整。基于此，企業內部控制體系也應隨之調整。在具體操作時，企業內部控制體系可以根據國家發布的《企業內部控制基本規范》《企業內部控制應用指引》和《企業內部控制評價指引》并參照COSO《企業內部控制——整合框架》的精神制定。

（2）融合性。內部控制本質上是企業管理的工具和方法，內部控制設計的原則之一是“頂天立地”，也即除了要和戰略緊密結合外，還不能脫離業務而獨立存在，在實務中要有很強的落地性，否則就是“無源之水、無本之木”。但是，現實中，企業業務是紛繁復雜的，內部控制需要梳理各類業務的共性，也即其目標、主要風險點，從而判斷其關鍵控制點，從而將內部控制的理念融合到業務流程中。

（3）前瞻性。正是由于企業所處內外環境可能出現變化，企業的內部控制體系除了要 “量身裁衣”外，還需具有一定的彈性和前瞻性，否則可能出現“刻舟求劍”的現象。實務中，除了研究本行業的發展趨勢外，還要和行業內的優秀企業對標，通過標桿管理，實現企業的持續進步。

2? ? ? 企業內部控制精細化設計要點

針對VUCA給企業管理或個人帶來的重大影響，加拿大多倫多大學羅杰·馬丁教授提出了整合思維的相關概念和知識體系，旨在通過判斷頭腦中同時容納的兩個甚至多個相互矛盾的觀點，找出解決問題的最佳方案。這種整合性思維其實是博弈論的應用，也適用于企業內部控制的設計。企業通過研究所處內外環境，整合其業務和管理需求，設計出切實可行的內部控制體系并適時變革，以達到為企業戰略目標服務之目的。

2.1? ?研究行業的發展特點，制定公司戰略

從培育企業競爭力角度而言，邁克爾·波特認為企業一般從成本領先、聚焦和差異化三個方面入手。不同的行業呈現出顯著性差異，在VUCA時代更為明顯。因此，企業除了關注國內外政治、經濟形勢外，還要研究行業特點，結合企業特點擬定公司的戰略。戰略是公司發展的方向，是公司日常管理的 “導航”，企業內部控制的設計和執行也離不開公司戰略的引導。

2.2? ?業務與內控深度融合，支持業務發展

內部控制既然服務于公司業務發展，除了關注行業發展狀況外，還需要滲透到公司業務流程中，才能發揮其效用。內部控制作為工具，只有和業務深度結合，才能獲得業務部門的認可和支持。故此，內部控制業務人員可能深入到企業生產和服務的一線，體驗其生產流程，和一線員工多溝通和交流，才會了解企業生產和服務的特性，在設計企業內控體系時才會更有針對性。當然，也可以通過訪談、觀察、問卷調查、調研等方式獲得企業的生產或服務過程。不過，“紙上得來終覺淺，絕知此事要躬行”，只有業務與內部控制的互相融合，才能達到共榮共生，服務于企業戰略。

2.3? ?管理會計與內控結合，滿足管理需要

自2014年，財政部大力推廣管理會計以來，《管理會計基本指引》和《管理會計應用指引》（含征求意見稿）及《管理會計案例》等工作正在有條不紊地進行中。不言而喻，管理會計對于加強企業內部管理，提升管理效率有著重要的作用，就此角度而言，管理會計與內部控制系統有著相同的功效。故此，在內部控制體系設計和執行過程中，可以借助于管理會計的理念，除了防范舞弊之外，多開展價值創造的內部控制活動，從而提升企業的整體價值。

2.4? ?動態監管企業的風險，防范企業風險

企業風險，是指不確定事項對企業實現戰略與經營目標產生的影響。也就是說，風險作為不確定性，可能對企業產生積極的后果，也可能產生負面的影響。企業在發展過程中，會面臨著來自政治、經濟、文化、技術和環境等方面的風險。如何預防及動態監控這些風險是內部控制的重要功能之一。企業風險管理并不能替代內部控制，企業只有通過建立健全內部控制制度并將其作為風險管理的工作基礎，才可能更為有效地預防風險。