鄧揚(yáng)建

一般認(rèn)為，內(nèi)部控制是企業(yè)為保護(hù)資產(chǎn)安全、提高經(jīng)濟(jì)效益而實(shí)施的一個(gè)責(zé)權(quán)明確、相互制衡的管理過程。隨著經(jīng)濟(jì)的全球化、市場化和信息化，有效的內(nèi)部控制及其執(zhí)行機(jī)制對企業(yè)的生存和發(fā)展至關(guān)重要。近年來，由于內(nèi)部控制失效導(dǎo)致企業(yè)蒙受巨大經(jīng)濟(jì)損失甚至破產(chǎn)的事例屢見不鮮。為此，2002年，美國頒布了薩班斯法案（又稱奧克斯法案），其中，許多條款明確要求企業(yè)確保內(nèi)部控制體系的有效性；2004年，美國COSO委員會(huì)在原有《內(nèi)部控制整體框架》的基礎(chǔ)上結(jié)合薩班斯法案，頒布了《企業(yè)風(fēng)險(xiǎn)管理框架》，旨在為企業(yè)提供一個(gè)風(fēng)險(xiǎn)管理概念體系和應(yīng)用指南。2008年，我國財(cái)政部牽頭聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，隨后又印發(fā)了相關(guān)配套指引，形成了借鑒美國經(jīng)驗(yàn)的中國企業(yè)內(nèi)部控制規(guī)范體系，對增強(qiáng)我國企業(yè)內(nèi)部控制的有效性具有里程碑意義。

一、內(nèi)部控制理論及其發(fā)展歷程

隨著社會(huì)經(jīng)濟(jì)的發(fā)展和企業(yè)經(jīng)營管理的變化，內(nèi)部控制經(jīng)歷了漫長而復(fù)雜的發(fā)展過程。綜合國內(nèi)外相關(guān)研究文獻(xiàn)，內(nèi)部控制理論發(fā)展大致可以分為五個(gè)階段：

1.內(nèi)部牽制。蘇美爾文化史料中記載：古埃及的財(cái)物清倉入庫時(shí)必須有賬目間的相互核對，而且實(shí)行崗位分離；我國西周時(shí)期有“一毫財(cái)賦之出入，數(shù)人之耳目通焉”的財(cái)物記錄。內(nèi)部牽制觀點(diǎn)的形成基于兩種假設(shè)：一是兩人或多人或多部門無意識(shí)地犯同種錯(cuò)誤的可能性很??；二是某個(gè)人或單個(gè)部門舞弊的可能性遠(yuǎn)遠(yuǎn)高于多人或多部門一起串通作弊的可能性?？梢?，內(nèi)部牽制思想在古代就有了萌芽。1912年，美國學(xué)者蒙哥馬利在他所著的《審計(jì)理論與實(shí)踐》的書中也表述過同樣的思想，他認(rèn)為內(nèi)部牽制是確保財(cái)產(chǎn)安全、賬目無誤的一種較好的控制方法。內(nèi)部牽制的標(biāo)志是采取雙人或多人記賬制，目的是查錯(cuò)防弊，方法是相互控制、相互稽核，基本要素是會(huì)計(jì)系統(tǒng)。

2.內(nèi)部控制制度。上世紀(jì)中期，美國經(jīng)濟(jì)得到迅速發(fā)展，相應(yīng)產(chǎn)生了很多新的經(jīng)濟(jì)理論和法規(guī)制度。1949年，美國注冊會(huì)計(jì)師協(xié)會(huì)首次提出內(nèi)部控制概念，把內(nèi)部控制定義為“為保護(hù)資產(chǎn)安全、確保會(huì)計(jì)信息真實(shí)可靠、提高經(jīng)營效率效果、完成既定目標(biāo)所采取的方法和措施”。1958年，美國注冊會(huì)計(jì)師協(xié)會(huì)下的審計(jì)程序委員會(huì)把內(nèi)部控制分為二個(gè)部分，即內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制，前者主要是保證財(cái)產(chǎn)安全和會(huì)計(jì)記錄的真實(shí)性和準(zhǔn)確性，后者主要是為了貫徹既定方針和提高生產(chǎn)經(jīng)營的效率和效果。內(nèi)部控制的“二分法”觀，為審計(jì)人員在評價(jià)企業(yè)內(nèi)部控制制度的基礎(chǔ)上進(jìn)行實(shí)質(zhì)性測試提供了可能性，突破了內(nèi)部控制只針對財(cái)務(wù)會(huì)計(jì)部門的局限性，拓展了內(nèi)部控制研究的對象和范圍。1985年，為了防止企業(yè)進(jìn)行會(huì)計(jì)舞弊，美國專門成立反財(cái)務(wù)舞弊委員會(huì)，并制定了解決舞弊問題的方案，包括要求上市公司的年度報(bào)告中必須包含內(nèi)部控制報(bào)告，強(qiáng)調(diào)了內(nèi)部控制的重要性。

可以看出，內(nèi)部控制概念起源于內(nèi)部牽制思想，由內(nèi)部牽制的賬目核對和崗位分離演變成包括機(jī)構(gòu)設(shè)置、人員條件、崗位分工、職務(wù)分離、業(yè)務(wù)標(biāo)準(zhǔn)、處理程序和內(nèi)部審計(jì)等要素構(gòu)成的內(nèi)部控制系統(tǒng)。內(nèi)部控制除了要防止會(huì)計(jì)舞弊，還要防止出現(xiàn)其它管理漏洞，其方法是機(jī)構(gòu)設(shè)計(jì)、人員分工、業(yè)務(wù)分開、責(zé)權(quán)相配等進(jìn)行相互配合、相互制約、相互協(xié)調(diào)，它的要素除了會(huì)計(jì)系統(tǒng)，還有控制活動(dòng)。

3.內(nèi)部控制結(jié)構(gòu)。到了二十世紀(jì)后期，內(nèi)部控制理論研究從內(nèi)部控制的一般涵義向內(nèi)部控制的具體內(nèi)容深化，理由是在實(shí)踐中人們很難把會(huì)計(jì)控制和管理控制嚴(yán)格區(qū)分開來，尤其是審計(jì)人員在審計(jì)過程中，很難分清會(huì)計(jì)人員與其他管理人員的責(zé)任，導(dǎo)致審計(jì)結(jié)論模糊。基于這種考慮，1988年，在美國注冊會(huì)計(jì)師協(xié)會(huì)發(fā)布的第55號審計(jì)公告中，“內(nèi)部控制制度”被“內(nèi)部控制結(jié)構(gòu)”所取代，認(rèn)為內(nèi)部控制結(jié)構(gòu)包含了內(nèi)部控制制度為實(shí)現(xiàn)企業(yè)目標(biāo)而建立的各種政策和程序，并指出內(nèi)部控制結(jié)構(gòu)包括控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序三個(gè)要素，從而內(nèi)部控制的二分法觀上升到了三要素論，即由制度分析法轉(zhuǎn)向了結(jié)構(gòu)分析法。內(nèi)部控制結(jié)構(gòu)包含更多的管理內(nèi)容，強(qiáng)調(diào)管理層對內(nèi)部控制的認(rèn)識(shí)、態(tài)度及行為等軟性的東西。

4.內(nèi)部控制整合框架。1992年，美國注冊會(huì)計(jì)師協(xié)會(huì)、會(huì)計(jì)學(xué)會(huì)和國際審計(jì)師協(xié)會(huì)、管理會(huì)計(jì)師協(xié)會(huì)及財(cái)務(wù)經(jīng)理協(xié)會(huì)共同發(fā)布了內(nèi)部控制實(shí)踐的綱領(lǐng)性文件——《內(nèi)部控制整合框架》，簡稱COSO研究報(bào)告（1994年作了修改）。該報(bào)告把內(nèi)部控制定義為“內(nèi)部控制是受企業(yè)管理層和其他職員的影響，為企業(yè)經(jīng)營的效率及效果、財(cái)務(wù)報(bào)告的相關(guān)可靠、法律法規(guī)的遵循、具體目標(biāo)的實(shí)現(xiàn)等提供合理保證的過程”；同時(shí)，把內(nèi)部控制要素?cái)U(kuò)展為控制環(huán)境、控制活動(dòng)、風(fēng)險(xiǎn)評估、信息與溝通和監(jiān)控五個(gè)要素。很顯然，該報(bào)告提出了新的觀點(diǎn)，彌補(bǔ)了內(nèi)部控制結(jié)構(gòu)的不足，強(qiáng)調(diào)“硬控制”與“軟控制”并重的內(nèi)部控制方法，明確內(nèi)部控制目標(biāo)是保證企業(yè)經(jīng)營活動(dòng)和財(cái)務(wù)報(bào)告的公平、真實(shí)、合理、合法。

5.內(nèi)部控制風(fēng)險(xiǎn)管理框架。COSO報(bào)告及內(nèi)部控制框架受到多數(shù)國家的認(rèn)同，而且被世界上許多企業(yè)所采用。進(jìn)入本世紀(jì)以來，經(jīng)濟(jì)不斷全球化和市場化，企業(yè)風(fēng)險(xiǎn)明顯增加，理論界和實(shí)務(wù)界人士對企業(yè)內(nèi)部控制框架產(chǎn)生了質(zhì)疑，認(rèn)為該框架對風(fēng)險(xiǎn)意識(shí)強(qiáng)調(diào)得不夠，內(nèi)部控制的程序和方法很難有效地應(yīng)對各種風(fēng)險(xiǎn)，失去了內(nèi)部控制應(yīng)有的作用。因此，2004年COSO委員會(huì)在1992年發(fā)布的《內(nèi)部控制整體框架》基礎(chǔ)上結(jié)合薩班斯法案，頒布了《企業(yè)風(fēng)險(xiǎn)管理框架》，提出企業(yè)風(fēng)險(xiǎn)管理與企業(yè)內(nèi)部控制應(yīng)緊密結(jié)合起來，把風(fēng)險(xiǎn)管理應(yīng)用于整個(gè)企業(yè)的戰(zhàn)略規(guī)劃之中，以確保企業(yè)目標(biāo)的實(shí)現(xiàn)；指出企業(yè)風(fēng)險(xiǎn)管理框架由內(nèi)部環(huán)境、控制活動(dòng)、戰(zhàn)略目標(biāo)、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)反應(yīng)、信息與溝通、監(jiān)控這八個(gè)要素組成。由此可見，內(nèi)部控制風(fēng)險(xiǎn)管理框架是對內(nèi)部控制整體框架的進(jìn)一步鞏固和提升，其方法更靈活、目標(biāo)更宏大，內(nèi)容更豐富，要素更完備。

從內(nèi)部控制的產(chǎn)生和發(fā)展可以看出，隨著經(jīng)濟(jì)市場化程度的提高以及企業(yè)經(jīng)營失敗或舞弊案件的發(fā)生，加快了內(nèi)部控制理論研究與實(shí)踐應(yīng)用的發(fā)展進(jìn)程，催生了具有里程碑意義的文獻(xiàn)和法規(guī)制度；風(fēng)險(xiǎn)管理理念的引入，內(nèi)部控制不再只是為了查錯(cuò)防弊，其目標(biāo)、功能和作用不斷放大和更新，成為現(xiàn)代企業(yè)管理和公司治理的具體體現(xiàn)。

二、風(fēng)險(xiǎn)管理是內(nèi)部控制的拓展和延伸

內(nèi)部控制是生產(chǎn)規(guī)?；唾Y本社會(huì)化的產(chǎn)物，而風(fēng)險(xiǎn)管理則是在新興技術(shù)和市場條件下對內(nèi)部控制的拓展和延伸。眾所周知，企業(yè)的首要目標(biāo)是盈利，而盈利的前提是要有一個(gè)良好的外部環(huán)境。隨著信息技術(shù)的突飛猛進(jìn)和市場經(jīng)濟(jì)的不斷深化，企業(yè)環(huán)境的不確定性增大，各種風(fēng)險(xiǎn)都有可能發(fā)生，如市場風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)、金融風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)等，其中，有的風(fēng)險(xiǎn)可以參加保險(xiǎn)但大多數(shù)是不能保險(xiǎn)的。在這種情況下，企業(yè)的首要方針莫過于風(fēng)險(xiǎn)防范，企業(yè)家的基本職能莫過于風(fēng)險(xiǎn)管理。而內(nèi)部控制正是風(fēng)險(xiǎn)管理的最佳途徑，無論從它的方法、內(nèi)容，還是從它的要素、目標(biāo)來看，對風(fēng)險(xiǎn)管理起著不可替代的作用，具體表現(xiàn)為對企業(yè)風(fēng)險(xiǎn)的識(shí)別、分析和評價(jià)，并配合其它措施對企業(yè)的風(fēng)險(xiǎn)進(jìn)行整理、歸類、處理并化解；風(fēng)險(xiǎn)的識(shí)別和處理則是通過信息交流與溝通，包括對信息的收集、傳遞、反饋和應(yīng)用，為風(fēng)險(xiǎn)管理提供事實(shí)依據(jù)?？梢哉f，沒有內(nèi)部控制，就談不上風(fēng)險(xiǎn)管理，內(nèi)部控制不是為控制而控制，而是為風(fēng)險(xiǎn)管理而控制，是風(fēng)險(xiǎn)管理的重要手段；風(fēng)險(xiǎn)管理不是為管理而管理，而是為企業(yè)目標(biāo)而管理，是目標(biāo)實(shí)現(xiàn)的重要保證。內(nèi)部控制與風(fēng)險(xiǎn)管理兩者相互依存、相互制約，形成一個(gè)有機(jī)整體，共同來實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。

根據(jù)美國內(nèi)部控制和風(fēng)險(xiǎn)管理框架的解釋說明，結(jié)合我國企業(yè)內(nèi)部控制基本規(guī)范的配套指引，進(jìn)一步說明內(nèi)部控制和風(fēng)險(xiǎn)管理二者的關(guān)系。

1.內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系

（1）風(fēng)險(xiǎn)管理涵蓋了內(nèi)部控制。風(fēng)險(xiǎn)管理目標(biāo)和內(nèi)部控制目標(biāo)基本相同，即三大目標(biāo)：經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合法目標(biāo)。不過，風(fēng)險(xiǎn)管理多了一個(gè)關(guān)系到企業(yè)的使命感和未來發(fā)展情景的目標(biāo)——戰(zhàn)略目標(biāo)；風(fēng)險(xiǎn)管理要素包含了內(nèi)部控制的控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息交流和監(jiān)督評審五個(gè)要素，為了強(qiáng)調(diào)風(fēng)險(xiǎn)的存在，另外增加了事件識(shí)別、目標(biāo)設(shè)定和風(fēng)險(xiǎn)對策三個(gè)要素。可以看出，內(nèi)部控制實(shí)際上成為了風(fēng)險(xiǎn)管理的組成部分。

（2）內(nèi)部控制是風(fēng)險(xiǎn)管理的必要手段。市場經(jīng)濟(jì)下，經(jīng)濟(jì)活動(dòng)多元、廣泛而復(fù)雜，經(jīng)濟(jì)矛盾和利益糾紛日趨激烈，企業(yè)風(fēng)險(xiǎn)是在所難免的，特別是企業(yè)業(yè)務(wù)流程中的營運(yùn)風(fēng)險(xiǎn)更顯突出，需要內(nèi)部控制隨時(shí)進(jìn)行風(fēng)險(xiǎn)防范。同時(shí)，完善的內(nèi)部控制體系是當(dāng)今世界各國制定政策法規(guī)的本質(zhì)要求，是現(xiàn)代企業(yè)建立風(fēng)險(xiǎn)管理體制應(yīng)達(dá)到的基本狀態(tài)。

2.內(nèi)部控制與風(fēng)險(xiǎn)管理的差異

（1）二者的范疇不一致。內(nèi)部控制主要通過對個(gè)別事項(xiàng)的過程控制來實(shí)現(xiàn)應(yīng)達(dá)到的某個(gè)目標(biāo)，它僅僅是管理的一項(xiàng)職能。而風(fēng)險(xiǎn)管理的手段多樣、目標(biāo)多種、方法多變，風(fēng)險(xiǎn)管理活動(dòng)始終貫穿在企業(yè)管理過程中的各個(gè)方面，既體現(xiàn)了對所有經(jīng)濟(jì)事項(xiàng)事中和事后的控制，又考慮了事項(xiàng)發(fā)生之前可能存在的風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理目標(biāo)雖然與內(nèi)部控制目標(biāo)（經(jīng)營目標(biāo)、報(bào)告目標(biāo)、合法目標(biāo)）類似，但風(fēng)險(xiǎn)管理中的報(bào)告目標(biāo)有所擴(kuò)大，它不僅要求企業(yè)發(fā)布的財(cái)務(wù)報(bào)告做到準(zhǔn)確無誤，還要求企業(yè)的非財(cái)務(wù)報(bào)告也必須可靠，這與內(nèi)部控制的報(bào)告目標(biāo)有所區(qū)別。

（2）二者的活動(dòng)不一致。內(nèi)部控制負(fù)責(zé)風(fēng)險(xiǎn)管理過程的中間和以后的活動(dòng)，如通過風(fēng)險(xiǎn)評估而進(jìn)行的信息交流活動(dòng)、監(jiān)督評審活動(dòng)、錯(cuò)誤糾正工作等；也就是說，內(nèi)部控制不能解決所有風(fēng)險(xiǎn)，也不能承擔(dān)、轉(zhuǎn)嫁和分散風(fēng)險(xiǎn)，它只能糾正和彌補(bǔ)企業(yè)經(jīng)營管理中經(jīng)常發(fā)生、顯而易見的錯(cuò)誤和缺陷。而風(fēng)險(xiǎn)管理活動(dòng)主要是戰(zhàn)略目標(biāo)的設(shè)定、風(fēng)險(xiǎn)評估方法的選擇、管理人員資質(zhì)的考核、預(yù)算工作和行政管理，以及報(bào)告處理程序等。兩者最大的區(qū)別可以用一句話來概括：風(fēng)險(xiǎn)管理負(fù)責(zé)各種目標(biāo)的具體制定，內(nèi)部控制則負(fù)責(zé)目標(biāo)制定過程中的評價(jià)，以及目標(biāo)完成過程中的風(fēng)險(xiǎn)評估。

（3）二者對風(fēng)險(xiǎn)的認(rèn)識(shí)不一致。內(nèi)部控制注重對企業(yè)目標(biāo)實(shí)現(xiàn)過程中產(chǎn)生負(fù)面影響的事件進(jìn)行控制，沒有區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)（將企業(yè)目標(biāo)實(shí)現(xiàn)過程中產(chǎn)生正面影響的事件視為機(jī)會(huì)）。而風(fēng)險(xiǎn)管理則要注重問題的兩面，既強(qiáng)調(diào)風(fēng)險(xiǎn)的存在，又考慮風(fēng)險(xiǎn)中所蘊(yùn)涵的機(jī)會(huì)。

（4）二者面對風(fēng)險(xiǎn)的策略不一致。隨著金融衍生工具的出現(xiàn)和市場競爭的加劇，企業(yè)內(nèi)部不同部門或不同業(yè)務(wù)存在不同的風(fēng)險(xiǎn)，有的風(fēng)險(xiǎn)相互重疊放大，有的風(fēng)險(xiǎn)相互抵消減少；因此，企業(yè)不能只從某個(gè)部門或某項(xiàng)業(yè)務(wù)去考慮風(fēng)險(xiǎn)，而應(yīng)通過風(fēng)險(xiǎn)辨認(rèn)和風(fēng)險(xiǎn)組合從整體角度去考慮風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理正好引入了風(fēng)險(xiǎn)偏好（企業(yè)目標(biāo)實(shí)現(xiàn)過程中對風(fēng)險(xiǎn)的接受數(shù)量）、風(fēng)險(xiǎn)容忍度（企業(yè)目標(biāo)實(shí)現(xiàn)過程中對風(fēng)險(xiǎn)的接受程度）等概念，這有利于企業(yè)根據(jù)自己的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度來制定企業(yè)的發(fā)展規(guī)劃和經(jīng)營決策，從而達(dá)到實(shí)現(xiàn)戰(zhàn)略目標(biāo)的目的。這些內(nèi)容恰恰是內(nèi)部控制所缺乏的，也是內(nèi)部控制所不能做到的。

三、內(nèi)部控制和風(fēng)險(xiǎn)管理運(yùn)用中的誤區(qū)或問題

我國參照利用美國COSO的內(nèi)部控制和風(fēng)險(xiǎn)管理框架并結(jié)合具體國情，制定了一系列內(nèi)部控制和風(fēng)險(xiǎn)管理制度及規(guī)范，為企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理提供了行動(dòng)指南，但在理論認(rèn)識(shí)和實(shí)際操作中，還有不少問題值得我們思考。

1.把內(nèi)部控制和風(fēng)險(xiǎn)管理體系建設(shè)簡單地理解為立章建制。實(shí)際上，內(nèi)部控制和風(fēng)險(xiǎn)管理并不僅僅是一種規(guī)章制度，如文件法規(guī)、技術(shù)規(guī)范和應(yīng)用模型等，也不是額外單獨(dú)的控制活動(dòng)，如信息交流、評審監(jiān)督和風(fēng)險(xiǎn)評估等，所以不能把內(nèi)部控制和風(fēng)險(xiǎn)管理看作一種靜態(tài)的東西，而應(yīng)把它們內(nèi)置于企業(yè)的日常管理活動(dòng)之中，形成一種常規(guī)的管理和運(yùn)行機(jī)制?？梢哉f，內(nèi)部控制和風(fēng)險(xiǎn)管理既是一種制度安排、也是一種管理過程，更是一種自律行為。

2.認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理是相互獨(dú)立的。雖然內(nèi)部控制和風(fēng)險(xiǎn)管理的內(nèi)涵有很多重合之處，如要素很多相同、方法很多相似，但內(nèi)部控制和風(fēng)險(xiǎn)管理的具體運(yùn)用需要根據(jù)企業(yè)自身的特點(diǎn)、發(fā)展階段、行業(yè)特性、技術(shù)條件、外部環(huán)境等要求來執(zhí)行。比如，某企業(yè)生產(chǎn)醫(yī)療設(shè)備或藥品，因?yàn)樯婕暗饺说纳】祮栴}，而且政府管制非常嚴(yán)格，風(fēng)險(xiǎn)管理的迫切性相對較強(qiáng)，此時(shí)企業(yè)以風(fēng)險(xiǎn)管理來主導(dǎo)內(nèi)部控制比較合適；如果某企業(yè)是為了使自己的財(cái)務(wù)報(bào)告及信息披露合法，此時(shí)企業(yè)當(dāng)然以內(nèi)部控制為主導(dǎo)、同時(shí)兼顧風(fēng)險(xiǎn)管理更為合理。

3.過分夸大了內(nèi)部控制和風(fēng)險(xiǎn)管理的作用。不管是內(nèi)部控制還是風(fēng)險(xiǎn)管理，它們都是企業(yè)的管理活動(dòng)，無論它們的方法多么先進(jìn)、系統(tǒng)多么完善，都只能為企業(yè)向目標(biāo)邁進(jìn)提供相對合理而非絕對的保證。尤其當(dāng)企業(yè)的品性、信仰、能力、責(zé)任等出現(xiàn)缺失時(shí)，決不能把企業(yè)的成功寄望于內(nèi)部控制和風(fēng)險(xiǎn)管理上。

4.理論與實(shí)際脫節(jié)。風(fēng)險(xiǎn)管理理念是從西方國家引進(jìn)的，與我國傳統(tǒng)的理論觀點(diǎn)和制度建設(shè)存在很多差異或差距，使得企業(yè)管理人員很難把這些概念和框架融入到日常的管理活動(dòng)之中，語言和行為之間很難建立直接的聯(lián)系，只有理論說教，缺少實(shí)際行動(dòng)。

5.制度執(zhí)行不力。制度的關(guān)鍵在于執(zhí)行，沒有執(zhí)行或執(zhí)行力度不夠，再先進(jìn)的制度也不起作用。影響內(nèi)部控制和風(fēng)險(xiǎn)管理執(zhí)行力度的因素很多，其中，企業(yè)組織結(jié)構(gòu)不合理、執(zhí)行人員素質(zhì)偏低、企業(yè)文化落后、資源配置不當(dāng)是主要因素；制度本身的局限性及制度與制度之間的不協(xié)調(diào)性也給內(nèi)部控制和風(fēng)險(xiǎn)管理的執(zhí)行帶來困難。內(nèi)部控制針對的是“事”而不是“人”，是一種“非人格”的控制機(jī)制，其控制對象不限于受控方，施控方也是內(nèi)部控制的控制對象。內(nèi)部控制需要全員參與、平行參與和平等參與，這與我國傳統(tǒng)的等級制、科層制是大不相同的。

6.效果不理想。幾乎所有企業(yè)單位或部門組織都有內(nèi)部控制制度，而許多經(jīng)濟(jì)問題和腐敗案件卻時(shí)有發(fā)生，原因雖然眾多，但與內(nèi)部控制的缺失密切相關(guān)。我國內(nèi)部控制主要靠政府進(jìn)行外部監(jiān)管，企業(yè)的“內(nèi)生性”需求明顯不足，外在的形式要求遠(yuǎn)遠(yuǎn)超過內(nèi)在的本質(zhì)需求，導(dǎo)致企業(yè)內(nèi)部控制機(jī)構(gòu)和制度形同虛設(shè)。

四、內(nèi)部控制效率和效果的評價(jià)

評價(jià)內(nèi)部控制效率和效果是對內(nèi)部控制的“再控制”。在控制效率方面，首先是評價(jià)企業(yè)的內(nèi)部控制是否符合成本效益原則。因此，企業(yè)要合理界定內(nèi)部控制活動(dòng)的正常開支，避免資源浪費(fèi)，如果企業(yè)內(nèi)部控制所花的成本大于所取得的效果，就沒有必要進(jìn)行控制或者減少控制環(huán)節(jié)；人力資源是內(nèi)部控制的關(guān)鍵要素，雖然很難量化，但在內(nèi)部控制效率方面起決定性作用；關(guān)于企業(yè)內(nèi)部控制效果的評價(jià)，有幾個(gè)要點(diǎn)：一是內(nèi)部環(huán)境。內(nèi)部環(huán)境包括法人治理結(jié)構(gòu)、員工素質(zhì)、企業(yè)文化等；二是控制重點(diǎn)。抓住了控制重點(diǎn)就等于把握了控制效果，控制重點(diǎn)的選擇因人而異、因時(shí)而異、因地而異；三是信息作用。能否收集到所需信息，并及時(shí)進(jìn)行傳遞、分析、反饋和處理，對企業(yè)內(nèi)部控制的有效性起重要作用；四是整改措施。是否從內(nèi)部控制中發(fā)現(xiàn)問題，是否采取整改意見和挽救措施等等。

五、結(jié) 語

盡管對內(nèi)部控制和風(fēng)險(xiǎn)管理有不同的認(rèn)識(shí)，但它們是密不可分的。內(nèi)部控制隨著經(jīng)濟(jì)發(fā)展的需要而產(chǎn)生，始于會(huì)計(jì)上的內(nèi)部牽制；社會(huì)經(jīng)濟(jì)環(huán)境日趨復(fù)雜，科學(xué)技術(shù)發(fā)展日新月異，迫使企業(yè)不得不進(jìn)行風(fēng)險(xiǎn)管理。內(nèi)部控制和風(fēng)險(xiǎn)管理內(nèi)涵相同、目標(biāo)相近，只是各自的發(fā)展階段、活動(dòng)范疇、手段方法有所區(qū)別。企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理必須根據(jù)實(shí)際情況量體裁衣、實(shí)事求是，不能舍本求末、紙上談兵。在市場經(jīng)濟(jì)條件下，以風(fēng)險(xiǎn)管理為導(dǎo)向進(jìn)行內(nèi)部控制，有利于企業(yè)贏得市場競爭、實(shí)現(xiàn)戰(zhàn)略目標(biāo)。

［1］COCO.方紅星，王宏譯.企業(yè)風(fēng)險(xiǎn)管理——整合框架[M].大連,東北財(cái)經(jīng)大學(xué)出版社,2005,101-103

［2］郭道揚(yáng).會(huì)計(jì)史研究（第一卷）[M],北京:中國財(cái)政經(jīng)濟(jì)出版社,2004,38-76

［3］COSO.企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)秘書處譯.內(nèi)部控制——整合框架[M].大連,東北財(cái)經(jīng)大學(xué)出版社,2008,76-84

［4］李志斌.內(nèi)部控制的規(guī)則屬性及其執(zhí)行機(jī)制研究[J].會(huì)計(jì)研究,2009（2）:39-44