高 峰

內(nèi)部控制是企業(yè)管理的關(guān)鍵，不但直接影響了企業(yè)資金和資產(chǎn)的安全，而且決定了企業(yè)經(jīng)營活動的成敗。而企業(yè)內(nèi)部控制和風(fēng)險管理二者存在必然的聯(lián)系，本文通過對此問題進(jìn)行探討，力求推動企業(yè)內(nèi)部控制工作的不斷完善，促進(jìn)企業(yè)可持續(xù)發(fā)展。

一、內(nèi)部控制與風(fēng)險管理的涵義

美國審計準(zhǔn)則委員會對內(nèi)部控制提出了如下定義：“內(nèi)部控制是在一定的環(huán)境下，單位為了提高經(jīng)營效率、充分有效地獲得和使用各種資源，達(dá)到既定管理目標(biāo)而在單位內(nèi)部實施的各種制約和調(diào)節(jié)的組織、計劃、程序和方法。風(fēng)險管理是指企業(yè)為應(yīng)對內(nèi)、外部經(jīng)營管理的不確定性而采取的措施，以期能夠減少這種不確定性帶來的損失。企業(yè)內(nèi)部控制和風(fēng)險管理相輔相成，兩者既相互包含又相互促進(jìn)。

二、企業(yè)內(nèi)部控制和風(fēng)險管理存在的問題

市場的不可控因素很多，使得企業(yè)在進(jìn)行內(nèi)部控制和風(fēng)險管理的環(huán)節(jié)中遇到了很多問題，也面臨了眾多風(fēng)險。

1.管理者的內(nèi)部控制與風(fēng)險管理意識不夠

有的企業(yè)在發(fā)展過程中風(fēng)險管理意識不夠，要么喪失發(fā)展機(jī)會，要么高估自身的風(fēng)險承受能力，最終給企業(yè)造成損失。企業(yè)普遍缺乏風(fēng)險應(yīng)急機(jī)制，內(nèi)部控制職責(zé)劃分不清，多數(shù)企業(yè)認(rèn)為內(nèi)部控制和風(fēng)險管理是風(fēng)險控制部門的事，各部門的參與度不夠，內(nèi)控監(jiān)督僅僅局限于制定制度及評估，并未給企業(yè)發(fā)展提供有力支持。除此之外，領(lǐng)導(dǎo)對信息系統(tǒng)面臨的風(fēng)險不夠重視，沒有制定信息系統(tǒng)管理方案來指導(dǎo)信息安全工作，也忽略了對信息系統(tǒng)流程的管理。企業(yè)內(nèi)部風(fēng)險識別工作的執(zhí)行力度不夠，企業(yè)考慮到了一些風(fēng)險因素，但沒形成風(fēng)險識別系統(tǒng)，對重大風(fēng)險事項仍無法有效識別。

2.內(nèi)部控制未形成體系，缺乏科學(xué)的風(fēng)險評估及控制方法

企業(yè)一方面對自身風(fēng)險容量和風(fēng)險容限缺乏準(zhǔn)確認(rèn)識，另一方面是未建立風(fēng)險數(shù)據(jù)庫體系，調(diào)研基礎(chǔ)數(shù)據(jù)不全面、不準(zhǔn)確。內(nèi)控方法不科學(xué)，企業(yè)對內(nèi)、外部風(fēng)險把握不準(zhǔn)確，組織架構(gòu)不合理，制度體系存在設(shè)計和實施缺陷，風(fēng)險評估內(nèi)容框架不全面，未形成科學(xué)的風(fēng)險評估體系。企業(yè)對于內(nèi)部控制過程管理不到位，比如資產(chǎn)管理部門對新購入的固定資產(chǎn)流程缺乏管控、合同缺乏全過程管控。

3.缺乏明確的內(nèi)部控制目標(biāo)，市場定位不準(zhǔn)確

內(nèi)控目標(biāo)，是決定內(nèi)部控制運行方式和方向的關(guān)鍵，企業(yè)的內(nèi)部控制和風(fēng)險管理在本質(zhì)上是一脈相承的，具有相輔相成的聯(lián)系和關(guān)系。很多企業(yè)在發(fā)展過程中一味追求短期利益，市場定位不準(zhǔn)確，對于當(dāng)前的熱門行業(yè)不斷加大投入而沒有依據(jù)自身發(fā)展的需要進(jìn)行分析，沒有對國家政策以及未來的發(fā)展進(jìn)行科學(xué)規(guī)劃。除此之外在資金投入方面沒有進(jìn)行科學(xué)的風(fēng)險預(yù)測，這將會給企業(yè)帶來不可估量的損失。

三、內(nèi)部控制建立與實施應(yīng)遵循的原則

企業(yè)建立、實施有效的內(nèi)部控制應(yīng)遵循科學(xué)合理的風(fēng)險控制原則：(1)全面性原則。風(fēng)險控制的制度設(shè)計應(yīng)該涵蓋各個職能部門，同時還應(yīng)該滲透到業(yè)務(wù)鏈、財務(wù)鏈的每個環(huán)節(jié)；(2)謹(jǐn)慎性原則。企業(yè)進(jìn)行內(nèi)控的主要目的是在企業(yè)的籌資、經(jīng)營、投資等各個環(huán)節(jié)中能夠有效地規(guī)避風(fēng)險；(3)獨立性原則。企業(yè)在進(jìn)行風(fēng)險控制的工作中需要給予各職能部門一定的獨立權(quán)限及信任度并在日常工作中加以實施。

四、基于風(fēng)險管理的內(nèi)部控制優(yōu)化措施

企業(yè)在建立與完善內(nèi)部控制體系時應(yīng)以“目標(biāo)”為導(dǎo)向、以“內(nèi)部環(huán)境”為起點，通過對風(fēng)險評估模型與風(fēng)險圖譜的運用形成企業(yè)風(fēng)險數(shù)據(jù)庫。具體應(yīng)從以下幾方面入手：

1.明確各部門內(nèi)控職責(zé)，提高內(nèi)部控制與風(fēng)險管理意識

內(nèi)部控制必須能夠高效地對企業(yè)組織結(jié)構(gòu)、管理體制、內(nèi)控制度、風(fēng)險管理等方面進(jìn)行監(jiān)督和評估，分析風(fēng)險管理活動中存在的問題并提出整改措施。企業(yè)應(yīng)提高自身風(fēng)險責(zé)任意識，積極完善企業(yè)的風(fēng)險預(yù)警評估系統(tǒng)。內(nèi)部控制監(jiān)督包括持續(xù)監(jiān)督和獨立評估。COSO 報告指出，內(nèi)部控制的監(jiān)督措施對保證內(nèi)控系統(tǒng)的有效性至關(guān)重要。

有助于公司管理質(zhì)量和運營效率的提高，同時幫助公司內(nèi)部控制目標(biāo)的實現(xiàn)。建議通過設(shè)置風(fēng)險管理部門來負(fù)責(zé)企業(yè)的風(fēng)險管理，也需要企業(yè)的其他職能部門的配合，做到統(tǒng)籌兼顧才能實現(xiàn)企業(yè)的風(fēng)險管理目標(biāo)。

企業(yè)風(fēng)險包括內(nèi)部風(fēng)險和外部風(fēng)險。其中，內(nèi)部風(fēng)險包括戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險和運營風(fēng)險。外部風(fēng)險包括政策、市場、法律和技術(shù)風(fēng)險。財務(wù)風(fēng)險主要是指在投資管理、融資管理、資產(chǎn)管理和賬務(wù)處理等方面的風(fēng)險。財務(wù)風(fēng)險是指賬務(wù)處理不合規(guī)、程序不合理等情況。運營風(fēng)險主要是指企業(yè)日常運營管理不合規(guī)，未按照規(guī)章制度實施內(nèi)部控制，無全局意識和發(fā)展意識。

風(fēng)險管理是對企業(yè)所有風(fēng)險的監(jiān)控和管理，具體包括業(yè)務(wù)風(fēng)險和操作風(fēng)險。內(nèi)部控制的主要目的是做好對業(yè)務(wù)風(fēng)險的防范和控制，是規(guī)避操作步驟的風(fēng)險。管理層需充分感知企業(yè)面臨的內(nèi)部與外部風(fēng)險且有效的應(yīng)對風(fēng)險，對于經(jīng)營過程中各個環(huán)節(jié)的風(fēng)險作出預(yù)估，將風(fēng)險評價、風(fēng)險識別、風(fēng)險分析等過程與內(nèi)控評價、缺陷認(rèn)定和整改等過程進(jìn)行整合，充分利用流程管理降低風(fēng)險概率以實現(xiàn)全面風(fēng)險管理工作與內(nèi)部控制工作的有效對接，積極完善企業(yè)的風(fēng)險預(yù)警評估系統(tǒng)。

2.構(gòu)建風(fēng)險評估內(nèi)容框架及管理機(jī)制

根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》、《企業(yè)內(nèi)部控制審計指引》等的要求，結(jié)合企業(yè)發(fā)展實際情況建立內(nèi)部控制組織體系。我們應(yīng)重視在內(nèi)部控制和風(fēng)險管理過程中的系統(tǒng)化、流程化建設(shè)，這并不僅僅是大數(shù)據(jù)時代的要求，同時也是企業(yè)長遠(yuǎn)發(fā)展的需要。應(yīng)構(gòu)建與企業(yè)相適應(yīng)的內(nèi)部控制體系，包括風(fēng)險預(yù)警、風(fēng)險評估機(jī)制。

（1）構(gòu)建風(fēng)險預(yù)警機(jī)制

風(fēng)險預(yù)警是在風(fēng)險發(fā)生之前，為了防患于未然而通過企業(yè)的經(jīng)驗和規(guī)律察覺預(yù)警信號從而對風(fēng)險進(jìn)行控制，盡可能減少或消除由于風(fēng)險而給企業(yè)造成的危害。具體包括對預(yù)警數(shù)據(jù)進(jìn)行分析從而消除潛在危險。

企業(yè)應(yīng)結(jié)合自身發(fā)展的實際情況建立風(fēng)險預(yù)警指標(biāo)體系，具體到風(fēng)險預(yù)警指標(biāo)。指標(biāo)包括定性指標(biāo)及定量指標(biāo)兩種。定量指標(biāo)主要涉及財務(wù)風(fēng)險層面，定性指標(biāo)主要涉及政策等因素層面。通過對各項指標(biāo)的計算及運用，可以在發(fā)生風(fēng)險前對風(fēng)險進(jìn)行控制，盡可能減少或消除因風(fēng)險帶來的危害。

（2）構(gòu)建風(fēng)險評估內(nèi)容框架

風(fēng)險評估內(nèi)容框架的構(gòu)建可以從固有風(fēng)險的重要性水平和現(xiàn)有控制措施的有效性兩個方面考慮。通過建立風(fēng)險評估模型，企業(yè)可以明確面臨的風(fēng)險并選擇何種風(fēng)險管理工具。企業(yè)應(yīng)加強(qiáng)經(jīng)營、籌資、投資等活動的風(fēng)險評估，在開展相關(guān)項目之前以其進(jìn)行科學(xué)評估，同時還需要對項目進(jìn)行全過程監(jiān)管，做好事中和事后評估以實現(xiàn)全方位、系統(tǒng)化地管理。應(yīng)從不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運營分析控制、績效考評控制等方面做好內(nèi)部控制及風(fēng)險評估。

風(fēng)控管理部門在上級的授權(quán)下，按照風(fēng)險評估方法開展相關(guān)工作，根據(jù)企業(yè)生產(chǎn)與運營等活動的開展情況進(jìn)行各職能部門的職責(zé)分配。風(fēng)控管理部門應(yīng)明確各職能部門的具體崗位分工，在執(zhí)行風(fēng)控的過程中對各職能部門的工作進(jìn)行監(jiān)督。從企業(yè)長遠(yuǎn)發(fā)展的角度出發(fā)進(jìn)行全過程的工作分析與績效考評，最終針對風(fēng)險評估工作完成的全過程建立風(fēng)險數(shù)據(jù)庫。

（3）完善風(fēng)險評估機(jī)制

進(jìn)行風(fēng)險管理必須要有一套科學(xué)、合理的風(fēng)險評估機(jī)制能為此提供決策依據(jù)。各企業(yè)首先應(yīng)能準(zhǔn)確把握自身風(fēng)險承受能力并制定行之有效的內(nèi)控目標(biāo)，采取積極的措施降低內(nèi)控風(fēng)險。根據(jù)影響風(fēng)險因素的程度將風(fēng)險進(jìn)行排序，著力關(guān)注高風(fēng)險并及時防范和管控。

企業(yè)應(yīng)依據(jù)內(nèi)部控制的五要素不定期針對內(nèi)部控制關(guān)鍵領(lǐng)域的風(fēng)險控制活動開展專項評估，具體包括控制事項的風(fēng)險水平及控制的范圍和頻率。除此之外，當(dāng)國家相關(guān)法律法規(guī)、行業(yè)規(guī)定等發(fā)生變化時，當(dāng)企業(yè)進(jìn)行戰(zhàn)略調(diào)整、組織架構(gòu)等內(nèi)部控制環(huán)境要素發(fā)生重大變化時，當(dāng)企業(yè)拓展新的業(yè)務(wù)時，都應(yīng)開展專項評估工作。

3.創(chuàng)新內(nèi)控方式，明確風(fēng)險控制目標(biāo)

企業(yè)要成立風(fēng)險防控委員會，提出合理措施對風(fēng)險進(jìn)行防控，從內(nèi)部控制和風(fēng)險管理的方法著手做好創(chuàng)新內(nèi)控方式的基本工作并在實踐中不斷的優(yōu)化，切實保障企業(yè)內(nèi)部控制和風(fēng)險管理的有效實施。

企業(yè)風(fēng)險目標(biāo)的實現(xiàn)就需要科學(xué)的內(nèi)部控制和風(fēng)險管理方法作為支撐。企業(yè)應(yīng)該進(jìn)行積極的實踐，積累經(jīng)驗，向相同行業(yè)中的優(yōu)秀企業(yè)學(xué)習(xí)，切實提升自身內(nèi)部控制和風(fēng)險管理水平。

綜上所述，企業(yè)內(nèi)部控制和風(fēng)險管理在本質(zhì)上是一脈相承的，相輔相成。企業(yè)通過建立健全系統(tǒng)的內(nèi)部控制和風(fēng)險管理機(jī)制，能夠在經(jīng)營管理中有效降低風(fēng)險，提高資金的使用效率，保障項目決策的準(zhǔn)確性，持續(xù)推進(jìn)企業(yè)健康、快速發(fā)展。建立健全內(nèi)控管理和監(jiān)督體系，充分保障內(nèi)控工作開展的高效性，提高企業(yè)的核心競爭能力，為企業(yè)長期、可持續(xù)發(fā)展奠定堅實的基礎(chǔ)。