趙紅彬

一、企業(yè)內(nèi)部控制與全面風(fēng)險管理之間的關(guān)系

內(nèi)部控制是指由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工所共同實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。企業(yè)內(nèi)部控制主要包含內(nèi)控環(huán)境、風(fēng)險評估、控制活動、信息與溝通以及內(nèi)部監(jiān)督五個要素。

全面風(fēng)險管理是一個過程管理，它由一個主體的董事會、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項(xiàng)，管理風(fēng)險以使其在該主體的風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。

內(nèi)部控制與全面風(fēng)險管理兩者之間既有一致性，也有不同之處。內(nèi)部控制和全面風(fēng)險管理兩者都貫穿于企業(yè)日常經(jīng)營管理活動中，最終目的都是要實(shí)現(xiàn)企業(yè)價值；內(nèi)部控制是全面風(fēng)險管理的必要環(huán)節(jié)，全面風(fēng)險管理涵蓋了內(nèi)部控制的業(yè)務(wù)范圍。企業(yè)全面風(fēng)險管理是站在更高戰(zhàn)略層次上分析問題，它比內(nèi)部控制更加全面和細(xì)化，能更好的解決企業(yè)經(jīng)營活動中出現(xiàn)的各類風(fēng)險問題。

二、我國企業(yè)內(nèi)部控制與全面風(fēng)險管理現(xiàn)狀

1.企業(yè)內(nèi)部控制對內(nèi)部制環(huán)境建設(shè)重視程度不夠

內(nèi)部環(huán)境對于企業(yè)發(fā)展戰(zhàn)略、經(jīng)營活動及風(fēng)險識別有重大影響。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，企業(yè)內(nèi)部控制是否有效很大程度上取決于內(nèi)部環(huán)境。我國企業(yè)在內(nèi)部環(huán)境的建設(shè)方面還不完善。

2.內(nèi)部審計(jì)缺乏獨(dú)立性，在內(nèi)部控制發(fā)揮的作用有限

內(nèi)部控制主要服務(wù)于企業(yè)內(nèi)部管理，而內(nèi)部審計(jì)是公司治理的重要基石。內(nèi)部審計(jì)在企業(yè)風(fēng)險管控體系中是相對獨(dú)立的監(jiān)督系統(tǒng)，對風(fēng)險管理、內(nèi)部控制以及公司治理的充分性和有效性進(jìn)行監(jiān)督和評價，把風(fēng)險和控制信息傳遞組織的的適當(dāng)領(lǐng)域?，F(xiàn)實(shí)中大多數(shù)企業(yè)的內(nèi)部審計(jì)部門往往不被重視，受管理層直接領(lǐng)導(dǎo)，對高層管理者帶來的風(fēng)險無法有效監(jiān)控。

3.企業(yè)風(fēng)險控制概念相對狹窄,對全面風(fēng)險管理理解不夠

企業(yè)沒有形成全員共同參與風(fēng)險管理的觀念，認(rèn)為風(fēng)險管理是公司高層考慮的事情，與大多數(shù)員工沒關(guān)系。在這樣傳統(tǒng)思維的影響下，無法激起全體員工參與企業(yè)全面風(fēng)險管理的積極性和主動性，不能在第一時間發(fā)現(xiàn)和處理經(jīng)營管理中的風(fēng)險問題，致使全面風(fēng)險管理無法在企業(yè)全流程中得到貫徹與實(shí)施。

4.企業(yè)風(fēng)險管理決策缺乏支撐依據(jù)，無完善的風(fēng)險評估體系

目前，我國大多數(shù)企業(yè)內(nèi)部控制具有很大的主觀性，隨企業(yè)領(lǐng)導(dǎo)變化而改變。企業(yè)風(fēng)險管理水平較低,風(fēng)險管理手段落后；風(fēng)險管理評價標(biāo)準(zhǔn)不統(tǒng)一，風(fēng)險評估體系不健全。企業(yè)進(jìn)行風(fēng)險預(yù)測、識別和處理，主要根據(jù)已有的經(jīng)驗(yàn)，缺少科學(xué)的分析模型及量化分析。風(fēng)險數(shù)據(jù)庫是企業(yè)經(jīng)營管理的重要決策基礎(chǔ)，沒有歷史風(fēng)險數(shù)據(jù)的支撐，企業(yè)的風(fēng)險管理就無法做到防患于未然，就會給經(jīng)營決策帶來較大風(fēng)險。

5.信息孤島問題突出，信息資源共享受限

我國的普遍情況是企業(yè)內(nèi)部沒有整合信息資源，無法實(shí)現(xiàn)信息資源共享。主要表現(xiàn)在：信息更同步性差，信息使用和管理效率低下，孤立的信息系統(tǒng)無法實(shí)現(xiàn)信息共享，局部信息不能形成有價值的管理信息，對企業(yè)的決策支持只能流于表面，無法為企業(yè)治理帶來實(shí)質(zhì)性的幫助。

三、改進(jìn)和完善我國企業(yè)內(nèi)部控制與全面風(fēng)險管理的主要措施

1.建立、健全科學(xué)有效的風(fēng)險管控機(jī)制

構(gòu)建完善的風(fēng)險管控機(jī)制是防范企業(yè)風(fēng)險的關(guān)鍵所在。首先是建立和完善風(fēng)險管理的預(yù)警機(jī)制和過程控制機(jī)制，其次是實(shí)行全員風(fēng)險管理,將風(fēng)險機(jī)制引入企業(yè)內(nèi)部，做到權(quán)責(zé)利相匹配。

2.依據(jù)制衡原理，建立科學(xué)的內(nèi)控體系

內(nèi)控體系是內(nèi)部控制目標(biāo)順利實(shí)現(xiàn)的充分必要條件和重要保障。企業(yè)內(nèi)控體系主要由三部分組成：一是在企業(yè)一線業(yè)務(wù)單位全過程融入相互制衡的以“防”為主的監(jiān)督防線；二是建立企業(yè)內(nèi)控部門以“管”為主的監(jiān)督防線；三是開展由審計(jì)委員會領(lǐng)導(dǎo)的、對董事會負(fù)責(zé)的獨(dú)立的內(nèi)控綜合評價及內(nèi)部審計(jì)，對企業(yè)各單位實(shí)施全流程監(jiān)管,建立起以“審”為主的監(jiān)查防線。三個層次構(gòu)筑的內(nèi)部防控體系,對企業(yè)經(jīng)濟(jì)活動進(jìn)行全過程、系統(tǒng)性的監(jiān)督控制,對于企業(yè)及時發(fā)現(xiàn)問題、防范和解決企業(yè)管理風(fēng)險，具有積極的作用。

3.深入開展內(nèi)部控制評價工作，全面、透徹的分析企業(yè)內(nèi)部控制的有效性

任何機(jī)制的有效運(yùn)作都需要有相應(yīng)的配套措施和好的執(zhí)行力。內(nèi)部控制評價制度是企業(yè)內(nèi)部控制有效運(yùn)行的必要條件。建立一套高層重視、管評結(jié)合、方法科學(xué)、全程追蹤、實(shí)用性強(qiáng)的評價指標(biāo)體系并加以貫徹實(shí)施，才是企業(yè)內(nèi)部控制制度有效運(yùn)行的重要保證。

4.建立和完善動態(tài)的風(fēng)險評估機(jī)制，確定合理的風(fēng)險政策

一般情況下，風(fēng)險和控制總是緊密相伴的。內(nèi)部控制是否有效的最主要依據(jù)就是風(fēng)險評估，企業(yè)要實(shí)施有效的內(nèi)部控制，就要識別和衡量它所面臨的風(fēng)險及其風(fēng)險因素，這是采取有效控制活動的依據(jù)和前提。企業(yè)應(yīng)結(jié)合自身情況，根據(jù)成本效益原則、全面性原則等，建立適當(dāng)?shù)娘L(fēng)險評估模型，減少風(fēng)險負(fù)面影響，有效防范企業(yè)風(fēng)險。

5.構(gòu)建高效暢通的信息溝通機(jī)制，實(shí)現(xiàn)內(nèi)外信息共享

建立健全企業(yè)內(nèi)部控制系統(tǒng)的充分必要條件是擁有完善的信息傳遞、溝通與反饋的信息系統(tǒng)。無障礙的信息溝通不是簡單的信息系統(tǒng)建設(shè)，而是企業(yè)對內(nèi)、外部信息的傳遞、使用及質(zhì)量要求。企業(yè)應(yīng)該結(jié)合自身的經(jīng)營特點(diǎn)，建立適應(yīng)自身發(fā)展的信息管理系統(tǒng)，使信息在企業(yè)內(nèi)部的傳遞與使用變得高效、透明，為公司治理提供強(qiáng)大的信息技術(shù)支撐。

總之，在日常經(jīng)營管理中，用全面風(fēng)險管理思想貫穿其中，積極有效的防范和應(yīng)對風(fēng)險，完善和細(xì)化企業(yè)內(nèi)部控制，利用現(xiàn)代化的信息管理手段，把二者緊密結(jié)合起來，使公司治理變得日益科學(xué)化、精細(xì)化、信息化和國際化，這樣企業(yè)才能做到風(fēng)險管理與內(nèi)部控制的完美統(tǒng)一，才能有望成為市場的“百年老店”。

[1]周兆生.COSO企業(yè)風(fēng)險管理框架(中文版)[R].華融資產(chǎn)管理公司,2007.

[2]國資委《中央企業(yè)全面風(fēng)險管理指引》2006年.

[3]財政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》2008年.