林愛琴　孫茂琴

摘要：良好的內(nèi)部控制是一個(gè)企業(yè)健康發(fā)展的強(qiáng)有力的保障，同時(shí)，企業(yè)若想得到快速的發(fā)展，就必須把握現(xiàn)有的機(jī)遇，除了需要關(guān)注內(nèi)部控制之外，還需要有風(fēng)險(xiǎn)意識(shí)。文章在深入了解內(nèi)部控制與風(fēng)險(xiǎn)管理的框架基礎(chǔ)上，分析風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系，構(gòu)建基于風(fēng)險(xiǎn)管理的內(nèi)部控制體系。同時(shí)提出基于風(fēng)險(xiǎn)管理的內(nèi)部控制實(shí)施保障機(jī)制。

關(guān)鍵詞：內(nèi)部控制 風(fēng)險(xiǎn)管理 體系 實(shí)施

國(guó)企業(yè)的內(nèi)部控制與風(fēng)險(xiǎn)管理這一環(huán)節(jié)相對(duì)薄弱，風(fēng)險(xiǎn)意識(shí)不強(qiáng)，管理不到位使得企業(yè)的發(fā)展存在許多問題，為此，近年來，上交所和深交所出臺(tái)了《上市公司內(nèi)部控制指引》和《企業(yè)內(nèi)部控制基本規(guī)范》，對(duì)公司風(fēng)險(xiǎn)管理和內(nèi)部控制情況的披露進(jìn)行了詳細(xì)的規(guī)定，然而效果甚微。究其原因是企業(yè)從上到下對(duì)于風(fēng)險(xiǎn)管理和內(nèi)部控制這兩者之間的關(guān)系并不明確，內(nèi)部控制的建設(shè)過于流于形式，對(duì)于企業(yè)的發(fā)展并沒有起到實(shí)際的作用。如何利用內(nèi)部控制與風(fēng)險(xiǎn)管理來有效地促進(jìn)企業(yè)發(fā)展是實(shí)際工作的難點(diǎn)，也是本文研究的重點(diǎn)。

一、風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

企業(yè)經(jīng)營(yíng)管理過程中會(huì)遇到各種各樣的問題，并可能對(duì)企業(yè)產(chǎn)生不利的影響或有利的影響。產(chǎn)生不利影響的事件代表了風(fēng)險(xiǎn)，可能阻礙企業(yè)價(jià)值創(chuàng)造；產(chǎn)生有利影響的事件能夠抵消不利影響或者為企業(yè)帶來機(jī)會(huì)。風(fēng)險(xiǎn)管理就是對(duì)上述不確定的風(fēng)險(xiǎn)和機(jī)會(huì)的管理，它是企業(yè)從戰(zhàn)略制定到日常經(jīng)營(yíng)過程中對(duì)待風(fēng)險(xiǎn)的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項(xiàng)，并進(jìn)行管理，為實(shí)現(xiàn)企業(yè)的目標(biāo)提供合理的保證。

風(fēng)險(xiǎn)管理與內(nèi)部控制作為企業(yè)管理的兩大工具，都經(jīng)過了理論體系的創(chuàng)新和實(shí)務(wù)操作的發(fā)展。內(nèi)部控制由傳統(tǒng)的內(nèi)部牽制制度逐步發(fā)展到以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制制度，風(fēng)險(xiǎn)管理也由分散的財(cái)務(wù)、經(jīng)營(yíng)和戰(zhàn)略風(fēng)險(xiǎn)管理逐漸發(fā)展為整合風(fēng)險(xiǎn)管理。實(shí)踐證明，內(nèi)部控制的有效實(shí)施有賴于風(fēng)險(xiǎn)管理的技術(shù)方法，而風(fēng)險(xiǎn)管理離開了內(nèi)部控制作為手段支撐也將流于形式。我國(guó)的企業(yè)內(nèi)部控制規(guī)范體系將內(nèi)部控制與風(fēng)險(xiǎn)管理融為一體，由此可見，風(fēng)險(xiǎn)管理與內(nèi)部控制不是兩個(gè)獨(dú)立的概念，它們既有共性也有差別。ERM企業(yè)風(fēng)險(xiǎn)管理框架并不是對(duì)1992年發(fā)布的IC-IF內(nèi)部控制整體框架的否定，而是對(duì)原有內(nèi)控框架的細(xì)化和延伸。因此我們不可能拋開內(nèi)部控制這一概念去空談風(fēng)險(xiǎn)管理，也不可能脫離風(fēng)險(xiǎn)管理這一概念來談內(nèi)部控制。二者的區(qū)別與聯(lián)系見表1。

二、基于風(fēng)險(xiǎn)管理的內(nèi)部控制系統(tǒng)的要素

構(gòu)建有效的基于風(fēng)險(xiǎn)管理的內(nèi)部控制體系，需要明確內(nèi)控監(jiān)控體系中的五個(gè)要素之間的關(guān)系，建立五要素之間的有機(jī)關(guān)系，有利于企業(yè)進(jìn)行內(nèi)部控制的建設(shè)。五要素之間的關(guān)系：一是在以風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部控制體系中，內(nèi)部環(huán)境和內(nèi)部監(jiān)督奠定了內(nèi)部控制的基調(diào)。因此，如果企業(yè)缺乏良好、有效的內(nèi)部控制基礎(chǔ)，可能會(huì)影響企業(yè)的公眾形象，甚至給企業(yè)市場(chǎng)價(jià)值和資本市場(chǎng)融資帶來重大影響。二是內(nèi)部監(jiān)督是企業(yè)管理中不可缺少的重要組成部分。監(jiān)督的對(duì)象不僅僅是對(duì)員工的控制，而且包括管理者自身。好的內(nèi)部監(jiān)控能夠及時(shí)發(fā)現(xiàn)企業(yè)中存在的不足與遺漏。三是風(fēng)險(xiǎn)評(píng)估是企業(yè)的控制活動(dòng)、信息與溝通的基礎(chǔ)。企業(yè)的控制活動(dòng)是在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上加以執(zhí)行的，以此來應(yīng)對(duì)風(fēng)險(xiǎn)，針對(duì)不同的風(fēng)險(xiǎn)可以設(shè)置多項(xiàng)活動(dòng)加以應(yīng)對(duì)。四是信息與溝通是企業(yè)風(fēng)險(xiǎn)管理的核心環(huán)節(jié)，尤其在內(nèi)部審計(jì)和財(cái)務(wù)部門中，有效的溝通能夠最大限度地發(fā)揮企業(yè)的規(guī)章制度的作用。

完善的風(fēng)險(xiǎn)管理和內(nèi)部控制包括哪些基本要素，以及具備哪些優(yōu)點(diǎn)，是需要探討的重要內(nèi)容。筆者認(rèn)為，完善的風(fēng)險(xiǎn)管理和內(nèi)部控制基本要素包括：保持精簡(jiǎn)，風(fēng)險(xiǎn)意識(shí)，基本監(jiān)控（如財(cái)務(wù)、運(yùn)營(yíng)及法律遵守的監(jiān)控），公司內(nèi)的全面咨詢，持續(xù)應(yīng)用監(jiān)控策略，認(rèn)識(shí)業(yè)務(wù)目標(biāo)，預(yù)算機(jī)制及迅速反應(yīng)，可靠的業(yè)務(wù)資訊，著重行為的改變等。這些基本要素是一個(gè)完整的系統(tǒng)，互相聯(lián)系，互相影響，互相促進(jìn)，缺一不可。它們共同發(fā)揮作用，其優(yōu)點(diǎn)見表2。

三、基于風(fēng)險(xiǎn)管理的內(nèi)部控制體系保障機(jī)制建設(shè)

（一）加強(qiáng)企業(yè)的風(fēng)險(xiǎn)管理意識(shí)

以風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部控制體系建設(shè)，首先需要企業(yè)加強(qiáng)風(fēng)險(xiǎn)管理意識(shí)。絕大多數(shù)企業(yè)關(guān)注更多的是財(cái)務(wù)風(fēng)險(xiǎn)，而企業(yè)要想在瞬息萬(wàn)變的時(shí)代下快速發(fā)展，顯然還需要站在戰(zhàn)略的高度，關(guān)注包括企業(yè)所在的發(fā)展環(huán)境、潛在的各類風(fēng)險(xiǎn)以及應(yīng)變所需的條件和基礎(chǔ)等方面。因此，管理者應(yīng)當(dāng)樹立全面的風(fēng)險(xiǎn)管理意識(shí)，并將全面風(fēng)險(xiǎn)意識(shí)融入到企業(yè)內(nèi)部控制建設(shè)中去。

（二）基于風(fēng)險(xiǎn)管理的內(nèi)部環(huán)境建設(shè)

1.健全組織架構(gòu)。組織架構(gòu)設(shè)計(jì)分為兩個(gè)層面：一個(gè)是治理結(jié)構(gòu)，一個(gè)是內(nèi)部機(jī)構(gòu)。不完善的治理結(jié)構(gòu)或者流于形式的治理結(jié)構(gòu)由于缺乏科學(xué)決策機(jī)制會(huì)導(dǎo)致企業(yè)的經(jīng)營(yíng)失?。徊豢茖W(xué)的內(nèi)部機(jī)構(gòu)，權(quán)責(zé)分配的不合理會(huì)導(dǎo)致企業(yè)運(yùn)行效率低下和人力資源的浪費(fèi)。所以企業(yè)要重視組織架構(gòu)的建立與健全，建議設(shè)立風(fēng)險(xiǎn)管控委員會(huì)，從全局角度對(duì)企業(yè)實(shí)現(xiàn)風(fēng)險(xiǎn)管控。

2.完善權(quán)責(zé)分配體系。權(quán)責(zé)分離可以避免舞弊和產(chǎn)生錯(cuò)誤的風(fēng)險(xiǎn)，崗位之間的制衡性也可以防止貪污舞弊現(xiàn)象的發(fā)生。因此，企業(yè)要建立完善的組織架構(gòu)，對(duì)各部門及其職能進(jìn)行合理分配，明確各個(gè)崗位的權(quán)限和關(guān)系，實(shí)現(xiàn)職能的制衡和協(xié)同。

3.完善人力資源政策。人才是企業(yè)發(fā)展不可缺少的組成部分，要重視人才的引進(jìn)與培養(yǎng)，招聘人才時(shí)需要對(duì)人員進(jìn)行素質(zhì)測(cè)評(píng)，尤其是思想道德素質(zhì)。上崗后要進(jìn)行定期培訓(xùn)和文化教育，使員工對(duì)與企業(yè)更具有責(zé)任感和使命感。管理層也需要定期培訓(xùn)，重點(diǎn)提高管理層戰(zhàn)略意識(shí)、全局觀念，避免利用權(quán)力任人唯親、損害企業(yè)整體利益現(xiàn)象的發(fā)生。

4.完善內(nèi)部審計(jì)部門。審計(jì)部門人員要具備專業(yè)性，專業(yè)素質(zhì)和道德意識(shí)要突出，充分發(fā)揮內(nèi)部審計(jì)的職能作用。

5.加強(qiáng)企業(yè)的文化建設(shè)。管理層應(yīng)該發(fā)揮模范帶頭作用，根據(jù)企業(yè)自身發(fā)展戰(zhàn)略和實(shí)際情況，總結(jié)優(yōu)良傳統(tǒng)，形成企業(yè)文化規(guī)范，使其成為員工行為守則的重要組成部分。以制度規(guī)范員工的行為，使得企業(yè)員工有強(qiáng)烈的主人翁意識(shí)，達(dá)到“人企合一”。

（三）完善業(yè)務(wù)層面的內(nèi)部控制

業(yè)務(wù)層面控制，是指綜合運(yùn)用各種控制手段和方法，針對(duì)具體業(yè)務(wù)和事項(xiàng)實(shí)施的控制。由于企業(yè)性質(zhì)、規(guī)模、經(jīng)營(yíng)范圍和業(yè)務(wù)特點(diǎn)千差萬(wàn)別，多數(shù)企業(yè)普遍存在的業(yè)務(wù)控制主要包括：資金活動(dòng)控制、采購(gòu)業(yè)務(wù)控制、資產(chǎn)管理控制、銷售業(yè)務(wù)控制、研究與開發(fā)控制、工程項(xiàng)目控制、擔(dān)保業(yè)務(wù)控制、業(yè)務(wù)外包控制、財(cái)務(wù)報(bào)告編制及對(duì)外提供與分析利用、全面預(yù)算控制、合同管理控制、內(nèi)部信息傳遞控制和信息系統(tǒng)控制等方面。本文側(cè)重介紹采購(gòu)業(yè)務(wù)的控制，包括以下控制環(huán)節(jié)：

1.建立科學(xué)有效的供應(yīng)商評(píng)估準(zhǔn)則和準(zhǔn)入制度。審核供應(yīng)商相關(guān)信譽(yù)情況的真實(shí)性和合法性，并且能夠確定合格的供應(yīng)商清單。采購(gòu)部門需要按照公平、公開、公正的競(jìng)爭(zhēng)原則，從中選取最優(yōu)秀的供應(yīng)商作為合作伙伴，并與供應(yīng)商簽訂質(zhì)保協(xié)議。

2.確定采購(gòu)價(jià)格。企業(yè)的目標(biāo)是在要求的質(zhì)量標(biāo)準(zhǔn)之上獲取最優(yōu)的價(jià)格，而如何獲取最優(yōu)價(jià)格，就需要企業(yè)建立一個(gè)合理的價(jià)格采購(gòu)機(jī)制，同時(shí)時(shí)刻關(guān)注市場(chǎng)上價(jià)格信息的變化。

3.訂立框架協(xié)議。在這一環(huán)節(jié)，企業(yè)的風(fēng)險(xiǎn)包括有效協(xié)議簽訂不當(dāng)，導(dǎo)致物資采購(gòu)不順暢；合理的內(nèi)容中存在著重大疏漏等。為此，企業(yè)需要訂立采購(gòu)合同，并在訂立采購(gòu)合同之前應(yīng)明確采購(gòu)商品的質(zhì)量要求，明確雙方的權(quán)利義務(wù)和相應(yīng)的賠償機(jī)制。

（四）完善信息與溝通機(jī)制

信息與溝通是指企業(yè)要及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效的傳遞與溝通。完善信息與溝通機(jī)制是實(shí)施內(nèi)部控制的重要條件。

1.信息的收集。收集的信息包括企業(yè)的內(nèi)部信息和外部信息。內(nèi)部信息是根據(jù)經(jīng)營(yíng)目標(biāo)建立的與企業(yè)經(jīng)營(yíng)活動(dòng)相關(guān)的信息系統(tǒng)。在建立信息系統(tǒng)時(shí)企業(yè)應(yīng)該根據(jù)自己的發(fā)展戰(zhàn)略目標(biāo)、業(yè)績(jī)考核和風(fēng)險(xiǎn)控制特點(diǎn)，科學(xué)地、系統(tǒng)地規(guī)范不同層級(jí)的報(bào)告指標(biāo)系統(tǒng)，并與全面預(yù)算相結(jié)合。外部信息的收集，是企業(yè)識(shí)別和防范風(fēng)險(xiǎn)的重要環(huán)節(jié)，企業(yè)需要了解自身所在行業(yè)的市場(chǎng)狀況、競(jìng)爭(zhēng)狀況、政策的變化和環(huán)境的變化等。這樣企業(yè)才能利用這些外部信息更好地評(píng)估實(shí)現(xiàn)目標(biāo)過程中存在的風(fēng)險(xiǎn)，采取科學(xué)合理的措施應(yīng)對(duì)風(fēng)險(xiǎn)。

2.報(bào)告的生成。采集到企業(yè)的內(nèi)部和外部信息之后，下一步需要各職能部門根據(jù)企業(yè)的需求進(jìn)行篩選和抽取，然后建立分析模型，在對(duì)資料進(jìn)行詳細(xì)分析的基礎(chǔ)上，起草相應(yīng)的報(bào)告，形成總結(jié)性的結(jié)論，要注意報(bào)告的簡(jiǎn)潔性和通俗易懂。

3.信息的傳遞。企業(yè)應(yīng)當(dāng)完善信息的傳遞機(jī)制，包括內(nèi)部信息和外部信息的傳遞機(jī)制。內(nèi)部信息的傳遞包括了信息向下傳遞、向上傳遞和平向傳遞機(jī)制，即對(duì)員工傳遞信息，對(duì)公司董事會(huì)傳遞信息以及管理層之間的信息傳遞。因此企業(yè)需要注意信息傳遞的多樣化，以保證信息能夠傳達(dá)到每個(gè)員工。

四、結(jié)論

首先，要強(qiáng)化管理層的風(fēng)險(xiǎn)和內(nèi)控意識(shí)。風(fēng)險(xiǎn)管理將成為未來內(nèi)部控制發(fā)展的主要方向，我國(guó)企業(yè)要想在全球化經(jīng)濟(jì)競(jìng)爭(zhēng)中獲得成功，就需要管理層轉(zhuǎn)變經(jīng)營(yíng)管理意識(shí)，強(qiáng)化風(fēng)險(xiǎn)和內(nèi)控觀念，主動(dòng)加強(qiáng)企業(yè)的風(fēng)險(xiǎn)管理和內(nèi)部控制。

其次，要結(jié)合企業(yè)實(shí)際情況建立完善的風(fēng)險(xiǎn)和內(nèi)控框架體系。加強(qiáng)風(fēng)險(xiǎn)管理與內(nèi)部控制要結(jié)合企業(yè)的自身情況。我國(guó)的內(nèi)部控制與風(fēng)險(xiǎn)管理制度剛開始成型，企業(yè)應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》為指導(dǎo)，認(rèn)真進(jìn)行風(fēng)險(xiǎn)管理，并在此基礎(chǔ)上進(jìn)行內(nèi)部控制，提高制度的有效性和經(jīng)濟(jì)性。

最后，塑造全員風(fēng)險(xiǎn)和內(nèi)控觀念，營(yíng)造好的執(zhí)行環(huán)境。再好的管理制度，若得不到良好的執(zhí)行，只能是“井中月”。因此，企業(yè)決策層要重視員工在企業(yè)運(yùn)行中所起到的作用，將激勵(lì)機(jī)制和監(jiān)督機(jī)制有機(jī)結(jié)合，保證制度的順利實(shí)行。Z

參考文獻(xiàn)：

[1]劉霄侖.風(fēng)險(xiǎn)控制理論的再思考：基于對(duì)COSO內(nèi)部控制理念的分析[J].會(huì)計(jì)研究，2010，（ 3）.

[2]戴文濤.內(nèi)部控制學(xué)科體系構(gòu)建[J].審計(jì)與經(jīng)濟(jì)研究，2013，（ 5）.

[3]李維安，戴文濤.公司治理，內(nèi)部控制， 風(fēng)險(xiǎn)管理的關(guān)系框架——基于戰(zhàn)略管理視角[J]. 審計(jì)與經(jīng)濟(jì)研究，2013，（3）.

[4]朱小芳，周大偉.信息化環(huán)境下企業(yè)內(nèi)部控制問題探討[J].商業(yè)會(huì)計(jì)，2011，（20）.

[5]遲曉程.淺談如何提高企業(yè)內(nèi)部控制制度的執(zhí)行力[J].財(cái)經(jīng)界（學(xué)術(shù)版），2012，（07）.