趙萍

[摘要]本文以某單位財務(wù)部門和內(nèi)審部門的風(fēng)險評估報告和內(nèi)部控制評價報告差異為切入點(diǎn)，通過具體分析兩份報告存在的不同及其原因，提出風(fēng)險評估與內(nèi)部控制評價相互印證的方法，并明確完善內(nèi)部控制的具體路徑。

[關(guān)鍵詞]內(nèi)部控制? ?風(fēng)險管理? ?評估

一、引言

2021年底，某單位財務(wù)部按照本單位內(nèi)部控制管理辦法的規(guī)定開展風(fēng)險評估并形成風(fēng)險評估報告，而該單位審計部同期聘請了某會計師事務(wù)所，協(xié)助開展內(nèi)部控制評價并形成內(nèi)部控制評價報告。該單位領(lǐng)導(dǎo)在審閱兩份報告時發(fā)現(xiàn)，財務(wù)部提供的風(fēng)險評估報告提示，單位2022年的重大風(fēng)險分別是設(shè)備進(jìn)口風(fēng)險、安全管理風(fēng)險、科研成果轉(zhuǎn)化風(fēng)險和工程項目管理風(fēng)險;審計部提供的內(nèi)部控制評價報告提示，該單位存在的重大和重要缺陷主要涉及財務(wù)管理、人力資源管理、工程項目管理、資產(chǎn)管理等方面，而設(shè)備進(jìn)口管理、安全管理和科研成果轉(zhuǎn)化等方面基本沒有發(fā)現(xiàn)缺陷。對此，該單位領(lǐng)導(dǎo)認(rèn)為，兩份報告相互矛盾，責(zé)成財務(wù)部和審計部分析原因，加以改進(jìn)。

本文結(jié)合該單位案例，提出風(fēng)險評估與內(nèi)部控制評價結(jié)果相互印證的理論方法，分析如何運(yùn)用該方法以發(fā)現(xiàn)風(fēng)險評估報告與內(nèi)部控制評價報告中存在的問題及其原因，并據(jù)此提升風(fēng)險評估與內(nèi)部控制評價的質(zhì)量，推動各單位持續(xù)完善內(nèi)部控制。

二、案例分析

該單位財務(wù)部和審計部分析發(fā)現(xiàn)，造成風(fēng)險評估與內(nèi)部控制評價結(jié)論相互矛盾的原因主要包括兩個方面：

一是內(nèi)部控制設(shè)計存在缺陷。公司已有的內(nèi)部控制手冊中沒有涉及進(jìn)口設(shè)備管理和科研成果轉(zhuǎn)化管理的內(nèi)容，因而審計部在內(nèi)部控制評價時沒有設(shè)定這方面的評價內(nèi)容，自然也沒有發(fā)現(xiàn)這方面的缺陷。

二是風(fēng)險評估本身存在問題。在風(fēng)險評估中，沒有明確是剩余風(fēng)險評估，單位領(lǐng)導(dǎo)更多的是站在固有風(fēng)險的角度來評估的。比如，從固有風(fēng)險角度看，該單位的某實驗室因為涉及?；反_實存在安全生產(chǎn)風(fēng)險，但近些年來單位加大安全管理方面的投入，建立并嚴(yán)格執(zhí)行相關(guān)的安全管理規(guī)范，基本上實現(xiàn)了本質(zhì)安全，實際剩余風(fēng)險不大。

三、風(fēng)險評估與內(nèi)部控制評價的相互印證

風(fēng)險評估主要是從風(fēng)險發(fā)生的可能性和風(fēng)險發(fā)生后可能造成的影響嚴(yán)重程度等維度，對單位存在的風(fēng)險進(jìn)行評價，以確定未來（一般指下一年度）單位面臨的各項風(fēng)險及等級（一般分為重大風(fēng)險、重要風(fēng)險或稱中等風(fēng)險、一般風(fēng)險），并在此基礎(chǔ)上對風(fēng)險進(jìn)行分類管理，加強(qiáng)對重大風(fēng)險和中等風(fēng)險的管控。

內(nèi)部控制評價則是單位從內(nèi)部控制的設(shè)計健全性、合理性和運(yùn)行有效性等方面，對內(nèi)部控制進(jìn)行評價，以發(fā)現(xiàn)內(nèi)部控制在設(shè)計和執(zhí)行方面存在的缺陷，并通過對這些缺陷的整改，完善內(nèi)部控制。內(nèi)部控制缺陷按照其可能帶來的損失大小或者造成的負(fù)面影響程度可以區(qū)分為重大缺陷、重要缺陷和一般缺陷。

內(nèi)控缺陷與風(fēng)險總是相互關(guān)聯(lián)的。從邏輯上講，如果某領(lǐng)域風(fēng)險較大，表明該領(lǐng)域存在較大的內(nèi)控缺陷;反之，如果某領(lǐng)域存在較大的內(nèi)控缺陷，則表明該領(lǐng)域風(fēng)險也必然比較大。通過兩者之間的這種關(guān)聯(lián)關(guān)系，風(fēng)險評估與內(nèi)控評價的結(jié)果可以相互印證。如果通過風(fēng)險評估確認(rèn)該風(fēng)險為重大風(fēng)險，而內(nèi)控評價也發(fā)現(xiàn)相關(guān)控制存在重大缺陷或者重要缺陷;或者風(fēng)險評估確認(rèn)該風(fēng)險為一般風(fēng)險，內(nèi)控評價也未發(fā)現(xiàn)相關(guān)控制存在重大缺陷或者中等缺陷，那么風(fēng)險評估和內(nèi)控評價的結(jié)果是值得信賴的。如果風(fēng)險評估確認(rèn)該風(fēng)險為重大風(fēng)險，而內(nèi)控評價未發(fā)現(xiàn)重大缺陷或者重要缺陷;或者內(nèi)控評價發(fā)現(xiàn)相關(guān)控制存在重大缺陷或者重要缺陷而風(fēng)險評估將此風(fēng)險確認(rèn)為一般風(fēng)險，則風(fēng)險評估或者內(nèi)控評價的結(jié)果值得懷疑。

風(fēng)險評估與內(nèi)控評價作為單位內(nèi)部控制管理的兩項“規(guī)定動作”，不管是放在一個部門還是分屬不同部門，也不管是單位相關(guān)職能部門自行操作還是委托中介機(jī)構(gòu)實施，兩者都可以相互印證，并據(jù)此完善內(nèi)部控制。

四、運(yùn)用風(fēng)險評估和內(nèi)部控制評價相互印證完善內(nèi)部控制的實施路徑

第一，在風(fēng)險評估時應(yīng)當(dāng)明確開展的是剩余風(fēng)險評估，而不是固有風(fēng)險評估。所謂固有風(fēng)險是指在沒有控制的前提下，該事項的風(fēng)險有多大;而剩余風(fēng)險是指在現(xiàn)有控制有效的前提下，風(fēng)險還有多大。對行政事業(yè)單位來說，大部分業(yè)務(wù)事項都是有控制的，區(qū)別只是控制的程度不同而已。在評估開展前，應(yīng)當(dāng)向所有參與評估的人員說明，這是剩余風(fēng)險評估，以免評估人員以固有風(fēng)險的視角進(jìn)行評估，導(dǎo)致評估結(jié)果失真。

第二，推進(jìn)內(nèi)部控制體系建設(shè)，并在此基礎(chǔ)上開展內(nèi)部控制評價。各單位內(nèi)部控制體系應(yīng)當(dāng)以系統(tǒng)的風(fēng)險識別為基礎(chǔ)，針對所面臨的風(fēng)險設(shè)計相應(yīng)的控制，形成《內(nèi)部控制手冊》等成果，并在此基礎(chǔ)上開展內(nèi)部控制評價。如果前期沒有進(jìn)行系統(tǒng)的風(fēng)險識別和內(nèi)控設(shè)計，并據(jù)此開展內(nèi)控評價，很容易導(dǎo)致相關(guān)的設(shè)計缺陷未能被發(fā)現(xiàn)，導(dǎo)致風(fēng)險評估結(jié)論與內(nèi)部控制評價結(jié)論出現(xiàn)重大偏差。

第三，將風(fēng)險評估報告確定的風(fēng)險等級與內(nèi)部控制評價報告揭示的內(nèi)控缺陷類型進(jìn)行關(guān)聯(lián)性分析，以確定風(fēng)險評估和內(nèi)控評價的結(jié)果是否值得信賴。

第四，直接根據(jù)內(nèi)控缺陷補(bǔ)充完善內(nèi)部控制。如果通過關(guān)聯(lián)性分析，確認(rèn)風(fēng)險評估和內(nèi)控評價的結(jié)果是值得信賴的，那么根據(jù)風(fēng)險評估的結(jié)果，針對重大風(fēng)險和重要風(fēng)險，依據(jù)內(nèi)控評價發(fā)現(xiàn)的內(nèi)控缺陷，重點(diǎn)進(jìn)行整改。具體來說，如果存在設(shè)計缺陷，則通過補(bǔ)充相關(guān)措施、完善相關(guān)業(yè)務(wù)流程和制度等加以整改;如果存在執(zhí)行缺陷，則通過嚴(yán)格流程執(zhí)行、強(qiáng)化監(jiān)督等加以整改。

第五，重新評估與補(bǔ)充完善。如果通過關(guān)聯(lián)性分析，發(fā)現(xiàn)風(fēng)險評估和內(nèi)控評價的結(jié)果是不值得信賴的，則需要針對存在矛盾的重大和重要風(fēng)險以及相關(guān)控制進(jìn)行重新評估。通常做法是：首先針對相關(guān)風(fēng)險，評估現(xiàn)有控制是否充分，是否存在設(shè)計缺陷;其次復(fù)核相關(guān)的評價底稿，評估內(nèi)控執(zhí)行測試是否到位。如果經(jīng)過評估，現(xiàn)有控制是充分的且得到有效執(zhí)行，風(fēng)險處于受控和可控狀態(tài)，則說明風(fēng)險評估的結(jié)論是不準(zhǔn)確的，就不需要補(bǔ)充控制;如果經(jīng)過評估，發(fā)現(xiàn)現(xiàn)有控制不足以控制風(fēng)險，或者設(shè)計的控制本身是充分的，只是執(zhí)行存在較大偏差，則說明風(fēng)險評估的結(jié)論是準(zhǔn)確的，需要對現(xiàn)有控制進(jìn)行補(bǔ)充完善。單位應(yīng)當(dāng)根據(jù)重新評估發(fā)現(xiàn)的缺陷進(jìn)行整改，以補(bǔ)充控制，確保該風(fēng)險受控、可控。

第六，在補(bǔ)充控制的基礎(chǔ)上，進(jìn)行再評估。即評估如果前述補(bǔ)充控制得到有效執(zhí)行，是否足以有效控制風(fēng)險，使風(fēng)險等級從重大風(fēng)險、中等風(fēng)險降為一般風(fēng)險;如果仍然無法控制風(fēng)險，則需要進(jìn)一步補(bǔ)充控制，或者加強(qiáng)對該風(fēng)險的持續(xù)監(jiān)控。

五、運(yùn)用風(fēng)險評估與內(nèi)部控制評價相互印證完善內(nèi)部控制的實際操作案例

針對風(fēng)險評估和內(nèi)部控制評價中存在的問題，該單位財務(wù)部和審計部經(jīng)過協(xié)商，開展補(bǔ)充評估與評價，對風(fēng)險評估報告和內(nèi)部控制評價報告進(jìn)行了修正。其中：風(fēng)險評估報告中對重大風(fēng)險進(jìn)行了調(diào)整，將安全管理風(fēng)險移出重大風(fēng)險，并針對內(nèi)部控制評價中發(fā)現(xiàn)的缺陷，將預(yù)算管理風(fēng)險和人員晉升風(fēng)險列入重大風(fēng)險;在財務(wù)部的配合下，審計部對設(shè)備進(jìn)口風(fēng)險、科研成果轉(zhuǎn)化風(fēng)險的管控措施進(jìn)行了梳理，開展了補(bǔ)充評價，發(fā)現(xiàn)了設(shè)備進(jìn)口管理、科研成果轉(zhuǎn)化管理中存在的缺陷，并據(jù)此對內(nèi)部控制評價報告進(jìn)行了完善。修訂后的風(fēng)險評估報告和內(nèi)部控制評價報告報單位領(lǐng)導(dǎo)批準(zhǔn)。

在總結(jié)經(jīng)驗教訓(xùn)的基礎(chǔ)上，該單位財務(wù)部和審計部經(jīng)過協(xié)商，明確未來將在分工負(fù)責(zé)的基礎(chǔ)上，充分運(yùn)用內(nèi)部控制與風(fēng)險評估結(jié)果相互印證的方法，持續(xù)推動單位內(nèi)部控制的完善。

（一）財務(wù)部門應(yīng)做到的事項

1.針對近兩年國家相關(guān)政策和法規(guī)變化、單位業(yè)務(wù)和管理變化、內(nèi)外部檢查發(fā)現(xiàn)的本單位管理中存在的問題以及本單位和其他單位發(fā)生的風(fēng)險案例等，進(jìn)行補(bǔ)充風(fēng)險識別工作，完善風(fēng)險清單。

2.在風(fēng)險識別的基礎(chǔ)上，針對識別出的每一項風(fēng)險明確應(yīng)對策略，并在此基礎(chǔ)上，制訂風(fēng)險解決方案，形成風(fēng)險管理地圖。

3.根據(jù)風(fēng)險管理地圖，對《內(nèi)部控制手冊》進(jìn)行修訂與完善，特別是對進(jìn)口設(shè)備管理和科研成果轉(zhuǎn)化管理相關(guān)內(nèi)容進(jìn)行了補(bǔ)充，在單位層面和業(yè)務(wù)層面上明確各項風(fēng)險的控制點(diǎn)與控制措施，確保所有風(fēng)險均處于受控和可控狀態(tài)。

4.根據(jù)《內(nèi)部控制手冊》的修訂情況，對單位的管理制度、業(yè)務(wù)流程、部門崗位職責(zé)、授權(quán)手冊進(jìn)行相應(yīng)的修訂，以保證內(nèi)部控制真正落地，并得到有效的執(zhí)行。其中，需要對《內(nèi)部控制管理辦法》進(jìn)行相應(yīng)的修訂，特別是要明確年度風(fēng)險評估是對剩余風(fēng)險的評估。

5.根據(jù)2021年風(fēng)險評估中存在的對風(fēng)險評估理解有差異的問題，未來每年開展年度風(fēng)險評估前，應(yīng)當(dāng)對參與評估人員進(jìn)行相關(guān)的培訓(xùn)，以保證對風(fēng)險評估的理解一致、標(biāo)準(zhǔn)一致。

（二）內(nèi)部審計部門應(yīng)做到的事項

1.內(nèi)部控制評價不僅要關(guān)注內(nèi)部控制執(zhí)行，更要關(guān)注內(nèi)部控制設(shè)計的健全性與合理性。要結(jié)合本單位業(yè)務(wù)和管理實際，以風(fēng)險識別和應(yīng)對為基礎(chǔ)，對相關(guān)風(fēng)險所應(yīng)當(dāng)設(shè)置的控制進(jìn)行評價，以發(fā)現(xiàn)內(nèi)部控制設(shè)計方面的缺陷。

2.與財務(wù)部建立順暢的溝通機(jī)制，針對內(nèi)部控制評價以及內(nèi)部審計中發(fā)現(xiàn)的內(nèi)控設(shè)計缺陷，特別是重大缺陷和重要缺陷，及時向財務(wù)部進(jìn)行反饋，監(jiān)督財務(wù)部完善內(nèi)部控制設(shè)計，以保證相關(guān)風(fēng)險得到有效的控制。

（作者單位：連云港急救中心財務(wù)科，郵政編碼：222000，電子郵箱：2432362005@qq.com）