胡華軍

【摘要】文章分析了企業(yè)戰(zhàn)略目標(biāo)、風(fēng)險(xiǎn)管理、內(nèi)部控制之間的價(jià)值關(guān)系，從理論上分析了風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部控制在公司戰(zhàn)略地圖中的價(jià)值路徑，解析了企業(yè)風(fēng)險(xiǎn)的主要特征，從內(nèi)部控制實(shí)踐上分析了傳統(tǒng)內(nèi)部控制的局限性，介紹了風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制的思維模式，對(duì)比了風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制與傳統(tǒng)內(nèi)部控制的優(yōu)缺點(diǎn)，陳述了風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制測(cè)試的一般工作流程，豐富了戰(zhàn)略目標(biāo)與內(nèi)部控制之間的關(guān)系，展望了內(nèi)部控制發(fā)展的未來(lái)趨勢(shì)。

【關(guān)鍵詞】戰(zhàn)略目標(biāo)；風(fēng)險(xiǎn)管理；內(nèi)部控制

【中圖分類號(hào)】F272.3；F275

企業(yè)發(fā)展有企業(yè)的戰(zhàn)略目標(biāo)與戰(zhàn)略實(shí)施方案，企業(yè)建立組織架構(gòu)并明確各部門的職能是為了保障戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，最終獲得企業(yè)利益最大化。從企業(yè)層面搭建公司的組織架構(gòu)定義各部門的職能是在建立內(nèi)部控制的整合框架，建立了框架基礎(chǔ)之后才能對(duì)各業(yè)務(wù)循環(huán)系統(tǒng)實(shí)施內(nèi)部控制。公司經(jīng)營(yíng)活動(dòng)中面臨的內(nèi)外部風(fēng)險(xiǎn)會(huì)導(dǎo)致戰(zhàn)略目標(biāo)難以實(shí)現(xiàn)，為了防范風(fēng)險(xiǎn)，企業(yè)經(jīng)營(yíng)管理者必然采取相應(yīng)的應(yīng)對(duì)策略對(duì)風(fēng)險(xiǎn)進(jìn)行控制，保障企業(yè)正常健康運(yùn)營(yíng)。建立內(nèi)部控制體系對(duì)風(fēng)險(xiǎn)進(jìn)行控制是風(fēng)險(xiǎn)應(yīng)對(duì)策略的一個(gè)選項(xiàng)。企業(yè)面臨的風(fēng)險(xiǎn)是不斷變化的，依據(jù)變化的風(fēng)險(xiǎn)，企業(yè)內(nèi)控部門應(yīng)該適時(shí)調(diào)整內(nèi)部控制策略，將風(fēng)險(xiǎn)控制在可控范圍之內(nèi)以保障戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

一、內(nèi)部控制、風(fēng)險(xiǎn)管理、戰(zhàn)略目標(biāo)之間的價(jià)值關(guān)系

內(nèi)部控制從企業(yè)價(jià)值鏈的角度來(lái)看只是一種輔助活動(dòng)，并不直接面對(duì)客戶創(chuàng)造價(jià)值，內(nèi)部控制通過(guò)強(qiáng)化控制活動(dòng)防范風(fēng)險(xiǎn)降低企業(yè)的風(fēng)險(xiǎn)損失成本，優(yōu)化流程提高業(yè)務(wù)活動(dòng)的效率最終保障戰(zhàn)略目標(biāo)的實(shí)現(xiàn)來(lái)創(chuàng)造價(jià)值。企業(yè)戰(zhàn)略地圖以平衡計(jì)分卡為基礎(chǔ)，基于企業(yè)愿景與戰(zhàn)略，將戰(zhàn)略目標(biāo)及其因果關(guān)系、價(jià)值創(chuàng)造路徑以圖示的形式直觀、明確、清晰地呈現(xiàn)出來(lái)，系統(tǒng)闡述了企業(yè)組織如何創(chuàng)造價(jià)值，但是平衡計(jì)分卡并沒(méi)有列明內(nèi)部控制、風(fēng)險(xiǎn)管理與戰(zhàn)略目標(biāo)價(jià)值創(chuàng)造的因果關(guān)系。內(nèi)部控制的價(jià)值在于防范風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)來(lái)自于戰(zhàn)略目標(biāo)的確定、戰(zhàn)略規(guī)劃實(shí)施、財(cái)務(wù)層面、客戶層面、內(nèi)部業(yè)務(wù)流程層面、學(xué)習(xí)與成長(zhǎng)層面這些業(yè)務(wù)活動(dòng)之中。內(nèi)部控制的價(jià)值是保障戰(zhàn)略地圖列明的企業(yè)組織價(jià)值得以實(shí)現(xiàn)，防止因?yàn)轱L(fēng)險(xiǎn)的影響讓價(jià)值創(chuàng)造脫離平衡計(jì)分卡這個(gè)軌道，同時(shí)促進(jìn)企業(yè)組織價(jià)值實(shí)現(xiàn)效率的提升。內(nèi)部控制的價(jià)值獨(dú)立于平衡計(jì)分卡的價(jià)值關(guān)系導(dǎo)向圖，使各部門各司其職，讓企業(yè)的經(jīng)營(yíng)價(jià)值得以順利實(shí)現(xiàn)，服務(wù)于公司的戰(zhàn)略目標(biāo)與愿景。風(fēng)險(xiǎn)管理的價(jià)值在于確保業(yè)務(wù)活動(dòng)內(nèi)外部真實(shí)可靠的信息溝通，遵守有關(guān)的法律法規(guī)，企業(yè)的規(guī)章制度能夠得到貫徹執(zhí)行，確保企業(yè)建立針對(duì)各大風(fēng)險(xiǎn)發(fā)生后的處理計(jì)劃。

內(nèi)部控制與風(fēng)險(xiǎn)管理兩者都是服務(wù)于企業(yè)的戰(zhàn)略目標(biāo)。風(fēng)險(xiǎn)管理本質(zhì)也是一種內(nèi)部控制，它是內(nèi)部控制的一種延伸，風(fēng)險(xiǎn)管理所涉及的寬度比內(nèi)部控制要寬。風(fēng)險(xiǎn)管理是內(nèi)部控制的一部分，制定風(fēng)險(xiǎn)管理策略時(shí)運(yùn)用到的風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)對(duì)沖、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)轉(zhuǎn)換策略又包含了內(nèi)部控制，風(fēng)險(xiǎn)管理與內(nèi)部控制你中有我，我中有你，兩者相輔相成。內(nèi)部控制、風(fēng)險(xiǎn)管理、戰(zhàn)略目標(biāo)價(jià)值導(dǎo)向如圖1所示。

二、企業(yè)風(fēng)險(xiǎn)的主要特征

企業(yè)風(fēng)險(xiǎn)是指未來(lái)的不確定性對(duì)企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)的影響。未來(lái)的不確定性說(shuō)明企業(yè)也是無(wú)法對(duì)風(fēng)險(xiǎn)實(shí)施掌控，但是它會(huì)直接影響經(jīng)營(yíng)目標(biāo)能否實(shí)現(xiàn)。企業(yè)風(fēng)險(xiǎn)具有如下特征：

（一）風(fēng)險(xiǎn)具有多變性特點(diǎn)

企業(yè)風(fēng)險(xiǎn)無(wú)時(shí)不在，隨著時(shí)間與經(jīng)營(yíng)環(huán)境的變化，企業(yè)在初創(chuàng)期、成長(zhǎng)期、成熟期、衰退期所面臨的風(fēng)險(xiǎn)是不斷變化的。風(fēng)險(xiǎn)的動(dòng)態(tài)變化決定了內(nèi)部控制也要?jiǎng)討B(tài)適應(yīng)風(fēng)險(xiǎn)的變化。內(nèi)部控制只有根據(jù)風(fēng)險(xiǎn)的動(dòng)態(tài)變化不斷調(diào)整才能有效的管控風(fēng)險(xiǎn)，這是風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制產(chǎn)生的根源。

（二）風(fēng)險(xiǎn)具有來(lái)源多樣性特點(diǎn)

企業(yè)風(fēng)險(xiǎn)無(wú)處不在，來(lái)自于企業(yè)相關(guān)的各種業(yè)務(wù)以及企業(yè)所處的環(huán)境之中。企業(yè)風(fēng)險(xiǎn)有可能來(lái)自企業(yè)內(nèi)部、企業(yè)外部，也有可能來(lái)自戰(zhàn)略、市場(chǎng)、財(cái)務(wù)、運(yùn)營(yíng)以及法律等不同的業(yè)務(wù)板塊。

（三）風(fēng)險(xiǎn)與經(jīng)營(yíng)目標(biāo)具有相關(guān)性

風(fēng)險(xiǎn)之所以引起公司治理層的高度重視，是因?yàn)轱L(fēng)險(xiǎn)的發(fā)生會(huì)直接導(dǎo)致經(jīng)營(yíng)目標(biāo)難以實(shí)現(xiàn)，最終會(huì)導(dǎo)致公司的戰(zhàn)略目標(biāo)不能實(shí)現(xiàn)，甚至于會(huì)引起企業(yè)的破產(chǎn)，因此不僅企業(yè)關(guān)注風(fēng)險(xiǎn)，整個(gè)社會(huì)對(duì)風(fēng)險(xiǎn)事件的發(fā)生也是高度關(guān)注。

（四）風(fēng)險(xiǎn)是可以控制和轉(zhuǎn)換的

雖然風(fēng)險(xiǎn)會(huì)對(duì)企業(yè)的經(jīng)營(yíng)目標(biāo)產(chǎn)生不利的影響，但是企業(yè)管理者可以采取風(fēng)險(xiǎn)應(yīng)對(duì)策略對(duì)風(fēng)險(xiǎn)進(jìn)行控制并減少損失。風(fēng)險(xiǎn)只要進(jìn)行了有效的管理，就可以避免企業(yè)經(jīng)營(yíng)管理嚴(yán)重事件的發(fā)生。

（五）風(fēng)險(xiǎn)的重要程度具有層次性

企業(yè)所面臨的風(fēng)險(xiǎn)是可以依據(jù)重要程度進(jìn)行層次劃分的，并且根據(jù)重要程度采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略。風(fēng)險(xiǎn)的重要程度不一樣，管理者可調(diào)用不同層級(jí)的資源來(lái)應(yīng)對(duì)風(fēng)險(xiǎn)。

三、傳統(tǒng)內(nèi)部控制的局限性

傳統(tǒng)的內(nèi)部控制有其自身局限性，內(nèi)部控制的對(duì)象主要是企業(yè)內(nèi)部的、可控的、非決策性的風(fēng)險(xiǎn)，對(duì)于企業(yè)外部的、不可控的、決策性的風(fēng)險(xiǎn)基本是無(wú)能為力。內(nèi)部控制的對(duì)象是內(nèi)部的人、財(cái)、物、制度、流程等，只能強(qiáng)化對(duì)企業(yè)內(nèi)部管理要素的控制防范風(fēng)險(xiǎn)，對(duì)于超出企業(yè)控制范圍外的業(yè)務(wù)無(wú)法形成有效控制。

傳統(tǒng)內(nèi)部控制側(cè)重于制度之間的相互牽制，業(yè)務(wù)過(guò)程控制，不相容職責(zé)相分離以及審批授權(quán)控制，實(shí)施的是各業(yè)務(wù)模塊全覆蓋的“網(wǎng)狀結(jié)構(gòu)”?？陀^的說(shuō)，這種網(wǎng)狀結(jié)構(gòu)從內(nèi)控體系健全性的角度來(lái)說(shuō)是沒(méi)什么問(wèn)題的，但是這種內(nèi)控是為了控制而控制，往往不具有靈活性，沒(méi)有依據(jù)企業(yè)風(fēng)險(xiǎn)的變化靈活調(diào)整內(nèi)部控制策略，給人一種刻板的印象，甚至于將簡(jiǎn)單的業(yè)務(wù)活動(dòng)復(fù)雜化，反而降低業(yè)務(wù)活動(dòng)的效率。企業(yè)管理實(shí)踐中，內(nèi)控人員經(jīng)常聽(tīng)到管理人員抱怨公司的內(nèi)部控制“一控就死，不控就亂”。內(nèi)部控制過(guò)于嚴(yán)苛死板導(dǎo)致業(yè)務(wù)人員對(duì)于業(yè)務(wù)活動(dòng)都是看一步走一步，進(jìn)而裹足不前使業(yè)務(wù)活動(dòng)喪失活力，最終因?yàn)閮?nèi)部控制導(dǎo)致業(yè)務(wù)活動(dòng)失去活力。內(nèi)部控制過(guò)于寬松又會(huì)導(dǎo)致業(yè)務(wù)風(fēng)險(xiǎn)增加，最終導(dǎo)致企業(yè)面臨生死存亡的問(wèn)題。按照內(nèi)控標(biāo)準(zhǔn)來(lái)對(duì)照還會(huì)發(fā)現(xiàn)，風(fēng)險(xiǎn)頻發(fā)的業(yè)務(wù)內(nèi)部控制過(guò)于寬松，風(fēng)險(xiǎn)概率低的業(yè)務(wù)卻內(nèi)部控制過(guò)于嚴(yán)苛，內(nèi)部控制過(guò)度浪費(fèi)公司有限的資源，沒(méi)有依據(jù)風(fēng)險(xiǎn)的變化及時(shí)調(diào)整策略。這些問(wèn)題產(chǎn)生的根源就在于內(nèi)控人員沒(méi)有以風(fēng)險(xiǎn)為導(dǎo)向進(jìn)行內(nèi)部控制，內(nèi)部控制與風(fēng)險(xiǎn)管理不匹配。公司的內(nèi)部控制設(shè)計(jì)嚴(yán)重滯后不能適用動(dòng)態(tài)變化的風(fēng)險(xiǎn)，反而對(duì)現(xiàn)有業(yè)務(wù)活動(dòng)產(chǎn)生了不利影響。內(nèi)控不僅不能幫企業(yè)優(yōu)化流程提高效率實(shí)現(xiàn)價(jià)值增值，反而會(huì)成為企業(yè)的一個(gè)管理負(fù)擔(dān)。

四、風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制

風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制的適用范圍。企業(yè)從成立之日起就在進(jìn)行內(nèi)部控制體系建設(shè)，會(huì)建立股東大會(huì)、董事會(huì)、監(jiān)事會(huì)的公司治理結(jié)構(gòu)，這是屬于企業(yè)層面的內(nèi)部控制，已經(jīng)形成了相對(duì)穩(wěn)定的結(jié)構(gòu)，一般不會(huì)頻繁的進(jìn)行調(diào)整。具體業(yè)務(wù)經(jīng)營(yíng)層面的內(nèi)部控制，要根據(jù)風(fēng)險(xiǎn)的變化動(dòng)態(tài)管理，識(shí)別風(fēng)險(xiǎn)防控的重點(diǎn)要測(cè)試內(nèi)部控制設(shè)計(jì)合理性與運(yùn)行有效性。內(nèi)控人員首先要明確公司的戰(zhàn)略目標(biāo)與年度經(jīng)營(yíng)計(jì)劃，對(duì)企業(yè)經(jīng)營(yíng)計(jì)劃實(shí)施過(guò)程中所面臨的風(fēng)險(xiǎn)進(jìn)行識(shí)別與分析，然后制定年度的內(nèi)部控制測(cè)試計(jì)劃。

企業(yè)內(nèi)控部門制定年度的內(nèi)部控制測(cè)試計(jì)劃要堅(jiān)持全面性、重要性、持續(xù)性、適度性、成本效益性原則。內(nèi)控設(shè)計(jì)測(cè)試計(jì)劃編制在堅(jiān)持全面性原則的基礎(chǔ)之上還要堅(jiān)持重要性原則，依據(jù)業(yè)務(wù)的重要程度，風(fēng)險(xiǎn)發(fā)生的概率與頻率，將重要的業(yè)務(wù)循環(huán)列入測(cè)試計(jì)劃進(jìn)行重點(diǎn)測(cè)試，這樣能夠?qū)?nèi)控部門有限的人力、物力、財(cái)力資源用在核心的風(fēng)險(xiǎn)防范上。內(nèi)部設(shè)計(jì)測(cè)試工作計(jì)劃要根據(jù)公司經(jīng)營(yíng)風(fēng)險(xiǎn)的變化進(jìn)行調(diào)整，以風(fēng)險(xiǎn)為導(dǎo)向，保持內(nèi)部控制強(qiáng)化的持續(xù)性，對(duì)于重要風(fēng)險(xiǎn)領(lǐng)域要持續(xù)強(qiáng)化內(nèi)部控制測(cè)試。

內(nèi)部控制測(cè)試計(jì)劃要堅(jiān)持適度原則，內(nèi)部控制只能合理的管理風(fēng)險(xiǎn)不能消滅風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)控制在一個(gè)合理的范圍之內(nèi)，內(nèi)控測(cè)試不可以過(guò)于嚴(yán)苛也不可以過(guò)于寬松。內(nèi)部控制測(cè)試計(jì)劃要堅(jiān)持成本效益原則，要用最少的人財(cái)物的投入將主要的風(fēng)險(xiǎn)都控制住，如果實(shí)施內(nèi)控的過(guò)程中，公司的內(nèi)控成本在增加，但是主要業(yè)務(wù)風(fēng)險(xiǎn)卻沒(méi)有防控住，那說(shuō)明內(nèi)部控制沒(méi)有抓住重點(diǎn)或者在次要的風(fēng)險(xiǎn)上投入了大量的成本形成了過(guò)度內(nèi)控。

風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制除了在制定內(nèi)控測(cè)試計(jì)劃時(shí)要考慮風(fēng)險(xiǎn)防控的側(cè)重點(diǎn)以外，在具體面對(duì)不同來(lái)源的風(fēng)險(xiǎn)時(shí)也需要采用不同的內(nèi)部控制應(yīng)對(duì)策略。對(duì)于風(fēng)險(xiǎn)的動(dòng)態(tài)變化，內(nèi)控部門及時(shí)調(diào)整內(nèi)部控制設(shè)計(jì)來(lái)適應(yīng)新的風(fēng)險(xiǎn)變化。對(duì)于來(lái)自企業(yè)外部的風(fēng)險(xiǎn)，內(nèi)審部門通過(guò)加強(qiáng)內(nèi)部控制的防范能力應(yīng)對(duì)風(fēng)險(xiǎn)。來(lái)自企業(yè)外部風(fēng)險(xiǎn)內(nèi)部控制是無(wú)法直接控制的，外部風(fēng)險(xiǎn)會(huì)演變成內(nèi)部風(fēng)險(xiǎn)對(duì)企業(yè)造成不利影響，內(nèi)部控制只能通過(guò)內(nèi)控措施的加強(qiáng)提升企業(yè)內(nèi)部的防控能力，將外部風(fēng)險(xiǎn)降低至可以接受的范圍之內(nèi)。對(duì)于來(lái)自不同業(yè)務(wù)模塊的風(fēng)險(xiǎn)，內(nèi)審部門設(shè)計(jì)不同的內(nèi)控措施予以應(yīng)對(duì)。對(duì)于重要程度不一樣的風(fēng)險(xiǎn)，內(nèi)控部門設(shè)計(jì)不同的內(nèi)部控制級(jí)別予以應(yīng)對(duì)。風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制對(duì)內(nèi)控人員的職業(yè)勝任能力也提出了新的要求，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制要求內(nèi)控人員要與業(yè)務(wù)活動(dòng)進(jìn)行業(yè)控融合，只有業(yè)控融合才能增加內(nèi)控人員對(duì)業(yè)務(wù)活動(dòng)的了解，將控制活動(dòng)與業(yè)務(wù)活動(dòng)有效結(jié)合。

傳統(tǒng)的內(nèi)部控制以測(cè)試企業(yè)組織的內(nèi)部控制為起點(diǎn)，從右往左邊開(kāi)展內(nèi)控工作。風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部控制以組織的戰(zhàn)略目標(biāo)為起點(diǎn)，圍繞組織目標(biāo)識(shí)別影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，再測(cè)試重點(diǎn)業(yè)務(wù)的內(nèi)部控制情況，鎖定內(nèi)部控制的薄弱環(huán)節(jié)并重新進(jìn)行內(nèi)部控制設(shè)計(jì)，從而更好的管控風(fēng)險(xiǎn)，促進(jìn)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制與傳統(tǒng)的內(nèi)部控制比較具有如下優(yōu)勢(shì)：（1）風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)與戰(zhàn)略目標(biāo)的聯(lián)系更加緊密，目的性更強(qiáng)。方便內(nèi)控部門整合資源，集中人、財(cái)、物的資源強(qiáng)化對(duì)主要風(fēng)險(xiǎn)的控制，更加突顯對(duì)年度經(jīng)營(yíng)計(jì)劃以及戰(zhàn)略目標(biāo)實(shí)現(xiàn)的保障作用。（2）風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)隨著風(fēng)險(xiǎn)的變化適時(shí)對(duì)內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，發(fā)現(xiàn)內(nèi)部控制存在的缺陷，及時(shí)采取應(yīng)對(duì)措施進(jìn)行處理，滿足了風(fēng)險(xiǎn)動(dòng)態(tài)變化的特點(diǎn)。（3）風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制根據(jù)風(fēng)險(xiǎn)防控的重要程度，隨時(shí)調(diào)整內(nèi)部控制的重點(diǎn)，實(shí)現(xiàn)了內(nèi)部控制的松緊有度。傳統(tǒng)內(nèi)部控制與風(fēng)險(xiǎn)導(dǎo)向型的內(nèi)部控制的思維模式如圖2所示。

五、風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制測(cè)試的一般工作流程

內(nèi)控人員進(jìn)行內(nèi)控測(cè)試主要測(cè)試設(shè)計(jì)合理性與運(yùn)行有效性，首先需要從內(nèi)部控制標(biāo)準(zhǔn)的角度明確以下事項(xiàng)：（1）需要明確主要的業(yè)務(wù)活動(dòng)是什么。（2）需要進(jìn)行內(nèi)部控制的具體環(huán)節(jié)是什么。（3）明確該環(huán)節(jié)的風(fēng)險(xiǎn)點(diǎn)是什么。（4）進(jìn)行風(fēng)險(xiǎn)控制的目標(biāo)是什么。（5）如果是財(cái)務(wù)相關(guān)內(nèi)部控制測(cè)試，需要列明受到影響的財(cái)務(wù)項(xiàng)目是什么。（6）如果是財(cái)務(wù)相關(guān)內(nèi)部控制測(cè)試要明確認(rèn)定受影響的類型。（7）清晰界定內(nèi)部控制關(guān)鍵管控措施或者控制點(diǎn)。（8）劃分風(fēng)險(xiǎn)等級(jí)。其次需要從實(shí)際執(zhí)行的角度來(lái)測(cè)試如下情況：（1）要核查被測(cè)試單位現(xiàn)有的內(nèi)控措施有哪些。（2）了解被測(cè)試單位具體都有哪些制度、流程、表單。（3）了解被測(cè)試單位控制活動(dòng)發(fā)生的頻率。（4）了解被測(cè)試單位控制活動(dòng)執(zhí)行人員的勝任能力。內(nèi)部控制設(shè)計(jì)的合理性通常通過(guò)穿行測(cè)試的方式進(jìn)行測(cè)試，調(diào)閱業(yè)務(wù)活動(dòng)實(shí)際運(yùn)行中的制度、流程、表單樣本以及其他記錄資料，核查實(shí)際業(yè)務(wù)是否按照制度的要求執(zhí)行落地，將內(nèi)部控制實(shí)際執(zhí)行情況與制度標(biāo)準(zhǔn)進(jìn)行對(duì)比。穿行測(cè)試的目的主要是測(cè)試內(nèi)部控制設(shè)計(jì)的有效性，可以由被審計(jì)部門主動(dòng)提供業(yè)務(wù)循環(huán)的樣本。通過(guò)內(nèi)部控制標(biāo)準(zhǔn)與實(shí)際的對(duì)比，內(nèi)控人員就能夠總結(jié)出內(nèi)部控制設(shè)計(jì)的健全性與合理性以及內(nèi)部控制執(zhí)行的有效性。對(duì)于內(nèi)控設(shè)計(jì)缺陷，內(nèi)控人員要及時(shí)調(diào)研業(yè)務(wù)活動(dòng)調(diào)整內(nèi)控應(yīng)對(duì)措施，對(duì)于內(nèi)部控制執(zhí)行缺陷，內(nèi)控人員要及時(shí)與職能部門溝通要求業(yè)務(wù)部門整改，同時(shí)將設(shè)計(jì)缺陷與執(zhí)行缺陷向上級(jí)進(jìn)行匯報(bào)。內(nèi)控測(cè)試的一般工作流程如圖3所示。

六、內(nèi)部控制缺陷的整改

內(nèi)控部門通過(guò)內(nèi)控測(cè)試發(fā)現(xiàn)的內(nèi)控設(shè)計(jì)缺陷，內(nèi)控部門需要同業(yè)務(wù)部門進(jìn)行充分雙向溝通并交換意見(jiàn)，結(jié)合風(fēng)險(xiǎn)控制目標(biāo)的要求重新設(shè)計(jì)內(nèi)控手冊(cè)。內(nèi)控設(shè)計(jì)完畢之后要進(jìn)行驗(yàn)證經(jīng)過(guò)試運(yùn)行之后才能正式生效，防止內(nèi)控設(shè)計(jì)不合理的自身風(fēng)險(xiǎn)。

七、內(nèi)部控制實(shí)現(xiàn)方式的變革

隨著信息技術(shù)的發(fā)展，未來(lái)企業(yè)管理的發(fā)展方向都是用信息化、數(shù)字化的方式進(jìn)行業(yè)務(wù)活動(dòng)的管理，這對(duì)內(nèi)部控制管理提出了新要求。傳統(tǒng)的內(nèi)部控制實(shí)現(xiàn)方式都是通過(guò)制度、流程、表單等工具去完成，未來(lái)的內(nèi)部控制會(huì)通過(guò)信息化技術(shù)去實(shí)現(xiàn)內(nèi)部控制體系的構(gòu)建，會(huì)將內(nèi)控要求嵌入到OA系統(tǒng)或者ERP系統(tǒng)，這樣會(huì)降低企業(yè)內(nèi)控的成本同時(shí)也會(huì)提高內(nèi)控管理的效率。內(nèi)控部門的工作重點(diǎn)將會(huì)放置到ERP系統(tǒng)的內(nèi)控測(cè)試上，重點(diǎn)測(cè)試ERP系統(tǒng)內(nèi)控設(shè)計(jì)的合理性與有效性，更進(jìn)一步實(shí)行智慧內(nèi)控也是可以探索的。依據(jù)業(yè)務(wù)活動(dòng)所呈現(xiàn)出來(lái)的風(fēng)險(xiǎn)，能夠通過(guò)ERP系統(tǒng)自動(dòng)進(jìn)行風(fēng)險(xiǎn)分析，生成內(nèi)部控制實(shí)施應(yīng)對(duì)方案，實(shí)現(xiàn)風(fēng)險(xiǎn)的自動(dòng)管控與防御。內(nèi)部控制系統(tǒng)可以依據(jù)風(fēng)險(xiǎn)控制系統(tǒng)傳遞的信息，進(jìn)行內(nèi)部控制策略自動(dòng)更新，對(duì)風(fēng)險(xiǎn)進(jìn)行適時(shí)監(jiān)控。

主要參考文獻(xiàn)：

[1]候其鋒.企業(yè)內(nèi)部控制基本規(guī)范操作指南[M].北京：人民郵電出版社，2016年5月.

[2]許國(guó)才.企業(yè)內(nèi)部控制流程手冊(cè)[M].北京：人民郵電出版社，2012年6月.

[3]付淑威.風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)[M]. 北京：人民郵電出版社，2022年10月.

責(zé)編：險(xiǎn)峰