概要:由于存在認(rèn)識(shí)上的誤區(qū),內(nèi)部控制和風(fēng)險(xiǎn)管理在實(shí)踐上存在重視不夠,執(zhí)行力不強(qiáng),考核評(píng)價(jià)不嚴(yán),風(fēng)險(xiǎn)管控不力等問題。正確認(rèn)識(shí)內(nèi)控體系與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別,把握體系建設(shè)的核心問題是體系建設(shè)和運(yùn)行成敗的關(guān)鍵。
關(guān)鍵詞:內(nèi)部控制;風(fēng)險(xiǎn)管理
按照國資委2006年6月發(fā)布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,財(cái)政部等五部委2008年6月發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》,筆者所在單位深入開展了全面風(fēng)險(xiǎn)管理,發(fā)布了《全面風(fēng)險(xiǎn)管理報(bào)告》、《內(nèi)控控制管理手冊》。然而,在工作實(shí)踐中,就內(nèi)部控制與風(fēng)險(xiǎn)管理的認(rèn)識(shí)上有一定的誤區(qū),導(dǎo)致對(duì)提升內(nèi)控體系執(zhí)行的有效性和全面風(fēng)險(xiǎn)管理(以下簡稱風(fēng)險(xiǎn)管理)水平帶來一定的影響。
一、內(nèi)控控制與風(fēng)險(xiǎn)管理的認(rèn)識(shí)誤區(qū)
1.認(rèn)為內(nèi)部控制與風(fēng)險(xiǎn)管理是相互獨(dú)立的。認(rèn)為二者雖有共同點(diǎn),但是從方式方法手段上看仍有本質(zhì)的區(qū)別;有的認(rèn)為從管控的目的上看,不完全一致;還有的認(rèn)為,從企業(yè)的業(yè)務(wù)上看,二者關(guān)注的重點(diǎn)不一樣,據(jù)此認(rèn)為是相互獨(dú)立的。
2.內(nèi)部控制和風(fēng)險(xiǎn)管理的作用被夸大。認(rèn)為有了內(nèi)控體系和風(fēng)險(xiǎn)管理體系,企業(yè)就可以高枕無憂,希望內(nèi)部控制和風(fēng)險(xiǎn)管理可以確保企業(yè)的成功,確保企業(yè)法律法規(guī)的遵循性、確保財(cái)務(wù)報(bào)告的可靠性。
3.內(nèi)部控制和風(fēng)險(xiǎn)管理的重要性被忽略。認(rèn)為傳統(tǒng)的企業(yè)管理模式,就可以解決內(nèi)部控制和風(fēng)險(xiǎn)管理所要達(dá)到的目標(biāo),而無須另立理論與方法,他們主張應(yīng)該看到與原有的傳統(tǒng)管理模式的差異,應(yīng)該看到新的管理模式帶來的風(fēng)險(xiǎn)和巨大成本。
4.認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理體系的建設(shè)就是整章建制。認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理體系建設(shè),就是建章立制,理解為簡單的制度建設(shè)。
5.認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理理念難于適應(yīng)企業(yè)現(xiàn)狀。新的管理理念和技術(shù),與企業(yè)原有的管理體系和觀點(diǎn)之間存在較在的差距,認(rèn)為在COSO理念下建立的內(nèi)部控制和風(fēng)險(xiǎn)管理模式不適合于企業(yè)現(xiàn)狀。
二、內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系
1.二者的驅(qū)動(dòng)因素是一致的。無論是風(fēng)險(xiǎn)管理還是內(nèi)部控制,從其在中西方的發(fā)展史上我們可以看出,最初的驅(qū)動(dòng)因素在于滿足監(jiān)管要求。隨著認(rèn)識(shí)上的不斷創(chuàng)新,越來越多的企業(yè)認(rèn)識(shí)到內(nèi)部控制與風(fēng)險(xiǎn)管理的重要性,驅(qū)動(dòng)因素變?yōu)槭紫仍谟谝?guī)避風(fēng)險(xiǎn)管理失效會(huì)導(dǎo)致難以預(yù)計(jì)的損失,其次才是為了滿足監(jiān)管要求。
2.二者的主體是一致的。它們都是由“企業(yè)董事會(huì)、管理層以及其他人員共同實(shí)施的”,強(qiáng)調(diào)了全員參與的觀念,指出各方在內(nèi)控控制或風(fēng)險(xiǎn)管理中應(yīng)有的角色與職責(zé)。
3.二者都是一個(gè)“動(dòng)態(tài)的管理過程”。二者的有效性都是在某一時(shí)點(diǎn)的一個(gè)狀態(tài),不能當(dāng)做某種靜態(tài)的東西,也不是單獨(dú)或額外的活動(dòng)。是一個(gè)發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的不斷修正、循環(huán)往復(fù)的過程,并滲透于企業(yè)各項(xiàng)經(jīng)管理活動(dòng)中。
4.二者的目標(biāo)有共同點(diǎn)。都是為企業(yè)實(shí)現(xiàn)目標(biāo)提供合理保證。風(fēng)險(xiǎn)管理的目標(biāo)有四類,其中三類與內(nèi)控控制相重合,即報(bào)告類目標(biāo)、經(jīng)營類目標(biāo)、和遵循類目標(biāo)。但報(bào)告類目標(biāo)有所擴(kuò)展,它不僅包括財(cái)務(wù)報(bào)告的準(zhǔn)確性,還要求所有對(duì)內(nèi)外發(fā)布的非財(cái)務(wù)類報(bào)告準(zhǔn)確可靠。
5.二者的作用是一致的。都是為了防范風(fēng)險(xiǎn)。內(nèi)部控制的最重要目的之一就是防范風(fēng)險(xiǎn),沒有風(fēng)險(xiǎn)防范這一既重要又明確的目的,內(nèi)部控制的存在就大打折扣,至少發(fā)揮作用的空間會(huì)受到極大的限制。
6.二者的組成要素上看,風(fēng)險(xiǎn)管理與內(nèi)部控制的組成要素有五個(gè)方面是重合的,即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。這些重合是由它們目標(biāo)的多數(shù)重合及實(shí)現(xiàn)機(jī)制相似決定的。風(fēng)險(xiǎn)管理增加了目標(biāo)設(shè)定、事件識(shí)別、和風(fēng)險(xiǎn)對(duì)策三個(gè)要素,增加了戰(zhàn)略目標(biāo),對(duì)內(nèi)部控制框架進(jìn)行拓展,把內(nèi)部控制帶到了一個(gè)更加寬泛的管理視角。
7.從二者的方法上看,企業(yè)的風(fēng)險(xiǎn)普遍存在于生產(chǎn)經(jīng)營的各個(gè)環(huán)節(jié),風(fēng)險(xiǎn)信息的取得是實(shí)施風(fēng)險(xiǎn)管理的前提,收集不到風(fēng)險(xiǎn)信息,風(fēng)險(xiǎn)管理就無從談起。而內(nèi)部控制是通過全方位建立過程控制體系、描述關(guān)鍵控制點(diǎn)和以流程形式直觀表達(dá)生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。這恰好為風(fēng)險(xiǎn)信息的收集提供了極大的方便,可見內(nèi)部控制是作為風(fēng)險(xiǎn)管理的一種重要手段而存在的。
三、內(nèi)部控制與風(fēng)險(xiǎn)管理的區(qū)別
1.在定義上不一致。在COSO委員會(huì)的全面風(fēng)險(xiǎn)管理框架中,把風(fēng)險(xiǎn)定義為“對(duì)企業(yè)的目標(biāo)產(chǎn)生負(fù)面影響的事件發(fā)生的可能性”,將風(fēng)險(xiǎn)與機(jī)會(huì)區(qū)分開來。而在C O S O委員會(huì)的內(nèi)部控制框架中,沒有區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。
2.在理念上不一致。內(nèi)部控制解決的是流程問題,包括業(yè)務(wù)流程、管理流程中的風(fēng)險(xiǎn)控制,解決的是“正確地做事”。而風(fēng)險(xiǎn)管理解決的不僅是流程問題,更要解決戰(zhàn)略決策、應(yīng)急處理;不僅要解決當(dāng)前問題,更要預(yù)測和應(yīng)對(duì)將來可能發(fā)生的問題;不僅要解決“正確地做事”,關(guān)鍵要解決“做正確的事”。風(fēng)險(xiǎn)管理把機(jī)會(huì)風(fēng)險(xiǎn)視為企業(yè)的特殊資源,通過對(duì)其管理,為企業(yè)創(chuàng)造價(jià)值,促進(jìn)經(jīng)營目標(biāo)的實(shí)現(xiàn)。而內(nèi)部控制則是以專業(yè)管理制度為基礎(chǔ),實(shí)施的遵循性控制活動(dòng),它無法防范管理層非理性風(fēng)險(xiǎn)和凌駕于管理制度以上的決策風(fēng)險(xiǎn)。
3.在目標(biāo)上不一致。風(fēng)險(xiǎn)管理增加了戰(zhàn)略目標(biāo),這意味著風(fēng)險(xiǎn)管理不僅僅是確保經(jīng)營的效率與效果,而且介入了企業(yè)戰(zhàn)略(包括經(jīng)目標(biāo))的制定過程。顯然,風(fēng)險(xiǎn)管理所要實(shí)現(xiàn)的目標(biāo)要遠(yuǎn)遠(yuǎn)高于內(nèi)部控制所要實(shí)現(xiàn)的目標(biāo)。
4.在程序上不一致。全面風(fēng)險(xiǎn)管理包括了風(fēng)險(xiǎn)管理目標(biāo)和戰(zhàn)略的設(shè)定、風(fēng)險(xiǎn)評(píng)估方法的選擇、風(fēng)險(xiǎn)影響程度的制定、風(fēng)險(xiǎn)報(bào)告程序等活動(dòng)。而內(nèi)部控制負(fù)責(zé)的是對(duì)風(fēng)險(xiǎn)的評(píng)估、風(fēng)險(xiǎn)的控制、信息與溝通、監(jiān)督評(píng)價(jià)等工作。內(nèi)控控制不負(fù)責(zé)戰(zhàn)略目標(biāo)的制定,只是對(duì)目標(biāo)的制定過程進(jìn)行評(píng)價(jià),特別是對(duì)目標(biāo)和戰(zhàn)略計(jì)劃制定當(dāng)中風(fēng)險(xiǎn)的評(píng)估。
5.在環(huán)境要求上不一致。企業(yè)開展全面風(fēng)險(xiǎn)管理工作是與其他管理工作緊密結(jié)合,在綜合考慮內(nèi)部環(huán)境和外部環(huán)境的情況下,把風(fēng)險(xiǎn)管理的要求融入企業(yè)管理和業(yè)務(wù)流程中。而內(nèi)部控制則是在內(nèi)部環(huán)境下,根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程,建立的公司治理結(jié)構(gòu)和議事規(guī)則。
6.在對(duì)策上不一樣。風(fēng)險(xiǎn)管理引入了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度、風(fēng)險(xiǎn)對(duì)策、壓力測試、情景分析等概念和方法,這些內(nèi)容在內(nèi)部控制中不包含,也是不要求的。
四、如何實(shí)施內(nèi)部控制進(jìn)行有效的風(fēng)險(xiǎn)管理
古人云:“憂勞興國,逸豫亡身”、“生于憂患、死于安樂”。小平同志講:“我們要把工作的基點(diǎn)放在出現(xiàn)較大的風(fēng)險(xiǎn)上,準(zhǔn)備好對(duì)策。這樣,即使出現(xiàn)了大的風(fēng)險(xiǎn),天也不會(huì)塌下來?!惫湃撕蛡ト硕紡?qiáng)調(diào)了風(fēng)險(xiǎn)管理的重要性。在正確認(rèn)識(shí)內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別的基礎(chǔ)上,如何把握“瓶勁”來構(gòu)建企業(yè)全面風(fēng)險(xiǎn)管理體系,是防范風(fēng)險(xiǎn)、管控風(fēng)險(xiǎn)的關(guān)鍵。
1.要?jiǎng)?chuàng)造良好的控制環(huán)境。無論是COSO內(nèi)部控制框架,還是財(cái)政部《企業(yè)內(nèi)部控制基本規(guī)范》,都強(qiáng)調(diào)了內(nèi)部環(huán)境的重要。仔細(xì)審視國內(nèi)外發(fā)生的各個(gè)風(fēng)險(xiǎn)案例,不管是安然、世通事件,還是中航油事件,都有一個(gè)共同的問題,即缺乏有效的風(fēng)險(xiǎn)管理,其根本原因,則是董事會(huì)對(duì)公司運(yùn)營風(fēng)險(xiǎn)重視不夠、缺乏有效的監(jiān)督。“風(fēng)險(xiǎn)放在第一位的發(fā)展才是科學(xué)發(fā)展”,“企業(yè)家基本職能:預(yù)測當(dāng)前及未來面臨的風(fēng)險(xiǎn)”。董事會(huì)、管理層的風(fēng)險(xiǎn)管理政策、風(fēng)險(xiǎn)偏好、公司結(jié)構(gòu)、企業(yè)文化的價(jià)值觀直接影響著企業(yè)的內(nèi)部控制與風(fēng)險(xiǎn)管理,因此建立以董事會(huì)高度重視的控制環(huán)境,是內(nèi)部控制與風(fēng)險(xiǎn)管理成敗的關(guān)鍵。
2.注重建立具有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化?!皼]有意識(shí)到風(fēng)險(xiǎn),就是最大的風(fēng)險(xiǎn)”,“沒有意料之外,為意料之中做好了準(zhǔn)備”,這是企業(yè)風(fēng)險(xiǎn)管理的最高境界。內(nèi)部控制與風(fēng)險(xiǎn)管理最終目的就是要控制風(fēng)險(xiǎn),避免企業(yè)遭受損失。因此,在構(gòu)建內(nèi)部控制與風(fēng)險(xiǎn)管理的過程中,應(yīng)該以風(fēng)險(xiǎn)管理理念為導(dǎo)向。首先,公司董事會(huì)、管理層和全體員工必須熟悉企業(yè)業(yè)務(wù)相關(guān)的風(fēng)險(xiǎn),所有員工知曉他們個(gè)人職責(zé)對(duì)企業(yè)風(fēng)險(xiǎn)的影響。其次,要關(guān)注重大風(fēng)險(xiǎn)。2005年COSO發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理-整合框架》要求董事會(huì)與管理層將主要精力放在可能產(chǎn)生重大風(fēng)險(xiǎn)的環(huán)節(jié)上,而不是所有細(xì)節(jié)的控制上。企業(yè)的管理資源是有限的,控制也是需要成本的,如果將主要精力放在所有細(xì)小的或微不足道的控制上,就會(huì)舍本求末。再次,要深化企業(yè)風(fēng)險(xiǎn)管理文化。風(fēng)險(xiǎn)意識(shí)是任何風(fēng)險(xiǎn)管理過程的出發(fā)點(diǎn),在有良好的風(fēng)險(xiǎn)意識(shí)的團(tuán)隊(duì)中,風(fēng)險(xiǎn)在形成或變?yōu)橹匾L(fēng)險(xiǎn)之前,都會(huì)被及時(shí)識(shí)別,及時(shí)規(guī)避。培訓(xùn)風(fēng)險(xiǎn)意識(shí)就需要深化企業(yè)風(fēng)險(xiǎn)管理文化。
3.建立責(zé)任保障機(jī)制。在實(shí)踐中,一提及內(nèi)部控制,大家認(rèn)為就是財(cái)務(wù)部門的事。企業(yè)的內(nèi)控與風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)工程,其組織體系涵蓋企業(yè)決策和管理者、風(fēng)險(xiǎn)管理部門、經(jīng)營系統(tǒng)、內(nèi)部審計(jì)等。企業(yè)應(yīng)在風(fēng)險(xiǎn)管理委員會(huì)的領(lǐng)導(dǎo)下,理清體系各要素的部門管理責(zé)任,建立“統(tǒng)一管理、分級(jí)負(fù)責(zé)”的管理體制,建立“誰執(zhí)行誰負(fù)責(zé)”的責(zé)任機(jī)制。
建立以“業(yè)務(wù)主導(dǎo)、部門牽頭、審計(jì)監(jiān)督”的職責(zé)體系?!皹I(yè)務(wù)主導(dǎo)”是指產(chǎn)品研發(fā)、市場開發(fā)、生產(chǎn)運(yùn)營、財(cái)務(wù)管理等業(yè)務(wù)部門負(fù)有內(nèi)控與風(fēng)險(xiǎn)有效運(yùn)行的管理責(zé)任;“部門牽頭”是指內(nèi)控與風(fēng)險(xiǎn)管理部門統(tǒng)籌管理企業(yè)全員、全過程、全方位的風(fēng)險(xiǎn)管理工作,對(duì)業(yè)務(wù)部門負(fù)有組織、檢查、評(píng)價(jià)的職能;“審計(jì)監(jiān)督”是指內(nèi)部審計(jì)負(fù)責(zé)見管理過程的充分性和有效性進(jìn)行檢查、評(píng)估、報(bào)告,并提出改進(jìn)意見。
4.建立監(jiān)督檢查機(jī)制。一是著重落實(shí)業(yè)務(wù)部門的運(yùn)行監(jiān)督責(zé)任,負(fù)責(zé)體系運(yùn)行情況的日常監(jiān)督檢查,特別強(qiáng)調(diào)業(yè)務(wù)主管部門對(duì)本專業(yè)從上到下管理和監(jiān)督職責(zé)。二是周密安排測試工作,以測試促執(zhí)行、促有效性。三是編制內(nèi)部控制有效性報(bào)告與風(fēng)險(xiǎn)管理報(bào)告,通過編制報(bào)告披露問題,分析差距,查找原因,制定應(yīng)對(duì)措施。
5.建立考核評(píng)價(jià)機(jī)制。結(jié)合體系運(yùn)行情況,探索建立體系運(yùn)行評(píng)價(jià)機(jī)制。在建立考核評(píng)價(jià)辦法時(shí),重點(diǎn)要關(guān)注基礎(chǔ)工作部分的考核,包括內(nèi)控與風(fēng)險(xiǎn)管理委員會(huì)的成立及履責(zé)情況、機(jī)構(gòu)及崗位人員的配置情況、宣貫培訓(xùn)情況、制度建設(shè)情況、測試檢查開展情況、考核兌現(xiàn)情況等,同時(shí)要關(guān)注實(shí)質(zhì)性的內(nèi)容,如風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、管控措施的制定、實(shí)質(zhì)性漏洞及重大缺陷的發(fā)現(xiàn)等。將考核評(píng)價(jià)結(jié)果納入對(duì)各級(jí)管理人員的業(yè)績考核,獎(jiǎng)罰兌現(xiàn),形成正向激勵(lì)的考核方法,促進(jìn)執(zhí)行力的提升。
筆者認(rèn)為,內(nèi)部控制的最終目的就是在控制風(fēng)險(xiǎn),風(fēng)險(xiǎn)管理是建立在內(nèi)部控制基礎(chǔ)之上的。實(shí)踐中僅有內(nèi)部控制體系,而無風(fēng)險(xiǎn)管理的意識(shí),則內(nèi)控管理就是空架子,缺乏靈魂。有了風(fēng)險(xiǎn)管理意識(shí),而無內(nèi)部控制框架,則風(fēng)險(xiǎn)管理就失去了科學(xué)的管理手段,也易形成風(fēng)險(xiǎn)管理目標(biāo)的缺失。因此,在構(gòu)建內(nèi)部控制體系過程中應(yīng)樹立以風(fēng)險(xiǎn)管理為導(dǎo)向的理念。