論內(nèi)部控制與全面風(fēng)險(xiǎn)管理

概要：由于存在認(rèn)識(shí)上的誤區(qū)，內(nèi)部控制和風(fēng)險(xiǎn)管理在實(shí)踐上存在重視不夠，執(zhí)行力不強(qiáng)，考核評(píng)價(jià)不嚴(yán)，風(fēng)險(xiǎn)管控不力等問題。正確認(rèn)識(shí)內(nèi)控體系與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別，把握體系建設(shè)的核心問題是體系建設(shè)和運(yùn)行成敗的關(guān)鍵。

關(guān)鍵詞：內(nèi)部控制;風(fēng)險(xiǎn)管理

按照國資委2006年6月發(fā)布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，財(cái)政部等五部委2008年6月發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》，筆者所在單位深入開展了全面風(fēng)險(xiǎn)管理，發(fā)布了《全面風(fēng)險(xiǎn)管理報(bào)告》、《內(nèi)控控制管理手冊》。然而，在工作實(shí)踐中，就內(nèi)部控制與風(fēng)險(xiǎn)管理的認(rèn)識(shí)上有一定的誤區(qū)，導(dǎo)致對(duì)提升內(nèi)控體系執(zhí)行的有效性和全面風(fēng)險(xiǎn)管理（以下簡稱風(fēng)險(xiǎn)管理）水平帶來一定的影響。

一、內(nèi)控控制與風(fēng)險(xiǎn)管理的認(rèn)識(shí)誤區(qū)

1.認(rèn)為內(nèi)部控制與風(fēng)險(xiǎn)管理是相互獨(dú)立的。認(rèn)為二者雖有共同點(diǎn)，但是從方式方法手段上看仍有本質(zhì)的區(qū)別；有的認(rèn)為從管控的目的上看，不完全一致；還有的認(rèn)為，從企業(yè)的業(yè)務(wù)上看，二者關(guān)注的重點(diǎn)不一樣，據(jù)此認(rèn)為是相互獨(dú)立的。

2.內(nèi)部控制和風(fēng)險(xiǎn)管理的作用被夸大。認(rèn)為有了內(nèi)控體系和風(fēng)險(xiǎn)管理體系，企業(yè)就可以高枕無憂，希望內(nèi)部控制和風(fēng)險(xiǎn)管理可以確保企業(yè)的成功，確保企業(yè)法律法規(guī)的遵循性、確保財(cái)務(wù)報(bào)告的可靠性。

3.內(nèi)部控制和風(fēng)險(xiǎn)管理的重要性被忽略。認(rèn)為傳統(tǒng)的企業(yè)管理模式，就可以解決內(nèi)部控制和風(fēng)險(xiǎn)管理所要達(dá)到的目標(biāo)，而無須另立理論與方法，他們主張應(yīng)該看到與原有的傳統(tǒng)管理模式的差異，應(yīng)該看到新的管理模式帶來的風(fēng)險(xiǎn)和巨大成本。

4.認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理體系的建設(shè)就是整章建制。認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理體系建設(shè)，就是建章立制，理解為簡單的制度建設(shè)。

5.認(rèn)為內(nèi)部控制和風(fēng)險(xiǎn)管理理念難于適應(yīng)企業(yè)現(xiàn)狀。新的管理理念和技術(shù)，與企業(yè)原有的管理體系和觀點(diǎn)之間存在較在的差距，認(rèn)為在COSO理念下建立的內(nèi)部控制和風(fēng)險(xiǎn)管理模式不適合于企業(yè)現(xiàn)狀。

二、內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系

1.二者的驅(qū)動(dòng)因素是一致的。無論是風(fēng)險(xiǎn)管理還是內(nèi)部控制，從其在中西方的發(fā)展史上我們可以看出，最初的驅(qū)動(dòng)因素在于滿足監(jiān)管要求。隨著認(rèn)識(shí)上的不斷創(chuàng)新，越來越多的企業(yè)認(rèn)識(shí)到內(nèi)部控制與風(fēng)險(xiǎn)管理的重要性，驅(qū)動(dòng)因素變?yōu)槭紫仍谟谝?guī)避風(fēng)險(xiǎn)管理失效會(huì)導(dǎo)致難以預(yù)計(jì)的損失，其次才是為了滿足監(jiān)管要求。

2.二者的主體是一致的。它們都是由“企業(yè)董事會(huì)、管理層以及其他人員共同實(shí)施的”，強(qiáng)調(diào)了全員參與的觀念，指出各方在內(nèi)控控制或風(fēng)險(xiǎn)管理中應(yīng)有的角色與職責(zé)。

3.二者都是一個(gè)“動(dòng)態(tài)的管理過程”。二者的有效性都是在某一時(shí)點(diǎn)的一個(gè)狀態(tài)，不能當(dāng)做某種靜態(tài)的東西，也不是單獨(dú)或額外的活動(dòng)。是一個(gè)發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的不斷修正、循環(huán)往復(fù)的過程，并滲透于企業(yè)各項(xiàng)經(jīng)管理活動(dòng)中。

4.二者的目標(biāo)有共同點(diǎn)。都是為企業(yè)實(shí)現(xiàn)目標(biāo)提供合理保證。風(fēng)險(xiǎn)管理的目標(biāo)有四類，其中三類與內(nèi)控控制相重合，即報(bào)告類目標(biāo)、經(jīng)營類目標(biāo)、和遵循類目標(biāo)。但報(bào)告類目標(biāo)有所擴(kuò)展，它不僅包括財(cái)務(wù)報(bào)告的準(zhǔn)確性，還要求所有對(duì)內(nèi)外發(fā)布的非財(cái)務(wù)類報(bào)告準(zhǔn)確可靠。

5.二者的作用是一致的。都是為了防范風(fēng)險(xiǎn)。內(nèi)部控制的最重要目的之一就是防范風(fēng)險(xiǎn)，沒有風(fēng)險(xiǎn)防范這一既重要又明確的目的，內(nèi)部控制的存在就大打折扣，至少發(fā)揮作用的空間會(huì)受到極大的限制。

6.二者的組成要素上看，風(fēng)險(xiǎn)管理與內(nèi)部控制的組成要素有五個(gè)方面是重合的，即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。這些重合是由它們目標(biāo)的多數(shù)重合及實(shí)現(xiàn)機(jī)制相似決定的。風(fēng)險(xiǎn)管理增加了目標(biāo)設(shè)定、事件識(shí)別、和風(fēng)險(xiǎn)對(duì)策三個(gè)要素，增加了戰(zhàn)略目標(biāo)，對(duì)內(nèi)部控制框架進(jìn)行拓展，把內(nèi)部控制帶到了一個(gè)更加寬泛的管理視角。

7.從二者的方法上看，企業(yè)的風(fēng)險(xiǎn)普遍存在于生產(chǎn)經(jīng)營的各個(gè)環(huán)節(jié)，風(fēng)險(xiǎn)信息的取得是實(shí)施風(fēng)險(xiǎn)管理的前提，收集不到風(fēng)險(xiǎn)信息，風(fēng)險(xiǎn)管理就無從談起。而內(nèi)部控制是通過全方位建立過程控制體系、描述關(guān)鍵控制點(diǎn)和以流程形式直觀表達(dá)生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。這恰好為風(fēng)險(xiǎn)信息的收集提供了極大的方便，可見內(nèi)部控制是作為風(fēng)險(xiǎn)管理的一種重要手段而存在的。

三、內(nèi)部控制與風(fēng)險(xiǎn)管理的區(qū)別

1.在定義上不一致。在COSO委員會(huì)的全面風(fēng)險(xiǎn)管理框架中，把風(fēng)險(xiǎn)定義為“對(duì)企業(yè)的目標(biāo)產(chǎn)生負(fù)面影響的事件發(fā)生的可能性”，將風(fēng)險(xiǎn)與機(jī)會(huì)區(qū)分開來。而在C O S O委員會(huì)的內(nèi)部控制框架中，沒有區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。

2.在理念上不一致。內(nèi)部控制解決的是流程問題，包括業(yè)務(wù)流程、管理流程中的風(fēng)險(xiǎn)控制，解決的是“正確地做事”。而風(fēng)險(xiǎn)管理解決的不僅是流程問題，更要解決戰(zhàn)略決策、應(yīng)急處理；不僅要解決當(dāng)前問題，更要預(yù)測和應(yīng)對(duì)將來可能發(fā)生的問題；不僅要解決“正確地做事”，關(guān)鍵要解決“做正確的事”。風(fēng)險(xiǎn)管理把機(jī)會(huì)風(fēng)險(xiǎn)視為企業(yè)的特殊資源，通過對(duì)其管理，為企業(yè)創(chuàng)造價(jià)值，促進(jìn)經(jīng)營目標(biāo)的實(shí)現(xiàn)。而內(nèi)部控制則是以專業(yè)管理制度為基礎(chǔ)，實(shí)施的遵循性控制活動(dòng)，它無法防范管理層非理性風(fēng)險(xiǎn)和凌駕于管理制度以上的決策風(fēng)險(xiǎn)。

3.在目標(biāo)上不一致。風(fēng)險(xiǎn)管理增加了戰(zhàn)略目標(biāo)，這意味著風(fēng)險(xiǎn)管理不僅僅是確保經(jīng)營的效率與效果，而且介入了企業(yè)戰(zhàn)略（包括經(jīng)目標(biāo)）的制定過程。顯然，風(fēng)險(xiǎn)管理所要實(shí)現(xiàn)的目標(biāo)要遠(yuǎn)遠(yuǎn)高于內(nèi)部控制所要實(shí)現(xiàn)的目標(biāo)。

4.在程序上不一致。全面風(fēng)險(xiǎn)管理包括了風(fēng)險(xiǎn)管理目標(biāo)和戰(zhàn)略的設(shè)定、風(fēng)險(xiǎn)評(píng)估方法的選擇、風(fēng)險(xiǎn)影響程度的制定、風(fēng)險(xiǎn)報(bào)告程序等活動(dòng)。而內(nèi)部控制負(fù)責(zé)的是對(duì)風(fēng)險(xiǎn)的評(píng)估、風(fēng)險(xiǎn)的控制、信息與溝通、監(jiān)督評(píng)價(jià)等工作。內(nèi)控控制不負(fù)責(zé)戰(zhàn)略目標(biāo)的制定，只是對(duì)目標(biāo)的制定過程進(jìn)行評(píng)價(jià)，特別是對(duì)目標(biāo)和戰(zhàn)略計(jì)劃制定當(dāng)中風(fēng)險(xiǎn)的評(píng)估。

5.在環(huán)境要求上不一致。企業(yè)開展全面風(fēng)險(xiǎn)管理工作是與其他管理工作緊密結(jié)合，在綜合考慮內(nèi)部環(huán)境和外部環(huán)境的情況下，把風(fēng)險(xiǎn)管理的要求融入企業(yè)管理和業(yè)務(wù)流程中。而內(nèi)部控制則是在內(nèi)部環(huán)境下，根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立的公司治理結(jié)構(gòu)和議事規(guī)則。

6.在對(duì)策上不一樣。風(fēng)險(xiǎn)管理引入了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度、風(fēng)險(xiǎn)對(duì)策、壓力測試、情景分析等概念和方法，這些內(nèi)容在內(nèi)部控制中不包含，也是不要求的。

四、如何實(shí)施內(nèi)部控制進(jìn)行有效的風(fēng)險(xiǎn)管理

古人云：“憂勞興國，逸豫亡身”、“生于憂患、死于安樂”。小平同志講：“我們要把工作的基點(diǎn)放在出現(xiàn)較大的風(fēng)險(xiǎn)上，準(zhǔn)備好對(duì)策。這樣，即使出現(xiàn)了大的風(fēng)險(xiǎn)，天也不會(huì)塌下來?！惫湃撕蛡ト硕紡?qiáng)調(diào)了風(fēng)險(xiǎn)管理的重要性。在正確認(rèn)識(shí)內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別的基礎(chǔ)上，如何把握“瓶勁”來構(gòu)建企業(yè)全面風(fēng)險(xiǎn)管理體系，是防范風(fēng)險(xiǎn)、管控風(fēng)險(xiǎn)的關(guān)鍵。

1.要?jiǎng)?chuàng)造良好的控制環(huán)境。無論是COSO內(nèi)部控制框架，還是財(cái)政部《企業(yè)內(nèi)部控制基本規(guī)范》，都強(qiáng)調(diào)了內(nèi)部環(huán)境的重要。仔細(xì)審視國內(nèi)外發(fā)生的各個(gè)風(fēng)險(xiǎn)案例，不管是安然、世通事件，還是中航油事件，都有一個(gè)共同的問題，即缺乏有效的風(fēng)險(xiǎn)管理，其根本原因，則是董事會(huì)對(duì)公司運(yùn)營風(fēng)險(xiǎn)重視不夠、缺乏有效的監(jiān)督。“風(fēng)險(xiǎn)放在第一位的發(fā)展才是科學(xué)發(fā)展”，“企業(yè)家基本職能：預(yù)測當(dāng)前及未來面臨的風(fēng)險(xiǎn)”。董事會(huì)、管理層的風(fēng)險(xiǎn)管理政策、風(fēng)險(xiǎn)偏好、公司結(jié)構(gòu)、企業(yè)文化的價(jià)值觀直接影響著企業(yè)的內(nèi)部控制與風(fēng)險(xiǎn)管理，因此建立以董事會(huì)高度重視的控制環(huán)境，是內(nèi)部控制與風(fēng)險(xiǎn)管理成敗的關(guān)鍵。

2.注重建立具有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化?！皼]有意識(shí)到風(fēng)險(xiǎn)，就是最大的風(fēng)險(xiǎn)”，“沒有意料之外，為意料之中做好了準(zhǔn)備”，這是企業(yè)風(fēng)險(xiǎn)管理的最高境界。內(nèi)部控制與風(fēng)險(xiǎn)管理最終目的就是要控制風(fēng)險(xiǎn)，避免企業(yè)遭受損失。因此，在構(gòu)建內(nèi)部控制與風(fēng)險(xiǎn)管理的過程中，應(yīng)該以風(fēng)險(xiǎn)管理理念為導(dǎo)向。首先，公司董事會(huì)、管理層和全體員工必須熟悉企業(yè)業(yè)務(wù)相關(guān)的風(fēng)險(xiǎn)，所有員工知曉他們個(gè)人職責(zé)對(duì)企業(yè)風(fēng)險(xiǎn)的影響。其次，要關(guān)注重大風(fēng)險(xiǎn)。2005年COSO發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理-整合框架》要求董事會(huì)與管理層將主要精力放在可能產(chǎn)生重大風(fēng)險(xiǎn)的環(huán)節(jié)上，而不是所有細(xì)節(jié)的控制上。企業(yè)的管理資源是有限的，控制也是需要成本的，如果將主要精力放在所有細(xì)小的或微不足道的控制上，就會(huì)舍本求末。再次，要深化企業(yè)風(fēng)險(xiǎn)管理文化。風(fēng)險(xiǎn)意識(shí)是任何風(fēng)險(xiǎn)管理過程的出發(fā)點(diǎn)，在有良好的風(fēng)險(xiǎn)意識(shí)的團(tuán)隊(duì)中，風(fēng)險(xiǎn)在形成或變?yōu)橹匾L(fēng)險(xiǎn)之前，都會(huì)被及時(shí)識(shí)別，及時(shí)規(guī)避。培訓(xùn)風(fēng)險(xiǎn)意識(shí)就需要深化企業(yè)風(fēng)險(xiǎn)管理文化。

3.建立責(zé)任保障機(jī)制。在實(shí)踐中，一提及內(nèi)部控制，大家認(rèn)為就是財(cái)務(wù)部門的事。企業(yè)的內(nèi)控與風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)工程，其組織體系涵蓋企業(yè)決策和管理者、風(fēng)險(xiǎn)管理部門、經(jīng)營系統(tǒng)、內(nèi)部審計(jì)等。企業(yè)應(yīng)在風(fēng)險(xiǎn)管理委員會(huì)的領(lǐng)導(dǎo)下，理清體系各要素的部門管理責(zé)任，建立“統(tǒng)一管理、分級(jí)負(fù)責(zé)”的管理體制，建立“誰執(zhí)行誰負(fù)責(zé)”的責(zé)任機(jī)制。

建立以“業(yè)務(wù)主導(dǎo)、部門牽頭、審計(jì)監(jiān)督”的職責(zé)體系?！皹I(yè)務(wù)主導(dǎo)”是指產(chǎn)品研發(fā)、市場開發(fā)、生產(chǎn)運(yùn)營、財(cái)務(wù)管理等業(yè)務(wù)部門負(fù)有內(nèi)控與風(fēng)險(xiǎn)有效運(yùn)行的管理責(zé)任；“部門牽頭”是指內(nèi)控與風(fēng)險(xiǎn)管理部門統(tǒng)籌管理企業(yè)全員、全過程、全方位的風(fēng)險(xiǎn)管理工作，對(duì)業(yè)務(wù)部門負(fù)有組織、檢查、評(píng)價(jià)的職能；“審計(jì)監(jiān)督”是指內(nèi)部審計(jì)負(fù)責(zé)見管理過程的充分性和有效性進(jìn)行檢查、評(píng)估、報(bào)告，并提出改進(jìn)意見。

4.建立監(jiān)督檢查機(jī)制。一是著重落實(shí)業(yè)務(wù)部門的運(yùn)行監(jiān)督責(zé)任，負(fù)責(zé)體系運(yùn)行情況的日常監(jiān)督檢查，特別強(qiáng)調(diào)業(yè)務(wù)主管部門對(duì)本專業(yè)從上到下管理和監(jiān)督職責(zé)。二是周密安排測試工作，以測試促執(zhí)行、促有效性。三是編制內(nèi)部控制有效性報(bào)告與風(fēng)險(xiǎn)管理報(bào)告，通過編制報(bào)告披露問題，分析差距，查找原因，制定應(yīng)對(duì)措施。

5.建立考核評(píng)價(jià)機(jī)制。結(jié)合體系運(yùn)行情況，探索建立體系運(yùn)行評(píng)價(jià)機(jī)制。在建立考核評(píng)價(jià)辦法時(shí)，重點(diǎn)要關(guān)注基礎(chǔ)工作部分的考核，包括內(nèi)控與風(fēng)險(xiǎn)管理委員會(huì)的成立及履責(zé)情況、機(jī)構(gòu)及崗位人員的配置情況、宣貫培訓(xùn)情況、制度建設(shè)情況、測試檢查開展情況、考核兌現(xiàn)情況等，同時(shí)要關(guān)注實(shí)質(zhì)性的內(nèi)容，如風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、管控措施的制定、實(shí)質(zhì)性漏洞及重大缺陷的發(fā)現(xiàn)等。將考核評(píng)價(jià)結(jié)果納入對(duì)各級(jí)管理人員的業(yè)績考核，獎(jiǎng)罰兌現(xiàn)，形成正向激勵(lì)的考核方法，促進(jìn)執(zhí)行力的提升。

筆者認(rèn)為，內(nèi)部控制的最終目的就是在控制風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管理是建立在內(nèi)部控制基礎(chǔ)之上的。實(shí)踐中僅有內(nèi)部控制體系，而無風(fēng)險(xiǎn)管理的意識(shí)，則內(nèi)控管理就是空架子，缺乏靈魂。有了風(fēng)險(xiǎn)管理意識(shí)，而無內(nèi)部控制框架，則風(fēng)險(xiǎn)管理就失去了科學(xué)的管理手段，也易形成風(fēng)險(xiǎn)管理目標(biāo)的缺失。因此，在構(gòu)建內(nèi)部控制體系過程中應(yīng)樹立以風(fēng)險(xiǎn)管理為導(dǎo)向的理念。