構建基于風險管理的企業(yè)內部控制策略

□

(中國水電建設集團路橋工程有限公司 北京100048）

一、背景

近年來在我國發(fā)生的 “中航油事件”、南方航空的委托理財、央企違規(guī)從事金融衍生品的投資虧損，以及光大證券的“烏龍指”事件無不與企業(yè)內部控制存在缺陷或失效有關。內部控制存在缺陷是導致企業(yè)經(jīng)營失敗并最終鋌而走險、欺騙投資者和社會公眾的重要原因。本文以《企業(yè)內部控制基本規(guī)范》的實施為背景，通過深入分析目前我國企業(yè)內部控制的實施狀況，提出如何構建風險導向型企業(yè)內部控制的策略，以便能有效防范企業(yè)風險的發(fā)生，避免上述類似事件的再次上演。

二、我國企業(yè)內部控制的現(xiàn)狀

內部控制是隨著企業(yè)對內強化管理、對外滿足社會需要而不斷豐富和發(fā)展的，是一種全體員工參與的控制，并貫穿于經(jīng)營活動的全部過程。內部控制有三大目標：經(jīng)營性目標、財務性目標和合法合規(guī)性目標?！镀髽I(yè)內部控制基本規(guī)范》及其相應指引發(fā)布以后，企業(yè)對內部控制的認知有所提高，但在實際操作中，仍存在一些亟待解決的問題，制約著內部控制目標的實現(xiàn)。

(一）企業(yè)管理層對內部控制重視不夠

目前有相當一部分企業(yè)沒有建立完善的內部控制制度，更沒有形成內部控制體系，其原因是企業(yè)經(jīng)營者和管理層對內部控制不夠重視，沒有充分認識到內部控制的重要作用。有些企業(yè)雖然制訂了相應的內控制度，但在執(zhí)行方面和制度落實方面卻存在諸多問題。

(二）以財務制度代替企業(yè)內部控制制度

目前有些企業(yè)的管理者，甚至財務人員認為企業(yè)內部控制制度就是企業(yè)內部財務制度，這種看法反映了思維上的局限性和狹隘性。也提示我們加快建設企業(yè)內部控制體系的緊迫性和艱巨性。企業(yè)內部控制不僅包括內部會計控制，還包括內部管理控制。

(三）風險意識薄弱

從我國企業(yè)的現(xiàn)狀來看，普遍缺少風險意識，更缺乏有效的風險管理機制，導致不少企業(yè)應變能力和抗風險能力較差。主要表現(xiàn)在企業(yè)片面追求經(jīng)營業(yè)績，忽視經(jīng)營風險，市場分析不充分，風險控制失效，以致影響企業(yè)的經(jīng)營戰(zhàn)略和發(fā)展。一些企業(yè)沒有認識到內部控制與風險管理的關系以及在防范風險中的作用，從而不能把內部控制與風險管理緊密結合，相互促進，共同為企業(yè)高效、穩(wěn)定發(fā)展服務。

(四）內部控制的監(jiān)督缺失

企業(yè)內部審計部門是企業(yè)內部控制的重要組成部分，但就目前企業(yè)內部監(jiān)督而言，存在內部審計機構不健全，審計范圍有限，審計內容單一，審計機構缺乏權威性和獨立性等問題。如有的企業(yè)內部審計以經(jīng)濟責任審計、財務收支審計為主，很少對內部控制的建立、執(zhí)行、有效性進行審計。有些股份制企業(yè)，董事會下未設立審計委員會，內審機構直接對總經(jīng)理負責，缺乏獨立性和權威性，不能發(fā)揮其應有的作用。

三、構建風險管控型企業(yè)內部控制的策略

我國中航油新加坡公司的破產(chǎn)，以及光大證券“烏龍指”事件，表面原因是對風險的認識不足，而根本原因則是：內部控制沒有起到防控風險的作用，內控機制失效。為改變這種狀況，提升我國企業(yè)內部控制的水平，筆者認為，需構建一種以風險導向為目標的企業(yè)內部控制。也只有把內部控制的建立置于風險防控的基礎之上，才能避免各種錯誤和舞弊的產(chǎn)生，保證企業(yè)持續(xù)健康穩(wěn)定的發(fā)展。

(一）建立高層人員約束機制，防止權力真空

英國巴林銀行破產(chǎn)案和我國中航油事件的發(fā)生，其中有一個驚人的相似之處，那就是高層個人決策失誤導致了巨額經(jīng)濟損失。因此建立機構高層人員的約束機制，防止其個人意志行事，是這兩起事件帶給我們的共同啟示。

要建立高層人員的約束機制，必須通過企業(yè)內部和外部來共同作用。內部措施如完善和規(guī)范公司治理結構，建立合適的企業(yè)績效評價體系，建立與績效相結合的報酬體系，加強內部監(jiān)督的有效性和執(zhí)行力。外部措施可以考慮通過資本市場、法律約束、公眾約束、聲譽激勵及建立完善的職業(yè)經(jīng)理人市場等來共同制約，真正地達到一種激勵相容的狀態(tài)，促使高層人員的自我約束。

(二）實行全面預算管理，防止隨意超支

全面預算管理是集事前、事中、事后監(jiān)督于一身的一種有效的現(xiàn)代監(jiān)控手段，也是企業(yè)科學管理的重要標志。通過預算管理，可以將企業(yè)關于結構調整、資源配置、重大投資、技術發(fā)展等決策貫徹到經(jīng)濟活動中去，實現(xiàn)對企業(yè)經(jīng)營活動的超前或適時調控。全面預算是一項集體性工作，需要企業(yè)各部門和員工的積極參與。這樣會使預算管理在防范財務風險、強化企業(yè)內部控制中發(fā)揮作用。為防止隨意超支，預算的調整或追加必須實行逐項申報、審批制，各部門不得擅自調整預算，并將預算的執(zhí)行情況納入考核體系。

(三）加強會計系統(tǒng)控制，防止財務漏洞

會計作為一個控制信息系統(tǒng)，對內向管理層提供經(jīng)營管理的諸多信息，對外向投資者、債權人等提供經(jīng)營、財務信息，是有效實施會計控制的核心。會計控制的主體是財務部門，但要與企業(yè)內部控制緊密結合，特別要與會計核算資料提供者加強溝通和合作，從源頭加強控制，更能起到防范財務風險的作用。

(四）加強內部審計制度建設，提高風險監(jiān)控水平

內部審計是對企業(yè)各項經(jīng)濟活動和管理制度是否合理、合規(guī)、有效所進行的監(jiān)督和評價，可以說是其他內部控制的再控制，即是對內部控制的檢驗，又是對內部控制的改善與促進。因此，應建立由董事會或審計委員會直接領導的內審體制，使內審不受管理層制約，獨立客觀地開展工作。具體為：一是內審機構直接由董事會領導，明確規(guī)定相應的權力；二是上級內審機構加強對下級管理層的審計，并充分發(fā)揮社會審計的作用；三是內審機構自身要重視內控制度審計、風險審計，加強對內部控制系統(tǒng)的監(jiān)督與評價，使內部審計成為企業(yè)內部控制的重要力量，成為防范企業(yè)風險的“防火墻”。

(五）建立風險預警機制，規(guī)避事前風險

風險的預警、評估既是現(xiàn)代企業(yè)內部控制的重要組成內容，更是企業(yè)風險管理的基礎。通過預警系統(tǒng)，企業(yè)一旦有風險的苗頭出現(xiàn)，即可進行防堵，把風險消滅在萌芽狀態(tài)，以避免或減弱對企業(yè)的破壞程度。企業(yè)要想建立風險預警機制，必須根據(jù)自身實際選取適合自身的風險預警指標體系，來構筑一種分層次的預警系統(tǒng)。

巴林銀行破產(chǎn)案的主角新加坡期貨公司經(jīng)理尼克·里森事后對事件這樣描述：“對于沒有人來制止我的這件事，我覺得不可思議。倫敦的人應該知道我的數(shù)字都是假的，這些人都應該知道我每天向倫敦總部要求的現(xiàn)金是不對的，但他們仍舊支付這些錢。”這種現(xiàn)象說明，企業(yè)必須要建立風險預警系統(tǒng)，而且要切實有效的執(zhí)行。

(六）建立應急管理機制，快速解決突發(fā)事件

在如今市場經(jīng)濟的浪潮中，風險無處不在，而在面對風險時，尤其是突發(fā)事件時，誰反應及時，誰處理的速度快，誰就能變被動為主動，把風險掌握在自己的控制之中。否則就會措手不及，失去處理危機的黃金時間。因此企業(yè)要建立應急管理機制，制定應急管理措施和方案，配備專職或兼職人員開展應急管理工作。這樣就可以在風險發(fā)生時，能及時實施應急預案，有序進行補救。

2013年8月30日，證監(jiān)會通報了對 “8·16”光大證券事件的處罰結果：光大證券被罰5.23億元，除固定收益外的自營業(yè)務被暫停；暫停批準公司新業(yè)務的申請；責令公司整改并處分有關責任人員。光大證券可謂損失慘重。而在證監(jiān)會公布的處罰情況中就有一條：光大證券內控缺失、管理混亂，自營業(yè)務套利系統(tǒng)存在的技術設計缺陷導致異常交易發(fā)生。而在“烏龍指”事件發(fā)生后光大證券不但沒有正確處理該緊急情況，卻又內幕交易，真是錯上加錯，結果被證監(jiān)會重罰。該事件引人深思。

四、結束語

通過上述分析，我們可以得到如下結論：第一，我國企業(yè)目前重視內部會計控制，輕視甚至忽視內部控制系統(tǒng)建設，這是一種危險的傾向，亟待改善。第二，內部控制是一個綜合性問題，需要很多配套措施，因此我們也要加快某些相關方面的整體推進，比如法人治理結構的完善。第三，內部控制重在執(zhí)行，要采取措施保證內控制度的運行，使其在防范風險中發(fā)揮中流砥柱的作用。