以風(fēng)險(xiǎn)管理角度探討企業(yè)內(nèi)部控制創(chuàng)新

王洪波

[摘 要] 我國2010年發(fā)布了內(nèi)控管理框架文件，但目前我國的企業(yè)內(nèi)控管理，卻仍普遍存在著企業(yè)風(fēng)險(xiǎn)管理意識(shí)不足、管理層對內(nèi)控風(fēng)險(xiǎn)并不過多關(guān)注、內(nèi)部控制制度流于形式、風(fēng)險(xiǎn)防范措施缺失等問題，大多數(shù)企業(yè)的內(nèi)控更起源于外部要求或簡單地查錯(cuò)防弊，達(dá)不到真正管控企業(yè)經(jīng)營管理風(fēng)險(xiǎn)的目的。那么，如何通過對風(fēng)險(xiǎn)管理的研究，從管理風(fēng)險(xiǎn)角度探討我國企業(yè)內(nèi)部控制管理的創(chuàng)新，更具有實(shí)用性和迫切性。因此通過從風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系出發(fā)，以企業(yè)實(shí)際需求為導(dǎo)向，分析我國企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理存在的問題，探討如何通過有效的措施和手段，建立起完善的企業(yè)內(nèi)部控制制度、健全企業(yè)的風(fēng)險(xiǎn)防控和預(yù)警體系，找到適合企業(yè)內(nèi)部控制管理的創(chuàng)新途徑。

[關(guān)鍵詞] 風(fēng)險(xiǎn)管理；內(nèi)部控制；創(chuàng)新

[中圖分類號] F275 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號] 1009-6043（2018）03-0033-03

2004年9月，COSO委員會(huì)發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》，標(biāo)志著內(nèi)部控制的框架向前邁出了關(guān)鍵一步，內(nèi)部控制更有傾向性、有重點(diǎn)地關(guān)注于企業(yè)風(fēng)險(xiǎn)管理。但國內(nèi)的企業(yè)內(nèi)控管理與國際相比，落后明顯，企業(yè)內(nèi)部控制存在諸多問題，因此嘗試從風(fēng)險(xiǎn)管理角度出發(fā)，探討更適合中國企業(yè)現(xiàn)狀的內(nèi)部控制創(chuàng)新方法和內(nèi)控體系。

一、風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

企業(yè)的風(fēng)險(xiǎn)管理是圍繞總體經(jīng)營目標(biāo)，通過流程和制度使可能導(dǎo)致企業(yè)不能夠?qū)崿F(xiàn)自身管理方向和策略的各種現(xiàn)實(shí)和潛在威脅因素得以有效控制，使企業(yè)正常穩(wěn)定經(jīng)營的一系列活動(dòng)。內(nèi)部控制就是使風(fēng)險(xiǎn)控制在企業(yè)能夠容量的范圍內(nèi)的方式和手段。現(xiàn)代企業(yè)面對的環(huán)境紛繁多樣，所有可能導(dǎo)致企業(yè)目標(biāo)無法實(shí)現(xiàn)的事件都是企業(yè)的風(fēng)險(xiǎn)，為了確保企業(yè)的生存和發(fā)展，就需要對所有影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種事件進(jìn)行分析、控制和管理，杜絕純粹風(fēng)險(xiǎn)、控制機(jī)會(huì)風(fēng)險(xiǎn)，為實(shí)現(xiàn)企業(yè)目標(biāo)提供保障。風(fēng)險(xiǎn)管理既是企業(yè)管理必不可少的生存之本，又是企業(yè)完善和建立內(nèi)部控制機(jī)制的內(nèi)在催動(dòng)力量。在實(shí)踐中，風(fēng)險(xiǎn)管理與內(nèi)部控制的實(shí)質(zhì)并沒有明顯的界限，而且隨著企業(yè)對自身面臨風(fēng)險(xiǎn)認(rèn)識(shí)深度的加強(qiáng)，在對內(nèi)部控制手段不斷實(shí)踐、摸索和完善過程中，必然使兩者越來越契合，最終的結(jié)果必然是交叉融合，實(shí)現(xiàn)完全統(tǒng)一，達(dá)到企業(yè)風(fēng)險(xiǎn)管理的最佳狀態(tài)。

二、我國企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理存在的問題

（一）組織機(jī)構(gòu)不合理

股東會(huì)、董事會(huì)、監(jiān)事會(huì)、管理層是現(xiàn)代化的公司管理架構(gòu)，并且各層級應(yīng)權(quán)責(zé)清晰，但目前國內(nèi)多數(shù)企業(yè)組織架構(gòu)不全，或雖然設(shè)立齊全，但權(quán)責(zé)不清，其中一會(huì)一權(quán)獨(dú)大，使其他監(jiān)督制約的功能失去作用，形同虛設(shè)。多數(shù)企業(yè)管理混亂，雖然存在內(nèi)部控制，但卻并不嚴(yán)格執(zhí)行。在企業(yè)管理中仍然處于人情管理當(dāng)中，情大于制度，使制度和規(guī)范形同虛設(shè)。很多企業(yè)組織結(jié)構(gòu)設(shè)置不合理，部門與部門間銜接處責(zé)權(quán)不夠清晰，內(nèi)部缺乏有效的制約、溝通和監(jiān)控機(jī)制，重要崗位缺少權(quán)力制衡，一旦出現(xiàn)間隙問題，責(zé)任無法界定、推諉扯皮和推卸責(zé)任等情況經(jīng)常發(fā)生，而在組織內(nèi)部運(yùn)作過程中，也會(huì)因責(zé)權(quán)不清而降低效率，出現(xiàn)失控風(fēng)險(xiǎn)。

（二）缺乏內(nèi)部控制環(huán)境

內(nèi)部控制環(huán)境主要取決于企業(yè)核心成員的哲學(xué)理念和經(jīng)營作風(fēng)，包括領(lǐng)導(dǎo)者的道德觀、價(jià)值觀、風(fēng)險(xiǎn)意識(shí)，勝任能力和正直性。企業(yè)的內(nèi)部控制環(huán)境是實(shí)行內(nèi)部控制的前提和基礎(chǔ)，對于企業(yè)風(fēng)險(xiǎn)體系完整性和有效性，以及如何制定企業(yè)戰(zhàn)略目標(biāo)、如何組織經(jīng)營活動(dòng)、如何識(shí)別和管理各種經(jīng)營風(fēng)險(xiǎn)都是至關(guān)重要的，是內(nèi)部控制的核心和關(guān)鍵。然而，我國多數(shù)企業(yè)對內(nèi)部控制環(huán)境的改善不夠重視。部分企業(yè)核心成員缺乏風(fēng)險(xiǎn)管理意識(shí)，或者有意識(shí)地凌駕于風(fēng)險(xiǎn)管理甚至是企業(yè)管理之上，對于企業(yè)內(nèi)部控制走過場，用制度和文件代替執(zhí)行和落實(shí)，把內(nèi)控制度當(dāng)成上墻工程，做給人看的程序，僅用于應(yīng)付各種檢查。大多數(shù)企業(yè)內(nèi)部控制和審計(jì)機(jī)關(guān)缺乏獨(dú)立性和權(quán)威性，僅在領(lǐng)導(dǎo)授意范圍內(nèi)發(fā)揮有限作用。內(nèi)部控制缺乏和混亂的環(huán)境，勢必導(dǎo)致企業(yè)內(nèi)部控制根基不牢，所有制度和體系都難以落實(shí)。

（三）企業(yè)風(fēng)險(xiǎn)管理意識(shí)薄弱

企業(yè)面臨的風(fēng)險(xiǎn)來自方方面面，每項(xiàng)風(fēng)險(xiǎn)都有可能威脅到企業(yè)的生存和發(fā)展，有些風(fēng)險(xiǎn)帶來的后果甚至是致命性的。但目前，我國企業(yè)風(fēng)險(xiǎn)管理意識(shí)薄弱的狀況普遍存在，大多數(shù)企業(yè)并不進(jìn)行風(fēng)險(xiǎn)識(shí)別，更談不上風(fēng)險(xiǎn)分析，企業(yè)抗風(fēng)險(xiǎn)能力很低。部分企業(yè)即使是意識(shí)到風(fēng)險(xiǎn)存在，也并未將風(fēng)險(xiǎn)事項(xiàng)識(shí)別做為一個(gè)系統(tǒng)的工程加以重視，不進(jìn)行評估、預(yù)警和管理。因此多數(shù)企業(yè)只能在內(nèi)外部風(fēng)險(xiǎn)到來時(shí)，被動(dòng)接受，隨機(jī)處理，手忙腳亂，處于“出現(xiàn)什么問題，解決什么問題”的事后被動(dòng)彌補(bǔ)狀態(tài)，缺少風(fēng)險(xiǎn)防控觀念，使企業(yè)暴露于風(fēng)險(xiǎn)當(dāng)中。

（四）缺乏有效的風(fēng)險(xiǎn)防范措施

許多企業(yè)風(fēng)險(xiǎn)意識(shí)薄弱，不能充分認(rèn)識(shí)到風(fēng)險(xiǎn)會(huì)給企業(yè)帶來的后果?；蛘唠m然企業(yè)具有風(fēng)險(xiǎn)意識(shí)，但并未建立完善的風(fēng)險(xiǎn)防控體系，在風(fēng)險(xiǎn)控制環(huán)節(jié)中缺少風(fēng)險(xiǎn)的分析、預(yù)測組織及人力資源保障，風(fēng)險(xiǎn)警示指標(biāo)模糊，風(fēng)險(xiǎn)防范措施不足。由于風(fēng)險(xiǎn)防范措施的缺失，重大決策程序簡單，就使得一些公司決策草率，程序混亂，不做事先的評估測險(xiǎn)，在沒有預(yù)防措施的前提下，盲目為了追求高收益，過度冒險(xiǎn)，漏出風(fēng)險(xiǎn)防范的空門，對經(jīng)營失敗和破產(chǎn)風(fēng)險(xiǎn)不予考慮，最終將經(jīng)營管理失敗交由債權(quán)人、股東和社會(huì)買單。有的管理者決策不走程序，風(fēng)險(xiǎn)意識(shí)為零，主觀武斷，自大決策，易于出現(xiàn)決策失誤，而在這種情況下如果沒有有效的風(fēng)險(xiǎn)防范措施，就會(huì)導(dǎo)致企業(yè)經(jīng)營風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)增加，最終損害公司和股東的利益。

三、企業(yè)內(nèi)部控制體系重構(gòu)的方向

（一）積極完善公司治理與內(nèi)部控制環(huán)境

將理順企業(yè)治理主體的權(quán)利分配和制約機(jī)制做為治理方向，股東大會(huì)、董事會(huì)、經(jīng)理層和監(jiān)事會(huì)間要決策、經(jīng)營、監(jiān)督三權(quán)分離。落實(shí)各崗位、各層級的職責(zé)和權(quán)限，充分發(fā)揮各級、各部、各崗位間作用，使不同崗位形成監(jiān)督、制約、牽制的內(nèi)部控制制約機(jī)制，形成職責(zé)清晰、協(xié)調(diào)高效、相互制衡的健康環(huán)境。同時(shí)規(guī)范企業(yè)決策程序和內(nèi)部管理制度，確保“三重一大”等各項(xiàng)集體決策制度有效落實(shí)。通過完善公司治理環(huán)境來改善企業(yè)內(nèi)控環(huán)境，為良好的內(nèi)控體系提供保障。

（二）建立健全內(nèi)部控制的制度和標(biāo)準(zhǔn)

首先要針對內(nèi)控體系尚未健全的情況建立補(bǔ)救和預(yù)防措施。即面對企業(yè)不完善的內(nèi)部控制環(huán)境、內(nèi)控制度不健全、內(nèi)部控制投入不足、內(nèi)部控制失效等現(xiàn)象，應(yīng)急建立的補(bǔ)位機(jī)制。主要有例外報(bào)告、關(guān)鍵點(diǎn)檢查、獨(dú)立監(jiān)督機(jī)制等。其次要健全內(nèi)控制度，在補(bǔ)位機(jī)制基礎(chǔ)上，以風(fēng)險(xiǎn)治理為目標(biāo)導(dǎo)向，全方位理順企業(yè)管理制度和業(yè)務(wù)流程，查擺經(jīng)營管理中的關(guān)鍵控制點(diǎn)是否存在風(fēng)險(xiǎn)。評估各級、各類風(fēng)險(xiǎn)對企業(yè)經(jīng)營的影響程度，整理編制風(fēng)險(xiǎn)清單，查找并確定關(guān)鍵風(fēng)險(xiǎn)節(jié)點(diǎn)，制定相應(yīng)控制要求，實(shí)施業(yè)務(wù)的全流程重塑，在業(yè)務(wù)流程中嵌入內(nèi)部控制制度和控制措施，編制企業(yè)內(nèi)部控制管理的手冊，使各項(xiàng)經(jīng)營和管理工作實(shí)現(xiàn)規(guī)范化、制度化和標(biāo)準(zhǔn)化。第三要改善企業(yè)內(nèi)部控制過程中的信息反饋。高效準(zhǔn)確的信息反饋可以保證內(nèi)部控制及時(shí)發(fā)現(xiàn)問題，并時(shí)時(shí)糾錯(cuò)。通過信息及時(shí)反饋，有利于發(fā)現(xiàn)及時(shí)執(zhí)行過程中的違規(guī)違紀(jì)情況，發(fā)現(xiàn)控制手段和規(guī)范存在的漏洞，以便及時(shí)做出處理和調(diào)理。第四要建立自檢完善機(jī)制。依據(jù)內(nèi)部控制目標(biāo)，隨著業(yè)務(wù)發(fā)展變化，時(shí)時(shí)關(guān)注和順應(yīng)內(nèi)外部條件改變，建立長效的管理制度有效性檢驗(yàn)和評估機(jī)制，對內(nèi)控體系進(jìn)行動(dòng)態(tài)調(diào)整，安排專門的內(nèi)部控制實(shí)施委員會(huì)定期的對內(nèi)部控制制度進(jìn)行研究，減少流程缺陷，不斷完善制度。只有建立起完善的內(nèi)部控制制度、規(guī)范和標(biāo)準(zhǔn)，才能使內(nèi)部控制與時(shí)俱進(jìn)，持續(xù)改進(jìn)，切實(shí)發(fā)揮其對企業(yè)運(yùn)行的保障作用。

（三）強(qiáng)化企業(yè)內(nèi)部審計(jì)監(jiān)督

以內(nèi)部審計(jì)做為主要手段進(jìn)行監(jiān)督和改進(jìn)風(fēng)險(xiǎn)管理，對全面風(fēng)險(xiǎn)管理工作效果進(jìn)行監(jiān)督和評價(jià)。對重點(diǎn)管理流程與重點(diǎn)業(yè)務(wù)的內(nèi)部審計(jì)，內(nèi)部控制專職部門或牽頭機(jī)構(gòu)要加強(qiáng)內(nèi)部控制日常監(jiān)管，通過現(xiàn)場檢查、監(jiān)控回查、流程測試等方式，加強(qiáng)部門和各分子公司內(nèi)部控制執(zhí)行情況的日常監(jiān)督檢查，著力抓好資金、投資、采購、銷售、資產(chǎn)管理、人力資源管理、質(zhì)量健康環(huán)保等關(guān)鍵業(yè)務(wù)流程控制和審計(jì)。通過定期的審計(jì)，做出執(zhí)行情況評估，對出現(xiàn)的問題進(jìn)行嚴(yán)肅處理。同時(shí)要重點(diǎn)加強(qiáng)內(nèi)控風(fēng)險(xiǎn)體系的漏洞管理，通過執(zhí)行評價(jià)和監(jiān)督，使內(nèi)部控制在設(shè)計(jì)中存在的缺陷和運(yùn)行漏洞能夠被及時(shí)發(fā)現(xiàn)，并且對存在的無效或者失效點(diǎn)，要析因究源，從整個(gè)管理鏈條上一環(huán)一環(huán)地排查問題、不放過每個(gè)鏈接處的缺陷，并認(rèn)真分析設(shè)計(jì)之初忽略的原因，總結(jié)經(jīng)驗(yàn)和教訓(xùn)，舉一反三對同類流程和制度進(jìn)行同時(shí)改進(jìn)和完善，并對整改后的效果進(jìn)行測試和檢查，形成良性的自我優(yōu)化程序。同時(shí)要通過績效考核內(nèi)控制度設(shè)計(jì)人員工作質(zhì)量，對內(nèi)部控制設(shè)計(jì)的重大缺陷要追責(zé)，出現(xiàn)內(nèi)控重大設(shè)計(jì)漏洞要逐級落實(shí)內(nèi)部控制設(shè)計(jì)和審核人員責(zé)任。對內(nèi)控人員檢查過程中因工作質(zhì)量不到位出現(xiàn)的應(yīng)查未查出的問題，要進(jìn)行監(jiān)督考核，通過監(jiān)督促進(jìn)企業(yè)內(nèi)控人員盡職履責(zé)，加強(qiáng)內(nèi)控人員工作協(xié)同，形成工作合力，共同推動(dòng)企業(yè)管理的持續(xù)改進(jìn)。

（四）完善企業(yè)風(fēng)險(xiǎn)預(yù)警體系

企業(yè)內(nèi)部要完善重大風(fēng)險(xiǎn)預(yù)警機(jī)制，并針對重大風(fēng)險(xiǎn)制定應(yīng)急處理預(yù)案，對于預(yù)估的較大風(fēng)險(xiǎn)要進(jìn)行應(yīng)急演練，提高風(fēng)險(xiǎn)突發(fā)時(shí)的處理能力。具體落實(shí)重大風(fēng)險(xiǎn)中各崗位的責(zé)任，建立上報(bào)、反饋、指令下達(dá)等處理流程和制度，使風(fēng)險(xiǎn)信息快速上達(dá)，處理指令順暢落實(shí)，確保風(fēng)險(xiǎn)事件發(fā)生時(shí)應(yīng)對及時(shí)高效。企業(yè)面對的風(fēng)險(xiǎn)是動(dòng)態(tài)和變化的，建立專門機(jī)構(gòu)對各種信息收集，并建立健全分析系統(tǒng)，事先對風(fēng)險(xiǎn)進(jìn)行預(yù)判，才能取得應(yīng)對風(fēng)險(xiǎn)的主動(dòng)權(quán)，在風(fēng)險(xiǎn)來臨前做出預(yù)估，快速做出反應(yīng)，采取有針對性的處理策略。

（五）充分利用信息化手段

信息化的大發(fā)展推動(dòng)了社會(huì)進(jìn)步，企業(yè)管理已經(jīng)進(jìn)入信息化時(shí)代，企業(yè)內(nèi)部控制因信息化的發(fā)展而大大提高了效率。內(nèi)部控制要素之一就是信息溝通，計(jì)算機(jī)網(wǎng)絡(luò)及信息技術(shù)的大發(fā)展實(shí)現(xiàn)了數(shù)據(jù)高度集中和信息交換的快速、高效，企業(yè)實(shí)現(xiàn)了準(zhǔn)確的數(shù)據(jù)整理分析、高效的數(shù)據(jù)交流和反饋。尤其是各種管理軟件已涵蓋了會(huì)計(jì)核算、財(cái)務(wù)管理及全部業(yè)務(wù)領(lǐng)域，使企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理依托于這些軟件實(shí)現(xiàn)了人為管控到系統(tǒng)管控的飛躍。因此企業(yè)要在內(nèi)部控制管理過程中要充分利用信息技術(shù)，推動(dòng)內(nèi)部控制在業(yè)務(wù)信息系統(tǒng)、財(cái)務(wù)軟件、ERP系統(tǒng)等中的運(yùn)用和有效嵌入，推進(jìn)內(nèi)部控制體系和信息化建設(shè)的交融集成。充分利用信息化能夠?qū)︼L(fēng)險(xiǎn)因素進(jìn)行剛性管控的優(yōu)勢，形成“制度管控+信息管控”的模式，促進(jìn)管理控制程序化、風(fēng)險(xiǎn)管控信息化?？焖偬嵘齼?nèi)控信息資源利用率，強(qiáng)化內(nèi)控控制管理質(zhì)量。

（六）重視企業(yè)文化建設(shè)

企業(yè)文化（企業(yè)核心價(jià)值觀）是構(gòu)成控制環(huán)境的基本要素，并且是最重要的要素，直接影響內(nèi)部控制其他要素的設(shè)計(jì)、執(zhí)行和有效運(yùn)作。再完美的企業(yè)內(nèi)控最終落實(shí)的都是“人”，企業(yè)員工的道德修養(yǎng)是根基，企業(yè)文化是員工道德修養(yǎng)的領(lǐng)航方向，是企業(yè)的軟控制實(shí)力，企業(yè)文化雖然無形，卻對企業(yè)的一切活動(dòng)具有非常巨大的內(nèi)在約束力，是軟約束；內(nèi)控制度和體系是一種外在的制度約束，是硬約束。優(yōu)秀的企業(yè)文化與風(fēng)險(xiǎn)導(dǎo)向的全面內(nèi)控體系是共同作用，才能形成剛?cè)岵?jì)的風(fēng)控制度文化，使企業(yè)的內(nèi)控制度和風(fēng)險(xiǎn)體系切實(shí)起到應(yīng)有作用。

[參考文獻(xiàn)]

[1]王海燕.基于風(fēng)險(xiǎn)導(dǎo)向構(gòu)建集團(tuán)公司內(nèi)部控制體系[J].科技與管理，2008（3）.

[2]田寶振.基于風(fēng)險(xiǎn)管理的內(nèi)部控制創(chuàng)新[J].金融商務(wù)，2013（6）.

[3]侯微.基于風(fēng)險(xiǎn)管理視角的企業(yè)內(nèi)部控制體系重構(gòu)[J].工商管理，2010（3）.

[4]《企業(yè)內(nèi)控配套指引》編寫組.企業(yè)內(nèi)控配套指引[M].北京：立信會(huì)計(jì)出版，2010.

[5]企業(yè)內(nèi)控編審委員會(huì).企業(yè)內(nèi)控配套指引解讀與案例分析[M].北京：立信會(huì)計(jì)出版，2010.

[責(zé)任編輯：紀(jì)晨光]