如何構(gòu)建風(fēng)險(xiǎn)導(dǎo)向型的內(nèi)部控制體系

趙承燕

摘 要： 本文首先從典型的風(fēng)險(xiǎn)管理案例入手，分析企業(yè)由于不重視風(fēng)險(xiǎn)、內(nèi)部控制缺失而失敗的經(jīng)驗(yàn)教訓(xùn)，說明構(gòu)建風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制體系的重要性。接著從風(fēng)險(xiǎn)管理和內(nèi)部控制的關(guān)系入手，重點(diǎn)講述如何構(gòu)建以風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部控制體系，促進(jìn)體系的正常有效運(yùn)行，保障企業(yè)的健康安全發(fā)展。

關(guān)鍵詞： 風(fēng)險(xiǎn)管理；內(nèi)部控制；有效運(yùn)行；不斷改進(jìn)

中國鋼鐵集團(tuán)公司（簡稱中鋼集團(tuán)）在鋼鐵礦業(yè)鼎盛時(shí)期，中鋼集團(tuán)資產(chǎn)總值曾高達(dá)1800多億元，位列美國《財(cái)富》雜志發(fā)布全球500強(qiáng)排行榜第354位。然而，2014年12月底，中鋼集團(tuán)及所屬子公司的債務(wù)總額逾1000多億元。中鋼集團(tuán)的債務(wù)困局源自對(duì)山西中宇鋼鐵有限公司（簡稱中宇鋼鐵）、河北邯鄲縱橫鋼鐵集團(tuán)有限公司（簡稱河北縱橫）以及澳大利亞中西部礦業(yè)股份有限公司（簡稱中西部礦業(yè)）的投資，從而導(dǎo)致了中鋼集團(tuán)的巨額虧損。

中鋼集團(tuán)的巨額虧損從表面上看是因?yàn)槠涿つ繑U(kuò)張、大量境內(nèi)外并購，同時(shí)伴隨鋼鐵行業(yè)嚴(yán)重產(chǎn)能過剩，鋼價(jià)、礦價(jià)出現(xiàn)大幅下滑，而實(shí)質(zhì)上卻是中鋼集團(tuán)違反國資委相關(guān)規(guī)定，違規(guī)開展融資性貿(mào)易業(yè)務(wù)，內(nèi)部控制不嚴(yán)，且風(fēng)險(xiǎn)意識(shí)淡薄，風(fēng)險(xiǎn)防控手段和方法缺失。如中鋼集團(tuán)在與中宇鋼鐵合作的項(xiàng)目中，業(yè)務(wù)部門將大額資金支出進(jìn)行分拆以低于5000萬元進(jìn)行審批，以規(guī)避內(nèi)部規(guī)定，內(nèi)部控制流于形式，在與中宇鋼鐵、河北縱橫的“全面合作”事項(xiàng)上均未開展有效風(fēng)險(xiǎn)評(píng)估，更未制定風(fēng)險(xiǎn)防控措施防范風(fēng)險(xiǎn)，最終出現(xiàn)大額損失。最終導(dǎo)致中鋼出現(xiàn)巨大的“財(cái)務(wù)黑洞”。

類似中鋼集團(tuán)的案例還有很多，這些慘痛教訓(xùn)告誡我們：企業(yè)應(yīng)該建立一套適合自身發(fā)展且運(yùn)行有效的內(nèi)部控制機(jī)制，最大限度的防范風(fēng)險(xiǎn)，保障企業(yè)的健康安全發(fā)展。

一、正確理解內(nèi)部控制和全面風(fēng)險(xiǎn)管理的內(nèi)涵，了解兩者之間的關(guān)系。

（一）什么是內(nèi)部控制和全面風(fēng)險(xiǎn)管理？

內(nèi)部控制是受企業(yè)董事會(huì)、管理層和其他職員共同作用，為實(shí)現(xiàn)經(jīng)營效果性和效率性、財(cái)務(wù)報(bào)告的可靠性，以及對(duì)適用的法律法規(guī)的遵循性等目標(biāo)提供合理保證的一種過程。包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通及監(jiān)控五個(gè)要素。

全面風(fēng)險(xiǎn)管理是以內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通及監(jiān)控等要素為環(huán)節(jié)的不斷修正、循環(huán)往復(fù)的過程，并滲透于各項(xiàng)經(jīng)營管理活動(dòng)中。

（二）內(nèi)部控制和風(fēng)險(xiǎn)管理的關(guān)系

從內(nèi)部控制和全面風(fēng)險(xiǎn)管理的定義可以看出，內(nèi)部控制是風(fēng)險(xiǎn)管理的基礎(chǔ)，是全面風(fēng)險(xiǎn)管理體系的組成部分，風(fēng)險(xiǎn)管理涵蓋了內(nèi)部控制，拓展了內(nèi)部控制內(nèi)涵。隨著內(nèi)部控制的逐步實(shí)踐，內(nèi)部控制初步發(fā)展成了以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制。

二、構(gòu)建風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制體系的重要作用

（一）推動(dòng)企業(yè)規(guī)章制度的建立健全，進(jìn)一步規(guī)范業(yè)務(wù)操作流程，提高企業(yè)的經(jīng)營管理水平。為建立運(yùn)行有效的內(nèi)部控制體系，企業(yè)必須對(duì)內(nèi)部的業(yè)務(wù)流程進(jìn)行梳理，對(duì)業(yè)務(wù)流程中的風(fēng)險(xiǎn)進(jìn)行甄別、評(píng)估并制定行之有效的風(fēng)險(xiǎn)控制措施。因此體系的建立就是流程的梳理和制度健全完善的過程，同時(shí)也提高了企業(yè)各級(jí)管理者的經(jīng)營管理水平。

（二）提高企業(yè)的抗風(fēng)險(xiǎn)能力。內(nèi)部控制體系建立的前提就是要進(jìn)行風(fēng)險(xiǎn)評(píng)估，并建立風(fēng)險(xiǎn)信息庫，盡可能的規(guī)避風(fēng)險(xiǎn)，內(nèi)控體系的正常運(yùn)轉(zhuǎn)更是風(fēng)險(xiǎn)防控的過程，因此，內(nèi)控體系建設(shè)可以將風(fēng)險(xiǎn)控制在萌芽狀態(tài)，做到風(fēng)險(xiǎn)早預(yù)防、早發(fā)現(xiàn)、早控制，提高企業(yè)的抗風(fēng)險(xiǎn)能力。

（三）提升全員風(fēng)險(xiǎn)防范意識(shí)，形成良好的內(nèi)控文化氛圍。內(nèi)控體系的建設(shè)是全員參與的過程，既需要企業(yè)領(lǐng)導(dǎo)層的支持，也離不開各級(jí)管理層及員工的大力配合與積極參與.要構(gòu)建科學(xué)有效的內(nèi)控體系，必須統(tǒng)一全員的思想，樹立正確的風(fēng)險(xiǎn)防范及內(nèi)部控制意識(shí)。內(nèi)控體系的建立能大大提升企業(yè)的風(fēng)險(xiǎn)防范意識(shí)，構(gòu)建重視風(fēng)險(xiǎn)、執(zhí)行有力、遵規(guī)守紀(jì)的內(nèi)控文化氛圍。

三、構(gòu)建以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制體系的具體措施

企業(yè)完善的內(nèi)部控制體系必須具有良好的內(nèi)部控制環(huán)境、健全的內(nèi)部控制制度和完善的監(jiān)督評(píng)價(jià)改進(jìn)機(jī)制，內(nèi)部控制制度設(shè)計(jì)是否合理健全，執(zhí)行是否有效是內(nèi)部控制目標(biāo)能否實(shí)現(xiàn)的必要條件，而良好的內(nèi)部控制環(huán)境是保證內(nèi)部控制體系正常有效運(yùn)轉(zhuǎn)的前提，對(duì)內(nèi)部控制體系進(jìn)行監(jiān)督評(píng)價(jià)是促進(jìn)體系改進(jìn)完善的原動(dòng)力。

（一）統(tǒng)一思想，提高認(rèn)識(shí)，深刻領(lǐng)會(huì)風(fēng)險(xiǎn)導(dǎo)向型內(nèi)控體系建設(shè)的重要意義。

內(nèi)部控制體系建設(shè)既是國資委及相關(guān)監(jiān)管部門的要求，也是企業(yè)自身健康可持續(xù)發(fā)展的需要，健全有效的內(nèi)控體系對(duì)進(jìn)一步規(guī)范企業(yè)相關(guān)業(yè)務(wù)流程，控制風(fēng)險(xiǎn)，合理保證企業(yè)經(jīng)營合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)實(shí)現(xiàn)發(fā)展戰(zhàn)略，具有較強(qiáng)的現(xiàn)實(shí)意義。企業(yè)從領(lǐng)導(dǎo)或管理層應(yīng)該統(tǒng)一思想，提高認(rèn)識(shí)，高度重視內(nèi)控體系建設(shè)工作。

（二）明確目標(biāo)，周密部署，統(tǒng)籌策劃風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制體系建設(shè)工作。

1、明確內(nèi)控體系的建設(shè)目標(biāo)，建立什么樣的內(nèi)控體系？

內(nèi)控體系建設(shè)的目的是要防范風(fēng)險(xiǎn)，合理保證企業(yè)經(jīng)營合法合規(guī)、資產(chǎn)安全、促進(jìn)企業(yè)健康安全發(fā)展。因此，內(nèi)控體系建設(shè)必然要以風(fēng)險(xiǎn)為導(dǎo)向，而風(fēng)險(xiǎn)會(huì)隨著企業(yè)發(fā)展不同階段、不同政策環(huán)境而發(fā)生變化，內(nèi)部控制應(yīng)隨著風(fēng)險(xiǎn)的變化不斷調(diào)整。內(nèi)控體系建設(shè)首先應(yīng)充分考慮企業(yè)自身的經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況等因素。內(nèi)控體系涉及到?jīng)Q策、執(zhí)行和監(jiān)督全過程，不能一蹴而就，要克服一勞永逸的思想，做到與時(shí)俱進(jìn)，在保持相對(duì)穩(wěn)定的基礎(chǔ)上不斷加以優(yōu)化改進(jìn)。內(nèi)控體系建設(shè)實(shí)施應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)應(yīng)當(dāng)權(quán)衡運(yùn)行成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效的控制。

因此，企業(yè)應(yīng)當(dāng)樹立風(fēng)險(xiǎn)管理意識(shí)，結(jié)合自身實(shí)際，以業(yè)務(wù)流程為重點(diǎn)，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，逐步建立“風(fēng)險(xiǎn)明確、流程規(guī)范、責(zé)任清晰、措施有力、制度管用、兼顧成本與效益的內(nèi)部控制體系。同時(shí)建立科學(xué)的內(nèi)控評(píng)價(jià)機(jī)制，及時(shí)發(fā)現(xiàn)內(nèi)控體系的缺陷，實(shí)現(xiàn)體系的有效運(yùn)行并持續(xù)改進(jìn)完善。

2、成立內(nèi)控體系建設(shè)組織機(jī)構(gòu)，制定實(shí)施方案，全面部署體系建設(shè)工作。

健全的組織機(jī)構(gòu)是推動(dòng)內(nèi)控體系建設(shè)的組織保障，必須建立上到董事長、總經(jīng)理，下到基層員工的工作機(jī)構(gòu)，明確責(zé)任分工，企業(yè)的最高管理層必須承諾對(duì)風(fēng)險(xiǎn)控制全面負(fù)責(zé)，自上而下地推動(dòng)內(nèi)部控制建設(shè)，從控制環(huán)境、內(nèi)部控制制度和監(jiān)督評(píng)價(jià)等層面制定切實(shí)可行的工作方案，全面部署體系建設(shè)工作。

（三）積極構(gòu)建良好的內(nèi)部控制環(huán)境，

控制環(huán)境是內(nèi)部控制的基礎(chǔ)，具體包括企業(yè)的道德價(jià)值觀、干部員工的風(fēng)險(xiǎn)理念、工作作風(fēng)和執(zhí)行力等?？刂骗h(huán)境對(duì)企業(yè)內(nèi)部控制的構(gòu)建與實(shí)施具有重大的影響，直接決定了內(nèi)部控制與風(fēng)險(xiǎn)管理的效率和效果。

1、加強(qiáng)培訓(xùn)，深化對(duì)內(nèi)部控制的理解，樹立風(fēng)險(xiǎn)管理理念。首先，通過培訓(xùn)培育內(nèi)部控制和風(fēng)險(xiǎn)管理文化，使全體員工擁有一個(gè)共同的風(fēng)險(xiǎn)語言，強(qiáng)調(diào)全局觀和協(xié)作觀，把風(fēng)險(xiǎn)管理意識(shí)貫穿于企業(yè)的生產(chǎn)經(jīng)營管理全過程，尤其強(qiáng)調(diào)領(lǐng)導(dǎo)層的帶頭作用，以上率下，促進(jìn)內(nèi)控效果的提高。其次是突破對(duì)傳統(tǒng)的內(nèi)部控制的理解，內(nèi)部控制不僅局限于財(cái)務(wù)層面，包含更高層次的戰(zhàn)略目標(biāo)，以中鋼集團(tuán)為例，中鋼集團(tuán)在作出對(duì)中宇鋼鐵、河北縱橫以及中西部礦業(yè)的重大投資決策之前，如果從戰(zhàn)略高度進(jìn)行了風(fēng)險(xiǎn)管理和內(nèi)部控制，就不會(huì)出現(xiàn)后面的負(fù)債困境。

2、建立完善的公司治理結(jié)構(gòu)并充分發(fā)揮各部門職責(zé)。企業(yè)各層級(jí)各部門之間應(yīng)分工明確，并相互監(jiān)督、相互牽制，尤其是內(nèi)部審計(jì)監(jiān)督部門應(yīng)隸屬于董事會(huì)審計(jì)委員會(huì)，不應(yīng)歸總會(huì)計(jì)師或財(cái)務(wù)總監(jiān)管理，這樣有利于發(fā)揮審計(jì)部門在監(jiān)督內(nèi)控體系有效性上的作用。

3、培養(yǎng)員工的職業(yè)道德和勝任能力。員工是企業(yè)生產(chǎn)經(jīng)營管理的執(zhí)行者，良好的員工職業(yè)道德可以保證企業(yè)的正常發(fā)展，有效避免風(fēng)險(xiǎn)事件的發(fā)生。員工的知識(shí)和技能必須與其所在崗位要求相匹配，這是企業(yè)生產(chǎn)經(jīng)營和內(nèi)部控制活動(dòng)得以有效運(yùn)行的基本保障。因此，企業(yè)應(yīng)以誠信等職業(yè)道德作為員工的行為準(zhǔn)則，建立獎(jiǎng)懲機(jī)制，加強(qiáng)員工的再教育，提升員工的崗位勝任能力。

（四）建立風(fēng)險(xiǎn)評(píng)估機(jī)制，形成風(fēng)險(xiǎn)信息庫。

建立風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部控制體系，必須把風(fēng)險(xiǎn)管理落實(shí)到企業(yè)每個(gè)業(yè)務(wù)流程的各個(gè)節(jié)點(diǎn)。建立風(fēng)險(xiǎn)評(píng)估機(jī)制應(yīng)重點(diǎn)關(guān)注三點(diǎn)：

1、全面排查風(fēng)險(xiǎn)。企業(yè)應(yīng)從戰(zhàn)略風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)和法務(wù)風(fēng)險(xiǎn)五大風(fēng)險(xiǎn)（一級(jí)）出發(fā)，按照職能部門和業(yè)務(wù)單位廣泛、持續(xù)不斷地收集與本企業(yè)相關(guān)的內(nèi)部、外部初始信息，識(shí)別影響企業(yè)目標(biāo)實(shí)現(xiàn)的內(nèi)部及外部的潛在事項(xiàng)，甄別潛在風(fēng)險(xiǎn)，排查出企企可能面臨的全部風(fēng)險(xiǎn)。

2、分析和評(píng)估風(fēng)險(xiǎn)。一是制定風(fēng)險(xiǎn)等級(jí)認(rèn)定標(biāo)準(zhǔn)和預(yù)警指標(biāo)。企業(yè)應(yīng)根據(jù)各類風(fēng)險(xiǎn)發(fā)生的機(jī)率大小及可能造成的危害程度，將風(fēng)險(xiǎn)按照重要程度進(jìn)行劃分，并針對(duì)每個(gè)風(fēng)險(xiǎn)制定風(fēng)險(xiǎn)預(yù)警指標(biāo)，形成風(fēng)險(xiǎn)等級(jí)認(rèn)定和預(yù)警指標(biāo)標(biāo)準(zhǔn)。

3、評(píng)定風(fēng)險(xiǎn)，編制風(fēng)險(xiǎn)數(shù)據(jù)庫。具體分析每個(gè)風(fēng)險(xiǎn)發(fā)生的可能性及影響程度，對(duì)照風(fēng)險(xiǎn)等級(jí)認(rèn)定標(biāo)準(zhǔn)，劃分風(fēng)險(xiǎn)等級(jí)，編制風(fēng)險(xiǎn)等級(jí)目錄，形成企業(yè)全面風(fēng)險(xiǎn)信息數(shù)據(jù)庫。

（五）建立健全完善的內(nèi)部控制制度

根據(jù)COSO的《內(nèi)部控制—整合框架》，結(jié)合國資委的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》及大多數(shù)中國企業(yè)的實(shí)際情況，內(nèi)部控制制度應(yīng)從企業(yè)管理層面和業(yè)務(wù)流程層面來建立。

1、梳理企業(yè)現(xiàn)有的管理和業(yè)務(wù)流程。管理流程包括公司的組織架構(gòu)、職能部門劃分及分工、崗位工作說明等流程。企業(yè)組織架構(gòu)的設(shè)計(jì)要與企業(yè)規(guī)模、運(yùn)行環(huán)境、戰(zhàn)略目標(biāo)相適應(yīng)，有助于推動(dòng)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。業(yè)務(wù)流程包括財(cái)務(wù)、人力資源、市場開拓、產(chǎn)品購銷、生產(chǎn)加工、固定資產(chǎn)等全業(yè)務(wù)流程，業(yè)務(wù)流程應(yīng)科學(xué)、規(guī)范、可操作性強(qiáng)便于執(zhí)行。梳理流程應(yīng)結(jié)合企業(yè)現(xiàn)有的管理制度，將流程和制度結(jié)合在一起，建立業(yè)務(wù)流程與制度對(duì)照表。

2、結(jié)合風(fēng)險(xiǎn)評(píng)估情況，建立完善的流程制度。根據(jù)前期風(fēng)險(xiǎn)評(píng)估的結(jié)果，對(duì)重大風(fēng)險(xiǎn)和非重大風(fēng)險(xiǎn)采取不同的控制措施。對(duì)重大風(fēng)險(xiǎn)所涉及的各管理及業(yè)務(wù)流程，制定覆蓋各個(gè)環(huán)節(jié)的全流程控制措施，對(duì)非重大風(fēng)險(xiǎn)所涉及的業(yè)務(wù)流程，要把關(guān)鍵環(huán)節(jié)作為控制點(diǎn)，采取相應(yīng)的控制措施，將新的控制措施納入制度和流程中，列明需要新建的制度或修改完善的制度內(nèi)容，更新業(yè)務(wù)流程，形成業(yè)務(wù)流程與制度之間的對(duì)應(yīng)關(guān)系，使得內(nèi)控流程的執(zhí)行有相應(yīng)的制度支撐。

（六）建立內(nèi)部控制監(jiān)督與評(píng)價(jià)機(jī)制

為保證內(nèi)部控制體系的運(yùn)行有效，必須對(duì)內(nèi)部控制進(jìn)行監(jiān)督與評(píng)價(jià)，可以及時(shí)發(fā)現(xiàn)體系運(yùn)行中的問題，發(fā)現(xiàn)風(fēng)險(xiǎn)，促進(jìn)體系的完善。

1、明確體系監(jiān)督與評(píng)價(jià)的主體。為保證監(jiān)督與評(píng)價(jià)結(jié)果的客觀公正，應(yīng)由獨(dú)立的審計(jì)部門或?qū)徲?jì)委員會(huì)進(jìn)行內(nèi)部監(jiān)督評(píng)價(jià)，同時(shí)，加強(qiáng)外部監(jiān)督，如上級(jí)監(jiān)管等。

2、建立內(nèi)部控制監(jiān)督與評(píng)價(jià)機(jī)制。無論是內(nèi)部評(píng)價(jià)還是外部評(píng)價(jià)都應(yīng)建立監(jiān)督與評(píng)價(jià)的機(jī)制，明確評(píng)價(jià)的程序、方法和標(biāo)準(zhǔn)，對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告。內(nèi)控評(píng)價(jià)應(yīng)準(zhǔn)確地揭示經(jīng)營管理中存在的問題和風(fēng)險(xiǎn)狀況，在內(nèi)部控制評(píng)價(jià)報(bào)告中如實(shí)反映、準(zhǔn)確描述內(nèi)部控制缺陷，客觀評(píng)價(jià)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。

3、抓好內(nèi)控缺陷的與整改落實(shí)。內(nèi)部控制監(jiān)督與評(píng)價(jià)發(fā)現(xiàn)的問題，應(yīng)責(zé)成責(zé)任部門編制內(nèi)控缺陷整改工作計(jì)劃，并由監(jiān)督部門跟蹤整改落實(shí)，確保缺陷整改到位。通過整改進(jìn)一步完善流程和相關(guān)制度，實(shí)現(xiàn)內(nèi)控體系的不斷優(yōu)化改進(jìn)。

參考文獻(xiàn)

[1]《基于風(fēng)險(xiǎn)管理的內(nèi)部控制建設(shè)》王曉玲.

[2]《全面風(fēng)險(xiǎn)管理輔導(dǎo)手冊(cè)》中央企業(yè)管理提升活動(dòng)領(lǐng)導(dǎo)小組.