風(fēng)險(xiǎn)、內(nèi)控、管理體系有機(jī)融合之思考

□ 繆建亞

絕大多數(shù)的企業(yè)，為了適應(yīng)市場(chǎng)需求和自身需要，根據(jù)國(guó)際上各類(lèi)管理體系的標(biāo)準(zhǔn)健全和完善企業(yè)管理體系。如以ISO 9001為代表的質(zhì)量管理體系標(biāo)準(zhǔn)、以ISO 14001為代表的環(huán)境管理體系標(biāo)準(zhǔn)等，新版的管理體系標(biāo)準(zhǔn)，明確引入了風(fēng)險(xiǎn)管理的思維。風(fēng)險(xiǎn)管理及隨之而來(lái)的內(nèi)控管理也隨著美國(guó)安然事件的發(fā)生，在企業(yè)，特別是上市公司中得到重視。國(guó)家證監(jiān)會(huì)、財(cái)政部、國(guó)資委等管理機(jī)構(gòu)對(duì)于企業(yè)風(fēng)險(xiǎn)管理、內(nèi)控管理都提出了明確要求。

但現(xiàn)實(shí)中不少企業(yè)沒(méi)有真正理解風(fēng)險(xiǎn)管理、內(nèi)控管理和管理體系管理之間的內(nèi)在邏輯關(guān)系，在公司內(nèi)部只是機(jī)械地、割裂地推進(jìn)相關(guān)管理工作，不少公司按照咨詢(xún)機(jī)構(gòu)的建議，將這些管理分別歸屬于不同的管理部門(mén)進(jìn)行推進(jìn)，缺乏整體的策劃和協(xié)調(diào)，公司內(nèi)部也為了所謂的風(fēng)險(xiǎn)、內(nèi)控和管理體系開(kāi)展相關(guān)工作，企業(yè)資源沒(méi)有聚焦到其真正需要的“刀刃”上。

為有效識(shí)別、控制企業(yè)的運(yùn)營(yíng)風(fēng)險(xiǎn)，保障企業(yè)在當(dāng)今多變的市場(chǎng)環(huán)境下，完成經(jīng)營(yíng)目標(biāo)并保持可持續(xù)發(fā)展，如何在企業(yè)中將風(fēng)險(xiǎn)管理、內(nèi)控管理和體系管理有機(jī)融合，提高企業(yè)資源效率，是目前所有企業(yè)管理層均需面對(duì)的現(xiàn)實(shí)問(wèn)題。

一、影響風(fēng)險(xiǎn)、內(nèi)控和管理體系有機(jī)融合的因素分析

1.企業(yè)在風(fēng)險(xiǎn)、內(nèi)控和管理體系的導(dǎo)入，來(lái)自不同的時(shí)期

管理體系認(rèn)證在20世紀(jì)80年代末、90年代初引入中國(guó)，“貫標(biāo)”之勢(shì)隨即在企業(yè)迅速展開(kāi)。各種各樣的認(rèn)證咨詢(xún)機(jī)構(gòu) “幫助”企業(yè)建立各類(lèi)管理體系。

2001年美國(guó)安然公司會(huì)計(jì)造假案，引起全球?qū)ζ髽I(yè)風(fēng)險(xiǎn)、內(nèi)控的關(guān)注。2006年，國(guó)務(wù)院國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》是我國(guó)現(xiàn)代第一個(gè)風(fēng)險(xiǎn)管理框架，對(duì)我國(guó)風(fēng)險(xiǎn)管理具有重要指導(dǎo)作用。中國(guó)財(cái)政部等五部委分別在2008年和2010年發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》 《企業(yè)內(nèi)部控制配套指引》，共同構(gòu)建了中國(guó)企業(yè)內(nèi)部控制規(guī)范體系。企業(yè)的風(fēng)險(xiǎn)管理體系、內(nèi)控管理體系有不少是通過(guò)咨詢(xún)機(jī)構(gòu)（許多是會(huì)計(jì)事務(wù)所）的幫助建立起來(lái)的。

2.企業(yè)的內(nèi)部推進(jìn)各歸不同職能部門(mén)和主管領(lǐng)導(dǎo)

企業(yè)內(nèi)部管理體系的推動(dòng)，由公司技術(shù)副總（管理者代表）主持；具體日常工作推進(jìn)多由技術(shù)質(zhì)量部門(mén)、安全環(huán)保部門(mén)主持；同時(shí)，組建管理體系內(nèi)審隊(duì)伍開(kāi)展管理體系內(nèi)部審核工作。

企業(yè)內(nèi)部風(fēng)險(xiǎn)、內(nèi)控管理體系多由公司負(fù)責(zé)財(cái)務(wù)的副總（總監(jiān)）主持推動(dòng)，具體由財(cái)務(wù)部門(mén)、審計(jì)部門(mén)或風(fēng)控合規(guī)部門(mén)主持推進(jìn)；同時(shí)，組建內(nèi)控審計(jì)隊(duì)伍開(kāi)展內(nèi)部審計(jì)工作。

3.不同的外部評(píng)估機(jī)構(gòu)依據(jù)不同的規(guī)范對(duì)企業(yè)審核、審計(jì)

風(fēng)險(xiǎn)和內(nèi)控的評(píng)估，由會(huì)計(jì)事務(wù)所進(jìn)行審計(jì)，出具審計(jì)報(bào)告。而管理體系的認(rèn)證審核由認(rèn)證機(jī)構(gòu)進(jìn)行，簽署體系認(rèn)證證書(shū)。不同機(jī)構(gòu)按照其各自不同的“游戲規(guī)則”開(kāi)展工作。

二、風(fēng)險(xiǎn)、內(nèi)控、管理體系有機(jī)融合的內(nèi)在邏輯關(guān)系

1.管理體系是風(fēng)險(xiǎn)、內(nèi)控管理的基石

企業(yè)的業(yè)務(wù)活動(dòng)內(nèi)容多而復(fù)雜，要有序開(kāi)展經(jīng)營(yíng)活動(dòng)，需要通過(guò)管理體系標(biāo)準(zhǔn)的方法進(jìn)行管理。管理體系的任務(wù)就是分析企業(yè)的運(yùn)行環(huán)境，識(shí)別各類(lèi)需求和相關(guān)方，識(shí)別風(fēng)險(xiǎn)和機(jī)會(huì)，策劃、確定管理目標(biāo)，通過(guò)組織職能的明確、文件化制度體系的建立、按照策劃方案實(shí)施和執(zhí)行全過(guò)程的運(yùn)作，并且通過(guò)監(jiān)控、審核和評(píng)審等機(jī)制來(lái)發(fā)現(xiàn)和解決企業(yè)運(yùn)行中存在的問(wèn)題，從而高效實(shí)現(xiàn)管理目標(biāo)。

風(fēng)險(xiǎn)管理是對(duì)企業(yè)運(yùn)行各項(xiàng)活動(dòng)中存在的各種風(fēng)險(xiǎn)，即對(duì)實(shí)現(xiàn)目標(biāo)的不確定性，進(jìn)行管理。企業(yè)運(yùn)行的風(fēng)險(xiǎn)，往往有程序性風(fēng)險(xiǎn)和環(huán)境變化帶來(lái)的風(fēng)險(xiǎn)。程序性風(fēng)險(xiǎn)主要是指公司運(yùn)行程序本身的管理疏漏或程序本身沒(méi)有問(wèn)題但執(zhí)行過(guò)程中存在的風(fēng)險(xiǎn)。而環(huán)境變化的不確定性給企業(yè)帶來(lái)的風(fēng)險(xiǎn)在當(dāng)今時(shí)代更具普遍性。企業(yè)應(yīng)圍繞總體經(jīng)營(yíng)目標(biāo)，通過(guò)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，建立健全全面風(fēng)險(xiǎn)管理體系，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理的保證。

內(nèi)部控制的目標(biāo)是圍繞各種風(fēng)險(xiǎn)點(diǎn)，采取適當(dāng)?shù)拇胧┖侠肀ＷC企業(yè)運(yùn)營(yíng)管理，提高運(yùn)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

企業(yè)的管理從公司治理到確定公司戰(zhàn)略目標(biāo)和經(jīng)營(yíng)管理目標(biāo)，圍繞目標(biāo)實(shí)現(xiàn)的不確定性，運(yùn)用不同技術(shù)方法進(jìn)行風(fēng)險(xiǎn)評(píng)估，針對(duì)不同風(fēng)險(xiǎn)采取不同的內(nèi)控措施，通過(guò)監(jiān)控、審核、審計(jì)、評(píng)審等進(jìn)行監(jiān)督，不斷改進(jìn)存在的問(wèn)題，最終實(shí)現(xiàn)改善的戰(zhàn)略目標(biāo)。沒(méi)有良好的管理體系，無(wú)從推進(jìn)風(fēng)險(xiǎn)管理和內(nèi)控管理，因此管理體系是進(jìn)行風(fēng)險(xiǎn)管理、內(nèi)控管理的基石。

2.風(fēng)險(xiǎn)管理更加突出對(duì)管理體系目標(biāo)不確定性的把握，更加聚焦風(fēng)險(xiǎn)以采取適當(dāng)措施

企業(yè)風(fēng)險(xiǎn)一般可分為：重大決策過(guò)程中的戰(zhàn)略風(fēng)險(xiǎn)，如投資決策的失誤；公司經(jīng)營(yíng)過(guò)程中的財(cái)務(wù)風(fēng)險(xiǎn)，如資金鏈斷裂；企業(yè)外部市場(chǎng)產(chǎn)業(yè)鏈供需量變化的風(fēng)險(xiǎn)，如下游產(chǎn)業(yè)發(fā)生重大調(diào)整、新競(jìng)爭(zhēng)者的加入；公司內(nèi)部運(yùn)行中的各種控制風(fēng)險(xiǎn)，如生產(chǎn)安全事故、產(chǎn)品批量不合格；法律的變化所帶來(lái)的合規(guī)性風(fēng)險(xiǎn)，如國(guó)家環(huán)保政策要求的提高、煤炭使用總量控制；等等。

風(fēng)險(xiǎn)管理彌補(bǔ)了過(guò)去管理體系標(biāo)準(zhǔn)對(duì)于管理目標(biāo)雙相性考慮的不足，當(dāng)然新的管理體系標(biāo)準(zhǔn)也提出了“風(fēng)險(xiǎn)思維”的要求，明確了既要減少對(duì)目標(biāo)實(shí)現(xiàn)產(chǎn)生負(fù)面影響造成的“損失”，又要抓住正面的發(fā)展“機(jī)會(huì)”。使企業(yè)在分析外部環(huán)境、確定目標(biāo)時(shí)更加積極主動(dòng)。

管理體系在推進(jìn)過(guò)程中，特別強(qiáng)調(diào)持續(xù)改進(jìn)，如何真正做到“糾正措施應(yīng)與所遇到的不合格的影響程度相適應(yīng)”，往往不易被運(yùn)用者把握，管理體系審核提出的不符合項(xiàng)或改善建議，理論上似乎總是正確的，對(duì)企業(yè)的問(wèn)題容易產(chǎn)生“眉毛、胡子一把抓”。但企業(yè)的資源永遠(yuǎn)是有限的，企業(yè)管理者會(huì)依據(jù)自己的經(jīng)營(yíng)理念和做事風(fēng)格（風(fēng)險(xiǎn)癖好），運(yùn)用規(guī)避、降低、分擔(dān)和承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制。就如同人們將資金大膽投資于股市和謹(jǐn)慎存入銀行這2種不同的投資策略——高風(fēng)險(xiǎn)可能帶來(lái)高收益；反之，謹(jǐn)慎的策略承擔(dān)較少的風(fēng)險(xiǎn)，當(dāng)然收益也有限。

3.內(nèi)控管理更加提升控制層面，更加強(qiáng)化全組織控制

內(nèi)控管理就是為了實(shí)現(xiàn)公司的各類(lèi)目標(biāo)所開(kāi)展的對(duì)所識(shí)別出風(fēng)險(xiǎn)的內(nèi)部控制活動(dòng)的總稱(chēng)。管理體系管理的控制層面，一般都是以企業(yè)總經(jīng)理為最高管理者的企業(yè)運(yùn)行控制活動(dòng)，而內(nèi)控管理所涉及的層面就一直上延到公司治理層面的各項(xiàng)活動(dòng)。

這樣就能夠依據(jù)內(nèi)部控制要求，更好地使整個(gè)管理體系中最頂層的決策、監(jiān)督活動(dòng)得到有效控制，能夠從企業(yè)的最頂層來(lái)把握企業(yè)的最重大決策事項(xiàng)，如企業(yè)發(fā)展戰(zhàn)略、對(duì)重大業(yè)務(wù)活動(dòng)的監(jiān)控等。內(nèi)控管理，彌補(bǔ)了一般體系管理所涉及不深的頂層管理，可以更好地圍繞風(fēng)險(xiǎn)管理策略目標(biāo)，針對(duì)企業(yè)各項(xiàng)業(yè)務(wù)管理及其重要業(yè)務(wù)流程，通過(guò)執(zhí)行風(fēng)險(xiǎn)管理基本流程，識(shí)別風(fēng)險(xiǎn)并評(píng)估風(fēng)險(xiǎn)，依據(jù)風(fēng)險(xiǎn)大小分層、分類(lèi)，制定并執(zhí)行規(guī)章制度、程序。因此，內(nèi)控管理更加提升控制層面，更加強(qiáng)化全組織控制。

三、解決方案

1.準(zhǔn)確理解風(fēng)險(xiǎn)、內(nèi)控和管理體系的內(nèi)在邏輯，實(shí)施統(tǒng)一策劃、管理

企業(yè)管理最根本的是實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)并通過(guò)一定的短期目標(biāo)（如年度、季度）進(jìn)行分解推進(jìn)。要實(shí)現(xiàn)目標(biāo)，必然需要根據(jù)所處的環(huán)境等各種不確定因素，進(jìn)行風(fēng)險(xiǎn)識(shí)別和評(píng)估，根據(jù)企業(yè)管理者的風(fēng)險(xiǎn)癖好采取一定的風(fēng)險(xiǎn)防范措施，建立完善的管理程序，強(qiáng)化內(nèi)控管理。對(duì)運(yùn)行結(jié)果，運(yùn)用績(jī)效評(píng)價(jià)、審核、審計(jì)等方式開(kāi)展評(píng)審和檢查工作，對(duì)企業(yè)目標(biāo)進(jìn)行有效性評(píng)估。如果達(dá)到管理目標(biāo)，則顯示管理體系運(yùn)行有效；若與管理目標(biāo)存在差距，則采用各類(lèi)改善活動(dòng)以提高運(yùn)營(yíng)績(jī)效，實(shí)現(xiàn)企業(yè)管理目標(biāo)。筆者建議企業(yè)將風(fēng)險(xiǎn)、內(nèi)控管理體系在組織內(nèi)部集中策劃，由公司董事長(zhǎng)或總經(jīng)理親自領(lǐng)導(dǎo)，再根據(jù)具體風(fēng)險(xiǎn)由專(zhuān)業(yè)職能部門(mén)進(jìn)行專(zhuān)業(yè)管理，支持公司總體目標(biāo)的實(shí)現(xiàn)。

2.企業(yè)的內(nèi)部審計(jì)人員、管理體系內(nèi)審人員需要在相互學(xué)習(xí)中結(jié)合

作為企業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)的核心抓手、企業(yè)內(nèi)控體系的最后一道防線(xiàn)，內(nèi)部審計(jì)也正從傳統(tǒng)的注重合規(guī)的財(cái)務(wù)審計(jì)向關(guān)注影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)導(dǎo)向的業(yè)務(wù)流程審計(jì)轉(zhuǎn)變。同時(shí)，管理體系的審核價(jià)值也正從以管理體系標(biāo)準(zhǔn)要求為重心的符合性驗(yàn)證向保障業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的有效性評(píng)價(jià)轉(zhuǎn)變。

基于風(fēng)險(xiǎn)的內(nèi)控審計(jì)和基于業(yè)務(wù)流程的管理體系審核，不僅是審計(jì)、審核發(fā)展的趨勢(shì)，更是公司高層面對(duì)組織全面風(fēng)險(xiǎn)控制的要求。而在企業(yè)多變的運(yùn)營(yíng)環(huán)境下，內(nèi)部審核（審計(jì)）人員的角色也需要由過(guò)去強(qiáng)調(diào)的“檢查者”，逐步向既是“檢查者”更是“參謀者”的角色轉(zhuǎn)變，無(wú)論從思維方式、審計(jì)（核）方法、專(zhuān)業(yè)技能、溝通方式和報(bào)告形式等方面均面臨著新的挑戰(zhàn)和更高的要求。這就需要兩類(lèi)人員相互學(xué)習(xí)，內(nèi)部審計(jì)人員要能夠在發(fā)現(xiàn)問(wèn)題點(diǎn)時(shí)，更加系統(tǒng)全面地從業(yè)務(wù)流程思考問(wèn)題；內(nèi)部體系審核人員要能夠不斷補(bǔ)充經(jīng)營(yíng)、財(cái)務(wù)方面的知識(shí)和技能，能將發(fā)現(xiàn)與改善的各種問(wèn)題更加聚焦于企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)。終有一日，企業(yè)內(nèi)部的審核、審計(jì)人員隊(duì)伍可以整合。

3.運(yùn)作中融合才能更具生命力

風(fēng)險(xiǎn)管理、內(nèi)控管理必須在企業(yè)的體系運(yùn)作中緊密融合才能具有生命力。通常企業(yè)都建有相應(yīng)的規(guī)章制度來(lái)保障其運(yùn)作，企業(yè)各層面也都要按照企業(yè)的各種規(guī)章制度來(lái)執(zhí)行。因此，企業(yè)在推進(jìn)風(fēng)險(xiǎn)管理、內(nèi)控管理時(shí)，一定要在整體系統(tǒng)策劃時(shí)，有機(jī)地將風(fēng)險(xiǎn)、內(nèi)控和體系管理的制度有機(jī)結(jié)合。一定要避免脫離企業(yè)實(shí)際運(yùn)作狀況的、按照咨詢(xún)公司推薦的所謂固定模式或表單來(lái)形成的風(fēng)險(xiǎn)控制手冊(cè)、內(nèi)控手冊(cè)。只有將風(fēng)險(xiǎn)控制、內(nèi)控管理的要求緊緊與企業(yè)正常運(yùn)行中采用的規(guī)章制度結(jié)合，才能真正有效、持久地將風(fēng)險(xiǎn)管理、內(nèi)控管理根植于企業(yè)運(yùn)行系統(tǒng)。某領(lǐng)域的單體風(fēng)險(xiǎn)控制不好，會(huì)導(dǎo)致公司某領(lǐng)域的整體風(fēng)險(xiǎn)，公司整體風(fēng)險(xiǎn)進(jìn)一步會(huì)導(dǎo)致公司經(jīng)營(yíng)風(fēng)險(xiǎn)，最終影響公司目標(biāo)的實(shí)現(xiàn)。

多數(shù)企業(yè)管理體系所制定的規(guī)章制度，對(duì)于企業(yè)內(nèi)部的運(yùn)行風(fēng)險(xiǎn)，在風(fēng)險(xiǎn)的識(shí)別環(huán)節(jié)，沒(méi)有明顯顯示出來(lái)，通過(guò)風(fēng)險(xiǎn)管理的推進(jìn)，使管理體系在制定規(guī)章制度過(guò)程中更加清晰地識(shí)別和展現(xiàn)出業(yè)務(wù)活動(dòng)中所存在的風(fēng)險(xiǎn)點(diǎn)，使得控制更加聚焦于風(fēng)險(xiǎn)，也能夠引導(dǎo)審核人員在審核中抓住業(yè)務(wù)的核心控制環(huán)節(jié)，盡量減少輕重不分的繁復(fù)狀況。

此外，內(nèi)部控制能夠更加聚焦于企業(yè)運(yùn)行活動(dòng)中的風(fēng)險(xiǎn)控制點(diǎn)，將企業(yè)運(yùn)行中許多不相容的職責(zé)更加清晰地展現(xiàn)出來(lái)，同時(shí)對(duì)于控制點(diǎn)的控制要求（如準(zhǔn)確的職位要求；授權(quán)的大小，特別是涉及經(jīng)濟(jì)類(lèi)授權(quán)，必須書(shū)面明確數(shù)量、金額等；例外的處置；等等）也在企業(yè)規(guī)章制度中得以體現(xiàn)。

四、結(jié)論

企業(yè)對(duì)風(fēng)險(xiǎn)、內(nèi)控和體系管理需要進(jìn)行系統(tǒng)性思考和策劃。管理體系是風(fēng)險(xiǎn)、內(nèi)控管理的基石。內(nèi)控管理更加提升控制層面，更加強(qiáng)化全組織控制。風(fēng)險(xiǎn)、內(nèi)控管理必須在體系運(yùn)作中融合才能更具生命力。在體系管理中融入風(fēng)險(xiǎn)管理、內(nèi)控管理，使得管理的內(nèi)涵得到提升。企業(yè)的內(nèi)部審計(jì)、管理體系內(nèi)審需要在相互學(xué)習(xí)中結(jié)合，二者的整合是發(fā)展方向。企業(yè)只有將風(fēng)險(xiǎn)、內(nèi)控和管理體系進(jìn)行有機(jī)的融合管理，避免企業(yè)資源浪費(fèi)，才能提高企業(yè)的運(yùn)行效率。