風(fēng)險(xiǎn)評估與內(nèi)控評價(jià)相互印證持續(xù)推動內(nèi)部控制完善

趙萍

[摘要]本文以某單位財(cái)務(wù)部門和內(nèi)審部門的風(fēng)險(xiǎn)評估報(bào)告和內(nèi)部控制評價(jià)報(bào)告差異為切入點(diǎn)，通過具體分析兩份報(bào)告存在的不同及其原因，提出風(fēng)險(xiǎn)評估與內(nèi)部控制評價(jià)相互印證的方法，并明確完善內(nèi)部控制的具體路徑。

[關(guān)鍵詞]內(nèi)部控制? ?風(fēng)險(xiǎn)管理? ?評估

一、引言

2021年底，某單位財(cái)務(wù)部按照本單位內(nèi)部控制管理辦法的規(guī)定開展風(fēng)險(xiǎn)評估并形成風(fēng)險(xiǎn)評估報(bào)告，而該單位審計(jì)部同期聘請了某會計(jì)師事務(wù)所，協(xié)助開展內(nèi)部控制評價(jià)并形成內(nèi)部控制評價(jià)報(bào)告。該單位領(lǐng)導(dǎo)在審閱兩份報(bào)告時(shí)發(fā)現(xiàn)，財(cái)務(wù)部提供的風(fēng)險(xiǎn)評估報(bào)告提示，單位2022年的重大風(fēng)險(xiǎn)分別是設(shè)備進(jìn)口風(fēng)險(xiǎn)、安全管理風(fēng)險(xiǎn)、科研成果轉(zhuǎn)化風(fēng)險(xiǎn)和工程項(xiàng)目管理風(fēng)險(xiǎn);審計(jì)部提供的內(nèi)部控制評價(jià)報(bào)告提示，該單位存在的重大和重要缺陷主要涉及財(cái)務(wù)管理、人力資源管理、工程項(xiàng)目管理、資產(chǎn)管理等方面，而設(shè)備進(jìn)口管理、安全管理和科研成果轉(zhuǎn)化等方面基本沒有發(fā)現(xiàn)缺陷。對此，該單位領(lǐng)導(dǎo)認(rèn)為，兩份報(bào)告相互矛盾，責(zé)成財(cái)務(wù)部和審計(jì)部分析原因，加以改進(jìn)。

本文結(jié)合該單位案例，提出風(fēng)險(xiǎn)評估與內(nèi)部控制評價(jià)結(jié)果相互印證的理論方法，分析如何運(yùn)用該方法以發(fā)現(xiàn)風(fēng)險(xiǎn)評估報(bào)告與內(nèi)部控制評價(jià)報(bào)告中存在的問題及其原因，并據(jù)此提升風(fēng)險(xiǎn)評估與內(nèi)部控制評價(jià)的質(zhì)量，推動各單位持續(xù)完善內(nèi)部控制。

二、案例分析

該單位財(cái)務(wù)部和審計(jì)部分析發(fā)現(xiàn)，造成風(fēng)險(xiǎn)評估與內(nèi)部控制評價(jià)結(jié)論相互矛盾的原因主要包括兩個方面：

一是內(nèi)部控制設(shè)計(jì)存在缺陷。公司已有的內(nèi)部控制手冊中沒有涉及進(jìn)口設(shè)備管理和科研成果轉(zhuǎn)化管理的內(nèi)容，因而審計(jì)部在內(nèi)部控制評價(jià)時(shí)沒有設(shè)定這方面的評價(jià)內(nèi)容，自然也沒有發(fā)現(xiàn)這方面的缺陷。

二是風(fēng)險(xiǎn)評估本身存在問題。在風(fēng)險(xiǎn)評估中，沒有明確是剩余風(fēng)險(xiǎn)評估，單位領(lǐng)導(dǎo)更多的是站在固有風(fēng)險(xiǎn)的角度來評估的。比如，從固有風(fēng)險(xiǎn)角度看，該單位的某實(shí)驗(yàn)室因?yàn)樯婕拔；反_實(shí)存在安全生產(chǎn)風(fēng)險(xiǎn)，但近些年來單位加大安全管理方面的投入，建立并嚴(yán)格執(zhí)行相關(guān)的安全管理規(guī)范，基本上實(shí)現(xiàn)了本質(zhì)安全，實(shí)際剩余風(fēng)險(xiǎn)不大。

三、風(fēng)險(xiǎn)評估與內(nèi)部控制評價(jià)的相互印證

風(fēng)險(xiǎn)評估主要是從風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生后可能造成的影響嚴(yán)重程度等維度，對單位存在的風(fēng)險(xiǎn)進(jìn)行評價(jià)，以確定未來（一般指下一年度）單位面臨的各項(xiàng)風(fēng)險(xiǎn)及等級（一般分為重大風(fēng)險(xiǎn)、重要風(fēng)險(xiǎn)或稱中等風(fēng)險(xiǎn)、一般風(fēng)險(xiǎn)），并在此基礎(chǔ)上對風(fēng)險(xiǎn)進(jìn)行分類管理，加強(qiáng)對重大風(fēng)險(xiǎn)和中等風(fēng)險(xiǎn)的管控。

內(nèi)部控制評價(jià)則是單位從內(nèi)部控制的設(shè)計(jì)健全性、合理性和運(yùn)行有效性等方面，對內(nèi)部控制進(jìn)行評價(jià)，以發(fā)現(xiàn)內(nèi)部控制在設(shè)計(jì)和執(zhí)行方面存在的缺陷，并通過對這些缺陷的整改，完善內(nèi)部控制。內(nèi)部控制缺陷按照其可能帶來的損失大小或者造成的負(fù)面影響程度可以區(qū)分為重大缺陷、重要缺陷和一般缺陷。

內(nèi)控缺陷與風(fēng)險(xiǎn)總是相互關(guān)聯(lián)的。從邏輯上講，如果某領(lǐng)域風(fēng)險(xiǎn)較大，表明該領(lǐng)域存在較大的內(nèi)控缺陷;反之，如果某領(lǐng)域存在較大的內(nèi)控缺陷，則表明該領(lǐng)域風(fēng)險(xiǎn)也必然比較大。通過兩者之間的這種關(guān)聯(lián)關(guān)系，風(fēng)險(xiǎn)評估與內(nèi)控評價(jià)的結(jié)果可以相互印證。如果通過風(fēng)險(xiǎn)評估確認(rèn)該風(fēng)險(xiǎn)為重大風(fēng)險(xiǎn)，而內(nèi)控評價(jià)也發(fā)現(xiàn)相關(guān)控制存在重大缺陷或者重要缺陷;或者風(fēng)險(xiǎn)評估確認(rèn)該風(fēng)險(xiǎn)為一般風(fēng)險(xiǎn)，內(nèi)控評價(jià)也未發(fā)現(xiàn)相關(guān)控制存在重大缺陷或者中等缺陷，那么風(fēng)險(xiǎn)評估和內(nèi)控評價(jià)的結(jié)果是值得信賴的。如果風(fēng)險(xiǎn)評估確認(rèn)該風(fēng)險(xiǎn)為重大風(fēng)險(xiǎn)，而內(nèi)控評價(jià)未發(fā)現(xiàn)重大缺陷或者重要缺陷;或者內(nèi)控評價(jià)發(fā)現(xiàn)相關(guān)控制存在重大缺陷或者重要缺陷而風(fēng)險(xiǎn)評估將此風(fēng)險(xiǎn)確認(rèn)為一般風(fēng)險(xiǎn)，則風(fēng)險(xiǎn)評估或者內(nèi)控評價(jià)的結(jié)果值得懷疑。

風(fēng)險(xiǎn)評估與內(nèi)控評價(jià)作為單位內(nèi)部控制管理的兩項(xiàng)“規(guī)定動作”，不管是放在一個部門還是分屬不同部門，也不管是單位相關(guān)職能部門自行操作還是委托中介機(jī)構(gòu)實(shí)施，兩者都可以相互印證，并據(jù)此完善內(nèi)部控制。

四、運(yùn)用風(fēng)險(xiǎn)評估和內(nèi)部控制評價(jià)相互印證完善內(nèi)部控制的實(shí)施路徑

第一，在風(fēng)險(xiǎn)評估時(shí)應(yīng)當(dāng)明確開展的是剩余風(fēng)險(xiǎn)評估，而不是固有風(fēng)險(xiǎn)評估。所謂固有風(fēng)險(xiǎn)是指在沒有控制的前提下，該事項(xiàng)的風(fēng)險(xiǎn)有多大;而剩余風(fēng)險(xiǎn)是指在現(xiàn)有控制有效的前提下，風(fēng)險(xiǎn)還有多大。對行政事業(yè)單位來說，大部分業(yè)務(wù)事項(xiàng)都是有控制的，區(qū)別只是控制的程度不同而已。在評估開展前，應(yīng)當(dāng)向所有參與評估的人員說明，這是剩余風(fēng)險(xiǎn)評估，以免評估人員以固有風(fēng)險(xiǎn)的視角進(jìn)行評估，導(dǎo)致評估結(jié)果失真。

第二，推進(jìn)內(nèi)部控制體系建設(shè)，并在此基礎(chǔ)上開展內(nèi)部控制評價(jià)。各單位內(nèi)部控制體系應(yīng)當(dāng)以系統(tǒng)的風(fēng)險(xiǎn)識別為基礎(chǔ)，針對所面臨的風(fēng)險(xiǎn)設(shè)計(jì)相應(yīng)的控制，形成《內(nèi)部控制手冊》等成果，并在此基礎(chǔ)上開展內(nèi)部控制評價(jià)。如果前期沒有進(jìn)行系統(tǒng)的風(fēng)險(xiǎn)識別和內(nèi)控設(shè)計(jì)，并據(jù)此開展內(nèi)控評價(jià)，很容易導(dǎo)致相關(guān)的設(shè)計(jì)缺陷未能被發(fā)現(xiàn)，導(dǎo)致風(fēng)險(xiǎn)評估結(jié)論與內(nèi)部控制評價(jià)結(jié)論出現(xiàn)重大偏差。

第三，將風(fēng)險(xiǎn)評估報(bào)告確定的風(fēng)險(xiǎn)等級與內(nèi)部控制評價(jià)報(bào)告揭示的內(nèi)控缺陷類型進(jìn)行關(guān)聯(lián)性分析，以確定風(fēng)險(xiǎn)評估和內(nèi)控評價(jià)的結(jié)果是否值得信賴。

第四，直接根據(jù)內(nèi)控缺陷補(bǔ)充完善內(nèi)部控制。如果通過關(guān)聯(lián)性分析，確認(rèn)風(fēng)險(xiǎn)評估和內(nèi)控評價(jià)的結(jié)果是值得信賴的，那么根據(jù)風(fēng)險(xiǎn)評估的結(jié)果，針對重大風(fēng)險(xiǎn)和重要風(fēng)險(xiǎn)，依據(jù)內(nèi)控評價(jià)發(fā)現(xiàn)的內(nèi)控缺陷，重點(diǎn)進(jìn)行整改。具體來說，如果存在設(shè)計(jì)缺陷，則通過補(bǔ)充相關(guān)措施、完善相關(guān)業(yè)務(wù)流程和制度等加以整改;如果存在執(zhí)行缺陷，則通過嚴(yán)格流程執(zhí)行、強(qiáng)化監(jiān)督等加以整改。

第五，重新評估與補(bǔ)充完善。如果通過關(guān)聯(lián)性分析，發(fā)現(xiàn)風(fēng)險(xiǎn)評估和內(nèi)控評價(jià)的結(jié)果是不值得信賴的，則需要針對存在矛盾的重大和重要風(fēng)險(xiǎn)以及相關(guān)控制進(jìn)行重新評估。通常做法是：首先針對相關(guān)風(fēng)險(xiǎn)，評估現(xiàn)有控制是否充分，是否存在設(shè)計(jì)缺陷;其次復(fù)核相關(guān)的評價(jià)底稿，評估內(nèi)控執(zhí)行測試是否到位。如果經(jīng)過評估，現(xiàn)有控制是充分的且得到有效執(zhí)行，風(fēng)險(xiǎn)處于受控和可控狀態(tài)，則說明風(fēng)險(xiǎn)評估的結(jié)論是不準(zhǔn)確的，就不需要補(bǔ)充控制;如果經(jīng)過評估，發(fā)現(xiàn)現(xiàn)有控制不足以控制風(fēng)險(xiǎn)，或者設(shè)計(jì)的控制本身是充分的，只是執(zhí)行存在較大偏差，則說明風(fēng)險(xiǎn)評估的結(jié)論是準(zhǔn)確的，需要對現(xiàn)有控制進(jìn)行補(bǔ)充完善。單位應(yīng)當(dāng)根據(jù)重新評估發(fā)現(xiàn)的缺陷進(jìn)行整改，以補(bǔ)充控制，確保該風(fēng)險(xiǎn)受控、可控。

第六，在補(bǔ)充控制的基礎(chǔ)上，進(jìn)行再評估。即評估如果前述補(bǔ)充控制得到有效執(zhí)行，是否足以有效控制風(fēng)險(xiǎn)，使風(fēng)險(xiǎn)等級從重大風(fēng)險(xiǎn)、中等風(fēng)險(xiǎn)降為一般風(fēng)險(xiǎn);如果仍然無法控制風(fēng)險(xiǎn)，則需要進(jìn)一步補(bǔ)充控制，或者加強(qiáng)對該風(fēng)險(xiǎn)的持續(xù)監(jiān)控。

五、運(yùn)用風(fēng)險(xiǎn)評估與內(nèi)部控制評價(jià)相互印證完善內(nèi)部控制的實(shí)際操作案例

針對風(fēng)險(xiǎn)評估和內(nèi)部控制評價(jià)中存在的問題，該單位財(cái)務(wù)部和審計(jì)部經(jīng)過協(xié)商，開展補(bǔ)充評估與評價(jià)，對風(fēng)險(xiǎn)評估報(bào)告和內(nèi)部控制評價(jià)報(bào)告進(jìn)行了修正。其中：風(fēng)險(xiǎn)評估報(bào)告中對重大風(fēng)險(xiǎn)進(jìn)行了調(diào)整，將安全管理風(fēng)險(xiǎn)移出重大風(fēng)險(xiǎn)，并針對內(nèi)部控制評價(jià)中發(fā)現(xiàn)的缺陷，將預(yù)算管理風(fēng)險(xiǎn)和人員晉升風(fēng)險(xiǎn)列入重大風(fēng)險(xiǎn);在財(cái)務(wù)部的配合下，審計(jì)部對設(shè)備進(jìn)口風(fēng)險(xiǎn)、科研成果轉(zhuǎn)化風(fēng)險(xiǎn)的管控措施進(jìn)行了梳理，開展了補(bǔ)充評價(jià)，發(fā)現(xiàn)了設(shè)備進(jìn)口管理、科研成果轉(zhuǎn)化管理中存在的缺陷，并據(jù)此對內(nèi)部控制評價(jià)報(bào)告進(jìn)行了完善。修訂后的風(fēng)險(xiǎn)評估報(bào)告和內(nèi)部控制評價(jià)報(bào)告報(bào)單位領(lǐng)導(dǎo)批準(zhǔn)。

在總結(jié)經(jīng)驗(yàn)教訓(xùn)的基礎(chǔ)上，該單位財(cái)務(wù)部和審計(jì)部經(jīng)過協(xié)商，明確未來將在分工負(fù)責(zé)的基礎(chǔ)上，充分運(yùn)用內(nèi)部控制與風(fēng)險(xiǎn)評估結(jié)果相互印證的方法，持續(xù)推動單位內(nèi)部控制的完善。

（一）財(cái)務(wù)部門應(yīng)做到的事項(xiàng)

1.針對近兩年國家相關(guān)政策和法規(guī)變化、單位業(yè)務(wù)和管理變化、內(nèi)外部檢查發(fā)現(xiàn)的本單位管理中存在的問題以及本單位和其他單位發(fā)生的風(fēng)險(xiǎn)案例等，進(jìn)行補(bǔ)充風(fēng)險(xiǎn)識別工作，完善風(fēng)險(xiǎn)清單。

2.在風(fēng)險(xiǎn)識別的基礎(chǔ)上，針對識別出的每一項(xiàng)風(fēng)險(xiǎn)明確應(yīng)對策略，并在此基礎(chǔ)上，制訂風(fēng)險(xiǎn)解決方案，形成風(fēng)險(xiǎn)管理地圖。

3.根據(jù)風(fēng)險(xiǎn)管理地圖，對《內(nèi)部控制手冊》進(jìn)行修訂與完善，特別是對進(jìn)口設(shè)備管理和科研成果轉(zhuǎn)化管理相關(guān)內(nèi)容進(jìn)行了補(bǔ)充，在單位層面和業(yè)務(wù)層面上明確各項(xiàng)風(fēng)險(xiǎn)的控制點(diǎn)與控制措施，確保所有風(fēng)險(xiǎn)均處于受控和可控狀態(tài)。

4.根據(jù)《內(nèi)部控制手冊》的修訂情況，對單位的管理制度、業(yè)務(wù)流程、部門崗位職責(zé)、授權(quán)手冊進(jìn)行相應(yīng)的修訂，以保證內(nèi)部控制真正落地，并得到有效的執(zhí)行。其中，需要對《內(nèi)部控制管理辦法》進(jìn)行相應(yīng)的修訂，特別是要明確年度風(fēng)險(xiǎn)評估是對剩余風(fēng)險(xiǎn)的評估。

5.根據(jù)2021年風(fēng)險(xiǎn)評估中存在的對風(fēng)險(xiǎn)評估理解有差異的問題，未來每年開展年度風(fēng)險(xiǎn)評估前，應(yīng)當(dāng)對參與評估人員進(jìn)行相關(guān)的培訓(xùn)，以保證對風(fēng)險(xiǎn)評估的理解一致、標(biāo)準(zhǔn)一致。

（二）內(nèi)部審計(jì)部門應(yīng)做到的事項(xiàng)

1.內(nèi)部控制評價(jià)不僅要關(guān)注內(nèi)部控制執(zhí)行，更要關(guān)注內(nèi)部控制設(shè)計(jì)的健全性與合理性。要結(jié)合本單位業(yè)務(wù)和管理實(shí)際，以風(fēng)險(xiǎn)識別和應(yīng)對為基礎(chǔ)，對相關(guān)風(fēng)險(xiǎn)所應(yīng)當(dāng)設(shè)置的控制進(jìn)行評價(jià)，以發(fā)現(xiàn)內(nèi)部控制設(shè)計(jì)方面的缺陷。

2.與財(cái)務(wù)部建立順暢的溝通機(jī)制，針對內(nèi)部控制評價(jià)以及內(nèi)部審計(jì)中發(fā)現(xiàn)的內(nèi)控設(shè)計(jì)缺陷，特別是重大缺陷和重要缺陷，及時(shí)向財(cái)務(wù)部進(jìn)行反饋，監(jiān)督財(cái)務(wù)部完善內(nèi)部控制設(shè)計(jì)，以保證相關(guān)風(fēng)險(xiǎn)得到有效的控制。

（作者單位：連云港急救中心財(cái)務(wù)科，郵政編碼：222000，電子郵箱：2432362005@qq.com）