摘要:企業(yè)集團(tuán)財(cái)務(wù)公司作為從事風(fēng)險(xiǎn)經(jīng)營(yíng)的金融機(jī)構(gòu)之一，防范和化解各類(lèi)金融風(fēng)險(xiǎn)一直是經(jīng)營(yíng)管理的主題。特別是通過(guò)加強(qiáng)內(nèi)部控制來(lái)防范操作風(fēng)險(xiǎn)、提升管理水平已成為近年來(lái)各財(cái)務(wù)公司關(guān)注的重點(diǎn)。IO9000是國(guó)際標(biāo)準(zhǔn)化組織制定并頒布的用于規(guī)范質(zhì)量管理的族標(biāo)準(zhǔn)，作為現(xiàn)代質(zhì)量管理和質(zhì)量保證理論的結(jié)晶， IO9000標(biāo)準(zhǔn)中的“過(guò)程控制、預(yù)防為主、持續(xù)改進(jìn)的管理思想、方法對(duì)財(cái)務(wù)公司如何建立適宜、有效的內(nèi)控體系提供了有益的借鑒。本文通過(guò)簡(jiǎn)要論述IO9000標(biāo)準(zhǔn)族的原理、基本方法及其在建立企業(yè)集團(tuán)財(cái)務(wù)公司內(nèi)控體系中的作用、方法、過(guò)程等問(wèn)題，力求在成本最優(yōu)的基礎(chǔ)上提出適用于我國(guó)企業(yè)集團(tuán)財(cái)務(wù)公司的內(nèi)部控制體系建設(shè)方案。

關(guān)鍵詞:IO9000標(biāo)準(zhǔn);企業(yè)集團(tuán)財(cái)務(wù)公司;內(nèi)部控制體系

一、金融機(jī)構(gòu)應(yīng)用IO9000建設(shè)內(nèi)部控制體系情況的概述

一IO9000標(biāo)準(zhǔn)族的簡(jiǎn)釋與發(fā)展

IO9000是國(guó)際標(biāo)準(zhǔn)化組織制定并頒布的用于規(guī)范質(zhì)量管理的族標(biāo)準(zhǔn)。其最初是為了履行GA關(guān)稅及貿(mào)易總協(xié)定，WO的前身于973年9月在日本東京通過(guò)“東京宣言，建立質(zhì)量認(rèn)證制度并鼓勵(lì)各國(guó)盡可能采用國(guó)際標(biāo)準(zhǔn)及有關(guān)的合格評(píng)定，從而避免國(guó)際貿(mào)易中不必要的障礙，而由國(guó)際標(biāo)準(zhǔn)化組織 International Organization for tandardization簡(jiǎn)稱(chēng)IO制定的一系列關(guān)于產(chǎn)品質(zhì)量管理和質(zhì)量保證國(guó)際標(biāo)準(zhǔn)的統(tǒng)稱(chēng)。 它不僅是現(xiàn)代質(zhì)量管理和質(zhì)量保證理論的結(jié)晶，而且，對(duì)一個(gè)組織應(yīng)該如何建立規(guī)范的內(nèi)部控制體系進(jìn)行了科學(xué)系統(tǒng)的描述。標(biāo)準(zhǔn)一出臺(tái)后就被世界上許多企業(yè)采用。

IO9000標(biāo)準(zhǔn)發(fā)展主要經(jīng)歷了三個(gè)發(fā)展階段，也就是說(shuō)到目前為止共有三個(gè)版本，即:987年版本、994年版本和2000年版本。我國(guó)目前等同采用200年6月日國(guó)際標(biāo)準(zhǔn)化組織正式發(fā)布實(shí)施的 2000年版本。IO現(xiàn)已制定出國(guó)際標(biāo)準(zhǔn)共0300多個(gè)，主要涉及各行各業(yè)、各種產(chǎn)品，包括服務(wù)產(chǎn)品、知識(shí)產(chǎn)品等的技術(shù)規(guī)范。至今，IO9000族一共有7個(gè)標(biāo)準(zhǔn)。

二內(nèi)部控制理論的發(fā)展

內(nèi)部控制理論來(lái)源于是20世紀(jì)40年代的內(nèi)部牽制理論。在20世紀(jì)70年代取得了較大發(fā)展，但它真正廣泛、深入地運(yùn)用到金融機(jī)構(gòu)還是20世紀(jì)90年代。當(dāng)時(shí)，國(guó)際金融機(jī)構(gòu)面臨著一次前所未有的挑戰(zhàn)，特別是995年英國(guó)巴林銀行倒閉、日本大和銀行隱瞞虧空事件及997年的東南亞金融危機(jī)給全世界敲響了警鐘，許多金融機(jī)構(gòu)、監(jiān)管當(dāng)局開(kāi)始日益關(guān)注內(nèi)部控制的無(wú)效給金融業(yè)帶來(lái)的風(fēng)險(xiǎn)。于是，巴塞爾銀行監(jiān)管委員會(huì)將美國(guó)的COO報(bào)告中內(nèi)部控制相關(guān)內(nèi)容溶合到其新發(fā)布的銀行內(nèi)部控制十三條原則中，為金融機(jī)構(gòu)內(nèi)部控制的建設(shè)提供了一個(gè)基本框架，并且在2005年《新巴塞爾協(xié)議》中多次引用或借用COO最新全面風(fēng)險(xiǎn)管理的概念下的內(nèi)部控制理論。

997年，中國(guó)人民銀行發(fā)布了《加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則》，對(duì)金融機(jī)構(gòu)的內(nèi)控目標(biāo)、原則、主要業(yè)務(wù)活動(dòng)、內(nèi)控的監(jiān)督與持續(xù)改進(jìn)均提出了一系列的要求，標(biāo)志著我國(guó)金融業(yè)第一部?jī)?nèi)控標(biāo)準(zhǔn)的出臺(tái)。其后，中國(guó)的監(jiān)管方又在2002年出臺(tái)了《商業(yè)銀行內(nèi)部控制指引》，2005年出臺(tái)了《商業(yè)銀行內(nèi)部控制評(píng)價(jià)辦法》等規(guī)章，將內(nèi)部控制理念與方法引入到中國(guó)。

三IO9000標(biāo)準(zhǔn)在建設(shè)金融機(jī)構(gòu)內(nèi)部控制體系的應(yīng)用情況

內(nèi)部控制體系的核心內(nèi)容是由內(nèi)控環(huán)境、內(nèi)控措施、信息交流與反饋、監(jiān)督評(píng)價(jià)與改進(jìn)五大基本要素構(gòu)成。但無(wú)論是COO的內(nèi)控報(bào)告、新巴塞爾協(xié)議的內(nèi)控要求，還是我國(guó)監(jiān)管方的內(nèi)控指引，都只是列出對(duì)金融機(jī)構(gòu)內(nèi)部控制的各項(xiàng)要求，而未給出如何實(shí)現(xiàn)的方法。

對(duì)此問(wèn)題，國(guó)外的金融機(jī)構(gòu)進(jìn)行了多種多樣的嘗試。無(wú)論是較早的5法、平衡計(jì)分卡法，還是后來(lái)的BPR業(yè)務(wù)流程重組、CA控制自我評(píng)價(jià)、IO等，無(wú)一不是內(nèi)部管理智慧的結(jié)晶。在這其中， IO標(biāo)準(zhǔn)族的應(yīng)用正逐步成為建設(shè)內(nèi)控體系最為行之有效的方法之一。

首先，金融機(jī)構(gòu)的本質(zhì)也是提供服務(wù)產(chǎn)品的服務(wù)產(chǎn)業(yè)，其質(zhì)量管理體系與其他組織和企業(yè)的質(zhì)量管理體系沒(méi)有本質(zhì)的區(qū)別。所以，由國(guó)際標(biāo)準(zhǔn)化組織發(fā)布實(shí)施、風(fēng)行于全球質(zhì)量管理領(lǐng)域的IO9000標(biāo)準(zhǔn)完全可以作為金融業(yè)建立質(zhì)量管理體系的標(biāo)準(zhǔn)。其次，金融機(jī)構(gòu)作為高風(fēng)險(xiǎn)行業(yè)，防范和化解金融風(fēng)險(xiǎn)是經(jīng)營(yíng)管理的主題。而金融機(jī)構(gòu)所遵循的“防范風(fēng)險(xiǎn)、穩(wěn)健經(jīng)營(yíng)原則與IO9000標(biāo)準(zhǔn)“過(guò)程控制、預(yù)防為主、持續(xù)改進(jìn)的管理思想具有很大的相似之處。

所以，目前國(guó)外已有美國(guó)的美洲銀行、英國(guó)的巴克萊銀行、香港的標(biāo)準(zhǔn)渣打銀行、友聯(lián)銀行、新加坡發(fā)展銀行等多家銀行按照IO9000標(biāo)準(zhǔn)建立了不同業(yè)務(wù)流程的內(nèi)部控制、金融產(chǎn)品質(zhì)量體系并通過(guò)了認(rèn)證。在國(guó)內(nèi)，招商銀行于996年在國(guó)內(nèi)金融界第一個(gè)提出要借鑒國(guó)際著名商業(yè)銀行推行IO9000標(biāo)準(zhǔn)的成功經(jīng)驗(yàn)，著手建立自己的質(zhì)量管理體系。并于997年3月正式通過(guò)了英國(guó)BI太平洋有限公司和中國(guó)船級(jí)社質(zhì)量認(rèn)證公司的聯(lián)合認(rèn)證并獲得了中國(guó)金融界第一張IO9000質(zhì)量體系認(rèn)證證書(shū)。經(jīng)過(guò)幾年的推廣，目前招商銀行已基本實(shí)現(xiàn)了將IO9000標(biāo)準(zhǔn)推行覆蓋其所有的業(yè)務(wù)門(mén)類(lèi)和管理范圍。經(jīng)過(guò)推行IO9000標(biāo)準(zhǔn)，招商銀行極大地提升了質(zhì)量管理和內(nèi)控水平，客戶(hù)滿意度不斷提高，正式形成了該行獨(dú)創(chuàng)的“招銀模式。目前，中國(guó)建設(shè)銀行、華安保險(xiǎn)公司、上海銀行、部分國(guó)有商業(yè)銀行和股份制銀行的分支機(jī)構(gòu)也已按IO9000標(biāo)準(zhǔn)建立了內(nèi)部控制體系、質(zhì)量管理體系，并通過(guò)了認(rèn)證公司的認(rèn)證。

通過(guò)推行IO9000質(zhì)量管理體系，我國(guó)一部分商業(yè)銀行在管理上實(shí)行國(guó)際慣例和國(guó)際標(biāo)準(zhǔn)，內(nèi)部控制與服務(wù)水平更加科學(xué)化、系統(tǒng)化、規(guī)范化和標(biāo)準(zhǔn)化，從效果看，IO2000標(biāo)準(zhǔn)已成為金融機(jī)構(gòu)加強(qiáng)內(nèi)部控制、提高外部競(jìng)爭(zhēng)力的一個(gè)有效措施。

二、IO9000可以成為構(gòu)建財(cái)務(wù)公司內(nèi)部控制體系的有力工具[.45mm]

IO9000作為現(xiàn)代管理方法的結(jié)晶，其中以其八項(xiàng)原則最為核心。這八項(xiàng)原則是:以顧客為中心、領(lǐng)導(dǎo)作用、全員參與、過(guò)程方法、管理的系統(tǒng)方法、持續(xù)改進(jìn)、基于事實(shí)的決策方法、互利的供方關(guān)系。而這八項(xiàng)原則均可以在財(cái)務(wù)公司內(nèi)部控制體系建設(shè)、持續(xù)改進(jìn)中發(fā)揮巨大的作用。

一過(guò)程與系統(tǒng)的方法是打造流程內(nèi)控體系的核心

過(guò)程是將輸入轉(zhuǎn)化為輸出的一組相互關(guān)聯(lián)或相互作用的活動(dòng)。IO9000認(rèn)為任何使用資源將輸入轉(zhuǎn)化為輸出的活動(dòng)或一組活動(dòng)均可視為過(guò)程。首先，財(cái)務(wù)公司的業(yè)務(wù)活動(dòng)或內(nèi)部控制活動(dòng)也可以視為一個(gè)過(guò)程。其欲通過(guò)內(nèi)部控制達(dá)到向外提供風(fēng)險(xiǎn)可控的某個(gè)行為可以視為一個(gè)過(guò)程來(lái)管理。其次，每單個(gè)內(nèi)控行為過(guò)程相互之間存在接口，每一個(gè)過(guò)程的輸出均應(yīng)為下一個(gè)過(guò)程的輸入，將有相互關(guān)系的過(guò)程連接起來(lái)就會(huì)形成一個(gè)系統(tǒng)。同樣，將一個(gè)系統(tǒng)視為過(guò)程再與其它系統(tǒng)進(jìn)行輸入、輸出關(guān)系連接后，就可以形成完整的體系。

這樣，通過(guò)有效地識(shí)別財(cái)務(wù)公司內(nèi)部控制活動(dòng)中的過(guò)程并將這些過(guò)程有機(jī)地聯(lián)系起來(lái)就可以形成一個(gè)完整的內(nèi)部控制體系。

二PDCA的持續(xù)改進(jìn)方法是構(gòu)建內(nèi)控體系的動(dòng)力

PDCA是由美國(guó)統(tǒng)計(jì)學(xué)家戴明博士提出來(lái)的，它反映了質(zhì)量管理活動(dòng)的規(guī)律。PPlan表示計(jì)劃;DDo表示執(zhí)行;CCheck表示檢查;AAction表示處理。PDCA是提高產(chǎn)品質(zhì)量，改善企業(yè)經(jīng)營(yíng)管理的重要方法，是質(zhì)量保證體系運(yùn)轉(zhuǎn)的基本方式，而持續(xù)改進(jìn)是PDCA工作原理的應(yīng)用。2000版IO9004附錄中專(zhuān)門(mén)表述了有關(guān)持續(xù)改進(jìn)過(guò)程方面的內(nèi)容。它認(rèn)為組織通過(guò)對(duì)體系、過(guò)程的不斷測(cè)量，識(shí)別改進(jìn)的機(jī)會(huì)，通過(guò)突破性或漸進(jìn)式實(shí)現(xiàn)改進(jìn)，最終可以實(shí)現(xiàn)戰(zhàn)略目標(biāo)。財(cái)務(wù)公司內(nèi)部控制過(guò)程也是一種PDCA循環(huán)過(guò)程。財(cái)務(wù)公司在面對(duì)各類(lèi)風(fēng)險(xiǎn)時(shí)，對(duì)各類(lèi)風(fēng)險(xiǎn)進(jìn)行評(píng)估、處置、再評(píng)估、再處置，本身就體現(xiàn)了PDCA的循環(huán)。而此行為置于體系中、不斷改進(jìn)之下，就可以為內(nèi)部控制體系的不斷完善提供源源不斷的動(dòng)力。

三領(lǐng)導(dǎo)作用與全員參與是內(nèi)控環(huán)境構(gòu)成的基石

領(lǐng)導(dǎo)作用與全員參與是IO八原則中的兩項(xiàng)重要原則。同樣，這一點(diǎn)在COO報(bào)告、巴塞爾協(xié)議、我國(guó)的內(nèi)控指引中都有明確的表述。財(cái)務(wù)公司高級(jí)管理人員的高度重視與強(qiáng)有力的領(lǐng)導(dǎo)是財(cái)務(wù)公司內(nèi)控工作取得成功的關(guān)鍵。這其中不僅包括了領(lǐng)導(dǎo)應(yīng)考慮所有相關(guān)方需要、對(duì)公司整體風(fēng)險(xiǎn)認(rèn)識(shí)清晰、對(duì)風(fēng)險(xiǎn)管理方法熟悉、設(shè)定具有挑戰(zhàn)性的目標(biāo)和任務(wù)、向員工提供資源等，還包括了理解員工在組織中的重要性、識(shí)別其業(yè)績(jī)、對(duì)所經(jīng)辦業(yè)務(wù)風(fēng)險(xiǎn)充分識(shí)別等內(nèi)容。

四以顧客為中心與基于事實(shí)決策是內(nèi)控信息交流的關(guān)鍵

財(cái)務(wù)公司作為以金融工具服務(wù)于集團(tuán)成員單位的金融組織，通過(guò)各種途徑準(zhǔn)確識(shí)別客戶(hù)當(dāng)前、未來(lái)的需求是非常重要的。內(nèi)控體系的初級(jí)目標(biāo)是識(shí)別、管理風(fēng)險(xiǎn)，但其最終目的是實(shí)現(xiàn)財(cái)務(wù)公司“立足產(chǎn)業(yè)、服務(wù)集團(tuán)的戰(zhàn)略目標(biāo)。同時(shí)，有效的內(nèi)控體系只能建立在基于事實(shí)決策的基礎(chǔ)之上，并且需要有良好的信息溝通和交流，不僅要確保數(shù)據(jù)的真實(shí)、充分，而且還要保證其及時(shí)傳遞。這樣，才能為內(nèi)控體系構(gòu)建一個(gè)完備的信息交流平臺(tái)。

三、在實(shí)際工作中運(yùn)用IO IO9000標(biāo)準(zhǔn)族構(gòu)建內(nèi)部控制體系的過(guò)程

根據(jù)IO9000標(biāo)準(zhǔn)的基本要求，同時(shí)結(jié)合國(guó)內(nèi)外金融機(jī)構(gòu)的經(jīng)驗(yàn)，運(yùn)用IO9000標(biāo)準(zhǔn)族構(gòu)建內(nèi)部控制體系大都采用以下幾個(gè)階段來(lái)實(shí)現(xiàn):

一體系導(dǎo)入準(zhǔn)備階段。

這一階段的主要工作內(nèi)容是對(duì)擬建立內(nèi)控體系財(cái)務(wù)公司的風(fēng)險(xiǎn)管理、內(nèi)部管理現(xiàn)狀進(jìn)行全面調(diào)研、訪談或稽核，形成診斷報(bào)告，為體系建立打下基礎(chǔ)，并對(duì)全體員工進(jìn)行IO9000標(biāo)準(zhǔn)及內(nèi)控理論培訓(xùn)，使全體員工理解其意義與方法。同時(shí)，開(kāi)展顧客需求與顧客滿意度調(diào)查，確定顧客需求情況和內(nèi)控管理體系的輸入。清晰地明確各部門(mén)職能與崗位職能，并對(duì)現(xiàn)有各類(lèi)規(guī)章文件進(jìn)行清理。

二體系設(shè)計(jì)與建立階段。

這一階段的主要工作內(nèi)容是結(jié)合財(cái)務(wù)公司自身戰(zhàn)略發(fā)展規(guī)劃與經(jīng)營(yíng)管理特色、顧客的期望和需求以及IO9000標(biāo)準(zhǔn)的基本要求，提出符合自身特點(diǎn)的內(nèi)控方針與目標(biāo)，其中內(nèi)控方針是較為長(zhǎng)遠(yuǎn)的宗旨和方向，而目標(biāo)是近期的可測(cè)量的承諾;并根據(jù)已確定的方針與質(zhì)量目標(biāo)，結(jié)合本財(cái)務(wù)公司的組織結(jié)構(gòu)特點(diǎn)、產(chǎn)品實(shí)現(xiàn)過(guò)程，提出符合本財(cái)務(wù)公司發(fā)展需要的內(nèi)控體系框架。并確定內(nèi)控體系文件編寫(xiě)的總體思路和原則，開(kāi)始內(nèi)控文件編寫(xiě)，繼而進(jìn)行文件修改與審核，最后由最高管理者正式頒布全套內(nèi)控體系文件，作為內(nèi)部控制中各項(xiàng)活動(dòng)的依據(jù)。

三體系的運(yùn)行與完善階段。

這一階段的主要工作內(nèi)容是分別結(jié)合內(nèi)控體系文件，對(duì)公司全員進(jìn)行內(nèi)控體系文件的培訓(xùn)，確保全體員工按照文件的要求去工作。并試運(yùn)行內(nèi)控管理體系，同時(shí)進(jìn)行有效監(jiān)控，不斷改進(jìn)和完善。然后，進(jìn)行內(nèi)控體系審核人員培訓(xùn)，并不斷組織內(nèi)審和管理評(píng)審。最后，建立自我評(píng)價(jià)機(jī)制，通過(guò)內(nèi)審、管理評(píng)審及時(shí)發(fā)現(xiàn)存在問(wèn)題，實(shí)施預(yù)防和糾正措施，完善和改進(jìn)質(zhì)量管理體系，促進(jìn)體系的不斷完善與持續(xù)改進(jìn)。

四、IO9000標(biāo)準(zhǔn)在構(gòu)建財(cái)務(wù)公司內(nèi)控體系方面的局限性

需要指出的是，IO9000標(biāo)準(zhǔn)雖然濃縮了管理經(jīng)驗(yàn)，融合了當(dāng)今諸多優(yōu)秀的管理方法，在內(nèi)控體系建設(shè)上被諸多金融機(jī)構(gòu)所采用，但同其它任何先進(jìn)的管理工具一樣，IO9000標(biāo)準(zhǔn)也有其自身局限性。一是IO9000標(biāo)準(zhǔn)的形式可能會(huì)導(dǎo)致內(nèi)控制度失去靈活性和彈性，這就決定了不同管理水平的企業(yè)運(yùn)用IO9000標(biāo)準(zhǔn)的結(jié)果也是完全不同的。因?yàn)?，文件化的?nèi)控體系雖然規(guī)章分明，但其靈活性也隨著其嚴(yán)格的監(jiān)督、履行而降低，及時(shí)的完善有時(shí)要經(jīng)過(guò)嚴(yán)格的過(guò)程，變得難以與時(shí)俱進(jìn);二是由于IO9000標(biāo)準(zhǔn)本身沒(méi)有量化的指標(biāo)可以衡量，其認(rèn)證也就沒(méi)有統(tǒng)一的指標(biāo)依據(jù)。所以，利用其建立的內(nèi)控體系有效性不能夠立刻識(shí)別出來(lái)，通常需經(jīng)過(guò)一年左右的時(shí)間才能顯現(xiàn);三是IO9000標(biāo)準(zhǔn)內(nèi)容較抽象，對(duì)許多財(cái)務(wù)公司人員來(lái)說(shuō)較晦澀，企業(yè)要完全依靠自身的能力利用IO9000標(biāo)準(zhǔn)建立有效、適宜的內(nèi)控體系存在一定困難。目前，我國(guó)許多金融機(jī)構(gòu)是聘請(qǐng)認(rèn)證咨詢(xún)公司幫助企業(yè)完成內(nèi)控體系的構(gòu)建。

參考文獻(xiàn):

[1] 英馬克.洛爾 列夫.博羅多夫斯基 200《金融風(fēng)險(xiǎn)管理手冊(cè)》中譯本，機(jī)械工業(yè)出版社

[2] 蔣建華 2002年 《商業(yè)銀行內(nèi)部控制與稽核》，北京大學(xué)出版社

[3] 美迪米特里 N.克拉法 200《信用衍生產(chǎn)品和風(fēng)險(xiǎn)管理》中譯本，機(jī)械工業(yè)出版社

[4] 葉永剛 顧京圃 2003《中國(guó)商業(yè)銀行內(nèi)部控制體系研究、設(shè)計(jì)與實(shí)施》中國(guó)金融出版社



作者單位:中國(guó)北方設(shè)備工程公司 中國(guó)兵器裝備集團(tuán)公司