○仝艷寧

（山西省水利水電勘測設(shè)計(jì)研究院 山西 太原 030024）

一、內(nèi)部控制要素

內(nèi)部控制，在內(nèi)部牽制的基礎(chǔ)上，由企業(yè)管理人員在經(jīng)營管理實(shí)踐中創(chuàng)造；并由審計(jì)人員理論總結(jié)而逐步完善的自我監(jiān)督和自行調(diào)節(jié)體系。內(nèi)部控制是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略的重要手段。對內(nèi)部控制的認(rèn)識，經(jīng)歷了一個(gè)逐漸發(fā)展的過程。內(nèi)部控制經(jīng)歷了從內(nèi)部牽制一要素法到二要素法、三要素法到五要素法，日趨完整和深入，最終發(fā)展為全面風(fēng)險(xiǎn)管理框架模式。

內(nèi)部控制“一要素“階段——內(nèi)部牽制階段，以賬目間的相互核對為主要內(nèi)容，并實(shí)施崗位分離，在減少錯(cuò)誤和舞弊問題上起了十分重要的作用。內(nèi)部控制“二要素”階段——內(nèi)部控制制度階段，為了適應(yīng)經(jīng)濟(jì)的發(fā)展和企業(yè)組織規(guī)模的擴(kuò)大，美國注冊會(huì)計(jì)師協(xié)會(huì)的審計(jì)程序委員會(huì)于1958年10月發(fā)布的《審計(jì)程序公告第29號》將內(nèi)部控制劃分為會(huì)計(jì)控制和管理控制，內(nèi)部控制劃分為二要素形式。內(nèi)部控制“三要素”階段——內(nèi)部控制結(jié)構(gòu)階段，1988年美國注冊會(huì)計(jì)師協(xié)會(huì)的審計(jì)準(zhǔn)則委員會(huì)發(fā)布的《審計(jì)準(zhǔn)則公告第55號》，該公告以“內(nèi)部控制結(jié)構(gòu)”代替“內(nèi)部控制制度”，具體包含三個(gè)要素：控制環(huán)境、會(huì)計(jì)制度、控制程序。內(nèi)部控制“五要素”階段——內(nèi)部控制整合框架階段，1996年美國注冊會(huì)計(jì)師協(xié)會(huì)發(fā)布《審計(jì)準(zhǔn)則公告第78號》，全面接受COSO報(bào)告的內(nèi)容，新準(zhǔn)則將內(nèi)部控制定義為“由一個(gè)企業(yè)的董事會(huì)、管理層和其他人員實(shí)現(xiàn)的過程，旨在為下列目標(biāo)提供合理保證：財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效果和效率以及符合使用的法律和法規(guī)。”該準(zhǔn)則將內(nèi)部控制劃分為五種要素：控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、監(jiān)控。內(nèi)部控制后成熟期——全面風(fēng)險(xiǎn)管理框架，2004年4月正式頒布，其涵蓋了內(nèi)部控制框架的內(nèi)容，其范圍和內(nèi)容比內(nèi)部控制框架的范圍更廣泛。將企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成劃分為內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)反映、控制活動(dòng)、信息和溝通、監(jiān)控等八個(gè)相互關(guān)聯(lián)的要素，貫穿于企業(yè)風(fēng)險(xiǎn)管理的過程中。

內(nèi)部控制細(xì)化、明確之后最大的變化就是將內(nèi)部控制更名為企業(yè)風(fēng)險(xiǎn)管理。事實(shí)上，不論中航油公司還是伊利股份、創(chuàng)維數(shù)碼，幾乎所有的公司都有一整套管理制度。從投資到報(bào)銷，事無巨細(xì)，應(yīng)有盡有，在表面上控制得很好，其實(shí)卻忽視了企業(yè)重大風(fēng)險(xiǎn)的存在。ERM框架要求管理層將精力主要放在能產(chǎn)生重大風(fēng)險(xiǎn)環(huán)節(jié)上，而不是所有細(xì)小環(huán)節(jié)上，將風(fēng)險(xiǎn)管理作為內(nèi)部控制的最主要內(nèi)容。中航油曾在2003年被新加坡證券監(jiān)督部門列為最透明的企業(yè)，說明企業(yè)確實(shí)是在內(nèi)部控制的細(xì)節(jié)上做得非常密實(shí)，然而，正是忽視了風(fēng)險(xiǎn)管理，才使中航油事件從一個(gè)不很大的失誤開始，釀成為石破天驚的大案、要案。可見，關(guān)注企業(yè)風(fēng)險(xiǎn)控制比關(guān)注企業(yè)細(xì)節(jié)控制更能使內(nèi)部控制發(fā)揮重大的作用。

二、內(nèi)部控制風(fēng)險(xiǎn)識別

企業(yè)風(fēng)險(xiǎn)，指未來的不確定性對企業(yè)實(shí)現(xiàn)其經(jīng)營目標(biāo)的影響。企業(yè)開展風(fēng)險(xiǎn)評估，應(yīng)當(dāng)準(zhǔn)確地識別與控制目標(biāo)相關(guān)的外部風(fēng)險(xiǎn)和內(nèi)部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。建立企業(yè)風(fēng)險(xiǎn)管理三道防線：其一，各有關(guān)職能部門和業(yè)務(wù)單位設(shè)為第一道防線；其二，風(fēng)險(xiǎn)管理職能部門和董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì)為第二道防線；其三，風(fēng)險(xiǎn)審計(jì)部門和董事會(huì)下設(shè)的審計(jì)委員會(huì)為第三道防線。只有在全面了解各種風(fēng)險(xiǎn)的基礎(chǔ)上，才能夠預(yù)測風(fēng)險(xiǎn)可能造成的危害，從而選擇處理風(fēng)險(xiǎn)的有效手段。風(fēng)險(xiǎn)識別是風(fēng)險(xiǎn)管理的首要環(huán)節(jié)，也是風(fēng)險(xiǎn)管理的基礎(chǔ)。風(fēng)險(xiǎn)識別一方面可以通過感性認(rèn)識和歷史經(jīng)驗(yàn)來判斷，另一方面也可通過對各種客觀的資料和風(fēng)險(xiǎn)事故的紀(jì)錄來分析，歸納和整理，以及必要的專家訪問，從而找出各種明顯的和潛在的風(fēng)險(xiǎn)及其損失規(guī)律。目前主要的識別方法一是對企業(yè)整個(gè)生產(chǎn)經(jīng)營過程進(jìn)行全面分析，制成生產(chǎn)流程圖，找出各種潛在的風(fēng)險(xiǎn)因素。二是通過企業(yè)的資產(chǎn)負(fù)債表、損益表、營業(yè)報(bào)告書及其他有關(guān)資料進(jìn)行分析，從而識別和發(fā)現(xiàn)企業(yè)現(xiàn)有的財(cái)產(chǎn)、責(zé)任等面臨的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)的識別還有其他方法，諸如環(huán)境分析、保險(xiǎn)調(diào)查、事故分析等。企業(yè)在識別風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)交互使用各種方法。風(fēng)險(xiǎn)是多樣的，具有可變性，既有當(dāng)前的也有潛在于未來的；既有外部的也有內(nèi)部的；既有動(dòng)態(tài)的也有靜態(tài)的。風(fēng)險(xiǎn)識別的任務(wù)就是從錯(cuò)綜復(fù)雜的環(huán)境中找出所面臨的主要風(fēng)險(xiǎn)。因而風(fēng)險(xiǎn)識別不是一次就能完成的事，而是一種持續(xù)性和系統(tǒng)性的工作，要求風(fēng)險(xiǎn)管理者密切注意原有風(fēng)險(xiǎn)的變化，并隨時(shí)發(fā)現(xiàn)可能出現(xiàn)的新的風(fēng)險(xiǎn)。

三、內(nèi)部控制風(fēng)險(xiǎn)評估

對風(fēng)險(xiǎn)的評估首先需要對風(fēng)險(xiǎn)量化，來衡量風(fēng)險(xiǎn)概率和風(fēng)險(xiǎn)對項(xiàng)目目標(biāo)影響程度。風(fēng)險(xiǎn)量化的基本內(nèi)容是確定需要對那些時(shí)間制訂應(yīng)對措施，對辨識出的風(fēng)險(xiǎn)及其特征進(jìn)行明確的定義描述，分析和描述風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)發(fā)生的條件。進(jìn)行風(fēng)險(xiǎn)定量評估時(shí)，應(yīng)統(tǒng)一制定各風(fēng)險(xiǎn)的度量單位和風(fēng)險(xiǎn)度量模型，并通過測試等方法，確保評估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來源和定量評估程序的合理性和準(zhǔn)確性。要根據(jù)環(huán)境的變化，定期對假設(shè)前提和參數(shù)進(jìn)行復(fù)核和修改，并將定量評估系統(tǒng)的估算結(jié)果和實(shí)際效果對比，據(jù)此對有關(guān)參數(shù)進(jìn)行調(diào)整和改進(jìn)。企業(yè)在評估多項(xiàng)風(fēng)險(xiǎn)時(shí)，應(yīng)根據(jù)對風(fēng)險(xiǎn)發(fā)生可能性的高低和對目標(biāo)影響程度的評估，繪制風(fēng)險(xiǎn)坐標(biāo)圖，對風(fēng)險(xiǎn)造成的影響進(jìn)行坐標(biāo)分析，使得風(fēng)險(xiǎn)在一定程度上由不可控制變?yōu)榭梢钥刂?。在此過程中，應(yīng)當(dāng)把握以下原則。

全面評估與重點(diǎn)評估相結(jié)合，注重評估指標(biāo)的導(dǎo)向性。要突出關(guān)鍵指標(biāo)，確保評估指標(biāo)的可操作性。定性與定量相結(jié)合，注重評估方法的科學(xué)性。要根據(jù)評估內(nèi)容與指標(biāo)功能，量身定制不同的評估標(biāo)準(zhǔn)。內(nèi)部評價(jià)與外部評價(jià)相結(jié)合，注重評估結(jié)果的有效性。既要引導(dǎo)企業(yè)通過對照評估標(biāo)準(zhǔn)，自我改進(jìn)、自我完善，不斷激發(fā)企業(yè)的積極性、主動(dòng)性和創(chuàng)造性，又要兼顧社會(huì)公眾以及企業(yè)利益相關(guān)者，借助專業(yè)機(jī)構(gòu)力量，提升文化評估專業(yè)水平和公信力。企業(yè)文化對風(fēng)險(xiǎn)控制起著至關(guān)重要的作用，它是無形的，也可以是有形的，企業(yè)文化常常深深地扎根在企業(yè)精神中；我國中醫(yī)藥行業(yè)的著名老字號——北京同仁堂，之所以經(jīng)久300多年經(jīng)久不衰，不可否認(rèn)的是其擁有“核心”技術(shù)，但同樣重要的在于歷代同仁堂人前赴后繼、不懈追求，始終格守和培育“炮制雖繁必不可省人工，品味雖貴必不敢減物力”、“修合無人心，存心有天知”的文化傳承。

對于已量化的風(fēng)險(xiǎn)為降低項(xiàng)目風(fēng)險(xiǎn)的負(fù)面效應(yīng)需要制定相應(yīng)的應(yīng)對策略和應(yīng)對計(jì)劃，每個(gè)措施都必須有明確的人員來負(fù)責(zé)，要求完成的時(shí)間以及進(jìn)行的狀態(tài)。制定需要應(yīng)對的風(fēng)險(xiǎn)清單；形成一致意見的應(yīng)對措施；實(shí)施所選應(yīng)對策略所采取的具體行動(dòng)；明確風(fēng)險(xiǎn)管理人和分配給他們的責(zé)任；風(fēng)險(xiǎn)發(fā)生的征兆和預(yù)警信號；實(shí)施所選應(yīng)對策略需要的預(yù)算和進(jìn)度計(jì)劃活動(dòng)；設(shè)計(jì)好要準(zhǔn)備的符合有關(guān)當(dāng)事人風(fēng)險(xiǎn)承受度地用在不可預(yù)見事件上的預(yù)留時(shí)間和費(fèi)用；應(yīng)急方案和要求實(shí)施方案的引發(fā)因素；要使用的退出計(jì)劃，它作為對某個(gè)已經(jīng)發(fā)生，并且原來的應(yīng)對策略已被證明不當(dāng)?shù)娘L(fēng)險(xiǎn)的一種反應(yīng)；對于特定的風(fēng)險(xiǎn)，如果它們可能發(fā)生，為了規(guī)定各方的責(zé)任，可以準(zhǔn)備用于保險(xiǎn)、服務(wù)或其它相應(yīng)事項(xiàng)的合同。

內(nèi)部控制雖然是一套完善和嚴(yán)格的管理程序和制度，但仍存在一些局限性。首先，內(nèi)部控制的設(shè)計(jì)和運(yùn)行成本受成本效益因素的制約；其次，內(nèi)部控制可能因有關(guān)人員相互勾結(jié)或?yàn)E用職權(quán)而失效；再次，內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動(dòng)而設(shè)計(jì)；最后，內(nèi)部控制可能會(huì)應(yīng)經(jīng)營環(huán)境或業(yè)務(wù)性質(zhì)的改變而發(fā)生削弱或失效。

綜上所述，企業(yè)的風(fēng)險(xiǎn)大多隨著企業(yè)規(guī)模和交易規(guī)模的擴(kuò)大而被不斷地放大，必須通過事先安排或主動(dòng)干預(yù)，以最小的代價(jià)去最大限度地降低風(fēng)險(xiǎn)造成的損失和其他消極影響。風(fēng)險(xiǎn)無時(shí)不在，無處不在，企業(yè)必須清醒、全面地意識到所面臨的風(fēng)險(xiǎn)，才有機(jī)會(huì)以最小的代價(jià)加以事前控制。這是促進(jìn)資本市場健康發(fā)展的客觀需要，是穩(wěn)定穩(wěn)固強(qiáng)大的國家財(cái)政的必然要求，也是完善單位治理機(jī)構(gòu)、建立懲治和預(yù)防腐敗體系的重要舉措。

[1]秦懷博、敬文舉：人本角度下企業(yè)內(nèi)部控制研究[J].會(huì)計(jì)之友，2013（9）.

[2]董本信：內(nèi)部會(huì)計(jì)控制系統(tǒng)的有效性研究[J].現(xiàn)代審計(jì)與會(huì)計(jì)，2013（11）.