□趙 晶 張 輝 關(guān)振宇(教授)(北京青年政治學(xué)院 北京 100102)
現(xiàn)代信息技術(shù)對經(jīng)濟生活的影響越來越大,其廣泛應(yīng)用已經(jīng)滲透到了社會經(jīng)濟生活的各個方面,“大力推動全社會的信息化,以信息化帶動工業(yè)化”是我國信息技術(shù)的戰(zhàn)略目標,會計信息化、管理信息化系統(tǒng)、ERP等現(xiàn)代信息技術(shù)創(chuàng)造的現(xiàn)代管理工具已被各個行業(yè)的企事業(yè)單位廣泛應(yīng)用。企業(yè)信息化不僅是實現(xiàn)現(xiàn)代企業(yè)管理的途徑和工具,同時也是其生存發(fā)展的內(nèi)在環(huán)境,信息化促進了企業(yè)內(nèi)部控制在網(wǎng)絡(luò)在線環(huán)境下的全面實現(xiàn),同時也對內(nèi)部控制提出了新的挑戰(zhàn)。企業(yè)如何在信息化下全面實施好內(nèi)部控制、如何進行有效的風(fēng)險評估,以促進內(nèi)部控制系統(tǒng)的完善運行,便構(gòu)成了本文擬探討的核心問題。
1.很大比例的企業(yè)經(jīng)營者和管理者把內(nèi)部控制和內(nèi)部監(jiān)督相混淆,把內(nèi)部控制只看作是制度文件,或者把成本控制和資產(chǎn)安全控制等視為內(nèi)部控制,內(nèi)部控制的思想認識缺位必然導(dǎo)致風(fēng)險評估的思想認識缺位。企業(yè)經(jīng)營者和管理者內(nèi)部控制和風(fēng)險評估的認識程度對風(fēng)險評估的具體操作起著十分重要的作用,其對風(fēng)險評估的思想認識對整個企業(yè)風(fēng)險評估起著關(guān)鍵的影響。企業(yè)經(jīng)營者和管理者對風(fēng)險評估的思想缺位會影響、引導(dǎo)和導(dǎo)致企業(yè)員工對內(nèi)部控制和風(fēng)險評估的認識不足,勢必會嚴重影響企業(yè)內(nèi)部控制和風(fēng)險評估制度的執(zhí)行效果。
2.風(fēng)險評估是整個內(nèi)部控制的關(guān)鍵環(huán)節(jié),建立合理的風(fēng)險評估組織是及時有效開展風(fēng)險評估工作的前提。目前來看,企業(yè)在內(nèi)部控制組織機制方面的不健全、企業(yè)沒有專門的內(nèi)部控制部門和由內(nèi)部審計部門承擔風(fēng)險評估工作等現(xiàn)象導(dǎo)致了風(fēng)險評估職責不清和風(fēng)險評估組織機構(gòu)缺失。內(nèi)部審計部門只是對風(fēng)險評估工作進行監(jiān)督,如果對具體風(fēng)險評估工作負責將有損于審計的公正性和獨立性。內(nèi)部控制管理機構(gòu)缺位導(dǎo)致風(fēng)險評估機構(gòu)的缺失,造成各部門會片面強調(diào)本部門業(yè)務(wù)工作的重要性和風(fēng)險防范的必要性,而不在意其他部門的業(yè)務(wù)及風(fēng)險狀況,從而會導(dǎo)致形式上的控制過度和事實上的控制不足并存,企業(yè)風(fēng)險管理缺乏統(tǒng)一協(xié)調(diào)。
1.在多數(shù)企業(yè)的內(nèi)部控制文件中,風(fēng)險評估內(nèi)容并不全面、到位,導(dǎo)致了風(fēng)險評估工作的缺位。風(fēng)險評估內(nèi)容不全面、合理,根源于缺少統(tǒng)一的評估標準,進而在進行風(fēng)險評估系統(tǒng)設(shè)計時缺少客觀公正的評估依據(jù),風(fēng)險評估作用難以發(fā)揮最大效用。風(fēng)險評估制度缺失使企業(yè)經(jīng)營者和管理者將風(fēng)險評估工作轉(zhuǎn)嫁給內(nèi)部審計部門,使內(nèi)部審計部門承擔不應(yīng)有的風(fēng)險評估工作,從而造成監(jiān)督方與被監(jiān)督方責任界定不清。風(fēng)險評估標準的缺失和風(fēng)險評估職能的混淆,使風(fēng)險評價結(jié)果利用價值大大降低,導(dǎo)致無法順利實現(xiàn)內(nèi)部控制系統(tǒng)的目標設(shè)置。
2.企業(yè)內(nèi)控人員在應(yīng)對風(fēng)險識別、分析工作中,習(xí)慣運用傳統(tǒng)甚至陳舊的理念和方法,以定性分析評估為主而缺少科學(xué)合理的計量和定量分析評價。較少運用spss軟件分析系統(tǒng)、矩陣分析和COSO例舉法等統(tǒng)計與分析方法,科學(xué)性、客觀性與合理性欠缺,據(jù)此得出的風(fēng)險評估結(jié)果缺乏可信度。企業(yè)的內(nèi)部控制工作的風(fēng)險評估程序不夠合理,評價手段不夠先進和科學(xué),導(dǎo)致評估時間長、效率低、質(zhì)量低。
很多企業(yè)在風(fēng)險管理工作中,對于操作業(yè)務(wù)流程沒有實現(xiàn)對既有風(fēng)險和剩余風(fēng)險的識別、分析和持續(xù)跟蹤;缺少后續(xù)防控措施,沒有堅持開展風(fēng)險預(yù)測與預(yù)警工作,導(dǎo)致風(fēng)險事前防范缺失。缺少定期對風(fēng)險防范的檢查,對風(fēng)險處置結(jié)果的及時性和關(guān)注度不到位。
隨著企業(yè)經(jīng)營規(guī)模擴大和業(yè)務(wù)日益冗雜,企業(yè)最高管理當局,不可能事事都親自過問,必須建立健全制度,為使企業(yè)各項業(yè)務(wù)的處理過程程序化,使工作手續(xù)執(zhí)行規(guī)范化,使職責分工制度化,必須樹立內(nèi)部控制理念。樹立內(nèi)部控制理念能使包括管理者和普通員工在內(nèi)的所有人員按規(guī)定按程序進行工作,做到相互制約和相互促進,防范風(fēng)險的爆發(fā),有利于企業(yè)的經(jīng)營管理。
建立健全風(fēng)險評估體系是防范風(fēng)險的重要手段、有效途徑和必要措施。企業(yè)要成立管理層的風(fēng)險管理委員會和專業(yè)風(fēng)險評估小組,通過公司戰(zhàn)略和公司業(yè)務(wù)等多層次對整體風(fēng)險狀況進行評估。要成立獨立于審計監(jiān)察部門以外的專職風(fēng)險管理部門,負責組織日常風(fēng)險識別、風(fēng)險監(jiān)測和風(fēng)險分析,及時收集整理風(fēng)險評估資料,及時評估分析風(fēng)險狀況,為領(lǐng)導(dǎo)決策提供依據(jù)。同時,要加大支持風(fēng)險評估工作的力度,保證風(fēng)險評估體系具備足夠的人力、財力和物力,保證風(fēng)險評估體系的建立健全能夠切實實現(xiàn)。
目前,要重視風(fēng)險管理人才培養(yǎng)并適時引進專業(yè)風(fēng)險評估人才,通過建立風(fēng)險評估人才培養(yǎng)體系逐步提升風(fēng)險評估人員的整體素質(zhì)。結(jié)合風(fēng)險評估人員自我學(xué)習(xí),鼓勵其參加諸如風(fēng)險管理師資格的培訓(xùn)和考試,通過學(xué)習(xí)風(fēng)險評估理論和風(fēng)險評估方法提高風(fēng)險評估工作能力。還可聘請行業(yè)專家定期對風(fēng)險評估人員進行培訓(xùn),了解國際國內(nèi)風(fēng)險評估工作的先進方式和發(fā)展趨勢,使風(fēng)險評估人員成為會運用數(shù)理統(tǒng)計方法和信息技術(shù)手段識別、分析和監(jiān)測風(fēng)險復(fù)合型的風(fēng)險評估人才。
控制自我評估是組織監(jiān)督和評估內(nèi)部控制的重要措施,它是內(nèi)部控制工作評價的新方法,體現(xiàn)了內(nèi)部控制系統(tǒng)評價的新突破。企業(yè)應(yīng)當適時開展控制自我評估,了解可能引起的風(fēng)險的控制環(huán)節(jié)予以改進,從而促進職能部門加強業(yè)務(wù)管理、優(yōu)化業(yè)務(wù)流程、完善內(nèi)部風(fēng)險控制,同時可通過外部獨立審計的介入增強內(nèi)部控制評價的約束力。
風(fēng)險評估標準設(shè)計三個層面,分別是風(fēng)險水平計量、評估標準設(shè)定和風(fēng)險等級劃分,要使風(fēng)險評估標準的設(shè)計合理準確科學(xué),要優(yōu)化完善以上三個方面。企業(yè)面臨包括決策風(fēng)險、管理風(fēng)險和財務(wù)風(fēng)險等在內(nèi)的多種風(fēng)險,要對于這些風(fēng)險通過發(fā)生幾率、影響程度和波動幅度分別給予一定的權(quán)重,結(jié)合風(fēng)險計算方法評估固有風(fēng)險的大小;企業(yè)要對潛在的內(nèi)部風(fēng)險和外部風(fēng)險,按照一定的方法分別評定風(fēng)險等級,以便對風(fēng)險進行分類控制的時候?qū)崿F(xiàn)風(fēng)險最小化并降低風(fēng)險控制成本;由于不同行業(yè)、不同企業(yè)和不同部門所面臨的風(fēng)險情況呈現(xiàn)多樣性、差異性和變化性,要對不同行業(yè)、不同企業(yè)和不同部門的風(fēng)險進行評價比較,就必須要有一個可以用來衡量的評估標準,通過正常、基本正常、關(guān)注、重點關(guān)注和風(fēng)控失效五級標準采取不同的風(fēng)險應(yīng)對方法,最大限度防范風(fēng)險。
企業(yè)應(yīng)建立健全包括預(yù)警人員、預(yù)警機構(gòu)、職責和權(quán)限在內(nèi)的風(fēng)險防范評估預(yù)警機制。各部門建立素質(zhì)高、責任心強、風(fēng)險評估業(yè)務(wù)精通的預(yù)警人員,負責發(fā)現(xiàn)部門內(nèi)崗位風(fēng)險,及時控制風(fēng)險、向預(yù)警機構(gòu)發(fā)出預(yù)警信息;在評估組織內(nèi)設(shè)立預(yù)警機構(gòu),負責在收到各部門預(yù)警信息后做出合適的應(yīng)對措施。
在校企合作、跨專業(yè)聯(lián)合的背景下,以強化和培養(yǎng)在校青年學(xué)生的團隊合作能力、職業(yè)創(chuàng)新意識、工作應(yīng)用技能為目標,通過競賽評優(yōu)等活動,征集企業(yè)內(nèi)部控制——風(fēng)險評估系統(tǒng)的開發(fā)與優(yōu)化方案。校企合作:主要以解決企業(yè)的內(nèi)部控制——風(fēng)險評估的實際需要為導(dǎo)向,確立系統(tǒng)開發(fā)目標;跨專業(yè)聯(lián)合:以計算機應(yīng)用、企業(yè)管理、財務(wù)管理與內(nèi)部控制專業(yè)的青年學(xué)生為骨干,組成跨專業(yè)聯(lián)合開發(fā)團隊,實現(xiàn)內(nèi)部控制——風(fēng)險評估系統(tǒng)的開發(fā)目標。內(nèi)部控制——風(fēng)險評估系統(tǒng)的開發(fā)與優(yōu)化方案評價指標與目標參照標準:
通過系統(tǒng)運行,可提供:風(fēng)險數(shù)據(jù)庫分類信息;便捷引導(dǎo)式的在線調(diào)查;實時展示評估標準,提高評估信息的客觀性;對調(diào)查結(jié)果開展實時在線自動檢查,校驗保證數(shù)據(jù)質(zhì)量;自動對風(fēng)險數(shù)據(jù)進行統(tǒng)計分析并生成評估報告。
1.風(fēng)險數(shù)據(jù)庫信息分類(以運營風(fēng)險為例)。(1)研發(fā)設(shè)計風(fēng)險:研發(fā)規(guī)劃風(fēng)險、產(chǎn)品設(shè)計風(fēng)險、工藝技術(shù)風(fēng)險;(2)固定資產(chǎn)管理風(fēng)險:固定資產(chǎn)投資風(fēng)險、運營維護風(fēng)險、大修風(fēng)險、轉(zhuǎn)讓處置風(fēng)險。(3)采購風(fēng)險:供應(yīng)商管理風(fēng)險、采購計劃風(fēng)險、采購執(zhí)行(招標、合同)風(fēng)險、采購驗收入庫風(fēng)險、存貨(倉儲)管理風(fēng)險。(4)生產(chǎn)風(fēng)險:生產(chǎn)計劃風(fēng)險、生產(chǎn)過程管控風(fēng)險、項目管理風(fēng)險、成本控制風(fēng)險。(5)銷售風(fēng)險:市場開發(fā)風(fēng)險、銷售策略風(fēng)險、產(chǎn)品的市場替代與客戶管理風(fēng)險。
2.便捷的引導(dǎo)式在線調(diào)查。調(diào)查開展的可行性、便捷性、引導(dǎo)遞進性和方法選擇的科學(xué)有效性。
3.實時展示評估標準,提高評估信息的客觀性。對調(diào)查結(jié)果開展實時在線自動檢查,校驗保證數(shù)據(jù)質(zhì)量。
4.對風(fēng)險數(shù)據(jù)進行統(tǒng)計分析并生成評估報告。
在全球信息化的大背景下,從企事業(yè)單位內(nèi)部控制的實現(xiàn),風(fēng)險評估工作是內(nèi)控系統(tǒng)的關(guān)鍵組成部分。風(fēng)險評估是一個持續(xù)、反復(fù)、變化和創(chuàng)新的過程。企事業(yè)單位應(yīng)高度重視風(fēng)險評估的持續(xù)、反復(fù)性和變化、創(chuàng)新性,及時收集更新相關(guān)信息并系統(tǒng)全面客觀地開展風(fēng)險評估工作,建立適時更新的風(fēng)險信息庫,為持續(xù)進行的風(fēng)險評估工作提供有效支持。充分利用現(xiàn)代信息技術(shù)實現(xiàn)風(fēng)險的實時監(jiān)測、分析和應(yīng)對,及時根據(jù)風(fēng)險變化調(diào)整應(yīng)對策略,從而有效控制管理風(fēng)險,促進事業(yè)不斷發(fā)展壯大,為企事業(yè)單位和社會創(chuàng)造更多的價值。