□趙 晶 張 輝 關(guān)振宇（教授）（北京青年政治學(xué)院 北京 100102）

現(xiàn)代信息技術(shù)對經(jīng)濟生活的影響越來越大，其廣泛應(yīng)用已經(jīng)滲透到了社會經(jīng)濟生活的各個方面，“大力推動全社會的信息化，以信息化帶動工業(yè)化”是我國信息技術(shù)的戰(zhàn)略目標(biāo)，會計信息化、管理信息化系統(tǒng)、ERP等現(xiàn)代信息技術(shù)創(chuàng)造的現(xiàn)代管理工具已被各個行業(yè)的企事業(yè)單位廣泛應(yīng)用。企業(yè)信息化不僅是實現(xiàn)現(xiàn)代企業(yè)管理的途徑和工具，同時也是其生存發(fā)展的內(nèi)在環(huán)境，信息化促進(jìn)了企業(yè)內(nèi)部控制在網(wǎng)絡(luò)在線環(huán)境下的全面實現(xiàn)，同時也對內(nèi)部控制提出了新的挑戰(zhàn)。企業(yè)如何在信息化下全面實施好內(nèi)部控制、如何進(jìn)行有效的風(fēng)險評估，以促進(jìn)內(nèi)部控制系統(tǒng)的完善運行，便構(gòu)成了本文擬探討的核心問題。

一、信息化下的風(fēng)險評估所面臨的瓶頸

（一）風(fēng)險評估思想認(rèn)識缺位、組織機制薄弱

1.很大比例的企業(yè)經(jīng)營者和管理者把內(nèi)部控制和內(nèi)部監(jiān)督相混淆，把內(nèi)部控制只看作是制度文件，或者把成本控制和資產(chǎn)安全控制等視為內(nèi)部控制，內(nèi)部控制的思想認(rèn)識缺位必然導(dǎo)致風(fēng)險評估的思想認(rèn)識缺位。企業(yè)經(jīng)營者和管理者內(nèi)部控制和風(fēng)險評估的認(rèn)識程度對風(fēng)險評估的具體操作起著十分重要的作用，其對風(fēng)險評估的思想認(rèn)識對整個企業(yè)風(fēng)險評估起著關(guān)鍵的影響。企業(yè)經(jīng)營者和管理者對風(fēng)險評估的思想缺位會影響、引導(dǎo)和導(dǎo)致企業(yè)員工對內(nèi)部控制和風(fēng)險評估的認(rèn)識不足，勢必會嚴(yán)重影響企業(yè)內(nèi)部控制和風(fēng)險評估制度的執(zhí)行效果。

2.風(fēng)險評估是整個內(nèi)部控制的關(guān)鍵環(huán)節(jié)，建立合理的風(fēng)險評估組織是及時有效開展風(fēng)險評估工作的前提。目前來看，企業(yè)在內(nèi)部控制組織機制方面的不健全、企業(yè)沒有專門的內(nèi)部控制部門和由內(nèi)部審計部門承擔(dān)風(fēng)險評估工作等現(xiàn)象導(dǎo)致了風(fēng)險評估職責(zé)不清和風(fēng)險評估組織機構(gòu)缺失。內(nèi)部審計部門只是對風(fēng)險評估工作進(jìn)行監(jiān)督，如果對具體風(fēng)險評估工作負(fù)責(zé)將有損于審計的公正性和獨立性。內(nèi)部控制管理機構(gòu)缺位導(dǎo)致風(fēng)險評估機構(gòu)的缺失，造成各部門會片面強調(diào)本部門業(yè)務(wù)工作的重要性和風(fēng)險防范的必要性，而不在意其他部門的業(yè)務(wù)及風(fēng)險狀況，從而會導(dǎo)致形式上的控制過度和事實上的控制不足并存，企業(yè)風(fēng)險管理缺乏統(tǒng)一協(xié)調(diào)。

（二）風(fēng)險評估制度缺失、方法陳舊

1.在多數(shù)企業(yè)的內(nèi)部控制文件中，風(fēng)險評估內(nèi)容并不全面、到位，導(dǎo)致了風(fēng)險評估工作的缺位。風(fēng)險評估內(nèi)容不全面、合理，根源于缺少統(tǒng)一的評估標(biāo)準(zhǔn)，進(jìn)而在進(jìn)行風(fēng)險評估系統(tǒng)設(shè)計時缺少客觀公正的評估依據(jù)，風(fēng)險評估作用難以發(fā)揮最大效用。風(fēng)險評估制度缺失使企業(yè)經(jīng)營者和管理者將風(fēng)險評估工作轉(zhuǎn)嫁給內(nèi)部審計部門，使內(nèi)部審計部門承擔(dān)不應(yīng)有的風(fēng)險評估工作，從而造成監(jiān)督方與被監(jiān)督方責(zé)任界定不清。風(fēng)險評估標(biāo)準(zhǔn)的缺失和風(fēng)險評估職能的混淆，使風(fēng)險評價結(jié)果利用價值大大降低，導(dǎo)致無法順利實現(xiàn)內(nèi)部控制系統(tǒng)的目標(biāo)設(shè)置。

2.企業(yè)內(nèi)控人員在應(yīng)對風(fēng)險識別、分析工作中，習(xí)慣運用傳統(tǒng)甚至陳舊的理念和方法，以定性分析評估為主而缺少科學(xué)合理的計量和定量分析評價。較少運用spss軟件分析系統(tǒng)、矩陣分析和COSO例舉法等統(tǒng)計與分析方法，科學(xué)性、客觀性與合理性欠缺，據(jù)此得出的風(fēng)險評估結(jié)果缺乏可信度。企業(yè)的內(nèi)部控制工作的風(fēng)險評估程序不夠合理，評價手段不夠先進(jìn)和科學(xué)，導(dǎo)致評估時間長、效率低、質(zhì)量低。

（三）風(fēng)險防范流程缺失

很多企業(yè)在風(fēng)險管理工作中，對于操作業(yè)務(wù)流程沒有實現(xiàn)對既有風(fēng)險和剩余風(fēng)險的識別、分析和持續(xù)跟蹤；缺少后續(xù)防控措施，沒有堅持開展風(fēng)險預(yù)測與預(yù)警工作，導(dǎo)致風(fēng)險事前防范缺失。缺少定期對風(fēng)險防范的檢查，對風(fēng)險處置結(jié)果的及時性和關(guān)注度不到位。

二、信息化下的風(fēng)險評估瓶頸的應(yīng)對

（一）樹立科學(xué)系統(tǒng)的內(nèi)部控制理念，建立風(fēng)險評估體系框架

隨著企業(yè)經(jīng)營規(guī)模擴大和業(yè)務(wù)日益冗雜，企業(yè)最高管理當(dāng)局，不可能事事都親自過問，必須建立健全制度，為使企業(yè)各項業(yè)務(wù)的處理過程程序化，使工作手續(xù)執(zhí)行規(guī)范化，使職責(zé)分工制度化，必須樹立內(nèi)部控制理念。樹立內(nèi)部控制理念能使包括管理者和普通員工在內(nèi)的所有人員按規(guī)定按程序進(jìn)行工作，做到相互制約和相互促進(jìn)，防范風(fēng)險的爆發(fā)，有利于企業(yè)的經(jīng)營管理。

建立健全風(fēng)險評估體系是防范風(fēng)險的重要手段、有效途徑和必要措施。企業(yè)要成立管理層的風(fēng)險管理委員會和專業(yè)風(fēng)險評估小組，通過公司戰(zhàn)略和公司業(yè)務(wù)等多層次對整體風(fēng)險狀況進(jìn)行評估。要成立獨立于審計監(jiān)察部門以外的專職風(fēng)險管理部門，負(fù)責(zé)組織日常風(fēng)險識別、風(fēng)險監(jiān)測和風(fēng)險分析，及時收集整理風(fēng)險評估資料，及時評估分析風(fēng)險狀況，為領(lǐng)導(dǎo)決策提供依據(jù)。同時，要加大支持風(fēng)險評估工作的力度，保證風(fēng)險評估體系具備足夠的人力、財力和物力，保證風(fēng)險評估體系的建立健全能夠切實實現(xiàn)。

（二）加強風(fēng)險評估人才建設(shè)、開展內(nèi)部控制主動評估

目前，要重視風(fēng)險管理人才培養(yǎng)并適時引進(jìn)專業(yè)風(fēng)險評估人才，通過建立風(fēng)險評估人才培養(yǎng)體系逐步提升風(fēng)險評估人員的整體素質(zhì)。結(jié)合風(fēng)險評估人員自我學(xué)習(xí)，鼓勵其參加諸如風(fēng)險管理師資格的培訓(xùn)和考試，通過學(xué)習(xí)風(fēng)險評估理論和風(fēng)險評估方法提高風(fēng)險評估工作能力。還可聘請行業(yè)專家定期對風(fēng)險評估人員進(jìn)行培訓(xùn)，了解國際國內(nèi)風(fēng)險評估工作的先進(jìn)方式和發(fā)展趨勢，使風(fēng)險評估人員成為會運用數(shù)理統(tǒng)計方法和信息技術(shù)手段識別、分析和監(jiān)測風(fēng)險復(fù)合型的風(fēng)險評估人才。

控制自我評估是組織監(jiān)督和評估內(nèi)部控制的重要措施，它是內(nèi)部控制工作評價的新方法，體現(xiàn)了內(nèi)部控制系統(tǒng)評價的新突破。企業(yè)應(yīng)當(dāng)適時開展控制自我評估，了解可能引起的風(fēng)險的控制環(huán)節(jié)予以改進(jìn)，從而促進(jìn)職能部門加強業(yè)務(wù)管理、優(yōu)化業(yè)務(wù)流程、完善內(nèi)部風(fēng)險控制，同時可通過外部獨立審計的介入增強內(nèi)部控制評價的約束力。

（三）科學(xué)設(shè)定風(fēng)險評估標(biāo)準(zhǔn)、建立風(fēng)險評估預(yù)警機制

風(fēng)險評估標(biāo)準(zhǔn)設(shè)計三個層面，分別是風(fēng)險水平計量、評估標(biāo)準(zhǔn)設(shè)定和風(fēng)險等級劃分，要使風(fēng)險評估標(biāo)準(zhǔn)的設(shè)計合理準(zhǔn)確科學(xué)，要優(yōu)化完善以上三個方面。企業(yè)面臨包括決策風(fēng)險、管理風(fēng)險和財務(wù)風(fēng)險等在內(nèi)的多種風(fēng)險，要對于這些風(fēng)險通過發(fā)生幾率、影響程度和波動幅度分別給予一定的權(quán)重，結(jié)合風(fēng)險計算方法評估固有風(fēng)險的大??；企業(yè)要對潛在的內(nèi)部風(fēng)險和外部風(fēng)險，按照一定的方法分別評定風(fēng)險等級，以便對風(fēng)險進(jìn)行分類控制的時候?qū)崿F(xiàn)風(fēng)險最小化并降低風(fēng)險控制成本；由于不同行業(yè)、不同企業(yè)和不同部門所面臨的風(fēng)險情況呈現(xiàn)多樣性、差異性和變化性，要對不同行業(yè)、不同企業(yè)和不同部門的風(fēng)險進(jìn)行評價比較，就必須要有一個可以用來衡量的評估標(biāo)準(zhǔn)，通過正常、基本正常、關(guān)注、重點關(guān)注和風(fēng)控失效五級標(biāo)準(zhǔn)采取不同的風(fēng)險應(yīng)對方法，最大限度防范風(fēng)險。

企業(yè)應(yīng)建立健全包括預(yù)警人員、預(yù)警機構(gòu)、職責(zé)和權(quán)限在內(nèi)的風(fēng)險防范評估預(yù)警機制。各部門建立素質(zhì)高、責(zé)任心強、風(fēng)險評估業(yè)務(wù)精通的預(yù)警人員，負(fù)責(zé)發(fā)現(xiàn)部門內(nèi)崗位風(fēng)險，及時控制風(fēng)險、向預(yù)警機構(gòu)發(fā)出預(yù)警信息；在評估組織內(nèi)設(shè)立預(yù)警機構(gòu)，負(fù)責(zé)在收到各部門預(yù)警信息后做出合適的應(yīng)對措施。

三、內(nèi)部控制——風(fēng)險評估系統(tǒng)的開發(fā)與優(yōu)化

在校企合作、跨專業(yè)聯(lián)合的背景下，以強化和培養(yǎng)在校青年學(xué)生的團(tuán)隊合作能力、職業(yè)創(chuàng)新意識、工作應(yīng)用技能為目標(biāo)，通過競賽評優(yōu)等活動，征集企業(yè)內(nèi)部控制——風(fēng)險評估系統(tǒng)的開發(fā)與優(yōu)化方案。校企合作：主要以解決企業(yè)的內(nèi)部控制——風(fēng)險評估的實際需要為導(dǎo)向，確立系統(tǒng)開發(fā)目標(biāo)；跨專業(yè)聯(lián)合：以計算機應(yīng)用、企業(yè)管理、財務(wù)管理與內(nèi)部控制專業(yè)的青年學(xué)生為骨干，組成跨專業(yè)聯(lián)合開發(fā)團(tuán)隊，實現(xiàn)內(nèi)部控制——風(fēng)險評估系統(tǒng)的開發(fā)目標(biāo)。內(nèi)部控制——風(fēng)險評估系統(tǒng)的開發(fā)與優(yōu)化方案評價指標(biāo)與目標(biāo)參照標(biāo)準(zhǔn)：

（一）初始化條件下，企業(yè)需要建立風(fēng)險數(shù)據(jù)庫，并準(zhǔn)備全部的風(fēng)險信息

通過系統(tǒng)運行，可提供：風(fēng)險數(shù)據(jù)庫分類信息；便捷引導(dǎo)式的在線調(diào)查；實時展示評估標(biāo)準(zhǔn)，提高評估信息的客觀性；對調(diào)查結(jié)果開展實時在線自動檢查，校驗保證數(shù)據(jù)質(zhì)量；自動對風(fēng)險數(shù)據(jù)進(jìn)行統(tǒng)計分析并生成評估報告。

（二）通過系統(tǒng)運行，實現(xiàn)并得到客觀、全方位的風(fēng)險評估結(jié)論

1.風(fēng)險數(shù)據(jù)庫信息分類（以運營風(fēng)險為例）。（1）研發(fā)設(shè)計風(fēng)險：研發(fā)規(guī)劃風(fēng)險、產(chǎn)品設(shè)計風(fēng)險、工藝技術(shù)風(fēng)險；（2）固定資產(chǎn)管理風(fēng)險：固定資產(chǎn)投資風(fēng)險、運營維護(hù)風(fēng)險、大修風(fēng)險、轉(zhuǎn)讓處置風(fēng)險。（3）采購風(fēng)險：供應(yīng)商管理風(fēng)險、采購計劃風(fēng)險、采購執(zhí)行（招標(biāo)、合同）風(fēng)險、采購驗收入庫風(fēng)險、存貨（倉儲）管理風(fēng)險。（4）生產(chǎn)風(fēng)險：生產(chǎn)計劃風(fēng)險、生產(chǎn)過程管控風(fēng)險、項目管理風(fēng)險、成本控制風(fēng)險。（5）銷售風(fēng)險：市場開發(fā)風(fēng)險、銷售策略風(fēng)險、產(chǎn)品的市場替代與客戶管理風(fēng)險。

2.便捷的引導(dǎo)式在線調(diào)查。調(diào)查開展的可行性、便捷性、引導(dǎo)遞進(jìn)性和方法選擇的科學(xué)有效性。

3.實時展示評估標(biāo)準(zhǔn)，提高評估信息的客觀性。對調(diào)查結(jié)果開展實時在線自動檢查，校驗保證數(shù)據(jù)質(zhì)量。

4.對風(fēng)險數(shù)據(jù)進(jìn)行統(tǒng)計分析并生成評估報告。

四、結(jié)論

在全球信息化的大背景下，從企事業(yè)單位內(nèi)部控制的實現(xiàn)，風(fēng)險評估工作是內(nèi)控系統(tǒng)的關(guān)鍵組成部分。風(fēng)險評估是一個持續(xù)、反復(fù)、變化和創(chuàng)新的過程。企事業(yè)單位應(yīng)高度重視風(fēng)險評估的持續(xù)、反復(fù)性和變化、創(chuàng)新性，及時收集更新相關(guān)信息并系統(tǒng)全面客觀地開展風(fēng)險評估工作，建立適時更新的風(fēng)險信息庫，為持續(xù)進(jìn)行的風(fēng)險評估工作提供有效支持。充分利用現(xiàn)代信息技術(shù)實現(xiàn)風(fēng)險的實時監(jiān)測、分析和應(yīng)對，及時根據(jù)風(fēng)險變化調(diào)整應(yīng)對策略，從而有效控制管理風(fēng)險，促進(jìn)事業(yè)不斷發(fā)展壯大，為企事業(yè)單位和社會創(chuàng)造更多的價值。