翟丕彥

隨著經(jīng)濟全球化的進一步加深，經(jīng)濟發(fā)展中面臨了更多的不確定性，而不確定性的存在，決定著風(fēng)險是始終存在的。企業(yè)如何能夠抓住機遇，規(guī)避風(fēng)險，保障企業(yè)目標(biāo)的實現(xiàn)，受到越來越多企業(yè)的重視，也引起了世界各國政府的廣泛關(guān)注。

美國政府頒布的《薩班斯法案》（SOX），美國COSO（發(fā)起人組織委員會）頒布的《內(nèi)部控制--整合框架》和《企業(yè)風(fēng)險管理框架》，我國財政部等五部委發(fā)布的《企業(yè)內(nèi)部控制應(yīng)用指引》等，這些都表明強化企業(yè)內(nèi)部控制，建立完善的風(fēng)險管理體系，正在成為現(xiàn)代企業(yè)管理制度的重要組成部分。

一、內(nèi)部控制與風(fēng)險管理的關(guān)系

內(nèi)部控制與風(fēng)險管理具有不同的內(nèi)涵和外延，兩者不能相互替代。

風(fēng)險管理是識別和評價附屬于企業(yè)的實際的和潛在的風(fēng)險領(lǐng)域，進而通過合適的內(nèi)部控制消除、轉(zhuǎn)移、接受或是減輕風(fēng)險。

內(nèi)部控制是一種控制和最小化風(fēng)險的機制，目標(biāo)是保護企業(yè)資產(chǎn)和投資，支持企業(yè)目標(biāo)，對與企業(yè)有法定利益關(guān)系的利益相關(guān)者承擔(dān)責(zé)任。

內(nèi)部控制是風(fēng)險管理的重要環(huán)節(jié)但不是全部。它對完成企業(yè)目標(biāo)有著重要意義，良好的內(nèi)部控制依賴于徹底的、規(guī)范的對公司所處風(fēng)險的性質(zhì)與范圍的評價。

二、企業(yè)風(fēng)險管理的內(nèi)部控制整合框架

我國財政部等五部委制定的企業(yè)內(nèi)部控制基本規(guī)范，在形式上借鑒了美國COSO報告為代表的內(nèi)部控制整合框架（五要素框架），同時在內(nèi)容上體現(xiàn)了風(fēng)險管理整合框架的實質(zhì)。

在內(nèi)部控制整合框架中，內(nèi)部控制劃分為內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個要素。

內(nèi)部環(huán)境包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配等，規(guī)定企業(yè)的紀(jì)律與架構(gòu)，影響經(jīng)營管理目標(biāo)的制定，是企業(yè)建立與實施內(nèi)部控制的基礎(chǔ)。

風(fēng)險評估包括目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對，及時識別、科學(xué)分析經(jīng)營活動中與實際控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略，實施內(nèi)部控制。

控制活動是根據(jù)風(fēng)險應(yīng)對策略，采取相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。

信息與溝通確保信息質(zhì)量，建立溝通制度、信息系統(tǒng)、反舞弊機制，保證信息在企業(yè)內(nèi)部、企業(yè)與外部之間的有效溝通。

內(nèi)部監(jiān)督對企業(yè)內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，對于發(fā)現(xiàn)的內(nèi)部控制缺陷及時加以改正。

三、我國企業(yè)內(nèi)部控制和風(fēng)險管理現(xiàn)狀

（一）我國企業(yè)的內(nèi)部控制和風(fēng)險管理實踐落后于企業(yè)發(fā)展和管理的需要

隨著市場經(jīng)濟發(fā)展，企業(yè)經(jīng)營風(fēng)險明顯加大各種貪污舞弊事件不斷發(fā)生，資本市場發(fā)展導(dǎo)致虛假會計信息的風(fēng)險增加。然而，由于我國理論上進行內(nèi)部控制和風(fēng)險管理研究，實踐中開展內(nèi)部控制管理的時間遠遠滯后，內(nèi)部控制和風(fēng)險管理水平無法滿足企業(yè)發(fā)展和管理的需要。

（二）企業(yè)管理者對于內(nèi)部控制和風(fēng)險管理的意識比較薄弱

企業(yè)管理者大多看重經(jīng)營，側(cè)重追求企業(yè)盈利能力，沒有充分接受現(xiàn)代內(nèi)部控制和風(fēng)險管理的管理理念。建立一套科學(xué)有效內(nèi)部控制制度及風(fēng)險管理機制，目標(biāo)是保持企業(yè)穩(wěn)定及實現(xiàn)可持續(xù)發(fā)展，進而增強企業(yè)的盈利能力和生存能力，應(yīng)提高企業(yè)管理者對這方面的認識。

（三）有限的管理制度沒有得到很好的貫徹和執(zhí)行

要使內(nèi)部控制和風(fēng)險管理取得比較好的控制效果，必須由企業(yè)董事會、管理層和其他員工共同參與，組成一個有效的控制體系。從現(xiàn)實情況看，很多企業(yè)都在一定程度上存在管理松懈、內(nèi)控弱化、監(jiān)督不力等問題。

（四）缺乏精通內(nèi)部控制和風(fēng)險管理的專門人才

我國目前有關(guān)內(nèi)部控制的評價和咨詢主要由注冊會計師來進行，企業(yè)沒有專門的管理人才，因此無法從企業(yè)戰(zhàn)略目標(biāo)制定和執(zhí)行、經(jīng)營目標(biāo)實現(xiàn)、管理效率提高、資產(chǎn)安全性等角度來評價內(nèi)部控制，評估風(fēng)險。

四、內(nèi)部控制的風(fēng)險管理機制設(shè)計

依據(jù)《企業(yè)內(nèi)部控制應(yīng)用指引》五要素框架，設(shè)計內(nèi)部控制風(fēng)險管理程序。

首先，全面總結(jié)和分析企業(yè)的組織體系、機構(gòu)設(shè)置、營業(yè)范圍、經(jīng)營方式、主要業(yè)務(wù)以及所處外部環(huán)境等。

其次，按照一定方法，合理歸集、構(gòu)建適應(yīng)企業(yè)經(jīng)營管理狀況和內(nèi)部控制要求的相關(guān)子系統(tǒng)，包括公司層面子系統(tǒng)和業(yè)務(wù)層面子系統(tǒng)。

然后，用文字、流程圖、風(fēng)險控制文檔等形式將各子系統(tǒng)業(yè)務(wù)和事項的風(fēng)險類型、控制目標(biāo)、關(guān)鍵控制點、控制措施加以規(guī)定和說明。

設(shè)計內(nèi)部控制框架，重要的一環(huán)是企業(yè)應(yīng)建立風(fēng)險評估機制。

（一）風(fēng)險測評系統(tǒng)

1.企業(yè)整體風(fēng)險測評。企業(yè)整體風(fēng)險測評即企業(yè)層面面臨風(fēng)險的測評，主要包括組織架構(gòu)設(shè)計和運行的風(fēng)險、發(fā)展戰(zhàn)略制定和實施的風(fēng)險、人力資源引進開發(fā)、使用和退出的風(fēng)險等。

2.崗位或業(yè)務(wù)環(huán)節(jié)風(fēng)險測評。崗位或業(yè)務(wù)環(huán)節(jié)風(fēng)險測評是對企業(yè)的日常經(jīng)營管理中，每一項業(yè)務(wù)或每一個工作流程中產(chǎn)生風(fēng)險的可能性的預(yù)測。主要包括資金活動風(fēng)險、采購活動風(fēng)險、資產(chǎn)管理風(fēng)險等。

（二）風(fēng)險控制系統(tǒng)

1.決策風(fēng)險控制系統(tǒng)。完善法人治理結(jié)構(gòu)，加強決策的集中性、統(tǒng)一性和權(quán)威性，實行與個人責(zé)任密切聯(lián)系的集體決策制度。

2.經(jīng)營業(yè)務(wù)風(fēng)險控制系統(tǒng)。在企業(yè)內(nèi)部建立專家委員會業(yè)務(wù)管理體制。專家委員會負責(zé)市場、政策及社會環(huán)境的研究；負責(zé)制定和指導(dǎo)企業(yè)經(jīng)營業(yè)務(wù)的操作流程；負責(zé)項目立項、策劃、創(chuàng)新業(yè)務(wù)的咨詢和評審等。

3.財務(wù)風(fēng)險控制體系。實行統(tǒng)一的財務(wù)制度控制，嚴(yán)格授權(quán)審批制度，實行財產(chǎn)紀(jì)錄監(jiān)控，控制籌資、投資、信用等資金活動風(fēng)險，確保財務(wù)報告的真實準(zhǔn)確，規(guī)避風(fēng)險。

（三）風(fēng)險監(jiān)控系統(tǒng)

1.崗位監(jiān)督管理由全體員工對崗位風(fēng)險控制有效性進行自我評價，以及對控制缺陷和意見進行反饋；

2.專業(yè)監(jiān)督管理由專業(yè)內(nèi)部控制部門定期或不定期對內(nèi)部控制落實情況進行檢查和評價；

3.社會稽核系統(tǒng)監(jiān)管，財政、審計等政府監(jiān)管部門應(yīng)對企業(yè)建立與實施內(nèi)部控制的情況進行監(jiān)督檢查，會計師事務(wù)所對企業(yè)內(nèi)部控制的有效性進行審計，并出具內(nèi)部控制審計報告。

總之，企業(yè)要持續(xù)穩(wěn)定發(fā)展，實現(xiàn)企業(yè)價值最大化的目標(biāo)，必須在整個企業(yè)樹立現(xiàn)代內(nèi)部控制風(fēng)險管理理念，強化風(fēng)險意識，開展風(fēng)險教育，讓風(fēng)險因素和風(fēng)險控制環(huán)節(jié)深入人心，消除風(fēng)險控制盲點，建立內(nèi)部控制風(fēng)險管理機制。