錢一梅

摘要：隨著互聯(lián)網(wǎng)時(shí)代的到來(lái)，信息化地迅速發(fā)展使得企業(yè)更多地暴露在風(fēng)險(xiǎn)之中，這也就意味著企業(yè)需要有更高的風(fēng)險(xiǎn)抵抗能力和內(nèi)部控制水平。但許多企業(yè)目前對(duì)于如何建立基于風(fēng)險(xiǎn)管理的內(nèi)部控制尚未找到明確的道路。文章主要在風(fēng)險(xiǎn)管理與內(nèi)部控制理論基礎(chǔ)之上，深入分析我國(guó)內(nèi)部控制中的風(fēng)險(xiǎn)管理實(shí)施中存在的問(wèn)題，并據(jù)此提出關(guān)于內(nèi)部控制優(yōu)化的建議。

關(guān)鍵詞：風(fēng)險(xiǎn)管理 企業(yè)內(nèi)部控制 風(fēng)險(xiǎn)識(shí)別

一、引言

隨著互聯(lián)網(wǎng)時(shí)代的不斷發(fā)展，證券市場(chǎng)的日漸成熟，企業(yè)目前已經(jīng)面臨越來(lái)越的風(fēng)險(xiǎn)，稍有不慎就會(huì)導(dǎo)致企業(yè)多年的經(jīng)營(yíng)成果毀于一旦，這意味著企業(yè)的內(nèi)部控制和風(fēng)險(xiǎn)管理水平必須再上一個(gè)臺(tái)階。

由于安然財(cái)務(wù)造假事件導(dǎo)致企業(yè)失敗等事件的爆發(fā)，企業(yè)對(duì)于建立更加完善的基于全面風(fēng)險(xiǎn)管理的內(nèi)部控制體系的重要性認(rèn)識(shí)的也在不斷提高，國(guó)際上內(nèi)部控制的發(fā)展越來(lái)越完善，我國(guó)內(nèi)部控制與風(fēng)險(xiǎn)管理的建設(shè)也在持續(xù)推進(jìn)中?，F(xiàn)代企業(yè)的各種成功或者失敗的實(shí)踐都表明，企業(yè)的管理都必須建立在內(nèi)部控制的基礎(chǔ)之上，沒(méi)有完善的內(nèi)部控制，企業(yè)的管理活動(dòng)都無(wú)法有效開(kāi)展。因此本文通過(guò)梳理內(nèi)部控制的內(nèi)涵及其與風(fēng)險(xiǎn)管理的關(guān)系，以此為依據(jù)深入分析我國(guó)企業(yè)內(nèi)部控制存在的一些問(wèn)題，并對(duì)基于風(fēng)險(xiǎn)管理的內(nèi)部控制的建立提出建議。

二、風(fēng)險(xiǎn)管理與內(nèi)部控制關(guān)系分析

（一）內(nèi)部控制

內(nèi)部控制最初來(lái)源于西方企業(yè)財(cái)務(wù)舞弊系列事件的發(fā)生，與美國(guó)公司財(cái)務(wù)造假導(dǎo)致破產(chǎn)倒閉事件的周期性爆發(fā)有著密不可分的關(guān)系，每一次的財(cái)務(wù)造假以及破產(chǎn)倒閉事件都推動(dòng)的內(nèi)部控制理論的發(fā)展。從最初單純的內(nèi)部牽制發(fā)展到為保證會(huì)計(jì)信息的真實(shí)性和可靠性以及企業(yè)經(jīng)營(yíng)的效率效果而存在的較為成熟的內(nèi)部控制，其發(fā)展到今天，已經(jīng)融入到企業(yè)的日?；顒?dòng)、各個(gè)業(yè)務(wù)處理環(huán)節(jié)，融入企業(yè)各類人員的工作中。

雖然內(nèi)部控制經(jīng)歷了許多的變革，但是從內(nèi)部控制的目標(biāo)來(lái)說(shuō)，其本質(zhì)卻不曾發(fā)生變化，都是為了控制企業(yè)的風(fēng)險(xiǎn)。在最初的內(nèi)部牽制階段，其目的是為了避免員工徇私舞弊導(dǎo)致企業(yè)的財(cái)產(chǎn)損失；到后來(lái)的內(nèi)部控制結(jié)構(gòu)階段，其目的除了防止舞弊和財(cái)產(chǎn)損失風(fēng)險(xiǎn)，還增加了降低企業(yè)經(jīng)營(yíng)效率低下的風(fēng)險(xiǎn)，而在企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理整合框架階段，內(nèi)部控制的目的已經(jīng)發(fā)展到全面控制企業(yè)的風(fēng)險(xiǎn)，而不是局限于一個(gè)小的方面。

（二）風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

對(duì)于內(nèi)部控制和風(fēng)險(xiǎn)管理的關(guān)系，COSO的報(bào)告曾明確表示：風(fēng)險(xiǎn)管理包含內(nèi)部控制； 內(nèi)部控制是風(fēng)險(xiǎn)管理不可分割的一部分。但另一種觀點(diǎn)認(rèn)為，從內(nèi)部控制與風(fēng)險(xiǎn)管理的本質(zhì)來(lái)說(shuō)，風(fēng)險(xiǎn)管理與內(nèi)部控制是完全等價(jià)的。如謝志華（2007）認(rèn)為“內(nèi)部控制和風(fēng)險(xiǎn)管理就是控制風(fēng)險(xiǎn)的兩種不同的語(yǔ)義表達(dá)形式”。

在內(nèi)部控制的實(shí)施之中，它本質(zhì)上是企業(yè)針對(duì)各種風(fēng)險(xiǎn)而采取的措施，內(nèi)部控制機(jī)制的設(shè)計(jì)和運(yùn)行的主要依據(jù)正是風(fēng)險(xiǎn)，甚至在某些情況下，內(nèi)部控制是完全由風(fēng)險(xiǎn)來(lái)決定的，當(dāng)風(fēng)險(xiǎn)程度越高，就越有必要采取適時(shí)而又恰當(dāng)?shù)膬?nèi)控措施，若風(fēng)險(xiǎn)系數(shù)持續(xù)升高，那么企業(yè)不得不采取更多的內(nèi)部控制措施去減少風(fēng)險(xiǎn)。企業(yè)如果想要實(shí)現(xiàn)長(zhǎng)久而持續(xù)的發(fā)展，就必須對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中面臨的各種風(fēng)險(xiǎn)都采取有效的防范措施去控制風(fēng)險(xiǎn)，內(nèi)部控制作為企業(yè)內(nèi)部管理的重要手段，正是控制風(fēng)險(xiǎn)的最有效的方法，通過(guò)風(fēng)險(xiǎn)識(shí)別以及風(fēng)險(xiǎn)評(píng)估，利用內(nèi)部控制措施控制風(fēng)險(xiǎn)，將企業(yè)風(fēng)險(xiǎn)遏制在萌芽狀態(tài)下，避免風(fēng)險(xiǎn)失去控制從而最終導(dǎo)致企業(yè)失敗。

無(wú)論內(nèi)部控制和風(fēng)險(xiǎn)管理之間是什么關(guān)系，隨著實(shí)際運(yùn)用的發(fā)展，二者都將逐漸融合，這是因?yàn)樗鼈冇兄嗤哪繕?biāo)，都是基于風(fēng)險(xiǎn)防范的目的而作用于風(fēng)險(xiǎn)。企業(yè)越早將內(nèi)部控制建立在風(fēng)險(xiǎn)管理的目標(biāo)之上，就能越迅速地實(shí)現(xiàn)風(fēng)險(xiǎn)控制的目標(biāo)，因?yàn)樵趯?shí)際企業(yè)的生產(chǎn)經(jīng)營(yíng)中，企業(yè)離不開(kāi)內(nèi)部控制，同時(shí)也需要風(fēng)險(xiǎn)管理，二者是相輔相成，共同作用的。典型的風(fēng)險(xiǎn)管理主要指關(guān)注特定事項(xiàng)中的戰(zhàn)略實(shí)施或者與決策相關(guān)的收益與風(fēng)險(xiǎn)；典型的內(nèi)部控制更多的是指會(huì)計(jì)程序控制，它們都局限于一個(gè)小范圍之內(nèi)，而沒(méi)有融入整個(gè)企業(yè)的管理與信息系統(tǒng)之中。隨著二者的不斷完善，更高效率的內(nèi)部控制一定是基于風(fēng)險(xiǎn)管理的，而有效的風(fēng)險(xiǎn)管理也一定是與內(nèi)部控制相統(tǒng)一的。

三、我國(guó)企業(yè)內(nèi)部控制存在的問(wèn)題

當(dāng)前，我國(guó)整體的內(nèi)部控制環(huán)境還不完善，計(jì)劃經(jīng)濟(jì)的長(zhǎng)期影響導(dǎo)致整體范圍內(nèi)部控制得不到許多企業(yè)的重視。并且我國(guó)企業(yè)的內(nèi)部控制實(shí)踐時(shí)間也比較短，許多企業(yè)對(duì)于內(nèi)部控制的內(nèi)涵還不太理解，甚至有一些錯(cuò)誤的理解，因此我國(guó)企業(yè)的內(nèi)部控制實(shí)施還存在一些問(wèn)題。

（一）內(nèi)部控制意識(shí)薄弱

由于我國(guó)市場(chǎng)經(jīng)濟(jì)實(shí)施時(shí)間不長(zhǎng)，許多企業(yè)的高層領(lǐng)導(dǎo)者仍然停留在過(guò)去行政領(lǐng)導(dǎo)的形象上，沒(méi)有轉(zhuǎn)變管理理念和經(jīng)營(yíng)方式。雖然許多企業(yè)依法設(shè)立了股東大會(huì)，董事會(huì)等權(quán)力機(jī)構(gòu)，但是這只是形式上的改變，在實(shí)質(zhì)實(shí)施上，許多公司仍然缺少完善的公司法人治理結(jié)構(gòu)，存在著董事會(huì)和監(jiān)事會(huì)的作用弱化，董事會(huì)成員不發(fā)揮作用等問(wèn)題，很多公司的內(nèi)部控制依舊是企業(yè)一把手個(gè)人做決定， 控制權(quán)，監(jiān)督權(quán)與執(zhí)行權(quán)并無(wú)分離。

此外，許多企業(yè)不重視“軟環(huán)境”，實(shí)施內(nèi)部控制僅靠“硬處理”，建立一些硬性制度來(lái)對(duì)企業(yè)的某些業(yè)務(wù)形成控制，但是實(shí)施效果不理想。這是因?yàn)槿狈Α败洯h(huán)境”，導(dǎo)致內(nèi)部控制缺乏參與性，未能建立自己獨(dú)特的企業(yè)文化，沒(méi)有將制度的執(zhí)行與企業(yè)的文化、習(xí)慣融合在一起，也就不能形成一種好的制度執(zhí)行氛圍，這就導(dǎo)致企業(yè)整體對(duì)內(nèi)部控制不夠重視，員工不能自覺(jué)執(zhí)行內(nèi)控制度。正如美國(guó)COSO報(bào)告將控制環(huán)境作為內(nèi)部控制的基礎(chǔ)，如果僅僅只依靠硬性手段和措施來(lái)保障內(nèi)部控制的實(shí)施，即使企業(yè)制定了較為合理的制度，員工也不能很好地執(zhí)行。甚至更有一些企業(yè)沒(méi)有建立內(nèi)部控制制度，這也反映出部分企業(yè)尚未意識(shí)到內(nèi)部控制的重要性。

（二）內(nèi)部控制制度不健全

很多企業(yè)的內(nèi)部控制制度僅針對(duì)單獨(dú)的業(yè)務(wù)設(shè)施控制，而沒(méi)有一個(gè)整體的內(nèi)部控制框架，導(dǎo)致內(nèi)部控制制度流于形式，僅體現(xiàn)在制度的文字編寫(xiě)上，可執(zhí)行性差，形成一個(gè)不健全不完善的內(nèi)部控制機(jī)制，無(wú)法觸及許多內(nèi)控死角。而且現(xiàn)有的制度也常常局限于會(huì)計(jì)業(yè)務(wù)的控制，而不能融入到企業(yè)其他的日?；顒?dòng)中，無(wú)法提高企業(yè)組織管理，風(fēng)險(xiǎn)控制的效率和效果，導(dǎo)致職工職責(zé)分工不明確，操作不規(guī)范，缺乏日常監(jiān)督和專項(xiàng)監(jiān)督機(jī)制，責(zé)任人缺乏控制意識(shí)和責(zé)任心，更重視上下級(jí)之間的權(quán)力與責(zé)任區(qū)別而忽視同級(jí)各部門之間的分工協(xié)調(diào)，導(dǎo)致部門之間信息傳遞與溝通不暢，工作效率低下。企業(yè)內(nèi)部控制實(shí)質(zhì)上應(yīng)該是一種過(guò)程，貫徹到企業(yè)的每一項(xiàng)業(yè)務(wù)之中，通過(guò)員工的廣泛參與來(lái)實(shí)現(xiàn)。內(nèi)部控制要能隨時(shí)隨著變化而變化，并且必須被監(jiān)督才能夠被切實(shí)執(zhí)行并且達(dá)到預(yù)期的效果。

（三）企業(yè)風(fēng)險(xiǎn)意識(shí)淡薄

風(fēng)險(xiǎn)意味著不確定性，可能會(huì)為經(jīng)營(yíng)者帶來(lái)難以估量的損失。 企業(yè)在日常活動(dòng)中，隨時(shí)隨地都會(huì)遭受來(lái)自企業(yè)自身和外部環(huán)境的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)并不可怕，因?yàn)樗瞧毡榇嬖诓⑶沂强梢灶A(yù)防規(guī)避的，可怕的是意識(shí)不到風(fēng)險(xiǎn)的存在，無(wú)法對(duì)風(fēng)險(xiǎn)采取相應(yīng)的措施。一個(gè)優(yōu)秀的企業(yè)應(yīng)該深刻了解自身的優(yōu)點(diǎn)和缺陷，并據(jù)此建立適應(yīng)的風(fēng)險(xiǎn)管理制度，建立高效的風(fēng)險(xiǎn)識(shí)別以及風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制，以未雨綢繆的心態(tài)管理企業(yè)，規(guī)避可能的風(fēng)險(xiǎn)，才能減少暴風(fēng)雨來(lái)臨時(shí)的損失。

從目前的現(xiàn)狀來(lái)看，企業(yè)整體上的風(fēng)險(xiǎn)意識(shí)還比較淡薄，多數(shù)企業(yè)都缺乏風(fēng)險(xiǎn)應(yīng)對(duì)、控制的有效機(jī)制。很多企業(yè)制定的內(nèi)部控制制度只是關(guān)注一個(gè)一個(gè)的業(yè)務(wù)控制點(diǎn)，而忽略從整體上控制風(fēng)險(xiǎn)，這樣企業(yè)就很可能忽略現(xiàn)存的風(fēng)險(xiǎn)，從而導(dǎo)致不能及時(shí)的識(shí)別風(fēng)險(xiǎn)并采取措施分散風(fēng)險(xiǎn)，企業(yè)就可能因此而蒙受巨大的損失。

四、完善企業(yè)基于風(fēng)險(xiǎn)管理的內(nèi)部控制的對(duì)策

（一）建立完善的內(nèi)部控制制度

企業(yè)應(yīng)當(dāng)將更加重視控制環(huán)境，風(fēng)險(xiǎn)評(píng)估，而不是僅將內(nèi)部控制建立在片面的會(huì)計(jì)控制和內(nèi)部審計(jì)上。企業(yè)應(yīng)當(dāng)建立基于整個(gè)企業(yè)層面的完整的內(nèi)部控制系統(tǒng)，既不能只針對(duì)具體業(yè)務(wù)實(shí)施控制點(diǎn)控制，也不能忽視風(fēng)險(xiǎn)因素實(shí)施內(nèi)部控制。完善的內(nèi)部控制，應(yīng)當(dāng)在業(yè)務(wù)細(xì)節(jié)上落實(shí)到位，崗位機(jī)構(gòu)設(shè)置合理不累贅，同時(shí)依據(jù)企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展，將企業(yè)的控制目標(biāo)和控制原則貫穿到企業(yè)的每一個(gè)流程之中。

（二）以“現(xiàn)金流量”為核心實(shí)施內(nèi)部控制

資金是企業(yè)的血液，是企業(yè)持續(xù)生產(chǎn)經(jīng)營(yíng)的基礎(chǔ)，企業(yè)的血液能否正常循環(huán)流通，決定著企業(yè)的生存和發(fā)展，如果資金周轉(zhuǎn)不暢通，企業(yè)就會(huì)出現(xiàn)財(cái)務(wù)危機(jī)企業(yè)就會(huì)面臨停產(chǎn)甚至倒閉清算的危險(xiǎn)，這也正是企業(yè)可能面臨的最大的風(fēng)險(xiǎn)之一。企業(yè)基于風(fēng)險(xiǎn)管理的內(nèi)部控制如果需要一個(gè)中心內(nèi)容，那只能是企業(yè)的資金。而企業(yè)的現(xiàn)金又是企業(yè)流動(dòng)性最強(qiáng)的資金，現(xiàn)金能否及時(shí)的周轉(zhuǎn)，有效的被利用直接決定著企業(yè)的財(cái)務(wù)狀況。因此企業(yè)必須要強(qiáng)化現(xiàn)金流的內(nèi)部控制，來(lái)保證企業(yè)正常的資金運(yùn)作以及各項(xiàng)業(yè)務(wù)的資金需求，預(yù)防和減少資金風(fēng)險(xiǎn)，提升資金的使用周轉(zhuǎn)效益。建立以現(xiàn)金流量為核心的內(nèi)部控制和風(fēng)險(xiǎn)管理體系可以幫助企業(yè)實(shí)現(xiàn)快速并且持久的發(fā)展。

（三）強(qiáng)化企業(yè)內(nèi)部控制軟環(huán)境

內(nèi)部控制不僅僅是一種制度，更為重要的是企業(yè)內(nèi)部全員都參與其中并且高效地執(zhí)行，才能達(dá)到預(yù)想的效果。而為了實(shí)現(xiàn)全員參與，企業(yè)勢(shì)必需要采取一些措施，例如建立適合自身的企業(yè)文化，營(yíng)造氛圍，同時(shí)采取手段激勵(lì)并且監(jiān)督企業(yè)員工積極參與內(nèi)部控制的執(zhí)行，這對(duì)于提高企業(yè)經(jīng)營(yíng)效率效果，培養(yǎng)員工的主動(dòng)性都有著非常重要的意義。在此基礎(chǔ)上，企業(yè)需要重視人才，同時(shí)還要優(yōu)化企業(yè)的結(jié)構(gòu)，需要協(xié)調(diào)好機(jī)構(gòu)與機(jī)構(gòu)，部門與部門之間的關(guān)系。

參考文獻(xiàn)：

[1]謝志華.內(nèi)部控制、公司治理、風(fēng)險(xiǎn)管理：關(guān)系與整合[J].會(huì)計(jì)研究，2007，（10）：37-45

[2]丁友剛，胡興國(guó).內(nèi)部控制、風(fēng)險(xiǎn)控制與風(fēng)險(xiǎn)管理——基于組織目標(biāo)的概念解說(shuō)與思想演進(jìn)[J].會(huì)計(jì)研究，2007，（12）：51-54

[3]楊雨.從風(fēng)險(xiǎn)管理的角度分析電力企業(yè)內(nèi)部控制[J].現(xiàn)代商貿(mào)工業(yè)，2016（4）：127

[4]陳關(guān)亭，黃小琳，章甜.基于企業(yè)風(fēng)險(xiǎn)管理框架的內(nèi)部控制評(píng)價(jià)模型及應(yīng)用[J].審計(jì)研究，2013，（6）：93-101

[5]李維安，戴文濤.公司治理、內(nèi)部控制、風(fēng)險(xiǎn)管理的關(guān)系框架——基于戰(zhàn)略管理視角[J].審計(jì)與經(jīng)濟(jì)研究，2013，（4）：3-12

[6]周筱琪.基于風(fēng)險(xiǎn)管理的內(nèi)部控制體系研究——來(lái)自啟明信息技術(shù)股份有限公司的案例[D].吉林：東北師范大學(xué)，2013

[7]Chih-Yang Tseng. Internal Control，Enterprise Risk Management and Firm Performance[M]. Simth School of Business.2007