許巧珍

（濟(jì)源市公路管理局，河南 濟(jì)源 459000）

一、風(fēng)險(xiǎn)管理和內(nèi)部控制概述

（一）風(fēng)險(xiǎn)管理的含義和作用

1.風(fēng)險(xiǎn)管理的含義

風(fēng)險(xiǎn)管理是企業(yè)為降低或抑減經(jīng)營(yíng)活動(dòng)過(guò)程中給企業(yè)帶來(lái)?yè)p失或增加成本的意外事件發(fā)生的可能性，而進(jìn)行的由決策層、管理層和其他人員共同參與的經(jīng)濟(jì)活動(dòng)管理過(guò)程。

2.風(fēng)險(xiǎn)管理的作用

（1）能有效保證企業(yè)穩(wěn)定的生產(chǎn)經(jīng)營(yíng)環(huán)境

良好的風(fēng)險(xiǎn)管理，不僅能使企業(yè)針對(duì)自身發(fā)展實(shí)際，清醒認(rèn)識(shí)風(fēng)險(xiǎn)發(fā)生的重要環(huán)節(jié)和可能性，增強(qiáng)識(shí)別潛在事件的能力，而且促使企業(yè)積極通過(guò)選擇規(guī)避、分擔(dān)、降低等風(fēng)險(xiǎn)應(yīng)對(duì)方案，抑減企業(yè)經(jīng)營(yíng)意外和損失的發(fā)生，減少風(fēng)險(xiǎn)發(fā)生給企業(yè)帶來(lái)的災(zāi)害，保證企業(yè)擁有一個(gè)安全穩(wěn)定的生產(chǎn)經(jīng)營(yíng)環(huán)境，順利實(shí)現(xiàn)企業(yè)的各項(xiàng)生產(chǎn)經(jīng)營(yíng)目標(biāo)。

（2）能有效降低企業(yè)成本并提高經(jīng)濟(jì)效益

一方面，可以通過(guò)風(fēng)險(xiǎn)控制降低風(fēng)險(xiǎn)發(fā)生的概率或減輕風(fēng)險(xiǎn)事件發(fā)生的損失，從而最終避免增加企業(yè)的管理和生產(chǎn)成本；另一方面，可以對(duì)實(shí)施的項(xiàng)目綜合進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)和評(píng)估，對(duì)下一步極可能會(huì)出現(xiàn)不利發(fā)展的風(fēng)險(xiǎn)項(xiàng)目，及時(shí)調(diào)整對(duì)其資金投入，從而避免企業(yè)損失的進(jìn)一步加大；再一方面，企業(yè)還可以通過(guò)風(fēng)險(xiǎn)轉(zhuǎn)移將風(fēng)險(xiǎn)帶給企業(yè)的損失能有效得到補(bǔ)償，通過(guò)風(fēng)險(xiǎn)對(duì)沖將風(fēng)險(xiǎn)帶給企業(yè)的影響相互抵消。最終通過(guò)不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，有效降低企業(yè)成本，從而提高企業(yè)的經(jīng)濟(jì)效益。

（二）內(nèi)部控制的含義和作用

1.內(nèi)部控制的含義

內(nèi)部控制是企業(yè)從決策層、管理層到全體員工共同參與和實(shí)施的，通過(guò)一定的制度和實(shí)施程序，對(duì)企業(yè)各項(xiàng)經(jīng)濟(jì)活動(dòng)面臨的風(fēng)險(xiǎn)進(jìn)行防范和控制的過(guò)程。

2.內(nèi)部控制的作用

（1）規(guī)范企業(yè)內(nèi)部的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)

由于企業(yè)內(nèi)部控制涵蓋了企業(yè)的各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)，對(duì)涉及的不管是單位層面還是業(yè)務(wù)層面，一是針對(duì)性地建立內(nèi)部控制管理制度，促使當(dāng)事人在操作和執(zhí)行環(huán)節(jié)嚴(yán)格按規(guī)程辦事，從而規(guī)范其具體操作行為，減少執(zhí)行差異率；二是明確的崗位職責(zé)分工，可以避免當(dāng)事人在履行崗位職責(zé)時(shí)因責(zé)任劃分不清而推諉扯皮影響工作進(jìn)度和效率；三是通過(guò)內(nèi)部控制評(píng)價(jià)環(huán)節(jié)，可以對(duì)企業(yè)的各項(xiàng)經(jīng)濟(jì)活動(dòng)運(yùn)行狀態(tài)中存在的非正常和不良現(xiàn)象進(jìn)行篩查，發(fā)現(xiàn)內(nèi)部控制缺陷，找出內(nèi)部控制漏洞，最終規(guī)范企業(yè)內(nèi)部的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)。

（2）強(qiáng)化對(duì)企業(yè)內(nèi)部權(quán)利運(yùn)行的制約

由于按照內(nèi)部控制規(guī)程，要求科學(xué)設(shè)置內(nèi)設(shè)機(jī)構(gòu)、管理層級(jí)、崗位職責(zé)權(quán)限、權(quán)利運(yùn)行規(guī)程，切實(shí)做到分事行權(quán)、分崗設(shè)權(quán)、分級(jí)授權(quán)，并定期輪崗，以滿(mǎn)足企業(yè)決策、執(zhí)行、監(jiān)督相互分離、相互制衡的要求，從而避免由于權(quán)利過(guò)分集中，發(fā)生內(nèi)部權(quán)利濫用，以致發(fā)生舞弊和違法違紀(jì)行為，給企業(yè)帶來(lái)重大損失。

（3）提升企業(yè)防范風(fēng)險(xiǎn)能力

加強(qiáng)企業(yè)內(nèi)部控制，要求企業(yè)要全面梳理業(yè)務(wù)流程，明確各個(gè)業(yè)務(wù)環(huán)節(jié)，分析各環(huán)節(jié)的風(fēng)險(xiǎn)隱患，找出關(guān)鍵控制點(diǎn)，在一定程度上將風(fēng)險(xiǎn)管理關(guān)口前移，使企業(yè)能提前針對(duì)風(fēng)險(xiǎn)管理薄弱環(huán)節(jié)及早制定有效的防范控制措施，堵塞風(fēng)險(xiǎn)管理漏洞，從而降低風(fēng)險(xiǎn)發(fā)生的概率，甚至避免風(fēng)險(xiǎn)事件的發(fā)生，在一定程度上可以提升企業(yè)防范風(fēng)險(xiǎn)的能力。

（三）風(fēng)險(xiǎn)管理和內(nèi)部控制的關(guān)系

1.二者目標(biāo)方向一致

加強(qiáng)內(nèi)部控制，是為了使內(nèi)部經(jīng)濟(jì)活動(dòng)流程盡可能規(guī)范、順暢、良好運(yùn)行，降低或減少風(fēng)險(xiǎn)發(fā)生的可能性，促進(jìn)企業(yè)順利實(shí)現(xiàn)經(jīng)營(yíng)管理目標(biāo)；而風(fēng)險(xiǎn)管理，是對(duì)影響企業(yè)實(shí)現(xiàn)戰(zhàn)略與經(jīng)營(yíng)目標(biāo)過(guò)程中可能帶來(lái)?yè)p失的不確定因素進(jìn)行化解或抑減。二者都是為了幫助企業(yè)經(jīng)營(yíng)管理目標(biāo)能順利實(shí)現(xiàn)，因此目標(biāo)方向一致。

2.二者涉及范圍、參與人員一致

風(fēng)險(xiǎn)管理涉及企業(yè)管理的各項(xiàng)活動(dòng)、各個(gè)環(huán)節(jié)，并且風(fēng)險(xiǎn)管理從制定、實(shí)施到整體制度運(yùn)行，涉及企業(yè)決策層、管理層到全體員工在內(nèi)的所有人員。內(nèi)部控制設(shè)計(jì)和實(shí)施包括了企業(yè)管理的所有經(jīng)濟(jì)活動(dòng)，細(xì)化到各個(gè)層面和環(huán)節(jié)，要求企業(yè)從上到下各個(gè)部門(mén)和所有員工人人參與。因此可以說(shuō)二者涉及范圍、參與人員具有高度一致性。

3.二者相互影響、相輔相成

風(fēng)險(xiǎn)管理是對(duì)企業(yè)各個(gè)工作環(huán)節(jié)面對(duì)的風(fēng)險(xiǎn)進(jìn)行科學(xué)有效的管理和控制，但具體的實(shí)施必須通過(guò)內(nèi)部控制來(lái)協(xié)助實(shí)現(xiàn)，即不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略必須對(duì)應(yīng)不同的內(nèi)部控制措施，要提高風(fēng)險(xiǎn)管理水平，必須從內(nèi)部控制入手。而內(nèi)部控制程度的高低和內(nèi)部控制的好壞，又直接決定了風(fēng)險(xiǎn)發(fā)生的可能性大小和輕重程度。因此，二者之間相互影響、相互促進(jìn)，并且相輔相成。

二、基于風(fēng)險(xiǎn)管理視角的內(nèi)部控制策略

由于風(fēng)險(xiǎn)管理和內(nèi)部控制具有相同的目標(biāo)，并且都貫穿于企業(yè)管理的全過(guò)程，涉及企業(yè)的各個(gè)層級(jí)和業(yè)務(wù)單元，都需要企業(yè)治理層、管理層和所有員工的參與，因此根據(jù)風(fēng)險(xiǎn)管理的決策機(jī)構(gòu)、職能機(jī)構(gòu)、業(yè)務(wù)部門(mén)以及審計(jì)監(jiān)管部門(mén)，在企業(yè)組織架構(gòu)上建立三道風(fēng)險(xiǎn)管理防線，結(jié)合內(nèi)部控制要求，建立適合本單位實(shí)際情況的內(nèi)部控制體系，充分發(fā)揮他們?cè)诩訌?qiáng)風(fēng)險(xiǎn)管理和內(nèi)部控制方面各自應(yīng)有的作用，可以有效促進(jìn)企業(yè)經(jīng)濟(jì)價(jià)值的順利實(shí)現(xiàn)。

（一）以相關(guān)職能部門(mén)和業(yè)務(wù)單位為第一道防線

由于各部門(mén)員工是最先與風(fēng)險(xiǎn)源接觸的群體，他們對(duì)具體業(yè)務(wù)操作的正確性和恰當(dāng)性，決定了單位所面臨的風(fēng)險(xiǎn)程度。他們?cè)谌粘I(yè)務(wù)中負(fù)有及時(shí)識(shí)別、上報(bào)與初步管理風(fēng)險(xiǎn)的職責(zé)，是事前控制風(fēng)險(xiǎn)的關(guān)鍵。因此，必須加強(qiáng)對(duì)他們的管理。具體措施為：

1.明確建立崗位責(zé)任與制衡制度

嚴(yán)格按照崗位責(zé)任進(jìn)行明確分工，劃分職責(zé)權(quán)限，對(duì)易發(fā)生危害企業(yè)行為的崗位采取制衡機(jī)制，避免不相容職務(wù)由一人擔(dān)任或負(fù)責(zé)引起錯(cuò)誤和舞弊行為發(fā)生，盡早將風(fēng)險(xiǎn)扼殺在萌芽狀態(tài)。

2.加強(qiáng)內(nèi)部控制關(guān)鍵崗位工作人員業(yè)務(wù)培訓(xùn)和職業(yè)道德教育

內(nèi)部控制關(guān)鍵崗位的工作人員的具體行為，嚴(yán)重影響著該崗位所涉及的業(yè)務(wù)的方方面面，因此，加強(qiáng)業(yè)務(wù)上和職業(yè)道德培訓(xùn)教育顯得尤為重要。通過(guò)培訓(xùn)學(xué)習(xí)，使他們具備與其工作崗位相適應(yīng)的資格和能力，避免因思想認(rèn)識(shí)欠缺、能力不足或操作水平低下造成風(fēng)險(xiǎn)隱患。

3.強(qiáng)化內(nèi)部控制關(guān)鍵崗位人員風(fēng)險(xiǎn)管理意識(shí)和技能

一方面，嚴(yán)格要求內(nèi)部控制關(guān)鍵崗位人員必須重視風(fēng)險(xiǎn)管理的重要性，正確、充分認(rèn)識(shí)內(nèi)控不嚴(yán)造成的嚴(yán)重風(fēng)險(xiǎn)后果，對(duì)風(fēng)險(xiǎn)管理具有高度的管控意識(shí)和自覺(jué)性，明確自己在內(nèi)部控制實(shí)施過(guò)程中控制風(fēng)險(xiǎn)的責(zé)任，克服僥幸和麻痹心理，杜絕違規(guī)操作，遏制冒險(xiǎn)行為。另一方面，加強(qiáng)內(nèi)部控制關(guān)鍵崗位人員風(fēng)險(xiǎn)管理方面的培訓(xùn)學(xué)習(xí)，使之充分了解單位戰(zhàn)略目標(biāo)及可能影響單位達(dá)標(biāo)的風(fēng)險(xiǎn)，能準(zhǔn)確快速識(shí)別風(fēng)險(xiǎn)類(lèi)別，掌握當(dāng)前內(nèi)部控制措施的效度，協(xié)助完成風(fēng)險(xiǎn)的分析和評(píng)估，實(shí)施決定轉(zhuǎn)移、避免或降低風(fēng)險(xiǎn)的策略。

（二）以風(fēng)險(xiǎn)管理部門(mén)和董事會(huì)風(fēng)險(xiǎn)管理委員會(huì)為第二道防線

他們主要負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)助單位內(nèi)部各部門(mén)在風(fēng)險(xiǎn)管理方面的工作，并對(duì)風(fēng)險(xiǎn)管理工作進(jìn)行統(tǒng)籌組織、協(xié)調(diào)與規(guī)劃，對(duì)第一道防線的風(fēng)險(xiǎn)管理工作、內(nèi)部控制開(kāi)展情況進(jìn)行實(shí)時(shí)監(jiān)控。其主要職責(zé)包括：

1.建立健全規(guī)章制度

規(guī)章制度是企業(yè)各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)正確開(kāi)展的依據(jù)和規(guī)程，風(fēng)險(xiǎn)管理部門(mén)和董事會(huì)風(fēng)險(xiǎn)管理委員會(huì)必須針對(duì)企業(yè)各項(xiàng)活動(dòng)的各個(gè)環(huán)節(jié)，充分考慮各種風(fēng)險(xiǎn)存在的可能性，參與制定控制或降低風(fēng)險(xiǎn)的規(guī)章制度，尤其是建立健全風(fēng)險(xiǎn)監(jiān)測(cè)及預(yù)警管理制度。列示存在風(fēng)險(xiǎn)的可能性、類(lèi)別、發(fā)生程度、控制方式等，保證對(duì)風(fēng)險(xiǎn)信息動(dòng)態(tài)持續(xù)跟蹤和把握。并加強(qiáng)對(duì)單位職工的風(fēng)險(xiǎn)管理理念教育，和風(fēng)險(xiǎn)知識(shí)方面的培訓(xùn)學(xué)習(xí)。主要針對(duì)國(guó)家相關(guān)政策、單位內(nèi)部控制制度，以及本單位擬實(shí)現(xiàn)的目標(biāo)和采取的措施、各部門(mén)及其人員在內(nèi)部控制實(shí)施過(guò)程中的責(zé)任，和風(fēng)險(xiǎn)管理政策、風(fēng)險(xiǎn)管理行動(dòng)方案、風(fēng)險(xiǎn)應(yīng)急處理措施等內(nèi)容進(jìn)行專(zhuān)題培訓(xùn)學(xué)習(xí)。

2.開(kāi)展內(nèi)部控制風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)管理部門(mén)和董事會(huì)風(fēng)險(xiǎn)管理委員會(huì)要站在單位整體利益角度，考察單位各個(gè)項(xiàng)目和活動(dòng)的風(fēng)險(xiǎn)，開(kāi)展內(nèi)部控制風(fēng)險(xiǎn)評(píng)估。綜合合本單位的業(yè)務(wù)特點(diǎn)和實(shí)際情況，立足于企業(yè)內(nèi)部控制要求，對(duì)風(fēng)險(xiǎn)易發(fā)高發(fā)點(diǎn)進(jìn)行重點(diǎn)評(píng)估，根據(jù)風(fēng)險(xiǎn)形成的規(guī)律和頻率進(jìn)行定期或不定期評(píng)估。最后根據(jù)風(fēng)險(xiǎn)管理效果對(duì)各職能部門(mén)進(jìn)行考核和獎(jiǎng)懲。

（三）以?xún)?nèi)部審計(jì)部門(mén)和董事會(huì)審計(jì)委員會(huì)為第三道防線

內(nèi)部審計(jì)部門(mén)和董事會(huì)審計(jì)委員會(huì)主要對(duì)第一、第二道防線部門(mén)的工作進(jìn)行監(jiān)督和審計(jì)，對(duì)內(nèi)部控制系統(tǒng)的建立、運(yùn)行和結(jié)果，檢查測(cè)試是否存在缺陷，并對(duì)缺陷進(jìn)行認(rèn)定和評(píng)價(jià)。一般對(duì)經(jīng)營(yíng)管理者進(jìn)行經(jīng)濟(jì)責(zé)任審計(jì)，對(duì)企業(yè)信息系統(tǒng)有效性進(jìn)行審計(jì)，對(duì)企業(yè)財(cái)務(wù)報(bào)表進(jìn)行審計(jì)等。因此，必須保證他們的機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性，使他們能真正站立在客觀、公正的角度，去審查、監(jiān)控和評(píng)價(jià)企業(yè)內(nèi)部控制的設(shè)計(jì)和運(yùn)行的有效性。一般采取調(diào)查問(wèn)卷法、穿行測(cè)試法、抽樣實(shí)地查驗(yàn)法 、比較分析法、專(zhuān)題討論法等系統(tǒng)的評(píng)價(jià)方法，從單位層面和業(yè)務(wù)層面的各項(xiàng)評(píng)價(jià)指標(biāo)和評(píng)價(jià)要點(diǎn)上，進(jìn)行量化評(píng)價(jià)。最終通過(guò)評(píng)價(jià)結(jié)果，為企業(yè)找出內(nèi)部控制薄弱環(huán)節(jié)，以及風(fēng)險(xiǎn)管控漏洞和重大風(fēng)險(xiǎn)管理缺陷，從而改進(jìn)企業(yè)的風(fēng)險(xiǎn)管理、控制和治理流程效益，改善企業(yè)的經(jīng)營(yíng)和增加企業(yè)價(jià)值，幫助企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)。

三、結(jié)語(yǔ)

企業(yè)通過(guò)組織架構(gòu)設(shè)立的三道風(fēng)險(xiǎn)管理防線，分別從風(fēng)險(xiǎn)的事前、事中、事后三個(gè)階段，對(duì)風(fēng)險(xiǎn)的管控進(jìn)行了屏障設(shè)置。由于企業(yè)的最大風(fēng)險(xiǎn)承受度是由董事會(huì)來(lái)確定的，最后企業(yè)高層必須統(tǒng)籌管理和監(jiān)督三道防線的有效運(yùn)行，對(duì)企業(yè)內(nèi)部控制的建立健全和有效實(shí)施負(fù)責(zé)，并且建立起企業(yè)高層相互制衡的機(jī)制，最終使企業(yè)的風(fēng)險(xiǎn)管理與內(nèi)部控制有效整合，在共同防范控制企業(yè)風(fēng)險(xiǎn)，促進(jìn)企業(yè)目標(biāo)實(shí)現(xiàn)上，發(fā)揮出巨大的協(xié)同效應(yīng)。