【摘要】正確認(rèn)知其概念和特征是建立健全并有效實(shí)施內(nèi)部控制的前提。 然而， 實(shí)踐中人們對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理存在著這樣或那樣的認(rèn)知誤區(qū)， 影響著內(nèi)部控制與風(fēng)險(xiǎn)管理建設(shè)的效率效果， 從而阻礙內(nèi)部控制目標(biāo)的實(shí)現(xiàn)。 內(nèi)部控制不是一項(xiàng)職能管理， 不等于制度建設(shè)和會(huì)計(jì)控制， 不是針對(duì)基層崗位和普通員工的控制， 而是一項(xiàng)全面風(fēng)險(xiǎn)管理活動(dòng)。 內(nèi)部控制的目標(biāo)不是相互牽制以糾錯(cuò)防弊， 也不是為了消除風(fēng)險(xiǎn)， 內(nèi)部控制并非越嚴(yán)格越好、規(guī)章制度越多越好。

【關(guān)鍵詞】?jī)?nèi)部控制;風(fēng)險(xiǎn)管理;會(huì)計(jì)控制;認(rèn)知誤區(qū)

【中圖分類號(hào)】F275 ? ? ?【文獻(xiàn)標(biāo)識(shí)碼】A ? ? ?【文章編號(hào)】1004-0994（2020）24-0098-4

當(dāng)今世界是一個(gè)不斷變化的世界， 特別是突發(fā)公共衛(wèi)生事件的發(fā)生， 使得世界進(jìn)入百年未有之大變局。 變化就意味著不確定， 意味著風(fēng)險(xiǎn)。 針對(duì)風(fēng)險(xiǎn)需要實(shí)施控制。 內(nèi)部控制（Internal Control）是對(duì)各種可能影響組織目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)因素進(jìn)行分析和應(yīng)對(duì)， 從而幫助組織實(shí)現(xiàn)目標(biāo)的過(guò)程。 內(nèi)部控制是一個(gè)非常重要的管理術(shù)語(yǔ)， 是促進(jìn)組織實(shí)現(xiàn)戰(zhàn)略和運(yùn)營(yíng)目標(biāo)的關(guān)鍵， 是推進(jìn)組織各項(xiàng)活動(dòng)、管理有序高效運(yùn)行的內(nèi)在要求。 內(nèi)部控制及其成效事關(guān)企業(yè)興衰成敗。 自安然、世通等系列財(cái)務(wù)丑聞爆發(fā)以來(lái)， 美國(guó)、歐盟等很多國(guó)家和地區(qū)組織， 相繼頒布法規(guī)， 從立法角度強(qiáng)化了企業(yè)的內(nèi)部控制建設(shè)責(zé)任。 然而， 實(shí)踐中人們對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理存在著這樣或那樣的認(rèn)知誤區(qū)， 影響著內(nèi)部控制與風(fēng)險(xiǎn)管理建設(shè)的效率效果， 從而阻礙了內(nèi)部控制目標(biāo)的實(shí)現(xiàn)。

認(rèn)知誤區(qū)之一：內(nèi)部控制就是一系列規(guī)章制度和表單

實(shí)務(wù)中， 有人將管理制度等同于內(nèi)部控制， 認(rèn)為企業(yè)為了防止差錯(cuò)和舞弊或應(yīng)對(duì)檢查而制定的各項(xiàng)規(guī)章制度就是內(nèi)部控制， 具體散見于各種書面文件。 有人認(rèn)為做好內(nèi)控建設(shè)就是制定各項(xiàng)規(guī)章制度， 做好責(zé)任分工， 完善授權(quán)審批制度就是做好內(nèi)控， 將內(nèi)控與制度建設(shè)劃等號(hào)。 這都是人們對(duì)內(nèi)部控制存在認(rèn)知偏差的具體表現(xiàn)。

“控制”翻譯成英文， 即為Control。 在英語(yǔ)中，它除了有控制之意， 還有管理、檢驗(yàn)、核實(shí)、支配、監(jiān)督、指導(dǎo)等涵義， 內(nèi)部控制即企業(yè)應(yīng)規(guī)范監(jiān)督企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)， 提升效率效果， 以便達(dá)成組織既定目標(biāo)。

內(nèi)部控制的內(nèi)涵遠(yuǎn)不僅僅是作為規(guī)章制度存在， 而是對(duì)影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和應(yīng)對(duì)， 幫助組織實(shí)現(xiàn)目標(biāo)的過(guò)程。 內(nèi)部控制建設(shè)涉及組織從設(shè)計(jì)、執(zhí)行與評(píng)價(jià)到改進(jìn)等一系列動(dòng)態(tài)持續(xù)的過(guò)程。 盡管內(nèi)部控制設(shè)計(jì)的有形成果大多表現(xiàn)為政策、制度、流程和表單等靜態(tài)的規(guī)章制度， 但這并不是內(nèi)部控制的全部。 內(nèi)部控制建設(shè)除了制定規(guī)章制度， 應(yīng)更注重各項(xiàng)規(guī)章制度的具體執(zhí)行過(guò)程及效率效果。 內(nèi)部控制建設(shè)絕不等同于制度建設(shè)， 而是要建立健全有效的內(nèi)部控制框架， 是基于一定內(nèi)部控制框架下的全面風(fēng)險(xiǎn)管理活動(dòng)[1] 。 制度建設(shè)是內(nèi)部控制的基礎(chǔ)， 但不能一味強(qiáng)調(diào)制度建設(shè)而忽視了企業(yè)文化建設(shè)。 根植于道德和文化的內(nèi)部控制活動(dòng)對(duì)企業(yè)的影響才是持久而深遠(yuǎn)的。 一個(gè)企業(yè)先進(jìn)的管理哲學(xué)與經(jīng)營(yíng)風(fēng)格、員工正直的品行與良好的道德價(jià)值觀等軟環(huán)境有時(shí)候比硬性的規(guī)章制度更為重要[1] 。 COSO委員于2017年9月發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理框架——與戰(zhàn)略和績(jī)效的整合》在對(duì)風(fēng)險(xiǎn)管理定義時(shí)， 就直接將風(fēng)險(xiǎn)管理從“一個(gè)流程或過(guò)程”提升為“一種文化、能力和實(shí)踐”[2] 。

認(rèn)知誤區(qū)之二：內(nèi)部控制就是糾錯(cuò)防弊， 相互牽制

內(nèi)部控制采用了內(nèi)部牽制的思想， 其基本原理可表述為：兩個(gè)或兩個(gè)以上的人或部門合伙舞弊或共同犯錯(cuò)的可能性會(huì)遠(yuǎn)遠(yuǎn)低于單獨(dú)一人或者一個(gè)部門的可能。 內(nèi)部牽制為阻止錯(cuò)誤、預(yù)防舞弊及其他非法業(yè)務(wù)的發(fā)生， 運(yùn)用不相容職務(wù)的分工、相互牽制與制衡、各種賬目相互核對(duì)等手段進(jìn)行控制。

現(xiàn)代企業(yè)內(nèi)部控制早已突破內(nèi)部牽制的范疇， 相應(yīng)地， 內(nèi)部控制目標(biāo)也不再局限于預(yù)防差錯(cuò)和舞弊， 而應(yīng)是以提高運(yùn)營(yíng)的效率效果為核心， 以最終實(shí)現(xiàn)公司發(fā)展戰(zhàn)略和可持續(xù)發(fā)展為最高目標(biāo)的一個(gè)多目標(biāo)管控體系[1] 。 “糾錯(cuò)防弊”這一內(nèi)部控制定位， 扭曲了內(nèi)部控制的本質(zhì)， 并人為縮小了其范圍和作用。 現(xiàn)代企業(yè)內(nèi)部控制的內(nèi)在理念已經(jīng)由制約理念提升到可持續(xù)發(fā)展理念， 預(yù)防差錯(cuò)和舞弊作為較低層面的控制目標(biāo)已經(jīng)融入其他幾類目標(biāo)之中， 無(wú)須單獨(dú)提出。

認(rèn)知誤區(qū)之三：內(nèi)部控制的目標(biāo)是消除風(fēng)險(xiǎn)， 杜絕差錯(cuò)和舞弊

內(nèi)部控制是對(duì)影響企業(yè)目標(biāo)實(shí)現(xiàn)的各項(xiàng)風(fēng)險(xiǎn)進(jìn)行有目的的識(shí)別、分析及應(yīng)對(duì)， 風(fēng)險(xiǎn)則意味著不確定性。 風(fēng)險(xiǎn)不確定性帶來(lái)的影響可能是正向的， 也可能是負(fù)向的， 還可能正負(fù)效應(yīng)兼而有之。 我們一般將具有負(fù)面效應(yīng)的事項(xiàng)稱為風(fēng)險(xiǎn)， 將具有積極效應(yīng)或可抵消風(fēng)險(xiǎn)負(fù)面效應(yīng)的事項(xiàng)稱為機(jī)會(huì)。 風(fēng)險(xiǎn)應(yīng)對(duì)應(yīng)積極降低負(fù)面影響， 放大正面影響， 以實(shí)現(xiàn)風(fēng)險(xiǎn)應(yīng)對(duì)的目標(biāo)。 內(nèi)部控制并不是要消除風(fēng)險(xiǎn)， 而是通過(guò)積極主動(dòng)的風(fēng)險(xiǎn)管理， 在權(quán)衡風(fēng)險(xiǎn)與收益的基礎(chǔ)上， 將剩余風(fēng)險(xiǎn)降低到企業(yè)可接受水平[1] 。 風(fēng)險(xiǎn)的可接受水平是企業(yè)愿意接受的風(fēng)險(xiǎn)水平。 企業(yè)資源總是有限的， 風(fēng)險(xiǎn)應(yīng)對(duì)的目標(biāo)并不是要一味地降低或消除風(fēng)險(xiǎn)， 事實(shí)上絕大多數(shù)風(fēng)險(xiǎn)是無(wú)法消除的， 一味地強(qiáng)化控制， 追求風(fēng)險(xiǎn)的無(wú)限降低可能不符合成本效益原則， 只要使控制后的剩余風(fēng)險(xiǎn)降低到可接受水平即可。 企業(yè)要正確認(rèn)識(shí)和把控風(fēng)險(xiǎn)與機(jī)會(huì)的平衡， 既要重視風(fēng)險(xiǎn)的應(yīng)對(duì)， 又要善于抓住機(jī)會(huì)。 既不能忽視生產(chǎn)經(jīng)營(yíng)過(guò)程中面臨的高風(fēng)險(xiǎn)而片面追求高收益， 也不應(yīng)由于恐懼風(fēng)險(xiǎn)而畏首畏尾， 與發(fā)展機(jī)遇失之交臂， 應(yīng)防止和糾正由激進(jìn)主義和保守主義誘發(fā)的行為。

另外， 即使內(nèi)部控制各項(xiàng)工作均很完美， 也不可能完全杜絕差錯(cuò)和舞弊。 現(xiàn)實(shí)中， 有可能由于員工串通合謀或管理層凌駕， 甚至是員工判斷失誤等內(nèi)部控制固有局限而導(dǎo)致差錯(cuò)或舞弊發(fā)生。

認(rèn)知誤區(qū)之四：內(nèi)部控制是針對(duì)基層崗位和普通員工的控制

內(nèi)部控制對(duì)象是風(fēng)險(xiǎn)， 而非基層崗位和普通員工。 內(nèi)部控制的責(zé)任主體不僅僅包括董事會(huì)、監(jiān)事會(huì)和經(jīng)理層， 還包括全體普通員工。 普通員工應(yīng)對(duì)與自身工作相關(guān)的崗位操作風(fēng)險(xiǎn)負(fù)責(zé)。 每個(gè)員工不僅要對(duì)自己的業(yè)務(wù)和績(jī)效負(fù)責(zé)， 還要承擔(dān)與自己工作和業(yè)務(wù)有關(guān)的風(fēng)險(xiǎn)防控責(zé)任， 要均衡風(fēng)險(xiǎn)和收益的關(guān)系。 所有員工都要一手抓工作和業(yè)務(wù)， 一手抓相關(guān)風(fēng)險(xiǎn)的防控。 企業(yè)要加強(qiáng)對(duì)業(yè)務(wù)部門、業(yè)務(wù)人員和普通員工進(jìn)行風(fēng)險(xiǎn)管理相關(guān)知識(shí)的培訓(xùn)和專業(yè)支持， 并持續(xù)督導(dǎo)以提升普通員工對(duì)操作風(fēng)險(xiǎn)的識(shí)別、分析和應(yīng)對(duì)能力。 如果普通員工認(rèn)為自己是被控制的對(duì)象， 就會(huì)限制其在內(nèi)部控制建設(shè)中的積極性和主動(dòng)性。

當(dāng)然， 在內(nèi)部控制建設(shè)中， 董事會(huì)和管理層發(fā)揮著領(lǐng)導(dǎo)和示范作用， 有責(zé)任建立并維持恰當(dāng)?shù)母邔踊{(diào)， 制定并遵循行為準(zhǔn)則。 從風(fēng)險(xiǎn)責(zé)任歸屬來(lái)看， 董事會(huì)應(yīng)對(duì)企業(yè)戰(zhàn)略風(fēng)險(xiǎn)、“三重一大”決策（重大決策、重大事項(xiàng)、重要人事任免及大額資金使用）等承擔(dān)責(zé)任， 還應(yīng)對(duì)設(shè)計(jì)、實(shí)施并維護(hù)有效的內(nèi)部控制與風(fēng)險(xiǎn)管理機(jī)制負(fù)有總體責(zé)任; 監(jiān)事會(huì)以董事會(huì)、經(jīng)理層及其他高級(jí)管理人員為主要監(jiān)督對(duì)象， 監(jiān)督其履職合規(guī)性和勝任能力等; 管理層和職能部門則主要對(duì)經(jīng)營(yíng)管理風(fēng)險(xiǎn)負(fù)責(zé)， 并協(xié)助完成業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)控制; 企業(yè)各業(yè)務(wù)部門對(duì)業(yè)務(wù)層面風(fēng)險(xiǎn)管理負(fù)主要責(zé)任; 普通員工對(duì)自身操作風(fēng)險(xiǎn)負(fù)主要責(zé)任。

認(rèn)知誤區(qū)之五：內(nèi)部控制等于內(nèi)部會(huì)計(jì)控制， 是會(huì)計(jì)部門的事

我國(guó)經(jīng)歷了很長(zhǎng)一段時(shí)間的發(fā)展才形成相對(duì)完整的內(nèi)部控制規(guī)范體系， 之前有人錯(cuò)誤地將內(nèi)部控制等同于內(nèi)部會(huì)計(jì)控制， 事實(shí)上， 內(nèi)部會(huì)計(jì)控制只是企業(yè)內(nèi)部控制的一個(gè)發(fā)展階段。 直到2008年5月的《企業(yè)內(nèi)部控制基本規(guī)范》以及2010年4月的《企業(yè)內(nèi)部控制配套指引》等一系列內(nèi)部控制規(guī)范及指引出臺(tái)， 才表明我國(guó)企業(yè)內(nèi)部控制規(guī)范體系基本形成， 并最終取代了原有內(nèi)部會(huì)計(jì)控制規(guī)范體系[3] 。 現(xiàn)實(shí)中， 企業(yè)的內(nèi)部控制建設(shè)工作一般由財(cái)務(wù)部門牽頭， 并由財(cái)務(wù)部門及其工作人員具體負(fù)責(zé)實(shí)施內(nèi)部控制相關(guān)事宜。 很多人據(jù)此認(rèn)為內(nèi)部控制就是內(nèi)部會(huì)計(jì)控制， 是會(huì)計(jì)部門的事， 與自己無(wú)關(guān)。 也有部分企業(yè)僅將自己的內(nèi)部控制定位在會(huì)計(jì)領(lǐng)域。 企業(yè)應(yīng)提升對(duì)內(nèi)部控制的認(rèn)識(shí)和定位， 內(nèi)部控制作為一項(xiàng)系統(tǒng)性工程， 不是某一部門的事， 應(yīng)調(diào)動(dòng)全員參與內(nèi)部控制。 內(nèi)部控制是涉及全員、全方位和全過(guò)程的管理活動(dòng)。

誠(chéng)然， 內(nèi)控建設(shè)中財(cái)務(wù)部門發(fā)揮了中流砥柱的作用。 內(nèi)部控制目標(biāo)中的報(bào)告目標(biāo)、資產(chǎn)目標(biāo)及合規(guī)目標(biāo)等都與會(huì)計(jì)工作直接相關(guān)， 會(huì)計(jì)系統(tǒng)控制是重要的控制活動(dòng)和控制手段。 會(huì)計(jì)工作既要管控好自身的報(bào)告風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)和資產(chǎn)風(fēng)險(xiǎn)， 又要為企業(yè)各項(xiàng)控制活動(dòng)提供支撐。 在信息與溝通、內(nèi)部監(jiān)督等方面， 會(huì)計(jì)部門和會(huì)計(jì)人員同樣發(fā)揮著重要作用。 可以說(shuō)在內(nèi)部控制建設(shè)中， 會(huì)計(jì)部門是最重要的職能部門之一， 但不能就此認(rèn)為內(nèi)部控制就等于內(nèi)部會(huì)計(jì)控制， 只是會(huì)計(jì)部門的事。

認(rèn)知誤區(qū)之六：內(nèi)部控制建設(shè)可以一勞永逸， 開始費(fèi)點(diǎn)勁以后就輕松了

內(nèi)部控制建設(shè)是一個(gè)動(dòng)態(tài)的持續(xù)改進(jìn)過(guò)程。 當(dāng)今世界是一個(gè)多變的世界， 利率、匯率、物價(jià)、客戶信用、市場(chǎng)競(jìng)爭(zhēng)、工藝技術(shù)等時(shí)刻都在變化， 這些變化對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理提出了更多的挑戰(zhàn)， 企業(yè)應(yīng)根據(jù)內(nèi)外環(huán)境變化、企業(yè)管理要求及業(yè)務(wù)職能變化等， 適時(shí)調(diào)整和完善自己的內(nèi)部控制體系。

管理的基本邏輯是：明確目標(biāo)→分析現(xiàn)狀→確認(rèn)差異→改進(jìn)提升。 實(shí)踐中， 企業(yè)可以按照這個(gè)邏輯開展內(nèi)部控制建設(shè)工作。 內(nèi)部控制與風(fēng)險(xiǎn)管理應(yīng)精益求精， 對(duì)于已經(jīng)搭建起內(nèi)部控制體系的企業(yè)而言， 應(yīng)著重跟進(jìn)有效執(zhí)行和持續(xù)改進(jìn)， 健全內(nèi)部控制體系， 提升內(nèi)部控制有效性。 企業(yè)需要通過(guò)持續(xù)監(jiān)督、單獨(dú)評(píng)估或兩者并用進(jìn)行持續(xù)改進(jìn)和提升。 企業(yè)可借鑒PDCA循環(huán)進(jìn)行內(nèi)部控制體系建設(shè)。 其中， PDCA是英語(yǔ)單詞Plan（計(jì)劃）、Do（執(zhí)行）、Check（檢查）和Action（處理）的首字母， PDCA循環(huán)是按計(jì)劃—執(zhí)行—檢查—處理的順序進(jìn)行內(nèi)部控制的檢查評(píng)估和持續(xù)改進(jìn)。 P可以理解為內(nèi)部控制的設(shè)計(jì)， D表示內(nèi)部控制的實(shí)施和執(zhí)行， C表示對(duì)內(nèi)部控制體系的監(jiān)督檢查和缺陷評(píng)估， A表示對(duì)內(nèi)部控制缺陷的修復(fù)和薄弱環(huán)節(jié)的改進(jìn)。

企業(yè)在改進(jìn)和提升內(nèi)部控制效率效果的過(guò)程中， 應(yīng)結(jié)合實(shí)際， 以提高企業(yè)生產(chǎn)經(jīng)營(yíng)和管理活動(dòng)的效率效果為核心， 以風(fēng)險(xiǎn)管理為導(dǎo)向， 以流程構(gòu)建為基礎(chǔ)， 將重點(diǎn)放在關(guān)鍵控制點(diǎn)識(shí)別上， 確保全員參與、全業(yè)務(wù)覆蓋、全過(guò)程監(jiān)控。

認(rèn)知誤區(qū)之七：內(nèi)部控制越嚴(yán)格越好， 規(guī)章制度越多越好

實(shí)務(wù)中， 部分企業(yè)認(rèn)為內(nèi)部控制越嚴(yán)格越好， 規(guī)章制度越多越好， 還有的企業(yè)將內(nèi)部控制執(zhí)行的有效性體現(xiàn)在懲罰力度上， 以罰代控。 事實(shí)上， 控制環(huán)節(jié)越多、控制措施越嚴(yán)格、規(guī)章制度越多， 控制成本也越高。

內(nèi)部控制的核心是人， 一個(gè)人的品性是較難把握和控制的， 也是內(nèi)部控制不可忽視的方面。 企業(yè)員工素質(zhì)的高低與控制制度的多寡及控制措施的嚴(yán)松是反向變動(dòng)的。 人力資源質(zhì)量越低， 所需要的控制就越多; 反之， 人力資源質(zhì)量越高， 所需控制則越少。 內(nèi)部控制并不是控制越嚴(yán)格越好， “無(wú)為而治”才是內(nèi)部控制的最高境界。 換言之， 實(shí)施內(nèi)部控制之后， 員工專業(yè)素質(zhì)過(guò)硬、思想道德修養(yǎng)水平高、具有集體主義精神、能自覺遵守規(guī)章制度， 企業(yè)運(yùn)行高效， 這樣的內(nèi)部控制才是成功的。 在內(nèi)部控制建設(shè)中， 規(guī)章制度是基礎(chǔ)， 正直、誠(chéng)信和道德操守則是內(nèi)部控制的靈魂， 能夠提升員工主動(dòng)性， 化被動(dòng)為主動(dòng)， 進(jìn)而達(dá)到“無(wú)為而治”的最高境界。 只有將制度的“硬約束”有機(jī)融入“軟約束”中， 才能最終實(shí)現(xiàn)企業(yè)內(nèi)部控制目標(biāo)。 因此， 企業(yè)應(yīng)重視軟環(huán)境培育和建設(shè)， 堅(jiān)持以人為本， 才能最終形成企業(yè)內(nèi)部控制的強(qiáng)大合力。

認(rèn)知誤區(qū)之八：內(nèi)部控制是企業(yè)內(nèi)部的事， 用不著外人來(lái)管

股份制的快速發(fā)展導(dǎo)致企業(yè)所有權(quán)與經(jīng)營(yíng)權(quán)分離， 投資人往往并不直接參與企業(yè)生產(chǎn)經(jīng)營(yíng)與管理， 這就需要內(nèi)部控制來(lái)保護(hù)其投資的安全， 保證其資產(chǎn)的保值增值。 作為企業(yè)資金的重要來(lái)源， 銀行等債權(quán)人也希望企業(yè)能夠建立并保持良好的內(nèi)部控制， 穩(wěn)健經(jīng)營(yíng)， 以便及時(shí)還本付息。 證券監(jiān)管、工商稅務(wù)等政府部門也希望企業(yè)能有良好的內(nèi)部控制， 以促進(jìn)企業(yè)合法經(jīng)營(yíng)、利潤(rùn)穩(wěn)定增長(zhǎng)。 同樣， 其他利益相關(guān)方， 如供應(yīng)商、客戶、消費(fèi)者、當(dāng)?shù)厣鐓^(qū)等也都希望企業(yè)有良好的內(nèi)部控制， 能夠長(zhǎng)期合作， 以維護(hù)自身利益。

若內(nèi)部控制不到位， 則可能造成企業(yè)自身經(jīng)營(yíng)和管理的混亂， 以至于無(wú)法實(shí)現(xiàn)自己的目標(biāo)， 同時(shí)也會(huì)影響包括投資者、債權(quán)人和政府等利益相關(guān)者。 因此， 建立并實(shí)施內(nèi)部控制， 不僅僅是企業(yè)自己的事情， 其外部性要求政府加強(qiáng)對(duì)企業(yè)內(nèi)部控制的監(jiān)管， 注冊(cè)會(huì)計(jì)師也要相應(yīng)提高內(nèi)部控制審計(jì)的質(zhì)量。

認(rèn)知誤區(qū)之九：有了內(nèi)部控制就可以萬(wàn)事大吉， 高枕無(wú)憂

人們對(duì)事物的認(rèn)識(shí)是一個(gè)不斷深化的過(guò)程， 其不可能設(shè)計(jì)出無(wú)任何缺陷的內(nèi)部控制體系; 出于成本效益的考量， 企業(yè)在建立內(nèi)部控制體系時(shí)， 不能事無(wú)巨細(xì)， 面面俱到; 由于企業(yè)環(huán)境不斷變遷， 內(nèi)部控制還具有時(shí)效性[4] 。 面對(duì)新業(yè)務(wù)， 原有舊的內(nèi)部控制體系可能顯得無(wú)所適從。 企業(yè)戰(zhàn)略和運(yùn)營(yíng)目標(biāo)的實(shí)現(xiàn)取決于許多因素， 內(nèi)部控制雖然非常重要， 但只是其中一個(gè)方面， 是企業(yè)戰(zhàn)略和運(yùn)營(yíng)目標(biāo)實(shí)現(xiàn)的必要而不是充分條件。 有些企業(yè)的內(nèi)部控制非常健全有效， 執(zhí)行的效果也很好， 但一旦遭遇突發(fā)事件或外部災(zāi)害就可能使得運(yùn)營(yíng)目標(biāo)和企業(yè)戰(zhàn)略無(wú)法實(shí)現(xiàn)。 因此， 內(nèi)部控制只能合理保證企業(yè)控制目標(biāo)的實(shí)現(xiàn)， 且合理保證不同于有限保證， 也不是絕對(duì)保證。 有限保證是很低程度的保證， 是不作為情況下的一種消極保證。 合理保證是一種積極保證， 是一種很高程度的保證， 做了大量的工作仍然無(wú)法絕對(duì)保證組織目標(biāo)的實(shí)現(xiàn)。

認(rèn)知誤區(qū)之十：內(nèi)部控制與風(fēng)險(xiǎn)管理是相互獨(dú)立的兩套體系

風(fēng)險(xiǎn)即未來(lái)影響組織目標(biāo)可實(shí)現(xiàn)性的各種不確定性因素， 這些因素可能導(dǎo)致實(shí)際與預(yù)期目標(biāo)之間的差異。 風(fēng)險(xiǎn)管理則是對(duì)企業(yè)面臨的各項(xiàng)風(fēng)險(xiǎn)進(jìn)行有效識(shí)別、衡量、分析并適時(shí)應(yīng)對(duì)的過(guò)程。 內(nèi)部控制是為實(shí)現(xiàn)企業(yè)目標(biāo)而對(duì)相關(guān)風(fēng)險(xiǎn)實(shí)施控制的過(guò)程。

有關(guān)內(nèi)部控制與風(fēng)險(xiǎn)管理二者關(guān)系的認(rèn)識(shí)也在不斷深入。 我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》和COSO《內(nèi)部控制——整合框架》均強(qiáng)調(diào)將風(fēng)險(xiǎn)的識(shí)別、分析和應(yīng)對(duì)歸為風(fēng)險(xiǎn)評(píng)估， 認(rèn)為風(fēng)險(xiǎn)評(píng)估是企業(yè)內(nèi)部控制的要素， 內(nèi)部控制的范疇?wèi)?yīng)該更大。 但COSO委員會(huì)2017年版的風(fēng)險(xiǎn)管理整合框架卻認(rèn)為風(fēng)險(xiǎn)管理涵蓋范圍更廣， 風(fēng)險(xiǎn)管理包含了內(nèi)部控制。 雖然二者有區(qū)別， 但我們認(rèn)為應(yīng)將兩者整合發(fā)展， 即融為一個(gè)有機(jī)整體， 淡化對(duì)兩者的區(qū)分和關(guān)系研究。 在實(shí)際工作中從工作內(nèi)容、目標(biāo)、要求以及具體工作執(zhí)行的方法、程序等方面， 將兩者結(jié)合起來(lái)， 避免出現(xiàn)“兩張皮”或職能交叉現(xiàn)象， 以免造成企業(yè)資源浪費(fèi)。 只有將二者有機(jī)融合， 才能充分將內(nèi)控要求、發(fā)展戰(zhàn)略和企業(yè)管理理念與企業(yè)各業(yè)務(wù)流程、制度規(guī)范等有機(jī)融合， 推動(dòng)企業(yè)管理向體系化管理、過(guò)程監(jiān)督和全流程管理轉(zhuǎn)變， 促進(jìn)管理水平提升和企業(yè)可持續(xù)發(fā)展。

為直觀認(rèn)知內(nèi)部控制與風(fēng)險(xiǎn)管理， 可用下圖來(lái)描述內(nèi)部控制的概念及特征。

內(nèi)部控制與風(fēng)險(xiǎn)管理是促進(jìn)組織目標(biāo)實(shí)現(xiàn)的關(guān)鍵所在， 是企業(yè)各項(xiàng)經(jīng)濟(jì)管理活動(dòng)實(shí)現(xiàn)高效、有序運(yùn)行的內(nèi)在要求。 由于種種原因， 實(shí)踐中人們對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理的認(rèn)識(shí)存在著這樣或那樣的誤區(qū)， 直接影響內(nèi)部控制與風(fēng)險(xiǎn)管理制度建立和實(shí)施的效率效果， 從而阻礙了內(nèi)部控制目標(biāo)的實(shí)現(xiàn)。 正確認(rèn)知內(nèi)部控制與風(fēng)險(xiǎn)管理的概念和特征， 避免陷入各種認(rèn)知誤區(qū)， 對(duì)提高內(nèi)部控制與風(fēng)險(xiǎn)管理的有效性具有重要意義。

現(xiàn)代企業(yè)內(nèi)部控制已由單純規(guī)避損失的傳統(tǒng)風(fēng)險(xiǎn)管理轉(zhuǎn)向能夠創(chuàng)造價(jià)值的全面風(fēng)險(xiǎn)管理。 良好的內(nèi)部控制體系能夠?qū)⑵髽I(yè)發(fā)展戰(zhàn)略、管理理念、控制要求有機(jī)融入公司治理、企業(yè)文化、崗位授權(quán)、制度規(guī)范和業(yè)務(wù)流程中， 通過(guò)風(fēng)險(xiǎn)評(píng)估、信息與溝通、監(jiān)控與評(píng)價(jià)、缺陷改進(jìn)等活動(dòng)， 推動(dòng)企業(yè)風(fēng)險(xiǎn)管理水平的全面提升。

【 主 要 參 考 文 獻(xiàn) 】

[1] 王清剛，呂敏康，吳志秀.內(nèi)部控制與風(fēng)險(xiǎn)管理：理論、實(shí)務(wù)與案例[M].北京：高等教育出版社，2019：1 ～ 396.

[2] COSO. Executive Summary：Enterprise Risk Management Inte-grating with Strategy and Performance[EB/OL].https：//www.coso.org/Pages/erm.aspx，2017-09-06.

[3] 中華人民共和國(guó)財(cái)政部，中華人民共和國(guó)審計(jì)署，中國(guó)保險(xiǎn)監(jiān)督管理委員會(huì).企業(yè)內(nèi)部控制基本規(guī)范[M].北京：中國(guó)財(cái)政經(jīng)濟(jì)出版社，2010：1 ～ 205.

[4] 趙保卿.內(nèi)部控制有效性應(yīng)是一個(gè)動(dòng)態(tài)概念[ J].財(cái)會(huì)月刊，2019（23）：92 ～ 94.