●肖洪偉

一、引言

在新常態(tài)發(fā)展戰(zhàn)略目標(biāo)的指引下，經(jīng)濟(jì)的發(fā)展模式發(fā)生了巨大的變化。以大數(shù)據(jù)、區(qū)塊鏈等為代表的互聯(lián)網(wǎng)技術(shù)在各行各業(yè)得到了廣泛應(yīng)用。在嚴(yán)峻而復(fù)雜的經(jīng)濟(jì)浪潮中，企業(yè)要想健康、穩(wěn)定地可持續(xù)發(fā)展，必定離不開完善的內(nèi)部控制和風(fēng)險(xiǎn)管理體系。內(nèi)部控制和風(fēng)險(xiǎn)管理在企業(yè)中是非常重要的管控活動(dòng)，只有立足于企業(yè)生產(chǎn)經(jīng)營的實(shí)際情況，運(yùn)用大數(shù)據(jù)等互聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)對企業(yè)數(shù)據(jù)的全面掌握，才能構(gòu)建出符合企業(yè)自身情況的內(nèi)部控制和風(fēng)險(xiǎn)管理體系，為企業(yè)的生產(chǎn)經(jīng)營保駕護(hù)航[1]。

二、企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的相關(guān)概念

（一）企業(yè)內(nèi)部控制的定義

企業(yè)內(nèi)部控制是對企業(yè)的資產(chǎn)、人、財(cái)務(wù)和流程實(shí)行的一系列的監(jiān)管活動(dòng)，用于保障企業(yè)正常的生產(chǎn)經(jīng)營秩序，是對企業(yè)的生產(chǎn)經(jīng)營所有活動(dòng)的一項(xiàng)強(qiáng)有力的監(jiān)督機(jī)制。企業(yè)內(nèi)部控制不僅針對于員工和工作流程，更要保證企業(yè)資產(chǎn)和財(cái)務(wù)信息的真實(shí)、準(zhǔn)確和有效。企業(yè)內(nèi)部控制的影響因素眾多，涉及內(nèi)部環(huán)境、內(nèi)部監(jiān)督、風(fēng)險(xiǎn)評估、控制活動(dòng)和信息與溝通，主要過程包括預(yù)測、控制和監(jiān)督。企業(yè)內(nèi)部控制的實(shí)現(xiàn)途徑依賴于體系的構(gòu)建和流程管理的改革，這樣既能讓企業(yè)的生產(chǎn)經(jīng)營活動(dòng)合法合規(guī)，又能讓信息、數(shù)據(jù)更加真實(shí)、完整。

（二）企業(yè)風(fēng)險(xiǎn)管理的定義

企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容則涵蓋了企業(yè)商業(yè)風(fēng)險(xiǎn)管理、運(yùn)營風(fēng)險(xiǎn)管理以及策略風(fēng)險(xiǎn)管理的內(nèi)容。它更側(cè)重于通過計(jì)劃、組織、領(lǐng)導(dǎo)、控制企業(yè)生產(chǎn)經(jīng)營活動(dòng)的全過程，來讓企業(yè)的資產(chǎn)和所受風(fēng)險(xiǎn)的概率降至最小。企業(yè)風(fēng)險(xiǎn)管理既涉及企業(yè)內(nèi)部，同樣也涉及企業(yè)外部，覆蓋了企業(yè)生產(chǎn)經(jīng)營的全過程，這也導(dǎo)致了企業(yè)風(fēng)險(xiǎn)管理并非一成不變，而是一個(gè)動(dòng)態(tài)管理的過程。在此過程中，需要不斷地對企業(yè)生產(chǎn)經(jīng)營活動(dòng)中可能存在的風(fēng)險(xiǎn)進(jìn)行識別，對風(fēng)險(xiǎn)因素進(jìn)行定性和定量分析，并采取防范、規(guī)避等應(yīng)對措施，來保證企業(yè)正常的生產(chǎn)經(jīng)營安全。企業(yè)的風(fēng)險(xiǎn)管理體系需要將其風(fēng)險(xiǎn)因素集合，制定出組織職能體系、內(nèi)部控制系統(tǒng)、風(fēng)險(xiǎn)管理策略和風(fēng)險(xiǎn)應(yīng)對措施四方面的內(nèi)容[2]。

三、企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的異同與關(guān)系

（一）企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的相同之處

企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的相同之處在于二者都需要企業(yè)內(nèi)部的全員參與，從源頭上激發(fā)全員的主觀能動(dòng)性，讓全員都參與到風(fēng)險(xiǎn)識別、監(jiān)控等環(huán)節(jié)。另外，二者都是為企業(yè)的合法、合規(guī)經(jīng)營以及企業(yè)的平穩(wěn)健康發(fā)展提供強(qiáng)有力的保障。同時(shí)企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理均是一個(gè)動(dòng)態(tài)管控的過程，都將面對諸多的不確定因素，需要持續(xù)性地進(jìn)行跟蹤和監(jiān)督，都屬于對生產(chǎn)經(jīng)營活動(dòng)過程的管控。

（二）企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的不同之處

首先，在體系的范圍上，內(nèi)部控制的范圍僅限于企業(yè)內(nèi)部，小于風(fēng)險(xiǎn)管理的范圍。雖然風(fēng)險(xiǎn)管理體系中的內(nèi)部控制系統(tǒng)與企業(yè)內(nèi)部控制存在一些交集，但是內(nèi)部控制更注重對于企業(yè)資產(chǎn)安全的保證，以及財(cái)務(wù)信息和報(bào)告的完整性與真實(shí)性，對于事前的參與度不高，多面向事中和事后，而風(fēng)險(xiǎn)管理側(cè)重于事前和事中，有著較大的區(qū)別。其次，二者的關(guān)注點(diǎn)略有不同，內(nèi)部控制主要針對企業(yè)中已出現(xiàn)的，影響企業(yè)經(jīng)營合法合規(guī)方面和財(cái)務(wù)數(shù)據(jù)真實(shí)性方面的風(fēng)險(xiǎn)，而風(fēng)險(xiǎn)管理則偏向于戰(zhàn)略風(fēng)險(xiǎn)和機(jī)會風(fēng)險(xiǎn)，為企業(yè)整體進(jìn)行全方位的分析。最后在執(zhí)行層面，內(nèi)部控制更注重風(fēng)險(xiǎn)的評估工作，而風(fēng)險(xiǎn)管理更強(qiáng)調(diào)所有環(huán)節(jié)的閉環(huán)，所以風(fēng)險(xiǎn)管理更容易形成一整套體系結(jié)構(gòu)[3]。

（三）企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系

企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理相輔相成，內(nèi)部控制可以作為企業(yè)風(fēng)險(xiǎn)管理體系中的一個(gè)環(huán)節(jié)，以內(nèi)部控制為基礎(chǔ)進(jìn)行全方位的拓展，最終實(shí)現(xiàn)風(fēng)險(xiǎn)管理體系在企業(yè)的全覆蓋。另外，內(nèi)部控制是風(fēng)險(xiǎn)管理體系中的重要手段之一，通過內(nèi)部控制能保障企業(yè)運(yùn)營的合法合規(guī)性，將企業(yè)經(jīng)營中的絕大多數(shù)風(fēng)險(xiǎn)扼殺在搖籃之中。當(dāng)然從流程和方法上來說，內(nèi)部控制的程序簡化，使用的手段以傳統(tǒng)的預(yù)算控制、數(shù)據(jù)分析等方法來進(jìn)行風(fēng)險(xiǎn)應(yīng)對，這些方法對于企業(yè)來說更加經(jīng)濟(jì)實(shí)惠。但是現(xiàn)在企業(yè)的生產(chǎn)經(jīng)營面臨的外部風(fēng)險(xiǎn)形式同樣嚴(yán)峻，在內(nèi)部控制的基礎(chǔ)上，必須利用范圍更廣的手段，以幫助企業(yè)規(guī)避更多的風(fēng)險(xiǎn)，最大程度地保證經(jīng)濟(jì)不受損失。

四、大數(shù)據(jù)背景下企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理體系構(gòu)建的具體策略

大數(shù)據(jù)時(shí)代，企業(yè)面臨的內(nèi)外部環(huán)境更加復(fù)雜，需要針對更多的企業(yè)財(cái)務(wù)信息進(jìn)行分析，通過各種互聯(lián)網(wǎng)技術(shù)的應(yīng)用，快速、高效地幫助企業(yè)構(gòu)建出具有鮮明時(shí)代特色的內(nèi)部控制與風(fēng)險(xiǎn)管理體系，通過完整的體系，消除企業(yè)財(cái)務(wù)、營銷和生產(chǎn)活動(dòng)中的一切不確定因素，確保企業(yè)平穩(wěn)、健康的發(fā)展。

（一）增強(qiáng)企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理體系的整合意識

企業(yè)內(nèi)部需要加快梳理內(nèi)部控制和風(fēng)險(xiǎn)管理體系工作之間的交集，本著集約化建設(shè)的原則，減少內(nèi)部控制和風(fēng)險(xiǎn)管理體系之間的重復(fù)工作。在兩個(gè)制度的制定方面，以整合意識為前提，通過協(xié)作、共促的原則，提高企業(yè)對經(jīng)營風(fēng)險(xiǎn)的防御能力。同時(shí)讓企業(yè)內(nèi)部的所有人員樹立整合的意識，將內(nèi)部控制和風(fēng)險(xiǎn)管理體系整合在一起，真正做到風(fēng)險(xiǎn)事前、事中和事后的全流程閉環(huán)控制與監(jiān)督[4]。

（二）打造集成式的企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理體系

企業(yè)經(jīng)營的合法合規(guī)是企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的首要任務(wù)，所以需要通過集成式的企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理體系，將企業(yè)內(nèi)外部面臨的風(fēng)險(xiǎn)均納入到管理體系中。企業(yè)內(nèi)部的風(fēng)險(xiǎn)更多借助于內(nèi)部控制體系進(jìn)行防范，外部則需要通過一些監(jiān)督機(jī)制，如中介機(jī)構(gòu)、監(jiān)管機(jī)構(gòu)等進(jìn)行實(shí)現(xiàn)。同時(shí)對集成式的企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理體系進(jìn)行分層，讓企業(yè)的治理層、管理層和運(yùn)營層進(jìn)行分層管理，企業(yè)內(nèi)部形成自己的協(xié)同監(jiān)督機(jī)制。如生產(chǎn)和業(yè)務(wù)部門應(yīng)以客戶群體為目標(biāo)，生產(chǎn)并提供目標(biāo)群體所需的高性價(jià)比服務(wù)或者產(chǎn)品，而企業(yè)財(cái)務(wù)等職能部門則履行監(jiān)督和服務(wù)職能，讓企業(yè)內(nèi)部控制系統(tǒng)正常運(yùn)轉(zhuǎn)，為經(jīng)營活動(dòng)提供強(qiáng)有力的支撐。當(dāng)然為了檢驗(yàn)內(nèi)部控制策略的有效性以及幫助其進(jìn)行持續(xù)性的改善，需要有審計(jì)人員對內(nèi)控效果進(jìn)行獨(dú)立的評價(jià)。集成式的企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理體系實(shí)現(xiàn)了二者的合二為一，讓企業(yè)的風(fēng)險(xiǎn)管理與控制更加便捷、高效。在此基礎(chǔ)上，企業(yè)的財(cái)務(wù)信息會更加精準(zhǔn)，財(cái)務(wù)報(bào)告的質(zhì)量與透明度會有一定程度的提升，但是需要注意二者整合的難度與阻力。

（三）建立以風(fēng)險(xiǎn)管理為導(dǎo)向的企業(yè)內(nèi)部控制制度

在企業(yè)內(nèi)部控制制度設(shè)計(jì)時(shí)，需要以風(fēng)險(xiǎn)管理的體系內(nèi)容為導(dǎo)向，緊密圍繞企業(yè)風(fēng)險(xiǎn)管理的核心要點(diǎn)，實(shí)現(xiàn)內(nèi)部風(fēng)險(xiǎn)的閉環(huán)，從而進(jìn)一步構(gòu)建良好的自我免疫風(fēng)險(xiǎn)防范機(jī)制。在內(nèi)部控制制度中需要體現(xiàn)對內(nèi)部各種潛在風(fēng)險(xiǎn)因素的識別，并針對性地做好各項(xiàng)應(yīng)對措施。在企業(yè)內(nèi)部控制制度中要充分體現(xiàn)企業(yè)風(fēng)險(xiǎn)管理的長效機(jī)制與措施，對于風(fēng)險(xiǎn)控制策略的制定必須以科學(xué)性和實(shí)用性為主要原則。特別是需要在制度中明確規(guī)定各項(xiàng)內(nèi)部控制的指標(biāo)和考核標(biāo)準(zhǔn)，真正體現(xiàn)出獎(jiǎng)懲分明的原則，這樣才能讓企業(yè)全員對于內(nèi)控控制和風(fēng)險(xiǎn)管理的意識得到顯著的提升。在制度制定前，企業(yè)需要組織人員對經(jīng)營管理和投資實(shí)踐過程中存在的潛在風(fēng)險(xiǎn)因素和問題進(jìn)行識別，對已識別的問題分類匯總，對經(jīng)營和投資過程中可能存在的問題進(jìn)行綜合分析。同時(shí)要在企業(yè)內(nèi)部控制制度中體現(xiàn)風(fēng)險(xiǎn)分類分級管理的思想，從風(fēng)險(xiǎn)管理的角度合理劃分部門之間的權(quán)責(zé)，將風(fēng)險(xiǎn)管理放在內(nèi)部控制制度中的顯著位置，構(gòu)建較為立體的內(nèi)部控制和風(fēng)險(xiǎn)管理體系，從而達(dá)到企業(yè)內(nèi)部規(guī)范化的管理效果。

（四）通過信息化手段構(gòu)建風(fēng)險(xiǎn)識別與評估系統(tǒng)

在企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理體系的建設(shè)過程中，風(fēng)險(xiǎn)識別和評估工作的重要性不言而喻，這些都是建立在完整、準(zhǔn)確地掌握企業(yè)經(jīng)濟(jì)活動(dòng)數(shù)據(jù)的基礎(chǔ)之上。由于當(dāng)前國際國內(nèi)形勢瞬息萬變，企業(yè)必須借助于信息化手段構(gòu)建自己的風(fēng)險(xiǎn)識別與評估系統(tǒng)，這樣才能更加高效、準(zhǔn)確地完成此項(xiàng)工作。一般來說，企業(yè)面臨的風(fēng)險(xiǎn)主要分為戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和運(yùn)營風(fēng)險(xiǎn)三大類，而企業(yè)的財(cái)務(wù)信息與這三類風(fēng)險(xiǎn)均息息相關(guān)。只有通過信息化手段，構(gòu)建完善的風(fēng)險(xiǎn)識別與評估系統(tǒng)，才能對風(fēng)險(xiǎn)進(jìn)行針對性定性、定量的分析，為后續(xù)的防御和化解風(fēng)險(xiǎn)提供可靠的依據(jù)。另外，由于風(fēng)險(xiǎn)的可變性，需要對風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)的跟蹤與控制，顯然在這方面信息技術(shù)的優(yōu)勢高于相關(guān)人員。信息系統(tǒng)可以利用大數(shù)據(jù)、人工智能等技術(shù)，實(shí)現(xiàn)風(fēng)險(xiǎn)自動(dòng)識別與評估，并通過與相同類型風(fēng)險(xiǎn)進(jìn)行對比，實(shí)時(shí)提出科學(xué)、合理的方案，供企業(yè)的決策者參考[5]。當(dāng)然企業(yè)內(nèi)部可以通過內(nèi)部控制過程對內(nèi)部風(fēng)險(xiǎn)進(jìn)行梳理，并針對重點(diǎn)風(fēng)險(xiǎn)制定相應(yīng)的應(yīng)急預(yù)案，一旦風(fēng)險(xiǎn)真正發(fā)生，可以按照應(yīng)急預(yù)案的流程，由信息系統(tǒng)進(jìn)行程序化的處置，大大節(jié)省內(nèi)部控制和風(fēng)險(xiǎn)管理的時(shí)間。

（五）讓審計(jì)監(jiān)督體系成為風(fēng)險(xiǎn)管理體系中的重要組成部分

雖然當(dāng)前部分企業(yè)沒有建立完善的審計(jì)監(jiān)督體系，但是審計(jì)監(jiān)督組織機(jī)構(gòu)的成立以及審計(jì)監(jiān)督職責(zé)的良好履行，能使企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理體系更加完整，也有利于風(fēng)險(xiǎn)處理的閉環(huán)。對于未設(shè)置審計(jì)監(jiān)督組織機(jī)構(gòu)的企業(yè)應(yīng)盡快設(shè)置，對于已有審計(jì)監(jiān)督組織機(jī)構(gòu)但未獨(dú)立的，應(yīng)盡快實(shí)現(xiàn)其獨(dú)立性。企業(yè)的審計(jì)監(jiān)督人員應(yīng)在深入了解企業(yè)經(jīng)營環(huán)境的同時(shí)，掌握審計(jì)監(jiān)督必備的技能，從而實(shí)現(xiàn)對風(fēng)險(xiǎn)的實(shí)時(shí)監(jiān)控。特別要對企業(yè)物資采購、計(jì)量、費(fèi)用報(bào)銷和資產(chǎn)驗(yàn)收等環(huán)節(jié)進(jìn)行監(jiān)督和管控，保證企業(yè)資產(chǎn)的安全和完整。當(dāng)然內(nèi)部控制的外部監(jiān)督也是監(jiān)督審計(jì)體系的重要組成部分，借助于外部財(cái)務(wù)、稅務(wù)、審計(jì)等職能與機(jī)構(gòu)的力量，對內(nèi)部控制的規(guī)范性進(jìn)行監(jiān)督。讓審計(jì)監(jiān)督體系成為風(fēng)險(xiǎn)管理體系中的重要組成部分需要進(jìn)行科學(xué)、合理的權(quán)責(zé)劃分，避免因?yàn)閷徲?jì)監(jiān)督影響企業(yè)正常的經(jīng)營活動(dòng)。同時(shí)在審計(jì)監(jiān)督體系的構(gòu)建時(shí)，除履行監(jiān)督職責(zé)外，必要時(shí)還需要通過監(jiān)督體系對經(jīng)營活動(dòng)進(jìn)行反哺指導(dǎo)，杜絕為了監(jiān)督而監(jiān)督，而是通過審計(jì)監(jiān)督體系，進(jìn)一步完善企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理體系的不足。

五、結(jié)束語

綜上所述，大數(shù)據(jù)背景下企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理體系的構(gòu)建需要有完整的方式方法。既要從企業(yè)全員的意識開始二者的整合，還要通過集成式的體系模式，形成交叉、融合的完整體系構(gòu)架。利用信息技術(shù)推動(dòng)風(fēng)險(xiǎn)的識別與評估，讓審計(jì)監(jiān)督成為體系的重要環(huán)節(jié)。