■鄭啟超 安徽安科生物工程（集團(tuán)）股份有限公司

后疫情時代下，隨著我國企業(yè)數(shù)量及規(guī)模的快速擴(kuò)張，以及市場經(jīng)濟(jì)體制的不斷完善，企業(yè)經(jīng)營、管理與發(fā)展所面臨的風(fēng)險、競爭壓力也越來越大。在如此復(fù)雜的經(jīng)濟(jì)環(huán)境之下，企業(yè)必須要正視市場風(fēng)險、競爭壓力，并通過內(nèi)部控制來應(yīng)對日新月異的經(jīng)濟(jì)環(huán)境及外部壓力，從制度層面上來不斷地優(yōu)化、調(diào)整企業(yè)各項(xiàng)生產(chǎn)經(jīng)營活動，確保企業(yè)正常運(yùn)轉(zhuǎn)。而基于風(fēng)險管理對企業(yè)內(nèi)部控制展開研究，就是要從風(fēng)險管理的視角，通過對企業(yè)發(fā)展內(nèi)外部風(fēng)險問題的分析與探究，靈活地將風(fēng)險識別、風(fēng)險評估等方法應(yīng)用到內(nèi)部控制之中，在風(fēng)險管理這一框架下構(gòu)建內(nèi)部控制體系、工作機(jī)制等。鑒于此，基于風(fēng)險管理視角考慮企業(yè)內(nèi)部控制是非常必要的。

一、內(nèi)部控制理論概述

1.內(nèi)部控制的含義

內(nèi)部控制是企業(yè)或是單位內(nèi)部為了更好地發(fā)展，實(shí)施了各種制度、計(jì)劃、程度等，以達(dá)到內(nèi)部資源利用效率最大化、經(jīng)營效益持續(xù)提升的做法、環(huán)節(jié)等總和。內(nèi)部控制需要企業(yè)或是單位總體人員共同參與，這一概念最早由西方發(fā)達(dá)國家指出，我國對內(nèi)部控制的研究起步較晚，但隨著國家經(jīng)濟(jì)快速發(fā)展，普遍提倡企業(yè)持續(xù)強(qiáng)化內(nèi)部控制，并結(jié)合企業(yè)內(nèi)部控制實(shí)際情況，不斷地完善企業(yè)內(nèi)部控制的法律規(guī)范。

2.內(nèi)部控制與風(fēng)險管理之間的關(guān)系

（1） 關(guān)于控制與風(fēng)險管理的內(nèi)在聯(lián)系緊密

內(nèi)控控制與風(fēng)險管理之間的關(guān)系，學(xué)術(shù)界大致有這樣的三種看法：第一種觀點(diǎn)主張風(fēng)險管理包括了內(nèi)部控制，美國的COSO會議（2004）指出，內(nèi)部控制是風(fēng)險管理的主要部分，二者是有機(jī)統(tǒng)一的整體。第二個觀點(diǎn)則主張風(fēng)險管理是內(nèi)部控制的一部分，而英國CICA管理會議（1999）則指出，內(nèi)部控制應(yīng)當(dāng)包括了危險的發(fā)現(xiàn)和降低，但贊同這個觀點(diǎn)的專家相對較少。第三個觀點(diǎn)則指出，控制和風(fēng)險管理是逐漸走向融合的，并具有實(shí)質(zhì)上的區(qū)別。本文認(rèn)同第一種觀點(diǎn)，并由此對企業(yè)內(nèi)部控制展開分析。

（2） 內(nèi)部控制和風(fēng)險管理所監(jiān)控的側(cè)重點(diǎn)有所不同

從內(nèi)部控制與風(fēng)險管理人員的定義中可以發(fā)現(xiàn)，它們所監(jiān)控的側(cè)重點(diǎn)完全不同。通過內(nèi)部控制制度發(fā)展中所經(jīng)過的五個階段可以發(fā)現(xiàn)，內(nèi)部控制的發(fā)展主要是指規(guī)章制度的發(fā)展與完善的過程，但它的最主要目的還是通過建立相應(yīng)的內(nèi)部法規(guī)制度來對企業(yè)的活動加以規(guī)范，并保證企業(yè)的順利運(yùn)行。而內(nèi)部風(fēng)險管理則有所不同，它的管理范疇較內(nèi)部控制制度下對經(jīng)營風(fēng)險的規(guī)避要求更加廣泛，是對傳統(tǒng)內(nèi)部控制方法的一種延續(xù)與拓展。

（3） 風(fēng)險管理一直是企業(yè)內(nèi)部控制發(fā)展的重點(diǎn)方面

按照美國COSO委員會（2004）的看法，企業(yè)風(fēng)險管理是建立在內(nèi)部制度整合框架基礎(chǔ)上的，也是對傳統(tǒng)企業(yè)內(nèi)部管理形式的拓展與延續(xù)，企業(yè)內(nèi)部管理也包含于企業(yè)風(fēng)險管理。而隨著國內(nèi)經(jīng)濟(jì)國際化步伐的推進(jìn)，國內(nèi)企業(yè)在迎來了更多機(jī)遇的同時也面臨著更多的潛在風(fēng)險，以企業(yè)內(nèi)部風(fēng)險管理為基礎(chǔ)的新內(nèi)部管理形式，將會為企業(yè)的生存與發(fā)展帶來更多的空間，因此企業(yè)內(nèi)部風(fēng)險管理也將隨之成為國內(nèi)企業(yè)內(nèi)部管理發(fā)展的重點(diǎn)方向。

二、風(fēng)險管理視域下我國企業(yè)內(nèi)部控制現(xiàn)狀分析

1.缺乏風(fēng)險管理意識及績效關(guān)聯(lián)程度

首先，企業(yè)的內(nèi)部控制中沒有風(fēng)險管理意識。隨著我國有關(guān)規(guī)定要求在企業(yè)的經(jīng)營管理流程中開展風(fēng)險管理，不少企業(yè)也進(jìn)行了一些關(guān)于企業(yè)內(nèi)部風(fēng)險管理的工作，比如，撰寫有關(guān)企業(yè)風(fēng)險管理人員的基本報(bào)告等，但經(jīng)過比較深入的調(diào)查研究之后發(fā)現(xiàn)，由于現(xiàn)階段很多企業(yè)內(nèi)部人員對關(guān)于企業(yè)風(fēng)險管理的工作意識還很欠缺，所以我國大多數(shù)企業(yè)尚未形成注重風(fēng)險管理意識的文化氛圍。在企業(yè)各個部門的內(nèi)部控制中，人員并沒有匹配相關(guān)的崗位風(fēng)險管理知識，在內(nèi)部控制的過程中也沒有融入風(fēng)險意識。

其次，企業(yè)的內(nèi)部控制與員工管理程度相對較低。現(xiàn)階段企業(yè)的績效考核工作管理通常和營業(yè)收入、成本費(fèi)用管理、融資效益和產(chǎn)出績效等指標(biāo)有關(guān)，但是沒有對企業(yè)內(nèi)部控制的績效考核機(jī)制，企業(yè)內(nèi)在的管理風(fēng)險得不到有效防范，使企業(yè)無法推進(jìn)內(nèi)部科學(xué)管理化以實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)，企業(yè)內(nèi)部控制秩序不佳。

2.企業(yè)戰(zhàn)略目標(biāo)及風(fēng)險評估機(jī)制缺乏技術(shù)支撐

企業(yè)的戰(zhàn)略目標(biāo)是企業(yè)長遠(yuǎn)規(guī)劃和經(jīng)營的指向，但現(xiàn)階段許多企業(yè)的戰(zhàn)略目標(biāo)并未加入內(nèi)在管理因素，往往只注重了產(chǎn)品、經(jīng)營、合規(guī)等目標(biāo)，企業(yè)在尋找產(chǎn)品創(chuàng)新、市場拓展以及產(chǎn)品結(jié)構(gòu)上跑得更遠(yuǎn)，而企業(yè)內(nèi)部的制度管理也無法跟隨企業(yè)外部拓展的腳步，在企業(yè)戰(zhàn)略目標(biāo)上，內(nèi)在管理規(guī)劃處于缺位的狀況。

另外，企業(yè)如果想要穩(wěn)固市場地位，需要有相對穩(wěn)健的管理體系，但不少企業(yè)沒有確定自己未來的核心價值與企業(yè)愿景，對規(guī)模很大的企業(yè)集團(tuán)來說，子企業(yè)的發(fā)展策略計(jì)劃無法與企業(yè)整體相吻合。在經(jīng)營風(fēng)險管理中，許多企業(yè)在經(jīng)營風(fēng)險評估中迫切需要改進(jìn)。企業(yè)目前沒有科學(xué)合理的風(fēng)險評價辦法，企業(yè)當(dāng)前經(jīng)營主要依賴風(fēng)險管理或依靠經(jīng)驗(yàn)分析預(yù)測，結(jié)果往往產(chǎn)生了較大的主觀性，由于缺乏完善的風(fēng)險評價制度和量化的科學(xué)計(jì)算方法，企業(yè)難于建立完善的風(fēng)險評價制度，而風(fēng)險評價不真實(shí)、不客觀也會造成企業(yè)之后的風(fēng)險管理難以為繼。

3.沒有風(fēng)險管理信息共享平臺

隨著企業(yè)規(guī)模的增加，企業(yè)部門結(jié)構(gòu)和員工職務(wù)設(shè)定也越來越繁雜，企業(yè)各個層次、各種部門之間的管理信息溝通與交流也復(fù)雜而困難。當(dāng)企業(yè)建立基于風(fēng)險業(yè)務(wù)管理的內(nèi)部控制系統(tǒng)時，由于缺乏良好的內(nèi)部信息共享與交流，往往會導(dǎo)致企業(yè)的內(nèi)部控制效能降低。

現(xiàn)階段，企業(yè)內(nèi)部控制系統(tǒng)中的內(nèi)部信息共享與溝通還面臨著不少障礙，企業(yè)內(nèi)部大多未能搭建起風(fēng)險管理信息共享網(wǎng)絡(luò)平臺，而內(nèi)部控制中的信息溝通板塊功能也只是通過上級機(jī)關(guān)直接向基層傳遞和接收信息信號，進(jìn)行風(fēng)險業(yè)務(wù)時管理所需要的風(fēng)險評價、風(fēng)險預(yù)警等關(guān)鍵數(shù)據(jù)也無法建立與入庫，從而造成了風(fēng)險管理內(nèi)部的控制工作信息低效。

此外，企業(yè)內(nèi)部控制也沒有風(fēng)險管控報(bào)告會議機(jī)制。企業(yè)風(fēng)險管理作為現(xiàn)代企業(yè)管理中的重要環(huán)節(jié)，目前不少企業(yè)在商務(wù)會議交流時卻忽略了這一環(huán)節(jié)，在議程中并未對企業(yè)經(jīng)營風(fēng)險管理作出定期匯報(bào)與研討，缺乏正確的經(jīng)營風(fēng)險信息匯報(bào)制度，無法在企業(yè)內(nèi)部建立良好的風(fēng)險管理氣氛。

三、基于風(fēng)險管理的企業(yè)內(nèi)部控制建設(shè)與發(fā)展對策

1.基于風(fēng)險管理整合企業(yè)內(nèi)部控制框架

（1） 企業(yè)治理機(jī)制的整合

管理機(jī)制的重整，是基于企業(yè)風(fēng)險管理的一個管控系統(tǒng)的核心。一家企業(yè)不能有多個機(jī)制同時并行，因此一切的運(yùn)營控制活動必須在一種統(tǒng)領(lǐng)性的管理機(jī)制內(nèi)進(jìn)行，而這種管理機(jī)制便是企業(yè)的風(fēng)險管理體系。將內(nèi)部控制、風(fēng)險監(jiān)控、財(cái)務(wù)管理等融入風(fēng)險管理體系中，將內(nèi)部控制視為風(fēng)險管理職能作用的行為表現(xiàn)，為企業(yè)的風(fēng)險管理提供合理的保障。這樣在一種管理體系下，企業(yè)的管理人員可以清楚其活動在整個管理機(jī)制中的地位和影響，從而提高管理過程控制的精度，從而進(jìn)一步完善管理活動。

（2） 組織目標(biāo)層級的整合

企業(yè)核心層級的確立是內(nèi)部管控結(jié)構(gòu)的重點(diǎn)。在企業(yè)內(nèi)部控制和風(fēng)險管理整合的進(jìn)程中，關(guān)鍵是風(fēng)險管控的基礎(chǔ)、核心和邊界問題，而又以核心整合為基礎(chǔ)。COSO出版的《企業(yè)風(fēng)險管理——整體框架》在企業(yè)風(fēng)險管理的三項(xiàng)指標(biāo)基礎(chǔ)上新增戰(zhàn)略目標(biāo)，而這之前的內(nèi)部控制主要以提高管理質(zhì)量與效率、財(cái)務(wù)報(bào)表的準(zhǔn)確性以及資產(chǎn)的穩(wěn)定性等為核心?；陲L(fēng)險管理的企業(yè)內(nèi)部管控中將合規(guī)性風(fēng)險管理對象納入其中，在戰(zhàn)略目標(biāo)的指導(dǎo)下，將企業(yè)實(shí)物風(fēng)險管控內(nèi)容納入了風(fēng)險管理的報(bào)告范圍中。

（3） 信息共享與控制的整合

信息共享與控制系統(tǒng)的整合，是企業(yè)實(shí)現(xiàn)內(nèi)部控制有效性不斷提高的基本要求。從信息論的觀點(diǎn)出發(fā)，現(xiàn)代企業(yè)中基于信息風(fēng)險管理的內(nèi)部管控系統(tǒng)的形成，也正是基于對信息資源的社會價值獲取和信息風(fēng)險防范。企業(yè)構(gòu)建安全的共享信息系統(tǒng)，在內(nèi)部可以確定各層次標(biāo)準(zhǔn)、增進(jìn)內(nèi)部溝通、建立完善的內(nèi)部控制平臺，不斷評估和改進(jìn)內(nèi)部控制活動；在外部能夠進(jìn)行內(nèi)部風(fēng)險管理，及時發(fā)現(xiàn)和管理外部潛在問題，同時收集外部關(guān)鍵數(shù)據(jù)。

2.建立基于風(fēng)險管理的內(nèi)部控制體系

（1） 突出風(fēng)險管理理念

由于國內(nèi)多數(shù)企業(yè)存在風(fēng)險管理意識淡薄、內(nèi)部控制落實(shí)不到位等現(xiàn)象，想要進(jìn)一步踐行風(fēng)險管理理念，企業(yè)就必須要盡快建立內(nèi)部控制基本制度，使內(nèi)部控制和企業(yè)風(fēng)險管理相互融通，逐步形成以企業(yè)風(fēng)險管理為導(dǎo)向的內(nèi)部控制體系。

（2） 加強(qiáng)內(nèi)部控制環(huán)境建設(shè)

首先要確定企業(yè)發(fā)展目標(biāo)，突出戰(zhàn)略思維，并深入分析企業(yè)所面臨的內(nèi)部結(jié)構(gòu)環(huán)境，明確企業(yè)優(yōu)勢與劣勢，機(jī)遇與挑戰(zhàn)，并根據(jù)企業(yè)目標(biāo)提出企業(yè)的發(fā)展戰(zhàn)略目標(biāo)。逐步形成內(nèi)部控制理念，將風(fēng)險管理納入企業(yè)價值與發(fā)展目標(biāo)和企業(yè)戰(zhàn)略中，形成企業(yè)文化與經(jīng)營風(fēng)格，突出風(fēng)險辨識評估，并逐漸改變企業(yè)的內(nèi)部控制方法，把風(fēng)險管理作為企業(yè)的總體發(fā)展戰(zhàn)略。采取日常信息溝通、及時評價、獎懲和制約措施等方法，把企業(yè)的發(fā)展戰(zhàn)略、內(nèi)部控制目標(biāo)和風(fēng)險管理理念傳遞給每一位職工，逐步建立對員工管理的激勵機(jī)制。

其次，要強(qiáng)化企業(yè)員工職業(yè)道德建設(shè)與行為準(zhǔn)則規(guī)范建設(shè)，進(jìn)一步增強(qiáng)企業(yè)內(nèi)部控制的能力。要重視對企業(yè)員工的激勵與約束，將企業(yè)文化中加入職業(yè)道德與價值觀，明確企業(yè)人員必須做什么，不必須做什么。加強(qiáng)對企業(yè)員工年終考評，將企業(yè)員工的年終業(yè)績與工資相掛鉤，并鼓勵企業(yè)員工主動服從與落實(shí)。

（3） 逐步完善企業(yè)法人治理結(jié)構(gòu)

逐步形成以股東大會、管理人員、監(jiān)督、管理人員為基礎(chǔ)的現(xiàn)代企業(yè)管理框架。更注重獨(dú)立董事的法律地位，以充分發(fā)揮獨(dú)立董事在企業(yè)組織中的基礎(chǔ)地位。在企業(yè)管理層設(shè)立專門委員會，以完善內(nèi)部風(fēng)險管理與監(jiān)控。建立了健全的風(fēng)險管理制度，對企業(yè)存在和發(fā)生的風(fēng)險實(shí)施了事前辨識，事中評價和事后預(yù)警。對風(fēng)險加以分類，并采取了差異化的處理方法。明確區(qū)分了企業(yè)內(nèi)在因素與外來風(fēng)險，通過量化和定性相結(jié)合的方法合理化解風(fēng)險。構(gòu)建了財(cái)務(wù)風(fēng)險和內(nèi)部風(fēng)險預(yù)警評價體系，及時發(fā)現(xiàn)重大問題，并把企業(yè)損失控制在可以承受的范圍內(nèi)。

（4） 完善以內(nèi)部審計(jì)為基礎(chǔ)的內(nèi)部監(jiān)督制度

加強(qiáng)風(fēng)險導(dǎo)向?qū)徲?jì)，提高了內(nèi)部審計(jì)的獨(dú)立性，增強(qiáng)了審計(jì)的專業(yè)素養(yǎng)，在審計(jì)過程中強(qiáng)化了對企業(yè)內(nèi)部控制水平的評價，形成了完備的企業(yè)內(nèi)部控制評估框架。要加強(qiáng)監(jiān)管能力，適時公開內(nèi)部控制的有關(guān)資料，幫助員工及時發(fā)現(xiàn)內(nèi)部控制漏洞，完善內(nèi)部控制，提高內(nèi)部控制的實(shí)效性。

3.基于風(fēng)險管理構(gòu)建內(nèi)部控制長效工作機(jī)制

（1） 優(yōu)化內(nèi)部控制設(shè)計(jì)企業(yè)的內(nèi)部控制體系

企業(yè)管理者應(yīng)充分考慮內(nèi)部風(fēng)險管理的要素結(jié)構(gòu)，把風(fēng)險管理滲透到企業(yè)內(nèi)部的管理體系建設(shè)中去。而根據(jù)這一理念，企業(yè)在進(jìn)行內(nèi)部風(fēng)險管理之前一定要先全面了解COSO內(nèi)部控制的五大要素框架，從整個企業(yè)的內(nèi)在管理框架上進(jìn)行完善管理建設(shè)。首先，企業(yè)一定要從追溯風(fēng)險管理本源入手，充分利用整個企業(yè)人力資源，培育高素質(zhì)人力資源團(tuán)隊(duì)，并進(jìn)行資源要素的內(nèi)部流動和管理機(jī)制的改革創(chuàng)新。其次，企業(yè)還需要在原有的內(nèi)部控制系統(tǒng)上加以創(chuàng)新完善，包括建立量化風(fēng)險的評價體系，以及建立風(fēng)險管理信息系統(tǒng)，而內(nèi)部控制結(jié)構(gòu)的完善就必須有具體的管理標(biāo)準(zhǔn)，力求形成主動地、靈活地基于風(fēng)險的內(nèi)部控制結(jié)構(gòu)，從而全面提升對企業(yè)的風(fēng)險管理的控制能力。

（2） 建立風(fēng)險評價制度，成立專業(yè)的風(fēng)險管理委員會

為達(dá)到內(nèi)部控制目標(biāo)，提高風(fēng)險處理水平，增強(qiáng)經(jīng)營者和職工的風(fēng)險意識，必須完善風(fēng)險評估制度。在建立風(fēng)險評估制度過程中，必須建立風(fēng)險嚴(yán)重性評估指標(biāo)積極處理風(fēng)險，以提升企業(yè)運(yùn)作質(zhì)量，從而提高領(lǐng)導(dǎo)層的經(jīng)營水平，減少風(fēng)險，改善經(jīng)營效益。同時還應(yīng)成立專業(yè)的風(fēng)險管理委員會，主要審核企業(yè)內(nèi)部控制設(shè)計(jì)方案，內(nèi)部控制評估指標(biāo)與缺陷準(zhǔn)則、審定風(fēng)險評價指標(biāo)，以及審核年度的內(nèi)部控制評估報(bào)表和風(fēng)險管理文件等。在必要時，還應(yīng)委托專門評價組織審核，但亦可臨時委托中介機(jī)構(gòu)以及有關(guān)領(lǐng)域?qū)＜覍W(xué)者參加審核，對企業(yè)風(fēng)險判斷提出專業(yè)建議。

（3） 在風(fēng)險導(dǎo)向內(nèi)部控制體系下完善監(jiān)督體系

企業(yè)通過使用自己的內(nèi)部審計(jì)機(jī)構(gòu)實(shí)施定期評價，將持續(xù)監(jiān)控貫徹于企業(yè)運(yùn)營與控制行為的始終。長期有效地監(jiān)控，可以降低企業(yè)會計(jì)信息滯后率和信息不對稱，從而主動地適應(yīng)企業(yè)內(nèi)部條件的變遷。內(nèi)部審計(jì)機(jī)構(gòu)由董事長直接主管，并向董事長和股東報(bào)告，以便自主地進(jìn)行內(nèi)審操作。審計(jì)項(xiàng)目也要具備整體性，涵蓋整個部門的項(xiàng)目。同時，也要建立風(fēng)險評價體系和內(nèi)部審計(jì)體系，將風(fēng)險評價與預(yù)警體系嵌入內(nèi)部監(jiān)督系統(tǒng)，最大限度地防范與避免經(jīng)營風(fēng)險。另外，企業(yè)還需做好財(cái)務(wù)交叉部分的互相監(jiān)督，業(yè)務(wù)經(jīng)理和員工之間的互相監(jiān)督，因此，企業(yè)經(jīng)營機(jī)構(gòu)與企業(yè)機(jī)構(gòu)之間可以交叉監(jiān)管。需要按照以往成功經(jīng)驗(yàn)進(jìn)一步細(xì)化的監(jiān)管機(jī)制與程序，推進(jìn)內(nèi)部監(jiān)控活動的規(guī)范化。

四、結(jié)語

綜上所述，通過對我國企業(yè)現(xiàn)階段內(nèi)部控制現(xiàn)狀以及內(nèi)部控制與風(fēng)險管理二者關(guān)系的分析，在后疫情時代下我國企業(yè)，應(yīng)在COSO內(nèi)部控制的理論框架上，以風(fēng)險管理為企業(yè)內(nèi)部控制優(yōu)化、強(qiáng)化的導(dǎo)向，切實(shí)將風(fēng)險管理作為企業(yè)內(nèi)部控制的主體框架，進(jìn)一步加強(qiáng)風(fēng)險管理與內(nèi)部控制的融合，通過優(yōu)化內(nèi)部控制設(shè)計(jì)、完善內(nèi)部控制體系、優(yōu)化內(nèi)部控制制度等措施，讓企業(yè)資金、財(cái)務(wù)、經(jīng)營等各方面管理更為高效、安全，以便更好地實(shí)現(xiàn)企業(yè)戰(zhàn)略發(fā)展目標(biāo)，在市場競爭中取得優(yōu)勢地位。