邵晶

企業(yè)經(jīng)營(yíng)、發(fā)展中面臨著大量風(fēng)險(xiǎn)，如內(nèi)部的財(cái)務(wù)風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)等，外部的市場(chǎng)風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)等。風(fēng)險(xiǎn)控制是企業(yè)平穩(wěn)經(jīng)營(yíng)與發(fā)展的必由之路，而COSO內(nèi)控框架則在企業(yè)風(fēng)險(xiǎn)控制中發(fā)揮著指導(dǎo)性的作用。

COSO內(nèi)控框架

COSO內(nèi)控框架的構(gòu)成要素 早在1949年，美國(guó)會(huì)計(jì)師協(xié)會(huì)便發(fā)布了《內(nèi)部控制——調(diào)整組織各要素及管理當(dāng)局和獨(dú)立職業(yè)會(huì)計(jì)師的重要性》，對(duì)內(nèi)部控制的含義做了規(guī)定，即企業(yè)旨在保證會(huì)計(jì)資料可靠性和準(zhǔn)確性、保護(hù)資產(chǎn)、推動(dòng)管理部門所制定的各項(xiàng)政策得以貫徹執(zhí)行而制定的組織計(jì)劃以及采用的各種方法和措施。美國(guó)會(huì)計(jì)師協(xié)會(huì)關(guān)于內(nèi)部控制的定義，得到了廣泛的認(rèn)可，成為內(nèi)部控制的標(biāo)準(zhǔn)定義。1992年，美國(guó)會(huì)計(jì)師協(xié)會(huì)發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，提出了COSO內(nèi)控框架。COSO內(nèi)控框架由五大要素構(gòu)成：內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督活動(dòng)。內(nèi)部控制環(huán)境指內(nèi)部控制實(shí)施的外部環(huán)境，如組織架構(gòu)、人力資源素質(zhì)、企業(yè)文化等。風(fēng)險(xiǎn)評(píng)估指在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上，借助一定的方法，對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，識(shí)別出主要風(fēng)險(xiǎn)、關(guān)鍵風(fēng)險(xiǎn)，為風(fēng)險(xiǎn)控制提供依據(jù)?？刂苹顒?dòng)指企業(yè)為實(shí)現(xiàn)內(nèi)部控制目標(biāo)而采用的各種活動(dòng)的統(tǒng)稱。信息與溝通指企業(yè)借助特定的渠道來(lái)搜集整理信息，并做好信息在企業(yè)內(nèi)外部的傳遞。監(jiān)督活動(dòng)指企業(yè)為保障內(nèi)部控制的有效開展而采取的監(jiān)督活動(dòng)。

COSO內(nèi)控框架的目標(biāo) COSO內(nèi)控框架的目標(biāo)有三：一是經(jīng)營(yíng)目標(biāo)。經(jīng)營(yíng)目標(biāo)是針對(duì)企業(yè)業(yè)務(wù)流程的目標(biāo)，以保證企業(yè)的正常運(yùn)營(yíng)為重點(diǎn)，具體內(nèi)容包括識(shí)別和防范企業(yè)經(jīng)營(yíng)中可能存在的欺詐行為、查找企業(yè)財(cái)務(wù)管理中的漏洞等。二是報(bào)告目標(biāo)。COSO內(nèi)控框架下的報(bào)告，既包括傳統(tǒng)意義上的財(cái)務(wù)報(bào)告，也包括非財(cái)務(wù)報(bào)告，是反映企業(yè)內(nèi)控情況的重要依據(jù)。報(bào)告目標(biāo)以做好報(bào)告審查，確保報(bào)告信息的全面性、準(zhǔn)確性、真實(shí)性為重點(diǎn)。三是合規(guī)目標(biāo)。合規(guī)目標(biāo)主要是針對(duì)企業(yè)法律風(fēng)險(xiǎn)的目標(biāo)，即確保企業(yè)經(jīng)營(yíng)活動(dòng)符合國(guó)家相關(guān)法律法規(guī)要求。

COSO內(nèi)控框架下企業(yè)風(fēng)險(xiǎn)控制策略

優(yōu)化風(fēng)險(xiǎn)控制環(huán)境 根據(jù)COSO內(nèi)控框架，良好的內(nèi)部控制環(huán)境是內(nèi)部控制有效開展的先決條件。對(duì)此，要從以下三個(gè)方面優(yōu)化企業(yè)風(fēng)險(xiǎn)控制環(huán)境：第一，健全風(fēng)險(xiǎn)控制組織架構(gòu)。立足風(fēng)險(xiǎn)控制的重要性和必要性，在企業(yè)設(shè)立由主要領(lǐng)導(dǎo)負(fù)責(zé)的風(fēng)險(xiǎn)控制委員會(huì)，由風(fēng)險(xiǎn)控制委員會(huì)統(tǒng)籌負(fù)責(zé)風(fēng)險(xiǎn)控制事宜，如風(fēng)險(xiǎn)控制規(guī)程建設(shè)、風(fēng)險(xiǎn)控制計(jì)劃編制、風(fēng)險(xiǎn)控制效果檢查等，同時(shí)，在風(fēng)險(xiǎn)控制委員會(huì)下設(shè)立各小組，委托專門的小組負(fù)責(zé)不同領(lǐng)域的風(fēng)險(xiǎn)控制，有效改善風(fēng)險(xiǎn)控制政出多門的現(xiàn)象，提高風(fēng)險(xiǎn)控制的有效性。第二，增強(qiáng)風(fēng)險(xiǎn)控制意識(shí)。廣大員工風(fēng)險(xiǎn)控制意識(shí)不強(qiáng)，對(duì)企業(yè)風(fēng)險(xiǎn)控制的開展形成了很大的制約。要加強(qiáng)員工風(fēng)險(xiǎn)控制培訓(xùn)，一方面，將風(fēng)險(xiǎn)控制的內(nèi)容、要求等嵌入到崗位工作中，以具體、明確的崗位工作守則，增強(qiáng)員工風(fēng)險(xiǎn)控制意識(shí)，另一方面，建立健全員工培訓(xùn)機(jī)制，將風(fēng)險(xiǎn)控制作為員工培訓(xùn)的重點(diǎn)內(nèi)容，綜合利用好課程教學(xué)、實(shí)踐演習(xí)、外派交流等方式，提升員工風(fēng)險(xiǎn)控制能力。第三，營(yíng)造內(nèi)部控制企業(yè)文化。企業(yè)文化作為企業(yè)最為重要的無(wú)形資產(chǎn)，不僅能夠體現(xiàn)企業(yè)的愿景、價(jià)值觀，對(duì)廣大員工也有激勵(lì)、引導(dǎo)、約束等多重作用，在企業(yè)的經(jīng)營(yíng)、發(fā)展中扮演著重要的角色。要深刻認(rèn)識(shí)到企業(yè)文化的價(jià)值，推動(dòng)風(fēng)險(xiǎn)控制與企業(yè)文化建設(shè)的深度融合，將風(fēng)險(xiǎn)控制的要素，如風(fēng)險(xiǎn)意識(shí)、溝通交流等，融入企業(yè)文化建設(shè)中，在企業(yè)內(nèi)部形成良好的風(fēng)險(xiǎn)控制氛圍，從而推動(dòng)風(fēng)險(xiǎn)控制的高質(zhì)量開展。

健全風(fēng)險(xiǎn)評(píng)估機(jī)制 風(fēng)險(xiǎn)評(píng)估既是COSO內(nèi)控框架五要素之一，也是風(fēng)險(xiǎn)控制的前置性工作。COSO內(nèi)控框架下企業(yè)風(fēng)險(xiǎn)控制要將健全風(fēng)險(xiǎn)評(píng)估機(jī)制作為重點(diǎn)內(nèi)容。第一，全面識(shí)別企業(yè)風(fēng)險(xiǎn)點(diǎn)。企業(yè)風(fēng)險(xiǎn)具有廣泛性、客觀性等特點(diǎn)，存在于企業(yè)經(jīng)營(yíng)、發(fā)展的各個(gè)方面。要做好企業(yè)風(fēng)險(xiǎn)點(diǎn)的識(shí)別，依托事故樹分析法、專家訪談法等方法，盡可能將所有風(fēng)險(xiǎn)點(diǎn)目錄識(shí)別出來(lái)，形成企業(yè)的風(fēng)險(xiǎn)點(diǎn)目錄。第二，加強(qiáng)風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)自身的差異性，決定了風(fēng)險(xiǎn)控制需要結(jié)合風(fēng)險(xiǎn)的實(shí)際情況，采取差異化的應(yīng)對(duì)措施。風(fēng)險(xiǎn)評(píng)估本質(zhì)上對(duì)風(fēng)險(xiǎn)的二度識(shí)別，在風(fēng)險(xiǎn)控制中有著重要的作用，一方面，風(fēng)險(xiǎn)評(píng)估能夠?qū)︼L(fēng)險(xiǎn)的重要性進(jìn)行排序，了解各類風(fēng)險(xiǎn)的發(fā)生概率及危害范圍，另一方面，風(fēng)險(xiǎn)評(píng)估也能提高風(fēng)險(xiǎn)控制的精準(zhǔn)性，優(yōu)化風(fēng)險(xiǎn)控制資源的配置，使企業(yè)將主要資源應(yīng)用于重點(diǎn)風(fēng)險(xiǎn)的防控中。第三，做好風(fēng)險(xiǎn)分級(jí)。隨著風(fēng)險(xiǎn)控制實(shí)踐的不斷深入，風(fēng)險(xiǎn)評(píng)估方法也在增加。當(dāng)前，風(fēng)險(xiǎn)評(píng)估方法主要包括定性評(píng)估法、定量評(píng)估法以及定性定量綜合評(píng)估法三類。其中，定性定量綜合評(píng)估法兼有定性評(píng)估、定量評(píng)估的優(yōu)勢(shì)，是風(fēng)險(xiǎn)評(píng)估最為常見(jiàn)的方法。層次分析法為典型的定性定量綜合評(píng)估法，該方法不僅能夠以直觀的數(shù)據(jù)指標(biāo)呈現(xiàn)風(fēng)險(xiǎn)權(quán)重，也能結(jié)合專家訪談賦分，確定風(fēng)險(xiǎn)等級(jí)。因此，要加強(qiáng)層次分析法在風(fēng)險(xiǎn)評(píng)估中的應(yīng)用，合理確定風(fēng)險(xiǎn)的排序，為風(fēng)險(xiǎn)控制提供參考。一般而言，依據(jù)風(fēng)險(xiǎn)的發(fā)生概率及危害程度，可將風(fēng)險(xiǎn)分為重大風(fēng)險(xiǎn)、較大風(fēng)險(xiǎn)、一般風(fēng)險(xiǎn)、低風(fēng)險(xiǎn)。

創(chuàng)新風(fēng)險(xiǎn)控制方法 根據(jù)COSO內(nèi)控框架，控制活動(dòng)是實(shí)現(xiàn)內(nèi)部控制目標(biāo)的手段，相應(yīng)的，COSO框架下的企業(yè)風(fēng)險(xiǎn)控制，也應(yīng)將創(chuàng)新風(fēng)險(xiǎn)控制方法作為重點(diǎn)內(nèi)容。

第一，推行全面風(fēng)險(xiǎn)控制方法。全面風(fēng)險(xiǎn)控制方法是提高企業(yè)風(fēng)險(xiǎn)控制水平的有效方法，以全方位、全流程、全員風(fēng)險(xiǎn)控制為主要特點(diǎn)。全方位風(fēng)險(xiǎn)控制要求企業(yè)將風(fēng)險(xiǎn)控制的觸角延伸到企業(yè)經(jīng)營(yíng)管理的各個(gè)方面，最大限度減少風(fēng)險(xiǎn)控制中的空白點(diǎn)。全流程風(fēng)險(xiǎn)控制要求企業(yè)將風(fēng)險(xiǎn)控制和企業(yè)的發(fā)展結(jié)合起來(lái)。全員風(fēng)險(xiǎn)控制要求企業(yè)將風(fēng)險(xiǎn)控制的責(zé)任細(xì)化，具體到每一個(gè)員工的崗位工作中。第二，加強(qiáng)信息技術(shù)在風(fēng)險(xiǎn)控制中的應(yīng)用。信息技術(shù)在企業(yè)風(fēng)險(xiǎn)控制中有著廣泛的應(yīng)用價(jià)值。應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，依托信息技術(shù)，打造風(fēng)險(xiǎn)預(yù)警模型，推動(dòng)風(fēng)險(xiǎn)控制從事后應(yīng)對(duì)向事前預(yù)防轉(zhuǎn)變，有效降低風(fēng)險(xiǎn)對(duì)企業(yè)經(jīng)營(yíng)發(fā)展的危害。同時(shí)，深刻認(rèn)識(shí)到大數(shù)據(jù)技術(shù)的價(jià)值，充分利用好大數(shù)據(jù)技術(shù)強(qiáng)大的數(shù)據(jù)搜集能力以及分析能力，做好風(fēng)險(xiǎn)資料的分析工作，為企業(yè)強(qiáng)化風(fēng)險(xiǎn)控制提供可靠的依據(jù)。第三，強(qiáng)化風(fēng)險(xiǎn)控制方法的針對(duì)性。如前所言，企業(yè)風(fēng)險(xiǎn)具有系統(tǒng)性、全面性的特征。不同風(fēng)險(xiǎn)的表現(xiàn)形態(tài)、危害程度有著很大的差別。因此，要強(qiáng)化風(fēng)險(xiǎn)控制方法的針對(duì)性，圍繞風(fēng)險(xiǎn)的類型、特點(diǎn)，采取好針對(duì)性的控制方法。以法律風(fēng)險(xiǎn)為例，企業(yè)法律風(fēng)險(xiǎn)主要有合同風(fēng)險(xiǎn)、稅收風(fēng)險(xiǎn)、知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、內(nèi)部權(quán)益風(fēng)險(xiǎn)等。應(yīng)立足企業(yè)的實(shí)際情況，采取匹配程度高的風(fēng)險(xiǎn)控制方法。

加強(qiáng)風(fēng)險(xiǎn)控制溝通 信息溝通效率低是企業(yè)風(fēng)險(xiǎn)控制中的主要問(wèn)題之一。應(yīng)立足COSO內(nèi)控框架，將風(fēng)險(xiǎn)控制溝通作為提高企業(yè)風(fēng)險(xiǎn)控制水平的重點(diǎn)。

第一，重塑企業(yè)組織架構(gòu)。時(shí)至今日，不少企業(yè)采用的仍是科層制組織架構(gòu)。隨著企業(yè)的發(fā)展壯大，科層制組織架構(gòu)的弊端日益顯露，不僅導(dǎo)致了機(jī)構(gòu)冗雜、人浮于事的局面，也影響了信息在企業(yè)內(nèi)部流通的速度，增加了企業(yè)的風(fēng)險(xiǎn)。應(yīng)從扁平化管理的角度出發(fā)，重塑企業(yè)組織架構(gòu)，最大限度縮短中間層級(jí)的同時(shí)，推行大業(yè)務(wù)部制，將職能相同、相近的部門，整合為一個(gè)部門。扁平化管理能夠提高企業(yè)的市場(chǎng)反應(yīng)速度，減少因信息不對(duì)稱而導(dǎo)致的風(fēng)險(xiǎn)。第二，加強(qiáng)企業(yè)信息化建設(shè)。信息技術(shù)的迅猛發(fā)展為企業(yè)加強(qiáng)風(fēng)險(xiǎn)控制溝通提供了幫助，而信息化建設(shè)則是企業(yè)風(fēng)險(xiǎn)控制溝通高效開展的關(guān)鍵。多數(shù)企業(yè)，特別是中大企業(yè)，信息化建設(shè)已取得了一定的成績(jī)，但也存在著各部門信息系統(tǒng)不兼容等問(wèn)題。信息壁壘與信息孤島的存在，對(duì)企業(yè)風(fēng)險(xiǎn)控制帶來(lái)了一定的挑戰(zhàn)，應(yīng)進(jìn)一步做好企業(yè)信息化建設(shè)，打造集成化的企業(yè)信息系統(tǒng)，為風(fēng)險(xiǎn)控制溝通提供載體。第三，推進(jìn)新媒體的運(yùn)用。得益于網(wǎng)絡(luò)通信技術(shù)的更新迭代以及大屏智能終端的高度普及，各種類型的新媒體已經(jīng)成為社會(huì)大眾信息獲取的主要載體，人類社會(huì)步入新媒體時(shí)代。新媒體為風(fēng)險(xiǎn)控制信息傳遞提供了新的載體，能夠有效提高風(fēng)險(xiǎn)控制信息傳遞效率。因此，要加強(qiáng)新媒體在風(fēng)險(xiǎn)控制信息傳遞中的應(yīng)用，比如，將和風(fēng)險(xiǎn)控制相關(guān)的員工，拉到微信群中，發(fā)揮好微信群在信息即時(shí)化傳播中的作用。

做好風(fēng)險(xiǎn)控制監(jiān)督 監(jiān)督是COSO內(nèi)控框架的重要一環(huán)，在企業(yè)內(nèi)部控制中發(fā)揮著保障性的作用。因此，COSO框架下企業(yè)風(fēng)險(xiǎn)控制要切實(shí)做好風(fēng)險(xiǎn)控制監(jiān)督。

第一，加強(qiáng)制度實(shí)施的檢查。為降低企業(yè)風(fēng)險(xiǎn)，保證企業(yè)的平穩(wěn)經(jīng)營(yíng)與發(fā)展，不少企業(yè)均出臺(tái)了風(fēng)險(xiǎn)控制制度，如財(cái)務(wù)管理制度、人力資源管理制度等。然而，制度的執(zhí)行情況并不樂(lè)觀，不少制度出臺(tái)后便被束之高閣。要將制度實(shí)施的檢查作為風(fēng)險(xiǎn)控制監(jiān)督的重點(diǎn)，通過(guò)常態(tài)化檢查和不定期抽查相結(jié)合的方式，提高制度的執(zhí)行力度，發(fā)揮好制度在企業(yè)風(fēng)險(xiǎn)控制中的作用。第二，出具檢查報(bào)告。報(bào)告目標(biāo)是COSO內(nèi)控框架的三大目標(biāo)之一，出具檢查報(bào)告也是企業(yè)風(fēng)險(xiǎn)控制監(jiān)督的重要手段。應(yīng)根據(jù)風(fēng)險(xiǎn)控制監(jiān)督的結(jié)果，出具書面報(bào)告，細(xì)致整理風(fēng)險(xiǎn)控制中的問(wèn)題，闡明風(fēng)險(xiǎn)控制問(wèn)題的成因，并提出合理化的整改建議。同時(shí)，要建立基于報(bào)告制度的跟蹤檢查機(jī)制，重點(diǎn)查看整改建議的落實(shí)情況，推動(dòng)企業(yè)風(fēng)險(xiǎn)控制的持續(xù)完善。第三，強(qiáng)化責(zé)任主體的考核評(píng)價(jià)。風(fēng)險(xiǎn)存在于企業(yè)經(jīng)營(yíng)管理的各個(gè)方面，貫穿企業(yè)發(fā)展的全過(guò)程。對(duì)此，一方面要立足風(fēng)險(xiǎn)控制的目標(biāo)、內(nèi)容，做好風(fēng)險(xiǎn)控制任務(wù)的分解，將風(fēng)險(xiǎn)控制任務(wù)分解到各分支機(jī)構(gòu)、各部門、各崗位的日常工作中，打造全員參與的風(fēng)險(xiǎn)控制機(jī)制，另一方面也要加強(qiáng)責(zé)任主體的考核評(píng)價(jià)，借助完善的考核指標(biāo)體系、科學(xué)的考核方法，準(zhǔn)確評(píng)價(jià)各責(zé)任主體在風(fēng)險(xiǎn)控制中的表現(xiàn)。同時(shí)，也要加強(qiáng)考核評(píng)價(jià)結(jié)果的應(yīng)用，構(gòu)建風(fēng)險(xiǎn)控制激勵(lì)機(jī)制。

COSO內(nèi)控框架涵蓋內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通、監(jiān)督五大要素，對(duì)企業(yè)風(fēng)險(xiǎn)控制具有重要的指導(dǎo)作用。要從優(yōu)化風(fēng)險(xiǎn)控制環(huán)境、健全風(fēng)險(xiǎn)評(píng)估機(jī)制、創(chuàng)新風(fēng)險(xiǎn)控制方法、加強(qiáng)風(fēng)險(xiǎn)控制溝通、做好風(fēng)險(xiǎn)控制監(jiān)督五個(gè)方面出發(fā)，構(gòu)建基于COSO內(nèi)控框架的企業(yè)風(fēng)險(xiǎn)控制機(jī)制。

（作者單位：中鐵城建集團(tuán)北京工程有限公司）