覃艷玲 上海龍旗科技股份有限公司

引言

在當(dāng)今全球化、信息化和復(fù)雜多變的商業(yè)環(huán)境中，企業(yè)面臨著越來越多的內(nèi)部和外部風(fēng)險和挑戰(zhàn)，這些風(fēng)險包括戰(zhàn)略風(fēng)險、財(cái)務(wù)風(fēng)險、合規(guī)性問題、信息安全漏洞、業(yè)務(wù)連續(xù)性風(fēng)險、市場競爭壓力等。為了應(yīng)對這些風(fēng)險，企業(yè)需要建立有效的內(nèi)部控制體系，以確保企業(yè)在復(fù)雜的內(nèi)外部環(huán)境中，持續(xù)管理各類風(fēng)險，以規(guī)則的確定性應(yīng)對環(huán)境的不確定性，力求業(yè)務(wù)增長和風(fēng)險的最優(yōu)平衡，做好價值守護(hù)，保障公司持續(xù)健康發(fā)展。

一、內(nèi)部控制的重要性及其對企業(yè)運(yùn)營的影響

（一）內(nèi)部控制的重要性

內(nèi)部控制有助于確保企業(yè)的財(cái)務(wù)健康和可持續(xù)性，通過建立有效的內(nèi)部控制體系，企業(yè)可以有效管理和監(jiān)督財(cái)務(wù)流程，確保財(cái)務(wù)報告的準(zhǔn)確性和透明度，提高投資者和股東的信任，吸引更多的投資和融資機(jī)會，[1]推動企業(yè)的發(fā)展和增長。財(cái)務(wù)健康也直接影響企業(yè)的長期穩(wěn)定性，有助于避免財(cái)務(wù)危機(jī)和債務(wù)問題，維護(hù)企業(yè)的可持續(xù)性。

（二）內(nèi)部控制對企業(yè)運(yùn)營的影響

內(nèi)部控制有助于預(yù)防和減少不正當(dāng)行為。企業(yè)內(nèi)部控制體系中的審計(jì)和監(jiān)控程序可以幫助發(fā)現(xiàn)并阻止內(nèi)部和外部的欺詐行為，包括防止員工的貪污行為、未經(jīng)授權(quán)的數(shù)據(jù)訪問、財(cái)務(wù)報告造假等問題，通過降低不正當(dāng)行為的風(fēng)險，企業(yè)可以避免法律訴訟、聲譽(yù)損失和金融損失，維護(hù)企業(yè)的聲譽(yù)和可信度。內(nèi)部控制有助于提高資源的合理利用和效率。有效的內(nèi)部控制程序可以確保企業(yè)資源的有效配置和使用，減少浪費(fèi)和資源的濫用，包括財(cái)務(wù)資源、人力資源、技術(shù)資源和物流資源，通過提高資源的合理利用，企業(yè)可以降低成本，提高生產(chǎn)效率，增加競爭力。內(nèi)部控制還有助于降低風(fēng)險和應(yīng)對不確定性。企業(yè)面臨各種風(fēng)險，包括市場風(fēng)險、供應(yīng)鏈風(fēng)險、政策法規(guī)風(fēng)險等。內(nèi)部控制體系可以幫助企業(yè)識別、評估和管理這些風(fēng)險，制定相應(yīng)的風(fēng)險管理策略和計(jì)劃，以應(yīng)對外部環(huán)境的不確定性，企業(yè)更好地適應(yīng)市場變化，減少損失和風(fēng)險，增強(qiáng)企業(yè)的抗風(fēng)險能力。

二、內(nèi)部控制評價方法

（一）風(fēng)險基礎(chǔ)評估法

風(fēng)險基礎(chǔ)評估法強(qiáng)調(diào)風(fēng)險識別。在評價過程中，企業(yè)需要全面審視其運(yùn)營環(huán)境，包括內(nèi)部和外部因素，以識別潛在的風(fēng)險，這些風(fēng)險可以涵蓋財(cái)務(wù)風(fēng)險、合規(guī)性風(fēng)險、操作風(fēng)險、市場風(fēng)險等各個方面，通過廣泛的風(fēng)險識別，企業(yè)能夠更好地了解其面臨的挑戰(zhàn)和威脅。風(fēng)險基礎(chǔ)評估法強(qiáng)調(diào)風(fēng)險評估。一旦風(fēng)險被識別，企業(yè)需要對其進(jìn)行評估，以確定其重要性和影響的程度。評估風(fēng)險的過程通常涉及定量和定性分析，以便為不同風(fēng)險分配優(yōu)先級和資源，企業(yè)更加重視和專注于那些對企業(yè)運(yùn)營產(chǎn)生最大影響的風(fēng)險。[2]風(fēng)險基礎(chǔ)評估法注重風(fēng)險管理。評估不僅僅是為了了解風(fēng)險，更重要的是采取措施來管理和降低風(fēng)險的影響，包括制定風(fēng)險管理策略、建立風(fēng)險應(yīng)對計(jì)劃、分配資源、監(jiān)督和追蹤風(fēng)險的控制措施等，通過積極的風(fēng)險管理，企業(yè)可以更好地保護(hù)自己免受風(fēng)險的威脅，同時也能更好地把握機(jī)會，實(shí)現(xiàn)可持續(xù)的增長。風(fēng)險基礎(chǔ)評估法的優(yōu)勢在于它能夠?qū)L(fēng)險管理融入內(nèi)部控制體系，使企業(yè)的內(nèi)部控制更加靈活、適應(yīng)性強(qiáng)，這種方法不僅關(guān)注財(cái)務(wù)方面的風(fēng)險，還關(guān)注戰(zhàn)略、運(yùn)營、合規(guī)性等多個方面的風(fēng)險，幫助企業(yè)更全面地理解其運(yùn)營環(huán)境。風(fēng)險基礎(chǔ)評估法強(qiáng)調(diào)風(fēng)險的動態(tài)性，鼓勵企業(yè)在不斷變化的環(huán)境中靈活調(diào)整風(fēng)險管理策略。

（二）數(shù)據(jù)分析法

數(shù)據(jù)分析法強(qiáng)調(diào)數(shù)據(jù)的關(guān)鍵作用。在企業(yè)運(yùn)營過程中，大量的數(shù)據(jù)被生成和記錄，包括財(cái)務(wù)數(shù)據(jù)、交易記錄、客戶信息、供應(yīng)鏈數(shù)據(jù)等。數(shù)據(jù)分析法認(rèn)為這些數(shù)據(jù)不僅是企業(yè)的寶貴資產(chǎn)，還可以用于發(fā)現(xiàn)潛在的風(fēng)險和問題，通過對數(shù)據(jù)的收集、整理和分析，企業(yè)可以更準(zhǔn)確地了解自己的運(yùn)營情況，識別潛在的異常和問題。數(shù)據(jù)分析法注重風(fēng)險識別，通過數(shù)據(jù)分析，企業(yè)可以快速識別不符合正常模式的行為和交易，發(fā)現(xiàn)潛在的風(fēng)險，這種方法可以幫助企業(yè)識別財(cái)務(wù)欺詐、未經(jīng)授權(quán)的訪問、供應(yīng)鏈中斷、市場競爭壓力等各種風(fēng)險。數(shù)據(jù)分析法的風(fēng)險識別能力通常比傳統(tǒng)方法更敏捷和全面。[3]數(shù)據(jù)分析法注重風(fēng)險評估。一旦風(fēng)險被識別，企業(yè)可以利用數(shù)據(jù)分析技術(shù)來評估風(fēng)險的潛在影響，通過建立模型和模擬分析，企業(yè)可以更好地了解不同風(fēng)險事件的后果，以及如何降低其影響，企業(yè)為不同風(fēng)險分配資源，并制定相應(yīng)的風(fēng)險管理策略。數(shù)據(jù)分析法注重風(fēng)險管理，通過數(shù)據(jù)分析，企業(yè)可以不僅發(fā)現(xiàn)風(fēng)險，還可以監(jiān)督和追蹤風(fēng)險的控制措施，包括持續(xù)監(jiān)測交易、實(shí)時檢測異常、建立警報系統(tǒng)等。數(shù)據(jù)分析法的動態(tài)性使企業(yè)能夠更及時地采取措施來降低風(fēng)險的影響，增強(qiáng)企業(yè)的抗風(fēng)險能力。

（三）綜合評價方法

綜合評價方法的核心思想是多方法融合，它認(rèn)為不同的評估方法各自具有優(yōu)點(diǎn)和局限性，將這些方法結(jié)合起來可以彌補(bǔ)各自的不足，提高評價的全面性和準(zhǔn)確性。綜合評價方法通常包括傳統(tǒng)評價方法、現(xiàn)代評價方法和其他自定義方法的結(jié)合，以確保評價的多維度和全面性。綜合評價方法注重評估的全面性。企業(yè)內(nèi)部控制是一個復(fù)雜的體系，涵蓋財(cái)務(wù)控制、合規(guī)性控制、操作控制等多個方面。綜合評價方法強(qiáng)調(diào)要全面地評估這些方面，以確保企業(yè)在各個層面都能有效管理風(fēng)險和問題，這種全面性有助于發(fā)現(xiàn)潛在的問題和短板，提前采取措施進(jìn)行改進(jìn)。綜合評價方法注重?cái)?shù)據(jù)的綜合應(yīng)用。[4]在評價過程中，它倡導(dǎo)利用各種數(shù)據(jù)和信息源，包括財(cái)務(wù)數(shù)據(jù)、操作數(shù)據(jù)、合規(guī)性數(shù)據(jù)等，以綜合分析和評估內(nèi)部控制的有效性，從多個角度審視內(nèi)部控制體系，準(zhǔn)確捕捉問題和風(fēng)險。綜合評價方法注重綜合報告和建議。在評價結(jié)束后，綜合評價方法通常要生成綜合報告，總結(jié)不同評估方法的結(jié)果和發(fā)現(xiàn)，提供全面的評價意見和建議，企業(yè)更好地了解內(nèi)部控制的狀況，并提供改進(jìn)措施的指導(dǎo)。

三、內(nèi)部控制評價方法在實(shí)踐中的優(yōu)化策略

（一）結(jié)合風(fēng)險管理與評價

1.完善風(fēng)險識別和評估流程

要建立一個系統(tǒng)化的方法和流程，以確保全面而準(zhǔn)確地識別和評估風(fēng)險，這個過程應(yīng)當(dāng)始于明確的風(fēng)險識別目標(biāo)，包括確定哪些風(fēng)險領(lǐng)域是最關(guān)鍵的，然后采用多種渠道和方法，如SWOT分析、頭腦風(fēng)暴會議、數(shù)據(jù)分析、市場研究等，收集和整理與這些風(fēng)險領(lǐng)域相關(guān)的信息。需要建立一個有效的風(fēng)險評估模型，這個模型應(yīng)該考慮風(fēng)險性和影響，以及它們的相互關(guān)系。一種常用的模型是風(fēng)險矩陣，將風(fēng)險按照重要性和影響分為不同的等級，這個模型應(yīng)當(dāng)根據(jù)企業(yè)的具體情況進(jìn)行定制，以確保對不同風(fēng)險的評估更加符合實(shí)際情況。要確保風(fēng)險識別和評估流程的參與者具有必要的專業(yè)知識和培訓(xùn)，包括培訓(xùn)員工，使其能夠識別潛在的風(fēng)險，并了解如何使用評估模型進(jìn)行風(fēng)險評估。[5]要鼓勵跨部門和跨層級的合作，以確保多維度的視角和經(jīng)驗(yàn)被納入風(fēng)險識別和評估過程中。建立一個有效的風(fēng)險信息收集和報告系統(tǒng)至關(guān)重要，這個系統(tǒng)應(yīng)當(dāng)能夠及時捕捉和記錄與風(fēng)險相關(guān)的信息，確保信息的準(zhǔn)確性和可追溯性。要建立一個定期的風(fēng)險報告機(jī)制，向高層管理層匯報風(fēng)險的狀態(tài)和趨勢，以便他們能夠及時采取措施。風(fēng)險識別和評估流程應(yīng)當(dāng)是一個不斷改進(jìn)的過程。企業(yè)要定期回顧并審查識別和評估的方法以及結(jié)果，根據(jù)反饋和經(jīng)驗(yàn)教訓(xùn)進(jìn)行調(diào)整并改進(jìn)，這個過程應(yīng)當(dāng)是一個持續(xù)的循環(huán)，以確保風(fēng)險識別和評估流程始終保持高效和有效。

2.整合風(fēng)險管理和評價體系

要在評價的初期階段明確風(fēng)險管理的目標(biāo)和范圍，在開始評價之前，需要明確定義風(fēng)險管理的目標(biāo)，包括確定評價的重點(diǎn)領(lǐng)域、關(guān)鍵風(fēng)險和目標(biāo)風(fēng)險等，確保評價的方向與風(fēng)險管理的目標(biāo)一致。要將風(fēng)險管理的方法和工具整合到評價過程中，包括使用風(fēng)險識別和評估工具，以識別潛在的風(fēng)險，以及使用風(fēng)險管理方法，制定相應(yīng)的風(fēng)險應(yīng)對策略。評價人員需要具備風(fēng)險管理的專業(yè)知識和技能，以確保評價和風(fēng)險管理之間的協(xié)同作用。要建立一個有效的風(fēng)險信息共享和報告機(jī)制，評價的結(jié)果和風(fēng)險信息應(yīng)該能夠及時傳達(dá)給相關(guān)部門和決策者，以便他們能夠采取相應(yīng)的行動，這個機(jī)制可以包括定期的風(fēng)險報告、風(fēng)險信息數(shù)據(jù)庫、定期的風(fēng)險會議等，以確保風(fēng)險管理和評價之間的信息流暢和溝通暢通。要將風(fēng)險管理作為評價的一部分進(jìn)行持續(xù)監(jiān)督和改進(jìn)，不僅要在評價過程中考慮風(fēng)險管理，還要在評價后不斷審查和改進(jìn)風(fēng)險管理的方法和策略，包括對風(fēng)險應(yīng)對計(jì)劃的定期審查和更新，以確保其與實(shí)際情況保持一致。

（二）應(yīng)用信息技術(shù)

1.應(yīng)用自動化軟件以提高評價效率

要采用適用的自動化工具和軟件，以減少手動操作和減輕評價人員的工作負(fù)擔(dān)。自動化工具可以涵蓋各個評價階段，從風(fēng)險識別到評估和報告。例如，數(shù)據(jù)分析工具可以用于分析大規(guī)模的數(shù)據(jù)集，以發(fā)現(xiàn)潛在的異常和問題，而不需要手動逐一檢查。自動化工具還可以用于自動生成評價報告和圖表，提高報告的質(zhì)量和速度。要整合不同的自動化工具和軟件，以構(gòu)建一個完整的評價平臺，這個平臺應(yīng)該能夠支持多種評價方法和工具的無縫集成，以滿足不同評價任務(wù)的需求，需要選擇適用的工具和軟件，并確保它們能夠與現(xiàn)有的評價流程和系統(tǒng)集成。要進(jìn)行培訓(xùn)和技能提升，以確保評價人員能夠充分利用自動化工具和軟件，包括提供培訓(xùn)課程和資源，使評價人員了解如何正確使用這些工具，并發(fā)揮其最大潛力。培訓(xùn)還應(yīng)該包括如何解釋和分析自動化工具生成的結(jié)果，以便更好地理解評價的結(jié)果和風(fēng)險。要建立一個有效的自動化工具和軟件管理體系，以確保其穩(wěn)定性和可靠性，包括定期更新和維護(hù)工具和軟件，以確保其適應(yīng)不斷變化的評價需求。需要建立一套規(guī)范和標(biāo)準(zhǔn)，以確保評價人員正確和一致地使用自動化工具和軟件。

2.數(shù)據(jù)分析在內(nèi)部控制評價中的應(yīng)用

要使用數(shù)據(jù)分析來識別潛在的風(fēng)險和問題。企業(yè)生成和存儲了大量的數(shù)據(jù)，包括財(cái)務(wù)數(shù)據(jù)、交易記錄、操作數(shù)據(jù)、客戶信息等等，通過對這些數(shù)據(jù)進(jìn)行分析，可以快速發(fā)現(xiàn)不符合正常模式的行為和交易，識別潛在的風(fēng)險。例如，通過異常檢測算法，可以檢測到財(cái)務(wù)欺詐、未經(jīng)授權(quán)的訪問、供應(yīng)鏈中斷等風(fēng)險事件。數(shù)據(jù)分析能夠幫助評價人員更全面地了解內(nèi)部控制的有效性。要使用數(shù)據(jù)分析來評估風(fēng)險性和影響，通過建立模型和模擬分析，可以更準(zhǔn)確地評估不同風(fēng)險事件的重要性和潛在影響，為不同風(fēng)險分配資源和優(yōu)先級，以便更好地管理風(fēng)險。例如，通過概率模型，可以估算市場競爭壓力對企業(yè)銷售的潛在影響，制定相應(yīng)的市場戰(zhàn)略。

（三）提高員工培訓(xùn)與參與度

要在企業(yè)內(nèi)部建立明確的內(nèi)部控制政策和標(biāo)準(zhǔn)，要明確定義內(nèi)部控制的目標(biāo)和原則，制定相關(guān)政策和程序，確保員工了解并遵守這些政策和標(biāo)準(zhǔn)。內(nèi)部控制政策應(yīng)包括風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對等方面的具體要求，以指導(dǎo)員工在工作中如何履行內(nèi)部控制的職責(zé)。要提供專業(yè)的培訓(xùn)和教育，以幫助員工理解內(nèi)部控制的基本概念和原則。培訓(xùn)可以包括內(nèi)部控制的基礎(chǔ)知識、風(fēng)險識別和評估的方法、風(fēng)險管理的重要性等方面的內(nèi)容，是讓企業(yè)各層級、各職能、各業(yè)務(wù)單元具備識別風(fēng)險、評估風(fēng)險、應(yīng)對風(fēng)險、檢測風(fēng)險的能力，并且在企業(yè)文化中滲入風(fēng)險意識，摸排風(fēng)險隱患，用大概率思維應(yīng)對小概率事件，力爭把風(fēng)險化解在源頭。要建立內(nèi)部控制的監(jiān)督和反饋機(jī)制，包括建立內(nèi)部控制的監(jiān)測和報告系統(tǒng)，以便員工能夠及時報告潛在的問題和風(fēng)險。要建立一個反饋機(jī)制，將監(jiān)測結(jié)果和報告?zhèn)鬟_(dá)給員工，并鼓勵他們提出改進(jìn)建議。員工需要知道他們的反饋是被重視的，可以用于改進(jìn)內(nèi)部控制體系，要建立內(nèi)部控制文化，將內(nèi)部控制的理念融入到企業(yè)的日常運(yùn)營中，這需要領(lǐng)導(dǎo)層的積極支持和示范，以及員工的積極參與。內(nèi)部控制文化應(yīng)該強(qiáng)調(diào)風(fēng)險管理和持續(xù)改進(jìn)的重要性，鼓勵員工主動參與內(nèi)部控制的建設(shè)和改進(jìn)，保證管理層的決策有效落實(shí)。

結(jié)語

傳統(tǒng)的內(nèi)部控制評價方法，如財(cái)務(wù)審計(jì)法和合規(guī)性測試法，雖然具有一定的可靠性和權(quán)威性，但存在一些局限性。隨著商業(yè)環(huán)境的不斷變化和信息技術(shù)的快速發(fā)展，現(xiàn)代企業(yè)對內(nèi)部控制評價提出了新的要求。現(xiàn)代評價方法，如風(fēng)險基礎(chǔ)評估法和數(shù)據(jù)分析法，強(qiáng)調(diào)風(fēng)險管理與內(nèi)部控制的整合，以及數(shù)據(jù)驅(qū)動的審計(jì)和分析技術(shù)的應(yīng)用，這些方法更加靈活、全面，能夠更好地適應(yīng)企業(yè)的需求和挑戰(zhàn)。深入研究內(nèi)部控制評價方法的有效性、優(yōu)化策略和在實(shí)踐中的應(yīng)用變得至關(guān)重要，有助于企業(yè)更好地管理風(fēng)險，提高內(nèi)部控制的質(zhì)量，為學(xué)術(shù)界和業(yè)界提供有關(guān)內(nèi)部控制評價的最佳實(shí)踐和經(jīng)驗(yàn)教訓(xùn)。