【正文】 內(nèi)部控制與風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)管理是管理活動(dòng)中的重要組成部分。許多管理方面的具體決策和一般性活動(dòng)并不都是內(nèi)部控制，內(nèi)部控制是管理活動(dòng)中最為關(guān)鍵的部分。 內(nèi)部控制與管理 ? 隨著社會(huì)經(jīng)濟(jì)的發(fā)展，生產(chǎn)經(jīng)營(yíng)不斷擴(kuò)大，職能部門不斷增加，企業(yè)的控制權(quán)進(jìn)一步分散，促使企業(yè)對(duì)管理提出了更高的要求，即建立有效的內(nèi)部控制，以提高企業(yè)的經(jīng)濟(jì)效益，防止舞弊。 ? （ 3）內(nèi)部控制的效果易受突發(fā)事項(xiàng)影響。企業(yè)內(nèi)部控制的成本效益問(wèn)題會(huì)影響內(nèi)部控制的實(shí)施，因此，應(yīng)在成本與效益之間找尋最佳點(diǎn)。如果處于不相容職務(wù)上的有關(guān)人員相互串通、勾結(jié)，失去了相互制約的基本前提，與此相關(guān)的內(nèi)部控制不能發(fā)揮作用。 首先，企業(yè)內(nèi)部行使控制職能的管理人員如果濫用職權(quán)、蓄意營(yíng)私舞弊，即使有設(shè)計(jì)良好的內(nèi)部控制，也不能發(fā)揮作用。同以往的內(nèi)部控制理論及研究成果相比， COSO報(bào)告更強(qiáng)調(diào)對(duì)企業(yè)進(jìn)行多方面動(dòng)態(tài)控制。在內(nèi)部控制包括的五個(gè)組成要素 — 控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通及監(jiān)督中，突出了控制環(huán)境的重要作用，風(fēng)險(xiǎn)評(píng)估和信息與溝通是傳統(tǒng)內(nèi)部控制理論所沒(méi)有的，監(jiān)控的具體含義也比原來(lái)得到了拓展。即使是間歇性評(píng)估，也未必都由內(nèi)部審計(jì)人員來(lái)進(jìn)行，包括管理層在內(nèi)的其他人員也可以實(shí)施這種再監(jiān)控。應(yīng)當(dāng)不斷地在日常工作中監(jiān)督評(píng)審內(nèi)部控制的總體效果，對(duì)內(nèi)控系統(tǒng)應(yīng)當(dāng)進(jìn)行有效和全面的內(nèi)部審計(jì)。內(nèi)部控制研究 (5)監(jiān)督。各級(jí)控制人員發(fā)現(xiàn)了內(nèi)控的缺陷，都應(yīng)當(dāng)及時(shí)地向有關(guān)的管理層報(bào)告，并使其得到果斷處理。監(jiān)督過(guò)程中發(fā)現(xiàn)的問(wèn)題應(yīng)由下而上報(bào)告，讓董事會(huì)知道。這五個(gè)要素相互聯(lián)系，共同構(gòu)成一個(gè)立體的框架。 內(nèi)部控制的局限性 ? 內(nèi)部控制的局限性主要表現(xiàn)在： ? （ 1）內(nèi)部控制只能提供相對(duì)合理而非絕對(duì)的保證。內(nèi)部控制作為企業(yè)管理的一個(gè)組成部分，要按照管理人員的意圖運(yùn)行，特別是企業(yè)負(fù)責(zé)人的決策，更是起著決定作用。 此外，內(nèi)部控制對(duì)人員素質(zhì)要求較高，內(nèi)部控制是由人建立的，也要由人來(lái)行使的，如果企業(yè)內(nèi)部行使控制職能的人員各方面素質(zhì)不適應(yīng)其所在崗位要求，在進(jìn)行內(nèi)部控制的程序或措施時(shí)經(jīng)常發(fā)生錯(cuò)誤，也會(huì)影響內(nèi)部控制功能的正常發(fā)揮，那么再好的內(nèi)部控制也很難充分發(fā)揮作用。內(nèi)部控制環(huán)節(jié)越多，措施越復(fù)雜，相應(yīng)的控制成本也就越高，同時(shí)也會(huì)對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)的效率帶來(lái)一定影響。內(nèi)部控制是根據(jù)企業(yè)正常業(yè)務(wù)設(shè)計(jì)的，具有相對(duì)的穩(wěn)定性，而企業(yè)所面臨的市場(chǎng)瞬息萬(wàn)變，經(jīng)常會(huì)出現(xiàn)一些企業(yè)難以預(yù)測(cè)的狀況，如果出現(xiàn)突發(fā)事件或沒(méi)有預(yù)計(jì)到的經(jīng)濟(jì)業(yè)務(wù)，原有的內(nèi)部控制就不能適用，從而影響到內(nèi)部控制的效能發(fā)揮?？梢哉f(shuō)，企業(yè)管理的需要是內(nèi)部控制發(fā)展的內(nèi)在動(dòng)因，并且推動(dòng)了內(nèi)部控制的不斷發(fā)展完善，直至目前的內(nèi)部控制整體框架理論。管理的重點(diǎn)就在于管理活動(dòng)中的那些對(duì)實(shí)現(xiàn)目標(biāo)至關(guān)重要的部分，比如，COSO理論所描述的內(nèi)部控制內(nèi)容中列舉了許多控制要素和風(fēng)險(xiǎn)，這些都是管理者必須關(guān)注的地方。一般可指風(fēng)險(xiǎn)管理目標(biāo)和戰(zhàn)略的設(shè)定、風(fēng)險(xiǎn)評(píng)估方法的選擇、管理人員的聘用、有關(guān)的預(yù)算和行政管理、以及報(bào)告程序等等。內(nèi)部控制系統(tǒng)就是直接針對(duì)企業(yè)各種風(fēng)險(xiǎn)的，內(nèi)控的目標(biāo)和風(fēng)險(xiǎn)管理也是相同的，因?yàn)轱L(fēng)險(xiǎn)管理的目標(biāo)也是“為了幫助組織提供經(jīng)營(yíng)的效率與效果”。 內(nèi)部控制與審計(jì) ? 從內(nèi)部控制理論的發(fā)展變化可以看到，審計(jì)雖不是內(nèi)部控制發(fā)展的真正動(dòng)因，但出于審計(jì)實(shí)務(wù)自身發(fā)展的需要，審計(jì)推動(dòng)了內(nèi)部控制的不斷發(fā)展完善，也極大地促進(jìn)了內(nèi)部控制理論的形成，直至目前的內(nèi)部控制整體框架。他們不僅應(yīng)負(fù)責(zé)設(shè)計(jì)及執(zhí)行內(nèi)部控制，而且應(yīng)對(duì)評(píng)估內(nèi)控設(shè)計(jì)是否適當(dāng)及其執(zhí)行是否有效負(fù)責(zé)。企業(yè)審計(jì)部門應(yīng)對(duì)董事會(huì)負(fù)責(zé)，業(yè)務(wù)上接受監(jiān)事會(huì)的指導(dǎo)。設(shè)立風(fēng)險(xiǎn)管理部門進(jìn)行風(fēng)險(xiǎn)控制，通過(guò)風(fēng)險(xiǎn)預(yù)警、識(shí)別，進(jìn)行風(fēng)險(xiǎn)評(píng)估、報(bào)告，對(duì)財(cái)務(wù)風(fēng)險(xiǎn)和經(jīng)營(yíng)風(fēng)險(xiǎn)進(jìn)行全面防范、控制。會(huì)計(jì)控制是重要的內(nèi)控方式，始終是內(nèi)部控制的核心環(huán)節(jié)，成為企業(yè)中既獨(dú)立，又與其它管理和業(yè)務(wù)密不可分的管理活動(dòng)，會(huì)計(jì)控制與管理控制日益融合，相互交叉和滲透?！皶?huì)計(jì)控制是指通過(guò)會(huì)計(jì)工作和利用會(huì)計(jì)信息對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)所進(jìn)行的指揮、調(diào)節(jié)、約束和促進(jìn)等活動(dòng)，以使企業(yè)實(shí)現(xiàn)效益最大化的目標(biāo)。另一方面，利用會(huì)計(jì)信息，對(duì)企業(yè)的經(jīng)營(yíng)活動(dòng)進(jìn)行管理和控制，有預(yù)算控制、責(zé)任會(huì)計(jì)控制等。健全的會(huì)計(jì)系統(tǒng)應(yīng)做到：鑒定和登記一切合法的經(jīng)濟(jì)業(yè)務(wù)；對(duì)各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)及時(shí)進(jìn)行分類，作為編制財(cái)務(wù)報(bào)表的依據(jù)；將各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)按適當(dāng)?shù)呢泿艃r(jià)值計(jì)價(jià)，以使列入財(cái)務(wù)報(bào)表；確定經(jīng)濟(jì)業(yè)務(wù)發(fā)生的日期，以便按照會(huì)計(jì)期間進(jìn)行記錄；在財(cái)務(wù)報(bào)表中恰當(dāng)?shù)乇硎鼋?jīng)濟(jì)業(yè)務(wù)并對(duì)有關(guān)內(nèi)容進(jìn)行說(shuō)明。一個(gè)有效的內(nèi)部會(huì)計(jì)控制應(yīng)做到每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)都經(jīng)過(guò)了恰當(dāng)授權(quán)。在組織業(yè)務(wù)活動(dòng)時(shí) ,每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)至少有兩個(gè)人或兩個(gè)部門參與，這樣就能用一個(gè)人的工作去證實(shí)另一個(gè)人工作的準(zhǔn)確性。崗位輪換是一項(xiàng)非常好的方法，員工之間輪流進(jìn)行不同崗位的具體工作，這樣以往日常工作中的差錯(cuò)和舞弊行為就容易被發(fā)現(xiàn)，而且還有可能拓展思路，提出改進(jìn)工作的新設(shè)想。預(yù)算控制通過(guò)編制企業(yè)預(yù)算將企業(yè)經(jīng)營(yíng)目標(biāo)層層分解、落實(shí)到各個(gè)部門、崗位和個(gè)人，確保企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。按現(xiàn)行公司治理機(jī)構(gòu)的規(guī)定，預(yù)算方案的制定權(quán)在董事會(huì)，組織實(shí)施權(quán)在總經(jīng)理。因此，預(yù)算控制是企業(yè)實(shí)現(xiàn)其目標(biāo)，加強(qiáng)內(nèi)部控制的重要保證。對(duì)于企業(yè)的外部網(wǎng)，應(yīng)加強(qiáng)大眾訪問(wèn)、電子商務(wù)、數(shù)據(jù)通訊控制，嚴(yán)格遠(yuǎn)程處理控制。如果企業(yè)內(nèi)部出現(xiàn)領(lǐng)導(dǎo)濫用職權(quán)、不相容崗位串通舞弊等情況時(shí)，內(nèi)部會(huì)計(jì)控制將的實(shí)際效果將會(huì)大打折扣。控制環(huán)境直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。董事會(huì)又將財(cái)產(chǎn)委托經(jīng)理層經(jīng)營(yíng)。董事會(huì)應(yīng)該對(duì)公司內(nèi)部控制的建立、完善和有效運(yùn)行負(fù)責(zé)。企業(yè)文化往往是一種無(wú)形的力量，影響企業(yè)成員的思維方法和行為方式，影響企業(yè)員工的控制意識(shí)，影響企業(yè)內(nèi)部各成員實(shí)施內(nèi)部控制控制的自覺(jué)性。 (3)提高企業(yè)管理者的素質(zhì) ? 企業(yè)的管理者制定企業(yè)目標(biāo)，管理企業(yè)的生產(chǎn)經(jīng)營(yíng)，建立內(nèi)部控制系統(tǒng)，企業(yè)內(nèi)部控制的成效直接受管理者的素質(zhì)影響，他們的操守及價(jià)值觀是構(gòu)成控制環(huán)境的一個(gè)基本要素。這使我國(guó)很多企業(yè)的管理者缺乏現(xiàn)代資本運(yùn)營(yíng)的理念及技術(shù)，缺乏長(zhǎng)遠(yuǎn)的內(nèi)部控制觀念，因此，應(yīng)盡快提高企業(yè)管理者的素質(zhì)。 (4)建立良好的組織結(jié)構(gòu) ? 內(nèi)部控制要求存在與之相適應(yīng)的組織結(jié)構(gòu)，一個(gè)企業(yè)的組織結(jié)構(gòu)設(shè)置決定了內(nèi)部控制的結(jié)構(gòu)和流程，因此，組織結(jié)構(gòu)的好壞對(duì)內(nèi)部控制產(chǎn)生決定性的影響。企業(yè)組織結(jié)構(gòu)建設(shè)的好壞直接影響到企業(yè)的經(jīng)營(yíng)成果及內(nèi)部控制效果。其采用的主要方式有書面的政策與程序手冊(cè)，包括權(quán)責(zé)說(shuō)明書和各種管理政策，以及道德行為標(biāo)準(zhǔn)。一個(gè)企業(yè)的人力資源政策直接影響到企業(yè)中每一個(gè)人的業(yè)績(jī)和表現(xiàn)。同時(shí)，內(nèi)部控制也影響著人的行為。 ? 應(yīng)注意的是，企業(yè)的規(guī)模、經(jīng)營(yíng)方式及所處行業(yè)不同，其對(duì)內(nèi)部控制的要求和方式也不同。其次，為適應(yīng)激烈的市場(chǎng)競(jìng)爭(zhēng)，越來(lái)越多的企業(yè)在走價(jià)值鏈管理的道路，在企業(yè)價(jià)值鏈的各個(gè)環(huán)節(jié)，如采購(gòu)、生產(chǎn)、營(yíng)銷等各個(gè)環(huán)節(jié)，也要加強(qiáng)對(duì)價(jià)值鏈的增值性、協(xié)同性、信息化的內(nèi)部控制，特別是企業(yè)價(jià)值中樞的重點(diǎn)環(huán)節(jié)的內(nèi)部控制。風(fēng)險(xiǎn)評(píng)估應(yīng)從企業(yè)制定其經(jīng)營(yíng)目標(biāo)開(kāi)始，從整體目標(biāo)到各具體目標(biāo)，通過(guò)持續(xù)不斷地反復(fù)分析、評(píng)估企業(yè)可能遇到的各類風(fēng)險(xiǎn)及其嚴(yán)重程度，制定