【正文】 　　3. 要正確理解內(nèi)控與內(nèi)部審計的關系，明確內(nèi)控主要是經(jīng)營管理部門的責任，對內(nèi)控的檢查評價也主要是經(jīng)營管理部門的責任；同時，內(nèi)部審計部門要把工作的重點盡快轉(zhuǎn)向?qū)?jīng)營管理的內(nèi)控系統(tǒng)進行有效的和全面的審計再監(jiān)督，并在監(jiān)督評審中注意保持獨立性，建議和敦促經(jīng)營管理部門糾正控制的缺陷。2。另外，建立有效的交流渠道，確保相關信息的正確傳達?！　?．企業(yè)要充分關注對全部風險的評估。 正確認識內(nèi)控與內(nèi)審的關系會推動各單位（特別是金融機構）的整章建制等內(nèi)控制度建設工作，進一步加強各項業(yè)務的內(nèi)控，從而提高經(jīng)濟效益和在市場上的競爭力。雖然內(nèi)控水平的提高要靠經(jīng)營管理部門進行大量實實在在的工作，但是，審計人員不能等待被檢查單位的內(nèi)控制度完善之后再去審計，而檢查評價本身就是在促進被審計單位完善其內(nèi)控制度，提高內(nèi)控水平。為了強化內(nèi)審監(jiān)察部門的監(jiān)督職能，許多西方的金融機構都成立了獨立于經(jīng)營管理活動之外的內(nèi)部審計（稽核）委員會。　　如果認為對內(nèi)控的檢查評價只是內(nèi)審（稽核）部門的工作，上述兩道化解風險的重要防線就會被忽略甚至取消。這種自我評價要規(guī)范化和制度化，必要時應實行離崗檢查和交叉檢查的制度。另外的一個后果是使審計人員不務內(nèi)審業(yè)務，而去參與經(jīng)營管理活動，自然分散了審計人員的注意力，也削弱了審計的獨立性。這種方式給國營企業(yè)和金融機構在轉(zhuǎn)軌過程中帶來了巨大的損失。因此，在整章建制中，人民銀行曾明確指示各金融機構，組成專門的領導班子（如內(nèi)部控制委員會）去領導和組織這項系統(tǒng)工程。其次，具體業(yè)務部門有重業(yè)務經(jīng)營，輕管理控制的傳統(tǒng)傾向。　?。保畠?nèi)控首先是經(jīng)營管理部門的工作　　內(nèi)部控制是公司（包括金融機構和非金融企業(yè)）合理保證其各項目標實現(xiàn)的動態(tài)過程。下圖從現(xiàn)實考察的角度勾略了內(nèi)控同廣義的管理和現(xiàn)實的風險管理的關系?！　〔贿^，現(xiàn)實情況中的風險管理一方面有其特有的內(nèi)涵和現(xiàn)實的范疇，另一方面也在某些內(nèi)容上與內(nèi)控相交叉。這里所評估的既有內(nèi)部的風險，又有外部的風險。一般可指風險管理目標和戰(zhàn)略的設定、風險評估方法的選擇、管理人員的聘用、有關的預算和行政管理、以及報告程序等等。首先，他本人的素質(zhì)，他的精、氣、神，他的體力和視力。同理，戰(zhàn)略計劃和風險管理這些本來被COSO視為非內(nèi)控性活動，卻被巴塞爾委員會分析為內(nèi)控范圍之內(nèi)的活動了。在國外，公司的所有者代表（董事會）也要參與甚至領導這種決策。管理者要執(zhí)行聘用合同，為公司或銀行的所有者的利益確定明確的管理目標，包括全局整體性目標和各項業(yè)務活動水平上的目標，然后制定各種戰(zhàn)略和實施計劃。審計檢查的方法和評價的標準也應當沿著這條思路，按照這個有機結合的整體去設計。內(nèi)審作為內(nèi)控系統(tǒng)監(jiān)督評審的一部分，應當向董事會或其審計委員會直接報告工作，并向高級管理層直接報告?！　?．有效的內(nèi)控系統(tǒng)需要有效的交流渠道，確保所有員工充分理解和堅持現(xiàn)行的政策和程序，影響他們的職責，并確保其他的相關信息傳達到應被傳達到的人員。人員的安排不能發(fā)生責任沖突（conflicting responsibilities）。需要不時調(diào)整內(nèi)控，以便恰當?shù)靥幚砣魏涡碌幕蜻^去不加控制的風險。在確保建立和維護充分和有效的內(nèi)控系統(tǒng)方面，董事會負有最終的責任。其中還引出了“全息論”的概念：這五大組成部分和三大目標是緊密相聯(lián)的，就象一個人體的細胞包含了人體的各種信息那樣，一個組織中的任何一個機構、一項業(yè)務或一位成員都包含或反映出該組織中的三大目標和五大組成部分等各種信息?！　∮纱丝梢?，審計部門以往所提的“合規(guī)性審計（稽核）”、“效益性審計（稽核）”和帳務檢查等等都屬于專項審計，也都有一定的片面性。　　這是一種“全部控制論”的概念。　　巴塞爾銀行監(jiān)管委員會參照各國的有關理論，在內(nèi)控定義中進一步強調(diào)董事會和高級管理層對內(nèi)控的影響，組織中的所有各級人員都必須參加內(nèi)控過程，對內(nèi)控產(chǎn)生影響。其中尤以美國的COSO模式從理論到操作方法上闡述了一整套完整的內(nèi)控框架。2）“四目的論”認為，內(nèi)控除了保全資產(chǎn)和檢查財務資料的準確可靠性以外，更重要的是執(zhí)行管理政策，提高經(jīng)營效益和效率。這就使公司的改革同微觀治理機制相脫離。顯然，只在宏觀經(jīng)濟范圍提控制還不夠，也不能在微觀經(jīng)濟中片面以改革取代控制。我們一直批評計劃經(jīng)濟制度管得太嚴太死，卻淡漠了經(jīng)濟活動內(nèi)部的至關重要的控制機制，特別是微觀領域的經(jīng)濟單元（包括金融與非金融企業(yè)）的自我控制意識逐漸淡化。自從1997年人民銀行發(fā)出“加強金融機構內(nèi)部控制的指導原則”以來，各商業(yè)銀行和非銀行金融機構普遍開展了整章建制的工作。其實，變革本身就意味著一定的風險。我國企業(yè)的根本出路在于強化企業(yè)的內(nèi)部控制。我們要呼喚企業(yè)的控制意識，理直氣壯地強化企業(yè)的內(nèi)部控制。一、轉(zhuǎn)變觀念 　　轉(zhuǎn)變經(jīng)營觀念，增強控制意識，提高管理水平，是我國企業(yè)界進行市場競爭的必要條件，也是金融機構向商業(yè)化金融機構演變的基本前提。是我們對企業(yè)改革重視得不夠嗎？從中央到地方，從政府到企業(yè)，不知為改善企業(yè)傾注了多少人力、物力和財力?，F(xiàn)在，企業(yè)的控制模式為社會主義市場經(jīng)濟服務，在新的形勢下有兩種傾向值得注意：一是一部分人習慣于甚至滿足于傳統(tǒng)的經(jīng)營管理方式，認為只要能夠規(guī)范化操作就行了，不必考慮是否先進。這種認識的一個缺陷是，內(nèi)控只與資產(chǎn)管理有關，而與行政、業(yè)務管理無關。強化內(nèi)控已經(jīng)成為發(fā)達國家治理公司的重要手段?！　?．準確理解內(nèi)部控制的定義：不同部門的人從不同的角度對內(nèi)控會有不同的看法。顯然，內(nèi)控是保證各項業(yè)務發(fā)展的，而不是妨礙其發(fā)展的。如果不能，總是可以從內(nèi)控的某些方面找出問題的。巴塞爾委員會還在上述內(nèi)控的五大組成部分之外，增加了監(jiān)管當局對內(nèi)控的檢查和評價，把它作為內(nèi)控的另一不可忽視的內(nèi)容?！　】刂骗h(huán)境中的要素有價值觀、激勵與誘導機制、精神指導、員工能力、管理哲學與經(jīng)營風格、組織結構、規(guī)章制度和人事政策等等?！　★L險評估中的要素包括關注對整體目標和業(yè)務活動目標的制定和銜接、對內(nèi)部和外部風險的識別與分析、對影響目標實現(xiàn)的變化的認識和各項政策與工作程序的調(diào)整。這些活動應當包括高層審查；對不同部門或處室的活動的適當控制；物理控制；檢查對敞口限額的遵從情況；對違規(guī)經(jīng)營的跟進情況。這些信息應當可靠、及時、可獲（accessible），并能以前后一致的形式規(guī)范地提供使用。對主要風險的監(jiān)督評審應當是公司日常活動的一部分，并且各級經(jīng)營層和內(nèi)部審計人員應當定期予以評價?！　∫陨衔宕蠼M成部分與前述三大目標有機地相結合，構成了內(nèi)控的完整體系。有些內(nèi)部或外部的審計人員在進行內(nèi)控檢查的時候，也因認識模糊而無從下手。先進正確的管理方法加上計算機的廣泛運用，大大促進了管理的合理化和效率。比如，COSO等理論所描述的內(nèi)控內(nèi)容中都列舉了許多控制要素和風險，這些都是管理者必須關注的地方。風險實際上就是可能妨礙目標實現(xiàn)的種種問題和困難?！　★L險是如此之廣泛，以至于有人認為風險管理就是內(nèi)部控制，甚至風險管理包括了內(nèi)控。但是在目標方面，內(nèi)部控制并不是目標的制定活動，而是對目標制定的評價工作，特別是對目標和戰(zhàn)略計劃制定當中風險的評估，風險管理目標的設立為內(nèi)控中的風險評估提供了前提條件。而廣義的風險管理又似乎難以真正落實到銀行的某一具體業(yè)務或管理部門，成為它的責任?！靶畔⑴c交流”和“監(jiān)督評審與缺陷的糾正”這兩大內(nèi)容的內(nèi)控也沒有達到現(xiàn)代內(nèi)控原理的要求。稽核人員也存在一些模糊認識。　　在實際工作中，內(nèi)控工作往往被領導委派給內(nèi)審（稽核）部門去計劃和安排，原因是多方面的。在一些綜合部門相互踢皮球的情況下，任務也難免被分派到稽核部門。同時，設計適應業(yè)務發(fā)展的組織結構，配備合格的經(jīng)營管理人員，制定合理和嚴格的規(guī)章制度，確立正確的目標和戰(zhàn)略決策系統(tǒng)等等，也都是加強內(nèi)控的必要環(huán)境條件?！　〉谒?，在信息科技突飛猛進地發(fā)展的時代，“信息與交流”是經(jīng)營管理中的另一不容忽視的職能?！　?nèi)控情況進行監(jiān)督評審猶如設立一道道防線，而第一道檢查監(jiān)督的防線就應由經(jīng)營管理部門的各級負責人監(jiān)守，包括設置和執(zhí)行崗位內(nèi)部和崗位之間的相互牽制，進行前后臺和部門之間的平衡制約等等，并應不斷在日常工作中監(jiān)督評審內(nèi)控的整體效果。業(yè)務的每一項收付和債權債務的發(fā)生都會在帳面上反映出來，這本身就是一種監(jiān)督；會計人員在會計核