【正文】 圖2 內(nèi)部控制同廣義的管理和現(xiàn)實(shí)的風(fēng)險(xiǎn)管理的關(guān)系四、正確處理內(nèi)控與內(nèi)審的關(guān)系　　各商業(yè)銀行和非銀行金融機(jī)構(gòu)在開展整章建制的工作中曾經(jīng)出現(xiàn)過(guò)一些問(wèn)題，有些問(wèn)題反映在處理內(nèi)控與稽核的關(guān)系上。在上節(jié)中，COSO認(rèn)為風(fēng)險(xiǎn)管理不屬于內(nèi)控的范圍，而是非內(nèi)控性的管理活動(dòng)，這種分析也是有片面性的。那種以為內(nèi)控只是控制某單位的內(nèi)部風(fēng)險(xiǎn)的觀點(diǎn)是有片面性的。風(fēng)險(xiǎn)管理的一系列具體活動(dòng)并不都是內(nèi)控要做的。其次，他的弓箭的質(zhì)量。盡管目標(biāo)的最初設(shè)定是內(nèi)控的前提條件，但是內(nèi)控并沒有完全放棄對(duì)這方面的關(guān)注，內(nèi)控的重要職能之一又是監(jiān)督目標(biāo)的設(shè)定和實(shí)現(xiàn)過(guò)程。但是，重大目標(biāo)的最初設(shè)定并不是在內(nèi)控的工作范圍之內(nèi)。管理者要以一定的組織形式為依托，以一定的規(guī)章制度為依據(jù)，采取種種方法去實(shí)現(xiàn)既定的目標(biāo)。三、關(guān)于內(nèi)部控制與管理的關(guān)系　　不了解內(nèi)控與管理的關(guān)系，就不可能充分加強(qiáng)內(nèi)控工作?！　?．不論是經(jīng)營(yíng)層或是其他控制人員發(fā)現(xiàn)了內(nèi)控的缺陷，都應(yīng)當(dāng)及時(shí)地向適當(dāng)?shù)墓芾韺訄?bào)告，并使其得到果斷處理?！　?）監(jiān)督評(píng)審：是經(jīng)營(yíng)管理部門對(duì)內(nèi)控的管理監(jiān)督和內(nèi)審監(jiān)察部門對(duì)內(nèi)控的再監(jiān)督與再評(píng)價(jià)活動(dòng)的總稱。要識(shí)別和盡力縮小有潛在利益沖突（conflicts of interest）的地方，并遵從謹(jǐn)慎的和獨(dú)立的監(jiān)督評(píng)審?！　?）控制活動(dòng)：是為了合理地保證經(jīng)營(yíng)管理目標(biāo)的實(shí)現(xiàn)，指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險(xiǎn)而采取的政策和程序，包括高層檢查、直接管理、信息加工、實(shí)物控制、確定指標(biāo)、職責(zé)分離等?！　?．高級(jí)管理層負(fù)責(zé)執(zhí)行由董事會(huì)批準(zhǔn)的戰(zhàn)略和政策，維護(hù)一種組織結(jié)構(gòu)，能夠明確責(zé)任、授權(quán)和報(bào)告關(guān)系；確保所委派的責(zé)任能有效地執(zhí)行；確定適當(dāng)?shù)膬?nèi)控政策；并監(jiān)督評(píng)審內(nèi)控系統(tǒng)的充分性和有效性?！　∪竽繕?biāo)和五大組成部分構(gòu)造了內(nèi)控系統(tǒng)的整體框架，現(xiàn)代內(nèi)控理論對(duì)內(nèi)控日臻完善的描述幫助人們更全面和更深刻地理解內(nèi)控及其控制對(duì)象，使人們能夠以內(nèi)控為有力武器，為實(shí)現(xiàn)三大目標(biāo)自覺奮斗。審計(jì)（稽核）工作的重心應(yīng)當(dāng)轉(zhuǎn)向?qū)?nèi)部控制的審計(jì)再監(jiān)督，而對(duì)內(nèi)控的檢查評(píng)價(jià)有別于傳統(tǒng)的審計(jì)思路，其目的要明確和全面，檢評(píng)要完整和深入。良好的內(nèi)控系統(tǒng)應(yīng)能夠確保上述三大目標(biāo)的實(shí)現(xiàn)。巴塞爾委員會(huì)把內(nèi)控的三大目標(biāo)分解為操作性目標(biāo)、信息性目標(biāo)和合規(guī)性目標(biāo)。巴塞爾銀行監(jiān)管委員會(huì)（Basle）又在這些先進(jìn)模式和實(shí)際經(jīng)驗(yàn)的基礎(chǔ)上，于1998年提出了建設(shè)銀行內(nèi)控系統(tǒng)框架的十三項(xiàng)原則。　　上述發(fā)展的啟示在于，對(duì)內(nèi)控的檢查評(píng)價(jià)應(yīng)有別于傳統(tǒng)的思路，并且目的要明確和全面，檢評(píng)要完整和深入。不論是維持傳統(tǒng)的經(jīng)營(yíng)管理方式，還是片面以改革取代控制的觀念，都已經(jīng)被實(shí)踐證明是有害的。其實(shí)，體制改革不是萬(wàn)能的，變革本身就意味著一定的風(fēng)險(xiǎn)。且不說(shuō)國(guó)際理論界對(duì)計(jì)劃經(jīng)濟(jì)和市場(chǎng)經(jīng)濟(jì)的爭(zhēng)論尚未休止，倒是應(yīng)該指出，并非一切進(jìn)步都只是靠了改革才取得的。這一工作已取得了初步成績(jī)，但是新形勢(shì)下的內(nèi)控工作尚處于起步階段，這項(xiàng)工作又常被誤解為僅僅是金融機(jī)構(gòu)的事，生產(chǎn)企業(yè)的管理層對(duì)內(nèi)部控制缺乏認(rèn)識(shí)。片面強(qiáng)調(diào)改革組織結(jié)構(gòu)的重要性，忽視了控制方式的跟進(jìn)和強(qiáng)化，就使公司的改革同微觀治理機(jī)制相脫離。體制改革不是萬(wàn)能的，要緊的是微觀機(jī)制的改造。　　國(guó)際先進(jìn)內(nèi)控理論和實(shí)踐的發(fā)展啟示我們：要正確理解內(nèi)控與管理的關(guān)系、內(nèi)控與風(fēng)險(xiǎn)管理的關(guān)系和內(nèi)控與內(nèi)部審計(jì)的關(guān)系。　　本文通過(guò)對(duì)部分國(guó)際先進(jìn)內(nèi)控理論和原則的分析，闡明內(nèi)控的內(nèi)涵及其與管理和內(nèi)部審計(jì)（稽核）的關(guān)系，分析內(nèi)控對(duì)公司治理的重要作用，以便促使經(jīng)營(yíng)管理者加強(qiáng)有效控制。突出的一個(gè)例子就是國(guó)營(yíng)企業(yè)的經(jīng)營(yíng)管理。由于國(guó)家計(jì)劃規(guī)避了大部分市場(chǎng)風(fēng)險(xiǎn)，國(guó)營(yíng)企業(yè)的控制方式具有濃厚的行政管理色彩。“部分控制論”認(rèn)為內(nèi)控包括：1）經(jīng)濟(jì)業(yè)務(wù)的有關(guān)內(nèi)部會(huì)計(jì)控制；或者，2）內(nèi)部牽制（會(huì)計(jì)）和內(nèi)部審計(jì)兩部分。公司治理理論研究的是資金的供給者如何采取措施，確保其投資取得回報(bào)。只有深刻理解內(nèi)控的內(nèi)涵才能明確如何強(qiáng)化內(nèi)控?！　∵@三大目標(biāo)滿足不同的需要，又相互交叉。經(jīng)營(yíng)管理部門和內(nèi)審部門應(yīng)該參照有關(guān)法規(guī)和實(shí)施細(xì)則，設(shè)定一些具體的標(biāo)準(zhǔn)，認(rèn)真考察被檢查單位的內(nèi)控系統(tǒng)，看其是否合理地確保了這些目標(biāo)的實(shí)現(xiàn)。而1998年巴塞爾委員會(huì)則在控制環(huán)境中強(qiáng)調(diào)了管理層的督促（oversight）和控制文化；在風(fēng)險(xiǎn)評(píng)估方面將風(fēng)險(xiǎn)的識(shí)別和風(fēng)險(xiǎn)的評(píng)估并舉；在控制活動(dòng)方面又突出了職責(zé)分離的重要性；該委員會(huì)特別對(duì)信息與交流作了更多的解釋；除了監(jiān)督評(píng)審活動(dòng)之外，還把缺陷的糾正這種被COSO認(rèn)為并非內(nèi)控的活動(dòng)也歸納為內(nèi)控活動(dòng)。它奠定組織的風(fēng)紀(jì)和結(jié)構(gòu)，并且涉及到所有活動(dòng)的核心—人，特別是人的控制覺悟，還反映政府、銀行、非銀行金融機(jī)構(gòu)以及生產(chǎn)性企業(yè)的各級(jí)管理層對(duì)內(nèi)控的要求?！　?）風(fēng)險(xiǎn)評(píng)估：是識(shí)別和分析那些妨礙實(shí)現(xiàn)經(jīng)營(yíng)管理目標(biāo)的困難因素的活動(dòng)，對(duì)風(fēng)險(xiǎn)的分析評(píng)估構(gòu)成風(fēng)險(xiǎn)管理決策的基礎(chǔ)。有效的內(nèi)控系統(tǒng)需要建立適當(dāng)?shù)目刂平Y(jié)構(gòu)，明確定義各經(jīng)營(yíng)級(jí)別的控制活動(dòng)。有關(guān)的原則包括：　　1．一個(gè)有效的內(nèi)控系統(tǒng)需要充分的和全面的內(nèi)部財(cái)務(wù)、經(jīng)營(yíng)和遵從性方面的數(shù)據(jù)，以及關(guān)于外部市場(chǎng)中與決策相關(guān)的事件和條件的信息。在監(jiān)督評(píng)審活動(dòng)和缺陷的糾正方面應(yīng)當(dāng)遵循下述原則：　　1．應(yīng)當(dāng)不斷地在日常工作中監(jiān)督評(píng)審內(nèi)控的總體效果。凡監(jiān)管者確定某銀行的內(nèi)控系統(tǒng)不能充分或有效地針對(duì)銀行的具體風(fēng)險(xiǎn)內(nèi)容（例如，不能涵蓋巴塞爾委員會(huì)內(nèi)控文件所載的全部原則），監(jiān)管者應(yīng)當(dāng)采取適當(dāng)?shù)男袆?dòng)。也有人認(rèn)為內(nèi)控是內(nèi)審（稽核）部門的工作，抓內(nèi)控應(yīng)該由內(nèi)審部門牽頭。在發(fā)達(dá)國(guó)家，不論學(xué)術(shù)界還是實(shí)業(yè)界都日益重視公司治理結(jié)構(gòu)的研究，以求實(shí)現(xiàn)投資者應(yīng)得的回報(bào)。管理的學(xué)問(wèn)就在于抓住管理活動(dòng)中的那些對(duì)實(shí)現(xiàn)目標(biāo)至關(guān)重要的部分，也就是毛澤東所說(shuō)的“研究任何過(guò)程……要用全力找出它的主要矛盾”。 　　2．風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系　　風(fēng)險(xiǎn)是針對(duì)目標(biāo)而言的。對(duì)一家公司而言，風(fēng)險(xiǎn)既預(yù)示著機(jī)遇，又會(huì)影響其競(jìng)爭(zhēng)能力，并影響其維持融資的能力以及保持和提高其產(chǎn)品與服務(wù)質(zhì)量的能力。當(dāng)然，風(fēng)險(xiǎn)評(píng)估首先要注意目標(biāo)問(wèn)題，因?yàn)?，沒有明確的目標(biāo)，也談不上目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。在我國(guó)一些銀行里，風(fēng)險(xiǎn)管理往往被狹義地理解為授信或部分業(yè)務(wù)（如信貸）的授權(quán)管理；廣義的風(fēng)險(xiǎn)不僅有信貸風(fēng)險(xiǎn)，還包括國(guó)家與轉(zhuǎn)移風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)和信譽(yù)風(fēng)險(xiǎn)等等。在現(xiàn)實(shí)中，管理層的監(jiān)督并不是沒有，而是遠(yuǎn)遠(yuǎn)沒有強(qiáng)調(diào)到某種“控制文化”的程度。有些認(rèn)識(shí)往往來(lái)自高級(jí)管理層。后者盡管也是內(nèi)控組織體系的重要環(huán)節(jié)，但是獨(dú)立于前者之外。第四，在專業(yè)銀行體制下，稽核部門曾經(jīng)是缺乏權(quán)威性的比較薄弱的部門，銀行在商業(yè)化的過(guò)程中雖然提高了該部門的地位，但在許多單位里仍顯現(xiàn)不出稽核部門足夠的重要性。首先，合乎標(biāo)準(zhǔn)的內(nèi)控需要公司營(yíng)造良好的“控制環(huán)境”，使員工樹立正確的價(jià)值觀，遵守正常的職業(yè)道德，而公司的管理層又能夠以恰當(dāng)?shù)墓芾盹L(fēng)格和正確的激勵(lì)機(jī)制，引導(dǎo)員工創(chuàng)造一種良好的企業(yè)文化，特別是控制文化。這方面的工作是十分細(xì)致的，包括高層檢查，直接管理，信息加工，實(shí)物控制，確定指標(biāo)，職責(zé)分離等等。重要的是認(rèn)識(shí)到這種檢查評(píng)價(jià)不僅首先不是，而且主要不是內(nèi)審（稽核）部門的工作?！　∝?cái)會(huì)部門應(yīng)當(dāng)形成化解風(fēng)險(xiǎn)的第二道防線，財(cái)會(huì)人員負(fù)責(zé)行使后臺(tái)監(jiān)督的重要職能。對(duì)于風(fēng)險(xiǎn)較高的金融機(jī)構(gòu)來(lái)說(shuō)，這第三道防線更是必不可少的。審計(jì)人員應(yīng)認(rèn)識(shí)到這一帶根本性的變革，具有對(duì)現(xiàn)代內(nèi)控理論和方法的超前認(rèn)知，并把對(duì)內(nèi)控水平不高的單位和內(nèi)控意識(shí)不強(qiáng)的人員（特別是管理層）進(jìn)行咨詢服務(wù)作為內(nèi)審工作職責(zé)和應(yīng)盡的義務(wù)，幫助這些單位和人員轉(zhuǎn)變觀念，加強(qiáng)內(nèi)部控制。 　　當(dāng)然，在組織結(jié)構(gòu)上內(nèi)審監(jiān)察部門并非獨(dú)立于內(nèi)控的整體框架之外，內(nèi)審監(jiān)察部門也屬于控制環(huán)境的一部分，其本身也需要對(duì)自身的各種內(nèi)部和外部的風(fēng)險(xiǎn)進(jìn)行評(píng)估，并相應(yīng)采取認(rèn)真的自我控制措施，在進(jìn)行信息與交流的同時(shí)加強(qiáng)自我檢查和評(píng)價(jià)?！　?．大力提倡和營(yíng)造一種“控制文化”。特別強(qiáng)調(diào)適當(dāng)分離職責(zé)；識(shí)別和盡力縮小有潛在利益沖突的地方；并遵從謹(jǐn)慎的和獨(dú)立的監(jiān)督評(píng)審。內(nèi)審監(jiān)督部門和外部審計(jì)機(jī)構(gòu)應(yīng)要求企業(yè)具有有效的內(nèi)控制度，充分和有效地化解企業(yè)的風(fēng)險(xiǎn)（特別是主要風(fēng)險(xiǎn)）；監(jiān)督部門應(yīng)檢查高級(jí)領(lǐng)導(dǎo)層的內(nèi)控態(tài)度、內(nèi)部審計(jì)部門的有關(guān)工作和外部審計(jì)的檢查結(jié)果等等，對(duì)不合要求的企業(yè)采取措施。管理層也有能力踐踏內(nèi)控制度。