【正文】 中國(guó)總會(huì)計(jì)師協(xié)會(huì)常務(wù)副會(huì)長(zhǎng)董鋒認(rèn)為，建立風(fēng)險(xiǎn)管理體系，設(shè)計(jì)好內(nèi)部控制制度，首先，要把握好CEO與CFO的關(guān)系。CEO是企業(yè)行政負(fù)責(zé)人，是班長(zhǎng)，CFO作為企業(yè)財(cái)務(wù)負(fù)責(zé)人，是領(lǐng)導(dǎo)班子成員；CEO是風(fēng)險(xiǎn)管理和內(nèi)部控制第一責(zé)任人，CFO是風(fēng)險(xiǎn)管理和內(nèi)部控制的具體執(zhí)行人，因此國(guó)外有人比喻CEO是船長(zhǎng)，CFO是舵手。其次，要完善公司的管理結(jié)構(gòu)，明確CFO的職責(zé)和定位?？倳?huì)計(jì)師在本單位風(fēng)險(xiǎn)管理與內(nèi)部控制體系中應(yīng)確定自己的責(zé)任、職權(quán)和地位的對(duì)稱與平衡，但這并非是為自己去爭(zhēng)權(quán)力、爭(zhēng)地位；CFO所管理的財(cái)務(wù)等部門應(yīng)是一個(gè)完整的管控體系，CFO的影響力與控制力必須一桿到底。第三，CFO要自覺執(zhí)行風(fēng)險(xiǎn)管理和內(nèi)部控制，同時(shí)也要提醒和促使CEO執(zhí)行。作為領(lǐng)導(dǎo)班子成員，CFO理所當(dāng)然要全力支持CEO的工作，但在工作中如果發(fā)現(xiàn)領(lǐng)導(dǎo)班子成員特別是主要負(fù)責(zé)人違背企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制制度時(shí)，也要及時(shí)提醒，要有敢于干預(yù)的勇氣。原江蘇省副省長(zhǎng)吳瑞林強(qiáng)調(diào)，CFO要樹立以愛國(guó)主義為核心的民族精神和以改革開放為核心的時(shí)代精神；要提高自身的業(yè)務(wù)修養(yǎng)以適應(yīng)新時(shí)代的要求；要發(fā)揮好生財(cái)聚財(cái)和用財(cái)管財(cái)這兩大職責(zé)；要從本輪金融危機(jī)中吸取經(jīng)驗(yàn)教訓(xùn)，履行好內(nèi)部控制和風(fēng)險(xiǎn)管理的職責(zé)。二、正確認(rèn)識(shí)風(fēng)險(xiǎn)管理和內(nèi)部控制內(nèi)部控制與風(fēng)險(xiǎn)管理既有區(qū)別，又有聯(lián)系。南京審計(jì)學(xué)院副院長(zhǎng)時(shí)現(xiàn)認(rèn)為，對(duì)于同一個(gè)企業(yè)來說，內(nèi)部控制與風(fēng)險(xiǎn)管理的直接載體都是企業(yè)的經(jīng)營(yíng)活動(dòng)，內(nèi)部控制與風(fēng)險(xiǎn)管理都以企業(yè)法人為邊界，從這點(diǎn)來說，不能將二者截然割裂開來。二者的區(qū)別主要表現(xiàn)在：內(nèi)部控制的重心在企業(yè)高管層之下（經(jīng)營(yíng)活動(dòng)），風(fēng)險(xiǎn)管理的重心在高管層之上（戰(zhàn)略設(shè)計(jì)、決策）；內(nèi)部控制主要關(guān)注不相容職務(wù)是否分離，風(fēng)險(xiǎn)管理主要關(guān)注經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)過程中的不確定性；內(nèi)部控制是風(fēng)險(xiǎn)管理的主要機(jī)制，但不是全部；當(dāng)出現(xiàn)合謀舞弊時(shí)，內(nèi)部控制往往無效，需要風(fēng)險(xiǎn)管理輔之。上海財(cái)經(jīng)大學(xué)教授朱榮恩認(rèn)為，內(nèi)部控制與風(fēng)險(xiǎn)管理并非平行的關(guān)系，內(nèi)部控制是風(fēng)險(xiǎn)管理的一個(gè)重要組成部分，而風(fēng)險(xiǎn)管理則是內(nèi)部控制的發(fā)展和延續(xù)，是一個(gè)比內(nèi)部控制更為寬泛的概念。高級(jí)國(guó)際注冊(cè)內(nèi)部控制師張玉指出，COSO的內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理兩個(gè)框架實(shí)現(xiàn)了內(nèi)部控制五要素與風(fēng)險(xiǎn)管理八要素的有機(jī)結(jié)合，而我國(guó)財(cái)政部等五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》與國(guó)資委發(fā)布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》并未能進(jìn)行有效整合。對(duì)此，董鋒則認(rèn)為，財(cái)政部等部委的規(guī)范與國(guó)資委的指引雖然沒有形成系統(tǒng)，但卻有著內(nèi)在聯(lián)系，企業(yè)應(yīng)結(jié)合自身實(shí)際深刻體會(huì)兩個(gè)規(guī)范的精神，將風(fēng)險(xiǎn)管理與內(nèi)部控制結(jié)合統(tǒng)一，而不應(yīng)搞兩套機(jī)制?，F(xiàn)階段很多企業(yè)認(rèn)為風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)應(yīng)該履行的職責(zé)，但時(shí)現(xiàn)認(rèn)為，為保證獨(dú)立性與客觀性，企業(yè)在構(gòu)建風(fēng)險(xiǎn)管理過程時(shí)，內(nèi)部審計(jì)不應(yīng)承擔(dān)原本屬于管理層的風(fēng)險(xiǎn)管理責(zé)任，而應(yīng)就企業(yè)風(fēng)險(xiǎn)管理過程的有效性提供確認(rèn)服務(wù)，即擔(dān)任監(jiān)督者的角色。對(duì)于目前我國(guó)企業(yè)內(nèi)部控制系統(tǒng)的設(shè)計(jì)形式，張玉將其總結(jié)為三種：外包給會(huì)計(jì)師事務(wù)所；企業(yè)自行設(shè)計(jì)；自行設(shè)計(jì)與外包相結(jié)合。第一種形式耗資巨大，導(dǎo)致合規(guī)性成本過高，而采用后兩種形式時(shí)，由于企業(yè)缺乏內(nèi)部控制設(shè)計(jì)專業(yè)人才，內(nèi)部控制系統(tǒng)的設(shè)計(jì)大多由內(nèi)審人員牽頭負(fù)責(zé)，這導(dǎo)致了“運(yùn)動(dòng)員和裁判員角色不分”的問題，因此需要專業(yè)人士進(jìn)行內(nèi)部控制系統(tǒng)的設(shè)計(jì)，未來內(nèi)部控制師這個(gè)職業(yè)將會(huì)得到快速發(fā)展。南京大學(xué)會(huì)計(jì)與財(cái)務(wù)研究院副院長(zhǎng)李心合指出，審計(jì)意義上的內(nèi)部控制與CEO、CFO需要的內(nèi)部控制有很大區(qū)別，而主要區(qū)別在立場(chǎng)與出發(fā)點(diǎn)上。審計(jì)師是站在財(cái)務(wù)報(bào)表可靠的角度，希望內(nèi)部控制盡可能完備，以便將審計(jì)風(fēng)險(xiǎn)降到最小，但企業(yè)的目標(biāo)是價(jià)值最大化，過于復(fù)雜的控制流程也會(huì)損害利潤(rùn)創(chuàng)造。因此企業(yè)需要選擇好的出發(fā)點(diǎn)，優(yōu)化內(nèi)部控制體系，既不能過于簡(jiǎn)單，也不能過于復(fù)雜。三、加強(qiáng)和完善企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制建設(shè)對(duì)于如何加強(qiáng)企業(yè)內(nèi)部控制建設(shè)，朱榮恩認(rèn)為，實(shí)施內(nèi)部控制的難點(diǎn)主要體現(xiàn)在七個(gè)方面：一是正確認(rèn)識(shí)內(nèi)部控制五要素的內(nèi)在聯(lián)系。二是正確理解內(nèi)部控制的要素、目標(biāo)及實(shí)施主體的關(guān)系。三是正確認(rèn)識(shí)內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系。四是正確認(rèn)識(shí)內(nèi)部控制與企業(yè)管理制度的關(guān)系。五是正確認(rèn)識(shí)內(nèi)部控制與外部環(huán)境。外部環(huán)境如股權(quán)結(jié)構(gòu)、干部管理制度和政府政策取向等因素都會(huì)直接或間接地影響我國(guó)企業(yè)實(shí)施內(nèi)部控制的效果。六是正確認(rèn)識(shí)內(nèi)部控制需求內(nèi)因不足的問題。由于內(nèi)部控制的效益難以衡量、成本與效益不匹配等原因，部分企業(yè)的管理層認(rèn)為只要企業(yè)不出事就可以了，只要達(dá)到法律法規(guī)的最低要求就行了，并沒有將內(nèi)部控制作為企業(yè)管理的內(nèi)在要求。七是正確認(rèn)識(shí)IT平臺(tái)在內(nèi)部控制中的應(yīng)用。江蘇高科技投資集團(tuán)董事長(zhǎng)徐錦榮介紹了其所在企業(yè)的風(fēng)險(xiǎn)管理及控制經(jīng)驗(yàn)。一是加強(qiáng)組織建設(shè)。集團(tuán)董事會(huì)是風(fēng)險(xiǎn)管理的第一責(zé)任主體，董事會(huì)下設(shè)的審計(jì)與風(fēng)險(xiǎn)控制委員會(huì)具體負(fù)責(zé)風(fēng)險(xiǎn)管理工作。二是加強(qiáng)制度建設(shè)。把管理制度、業(yè)務(wù)流程再造作為風(fēng)險(xiǎn)管理的重要基石，建立符合創(chuàng)業(yè)風(fēng)險(xiǎn)投資特點(diǎn)的業(yè)務(wù)運(yùn)作流程和與之配套的一系列管理制度和風(fēng)險(xiǎn)控制制度，目前已經(jīng)形成了由制度、流程、關(guān)鍵控制點(diǎn)三個(gè)層次組成的制度體系。三是創(chuàng)立符合國(guó)情和創(chuàng)投業(yè)務(wù)特點(diǎn)的風(fēng)險(xiǎn)控制工具。建立風(fēng)險(xiǎn)管理信息系統(tǒng)，對(duì)所有項(xiàng)目的財(cái)務(wù)、管理信息進(jìn)行定期的匯總、分析，動(dòng)態(tài)監(jiān)測(cè)項(xiàng)目運(yùn)作情況。并實(shí)行定性和定量指標(biāo)相結(jié)合，對(duì)投資項(xiàng)目定期進(jìn)行ABC（正常、次級(jí)、警示）分級(jí)，及時(shí)采取風(fēng)險(xiǎn)防范措施。四是構(gòu)建符合實(shí)際的風(fēng)險(xiǎn)管理評(píng)價(jià)機(jī)制。根據(jù)市場(chǎng)環(huán)境、金融工具、法律法規(guī)等因素的變化及發(fā)展情況，不斷調(diào)整和改善風(fēng)險(xiǎn)管理制度，并通過對(duì)業(yè)務(wù)流程關(guān)鍵控制點(diǎn)的及時(shí)介入，實(shí)行持續(xù)的檢驗(yàn)測(cè)試，以確保制度執(zhí)行充分有效。徐州礦務(wù)局副總會(huì)計(jì)師張錦河介紹了徐礦集團(tuán)在投資風(fēng)險(xiǎn)控制方面的教訓(xùn)和經(jīng)驗(yàn)。以前徐礦集團(tuán)曾因盲目多元化而導(dǎo)致公司經(jīng)營(yíng)管理的巨大失利，在總結(jié)教訓(xùn)和經(jīng)驗(yàn)后建立了歸核化的投資戰(zhàn)略和投資風(fēng)險(xiǎn)控制模式，即在投資活動(dòng)中圍繞煤炭產(chǎn)業(yè)這個(gè)“核”進(jìn)行綜合開發(fā)，同時(shí)圍繞核心競(jìng)爭(zhēng)力的形成與提高這個(gè)“核”進(jìn)行風(fēng)險(xiǎn)控制。經(jīng)過六年的實(shí)踐，徐礦集團(tuán)的經(jīng)濟(jì)效益和經(jīng)營(yíng)規(guī)?？焖僭鲩L(zhǎng)，逐漸步入良性發(fā)展的快車道。其風(fēng)險(xiǎn)控制的具體做法有：采取全面預(yù)算管理，將“物本管理”與“人本管理”相結(jié)合，不僅對(duì)集團(tuán)公司投資所形成的項(xiàng)目、資產(chǎn)、資金進(jìn)行管理，而且通過激勵(lì)與約束制度的建立，將個(gè)人價(jià)值與企業(yè)價(jià)值進(jìn)行整合統(tǒng)一；通過集團(tuán)制定統(tǒng)一的目標(biāo)和戰(zhàn)略規(guī)劃與投資政策，規(guī)范集團(tuán)內(nèi)各成員單位的投資行為，以實(shí)現(xiàn)資源聚合效應(yīng)與管理協(xié)同效應(yīng)；圍繞提高集團(tuán)公司核心競(jìng)爭(zhēng)力這個(gè)目標(biāo)，制定多元化標(biāo)準(zhǔn)，而不僅僅是單一的財(cái)務(wù)標(biāo)準(zhǔn)。四、IT環(huán)境下內(nèi)部控制體系的建設(shè)與傳統(tǒng)意義上的內(nèi)部控制體系建設(shè)相比，IT環(huán)境下的內(nèi)部控制體系建設(shè)具有其獨(dú)到的特點(diǎn)，參會(huì)的企業(yè)詳細(xì)介紹了其各自的做法。江蘇國(guó)信集團(tuán)財(cái)務(wù)部總經(jīng)理王家寶認(rèn)為，集團(tuán)管控應(yīng)以資金集中管理為核心，而IT環(huán)境下企業(yè)開展資金集中管理應(yīng)從四方面入手：一是構(gòu)建資金集中管理組織和賬戶體系，協(xié)同管控、實(shí)現(xiàn)資金統(tǒng)一運(yùn)作。二是設(shè)計(jì)資金集中管理的關(guān)鍵流程和制度，實(shí)行資金計(jì)劃流程管理、自動(dòng)零余額的資金歸集上收、動(dòng)態(tài)掌控資金流向的資金下?lián)堋?nèi)部各成員單位之間的統(tǒng)一結(jié)算管理。三是通過網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控資金流量，動(dòng)態(tài)平衡資金需求，統(tǒng)一調(diào)度資金。四是創(chuàng)新內(nèi)部資金計(jì)息管理機(jī)制，充分調(diào)動(dòng)成員單位參與集中管理的積極性。他進(jìn)一步指出，資金集中管理首先要有一把手的推動(dòng)，其次要設(shè)計(jì)出互利共贏的方案，最后還要有必要的技術(shù)、人員、相關(guān)部門的支持。東風(fēng)悅達(dá)起亞汽車股份有限公司總會(huì)計(jì)師生育新詳細(xì)介紹了其所在企業(yè)的內(nèi)部控制體系，具體分為內(nèi)部會(huì)計(jì)控制、生產(chǎn)管理控制和質(zhì)量控制三大部分。內(nèi)部會(huì)計(jì)控制主要包括現(xiàn)金收支業(yè)務(wù)控制、應(yīng)收應(yīng)付控制、固定資產(chǎn)控制、成本控制和投融資控制。生產(chǎn)管理控制主要包括開發(fā)采購控制、生產(chǎn)物流控制、銷售流程控制和人力資源控制。質(zhì)量控制包括ISO9000、14000質(zhì)量認(rèn)證體系、部品質(zhì)量控制、Caudit評(píng)審（整車質(zhì)量評(píng)審）、質(zhì)量成本控制和質(zhì)量實(shí)名控制。在IT環(huán)境下，該公司從健全全面預(yù)算管理體系、整合ERP系統(tǒng)、強(qiáng)化內(nèi)部稽核機(jī)制、狠抓作業(yè)、成本費(fèi)用和管理標(biāo)準(zhǔn)化建設(shè)四個(gè)方面加強(qiáng)內(nèi)部控制建設(shè)。生育新認(rèn)為，實(shí)施ERP是企業(yè)適應(yīng)市場(chǎng)競(jìng)爭(zhēng)、強(qiáng)化核心競(jìng)爭(zhēng)力的有力工具，而健全的內(nèi)部控制才能使ERP的功能得到全面發(fā)揮，因此應(yīng)大力建設(shè)IT系統(tǒng)，但I(xiàn)T系統(tǒng)的實(shí)施并不能取代管理和控制。從企業(yè)的實(shí)踐中可以看出，IT能在多方面提升內(nèi)部控制和風(fēng)險(xiǎn)管理水平，但朱榮恩認(rèn)為，IT平臺(tái)僅僅是內(nèi)部控制實(shí)施的一個(gè)硬件保障，而非必備條件，它只能代替內(nèi)部控制中的溝通等某些環(huán)節(jié)，卻代替不了管理基礎(chǔ)和監(jiān)控，更不能完全代替內(nèi)部控制。五、內(nèi)部控制審計(jì)與風(fēng)險(xiǎn)管理審計(jì)時(shí)現(xiàn)認(rèn)為，隨著企業(yè)風(fēng)險(xiǎn)管理的推進(jìn)，在內(nèi)部審計(jì)中需要進(jìn)行風(fēng)險(xiǎn)管理審計(jì)來評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過程的效果。因此她提出了一種以風(fēng)險(xiǎn)為導(dǎo)向，對(duì)企業(yè)的風(fēng)險(xiǎn)管理進(jìn)行審計(jì)的風(fēng)險(xiǎn)管理審計(jì)模式—審計(jì)客體和審計(jì)流程雙輪驅(qū)動(dòng)的風(fēng)險(xiǎn)管理審計(jì)。首先，以風(fēng)險(xiǎn)為導(dǎo)向制定內(nèi)部審計(jì)計(jì)劃；其次，基于風(fēng)險(xiǎn)矩陣圖實(shí)施審計(jì)；再次，進(jìn)行數(shù)字化的風(fēng)險(xiǎn)測(cè)試與風(fēng)險(xiǎn)評(píng)價(jià)；最后，出具前瞻性的風(fēng)險(xiǎn)管理審計(jì)報(bào)告。與內(nèi)部控制審計(jì)相比，風(fēng)險(xiǎn)管理審計(jì)更關(guān)注控制的結(jié)果，即風(fēng)險(xiǎn)是否得到了有效控制，而內(nèi)部控制審計(jì)更關(guān)注控制的過程，即控制環(huán)境和控制活動(dòng)。風(fēng)險(xiǎn)管理審計(jì)與內(nèi)部控制審計(jì)并不是截然不同的，二者在整個(gè)審計(jì)系統(tǒng)框架中具有諸多相似之處，只是重點(diǎn)和審計(jì)角度在一定程度上有所不同而已，可以說，企業(yè)風(fēng)險(xiǎn)管理審計(jì)是企業(yè)內(nèi)部控制審計(jì)的發(fā)展和延伸。