【正文】 ommission(COSO).Enterprise Risk Management Framework(draft)[R].2002.第五篇：淺析企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理淺析企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理趙樹海[摘要] 企業(yè)的內(nèi)部控制制度是企業(yè)管理現(xiàn)代化的必然產(chǎn)物，加強(qiáng)內(nèi)部控制制度建設(shè)是建立現(xiàn)代企業(yè)制度的內(nèi)在要求。有效的內(nèi)部控制不僅能使企業(yè)的資源合理配置，提高勞動(dòng)生產(chǎn)率，而且更能防范和發(fā)現(xiàn)企業(yè)內(nèi)部和外部的欺詐行為。從而有利于保證組織機(jī)構(gòu)經(jīng)濟(jì)活動(dòng)的正常運(yùn)轉(zhuǎn)，保護(hù)企業(yè)資產(chǎn)的安全、完整與有效運(yùn)用，提高經(jīng)濟(jì)核算的正確性與可靠性，推動(dòng)與考核企業(yè)各項(xiàng)方針、政策的貫徹執(zhí)行，評(píng)價(jià)企業(yè)的經(jīng)濟(jì)效益，提高企業(yè)經(jīng)營(yíng)管理水平。[關(guān)鍵詞] 內(nèi)部控制 企業(yè)風(fēng)險(xiǎn)2008年6月28日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，它標(biāo)志著我國(guó)企業(yè)內(nèi)部控制建設(shè)取得了重大發(fā)展?！镀髽I(yè)內(nèi)部控制基本規(guī)范》合理借鑒了以美國(guó)COSO報(bào)告為代表的內(nèi)部控制框架體系，結(jié)合我國(guó)具體國(guó)情進(jìn)行了調(diào)整和改進(jìn)，與我國(guó)企業(yè)所處地具體環(huán)境及經(jīng)營(yíng)管理實(shí)踐相協(xié)調(diào)，為企業(yè)進(jìn)行內(nèi)部控制提供了統(tǒng)一標(biāo)準(zhǔn)，其整體架構(gòu)主要由內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五項(xiàng)要素構(gòu)成。加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制，就是要提高企業(yè)經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展。本文就內(nèi)部控制中風(fēng)險(xiǎn)防范與控制淺談一下個(gè)人的認(rèn)識(shí)。一、建立有效的內(nèi)部控制體系是防范企業(yè)風(fēng)險(xiǎn)有效途徑內(nèi)部控制是指企業(yè)為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤和舞弊，保證會(huì)計(jì)資料及相關(guān)資料的真實(shí)、合法、完整而制定和實(shí)施的政策與程序。良好的內(nèi)部控制可以合理保證企業(yè)合規(guī)經(jīng)營(yíng)、財(cái)務(wù)會(huì)計(jì)信息的真實(shí)可靠和企業(yè)經(jīng)營(yíng)效率的提高，而合規(guī)經(jīng)營(yíng)、真實(shí)的財(cái)務(wù)報(bào)告和有效率的經(jīng)營(yíng)也正是企業(yè)風(fēng)險(xiǎn)管理所應(yīng)該達(dá)到的基本狀態(tài)。從這個(gè)角度出發(fā)，內(nèi)部控制是風(fēng)險(xiǎn)管理的必要環(huán)節(jié)。內(nèi)部控制的動(dòng)力來(lái)自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理。相反，如果沒(méi)有良好的內(nèi)部控制，則往往會(huì)導(dǎo)致各種錯(cuò)誤和舞弊的產(chǎn)生，甚至造成企業(yè)的破產(chǎn)倒閉。從國(guó)內(nèi)的巨人集團(tuán)衰敗、銀廣廈案到國(guó)外的巴林銀行倒閉、安然事件等無(wú)不是由于其內(nèi)部控制缺損或失效所致。因此，內(nèi)部控制是防范企業(yè)風(fēng)險(xiǎn)事件發(fā)生的一種長(zhǎng)效機(jī)制。二、保證內(nèi)部控制有效性必須注意以下問(wèn)題內(nèi)部控制按其控制的目的不同，可分為管理控制和會(huì)計(jì)控制。前者以提高企業(yè)經(jīng)營(yíng)效益和工作效率，保證經(jīng)營(yíng)方針、決策的貫徹執(zhí)行以及經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)為目的。后者則是以保護(hù)企業(yè)財(cái)產(chǎn)物資的安全、確保會(huì)計(jì)信息的真實(shí)與完整以及財(cái)務(wù)活動(dòng)的合法性為目的。兩者相互聯(lián)系、相互影響，有些控制措施可以用于會(huì)計(jì)控制，也可用于管理控制。內(nèi)部控制在企業(yè)管理實(shí)務(wù)中的表現(xiàn)通常是制度或工作流程，其有效性取決于兩個(gè)方面：一是制度的完善與合理。二是制度的執(zhí)行情況。具體來(lái)說(shuō)要保證內(nèi)控制度有效必須重點(diǎn)做好以下幾個(gè)方面的問(wèn)題。以預(yù)防為主、查處為輔。企業(yè)建立內(nèi)部控制制度主要是為了防止單位的經(jīng)營(yíng)管理發(fā)生無(wú)效率和不法行為,即防止錯(cuò)弊發(fā)生和對(duì)已發(fā)生的不法事件的揭露和處理情況,查處只是維護(hù)內(nèi)控制度嚴(yán)肅性的手段而非內(nèi)部控制的目的。注重選擇關(guān)鍵控制點(diǎn)。內(nèi)部控制工作的效率性和成本效益原則決定了管理者應(yīng)當(dāng)也只能將注意力集中于業(yè)務(wù)處理過(guò)程中發(fā)揮作用較大、影響范圍較廣、對(duì)保證整個(gè)業(yè)務(wù)活動(dòng)的控制目標(biāo)至關(guān)重要的關(guān)鍵控制點(diǎn)上,不可祈求面面俱到。做到適度控制。即控制的范圍、程度和頻度要恰到好處。為此,控制過(guò)程中要注意既能滿足對(duì)企業(yè)經(jīng)營(yíng)管理活動(dòng)監(jiān)督和檢查的需要,又要防止與企業(yè)成員發(fā)生強(qiáng)烈的沖突。適度的控制應(yīng)能同時(shí)體現(xiàn)這兩個(gè)方面的要求:一方面要注意到過(guò)多的控制會(huì)扼殺企業(yè)成員的積極性、主動(dòng)性和創(chuàng)造性,從而影響個(gè)人能力的發(fā)揮和工作熱情的提高,最終影響單位的效率。另一方面也要注意到過(guò)少的控制將不能使企業(yè)經(jīng)營(yíng)管理活動(dòng)有序地進(jìn)行。營(yíng)造良好企業(yè)制度文化氛圍，形成遵守制度和按工作流程辦事的自覺(jué)性，創(chuàng)造良好的內(nèi)部控制環(huán)境。對(duì)于一個(gè)企業(yè)而言，內(nèi)部控制最大的困難不在于設(shè)計(jì)一套制度，而在于如何保證制度的執(zhí)行。內(nèi)部控制的真正意義和價(jià)值就在于執(zhí)行。世通、安然、中石油新加坡公司破產(chǎn)案無(wú)不說(shuō)明公司的風(fēng)險(xiǎn)來(lái)自于內(nèi)控制度的失效和形同虛設(shè)。這些公司在內(nèi)部控制制度都比較完善，有些還是請(qǐng)專門的中介機(jī)構(gòu)設(shè)計(jì)和制定。因此,公司內(nèi)部控制制度的根本就是授權(quán)和監(jiān)督，公司所有人的權(quán)限都是在這個(gè)組織中被授予的，并要得到有效監(jiān)督。任何人都不能凌駕于制度之上，否則制度只能是一紙空文，對(duì)企業(yè)風(fēng)險(xiǎn)的防范毫無(wú)作用。只有當(dāng)企業(yè)中的每一個(gè)員工目標(biāo)明確，觀念趨同，內(nèi)部控制才更有實(shí)效。良好的企業(yè)文化氛圍能為內(nèi)部控制程序的執(zhí)行創(chuàng)造良好的人文環(huán)境。三、構(gòu)建企業(yè)風(fēng)險(xiǎn)管理及預(yù)警體系，做好企業(yè)風(fēng)險(xiǎn)的預(yù)警及防范工作內(nèi)部控制雖然可以防范企業(yè)風(fēng)險(xiǎn)，并構(gòu)成風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，但內(nèi)部控制不能代替風(fēng)險(xiǎn)管理，因此，企業(yè)必須結(jié)合企業(yè)實(shí)際構(gòu)建風(fēng)險(xiǎn)管理及預(yù)警機(jī)構(gòu)，加強(qiáng)風(fēng)險(xiǎn)管理。只有這樣，當(dāng)企業(yè)風(fēng)險(xiǎn)產(chǎn)生并威脅到企業(yè)的生存和發(fā)展時(shí)，才能及時(shí)化解風(fēng)險(xiǎn)。每個(gè)企業(yè)因其規(guī)模、所處行業(yè)等的不同其相應(yīng)風(fēng)險(xiǎn)因素和防控手段都會(huì)不同，因此風(fēng)險(xiǎn)管理應(yīng)因企而治，但總體來(lái)說(shuō)應(yīng)按照風(fēng)險(xiǎn)管理的基本程序作好風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制，按照內(nèi)部環(huán)境、目標(biāo)制定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息和溝通、監(jiān)控等要素構(gòu)建風(fēng)險(xiǎn)管理的基本框架。制定明確的企業(yè)目標(biāo)，確立風(fēng)險(xiǎn)防范控制的機(jī)制。企業(yè)在經(jīng)營(yíng)中必須制定戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)，只有確立了清晰的目標(biāo)，才能指導(dǎo)、引導(dǎo)和激勵(lì)企業(yè)上下朝著明確的方向前進(jìn)。全員負(fù)責(zé)風(fēng)險(xiǎn)防范與控制。企業(yè)的風(fēng)險(xiǎn)防范與控制不是幾個(gè)人、幾個(gè)部門的工作，而是全員的任務(wù)，因此可以說(shuō)，人人都是風(fēng)險(xiǎn)控制的主體，每個(gè)部門、每個(gè)崗位都是風(fēng)險(xiǎn)防范與控制的主體。完善制訂重大決策的內(nèi)控流程。完善制訂重大決策的內(nèi)控流程是企業(yè)風(fēng)險(xiǎn)防范與控制的關(guān)鍵。建立起面向企業(yè)管理層的內(nèi)控制衡制度后，必須設(shè)計(jì)相關(guān)的關(guān)鍵控制流程與之配套。強(qiáng)化對(duì)各關(guān)鍵環(huán)節(jié)的風(fēng)險(xiǎn)控制。在制度和流程優(yōu)化之后，不管哪個(gè)關(guān)鍵控制點(diǎn)的風(fēng)險(xiǎn)量化發(fā)生偏差，都將導(dǎo)致最后的決策發(fā)生偏移。所以，有必要強(qiáng)化對(duì)各關(guān)鍵環(huán)節(jié)的風(fēng)險(xiǎn)防范與控制?？傊?，內(nèi)部控制是一個(gè)動(dòng)態(tài)的過(guò)程,是使企業(yè)經(jīng)營(yíng)管理活動(dòng)遵循既定目標(biāo)前進(jìn)的過(guò)程,是一個(gè)“發(fā)現(xiàn)問(wèn)題—解決問(wèn)題—再發(fā)現(xiàn)問(wèn)題—再解決問(wèn)題”的循環(huán)往復(fù)的過(guò)程,它本身是企業(yè)防范風(fēng)險(xiǎn)的一種手段而不是一種目的。構(gòu)建內(nèi)部控制體系,人的因素很重要。內(nèi)部控制會(huì)受到企業(yè)內(nèi)部各層次人員的影響,內(nèi)部控制應(yīng)是全民控制,處于企業(yè)中心地位,貫徹于管理始終,促進(jìn)企業(yè)規(guī)范經(jīng)營(yíng),持續(xù)發(fā)展。加強(qiáng)和完善我國(guó)企業(yè)內(nèi)部控制，有效防范和控制企業(yè)風(fēng)險(xiǎn)，已成為當(dāng)前理論和實(shí)務(wù)界的共識(shí)，它對(duì)于改善我國(guó)企業(yè)內(nèi)部控制現(xiàn)狀，保證企業(yè)有效運(yùn)行有著非常重要的意義。參考文獻(xiàn)：[1]湯敏茅于軾:現(xiàn)代經(jīng)濟(jì)學(xué)前沿專題[M].北京：商務(wù)印書館，2002[2]張連起:內(nèi)部控制：一個(gè)棘手的任務(wù)[J].財(cái)務(wù)與會(huì)計(jì)，2004，(6)[3]曹廷求:公司治理理論面臨的三大挑戰(zhàn)[J].工業(yè)企業(yè)管理，2004，(2)[4]楊浩:現(xiàn)代企業(yè)理論與運(yùn)行[M].上海：上海財(cái)經(jīng)大學(xué)出版社，2004