【正文】 風(fēng)險(xiǎn)管理不屬于內(nèi)控的范圍，而是非內(nèi)控性的管理活動(dòng)，這種分析也是有片面性的。不少銀行不能對各種風(fēng)險(xiǎn)進(jìn)行總體研究和控制，甚至連統(tǒng)一授信都難以在一些銀行里真正實(shí)現(xiàn)。而廣義的風(fēng)險(xiǎn)管理又似乎難以真正落實(shí)到銀行的某一具體業(yè)務(wù)或管理部門，成為它的責(zé)任?！　∪欢F(xiàn)實(shí)中的風(fēng)險(xiǎn)管理卻很實(shí)在，巴塞爾委員會指出，風(fēng)險(xiǎn)管理不同于內(nèi)控之處在于，典型的風(fēng)險(xiǎn)管理比較關(guān)注特定業(yè)務(wù)的戰(zhàn)略的評審，旨在通過比較不同公司業(yè)務(wù)領(lǐng)域內(nèi)的風(fēng)險(xiǎn)與報(bào)酬來使收益最大化。那種以為內(nèi)控只是控制某單位的內(nèi)部風(fēng)險(xiǎn)的觀點(diǎn)是有片面性的?！　?nèi)部控制強(qiáng)調(diào)評估經(jīng)營管理活動(dòng)中突出的風(fēng)險(xiǎn)點(diǎn)（當(dāng)然，這些風(fēng)險(xiǎn)點(diǎn)不是固定不變的），建議經(jīng)營管理人員針對這些風(fēng)險(xiǎn)點(diǎn)實(shí)施必要的控制活動(dòng)。但是在目標(biāo)方面，內(nèi)部控制并不是目標(biāo)的制定活動(dòng)，而是對目標(biāo)制定的評價(jià)工作，特別是對目標(biāo)和戰(zhàn)略計(jì)劃制定當(dāng)中風(fēng)險(xiǎn)的評估，風(fēng)險(xiǎn)管理目標(biāo)的設(shè)立為內(nèi)控中的風(fēng)險(xiǎn)評估提供了前提條件。風(fēng)險(xiǎn)評估是對可能發(fā)生的不利條件或事件進(jìn)行評價(jià)，并做出完整的專業(yè)性鑒定的一種系統(tǒng)過程。風(fēng)險(xiǎn)管理的一系列具體活動(dòng)并不都是內(nèi)控要做的?！　≌\然，風(fēng)險(xiǎn)管理是整個(gè)管理活動(dòng)系列的重要組成部分?！　★L(fēng)險(xiǎn)是如此之廣泛，以至于有人認(rèn)為風(fēng)險(xiǎn)管理就是內(nèi)部控制，甚至風(fēng)險(xiǎn)管理包括了內(nèi)控。此外，狩獵時(shí)的環(huán)境、氣候條件（風(fēng)速）等外部干擾因素，也構(gòu)成對擊中目標(biāo)的風(fēng)險(xiǎn)。其次，他的弓箭的質(zhì)量。比如，一個(gè)武士在張弓搭箭，射向獵物的時(shí)候，他的目標(biāo)是射中獵物，而他的風(fēng)險(xiǎn)就存在于他射擊獵物的全過程。風(fēng)險(xiǎn)實(shí)際上就是可能妨礙目標(biāo)實(shí)現(xiàn)的種種問題和困難。下表僅從一個(gè)側(cè)面說明了這個(gè)問題：　　資料來源：同上。盡管目標(biāo)的最初設(shè)定是內(nèi)控的前提條件，但是內(nèi)控并沒有完全放棄對這方面的關(guān)注，內(nèi)控的重要職能之一又是監(jiān)督目標(biāo)的設(shè)定和實(shí)現(xiàn)過程。原因很顯然，糾正錯(cuò)誤已成為管理的一項(xiàng)重要內(nèi)容，直接影響到目標(biāo)的實(shí)現(xiàn)。比如，COSO等理論所描述的內(nèi)控內(nèi)容中都列舉了許多控制要素和風(fēng)險(xiǎn)，這些都是管理者必須關(guān)注的地方?！　∪欢?，問題的關(guān)鍵并不在這里，而在于內(nèi)控是管理中至關(guān)重要的部分（critical ponents）。但是，重大目標(biāo)的最初設(shè)定并不是在內(nèi)控的工作范圍之內(nèi)。比如，設(shè)定目標(biāo)的決策就是一種很重要的管理責(zé)任，為內(nèi)控提供了前提條件。先進(jìn)正確的管理方法加上計(jì)算機(jī)的廣泛運(yùn)用，大大促進(jìn)了管理的合理化和效率。由于所定的目標(biāo)和戰(zhàn)略計(jì)劃會對管理單位（如企業(yè)）的行為產(chǎn)生影響，管理科學(xué)運(yùn)用科學(xué)的原則和分析性方法，研究企業(yè)的行為。管理者要以一定的組織形式為依托，以一定的規(guī)章制度為依據(jù)，采取種種方法去實(shí)現(xiàn)既定的目標(biāo)?！　。保芾淼膬?nèi)涵及其與內(nèi)控的同異　　從廣義上講，管理是管理者確立目標(biāo)和戰(zhàn)略，并通過一定的組織形式、規(guī)章制度和操作方法去實(shí)現(xiàn)目標(biāo)的全過程。有些內(nèi)部或外部的審計(jì)人員在進(jìn)行內(nèi)控檢查的時(shí)候，也因認(rèn)識模糊而無從下手。有人認(rèn)為管理就是內(nèi)控，抓了管理，內(nèi)控自然就到位了，因而也沒有必要特別強(qiáng)調(diào)內(nèi)控。三、關(guān)于內(nèi)部控制與管理的關(guān)系　　不了解內(nèi)控與管理的關(guān)系，就不可能充分加強(qiáng)內(nèi)控工作。盡管巴塞爾委員會的內(nèi)控原則主要是針對銀行業(yè)的，國內(nèi)外的金融和非金融機(jī)構(gòu)在體制結(jié)構(gòu)上也有所區(qū)別，我國的企業(yè)工作者仍然很有必要適應(yīng)形勢，轉(zhuǎn)變觀念，從內(nèi)控的三大目標(biāo)出發(fā)，去考察本單位上述五大組成部分的各個(gè)方面，看是否建立了健全的內(nèi)控制度，而且，這些制度是否得以認(rèn)真貫徹實(shí)施。　　以上五大組成部分與前述三大目標(biāo)有機(jī)地相結(jié)合，構(gòu)成了內(nèi)控的完整體系。　　此外，巴塞爾委員會還針對監(jiān)管當(dāng)局對內(nèi)控系統(tǒng)的評價(jià)提出，銀行的監(jiān)管人員應(yīng)當(dāng)要求所有的銀行，不論其規(guī)模如何，都具有有效的內(nèi)控系統(tǒng)，而且其內(nèi)控系統(tǒng)符合他們的表內(nèi)外活動(dòng)的性質(zhì)、復(fù)雜性和內(nèi)在的風(fēng)險(xiǎn)；內(nèi)控制度應(yīng)當(dāng)隨銀行所處環(huán)境和條件的改變而得到調(diào)整。　　3．不論是經(jīng)營層或是其他控制人員發(fā)現(xiàn)了內(nèi)控的缺陷，都應(yīng)當(dāng)及時(shí)地向適當(dāng)?shù)墓芾韺訄?bào)告，并使其得到果斷處理。內(nèi)審要獨(dú)立進(jìn)行，應(yīng)得到適合的培訓(xùn)，并配備稱職和得力的人員。對主要風(fēng)險(xiǎn)的監(jiān)督評審應(yīng)當(dāng)是公司日?；顒?dòng)的一部分，并且各級經(jīng)營層和內(nèi)部審計(jì)人員應(yīng)當(dāng)定期予以評價(jià)。主要應(yīng)關(guān)注監(jiān)督評審程序的合理性、對內(nèi)控缺陷的報(bào)告和對政策程序的調(diào)整等等?！　?）監(jiān)督評審：是經(jīng)營管理部門對內(nèi)控的管理監(jiān)督和內(nèi)審監(jiān)察部門對內(nèi)控的再監(jiān)督與再評價(jià)活動(dòng)的總稱。這些系統(tǒng)，包括那些以某種電子形式存儲和使用的數(shù)據(jù)的系統(tǒng)，都必須受到安全保護(hù)和獨(dú)立的監(jiān)督評審，并通過對突發(fā)事件的充分安排加以支持。這些信息應(yīng)當(dāng)可靠、及時(shí)、可獲（accessible），并能以前后一致的形式規(guī)范地提供使用?！　≡谛畔⒎矫嬉⒁鈨?nèi)部信息和外部信息的搜集和整理；在交流方面也要注意內(nèi)部和外部信息的交流渠道和方式；在信息技術(shù)的發(fā)展中注意控制信息系統(tǒng)。要識別和盡力縮小有潛在利益沖突（conflicts of interest）的地方，并遵從謹(jǐn)慎的和獨(dú)立的監(jiān)督評審?！　?．有效的內(nèi)控系統(tǒng)需要適當(dāng)分離職責(zé)。這些活動(dòng)應(yīng)當(dāng)包括高層審查；對不同部門或處室的活動(dòng)的適當(dāng)控制；物理控制；檢查對敞口限額的遵從情況；對違規(guī)經(jīng)營的跟進(jìn)情況。有關(guān)控制活動(dòng)和職責(zé)分離的原則包括：　　1．控制活動(dòng)應(yīng)當(dāng)是公司日常工作的不可分割的一部分?！　?）控制活動(dòng)：是為了合理地保證經(jīng)營管理目標(biāo)的實(shí)現(xiàn)，指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險(xiǎn)而采取的政策和程序，包括高層檢查、直接管理、信息加工、實(shí)物控制、確定指標(biāo)、職責(zé)分離等。這種評估應(yīng)包括公司和公司集團(tuán)所面對的全部風(fēng)險(xiǎn)（如銀行要面對信貸風(fēng)險(xiǎn)、國家和轉(zhuǎn)移風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)和聲譽(yù)（reputation）風(fēng)險(xiǎn)）。　　風(fēng)險(xiǎn)評估中的要素包括關(guān)注對整體目標(biāo)和業(yè)務(wù)活動(dòng)目標(biāo)的制定和銜接、對內(nèi)部和外部風(fēng)險(xiǎn)的識別與分析、對影響目標(biāo)實(shí)現(xiàn)的變化的認(rèn)識和各項(xiàng)政策與工作程序的調(diào)整。公司機(jī)構(gòu)中的所有人員都需要理解和發(fā)揮他們在內(nèi)控程序中的作用?！　?．高級管理層負(fù)責(zé)執(zhí)行由董事會批準(zhǔn)的戰(zhàn)略和政策，維護(hù)一種組織結(jié)構(gòu)，能夠明確責(zé)任、授權(quán)和報(bào)告關(guān)系；確保所委派的責(zé)任能有效地執(zhí)行；確定適當(dāng)?shù)膬?nèi)控政策；并監(jiān)督評審內(nèi)控系統(tǒng)的充分性和有效性。巴塞爾委員會有關(guān)管理監(jiān)督和控制文化方面的原則包括：　　1．董事會應(yīng)當(dāng)負(fù)責(zé)批準(zhǔn)并定期審查整個(gè)經(jīng)營戰(zhàn)略和重大政策；理解經(jīng)營的主要風(fēng)險(xiǎn)，確定這些風(fēng)險(xiǎn)的可接受水平，保證高級管理層采取必要步驟，識別，衡量，評審和控制風(fēng)險(xiǎn)；批準(zhǔn)組織的結(jié)構(gòu)；并確保高級管理層不斷評審內(nèi)控系統(tǒng)的有效性?！　】刂骗h(huán)境中的要素有價(jià)值觀、激勵(lì)與誘導(dǎo)機(jī)制、精神指導(dǎo)、員工能力、管理哲學(xué)與經(jīng)營風(fēng)格、組織結(jié)構(gòu)、規(guī)章制度和人事政策等等?！　?）控制環(huán)境：控制環(huán)境是推動(dòng)控制工作的發(fā)動(dòng)機(jī)，是所有其他內(nèi)控組成部分的基礎(chǔ)?！　∪竽繕?biāo)和五大組成部分構(gòu)造了內(nèi)控系統(tǒng)的整體框架，現(xiàn)代內(nèi)控理論對內(nèi)控日臻完善的描述幫助人們更全面和更深刻地理解內(nèi)控及其控制對象，使人們能夠以內(nèi)控為有力武器，為實(shí)現(xiàn)三大目標(biāo)自覺奮斗。　　不論是COSO還是巴塞爾委員會都跳出了傳統(tǒng)的平面式的簡單思維方式，而把內(nèi)控視為多維立體的空間，促使人們?nèi)嫔钊氲乩斫饪刂坪涂刂茖ο螅治鼋鉀Q管理控制中存在的復(fù)雜問題。巴塞爾委員會還在上述內(nèi)控的五大組成部分之外，增加了監(jiān)管當(dāng)局對內(nèi)控的檢查和評價(jià)，把它作為內(nèi)控的另一不可忽視的內(nèi)容。1994年COSO認(rèn)為內(nèi)部控制涵蓋了五大組成部分的豐富內(nèi)容：控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與交流和監(jiān)督評審。審計(jì)（稽核）工作的重心應(yīng)當(dāng)轉(zhuǎn)向?qū)?nèi)部控制的審計(jì)再監(jiān)督，而對內(nèi)控的檢查評價(jià)有別于傳統(tǒng)的審計(jì)思路，其目的要明確和全面，檢評要完整和深入。細(xì)化這些標(biāo)準(zhǔn)，對內(nèi)控的深入考核更有益處。如果不能，總是可以從內(nèi)控的某些方面找出問題的?！　?nèi)控的明確而科學(xué)的定義為各種單位提供了比較一致的標(biāo)準(zhǔn)，以便各單位能夠評價(jià)其控制系統(tǒng)和決定如何加強(qiáng)控制。良好的內(nèi)控系統(tǒng)應(yīng)能夠確保上述三大目標(biāo)的實(shí)現(xiàn)。此外，公司或銀行不能為實(shí)現(xiàn)經(jīng)營性目而不遵從法規(guī)，也不能為實(shí)現(xiàn)遵從性目標(biāo)或操作性目標(biāo)而違反財(cái)務(wù)和管理信息的可靠性、完整性和及時(shí)性。顯然，內(nèi)控是保證各項(xiàng)業(yè)務(wù)發(fā)展的，而不是妨礙其發(fā)展的。表1 關(guān)于內(nèi)部控制的三大目標(biāo)的表述　 COSO 的內(nèi)控目標(biāo) Basle 的內(nèi)控目標(biāo) 1 經(jīng)營的效果和效率 操作性目標(biāo)：各種活動(dòng)的效果和效率 2 財(cái)會報(bào)告