內部控制與基業長青——《內部控制》推介①

楊雄勝

(南京大學 會計與財務研究院，江蘇 南京 210046)

進入21世紀以來，人類越來越頻繁地感受到風險所帶給的威脅，那么如何了解風險呢?東北財經大學會計學院院長方紅星教授主編的《內部控制》一書能夠告訴您這些知識。閱讀該書，您可以獲得有關風險管理的一些框架性知識，包括美國《薩班斯—奧克斯利法案》、COSO的兩份著名的報告—— 《內部控制——整合框架》和《企業風險管理——整合框架》;閱讀該書，您可以認識到，風險是影響未來目標實現的不確定因素，風險是可以被評估的，正確的風險評估會帶來正確的風險應對策略;閱讀該書，您了解風險有哪些類型，每一種風險又是如何產生的;閱讀該書，您還可以理解為什么有些風險必須規避，有些風險可以降低，有些風險可以轉移，有些風險卻必須承擔……

透視眾多的企業失敗事件，可以發現這些事件的爆發固然有外部環境因素惡化所帶來的影響，但更主要的原因是由于“人禍”，除了前文所說的企業家們自身的問題以外，很多時候還跟企業內部管理者、員工的綜合素質和勝任能力有關。正是由于這樣的原因，導致這些企業要么內部控制體系不健全，要么內部控制制度執行不到位。因此，無論是企業的管理者還是員工，都有必要學習與掌握風險管理的相關技能。正如《內部控制》一書所強調的那樣，面對國際市場經濟競爭日趨激烈的復雜環境，我國企業要真正實現“走出去”戰略，必須苦練內功、強化內部控制，構筑“安全網”和“防火墻”，這樣才能實現可持續增長和基業長青。為此，《內部控制》一書反映了我國企業內部控制規范體系建設的最新成果，詳盡介紹了2008年以來財政部、證監會、審計署、銀監會和保監會等五部委陸續頒布的《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》的精髓。可以說，該書是我們掌握內部控制與風險管理相關知識與技能的最佳選擇。在《內部控制》一書中，不僅從整體視角告訴大家建立和實施內部控制所需遵循的基本原則，而且從操作層面傳授大家各種技能，包括風險分析和風險評估的方法、最基本的八種控制措施和九項主要業務事項的控制。更值得一提的是，該書穿插了大量真實案例，既有內部控制的失敗教訓，又有內部控制的成功經驗，這些案例的引入進一步加深了讀者對內部控制基本理念的理解和重要技能的掌握。

緊跟時代步伐，突出實踐操作，這是《內部控制》一書的突出特色;但這并不意味著《內部控制》一書理論色彩不強。縱觀全書，我們可以發現不乏理論的光芒。比如，書中詮釋了內部控制的本質既是一種全員控制，既要求高管人員在內部控制建設和實施過程中應發揮領導作用，也肯定員工參與內部控制建設和實施的必要性;也是一種全面控制，既包含財務事項，也涵蓋非財務事項;還是一種全程控制，不僅指一項業務控制應貫穿事前、事中和事后，而且指內部控制的實施應該形成制度設計、制度執行和監督評價的閉環。再比如，書中闡述了內部控制與風險管理的關系，指出如果離開良好的內部控制，所謂的風險管理只能是一句空話而已;而內部控制需要以風險為導向，如果不是這樣，內部控制的建設就會迷失方向。

總之，這是有關內部控制與風險管理的一本很好的讀物。它的傳播有利于改變人們對風險的認識，有助于人們掌握內部控制的原理。