構建基于風險管理的企業內部控制策略

□

(中國水電建設集團路橋工程有限公司 北京100048）

一、背景

近年來在我國發生的 “中航油事件”、南方航空的委托理財、央企違規從事金融衍生品的投資虧損，以及光大證券的“烏龍指”事件無不與企業內部控制存在缺陷或失效有關。內部控制存在缺陷是導致企業經營失敗并最終鋌而走險、欺騙投資者和社會公眾的重要原因。本文以《企業內部控制基本規范》的實施為背景，通過深入分析目前我國企業內部控制的實施狀況，提出如何構建風險導向型企業內部控制的策略，以便能有效防范企業風險的發生，避免上述類似事件的再次上演。

二、我國企業內部控制的現狀

內部控制是隨著企業對內強化管理、對外滿足社會需要而不斷豐富和發展的，是一種全體員工參與的控制，并貫穿于經營活動的全部過程。內部控制有三大目標：經營性目標、財務性目標和合法合規性目標。《企業內部控制基本規范》及其相應指引發布以后，企業對內部控制的認知有所提高，但在實際操作中，仍存在一些亟待解決的問題，制約著內部控制目標的實現。

(一）企業管理層對內部控制重視不夠

目前有相當一部分企業沒有建立完善的內部控制制度，更沒有形成內部控制體系，其原因是企業經營者和管理層對內部控制不夠重視，沒有充分認識到內部控制的重要作用。有些企業雖然制訂了相應的內控制度，但在執行方面和制度落實方面卻存在諸多問題。

(二）以財務制度代替企業內部控制制度

目前有些企業的管理者，甚至財務人員認為企業內部控制制度就是企業內部財務制度，這種看法反映了思維上的局限性和狹隘性。也提示我們加快建設企業內部控制體系的緊迫性和艱巨性。企業內部控制不僅包括內部會計控制，還包括內部管理控制。

(三）風險意識薄弱

從我國企業的現狀來看，普遍缺少風險意識，更缺乏有效的風險管理機制，導致不少企業應變能力和抗風險能力較差。主要表現在企業片面追求經營業績，忽視經營風險，市場分析不充分，風險控制失效，以致影響企業的經營戰略和發展。一些企業沒有認識到內部控制與風險管理的關系以及在防范風險中的作用，從而不能把內部控制與風險管理緊密結合，相互促進，共同為企業高效、穩定發展服務。

(四）內部控制的監督缺失

企業內部審計部門是企業內部控制的重要組成部分，但就目前企業內部監督而言，存在內部審計機構不健全，審計范圍有限，審計內容單一，審計機構缺乏權威性和獨立性等問題。如有的企業內部審計以經濟責任審計、財務收支審計為主，很少對內部控制的建立、執行、有效性進行審計。有些股份制企業，董事會下未設立審計委員會，內審機構直接對總經理負責，缺乏獨立性和權威性，不能發揮其應有的作用。

三、構建風險管控型企業內部控制的策略

我國中航油新加坡公司的破產，以及光大證券“烏龍指”事件，表面原因是對風險的認識不足，而根本原因則是：內部控制沒有起到防控風險的作用，內控機制失效。為改變這種狀況，提升我國企業內部控制的水平，筆者認為，需構建一種以風險導向為目標的企業內部控制。也只有把內部控制的建立置于風險防控的基礎之上，才能避免各種錯誤和舞弊的產生，保證企業持續健康穩定的發展。

(一）建立高層人員約束機制，防止權力真空

英國巴林銀行破產案和我國中航油事件的發生，其中有一個驚人的相似之處，那就是高層個人決策失誤導致了巨額經濟損失。因此建立機構高層人員的約束機制，防止其個人意志行事，是這兩起事件帶給我們的共同啟示。

要建立高層人員的約束機制，必須通過企業內部和外部來共同作用。內部措施如完善和規范公司治理結構，建立合適的企業績效評價體系，建立與績效相結合的報酬體系，加強內部監督的有效性和執行力。外部措施可以考慮通過資本市場、法律約束、公眾約束、聲譽激勵及建立完善的職業經理人市場等來共同制約，真正地達到一種激勵相容的狀態，促使高層人員的自我約束。

(二）實行全面預算管理，防止隨意超支

全面預算管理是集事前、事中、事后監督于一身的一種有效的現代監控手段，也是企業科學管理的重要標志。通過預算管理，可以將企業關于結構調整、資源配置、重大投資、技術發展等決策貫徹到經濟活動中去，實現對企業經營活動的超前或適時調控。全面預算是一項集體性工作，需要企業各部門和員工的積極參與。這樣會使預算管理在防范財務風險、強化企業內部控制中發揮作用。為防止隨意超支，預算的調整或追加必須實行逐項申報、審批制，各部門不得擅自調整預算，并將預算的執行情況納入考核體系。

(三）加強會計系統控制，防止財務漏洞

會計作為一個控制信息系統，對內向管理層提供經營管理的諸多信息，對外向投資者、債權人等提供經營、財務信息，是有效實施會計控制的核心。會計控制的主體是財務部門，但要與企業內部控制緊密結合，特別要與會計核算資料提供者加強溝通和合作，從源頭加強控制，更能起到防范財務風險的作用。

(四）加強內部審計制度建設，提高風險監控水平

內部審計是對企業各項經濟活動和管理制度是否合理、合規、有效所進行的監督和評價，可以說是其他內部控制的再控制，即是對內部控制的檢驗，又是對內部控制的改善與促進。因此，應建立由董事會或審計委員會直接領導的內審體制，使內審不受管理層制約，獨立客觀地開展工作。具體為：一是內審機構直接由董事會領導，明確規定相應的權力；二是上級內審機構加強對下級管理層的審計，并充分發揮社會審計的作用；三是內審機構自身要重視內控制度審計、風險審計，加強對內部控制系統的監督與評價，使內部審計成為企業內部控制的重要力量，成為防范企業風險的“防火墻”。

(五）建立風險預警機制，規避事前風險

風險的預警、評估既是現代企業內部控制的重要組成內容，更是企業風險管理的基礎。通過預警系統，企業一旦有風險的苗頭出現，即可進行防堵，把風險消滅在萌芽狀態，以避免或減弱對企業的破壞程度。企業要想建立風險預警機制，必須根據自身實際選取適合自身的風險預警指標體系，來構筑一種分層次的預警系統。

巴林銀行破產案的主角新加坡期貨公司經理尼克·里森事后對事件這樣描述：“對于沒有人來制止我的這件事，我覺得不可思議。倫敦的人應該知道我的數字都是假的，這些人都應該知道我每天向倫敦總部要求的現金是不對的，但他們仍舊支付這些錢。”這種現象說明，企業必須要建立風險預警系統，而且要切實有效的執行。

(六）建立應急管理機制，快速解決突發事件

在如今市場經濟的浪潮中，風險無處不在，而在面對風險時，尤其是突發事件時，誰反應及時，誰處理的速度快，誰就能變被動為主動，把風險掌握在自己的控制之中。否則就會措手不及，失去處理危機的黃金時間。因此企業要建立應急管理機制，制定應急管理措施和方案，配備專職或兼職人員開展應急管理工作。這樣就可以在風險發生時，能及時實施應急預案，有序進行補救。

2013年8月30日，證監會通報了對 “8·16”光大證券事件的處罰結果：光大證券被罰5.23億元，除固定收益外的自營業務被暫停；暫停批準公司新業務的申請；責令公司整改并處分有關責任人員。光大證券可謂損失慘重。而在證監會公布的處罰情況中就有一條：光大證券內控缺失、管理混亂，自營業務套利系統存在的技術設計缺陷導致異常交易發生。而在“烏龍指”事件發生后光大證券不但沒有正確處理該緊急情況，卻又內幕交易，真是錯上加錯，結果被證監會重罰。該事件引人深思。

四、結束語

通過上述分析，我們可以得到如下結論：第一，我國企業目前重視內部會計控制，輕視甚至忽視內部控制系統建設，這是一種危險的傾向，亟待改善。第二，內部控制是一個綜合性問題，需要很多配套措施，因此我們也要加快某些相關方面的整體推進，比如法人治理結構的完善。第三，內部控制重在執行，要采取措施保證內控制度的運行，使其在防范風險中發揮中流砥柱的作用。