人的道德因素在內部控制和風險管理中的作用

孔祥年

人的道德因素在內部控制和風險管理中的作用

孔祥年

企業的內部控制和風險管理的實施離不開人的活動。人是追求自身利益最大化的理性人，這可能導致公司利益與個人利益不完全一致。由于內部控制制度存在固有缺陷，不可能完全遏制組織內人做出違背公司利益的行為。人的道德因素不僅能夠對自身產生約束作用，也對組織內其他人的道德產生重要影響，從而對組織內部控制和風險產生有重要意義。

內部控制；風險管理；人力資源；道德發展階段

一、人在內部控制中的重要性

內部控制的基礎要素是內部環境，不良的內部環境必然導致內控制度形同虛設，使得企業面臨潛在的經營風險，而內部環境中的重要的主觀因素是人力資源。董事會負責設計、實施和維護內部控制，并且直接影響內部環境。監事會對董事會建立和內部控制的有效實施進行控制，經理層負責組織領導企業內部控制的日常運行。

內部控制是通過人來實施的，而個體實施的具體行為建立在其道德判斷的基礎，制度和程序在一定程度上約束個體的行為，但由于內部控制的固有缺陷，個體思考判斷和作出決策受個體所處的道德階段的影響。因此從公司管理角度上來說，很有必要分析人的道德因素在內部控制與風險管理中的作用，其中內部環境中的人力資源包括高管人員、專業技術人員和一般員工。

二、人的道德因素在內部控制中的作用

（一）合規目標

要合理保證企業在國家法律和法規允許的范圍內開展經營活動。根據柯爾博格的道德發展階段理論，如果管理者處在第四階段，他會被限制于遵守相關的規定，他們會尊重企業的章程和程序的決策，同時他也會遵守國家法律的相關規定，會將法律法規的內在要求嵌入到他的行動中，企業也會合法合規地生存下去。如果管理層處在前習俗層次，則企業會陷入盲目追求利潤的怪圈，無視國家法律法規，最終為其違法行為付出巨大代價。安達信會計師事務所就是在盲目追求利潤的途中無視司法最終走向滅亡。同時，一般員工的選拔也應考慮其道德階段，只有從最基礎的業務活動上將違法違規的風險降低到最小限度，才能保證內部控制的這一基礎目標的實現。

（二）資產安全目標

資產安全目標有兩個層次：一是確保資產在使用價值上的完整性，主要是防止實物資產被挪用、侵占以及對無形資產控制權的旁落；二是確保資產在價值量上的完整，防止資產被低價出售等。在實現此目標的時候應考慮專業技術人員的道德階段，因為如果專業技術人員處于較低的道德水平，一切以自我為中心，可能會出現人才的流失，關鍵技術、商業機密的泄露。一般員工中的出納和會計人員如果處于較低的道德層次，則可能出現合謀串通，侵吞財產，甚至伙同管理人員，給企業造成無可估量的損失。高層管理人員如果處于較低的道德水平，可能會發現越權操作，形成內部人控制，引發資產流失，挪用公款等案件。擁有百年歷史的巴林銀行的倒閉，就是因為尼克·李森追求私利挪用公款炒股指期貨和負責人尼克為了避免上級處罰所作出的錯誤決定造成的。對處在習俗水平以上的道德階段的人力資源，可以采取適當的激勵機制和約束機制來維護企業的秩序。

（三）報告目標

企業要提供真實可靠的財務信息以及其他信息，其真實披露可以將企業誠信負責的形象公之于眾。有道德的經理人會以企業的長遠發展為目標，不會為了私利而粉飾財務報表，捏造利潤欺騙公眾，而道德階段較低的管理者則會為了自身的短期利益，置股東和員工的利益于枉然，進行財務報表造假，使得公司走向毀滅，安然公司的破產就是一個典型的例子。同時，有道德的財務會計人員和外部審計人員將會堅守自己的職業道德而不是服從權威和錢威，保障財務報告的真實可靠。

（四）經營目標

提高經營的效率和效果是內部控制要達到的最直接也是最根本的目標，良好的內部控制可以將對風險防線的防范落實到每個細節和環節當中，使得企業在低風險的環境中穩健經營。這就要求管理者處于第二水平——習俗層次，較低層次可能會出現管理者的越權操作，而較高層次的管理者并不能保證其對公司規章和法律法規的絕對遵守，可能會為了心中的堅持而作出不被社會接受的決策，比如盛大董事長陳天橋利用其大股東的一票否決權，力排眾異強行作出研制盛大盒子的決策，雖然這個決策在當今看來是無比正確的，但是并不能為當時的法律和社會所接受，最終失敗。作為內部控制的實施者之一的一般員工，如果其道德判斷能力較強，能權衡個人利益和組織利益，對工作有較高的責任心和熱情，能保障工作的質量，并且可以通過內部考核機制對部門和員工進行激勵促進和約束，保證內部環境的穩定。

（五）戰略目標

經營目標是戰略目標的短期化和具體化，戰略目標是總括性的長遠目標。戰略目標有公司的高層管理者作出，全體員工共同努力實現。如果管理層處于較低的道德階段，則制定出不利于公司長期發展的戰略目標，比如原董事長為了自己的面子和利益，利用手中大權命令三九集團盲目采用承擔債務式的擴張，最終導致資金鏈斷裂。而道德層次較高的管理者的眼光視野會超脫世俗，看到一般人所看不到的領域，制定出無比英明的戰略目標，比如蘋果公司的引路人喬布斯，通過戰略目標引導公司發展，在市場沒有需求的情況下創造出了平板計算機的需求。

三、人的道德因素在風險管理中的作用

COSO的概念框架中認為風險管理涵蓋內部控制，隨著對內部控制認識的加深，內部控制的目標和要素得到了發展，內部控制目標從最初的三要素，經營、財務報告和合規目標發展為四類，加入了戰略層次的目標。將財務報告目標拓展為報告目標，涵蓋了對內報告。內部控制要素從五要素發展為八要素，進一步強調風險管理的重要性。

但是如果我們探究概念的本質，就會發現，內部控制與風險管理是同義語，不是包含或者交叉關系。內部控制本質上是對風險的管理與控制。內部控制側重于控制，屬于管理職能的范疇；而風險管理是從控制對象的角度出發，側重于風險控制的重要性。

因此，討論個體的道德因素在內部控制和風險管理中的作用，筆者認為，主要討論在其中一個就好，討論了在內部控制中的作用，再分析在風險管理中的作用時只需要從管理職能的視角轉移到風險控制即可，其本質是一樣的，因此不再贅述。

[1]白華.內部控制、公司治理與風險管理——一個職能論的視角[J].經濟學家，2012，03：46-54．

[2]陳桂香.柯爾伯格的道德認知發展理論及其啟示[J].學術交流，2006，04：11-14．

[3]方紅星，池國華.內部控制.大連：東北財經大學出版社，2014：23-32．

（作者單位：中南財經政法大學會計學院）