构建基于风险管理的企业内部控制策略

□

(中国水电建设集团路桥工程有限公司 北京100048）

一、背景

近年来在我国发生的 “中航油事件”、南方航空的委托理财、央企违规从事金融衍生品的投资亏损，以及光大证券的“乌龙指”事件无不与企业内部控制存在缺陷或失效有关。内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。本文以《企业内部控制基本规范》的实施为背景，通过深入分析目前我国企业内部控制的实施状况，提出如何构建风险导向型企业内部控制的策略，以便能有效防范企业风险的发生，避免上述类似事件的再次上演。

二、我国企业内部控制的现状

内部控制是随着企业对内强化管理、对外满足社会需要而不断丰富和发展的，是一种全体员工参与的控制，并贯穿于经营活动的全部过程。内部控制有三大目标：经营性目标、财务性目标和合法合规性目标。《企业内部控制基本规范》及其相应指引发布以后，企业对内部控制的认知有所提高，但在实际操作中，仍存在一些亟待解决的问题，制约着内部控制目标的实现。

(一）企业管理层对内部控制重视不够

目前有相当一部分企业没有建立完善的内部控制制度，更没有形成内部控制体系，其原因是企业经营者和管理层对内部控制不够重视，没有充分认识到内部控制的重要作用。有些企业虽然制订了相应的内控制度，但在执行方面和制度落实方面却存在诸多问题。

(二）以财务制度代替企业内部控制制度

目前有些企业的管理者，甚至财务人员认为企业内部控制制度就是企业内部财务制度，这种看法反映了思维上的局限性和狭隘性。也提示我们加快建设企业内部控制体系的紧迫性和艰巨性。企业内部控制不仅包括内部会计控制，还包括内部管理控制。

(三）风险意识薄弱

从我国企业的现状来看，普遍缺少风险意识，更缺乏有效的风险管理机制，导致不少企业应变能力和抗风险能力较差。主要表现在企业片面追求经营业绩，忽视经营风险，市场分析不充分，风险控制失效，以致影响企业的经营战略和发展。一些企业没有认识到内部控制与风险管理的关系以及在防范风险中的作用，从而不能把内部控制与风险管理紧密结合，相互促进，共同为企业高效、稳定发展服务。

(四）内部控制的监督缺失

企业内部审计部门是企业内部控制的重要组成部分，但就目前企业内部监督而言，存在内部审计机构不健全，审计范围有限，审计内容单一，审计机构缺乏权威性和独立性等问题。如有的企业内部审计以经济责任审计、财务收支审计为主，很少对内部控制的建立、执行、有效性进行审计。有些股份制企业，董事会下未设立审计委员会，内审机构直接对总经理负责，缺乏独立性和权威性，不能发挥其应有的作用。

三、构建风险管控型企业内部控制的策略

我国中航油新加坡公司的破产，以及光大证券“乌龙指”事件，表面原因是对风险的认识不足，而根本原因则是：内部控制没有起到防控风险的作用，内控机制失效。为改变这种状况，提升我国企业内部控制的水平，笔者认为，需构建一种以风险导向为目标的企业内部控制。也只有把内部控制的建立置于风险防控的基础之上，才能避免各种错误和舞弊的产生，保证企业持续健康稳定的发展。

(一）建立高层人员约束机制，防止权力真空

英国巴林银行破产案和我国中航油事件的发生，其中有一个惊人的相似之处，那就是高层个人决策失误导致了巨额经济损失。因此建立机构高层人员的约束机制，防止其个人意志行事，是这两起事件带给我们的共同启示。

要建立高层人员的约束机制，必须通过企业内部和外部来共同作用。内部措施如完善和规范公司治理结构，建立合适的企业绩效评价体系，建立与绩效相结合的报酬体系，加强内部监督的有效性和执行力。外部措施可以考虑通过资本市场、法律约束、公众约束、声誉激励及建立完善的职业经理人市场等来共同制约，真正地达到一种激励相容的状态，促使高层人员的自我约束。

(二）实行全面预算管理，防止随意超支

全面预算管理是集事前、事中、事后监督于一身的一种有效的现代监控手段，也是企业科学管理的重要标志。通过预算管理，可以将企业关于结构调整、资源配置、重大投资、技术发展等决策贯彻到经济活动中去，实现对企业经营活动的超前或适时调控。全面预算是一项集体性工作，需要企业各部门和员工的积极参与。这样会使预算管理在防范财务风险、强化企业内部控制中发挥作用。为防止随意超支，预算的调整或追加必须实行逐项申报、审批制，各部门不得擅自调整预算，并将预算的执行情况纳入考核体系。

(三）加强会计系统控制，防止财务漏洞

会计作为一个控制信息系统，对内向管理层提供经营管理的诸多信息，对外向投资者、债权人等提供经营、财务信息，是有效实施会计控制的核心。会计控制的主体是财务部门，但要与企业内部控制紧密结合，特别要与会计核算资料提供者加强沟通和合作，从源头加强控制，更能起到防范财务风险的作用。

(四）加强内部审计制度建设，提高风险监控水平

内部审计是对企业各项经济活动和管理制度是否合理、合规、有效所进行的监督和评价，可以说是其他内部控制的再控制，即是对内部控制的检验，又是对内部控制的改善与促进。因此，应建立由董事会或审计委员会直接领导的内审体制，使内审不受管理层制约，独立客观地开展工作。具体为：一是内审机构直接由董事会领导，明确规定相应的权力；二是上级内审机构加强对下级管理层的审计，并充分发挥社会审计的作用；三是内审机构自身要重视内控制度审计、风险审计，加强对内部控制系统的监督与评价，使内部审计成为企业内部控制的重要力量，成为防范企业风险的“防火墙”。

(五）建立风险预警机制，规避事前风险

风险的预警、评估既是现代企业内部控制的重要组成内容，更是企业风险管理的基础。通过预警系统，企业一旦有风险的苗头出现，即可进行防堵，把风险消灭在萌芽状态，以避免或减弱对企业的破坏程度。企业要想建立风险预警机制，必须根据自身实际选取适合自身的风险预警指标体系，来构筑一种分层次的预警系统。

巴林银行破产案的主角新加坡期货公司经理尼克·里森事后对事件这样描述：“对于没有人来制止我的这件事，我觉得不可思议。伦敦的人应该知道我的数字都是假的，这些人都应该知道我每天向伦敦总部要求的现金是不对的，但他们仍旧支付这些钱。”这种现象说明，企业必须要建立风险预警系统，而且要切实有效的执行。

(六）建立应急管理机制，快速解决突发事件

在如今市场经济的浪潮中，风险无处不在，而在面对风险时，尤其是突发事件时，谁反应及时，谁处理的速度快，谁就能变被动为主动，把风险掌握在自己的控制之中。否则就会措手不及，失去处理危机的黄金时间。因此企业要建立应急管理机制，制定应急管理措施和方案，配备专职或兼职人员开展应急管理工作。这样就可以在风险发生时，能及时实施应急预案，有序进行补救。

2013年8月30日，证监会通报了对 “8·16”光大证券事件的处罚结果：光大证券被罚5.23亿元，除固定收益外的自营业务被暂停；暂停批准公司新业务的申请；责令公司整改并处分有关责任人员。光大证券可谓损失惨重。而在证监会公布的处罚情况中就有一条：光大证券内控缺失、管理混乱，自营业务套利系统存在的技术设计缺陷导致异常交易发生。而在“乌龙指”事件发生后光大证券不但没有正确处理该紧急情况，却又内幕交易，真是错上加错，结果被证监会重罚。该事件引人深思。

四、结束语

通过上述分析，我们可以得到如下结论：第一，我国企业目前重视内部会计控制，轻视甚至忽视内部控制系统建设，这是一种危险的倾向，亟待改善。第二，内部控制是一个综合性问题，需要很多配套措施，因此我们也要加快某些相关方面的整体推进，比如法人治理结构的完善。第三，内部控制重在执行，要采取措施保证内控制度的运行，使其在防范风险中发挥中流砥柱的作用。