VUCA时代企业内部控制精细化设计要点

赵团结

[摘    要] 随着人工智能和物联网时代的到来，全球化进程也随之加快，企业所处的环境也在随时变化，外部环境直接影响着企业的发展方向和日常决策。相应地，这对企业内部控制体系的建立和完善也提出了与时俱进的要求，既要做到精细化设计又要适时变化。基于企业实践，本文提出了在企业内部控制体系设计时应当关注的要点，包括：行业研究，内控与业务，管理会计的深度融合，动态监控风险，实施企业信息化等。通过这些工作，可以保持内部控制体系的适配性。

[关键词] 企业内部控制;VUCA时代;风险管理

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2019. 05. 001

[中图分类号] F239.45    [文献标识码]  A      [文章编号]  1673 - 0194（2019）05- 0004- 03

1      VUCA时代对内控的新要求

近年来，VUCA（Volatility易变性，Uncertainty不确定性，Complexity复杂性，Ambiguity模糊性）一词开始进入大家的视野并得到认可，这也代表了当前互联网和人工智能时代的特点。国际政治经济形势以及信息技术的飞速發展对企业产生了深远的影响，会计行业也不例外。比如，商业模式创新对会计行业提出了新的要求，会计核算和管理需要适应企业新的要求。同时，人工智能的出现也在悄悄改变着会计传统的工作方式。就服务于企业整体战略的企业内部控制而言，也需要适应VUCA这种新形势、新常态。VUCA对内控的影响主要体现在：

（1）适配性。内部控制服务于公司整体发展战略是其根本目标，因此，企业内部控制的设计及其执行主要围绕着公司的战略而进行。企业战略在VUCA背景下也不是一成不变的，随着企业内外环境的变化而相应调整。基于此，企业内部控制体系也应随之调整。在具体操作时，企业内部控制体系可以根据国家发布的《企业内部控制基本规范》《企业内部控制应用指引》和《企业内部控制评价指引》并参照COSO《企业内部控制——整合框架》的精神制定。

（2）融合性。内部控制本质上是企业管理的工具和方法，内部控制设计的原则之一是“顶天立地”，也即除了要和战略紧密结合外，还不能脱离业务而独立存在，在实务中要有很强的落地性，否则就是“无源之水、无本之木”。但是，现实中，企业业务是纷繁复杂的，内部控制需要梳理各类业务的共性，也即其目标、主要风险点，从而判断其关键控制点，从而将内部控制的理念融合到业务流程中。

（3）前瞻性。正是由于企业所处内外环境可能出现变化，企业的内部控制体系除了要 “量身裁衣”外，还需具有一定的弹性和前瞻性，否则可能出现“刻舟求剑”的现象。实务中，除了研究本行业的发展趋势外，还要和行业内的优秀企业对标，通过标杆管理，实现企业的持续进步。

2      企业内部控制精细化设计要点

针对VUCA给企业管理或个人带来的重大影响，加拿大多伦多大学罗杰·马丁教授提出了整合思维的相关概念和知识体系，旨在通过判断头脑中同时容纳的两个甚至多个相互矛盾的观点，找出解决问题的最佳方案。这种整合性思维其实是博弈论的应用，也适用于企业内部控制的设计。企业通过研究所处内外环境，整合其业务和管理需求，设计出切实可行的内部控制体系并适时变革，以达到为企业战略目标服务之目的。

2.1   研究行业的发展特点，制定公司战略

从培育企业竞争力角度而言，迈克尔·波特认为企业一般从成本领先、聚焦和差异化三个方面入手。不同的行业呈现出显著性差异，在VUCA时代更为明显。因此，企业除了关注国内外政治、经济形势外，还要研究行业特点，结合企业特点拟定公司的战略。战略是公司发展的方向，是公司日常管理的 “导航”，企业内部控制的设计和执行也离不开公司战略的引导。

2.2   业务与内控深度融合，支持业务发展

内部控制既然服务于公司业务发展，除了关注行业发展状况外，还需要渗透到公司业务流程中，才能发挥其效用。内部控制作为工具，只有和业务深度结合，才能获得业务部门的认可和支持。故此，内部控制业务人员可能深入到企业生产和服务的一线，体验其生产流程，和一线员工多沟通和交流，才会了解企业生产和服务的特性，在设计企业内控体系时才会更有针对性。当然，也可以通过访谈、观察、问卷调查、调研等方式获得企业的生产或服务过程。不过，“纸上得来终觉浅，绝知此事要躬行”，只有业务与内部控制的互相融合，才能达到共荣共生，服务于企业战略。

2.3   管理会计与内控结合，满足管理需要

自2014年，财政部大力推广管理会计以来，《管理会计基本指引》和《管理会计应用指引》（含征求意见稿）及《管理会计案例》等工作正在有条不紊地进行中。不言而喻，管理会计对于加强企业内部管理，提升管理效率有着重要的作用，就此角度而言，管理会计与内部控制系统有着相同的功效。故此，在内部控制体系设计和执行过程中，可以借助于管理会计的理念，除了防范舞弊之外，多开展价值创造的内部控制活动，从而提升企业的整体价值。

2.4   动态监管企业的风险，防范企业风险

企业风险，是指不确定事项对企业实现战略与经营目标产生的影响。也就是说，风险作为不确定性，可能对企业产生积极的后果，也可能产生负面的影响。企业在发展过程中，会面临着来自政治、经济、文化、技术和环境等方面的风险。如何预防及动态监控这些风险是内部控制的重要功能之一。企业风险管理并不能替代内部控制，企业只有通过建立健全内部控制制度并将其作为风险管理的工作基础，才可能更为有效地预防风险。