楊雄勝
(南京大學 會計與財務(wù)研究院,江蘇 南京 210046)
進入21世紀以來,人類越來越頻繁地感受到風險所帶給的威脅,那么如何了解風險呢?東北財經(jīng)大學會計學院院長方紅星教授主編的《內(nèi)部控制》一書能夠告訴您這些知識。閱讀該書,您可以獲得有關(guān)風險管理的一些框架性知識,包括美國《薩班斯—奧克斯利法案》、COSO的兩份著名的報告—— 《內(nèi)部控制——整合框架》和《企業(yè)風險管理——整合框架》;閱讀該書,您可以認識到,風險是影響未來目標實現(xiàn)的不確定因素,風險是可以被評估的,正確的風險評估會帶來正確的風險應(yīng)對策略;閱讀該書,您了解風險有哪些類型,每一種風險又是如何產(chǎn)生的;閱讀該書,您還可以理解為什么有些風險必須規(guī)避,有些風險可以降低,有些風險可以轉(zhuǎn)移,有些風險卻必須承擔……
透視眾多的企業(yè)失敗事件,可以發(fā)現(xiàn)這些事件的爆發(fā)固然有外部環(huán)境因素惡化所帶來的影響,但更主要的原因是由于“人禍”,除了前文所說的企業(yè)家們自身的問題以外,很多時候還跟企業(yè)內(nèi)部管理者、員工的綜合素質(zhì)和勝任能力有關(guān)。正是由于這樣的原因,導致這些企業(yè)要么內(nèi)部控制體系不健全,要么內(nèi)部控制制度執(zhí)行不到位。因此,無論是企業(yè)的管理者還是員工,都有必要學習與掌握風險管理的相關(guān)技能。正如《內(nèi)部控制》一書所強調(diào)的那樣,面對國際市場經(jīng)濟競爭日趨激烈的復(fù)雜環(huán)境,我國企業(yè)要真正實現(xiàn)“走出去”戰(zhàn)略,必須苦練內(nèi)功、強化內(nèi)部控制,構(gòu)筑“安全網(wǎng)”和“防火墻”,這樣才能實現(xiàn)可持續(xù)增長和基業(yè)長青。為此,《內(nèi)部控制》一書反映了我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)的最新成果,詳盡介紹了2008年以來財政部、證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會等五部委陸續(xù)頒布的《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》的精髓??梢哉f,該書是我們掌握內(nèi)部控制與風險管理相關(guān)知識與技能的最佳選擇。在《內(nèi)部控制》一書中,不僅從整體視角告訴大家建立和實施內(nèi)部控制所需遵循的基本原則,而且從操作層面?zhèn)魇诖蠹腋鞣N技能,包括風險分析和風險評估的方法、最基本的八種控制措施和九項主要業(yè)務(wù)事項的控制。更值得一提的是,該書穿插了大量真實案例,既有內(nèi)部控制的失敗教訓,又有內(nèi)部控制的成功經(jīng)驗,這些案例的引入進一步加深了讀者對內(nèi)部控制基本理念的理解和重要技能的掌握。
緊跟時代步伐,突出實踐操作,這是《內(nèi)部控制》一書的突出特色;但這并不意味著《內(nèi)部控制》一書理論色彩不強??v觀全書,我們可以發(fā)現(xiàn)不乏理論的光芒。比如,書中詮釋了內(nèi)部控制的本質(zhì)既是一種全員控制,既要求高管人員在內(nèi)部控制建設(shè)和實施過程中應(yīng)發(fā)揮領(lǐng)導作用,也肯定員工參與內(nèi)部控制建設(shè)和實施的必要性;也是一種全面控制,既包含財務(wù)事項,也涵蓋非財務(wù)事項;還是一種全程控制,不僅指一項業(yè)務(wù)控制應(yīng)貫穿事前、事中和事后,而且指內(nèi)部控制的實施應(yīng)該形成制度設(shè)計、制度執(zhí)行和監(jiān)督評價的閉環(huán)。再比如,書中闡述了內(nèi)部控制與風險管理的關(guān)系,指出如果離開良好的內(nèi)部控制,所謂的風險管理只能是一句空話而已;而內(nèi)部控制需要以風險為導向,如果不是這樣,內(nèi)部控制的建設(shè)就會迷失方向。
總之,這是有關(guān)內(nèi)部控制與風險管理的一本很好的讀物。它的傳播有利于改變?nèi)藗儗︼L險的認識,有助于人們掌握內(nèi)部控制的原理。