淺論基于風(fēng)險(xiǎn)治理的內(nèi)部控制自我評(píng)估

費(fèi)韞婷 汪子林 韋祖彬

[摘要]目前實(shí)踐中企業(yè)風(fēng)險(xiǎn)治理的常規(guī)做法是由獨(dú)立的部門(mén)（風(fēng)險(xiǎn)管理部門(mén)或內(nèi)部審計(jì)部門(mén)）實(shí)施定期的風(fēng)險(xiǎn)評(píng)估與處置工作。但此種風(fēng)險(xiǎn)治理模式在面對(duì)不斷變化的經(jīng)營(yíng)環(huán)境與內(nèi)部管理模式時(shí)，通常具有一定的時(shí)滯性，無(wú)法對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)做到適時(shí)的、動(dòng)態(tài)的、持續(xù)性的監(jiān)控與評(píng)估，難以做到對(duì)風(fēng)險(xiǎn)的及時(shí)預(yù)警、反饋與處置。本文從推行規(guī)范化的內(nèi)部控制自我評(píng)估入手，對(duì)內(nèi)部審計(jì)部門(mén)如何發(fā)動(dòng)公司全體員工關(guān)注內(nèi)部控制與風(fēng)險(xiǎn)治理，以風(fēng)險(xiǎn)管控為目標(biāo)，實(shí)施靈活、全面、適時(shí)的內(nèi)部控制自我評(píng)估，從而實(shí)現(xiàn)經(jīng)營(yíng)風(fēng)險(xiǎn)的適時(shí)預(yù)警、反饋與處置等問(wèn)題進(jìn)行了探討。

[關(guān)鍵詞]風(fēng)險(xiǎn)治理;內(nèi)部控制;自我評(píng)估

一、內(nèi)部控制自我評(píng)估的核心理念與主要特征

按照COSO委員會(huì)1992年發(fā)布的《內(nèi)部控制整體框架》和2004年發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理整合框架》精神， 內(nèi)部審計(jì)不再是內(nèi)部控制和風(fēng)險(xiǎn)管理的唯一責(zé)任主體，企業(yè)的所有成員都對(duì)內(nèi)部控制負(fù)有相應(yīng)的責(zé)任。內(nèi)部控制自我評(píng)估充分體現(xiàn)了這一精神，其核心理念是由管理層或業(yè)務(wù)人員直接參與審查和評(píng)估內(nèi)部控制的效果，是一種包括自我評(píng)估調(diào)查和協(xié)調(diào)研究的方法。它強(qiáng)調(diào)企業(yè)管理層和一線員工的參與，并通過(guò)專題會(huì)議、問(wèn)卷調(diào)查、管理人員分析、跨部門(mén)的協(xié)調(diào)聯(lián)席會(huì)議等多種手段，對(duì)經(jīng)營(yíng)管理過(guò)程進(jìn)行持續(xù)的、日?；脑u(píng)價(jià)，提出即時(shí)解決方案，以加強(qiáng)對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)的治理。

內(nèi)部控制自我評(píng)估具有六個(gè)基本特征：關(guān)注管理的過(guò)程和控制的成效;由管理部門(mén)和職員共同進(jìn)行;用結(jié)構(gòu)化的方法開(kāi)展自我評(píng)估;具有持續(xù)性和動(dòng)態(tài)性;借助并發(fā)揮集體的知識(shí)和見(jiàn)解;靈活的實(shí)施方法。

二、內(nèi)部控制自我評(píng)估的優(yōu)勢(shì)

內(nèi)部控制自我評(píng)估與傳統(tǒng)內(nèi)部控制評(píng)價(jià)方法相比，具有明顯的優(yōu)勢(shì)。1、更加貼近實(shí)際和靈活，從而具有更高的效率和效果。2、更適宜于對(duì)“軟控制”要素的評(píng)價(jià)。3、具有在公司內(nèi)部進(jìn)行知識(shí)轉(zhuǎn)移的功能，有利于進(jìn)一步提升公司整體控制環(huán)境。4、評(píng)估結(jié)論更容易得到認(rèn)同，糾正和整改措施更容易得到及時(shí)有效的執(zhí)行。

三、基于風(fēng)險(xiǎn)治理的內(nèi)部控制自我評(píng)估的主要方法

作為風(fēng)險(xiǎn)管理工作的重點(diǎn)內(nèi)容，內(nèi)部審計(jì)部門(mén)推行的內(nèi)部控制自我評(píng)估主要以風(fēng)險(xiǎn)治理為基礎(chǔ)，從明確單位（部門(mén)）經(jīng)營(yíng)管理目標(biāo)出發(fā)，討論并列舉可能妨礙目標(biāo)實(shí)現(xiàn)的各種障礙、威脅和風(fēng)險(xiǎn)，并對(duì)列舉出的風(fēng)險(xiǎn)進(jìn)行排序，確定風(fēng)險(xiǎn)的重要程度;接著對(duì)控制程序進(jìn)行檢查，以確定現(xiàn)有控制過(guò)程是否足以對(duì)關(guān)鍵風(fēng)險(xiǎn)予以合理管控;最后根據(jù)評(píng)價(jià)結(jié)果形成評(píng)價(jià)報(bào)告，擬定整改管控措施與行動(dòng)時(shí)間表，開(kāi)展整改與管控行動(dòng)。一項(xiàng)完整的內(nèi)部控制自我評(píng)估活動(dòng)包括計(jì)劃與選題、預(yù)備工作、單獨(dú)的研討會(huì)、系列的聯(lián)席會(huì)議、報(bào)告和整改方案的實(shí)施、后期跟蹤檢查等一系列過(guò)程。

（一）前期計(jì)劃與選題。內(nèi)部審計(jì)部門(mén)首先應(yīng)開(kāi)展公司系統(tǒng)經(jīng)營(yíng)管理風(fēng)險(xiǎn)評(píng)估，形成公司系統(tǒng)風(fēng)險(xiǎn)評(píng)估初步結(jié)論，從中選擇高風(fēng)險(xiǎn)管理領(lǐng)域和重點(diǎn)管理領(lǐng)域、具有代表性的基層單位和管理部門(mén)作為內(nèi)部控制自我評(píng)估的對(duì)象，制定公司年度內(nèi)部控制自我評(píng)估實(shí)施計(jì)劃時(shí)間表，從而提高內(nèi)部控制自我評(píng)估活動(dòng)的針對(duì)性和時(shí)效性，確保內(nèi)部控制自我評(píng)估活動(dòng)切合公司實(shí)際經(jīng)營(yíng)管理和風(fēng)險(xiǎn)管理的需要。

（二）預(yù)備工作。1、與參與內(nèi)部控制自我評(píng)估的基層單位（部門(mén)）高級(jí)管理層進(jìn)行充分溝通，尋求支持。2、針對(duì)具體的活動(dòng)主題，選擇合適的參與人員。

（三）召開(kāi)專題研討會(huì)。內(nèi)部審計(jì)部門(mén)按照預(yù)定的時(shí)間召開(kāi)專題研討會(huì)，召集評(píng)估小組成員進(jìn)行討論。討論的內(nèi)容不能局限于現(xiàn)有的內(nèi)部控制制度完善性、制度執(zhí)行的有效性等方面，還要包括人的因素（即員工職業(yè)道德情況、領(lǐng)導(dǎo)層管理理念、激勵(lì)機(jī)制等）對(duì)本單位（部門(mén)）的經(jīng)營(yíng)管理目標(biāo)的影響。

（四）形成初步結(jié)論，并予以復(fù)核。內(nèi)部審計(jì)部門(mén)對(duì)專題研討會(huì)收集到的評(píng)估意見(jiàn)予以整理匯總，形成初步評(píng)估報(bào)告。對(duì)高風(fēng)險(xiǎn)環(huán)節(jié)應(yīng)進(jìn)行具體陳述，說(shuō)明其狀況、影響，并提出改進(jìn)方案和方案的完成時(shí)間、責(zé)任人。評(píng)估報(bào)告應(yīng)詳細(xì)列明專題研討會(huì)上大家發(fā)表的各種意見(jiàn)，以供報(bào)告使用者參考，內(nèi)部審計(jì)部門(mén)不能根據(jù)自身視角和觀點(diǎn)對(duì)評(píng)估報(bào)告進(jìn)行加工。

（五）召開(kāi)聯(lián)席會(huì)議。如果初步評(píng)估報(bào)告形成的結(jié)論涉及到其他單位和部門(mén)，內(nèi)部審計(jì)部門(mén)應(yīng)牽頭組織召開(kāi)部門(mén)聯(lián)系會(huì)議，對(duì)初步評(píng)估報(bào)告進(jìn)行討論，尋求有效地解決方案后，形成完整的評(píng)估報(bào)告。

（六）報(bào)告和整改方案的實(shí)施。內(nèi)部審計(jì)部門(mén)應(yīng)將評(píng)估報(bào)告和整改方案分別報(bào)送公司最高管理層、參與內(nèi)部控制自我評(píng)估的基層單位（部門(mén)）高級(jí)管理層。對(duì)具有代表性的風(fēng)險(xiǎn)環(huán)節(jié)和內(nèi)控薄弱環(huán)節(jié)應(yīng)予以重點(diǎn)提示，以便相關(guān)管理層能夠充分認(rèn)識(shí)到問(wèn)題的嚴(yán)重程度和存在的廣泛性，及時(shí)落實(shí)整改工作。

（七）后續(xù)跟蹤檢查。內(nèi)部審計(jì)部門(mén)應(yīng)根據(jù)評(píng)估報(bào)告和整改方案，及時(shí)調(diào)整審計(jì)工作計(jì)劃，對(duì)該參與部門(mén)的整改落實(shí)行動(dòng)實(shí)施適時(shí)的后續(xù)跟蹤審計(jì)，督促其認(rèn)真落實(shí)整改方案，從而通過(guò)整改，進(jìn)一步完善內(nèi)部控制、加強(qiáng)風(fēng)險(xiǎn)管控。這也是內(nèi)部控制自我評(píng)估活動(dòng)的連續(xù)性和動(dòng)態(tài)性特征的重要體現(xiàn)。

四、影響內(nèi)部控制自我評(píng)估活動(dòng)成效的主要因素

一項(xiàng)內(nèi)部控制自我評(píng)估活動(dòng)能夠取得成功，不僅需要嚴(yán)格履行規(guī)范化的程序，采用專業(yè)化的評(píng)估方法和手段，還應(yīng)關(guān)注以下幾個(gè)方面：

（一）評(píng)估企業(yè)文化，選擇適當(dāng)?shù)膬?nèi)部控制自我評(píng)估方式。作為一種相對(duì)比較新的發(fā)展中的方法，內(nèi)部控制自我評(píng)估的成功與員工的有效參與直接相關(guān)。而員工對(duì)內(nèi)部控制自我評(píng)估的反應(yīng)和接受能力在很大程度上受到企業(yè)文化的影響。如果企業(yè)文化不具備鼓勵(lì)員工坦誠(chéng)進(jìn)行開(kāi)放式交流的氛圍，專題討論會(huì)將由于參與者的顧慮或隨大流的心態(tài)而失去廣泛收集意見(jiàn)的意義，得出的評(píng)估結(jié)果也沒(méi)有太大價(jià)值。此時(shí)內(nèi)部審計(jì)人員應(yīng)通過(guò)采取問(wèn)卷調(diào)查和管理人員分析等其他替代手段實(shí)施內(nèi)部控制自我評(píng)估活動(dòng)。

（二）合理選擇評(píng)估對(duì)象。在內(nèi)部控制自我評(píng)估處于剛剛推行的階段，內(nèi)部審計(jì)部門(mén)不可能對(duì)有管理領(lǐng)域開(kāi)展全面的內(nèi)部控制自我評(píng)估活動(dòng)。這就要求內(nèi)部審計(jì)部門(mén)選擇合適的評(píng)估對(duì)象，一方面要緊緊圍繞公司經(jīng)營(yíng)管理重點(diǎn)工作;另一方面要盡量規(guī)避那些業(yè)務(wù)性質(zhì)復(fù)雜，操作難度較大的對(duì)象。

（三）選擇合適的參與人員。內(nèi)部控制自我評(píng)估對(duì)參與人員的素質(zhì)要求比較高，要求能夠充分熟悉自己所在崗位的經(jīng)營(yíng)活動(dòng)及內(nèi)部控制，并具備思考、分析以及表達(dá)能力。理想的內(nèi)部控制自我評(píng)估研討會(huì)通常有8到10位參與者，參與者要能夠覆蓋評(píng)估對(duì)象的全部業(yè)務(wù)流程。

（四）充分認(rèn)識(shí)到內(nèi)部控制自我評(píng)估缺乏獨(dú)立性和客觀性這一特點(diǎn)。內(nèi)部控制自我評(píng)估主要精神是由管理層和一般員工對(duì)本單位（部門(mén)）的內(nèi)部控制過(guò)程實(shí)施自我評(píng)估。雖然與傳統(tǒng)的內(nèi)部控制評(píng)價(jià)方法相比內(nèi)部控制自我評(píng)估更貼近實(shí)際、更加靈活，但這也導(dǎo)致了內(nèi)部控制自我評(píng)估在先天上就缺乏獨(dú)立性和客觀性。因此內(nèi)部審計(jì)部門(mén)和管理層應(yīng)充分考慮這一因素，在實(shí)施自我評(píng)估活動(dòng)過(guò)程中應(yīng)對(duì)參與人員的客觀性進(jìn)行監(jiān)督與控制，在運(yùn)用評(píng)估成果時(shí)與相關(guān)的內(nèi)部稽核結(jié)論和審計(jì)、監(jiān)察等保障部門(mén)提交的分析報(bào)告結(jié)合起來(lái)。

參考文獻(xiàn)

[1]IIA：《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)—專業(yè)實(shí)務(wù)框架（2004年修訂）》中國(guó)時(shí)代經(jīng)濟(jì)出版社，2005年8月版.