費(fèi)韞婷 汪子林 韋祖彬

[摘要]目前實(shí)踐中企業(yè)風(fēng)險(xiǎn)治理的常規(guī)做法是由獨(dú)立的部門（風(fēng)險(xiǎn)管理部門或內(nèi)部審計(jì)部門）實(shí)施定期的風(fēng)險(xiǎn)評估與處置工作。但此種風(fēng)險(xiǎn)治理模式在面對不斷變化的經(jīng)營環(huán)境與內(nèi)部管理模式時(shí)，通常具有一定的時(shí)滯性，無法對經(jīng)營風(fēng)險(xiǎn)做到適時(shí)的、動態(tài)的、持續(xù)性的監(jiān)控與評估，難以做到對風(fēng)險(xiǎn)的及時(shí)預(yù)警、反饋與處置。本文從推行規(guī)范化的內(nèi)部控制自我評估入手，對內(nèi)部審計(jì)部門如何發(fā)動公司全體員工關(guān)注內(nèi)部控制與風(fēng)險(xiǎn)治理，以風(fēng)險(xiǎn)管控為目標(biāo)，實(shí)施靈活、全面、適時(shí)的內(nèi)部控制自我評估，從而實(shí)現(xiàn)經(jīng)營風(fēng)險(xiǎn)的適時(shí)預(yù)警、反饋與處置等問題進(jìn)行了探討。

[關(guān)鍵詞]風(fēng)險(xiǎn)治理;內(nèi)部控制;自我評估

一、內(nèi)部控制自我評估的核心理念與主要特征

按照COSO委員會1992年發(fā)布的《內(nèi)部控制整體框架》和2004年發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理整合框架》精神， 內(nèi)部審計(jì)不再是內(nèi)部控制和風(fēng)險(xiǎn)管理的唯一責(zé)任主體，企業(yè)的所有成員都對內(nèi)部控制負(fù)有相應(yīng)的責(zé)任。內(nèi)部控制自我評估充分體現(xiàn)了這一精神，其核心理念是由管理層或業(yè)務(wù)人員直接參與審查和評估內(nèi)部控制的效果，是一種包括自我評估調(diào)查和協(xié)調(diào)研究的方法。它強(qiáng)調(diào)企業(yè)管理層和一線員工的參與，并通過專題會議、問卷調(diào)查、管理人員分析、跨部門的協(xié)調(diào)聯(lián)席會議等多種手段，對經(jīng)營管理過程進(jìn)行持續(xù)的、日?；脑u價(jià)，提出即時(shí)解決方案，以加強(qiáng)對經(jīng)營風(fēng)險(xiǎn)的治理。

內(nèi)部控制自我評估具有六個(gè)基本特征：關(guān)注管理的過程和控制的成效;由管理部門和職員共同進(jìn)行;用結(jié)構(gòu)化的方法開展自我評估;具有持續(xù)性和動態(tài)性;借助并發(fā)揮集體的知識和見解;靈活的實(shí)施方法。

二、內(nèi)部控制自我評估的優(yōu)勢

內(nèi)部控制自我評估與傳統(tǒng)內(nèi)部控制評價(jià)方法相比，具有明顯的優(yōu)勢。1、更加貼近實(shí)際和靈活，從而具有更高的效率和效果。2、更適宜于對“軟控制”要素的評價(jià)。3、具有在公司內(nèi)部進(jìn)行知識轉(zhuǎn)移的功能，有利于進(jìn)一步提升公司整體控制環(huán)境。4、評估結(jié)論更容易得到認(rèn)同，糾正和整改措施更容易得到及時(shí)有效的執(zhí)行。

三、基于風(fēng)險(xiǎn)治理的內(nèi)部控制自我評估的主要方法

作為風(fēng)險(xiǎn)管理工作的重點(diǎn)內(nèi)容，內(nèi)部審計(jì)部門推行的內(nèi)部控制自我評估主要以風(fēng)險(xiǎn)治理為基礎(chǔ)，從明確單位（部門）經(jīng)營管理目標(biāo)出發(fā)，討論并列舉可能妨礙目標(biāo)實(shí)現(xiàn)的各種障礙、威脅和風(fēng)險(xiǎn)，并對列舉出的風(fēng)險(xiǎn)進(jìn)行排序，確定風(fēng)險(xiǎn)的重要程度;接著對控制程序進(jìn)行檢查，以確定現(xiàn)有控制過程是否足以對關(guān)鍵風(fēng)險(xiǎn)予以合理管控;最后根據(jù)評價(jià)結(jié)果形成評價(jià)報(bào)告，擬定整改管控措施與行動時(shí)間表，開展整改與管控行動。一項(xiàng)完整的內(nèi)部控制自我評估活動包括計(jì)劃與選題、預(yù)備工作、單獨(dú)的研討會、系列的聯(lián)席會議、報(bào)告和整改方案的實(shí)施、后期跟蹤檢查等一系列過程。

（一）前期計(jì)劃與選題。內(nèi)部審計(jì)部門首先應(yīng)開展公司系統(tǒng)經(jīng)營管理風(fēng)險(xiǎn)評估，形成公司系統(tǒng)風(fēng)險(xiǎn)評估初步結(jié)論，從中選擇高風(fēng)險(xiǎn)管理領(lǐng)域和重點(diǎn)管理領(lǐng)域、具有代表性的基層單位和管理部門作為內(nèi)部控制自我評估的對象，制定公司年度內(nèi)部控制自我評估實(shí)施計(jì)劃時(shí)間表，從而提高內(nèi)部控制自我評估活動的針對性和時(shí)效性，確保內(nèi)部控制自我評估活動切合公司實(shí)際經(jīng)營管理和風(fēng)險(xiǎn)管理的需要。

（二）預(yù)備工作。1、與參與內(nèi)部控制自我評估的基層單位（部門）高級管理層進(jìn)行充分溝通，尋求支持。2、針對具體的活動主題，選擇合適的參與人員。

（三）召開專題研討會。內(nèi)部審計(jì)部門按照預(yù)定的時(shí)間召開專題研討會，召集評估小組成員進(jìn)行討論。討論的內(nèi)容不能局限于現(xiàn)有的內(nèi)部控制制度完善性、制度執(zhí)行的有效性等方面，還要包括人的因素（即員工職業(yè)道德情況、領(lǐng)導(dǎo)層管理理念、激勵(lì)機(jī)制等）對本單位（部門）的經(jīng)營管理目標(biāo)的影響。

（四）形成初步結(jié)論，并予以復(fù)核。內(nèi)部審計(jì)部門對專題研討會收集到的評估意見予以整理匯總，形成初步評估報(bào)告。對高風(fēng)險(xiǎn)環(huán)節(jié)應(yīng)進(jìn)行具體陳述，說明其狀況、影響，并提出改進(jìn)方案和方案的完成時(shí)間、責(zé)任人。評估報(bào)告應(yīng)詳細(xì)列明專題研討會上大家發(fā)表的各種意見，以供報(bào)告使用者參考，內(nèi)部審計(jì)部門不能根據(jù)自身視角和觀點(diǎn)對評估報(bào)告進(jìn)行加工。

（五）召開聯(lián)席會議。如果初步評估報(bào)告形成的結(jié)論涉及到其他單位和部門，內(nèi)部審計(jì)部門應(yīng)牽頭組織召開部門聯(lián)系會議，對初步評估報(bào)告進(jìn)行討論，尋求有效地解決方案后，形成完整的評估報(bào)告。

（六）報(bào)告和整改方案的實(shí)施。內(nèi)部審計(jì)部門應(yīng)將評估報(bào)告和整改方案分別報(bào)送公司最高管理層、參與內(nèi)部控制自我評估的基層單位（部門）高級管理層。對具有代表性的風(fēng)險(xiǎn)環(huán)節(jié)和內(nèi)控薄弱環(huán)節(jié)應(yīng)予以重點(diǎn)提示，以便相關(guān)管理層能夠充分認(rèn)識到問題的嚴(yán)重程度和存在的廣泛性，及時(shí)落實(shí)整改工作。

（七）后續(xù)跟蹤檢查。內(nèi)部審計(jì)部門應(yīng)根據(jù)評估報(bào)告和整改方案，及時(shí)調(diào)整審計(jì)工作計(jì)劃，對該參與部門的整改落實(shí)行動實(shí)施適時(shí)的后續(xù)跟蹤審計(jì)，督促其認(rèn)真落實(shí)整改方案，從而通過整改，進(jìn)一步完善內(nèi)部控制、加強(qiáng)風(fēng)險(xiǎn)管控。這也是內(nèi)部控制自我評估活動的連續(xù)性和動態(tài)性特征的重要體現(xiàn)。

四、影響內(nèi)部控制自我評估活動成效的主要因素

一項(xiàng)內(nèi)部控制自我評估活動能夠取得成功，不僅需要嚴(yán)格履行規(guī)范化的程序，采用專業(yè)化的評估方法和手段，還應(yīng)關(guān)注以下幾個(gè)方面：

（一）評估企業(yè)文化，選擇適當(dāng)?shù)膬?nèi)部控制自我評估方式。作為一種相對比較新的發(fā)展中的方法，內(nèi)部控制自我評估的成功與員工的有效參與直接相關(guān)。而員工對內(nèi)部控制自我評估的反應(yīng)和接受能力在很大程度上受到企業(yè)文化的影響。如果企業(yè)文化不具備鼓勵(lì)員工坦誠進(jìn)行開放式交流的氛圍，專題討論會將由于參與者的顧慮或隨大流的心態(tài)而失去廣泛收集意見的意義，得出的評估結(jié)果也沒有太大價(jià)值。此時(shí)內(nèi)部審計(jì)人員應(yīng)通過采取問卷調(diào)查和管理人員分析等其他替代手段實(shí)施內(nèi)部控制自我評估活動。

（二）合理選擇評估對象。在內(nèi)部控制自我評估處于剛剛推行的階段，內(nèi)部審計(jì)部門不可能對有管理領(lǐng)域開展全面的內(nèi)部控制自我評估活動。這就要求內(nèi)部審計(jì)部門選擇合適的評估對象，一方面要緊緊圍繞公司經(jīng)營管理重點(diǎn)工作;另一方面要盡量規(guī)避那些業(yè)務(wù)性質(zhì)復(fù)雜，操作難度較大的對象。

（三）選擇合適的參與人員。內(nèi)部控制自我評估對參與人員的素質(zhì)要求比較高，要求能夠充分熟悉自己所在崗位的經(jīng)營活動及內(nèi)部控制，并具備思考、分析以及表達(dá)能力。理想的內(nèi)部控制自我評估研討會通常有8到10位參與者，參與者要能夠覆蓋評估對象的全部業(yè)務(wù)流程。

（四）充分認(rèn)識到內(nèi)部控制自我評估缺乏獨(dú)立性和客觀性這一特點(diǎn)。內(nèi)部控制自我評估主要精神是由管理層和一般員工對本單位（部門）的內(nèi)部控制過程實(shí)施自我評估。雖然與傳統(tǒng)的內(nèi)部控制評價(jià)方法相比內(nèi)部控制自我評估更貼近實(shí)際、更加靈活，但這也導(dǎo)致了內(nèi)部控制自我評估在先天上就缺乏獨(dú)立性和客觀性。因此內(nèi)部審計(jì)部門和管理層應(yīng)充分考慮這一因素，在實(shí)施自我評估活動過程中應(yīng)對參與人員的客觀性進(jìn)行監(jiān)督與控制，在運(yùn)用評估成果時(shí)與相關(guān)的內(nèi)部稽核結(jié)論和審計(jì)、監(jiān)察等保障部門提交的分析報(bào)告結(jié)合起來。

參考文獻(xiàn)

[1]IIA：《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)—專業(yè)實(shí)務(wù)框架（2004年修訂）》中國時(shí)代經(jīng)濟(jì)出版社，2005年8月版.