內(nèi)部控制的動(dòng)力源于風(fēng)險(xiǎn)防范并構(gòu)成風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，但內(nèi)部控制只能防范風(fēng)險(xiǎn)，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險(xiǎn)。
內(nèi)部控制的動(dòng)力源自風(fēng)險(xiǎn)防范
何為內(nèi)部控制?中國注冊(cè)會(huì)計(jì)師獨(dú)立審計(jì)準(zhǔn)則第九號(hào)《內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》認(rèn)為：內(nèi)部控制是指在一個(gè)單位內(nèi)部，為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，保證會(huì)計(jì)資料的真實(shí)、完整而制定和實(shí)施的政策與程序。中國證監(jiān)會(huì)發(fā)布的《證券公司內(nèi)部控制指引》指出：公司內(nèi)部控制包括內(nèi)部控制機(jī)制和內(nèi)部控制制度兩個(gè)方面。內(nèi)部控制機(jī)制是指公司的內(nèi)部組織結(jié)構(gòu)及其相互之間的運(yùn)行制約關(guān)系；內(nèi)部控制制度是指公司為防范金融風(fēng)險(xiǎn)，保護(hù)資產(chǎn)的安全與完整，促進(jìn)各項(xiàng)經(jīng)營活動(dòng)的有效實(shí)施而制定的各種業(yè)務(wù)操作程序、管理方法與控制措施的總稱。國際組織(COSO)則將內(nèi)部控制定義為一個(gè)組織設(shè)計(jì)并實(shí)施的一個(gè)程序，以便為達(dá)到該組織的經(jīng)營目標(biāo)提供合理保障。
從上述各種定義中我們不難看出，雖然對(duì)內(nèi)部控制理解的角度各有側(cè)重，但共同的認(rèn)識(shí)在于內(nèi)部控制是一個(gè)組織所設(shè)計(jì)并實(shí)施的程序(包括必要的制度和措施)，旨在為實(shí)現(xiàn)該組織的某種目標(biāo)而提供合理保障。內(nèi)部控制將從三個(gè)方面提供合理保障，并有助于組織某種目標(biāo)的實(shí)現(xiàn)：經(jīng)營過程有效率/效益地進(jìn)行，并預(yù)防資源的損失；對(duì)外提供可靠的財(cái)務(wù)報(bào)告；相關(guān)法律法規(guī)得以遵循。良好的內(nèi)部控制可以合理保證合規(guī)經(jīng)營、財(cái)務(wù)報(bào)表的真實(shí)可靠和經(jīng)營結(jié)果的效率與效益。而合規(guī)經(jīng)營、真實(shí)的財(cái)務(wù)報(bào)告和有效益/效率的經(jīng)營也正是企業(yè)風(fēng)險(xiǎn)管理所應(yīng)該達(dá)到的基本狀態(tài)。從這個(gè)角度出發(fā)，內(nèi)部控制是風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，內(nèi)部控制的動(dòng)力來自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理。
對(duì)一個(gè)持續(xù)經(jīng)營的企業(yè)而言，常見的企業(yè)風(fēng)險(xiǎn)包括：戰(zhàn)略風(fēng)險(xiǎn)，即不恰當(dāng)?shù)男袆?dòng)綱領(lǐng)和發(fā)展規(guī)劃導(dǎo)致的風(fēng)險(xiǎn)；經(jīng)營風(fēng)險(xiǎn)，即不適宜的經(jīng)營手段導(dǎo)致的風(fēng)險(xiǎn)；財(cái)務(wù)風(fēng)險(xiǎn)，即失去融資能力或遭致無法承受的債務(wù)而導(dǎo)致的風(fēng)險(xiǎn)；信息風(fēng)險(xiǎn)，即不相關(guān)、不真實(shí)信息報(bào)告導(dǎo)致的風(fēng)險(xiǎn)；環(huán)境與法律風(fēng)險(xiǎn)，即環(huán)境驟變和政策不明朗導(dǎo)致的風(fēng)險(xiǎn)；災(zāi)害風(fēng)險(xiǎn)，即由于戰(zhàn)爭(zhēng)、自然災(zāi)害等人為不可抗拒的因素造成的風(fēng)險(xiǎn)。
正是因?yàn)轱L(fēng)險(xiǎn)的存在，風(fēng)險(xiǎn)管理才成為必要。企業(yè)管理的重要內(nèi)容之一就是建立風(fēng)險(xiǎn)評(píng)估系統(tǒng)，認(rèn)識(shí)和分析企業(yè)整體目標(biāo)及各活動(dòng)層目標(biāo)，以及影響這些目標(biāo)實(shí)現(xiàn)的內(nèi)在和外在因素、發(fā)生的概率及可能的后果，并采取相應(yīng)的控制措施。因此，風(fēng)險(xiǎn)防范既是企業(yè)管理的必要部分，也是內(nèi)部控制機(jī)制建立的內(nèi)在動(dòng)力。換句話說，內(nèi)部控制的建立是與風(fēng)險(xiǎn)管理的要求相并存的。正是因?yàn)榇嬖诟鞣N各樣的風(fēng)險(xiǎn)，企業(yè)才應(yīng)該建立良好的內(nèi)部控制系統(tǒng)，配合風(fēng)險(xiǎn)管理，實(shí)現(xiàn)企業(yè)目標(biāo)。
內(nèi)部控制不等于風(fēng)險(xiǎn)管理
雖然內(nèi)部控制的動(dòng)力源于風(fēng)險(xiǎn)防范并構(gòu)成風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，但內(nèi)部控制不等于風(fēng)險(xiǎn)管理本身。許多企業(yè)的管理者將內(nèi)部控制與企業(yè)管理和風(fēng)險(xiǎn)管理等同起來，常常產(chǎn)生這樣一些誤解：內(nèi)部控制可保證企業(yè)成功并使其財(cái)務(wù)報(bào)告絕對(duì)可靠合法；內(nèi)部控制可以防止企業(yè)決策的失誤；內(nèi)部控制可以阻止兩個(gè)或兩個(gè)以上的人相互勾結(jié)來踐踏控制系統(tǒng)；建立了內(nèi)部控制就等于實(shí)施了科學(xué)管理，等等。
內(nèi)部控制只能防范風(fēng)險(xiǎn)，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理是由風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、風(fēng)險(xiǎn)監(jiān)測(cè)等一系列環(huán)節(jié)組成的一個(gè)循環(huán)流程，就這一循環(huán)流程而言，內(nèi)部控制僅與風(fēng)險(xiǎn)識(shí)別和評(píng)估密切相聯(lián)。對(duì)企業(yè)面臨風(fēng)險(xiǎn)的識(shí)別和評(píng)估，既是企業(yè)選用何種風(fēng)險(xiǎn)對(duì)策，實(shí)施何種管理措施的前提，亦是建立企業(yè)內(nèi)部控制的基礎(chǔ)。在風(fēng)險(xiǎn)識(shí)別和評(píng)估基礎(chǔ)上所建立的內(nèi)部控制，只能規(guī)避經(jīng)營管理活動(dòng)中經(jīng)常發(fā)生的錯(cuò)誤和風(fēng)險(xiǎn)，但不能解決風(fēng)險(xiǎn)管理中企業(yè)所面臨的所有風(fēng)險(xiǎn)，更不能轉(zhuǎn)嫁、承擔(dān)、化解、分散風(fēng)險(xiǎn)。例如，對(duì)于重要信息的異地備份，既是內(nèi)部控制中信息安全性的要求，也是風(fēng)險(xiǎn)管理中規(guī)避風(fēng)險(xiǎn)的必要措施。國際著名投資銀行摩根士坦利，正是嚴(yán)格遵循了這一基本要求，其雖置身于世貿(mào)大廈88層之高，但在“9·11”事件中，其所有客戶的重要資料并未隨世貿(mào)大廈的轟然倒塌而被埋葬。但是，上述內(nèi)部控制措施只能防范可能的風(fēng)險(xiǎn)，并不代表風(fēng)險(xiǎn)發(fā)生后的措施。風(fēng)險(xiǎn)發(fā)生后的自救也是風(fēng)險(xiǎn)管理的重要內(nèi)容。
即使建立了合理而有效的內(nèi)部控制系統(tǒng)，科學(xué)而全面的管理仍是必不可少的，不能將它們二者混為一談。對(duì)于企業(yè)經(jīng)營活動(dòng)中發(fā)生概率較大，且企業(yè)能夠承擔(dān)控制成本的風(fēng)險(xiǎn)，要力求通過企業(yè)自身的控制系統(tǒng)，并依托以財(cái)務(wù)管理為中心的企業(yè)管理體系予以控制。對(duì)于發(fā)生概率較小，或控制成本較大的風(fēng)險(xiǎn)，則應(yīng)在加強(qiáng)管理、增強(qiáng)自身素質(zhì)的基礎(chǔ)上，降低風(fēng)險(xiǎn)對(duì)企業(yè)的影響程度。
