1、从内部控制要素分析企业内控风险防范美国著名管理学家罗伯特安东尼曾说过：“管理企业就好比驾驶一辆汽车，车速越快，越需要好的控制环境。 ” 一个良好的内部控制制度，对于企业的长期、快速发展以及风险控制防范有着极其重要的意义。 企业建立与实施有效的内部控制，应当包括下列五个要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。下面就从内部控制的五个要素来分析企业的内控风险防范： 1.内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 海尔公司在内控环境建设方面就做得很好。海尔公司按照现代企业制度，明确了股东会、董事会、监事会以及
2、经理层在决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。在董事会下又设置了战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专业委员会，除战略委员会外，各专业委员会主任委员全部由独立董事担任。海尔公司的审计部直接通过审计委员会对董事会负责。同时通过弘扬“海尔文化”和实行“个人事业承诺”的人事机制，提高员工素质，强化风险意识。 由此可见，每一个优秀的企业都应拥有足够良好的内部环境；内部环境是其他内部控制因素构建的基础，是推动企业发展的引擎，也是其他一切要素的核心，决定了其他控制要素能否发挥作用，是内部控制其他要素作用的基础。如果没有一个比较好的控制环境，再好的内控制度都
3、将流于形式，一切内控措施都是空谈。 2.风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。 史玉柱和他的“巨人科技大厦”正是巨人集团在风险评估控制方面失败的例子。1994 年，史玉柱拟建的“巨人科技大厦”投资预算从 2 亿元涨到 12 亿元，由于史玉柱不愿依靠银行信贷的“零负债”经营理念，工程资金完全依靠自有资金以及大厦楼花销售款，这时巨人集团的债务结构已经处于非常不合理的状态。但由于缺乏必要的风险评估及预警机制，史玉柱个人的风险偏好给企业经营带来了
4、重大损失。当面临资金链断裂的风险时，巨人集团没有进行仔细的风险分析，结合企业风险承受能力，确定正确的风险应对策略，反而将生物工程的流动资金抽出，投入巨人大厦的建筑工程，最终导致整个巨人集团资金链断裂。 由此可见，只有充分评估企业可能面临的内部风险和外部风险，确定合理可行的风险应对策略，才能将企业经营风险降到可以控制的最低水平。 3.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 宝钢集团在销售与收款环节的内部控制程序充分体现了控制活动
5、对企业防范经营风险的重要意义，主要体现在职务分离、业务流程控制、财务结算控制等三个方面。第一方面职务分离：产品销售主要由销售部统一管理，财务结算由财会处负责，内部检查由审计处负责。第二方面业务流程控制：包括销售政策制定控制、客户信用控制、合同签订控制、发货控制。第三方面财务结算控制：通过公司“9672 销售收款和发票结算两个子系统”完成，设立资金综合管理、结算管理、会计管理三类岗位，对收款、发票结算、应收账款、应收票据四类业务流程进行全方位的财务控制。宝钢集团通过以上内控措施实现了销售与收款不相容岗位相互分离、制约和监督，并最终促成公司销售目标的实现。 可见控制活动是确保管理阶层的指令得以执行
6、的政策及程序，是实施内部控制将风险控制在可承受范围之内的具体方式，是实现内部控制目标的重要保证。 4.信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。三鹿“毒奶粉”事件的扩大正是因为信息沟通不畅，信息收集传递迟缓造成的恶果。2008 年 6 月份，三鹿集团已发现奶粉中非蛋白氮含量异常，后确定其产品中含有三聚氰胺，可是直到 2008 年 8 月 2 日，三鹿集团才向石家庄市政府做了报告。在 2008 年 6 月至 8 月这几个月中，三鹿集团未向石家庄市政府和有关部门报告，也未采取积极补救措施， 信息与沟通不及时、不全面的最终
7、导致事态进一步扩大，直至触犯法律。如果三鹿集团能根据有关信息反映的风险情况，及时作出正确的风险评估，制定合理的风险应对策略，采取有效的风险控制措施，巨大的经营风险也许就能防范和减轻了。 可见信息与沟通作为内部控制基本要素之一，在内部控制中发挥着不可替代的作用，为内部控制的其他要素提供了信息支撑，并把其他要素有机的联系起来。 5.内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，同时及时加以改进。中国华源集团有限公司拥有全资和控股子公司 11 家，以及华源股份、华源发展、华源制药、上海医药和双鹤药业等一批上市公司，曾经是中国最大的医药企业集团和
8、纺织企业集团。可是，由于集团公司财务管理混乱，内部控制薄弱，部分下属子公司受到管理层的驱使，为达到融资和完成考核指标等目的，大量采用虚计收入、少计费用、不良资产巨额挂账等手段蓄意进行会计造假，导致报表虚盈实亏，会计信息严重失真。2005 年，由于贷款偿还逾期，华源集团遭遇了上海银行、浦发银行等十几家机构的诉讼，从而全面引发华源集团的信用危机。分析华源集团的失败，其内部监督的缺陷和失效是一个重要原因。 大部分企业在设计内部控制制度时，由于当时认识的局限或者考虑不周等原因，设计出的内部控制不可能完美无缺；在内部控制实际运行过程中，由于实际情况发生变化，或由于员工对内部控制制度理解上的差异，也可能使
9、内部控制不能很好地发挥其应有的作用，导致内部控制实际运行中或多或少地存在着这样或那样的问题。为此需要对内部控制运行情况实施必要的监督检查，发现其不足和问题乃至于缺陷，从而完善内部控制，提高内部控制的有效性。因此，内部监督是保证内部控制体系有效运行和逐步完善的重要措施。 综上所述，为防范企业风险，提高管理水平，结合内部控制的五个要素，企业可从以下几个方面构建一个完善、合理、有效的风险防范体系：（1）加强内部环境建设，营造良好的防范氛围；（2）全面认识经营风险，实施科学风险评估；（3）切实实施内部牵制，有效开展控制活动；（4）建设信息交流平台，加大信息公开范围；（5）完善内部监督体系，极力提升监督力度。 （作者单位：江西省经济贸易总公司）
