基于风险管理的企业内部控制监督

邵佳乐

内部控制是由企业董事会、经理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。本文对基于风险管理的企业内部控制监督进行分析，并制定了内部控制有效性的判断标准。

风险导向 内部控制

监督要素 有效性

内部控制监督流程

（1）建立监督基础：

1.高层基调：对于每一个内部控制要素，管理层和董事会表达他们对于监督重要性的看法对于内部控制的有效性有直接的影响。管理层的基调影响了员工们执行监督和对监督的反应的方式；同样，董事会的基调会影响管理层执行监督和对监督的反应方式。

2.监督机构设置：恰当的组织机构考虑了管理层和董事会在监督中的角色，管理层应建立系统，执行监督来确保控制在持续有效运行。董事会的作用是治理、指导和监督。董事会在履行监督职责时，有效的内部审计是一个很有用的工具。

（2）设计和执行监督程序

1.风险排序：将风险进行优先排序。监督是以风险为导向，把焦点放在评估应对重大风险的控制。

2.识别关键控制：企业通过了解内部控制系统如何应对或减轻重大风险以及确定哪些风险需要进行关键控制。

3.识别有说服力的信息：一旦选择了关键控制，评估者就要识别这些控制是否被执行和如期运行结论的有关信息。

（3）评估监督结果

内部控制缺陷的发现要报告给执行该流程和相关控制的人以及比这些人至少高一级别的管理层；重大缺陷要与最高管理层和董事会沟通；来自内部或外部的缺陷报告都应该予以考虑，并及时采取纠正措施通过考虑监督的目的和缺陷的严重性对潜在的控制缺陷进行排序，有助于确定所要报告的层级。

（4）形成支持内部控制有效性的结论。

监督流程各环节主要风险及其应对措施

（1）建立监督基础：

高层基调的主要风险：

一是高层传达了不正确的价值观；二是高层对内部控制重要性的认识不够；三是高层对监督机构工作的重视、支持不够；四是高层凌驾于内部控制之上，或违反规程可能导致员工效仿。应对措施：一是举办会议，对董事会、监事会和高管人员进行相关培训；二是制定并公开高层行为和道德操守准则；三是加强企业文化建设，积极培育良好的企业价值观；四是建立良好的监督机制，确保监督结果能及时反馈；五是建立举报制度和反舞弊机制，以帮助发现和阻止不当或违规行为。

监督机构设置的主要风险：

一是监督机构设置缺少独立性；二是监督机构权责配置不清晰；三是监督者业务能力不胜任；四是监督者道德操守确实；五是监督范围或资源受限。应对措施：一是完善公司治理结构确保股东大会、董事会、监事会和经理层的规范运作，明确决策、执行和监督等方面的执责权限；二是制定并公开权责配置文件，明确董事会、监事会、审计委员会和内部审计的权责关系及议事规则；三是为监督机构配备业务胜任和道德操守良好的人员；四是定期评估监督者的业务能力和职业道德操守；五是为监督机构和监督者配置相应资源，并使其工作不受限制。

理解和把握内部控制有效性的依据和标准：

一是缺少内部控制有效性认定的统一标准；二是相关人员对内部控制有效性的认识不同。应对措施：一是结合内部控制目标，从内部控制设计和运行两个方面，制定内部控制有效性的评价标准，评价内容应涵盖内部控制整体框架；二是举办会议解读和培训有效性的控制基准；三是通过宣传和考试等手段在企业上下统一有效性的控制基准。

（2）业务层面（以资金活动为例）

1.筹资：

主要风险：引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。

关键控制点&应对措施：

提出筹资方案

控制目标：进行筹资方案可行性论证。

控制措施：一是进行筹资方案的战略性评估，包括是否与企业发展战略相符合，筹资规模是否适当；二是进行凑字方案的经济型评估，如筹资成本是否最低，资本结构是否恰当，筹资成本与资金收益是否匹配；三是进行筹资方案的风险性评估，如筹资方案面临哪些风险，风险大小是否适当、可控，是否与收益匹配。

筹资方案审批

控制目标：选择批准最优筹资方案。

控制措施：一是根据分集授权审批制度，按照规定程序严格审批经过可行性论证的筹资方案；二是审批中应实行集体审议或联签制度，保证决策的科学性。

制定筹资计划

控制目标：制定切实可行的具体筹资计划，科学规划筹资活动，保证低成本，高效率筹资。

控制措施：一是根据筹资方案，集合当时经济金融形势，分析不同筹资方式的资金成本，正确选择筹资方式和不同方式的筹资数量，财务部门或资金管理部门制定具体筹资计划；二是根据授权审批制度报有关部门批准。

实施筹资净

控制目标：保证筹资活动正确、合法、有效进行。

控制措施：一是根据筹资计划进行筹资；二是签订筹资协议，明确权利义务；三是按照岗位分离和授权审批制度，各环节和各责任人正确履行审计监督责任，实施严密的筹资程序控制和岗位分离控制；四是做好严密的筹资记录，发挥会计控制的作用。

筹资活动评价与责任追究

控制目标：保证筹集资金的正确有效使用，维护筹资信用。控制措施：一是促成各部门严格按照确定的用途使用资金；二是监督检查，督促各环节严密保管未发行的股票、债券；三是監督检查，督促正确集体、支付利息；四是加强债务偿还和股利支付环节的监督管理；五是评价筹资活动过程，追究违规人员责任。

2.投资：

主要风险：引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。

关键控制点&应对措施：

投资方案审批

控制目标：选择批准最有投资方案

控制措施：一是明确审批人对投资业务的授权批准方式、权限、程序和责任，不得越权；二是审批中应实行集体决策审议或者联签制度；三是与有关被投资方案签署投资协议。

编制投资计划

控制目标：制定切实可行的具体投资计划，作为项目投资的控制依据。

控制措施：一是核查企业当前资金额及正常生产经营预算对资金的需求量，积极筹措投资项目所需资金；二是制定详细的投资计划，并根据授权审批制度报有关部门审批。

投资资产出资控制目标：保证投资资产的处置负荷企业的利益。

控制措施：一是投资资产的处置应该通过专业中介机构，选择相应的资产评估方法，客观评估投资价值，同时确定处置策略；二是投资资产的处置必须经过董事会的授权批准。

3.资金运营：

主要风险：资金调度不合理、营运部畅，可能导致企业陷入财务困境或资金冗余；资金管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。

关键控制点&应对措施：

审批控制目标：合法性。控制措施：未经授权不得经办资金收付业务；明确不同级别管理人员的权限

收支点控制目标：真实性。控制措施：出纳人员根据资金首付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账，主管会计登记总分类账

记账控制目标：真实性和财产安全。控制措施：账证核对、账表核对与账实核对

对账控制目标：财产安全与完整。控制措施：授权专人保管资金；定期、不定期盘点

票据与印章管理控制目标：财产安全。控制措施：票据统一印制或购买；票据由专人保管；印章与空白票据分管；财务专用章与企业法人章分管。

内部控制有效性的判断标准

（1）内部控制有效性的一般标准：

一般标准包括评价企业内部控制的合法性、全面性、重要性、有效性、制衡性、适应性以及成本效益性等。其中全面性，合法、合理性及有效性是评价关注的重点。内部控制的全面性要求企业制定全面的内部控制和全过程自始至终的控制；内部控制的合法、合理性主要指企业内部控制设计和执行的遵循性和经济性；内部控制的有效性一方面要体现适用性的要求，另一方面应满足企业追求的目标。

（2）内部控制有效性的具体标准：

1.内部控制组成要素包括内部环境、风险评估、控制活动、信息与沟通、监控五个。每一个要素又分为更多的项目，

2.内部控制作业层级评价标准主要是控制活动要素的细化，控制活动是确保管理阶层的指令得以实现的政策和程序，旨在帮助企业已针对风险采取了必要的行动。控制活动是针对控制点而制定的，企业一般根据其生产经营活动的特点来设计控制活动，因此，作业层级评价标准比内部控制要素评价标准更复杂。

结束语

本文从内部控制监督要素出发，基于风险管理分析监督要素在企业内部控制中的重要作用。以理论分析为基础，通过业务层面说明企业如何落实内部控制监督，并结合有关资料研究，制定企业内部控制有效性的判断标准。

[1]王清刚，李瑾.2012.实施风险导向的内部控制监督要素应用研究

[2]韩洪灵，郭燕敏，陈汉文.2009.内部控制监督要素之應用性发展.会计研究，（8）：73～79.

[3]刘玉廷.2010.《企业内部控制基本规范》导读[J].会计研究（5）：3～16.