風險管理與內(nèi)部控制一、CFO在企業(yè)內(nèi)部控制與風險管理中的角色與使命

中國總會計師協(xié)會常務(wù)副會長董鋒認為，建立風險管理體系，設(shè)計好內(nèi)部控制制度，首先，要把握好CEO與CFO的關(guān)系。CEO是企業(yè)行政負責人，是班長，CFO作為企業(yè)財務(wù)負責人，是領(lǐng)導班子成員；CEO是風險管理和內(nèi)部控制第一責任人，CFO是風險管理和內(nèi)部控制的具體執(zhí)行人，因此國外有人比喻CEO是船長，CFO是舵手。其次，要完善公司的管理結(jié)構(gòu)，明確CFO的職責和定位。總會計師在本單位風險管理與內(nèi)部控制體系中應(yīng)確定自己的責任、職權(quán)和地位的對稱與平衡，但這并非是為自己去爭權(quán)力、爭地位；CFO所管理的財務(wù)等部門應(yīng)是一個完整的管控體系，CFO的影響力與控制力必須一桿到底。第三，CFO要自覺執(zhí)行風險管理和內(nèi)部控制，同時也要提醒和促使CEO執(zhí)行。作為領(lǐng)導班子成員，CFO理所當然要全力支持CEO的工作，但在工作中如果發(fā)現(xiàn)領(lǐng)導班子成員特別是主要負責人違背企業(yè)風險管理與內(nèi)部控制制度時，也要及時提醒，要有敢于干預(yù)的勇氣。原江蘇省副省長吳瑞林強調(diào)，CFO要樹立以愛國主義為核心的民族精神和以改革開放為核心的時代精神；要提高自身的業(yè)務(wù)修養(yǎng)以適應(yīng)新時代的要求；要發(fā)揮好生財聚財和用財管財這兩大職責；要從本輪金融危機中吸取經(jīng)驗教訓，履行好內(nèi)部控制和風險管理的職責。

二、正確認識風險管理和內(nèi)部控制

內(nèi)部控制與風險管理既有區(qū)別，又有聯(lián)系。南京審計學院副院長時現(xiàn)認為，對于同一個企業(yè)來說，內(nèi)部控制與風險管理的直接載體都是企業(yè)的經(jīng)營活動，內(nèi)部控制與風險管理都以企業(yè)法人為邊界，從這點來說，不能將二者截然割裂開來。二者的區(qū)別主要表現(xiàn)在：內(nèi)部控制的重心在企業(yè)高管層之下（經(jīng)營活動），風險管理的重心在高管層之上（戰(zhàn)略設(shè)計、決策）；內(nèi)部控制主要關(guān)注不相容職務(wù)是否分離，風險管理主要關(guān)注經(jīng)營目標實現(xiàn)過程中的不確定性；內(nèi)部控制是風險管理的主要機制，但不是全部；當出現(xiàn)合謀舞弊時，內(nèi)部控制往往無效，需要風險管理輔之。上海財經(jīng)大學教授朱榮恩認為，內(nèi)部控制與風險管理并非平行的關(guān)系，內(nèi)部控制是風險管理的一個重要組成部分，而風險管理則是內(nèi)部控制的發(fā)展和延續(xù)，是一個比內(nèi)部控制更為寬泛的概念。高級國際注冊內(nèi)部控制師張玉指出，COSO的內(nèi)部控制與企業(yè)風險管理兩個框架實現(xiàn)了內(nèi)部控制五要素與風險管理八要素的有機結(jié)合，而我國財政部等五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》與國資委發(fā)布的《中央企業(yè)全面風險管理指引》并未能進行有效整合。對此，董鋒則認為，財政部等部委的規(guī)范與國資委的指引雖然沒有形成系統(tǒng)，但卻有著內(nèi)在聯(lián)系，企業(yè)應(yīng)結(jié)合自身實際深刻體會兩個規(guī)范的精神，將風險管理與內(nèi)部控制結(jié)合統(tǒng)一，而不應(yīng)搞兩套機制?，F(xiàn)階段很多企業(yè)認為風險管理是內(nèi)部審計應(yīng)該履行的職責，但時現(xiàn)認為，為保證獨立性與客觀性，企業(yè)在構(gòu)建風險管理過程時，內(nèi)部審計不應(yīng)承擔原本屬于管理層的風險管理責任，而應(yīng)就企業(yè)風險管理過程的有效性提供確認服務(wù)，即擔任監(jiān)督者的角色。對于目前我國企業(yè)內(nèi)部控制系統(tǒng)的設(shè)計形式，張玉將其總結(jié)為三種：外包給會計師事務(wù)所；企業(yè)自行設(shè)計；自行設(shè)計與外包相結(jié)合。第一種形式耗資巨大，導致合規(guī)性成本過高，而采用后兩種形式時，由于企業(yè)缺乏內(nèi)部控制設(shè)計專業(yè)人才，內(nèi)部控制系統(tǒng)的設(shè)計大多由內(nèi)審人員牽頭負責，這導致了“運動員和裁判員角色不分”的問題，因此需要專業(yè)人士進行內(nèi)部控制系統(tǒng)的設(shè)計，未來內(nèi)部控制師這個職業(yè)將會得到快速發(fā)展。南京大學會計與財務(wù)研究院副院長李心合指出，審計意義上的內(nèi)部控制與CEO、CFO需要的內(nèi)部控制有很大區(qū)別，而主要區(qū)別在立場與出發(fā)點上。審計師是站在財務(wù)報表可靠的角度，希望內(nèi)部控制盡可能完備，以便將審計風險降到最小，但企業(yè)的目標是價值最大化，過于復雜的控制流程也會損害利潤創(chuàng)造。因此企業(yè)需要選擇好的出發(fā)點，優(yōu)化內(nèi)部控制體系，既不能過于簡單，也不能過于復雜。

三、加強和完善企業(yè)風險管理和內(nèi)部控制建設(shè)

對于如何加強企業(yè)內(nèi)部控制建設(shè)，朱榮恩認為，實施內(nèi)部控制的難點主要體現(xiàn)在七個方面：一是正確認識內(nèi)部控制五要素的內(nèi)在聯(lián)系。二是正確理解內(nèi)部控制的要素、目標及實施主體的關(guān)系。三是正確認識內(nèi)部控制與風險管理的關(guān)系。四是正確認識內(nèi)部控制與企業(yè)管理制度的關(guān)系。五是正確認識內(nèi)部控制與外部環(huán)境。外部環(huán)境如股權(quán)而非必備條件，它只能代替內(nèi)部控制中的溝通等某些環(huán)節(jié)，卻代替不了管理基礎(chǔ)和監(jiān)控，更不能完全代替內(nèi)部控制。

五、內(nèi)部控制審計與風險管理審計

時現(xiàn)認為，隨著企業(yè)風險管理的推進，在內(nèi)部審計中需要進行風險管理審計來評價并改善風險管理、控制和治理過程的效果。因此她提出了一種以風險為導向，對企業(yè)的風險管理進行審計的風險管理審計模式—審計客體和審計流程雙輪驅(qū)動的風險管理審計。首先，以風險為導向制定內(nèi)部審計計劃；其次，基于風險矩陣圖實施審計；再次，進行數(shù)字化的風險測試與風險評價；最后，出具前瞻性的風險管理審計報告。與內(nèi)部控制審計相比，風險管理審計更關(guān)注控制的結(jié)果，即風險是否得到了有效控制，而內(nèi)部控制審計更關(guān)注控制