一、“內(nèi)控強(qiáng)度”是內(nèi)控建設(shè)中的重要問題

第三方咨詢公司在協(xié)助企業(yè)開展內(nèi)部控制體系建設(shè)時，基本都是依據(jù)《內(nèi)部控制指引》中的十八項指引要求，逐條根據(jù)企業(yè)所處的行業(yè)特征以及經(jīng)營特點(diǎn)，識別風(fēng)險點(diǎn)并建立相應(yīng)的風(fēng)險控制措施，這種程序與方法其實并不是很難。

但是我們在幫助企業(yè)建立內(nèi)控體系時，其實遇到的最大問題倒不是風(fēng)險識別與風(fēng)險控制方法與手段問題，而是一個風(fēng)險控制程度問題。所謂的風(fēng)險控制程度，也就是說為了對存在的風(fēng)險進(jìn)行有效控制，防范風(fēng)險的發(fā)生，到底企業(yè)需要付出多大的努力、占用企業(yè)多少資源、為了風(fēng)險控制到底要付出多高的控制成本。

應(yīng)該說，企業(yè)的任何經(jīng)營活動都存在風(fēng)險，并不存在完全無風(fēng)險的經(jīng)營決策活動，一個普通人走在馬路上還會被路邊的廣告牌砸到呢，何況一個企業(yè)那么復(fù)雜的經(jīng)營活動。但是如果希望通過內(nèi)部控制完全規(guī)避企業(yè)存在的風(fēng)險，不但是不可能的，而且即使能夠做到，也會極大的占用企業(yè)的資源成本，同時還會由于無限制的風(fēng)險控制，影響企業(yè)的經(jīng)營決策效率，甚至?xí)蛊髽I(yè)失去很多的發(fā)展機(jī)會。

與內(nèi)部控制不同的是，在風(fēng)險管理的理念中，并不強(qiáng)調(diào)風(fēng)險控制，而是強(qiáng)調(diào)風(fēng)險經(jīng)營，因為每一個風(fēng)險的對面對應(yīng)的都是機(jī)會，勇于面對風(fēng)險的企業(yè)才會贏得更多的機(jī)會，風(fēng)險越大收益越大。只不過我們在風(fēng)險管理的理念中希望通過在“風(fēng)險”與“機(jī)會”之間實現(xiàn)一種有效的平衡，實現(xiàn)風(fēng)險管理的利益最大化。而這種所謂的平衡，就是本文中所講的“內(nèi)控強(qiáng)度”問題。

今天，我們就結(jié)合中天華溥管理咨詢在內(nèi)部控制體系建設(shè)中的案例經(jīng)驗，來詳細(xì)的談一談，到底如何有效的設(shè)計企業(yè)的“內(nèi)控強(qiáng)度”問題。

二、企業(yè)內(nèi)控強(qiáng)度的整體框架

如果從通俗意義的角度來理解，內(nèi)控強(qiáng)度就是企業(yè)在各個管理環(huán)節(jié)，針對風(fēng)險活動所采取的內(nèi)控措施的復(fù)雜程度，這種內(nèi)控措施越復(fù)雜、越繁瑣，內(nèi)控強(qiáng)度越強(qiáng)，對風(fēng)險的控制就越有效、風(fēng)險發(fā)生的概率就越低，反之亦然。

在這個理解的基礎(chǔ)上，中天華溥設(shè)計了影響內(nèi)控強(qiáng)度的整體模型如下：

在上圖“企業(yè)內(nèi)控強(qiáng)度影響因素”中，可以簡單的分為兩個部分，紅線以上為前期影響因素，紅線以下為后期影響因素。

1，風(fēng)險識別的范圍

應(yīng)該說，從之前的“財務(wù)內(nèi)控”階段發(fā)展到當(dāng)今的“全面內(nèi)控”階段，風(fēng)險識別的范圍對于企業(yè)內(nèi)控強(qiáng)度的影響已經(jīng)不大了。所謂風(fēng)險識別的范圍，也就是說企業(yè)到底對公司內(nèi)部的哪些領(lǐng)域開展有效的控制，那么這個范圍的大小就影響了內(nèi)控的強(qiáng)度。有些企業(yè)只對管理決策領(lǐng)域的風(fēng)險控制比較關(guān)注，因此就不會去主動識別經(jīng)營層面的風(fēng)險，因此這類企業(yè)的內(nèi)控強(qiáng)度就相對較低。

但是隨著《全面內(nèi)控指引》的官方文件發(fā)布，準(zhǔn)備IPO的企業(yè)或者國有企業(yè)，都要根據(jù)內(nèi)控十八項指引的要求逐條對照開展風(fēng)險識別，因此風(fēng)險識別的范圍已經(jīng)無形中趨于一致，只不過有些企業(yè)會在不同的決策與經(jīng)營領(lǐng)域有所側(cè)重，相應(yīng)的影響了內(nèi)控強(qiáng)度。

2、風(fēng)險認(rèn)定的標(biāo)準(zhǔn)

在風(fēng)險識別的過程中，對于風(fēng)險認(rèn)定的標(biāo)準(zhǔn)極大的影響到企業(yè)的內(nèi)控強(qiáng)度。一般來看，企業(yè)的風(fēng)險點(diǎn)識別是通過風(fēng)險調(diào)查問卷的方式開展的，通過下發(fā)風(fēng)險調(diào)查問卷，企業(yè)內(nèi)部的人員會通過打分確定，到底公司存在哪些風(fēng)險點(diǎn)，而不同的企業(yè)文化、不同的戰(zhàn)略導(dǎo)向、企業(yè)高層的傾向性，都會影響到打分的結(jié)果。

在中天華溥管理咨詢集團(tuán)的咨詢案例中，會發(fā)現(xiàn)處于同一行業(yè)、規(guī)模類似的企業(yè)，在風(fēng)險點(diǎn)的識別上差異性很大，具體表現(xiàn)就是識別出來的風(fēng)險點(diǎn)數(shù)量的差異性。而從內(nèi)控是針對風(fēng)險的控制措施而言，風(fēng)險點(diǎn)數(shù)量較少的企業(yè)內(nèi)控強(qiáng)度相對較低，而風(fēng)險點(diǎn)相對較多的企業(yè)內(nèi)控強(qiáng)度相對較高。

3、風(fēng)險評估的級別

在風(fēng)險點(diǎn)識別后，就要開始風(fēng)險評級，也就是將所有的風(fēng)險點(diǎn)進(jìn)行評級進(jìn)行分類，其中重大風(fēng)險需要重點(diǎn)控制，控制手段較強(qiáng)；一般風(fēng)險需要一般控制，控制手段較弱。在風(fēng)險評級中，雖然會有風(fēng)險發(fā)生的頻率與風(fēng)險發(fā)生的影響程度兩個評價維度，但是只要是涉及到評級，必然存在著某種人為的因素?fù)诫s其中。

在一些企業(yè)中，重大風(fēng)險的數(shù)量較少，絕大多數(shù)風(fēng)險的評級較低，也就是在這些企業(yè)中風(fēng)險主要集中在一般風(fēng)險，并不會要求企業(yè)提供更多的控制手段，因此內(nèi)控強(qiáng)度也就會相應(yīng)的降低。需要說明的是，風(fēng)險評估的級別確定，與企業(yè)所處的行業(yè)以及企業(yè)的風(fēng)險文化密切相關(guān)。一個喜歡擁抱風(fēng)險、利用風(fēng)險創(chuàng)造機(jī)會的企業(yè)，往往就會放低風(fēng)險評級的標(biāo)準(zhǔn)。同樣，一個投資型企業(yè)與一個生產(chǎn)型企業(yè)相比，對待對外投資的風(fēng)險認(rèn)識也會是截然不同的。

4、審核鏈條的長短

對于風(fēng)險的內(nèi)部控制，其實說白了大多數(shù)是通過審核來完成了，這個觀點(diǎn)無論你是否同意事實其實大多如此。無論是專業(yè)部門的審核、部門領(lǐng)導(dǎo)的審核、外部專家的審議論證、通過多輪試驗試用的方式，其實都是對一項風(fēng)險通過審核審議等來實現(xiàn)的風(fēng)險可控。

那么審核鏈條的長短就明顯體現(xiàn)出內(nèi)部控制強(qiáng)度的高低，如果為了控制一個風(fēng)險，無限制的延長審核鏈條，自然會無形的降低風(fēng)險發(fā)生的概率，不同的審核環(huán)節(jié)會考慮到不同的風(fēng)險發(fā)生的可能性，從而開展有效的控制，甚至通過終止該活動來規(guī)避風(fēng)險。

5、審核級別的高低

在審核的程序中，最終審核環(huán)節(jié)所處的職務(wù)級別也有效的影響了內(nèi)控強(qiáng)度。在一個組織內(nèi)部，一般職務(wù)級別越高的員工，擁有對企業(yè)業(yè)務(wù)活動的更深刻的理解。因此，審核人的職務(wù)級別越高，就越能有效的發(fā)現(xiàn)級別低的員工所不能發(fā)現(xiàn)的風(fēng)險，并且可以提出更為可行的風(fēng)險控制措施。

而審核人的職務(wù)級別越高，也就代表著企業(yè)內(nèi)控強(qiáng)度越強(qiáng)。在一些規(guī)模不大的企業(yè)中，很多經(jīng)營決策活動最終的拍板決定人都是企業(yè)的最高領(lǐng)導(dǎo)人，其實就是這個道理。當(dāng)然我們需要說明一點(diǎn)，審核級別并不是僅指職務(wù)級別，專業(yè)級別在很多的決策事務(wù)中發(fā)揮著比職務(wù)級別更高的內(nèi)控強(qiáng)度。

6，審核標(biāo)的的高低

對于審核標(biāo)的，也是決定企業(yè)內(nèi)控強(qiáng)度的重要標(biāo)準(zhǔn)，審核標(biāo)的越低代表內(nèi)控強(qiáng)度越高，也就是說更多的經(jīng)營決策事項要進(jìn)入到更為復(fù)雜的審核監(jiān)督程序，處于受控的范圍之內(nèi)。

審核標(biāo)的主要從財務(wù)與級別兩個方面來分析，財務(wù)主要是金額，比如說款項支付的金額、采購標(biāo)的的金額，有些企業(yè)100萬的采購額才需要通過招標(biāo)采購，而有些企業(yè)30萬的采購額活動就需要通過招標(biāo)決定。

審核級別主要是對員工管理的決策權(quán)，比如一些大企業(yè)，只有中層企業(yè)領(lǐng)導(dǎo)級別的招聘才需要總經(jīng)理批準(zhǔn)決定，而將基層員工的招聘權(quán)限全部下放給部門負(fù)責(zé)人，這樣的審核級別提高會大幅度降低內(nèi)控強(qiáng)度。反之亦然。

三、企業(yè)如何合理的確定“內(nèi)控強(qiáng)度”

除了內(nèi)控程序與方法的建設(shè)，確定“內(nèi)控強(qiáng)度”是企業(yè)內(nèi)控體系建設(shè)中的重要部分，而且這是需要企業(yè)決策的部分，外部的第三方機(jī)構(gòu)只能提供一些參考標(biāo)準(zhǔn)，并不能越俎代庖。在這里我們根據(jù)經(jīng)驗只能提供一些參考性因素：

1，內(nèi)控強(qiáng)度要平衡成本效率因素

首先這絕對是一句正確的廢話，任何管理活動都需要平衡成本效率因素，難的是如何確定具體的成本，如何準(zhǔn)確的判定未來的收益，這是需要經(jīng)驗的。

2，內(nèi)控強(qiáng)度與企業(yè)的規(guī)模相適應(yīng)

企業(yè)規(guī)模越大管理事務(wù)越多，也就是最高層領(lǐng)導(dǎo)面臨的決策越多，根據(jù)領(lǐng)導(dǎo)者精力就需要將一些事權(quán)下移，此時就會相應(yīng)的降低內(nèi)控強(qiáng)度，反之亦然。

3，內(nèi)控強(qiáng)度是需要不斷調(diào)整的

應(yīng)該說，從來沒有合適的內(nèi)控強(qiáng)度，企業(yè)一定要在內(nèi)控體系的落地實施中，不斷的根據(jù)經(jīng)營決策情況，適時的調(diào)整內(nèi)控強(qiáng)度，發(fā)現(xiàn)哪里問題比較突出，那么相應(yīng)的增加內(nèi)控強(qiáng)度，哪里影響到正常的經(jīng)營了，相應(yīng)的降低內(nèi)控強(qiáng)度。這都是內(nèi)部控制管理部門與業(yè)務(wù)部門不斷溝通、討論，最終形成新的決策的過程。