内部控制与基业长青

    没有哪一位中国的企业家，会拒绝将自己的企业打造为“百年老店”的梦想。问题的关键在于如何实现这一梦想。为了达到这一目的，企业家们拼命地将企业做大做强，以为这样就可以“基业长青”。殊不知，这是一个风险无处不在的时代。如果一个企业在做大做强的路上只知道一味狂奔，而不注意对风险的管控，那么其结局是可想而知的，往往是要么遭受损失，要么破产倒闭。这样的例子在我国的企业中并不少见，近年来更是屡见不鲜。比如，中航油新加坡公司违规投资造成巨额亏损、中信泰富惨遭155亿元的澳元汇兑损失、中海集团连续出现“资金门”事件、三鹿集团因为三聚氰胺事件而破产等等。之所以这样的事件会频频出现，一方面固然是与这些企业的高层管理者对风险的不了解和不重视相关；另一方面是由于我们所处的环境越来越险峻，企业所面临的风险越来越多，越来越复杂。

    进入21世纪以来，人类是越来越频繁地感受到风险所带给我们的威胁：从卡特里飓风的蛮横到日本海啸的强悍；从“非典”的余悸到三聚氰胺的肆虐；从BP公司的墨西哥湾之殇到中石油大连湾油管爆炸的浓烟……与此同时，随着经济全球化趋势的加剧和信息技术的日新月异，再加上金融创新的不断发展，风险传递的速度、频度、广度和深度更是前所未有的增加，比如美国次贷危机给全世界所带来的危害，几乎没有哪一个国家可以幸免。也正因为如此，外部环境所存在的诸如此类的风险因素给企业的运作带来了更多和更大的不确定性。面对此情此景，怀揣“基业长青”梦想的企业家们，首要的事是要冷静头脑和擦亮眼睛，主动去了解风险；只有了解了风险，才有掌握风险的可能性。

    那么应该如何了解风险呢？东北财经大学会计学院院长方红星教授主编的《内部控制》一书能够告诉您这些知识。阅读该书，您可以获得有关于风险管理的一些框架性知识，包括美国《萨班斯—奥克斯利法案》、COSO的两份著名的报告——《内部控制——整合框架》和《企业风险管理——整合框架》；阅读该书，您可以认识到，风险无处不在，风险是影响未来目标实现的不确定因素，风险是可以被评估的，正确的风险评估会带来正确的风险应对策略；阅读该书，您控制掌握风险有哪些类型，每一种风险又是如何产生的；阅读该书，您还可以理解为什么有些风险必须规避，有些风险可以降低，有些风险可以转移，有些风险却必须承担……

    透视众多的企业失败事件，可以发现这些事件的爆发固然有外部环境因素恶化所带来的影响，但更主要的原因是由于“人祸”，除了前文所说的企业家们自身的问题以外，很多时候还跟企业内部管理者和员工的综合素质和胜任能力有关。换言之，企业之所以失败，还跟企业的管理者和员工风险意识的薄弱和风险管理知识的贫乏有关。正是由于这样的原因，导致这些企业要不内部控制体系不健全，要不内部控制制度执行不到位。因此，无论是企业的管理者，还是员工，都有必要学习与掌握风险管理的相关技能。正如企业内部控制标准委员会原秘书长、财政部企业司司长刘玉廷（2010）所指出的那样，尽管加强企业内部控制并不一定就可以完全杜绝类似事件的发生，但缺乏有效的内部控制是万万不能的。正如《内部控制》一书所强调的那样，面对国际市场经济竞争日趋激烈的复杂环境，我国企业要真正实现“走出去”战略，必须苦练内功、强化内部控制，构筑“安全网”和“防火墙”，这样才能实现可持续增长和“基业长青”。为此，《内部控制》一书反映了我国企业内部控制规范体系建设的最新成果，详尽介绍了2008年以来财政部、证监会、审计署、银监会、保监会等五部委陆续颁布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》的精髓。可以说，该书是我们掌握内部控制与风险管理相关知识与技能的最佳“选择”。在《内部控制》一书中，不仅从整体视角告诉大家建立和实施内部控制所需遵循的基本原则，而且从操作层面传授大家各种技能，包括风险分析和风险评估的方法、最基本的八种控制措施、九项主要业务事项的控制。更值得一提的是，本书穿插了大量真实案例，既有内部控制的失败教训，又有内部控制的成功经验，这些案例的引入进一步加深了读者对内部控制基本理念的理解和重要技能的掌握。

    紧跟时代要求，突出实践操作，这是《内部控制》一书特色之一；但这并不意味着《内部控制》一书理论色彩不强。纵观全书，我们可以发现不乏理论的光芒。比如，书中诠释了内部控制的本质既是一种全员控制，既要求高管人员在内部控制建设和实施过程中应发挥领导作用，也肯定员工参与内部控制建设和实施的必要性；也是一种全面控制，既包含财务事项，也涵盖非财务事项；还是一种全程控制，不仅指一项业务控制应贯穿事前、事中和事后，而且指内部控制的实施应该形成制度设计、制度执行和监督评价的闭环。再比如，书中阐述了内部控制与风险管理的关系，指出如果离开良好的内部控制，所谓的风险管理只能是一句空话而已；而内部控制需要以风险为导向，如果不是这样，内部控制的建设就会迷失方向。

    总之，这是有关内部控制与风险管理的一本很好的读物。它的传播有利于改变人们对风险的认识，有助于人们掌握内部控制的原理。