内部控制与基业长青——《内部控制》推介①

杨雄胜

(南京大学 会计与财务研究院，江苏 南京 210046)

进入21世纪以来，人类越来越频繁地感受到风险所带给的威胁，那么如何了解风险呢?东北财经大学会计学院院长方红星教授主编的《内部控制》一书能够告诉您这些知识。阅读该书，您可以获得有关风险管理的一些框架性知识，包括美国《萨班斯—奥克斯利法案》、COSO的两份著名的报告—— 《内部控制——整合框架》和《企业风险管理——整合框架》;阅读该书，您可以认识到，风险是影响未来目标实现的不确定因素，风险是可以被评估的，正确的风险评估会带来正确的风险应对策略;阅读该书，您了解风险有哪些类型，每一种风险又是如何产生的;阅读该书，您还可以理解为什么有些风险必须规避，有些风险可以降低，有些风险可以转移，有些风险却必须承担……

透视众多的企业失败事件，可以发现这些事件的爆发固然有外部环境因素恶化所带来的影响，但更主要的原因是由于“人祸”，除了前文所说的企业家们自身的问题以外，很多时候还跟企业内部管理者、员工的综合素质和胜任能力有关。正是由于这样的原因，导致这些企业要么内部控制体系不健全，要么内部控制制度执行不到位。因此，无论是企业的管理者还是员工，都有必要学习与掌握风险管理的相关技能。正如《内部控制》一书所强调的那样，面对国际市场经济竞争日趋激烈的复杂环境，我国企业要真正实现“走出去”战略，必须苦练内功、强化内部控制，构筑“安全网”和“防火墙”，这样才能实现可持续增长和基业长青。为此，《内部控制》一书反映了我国企业内部控制规范体系建设的最新成果，详尽介绍了2008年以来财政部、证监会、审计署、银监会和保监会等五部委陆续颁布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》的精髓。可以说，该书是我们掌握内部控制与风险管理相关知识与技能的最佳选择。在《内部控制》一书中，不仅从整体视角告诉大家建立和实施内部控制所需遵循的基本原则，而且从操作层面传授大家各种技能，包括风险分析和风险评估的方法、最基本的八种控制措施和九项主要业务事项的控制。更值得一提的是，该书穿插了大量真实案例，既有内部控制的失败教训，又有内部控制的成功经验，这些案例的引入进一步加深了读者对内部控制基本理念的理解和重要技能的掌握。

紧跟时代步伐，突出实践操作，这是《内部控制》一书的突出特色;但这并不意味着《内部控制》一书理论色彩不强。纵观全书，我们可以发现不乏理论的光芒。比如，书中诠释了内部控制的本质既是一种全员控制，既要求高管人员在内部控制建设和实施过程中应发挥领导作用，也肯定员工参与内部控制建设和实施的必要性;也是一种全面控制，既包含财务事项，也涵盖非财务事项;还是一种全程控制，不仅指一项业务控制应贯穿事前、事中和事后，而且指内部控制的实施应该形成制度设计、制度执行和监督评价的闭环。再比如，书中阐述了内部控制与风险管理的关系，指出如果离开良好的内部控制，所谓的风险管理只能是一句空话而已;而内部控制需要以风险为导向，如果不是这样，内部控制的建设就会迷失方向。

总之，这是有关内部控制与风险管理的一本很好的读物。它的传播有利于改变人们对风险的认识，有助于人们掌握内部控制的原理。