内控实战工具总结!

时至今日，内部控制与风险管理已经不是什么新鲜概念。如果是在20多年前，人们还会为之而心动，毕竟它是震惊中外的财务舞弊案例的产物。但内部控制在实务中的建设与发展，是否如最初设计所期望的那样，真正得到有效实施，我想这还是存在实务部门中的普遍烦恼。内部控制的本质到底是什么？内部控制与风险管理到底有什么区别，目前来看，还是公说公有理，婆说婆有理，各执一词，不能统一观点。

内部控制本质是什么？这个命题犹如盲人摸象，从不同的视角看，就会有不同的结果。从实践出发，我还是坚持认为，内部控制组织内部的管理活动，这个活动是由不间断的任务和活动所组成的一个过程或者工具，而不仅是制度和规章。我们常说内部控制建设的方法论是“管理制度化，制度流程化，流程岗位化，岗位职责化，职责表单化，表单信息化”，这个方法论揭示了内部控制建设的系统性和过程性。我们也可以将其视为流程再造的过程。也就是说内部控制不是静态的手册，而是动态的过程。内部控制既是管理过程的重要组成部分，又是通过监控合理保证组织管理活动目标实现的重要管理工具。内部控制的内部性体现了范围是在组织内部，并且是全员参与。控制则体现了管理属性，尤其是管理控制的基本属性，这就是内部控制的本质。

过去，内部控制的目标强调了控制对于管理过程合法合规性、效率效果性、财务信息真实可靠性、资产安全完整性、甚至是战略目标的合理保证。当然我认为，这种观点并不是一劳永逸的。时代在发展，组织外部所形成的风险时刻影响到组织的各个维度的管理。如果从内部关注转向外部关注，这就需要将内部控制上升到风险管理的高度来看待，甚至许多风险已经不能通过内部控制手段来进行预防和规避。这时，内部控制的目标开始关注价值创造过程中的风险问题，需要建立全面的风险管理体系，以应对组织内外部的风险。此时，内部控制、风险管理、合规管理等专业词汇纷纷登场。2020年以来，我们甚至还看到，数字技术给商业模式带来的革命性的变化。随着数据的指数级增长、算力提升和人工智能技术的不断发展，数据驱动替代流程驱动将是势不可挡的趋势。传统以流程驱动的内部控制体系建设，强调了职责、表单、流程细节，以减少由于人的自利性所造成的模糊地带和不必要的效率低下。所以大家看到的内部控制手册基本上是以标准化形式出现的，这也就是为什么大家感觉内部控制建设的过程就是一个流程再造与优化的原因。

随着数字化对业务流程的改造，内部控制体系的设计和运行规则也随之发生改变。从未来的发展来看内部控制将从流程驱动走向与数据驱动并重的时代。内部控制本身将更加重视信息技术相关控制，保证信息系统的数据安全、有效运行。内部控制建设的过程就不能再用过去的流程管理视角去看待，尽管在这一环节我们也做得不尽如人意，但数字化时代所带来冲击已经到来。内部控制的信息化落地实施更应该从数据共享，业财数据融合的观点去看待，这才有利于一个组织的数字化转型。

本书总结了企业、行政事业单位内部控制与风险管理建设与评价的所有流程与风险点，应该是目前为止，较为全面和完整的一本内部控制与风险管理专业书籍。本书可以作为企业、行政事业单位进行内部控制建设与评价的参考用书，也可以作为高校教师、会计师事务所、管理咨询公司学习、实践并作为教材使用。特推荐给广大读者朋友。

时间与水平原因，难免出现写作不规范，有争议的问题，恳请读者朋友批评指正。

                                              张庆龙

                                     2022年11月3日