如何让本单位的领导真正重视内部控制？

提示：最近一段时间常被邀请与企事业单位的财务主管、非财务主管们（包括业务主管、内审或内控经理、董秘、监事、战略规划主管、企业运营主管等）一起讨论内部控制和风险管理问题。这些单位的主管们非常关注的两个问题是：1. 如何让本单位的领导真正重视内部控制（风险管理）工作？2. 本单位的内审或内控主管如何对本单位的内部控制作出正确评价？如何提出有针对性的、切合本单位实际情况的完善或优化内控的建议？现将本人2013年1月3日写的QQ日记转载于此，供各位参考。

在企业内控人才发展论坛上的发言

小舟按：2012年12月6日，中经安管理咨询公司在北京腾达大厦举办了一个“企业内控人才发展论坛”，我作为特邀嘉宾作了一个简短的发言，主办方希望我讲讲企业如何解决内控专业人才的紧缺问题。以下是发言纪要。

非常高兴有机会和各位领导、各位嘉宾一起探讨内部控制人才的发展问题。刚才中信银行审计部总经理李刚先生已经谈了他的一些看法，我非常赞同。要解决内部控制人才紧缺问题，就必须使单位的领导重视内控建设；而要领导高度重视内控，首先必须澄清一些错误的理念。比如，内部控制的主要目标是什么，很多人强调的还是经营规范，财务如何不做假账等。其实这些不是企业内部控制的主要目标。你和领导老谈这些，领导就不会太重视内控，因为公司经营合法没问题，资产安全的风险也不大，财务报表是真还是假，往往是企业有意的行为，企业领导想控制就基本上能够控制得住。其实，企业内部控制也好、风险管理也好，最主要的目标是管理好企业经营过程中由于内外部环境变化（不确定性）所带来的机遇和风险，从而实现企业战略和经营目标。讲清楚加强企业内部控制，主要是为了抓住机遇、管理好风险，有利于企业实现战略和经营目标，领导才会真正重视。

企业的总经理（CEO）、董事长也会问我这个问题：说我加强内控和风险管理，是不是就能保证我这个企业实现战略、实现目标，能够保证这个企业成功呢？我说不能提供绝对的保证。加强内部控制和风险管理，会提高企业成功的可能性，减少企业失败的可能性。为什么说没有绝对的保证呢？因为不管你怎么强调内控和风险管理，毕竟有很多东西你预测不到，或者在你控制范围之外；毕竟人的理性是有限的，你可能会犯判断错误。但是，好的内控或风险管理提高了内控目标（战略目标、运营目标、报告目标、资产安全目标、合法合规目标）实现的可能性！难道提高企业成功的可能性不重要么？提高你实现战略的可能性不重要么？讲清楚了这一点，我们的领导就一定会重视内部控制或风险管理的建设。

为什么有些企业的领导不重视内部控制建设，还因为我们搞内控的主管们脑中还有一些模糊的理念和错误的认识。例如，什么是风险？正确理解风险和不确定性的关系非常重要。有人认为风险就是不确定性；有人认为风险是可以量化，即概率可以估计的不确定性；我比较认可COSO对于风险的定义，它认为不确定性既可以创造价值，也可能毁灭价值、减损价值，所以不确定性是风险的必要条件，但不是充分条件。不确定性对企业来说有可能是风险，也可能是机遇。所以，我们在讲内部控制和风险管理时，一定要注意，不要光看到不确定性中不利的一面，也要看到不确定性中存在的机遇，要识别机遇、创造机遇、评估机遇，努力去抓住机遇。

再如，在讲内部控制、风险管理时，不少人总是讲要规避风险、控制住风险。但大家知道，没有风险也就没有收益，在一定程度上来讲，你冒的风险越小，收益也就越小。内部控制也好、风险管理也好，是要将风险控制在可接受的范围内。不同的企业有不同的目标、不同的战略，就有不同的风险，所以存在一个风险容量（risk appetite,也有人译作风险偏好、风险容限）和风险承受度的问题。规避或回避风险只是风险管理策略中的一种。企业的风险反应（管理策略）至少有回避、减少、分散和接受四种策略，你不能老是讲规避、讲控制（减少）。

总之，如果企业的领导们能够认识到加强内部控制、加强风险管理，有助于企业经营目标、企业战略、愿景和使命的实现，企业领导就会重视内控人才的培养，就会想方设法地缓解内控专业人才紧缺的问题。领导真正重视了，人才紧缺问题就不难解决。

最后，我们在制定缓解企业内控人才紧缺的策略中，要注意借助学校、会计师事务所、咨询机构等的力量，通过这些机构来培训我们的内控主管、帮助我们评估和优化本企业的内控体系。今天下午还有学员要学习，也希望我们的学员将这次学习考证的过程既看成风险，也看作机遇。管理好风险并识别机遇、抓住机遇，成为真正的内控人才，在促进企业经营目标和战略实现的过程中也实现个人的价值（有为才有位）！