在財政部門發(fā)布的文件中我們經(jīng)?？吹竭@樣的描述：單位內(nèi)部控制“以預(yù)算為主線，以資金管控為核心”，那么，內(nèi)部控制就是控資金的嗎？這個說法還不是很準確，準確的說，內(nèi)部控制是控制資金使用過程中的風(fēng)險。額度大的資金支出項目不一定必須要重點控制，比如人員工資；額度不大、但使用過程中風(fēng)險較高的業(yè)務(wù)，反而要重點控制，比如公務(wù)接待費支出。

一、什么是風(fēng)險

“風(fēng)險”一詞由來己久，相傳在遠古時期，以打魚捕撈為生的漁民們，每次出海前都要祈禱，祈求神靈保佑自己能夠平安歸來，其中祈禱的主要內(nèi)容就是讓神靈保佑自己在出海時能風(fēng)平浪靜、滿載而歸。但是，一旦出現(xiàn)大風(fēng)興起大浪，就有可能造成船毀人亡。捕澇活動使他們深刻認識到“風(fēng)”會給他們帶來的無法預(yù)測、無法確定的災(zāi)難性危險，有“風(fēng)”就意味著有 “危險”。這就是“風(fēng)險”一詞的由來?？梢?，“風(fēng)險”是一個與不確定性密切相關(guān)對實現(xiàn)目標不“吉利”的事件。

關(guān)于風(fēng)險的定義有多種解釋，我們比較認可這個說法：風(fēng)險是未來的不確定性對單位實現(xiàn)目標的影響。

這個定義有四個關(guān)鍵詞：未來、不確定性、目標、影響。風(fēng)險是針對未來的還沒有發(fā)生的問題，這就要求單位領(lǐng)導(dǎo)看問題要有格局，有長遠的眼光，能做到未雨綢繆；風(fēng)險的本質(zhì)是不確定性，未來的某種情況可能會發(fā)生，也可能一直不會發(fā)生；目標是指《內(nèi)控規(guī)范》提出的五個目標：合理保證單位經(jīng)濟活動合法合規(guī)、資產(chǎn)安全和使用有效、財務(wù)信息真實完整，有效防范舞弊和預(yù)防腐敗，提高公共服務(wù)的效率和效果；影響是經(jīng)濟活動的實際結(jié)果與內(nèi)部控制目標之間的差異程度。

風(fēng)險會使單位的經(jīng)濟活動偏離其既定目標，建立內(nèi)部控制就是為了糾正脫離目標的偏差，確保目標實現(xiàn)。

會計和出納崗位沒有實現(xiàn)相互分離，這是很多單位現(xiàn)實中存在的一個風(fēng)險，我們在風(fēng)險描述中，一般采用這種方式：如果財務(wù)科會計和出納崗位未分離，這兩個崗位為同一個人，可能會導(dǎo)致舞弊、貪污等情況的發(fā)生，對單位資金安全造成嚴重影響。

二、風(fēng)險的類別

風(fēng)險類別反映了風(fēng)險分析的主要方向，我們在《內(nèi)控手冊》中將經(jīng)濟業(yè)務(wù)活動的風(fēng)險劃分為規(guī)劃風(fēng)險、監(jiān)管風(fēng)險、管理風(fēng)險、財務(wù)風(fēng)險、法律風(fēng)險五大類，當然也可以繼續(xù)往下細分，比如財務(wù)風(fēng)險分為收支管理風(fēng)險、財務(wù)核算風(fēng)險、資金管理風(fēng)險、財務(wù)信息失真風(fēng)險等。確定風(fēng)險類別的目的，一是為了更好的進行風(fēng)險分析和評估，再就是為明確風(fēng)險控制的主責部門，應(yīng)該由哪個部門承擔或者牽頭負責。

比如上面的例子中，會計和出納崗位由一人擔任的風(fēng)險屬于財務(wù)管理風(fēng)險嗎？我們認為應(yīng)該屬于監(jiān)管風(fēng)險，是由于沒有嚴格實行不相容崗位相互分離原則要求導(dǎo)致的風(fēng)險，這個風(fēng)險的主責部門是財務(wù)科，配合部門是人事科。

三、風(fēng)險分析和評估

風(fēng)險分析和評估是為了明確風(fēng)險的等級，我們在《內(nèi)控手冊》中一般按照風(fēng)險發(fā)生的可能性和影響程度兩個維度把風(fēng)險分為五個等級：極小級、一般級、重要級、重大級、極大級。根據(jù)內(nèi)部控制重要性原則的要求，并不是所有的風(fēng)險都要采取控制措施，，一般來說，重要級、重大級和極大級風(fēng)險屬于關(guān)鍵風(fēng)險，需要制定風(fēng)險應(yīng)對策略和風(fēng)險管控措施。

會計和出納崗位未實施分離的風(fēng)險，屬于重大或者極大級風(fēng)險?？此剖莻€低級錯誤，但一旦發(fā)生，給單位造成的資金損失和聲譽影響都是非常大的，這樣的案例經(jīng)常在媒體報道。

四、風(fēng)險應(yīng)對策略

同樣的風(fēng)險，在不同的單位，劃分的風(fēng)險等級可能是不一樣的，采取的應(yīng)對策略也可能會不同，這取決于單位的崗位設(shè)置、崗位人員工作技能、預(yù)算資金狀況等實際情況。所以，內(nèi)控建設(shè)有一個很重要的原則，就是結(jié)合單位實際。

風(fēng)險應(yīng)對策略是對已經(jīng)識別的風(fēng)險進行定性、定量分析和風(fēng)險排查，確定風(fēng)險等級，制定的解決策略的過程。風(fēng)險應(yīng)對策略主要包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔、風(fēng)險承受。在實際工作中，我們應(yīng)用最多的是風(fēng)險降低。

如果單位中存在會計和出納崗位未實現(xiàn)有效分離的風(fēng)險，應(yīng)該采用什么應(yīng)對措施呢？風(fēng)險規(guī)避肯定是不行的，每個獨立核算的單位都必須有收支業(yè)務(wù)，有收支業(yè)務(wù)就需要會計和出納崗位；風(fēng)險分擔也不可取，《會計法》規(guī)定，單位會計行為的第一責任人是單位一把手，這個風(fēng)險沒法分擔；風(fēng)險承受這種策略更不可取，風(fēng)險承受就是對這種風(fēng)險“認了”，不管不問，由他去吧。所以，風(fēng)險降低是最積極、最主要的風(fēng)險應(yīng)對策略。

五、風(fēng)險控制活動

風(fēng)險控制活動是根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的風(fēng)險應(yīng)對策略，將風(fēng)險控制在可承受度之內(nèi)所采取的活動。單位結(jié)合風(fēng)險評估的結(jié)果，通過預(yù)防性控制與發(fā)現(xiàn)性控制、手工控制與自動控制相結(jié)合的方法，運用相應(yīng)的控制措施，將風(fēng)險控制在可承諾范圍之內(nèi)。

按控制作用分類，可以分別為預(yù)防性控制和發(fā)現(xiàn)性控制。預(yù)防性控制是指為防止經(jīng)濟活動出現(xiàn)失誤和不合法、不合規(guī)行為的發(fā)生，盡量減少其發(fā)生機會所進行的控制，是一種事前控制，是未雨綢繆。發(fā)現(xiàn)性控制是指為及時查明已發(fā)生失誤和行為，或為增強發(fā)現(xiàn)失誤和行為的能力進行的控制，是亡羊補牢。實際工作中，我們一般采取的都是預(yù)防性控制。

按控制手段分類，可以分為人工控制和自動控制。其中，人工控制是以人工方式執(zhí)行，比如在十字路口，交警打手勢指揮車輛通行就是人工控制。自動控制是由計算機程序執(zhí)行的控制，交通路口的紅綠燈和電子眼就是自動控制。單位內(nèi)控建設(shè)自動控制的工具就是內(nèi)控信息化系統(tǒng)。

再回到前面的例子，會計和出納這兩個崗位不能由同一人擔任，這個道理我們都明白，可現(xiàn)實中有些小單位因為受編制的限制，還真的沒辦法在財務(wù)科配置兩個人，一個負責會計，一個負責出納，實現(xiàn)會計和出納不相容崗位分離，在這種情況下，是不是就沒有風(fēng)險降低的辦法了？不是的，《內(nèi)控規(guī)范》提供了替代解決辦法，比如內(nèi)部專項審計、崗位交叉互審和強制休假等措施。

有“風(fēng)”就有“險”，“風(fēng)”是單位的經(jīng)濟業(yè)務(wù)活動，“風(fēng)”背后的“險”才是控制的內(nèi)容。