疫情下各行各業的每家企業整個經營活動都會受到很大的影響，增加了很多不确定性。尤其是當下房地産行業，如今在房住不炒的基調下，地産企業發展模式由“新三高”轉向“舊三高”。

今年以來，千億房企頻頻暴雷，随着近期樓盤停工引發的業主停貸事件蔓延全國，“保交樓”成為地方政府纾困樓市的着力點。之前高規模增長的房地産企業都面臨着資金鍊斷裂的風險，未來想要尋求發展必然對其經營能力和防風險能力提出更高的要求。

在當下充滿不确定性的VUCA時代，企業應該如何有效控制财務風險問題？一方面需要降低成本，另一方面就需要有效地防範風險的措施，而内部控制是有效規避風險的一個重要手段，是我們未來都要關注的重點方向。

古人雲：“有控則強，失控則弱，無控則亂，不控則敗”，“千丈之堤，以蝼蟻之潰，百尺之室，以突隙之煙焚”。内部控制就是這個道理，為什麼這麼說？

一隻蝴蝶微微煽動一下翅膀都可以引發海嘯，足以證明在企業組織内部，如果不及時控制一個很小的風險，很容易引發更大風險。内部控制本身是為了避免不确定性風險影響企業戰略目标，所實施控制的措施。在企業内部很容易讓人認為内部控制體現為手冊，體現為制度，從而束之高閣，因此現在對于很多企業而言面臨最大挑戰，就在于如何讓内部控制真正有效地實施并發揮作用。

内部控制的本質是什麼？

内部控制是全員全過程，不僅是組織外部強加内部的約束機制，更是組織内部進行有效實施的内部約束機制。從治理角度來看，主要分為激勵和約束兩部分。

現在企業最關注的是組織外部約束機制，不僅關注組織内部約束機制，組織内部約束機制往往由兩部分組成，一個叫内部控制，一個是對内部控制再控制的内部審計制度，大家可能認為内部控制是由國家發文，就以為内部控制就是外部約束機制，其實恰恰相反，内部控制是要求組織自覺建立的一套機制，這個機制是以防範風險、防範影響戰略目标實現的風險而建立的一系列的過程。

我們過去一直停留在簡單粗放式經濟增長模式，而這種簡單粗放式經濟增長模式雖然帶來了經濟的高速增長，但是随之也為企業帶來比較大的風險。内部控制本質的背後，是與我們過去粗放式目标管理所對應的流程管理，流程管理是把大廚師炒菜步驟分成20道工序，以後就按照這個不斷調整後的标準流程炒菜，其實結果也會是不錯的。從目标管理到流程管理，流程管理能夠将經驗不斷傳承。

現在企業最大挑戰是，随着規模發展企業内部面臨許多顯性成本和隐性成本，尤其是因為流程不通暢所帶來的隐形成本。流程化管理是實現數字化、智能化的基礎，幫助支撐風險管控、戰略決策。戳這裡，一鍵對标成本力

内部控制是一套流程再造的工具，是從制度變成流程，從流程變為信息化，從信息化變為數據采集工具、變為數字化，基于數字化再去實現智能化的一套工具。内部控制的本質就是：在整個全過程當中保證數據生成真實性，包括數據生成的完整性，保證了基于流程再造的基礎之上所形成的信息化。

内部控制的方法論是什麼？

為什麼很多組織建立完一套内控手冊卻不容易有效執行？最主要原因是企業現實當中業務部門開展的是目标管理，而内部控制恰恰又是流程化的管理，流程化管理無法嵌入目标管理當中去，内部控制是不能得到有效執行的，所以内部控制不能與業務相融合，不能融入信息系統。

企業在做任何信息系統之前，必須要把制度變為流程，流程變為表單，而其中最需要明确的就是崗位職責，要把内部控制植入到不同部門職責和崗位職責之中。為什麼需要對所有部門加強管控？組織規模越大，組織管理的風險就會越大，組織所面臨低效溝通的事情就會越多，尤其是面臨前台和後台之間協同問題。

我們需要對内部控制進行一個有效的理解：

内部控制其實就是一套流程管理的機制，他有一套核心方法論：“管理制度化，制度流程化，流程崗位化，崗位職責化，職責表單化，表單信息化，信息數字化，數字智能化”。

那麼，這些方法包括不相容職務相互分離，包括授權管控，包括歸口管控，包括表單管控，包括安全管控，包括會計控制，包括公開控制，包括預算控制等一系列的控制手段，植入到流程當中去。

現實中我們沒有做好内部控制，因為大家所理解的流程還是一個工作步驟，沒有體會出内部控制是建立一個二維空間的管理模式，我們現實當中還是以金字塔型管理模式，而這種管理模式會直接造成組織條塊分割各自為戰。

内部控制和風險管理、合規管理是什麼關系？我們對這三者關系的認知有利于進一步了解内部控制本質，内部控制往往解決的是我們經營上的風險問題，但是風險管理不僅是解決經營上的風險，還包括了外部政策風險，以及不可識别、不可控的風險，所以風險管理的範圍遠遠大于内部控制。

内部控制有五個目标：第一保障合法合規；第二财務信息真實可靠；第三資産安全完整

第四目标經營效益效果性；第五戰略目标。

通過這幾個目标的描述大家就會發現合規管理隻是内部控制當中的第一個目标。所以三者之間的關系就是：風險管理大于内部控制，内部控制大于合規管理。戳這裡，了解經營風控，助力保目标抓營收

内部控制的管控模式是什麼？

内部控制的五個要素當中大多是落到控制活動上，事實上我們忽略了内部環境、風險評估、内部監督、信息與溝通其他四要素。如果把内部控制提升到整個集團視角來看，這就是集團管控的模式。而在集團管控模式當中，也就是母公司對分子公司管理可以分為集權和分權。

集權模式落到财務管理上，我們就建立了會計集中核算中心和财務共享服務中心，落到資金管理上，我們就建立了以财務公司為核心的資金集中管理和企業司庫建設。戳這裡，管好利潤現金流

而過去分權模式有利于提高分子公司積極性，但是分權模式容易造成數據不統一、不真實、滞後性。集權模式有利于産生實時的會計數據，推動業财融合，實際上就是推動業财的數據融合，而基于業财數據融合有利于實現管理會計。

如果沒有形成以财務數據為核心的大數據，就無法實現數據中台和智能化。很多企業的數字化轉型一般從IT部門開始，若是IT部門對業務和财務的沒有深刻理解，就很難搭建數據中台。隻有财務部門是數據沉澱部門，财務部門肯定不能圍繞财務核算去做數字化轉型，财務數字化轉型的核心是推動業财數據融合建立财務中台，從财務中台走向數據中台，助力實現智能化決策。

我們未來人工智能應用實際上是基于大數據所做的智能決策，但是目前我們許多企業的數字化程度還遠遠沒有達到這個階段。我們需要先要做好以流程管理為基礎的信息化建設，然後再去做數字化建設，最後做智能化建設。

所以對于一家企業集團而言，要先解決管控模式是集權還是分權，顯然不同的企業集團在發展過程中有選擇集權也有分權，對于高度集權總部實行集權和分權管理進行數字化轉型的難度很低，然而分權的管理模式下數字化轉型的難度非常大。

内部控制評價的價值是什麼？

我們建立完内部控制體系以後，下一步就要進行内部控制的評價，内部控制的評價主要從兩個方向去評價，一是設計有效性，二是執行有效性。

核心解決三個維度的問題：第一個是制度維度，第二是流程維度，第三維度是崗位維度。

我們永遠都要解決三個問題：第一個問題叫有沒有，第二個問題叫好不好，第三個問題叫用沒用。

我們通過以上評價來找内部控制設計缺陷和執行缺陷以使其不斷趨于完善，這種評價是内部控制不斷優化的重要保障，也是流程不斷優化的重要保障，所以内部控制的建設解決流程梳理問題，内部控制評價解決流程優化問題，兩者合起來整體叫什麼呢？就叫做流程再造。顯然流程再造是影響一個組織信息化，影響一個組織管理很重要的思想和重要的手段，當然它更重要的還是一個過程。

内部控制僅能解決一些經營上的風險，不能解決外部風險，而企業集團不斷地走向海外，将會面臨大量合規風險，面臨大量不可控、不可預知的不确定性風險，這時就要求内部控制必須邁向風險管理體系，并且加強合規的風險管理，在企業集團發展過程當中，内部控制評價将發揮重要的作用，不斷地使内部控制體系趨于完善。

數字化時代

内部控制面臨的挑戰是什麼？

數字化時代内部控制所面臨的挑戰最重要的是數據的安全問題。一個是我們的流程變成了數據的采集過程，流程變成了數據治理的過程，但是内部控制一方面還要保證數據生成的安全完整性，還要保證系統本身的安全性。

這時候我們會發現IT的風險管理就變得非常重要，數字化時代産生了很多新的商業模式，這些商業模式使得過去基于傳統的制造業所産生的内部控制和風險管理體系，顯然是不适應當下企業發展，這些都要進行管理變革，而變革永遠離不開内部控制方法論。關鍵問題是要看新的商業模式制度是什麼，流程是什麼，崗位職責是什麼，我們再來看企業的整個内部控制是如何建設的。

結語

随着經濟快速發展，内控管理被提升到了空前高度。未來對企業而言，内控管理要實現精細化，提高效率效能，使得企業在經濟活動實現更大的收益。

内部控制作為企業管理的中樞環節，是防範企業風險最為行之有效的一種手段。它通過對企業風險的有效評估，不斷的加強對企業經營風險薄弱環節的控制，有效防範企業經營風險、維護财産和資源安全完整、促進企業有效經營。

以上文章内容根據北京财政科學研究院教授、博導 張慶龍教授在北京「穿越周期 經營制勝」2022不動産數字化論壇上演講内容整理

點擊下圖，了解詳情↓

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!