基于战略控制的内部控制模式

基于战略控制的内部控制形式

关键词：战略控制战略控制系统内部控制

加强和完善企业内部控制，已成为当今对企业风险管理关注的焦点之一。从内部控制的自身开展来看，其经历了内部牵制、内部控制制度、内部控制构造、内部控制整体框架、风险管理整体框架五个阶段。

然而，考察现代企业不难发现，内部控制制度的建立并没有阻挡一些企业连续亏损，甚至破产。究其原因，除了内部控制的固有局限之外，不能存在过分强调细节或流程的控制以及内部控制硬化。为此，目前的内部控制系统要求企业从重视细节和流程控制，转向重视企业战略风险控制，在设计、施行以及评价内部控制时，均从战略风险的角度考虑内部控制以及控制的效率。

战略控制及战略控制系统模型

战略控制系统本质不仅是为了使战略按预期的设想进展，而应当是治理企业所面临的战略风险，防止其造成对企业开展的不利影响。其实，很多制定周详、论证充分甚至科学的战略最终却失败了，部分原因是战略的沟通与执行，即未能很好理解战略的意图，其余便可归因于战略失控，即企业员工不执行或企业超出了战略开展的方向仍未得到纠正，或者由于环境的动态变化或不确定性导致企业战略过时。这些战略风险问题假如不能得到及时处理和化解，最终将危及企业的生存。因此，需要建立一套战略控制系统并确保其运行，以控制企业所面临的战略风险。(如图

1)

根据管理大师明茨伯格的观点，战略是一种方案，也可以是一种行动方式，但不是方案出来的，而是企业内部通过探究自然产生的。前者通常称为预期战略(ExpectedStrategy)，是指管理者根据竞争态势和现有资源才能的分析、确立长期目的、策划行动方案并分配资源以实现企业既定的目的。这种制定战略的方式遵从“自上而下〞的方式，管理者就确定的战略在组织内纵向沟通。后者一般称为应急战略(EmergentStrategy)。许多成功的战略来自详细部门的理论经历。新的方法是靠不断探究、不断失败而总结出来的。这种试验以及犯错，甚至运气，会带来全新的竞争手段。假如对这些革新进展临摹、稳固和正式化，管理者就能通过这种“自下而上〞的方式逐渐学会如何改进他们的战略。当然，当应急战略被验证行之有效时，才可能固化成为正式的战略或替代原先确定的战略。企业一般既存在一个方案的战略，也存在一种应急战略，而在实际中战略是二者的交融。

从整个控制系统来看，对于预期战略而言，因为是经过周详方案的、包含长期目的和短期详细行动方案的描绘，所以战略风险的来源主要是外部的威胁，来自内部因素可能较小。重点在于监控环境，采用预警系统觉察潜在的威胁，危机系统来处理现实的突然威胁，而绩效评估主要评估与预期的差距及原因。对于应急战略而言，是企业利用时机的临时行动方式，没有经历和惯例可循，所以战略风险由企业内部因素引起的可能性比外部时机本身带来的风险大，重点在于控制企业员工的行为，用信念系统指导员工以正确方式行动，用内部控制系统防范员工有错误的时机。当然，这种区分也不是绝对的，是有所穿插的，只是侧重点不同而已。

战略控制系统与内部控制系统的关系

应急战略的第二个方面就是控制组织内部产生的风险压力，这主要是指员工的行为，或者说员工到达工作目的的手段。由于行为通常不像结果那样显性，尤其是有意的错误行为更难以被觉察，如欺骗和隐瞒，所以相对较难控制。为了员工的行为不至于造成战略风险，需要建立信念系统和内部控制系统来约束员工的行为。

当然这里的内控系统不是局限于会计体系中的内部控制制度，而是从三个方面健全公司的内部控制系统：组织构造、信息沟通和规章制度。从组织构造方面主要是防止对资产的挪用和滥用，所以一般可以采用的措施有：权责分开，互相监视；职务轮换；明确受权，树立责任。从信息沟通的角度讲，要准确和完好地记录数据，便于查证，维护数据库的平安，及时报告。从规章制度上，要建立企业工作中涉及公司战略风险的各种流程和程序，使员工按流程或规那么从事就不会犯错。信念系统是引导员工主动朝正确方向做事，无疑是防止产生犯错误的压力，而内部控制制度那么是假设员工会有意或无意犯错误，通过组织构造、信息沟通和规章制度等方面的措施屏蔽犯错误的时机。

基于TOEM模型的内部控制系统，目的设定和战略施行的协调就成为其控制的关键。企业开展缺乏明确的战略目的是不行的，但假如战略目的缺乏相应的组织构造、管理才能、资金技术、信息沟通等条件支持，战略目的不仅不可以实现，还会使企业陷入更大的危机。为此，需要严格控制企业目的设计和战略施行的风险。因此，企业目的的设定首先要适应市场的变化，在跟进市场热点的同时，要培养起与战略目的相匹配的可以支持目的实现的技术、人才、资金与市场，平衡好战略施行过程中的内部风险压力；否那么，目的将无法实现，反而招致更大的风险。

基于战略控制的内部控制形式

集中战略性控制。随着第三次经济浪潮的到来，企业往往把包含战略的长期目的转化为详细的决策和行为。相应的，内部控制系统必须具有战略化的集中控制才能。控制不再仅仅是约束行为的工具，更应成为实现变革的工具。

整体风险化控制。在后工业时期，企业的文化、公司治理构造、公开化的操作和高透明度的信息支持，越来越多影响着内部控制的效果。以战略为核心的风险导向内部控制整体框架应运而生，成为现代自控制与原始自控制之间最大的差异。

自我引导式控制。内部控制开展史说明内部控制的强化曾为组织变大、变强，走向正规化打下了坚实的根底。假如没有标准的内部控制制度及其统一的评价标准，会计信息的质量就无法得到保证，股份制的组织形式也无法开展壮大起来。推动和引导组织开展应成为内部控制的机制和目的之一。

自发团队型控制。技术革命使技术人员为核心的团队的生成加速了内部控制向自控制演化的速度。组织的网络化和虚拟化常常使得高层强迫的直接控制失效，而必须代之以战略控制为核心的间接控制；团队内部会采用多样化的控制手段，来自外部的、法律的控制不会产生太大的控制作用，它们可能更多的是设定一种行业规那么，对某些危害较大的失控行为进展限制等，而内部自发的、道德的控制那么可能更为有效。

“自控制〞为核心的战略性整体控制。假如将早期的内部牵制看作一种引导自控制的方法的话，那么如今我们所说的内部控制更多的是一种“他控制〞，即事先确定一个相对固定的目的体系，由外界施加一定的控制参数，来保证控制目的的实现。

在企业战略开展中，管