竇永紅 康 華 高永博

2008年美國次貸款危機引發(fā)的全球經(jīng)濟衰退波及我國沿海地區(qū)出口型的成千上萬中小企業(yè)破產(chǎn)，2009年石家莊三鹿集團的“三聚氰胺”嬰幼兒奶粉案件，2011年臺灣“塑化劑”飲料事件，河南雙匯集團“瘦肉精”火腿腸事件，這一系列觸目驚心事件再次引起人們對內(nèi)部控制系統(tǒng)地重視，對風(fēng)險管理地關(guān)注。導(dǎo)致內(nèi)部控制失效的原因主要在于這些問題公司企業(yè)風(fēng)險管理意識薄弱，內(nèi)部控制制度流于形式，造成了許多企業(yè)抗風(fēng)險能力低下。因此提高風(fēng)險管理導(dǎo)向的內(nèi)部控制是我國企業(yè)的重之至重。

近年來我國已經(jīng)重視企業(yè)全面風(fēng)險管理體系建設(shè)和企業(yè)內(nèi)部控制建設(shè)，先后出臺了針對中央企業(yè)全面風(fēng)險管理指引和針對上市公司的內(nèi)部控制基本規(guī)范和配套指引，標(biāo)志著適應(yīng)我國企業(yè)實際情況、融合國際先進經(jīng)驗的中國企業(yè)風(fēng)險管理體系與內(nèi)部控制規(guī)范體系基本建成。對于內(nèi)部控制和風(fēng)險管理，企業(yè)不能簡單當(dāng)作應(yīng)急的手段或是應(yīng)付國家行業(yè)管理的要求，而應(yīng)將其當(dāng)做企業(yè)的基本建設(shè)來認(rèn)識。內(nèi)部控制應(yīng)從“消極合規(guī)”向“積極合規(guī)”轉(zhuǎn)變，由“審計方法”要求向“管理方法”要求轉(zhuǎn)變，由單純的“內(nèi)部控制”向綜合的“風(fēng)險管理”發(fā)展。

一、內(nèi)部控制與風(fēng)險管理的區(qū)別與聯(lián)系

（一）內(nèi)部控制與風(fēng)險管理的涵義

1.內(nèi)部控制的涵義

內(nèi)部控制是企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工共同實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)有促進遵循國家法律法規(guī)的合法合規(guī)目標(biāo)、促進維護資產(chǎn)安全的資產(chǎn)目標(biāo)、促進提高信息報告質(zhì)量的報告目標(biāo)、促進提高經(jīng)營效率和效果的經(jīng)營目標(biāo)和促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略的戰(zhàn)略目標(biāo)。借鑒COSO框架，我國《企業(yè)內(nèi)部控制基本規(guī)范》將內(nèi)部控制的要素歸納為內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五大方面。

2.風(fēng)險管理的涵義

風(fēng)險管理是一個過程，這個過程受董事會、管理層和其他人員的影響。這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件和管理風(fēng)險，使之在企業(yè)的風(fēng)險偏好之內(nèi)，從而合理確保企業(yè)取得既定的目標(biāo)。風(fēng)險管理的目標(biāo)包括企業(yè)的戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)、合規(guī)目標(biāo)。風(fēng)險管理包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通以及監(jiān)控八個要素。

（二）內(nèi)部控制與風(fēng)險管理涵蓋的范圍不同

風(fēng)險管理從企業(yè)戰(zhàn)略制定一直貫穿企業(yè)的各項活動中的風(fēng)險范疇，是對內(nèi)部控制的延展，全面風(fēng)險管理的范圍比內(nèi)部控制的范圍更寬泛。內(nèi)部控制則表現(xiàn)為企業(yè)管理的職能和控制方法，全面的風(fēng)險管理在企業(yè)制定目標(biāo)時就考慮到了風(fēng)險的存在，風(fēng)險管理實現(xiàn)的目標(biāo)包含了內(nèi)部控制目標(biāo)所沒有的戰(zhàn)略目標(biāo)。

（三）內(nèi)部控制與風(fēng)險管理作用方式不同

內(nèi)部控制注重的是風(fēng)險管理過程中及過程之后的重要活動，針對實施控制活動、信息與溝通和監(jiān)督活動進行評價和缺陷糾正工作，全面風(fēng)險管理不僅包括風(fēng)險管理目標(biāo)和戰(zhàn)略的設(shè)定，風(fēng)險評估方法的選擇，還包括管理人員的選聘，預(yù)算的執(zhí)行和行政管理，報告程序等活動。全面風(fēng)險管理框架引入了風(fēng)險偏好、風(fēng)險容忍度、風(fēng)險對策、壓力測試、情景分析等概念和方法。內(nèi)部控制所能起的作用只是在目標(biāo)既定的前提下，采取一系列措施進行風(fēng)險控制。然而這不是風(fēng)險管理的全部。企業(yè)要想有效地管理風(fēng)險，還必須要借助于目標(biāo)的設(shè)定，對風(fēng)險借助于目標(biāo)的設(shè)定，對風(fēng)險進行計劃:借助于內(nèi)部控制對風(fēng)險進行事中控制；最后還應(yīng)該采取風(fēng)險應(yīng)對措施。

（四）內(nèi)部控制與風(fēng)險管理高度相關(guān)的辯證統(tǒng)一關(guān)系

1.近年國內(nèi)外法律法規(guī)要求將內(nèi)部控制與風(fēng)險管理相結(jié)合

隨著世界經(jīng)濟的全球化，企業(yè)競爭的深度和廣度會大大增加，面臨的競爭將會更加激烈，為了適應(yīng)已趨激烈的競爭，必須提高管理水平。加強企業(yè)內(nèi)部控制建設(shè)，特別是強化風(fēng)險管理，是提高企業(yè)經(jīng)營管理水平的基礎(chǔ)性工作，也是不可回避的現(xiàn)實需要。

2006年，美國頒布了《薩班斯-奧克斯利法案》明確要求上市公司必須披露基于風(fēng)險管理的內(nèi)部控制體系的建設(shè)情況，聘請專業(yè)機構(gòu)對企業(yè)內(nèi)部控制體系的合理性、完整性發(fā)表評價意見。我國五部委聯(lián)合2006年發(fā)布的《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》，2010年發(fā)布的通稱為《企業(yè)內(nèi)部控制配套指引》。這些法律法規(guī)表明內(nèi)部控制開始從財務(wù)報表導(dǎo)向偏向了企業(yè)管理導(dǎo)向。這種觀念導(dǎo)向的偏離對企業(yè)企業(yè)內(nèi)部控制的建立和實施有重大影響，其好壞直接決定了企業(yè)內(nèi)部控制整體框架實施的效果。因此，要準(zhǔn)確把握通過內(nèi)部控制制度達到規(guī)范和提升企業(yè)經(jīng)營效果的目的，就必須將全面風(fēng)險管理與內(nèi)部控制融合在一起，通盤考慮企業(yè)的管理工作。

2.企業(yè)發(fā)展目標(biāo)的一致性要求將內(nèi)部控制與風(fēng)險管理相結(jié)合

內(nèi)部控制與風(fēng)險管理最終目標(biāo)都是維護企業(yè)資產(chǎn)的安全，保障投資者、債權(quán)人和其他相關(guān)者的利益，提高經(jīng)營效率和效果，促進實現(xiàn)發(fā)展戰(zhàn)略，終極目標(biāo)的一致性要求二者有機地結(jié)合。

3.內(nèi)部控制與風(fēng)險管理密切相關(guān)、互為影響要求將內(nèi)部控制與風(fēng)險管理相結(jié)合

內(nèi)部控制與風(fēng)險管理都是在董事會、經(jīng)理層、其他相關(guān)共同影響下的全員參與的管理行為，都是貫穿于企業(yè)經(jīng)營管理全過程的行為。內(nèi)部控制最基本的作用就是防范風(fēng)險，內(nèi)部控制是全面風(fēng)險管理的重要組成部分，是風(fēng)險管理不可或缺的有效方式，以內(nèi)部控制為中心，構(gòu)建以風(fēng)險管理導(dǎo)向的內(nèi)部控制體系是保障企業(yè)可持續(xù)發(fā)展的保障。

二、目前企業(yè)風(fēng)險管理中存在的問題

（一）企業(yè)風(fēng)險管理體系不健全，管理目標(biāo)不明確

管理者及相關(guān)人員風(fēng)險意識淡薄，對瞬息萬變的外部經(jīng)濟環(huán)境敏感度差，對風(fēng)險管理的認(rèn)識停留在職能管理層次上，缺乏從戰(zhàn)略角度認(rèn)識風(fēng)險管理的重要性。2008年金融危機波及我國沿海地區(qū)出口型的成千上萬中小企業(yè)破產(chǎn)，許多企業(yè)沒有應(yīng)對風(fēng)險的任何準(zhǔn)備，這造成了許多企業(yè)抗風(fēng)險能力低下。

（二）風(fēng)險管理機構(gòu)不健全

大多風(fēng)險管理機構(gòu)從屬于內(nèi)部審計部門，缺乏應(yīng)有的獨立性。風(fēng)險管理機構(gòu)應(yīng)該是保持機構(gòu)獨立，人員獨立，才能保證管理的獨立。健全的全面風(fēng)險管理能夠?qū)ζ髽I(yè)風(fēng)險進行充分的分析識別，采取不同的風(fēng)險應(yīng)對策略，并設(shè)法將風(fēng)險降低到可控的最低的范圍之內(nèi)。

（三）缺乏系統(tǒng)的風(fēng)險管理手段，同時對風(fēng)險缺乏持續(xù)的監(jiān)控

企業(yè)運營存在著企業(yè)層面的、經(jīng)營風(fēng)險、財務(wù)風(fēng)險、投資風(fēng)險、并購風(fēng)險、業(yè)務(wù)層面的各項業(yè)務(wù)活動的資金風(fēng)險，采購銷售風(fēng)險，資產(chǎn)管理風(fēng)險，研發(fā)活動風(fēng)險等等，這就需要采用定性與定量分析結(jié)合的方法，定期跟蹤與持續(xù)監(jiān)控結(jié)合的方法，對風(fēng)險采取規(guī)避、承受、降低、分擔(dān)多種應(yīng)對策略，而不是一味地規(guī)回避或放任自流。

三、構(gòu)建以全面風(fēng)險管理導(dǎo)向的內(nèi)控管理體系

（一）建立以風(fēng)險評估為前提的內(nèi)部控制體系

風(fēng)險評估是企業(yè)及時識別、科學(xué)分析經(jīng)營活動中與實現(xiàn)目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略，是實現(xiàn)內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險評估包括目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對。按照風(fēng)險發(fā)生的可能性及對組織目標(biāo)的影響程度，對識別的風(fēng)險進行分析歸類排序，確定和優(yōu)先控制的風(fēng)險。以風(fēng)險為導(dǎo)向規(guī)劃內(nèi)控體系。

（二）培育創(chuàng)新的全面風(fēng)險管理觀念

將風(fēng)險管理理念深入人心，成為企業(yè)文化的一部分?！耙匀藶楸尽睆钠髽I(yè)最高管理者到普通員工，人人都有風(fēng)險意識。將風(fēng)險管理理念貫徹到企業(yè)經(jīng)營的全過程、全方位。企業(yè)的每個業(yè)務(wù)流程都有風(fēng)險管理的內(nèi)控制度規(guī)范，達到風(fēng)險管理要求應(yīng)該達到的基本狀態(tài)。

（三）建立全新的以風(fēng)險管理導(dǎo)向的內(nèi)部控制評價機制

全面梳理現(xiàn)有的內(nèi)部控制制度，結(jié)合風(fēng)險控制環(huán)節(jié)，分層落實，具體到各部門、各崗位賦予管理風(fēng)險的職責(zé)權(quán)限，定期檢查評估和考核，強化風(fēng)險管理責(zé)任，提高整體風(fēng)險防范能力，由單一風(fēng)險部門的防范轉(zhuǎn)向全企業(yè)的防范。

（四）構(gòu)建以全面風(fēng)險管理導(dǎo)向的內(nèi)控管理體系

企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，與時俱進，適應(yīng)瞬息萬變的經(jīng)濟環(huán)境，及時補充完善以風(fēng)險管理內(nèi)部控制體系。

全面風(fēng)險管理是企業(yè)管理的核心，應(yīng)融入企業(yè)日常經(jīng)營管理中。內(nèi)部控制主要作用就是防范風(fēng)險。將風(fēng)險管理引進內(nèi)部控制體系中，使內(nèi)部控制作為實現(xiàn)全面風(fēng)險管理重要環(huán)節(jié)和有力保障，從而全面提升企業(yè)抗風(fēng)險能力，可以使企業(yè)在激烈的市場競爭中立于不敗之地。

[1]閆金萍.論現(xiàn)代企業(yè)內(nèi)部控制機制[J].現(xiàn)代管理科學(xué)，2007，（1）92-94.

[2]胡為民.內(nèi)部控制與企業(yè)風(fēng)險管理[M].電子工業(yè)出版社，2007.

[3]陳曉更.論企業(yè)建立全面風(fēng)險管理體系的必要性[J].會計之友，2008，（9）30-31.