郭秋霞

摘 要：內(nèi)部控制貫穿于企業(yè)的整個運營管理，是企業(yè)生產(chǎn)和經(jīng)營中的一種重要管理方法，通過內(nèi)部控制可以保障企業(yè)各項生產(chǎn)經(jīng)營活動的正常運轉(zhuǎn)，提升企業(yè)生產(chǎn)和運營能力。必須建立健全內(nèi)部控制制度，才能使各項管理工作有條不紊地進行，但企業(yè)在經(jīng)營管理實踐中，目前內(nèi)部控制與風(fēng)險管理制度尚無一套統(tǒng)一監(jiān)督體系，企業(yè)的內(nèi)部控制和風(fēng)險管理部門，甚至出現(xiàn)了重新設(shè)置的情況，因此，必須構(gòu)建基于風(fēng)險管理的內(nèi)部控制體系。本文是從企業(yè)的內(nèi)部控制的角度出發(fā)，通過對我國企業(yè)內(nèi)部控制問題的分析，并從風(fēng)險管理的觀點出發(fā)，討論在企業(yè)全面風(fēng)險管理下的企業(yè)內(nèi)部控制最優(yōu)對策，希望為我國企業(yè)的發(fā)展提供參考。

關(guān)鍵詞：企業(yè)；風(fēng)險管理；內(nèi)部控制體系

相較于國外，國內(nèi)的內(nèi)部控制理論還處在初級階段，近幾年，有關(guān)部門頒布了一系列法規(guī)，規(guī)范了企業(yè)的內(nèi)部控制制度，企業(yè)必須按照國家的相關(guān)政策，加強自身內(nèi)部控制，我國政府對提高企業(yè)綜合風(fēng)險防范和內(nèi)部控制提出了一系列的要求。但還有不少企業(yè)因內(nèi)部控制問題而發(fā)生破產(chǎn)現(xiàn)象，這也反映出我國企業(yè)在全面風(fēng)險管理方面仍有不足，還有待理論與實踐的不斷探索。

一、企業(yè)內(nèi)部控制背景

近幾年國內(nèi)外大型企業(yè)的財務(wù)舞弊事件層出不窮，并因其自身和風(fēng)險管理的不完善而造成業(yè)務(wù)失敗的案例比比皆是。在全球范圍內(nèi)，包括安然、世通、施樂、巴林等、亞細(xì)亞、中航油、銀廣廈等企業(yè)均有類似的例子。這類事件發(fā)生的主要原因在于企業(yè)的內(nèi)部管理失去了控制，這些企業(yè)最終都是由于缺乏嚴(yán)格的內(nèi)部控制而導(dǎo)致的失敗。一系列重要的事情發(fā)生，內(nèi)部控制的重要性得到快速提升，推動了企業(yè)內(nèi)部控制的理論和實踐應(yīng)用。同時，“內(nèi)部控制建設(shè)應(yīng)融入風(fēng)險管理”這一理念得到了各方面一致認(rèn)可，國內(nèi)外的相關(guān)規(guī)范性文件也陸續(xù)發(fā)布?！镀髽I(yè)風(fēng)險管理整合框架》是由美國COSO于2004年頒布，它是以內(nèi)部控制為基礎(chǔ)的風(fēng)險管理框架，在企業(yè)風(fēng)險管理方面，內(nèi)部控制是一個重要的組成部分。我國已經(jīng)把外國的先進思想吸收進來，《企業(yè)內(nèi)部控制基本規(guī)范》是在財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會共同頒布的，以保證其廣泛使用，《企業(yè)內(nèi)部控制配套指引》也于2010年4月26日發(fā)布。這充分表明了國家對于內(nèi)部控制和風(fēng)險管理的重視程度。隨著市場經(jīng)濟的發(fā)展，在資本市場國際化的今天，風(fēng)險是普遍存在的，因此，企業(yè)要充分認(rèn)識到企業(yè)內(nèi)部和外部的各種風(fēng)險，要在市場經(jīng)濟大潮中奮勇前行，必須健全內(nèi)部控制制度。

二、內(nèi)部控制與風(fēng)險管理概述

（一）企業(yè)風(fēng)險管理整體框架

2004年COSO發(fā)布了《企業(yè)風(fēng)險管理整體框架》，對公司的風(fēng)險管理進行了廣義的定義：企業(yè)風(fēng)險管理是企業(yè)在董事會、管理層和各級人員的共同努力下，進行有效的風(fēng)險管理，建立適用于企業(yè)發(fā)展的風(fēng)險管理策略，利用該風(fēng)險管理策略可以對企業(yè)內(nèi)部各層次可能對業(yè)務(wù)產(chǎn)生潛在風(fēng)險的問題加以識別，同時，在風(fēng)險偏好的范圍內(nèi)進行風(fēng)險管理，為企業(yè)戰(zhàn)略目標(biāo)實現(xiàn)提供合理保證。從這一點可以看出，企業(yè)的風(fēng)險管理是一種貫穿于企業(yè)全部流程的行為，風(fēng)險管理本身不是一個結(jié)果，而只是一種達(dá)到成果的途徑；風(fēng)險管理涉及各個層面的員工；風(fēng)險管理旨在實現(xiàn)公司戰(zhàn)略目標(biāo)，制定適當(dāng)?shù)膽?zhàn)略規(guī)劃，然后，把戰(zhàn)略目標(biāo)分成不同的子目標(biāo)，將子目標(biāo)分解到業(yè)務(wù)、行政、生產(chǎn)等各環(huán)節(jié)，在每一個流程中都要考慮到相關(guān)風(fēng)險；風(fēng)險管理能夠明確可能產(chǎn)生的后果，并根據(jù)其風(fēng)險承受能力，作出相應(yīng)的反應(yīng)，而企業(yè)的風(fēng)險偏好會對企業(yè)的戰(zhàn)略選擇、資源分配等產(chǎn)生一定的影響。從內(nèi)部控制體系到全面風(fēng)險管理體系，將管理目標(biāo)提高至“戰(zhàn)略目標(biāo)”水平，在處理風(fēng)險時，增加了3個風(fēng)險管理要素：制定目標(biāo)、確定事項和反映風(fēng)險，在此基礎(chǔ)上，提出了風(fēng)險管理的八個基本原則：整合、結(jié)構(gòu)化和全面性、定制化、兼顧、動態(tài)、最佳可用信息、人文因素和持續(xù)改進，并著重對其進行識別與控制。在對戰(zhàn)略計劃進行制定時，應(yīng)對風(fēng)險管理給予足夠的重視?！镀髽I(yè)風(fēng)險管理整體框架》既是對企業(yè)進行風(fēng)險控制的實踐要求，也是對企業(yè)進行風(fēng)險控制的一種有效方法。內(nèi)部控制在內(nèi)涵界定、目標(biāo)體系、構(gòu)成要素等層面上進行了擴展和延伸，標(biāo)志著企業(yè)內(nèi)部控制的升級和轉(zhuǎn)型。

（二）企業(yè)內(nèi)部控制基本規(guī)范

鑒于我國的實際情況和今后的發(fā)展，《企業(yè)風(fēng)險管理整合框架》于2008年由財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會所共同頒布。以下是關(guān)于內(nèi)部控制的定義：企業(yè)的內(nèi)部控制是企業(yè)董事會、監(jiān)事會、經(jīng)理層和所有員工共同努力實現(xiàn)控制的一個過程，以實現(xiàn)企業(yè)運營管理的合法性、資產(chǎn)安全、財務(wù)報告和有關(guān)資料的真實性與完整性。提高企業(yè)的經(jīng)營效率和效益，以促進企業(yè)實現(xiàn)發(fā)展策略。這一規(guī)范的發(fā)布，是我國企業(yè)在內(nèi)控制度上的一個重要突破。一些行業(yè)人士和媒體將其稱為中國的“薩班法斯法案”。

三、我國企業(yè)內(nèi)部控制現(xiàn)狀與存在的問題

（一）風(fēng)險管理意識薄弱，對風(fēng)險評估不足

企業(yè)管理者將有關(guān)的內(nèi)部管理規(guī)定當(dāng)作內(nèi)部控制，把企業(yè)員工的日常工作當(dāng)作企業(yè)在執(zhí)行內(nèi)部控制，缺乏對企業(yè)內(nèi)部控制和風(fēng)險管理重要性的認(rèn)識。公司的內(nèi)部控制體系不完善，風(fēng)險管理水平較低，造成了頻繁發(fā)生意外事故。同時在企業(yè)中，錯誤地以為只有管理層面才需要進行風(fēng)險管理，而與其他員工無關(guān)，造成很多企業(yè)員工參與風(fēng)險管理的積極度下降，從而對風(fēng)險管理與內(nèi)部控制的有機結(jié)合產(chǎn)生了影響，更間接地影響到了企業(yè)的風(fēng)險管理。

（二）尚未設(shè)立獨立的監(jiān)督機構(gòu)

第一，缺乏內(nèi)部審計機構(gòu)。當(dāng)前，許多企業(yè)為了提升經(jīng)營效率，減少人力資源成本，內(nèi)部并未設(shè)立審計部門。盡管有些公司已經(jīng)成立了內(nèi)部審計機構(gòu)，但是，內(nèi)部審計僅僅是一種形式，只有財務(wù)人員在進行審計工作，使審計變成了一種形式，導(dǎo)致審計職能形同虛設(shè)。第二，缺少對內(nèi)部審計工作的有效評估。利用內(nèi)部審計監(jiān)督來發(fā)現(xiàn)其中存在的問題，并進一步改進內(nèi)部控制制度，然而，還有許多企業(yè)對其內(nèi)部控制缺乏有效的評估和監(jiān)控，各種報表系統(tǒng)應(yīng)用也并不到位。

（三）缺乏有效的風(fēng)險防范措施

在企業(yè)的內(nèi)部控制中，應(yīng)建立完善的風(fēng)險防范措施，如果企業(yè)擁有完善的風(fēng)險防范體系，就可以合理地管理各種風(fēng)險，這樣在出現(xiàn)風(fēng)險的時候，就可以提前制定好防范措施以有效規(guī)避各項風(fēng)險，從而可以將企業(yè)的損失降到最低。然而，許多企業(yè)在經(jīng)營過程中，對風(fēng)險的防范意識不強，使得其不得不面對很多突發(fā)風(fēng)險，就算有風(fēng)險控制系統(tǒng)，也難以發(fā)揮應(yīng)有的作用。首先，企業(yè)沒有建立相應(yīng)的風(fēng)險管理機構(gòu)。建立健全專業(yè)的風(fēng)險管理機構(gòu)，是一項有效的風(fēng)險控制措施。然而，許多企業(yè)缺乏全面的風(fēng)險管理體系，致使其管理不力。其次，風(fēng)險管理機構(gòu)與其他職能部門的職責(zé)劃分不清；一些企業(yè)設(shè)立了專門的風(fēng)險管理機構(gòu)，但沒有建立符合風(fēng)險管理特征的管理系統(tǒng)和部門職責(zé)，并且缺乏從事風(fēng)險管理工作的專業(yè)人員，也造成了風(fēng)險管理機構(gòu)無法正常運轉(zhuǎn)。

四、全面風(fēng)險管理下企業(yè)內(nèi)部控制優(yōu)化對策

（一）以風(fēng)險為導(dǎo)向進行內(nèi)部控制，加強針對管理層權(quán)力制衡的內(nèi)部控制制度建設(shè)

從整體風(fēng)險管理的角度來看，重點是保障員工在工作中將綜合風(fēng)險管理與工作相結(jié)合。在這一過程中，企業(yè)要注重加強宣傳工作，提高員工對風(fēng)險管理的認(rèn)識，同時，加大對內(nèi)部控制工作中問題的宣傳和教育，從而使員工對建立內(nèi)部控制制度的重要性有更深刻的認(rèn)識。與此同時，內(nèi)部控制部門需要對企業(yè)風(fēng)險進行持續(xù)性的總結(jié)，針對某些常見問題，可以采用重點講解和推廣的方法。還可以組織風(fēng)險預(yù)警，讓員工對風(fēng)險管理有一個整體的認(rèn)識。大力開展教育和培訓(xùn)活動，推動管理人員提升內(nèi)控能力。而從整體的風(fēng)險管理角度來看，對管理人員的要求將會更高。所以，對企業(yè)來說，應(yīng)組織管理層進行專門的知識學(xué)習(xí)，以推動內(nèi)部控制能力的提高并加強管理者的分析能力和預(yù)測能力。

（二）設(shè)立獨立的內(nèi)部控制監(jiān)督機構(gòu)

第一，在企業(yè)內(nèi)部設(shè)立獨立的內(nèi)部審計。應(yīng)在企業(yè)內(nèi)部設(shè)立一個審計部門，獨立的審計部門是執(zhí)行全面風(fēng)險管理系統(tǒng)的載體，與其他部門相比，這個部門的最大特征就是它的自主性。企業(yè)的管理者作為企業(yè)的高級主管，必須具備先進的管理理念。內(nèi)部審計師必須具備內(nèi)審的專業(yè)知識，并熟練掌握相關(guān)技術(shù)，精通各種軟件，以便在管理過程中保持獨立性。同時，內(nèi)部審計部門不能受單位管理層的約束，應(yīng)具備一定的獨立性和權(quán)威性，這樣才能對單位的活動進行有序監(jiān)督，對監(jiān)測過程中出現(xiàn)的風(fēng)險應(yīng)及時向有關(guān)單位報告。第二，企業(yè)的內(nèi)部控制監(jiān)督機構(gòu)要經(jīng)受得起社會媒體及公眾的監(jiān)督。在信息飛速發(fā)展的時代，企業(yè)的各種問題都可以公開，社會公眾對企業(yè)的監(jiān)督可以起到一定的激勵作用。因而，企業(yè)內(nèi)部控制監(jiān)督機構(gòu)會為了避免企業(yè)聲譽受到影響，而進一步提高風(fēng)險管理能力，借此對企業(yè)的內(nèi)部管理進行優(yōu)化。

（三）強化對各關(guān)鍵環(huán)節(jié)的風(fēng)險控制，建立科學(xué)的績效考核和違規(guī)問責(zé)機制

第一，建立一種企業(yè)風(fēng)險管理文化。在社會和經(jīng)濟飛速發(fā)展的今天，企業(yè)還將面對日益復(fù)雜的外部環(huán)境，傳統(tǒng)的風(fēng)險管理思想已不能適應(yīng)現(xiàn)代企業(yè)的發(fā)展。因此，要把全面風(fēng)險管理納入企業(yè)文化，使全體職員都能理解和掌握。首先，管理層應(yīng)更多地關(guān)注綜合風(fēng)險管理，將風(fēng)險管理的概念引入到企業(yè)內(nèi)部。其次，應(yīng)當(dāng)在企業(yè)內(nèi)部進行有效的風(fēng)險控制，協(xié)助員工了解有關(guān)風(fēng)險控制的需求。第二，健全風(fēng)險管理組織結(jié)構(gòu)。建立專門的風(fēng)險管理機構(gòu)對風(fēng)險進行管理，并對風(fēng)險管理部門的工作進行明確。在企業(yè)的各種生產(chǎn)和運營活動中，都需要進行風(fēng)險管理，并確定本組織與有關(guān)組織的責(zé)任，對風(fēng)險管理進行分析，收集每日的風(fēng)險資料，了解企業(yè)的各種風(fēng)險，并與外部環(huán)境進行信息交流，及時向有關(guān)部門傳達(dá)風(fēng)險信息。

五、關(guān)于中信泰富案例簡析

（一）中信泰富巨虧案簡介

中信泰富曾經(jīng)是港交所藍(lán)籌股列表中最大的一家上市企業(yè)，而其最大股東就是中信集團。業(yè)內(nèi)人士將其稱為“紫”籌股，由此可見他們的整體實力有多強。由于有中央政府的大力支持，中信泰富獲得了澳大利亞的SINO-IRON鐵礦項目。全部工程的資金支出，除了已確認(rèn)的16億澳元以外，在該計劃的實施過程中，每年還會有十億澳元的投資用于后續(xù)項目的發(fā)展，以確保設(shè)備和工作人員準(zhǔn)時入場。但由于國內(nèi)還沒有外匯的金融衍生品市場，所以中信泰富的這一交易面臨匯率變化的危險。鑒于當(dāng)時澳元對美元的強勁走勢，要想把外幣風(fēng)險鎖住，必須借助衍生產(chǎn)品市場，包括遠(yuǎn)期，期權(quán)，互換，甚至是相關(guān)組合。中信泰富為了降低西澳洲鐵礦工程所面臨的匯率風(fēng)險，在簽署多份杠桿外匯合同后，合約當(dāng)日的實際變現(xiàn)和未兌現(xiàn)損失合計為155.07億港元。與此同時，中信泰富的兩位高管也提出了辭職申請。受此消息的影響，中信泰富股票開盤時就大幅下跌38%，甚至在交易時段內(nèi)還一度下跌55.4%，最終收盤跌幅達(dá)55.1%，超出了業(yè)內(nèi)預(yù)期的20%跌幅。隨后，為維持股價穩(wěn)定，雖然做出了相關(guān)的補救措施，但其炒匯巨虧的結(jié)果還是終成定局。

（二）基于風(fēng)險管理的內(nèi)部控制視角進行巨虧分析

中信泰富的巨額虧損事件，表面上看起來像是08年的經(jīng)濟危機，澳元對美元持續(xù)疲軟導(dǎo)致的結(jié)果，但從本質(zhì)上講，一是跨國投資銀行利用信息不對稱的優(yōu)勢，在價格與組合方面欺騙了國內(nèi)企業(yè)；二是我國企業(yè)對風(fēng)險的管理能力較弱，同時缺少金融衍生品，尤其是缺乏場外衍生產(chǎn)品的交易。在這方面，我們不能把希望寄托在國際投資銀行的身上，這需要從自身的角度來考慮。完善金融衍生交易的法律制度，建立國內(nèi)的金融衍生品交易市場，因而，必須有秩序地發(fā)展場外金融衍生品交易，培養(yǎng)金融專業(yè)人才才是應(yīng)走之路。企業(yè)建立以風(fēng)險為基礎(chǔ)的內(nèi)部控制制度是當(dāng)前企業(yè)亟待解決的重要內(nèi)容。體系建設(shè)要從總體規(guī)劃、風(fēng)險評估、對策、評價和反饋等多個層面進行。

結(jié)束語

綜上所述，要使企業(yè)的內(nèi)部控制與風(fēng)險管理系統(tǒng)真正得到運用，企業(yè)要從經(jīng)營細(xì)節(jié)著手，把相關(guān)制度和各項細(xì)節(jié)貫穿于企業(yè)管理的各個方面，只有這樣，建立企業(yè)的內(nèi)控體系，企業(yè)的內(nèi)部控制和風(fēng)險管理水平才能得到真正的提高。同時，企業(yè)的核心競爭力也會得到極大的提升。

參考文獻(xiàn)：

[1]方朋云.基于風(fēng)險管理下企業(yè)內(nèi)部控制體系構(gòu)建的探討[J].財富生活，2022（10）：166-168.

[2]陳康.基于財務(wù)風(fēng)險管理的企業(yè)財務(wù)內(nèi)部控制體系的構(gòu)建[J].財會學(xué)習(xí)，2021（29）：175-177.

[3]楊軍正.淺議風(fēng)險管理下企業(yè)內(nèi)部控制體系的構(gòu)建[J].財會學(xué)習(xí)，2020（10）：255-256.