任孝臣　曹愛靜

【摘 要】通過三鹿奶粉事件分析切入，認(rèn)識企業(yè)內(nèi)部控制與風(fēng)險管理的重要性。分析我國企業(yè)在風(fēng)險管理方面主要存在五個問題。提出風(fēng)險管理導(dǎo)向型內(nèi)部控制體系構(gòu)建途徑，形成一整套風(fēng)險評估、預(yù)警和回應(yīng)機(jī)制，從而實(shí)現(xiàn)企業(yè)價值最大化。

【關(guān)鍵詞】內(nèi)部控制；風(fēng)險管理；體系構(gòu)建；企業(yè)價值

1.三鹿奶粉事件中內(nèi)部控制存在的風(fēng)險缺陷和反思

1.1三鹿奶粉事件回顧

三鹿奶粉事件引起廣泛關(guān)注可以追溯到2008年9月11日。中國衛(wèi)生部當(dāng)晚指出，甘肅等地報告多例嬰幼兒泌尿系統(tǒng)結(jié)石病例中，有很多患病兒童有食用三鹿牌嬰幼兒配方奶粉的歷史。9月12日，三鹿向公眾宣稱有不法奶農(nóng)投毒。9月15日，2名嬰幼兒因病致死，截止當(dāng)時，共有患兒1253名。

事實(shí)上早在2008年6、7月，就有顧客投訴三鹿奶粉可能存在污染，但三鹿集團(tuán)決策層擔(dān)心顧客對三鹿及其產(chǎn)品失去信心，于是采取了鋌而走險的辦法，繼續(xù)生產(chǎn)和銷售問題奶粉長達(dá)2個月。真相大白后，顧客基本上對三鹿集團(tuán)及其產(chǎn)品失去了信心。

由于該企業(yè)及其當(dāng)?shù)卣趦?nèi)部控制中采取的不當(dāng)措施，造成企業(yè)和當(dāng)?shù)卣賳T下臺，甚至面臨牢獄之災(zāi)，更是造成該企業(yè)破產(chǎn)，當(dāng)?shù)亟?jīng)濟(jì)損失嚴(yán)重。

1.2事件反思：內(nèi)部控制的設(shè)計應(yīng)更加關(guān)注企業(yè)風(fēng)險

“大頭娃娃”奶粉事件。反映出企業(yè)內(nèi)部風(fēng)險防范意識薄弱，忽視了產(chǎn)品的質(zhì)量問題，錯失了穩(wěn)固河山的歷史機(jī)遇。盲目擴(kuò)張導(dǎo)致了資金投入、機(jī)器設(shè)備硬件設(shè)施跟不上，內(nèi)部管理軟件相對滯后，埋下了諸多的安全隱患。面對這種組織結(jié)構(gòu)的大變化，建立有效應(yīng)對風(fēng)險的內(nèi)部控制體系更尤為重要。結(jié)合美國ERM框架的新變化來看，ERM框架要求董事會與管理層將精力主要放在可能產(chǎn)生重大風(fēng)險環(huán)節(jié)上， 將風(fēng)險管理作為內(nèi)部控制的最主要內(nèi)容， 這是一個革命性的變化。因此，內(nèi)部控制的動力來自企業(yè)對風(fēng)險的認(rèn)識和管理，內(nèi)部控制的設(shè)計應(yīng)更加關(guān)注企業(yè)風(fēng)險。

2.我國企業(yè)現(xiàn)行內(nèi)部控制體系在應(yīng)對風(fēng)險方面存在的問題

2.1對企業(yè)風(fēng)險管理認(rèn)識不足，風(fēng)險意識不強(qiáng)

隨著市場競爭的深入，企業(yè)規(guī)模的擴(kuò)大，我國大部分企業(yè)的高層管理人員缺缺乏風(fēng)險管理意識，沒有積極進(jìn)行風(fēng)險管理工作。主要表現(xiàn)在兩個方面：一是企業(yè)中的風(fēng)險管理活動缺乏連續(xù)性；二是企業(yè)缺乏對風(fēng)險進(jìn)行定期復(fù)核和再評估。而正因?yàn)榇藢?dǎo)致企業(yè)蒙受巨大損失。

2.2缺乏有效的風(fēng)險評估預(yù)警機(jī)制

我國企業(yè)缺乏事前風(fēng)險評估機(jī)制，往往出現(xiàn)盲目擴(kuò)張。企業(yè)風(fēng)險評估機(jī)制的缺失，造成企業(yè)職能部門之間對風(fēng)險缺乏共同認(rèn)識和對企業(yè)風(fēng)險管理的有效協(xié)調(diào)。據(jù)了解，兗礦集團(tuán)這樣的省國資委直屬企業(yè)，在國際煤炭行情的驅(qū)使下，盲目擴(kuò)張，建設(shè)貴州能化、新疆能化等對外開發(fā)單位，但缺乏對當(dāng)?shù)卮嬖诟鞣N風(fēng)險的評估，導(dǎo)致入不敷出，損失嚴(yán)重。

2.3企業(yè)風(fēng)險管理組織結(jié)構(gòu)不完善

我國大多數(shù)企業(yè)存在較為嚴(yán)重的結(jié)構(gòu)問題，導(dǎo)致各個部門和崗位的人員對操作程序和工作職責(zé)不清晰，風(fēng)險承擔(dān)的主體不明確，因而使得獨(dú)立的風(fēng)險管理部門難以形成。即便是成立了風(fēng)險管理部門，也沒有專職的風(fēng)險經(jīng)理負(fù)責(zé)，風(fēng)險承擔(dān)的主體也不明確，無力承擔(dān)起具有權(quán)威性的、獨(dú)立的、有效管理企業(yè)風(fēng)險的職責(zé)。

2.4信息系統(tǒng)在應(yīng)對風(fēng)險方面作用有限

三鹿集團(tuán)的發(fā)展已經(jīng)進(jìn)入信息化階段，ERP系統(tǒng)也在逐漸普及之中，從經(jīng)營活動中獲取相關(guān)數(shù)據(jù)并有效地識別、分析風(fēng)險事項(xiàng)，是風(fēng)險管理信息系統(tǒng)的關(guān)鍵。然而，這些軟件系統(tǒng)由于制度的約束以及自身存在的一些問題，導(dǎo)致其未能在風(fēng)險管理方面充分發(fā)揮作用。不能做到風(fēng)險數(shù)據(jù)的實(shí)時采集、處理和報告。

2.5內(nèi)部審計未能全面參與風(fēng)險管理

內(nèi)部審計在我國現(xiàn)代審計體系中具有相對獨(dú)立的地位，它是一種系統(tǒng)內(nèi)部的高層次的經(jīng)濟(jì)監(jiān)督，因而內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人，通過對長期計劃與短期計劃的調(diào)節(jié)，調(diào)控、指導(dǎo)企業(yè)的風(fēng)險管理策略。所以，內(nèi)部審計更應(yīng)該參與風(fēng)險管理。而當(dāng)前內(nèi)部審計的工作范圍往往局限于財務(wù)審查，重在進(jìn)行財務(wù)收支的合法性與合規(guī)性。職能、地位的特殊造成內(nèi)部審計參與風(fēng)險管理的困境。

3.構(gòu)建風(fēng)險管理導(dǎo)向型內(nèi)部控制體系的途徑

企業(yè)風(fēng)險管理是一種全新的管理理念，在現(xiàn)階段，我國企業(yè)對其還沒有足夠的認(rèn)識和實(shí)踐經(jīng)驗(yàn)。因此，必須借鑒COSO關(guān)于《企業(yè)風(fēng)險管理——整體框架》的理論，結(jié)合我國企業(yè)實(shí)際，不斷探索并逐步完善突出風(fēng)險管理的內(nèi)部控制系統(tǒng)。

3.1強(qiáng)化風(fēng)險意識，提高管理水平

必須加強(qiáng)企業(yè)的風(fēng)險意識，公司及上級管理部門應(yīng)對廣大公司管理人員和公司員工進(jìn)行知識培訓(xùn)，強(qiáng)調(diào)內(nèi)部控制和風(fēng)險管理的重要性，形成一種人人參與控制、處處留意風(fēng)險的良好人文環(huán)境，營造具備風(fēng)險意識的企業(yè)文化氛圍。重視對單位負(fù)責(zé)人進(jìn)行風(fēng)險管理的宣傳。使企業(yè)由上而下共同執(zhí)行內(nèi)部控制要求、從而推動我國企業(yè)內(nèi)部控制健康發(fā)展。

3.2識別重要風(fēng)險，建立風(fēng)險評估、預(yù)警和回應(yīng)機(jī)制

企業(yè)的風(fēng)險管理體系主要由風(fēng)險管理機(jī)制、風(fēng)險識別、風(fēng)險衡量、風(fēng)險處理等內(nèi)容構(gòu)成。只有在對風(fēng)險進(jìn)行識別和評估的基礎(chǔ)上，才能夠進(jìn)一步針對不同的風(fēng)險做出適當(dāng)?shù)姆磻?yīng)。這一過程包括以下方面：首先要建立風(fēng)險識別體系，完善風(fēng)險預(yù)警系統(tǒng)；其次建立風(fēng)險評估機(jī)制，正確評價風(fēng)險水平；最后須建立有效的風(fēng)險回應(yīng)機(jī)制，增強(qiáng)抗險能力。

3.3建立以董事會制度為核心的風(fēng)險管理結(jié)構(gòu)

我國企業(yè)應(yīng)建立和完善以董事會制度為核心的現(xiàn)代風(fēng)險管理結(jié)構(gòu)，形成董事會、監(jiān)事會和經(jīng)理層高效協(xié)調(diào)、制衡運(yùn)轉(zhuǎn)的監(jiān)督約束運(yùn)營機(jī)制，包括：董事會對經(jīng)理層的監(jiān)督機(jī)制，董事會對經(jīng)理層的激勵機(jī)制，董事會的決策機(jī)制，監(jiān)事會對董事會和經(jīng)理層監(jiān)督機(jī)制。

3.4改進(jìn)企業(yè)風(fēng)險管理信息系統(tǒng)

對于風(fēng)險管理信息系統(tǒng)，應(yīng)當(dāng)重視完善內(nèi)部牽制制度和建立以安全審計為核心的風(fēng)險評估和應(yīng)急處理機(jī)制。具體包括：

（1）通過內(nèi)部分工，實(shí)現(xiàn)相互牽制。

（2）確定各類人員對不同數(shù)據(jù)的訪問權(quán)限。

（3）完善應(yīng)用控制及日常管理制度，以便檢測、預(yù)防和更正錯誤。

（4）建立有效的安全控制制度。

（5）加強(qiáng)安全審計，并對信息系統(tǒng)的安全狀況做出相應(yīng)的評價。

（6）預(yù)測信息失真的風(fēng)險，并有針對性地建立應(yīng)急處理機(jī)制。

3.5強(qiáng)化內(nèi)部審計在風(fēng)險監(jiān)控方面的作用

風(fēng)險導(dǎo)向內(nèi)部審計是指內(nèi)部審計人員通過對當(dāng)前的風(fēng)險分析確保其審計計劃與經(jīng)營計劃相一致，將風(fēng)險管理原則貫穿于審計的全過程。

風(fēng)險管理成為組織中的關(guān)鍵流程，它既可以作為公司管理者的指南，也可用作通報企業(yè)風(fēng)險，進(jìn)而滿足控制、風(fēng)險管理、信息交流、監(jiān)督等多方面的要求。風(fēng)險導(dǎo)向內(nèi)部審計和現(xiàn)代內(nèi)部控制兩個要素以風(fēng)險作為共同的語言，相互協(xié)同作用，其目標(biāo)都在于增加企業(yè)價值，從而有力地促進(jìn)內(nèi)部控制的監(jiān)督和再控制。

4.結(jié)論

隨著經(jīng)濟(jì)的不斷發(fā)展，企業(yè)管理層和股東的不斷重視，相信內(nèi)部控制體系將向風(fēng)險管理導(dǎo)向型內(nèi)部控制體系轉(zhuǎn)換，內(nèi)部控制的設(shè)計也會更加關(guān)注企業(yè)整體目標(biāo)運(yùn)營的風(fēng)險，形成一整套風(fēng)險評估、預(yù)警和回應(yīng)機(jī)制，從而促進(jìn)企業(yè)實(shí)現(xiàn)價值最大化。

【參考文獻(xiàn)】

[1]楊博.中國企業(yè)基于風(fēng)險管理視角的內(nèi)部控制體系構(gòu)建[J].北京市經(jīng)濟(jì)管理干部學(xué)院學(xué)報，2009，（2）.

[2]劉今秀.建設(shè)以風(fēng)險管理為導(dǎo)向的企業(yè)內(nèi)部控制體系[Z].中華通訊，2009，（33）.

[3]劉偉杰等.構(gòu)建風(fēng)險導(dǎo)向的內(nèi)部控制[M].北京：中信出版社，2009.