淺議中國企業(yè)內(nèi)部控制與風(fēng)險管理的有機結(jié)合

摘 要：內(nèi)部控制和風(fēng)險管理是密不可分，相互聯(lián)系又有一定區(qū)別的。只有充分理解兩者的內(nèi)涵、聯(lián)系與區(qū)別，將兩者有機結(jié)合，兩者與實際工作有機結(jié)合，而不是作為孤立的符合上市規(guī)定要求的工作，才能實現(xiàn)通過內(nèi)部控制、風(fēng)險管理等機制建設(shè)提升企業(yè)的管理效率和效果，實現(xiàn)戰(zhàn)略發(fā)展目標，達到可持續(xù)發(fā)展。

關(guān)鍵詞：企業(yè)；管理；風(fēng)險

一、內(nèi)部控制因商業(yè)風(fēng)險應(yīng)運而生

2001年10月，世界能源巨擘安然公司曝出假賬丑聞，12月正式申請破產(chǎn)。破產(chǎn)清單所列資產(chǎn)498億美元，成為當時美國歷史上最大的一起公司破產(chǎn)案。在世界500強企業(yè)中排名第七位、多年來在企業(yè)界備受尊重的超級公司安然，從此成為歷史。隨著安然公司的轟然倒下，1913年成立的著名五大會計是事務(wù)所安達信（美國）也因為安然事件從呼風(fēng)喚雨的業(yè)界“巨無霸”變成眾叛親離、甚至自身難保的“泥菩薩”，最終也在專業(yè)服務(wù)領(lǐng)域成為歷史。

這一系列事件讓資本市場、商業(yè)、專業(yè)服務(wù)機構(gòu)反思如何規(guī)避、有效的管理風(fēng)險？美國國會和政府加速通過了《薩班斯法案》，該法案的另一個名稱是"公眾公司會計改革與投資者保護法案"。法案的第一句話就是“遵守證券法律以提高公司披露的準確性和可靠性，從而保護投資者及其他目的。” 美國COSO（The Committee of Sponsoring Organizations of Treadway）發(fā)布了《內(nèi)部控制 - 整體框架》，建立了五要素、八要素內(nèi)部控制模型。2004年COSO委員會又發(fā)布了《企業(yè)風(fēng)險管理-整合框架》。一系列的法案和規(guī)范的出臺，提升了內(nèi)部控制的理念和風(fēng)險管理理念在公司治理中的地位，強調(diào)了在公司治理中起的作用，也同時為企業(yè)董事會和管理人員在風(fēng)險管理和內(nèi)部控制方面如何更有效的履行責(zé)任提供了更為詳盡和專業(yè)的指導(dǎo)。

世界資本市場紛紛建立適合本地的內(nèi)部控制體系。中國的資本市場管理也借鑒了國際管理理念，不斷規(guī)范國內(nèi)企業(yè)的運營。國務(wù)院國資委于2006年發(fā)布了《中央企業(yè)全面風(fēng)險管理指引》（以下簡稱“風(fēng)險管理指引”），財政部等五部委發(fā)布了《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》，要求2009年7月實施。2010年正式發(fā)布了18項具體規(guī)范指引（以下簡稱“基本規(guī)范及其配套指引”）。2012年起國內(nèi)上市企業(yè)分步實施內(nèi)部控制審計和內(nèi)部控制評價。

二、風(fēng)險管理與內(nèi)部控制體系相互關(guān)聯(lián)

1.定義和內(nèi)容

《風(fēng)險管理指引》所稱企業(yè)風(fēng)險，指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。企業(yè)風(fēng)險一般可分為戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運營風(fēng)險、法律風(fēng)險等；也可以能否為企業(yè)帶來盈利等機會為標志，將風(fēng)險分為純粹風(fēng)險（只有帶來損失一種可能性）和機會風(fēng)險（帶來損失和盈利的可能性并存）。

所稱全面風(fēng)險管理，指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風(fēng)險管理的總體目標提供合理保證的過程和方法。風(fēng)險管理的基本流程包括：收集風(fēng)險管理初始信息；進行風(fēng)險評估；制定風(fēng)險管理策略；提出和實施風(fēng)險管理解決方案；風(fēng)險管理的監(jiān)督與改進。

內(nèi)部控制系統(tǒng)，指圍繞風(fēng)險管理策略目標，針對企業(yè)戰(zhàn)略、規(guī)劃、產(chǎn)品研發(fā)、投融資、市場運營、財務(wù)、內(nèi)部審計、法律事務(wù)、人力資源、采購、加工制造、銷售、物流、質(zhì)量、安全生產(chǎn)、環(huán)境保護等各項業(yè)務(wù)管理及其重要業(yè)務(wù)流程，通過執(zhí)行風(fēng)險管理基本流程，制定并執(zhí)行的規(guī)章制度、程序和措施。

《基本規(guī)范》中的內(nèi)部控制是指由董事會、監(jiān)事會、經(jīng)理層和全體員工實施的旨在實現(xiàn)控制目標的過程。內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。企業(yè)建立與實施有效的內(nèi)部控制，應(yīng)當包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個要素。其中風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略。

2.兩者的管理目標相同

《風(fēng)險管理指引》和《基本規(guī)范》從理論層面明確了內(nèi)部控制的目標是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。而風(fēng)險管理就是要識別實現(xiàn)戰(zhàn)略目標的不確定性，對于這些不確定性，企業(yè)采取風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等不同的應(yīng)對策略。風(fēng)險降低是企業(yè)在權(quán)衡成本效益之后，準備采取適當?shù)目刂拼胧┙档惋L(fēng)險或者減輕損失，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。

如果失去了企業(yè)的戰(zhàn)略目標，就無從談風(fēng)險；如果不需要對風(fēng)險采取控制措施，也就沒有建立控制措施的必要了。

3.兩者都是動態(tài)發(fā)展的過程

風(fēng)險管理和內(nèi)部控制都是隨著企業(yè)外部經(jīng)營環(huán)境不斷變化，內(nèi)部戰(zhàn)略目標不斷調(diào)整、循環(huán)往復(fù)、呈螺旋式上升的動態(tài)發(fā)展過程。

在企業(yè)的不同發(fā)展時期采取的戰(zhàn)略不同，從而風(fēng)險不同，采取的控制措施就不盡相同，要隨時調(diào)整。在一個企業(yè)的發(fā)展戰(zhàn)略是進入一個新的市場，迅速擴大市場份額，那么企業(yè)風(fēng)險將是對市場的了解程度，市場定位的準確性，攻破現(xiàn)有對手的市場，資金需求保證等一系列市場擴張風(fēng)險。相關(guān)的控制措施則包括市場信息的獲取及時，分析準確，資金預(yù)測及時和準確，以及招聘、薪酬管理的相應(yīng)控制措施。而當企業(yè)戰(zhàn)略是鞏固現(xiàn)有市場，市場的競爭相對較弱。那么市場風(fēng)險不大的情況下，如何尋找持續(xù)增長點，現(xiàn)有流程效率提升，人員的發(fā)展計劃等穩(wěn)定可持續(xù)發(fā)展的風(fēng)險。那么內(nèi)控措施將關(guān)注現(xiàn)有流程再造，人員培訓(xùn)、激勵等機制。

4.兩者都是體系化的管理

兩者都是體系化、科學(xué)化、并保持相對的穩(wěn)定的管理機制。在企業(yè)中要設(shè)定業(yè)務(wù)流程、制定管理制度和工作規(guī)范等控制措施，并設(shè)定內(nèi)部監(jiān)督職能，不斷評估設(shè)計的合理性、適用性，執(zhí)行的有效性。兩者都是貫穿與企業(yè)發(fā)展的始終，都是基于風(fēng)險預(yù)控、風(fēng)險前移的理念，植根于企業(yè)的日常管理，但又高于日常管理。endprint

是企業(yè)經(jīng)營規(guī)模不斷發(fā)展壯大而需要建立的體系。在企業(yè)規(guī)模相對小的時期，任何不恰當?shù)臎Q定或者管理缺陷都容易發(fā)現(xiàn)，容易溝通，并且便于調(diào)整。但是隨著企業(yè)的不斷發(fā)展，一定要建立科學(xué)的體系，避免由一個人的個人偏好而缺乏科學(xué)評估時就盲目做出決定，也可以避免溝通不暢而影響商業(yè)決定執(zhí)行的效率。

5.兩者需要管理團隊行業(yè)經(jīng)驗和專業(yè)知識的有機結(jié)合

風(fēng)險管理和內(nèi)部控制的組織協(xié)調(diào)者需要豐富的行業(yè)經(jīng)驗，較強的專業(yè)理論知識，這樣才能將理論有機的結(jié)合于實際工作中，才能主動采取風(fēng)險管理理念在任何企業(yè)內(nèi)、外部業(yè)務(wù)要素變化的事前、事中提出風(fēng)險預(yù)警，事后進行總結(jié)，為下一步企業(yè)的發(fā)展可能遇到的風(fēng)險做為有效的參考。適時檢討企業(yè)的內(nèi)部控制體系是否可以及時識別風(fēng)險要素，恰當評估，企業(yè)內(nèi)部上、下有效溝通，采取恰當?shù)娘L(fēng)險管理策略。在風(fēng)險降低策略下，是否有有效的內(nèi)部控制機制，包括制度，業(yè)務(wù)流程等的設(shè)計是否合理，執(zhí)行是否到位。在企業(yè)風(fēng)險要素沒有重大變化時，業(yè)務(wù)對現(xiàn)有風(fēng)險的管理有效性更加依賴于內(nèi)部控制體系執(zhí)行的有效性。尤其是中國企業(yè)實施內(nèi)部控制和風(fēng)險管理的最初幾年，只有在管理團隊中將行業(yè)經(jīng)驗和理論知識有機結(jié)合，才能在企業(yè)中不斷培養(yǎng)風(fēng)險意識，主動完善內(nèi)部控制體系，包括制度和業(yè)務(wù)流程的更新，成熟專業(yè)經(jīng)驗的固化，執(zhí)行有效性的自我檢查等。

三、風(fēng)險管理與內(nèi)部控制體系兩者的區(qū)別

1.內(nèi)部控制相關(guān)規(guī)范

財政部等五部委對于內(nèi)部控制出具了《基本規(guī)范及其指引》，其中對于風(fēng)險評估要素僅用了一個章節(jié)進行了概念的描述。美國COSO出具了《內(nèi)部控制-整合框架》，詳盡地描述了內(nèi)部控制的體系。

2.風(fēng)險管理相關(guān)準則

我國國資委發(fā)布的《全面風(fēng)險管理指引》，針對風(fēng)險管理進行了原則要求。美國COSO委員會用了20頁的篇幅發(fā)布了《企業(yè)風(fēng)險管理-整合框架》，對董事會、管理層和相關(guān)人員在風(fēng)險管理方面出具了指引。

根據(jù)RIMS（Risk and Insurance Management Society）2011年做的一份報告，匯總了當今世界較為普遍參照的風(fēng)險管理準則。準則主要分為三大類。一類是側(cè)重實現(xiàn)組織目標不確定性的風(fēng)險管理標準，有國際標準組織發(fā)布的ISO31000（2009），美國COSO于2004發(fā)布的，英國標準（BS3100（2008）），歐洲風(fēng)險管理機構(gòu)發(fā)布的FERMA（2002）。第二類關(guān)注遵從性控制目標的風(fēng)險管理標準有國際開放與道德遵循小組（OCEG）發(fā)布的紅皮書（2009）和美國COSO于2004發(fā)布的。第三類側(cè)重對金融法律法規(guī)的遵循風(fēng)險的管理標準有歐盟償付能力II和新巴塞爾協(xié)議。

亞洲風(fēng)險與危機管理協(xié)會根據(jù)當代企業(yè)全面風(fēng)險管理理論和該協(xié)會在全球首版推出的《企業(yè)風(fēng)險管理人員職業(yè)標準》在我國開展了CERM證書的推廣培訓(xùn)。

目前國際上對于風(fēng)險管理的原則基本一致，但是實施方面的標準沒有統(tǒng)一規(guī)定。我國的《全面風(fēng)險管理指引》缺乏具體的實施細則。而且我們注意到內(nèi)部控制相關(guān)規(guī)范中將風(fēng)險定義為不確定性，帶有負面影響的因素。而《全面風(fēng)險管理指引》中定義風(fēng)險既可以是負面影響也可以是新的機遇。這樣對風(fēng)險管理的實施方面將有所不同。

3.兩者的管理范圍不同

由于風(fēng)險特性，其管理策略有風(fēng)險規(guī)避、風(fēng)險分擔(dān)和風(fēng)險承受時，企業(yè)將不再采取積極主動的風(fēng)險控制措施，而是時時關(guān)注。

四、風(fēng)險管理與內(nèi)部控制體系有機結(jié)合

1.監(jiān)管部門加強具體實施指引

目前的《基本規(guī)范及其指引》沒有行業(yè)和不同規(guī)模企業(yè)的實施指引，而《風(fēng)險管理指引》更是針對中央企業(yè)規(guī)定的。對于不同行業(yè)企業(yè)和規(guī)模的企業(yè)如何識別，分析，記錄風(fēng)險要素，整合公司信息，仍需要具體的要求。對于上市公司的主要風(fēng)險信息披露的過程亦沒有具體的實施標準，必要的檢查清單等。所以有的企業(yè)的風(fēng)險管理仍停留在討論，而缺乏定量分析和系統(tǒng)記錄的體系化建設(shè)。

2.企業(yè)內(nèi)部提升風(fēng)險管理和內(nèi)部控制的意識

由于對兩者的理論理解不到位，將兩者分割開，認為獨立運作。這樣會降低建立機制的效率效果。

經(jīng)營團隊誤認為風(fēng)險管理和內(nèi)部控制僅僅是為了符合上市監(jiān)管機構(gòu)的要求，沒有將兩者和實際的業(yè)務(wù)管理有效結(jié)合。例如在預(yù)算中資源分配沒有結(jié)合風(fēng)險分析結(jié)果，是否分配給高風(fēng)險并需要加強控制措施的領(lǐng)域。設(shè)備維護過程中，沒有引入風(fēng)險管理理念，缺乏從實際運行和維護的數(shù)據(jù)中提煉的數(shù)據(jù)支持，而是根據(jù)經(jīng)驗定期修理。在市場開發(fā)過程中，對于目標客戶消費能力，市場份額，推廣費等分析也沒有引入風(fēng)險理念，對于各種情況的可能性沒有設(shè)立數(shù)據(jù)模型分析。而內(nèi)部控制措施僅限于立項的逐級審批這樣表面的機制建設(shè)。

3.加強內(nèi)部控制體系建設(shè)的團隊建設(shè)

內(nèi)部控制和風(fēng)險管理貫穿與企業(yè)的方方面面，兩者的體系化建設(shè)需要企業(yè)高層的領(lǐng)導(dǎo)，業(yè)務(wù)骨干的積極參與并在實際工作中應(yīng)用，不斷總結(jié)成果和改善之處。絕對不能認為只是一個獨立部門的工作。

由此可見，真正將內(nèi)部控制和風(fēng)險管理有機結(jié)合，兩者與實際管理有機結(jié)合，扎扎實實地落地，要求外部包括監(jiān)管機構(gòu)標準化實施細則和股東的意識提升。企業(yè)內(nèi)部需要理念的灌輸，專業(yè)知識的培訓(xùn)以及企業(yè)自上而下的推動，風(fēng)險管理和內(nèi)部控制的機制建設(shè)和完善是一個長期發(fā)展的過程。有效分析企業(yè)的實際情況，結(jié)合在董事會和管理層的決策過程中，以及企業(yè)的日常管理中，才能真正發(fā)揮效力效果，給企業(yè)帶來實際效益。

參考文獻：

[1]王寅入.談風(fēng)險管理與內(nèi)部控制的區(qū)別與聯(lián)系[J].上海國資，2010（6）.

作者簡介：李慧（1969.7- ），女，北京，本科，研究方向：企業(yè)管理財務(wù)金融、內(nèi)部審計endprint