淺述COSO新框架下企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的思考

韓冰

摘 要：內(nèi)部控制是全面風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，其動(dòng)力來(lái)自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理。對(duì)此，我們必須盡快轉(zhuǎn)換長(zhǎng)期以來(lái)固化的觀念和思維定式，努力構(gòu)建體現(xiàn)全面風(fēng)險(xiǎn)管理的內(nèi)部控制新機(jī)制，賦予內(nèi)部控制新的內(nèi)容。企業(yè)風(fēng)險(xiǎn)管理涉及的風(fēng)險(xiǎn)和機(jī)會(huì)影響價(jià)值的創(chuàng)造或保持。它是一個(gè)從戰(zhàn)略制定日常經(jīng)營(yíng)過(guò)程中對(duì)待風(fēng)險(xiǎn)的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項(xiàng)，并進(jìn)行管理，為實(shí)現(xiàn)企業(yè)的目標(biāo)提供合理的保證。本文將結(jié)合最新修訂版的ERM框架淺述COSO新框架下企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的思考，研究分析目前我國(guó)部分企業(yè)在內(nèi)部控制中存在的問(wèn)題，為我國(guó)目前一些企業(yè)提供相關(guān)建設(shè)性的內(nèi)部控制與風(fēng)險(xiǎn)管理建議。

關(guān)鍵詞：COSO新框架；內(nèi)部控制；風(fēng)險(xiǎn)管理

一、關(guān)于COSO新內(nèi)控框架對(duì)國(guó)內(nèi)企業(yè)的實(shí)施的影響

COSO全稱為The Committee of Sponsoring Organizations of the Treadway Commission，中文名為反虛假財(cái)務(wù)報(bào)告委員會(huì)，其創(chuàng)立的宗旨是為了研究分析財(cái)務(wù)報(bào)告中舞弊問(wèn)題產(chǎn)生的原因并尋求解決方案。COSO在1992年發(fā)布《內(nèi)部控制-整體框架》，其針對(duì)公司的行政總裁、董事、監(jiān)管部門、立法部門以及其他高級(jí)執(zhí)行官的內(nèi)部控制進(jìn)行了高度的概括。2004年在《內(nèi)部控制-整體框架》的基礎(chǔ)上擴(kuò)展發(fā)布《企業(yè)風(fēng)險(xiǎn)管理整合框架》，隨著國(guó)際經(jīng)濟(jì)形勢(shì)的不斷變化以及新技術(shù)的不斷發(fā)展，COSO對(duì)風(fēng)險(xiǎn)管理框架進(jìn)行修訂并于2017年發(fā)布最新修訂版COSO-ERM。在COSO新框架中對(duì)于企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的定義為：企業(yè)的風(fēng)險(xiǎn)管理受多方面的影響，包括管理層、董事會(huì)以及其他員工，包括內(nèi)部控制在整個(gè)企業(yè)所有運(yùn)營(yíng)活動(dòng)中的應(yīng)用，通過(guò)風(fēng)險(xiǎn)管理可使企業(yè)的經(jīng)營(yíng)活動(dòng)更加高效，實(shí)現(xiàn)資源的合理配置，提高財(cái)務(wù)報(bào)告的真實(shí)性和可靠性，減少企業(yè)的潛在風(fēng)險(xiǎn)。2013年5月14日，美國(guó)COSO如期發(fā)表了新的內(nèi)部控制框架。因?yàn)檎祰?guó)內(nèi)的內(nèi)部控制實(shí)施的高潮，COSO新的內(nèi)控框架在國(guó)內(nèi)引起了很多興趣。

對(duì)按照COSO的內(nèi)控框架實(shí)施內(nèi)控的在美上市公司，COSO新內(nèi)控框架的影響不大，因?yàn)镾EC和PACOB已經(jīng)在前幾年做了大量的工作。這些工作在一定程度上，彌補(bǔ)了COSO老內(nèi)控框架的缺點(diǎn)，特別是在幫助中小企業(yè)實(shí)施內(nèi)控方面，如緩解了中小企業(yè)內(nèi)部控制的成本。可以說(shuō)，在一定程度上，這次COSO的新內(nèi)控框架是對(duì)SEC和PCAOB的工作的承認(rèn)。而且，對(duì)上市公司的內(nèi)控的審計(jì)，依據(jù)的是SEC和PCAOB的規(guī)定文件。這次COSO新內(nèi)控框架的發(fā)表并不意味著SEC和PCAOB會(huì)做出相應(yīng)的調(diào)整。對(duì)國(guó)內(nèi)沒有在美上市的公司，COSO新內(nèi)控框架基本沒有實(shí)質(zhì)的影響，因?yàn)閲?guó)內(nèi)公司的內(nèi)控主要依據(jù)是財(cái)政部的《企業(yè)內(nèi)部控制基本規(guī)范》和相應(yīng)的配套指引。當(dāng)然，無(wú)論是否在美上市，國(guó)內(nèi)的公司都可以借鑒COSO的新內(nèi)控框架，改進(jìn)自身的內(nèi)部控制。

二、風(fēng)險(xiǎn)管理的概念

1.風(fēng)險(xiǎn)管理的意義及發(fā)展現(xiàn)狀

風(fēng)險(xiǎn)是企業(yè)運(yùn)營(yíng)管理過(guò)程中必然存在的因素，對(duì)企業(yè)正常的發(fā)展與運(yùn)營(yíng)有著極為重要的影響。風(fēng)險(xiǎn)管理最為主要的意義就是避免由于風(fēng)險(xiǎn)造成的損失。隨著經(jīng)濟(jì)的快速發(fā)展，企業(yè)發(fā)展也邁向了新的高度，對(duì)于風(fēng)險(xiǎn)管理的要求就和以往有了很大的差別，對(duì)風(fēng)險(xiǎn)管理的要求更高更全面?，F(xiàn)階段的企業(yè)風(fēng)險(xiǎn)管理，形成了對(duì)風(fēng)險(xiǎn)的預(yù)防、控制、利用相結(jié)合的體系，風(fēng)險(xiǎn)評(píng)估、分析、判斷以及應(yīng)對(duì)的方法更加全面，實(shí)現(xiàn)了對(duì)企業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)的有效控制，防患于未然，避免損失。

當(dāng)前一部分企業(yè)對(duì)風(fēng)險(xiǎn)管理缺乏意識(shí)，企業(yè)管理者過(guò)于重視經(jīng)濟(jì)利益，規(guī)避風(fēng)險(xiǎn)的工作也只是局限于財(cái)務(wù)部門。企業(yè)內(nèi)部沒有形成系統(tǒng)完整的風(fēng)險(xiǎn)管理機(jī)制，其原因就在于管理層對(duì)風(fēng)險(xiǎn)管理的認(rèn)識(shí)不夠深刻，缺乏風(fēng)險(xiǎn)管理的理念，沒有專門的風(fēng)險(xiǎn)管理部門，風(fēng)險(xiǎn)評(píng)估工作不全面，使現(xiàn)代企業(yè)的風(fēng)險(xiǎn)管理工作陷入僵局，在當(dāng)前的經(jīng)濟(jì)形勢(shì)下，對(duì)企業(yè)的發(fā)展運(yùn)營(yíng)發(fā)展不利。風(fēng)險(xiǎn)管理工作得不到貫徹和落實(shí)，極大地增加了企業(yè)運(yùn)營(yíng)當(dāng)中的風(fēng)險(xiǎn)，嚴(yán)重制約企業(yè)的發(fā)展。

2.風(fēng)險(xiǎn)管理的內(nèi)涵

內(nèi)控管理事件可能產(chǎn)生不利影響或者有利影響，也可能兩者兼而有之。產(chǎn)生負(fù)面影響的事件代表了風(fēng)險(xiǎn)，阻礙創(chuàng)造價(jià)值或削弱現(xiàn)有的價(jià)值。產(chǎn)生正面影響的事件能夠抵銷不利影響或帶來(lái)機(jī)會(huì)。機(jī)會(huì)是指事件發(fā)生的可能性以及對(duì)于目標(biāo)實(shí)現(xiàn)、支持創(chuàng)造價(jià)值或保持價(jià)值的積極影響。

企業(yè)風(fēng)險(xiǎn)管理涉及的風(fēng)險(xiǎn)和機(jī)會(huì)影響價(jià)值的創(chuàng)造或保持。它是一個(gè)從戰(zhàn)略制定日常經(jīng)營(yíng)過(guò)程中對(duì)待風(fēng)險(xiǎn)的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項(xiàng)，并進(jìn)行管理，為實(shí)現(xiàn)企業(yè)的目標(biāo)提供合理的保證。

整體來(lái)說(shuō)，企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵包括：一個(gè)正在進(jìn)行并貫穿整個(gè)企業(yè)的過(guò)程（全過(guò)程管理）；受到企業(yè)各個(gè)層次人員的影響（全員參與）；戰(zhàn)略制定時(shí)得到應(yīng)用（屬于戰(zhàn)略管理范疇）；適用于各個(gè)級(jí)別和單位的企業(yè)，包括考慮風(fēng)險(xiǎn)組合（具有普遍適用性）；識(shí)別能夠影響企業(yè)及其風(fēng)險(xiǎn)管理的潛在事項(xiàng)（管理的重點(diǎn)）；能夠?qū)ζ髽I(yè)的管理層和董事會(huì)提供合理保證（管理的局限性）；致力于實(shí)現(xiàn)一個(gè)或多個(gè)單獨(dú)但是類別相互重疊的目標(biāo)（管理目標(biāo)）。

3.風(fēng)險(xiǎn)偏好與風(fēng)險(xiǎn)承受度

風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度是風(fēng)險(xiǎn)管理概念的重要組成部分。風(fēng)險(xiǎn)偏好是企業(yè)希望承受的風(fēng)險(xiǎn)范圍，分析風(fēng)險(xiǎn)偏好要回答的問(wèn)題是公司希望承擔(dān)什么風(fēng)險(xiǎn)和承擔(dān)多少風(fēng)險(xiǎn)。風(fēng)險(xiǎn)承受度是指企業(yè)風(fēng)險(xiǎn)偏好的邊界，分析風(fēng)險(xiǎn)承受度可以將其作為企業(yè)采取行動(dòng)的預(yù)警指標(biāo)，企業(yè)可以設(shè)置若干承受度指標(biāo)，以顯示不同的警示級(jí)別。傳統(tǒng)風(fēng)險(xiǎn)管理理念認(rèn)為風(fēng)險(xiǎn)只是災(zāi)難，被動(dòng)地將風(fēng)險(xiǎn)管理作為成本中心；而全面風(fēng)險(xiǎn)管理的理念認(rèn)為風(fēng)險(xiǎn)具有二重性，風(fēng)險(xiǎn)總是與機(jī)遇并存。企業(yè)風(fēng)險(xiǎn)管理要在機(jī)遇和風(fēng)險(xiǎn)中尋求平衡點(diǎn)，以實(shí)現(xiàn)企業(yè)價(jià)值最大化的目標(biāo)。

因此，風(fēng)險(xiǎn)偏好概念提出的意義在于研究企業(yè)風(fēng)險(xiǎn)和收益的關(guān)系，明確了企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度，就能夠把握企業(yè)在風(fēng)險(xiǎn)和收益之間的平衡點(diǎn)如何選擇。

三、我國(guó)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理存在的問(wèn)題與不足

雖然自從改革開放以來(lái)，我國(guó)企業(yè)規(guī)模越來(lái)越大，但是與國(guó)外的大多數(shù)企業(yè)相比缺乏競(jìng)爭(zhēng)力，很難走出國(guó)門，主要原因之一就是內(nèi)部控制與風(fēng)險(xiǎn)管理體系的不完善，存在較大問(wèn)題。

第一，企業(yè)沒有形成自身的企業(yè)文化與形象，由于企業(yè)文化的匱乏導(dǎo)致即使企業(yè)有內(nèi)部管理制度，也會(huì)由于執(zhí)行力不到位使相關(guān)的管理制度成為一紙空文。第二，企業(yè)內(nèi)部控制的環(huán)境與制度相對(duì)不完善。這一問(wèn)題在中小規(guī)模企業(yè)中尤為突出，與大規(guī)模企業(yè)相比，中小企業(yè)只有較少部分董事會(huì)按照規(guī)章進(jìn)行運(yùn)作，很少會(huì)召開會(huì)議商討重大決策。另一方面，企業(yè)的權(quán)力過(guò)于集中在少數(shù)的股東手中，而這些股東缺乏長(zhǎng)遠(yuǎn)的目光，過(guò)于看重眼前的利益，很少會(huì)在企業(yè)內(nèi)部管理與風(fēng)險(xiǎn)控制方面投入過(guò)多的成本。第三，對(duì)潛在風(fēng)險(xiǎn)的認(rèn)識(shí)不足，風(fēng)險(xiǎn)評(píng)估體系不到位。在經(jīng)濟(jì)全球化的趨勢(shì)中，企業(yè)承受各種各樣的風(fēng)險(xiǎn)，但是相關(guān)決策部門對(duì)實(shí)際的國(guó)際形勢(shì)與國(guó)際政策不能有效的分析，對(duì)于眼前有利可圖的項(xiàng)目盲目投資，導(dǎo)致承受巨大的潛在風(fēng)險(xiǎn)。另一方面，部分中小企業(yè)由于受到資金成本的限制，缺乏風(fēng)險(xiǎn)控制和管理部門。第四，企業(yè)內(nèi)部監(jiān)督審計(jì)制度的不完善。雖然有些企業(yè)設(shè)有內(nèi)部審計(jì)部門，但是未能引進(jìn)專業(yè)的審計(jì)人員，大多數(shù)在職的審計(jì)人員知識(shí)技能相對(duì)缺乏，職業(yè)素養(yǎng)較低，很難發(fā)揮內(nèi)部審計(jì)的重要作用。其次，在大多數(shù)中小企業(yè)中，內(nèi)部審計(jì)部門往往在高層管理的管轄范圍之內(nèi)，如果在管理中出現(xiàn)舞弊現(xiàn)象，往往束手無(wú)策。第五，企業(yè)內(nèi)部溝通不密切。在當(dāng)前社會(huì)中，講究的是團(tuán)隊(duì)合作，在企業(yè)中更是如此，企業(yè)是一個(gè)整體只有密切溝通才能健康發(fā)展。然而，企業(yè)中各個(gè)部門為了各自的業(yè)績(jī)往往缺少溝通，包括橫向溝通與縱向溝通。橫向溝通主要是部門之間的溝通，很多業(yè)務(wù)并不是一個(gè)部門能獨(dú)立完成的，由于部門之間缺少溝通，導(dǎo)致業(yè)務(wù)效率低下?？v向溝通主要是上級(jí)部門和員工之間的溝通。上級(jí)部門對(duì)員工簡(jiǎn)單的下達(dá)命令，但是員工對(duì)于細(xì)節(jié)卻一知半解，很容易出現(xiàn)業(yè)務(wù)問(wèn)題。

四、COSO新框架完善企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理體系的建議與對(duì)策

在COSO新管理框架中，風(fēng)險(xiǎn)管理的主要要素有八個(gè)，分別是內(nèi)部環(huán)境、目標(biāo)制定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息與溝通、監(jiān)督。結(jié)合新框架下的這八個(gè)要素，根據(jù)目前國(guó)內(nèi)部分企業(yè)存在的問(wèn)題提出幾點(diǎn)建設(shè)性意見。

1.提高企業(yè)內(nèi)部的整體環(huán)境。首先是對(duì)企業(yè)內(nèi)部股權(quán)結(jié)構(gòu)的改革，目前很多企業(yè)內(nèi)部的股權(quán)集中在少數(shù)人手中，權(quán)力過(guò)于集中，有時(shí)個(gè)人或者少數(shù)人的權(quán)利會(huì)凌駕在內(nèi)部控制之上，內(nèi)部控制便形同虛設(shè)。所以應(yīng)當(dāng)改善企業(yè)的股權(quán)結(jié)構(gòu)，適當(dāng)?shù)姆艡?quán)，企業(yè)的經(jīng)營(yíng)權(quán)與管理權(quán)應(yīng)當(dāng)進(jìn)行分離。其次是對(duì)于董事會(huì)的建設(shè)，董事會(huì)是企業(yè)的經(jīng)營(yíng)者與企業(yè)所有者聯(lián)系的橋梁，在內(nèi)部控制與風(fēng)險(xiǎn)管理中擁有最高的權(quán)利，所以董事會(huì)的建立必須獨(dú)立，并且對(duì)于董事會(huì)的成員應(yīng)當(dāng)嚴(yán)格把控。同時(shí)在董事會(huì)之下設(shè)立決策機(jī)構(gòu)，可以顯著提高董事會(huì)的效率。最后是對(duì)企業(yè)品牌文化的建設(shè)以及員工素養(yǎng)的提高。

2.加強(qiáng)對(duì)潛在風(fēng)險(xiǎn)的評(píng)估以及應(yīng)對(duì)風(fēng)險(xiǎn)的能力。隨著世界經(jīng)濟(jì)的發(fā)展，傳統(tǒng)的內(nèi)部控制如財(cái)務(wù)會(huì)計(jì)已經(jīng)不能滿足當(dāng)今的需求，所以應(yīng)當(dāng)建立相應(yīng)的風(fēng)險(xiǎn)管理機(jī)制，如可以將財(cái)務(wù)會(huì)計(jì)向管理會(huì)計(jì)轉(zhuǎn)變，并重視風(fēng)險(xiǎn)導(dǎo)向，并且對(duì)企業(yè)的各種業(yè)務(wù)活動(dòng)進(jìn)行評(píng)估，一旦發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)采取相應(yīng)的措施。企業(yè)發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)之后首先要評(píng)估自身的風(fēng)險(xiǎn)承受能力，并做好應(yīng)對(duì)各種風(fēng)險(xiǎn)的對(duì)策，應(yīng)當(dāng)避免在風(fēng)險(xiǎn)降臨時(shí)后知后覺。

3.將強(qiáng)企業(yè)內(nèi)部審計(jì)和監(jiān)督。內(nèi)部審計(jì)與監(jiān)督在企業(yè)內(nèi)部控制中發(fā)揮著重要作用，所以企業(yè)應(yīng)當(dāng)引進(jìn)專業(yè)的審計(jì)人員，并且審計(jì)部門應(yīng)獨(dú)立于其他部門，避免受到管理層的控制，讓審計(jì)與監(jiān)督部門不能發(fā)揮有利的作用。

4.加強(qiáng)預(yù)算的管理。企業(yè)在進(jìn)行所有業(yè)務(wù)活動(dòng)之前，相關(guān)部門應(yīng)當(dāng)對(duì)業(yè)務(wù)活動(dòng)進(jìn)行評(píng)估預(yù)算，一旦確定好預(yù)算不得隨意更改，如果一定要更改，必須按照相關(guān)程序進(jìn)行審批。對(duì)于預(yù)算的控制可以實(shí)現(xiàn)企業(yè)內(nèi)部資源的合理配置。

五、結(jié)束語(yǔ)

針對(duì)目前我國(guó)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理存在的問(wèn)題進(jìn)行分析研究，借鑒COSO框架下內(nèi)部控制體系，為我國(guó)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理體系的建立與完善提供建設(shè)性的建議，從而提高企業(yè)的效益，促進(jìn)企業(yè)資源的合理配置，減少企業(yè)在運(yùn)營(yíng)過(guò)程中的風(fēng)險(xiǎn)。企業(yè)內(nèi)部控制不僅要關(guān)心企業(yè)的現(xiàn)實(shí)生存，還要關(guān)注企業(yè)未來(lái)的健康發(fā)展，風(fēng)險(xiǎn)管理不是簡(jiǎn)單的對(duì)于風(fēng)險(xiǎn)的規(guī)避，更是科學(xué)進(jìn)行風(fēng)險(xiǎn)管理。在COSO新框架下，企業(yè)的內(nèi)部控制與風(fēng)險(xiǎn)管理同企業(yè)的生存與發(fā)展密切相關(guān)，只有完善內(nèi)部控制與風(fēng)險(xiǎn)管理體系，企業(yè)才有在競(jìng)爭(zhēng)日益激烈的當(dāng)今社會(huì)占有一席之地。

參考文獻(xiàn)：

[1]王萃彥.COSO風(fēng)險(xiǎn)管理框架下跨國(guó)公司內(nèi)部控制探討[J].財(cái)會(huì)通訊，2015（10）：32-34.

[2]祁保華.基于COSO框架下的XX財(cái)產(chǎn)保險(xiǎn)公司內(nèi)部控制研究[J].財(cái)會(huì)學(xué)習(xí)，2017（5）：210-212.

[3]袁春燕.全面風(fēng)險(xiǎn)管理視角下企業(yè)內(nèi)部控制體系構(gòu)建研究[D].甘肅政法學(xué)院，2015.

[4]張曉慧，李元.COSO新框架下風(fēng)險(xiǎn)管理與內(nèi)部控制的有機(jī)融合探討[J].經(jīng)營(yíng)者：學(xué)術(shù)版，2013，27（6）：72-72.