2009.07.18　來(lái)源：管理者CLUB　文：姜捷

　　實(shí)踐證明風(fēng)險(xiǎn)管理和內(nèi)部控制，作為現(xiàn)代企業(yè)管理理論和方法，對(duì)于完善內(nèi)部管理、預(yù)防和控制各種風(fēng)險(xiǎn)、順利實(shí)現(xiàn)組織目標(biāo)、保護(hù)資產(chǎn)的安全與完整，具有不可忽視的作用，

試論企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制機(jī)制

。如何保證企業(yè)財(cái)會(huì)信息真實(shí)可靠，構(gòu)建有效的內(nèi)部控制和風(fēng)險(xiǎn)管理機(jī)制，已經(jīng)成為當(dāng)前企業(yè)高管層和關(guān)注的重點(diǎn)。企業(yè)內(nèi)控所暴露出的問(wèn)題基本可歸于機(jī)構(gòu)設(shè)置內(nèi)控缺陷，觀念落后、目標(biāo)考核粗放、權(quán)責(zé)不清，授權(quán)模糊。特別是企業(yè)上了一定規(guī)模之后，在全球金融危機(jī)的經(jīng)濟(jì)動(dòng)蕩背景下，沒有完善的風(fēng)險(xiǎn)識(shí)別機(jī)制，企業(yè)難以及時(shí)化解多年積淀的風(fēng)險(xiǎn)，業(yè)主們用血緣關(guān)系或指派親信等習(xí)慣手段，控制企業(yè)的內(nèi)部舞弊和道德風(fēng)險(xiǎn)顯得蒼白無(wú)力。風(fēng)險(xiǎn)管理和內(nèi)部控制就更加顯示了在現(xiàn)代企業(yè)管理中重要的地位。筆者以多年從事企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制的經(jīng)歷，談?wù)劽駹I(yíng)企業(yè)建立風(fēng)險(xiǎn)管理和內(nèi)部控制機(jī)制的一些想法。

　　一、 目前企業(yè)風(fēng)險(xiǎn)與內(nèi)控管理的現(xiàn)狀現(xiàn)階段許多民營(yíng)企業(yè)為實(shí)現(xiàn)業(yè)務(wù)快速擴(kuò)張，在風(fēng)險(xiǎn)管理和內(nèi)部控制工作環(huán)節(jié)上遠(yuǎn)遠(yuǎn)滯后于業(yè)務(wù)的發(fā)展。雖然在日常的工作中逐步按ISO標(biāo)準(zhǔn)化建立了相關(guān)制度與規(guī)定，但有關(guān)制度和規(guī)定等建設(shè)，基本上是在事后發(fā)現(xiàn)問(wèn)題或影響工作流程時(shí)，由相關(guān)業(yè)務(wù)部門倉(cāng)促被動(dòng)出臺(tái)了一些規(guī)定或制度，也沒有明確的部門組織評(píng)審和事后監(jiān)督。在形式上未能分清制度和操作細(xì)則的層次，在高度上由于是部門牽頭制訂存在一定的局限性，在控制上按部門進(jìn)行簡(jiǎn)單制約，未能分離不相容崗位。在授權(quán)上未能建立治理結(jié)構(gòu)框架下的授權(quán)機(jī)制，在制度覆蓋上未能形成系統(tǒng)一體化管理機(jī)制，在目標(biāo)控制上由于沒有全面預(yù)算管理的機(jī)制，量化指標(biāo)過(guò)于簡(jiǎn)單，未能體現(xiàn)企業(yè)追求價(jià)值最大化的內(nèi)涵，在考核上有些雖借用KPI管理方法論，有關(guān)KPI指標(biāo)沒有從整個(gè)價(jià)值鏈上去提煉和挖掘。公司上下未能形成主動(dòng)接受全面風(fēng)險(xiǎn)管理和內(nèi)部控制的理念。造成上述機(jī)制缺陷的原因，大致可歸納為,其一是近階段在中國(guó)經(jīng)濟(jì)持續(xù)高速發(fā)展，給社會(huì)和企業(yè)創(chuàng)造太平盛世經(jīng)營(yíng)環(huán)境下，生產(chǎn)要素的大幅上升和業(yè)務(wù)的高速發(fā)展掩蓋了內(nèi)在積淀風(fēng)險(xiǎn)與問(wèn)題因素；其三是財(cái)務(wù)基礎(chǔ)非常薄弱，無(wú)法提供和提煉準(zhǔn)確的供決策層有價(jià)值導(dǎo)向目標(biāo)的相關(guān)數(shù)據(jù)因素；且與民營(yíng)家族企業(yè)沒有外部壓力難以主動(dòng)建立完善的現(xiàn)代企業(yè)法人治理結(jié)構(gòu)因素有關(guān)。針對(duì)上述的缺陷和因素，結(jié)合企業(yè)實(shí)際需求。企業(yè)建立基于內(nèi)部控制為基礎(chǔ)貫穿戰(zhàn)略控制為導(dǎo)向的全面風(fēng)險(xiǎn)管理機(jī)制建設(shè)已刻不容緩。

　　二、建立企業(yè)風(fēng)險(xiǎn)管理內(nèi)部控制機(jī)制的基本條件與原則

　　控制構(gòu)架設(shè)定——建立與實(shí)施有效的內(nèi)部控制五大要素，內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制措施、信息溝通和內(nèi)部監(jiān)督5要素框架，構(gòu)成了企業(yè)內(nèi)控設(shè)立的基本條件。上述要素相互聯(lián)系、相互促進(jìn)，構(gòu)成一個(gè)統(tǒng)一的企業(yè)內(nèi)部控制框架。通過(guò)要素的循環(huán)，充分體現(xiàn)了以內(nèi)部環(huán)境為基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制措施為重要手段、以信息溝通為重要條件、以內(nèi)部監(jiān)督為重要保證的完整的內(nèi)控機(jī)制。企業(yè)內(nèi)控具體設(shè)計(jì)時(shí)因遵循5要素框架的以下四項(xiàng)原則：

　　1、建立內(nèi)控機(jī)制應(yīng)遵循的重要性、全面性、制衡性、適應(yīng)性和成本效益原則。第一，要識(shí)別評(píng)估企業(yè)潛在的主要風(fēng)險(xiǎn)點(diǎn)和面，進(jìn)行輕重緩急排序；第二，內(nèi)控制度覆蓋要全面，要從內(nèi)到外、由上至下、從部門到崗位，分不同層次不同形式進(jìn)行覆蓋；第三，設(shè)置相互制衡是內(nèi)控的主要目的，所有的制度均應(yīng)有部門或崗位予以制衡；第四，制度出臺(tái)要充分考慮成本和適應(yīng)的原則，如果把一些發(fā)生概率很少涉及面很窄的控制環(huán)境安排很嚴(yán)密的制度那就失去制度設(shè)立的目的。

　　2、自我評(píng)價(jià)的原則目標(biāo)、計(jì)劃、執(zhí)行、檢查構(gòu)成管理四步曲。自我評(píng)價(jià)就是檢查環(huán)節(jié)，是保證目標(biāo)實(shí)現(xiàn)的最重要的保證。內(nèi)部控制的有效與否應(yīng)通過(guò)披露年度自我評(píng)價(jià)報(bào)告和內(nèi)審制度來(lái)保障，有條件可聘請(qǐng)非同一審計(jì)機(jī)構(gòu)其他會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)，出具內(nèi)控審計(jì)報(bào)告。

　　3、機(jī)構(gòu)獨(dú)立設(shè)置的原則機(jī)構(gòu)獨(dú)立設(shè)置是內(nèi)控體系中內(nèi)部環(huán)境環(huán)節(jié)最基本的要求，內(nèi)控主管部門應(yīng)獨(dú)立于經(jīng)營(yíng)層之外，

管理資料

《試論企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制機(jī)制》(http://www.szmdbiao.com)。許多民營(yíng)企業(yè)監(jiān)事會(huì)形同虛設(shè)，在強(qiáng)調(diào)內(nèi)控時(shí)必須正視這個(gè)現(xiàn)實(shí)問(wèn)題，否則建立內(nèi)控就失去意義。應(yīng)遵循公司治理框架下，董事會(huì)負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施。監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。內(nèi)審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。經(jīng)營(yíng)層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。企業(yè)應(yīng)當(dāng)成立獨(dú)立機(jī)構(gòu)或具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施。

　　4、控制措施和風(fēng)險(xiǎn)識(shí)別的設(shè)定原則控制措施設(shè)置應(yīng)考慮，外部反舞弊協(xié)議、不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等手段。采用定性與定量相結(jié)合的辦法，按照風(fēng)險(xiǎn)發(fā)生的概率和及其涉及面等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)環(huán)節(jié)。

　　三、企業(yè)風(fēng)險(xiǎn)與管理內(nèi)部控制運(yùn)行的特點(diǎn)

　　我國(guó)風(fēng)險(xiǎn)內(nèi)控管理尚在探索階段，現(xiàn)有較權(quán)威的法規(guī)是財(cái)政部等5部委在2009年7月1日頒發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》，該部法規(guī)在形式上借鑒了COSO報(bào)告內(nèi)部控制5要素框架，同時(shí)在內(nèi)容上體現(xiàn)了其風(fēng)險(xiǎn)管理8要素框架的實(shí)質(zhì)，構(gòu)建了以內(nèi)部控制為基礎(chǔ)的過(guò)渡性法規(guī)。但該部法規(guī)僅在上市企業(yè)從2009年7月1 日開始強(qiáng)制執(zhí)行，其他企業(yè)可參照?qǐng)?zhí)行。在實(shí)際操作過(guò)程中，風(fēng)險(xiǎn)管理與內(nèi)部控制是密不可分。在企業(yè)內(nèi)部的不同層次，風(fēng)險(xiǎn)管理與內(nèi)部控制的重要性應(yīng)該各有所不同。例如在戰(zhàn)略風(fēng)險(xiǎn)控制方面，風(fēng)險(xiǎn)管理應(yīng)該發(fā)揮主導(dǎo)性作用，內(nèi)部控制起配合輔助作用；然后從戰(zhàn)略風(fēng)險(xiǎn)到經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)，最后到財(cái)務(wù)報(bào)告，風(fēng)險(xiǎn)管理與內(nèi)部控制的相對(duì)重要性逐步發(fā)生逆轉(zhuǎn)，直到財(cái)務(wù)報(bào)告層次，內(nèi)部控制發(fā)揮主導(dǎo)作用，風(fēng)險(xiǎn)管理起配合作用。因此，企業(yè)在建立該機(jī)制是應(yīng)根據(jù)企業(yè)本身所處的管理提升不同階段，設(shè)置有側(cè)重面的階段目標(biāo)，否則，將會(huì)造成運(yùn)行成本上的浪費(fèi)。根據(jù)我國(guó)的國(guó)情，現(xiàn)有的法規(guī)是以突出內(nèi)部控制為主線，貫穿風(fēng)險(xiǎn)管理的內(nèi)涵。其原因是由于國(guó)內(nèi)風(fēng)險(xiǎn)管理和內(nèi)部控制人才相對(duì)匱乏，目前僅國(guó)有控股銀行有這方面的內(nèi)控專業(yè)人員。企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制還處于基礎(chǔ)建設(shè)起步階段，如強(qiáng)調(diào)全面風(fēng)險(xiǎn)管理，會(huì)使企業(yè)無(wú)法承受人力資源與成本的壓力。對(duì)此，建議企業(yè)在建立風(fēng)險(xiǎn)管理和內(nèi)部控制機(jī)制時(shí)，應(yīng)根據(jù)自身的條件在內(nèi)控機(jī)制提升的基礎(chǔ)上，逐步完善全面風(fēng)險(xiǎn)管理建設(shè)。注：全面風(fēng)險(xiǎn)管理涵蓋內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、控制活動(dòng)、信息和交流、監(jiān)控框架的實(shí)質(zhì)8個(gè)方面要素。

　　四、 企業(yè)風(fēng)內(nèi)控機(jī)制建立的規(guī)劃目標(biāo)

　　根據(jù)企業(yè)內(nèi)控建設(shè)的需求，要明確企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制目標(biāo)定位。確定企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制定位目標(biāo)要滿足風(fēng)險(xiǎn)評(píng)估和控制手段的要求；要與企業(yè)行業(yè)地位相匹配，如企業(yè)已躋身行業(yè)龍頭地位，其定位必須要有一定的前瞻性。特別是行業(yè)龍頭企業(yè)，在內(nèi)控建設(shè)上已沒有喘息的機(jī)會(huì)，業(yè)務(wù)的高速發(fā)展同時(shí)也是風(fēng)險(xiǎn)快速積累的過(guò)程，企業(yè)所面臨的經(jīng)營(yíng)環(huán)境不確定性的也在不斷增加。企業(yè)家的基本職能是管理風(fēng)險(xiǎn)。無(wú)論從目的、目標(biāo)，還是從要素來(lái)看，內(nèi)部控制的根本功能是風(fēng)險(xiǎn)管理。因此，在機(jī)制建設(shè)的規(guī)劃上就要以高起點(diǎn)去規(guī)劃，以適度導(dǎo)入全面風(fēng)險(xiǎn)管理的框架的要素的規(guī)劃目標(biāo)去設(shè)置風(fēng)險(xiǎn)管理與內(nèi)部控制的框架，可以從源頭上梳理戰(zhàn)略層面和戰(zhàn)術(shù)層面的問(wèn)題沖突。在具體的建設(shè)過(guò)程要遵循與實(shí)際結(jié)合的原則、近期與遠(yuǎn)期規(guī)劃相結(jié)合的原則、系統(tǒng)性與局部結(jié)合的原則、輕重與緩急結(jié)合的原則、成本與效益的結(jié)合原則及時(shí)間緊迫性的原則。

　　五、風(fēng)險(xiǎn)管理和內(nèi)部控制的作用和意義

　　風(fēng)險(xiǎn)管理和內(nèi)部控制是社會(huì)經(jīng)濟(jì)發(fā)展到一定階段的產(chǎn)物，是現(xiàn)代企業(yè)管理的重要手段。許多企業(yè)對(duì)內(nèi)部控制的熟悉還停留在內(nèi)部牽制階段，碰到具體新問(wèn)題都強(qiáng)調(diào)靈活性，使內(nèi)部控制制度流于形式，失去了應(yīng)有的剛性和嚴(yán)厲性。隨著社會(huì)主義市場(chǎng)經(jīng)濟(jì)的深入發(fā)展，原有內(nèi)部控制制度的內(nèi)容和方法已不能滿足新形勢(shì)的發(fā)展要求。由于社會(huì)經(jīng)濟(jì)環(huán)境的變化，企業(yè)將會(huì)面臨更大的環(huán)境變化和生存風(fēng)險(xiǎn)、企業(yè)間競(jìng)爭(zhēng)越來(lái)越激烈，企業(yè)的經(jīng)營(yíng)管理將面臨來(lái)自各方面的經(jīng)營(yíng)風(fēng)險(xiǎn)，如籌資風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)、開拓市場(chǎng)的風(fēng)險(xiǎn)、產(chǎn)品集中度的風(fēng)險(xiǎn)、客戶結(jié)構(gòu)的風(fēng)險(xiǎn)、擔(dān)保風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、管制風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)等。在諸多風(fēng)險(xiǎn)中，大多數(shù)企業(yè)最主要的風(fēng)險(xiǎn)是營(yíng)運(yùn)風(fēng)險(xiǎn)。但不管是什么風(fēng)險(xiǎn)，企業(yè)都應(yīng)該建立可以辨認(rèn)、分析和管理風(fēng)險(xiǎn)的機(jī)制，并識(shí)別高風(fēng)險(xiǎn)領(lǐng)域，以加強(qiáng)管控。風(fēng)險(xiǎn)管理和內(nèi)部控制的完善不是一朝一夕的，只有企業(yè)提高對(duì)風(fēng)險(xiǎn)管理和內(nèi)部控制的意識(shí)，提高對(duì)風(fēng)險(xiǎn)管理和內(nèi)部控制的重視，建立和完善企業(yè)的風(fēng)險(xiǎn)管理和內(nèi)部控制，風(fēng)險(xiǎn)管理和內(nèi)部控制才能真正在企業(yè)經(jīng)營(yíng)管理中發(fā)揮出應(yīng)有的功能，促進(jìn)企業(yè)的發(fā)展，從而改變當(dāng)前企業(yè)由于風(fēng)險(xiǎn)管理和內(nèi)部控制缺失或失效造成的內(nèi)部道德風(fēng)險(xiǎn)、營(yíng)私舞弊、激勵(lì)機(jī)制失效、會(huì)計(jì)信息失真的現(xiàn)象，風(fēng)險(xiǎn)管理和內(nèi)部控制是衡量現(xiàn)代企業(yè)管理的重要標(biāo)志，“得控則強(qiáng)、失控則弱、無(wú)控則亂“，加強(qiáng)和完善企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制制度，已成為當(dāng)前理論界和實(shí)務(wù)界最為關(guān)注的話題之一。由此可見完善企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制制度，對(duì)于完善公司治理結(jié)構(gòu)和信息披露制度，保護(hù)股東的合法權(quán)益，增強(qiáng)企業(yè)市場(chǎng)風(fēng)險(xiǎn)駕馭能力，有著非常重要的意義。