論企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理

薛 相 唐文泉

摘要:主要介紹內(nèi)部控制和風(fēng)險(xiǎn)管理存在的各種內(nèi)在聯(lián)系與未來反戰(zhàn)。在美國COSO委員會關(guān)于內(nèi)部控制及風(fēng)險(xiǎn)管理的兩個(gè)報(bào)告的研究基礎(chǔ)上,分析比較內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別,指出內(nèi)部控制將擴(kuò)展為更全面的風(fēng)險(xiǎn)管理。

關(guān)鍵詞:內(nèi)部控制;風(fēng)險(xiǎn)管理;發(fā)展

中圖分類號:F23文獻(xiàn)標(biāo)識碼:A文章編號:1672-3198(2009)23-0195-02

1內(nèi)部控制與風(fēng)險(xiǎn)管理的內(nèi)在聯(lián)系

1.1在風(fēng)險(xiǎn)導(dǎo)向內(nèi)部控制的觀念下,風(fēng)險(xiǎn)管理將成為組織發(fā)展的關(guān)鍵

隨著風(fēng)險(xiǎn)管理導(dǎo)向內(nèi)部控制時(shí)代的來臨,內(nèi)部控制的工作重點(diǎn)也發(fā)生了變化,現(xiàn)代內(nèi)部控制除了關(guān)注傳統(tǒng)的內(nèi)審之外,更加關(guān)注有效的風(fēng)險(xiǎn)管理機(jī)制和健全的公司治理結(jié)構(gòu)。在風(fēng)險(xiǎn)導(dǎo)向內(nèi)部控制的觀念下,風(fēng)險(xiǎn)管理成為組織發(fā)展的關(guān)鍵,促使內(nèi)部控制的工作重點(diǎn)不僅是測試控制,而且包括確認(rèn)風(fēng)險(xiǎn)及測試管理風(fēng)險(xiǎn)的方法。由于內(nèi)部控制的自身特點(diǎn),其參與風(fēng)險(xiǎn)管理擁有一定的優(yōu)勢。內(nèi)部控制機(jī)構(gòu)和人員熟悉本單位情況,對企業(yè)面臨的風(fēng)險(xiǎn)更了解;內(nèi)部控制機(jī)構(gòu)和人員是企業(yè)內(nèi)部成員,其利益同企業(yè)發(fā)展、興衰密切相關(guān),對防范企業(yè)風(fēng)險(xiǎn)、實(shí)現(xiàn)企業(yè)目標(biāo)有著更強(qiáng)烈的責(zé)任感;內(nèi)部控制機(jī)構(gòu)的獨(dú)立性使其不同于其他風(fēng)險(xiǎn)管理部門,作為高層次的監(jiān)督部門,其風(fēng)險(xiǎn)評估意見直接報(bào)告給董事會、審計(jì)委員會,足以引起管理當(dāng)局的重視。內(nèi)部控制的獨(dú)立地位還便于其充當(dāng)企業(yè)長期風(fēng)險(xiǎn)策略與各種政策的協(xié)調(diào)人,通過對長短期計(jì)劃的調(diào)節(jié),調(diào)控、指導(dǎo)企業(yè)的風(fēng)險(xiǎn)管理策略。在現(xiàn)代企業(yè)經(jīng)營管理中,隨著內(nèi)外部環(huán)境的變化,各種風(fēng)險(xiǎn)因素增多,內(nèi)部控制工作在改進(jìn)風(fēng)險(xiǎn)管理和完善企業(yè)治理機(jī)構(gòu)等方面將發(fā)揮更加積極作用,同時(shí),內(nèi)部控制也被賦予了更多的職責(zé)和使命。近年來,在美國發(fā)生的財(cái)務(wù)造假案導(dǎo)致了安然、世通等跨國大公司的破產(chǎn),同時(shí)也導(dǎo)致了安達(dá)信這樣一個(gè)有著90多年歷史的世界級會計(jì)師事務(wù)所退出了歷史舞臺。在我國也曾出現(xiàn)“銀廣廈”、“藍(lán)田股份”、“億安科技”等坑害中小股民的事件。所有這些事件的發(fā)生,在全球引起了各方對民間審計(jì)機(jī)構(gòu)誠信問題的探討,同時(shí)也觸動了人們對企業(yè)內(nèi)部控制的進(jìn)一步思索。企業(yè)制度的發(fā)展演進(jìn)與風(fēng)險(xiǎn)相關(guān)。有限責(zé)任制度的確立是企業(yè)組織從業(yè)主制或合伙制走向現(xiàn)代股份公司制的關(guān)鍵步驟,它使股東的家產(chǎn)與企業(yè)的財(cái)產(chǎn)及企業(yè)的經(jīng)濟(jì)責(zé)任相互獨(dú)立,股東的變換不再影響企業(yè)的信用能力,為股權(quán)交易擴(kuò)大了范圍并增加了流動性,從而降低了投資風(fēng)險(xiǎn)并促進(jìn)了企業(yè)融資,造就了今天巨型的股份公司。

1.2風(fēng)險(xiǎn)管理是對內(nèi)部控制的自然發(fā)展

內(nèi)部控制或風(fēng)險(xiǎn)管理的根本作用都是維護(hù)投資者利益、保全企業(yè)資產(chǎn),并創(chuàng)造新的價(jià)值。Fama&Jensen(1983)分析了所有權(quán)與經(jīng)營權(quán)分離下董事會的內(nèi)部控制職能;Jensen(1993)進(jìn)一步分析了美國公司董事會在內(nèi)部控制方面失效的表現(xiàn)與原因。從理論上說,企業(yè)的內(nèi)部控制是企業(yè)制度的組成部分,是在企業(yè)經(jīng)營權(quán)與所有權(quán)分離的條件下對投資者利益的保護(hù)機(jī)制。其目的就是保證會計(jì)信息的準(zhǔn)確可靠,防止經(jīng)營層操縱報(bào)表與欺詐,保護(hù)公司的財(cái)產(chǎn)安全,遵守法律以維護(hù)公司的名譽(yù)以及避免招致經(jīng)濟(jì)損失等。內(nèi)部控制的歷史起源更早,其要求更為基本,更容易或適合上升到立法層次。企業(yè)風(fēng)險(xiǎn)管理則是在新的技術(shù)與市場條件下對內(nèi)部控制的自然擴(kuò)展。COSO在《企業(yè)風(fēng)險(xiǎn)管理框架》中談到風(fēng)險(xiǎn)管理的意義時(shí)是這樣論述的:“企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定與組織的各層次活動中。它使管理者在面對不確定性時(shí)能夠識別、評估和管理風(fēng)險(xiǎn),發(fā)揮創(chuàng)造與保持價(jià)值的作用。風(fēng)險(xiǎn)管理能夠使風(fēng)險(xiǎn)偏好與戰(zhàn)略保持一致,將風(fēng)險(xiǎn)與增長及回報(bào)統(tǒng)籌考慮,促進(jìn)應(yīng)對風(fēng)險(xiǎn)的決策,減小經(jīng)營風(fēng)險(xiǎn)與損失,識別與管理企業(yè)交叉風(fēng)險(xiǎn),為多種風(fēng)險(xiǎn)提供整體的對策,捕捉機(jī)遇以及使資本的利用合理化?！盋OCO在解釋廣義的控制與風(fēng)險(xiǎn)時(shí)論述道:“‘領(lǐng)導(dǎo)包括在面對不確定性時(shí)作出選擇?！L(fēng)險(xiǎn)是指個(gè)人或組織在作出選擇后遭受不利后果的可能性。風(fēng)險(xiǎn)正是機(jī)會的對應(yīng)物?！憋@然,這些論述已經(jīng)認(rèn)識到企業(yè)的存在是為股東或利害相關(guān)者(針對非盈利性組織等)創(chuàng)造價(jià)值的,而價(jià)值創(chuàng)造不僅是被動的資產(chǎn)安全等,還應(yīng)包括機(jī)會的利用。另外,對股東價(jià)值的威脅也不僅來自經(jīng)營者會計(jì)舞弊等內(nèi)部因素,還包括來自市場的風(fēng)險(xiǎn)等。

1.3技術(shù)的發(fā)展推動內(nèi)部控制走向風(fēng)險(xiǎn)管理

技術(shù)及市場條件的新進(jìn)展,推動了內(nèi)部控制走向風(fēng)險(xiǎn)管理。在先進(jìn)的信息技術(shù)條件下,會計(jì)記錄實(shí)現(xiàn)了電子控制、實(shí)時(shí)更新,使傳統(tǒng)的查錯(cuò)與防弊的會計(jì)控制顯得過時(shí)。然而,風(fēng)險(xiǎn)往往是由交易或組織創(chuàng)新造成的,這些創(chuàng)新來源于新興的市場實(shí)踐,如安然公司將能源交易大量發(fā)展成類似金融衍生品的交易。另一方面,環(huán)境保護(hù)及消費(fèi)者權(quán)益保護(hù)的加強(qiáng),都強(qiáng)化了企業(yè)的社會責(zé)任,若一有不慎,企業(yè)就可能遭受來自商品市場或資本市場的懲罰,表現(xiàn)為企業(yè)的品牌價(jià)值或資本市場上的市值貶損。因此,企業(yè)需要一種日常運(yùn)行的功能與結(jié)構(gòu)來防范風(fēng)險(xiǎn),包括遵守法律與法規(guī),確保投資者對財(cái)務(wù)信息的信任以及保證經(jīng)營效率等。因此,從維護(hù)與促進(jìn)價(jià)值創(chuàng)造這一根本功能來看,風(fēng)險(xiǎn)管理與企業(yè)內(nèi)部控制的目標(biāo)是一致的,只是在新的技術(shù)與市場條件下,為了更有效地保護(hù)投資者利益,需要在內(nèi)部控制的基礎(chǔ)上發(fā)展更主動、更全面的風(fēng)險(xiǎn)管理。

2內(nèi)部控制與風(fēng)險(xiǎn)管理的外在聯(lián)系

2.1它們都能為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證

風(fēng)險(xiǎn)管理的目標(biāo)有四類,其中三類與內(nèi)部控制相重合,即報(bào)告類目標(biāo)、經(jīng)營類目標(biāo)和遵循類目標(biāo)。但報(bào)告類目標(biāo)有所擴(kuò)展,它不僅包括財(cái)務(wù)報(bào)告的準(zhǔn)確性,還要求所有對內(nèi)對外發(fā)布的非財(cái)務(wù)類報(bào)告準(zhǔn)確可靠。另外,風(fēng)險(xiǎn)管理增加了戰(zhàn)略目標(biāo),即與企業(yè)的遠(yuǎn)景或使命相關(guān)的高層次目標(biāo)。這意味著風(fēng)險(xiǎn)管理不僅僅是確保經(jīng)營的效率與效果,而且介入了企業(yè)戰(zhàn)略(包括經(jīng)營目標(biāo))制定過程。

2.2風(fēng)險(xiǎn)管理與內(nèi)部控制的組成要素有五個(gè)方面是重合的

(控制或內(nèi)部)環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督這五個(gè)方面都是風(fēng)險(xiǎn)管理與內(nèi)部控制的組成要素。這些重合是由它們目標(biāo)的多數(shù)重合及實(shí)現(xiàn)機(jī)制相似決定的。風(fēng)險(xiǎn)管理增加了目標(biāo)設(shè)定、事件識別和風(fēng)險(xiǎn)對策三個(gè)要素。重合的要素中,內(nèi)涵也有所擴(kuò)展,例如,內(nèi)部控制環(huán)境包括誠實(shí)正直品格及道德價(jià)值觀、員工素質(zhì)與能力、董事會與審計(jì)委員會、管理哲學(xué)與經(jīng)營風(fēng)格、組織結(jié)構(gòu)、權(quán)力與責(zé)任的分配、人力資源政策和實(shí)踐等七個(gè)方面。風(fēng)險(xiǎn)管理的“內(nèi)部環(huán)境”除包括上述七個(gè)方面外,還包括風(fēng)險(xiǎn)管理哲學(xué)、風(fēng)險(xiǎn)偏好(risk appetite)和風(fēng)險(xiǎn)文化三個(gè)新內(nèi)容。在風(fēng)險(xiǎn)評估要素中,風(fēng)險(xiǎn)管理要求考慮內(nèi)在風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn),以期望值、最壞情形值或概率分布度量風(fēng)險(xiǎn),考慮時(shí)間偏好以及風(fēng)險(xiǎn)之間的關(guān)聯(lián)作用。在信息與溝通方面,風(fēng)險(xiǎn)管理強(qiáng)調(diào)了過去、現(xiàn)在以及關(guān)于未來的相關(guān)數(shù)據(jù)的獲取與分析處理,規(guī)定了信息的深度與及時(shí)性等。

2.3風(fēng)險(xiǎn)管理提出了風(fēng)險(xiǎn)組合與整體風(fēng)險(xiǎn)管理(integrated risk management)的新觀念

《企業(yè)風(fēng)險(xiǎn)管理框架》借用現(xiàn)代金融理論中的資產(chǎn)組合理論,提出了風(fēng)險(xiǎn)組合與整體管理的觀念,要求從企業(yè)層面上總體把握分散于企業(yè)各層次及各部門的風(fēng)險(xiǎn)暴露,以統(tǒng)籌考慮風(fēng)險(xiǎn)對策,防止分部門分散考慮與應(yīng)對風(fēng)險(xiǎn),如將風(fēng)險(xiǎn)割裂在技術(shù)、財(cái)務(wù)、信息科技、環(huán)境、安全、質(zhì)量、審計(jì)等部門,并考慮到風(fēng)險(xiǎn)事件之間的交互影響,防止兩種傾向:一是部門的風(fēng)險(xiǎn)處于風(fēng)險(xiǎn)偏好可承受能力之內(nèi),但總體效果可能超出企業(yè)的承受限度,因?yàn)閭€(gè)別風(fēng)險(xiǎn)的影響并不總是相加的,有可能是相乘的;二是個(gè)別部門的風(fēng)險(xiǎn)暴露超過其限度,但總體風(fēng)險(xiǎn)水平還沒超出企業(yè)的承受范圍,因?yàn)槭录挠绊懹袝r(shí)有抵消的效果。此時(shí),還有進(jìn)一步承受風(fēng)險(xiǎn),爭取更高回報(bào)與成長的空間。按照風(fēng)險(xiǎn)組合與整體管理的觀點(diǎn),需要統(tǒng)一考慮風(fēng)險(xiǎn)事件之間以及風(fēng)險(xiǎn)對策之間的交互影響,統(tǒng)籌制定風(fēng)險(xiǎn)管理方案。

3從內(nèi)部控制走向風(fēng)險(xiǎn)管理

有一種爭論,即風(fēng)險(xiǎn)管理包含內(nèi)部控制,或內(nèi)部控制包含風(fēng)險(xiǎn)管理。筆者認(rèn)為得出什么樣的結(jié)論并不十分重要,最重要的是明確風(fēng)險(xiǎn)管理與內(nèi)部控制之間有重合與聯(lián)系的地方。誰的范圍更大,可能要隨著時(shí)間、技術(shù)、市場條件、法律以及監(jiān)管實(shí)踐的發(fā)展而不同,例如,在內(nèi)部控制發(fā)展的早期,市場上風(fēng)險(xiǎn)管理的工具與技術(shù)條件都不充分(如計(jì)算機(jī)系統(tǒng)、統(tǒng)計(jì)學(xué)理論、數(shù)量模型、對沖工具與保險(xiǎn)等),這時(shí)內(nèi)部控制包含(替代)風(fēng)險(xiǎn)管理功能是很自然的。即使在同一個(gè)時(shí)代,不同的行業(yè)各自的側(cè)重點(diǎn)也可能不相同,例如,在監(jiān)管嚴(yán)格的金融業(yè)或涉及人民生命健康的制藥與醫(yī)療行業(yè),風(fēng)險(xiǎn)管理的迫切性更強(qiáng),企業(yè)以風(fēng)險(xiǎn)管理主導(dǎo)內(nèi)部控制可能更方便。而在另一些企業(yè),為了符合信息披露中內(nèi)部控制報(bào)告的要求,企業(yè)以內(nèi)部控制系統(tǒng)為主導(dǎo)、兼顧風(fēng)險(xiǎn)管理可能更適合。

筆者認(rèn)為,在實(shí)際的經(jīng)營過程中,風(fēng)險(xiǎn)管理與內(nèi)部控制是密不可分的。在規(guī)則制定或立法過程中,需要考慮的是范圍與管制的強(qiáng)度,范圍越大,管制的要求就會越弱。對于其核心問題,如財(cái)務(wù)報(bào)告的準(zhǔn)確可靠,最適合以立法的形式來約束,而其他更寬泛的內(nèi)容則可能更適合于規(guī)則及指南。在企業(yè)內(nèi)部的不同層次,風(fēng)險(xiǎn)管理與內(nèi)部控制的主導(dǎo)性相對次序也可能不同,例如,從企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)依次到經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn),最后到財(cái)務(wù)報(bào)告,風(fēng)險(xiǎn)管理與內(nèi)部控制的相對重要性應(yīng)該各有不同。在戰(zhàn)略風(fēng)險(xiǎn)方面,風(fēng)險(xiǎn)管理應(yīng)該發(fā)揮主導(dǎo)作用,內(nèi)部控制起到配合作用。這一角色逐步逆轉(zhuǎn),到財(cái)務(wù)報(bào)告層次,應(yīng)該是內(nèi)部控制發(fā)揮主導(dǎo)作用,風(fēng)險(xiǎn)管理起到配合作用。

盡管風(fēng)險(xiǎn)管理與內(nèi)部控制有內(nèi)在的聯(lián)系,但現(xiàn)實(shí)中的或代表目前應(yīng)用水平的內(nèi)部控制與風(fēng)險(xiǎn)管理還有不少的差距。典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營決策相關(guān)的風(fēng)險(xiǎn)與收益比較,例如,銀行業(yè)的授信管理或市場(價(jià)格)風(fēng)險(xiǎn)管理如匯率、利率風(fēng)險(xiǎn)等。典型的內(nèi)部控制是指會計(jì)控制、審計(jì)活動等,一般局限于財(cái)務(wù)相關(guān)部門。它們的共同點(diǎn)都是低水平、小范圍,只局限于少數(shù)職能部門,并沒有滲透或應(yīng)用于企業(yè)管理過程和整個(gè)經(jīng)營系統(tǒng),因此,有時(shí)看上去風(fēng)險(xiǎn)管理與內(nèi)部控制還是相互獨(dú)立的兩件事。隨著內(nèi)部控制或風(fēng)險(xiǎn)管理的不斷完善和變得更加全面,它們之間必然相互交叉、融合,直至統(tǒng)一。

參考文獻(xiàn)

[1]@王光遠(yuǎn),劉秋明.公司治理下的內(nèi)部控制與審計(jì)[J].中國注冊會計(jì)師,2006.

[2]@周兆生.COSO企業(yè)風(fēng)險(xiǎn)管理框架(中文版)[R].華融資產(chǎn)管理公司,2007.

[3]@朱榮恩,賀欣.內(nèi)部控制框架的新發(fā)展-企業(yè)風(fēng)險(xiǎn)管理框架[J].審計(jì)研究,2003,(6).

[4]@Committee of Sponsoring Organizations of the Treadway Commission (COSO).Internal Control - Integrated Framework [ R ]. 1992.

[5]@Committee of Sponsoring Organizations of the Treadway Commis-sion (COSO).Enterprise Risk Management Framework ( draft) [R].2002.