試論企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理

張鳳霞

摘要：本文通過(guò)分析比較內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別，指出內(nèi)部控制將擴(kuò)展為更全面的風(fēng)險(xiǎn)管理。

關(guān)鍵詞：內(nèi)部控制風(fēng)險(xiǎn)管理

1內(nèi)部控制與風(fēng)險(xiǎn)管理的比較

內(nèi)部控制與風(fēng)險(xiǎn)管理有著密切的聯(lián)系。COSO(The Commit-tee of Sponsoring Organizations of the TreadwayCommittee)，即Treadway委員會(huì)的發(fā)起組織委員會(huì)在其《企業(yè)風(fēng)險(xiǎn)管理框架》中，對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理的定義及其組成要素分別解釋為：內(nèi)部控制：企業(yè)內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理層以及其他員工共同實(shí)施的，為財(cái)務(wù)報(bào)告的準(zhǔn)確性、經(jīng)營(yíng)活動(dòng)的效率與效果、相關(guān)法律法規(guī)的遵循等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過(guò)程。它包括五個(gè)方面的組成要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。風(fēng)險(xiǎn)管理：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，是由企業(yè)的董事會(huì)、管理層以及其他人員共同實(shí)施的，應(yīng)用于戰(zhàn)略制定及企業(yè)各個(gè)層次的活動(dòng)，旨在識(shí)別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風(fēng)險(xiǎn)偏好管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。它有八個(gè)組成要素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、控制活動(dòng)、信息與溝通、監(jiān)督。從上述來(lái)看，企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制有以下相似或不同之處：第一，它們都是由“企業(yè)董事會(huì)、管理層以及其他人員共同實(shí)施的”，強(qiáng)調(diào)了全員參與的觀點(diǎn)，指出各方在內(nèi)部控制或風(fēng)險(xiǎn)管理中都有相應(yīng)的角色與職責(zé)。第二，它們都明確是一個(gè)“過(guò)程”，不能當(dāng)作某種靜態(tài)的東西，如制度文件、管理模型等，也不是單獨(dú)或額外的活動(dòng)，如檢查評(píng)估等，最好是內(nèi)置于企業(yè)日常管理過(guò)程中，作為一種常規(guī)運(yùn)行的機(jī)制來(lái)建設(shè)。第三，它們都是為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。風(fēng)險(xiǎn)管理的目標(biāo)有四類，其中三類與內(nèi)部控制相重合，即報(bào)告類目標(biāo)、經(jīng)營(yíng)類目標(biāo)和遵循類目標(biāo)。但報(bào)告類目標(biāo)有所擴(kuò)展，它不僅包括財(cái)務(wù)報(bào)告的準(zhǔn)確性，還要求所有對(duì)內(nèi)對(duì)外發(fā)布的非財(cái)務(wù)類報(bào)告準(zhǔn)確可靠。另外，風(fēng)險(xiǎn)管理增加了戰(zhàn)略目標(biāo)，即與企業(yè)的遠(yuǎn)景或使命相關(guān)的高層次目標(biāo)。這意味著風(fēng)險(xiǎn)管理不僅僅是確保經(jīng)營(yíng)的效率與效果，而且介入了企業(yè)戰(zhàn)略(包括經(jīng)營(yíng)目標(biāo))制定過(guò)程。第四，風(fēng)險(xiǎn)管理與內(nèi)部控制的組成要素有五個(gè)方面是重合的，即(控制或內(nèi)部)環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。這些重合是由它們目標(biāo)的多數(shù)重合及實(shí)現(xiàn)機(jī)制相似決定的。風(fēng)險(xiǎn)管理增加了目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)對(duì)策三個(gè)要素。重合的要素中，內(nèi)涵也有所擴(kuò)展，例如，內(nèi)部控制環(huán)境包括誠(chéng)實(shí)正直品格及道德價(jià)值觀、員工素質(zhì)與能力、董事會(huì)與審計(jì)委員會(huì)、管理哲學(xué)與經(jīng)營(yíng)風(fēng)格、組織結(jié)構(gòu)、權(quán)力與責(zé)任的分配、人力資源政策和實(shí)踐等七個(gè)方面。風(fēng)險(xiǎn)管理的“內(nèi)部環(huán)境“除包括上述七個(gè)方面外，還包括風(fēng)險(xiǎn)管理哲學(xué)、風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)文化三個(gè)新內(nèi)容。在信息與溝通方面，風(fēng)險(xiǎn)管理強(qiáng)調(diào)了過(guò)去、現(xiàn)在以及關(guān)于未來(lái)的相關(guān)數(shù)據(jù)的獲取與分析處理，規(guī)定了信息的深度與及時(shí)性等。第五，風(fēng)險(xiǎn)管理提出了風(fēng)險(xiǎn)組合與整體風(fēng)險(xiǎn)管理的新觀念?！镀髽I(yè)風(fēng)險(xiǎn)管理框架》借用現(xiàn)代金融理論中的資產(chǎn)組合理論，提出了風(fēng)險(xiǎn)組合與整體管理的觀念，要求從企業(yè)層面上總體把握分散于企業(yè)各層次及各部門的風(fēng)險(xiǎn)暴露，以統(tǒng)籌考慮風(fēng)險(xiǎn)對(duì)策，防止分部門分散考慮與應(yīng)對(duì)風(fēng)險(xiǎn)，如將風(fēng)險(xiǎn)割裂在技術(shù)、財(cái)務(wù)、信息科技、環(huán)境、安全、質(zhì)量、審計(jì)等部門，并考慮到風(fēng)險(xiǎn)事件之間的交互影響，防止兩種傾向：一是部門的風(fēng)險(xiǎn)處于風(fēng)險(xiǎn)偏好可承受能力之內(nèi)，但總體效果可能超出企業(yè)的承受限度，因?yàn)閭€(gè)別風(fēng)險(xiǎn)的影響并不總是相加的，有可能是相乘的；二是個(gè)別部門的風(fēng)險(xiǎn)暴露超過(guò)其限度，但總體風(fēng)險(xiǎn)水平還沒(méi)超出企業(yè)的承受范圍，因?yàn)槭录挠绊懹袝r(shí)有抵消的效果。此時(shí)，還有進(jìn)一步承受風(fēng)險(xiǎn)，爭(zhēng)取更高回報(bào)與成長(zhǎng)的空間。按照風(fēng)險(xiǎn)組合與整體管理的觀點(diǎn)，需要統(tǒng)一考慮風(fēng)險(xiǎn)事件之間以及風(fēng)險(xiǎn)對(duì)策之間的交互影響，統(tǒng)籌制定風(fēng)險(xiǎn)管理方案。

2從內(nèi)部控制走向風(fēng)險(xiǎn)管理

有一種爭(zhēng)論，即風(fēng)險(xiǎn)管理包含內(nèi)部控制，或內(nèi)部控制包含風(fēng)險(xiǎn)管理。筆者認(rèn)為得出什么樣的結(jié)論并不十分重要，最重要的是明確風(fēng)險(xiǎn)管理與內(nèi)部控制之間有重合與聯(lián)系的地方，誰(shuí)的范圍更大，可能要隨著時(shí)間、技術(shù)、市場(chǎng)條件、法律以及監(jiān)管實(shí)踐的發(fā)展而不同。即使在同一個(gè)時(shí)代，不同的行業(yè)各自的側(cè)重點(diǎn)也可能不相同。筆者認(rèn)為，在實(shí)際的經(jīng)營(yíng)過(guò)程中，風(fēng)險(xiǎn)管理與內(nèi)部控制是密不可分的。在規(guī)則制定或立法過(guò)程中，需要考慮的是范圍與管制的強(qiáng)度，范圍越大，管制的要求就會(huì)越弱。對(duì)于其核心問(wèn)題，如財(cái)務(wù)報(bào)告的準(zhǔn)確可靠，最適合以立法的形式來(lái)約束，而其他更寬泛的內(nèi)容則可能更適合于規(guī)則及指南。在企業(yè)內(nèi)部的不同層次，風(fēng)險(xiǎn)管理與內(nèi)部控制的主導(dǎo)性相對(duì)次序也可能不同。例如，從企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)依次到經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)，最后到財(cái)務(wù)報(bào)告，風(fēng)險(xiǎn)管理與內(nèi)部控制的相對(duì)重要性應(yīng)該各有不同。在戰(zhàn)略風(fēng)險(xiǎn)方面，風(fēng)險(xiǎn)管理應(yīng)該發(fā)揮主導(dǎo)作用，內(nèi)部控制起到配合作用。這一角色逐步逆轉(zhuǎn)，到財(cái)務(wù)報(bào)告層次，應(yīng)該是內(nèi)部控制發(fā)揮主導(dǎo)作用，風(fēng)險(xiǎn)管理起到配合作用。盡管風(fēng)險(xiǎn)管理與內(nèi)部控制有內(nèi)在的聯(lián)系，但現(xiàn)實(shí)中的或代表目前應(yīng)用水平的內(nèi)部控制與風(fēng)險(xiǎn)管理還有不少的差距。典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營(yíng)決策相關(guān)的風(fēng)險(xiǎn)與收益比較；典型的內(nèi)部控制是指會(huì)計(jì)控制、審計(jì)活動(dòng)等，一般局限于財(cái)務(wù)相關(guān)部門。它們的共同點(diǎn)都是低水平、小范圍，只局限于少數(shù)職能部門，并沒(méi)有滲透或應(yīng)用于企業(yè)管理過(guò)程和整個(gè)經(jīng)營(yíng)系統(tǒng)。因此，有時(shí)看上去風(fēng)險(xiǎn)管理與內(nèi)部控制還是相互獨(dú)立的兩件事，隨著內(nèi)部控制或風(fēng)險(xiǎn)管理的不斷完善和變得更加全面，它們之間必然相互交叉、融合，直至統(tǒng)一。

2.1關(guān)注企業(yè)風(fēng)險(xiǎn)比關(guān)注企業(yè)細(xì)節(jié)控制更為重要幾乎所有的企業(yè)都有一大套管理制度，這些制度大到包括對(duì)外投資、小到包括差旅費(fèi)報(bào)銷等，應(yīng)有盡有。因此，企業(yè)管理層認(rèn)為，這些制度的貫徹與執(zhí)行，就是內(nèi)部控制的所有內(nèi)容。其實(shí)，企業(yè)的管理資源是有限的、控制也是需要成本的。如果將企業(yè)主要精力放在所有細(xì)小的、或微不足道的控制上，往往會(huì)舍本求目，如有些企業(yè)在差旅費(fèi)報(bào)銷的規(guī)定上，長(zhǎng)達(dá)數(shù)十頁(yè)，極其繁瑣，表面上控制得很好，但浪費(fèi)了許多管理資源，還會(huì)忽視企業(yè)重大風(fēng)險(xiǎn)。所以，企業(yè)風(fēng)險(xiǎn)管理要求管理層將精力主要放在可能產(chǎn)生重大風(fēng)險(xiǎn)環(huán)節(jié)上，而不是所有細(xì)小環(huán)節(jié)上，將風(fēng)險(xiǎn)管理作為內(nèi)部控制的最主要內(nèi)容，這是一個(gè)有特殊意義的變化。

2.2執(zhí)行比設(shè)計(jì)內(nèi)部控制更為重要應(yīng)該說(shuō)，任何一個(gè)公司都或多或少存在一定的內(nèi)部控制，否則，公司是無(wú)法正常運(yùn)行的。

2.3強(qiáng)調(diào)內(nèi)部環(huán)境的作用強(qiáng)調(diào)內(nèi)部環(huán)境包含了一個(gè)組織的氣氛，形成一個(gè)組織的人員識(shí)別和看待風(fēng)險(xiǎn)的基礎(chǔ)。內(nèi)部環(huán)境主要包括：風(fēng)險(xiǎn)管理哲學(xué)和風(fēng)險(xiǎn)偏好；員工誠(chéng)實(shí)性和道德觀以及企業(yè)經(jīng)營(yíng)環(huán)境。

2.4目標(biāo)設(shè)定及事件識(shí)別要和風(fēng)險(xiǎn)戰(zhàn)略相一致COSO報(bào)告在調(diào)查許多大公司舞弊案中發(fā)現(xiàn)，許多內(nèi)部控制的失敗，往往是在一開始確立公司目標(biāo)時(shí)就已經(jīng)鑄定了。與此同時(shí)，公司在經(jīng)營(yíng)過(guò)程中，對(duì)什么事件應(yīng)采取什么對(duì)策并不清晰，特別是高風(fēng)險(xiǎn)事項(xiàng)，也采用一般程序來(lái)處理，這也是導(dǎo)致公司內(nèi)部控制失敗的主要成因之一。一般來(lái)說(shuō)，公司在認(rèn)識(shí)到影響其業(yè)績(jī)的潛在事項(xiàng)之前，必須有一定的目標(biāo)。問(wèn)題是作為決策層的管理人員能否適當(dāng)?shù)脑O(shè)立目標(biāo)，并且使選擇的目標(biāo)能支持、連接企業(yè)的使命；在確立目標(biāo)時(shí)考慮風(fēng)險(xiǎn)戰(zhàn)略，并與其風(fēng)險(xiǎn)偏好相一致。另外，一個(gè)組織必須識(shí)別影響其目標(biāo)實(shí)現(xiàn)的內(nèi)、外部事項(xiàng)，區(qū)分哪些是風(fēng)險(xiǎn)、哪些是機(jī)會(huì)?？赡苡胸?fù)面影響的事項(xiàng)代表了風(fēng)險(xiǎn)：可能有正面影響的事項(xiàng)代表了能抵消負(fù)面作用的機(jī)會(huì)。通過(guò)事項(xiàng)識(shí)別，能引導(dǎo)管理層戰(zhàn)略或者目標(biāo)始終能保持不被偏離。