基于風險管理視角的內部控制研究

張敏

隨著高新技術時代的到來，人們對內部控制的理解和認識不斷深化，內部控制理論在實踐中得到進一步的應用、發(fā)展和完善。國外的內部控制理論發(fā)展較為成熟，已經進入了風險管理階段。我國的內部控制理論也在不斷完善，從開始關注內部控制到意識到風險管理的重要性，基于風險管理的內部控制也正在成為一種新的趨勢，并越來越重要。

在世界經濟一體化深入發(fā)展中，一些企業(yè)在激烈競爭中忽視自身的風險管理與內部控制，追求高額利潤，最終造成對社會的危害和企業(yè)的破產倒閉，曾經令人信服的三鹿集團便是如此。因此企業(yè)必須樹立風險管理觀念，在風險管理的基礎上加強內部控制，提高企業(yè)經濟效益，達到企業(yè)的經營目標。本文擬從風險管理的視角探討內部控制的相關問題，以期對完善內部控制及其研究提供啟示。

一、風險管理與內部控制的關系淺析

1.風險管理與內部控制理論

企業(yè)的風險管理是由企業(yè)的全體員工共同參與的，應用于企業(yè)戰(zhàn)略制定和內部控制的、用于識別可能對企業(yè)造成潛在影響的事項，將風險降到最低，為企業(yè)經營目標的實現(xiàn)提供合理保證的一個過程。

企業(yè)的內部控制是企業(yè)董事會、管理層對企業(yè)內外部風險管理過程中可能出現(xiàn)的操風險進行管理，維護企業(yè)資產完整、保證會計信息質量、提高經營活動效率，以及確保有關法律法規(guī)和規(guī)章制度的執(zhí)行而制定和實施的一系列控制方法、程序和措施。

2.內部控制與風險管理的關系

(1)內部控制與風險管理的目標一致。企業(yè)內部控制的最初目的是防范其運行中潛在的各種風險，即對風險進行控制就是風險管理。企業(yè)在生產經營環(huán)節(jié)實施有效的監(jiān)控措施，為實現(xiàn)經營活動的效率和效果創(chuàng)造有力的條件，以更好實現(xiàn)預期目標。因此實現(xiàn)風險管理的目標，離不開有效的內部控制；同時要達到內部控制目標，也離不開對風險的有效管理，即二者的目標是一致的。

(2)內部控制與風險管理有不同的側重點。企業(yè)內部控制側重于制度層面，通過規(guī)章制度來規(guī)避風險；風險管理側重于交易層面，通過市場化的自由競爭或交易來規(guī)避風險。內部控制并沒有完全滲透到企業(yè)管理，而風險管理貫穿于企業(yè)管理過程的各個方面。

(3)內部控制與風險管理相互補充、促進。風險管理是識別和評價企業(yè)的各種內外部風險，通過內部控制來消除、轉移、分散和減輕風險，從而達到企業(yè)經營目標。內部控制是風險管理的關鍵環(huán)節(jié)，風險管理又依賴于對內部控制的管理和評價，二者相互補充。同時企業(yè)應從內部控制做起，提高員工特別是中、高層管理者的風險意識；企業(yè)的風險管理越完善，內部控制的目標才能更好的實現(xiàn)，二者在相互促進中不斷完善和發(fā)展，最后有利于企業(yè)自身的發(fā)展。

二、基于風險管理視角的內部控制分析：來自三鹿集團經營失敗的案例

三鹿集團是國內最大的奶粉生產企業(yè)，其主導產品三鹿配方奶粉被國家技術監(jiān)督局列為全國首批重點保護的13個品牌之一。2008年由于三鹿嬰幼兒配方奶粉摻雜致毒化學物質三聚氰胺，企業(yè)形象一落千丈，并把三鹿集團推向破產的邊緣。2009年2月12日，法院正式宣布三鹿集團破產。究竟因為什么三鹿集團失信于民，讓其從巔峰狀態(tài)走到了死亡的邊緣，以下將從三鹿集團的內部控制與風險管理方面分析其失敗的原因。

1.從企業(yè)的控制環(huán)境來看，三鹿集團的企業(yè)組織結構不嚴密，股權分散，其最大股東是三鹿乳業(yè)公司，第二大股東是新西蘭恒天然集團，還有一些零散小股東。由此使企業(yè)面臨控制環(huán)境的風險，企業(yè)經營中出現(xiàn)集權現(xiàn)象，出現(xiàn)內部人員的權利無法相互監(jiān)督和制約，增加了企業(yè)面臨的風險。

2.就企業(yè)的風險評估來說，國際上公認的高風險領域是食品行業(yè)，乳制品行業(yè)就是其中的一員。為保證食品的源頭安全，必須進行風險評估來證實奶源的質量安全。三鹿集團為了保證充足的原奶供應，實現(xiàn)自己的目標，在采購環(huán)節(jié)弱化了質量控制，從而導致了毒奶粉事件的出現(xiàn)，讓企業(yè)走上了滅亡的道路。

3.信息與溝通和企業(yè)的內部監(jiān)督方面，三鹿集團在這兩方面也有內部漏洞。三鹿集團管理層不能有效地管理各個部門和分公司，信息資源缺乏，隱瞞問題沒得到溝通、披露和解決。三鹿集團的組織機構不完善，無法對大股東的權利進行有效的監(jiān)督和制約。同時缺乏對奶站員工的有效監(jiān)督措施，無法保證原奶質量，這兩方面的漏洞也加大了企業(yè)的風險，最終加快了企業(yè)各種問題的爆發(fā)。

4.企業(yè)的風險管理意識方面，企業(yè)的管理層受高利益的誘惑，盲目進行企業(yè)產業(yè)鏈擴張，缺乏風險管理意識。三鹿集團為追求高額利潤，僅重視產業(yè)鏈中銷售以下的環(huán)節(jié)，而忽視了風險管理和奶源的質量，導致了毒奶粉事件的發(fā)生，使企業(yè)的經營管理走向失敗。

三、基于風險管理視角完善內部控制的建議

1.建立合理的內部控制組織結構

企業(yè)內部控制組織結構的設計要滿足企業(yè)風險管理的要求，通過實行崗位分工，明確各自的職責權限，建立規(guī)范的企業(yè)法人治理結構，形成有效的監(jiān)督約束機制。三鹿集團的大股東缺乏別人的監(jiān)督和制約，應該完善企業(yè)內部控制組織結構，建立風險管理委員會，及時預防企業(yè)風險的發(fā)生，可能會阻止企業(yè)走上滅亡的道路。

2.加強風險評估，強化風險控制活動

對企業(yè)存在的風險，應及時進行正確的風險評估和分析，并采取相應的措施，預防風險的發(fā)生和管理企業(yè)的風險。三鹿集團的風險預警和突發(fā)事件的應急處理不好，即控制活動的不合理，才造成了三鹿的毒奶粉事件，對社會造成巨大的傷害。

3.完善信息與溝通渠道，加強內部監(jiān)督和評價

實行風險控制時，要保證企業(yè)的內部信息暢通。流暢的信息可以幫助企業(yè)及時發(fā)現(xiàn)薄弱環(huán)節(jié)，并做出風險反映，提高內部控制的效率和效果。企業(yè)應該加強對風險管理的監(jiān)督，保證企業(yè)風險管理效力的持久性。此外企業(yè)應根據(jù)內部控制標準開展自我評估，加強企業(yè)的內部審計風險管理環(huán)節(jié)，保證風險管理正常運行。

4.提高風險意識，建立風險預警機制

提高全體員工特別是企業(yè)管理者的風險意識，加強對風險控制和管理的重視程度，鼓勵員工參與到企業(yè)風險管理的各個環(huán)節(jié)，幫助企業(yè)將風險控制在一定程度內。

企業(yè)應該根據(jù)自身的實際情況樹立正確的風險觀，建立健全風險預警系統(tǒng)，加強風險識別防范能力，保證企業(yè)的正常運行，實現(xiàn)企業(yè)的經營目標和最高戰(zhàn)略。