風(fēng)險(xiǎn)管理導(dǎo)向的企業(yè)內(nèi)部控制問(wèn)題研究

　　 摘要：隨著社會(huì)經(jīng)濟(jì)的發(fā)展，內(nèi)部控制也在不斷地發(fā)展并越來(lái)越受到企業(yè)的關(guān)注。文章從風(fēng)險(xiǎn)管理的角度研究?jī)?nèi)部控制，首先介紹了企業(yè)全面風(fēng)險(xiǎn)管理的提出背景，進(jìn)而介紹了我國(guó)企業(yè)內(nèi)部控制的體系及差距、融入風(fēng)險(xiǎn)管理的企業(yè)的內(nèi)部控制完善措施，并進(jìn)一步探討了我國(guó)上市公司內(nèi)部控制未來(lái)的發(fā)展方向。
　　 關(guān)鍵詞：風(fēng)險(xiǎn)管理；內(nèi)部控制；風(fēng)險(xiǎn)評(píng)估
　　 近年來(lái)，國(guó)內(nèi)外大型企業(yè)財(cái)務(wù)丑聞?lì)l出，人們將問(wèn)題的焦點(diǎn)聚集在企業(yè)內(nèi)部控制的有效性上。2002年，美國(guó)國(guó)會(huì)通過(guò)了《薩班斯——奧克斯利法案》，要求上市公司管理當(dāng)局自行評(píng)估其內(nèi)部控制的有效性，并且聘請(qǐng)社會(huì)審計(jì)人員做出驗(yàn)證報(bào)告。美國(guó)反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)也于2004年頒布《企業(yè)風(fēng)險(xiǎn)管理——綜合框架》，將內(nèi)部控制從企業(yè)管理的構(gòu)成要素提升為企業(yè)管理不可分割的過(guò)程，同時(shí)也將內(nèi)部控制提升為企業(yè)風(fēng)險(xiǎn)管理（enterprise risk management，ERM）。這一制度性的變革正受到許多國(guó)家的關(guān)注及試驗(yàn)性應(yīng)用。本文旨在借鑒ERM綜合框架，對(duì)我國(guó)建立以ERM為核心的內(nèi)部控制體系進(jìn)行探討。
　　 一、企業(yè)風(fēng)險(xiǎn)管理的提出及內(nèi)涵界定
　　 （一）ERM的提出
　　 美國(guó)的內(nèi)部控制建設(shè)起步較早。現(xiàn)已經(jīng)建立了世界上較為系統(tǒng)的企業(yè)內(nèi)部控制體系。這一發(fā)展歷程耗用近70年的時(shí)間，相關(guān)概念也經(jīng)歷了由內(nèi)部牽制、內(nèi)部控制直至風(fēng)險(xiǎn)管理的發(fā)展歷程。每次對(duì)內(nèi)部控制制度的變革都不是對(duì)其歷史的否定，而是對(duì)內(nèi)部控制內(nèi)涵及外延的擴(kuò)展?？v觀其發(fā)展過(guò)程，可以總結(jié)出以下趨勢(shì)。
　　 1.內(nèi)部控制從最初的以保護(hù)財(cái)產(chǎn)、賬簿、財(cái)務(wù)報(bào)告的正確性為主，發(fā)展到現(xiàn)在的更加重視內(nèi)部控制與管理的結(jié)合，將內(nèi)部控制作為現(xiàn)代企業(yè)管理不可或缺的一部分。
　　 2.內(nèi)部控制的目標(biāo)不斷提高，從期初的以基本的資本保全和合法性為目的，發(fā)展為企業(yè)制定戰(zhàn)略的必要手段之一。
　　 3.內(nèi)部控制規(guī)范日趨完善。美國(guó)于1992年發(fā)布了《內(nèi)部控制——整合框架》，受到理論界與實(shí)務(wù)界的廣泛關(guān)注。在SOX法案發(fā)布后，該框架草案得到了進(jìn)一步的修改與完善，2004年發(fā)布了最終報(bào)告《企業(yè)風(fēng)險(xiǎn)管理——整合框架》。
　　 毋庸置疑，新框架以企業(yè)風(fēng)險(xiǎn)管理這一更廣泛的主題為核心，擴(kuò)展了內(nèi)部控制的含義，填補(bǔ)了有關(guān)各方對(duì)企業(yè)風(fēng)險(xiǎn)管理的迫切需求。新框架認(rèn)為，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的一部分，新框架包含了企業(yè)內(nèi)部控制的內(nèi)涵，并形成了一套更為概念化的管理工具。《企業(yè)風(fēng)險(xiǎn)管理——整合框架》可以滿足企業(yè)對(duì)內(nèi)部控制的需求，并進(jìn)行更為全面的風(fēng)險(xiǎn)管理。
　　 （二）ERM內(nèi)涵的界定
　　 從企業(yè)內(nèi)部控制概念的發(fā)展歷程可以看出，不同的歷史發(fā)展階段，內(nèi)部控制的含義是不同的。內(nèi)部控制概念在發(fā)展過(guò)程中經(jīng)歷了數(shù)次變化，其關(guān)系如圖1所示。
　　 由圖1可見(jiàn)，ERM的范圍已涵蓋了傳統(tǒng)意義上的內(nèi)部控制的內(nèi)容及目的。從嚴(yán)格的概念上說(shuō)，在美國(guó)ERM已經(jīng)取代了內(nèi)部控制；但在我國(guó)的理論與實(shí)務(wù)中，由于內(nèi)部控制的基礎(chǔ)還很薄弱，對(duì)內(nèi)部控制的基礎(chǔ)工作仍然不能放松，所以在概念上仍稱之為內(nèi)部控制。
　　 二、我國(guó)內(nèi)部控制體系建設(shè)的現(xiàn)狀
　　 在我國(guó)，規(guī)范意義上的內(nèi)部控制的體系建設(shè)至今已有將近10個(gè)年頭，跨越了很多發(fā)達(dá)國(guó)家?guī)资晁哌^(guò)的道路，可謂成績(jī)斐然。但同我國(guó)經(jīng)濟(jì)的發(fā)展形勢(shì)相比較，尤其是同資本市場(chǎng)發(fā)展的要求相比，內(nèi)部控制已成為發(fā)展的瓶頸。我國(guó)內(nèi)部控制體系建設(shè)還存在如下問(wèn)題。
　　 （一）內(nèi)控制度的推行積極性不高，重視程度不夠
　　 由于內(nèi)控制度不能直接產(chǎn)生經(jīng)濟(jì)效益，其間接效益也需要較長(zhǎng)時(shí)間才能體現(xiàn)，并且需要投入一定的人力、物力，需要整理或制定大量的規(guī)章制度，需要增加辦事環(huán)節(jié)、程序，因而大多數(shù)企業(yè)不愿在落實(shí)內(nèi)控方面投入精力。有的企業(yè)領(lǐng)導(dǎo)片面地認(rèn)為推行內(nèi)控制度用條條框框束縛了自己的手腳，影響了辦事效率等。
　　 （二）企業(yè)風(fēng)險(xiǎn)意識(shí)薄弱，風(fēng)險(xiǎn)評(píng)估機(jī)制尚未完全建立
　　 經(jīng)濟(jì)環(huán)境的風(fēng)云變幻使競(jìng)爭(zhēng)越來(lái)越激烈，企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)不斷提高。內(nèi)部控制作為防范企業(yè)弊端的一種積極、主動(dòng)的防范機(jī)制，可以將企業(yè)面臨的風(fēng)險(xiǎn)控制在最低程度。然而，目前許多企業(yè)的風(fēng)險(xiǎn)管理意識(shí)并沒(méi)有提到應(yīng)有的高度，對(duì)市場(chǎng)風(fēng)險(xiǎn)也沒(méi)有充分認(rèn)識(shí)，應(yīng)對(duì)風(fēng)險(xiǎn)能力不足。
　　 （三）風(fēng)險(xiǎn)管理機(jī)制缺失
　　 在我國(guó)，真正重視風(fēng)險(xiǎn)管理，并建立風(fēng)險(xiǎn)管理機(jī)制的是銀行、保險(xiǎn)公司、證券公司等金融機(jī)構(gòu)。而我國(guó)的一般企業(yè)多數(shù)沒(méi)有建立風(fēng)險(xiǎn)防范機(jī)制，且相關(guān)機(jī)構(gòu)也不重視對(duì)一般企業(yè)風(fēng)險(xiǎn)管理問(wèn)題的研究。但從COSO委員會(huì)提出的新報(bào)告來(lái)看，風(fēng)險(xiǎn)管理已是企業(yè)內(nèi)部控制的一個(gè)重要組成部分，國(guó)外有些學(xué)者甚至認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理是企業(yè)的核心競(jìng)爭(zhēng)力。企業(yè)風(fēng)險(xiǎn)管理是一種積極主動(dòng)地關(guān)注企業(yè)內(nèi)外部各種變化，并通過(guò)對(duì)這些變化進(jìn)行分析和識(shí)別，從中發(fā)掘發(fā)展機(jī)會(huì)并規(guī)避風(fēng)險(xiǎn)的機(jī)制。因此，我國(guó)企業(yè)風(fēng)險(xiǎn)管理機(jī)制的缺失是一個(gè)相當(dāng)嚴(yán)重的缺陷。
　　 （四）沒(méi)有形成良好的控制大環(huán)境，影響了內(nèi)控制度的有效執(zhí)行
　　 內(nèi)控制度的有效推行，需要建立一個(gè)良好的內(nèi)控環(huán)境作為保障。目前不少管理部門及人員對(duì)內(nèi)控制度的認(rèn)識(shí)、理解不足，把內(nèi)控制度混同于一般規(guī)章制度建設(shè)。甚至一些企業(yè)對(duì)推行內(nèi)控制度應(yīng)付了事，把內(nèi)控制度“印在紙上、說(shuō)在嘴上、掛在墻上”，沒(méi)有實(shí)質(zhì)行動(dòng)，造成內(nèi)控制度缺乏有效地執(zhí)行。
　　 （五）考核監(jiān)督及評(píng)價(jià)機(jī)制滯后，監(jiān)督力度不夠
　　 由于內(nèi)控制度興起時(shí)間較短，大部分企業(yè)忙于搞制度建設(shè)，而疏忽了對(duì)檢查評(píng)價(jià)制度的建立，也沒(méi)有建立起有效的內(nèi)部控制激勵(lì)機(jī)制，從而造成制度執(zhí)行力度不夠，搞形式、走過(guò)場(chǎng)現(xiàn)象不同程度地存在。一些企業(yè)雖然建立了一些獎(jiǎng)懲制度，但缺乏合理性與科學(xué)性，且沒(méi)有完全制度化。內(nèi)控制度的推行有始無(wú)終、虎頭蛇尾，使內(nèi)控制度沒(méi)有發(fā)揮出應(yīng)有的作用和約束力。
　　 三、完善企業(yè)融入風(fēng)險(xiǎn)管理內(nèi)部控制的舉措
　　 風(fēng)險(xiǎn)管理是企業(yè)經(jīng)營(yíng)成敗的關(guān)鍵，企業(yè)管理當(dāng)局要牢固樹(shù)立風(fēng)險(xiǎn)管理理念，培養(yǎng)全體員工的風(fēng)險(xiǎn)防范意識(shí)。在內(nèi)部控制建設(shè)中可以采取以下對(duì)策來(lái)防范和控制風(fēng)險(xiǎn)。
　　 （一）完善相關(guān)的法律法規(guī)
　　 2008年6月，五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》（簡(jiǎn)稱基本規(guī)范）?；疽?guī)范率先在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行。2010年4月又聯(lián)合發(fā)布《企業(yè)內(nèi)部控制配套指引》，該指引和前面發(fā)布的基本規(guī)范共同構(gòu)建了我國(guó)企業(yè)內(nèi)部控制規(guī)范體系。至此，我國(guó)基本建成了既適應(yīng)我國(guó)企業(yè)實(shí)際情況、又融合國(guó)際先進(jìn)經(jīng)驗(yàn)的中國(guó)企業(yè)內(nèi)部控制規(guī)范體系。
　　 （二）構(gòu)建全新的風(fēng)險(xiǎn)管理原則
　　 內(nèi)部控制組織結(jié)構(gòu)的設(shè)置應(yīng)使風(fēng)險(xiǎn)管理的要求和目標(biāo)滲透到企業(yè)的各個(gè)操作環(huán)節(jié)和各項(xiàng)業(yè)務(wù)過(guò)程中。內(nèi)部控制要遵循風(fēng)險(xiǎn)管理的原則：全員管理原則；全方位風(fēng)險(xiǎn)管理原則，不但要包括業(yè)務(wù)風(fēng)險(xiǎn)，還要包括法律風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)等；全過(guò)程管理原則，對(duì)企業(yè)的發(fā)展、業(yè)務(wù)操作的全過(guò)程實(shí)行風(fēng)險(xiǎn)控制。
　　 （三）進(jìn)行全面有效的風(fēng)險(xiǎn)評(píng)估
　　 環(huán)境控制與風(fēng)險(xiǎn)評(píng)估是提高企業(yè)內(nèi)部控制效率的關(guān)鍵。隨著社會(huì)經(jīng)濟(jì)環(huán)境的不斷變化，企業(yè)間的競(jìng)爭(zhēng)越來(lái)越激烈，對(duì)于內(nèi)部控制的研究不可能脫離其賴以存在的環(huán)境及企業(yè)內(nèi)外部各種風(fēng)險(xiǎn)因素，而須從環(huán)境及風(fēng)險(xiǎn)的分析入手?？梢酝ㄟ^(guò)設(shè)置風(fēng)險(xiǎn)管理委員會(huì)來(lái)負(fù)責(zé)整體風(fēng)險(xiǎn)的控制，并下設(shè)若干專業(yè)委員會(huì)，以實(shí)現(xiàn)對(duì)源于不同業(yè)務(wù)層面風(fēng)險(xiǎn)的全面、有效控制。
　　 （四）實(shí)行“控制自我評(píng)估”
　　 內(nèi)部控制的一個(gè)新趨勢(shì)是實(shí)行“控制自我評(píng)估（CSA）”，使每個(gè)組織定期或不定期地對(duì)自己的內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，評(píng)估內(nèi)部控制的適當(dāng)性以及實(shí)施的有效性，以便更好地實(shí)現(xiàn)內(nèi)部控制目標(biāo)。我國(guó)企業(yè)可試行定期或不定期地進(jìn)行CSA。
　　
　　 （五）發(fā)揮中層管理者的作用
　　 在一個(gè)完善的風(fēng)險(xiǎn)控制體系中，中層管理者是不可或缺的一環(huán)。由于他們是戰(zhàn)略細(xì)分的執(zhí)行者，所以對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)有更加直觀的感知。但他們不是企業(yè)的所有者，主要是通過(guò)向上報(bào)告風(fēng)險(xiǎn)，發(fā)揮監(jiān)督職能。針對(duì)我國(guó)現(xiàn)行的公司治理和內(nèi)部控制框架，應(yīng)將監(jiān)事會(huì)的職能經(jīng)過(guò)適當(dāng)修改后賦予中層管理者。
　　 四、我國(guó)上市公司內(nèi)部控制建設(shè)的發(fā)展方向
　　 目前，企業(yè)內(nèi)部控制問(wèn)題越來(lái)越受到市場(chǎng)有關(guān)各方的關(guān)注。2006年上海與深圳證券交易所各自推出了不同版本的《上市公司內(nèi)部控制指引》。因?yàn)橐瑫r(shí)適應(yīng)內(nèi)地、香港或紐約證交所的內(nèi)部控制要求，不少公司在內(nèi)控建設(shè)方面陷入了無(wú)所適從的困境。而且內(nèi)地的內(nèi)部控制標(biāo)準(zhǔn)建設(shè)要么照搬美國(guó)模式，要么堅(jiān)持內(nèi)部控制就是內(nèi)部會(huì)計(jì)控制，缺乏內(nèi)在邏輯一致的理論框架。在實(shí)踐中，不少公司推行內(nèi)部控制建設(shè)僅僅是為了滿足監(jiān)管要求，實(shí)際效果無(wú)法得到充分體現(xiàn)。綜觀西方內(nèi)部控制的最新進(jìn)展及其基本趨勢(shì)，我國(guó)上市公司內(nèi)部控制建設(shè)的基本方向?qū)⒓畜w現(xiàn)于以下幾方面。
　　 第一，強(qiáng)調(diào)環(huán)境分析，確保國(guó)際化與本土化的有機(jī)協(xié)調(diào)。在上市公司的內(nèi)部控制建設(shè)過(guò)程中，要加強(qiáng)風(fēng)險(xiǎn)防范意識(shí)，形成良好的內(nèi)部控制大環(huán)境。否則，再多再細(xì)的內(nèi)部控制標(biāo)準(zhǔn)也僅僅是賦予了內(nèi)部控制的外在形式。
　　 第二，加強(qiáng)理論研究，盡早形成中國(guó)的內(nèi)部控制理論框架。必須在國(guó)情與環(huán)境分析的基礎(chǔ)上，探討內(nèi)部控制與會(huì)計(jì)規(guī)范、風(fēng)險(xiǎn)管理、公司治理與企業(yè)管理的關(guān)系，理清內(nèi)部控制的融合型角色定位，找到收益大于成本的契合點(diǎn)，并由此形成中國(guó)內(nèi)部控制理論整合框架。
　　 第三，驅(qū)除陳舊思想，強(qiáng)調(diào)內(nèi)部控制的內(nèi)生化、全員化和動(dòng)態(tài)化。這就要求打破內(nèi)部控制只控“下”、不控“上”的定性思維模式，實(shí)現(xiàn)內(nèi)部控制與企業(yè)管理、公司治理與風(fēng)險(xiǎn)管理的有機(jī)結(jié)合，確保內(nèi)部控制的動(dòng)態(tài)化和全員化。
　　 第四，調(diào)動(dòng)各方積極性，確保原則導(dǎo)向與規(guī)則導(dǎo)向的有機(jī)結(jié)合。要使內(nèi)部控制與我國(guó)環(huán)境保持良好的契合度，使內(nèi)部控制獲得較為理想的執(zhí)行力，在內(nèi)部控制標(biāo)準(zhǔn)或指引的制定上，必須堅(jiān)持原則與規(guī)則相融合，確保既給操作者留下一定的彈性空間，又為具體操作提供一些切實(shí)指導(dǎo)。
　　 參考文獻(xiàn)：
　　 1.高智斌.淺析如何加強(qiáng)上市公司風(fēng)險(xiǎn)管控[J].現(xiàn)