探析企業(yè)風(fēng)險(xiǎn)及管理控制框架

文/周小紅

探析企業(yè)風(fēng)險(xiǎn)及管理控制框架

文/周小紅

隨著我國經(jīng)濟(jì)的高速發(fā)展，特別是與國際化接軌的特殊時(shí)期，經(jīng)濟(jì)的微觀主體—-企業(yè)也迅速發(fā)展和擴(kuò)張。企業(yè)發(fā)展的同時(shí)，風(fēng)險(xiǎn)也不可避免地隨著發(fā)展的規(guī)模和速度的加快而日益嚴(yán)峻。因此我們勢必要建立有效的企業(yè)風(fēng)險(xiǎn)管理體系來防范和應(yīng)對風(fēng)險(xiǎn)，把風(fēng)險(xiǎn)降低到企業(yè)可承擔(dān)的范圍內(nèi)。本文旨在引入風(fēng)險(xiǎn)管理框架論理論，這是比內(nèi)部控制更全面、更系統(tǒng)。

企業(yè)風(fēng)險(xiǎn)；原因；管理框架

一、風(fēng)險(xiǎn)管理的形成和發(fā)展

風(fēng)險(xiǎn)管理起源于企業(yè)的內(nèi)部控制，源于美國上個(gè)世紀(jì)30年代，美國證券交易委員會SEC的成立實(shí)現(xiàn)了會計(jì)和審計(jì)事務(wù)的標(biāo)準(zhǔn)化。1949年美國注冊會計(jì)師協(xié)會AICPA出版了第一部審計(jì)學(xué)意義上的專著《內(nèi)部控制----協(xié)作體系及其對管理層和獨(dú)立公共會計(jì)師的重要性。1979年頒布了《美國上市公司反海外貪污腐敗法案》FCPASEC《管理層對內(nèi)部控制的報(bào)告書》，第一次在建立內(nèi)控體系中把內(nèi)部控制法制化。1985年美國AICPAAA FEIIIAIMA聯(lián)合創(chuàng)建“反虛假財(cái)務(wù)報(bào)告委員會”，兩年后成立“反虛假財(cái)務(wù)報(bào)告委員會”下屬發(fā)起人委員會，COSO委員會，1992年發(fā)布了《內(nèi)部控制整合框架》，形成了現(xiàn)代內(nèi)部控制最具權(quán)威性的框架。2001年安然事件及其后的世通等會計(jì)丑聞，催生了2002年7月30日的《薩班斯——奧克斯利法案》，加大了公司主要管理者的法律責(zé)任、高管收入、內(nèi)部審計(jì)委員會、外部審計(jì)、信息披露等方面的監(jiān)管。2004年9月COSO委員會發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理整合框架》，這是標(biāo)致著企業(yè)從內(nèi)部控制發(fā)展到風(fēng)險(xiǎn)管理整合框架層面的里程碑。

二、風(fēng)險(xiǎn)的相關(guān)概念及主要表現(xiàn)形式

(一)相關(guān)概念

風(fēng)險(xiǎn)：是指未來事項(xiàng)的不確定程度。風(fēng)險(xiǎn)價(jià)值(VAR)：在特定概率水平(置信度)下，在給定期間可能發(fā)生的最大損失。風(fēng)險(xiǎn)管理：是一個(gè)持續(xù)流動的過程，是一個(gè)全員參與的過程，是由主體的董事會、管理層和其他人員實(shí)施的；它從戰(zhàn)略制訂開始，貫穿企業(yè)各方面。它旨在識別可能影響主體的事項(xiàng)，依據(jù)風(fēng)險(xiǎn)偏好來管理風(fēng)險(xiǎn)，以使風(fēng)險(xiǎn)在該主體的風(fēng)險(xiǎn)可接受范圍之內(nèi)。并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。

(二)企業(yè)風(fēng)險(xiǎn)的主要類型

1.戰(zhàn)略風(fēng)險(xiǎn)。與戰(zhàn)略、政治、經(jīng)濟(jì)、監(jiān)管和全球市場條件有關(guān)的風(fēng)險(xiǎn)；包括聲譽(yù)風(fēng)險(xiǎn)、領(lǐng)導(dǎo)力風(fēng)險(xiǎn)、品牌風(fēng)險(xiǎn)、以及不斷變化的客戶需求。

2.營運(yùn)風(fēng)險(xiǎn)。與組織的人力資源、業(yè)務(wù)流程、技術(shù)、業(yè)務(wù)連續(xù)性、渠道效果、客戶滿意度、健康與安全、環(huán)境、產(chǎn)品、服務(wù)、失效、效率、生產(chǎn)能力和變革整合相關(guān)的風(fēng)險(xiǎn)。

3.財(cái)務(wù)風(fēng)險(xiǎn)。因外幣、利率和商品期貨的波動而產(chǎn)生的風(fēng)險(xiǎn)；包括信用風(fēng)險(xiǎn)、流動性風(fēng)險(xiǎn)和市場風(fēng)險(xiǎn)。

4.災(zāi)害風(fēng)險(xiǎn)?？杀ｏL(fēng)險(xiǎn)，如自然災(zāi)害風(fēng)險(xiǎn)、各種可保責(zé)任險(xiǎn)、有形資產(chǎn)的損失、恐怖活動。

三、風(fēng)險(xiǎn)管理整合框架的構(gòu)成

風(fēng)險(xiǎn)管理框架，包括了四個(gè)層面、四個(gè)目標(biāo)和八個(gè)要素，其中：

(一)四個(gè)層面為：企業(yè)整體層、分支機(jī)構(gòu)層、業(yè)務(wù)單位層、子公司層面

四個(gè)目標(biāo)為：

1.戰(zhàn)略目標(biāo) 企業(yè)建立內(nèi)控體系時(shí)是以風(fēng)險(xiǎn)管理為基礎(chǔ)，這個(gè)風(fēng)險(xiǎn)不僅反映了運(yùn)營同樣反映了戰(zhàn)略層面。企業(yè)戰(zhàn)略制定上的正確，會降低企業(yè)的整體風(fēng)險(xiǎn)水平。因此，企業(yè)在制定戰(zhàn)略時(shí)要考慮企業(yè)與整體的風(fēng)險(xiǎn)承受能力。

2.營運(yùn)目標(biāo) 營運(yùn)目標(biāo)是保證資產(chǎn)負(fù)債表中，資產(chǎn)利用的有效性。如果資產(chǎn)利用是低效的，將導(dǎo)致財(cái)務(wù)報(bào)表資產(chǎn)的價(jià)值貶損，誘發(fā)管理層在報(bào)表上作假的動機(jī)。

3.財(cái)務(wù)報(bào)告目標(biāo) 最根本的目的是防止和糾正財(cái)務(wù)報(bào)告的錯(cuò)報(bào)、漏報(bào)。

4.合規(guī)性目標(biāo) 企業(yè)在整個(gè)運(yùn)營過程中要建立起一整套內(nèi)控體系來保證企業(yè)的運(yùn)營符合法律、法規(guī)規(guī)范。

(二)八個(gè)基本要素

1.內(nèi)部環(huán)境 內(nèi)部環(huán)境是風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)管理的推進(jìn)和實(shí)施必須要得到董事會和最高層的認(rèn)可。高層的風(fēng)險(xiǎn)管理理念、偏好、誠信和道德價(jià)值觀以及所處的經(jīng)營環(huán)境都極大地影響組織的文化、戰(zhàn)略和經(jīng)營風(fēng)格。

2.目標(biāo)設(shè)定 管理層采取適當(dāng)?shù)某绦蛟O(shè)定戰(zhàn)略、營運(yùn)、財(cái)務(wù)報(bào)告、法律遵循的目標(biāo)，去制定在每個(gè)時(shí)間段具體要實(shí)現(xiàn)什么。

3.事件確認(rèn) 圍繞上述4個(gè)目標(biāo)，企業(yè)在未來運(yùn)行中，針對每個(gè)目標(biāo)的實(shí)現(xiàn)，可能遇到的風(fēng)險(xiǎn)，評價(jià)自身的優(yōu)勢、缺陷、挑戰(zhàn)如何去實(shí)現(xiàn)這些目標(biāo)。

4.風(fēng)險(xiǎn)評估 分析影響實(shí)現(xiàn)前述4個(gè)目標(biāo)潛在的風(fēng)險(xiǎn)危機(jī)，去評估危機(jī)產(chǎn)生的可能性概率、發(fā)生后對組織的影響多大。

5.風(fēng)險(xiǎn)應(yīng)對 對發(fā)生的可能性和影響程度不同的危機(jī)風(fēng)險(xiǎn)，采取不同的應(yīng)對方法。

6.信息與溝通 整個(gè)風(fēng)險(xiǎn)管理體系建立過程中，用規(guī)范的流程來幫助組織實(shí)現(xiàn)上、下、縱、橫的有效溝通。

7.監(jiān)控 是風(fēng)險(xiǎn)管理有效實(shí)施的支持手段。通過持續(xù)的管理活動、個(gè)別評價(jià)或者兩者結(jié)合來進(jìn)行。

四、重點(diǎn)基本要素的具體實(shí)施

風(fēng)險(xiǎn)管理整合框架中首先應(yīng)進(jìn)行風(fēng)險(xiǎn)識別，通過相關(guān)的風(fēng)險(xiǎn)識別技術(shù)來識別影響目標(biāo)實(shí)現(xiàn)的內(nèi)、外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會。

其次風(fēng)險(xiǎn)評估，主要是評估風(fēng)險(xiǎn)的可能性和影響、區(qū)分固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)是指沒有建立任何內(nèi)控體系和管控體系的狀態(tài)下，企業(yè)正常運(yùn)營所面臨的風(fēng)險(xiǎn)。

然后是風(fēng)險(xiǎn)應(yīng)對，結(jié)合風(fēng)險(xiǎn)產(chǎn)生的影響和可能性以及行動的成本和效益來決定風(fēng)險(xiǎn)反應(yīng)策略，將剩余風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量范圍內(nèi)。

五、結(jié)語

企業(yè)風(fēng)險(xiǎn)管理整合框架，它是一種管理所有風(fēng)險(xiǎn)和機(jī)會而非簡單的財(cái)務(wù)風(fēng)險(xiǎn)和機(jī)會的方法，是真正的整體性、集成式、前瞻性及流程導(dǎo)向型的方法、旨在積極或消極影響企業(yè)目標(biāo)實(shí)現(xiàn)的不確定性，創(chuàng)造、保護(hù)和提高股東或利益相關(guān)者的價(jià)值；能協(xié)調(diào)風(fēng)險(xiǎn)偏好與組織戰(zhàn)略相一致；提升風(fēng)險(xiǎn)反應(yīng)決策；減少營運(yùn)意外與損失；確認(rèn)并管理多重風(fēng)險(xiǎn)與跨企業(yè)風(fēng)險(xiǎn)；更好地抓住機(jī)會和改善資本利用。

[1]美國COSO委員會.《內(nèi)部控制整合框架》.2004.

[2]美國.《薩班斯—奧克斯利法案》.2002.

作者單位：(四川省宜賓市財(cái)政局)