論ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制的融合

□（中央儲(chǔ)備糧廣東新沙港直屬庫(kù) 廣東新沙510627）

一、ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)概念及應(yīng)用

近年來(lái)，全球風(fēng)險(xiǎn)事件呈上升趨勢(shì)，風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與實(shí)際情況也隨之發(fā)生變化，世界許多國(guó)家先后對(duì)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)頒布了相關(guān)措施。隨著全球性經(jīng)濟(jì)危機(jī)的爆發(fā)，逐漸向各國(guó)擴(kuò)散并產(chǎn)生影響，各國(guó)際組織和企業(yè)都需要根據(jù)實(shí)際情況來(lái)制定更為科學(xué)和更為適用的國(guó)際標(biāo)準(zhǔn)。新的國(guó)際標(biāo)準(zhǔn)化組織通過(guò)分析和總結(jié)全球風(fēng)險(xiǎn)管理相關(guān)經(jīng)驗(yàn)，最終制定并頒布了《ISO風(fēng)險(xiǎn)管理——原則與指南》，該標(biāo)準(zhǔn)的頒布規(guī)范了全球風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)理論框架，標(biāo)志著企業(yè)風(fēng)險(xiǎn)管理進(jìn)入到了全新的標(biāo)準(zhǔn)化時(shí)代。雖然目前在我國(guó)企業(yè)管理界推廣應(yīng)用較少，但其對(duì)風(fēng)險(xiǎn)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理及應(yīng)對(duì)等原則性指引起到很好的借鑒作用。

ISO風(fēng)險(xiǎn)管理的框架設(shè)計(jì)了七個(gè)主要內(nèi)容，即了解組織及其環(huán)境、建立風(fēng)險(xiǎn)管理方針、責(zé)任、整合納入組織過(guò)程、資源、建立內(nèi)部溝通和報(bào)告機(jī)制、建立外部溝通和報(bào)告機(jī)制。同時(shí)，對(duì)企業(yè)領(lǐng)導(dǎo)的授權(quán)與承諾、管理風(fēng)險(xiǎn)框架、實(shí)施風(fēng)險(xiǎn)管理、監(jiān)測(cè)與評(píng)審、持續(xù)改進(jìn)等內(nèi)容之間的循環(huán)關(guān)系進(jìn)行了闡述。主循環(huán)流程由“建立環(huán)境、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、監(jiān)測(cè)與評(píng)審”構(gòu)成，整個(gè)風(fēng)險(xiǎn)管理過(guò)程中特別強(qiáng)調(diào)建立環(huán)境（包括內(nèi)部環(huán)境與外部環(huán)境）階段的重要性，每個(gè)循環(huán)的起點(diǎn)都是建立環(huán)境，終點(diǎn)是監(jiān)測(cè)與評(píng)審，其結(jié)果還應(yīng)對(duì)風(fēng)險(xiǎn)管理框架的評(píng)審提供紙質(zhì)依據(jù)。

二、ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制體系構(gòu)建的階段

（一）企業(yè)內(nèi)部控制體系的導(dǎo)入準(zhǔn)備階段

導(dǎo)入準(zhǔn)備階段主要是指，企業(yè)應(yīng)當(dāng)建立起完善的內(nèi)部控制體系，由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工共同實(shí)施的旨在實(shí)現(xiàn)控制目標(biāo)的管理過(guò)程。在這個(gè)內(nèi)部控制體系中，針對(duì)企業(yè)內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督等進(jìn)行研究、分析、稽核、審核，最后總結(jié)并形成報(bào)告，為企業(yè)內(nèi)部控制體系的建立提供必要的依據(jù)，并對(duì)企業(yè)職工開(kāi)展ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)及內(nèi)部控制理論相關(guān)知識(shí)的培訓(xùn)，讓企業(yè)員工對(duì)ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)及內(nèi)部控制的相關(guān)知識(shí)有充分的了解和認(rèn)識(shí)。與此同時(shí)，確定企業(yè)內(nèi)部控制目標(biāo)，建立企業(yè)內(nèi)部控制環(huán)境，開(kāi)展企業(yè)內(nèi)部崗位調(diào)查，明確各崗位工作職責(zé)和權(quán)利義務(wù)，規(guī)范內(nèi)部控制管理體系的具體內(nèi)容，全面實(shí)施內(nèi)部控制管理制度，完善企業(yè)各具體運(yùn)作流程的控制，并對(duì)企業(yè)現(xiàn)有的管理制度和規(guī)范進(jìn)行重新整理和制定。

（二）企業(yè)內(nèi)部控制體系的設(shè)計(jì)規(guī)劃階段

企業(yè)內(nèi)部控制體系的設(shè)計(jì)規(guī)劃階段主要是指，通過(guò)分析并結(jié)合企業(yè)自身實(shí)際情況制定的戰(zhàn)略發(fā)展目標(biāo)、經(jīng)營(yíng)管理目標(biāo)、預(yù)計(jì)實(shí)施和需求目標(biāo)以及ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的基本內(nèi)容，制定出與企業(yè)自身內(nèi)部控制方針和預(yù)期目標(biāo)相適應(yīng)的標(biāo)準(zhǔn)。內(nèi)部控制方針是一項(xiàng)企業(yè)長(zhǎng)期實(shí)現(xiàn)的宗旨和經(jīng)營(yíng)發(fā)展方向，而預(yù)計(jì)目標(biāo)是針對(duì)近期內(nèi)企業(yè)可實(shí)現(xiàn)的經(jīng)營(yíng)目標(biāo)來(lái)制定。與此同時(shí)，依據(jù)企業(yè)的內(nèi)部控制方針和預(yù)期目標(biāo)與企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)的特點(diǎn)相結(jié)合，制定出符合企業(yè)發(fā)展所需的內(nèi)部控制體系框架，規(guī)范內(nèi)部控制體系結(jié)構(gòu)、思路與原則，制定并實(shí)施以企業(yè)自身情況為出發(fā)點(diǎn)的內(nèi)部控制制度，并對(duì)其進(jìn)行審核和修改完善，使其與企業(yè)運(yùn)行情況相結(jié)合，為企業(yè)生產(chǎn)經(jīng)營(yíng)管理提供保障，其后由企業(yè)經(jīng)營(yíng)管理者審批并通過(guò)該內(nèi)部控制制度的實(shí)施，使其作為企業(yè)內(nèi)部控制管理的必要依據(jù)。

（三）企業(yè)內(nèi)部控制體系的運(yùn)行完善階段

運(yùn)行完善階段主要是指，結(jié)合企業(yè)內(nèi)部控制體系制度，對(duì)企業(yè)全體職工進(jìn)行內(nèi)部控制體系制度的培訓(xùn)，保證企業(yè)全體職工通過(guò)學(xué)習(xí)、貫徹、執(zhí)行企業(yè)制定的制度，實(shí)施全面內(nèi)部控制管理。與此同時(shí)，利用ISO的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)及時(shí)識(shí)別、科學(xué)分析企業(yè)經(jīng)營(yíng)活動(dòng)中與實(shí)際控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，對(duì)企業(yè)開(kāi)展全面的、有效的監(jiān)督與控制管理，并根據(jù)企業(yè)實(shí)際情況去逐漸完善內(nèi)部控制體系。通過(guò)對(duì)企業(yè)經(jīng)濟(jì)運(yùn)行流程中風(fēng)險(xiǎn)的評(píng)估，制定有效的風(fēng)險(xiǎn)應(yīng)對(duì)措施，避免因個(gè)人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營(yíng)帶來(lái)重大損失。除此之外，企業(yè)還應(yīng)當(dāng)設(shè)置內(nèi)部控制體系的審核部門(mén)，對(duì)企業(yè)內(nèi)部控制制度執(zhí)行情況實(shí)施內(nèi)部監(jiān)測(cè)、審核與評(píng)價(jià)，建立完善的自我評(píng)價(jià)機(jī)制，通過(guò)實(shí)施企業(yè)內(nèi)部審核、自我評(píng)價(jià)來(lái)發(fā)現(xiàn)企業(yè)管理過(guò)程中存在的主要問(wèn)題和控制缺陷，從整改目標(biāo)、內(nèi)容、步驟、措施、方法和期限制定內(nèi)部控制缺陷的整改方案。同時(shí)，企業(yè)應(yīng)制定風(fēng)險(xiǎn)管理預(yù)防措施和糾正措施，完善ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與內(nèi)部控制的管理實(shí)效，促進(jìn)企業(yè)內(nèi)部控制體系的完善和改進(jìn)。

三、ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)在企業(yè)內(nèi)控體系融合上存在的局限性

ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)是對(duì)企業(yè)管理的系統(tǒng)規(guī)范，其與具體的規(guī)范化管理方法相結(jié)合，在企業(yè)內(nèi)部控制體系建設(shè)和實(shí)施上被絕大多數(shù)企業(yè)所采用，與其他相關(guān)的企業(yè)管理標(biāo)準(zhǔn)和方法相同，ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)在實(shí)施過(guò)程中也存在明顯的局限性，其一是ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)使得企業(yè)內(nèi)部控制制度缺乏靈活性和彈性，在具體實(shí)施的過(guò)程中，可能由于企業(yè)的管理水平不同，企業(yè)運(yùn)用ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的最終結(jié)果也不相同。所以，企業(yè)的內(nèi)部控制體系雖然建立并制定了具體的管理規(guī)章制度，但由于在實(shí)際工作過(guò)程中受到嚴(yán)格的監(jiān)督管理而造成彼此之間的不匹配，使企業(yè)內(nèi)部控制在完善具體工作內(nèi)容和規(guī)范工作流程時(shí)存在很大的難度。其二是由于ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)自身不存在量化的指標(biāo)進(jìn)行具體的分析與衡量，尚未建立起統(tǒng)一的指標(biāo)標(biāo)準(zhǔn)，因此，通過(guò)構(gòu)建企業(yè)內(nèi)部控制體系的運(yùn)用也很難馬上反映出效果和成效，一般情況下，需要經(jīng)過(guò)一年以上的實(shí)施才會(huì)有效果。其三是ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的具體標(biāo)準(zhǔn)內(nèi)容比較抽象化，企業(yè)要完全通過(guò)采用ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與內(nèi)部控制相融合建立完善的企業(yè)內(nèi)部控制體系存在一定的難度。

四、ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制之間的融合

ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制發(fā)展到目前為止，兩者之間已經(jīng)開(kāi)始逐漸進(jìn)行融合。但是，有些企業(yè)仍將內(nèi)部控制和ISO管理標(biāo)準(zhǔn)當(dāng)成兩套不同的體系在運(yùn)行，使管理者和執(zhí)行者都感覺(jué)很疲累，在執(zhí)行過(guò)程中存在較強(qiáng)的抵觸情緒。從理論方面來(lái)看，ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制是全面風(fēng)險(xiǎn)管理的常態(tài)化表現(xiàn)。

（一）ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)為制定全面風(fēng)險(xiǎn)管理的原則、框架和流程提供了依據(jù)

風(fēng)險(xiǎn)管理的主要過(guò)程就是一個(gè)動(dòng)態(tài)的、循環(huán)的、系統(tǒng)的、完整的過(guò)程，其由企業(yè)在進(jìn)行各項(xiàng)業(yè)務(wù)活動(dòng)中產(chǎn)生，決定了企業(yè)在風(fēng)險(xiǎn)管理措施的制定上應(yīng)與特定業(yè)務(wù)流程相結(jié)合，進(jìn)而保證業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)，對(duì)這一風(fēng)險(xiǎn)過(guò)程的具體管理稱(chēng)之為內(nèi)部控制。針對(duì)ISO風(fēng)險(xiǎn)管理構(gòu)成的框架來(lái)說(shuō)，為企業(yè)內(nèi)部控制制度的設(shè)計(jì)、執(zhí)行、審核和改善風(fēng)險(xiǎn)管理提供了必要的依據(jù)，并使風(fēng)險(xiǎn)的管理順利開(kāi)展，所以，實(shí)施全面風(fēng)險(xiǎn)管理應(yīng)當(dāng)針對(duì)內(nèi)部控制來(lái)實(shí)現(xiàn)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，構(gòu)建有效的、科學(xué)的內(nèi)部控制體系，建立起全面、規(guī)范的風(fēng)險(xiǎn)管理框架，提高企業(yè)內(nèi)部控制的實(shí)效性和準(zhǔn)確性。

（二）風(fēng)險(xiǎn)管理與企業(yè)內(nèi)部控制體系融合妥善處理了企業(yè)管理制度、方法和流程

內(nèi)部控制是企業(yè)應(yīng)對(duì)內(nèi)部操作風(fēng)險(xiǎn)的主要方式，風(fēng)險(xiǎn)管理的原則、框架和環(huán)節(jié)是通過(guò)與企業(yè)內(nèi)部控制體系之間的完美融合，妥善處理風(fēng)險(xiǎn)管理與企業(yè)管理制度、方法和流程的關(guān)系，通過(guò)建立健全風(fēng)險(xiǎn)管理框架的內(nèi)部控制體系來(lái)有效預(yù)防企業(yè)風(fēng)險(xiǎn)的發(fā)生。近幾年來(lái)，國(guó)內(nèi)外絕大多數(shù)上市公司都建立了以風(fēng)險(xiǎn)為主導(dǎo)的內(nèi)部控制體系，并充分利用企業(yè)生產(chǎn)經(jīng)營(yíng)管理過(guò)程中可能出現(xiàn)的風(fēng)險(xiǎn)進(jìn)行整理，將企業(yè)風(fēng)險(xiǎn)評(píng)估機(jī)制與內(nèi)部控制相結(jié)合，通過(guò)事前評(píng)估預(yù)防，事后總結(jié)評(píng)價(jià)相結(jié)合的方法，提高企業(yè)識(shí)別風(fēng)險(xiǎn)的能力，使企業(yè)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)中的主要工作和主要資源避免向企業(yè)可能存在的風(fēng)險(xiǎn)區(qū)域轉(zhuǎn)移，有效預(yù)防和避免風(fēng)險(xiǎn)的發(fā)生。企業(yè)經(jīng)營(yíng)管理過(guò)程中會(huì)遇到各種各樣的事件，這些事件可能對(duì)企業(yè)產(chǎn)生不利影響或者有利影響。產(chǎn)生負(fù)面影響的事件代表了風(fēng)險(xiǎn)，可能阻礙企業(yè)價(jià)值創(chuàng)造?？赡艽嬖诘娘L(fēng)險(xiǎn)和形成風(fēng)險(xiǎn)的原因在企業(yè)中具有不確定性和不可控制性的特點(diǎn)，企業(yè)從戰(zhàn)略制定到日常經(jīng)營(yíng)過(guò)程中對(duì)待風(fēng)險(xiǎn)的一系列信念與態(tài)度，確定可能影響企業(yè)的潛在事項(xiàng)，通過(guò)利用ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與內(nèi)部控制之間的融合，建立健全企業(yè)相關(guān)管理制度對(duì)潛在的事項(xiàng)進(jìn)行管理，為實(shí)現(xiàn)企業(yè)的目標(biāo)提供合理的保證。同時(shí)，指派專(zhuān)業(yè)部門(mén)定期或不定期地對(duì)企業(yè)的各項(xiàng)風(fēng)險(xiǎn)進(jìn)行監(jiān)督與管理，明確相關(guān)職能部門(mén)權(quán)利和義務(wù)，建立健全相關(guān)控制措施和解決方案，提高企業(yè)應(yīng)對(duì)風(fēng)險(xiǎn)和防范風(fēng)險(xiǎn)的能力。

（三）企業(yè)完善的內(nèi)部控制體系能有效實(shí)施有賴(lài)于風(fēng)險(xiǎn)管理的技術(shù)方法

ISO風(fēng)險(xiǎn)管理與內(nèi)部控制作為企業(yè)管理的兩大工具，各自經(jīng)歷了理論體系的創(chuàng)新和實(shí)務(wù)操作的發(fā)展。內(nèi)部控制由傳統(tǒng)的內(nèi)部牽制制度逐步發(fā)展為以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制整合框架，風(fēng)險(xiǎn)管理也由分散的財(cái)務(wù)、經(jīng)營(yíng)和戰(zhàn)略風(fēng)險(xiǎn)管理逐步發(fā)展為整合風(fēng)險(xiǎn)管理。實(shí)踐證明，企業(yè)完善的內(nèi)部控制體系能否有效實(shí)施有賴(lài)于風(fēng)險(xiǎn)管理的技術(shù)方法，企業(yè)應(yīng)當(dāng)以全面風(fēng)險(xiǎn)管理為出發(fā)點(diǎn)，建立符合企業(yè)生產(chǎn)經(jīng)營(yíng)管理特點(diǎn)的全面風(fēng)險(xiǎn)管理框架，并在框架結(jié)構(gòu)下根據(jù)ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與內(nèi)部控制的融合，建立內(nèi)部控制體系，通過(guò)完善相關(guān)制度、細(xì)則以及流程應(yīng)對(duì)具有突發(fā)性、系統(tǒng)性、危險(xiǎn)性的相關(guān)風(fēng)險(xiǎn)進(jìn)行有效管理，建立健全企業(yè)必要的危機(jī)應(yīng)對(duì)機(jī)制，防范和管理企業(yè)可能存在的內(nèi)部風(fēng)險(xiǎn)。依據(jù)ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與內(nèi)部控制的相關(guān)理論，構(gòu)建完善的企業(yè)風(fēng)險(xiǎn)控制一體化，主要針對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)管理流程，確定企業(yè)可能存在的風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理措施，分析企業(yè)在實(shí)施內(nèi)部控制時(shí)存在的具體問(wèn)題和不足，將風(fēng)險(xiǎn)評(píng)估與ISO風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)和內(nèi)部控制相融合、分工，統(tǒng)一規(guī)范風(fēng)險(xiǎn)評(píng)價(jià)的具體處理流程和實(shí)施辦法，輔助企業(yè)在風(fēng)險(xiǎn)控制一體化情況下對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行有效管理，明確企業(yè)的發(fā)展方向和實(shí)現(xiàn)目標(biāo)，提高企業(yè)經(jīng)營(yíng)能力，有效防止企業(yè)由結(jié)構(gòu)造成的內(nèi)部控制的不合理。