內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系探討

林盛(中國(guó)海洋石油總公司審計(jì)部,北京 100010)

內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系探討

林盛(中國(guó)海洋石油總公司審計(jì)部,北京 100010)

本文從內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀入手，在比較內(nèi)部控制整體框架和企業(yè)風(fēng)險(xiǎn)管理總體框架的基礎(chǔ)上，對(duì)內(nèi)部控制和風(fēng)險(xiǎn)管理的聯(lián)系和區(qū)別進(jìn)行了分析，得出的啟示為風(fēng)險(xiǎn)管理包含內(nèi)部控制。同時(shí)，簡(jiǎn)要思考了風(fēng)險(xiǎn)管理在我國(guó)運(yùn)用中存在的問(wèn)題。

內(nèi)部控制；風(fēng)險(xiǎn)管理；業(yè)務(wù)流程

1　內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀

1992年美國(guó)COSO發(fā)布了《內(nèi)部控制——整體框架》（ⅠC框架）報(bào)告，將風(fēng)險(xiǎn)評(píng)估納入內(nèi)部控制范疇，成為美國(guó)上市公司內(nèi)部控制參照標(biāo)準(zhǔn)。2004年美國(guó)COSO在ⅠC框架基礎(chǔ)上，拓展了發(fā)布了風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)等企業(yè)風(fēng)險(xiǎn)管理內(nèi)容，發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理總體框架》（ERM框架），在內(nèi)部控制的基礎(chǔ)上拓展了企業(yè)風(fēng)險(xiǎn)管理。

2003年以來(lái)，我國(guó)證監(jiān)會(huì)、上交所和深交所、銀監(jiān)會(huì)、財(cái)政部等相關(guān)政府部門(mén)和行業(yè)監(jiān)管機(jī)構(gòu)先后出臺(tái)《企業(yè)內(nèi)部控制基本規(guī)范》等多個(gè)內(nèi)部控制指引。2004年以來(lái)，我國(guó)銀監(jiān)會(huì)、國(guó)資委、國(guó)標(biāo)委先后頒布《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》等多個(gè)風(fēng)險(xiǎn)管理指引。

2　IC整體框架與ERM框架比較

2.1定義比較

COSO對(duì)內(nèi)部控制的定義是，內(nèi)部控制是由董事會(huì)、經(jīng)理層以及其他員工共同實(shí)施的，為經(jīng)營(yíng)效率與效果、財(cái)務(wù)報(bào)告可靠性、相關(guān)法規(guī)遵循性等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過(guò)程。COSO對(duì)企業(yè)全面風(fēng)險(xiǎn)管理的定義是，企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，是由企業(yè)董事會(huì)、管理層以及其他人員共同實(shí)施的，應(yīng)用于戰(zhàn)略制定及企業(yè)各個(gè)層次的活動(dòng)，旨在識(shí)別可能影響企業(yè)的各種潛在事件，并按企業(yè)的風(fēng)險(xiǎn)偏好管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)實(shí)現(xiàn)提供合理的保證。從這定義看，內(nèi)部控制和風(fēng)險(xiǎn)管理存在以下區(qū)別與聯(lián)系：

一是都強(qiáng)調(diào)全員參與，都由企業(yè)董事會(huì)、管理層以及其他人員共同實(shí)施。

二是都是為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證。但內(nèi)部控制的目標(biāo)較窄，包括經(jīng)營(yíng)效率與效果、財(cái)務(wù)報(bào)告可靠性、法規(guī)遵循性等子目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)是企業(yè)總目標(biāo)，包含內(nèi)部控制的三個(gè)子目標(biāo)。

三是都是一個(gè)管理“過(guò)程”，都是管理“活動(dòng)”的組合。

四是內(nèi)涵有所區(qū)別。風(fēng)險(xiǎn)管理的內(nèi)涵包括企業(yè)戰(zhàn)略制定過(guò)程，而內(nèi)部控制則沒(méi)有。

五是方式方法有所區(qū)別。風(fēng)險(xiǎn)管理強(qiáng)調(diào)按風(fēng)險(xiǎn)偏好管理風(fēng)險(xiǎn)，而內(nèi)部控制沒(méi)有強(qiáng)調(diào)風(fēng)險(xiǎn)管理相關(guān)內(nèi)容。

2.2構(gòu)成要素比較

COSO內(nèi)部控制的五個(gè)要素包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。COSO風(fēng)險(xiǎn)管理的八個(gè)要素包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、控制活動(dòng)、信息與溝通、監(jiān)督。內(nèi)部控制和風(fēng)險(xiǎn)管理在要素構(gòu)成上存在以下區(qū)別與聯(lián)系：

第一，內(nèi)部環(huán)境關(guān)于董事會(huì)和管理層的作用存在細(xì)微但卻十分重要的差別。ⅠC框架的控制環(huán)境要素一是包括“董事會(huì)提供的關(guān)注和方向”，即內(nèi)部控制體現(xiàn)董事會(huì)的關(guān)注，沒(méi)有強(qiáng)調(diào)董事會(huì)對(duì)內(nèi)部控制的更多作用和職責(zé)；二是包括管理層的經(jīng)營(yíng)模式和管理方式，但沒(méi)有按現(xiàn)代公司治理要求強(qiáng)化管理層應(yīng)有效銜接公司治理和內(nèi)部控制，并將公司治理原則和要求落實(shí)到內(nèi)部控制中去。ERM框架的內(nèi)部環(huán)境要素一是包括“董事會(huì)是內(nèi)部環(huán)境的重要組成部分，對(duì)其他控制有著重要影響”，強(qiáng)調(diào)董事會(huì)對(duì)風(fēng)險(xiǎn)管理的重要作用；二是包括“管理者也是控制環(huán)境的一部分，職責(zé)是建立風(fēng)險(xiǎn)管理理念、確定風(fēng)險(xiǎn)偏好、營(yíng)造風(fēng)險(xiǎn)文化”，強(qiáng)調(diào)并明確了管理層對(duì)風(fēng)險(xiǎn)管理的職責(zé)。

第二，兩者服務(wù)的目標(biāo)存在差別。ⅠC框架的要素中不含企業(yè)“目標(biāo)”，但在定義中列出了經(jīng)營(yíng)效率與效果、財(cái)務(wù)報(bào)告可靠性、法規(guī)遵循性等三個(gè)子目標(biāo)，但這些目標(biāo)不夠全面且未上升到戰(zhàn)略層面。ERM框架的要素中目標(biāo)制定，強(qiáng)調(diào)戰(zhàn)略目標(biāo)需層層分解和落實(shí)到各個(gè)子目標(biāo)，要求子目標(biāo)遵循戰(zhàn)略方案，應(yīng)與戰(zhàn)略方案保持關(guān)聯(lián)性，更強(qiáng)調(diào)風(fēng)險(xiǎn)管理在戰(zhàn)略管理中的重要作用。

第三，對(duì)風(fēng)險(xiǎn)管理的深度和廣度存在明顯差別。ⅠC框架的要素中包含風(fēng)險(xiǎn)評(píng)估，指出“風(fēng)險(xiǎn)評(píng)估是確認(rèn)和分析實(shí)現(xiàn)目標(biāo)過(guò)程中的相關(guān)風(fēng)險(xiǎn)，需建立一套機(jī)制來(lái)辨認(rèn)和處理相應(yīng)風(fēng)險(xiǎn)”，存在的不足一是風(fēng)險(xiǎn)識(shí)別沒(méi)有和目標(biāo)直接對(duì)應(yīng)，二是沒(méi)有強(qiáng)調(diào)外部環(huán)境對(duì)風(fēng)險(xiǎn)識(shí)別的影響，三是沒(méi)有設(shè)置風(fēng)險(xiǎn)容忍度，且未規(guī)范化地評(píng)估和應(yīng)對(duì)。ERM框架的要素中包含了事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)三個(gè)要素，是對(duì)內(nèi)部控制的“風(fēng)險(xiǎn)評(píng)估”一個(gè)要素的深化和拓展，有效彌補(bǔ)了ⅠC框架存在的不足。

第四，兩者描述的控制活動(dòng)、信息與溝通、監(jiān)督等三個(gè)要素表述略有不同，但實(shí)質(zhì)基本一致。

第五，ERM框架是在ⅠC框架的基礎(chǔ)上發(fā)展起來(lái)的。通過(guò)上述差別的分析，主要為解決ⅠC框架與戰(zhàn)略掛鉤不足、目標(biāo)不夠全面、董事會(huì)重要性認(rèn)識(shí)不充分等局限，COSO針對(duì)性地改進(jìn)，形成了ERM框架。

3　內(nèi)部控制與風(fēng)險(xiǎn)管理的比較

在上文對(duì)ⅠC框架和ERM框架的比較分析的基礎(chǔ)上，結(jié)合我國(guó)學(xué)者的研究和企業(yè)界管理實(shí)務(wù)，對(duì)內(nèi)部控制和風(fēng)險(xiǎn)管理再進(jìn)行比較分析，發(fā)現(xiàn)存在以下聯(lián)系和區(qū)別。

3.1兩者統(tǒng)一于業(yè)務(wù)流程

邁克爾·哈默（Michael Hammer）與詹姆斯·錢(qián)皮（James A．Champy）將業(yè)務(wù)流程定義為“某一組活動(dòng)為一個(gè)業(yè)務(wù)流程，這組活動(dòng)有一個(gè)或多個(gè)輸入，輸出一個(gè)或多個(gè)結(jié)果，這些結(jié)果對(duì)客戶來(lái)說(shuō)是一種增值。簡(jiǎn)言之，業(yè)務(wù)流程是企業(yè)中一系列創(chuàng)造價(jià)值的活動(dòng)的組合”。核心定義是“增值”和“活動(dòng)的組合”，另外“這組活動(dòng)有一個(gè)或多個(gè)輸入，輸出一個(gè)或多個(gè)結(jié)果”隱含的意義是需要適當(dāng)控制以保障業(yè)務(wù)流程目標(biāo)的實(shí)現(xiàn)。也就是說(shuō)，業(yè)務(wù)流程的有效運(yùn)轉(zhuǎn)需要恰當(dāng)?shù)膬?nèi)部控制，控制活動(dòng)是構(gòu)成流程的不可或缺的要素。因此，內(nèi)部控制扎根于業(yè)務(wù)流程。

業(yè)務(wù)流程管理（BPM）理論和實(shí)踐認(rèn)為，企業(yè)運(yùn)轉(zhuǎn)由一系列業(yè)務(wù)流程組成，業(yè)務(wù)流程需要具有戰(zhàn)略目標(biāo)導(dǎo)向，能充分分解戰(zhàn)略目標(biāo)，需成為實(shí)現(xiàn)戰(zhàn)略目標(biāo)的載體，是企業(yè)的價(jià)值創(chuàng)造的鏈條。企業(yè)外部環(huán)境和內(nèi)部環(huán)境變化時(shí)刻影響戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，戰(zhàn)略目標(biāo)確定和業(yè)務(wù)流程清晰并不必然保證戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。戰(zhàn)略目標(biāo)的實(shí)現(xiàn)存在著不確定性，這正是風(fēng)險(xiǎn)管理的任務(wù)。因此，風(fēng)險(xiǎn)管理也是扎根于業(yè)務(wù)流程。

戰(zhàn)略目標(biāo)是業(yè)務(wù)流程設(shè)計(jì)的起點(diǎn)，內(nèi)部控制和風(fēng)險(xiǎn)管理可以說(shuō)是孿生兄弟，相輔相成、不可分割，與業(yè)務(wù)流程組成穩(wěn)定的三角，共同支撐戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。戰(zhàn)略目標(biāo)調(diào)整或流程再造，那么內(nèi)部控制和風(fēng)險(xiǎn)管理也需要相應(yīng)調(diào)整。

3.2內(nèi)部控制是風(fēng)險(xiǎn)管理的重要手段

陳綱（2013）指出企業(yè)對(duì)風(fēng)險(xiǎn)的識(shí)別、分析、評(píng)估、整理、歸類、應(yīng)對(duì)，內(nèi)部控制都起著不可替代的作用。內(nèi)部控制是為風(fēng)險(xiǎn)管理而控制，是風(fēng)險(xiǎn)管理的重要手段。而風(fēng)險(xiǎn)管理則是對(duì)內(nèi)部控制的進(jìn)一步鞏固和提升。兩者相互依存，相互制約，形成一個(gè)有機(jī)整體，共同實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)。

3.3風(fēng)險(xiǎn)管理是內(nèi)部控制的拓展和提升

企業(yè)戰(zhàn)略目標(biāo)的制定和調(diào)整需要綜合考慮企業(yè)外部?jī)?nèi)部環(huán)境的影響。內(nèi)部控制通過(guò)控制環(huán)境間接地和企業(yè)外部環(huán)境發(fā)生關(guān)系，除了法律法規(guī)遵循外，主要和企業(yè)內(nèi)部環(huán)境發(fā)生互動(dòng)關(guān)系。風(fēng)險(xiǎn)管理應(yīng)對(duì)的戰(zhàn)略目標(biāo)實(shí)現(xiàn)的不確定性，將內(nèi)部環(huán)境和外部環(huán)境及其變化的影響提到同一高度。因此，內(nèi)部控制主要是面向企業(yè)內(nèi)部，而風(fēng)險(xiǎn)管理同時(shí)面向企業(yè)內(nèi)部和外部。

目前就“戰(zhàn)略控制、管理控制、作業(yè)控制”三個(gè)層級(jí)而言，內(nèi)部控制主要解決管理控制和作業(yè)控制，而風(fēng)險(xiǎn)管理從理論上已經(jīng)達(dá)到解決戰(zhàn)略控制的高度。

朱大華（2009）總結(jié)出，風(fēng)險(xiǎn)管理提出了“風(fēng)險(xiǎn)組合管理”的新概念，即一個(gè)企業(yè)的不同風(fēng)險(xiǎn)可能相互增強(qiáng)，也可能相互抵減；或者雖然單個(gè)業(yè)務(wù)單元的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)容忍度內(nèi)，但整體可能超出風(fēng)險(xiǎn)容忍度。風(fēng)險(xiǎn)管理能從全局的角度衡量風(fēng)險(xiǎn)組合對(duì)企業(yè)的整體影響，這是內(nèi)部控制所不能解決的。

實(shí)務(wù)中，風(fēng)險(xiǎn)管理是使用了風(fēng)險(xiǎn)坐標(biāo)圖定性識(shí)別、蒙特卡羅定量分析、建立風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)跟蹤關(guān)鍵風(fēng)險(xiǎn)指標(biāo)等方法識(shí)別風(fēng)險(xiǎn)，運(yùn)用壓力測(cè)試、場(chǎng)景分析等工具應(yīng)對(duì)風(fēng)險(xiǎn)，比內(nèi)部控制從面到線、從線到點(diǎn)，逐個(gè)控制點(diǎn)識(shí)別和應(yīng)對(duì)風(fēng)險(xiǎn)的方式更先進(jìn)，更有效。

風(fēng)險(xiǎn)管理的外延比內(nèi)部控制大，達(dá)到了戰(zhàn)略控制的高度，從風(fēng)險(xiǎn)組合的角度看待企業(yè)整體風(fēng)險(xiǎn)，豐富了風(fēng)險(xiǎn)識(shí)別和應(yīng)對(duì)方法，是對(duì)內(nèi)部控制的拓展和提升。

［1］周兆生.內(nèi)部控制與風(fēng)險(xiǎn)管理.審計(jì)與經(jīng)濟(jì)研究，2004，4：P47～48.

［2］馬澤生.基于流程管理的企業(yè)風(fēng)險(xiǎn)管理模式.企業(yè)管理，2015，2：P92.

［3］陳綱.企業(yè)風(fēng)險(xiǎn)管理：歷程、實(shí)質(zhì)及誤區(qū).財(cái)會(huì)通訊，2013，3下：P112.

［4］朱大華.企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系及應(yīng)用.財(cái)會(huì)通訊，2012，9中：P46～47.

［5］路世誼.企業(yè)全面風(fēng)險(xiǎn)管理.經(jīng)濟(jì)研究參考，2012，16：P25～27.

林盛（1977-）男，漢，福建福安人，注冊(cè)會(huì)計(jì)師，注冊(cè)內(nèi)部審計(jì)師，注冊(cè)風(fēng)險(xiǎn)管理師，中級(jí)審計(jì)師，主要從事內(nèi)部審計(jì)工作。