基于風(fēng)險管理的內(nèi)部控制研究

錢一梅

摘要：隨著互聯(lián)網(wǎng)時代的到來，信息化地迅速發(fā)展使得企業(yè)更多地暴露在風(fēng)險之中，這也就意味著企業(yè)需要有更高的風(fēng)險抵抗能力和內(nèi)部控制水平。但許多企業(yè)目前對于如何建立基于風(fēng)險管理的內(nèi)部控制尚未找到明確的道路。文章主要在風(fēng)險管理與內(nèi)部控制理論基礎(chǔ)之上，深入分析我國內(nèi)部控制中的風(fēng)險管理實施中存在的問題，并據(jù)此提出關(guān)于內(nèi)部控制優(yōu)化的建議。

關(guān)鍵詞：風(fēng)險管理 企業(yè)內(nèi)部控制 風(fēng)險識別

一、引言

隨著互聯(lián)網(wǎng)時代的不斷發(fā)展，證券市場的日漸成熟，企業(yè)目前已經(jīng)面臨越來越的風(fēng)險，稍有不慎就會導(dǎo)致企業(yè)多年的經(jīng)營成果毀于一旦，這意味著企業(yè)的內(nèi)部控制和風(fēng)險管理水平必須再上一個臺階。

由于安然財務(wù)造假事件導(dǎo)致企業(yè)失敗等事件的爆發(fā)，企業(yè)對于建立更加完善的基于全面風(fēng)險管理的內(nèi)部控制體系的重要性認(rèn)識的也在不斷提高，國際上內(nèi)部控制的發(fā)展越來越完善，我國內(nèi)部控制與風(fēng)險管理的建設(shè)也在持續(xù)推進中?，F(xiàn)代企業(yè)的各種成功或者失敗的實踐都表明，企業(yè)的管理都必須建立在內(nèi)部控制的基礎(chǔ)之上，沒有完善的內(nèi)部控制，企業(yè)的管理活動都無法有效開展。因此本文通過梳理內(nèi)部控制的內(nèi)涵及其與風(fēng)險管理的關(guān)系，以此為依據(jù)深入分析我國企業(yè)內(nèi)部控制存在的一些問題，并對基于風(fēng)險管理的內(nèi)部控制的建立提出建議。

二、風(fēng)險管理與內(nèi)部控制關(guān)系分析

（一）內(nèi)部控制

內(nèi)部控制最初來源于西方企業(yè)財務(wù)舞弊系列事件的發(fā)生，與美國公司財務(wù)造假導(dǎo)致破產(chǎn)倒閉事件的周期性爆發(fā)有著密不可分的關(guān)系，每一次的財務(wù)造假以及破產(chǎn)倒閉事件都推動的內(nèi)部控制理論的發(fā)展。從最初單純的內(nèi)部牽制發(fā)展到為保證會計信息的真實性和可靠性以及企業(yè)經(jīng)營的效率效果而存在的較為成熟的內(nèi)部控制，其發(fā)展到今天，已經(jīng)融入到企業(yè)的日常活動、各個業(yè)務(wù)處理環(huán)節(jié)，融入企業(yè)各類人員的工作中。

雖然內(nèi)部控制經(jīng)歷了許多的變革，但是從內(nèi)部控制的目標(biāo)來說，其本質(zhì)卻不曾發(fā)生變化，都是為了控制企業(yè)的風(fēng)險。在最初的內(nèi)部牽制階段，其目的是為了避免員工徇私舞弊導(dǎo)致企業(yè)的財產(chǎn)損失；到后來的內(nèi)部控制結(jié)構(gòu)階段，其目的除了防止舞弊和財產(chǎn)損失風(fēng)險，還增加了降低企業(yè)經(jīng)營效率低下的風(fēng)險，而在企業(yè)內(nèi)部控制與風(fēng)險管理整合框架階段，內(nèi)部控制的目的已經(jīng)發(fā)展到全面控制企業(yè)的風(fēng)險，而不是局限于一個小的方面。

（二）風(fēng)險管理與內(nèi)部控制的關(guān)系

對于內(nèi)部控制和風(fēng)險管理的關(guān)系，COSO的報告曾明確表示：風(fēng)險管理包含內(nèi)部控制； 內(nèi)部控制是風(fēng)險管理不可分割的一部分。但另一種觀點認(rèn)為，從內(nèi)部控制與風(fēng)險管理的本質(zhì)來說，風(fēng)險管理與內(nèi)部控制是完全等價的。如謝志華（2007）認(rèn)為“內(nèi)部控制和風(fēng)險管理就是控制風(fēng)險的兩種不同的語義表達形式”。

在內(nèi)部控制的實施之中，它本質(zhì)上是企業(yè)針對各種風(fēng)險而采取的措施，內(nèi)部控制機制的設(shè)計和運行的主要依據(jù)正是風(fēng)險，甚至在某些情況下，內(nèi)部控制是完全由風(fēng)險來決定的，當(dāng)風(fēng)險程度越高，就越有必要采取適時而又恰當(dāng)?shù)膬?nèi)控措施，若風(fēng)險系數(shù)持續(xù)升高，那么企業(yè)不得不采取更多的內(nèi)部控制措施去減少風(fēng)險。企業(yè)如果想要實現(xiàn)長久而持續(xù)的發(fā)展，就必須對企業(yè)生產(chǎn)經(jīng)營過程中面臨的各種風(fēng)險都采取有效的防范措施去控制風(fēng)險，內(nèi)部控制作為企業(yè)內(nèi)部管理的重要手段，正是控制風(fēng)險的最有效的方法，通過風(fēng)險識別以及風(fēng)險評估，利用內(nèi)部控制措施控制風(fēng)險，將企業(yè)風(fēng)險遏制在萌芽狀態(tài)下，避免風(fēng)險失去控制從而最終導(dǎo)致企業(yè)失敗。

無論內(nèi)部控制和風(fēng)險管理之間是什么關(guān)系，隨著實際運用的發(fā)展，二者都將逐漸融合，這是因為它們有著相同的目標(biāo)，都是基于風(fēng)險防范的目的而作用于風(fēng)險。企業(yè)越早將內(nèi)部控制建立在風(fēng)險管理的目標(biāo)之上，就能越迅速地實現(xiàn)風(fēng)險控制的目標(biāo)，因為在實際企業(yè)的生產(chǎn)經(jīng)營中，企業(yè)離不開內(nèi)部控制，同時也需要風(fēng)險管理，二者是相輔相成，共同作用的。典型的風(fēng)險管理主要指關(guān)注特定事項中的戰(zhàn)略實施或者與決策相關(guān)的收益與風(fēng)險；典型的內(nèi)部控制更多的是指會計程序控制，它們都局限于一個小范圍之內(nèi)，而沒有融入整個企業(yè)的管理與信息系統(tǒng)之中。隨著二者的不斷完善，更高效率的內(nèi)部控制一定是基于風(fēng)險管理的，而有效的風(fēng)險管理也一定是與內(nèi)部控制相統(tǒng)一的。

三、我國企業(yè)內(nèi)部控制存在的問題

當(dāng)前，我國整體的內(nèi)部控制環(huán)境還不完善，計劃經(jīng)濟的長期影響導(dǎo)致整體范圍內(nèi)部控制得不到許多企業(yè)的重視。并且我國企業(yè)的內(nèi)部控制實踐時間也比較短，許多企業(yè)對于內(nèi)部控制的內(nèi)涵還不太理解，甚至有一些錯誤的理解，因此我國企業(yè)的內(nèi)部控制實施還存在一些問題。

（一）內(nèi)部控制意識薄弱

由于我國市場經(jīng)濟實施時間不長，許多企業(yè)的高層領(lǐng)導(dǎo)者仍然停留在過去行政領(lǐng)導(dǎo)的形象上，沒有轉(zhuǎn)變管理理念和經(jīng)營方式。雖然許多企業(yè)依法設(shè)立了股東大會，董事會等權(quán)力機構(gòu)，但是這只是形式上的改變，在實質(zhì)實施上，許多公司仍然缺少完善的公司法人治理結(jié)構(gòu)，存在著董事會和監(jiān)事會的作用弱化，董事會成員不發(fā)揮作用等問題，很多公司的內(nèi)部控制依舊是企業(yè)一把手個人做決定， 控制權(quán)，監(jiān)督權(quán)與執(zhí)行權(quán)并無分離。

此外，許多企業(yè)不重視“軟環(huán)境”，實施內(nèi)部控制僅靠“硬處理”，建立一些硬性制度來對企業(yè)的某些業(yè)務(wù)形成控制，但是實施效果不理想。這是因為缺乏“軟環(huán)境”，導(dǎo)致內(nèi)部控制缺乏參與性，未能建立自己獨特的企業(yè)文化，沒有將制度的執(zhí)行與企業(yè)的文化、習(xí)慣融合在一起，也就不能形成一種好的制度執(zhí)行氛圍，這就導(dǎo)致企業(yè)整體對內(nèi)部控制不夠重視，員工不能自覺執(zhí)行內(nèi)控制度。正如美國COSO報告將控制環(huán)境作為內(nèi)部控制的基礎(chǔ)，如果僅僅只依靠硬性手段和措施來保障內(nèi)部控制的實施，即使企業(yè)制定了較為合理的制度，員工也不能很好地執(zhí)行。甚至更有一些企業(yè)沒有建立內(nèi)部控制制度，這也反映出部分企業(yè)尚未意識到內(nèi)部控制的重要性。

（二）內(nèi)部控制制度不健全

很多企業(yè)的內(nèi)部控制制度僅針對單獨的業(yè)務(wù)設(shè)施控制，而沒有一個整體的內(nèi)部控制框架，導(dǎo)致內(nèi)部控制制度流于形式，僅體現(xiàn)在制度的文字編寫上，可執(zhí)行性差，形成一個不健全不完善的內(nèi)部控制機制，無法觸及許多內(nèi)控死角。而且現(xiàn)有的制度也常常局限于會計業(yè)務(wù)的控制，而不能融入到企業(yè)其他的日?；顒又?，無法提高企業(yè)組織管理，風(fēng)險控制的效率和效果，導(dǎo)致職工職責(zé)分工不明確，操作不規(guī)范，缺乏日常監(jiān)督和專項監(jiān)督機制，責(zé)任人缺乏控制意識和責(zé)任心，更重視上下級之間的權(quán)力與責(zé)任區(qū)別而忽視同級各部門之間的分工協(xié)調(diào)，導(dǎo)致部門之間信息傳遞與溝通不暢，工作效率低下。企業(yè)內(nèi)部控制實質(zhì)上應(yīng)該是一種過程，貫徹到企業(yè)的每一項業(yè)務(wù)之中，通過員工的廣泛參與來實現(xiàn)。內(nèi)部控制要能隨時隨著變化而變化，并且必須被監(jiān)督才能夠被切實執(zhí)行并且達到預(yù)期的效果。

（三）企業(yè)風(fēng)險意識淡薄

風(fēng)險意味著不確定性，可能會為經(jīng)營者帶來難以估量的損失。 企業(yè)在日?；顒又校S時隨地都會遭受來自企業(yè)自身和外部環(huán)境的風(fēng)險。風(fēng)險并不可怕，因為它是普遍存在并且是可以預(yù)防規(guī)避的，可怕的是意識不到風(fēng)險的存在，無法對風(fēng)險采取相應(yīng)的措施。一個優(yōu)秀的企業(yè)應(yīng)該深刻了解自身的優(yōu)點和缺陷，并據(jù)此建立適應(yīng)的風(fēng)險管理制度，建立高效的風(fēng)險識別以及風(fēng)險應(yīng)對機制，以未雨綢繆的心態(tài)管理企業(yè)，規(guī)避可能的風(fēng)險，才能減少暴風(fēng)雨來臨時的損失。

從目前的現(xiàn)狀來看，企業(yè)整體上的風(fēng)險意識還比較淡薄，多數(shù)企業(yè)都缺乏風(fēng)險應(yīng)對、控制的有效機制。很多企業(yè)制定的內(nèi)部控制制度只是關(guān)注一個一個的業(yè)務(wù)控制點，而忽略從整體上控制風(fēng)險，這樣企業(yè)就很可能忽略現(xiàn)存的風(fēng)險，從而導(dǎo)致不能及時的識別風(fēng)險并采取措施分散風(fēng)險，企業(yè)就可能因此而蒙受巨大的損失。

四、完善企業(yè)基于風(fēng)險管理的內(nèi)部控制的對策

（一）建立完善的內(nèi)部控制制度

企業(yè)應(yīng)當(dāng)將更加重視控制環(huán)境，風(fēng)險評估，而不是僅將內(nèi)部控制建立在片面的會計控制和內(nèi)部審計上。企業(yè)應(yīng)當(dāng)建立基于整個企業(yè)層面的完整的內(nèi)部控制系統(tǒng)，既不能只針對具體業(yè)務(wù)實施控制點控制，也不能忽視風(fēng)險因素實施內(nèi)部控制。完善的內(nèi)部控制，應(yīng)當(dāng)在業(yè)務(wù)細(xì)節(jié)上落實到位，崗位機構(gòu)設(shè)置合理不累贅，同時依據(jù)企業(yè)的長遠(yuǎn)發(fā)展，將企業(yè)的控制目標(biāo)和控制原則貫穿到企業(yè)的每一個流程之中。

（二）以“現(xiàn)金流量”為核心實施內(nèi)部控制

資金是企業(yè)的血液，是企業(yè)持續(xù)生產(chǎn)經(jīng)營的基礎(chǔ)，企業(yè)的血液能否正常循環(huán)流通，決定著企業(yè)的生存和發(fā)展，如果資金周轉(zhuǎn)不暢通，企業(yè)就會出現(xiàn)財務(wù)危機企業(yè)就會面臨停產(chǎn)甚至倒閉清算的危險，這也正是企業(yè)可能面臨的最大的風(fēng)險之一。企業(yè)基于風(fēng)險管理的內(nèi)部控制如果需要一個中心內(nèi)容，那只能是企業(yè)的資金。而企業(yè)的現(xiàn)金又是企業(yè)流動性最強的資金，現(xiàn)金能否及時的周轉(zhuǎn)，有效的被利用直接決定著企業(yè)的財務(wù)狀況。因此企業(yè)必須要強化現(xiàn)金流的內(nèi)部控制，來保證企業(yè)正常的資金運作以及各項業(yè)務(wù)的資金需求，預(yù)防和減少資金風(fēng)險，提升資金的使用周轉(zhuǎn)效益。建立以現(xiàn)金流量為核心的內(nèi)部控制和風(fēng)險管理體系可以幫助企業(yè)實現(xiàn)快速并且持久的發(fā)展。

（三）強化企業(yè)內(nèi)部控制軟環(huán)境

內(nèi)部控制不僅僅是一種制度，更為重要的是企業(yè)內(nèi)部全員都參與其中并且高效地執(zhí)行，才能達到預(yù)想的效果。而為了實現(xiàn)全員參與，企業(yè)勢必需要采取一些措施，例如建立適合自身的企業(yè)文化，營造氛圍，同時采取手段激勵并且監(jiān)督企業(yè)員工積極參與內(nèi)部控制的執(zhí)行，這對于提高企業(yè)經(jīng)營效率效果，培養(yǎng)員工的主動性都有著非常重要的意義。在此基礎(chǔ)上，企業(yè)需要重視人才，同時還要優(yōu)化企業(yè)的結(jié)構(gòu)，需要協(xié)調(diào)好機構(gòu)與機構(gòu)，部門與部門之間的關(guān)系。

參考文獻：

[1]謝志華.內(nèi)部控制、公司治理、風(fēng)險管理：關(guān)系與整合[J].會計研究，2007，（10）：37-45

[2]丁友剛，胡興國.內(nèi)部控制、風(fēng)險控制與風(fēng)險管理——基于組織目標(biāo)的概念解說與思想演進[J].會計研究，2007，（12）：51-54

[3]楊雨.從風(fēng)險管理的角度分析電力企業(yè)內(nèi)部控制[J].現(xiàn)代商貿(mào)工業(yè)，2016（4）：127

[4]陳關(guān)亭，黃小琳，章甜.基于企業(yè)風(fēng)險管理框架的內(nèi)部控制評價模型及應(yīng)用[J].審計研究，2013，（6）：93-101

[5]李維安，戴文濤.公司治理、內(nèi)部控制、風(fēng)險管理的關(guān)系框架——基于戰(zhàn)略管理視角[J].審計與經(jīng)濟研究，2013，（4）：3-12

[6]周筱琪.基于風(fēng)險管理的內(nèi)部控制體系研究——來自啟明信息技術(shù)股份有限公司的案例[D].吉林：東北師范大學(xué)，2013

[7]Chih-Yang Tseng. Internal Control，Enterprise Risk Management and Firm Performance[M]. Simth School of Business.2007