基于風(fēng)險管理的內(nèi)部控制體系研究

馬力

摘要：隨著我國市場經(jīng)濟(jì)迅速發(fā)展以及資本證券市場逐漸成熟，我國企業(yè)面臨的內(nèi)外部環(huán)境越來越復(fù)雜、企業(yè)間競爭日益加劇，風(fēng)險因素已成為影響企業(yè)目標(biāo)實(shí)現(xiàn)的重要因素之一。風(fēng)險影響著每個經(jīng)濟(jì)單位的生存能力和競爭能力。許多企業(yè)已逐漸意識到風(fēng)險管理在企業(yè)管理中的重要地位。建立規(guī)范、有效的內(nèi)部控制體系，將風(fēng)險控制在一個合理的水平上，這已經(jīng)成為企業(yè)經(jīng)營實(shí)現(xiàn)戰(zhàn)略目標(biāo)和維護(hù)企業(yè)持續(xù)經(jīng)營的一個必要條件。在長期的實(shí)踐中，內(nèi)部控制和風(fēng)險管理的理論不斷改進(jìn)和變化，兩者在目標(biāo)、程序、控制方式上呈現(xiàn)趨向性，內(nèi)部控制與風(fēng)險管理逐漸走向融合。本文主要對內(nèi)部控制與風(fēng)險管理進(jìn)行積極的探索和研究，理論依據(jù)主要來自美國cOs0委員會1992年頒布的《內(nèi)部控制統(tǒng)一框架》和2004年頒布的《全面風(fēng)險管理統(tǒng)一框架》的內(nèi)容，闡述了內(nèi)部控制和風(fēng)險管理的概念、框架以及兩者的聯(lián)系和區(qū)別，在我國內(nèi)部控制存在的問題進(jìn)行深入分析基礎(chǔ)上，構(gòu)建風(fēng)險導(dǎo)向的內(nèi)部控制體系，來不斷完善企業(yè)運(yùn)營管理，降低企業(yè)各種風(fēng)險，保證企業(yè)生存和發(fā)展。

關(guān)鍵詞：內(nèi)部控制；風(fēng)險管理；企業(yè)；cOs0

當(dāng)前市場競爭越發(fā)激烈，風(fēng)險幾乎無處不在，時刻威脅著企業(yè)生存與發(fā)展.為保證企業(yè)可持續(xù)經(jīng)營、健康發(fā)展，許多企業(yè)構(gòu)建了比較規(guī)范的內(nèi)部控制體系。內(nèi)部控制可以幫助企業(yè)防范舞弊、堵塞漏洞、降低內(nèi)部管理風(fēng)險、提高經(jīng)營效率和效果，但是對于防范和控制外部不確定性因素仍然存在一定的局限性。而風(fēng)險管理貫穿企業(yè)各個方面，更加重視戰(zhàn)略風(fēng)險和經(jīng)營風(fēng)險。所以，將內(nèi)部控制與風(fēng)險管理有機(jī)結(jié)合，從風(fēng)險管理角度來設(shè)計與完善企業(yè)內(nèi)部控制是必然趨勢。

一、內(nèi)部控制和風(fēng)險管理的理論和關(guān)系

（一）內(nèi)部控制和風(fēng)險管理的理論

1.內(nèi)部控制理論

隨著經(jīng)濟(jì)發(fā)展和內(nèi)部控制體系的發(fā)展，內(nèi)部控制的概念不斷改進(jìn)。其中，比較權(quán)威、影響力比較大的是美國cOs0委員會1992年發(fā)表了cOs0報告，也就是著名的《內(nèi)部控制一整合框架》。cOs0報告核心內(nèi)容包含內(nèi)部控制定義、三個目標(biāo)和五個要素。內(nèi)部控制定義為“是一個由企業(yè)董事會、管理層和其他員工實(shí)施的，為達(dá)到經(jīng)營的有效性和效率、財務(wù)報告的可靠性、相關(guān)法律和法規(guī)的遵守性等目標(biāo)提供合理保證的過程?！比齻€目標(biāo)為經(jīng)營效率與效果、財務(wù)報告可靠和遵紀(jì)守法。五個構(gòu)成要素為控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)測活動。這些概念的提出，為內(nèi)部控制系統(tǒng)的建立、評價提供了一套完整的標(biāo)準(zhǔn)。報告中蘊(yùn)涵了許多的理念和思想，也對現(xiàn)在的企業(yè)管理、財會工作和獨(dú)立審計都有著重要影響。

2.風(fēng)險管理理論

cOs0委員會于2004年頒布實(shí)施了《全面風(fēng)險管理統(tǒng)一框架》。在全面風(fēng)險管理框架中，明確將風(fēng)險定義為“對企業(yè)的目標(biāo)產(chǎn)生負(fù)面影響的事件發(fā)生的可能性”，區(qū)分了風(fēng)險和機(jī)會，體現(xiàn)出管理者尋找機(jī)會及控制風(fēng)險的思路。企業(yè)風(fēng)險管理定義為“是一個過程，受企業(yè)董事會、管理層和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用，旨在為實(shí)現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及法規(guī)的遵循提供合理保證”。風(fēng)險管理框架中，內(nèi)部控制要素由五要素增加到八要素，增加了3個要素即目標(biāo)設(shè)定、事件識別、風(fēng)險對策，風(fēng)險管理流程更加清晰、順暢。風(fēng)險管理框架在三類目標(biāo)基礎(chǔ)上增加了戰(zhàn)略目標(biāo)，擴(kuò)大了報告目標(biāo)的范疇，同時，對原有要素也進(jìn)行了深化和拓展。風(fēng)險管理范圍與內(nèi)容擴(kuò)展到戰(zhàn)略管理，戰(zhàn)略目標(biāo)層次高于其他三類目標(biāo)等，這是新報告的重要變化。

（二）內(nèi)部控制和風(fēng)險管理的關(guān)系

1.主要區(qū)別

從cOs0委員會1992年頒布的《內(nèi)部控制統(tǒng)一框架》和2004年頒布的《全面風(fēng)險管理統(tǒng)一框架》內(nèi)容看，兩個框架都強(qiáng)調(diào)了企業(yè)全員參與、運(yùn)行動態(tài)管理、保證實(shí)現(xiàn)目標(biāo)幾個觀念，以及有5個要素是重合的。但風(fēng)險管理框架與內(nèi)部控制框架比較，增加了目標(biāo)設(shè)定、事件識別、風(fēng)險對策3項要素和戰(zhàn)略管理目標(biāo)。風(fēng)險管理在目標(biāo)、內(nèi)容、要素范疇等方面對內(nèi)部控制進(jìn)行了延伸和擴(kuò)展。風(fēng)險管理框架還提出了風(fēng)險組合與整體管理的觀念，引入了風(fēng)險偏好、風(fēng)險容忍度、風(fēng)險對策等相關(guān)概念和方法。從實(shí)質(zhì)上看，內(nèi)部控制是企業(yè)內(nèi)部管理的一項職能，而風(fēng)險管理包含企業(yè)管理的各個方面，貫穿整個管理的全過程。

2.主要聯(lián)系

從內(nèi)部控制和風(fēng)險管理的發(fā)展趨勢來看，兩者有相互融合發(fā)展的趨向。在實(shí)際管理過程中，內(nèi)部控制基于風(fēng)險控制目標(biāo)，采取措施將識別與分析出的風(fēng)險控制在企業(yè)可以接受的范圍之內(nèi)。內(nèi)控機(jī)制制定和實(shí)施的依據(jù)主要是風(fēng)險，風(fēng)險越高、越重大，就必須采取更多的內(nèi)部控制措施。內(nèi)部控制是企業(yè)實(shí)施風(fēng)險管理的有效手段和措施，企業(yè)內(nèi)部控制的健全、有效影響著企業(yè)的風(fēng)險管理機(jī)制。風(fēng)險管理是企業(yè)設(shè)計、實(shí)施內(nèi)部控制體系的目的。風(fēng)險管理拓展了內(nèi)部控制的內(nèi)涵，是內(nèi)部控制的發(fā)展與完善的必然結(jié)果。如此看來，企業(yè)的內(nèi)部控制與風(fēng)險管理是相互依存、一脈相承的。

二、基于風(fēng)險管理的內(nèi)部控制現(xiàn)狀及分析

（一）內(nèi)部控制環(huán)境不良

我國企業(yè)存在著內(nèi)部控制環(huán)境紊亂的問題.主要體現(xiàn)在治理結(jié)構(gòu)控制缺失、組織機(jī)構(gòu)控制缺失、對內(nèi)部控制管理重視程度不夠、職責(zé)分工與制約不清晰等情況。在實(shí)際運(yùn)行中，沒有按照公司章程和制度規(guī)定的職責(zé)和權(quán)限進(jìn)行，董事會沒有發(fā)揮預(yù)期作用，存在不合理治理結(jié)構(gòu)的問題，比如應(yīng)當(dāng)由董事會做決策的事項，而由經(jīng)理辦公會直接進(jìn)行決策。企業(yè)為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但缺少滿足企業(yè)監(jiān)控職能的機(jī)構(gòu)或機(jī)構(gòu)獨(dú)立性差，使得對經(jīng)理層的權(quán)力缺乏必要的監(jiān)督和約束。企業(yè)組織機(jī)構(gòu)設(shè)置不符合內(nèi)部控制中不相容職務(wù)分離和程序控制的要求，存在職責(zé)不明，流程運(yùn)行不順暢現(xiàn)象。如企業(yè)的董事長和總經(jīng)理為一人，董事會成員和總經(jīng)理班子人員重疊，權(quán)力過分集中于董事長或總經(jīng)理，違背了內(nèi)部控制的基本假設(shè)，必然帶來權(quán)責(zé)不清、制衡力差的結(jié)果。此外，企業(yè)員工作為內(nèi)部控制運(yùn)行的主要參與者，職業(yè)素質(zhì)與修養(yǎng)的高低、執(zhí)行力的強(qiáng)弱也影響著內(nèi)控體系的運(yùn)行。團(tuán)隊和創(chuàng)新精神缺乏、企業(yè)文化建設(shè)缺失等，也會使得內(nèi)部控制與風(fēng)險管理流于形式。

（二）風(fēng)險管理意識薄弱，風(fēng)險管理體系不健全

我國多數(shù)企業(yè)風(fēng)險管理方面比較薄弱。一是沒有設(shè)置專門的風(fēng)險管理部門或風(fēng)險管理部門，獨(dú)立性差，不能開展風(fēng)險識別、風(fēng)險評估、風(fēng)險控制工作。當(dāng)前企業(yè)所遇到的不確定因素越來越多，設(shè)置專職機(jī)構(gòu)來管理和控制風(fēng)險尤為重要。二是缺少健全的風(fēng)險識別和風(fēng)險預(yù)警機(jī)制。風(fēng)險信息的收集、識別與分析工作較滯后，風(fēng)險決策機(jī)制、方法不科學(xué)，交易決策的主觀隨意性和盲目性較大等，導(dǎo)致企業(yè)缺少有效的風(fēng)險管理。三是未進(jìn)行全面評估體系管理，風(fēng)險評估方法不健全，未采用定性與定量相結(jié)合的方法來評估風(fēng)險。企業(yè)應(yīng)建立持續(xù)、動態(tài)的風(fēng)險評估體系，來保證企業(yè)內(nèi)控體系良好運(yùn)行。四是企業(yè)建立了風(fēng)險管理機(jī)制卻沒有得到有效執(zhí)行，發(fā)現(xiàn)了風(fēng)險而沒有采取適當(dāng)?shù)墓芾泶胧﹣肀苊饣蚪档惋L(fēng)險，造成企業(yè)重大損失。

（三）信息溝通不及時

信息與溝通是內(nèi)部控制各個要素間連接的橋梁，對內(nèi)部控制的深入執(zhí)行、整體戰(zhàn)略目標(biāo)及企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)有重大且直接影響。在我國，信息與溝通頻率很低，只發(fā)揮了傳遞信息的作用，執(zhí)行也不到位，達(dá)不到提高效率的目的。企業(yè)相對重視管理層之間的信息與溝通，但對外部渠道、管理層與員工之間的信息與溝通不夠重視。企業(yè)重要信息受到管理層控制，信息傳輸時效性差、信息內(nèi)容不全面、實(shí)用性弱等，造成下層員工盲目聽從上層指揮，工作效率極低。此外，下層員工對內(nèi)部控制運(yùn)行過程中發(fā)現(xiàn)的問題未能及時反饋給上層領(lǐng)導(dǎo)或缺少信息溝通渠道，管理者不能及時發(fā)現(xiàn)企業(yè)風(fēng)險，做出不符合企業(yè)管理實(shí)際的決策，影響企業(yè)正常的經(jīng)營生產(chǎn)。

（四）內(nèi)部控制監(jiān)督機(jī)制不健全

內(nèi)部監(jiān)督是實(shí)施內(nèi)部控制的重要保證，是改進(jìn)內(nèi)部控制薄弱環(huán)節(jié)的有效手段。審計機(jī)構(gòu)作為內(nèi)部監(jiān)督部門，缺乏必要的獨(dú)立性，使得內(nèi)部審計形同虛設(shè)，監(jiān)管不到位。企業(yè)開展了內(nèi)部控制體系評價，卻未在有效實(shí)施上發(fā)揮作用，只是走形式。企業(yè)內(nèi)部審計機(jī)構(gòu)提交了風(fēng)險評估報告、內(nèi)部控制評價報告，卻沒有對缺陷整改進(jìn)行跟蹤落實(shí)監(jiān)督，未形成一個持續(xù)、動態(tài)的良性循環(huán)。企業(yè)應(yīng)不斷檢查內(nèi)部控制是否能夠控制風(fēng)險，來保證對風(fēng)險的管理是有效的。除此之外，企業(yè)沒有建立內(nèi)部監(jiān)督考核機(jī)制或建立了考核機(jī)制而考核指標(biāo)欠科學(xué)或難以量化等問題，也使得內(nèi)部監(jiān)督有效性欠缺。

三、構(gòu)建基于風(fēng)險管理的內(nèi)部控制體系

（一）創(chuàng)建良好的內(nèi)部環(huán)境

內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，對內(nèi)部控制的建立和實(shí)施起著非常重要的作用，對實(shí)現(xiàn)控制目標(biāo)有重要意義。營造良好的內(nèi)部環(huán)境，第一要完善法人治理結(jié)構(gòu)，建立權(quán)責(zé)清晰的組織體系。通過合理的組織結(jié)構(gòu)設(shè)計和職能安排，形成有效制衡的法人治理結(jié)構(gòu)，保證內(nèi)部控制和風(fēng)險管理有效實(shí)施。第二要把風(fēng)險管理理念融入到企業(yè)文化建設(shè)的全過程，培養(yǎng)全體員工的風(fēng)險意識，將風(fēng)險管理意識轉(zhuǎn)化為員工的共同認(rèn)識和自覺行動，促進(jìn)企業(yè)管理目標(biāo)達(dá)成。第三企業(yè)要建立有效的風(fēng)險管理制度和內(nèi)部控制制度，通過制度規(guī)范每一個員工的行為，提高員工工作自覺性和執(zhí)行力。除此之外，企業(yè)也可以通過完善風(fēng)險管理信息系統(tǒng)、風(fēng)險事故應(yīng)急機(jī)制等多種方式，防范企業(yè)各類風(fēng)險。

（二）完善風(fēng)險評估活動

企業(yè)應(yīng)建立持續(xù)、動態(tài)的風(fēng)險評估機(jī)制，根據(jù)公司內(nèi)部資源和外部環(huán)境條件的變化，定期或不定期的實(shí)施風(fēng)險識別，不斷完善風(fēng)險清單和風(fēng)險數(shù)據(jù)庫。風(fēng)險分析應(yīng)采用定性與定量相結(jié)合的方法，識別風(fēng)險發(fā)生的可能性和分析預(yù)計帶來的后果，確定重點(diǎn)關(guān)注和優(yōu)先控制的風(fēng)險，并基于成本效益考慮，選擇合理、有效的風(fēng)險應(yīng)對策略。企業(yè)通過信息化輔助風(fēng)險管理，建立風(fēng)險預(yù)警系統(tǒng)，將重大風(fēng)險的承受度分級、分類，便于企業(yè)做出快速反應(yīng)、適當(dāng)決策。同時，為保證風(fēng)險應(yīng)對策略的有效執(zhí)行，企業(yè)應(yīng)建立相應(yīng)的考核與激勵機(jī)制，加大風(fēng)險防范與管理力度。

（三）業(yè)務(wù)流程層面的內(nèi)部控制

企業(yè)內(nèi)部控制是一個過程，這個過程需要通過納入管理過程中的大量制度及控制活動來實(shí)現(xiàn)?？刂苹顒邮瞧髽I(yè)在實(shí)現(xiàn)既定目標(biāo)過程中對可能遇到的風(fēng)險制定和實(shí)施相關(guān)措施的過程。控制活動是實(shí)施有效內(nèi)部控制的關(guān)鍵步驟，是風(fēng)險應(yīng)對策略的具體實(shí)施途徑，與風(fēng)險應(yīng)對的聯(lián)系是一體的。進(jìn)行業(yè)務(wù)流程層面內(nèi)部控制設(shè)計，首先根據(jù)風(fēng)險控制目標(biāo)來設(shè)計業(yè)務(wù)流程，要考慮目的是什么，然后考慮誰來實(shí)施、實(shí)施什么、怎么實(shí)施的問題。設(shè)計內(nèi)部控制要結(jié)合企業(yè)具體業(yè)務(wù)和事項的特點(diǎn)和要求，將業(yè)務(wù)融人到控制活動流程當(dāng)中，明確風(fēng)險控制措施和執(zhí)行部門。一個企業(yè)，所涉及的業(yè)務(wù)是多方面的，因此針對業(yè)務(wù)流程內(nèi)部控制的設(shè)計是多方面的。企業(yè)控制活動的建立、流程的設(shè)計、風(fēng)險控制措施等的選擇，應(yīng)根據(jù)企業(yè)的實(shí)際情況因地制宜、靈活運(yùn)用，才能達(dá)到防范風(fēng)險的目的。

（四）完善信息與溝通

實(shí)施有效內(nèi)部控制的信息主要考慮信息來源與收集、處理與分析及報告等。收集、處理、傳遞信息的方法和方式多種多樣，因信息的不同而有所差異。企業(yè)應(yīng)對收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對、整合，提高信息的有用性。信息方面主要控制措施包括建立內(nèi)、外部信息的收集機(jī)制，信息篩選、分析和報告制度，以及建立完善信息系統(tǒng)等，確保信息必須及時、準(zhǔn)確的傳遞給需要的人，以幫助其行使各自的控制和其他職能。

企業(yè)對在信息溝通中發(fā)現(xiàn)的問題，應(yīng)及時報告并加以解決。建立良好的溝通渠道，具體的方法包括開辟員工信息反映渠道，使經(jīng)營管理層能夠獲得特殊信息和合理化建議；通過文件會簽、辦公會議、內(nèi)部刊物等多種形式，向員工傳達(dá)企業(yè)信息；建立外部溝通渠道，接受客戶對產(chǎn)品、服務(wù)及其他事項的投訴、建議等，利用媒體、廣告、公關(guān)等有效手段，提升企業(yè)形象。

（五）強(qiáng)化內(nèi)部監(jiān)督

要保證內(nèi)部控制切實(shí)執(zhí)行且執(zhí)行的效果良好，內(nèi)部控制必須被監(jiān)督。內(nèi)部監(jiān)督是對企業(yè)內(nèi)部控制制度健全性，方法、流程的合理性，執(zhí)行的有效性進(jìn)行全面監(jiān)督。企業(yè)應(yīng)建立內(nèi)部控制管理制度，明確內(nèi)部審計機(jī)構(gòu)或其他機(jī)構(gòu)的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求，保證審計機(jī)構(gòu)的獨(dú)立性、權(quán)威性、專業(yè)性。我國審計署于2018年1月修訂了《關(guān)于內(nèi)部審計工作的規(guī)定》，要求國有企業(yè)應(yīng)當(dāng)按照有關(guān)規(guī)定建立總審計師制度，來增強(qiáng)內(nèi)部審計獨(dú)立性。通過國家法規(guī)保證保障內(nèi)部審計工作的權(quán)威性。同時，企業(yè)應(yīng)定期或不定期的實(shí)施風(fēng)險導(dǎo)向性內(nèi)部控制審計，識別影響發(fā)展目標(biāo)實(shí)現(xiàn)的風(fēng)險因素，及時制定有效措施，督促內(nèi)部控制缺陷及時整改，維護(hù)內(nèi)部控制體系的健全有效。同時，企業(yè)應(yīng)建立內(nèi)部監(jiān)督考核機(jī)制，通過科學(xué)的方法確定考核指標(biāo)，與企業(yè)管理層和員工績效獎金掛鉤，強(qiáng)化內(nèi)部監(jiān)督。此外，企業(yè)應(yīng)加強(qiáng)內(nèi)部控制信息披露，使企業(yè)管理者、員工都能了解自身內(nèi)部控制的設(shè)計與運(yùn)行情況，增強(qiáng)內(nèi)部控制與風(fēng)險管理意識，凝聚企業(yè)力量。

四、結(jié)束語

風(fēng)物長宜放眼量，不畏浮云遮望眼。穩(wěn)固的內(nèi)部控制是抵御風(fēng)險的重要防線，是投資者有效的保護(hù)傘。建立風(fēng)險導(dǎo)向型內(nèi)部控制體系，將內(nèi)部控制與風(fēng)險有機(jī)融合，可以有效防治舞弊欺詐的發(fā)生，提升企業(yè)風(fēng)險防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展，實(shí)現(xiàn)企業(yè)總體戰(zhàn)略目標(biāo)。

參考文獻(xiàn)：

[1]張宇，全面風(fēng)險管理框架與內(nèi)部控制框架的比較分析[J].山東紡織經(jīng)濟(jì)，2010（05）：32.

[2]陳矜，張艷.基于風(fēng)險管理的企業(yè)內(nèi)部控制研究[J].湖北經(jīng)濟(jì)學(xué)院學(xué)報，2013（04）：88-89.

[3]李莉，論企業(yè)內(nèi)部控制的風(fēng)險管理機(jī)制[J].企業(yè)經(jīng)濟(jì)，2012（03）：53-54.

[4]黃捷，企業(yè)內(nèi)部控制與風(fēng)險管理存在的問題及對策研究[J].會計師，2017（01）：48.