企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系淺析

郭青云

【摘要】隨著經(jīng)濟(jì)全球化的加劇，企業(yè)之間的競爭日趨激烈，風(fēng)險(xiǎn)也隨之增加。大潤發(fā)創(chuàng)始人丟下一句“戰(zhàn)勝了所有對(duì)手，卻輸給了時(shí)代”后揮淚離去，讓企業(yè)更加重視所面臨的風(fēng)險(xiǎn)。也有很多企業(yè)引入了內(nèi)部控制體系和風(fēng)險(xiǎn)管理體系，希望能夠幫助企業(yè)防范風(fēng)險(xiǎn)。但是內(nèi)部控制和風(fēng)險(xiǎn)管理的關(guān)系，很多人經(jīng)?；鞛橐徽劊踔琳J(rèn)為選其一即可。本文試從理論和實(shí)踐兩方面分析一下兩者的關(guān)系，以期對(duì)企業(yè)有所幫助。

【關(guān)鍵詞】內(nèi)部控制;風(fēng)險(xiǎn)管理

一、內(nèi)部控制和風(fēng)險(xiǎn)管理是什么

內(nèi)部控制是企業(yè)通過一系列控制措施，達(dá)到其既定管理目標(biāo)的過程，由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工共同實(shí)施。

風(fēng)險(xiǎn)管理是對(duì)可能會(huì)影響企業(yè)的潛在事件進(jìn)行識(shí)別、評(píng)估和應(yīng)對(duì)的過程，把不利因素控制在企業(yè)可承受范圍之內(nèi)，由董事會(huì)、管理層及全體人員共同實(shí)施。

二、內(nèi)部控制和風(fēng)險(xiǎn)管理的關(guān)系

內(nèi)部控制與風(fēng)險(xiǎn)管理兩者之間的關(guān)系，目前理論界主要有三種觀點(diǎn)：

1.內(nèi)部控制包含風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)管理是從內(nèi)部控制中衍生出來的一部分。

2.風(fēng)險(xiǎn)管理包含內(nèi)部控制，內(nèi)部控制是風(fēng)險(xiǎn)管理的一種方式。

3.內(nèi)部控制就是風(fēng)險(xiǎn)管理，內(nèi)部控制與風(fēng)險(xiǎn)管理僅是人為的分離，在企業(yè)管理中它們是一體的。

那么兩者的關(guān)系究竟是什么呢7我們從不同方面對(duì)兩者進(jìn)行比較：

1.最終目標(biāo)相同。內(nèi)部控制和風(fēng)險(xiǎn)管理都是通過對(duì)風(fēng)險(xiǎn)的防范、管理，為企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)提供合理保證。

2.形式相同。內(nèi)部控制和風(fēng)險(xiǎn)管理都是一個(gè)正在進(jìn)行的過程，而不是一個(gè)靜態(tài)的結(jié)果。

3.范圍相同。內(nèi)部控制和風(fēng)險(xiǎn)管理都是由企業(yè)董事會(huì)、管理層和全體員工共同實(shí)施的，涵蓋了企業(yè)各個(gè)層級(jí)和單元，體現(xiàn)了全員參與和全面性原則。

4.組成要素既有相同之處又有所區(qū)別。內(nèi)部控制和風(fēng)險(xiǎn)管理的組成要素在內(nèi)部環(huán)境、控制活動(dòng)、信息與溝通和監(jiān)督評(píng)價(jià)四個(gè)方面基本相同，說明兩者實(shí)施的流程相同。在風(fēng)險(xiǎn)評(píng)估方面，內(nèi)部控制體系相對(duì)簡單一些，應(yīng)對(duì)措施也相對(duì)完善：風(fēng)險(xiǎn)管理則要更加精細(xì)化，細(xì)分為目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)，側(cè)重于對(duì)各種風(fēng)險(xiǎn)的研究和應(yīng)對(duì)。

5.控制目標(biāo)不同。內(nèi)部控制體系中的各項(xiàng)控制措施設(shè)定的目標(biāo)是零風(fēng)險(xiǎn)，只要嚴(yán)格落實(shí)各項(xiàng)控制措施，企業(yè)內(nèi)部就不會(huì)發(fā)生風(fēng)險(xiǎn)。而風(fēng)險(xiǎn)管理體系中，企業(yè)一般根據(jù)自身的風(fēng)險(xiǎn)偏好和可承受的風(fēng)險(xiǎn)水平，設(shè)定一個(gè)風(fēng)險(xiǎn)容量，風(fēng)險(xiǎn)管理只需將企業(yè)面臨的風(fēng)險(xiǎn)損失控制在風(fēng)險(xiǎn)容量之內(nèi)即可。

6.管理模式不同。企業(yè)經(jīng)過長期的研究與實(shí)踐發(fā)現(xiàn)，生產(chǎn)經(jīng)營過程中的內(nèi)部風(fēng)險(xiǎn)相對(duì)固定，對(duì)應(yīng)的內(nèi)部控制措施也趨于完善固化。企業(yè)按照內(nèi)部控制體系標(biāo)準(zhǔn)結(jié)合自身實(shí)際情況，由內(nèi)部控制部門組織各職能部門及全體員工共同實(shí)施，即可起到防范企業(yè)內(nèi)部風(fēng)險(xiǎn)的作用。

而風(fēng)險(xiǎn)管理則相對(duì)靈活一些，特別是在事件識(shí)別和風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)，需要對(duì)企業(yè)面臨的各種不確定的潛在事件進(jìn)行分析，區(qū)分不利和有利事件，并對(duì)不利事件的影響程度和發(fā)生的可能性進(jìn)行評(píng)估。但是根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果所采取的風(fēng)險(xiǎn)應(yīng)對(duì)策略只有風(fēng)險(xiǎn)承受、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)降低四種類型。風(fēng)險(xiǎn)管理強(qiáng)調(diào)風(fēng)險(xiǎn)組合觀，是對(duì)各種風(fēng)險(xiǎn)所帶來的綜合影響力的管理，即風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇是根據(jù)風(fēng)險(xiǎn)所帶來的綜合影響力來確定的，而不是風(fēng)險(xiǎn)本身。

7筆者所在的中國電信市級(jí)分公司一次內(nèi)部控制檢查發(fā)現(xiàn)如下問題：

（1）存在合同簽署生效前已實(shí)際履行合同，違反了“合同生效前不得實(shí)際履行合同”的規(guī)定：

（2）與A公司的一筆收入于年底一次性確認(rèn)，違反了“應(yīng)按照受益期逐月確認(rèn)收入”的規(guī)定。

由此可見，企業(yè)的內(nèi)部控制規(guī)定已通過規(guī)章制度建立完善，員工遵照執(zhí)行即可。

8.風(fēng)險(xiǎn)管理部門梳理的年度風(fēng)險(xiǎn)管理工作通報(bào)中列舉了兩項(xiàng)風(fēng)險(xiǎn)如下：

（1）固定寬帶價(jià)值下降及接入用戶流失風(fēng)險(xiǎn)（風(fēng)險(xiǎn)承受度：寬帶市場份額停止下降），并列出了三項(xiàng)具體風(fēng)險(xiǎn)管控措施，以期降低風(fēng)險(xiǎn)。

（2）資金安全風(fēng)險(xiǎn)：通過員工個(gè)人賬戶辦理公司收支業(yè)務(wù)（風(fēng)險(xiǎn)承受度：不存在通過員工個(gè)人賬戶歸集應(yīng)收資金情況），銀行未達(dá)賬項(xiàng)（風(fēng)險(xiǎn)承受度：不存在三個(gè)月以上銀行未達(dá)賬項(xiàng)），要求省市兩級(jí)公司通過具體措施規(guī)避資金風(fēng)險(xiǎn)。

根據(jù)上述兩項(xiàng)風(fēng)險(xiǎn)可以看出，企業(yè)在不同時(shí)期面臨的風(fēng)險(xiǎn)也不同，風(fēng)險(xiǎn)承受度也不一樣，需要根據(jù)企業(yè)的實(shí)際情況研究應(yīng)對(duì)。

通過上述比較分析和案例說明，我們發(fā)現(xiàn)兩者既相互關(guān)聯(lián)又有所區(qū)別，是企業(yè)不可相互替代的兩種管理手段。如果把企業(yè)比作一顆藥丸，那么內(nèi)部控制和風(fēng)險(xiǎn)管理就是藥丸的兩層包裝紙，兩者的作用各不相同，卻共同作用把企業(yè)面臨的風(fēng)險(xiǎn)拒之門外。

三、內(nèi)部控制和風(fēng)險(xiǎn)管理在企業(yè)中的實(shí)踐應(yīng)用

內(nèi)部控制體系和風(fēng)險(xiǎn)管理體系為企業(yè)在風(fēng)險(xiǎn)防范方面提供了行動(dòng)指南，很多企業(yè)都已實(shí)施。但是在實(shí)際操作中，也存在一些問題。

（一）認(rèn)識(shí)不足，意識(shí)淡薄

一些企業(yè)和員工認(rèn)為，內(nèi)部控制和風(fēng)險(xiǎn)管理體系只要制定了，制度上墻了，文件下發(fā)了，就能防范企業(yè)風(fēng)險(xiǎn)。也有人認(rèn)為這是財(cái)務(wù)部門和審計(jì)部門的事情，我部門只要完成銷售任務(wù)就行了，實(shí)在不行就做一些表面工作應(yīng)付檢查。殊不知內(nèi)部控制和風(fēng)險(xiǎn)管理體系是一項(xiàng)貫穿于企業(yè)各個(gè)環(huán)節(jié)的管理活動(dòng)，雖然是以規(guī)章制度的形式來實(shí)施的，但需要企業(yè)的董事會(huì)、管理層和所有員工去嚴(yán)格執(zhí)行和落實(shí)，只有這樣才能防范可能面臨的風(fēng)險(xiǎn)。

（二）學(xué)習(xí)不足，執(zhí)行力不強(qiáng)

企業(yè)在內(nèi)部控制和風(fēng)險(xiǎn)管理體系建設(shè)中，對(duì)員工的培訓(xùn)不夠，造成員工不能準(zhǔn)確理解相關(guān)的規(guī)章制度，不能很好地執(zhí)行和落實(shí)。例如某公司在對(duì)內(nèi)部控制進(jìn)行自我評(píng)價(jià)時(shí)，員工對(duì)幾項(xiàng)控制措施評(píng)價(jià)為有效，而檢查發(fā)現(xiàn)這些控制措施是存在執(zhí)行缺陷的，詢問得知員工不知道選擇“有效”或“執(zhí)行缺陷”意味著什么。有時(shí)候當(dāng)業(yè)績考核和相關(guān)控制措施發(fā)生沖突時(shí)，為了完成考核指標(biāo)，相關(guān)部門就不會(huì)嚴(yán)格執(zhí)行該項(xiàng)控制措施。

那么如果想讓內(nèi)部控制和風(fēng)險(xiǎn)管理體系在企業(yè)生產(chǎn)經(jīng)營過程中真正地發(fā)揮作用，企業(yè)應(yīng)該如何做呢？我認(rèn)為應(yīng)該從執(zhí)行的主觀和客觀因素兩方面考慮。

（三）強(qiáng)化員工風(fēng)險(xiǎn)意識(shí)，重視員工職業(yè)道德和勝任能力的培養(yǎng)

再先進(jìn)的制度也需要員工去執(zhí)行，所以要把員工的因素放在首位。企業(yè)通過對(duì)規(guī)章制度的培訓(xùn)和違規(guī)事件的處理，強(qiáng)化員工的風(fēng)險(xiǎn)意識(shí)，并把風(fēng)險(xiǎn)意識(shí)貫穿于企業(yè)生產(chǎn)經(jīng)營的各個(gè)環(huán)節(jié)，這樣才會(huì)減少違規(guī)事件的發(fā)生。企業(yè)還要重視員工職業(yè)道德和工作勝任能力的培養(yǎng)，良好的職業(yè)道德可以避免舞弊事件的發(fā)生，知識(shí)和技能與崗位所需能力相匹配，可以確保企業(yè)各項(xiàng)經(jīng)營活動(dòng)有效運(yùn)行。員工自身因素的問題得到了解決，主觀上就具備了執(zhí)行的基礎(chǔ)，才能把內(nèi)部控制和風(fēng)險(xiǎn)管理體系執(zhí)行下去。

（四）做好監(jiān)督評(píng)價(jià)，完善治理結(jié)構(gòu)

企業(yè)組織結(jié)構(gòu)不合理、資源配置不當(dāng)、制度本身的局限性以及制度與制度之間的沖突，是內(nèi)部控制和風(fēng)險(xiǎn)管理執(zhí)行不力的客觀因素。企業(yè)要充分利用監(jiān)督評(píng)價(jià)的成果，不斷完善治理結(jié)構(gòu)和議事規(guī)則，及時(shí)修改不合理的制度，確保企業(yè)內(nèi)部、企業(yè)與外部之間的信息溝通順暢，為內(nèi)部控制和風(fēng)險(xiǎn)管理體系建設(shè)營造一個(gè)良好的內(nèi)部環(huán)境。

結(jié)束語

習(xí)近平在“十九大”報(bào)告中指出“決勝全面建成小康社會(huì)要堅(jiān)決打好三大攻堅(jiān)戰(zhàn)：防范化解重大風(fēng)險(xiǎn)、精準(zhǔn)脫貧、污染防治”，這里面就提到了防范風(fēng)險(xiǎn)。企業(yè)只有明白內(nèi)部控制和風(fēng)險(xiǎn)管理的關(guān)系，清楚實(shí)施過程中存在的問題，才能更好地在企業(yè)生產(chǎn)經(jīng)營過程中開展內(nèi)部控制和風(fēng)險(xiǎn)管理體系建設(shè)，為企業(yè)的發(fā)展保駕護(hù)航幫助企業(yè)實(shí)現(xiàn)戰(zhàn)略目標(biāo)。