小概率事件的內(nèi)部控制策略研究

李連華

【摘要】現(xiàn)行內(nèi)部控制理論與方法皆建立于大概率事件及其風(fēng)險控制基礎(chǔ)之上，側(cè)重控制制度與方法的通用性、普適性。但是，其對于小概率事件及其風(fēng)險控制卻是收效甚微甚至是完全失效。文章以小概率事件的風(fēng)險控制為主題，理論分析與現(xiàn)實總結(jié)小概率事件的風(fēng)險特征及現(xiàn)行內(nèi)部控制的功能缺陷，形成基于小概率事件風(fēng)險控制的政策建議。這些建議不僅對現(xiàn)有內(nèi)部控制理論與方法體系的完善具有拾遺補缺的作用，而且于企業(yè)的內(nèi)部控制管理實踐亦多有借鑒與指導(dǎo)意義。

【關(guān)鍵詞】小概率事件；風(fēng)險特征；內(nèi)部控制

【中圖分類號】F275；F272.5

★ 本文系國家社科基金重點項目“基于內(nèi)部控制視角的腐敗防控機制及實施路徑研究”（項目編號：15AJY002）的資助研究成果。

本文作者為廣州工商學(xué)院二級教授，管理學(xué)博士，曾擔(dān)任中國財政部內(nèi)部控制咨詢委員會咨詢專家；主持國家社科基金重點、一般課題和教育部人文社科規(guī)劃課題十余項，出版著作8部，在《會計研究》等期刊發(fā)表論文近百篇。多項成果獲得省級優(yōu)秀教學(xué)成果獎。

一、引言

突發(fā)于2019年末的新冠疫情給世界經(jīng)濟發(fā)展和人們的日常生活帶來巨大沖擊。不少企業(yè)陷入困境，舉步維艱。不僅旅游、餐飲、影視等服務(wù)業(yè)受損嚴重，而且即便是制造業(yè)也因為物流和供應(yīng)鏈受阻而遭受重創(chuàng)。據(jù)不完全統(tǒng)計，僅2020年第一季度，我國就有2900家影視企業(yè)破產(chǎn)，3000家旅游企業(yè)倒閉。理論上，內(nèi)部控制是企業(yè)的一道風(fēng)險防火墻，其理應(yīng)可以預(yù)測和防范企業(yè)經(jīng)營管理中遇到的各種風(fēng)險，然而為什么在面對新冠疫情沖擊時很多企業(yè)雖有內(nèi)部控制系統(tǒng)卻束手無策，難以應(yīng)對呢？這說明現(xiàn)行的內(nèi)部控制系統(tǒng)在風(fēng)險防控的理論邏輯和方法措施上一定存在著某些缺口。而正是由于這些缺口的存在使得內(nèi)部控制系統(tǒng)無法感知和預(yù)防類似于新冠疫情這般非常規(guī)事件所導(dǎo)致的風(fēng)險，從而給企業(yè)的穩(wěn)定與可持續(xù)發(fā)展造成巨大損失。亡羊補牢猶未為晚。以此次新冠疫情事件為契機，反思內(nèi)部控制系統(tǒng)的缺陷，修補內(nèi)部控制系統(tǒng)存在的缺口，則無疑于內(nèi)部控制本身的發(fā)展完善和企業(yè)的風(fēng)險防范都具有理論必要性和現(xiàn)實積極意義。

二、小概率事件及其風(fēng)險特征

小概率事件是指發(fā)生可能性較低的隨機事件。這是概率論與數(shù)理統(tǒng)計對于隨機事件的一種界分，也是現(xiàn)代風(fēng)險評估與控制的方法基礎(chǔ)。小概率事件，類似于我們?nèi)粘Ｋf的“黑天鵝事件”，其并非不可能發(fā)生，只是因為發(fā)生可能性較小而容易被人們所忽視，常常成為企業(yè)內(nèi)部控制與風(fēng)險管理的盲點。小概率事件及其風(fēng)險相比較于大概率事件及其風(fēng)險具有如下方面的典型特征。

（一）外部性

企業(yè)風(fēng)險有些來自于組織內(nèi)部，有些來自于組織外部。前者如信息披露風(fēng)險、資產(chǎn)被盜風(fēng)險、投資失敗風(fēng)險等皆屬于內(nèi)部風(fēng)險；而后者如國家產(chǎn)業(yè)政策調(diào)整對企業(yè)的沖擊、非洲豬瘟對養(yǎng)殖企業(yè)帶來的損失、中美貿(mào)易摩擦而衍生的美國對華為公司、中興公司的制裁等，都屬于外部風(fēng)險。小概率事件就此而言具有明顯的外部性特征，也就是事件本身大多源自于企業(yè)組織邊界之外，但是其影響卻會波及到企業(yè)，使得企業(yè)無法置身度外。

（二）低感知性

企業(yè)經(jīng)營管理中蘊含的風(fēng)險，有些是可以感知和觀察到的，比如員工懈怠和遲到所導(dǎo)致的產(chǎn)品質(zhì)量事故和工作效率低下、資產(chǎn)負債率過高所導(dǎo)致的償債風(fēng)險、財務(wù)人員業(yè)務(wù)不熟所帶來的信息披露風(fēng)險等，都可以依據(jù)歷史或者現(xiàn)實的某種標尺來感覺和判斷風(fēng)險的存在及輕重，但是，小概率事件所導(dǎo)致的風(fēng)險通常沒有明顯的征兆、痕跡與歷史依據(jù)，因此企業(yè)管理者一般難以觀察和感覺到風(fēng)險的存在，經(jīng)常是身處危境而不覺。

（三）突發(fā)性

突發(fā)性是指小概率事件所引發(fā)的風(fēng)險通常是在事前無任何先兆的情況下暴發(fā)的，因此，外在于企業(yè)的風(fēng)險管理計劃，顯得非常突然。在企業(yè)管理實踐中，一般是按照風(fēng)險發(fā)生概率和損失大小制定相應(yīng)的預(yù)案，企業(yè)也設(shè)有相應(yīng)的風(fēng)險管理部或應(yīng)急管理部來負責(zé)相關(guān)工作。所以，一般風(fēng)險對于企業(yè)沖擊較小，企業(yè)應(yīng)對起來可以從容不迫。但是，小概率事件所導(dǎo)致的風(fēng)險卻經(jīng)常是出乎企業(yè)預(yù)料之外，因此一旦發(fā)生，往往對于企業(yè)經(jīng)營沖擊較大，使企業(yè)慌亂無措，甚至?xí)?dǎo)致整個企業(yè)經(jīng)營秩序紊亂或倒閉。

（四）低重復(fù)性

低重復(fù)性是小概率事件的本質(zhì)特征。正是因為重復(fù)發(fā)生的可能性比較低，所以才呈現(xiàn)出小概率事件的內(nèi)在特征。受慣性、環(huán)境、文化等因素的影響，企業(yè)的很多行為具有穩(wěn)定的優(yōu)勢或劣勢上的趨勢與演變，這是企業(yè)競爭時優(yōu)勢或劣勢的根本組成因素。但是，小概率事件由于重復(fù)性低，可感知性弱，因此通常在企業(yè)競爭力的評估框架之外。比如，我們在評估華為公司的競爭力時，一般不會把國家之間貿(mào)易爭端對它的沖擊影響考慮在內(nèi)，而事實上這種國家之間的貿(mào)易爭端對它的海外市場影響很大。

（五）非流程性

非流程性是指小概率事件通常不在企業(yè)的流程管理之內(nèi)，屬于非常規(guī)性事件。在企業(yè)管理實踐中，流程優(yōu)化和設(shè)計通常是針對常規(guī)事項進行的。整個管理規(guī)程是根據(jù)企業(yè)的業(yè)務(wù)和目標設(shè)計相應(yīng)的工作流程及工作崗位，然后按照流程、節(jié)點和崗位來安排人員、分配任務(wù)、落實目標和進行考核。但是，小概率事件由于其發(fā)生可能性小而且重復(fù)性低，因此通常不在企業(yè)的流程設(shè)計之內(nèi)，企業(yè)也沒有相應(yīng)崗位和人員來負責(zé)相關(guān)工作，由此也就成為企業(yè)流程管理與設(shè)計中的盲點。

（六）戰(zhàn)略性

小概率事件的戰(zhàn)略特性在于其引發(fā)的沖擊、震蕩和損失對于企業(yè)來說都比較大，周期較長，企業(yè)在消除影響的過程中經(jīng)常處于被動地位，而且常規(guī)性管控措施很難奏效。正因如此，小概率事件雖然發(fā)生概率小，但其影響往往很大，可謂是“小概率大影響”。很多時候，它可能會直接或間接改變企業(yè)在行業(yè)中的發(fā)展態(tài)勢及在市場中的競爭地位。

三、現(xiàn)行內(nèi)部控制的指導(dǎo)思想及功能缺陷

被實務(wù)界寄予厚望和被理論界高度贊揚的美國COSO委員會頒布的《企業(yè)風(fēng)險管理——整合框架》（2004年）在應(yīng)對金融危機等突發(fā)事件面前表現(xiàn)的并非盡如人意。這說明，建立在大概率事件基礎(chǔ)上的現(xiàn)行內(nèi)部控制的風(fēng)險管理理論與方法存在著諸多缺陷。

（一）對小概率事件的風(fēng)險缺乏預(yù)見性

現(xiàn)行內(nèi)部控制理論與方法是以大概率事件為基礎(chǔ)的，重視歷史數(shù)據(jù)和管理經(jīng)驗，這些對于規(guī)律性、經(jīng)常出現(xiàn)的風(fēng)險是有效的。比如，營運風(fēng)險、合規(guī)風(fēng)險、報告風(fēng)險等，都可以依靠現(xiàn)行內(nèi)部控制系統(tǒng)來加以防范。但是，其對于新興的、難以預(yù)料的、非連續(xù)性的小概率事件所帶來的風(fēng)險，比如顛覆性的技術(shù)創(chuàng)新、國家間貿(mào)易爭端、重大公共衛(wèi)生突發(fā)事件等，卻是力所不逮，控制效果往往很差。

（二）對非量化風(fēng)險難以做出應(yīng)對

現(xiàn)行內(nèi)部控制的控制方法是以量化的風(fēng)險評估結(jié)果為前提。根據(jù)風(fēng)險評估結(jié)果將風(fēng)險分為重大風(fēng)險、重要風(fēng)險和一般風(fēng)險，然后采用相應(yīng)的控制對策。所以，其控制方法主要適用于規(guī)律性、平穩(wěn)性和可量化預(yù)測的風(fēng)險控制。根據(jù)美國CEB公司對1萬家會員公司高管的調(diào)查，公司各種風(fēng)險導(dǎo)致的損失占比是：戰(zhàn)略風(fēng)險86%、運營風(fēng)險9%、合規(guī)風(fēng)險3%、財務(wù)報告風(fēng)險2%。其中，運營風(fēng)險、合規(guī)風(fēng)險、財務(wù)報告風(fēng)險都屬于可以量化的風(fēng)險，合計只占14%；而非量化的戰(zhàn)略風(fēng)險占比卻是86%。但與此相應(yīng)，公司在風(fēng)險管理上所消耗的資源占比正好相反，分別是戰(zhàn)略風(fēng)險6%、運營風(fēng)險42%、合規(guī)風(fēng)險13%、財務(wù)報告風(fēng)險39%。很顯然，現(xiàn)行內(nèi)部控制體系對于風(fēng)險損失與風(fēng)險管理資源的配置比例是失調(diào)的。也就是說，現(xiàn)在的風(fēng)險控制重點在于可以量化的風(fēng)險上，而實際上非量化的風(fēng)險損失卻是最大的。資源配置重心與風(fēng)險損失大小之間顯著錯位。

（三）以流程為基礎(chǔ)的控制方法難以應(yīng)對小概率事件的風(fēng)險

目前，內(nèi)部控制應(yīng)對風(fēng)險的基本策略是按照量化后的風(fēng)險等級制訂對策，然后通過規(guī)章制度和流程來進行控制。這種策略雖然可以控制住企業(yè)經(jīng)營中的常規(guī)風(fēng)險，但是，因為過于程式化，無法應(yīng)對具有突變性、無序性和不可預(yù)測的小概率事件風(fēng)險。小概率事件由于發(fā)生頻次少，甚至之前從未發(fā)生過，缺乏歷史資料可以借鑒，因此，在流程設(shè)計、制度規(guī)范和崗位責(zé)任分工時通常沒有納入正軌的風(fēng)險控制通道。所以，小概率事件一旦發(fā)生，企業(yè)內(nèi)部往往是找不到對應(yīng)的責(zé)任部門，無法做出及時的反應(yīng)和對策。

（四）收益與風(fēng)險平衡的理念不適用于小概率事件的風(fēng)險控制

現(xiàn)行內(nèi)部控制對待風(fēng)險的一個重要理念是收益與風(fēng)險的相互均衡。這種風(fēng)險控制策略以量化的收益大小為指針和原則。只要收益足夠大，企業(yè)就可以承擔(dān)與這種足夠大的收益相匹配的大風(fēng)險。反之，同理。如此以來，風(fēng)險控制的力度就與收益的大小掛鉤，風(fēng)險控制強度隨收益的大小而變化。但是，對于小概率事件來說，其影響結(jié)果一般是負面性的，構(gòu)不成企業(yè)的收益，而且即便是收益性質(zhì)的，通常其也難以預(yù)測和量化。比如，非洲豬瘟導(dǎo)致豬肉價格大漲，一些大型養(yǎng)殖企業(yè)的收益顯著增加，但是，問題是所有養(yǎng)殖企業(yè)都不可能預(yù)計到這種收益增加的影響結(jié)果，并事先大規(guī)模的冒著風(fēng)險去增加養(yǎng)豬的數(shù)量。

四、基于小概率事件的內(nèi)部控制策略

（一）企業(yè)的小概率事件有哪些

企業(yè)現(xiàn)行的風(fēng)險管理系統(tǒng)中遺漏或者對小概率事件重視不夠，是導(dǎo)致一些企業(yè)內(nèi)部控制系統(tǒng)雖然看起來健全，但是卻不能有效控制風(fēng)險的重要原因。因此，在企業(yè)風(fēng)險管理中需要補上這個短板，使企業(yè)的風(fēng)險控制系統(tǒng)更加完備。但是，具體到企業(yè)實務(wù)層面上，哪些是大概率事件、哪些是小概率事件，有時候并不是很容易能夠加以辨認和確定的。對此，可以循著兩種思路來解決：第一是理論推演；第二是實務(wù)歸納。原理上，前者是按照小概率事件的基本特征來理論預(yù)測和列示企業(yè)經(jīng)營管理中可能出現(xiàn)的對企業(yè)產(chǎn)生不利影響、但發(fā)生概率卻比較小的事件；后者則是通過對企業(yè)實務(wù)管理人員的問詢和調(diào)查來總結(jié)影響企業(yè)發(fā)生、但是發(fā)生概率較小的事件。從效果預(yù)計，后一種基于實踐歸納程序總結(jié)出來的企業(yè)小概率事件無疑更加具有針對性和現(xiàn)實意義。本文按照這一程序，通過對在職研究生班學(xué)員、財務(wù)經(jīng)理和總會計師的調(diào)查來總結(jié)我國企業(yè)經(jīng)營管理中潛在的小概率事件。見表1所示。

（二）如何制訂應(yīng)對小概率事件的內(nèi)部控制策略

1.保持風(fēng)險管理韌性

風(fēng)險管理韌性是指面對風(fēng)險沖擊時組織的自我修復(fù)能力及其適應(yīng)性。簡言之，就是組織的應(yīng)變能力。它既是企業(yè)組織的性質(zhì)，也是一種能力，根植于構(gòu)成組織的要素、結(jié)構(gòu)、運行機制與外部環(huán)境之間的相互作用過程之中。按照這種風(fēng)險控制理念，企業(yè)在構(gòu)建風(fēng)險控制系統(tǒng)時，要注重兩種能力的建設(shè)：一個是穩(wěn)定能力；另一個是應(yīng)變能力。前者主要是保住發(fā)展底線，即在遇到小概率事件引發(fā)的風(fēng)險時，不至于沖垮企業(yè)的整個運行系統(tǒng)；后者則是拓展發(fā)展空間，也可以理解為是一種發(fā)展能力。

2.保持內(nèi)部風(fēng)險與外部風(fēng)險治理的聯(lián)動性

內(nèi)部風(fēng)險與外部風(fēng)險的聯(lián)動性，反映的是風(fēng)險控制的全域理念。也就是通常所講的全面風(fēng)險控制。由于內(nèi)部風(fēng)險內(nèi)生于企業(yè)的經(jīng)營過程，主要與企業(yè)內(nèi)部環(huán)境相關(guān)聯(lián)，具有大概率事件的可觀測性和可量化的特性，因此，一般是通過程式化的規(guī)程來加以控制?？刂频闹攸c是不讓事件發(fā)生，即借助于消滅事件來控制其帶來的風(fēng)險。但是，小概率事件通常是外部因素導(dǎo)致的，企業(yè)無法左右其發(fā)生與否，企業(yè)所能做的只能是事件發(fā)生之后如何進行有效的應(yīng)對。為此，企業(yè)在進行風(fēng)險控制系統(tǒng)構(gòu)建時，要把小概率事件引起的風(fēng)險沖擊按照因果鏈和相關(guān)性原則納入到現(xiàn)有的崗位之中，實現(xiàn)內(nèi)部風(fēng)險與外部風(fēng)險的統(tǒng)一歸口管理。比如，采購人員舞弊所導(dǎo)致的原材料質(zhì)次價高要和社會大規(guī)模動蕩所帶來的原材料質(zhì)量下降和價格上升統(tǒng)一歸并到企業(yè)的采購部門。

3.以多學(xué)科為基礎(chǔ)綜合預(yù)判小概率事件導(dǎo)致的風(fēng)險

小概率事件對企業(yè)的影響通常不是單項的，事件本身經(jīng)常具有多學(xué)科性、宏觀性的特點，因此，這些事件對于微觀企業(yè)來說采用傳統(tǒng)方法一般比較難以監(jiān)控。其中的原因是企業(yè)管理者的視野和知識局限性。比如，國際間貿(mào)易爭端將影響到企業(yè)的國際市場和投資項目，但是我們不可能要求企業(yè)家同時又是外交家，能夠預(yù)判到對企業(yè)的影響方向與影響程度；再比如，國家的貨幣政策會影響到企業(yè)的融資成本和融資便利性，同樣，我們也不可能要求企業(yè)管理者又是金融家，能夠預(yù)測國家的貨幣政策及其走向。可以說，小概率事件的發(fā)散性和多學(xué)科性，對于任何企業(yè)來說要進行準確的預(yù)測都是一項重大挑戰(zhàn)。在這種情況下，比較有效的辦法是進行多學(xué)科的風(fēng)險研討與分析，比如，企業(yè)可以邀請經(jīng)濟學(xué)家來研討國家經(jīng)濟政策的走勢及調(diào)整的方向，用以判斷國家稅收政策、產(chǎn)業(yè)政策和貨幣政策可能對企業(yè)帶來的影響；邀請外交學(xué)者來討論國家的外交政策及國際局勢對于企業(yè)涉外投資的潛在影響，以便事先制訂相應(yīng)的海外投資風(fēng)險應(yīng)對策略等。這種多領(lǐng)域、跨學(xué)科的風(fēng)險研討會可以極大彌補企業(yè)管理層的知識和視野缺陷，提高企業(yè)研判小概率事件發(fā)生可能性的預(yù)測能力。

主要參考文獻：

[1]裴凱欣等.新冠疫情對我國經(jīng)濟影響的研究[J].產(chǎn)業(yè)與科技論壇.2021（03）.

[2]程安林，張俊俊.內(nèi)部控制制度構(gòu)建的邏輯起點與路徑研究[J].國際商務(wù)財會，2019（06）：26-29.

[3]馬小霞.有關(guān)小概率原理的分析和應(yīng)用[J].淮南師范學(xué)院學(xué)報.2006（05）.

[4]宋慶龍.小概率事件原理在商場管理中的應(yīng)用[J].商場現(xiàn)代化[J].2006（12）.

[5]宋衛(wèi)衛(wèi).小概率事件在日常生活中的應(yīng)用[J].數(shù)學(xué)學(xué)習(xí)與研究.2018（04）.

[6]陳關(guān)亭.基于企業(yè)風(fēng)險管理框架的內(nèi)部控制評價模型及應(yīng)用[J].審計研究，2013（06）.

[7]宋建波.中國特色內(nèi)部控制規(guī)范體系建設(shè)的思考[J].會計研究，2018（09）.

[8]樊行健.關(guān)于企業(yè)內(nèi)部控制本質(zhì)與概念的理論反思[J].會計研究，2014（02）.