企業(yè)風(fēng)險的內(nèi)部控制管理策略研究

張祚晨

摘 要：隨著經(jīng)濟(jì)形勢的改變，企業(yè)所面臨的風(fēng)險日趨復(fù)雜。為了有效應(yīng)對企業(yè)發(fā)展過程中的各類風(fēng)險，本文從內(nèi)部控制的角度出發(fā)提出企業(yè)風(fēng)險管理策略。提出了企業(yè)風(fēng)險管理和內(nèi)部控制的五點(diǎn)配置機(jī)制：以風(fēng)險管理作為企業(yè)內(nèi)部控制的重要目標(biāo)，以風(fēng)險識別作為企業(yè)內(nèi)部控制的業(yè)務(wù)基礎(chǔ)，以風(fēng)險評估作為企業(yè)內(nèi)部控制的關(guān)鍵內(nèi)容，以風(fēng)險應(yīng)對作為企業(yè)內(nèi)部控制的核心價值，以風(fēng)險監(jiān)控達(dá)成企業(yè)內(nèi)部控制的閉環(huán)管理。提出了企業(yè)風(fēng)險管理內(nèi)部控制策略的構(gòu)建方法：全員參與集體智慧構(gòu)筑風(fēng)險管理體系，企業(yè)內(nèi)部打造風(fēng)險管理日常文化氛圍，依托信息技術(shù)構(gòu)建風(fēng)險管理平臺系統(tǒng)。

關(guān)鍵詞：風(fēng)險管理；內(nèi)部控制；企業(yè)風(fēng)險；風(fēng)險評估；風(fēng)險識別

隨著“一帶一路”倡議的持續(xù)推進(jìn)，我國與世界經(jīng)濟(jì)的對接范圍和融合深度進(jìn)一步增強(qiáng)，這也給我國各類企業(yè)帶來了新一輪的發(fā)展機(jī)遇[1]。在這一輪中國發(fā)揮引領(lǐng)作用的經(jīng)濟(jì)發(fā)展周期內(nèi)，我國企業(yè)可以吸引更多的資金、開展更多的技術(shù)研發(fā)和國際業(yè)務(wù)、創(chuàng)造更高的經(jīng)營績效、進(jìn)一步擴(kuò)大自己的經(jīng)營規(guī)模并獲得更大規(guī)模的增長[2]。在絕好的發(fā)展契機(jī)之下，我國企業(yè)應(yīng)該居安思危，充分意識到各種風(fēng)險的存在。新的經(jīng)濟(jì)形勢下，各種復(fù)雜的國際國內(nèi)關(guān)系、經(jīng)濟(jì)秩序和政治環(huán)境、經(jīng)營過程中的未知因素和不確定性，都會給我國企業(yè)帶來前所未有的沖擊和挑戰(zhàn)[3]。因此，如何構(gòu)建合理的風(fēng)險管理模式、形成長效的風(fēng)險管理機(jī)制，對未知風(fēng)險防患于未然、對即將爆發(fā)的風(fēng)險形成有效應(yīng)對，對于我國企業(yè)長期穩(wěn)定的發(fā)展具有十分重要的意義。本文中，從內(nèi)部控制的角度出發(fā)，將風(fēng)險管理和內(nèi)部控制進(jìn)行整合，形成一套完備的風(fēng)險管理策略。

一、企業(yè)風(fēng)險管理和內(nèi)部控制的內(nèi)涵

本文的研究工作，涉及了企業(yè)風(fēng)險管理、內(nèi)部控制、風(fēng)險管理和內(nèi)部控制的關(guān)系問題。因此，首先對企業(yè)風(fēng)險管理和內(nèi)部控制的概念進(jìn)行界定并闡述分析二者的內(nèi)涵及關(guān)聯(lián)。

（一）企業(yè)風(fēng)險管理

企業(yè)風(fēng)險管理（Enterprise Risk Management，簡稱ERM）是一個計劃、組織、領(lǐng)導(dǎo)、控制一個組織的活動的過程，其目的是使一個組織的資產(chǎn)及所得所受的風(fēng)險影響減為最小。企業(yè)風(fēng)險管理的過程不僅涉及與意外損失相關(guān)的風(fēng)險，還擴(kuò)展到財政、策略、運(yùn)營及其他風(fēng)險。

近年來，各種組織已將外部因素列為ERM中越來越重要的影響因素。行業(yè)及政府的管理機(jī)構(gòu)，還有投資者，已經(jīng)開始細(xì)察公司風(fēng)險管理的政策及過程。越來越多行業(yè)都要求董事會檢查報告他們所管理的組織的風(fēng)險管理過程的足夠性。金融機(jī)構(gòu)興旺于風(fēng)險商業(yè)，他們就是得益于有效的ERM的最好例子。他們的成功取決于很好地處理了增加利潤和風(fēng)險管理二者間的關(guān)系。由企業(yè)風(fēng)險管理又可以引發(fā)出多個延伸概念，如商業(yè)風(fēng)險管理（Business Risk Management）、全面風(fēng)險管理（Holistic Risk Management）以及策略風(fēng)險管理（Strategic Risk Management）。

企業(yè)風(fēng)險管理的對象是企業(yè)風(fēng)險，企業(yè)在生產(chǎn)運(yùn)營的過程中可能面臨的風(fēng)險多種多樣，按照風(fēng)險發(fā)生的邊界又可以劃分為企業(yè)內(nèi)部風(fēng)險和企業(yè)外部風(fēng)險兩個大類。所以，企業(yè)風(fēng)險管理也可以對應(yīng)于內(nèi)部風(fēng)險管理和外部風(fēng)險管理。在大多數(shù)情況下，企業(yè)風(fēng)險管理會同時考慮各類風(fēng)險，制定一個系統(tǒng)的風(fēng)險管理策略，進(jìn)而去區(qū)分風(fēng)險發(fā)生的邊界。

（二）內(nèi)部控制

所謂內(nèi)部控制，是指一個單位為了實(shí)現(xiàn)其經(jīng)營目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手段與措施的總稱。

從風(fēng)險管理的角度看，內(nèi)部控制正是希望通過加強(qiáng)企業(yè)內(nèi)部的有效管理從而實(shí)現(xiàn)風(fēng)險管理預(yù)期目標(biāo)的一種策略。對于很多類型的企業(yè)風(fēng)險，正是由于企業(yè)內(nèi)部結(jié)構(gòu)、運(yùn)營機(jī)制出現(xiàn)問題，才導(dǎo)致各類風(fēng)險的發(fā)生。因此，對內(nèi)部進(jìn)行有效控制確實(shí)是有效防控風(fēng)險發(fā)生的正確策略。

從風(fēng)險發(fā)生的邊界來看，內(nèi)部控制很難直接對外部風(fēng)險實(shí)施應(yīng)對，只能寄希望于對企業(yè)內(nèi)部的管控達(dá)到對外部風(fēng)險防控的效果。但是，很多外部風(fēng)險是企業(yè)所在的大環(huán)境發(fā)生改變所產(chǎn)生的，無法通過企業(yè)內(nèi)部治理就達(dá)成外部風(fēng)險的解決。

二、企業(yè)風(fēng)險管理和內(nèi)部控制的配置機(jī)制

為了有效應(yīng)對新經(jīng)濟(jì)形勢下的企業(yè)風(fēng)險管理問題，本文希望從企業(yè)內(nèi)部控制進(jìn)行設(shè)計，實(shí)現(xiàn)內(nèi)部控制和企業(yè)風(fēng)險管理的整合解決，這里從五個方面進(jìn)行整合機(jī)制的配置：

（一）以風(fēng)險管理作為企業(yè)內(nèi)部控制的重要目標(biāo)

企業(yè)內(nèi)部控制是希望通過企業(yè)內(nèi)部組織架構(gòu)調(diào)整、各部門的協(xié)調(diào)，達(dá)到企業(yè)內(nèi)部的有效治理，從而提升企業(yè)運(yùn)行效率、增加企業(yè)經(jīng)營收入、創(chuàng)造更多企業(yè)價值?？梢?，內(nèi)部控制與企業(yè)經(jīng)營的根本目標(biāo)是契合的、一致的。而風(fēng)險管理，是希望合理剖析企業(yè)經(jīng)營過程中所面臨的各種不確定性因素，利用其中的有益因素創(chuàng)造更多的價值和財富，防控其中的不利因素避免其帶來的經(jīng)營問題和價值損失。從這個角度來看，風(fēng)險管理與企業(yè)經(jīng)營的目標(biāo)也是一致的。這樣，就形成了企業(yè)經(jīng)營、內(nèi)部控制、風(fēng)險管理的目標(biāo)統(tǒng)一。所以，內(nèi)部控制的合理設(shè)置過程中，也要始終關(guān)注其風(fēng)險管理的成效，并以風(fēng)險管理作為企業(yè)內(nèi)部控制的重要目標(biāo)。這里需要指出的是，內(nèi)部控制不要把風(fēng)險中的不確定性全部扼殺掉，因為一部分不確定性是會給企業(yè)帶來正向影響的。

（二）以風(fēng)險識別作為企業(yè)內(nèi)部控制的業(yè)務(wù)基礎(chǔ)

通過上一點(diǎn)的分析可知，內(nèi)部控制、風(fēng)險管理的目標(biāo)是一致的，都是為了給企業(yè)經(jīng)營帶來更好的前景、更多地增加企業(yè)受益、提升企業(yè)價值。內(nèi)部控制過程中，依托風(fēng)險管理來制定業(yè)務(wù)內(nèi)容，并以風(fēng)險識別作為企業(yè)內(nèi)部控制的業(yè)務(wù)基礎(chǔ)。這里所說的風(fēng)險識別，就是判斷風(fēng)險中的哪些不確定性對企業(yè)經(jīng)營、未來發(fā)展是有益的，哪些不確定性對企業(yè)經(jīng)營、未來發(fā)展是有害的。當(dāng)風(fēng)險識別工作全面開展以后，就可以對不利于企業(yè)發(fā)展的風(fēng)險進(jìn)行有效應(yīng)對和防控，盡可能避免這些風(fēng)險發(fā)生。同時，也可以挖掘?qū)ζ髽I(yè)發(fā)展有益的不確定性，將這種不確定性轉(zhuǎn)化為企業(yè)經(jīng)營的新業(yè)務(wù)或新探索。

（三）以風(fēng)險評估作為企業(yè)內(nèi)部控制的關(guān)鍵內(nèi)容

風(fēng)險評估和風(fēng)險識別既有區(qū)別又有聯(lián)系，相比較而言，風(fēng)險評估應(yīng)該作為企業(yè)內(nèi)部控制執(zhí)行過程中的關(guān)鍵內(nèi)容。風(fēng)險識別是對風(fēng)險中的不確定性進(jìn)行分類，是一種定性的判斷。風(fēng)險評估則是對好的不確定性和壞的不確定性進(jìn)行量化，是一種定量的判斷。企業(yè)所面臨的風(fēng)險中好的不確定性，是可以給企業(yè)帶來新的經(jīng)營收益或價值的。但受限于企業(yè)規(guī)模、人力、物力和財力，不可能對所有的好的不確定性進(jìn)行嘗試。這時，風(fēng)險評估就可以讓企業(yè)有選擇性地進(jìn)行那些對企業(yè)大概率有益的嘗試。當(dāng)然，風(fēng)險評估更重要的是評估風(fēng)險中壞的不確定性，判斷其中最嚴(yán)重的、最具破壞力的風(fēng)險，進(jìn)行提前預(yù)防和有效應(yīng)對。

（四）以風(fēng)險應(yīng)對作為企業(yè)內(nèi)部控制的核心價值

一部分企業(yè)風(fēng)險必然會轉(zhuǎn)變成實(shí)際危害，即便企業(yè)進(jìn)行了事先的識別、評估，也無法完全杜絕企業(yè)風(fēng)險的現(xiàn)實(shí)化。因為，這些風(fēng)險不是可以依靠內(nèi)部控制就能完全規(guī)避的，它們可能滋生于企業(yè)所依賴的外部環(huán)境，如制度環(huán)境、金融環(huán)境或市場環(huán)境。所以，企業(yè)在內(nèi)部控制的執(zhí)行過程中，必須對高危害風(fēng)險制定應(yīng)對預(yù)案，即風(fēng)險真實(shí)發(fā)生后企業(yè)采取何種方案加以應(yīng)對。相比于風(fēng)險識別和風(fēng)險評估，風(fēng)險應(yīng)對體現(xiàn)了企業(yè)的緊急事務(wù)處理能力，更體現(xiàn)了內(nèi)部控制的核心價值。

（五）以風(fēng)險監(jiān)控達(dá)成企業(yè)內(nèi)部控制的閉環(huán)管理

企業(yè)風(fēng)險不是靜態(tài)的，不是一成不變的。隨著企業(yè)的不斷發(fā)展，企業(yè)所面臨的風(fēng)險也會不斷變化。新的風(fēng)險會出現(xiàn)，已有風(fēng)險的嚴(yán)重程度也會不斷轉(zhuǎn)變。所以，以應(yīng)對風(fēng)險管理為目標(biāo)的企業(yè)內(nèi)部控制，也要不斷做出調(diào)整和新的判斷，并及時更新自己的風(fēng)險應(yīng)對預(yù)案。但是，風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對，都依賴于有效的風(fēng)險監(jiān)控。只有通過風(fēng)險監(jiān)控，才能實(shí)現(xiàn)對企業(yè)風(fēng)險的最及時和最準(zhǔn)確的應(yīng)對。所以，必須將風(fēng)險監(jiān)控納入到企業(yè)內(nèi)部控制的業(yè)務(wù)范疇之內(nèi)，這樣才能實(shí)現(xiàn)企業(yè)風(fēng)險的閉環(huán)管理。

三、基于內(nèi)部控制的企業(yè)風(fēng)險管理策略構(gòu)建

基于風(fēng)險管理和企業(yè)內(nèi)部控制的整合配置機(jī)制，企業(yè)構(gòu)建出風(fēng)險管理策略，包括三個方面：全員參與集體智慧構(gòu)筑風(fēng)險管理體系，企業(yè)內(nèi)部打造風(fēng)險管理日常文化氛圍，依托信息技術(shù)構(gòu)建風(fēng)險管理平臺系統(tǒng)。

（一）全員參與集體智慧構(gòu)筑風(fēng)險管理體系

企業(yè)不是管理者一個人的企業(yè)，也不是管理層一部分人的企業(yè)，它是企業(yè)全部員工所共有的企業(yè)。所以，企業(yè)的風(fēng)險管理也不是管理者或管理層的特有任務(wù)，企業(yè)全部員工都應(yīng)擔(dān)負(fù)起風(fēng)險管理的責(zé)任。所以，企業(yè)內(nèi)部控制，首先就是要樹立全員參與的風(fēng)險管理意識，并充分發(fā)揮每一個人尤其是基層員工的風(fēng)險識別和風(fēng)險評估能力，利用集體的智慧對企業(yè)的生存環(huán)境、經(jīng)營過程、未來發(fā)展進(jìn)行風(fēng)險監(jiān)控。而這種風(fēng)險監(jiān)控應(yīng)該是全時間段的，根據(jù)企業(yè)內(nèi)外部環(huán)境條件變換不斷進(jìn)行的監(jiān)控。所以，企業(yè)內(nèi)部控制首先就要建立一個有效的風(fēng)險管理體系，這個體系應(yīng)該是包括全部員工在內(nèi)的一個完整體系。

（二）企業(yè)內(nèi)部打造風(fēng)險管理日常文化氛圍

風(fēng)險管理，首先應(yīng)該是一種風(fēng)險意識的建構(gòu)。即便是經(jīng)營狀況良好、企業(yè)持續(xù)向上發(fā)展的階段，也要居安思危、時刻保持風(fēng)險防控意識。尤其是在全員參與的風(fēng)險防控體系之下，從領(lǐng)導(dǎo)層到基層員工，都要建立自己的風(fēng)險意識，并且打造一個風(fēng)險防控的文化氛圍，將其作為企業(yè)文化的一部分，納入到企業(yè)日常經(jīng)營活動的過程中。只有這種風(fēng)險防控的文化氛圍形成，才能時刻提醒企業(yè)內(nèi)的每一個人，風(fēng)險無處不在、風(fēng)險無時不在，防控風(fēng)險是每一個企業(yè)員工的職責(zé)和義務(wù)。打造這種文化氛圍，是企業(yè)內(nèi)部治理的一項常備工作。

（三）依托信息技術(shù)構(gòu)建風(fēng)險管理平臺系統(tǒng)

風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控，可以理解為企業(yè)風(fēng)險管理的常見形態(tài)。要更好地完成這些風(fēng)險管理工作，就依賴于最先進(jìn)的科學(xué)技術(shù)手段和工具的運(yùn)用。在信息社會里，在數(shù)字技術(shù)蓬勃發(fā)展的今天，依托信息技術(shù)構(gòu)建風(fēng)險管理平臺是非常重要的工作，這也應(yīng)該作為企業(yè)內(nèi)部控制的一項關(guān)鍵工作。有了這種技術(shù)手段作為依托，有關(guān)企業(yè)風(fēng)險的各種大數(shù)據(jù)就可以被及時地采集進(jìn)來，進(jìn)而利用數(shù)據(jù)挖掘算法進(jìn)行風(fēng)險識別和風(fēng)險評估，實(shí)現(xiàn)風(fēng)險的量化評估和智能判斷。

結(jié)論

新的經(jīng)濟(jì)形勢給中國企業(yè)帶來了更多的發(fā)展機(jī)遇，但也帶來了更多的沖擊和挑戰(zhàn)。為了有效應(yīng)對企業(yè)發(fā)展過程中的各類風(fēng)險，本文從內(nèi)部控制的角度出發(fā)提出企業(yè)風(fēng)險管理策略。首先從五個方面闡述了企業(yè)風(fēng)險管理和內(nèi)部控制的配置機(jī)制，包括：以風(fēng)險管理作為企業(yè)內(nèi)部控制的重要目標(biāo)，以風(fēng)險識別作為企業(yè)內(nèi)部控制的業(yè)務(wù)基礎(chǔ)，以風(fēng)險評估作為企業(yè)內(nèi)部控制的關(guān)鍵內(nèi)容，以風(fēng)險應(yīng)對作為企業(yè)內(nèi)部控制的核心價值，以風(fēng)險監(jiān)控達(dá)成企業(yè)內(nèi)部控制的閉環(huán)管理。其次提出了企業(yè)風(fēng)險管理內(nèi)部控制策略的構(gòu)建方法：全員參與集體智慧構(gòu)筑風(fēng)險管理體系，企業(yè)內(nèi)部打造風(fēng)險管理日常文化氛圍，依托信息技術(shù)構(gòu)建風(fēng)險管理平臺系統(tǒng)。

參考文獻(xiàn)：

[1]劉瓊暉.經(jīng)濟(jì)轉(zhuǎn)型期下企業(yè)風(fēng)險管理應(yīng)用實(shí)踐研究——企業(yè)全面風(fēng)險管理“六個一工程”[J].中國注冊會計師，2022，28（10）：113-116.

[2]楊星，張義強(qiáng).中國上市公司信用風(fēng)險管理實(shí)證研究——EDF模型在信用評估中的應(yīng)用[J].中國軟科學(xué)， 2022，36（01）：55-61.

[3]丁友剛，胡興國.內(nèi)部控制、風(fēng)險控制與風(fēng)險管理——基于組織目標(biāo)的概念解說與思想演進(jìn)[J].會計研究， 2017，35（12）：101-104.