湘潭大學(xué)商學(xué)院 徐恒

企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理研究

湘潭大學(xué)商學(xué)院 徐恒

內(nèi)部控制作為一種重要的管理方法，是上世紀(jì)50年代后隨著經(jīng)濟(jì)的發(fā)展和管理科學(xué)的發(fā)展而建立起來(lái)的。對(duì)于它的內(nèi)容和定義還沒(méi)有完善，而是隨著管理技術(shù)等因素的不斷進(jìn)步而日益豐富。1992年COSO委員會(huì)發(fā)布了COSO框架(簡(jiǎn)稱IC—IF框架)，該框架發(fā)布后就得到了廣泛的運(yùn)用。對(duì)于企業(yè)的風(fēng)險(xiǎn)防治，財(cái)務(wù)舞弊的減少，內(nèi)部控制是最為有效的方法。我國(guó)于2008年7月1日由財(cái)政部等5個(gè)部門聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》實(shí)施，作為我國(guó)第一部?jī)?nèi)部控制的規(guī)模要求，它適時(shí)地滿足了我國(guó)企業(yè)內(nèi)部控制建設(shè)的和防范風(fēng)險(xiǎn)的要求。

內(nèi)部控制 風(fēng)險(xiǎn)管理

1 COSO內(nèi)部控制和風(fēng)險(xiǎn)管理概述

1.1 COSO內(nèi)部控制簡(jiǎn)述

1992年美國(guó)的資助組織委員會(huì)(COSO)發(fā)布了COSO報(bào)告《內(nèi)部控制——整體框架》，這一報(bào)告發(fā)布后就成為指導(dǎo)內(nèi)部控制在商業(yè)生活中運(yùn)用的綱領(lǐng)文件。

COSO報(bào)告中將控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和和監(jiān)控這五個(gè)因素作為內(nèi)部控制的完整框架。COSO認(rèn)為：為了實(shí)現(xiàn)經(jīng)營(yíng)效率、提高財(cái)務(wù)真實(shí)性，法律規(guī)則有效性，內(nèi)部控制是有效的方法，它需要企業(yè)中的各個(gè)階層的人員積極的參與，包括董事會(huì)成員、管理者和其他員工。內(nèi)部控制不斷的完善著，隨著企業(yè)管理技術(shù)的進(jìn)步，管理制度的完善，內(nèi)部控制的理也不斷的得到豐富。

1.2 風(fēng)險(xiǎn)管理理論的發(fā)展及其內(nèi)涵

企業(yè)風(fēng)險(xiǎn)管理是由企業(yè)各個(gè)參與者共同在企業(yè)的各個(gè)經(jīng)營(yíng)活動(dòng)中實(shí)施的，為了防范企業(yè)經(jīng)營(yíng)過(guò)程中可能存在的各種潛在的風(fēng)險(xiǎn)，根據(jù)企業(yè)的風(fēng)險(xiǎn)管理偏好，為企業(yè)提供有力的支持。企業(yè)風(fēng)險(xiǎn)管理是內(nèi)部控制的一種擴(kuò)展，要想企業(yè)的風(fēng)險(xiǎn)管理做的完善，必須先建立一個(gè)獨(dú)立的不受干擾的風(fēng)險(xiǎn)管理機(jī)構(gòu)。內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息與溝通、監(jiān)控是企業(yè)風(fēng)險(xiǎn)管理的八個(gè)關(guān)聯(lián)因素。

2 內(nèi)部控制在企業(yè)風(fēng)險(xiǎn)管理中的職能或作用

2.1 風(fēng)險(xiǎn)管理系統(tǒng)的組成部分

(1)內(nèi)控系統(tǒng)：為了實(shí)現(xiàn)經(jīng)營(yíng)效率、提高財(cái)務(wù)真實(shí)性，法律規(guī)則有效性，內(nèi)部控制是有效的方法，它需要企業(yè)中的各個(gè)階層的人員積極的參與，包括董事會(huì)成員、管理者和其他員工。

(2)監(jiān)督協(xié)調(diào)系統(tǒng)：指通過(guò)監(jiān)督和協(xié)調(diào)促使實(shí)現(xiàn)企業(yè)目標(biāo)，使企業(yè)有更高的適應(yīng)能力，以及反應(yīng)能力。監(jiān)督的任務(wù)在風(fēng)險(xiǎn)管理系統(tǒng)中是以風(fēng)險(xiǎn)為方向?qū)嵤┑摹?/p>

(3)風(fēng)險(xiǎn)預(yù)警系統(tǒng)：為了使企業(yè)所有者能及時(shí)的發(fā)現(xiàn)各種風(fēng)險(xiǎn)，并對(duì)可能造成的影響做到充分的了解。風(fēng)險(xiǎn)預(yù)警系統(tǒng)需要在內(nèi)控系統(tǒng)和監(jiān)督協(xié)調(diào)系統(tǒng)作為基礎(chǔ)。

風(fēng)險(xiǎn)管理系統(tǒng)的這幾個(gè)組成部分是一個(gè)有機(jī)的整體，并不能完全清晰地劃分其界限。比如監(jiān)督是預(yù)警的承擔(dān)者，同時(shí)也執(zhí)行著內(nèi)控的任務(wù)。另外，檢驗(yàn)監(jiān)督的功能又是內(nèi)控的組成要件內(nèi)部審計(jì)的任務(wù)，反過(guò)來(lái)，監(jiān)督在發(fā)現(xiàn)重大的偏差時(shí)會(huì)促使內(nèi)部審計(jì)去執(zhí)行特殊審查。內(nèi)部審計(jì)此外還擔(dān)負(fù)著審查整個(gè)風(fēng)險(xiǎn)管理系統(tǒng)組成要件是否齊備，其功能是否正常的任務(wù)，但同時(shí)它自己本身又是風(fēng)險(xiǎn)管理系統(tǒng)的組成部分之一，因此在風(fēng)險(xiǎn)管理系統(tǒng)中，內(nèi)控起著至關(guān)重要的作用。

2.2 內(nèi)部控制的兩大功能

內(nèi)部控制和風(fēng)險(xiǎn)管理的功能最主要的就是預(yù)防風(fēng)險(xiǎn)和對(duì)已發(fā)生事件的糾錯(cuò)。預(yù)防功能指的是通過(guò)控制和檢查措施去防止偏差的發(fā)生；糾錯(cuò)功能主要指通過(guò)檢驗(yàn)去確定風(fēng)險(xiǎn)管理系統(tǒng)各項(xiàng)措施的功能是否正常，并且在必要時(shí)給予糾正。

風(fēng)險(xiǎn)管理過(guò)程中，內(nèi)部控制起著不可替代的作用，因?yàn)轱L(fēng)險(xiǎn)管理必須被監(jiān)控。

一方面，內(nèi)部控制可以發(fā)現(xiàn)企業(yè)風(fēng)險(xiǎn)發(fā)生的源泉，并檢驗(yàn)企業(yè)是否具有完善的風(fēng)險(xiǎn)管理系統(tǒng)，并且能能完整的、持續(xù)的記錄風(fēng)險(xiǎn)管理的整個(gè)過(guò)程。越來(lái)越多的企業(yè)加強(qiáng)了自身的內(nèi)部控制，同時(shí)外部環(huán)境的變化以及企業(yè)發(fā)展的條件也促使企業(yè)對(duì)內(nèi)部控制的重視。風(fēng)險(xiǎn)管理系統(tǒng)在內(nèi)部控制的促使下，成為了一個(gè)保證風(fēng)險(xiǎn)管理系統(tǒng)與環(huán)境變化相適應(yīng)的動(dòng)態(tài)系統(tǒng)。

另一方面，內(nèi)部控制系統(tǒng)可以提高風(fēng)險(xiǎn)管理的效率，因?yàn)樗梢猿掷m(xù)的檢查保證風(fēng)險(xiǎn)管理系統(tǒng)。獨(dú)立的內(nèi)部審計(jì)通過(guò)檢查風(fēng)險(xiǎn)管理的過(guò)程中是否按照規(guī)定的要求進(jìn)行執(zhí)行，來(lái)檢測(cè)風(fēng)險(xiǎn)管理是否具有高效率。

3 目前我國(guó)企業(yè)風(fēng)險(xiǎn)管理中存在的問(wèn)題

近些年來(lái)，國(guó)內(nèi)企業(yè)發(fā)生了很多產(chǎn)品問(wèn)題，企業(yè)信譽(yù)問(wèn)題，這些問(wèn)題往往就是因?yàn)槠髽I(yè)沒(méi)有建立好企業(yè)內(nèi)部控制系統(tǒng)，以及失敗的風(fēng)險(xiǎn)管理。據(jù)德勤會(huì)計(jì)師事務(wù)的調(diào)查，對(duì)于建設(shè)企業(yè)內(nèi)部控制體系，我國(guó)的上市公司大多表示了愿意或是渴望建設(shè)，然而只有不到五成的企業(yè)建立了企業(yè)的內(nèi)部控制體系，其他企業(yè)在建設(shè)內(nèi)部控制系統(tǒng)時(shí)，或是有各種實(shí)施障礙，或是沒(méi)有內(nèi)部控制意識(shí)。可見(jiàn)在我國(guó)大部分企業(yè)并沒(méi)有建立起內(nèi)部控制系統(tǒng)和風(fēng)險(xiǎn)管理體系，因此就沒(méi)有有效的監(jiān)督考核機(jī)制，這就導(dǎo)致我國(guó)企業(yè)會(huì)出現(xiàn)眾多的問(wèn)題。

3.1 公司治理結(jié)構(gòu)存在缺陷

為了實(shí)現(xiàn)經(jīng)營(yíng)效率、提高財(cái)務(wù)真實(shí)性，法律規(guī)則有效性，內(nèi)部控制是有效的方法，它需要企業(yè)中的各個(gè)階層的人員積極的參與，包括董事會(huì)成員、管理者和其他員工。從中可以看出內(nèi)部控制其實(shí)質(zhì)就權(quán)力與責(zé)任的配置是否得到有效地分配。由于在我國(guó)眾多公司的董事長(zhǎng)和總經(jīng)理由一人兼任，這就導(dǎo)致企業(yè)的股東大會(huì)、董事會(huì)、監(jiān)事會(huì)的權(quán)力被架空，無(wú)法對(duì)企業(yè)進(jìn)行監(jiān)督和建議，企業(yè)往往有“獨(dú)裁者”一人獨(dú)自制定或變更經(jīng)營(yíng)戰(zhàn)略。公司治理結(jié)構(gòu)的這些缺陷導(dǎo)致企業(yè)出現(xiàn)管理問(wèn)題就不足為奇，另一方面這也為高管人員以權(quán)謀私提供了更有利的條件。

3.2 風(fēng)險(xiǎn)管理機(jī)制不健全

當(dāng)企業(yè)發(fā)生突發(fā)的事件，如果企業(yè)建立了并加以貫徹實(shí)行了一套有效的風(fēng)險(xiǎn)管理機(jī)制，也就做好了防御風(fēng)險(xiǎn)的準(zhǔn)備，也就能從容的應(yīng)對(duì)各種風(fēng)險(xiǎn)。但是在現(xiàn)實(shí)的商業(yè)生活中，卻是很少有企業(yè)能夠從更高的視角，更科學(xué)的高度來(lái)建設(shè)企業(yè)的風(fēng)險(xiǎn)管理體系，因此企業(yè)的可持續(xù)發(fā)展得不到保證，企業(yè)對(duì)風(fēng)險(xiǎn)的預(yù)測(cè)能力、預(yù)防能力、控制能力得不到增強(qiáng)，同時(shí)，當(dāng)風(fēng)險(xiǎn)發(fā)生后企業(yè)的應(yīng)對(duì)能力、轉(zhuǎn)化能力也得不到提高。雖然在少數(shù)企業(yè)中建立了風(fēng)險(xiǎn)管理機(jī)制，但是僅僅是一種形式存在著，根本不具有任何的效用，如沒(méi)有監(jiān)督，導(dǎo)致規(guī)章制度得不到實(shí)行，使企業(yè)風(fēng)險(xiǎn)管理機(jī)制形同虛設(shè)。

3.3 內(nèi)部控制活動(dòng)中方法和內(nèi)容存在缺陷

在國(guó)內(nèi)一些企業(yè)中雖然建立內(nèi)部控制體系，但是還是一種較傳統(tǒng)的內(nèi)部控制理論，它沒(méi)有將人、財(cái)、物三大要素有機(jī)的結(jié)合起來(lái)，而是更多的關(guān)注了財(cái)和物的管理?；蚴窃谠O(shè)計(jì)和實(shí)施內(nèi)控機(jī)制時(shí)沒(méi)有將約束和激勵(lì)有效的結(jié)合起來(lái)，而是對(duì)于人的行為設(shè)定一般化而且局限于對(duì)人的約束。企業(yè)擁有了健全的內(nèi)部控制體系，就有了完善的風(fēng)險(xiǎn)管理基礎(chǔ)，企業(yè)就擁有了管理和控制企業(yè)風(fēng)險(xiǎn)的最為簡(jiǎn)單有效的方法，企業(yè)就可以減少對(duì)風(fēng)險(xiǎn)建設(shè)的投資。

3.4 對(duì)風(fēng)險(xiǎn)管理的各種技術(shù)方法運(yùn)用水平差

健全的內(nèi)部控制和風(fēng)險(xiǎn)管理體系的實(shí)施，需要一定的技術(shù)支持，雖然我國(guó)從國(guó)外引進(jìn)了先進(jìn)的管理技術(shù)，更新了管理軟件等方式來(lái)提高我國(guó)企業(yè)自身的管理風(fēng)險(xiǎn)水平和內(nèi)部控制的有效性，但是我國(guó)由于專業(yè)的人才缺失，導(dǎo)致企業(yè)引進(jìn)的先進(jìn)的管理技術(shù)并沒(méi)有得到充分利用，對(duì)風(fēng)險(xiǎn)管理的技術(shù)方法運(yùn)用水平差。

4 完善企業(yè)內(nèi)部控制，強(qiáng)化風(fēng)險(xiǎn)管理的建議或?qū)Σ?/h2>

4.1 構(gòu)建嚴(yán)密的風(fēng)險(xiǎn)管理組織框架

企業(yè)風(fēng)險(xiǎn)管理的有效實(shí)施，需要企業(yè)各個(gè)參與者共同在企業(yè)的各個(gè)經(jīng)營(yíng)活動(dòng)中實(shí)施的，為了防范企業(yè)經(jīng)營(yíng)過(guò)程中可能存在的各種潛在的風(fēng)險(xiǎn)，根據(jù)企業(yè)的風(fēng)險(xiǎn)管理偏好，為企業(yè)提供有力的支持。因此企業(yè)應(yīng)建立煙密度風(fēng)險(xiǎn)管理組織架構(gòu)。

首先，應(yīng)更加嚴(yán)格規(guī)范信息披露制度，防范潛在的信用風(fēng)險(xiǎn)；其次，加強(qiáng)對(duì)關(guān)聯(lián)交易和對(duì)外擔(dān)保的管理和規(guī)范，以減少經(jīng)濟(jì)違規(guī)案件的發(fā)生；再次，加強(qiáng)企業(yè)各個(gè)部門的聯(lián)系，尤其是審計(jì)部門的作用應(yīng)進(jìn)一步提高，各部門的積極參與可以加強(qiáng)對(duì)風(fēng)險(xiǎn)防范和監(jiān)督，這也就使得企業(yè)的抗風(fēng)險(xiǎn)能力得到了提升。

4.2 創(chuàng)建有效的內(nèi)部控制系統(tǒng)

在現(xiàn)實(shí)的商業(yè)生活中，企業(yè)內(nèi)部控制是風(fēng)險(xiǎn)管理的基礎(chǔ)，這也就說(shuō)明了兩者是密不可分的。企業(yè)應(yīng)選擇不同的內(nèi)部控制模式，以滿足不同的根企業(yè)經(jīng)營(yíng)目標(biāo)和可能面臨的風(fēng)險(xiǎn)。因此，企業(yè)要建立健全的風(fēng)險(xiǎn)管理體系就必須創(chuàng)建有效的內(nèi)部控制系統(tǒng)。企業(yè)應(yīng)該將企業(yè)運(yùn)營(yíng)過(guò)程中的各個(gè)環(huán)節(jié)分配給不同的員工，通過(guò)職位分工細(xì)化，明確每個(gè)員工的權(quán)利與責(zé)任。使企業(yè)的正常運(yùn)營(yíng)形成一個(gè)高效的內(nèi)部控制網(wǎng)路。

在這個(gè)內(nèi)部控制網(wǎng)中，信息系統(tǒng)至關(guān)重要，必須加強(qiáng)對(duì)信息的控制，要滿足信息的真實(shí)性、及時(shí)性以及保密性工作。同時(shí)更要注意信息的在企業(yè)內(nèi)部的有效流通，防治出現(xiàn)信息斷帶的出現(xiàn)。因此企業(yè)要定期的對(duì)信息系統(tǒng)進(jìn)行檢查和分析，為企業(yè)有效的內(nèi)部控制系統(tǒng)提高優(yōu)質(zhì)的信息保證。

4.3 完善與提升風(fēng)險(xiǎn)控制體系

(1)內(nèi)部審計(jì)部門的監(jiān)督職能應(yīng)得到充分的發(fā)揮。內(nèi)部審計(jì)在防范企業(yè)風(fēng)險(xiǎn)時(shí)所起到的作用是其他部門無(wú)法替代的。內(nèi)部審計(jì)部門可以更加客觀地對(duì)企業(yè)的風(fēng)險(xiǎn)進(jìn)行監(jiān)控。這里需要強(qiáng)調(diào)的是必須加強(qiáng)其獨(dú)立性和應(yīng)有的權(quán)威性。內(nèi)部審計(jì)部門的獨(dú)立性是內(nèi)部審計(jì)部門實(shí)現(xiàn)其職能的最基本的要求，因此必須保證內(nèi)部審計(jì)部門的獨(dú)立性。

(2)提升企業(yè)應(yīng)變能力。內(nèi)部控制自身并不是萬(wàn)能的，并不是所有的風(fēng)險(xiǎn)都能得到有效的發(fā)現(xiàn)和控制。所以，企業(yè)必須不斷的提升自身的應(yīng)變能力和轉(zhuǎn)變能力，以應(yīng)對(duì)突發(fā)的風(fēng)險(xiǎn)。因此，建立一套完善的應(yīng)急措施，成為企業(yè)必須考慮的問(wèn)題，以便企業(yè)可以更好地應(yīng)對(duì)各種潛在的或是已發(fā)生的風(fēng)險(xiǎn)。

4.4 使用和培養(yǎng)高素質(zhì)人才

專業(yè)的人才是企業(yè)的風(fēng)險(xiǎn)管理得以有效實(shí)現(xiàn)的關(guān)鍵。因此，企業(yè)應(yīng)加強(qiáng)對(duì)相關(guān)人才的培養(yǎng)和引進(jìn)。首先，可以和高校建立合作，通過(guò)高校培養(yǎng)專業(yè)的人才；其次，可以引進(jìn)世界優(yōu)秀企業(yè)的專業(yè)人才；再次，應(yīng)該提高重要部門的員工的招聘條件，提升員工的教育水平；最后，應(yīng)增加企業(yè)對(duì)員工的培訓(xùn)，提高人才的技術(shù)水平。同時(shí)，企業(yè)應(yīng)該提高企業(yè)員工對(duì)企業(yè)的忠誠(chéng)度，防止高素質(zhì)人才的流失。

風(fēng)險(xiǎn)管理內(nèi)控體系完善的建立，不是原本的企業(yè)制度的否認(rèn)。而在已有的內(nèi)部控制體系的基礎(chǔ)上，根據(jù)企業(yè)外部環(huán)境的改變，依據(jù)企業(yè)自身發(fā)展的優(yōu)勢(shì)和劣勢(shì)進(jìn)行完善和提高。在內(nèi)部控制體系的設(shè)計(jì)上，必須進(jìn)行科學(xué)地分析各個(gè)控制點(diǎn)的設(shè)立，保證整個(gè)建設(shè)過(guò)程平穩(wěn)積極，不斷的提升公司的治理水平。

此外，內(nèi)控體系必須取得公司董事會(huì)、管理層等各方面的理解和支持，取得思想統(tǒng)一，這不僅需要公司高層領(lǐng)導(dǎo)高度重視，而且更要在公司內(nèi)部充分宣傳。

[1] 劉金文.論相關(guān)理論對(duì)內(nèi)部控制研究的啟發(fā)與影響[N].財(cái)務(wù)與會(huì)計(jì),2009.

[2] 魏良華,鄧彥,李華軍.企業(yè)內(nèi)部控制規(guī)范建設(shè)探微[M].財(cái)會(huì)月刊,2009.

[3] 陳國(guó)輝,耿慧敏.淺析內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理[J].財(cái)務(wù)與會(huì)計(jì),2009(03).

[4] 李天.內(nèi)部控制與財(cái)務(wù)管理在風(fēng)險(xiǎn)防范中的異曲同工[J].會(huì)計(jì)之友,2007(7).

[5] 孫立新.關(guān)于加強(qiáng)上市公司內(nèi)部控制制度建設(shè)的幾點(diǎn)建議[J].商場(chǎng)現(xiàn)代化,2007(02).

F272

A

1005-5800(2012)08(a)-124-02