楊 靜

一、引言

經(jīng)濟(jì)全球化的快速推進(jìn)，技術(shù)、金融創(chuàng)新的不斷發(fā)展，給我國(guó)企業(yè)帶來(lái)了難得的發(fā)展機(jī)遇，同時(shí)，也面臨著前所未有的挑戰(zhàn)。經(jīng)營(yíng)環(huán)境日益復(fù)雜，存在的不確定因素也越來(lái)越多，企業(yè)面臨著眾多的潛在風(fēng)險(xiǎn)，諸如意外事件和人為操縱可能影響企業(yè)的持續(xù)經(jīng)營(yíng)能力；財(cái)務(wù)風(fēng)險(xiǎn)可能將導(dǎo)致股價(jià)下跌，重創(chuàng)企業(yè)資本市場(chǎng)的融資；惡劣的生產(chǎn)環(huán)境將可能受到政府部門(mén)的罰款，甚至取締經(jīng)營(yíng)資格；電腦黑客的攻擊可能會(huì)使企業(yè)承擔(dān)信息安全風(fēng)險(xiǎn)，嚴(yán)重的可能影響企業(yè)競(jìng)爭(zhēng)能力和經(jīng)營(yíng)能力等。企業(yè)若對(duì)危機(jī)與風(fēng)險(xiǎn)處理不當(dāng)，很大程度上會(huì)加大企業(yè)的各種損失，影響企業(yè)的聲譽(yù)和形象。企業(yè)缺乏風(fēng)險(xiǎn)控制與處理能力，將面臨高昂的融資成本。為此，如何控制風(fēng)險(xiǎn)已經(jīng)成為企業(yè)關(guān)乎命運(yùn)的重要問(wèn)題，風(fēng)險(xiǎn)管理和內(nèi)部控制在企業(yè)日常管理中的重要性日益顯著。

目前，國(guó)內(nèi)外風(fēng)險(xiǎn)管理和內(nèi)部控制的理論與運(yùn)用，基本上是同時(shí)存在、獨(dú)立發(fā)展的，在內(nèi)部控制體系中，風(fēng)險(xiǎn)管理只是其中一個(gè)要素。國(guó)外現(xiàn)代內(nèi)部控制理論最具代表性的美國(guó)COSO的內(nèi)控與風(fēng)險(xiǎn)理論，即1992年美國(guó)COSO（The Committee of Sponsoring Organizations of The Treadway Commission）發(fā)布的《內(nèi)部控制——整合框架》（《Internal Control——Integrated Frame-work》簡(jiǎn)稱(chēng)COSO內(nèi)控框架，）中，內(nèi)部控制構(gòu)成要素有控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五個(gè)要素，其中，風(fēng)險(xiǎn)管理是內(nèi)部控制的一個(gè)基本要素。2004年COSO頒布了《企業(yè)風(fēng)險(xiǎn)管理———整合框架》（Enterprise Risk Managemetn——Integrated Frame-work簡(jiǎn)稱(chēng)ERM框架），在ERM框架中，風(fēng)險(xiǎn)管理除了包括內(nèi)部控制的五個(gè)要素之外，還增加了目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)對(duì)策三個(gè)要素。ERM全面風(fēng)險(xiǎn)管理框架涵蓋了內(nèi)部控制，內(nèi)部控制是全面風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，內(nèi)部控制的動(dòng)力來(lái)自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理。ERM框架的核心理念是將企業(yè)風(fēng)險(xiǎn)管理融入企業(yè)戰(zhàn)略、組織機(jī)構(gòu)、業(yè)務(wù)流程等各個(gè)各環(huán)節(jié)，從而將風(fēng)險(xiǎn)管理滲透到企業(yè)經(jīng)營(yíng)和管理的方方面面。2013年5月，COSO發(fā)布《2013年內(nèi)部控制——整體框架》報(bào)告，對(duì)1992年原整體框架進(jìn)行升級(jí)，在基本概念、內(nèi)容和結(jié)構(gòu)，以及內(nèi)控的定義和五要素、評(píng)價(jià)內(nèi)控體系的有效性標(biāo)準(zhǔn)等方面不變的基礎(chǔ)上，依據(jù)資本市場(chǎng)和商業(yè)環(huán)境的形勢(shì)變化，提出了內(nèi)部控制管理的具體措施。我國(guó)現(xiàn)行較新的權(quán)威內(nèi)部控制與風(fēng)險(xiǎn)管理文件主要有兩個(gè)，2006年6月6日國(guó)務(wù)院國(guó)資委發(fā)布了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》關(guān)于全面風(fēng)險(xiǎn)管理的定義是：指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過(guò)在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過(guò)程和方法。其將內(nèi)部控制作為風(fēng)險(xiǎn)管理的一個(gè)組成部分。2008年6月我國(guó)財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)聯(lián)合頒布了于2009年7月1日起在上市公司范圍內(nèi)實(shí)施，并鼓勵(lì)非上市的大中型企業(yè)執(zhí)行的《企業(yè)內(nèi)部控制基本規(guī)范》，基本內(nèi)容要素有目標(biāo)、內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通和持續(xù)監(jiān)督六項(xiàng)，風(fēng)險(xiǎn)管理是內(nèi)部控制的一個(gè)要素。從上述內(nèi)容可看出，無(wú)論國(guó)外國(guó)內(nèi)，內(nèi)部控制與風(fēng)險(xiǎn)管理是你中有我，我中有你，并行與實(shí)踐中。盡管全面風(fēng)險(xiǎn)管理框架包含了原有內(nèi)部控制的內(nèi)容，但現(xiàn)實(shí)中或代表目前應(yīng)用水平的內(nèi)部控制與風(fēng)險(xiǎn)管理，兩者之間獨(dú)立發(fā)展多于相互融合。典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營(yíng)決策相關(guān)的風(fēng)險(xiǎn)與收益比較，例如銀行業(yè)的授信管理，或市場(chǎng)（價(jià)格）風(fēng)險(xiǎn)管理（如匯率、利率風(fēng)險(xiǎn)）等，側(cè)重于風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)預(yù)警和風(fēng)險(xiǎn)應(yīng)對(duì)。而典型的內(nèi)部控制則是指會(huì)計(jì)控制、制度規(guī)范、審計(jì)監(jiān)督等，側(cè)重于內(nèi)部管理。在經(jīng)營(yíng)環(huán)境日益復(fù)雜化，眾多不確定因素存在且多變的背景下，企業(yè)實(shí)施全方位風(fēng)險(xiǎn)管理的必要性愈顯突出，把風(fēng)險(xiǎn)管理作為內(nèi)部控制的一個(gè)組成部分，忽視了整體風(fēng)險(xiǎn)意識(shí)的作用和經(jīng)營(yíng)活動(dòng)空間、時(shí)間條件的變化所帶來(lái)的風(fēng)險(xiǎn)及企業(yè)內(nèi)部各環(huán)節(jié)、各層面潛在風(fēng)險(xiǎn)的存在及影響，這會(huì)大大弱化風(fēng)險(xiǎn)管理的效果，降低企業(yè)風(fēng)險(xiǎn)控制與防御能力。因而，建立以全方位風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部控制體系，實(shí)現(xiàn)兩者的有機(jī)統(tǒng)一和完美融合已成為必然，本文將就這一問(wèn)題進(jìn)行探討。

二、風(fēng)險(xiǎn)管理與內(nèi)部控制概述

風(fēng)險(xiǎn)管理是識(shí)別那些對(duì)企業(yè)運(yùn)作產(chǎn)生影響的潛在事件，通過(guò)制定、度量、評(píng)估和改良應(yīng)對(duì)風(fēng)險(xiǎn)的策略，把相關(guān)的不可避免的風(fēng)險(xiǎn)降低到一個(gè)可以接受的水平，或者把可以避免的風(fēng)險(xiǎn)減至最小，成本和損失最小化，從而幫助企業(yè)達(dá)到既定目標(biāo)。風(fēng)險(xiǎn)管理是個(gè)過(guò)程，它由企業(yè)的董事會(huì)、管理層、和全體員工共同實(shí)施，戰(zhàn)略制定與應(yīng)用并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響企業(yè)的潛在事項(xiàng)，管理風(fēng)險(xiǎn)并把風(fēng)險(xiǎn)控制在企業(yè)的風(fēng)險(xiǎn)容量之內(nèi)，從而為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證。科學(xué)的風(fēng)險(xiǎn)管理，是將風(fēng)險(xiǎn)事件按風(fēng)險(xiǎn)影響大小排好先后次序的過(guò)程，可招致重大損失或最可能發(fā)生的的風(fēng)險(xiǎn)事件優(yōu)先處理，相對(duì)風(fēng)險(xiǎn)較低的則延后處理。因此，企業(yè)需要建立一整套系統(tǒng)化的風(fēng)險(xiǎn)管理體制，配備專(zhuān)門(mén)人員從事具體的風(fēng)險(xiǎn)管理工作，識(shí)別、評(píng)估、應(yīng)對(duì)影響企業(yè)目標(biāo)的各種風(fēng)險(xiǎn)因素，并對(duì)那些影響企業(yè)目標(biāo)實(shí)現(xiàn)的關(guān)鍵風(fēng)險(xiǎn)因素進(jìn)行監(jiān)控和管理。風(fēng)險(xiǎn)管理的終極目標(biāo)是讓企業(yè)在風(fēng)險(xiǎn)經(jīng)營(yíng)環(huán)境中得到最大的利益，也即優(yōu)化風(fēng)險(xiǎn)，使企業(yè)在風(fēng)險(xiǎn)和既定目標(biāo)之間找到最佳平衡點(diǎn)。然而，由于風(fēng)險(xiǎn)概率確定的經(jīng)常性風(fēng)險(xiǎn)事件與偶發(fā)風(fēng)險(xiǎn)事件影響通常存在差異，經(jīng)常發(fā)生的風(fēng)險(xiǎn)可能影響較小，而偶發(fā)事件則可能造成重大損失，從而使得優(yōu)化風(fēng)險(xiǎn)過(guò)程有一定難度。這就需要在風(fēng)險(xiǎn)概率和結(jié)果之間進(jìn)行權(quán)衡，充分詳細(xì)地進(jìn)行分析，以便做出最合理且適合的決定。

內(nèi)部控制的涵義表述國(guó)內(nèi)外各有不同，美國(guó)COSO內(nèi)控框架對(duì)內(nèi)部控制的定義是：是一個(gè)受組織機(jī)構(gòu)的董事會(huì)、管理當(dāng)局以及其他人員影響的過(guò)程，設(shè)計(jì)內(nèi)部控制旨在對(duì)運(yùn)營(yíng)效果及效率、財(cái)務(wù)報(bào)告的可靠性及遵循適用的法律法規(guī)這些目標(biāo)的實(shí)現(xiàn)提供保證。其構(gòu)成要素有控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五個(gè)要素。我國(guó)2008年5月12日頒布的《企業(yè)內(nèi)部控制基本規(guī)范》將內(nèi)部控制定義為“內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程，內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)保全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略?！本唧w包括目標(biāo)、內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通和內(nèi)部監(jiān)督等內(nèi)容。內(nèi)部控制是現(xiàn)代管理的重要組成部分，也是企業(yè)開(kāi)展經(jīng)營(yíng)活動(dòng)的基礎(chǔ)。實(shí)踐證明，內(nèi)部控制缺失在很大程度上是導(dǎo)致企業(yè)經(jīng)營(yíng)失敗的重要原因。正確處理內(nèi)部控制相關(guān)部門(mén)的職能劃分、崗位設(shè)置和職責(zé)分工，逐步完善內(nèi)部控制技術(shù)標(biāo)準(zhǔn)、長(zhǎng)效運(yùn)行機(jī)制、評(píng)估機(jī)制等已成為建立健全內(nèi)部控制體系的關(guān)鍵所在。

三、基于風(fēng)險(xiǎn)管理的企業(yè)內(nèi)部控制體系的構(gòu)建

內(nèi)部控制是在不確定經(jīng)營(yíng)環(huán)境下為合理保證經(jīng)營(yíng)活動(dòng)的效益性、財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性，而自行檢查、制約、和調(diào)整內(nèi)部業(yè)務(wù)活動(dòng)的自律系統(tǒng)，這個(gè)自律系統(tǒng)是否能夠發(fā)揮應(yīng)有的效能與其經(jīng)營(yíng)環(huán)境密切相關(guān)。企業(yè)的生存和發(fā)展依賴(lài)于所處的特定環(huán)境，環(huán)境眾多不確定因素可能產(chǎn)生的風(fēng)險(xiǎn)直接或間接影響甚至決定著企業(yè)的命運(yùn)，企業(yè)價(jià)值的提升、決策目標(biāo)的實(shí)現(xiàn)無(wú)不與存在的各種風(fēng)險(xiǎn)息息相關(guān)。無(wú)論什么行業(yè)，總會(huì)面對(duì)各種各樣的風(fēng)險(xiǎn)，企業(yè)管理層應(yīng)具備識(shí)別和化解或規(guī)避不同風(fēng)險(xiǎn)的能力，在機(jī)會(huì)和風(fēng)險(xiǎn)之間進(jìn)行權(quán)衡，能夠把資源投入到最佳機(jī)遇中，不斷增強(qiáng)核心竟?fàn)巸?yōu)勢(shì)，提高企業(yè)價(jià)值，實(shí)現(xiàn)企業(yè)目標(biāo)。因此，風(fēng)險(xiǎn)管理應(yīng)該成為企業(yè)內(nèi)部控制的基礎(chǔ)，起著基礎(chǔ)和關(guān)鍵性作用。構(gòu)建的基于風(fēng)險(xiǎn)管理的內(nèi)部控制體系應(yīng)為：主體基礎(chǔ)要素是風(fēng)險(xiǎn)管理，在此基礎(chǔ)上又可分為內(nèi)部環(huán)境、控制活動(dòng)、信息與溝通、監(jiān)督與評(píng)價(jià)。

風(fēng)險(xiǎn)管理主體基礎(chǔ)作用體現(xiàn)在它是企業(yè)管理的共同基礎(chǔ)，是企業(yè)共同風(fēng)險(xiǎn)價(jià)值觀體系。風(fēng)險(xiǎn)管理的主要內(nèi)容有共同的風(fēng)險(xiǎn)理念和有效的監(jiān)督與治理機(jī)制等。

共同的風(fēng)險(xiǎn)理念是人與人交流的基礎(chǔ)，具體包括企業(yè)群體所共同認(rèn)可的對(duì)風(fēng)險(xiǎn)的認(rèn)知、風(fēng)險(xiǎn)觀念、價(jià)值觀、行為規(guī)范、制度安排等。它決定了企業(yè)的管理基調(diào)，影響企業(yè)員工的控制意識(shí)，對(duì)企業(yè)的控制效果和效率有著重要影響。共同的風(fēng)險(xiǎn)理念最直接表現(xiàn)形式是共同的風(fēng)險(xiǎn)語(yǔ)言，通常以被企業(yè)認(rèn)可和采用的信息傳遞方式、信息傳遞載體等來(lái)體現(xiàn)。其便于企業(yè)全體員工對(duì)風(fēng)險(xiǎn)的理解和風(fēng)險(xiǎn)應(yīng)對(duì)措施的執(zhí)行，也能使制定的風(fēng)險(xiǎn)應(yīng)對(duì)策略更具有針對(duì)性和及時(shí)性，更方便管理層進(jìn)行風(fēng)險(xiǎn)管理工作及員工間的合作和協(xié)調(diào)。企業(yè)共同的風(fēng)險(xiǎn)理念是一個(gè)無(wú)形的網(wǎng)絡(luò)，連接和滲透到內(nèi)部控制各要素及制度和規(guī)則，形成內(nèi)部控制持續(xù)有效運(yùn)作的動(dòng)態(tài)系統(tǒng)。

有效的監(jiān)督與治理機(jī)制的主要內(nèi)容有：

首先，風(fēng)險(xiǎn)管理主體內(nèi)容。（1）建立系統(tǒng)化風(fēng)險(xiǎn)管理制度。企業(yè)經(jīng)營(yíng)環(huán)境的不確定性是一直存在的，因而，企業(yè)風(fēng)險(xiǎn)管理工作是一項(xiàng)長(zhǎng)期、艱巨而又十分復(fù)雜的系統(tǒng)工程，應(yīng)建立適應(yīng)企業(yè)行業(yè)性質(zhì)和經(jīng)營(yíng)特點(diǎn)的風(fēng)險(xiǎn)管理制度，使風(fēng)險(xiǎn)管理工作制度化、系統(tǒng)化、科學(xué)化，具體應(yīng)包括：管理政策、規(guī)則、專(zhuān)業(yè)人員配備、內(nèi)容、流程、子系統(tǒng)管理、程序、崗位責(zé)任、管理效果與效率評(píng)價(jià)等。（2）設(shè)定風(fēng)險(xiǎn)管理目標(biāo)。根據(jù)目標(biāo)各級(jí)管理者才能夠識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理功能應(yīng)能確保管理者采取適當(dāng)?shù)某绦騺?lái)設(shè)定目標(biāo)，同時(shí)，確保所選定的目標(biāo)支持和切合本企業(yè)使命，且與其風(fēng)險(xiǎn)容量相一致。（3）風(fēng)險(xiǎn)事項(xiàng)識(shí)別。是指及時(shí)識(shí)別、科學(xué)分析影響企業(yè)戰(zhàn)略和經(jīng)營(yíng)管理目標(biāo)實(shí)現(xiàn)的各種不確定的內(nèi)部和外部的潛在事項(xiàng)。要科學(xué)劃分風(fēng)險(xiǎn)類(lèi)別，區(qū)分風(fēng)險(xiǎn)和機(jī)遇，將機(jī)遇體現(xiàn)在管理者制定戰(zhàn)略目標(biāo)的過(guò)程中。（4）風(fēng)險(xiǎn)評(píng)估。即通過(guò)分析風(fēng)險(xiǎn)產(chǎn)生的可能性及影響大小對(duì)不確定風(fēng)險(xiǎn)事項(xiàng)進(jìn)行評(píng)價(jià)估計(jì)，并依據(jù)評(píng)估結(jié)果做出如何進(jìn)行管理的決定。風(fēng)險(xiǎn)評(píng)估應(yīng)與行業(yè)特點(diǎn)相結(jié)合，重點(diǎn)考慮風(fēng)險(xiǎn)種類(lèi)、發(fā)生的可能性、重要性程度、影響性程度、控制程序存在程度及有效性等方面。應(yīng)充分吸收專(zhuān)業(yè)人員組成風(fēng)險(xiǎn)分析團(tuán)隊(duì)進(jìn)行評(píng)估分析。（5）風(fēng)險(xiǎn)應(yīng)對(duì)。是指根據(jù)風(fēng)險(xiǎn)識(shí)別和評(píng)估的結(jié)果制定具體風(fēng)險(xiǎn)應(yīng)對(duì)策略和具體措施。應(yīng)根據(jù)不同的情況，選擇可采取的風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略，企業(yè)應(yīng)在有限的時(shí)間和空間內(nèi)，對(duì)機(jī)會(huì)和風(fēng)險(xiǎn)進(jìn)行科學(xué)合理地權(quán)衡，盡最大可能改變風(fēng)險(xiǎn)存在和發(fā)生的條件，降低風(fēng)險(xiǎn)發(fā)生頻率和減小損失的程度。

其次，風(fēng)險(xiǎn)管理基礎(chǔ)上的內(nèi)部控制各子系統(tǒng)的具體內(nèi)容。具體為：（1）風(fēng)險(xiǎn)管理基礎(chǔ)上的內(nèi)部控制環(huán)境。內(nèi)部控制環(huán)境主要指董事會(huì)和審計(jì)委員會(huì)的監(jiān)管和指導(dǎo)力度、管理者的經(jīng)營(yíng)理念和管理風(fēng)格、員工的道德價(jià)值觀和勝任能力、組織機(jī)構(gòu)與權(quán)責(zé)分派體系、人力資源政策與實(shí)務(wù)以及人們的工作環(huán)境等。反映的是企業(yè)管理基調(diào)和氛圍，包括風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)容忍度、誠(chéng)信和道德價(jià)值觀、共同的風(fēng)險(xiǎn)語(yǔ)言、所處的經(jīng)營(yíng)環(huán)境等。它為企業(yè)所有人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，影響企業(yè)管理層和員工的風(fēng)險(xiǎn)控制意識(shí)，對(duì)企業(yè)基于風(fēng)險(xiǎn)管理的內(nèi)部控制管理系統(tǒng)運(yùn)轉(zhuǎn)以及職能的發(fā)揮產(chǎn)生著重大而持久的影響。（2）風(fēng)險(xiǎn)管理基礎(chǔ)上的控制活動(dòng)。是指有助于管理層決策順利實(shí)施的政策和程序，以及根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略所采取的確保內(nèi)部控制目標(biāo)得以實(shí)現(xiàn)的控制措施，是實(shí)施內(nèi)部控制的具體方式和載體。主要包括授權(quán)控制、審批核準(zhǔn)控制、職責(zé)分工控制、預(yù)算控制、財(cái)產(chǎn)保全控制、會(huì)計(jì)系統(tǒng)控制、內(nèi)部報(bào)告控制、績(jī)效考核控制、經(jīng)濟(jì)活動(dòng)分析控制、信息技術(shù)控制等?？刂拼胧?yīng)結(jié)合企業(yè)具體業(yè)務(wù)、事項(xiàng)特點(diǎn)與要求制定。（3）風(fēng)險(xiǎn)管理基礎(chǔ)上的信息與溝通。指及時(shí)準(zhǔn)確和完整地收集與企業(yè)風(fēng)險(xiǎn)管理、內(nèi)部控制相關(guān)的各種信息，并使這些信息以適當(dāng)?shù)姆绞皆谄髽I(yè)有關(guān)層級(jí)之間及時(shí)傳遞、有效溝通、和正確運(yùn)用的過(guò)程，以確保管理者以其正確的方式履行職責(zé)和選擇恰當(dāng)?shù)男袆?dòng)時(shí)機(jī)，使員工能及時(shí)取得他們?cè)趫?zhí)行、管理、和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，并交換這些信息。包括信息的收集機(jī)制和企業(yè)內(nèi)外信息溝通機(jī)制等，是實(shí)施內(nèi)部控制的重要條件。（4）風(fēng)險(xiǎn)管理基礎(chǔ)上的持續(xù)監(jiān)督。是指對(duì)整個(gè)風(fēng)險(xiǎn)控制過(guò)程進(jìn)行監(jiān)控，并及時(shí)作出必要的修正，這是一個(gè)持續(xù)、動(dòng)態(tài)的過(guò)程，是對(duì)內(nèi)部控制系統(tǒng)的健全性、合理性及有效性進(jìn)行評(píng)估的過(guò)程，通過(guò)持續(xù)監(jiān)督和獨(dú)立評(píng)估來(lái)實(shí)現(xiàn)，以促使內(nèi)部控制系統(tǒng)在有效保證的條件下穩(wěn)定運(yùn)行。

主體要素與四個(gè)子要素構(gòu)成了一個(gè)完整的以風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部控制系統(tǒng)，隨企業(yè)的經(jīng)營(yíng)環(huán)境和目標(biāo)的變化而變化。作為主體要素的風(fēng)險(xiǎn)管理是一個(gè)持續(xù)、動(dòng)態(tài)的過(guò)程，應(yīng)用于從企業(yè)建立到終止的全過(guò)程，它也是一個(gè)網(wǎng)絡(luò)，連接、影響和滲透到內(nèi)部控制的各要素，貫穿企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，由企業(yè)中各層級(jí)人員共同實(shí)施，旨在識(shí)別一旦發(fā)生將會(huì)影響企業(yè)的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量之內(nèi)，并為企業(yè)的目標(biāo)實(shí)現(xiàn)提供合理保證。控制環(huán)境是由企業(yè)共同風(fēng)險(xiǎn)理念所決定的企業(yè)管理基調(diào)和氛圍，受風(fēng)險(xiǎn)管理的約束功能制約的事前事中的控制活動(dòng)是內(nèi)部控制的切入點(diǎn)，基于共同風(fēng)險(xiǎn)語(yǔ)言的信息與溝通是風(fēng)險(xiǎn)評(píng)估和控制活動(dòng)的保障，而以風(fēng)險(xiǎn)理念為導(dǎo)向的監(jiān)督與評(píng)價(jià)則是內(nèi)部控制持續(xù)有效運(yùn)作的保證。主體要素與各要素間、各子要素之間的影響是交互性的作用關(guān)系，風(fēng)險(xiǎn)管理與內(nèi)部控制各要素相互協(xié)調(diào)、相互適應(yīng)、相互對(duì)接，才能有助于系統(tǒng)目標(biāo)的實(shí)現(xiàn)?；陲L(fēng)險(xiǎn)管理的內(nèi)部控制體系要素關(guān)系圖如下圖所示：

四、基于風(fēng)險(xiǎn)管理的內(nèi)部控制建設(shè)建議

1.構(gòu)建體現(xiàn)本企業(yè)行業(yè)特點(diǎn)的共同基礎(chǔ)

企業(yè)完善的治理結(jié)構(gòu)需要建立先進(jìn)的共同風(fēng)險(xiǎn)理念基礎(chǔ)，體現(xiàn)企業(yè)經(jīng)營(yíng)性質(zhì)和特點(diǎn)的共同風(fēng)險(xiǎn)理念是統(tǒng)一員工思想、價(jià)值觀念的粘合劑，在共同風(fēng)險(xiǎn)理念下產(chǎn)生的內(nèi)部控制制度是企業(yè)正常運(yùn)營(yíng)的行為標(biāo)準(zhǔn)，兩者的有效結(jié)合，能夠從根本上解決企業(yè)經(jīng)營(yíng)中不協(xié)調(diào)、不統(tǒng)一的問(wèn)題，從而有效地提升企業(yè)管理水平，提高企業(yè)經(jīng)濟(jì)效益和效率。

2.注意協(xié)調(diào)風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

風(fēng)險(xiǎn)管理與內(nèi)部控制是互相包容的互為條件的關(guān)系，內(nèi)控制度是風(fēng)險(xiǎn)理念的產(chǎn)物，又是風(fēng)險(xiǎn)管理的工具，在制定內(nèi)部控制制度和規(guī)則時(shí)，必然反映風(fēng)險(xiǎn)精神、價(jià)值和觀念。因此，協(xié)調(diào)好兩者的關(guān)系，實(shí)現(xiàn)風(fēng)險(xiǎn)管理和內(nèi)部控制的有機(jī)長(zhǎng)效整合是有效管理的關(guān)鍵，同時(shí)，還要注意風(fēng)險(xiǎn)管理與內(nèi)部控制具有結(jié)構(gòu)上的對(duì)應(yīng)性，在設(shè)計(jì)內(nèi)部控制時(shí)要考慮與企業(yè)風(fēng)險(xiǎn)管理類(lèi)型和特征相適應(yīng)。這樣，才能形成完善的風(fēng)險(xiǎn)管理基礎(chǔ)上的內(nèi)部控制體系。

3.建立和增強(qiáng)企業(yè)風(fēng)險(xiǎn)防御能力

風(fēng)險(xiǎn)防御能力的提高能夠持續(xù)不斷地提升風(fēng)險(xiǎn)管理績(jī)效。企業(yè)應(yīng)合理地將資源分配于以風(fēng)險(xiǎn)管理為基礎(chǔ)的內(nèi)部控制的各要素中，促進(jìn)風(fēng)險(xiǎn)防御能力的提升。其具體工作內(nèi)容包括：（1）對(duì)企業(yè)現(xiàn)有風(fēng)險(xiǎn)管理水平進(jìn)行評(píng)估，全面調(diào)查企業(yè)風(fēng)險(xiǎn)管理下的內(nèi)部控制現(xiàn)狀，包括內(nèi)外環(huán)境、管理戰(zhàn)略、主要業(yè)務(wù)流程的制定和控制、專(zhuān)業(yè)人員的配備和分工等，使企業(yè)對(duì)自身的風(fēng)險(xiǎn)管理與內(nèi)部控制情況有一個(gè)清晰的認(rèn)識(shí)。（2）依據(jù)企業(yè)的行業(yè)性質(zhì)和特點(diǎn)，在管理現(xiàn)狀基礎(chǔ)上有效地尋找風(fēng)險(xiǎn)來(lái)源、識(shí)別風(fēng)險(xiǎn)并度量風(fēng)險(xiǎn)，確保所有潛在的對(duì)企業(yè)有較大影響的事項(xiàng)都能識(shí)別，對(duì)相應(yīng)的風(fēng)險(xiǎn)都能進(jìn)行評(píng)估，并及時(shí)制定出有效的針對(duì)性的應(yīng)對(duì)措施。（3）對(duì)企業(yè)面臨的主要風(fēng)險(xiǎn)，設(shè)計(jì)出適用、有效、可行的風(fēng)險(xiǎn)防御控制措施，并將其分解，具體化為工作流程、崗位分工、人員配置等可執(zhí)行的措施，各個(gè)環(huán)節(jié)要有效地相互配合，通過(guò)及時(shí)的監(jiān)督和反饋來(lái)檢驗(yàn)風(fēng)險(xiǎn)控制效果。（4）通過(guò)不斷提升風(fēng)險(xiǎn)防御能力建立可持續(xù)競(jìng)爭(zhēng)優(yōu)勢(shì)和提高企業(yè)績(jī)效，企業(yè)應(yīng)不斷總結(jié)風(fēng)險(xiǎn)管理工作實(shí)踐，在管理中，也可通過(guò)風(fēng)險(xiǎn)管理與經(jīng)營(yíng)績(jī)效的相關(guān)度情況，改善業(yè)務(wù)績(jī)效水平，從而提高企業(yè)現(xiàn)有的風(fēng)險(xiǎn)管理能力和防御能力。

[1]財(cái)政部，證監(jiān)會(huì)，審計(jì)署，銀監(jiān)會(huì)，保監(jiān)會(huì).內(nèi)部控制基本規(guī)范[S].2008.

[2]樊行健，付潔.企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理[J]會(huì)計(jì)之友.2007.10.

[3]李若山.COSO報(bào)告下的內(nèi)部控制新發(fā)展[J]會(huì)計(jì)研究.2005.2.