褚美辰

(重慶工商大學 重慶 400000)

?

淺談企業(yè)風險管理框架下內(nèi)部控制的應(yīng)用

褚美辰

(重慶工商大學 重慶 400000)

隨著生產(chǎn)力水平的提高，企業(yè)管理模式與章程制度有著翻天覆地的變化，企業(yè)內(nèi)部控制在企業(yè)管理活動中的重要性日益突出，逐漸成為企業(yè)防范和抵御風險的有效屏障和保障企業(yè)實現(xiàn)健康、科學、可持續(xù)發(fā)展的保護傘。本文內(nèi)容涉及到內(nèi)部控制與風險管理的相關(guān)概念與聯(lián)系、企業(yè)風險管理框架下內(nèi)部控制在組織架構(gòu)、社會責任及采購業(yè)務(wù)三方面的應(yīng)用，并以實例加以論述。

風險管理；內(nèi)部控制；組織架構(gòu)；社會責任；采購業(yè)務(wù)

一、內(nèi)部控制整合框架

1992年9月，COSO發(fā)布了著名的《內(nèi)部控制——整合框架》，在1994年、2003年和2013年進行了補充和修訂，以下簡稱《內(nèi)部控制框架》，即COSO內(nèi)部控制框架。這份報告是內(nèi)部控制發(fā)展史上的一座里程碑。它對內(nèi)部控制下了一個迄今為止最權(quán)威的定義：“內(nèi)部控制是由主體的董事會、管理層和其他員工實施的，旨在為經(jīng)營的效率和有效性、財務(wù)報告的可靠性、遵循適用的法律法規(guī)等目標的實現(xiàn)提供合理經(jīng)營的過程?！逼髽I(yè)的內(nèi)部控制是為了實現(xiàn)自身目標的過程，而不是目標本身；對于企業(yè)來說，內(nèi)部控制是合理的，并不是絕對的；內(nèi)部控制的過程是要企業(yè)各級人員共同實施配合的。《內(nèi)部控制框架》提出了內(nèi)部控制要獲得經(jīng)營的效率和有效性、確保財務(wù)報告的可靠性以及遵循適用的法律法規(guī)的三項目標和控制環(huán)境、風險評估、控制活動、信息與溝通，監(jiān)控這五大要素。

在我國建立的內(nèi)部標準體系，如：《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》等，是將內(nèi)部控制的目標與要素充分結(jié)合，使企業(yè)內(nèi)部控制的過程規(guī)范起來的標準。

二、企業(yè)風險管理的定義

2004年9月,COSO發(fā)布了《企業(yè)風險管理——整合框架》，簡稱ERM框架。它指出：“企業(yè)的風險管理是一個過程，它由一個主體的董事會、管理層和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能影響主體的潛在事項、管理風險，以使其在該主體的風險容量之內(nèi)，并未主體目標的實現(xiàn)提供合理保證”?；谶@一理論，COSO提出了戰(zhàn)略目標、運營目標、報告目標和合規(guī)目標，而且還提出了八個要素：內(nèi)部控制、目標設(shè)定、事項識別、風險評估、風險應(yīng)對、控制活動、信息與溝通和監(jiān)控。

三、企業(yè)風險管理與內(nèi)部控制的關(guān)系

(一)風險管理體系是內(nèi)部控制體系風險評估的前提

一個企業(yè)在識別和分析實現(xiàn)戰(zhàn)略目標的風險并采取行動來管理風險之前，要采取恰當?shù)某绦蚺c方法去設(shè)定目標，確保所選定的目標與企業(yè)的運行與發(fā)展相切合并起到積極地推動作用，同時目標的設(shè)定要在企業(yè)的風險承受能力之內(nèi)。設(shè)定目標之后，企業(yè)要根據(jù)所設(shè)定的控制目標繼續(xù)搜集相關(guān)的信息資料，再結(jié)合企業(yè)實際情況與相對應(yīng)的市場發(fā)展趨勢，及時進行風險評估測試。因此風險管理體系中圍繞企業(yè)戰(zhàn)略目標而增加的目標設(shè)定則是內(nèi)部控制體系中企業(yè)風險評估的前提，為接下來企業(yè)的風險識別、風險分析、風險管理、風險控制與風險應(yīng)對打下了基礎(chǔ)。同時風險評估也為風險管理設(shè)定目標的重要手段。二者相輔相成，能夠使企業(yè)的戰(zhàn)略目標與企業(yè)的風險偏好、風險承受能力相一致，為企業(yè)實現(xiàn)戰(zhàn)略目標的進程爭取到一個好的開端。

(二)內(nèi)部控制體系依賴于風險管理體系

史蒂文·J·魯特在其著作《超越COSO-強化公司治理的內(nèi)部控制》中提出：“對于預(yù)期要達到的目標而言，內(nèi)部控制可被依賴的程度是有其固有局限的?！眱?nèi)部控制體系在對企業(yè)的風險進行管理時，存在局限性。企業(yè)的各個方面的風險管理工作不能完全依賴內(nèi)部控制體系。為了識別應(yīng)對社會經(jīng)濟、產(chǎn)業(yè)、監(jiān)管和商業(yè)環(huán)境的變化而帶來的風險，內(nèi)部控制著重偏向于企業(yè)的財務(wù)經(jīng)營方面。而在企業(yè)的其他方面如公司戰(zhàn)略等的風險方面，內(nèi)部控制體系就顯得不夠全面了。此時內(nèi)部控制體系就要依賴于風險管理體系。全面風險管理除了關(guān)注財務(wù)之外，還強調(diào)管理的其他方面，以及對內(nèi)部控制體系自身的風險進行識別和評估，建立相應(yīng)的風險應(yīng)對機制。只有全面的識別風險才能巧妙的規(guī)避風險。

四、內(nèi)部控制的應(yīng)用——雙匯“瘦肉精”事件

2011年3月15日，根據(jù)中央電視臺315晚會的曝光，作為“十八道檢驗、十八個放心”的雙匯集團，引發(fā)了震驚全國的“瘦肉精”事件。但據(jù)雙匯集團稱，18項測試并不包括“瘦肉精”測試。在這之前，在河南孟州等地飼養(yǎng)的添加“瘦肉精”養(yǎng)殖的有毒生豬被成功售出到雙匯集團旗下公司。該公司營銷部門負責產(chǎn)品質(zhì)量投訴及媒體宣傳的工作人員則向記者回應(yīng)說，原材料在入廠前都會經(jīng)過官方檢測，央視所曝的“瘦肉精”事件，公司正在進行調(diào)查核實。與此同時，農(nóng)業(yè)部第一時間要求河南、江蘇農(nóng)牧部門認真調(diào)查，嚴格整改，并立即派出檢查機構(gòu)對調(diào)查工作進行監(jiān)督與核實。農(nóng)業(yè)部還表示，將對地方和部門相關(guān)人員進行徹底調(diào)查，若情況屬實則進行嚴肅處理，將結(jié)果公布于眾。

6月15日下午，雙匯旗下上市公司被停牌暫停交易。17日晚，雙匯集團再次發(fā)表公開聲明：要求涉事子公司召回在市場上流通的產(chǎn)品，并在政府有關(guān)部門的監(jiān)管下進行處理。截至3月17日，已經(jīng)控制涉案人員14人，其中養(yǎng)豬場負責人7人、生豬經(jīng)紀人6人、濟源雙匯采購員1人。至3月20日，河南省食品安全領(lǐng)導小組辦公室通報濟源市政府在全市7家雙匯連鎖店和59家雙匯冷鮮肉專營店封存豬肉1878公斤，抽樣46個，其中有6個被檢出瘦肉精，6個正等待結(jié)果，其余合格。3月31日，處在“瘦肉精”危機中的雙匯集團在河南漯河召開“萬人職工大會”，集團董事長萬隆向消費者致歉。據(jù)報道雙匯因“瘦肉精”事件受損超過121億元。

作為國內(nèi)規(guī)模最大的肉制品企業(yè)，“瘦肉精”事件令雙匯聲譽遭受嚴重打擊，雙匯品牌也被推到了輿論與道德譴責的風口浪尖之處。

(一)從組織結(jié)構(gòu)方面分析雙匯“瘦肉精”事件

雙匯“瘦肉精”事件的發(fā)生無疑給食品質(zhì)量安全愈發(fā)重視的今天敲響了警鐘，作為國內(nèi)肉制品企業(yè)的龍頭企業(yè)發(fā)生了如此影響惡劣的事件，無疑雙匯集團公司在內(nèi)部控制的部分應(yīng)用方面存在著問題與漏洞。

1.雙匯集團內(nèi)部控制體系形同虛設(shè)

新聞曝光的濟源雙匯食品有限公司是河南省雙匯集團的下屬分公司。一個企業(yè)在壯大、增設(shè)連鎖店加盟店、下設(shè)分公司、合并或是收購等等發(fā)展的過程中，其公司體系無疑會發(fā)生相應(yīng)變化、資產(chǎn)人力資源方面也會相應(yīng)增加、業(yè)務(wù)范圍更是會隨之擴大。企業(yè)在這個過程中，各個過程、各個環(huán)節(jié)，各個方面的風險會越來越多，因此風險管理范圍必須有所增加，風險管理的力度更要加大。作為肉制品行業(yè)強者地位的雙匯，在一個最基本的質(zhì)量安全問題上栽跟頭出現(xiàn)漏洞，而雙匯集團的內(nèi)部控制體系并未及時有效的發(fā)現(xiàn)，那么該內(nèi)部控制體系運行無效。一個企業(yè)的內(nèi)部控制體系要想時刻保持良性運行機制和執(zhí)行力，那么企業(yè)應(yīng)當定期對組織架構(gòu)進行的全面評估，這樣才有利于發(fā)現(xiàn)組織架構(gòu)在設(shè)計與運行中存在的漏洞，及時進行優(yōu)化調(diào)整。顯然，經(jīng)歷“瘦肉精”事件的雙匯集團在優(yōu)化調(diào)整內(nèi)部控制體系方面存在漏洞。

2.雙匯集團內(nèi)部控制治理結(jié)構(gòu)監(jiān)督方面存在問題

雙匯集團對下屬分公司的監(jiān)督工作做的不到位。公司應(yīng)該是哪個部門負責對下屬分公司的生產(chǎn)、采購與銷售行為起到監(jiān)督作用；又是哪個部門應(yīng)該對內(nèi)部控制體系的運行起到監(jiān)管作用；對于內(nèi)部控制體系運行的政策企業(yè)是否有設(shè)立；亦或是有約束其下屬分公司生產(chǎn)、采購及銷售行為的制度或章程但沒有得到有效的實施？如果企業(yè)想要有效的規(guī)避風險，那其在梳理治理結(jié)構(gòu)時應(yīng)當重點關(guān)注董事、監(jiān)事、經(jīng)理及其他人員的任職資格和履職情況，以及董事會、監(jiān)事會和治理層的運行效果，這樣才能保證企業(yè)內(nèi)部機構(gòu)設(shè)置合理，運行高效。

(二)從社會責任方面分析雙匯“瘦肉精”事件

企業(yè)在經(jīng)營發(fā)展過程中應(yīng)當履行的社會職責和義務(wù)，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量(含服務(wù))、環(huán)境保護、資源節(jié)約、促進就業(yè)、員工權(quán)益保護等。顯然，雙匯集團在前兩方面的社會責任方面有欠缺之處。

1.雙匯集團社會責任方面承擔的風險

雙匯集團采購的產(chǎn)品質(zhì)量低劣，是含有瘦肉精的有毒豬，作為食用品，這嚴重危害了消費者的生命健康，侵害了消費者的利益，同時使企業(yè)面臨巨額賠償、形象受損的危機。

2.關(guān)于社會責任方面內(nèi)部控制的要求與措施

企業(yè)內(nèi)部控制要求企業(yè)重視履行社會責任，重視經(jīng)濟效益與社會效益、短期利益與長期利益、自身發(fā)展與社會發(fā)展的協(xié)調(diào)。雙匯集團沒有達到國家與行業(yè)的相關(guān)產(chǎn)品質(zhì)量的要求。作為一個合格的企業(yè)，要努力為社會提供安全健康的產(chǎn)品，對社會公眾負責，接受社會監(jiān)督，承擔社會責任；同時還應(yīng)該建立嚴格的產(chǎn)品質(zhì)量控制和檢驗制度，嚴格把控質(zhì)量大關(guān)，禁止無法保障質(zhì)量、危害人民生命健康的產(chǎn)品流出；在雙匯集團“瘦肉精”階段的售后階段，當發(fā)現(xiàn)銷售產(chǎn)品存在嚴重的質(zhì)量問題時，應(yīng)及時召回并采取其他有效措施，最大限度的降低或消除有毒豬肉對社會的危害，并積極妥善處理消費者提出的投訴與建議，切實保護消費者權(quán)益。

雙匯集團帶給社會公眾的生活常用的食品成了有毒食品，不知有多少人為此買過單，成為了無辜的受害者，又一次給社會公眾帶來了恐慌，無法信任身邊的產(chǎn)品。此外，對于雙匯的投資者來說，資本市場更是給他們帶來了巨大的損失，而這一切正是內(nèi)部控制的缺失帶來的。由此可見，社會公眾的利益和內(nèi)部控制息息相關(guān)。

(三)從采購業(yè)務(wù)方面分析雙匯“瘦肉精”事件

從雙匯集團“瘦肉精”事件中，濟源雙匯有限公司的采購員所選擇的供應(yīng)商不當，造成采購回來的豬是攜帶瘦肉精的有毒豬。企業(yè)在采購方面應(yīng)當建立嚴謹?shù)墓?yīng)商評估和產(chǎn)品準入制度，確定合格供應(yīng)商清單，與選定的供應(yīng)商簽訂質(zhì)量保證協(xié)議，建立供應(yīng)商管理信息系統(tǒng)，對供應(yīng)商提供產(chǎn)品的質(zhì)量等進行綜合評價和實時管理。同時企業(yè)應(yīng)該建立嚴格的采購驗收制度，確定檢驗方式，由專門的檢驗機構(gòu)和檢驗人員對采購項目的品種、質(zhì)量等相關(guān)內(nèi)容進行驗收，出具驗收證明。雙匯集團的“十八道檢測”中并未對“瘦肉精”一項進行填列，瘦肉精對人體有危害，雙匯集團的采購要進行的評估與準入制度不夠細致，對產(chǎn)品的質(zhì)量檢驗工序存在漏洞。濟源雙匯采購員明知采用瘦肉精的情況下，還堅持采購，將這種職業(yè)道德水準的員工設(shè)置在一線采購是企業(yè)的一大失誤，產(chǎn)品質(zhì)量控制體系形同虛設(shè)，沒有進行有效的采購產(chǎn)品的有效監(jiān)督與驗收。

[1]柳立立.新COSO框架下的內(nèi)部控制與風險管理[J].黑龍江對外經(jīng)貿(mào),2006,(7).

[2]李莉.論企業(yè)內(nèi)部控制的風險管理機制[J].企業(yè)經(jīng)濟,2012,

[3]李小香.論企業(yè)組織架構(gòu)對內(nèi)部控制活動的影響[J].會計之友,2012,.

[4]李壽喜，李建華.中國上市公司組織架構(gòu)內(nèi)部控制缺陷形成機理研究-來自制造行業(yè)的經(jīng)驗證據(jù)[C].第四屆海峽兩岸會計學術(shù)研討會論文集.2012,

[5]賀真.基于企業(yè)社會責任的內(nèi)部控制研究——以三鹿集團為例[D].2013,

[6]王強.全面風險管理體系建設(shè)與內(nèi)部控制在企業(yè)管理中的應(yīng)用[J].企業(yè)科技與發(fā)展.2012.(11)

[7]邊君茹.淺析風險管理與內(nèi)部控制——針對國內(nèi)企業(yè)的風險管控問題[J].中國管理信息化,2017,20(7)

[8]李慧敏;王小英.企業(yè)內(nèi)部控制與風險管理研究[C].中國會計學會高等工科院校分會第十八屆學術(shù)年會(2011)論文集.2011.

[9]謝艷麗.探析我國企業(yè)風險管理與內(nèi)部控制[J].國際商務(wù)財會,2011.

[10]陳少勇.風險管理與內(nèi)部控制理論及運用研究[C].中國會計學會第八屆全國會計信息化年會論文集,2009,

褚美辰(1997.12-)，女，漢族，吉林人，學生，本科在讀大二學生,重慶工商大學,研究方向：審計學。