韓冰

摘 要：內(nèi)部控制是全面風(fēng)險管理的必要環(huán)節(jié)，其動力來自企業(yè)對風(fēng)險的認識和管理。對此，我們必須盡快轉(zhuǎn)換長期以來固化的觀念和思維定式，努力構(gòu)建體現(xiàn)全面風(fēng)險管理的內(nèi)部控制新機制，賦予內(nèi)部控制新的內(nèi)容。企業(yè)風(fēng)險管理涉及的風(fēng)險和機會影響價值的創(chuàng)造或保持。它是一個從戰(zhàn)略制定日常經(jīng)營過程中對待風(fēng)險的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項，并進行管理，為實現(xiàn)企業(yè)的目標提供合理的保證。本文將結(jié)合最新修訂版的ERM框架淺述COSO新框架下企業(yè)內(nèi)部控制與風(fēng)險管理的思考，研究分析目前我國部分企業(yè)在內(nèi)部控制中存在的問題，為我國目前一些企業(yè)提供相關(guān)建設(shè)性的內(nèi)部控制與風(fēng)險管理建議。

關(guān)鍵詞：COSO新框架；內(nèi)部控制；風(fēng)險管理

一、關(guān)于COSO新內(nèi)控框架對國內(nèi)企業(yè)的實施的影響

COSO全稱為The Committee of Sponsoring Organizations of the Treadway Commission，中文名為反虛假財務(wù)報告委員會，其創(chuàng)立的宗旨是為了研究分析財務(wù)報告中舞弊問題產(chǎn)生的原因并尋求解決方案。COSO在1992年發(fā)布《內(nèi)部控制-整體框架》，其針對公司的行政總裁、董事、監(jiān)管部門、立法部門以及其他高級執(zhí)行官的內(nèi)部控制進行了高度的概括。2004年在《內(nèi)部控制-整體框架》的基礎(chǔ)上擴展發(fā)布《企業(yè)風(fēng)險管理整合框架》，隨著國際經(jīng)濟形勢的不斷變化以及新技術(shù)的不斷發(fā)展，COSO對風(fēng)險管理框架進行修訂并于2017年發(fā)布最新修訂版COSO-ERM。在COSO新框架中對于企業(yè)內(nèi)部控制與風(fēng)險管理的定義為：企業(yè)的風(fēng)險管理受多方面的影響，包括管理層、董事會以及其他員工，包括內(nèi)部控制在整個企業(yè)所有運營活動中的應(yīng)用，通過風(fēng)險管理可使企業(yè)的經(jīng)營活動更加高效，實現(xiàn)資源的合理配置，提高財務(wù)報告的真實性和可靠性，減少企業(yè)的潛在風(fēng)險。2013年5月14日，美國COSO如期發(fā)表了新的內(nèi)部控制框架。因為正值國內(nèi)的內(nèi)部控制實施的高潮，COSO新的內(nèi)控框架在國內(nèi)引起了很多興趣。

對按照COSO的內(nèi)控框架實施內(nèi)控的在美上市公司，COSO新內(nèi)控框架的影響不大，因為SEC和PACOB已經(jīng)在前幾年做了大量的工作。這些工作在一定程度上，彌補了COSO老內(nèi)控框架的缺點，特別是在幫助中小企業(yè)實施內(nèi)控方面，如緩解了中小企業(yè)內(nèi)部控制的成本?？梢哉f，在一定程度上，這次COSO的新內(nèi)控框架是對SEC和PCAOB的工作的承認。而且，對上市公司的內(nèi)控的審計，依據(jù)的是SEC和PCAOB的規(guī)定文件。這次COSO新內(nèi)控框架的發(fā)表并不意味著SEC和PCAOB會做出相應(yīng)的調(diào)整。對國內(nèi)沒有在美上市的公司，COSO新內(nèi)控框架基本沒有實質(zhì)的影響，因為國內(nèi)公司的內(nèi)控主要依據(jù)是財政部的《企業(yè)內(nèi)部控制基本規(guī)范》和相應(yīng)的配套指引。當(dāng)然，無論是否在美上市，國內(nèi)的公司都可以借鑒COSO的新內(nèi)控框架，改進自身的內(nèi)部控制。

二、風(fēng)險管理的概念

1.風(fēng)險管理的意義及發(fā)展現(xiàn)狀

風(fēng)險是企業(yè)運營管理過程中必然存在的因素，對企業(yè)正常的發(fā)展與運營有著極為重要的影響。風(fēng)險管理最為主要的意義就是避免由于風(fēng)險造成的損失。隨著經(jīng)濟的快速發(fā)展，企業(yè)發(fā)展也邁向了新的高度，對于風(fēng)險管理的要求就和以往有了很大的差別，對風(fēng)險管理的要求更高更全面。現(xiàn)階段的企業(yè)風(fēng)險管理，形成了對風(fēng)險的預(yù)防、控制、利用相結(jié)合的體系，風(fēng)險評估、分析、判斷以及應(yīng)對的方法更加全面，實現(xiàn)了對企業(yè)運營風(fēng)險的有效控制，防患于未然，避免損失。

當(dāng)前一部分企業(yè)對風(fēng)險管理缺乏意識，企業(yè)管理者過于重視經(jīng)濟利益，規(guī)避風(fēng)險的工作也只是局限于財務(wù)部門。企業(yè)內(nèi)部沒有形成系統(tǒng)完整的風(fēng)險管理機制，其原因就在于管理層對風(fēng)險管理的認識不夠深刻，缺乏風(fēng)險管理的理念，沒有專門的風(fēng)險管理部門，風(fēng)險評估工作不全面，使現(xiàn)代企業(yè)的風(fēng)險管理工作陷入僵局，在當(dāng)前的經(jīng)濟形勢下，對企業(yè)的發(fā)展運營發(fā)展不利。風(fēng)險管理工作得不到貫徹和落實，極大地增加了企業(yè)運營當(dāng)中的風(fēng)險，嚴重制約企業(yè)的發(fā)展。

2.風(fēng)險管理的內(nèi)涵

內(nèi)控管理事件可能產(chǎn)生不利影響或者有利影響，也可能兩者兼而有之。產(chǎn)生負面影響的事件代表了風(fēng)險，阻礙創(chuàng)造價值或削弱現(xiàn)有的價值。產(chǎn)生正面影響的事件能夠抵銷不利影響或帶來機會。機會是指事件發(fā)生的可能性以及對于目標實現(xiàn)、支持創(chuàng)造價值或保持價值的積極影響。

企業(yè)風(fēng)險管理涉及的風(fēng)險和機會影響價值的創(chuàng)造或保持。它是一個從戰(zhàn)略制定日常經(jīng)營過程中對待風(fēng)險的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項，并進行管理，為實現(xiàn)企業(yè)的目標提供合理的保證。

整體來說，企業(yè)風(fēng)險管理的內(nèi)涵包括：一個正在進行并貫穿整個企業(yè)的過程（全過程管理）；受到企業(yè)各個層次人員的影響（全員參與）；戰(zhàn)略制定時得到應(yīng)用（屬于戰(zhàn)略管理范疇）；適用于各個級別和單位的企業(yè)，包括考慮風(fēng)險組合（具有普遍適用性）；識別能夠影響企業(yè)及其風(fēng)險管理的潛在事項（管理的重點）；能夠?qū)ζ髽I(yè)的管理層和董事會提供合理保證（管理的局限性）；致力于實現(xiàn)一個或多個單獨但是類別相互重疊的目標（管理目標）。

3.風(fēng)險偏好與風(fēng)險承受度

風(fēng)險偏好和風(fēng)險承受度是風(fēng)險管理概念的重要組成部分。風(fēng)險偏好是企業(yè)希望承受的風(fēng)險范圍，分析風(fēng)險偏好要回答的問題是公司希望承擔(dān)什么風(fēng)險和承擔(dān)多少風(fēng)險。風(fēng)險承受度是指企業(yè)風(fēng)險偏好的邊界，分析風(fēng)險承受度可以將其作為企業(yè)采取行動的預(yù)警指標，企業(yè)可以設(shè)置若干承受度指標，以顯示不同的警示級別。傳統(tǒng)風(fēng)險管理理念認為風(fēng)險只是災(zāi)難，被動地將風(fēng)險管理作為成本中心；而全面風(fēng)險管理的理念認為風(fēng)險具有二重性，風(fēng)險總是與機遇并存。企業(yè)風(fēng)險管理要在機遇和風(fēng)險中尋求平衡點，以實現(xiàn)企業(yè)價值最大化的目標。

因此，風(fēng)險偏好概念提出的意義在于研究企業(yè)風(fēng)險和收益的關(guān)系，明確了企業(yè)的風(fēng)險偏好和風(fēng)險承受度，就能夠把握企業(yè)在風(fēng)險和收益之間的平衡點如何選擇。

三、我國企業(yè)內(nèi)部控制與風(fēng)險管理存在的問題與不足

雖然自從改革開放以來，我國企業(yè)規(guī)模越來越大，但是與國外的大多數(shù)企業(yè)相比缺乏競爭力，很難走出國門，主要原因之一就是內(nèi)部控制與風(fēng)險管理體系的不完善，存在較大問題。

第一，企業(yè)沒有形成自身的企業(yè)文化與形象，由于企業(yè)文化的匱乏導(dǎo)致即使企業(yè)有內(nèi)部管理制度，也會由于執(zhí)行力不到位使相關(guān)的管理制度成為一紙空文。第二，企業(yè)內(nèi)部控制的環(huán)境與制度相對不完善。這一問題在中小規(guī)模企業(yè)中尤為突出，與大規(guī)模企業(yè)相比，中小企業(yè)只有較少部分董事會按照規(guī)章進行運作，很少會召開會議商討重大決策。另一方面，企業(yè)的權(quán)力過于集中在少數(shù)的股東手中，而這些股東缺乏長遠的目光，過于看重眼前的利益，很少會在企業(yè)內(nèi)部管理與風(fēng)險控制方面投入過多的成本。第三，對潛在風(fēng)險的認識不足，風(fēng)險評估體系不到位。在經(jīng)濟全球化的趨勢中，企業(yè)承受各種各樣的風(fēng)險，但是相關(guān)決策部門對實際的國際形勢與國際政策不能有效的分析，對于眼前有利可圖的項目盲目投資，導(dǎo)致承受巨大的潛在風(fēng)險。另一方面，部分中小企業(yè)由于受到資金成本的限制，缺乏風(fēng)險控制和管理部門。第四，企業(yè)內(nèi)部監(jiān)督審計制度的不完善。雖然有些企業(yè)設(shè)有內(nèi)部審計部門，但是未能引進專業(yè)的審計人員，大多數(shù)在職的審計人員知識技能相對缺乏，職業(yè)素養(yǎng)較低，很難發(fā)揮內(nèi)部審計的重要作用。其次，在大多數(shù)中小企業(yè)中，內(nèi)部審計部門往往在高層管理的管轄范圍之內(nèi)，如果在管理中出現(xiàn)舞弊現(xiàn)象，往往束手無策。第五，企業(yè)內(nèi)部溝通不密切。在當(dāng)前社會中，講究的是團隊合作，在企業(yè)中更是如此，企業(yè)是一個整體只有密切溝通才能健康發(fā)展。然而，企業(yè)中各個部門為了各自的業(yè)績往往缺少溝通，包括橫向溝通與縱向溝通。橫向溝通主要是部門之間的溝通，很多業(yè)務(wù)并不是一個部門能獨立完成的，由于部門之間缺少溝通，導(dǎo)致業(yè)務(wù)效率低下?？v向溝通主要是上級部門和員工之間的溝通。上級部門對員工簡單的下達命令，但是員工對于細節(jié)卻一知半解，很容易出現(xiàn)業(yè)務(wù)問題。

四、COSO新框架完善企業(yè)內(nèi)部控制與風(fēng)險管理體系的建議與對策

在COSO新管理框架中，風(fēng)險管理的主要要素有八個，分別是內(nèi)部環(huán)境、目標制定、事件識別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息與溝通、監(jiān)督。結(jié)合新框架下的這八個要素，根據(jù)目前國內(nèi)部分企業(yè)存在的問題提出幾點建設(shè)性意見。

1.提高企業(yè)內(nèi)部的整體環(huán)境。首先是對企業(yè)內(nèi)部股權(quán)結(jié)構(gòu)的改革，目前很多企業(yè)內(nèi)部的股權(quán)集中在少數(shù)人手中，權(quán)力過于集中，有時個人或者少數(shù)人的權(quán)利會凌駕在內(nèi)部控制之上，內(nèi)部控制便形同虛設(shè)。所以應(yīng)當(dāng)改善企業(yè)的股權(quán)結(jié)構(gòu)，適當(dāng)?shù)姆艡?quán)，企業(yè)的經(jīng)營權(quán)與管理權(quán)應(yīng)當(dāng)進行分離。其次是對于董事會的建設(shè)，董事會是企業(yè)的經(jīng)營者與企業(yè)所有者聯(lián)系的橋梁，在內(nèi)部控制與風(fēng)險管理中擁有最高的權(quán)利，所以董事會的建立必須獨立，并且對于董事會的成員應(yīng)當(dāng)嚴格把控。同時在董事會之下設(shè)立決策機構(gòu)，可以顯著提高董事會的效率。最后是對企業(yè)品牌文化的建設(shè)以及員工素養(yǎng)的提高。

2.加強對潛在風(fēng)險的評估以及應(yīng)對風(fēng)險的能力。隨著世界經(jīng)濟的發(fā)展，傳統(tǒng)的內(nèi)部控制如財務(wù)會計已經(jīng)不能滿足當(dāng)今的需求，所以應(yīng)當(dāng)建立相應(yīng)的風(fēng)險管理機制，如可以將財務(wù)會計向管理會計轉(zhuǎn)變，并重視風(fēng)險導(dǎo)向，并且對企業(yè)的各種業(yè)務(wù)活動進行評估，一旦發(fā)現(xiàn)問題應(yīng)及時采取相應(yīng)的措施。企業(yè)發(fā)現(xiàn)潛在的風(fēng)險之后首先要評估自身的風(fēng)險承受能力，并做好應(yīng)對各種風(fēng)險的對策，應(yīng)當(dāng)避免在風(fēng)險降臨時后知后覺。

3.將強企業(yè)內(nèi)部審計和監(jiān)督。內(nèi)部審計與監(jiān)督在企業(yè)內(nèi)部控制中發(fā)揮著重要作用，所以企業(yè)應(yīng)當(dāng)引進專業(yè)的審計人員，并且審計部門應(yīng)獨立于其他部門，避免受到管理層的控制，讓審計與監(jiān)督部門不能發(fā)揮有利的作用。

4.加強預(yù)算的管理。企業(yè)在進行所有業(yè)務(wù)活動之前，相關(guān)部門應(yīng)當(dāng)對業(yè)務(wù)活動進行評估預(yù)算，一旦確定好預(yù)算不得隨意更改，如果一定要更改，必須按照相關(guān)程序進行審批。對于預(yù)算的控制可以實現(xiàn)企業(yè)內(nèi)部資源的合理配置。

五、結(jié)束語

針對目前我國企業(yè)內(nèi)部控制與風(fēng)險管理存在的問題進行分析研究，借鑒COSO框架下內(nèi)部控制體系，為我國企業(yè)內(nèi)部控制與風(fēng)險管理體系的建立與完善提供建設(shè)性的建議，從而提高企業(yè)的效益，促進企業(yè)資源的合理配置，減少企業(yè)在運營過程中的風(fēng)險。企業(yè)內(nèi)部控制不僅要關(guān)心企業(yè)的現(xiàn)實生存，還要關(guān)注企業(yè)未來的健康發(fā)展，風(fēng)險管理不是簡單的對于風(fēng)險的規(guī)避，更是科學(xué)進行風(fēng)險管理。在COSO新框架下，企業(yè)的內(nèi)部控制與風(fēng)險管理同企業(yè)的生存與發(fā)展密切相關(guān)，只有完善內(nèi)部控制與風(fēng)險管理體系，企業(yè)才有在競爭日益激烈的當(dāng)今社會占有一席之地。

參考文獻：

[1]王萃彥.COSO風(fēng)險管理框架下跨國公司內(nèi)部控制探討[J].財會通訊，2015（10）：32-34.

[2]祁保華.基于COSO框架下的XX財產(chǎn)保險公司內(nèi)部控制研究[J].財會學(xué)習(xí)，2017（5）：210-212.

[3]袁春燕.全面風(fēng)險管理視角下企業(yè)內(nèi)部控制體系構(gòu)建研究[D].甘肅政法學(xué)院，2015.

[4]張曉慧，李元.COSO新框架下風(fēng)險管理與內(nèi)部控制的有機融合探討[J].經(jīng)營者：學(xué)術(shù)版，2013，27（6）：72-72.