伴隨著我國(guó)經(jīng)濟(jì)的發(fā)展和企業(yè)的壯大，各種潛在的風(fēng)險(xiǎn)日益顯現(xiàn)。近年來(lái)，由于企業(yè)缺乏內(nèi)部控制和風(fēng)險(xiǎn)管理，或者內(nèi)部控制和風(fēng)險(xiǎn)管理失效而引發(fā)的巨額財(cái)產(chǎn)損失、經(jīng)營(yíng)失敗、破產(chǎn)或整頓的事件時(shí)有發(fā)生，如中航油新加坡公司、科龍、德隆等，這些企業(yè)災(zāi)難性風(fēng)險(xiǎn)的相繼發(fā)生，促使很多企業(yè)越來(lái)越重視與加強(qiáng)公司內(nèi)部控制和風(fēng)險(xiǎn)管理。
一、風(fēng)險(xiǎn)管理和內(nèi)部控制
風(fēng)險(xiǎn)管理是指如何在一個(gè)存在風(fēng)險(xiǎn)的環(huán)境里把風(fēng)險(xiǎn)減至企業(yè)承受度之內(nèi)的管理過(guò)程。內(nèi)部控制是指一個(gè)單位為了實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會(huì)計(jì)信息資料的正確可靠，確保經(jīng)營(yíng)方針的貫徹執(zhí)行，保證經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手續(xù)與措施的總稱。
對(duì)于風(fēng)險(xiǎn)管理和內(nèi)部控制二者的關(guān)系，在理論界一直存在不同看法。針對(duì)這一問(wèn)題，我國(guó)2008年出臺(tái)《內(nèi)部控制基本規(guī)范》時(shí)，在該文件中強(qiáng)調(diào)了二者的統(tǒng)一：內(nèi)部控制的目標(biāo)是防范和控制風(fēng)險(xiǎn)，并促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，風(fēng)險(xiǎn)管理也是為了促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，要求將風(fēng)險(xiǎn)控制在企業(yè)可承受范圍之內(nèi)。這一觀點(diǎn)應(yīng)該是代表了官方或者主流的觀點(diǎn)。
事實(shí)上，內(nèi)部控制和風(fēng)險(xiǎn)管理是一脈相承的理論成果，很多理論界人士認(rèn)為，COSO(2004)的風(fēng)險(xiǎn)管理框架中超過(guò)60%的內(nèi)容得益于COSO(1992)的內(nèi)控框架，而COSO也在新的風(fēng)險(xiǎn)管理框架中明確指出，風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制框架的基礎(chǔ)上，是對(duì)內(nèi)部控制框架的擴(kuò)展。也就是說(shuō)風(fēng)險(xiǎn)管理與內(nèi)部控制并非平行的關(guān)系，應(yīng)該說(shuō)內(nèi)部控制是風(fēng)險(xiǎn)管理的淵源，風(fēng)險(xiǎn)管理是當(dāng)前經(jīng)濟(jì)條件下對(duì)內(nèi)部控制的完善和提升，從而更加豐富和拓展了內(nèi)部控制的內(nèi)涵和外延。
但內(nèi)部控制和風(fēng)險(xiǎn)管理彼此也存在差異，各有側(cè)重。內(nèi)部控制側(cè)重制度層面并通過(guò)規(guī)章制度來(lái)規(guī)避風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理則側(cè)重交易層面并通過(guò)市場(chǎng)化的自由競(jìng)爭(zhēng)或市場(chǎng)交易規(guī)避風(fēng)險(xiǎn)。一般來(lái)說(shuō)，典型的內(nèi)部控制依然是為了保證資金安全和會(huì)計(jì)信息的真實(shí)可靠；典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營(yíng)決策相關(guān)的風(fēng)險(xiǎn)與收益的比較，它貫穿于管理過(guò)程的各個(gè)方面。風(fēng)險(xiǎn)管理更強(qiáng)調(diào)主動(dòng)的對(duì)未來(lái)的判斷，管理的關(guān)鍵在于管理層通過(guò)積極的監(jiān)管手段，根據(jù)內(nèi)外因素的變化，抓住機(jī)遇，事前應(yīng)對(duì)，創(chuàng)造收益，增加收益。因此，風(fēng)險(xiǎn)管理是內(nèi)部控制在新技術(shù)和市場(chǎng)條件下的自然延伸，風(fēng)險(xiǎn)管理包括內(nèi)部控制，內(nèi)部控制是風(fēng)險(xiǎn)管理的基礎(chǔ)。
內(nèi)部控制只能防范風(fēng)險(xiǎn),不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險(xiǎn)。所以即使建立了合理而有效的內(nèi)部控制系統(tǒng)，科學(xué)而全面的風(fēng)險(xiǎn)管理仍然是必不可少的，不能將它們二者混為一談。對(duì)于企業(yè)經(jīng)營(yíng)活動(dòng)中發(fā)生概率較大，且企業(yè)能夠承擔(dān)控制成本的風(fēng)險(xiǎn)，要力求通過(guò)企業(yè)自身的控制系統(tǒng)，并依托以財(cái)務(wù)管理為中心的企業(yè)管理體系予以控制。對(duì)于發(fā)生概率較小，或控制成本較大的風(fēng)險(xiǎn)，則應(yīng)在加強(qiáng)管理、增強(qiáng)自身素質(zhì)的基礎(chǔ)上，降低風(fēng)險(xiǎn)對(duì)企業(yè)的影響程度。
二、我國(guó)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的現(xiàn)狀
（一）企業(yè)內(nèi)部環(huán)境基礎(chǔ)薄弱
內(nèi)部環(huán)境的特性最終會(huì)影響企業(yè)戰(zhàn)略和目標(biāo)的確立，會(huì)對(duì)風(fēng)險(xiǎn)的識(shí)別、評(píng)估和風(fēng)險(xiǎn)對(duì)策的實(shí)施產(chǎn)生影響。受長(zhǎng)期經(jīng)營(yíng)歷史的影響，我國(guó)多數(shù)企業(yè)內(nèi)部環(huán)境不完善，從而導(dǎo)致內(nèi)部控制和風(fēng)險(xiǎn)管理的建設(shè)和執(zhí)行存在缺陷。其中最典型的表現(xiàn)就是公司治理方面的缺陷，表現(xiàn)為股東大會(huì)和監(jiān)事會(huì)的作用難以發(fā)揮，中小股東的知情權(quán)、質(zhì)詢權(quán)無(wú)從體現(xiàn)。很多上市公司在形式上建立了董事會(huì)、監(jiān)事會(huì)，聘任了總經(jīng)理班子，但在實(shí)際工作中，真正的法人治理結(jié)構(gòu)并未建立。“董事”不“懂事”，經(jīng)常只是一個(gè)虛職；監(jiān)事會(huì)也只是一個(gè)受董事會(huì)控制的議事機(jī)構(gòu)，起不到監(jiān)督作用。
此外，企業(yè)發(fā)展缺乏戰(zhàn)略眼光，“食品安全、安全事故、員工權(quán)益”等有關(guān)社會(huì)責(zé)任、企業(yè)文化方面的問(wèn)題也是層出不窮。
（二）對(duì)內(nèi)控和風(fēng)險(xiǎn)管理的認(rèn)識(shí)不夠
目前，有相當(dāng)一部分企業(yè)管理者對(duì)內(nèi)部控制和風(fēng)險(xiǎn)管理認(rèn)識(shí)不足，往往用傳統(tǒng)經(jīng)驗(yàn)來(lái)替代規(guī)范化的管理措施和手段。要么根本就沒(méi)有建立內(nèi)部控制制度，要么雖然建立了制度，但對(duì)風(fēng)險(xiǎn)管理的認(rèn)識(shí)只是停留在職能管理的層面上，缺乏戰(zhàn)略性、系統(tǒng)性的規(guī)劃。而且大多數(shù)員工還沒(méi)有理解和認(rèn)同風(fēng)險(xiǎn)管理，因此，就無(wú)法落實(shí)到具體的日常工作中，未能實(shí)現(xiàn)立體交叉、多角度、全方位的風(fēng)險(xiǎn)預(yù)防監(jiān)控，內(nèi)部控制建設(shè)不成體系，步入了內(nèi)控建設(shè)的另一個(gè)誤區(qū)。例如1994年在上海證券交易所上市，曾一度是國(guó)內(nèi)股市中少有的績(jī)優(yōu)股的長(zhǎng)虹公司在2004年12月28日發(fā)布了上市10年以來(lái)的首次預(yù)虧公告，虧損主要源自對(duì)單一應(yīng)收賬款戶(美國(guó)APEX公司)的壞賬準(zhǔn)備，從1998年到現(xiàn)在，APEX公司已經(jīng)累積拖欠四川長(zhǎng)虹4.67億美元貨款。背后的原因是對(duì)運(yùn)營(yíng)風(fēng)險(xiǎn)掌握不足，缺乏有效的內(nèi)部控制制度，在應(yīng)收賬款回收方面存在諸多問(wèn)題,管理者可能刻意隱瞞已發(fā)生的損失。
（三）管理層凌駕于內(nèi)控制度之上
內(nèi)部控制側(cè)重于服務(wù)高層管理者控制資產(chǎn)、業(yè)務(wù)的需要，側(cè)重于對(duì)企業(yè)中層管理者和員工的控制，對(duì)于高層管理者則缺乏制約效力，而企業(yè)往往會(huì)因?yàn)槿狈?duì)公司高層管理者的有效控制和監(jiān)督而陷入風(fēng)險(xiǎn)之中。國(guó)內(nèi)企業(yè)高管違規(guī)的案例可謂是層出不窮，例如伊利公司董事長(zhǎng)鄭俊懷2004年12月因被控動(dòng)用公司資金進(jìn)行MBO落馬、創(chuàng)維公司董事局主席黃宏生因透過(guò)貪污手法進(jìn)行詐騙及挪用公司資金被拘等等。這些案例背后的主要原因就是管理層違規(guī)經(jīng)營(yíng)，而企業(yè)內(nèi)部缺乏有效的監(jiān)督機(jī)制。
（四）風(fēng)險(xiǎn)管理手段相對(duì)落后
經(jīng)過(guò)若干年的發(fā)展，我國(guó)企業(yè)風(fēng)險(xiǎn)管理的水平有了長(zhǎng)足的發(fā)展。但在實(shí)務(wù)中，仍有較大比例的企業(yè)管理者尚未完全接納風(fēng)險(xiǎn)管理的思想和理論，導(dǎo)致企業(yè)風(fēng)險(xiǎn)管理仍處于起步階段，缺乏科學(xué)合理的風(fēng)險(xiǎn)辨識(shí)、監(jiān)測(cè)、分析、控制、報(bào)告等手段，更缺少專門(mén)化的風(fēng)險(xiǎn)管理工具，風(fēng)險(xiǎn)分析方法僅限于財(cái)務(wù)指標(biāo)等靜態(tài)分析。內(nèi)部報(bào)告制度不健全和執(zhí)行不嚴(yán)格，內(nèi)部報(bào)告的時(shí)效性、針對(duì)性和有效性不強(qiáng)。財(cái)務(wù)電子信息系統(tǒng)的數(shù)據(jù)輸入和輸出、文件的儲(chǔ)存與保管和網(wǎng)絡(luò)安全等方面存在漏洞和隱患。
（五）現(xiàn)有業(yè)務(wù)流程存在問(wèn)題
業(yè)務(wù)流程重組（BPR）是美國(guó)哈默博士為了提高企業(yè)的競(jìng)爭(zhēng)力、生存能力和發(fā)展能力，于二十世紀(jì)90年代提出的一種現(xiàn)代企業(yè)管理思想和方法。在我國(guó)已經(jīng)喊了多年，很多企業(yè)也相繼開(kāi)展了類(lèi)似的工作，但實(shí)際效果卻不盡如人意。主要的問(wèn)題體現(xiàn)在企業(yè)的業(yè)務(wù)流程重組忽略整體性，將流程誤解為簡(jiǎn)單的活動(dòng)鏈，忽視了業(yè)務(wù)流程是貫穿其余的全流程屬性。同時(shí)，大多數(shù)流程過(guò)細(xì)，沒(méi)有分級(jí)概念，不利于監(jiān)控和維護(hù)。審批繁瑣，環(huán)節(jié)多，時(shí)間長(zhǎng)，反應(yīng)速度較慢，不利于企業(yè)競(jìng)爭(zhēng)力提高。在進(jìn)行流程管理時(shí)仍沿襲原有的管理模式，過(guò)分依賴金字塔型結(jié)構(gòu)的垂直管理，水平方向的流程管理缺失嚴(yán)重。
（六）內(nèi)部控制組織領(lǐng)導(dǎo)不到位，執(zhí)行不力，缺乏對(duì)內(nèi)部控制的評(píng)價(jià)監(jiān)督機(jī)制
對(duì)任何企業(yè)來(lái)說(shuō)，再完美的制度，如果得不到嚴(yán)格執(zhí)行，就是一種擺設(shè)。而目前，部分企業(yè)領(lǐng)導(dǎo)者認(rèn)為內(nèi)控制度只是會(huì)計(jì)管理部門(mén)或財(cái)務(wù)管理部門(mén)或內(nèi)部審計(jì)部門(mén)的事，缺乏統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)一部署，虎頭蛇尾，不了了之。
三、構(gòu)建風(fēng)險(xiǎn)管理型的內(nèi)部控制機(jī)制
（一）強(qiáng)化企業(yè)內(nèi)部環(huán)境
內(nèi)部環(huán)境是企業(yè)內(nèi)部控制的根基，完善與否直接影響到企業(yè)內(nèi)部控制的建設(shè)和執(zhí)行，以及企業(yè)經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。“我們必須始終如一地遵守內(nèi)部控制，直到被傷害為止。”一位美國(guó)內(nèi)部控制專家如是說(shuō)。這充分體現(xiàn)了建立風(fēng)險(xiǎn)管理型的內(nèi)部控制機(jī)制嚴(yán)峻性和艱巨性。內(nèi)部環(huán)境主要包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化等。我國(guó)企業(yè)首先應(yīng)該結(jié)合自身的實(shí)際情況建立并完善自身的治理結(jié)構(gòu)，建立科學(xué)的聘用、培訓(xùn)、輪崗、考評(píng)、晉升、淘汰等人事管理制度，確保公司職員具備和保證正直、誠(chéng)實(shí)、公正、廉潔的品質(zhì)與應(yīng)有的專業(yè)勝任能力。在發(fā)展的過(guò)程中形成具有本企業(yè)特點(diǎn)的企業(yè)文化，并承擔(dān)起應(yīng)有的社會(huì)責(zé)任。
（二）優(yōu)化相關(guān)業(yè)務(wù)流程
業(yè)務(wù)流程的優(yōu)化主要包含兩個(gè)層面的含義，一是前面所講到的BPR，即改善或重組業(yè)務(wù)流程，建立全球范圍內(nèi)的友好關(guān)系界面，提高響應(yīng)速度，降低運(yùn)營(yíng)成本，為客戶提供更優(yōu)質(zhì)的產(chǎn)品和服務(wù)。另一個(gè)層面即指按照國(guó)家相關(guān)部門(mén)發(fā)布的指導(dǎo)性文件，例如《內(nèi)部控制基本規(guī)范》及配套指引，及時(shí)梳理現(xiàn)有業(yè)務(wù)流程，篩選出需要進(jìn)行風(fēng)險(xiǎn)管控的重點(diǎn)業(yè)務(wù)流程，對(duì)流程各節(jié)點(diǎn)風(fēng)險(xiǎn)情況進(jìn)行分析，提煉出該流程風(fēng)險(xiǎn)管控信息。對(duì)相關(guān)業(yè)務(wù)流程和關(guān)鍵風(fēng)險(xiǎn)點(diǎn)加強(qiáng)有效的監(jiān)控，確保能有效控制業(yè)務(wù)流程中的任一環(huán)節(jié)，及時(shí)預(yù)警和報(bào)告重大風(fēng)險(xiǎn)事項(xiàng)。同時(shí)進(jìn)行定期的審查流程執(zhí)行情況，確保有效實(shí)施各環(huán)節(jié)的風(fēng)險(xiǎn)管理措施。
（三）構(gòu)建風(fēng)險(xiǎn)管理組織機(jī)構(gòu)
為實(shí)現(xiàn)有效的風(fēng)險(xiǎn)管理，必須構(gòu)建完善的組織機(jī)構(gòu)。首先要規(guī)范公司法人治理結(jié)構(gòu)，設(shè)立風(fēng)險(xiǎn)管理委員會(huì)。二是有條件的企業(yè)要設(shè)立獨(dú)立的風(fēng)險(xiǎn)管理部門(mén)。風(fēng)險(xiǎn)管理部門(mén)隸屬于風(fēng)險(xiǎn)管理委員會(huì)，接受首席風(fēng)險(xiǎn)官的直接領(lǐng)導(dǎo)，與其他的業(yè)務(wù)部門(mén)形成矩陣式的組織結(jié)構(gòu)，組織機(jī)構(gòu)之間進(jìn)行相互協(xié)調(diào)。
（四）培育和塑造風(fēng)險(xiǎn)管理文化
把企業(yè)文化建設(shè)作為企業(yè)內(nèi)部控制的基礎(chǔ)性工作，作為培植企業(yè)內(nèi)部控制制度建設(shè)的“土壤”。泰勒曾指出：“在引進(jìn)最好的制度之后，獲得成功的程度同管理人員的能力、言行一致及其職權(quán)受到的尊重成正比例”。即好的環(huán)境條件不僅是企業(yè)成功的基礎(chǔ)也是內(nèi)部控制制度得到貫徹執(zhí)行的關(guān)鍵。樹(shù)立“風(fēng)險(xiǎn)管理，全員風(fēng)險(xiǎn)管理”的理念，增強(qiáng)全體員工風(fēng)險(xiǎn)管理意識(shí)，并把這種風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為自覺(jué)的行動(dòng)，形成人人關(guān)注風(fēng)險(xiǎn)、事事關(guān)注風(fēng)險(xiǎn)、時(shí)時(shí)關(guān)注風(fēng)險(xiǎn)的良好風(fēng)險(xiǎn)管理氛圍。
（五）建立風(fēng)險(xiǎn)管理信息系統(tǒng)和評(píng)價(jià)機(jī)制
一個(gè)良好的管理信息系統(tǒng)將有助于提高內(nèi)部控制的效率和效果，具體說(shuō)將有助于控制標(biāo)準(zhǔn)的建立和修正、控制活動(dòng)成效的評(píng)定、控制報(bào)告的擬定,以及改進(jìn)建議的及時(shí)傳達(dá)。通過(guò)管理信息系統(tǒng)，企業(yè)內(nèi)部的員工能夠清楚地了解企業(yè)內(nèi)部控制制度，知道其所承擔(dān)的責(zé)任，并及時(shí)取得和交換他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，使他們能夠順利履行其職責(zé)。
構(gòu)建切合實(shí)際的內(nèi)部控制評(píng)價(jià)機(jī)制，根據(jù)各自的實(shí)際情況，通過(guò)確定風(fēng)險(xiǎn)控制環(huán)節(jié)，分解、落實(shí)機(jī)構(gòu)內(nèi)各部門(mén)、各崗位管理職責(zé)，并對(duì)每一環(huán)節(jié)的控制狀況進(jìn)行檢查、評(píng)價(jià)和考核，強(qiáng)化風(fēng)險(xiǎn)管理責(zé)任，提高全員風(fēng)險(xiǎn)防范的意識(shí)和能力，從而全面有效地控制經(jīng)營(yíng)風(fēng)險(xiǎn)。由此可以進(jìn)一步推進(jìn)風(fēng)險(xiǎn)管理在每個(gè)成員之間的有效實(shí)施，并可以將內(nèi)部控制管理由個(gè)人行為和操作行為提升到企業(yè)的整體行為，推進(jìn)企業(yè)的內(nèi)控管理水平不斷上新臺(tái)階。
結(jié)束語(yǔ)
綜上所述，企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理二者是一個(gè)動(dòng)態(tài)的統(tǒng)一體。縱觀現(xiàn)實(shí)，我國(guó)企業(yè)在內(nèi)部控制和風(fēng)險(xiǎn)管理上還存在著諸多問(wèn)題，需要進(jìn)一步建立和完善內(nèi)部控制制度，實(shí)行風(fēng)險(xiǎn)管理型內(nèi)部控制，以彌補(bǔ)傳統(tǒng)內(nèi)部控制存在的漏洞。
