浅析企业内部控制与风险管理

邸琨 董辉

【摘要】随着全球经济一体化进程的加快，企业内部控制与企业风险管理的概念已经越来越清晰。特别是经历了全球金融危机后，企业的管理者也清楚的意识到随着企业的日益发展，经营风险也随之扩大，企业内部控制与风险管理能力成为决定企业市场竞争力及经营管理水平高低的关键和核心。加强企业内部控制与风险管理已经成为现代经济社会和企业管理不可逆转的趋势。

【关键词】金融危机，内部控制，风险管理

企业目标是一个企业在未来一段时间内所要达到的预期状态，它由一系列的定性或定量指标来描述。现在社会的企业目标实质上就是实现企业价值的最大化。在实现企业目标的过程中，首先要做的就是确定企业使命，根据企业外部环境和内部经营要素确定企业的发展终极方向和目标，即企业战略管理，包括战略制订、战略执行、战略控制等过程。然后就是为了实现已确定的发展终极方向和目标，对企业整个生产经营活动进行决策，计划、组织、控制、协调并对企业成员进行激励，即企业经营管理。最后就是为确保企业发展终极方向的正确和企业目标的实现，对企业可能遇到的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，并将产生的结果控制在预期可接受范围内，以达到最大的安全保障，即企业内部控制与风险管理。前两大管理事项在当今企业的企业管理中已占有很重要的地位，然而却忽略了最重要的企业内部控制与风险管理。

巨无霸企业为什么会在一夜间崩溃？

大家是否都还记得2008年9月15日引爆全球金融危机的特大新闻？因美国银行和巴克莱银行放弃收购，拥有158年历史被誉为“债券之王”，华尔街上的巨无霸之一的“雷曼兄弟”宣布正式进入破产保护程序。随即“雷曼兄弟”的市值从前一个周末的460亿美元暴跌至仅1.45亿美元。美国的这五大投资银行无一幸免，贝尔斯登宣告倒闭，美林被收购，高盛、摩根士丹利转型，全球性金融危机由此引爆。花旗集团在2006年集团股价曾高达55.70美元、市值为2，772亿美元，然而花旗集团2008财年的税前亏损高达530亿美元，导致2009年3月5日，集团股价跌至0.97美元、市值缩水至55亿美元，缩水幅度达到98%。同样命运的还有美国国际集团，2007年初集团的股价为72美元、市值达1，900亿美元，当年该集团盈利为60亿美元，然而2008年第四季度该集团亏损617亿美元，创美国公司历史上最大季度亏损记录，2008全年的亏损高达990亿美元，导致2009年3月该集团股价跌至0.50美元、市值缩至10亿美元，美国政府不得不注资1，730亿美元拯救。受全球金融危机影响的只有投资银行和保险公司为代表的金融行业么？当然不是，各个行业都在经历着这场全球金融危机。2009年4月30日，具有85年历史的美国第三大汽车厂商克莱斯勒公司宣布申请破产保护。2009年6月1日，一度被视为美国经济的象征与动力，具有百年历史的美国第一、世界第二的汽车厂商美国通用汽车公司也向法庭申请破产保护，成为美国有史以来最大规模的行业破产案。昔日世界汽车龙头不得不依赖政府的资金援助以维持日常运行。福特汽车公司也未能幸免，遭遇到前所未有的困境，2009年第三季度福特汽车公司亏损额将近30亿美元，尽管亏损额度比通用汽车公司少很多，但是其销售额下降了22%，仅有311亿美元，比通用汽车公司更加不容乐观。

正如汇丰集团前主席庞·约翰对这次全球性金融危机的总结“过去摧毁一座金融帝国可能需要一个很漫长的过程，但是在现在，即使是经营了上百年的金融帝国也可以在一夜之间倾塌。”这充分印证了一条颠扑不破的古训：“瓦罐不离井上破“。管理者在企业的经营过程中忽略了最重要也是最基本的管理事项？企业内部控制与风险管理。

有没有措施可以防止这种情况发生？

此次席卷全球的金融危机虽已渐行渐远，但它带来的冲击和影响却没有消失。无论是外国的企业还是中国的企业，无论企业的规模是大还是小，均无一幸免。此次金融危机所暴露出管理者对企业内部控制与风险管理的轻视甚至是忽视的错误观念。企业缺乏应对危机的机制和内部控制没有发挥有效的作用、内部控制与风险管理未能发挥免疫系统的功能。

企业内部控制与风险管理作为现代企业管理理论和方法，对于完善内部管理、预防和控制各种风险、顺利实现组织目标、保护资产的安全与完整，具有不可忽视的作用。如何保证企业财会信息真实可靠，构建有效的内部控制和风险管理机制，已经成为当前企业管理者们关注的重点。

企业内部控制与风险管理

企业内部控制是由企业的管理层（即董事会、监事会等）和全体员工共同实施的，以专业管理制度为基础，以防范风险、有效监管作为目标，旨在合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，通过全方位建立过程控制体系、监督检查生产经营业务全过程而形成的企业管理规范制度，同时也是提高企业经营效率和效果，促进企业实现发展战略的过程。风险管理是内部控制的发展和延续，内部控制进一步的提升就是风险管理。风险管理又名危机管理，由企业的风险管理部门实施，应用于企业战略制订并贯穿于整个企业经营当中，即指在企业生产经营过程中，企业的风险管理部门对可能会影响到企业的各种风险因素进行识别、分析和评估，并且管理风险以使其在该企业的风险容量之内，为实现企业的经营目标提供合理保证，即以最低成本实现最大的安全保障。

企业内部控制与风险管理是社会经济发展到一定阶段的产物，是现代企业管理的重要手段，可以视为企业的免疫系统，它们的关系密不可分。在今天，企业内部控制和风险管理理论发生了巨大变革，两者已开始逐步融为一体。首先两者的构成要素是一致的，同时两者都是促进企业实现经营目标的过程，这个过程要组织企业各个层级的人员实施，而且两者确保实现企业的经营目标均包括战略目标、经营目标、报告目标和合规目标。

绝大大多数企业对内部控制的了解还停滞在内部牵制阶段，即遇到具体问题多强调灵活性，使内部控制制度流于形式，失去了应有的刚性和严厉性。随着全球经济一体化进程加快，企业将会面临更大的经营环境变化和来自各方面的经营风险，如筹资风险、投资风险、开拓市场的风险、产品集中度的风险、客户结构的风险、担保风险、信用风险、法律风险、管制风险、声誉风险、技术风险等，同时企业间的竞争也将越来越激烈。无论是什么样的风险，企业都应该建立可以识别、分析和评估风险的机制。企业内部控制与风险管理的完善不是一朝一夕的，只有企业提高对企业内部控制与风险管理的意识和重视程度，建立和完善企业内部控制与风险管理制度，在企业经营管理中才能真正发挥出企业内部控制与风险管理的功能，促进企业的发展，从而改变由于企业原有内部控制制度的内容和方法不能满足新经济形势的发展要求，造成的内部道德风险、营私舞弊、激励机制失效、会计信息失真等现象。“得控则强、失控则弱、无控则乱”，由此可见，完善企业内部控制与风险管理，对于完善公司治理结构和信息披露制度，保护股东的合法权益，增强企业市场风险驾驭能力，有着非常重要的意义，同时也是衡量现代企业管理的重要标志。

我国企业内部控制与风险管理现状

早在2004年中国航油公司（以下简称“中航油”）的事件中，中航油没有按照国家不准海外国企以盈利为目的涉足衍生品交易的相关规定，不仅把石油期货作为赚钱的主要手段，而且在期货合同的损失值超过公司风险管理手册所规定的50万美元的上限时，一意孤行，最终造成了5.54亿美元的巨额亏损而倒闭。湘潭电缆厂原厂长陈某集总经理、厂长、党委书记于一身，在人事政策、企业管理等方面独断专行，内部审计机构形同虚设；在她在任的三年左右时间内，这个年产值25亿元的国有大型企业由盈利变为亏损3.61亿元。这两个案例充分说明了我国企业在内部控制与风险管理方面是相当薄弱的，企业缺乏对自身的市场定位和对行业发展前景的认识，很多企业将内部控制片面理解为内部会计控制、成本控制、资金安全控制等，有的企业对内部控制的认识甚至还停滞在内部牵制阶段，风险意识不强，风险评估控制普遍不足，风险管理工作薄弱，抗风险能力差。导致企业无法组织和建立未来竞争中所需的资源和竞争力；企业的组织架构紊乱，不能配合企业战略的实施，难以整合提升资源；企业的业务流程松散，业务部门之间联系松散，职能重叠，缺乏信息共享机制，无法为企业创造附加价值；企业的激励机制不足，缺乏全面完备的绩效评估制度，人才的成长落后于企业的发展；企业的信息技术落后，信息技术运用程度较低，难以为企业提供决策支持；企业的资金管理低效，缺乏成熟的资金运用和投资管理技能，造成资金运用率过低；企业的监管机构不健全，”一股独大”的情况严重，权力过于集中并且驾驭于内部控制之上，导致整个企业的治理结构相互制衡的作用缺失；此外“企业长官”的意识相当严重，企业经营决策都在于领导拍脑门，根本没有科学合理的决策机制和对决策机制的有效制衡；还有些企业形式上已建立较为完善的法人治理架构，名义上决策权在董事会，但实际上仍旧是个别领导说了算。

随着全球金融危机的爆发，巨大的市场风险和流动性风险考验着各行业企业的抗风险能力，即企业内部控制与风险管理体系。我国企业不得不面临全球经济增速放缓、国际市场进口需求降低所带来的冲击和不断变化的国际市场环境等一系列问题。要想在逆境中发展，我国企业必须要从企业自身的实际情况出发，根据企业的发展方向和经营目标及时调整并不断完善内部控制制度，使企业内部控制制度朝全面风险管理方向提升，增强企业的抗风险能力。

如何做好企业内部控制与风险管理？

现阶段企业的管理者对企业内部控制与风险管理的问题上存在着多种观点。笔者认为，内部控制与风险管理是两个不同范畴，在企业管理中，两者同时存在并相互依存。两者虽存在着必然的内在联系，但并不是相互包含的关系，更不是简单等同关系。企业要想在激烈的竞争中脱颖而出并且长久的发展，企业的管理者不仅要有竞争意识，还要具备风险意识。要认清自身企业的现状，及时调整和不断完善企业内部控制与风险管理政策，构建体现全面风险管理的内部控制新机制，对风险进行全面有效管理。

企业首先要设立专门的企业内部控制与风险管理部门，以便及早发现并消除企业潜在的风险点将风险损失控制在最低限度。企业在选聘内部控制与风险管理部门人员时，不能一味的引进“外援”，也不能全部从内部选拔。因为内部控制与风险管理部门的人员必须要清楚知道企业经营的各个环节，这样才能做到随时留意并且能够及早对企业可能会面临的各种潜在风险进行有效识别。当然，只有自身行业的专业经验也是不够的，同时也要针对企业自身所处的行业领域，引进熟悉了解该行业法律法规政策、曾经接触过该行业历史案件的专业法律人士，这样可以在企业未来的经营活动中，针对所遇风险的类别提供相对权威性的法律意见。这样的组合才能做到站在企业整体的高度从内部控制的角度出发根据企业自身的实际情况对所遇风险进行全面的风险评估，为企业的管理者提供更有力、客观、全面的风险管理的建议和解决方案。企业内部控制与风险管理部门的人员要将平时工作中遇的风险、采取的解决方案和最终结果全部记录归档，并且根据自身需要选择适合自我的风险因素划分方法对这些风险案例进行进一步的细化分类，以方便日后如果再次遇到类似风险，采取更为迅速、有效、合理和科学的解决方案。

企业内部控制与风险管理是在企业日常运营中所产生的一种信念或态度，风险识别意识就是这种信念或态度的基础。风险识别意识不仅能够直接反映出企业的整体价值观，而且也体现了企业风险管理的状况。如果一个企业只有管理层和企业内部控制与风险管理部门人员有风险识别意识，那么在企业内部控制与风险管理部门人员在指出自己发现的潜在风险点时，会引起其他部门人员的不满，使得问题无法及时顺利的解决。为了避免这种情况的发生，企业不仅要明确企业内部控制与风险管理部门的核心地位，同时也要利用各种渠道、途径培养企业员工的风险识别意识。企业各职能部门要按照系统性原则，根据企业内部控制与风险管理的构成要素，全面梳理流程，识别风险，修订和完善内部规章制度和业务流程，加强事前防范、事中监控和事后管理，明确流程中各个环节、相关岗位的衔接方式和操作标准。

企业内部控制与风险管理是一项系统工程，也是近年来企业管理者们共同关注的重点问题之一。企业管理者要根据本企业的实际状况，制定适合本企业发展的内控管理规范机制、强化企业内部控制与风险管理体系，才能有效提升企业的综合竞争力，确保企业发展终极方向的正确和企业目标的早日实现。

参考文献：

[1]胡杰武、万里霜。《企业风险管理》清华大学出版社2009年出版

[2]刘文京.《德勤企业风险管理服务-企业全面风险管理概述》德勤会计师事务所2007年出版

[3]德勤中国风险智能榜评审委员会。《中国企业风险管理白皮书》德勤会计师事务所2011年出版