浅谈企业风险管理框架下内部控制的应用

褚美辰

(重庆工商大学 重庆 400000)



浅谈企业风险管理框架下内部控制的应用

褚美辰

(重庆工商大学 重庆 400000)

随着生产力水平的提高，企业管理模式与章程制度有着翻天覆地的变化，企业内部控制在企业管理活动中的重要性日益突出，逐渐成为企业防范和抵御风险的有效屏障和保障企业实现健康、科学、可持续发展的保护伞。本文内容涉及到内部控制与风险管理的相关概念与联系、企业风险管理框架下内部控制在组织架构、社会责任及采购业务三方面的应用，并以实例加以论述。

风险管理；内部控制；组织架构；社会责任；采购业务

一、内部控制整合框架

1992年9月，COSO发布了著名的《内部控制——整合框架》，在1994年、2003年和2013年进行了补充和修订，以下简称《内部控制框架》，即COSO内部控制框架。这份报告是内部控制发展史上的一座里程碑。它对内部控制下了一个迄今为止最权威的定义：“内部控制是由主体的董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理经营的过程。”企业的内部控制是为了实现自身目标的过程，而不是目标本身；对于企业来说，内部控制是合理的，并不是绝对的；内部控制的过程是要企业各级人员共同实施配合的。《内部控制框架》提出了内部控制要获得经营的效率和有效性、确保财务报告的可靠性以及遵循适用的法律法规的三项目标和控制环境、风险评估、控制活动、信息与沟通，监控这五大要素。

在我国建立的内部标准体系，如：《企业内部控制基本规范》、《企业内部控制应用指引》等，是将内部控制的目标与要素充分结合，使企业内部控制的过程规范起来的标准。

二、企业风险管理的定义

2004年9月,COSO发布了《企业风险管理——整合框架》，简称ERM框架。它指出：“企业的风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能影响主体的潜在事项、管理风险，以使其在该主体的风险容量之内，并未主体目标的实现提供合理保证”。基于这一理论，COSO提出了战略目标、运营目标、报告目标和合规目标，而且还提出了八个要素：内部控制、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。

三、企业风险管理与内部控制的关系

(一)风险管理体系是内部控制体系风险评估的前提

一个企业在识别和分析实现战略目标的风险并采取行动来管理风险之前，要采取恰当的程序与方法去设定目标，确保所选定的目标与企业的运行与发展相切合并起到积极地推动作用，同时目标的设定要在企业的风险承受能力之内。设定目标之后，企业要根据所设定的控制目标继续搜集相关的信息资料，再结合企业实际情况与相对应的市场发展趋势，及时进行风险评估测试。因此风险管理体系中围绕企业战略目标而增加的目标设定则是内部控制体系中企业风险评估的前提，为接下来企业的风险识别、风险分析、风险管理、风险控制与风险应对打下了基础。同时风险评估也为风险管理设定目标的重要手段。二者相辅相成，能够使企业的战略目标与企业的风险偏好、风险承受能力相一致，为企业实现战略目标的进程争取到一个好的开端。

(二)内部控制体系依赖于风险管理体系

史蒂文·J·鲁特在其著作《超越COSO-强化公司治理的内部控制》中提出：“对于预期要达到的目标而言，内部控制可被依赖的程度是有其固有局限的。”内部控制体系在对企业的风险进行管理时，存在局限性。企业的各个方面的风险管理工作不能完全依赖内部控制体系。为了识别应对社会经济、产业、监管和商业环境的变化而带来的风险，内部控制着重偏向于企业的财务经营方面。而在企业的其他方面如公司战略等的风险方面，内部控制体系就显得不够全面了。此时内部控制体系就要依赖于风险管理体系。全面风险管理除了关注财务之外，还强调管理的其他方面，以及对内部控制体系自身的风险进行识别和评估，建立相应的风险应对机制。只有全面的识别风险才能巧妙的规避风险。

四、内部控制的应用——双汇“瘦肉精”事件

2011年3月15日，根据中央电视台315晚会的曝光，作为“十八道检验、十八个放心”的双汇集团，引发了震惊全国的“瘦肉精”事件。但据双汇集团称，18项测试并不包括“瘦肉精”测试。在这之前，在河南孟州等地饲养的添加“瘦肉精”养殖的有毒生猪被成功售出到双汇集团旗下公司。该公司营销部门负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原材料在入厂前都会经过官方检测，央视所曝的“瘦肉精”事件，公司正在进行调查核实。与此同时，农业部第一时间要求河南、江苏农牧部门认真调查，严格整改，并立即派出检查机构对调查工作进行监督与核实。农业部还表示，将对地方和部门相关人员进行彻底调查，若情况属实则进行严肃处理，将结果公布于众。

6月15日下午，双汇旗下上市公司被停牌暂停交易。17日晚，双汇集团再次发表公开声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。至3月20日，河南省食品安全领导小组办公室通报济源市政府在全市7家双汇连锁店和59家双汇冷鲜肉专营店封存猪肉1878公斤，抽样46个，其中有6个被检出瘦肉精，6个正等待结果，其余合格。3月31日，处在“瘦肉精”危机中的双汇集团在河南漯河召开“万人职工大会”，集团董事长万隆向消费者致歉。据报道双汇因“瘦肉精”事件受损超过121亿元。

作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉遭受严重打击，双汇品牌也被推到了舆论与道德谴责的风口浪尖之处。

(一)从组织结构方面分析双汇“瘦肉精”事件

双汇“瘦肉精”事件的发生无疑给食品质量安全愈发重视的今天敲响了警钟，作为国内肉制品企业的龙头企业发生了如此影响恶劣的事件，无疑双汇集团公司在内部控制的部分应用方面存在着问题与漏洞。

1.双汇集团内部控制体系形同虚设

新闻曝光的济源双汇食品有限公司是河南省双汇集团的下属分公司。一个企业在壮大、增设连锁店加盟店、下设分公司、合并或是收购等等发展的过程中，其公司体系无疑会发生相应变化、资产人力资源方面也会相应增加、业务范围更是会随之扩大。企业在这个过程中，各个过程、各个环节，各个方面的风险会越来越多，因此风险管理范围必须有所增加，风险管理的力度更要加大。作为肉制品行业强者地位的双汇，在一个最基本的质量安全问题上栽跟头出现漏洞，而双汇集团的内部控制体系并未及时有效的发现，那么该内部控制体系运行无效。一个企业的内部控制体系要想时刻保持良性运行机制和执行力，那么企业应当定期对组织架构进行的全面评估，这样才有利于发现组织架构在设计与运行中存在的漏洞，及时进行优化调整。显然，经历“瘦肉精”事件的双汇集团在优化调整内部控制体系方面存在漏洞。

2.双汇集团内部控制治理结构监督方面存在问题

双汇集团对下属分公司的监督工作做的不到位。公司应该是哪个部门负责对下属分公司的生产、采购与销售行为起到监督作用；又是哪个部门应该对内部控制体系的运行起到监管作用；对于内部控制体系运行的政策企业是否有设立；亦或是有约束其下属分公司生产、采购及销售行为的制度或章程但没有得到有效的实施？如果企业想要有效的规避风险，那其在梳理治理结构时应当重点关注董事、监事、经理及其他人员的任职资格和履职情况，以及董事会、监事会和治理层的运行效果，这样才能保证企业内部机构设置合理，运行高效。

(二)从社会责任方面分析双汇“瘦肉精”事件

企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量(含服务)、环境保护、资源节约、促进就业、员工权益保护等。显然，双汇集团在前两方面的社会责任方面有欠缺之处。

1.双汇集团社会责任方面承担的风险

双汇集团采购的产品质量低劣，是含有瘦肉精的有毒猪，作为食用品，这严重危害了消费者的生命健康，侵害了消费者的利益，同时使企业面临巨额赔偿、形象受损的危机。

2.关于社会责任方面内部控制的要求与措施

企业内部控制要求企业重视履行社会责任，重视经济效益与社会效益、短期利益与长期利益、自身发展与社会发展的协调。双汇集团没有达到国家与行业的相关产品质量的要求。作为一个合格的企业，要努力为社会提供安全健康的产品，对社会公众负责，接受社会监督，承担社会责任；同时还应该建立严格的产品质量控制和检验制度，严格把控质量大关，禁止无法保障质量、危害人民生命健康的产品流出；在双汇集团“瘦肉精”阶段的售后阶段，当发现销售产品存在严重的质量问题时，应及时召回并采取其他有效措施，最大限度的降低或消除有毒猪肉对社会的危害，并积极妥善处理消费者提出的投诉与建议，切实保护消费者权益。

双汇集团带给社会公众的生活常用的食品成了有毒食品，不知有多少人为此买过单，成为了无辜的受害者，又一次给社会公众带来了恐慌，无法信任身边的产品。此外，对于双汇的投资者来说，资本市场更是给他们带来了巨大的损失，而这一切正是内部控制的缺失带来的。由此可见，社会公众的利益和内部控制息息相关。

(三)从采购业务方面分析双汇“瘦肉精”事件

从双汇集团“瘦肉精”事件中，济源双汇有限公司的采购员所选择的供应商不当，造成采购回来的猪是携带瘦肉精的有毒猪。企业在采购方面应当建立严谨的供应商评估和产品准入制度，确定合格供应商清单，与选定的供应商签订质量保证协议，建立供应商管理信息系统，对供应商提供产品的质量等进行综合评价和实时管理。同时企业应该建立严格的采购验收制度，确定检验方式，由专门的检验机构和检验人员对采购项目的品种、质量等相关内容进行验收，出具验收证明。双汇集团的“十八道检测”中并未对“瘦肉精”一项进行填列，瘦肉精对人体有危害，双汇集团的采购要进行的评估与准入制度不够细致，对产品的质量检验工序存在漏洞。济源双汇采购员明知采用瘦肉精的情况下，还坚持采购，将这种职业道德水准的员工设置在一线采购是企业的一大失误，产品质量控制体系形同虚设，没有进行有效的采购产品的有效监督与验收。

[1]柳立立.新COSO框架下的内部控制与风险管理[J].黑龙江对外经贸,2006,(7).

[2]李莉.论企业内部控制的风险管理机制[J].企业经济,2012,

[3]李小香.论企业组织架构对内部控制活动的影响[J].会计之友,2012,.

[4]李寿喜，李建华.中国上市公司组织架构内部控制缺陷形成机理研究-来自制造行业的经验证据[C].第四届海峡两岸会计学术研讨会论文集.2012,

[5]贺真.基于企业社会责任的内部控制研究——以三鹿集团为例[D].2013,

[6]王强.全面风险管理体系建设与内部控制在企业管理中的应用[J].企业科技与发展.2012.(11)

[7]边君茹.浅析风险管理与内部控制——针对国内企业的风险管控问题[J].中国管理信息化,2017,20(7)

[8]李慧敏;王小英.企业内部控制与风险管理研究[C].中国会计学会高等工科院校分会第十八届学术年会(2011)论文集.2011.

[9]谢艳丽.探析我国企业风险管理与内部控制[J].国际商务财会,2011.

[10]陈少勇.风险管理与内部控制理论及运用研究[C].中国会计学会第八届全国会计信息化年会论文集,2009,

褚美辰(1997.12-)，女，汉族，吉林人，学生，本科在读大二学生,重庆工商大学,研究方向：审计学。