企业内部控制与风险承担相关性研究

景辉

摘 要：获取利益是企业存在的最主要目的，一般来讲高收益伴随着高风险，某种程度上来说企业的盈利与企业的风险承担能力紧密联系，为此本文以2014年-2016年A股所有上市公司的数据为样本，以迪博公司发布的内部控制指数来作为权衡企业内部控制质量的变量，以企业年化股票收益波动率来权衡企业风险承担水平，用EXCEL软件处理数据，用SPSS软件做实证分析，来研究内部控制质量与企业风险承担之间的关系，最后发现企业内部控制质量与风险承担水平之间存在明显的负相关关系。

关键词：内部控制;企业风险承担;实证研究

一、引言

按照美国学者夏普等人建立的资本资产定价模型（简称CAPM），企业收益与风险之间有一定的函数关系，对一个企业来讲，要想获得高收益必须承担相应的高风险，所以企业能承担多少风险对企业的盈利来说是至关重要的，甚至有很多学者研究认为，美国经济危机引发的最主要原因之一就是美国企业过度承担风险。内部控制对于企业的日常生产经营活动具有重要的作用，美国的安然（Enron）事件出现之后，使大家更加认识到内部控制对于现代企业的重要性，如果一个企业内部控制质量较高，企业管理者更倾向于避免选择风险高的项目，所以基于此本文认为企业内部控制对企业的风险承担发挥着巨大的作用，企业内部控制影响着企业风险承担能力进而影响企业的盈利能力。因此本文着重研究分析企业内部控制有效性与企业风险承担水平之间的相关性关联，并运用实证研究的方法，首先提出假设，寻找样本数据，然后运用SPSS软件进行实证分析，最后得出结论，进而根据所得出的结论给出可行性建议。

二、文献综述

1.内部控制的相关研究

关于内部控制，中外学者进行了诸多的研究，普遍认为企业有很多因素影响着内部控制，反过来内部控制也会对企业很多方面产生重大影响。

Krishnan J.（2005）研究认为企业规模、公司制度对内部控制质量有很大影响，并且企业各个岗位之间联系越紧密，企业对内部控制投入越多资源，并且公司如果有独立的审计或其他专业的部门，公司的各种制度体系就会更加严谨，公司的内部控制越不可能存在缺陷，内部控制就会越有效。此外，公司如果正处于变革重组或者处于高速发展的阶段，收入会有较大上升，收入异常和公司的状态都有可能影响企业内部控制质量。影响企业内部控制的一个重要因素就是企业首席财政官的职业能力，并且企业CFO的职业本领较大水平上决定了一个会计师事务所对该企业所发表的审计意见。逯东、王运陈（2014）等人的研究认为对管理者的激励对内部控制的质量有很大影响，其中激励包括薪酬激励和股权激励等方式，而且如果企业管理者有过行政工作的履历，那么这种履历就会削弱激励机制对内部控制有效性的影响。

2.企业风险承担的相关研究

John（2008）等学者的研究发现公司的发展速度越快，人员变换和业务会越复杂，也会加快技术更新的速度，这时就需要相适应的公司内部控制机制，出台新的政策，制定适应发展的程序方针，在这种企业成长发展的情况下，企业内部控制有效性降低，企业风险承担水平就会上升，所以对于企业的成长性和公司的风险承担水平这两方面来说，它们之间有明显的正相关关联。从公司治理的方面考虑，企业高管可以通过分散投资来降低公司承担的风险，然而高管也可能因为自己的某些私利等其他原因而拒绝投资一些风险较高而有利可图的项目。Hu（2011）等人通过研究分析认为，基金公司承担的风险水平与其绩效呈显著的U型关系，这说明绩效好坏都会影响基金经理采用的风险承担行为。李文贵（2012）等人用沪深两市A股所有上市公司1998年到2011年的数据为基础，并剔除金融类上市公司等不合适的数据，以剩余的数据为样本，对股权性质、市场化过程和企业风险承担水平实行了实证研究，结果发现，非国有企业相比于国有企业承受着更高的风险，企业股权性质对企业风险承担水平有抑制作用，而且制约作用主要集中发生在中小规模的企业之中。

3.内部控制与企业风险承担

美国SOX法案实行后，在公司治理管理方面形成了更多积极的作用。Lenoce（2010）认为SOX法案中有两条条款涉及到了所有者、管理者等，对内部控制有效性提出了更严格的要求。第一，在公司治理方面增加独立董事所拥有的权利，增加他们在犯错时的处罚力度，这样董事会等企业高管就会采用监控成本较低的项目。同时也要求公司的首席执行官和财务官要担保自己公司的财务报表。第二，SOX法案中的404条款要求公司评估和披露公司自身内控的质量，这样会使公司管理者倾向于选择风险较低的项目，美国证券交易委员会对企业经营的繁杂程度、对职业学识的倚赖程度以及公司分权化的程度提出了更高的要求，如果这些要求增多，公司将消耗更多的资源来执行内部控制，以此来保障与404条款的要求相一致，与此同时为了适应404条款而带来的成本与公司的风险有直接的关系，企业会倾向于投资风险较低的项目，所以美国上市公司的风险承担水平会明显受到这两条规定的作用。目前的研究分析，对于内部控制质量与企业风险承担水平之间的联系，主要聚集在研究分析内部控制质量与权衡企业风险承担水平的某一代理变量之间的联系上，很少有学者研究分析公司内部控制质量与公司风险承担水平整体的联系。

4.文献回顾小结

关于内部控制的研究。首先，由于国外资本市场比国内资本市场成熟度高，机制也比较健全，另外美国2002年颁布的SOX法案对内部控制影响很大，而我国2009年才颁布了《内部控制基本规范》，所以关于内部控制的研究国外比国内早许多，很多学者研究发现公司规模、公司制度、管理者特征等许多因素会影响企业的内部控制质量，还有管理者的激励方式也会影响企业的内部控制。其次，关于内部控制对企业的影响，现有的研究发现内部控制会对企业的盈余质量管理、公司治理机制、企业融资成本等方面有影响。关于企业风险承担水平，现有研究发现非国有企业比国有企业承担着更高的风险，并且公司成长性、公司绩效的好坏、社会网络等都会影响企業的风险承担水平。关于内部控制与企业风险承担，现有研究表明美国SOX法案颁布后，企业的内部控制质量得到提升，并且相关条款使得管理者更倾向于选择风险低的项目，并且研究发现内部控制质量与企业风险承担水平有负相关的关系。

三、理论分析与研究假设

从理论的角度来看，内部控制可以有效监督、规避企业的不合理行为，内部控制有效是企业发展成熟的标志，内部控制质量高的企业更倾向于选择风险较低的项目，因此内部控制从理论上讲与企业风险承担水平呈明显的负相关关系。而且，随着当代经济的发展，现代企业的规模不断扩大，企业之间的部门与部门间的联系越来越紧密，上级组织难免需要将部分决策权利授予下级部门，而下级部门与上级部门在信息获得等方面上存在严重的不对称性，扩大了企业行为的不确定性，这就急需良好的风险管控方法来处理，因此内部控制制度本身就是企业为了降低内部各层级之间行为的不确定性而建立的，是企业内部的风险控制系统，内部控制质量好会明显降低企业的风险水平。由上述的理论分析可以看出，内部控制本质上是为了减少企业组织内部行为的不确定性，所以对于企业来说，良好的内部控制的设置和实行能够高效限制、减少企业承担的风险水平。因此本文提出下面的假设。

H1：内部控制质量与企业风险承担水平之间存在显著的负相关关系。

四、实证研究设计

1.数据来源与数据处理

本文选用2014年至2016年的沪深两市全部A股的上市公司，以每个公司每一年的数据作为一个样本，组成初始样本，然后进行数据处理，去除以下数据：（1）金融行业的数据，因为金融行业本身并不属于实体经济，而是属于金融资产，所以应当剔除;（2）数据缺失、不正常的公司数据，因为这些数据会使做实证分析时有缺失值;（3）非正常上市公司以及经营状况、财务状况恶化的公司，因为这些企业是在一种异常的状态下经营，所得样本会使最后结果不准确;（4）在数据处理中出现异常值的公司，以保证实证分析的合理性，最后得到最终的样本。在数据处理过程中主要利用EXCEL软件，在EXCEL中运用VLOOKUP函数，使每一项指标的数据样本配对，最终得到总计4523个样本。本文内部控制数据主要来源于迪博公司的内部控制指数，衡量企业风险承担水平所需的数据即年化股票收益波动率主要是从WIND数据库中获得，其中控制变量中的主要数据来源于国泰安数据库中的相关板块。

2.变量设计

（1）企业内部控制

从目前文献对于内部控制的研究中可以知道，权衡内部控制质量主要有以下方法：第一，使用上市公司所披露的有关信息来衡量。第二，归纳概括上市公司和会计师事务所披露的有关信息，构建内部控制评价指数。对于上述两种方法来说，我国关于公司披露自身的内部控制质量没有强制的要求，这样因为不对称性，外部投资者等其他非专业人员不具备专业的知识和技能，很难权衡企业的内部控制水平。第三，我国现在已经有公开公布的企业内部控制指数，一个是发表在《上海证券报》上的指数，这套指数是由厦门大学相关研究学者检验分析发布的，另外一个是迪博的上市公司内部控制指数，是由深圳市迪博公司发布的。综合衡量了以上的三种方法，本文认为迪博内部控制指数能有效地反映内部控制水平，并且信息比较容易获取，所以本文采用大多数研究人员都使用的迪博公司内部控制指数来权衡企业的内部控制质量。

（2）企业风险承担

风险是指将来的不确定性对企业造成的影响，特别是对企业盈利的作用，一般是指对战略和财务等方面的影响，对于企业风险承担水平，目前没有公认的权衡方法。吴宁等学者认为较高的风险往往会加大公司未来现金流入的不确定性，所以使用公司盈利的波动性来权衡这种不确定性，即用企业该年度的息税前利润（EBIT）除以该企业当年年末资产总额，然后计算标准差，以此标准差来权衡。本文认为企业风险承担水平高度反映企业的经营治理绩效水平，风险意味着接收高风险的项目从而达到高收益的可能，因此国外许多学者使用股票收益波动率来权衡公司风险承担水平，所以本文权衡企业的风险承担水平时也采用大多数研究学者所采用的年化股票收益波动率。

（3）控制变量

①资产负债率：即用负债总额除以资产总额的比率，一般来讲，企业的资产负债率过高，说明企业的负债较多，企业可能将负债用于高风险的项目，但也可能由于负债太高而不愿承担过多的风险，转而选择风险较小的方案。②公司规模：即用企业总资产的自然对数来权衡，公司规模越大，公司的各种制度较规模小的公司更加完善成熟，这种企业的高管越不愿意负担更多的风险，从而影响企业的风险承担水平。③公司盈利能力：公司的盈利能力对企业的风险承担水平有较大的作用。内部控制的质量越高，企业所承担的风险就越低，进而企业的盈利能力就越高。本文权衡公司的盈利能力的指标是总资产净利润率。④第一大股东持股比例：即用公司第一大股东的持股数除以公司的总股数，第一大股东持股比例对企业风险承担水平有影响。一方面，如果第一大股东的持股比例高，股东更可能愿意承担过高的风险以实现私人财富的增加;另一方面，从公司治理的角度来讲，持股比例过高但股东为了企业未来的发展可能不愿意承担过高的风险，所以用它作为控制变量来衡量。⑤企业年龄：通俗来讲，企业年龄不同，企业管理机制成熟程度不同，也可能影响企业风险承担水平。如果一家公司刚刚起步或刚刚成立，公司的各种管理方式、各种规章制度还不合理，甚至企业可能没有建立内部控制制度，此时公司承担的风险是最大的，但随着公司的成长，各种制度的完善，这种风险会逐步降低。

3.模型构建

五、实证研究

1.描述性统计

表2显示了主要变量的描述性统计特征，其中风险承担水平的平均值为6.8556，范围是2.45到16.31，标准差为2.31693，从中可以看出我国上市公司风险承担水平普遍较低，而且波动性程度较大。全样本中迪博公司的内部控制指数中位数是664.3，而上表显示内部控制指数均值为661.1255，范围是202.43到898.65，均值低于内控指数的中位数，说明我国上市公司整体内部控制的质量不高。资产负债率的平均值是0. 3808，范围是0.000012到1.09，表明我国上市公司整体负债比率低。Ownership均值36.4587，说明我国上市公司股东持股高的现象比较严重。

2.相关性检验

表3为主要变量的相关性分析结果，从上表中可以发现内部控制质量与企业风险承担水平之间呈明显的负相关关系，即我国上市公司内部控制水平越高其风险承担水平越低，这与本文的假设相符。公司规模与企业风险承担水平呈现负相关的关系，与企业内部控制呈现明显的正相关的关系，这说明公司规模越大，企业的各种规章制度越成熟完善，内控指数越高，企业的内部控制质量越好，进而企业承担的风险越低。

六、结论及建议

研究分析发现，内部控制质量与企业风险承担水平之间具有明显负相关的影响。在一定的环境下，内部控制可以使企业提高运行的效率，获得和应用各种资源，实现已确定的管理目标。风险承担是指在风险管理主体中保留项目风险，采取内部控制的措施来解决问题。内部控制越行之有效，即企业组织计划越严谨，程序方法越行之有效，那么企业承担的风险就越低。反之，内部控制的质量不高，企业承担的风险就会很大。对于企业来说，正是因为存在多种多样的不确定性才会导致企业预定的经营目标无法正常实现，因此企业需要加强自身的内部控制，从内部管理的角度来规范自身的各项流程、制度等，从而提升企业的绩效水平。

参考文献：

[1]逯东，王运陈，付鹏.CEO激励提高了内部控制有效性吗？——来自国有上市公司的经验证据[J].会计研究，2014（6）：66-72.

[2]張龙平，王军只，张军.内部控制鉴证对会计盈余质量的影响研究——基于沪市A股公司的经验证据[J].审计研究，2010（2）：83-90.

[3]程玉清.论内部控制对公司治理的影响[J].山西财经大学学报，2012（s4）：47-47.