基于模糊综合评价法的企业内部控制风险管理研究

王艺蓓

（中国海洋石油集团有限公司，北京 100010）

内部控制是指企业为保证经营管理目标的实现、财务资产的完整、企业战略的实施和规章制度的遵守，以计划、管控、调整、评估等方式实现企业的高效率高质量运营的一系列措施的总称。风险管理是指识别可能会影响主体的潜在事项，管理风险使其控制在合理区间内，可以保证主体目标的实现。内部控制和风险管理在内容上联系密切，内部控制是基于一定内部控制框架下的全面的风险管理。内部控制并不是为了消灭风险，而是通过积极主动的风险管理，平衡风险和收益的关系，将剩余风险降到可接受的水平。本文运用模糊综合评价法将传统主观的风险评估打分量化，为企业内部控制风险管理提供有益指导。

一、内部控制风险指标体系的构建

本文主要构建一个包括5个一级指标，20个二级指标的内部控制风险管理体系。一级指标分为战略风险、市场风险、财务风险、法律风险、运营风险五个方面，然后再按照一级指标细化为二级指标。

1.U1战略风险

（1）U11战略管理风险，是指根据内外部环境，企业在未来一段时间内方向性、整体性、全局性的定位和发展目标产生的风险。

（2）U12国际化经营风险，是指企业从国内市场走向国外市场，涉及两个及两个以上国家经营活动而产生的风险，主要有政治风险、文化风险、汇率风险、市场风险、技术风险和恐怖主义风险等。

（3）U13投资风险，是指为取得未来的收益而以现金或者其他形式投入项目，形成资产或者经济效益的行为所带来的风险。投资风险按涉及范围可以分为系统性风险和非系统性风险。投资风险受经济风险、社会风险、自然风险、技术风险等因素的影响。

（4）U14舆情风险，是指企业在从事经营活动和社会活动时，可能受到的来自媒体或者公众负面的评价和信息的风险。企业可以通过技术和人工手段，收集和分析媒体或公众的言论，并采取相关措施，趋利避害，从而控制舆情风险。

（5）U15政策风险，是指由于国家宏观政策的变化，如货币政策、财政政策、行业政策或地区政策变化而带来的市场波动的风险。

2.U2市场风险

（1）U21市场竞争风险，在市场竞争中，竞争的动机和目标是实现企业的最大利益。但是，受到各方面因素的影响，竞争的预期目标并不能总是实现。有时竞争不仅不能实现预期的利润，还可能给企业带来经济上的损失，更有甚者会背离竞争的预期目标。

（2）U22信用风险，是指企业到期不愿或无法履行合同约定条款而造成的债务违约风险。

（3）U23价格风险，是指由于价格的不确定性而给企业带来的经济损失的风险。

（4）U24行业前景风险，是指企业所处行业未来的发展情况的风险。

3.U3财务风险

（1）U31税务风险，是指企业未遵照税法的规定缴纳税款而受到的经济处罚和声誉损害的风险，或者没有利用合理的税收优惠政策，承担了过多税务的风险。

（2）U32现金流风险，是指由于现金的流入和现金的流出存在时间上的不一致所带来的风险。

（3）U33担保风险，是指信用担保机构或者企业在担保过程中受到主观或者客观因素的影响而造成企业损失的风险。

4.U4法律风险

（1）U41法律纠纷风险：是指有关法律规定的人身关系和财产关系产生的纠纷可能发生损失的风险。

（2）U42合同管理风险：企业在合同管理中存在的风险，主要有合同条款的缺陷、合同执行过程中未执行条款、合同签订晚于作业、合同未经过法律审核、围标串标和合同档案缺失等风险。

（3）U43合规管理风险：指企业未遵照相关的法律法规、监管要求、内部制度要求等，造成的公司经济或者名誉方面的损失的风险。

5.U5运营风险

（1）U51质量健康安全环保风险：是指企业在运营过程中因为没有满足产品质量、职工健康、生产安全、环境保护而产生的风险。

（2）U52人力资源风险：是指企业在招聘、职业晋升、绩效考核、培训、薪酬管理、福利等方面的风险。

（3）U53采购风险：是指企业采购人员在采购过程中遇到的风险，包括采购方式不合理造成的成本上升、利用采购行为利益输送、购买的材料不合预期、重复采购造成的货品积压等。

（4）U54廉洁风险：是指企业员工未遵守廉洁要求造成的公司损失的风险。

（5）U55失泄密风险：企业中存在一些关系到国家和公司利益只能在一定时期内在一定范围内知悉的事项。企业人员未遵守保密要求造成的风险。

二、内部控制风险管理模糊综合评价

由于目前企业内部控制风险的打分具有主观性，很难向管理层提供公允准确的内部控制风险报告。模糊综合评价法是一种基于模糊数学的综合评价方法。该综合评价法根据模糊数学的隶属理论把定性评价转化为定量评价，即用模糊数学对受到多种因素制约的事物或对象做出一个总体的评价。它具有结果清晰，系统性强的特点，能较好地解决模糊的、难以量化的问题，适合各种非确定性问题的解决。

1.确定评价因素集

根据上文内容，主因素集U={U1，U2，U3，U4，U5}={战略风险，市场风险，财务风险，法律风险，运营风险}，子因素集为：

U1={U11，U12，U13，U14，U15}={战略管理风险，国际化经营风险，投资风险，舆情风险，政策风险}

U2={U21，U22，U23，U24}={市场竞争风险，信用风险，价格风险，行业前景风险}

U3={U31，U32，U33}={税务风险，现金流风险，担保风险}

U4={U41，U42，U43}={法律纠纷风险，合同管理风险，合规管理风险}

U5={U51，U52，U53，U54，U55}={质量健康安全环保风险，人力资源风险，采购风险，廉洁风险，失泄密风险}

2.确定评判集

内部控制中风险按影响严重程度分为5个级别，V={V1，V2，V3，V4，V5}={不重要，较小，中等，较大，重大}五个级别。V1至V5为获得1至5分的个数。

3.建立评价矩阵

内部控制人员将企业的风险做成问卷发给公司部门以上领导进行打分，合计26人。打分后的结果如下：

?

因为单因素评判矩阵R1=1/26（Cij）（i=1，2，3…，5；j=1，2，3，…，5），其中Cij是对Ui评价为Vj的票数。单因素评判矩阵如下：

4.建立权重集

根据每个单因素重要程度，分别设置权重。本文采用专家调查法，由10名专家对每个子因素集中每个因素给予权重，得到结果为A1=（0.3，0.25，0.25，0.1，0.1），A2=（0.3，0.3，0.2，0.2），A3=（0.3，0.4，0.3），A4=（0.3，0.3，0.4），A5=（0.25，0.2，0.2，0.2，0.15）。U={U1，U2，U3，U4，U5}的权重A=（0.27.0.2，0.25，0.13，0.15）。

5.多层模糊评价法

按最底层次的各个因素进行综合评判，然后再按上一层次对各个因素进行综合评价，直到最后一个层次。AioRi=Bi（i=1，2，……5），使用M（·，⊕）模型

经归一化得：

同理，U={U1，U2，U3，U4，U5}的权重A=（0.27.0.2，0.25，0.13，0.15）

综合评判，AoB=（0.27.0.2，0.25，0.13，0.15）o

因此，风险从大到小的排序为：U2＞U3＞U1＞U4＞U5，即市场风险＞财务风险＞战略风险＞法律风险＞运营风险。

三、意义

对风险进行模糊综合评价法，可以对难以量化的现象有一个模糊的认知，较好地解决了风险管理的评价问题，较为准确地给出了风险管理水平的高低程度，为企业风险管理提供了依据。