企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制

企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制在諸多的專業(yè)文獻(xiàn)中均有提及，并時(shí)有通使或混用，兩者間的關(guān)系在實(shí)務(wù)界及理論界也一直是爭(zhēng)論的熱點(diǎn)話題，撰文論述者不少，但對(duì)其間異同仍未達(dá)成共識(shí)，可謂仁者見仁，智者見智。我們認(rèn)為，深入探究企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制，真正理解它們的主要區(qū)別與聯(lián)系，有利于正確把握兩者間的關(guān)系，對(duì)于進(jìn)一步完善企業(yè)管理理論，推動(dòng)經(jīng)營(yíng)管理實(shí)踐都具有極其重要的意義。

一、內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系

內(nèi)部控制是指企業(yè)為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全和完整，防止，發(fā)現(xiàn)、糾正錯(cuò)誤和舞弊，保證會(huì)計(jì)資料及相關(guān)資料的真實(shí)、合法，完整而制定和實(shí)施的政策與程序。內(nèi)部控制與風(fēng)險(xiǎn)管理都是為了維護(hù)投資者利益，但內(nèi)部控制側(cè)重制度層面控制，通過規(guī)章制度規(guī)避風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理側(cè)重交易層面控制，通過市場(chǎng)化的自由競(jìng)爭(zhēng)或市場(chǎng)交易規(guī)避風(fēng)險(xiǎn)。一般而言，典型的內(nèi)部控制是為了保證資金安全和會(huì)計(jì)信息的真實(shí)可靠，會(huì)計(jì)控制是其核心，內(nèi)部控制一般僅限于財(cái)務(wù)及相關(guān)部門，沒有滲透到企業(yè)管理過程和整個(gè)經(jīng)營(yíng)系統(tǒng)，控制只是管理的一項(xiàng)職能；典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營(yíng)決策相關(guān)的風(fēng)險(xiǎn)與收益比較，銀行授信管理、匯率風(fēng)險(xiǎn)管理、利率風(fēng)險(xiǎn)管理等，其貫穿于管理過程的各個(gè)方面。但在新技術(shù)和市場(chǎng)的推動(dòng)下，內(nèi)部控制走向風(fēng)險(xiǎn)管理。為維護(hù)股東利益，實(shí)現(xiàn)企業(yè)目標(biāo)，還要進(jìn)行基于內(nèi)部控制的更主動(dòng)、更靈活、更全面的風(fēng)險(xiǎn)管理。總之，風(fēng)險(xiǎn)管理是內(nèi)部控制理念在新技術(shù)和市場(chǎng)條件下的自然延伸。

國(guó)際先進(jìn)研究成果和經(jīng)驗(yàn)也表明，內(nèi)部控制與風(fēng)險(xiǎn)管理是統(tǒng)一的。國(guó)際風(fēng)險(xiǎn)管理協(xié)會(huì)認(rèn)為，“風(fēng)險(xiǎn)管理系統(tǒng)與內(nèi)部控制系統(tǒng)并沒有原則性的區(qū)別：風(fēng)險(xiǎn)管理與內(nèi)部控制正在趨同”。巴塞爾銀行監(jiān)管委員會(huì)(BCBS)在其《銀行機(jī)構(gòu)的內(nèi)部控制制度框架》中指出，作為內(nèi)部控制的一部分，風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)包含銀行面臨的所有風(fēng)險(xiǎn)，并在銀行內(nèi)部各個(gè)層次上進(jìn)行。南非KingIIReport英國(guó)Tumbull Report均將風(fēng)險(xiǎn)管理與內(nèi)部控制并列，明確表示風(fēng)險(xiǎn)管理與內(nèi)部控制并非包含關(guān)系。美國(guó)的科索框架在1992年被稱為內(nèi)部控制整體框架。在2004年則被稱為風(fēng)險(xiǎn)管理整合框架，這并非是本質(zhì)內(nèi)容發(fā)生了重大變化，而是更加關(guān)注風(fēng)險(xiǎn)，更加強(qiáng)調(diào)為企業(yè)發(fā)展戰(zhàn)略服務(wù)的控制目標(biāo)。因此，盡管名稱變了，但控制、管理風(fēng)險(xiǎn)的本質(zhì)未變，實(shí)質(zhì)上仍然是內(nèi)部控制。

二、企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理融合的路徑選擇

我國(guó)企業(yè)面臨著世界范圍內(nèi)越來越激烈的市場(chǎng)競(jìng)爭(zhēng)，企業(yè)面臨的風(fēng)險(xiǎn)越來越復(fù)雜。將風(fēng)險(xiǎn)管理和內(nèi)部控制相互融合是我國(guó)企業(yè)提高自身核心競(jìng)爭(zhēng)力與抵御風(fēng)險(xiǎn)能力的一條必經(jīng)之路。具體而言：

1、構(gòu)建風(fēng)險(xiǎn)管理的企業(yè)文化環(huán)境。

企業(yè)風(fēng)險(xiǎn)管理不僅僅是技術(shù)、方法、規(guī)程和手段，更重要的是培育一種文化，使內(nèi)部控制成為在同一種文化背景下具有統(tǒng)一的認(rèn)知、統(tǒng)一的行為模式。從本質(zhì)上講，風(fēng)險(xiǎn)管理是科學(xué)與藝術(shù)的結(jié)合，而這種結(jié)合的好壞取決于風(fēng)險(xiǎn)管理文化。因此，企業(yè)應(yīng)將風(fēng)險(xiǎn)管理作為企業(yè)文化的重要內(nèi)容并貫穿企業(yè)文化建設(shè)始終。這種文化以加強(qiáng)所有員工的風(fēng)險(xiǎn)管理意識(shí)、識(shí)別風(fēng)險(xiǎn)因素、理解風(fēng)險(xiǎn)鼓勵(lì)的方法與手段、運(yùn)用各種風(fēng)險(xiǎn)管理模型和資產(chǎn)組合模型，理解并運(yùn)用信用評(píng)級(jí)方法等為基礎(chǔ)，培養(yǎng)全員的風(fēng)險(xiǎn)意識(shí)，并自覺地將風(fēng)險(xiǎn)管理的各種方法、規(guī)定、制度落實(shí)到日常工作中。企業(yè)的風(fēng)險(xiǎn)偏好要清晰地傳達(dá)給每名員工，應(yīng)向企業(yè)員工灌輸風(fēng)險(xiǎn)管理文化。

2、設(shè)置全面風(fēng)險(xiǎn)管理內(nèi)部控制組織體系。

企業(yè)的內(nèi)部控制組織結(jié)構(gòu)設(shè)計(jì)應(yīng)充分滿足企業(yè)全面風(fēng)險(xiǎn)管理的要求，首先，建立董事會(huì)管理下的風(fēng)險(xiǎn)管理組織架構(gòu)。董事會(huì)是企業(yè)經(jīng)營(yíng)管理的最高決策機(jī)構(gòu)，董事會(huì)將企業(yè)的經(jīng)營(yíng)權(quán)交給了以總經(jīng)理為代表的企業(yè)經(jīng)理層，因此，正確處理董事會(huì)與總經(jīng)理之間的委托代理關(guān)系是現(xiàn)代公司治理結(jié)構(gòu)的關(guān)鍵。為了防止內(nèi)部人控制現(xiàn)象產(chǎn)生，董事會(huì)又通過其下設(shè)的各專業(yè)委員會(huì)對(duì)企業(yè)的重大經(jīng)營(yíng)決策和經(jīng)理層進(jìn)行激勵(lì)與監(jiān)督，并保證企業(yè)的重大經(jīng)營(yíng)決策和激勵(lì)監(jiān)督措施科學(xué)合理。董事會(huì)下設(shè)置的風(fēng)險(xiǎn)管理委員會(huì)，應(yīng)獨(dú)立于企業(yè)的各部門，直接向董事會(huì)負(fù)責(zé)，以保證內(nèi)部控制的獨(dú)立性和權(quán)威性，風(fēng)險(xiǎn)管理委員會(huì)作為企業(yè)風(fēng)險(xiǎn)管理的最高審議機(jī)構(gòu)，其主要是確保企業(yè)的風(fēng)險(xiǎn)管理戰(zhàn)略及風(fēng)險(xiǎn)偏好統(tǒng)一和風(fēng)險(xiǎn)管理的獨(dú)立性。再者，在風(fēng)險(xiǎn)管理執(zhí)行層面，要逐步實(shí)現(xiàn)風(fēng)險(xiǎn)管理的橫向延伸和縱向管理，既要將風(fēng)險(xiǎn)管理涵蓋所有的業(yè)務(wù)領(lǐng)域，對(duì)不同的業(yè)務(wù)部門實(shí)現(xiàn)矩陣式管理，從而實(shí)現(xiàn)對(duì)企業(yè)的風(fēng)險(xiǎn)監(jiān)控，同時(shí)，還要講求風(fēng)險(xiǎn)管理效率，在矩陣式管理基礎(chǔ)上實(shí)現(xiàn)管理過程的扁平化。另外，企業(yè)風(fēng)險(xiǎn)管理組織應(yīng)由3個(gè)層級(jí)構(gòu)成，每個(gè)層級(jí)都要建立并完善授權(quán)制度，確定從企業(yè)董事會(huì)到各子公司的、具有明確的風(fēng)險(xiǎn)管理職責(zé)的制度。第一層級(jí)一一企業(yè)集團(tuán)董事會(huì)。企業(yè)集團(tuán)董事會(huì)是風(fēng)險(xiǎn)管理層級(jí)的最高管理機(jī)構(gòu)，對(duì)各種風(fēng)險(xiǎn)負(fù)最終承擔(dān)責(zé)任。其風(fēng)險(xiǎn)管理責(zé)任由風(fēng)險(xiǎn)管理委員會(huì)行使。第二層級(jí)一一子公司風(fēng)險(xiǎn)管理部門。子公司風(fēng)險(xiǎn)管理部門應(yīng)獨(dú)立于業(yè)務(wù)部門，對(duì)風(fēng)險(xiǎn)管理委員會(huì)負(fù)責(zé)。第三層級(jí)一一子公司業(yè)務(wù)部門的風(fēng)險(xiǎn)經(jīng)理。風(fēng)險(xiǎn)經(jīng)理由風(fēng)險(xiǎn)管理部門認(rèn)可的人擔(dān)任，對(duì)本部門負(fù)責(zé)人和風(fēng)險(xiǎn)管理部門負(fù)責(zé)，由風(fēng)險(xiǎn)管理部門對(duì)其進(jìn)行業(yè)務(wù)指導(dǎo)。

3、強(qiáng)化各關(guān)鍵環(huán)節(jié)風(fēng)險(xiǎn)控制，制定風(fēng)險(xiǎn)管理解決預(yù)案。

任何一個(gè)企業(yè)的活動(dòng)都是由一系列業(yè)務(wù)活動(dòng)組成，而支撐這些業(yè)務(wù)活動(dòng)的是一個(gè)個(gè)業(yè)務(wù)流程制度，企業(yè)諸多業(yè)務(wù)活動(dòng)的集合構(gòu)成企業(yè)活動(dòng)的整體。因此，在業(yè)務(wù)流程再造或優(yōu)化過程中考慮風(fēng)險(xiǎn)管理因素是提升企業(yè)風(fēng)險(xiǎn)管理能力的必然選擇。通過企業(yè)流程梳理與改造，將風(fēng)險(xiǎn)管理解決方案落實(shí)到內(nèi)部控制上，正確設(shè)定業(yè)務(wù)流程中的關(guān)鍵控制點(diǎn)并選擇相應(yīng)的控制手段，實(shí)現(xiàn)對(duì)操作行為的制衡。梳理企業(yè)業(yè)務(wù)流程，即在收集風(fēng)險(xiǎn)管理初始信息和各項(xiàng)業(yè)務(wù)管理及重要業(yè)務(wù)流程基礎(chǔ)上，進(jìn)行風(fēng)險(xiǎn)評(píng)估，辨識(shí)關(guān)鍵控制環(huán)節(jié)和風(fēng)險(xiǎn)控制點(diǎn)，按照各單位和各部門的職責(zé)分工，制定對(duì)應(yīng)的風(fēng)險(xiǎn)管理解決預(yù)案，確保各項(xiàng)內(nèi)部控制措施落到實(shí)處。對(duì)關(guān)鍵環(huán)節(jié)所涉及的人員要進(jìn)行培訓(xùn)，宣傳風(fēng)險(xiǎn)管理理念，使其意識(shí)到其提供的風(fēng)險(xiǎn)評(píng)價(jià)信息將對(duì)董事會(huì)的決策產(chǎn)生直接影響。在實(shí)施風(fēng)險(xiǎn)控制時(shí)，要保證企業(yè)各單位、各部門之間權(quán)責(zé)明確、操作性強(qiáng)；保證企業(yè)內(nèi)部信息暢通，快捷、準(zhǔn)確，保證企業(yè)運(yùn)營(yíng)系統(tǒng)高效運(yùn)行。同時(shí)，也必須優(yōu)化企業(yè)的管理功能，去粗取精，形成上升到整個(gè)企業(yè)層面的業(yè)務(wù)流程，并據(jù)此分析關(guān)鍵控制環(huán)節(jié)和風(fēng)險(xiǎn)點(diǎn)，編制企業(yè)的風(fēng)險(xiǎn)管理預(yù)案。

4、構(gòu)建先進(jìn)的風(fēng)險(xiǎn)管理信息系統(tǒng)，實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)警。

企業(yè)面對(duì)的風(fēng)險(xiǎn)是一個(gè)動(dòng)態(tài)概念，經(jīng)常處于變化之中。實(shí)踐證明，只有把握風(fēng)險(xiǎn)管理先機(jī)，才能收到實(shí)效；及時(shí)掌握盡可能真實(shí)、準(zhǔn)確的經(jīng)濟(jì)動(dòng)態(tài)信息，才能通過綜合分析，采取針對(duì)性處理策略，取得應(yīng)對(duì)風(fēng)險(xiǎn)的主動(dòng)權(quán)。這就要求企業(yè)引入現(xiàn)代信息技術(shù)，構(gòu)建先進(jìn)的風(fēng)險(xiǎn)管理信息系統(tǒng)。一是建立覆蓋企業(yè)經(jīng)營(yíng)全過程的全面管理信息系統(tǒng)，實(shí)現(xiàn)企業(yè)運(yùn)營(yíng)數(shù)據(jù)和信息收集、存儲(chǔ)、處理、報(bào)告和信息披露的自動(dòng)化，在信息系統(tǒng)中通過固化業(yè)務(wù)流程、系統(tǒng)自動(dòng)轉(zhuǎn)賬等專門技術(shù)，實(shí)現(xiàn)業(yè)務(wù)信息向會(huì)計(jì)信息的自動(dòng)轉(zhuǎn)換：二是從業(yè)務(wù)過程風(fēng)險(xiǎn)監(jiān)控和預(yù)警角度出發(fā)，建立涵蓋全面風(fēng)險(xiǎn)管理流程的風(fēng)險(xiǎn)預(yù)警分析系統(tǒng)。即借鑒現(xiàn)代風(fēng)險(xiǎn)管理技術(shù)，采用模型計(jì)量、現(xiàn)代信用風(fēng)險(xiǎn)管理等方法，量化風(fēng)險(xiǎn)指標(biāo)、收集風(fēng)險(xiǎn)預(yù)警重要信息。如運(yùn)用償債能力分析，多變量統(tǒng)計(jì)分析等方法預(yù)測(cè)企業(yè)的獲利能力，積累水平、營(yíng)運(yùn)能力等財(cái)務(wù)狀況，預(yù)測(cè)企業(yè)發(fā)生各種風(fēng)險(xiǎn)的可能性及其大小。同時(shí)，企業(yè)各部門和各崗位都要提高風(fēng)險(xiǎn)信息反應(yīng)的靈敏度，一旦接觸、發(fā)現(xiàn)、掌握到可能形成或已經(jīng)形成企業(yè)風(fēng)險(xiǎn)的信息，應(yīng)立即向上級(jí)或風(fēng)險(xiǎn)管理部門報(bào)告風(fēng)險(xiǎn)預(yù)警信息，不得隱瞞、延誤，從而使風(fēng)險(xiǎn)管理部門和企業(yè)管理層能夠及早掌握風(fēng)險(xiǎn)信息，研究應(yīng)對(duì)策略并組織實(shí)施，從而爭(zhēng)取主動(dòng)，降低風(fēng)險(xiǎn)發(fā)生概率，減輕可能造成不良后果的程度。