基于風險管理視角的內部控制研究

張敏

隨著高新技術時代的到來，人們對內部控制的理解和認識不斷深化，內部控制理論在實踐中得到進一步的應用、發展和完善。國外的內部控制理論發展較為成熟，已經進入了風險管理階段。我國的內部控制理論也在不斷完善，從開始關注內部控制到意識到風險管理的重要性，基于風險管理的內部控制也正在成為一種新的趨勢，并越來越重要。

在世界經濟一體化深入發展中，一些企業在激烈競爭中忽視自身的風險管理與內部控制，追求高額利潤，最終造成對社會的危害和企業的破產倒閉，曾經令人信服的三鹿集團便是如此。因此企業必須樹立風險管理觀念，在風險管理的基礎上加強內部控制，提高企業經濟效益，達到企業的經營目標。本文擬從風險管理的視角探討內部控制的相關問題，以期對完善內部控制及其研究提供啟示。

一、風險管理與內部控制的關系淺析

1.風險管理與內部控制理論

企業的風險管理是由企業的全體員工共同參與的，應用于企業戰略制定和內部控制的、用于識別可能對企業造成潛在影響的事項，將風險降到最低，為企業經營目標的實現提供合理保證的一個過程。

企業的內部控制是企業董事會、管理層對企業內外部風險管理過程中可能出現的操風險進行管理，維護企業資產完整、保證會計信息質量、提高經營活動效率，以及確保有關法律法規和規章制度的執行而制定和實施的一系列控制方法、程序和措施。

2.內部控制與風險管理的關系

(1)內部控制與風險管理的目標一致。企業內部控制的最初目的是防范其運行中潛在的各種風險，即對風險進行控制就是風險管理。企業在生產經營環節實施有效的監控措施，為實現經營活動的效率和效果創造有力的條件，以更好實現預期目標。因此實現風險管理的目標，離不開有效的內部控制；同時要達到內部控制目標，也離不開對風險的有效管理，即二者的目標是一致的。

(2)內部控制與風險管理有不同的側重點。企業內部控制側重于制度層面，通過規章制度來規避風險；風險管理側重于交易層面，通過市場化的自由競爭或交易來規避風險。內部控制并沒有完全滲透到企業管理，而風險管理貫穿于企業管理過程的各個方面。

(3)內部控制與風險管理相互補充、促進。風險管理是識別和評價企業的各種內外部風險，通過內部控制來消除、轉移、分散和減輕風險，從而達到企業經營目標。內部控制是風險管理的關鍵環節，風險管理又依賴于對內部控制的管理和評價，二者相互補充。同時企業應從內部控制做起，提高員工特別是中、高層管理者的風險意識；企業的風險管理越完善，內部控制的目標才能更好的實現，二者在相互促進中不斷完善和發展，最后有利于企業自身的發展。

二、基于風險管理視角的內部控制分析：來自三鹿集團經營失敗的案例

三鹿集團是國內最大的奶粉生產企業，其主導產品三鹿配方奶粉被國家技術監督局列為全國首批重點保護的13個品牌之一。2008年由于三鹿嬰幼兒配方奶粉摻雜致毒化學物質三聚氰胺，企業形象一落千丈，并把三鹿集團推向破產的邊緣。2009年2月12日，法院正式宣布三鹿集團破產。究竟因為什么三鹿集團失信于民，讓其從巔峰狀態走到了死亡的邊緣，以下將從三鹿集團的內部控制與風險管理方面分析其失敗的原因。

1.從企業的控制環境來看，三鹿集團的企業組織結構不嚴密，股權分散，其最大股東是三鹿乳業公司，第二大股東是新西蘭恒天然集團，還有一些零散小股東。由此使企業面臨控制環境的風險，企業經營中出現集權現象，出現內部人員的權利無法相互監督和制約，增加了企業面臨的風險。

2.就企業的風險評估來說，國際上公認的高風險領域是食品行業，乳制品行業就是其中的一員。為保證食品的源頭安全，必須進行風險評估來證實奶源的質量安全。三鹿集團為了保證充足的原奶供應，實現自己的目標，在采購環節弱化了質量控制，從而導致了毒奶粉事件的出現，讓企業走上了滅亡的道路。

3.信息與溝通和企業的內部監督方面，三鹿集團在這兩方面也有內部漏洞。三鹿集團管理層不能有效地管理各個部門和分公司，信息資源缺乏，隱瞞問題沒得到溝通、披露和解決。三鹿集團的組織機構不完善，無法對大股東的權利進行有效的監督和制約。同時缺乏對奶站員工的有效監督措施，無法保證原奶質量，這兩方面的漏洞也加大了企業的風險，最終加快了企業各種問題的爆發。

4.企業的風險管理意識方面，企業的管理層受高利益的誘惑，盲目進行企業產業鏈擴張，缺乏風險管理意識。三鹿集團為追求高額利潤，僅重視產業鏈中銷售以下的環節，而忽視了風險管理和奶源的質量，導致了毒奶粉事件的發生，使企業的經營管理走向失敗。

三、基于風險管理視角完善內部控制的建議

1.建立合理的內部控制組織結構

企業內部控制組織結構的設計要滿足企業風險管理的要求，通過實行崗位分工，明確各自的職責權限，建立規范的企業法人治理結構，形成有效的監督約束機制。三鹿集團的大股東缺乏別人的監督和制約，應該完善企業內部控制組織結構，建立風險管理委員會，及時預防企業風險的發生，可能會阻止企業走上滅亡的道路。

2.加強風險評估，強化風險控制活動

對企業存在的風險，應及時進行正確的風險評估和分析，并采取相應的措施，預防風險的發生和管理企業的風險。三鹿集團的風險預警和突發事件的應急處理不好，即控制活動的不合理，才造成了三鹿的毒奶粉事件，對社會造成巨大的傷害。

3.完善信息與溝通渠道，加強內部監督和評價

實行風險控制時，要保證企業的內部信息暢通。流暢的信息可以幫助企業及時發現薄弱環節，并做出風險反映，提高內部控制的效率和效果。企業應該加強對風險管理的監督，保證企業風險管理效力的持久性。此外企業應根據內部控制標準開展自我評估，加強企業的內部審計風險管理環節，保證風險管理正常運行。

4.提高風險意識，建立風險預警機制

提高全體員工特別是企業管理者的風險意識，加強對風險控制和管理的重視程度，鼓勵員工參與到企業風險管理的各個環節，幫助企業將風險控制在一定程度內。

企業應該根據自身的實際情況樹立正確的風險觀，建立健全風險預警系統，加強風險識別防范能力，保證企業的正常運行，實現企業的經營目標和最高戰略。