內部控制在企業危機管理中運用的探索

　　【摘 要】 隨著經濟全球化進程的加快，國內宏觀調控政策的增強，多媒體和網絡信息的發展，企業面臨的各種風險不斷擴大，企業危機事件頻發。企業如何建立健全內部控制體系，加強風險和危機管理，保障企業可持續發展，已經成為企業普遍關注的焦點。文章通過對內部控制與企業危機管理關系的探索，闡述了內部控制與企業危機管理整合的相關問題。
　　【關鍵詞】 內部控制； 企業危機管理； 整合
　　
　　美國金融危機、三鹿毒奶粉事件、國美電器法律風波、雙匯瘦肉精事件……在當今社會，隨著經濟的全球化、國際環境的復雜化、金融危機的加劇、國內宏觀調控的增強、市場競爭的日益激烈、消費者的理性化、信息化的普及和加快，各種各樣的企業危機事件隨之而來，加強企業危機管理成為企業面臨的新課題。我國2009年7月開始實施的《企業內部控制基本規范》其主要目的是提高我國企業經營管理水平，防范企業風險，規范企業管理，更好地應對各種危機，促進企業可持續發展。那么，內部控制與企業危機管理二者有何關系？內部控制和企業危機管理能否整合？本文就此作粗淺的探討。
　　
　　一、內部控制與企業危機管理概述
　　（一）內部控制
　　內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程，內部控制強調企業全員共同參與。我國企業內部控制的目標包括：促進企業實現發展戰略（戰略目標）；促進提高經營效率和效果（經營目標）；促進財務報告及相關信息質量（報告目標）；促進維護資產安全（資產目標）；促進企業經營合法合規（合規目標）。企業建立和實施有效的內部控制應當包括內部環境、風險評估、控制活動、信息與溝通、內部監督等五項基本要素，這五項內部控制要素相互關聯，貫穿于企業管理全過程。完善的內部控制體系能夠保護企業財產物資的安全完整；能夠提高企業會計資料的正確性和可靠性；能夠保證國家對企業的宏觀控制；能夠保證企業高效率地經營。
　　（二）企業危機管理
　　企業危機是指發展態勢不確定的，對企業全局以及利益相關者的利益有嚴重威脅的，需要在時間緊迫、信息不充分的情勢下機敏決策和快速處置的重大事件。企業面臨的危機主要包括信譽危機、決策危機、經營管I+7t2xqP0sBlkv6sZh7Bww==理危機、災難危機、財務危機、法律危機、人才危機和媒介危機等八類。企業危機管理是企業為應對各種危機情境所進行的規劃決策、動態調整、化解處理及員工培訓等活動過程，其目的在于消除和降低危機所帶來的威脅和損失。通常可將危機管理分為兩部分：危機爆發前的預計預防管理和危機爆發后的應急善后管理。危機管理包括預防、識別、處理、評估的動態過程。戰略管理、企業文化、危機管理小組、危機溝通是危機管理過程中四個重要因素。企業開展危機管理的目標包括：有效控制風險，避免危機發生；確保企業不因危機而遭受損失，避免企業破產；確保企業戰略安全實現，維護企業形象；確保企業持續、健康、穩定發展。
　　（三）內部控制與企業危機管理的關系
　　1.內部控制和企業危機管理的主體基本一致。它們都是由企業董事會、管理層以及其他人員共同實施的，強調了全員參與的觀點。董事會、監事會、經理層及全體員工在內部控制和危機管理中都有相應的角色和職責。
　　2.內部控制和企業危機管理的目標基本一致。它們都是為企業目標的實施提供合理的保證，它們的根本作用都是維護投資者利益，保全企業資產，并創造新的價值，促進企業可持續發展。
　　3.內部控制是企業危機管理的基礎。企業全面風險管理是內部控制體系發展的結果，是內部控制的最高階段。企業內部控制就是通過對風險的防范和控制以實現經營目標，而危機的早期都體現為風險，危機是由風險轉化而來，因此內部控制是企業危機管理的基礎。
　　4.內部控制失效是企業危機發生的重要原因。事實證明，眾多企業危機與其內部控制失效有關。由于法人治理結構不完善，內控組織虛位，風險意識差，內部壓力不足，信息流通不暢，職責不清，責任不明，內控機制不全，控制乏力，從而導致企業虧損或破產事件屢見不鮮，“三鹿”就是一個典型的案例。
　　
　　二、內部控制和企業危機管理整合的可能性和必要性
　　（一）內部控制參與企業危機管理源于企業風險管理
　　在市場經濟條件下，每個企業都面臨著來自外部和內部的風險。企業進行內部控制就是通過對風險的防范和控制以實現經營目標，進行風險評估是企業內部控制的重要內容之一，是內部控制的第一步。企業危機管理的第一步是要確認危機情境的來源，即評估企業可能存在什么樣的風險、威脅或危險。企業要從危機征兆中透視企業存在的危機，企業越早認識到存在的威脅，越早采取適當的行動，越可能控制住危機的發展，風險確認和評估是開展有效的危機管理策略的重要一步。因此，企業風險管理是內部控制和危機管理共同關注的焦點。
　　（二）內部控制參與企業危機管理有據可依
　　《企業內部控制基本規范》第三十七條要求企業制定預警機制和應急機制。企業在實施控制活動的過程中，為了保證各項經營活動的順利進行，企業應建立和完善重大風險預警機制，明確風險預警標準，使企業能夠對經營活動中存在的重大風險及時預警，使企業防患于未然，能夠及時采取措施化解風險。另一方面，要求企業建立和完善突發事件應急處理機制，對可能發生的突發事件，制定應急預案，明確責任人員，規范處理程序，確保突發事件得到及時妥善處理。危機管理就是為了應對突發的危機事件，抗拒突發的災難事變，盡量使損害降至最低點而事先建立的防范、處理體系和對應措施。因此內部控制本身也包含企業危機管理的內容。
　　（三）內部控制為企業危機管理保駕護航
　　內部控制和企業危機管理的關系如此密切，就使得內部控制必然會參與到企業危機管理當中，并在企業危機管理中發揮重要的作用。內部控制的戰略目標應用于企業戰略的制定，從而使企業危機管理更加具有戰略管理的性質；內部控制通過目標制定、事項識別、風險評估和風險反應，進行有效的風險管理，從而為危機管理者處理危機情境、進行危機管理創造有利條件；內部控制的控制活動通過貫徹實施一系列保證風險反應方案得以正確執行的相關政策和程序，與危機應對活動中的控制相結合，使企業危機管理成為全過程的控制和監督；危機溝通借助內部控制的信息溝通，達到扭轉危機，消除利益相關者各種顧慮的目的。有效的企業內部控制將企業危機管理推向更高水平。
　　
　　三、基于內部控制的企業危機管理系統構建
　　（一）內部環境——企業危機管理的基礎
　　內部環境是企業內部控制的基礎，主要包括治理結構、組織機構設置與權責分配、內部審計機構設置、人力資源政策、職業道德修養和專業勝任能力、企業文化以及法制觀念等。構建良好的完善的企業治理結構，可以為企業危機管理系統的建立和有效實施提供保障；科學合理的危機管理組織職責權限配置，有助于在企業危機管理中形成各負其責、各司其職的危機工作機制，發揮企業內部各級管理人員和員工在危機管理中的主動性和積極性，保證各項危機控制措施得以落實，為危機管理系統有效實施創造良好的條件；建立內部審計制度，對企業危機管理系統的建立和實施進行持續性的監控，對企業危機管理系統進行評價，對于企業危機管理系統的完善和有效實施具有不可或缺的作用。將職業道德修養和專業勝任能力作為聘用員工的重要標準，加強企業文化建設，培育積極向上的企業價值觀和社會責任感，為企業危機管理系統的建立和有效實施營造良好的氛圍和環境；建立健全法律顧問制度和重大法律糾紛案件備案制度，防止企業陷入法律危機。
　　
　　（二）風險評估——企業危機管理的重要環節
　　風險評估是管理層在每一個目標中建立識別、分析和管理相關風險的控制機制，以便了解和控制自身所面臨的風險，是企業內部控制的重要內容之一，也是企業危機管理的起點，是危機管理決策的基礎和依據。風險評估包括目標設定、風險識別、風險分析、風險應對等，有效的企業危機管理系統要求企業進行風險評估時準確識別發現與管理目標相關的內部風險和外部風險，確定相應的風險承受度，通過風險分析，合理確定風險應對策略。由于風險評估的專業性和復雜性，企業在風險評估時應充分吸收專業人員，可以聘請專業風險評估機構、管理咨詢機構、律師事務所、會計師事務所及資產評估機構的人員組成風險評估團隊，按照嚴格的程序開展工作，確保風險評估的準確性。
　　（三）控制活動——企業危機管理的具體方式
　　控制活動是確保管理層的指令得到貫徹執行的必要措施，控制活動是實現內部控制目標的關鍵要素，是實現內部控制理念的體現。控制活動貫穿于危機管理過程之中，存在于整個企業的所有層級和所有職能之中，通常包括兩個要素：政策和程序，政策確定應該做什么；程序用來貫徹政策。危機管理控制包括前饋控制、同期控制和反饋控制。危機管理的前饋控制是為了避免預期出現的問題，防止錯誤和非法行為的發生，或盡量減少危機發生的機會而進行的一種控制；危機管理的同期控制是對危機管理活動進行監督檢查，對正在進行的危機管理活動按預定的計劃要求、程序或方法指導和監督，及時發現問題及時糾正，避免發生重大損失，將問題消滅在萌芽狀態；危機管理的反饋控制是危機管理結束后，按危機應對計劃要求檢查各項危機應對結果，進行總結評價，對未來危機管理活動的控制提供幫助。企業危機管理應根據風險評估結果，對剩余風險采用手工控制和自動控制、預防性控制和發現性控制手段，將風險控制在可承受度之內。
　　（四）信息與溝通——實施企業危機管理的重要條件
　　信息與溝通就是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞，有效溝通和正確應用的過程。信息與溝通是企業危機管理的神經系統，危機預防必須建立高度靈敏、準確的信息監測系統，隨時搜集各方面的信息，及時加以分析和處理，從而把隱患消滅在萌芽狀態。在危機處理時，信息系統有助于有效診斷危機原因、及時匯總和傳達相關信息，有助于企業各部門統一口徑，協調作業，及時采取補救的措施。企業應當建立信息收集加工機制，對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。建立信息傳遞機制，企業首先應將危機管理相關信息在企業內部各管理級次、責任單位、業務環節之間進行內部傳遞，同時要加強與外部的信息溝通，溝通對危機帶來的負面影響具有最好的化解作用，通過溝通爭取公眾的諒解和支持是企業危機管理的基本對策。
　　（五）內部監督——企業危機管理的重要保證
　　內部監督的實質是隨時對內部控制構成要素的設計和運行有效性進行監督檢查與評估，形成書面報告并作出相應處理，以保證內部控制體系在一定時期保持有效性的過程。對企業危機管理工作進行必要的監督檢查，作出全面的評價，包括對危機預警系統的組織和工作程序、危機處理計劃、危機決策等各方面進行評價，發現企業危機管理中的不足和存在問題乃至缺陷，提出整改措施，完善企業危機管理內容。
　　
　　【參考文獻】
　　［1］ 彭志國，劉玉林.企業內部控制與全面風險管理［M］.北京：中國時代經濟出版社，2008：215-228.
　　［2］ 周德文，張建營，張振宇.中小企業風險防范與危機管理［M］.北京：中華工商聯合出版社，2009：160-165.
　　［3］ 張宜霞.企業建立健全內部控制的幾個關鍵問題［J］.浙江財稅與會計，2010（8）：29-30.
　　［4］ 陳麗蓉，周曙光.內部控制、風險管理與審計［J］.會計之友，2010（6上）：37-38.