基于戰略管理視角對風險管理與內部控制的一些思考

蔡思琪

[摘 要]文章從內部控制和風險管理的起源切入，進而從內部控制和風險管理角度對大型企業集團三鹿破產進行了分析，梳理了內部控制和風險管理的關系。文章指出，在戰略管理觀下，企業應將內部控制與風險管理結合，將戰略風險貫穿于整個控制過程，建立完整的以戰略為導向的內部控制與風險管理相結合的體系。

[關鍵詞]內部控制；風險管理；戰略目標

[DOI]10.13939/j.cnki.zgsc.2017.09.103

1 思考的背景

真正的內部控制產生于20世紀40年代以后，即產業革命以后，它實際上是企業大規模化及資本大眾化的產物。內部控制總共經歷了五個階段：內部牽制階段、內部控制制度階段、內部控制結構階段、內部控制整體框架階段和風險管理整合框架階段。在21世紀初，美國頻發的財務舞弊事件催生了薩班斯法案（簡稱SOX法案）。該法案對上市公司內部控制提出的嚴格要求和限制在美國國內外產生了強烈的反應。COSO于2004年9月《企業風險管理—整合框架》（簡稱ERM框架），這個框架將內部控制提升至全面風險管理的高度來認識。

國內外對“風險管理”的定義有著不同的觀點，傳統的觀點認為，作為企業六大管理功能，風險管理不可或缺。著名的法國管理理論學家亨利·費堯（HenriFayol）在其1949年發表的著作《一般與工業革命》中認為，風險管理活動是企業的基本活動之一。美國風險管理學家格理森在其所著的《財務風險管理》一書中，將風險管理的內容概括為以分析企業總風險在生產經營業務范圍內如何進行評估的過程并強調了風險管理對企業這一組織的重要性，而且建立專門負責風險管理的部門，以處理企業風險和控制企業風險發生所帶來的不必要的損失。

世界各國經濟逐漸互通有無也是和市場經濟不斷發展變化有關，企業所面臨的風險類型也越來越多，基于前人對風險管理的認知，我們發現風險管理過程本質可以看成一種信息系統，將控制和信息技術等現代科學理論運用在對企業風險管理過程中，綜合處理風險需要用合理經濟的手段，從而有效實現保障的科學管理過程。

內部控制的實質是它的制衡性和流程化，在嚴謹的內部管理中，站在戰略管理理論的高度來分析企業所要完成的戰略目標，對目標的實現過程中的風險管理分析，制定出制衡性強，標準流程化的適合企業發展的內部控制制度是十分必要的。

2 以三鹿集團為例分析企業的風險管理與內部控制問題

我們從案例著手，分別從內部控制和風險管理兩方面分析，從而對其有一個認識和梳理。三鹿集團曾是中國知名的乳業公司，該公司所生產的奶制品銷往全國各地，在群眾中口碑一直不錯，然而在2008年12月23日，石家莊中級人民法院宣告三鹿破產，很多人覺得一個知名企業突然垮臺難以理解，我們深入研究發現，三鹿集團內部存在很多問題。“三聚氰胺”是三鹿破產的導火索，其作為食品添加劑屬于有害物質，在食品行業是知曉的。“三聚氰胺”導致了我國各地都出現了大頭娃娃，造成6名嬰幼兒死亡，逾30萬兒童患病。三鹿作為乳業品的龍頭企業，其出現這么嚴重的惡劣事件在受到法律制裁的同時值得我們從其公司內部問題深入探討反思，為我國更多的上市公司敲響警鐘。首先從內部控制方面分析發現，在購進原材料的過程中，導致各種劣質有害的產品生產出來并且大量流向市場的原因是由于三鹿集團沒有嚴格按照標準對原材料管理檢查。公司為擴大銷量，爭奪市場，在激烈的原奶爭奪戰中，為了能快速便捷地獲得奶源，三鹿奶粉在收購原料奶的過程中，并沒有對原料奶的營養成分中可能存在的有害物質進行分析，也沒有對農戶的奶源進行深入有效的檢測。說明企業沒有對風險進行有效評估，放任風險的產生及發展。對于奶源的提供者，三鹿集團也沒有建立誠信檔案，導致屢次不合格的奶源提供者也不受約束和限制，說明內部控制活動中也存在缺陷。在技術監督人員進行庫房檢查時，發現了與生產日期不符的產品，這說明三鹿集團生產部門沒有嚴格按照生產日期貼標簽，檢驗部門也沒有對這樣的不好行為檢驗出來，說明生產過程控制存在缺陷。早在2007年就接到消費者反映產品質量有問題，然而真相及可能產生的后果卻沒有公之于眾。這種信息與溝通的延遲在一定程度上加大了毒奶粉的危害后果。

從風險管理角度分析看，運營風險管理失控是其破產的真正原因。高層管理人員為了擴大生產規模，不遺余力地進行擴張，風險意識淡薄。對乳業而言，只有實現對奶源的控制才能實現產能擴張。據了解，三鹿集團在石家莊收奶時對原奶質量要求比其他企業低。企業快速增長，對奶源監管不到位，管理存在巨大風險。對于高風險的食品行業來說，三鹿集團本應加強奶源建設，充分保證原奶質量，然而在實際執行中，三鹿仍將大部分資源聚焦到了保證原奶供應上。

三鹿在各地有數百個奶站，其中散戶的奶源比例占到一半，且形式多樣，“奶牛+農戶”飼養管理模式在執行中存在重大風險。三鹿主要依靠最后一關的嚴格檢查管控，加強了對蛋白質等指標的檢測。分散的奶源，這樣的監管方滋生了很多的作弊手段。但是在對作弊手段的識別上，三鹿集團的反舞弊監管不力。另外，三鹿集團為了擴大市場份額，貼牌企業眾多，然而對貼牌生產的合作企業監控不嚴給三鹿產品質量控制帶來了風險。

2007年12月以來，在接到消費者關于嬰幼兒食用奶粉出現病癥的投訴后，三鹿卻沒有對奶粉問題進行公開，而是通過產品調換，加大品牌廣告投放等各種公關手段將“毒奶粉”隱瞞下來。在對經銷商的態度上，三鹿同樣隱瞞事實，打著更換包裝和新標識的口號收回奶粉，導致收回響應者寥寥，由此造成了十分惡劣的影響。

奶粉出現問題之后，三鹿集團本應積極地進行召回，可是在這個過程中，三鹿集團一再向社會公眾隱瞞真相，導致更多的消費者受到毒害。在危機發生后，三鹿集團面對外界的質疑和媒體的追問，仍然對公眾及社會媒體隱瞞真實情況，但是由于缺乏足夠的能力去協調危機，從而使消費者對其品牌失去了信心并且相關媒體仍然對其內部深挖曝光。

三鹿集團曾從一個小小的幸福乳業合作社發展成為與全球最大的乳品制造商之一新西蘭恒天然集團的合資公司正式運營的向國際邁進的知名集團，其發展過程中有值得借鑒的地方，但是在后期管理上，以價格取勝，靠銷量爭奪市場的目標使得自己沒有注意到公司內部出現的對奶源質量監管不到位的風險，以及內部控制出現的嚴重問題使之逐漸走向衰敗直至破產。

3 基于戰略管理觀的理論分析風險管理與內部控制的關系

從內部控制和風險管理兩方面對三鹿集團進行分析后，對風險管理和內部控制有了認識后，從戰略管理觀的理論分析風險管理與內部控制的關系。

任何組織設立之后必然有其追求的目標，一般來說，大部分企業的目標都是追求企業價值最大化。企業通常會為了實現自己的目標制定企業戰略，企業戰略是為了指導企業長期經營活動的總謀略，所以企業對于宏觀的戰略來說，通常將其細化形成戰略目標，對企業的各種經營活動進行管理和控制。

在企業制定戰略目標的時候，要考慮到企業的方方面面，其中比較重要的是對風險的評估，從企業整體的角度評估風險，從而在戰略目標下，制定基于風險管理的企業內部控制體系。

很多上市公司的風險管理意識不夠強，內部控制的理念落后，在實現企業價值最大的目標過程中，通常會陷入忽視風險管理單方面追求業績目標的怪圈，三鹿集團的破產原因也在于此。要想保證企業的可持續發展就必須在企業可承受的風險范圍內設計出科學合理的內部控制體系。

為了減少企業實施和監管成本，企業應盡快將內部控制與風險管理進行有效整合，在戰略管理目標下，制定出基于風險管理的內部控制體系。以戰略為導向的內部控制體系需要在控制目標方面，加入戰略目標。真正站在企業戰略的角度，為實現企業的戰略目標服務的內部控制目標應該不再局限于法律條文的規范。另外，以戰略為導向的內部控制需要通過對各層級的風險控制來使得整體的風險保持在可承受范圍之內，將戰略風險貫穿于整個控制過程。融入戰略管理目標后的控制活動利用戰略目標使其各個要素聯合起來，形成自發良性的交替循環模式，控制活動不再僅是割裂的、單個的程序和流程。建立完整的以戰略為導向的內部控制與風險管理相結合的體系將會使企業發展得更好。

參考文獻：

[1]楊雄勝.內部控制理論研究新視野田[J].會計研究，2005（7）.

[2]吳水澎，陳漢文.企業內部控制理論的發展與啟示[J].會計研究，2000（5）.

[3]謝志華.內部控制、公司治理、風險管理：關系與整合[J].會計研究，2007（10）.

[4]陳曉更.論企業建立全而風險管理體系的必要性[J].會計之友，2008（9）.