風險管理框架的內部控制評價體系研究

張蕓|文

當前市場結構復雜，競爭也越來越激烈，有色金屬企業面臨的各種風險不斷增加，且風險程度不斷加劇，導致企業破產。在創建和發展現代有色金屬企業制度時，防范經營和內部風險管理的問題已成為現代有色金屬企業制度必須面對和解決的問題。為此，對有色金屬企業風險管理框架的內部控制評價體系進行研究。

引言

風險管理是公司將各種風險管理策略和方法應用于可能提前發生的風險的所有過程。風險管理既是常識，也是需要系統學習的。這不僅是一門學科，也是一門技術。狹義的風險管理采用了各種專業的或創造性的系統措施，以實現以下目標：第一，防止丟失的損失，第二，在損失發生時，減少損失，第三，丟失后補償損失。

內部控制評價是指由董事和公司管理董事會評價公司內部控制的有效性，對評價報告的形成和評價報告的發布進行處理。無論內部控制的設計是否理想，對有色金屬企業的成功都很重要。但是，如果沒有實現理想的內部控制，則需建立與內部控制相關的鏈。在美國，安然公司和世通公司的主要問題是沒有內部控制監控，沒有實施過程和對內部控制實施結果的保證。因此，內部控制評價反映了監測的有效性，評價內部控制的主要重點至關重要。

有色金屬企業風險管理下內部控制評價體系的框架結構

體系是指：許多相關事物相互聯系，相互彌補構成的整體。體系有三個主要特性：相關性、完整性和綜合性。根據以上所述定義，內部控制評價系統可以理解為：與內部控制評價類別有關的，相互制約的內涵和外延統一的整體。內部控制評價系統的創建，可以作為評價內部控制的參考標準，有利于內部管理與控制。

1.內部控制評價的目標與原則

有色金屬企業內部控制評價的目標與內部控制基本相同。主要功能是監督和促進內部控制措施的有效實施，改進內部控制活動，促進其充分利用內部控制的結果來降低風險。評價有色金屬企業內部控制應遵循的原則主要包括以下幾個方面：

（1）風險導向原則。對有色金屬企業進行評價的內容應根據綜合風險管理的要求，及潛在的風險對有色金屬企業發展目標的影響程度來確定，或者根據企業內部控制評價的一些關鍵點進行確認。

（2）一致性原則。在建立有色金屬企業內部控制評價的基礎內容時，應遵循的一個重要原則是一致性原則。在整個評價的過程中只能使用一種評價方法和標準，以確保評價結果的準確性。

（3）正義原則。有色金屬企業內部控制評價的目的應該是公開其活動的事實，以使評價結果是公平公正合理的。

（4）獨立原則。有色金屬企業評價內部控制的工作是監督其內部控制的活動。因此，有必要確保評價機構和內部控制機構以及相關部門內部控制人員的獨立性，不應包括有助于進行公平公正評價的利益。

（5）經濟效率原則。有色金屬企業在內部控制評價的過程中，正在努力以更低的價格獲得更高的分數。

2.內部控制評價體系框架

有色金屬企業的內部控制評價體系將綜合風險管理視為其關鍵組成部分。審查內部控制作為有色金屬企業整體風險管理的一部分建立定價系統有三個條件：預定義標準、定量結果和及時糾正。要建立一個強大的有色金屬企業內部控制評價體系，這三者是不可或缺的，三者相輔相成，相互促進。有色金屬企業內部控制評價體系要素的相互關系如圖1所示：

圖1 有色金屬企業內部控制評價體系框架

有色金屬企業風險管理框架的內部控制評價指標體系構建

早期設計思想是基于外部審計，主要體現在現有外部審計中如何評價有色金屬企業固有的風險和被檢查部門的控制水平。在這一理念的領導下，內部控制評價基于傳統審計師的審計文件和合規審查程序實施。評價對象主要是財務報告、資產記錄的評價、使用和交付、信用授權、工作分離、數據處理和信息傳遞以及與財務報表準確性相關的其他“嚴格控制”評價。

在理解內部控制時，通常更關注風險因素。因此建立了基于綜合風險管理的內部審計的內部控制評價體系，如圖2所示。建立以綜合風險管理為重點的內部控制評價指標體系，必須遵循一定原則，有效地避免主觀隨機性，保證指標體系的科學性，尤其應遵循以下設計程序和相關原則：

圖2 有色金屬企業內部控制評價主體的定位

（1）指定公司內部控制系統的內容。首先，確定影響企業內部控制有效性的關鍵因素以及提供這些關鍵因素的實體。然后對這些因素進行具體分解，對影響整個企業內部控制的實際因素進行分析，同時分析各個主體的各項任務以及企業需要的收入。

（2）選擇適當的指標并創建記分卡系統。首先，基于以前的建設基礎的研究經驗和制定指標體系的原則，結合企業的實際情況，確定每個關鍵資源因素的子因素。選擇適當的統計數據以創建預先選擇的評級指數數據庫。然后，使用收集的數據作為調查的一部分，使用適當的分析方法分析，評價和測試前選擇與企業內部控制相關的評價指標數據庫中的指標，最后確定指標體系。指標的選擇應盡可能全面，使信息使用者能夠清楚地了解企業內部控制的效率水平，分配一、二級資源，強調經濟效率原則。

在分析本文評價體系的構建基礎時，已經說過，必須充分考慮企業自身的特點，如企業的經營性質、行業的特點和發展的階段。因此，從研究的角度考慮企業的具體情況，在選擇具有代表性的指標時，指標體系的內容應盡可能突出評價企業內部控制指標的驗證方法。

（3）收集相關信息添加到系統中并調整。不同的公司有不同的形式，商業活動差異很大。即使同一公司改變其生命周期管理環境，其內部控制的內容也會發生變化，這可能導致選擇不適用的指標。

結束語

通過對綜合風險管理和內部控制理論的梳理和分析，考察了它們之間的邏輯關系，指出了整合這兩者的必要性和可行性。在此基礎上，從綜合風險管理的角度構建內部控制評價。但是，由于研究的空間和時間有限，仍有許多問題需要進一步研究。