企業(yè)風(fēng)險(xiǎn)的內(nèi)部控制管理策略研究

摘要：隨著經(jīng)濟(jì)形勢(shì)的改變，企業(yè)所面臨的風(fēng)險(xiǎn)日趨復(fù)雜。為了有效應(yīng)對(duì)企業(yè)發(fā)展過(guò)程中的各類風(fēng)險(xiǎn)，本文從內(nèi)部控制的角度出發(fā)提出企業(yè)風(fēng)險(xiǎn)管理策略。提出了企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制的五點(diǎn)配置機(jī)制：以風(fēng)險(xiǎn)管理作為企業(yè)內(nèi)部控制的重要目標(biāo)，以風(fēng)險(xiǎn)識(shí)別作為企業(yè)內(nèi)部控制的業(yè)務(wù)基礎(chǔ)，以風(fēng)險(xiǎn)評(píng)估作為企業(yè)內(nèi)部控制的關(guān)鍵內(nèi)容，以風(fēng)險(xiǎn)應(yīng)對(duì)作為企業(yè)內(nèi)部控制的核心價(jià)值，以風(fēng)險(xiǎn)監(jiān)控達(dá)成企業(yè)內(nèi)部控制的閉環(huán)管理。提出了企業(yè)風(fēng)險(xiǎn)管理內(nèi)部控制策略的構(gòu)建方法：全員參與集體智慧構(gòu)筑風(fēng)險(xiǎn)管理體系，企業(yè)內(nèi)部打造風(fēng)險(xiǎn)管理日常文化氛圍，依托信息技術(shù)構(gòu)建風(fēng)險(xiǎn)管理平臺(tái)系統(tǒng)。關(guān)鍵詞：風(fēng)險(xiǎn)管理；內(nèi)部控制；企業(yè)風(fēng)險(xiǎn)；風(fēng)險(xiǎn)評(píng)估；風(fēng)險(xiǎn)識(shí)別隨著“一帶一路”倡議的持續(xù)推進(jìn)，我國(guó)與世界經(jīng)濟(jì)的對(duì)接范圍和融合深度進(jìn)一步增強(qiáng)，這也給我國(guó)各類企業(yè)帶來(lái)了新一輪的發(fā)展機(jī)遇[1]。在這一輪中國(guó)發(fā)揮引領(lǐng)作用的經(jīng)濟(jì)發(fā)展周期內(nèi)，我國(guó)企業(yè)可以吸引更多的資金、開展更多的技術(shù)研發(fā)和國(guó)際業(yè)務(wù)、創(chuàng)造更高的經(jīng)營(yíng)績(jī)效、進(jìn)一步擴(kuò)大自己的經(jīng)營(yíng)規(guī)模并獲得更大規(guī)模的增長(zhǎng)[2]。在絕好的發(fā)展契機(jī)之下，我國(guó)企業(yè)應(yīng)該居安思危，充分意識(shí)到各種風(fēng)險(xiǎn)的存在。新的經(jīng)濟(jì)形勢(shì)下，各種復(fù)雜的國(guó)際國(guó)內(nèi)關(guān)系、經(jīng)濟(jì)秩序和政治環(huán)境、經(jīng)營(yíng)過(guò)程中的未知因素和不確定性，都會(huì)給我國(guó)企業(yè)帶來(lái)前所未有的沖擊和挑戰(zhàn)[3]。因此，如何構(gòu)建合理的風(fēng)險(xiǎn)管理模式、形成長(zhǎng)效的風(fēng)險(xiǎn)管理機(jī)制，對(duì)未知風(fēng)險(xiǎn)防患于未然、對(duì)即將爆發(fā)的風(fēng)險(xiǎn)形成有效應(yīng)對(duì)，對(duì)于我國(guó)企業(yè)長(zhǎng)期穩(wěn)定的發(fā)展具有十分重要的意義。本文中，從內(nèi)部控制的角度出發(fā)，將風(fēng)險(xiǎn)管理和內(nèi)部控制進(jìn)行整合，形成一套完備的風(fēng)險(xiǎn)管理策略。一、企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制的內(nèi)涵本文的研究工作，涉及了企業(yè)風(fēng)險(xiǎn)管理、內(nèi)部控制、風(fēng)險(xiǎn)管理和內(nèi)部控制的關(guān)系問題。因此，首先對(duì)企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制的概念進(jìn)行界定并闡述分析二者的內(nèi)涵及關(guān)聯(lián)。（一）企業(yè)風(fēng)險(xiǎn)管理企業(yè)風(fēng)險(xiǎn)管理（EnterpriseRiskManagement，簡(jiǎn)稱ERM）是一個(gè)計(jì)劃、組織、領(lǐng)導(dǎo)、控制一個(gè)組織的活動(dòng)的過(guò)程，其目的是使一個(gè)組織的資產(chǎn)及所得所受的風(fēng)險(xiǎn)影響減為最小。企業(yè)風(fēng)險(xiǎn)管理的過(guò)程不僅涉及與意外損失相關(guān)的風(fēng)險(xiǎn)，還擴(kuò)展到財(cái)政、策略、運(yùn)營(yíng)及其他風(fēng)險(xiǎn)。近年來(lái)，各種組織已將外部因素列為ERM中越來(lái)越重要的影響因素。行業(yè)及政府的管理機(jī)構(gòu)，還有投資者，已經(jīng)開始細(xì)察公司風(fēng)險(xiǎn)管理的政策及過(guò)程。越來(lái)越多行業(yè)都要求董事會(huì)檢查報(bào)告他們所管理的組織的風(fēng)險(xiǎn)管理過(guò)程的足夠性。金融機(jī)構(gòu)興旺于風(fēng)險(xiǎn)商業(yè)，他們就是得益于有效的ERM的最好例子。他們的成功取決于很好地處理了增加利潤(rùn)和風(fēng)險(xiǎn)管理二者間的關(guān)系。由企業(yè)風(fēng)險(xiǎn)管理又可以引發(fā)出多個(gè)延伸概念，如商業(yè)風(fēng)險(xiǎn)管理（BusinessRiskManagement）、全面風(fēng)險(xiǎn)管理（HolisticRiskManagement）以及策略風(fēng)險(xiǎn)管理（StrategicRiskManagement）。企業(yè)風(fēng)險(xiǎn)管理的對(duì)象是企業(yè)風(fēng)險(xiǎn)，企業(yè)在生產(chǎn)運(yùn)營(yíng)的過(guò)程中可能面臨的風(fēng)險(xiǎn)多種多樣，按照風(fēng)險(xiǎn)發(fā)生的邊界又可以劃分為企業(yè)內(nèi)部風(fēng)險(xiǎn)和企業(yè)外部風(fēng)險(xiǎn)兩個(gè)大類。所以，企業(yè)風(fēng)險(xiǎn)管理也可以對(duì)應(yīng)于內(nèi)部風(fēng)險(xiǎn)管理和外部風(fēng)險(xiǎn)管理。在大多數(shù)情況下，企業(yè)風(fēng)險(xiǎn)管理會(huì)同時(shí)考慮各類風(fēng)險(xiǎn)，制定一個(gè)系統(tǒng)的風(fēng)險(xiǎn)管理策略，進(jìn)而去區(qū)分風(fēng)險(xiǎn)發(fā)生的邊界。（二）內(nèi)部控制所謂內(nèi)部控制，是指一個(gè)單位為了實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會(huì)計(jì)信息資料的正確可靠，確保經(jīng)營(yíng)方針的貫徹執(zhí)行，保證經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手段與措施的總稱。從風(fēng)險(xiǎn)管理的角度看，內(nèi)部控制正是希望通過(guò)加強(qiáng)企業(yè)內(nèi)部的有效管理從而實(shí)現(xiàn)風(fēng)險(xiǎn)管理預(yù)期目標(biāo)的一種策略。對(duì)于很多類型的企業(yè)風(fēng)險(xiǎn)，正是由于企業(yè)內(nèi)部結(jié)構(gòu)、運(yùn)營(yíng)機(jī)制出現(xiàn)問題，才導(dǎo)致各類風(fēng)險(xiǎn)的發(fā)生。因此，對(duì)內(nèi)部進(jìn)行有效控制確實(shí)是有效防控風(fēng)險(xiǎn)發(fā)生的正確策略。從風(fēng)險(xiǎn)發(fā)生的邊界來(lái)看，內(nèi)部控制很難直接對(duì)外部風(fēng)險(xiǎn)實(shí)施應(yīng)對(duì)，只能寄希望于對(duì)企業(yè)內(nèi)部的管控達(dá)到對(duì)外部風(fēng)險(xiǎn)防控的效果。但是，很多外部風(fēng)險(xiǎn)是企業(yè)所在的大環(huán)境發(fā)生改變所產(chǎn)生的，無(wú)法通過(guò)企業(yè)內(nèi)部治理就達(dá)成外部風(fēng)險(xiǎn)的解決。二、企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制的配置機(jī)制為了有效應(yīng)對(duì)新經(jīng)濟(jì)形勢(shì)下的企業(yè)風(fēng)險(xiǎn)管理問題，本文希望從企業(yè)內(nèi)部控制進(jìn)行設(shè)計(jì)，實(shí)現(xiàn)內(nèi)部控制和企業(yè)風(fēng)險(xiǎn)管理的整合解決，這里從五個(gè)方面進(jìn)行整合機(jī)制的配置：（一）以風(fēng)險(xiǎn)管理作為企業(yè)內(nèi)部控制的重要目標(biāo)企業(yè)內(nèi)部控制是希望通過(guò)企業(yè)內(nèi)部組織架構(gòu)調(diào)整、各部門的協(xié)調(diào)，達(dá)到企業(yè)內(nèi)部的有效治理，從而提升企業(yè)運(yùn)行效率、增加企業(yè)經(jīng)營(yíng)收入、創(chuàng)造更多企業(yè)價(jià)值?？梢?，內(nèi)部控制與企業(yè)經(jīng)營(yíng)的根本目標(biāo)是契合的、一致的。而風(fēng)險(xiǎn)管理，是希望合理剖析企業(yè)經(jīng)營(yíng)過(guò)程中所面臨的各種不確定性因素，利用其中的有益因素創(chuàng)造更多的價(jià)值和財(cái)富，防控其中的不利因素避免其帶來(lái)的經(jīng)營(yíng)問題和價(jià)值損失。從這個(gè)角度來(lái)看，風(fēng)險(xiǎn)管理與企業(yè)經(jīng)營(yíng)的目標(biāo)也是一致的。這樣，就形成了企業(yè)經(jīng)營(yíng)、內(nèi)部控制、風(fēng)險(xiǎn)管理的目標(biāo)統(tǒng)一。所以，內(nèi)部控制的合理設(shè)置過(guò)程中，也要始終關(guān)注其風(fēng)險(xiǎn)管理的成效，并以風(fēng)險(xiǎn)管理作為企業(yè)內(nèi)部控制的重要目標(biāo)。這里需要指出的是，內(nèi)部控制不要把風(fēng)險(xiǎn)中的不確定性全部扼殺掉，因?yàn)橐徊糠植淮_定性是會(huì)給企業(yè)帶來(lái)正向影響的。（二）以風(fēng)險(xiǎn)識(shí)別作為企業(yè)內(nèi)部控制的業(yè)務(wù)基礎(chǔ)通過(guò)上一點(diǎn)的分析可知，內(nèi)部控制、風(fēng)險(xiǎn)管理的目標(biāo)是一致的，都是為了給企業(yè)經(jīng)營(yíng)帶來(lái)更好的前景、更多地增加企業(yè)受益、提升企業(yè)價(jià)值。內(nèi)部控制過(guò)程中，依托風(fēng)險(xiǎn)管理來(lái)制定業(yè)務(wù)內(nèi)容，并以風(fēng)險(xiǎn)識(shí)別作為企業(yè)內(nèi)部控制的業(yè)務(wù)基礎(chǔ)。這里所說(shuō)的風(fēng)險(xiǎn)識(shí)別，就是判斷風(fēng)險(xiǎn)中的哪些不確定性對(duì)企業(yè)經(jīng)營(yíng)、未來(lái)發(fā)展是有益的，哪些不確定性對(duì)企業(yè)經(jīng)營(yíng)、未來(lái)發(fā)展是有害的。當(dāng)風(fēng)險(xiǎn)識(shí)別工作全面開展以后，就可以對(duì)不利于企業(yè)發(fā)展的風(fēng)險(xiǎn)進(jìn)行有效應(yīng)對(duì)和防控，盡可能避免這些風(fēng)險(xiǎn)發(fā)生。同時(shí)，也可以挖掘?qū)ζ髽I(yè)發(fā)展有益的不確定性，將這種不確定性轉(zhuǎn)化為企業(yè)經(jīng)營(yíng)的新業(yè)務(wù)或新探索。（三）以風(fēng)險(xiǎn)評(píng)估作為企業(yè)內(nèi)部控制的關(guān)鍵內(nèi)容風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)識(shí)別既有區(qū)別又有聯(lián)系，相比較而言，風(fēng)險(xiǎn)評(píng)估應(yīng)該作為企業(yè)內(nèi)部控制執(zhí)行過(guò)程中的關(guān)鍵內(nèi)容。風(fēng)險(xiǎn)識(shí)別是對(duì)風(fēng)險(xiǎn)中的不確定性進(jìn)行分類，是一種定性的判斷。風(fēng)險(xiǎn)評(píng)估則是對(duì)好的不確定性和壞的不確定性進(jìn)行量化，是一種定量的判斷。企業(yè)所面臨的風(fēng)險(xiǎn)中好的不確定性，是可以給企業(yè)帶來(lái)新的經(jīng)營(yíng)收益或價(jià)值的。但受限于企業(yè)規(guī)模、人力、物力和財(cái)力，不可能對(duì)所有的好的不確定性進(jìn)行嘗試。這時(shí)，風(fēng)險(xiǎn)評(píng)估就可以讓企業(yè)有選擇性地進(jìn)行那些對(duì)企業(yè)大概率有益的嘗試。當(dāng)然，風(fēng)險(xiǎn)評(píng)估更重要的是評(píng)估風(fēng)險(xiǎn)中壞的不確定性，判斷其中最嚴(yán)重的、最具破壞力的風(fēng)險(xiǎn)，進(jìn)行提前預(yù)防和有效應(yīng)對(duì)。（四）以風(fēng)險(xiǎn)應(yīng)對(duì)作為企業(yè)內(nèi)部控制的核心價(jià)值一部分企業(yè)風(fēng)險(xiǎn)必然會(huì)轉(zhuǎn)變成實(shí)際危害，即便企業(yè)進(jìn)行了事先的識(shí)別、評(píng)估，也無(wú)法完全杜絕企業(yè)風(fēng)險(xiǎn)的現(xiàn)實(shí)化。因?yàn)?，這些風(fēng)險(xiǎn)不是可以依靠?jī)?nèi)部控制就能完全規(guī)避的，它們可能滋生于企業(yè)所依賴的外部環(huán)境，如制度環(huán)境、金融環(huán)境或市場(chǎng)環(huán)境。所以，企業(yè)在內(nèi)部控制的執(zhí)行過(guò)程中，必須對(duì)高危害風(fēng)險(xiǎn)制定應(yīng)對(duì)預(yù)案，即風(fēng)險(xiǎn)真實(shí)發(fā)生后企業(yè)采取何種方案加以應(yīng)對(duì)。相比于風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)評(píng)估，風(fēng)險(xiǎn)應(yīng)對(duì)體現(xiàn)了企業(yè)的緊急事務(wù)處理能力，更體現(xiàn)了內(nèi)部控制的核心價(jià)值。（五）以風(fēng)險(xiǎn)監(jiān)控達(dá)成企業(yè)內(nèi)部控制的閉環(huán)管理企業(yè)風(fēng)險(xiǎn)不是靜態(tài)的，不是一成不變的。隨著企業(yè)的不斷發(fā)展，企業(yè)所面臨的風(fēng)險(xiǎn)也會(huì)不斷變化。新的風(fēng)險(xiǎn)會(huì)出現(xiàn)，已有風(fēng)險(xiǎn)的嚴(yán)重程度也會(huì)不斷轉(zhuǎn)變。所以，以應(yīng)對(duì)風(fēng)險(xiǎn)管理為目標(biāo)的企業(yè)內(nèi)部控制，也要不斷做出調(diào)整和新的判斷，并及時(shí)更新自己的風(fēng)險(xiǎn)應(yīng)對(duì)預(yù)案。但是，風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)，都依賴于有效的風(fēng)險(xiǎn)監(jiān)控。只有通過(guò)風(fēng)險(xiǎn)監(jiān)控，才能實(shí)現(xiàn)對(duì)企業(yè)風(fēng)險(xiǎn)的最及時(shí)和最準(zhǔn)確的應(yīng)對(duì)。所以，必須將風(fēng)險(xiǎn)監(jiān)控納入到企業(yè)內(nèi)部控制的業(yè)務(wù)范疇之內(nèi)，這樣才能實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)的閉環(huán)管理。三、基于內(nèi)部控制的企業(yè)風(fēng)險(xiǎn)管理策略構(gòu)建基于風(fēng)險(xiǎn)管理和企業(yè)內(nèi)部控制的整合配置機(jī)制，企業(yè)構(gòu)建出風(fēng)險(xiǎn)管理策略，包括三個(gè)方面：全員參與集體智慧構(gòu)筑風(fēng)險(xiǎn)管理體系，企業(yè)內(nèi)部打造風(fēng)險(xiǎn)管理日常文化氛圍，依托信息技術(shù)構(gòu)建風(fēng)險(xiǎn)管理平臺(tái)系統(tǒng)。（一）全員參與集體智慧構(gòu)筑風(fēng)險(xiǎn)管理體系企業(yè)不是管理者一個(gè)人的企業(yè)，也不是管理層一部分人的企業(yè)，它是企業(yè)全部員工所共有的企業(yè)。所以，企業(yè)的風(fēng)險(xiǎn)管理也不是管理者或管理層的特有任務(wù)，企業(yè)全部員工都應(yīng)擔(dān)負(fù)起風(fēng)險(xiǎn)管理的責(zé)任。所以，企業(yè)內(nèi)部控制，首先就是要樹立全員參與的風(fēng)險(xiǎn)管理意識(shí)，并充分發(fā)揮每一個(gè)人尤其是基層員工的風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)評(píng)估能力，利用集體的智慧對(duì)企業(yè)的生存環(huán)境、經(jīng)營(yíng)過(guò)程、未來(lái)發(fā)展進(jìn)行風(fēng)險(xiǎn)監(jiān)控。而這種風(fēng)險(xiǎn)監(jiān)控應(yīng)該是全時(shí)間段的，根據(jù)企業(yè)內(nèi)外部環(huán)境條件變換不斷進(jìn)行的監(jiān)控。所以，企業(yè)內(nèi)部控制首先就要建立一個(gè)有效的風(fēng)險(xiǎn)管理體系，這個(gè)體系應(yīng)該是包括全部員工在內(nèi)的一個(gè)完整體系。（二）企業(yè)內(nèi)部打造風(fēng)險(xiǎn)管理日常文化氛圍風(fēng)險(xiǎn)管理，首先應(yīng)該是一種風(fēng)險(xiǎn)意識(shí)的建構(gòu)。即便是經(jīng)營(yíng)狀況良好、企業(yè)持續(xù)向上發(fā)展的階段，也要居安思危、時(shí)刻保持風(fēng)險(xiǎn)防控意識(shí)。尤其是在全員參與的風(fēng)險(xiǎn)防控體系之下，從領(lǐng)導(dǎo)層到基層員工，都要建立自己的風(fēng)險(xiǎn)意識(shí)，并且打造一個(gè)風(fēng)險(xiǎn)防控的文化氛圍，將其作為企業(yè)文化的一部分，納入到企業(yè)日常經(jīng)營(yíng)活動(dòng)的過(guò)程中。只有這種風(fēng)險(xiǎn)防控的文化氛圍形成，才能時(shí)刻提醒企業(yè)內(nèi)的每一個(gè)人，風(fēng)險(xiǎn)無(wú)處不在、風(fēng)險(xiǎn)無(wú)時(shí)不在，防控風(fēng)險(xiǎn)是每一個(gè)企業(yè)員工的職責(zé)和義務(wù)。打造這種文化氛圍，是企業(yè)內(nèi)部治理的一項(xiàng)常備工作。（三）依托信息技術(shù)構(gòu)建風(fēng)險(xiǎn)管理平臺(tái)系統(tǒng)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控，可以理解為企業(yè)風(fēng)險(xiǎn)管理的常見形態(tài)。要更好地完成這些風(fēng)險(xiǎn)管理工作，就依賴于最先進(jìn)的科學(xué)技術(shù)手段和工具的運(yùn)用。在信息社會(huì)里，在數(shù)字技術(shù)蓬勃發(fā)展的今天，依托信息技術(shù)構(gòu)建風(fēng)險(xiǎn)管理平臺(tái)是非常重要的工作，這也應(yīng)該作為企業(yè)內(nèi)部控制的一項(xiàng)關(guān)鍵工作。有了這種技術(shù)手段作為依托，有關(guān)企業(yè)風(fēng)險(xiǎn)的各種大數(shù)據(jù)就可以被及時(shí)地采集進(jìn)來(lái)，進(jìn)而利用數(shù)據(jù)挖掘算法進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)評(píng)估，實(shí)現(xiàn)風(fēng)險(xiǎn)的量化評(píng)估和智能判斷。結(jié)論新的經(jīng)濟(jì)形勢(shì)給中國(guó)企業(yè)帶來(lái)了更多的發(fā)展機(jī)遇，但也帶來(lái)了更多的沖擊和挑戰(zhàn)。為了有效應(yīng)對(duì)企業(yè)發(fā)展過(guò)程中的各類風(fēng)險(xiǎn)，本文從內(nèi)部控