报告的内部控制新发展从中航油事件看企业风险管理.pdf

C O S O报告下的内 部控制新发展 从中航油事件看企业风险管理 金或防李若山徐明磊 ( 复旦大学管理学院会计系 2 0( 只 33) 摘要本文认为，最近发生在新加坡的中 航油事件是企业内 部控制失败的结果。在分析中 航油事件过程中，作 者通过借鉴2 0 04年10月颁布的新c o S O报告内 容， 从内 部控制的八个要素角度， 逐步剖析了中 航油事件发生的 根源与过程，为中国 企业如何借鉴国际企业风险管理方法， 作了 一个初步尝试，同时， 本文还介绍了 新的企业 风险管理框架颁布的背景、理论贡献及对我国企业的启示。 【 关键词】内部控制中航油企业风险管理框架 一、导言 中航油巨亏事件， 对国内 外相关各方都产生了重大冲击和深远影响。由于中航油的国企背景， 该事件 对我国的国 家信用以 及我国 企业海外上市前景都产生了负面作用。与中 航油事件几乎同期发生在国内的伊 利股份高管被拘风波、创维数码董事局主席被捕以 及金正数码和深圳石化原董事长被捕等事件， 也给我们 提出了一个相同的问题: 我们的企业到底出了什么问题?就在此时，国际著名的反虚假财务报告委员会 ( 即Treaday委员会)于2 004 年年底， 针对国际企业界频繁发生的高层管理人员舞弊现象， 废除了沿用很 久的企业内 部控制报告， 颁布了一个概念全新的C O S O报告:即 企业风险管理 总体框架( Ent er - p ris 。 Ri skM an ag e m en t ， 简 称E R M ) 。 此 报 告 虽 然 保留 了 部 分 传统内 部 控制的 某 些 概念， 但不 论 在 框 架 上、 还是在要素方面， 均有相当大的突破。 在如此赞誉之下的新内 部控制框架， 它出台的背景与动机又是什么?其具体内容究竟是什么?它能为 我国企业内部控制的改善带来什么意义?这是我们需要分析的内容。 二、C O S O委员会新报告 ( 企业风险管理总体框架解读 内 部控制理论是随着企业内控实践经验的丰富而逐渐发展起来的， 大致经历了内部牵制、内部控制系 统、内部控制结构和内部控制整体框架四个理论阶段 ( 储稀梁， 2 (X 又) 。由美国注册会计师协会 ( AIC P A) 、 美国 会计学会 ( A A A ) 、 财务经理协会 ( F EI) 、国际内 部审计师协会 ( n A )和管理会计师协会 ( IMA )五大 学会共同 组成的Trea d w a y 委 员会， 于1 99 2 年发 表， 并于1 99 4 年修订的 内 部控制 整 体 框 架报 告， 标 志着内 部控制理论与实践进人了 整体框架的 新阶 段， 并被世界上许多企业所采用。尽管如此， 理论界和实务 界还是认为该内 部控制框架有些局限性， 如对风险强调不够， 使得内部控制无法与企业的风险管理相结合 ( 朱荣恩， 贺欣， 2 003 ) 。 2 0 以年1 0 月份发布的 企业风险管理 ( E n t e 甲 d s e R i s k M ana g e m e n t ， E R M )框架就 辛 本文得到国 家自 然科学基金项目 ( 项目 编号: 7 以 打 入 1 9) 的支持。 3 2 是在1992年报告的基础上， 结合 萨班斯一奥克斯法案( S arbanes一 0 妞 eyA ct )的相关要求扩展研究得 到的。与传统内 部控制内 容相比， 新框架有了 较多的变化。 这些变化主要包括如下几个方面: ( 一)企业风险管理对内部控制内涵的发展 19 92年C O S O报告对内部控制的定义是: “ 内 部控制是一个受到董事会、经理层和其他人员影响的过 程， 该过程的设计是为了提供实现以 下三类目 标的 合理保证: 经营的效果和效率、财务报告的可靠性、 法 律法规的 遵循性。 ”内 部控制的定义明确了四个要点:( 1) 是一个过程;( 2) 受人为影响;( 3 )为了达 到三个目 标;( 4) 合理保证。 这 个定义尽管非常宽， 但从某种角度来说， 又比 较模糊， 存在某些片面性。故原c o s o报告1 9 92年 出版后不久， 就有声音批评该报告缺乏保障资产的概念。例如美国审计总署 ( G A O )认为， 这个文件对 于内部控制的重要性的强调还不够， 它丧失了提高内 部控制监督和评估的机会。美国 前总审计长查尔斯 鲍雪 ( C harles Bow s her )曾经说:“ 对有效控制的最大需求可能是在信贷组合领域。 一 份没有丝毫谈 及 信贷 组 合的 有 关内 部控 制的 财务 报告是 没 有 任 何用处的 。 ”( C raig ja m e s L ， 19 93)但当时的c o s o 主 席 罗伯特.L .梅 ( R obe rtL .M ay)则认为， 保障资产的考虑更适合作为一种经营控制 ( St ev en J R oo t ， 2 0 04) 。由于美国审计总署的影响巨大 ( 例如可能使银行等认为C O S O报告与其无关) ， 如果C O S O报告不 根据其要求进行修改的话， 从一开始就可能面临被抛弃的命运。最后妥协的结果是， 在1 9 94年修订后的 报告上， 提出了 “ 保障资产的内部控制”的概念，即 “ 预防未经授权的获得、使用或处理资产，” 。可 见， 这一概念是非常勉强地运用在内部控制框架中。而新的E R M框架非常明确了 对保护资产概念的运用。 新报告认为 “ 保护资产”或者 “ 保护资源”是一个广义的概念， 资产或资源的损失可能由于偷盗、浪费、 无效率或错误的商业决策等。因此， 广义的 “ 保护资产”目 标范围集中为特定的报告目 标， 使得保护资 产适用于所有未经授权的获得、使用、 处置资产。 又如，内 部控制与管理活动有什么区别?在原报告中 并不清晰。 有些对错误纠正的 管理行为， 并不包 括在原有C O S O报告的内 部控制活动之中。而新的E R M框架已经将纠正错误的管理行为明确地列为控制 活动之一。 E R M框架对内 部控制的定义明确了以下内容:( 1) 是一个过程;( 2 )被人影响;( 3) 应用于战略制 定;( 4 )贯穿整个企业的所有层级和单位;( 5) 旨 在识别影响组织的事件并在组织的风险偏好范围内管 理风险;( 6) 合理保证;( 7 )为了实现各类目 标。对比 原来的 定义， E R M概念要细化的多。由于新C O - 5 0报告提出了风险偏好、风险容忍度等概念，使得 E R M的定义更加明确、具体。同时，E R M又涵盖了 内 部控制所有合理的内 容。 ( 二)企业风险管理对内 部控制目 标的发展 在1 9 94年 内 部控制整体框架中，内 部控制有三个目 标: 经营的效果和效率、 财务报告的可靠 性和法律法规的 遵循性。 E R M整体框架中除了经营目 标和合法性目 标与内 部控制整体框架相似以外， 还将 “ 财务报告的可靠性”发展为 “ 报告的可靠性” 。原C O S O 报告把财务报告的可靠性界定为 “ 编制可靠的 公 开财务报表的， 包括中期和简要财务报表，以 及从这些财务报表中 摘出的数据， 如利润分配数据” 。新报告 则将报告拓展到 “ 内部的和外部的”“ 财务的和非财务的报告” ， 该目 标涵盖了企业的所有报告。 除此之外， 新C O S O报告提出了 一类新的目 标战略目 标。 该目 标的 层次比 其他三个目 标更高。企 业的风险管理在应用于实现企业其他三类目 标的过程中， 也应用于企业的战略制定阶段。 ( 三)企业风险管理对内 部控制要素的发展 1994年C O S O报告 内 部控制 整体框架中，提出了五个要素: 控制环境、风险评估、控制活 动、 信息和沟通、 监督。E R M框架对这五个要素进行深化和拓展， 将其演变为八个要素。例如， E R M框 3 3 架引人风险偏好和风险文化， 将原有的 “ 控制环境”扩展为 “ 内部环境” 。又如， 虽然内部控制整体框架 和E R M框架都强调对风险的 评估， 但风险管理框架建议更加透彻地看待风险管理，即从固有风险和残存 风险的角度来看待风险， 对风险影响的分析则采用简单算术平均数、 最差情形下的估计值或者事项分布等 技术来分析 ( 朱荣恩， 贺欣， 2 0 03) 。 再如，由于原报告仅提出三个目 标，因此 “ 信息与沟通”中的信息 仅仅指与这三个目 标相关的 信息。而新的报告包括了与组织的 各个阶层、各类目 标相关的信息， 这就对管 理层将巨量的信息处理和精炼成可控的信息 ( ac ti onableinformat i on)提出了挑战。 原C O S O报告仅提出风险识别， 但是并没有区分风险和机会。E R M框架则将风险定义为 “ 可能有负 面影响的事项” ， 并且引人了风险偏好、风险容忍度等概念， 将原有的风险评估这一要素， 发展为目 标设 定、 事项识别、 风险评估和风险反应四 个要素， 使得原有的内 控五要素发展为风险管理八要素。 ( 四)相关角色和任务的变化 新老C O S O 报告都将组织的董事会、 管理层和内 部审计和其他职员看成是相关责任人。在内部控制框架 和E R M框架中， 董事会都提供管理、 指引和核查。 虽然董事主要提供监督， 但是也提供指导以 及批准战略、 一些特殊交易和政策。 董事会既是内 部控制的 重要因素， 也是企业风险管理重要因素。 E R M框架使董事会在 企业风险管理方面扮演更加重要的角色负总体责任， 并且要求其变得更加警惕。 企业风阶管理的成功与 否在很大程度上依赖于董事会， 董事会需要批准组织的风险偏好。以前，当公司出现丑闻时， 很多人问: “ 管理层怎么让这发生的” ?现在， 恐怕要问: “ 董事会怎么让这发生的” ?( D ana RherYna ns on， 2 003 ) 在新报告中， C E O必需识别目 标和战略方案， 并且将其分类为战略目 标、经营目 标、报告目 标和遵 循性目 标四 类。每一个业务单元、分部、子公司的领导也需要识别各自 的目 标， 并与企业的总体目 标相联 系 ( Geor g e M a tyje w i czetal ， 2 004 ) 。 一旦设定了目 标， 管理层就需要识别风险和影响风险的事项、 评估 风险并采取控制措施。 在E R M框架中，内部审计人员在监督和评价成果方面承担重要任务。他们必需协助管理层和董事会 监督、 评价、检查、报告和改革E R M 。 对于内审人员来说， 最大的挑战是在E R M中扮演何种角色?很多 内审人员可能被要求提供E R M的教育和训练， 甚至 “ 处理企业风险管理过程” 。但是， 新报告认为:内 审人员并不对建立E R M体系承担主要责任。还有文章提醒内审人员不要行使不匹配的职能。 ( W.R. Kinv eg， 2 0 03)内审人员职责的另一个变化是从原来对C F O和内审委员会负责， 现在可能要对C F O 、内 审委员会和风险主管 ( risk office r ， C F O )负责。 在E R M框架中， 新增加了一个角色 风险主管或风险经理。风险主管除了需要和其他管理人员一 样， 在自己的职责范围内 建立起风险管理外， 还要帮助其他经理人报告企业风险信息， 并可能是风险管理 委员会的成员之一。 三、以反虚假财务报告委员会的 ( 企业风险管理总体框架来解读中航油事件 中国 航油 ( 新加坡)股份有限公司是中国 航空油料集团公司的海外控股公司。经国家有关部门批准， 新加坡公司在取得中国航油集团公司授权后，自2 003 年开始做油品套期保值业务。在此期间， 新加坡公 司总裁陈久霖擅自 扩大业务范围， 从2 003 开始从事石油衍生品期权交易，同日 本三井银行、法国兴业银 行、 英国巴克莱银行、 新加坡发展银行和新加坡麦戈利银行等在期货交易场外， 签订了 合同。陈久霖买了 “ 看跌”期权， 赌注每桶38美元， 没想到国际油价一路攀升一 一2 0 以年ro月以后， 新加坡公司所持石油 衍生品盘位已 远远超过预期价格。根据合同，中航油需向交易对方 ( 银行和金融机构)支付保证金，每 桶油价每上涨1 美元，中 航油新加坡公司要向这些银行支付5 0 0()万美元的保证金， 其结果导致中航油现 金流量枯竭， 实际 损失和潜在损失总计约5 . 54亿美元。( 许俊， 2004) 事实上， 陈久霖这种石油期权投机交易， 其股东方中航油集团公司是明令禁止的。国务院1 9 9 8 年8 3 4 月1日 国务院关于进一步整顿和规范期货市场的通知 、 2 001 年10月 fl 日 证监会发布的 国有企业境 外期货套期保值业务管理制度指导意见都明确规定了取得境外期货业务许可证的企业，在境外市场只 能进行套期保值， 不能进行投机业务。19 99年6 月2日 国 务院发布的 期货交易管理暂行条例 ， 也规定 了国有企业的期货交易仅限于从事套期保值业务 ( 且命令禁止场外交易) ， 并要求期货交易总量应当与其 同期现货交易量总量相适应。 然而，中航油从事以上交易时， 一直未向中国 航油集团公司报告， 而且中国 航油集团也没有发现。直 到保证金支付问题难以解决、经营难以为继的情况下， 新加坡公司才向中国 航油集团公司紧急报告。即便 如此，中 航油公司也没有向 集团公司说明实情。而且为了掩饰公司的违法行为，中 航油开始向上级公司提 供假账， 2 0( 只年6 月，中 航油就已经在石油期货交易上面临3 5 80万美元的潜在亏损。 但公司仍然一意孤 行， 继续追加了 错误方向 “ 做空”资金， 但在财务账面上没有任何显示。由于陈久霖在场外进行交易， 集团通过正常的财务报表没有发现陈久霖的秘密， 新加坡当地的监督机构也没有发现其有违规现象，因 此， 才使得中航油事件从一个并不很大的失误开始， 酿成为石破天惊的大案、要案。根据上述中航油事 件， 我们对比E R M框架， 认为有如下几个方面非常值得关注: ( 一)关注企业风险比 关注企业细节控制更为重要 E R M框架最大的变化， 就是将企业内 部控制更名为企业风险管理， 这一变化是有特殊意义的。事实 上， 包括中航油公司在内， 几乎所有的公司都有一大套管理制度。这些制度大到包括对外投资、小到包括 差旅费报销等， 应有尽有。因此， 企业董事会与管理层认为， 这些制度的贯彻与执行， 就是内 部控制的 所 有内容。其实， 企业的管理资源是有限的、控制也是需要成本的。如果将企业主要精力放在所有细小的、 或微不足道的控制上， 往往会舍本求目， 如有些企业在差旅费报销的规定上， 长达数十页， 极其繁琐， 表 面上控制得很好， 但浪费了 许多管理资源， 还会忽视企业重大风险。所以， E R M框架要求董事会与管理 层将精力主要放在可能产生重大风险环节上， 而不是所有细小环节上， 将风险管理作为内部控制的最主要 内容， 这是一个革命性的变化。事实上，中航油公司曾在2 003 年被新加坡证券监督部门列为最具透明的 企业， 说明该企业确实在细节方面的内部控制做得非常周到。 但是， 从事后暴露出的 结果来看， 恰恰是在 经营风险管理上出了问 题。所以， E R M框架要求董事会将主要精力放在风险管理上， 而不是所有细节的 控制上， 是非常值得关注的变化。 ( 二)执行E R M框架比 设计内部控制框架更为重要 应该说， 任何一个公司都或多或少存在一定的内部控制， 否则， 公司是无法正常运行的。事实上，中 航油公司本身也有一整套内 部控制制度， 为了 追求制度的完美， 他们还聘请了国际四大会计师事务所之一 的安永会计师事务所制定了 风险管理手册 ， 在该手册中规定:损失超过5 00万美元， 必须报告董事 会， 并立即采取止损措施等。 然而，当陈久霖在处理期货头寸的过程中， 这些规定的流程成为形式， 设定 的风险管理体系并没有发挥任何作用。由 此可见， 公司在设计内 部控制时， 是花了 相当大的精力， 而在如 何保证实施制度方面， 则缺乏应有的措施。这一点， E R M框架有明确指示。为了保证所设计的制度能够 得到执行， 在E R M框架中的第七与第八个要素中， 再一次强调了通过控制活动的设置， 建立独立的监督 部门来保证框架实施的可行性。这二要素包括建立、 实施某些程序， 保证有效进行风险反应。控制活动在 整个组织的各个层级和各种活动中都发生， 包括对申 请和一般信息技术的控制、组织控制、 经营控制、人 事控制、定期检查、 设施和设备的控制等不同方法。而监督则指企业整个风险管理过程均应被监督， 并且 在必要时对所发现的偏离进行必要修正。或者通过正在实行的管理活动以及分别评价风险管理过程， 双管 齐下来监督其他要素的 有效性。这些内 容均是监督要素的核心。事实上， 作为一个现代企业组织， 最为忌 讳的是， 在开展业务过程中出现暗箱操作行为， 这往往是发生舞弊的 前奏。因此， 将所有业务活动分离出 3 5 授权、 批准、执行、记录及监督， 并将这些职能分别授于不同部分执行， 形成一个相互牵制、 相互制约的 过程， 是内 部控制的精髓。从中航油事件来看， 陈久霖作为一个管理人员， 如果其有授权功能， 按照控制 活动原则， 就不应有执行的功能。即使其有执行功能， 按照控制活动原则， 他就不应有检查与监督功能。 但是， 在陈久霖越权从事石油金融衍生产品投机过程中， 没有任何阻拦与障碍，而在事后还能一手掂天、 隐瞒真实信息， 足见该公司在职能分工方面， 特别是控制活动与监督这两个要素存在严重问 题。由于存在 这些缺陷， 所以就很难保证已有设计好的内部控制能够到执行。 通常， 在比 较规范的海外公司中， 为了 保 证内部控制的实施， 一般来说， 除了财务上必须既向 公司总经理汇报， 又应向董事会汇报外， 还有一个不 受总经理制约的内部审计委员会。通过这些机构的设置，以 保证董事会不仅有知情权， 还有干预权。 使得 公司的运作是以股东利益最大化为最终目 的。所以， 从中航油事件中我们得到这样一个教训， 保证E R M 框架的实施，比设计一个内部控制更为重要。 ( 三)注意E R M框架中的新要素:内 部环境、目 标设定及事件设别 对比传统的内部控制内容， 新E R M有了四个要素方面的变化。这四个要素的变化，对重新认识中航 油事件，可能有一定的借鉴意义。 1 .将控制环境改变为内部环境 传统内 部控制将第一要素定义为控制环境， 而新E R M框架却将其改为内部环境， 这一要素的变化体 现了企业风险管理的范围 更大了， 应该关注的环境视野比 过去更广了。在该新要素中， 强调了内部环境包 含了一个组织的气氛， 形成一个组织的人员识别和看待风险的基础。内 部环境主要包括: 风险管理哲学和 风险偏好; 员工诚实性和道德观以 及企业经营环境。内 部环境要素确立了企业的风险文化， 它既要认可预 期发生的事项， 也要认可未预期发生的事项。这与传统控制环境要素中只关注与控制有关的事项相比， 有 了更丰富的内涵。 从中航油公司的内部环境来看， 确实存在非常严重的问题。陈久霖败走狮城， 技术层面 的原因非常简单。 但是深入挖掘， 企业的内 部环境起了很大的作用。作为创业性的管理层为主导的企业， 经常会发生 “ 挟企业过去优秀业绩，以令股东”的管理氛围。 这样的企业文化、对待风险控制的态度， 往往以管理层好恶为宗旨。中 航油管理层在期货交易中， 根本没有意识到风险， 而是相信自 己的判断: 油 价冲高后必然会落。而在事情完全败露以后，陈久霖还认为:“ 只要再有一笔钱， 就能挺过去， 就能翻 身。 ”C E O如此看待风险， 其独断专行之霸气， 其企业内 部环境之恶劣， 可见一斑。而集团公司由于过于 看重陈久霖过去为集团公司所做的贡献，因此，即使知道了陈久霖因场外期货交易发生了严重损失， 不仅 没有果断采取止损措施， 减少亏损。反而通过出售部分股权， 进一步融资再次进行投机， 使中航油损失达 到了天文数字。 所以， 极端的风险偏好、畸形的风险文化和畸形的管理结构体现了中 航油极为恶劣的内 部 环境。因 此， 在考虑由 创业性管理层建立起来的 公司文化时， 我们应该专门制定出一套符合中国国 情的新 企业文化， 不然的话。类似于中航油事件的灾难还会发生。这是新的E R M给我们的启示。 2 .目 标设定及事件识别要素的创新 在传统内部控制定义中 并没有这二个要素。 但是， C O S O报告在调查许多大公司舞弊案中发现， 许多 内 部控制的失败， 往往是在一开始确立公司目 标时就已经铸定了。与此同时， 公司在经营过程中， 对什么 事件应采取什么对策并不清晰， 特别是高风险事项， 也采用一般程序来处理， 这也是导致公司内部控制失 败的主要成因之一。 所以， 在新的E R M框架中， 特别设置了这二个新要素。对比中航油事件， 我们觉得， 确实有独特的意义。 一般来说， 公司在认识到影响其业绩的潜在事项之前， 必须有一定的目 标。E R M使得管理人员能 适当的设立目 标， 并且使选择的目 标能支持、连接企业的使命， 并与其风险偏好相一致。该要素适用 于管理层在确立目 标时考虑风险战略。目标设立形成了一个组织风险偏好从高处展望管理层和董 3 6 事会将接受多大的风险。从中航油的发展史来看，从 1 9 9 7 年起，在经历了两年亏损和两年休眠期后， 恢复运营之后的中航油先后进行了两次战略转型: 第一次转型是从一家船务经纪公司重新定位为以航 油采购为主的贸易公司，第二次转型是从一个纯贸易型企业发展到以石油实业投资、国际石油贸易和 进口航油采购为一体的工贸结合型的实体企业，成为以中国为依托的石油类跨国企业。2001 年，在母 公司支持下，中航油以中国航油垄断采购上的概念成功登陆新加坡资本市场。然而，中航油总裁陈久 霖并不满足于单纯的油品现货贸易。在其推动下，中航油从上市伊始就开始涉足石油期货。在取得初 步成功之后，中航油公司管理层在没有向董事会报告并取得批准的情况下， 无视国家法律法规的禁止， 擅自 将企业战略目 标移位于投机性期货交易， 这种目 标设立的随意性，以及对目 标风险的藐视， 最终将 企业陷人惊涛骇浪之中。事实上，中航油集团最初在海外设立上市公司的初衷是非常明确的， 就是为了取 得一个价格相对平稳的国际油价。 但是， 这一目 标最后却被陈久霖擅自 改变为通过投机性场外交易来博击 利差的主要手段。可见，目 标的随意更改， 导致了中航油最终受到毁灭性的打击。因此， 在风险防范方 面，目 标设立起到非常大的作用。 其次，一个组织必须识别影响其目 标实现的内、外部事项，区分哪些是风险、哪些是机会。可能有负 面影响的事项代表了风险。可能有正面影响的事项代表了能抵消负面作用的机会， 通过事项识别， 能引导 管理层战略或者目 标始终能保持不被偏离。2 002 年中航油的年报显示其当年的投机交易盈利， 2 003 年下 半年，中航油进人石油期权交易市场， 到年底也赚了钱。事实上， 这正是事项识别中的机会与风险问题。 当我们看到该事项为公司赚取了大量利润的同时， 应该清醒地认识到， 该事项可能产生的巨大风险。从最 后结果来看，中 航油最终的巨亏也是因为期货交易。这里就涉及到企业应当 如何正确区 分机会和风险问题 了。如果陈久霖能认清形势， 在赚取巨额利润时， 清醒地意识到可能产生的风险， 或许中 航油的历史会改 写。因此， 利用事项识别技巧 ( 例如事项目录、流程分析、主要事项指针等)来区分机会和风险， 显得 十分重要。这也是新报告中符合时代要求的一个重要要素。 四、 ( 企业风险管理总体框架对我国企业的借鉴意义 企业风险管理总体框架对我国其他企业也有很多可供借鉴的地方。如近来发生的伊利股 份、创维数码、四川长虹等失败案例或重大事件，或多或少都与企业风险管理缺失有关: 2 0 0 4 年12 月1 7日，内蒙古自 治区检察院对内蒙古伊利实业股份公司董事长郑俊怀等5 名高管人员的经济问题 正式进行立案调查，其主要原因是郑俊怀等人在2 0 0 0年和2001 年间未经董事会同意，先后挪用 1 5 90万元和1400万元， 分别给了呼和浩特华世商贸有限公司和启元有限责任公司用于经营。事后 得知:华世商贸公司是伊利公司的第五大股东，它是由郑俊怀、杨桂琴等人以亲属名义注册的私人 企业;而启元公司企业法人就是董事长郑俊怀。无独有偶， 2 004 年 n 月30 日，创维数码董事局主 席黄宏生，无视公司外部股东利益， 绕开现有的董事会， 私自 将上市公司款项打人自己创办的企业， 因此涉嫌盗取公司资金4 8 0 0 多万元， 被香港廉政公署拘捕。而老牌上市公司四川长虹则折戟国际市 场因其合作伙伴美国A P E x家电进口公司拖欠4 . 6 亿美元巨款而遭受巨大坏账损失，也使得舆 论评价四川长虹风光不再。在该案例中， 虽然A P E x公司是长虹在美国最大的合作伙伴，但是在确 定信用政策时，长虹考虑坏账风险的策略是令人难以理解的。因为，长虹是在A P E x公司拖欠国内 多家公司的巨额欠款情况下，还与其签订了巨额赊销合同，如果长虹有合理的内部控制制度，这些 情况或许不会发生。 上述案例的发生，或是董事会功能缺失、或是有内部控制制度但在实际业务中没有得到应有执 行、或是根本就没有制度。因此，认真学习E R M框架中的所有内容，并将其与企业经济业务紧密结 合起来，我们认为对我国企业内部控制制度的重新调整，有一定借鉴意义，也为我们在当前环境下 3 7 如何建立起一套适合中国国情的内部控制措施，提供了一个新的理论基础。例如，新框架要求，以 后再发生类似高级管理人员舞弊问题时，不是问总经理在哪儿?而是要间董事会在哪儿?因此，发 挥董事会在内部控制方面的作用是新框架中的一个重要内容。另外，企业风险管理要求高级管理人 员将企业风险、而不是所有细节作为控制的主要对象， 是新框架中又一主要变化。因此，我们应当 关注C O S O报告中有关E R M的新发展，这对我们建立一个科学的企业现代制度是大有裨益的。 主要参考文献 储稀梁 刘明辉 2 仪) 4 2 0(抖 .C O S O内部控制整体框架: 背景、内容、理论贡献与启示， 金融会计， 6. 。加拿大规范企业内部控制的实践与特点.中国审计， 许俊.2 以 又 .探密中航油事件: 监督缺位下的巨额国有资产流失. 6 转引自h t t p : /n ews .c h i n a .c o 而z h _。 可fi n an c e/ 1 1 (X)9 7 2 3 / 2 X 科1 2 0 3 / 1 1 9 941 2 6 .h t lnl。 朱荣恩、贺欣.2 003 .内部控制框架的新发展企业风险管理框架.审计研究， 6. A non y m o u s .1 999 .C 0 S 0re l e as e s l andInark s tu d y o n fr a u d u l e n t fi n anc i alr e porting. Fi n anc i alE x e c u t i v e .M o 币s tow n : V o l . 1 5 ， 1 5 5 .3 . A n o nym o u s .D e c 2 0( 只. E n t e 印 ri s e 凡s k M a n a g e m e n t : N ew E R MM ode 1 I s E s s enti altoFi n a n c i alR e p o rt i n g C o n t ro l s . I O M A 台 R e - porto n F i n anc i alA n al y s i s ， Pl anni n g p . 66 C h ri s to p h e r EM a n dsl . D e c l s ， 2 (X)3 . C O S 0gi v e s a g 以 妇s tart t o im p l e m e n t E R M . B u s i n e s s l n s u ranc e . C h i c a g o : . V OI . 3 7 ， 1 5 5 5 0 ; P . 1 2 . C raig ， J ame s L .1 9 9 3 ， Ac al l fo r l e ade 玲 h i p . The C PA J oum al ， A B F I N F O R MGlo b al ; 4 thP g . 6 D ana RH e 加ans o n ， N o v/D e c Z (X)3 .T H EI M P llC A T 1 0 N S0 FC 0 S 0 SP R 0 P 0 S E DE R MF R A M E W0 R K ， I n t e rnalA u d i t i n g ; A B FI N F O R MGlo bal ， 沪1 一 4 3 . D avid w o od， S c ott R and al l .N o vl s ， 2 X 只 .l m p l eme n ti n gE R Mre 卿i re s i ot e gr a t e d叩 p roac h .0 1 1 p . 2 8 . D e ni s e ME n 斟 i s h ; D i ane KS c h ool e y ; M 呵 FAlle n ， M ar/A p r 2 0( 抖; 1 9 ， 2 . T H EP C A O B SI N T E R N A L C O N T R O LP R A C TI C - E S : AC O S O一 B A S E DREV I E W， I n t e rn a l A u d i t i n g ; ; A B F I N F O R MGl o b al ， 路 3 7 . E ll e nMH e ffes . M 叮2 0 0 2 . C O S OS t u d i e s E n t e rp ri s e 凡s k s ， F i n anc i alE x e c u ti v e . M o 币s t own : V OI . 1 8 ，