（工商管理专业论文）浦原外贸公司业务风险分析及其对策.pdf

0 2 s m 0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 摘 要 自二十世纪以来， 关于企业管理的内部控制制度和风险理论发展很快，已经成为 现代企业制度建设的核心， 在很大程度上促进了国外企业的建设和发展。 中国近年来 市场经济的发展，尤其是加入wt o以后对外贸易的扩大，信用支付的广泛应用，在 促进企业发展的同时也带来了新问题。 充分认识新经济下与公司价值相联系的各种风 险的意义，控制风险以创造价值成为现代企业家必须面对的重要课题。 浦原外贸公司成立于 1 9 9 0 年，直属于国家核工业总公司，业务内容包括服务于 有关核电站， 提供工程建设、 维护所需的进口物资供应、 技术引进、 劳动专务输出等。 自1 9 9 5 年，公司不断拓展进出口业务范围，现在浦原公司不仅仅专注于核工业的进 出口业务，而且业务范围扩展到一般工业用钢铁、有色金属、设备、轻工、纺织品等 众多领域。进出口 总额以年平均 1 5 .3 %的速度递增， 2 0 0 3 年达1 3 7 6 5 万美元。 在业务不断发展的过程中，由于国家经济、 企业制度、 市场变化、 人员经验等原 因， 浦原外贸接受各种各样的教训， 也积累了一些经验。 本文结合浦原外贸公司实际 业务，探讨外贸公司的风险管理原则。 论文首先对风险管理的基本理论进行详细研究，进而讨论了风险管理的手段一 一企业的内部控制， 并探讨风险管理和内部控制的关系。以浦原外贸公司为例， 系统 地评估和分析了对外贸易常见风险， 着重论述了信用风险、 汇率风险，并对单据、 库 存商品及合同的风险管理作了 分析。最后，从整个企业层面的 风险管理出 发， 提出了 外贸企业在企业的内控框架里设立风险管理部，建立风险管理的决策流程和循环流 程， 设置并完善企业的预警系统; 为浦原外贸公司提出了 一个可行的 风险管理组织结 构模型。 关键词:外贸企业 风险管理内部控制浦原公司 0 2 s m0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 ab s t r a c t s i n c e t h e b e g i n n i n g o f t h e 2 0 t h c e n t u r y , c h i n a w i t n e s s e d t h e r a p i d d e v e l o p m e n t i n t h e a r e a o f in t e rn a l c o n t r o l s y s t e m a n d r i s k t h e o r i e s f o r e n t e r p r i s e m a n a g e m e n t , w h i c h b e c o m e s t h e c o r e f o r e s t a b l i s h i n g m o d e m e n t e r p r i s e s y s t e m . i n r e c e n t y e a r s , t h e a d v a n c e o f c o m m e r c i a l c o m m o d i ty e c o n o m y , e x p a n s i o n i n i n t e rn a t i o n a l t r a d e a n d w i d e u s e o f c r e d i t p a y m e n t n o t o n l y p r o m o t e e n t e r p r i s e d e v e l o p m e n t b u t a l s o g e n e r a t e n e w p r o b l e m s e n t e r p r i s e s f u l l y r e a l iz e t h e m e a n in g s o f v a r i o u s r i s k s a s s o c i a t e d w i t h c o m p a n y v a l u e u n d e r t h e n e w e c o n o m y . r i s k c o n t r o l f o r c r e a t i n g v a l u e i s a n e s s e n t i a l t o p i c f a c e d b y m o s t m o d e rn e n t r e p r e n e u r s . p u y u a n f o r e i g n t r a d i n g c o m p a n y ( p f t c ) , f o u n d e d i n 1 9 9 0 , i s b e l o n g e d t o c h i n a n u c l e a r - p o w e r c o m p a n y , t o s u p p l y w i t h a l l k i n d o f s e r v i c e s t o n u c l e a r - p o w e r s t a t i o n , in c l u d i n g m a t e r i a l s a n d e q u i p m e n t , l a b o r i n g o u t p u t , e t c . t h e c o m p a n y h a s b e e n d e v e l o p i n g s i n c e 1 9 9 5 a n d t h e b u s i n e s s c o v e r s n o t o n l y t h e n u c l e a r - p o w e r i n d u s t ry, b u t a l s o o t h e r i n d u s t r i e s . s t e e l , m a c h i n e ry , p r o d u c t s o f l i g h t i n d u s t r y a r e d e v e l o p e d a n d o v e r 1 5 .3 % i n c r e a s e s a n n u a l l y . t h e t u rn o v e r r e a c h e d t o u s d 1 3 7 . 6 5 m i l l i o n i n 2 0 0 3 . p f t c g e t s a lo t o f e x p e r i e n c e w h i l e r e c e i v i n g s o m e d e f e a t i n g r e c o r d . t h e s e b a d s t o r i e s c o m e fr o m n a t i o n a l e c o n o m y , e n t e r p r i s e s y s t e m , m a r k e t m o d i f i c a t i o n a n d l a c k o f e x p e r i e n c e . i w o u l d l i k e t o w r i t e d o w n s o m e f a c t s w i t h r e f e r r i n g t o i n t e rn a l c o n t r o l t h e o r i e s . t h i s d i s s e rt a t i o n w i l l i l l u s t r a t e t h e t h e o r e t i c b a s i s o f r i s k m a n a g e m e n t a n d t h e n d i s c u s s i n t e r n a l c o n t r o l m e c h a n i s m t h e c o rn e r s t o n e o f r i s k m a n a g e m e n t . f u r t h e r m o r e , i t w i l l e x p l o r e t h e r e l a t i o n s h i p b e t w e e n r i s k m a n a g e m e n t a n d i n t e rn a l c o n t r o l a n d d r a w o n c a s e s o f f o r e i g n t r a d e c o m p a n i e s t o s y s t e m a t i c a l l y e v a l u a t e a n d a n a l y z e t h e c o m m o n r i s k s i n f o r e i g n t r a d e b u s in e s s . t h e f o c u s w i l l b e o n c r e d it r i s k a n d e x c h a n g e r a t e r i s k , w i t h d i s c u s s i o n o n r i s k m a n a g e m e n t i s s u e s o f b u s i n e s s d o c u m e n t s , c o m m o d i ty in v e n t o r i e s a n d c o n t r a c t s . s t a r t in g f r o m r i s k m a n a g e m e n t o f t h e w h o l e e n t e r p r i s e , t h e c l o s i n g p a rt o f t h e d i s s e rt a t i o n w i l l g e n e r a l i z e a n d p r o p o s e a f e a s ib l e m o d e l o f r i s k m a n a g e m e n t o r g a n i z a t i o n a l s t r u c t u r e fr a m e w o r k . i n d e t a i l , t h e p r o p o s e d m e a s u r e s i n c l u d e s e tt i n g u p r i s k m a n a g e m e n t d e p a r t m e n t i n t h e in t e r n a l m a n a g e m e n t fr a m e w o r k f o r a f o re i g n t r a d e c o m p a n y , b u i l d i n g t h e r i s k m a n a g e m e n t fl o w c h a r t s f o r p o l i c y m a k e r s a n d o p e r a t o r s a n d i n i t i a t i n g a n d c o m p l e t in g t h e r i s k w a rni n g s y s t e m i n t h e e n t e r p r i s e . k e y w o r d s : f o r e i g n t r a d e c o 印 o r a t i o n r i s k p u y u a n i n t e rna lco n t r a 2 0 2 s m0 1 6郭 彤浦原外贸公司业务风险分析及其对策 引 言 改革开放促进了中国的发展，中国已经成为一个世界经济大国， 也是一个贸易大 国。 海关总署统计， 2 0 0 3 年 1 - 1 2 月全国进出口总值为8 5 1 2 . 1 亿美元， 同比增长3 7 . 1 %, 其中:出口4 3 8 3 .7 亿美元，同比增长 3 4 .6 %;进口4 1 2 8 .4 亿美元，同比增长 3 9 .9 %, 贸易进出口 顺差2 5 5 .4 亿美元， 同比下降1 6 . 1 %。 中国不再是国际环境的接受者， 而是 重要的参与者。 浦原对外经贸公司成立于 1 9 9 0 年，直属于国家核工业总公司。8 0 年代后期，为 了改革外贸体制， 提高核工业产业的发展速度， 经当时的核工业部申 请，国务院批准 成立的浦原对外经贸公司，( 以下简称浦原外贸) ，业务内容包括服务于有关核电站， 提供工程建设、维护所需的进口 物资供应、技术引进、劳动专务输出等。自1 9 9 5 年 以来，公司进出口业务的范围不断扩展。 现在已涉及核工业， 一般工业如钢铁、 有色 金属、设备、 轻工、纺织品等众多领域。总公司下设6 个业务部和3 个分公司。公司 进出口总额以年平均1 5 .3 %的速度递增，2 0 0 3 年已达到1 3 7 6 5 万美元。 在业务不断发展的过程中，由于经济、企业制度、市场变化、人员经验等原因， 浦原外贸接受各种各样的教训， 也积累了一些经验。 本文结合风险管理理论， 详细讨 论了浦原外贸公司的业务风险事例，并进行了研究。 本文的结构如下: 第一章 现代企业的风险管理 研究风险管理的基本理论， 从企业的内 部控制入手， 把风险管理作为整个企业内 部控制的一部分， 将企业的风险管理和企业的内 控制度结合讨论， 把风险管理作为企 业内部控制的一个组成部分、一个要素，专门讨论了风险评估。 第二章 内部控制与风险管理 对企业的内部控制框架设计、企业内控制度的建设方面进行了详细分析。 第三章 浦原外贸公司的业务风险分析 就浦原外贸业务发展过程中的一些事例进行分析， 风险管理己经是外贸公司的工 作重点，也是企业内 部控制的中心。 第四章浦原公司实现内部控制的风险管理制度 分析了实际工作中常见的风险及其防范， 并按照内控制度框架设计了三维立体的 静态结构和过程循环的动态结构， 提出浦原外贸公司在企业的内 控框架里设立风险管 理部， 建立风险管理的决策流程和循环流程， 设置并完善企业的预警系统; 提出一个 可行的风险管理组织结构模型。 风险是现代经济社会的客观现象， 企业在生存和发展的过程中， 会遭遇各种各样 的风险与机遇。 改善企业的内部控制， 建设有效的风险管理组织结构， 在企业层面进 行风险管理， 可以联结风险与机遇， 成为企业竞争优势的源泉。 这种风险管理的方式 0 2 s m0 1 6郭 彤浦原外贸公司业务风险分析及其对策 不仅仅适用于对外贸易企业， 而且可以 厂泛用于希望通过控制风险以 创造价值的 企业 。 0 2 s m0 1 6郭 彤浦原外贸公司业务风险分析及其对策 1 现代企业的风险管理 1 . 1风险管理的概念与过程 在人类的生存和发展中，风险无时不在。风险管理的提出却是人类社会发展 到一定阶段才 一 出现的。当社会生产力、 科学技术发展到一定水平后， 人类为了更 好地生存而必须采取的积极措施， 就构成了风险管理。 风险管理是通过对风险的 识别、 衡量和控制， 以最小的成木将风险导致的各种损失结果减小到最小程度的 管理办法。 这一定义包括三方面内容: 一、 风险管理的实质是用经济手段降低风 险危害， 减少风险损失，阻止潜在的损失转化为现实的损失; 二、 风险管理包括 了对风险的识别、 衡量和控制等一系列科学而有效的管理方法; 三、 对风险的认 识和控制， 风险损失的减少程度取决于管理水平、 方法以及措施的得力程度。 因 此，以最小的成本获得最大的安全保障， 就是企业风险管理的宗旨， 也是风险管 理的目 标。 现代企业管理的重要内容之一， 就是建立风险评估系统， 认识和分析 企业整体目 标和各经营层的目 标以及影响这些目 标实现的内在和外在因素、 发生 的概率及可能的后果， 并采取相应的措施。 所以， 风险防范是现代企业管理的重 要部分， 也是企业内部控制机制建立的内在动力。 企业对于风险的存在首先是识 别，识别其可能性、来源、严重性，进而衡量其影响的程度; 在充分调查、分析 之后，做出处理的对策。关于风险管理过程见图1 . 1 0 不同类型的企业有不同的风险管理对策，比如外贸企业的对策有: i . 风险规避一一如不与信用很差的公司打交道;不向经济很不稳定的国家做业 务。 2 . 风险转嫁一一 通过将损失的 法律责任和财务负担转移给其他经济实体， 从而降 低企业本身所可能遭受的损失。 3 . 风险控制一一采取适当的经济或技术的方法， 在整个运作过程中， 防范和引导 风险，以降低损失发生的可能性， 缩小涉及范围， 减少损失。 风险控制是企业的 经常性工作，是企业内部控制的重要组成部分。 4风险承担一一有些风险是不能规避， 或者效益远大于风险损失， 就可以采取风 险承担的策略。 5风险保险一一包括国家对企业的保险， 企业在海上、 国际运输， 信用等方面的 保险。 0 2 s m0 1 6郭 彤浦原外贸公司业务风险分析及其对策 图1 . 1风险管理过程简图 风险决策 风险回避 、 丈 一 风险控制风险承担风险保险 风险管理效果评价 总之， 风险虽然自 人类产生以来便伴随于人类社会的发展之中， 但是风险管 理却是社会生产力和科学技术发展到一定阶段的产物， 是人类为了更好地生存和 发展而必须采取的积极措施。 风险管理是通过对风险的识别、 衡量和控制，以最 小的成本将风险导致的各种损失结果减少到最小程度的管理办法。 我们可以通过 对自然、 科学、 经济和社会的掌握， 识别风险， 防范风险， 控制风险。 通过实践， 形成一整套风险管理体系，最大程度地夺取社会、经济和财富等各方面效益。 1 . 2风险评估的内涵 作为企业风险管理的第一步， 便是风险评估。 任何管理者都希望将风险降至 为零， 但实际上是不可能的。 管理层的每一项决策本身就孕育着风险。 任何管理 层所能做到的只是谨慎地承担风险并将之维持在一个合理的、能接受的水平之 内。 从某一角度而言， 风险就是不能实现目 标的可能性，目 标的设定是风险评估 的先决条件。目 标可以通过组织程序或非正式途径确立， 可以明确规定也可以隐 含表示。 它们通常通过组织的任务和价值声明提出， 更多的细化目 标则由董事会 讨论产生。它们是与业务级目 标关联并整合的企业级目 标。 1 . 2 . 1目 标种类 目 标的种类包括: 1 . 业务目 标， 它涉及效率和效果，包括业绩和收益目 标、资产安全目 标。 它 们的变化取决于管理层对组织结构和业绩的选择。 0 2 s m0 1 6郭 彤浦原外留公司业务风险分析及其对策 2财务报告目 标，它适用于可靠财务报告的准备，主要受外部需求的驱使。 3 . 遵循性目 标，要求治理企业必须遵守法律法规。这些目 标是受外部因素控 制的。除了特殊行业， 在某种意义上，所有企业都必须服从。目 标的识别对于完 成整个企业目 标是重要的， 是实现目 标的必备因素。 在确立目 标时要有各管理层 的参与， 可以提高他们为目 标尽职的积极性。 企业根据已确定的目 标， 来组织整 个的经营、运作过程，在过程中分析和辨识风险。 1 . 2 . 2风险的识别 由于内外部因素产生的业务风险， 可能会影响到明确或潜在目 标的实现。组 织的风险评价程序应该是全面的并着眼可能发生的风险。所有重大事项 ( 货物、 服务、 信息) 都必须考虑可能产生的影响。 风险评价程序循环进行并且通常和计 划程序结合在一起。 不用的角度，不同的层次，所关心的风险内容有所不同。下表 1 . 1 给出了不 同的风险识别因素: 表 1 . 1风险的识别 企 业 风 险 形成原因 外部因素 科技发展 消费者需求或期望变更 竞争 新的法律法规 一 自然灾害 经济环境变化 内部因素 信息系统崩溃 雇员的品质、培训方法和择业动机 管理职责的变动 组织业务的特性以及雇员对资产的可调配程度 董事会或审计委员会缺乏自 信或工作不力 业 务 风 险 是否为每一重要的业务级目 标识别重大风险。任何目 标都可以找 出很多风险。目标不能实现的潜在原因可以按照从明显到微弱、 从影响重大到无关紧要进行排列。为避免疏漏相关风险，识别潜 在风险时最好将其与风险发生的可能性分离开来。 0 2 s m0 1 g郭 彤 浦原外留公司业务风险分析及其对策 1 .2 .3风险的分析 风险识别后必须分析。风险分析的主要过程包括:估计风险的严重程度; 评估风险发生的可能性; 考虑采取什么样的行动。 对已识别的风险， 要估计其可 能造成损失的成本， 一般只能作出大、中、小的估计。 管理层据此作出应当采取 行动的决策。设法推迟风险，减小风险，消除风险，转移风险或者转嫁风险。 1 .2 . 4风险评估 风险评估是内部控制的一个组成部分，而应采取的行动则是管理层的工作， 是整个管理过程的一部分， 有时要依赖于最高管理层的决策。 但常见的风险，出 现频率比较高的风险处理要列入员工的职责计划， 比如一般的计算机故障， 一般 的生产泄漏事故，小型机械故障等等，可以作为操作规程的一部分。 1 . 3风险管理的演化和管理层次 1 3 . 1 风险管理的演化 风险管理是随着人类和社会的进步而逐步发展的。 最初， 一般企业的风险管 理主要就是针对财务运营， 只是一小部分人针对财务、 成本、 审计等的管理活动。 但随着企业经营活动的日 趋复杂，很快就会发现风险的发生绝不只在财务系统， 防范风险绝不能只有一小部分人，了 解和管理风险应成为每个人工作的一部分。 这样， 一般的风险管理进化为企业范围风险管理。 在国外， 风险管理由最初的财 务人员、审计人员走向某些生产、 经营系统的主管， 风险管理的层面扩大了。 一 些风险管理模型也用来处理各种战略性问题。 当风险管理扩大到企业范围风险管 理时， 管理的对象仍然局限于单个风险或各组相关风险， 局限于单一项目、 单一 事件， 就会缺乏全企业范围内的一致性。 这样， 领导层很难估计各种风险对全企 业的整体影响。 这就将风险管理进一步演化成为企业层面的风险管理 ( e wr m) . 1 3 .2 企业层面的风险管理 随着商业活动的日益频繁和各类金融工具的不断推陈出新， 交易变得容易和 简单，但商业陷阱和企业发展的风险越发显得频繁和重要。于此相适应，企业 层面的风险管理也呈现出新的特点，见图1 .2 0 0 2 s m0 1 6 w 彤 浦原外贸公司业务风险分析及其对策 图1 .2企业层面的风险管理一种新观点 从 害 11 裂 消极 事后 临时性 基十成本分析 狭隘 职能驱动 到 一体化 积极 事前 持续 基于价值考虑 视野广阔 过程驱动 企业层面的风险管理是一种一体化的、 积极的、 事前的、持续的、 基于价值 考虑的、 视野广阔的和过程驱动的方法， 它使风险管理与价值创造、 企业管理紧 密结合在一起。 这样一种管理范式重新界定了企业风险管理的价值取向， 培养了 广泛的高级风险管理能力， 并为经理们提供了必需的工具和技术，以 便他们做出 无论对全公司、还是对其各自的业务更为有利的决策。 0 2 s m0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 2 内部控制与风险管理 2 . 1内部控制的概念和局限性 1 9 9 2 年 9 月， 美国虚假财务报告全国委员会的后援组织委员会( c o m m i tt e e o f s p o n s o r i n g o r g a n i z a t i o n o f t h e t r e a d w a y c o m m i t t e e ， 简称c o s o ) 公布了 题为“ 内 部控制一整体构架” 的报告， 简称c o s o报告， 将内部控制定义为“ 由一个企业 的董事长、 管理层和其他人员实现的过程，旨在为下列目 标提供保证:1 . 财务报 告的可靠性;2 . 经营的效果和效率; 3符合适用的法律和法规” c o s o将内部控制划分为五个细化部分，它们是控制环境、 风险评估、 控制 活动、信息与沟通、监督。 控制环境是内部控制组成要素的基础。 分四个方面:企业人员的操守、 价值 观及能力; 管理层的管理哲学与经营风格; 管理阶层的授权方式及组织人事管理 制度;最高管理当局及董事会对单位管理关注的焦点及指引的方向等。 风险评估是决定风险如何管理的基础。 评估风险的先决条件是制定目 标， 进 而辨认并分析影响目 标达成的各种不确定因素。 控制活动是指确保管理层指令实现的各种政策和程序。 它是指针对影响单位 目 标实现的各种风险而采取的各种措施和手段。 单位各阶层和各种职能均渗透有 不同的控制活动，如核准、授权、调节、审核经营绩效、保障资产安全以及职务 分工等等。 信息与沟通: 每个单位必须按照一定的方式和时间规定， 辨认和取得适当的 信息， 并加以沟通， 以 便于员工更好地履行其职责， 应有专门的系统和沟通制度。 监督是一种随着时间的经过而评估内部制度执行质量的过程。 监督方式有持 续监督、个别评估及综合监督等。 由于内部控制要从成本效益考虑， 但存在着最低成本和最佳效益之间权衡的 矛盾。 作为内部控制的成本方面， 在于内部控制所耗费用的最适宜之点， 必须由 主观判断作出决策， 它不可能无限制花费。 这样，内部控制一般只能是为经常和 重复发生的事件而设计， 对异常的、 非预期的经济业务可能发生例外或失控。 执 行内部控制人员的业务水平和工作责任心，有时可能产生的不和谐的人际关系， 都会影响内部控制的正常运行。 最后， 高层领导人员的选用不当或失责。以上都 是造成内部控制失误的原因，需要在内部控制的整个运行过程中加以控制。 0 2 s m0 1 6郭 彤浦原外贸公司业务风险分析及其对策 2 . 2内部控制与风险管理的关系 c o s o报告认为，内部控制本身不是目的，而是实现目的的手段。内部控制 的目的其实可以说是实现目 标， 防范风险。 也就是说为企业的经营和管理工作保 驾护航。 任何时候， 风险和效益总是并存的。内 部控制的目 的既然是实现目 标， 防范 风险， 有必要探讨一下内部控制和风险管理的关系， 将风险管理纳入企业的整体 内控制度之中。 尽管目 前对内部控制理解的角度各有侧重， 但共同的认识在于:内部控制是 一个组织所设计并实施的程序 ( 包括必要的制度和措施) ，旨 在为实现该组织的 某种目 标而提供合理保障。 所以内部控制是风险管理的必要环节， 内部控制的动 力源于企业对风险的认识和管理。 对风险的防范和管理应当贯彻于内部控制的整 个过程。 但内 部控制只能防范风险， 不能转嫁、 承担、 化解或分散风险。 c o s o 报告己 经明确提出企业内部控制的五个要素一 控制环境、风险评估、控制活动、 信息与沟通和监督。 只有正确地认识和评估风险， 才能有限地管理风险， 才能将 风险管理纳入企业的内 部控制整个过程之中。 2 .3 企业层面的内部控制和风险控制 在讨论过内 部控制的理论和方法以 后，要进一步解决内 部控制的应用问题， 首先就 应当 考 虑内 部控 制的 应 用对象。 企 业的内 部 控制由 三部份组成: ( 1 ) 组 织 机构， 包括法人治理结构，管理部门的设置和岗 位分工; ( 2 ) 人员管理， 包括聘 用、 考核和奖惩; ( 3 ) 业务程序，包括业务循环，处理程序，控制要点等。 本文 重点是在第三方面即加强企业业务程序的内 部控制， 从业务程序入手设计内 部控 制制度框架， 如构造业务循环模型， 分析常见弊端， 提出内 部控制要点， 设计内 部控制文本等。 在业务循环模型方面， 常见的有: 收入及应收款的循环; 销售和应收款的循 环; 现金循环; 销售及收款循环等等。 这是要从企业的运行实际， 现金和款项循 环的历史状况来具体选定的; 能够反映经营活动全貌、 符合经营特点的; 以价值 运动为主线、 以资金流为中心的， 满足审计的规定和要求来设计每一个业务循环 模型。 在分析常见弊端方面， 是以第一步建立的业务循环模型为基础， 分析运行过 程中可能出现的 弊端。 这个过程实质上是风险评估，是建立风险循环模型。 业务循环的风险来自 记录错误、 违反会计政策、 欺诈和侵吞、 非法交易、资 产流失等因素， 可以 通过总结归纳企业历史上该业务曾发生过的错弊教训， 也可 以采用“ 合理怀疑” 即假设不予控制可能造成损失的机会和可能出现的问题 0 2 s m0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 进行主观推测。 例如， 外贸系统的常见弊端有: 客户分散在业务员的手里， 业务员跟踪和控 制着客户的行踪、 放账、收款，企业风险管理的手段非常原始; 公司对业务员没 有很好的监督和控制机制等。 在提出和设置内部控制要点方面， 首先是控制点的 设置原则， 主要是设置关键控制点， 比如产品价格的关键控制点是定期核定价格 表; 货物出库的关键控制点是出库单应有相应核算员( 现销) 或信用管理部门( 赊 销) 的签字。 重要的关键部位要考虑补偿性控制。 然后对每一个控制方案作成本 效益分析， 使之在满足既定控制的前提下， 使控制成本最小化。 作为示例: 销售 业务循环的控制点可以设计为:1 . 销售业务的职务分离:审批者、销售员、 仓库 保管员、收款员和会计相分离;2 . 销售定价控制; 3 . 授信额度控制; 4 . 销售发票 控制;5销售费用控制; 6应收账款控制; 7 . 退货控制等。 最后便是设计内部控 制文本。它们依企业特色和需要，有不同格式， 有按业务领域分的单独格式， 有 将内部控制和管理制度结合起来的混合格式。 由于内部控制仍是在探索中前进的一种管理方式， 完全可以大胆地探索和创 造。 以上介绍了内部控制设计的一般原则步骤，以下简要介绍一些最新的有创见 的论述，它们总体构思了企业的内控制度的框架结构，是风险管理构思的基础。 2 3 . 1 企业层面的风险管理 詹姆斯 德阿克是著名的阿瑟 安德森咨询公司的董事， 也是该公司商务风 险管理发展中心的 全球主管， 在 企业的 泛风险管理 一书中提出 企业层面的 风 险 管 理 ( e w r m ) 的 思 路: 由 于 企 业 在 创造 价 值的 同 时 要 面临 不 确 定 性， 而e w r m 将企业战略、 业务程序、 人员、技术、知识与企业评估、管理不确定性的目 标紧 密地结合在一起。 “ 企业层面” 意味着撤除了不同职能、不同 部门、不同企业文 化之间的壁垒， 从而形成一种真正全局性、前瞻性、 一体化、 面向企业的程序方 法， 管理所有关键性的风险和机遇， 而不局限于金融领域。 它的目 标是为整个企 业实现股东利益的最大化。 其实施步骤是: 树立目 标、 建立监督体系: 评估企业 风险; 发展风险管理战略; 设计、 完善风险管理能力: 监控整体和部门 分阶段的 业绩; 据此调整和不断改进风险管理能力; 及时为决策提供信息。 这是一个整体 的、无限 循环、 不断提高的过程， 一定要全面、 全员、全过程、 全方位， 从上至 下，有点有面地贯彻执行。 为了将企业的战略、 过程、 人员、 技术与知识结合起来，以重新界定风险管 理的价值取向。 实行企业层面的 风险 管理， 首先就要使企业全体职工把风险管理 视为企业日常工作的重要组成部分。 这样， 一套风险管理的共同语言是非常重要 的。 这是詹姆斯 德阿克的风险管理的基本出发点。 在企业内部， 有效地进行上 0 2 s m0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 下级之间的纵向沟通与不同单位、 部门的经理与员工之间的横向沟通， 需要一套 共同的语言。 任何事情都有赖于有效的沟通， 而缺乏共同语言则会导致沟通障碍 与 疏漏。 如果相关人员能够就有关风险与 机遇的信息进行有效的沟通， 并协调其 风险管理行为，那么企业就能更好地了解并适应不断变化的市场环境。 所谓风险管理的共同语言是确立企业上下层一一经理和雇员相互之间， 可以 就风险和受风险影响的业务过程进行对话， 来探讨风险、 认识风险及对风险排序。 这种风险管理的共同语言含概下列内容: 对存在风险有共同的认识一一即风险可 以存在于一切事物中， 每一个部门、岗位可以就工作的内容， 企业的目 标， 部门 或系统或组织的任务， 个人或部门或小组的能力， 资金流、 货物流、 信息流的某 一个环节，国内外、厂内外环境因素的变化，种种可能产生不确定因素的地方、 部位， 都可以讨论产生风险的可能性， 企业承受能力和可以采取对策。 从而在企 业内部形成对风险来源的共识，共同提出和不断补充形成一整套可供检查的程 序。进而制订出企业的一系列风险模型。以后还制订一套过程分类表加以补充。 这是詹姆斯 安德森的风险管理思路的核心。 2 3 .2 内部控制和风险管理思路 c o s o的有关文件只强调评价内 控制度但忽视设计和执行，对内控制度概念 还需要予以补充和扩展。 将 “ 作业” 及其相关概念 ( 诸如作业管理， 供应链、价 值链、流程再造等相关管理方法和e r p . c i ms . i n t e m e t 、办公室自 动化等新兴 信息技术)引进到内 控制度。 可见，内控制度是一种授权体系和责任体系， 是最 优化、 最简捷、 最理性的作业标准或作业程序的观点。内部控制应包括会计 ( 财 务) 控制、 管理控制、 业务控制和法规执行控制。内部控制同时也是衡量一个组 织风险的基础一内控制度设计得越符合实际， 该组织的风险越小。因此，内部控 制制度应当按照三维立体的静态结构进行设计， 并且要考虑它的过程循环的动态 结构，考虑常规/ 非常规事件结构。对于单项内控制度，可以有三种设计方法， 即按部门设计， 按项目 设计和按流程设计。 这是一个在内部控制方面很有创新的 观点， 尤其结合中国国情。 从一个企业现场研究的顿悟， 演绎出总体设计思路和 单项设计思路， 今后必然能够结合企业的 运作， 在实践中 摸出 一条路子， 在企业 运作中创出几个典型来。 2 3 3 证券投资基金管理公司的内 部控制 2 0 0 2 年 1 2 月，中国证监会发布文件，提出证券投资基金管理公司的内部控 制的指导意见，这可以说是一个比较完整的官方关于内部控制如何实施的论述， 可以作为制订外贸企业内部控制一风险管理的指导。它的主要内涵是: 0 2 s m0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 内部控制的目的一一防范和化解风险，保证经营运作符合公司的发展规划。 内部控制制度的组成一一由内部控制大纲， 基本管理制度、 部门 业务规章等 组成。 内部控制大纲应当明确: 内控目 标、 内控原则、 控制环境、 内控措施等内容; 基本管理制度至少包括: 风险控制制度，投资管理制度， 信息披露制度， 监察稽 核制度，信息技术管理制度， 财务制度，资料档案管理制度， 业绩评估考核制度 和紧急应变制度。 部门业务规章:各部门主要职责、岗位设置岗 位责任、 操作守 则等。 内部控制的目 标和原则: 总体目 标: 遵纪守法， 防范和化解风险， 信息真实、 准确、完整、及时。内部控制的原则:健全性原则、有效性原则、独立性原则、 相互制约原则、 成本效益原则。内部控制制度的制订原则: 合法合规性原则、全 面性原则、审慎性原则、适时性原则。 内部控制的 基本要素: 包括控制环境、 风险评估、 控制活动、 信息沟通和内 部。 监控。 控制环境构成公司内部控制的基础， 包括经营理念和内控文化、公司 治理结构、组织结构、员工道德素质等内容。公司要设立顺序递进、权责统一、 严密有效的内 控防线: 1 . 岗位职责明确; 2 . 建立重要业务处理凭据传递和信息沟 通制度;公司督察和内部稽核部应独立设置。 公司要建立有效的人力资源管理制度， 建立科学严密的风险评估体系， 严密 的授权控制制度， 建立、 健全公司授权标准和程序， 完善的资产分离制度， 科学、 严格的岗 位分离制度， 制订切实有效的 应急应变措施， 建立危机处理机制和程序， 要信息沟通渠道畅通，建立清晰的报告系统，建立有效的内部监控制度。 内部控制的主要内容:投资管理业务控制，信息披露控制，信息技术系统控制， 会计系统控制，监督稽核控制。 这一个指导意见可以说是比较完备， 比较充分地反映了中国当前对内 部控制 和内 控制度的理解， 对资本市场的内 控和管理一定会有很大的推动。 但是这种公 司结构比较简单，还应当有更多的企业和机关、机构的实践，总结更多的经验。 0 2 s m0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 3 浦原外贸公司的业务风险分析 3 . 1对外贸易风险源 对外贸易中常见的风险可分为以下几类 1 、国家风险 是一个国家由于宏观经济与政治因素的变动而可能导致贸易、 投资、 信贷蒙受潜在损失的可能性或不确定性。 它是与国家主权相关而无法为个 人或企业行为所控制的。 有时， 这种风险来源于不可抗拒的国外因素。 包括贸易 国的外汇短缺: 东道国的法律变更; 两国间关系的变化， 和国际间突发事件或特 殊措施的出现。国家风险具有强制性，任何合同条款无法免除或改变。 2 、 信用风险 是指运用信用工具从事信用活动时， 信用工具的本金和收益可 能会遭受损失的不确定性。 所谓信用风险的发生， 是指债务人不能按期偿还债务 本息，使债权人蒙受一定的经济损失。它们可能是债务人没有偿还债务的意愿; 或者是债务人没有偿还债务的能力。 随着经济联系的日 益紧密， 经济政策的调整 变化， 金融形势和企业生产经营策略的调整， 都可能导致信用风险的产生。 在外 贸工作中，由于国别不同， 法律，习惯差别， 注重信用风险有着极为特殊和重要 的意义。 信用风险的大小与信用条件和信用工具的特征有着密切的关系。 有条件 限制的信用活动要比没有条件限制的信用活动风险小; 采用安全性高、 流动性小 的信用工具就可能降低损失。 在日 常经营活动中， 外贸企业的信用风险防范是最 主要的，是内部控制的重点。 3 、 汇率风险 是指因汇率变动导致损失或丧失预期利益的可能性。 汇率波动 是产生外汇风险的直接原因。 对于外贸企业来说， 通过正常的业务活动， 获得稳 定利润才是首要目 标， 所以必须十分重视外汇风险。 外贸企业所面临的汇率风险 主要是结算风险。 4 、商业行为风险 对外贸易活动， 包括交易磋商、 定约、履约等三个业务环 节。 在每个具体的业务环节中，都存在着不同程度的商业行为风险。 如交易磋商 行为不全面， 合同条款不准确、不具体， 履约阶段的错误和遗漏等等， 都可能会 影响贸易活动的利益。 5 、 其他风险在对外贸易的过程中， 不能忽视任何一个环节， 库存产品、 合 同管理等等处理不慎， 都可能会造成经济或信誉上的损失。 在对外贸易中还存在 着由于自 然环境的不确定性造成的风险，如地震、台风、洪水等。 3 .2浦原外贸公司的业务风险事例分析与管理 浦原外贸公司成立于 1 9 9 0 年，直属于国家核工业总公司，是当年国家为了 0 2 s m0 1 6郭 彤 浦原外贸公司业务风险分析及其对策 改革外贸体制， 提高核工业产业的发展速度而经当时的核工业部申请， 国务院批 准成立的。 业务内 容包括服务于有关核电站， 提供工程建设、 维护所需的进口 物 资供应，技术引进，劳动专务输出等，从 1 9 9 5 年开始，进出口业务的范畴不断 增加。现在业务涉及核工业，一般工业的钢铁，有色金属，设备，轻工，纺织品 等众多领域。 总公司下设7 个业务部和3 个分公司。 1 9 9 5 年以来以年平均 1 5 .3 % 的速度递增，2 0 0 3 年的进出口 总额为1 3 7 6 5 万美元。 在业务扩展的过程中，由于经验和管理体制等原因， 公司也接受了各种各样 的教训和掌握了很多经验。以下结合外贸公司的风险管理原则作举例说明。 3 .2 . 1 国家风险 国家风险是一个国家由于宏观经济与政治因素的变动而可能导致贸易、投 资、信贷蒙受潜在损失的可能性或不确定性。 在这里， 包括海关，国家外经委等 国家机关对于进出口 产品的态度和认定原则， 也属于国家风险。 下面对浦原外贸 公司曾经历过的国家风险进行分析。 2 0 0 1 年年底，浦原外贸公司的业务二部获知印刷领域需要一种特种刀片， 该刀片是由特种钢制成。 于是， 通过在国外的网络很快查到了瑞典有一种产品很 适合于此。由于国内尚 无法生产这种产品， 业务二部的业务人员相信在未来的3 年里， 这种产品可以在国内比 较畅销。 于是在国内进一步寻找市场， 委托国内的 行业代理商， 构筑贸易链的工作在短短两个月中就完成了。 第一批货物在发出订 单，付汇的2 5 天之后通过空运到达。报关，转运，向代理商收款，第一个订单 很顺利完成了。 接下来，以同 样的方式， 运作了5 批货物。 然而， 在2 0 0 2 年1 2 月， 第六批货物到达机场的时候， 却被海关查扣， 理由 是“ 货物与报关申 请税则 不符，需要按照钢带申 请。 ”，并据此需要向国家外经委申 请 重要工业产品自 动进口 证明( 俗称 重工证) 重工证 是国家为保护国内钢铁产业， 防止国外钢铁大量涌进中国而制定 的带有贸易保护的一项措施。 是国家按照w t o的规定， 取消配额制度后的一项 过渡方案。 做法虽然很简单，只要向国家外经委网上申 请后3 0 个工作日，即可 自 动申 请成功。 但是国家也规定只有少数有钢铁专营的外贸企业才可以有资格申 请。 浦原外贸公司一直以来没有直接做钢铁材料贸易， 没有资格申 请该证明。 上 级领导核工业总公司由于该产品不属于应用于产业内材料， 不会因此而同外经委 交涉。问题留给了业务二部自己解决。 业务二部考虑该产品既然是刀片，并且确实用在印刷生产上，按照 “ 钢带” 报关显然名不副实，并且按照 “ 钢带”需要 重工证 ，会带来更多的手续和麻 烦。因此决定找海关说明 情况， 更改税则号。 海关的态度很明朗: 虽然用途和价值说明进口产品是刀片， 但为将来的通关 0 2 s m0 1 6郭 彤浦原外贸公司业务风险分析及其对策 方便， 应该将此产品送到上海海关归类科， 进行产品归类和税则号确认。 然而产 品样品送交海关归类科后，事件又变得更