（工商管理专业论文）基于风险管理的企业内部控制研究.pdf

硕士学位论文 m a s t e r st h e s l s 摘要 随着我国社会主义市场经济建设的不断深化，我国的企业要面对风起云涌的国 际竞争，就必须提高我国企业的自身的竞争力，加强企业管理，完善和规划企业内 部控制，并且增强企业规避风险的能力和提高企业的经营管理水平，这样才能切实 减少风险对企业带来的损失，在国际竞争中立于不败之地。所以从风险管理角度研 究企业的内部控制不仅仅是一个重要的理论问题，也是关系我国经济发展的非常迫 切的现实问题。 本文分析内部控制与风险管理相关理论，通过分析比较内部控制和风险管理的 内在联系，然后从企业风险意识、内部控制环境、风险管理体系等多个方面阐述了 我国目前企业内部控制和风险管理现状和存在问题，根据我国企业的特点和我国社 会主义市场经济的发展趋势，提出基于风险管理完善和构建我国企业内部控制体系 的对策建议。提出企业要建立内部控制的持续风险管理机制、加强环境构建，优化 内部控制环境、完善企业风险预警体系几个方面，来提高企业的风险意识和内部控 制能力，以增强我国企业的综合竞争力。 关键词：风险：风险管理；内部控制 a b s t l ? a c t w m 廿l e 伊a d u a ld e 印吼i i l go fs o c i a l i s mm a r k e te 0 0 n o m yo fc h i n a 锄t e l l 岬s s h o u l df a c e 州ln l ee m e 唱i i l gi i l t e n l a t i o n a lc o m p e t i t i o n ，t h e ym u s te n h 觚c e 廿l e i r c o m p e t i t i o n 觚ds 呦g m 明m 锄a g e m e 吨i m p r 0 v ea n dp l 卸i 1 1 t 锄a lc 0 n 仃d l 笛w e l l 嬲 e n h a n c em e i ra b i l i 够t 0a v o i dr i s l ( s 锄de 1 1 l l 锄c em 锄a g e m tl e v e l ，0 n l yb ym i sc 锄吐l e y a c t | 盼i l yr c d u c ee l ：呛r p r i 1 0 s sd l l et 0r i s k s 锄dp l a c ei l lt l l ei i i 1 1 c i b l ep o s i t i o n s o ，m e 曲嘎d yo ni n t 锄a lc o n 仃0 lo f 锄t e r p s e s 舶mn l e 嗍e c t i v eo fr i s km 柚a g 锄e n ti s n o t o n l yo n ei i i 啪r t a n tt l l e o r e t i c a lp r o b l e m ，b ma l s oo n eu 玛e n tr e a l i 锣c o n c 蹦塔e c o n o m i c l e v e l o p m e n to fc h 抵 1 1 l i sm e s i sa n a l y z e sr e l a t i v e 吐l e o 巧o fi l l t e m a lc o n t r o la n dr i s km 肌a g e m e n t ，b y 锄a l y z i l l ga n dc 0 i n p 撕n g 廿l e i r 缸e m a lr e l a t i o n s ，t h 饥i l l u 她t e si t s 删s t a t e 觚d e x i s t i n gp f o b l e m s 丘0 mm 孤ya s p e c t ss u i m 弱r i s ka w 鲫e i l e s s ，e n v i l o 姗e n tf o ri i l _ 蛔m a l c o n 臼o l ，s y s t e mf o rr i s km a m g e m e n te t c i tp r o p o s 豁m em e 舔u r e 锄d 鲫g g e s t i o nt 0 i i n i ) 1 0 v e 锄dc 0 n s 缸1 l c t 砷：e n 埝lc o i l 臼- 0 ls y s t c 胁b 勰e d r i s km 柏a g e m e 鸭p r o p o s e sn l a t w es h o u l de 1 1 h 锄c e 锄t e i p f i 嬲街e n e s s 锄da b 订时o fi l l t e m a lc 蚰n 0 l1 b f 0 m 舔p e c t so f e s t a _ b l i s h i i l gc o n t i n u m 塔d s km a n a g e m e n tm e c h a n i s mo fi n t e m a lc o n t r o l ，蜘g t t l e n 协g e n v j r 伽m e n tc o n s t r i c t i o n 锄do p t i m 曲培既l v 曲咖饥tf 0 ri l l t e n l a lc o n t r o l ，i m p r 0 v i n g w 锄i i 培s y s t e mo f 朗t e r p r i f i s l ( s 0 廿l a ts 臼a l g 凼e n i i l gm ec o m p r e h e 璐i v ec o m p e t i t i o n o fc h i i l e s ee n l e r p r i s e s 1 ( e y w o r d s ： r i s k ； r i s km 觚a g e m e n t ；锄 e n l a l 舳l 硕士学位论文 m a s t e r st h e s i s 1 1 研究背景和意义 1 导论 内部控制作为社会经济发展到一定阶段的产物，随着社会的发展而不断发展丰 富，作为现代企业管理的重要手段，内部控制可以说是企业经济管理工作的重要基 础。但是在实践中，企业的内部控制也并非是十全十美，而是暴露出一定的问题， 特别是在当前国际市场开放的情况下，企业更是时刻置身于风险之中，企业所面对 的不确定性也越大。通过众多学者专家的研究分析，认为企业当前的内部控制存 在一定问题的根源，比如企业的风险管理不足，也往往使企业的内部控制受到局限， 现在人们逐渐开始关注将内部控制与风险管理有效结合，在原来企业内部控制的框 架上强化风险管理，提升内部控制，促进其识别和判断自身面临的经营环境及风险 因素，跟上市场发展的脚步，有利于加强企业管理，提高企业的实力。 随着我国社会主义市场经济建设的不断深化，我国的企业要面对风起云涌的国 际竞争，就必须提高我国各类经营主体的核心竞争力，通过完善管理流程，切实加 强整个企业的生产运作与经营水平，并且增强企业规避风险的能力，这样才能切实 减少风险对企业带来的损失，在国际竞争中立于不败之地。 本文分析各类经营主体实际的管控风险体系，并结合各类经营主体的管理现 状，并且在此基础上提出如何完善企业内部控制和风险管理的对策建议。提出企业 要建立内部控制的持续风险管理机制、加强环境构建，优化内部控制环境、完善企 业风险预警体系，以增强我国企业的综合竞争力。 本文研究的现实意义在于，一旦企业内部控制不能落实到实处，以及企业不能 增加对风险的防范力量，往往导致企业的生命周期极短。作为内部控制的一个基本 组成部分，风险管理能够保证内部控制发挥应有作用，企业能够清晰认识自身面临 的风险，然后针对风险来进行相应的控制活动，这样企业可以有效减少由于内部控 制所需要消耗的更大的人力物力财力。从这个方面说，研究企业的内部控制和风险 管理都是非常重要必要的，具有很重要的现实意义。 。李雅琴基于风险管理的企业内部控制探析田会计之友2 1 9 ( 0 7 ) 1 硕士学位论文 m a s t e r st h e s l s 1 2 国内外研究现状 1 2 1 国外研究现状 对于企业内部控制的研究，在欧美等发达国家已经有较长一段历史。目前在国 家上关于企业内部控制研究框架比较成熟的是在1 9 9 5 年加拿大c o c 0 委员会发布的 控制指南，1 9 9 9 年英国发布的特恩补报告，2 0 0 6 年香港特别行政区出台的企业内 部风险监控的管理意见，以及同一年法国出台的企业内部控制框架。 内部控制发展大致经历了内部牵制，内部控制结构，内部控制制度，内部控制 整体框架，公司管理框架五个发展阶段。最早的内部控制是在2 0 世纪4 0 年代以 前的内部牵制阶段，到了1 9 4 9 年美国注册会计师协会对内部控制重新定义，上世 纪五十年代末，内部控制被细化为两方面内容，分别进行管理与会计控制，这一理 论在3 0 年后被逐步深化，由美国注册会计师协会发布的审计准则公告第5 5 号 上提出控制环境、会计制度、控制程序是内部控制的三个基本要素。在进入2 0 世 纪9 0 年代后，在内部控制的理论研究中逐步强化为其涵盖范围包括风险评估，控 制活动与环境、信息共享以及监督几部分组成，因为内部控制从原来的三个主要要 素变为五个主要要素，也是由此，风险管理成为内部控制系统的一个基本组成部分， 标志着企业风险管理和内部控制的目标是一致的，内容也含有重合圆。c o s o 在2 0 0 1 年也开始进行企业风险管理，这是在c o s 0 将风险管理作为内部控制系统的一个基 本组成要素后对风险管理重视的进一步，也可以看出风险管理在内部控制中占据的 地位和作用越来越重要。在2 0 0 4 年美国又发布全面风险管理指导意见将这一理论 研究不断推向深入。 在当前的理论研究中，尚没有对风险管理与内部控制的相互影响与作用达成共 识。在较为主流的几种观点中，首先是美国的e 跚框架理论，认为后者包含前者， 而与此同时，加拿大学者的观点则是前者包含后者，并由此衍生出第三种认识，就 是两者没有相互包含的关系。在目前的研究城中，第一种情况占据了主流，就是认 为内部控制包含着风险管理。 1 2 2 我国研究现状 对于企业风险管理和内部控制研究，我国的起步相对于欧美等发达国家较晚， 大批量的研究主要是在我国改革开放之后，随着我国改革开放和加入世贸，我国企 。费方域控制内部人控制：国企改革中的治理机制研究 j 经济研究1 9 9 6 ( 0 6 ) o 王立勇企业内部控制中的风险评估研究 j 交通财会2 0 0 2 ( 0 2 ) 2 业和国际接轨，与国际的沟通交流越来越多，我国的理论界和实务界也越来越重视 对内部控制的研究和运用，在这方面我国众多专家学者也做了大量的工作，并且取 得了一定显著的成绩，为我国企业内部控制做好了一定的理论基础和实践基础。 2 0 世纪8 0 年代中期，我国政府出台了会计的相关管理规范，并将内部控制提 上议事日程，进入2 l 世纪，将这一相关管理规定不断深化，逐步形成内部控制的 各项具体管理规范与举措，与此同时，将这一改革举措延伸到我国证券管理体系， 先后出台了上交所与深交所以及证监会的相关管理规定，使内部控制成为金融与证 券管理体系的重中之重。在我国政府加强对内部控制相关政策出台的同时，我国学 术界也加强了对企业内部控制理论的研究。在2 0 世纪8 0 年代，我国开始研究内部 控制，逐渐进入高潮，对内部控制建设框架、理论、实证研究等各个角度都展开了 研究。不过虽然我国多位学者展开对内部控制的研究，但是大多都是对国外相关研 究的借鉴或者直接引用，没有结合我国国情展开更为深刻的研究。 1 3 研究内容和创新点 1 3 1 研究内容 本文主要研究内容是在分析风险管理、内部控制相关概念，以及风险管理和内 部控制关系的基础上，分析当前我国企业风险管理和内部控制存在的问题，提出加 强企业风险管理和内部控制的策略。 1 3 2 创新点 目前国外对企业风险管理和内部控制研究较为成熟，我国学者也对这一课题进 行了很多深入而广泛的研究，但是由于我国的社会主义市场经济目前还在发展阶 段，由于理论和实践的缺乏，我国学者的一些研究成果其实践性还较差，而如果完 全借鉴欧美等发达国家的研究成果，那么势必造成不适合我国国情，不能完全满足 我国企业的内部控制和风险管理的要求。所以本文主要以当前我国企业风险管理和 内部控制为研究对象，研究当前我国企业内部控制和风险管理的现状，并且剖析其 根源，然后提出相关的对策建议。本文的创新之处在于将探索性研究、基础性研究、 应用性研究相结合，密切考察分析我国企业内部控制的现状，也结合当前企业内部 控制和风险管理的最新研究成果，最后提出企业加强风险管理和内部控制的相关策 略。本文的研究具有现实性、实践性，为企业内部控制和风险管理发展提供了一定 参考价值，加强企业识别风险能力和抗风险能力。 硕士学位论文 m a s t e r st h e s i s 2 风险管理与企业内部控制的理论发展 2 1 风险管理的基本理论 2 1 1 风险与风险管理的含义 ( 1 ) 风险的含义 目前关于风险的定义主要是两种观点，第一种观点认为风险是不确定事件，代 表是美国学者威利特的静态学派，这一流派对风险的界定主要源于对风险与保险的 相互作用，并深入研究其发生几率；代表是美国学者威廉姆斯和赛因斯的动态学派， 这种认识选取了实际与预期结果相互作用的角度，深刻揭示出二者的偏差与经营风 险成正比的结论。 在对这一理论的深入认识过程中，部分观点认为风险可以具体为投机风险与纯 粹风险两种，这两者的区别在于前者有可能带来收益，而后者只能招致损失。 在我国的企业经营现实中，对于风险的界定可以从最终结果入手，即风险会影 响企业收益，推迟发展目标的有效实现，并将其划分为战略与财务等多种风险形式 与种类。在具体的论述中，将国家政治经济稳定与社会关系和谐界定为影响风险的 政治因素，将企业的经营管理与战略变化归结于管理与战略风险。而对于财务风险 的界定则涵盖了企业融资与资金使用情况，以及在此基础上的其他财务状况，只有 有效控制上述风险才能保证企业目标实现圆。 ( 2 ) 风险管理的含义 风险管理是涉及到每一个行业每一个企业的，随着越来越多企业关注企业风险 管理，对企业风险管理的需求也日益旺盛。2 0 0 4 年，相关研究机构出台了企业风险 管理的综合报告，并对风险管理做出如下界定：“风险管理不是一蹴而就，而是不 断变化与发展，并受到企业多方人员与不同力量的影响，并通过企业战略影响到一 家公司经营实践中的方方面面。这就要求在企业的经营发展过程中应当有效识别企 业风险，并确保降低各类管理成本与风险，最终实现企业的既定战略目标。骱简 单说来就是在企业的生产过程中，通过对企业可能遇到的各种风险因素进行识别、 分析、评估，用最低的成本付出来实现最大化的安全保障生产。 毋唐来全内部控制与风险管理概念剖析 j 财会通讯( 理财版) 2 0 0 6 ( 0 8 ) 窜方红星c o s o 全面风险管理：整合框架 m 第1 版辽宁大连：东北财经大学出版社2 0 0 5 ：1 6 - 3 2 。牛成c o 内部控制框架【m 】大连：东北财经大学出版社2 0 0 4 4 硕士学位论文 m a s t e r st h e s l s 在这里可以看出企业风险管理是和企业发展的战略计划密切相关的，其主体通 过风险识别、风险量化、风险评价等风险分析活动，来规划、控制、监督企业风险， 帮助企业顺利达成战略目标计划。在于企业的经营管理过程中有效和高效率运用企 业资源，并且保障企业经营符合法律法规，最大程度规避企业的经营风险。在企业 风险管理中核心地位的是管理人员，客体就是企业生产活动中风险或者不确定性。 在对风险管理的界定中，主要涵盖了对于风险的识别、评价、量化以及监控等 过程。通过选择合适的风险管理技术，制定科学的风险管理策略来有效规避企业风 险。 2 1 2 风险管理的理论 风险管理主要是对企业通过一系列风险监测评估手段，使用风险管理技术来达 到最大限度降低企业风险，保障企业战略计划顺利实施。风险管理作为一个系统过 程，包括多项内容，其核心目标就在于最大程度减少和控制企业生产经营的损失， 提高企业的收益率。 作为现代企业的一项管理活动，风险管理诞生在2 0 世纪5 0 年代，当时美国很 多公司发生经营损失，逐渐美国大公司的管理者认识到风险管理的重要性，也在那 个时候开始，企业管理中越来越重视风险管理，最开始风险管理是企业纯粹风险管 理。随着美国资本主义经济的进一步发展，到了2 0 世纪8 0 年代，美国的企业经营 环境也发生了翻天覆地的变化，并且企业的财务风险增加，价格风险、利率风险等 财务风险在企业的风险中占据比例更大，美国企业开始寻找有效规避财务风险的方 法，但是在这个时候，美国的企业对风险的管理控制还主要是进行一些常识和实践 活动，缺乏完整理论和方法体系 。和金融机构比较起来，金融机构的金融产品会 附加各种分线，逐渐对金融机构的相对完整性的系统金融风险管理体系逐渐成形。 发展到2 0 世纪末，世界经济进一步发生翻天覆地的变化，大型企业面临的风 险因素更多，风险管理也更加多样化和复杂化，于是逐渐有企业把企业所有风险进 行综合管理，这种对企业风险的综合管理契合了时代经济发展的需要，结合了以往 风险管理的经验，将其进一步深化，不断实现针对全面风险的管理，将企业的管理 与控制落到实处。 全面风险管理就是根据企业经营战略目标，对企业生产销售的各个环节和流程 进行全面的风险管理，培育企业良好的风险管理文化，通过建立全面风险管理体系， 西仇颖基于战略控制的内部控制模式 j 】经济导刊2 0 0 8 ( 0 5 ) 。马艳秋论我国企业内部控制现状及策略 j 商业经济2 0 0 7 ( 0 4 ) 5 实现企业风险管理的总体目标。 2 2 企业内部控制的基本理论 2 2 1 企业内部控制的含义 企业内部控制就是企业的管理层、经理层、全体员工共同实施的为了实现企业 经营发展战略目标，保护企业资产安全，保证企业在具体的生产实践中可以遵循具 有连续性的经营方针，为企业生产经营保驾护航，并最终通过系列举措实现合理管 控，其中涉及约束与评价等一系列管控措施。 在对内部监控的界定中，主要涉及了对于企业经营条件以及成本，信息共享与 生产管控等多方面内容，并在此基础上不断发展，最终形成了涵盖风险要素，绩效 管理与经营条件控制的全新控制体系。 内部环境主要是企业的基调，企业内整体文化建设背景对风险设定的基础等方 面的内容，包括了企业对风险管理的重视程度、企业的诚信和道德价值观等因素， 风险目标设定就是企业首先要设定一发展战略的目标，才能够识别影响企业目标实 现的相关要素 ；风险评估是衡量企业风险的发生概率和作用，并在深入分析的基 础上以此作为企业风险管理的依据；风险应对就是企业在风险管理中选择风险应 对、风险回避、风险降低等一些列风险管理技术来控制风险；控制活动是企业为了 控制风险而进行的制定政策和程序，保证企业风险控制的有效实施；信息和沟通主 要是企业对相关信息进行识别、获取、沟通；监控就是对企业风险管理进行全面的 监控，切实保障企业风险管理的顺利进行和实施效果。 2 2 2 企业内部控制的基本理论 内部控制是一个复合词汇，控制这个词汇最早见于1 6 0 0 年前的英文字典，定 义为账册的副本，主要是指被保存在另一个职员手中的登记薄或者帐薄，作为原始 帐薄的检验副本 。在1 9 0 5 年l r d i c k s e e 提出了内部稽核，在1 9 3 0 年将其定义 成为：会计系统和相关的管理程序的协调。上世纪四十年代末，美国相关管理机构 将内部控制提上议事日程，并将其界定为涵盖了企业发展总体部署，资产安全管控， 企业成本管理的全方位经营体系，并最终实现企业内部经营管理顺畅，与外部市场 形成良性互动的系列管理方针与举措。 o 陈志斌、何忠莲内部控制执行机制分析框架构建 j 会计研究2 0 0 7 ( 1 0 ) o 刘明辉、张宜霞企业内部控制探讨 j 中国注册会计师2 0 0 l ( 0 7 ) o 王光远、刘秋明公司治理下的内部控制与审计 j 中国注册会计师2 0 0 6 6 硕士学位论文 m a s t e r st h e s l s 上世纪七十年代初，美国会计师协会深化了内部控制的相关管理规定，将对内 部控制的界定涵盖到企业经营的全过程以及企业的全体人员，并将涉及全过程与全 体人员的财务状况与收益情况以法律法规的形式予以保障。随着理论研究的不断深 入，又将内部控制的界定与企业的经营效率以及财务安全和法律体系全面的联系起 来，这一定义不仅将理论界对于内部控制的认识提升到新的水平，更最终促成了整 个学术界对于这一概念的一致共识。 在这一理论的发展历程之中，逐步实现了从牵制到控制，由控制结构最终实现 控制框架的整体过程。内部牵制作为一种比较古老的挂历思想，早在古代埃及的国 库管理就是这一管理模式的雏形，而这一理论最终得到长足发展始于1 8 世纪产工 业革命后开始的，为了纠正错误，企业相续建立内部牵制制度。内部牵制制度的建 立在非一人或非一个部门在具体管理过程中很少出现同时发生一种工作失误的假 设前提下，而且假定非一人或非一个部门的故意犯错行为相对一人或一部门更低： 内部控制制度的发展阶段是在2 0 世纪的3 0 年代到2 0 世纪的7 0 年代，在这个阶段， 随着企业内部控制要求的改变，逐渐在企业内部牵制基础上产生了内部控制，并且 随着当时资本市场经济的进一步发展，企业为了在竞争更加激烈的市场中保持竞争 优势就需要加强经营管理，这就在内部控制范围之余更大拓展，将公司经营的各项 流程相互独立，使多项职能各司其职，并在相互作用中不断提升。上世纪八十年代 末，美国会计师协会最先将内部结构控制提上议事日程，并将内部结构控制这一概 念逐渐深化为涵盖为控制程序与系统以及经营条件。并于4 年后将这一理论不断深 化，逐步形成了内部控制的深层次论述，并拓展了这一理念的涵盖范围，最终形成 控制管理，信息共享，经营条件，风险监控等多要素的全面整合。 内部控制框架逐渐形成两种主流认识，首先是美国出台的内部控制整体框架理 论与模型这其中涵盖了内部控制的多重影响因素；另一个是加拿大研发的模型，将 这一理论深化为承诺，绩效，经营水平与监督等多种经营管理流程。 2 3 企业内部控制与风险管理的关系 内部控制和风险管理在一定程度上具有一致性。这是因为内部控制和风险管理 都是对企业生产经营发挥积极的作用，并且都是贯穿在企业日常经营管理过程之 中，有助于企业顺利实现战略目标规划。风险管理最终实现防止风险，察觉风险， 评估风险可能给企业带来的损失并且有效控制风险，内部控制是企业内部采取的风 。朱荣恩、贺欣。内部控制框架的新发展企业风险管理框架” j 审计研究2 0 0 3 ( ) ：1 1 一1 5 7 险管理，其依据就是风险。风险越大，就需要设置多重内部控制措施。对二者关 系的分析主要有三种看法，_ 种观点是认为风险管理包含内部控制，一种观点是认 为内部控制包含风险管理，一种观点是认为内部控制等同于风险管理。目前得到学 术界一致认同的是前者，也就是都认为风险管理包含内部控制，在除了包含内部控 制的目标之外，还扩大了整体的框架范围，是站在企业战略发展的层次上去分析问 题，并且细化地解决企业在管理流程中的诸多弊端，在企业风险管理涉及的各个方 面都能发挥更大作用，而内部控制主要是在会计控制、审计活动等方面发挥作用圆。 当然随着内部控制和风险管理的不断发展，二者的关系还会更加融合。 2 3 1 风险管理是内部控制的发展延伸 风险管理、内部控制其目的都在于有效规避企业生产过程中的风险，保全企业 资产并且为企业创造更高的机制。在1 9 8 3 年f 锄j e n s e n 分析了所有权和经营 权分离下董事会内部控制职能，在1 9 9 3 年j e n s e n 分析美国公司董事会在内部控制 方面失效的原因。并且指出企业内部控制促进企业的不断完善与发展，使所有权以 及经营权力能够界限分明，并在此基础上实现投资者利益，内部控制就是要实现保 护企业的财产安全，避免企业遭受到经济损害。相比较于风险管理，内部控制发展 更加早。而风险管理则是随着世界经济的发展，对企业内部控制的要求的拓展。在 c o s o 发布的企业风险管理框架中，就把风险管理定义为“风险管理应用于战略 制定和组织各层次活动中。一在企业的日常经营中防范风险，从维护和促进企业发 展的角度来看内部控制和风险管理目标一致，但是在技术层面上，风险管理将内部 控制不断深化锄。 2 3 2 风险管理和内部控制有重合的方面 内部控制主要包括五个方面的内容：环境调控、风险预测、控制流程、信息共 享以及监控体系，而内部控制的五个要素也正是风险管理的组成要素，在内部控制 和风险管理这五个方面的重合主要是源于二者的目标和实现机制是相似的 。但是 不同的是风险管理在内部控制之上又新增了三个要素即设置目标、风险事件辨识、 制定对策，这三个要素和内部控制相比所涵盖的范围更加广泛。比如风险管理的内 部环境在内部控制环境要素中诚实正直品格、员工素质与能力、管理哲学与经营风 国董月超从c o s 0 框架报告看内部控制与风险管理的异同 j 】审计研究2 0 0 9 ( 0 4 ) 。郭建、赵英杰企业风险管理与内部控制 j 商场现代化2 0 0 6 年( 0 6 ) o 周兆生c o s o 企业风险管理框架( 中文版) r 华融资产管理公司2 0 0 7 西李玉环内部控制中的风险评估 j 会计之友，2 0 0 8 ( 1 0 ) o 宋培华试论企业内部控制的问题及对策 j 集团经济研究2 0 0 6 ( 1 2 ) 8 f 嚣 硕士学位论文 m a s t e r st h e s l s 格、董事会与审计委员会等七个方面之外，还拓展包含了风险管理哲学、风险偏好、 风险文化等方面的内容。而在信息与沟通方面，风险管理不仅强调过去限制、未来 的相关数据获得和分析，并且也加强了对信息深度和信息及时性等方面的要求。 2 3 3 风险管理对管理层提出的要求更高 实施风险管理对管理层的要求比传统管理模式更高，管理层必须提高对风险管 理的重视程度，将管理工作的重心向风险管理偏移，在具体的风险管理过程中，企 业高管应当将注意力集中到那些对企业运行影响较大的事件，这部分事件往往只占 全部风险时间的两成，但是其造成的影响却高达8 0 ，有针对性的制定特殊的处理 流程来解决主要风险事件影响对提升企业的风险管理水平作用不可忽视。 2 3 4 二者都为企业战略目标实现提供合理保障 风险管理目标中的上报类目标、运行类目标、遵循类目标都与内部控制中的目 标相重合，但是风险管理对报告内目标内涵有所拓展，在涵括财务报告的准确性之 外还要求所有对内外发布的非财务类报告准确可靠 。并且风险管理还包括了企业 的产会员发展目标的制定，这就是说风险管理在内部控制的保证企业经营成效之 外，还加强了对企业战略的制定过程。二者相互配合，都影响着企业战略目标的实 现。 2 3 5 风险管理关注对风险管理过程的监督 内部控制运行有效性是企业、相关利益人共同关注的，但是不管内部控制制度 设计多么完美，如果缺乏切实的执行和监督，那么就会让内部控制流于空谈。所以 就必须加强对内部控制制度的执行，而风险管理正好从这一个层面上强调了内部控 制制度的执行，对内部控制制度执行进行监督，也是整个企业风险管理成功与否的 关键 。 国张宜霞c o s 0 全面风险管理：应用技术 m 第l 版辽宁大连：东北财经大学出版社2 0 0 6 ：2 0 - 3 0 。程新生公司治理，内部控制，组织结构互动关系研究 j 会计研究2 0 0 4 ( 0 4 ) ：1 4 1 8 回毛新述、杨有红内部控制与风险管理 j 会计研究2 0 0 9 ( 0 5 ) 9 硕士学位论文 m a s t e r st h e s l s 3 我国企业内部控制与风险管理存在问题 近年来我国企业陆续发生各种危机，主要发生的风险就是多元化投资风险、金 融工具投机风险、生产安全事故风险。这三类风险不仅给企业带来重大的经济利益 损失，而且也阻碍了我国企业的发展。下面将就我国华源集团和华联三鑫的风险危 机进行分析，指出当前我国企业在风险管理和内部控制上主要存在的问题。 华源集团成立于1 9 9 2 年，当时在企业总裁额度领导下华源集团的资产得到成 倍的增加，并且旗下拥有的上市公司数量也在增加。在高速发展的同时，华源集团 扩展了自身的业务范畴，从纺织产业拓展到农业机械、医药等产业，也让华源集团 一跃成为我国最大的医药集团。但是在2 0 0 5 年9 月，上海银行对华源集团一笔数 额1 8 亿的贷款到期，进行加紧催收贷款，引发了华源集团的信用危机。国资委 制定德勒会计师事务所对华源集团做清产核资工作，在清理报告上显示截至2 0 0 5 年9 月2 0 日，华源集团的合并财务报表净资产为2 5 亿元，银行负债高达2 5 1 1 4 亿元，其旗下的八家上市公司的应收帐款、预付账款合计高到7 3 3 6 亿元，净资产 几乎被掏空。并且在2 0 0 5 年财政部会计信息质量检查公报中披露出华源集团财务 管理混乱，内部控制薄弱，其旗下的子公司为了达到融资和完成考核指标等目的， 大量采用虚计收入、少计费用、不良资产巨额挂账等手段蓄意进行会计造假，导致 华源集团会计信息严重失真。很快华源集团的资金链断裂。 华联三鑫是展望集团、华联控制、加百利在2 0 0 3 年共同筹资创立的公司，计 划投资为1 0 0 亿元，其中华联控股5 0 ，展望集团和加百利各自控股2 4 5 ，华联 三鑫成为我国第一家民营资本介入的大型石化企业。经过近十年的发展，特别是其 能够利用政府关系资源，借用国企资本杠杆，如滚雪球一样，华联三鑫得到快速的 崛起。但是很快华联三鑫资金告急，公司陷入财务危机，最后资金链断裂。从华联 三鑫我们看到其成长过于进攻尽力，不符合企业的正常成长逻辑，在现金流、团队 建设、风险管理等各个方面都很欠缺，失去了对管理本质的把握。 华源集团事件和华联三鑫事件作为比较有代表性的事件，从中反映出我国企业 对内部控制和风险管理方面存在诸多问题，主要表现在以下几个方面： 3 1 企业风险管理意识淡薄 根据资料统计显示，2 0 0 7 年华联三鑫亏损额达到9 6 亿元，资产负债率达到 l o 硕士学位论文 m a s t e r st h e s l s 9 0 9 6 ，负债总额为9 9 1 2 亿。在2 0 0 8 年华联三鑫接下巨量期货实盘，被套自己达到 1 0 多亿。在华联三鑫事件中，我们可以看到角色的错位，一个本来应该踏踏实实的 制造业企业，企业家大胆的参与证券市场期货过度投机行为导致了企业的崩盘。而 这个行为就指向一个方向，那就是华联三鑫领导层风险管理意识的淡薄。一方面企 业领导层缺乏风险管理意识，导致企业资产负债比高居不下，一旦遇到经济环境变 动就会造成企业资金链断裂，加上华联三鑫领导层风险意识淡薄，在期货市场过度 投机的行为造成华联三鑫在经营上更加困难。 华联三鑫或者华源集团事件具有代表性的一点就是集中反映了我国企业对风 险管理的意识淡薄。 随着我国社会主义市场经济的进一步发展，企业之间的竞争越来越激烈，企业 经营的风险也在不断提高，内部控制和风险管理的目标就是控制企业风险，让企业 有效规避风险，保障企业战略目标的实施，为企业增加盈利率。风险管理和内部控 制是贯穿在企业的整个生产经营活动之中的。但是我国现今大多数企业都没有树 立高度的风险意识，对风险的理解还停留在计划经济时代下的卖方市场水平下，不 仅仅没有形成风险意识，更谈不上企业建立有效完善的风险管理机制。在企业实际 的发展中，往往过度强调企业的快速扩张发展，注重企业的短期的眼前利益的实现， 而忽视了对企业经营的每一个细节的具体考量，忽视对企业经营每一个环节的关联 性和风险的交互影响，也忽视一些行为决策会对企业未来发展带来的严重不良影 响，也更谈不上站在企业经营展露目标和企业整体风险的高度来制定完善的企业风 险控制体系。例如华联三鑫等企业为代表的我国企业，都没有建立健全的财务管 理制度、客户评价制度，合同管理制度等，虽然有的企业制定了一些内部控制程序， 但是由于缺乏风险管理的监督，往往让内部控制流于形式缺乏实践。或者进行的风 险管理工作往往都是短暂的、暂时性的、间断性的，出现问题就针对某一个问题进 行整改，而整改后就放在一边置之不理。 有的企业就算建立风险管理或者内部控制制度，但是缺乏有效的风险复合和风 险评估、风险反应体系，导致企业抗风险能力低也很大程度降低了企业管理风险、 规避风险的能力，给企业带来巨大的损失。 我国企业风险意识淡薄的根源，很大一部分原因在于我国企业长期受到计划经 济思维方式的影响，内部控制和风险管理的成长和丰富与资本主义市场发展、市场 竞争加剧有密切联系，而我国才从计划经济过渡到社会主义市场经济，计划经济的 。潘琰、郑仙萍论内部控制理论之构建：关于内部控制基本假设的探讨 j 】会计研究2 0 ( 0 2 ) o 马宏杰企业内部控制制度存在的问题与对策 j 财会研究2 0 0 7 ( 0 4 ) 1 1 影响深重，加上我国资本市场发展不完善，很大程度计划经济思维决定了企业的行 为，也阻碍了内部控制、风险管理的发展。 3 2 风险管理组织结构不完善 目前我国大部分企业风险管理组织结构不完善。很多企业存在严重的风险管理 结构问题，造成绝大部分企业在风险承担时主题不明确，没有明确不同部门和不同 岗位人员的工作职责和工作程序，更缺乏专门的人员进行企业风险管理，也没有建 立专门的风险管理部门 。有的企业虽然建立了风险管理部分，但是多是企业的领 导层兼职管理，而没有专门的管理人员，在风险管理承担时主体不明确，出现问题 就会相互推卸责任，无力承担独立的、具有权威性的、有效的管理企业风险的职责， 最终造成我国大部分企业的风险管理制度仅仅是停落在口头层面或者停留在文件 上，没有形成产权清晰、政企分家、责权明确、管理科学的现代企业风险管理制度， 并且风险管理制度都是从企业的短期眼前利益出发 。比如一些上市公司也设立了 董事会、监事会等等，但是在实际的企业管理中，监事会、董事会的监控作用严重 弱化，企业没有根据企业发展实际建立符合企业发展需求的风险管理组织体系。 3 3 缺乏对内部控制的理解 我国大部门企业没有建立有效的风险管理、内部控制组织系统，有的企业就算 建立了风险管理、内部控制组织体系，但是由于缺乏对风险管理和内部控制的认识 和理解，使得对企业内部控制的认识还停留在传统计划经济思维方式之下，还停留 在计划经济下的卖方市场思维上，对企业的内部控制主要是传统意义上的内部控 制，比如对不相容职务的分离，一般的迟到早退管理等。而有的企业对内部控制的 理解就是建立汇总各项规章制度来管理企业，对处理内部控制、内部控制和风险管 理、内部控制与企业发展的关系等问题都没有真正的认识，不能够把内部控制和风 险管理与企业的发展战略目标的实现和企业效益的提升切实联系起来。在企业的业 务拓展中和风险防范中，往往都是重投资，轻内控，重收益，轻风险，造成企业的 资产规模和内部控制、风险管理极为不相配衬，比如上文中提到的华联三鑫、华源 集团等企业，有了大量的资产规模，但是却没有完善的内部控制和风险管理，一味 强调企业的扩张发展，忽视了对风险的规避，最终让企业失败。 o 刘明辉、张宜霞企业内部控制探讨中国注册会计师2 0 0 l ( 0 7 ) 国王世定企业内部控制制度设计 m 北京：企业管理出版社2 0 0 2 国李心合“内部控制：从财务报告导向到价值创造导向”【j 会计研究2 0 0 7 ( 0 4 ) ：5 4 6 0 1 2 硕士学位论文 m a s t e r st h e s l s 这就造成企业忽视了传统内部控制之外的企业风险的管理和控制，企业只有加 强对企业风险的管理和风险的控制，才能够为企业创造更好的外部发展环境，有效 帮助企业规避风险。但是在这些方面，我国企业还有很长的道路要走。 也正是由于缺乏对内部控制的理解，造成我国企业内部控制建设的缺乏，体现 出控制环境薄弱的问题。在大多数企业对内部控制缺乏理解也自然不会重视，更不 会带头建立严格的内部控制制度并且遵守，造成在企业内部滥用职权等现象严重， 对职工缺乏培训，企业文化建设薄弱，企业经营管理水平低下等问题。并且企业没 有建立起现代企业法人治理结构，虽然有的企业设立了董事会但是没有全面行使应 有职权，无法真正在企业经营过程中约束企业的行为，这些问题又进一步恶化了企 业内部控制环境圆。 由于企业不重视内部环境，企业职工自然也不会重视内部控制，比如在执行内 部控制制度时候往往粗心大意、精力不集中或者胡乱应付，造成内部控制失去成效， 缺乏动力，不受人关注。进而导致企业上上下下都缺乏执行内部控制的源动力。 函吴水澎、陈汉文、邵贤弟企业内部控制理论的发展与启示 j 会计研究2 0 0 0 ( 0 5 ) 。水澎、陈汉文、邵贤弟论改进我国企业内部控制一由。亚细亚”失败引发的思考 j 会计研究：2 0 0 0 ( 0 9 ) 1 3 硕士学位论文 m a s t e r st h e s l s 4 我国企业风险管理与内部控制措施的完善 4 1 建立内部控制的持续风险管理机制 4 1 1 建立科学完善的企业内部控制框架 ( 1 ) 提高企业管理者的素质 一个发展优良的企业需要有一个高素质优秀的团队进行管理，才能够保障企业 的稳定健康发展。作为企业内部控制制度的制定者和执行者，企业的管理层的综合 素养、对内部控制和风险管理的重视与认识程度直接决定了企业内部控制实施的成 效，直接关系到企业的成败发展。纵观我国企业，大部分企业管理者对内部控制和 风险管理的认识都不足，对企业建立基于风险管理的内部控制体系都不重视，也相 应造成企业的内部控制监督着力不足。所以，我国企业管理层需要提高自身的综合 素养，在企业文化建设、专业素养、内部协调能力、管理能力、个人素养等多个方 面提升自身能力，才能够针对企业发展做好相应的内部控制。 ( 2 ) 企业全体员工要参与内部控制管理 企业的内部控制实施不仅仅是企业领导层管理者的事情，更是与全体员工的积 极参与密不可分。企业的管理层主要是做到对内部控制制度的执行、对内部控制执 行情况的反馈和监督，企业领导层对企业内部控制的作用非常重要，但是我们不能 因此看低企业员工参与对内部控制作用发挥的重要性管。通过营造一个良好的内部 控制氛围，让企业员工能够深化对内部控制的理解和认识，能够积极配合企业的内 部控制实施，保证内部控制各个环节的顺利开展，这有助于提升企业的凝聚力，并 且也能够保障企业内部控制的顺利进行。 ( 3 ) 建设企业风险管理文化 在我国国务院国有资产监督管理委员会，于2 0 0 6 年发布的 中央企业全面风 险管理指引中，阐述了风险管理、风险评估、风险管理解决方案、风险管理监督 与改进、风险管理组织体系等多个方面的内容，并且对企业如何更好开展内部控制 提出了很明确的要求固。 为了更好发挥企业内部控制的作用，企业要把风险管理纳入到企业的战略目标 d 金叻、李若山“c o s 0 报告下的内部控制新发展” j 会计研究2 0 0 5 ( 0 2 ) ：3 2 一弱 圆刘莉莉我国企业内部控制的相关问题分析 j 中外企业家2 0 l o ( 0 4 ) o 张先治内部管理控制论 m 第l 版北京中国财政经济出版社2 0 0 4 ：1 3 9 一1 4 5 1 4 一矗、 硕士学位论文 m a s t e r st h e s l s 管理之中。而这不仅仅是采取相应的风险管理技术、风险管理手段，更需要一种企 业文化的基础，让企业文化成为风险管理成长的沃土，并且有助于规划内部控制的 认知、行为。有助于企业整体提高风险意识，实施全面的风险管理。 4 1 2 建立健全的以风险管理为基础的内部控制管理体制 ( 1 ) 清晰认识风险管理与内部控制的关系 风险管理和内部控制之间有千丝万缕的联系，但是他们相互之间也有区别，只 有对两者有清晰的认识，了解他们的关系，才有助于企业制定相应的内部控制策略 。首先全面风险管理涵盖了内部控制，内部控制是风险管理的一个子系统。并且 内部控制是全面风险管理的重要部分，风险管理是内部控制实施的依据，内部控制 的实施根源在于对企业风险的认识和管理固。 并且在企业的经营管理之中，风险管理和内部控制的关系不是固定的，而是灵 活机动的，是随着时代的发展而不断有新的要求和新的关系。企业要根据两者的关 系来制定相应的内部控制战略计划，让内部控制服务于企业的风险管理。在实施内 部控制战略计划的初期，内部控制全过程要体现出风险管理。并且在内部控制的整 个过程中都需要贯穿风险评估、风险管理，强化对风险因素的重视，树立起风险意 识，对企业风险各个要素进行控制，建立有效的风险管理系统，这是企业内部控制 的基础。 ( 2 ) 通过风险管理来化解企业风险 企业加强风险管理可以有效化解和控制企业风险，也有效应和了企业的内部控 制目标。 首先企业要建立比较全面的风险管理流程，风险管理流程包括风险的识别、风 险的评价、风险的控制、风险的化解等多个阶段。企业最初要建立起完善科学的风 险管理信息系统，收集和管理与企业风险相关的一些信息，然后对企业风险进行科 学的识别，找出企业经营管理的主要风险，并且通过定性定量评价模型，对识别的 主要风险和次要风险进行评价，然后提出企业风险化解的措施固。 在建设比较完善科学的风险管理流程之后，企业要把风险管理制度化，通过书 面化来制度化企业的风险管理，形成制度的东西，才能够针对企业发展战略目标的 每一个阶段去思考识别企业风险，然后对企业外部环境分析书面化，让企业管理层 在思考企业风险同时能够全面对企业环境的认识，提高对风险识