（会计学专业论文）基于风险导向内部审计的企业风险管理框架研究.pdf

独创性声明 本人声明所呈交的学位论文足本人在导师指导下进行的研究工 作及取得的研究成果。据我所矢i l ，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人己经发表或撰写过的研究成果，也不包含 为获得天津财经大学或其他教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 学位论文作者签名：韩娲 签字日期：以妙b ! 年上月易日 学位论文版权使用授权书 本学位论文作者完全了解天津财经大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权天津财经大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文， ( 保密的学位论文在解密后适用本授权书) 学位做作者签名：辅 导师签名： 3 妇 签字日期：讼厂。年幽期签字日期：妇o 年r 月参妇 学位论文作者毕业后去向： 工作单位：电话： 通讯地址：邮编： 内容摘要 2 0 0 8 年全球经济危机的爆发加剧了企业之问的竞争，也暴露了有些企业在管理方面的 问题。在竞争中，有的企业经营困难甚至倒闭，而有的企业却在危机中不断改进和完善自 己，取得了新的突破。由此企业也意识到风险管理的重要性，那怎样才能更加有效的进行 风险管理，以缩减成本、规避风险呢? 这正是企业在危机中求得生存和发展的关键。 这篇论文共分四部分，第一部分导论，提出了需要研究的问题，分析了研究综述，阐 明了研究方法、研究框架和创新之处第二部分分析了企业风险管理的理论现状和发展方 向，这一部分不仅从风险管理的起源、内涵、理论基础、过程及方法几方面对企业风险管 理的理论进行了分析，而且引用了合俊集团风险管理失败和海尔集团在金融危机中依旧取 得很好成绩的案例，说明了完善的内部控制体系在企业抵御和应对风险时发挥着至关重要 的作用，也指明了构建企业风险管理框架的方向所在第三部分主要阐述了内部审计的新 模式，即风险导向内部审计，这一部分从风险导向内部审计的本质、目标、职能、基本特 点几方面介绍了风险导向内部审计的相关理论，并分析了风险导向内部审计产生的外部原 因和内部原因，进而得出风险导向内部审计模式引入是内部审计现实选择的结论。第四部 分在分析了企业风险管理基于风险导向内部审计的必要性和可行性的基础上，以国有水电 企业为例提出内部审计参与风险管理的有效途径，最后提出构建基于风险导向内部审计的 企业风险管理框架的设想 金融危机是企业的灾难也是企业机遇，对于管理层来说，在新形势下加强企业内部风 险管理就尤为重要，而完善的内部审计制度能增加组织的价值和改善组织的经营，进而有 效防范风险要想将风险管理和内部审计有效结合，当务之急就是要研究风险管理和内部 审计之间的联系，建立指导性的框架结构，给企业风险管理提供理论指导，即采取有力措 施构建基于风险导向内部审计的企业风险管理框架 关键字：金融危机风险导向内部审计内部控制风险管理风险管理框架 b r e a k t h r o u 曲st h r o u 曲i m p r o v i n g 锄dp e r f e c t i n gt h e m s e l v e s s om a n yc o m p a n i e sa r ea w a r eo f t h ei m p o r t a n c eo fr i s km a n a g e m e n t ，t h e nh o wt om a k em o r ee a e c t i v e 订s km a n a g e m e n tt or e d u c e c o s t 锄da v o i dr i s k ? t h i si sp r e c i s e l yt h ep o i n tf o rc o m p a n i e st os u r v i v ea i l dd e v e l o pi na 嘶s i s t h i sp a p e ri sd i v i d e di n t of 0 u r p a n s ，t l l ef i r s tp a r tp u tf o n a r dt h ep r o b l e m ，a n a l y z 懿t h e r e 泐r c hr e v i e w e d ，c l a r i f i e st h er e s e a r c hm e t h o d s ，r e s e a r c h 仔锄e w o r k 锄dt h ei 肌o v a t i o n so f “sa n i c l e t h es e c o n dp a n 锄a l y z e st h et h e o 巧s t a t u s 肌dm ed e v e l o p m e n td i r e c t i o no f t e 叩r i s er i s km a n a g e n l e i l t ，“sp a nn o to n l y 觚a l y z e st h et h e 0 巧o fe i l t e 印r i s er i s km a n a g e m 朋t 丘d mt h ea s p e c t so fo 订酉n ，c 0 n t e n t ，t h e o r e t i c a lb a s i s ，p r o c e s s 锄dm e t h o d ，锄da l s oq u o t e st h e e x 锄p l eo fc o - j u ng r o u p sr i s km a n a g 锄e n tf a i l u r c 锄dh a i e rg r o u p ss u c c e s si nt h ef i n 觚c i a l 嘶s i s ，t 0i l l u s t r a t eag o o di n t 锄a lc o n t r o ls y s t e i t lp l a yac r u c i a lr o l eo fr e s i s t i n ga n dr e s p o n d i n g t 0r i s l ( s ，t h i sp a n p o i n t so u tt h ed i r e c t i o no f b u i l d i n ge 1 1 t e 叩n s er i s km a n a g e m e n t 行锄e w o r k t h e m i r dp a nd e s 嘶b 懿an e wm o d e lo fi n t 锄a la u d i t i n 岛n 锄e l y r i s k - b a s e di n t 锄a l 踟d i t i n g ，t l l i s p a ni n 仃0 d u c e st h er e l e v 锄tt h c o r i e sa b o u t s k - b a s e di n t e m a l 锄d i t i n g 舶ms e v e r a la s p e c t so f 舳n 鹏，o b j e c t i v e s ，如n c t i o n s ，b a s i cc h a r a c t 甜s t i c s ，a n d 锄a l y s i so ft h e e x t e n l a lc a u s 铭锄d i i l t 锄a lc 锄s eo ft l l er i s k - b a s e di n t e m a la u d i t i n g ，a n dt h e l lc o m et ot h ei n 缸硼u c t i o no fr i s k - b a s e d i i l t e m a l 锄d i t i n gm o d e li sar e a l i s t i cc h o i c eo fi n t e m a la u d i t i n g t h ef 0 u r t hp a n 锄a l y s i sm e l 赋髑s i t y 锄df e a s i b i l i t yo ft h e 锄t e 巾r i s er i s km a n a g 锄tb a s e d0 ni n t e n l a la u d i t i n g ，t a l ( e 廿l e 懿锄p l eo fs t a t e - o w n e dh y d r o p o w e rc o m p a n i e ss h o w 柚e n c c t i v ew a yt 0m a k ei n t e n l a ia u d i t i n g i n v o l v et l l er i s km a n a g e l t l e n t f i n a l l yp r o p o s e st h ei d e a0 fb u i l d i n g 锄t 叩r i s e s km a i l a g e n l e n t i i 狮e w o r ks h o u l db a s e do nt h er i s k - b a s e di n t e m a ia u d i t i n g f i n 锄c i a l 嘶s i si sad i s a s t e r 锄da l s oa no p p o r t i l n i t yf o rc o m p 锄i e s ，i t se s p e c i a l l yi m p o r t a n t t 0s m = i l 舀h e ni n t e n l a ln s km a n a g e n l tf o rt h em 锄a g e m e n t ，ag o o di n t e m a l 卸d i t i n g s y s t e r nc a n i l l c r e 弱et 1 1 eo 唱a n i z a t i o n a lv a l u ea n di m p r o v ea no r g a n i z a t i o n so p e r a t i o n s ，t h u se f r e c t i v e l y p 剃印tt h er i s k t 0b ee 舵c t i v ec o n t a c tt h er i s km a n a g e m e n tw i t hi n t e m a ia u d i t i n g ，t h em o s t n u 唱e n tt a s ki st os t u d yt h e1 i n kb e t w e e nr i s km a n a g e m e n ta n di n t e m a la u d i t i n gt oee s t a b l i s ha f 丽e w o r kw h i c hc a l lp r o v i d et h e o r e t i c a lg u i d a n c ef o rt h ee n t e r p r i s er i s km a n a g e l l l e n t t h a ti s ，t o t a l ( ee 矗e c t i v em e a s u r e st oe s t a b l i s ht h ee n t e r p r i s er i s km a n a g e m e n tb a s c do nr i s k - b a s e di 1 1 t e m a l a u d i t i n g 1 “y w o r d s ： f i n a n c i a lc r i s i s ；t h er i s k - b a s e di n t e r n a i a u d i t i n g ； i n t e r n a lc o n t r o i ；r i s k m a n a g e m e n t ；r i s km a n a g e m e n t 暗a m e w o r k i h 目录 内容摘要i a b s t r a c t i i 第1 章导论 1 1 问题的提出1 1 2 研究综述2 1 2 1 国外研究综述2 1 2 2 国内研究综述4 1 3 研究方法5 1 3 1 比较法。，5 1 3 2 归纳演绎法。6 1 3 3 文献分析法6 1 3 3 个案研究法6 1 4 框架结构6 1 5 创新之处7 第2 章企业风险管理理论现状和发展方向 2 1 企业风险管理的基本理论：8 2 1 1 企业风险管理的起源及内涵8 2 1 2 企业风险管理的理论基础8 2 1 3 企业风险管理过程及方法1o 2 2 理论联系实际分析企业风险管理的发展方向1 3 2 2 1 合俊集团：管理混乱导致风险管理失败1 3 2 2 2 海尔集团：风险管理是个全员内部控制的理念1 5 2 2 3 企业风险管理现状和发展方向l6 第3 章内部审计新模式风险导向内部审计 3 1 风险导向内部审计的相关理论1 8 3 1 1 风险导向内部审计的本质1 8 l v 3 3 1 有利于转变内部审计观念2 2 3 3 2 有利于提升内部审计工作效率2 3 3 3 3 有利于单位内部控制制度有效性的建立和完善2 3 3 3 4 有利于内部审计工作标准化、规范化和制度化2 3 第4 章构建基于风险导向内部审计的企业风险管理框架 4 1 企业j x l 险管理基于风险导向内部审计的必要性和可行性分析2 4 4 1 1 企业风险管理基于风险导向内部审计的必要性分析2 4 4 1 2 企业风险管理基于风险导向内部审计的可行性分析2 5 4 2 内部审计参与风险管理的途径以国有水电企业为例2 6 4 2 1 企业内部审计参与风险管理的途径2 6 4 2 2 国有水电企业面临的风险分析2 8 4 2 3 国有水电企业如何实现内部审计参与风险管理2 9 4 3 基于风险导向内部审计的企业风险管理框架构建设想3 0 4 3 1 完善内部审计委员会，创造良好的内部环境。3 l 4 3 2 设定合理目标，辨别重要事件。3 2 4 3 3 确定风险容忍度，采取针对性措施3 2 4 3 4 识别风险，强化管理3 2 4 3 5 应对风险，提出具体措施3 3 4 3 6 监督风险发展状况，明确应改进的问题3 3 4 3 7 评价风险带来的影响3 4 结语3 5：| 】p 口j ) 参考文献3 6 后记3 9 v 第1 章导论 1 1 问题的提出 随着2 0 0 8 年全球经济危机的爆发和迅速波及到全球，企业承受了巨大的冲 击的同时也暴露出了许多企业在内部控制和风险管理方面的缺陷，基于这种情 况，为了使企业能更好的应对会融危机带来的严峻挑战，构建更为有效的风险管 理框架，给企业提供理论指导就显得更为迫切，本文就是在分析企业风险管理和 风险导向内部审计关系的前提下，提出构建有效的企业风险管理框架要基于风险 导向内部审计的观点。 风险导向内部审计是内部审计领域的最新发展，内部审计已经经历了财务导 向内部审计、业务导向内部审计、管理导向内部审计、风险导向内部审计四个阶 段。风险导向内部审计是以企业风险分析评估为导向。根据量化的分析水平排定 审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制 和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业 价值增值的独立、客观的鉴证和咨询活动。我国内部审计协会发布第三批内部审 计具体准则，将风险管理审计纳入内部审计准则体系中，标志着我国内部审计已 发展到了风险导向阶段。可以说j x l 险导向内部审计的产生是内部控制向风险管理 领域扩展，是对内部审计的发展产生深远影响的集中体现。从公司治理角度来说， 风险管理是公司治理的核心，内部审计是公司治理的监督主体。二者的融合能完 善公司治理结构，是企业提高经营管理效率的客观需要和追求自身发展的必然结 果。 美国的c o s o 委员会在1 9 9 2 年出台的内部控制整合框架的基础上，结 合萨班斯一奥克斯利法案相关要求，颁布了一个概念全新的c o s o 报告：企 业风险管理整合框架( e n t e 叩r i s er i s km 觚a g 锄e n t ，简称e r m 框架) 。这一框架 的出台，拓展了内部控制的内涵，对企业风险管理这一更宽泛的主题做出了更详 尽的阐述，得到社会理论界的广泛认可和接纳，对实务界也起到了很大的指导意 义。我国的有关部门在几年前也已经丌始了对企业内部控制和风险管理的制度体 系建设的积极尝试，2 0 0 6 年6 月6 日，国资委发布的中央企业全面风险管理 指引，更是首次对中央企业风险管理问题出台技术性指导建议。近印爿乏我川寸 风险管理的关注程度同益增长，对研究和制定一部适合本国【肯的川：令竹川f | i 架 以指导企业管理实践的呼吁也同益高涨。由于我国企业风险l ；理起步较晚对m 险管理理论的研究也不太深入，学习与借鉴美国c o s o e r m 框架，研岁芒川硷l ； 理和内部审计之间的联系，建立有效的企业风险管理框架体系，提高企业风险管 理水平成为一个十分紧迫的课题，具有非常重要的研究价值和现实意义。 1 2 1 国外研究综述 1 2 研究综述 风险管理理论经历了传统风险管理和整体化风险管理两个阶段。彼得伯恩 斯坦( p lb 锄s t e i n ，1 9 9 6 ) 认为人类在文艺复兴时期就想操控灾害或风险。随着 概率论的产生，人们对于灾害事件的估计开始有了科学根据，这推动了风险理论 和实证研究的产生。这时候还没有“风险管理”的名称，但与其功能相当的安全 管理与保险已经有了很大的发展。但在这个阶段的安全管理与保险领域中，风险 管理的思维只限于对可观且存在的实体损害的管理。真正的风险管理起源于2 0 世纪5 0 年代的美国，最初的风险管理以保险行业最具有代表性。1 9 7 0 年到1 9 9 0 年是风险管理发展的重要阶段，许多学者从要素、步骤等多个角度对企业风险管 理进行了研究，产生了许多重要的研究成果。著名的风险管理顾问约维海门斯 ( y a e o vy h a i m e s ) 和费利克斯克洛曼( h f e l i x 日o m 锄) ( 1 9 7 1 ) 对企业风险管理要 素提出了自己的解释1 。他们认为，企业风险管理要素的观点应该是基于企业作 为“系统”这一结构的。该观点认为企业风险管理过程可以被看作是一种信息系 统，在这个系统中，企业风险管理者处于一个复杂信息系统的中心位置，该系统 不断地向风险管理者发送有关企业风险和不确定性的信息。反过来，风险管理者 也持续地把关于对风险和不确定性的信息反馈给组织的有关职能部门和人员。日 本关西大学著名教授龟井利明( 1 9 8 4 ) 将风险管理的过程分为风险识别、风险衡 量、风险处理三步重。 1 9 9 0 年以后风险管理进入了一个全新的阶段，即整体化风险管理阶段。这 q ) a r r a w k j ，e s s a y si nt h et h e o r yo f r i s kb e a r i n g m ，m a r k h a mp u b l i s h i n g ，1 9 7 1 年：1 2 3 龟井利明，风险管理论 m ，北京：中国会触j i 版社，1 9 8 4 年：1 2 2 个阶段冲破了传统风险管理对风险的扶隘州岛牮，把玲行儆个整体进行研究。 新型风险管理是站在整个公i f j 角度的玲l ：刖常常做称作公i j 姒险管理或全面 风险管理，它关注的主要是j 戏险对i l l - 的| in ，j 和时整个公f j 价值的影响，是风险管 理理论的最新发展方向。全面风险 ：雕州沦的发腱：l ： 了玲i 气：理理论的内容， 使得风险管理涵盖的范围越来越广泛，风险管理的实际操作也i i 益复杂，新的风 险管理方式不断涌现。马柯威茨( m a r k o w i t z ) 是将“匝i 报”、“效用”这类金融 术语与风险联系起来的第一人，其理论为后来的会融学奠定了基础，并被后人发 展成为“现代投资组合理论”。美国风险管理学家g l e a s o nj t ( 1 9 9 9 ) 将其概括为 三个方面：第一、对企业所面临的风险做出准确和及时的测量；第二、建立一种过 程分析企业总风险在生产经营业务范围内怎样进行评估；第三、在企业内部建立 风险管理部门，以控制风险和处理风险发生带来的损失。美国威廉斯及史密斯 ( 2 0 0 0 ) 明确提出了企业j x l 险管理的五个要素，他们认为，虽然不同企业的风险管 理操作可能存在较大的差别，但都存在着相同的确定要素，这些共同的企业风险 管理要素是：企业风险任务的确定、企业风险和不确定性的评价、企业风险控制、 企业风险融资以及企业风险管理信息反馈雪。 全面风险管理是目前j x l 险管理发展的最新趋势，它是站在整个公司角度进行 的整体化风险管理方式。全面风险管理的核心思想是：一个公司的风险来自很多 方面，只有从公司整体角度进行的风险管理才是最有效的。j e qm i e e o l i s ，r o b 雠 s c h n e i 呱1 9 9 8 ) 和j e n ym i c c o l i s ，s a m i r s h ( 2 0 0 0 ) 认为应从企业战略角度考虑风险的 识别、分析、评价及控制，集中利用企业的风险管理资源 。z o f l ( o s ，r o d d ( 1 9 9 8 ) 认为企业集成风险管理需要全新的观念，从股东的角度讨论了有效的风险管理框 架对企业自我控制能力的提高具有深远意义。d o h e n y ( 2 0 0 0 ) ，用财务风险管理 理论把企业危害性风险管理和财务性风险管理融合在一起，提出了整合企业风险 管理的思想固。h 锄a n d e z ，l u i sr 锄i r o ( 2 0 0 0 ) 认为网络时代赋予企业风险集成管理 新的涵义，网络信息的安全性和复杂性是企业风险集成管理中不容忽视的因素。 g l e a s o n ，j t 宋炳颖等译，财务风险管理 m 北京：中华t 商联合i i 版社，2 0 0 1 年：2 6 5 2 6 7 威廉斯迈克尔，史密斯马从辉，刘困翰译，风险管理j 保险 m ，北京：经济科学j f j 版社，2 0 0 0 年：1 8 9 一1 9 2 ( 萤j e r r ym i e e 0 1 i s ，r o b e r ts e h n e i e r ，e n t e r p r i s er i s km a n 8 9 e m e n ts t r a t e g ya n dl e a d e r s h i p j ，1 9 9 8 年第2 期：5 2 2 5 2 7 ( dz o l k o s ，r o d d ，i n t e g r a t e dr i s kf i n a n e i n gn o tf o re v e r y o n e j ，b u s i n e s si n s u r a n e e 。1 9 9 8 年第1 9 期：5 0 ( 量) n a d o h e r y ，c o r p o r a t er i s km a n a g e m e n t 一8f i n a n e i a le x p o s i t i o n m ，n e 曹y o r k ：1 9 8 5 年 n i c o s a s c o r d i s n i c o s a ( 2 0 0 0 ) 从价值经营的角度出发，认为企业风险集成管理区别 于传统j 钛险i 气；州的址币：婴的。 伍于前者能增加企业的价值，即把每，一次风险管 理活动鄢行作地i ，：投资，1 ：仪能够减少损失或损失发! l 三的- 叮能性，而且极有可 能为企业创造髓利的机会：n o t t i n 曲a m ，l u c y ( 2 0 0 2 ) 认为仑业风险集成管理是一个 相对较新的概念，每个企业必须根据自己的风险管理实践，整合组织的核心资源 ( 信息技术、人力资源、市场扩张战略等) ，从而设计适合企业自己的风险集成框 架“。c o s o ( 2 0 0 4 ) 在内部控制整合框架的基础上提出了企业j x l 险管理整合框架， 从目标、要素、联系三个维度对风险管理进行了阐述。 1 2 2 国内研究综述 我国风险管理理论研究起步较晚，是随着我国的金融业与保险业的发展而逐 步发展起来的，随后又拓展到理财领域的财务风险和信用风险研究等，直到2 0 世纪9 0 年代学术界才开始将企业风险管理同内部控制联系起来，逐渐形成了目 前整合风险管理的思想。 田德录、卢风君( 1 9 9 8 ) 从系统的角度分析，认为风险管理包括三个基本构成 要素：风险管理的目标与原则、风险管理程序、j x l 险管理对策蚕。陆跃祥、游五洋 ( 2 0 0 0 ) 从契约经济学的角度分析，认为企业风险一方面来自企业内部交易的不确 定性和外部经营环境的复杂和变化，另一方面则来自企业内部契约的不完备性和 经营管理人员知识的有限性。完整的企业经营环境风险管理至少应包括对企业环 境风险的辨识与分析，企业风险分类，风险管理工具，企业风险管理组织的建立 和风险管理绩效评析 。廖秋林( 2 0 0 1 ) 从补偿损失的角度，提出运用保险手段转 移企业风险是行之有效的方法。同时又指出保险并不能完全取代企业风险管理， 它只是在转移企业风险方面有所作为，只能起到完善风险管理的作用。赵晓玲 ( 2 0 0 3 ) 从技术方法的角度，对制定企业风险管理计划、识别风险因素、评估企业 风险、制定风险应对计划这些风险管理流程进行了介绍，使得企业的风险管理更 具可操作性。马敬川( 2 0 0 5 ) 认为风险管理的内容主要包括风险的识别、风险的 q ) n o t i n g h 锄，l u c y ，i n t e g r a t e dr i s km a n a g e m e n tc a n d i a nb u s i n e s sr e v i e w j 。2 0 0 2 年第2 期l2 6 2 8 i i i 德录，卢风君，风险管理要索分析 j ，中图农业人学学报，1 9 9 8 年第6 期：6 一1 0 陆跃祥，游五洋，中国企业风险管理研究 j ，江两师范人学学报，哲学社会科学版，2 0 0 0 年第4 期。 1 4 一1 7 廖秋林，保险与企业风险管理 j 海南会融，2 0 0 1 年第5 期：4 3 4 6 赵晓玲，企业风险管理 j ，河北理工学院学报，社会科学版，2 0 0 3 年第l 期：7 0 7 2 4 分析与预测、风险管理的策略及措施，并指出完善的风险管理体系应包括：法人 治理结构、风险管理组织、财务运营和企业运营的政策与程序、内部审计系统国。 李志辉( 2 0 0 2 ) 从会融业的视角对综合l x l 险管理进行了研究，提出实施全面综 合风险管理需要以下几个条件：首先建立包括市场风险、信用风险和经营j x l 险等 风险在内的一体化分析模型，其次在金融机构内部构建综合风险管理的基础设 施，最后实施综合风险管理应具有创新丌拓精神。在此基础上，建立了一个综合 风险管理发展模型。杨乃定( 2 0 0 2 ) 研究提出了企业集成风险管理系统框架，内 容包括企业风险管理目标、企业文化、企业风险管理组织、企业风险管理系统方 法及企业风险管理信息系统3 。李社环( 2 0 0 3 ) 认为整体风险管理是企业风险管理 的国际新趋势，并提出了整体i x l 险管理思想应用的两种方法：基于价值的风险管 理方法和平衡记分卡法4 。黄安平和卢方卫( 2 0 0 4 ) 在对整合风险管理思想进行阐 述的基础上，提出并分析了整合风险管理的三个要素：整合j x l 险轮廓，整合风险 管理机制，整合风险管理方法。姜虹( 2 0 0 6 ) 针对非金融类企业，对集成风险管理 进行了更深入的研究，以经济学、管理学理论为支撑，提出集成风险管理可以以 企业的管理控制系统为运行载体，以财务、技术和人文为导向，构建机构化的、 网络化的风险管理系统，以达到企业的整体战略目标 。 从以上国内外研究的综述，我们可以看出，对风险管理的内容，理论界从不 同行业、不同角度提出不同的见解，到目前还没有达成较为一致的意见，对于整 合风险管理的研究也刚刚起步，许多研究所涉及的还只是概念性框架，缺乏系统 的理论解释和具有执行力的实践指南。总体上说，对风险管理的理论研究仍处于 探索阶段，理论界与实务界还应不断就此问题进行深入研究。 1 3 1 比较法 1 3 研究方法 比较基本分为横向比较和纵向比较。横向比较是在风险导向内部审计模式和 马敬川，企业风险管理研究 j ，商场现代化，2 0 0 5 年第9 期：1 1 一1 2 李忠辉，固际金融业风险管理发胜的新趋务：综合风险管理 j ，南开经济研究2 0 0 2 年第l 期：6 2 6 6 杨乃定。企业集成风险管理企业风险管理发展新方向 j ，t 业下程j 管理2 0 0 2 年第5 期：卜5 李社环，企业风险管理的圆际新趋辨整体风险管理 j ，当代财经，2 0 0 3 年第ll 期：7 9 8 l 荽虹，企业集成风险管理范式构建：理论分析j 运行架构 j ，中国工业经济，2 0 0 6 年第6 期：1 0 7 一1 1 3 5 传统审计模式之问进行比较。纵向比较则是将基于风险导向内部审计的企、i k j x l 险 管理榧架与以前期i 日j 实行的企业风险管理的理论进行比较。比较的e i 的n 叫：i 兑l p j 构建旗于风险导向内部审计的企业风险管理框架的必要性和实用性。 1 3 2 归纳演绎法 文章首先总结了国内外研究概况，归纳出现有研究的不足；然后从企业j x l 险 管理和j x l 险导向内部审计的基本理论入手，归纳出企业风险管理要基于风险导向 内部审计的必要性；最后，从构建企业风险管理框架的一般原则出发，演绎出基 于j x l 险导向内部审计的企业风险管理框架的构建设想。 1 3 3 文献分析法 文章通过调查国内外有关风险管理的文献，对这些文献进行分析，获得风险 管理理论的发展历程和目前的主要主张，得出目前的大多数研究涉及的只是概念 性框架，缺乏系统的理论解释和有效的时间指南的结论，说明了加快构建有效的 风险管理框架的重要性和必要性。 l j 3 个案研究法 文章通过对合俊集团风险管理失败和海尔集团在金融危机中取得骄人成绩 的两个案例进行了个案研究。分析了合俊集团失败和海尔集团取得成功的原因， 得出了完善的内部控制是关键的决定因素的结论，进而说明了在企业风险管理中 风险导向内部审计的重要性。 1 4 框架结构 本文共分四部分，第一部分导论，提出了需要研究的问题，分析了研究综述， 阐明了研究方法、研究框架和本文的创新之处。第二部分分析了企业风险管理的 理论现状和发展方向，这一部分不仅从风险管理的起源、内涵、理论基础、过程 及方法几方面对企业风险管理的理论进行了分析，而且引用了合俊集团风险管理 失败和海尔集团在金融危机中依旧取得很好成绩的案例，说明了完善的内部控制 6 体系在企业抵御和应对风险时发挥着至关讴要的f 1 ：j l j 也指1 9 j 了f ；：j 迎氽、从险管 理框架的方向所在。第三部分主要阐述了内部1 i 川的鞠i 模j ，【! l j 玲导| 大ji 水审 计，这一部分从风险导向内部审计的本质、目标、职能、j 占4 i = 导点儿厅l f l f 介乡“了 风险导向内部审计的相关理论，并分析了风险导向内挪1 i f 汁j k 乍的外部昧、内 部原因，进而得出风险导向内部审计模式引入是内部审汁现实选择的结论。笫四 部分在分析了企业风险管理基于风险导向内部审计的必要性和可行性的丝础上， 以国有水电企业为例提出内部审计参与风险管理的有效途径，最后提出构建基于 风险导向内部审计的企业j x l 险管理框架的设想。 1 5 创新之处 目前我国风险管理理论体系尚存在欠缺，对企业j x l 险管理框架的研究的文章 不多，且多是介绍美国c o s o e r m 框架，很少有学者进行系统性研究，本文分 析了风险导向内部审计与企业j x l 险管理之f b j 的关系，在研究风险管理理论的基础 上提出了构建有效的风险管理框架要基于j x l 险导向内部审计的思想，这为j x l 险管 理框架的研究指明了方向。 7 第2 章企业风险管理理论现状和发展方向 2 1 企业风险管理的基本理论 2 1 1 企业风险管理的起源及内涵 1 9 9 4 年c o s o 报告内部控制整体框架中提出了内部控制的五要素， 包括控制环境、j x l 险评估、控制活动、信息和沟通、监督。2 0 0 4 年，美国t r e a d w a y 委员会下属赞助委员会( c o s 0 ) 在内部控制框架概念的基础上，提出了企业风 险管理( e n t e 印r i s er i s km a n a g e n l e n t ，e r m ) 的概念，使内部控制的研究发展到 一个新的阶段。c o s o 这样定义企业i x l 险管理，企业风险管理是一个过程，受企 业董事会、管理当局和其他员工的影响，包括内部控制及其在战略和整个公司的 应用，旨在为实现经营的效率和效果、财务报告的可靠性以及现行法规的遵循提 供合理保证。c o s o 认为，企业风险管理为公司董事会提供了有关企业所面临 的重要风险，以及如何进行风险管理方面的信息，并进一步提出企业j x l 险管理由 内部环境、目标设定、事件辨别、风险评估、风险反应、控制活动、信息和交流 以及监督等八个方面组成，这就使内部控制五要素发展为风险管理八要素。 2 1 2 企业风险管理的理论基础 企业风险管理理论的产生和不断发展是一个渐进的过程，其发展有着深厚的 理论基础，主要有以下几种理论。 ( 1 ) 战略管理理论 随着人类社会的发展，企业面临的竞争也同趋激烈。在这种激烈的竞争环境 中，一些企业被淘汰出局，而另一些企业却能顺应时代变化成长为新的企业明星。 企业为了跟上全球区域的变化和产品更新换代的速度，必须不断自我创新，运用 某种战略，适时地积累、运筹自己的资源和能力，避开风险，把握竞争时机，才 能生存发展。因此，战略制定、战略实施和控制成为企业灵活运作资产并通过 内外部环境的匹配而谋取竞争优势的关键。战略管理理论认为，企业战略管理是 p h i l i pk o f l e r h e r m 删鲫k a r t a j a y a 。l t 刘世平译，亚洲新朱来建立发展的经济体 m 长沙：商周 i i 版社，2 0 0 1 年：8 7 8 个动态过张在这个过程中，企业从整体和长远利益出发，就经营目标、内部 资源及j j 捌j 1 ：境的积极适应等问题进行谋划和决策，并依靠企业内部能力将这 廿与谋划和决策付诸于实践。一般说来，战略管理包含四个关键流程：第一，战略 分析了角，f 纠【织所处的坏境和相对竞争地位，第二、战略选择战略制定、 评价和选择，第三、战略实施采取措施发挥战略作用，第四、战略评价和调 整检验战略的有效性。风险始终存在于企业实行战略管理的过程中，战略 管理的成功实施离不开风险管理的密切配合。两者是有机结合，相互影响的，企 业战略目标的实现需要风险管理的科学支持和持续保障。 ( 2 ) 系统论 系统论最初是2 0 世纪4 0 年代由美籍奥地利生物科学家贝塔朗菲创立的一门 逻辑和数学领域的科学，后来逐步成为关于任意系统的一般理论与方法论。系统 论的观点和方法为我们建立风险管理系统结构提供了理论依据。系统论的基本观 点包括：第一，系统是由若干个相互联系、相互作用的要素所构成的具有特定功 能的有机整体；第二，系统内部的各要素应有序的组织在一起，形成系统的结构； 第三，每个系统都有特定的功能和既定的目标，目标决定系统运行的方向，系统 的整体功能和综合行为都是为了实现系统的目标；第四，任何一个系统，不论它 的要素有多少，其结构如何，归根到底都是物质、能量和信息三大基本要素相互 作用的产物；第五，系统论强调整体与局部、局部与局部、整体与外部环境之问 的有机联系雪。风险管理正是由内部环境、目标设定、事项识别、风险评估、风 险应对、控制活动、信息与沟通、监控八个要素构成并相互影响的动态的过程， 在企业的生产经营管理中发挥着举足轻重的作用，由此得出结论，风险管理是一 个具有整体性、联系性、层次性、目的性、环境适应性、动态性特征的系统。 ( 3 ) 委托代理理论 现代公司制企业的根本特征就是实现了“两权分离 ，即财产所有权与经彳警 管理权的分离，这种分离形成了典型的委托代理关系，在这种关系中，所有者足 委托人，经营管理者是代理人，他们有着不同的利益要求。股东投入公司的是物 质资本或金融资本，目标是追求利润最大化，拥有剩余索取权，但处在公司运转 外部的经营管理者投入公司的是自己的人力资本，目标是追求薪酬最大化，不拥 郑了云，司徒水富，企业风险管理 m ，北京：商务印书馆，2 0 0 2 年；6 5 6 6 土雅芬，企业风险管理初探【j 】湖湘论坛，1 9 9 8 年第5 期：7 3 9 有剩余索取权，但控制公司资产的运营。委托人与代理人目标的不一致及掌握的 信息不对称，就会导致利益冲突行为，此时代理人可以借助信息优势，使其“逆 向选择”和“道德l x l 险”的机会主义倾向成为现实，违背委托人意愿追求自我效 用的最大化满足，从而导致委托人利益存在被损害的风险。此外，通过风险管理 把项目的风险值变成一个较为肯定的值，从而降低负面亏损的机会，经理人便较 愿意进行较高风险的项目，而不需要担心他们可能因为项目失败而被开除。“高 风险，高收益”，参与j x l 险比较高的项目也意味着公司将来有机会获得更高的回 报，使公司的价值趋向最大化，这是现代大机构的管理阶层有兴趣进行风险管理 的主要原因之一。由此可见，风险管理是缓解委托人与代理人之间冲突的有效的 制度设计之一，也说明了委托代理理论为风险管理提供了理论依据。 ( 4 ) 破产成本学说 企业破产是企业关闭的另一种形式。它是指企业出现财产总额低于负债总额 时，在无力偿还债务或无法调动资金来清偿债务的情况下，依法定程序宣告企业 终止的行为。企业破产所要支付财务危机的成本即破产成本，主要有两种形式： 破产的直接成本和间接成本。企业宣布破产后，企业本身和利益相关者要承担一 定的管理费用，这其中大部分用以支付外部专家劳务费用。同时，企业可流通证 券的持有人，因企业违约还要承担各类金融工具的流动性和收益损失。这些可归 结为破产的直接成本。间接成本是指当企业陷入财务危机，破产的可能性越来越 大时，企业本身的客户甚至员工会相继离丌，而对企业造成直接的经济损失，使 破产的机会增加，最终导致公司破产。所以企业为了减低破产成本，便绝对有兴 趣减低企业的风险从而降低破产的可能性，令企业的间接破产成本大大降低。当 企业经营成本随着破产风险的下降而减少时，净现会流入便会相对增加。从计算 公司价值的公式中，我们可以见到破产成本的降低有利于公司钓整体价值的提升 。因此，企业可借助于风险管理，通过对风险的识别、分析、评估及控制，增 强抗j x l 险能力，从而在日常经营管理中减少m 接破产成本，进而远离破产。 2 1 3 企业风险管理过程及方法 风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几 郑子云，司徒水富，企业风险管理 m ，商务印书馆，2 0 0 2 年：6 6 6 7 1 0 个阶段： ( 1 ) 风险规划 风险规划是指决定如何着手进行风险管理活动的过程。住进u ：姚帅i 寸， 主要的考虑因素有：风险管理策略、预定义角色和职责、各项川硷窬忍嫂、1 ：作 分解结构、风险管理指标体系。我们在规划丌始时要制定风险管理策略j ：形成文 件。早期的工作包括：确定目的和目标；明确具体区域的职责；明确需要补充的 技术专业