企业内部控制风险管理.doc

收稿日期:2004-01-07作者简介:王建军(1966-),男,河南郑州人,从事企业会计工作,会计师。企业内部控制风险管理王建军(郑州油漆厂,河南郑州450016)摘要:近年来,企业控制风险日益成为企业活动中的主要部分,对其分析并进行管理已经成为现代企业的第一要务。对企业经营管理中的各种风险识别、分析、衡量及持续管理进行了论述,以提高企业自身风险驾驭能力和经营管理水平。关键词:企业内部控制风险;风险识别;风险分析与衡量;风险管理中图分类号:F272文献标识码:A文章编号:1007-9734(2004)02-0031-02Abstract:Recently, the risk of companys internal control has been becoming the major part of its operation.It hasbeen the most important thing to modern companies to analyze and appropriately manage the risk. This paper will showhow to discover,analye,measure and manage all kinds of risks which are in companys operation, so that company canimprove the ability of its control risk and the level of management.Key words:the risk of companys internal control;discoverling of risk; analyzing and measuring of risk ;management ofrisk一、风险及产生动因在对风险进行全面研究后,人们普遍认为:“风险是预期结果的不确定性。”对企业而言,这种不确定性不仅依赖外部市场环境,而且也依赖企业控制活动的方法和程序,所以对风险而言,应与危险做严格区分,危险是风险的负面效应,它会给企业带来损失,因此人们需要识别、衡量、评估、防范与管理;对风险的正面效应“机遇”,人们也需要识别、衡量、选择与获取,因为它能为企业带来超出预期的收益。“目标”是产生风险的动因所在,有目标才有风险,没有目标也便没有了预期的结果,自然也不会涉及其不确定性的问题。将目标作为风险产生的动因主要基于几点:(1)目标的达成乃是一系列主观见之于客观的活动过程,人的主观意向与客观环境不可能达成完全一致,所以才会使人的主观愿望出现不确定性结果即导致风险。(2)目标的设立是一个高度结构化的过程,一个或一类目标需要多样性、层次性的子目标来支撑,故而这些目标之间可能发生重叠、互相排斥,从而导致风险产生。(3)诸多目标存在于一个系统中,所以不同目标之间应能互补,并能相互衔接,如果目标之间不能衔接或衔接地不好,极易造成“空间区”,从而产生风险。基于此,要保证目标的实现,必须强化控制活动过程,协调整体诸目标的一致性,将风险维持在一个合理的范围内。另外,对从企业角度而言的控制风险与从审计角度而言的控制风险应做出严格区分。从审计角度而言,控制风险指某一账户或交易类别单独或连同其他账户交易类别产生错报或漏报都未能被内部控制防止,发现或纠正的可能性,它仅与财务报表有关,且注册会计师只评估这种风险并不进行相应地管理。但从企业角度而言,该种风险是指企业在经营管理中存在的预期目标实现的不确定性,它涉及企业的方方面面,企业不仅要评估,它还要对其做出相应管理措施。二、风险识别风险识别是风险管理的基础和起点,也是企业内部控制制度实施中首要和最困难的一项工作。它的任务是辩认本企业所面临的风险的种类、性质、分析发生的各种可能结果,风险识别的意义在于如果不能准确地辩明所面临的各种风险,就会失去切实处理这些风险的机会,从而使得控制风险的职能得不到正常的发挥,自然也就不能有效地把风险维持在一个合理的范围。具体而言,辩识风险必须考虑到所有的风险,无论是明示目标风险,还是暗示目标风险,均要全面识别。企业还应清楚辩识风险是一个反复的过程,不可能一蹴而就,这个过程应与规划过程相结合。但在每次识别和衡量风险时,必须从零开始,不宜只回顾过去,经验不可能替代第22卷第2期2004年6月郑州航空工业管理学院学报(管理科学版)Journal of Zhengzhou Institute of Aeronautical IndustryManagement(Managerial Science Edition)Vol. 22 No.2Jun. 2004现在和未来的情况。1.企业整体层次的风险识别企业整体层次的风险可能由外部因素或内部因素产生。外部因素主要包括:科技发展,顾客需求或预期改变,同业或同行应急加剧,新法令的颁布,自然灾害,经济环境改变等。这一系列外部因素可能直接影响到决策层的基本经营理念的改变。譬如,2003年下半年,化工原材料价格的上扬,对于制造油漆、涂料的企业来说,经营风险已经凸现,直接导致生产成本提高。原材料价格上扬的风险势必导致企业决策层的基本经营理念的改变。企业决策层更要考虑在这种趋势下原材料的储备水平、产品的库存数量和产品的售价。除了外部因素外,企业内部因素也可能为企业带来重大影响,它包括资讯系统的安全有效,员工的素质和激励机制,经理人员责任的改变,企业活动的性质以及员工可接近资产的程度,公司治理结构,等等。在风险识别中,整体层次的风险是最根本的。它是作业层次产生风险的直接原因,因此,应将整体层次的风险识别作为风险管理的核心。2.作业层次的风险识别企业除必须识别整体层次的风险外,还应该识别作业层次的风险,如减少销售、生产、营销、技术发展及研究开发等主要营业单位或职能部门的风险。同时成功识别企业作业层次的风险,也有利于把企业整体层次的风险维持在一个合理的可接受的水平上。三、风险的分析与衡量企业在识别整体层次风险及作业层次风险之后,必须进行风险的分析、衡量。因为许多风险难以量化,所以分析的方法也可能多不相同。但主要过程包括:估计风险的严重程度,评估风险发生的可能性(或频率),考虑如何管理风险,也即是评估采取的行动。若对企业影响不大或发生可能性偏低的风险,企业通常不必花费大量精力予以关注,但对影响重大及发生可能性高的风险,则一定要充分注意,尤其是关系到企业兴亡的风险更应不遗余力、充分关注。风险分析现仍然处于定性阶段,对企业而言,其可操作性太差,因此还需对识别和分析了的风险尽量予以量化,即也是风险衡量过程。恰当地对风险进行衡量是指对与风险相关联的损失或得利进行估计量化。但是由于企业所处环境的复杂性,因此有些风险不易量化,如企业整体层次的风险只能做定性判断,无法做到量化。对作业层次风险,业务主管可依赖业务特征将每一个业务循环划分为不同的控制点,并依赖各控制点在业务循环中的重要性赋于相应的权数,把业务循环纳入量化体系内。但这项工作需要企业多年以来真实、客观的管理信息做为保证,否则权数的科学性将会得到怀疑,导致风险量化失败,进而出现决策失败。所以风险分析、衡量是风险管理中最重要、技术性要求最高的一个环节。四、风险管理决策在识别、衡量了风险之后,就应考虑如何有效地控制和处理风险,即选择应采取的各种控制对策,分析各对策的成本及后果,根据本企业的的经济状况及风险控制的总方针和特定目标,确定各种对策的最佳组合,达到以最小费用获得最大控制效果的目的,风险管理对策通常包括风险控制对策和风险财务对策。风险控制对策是指处置风险和避免或减少损失所采取的各种措施和手段。它包括回避风险、损失控制、非保险转移等。一般在损失发生前实施。回避风险是指直接避开能导致风险的事项和活动,以消除可能发生的损失。回避风险是一种简单易行,但却是消极的风险控制措施。损失控制是指为消除或减少风险因素所采取的措施。它包括损失预防和损失减少,损失控制具有积极主动处置风险的性质,但也有技术要求不易达到或成本较高的局限性。非保险转移风险是指采用除保险外的各种方式将风险转嫁出去,如出售、转让、分包、转租等,它主要是通过各种经济合同来实现的,是保险转移的补充,但风险转移受法律及合同条款的制约。风险财务对策是指损失发生后的财务处理方式和经济补偿手段。它主要包括自留风险和保险。自留风险又称自担风险,是经济单位自行承担损失发生后的财务后果的方式。自留风险是风险管理中常用的财务工具,通常对损失频率和程度较小的风险,可以以自留风险方式处置,但应努力避免被动自留风险。至于保险,则是最常见、最有效的转移风险方式,它是投保人通过缴纳一定保费的形式将风险转嫁给承保人的一种风险处置工具。保险作为传统的风险处理手段,在内部控制风险管理中占有主要地位。五、实施效果评估这一步骤包括对风险识别、风险分析、衡量及风险管理决策方面的监督和评价,重在从实施效果来检查和评判风险管理的上述各环节是否符合风险管理的目标。评估应注重调查和信息反馈,切实了解各种风险管理对策的实施效果及费用开支情况,随时根据需要作必要调整或修改,并正确确定在条件改变时是否提出新方案,使内部控制制度尽可能