浅谈企业内部控制及风险管理

1、浅谈企业内部控制及风险管理【摘要】随着全球经济一体化进程的加快，企业内部控制 与企业风险管理的概念已经越来越清晰。特别是经历了全球 金融危机后，企业的管理者也清楚的意识到随着企业的日益 发展，经营风险也随之扩大，企业内部控制与风险管理能力 成为决定企业市场竞争力及经营管理水平高低的关键和核 心。加强企业内部控制与风险管理已经成为现代经济社会和 企业管理不可逆转的趋势。【关键词】金融危机，内部控制，风险管理企业目标是一个企业在未来一段时间内所要达到的预 期状态，它由一系列的定性或定量指标来描述。现在社会的 企业目标实质上就是实现企业价值的最大化。在实现企业目 标的过程中，首先要做的就是确定企业使

2、命，根据企业外部 环境和内部经营要素确定企业的发展终极方向和目标，即企 业战略管理，包括战略制订、战略执行、战略控制等过程。 然后就是为了实现已确定的发展终极方向和目标，对企业整 个生产经营活动进行决策，计划、组织、控制、协调并对企 业成员进行激励，即企业经营管理。最后就是为确保企业发 展终极方向的正确和企业目标的实现，对企业可能遇到的各 种风险进行识别、衡量、分析、评价，并适时采取及时有效 的方法进行防范和控制，用最经济合理的方法来综合处理风 险，并将产生的结果控制在预期可接受范围内，以达到最大 的安全保障，即企业内部控制与风险管理。前两大管理事项 在当今企业的企业管理中已占有很重要的地位，

3、然而却忽略 了最重要的企业内部控制与风险管理。巨无霸企业为什么会在一夜间崩溃？大家是否都还记得2008年9月15日引爆全球金融危机 的特大新闻？因美国银行和巴克莱银行放弃收购，拥有158 年历史被誉为“债券之王”，华尔街上的巨无霸之一的“雷 曼兄弟”宣布正式进入破产保护程序。随即“雷曼兄弟”的 市值从前一个周末的460亿美元暴跌至仅1. 45亿美元。美 国的这五大投资银行无一幸免，贝尔斯登宣告倒闭，美林被 收购，高盛、摩根士丹利转型，全球性金融危机由此引爆。 花旗集团在2006年集团股价曾高达55. 70美元、市值为2, 772亿美元，然而花旗集团2008财年的税前亏损高达530亿 美元，导致

4、2009年3月5日，集团股价跌至0.97美元、市 值缩水至55亿美元，缩水幅度达到98%。同样命运的还有美 国国际集团，2007年初集团的股价为72美元、市值达1, 900亿美元，当年该集团盈利为60亿美元，然而2008年第 四季度该集团亏损617亿美元，创美国公司历史上最大季度 亏损记录，2008全年的亏损高达990亿美元，导致2009年 3月该集团股价跌至0.50美元、市值缩至10亿美元，美国 政府不得不注资1, 730亿美元拯救。受全球金融危机影响 的只有投资银行和保险公司为代表的金融行业么？当然不 是，各个行业都在经历着这场全球金融危机。2009年4月 30日，具有85年历史的美国第三

5、大汽车厂商克莱斯勒公司 宣布申请破产保护。2009年6月1日，一度被视为美国经济 的象征与动力，具有百年历史的美国第一、世界第二的汽车 厂商美国通用汽车公司也向法庭申请破产保护，成为美国有 史以来最大规模的行业破产案。昔日世界汽车龙头不得不依 赖政府的资金援助以维持日常运行。福特汽车公司也未能幸 免，遭遇到前所未有的困境，2009年第三季度福特汽车公司 亏损额将近30亿美元，尽管亏损额度比通用汽车公司少很 多，但是其销售额下降了 22%,仅有311亿美元，比通用汽 车公司更加不容乐观。正如汇丰集团前主席庞约翰对这次全球性金融危机 的总结“过去摧毁一座金融帝国可能需要一个很漫长的过 程，但是在现

6、在，即使是经营了上百年的金融帝国也可以在 一夜之间倾塌。”这充分印证了一条颠扑不破的古训：“瓦 罐不离井上破“。管理者在企业的经营过程中忽略了最重要 也是最基本的管理事项？企业内部控制与风险管理。有没有措施可以防止这种情况发生？此次席卷全球的金融危机虽已渐行渐远，但它带来的冲击和影响却没有消失。无论是外国的企业还是中国的企业，无论企业的规模是大还是小，均无一幸免。此次金融危机所 暴露出管理者对企业内部控制与风险管理的轻视甚至是忽 视的错误观念。企业缺乏应对危机的机制和内部控制没有发 挥有效的作用、内部控制与风险管理未能发挥免疫系统的功 能。企业内部控制与风险管理作为现代企业管理理论和方 法，对

7、于完善内部管理、预防和控制各种风险、顺利实现组 织目标、保护资产的安全与完整，具有不可忽视的作用。如 何保证企业财会信息真实可靠，构建有效的内部控制和风险 管理机制，已经成为当前企业管理者们关注的重点。企业内部控制与风险管理企业内部控制是由企业的管理层（即董事会、监事会等） 和全体员工共同实施的，以专业管理制度为基础，以防范风 险、有效监管作为目标，旨在合理保证经营管理合法合规、 资产安全、财务报告及相关信息真实完整，通过全方位建立 过程控制体系、监督检查生产经营业务全过程而形成的企业 管理规范制度，同时也是提高企业经营效率和效果，促进企 业实现发展战略的过程。风险管理是内部控制的发展和延 续

8、，内部控制进一步的提升就是风险管理。风险管理又名危 机管理，由企业的风险管理部门实施，应用于企业战略制订 并贯穿于整个企业经营当中，即指在企业生产经营过程中， 企业的风险管理部门对可能会影响到企业的各种风险因素 进行识别、分析和评估，并且管理风险以使其在该企业的风 险容量之内，为实现企业的经营目标提供合理保证，即以最 低成本实现最大的安全保障。企业内部控制与风险管理是社会经济发展到一定阶段 的产物，是现代企业管理的重要手段，可以视为企业的免疫 系统，它们的关系密不可分。在今天，企业内部控制和风险 管理理论发生了巨大变革，两者已开始逐步融为一体。首先 两者的构成要素是一致的，同时两者都是促进企业

9、实现经营 目标的过程，这个过程要组织企业各个层级的人员实施，而 且两者确保实现企业的经营目标均包括战略目标、经营目 标、报告目标和合规目标。绝大大多数企业对内部控制的了解还停滞在内部牵制 阶段，即遇到具体问题多强调灵活性，使内部控制制度流于 形式，失去了应有的刚性和严厉性。随着全球经济一体化进 程加快，企业将会面临更大的经营环境变化和来自各方面的 经营风险，如筹资风险、投资风险、开拓市场的风险、产品 集中度的风险、客户结构的风险、担保风险、信用风险、法 律风险、管制风险、声誉风险、技术风险等，同时企业间的 竞争也将越来越激烈。无论是什么样的风险，企业都应该建 立可以识别、分析和评估风险的机制。

10、企业内部控制与风险 管理的完善不是一朝一夕的，只有企业提高对企业内部控制 与风险管理的意识和重视程度，建立和完善企业内部控制与 风险管理制度，在企业经营管理中才能真正发挥出企业内部控制与风险管理的功能，促进企业的发展，从而改变由于企 业原有内部控制制度的内容和方法不能满足新经济形势的 发展要求，造成的内部道德风险、营私舞弊、激励机制失效、 会计信息失真等现象。“得控则强、失控则弱、无控则乱”， 由此可见，完善企业内部控制与风险管理，对于完善公司治 理结构和信息披露制度，保护股东的合法权益，增强企业市 场风险驾驭能力，有着非常重要的意义，同时也是衡量现代 企业管理的重要标志。我国企业内部控制与风

11、险管理现状早在2004年中国航油公司（以下简称“中航油”）的 事件中，中航油没有按照国家不准海外国企以盈利为目的涉 足衍生品交易的相关规定，不仅把石油期货作为赚钱的主要 手段，而且在期货合同的损失值超过公司风险管理手册所规 定的50万美元的上限时，一意孤行，最终造成了 5. 54亿美 元的巨额亏损而倒闭。湘潭电缆厂原厂长陈某集总经理、厂 长、党委书记于一身，在人事政策、企业管理等方面独断专 行，内部审计机构形同虚设；在她在任的三年左右时间内， 这个年产值25亿元的国有大型企业由盈利变为亏损3. 61亿 元。这两个案例充分说明了我国企业在内部控制与风险管理 方面是相当薄弱的，企业缺乏对自身的市场

12、定位和对行业发 展前景的认识，很多企业将内部控制片面理解为内部会计控 制、成本控制、资金安全控制等，有的企业对内部控制的认 识甚至还停滞在内部牵制阶段，风险意识不强，风险评估控 制普遍不足，风险管理工作薄弱，抗风险能力差。导致企业 无法组织和建立未来竞争中所需的资源和竞争力；企业的组 织架构紊乱，不能配合企业战略的实施，难以整合提升资源; 企业的业务流程松散，业务部门之间联系松散，职能重叠， 缺乏信息共享机制，无法为企业创造附加价值；企业的激励 机制不足，缺乏全面完备的绩效评估制度，人才的成长落后 于企业的发展；企业的信息技术落后，信息技术运用程度较 低，难以为企业提供决策支持；企业的资金管理

13、低效，缺乏 成熟的资金运用和投资管理技能，造成资金运用率过低；企 业的监管机构不健全，” 一股独大”的情况严重，权力过于 集中并且驾驭于内部控制之上，导致整个企业的治理结构相 互制衡的作用缺失；此外"企业长官”的意识相当严重，企 业经营决策都在于领导拍脑门，根本没有科学合理的决策机 制和对决策机制的有效制衡；还有些企业形式上已建立较为 完善的法人治理架构，名义上决策权在董事会，但实际上仍 旧是个别领导说了算。随着全球金融危机的爆发，巨大的市场风险和流动性风 险考验着各行业企业的抗风险能力，即企业内部控制与风险 管理体系。我国企业不得不面临全球经济增速放缓、国际市 场进口需求降低所带来

14、的冲击和不断变化的国际市场环境 等一系列问题。要想在逆境中发展，我国企业必须要从企业 自身的实际情况出发，根据企业的发展方向和经营目标及时 调整并不断完善内部控制制度，使企业内部控制制度朝全面 风险管理方向提升，增强企业的抗风险能力。如何做好企业内部控制与风险管理？现阶段企业的管理者对企业内部控制与风险管理的问 题上存在着多种观点。笔者认为，内部控制与风险管理是两 个不同范畴，在企业管理中，两者同时存在并相互依存。两 者虽存在着必然的内在联系，但并不是相互包含的关系，更 不是简单等同关系。企业要想在激烈的竞争中脱颖而出并且 长久的发展，企业的管理者不仅要有竞争意识，还要具备风 险意识。要认清自

15、身企业的现状，及时调整和不断完善企业 内部控制与风险管理政策，构建体现全面风险管理的内部控 制新机制，对风险进行全面有效管理。企业首先要设立专门的企业内部控制与风险管理部门， 以便及早发现并消除企业潜在的风险点将风险损失控制在 最低限度。企业在选聘内部控制与风险管理部门人员时，不 能一味的引进“外援”，也不能全部从内部选拔。因为内部 控制与风险管理部门的人员必须要清楚知道企业经营的各 个环节，这样才能做到随时留意并且能够及早对企业可能会 面临的各种潜在风险进行有效识别。当然，只有自身行业的 专业经验也是不够的，同时也要针对企业自身所处的行业领 域，引进熟悉了解该行业法律法规政策、曾经接触过该行

16、业 历史案件的专业法律人士，这样可以在企业未来的经营活动 中，针对所遇风险的类别提供相对权威性的法律意见。这样 的组合才能做到站在企业整体的髙度从内部控制的角度出 发根据企业自身的实际情况对所遇风险进行全面的风险评 估，为企业的管理者提供更有力、客观、全面的风险管理的 建议和解决方案。企业内部控制与风险管理部门的人员要将 平时工作中遇的风险、采取的解决方案和最终结果全部记录 归档，并且根据自身需要选择适合自我的风险因素划分方法 对这些风险案例进行进一步的细化分类，以方便日后如果再 次遇到类似风险，采取更为迅速、有效、合理和科学的解决 方案。企业内部控制与风险管理是在企业日常运营中所产生 的一种

17、信念或态度，风险识别意识就是这种信念或态度的基 础。风险识别意识不仅能够直接反映出企业的整体价值观， 而且也体现了企业风险管理的状况。如果一个企业只有管理 层和企业内部控制与风险管理部门人员有风险识别意识，那 么在企业内部控制与风险管理部门人员在指出自己发现的 潜在风险点时，会引起其他部门人员的不满，使得问题无法 及时顺利的解决。为了避免这种情况的发生，企业不仅要明 确企业内部控制与风险管理部门的核心地位，同时也要利用 各种渠道、途径培养企业员工的风险识别意识。企业各职能 部门要按照系统性原则，根据企业内部控制与风险管理的构 成要素，全面梳理流程，识别风险，修订和完善内部规章制 度和业务流程，加强事前防范、事中监控和事后管理，明确 流程中各个环节、相关岗位的衔