企业风险管理与内部控制

　　【摘要】笔者认为，在我国企业面临WTO全面对外开放的环境下，从风险管理的角度研究企业内部控制既是一个重要的理论问题，也是一个迫切的实践问题。本文从多个角度对这一命题进行了深入分析。 
　　内部控制是社会经济发展到一定阶段的产物，其内容随着企业对外满足社会需要、对内强化管理而不断丰富和发展。内部控制是现代企业管理的重要手段，建立有效的企业内部控制制度是经济管理工作的重要基础。不断完善企业内部控制制度，对于防范舞弊，减少损失，提高资本的获利能力， 保障企业各项资产安全、完整具有积极的意义。 
　　但是进入21世纪，安然、世通和施乐等世界知名大公司的一系列财务丑闻，给广大投资者带来了严重的打击，同时也暴露了企业内部控制存在的问题。各国理论界和实务界认为当前的内部控制框架有一定的局限性，如对风险的强调不够，使得内部控制无法与企业的风险管理相结合。一时间，企业的风险管理成为人们关注的焦点，也作为企业战略管理中的核心登上了公司治理的舞台。2004年10月份COSO（Committee Of Sponsoring Organizations Of The Tread-way Commission）发布的《企业风险管理——整合框架》是在1992年报告的基础上，结合《萨班斯——奥克斯法案》的相关要求进行扩展研究得到的。该框架强化了风险管理，涵盖了原有内部控制的合理内容。风险管理的兴起对内部控制产生了重大的影响。COSO认为，内部控制是风险管理的一部分，企业风险管理框架是在内部控制整体架构基础上发展而来的，内部控制与风险管理有着密切的联系。 
　　目前在经济建设不断加快的背景下，中国企业要提高自身的国际竞争力以及在国际资本市场的信誉度，减少财务丑闻的发生，必须加紧改善自身的管理，建立完善的内部控制制度，识别和衡量企业所面临的内外部风险，并根据风险评估结果开展恰当的控制活动，消除或减少企业风险带来的损失，提高企业的应对能力和竞争力。同时，为了适应世界经济发展的形势，我国企业也迫切需要学习和借鉴国际上关于内部控制的理论研究成果。 
　　一、风险的概念剖析 
　　风险的定义目前主要有两种观点：其一是以美国学者威利特等为典型代表的静态学派，他们把风险理解为不确定事件。这种理解从风险管理与保险关系的角度出发，以概率的观点对风险进行定义。其二是以美国学者威廉姆斯和赛因斯为典型代表的动态学派，他们认为：“风险是在一定条件下，一定时间内可能产生结果的变动。”这种变动就是预期结果与实际结果的差异，意味着预期结果和实际结果的不一致或偏差。因此，这种变动越大，风险越大。 
　　另外，也有人将风险分为纯粹风险和投机风险两类。纯粹风险是指有可能带来损失的风险；投机风险是指既有可能带来损失，又有可能带来机会的风险，如股票投资，既可以为投资者带来丰厚的利润，也可能使投资者遭受重大的损失。 
　　对现代企业来说，风险是某种不利因素产生并造成实际损失致使企业目标无法实现或降低实现目标的效率的可能性。企业风险可以分为政策风险、战略风险、日常经营管理风险及财务风险。政策风险主要是国家宏观经济政策或行业政策改变导致企业所面临的风险；战略风险主要表现在企业的多元化经营与企业并购方面；日常经营管理风险按照日常运转的关键环节划分，主要包括供应风险、生产风险和销售风险；企业的财务风险则是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险。 
　　二、风险管理的演进历史及现状 
　　风险管理是采取一定的措施对风险进行检测评估，使风险降低到可以接受的程度，并将其控制在某一可以接受的水平上。从职能上说，风险管理就是在对风险进行观察、评估的基础上控制风险可能造成的损失，保证组织目标的实现。对风险管理的定义可以理解为：一是风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；二是风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；三是风险管理是一种管理方法。