基于内部控制的企业风险管理研究

廖方琼

【摘 要】企业经营权与所有权的分离是内部控制产生的直接原因，COSO委员会对内部控制与风险管理的推动使的两者逐渐产生相互关系，并登上了企业管理的舞台。而基于内部控制的企业风险管理，对于我国的企业无疑是重要的，由此催生了我国对于内部控制和企业风险管理的研究。这对于当前我国企业基于内部控制研究风险管理是有现实意义的。

【关键词】内部控制；企业；风险管理

一、进行内部控制和企业风险管理的必要性

内部控制作为管理学的分支，是应用于会计制度最广泛的定义。内部控制“是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。”企业风险管理，是指企业在面临未来在实现战略目标的过程中产生的种种不确定性也即风险，采取措施对不确定性进行识别、计算、分析、评价等，以期能将风险适度确定化并能适时的采取相应的措施进行防范和控制，用最经济合理的方法来将风险损失控制在预期可接受的范围内。

企业风险管理起源于20世纪30年代美国保险业，20世纪50年代发展成为一门学科，属于管理学分支。到21世纪，企业风险管理（Enterprise Risk Management，即ERM）已形成其特定的概念，主要来自于2004年COSO委员会《企业风险整合框架》。企业进行风险管理有利于企业对未知风险进行一定程度的防范，保证资产的安全性、完整性，进行正确的投资决策，实现企业的经营活动目标，对企业、企业所有者、管理者而言都具有重要意义。由于内部控制和企业风险管理都是为了防范、控制企业风险而产生的，所以两者融合是一个必然趋势，而基于内部控制进行风险管理也将成为一个重要方向。2008年，“三鹿奶粉”曝出三聚氰胺丑闻，从此国内乳制品行业陷入持续低迷状态，三鹿的失败就是由于其内部控制与风险管理不到位所致。

二、基于内部控制的企业风险管理基本原理

企业在日常的生产经营活动过程中，在制定的目标的实现过程中，是存在着诸多风险的。对这些风险如果不采取防范措施，对企业的未来收益是存在威胁的，因此要求的企业未来面临的风险进行适度的预测并进行管理，这就要求我们需要基于每部控制对企业的风险进行管理。上文对企业面临的具体风险进行了分析以及给出了风险管理的建议，但是未从宏观上给出一个风险管理思想。基于内部控制进行企业风险管理应该做到以下几点：

1.制定企业完善的内部控制制度，并形成适应的风险管理标准

完善的内部控制制度才能保证企业的各个环节各个方面都被覆盖，不会出现风险遗漏点，而适应的风险管理标准能够将内部控制制度“力所不及”之处管理起来。

2.强化企业风险意识，做好各个环节的风险预防

对于风险，最好的方法就是防患于未然，因此增强企业的风险意识，将有些非必然发生的、导致损失的事件“扼杀在摇篮中”。风险管理是一个过程，是由董事会、管理人员和其他人员实施，应用于企业的战略制定、实施并贯穿始终，保证企业预期最低收益，旨在识别企业运营过程中可能存在的各种风险。

3.企业基于内部控制建立风险管理体系应该遵循一定的原则

这些原则包括：系统性原则，基于内部控制原则，预防性原则，持续改善原则。而这些内部控制基本原则不但是企业的管理基本工具，更是企业治理的重要手段。

4.在将建立了基于内部控制的风险管理体系之后，还需要对体系进行实施以及完善

包括：目标的制定——不仅要建立全面风控的总目标，还要建立各个分目标；了解风险管理之初的状态，并收集相应的信息，方便日后查验；建立合理的分先辨识和评估体系，对于企业可能面临的风险采取预警机制；针对特定企业建立特定的风险管理制度，并在发展过程中不断完善；对企业可能面临的重大风险建立能够抵御重大风险的措施。

三、当前针对我国企业基于内部控制的风险管理

1.针对投资风险进行的管理

投资风险是指企业投资失误带来的企业利益损失的风险。对投资风险的管理，在投资之前，各职能部门和项目评审组要进行严格的项目风险评估，考察项目的风险是否在公司可控、可接受范围之内，不能盲目运作。对于对外的投资项目不能承诺风险、收益，做出承诺既违反相关法律规定，也会使得在极端情况下的亏损无法承担。在这里，一个比较典型的案例是中铁建投资沙特铁路项目的巨亏——沙特麦加轻轨铁路，该项目为全世界穆斯林朝觐专用铁路，合同总金额为66.50亿里亚尔，约为17.7亿美元，折合人民币121亿元，约占中国铁建中国会计准则下 2007年营业收入的6.81%。毋庸置疑，该项目对于中铁建来说，都是属于一笔具有重要影响的投资项目，而该项目的巨亏，反映了中铁建风险管理与内控严重缺失。例如，沙特拆迁难度被大大低估了。中国铁建解释称，到项目全面铺开后，实际工程数量比预计工程量大幅增加；业主对项目2010年运能需求较合同规定大幅提升、业主负责的地下管网和征地拆迁严重滞后。这导致项目工作量和成本投入大幅增加，计划工期也出现阶段性延误。

2.针对产品市场风险进行的管理

产品市场指因产品市场供求情况等变化造成产品价格下跌或者产品滞销等风险。产生市场风险主要原因有：市场销售不景气、产品更新换代快、还有国外产品的冲击。所以针对产品市场风险，应该做好市场的调研，分析产生风险的具体原因。如果是由于市场销售不景气，可以进一步分析是由于消费者消费习惯的变化或者是消费者消费收入的变化导致消费者做出消费选择。如果是消费习惯的变化，就应该了解消费者新的消费习惯，进行公司产品的改进或者改变；如果是由于产品更新换代比较快，而公司生产的产品未能跟上时代的步伐，则证明是公司的创新能力不足造成的风险公司，公司可以考虑在成本预算允许的情况下加大产品研发投入；造成国外产品对国内产品市场的冲击，也应该分析是由于国外产品的质量还是国外产品的价格造成对国内产品的冲击，依据调查结果在允许条件下进行相应改善。摩托罗拉在中国曾经是红极一时，但是由于其“铱星计划”失败，使其成为了产品市场风险没有有效管理带来整个公司在中国这个市场失败的典型代表，摩托罗拉在中国的市场占有率也急剧下降。

3.针对汇率风险进行的管理

汇率风险是涉外企业或者叫跨国企业所面临的一个很重要的风险，指的是由于外汇市场上汇率的变化带来的本币收入的变化的风险。对跨国企业而言，对外汇风险进行管理无疑是很重要的。对汇率风险进行管理，可以对汇率进行预测来进行，也可以采取外汇远期、外汇期货来进行管理。使用外汇远期或者期货，可以在签订合同，明确公司会在何时收到或者付出外汇的时候，在外汇期货或者远期市场上通过反向操作，以此来事先锁定汇率，防止出现汇率的大幅度波动带来意想不到的汇率损失，规避外汇风险。

4.针对经济合同风险进行的管理

经济合同风险是指企业在履行经济合同的过程中，因对方违约或不可抗力造成经济损失的风险。因此，在应对此类风险时，应该在合同签订之前详细审查合同。考察合同中对于一方违约应该怎样赔偿的约定，以及未按期完成合同约定的惩罚等等。在合同签订后，一方面关注己方对于合同的执行情况，以及执行合同中可能出现的风险及解决方案，另一方面也要密切注意对方对合同的执行实施情况，观察其有无不履行或者违约的可能，具有一定的前瞻性、预见性的处理可能出现的对方违约等情况，使己方不致处于被动状态，能及早地对风险进行规避。

四、结论

随着世界经济的一体化，我国企业快速发展，但是也面临越来越多的风险，因此企业要想快速而稳定的发展，对风险的管理成为了越来越多企业必须考虑的事情。企业的日常管理离不开内部控制，所以基于内部控制而对企业风险进行管理无疑是很重要的。企业在生产经营中不可避免的会遇到各种各样的风险，有些风险是各种企业都会遇到的，比如产品市场风险、政策风险、法律风险、经济合同风险等等，但是有些风险是某些类型企业独有的，比如汇率风险是只有涉外企业才会面临，还有些风险比如购买土地无法正常使用等是只有地产企业才会面临的风险，涉金融衍生工具使用企业产生的杠杆放大风险等等，现实世界中存在许许多多的风险并不是“纸上谈兵”可以考虑到的，一定要在实践中出现了或者即将出现了才能发现的，这就要求我们在针对风险管理的时候，首先做好内部控制制度，当防范了基本的可以预见到的风险之后，若有非预期的风险产生，依照风险管理的基本原则进行管理，这样才能“小心使得企业船”。

参考文献：

[1]刘启亮，罗乐，张雅曼，陈汉文. 高管集权、内部控制与会计信息质量[J]. 南开管理评论，2013（01）

[2]段炎兵.基于风险管理的保险公司内部控制研究[D].河南大学，2013.4