企业战略风险的内部控制分析

王萌

摘 要：本文以台塑集团为例，对企业战略风险的内部控制进行分析，以期为现代企业面临复杂多变的竞争环境时，提供思路。

关键词：企业战略风险；内部控制

战略风险与运营风险、市场风险、财务风险、法律风险构成了企业的风险（国务院国资委发布的《中央企业全面风险管理指引》）。战略风险即企业战略决策带来的损失的不确定性，其中损失可以包括战略目标未达成或战略整体性损失。实施风险管控就是将这种损失减少到最低，本文从内部控制角度出发，分析企业战略风险构成的要素，对应控制流程和制度规范，为企业战略风险管控提供一种视角和方式。

战略分析、战略选择、战略实施、战略调整构成了企业战略管理的全生命周期，各种战略风险也伴随在各个流程环节当中，根据风险管理评估标准和国内外主流的战略风险分类方式，一般对企业战略管理过程中的风险可细分为：环境风险、组织风险、决策者风险、品牌风险、资源能力风险。内部控制是由企业董事会/监事会、经理层和全体员工实施的、旨在合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略的过程。建设完善相应的内部控制体系，实现对战略风险的有效管控，是规避和控制风险最系统化和高效率的手段。

环境风险包括宏观环境、行业环境等方面，是指企业所处的政治、经济、文化环境，产业政策，法律法规等企业外部环境带来的不确定因素。企业的内外部环境处于不断变化之中，当这种变化累积到一定程度时，发展战略可能会滞后或偏离既定的发展目标。伊士曼柯达公司是世界上最大的影像产品及相关服务的生产和供应商，却在2011年10月提出了破产保护申请。早在1976年柯达公司就开发出了数字相机技术，但是却没有预判精准产业的发展态势，固守传统胶片产业，错失了市场先机。虽然庞大的柯达帝国同样面临着产业链条大转型缓慢及决策层判断失误的因素，但如果柯达对产业发展和未来市场信息分析到位，适时调整战略目标，战略风险也会得到有效控制。

组织架构风险，在现代企业制度下，不同的企业类型如上市公司、国有企业、一般企业等的组织架构不尽相同，但是核心都是为了完善公司治理结构、管理体系和运行机制问题。世界最大的石化企业之一的台塑集团，拥有全球130余家公司、学校和医院，下属10个上市公司，员工超过10万人，涉及石化、医疗、生科、电子等多个产业。

从图1中可以看出，集团公司的组织架构相对扁平化，但是集团层面对战略决策和公共资源的集权管控功能凸显。台塑集团的行政中心是企业的决策机构，确保“企业集团利基导向”的总体核心战略决策。总管理处是行政中心的幕僚机构，主要职能是统一管理制度和监督制度运行、统筹企业整体资源优化、集中处理共同事务，辅佐贯彻集团战略决策的执行与提升各事业部的产业化竞争力。各分公司具备独立的生产研发和经营销售权。