构建基于风险管理的上市公司内控体系

李芳菲 刘 鹏 李桂兰 刘亚伟

构建基于风险管理的上市公司内控体系

李芳菲 刘 鹏 李桂兰 刘亚伟

市场经济从某种程度上讲是一种风险经济。而企业作为市场的基本单元就会时刻处在风险之中，市场经济越发达越开放，所蕴藏的风险就越大。现在，风险是上市公司关注的焦点，而要解决风险问题就需要构建一套完善的上市公司内控体系。本课题首先对上市公司的风险进行识别与评估，接着对风险进行管理，并在此基础上构建一套完善的内控体系。

上市公司；风险管理；内部控制

一、上市公司面临的风险识别

企业风险是指由于所处环境的不确定性、企业能力的有限性以及经营活动的复杂性而造成的企业收益达不能达到预期水平，甚至致使经营失败的可能性。上市公司所面临的风险，大致可以分为外部风险和内部风险两种类型。

(一)外部风险

外部风险是指由于外部因素给企业带来的风险，可以划分为宏观环境风险和行业环境风险两种类型。

1、宏观环境风险。宏观环境风险是指由于政局变化、经济波动、政策变动、市场供求变动等因素给上市公司带来的政治风险、经济风险、法律政策风险、市场风险等。

2、行业环境风险。行业环境风险是指上市公司所处行业带来的风险，是一种中观环境风险。首先，从行业所处生命周期的角度看，可以分为导入期、成长期、成熟期和衰退期四个阶段，行业处于不同的阶段会面临不同的风险。其次，从产业结构的角度上讲，任何行业都存在着五种基本竞争力量，分别是替代品、潜在进入者、购买者、供应者和现有竞争者，我们可以利用五力模型来分析上市公司所处行业风险面临的具体风险。

(二)内部风险

内部风险源于企业内部，因企业自身经营管理的缺陷导致的各类风险,包括组织风险、财务风险、经营风险、退市风险等。

1、组织风险。组织风险是指组织机构建立之后，在运行过程中由于组织的协调、决策和实施等行为的偏误而带来的风险。

2、财务风险。财务风险主要包括偿债能力风险、筹资风险、收益分配风险、投资风险等。它是在公司财务活动中产生的一个综合性风险，集中体现了货币化的公司风险。

3、经营风险。经营风险是企业在日常经营决策中面临的风险，包括经营管理风险、投资决策风险和道德风险。上市公司所面临的最主要的风险就是经营风险。

4、退市风险。退市风险是因为上市公司的总体业绩不佳，导致公司股票终止上市的风险。公司一旦走上了退市之路，必将阻碍融资渠道，这非常不利于公司的持续发展。

二、对上市公司的风险进行管理

(一)风险评估

风险评估是量化测评风险带来的影响或损失的可能程度。主要采取概率和统计方法，损失模拟方法和概率树法三种方法。概率和统计方法是利用平均数、中位数、标准差等指标来量化风险，利用二项分布、普松分布、正态分布来估计风险损失。损失模拟方法是获得完整数据时建立起损失总额分布的一种重要方法，它可以将损失的次数分布和损失的规模分布结合起来。概率树法可以使复杂的问题简单化，帮助我们求得风险出现的各种概率。

(二)风险管理

风险管理的工具主要有风险补偿、风险承担、风险转移、风险对冲、风险转换、风险规避和风险控制。风险承担也叫风险自留，指企业接受风险并承担其所带来的一切后果；风险规避是指回避或退出蕴藏风险的活动；风险转移是指企业通过签订合同的方式来将风险转移给第三方；风险转换是指企业把一种风险转换成为另一种风险；风险对冲是对冲和抵消使多个风险因素；风险补偿是指企业补偿风险可能造成的损失；风险控制是通过控制风险事件的原因和条件，来减少风险损失。企业在管理风险时，往往需要综合使用将这些风险管理工具。

三、从风险管理框架下构建内部控制体系

(一)外部风险的防范与控制

对于上市公司的外部风险，应当从建立公司信息反馈系统和提高产品质量控制两方面来构建内控体系。

1、建立信息的反馈系统。上市公司应该利用各种先进的技术手段，来搭建公司信息反馈系统，以便紧密地跟踪各种信息变动。该信息反馈系统应该反馈国家政治和法律变动情况、技术环境变化情况、行业环境情况等信息，以此来帮助公司防范外部风险。信息反馈系统搭建完成之后，上市公司就可以充分了解外部环境变化情况，并据此调节企业活动，从而降低外部风险。首先，上市公司可以根据国家政治法律环境的变动，结合自身优势，选择有发展前景的决策项目。然后，公司可以时刻了解技术环境信息，调整创新行为，确保自身技术时刻处于前沿状态。最后，公司还可以通过行业间信息纵向与横向的畅通交流，从而降低由于购买商、供应商、同业竞争者等主体带给公司的行业风险。

2、加强产品质量控制。面对外部风险，上市公司应该从自身角度出发，加强产品质量控制，提高产品质量，增强自身的经营实力，提高上市公司的核心竞争力，从而在根本上抵御外部风险。

(二)内部风险的防范与控制

内部风险是因为企业经营管理的缺陷所导致的风险,包含组织风险、经营风险、财务风险、退市风险等。

1、组织风险的防范与控制。公司要设置科学的组织结构，使组织内部信息通畅传递，及时进行信息反馈，明确各部门的权利与责任，并且建立起专门的风险反应机构。这样能使公司妥善地处理各类风险，将风险损失降到最低。

2、经营风险的防范与控制。对于经营风险中的投资决策风险而言，公司应建立科学的投资决策选择程序，包括公司内部能力分析和上市公司市场预测，从而降低投资决策风险。

3、财务风险的控制与防范。公司应将内部的财务制度规范化，建立一套的财务风险管理程序，与此同时，对财务进行危机管理，建立风险预警体制，从而使财务风险信息系统更加完善。此外，还要建立一套制度来监控资金使用效率，以使资本实现保值和增值。

4、退市风险的防范与控制。退市风险是公司股票终止上市所导致的风险。上市公司退市的原因具有综合性，上述风险都可能导致公司退市。因此，为了防范退市风险，公司应当全面加强内部控制体系，改善治理机制和股权结构，并建立起完善的内部稽核制度。

四、结论

基于风险管理的内部控制着眼于企业的战略高度，从治理层面出发来控制风险。风险管理框架下的企业内部控制，尝试找到一个有效的切入点把内部控制嵌入到组织的内部，使内控能够服务于组织战略目标的达成。从管理的整体控制思想出发，将内部控制的内延与外函进行拓展，把风险与控制作为统一的整体，从而保证组织目标的实现。(作者单位：重庆工商大学会计学院)

[1] 王静.风险管理视角下中小企业内部控制探讨[J].财会通讯，2010.

[2] 池国华.企业内部控制规范实施机制构建[J].会计研究，2009.

[3] 刘宇.上市公司风险管理探析[J].中国注册会计师，2007.

[4] 朱荣恩.建立和完善内部控制的思考[J].会计研究，2001.

[5] 徐宁.构建体现全面风险管理的内部控制新机制[J].经济理论研究，2007.