全面風(fēng)險(xiǎn)管理與內(nèi)控管理融合

1、全面風(fēng)險(xiǎn)管曩與內(nèi)I控嗣的融合萬(wàn)里霜(北京交通大學(xué)經(jīng)濟(jì)管理學(xué)院，北京102208)摘要：文章針對(duì)目前企業(yè)管理中出現(xiàn)的全面風(fēng)險(xiǎn)管理和內(nèi)部控制分屬兩套不同體系的情形進(jìn)行分析。從比較兩個(gè)概念的實(shí)質(zhì)內(nèi)涵出發(fā)，認(rèn)為兩者目標(biāo)一致、執(zhí)行人同一，因而應(yīng)當(dāng)且必須在管理過(guò)程中充分融合。關(guān)鍵詞：全面風(fēng)險(xiǎn)管理：內(nèi)部控制；管理過(guò)程；COSO報(bào)告中圈分類號(hào)：F272文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1002—6487(2009J09017702隨著組織結(jié)構(gòu)和面臨風(fēng)險(xiǎn)的日益復(fù)雜

2、化，全面風(fēng)險(xiǎn)管理和內(nèi)部控制逐漸為現(xiàn)代企業(yè)治理層和管理層所重視。然而，這兩個(gè)概念的實(shí)質(zhì)內(nèi)涵存在重要差別。在企業(yè)管理實(shí)踐中，容易將兩者作為單獨(dú)的管理體系來(lái)建立，而不能實(shí)現(xiàn)兩者的有機(jī)融合由此不但會(huì)降低企業(yè)的管理效率，同時(shí)也難以實(shí)現(xiàn)兩者的管理目標(biāo)。本文致力于分析這兩個(gè)管理框架在性質(zhì)上的區(qū)別和聯(lián)系尋找兩者有機(jī)融合的途徑，使其更好地保障和促進(jìn)企業(yè)的持續(xù)、健康發(fā)展。1全面風(fēng)險(xiǎn)管理的內(nèi)涵關(guān)于全面風(fēng)險(xiǎn)管理，尚沒(méi)有一個(gè)完全統(tǒng)一的概念框架。COSO報(bào)告(20

3、04)中的定義是：“全面風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，這個(gè)過(guò)程受董事會(huì)、管理層和其它人員的影響，從企業(yè)戰(zhàn)略制定開(kāi)始貫穿至企業(yè)的各項(xiàng)活動(dòng)中用于識(shí)別那些可能影響企業(yè)的潛在事件并管理風(fēng)險(xiǎn)，使之在企業(yè)的風(fēng)險(xiǎn)偏好之內(nèi)，從而合理確保企業(yè)既定的目標(biāo)?！蔽覈?guó)國(guó)資委頒布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，提出“全面風(fēng)險(xiǎn)管理，指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過(guò)在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系”。在其它研究成

4、果或公開(kāi)文件中還有其它的不同定義。不論如何定義，全面風(fēng)險(xiǎn)管理的實(shí)質(zhì)是一個(gè)對(duì)風(fēng)險(xiǎn)進(jìn)行管理的過(guò)程。這個(gè)過(guò)程可劃分為五大關(guān)鍵環(huán)節(jié)，如圖1所示：l竺竺堊竺竺蘭竺蘭垂7圖1全面風(fēng)險(xiǎn)管理的關(guān)鍵環(huán)節(jié)在全面風(fēng)險(xiǎn)管理的整個(gè)過(guò)程中，管理者需要識(shí)別和收集來(lái)自于企業(yè)內(nèi)部、外部的風(fēng)險(xiǎn)信息，對(duì)各項(xiàng)風(fēng)險(xiǎn)因素的潛在影響及其影響程度采取一定的方法分析制定風(fēng)險(xiǎn)管理策略，進(jìn)而采取一定的風(fēng)險(xiǎn)應(yīng)對(duì)措施。其中的每一個(gè)關(guān)鍵環(huán)節(jié)，還可進(jìn)一步細(xì)分為具有先后次序的一系列管理活動(dòng)。例如，在

5、上圖中“風(fēng)險(xiǎn)評(píng)估”這個(gè)關(guān)鍵環(huán)節(jié)當(dāng)中工作流程可作進(jìn)一步的劃分，如圖2所示：找凰陵#=對(duì)矗陸的翩步劉斷=確認(rèn)需再弁奇嚏照事=爿H睦描進(jìn)躲il二——二許證章順殮墅堡“I夔性籌域馥的／_妁動(dòng)娜、麓生豹簪件、表現(xiàn)黲響砭捎關(guān)關(guān)系圖2風(fēng)險(xiǎn)評(píng)估流程為了進(jìn)行上述管理過(guò)程，企業(yè)的治理層和管理層需自上而下設(shè)置適當(dāng)?shù)慕M織架構(gòu)并根據(jù)業(yè)務(wù)性質(zhì)對(duì)風(fēng)險(xiǎn)進(jìn)行分類，將不同層次、不同類別的風(fēng)險(xiǎn)管理職責(zé)分配至適當(dāng)?shù)牟块T(mén)和人員。例如，企業(yè)可將戰(zhàn)略風(fēng)險(xiǎn)管理的職責(zé)分配至類似于戰(zhàn)略規(guī)

6、劃部這樣的部門(mén)將市場(chǎng)風(fēng)險(xiǎn)管理職責(zé)主要分配至業(yè)務(wù)經(jīng)營(yíng)部門(mén)，將財(cái)務(wù)風(fēng)險(xiǎn)主要分配至財(cái)務(wù)部門(mén)，而將跨部門(mén)的職責(zé)主要分配至專門(mén)的風(fēng)險(xiǎn)管理部門(mén)或其它綜合管理部門(mén)等。2內(nèi)部控制的涵義COSO于1992年《內(nèi)部控制——整合框架》中將內(nèi)部控制定義為由一個(gè)企業(yè)的董事會(huì)、管理層和其他人員實(shí)現(xiàn)的過(guò)程，旨在為下列目標(biāo)提供合理保證：(1)財(cái)務(wù)報(bào)告的可靠性；(2)經(jīng)營(yíng)的效果和效率；(3)符合適用的法律和法規(guī)。這一定義獲得了理論界和實(shí)務(wù)界的廣泛支持。我國(guó)的《企業(yè)內(nèi)部控

7、制基本規(guī)范》(2008)、《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則——了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》(2006)、《上海證券交易所上市公司內(nèi)部控制指引))(2006)、《深圳證券交易所上市公司內(nèi)部控制指引》(2006)等規(guī)范或指南中對(duì)內(nèi)部控制概念的定義均與COSO報(bào)告(1992)相類似。事實(shí)上，COSO于1992年發(fā)布內(nèi)部控制報(bào)告的初衷是幫助審計(jì)師發(fā)現(xiàn)財(cái)務(wù)報(bào)告的舞弊行為，而COSO于2004年發(fā)布的關(guān)于風(fēng)險(xiǎn)管理的報(bào)告則是在企業(yè)面臨風(fēng)險(xiǎn)因素復(fù)

8、雜化的背景下而發(fā)布。2004年報(bào)告秉承的是“整合”風(fēng)險(xiǎn)管理和內(nèi)部控制的思路，旨在將內(nèi)部控制框架納入到一個(gè)更充分關(guān)注風(fēng)險(xiǎn)的風(fēng)險(xiǎn)管理框架當(dāng)中。從其概念內(nèi)涵上，內(nèi)部控制是管理層為實(shí)現(xiàn)既定的管理目標(biāo)，而在企業(yè)內(nèi)部實(shí)施的各種制約和調(diào)節(jié)的組織、計(jì)劃、方法和程序。它同樣是一個(gè)管理過(guò)程。這個(gè)過(guò)程需由人員來(lái)進(jìn)行，由此同樣需要將企業(yè)內(nèi)部管理劃分為企業(yè)整體、分支機(jī)構(gòu)、業(yè)務(wù)單位以及子公司等不同級(jí)次繼而根據(jù)業(yè)務(wù)的性質(zhì)統(tǒng)計(jì)與決策2009年第9期(總第285期)17

9、7劃分為不同管理流程，為不同管理流程設(shè)置適當(dāng)?shù)牟块T(mén)、安排人員、分配職責(zé)等。從全面風(fēng)險(xiǎn)管理和內(nèi)部控制這兩個(gè)概念的涵義可看出雖然兩者的出發(fā)點(diǎn)和具體目標(biāo)并不完全相同，但兩者在概念內(nèi)涵上具有內(nèi)在的一致性，它們不應(yīng)當(dāng)作為兩套獨(dú)立的管理體系而存在。具體地，兩者應(yīng)當(dāng)有機(jī)融合地必要性在于：(1)在保障企業(yè)總體可持續(xù)發(fā)展目標(biāo)實(shí)現(xiàn)的過(guò)程中兩者的根本目標(biāo)和作用是一致的。即兩者都是要維護(hù)投資者的利益，保全企業(yè)資產(chǎn)，并創(chuàng)造新的價(jià)值。根本目標(biāo)和作用的一致是兩者理當(dāng)

10、有機(jī)融合的理論基礎(chǔ)(2)從管理效率角度考慮，內(nèi)部控制與全面風(fēng)險(xiǎn)管理工作應(yīng)當(dāng)由企業(yè)同一套組織機(jī)構(gòu)和人員來(lái)完成，企業(yè)不能為之設(shè)置兩套工作小組。為此，企業(yè)在組織機(jī)構(gòu)設(shè)置、人員權(quán)責(zé)分配中，除專業(yè)管理功能之外，需充分考慮內(nèi)部控制、風(fēng)險(xiǎn)管理職責(zé)的分配，使執(zhí)行人的崗位職責(zé)至少由三大類職責(zé)組成，即，專業(yè)管理、內(nèi)部控制、以及風(fēng)險(xiǎn)管理。這三大類職責(zé)相輔相成，它們應(yīng)當(dāng)是每個(gè)關(guān)鍵崗位職責(zé)的有機(jī)組成部分以出納崗位為例，一個(gè)可供參考的三大類職責(zé)具體可由以下內(nèi)容組成

11、：表1出納的崗位職責(zé)內(nèi)容組成職責(zé)所屬類別具體內(nèi)容復(fù)核收付款憑證，辦理相關(guān)手續(xù)；專業(yè)管理現(xiàn)金、支票及各種有價(jià)證券的管理；收取銀行對(duì)賬單，及時(shí)核對(duì)未達(dá)賬項(xiàng)；出納與會(huì)計(jì)崗位的職責(zé)分離：對(duì)收付款憑證的復(fù)核：內(nèi)部控制保護(hù)貨幣資金、相關(guān)票據(jù)、印章的安全；確保貨幣資金實(shí)物與賬務(wù)記錄相符；貨幣資金流動(dòng)的分析；識(shí)別和分析貨幣資金相關(guān)內(nèi)部控制設(shè)計(jì)和執(zhí)行中存在的運(yùn)崔全面風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)：對(duì)貨幣資金流動(dòng)情況進(jìn)行分析，查找可能存在的財(cái)務(wù)岡險(xiǎn)：(3)在管理過(guò)程中必須將

12、全面風(fēng)險(xiǎn)管理和內(nèi)部控制有機(jī)融合。內(nèi)部控制的建立與風(fēng)險(xiǎn)管理的要求相并存，正是因?yàn)榇嬖诟鞣N各樣的風(fēng)險(xiǎn)。才需要有內(nèi)部控制系統(tǒng)為其作保障；而全面風(fēng)險(xiǎn)管理則需要通過(guò)企業(yè)管理的流程，防范和控制企業(yè)風(fēng)險(xiǎn)，實(shí)現(xiàn)企業(yè)的經(jīng)營(yíng)目標(biāo)。因此，是否能夠在管理職能的執(zhí)行過(guò)程中實(shí)現(xiàn)兩者的有機(jī)融合，是全面風(fēng)險(xiǎn)管理與內(nèi)部控制成敗的關(guān)鍵。以應(yīng)收賬款管理為例。其所涉及的關(guān)鍵控制環(huán)節(jié)與其風(fēng)險(xiǎn)管理要點(diǎn)的結(jié)合如表2分析所示：此外內(nèi)部控制體系設(shè)計(jì)和運(yùn)行中存在的風(fēng)險(xiǎn)，是全面風(fēng)險(xiǎn)管理的重

13、要內(nèi)容之一因?yàn)槿骘L(fēng)險(xiǎn)管理需要考慮來(lái)自于企業(yè)內(nèi)、外部各項(xiàng)風(fēng)險(xiǎn)，而內(nèi)部控制風(fēng)險(xiǎn)是企業(yè)內(nèi)部風(fēng)險(xiǎn)的重要組成內(nèi)容之一。并且，在構(gòu)建全面風(fēng)險(xiǎn)管理體系時(shí)，需對(duì)風(fēng)險(xiǎn)管理的不相容職責(zé)進(jìn)行系統(tǒng)的分析。與其他管理活動(dòng)一樣風(fēng)險(xiǎn)管理同樣涉及不相容職責(zé)的問(wèn)題，例如，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)策略與策略方案的選擇等，應(yīng)由不同部門(mén)或人員承擔(dān)以相互牽制。178統(tǒng)計(jì)與決策2009年第9期(總第285期)表2應(yīng)收賬款管理中的內(nèi)部控制及風(fēng)險(xiǎn)管理所屬內(nèi)部控制流程：銷(xiāo)售與收款流

14、程所屬風(fēng)險(xiǎn)類別：運(yùn)營(yíng)風(fēng)險(xiǎn)執(zhí)行主體內(nèi)控關(guān)鍵環(huán)節(jié)風(fēng)險(xiǎn)管理要點(diǎn)董事會(huì)、高級(jí)管理組織機(jī)構(gòu)、崗位設(shè)置的風(fēng)險(xiǎn)管理職責(zé)被合理地分配到層、戰(zhàn)略規(guī)劃部門(mén)、合理性、是否確保不相適當(dāng)?shù)慕M織機(jī)構(gòu)和崗位，確保人力資源部門(mén)等容職責(zé)的分離風(fēng)險(xiǎn)管理不相容職責(zé)的分離業(yè)務(wù)經(jīng)營(yíng)部門(mén)、信用管理制度的設(shè)計(jì)和信用政策的設(shè)計(jì)，信用風(fēng)險(xiǎn)相財(cái)務(wù)部門(mén)執(zhí)行關(guān)信息的收集業(yè)務(wù)經(jīng)營(yíng)部門(mén)、賒銷(xiāo)的授權(quán)批準(zhǔn)應(yīng)收賬款授權(quán)審批相關(guān)的運(yùn)營(yíng)財(cái)務(wù)部門(mén)風(fēng)險(xiǎn)信息的收集與處理業(yè)務(wù)經(jīng)營(yíng)部門(mén)、應(yīng)收賬款持有期間的管應(yīng)收賬款

15、持有期間的信用風(fēng)財(cái)務(wù)部門(mén)理，包括對(duì)賬、收款、催險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)信息收集、評(píng)估及收、核銷(xiāo)、清查管理應(yīng)對(duì)財(cái)務(wù)部門(mén)、會(huì)計(jì)系統(tǒng)控制、記錄及信用風(fēng)險(xiǎn)評(píng)估及應(yīng)對(duì)業(yè)務(wù)經(jīng)營(yíng)部門(mén)分析監(jiān)督和評(píng)價(jià)應(yīng)收賬款相關(guān)風(fēng)險(xiǎn)審計(jì)委員會(huì)、對(duì)應(yīng)收賬款內(nèi)部控制工管理工作的有效性內(nèi)部審計(jì)部門(mén)作的監(jiān)督和檢查基于上述分析，內(nèi)部控制和全面風(fēng)險(xiǎn)管理只有充分結(jié)合，兩者才能充分發(fā)揮作用，真正為企業(yè)創(chuàng)造價(jià)值。4實(shí)現(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制有機(jī)融合的政策建議目前，在我國(guó)企業(yè)管理實(shí)踐中，全面風(fēng)險(xiǎn)管理與內(nèi)部

16、控制未能實(shí)現(xiàn)真正的融合。由此影響到其作用的真正發(fā)揮。為此提出以下改進(jìn)建議：(1)協(xié)調(diào)外部監(jiān)管制度。目前，我國(guó)監(jiān)管機(jī)構(gòu)關(guān)于全面風(fēng)險(xiǎn)管理和內(nèi)部控制的監(jiān)管制度的制訂，分屬于不同的制度框架內(nèi)而沒(méi)有一個(gè)統(tǒng)一的規(guī)則來(lái)協(xié)調(diào)各項(xiàng)制度的內(nèi)容這是形成目前我國(guó)企業(yè)管理實(shí)踐未能將二者有機(jī)融合的重要原因之一。(2)從企業(yè)內(nèi)部來(lái)看，設(shè)計(jì)和執(zhí)行內(nèi)部管理體系時(shí)應(yīng)當(dāng)充分考慮全面風(fēng)險(xiǎn)管理和內(nèi)部控制的融合點(diǎn)。為此，應(yīng)當(dāng)從分析每一個(gè)關(guān)鍵管理環(huán)節(jié)所需的內(nèi)部控制措施及其全面風(fēng)險(xiǎn)管

17、理要求出發(fā)，設(shè)計(jì)適當(dāng)?shù)墓芾沓绦驅(qū)⑾嚓P(guān)職責(zé)充分體現(xiàn)到企業(yè)內(nèi)部制度體系的設(shè)計(jì)當(dāng)中，并在管理實(shí)踐中實(shí)現(xiàn)二者的有效融合。(3)執(zhí)行以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部審計(jì)工作。在內(nèi)部控制框架中內(nèi)部審計(jì)體系是五大內(nèi)控要素之一“監(jiān)控”的主要組成內(nèi)容。內(nèi)部審計(jì)應(yīng)當(dāng)評(píng)價(jià)內(nèi)部控制的有效性，并對(duì)公司的治理結(jié)構(gòu)行使監(jiān)管和督導(dǎo)職能；在全面風(fēng)險(xiǎn)管理框架中，內(nèi)部審計(jì)作為監(jiān)督和改進(jìn)風(fēng)險(xiǎn)管理的主要手段，應(yīng)當(dāng)對(duì)全面風(fēng)險(xiǎn)管理工作及其工作效果進(jìn)行監(jiān)督評(píng)價(jià)，提交綜合評(píng)價(jià)報(bào)告。以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部