企业内部控制体系的创新_风险导向型内部控制

企业内部控制体系的创新

———风险导向型内部控制

□　吴　英[1]　杨　朝[2]

([1]四川省土地统征整理事务中心　四川・成都　610031

[2]成都博力电气有限责任公司　四川・成都　610031)

摘　要　本文针对COSO委员会提出的两个报告:《内部控制———整体框架》和《企业风险管理框架》中提出的两个框架:内部控制框架和风险管理框架进行了必要地分析并提出:应当以风险管理为导向完善公司内部控制建设的要求;最后,本文提出了风险导向型内部控制,并对其内容进行了详细地分析。

关键词　内部控制　风险管理

中图分类号:F272 文献标识码:A 文章编号:1002-9788(2005)08-024-03

COSO委员会很早以前就已经对企业的内部控制问题进行了系统的研究,并于1992年颁布了《内部控制--整体框架》,在这个报告中,他们认为企业的内部控制体系具有以下三个不能克服的缺陷:

1、没有明确企业战略与企业内部控制之间的关系,仍将其视为管理工具而非管理本身;

2、企业应当在综合考虑成本效益的基础之上建立内部控制;

3、它只能为企业经营提供合理的保证。

但是自从安然、世通、帕玛拉特、银广厦及中国航油期货亏损等事件相继发生以来,我们有理由对内部控制的这三个缺陷进行更为深入地思考:我们能否克服这三个缺陷,建立一种新的内部控制框架体系?

基于对该问题的思考,委员会又在《内部控制-整体框架》的基础上,于2003年出台了最新报告--《企业风险管理框架》,旨在弥补原有内部控制体系的缺陷,为各国的企业风险管理提供一个统一术语与概念体系的全面的应用指南。

这个全新的框架体系在哪些方面完善了以前的内部控制框架体系呢?它是否真的具有委员会所提出的那些功能呢?要解决这些问题,我们应当弄清楚风险管理与内部控制的联系和区别。在这之前,我们首先对它们各自的定义及其组成要素进行简单的介绍:

《内部控制-整体框架》报告中认为内部控制是由企业董事会、经理层以及其他员工共同实施的,为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。它包括五个方面的组成要素:控制环境、风险评估、控制活动、信息与沟通、监督。

《企业风险管理框架》报告中认为风险管理是一个过程,是由企业的董事会、管理层以及其他人员共同实施的,应用于战略制定及企业各个层次的活动,旨在识别可能影响企业的各种潜在事件,并按照企业的风险偏好管理风险,为企业目标的实现提供合理的保证。它包括八个组成要素:内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督。

从以上介绍我们可以看出,COSO委员会提出的风险管理框架在以下几个方面对内部控制进行了完善:

1、风险管理的报告目标内容比内控的更为广泛,出除了内控的报告类目标、经营类目标和遵循类目标三个目标之外,其还包括战略目标;

2、风险管理针对风险度量提出两个全新的概念--风险偏好(Risk Appetite)和风险容忍度(Risk Tolerances);

3、风险管理提出一个新的观念--风险组合观。它要求企业管理者以风险组合的观点看待风险,对相关的风险进行识别并采取措施以使企业所承担的风险在风险偏好的范

42

经济・管理 台声・新视角　2005・8

围内;

4、风险管理不但增加了三个风险管理要素--“目标制定”、

“事项识别”和“风险反应”,而且对其他要素的分析更加深入,范围上也有所扩大。

本文的认为,由于风险管理在各个方面都对内部控制的原有内容进行了完善,所以本文认为将风险管理的思想融入内部控制,即建立以风险为导向的内部控制应当是企业正确的选择,下面我们来对这一观点的正确性及可行性进行必要地分析。

一、公司所面临的风险对内部控制的要求

随着经济的发展、科技的进步以及虚拟经济的出现,企业面临的市场环境变得更加纷繁复杂,这些都增加了企业在经营运作中的风险。鉴于此,企业越来越重视对所面临风险的管理,而通过完善内部控制体系的方式以达到风险管理的目的似乎是企业最好的选择。

在这一思想的引导下,企业在制定内部控制政策,并在此基础上评估特定环境下内部控制的构成时,其管理层人员应当对以下几个问题进行深入思考:

(1)公司面临风险的性质和程度;

(2)公司可承受风险的程度和类型;

(3)风险发生的可能性;

(4)公司减少事故的能力及对已发生风险的影响;

(5)实施特殊风险控制的成本,以及从相关风险管理中获取的利益。

中国航油新加坡分公司没有对以上问题引起足够的重视是其在期货市场上的巨额亏损的原因之一。下面我们来对该事件发生的原因进行一个简单地分析。

第一,2003年第四季度公司对未来油价走势的错误判断,造成了公司对将要面临的风险性质和程度的错误估计;

第二,在2004年的衍生产品交易过程当中,中国航油承担了大量不可控制的风险,特别是6月与9月的衍生产品交易;

第三,中国航油没有根据行业标准评估期权组合价值,这使它不清楚该期权风险发生的可能性;

第四,中国航油未能正确估算期权的MTM价值,也未能在2002至2004年的财务报告及季报、半年报中正确反映;

第五,缺乏一些有效的对期权投机的风险管理步骤与控制;

最后,在某种程度上,对于可以用于期权交易的风险管理规则和控制,管理层没能做好执行的准备。

通过以上对中国航油事件的分析,我们可以知道企业只有对以上五个问题进行深入思考,才能建立完善的内部控制体系来进行有效的风险管理。

二、企业应当建立以风险管理为导向的内部控制

风险导向型内部控制要求在原有内部控制体系中融入风险管理的思想,该思想融入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法,这种融入使得新的内部控制体系在风险度量的基础上,有利于企业的发展战略与风险偏好相一致,增长、风险与回报相联系,进行经济资本分配及利用风险信息支持业务前台决策流程等,从而帮助董事会和高级管理层实现原内部控制所不能实现的战略目标。

本文认为风险导向型内部控制体系应当由以下要素构成(由于篇幅有限,这里只对其中相对比较重要的要素进行分析):

1、组织结构,它是所有其它要素的基础。

2、战略思维,它是与战略发展有关的正式或非正式活动,通常每年更新一次。

3、完整的内部计划。

4、目标确定,它包括五个企业应当实现的目标:

(1)经营的有效率和有效性;

(2)财务报告的可靠性;

(3)遵守法律法规;

(4)企业的战略目标;

(5)令顾客满意

5、持续的核心竞争力,它是企业内部经过整合了的知识和技能,尤其是协调各方面资源的知识和技能。它可以通过积累和创新从企业的内部开发,也可以通过兼并和收购为主的多元化及战略联盟的方式从企业的外部开发。

核心竞争力分成两个部分,一是技术方面的核心竞争力,一方面是管理方面的核心竞争力,其主要有以下几种培育的途径:

(1)树立现代的经营观念;

(2)大力发展信息化;

(3)实施灵活的战略发展模式,培育企业核心市场;

(4)立足核心主业,拓展全程服务;

(5)培养企业超越“顾客导向”的预见能力;

(6)大力开发和引进先进技术,积极拓展核心专长;

(7)建立健全用人机制,培养企业核心人力资源;

(8)建立规范的组织管理体系,营造企业核心机制;

6、创新,它能帮助企业战胜竞争对手、创新新产品、开辟

52

台声・新视角　2005・8 经济・管理