企業內部控制與風險管理

史曉穎 河南師范大學

一、內部控制與風險管理概論

1985年，為了對美國舞弊報告委員會提供支持，成立了COSO委員會，該組織包括美國會計協會和美國注冊會計師協會。現在，COSO委員會負責制定有關小型和大型企業實施內部控制系統的指南。《內部控制——整合框架》是COSO委員會于1992年9月提出的，而后在1994年，又對其進行了增補，簡稱《內部控制框架》，即COSO內部控制框架。這份文件堪稱內部控制發展史上的里程碑。COSO委員會對內部控制給出了定義：“公司的董事會、管理層及其他人士為實現以下目標提供合理保證而實施的程序：運營的效益和效率，財務報告的可靠性和遵守適用的法律法規。”

COSO內部控制框架是美國證券交易委員會唯一推薦使用的內部控制框架，同時，《薩班斯法案》第404條款的「最終細則」也明確表明COSO內部控制框架可以作為評估企業內部控制的標準。

在內部控制框架中，內部環境是其他內部控制元素的根基，它的構成元素包括組織結構、權責分配、戰略的發展、企業文化、人力資源政策及社會責任等要素。它是控制環境在內容上的擴展，便引入了風險管理的概念。

首先，公司經營就必然存在風險。企業風險是指由于企業內外環境的不確定性、生產經營活動的復雜性和企業能力的有限性而導致企業的實際收益達不到預期收益，甚至導致企業生產經營活動失敗的可能性。其次，采取相適應的管理辦法就可避免風險。企業風險管理是對企業內可能產生的各種風險進行識別、衡量、分析、評價，并適時采取及時有效的方法進行防范和控制，用最經濟合理的方法來綜合處理風險，以實現最大安全保障的一種科學管理方法。

二、內部控制與風險管理的關系

而內部控制與風險管理是緊密聯系、密不可分的。COSO委員會指出,內部控制是風險管理的一部分。換句話說，內部控制是風險管理的必要環節。內部控制的動力主要來自企業對風險的認識和管理。它包括五個方面的組成要素:控制環、風險評估、控制活動、信息與溝通、監督。企業風險管理旨在識別可能影響企業的各種潛在事件,并按照企業的風險偏好管理風險,為企業目標的實現提供合理的保證。它有八個組成要素:內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息與溝通、監督。由兩者的定義可以看出，內部控制是為了實現經濟組織的管理目標而提供的一種合理保障，良好的內部控制可以合理保證合規經營、財務報表的真實可靠和經營結果的效率與效益。而合規經營、真實的財務報告和有效益的經營也正是企業風險管理應該達到的基本狀態。

三、案例分析

三九集團在中國幾乎是無人不知、無人不曉的，它所生產的三九感冒靈、三九胃泰、皮炎平、正天丸、壯骨關節丸等迄今為止仍是市場上長盛不衰的中成藥，也是很多人家里的常備藥。在趙新先的一手締造下，三九旗下擁有三個上市公司，最龐大時擁有600余家子公司，其產值甚至做到了上百億元，可謂構筑快樂一個強大的三九帝國。然而，這個帝國神話終究沒有能夠長期地延續下去，雖然它的版圖越來越大，但績效卻每況愈下，逐漸走向了衰敗。究其原因，是因其內部控制和風險管理的不當。在三九集團達到一定規模時，由于其“君王”的盲目擴張和獨斷統治，在內部控制上存在一定缺陷，并且一意孤行，使得債臺高壘，被迫重組。具體而言，在三次擴張中，其戰略選擇存在明顯錯誤，由于整個集團從決策到執行再到監督等內部管理控制中都存在嚴重問題。

杭州娃哈哈集團創建于1987年，目前為中國最大，全球第五大飲料生產企業，在中國是一個家喻戶曉的品牌。而達能意圖強行以40億元人民幣的低價，并購娃哈哈總資產達56億元的其他非合資公司51%的股權。而達能強行并購的理由是，這些非合資公司非法使用了娃哈哈的商標權，違反了1999年雙方簽署的一份商標使用合同，于是便有了今天達能集團的強勢并購。究其原因，主要是在內部控制和企業風險管理方面存在問題。中外合資是企業與外國企業共同投資、共同經營的一種戰略合作形式，然而由于合資雙方短期合作的不穩定性長期戰略目標與利益的不一致性，導致了有些中國企業不但不能達到預想的目的，還阻礙了自身的發展，甚至進了外資的“套”，被奪去了控制權和品牌權。從娃哈哈與達能的案例中，我們可以看出娃哈哈確實存在幾點失誤：（1）其法律風險意識薄弱——相關協議是合資戰略實施過程中的法律基礎和行為依據，其效力不容置疑；（2）流動風險意識薄弱，欠缺對風險的全面分析；（3）品牌意識沒有上升到一定高度。

內部控制與風險管理存在密不可分的關系，好的公司除了要抓住利益，也應對風險進行評級并做好應對策略，確立自己本企業完整而有效的內部控制機制和一系列的風險管理機制，應在適當時刻通過風險規避、風險降低、風險轉移、風險保留等策略以確保公司安全穩健運行。

[1]高鴻業.西方經濟學（宏觀部分）第五版.中國人民大學出版社，2011

[2]周兆生.COSO 企業風險管理框架(中文版)[R].華融資產管理公司,2004