風險導向模式的內(nèi)部控制發(fā)展探究

盧棟

【摘 要】 現(xiàn)代社會信息化的發(fā)展使得企業(yè)面臨越來越復雜多變的經(jīng)營環(huán)境，風險管理重要性日益突出，風險導向模式的內(nèi)部控制成為主流。本文借助價值鏈理論，結(jié)合風險理念的變化進程，突出風險導向模式的內(nèi)部控制的重心，并就完善風險導向的內(nèi)部控制提出建議。

【關鍵詞】 風險管理 內(nèi)部控制

一.風險管理的由來

國際上對風險的認識以IIA提出的可能對目標的實現(xiàn)產(chǎn)生影響的不確定性為基礎，并相應提出了衡量風險的可能性和后果標準。美國戰(zhàn)略學家邁克爾波特在價值鏈理論中曾提及構(gòu)建企業(yè)競爭優(yōu)勢的的兩類活動：基本活動和輔助活動，前者指內(nèi)部后勤、生產(chǎn)經(jīng)營、外部后勤、市場和銷售、服務五部分；而后者主要包括采購、技術開發(fā)、人力資源管理和企業(yè)基礎設施四部分。它們互有界限但又互相產(chǎn)生聯(lián)系，構(gòu)成企業(yè)價值增值鏈條，而風險管理就屬于輔助活動部分的企業(yè)基礎設施范疇。

在現(xiàn)代市場經(jīng)濟中，全球貿(mào)易以及電子信息技術的發(fā)展使企業(yè)面臨風險的機會也大大增多，人們意識到必須重視“風險能夠?qū)е伦兏锖蜋C會”，應該從價值鏈理論的角度進行管理來發(fā)揮其價值率的貢獻。隨著風險觀念發(fā)生改變，風險管理提上日程，指導著內(nèi)部控制這一主要的風險應對措施，同時影響著公司治理上層建筑的構(gòu)建，逐漸成為企業(yè)價值流程活動的保障。簡單來說，風險管理從解決方向上分為從內(nèi)部解決（內(nèi)控）和從外部解決（外包）。

二.風險導向模式的內(nèi)控歷程

第一階段：對于與生產(chǎn)經(jīng)營緊密相關的企業(yè)內(nèi)部風險，順理成章屬于內(nèi)部受托管理層的范疇，在以安然事件為代表的丑聞陸續(xù)出現(xiàn)的影響下，受托責任觀認為企業(yè)內(nèi)部管理者應該對此承擔責任，而管理人員缺乏足夠的精力與能力覆蓋到價值流程的一切活動，沒有時間也缺乏必要去掌握過于細節(jié)的過程，于是從內(nèi)部解決的思維慣式?jīng)Q定了內(nèi)控審計部門應需而生，陸續(xù)建立內(nèi)部風險監(jiān)督與識別機構(gòu)——內(nèi)審部門，來幫助他們擴展能力不及之處以包圍所有的價值流程。風險導向的內(nèi)部控制解決方案興起主要基于以下幾點：第一，內(nèi)部控制著眼于協(xié)助高層管理者，通過滿足他們的動態(tài)需求來提高內(nèi)部運營環(huán)節(jié)的價值貢獻率來實現(xiàn)自身的價值，其價值定位兼顧了風險的可利用性和價值鏈貢獻。其次，比起外包方式，內(nèi)部人員設置更具成本效益和熟悉自身的天然優(yōu)勢，對管理層的價值貢獻也較高。內(nèi)部解決途徑的人員更多的來自企業(yè)內(nèi)部，相比外界更加熟悉本體企業(yè)的價值增值流程，同時還不存在外部性，更加關注企業(yè)的長期發(fā)展，與自身具有更高的價值相關性，搭建內(nèi)部審計就省去了風險管理的進入成本與評價成本，時間與勞動力偏向成本都有優(yōu)勢，成本領先就顯得尤為突出。

第二階段： 20世紀90年代初以來，許多企業(yè)因為內(nèi)控失位破產(chǎn)和因內(nèi)控內(nèi)審集體舞弊的現(xiàn)象難以解決，內(nèi)控風險外包方式在得到迅速發(fā)展。根據(jù)Pelfrey（Peacock）的研究可知，不足兩成的企業(yè)選擇了風險管理應對外包方案解決，同期Kusel的統(tǒng)計數(shù)據(jù)也說明以美國和加拿大為代表的企業(yè)至少三成傾向于將來使用外包方案來滿足自身的風險管理需求和價值增值保障。這一階段的出現(xiàn)離不開內(nèi)審部門的負面影響和客觀獨立性的難以保證，再加上國際審計相關法案的出臺，風險管理出現(xiàn)變化：（1）注冊會計師以其獨立性和專業(yè)性的行業(yè)優(yōu)勢獲得共識，且國際對獨立性的呼吁日益強烈，CPA模式逐漸成為了風險導向的內(nèi)控審計模式代表，迎合了市場需求。相比內(nèi)控人員更加熟悉企業(yè)內(nèi)部價值增值流程的優(yōu)勢，注冊會計師則以無與倫比的行業(yè)認知度作為彌補，且客觀公正，風險管理的主流形式逐漸易手。同時，長期合作的事務所模式也彌補了忠誠度和連續(xù)性方面的不足，使得二者協(xié)同發(fā)展，互惠互利。唯一缺陷的就是，其高昂的外部審計成本與應對風險基本原則之一的成本效益原則有所沖突而被人詬病。

第三階段：成本效益使企業(yè)更加務實。通過06年IIA附屬的CBOB組織數(shù)據(jù)可知，超過九成的內(nèi)控工作仍然選擇內(nèi)部方式解決，低投入進行風險管理，只有強制要求的上市公式和其他需要兼顧外部審計的獨立性來保證公信力的企業(yè)會進行內(nèi)控審計。依靠外援或者外部補充并不能改變這種現(xiàn)狀，風險管理模式重回內(nèi)部解決主流，其原因在價值鏈理論：風險導向的內(nèi)部控制在幾個方面更加有助于企業(yè)價值流程的增值目標實現(xiàn)：1.風險導向內(nèi)部控制比較務實，增值目標的保障基礎上兼顧成本效益原則，提升內(nèi)部審計的性價比和貢獻率；2.風險導向的內(nèi)部控制審計使得企業(yè)克服外部性依賴，更好地與顧客需求和市場服務溝通，鞏固了價值流程；3.SOA法案的相關規(guī)定限制了外部注冊會計師提供審計服務的同時不得提供咨詢等其他重要的輔服務，價值貢獻逐漸下降，使得風險管理內(nèi)部解決方案在價值層面上具備了雙重成本優(yōu)勢，更低的控制成本與更高的價值貢獻。

三.研究結(jié)論與意義

現(xiàn)代企業(yè)價值鏈流程中，風險導向的內(nèi)部控制模式已成為主流選擇，這樣選擇有助于增值目標的實現(xiàn)，控制質(zhì)量的保證，審計費用的節(jié)約和運營效率的改善。

作為一種與時俱進的內(nèi)部控制再監(jiān)督模式，無論是在理論貢獻方面還是事務指導方面都顯現(xiàn)出其科學之處。理論方面，完善了內(nèi)部控制理論。國際學者從公司治理，風險管理，內(nèi)部審計等諸多理論反面充實內(nèi)部控制理論，而連續(xù)幾次金融危機的洗禮使得人們意識到風險管理的價值所在，那些于經(jīng)濟崩塌困境中屹立不倒的企業(yè)無一不有著自己較為成熟的風險管理能力與先進的內(nèi)部控制能力，這就是現(xiàn)代企業(yè)的發(fā)展方向，管理并利用風險。可以說，風險導向的企業(yè)內(nèi)部控制能力建設與評價有助于企業(yè)預防監(jiān)督風險，對市場環(huán)境科學研究，改進補充內(nèi)部控制理論；實踐方面，改善企業(yè)風險管理能力，夯實價值流程貢獻的保障。風險管理在企業(yè)管理中具有重要作用，強化風險管理可以有效補強企業(yè)防范復雜風險的應對能力，達成價值增值與鞏固競爭優(yōu)勢的目標。現(xiàn)階段，如何有效的進行風險管理，保證內(nèi)控審計的價值貢獻，將指導著事務內(nèi)部控制的完善程度與企業(yè)價值流程的運行效率改善。