企業內部控制與風險承擔相關性研究

景輝

摘 要：獲取利益是企業存在的最主要目的，一般來講高收益伴隨著高風險，某種程度上來說企業的盈利與企業的風險承擔能力緊密聯系，為此本文以2014年-2016年A股所有上市公司的數據為樣本，以迪博公司發布的內部控制指數來作為權衡企業內部控制質量的變量，以企業年化股票收益波動率來權衡企業風險承擔水平，用EXCEL軟件處理數據，用SPSS軟件做實證分析，來研究內部控制質量與企業風險承擔之間的關系，最后發現企業內部控制質量與風險承擔水平之間存在明顯的負相關關系。

關鍵詞：內部控制;企業風險承擔;實證研究

一、引言

按照美國學者夏普等人建立的資本資產定價模型（簡稱CAPM），企業收益與風險之間有一定的函數關系，對一個企業來講，要想獲得高收益必須承擔相應的高風險，所以企業能承擔多少風險對企業的盈利來說是至關重要的，甚至有很多學者研究認為，美國經濟危機引發的最主要原因之一就是美國企業過度承擔風險。內部控制對于企業的日常生產經營活動具有重要的作用，美國的安然（Enron）事件出現之后，使大家更加認識到內部控制對于現代企業的重要性，如果一個企業內部控制質量較高，企業管理者更傾向于避免選擇風險高的項目，所以基于此本文認為企業內部控制對企業的風險承擔發揮著巨大的作用，企業內部控制影響著企業風險承擔能力進而影響企業的盈利能力。因此本文著重研究分析企業內部控制有效性與企業風險承擔水平之間的相關性關聯，并運用實證研究的方法，首先提出假設，尋找樣本數據，然后運用SPSS軟件進行實證分析，最后得出結論，進而根據所得出的結論給出可行性建議。

二、文獻綜述

1.內部控制的相關研究

關于內部控制，中外學者進行了諸多的研究，普遍認為企業有很多因素影響著內部控制，反過來內部控制也會對企業很多方面產生重大影響。

Krishnan J.（2005）研究認為企業規模、公司制度對內部控制質量有很大影響，并且企業各個崗位之間聯系越緊密，企業對內部控制投入越多資源，并且公司如果有獨立的審計或其他專業的部門，公司的各種制度體系就會更加嚴謹，公司的內部控制越不可能存在缺陷，內部控制就會越有效。此外，公司如果正處于變革重組或者處于高速發展的階段，收入會有較大上升，收入異常和公司的狀態都有可能影響企業內部控制質量。影響企業內部控制的一個重要因素就是企業首席財政官的職業能力，并且企業CFO的職業本領較大水平上決定了一個會計師事務所對該企業所發表的審計意見。逯東、王運陳（2014）等人的研究認為對管理者的激勵對內部控制的質量有很大影響，其中激勵包括薪酬激勵和股權激勵等方式，而且如果企業管理者有過行政工作的履歷，那么這種履歷就會削弱激勵機制對內部控制有效性的影響。

2.企業風險承擔的相關研究

John（2008）等學者的研究發現公司的發展速度越快，人員變換和業務會越復雜，也會加快技術更新的速度，這時就需要相適應的公司內部控制機制，出臺新的政策，制定適應發展的程序方針，在這種企業成長發展的情況下，企業內部控制有效性降低，企業風險承擔水平就會上升，所以對于企業的成長性和公司的風險承擔水平這兩方面來說，它們之間有明顯的正相關關聯。從公司治理的方面考慮，企業高管可以通過分散投資來降低公司承擔的風險，然而高管也可能因為自己的某些私利等其他原因而拒絕投資一些風險較高而有利可圖的項目。Hu（2011）等人通過研究分析認為，基金公司承擔的風險水平與其績效呈顯著的U型關系，這說明績效好壞都會影響基金經理采用的風險承擔行為。李文貴（2012）等人用滬深兩市A股所有上市公司1998年到2011年的數據為基礎，并剔除金融類上市公司等不合適的數據，以剩余的數據為樣本，對股權性質、市場化過程和企業風險承擔水平實行了實證研究，結果發現，非國有企業相比于國有企業承受著更高的風險，企業股權性質對企業風險承擔水平有抑制作用，而且制約作用主要集中發生在中小規模的企業之中。

3.內部控制與企業風險承擔

美國SOX法案實行后，在公司治理管理方面形成了更多積極的作用。Lenoce（2010）認為SOX法案中有兩條條款涉及到了所有者、管理者等，對內部控制有效性提出了更嚴格的要求。第一，在公司治理方面增加獨立董事所擁有的權利，增加他們在犯錯時的處罰力度，這樣董事會等企業高管就會采用監控成本較低的項目。同時也要求公司的首席執行官和財務官要擔保自己公司的財務報表。第二，SOX法案中的404條款要求公司評估和披露公司自身內控的質量，這樣會使公司管理者傾向于選擇風險較低的項目，美國證券交易委員會對企業經營的繁雜程度、對職業學識的倚賴程度以及公司分權化的程度提出了更高的要求，如果這些要求增多，公司將消耗更多的資源來執行內部控制，以此來保障與404條款的要求相一致，與此同時為了適應404條款而帶來的成本與公司的風險有直接的關系，企業會傾向于投資風險較低的項目，所以美國上市公司的風險承擔水平會明顯受到這兩條規定的作用。目前的研究分析，對于內部控制質量與企業風險承擔水平之間的聯系，主要聚集在研究分析內部控制質量與權衡企業風險承擔水平的某一代理變量之間的聯系上，很少有學者研究分析公司內部控制質量與公司風險承擔水平整體的聯系。

4.文獻回顧小結

關于內部控制的研究。首先，由于國外資本市場比國內資本市場成熟度高，機制也比較健全，另外美國2002年頒布的SOX法案對內部控制影響很大，而我國2009年才頒布了《內部控制基本規范》，所以關于內部控制的研究國外比國內早許多，很多學者研究發現公司規模、公司制度、管理者特征等許多因素會影響企業的內部控制質量，還有管理者的激勵方式也會影響企業的內部控制。其次，關于內部控制對企業的影響，現有的研究發現內部控制會對企業的盈余質量管理、公司治理機制、企業融資成本等方面有影響。關于企業風險承擔水平，現有研究發現非國有企業比國有企業承擔著更高的風險，并且公司成長性、公司績效的好壞、社會網絡等都會影響企業的風險承擔水平。關于內部控制與企業風險承擔，現有研究表明美國SOX法案頒布后，企業的內部控制質量得到提升，并且相關條款使得管理者更傾向于選擇風險低的項目，并且研究發現內部控制質量與企業風險承擔水平有負相關的關系。

三、理論分析與研究假設

從理論的角度來看，內部控制可以有效監督、規避企業的不合理行為，內部控制有效是企業發展成熟的標志，內部控制質量高的企業更傾向于選擇風險較低的項目，因此內部控制從理論上講與企業風險承擔水平呈明顯的負相關關系。而且，隨著當代經濟的發展，現代企業的規模不斷擴大，企業之間的部門與部門間的聯系越來越緊密，上級組織難免需要將部分決策權利授予下級部門，而下級部門與上級部門在信息獲得等方面上存在嚴重的不對稱性，擴大了企業行為的不確定性，這就急需良好的風險管控方法來處理，因此內部控制制度本身就是企業為了降低內部各層級之間行為的不確定性而建立的，是企業內部的風險控制系統，內部控制質量好會明顯降低企業的風險水平。由上述的理論分析可以看出，內部控制本質上是為了減少企業組織內部行為的不確定性，所以對于企業來說，良好的內部控制的設置和實行能夠高效限制、減少企業承擔的風險水平。因此本文提出下面的假設。

H1：內部控制質量與企業風險承擔水平之間存在顯著的負相關關系。

四、實證研究設計

1.數據來源與數據處理

本文選用2014年至2016年的滬深兩市全部A股的上市公司，以每個公司每一年的數據作為一個樣本，組成初始樣本，然后進行數據處理，去除以下數據：（1）金融行業的數據，因為金融行業本身并不屬于實體經濟，而是屬于金融資產，所以應當剔除;（2）數據缺失、不正常的公司數據，因為這些數據會使做實證分析時有缺失值;（3）非正常上市公司以及經營狀況、財務狀況惡化的公司，因為這些企業是在一種異常的狀態下經營，所得樣本會使最后結果不準確;（4）在數據處理中出現異常值的公司，以保證實證分析的合理性，最后得到最終的樣本。在數據處理過程中主要利用EXCEL軟件，在EXCEL中運用VLOOKUP函數，使每一項指標的數據樣本配對，最終得到總計4523個樣本。本文內部控制數據主要來源于迪博公司的內部控制指數，衡量企業風險承擔水平所需的數據即年化股票收益波動率主要是從WIND數據庫中獲得，其中控制變量中的主要數據來源于國泰安數據庫中的相關板塊。

2.變量設計

（1）企業內部控制

從目前文獻對于內部控制的研究中可以知道，權衡內部控制質量主要有以下方法：第一，使用上市公司所披露的有關信息來衡量。第二，歸納概括上市公司和會計師事務所披露的有關信息，構建內部控制評價指數。對于上述兩種方法來說，我國關于公司披露自身的內部控制質量沒有強制的要求，這樣因為不對稱性，外部投資者等其他非專業人員不具備專業的知識和技能，很難權衡企業的內部控制水平。第三，我國現在已經有公開公布的企業內部控制指數，一個是發表在《上海證券報》上的指數，這套指數是由廈門大學相關研究學者檢驗分析發布的，另外一個是迪博的上市公司內部控制指數，是由深圳市迪博公司發布的。綜合衡量了以上的三種方法，本文認為迪博內部控制指數能有效地反映內部控制水平，并且信息比較容易獲取，所以本文采用大多數研究人員都使用的迪博公司內部控制指數來權衡企業的內部控制質量。

（2）企業風險承擔

風險是指將來的不確定性對企業造成的影響，特別是對企業盈利的作用，一般是指對戰略和財務等方面的影響，對于企業風險承擔水平，目前沒有公認的權衡方法。吳寧等學者認為較高的風險往往會加大公司未來現金流入的不確定性，所以使用公司盈利的波動性來權衡這種不確定性，即用企業該年度的息稅前利潤（EBIT）除以該企業當年年末資產總額，然后計算標準差，以此標準差來權衡。本文認為企業風險承擔水平高度反映企業的經營治理績效水平，風險意味著接收高風險的項目從而達到高收益的可能，因此國外許多學者使用股票收益波動率來權衡公司風險承擔水平，所以本文權衡企業的風險承擔水平時也采用大多數研究學者所采用的年化股票收益波動率。

（3）控制變量

①資產負債率：即用負債總額除以資產總額的比率，一般來講，企業的資產負債率過高，說明企業的負債較多，企業可能將負債用于高風險的項目，但也可能由于負債太高而不愿承擔過多的風險，轉而選擇風險較小的方案。②公司規模：即用企業總資產的自然對數來權衡，公司規模越大，公司的各種制度較規模小的公司更加完善成熟，這種企業的高管越不愿意負擔更多的風險，從而影響企業的風險承擔水平。③公司盈利能力：公司的盈利能力對企業的風險承擔水平有較大的作用。內部控制的質量越高，企業所承擔的風險就越低，進而企業的盈利能力就越高。本文權衡公司的盈利能力的指標是總資產凈利潤率。④第一大股東持股比例：即用公司第一大股東的持股數除以公司的總股數，第一大股東持股比例對企業風險承擔水平有影響。一方面，如果第一大股東的持股比例高，股東更可能愿意承擔過高的風險以實現私人財富的增加;另一方面，從公司治理的角度來講，持股比例過高但股東為了企業未來的發展可能不愿意承擔過高的風險，所以用它作為控制變量來衡量。⑤企業年齡：通俗來講，企業年齡不同，企業管理機制成熟程度不同，也可能影響企業風險承擔水平。如果一家公司剛剛起步或剛剛成立，公司的各種管理方式、各種規章制度還不合理，甚至企業可能沒有建立內部控制制度，此時公司承擔的風險是最大的，但隨著公司的成長，各種制度的完善，這種風險會逐步降低。

3.模型構建

五、實證研究

1.描述性統計

表2顯示了主要變量的描述性統計特征，其中風險承擔水平的平均值為6.8556，范圍是2.45到16.31，標準差為2.31693，從中可以看出我國上市公司風險承擔水平普遍較低，而且波動性程度較大。全樣本中迪博公司的內部控制指數中位數是664.3，而上表顯示內部控制指數均值為661.1255，范圍是202.43到898.65，均值低于內控指數的中位數，說明我國上市公司整體內部控制的質量不高。資產負債率的平均值是0. 3808，范圍是0.000012到1.09，表明我國上市公司整體負債比率低。Ownership均值36.4587，說明我國上市公司股東持股高的現象比較嚴重。

2.相關性檢驗

表3為主要變量的相關性分析結果，從上表中可以發現內部控制質量與企業風險承擔水平之間呈明顯的負相關關系，即我國上市公司內部控制水平越高其風險承擔水平越低，這與本文的假設相符。公司規模與企業風險承擔水平呈現負相關的關系，與企業內部控制呈現明顯的正相關的關系，這說明公司規模越大，企業的各種規章制度越成熟完善，內控指數越高，企業的內部控制質量越好，進而企業承擔的風險越低。

六、結論及建議

研究分析發現，內部控制質量與企業風險承擔水平之間具有明顯負相關的影響。在一定的環境下，內部控制可以使企業提高運行的效率，獲得和應用各種資源，實現已確定的管理目標。風險承擔是指在風險管理主體中保留項目風險，采取內部控制的措施來解決問題。內部控制越行之有效，即企業組織計劃越嚴謹，程序方法越行之有效，那么企業承擔的風險就越低。反之，內部控制的質量不高，企業承擔的風險就會很大。對于企業來說，正是因為存在多種多樣的不確定性才會導致企業預定的經營目標無法正常實現，因此企業需要加強自身的內部控制，從內部管理的角度來規范自身的各項流程、制度等，從而提升企業的績效水平。

參考文獻：

[1]逯東，王運陳，付鵬.CEO激勵提高了內部控制有效性嗎？——來自國有上市公司的經驗證據[J].會計研究，2014（6）：66-72.

[2]張龍平，王軍只，張軍.內部控制鑒證對會計盈余質量的影響研究——基于滬市A股公司的經驗證據[J].審計研究，2010（2）：83-90.

[3]程玉清.論內部控制對公司治理的影響[J].山西財經大學學報，2012（s4）：47-47.