基于模糊綜合評價法的企業內部控制風險管理研究

王藝蓓

（中國海洋石油集團有限公司，北京 100010）

內部控制是指企業為保證經營管理目標的實現、財務資產的完整、企業戰略的實施和規章制度的遵守，以計劃、管控、調整、評估等方式實現企業的高效率高質量運營的一系列措施的總稱。風險管理是指識別可能會影響主體的潛在事項，管理風險使其控制在合理區間內，可以保證主體目標的實現。內部控制和風險管理在內容上聯系密切，內部控制是基于一定內部控制框架下的全面的風險管理。內部控制并不是為了消滅風險，而是通過積極主動的風險管理，平衡風險和收益的關系，將剩余風險降到可接受的水平。本文運用模糊綜合評價法將傳統主觀的風險評估打分量化，為企業內部控制風險管理提供有益指導。

一、內部控制風險指標體系的構建

本文主要構建一個包括5個一級指標，20個二級指標的內部控制風險管理體系。一級指標分為戰略風險、市場風險、財務風險、法律風險、運營風險五個方面，然后再按照一級指標細化為二級指標。

1.U1戰略風險

（1）U11戰略管理風險，是指根據內外部環境，企業在未來一段時間內方向性、整體性、全局性的定位和發展目標產生的風險。

（2）U12國際化經營風險，是指企業從國內市場走向國外市場，涉及兩個及兩個以上國家經營活動而產生的風險，主要有政治風險、文化風險、匯率風險、市場風險、技術風險和恐怖主義風險等。

（3）U13投資風險，是指為取得未來的收益而以現金或者其他形式投入項目，形成資產或者經濟效益的行為所帶來的風險。投資風險按涉及范圍可以分為系統性風險和非系統性風險。投資風險受經濟風險、社會風險、自然風險、技術風險等因素的影響。

（4）U14輿情風險，是指企業在從事經營活動和社會活動時，可能受到的來自媒體或者公眾負面的評價和信息的風險。企業可以通過技術和人工手段，收集和分析媒體或公眾的言論，并采取相關措施，趨利避害，從而控制輿情風險。

（5）U15政策風險，是指由于國家宏觀政策的變化，如貨幣政策、財政政策、行業政策或地區政策變化而帶來的市場波動的風險。

2.U2市場風險

（1）U21市場競爭風險，在市場競爭中，競爭的動機和目標是實現企業的最大利益。但是，受到各方面因素的影響，競爭的預期目標并不能總是實現。有時競爭不僅不能實現預期的利潤，還可能給企業帶來經濟上的損失，更有甚者會背離競爭的預期目標。

（2）U22信用風險，是指企業到期不愿或無法履行合同約定條款而造成的債務違約風險。

（3）U23價格風險，是指由于價格的不確定性而給企業帶來的經濟損失的風險。

（4）U24行業前景風險，是指企業所處行業未來的發展情況的風險。

3.U3財務風險

（1）U31稅務風險，是指企業未遵照稅法的規定繳納稅款而受到的經濟處罰和聲譽損害的風險，或者沒有利用合理的稅收優惠政策，承擔了過多稅務的風險。

（2）U32現金流風險，是指由于現金的流入和現金的流出存在時間上的不一致所帶來的風險。

（3）U33擔保風險，是指信用擔保機構或者企業在擔保過程中受到主觀或者客觀因素的影響而造成企業損失的風險。

4.U4法律風險

（1）U41法律糾紛風險：是指有關法律規定的人身關系和財產關系產生的糾紛可能發生損失的風險。

（2）U42合同管理風險：企業在合同管理中存在的風險，主要有合同條款的缺陷、合同執行過程中未執行條款、合同簽訂晚于作業、合同未經過法律審核、圍標串標和合同檔案缺失等風險。

（3）U43合規管理風險：指企業未遵照相關的法律法規、監管要求、內部制度要求等，造成的公司經濟或者名譽方面的損失的風險。

5.U5運營風險

（1）U51質量健康安全環保風險：是指企業在運營過程中因為沒有滿足產品質量、職工健康、生產安全、環境保護而產生的風險。

（2）U52人力資源風險：是指企業在招聘、職業晉升、績效考核、培訓、薪酬管理、福利等方面的風險。

（3）U53采購風險：是指企業采購人員在采購過程中遇到的風險，包括采購方式不合理造成的成本上升、利用采購行為利益輸送、購買的材料不合預期、重復采購造成的貨品積壓等。

（4）U54廉潔風險：是指企業員工未遵守廉潔要求造成的公司損失的風險。

（5）U55失泄密風險：企業中存在一些關系到國家和公司利益只能在一定時期內在一定范圍內知悉的事項。企業人員未遵守保密要求造成的風險。

二、內部控制風險管理模糊綜合評價

由于目前企業內部控制風險的打分具有主觀性，很難向管理層提供公允準確的內部控制風險報告。模糊綜合評價法是一種基于模糊數學的綜合評價方法。該綜合評價法根據模糊數學的隸屬理論把定性評價轉化為定量評價，即用模糊數學對受到多種因素制約的事物或對象做出一個總體的評價。它具有結果清晰，系統性強的特點，能較好地解決模糊的、難以量化的問題，適合各種非確定性問題的解決。

1.確定評價因素集

根據上文內容，主因素集U={U1，U2，U3，U4，U5}={戰略風險，市場風險，財務風險，法律風險，運營風險}，子因素集為：

U1={U11，U12，U13，U14，U15}={戰略管理風險，國際化經營風險，投資風險，輿情風險，政策風險}

U2={U21，U22，U23，U24}={市場競爭風險，信用風險，價格風險，行業前景風險}

U3={U31，U32，U33}={稅務風險，現金流風險，擔保風險}

U4={U41，U42，U43}={法律糾紛風險，合同管理風險，合規管理風險}

U5={U51，U52，U53，U54，U55}={質量健康安全環保風險，人力資源風險，采購風險，廉潔風險，失泄密風險}

2.確定評判集

內部控制中風險按影響嚴重程度分為5個級別，V={V1，V2，V3，V4，V5}={不重要，較小，中等，較大，重大}五個級別。V1至V5為獲得1至5分的個數。

3.建立評價矩陣

內部控制人員將企業的風險做成問卷發給公司部門以上領導進行打分，合計26人。打分后的結果如下：

?

因為單因素評判矩陣R1=1/26（Cij）（i=1，2，3…，5；j=1，2，3，…，5），其中Cij是對Ui評價為Vj的票數。單因素評判矩陣如下：

4.建立權重集

根據每個單因素重要程度，分別設置權重。本文采用專家調查法，由10名專家對每個子因素集中每個因素給予權重，得到結果為A1=（0.3，0.25，0.25，0.1，0.1），A2=（0.3，0.3，0.2，0.2），A3=（0.3，0.4，0.3），A4=（0.3，0.3，0.4），A5=（0.25，0.2，0.2，0.2，0.15）。U={U1，U2，U3，U4，U5}的權重A=（0.27.0.2，0.25，0.13，0.15）。

5.多層模糊評價法

按最底層次的各個因素進行綜合評判，然后再按上一層次對各個因素進行綜合評價，直到最后一個層次。AioRi=Bi（i=1，2，……5），使用M（·，⊕）模型

經歸一化得：

同理，U={U1，U2，U3，U4，U5}的權重A=（0.27.0.2，0.25，0.13，0.15）

綜合評判，AoB=（0.27.0.2，0.25，0.13，0.15）o

因此，風險從大到小的排序為：U2＞U3＞U1＞U4＞U5，即市場風險＞財務風險＞戰略風險＞法律風險＞運營風險。

三、意義

對風險進行模糊綜合評價法，可以對難以量化的現象有一個模糊的認知，較好地解決了風險管理的評價問題，較為準確地給出了風險管理水平的高低程度，為企業風險管理提供了依據。