內(nèi)部控制的升級——企業(yè)全面風(fēng)險管理

從總體來說，內(nèi)部控制是全面風(fēng)險管理的初級階段。在目標(biāo)、內(nèi)容等方面進(jìn)行延展和擴(kuò)充后，內(nèi)部控制將發(fā)展成為企業(yè)全面風(fēng)險管理。

之所以在風(fēng)險管理上冠以“全面”二字，其含義主要有兩個：

一是風(fēng)險是一個中性詞，它代表了不確定性，既可能是有利因素，也可能是不利因素，這就需要企業(yè)從正、反兩個方面全面的看待風(fēng)險，而不能把它僅僅理解為“危險”；

另一個含義則是強調(diào)全面風(fēng)險管理的覆蓋面，全面風(fēng)險管理包含了企業(yè)管理的各個方面和所有條線，包括公司治理、人力資源政策、組織結(jié)構(gòu)等等這些以往認(rèn)為是“無風(fēng)險”的企業(yè)管理環(huán)境要素。

內(nèi)部控制的含義與發(fā)展

內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。其目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

內(nèi)部控制從產(chǎn)生發(fā)展到現(xiàn)在，經(jīng)歷了四個階段：

第一階段，萌芽期——內(nèi)部牽制，公元前3600年至20世紀(jì)初期以前；

第二階段，發(fā)展期——內(nèi)部控制制度，20世紀(jì)初期至20世紀(jì)70年代；

第三階段，過渡期——內(nèi)部控制結(jié)構(gòu)，20世紀(jì)80年代至90年代；

第四階段，成熟期——內(nèi)部控制整體架構(gòu)，20世紀(jì)90年代至今。

在不同的發(fā)展階段，內(nèi)部控制也經(jīng)歷了不同的進(jìn)化過程：

首先，是簡單的內(nèi)部牽制，主要是通過一些簡單的內(nèi)部控制活動來杜絕個別事務(wù)上的舞弊，形成制衡，驅(qū)除私利放大；

其次，是建立制度化的內(nèi)部控制，主要是通過建立制度，以制度代替人，以制度中的制衡和互相印證，以管理和財務(wù)的關(guān)系來制衡；

再次，是建立內(nèi)部控制結(jié)構(gòu)，主要是通過建立內(nèi)部控制環(huán)境和控制程序，構(gòu)建一個政策與程序環(huán)境；

最后，是建設(shè)動態(tài)的、可以自我進(jìn)化的內(nèi)控體系，主要是以全面風(fēng)險管理為內(nèi)控不斷改善的驅(qū)動力，以風(fēng)險為引擎來驅(qū)動內(nèi)控體系不斷的提升，形成PDCA式循環(huán)。

內(nèi)部控制盡管可以幫助企業(yè)防范舞弊、堵塞漏洞、應(yīng)對內(nèi)部管理風(fēng)險，但是其缺陷也是顯而易見的。

首先，內(nèi)部控制的主要工作范圍是企業(yè)內(nèi)部。對于企業(yè)外部的各種不確定性因素，內(nèi)部控制往往顯得力不從心。

其次，內(nèi)部控制主要是以業(yè)務(wù)循環(huán)及其中的關(guān)鍵控制點為對象的，控制和管理的范圍相對于企業(yè)管理而言過于狹窄。

可見，單憑內(nèi)部控制是無法幫助企業(yè)應(yīng)對各種內(nèi)外部挑戰(zhàn)的。因此，企業(yè)需要一個比內(nèi)部控制更為高級、更為全面的管理系統(tǒng)。

企業(yè)全面風(fēng)險管理時代的到來

企業(yè)的發(fā)展需要應(yīng)對內(nèi)部和外部的所有不確定性，而內(nèi)部控制自身的局限性無法幫助企業(yè)防范和控制所有的內(nèi)外部風(fēng)險，由此，逐步發(fā)展出了企業(yè)全面風(fēng)險管理的理念。

全面風(fēng)險管理是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行全面風(fēng)險管理的基本流程，培育良好的全面風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，包括全面風(fēng)險管理策略、風(fēng)險理財措施、全面風(fēng)險管理的組織職能體系、全面風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)全面風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。

企業(yè)開展全面風(fēng)險管理要努力實現(xiàn)以下全面風(fēng)險管理總體目標(biāo)：

1．確保將風(fēng)險控制在與總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)；

2．確保內(nèi)外部，尤其是企業(yè)與股東之間實現(xiàn)真實、可靠的信息溝通，包括編制和提供真實、可靠的財務(wù)報告；

3．確保遵守有關(guān)法律法規(guī)；確保企業(yè)有關(guān)規(guī)章制度和為實現(xiàn)經(jīng)營目標(biāo)而采取重大措施的貫徹執(zhí)行，保障經(jīng)營管理的有效性，提高經(jīng)營活動的效率和效果，降低實現(xiàn)經(jīng)營目標(biāo)的不確定性；

4．確保企業(yè)建立針對各項重大風(fēng)險發(fā)生后的危機處理計劃，保護(hù)企業(yè)不因災(zāi)害性風(fēng)險或人為失誤而遭受重大損失。

全面風(fēng)險管理的五個層次

1．發(fā)現(xiàn)和處理問題：在風(fēng)險還沒有“露出”或者剛剛“冒頭”的時候，就直接找準(zhǔn)導(dǎo)火索并將它給掐滅掉。在對待風(fēng)險的態(tài)度上，能堵則堵。采用堵的方法，處理的過程往往是較短的，風(fēng)險的影響、解決的成本也將是較小的。

2．鎖定和化解風(fēng)險：堵不了，就用力量去撲滅它，但同時也不要忘了疏導(dǎo)。

3．預(yù)見與控制風(fēng)險：就風(fēng)險而言，事先能夠預(yù)防，遠(yuǎn)比風(fēng)險發(fā)生后再去解決它，更節(jié)省成本、降低風(fēng)險。所以，為自己構(gòu)筑一道“防火墻”或者是讓自己穿上一件“避彈衣”，就是應(yīng)對風(fēng)險的上上之策。

4．駕馭風(fēng)險：風(fēng)險的影響不僅是壞的，也可能是好的，企業(yè)集團(tuán)在風(fēng)險評估和各類控制活動時，除了分析集團(tuán)的風(fēng)險，更應(yīng)關(guān)注風(fēng)險背后的機遇。

5．超越戰(zhàn)略管理進(jìn)入全面風(fēng)險管理層次：企業(yè)把應(yīng)對風(fēng)險的能力當(dāng)做是競爭優(yōu)勢的來源。踏著風(fēng)險前行，做風(fēng)險的弄潮兒，在與風(fēng)險博弈中把競爭對手甩在后邊。

​

從內(nèi)部控制升級到企業(yè)全面風(fēng)險管理

內(nèi)部控制和全面風(fēng)險管理是既有區(qū)別又有聯(lián)系的。

從整體來說，內(nèi)部控制是全面風(fēng)險管理的重要基礎(chǔ)，全面風(fēng)險管理是內(nèi)部控制發(fā)展的必然結(jié)果，即企業(yè)全面風(fēng)險管理是內(nèi)部控制的升級版本。

首先，全面風(fēng)險管理的體系是在內(nèi)部控制體系基礎(chǔ)上建立起來的。內(nèi)部控制的體系主要著重于對流程的管理和控制，這點可以從財政部發(fā)布的《企業(yè)內(nèi)部控制配套指引》等法規(guī)的內(nèi)容中看出來。這些法規(guī)全部是以業(yè)務(wù)循環(huán)為基本框架的，所有對內(nèi)部控制關(guān)鍵控制點的設(shè)置、內(nèi)部控制活動的安排，都是以流程為基礎(chǔ)的。即使發(fā)展到今天，不管是在實踐中還是在理論研究上，流程化控制仍然是內(nèi)部控制的主要內(nèi)容。相比之下，全面風(fēng)險管理體系則比內(nèi)部控制體系大得多。全面風(fēng)險管理體系不但涉及流程控制，而且包括企業(yè)風(fēng)險戰(zhàn)略、公司法人治理結(jié)構(gòu)建設(shè)、組織保障體系、風(fēng)險理財?shù)群芏鄡?nèi)容。也就是說，全面風(fēng)險管理體系已經(jīng)從內(nèi)部控制單一的流程控制擴(kuò)展為一個囊括從企業(yè)戰(zhàn)略到業(yè)務(wù)活動、從組織結(jié)構(gòu)到職責(zé)分工、從業(yè)務(wù)管理到風(fēng)險理財?shù)鹊雀鱾€方面的、立體的、全方位的企業(yè)管理體系。

其次，全面風(fēng)險管理的要素包括了內(nèi)部控制的全部要素。內(nèi)部控制的要素主要有五個：控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督。而全面風(fēng)險管理的要素則是八個：控制環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、持續(xù)監(jiān)督。全面風(fēng)險管理則是通過執(zhí)行全面風(fēng)險管理的基本流程，培育良好的全面風(fēng)險管理文化，建立健全全面風(fēng)險管理體系。如此看來，內(nèi)部控制與全面風(fēng)險管理可謂是一脈相承。

最后，全面風(fēng)險管理的目標(biāo)不僅涵蓋了內(nèi)部控制的目標(biāo)，并且有所擴(kuò)展。內(nèi)部控制的目標(biāo)主要有三個：合規(guī)經(jīng)營；高效運營；財務(wù)報告真實可靠。而全面風(fēng)險管理的目標(biāo)主要有五個：合規(guī)經(jīng)營；高效運營；財務(wù)報告真實可靠；達(dá)到與企業(yè)戰(zhàn)略相匹配的風(fēng)險最優(yōu)化；保護(hù)企業(yè)不致因災(zāi)害性事件或人為錯誤而遭受重大損失。從這點可以清楚地發(fā)現(xiàn)，全面風(fēng)險管理就是在內(nèi)部控制的基礎(chǔ)之上發(fā)展起來的，全面風(fēng)險管理就是內(nèi)部控制的升級版本。

作者：華彩咨詢 白萬綱