基于风险管理的企业内部控制探析.doc

基于风险管理的企业内部控制探析【摘要】目前很多企业内部控制存在风险管理缺失的问题。本文以ERM框架为参照指出我国企业内部控制存在的问题以及ERM框架对我国企业内部控制的启示并针对中信泰富巨亏事件从内部控制角度进行了分析。【关键词】风险管理;内部控制;ERM框架;企业内部控制基本规范一、引言2008年10月21日中信泰富由于巨亏在港股高开293点时狂跌38%截至收盘跌幅则扩大至55.10%全天市值蒸发70.8亿港元其跌幅之惨烈令人心惊肉跳。而中信泰富是恒生指数的成份权重股、蓝筹股同时因其大股东是国企中信集团所以也被视为红筹股就是这样一支股票却发生了如此不可思议的一幕究其原因却是我们反复强调而事实上又经常忽略的内部控制问题。美国COSO委员根据萨班斯法案的相关要求于2004年底颁布了一个全新概念的报告:《企业风险管理——整体框架》(EnterpriseRiskManagement简称ERM)ERM报告是内部控制框架的新发展侧重于用风险的理念来看待企业的管理和目标的实现。随着这个报告的颁布在企业和理论界都掀起了一股重视风险管理的热潮。就是在这样的背景下仍然发生了中信泰富事件实在让人扼腕叹息。中信泰富只是一个典型其他还有很多企业都存在风险管理缺失问题如四川长虹、创维数码、伊利股份等。为了加强和规范企业内部控制提高经营管理水平和风险防范能力促进企业可持续发展维护社会主义市场经济秩序和社会公众利益财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》自2009年7月1日起在上市公司范围内施行鼓励非上市的大中型企业执行。鉴于此有必要从风险管理的角度对内部控制进行研究。二、我国企业内部控制现状与存在的问题(一)风险管理意识薄弱对风险评估不足当前企业面临的风险主要有市场风险、信贷风险、营运风险、法律风险、管制风险等。在众多风险中最主要的风险是营运风险。企业应当建立可以辨认、分析和管理风险的机制并确认高风险领域以加强管理。但我国企业缺乏的就是这种机制对于风险的管理十分薄弱缺乏有效的风险识别、评价和反应机制。企业抗险能力低主要体现为:一是缺乏风险事项识别机制。企业管理层还未认识到风险事项识别是一个综合性的过程需要在实践工作中进行全盘综合考虑。大多数企业目前只能被动地接受内部或外部变化带来的风险。二是没有适当的风险评估体系。三是风险的应对机制空白还处于“出现一个问题解决一个问题”的事后被动弥补状态。(二)缺乏有效的风险防范措施虽然在有效资本市场的条件下风险和收益是对称的低风险低收益高风险高回报。但是从内部控制的角度看企业应在认知和分析风险后采取积极、创新的风险管理措施把风险控制在企业可接受的范围内。但是一些公司为了追求高收益过度冒险违规经营敞开风险防范的大门将负债风险和破产风险交由股东承担致使风险资产加大经营风险和财务风险增加最终导致公司和股东的利益受到损害。(三)内部控制制度执行不力公司缺乏对内部控制状况定期进行有效评价的机制因内部控制制度执行不力导致经营失败的案例在我国可谓屡见不鲜。曾经以利润高速增长现身的“郑百文”表面上有关会计凭证审核、批准等控制完美无缺背地里却是一个不折不扣的造假链的银广夏中国银行哈尔滨河松街支行的“巨额现金神秘消失”案件等等无一不是由于内部控制制度执行不力造成的。许多企业的内部控制制度是挂在墙上、写在纸上的制度实际执行情况可想而知。企业内部控制制度执行情况评价、报告等也鲜有实施没有建立有效的内部控制定期有效性评价的机制大部分内控制度流于形式。另外长期以来对企业管理者业绩考核以利润为主要依据评价方式单一很少对其内部控制综合评价。三、ERM框架对我国内部控制的启示ERM对原COSO报告的整体框架进行了扩展把更多的注意力放到了企业风险管理这一更加宽泛的领域。在内部控制的内涵、目标、要素以及内部控制责任承担等层面有了全新的突破。总的来讲新的框架强调在整个企业范围内识别和管理风险的重要性强调企业的风险管理应针对企业目标的实现在企业战略制定阶段就予以考虑。对风险的控制不仅面向过去也要面向未来;使风险的管理不仅贯穿于战术层面也贯穿于战略层面;不仅贯穿于执行层面也贯穿于决策层面。因此《企业风险管理——整体框架》是涉及到企业全要素、全过程、全层次的风险控制。ERM框架对我国正在建设中的内部控制具有十分重要的启示作用。(一)以风险为导向来进行内部控制加强针对管理层权力制衡的内部控制制度建设从COSO的两份重要报告:1992年的《内部控制——整体框架》和2004年的《企业风险管理——整体框架》可以看出风险管理已经作为主要的内部控制要素。内部控制和风险管理日益融合风险导向已是内部控制的发展方向。