企業(yè)風(fēng)險(xiǎn)管理淺析
風(fēng)險(xiǎn)是普遍存在的，任何經(jīng)濟(jì)組織，不論其規(guī)模、結(jié)構(gòu)、性質(zhì)或產(chǎn)業(yè)如何，其運(yùn)營及組織內(nèi)的不同層級都會面臨來自內(nèi)部或外部的不同風(fēng)險(xiǎn)。風(fēng)險(xiǎn)影響著每個(gè)經(jīng)濟(jì)單位的生存能力和競爭能力，影響著它們維持自己財(cái)務(wù)方面的穩(wěn)固、正面的公共形象，也影響著它們的產(chǎn)品、服務(wù)及員工的整體品質(zhì)。風(fēng)險(xiǎn)與經(jīng)濟(jì)組織的運(yùn)營相隨相伴。管理者永遠(yuǎn)不可能消除風(fēng)險(xiǎn)，因?yàn)楣芾碚叩拿恳粵Q策本身即蘊(yùn)含著風(fēng)險(xiǎn)。管理者能夠做到的是建立有效的風(fēng)險(xiǎn)管理機(jī)制，將風(fēng)險(xiǎn)控制在一個(gè)合理的水平。
第一節(jié) 風(fēng)險(xiǎn)的概念和風(fēng)險(xiǎn)管理的重要性
理解風(fēng)險(xiǎn)的概念和風(fēng)險(xiǎn)管理的重要性是有效進(jìn)行風(fēng)險(xiǎn)管理的前提，本節(jié)將從風(fēng)險(xiǎn)概念的起源談起，介紹風(fēng)險(xiǎn)的概念和風(fēng)險(xiǎn)管理的重要性。
一、風(fēng)險(xiǎn)的一般概念
風(fēng)險(xiǎn)是無時(shí)不在的，但人們對風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的認(rèn)識卻是隨著社會的進(jìn)步和經(jīng)濟(jì)的發(fā)展而日漸成熟的。
風(fēng)險(xiǎn)的概念起源于意大利，十七世紀(jì)由法國傳人英國，十九世紀(jì)早期傳人美國。風(fēng)險(xiǎn)在英文詞典中的定義是“遭受損失或傷害的機(jī)會或可能性”。換句話說，每次當(dāng)我們所進(jìn)行的活動可能使我們遭受損失時(shí)，我們就面臨某種程度的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)是高還是低，取決于預(yù)計(jì)的損失的大小和發(fā)生損失的可能性。如果預(yù)計(jì)損失很小或者發(fā)生損失的可能性微乎其微，風(fēng)險(xiǎn)就很低。
國際內(nèi)部審計(jì)師協(xié)會對風(fēng)險(xiǎn)的定義是：風(fēng)險(xiǎn)是發(fā)生某種影響目標(biāo)完成的事件的不確定性。風(fēng)險(xiǎn)的大小可用該事件的后果和可能性來計(jì)量。因此，在有可能發(fā)生使企事業(yè)單位的經(jīng)營目標(biāo)不能實(shí)現(xiàn)的事件時(shí)，就存在著經(jīng)營風(fēng)險(xiǎn)。比如，如果企業(yè)銷售采用的是賒銷方式，在審核銷售收入的風(fēng)險(xiǎn)時(shí)，只有在預(yù)計(jì)某個(gè)客戶有可能不能如期償付貨款時(shí)，該筆銷售收入才有風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)具有以下特點(diǎn)：
1．風(fēng)險(xiǎn)的不確定性
風(fēng)險(xiǎn)不是一定會發(fā)生的損失，只是有可能發(fā)生的損失。必定會發(fā)生的損失，即使還未發(fā)生，也不再是風(fēng)險(xiǎn)，因?yàn)榻Y(jié)果已經(jīng)確定。因此，如果某項(xiàng)決定的結(jié)果是確定的，則不論將來的結(jié)果是損失慘重還是收入豐厚，都不再存在風(fēng)險(xiǎn)。所以，某項(xiàng)行為或決定是否有風(fēng)險(xiǎn)，取決于其是否可能帶來損失。比如，投資建廠，將來可能盈利，也可能虧損，這種發(fā)生虧損的可能性就是風(fēng)險(xiǎn)。而購買國債，基本上投資風(fēng)險(xiǎn)為零，因?yàn)閷淼氖找妗獓鴤⑹杖朐谫徺I時(shí)已經(jīng)是確定的。
2．風(fēng)險(xiǎn)的絕對性
但是，從絕對意義上來說，任何行動的結(jié)果都是不可能事先完全確定的，總有不確定的影響因素存在，可能對預(yù)計(jì)的結(jié)果產(chǎn)生不利的影響，因此總是存在某種程度的風(fēng)險(xiǎn)的。從極端的角度考慮，即使是購買國債，也可能由于將來發(fā)生異常事件，比如發(fā)生全國范圍的地震或其他自然災(zāi)害，給國家和人民造成巨大損失，政府可能需要資金救災(zāi)和重建家園，因而降低國債利息支出，使投資者的利息收入比預(yù)期的要低。這種可能性是完全存在的，只是因其發(fā)生的可能性極小，我們在考慮問題時(shí)可以忽略不計(jì)，因此視同沒有風(fēng)險(xiǎn)。
3．風(fēng)險(xiǎn)判斷的主觀性
對于風(fēng)險(xiǎn)的評價(jià)也是因人而異的。在某個(gè)人看來有極大的風(fēng)險(xiǎn)的情況，可能對于另外一個(gè)人來說沒什么風(fēng)險(xiǎn)或者風(fēng)險(xiǎn)極低，因?yàn)閷τ陲L(fēng)險(xiǎn)的評價(jià)取決于評價(jià)者對于風(fēng)險(xiǎn)的可能性的估計(jì)和對風(fēng)險(xiǎn)的承受能力。比如，對于是否需要簽訂長期的商場租賃合同，有的商家認(rèn)為很重要，因?yàn)樗麄冾A(yù)測銷售業(yè)務(wù)將蒸蒸日上，而租金會上漲，業(yè)主將來不同意續(xù)約的可能性極大，如果合同租賃期不夠長，將導(dǎo)致商場被迫中斷經(jīng)營，搬遷出去，這種情況所造成的損失是他們完全不能接受的，因此一定要簽訂長期的租約以作保障。而有些商家則認(rèn)為他們與業(yè)主的租賃關(guān)系良好，不能續(xù)約的可能性極小；或者即使不能續(xù)約而被迫搬遷所帶來的損失是可以接受的；或者企業(yè)在商業(yè)領(lǐng)域的發(fā)展未必很長久，以后需要續(xù)約的可能性不大，因此，只簽訂了相對較短的租賃期。可見，租賃合同的長短，取決于商家對于未來不能續(xù)約所造成的損失的評價(jià)，這種評價(jià)基于其對未來的經(jīng)營情況和租賃關(guān)系做出的判斷。
二、風(fēng)險(xiǎn)管理的意義
一個(gè)單位的經(jīng)營管理活動是有明確的目標(biāo)的，比如，一般而言，企業(yè)的經(jīng)營活動是為了實(shí)現(xiàn)股東價(jià)值的最大化，即實(shí)現(xiàn)最大的利潤。但是，在企事業(yè)單位的經(jīng)營管理活動中，由于存在各種內(nèi)部和外部的不確定因素，諸如法治環(huán)境、市場競爭、消費(fèi)者的消費(fèi)習(xí)慣、科技發(fā)展等的變化，使單位的經(jīng)營活動有可能不能達(dá)到預(yù)期的目標(biāo)。比如，政府投資建設(shè)某種通訊設(shè)施，可能還未投入使用，就由于另外一種新技術(shù)的迅速發(fā)展而被淘汰；或者，政府的研究部門進(jìn)口某套先進(jìn)的設(shè)備，以外幣定價(jià)，可能由于外匯升值超過預(yù)期水平而需要以更多的人民幣兌換支付，超過了預(yù)算；或者，某部分稅法的規(guī)定可能改變，使某些企業(yè)不再享受某些優(yōu)惠政策，導(dǎo)致這些企業(yè)的利潤下降甚至虧損而不能實(shí)現(xiàn)預(yù)期的利潤；或者，競爭對手可能采取高薪策略吸引企業(yè)的大批高級技術(shù)人才外流，導(dǎo)致企業(yè)產(chǎn)品的質(zhì)量下降，失去競爭力，影響銷售收入，等等。總之，由于各種不確定因素的影響，企事業(yè)單位的經(jīng)營活動難免存在各種各樣的風(fēng)險(xiǎn)。各個(gè)單位必須對各種風(fēng)險(xiǎn)進(jìn)行分析和控制，及時(shí)采取必要的措施以降低風(fēng)險(xiǎn)，才能確保實(shí)現(xiàn)經(jīng)營目標(biāo)。因此，有效地管理各種風(fēng)險(xiǎn)對于企事業(yè)單位實(shí)現(xiàn)經(jīng)營目標(biāo)具有重要意義，這表現(xiàn)在以下方面：
1．有利于作出正確的決策
世界經(jīng)濟(jì)的全球化發(fā)展，使各國市場日益聯(lián)成一體，一個(gè)國家的政治、經(jīng)濟(jì)情況的變化就可能影響其他國家的經(jīng)濟(jì)，導(dǎo)致經(jīng)營環(huán)境中不確定的因素增加，決策更加復(fù)雜和困難。單位只有建立有效的風(fēng)險(xiǎn)管理機(jī)制，充分分析各種風(fēng)險(xiǎn)，才能在變幻莫測的經(jīng)濟(jì)環(huán)境中作出正確的決策。比如，一個(gè)國家的貨幣貶值或經(jīng)濟(jì)政策的調(diào)整，不僅影響國內(nèi)的經(jīng)濟(jì)，還勢必直接或間接地影響貿(mào)易伙伴國家的商品進(jìn)口和出口及其國內(nèi)市場。因此，生產(chǎn)廠家和貿(mào)易公司在分析國內(nèi)外市場對商品的需求時(shí)，還要考慮?E率的變化趨勢和其他貿(mào)易伙伴國家的經(jīng)濟(jì)政策對國內(nèi)外市場的影響，確定不同情況下的市場銷售策略，并對匯率的變化進(jìn)行監(jiān)控，才能根據(jù)不同情況及時(shí)作出正確的決策。
2．有利于保護(hù)資產(chǎn)的安全與完整
一個(gè)單位的資產(chǎn)包括有形資產(chǎn)、無形資產(chǎn)和人力資源，這些資源的安全和完整是存在風(fēng)險(xiǎn)的。為了保證企業(yè)有足夠的資源進(jìn)行經(jīng)營生產(chǎn)，實(shí)現(xiàn)預(yù)期的利潤，企業(yè)必須采取各種有效的風(fēng)險(xiǎn)控制措施才能保證各項(xiàng)資產(chǎn)的安全。比如，企業(yè)創(chuàng)立的品牌商標(biāo)，本來是企業(yè)的無形資產(chǎn)，而如果被他人搶先注冊了，企業(yè)則失去了所有權(quán)和使用權(quán)，不再擁有這項(xiàng)資產(chǎn)，也不能再獲得該商標(biāo)帶來的超額利潤。企業(yè)為了避免這種風(fēng)險(xiǎn)都會及時(shí)注冊商標(biāo)，并監(jiān)控是否有其他企業(yè)仿冒本企業(yè)的商標(biāo)，侵害本企業(yè)的市場份額和銷售利潤。
3．有利于實(shí)現(xiàn)營運(yùn)活動的目標(biāo)
任何單位的營運(yùn)活動都可以用“3E”來衡量業(yè)績，“3E”即經(jīng)濟(jì)(Economy——產(chǎn)出一定，投人最少)，效率(Efficiency——投入一定，產(chǎn)出最高)和效果(Effectiveness——產(chǎn)品符合要求)，任何一方面可能發(fā)生的損失都是風(fēng)險(xiǎn)，只有做好風(fēng)險(xiǎn)管理，才有可能實(shí)現(xiàn)“3E"。企業(yè)追求股東價(jià)值最大化、利潤最大化，必須以最有效率的方式進(jìn)行生產(chǎn)經(jīng)營，才能利用有限的資源獲得盡可能多的利潤。但是，企業(yè)在經(jīng)營管理活動中對資源難免存在因利用不當(dāng)而浪費(fèi)的情況、低效使用的情況，不合格產(chǎn)品的返工成本就是一種損失。風(fēng)險(xiǎn)管理，就是要減少或控制這種可能產(chǎn)生損失的因素，比如，采取一定的質(zhì)量管理措施，減少原材料質(zhì)量不合格的風(fēng)險(xiǎn)、降低生產(chǎn)加工質(zhì)量不合格的風(fēng)險(xiǎn)等，以減少產(chǎn)品不合格的風(fēng)險(xiǎn)和返工的成本。
綜上所述，隨著市場經(jīng)濟(jì)的發(fā)展和國內(nèi)外政治、經(jīng)濟(jì)環(huán)境的變化，企事業(yè)單位的經(jīng)營管理所面臨的風(fēng)險(xiǎn)因素增加了，而且在不斷變化，任何風(fēng)險(xiǎn)管理方法都不可能監(jiān)控或消除所有的風(fēng)險(xiǎn)。經(jīng)營管理者只有認(rèn)識到風(fēng)險(xiǎn)管理的重要性，才能通過建立適當(dāng)?shù)膬?nèi)部控制系統(tǒng)，采用一些風(fēng)險(xiǎn)管理方法，并不斷隨著內(nèi)部、外部風(fēng)險(xiǎn)因素的變化而做調(diào)整。只有這樣，才能減少和控制風(fēng)險(xiǎn)因素的影響，將損失控制在可以承受的范圍內(nèi)，從而實(shí)現(xiàn)單位的經(jīng)營管理目標(biāo)。
第二節(jié) 風(fēng)險(xiǎn)環(huán)境和風(fēng)險(xiǎn)分類
一、風(fēng)險(xiǎn)環(huán)境
任何一個(gè)企事業(yè)單位都是在一定的環(huán)境中開展經(jīng)營管理活動的，而這一環(huán)境存在的各種不確定的因素可能使單位不能實(shí)現(xiàn)其經(jīng)營目標(biāo)，這種有風(fēng)險(xiǎn)的經(jīng)營環(huán)境就是單位的風(fēng)險(xiǎn)環(huán)境。外部的法律、政治、經(jīng)濟(jì)環(huán)境會給單位帶來風(fēng)險(xiǎn)，內(nèi)部的經(jīng)營管理活動也會產(chǎn)生風(fēng)險(xiǎn)。來自外部的風(fēng)險(xiǎn)主要是法律風(fēng)險(xiǎn)、政治風(fēng)險(xiǎn)和經(jīng)濟(jì)風(fēng)險(xiǎn)；來自內(nèi)部的風(fēng)險(xiǎn)主要是單位的戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、營運(yùn)風(fēng)險(xiǎn)及誠信風(fēng)險(xiǎn)。單位的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)是相關(guān)聯(lián)的，外部的經(jīng)營環(huán)境的變化影響單位的內(nèi)部管理和決策上的風(fēng)險(xiǎn)，單位內(nèi)部管理和決策也會增加或降低外部的風(fēng)險(xiǎn)。建立健全內(nèi)部風(fēng)險(xiǎn)控制系統(tǒng)可以減少外部風(fēng)險(xiǎn)對單位經(jīng)營活動的影響，降低經(jīng)營風(fēng)險(xiǎn)。
二、外部風(fēng)險(xiǎn)
外部風(fēng)險(xiǎn)主要有法律風(fēng)險(xiǎn)、政治風(fēng)險(xiǎn)和經(jīng)濟(jì)風(fēng)險(xiǎn)。首先是法律風(fēng)險(xiǎn)。從宏觀上說，法律環(huán)境包括法律體系是否健全、法律的強(qiáng)制性和透明度、執(zhí)法的獨(dú)立性等。微觀上看，法律環(huán)境包括涉及各種契約關(guān)系、侵權(quán)行為等直接與單位的經(jīng)營活動相關(guān)的明細(xì)法律法規(guī)是否明確和完善。如果這些方面不是非常明確，或者經(jīng)常改變，無法預(yù)測，單位的決策面臨的法律風(fēng)險(xiǎn)就會非常大，以前合法的決策會由于法律的改變而變成不合法的，給單位造成巨大損失。比如新環(huán)境保護(hù)政策，可能要求企業(yè)必須淘汰原有的設(shè)備，購買新的無污染的設(shè)備，企業(yè)不得不損失已投資的設(shè)備，因此，企業(yè)作決策時(shí)必須考慮法律的調(diào)整方向所帶來的風(fēng)險(xiǎn)。政治風(fēng)險(xiǎn)是指社會變革、國家行為、政府的穩(wěn)定性及國有化趨勢等帶來的風(fēng)險(xiǎn)，主要關(guān)系到單位的社會環(huán)境是否長期安全穩(wěn)定。政治環(huán)境如果不穩(wěn)定，單位就必須考慮如何采取措施減少風(fēng)險(xiǎn)損失。比如在兩個(gè)國家之間可能發(fā)生戰(zhàn)爭的情況下，貿(mào)易公司為了避免貨物損失，會向保險(xiǎn)公司增加投保戰(zhàn)爭險(xiǎn)。經(jīng)濟(jì)風(fēng)險(xiǎn)包括市場競爭狀況、消費(fèi)者的消費(fèi)傾向、電子商務(wù)、總體經(jīng)濟(jì)發(fā)展情況等方面的變化帶來的風(fēng)險(xiǎn)。不同的經(jīng)濟(jì)環(huán)境，組織機(jī)構(gòu)面臨的風(fēng)險(xiǎn)是不同的，經(jīng)營決策也是不同的。比如，企業(yè)在計(jì)劃經(jīng)濟(jì)條件下的經(jīng)營方式與在完全競爭的自由經(jīng)濟(jì)條件下的經(jīng)營方法是完全不一樣的，在經(jīng)濟(jì)蕭條時(shí)期和經(jīng)濟(jì)快速增長時(shí)期的增長決策也是不同的。電子商務(wù)的發(fā)展，會使部分消費(fèi)者從傳統(tǒng)方式經(jīng)營的企業(yè)轉(zhuǎn)向采用網(wǎng)絡(luò)交易的供應(yīng)商。企業(yè)如果不能及時(shí)把握新的經(jīng)濟(jì)趨勢，了解經(jīng)濟(jì)環(huán)境中發(fā)生的變化及變化給企業(yè)帶來的風(fēng)險(xiǎn)，就可能由于無法應(yīng)對沒有預(yù)料到的風(fēng)險(xiǎn)而喪失發(fā)展的機(jī)會，甚至破產(chǎn)倒閉。
法律風(fēng)險(xiǎn)、政治風(fēng)險(xiǎn)和經(jīng)濟(jì)風(fēng)險(xiǎn)是相互影響、相互關(guān)聯(lián)的。法律健全穩(wěn)定，政治也會相應(yīng)地比較穩(wěn)定，相對而言市場競爭會公平一些，單位的整體經(jīng)營環(huán)境會清晰二些，決策的可行性、可靠性會高一些。所以，單位在分析外部風(fēng)險(xiǎn)時(shí)，要從局部人手，作整體的系統(tǒng)的考慮，才能對外部風(fēng)險(xiǎn)有全面的把握，作出正確的決策。
三、內(nèi)部風(fēng)險(xiǎn)
企事業(yè)單位的內(nèi)部風(fēng)險(xiǎn)源自企事業(yè)單位的經(jīng)營業(yè)務(wù)，與外部風(fēng)險(xiǎn)相比，一般來說更容易分析和管理，也比較容易辨識，可以通過一定的控制程序?qū)⑵浣档偷娇梢越邮艿乃健Ｊ紫仁菓?zhàn)略風(fēng)險(xiǎn)，它包括單位的發(fā)展戰(zhàn)略、市場戰(zhàn)略、投資戰(zhàn)略，品牌戰(zhàn)略等，是單位經(jīng)營管理的宏觀決策，決定單位發(fā)展的方向，如果發(fā)生決策性失誤，可能導(dǎo)致單位遭受不可挽回的損失。比如，有許多企業(yè)在發(fā)展過程中，制定多元化經(jīng)營策略，投資不熟悉的領(lǐng)域，結(jié)果不僅不能收回投資，反而損失了盈利項(xiàng)目的利潤。其次是財(cái)務(wù)風(fēng)險(xiǎn)，包括融資風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、投資回報(bào)率等。企事業(yè)單位的一切經(jīng)營活動都需要資金，財(cái)務(wù)上的風(fēng)險(xiǎn)控制不當(dāng)，也會導(dǎo)致巨大的損失。比如，擴(kuò)大經(jīng)營規(guī)模需要追加投資，如果不能及時(shí)獲得需要的資金，不能按時(shí)履行合同，不僅有可能失去擴(kuò)大市場的時(shí)機(jī)，還有可能導(dǎo)致合約對方的巨額罰款。另外一個(gè)內(nèi)部風(fēng)險(xiǎn)是經(jīng)營風(fēng)險(xiǎn)，如財(cái)產(chǎn)損失、信息管理風(fēng)險(xiǎn)、供貨風(fēng)險(xiǎn)、人才流失、物流風(fēng)險(xiǎn)、營運(yùn)風(fēng)險(xiǎn)等。這些風(fēng)險(xiǎn)是由企事業(yè)單位的經(jīng)營特點(diǎn)決定的。比如，對于零售企業(yè)來說，不能及時(shí)采購到保質(zhì)保量、市場所需的商品是企業(yè)的重要風(fēng)險(xiǎn)。而對于傳統(tǒng)生產(chǎn)企業(yè)而言，由于原料采購相對穩(wěn)定，更為重要的風(fēng)險(xiǎn)可能是由于市場的變化而失去銷售訂單，產(chǎn)品銷售不出去。最后，喪失誠信也是企業(yè)的重大風(fēng)險(xiǎn)。企事業(yè)單位的不法行為、舞弊、貪污、不良信用等，都會給單位帶來負(fù)面影響，也有可能導(dǎo)致重大損失，例如企業(yè)的某些嚴(yán)重違法行為不僅可能導(dǎo)致政府的巨額處罰，還可能被迫停業(yè)整頓或永久關(guān)閉。
與各種外部風(fēng)險(xiǎn)一樣，單位內(nèi)部的各種風(fēng)險(xiǎn)也是相互作用的，財(cái)務(wù)風(fēng)險(xiǎn)、營運(yùn)風(fēng)險(xiǎn)和喪失誠信的風(fēng)險(xiǎn)都會影響單位的決策，單位在決策上的風(fēng)險(xiǎn)也會增加財(cái)務(wù)風(fēng)險(xiǎn)、營運(yùn)風(fēng)險(xiǎn)和誠信風(fēng)險(xiǎn)。比如，企業(yè)的增長戰(zhàn)略是兼并，那么就相應(yīng)地增加了財(cái)務(wù)融資的風(fēng)險(xiǎn)和營運(yùn)上融合其他企業(yè)的風(fēng)險(xiǎn)。如果財(cái)務(wù)不能融通需要的并購資金或者營運(yùn)上不能成功地經(jīng)營管理被兼并的企業(yè)，都會導(dǎo)致企業(yè)增長目標(biāo)的失敗。
四、外部風(fēng)險(xiǎn)與內(nèi)部風(fēng)險(xiǎn)的關(guān)系
作為一個(gè)整體，企事業(yè)單位的經(jīng)營管理活動是在存在著各種風(fēng)險(xiǎn)的內(nèi)部和外部環(huán)境中進(jìn)行的，單位內(nèi)部和外部的風(fēng)險(xiǎn)都是相互關(guān)聯(lián)、相互作用的，外部的經(jīng)營環(huán)境的變化影響單位的內(nèi)部管理和決策上的風(fēng)險(xiǎn)，單位內(nèi)部的管理和決策也會增加或降低外部的風(fēng)險(xiǎn)，單位的內(nèi)部風(fēng)險(xiǎn)如果控制不當(dāng)，必然會影響單位的經(jīng)營結(jié)果。因此，企事業(yè)單位必須建立合適的風(fēng)險(xiǎn)管理系統(tǒng)，對這些風(fēng)險(xiǎn)進(jìn)行分析和控制，才能減少風(fēng)險(xiǎn)的影響，實(shí)現(xiàn)其經(jīng)營管理目標(biāo)。
第三節(jié) 風(fēng)險(xiǎn)管理的方法
風(fēng)險(xiǎn)存在于整個(gè)單位的經(jīng)營活動中，企事業(yè)單位既要對各項(xiàng)風(fēng)險(xiǎn)進(jìn)行分別管理，也要對總體風(fēng)險(xiǎn)進(jìn)行綜合管理。美國國家虛假財(cái)務(wù)報(bào)告委員會贊助機(jī)構(gòu)研究小組(COSO，內(nèi)容介紹見下一章節(jié))對企業(yè)風(fēng)險(xiǎn)管理的定義是：企業(yè)風(fēng)險(xiǎn)管理是由企業(yè)的董事會、管理層和其他人員實(shí)施的、從戰(zhàn)略層面開始的、并貫穿整個(gè)企業(yè)的一個(gè)過程。這個(gè)過程的設(shè)計(jì)是為了及時(shí)識別可能影響企業(yè)的潛在事件并按企業(yè)接受風(fēng)險(xiǎn)的態(tài)度管理風(fēng)險(xiǎn)，為實(shí)現(xiàn)企業(yè)目標(biāo)提供合理的保證。以下介紹風(fēng)險(xiǎn)管理的內(nèi)容和方法。
一、風(fēng)險(xiǎn)管理的內(nèi)容與方法
企事業(yè)單位風(fēng)險(xiǎn)管理的目的是為了有效地經(jīng)營、提供可靠的財(cái)務(wù)報(bào)告、遵守適用法律法規(guī)、實(shí)現(xiàn)單位的經(jīng)營目標(biāo)。企事業(yè)單位風(fēng)險(xiǎn)管理的范圍很廣，包括傳統(tǒng)意義上的對交易、財(cái)產(chǎn)和營運(yùn)的內(nèi)部控制系統(tǒng)，還包括向董事會提供企業(yè)風(fēng)險(xiǎn)管理方面的信息，主要是關(guān)于企事業(yè)單位最重要的風(fēng)險(xiǎn)及管理的情況。董事會負(fù)責(zé)監(jiān)督管理層的風(fēng)險(xiǎn)管理系統(tǒng)設(shè)計(jì)和運(yùn)作，管理層負(fù)責(zé)設(shè)計(jì)和運(yùn)作風(fēng)險(xiǎn)管理系統(tǒng)，企事業(yè)單位所有人員都對保證風(fēng)險(xiǎn)管理措施的成功實(shí)施負(fù)有責(zé)任。
根據(jù)COSO的分析，企事業(yè)單位的風(fēng)險(xiǎn)管理活動包括七個(gè)基本要素：控制環(huán)境，事件識別，風(fēng)險(xiǎn)評估，風(fēng)險(xiǎn)反應(yīng)，控制活動，信息和溝通，監(jiān)控。
1．風(fēng)險(xiǎn)環(huán)境分析
這里的環(huán)境是指企事業(yè)單位風(fēng)險(xiǎn)管理的環(huán)境，包括前面所講的單位的風(fēng)險(xiǎn)環(huán)境、經(jīng)營目標(biāo)、實(shí)現(xiàn)經(jīng)營目標(biāo)的戰(zhàn)略措施以及涉及具體操作程序的經(jīng)營模式，還包括董事會和管理層的“風(fēng)險(xiǎn)管理哲學(xué)(理念或態(tài)度)”及冒風(fēng)險(xiǎn)的“欲望”，因?yàn)槎聲凸芾韺訉︼L(fēng)險(xiǎn)的態(tài)度將影響企事業(yè)單位對業(yè)務(wù)活動的選擇和為使風(fēng)險(xiǎn)被控制在可以接受的水平而采取的措施。比如，如果董事會和管理層對風(fēng)險(xiǎn)的態(tài)度是非常保守的，那么企事業(yè)單位有可能只選擇在一些風(fēng)險(xiǎn)非常低的領(lǐng)域里投資，當(dāng)然收益也可能相對較低。
2．風(fēng)險(xiǎn)事件識別和風(fēng)險(xiǎn)評估
在了解企事業(yè)單位的經(jīng)營目標(biāo)，考慮了企事業(yè)單位的內(nèi)、外部環(huán)境的情況下，能辨別出所有可能發(fā)生的、影響單位實(shí)現(xiàn)其目標(biāo)的重要事件(情況)，即所有的風(fēng)險(xiǎn)。然后進(jìn)行風(fēng)險(xiǎn)評估，分析風(fēng)險(xiǎn)發(fā)生的可能性(概率)和影響(損失)，包括定量和定性分析。除了做個(gè)別風(fēng)險(xiǎn)分析，還要考慮同時(shí)發(fā)生某些風(fēng)險(xiǎn)的情況。
3．風(fēng)險(xiǎn)反應(yīng)
了解了風(fēng)險(xiǎn)的重要程度后，企事業(yè)單位可以做出“反應(yīng)”，決定是接受風(fēng)險(xiǎn)、避免風(fēng)險(xiǎn)，還是減輕風(fēng)險(xiǎn)。對于企事業(yè)單位完全不能接受的風(fēng)險(xiǎn)，比如違法經(jīng)營的風(fēng)險(xiǎn)，一般是避免這種風(fēng)險(xiǎn)，即放棄帶來這個(gè)風(fēng)險(xiǎn)的計(jì)劃或行動，因?yàn)槿魏物L(fēng)險(xiǎn)控制的措施都不可能完全消除風(fēng)險(xiǎn)。某些風(fēng)險(xiǎn)在企事業(yè)單位可以承受的范圍內(nèi)，單位可以接受，不必再采取額外的措施。其他的風(fēng)險(xiǎn)有相對的風(fēng)險(xiǎn)回報(bào)，單位可以考慮接受，但要采取減輕風(fēng)險(xiǎn)的措施，才能將風(fēng)險(xiǎn)降到可以接受的水平，獲得希望的回報(bào)。減輕風(fēng)險(xiǎn)的措施包括減少風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)或分擔(dān)風(fēng)險(xiǎn)。比如在匯率波動較大的時(shí)期，單位的大額進(jìn)出口貿(mào)易會導(dǎo)致較大的匯率風(fēng)險(xiǎn)，單位一般會采用外匯期貨或其他方式來保證將匯率損失控制在可以接受的范圍內(nèi)。
4．控制活動和風(fēng)險(xiǎn)信息溝通
控制是指管理層設(shè)計(jì)的一系列工作控制程序和政策，其目的是為了減少日常工作中的風(fēng)險(xiǎn)以及意外事件帶來的風(fēng)險(xiǎn)。控制貫穿整個(gè)組織，主要包括企事業(yè)單位的各項(xiàng)內(nèi)部控制制度，比如批準(zhǔn)、授權(quán)、審核、分工、財(cái)產(chǎn)安全保護(hù)等。這些程序和行動的目的是為了確保工作正常進(jìn)行，質(zhì)量得到保證，各項(xiàng)降低風(fēng)險(xiǎn)的措施得以貫徹實(shí)施。另外，為了有效地控制風(fēng)險(xiǎn)，風(fēng)險(xiǎn)信息要及時(shí)準(zhǔn)確地傳遞給相關(guān)人員。雖然在風(fēng)險(xiǎn)識別、評估、反應(yīng)和控制行動過程中，柑關(guān)人員已了解了必要的信息，但由于風(fēng)險(xiǎn)信息的復(fù)雜和微妙，企事業(yè)單位要確定恰當(dāng)?shù)男问絺鬟f風(fēng)險(xiǎn)信息，并及時(shí)在工作人員、管理層和董事會之間進(jìn)行有效溝通，使各層面的人員能及時(shí)了解情況，履行相應(yīng)的控制職責(zé)，也使其他外部利益相關(guān)者獲得適當(dāng)?shù)男畔ⅲ瑢ζ笫聵I(yè)單位在風(fēng)險(xiǎn)管理方面的能力建立信心。
5．監(jiān)控風(fēng)險(xiǎn)管理的有效性
企事業(yè)單位還要建立對風(fēng)險(xiǎn)管理系統(tǒng)的監(jiān)控。與前面的控制某一具體工作的控制程序不同，這是對單位風(fēng)險(xiǎn)管理是否有效進(jìn)行監(jiān)控，包括對內(nèi)部控制系統(tǒng)運(yùn)行情況的持續(xù)監(jiān)控。比如，系統(tǒng)會自動核對不同部門手工錄入的有勾稽關(guān)系的報(bào)表，將核對不上的報(bào)表體現(xiàn)在例外報(bào)告中。審核人員既檢查例外報(bào)告中的報(bào)表以確認(rèn)其是否正確，也抽查系統(tǒng)自動處理的不在例外報(bào)告中的報(bào)表以確認(rèn)其是否正確，確保系統(tǒng)控制正常，沒有發(fā)生錯(cuò)誤和遺漏的情況。監(jiān)控也包括對定期檢查結(jié)果的評價(jià)和對異常事件處理情況的評價(jià)，這是對日常控制的整體有效性的監(jiān)控和對單位的意外事項(xiàng)的風(fēng)險(xiǎn)管理水平的監(jiān)控。
以上是企事業(yè)單位風(fēng)險(xiǎn)管理的模式。由于單位資源的有限性和管理控制的成本考慮，單位在設(shè)計(jì)內(nèi)部控制機(jī)制時(shí)應(yīng)以風(fēng)險(xiǎn)識別和分析為基礎(chǔ)，在必要的環(huán)節(jié)設(shè)置控制點(diǎn)，才能達(dá)到風(fēng)險(xiǎn)管理的有效性和有效率。風(fēng)險(xiǎn)管理是一項(xiàng)系統(tǒng)工作，貫穿于企事業(yè)單位的所有經(jīng)營管理活動中，從日常的質(zhì)量控制到突發(fā)事件的防范，都包含風(fēng)險(xiǎn)管理的概念。企事業(yè)單位必須建立有效的、有效率的風(fēng)險(xiǎn)管理機(jī)制，以便及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)，才能實(shí)現(xiàn)單位的經(jīng)營目標(biāo)。
二、風(fēng)險(xiǎn)管理的一般過程
企事業(yè)單位的風(fēng)險(xiǎn)管理同時(shí)還是一個(gè)全面的、系統(tǒng)的過程，它不僅僅限于對某一件事情和情況的處理，而是一個(gè)動態(tài)的、持續(xù)的過程，滲透到單位的每個(gè)方面，涉及每個(gè)層面的人員。單位通過在日常工作中嵌入風(fēng)險(xiǎn)管理機(jī)制，可以更好地識別風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)。從具體操作上來說，一般單位的風(fēng)險(xiǎn)管理的程序包括確定風(fēng)險(xiǎn)管理環(huán)境、識別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)、評估風(fēng)險(xiǎn)和處理風(fēng)險(xiǎn)。
在這個(gè)程序中貫穿始終的是風(fēng)險(xiǎn)信息溝通和監(jiān)控／結(jié)果評價(jià)。需要強(qiáng)調(diào)的是風(fēng)險(xiǎn)識別包括識別日常工作中的風(fēng)險(xiǎn)也包括預(yù)計(jì)發(fā)生意外事件的風(fēng)險(xiǎn)，比如日常應(yīng)付賬款處理時(shí)發(fā)生支付虛假供應(yīng)商的風(fēng)險(xiǎn)，以及發(fā)生意外火災(zāi)導(dǎo)致財(cái)產(chǎn)損失的風(fēng)險(xiǎn)。為了避免遺漏重要的風(fēng)險(xiǎn)因素，需要單位的各級管理人員參與風(fēng)險(xiǎn)識別和分析，篩選出各部門的重要的風(fēng)險(xiǎn)，然后根據(jù)單位的整體經(jīng)營目標(biāo)對各部門的風(fēng)險(xiǎn)的影響進(jìn)行評估，并排列出對單位有重要影響的風(fēng)險(xiǎn)，為這些重要的風(fēng)險(xiǎn)制定控制方案，由相關(guān)部門制定具體的行動計(jì)劃付諸實(shí)施，以達(dá)到降低風(fēng)險(xiǎn)的目的。當(dāng)然，企事業(yè)單位還要不斷地對這些風(fēng)險(xiǎn)管理的情況和結(jié)果進(jìn)行評價(jià)，提高風(fēng)險(xiǎn)管理水平。 ’
第四節(jié) COSO風(fēng)險(xiǎn)管理模式介紹
COSO是美國國家反虛假財(cái)務(wù)報(bào)告委員會贊助機(jī)構(gòu)研究小組Committee of Sponsoring Organization of the Treadway Commission的英文縮寫，是該委員會 (又稱杜德威委員會，以該委員會主席杜德威得名)的主辦機(jī)構(gòu)于1985年自發(fā)成立的另一個(gè)民間專業(yè)組織。它的主辦機(jī)構(gòu)主要是美國五個(gè)財(cái)務(wù)會計(jì)方面的專業(yè)協(xié)會，包括美國會計(jì)協(xié)會、國家會計(jì)師協(xié)會(現(xiàn)為管理會計(jì)師協(xié)會)、美國注冊會計(jì)師協(xié)會、國際內(nèi)部審計(jì)師協(xié)會和財(cái)務(wù)執(zhí)行官協(xié)會。COSO主要由這五個(gè)機(jī)構(gòu)設(shè)立，也獨(dú)立于這五個(gè)機(jī)構(gòu)。
COSO最初是這些贊助機(jī)構(gòu)為了輔助美國國家虛假財(cái)務(wù)報(bào)告委員會而成立的，致力于通過加強(qiáng)職業(yè)道德(行為準(zhǔn)則)、有效的內(nèi)部控制和公司治理來提高財(cái)務(wù)報(bào)告的質(zhì)量。COSO的主要研究報(bào)告包括《虛假財(cái)務(wù)報(bào)告：1987—1997上市公司》，《衍生工具使用的內(nèi)部控制問題》，《內(nèi)部控制：整合性架構(gòu)》和《企業(yè)風(fēng)險(xiǎn)管理架構(gòu)》等。本文主要介紹《企業(yè)風(fēng)險(xiǎn)管理架構(gòu)》中的主要內(nèi)容，即常稱的COSO風(fēng)險(xiǎn)管理模式。
一、COSO報(bào)告的目的
COSO風(fēng)險(xiǎn)管理模式從分析風(fēng)險(xiǎn)管理的相關(guān)性開始，指出由于企業(yè)經(jīng)營環(huán)境和經(jīng)營決策中存在可能帶來風(fēng)險(xiǎn)也可能帶來機(jī)遇的不確定因素。管理層面臨的挑戰(zhàn)是要決定為了獲得利益相關(guān)者(包括股東、企業(yè)所在社區(qū)、員工、顧客和供應(yīng)商等受企業(yè)影響的各方)的價(jià)值增長而準(zhǔn)備接受的不確定因素的程度。利益相關(guān)者的價(jià)值只有在企業(yè)的管理戰(zhàn)略、增長目標(biāo)、風(fēng)險(xiǎn)控制和有效地使用企業(yè)資源四者之間達(dá)到最佳平衡點(diǎn)時(shí)才實(shí)現(xiàn)最大值。風(fēng)險(xiǎn)管理有助于企業(yè)識別阻礙其實(shí)現(xiàn)戰(zhàn)略目標(biāo)的各種風(fēng)險(xiǎn)，并使企業(yè)的價(jià)值增長、風(fēng)險(xiǎn)和投資回報(bào)相聯(lián)系，使企業(yè)戰(zhàn)略和企業(yè)對風(fēng)險(xiǎn)的接受態(tài)度一致，加強(qiáng)企業(yè)的風(fēng)險(xiǎn)反應(yīng)決策，降低損失和減少發(fā)生突發(fā)事件的情況。企業(yè)風(fēng)險(xiǎn)管理與公司治理是緊密相連的，管理層負(fù)責(zé)向董事會提供重要風(fēng)險(xiǎn)以及如何管理風(fēng)險(xiǎn)的信息。企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制也是緊密相聯(lián)的，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。總之，企業(yè)風(fēng)險(xiǎn)管理的目的在于幫助企業(yè)實(shí)現(xiàn)利潤目標(biāo)，防止損失，提高財(cái)務(wù)報(bào)告的質(zhì)量；遵紀(jì)守法，避免信譽(yù)損害等，幫助企業(yè)到達(dá)目的地并避開沿途的險(xiǎn)境。然而，不同的人對于風(fēng)險(xiǎn)管理有不同的理解。COSO企業(yè)風(fēng)險(xiǎn)管理模式的重要目的之一是整合不同的觀點(diǎn)形成一個(gè)框架，確定通用的定義和基本要素，為企業(yè)評估風(fēng)險(xiǎn)管理和法律制定者制定法規(guī)提供一個(gè)起點(diǎn)。
二、COSO對企業(yè)風(fēng)險(xiǎn)管理的定義
COSO確定的企業(yè)風(fēng)險(xiǎn)管理的定義是：企業(yè)風(fēng)險(xiǎn)管理是由企業(yè)的董事會、管理層和其他人員實(shí)施的，從戰(zhàn)略層面開始并貫穿整個(gè)企業(yè)的一個(gè)過程。這個(gè)過程的設(shè)計(jì)是為了識別可能影響企業(yè)的潛在事件并按企業(yè)接受風(fēng)險(xiǎn)的態(tài)度管理風(fēng)險(xiǎn)，為實(shí)現(xiàn)企業(yè)目標(biāo)提供合理的保證。內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)組成部分，《內(nèi)部控制；整合性架構(gòu)》的全部內(nèi)容都在企業(yè)風(fēng)險(xiǎn)管理框架中。
三、COSO確定的企業(yè)風(fēng)險(xiǎn)管理基本要素
COSO確定的企業(yè)風(fēng)險(xiǎn)管理的7個(gè)基本要素是控制環(huán)境、事件識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)反應(yīng)、控制活動、信息和溝通、監(jiān)控。COSO對每個(gè)部分給出了明確的解釋和詳細(xì)說明。
四、風(fēng)險(xiǎn)管理和企業(yè)目標(biāo)的關(guān)系
COSO指出企業(yè)風(fēng)險(xiǎn)管理是企業(yè)管理程序中的一部分，企業(yè)通過評判風(fēng)險(xiǎn)管理在4個(gè)層面的目標(biāo)(戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、可靠的報(bào)告、遵守法律)中的有效性可以得到實(shí)現(xiàn)企業(yè)經(jīng)營目標(biāo)的合理保證。評判的內(nèi)容包括：了解企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的進(jìn)度，了解企業(yè)經(jīng)營目標(biāo)實(shí)現(xiàn)的進(jìn)度，確定企業(yè)的報(bào)告是可靠的，相關(guān)的法律得到遵守。COSO指出企業(yè)四個(gè)層面的目標(biāo)與這七個(gè)部分之間的關(guān)系是：企業(yè)風(fēng)險(xiǎn)管理的每一個(gè)要素都適用于四個(gè)層面的目標(biāo)，每個(gè)目標(biāo)都與七個(gè)基本要素相關(guān)。
五、風(fēng)險(xiǎn)管理的限制因素
COSO指出了企業(yè)風(fēng)險(xiǎn)管理的限制因素：經(jīng)營決策者的人性弱點(diǎn)的現(xiàn)實(shí)，多個(gè)人員的合謀作弊，風(fēng)險(xiǎn)控制的高成本／效益比率，控制程序沒有正常運(yùn)行，管理人員超越控制程序，等。因此，風(fēng)險(xiǎn)管理可以有助于確保管理層知道企業(yè)的進(jìn)屜，但不能確保經(jīng)營目標(biāo)本身的實(shí)現(xiàn)，對企業(yè)的任何目標(biāo)都不能提供絕對的保證。
六、相關(guān)人員在風(fēng)險(xiǎn)管理中的責(zé)任
企業(yè)中的每個(gè)人都對風(fēng)險(xiǎn)管理負(fù)有責(zé)任，COSO提出了相關(guān)責(zé)任人的角色和責(zé)任：董事會和企業(yè)的首席執(zhí)行官負(fù)有最終的責(zé)任，其他管理人員要支持企業(yè)的風(fēng)險(xiǎn)管理并負(fù)責(zé)職責(zé)范圍內(nèi)的風(fēng)險(xiǎn)控制程序的有效運(yùn)作，其他人員負(fù)責(zé)執(zhí)行制定的風(fēng)險(xiǎn)管理指示。COSO進(jìn)一步詳細(xì)說明丁財(cái)務(wù)執(zhí)行官、風(fēng)險(xiǎn)執(zhí)行官和內(nèi)部審計(jì)人員的責(zé)任。董事會負(fù)責(zé)監(jiān)督企業(yè)的風(fēng)險(xiǎn)管理，外部審計(jì)師、執(zhí)法人員、顧客、供應(yīng)商，商業(yè)伙伴，財(cái)務(wù)分析師、債券等級評價(jià)機(jī)構(gòu)、新聞媒體等可以提供有用的信息給企業(yè)。最后，COSO提出了各方應(yīng)采取的行動：董事會要與管理層討論企業(yè)風(fēng)險(xiǎn)管理的狀況并進(jìn)行監(jiān)督；高層管理人員、首席執(zhí)行官、財(cái)務(wù)執(zhí)行官及主要部門的負(fù)責(zé)人要討論企業(yè)風(fēng)險(xiǎn)管理的能力和有效性并確保存在持續(xù)的監(jiān)控程序；企業(yè)的其他人員要考慮如何執(zhí)行風(fēng)險(xiǎn)管理及加強(qiáng)風(fēng)險(xiǎn)管理；執(zhí)法人員可以考慮采用本企業(yè)風(fēng)險(xiǎn)管理框架的定義和內(nèi)容對企業(yè)的管理加以規(guī)范；對財(cái)務(wù)管理、審計(jì)等提供指導(dǎo)的專業(yè)組織應(yīng)根據(jù)本框架的精神考慮他們的標(biāo)準(zhǔn)和指引；教育者應(yīng)考慮將本報(bào)告中的概念作為課程的內(nèi)容。
第五節(jié) 內(nèi)部審計(jì)人員在風(fēng)險(xiǎn)管理中的角色
國際內(nèi)部審計(jì)師協(xié)會對內(nèi)部審計(jì)職能有如下明確定義： “內(nèi)部審計(jì)是一項(xiàng)獨(dú)立的、客觀的保證和咨詢活動，其目的在于為組織增加價(jià)值并提高組織的運(yùn)作效率。它采取系統(tǒng)化和規(guī)范化的方法，對風(fēng)險(xiǎn)管理、控制和治理過程進(jìn)行評估和改善，從而幫助組織實(shí)現(xiàn)其目標(biāo)。”
以下就內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理的七項(xiàng)活動中的職能作分別說明。
一、在風(fēng)險(xiǎn)環(huán)境分析中的作用
在環(huán)境分析活動中，企事業(yè)單位的目標(biāo)、戰(zhàn)略和計(jì)劃要合理地反映外部環(huán)境、可使用的資源，要考慮主要的風(fēng)險(xiǎn)(威脅)。內(nèi)部審計(jì)要評價(jià)單位的“固有風(fēng)險(xiǎn)”和“剩余風(fēng)險(xiǎn)”(采取控制行動后可以接受的風(fēng)險(xiǎn))。由于信息技術(shù)的發(fā)展，辦公自動化的程度日益提高，控制人員逐步減少，單位的風(fēng)險(xiǎn)的性質(zhì)和影響程度也發(fā)生了變化。比如，有些單位將工資核算或者電腦系統(tǒng)的設(shè)計(jì)維護(hù)工作外包，雖然減少了資本投入，但使單位面臨這些合作者不能完成任務(wù)的風(fēng)險(xiǎn)，因此，管理層還需要知道合作者的風(fēng)險(xiǎn)。辦公自動化還將監(jiān)控的重心從發(fā)現(xiàn)和糾正錯(cuò)誤轉(zhuǎn)移到預(yù)防錯(cuò)誤，防患于未然，因?yàn)槿绻詣涌刂瞥绦虿荒茉阱e(cuò)誤輸人系統(tǒng)的環(huán)節(jié)進(jìn)行控制，那么有可能導(dǎo)致后面一系列自動的錯(cuò)誤處理。比如，如果系統(tǒng)沒有設(shè)計(jì)供應(yīng)商的身份驗(yàn)證控制，那么，系統(tǒng)可能會按自動付款程序付款給虛假的供應(yīng)商。內(nèi)部審計(jì)人員要分析這些環(huán)境因素的變化，才能進(jìn)一步考慮組織機(jī)構(gòu)的風(fēng)險(xiǎn)的變化和控制是否與形勢變化相符，并將分析結(jié)果反映于給管理層的審計(jì)報(bào)告中供他們作決策時(shí)參考。
二、在風(fēng)險(xiǎn)事件識別活動中的作用
在風(fēng)險(xiǎn)事件識別活動中，單位要識別內(nèi)外環(huán)境中所有的風(fēng)險(xiǎn)事件，不論大小都不遺漏，保證風(fēng)險(xiǎn)輪廓勾勒的完整性。內(nèi)部審計(jì)人員可以采用通用風(fēng)險(xiǎn)分析模板及方法，包括COSO提供的分析方法等，識別單位本身的風(fēng)險(xiǎn)和重要合作者的風(fēng)險(xiǎn)。一般而言，單位外包部分工作是因?yàn)椴幌胪顿Y這方面的資源，比如單位外包供應(yīng)鏈的管理工作，是為了避免對這個(gè)系統(tǒng)工程的資本投入。但是單位也會因此而缺乏熟悉供應(yīng)鏈管理公司運(yùn)作的人員，不了解這種公司所面臨的風(fēng)險(xiǎn)，無法預(yù)測影響該承包商的風(fēng)險(xiǎn)事件和對單位的關(guān)聯(lián)影響。因此，內(nèi)部審計(jì)人員需要運(yùn)用某些分析方法，比如“頭腦風(fēng)暴”和“情景模擬”等，創(chuàng)造性地進(jìn)行分析，判斷管理層是否完全識別了單位的所有風(fēng)險(xiǎn)，若有遺漏的風(fēng)險(xiǎn)要提醒管理層加以考慮。
三、在風(fēng)險(xiǎn)評估中的作用
在風(fēng)險(xiǎn)評估活動中，單位要對已識別的風(fēng)險(xiǎn)事件進(jìn)行定量分析和定性分析，分析事件發(fā)生的可能性和影響(后果)。風(fēng)險(xiǎn)分析的復(fù)雜性和困難在于在很多情況下要主觀判斷不同結(jié)果發(fā)生的可能性。比如，訴訟損失可能會有幾種不同的結(jié)果，而每種結(jié)果發(fā)生的可能性可能不同。不同背景、經(jīng)驗(yàn)、職位的人對同一風(fēng)險(xiǎn)的判斷也可能不同，帶有各自的偏見。比如，上級主管可以出于整體考慮，認(rèn)為某部門經(jīng)營風(fēng)險(xiǎn)很高，而該部門負(fù)責(zé)人則認(rèn)為風(fēng)險(xiǎn)已在控制范圍之內(nèi)。內(nèi)部審計(jì)人員由于特有的獨(dú)立地位，可以從客觀的角度分析風(fēng)險(xiǎn)的假設(shè)條件、計(jì)算方法來評價(jià)風(fēng)險(xiǎn)，提供專業(yè)意見。
四、在風(fēng)險(xiǎn)反應(yīng)和控制活動中的作用
在風(fēng)險(xiǎn)反應(yīng)活動中，單位要根據(jù)不同的風(fēng)險(xiǎn)決定要采取的策略和方法，決定是避免風(fēng)險(xiǎn)，接受風(fēng)險(xiǎn)，還是降低風(fēng)險(xiǎn)。如前面章節(jié)所述，對有相對的風(fēng)險(xiǎn)回報(bào)的風(fēng)險(xiǎn)，單位可以考慮接受，但要采取控制措施，才能將風(fēng)險(xiǎn)降到可以接受的水平，獲得希望的回報(bào)。對于這部分風(fēng)險(xiǎn)，單位會采取減少風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)或分擔(dān)風(fēng)險(xiǎn)的辦法以降低單位承受的風(fēng)險(xiǎn)。內(nèi)部審計(jì)人員的主要工作在于分析／評價(jià)風(fēng)險(xiǎn)回報(bào)的合理性、減少風(fēng)險(xiǎn)的措施的有效性，以及接受風(fēng)險(xiǎn)轉(zhuǎn)移和風(fēng)險(xiǎn)分擔(dān)的那一方的風(fēng)險(xiǎn)。如果對方不能承受該風(fēng)險(xiǎn)，則這種風(fēng)險(xiǎn)控制的措施將是無效的。
在控制活動中，單位通過設(shè)計(jì)業(yè)務(wù)控制程序來限制和降低風(fēng)險(xiǎn)，許多內(nèi)部控制程序都是為了這個(gè)目的而設(shè)汁的。一般而言，內(nèi)部審計(jì)人員在進(jìn)行審計(jì)活動時(shí)，都要測試這些控制程序的有效性。這是內(nèi)部審計(jì)工作的重要環(huán)節(jié)，在前面章節(jié)已作詳細(xì)講解，這里就不再贅述。
五、在風(fēng)險(xiǎn)信息溝通和風(fēng)險(xiǎn)管理系統(tǒng)監(jiān)控中的作用
在風(fēng)險(xiǎn)信息溝通活動中，單位的風(fēng)險(xiǎn)管理要將風(fēng)險(xiǎn)信息及時(shí)有效地傳遞給內(nèi)部相關(guān)人員，以便及時(shí)采取相應(yīng)的控制措施。風(fēng)險(xiǎn)管理的某些信息還要傳遞給其他有關(guān)方面，比如董事會和審計(jì)委員會等監(jiān)督者要了解風(fēng)險(xiǎn)管理的情況，供應(yīng)商、債權(quán)人等也需要對單位的風(fēng)險(xiǎn)管理有一定的信任。內(nèi)部審計(jì)人員可以通過評價(jià)報(bào)告系統(tǒng)證明風(fēng)險(xiǎn)信息被準(zhǔn)確、及時(shí)地傳達(dá)給相關(guān)人員，內(nèi)部審計(jì)報(bào)告可以向董事會和審計(jì)委員會傳遞風(fēng)險(xiǎn)是否得到有效管理的信息，而內(nèi)部審計(jì)職能的設(shè)立對債權(quán)人和其他外部利益相關(guān)者來說也是單位具備有效的風(fēng)險(xiǎn)管理的一個(gè)證明。
在監(jiān)控活動中，單位要對風(fēng)險(xiǎn)管理進(jìn)行持續(xù)監(jiān)控，通過對內(nèi)部控制系統(tǒng)的運(yùn)行的監(jiān)控和對定期檢查結(jié)果及意外事項(xiàng)的處理結(jié)果的評價(jià)，保證單位對風(fēng)險(xiǎn)的管理是一直有效的。內(nèi)部審計(jì)人員可以通過分析環(huán)境和風(fēng)險(xiǎn)變化，檢查內(nèi)部控制系統(tǒng)是否已更新，是否能控制新的風(fēng)險(xiǎn)。還可以通過后續(xù)審計(jì)管理層對審計(jì)中發(fā)現(xiàn)的問題及對意外事項(xiàng)的處理情況，檢查新的控制措施是否有效，將分析結(jié)果和建議提供給管理層以便改進(jìn)控制措施。
總之，內(nèi)部審計(jì)在企事業(yè)單位風(fēng)險(xiǎn)管理中起著重要作用，內(nèi)部審計(jì)人員可以運(yùn)用自己在風(fēng)險(xiǎn)管理方面的專業(yè)知識，從獨(dú)立客觀的角度為管理層和審計(jì)委員會提供有價(jià)值的保證和咨詢服務(wù)，提高單位的風(fēng)險(xiǎn)管理水平。
思考題
1．風(fēng)險(xiǎn)的定義是什么?風(fēng)險(xiǎn)的特點(diǎn)是什么? 2．風(fēng)險(xiǎn)管理的意義是什么? 3．外部風(fēng)險(xiǎn)和內(nèi)部風(fēng)險(xiǎn)都有哪些?各種風(fēng)險(xiǎn)之間的關(guān)系是什么? 4．什么是風(fēng)險(xiǎn)管理?它的七個(gè)組成部分是什么? 5．風(fēng)險(xiǎn)管理的限制因素有哪些? 6．COSO風(fēng)險(xiǎn)管理模式建議風(fēng)險(xiǎn)管理各相關(guān)方面的責(zé)任是什么? 7．內(nèi)部審計(jì)師在風(fēng)險(xiǎn)管理中的作用是什么? 8．內(nèi)部審計(jì)師如何在風(fēng)險(xiǎn)管理中發(fā)揮作用?
內(nèi)部控制與規(guī)范企業(yè)風(fēng)險(xiǎn)
內(nèi)部控制的動力源于風(fēng)險(xiǎn)防范并構(gòu)成風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，但內(nèi)部控制只能防范風(fēng)險(xiǎn)，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險(xiǎn)。
內(nèi)部控制的動力源自風(fēng)險(xiǎn)防范
何為內(nèi)部控制?中國注冊會計(jì)師獨(dú)立審計(jì)準(zhǔn)則第九號《內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》認(rèn)為：內(nèi)部控制是指在一個(gè)單位內(nèi)部，為了保證業(yè)務(wù)活動的有效進(jìn)行，保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，保證會計(jì)資料的真實(shí)、完整而制定和實(shí)施的政策與程序。中國證監(jiān)會發(fā)布的《證券公司內(nèi)部控制指引》指出：公司內(nèi)部控制包括內(nèi)部控制機(jī)制和內(nèi)部控制制度兩個(gè)方面。內(nèi)部控制機(jī)制是指公司的內(nèi)部組織結(jié)構(gòu)及其相互之間的運(yùn)行制約關(guān)系；內(nèi)部控制制度是指公司為防范金融風(fēng)險(xiǎn)，保護(hù)資產(chǎn)的安全與完整，促進(jìn)各項(xiàng)經(jīng)營活動的有效實(shí)施而制定的各種業(yè)務(wù)操作程序、管理方法與控制措施的總稱。國際組織(COSO)則將內(nèi)部控制定義為一個(gè)組織設(shè)計(jì)并實(shí)施的一個(gè)程序，以便為達(dá)到該組織的經(jīng)營目標(biāo)提供合理保障。
從上述各種定義中我們不難看出，雖然對內(nèi)部控制理解的角度各有側(cè)重，但共同的認(rèn)識在于內(nèi)部控制是一個(gè)組織所設(shè)計(jì)并實(shí)施的程序(包括必要的制度和措施)，旨在為實(shí)現(xiàn)該組織的某種目標(biāo)而提供合理保障。內(nèi)部控制將從三個(gè)方面提供合理保障，并有助于組織某種目標(biāo)的實(shí)現(xiàn)：經(jīng)營過程有效率/效益地進(jìn)行，并預(yù)防資源的損失；對外提供可靠的財(cái)務(wù)報(bào)告；相關(guān)法律法規(guī)得以遵循。良好的內(nèi)部控制可以合理保證合規(guī)經(jīng)營、財(cái)務(wù)報(bào)表的真實(shí)可靠和經(jīng)營結(jié)果的效率與效益。而合規(guī)經(jīng)營、真實(shí)的財(cái)務(wù)報(bào)告和有效益/效率的經(jīng)營也正是企業(yè)風(fēng)險(xiǎn)管理所應(yīng)該達(dá)到的基本狀態(tài)。從這個(gè)角度出發(fā)，內(nèi)部控制是風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，內(nèi)部控制的動力來自企業(yè)對風(fēng)險(xiǎn)的認(rèn)識和管理。
對一個(gè)持續(xù)經(jīng)營的企業(yè)而言，常見的企業(yè)風(fēng)險(xiǎn)包括：戰(zhàn)略風(fēng)險(xiǎn)，即不恰當(dāng)?shù)男袆泳V領(lǐng)和發(fā)展規(guī)劃導(dǎo)致的風(fēng)險(xiǎn)；經(jīng)營風(fēng)險(xiǎn)，即不適宜的經(jīng)營手段導(dǎo)致的風(fēng)險(xiǎn)；財(cái)務(wù)風(fēng)險(xiǎn)，即失去融資能力或遭致無法承受的債務(wù)而導(dǎo)致的風(fēng)險(xiǎn)；信息風(fēng)險(xiǎn)，即不相關(guān)、不真實(shí)信息報(bào)告導(dǎo)致的風(fēng)險(xiǎn)；環(huán)境與法律風(fēng)險(xiǎn)，即環(huán)境驟變和政策不明朗導(dǎo)致的風(fēng)險(xiǎn)；災(zāi)害風(fēng)險(xiǎn)，即由于戰(zhàn)爭、自然災(zāi)害等人為不可抗拒的因素造成的風(fēng)險(xiǎn)。
正是因?yàn)轱L(fēng)險(xiǎn)的存在，風(fēng)險(xiǎn)管理才成為必要。企業(yè)管理的重要內(nèi)容之一就是建立風(fēng)險(xiǎn)評估系統(tǒng)，認(rèn)識和分析企業(yè)整體目標(biāo)及各活動層目標(biāo)，以及影響這些目標(biāo)實(shí)現(xiàn)的內(nèi)在和外在因素、發(fā)生的概率及可能的后果，并采取相應(yīng)的控制措施。因此，風(fēng)險(xiǎn)防范既是企業(yè)管理的必要部分，也是內(nèi)部控制機(jī)制建立的內(nèi)在動力。換句話說，內(nèi)部控制的建立是與風(fēng)險(xiǎn)管理的要求相并存的。正是因?yàn)榇嬖诟鞣N各樣的風(fēng)險(xiǎn)，企業(yè)才應(yīng)該建立良好的內(nèi)部控制系統(tǒng)，配合風(fēng)險(xiǎn)管理，實(shí)現(xiàn)企業(yè)目標(biāo)。
內(nèi)部控制不等于風(fēng)險(xiǎn)管理
雖然內(nèi)部控制的動力源于風(fēng)險(xiǎn)防范并構(gòu)成風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，但內(nèi)部控制不等于風(fēng)險(xiǎn)管理本身。許多企業(yè)的管理者將內(nèi)部控制與企業(yè)管理和風(fēng)險(xiǎn)管理等同起來，常常產(chǎn)生這樣一些誤解：內(nèi)部控制可保證企業(yè)成功并使其財(cái)務(wù)報(bào)告絕對可靠合法；內(nèi)部控制可以防止企業(yè)決策的失誤；內(nèi)部控制可以阻止兩個(gè)或兩個(gè)以上的人相互勾結(jié)來踐踏控制系統(tǒng)；建立了內(nèi)部控制就等于實(shí)施了科學(xué)管理，等等。
內(nèi)部控制只能防范風(fēng)險(xiǎn)，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理是由風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)對策、風(fēng)險(xiǎn)監(jiān)測等一系列環(huán)節(jié)組成的一個(gè)循環(huán)流程，就這一循環(huán)流程而言，內(nèi)部控制僅與風(fēng)險(xiǎn)識別和評估密切相聯(lián)。對企業(yè)面臨風(fēng)險(xiǎn)的識別和評估，既是企業(yè)選用何種風(fēng)險(xiǎn)對策，實(shí)施何種管理措施的前提，亦是建立企業(yè)內(nèi)部控制的基礎(chǔ)。在風(fēng)險(xiǎn)識別和評估基礎(chǔ)上所建立的內(nèi)部控制，只能規(guī)避經(jīng)營管理活動中經(jīng)常發(fā)生的錯(cuò)誤和風(fēng)險(xiǎn)，但不能解決風(fēng)險(xiǎn)管理中企業(yè)所面臨的所有風(fēng)險(xiǎn)，更不能轉(zhuǎn)嫁、承擔(dān)、化解、分散風(fēng)險(xiǎn)。例如，對于重要信息的異地備份，既是內(nèi)部控制中信息安全性的要求，也是風(fēng)險(xiǎn)管理中規(guī)避風(fēng)險(xiǎn)的必要措施。國際著名投資銀行摩根士坦利，正是嚴(yán)格遵循了這一基本要求，其雖置身于世貿(mào)大廈88層之高，但在“9·11”事件中，其所有客戶的重要資料并未隨世貿(mào)大廈的轟然倒塌而被埋葬。但是，上述內(nèi)部控制措施只能防范可能的風(fēng)險(xiǎn)，并不代表風(fēng)險(xiǎn)發(fā)生后的措施。風(fēng)險(xiǎn)發(fā)生后的自救也是風(fēng)險(xiǎn)管理的重要內(nèi)容。
即使建立了合理而有效的內(nèi)部控制系統(tǒng)，科學(xué)而全面的管理仍是必不可少的，不能將它們二者混為一談。對于企業(yè)經(jīng)營活動中發(fā)生概率較大，且企業(yè)能夠承擔(dān)控制成本的風(fēng)險(xiǎn)，要力求通過企業(yè)自身的控制系統(tǒng)，并依托以財(cái)務(wù)管理為中心的企業(yè)管理體系予以控制。對于發(fā)生概率較小，或控制成本較大的風(fēng)險(xiǎn)，則應(yīng)在加強(qiáng)管理、增強(qiáng)自身素質(zhì)的基礎(chǔ)上，降低風(fēng)險(xiǎn)對企業(yè)的影響程度
(聲明：本站所使用圖片及文章如無注明本站原創(chuàng)均為網(wǎng)上轉(zhuǎn)載而來，本站刊載內(nèi)容以共享和研究為目的，如對刊載內(nèi)容有異議，請聯(lián)系本站站長。本站文章標(biāo)有原創(chuàng)文章字樣或者署名本站律師姓名者，轉(zhuǎn)載時(shí)請務(wù)必注明出處和作者，否則將追究其法律責(zé)任。) |
