372277016
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述 国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义 史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建 鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析 企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。 企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 企业自查与外部检查、事前与事后检查相结合。 企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价 企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略 一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 企业选定风险处理措施后，根据剩余风险重新校订风险。 企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 对重要风险进行实时监控。 四、结论 企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。 【参考文献】 [1] 李玉环内部控制中的风险评估[J]会计之友，2008 (10) [2] 马宏杰企业内部控制制度存在的问题与对策[J]财会研究，2007(4) [3] 印发《企业内部控制基本规范》的通知[J]安徽水利财会， 2008(4) [4] 王立勇企业内部控制中的风险评估研究[J]交通财会，2002(2) 
近几年，随着国有商业银行上市步伐的加快，特别是中国银行(51，12，54%)、工商银行(99，22，84%)先后成功上市，工、农、中、建四大国有商业银行在加强内部管理、完善内控制度等方面做了大量工作，取得了一定的成效。然而，股份制改造和重组上市都充满了挑战，四大国有商业银行在建立更加有效的内部控制制度方面仍存在一些较为突出的问题，有关部门应予以足够的重视，并及早采取有效措施切实加强风险防范。 一、目前国有商业银行内控制度的现状 （一）建立了统一的法人制度。按照《中华人民共和国商业银行法》的要求，我国四大国有商业银行先后实行了统一的法人制度。各国有商业银行总行依法拥有法人财产权，并对全行经营的安全性、效益性负责，各分行的事权范围和经营权限由总行法人授权界定，分行只能在总行的授权范围内依法经营。 （二）建立了贷款风险防范机制。通过法人授权，明确了各级机构贷款审批权限；建立了分级审批、审贷分离、贷前调查、贷中审查、贷后检查以及贷款发放通过信贷审查委员会集体讨论决定等一系列制度，在一定程度上提高了信贷决策水平、规范了审查审批程序、提高了信贷审查审批效率、明确了信贷审查审批责任。 （三）建立了统一的计划财务和会计管理制度。为了完善财务制度、规范财务行为、强化财务约束与系统调控职能、提高经营效益，各国有商业银行先后建立了统一的计划财务制度；为了保证各行统一的管理体制、更好地发挥会计核算的监督职能作用、提高综合经营管理水平，各国有商业银行先后建立了统一的会计管理制度。 （四）建立了初步的稽核监督体制。各国有商业银行初步建立了由总行垂直领导、相对独立、直接向法定代表人负责的稽核监督体制，基本形成了由总行稽核监督局（部）、一级分行稽核处及其派出机构、二级分行稽核科（中心）各负其责的三级稽核监督体系。 二、内控中存在的几个突出问题 （一）内控意识不够强。目前各个国有商业银行的部分分支机构均在不同程度上存在着内控意识薄弱、重视程度不够的问题。无论是各商业银行的管理者还是制度的具体执行者均侧重经营效益、偏轻内控制度，没有真正意识到内控制度作用的重要性和必要性。 （二）制度相对完善但仍有纰漏。各国有商业银行经过多年的努力，各种内控制度逐渐完善，基本建立了一套相对科学实用的体系，但内部职工经济案件仍然时有发生，反映出内控制度仍存在一些漏洞，亟待不断加强完善。 （三）贷款“三查”制度在执行上有待进一步加强。各国有商业银行为保证信贷质量均设立了贷款“三查”制度，但没有完全认真执行，贷前调查往往流于形式，有的信贷人员根本不去企业亲自审看报表、账簿、凭证，甚至直接把企业提供的贷款申请报告和报表改作贷前调查报告，敷衍了事。有时贷中审查不够严，贷审会仅仅是走过场，实质上还是行长一言堂。 （四）财务、会计制度贯彻不够彻底。目前各国有商业银行相继建立了比较规范的财务、会计核算体系，但通过近几年的审计发现，部分分支机构均在不同程度上存在为完成上级行下达的各种指标，或者为牟小集体的一己私利，人为弄虚作假致使制度贯彻不够彻底问题，具体表现为：少计收入、多计支出；违规设立“小金库”；不按会计制度规定建帐、记账；滥用会计科目，导致资产质量反映失真等。 （五）内部稽核的控制作用不能充分发挥。各国有商业银行的内部稽核部门大都在各级分支机构内部设立，尽管部分国有商业银行在省级分行设立了不隶属于市级分行的相对独立的派驻机构，但他们和市级分行仍然存在着千丝万缕的联系，致使检查结果不上报、上报问题不处理、处理程度不到位，内部稽核的控制作用不能充分发挥，查处的问题没有得到及时的整改，因此风险依然存在。 三、加强、完善内控制度的几点建议 第一、加强内控意识、完善法人治理结构。加强内控意识特别是领导者的内控意识已经成为当务之急，领导者对内控制度的态度影响到全体员工的思想意识和行为，因此领导者更应该认真研究、分析内控组织架构，强化全体员工的内控意识。当前国有商业银行向股份制转化已是大势所趋，因此转制后要建立起股东代表大会、董事会、监视会等对经营者进行监督、约束的机构，以达到控制风险的目的。 第二、进一步完善贷款风险防范机制。各国有商业银行应建立统一的贷款抵押价值评估标准和评估程序，应统一借款企业信用等级的评定内容、评定标准以及尽快建立起切实可行的信贷资产保全机制，并应将贷款“三查”制度落到实处，严格按照岗位权限、业务规程发放贷款，充分发挥不同岗位、不同部门之间的相互监督、制约作用，保证国有信贷资产的保值增值和安全完整。 第三、实行会计、出纳、储蓄岗位不定期轮换制。基层营业单位会计、出纳、储蓄等要害岗位的工作人员应不定期整体离岗，由各专业部门抽调具有营业单位各个岗位知识的熟练人员，整体顶岗检查，使营业单位会计岗位、出纳岗位、储蓄岗位暂时整体离岗，被监管岗位业务人员必须立即与监管人员办理交接手续，强制离岗。由于营业单位无法预知何时被查，因而没有时间对已存在的问题做“技术处理”，这样就能保证监管结果的真实性，形成对被接管单位违纪人员的威慑力，避免内部职工经济犯罪。 第四、强化内部稽核部门的独立性，主要负责人应异地交流。稽核监督是银行内部控制中的重要环节，但是目前国有商业银行内部稽核部门由于多年来受到体制的限制导致其独立性不强，作用不能得到有效发挥，因此应该尽快建立稽核工作垂直领导机制。总行的稽核部门应直接对法定代表人或董事会负责，各地的稽核机构直接对总行的稽核部门负责，其费用由总行直接划拨，各地稽核机构的负责人应定期异地交流，这样就规避了稽核机构与被检查部门的经济利益关系，增强了稽核机构的独立性。 下面看看这个启示： 一位犹太大富豪走进一家银行。“请问先生，您有什么事情需要我们效劳吗？”贷款部营业员一边小心地询问，一边打量着来人的穿着：名贵的西服、高档的皮鞋、昂贵的手表，还有镶宝石的领带夹子……“我想借点钱。”“完全可以，你想借多少呢？”“1美元。”“只借1美元？”贷款部的营业员惊愕得张大了嘴巴。 贷款部营业员的心头立刻高速运转起来，这人穿戴如此阔气，为什么只借1美元？他是在试探我们的工作质量和服务效率吧？便装出高兴的样子说：“当然，只要有担保，无论借多少，我们都可以照办。”“好吧。”犹太人从豪华的皮包里取出一大堆股票、债券等放在柜台上：“这些做担保可以吗？” 营业员清点了一下，“先生，总共50万美元，做担保足够了，不过先生，你真的只借1美元吗？”“是的，我只需要1美元，有问题吗？”“好吧，请办理手续，年息为6%，只要您付6%的利息，且在一年后归还贷款，我们就把这些作保的股票和证券还给你……” 犹太富豪走后，一直在一边旁观的银行经理怎么也弄不明白，一个拥有50万美元的人，怎么会跑到银行来借1美元呢？ 他追了上去：“先生，对不起，能问你一个问题吗？”“当然可以。”“我是这家银行的经理，我实在弄不懂，你拥有50万美元的家当，为什么只借1美元呢？”“好吧！我不妨把实情告诉你。我来这里办一件事，随身携带这些票券很不方便，便问过几家金库，要租他们的保险箱，但租金都很昂贵。所以我就到贵行将这些东西以担保的形式寄存了，由你们替我保管，况且利息很便宜，存一年才不过6美分……” 经理如梦方醒，但他也十分钦佩这位先生，他的做法实在太高明了。 启示： 犹太商人只采用了“横向思维”和“反向思维”的方法，就取得了常人意料不到的效果。一个成功的管理者的思维方式不应仅仅是顺时针的。
