论文部分内容阅读
【摘要】国内外关于上市公司企业内部风险控制理论的研究纷繁缛杂，内部控制实践的纲领性文件COSO关于内部控制理论得到普遍认同，其中关于企业内部风险控制的理论不断发展，文章介绍了COSO关于内部风险控制的理论以及国内外对于企业内部风险控制的研究情况，分析了现代企业内部风险控制的基础理论，为我国进行内部风险控制制度改革以及企业实行内部风险控制提供参考借鉴。
【关键词】上市公司；风险控制；COSO报告；内部控制
【中图分类号】F27【文献标识码】A
【文章编号】1007-4309（2012）01-0090-1.5
企业在各种不确定因素客观存在的条件下，面临着各种不同的风险，对于这些风险进行有效的预警、识别、管理控制，是企业生存发展、实现预期目标的关键。作为企业内部控制体系的构成部分之一，企业风险控制的重要性得到了普遍的认同，COSO报告以及不同国家、地区制定的企业内部控制管理规范或制度中都特别强调企业对于风险控制的重要性。我国现代企业起步较晚，对于企业面临的风险大多处于主观意识的判断，缺少严格执行的风险控制的管理体制。国内外针对企业内部风险控制的研究数不胜数，本文首先介绍了国内外对于企业内部风险控制的研究情况，然后分析了现代企业内部风险控制的基础理论，为我国进行内部风险控制制度改革以及企业实行内部风险控制提供参考。
一、企业内部风险控制理论综述
COSO研究报告：COSO企业风险管理的目标，根据COSO的观点，企业风险管理处理风险和机会，以便创造或保持价值。COSO认为，在主体既定的使命或愿景范围内，管理当局制定战略目标、选择战略，并将目标在企业内自上而下进行分解、挂钩。与内部控制框架相比，企业风险管理框架的报告目标也进行了拓展。在内部控制框架中，报告指的主要是对外公布的财务报告，报告目标主要关注的是公布的财务报表的可靠性，而在企业风险管理框架中，报告包括由企业编制、向内部和外部散发的所有报告。对于目标的实现，企业风险管理框架与内部控制框架一样，只能提供合理的保证，而且，对于不同的目标，所提供合理保证的内容也不尽相同。对于这些目标而言，企业风险管理可以提供合理保证的是对目标的实现过程进行有效的信息与沟通，即管理当局以及承担监督职能的董事会能够及时地了解主体朝着目标实现的方向前进的进展（张明辉、张宜霞，2001）。
国内相关研究：在我国企业内部风险控制现状研究方面，北方交通大学的王立勇、张秋生《企业内部控制中的风险评估研究》一文在理论和实务界没有重视风险评估研究的情况下，对企业风险评估、风险防范及信息披露加以研究，提出一些有价值的观点：1．风险评估信息需要披露；2．应该制订风险评估标准（其中提到应该明确企业风险的内容，但没有全面研究企业风险的内容）；3．应该制订风险评估评价规范，以便于审计人员对企业风险评估进行评价；4．应该建立企业风险预警指标体系；5．对企业风险评估及评价主体做了界定；6．提出关于构建企业风险防范体系的建议。
二、内部风险控制理论
企业风险及其分类：本文从企业财务管理的不同角度划分，把企业风险划分为企业的经营风险和财务风险，这也是一种大家最为熟悉的企业风险的分类方法。经营风险是指企业生产经营的不确定性带来的风险，经营风险主要来自市场销售、生产成本、生产技术及其他外部环境的变化产生的风险。财务风险是指因企业借款而产生的风险，是筹资决策带来的风险，也叫筹资风险，筹资风险表现为由于企业举债经营而产生的不确定性，如财务成果的不确定性、还本付息能力的不确定性。
影响上市公司风险控制的基本要素。第一，风险控制责任及风险意识。有效的内部风险控制的基本点是上市公司最高管理层必须承诺对控制风险负有全部责任，即由全权负责整个公司业务的最高层自上而下推动和实施内部控制和风险管理，其制定的各项内部控制和风险原则、制度必须适用于公司所有部门、环节、岗位，并能贯彻执行。有效的内部控制依赖于内部控制职责的明确划分，管理层在划分内部控制职责时要将“控制”与“监督”职责加以细化分解，并须将责任落实到人。公司上下均对风险问题具有很强的敏感性和认知度，相关的部门和人员去认真对待和控制，并通过持续不断的培训教育将控制风险的言行贯彻到企业所有员工的言行之中与部门间的业务环节中。第二，公司业务发展与实施严格风险控制两者之间的成本费用关系。管理层应明确严格风险控制所需成本费用，应由为确保实现公司长远目标和预防、控制风险的有效性来决定，而不是根据短期内的损益情况来考虑控制风险应该支出多少成本费用，应将实施风险管理控制的成本费用支出看作是公司一项连续的、长期的可以给企业带来竞争力和价值增值的投入。第三，外部监管及报告渠道的影响。来自外部监管环境的影响对有效的内部控制和风险管理同样重要，如果证券市场监管机关不能有效监管，就会使合规运作的上市公司无所适从。
企业内部风险控制管理体系的构成。企业的风险管理体系，包括风险管理机制、风险识别、风险衡量、风险处理几个环节，企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。企业风险管理机制包括风险管理组织机构以及风险预警系统。风险识别是风险管理的第一步，指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。风险衡量的主要方法是数学统计方法，即用一组较小的样本观察值，对一组较大的未知观察值进行理论预测。风险处理主要包括了回避风险、减少风险、接受风险、转移风险等措施。
COSO报告体现了西方会计审计界关于内部控制最新的重要研究成果其中关于内部风险控制的理论也是业内人士的主要参考。COSO报告虽然是以美国的社会状况为背景，为了解决美国社会上存在的虚假财务报告和各种舞弊事件而提出的，但报告中研究的问题，不仅限于美国，不少国家都存在类似的问题，因而有一定的借鉴价值。不同历史阶段的内部风险控制理论是在当时特定历史条件下提出的。随着环境的改变和企业的发展，企业内部风险控制理论必须随之发展。我国不能照搬照抄西方国家关于内部风险控制的研究成果，而应该结合中国国情研究在新经济条件下的上市公司内部风险控制理论。
【参考文献】
［1］张振川．现代企业风险价值管理问题探讨［J］．会计研究，2004（3）：55-58．
［2］方红星．企业风险管理——整合框架［M］．东北财经大学出版社，2005．
［3］腾青．我国企业风险管理框架构建［J］．经济管理，2007（3）：45-48．
［4］孙班军，薛智，朱燕空．企业风险动态管理模式［J］．上海经济研究，2007（6）：108-112．
［5］樊文艳．中美内部控制之差异比较［J］．财会月刊，2007（12）：80-81．
【作者简介】姜苏林（1979- ）男，泛华房地产开发（沈阳）有限公司。
【关键词】上市公司；风险控制；COSO报告；内部控制
【中图分类号】F27【文献标识码】A
【文章编号】1007-4309（2012）01-0090-1.5
企业在各种不确定因素客观存在的条件下，面临着各种不同的风险，对于这些风险进行有效的预警、识别、管理控制，是企业生存发展、实现预期目标的关键。作为企业内部控制体系的构成部分之一，企业风险控制的重要性得到了普遍的认同，COSO报告以及不同国家、地区制定的企业内部控制管理规范或制度中都特别强调企业对于风险控制的重要性。我国现代企业起步较晚，对于企业面临的风险大多处于主观意识的判断，缺少严格执行的风险控制的管理体制。国内外针对企业内部风险控制的研究数不胜数，本文首先介绍了国内外对于企业内部风险控制的研究情况，然后分析了现代企业内部风险控制的基础理论，为我国进行内部风险控制制度改革以及企业实行内部风险控制提供参考。
一、企业内部风险控制理论综述
COSO研究报告：COSO企业风险管理的目标，根据COSO的观点，企业风险管理处理风险和机会，以便创造或保持价值。COSO认为，在主体既定的使命或愿景范围内，管理当局制定战略目标、选择战略，并将目标在企业内自上而下进行分解、挂钩。与内部控制框架相比，企业风险管理框架的报告目标也进行了拓展。在内部控制框架中，报告指的主要是对外公布的财务报告，报告目标主要关注的是公布的财务报表的可靠性，而在企业风险管理框架中，报告包括由企业编制、向内部和外部散发的所有报告。对于目标的实现，企业风险管理框架与内部控制框架一样，只能提供合理的保证，而且，对于不同的目标，所提供合理保证的内容也不尽相同。对于这些目标而言，企业风险管理可以提供合理保证的是对目标的实现过程进行有效的信息与沟通，即管理当局以及承担监督职能的董事会能够及时地了解主体朝着目标实现的方向前进的进展（张明辉、张宜霞，2001）。
国内相关研究：在我国企业内部风险控制现状研究方面，北方交通大学的王立勇、张秋生《企业内部控制中的风险评估研究》一文在理论和实务界没有重视风险评估研究的情况下，对企业风险评估、风险防范及信息披露加以研究，提出一些有价值的观点：1．风险评估信息需要披露；2．应该制订风险评估标准（其中提到应该明确企业风险的内容，但没有全面研究企业风险的内容）；3．应该制订风险评估评价规范，以便于审计人员对企业风险评估进行评价；4．应该建立企业风险预警指标体系；5．对企业风险评估及评价主体做了界定；6．提出关于构建企业风险防范体系的建议。
二、内部风险控制理论
企业风险及其分类：本文从企业财务管理的不同角度划分，把企业风险划分为企业的经营风险和财务风险，这也是一种大家最为熟悉的企业风险的分类方法。经营风险是指企业生产经营的不确定性带来的风险，经营风险主要来自市场销售、生产成本、生产技术及其他外部环境的变化产生的风险。财务风险是指因企业借款而产生的风险，是筹资决策带来的风险，也叫筹资风险，筹资风险表现为由于企业举债经营而产生的不确定性，如财务成果的不确定性、还本付息能力的不确定性。
影响上市公司风险控制的基本要素。第一，风险控制责任及风险意识。有效的内部风险控制的基本点是上市公司最高管理层必须承诺对控制风险负有全部责任，即由全权负责整个公司业务的最高层自上而下推动和实施内部控制和风险管理，其制定的各项内部控制和风险原则、制度必须适用于公司所有部门、环节、岗位，并能贯彻执行。有效的内部控制依赖于内部控制职责的明确划分，管理层在划分内部控制职责时要将“控制”与“监督”职责加以细化分解，并须将责任落实到人。公司上下均对风险问题具有很强的敏感性和认知度，相关的部门和人员去认真对待和控制，并通过持续不断的培训教育将控制风险的言行贯彻到企业所有员工的言行之中与部门间的业务环节中。第二，公司业务发展与实施严格风险控制两者之间的成本费用关系。管理层应明确严格风险控制所需成本费用，应由为确保实现公司长远目标和预防、控制风险的有效性来决定，而不是根据短期内的损益情况来考虑控制风险应该支出多少成本费用，应将实施风险管理控制的成本费用支出看作是公司一项连续的、长期的可以给企业带来竞争力和价值增值的投入。第三，外部监管及报告渠道的影响。来自外部监管环境的影响对有效的内部控制和风险管理同样重要，如果证券市场监管机关不能有效监管，就会使合规运作的上市公司无所适从。
企业内部风险控制管理体系的构成。企业的风险管理体系，包括风险管理机制、风险识别、风险衡量、风险处理几个环节，企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。企业风险管理机制包括风险管理组织机构以及风险预警系统。风险识别是风险管理的第一步，指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。风险衡量的主要方法是数学统计方法，即用一组较小的样本观察值，对一组较大的未知观察值进行理论预测。风险处理主要包括了回避风险、减少风险、接受风险、转移风险等措施。
COSO报告体现了西方会计审计界关于内部控制最新的重要研究成果其中关于内部风险控制的理论也是业内人士的主要参考。COSO报告虽然是以美国的社会状况为背景，为了解决美国社会上存在的虚假财务报告和各种舞弊事件而提出的，但报告中研究的问题，不仅限于美国，不少国家都存在类似的问题，因而有一定的借鉴价值。不同历史阶段的内部风险控制理论是在当时特定历史条件下提出的。随着环境的改变和企业的发展，企业内部风险控制理论必须随之发展。我国不能照搬照抄西方国家关于内部风险控制的研究成果，而应该结合中国国情研究在新经济条件下的上市公司内部风险控制理论。
【参考文献】
［1］张振川．现代企业风险价值管理问题探讨［J］．会计研究，2004（3）：55-58．
［2］方红星．企业风险管理——整合框架［M］．东北财经大学出版社，2005．
［3］腾青．我国企业风险管理框架构建［J］．经济管理，2007（3）：45-48．
［4］孙班军，薛智，朱燕空．企业风险动态管理模式［J］．上海经济研究，2007（6）：108-112．
［5］樊文艳．中美内部控制之差异比较［J］．财会月刊，2007（12）：80-81．
【作者简介】姜苏林（1979- ）男，泛华房地产开发（沈阳）有限公司。