企业风险控制范文精选

摘要:目前,我国资本市场还很不完善,市场层次单一,结构很不健全;而创业板的推出在一定程度上解决了这一问题,成为构建我国多层次资本市场的重要里程碑;也为无法上市的中小型企业开辟了新的融资渠道。与此同时,新的创业板企业将面临着一定的风险。文章就创业板企业的风险的表现形式进行了分析,并提出了为防范风险而加强控制的相关建议。

关键词:创业板市场;创业板企业;风险;控制

十年磨一剑,2009年10月30日中国创业板市场正式拉开帷幕,来自全国16个省市的首批28家创业板企业于万千瞩目中闪亮登场。其中,24家企业是火炬计划高新技术企业或国家高新技术企业,占比86%;2008年研发投入占销售收入的比例为5%,充分显示了创业板企业较强的研发投入倾向。12家企业曾获得创业投资的资金支持,占43%,累计获得资金6383万元;从财务指标上看,2008年28家创业板企业平均净资产1.48亿元,平均营业收入和净利润分别是2.5亿和4513万元,平均净资产收益率是31%。2008年营业收入增长超过30%的企业有19家,占68%;净利润增长超过30%的企业有19家,占68%,具有较高成长性。此外,28家创业板企业平均发行股本2189万股,平均发行价格为25.43元,平均市盈率也在50倍以上;最高的鼎汉技术居然达82.22倍。高成长性意味着高风险。股权变动较为频繁,业绩不稳定,大量应收账款挂账,过度依赖单一业务。种种现象都告诉我们应该理性认识创业板企业的风险问题。

一、创业板企业风险的表现形式

(一)法律风险

新推出的创业板市场对上市企业的法律要求相当明确,在一定程度上更加严格。而从一些创业板企业公开披露的信息来看,存在一些股份代持现象,有公司股东曾因股份代持引发纠纷而诉诸公堂。在首批登陆创业板的28家公司中,新松机器人公司某股东在2007年的一场官司也揭示了股份代持现象的冰山一角。此外,华谊兄弟、西安宝德招股书受疑,也曾遭遇股东代持存在争议的问题。当事人也曾出具过承诺函,承诺其所持股份权属清晰,不存在代持、信托持股情形。因此,股东承诺函的可信度究竟有多高受到了质疑。我国企业、企业家及社会公众法律意识比较淡薄,各种在主板市场发生的违规行为同样会在创业板市场上发生,且创业板市场还很不成熟。法律风险贯穿于企业经营的各个领域和阶段,隐秘性极强,不易被发现,一旦爆发,对企业产生的影响十分巨大。

(二)经营风险

刚上市的创业板企业虽属成长型的创业期企业,规模不大,其盈利模式、市场开拓都处于初级阶段,不是那么稳定,在经营上容易大起大落。据报道,拥有“创业板第一家”美称的特锐德对铁路部门2009年1-6月份的销售收入占比达到78.36%,而以58元的网申价令众多投资者望洋兴叹的神州泰岳2009年上半年来自移动飞信业务的营业收入占据了公司营业收入的68.99%。这些企业一旦失去占据主导地位的单一业务收入,也将无法生存。此外,鼎汉技术下游市场基本没有业务,行业单一,构成了企业的最大风险。创业板企业具有高成长性、业绩增长快的特点,而“明星制造厂”华谊兄弟公司2009年上半年的净利润仅为3163万元,还不及2008年同期的水平。这表明华谊兄弟的业绩增长性并不突出。且华谊兄弟太过依赖于冯小刚,可能造成业绩波动较大,存在随时退市的风险。

【摘要】本文介绍了企业财务风险与财务风险控制的概念，论述了财务风险控制与内部控制的相关性，提出了财务风险控制中存在的问题及解决措施。

【关键词】财务风险；财务风险控制；内部控制

一、企业财务风险与财务风险控制的概念

（一）企业财务风险的概念

由于不同因素对事件的影响不同，所以导致事件的不确定结果，这就导致了风险的产生。不同人对于财务风险的认知层面不同，说法也不同，一般有两个层面：一是由于环境的不确定因素和个人主观的差异，进而给企业带来的财务收益的不确定，引发的微观经济风险。二是它也称为筹资风险，是指到期偿还不了债务的可能性，换言之，它是由于借债引发的，若无借债就不存在财务风险。我在此文中研究的是企业难以预测的外部环境、内部控制环境的不完善、企业经营的不确定给企业带来的财务风险，给企业最终带来可能的财务损失。

（二）企业财务风险控制的概念

企业都存在不同程度的财务风险，企业的发展很大程度上依靠企业对财务风险控制的态度，控制得当的话能给企业带来新的机遇，使企业迈上一个新的台阶；若控制不当，会给企业带来毁灭性的灾难。如何控制好财务风险，是企业面临的巨大挑战。财务风险控制，就是在利用相关的信息和手段对企业的财务活动施加作用和影响，使企业达到预期的财务目标。

二、企业财务风险控制与内部控制的相关性

1.企业风险管理与内部控制的关系

1.1企业风险管理是企业管理中的重要内容。

通常企业的风险管理主要是指发现和了解企业内部隐含的风险，在企业战略规划目标的指导下，科学的研究和评估风险，对于出现的各种风险和苗头给予积极合理的控制，减少风险产生的可能性和风险产生之后对企业造成的损害。企业风险管理中的两个关键点是企业风险与战略目标的实现紧密相连，另一方面是企业风险的管理与控制必须与内部控制机制协作。防范和化解风险的指导原则和具体实施策略都是依据这两个关键点展开的。

1.2.企业风险管理的途径应当是在企业战略目标的指引下，科学的分析和评估风险，针对各种风险采取积极、全面的内部控制措施。

内部控制在风险管理中发挥着强大的作用，甚至在关键时候能够决定企业的生死存亡。内控机制是在内部控制主体具体实施的基础上，对主体的行为规范不断的调整，整合的过程。企业的各种经济活动能够在内控机制的影响下顺利进行，以此不断激励和约束企业内交易中的各种行为。通过上面的分析可见，企业风险管理与内部控制之间是存在协作关系的，内部控制制度若科学、严格的设计和执行能有效的预防风险的产生。同时，在风险爆发之后，在危机处理过程中也需要强大的内部控制机制作为支撑。内部控制不仅对企业风险的规避产生作用，同时还对企业风险的治理发挥效能。内部控制制度是一个复杂的系统，每个企业有每个企业的内部控制机制，这些机制都是随着企业的发展和完善产生的独具特色的管理文化。企业在设计自己的内控机制时应当能够充分依据自身的特点。针对企业的实际情况，设计对自身管理确实能起到作用的制度体系。

2、基于风险管理的内控机制的构建

2.1强化内控制度执行部门的风险意识。

企业内部控制机制中各执行部门的风险意识对于企业风险管理效果起着巨大作用，执行部门应当严格遵守企业风险管理程序和内部控制机制的具体规章制度，建立严格的监督机制应对那些执行不力、把关不严的现象。这种人为疏忽容易导致经办部门和个人谋取私利，给企业到来资产流失的风险。另外，当今时代随着信息技术的发展，互联网络、电子商务环境中企业面临的不可控风险进一步增加。这种情况下更需要注意外部经营环境。企业所面临的内部环境和外部环境越来越复杂，在这种复杂多变的动态系统中应当大力加强人员的风险意识，针对网络数据的风险控制应当尽早制定和出台相关的制度，提高人员对于风险防范的能力和自觉性。增强各执行部门的风险意识还可以通过人力资源部门组织相关人员参加短期培训，以现实的案例和专家透彻的分析向大家表明风险意识的重要性。培训中应当适当邀请一些企业风险管理的专家学者和经历过企业风险的工作人员，通过他们经历的讲述，结合专家的理论解析增强企业职员对风险管理的科学认识。

随着市场经济的发展，企业改革的日益深入，企业财务风险已成为企业在财务管理过程中必须面对的一个现实问题。财务风险是现代企业面对市场竞争的必然产物，它的存在会对企业生产经营产生重大影响。因此，如何客观地分析和认识财务风险，采取各种措施控制和避免财务风险的发生，对现代企业的生存和发展具有十分重要的意义。

企业财务风险是如何产生的，作为企业又该如何规避和控制财务风险，已成为企业的当务之急。本文在阐述财务风险涵义的基础上，分析了其产生的原因，并提出了相应的控制措施。

一、企业财务风险的含义

财务风险，是指公司财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者预期收益下降的风险。企业在商品经营活动中，为追求利润最大化，根据企业以往的资料和现在掌握的信息，编制财务计划，制定财务决策，但企业面对极其复杂的环境，不可能获得它所需要的一切信息，于是企业财务活动必然有不确定性，财务活动的结果也会有随机性，有可能带来收益，也可能使企业受到损失，甚至破产。财务风险是企业在财务管理过程中必须面对的一个现实问题，财务风险是客观存在的，企业管理者对财务风险只有采取有效措施来降低风险，而不可能完全消除风险。

二、财务风险产生的原因分析

财务风险的原因有很多种，既有企业外部的原因，也有企业自身的原因，而且不同的财务风险形成的具体原因也不尽相同。企业产生财务风险的一般原因有以下几点：

第一，企业财务管理宏观环境的复杂性是企业产生财务风险的外部原因。企业财务管理的宏观环境复杂多变，而企业管理系统不能适应复杂多变的宏观环境。财务管理的宏观环境包括经济环境、法律环境、市场环境、社会文化环境、资源环境等因素，这些因素存在于企业之外，但对企业财务管理产生重大的影响。

第二，企业财务管理人员对财务风险的客观性认识不足。财务风险是客观存在的，只要有财务活动，就必然存在着财务风险。然而在现实工作中，许多企业的财务管理人员缺乏风险意识。风险意识的淡薄是财务风险产生的重要原因之一。

摘要：随着我国经济的快速发展，现代企业快速崛起，企业的财务风险控制问题成为现代企业财务管理中的重要内容。在现代信息化社会进程快速发展的大背景之下，如何有效控制企业的财务风险，能够保障企业财务风险控制在我国企业财务管理中的全面应用和我国企业财务管理事业的稳步发展。本研究从企业财务风险控制的现状开始分析，根据实际情况给出应对企业财务风险的相关措施，以期对我国企业财务风险控制问题有所帮助。

关键词：中小企业；财务风险；风险控制

近年来，我国经济发展迅速，取得了全球瞩目的成绩，我国的中小企业得益于信息时代的到来和全球信息一体化趋势的影响取得了极大的发展和进步。企业财务风险控制问题是企业财务管理的关键，想要使企业的发展规模和市场地位有所突破，必须在企业财务风险管理经验、财务风险控制思想、企业相关的内部财务监督机构，财务管理人员素质等方面入手。企业财务风险控制问题，关系着企业的生存和发展，是现代企业财务管理中的重要研究课题，本文重点分析企业财务风险控制现状以及应对企业财务风险的相关措施。

一、企业财务风险控制现状

（一）企业财务风险管理经验匮乏

相较于发达国家，我国现代化企业的管理步伐起步晚，经验少， 尤其在企业财务风险管理方面，经验甚少。因此当前无论是大型的国企还是小型的私企都没有规范的财务管理控制制度，企业内部的领导层面对于企业的财务风险控制不够重视，在财务管理方面的经验十分匮乏。对于企业外在的经济环境变化，企业无法掌控，只有掌握更多的财务管理经验，灵活应对多变的市场环境，在规避企业财务风险的同时还能有助于企业信息现代动态化管理，提高企业财务管理的效率，市场价值最大化的实现。

（二）财务风险控制思想薄弱，财务收入不明确

在全球经济一体化的确实影响之下，市场竞争日益激烈，但是不少企业财务风险控制思想薄弱，缺少应有的财务预警机制，财务收入不明确，财务支出随意，不能严格按照企业制定的财务计划进行。因为长期以来的企业领导层对于企业的财务管理以及风险意识不够重视，导致了公司上下对于财务风险控制思想薄弱。不能按照企业制定的财务计划执行，尤其在企业的预算上，存在纰漏，每一笔小的财务支出都不容忽视，账本上一定要有明确记录，防止不必要的财务风险产生。

中图分类号：F230 文献标识：A 文章编号：1009-4202（2013）06-000-01

摘 要 本文以中小型企业为例，依据财务管理和风险管理理论，采用定性定量相结合的分析方法，从界定财务风险的概念入手，剖析其存在问题和成因，在对其估测和分析的基础上，借鉴有关研究成果，提出有效防范财务风险的对策和建议。

关键词 中小企业 财务风险 财务控制

企业本质就是做金融投资，金融类行业本就具有很多不确定的因素，而这些不确定因素，就会成为企业投资所要承担的风险。当风险成真之时，企业就会面临亏损。风险是没有办法完全避免的，但风险可以评估以及控制，企业可以建立财务风险控制机制，通过对市场调查，企划分析来评估风险，并且出台方案降低风险，保证企业能够稳步发展。由此可见，企业财务风险控制机制在企业中占有主导地位。

一、财务风险概述

从一般意义上来说，企业流动资金枯竭、不能到期偿还债务，就会形成财务风险。

学术理论界对企业财务风险概念的论述，主要有两种观点：

第一种观点是狭义的企业财务风险观点。持这一观点的学者们认为财务风险是由公司的负债直接引起的，并由负债公司的股东承受的风险。

一、企业财务风险形成原因

（一）内部原因

1、管理层风险意识淡薄。目前，我国众多企业的管理层，在制定企业战略决策时，由于信息不对称往往存在着主观决策、经验决策、效仿决策等方式，缺乏从财务的角度去考虑资金的运营问题，更缺乏规避财务风险的意识，由此导致决策预估与实际效果之间存在财务失误或者财务偏离，从而产生较高程度的财务风险。

2、企业资本结构不合理。通常，资本结构中的产权比率应接近1.2、流动比率应接近2。然而，我国企业普遍存在着资本结构不合理的现象，产权比率往往超过2.5，甚至更多，流动比率又大幅低于2，负债资金占全部资金的比例过高，很多企业的资产负债率达到了60%以上。这将加重企业财务管理的负债负担，一旦资金链断裂，企业无法及时偿还到期债务，将会产生极大的财务风险。

3、企业财务内部控制形同虚设。建立企业财务内部控制旨在督促各项资金合理使用，以期节约成本，产生更大的经济效益。但是在目前，我国大多数中小企业内部控制与企业财务管理混合在一起，未能有效区分企业成本和费用，未能对财务资金的投资和回收进行有效监督。同时，我国企业的部分财务人员由于水平有限，其内部控制观念淡薄，不能达到财务内部控制的要求；部分管理者也片面认为，只要控制好现金流，就不会产生财务风险。因此，内部控制形同虚设，引发财务风险。

4、企业财务信息失真。企业会计信息披露不实，夸大业绩，回避隐患，在财务指标分析上计算口径不一致、利用会计处理方法上粉饰财务状况等财务信息的失真状况，将会导致企业无法正确预估财务风险程度，从而无法提出风险控制的有效方案，同时也会导致在商业合作伙伴、市场客户、社会形象面前失去诚信，这将极大地有损企业商誉，从而带来无法预估和无法控制的风险。

5、收益分配不规范。对于企业而言，企业在不同的发展阶段所采用的分配政策会不同。分配方法的选择会影响投资者对企业状况的分析判断，同时也会影响企业的声誉，从而影响资金来源和潜在投资者的投资选择。另外，如果企业的利润分配政策不能够结合实际情况，在缺乏科学的利润分配依据和制度时如企业年终分利时留存收益比例较低，将会直接影响到企业的财务结构，造成间接的财务风险形成。

（二）外部原因

财务风险是指在各项财务活动中，由于各种内外环境中难以预料、控制的因素作用，使企业在一定时期一定范围内所获取的财务收益与预期目标发生偏离，因而造成企业有蒙受经济损失的可能性，是一种客观的经济现象。而所谓财务风险控制就是指在财务风险识别和度量的基础之上，管理者针对企业存在的财务风险因素有目的地施加影响，即选择适当的风险管理策略，从而达到降低风险的不确定性和减少损失的目的。

财务风险是现代企业面对市场竞争的必然产物，有财务活动，就必然有财务风险，尤其在我国市场经济发育不健全的条件下更是不可避免。有不少企业由于不能及时、有效地防范和控制财务风险，从而导致一系列财务危机的发生，因此，加强财务风险控制，把企业的损失降到最低，已经是事关企业生存和发展的重要课题。

财务风险控制是现代财务理论的核心内容之一，贯穿于企业财务活动的始终。财务风险控制分为事前控制、事中控制、事后控制。事前控制，是指在风险发生前的控制，即风险预警，这种控制方式越来越受到人们的重视和广泛运用。事中控制是指当风险事故发生时，及时采取必要的措施防止损失加大并减少损失。当损失发生之后必须查清导致风险事故发生的原因，采取行动减少或杜绝同类情况再次发生，这是事后控制。

一、财务风险事前控制――风险预警

预警是指事先知道并发出警示，以避免或降低可能的损失。财务风险预警是对企业在经营管理活动中的潜在风险进行实时监控的系统。它贯穿于企业经营活动的全过程，以企业财务报表等相关资料为依据，采用模型分析、比率分析等方法，发现企业存在的风险，并向经营者示警。财务风险预警主要有六大功能：

一是信息收集功能。财务风险预警的过程同时也是一个收集信息的过程，它通过收集与企业经营相关的产业政策、市场竞争状况、企业本身的各类财务和经营信息，进行分析比较开展预警。信息收集也是一个贯穿财务预警始终的活动。

二是监测功能。监测即跟踪企业的生产经营过程，将企业生产经营的实际情况同企业预定的目标、计划、标准进行对比，对企业营运状况做出预测，找出偏差，从中发现产生偏差的原因或存在的问题。

三是预报功能。当危害企业财务状况的关键因素出现时，可以提出警告，提醒企业经营者早日寻求对策，避免潜在的风险演变成现实的损失，起到未雨绸缪、防患于未然的作用。

摘要：随着企业社会责任的发展以及企业各利益相关者自我保护意识的增强，企业社会风险已成为企业面临的一种新风险。本文对这一问题进行了探讨，认为企业社会风险是企业忽视社会责任所承担的风险损失，它具有自利性、外部性内部化、复杂性、双损性和可控性等特征；要防范和控制企业社会风险，就必须参加强对企业社会责任的管理，包括管理控制和治理控制两部分内容。这些研究结论不仅在理论上有助于丰富企业社会责任研究的内容，而且在实践上有助于推动企业社会责任管理的发展。

关键词：企业社会责任 企业社会风险 管理控制 治理控制

一、问题提出

20世纪90年代以来，在全球范围内掀起了一场企业社会责任运动。其核心内容是各国政府、政府间组织和非政府组织都十分重视对企业社会责任的制度建设，相继出台了一系列有关企业社会责任的法律、规则和标准，以强化企业的社会责任意识，促使企业承担社会责任。随着全球性企业社会责任运动的蓬勃发展以及企业各利益相关者自我保护意识的日益增强，企业将面临一种新的风险，即企业社会风险（Kytle，2005;Goto，2007）。如果企业忽视社会责任，就要受到各利益相关者的惩罚，就要付出相应的代价，最终难以实现可持续发展。如英国石油公司海上原油泄漏事件、三鹿集团劣质奶粉事件等诸多企业存在的社会责任问题，都不同程度地给企业自身带来了社会风险，影响了企业自身的可持续发展，同时也造成了巨大的社会成本，严重地影响了整个社会经济的和谐发展。所以，要加强对企业社会风险的防范与控制。这不仅是一个现实选择的问题，而且是一个理论上有待研究并给予明确回答的问题。

二、企业社会风险的涵义与特点

（ 一 ）企业社会风险的涵义 何谓企业社会风险？现有文献基本上都是从社会事件发生的角度来加以解释，认为企业社会风险是指企业因社会事件的发生而蒙受的损失。如战争、种族冲突、暴乱、罢工、经济危机、产业政策调整等企业无法抗拒的因素使企业遭受的系统性风险。而本文从企业社会责任的角度，把企业社会风险解释为：企业社会风险是指企业忽视社会责任所承担的损失，如声誉损失、法律制裁、交易成本增加、消费者抵制、人才流失、再融资困难以及经营停顿等。对企业的这种风险承担机制可以从如下两个方面加以理论解释：一是从企业作为一组关系契约方面来解释。按照利益相关者理论，企业本质上是各利益相关者缔结的一组契约（Jensen and Meckling， 1976; Freeman and Evan， 1990， 等）。它既包括企业与股东之间的契约，也包括企业与债权人、员工、供应商、客户、政府和社区等其他利益相关者之间的契约。这些契约通过正式制度或非正式制度规定了企业与各利益相关者之间的权利和责任。从这种意义上来讲，企业与各利益相关者之间的契约关系实际上是一种“交易关系”，即企业对各利益相关者承担责任，而各利益相关者为企业提供资源和良好经营环境。可见，企业承担社会责任可以极大地提高这种交易的质量和效率（Donudson and Dunfee， 1999），是企业从各利益相关者获得各种资源和良好经营环境从而增强竞争优势的一个重要途径。否则，如果企业忽视社会责任，这种交易关系就会遭到破坏，企业不仅不能从各利益相关者获得资源和支持，而且还会承担社会风险。二是从企业的委托关系方面来解释。利益相关者理论认为，在现代企业中，委托关系除了包括股东和经营者之间的委托关系外，还包括债权人、员工、供应商、客户、政府和社区等其他利益相关者与经营者或股东之间的委托关系（Hill and Jones， 1992）。在信息不对称的情况下，企业与各利益相关者之间就形成了一种动态博弈，即一方面，企业期望从各利益相关者获得各种资源和良好经营环境，但另一方面，各利益相关者却又不知道哪家企业值得信赖，应该给予支持。为了解决这种信息不对称问题，企业就必须向各利益相关者传递某种信号，以作为自己区别于其他企业的暗示，表明自己是值得信赖的。当然，各利益相关者也不会轻易地相信这种信号，因此这就要求企业所发出的信号要付出代价（成本），以防止其他企业轻易地模仿。企业承担社会责任就是这种信号传递机制，它有助于企业赢得各种利益相关者的信赖和支持，使企业与各利益相关者保持长期合作关系（这是当今企业可持续发展的一种基本模式）。所以，如果企业忽视社会责任，企业就不可能赢得各利益相关者的信赖和支持，甚至会承担社会风险，难以实现可持续发展。通过这两个方面的理论分析可见，企业承担社会责任是一种“既利己也利他”的最优选择，而忽视社会责任，就会自食苦果，承担社会风险。

（ 二 ）企业社会风险的特征企业社会风险具有如下特征：（1）从企业社会风险的产生来看，企业社会风险具有自利性特征。企业的任何一种风险都产生于企业自身的行为或其它组织的行为或环境的不确定性（Kytle and Ruggie; 2005）。企业社会风险也不例外。但不同的是，企业社会风险产生于企业的自利，即企业为了自身利益而忽视社会责任，损害各利益相关者的利益。企业的这种自利就会受到各利益相关者的抵制，最终使企业自食苦果，承担社会风险。（2）从企业社会风险的承担来看，企业社会风险具有外部性内部化特征。在新制度经济学中，外部性内部化是指个人或组织的行为后果将由产生这一行为后果的个人或组织来承担。运用这一概念来解释企业社会风险，企业社会风险便具有外部性内部化特征，即企业忽视社会责任以损害各利益相关者的利益，而各利益相关者就会通过各种方式来惩罚企业，使企业对其忽视社会责任承担后果，付出代价。随着企业社会责任的发展以及企业外部治理机制的完善和各利益相关者自我保护意识的增强，企业社会风险的这种外部性内部化特征会越来越强化。（3）从企业社会风险的结构来看，企业社会风险具有复杂性特征。如前所说，企业社会责任是指企业在对股东承担经济责任的同时，也要对债权人、员工、消费者、客户、政府、社区等其他利益相关者以及生态环境承担社会责任。企业对这些社会责任的忽视就会产生不同的社会风险，而且还要受到企业社会责任的发展程度以及企业外部治理机制的完善程度和各利益相关者自我保护意识的强弱程度等诸多因素的影响。所以，企业社会风险具有复杂性特征。（4）从企业社会风险的后果来看，企业社会风险具有“双损”性特征。即企业忽视社会责任不仅给自身造成了社会风险，影响了自身的可持续发展，而且给社会造成了社会成本，影响了整个社会经济的和谐发展。（5）从企业社会风险的控制来看，企业社会风险具有可控性特征。如前所说，企业社会风险是企业忽视社会责任所致，而不是企业无法抗拒的因素所致。因此，可以通过对企业社会责任的管理来实现对企业社会风险的控制。明确企业社会风险的这些特征，无疑有助于我们加深对企业社会风险的理解和控制。

三、企业社会风险的防范和控制

1内部控制与风险管理的内在联系

1.1在风险导向内部控制的观念下,风险管理将成为组织发展的关键

随着风险管理导向内部控制时代的来临,内部控制的工作重点也发生了变化,现代内部控制除了关注传统的内审之外,更加关注有效的风险管理机制和健全的公司治理结构。在风险导向内部控制的观念下,风险管理成为组织发展的关键,促使内部控制的工作重点不仅是测试控制,而且包括确认风险及测试管理风险的方法。由于内部控制的自身特点,其参与风险管理拥有一定的优势。内部控制机构和人员熟悉本单位情况,对企业面临的风险更了解;内部控制机构和人员是企业内部成员,其利益同企业发展、兴衰密切相关,对防范企业风险、实现企业目标有着更强烈的责任感;内部控制机构的独立性使其不同于其他风险管理部门,作为高层次的监督部门,其风险评估意见直接报告给董事会、审计委员会,足以引起管理当局的重视。内部控制的独立地位还便于其充当企业长期风险策略与各种政策的协调人,通过对长短期计划的调节,调控、指导企业的风险管理策略。在现代企业经营管理中,随着内外部环境的变化,各种风险因素增多,内部控制工作在改进风险管理和完善企业治理机构等方面将发挥更加积极作用,同时,内部控制也被赋予了更多的职责和使命。近年来,在美国发生的财务造假案导致了安然、世通等跨国大公司的破产,同时也导致了安达信这样一个有着90多年历史的世界级会计师事务所退出了历史舞台。在我国也曾出现“银广厦”、“蓝田股份”、“亿安科技”等坑害中小股民的事件。所有这些事件的发生,在全球引起了各方对民间审计机构诚信问题的探讨,同时也触动了人们对企业内部控制的进一步思索。企业制度的发展演进与风险相关。有限责任制度的确立是企业组织从业主制或合伙制走向现代股份公司制的关键步骤,它使股东的家产与企业的财产及企业的经济责任相互独立,股东的变换不再影响企业的信用能力,为股权交易扩大了范围并增加了流动性,从而降低了投资风险并促进了企业融资,造就了今天巨型的股份公司。

1.2风险管理是对内部控制的自然发展

内部控制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。Fama&Jensen(1983)分析了所有权与经营权分离下董事会的内部控制职能;Jensen(1993)进一步分析了美国公司董事会在内部控制方面失效的表现与原因。从理论上说,企业的内部控制是企业制度的组成部分,是在企业经营权与所有权分离的条件下对投资者利益的保护机制。其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护公司的财产安全,遵守法律以维护公司的名誉以及避免招致经济损失等。内部控制的历史起源更早,其要求更为基本,更容易或适合上升到立法层次。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。COSO在《企业风险管理框架》中谈到风险管理的意义时是这样论述的:“企业风险管理应用于战略制定与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险,发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致,将风险与增长及回报统筹考虑,促进应对风险的决策,减小经营风险与损失,识别与管理企业交叉风险,为多种风险提供整体的对策,捕捉机遇以及使资本的利用合理化。”COCO在解释广义的控制与风险时论述道:“‘领导’包括在面对不确定性时作出选择。‘风险’是指个人或组织在作出选择后遭受不利后果的可能性。风险正是机会的对应物。”显然,这些论述已经认识到企业的存在是为股东或利害相关者(针对非盈利性组织等)创造价值的,而价值创造不仅是被动的资产安全等,还应包括机会的利用。另外,对股东价值的威胁也不仅来自经营者会计舞弊等内部因素,还包括来自市场的风险等。

1.3技术的发展推动内部控制走向风险管理

技术及市场条件的新进展,推动了内部控制走向风险管理。在先进的信息技术条件下,会计记录实现了电子控制、实时更新,使传统的查错与防弊的会计控制显得过时。然而,风险往往是由交易或组织创新造成的,这些创新来源于新兴的市场实践,如安然公司将能源交易大量发展成类似金融衍生品的交易。另一方面,环境保护及消费者权益保护的加强,都强化了企业的社会责任,若一有不慎,企业就可能遭受来自商品市场或资本市场的惩罚,表现为企业的品牌价值或资本市场上的市值贬损。因此,企业需要一种日常运行的功能与结构来防范风险,包括遵守法律与法规,确保投资者对财务信息的信任以及保证经营效率等。因此,从维护与促进价值创造这一根本功能来看,风险管理与企业内部控制的目标是一致的,只是在新的技术与市场条件下,为了更有效地保护投资者利益,需要在内部控制的基础上发展更主动、更全面的风险管理。

2内部控制与风险管理的外在联系