時間：2024-02-24 09:43:26
導語：在風險及內(nèi)控管理的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
1風險因素
1.1管理制度和銀行發(fā)展相互沖突
在銀行會計內(nèi)控管理的實施過程中，針對風險存在因素，他們通常只按照相應(yīng)的管理制度進行具體執(zhí)行和落實。但是針對現(xiàn)存的內(nèi)控管理制度來說，它的落實會與相應(yīng)的業(yè)務(wù)發(fā)展發(fā)生一定的摩擦和沖突。其大多表現(xiàn)在會計處理的細節(jié)中。例如相應(yīng)的授權(quán)制度，在相應(yīng)的銀行業(yè)務(wù)處理過程中，針對大額的資金處理或是劃匯沖賬等業(yè)務(wù)的工作，需要進行相應(yīng)的主管授權(quán)，而主管的工作性能較為復雜，時常不在固定的環(huán)境范圍內(nèi)進行辦公，這就為授權(quán)工作業(yè)務(wù)的進行增加了完成的時長，為客戶的辦理增加等待時期，從而一定程度上來說，它限制了銀行發(fā)展的進步，降低了辦工效率的提升。因此，很多企業(yè)為了改善這一問題的發(fā)生，便將授權(quán)密碼進行公開，更有甚者會進行逆序操作，在無形之中加大了銀行的資金存在風險。
1.2相應(yīng)管理制度不夠完善
很多銀行在相應(yīng)的會計內(nèi)控管理問題上，制度體系不夠完善，建立的形式不相一致，為相應(yīng)的管理和執(zhí)行造成了一定的難度。在相應(yīng)的內(nèi)控制度上，他們往往采取文件下發(fā)的形式，這樣的形式不僅耗時長，而且會增加文件泄露的風險。不利于具體實施。還有一些銀行，相應(yīng)的會計人員對工作內(nèi)容學習形式較為單一，使得制度下發(fā)的過程中，耗時長，效率低，不利于銀行的發(fā)展。再就是一些銀行內(nèi)部自身的監(jiān)管部門對于相應(yīng)的問題反饋信息不能加以整合利用分析，也就不能及時發(fā)現(xiàn)問題，進行管理，使得企業(yè)中管理風險存在的系數(shù)難以有效得到解決。在些情況在相應(yīng)會計內(nèi)控管理體系中，對于銀行存在資金風險得不到解決，無法提高工作質(zhì)量。
1.3制度落實水平有待提高
在銀行的具體工作內(nèi)容中，如果對銀行內(nèi)控制度不能進行徹底的執(zhí)行，不僅對解決問題沒有任何幫助，而且還會增加會計風險。很對銀行的工作人員對于制度的執(zhí)行難以提起高度重視，在實行的過程中就隨意應(yīng)付，根據(jù)自己的經(jīng)驗和意愿進行處理。還有就是相應(yīng)工作人員對制度落實問題就只能盲目執(zhí)行，不能有效結(jié)合自身發(fā)展狀況進行，不注重制度所具有的規(guī)范性。這兩種情況的存在都為會計內(nèi)控管理工作帶來了一定的風險。
1.4跟不上新業(yè)務(wù)的發(fā)展步伐
近年來，隨著國家經(jīng)濟的發(fā)展，互聯(lián)網(wǎng)的興起，銀行的很多新業(yè)務(wù)被逐漸開發(fā)，例如網(wǎng)銀和電話銀行的使用。但是由于新業(yè)務(wù)發(fā)展你時間較短，又存在一定的虛擬性，使得相關(guān)工作在進行的過程當中，存在很多的風險我問題。針對網(wǎng)銀的使用，用戶在對其進行操作的時候，往往會因為操作技術(shù)低下而造成風險的存在，他們既不能明確的識別真假網(wǎng)站，對于資金的保管手段又不高明。而且這些新業(yè)務(wù)的擴展，對于管理操作人員來說，如果他們不能及時的更新自己的知識技術(shù)與技能，就會難以把握相應(yīng)內(nèi)控管理的方法制度，從而造成一定的漏洞，存在一定的風險。
2防范對策
2.1建立健全相應(yīng)的制度
銀行在進行工作的過程當中，除了注重業(yè)務(wù)的進行，更要注重對于會計內(nèi)控的制度完善和實施。要考慮到相應(yīng)的金融發(fā)展步伐，跟進時代的腳步，對內(nèi)控制度進行適時的創(chuàng)新，結(jié)合經(jīng)濟的發(fā)展趨勢，勇于挑戰(zhàn)行業(yè)內(nèi)部的競爭，對自身技術(shù)進行加強，對控制制度進行改革發(fā)展，從而降低相應(yīng)的風險問題。還要對制度進行相應(yīng)的建立健全，？針對制度中存在的問題和落后部分，進行相應(yīng)的改善，摒棄不必要的繁雜過程，對相應(yīng)制度進行完善，并要切實實行，配合相應(yīng)的監(jiān)管體制，使其發(fā)揮最大效能，有效避免相應(yīng)的風險發(fā)生。
2.2加強人員培養(yǎng)
在會計內(nèi)控管理工作中，最重要的是會計人員的技術(shù)技能和素質(zhì)發(fā)展。因此，銀行應(yīng)該派遣相應(yīng)的工作人員去參加一些技能提升的培訓，或是開展相應(yīng)的教學活動，促進員工的素顏同時，還能提高他們的工作積極性。對一線工作的人員要加強業(yè)物處理能力，培訓提升他們解決問題的能力，并增強一定的管理能力，促進他們綜合能力的全面提升，從而有效的降低因為技術(shù)缺乏而造成的財會風險。
2.3提高制度執(zhí)行管理
[關(guān)鍵詞]新農(nóng)合基金；運行；風險；內(nèi)控管理
[DOI]1013939/jcnkizgsc201719071
1新農(nóng)合基金內(nèi)控管理存在的風險
11基金籌集中存在的風險
首先農(nóng)民的重復參保行為過多，這主要是農(nóng)民在家里的新農(nóng)合有一個參保機會，而在外打工的農(nóng)民的用工單位也給農(nóng)民進行了社保和醫(yī)保的參保，這樣屬于重復參保狀態(tài)的人很多，自然新農(nóng)合的基金數(shù)量也是隨之增多的；其次很多農(nóng)民的參保意識不強，積極性很低，這主要是政府的政策宣傳不到位，因為政府沒有把居民參保的好處以及重要性宣傳清楚，自然對于農(nóng)民來說參保的意識就不強，大都喜歡把錢放在自己的手里，認為自己的身體很健康，他們更沒有防范的意識，所以都不愿意參保；最后新農(nóng)合基金的籌集政策性較強，大都是為了完整國家的任務(wù)才進行新農(nóng)合的政策的宣傳，同時令要求農(nóng)民進行參保，這樣一來雖然任務(wù)完成了，但是卻在農(nóng)民中造成很多不良的影響，不利于基金的后續(xù)的籌集工作的開展，同時也給基金的籌集帶來很多隱性的風險。
12新農(nóng)合基金運行和監(jiān)督中存在的風險
新農(nóng)合基金的運行管理制度欠缺，農(nóng)民對于新農(nóng)合制度的理解不到位，以及新農(nóng)合基金的管理維護和基金管理人員的素質(zhì)都是影響基金存在風險的因素，這也會導致新農(nóng)合基金的運行不順暢，會出現(xiàn)泄露信息的現(xiàn)象，再加上管理人員的監(jiān)督和管理不到位，不僅影響了新農(nóng)合基金的運行，同時也影響基金監(jiān)督的作用的發(fā)揮。在新農(nóng)合的監(jiān)管中很多套取新農(nóng)合基金的做法頻頻出現(xiàn)，這嚴重影響了基金的正常運轉(zhuǎn)，同時也是一種違法的行為，造成這種現(xiàn)象的原因是基金的管理制度不完善。
2加強新農(nóng)合基金的內(nèi)控管理工作，應(yīng)對基金風險的措施
21基金籌集風險及內(nèi)控管理
（1）農(nóng)民繳費風險以及內(nèi)控管理。農(nóng)民繳費的方式也不同，這主要體現(xiàn)是提前繳費、定期定點繳費和代繳的模式。提前繳費主要是參加新農(nóng)合的農(nóng)民在所在地區(qū)或者農(nóng)合有關(guān)的醫(yī)院進行農(nóng)合報銷的時候，有關(guān)部門就直接對下一年的農(nóng)合繳費進行扣除，這種情況多發(fā)生在各級的定點醫(yī)療機構(gòu)和縣鄉(xiāng)的新農(nóng)合管理部門，他們的繳費都是合法的，是有財政部的收據(jù)為證，各地區(qū)依據(jù)自己的實際情況制定提前繳費政策；而定期定點繳費模式是新農(nóng)合基金籌集的最普遍的方式，是政府的統(tǒng)一行為，要求鄉(xiāng)政府或者村委會來執(zhí)行繳費的收取，一般是經(jīng)過一階段的動員，同時繳費時間周期長，一般年底完成就可以，這大大減輕了工作量，同時在收繳費用的時候需要有憑證支撐，方便記載繳費人數(shù)和查詢未繳費人員，最后村委會要把繳費的款項定期上交到上級部門，以便最后的工作總結(jié)。
（2）財政補助風險以及內(nèi)控管理。財政補助是新農(nóng)合基金籌集的一個重要方式，有利于基金的運行。我國的各級補助政策是指在新農(nóng)合基金的運行過程中，從中央、省級、地市級到縣、鄉(xiāng)級政府都要對新農(nóng)合基金進行一定的金額補助。并且明確規(guī)定基金的補助是當年全額預撥、次年據(jù)實結(jié)算、差額多退少補。但是在財政補助的環(huán)節(jié)也是存在一定的風險的，因為財政補助的環(huán)節(jié)較多，資金的流通就會受到阻礙，尤其我國的地區(qū)之間的差異性，導致很多地級的新農(nóng)合基金發(fā)放不到，還有的是農(nóng)民參保人數(shù)有差異，這就影響補助金額的下發(fā)，因此政府應(yīng)該采取措施進行內(nèi)控管理，嚴肅查處套取醫(yī)保基金的行為，同時對地方資金的下發(fā)采取財務(wù)監(jiān)督的行為，保證新農(nóng)合資金的規(guī)范性和及時補助發(fā)放到位，同時構(gòu)建信息系統(tǒng)，利用信息技術(shù)管理新農(nóng)合參保人數(shù)，并且及時做好審計的審核。
22新農(nóng)合基金存儲風險及內(nèi)控管理
新農(nóng)合基金的存儲也是存在一定的風險的，主要是存儲不及時，就會影響到基金的流通和管理工作，因此政府部門應(yīng)該對基金的存儲工作予以監(jiān)督，保證當日事情當日完成，再就是擴寬存儲的渠道，銀行賬戶、網(wǎng)絡(luò)匯款或者親自上繳等都能夠保證基金及時存上；對于匯繳憑證的管理也應(yīng)該仔細認真，因為新農(nóng)合基金有自己專屬的繳款的收據(jù)、匯總表，所以收取部門應(yīng)該派專人負責此項事情，以便系統(tǒng)地整理數(shù)據(jù)，增加基金的使用效率；新農(nóng)合基金存儲不及時還會出現(xiàn)挪用的現(xiàn)象，面對這一風險，就應(yīng)該加強對基金的收取和存儲過程的監(jiān)督力度，做好監(jiān)督制度的落實情況，做好監(jiān)督人員的培訓，以便在合理的范圍之內(nèi)進行
監(jiān)督，同時監(jiān)督要做到公平、公正、公開，以便監(jiān)督力度的發(fā)揮，以上都是新農(nóng)合基金存儲過程會出現(xiàn)的風險以及相應(yīng)的內(nèi)控管理措施。
23基金支付風險及內(nèi)控管理
（1）就醫(yī)環(huán)節(jié)的風險以及內(nèi)控管理。就醫(yī)環(huán)節(jié)的參與人員是農(nóng)民和醫(yī)療結(jié)構(gòu)，不是所有農(nóng)民都參保，那么一些沒有參保的農(nóng)民在就醫(yī)的時候借用別人的醫(yī)保進行治療，這個時候醫(yī)療機構(gòu)為了自己的私利卻沒有進行制止，這就造成風險的存在。因此要求醫(yī)療機構(gòu)對就醫(yī)的農(nóng)民進行認真核對數(shù)據(jù)信息和身份查驗，沒有參保的人就按照沒有參保處理，避免出現(xiàn)借用現(xiàn)象，損失國家財產(chǎn)。
（2）醫(yī)療服務(wù)環(huán)節(jié)的風險及內(nèi)控管理。就醫(yī)環(huán)節(jié)中會出現(xiàn)的風險主要是醫(yī)院和病人之間的溝通，對于不能報銷的項目拆解成能夠報銷的項目，醫(yī)院和病人共同產(chǎn)生欺騙新農(nóng)合基金的行為，因此應(yīng)該加強監(jiān)管的力度，制定出對醫(yī)療服務(wù)機構(gòu)具有約束力的規(guī)章制度，加大新型支付方式的應(yīng)用，提高醫(yī)療服務(wù)機構(gòu)的自我約束能力。并加強對入院患者的身份審核，實名制就醫(yī)，以便在出現(xiàn)問題的時候能夠及時找到當事人詢問，同時要對醫(yī)院進行不定期的抽查，和患者溝通，盡可能地挖掘醫(yī)院的實質(zhì)工作，保證違規(guī)現(xiàn)象的減少，從而保障新農(nóng)合基金安全運行。
（3）報審環(huán)節(jié)的風險及內(nèi)控管理。新農(nóng)合的報審環(huán)節(jié)的依據(jù)是結(jié)算單據(jù)和手工單據(jù)。在數(shù)據(jù)上報的過程中，需要確定好醫(yī)療機構(gòu)上報的數(shù)據(jù)是否真實以及報送材料是否符合法律法規(guī)，因此新農(nóng)合的經(jīng)辦機構(gòu)要進行每一個上報數(shù)據(jù)的查驗工作，對于不符合的數(shù)據(jù)要發(fā)回重新上報；而對于手工單據(jù)來說，它的查驗工作就顯得復雜，因為確定它的真實性就是一個復雜的工作，因此這需要逐層上報，同時再上報的過程中做好簽字工作，以便在出現(xiàn)問題的時候逐級追究責任，并嚴肅處理，在手工單據(jù)的錄入和審核中要公開公正，以便應(yīng)對監(jiān)督機構(gòu)的檢查，也是避免風險出現(xiàn)的措施。
24結(jié)付環(huán)節(jié)的風險及內(nèi)控管理
結(jié)付環(huán)節(jié)是整個新農(nóng)合基金運行的最后一個環(huán)節(jié)，也是農(nóng)民最關(guān)心的環(huán)節(jié)，因此要做好這個環(huán)節(jié)的工作，更要避免風險的發(fā)生。采用信息技術(shù)來進行結(jié)付工作，能縮短工作時間，減輕工作人員的工作量，只要前面錄制的數(shù)據(jù)準確，農(nóng)民就能在最短的時間內(nèi)拿到結(jié)付款，這更有利于農(nóng)民參與到新農(nóng)合中來，調(diào)動他們參保的積極性，有效地避免了在結(jié)付方面人為失誤造成的損失，提高結(jié)付數(shù)據(jù)的準確性，防范基金出現(xiàn)的風險。
【關(guān)鍵詞】商業(yè)銀行 內(nèi)控風險管理 方法 技術(shù) 應(yīng)用
一、前言
就目前來看，我國商業(yè)銀行呈現(xiàn)良好的發(fā)展態(tài)勢。了解與掌握風險方面的客觀規(guī)律，加大風險管理力度，是商業(yè)銀行在發(fā)展過程中必須重視的重要事項，也是科學發(fā)展觀得到有效貫徹落實的基礎(chǔ)。發(fā)展觀，實質(zhì)上就是關(guān)于發(fā)展的要求、目的以及本質(zhì)的一個整體看法，發(fā)展觀的正確性直接決定著發(fā)展道路、發(fā)展戰(zhàn)略以及發(fā)展模式的合理性、有效性，對于發(fā)展的實踐產(chǎn)生重要的影響。商業(yè)銀行是一個貨幣經(jīng)營、具有良好信譽的企業(yè)，商業(yè)銀行在經(jīng)營管理方面需要遵循三個原則，即盈利性、流動性以及安全性。其中，安全性是商業(yè)銀行經(jīng)營管理過程中的基礎(chǔ)，流動性是經(jīng)營管理中的手段，而盈利性則是經(jīng)營管理中的主要目標。商業(yè)銀行在發(fā)展過程中對于科學發(fā)展觀的貫徹與落實，需要遵循盈利性、流動、安全性三大原則，保證三大原則之間的協(xié)調(diào)與平衡，在確保流動性與安全性的基礎(chǔ)上，追求利潤最大化。由于經(jīng)濟金融形勢處于不斷變化的狀態(tài)，因此商業(yè)銀行在內(nèi)控管理的過程中，應(yīng)當重視風險管理水平的提升，深入貫徹與落實科學發(fā)展觀。
二、金融生態(tài)環(huán)境的實際狀況分析
現(xiàn)階段，我國金融生態(tài)環(huán)境呈現(xiàn)不理想的狀況。金融生態(tài)環(huán)境，是2004年我國人民銀行行長周小川提出的一個金融概念。金融生態(tài)環(huán)境，實質(zhì)上就是指金融行業(yè)發(fā)展過程中的外部環(huán)境。隨著全球金融危機的出現(xiàn)，針對我國經(jīng)濟環(huán)境中日益突出的一些矛盾，造成我國金融生產(chǎn)環(huán)境處于不太理想的狀況，影響我國商業(yè)銀行的快速發(fā)展。
商業(yè)銀行發(fā)展過程中面臨的主要問題，主要包括：第一，法制環(huán)境存在一定的缺陷。我國現(xiàn)有的法律法規(guī)還有待完善，促進金融行業(yè)發(fā)展的實際方式、措施還比較少，司法機關(guān)在對金融機構(gòu)與企業(yè)、個人之間出現(xiàn)的利益沖突案件進行審判的時候，無法做到公正、公平。第二，中小企業(yè)資金成本處于高度緊張狀態(tài)，資金鏈處于斷裂的邊緣，融資十分的困難，中小企業(yè)的生存與發(fā)展面臨著非常嚴峻的考驗，在很大程度上增加了信用風險與市場風險，同時還增大了金融操作風險；第三，金融服務(wù)水平無法滿足區(qū)域經(jīng)濟發(fā)展過程中的需求；第四，隨著我國經(jīng)濟的快速發(fā)展，我國經(jīng)濟發(fā)展對于銀行信貸的依賴性越來越大，這在很大程度上增加了一些金融機構(gòu)運營過程中不良貸款狀況的出現(xiàn)次數(shù)，加上國家宏觀調(diào)控在一定程度上兼容了銀行在放貸方面的能力，對經(jīng)濟的信貸投入造成了嚴重的影響，加劇了企業(yè)在資金供求方面的矛盾，尤其是中小企業(yè)。第五，政府信用環(huán)境不太理想，對于金融債券的落實有著十分嚴重的影響；金融債務(wù)的具體落實情況一般，金融債權(quán)并沒有得到充分的落實，而且金融債權(quán)的具體落實與政府存在一定的聯(lián)系；第六，企業(yè)法人的治理結(jié)構(gòu)存在一定的缺陷，企業(yè)財務(wù)管理存在權(quán)限，很多企業(yè)都會借助改制、破產(chǎn)等名義逃離虧欠銀行的一系列債務(wù)，與當?shù)亟鹑跈C構(gòu)出現(xiàn)金融糾紛。
三、商業(yè)銀行內(nèi)控風險管理現(xiàn)狀分析
商業(yè)銀行內(nèi)控風險管理直接關(guān)系著商業(yè)銀行能否正常運營，它是商業(yè)銀行各項工作在開展過程中的重要事項。我國商業(yè)銀行在發(fā)展過程中，雖然經(jīng)歷了引進外資、資產(chǎn)重組以及路演上市等一系列事項，在整體內(nèi)控方面有了非常大的改善，但是商業(yè)銀行在新形勢下，內(nèi)控風險管理狀況仍然不太理想。
（一）內(nèi)控風險管理水平存在差異
現(xiàn)階段，我國不同地區(qū)中不同的商業(yè)銀行，在合規(guī)文化、風險意識以及業(yè)務(wù)素質(zhì)等多個方面還存在一定的差異性。同時，商業(yè)銀行會計跳線“短板效應(yīng)”十分顯著，一個木桶能夠裝有多少的水，主要在于木桶壁面上最短的木板的長度，而不是木桶壁面上最長木板的長度，即“短板效應(yīng)”?！岸贪逍?yīng)”對于商業(yè)銀行加強內(nèi)控風險管理工作具有十分深刻的警示。不同商業(yè)銀行在管理水平與員工之間存在的差異，在很大程度上影響了商業(yè)銀行會計內(nèi)控管理工作的正常開展；針對這一實際情況，各個商業(yè)銀行應(yīng)當重視會計人員風險意識的提升，加大合規(guī)文化的建設(shè)力度，加強工作人員的業(yè)務(wù)培訓，以此實現(xiàn)商業(yè)銀行內(nèi)控風險管理整體水平的提升。
（二）工作人員業(yè)務(wù)素質(zhì)與產(chǎn)品更新不相適應(yīng)
由于金融產(chǎn)品的更新十分迅速，商業(yè)銀行中的新業(yè)務(wù)層出不窮，對于內(nèi)部工作人員的培訓很難達到理想的效果，各個工作人員對于新產(chǎn)品的了解程度與接受能力存在一定的差異性，怎樣有效的控制這些因素所產(chǎn)生的操作風險，是商業(yè)銀行在發(fā)展過程中面臨的一個新問題。同時，銀行業(yè)務(wù)會受到商業(yè)銀行內(nèi)部相關(guān)制度的制約，主要在于商業(yè)銀行現(xiàn)有的制度創(chuàng)新與修訂一般都無法跟上銀行業(yè)務(wù)的更新速度，所以商業(yè)銀行在業(yè)務(wù)方面容易出現(xiàn)風險。例如：我國各個商業(yè)銀行對于財富管理業(yè)務(wù)、保險業(yè)務(wù)以及證券三方存管業(yè)務(wù)的推行。
（三）工作人員行為管理力度不足
從近幾年我國銀行業(yè)案件的發(fā)生情況來看，銀行內(nèi)部工作人員在工作上出現(xiàn)的違法亂紀行為是造成這些案件出現(xiàn)的主要原因。因此，商業(yè)銀行在發(fā)展過程中應(yīng)當充分重視工作人員行為管理力度的加大，這對于內(nèi)控風險管理十分重要。目前，社會中的誘惑多樣化，人們的生活節(jié)奏逐漸加快，在工作上的壓力也越來越大，價值股票市場中的行情多變，造成一些銀行工作人員在心態(tài)上失去平衡，脫離了社會道德標準，造成銀行業(yè)案件的發(fā)生。商業(yè)銀行中的管理人員，應(yīng)當重視基層工作人員的工作監(jiān)督，及時發(fā)現(xiàn)并解決相關(guān)問題，還要加強與基層工作人員的交流與溝通，重視心理疏導的作用，避免不良事故的出現(xiàn)。
四、商業(yè)銀行內(nèi)控風險管理技術(shù)方法以及應(yīng)用的分析
（一）信用風險管理
信用風險，實質(zhì)上就是指交易債務(wù)人或者對手無法有效履行合約或者信用出現(xiàn)變化而造成交易債權(quán)人或者另一方的權(quán)益受損的潛在風險，它普遍存在于商業(yè)銀行的授信業(yè)務(wù)中，主要包括信用價差風險（cred it spread risk）與違約風險（defau risk）。
1.內(nèi)部評級法。在經(jīng)過多次國際金融振蕩后，國際銀行業(yè)建立了相應(yīng)的數(shù)學模型對信用風險進行合理的度量，需要強調(diào)的是數(shù)據(jù)模型具有很強的技術(shù)性。2004年的《巴塞爾新資本協(xié)議》，主要將市場紀律、當局監(jiān)管以及最低資本要求作為支撐，對現(xiàn)代信用風險管理模型進行構(gòu)建，重點突出風險計量的標準化、敏感性以及精確性，強調(diào)內(nèi)部評級法（In ternal Ratings-Based Approaches，IRB）在銀行風險管理工作的重要作用與核心地位，對于全球銀行業(yè)發(fā)展格局的改變具有十分重要影響。內(nèi)部評級法，主要包括以下幾個基本要素：①敞口分類：項目融資、零售業(yè)務(wù)、銀行、國家、股權(quán)以及公司業(yè)務(wù)等；②風險權(quán)重；③監(jiān)管方法；④最低要求；⑤風險要素：期限、違約總敞口頭寸、給定違約概率中的損失率以及違約概率等。
2.傳統(tǒng)信用風險度量。傳統(tǒng)信用風險度量的方法，主要包括：傳統(tǒng)信用評級、信用評分方法（ZETA模型、Z模型）、貸款風險度測算以及專家評定制度（5P、5W、6C原則）。傳統(tǒng)方法十分簡便，方便操作，但是存在相關(guān)的不足之處，主要體現(xiàn)在將會計賬面價值作為基礎(chǔ)的時候，無法將企業(yè)實情全面的反映出來，而且動態(tài)性比較差；主要依賴于定性分析，主觀隨意性比較大，而且效率也比較低。
3.信用風險管理工具。信用風險管理工具主要包括：貸款直接轉(zhuǎn)讓、銀團貸款、授信限額、信用衍生、貸款證券化工具。
4.現(xiàn)代信用風險度量模型。就目前來看，國際金融界十分流行的內(nèi)部信用風險模型，主要包括沃特曼死亡率模型、瑞士信貸銀行的信用風險附加模型、麥肯錫公司的宏觀模擬、JP摩根的信用矩陣以及KMV模型等。其中，JP摩根的信用矩陣與KMV模型最具代表性。
（二）市場風險管理
市場風險，又可以將其稱為價格風險，主要是指可交易資產(chǎn)的價值或者被用于資產(chǎn)出現(xiàn)的變化而造成的損失風險，主要包括匯率風險與利率風險。
1.市場風險管理工具。外匯風險管理，主要包括外匯期權(quán)、貨幣互換、金融衍生工具以及敞口限額等；利率風險管理，主要包括資產(chǎn)負債管理、利率金融衍生工具、基于VaR的管理等。
2.實誠風險度量。匯率風險度量，主要包括時間、外幣以及本幣等多個要素，可以姜切劃分為經(jīng)濟風險、交易風險以及會計風險。利率風險度量，主要包括全值法、凸性分析、持續(xù)期、Var方法以及敏感性缺口分析等。綜合風險度量，主要包括情景分析法、VaR方法、壓力測試法以及風險狀況圖。
（三）操作風險管理
操作風險，實質(zhì)上就是由于內(nèi)控控制不完善、外部事件、制度失效以及人為錯誤等一系列事項造成直接損失或者間接損失的可能性，主要是銀行內(nèi)部中可以控制范圍內(nèi)的內(nèi)生風險，主要包括商譽與法律風險、欺詐風險、信息技術(shù)風險以及控制風險。
1.操作風險管理。保險是銀行風險管理中非常重要的一個工具，主要包括與操作風險種類相匹配的保險、再保險與保單合格標準以及合同對方風險與保障范圍。
2.操作風險度量。主要包括內(nèi)部衡量法、極值理論方法、損失分布法以及基本指標法。
3.資本準備金與保險的代替計量。內(nèi)部衡量法、極值理論方法、損失分布法以及基本指標法等主要計算方法為限額法與保費法。
（四）商業(yè)銀行內(nèi)控風險管理技術(shù)的應(yīng)用分析
客戶評級與債項評價都是信貸風險管理過程中的基礎(chǔ)部分，根據(jù)客戶評級與債項評價與貸款逾期損失率之間存在的關(guān)系，可以對10級以上的評級矩陣表進行構(gòu)建，以此提高商業(yè)銀行內(nèi)控風險管理的整體水平。如表1所示，債項評價、客戶評級與貸款風險分類之間的關(guān)系。
表1 評級矩陣表
五、結(jié)語
現(xiàn)階段，我國金融領(lǐng)域中頻繁出現(xiàn)銀行內(nèi)部人員與外界人員聯(lián)合進行金融詐騙、挪用銀行資金以及盜取客戶資金等一系列重大刑事案件，不僅嚴重影響了銀行的正常運行，造成銀行出現(xiàn)巨大的經(jīng)濟損失，而且在很大程度上破壞了我國銀行業(yè)的商業(yè)信譽與社會形象；同時，阻礙了我國商業(yè)銀行的快速發(fā)展。針對這一實際情況，我國商業(yè)銀行在內(nèi)控風險管理方面，應(yīng)當嚴格執(zhí)行各項內(nèi)控制度，通過對風險管理流程的優(yōu)化以及管理方式的創(chuàng)新，提高銀行業(yè)務(wù)的操作效率，創(chuàng)造一個良好的風險管理控制環(huán)境，為銀行業(yè)務(wù)提供高效、有序以及安全的運營保障，促進商業(yè)銀行的快速發(fā)展。
參考文獻
[1]康薈，程慧容，向存忠.商業(yè)銀行內(nèi)控風險管理技術(shù)方法及應(yīng)用[J].現(xiàn)代商業(yè)，2011（32）.
[2]張曉琦.我國商業(yè)銀行信用風險度量及管理研究[D].哈爾濱工程大學，2011.
[3]李永華.中國商業(yè)銀行全面風險管理問題研究[D].武漢大學，2013.
[4]賈銳.商業(yè)銀行風險管理及防范問題研究[D].河南大學，2012.
[5]聶琳.內(nèi)部控制視角下我國商業(yè)銀行風險管理策略研究[D].財政部財政科學研究所，2012.
[6]李思宇.我國商業(yè)銀行會計操作風險及其控制研究[D].西南財經(jīng)大學，2012.
[7]吳琳.中小商業(yè)銀行操作風險控制研究[D].山東大學，2012.
[8]劉新宇.基于全面風險管理的中國商業(yè)銀行內(nèi)部控制研究[D].遼寧大學，2011.
[9]徐建明.我國商業(yè)銀行金融衍生品信用風險管理分析[D].山東大學，2013.
所謂風險內(nèi)控，指的是企業(yè)在生產(chǎn)和經(jīng)營活動中，對于可能出現(xiàn)的風險環(huán)節(jié)和風險因素，以內(nèi)部控制為手段進行有效的預防和控制，保障企業(yè)安全生產(chǎn)和持續(xù)發(fā)展。目前電力企業(yè)生產(chǎn)和發(fā)展中存在風險因素最大的地方莫過于財務(wù)風險。財務(wù)風險主要包括電力企業(yè)資金交涉、財務(wù)數(shù)據(jù)處理、部門資金管理等方面可能出現(xiàn)或現(xiàn)在的問題。針對財務(wù)風險的有效控制可以避免電力企業(yè)遭受不必要的損失，而造成供電環(huán)節(jié)障礙，給人民的生產(chǎn)生活帶去不必要的困難。由于大部分?務(wù)風險都具有潛在性的普遍特征，電力企業(yè)要實現(xiàn)財務(wù)風險的控制，首先要通過有效地內(nèi)部控制管理方法有針對性地消除電力企業(yè)發(fā)展中潛在的財務(wù)風險，提高企業(yè)生產(chǎn)經(jīng)營活動的安全性。而實現(xiàn)電力企業(yè)風險內(nèi)控中的最為重要的一步，就是要根據(jù)當前電力企業(yè)內(nèi)部控制與管理體系，對企業(yè)目前的財務(wù)管理和預算管理辦法進行改革和完善，逐漸實現(xiàn)以全面預算管理為主導的財務(wù)管理模式，才能有效地減少企業(yè)財務(wù)管理的風險。
二、電力企業(yè)預算管理中的問題
（一）全面預算管理同企業(yè)的發(fā)展戰(zhàn)略脫節(jié)
由于電力企業(yè)在長期的發(fā)展過程中作為為人民群眾生產(chǎn)生活和國家建設(shè)提供基本電力供應(yīng)的基礎(chǔ)型企業(yè)。電力企業(yè)的戰(zhàn)略發(fā)展目標同企業(yè)預算管理長期存在脫節(jié)的現(xiàn)象。由于對于風險控制和預算管理認識的不到位，部分電力企業(yè)的管理者傾向于片面地認為電力企業(yè)的職責就是為國家提供用電保證，收入和支出問題都應(yīng)受到國家宏觀調(diào)控管理，資金的周轉(zhuǎn)與管理工作不需要電力企業(yè)下大功夫進行規(guī)范和管理。在這種管理思想和理念之下，電力企業(yè)的預算編制和企業(yè)的生產(chǎn)活動之間在銜接上存在很大問題，沒有形成全面預算管理的思想基礎(chǔ)和管理理念環(huán)境。
（二）全面預算管理體系尚不完善
在電力企業(yè)的現(xiàn)實管理環(huán)境中，由于財務(wù)管理專業(yè)性和技術(shù)型的制約，企業(yè)的預算管理方法大多還是采用的傳統(tǒng)的編制方法，缺乏對于市場情況和需求的深入調(diào)查、分析和研究。預算編制過于簡單，預算指標不夠客觀，在預算管理落實上同電力企業(yè)的生產(chǎn)經(jīng)營管理上就會存在銜接上的問題，導致了預算編制無法為電力企業(yè)提供必要的生產(chǎn)指導；預算執(zhí)行無法起到必要的控制作用；預算監(jiān)管時不能完整無誤地反映出一定時間段內(nèi)電力企業(yè)的現(xiàn)金流量、籌資計劃和投資內(nèi)容，無法實現(xiàn)以預算為主體的企業(yè)生產(chǎn)考核與監(jiān)管的目的。造成這些問題的根源，在于企業(yè)預算管理手段過于粗獷、預算體系不夠完善，從而無法實現(xiàn)企業(yè)全面預算管理而達到內(nèi)部控制的管理目標。
三、基于風險內(nèi)控的全面預算管理實施
（一）成立單獨的預算管理部門
為了實現(xiàn)電力企業(yè)充分發(fā)揮全面預算管理作用以實現(xiàn)風險內(nèi)控的目標，在企業(yè)管理結(jié)構(gòu)體系中成立單獨的預算管理部門，執(zhí)行預算編制及審核通過進行整體、全面負責的職責是電力企業(yè)進行全面預算管理改革和建設(shè)的第一步。全面預算管理部門同電力企業(yè)原財務(wù)部門并行權(quán)利，通過以電力企業(yè)核心目標為指導，調(diào)查、分析、整合市場情況和資源為手段，為電力企業(yè)的發(fā)展提供切實有效的預算標制，并通過細致的預算報告和詳細的預算條款進行規(guī)范化的管理，保證預算編制在制定后能夠做到對電力企業(yè)的生產(chǎn)活動進行定量考核并細化到具體的操作方法和操作規(guī)范。
（二）建立健資金使用全審批制度
為了保障全面預算編制制定的科學性和合理性，電力企業(yè)需要完善自身的預算審核管理體系。審核部門在預算編制審核過程中，需要結(jié)合電力企業(yè)一定時間段內(nèi)財政收支、各生產(chǎn)部門的需求計劃及歷史實際成本數(shù)據(jù)整合等具體信息，對預算編制進行審批工作，切實保障預算編制的合理性和可執(zhí)行性。根據(jù)電力企業(yè)生產(chǎn)和發(fā)展的需要，預算審核體系和審核制度需要根據(jù)企業(yè)的發(fā)展狀況進行不斷的更新和完善，時刻把握企業(yè)生產(chǎn)環(huán)節(jié)中的關(guān)鍵控制點，對不合時宜的審批制度進行刪除、修訂、更新和完善，對審批、授權(quán)和預算執(zhí)行工作做到嚴格的把關(guān)，為電力企業(yè)全面預算管理制度的質(zhì)的保障。
（三）加強對企業(yè)資金使用環(huán)節(jié)的監(jiān)督控制
為了保障全面預算管理方案的落實與有效實施，加強對企業(yè)生產(chǎn)成本、采購與銷售三個大方面的資金控制是電力企業(yè)的預算管理執(zhí)行環(huán)節(jié)的重點所在。對于電力企業(yè)來講，電力生產(chǎn)所需耗材，如煤炭、大型設(shè)備更新與維修等，要格外注意控制各部門的申請報告、訂購、合同、驗收和付款幾項關(guān)鍵環(huán)節(jié)。通過有效的資金使用環(huán)節(jié)的控制，將電力企業(yè)的預算進行以資金為基礎(chǔ)的量化管理，從而保障電力企業(yè)全面預算管理的科學性與時效性。
（四）建設(shè)基于內(nèi)部控制的全面預算管理體系
在企業(yè)內(nèi)部，如果缺乏嚴格的內(nèi)部控制制度作為指導，就可能使全面預算管理工作失去具體標準進行規(guī)范，使預算管理只是一種形式上的存在，而無法發(fā)揮實際作用。同理，如果不能有效搭建全面預算管理的平臺，企業(yè)的內(nèi)部控制工作也不能與企業(yè)發(fā)展目標相統(tǒng)一，不能深入到企業(yè)的工作機構(gòu)中。只有把全面預算管理和內(nèi)部控制兩者高度結(jié)合，才可以深化全面預算管理基礎(chǔ)上的內(nèi)部控制系統(tǒng)建設(shè)，并同時激發(fā)二者對企業(yè)產(chǎn)生影響。企業(yè)在開展全面預算管理工作時，需要同時考慮內(nèi)部風險控制情況。
（五）落實電力企業(yè)部門指標分析制度
建立健全電力企業(yè)部門指標的分析制度是全面預算管理執(zhí)行與落實的重要管理手段。通過向企業(yè)管理部門按時遞交生產(chǎn)活動資金流轉(zhuǎn)和經(jīng)營過程中各部門各項指標的詳細情況，如煤炭消耗情況、設(shè)備損耗情況、生產(chǎn)計劃完成情況等，電力企業(yè)財務(wù)部門可以有針對性地對各部門遞交的報告數(shù)據(jù)進行匯總、整合和分析，形成書面形式的報告為企業(yè)的經(jīng)營和管理者制定與調(diào)整全面預算管理方向和內(nèi)容，及時根據(jù)企業(yè)生產(chǎn)狀況和市場需求狀況體征自身的預算管理情況，增強電力企業(yè)全面預算管理的靈活性與市場敏感性，強化了預算在電力生產(chǎn)中的管理能力。
（六）采取科學的全面預算管理方法
電力企業(yè)要注意預算管理手段的科學化。完善預算管理的具體內(nèi)容，采取科學手段，抓住企業(yè)成本預算這個重點，在做好業(yè)務(wù)和財務(wù)預算的配合與協(xié)調(diào)工作之后，促成全面預算系統(tǒng)的建設(shè)。建成可以準確體現(xiàn)電力企業(yè)運營狀態(tài)的指標體系。企業(yè)也要不斷修繕預算管理的操作程序，公司的領(lǐng)導層做好組織工作，把編制業(yè)務(wù)交給專業(yè)管理工作人員來完成。
四、結(jié)語
關(guān)鍵詞：風險管理；內(nèi)部控制
一、企業(yè)風險管理與內(nèi)部控制的概念比較
美國COSO委員會1992年的《內(nèi)部控制整體框架》是用于指導企業(yè)進行內(nèi)部控制的指導文件。2004年，COSO委員會出臺了新的COSO報告———《企業(yè)風險管理整體框架》，拓寬了內(nèi)部控制的含義，同時對企業(yè)風險管理進行了詳細的說明。《企業(yè)風險管理整體框架》中對企業(yè)風險管理的定義為“由企業(yè)的董事會、管理層和其他員工共同參與，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，貫穿整個企業(yè)旨在識別影響組織的潛在事件，為組織目標的實現(xiàn)提供合理的保證”?！秲?nèi)部控制整體框架》將內(nèi)部控制定義為“由企業(yè)董事會、經(jīng)理階層和其他員工實施的，為營運的效率效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性等目標的大成而提供合理保證的過程”。在這兩個《框架》的基礎(chǔ)上，可以從企業(yè)風險管理與內(nèi)部控制概念的定義、主要目標以及構(gòu)成要素等幾方面做如下比較：
（一）企業(yè)風險管理與內(nèi)部控制的定義
比較二者的定義可以看出二者的相同點有：企業(yè)風險管理與內(nèi)部控制的實施主體相同，都需要企業(yè)的決策、管理以及執(zhí)行各方階層的參與，而不是企業(yè)某一層級的特權(quán)；風險管理與內(nèi)部控制的最終目的都是為企業(yè)的平穩(wěn)運行保駕護航，為企業(yè)戰(zhàn)略目標實現(xiàn)提供合理保障。細分之下，二者也存在一些不同之處：內(nèi)部控制更強調(diào)財務(wù)方面的可靠性以及企業(yè)管理的效率提升，而風險管理除了主要財務(wù)報告的可靠性之外更一步確保企業(yè)非財務(wù)信息的準確真實；內(nèi)部控制只針對企業(yè)內(nèi)部，風險管理則同時兼顧內(nèi)部和外部風險。
（二）企業(yè)風險管理與內(nèi)部控制主要目標
《企業(yè)風險管理整體框架》中指出風險管理服務(wù)的目標為戰(zhàn)略目標，經(jīng)營目標，報告目標以及合規(guī)目標；《內(nèi)部控制整體框架》中則提到內(nèi)部控制的主要目標為經(jīng)營目標，財務(wù)報告目標，合規(guī)目標[1]。可以看出，風險管理與內(nèi)部控制的最終目標基本相近，二者間最明顯的區(qū)別是風險管理比內(nèi)部控制多了一個戰(zhàn)略目標。內(nèi)部控制注重在經(jīng)營過程中為了實現(xiàn)目標采取的一種控制的管理職能，保障日?；顒硬幻撾x目標軌跡，而風險管理更側(cè)重事前預測和發(fā)現(xiàn)，但也不忽略事后采取相應(yīng)的措施，使損失降到最低；企業(yè)風險管理是包括內(nèi)外風險的全面管理，既關(guān)心由于組織結(jié)構(gòu)、制度變革、人員變換等導致的內(nèi)部風險，又關(guān)心由于外部政治經(jīng)濟、自然環(huán)境等引起的外部風險，而內(nèi)部控制則是在企業(yè)內(nèi)部環(huán)境的基礎(chǔ)上進行風險的評估和監(jiān)控，范圍相對狹窄。
（三）企業(yè)風險管理與內(nèi)部控制的構(gòu)成要素
內(nèi)部控制包括五個組成要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督，而風險管理的構(gòu)成要素為八個：內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險評估、風險應(yīng)對、控制活動、信息與溝通、監(jiān)督檢查。通過以上比較可以看出，企業(yè)風險管理拓展了內(nèi)部控制中的“風險評估”要素，將其演化為目標設(shè)定、事項識別、風險評估及風險應(yīng)對。這四個要素是圍繞企業(yè)戰(zhàn)略目標而增加的內(nèi)容。
（四）企業(yè)風險管理與內(nèi)部控制的實現(xiàn)方法
內(nèi)部控制主要對公司內(nèi)部管理制度進行定性分析，設(shè)計指導性的對策，而風險管理則是側(cè)重量的分析，通過定量分析來評估風險發(fā)生的可能性是多少和對企業(yè)影響程度大小。內(nèi)部控制和企業(yè)風險管理從不同的兩個方面對企業(yè)經(jīng)營進行管理，相對內(nèi)部控制評定的方法，企業(yè)風險管理會更加準確地判斷出風險的大小。
二、風險管理與內(nèi)部控制的關(guān)系
（一）傳統(tǒng)理論觀點
從上一節(jié)的討論中可以看出，企業(yè)風險管理與內(nèi)部控制的概念十分相似，二者的目標與構(gòu)成要素也有很大部分的重疊，在理論應(yīng)用中十分容易出現(xiàn)混淆。剖析過去對企業(yè)風險管理與內(nèi)部控制關(guān)系的研究，目前對二者的關(guān)系問題有以下三種主流觀點：1．內(nèi)部控制是風險管理的一部分：《企業(yè)風險管理整合框架》中明確指出：“內(nèi)部控制是企業(yè)風險管理不可分割的一部分”?！犊蚣堋肥嵌x企業(yè)風險管理的權(quán)威參考之一，因此在理論研究中，將內(nèi)部控制劃入風險管理范圍內(nèi)的觀點被廣泛接受；2.內(nèi)部控制包括風險管理：不同于美國COSO委員會，加拿大COSO委員會在其報告中指出：“風險評估和風險管理是內(nèi)部控制的關(guān)鍵要素”；3.內(nèi)部控制與風險管理本質(zhì)上是相同的：英國特恩布爾報告認為健全的內(nèi)部控制制度必須建立在對公司所面臨風險全面、綜合分析的基礎(chǔ)上。
（二）風險管理與內(nèi)部控制的關(guān)系
具體到在理論實踐應(yīng)用中，常更傾向于實踐第三種觀點：即內(nèi)部控制與風險管理本質(zhì)相同，二者在指導企業(yè)管理中相輔相成，共同為實現(xiàn)企業(yè)的戰(zhàn)略目標服務(wù)。如今以風險為導向的內(nèi)部控制機制在實踐中已經(jīng)得到普遍認可，有力的說明了風險管理與內(nèi)部控制的可兼容性。1.風險管理體系是內(nèi)部控制的前提：不同于內(nèi)部控制，風險管理是管理活動，設(shè)定企業(yè)的戰(zhàn)略目標并圍繞這一目標對環(huán)境存在的風險進行評估，是其開展管理過程的前提。而內(nèi)部控制框架中沒有企業(yè)戰(zhàn)略目標這一要素，風險評估的標準沒有明確與企業(yè)戰(zhàn)略目標掛鉤，其特定目標是維護企業(yè)的經(jīng)營和效率、財務(wù)報告的可靠性及經(jīng)營活動的合法合規(guī)性，這些目標服務(wù)于實現(xiàn)價值創(chuàng)造和企業(yè)戰(zhàn)略的終極目標。2.內(nèi)部控制體系依賴于風險管理體系：內(nèi)部控制體系的關(guān)注重點在財務(wù)方面，在實現(xiàn)內(nèi)部控制的過程中，自身的風險需要其他管理體系加以識別和評估。風險管理體系除關(guān)注財務(wù)外，同時強調(diào)其他方面的管理，并且可以對內(nèi)部控制體系自身的風險進行防范，建立完善的風險應(yīng)對體系。3.內(nèi)部控制與企業(yè)風險管理是有機的整體：二者的目標都是為了實現(xiàn)企業(yè)的平穩(wěn)健康發(fā)展，二者雖然側(cè)重點不同，但在實現(xiàn)企業(yè)戰(zhàn)略目標方面相輔相成，是一個有機的整體——內(nèi)部控制與企業(yè)風險管理是公司內(nèi)部環(huán)境與外部環(huán)境兩個方面管控風險的不同框架。企業(yè)所處的市場及社會環(huán)境的不斷變化，企業(yè)面對的風險是一個動態(tài)概念，經(jīng)常處于變化之中，只有把握風險管理先機，才能收到實效，及時掌握盡可能真實、準確的經(jīng)濟動態(tài)信息。而動態(tài)風險管理過程的順利實現(xiàn)必須依賴于內(nèi)部控制，在內(nèi)部控制的有效框架下對企業(yè)內(nèi)部存在的風險進行治理，而對于內(nèi)部控制無法掌握的外部環(huán)境，應(yīng)在風險管理的框架下及時采取有效措施，內(nèi)外雙管齊下，避免企業(yè)運行偏離原定目標。
三、建立基于企業(yè)風險管理整合框架的內(nèi)部控制體系
建立基于企業(yè)風險管理整合框架的內(nèi)部控制體系，即在風險管理的基礎(chǔ)上，科學設(shè)計內(nèi)部控制制度，為實現(xiàn)企業(yè)目標提供合理的保障。首先，所有的經(jīng)營活動必須在不觸犯相關(guān)法律法規(guī)的前提下進行，將兩者管理方法結(jié)合應(yīng)用，使企業(yè)健康快速發(fā)展。其次，為了實現(xiàn)企業(yè)目標，內(nèi)部控制必須確保企業(yè)內(nèi)部業(yè)務(wù)流程的順利進行，有效地執(zhí)行每個業(yè)務(wù)環(huán)節(jié)。最后，內(nèi)部控制通過對風險的識別、評估、找到行之有效的方法，在管理過程中將兩者進行融合。以啟明信息技術(shù)股份有限公司為例[3]，通過生產(chǎn)生活中經(jīng)驗的積累，啟明信息技術(shù)股份有限公司建立了完備的基于企業(yè)風險管理的內(nèi)部控制體系：一方面在實施風險控制時，通過將風險管理工作落實到內(nèi)部控制制度上，來提高企業(yè)風險評估的水平，另一方面通過內(nèi)部控制來優(yōu)化企業(yè)的管理功能，從而更好的進行風險管理，分析制定風險管理方案。通過將企業(yè)風險管理與內(nèi)部控制相結(jié)合，企業(yè)最大化的實現(xiàn)了對風險的防范，提高了經(jīng)營管理效率。在新的復雜的市場經(jīng)濟環(huán)境下，企業(yè)面臨巨大的內(nèi)外部各類風險，以風險管理為導向的內(nèi)部控制管理模式會更利于企業(yè)的發(fā)展。內(nèi)部控制和企業(yè)風險管理在企業(yè)管理中起著等同的重要作用，因此在企業(yè)風險管理整合框架的基礎(chǔ)上，建立完善的內(nèi)部控制體系，從而使企業(yè)更好地實現(xiàn)企業(yè)目標，以增強企業(yè)的抗風險能力，將是未來風險管理與內(nèi)部控制融合發(fā)展的方向。
參考文獻
[1]朱大華.企業(yè)風險管理與內(nèi)部控制的關(guān)系與應(yīng)用[J].財會通訊,2012，(26):46-48.
二、我國企業(yè)內(nèi)部控制涉及的風險問題
（一）企業(yè)內(nèi)部控制監(jiān)督體系不夠健全
為了保證企業(yè)穩(wěn)定發(fā)展，提升內(nèi)部管理水平，就要構(gòu)建完善的內(nèi)部控制監(jiān)督體系。但是，這對我國大多數(shù)的企業(yè)來說，都沒有建立完善的內(nèi)部控制監(jiān)督體系。第一，一些企業(yè)只是根據(jù)運營狀況制定了一部分的內(nèi)部控制管理制度，但是在實施方面存在一定難度，由于缺少相應(yīng)的管理和監(jiān)管，導致內(nèi)部控制制度無法發(fā)揮其真正的作用。第二，有一部分企業(yè)沒有充分認識到內(nèi)部控制機制對企業(yè)發(fā)展的重要意義，同時也沒有建立專業(yè)的企業(yè)內(nèi)部控制管理部門，進而使得企業(yè)內(nèi)部控制存在風險問題。
（二）企業(yè)風險控制意識較弱
在我國與世界經(jīng)濟緊密聯(lián)系的大背景下，進出易越越多，國內(nèi)企業(yè)面對的市場競爭更加的劇烈，壓力也劇增，伴隨而來的風險因素也更加的多而且復雜。但部分企業(yè)對風險的關(guān)注仍只在財務(wù)風險上，而忽略了對風險的管理，風險的控制意識十分的淡薄。也有一些企業(yè)開始使用金融的衍生工具來進行套期保值以及規(guī)避風險，來避開匯率的大幅波動或采購原材料的價格不穩(wěn)定等問題。但是他們沒有正確的對金融衍生工具的風險進行認識，而可能出現(xiàn)更大的虧損。因為金融衍生工具既可以抵御風險，也可能無限地擴大風險。
（三）企業(yè)缺乏合理的現(xiàn)代化治理機構(gòu)
在經(jīng)濟全球化中，我國經(jīng)濟雖然發(fā)展迅速，但是我國依然處于社會主義初級階段。許多國內(nèi)企業(yè)的治理機構(gòu)還是沿襲傳統(tǒng)的模式，發(fā)展停滯不前。其體現(xiàn)在許多企業(yè)的經(jīng)營管理機構(gòu)是以經(jīng)營管理者的主觀意識為主導，這不僅使得企業(yè)內(nèi)部的風險管控機制得不到有效運作，還抑制了企業(yè)的科學高效發(fā)展。如果企業(yè)內(nèi)部風險管理控制機制不完善，將直接導致企業(yè)面臨虧損。
三、完善企業(yè)內(nèi)部控制的風險管理機制的對策
（一）建立健全我國企業(yè)內(nèi)部控制監(jiān)管機制
建立健全企業(yè)內(nèi)部控制監(jiān)管機制，可以保證企業(yè)內(nèi)部控制機制具備獨立性?？偟膩碚f，就要對內(nèi)部治理結(jié)構(gòu)以及企業(yè)風險管理部門進行全面的優(yōu)化，提升企業(yè)的管理水平以及運營效率，進而將其更好地服務(wù)于企業(yè)風險管理中。此外，還要結(jié)合企業(yè)的實際情況，構(gòu)建完善的企業(yè)內(nèi)部法律環(huán)境，給企業(yè)內(nèi)部控制的風險管理工作提供法律保障。
（二）提高和加強企業(yè)對內(nèi)部風險管理控制的意識
先進的企業(yè)管理理念有利于企業(yè)高效的進行內(nèi)部風險管理控制工作，企業(yè)的風險與收益相伴而行，企業(yè)的風險管理不僅僅直接影響著企業(yè)的風險和文化，還直接作用于企業(yè)的整體收益。從理論上來說，企業(yè)的風險管理理念主要包含對風險的預測、評估、識別以及應(yīng)對措施等?？偟膩碚f，企業(yè)的管理人員協(xié)同全體員工要具有憂患意識，樹立企業(yè)風險管理的理念，充分認識到企業(yè)在發(fā)展過程中即將面臨的風險，進而對風險做出及時的防范，這樣才能保證企業(yè)在市場中得以生存和?l展。這點可以從企業(yè)內(nèi)部控制應(yīng)用指引第5號――企業(yè)文化中獲得相關(guān)提示，在該項指引內(nèi)容中著重提出了企業(yè)文化的建設(shè)，而將對企業(yè)內(nèi)部風險管控的意識融入企業(yè)文化中，能更好地保證全體人員的參與，才能將整個企業(yè)置于內(nèi)部風險管控之中。
（三）建立嚴格的內(nèi)部審計管理制度
要想加大企業(yè)內(nèi)部風險監(jiān)管力度，提升企業(yè)風險管理質(zhì)量。首先，制定完善的內(nèi)部審計管理制度，提升內(nèi)部審計工作的完善性和權(quán)威性，將部審計管理制度落實到企業(yè)管理工作中。此外，還要將審計制度和風險管理進行緊密融合，以風險為基礎(chǔ)，構(gòu)建完善的內(nèi)部審計機制，讓審計人員全程參與到企業(yè)的風險診斷、風險管理以及風險控制等工作中，這樣不僅可以提高審計工作和實際工作的配合度，同時也能提高企業(yè)的整體管理水平和質(zhì)量。
（四）建立健全的全面預算體系
該點可以參考企業(yè)內(nèi)部控制應(yīng)用指引第15號――全面預算。其中涵蓋了三個方面的內(nèi)容，分別是預算編制、預算執(zhí)行、預算考核。預算編制有四條內(nèi)容，其中第五條明確提出要建立與完善預算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內(nèi)容，確保預算編制依據(jù)合理、程序適當、方法科學，避免預算指標過高或過低。預算執(zhí)行中有加強對預算執(zhí)行的管理，明確預算指標分解方式、預算執(zhí)行審批權(quán)限和要求、預算執(zhí)行情況報告等，落實預算執(zhí)行責任制，確保預算剛性，嚴格預算執(zhí)行的要求。而最后預算考核的主要內(nèi)容就是建立嚴格的預算執(zhí)行考核制度，對各項預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、懲罰分明。
（五）培養(yǎng)良好的風險管理理念
風險管理觀念是企業(yè)對風險的一個整體的認識，需要得到企業(yè)內(nèi)部的員工的共同認同，才能夠從整體上及時的發(fā)現(xiàn)風險的存在，并作出準確的評估，給出應(yīng)對的合理方案。這就要求企業(yè)的所有員工要正確地認識風險管理，通過各種不同的方式，對員工的風險意識進行刺激和提醒，同時告訴員工企業(yè)運營過程中可能出現(xiàn)的不確定性和后果，迫使員工出現(xiàn)危機和風險的意識，進而在平時工作中發(fā)現(xiàn)經(jīng)營中的風險，并及時上報。
四、結(jié)語
一、企業(yè)內(nèi)部控制與風險管理的關(guān)系
1、內(nèi)部控制不同于風險管理
從企業(yè)的內(nèi)部控制與風險管理發(fā)展情況來看，在經(jīng)濟的發(fā)展初期，內(nèi)部控制處于整體框架之前，而風險管理則處于傳統(tǒng)風險管理，此時的風險管理與內(nèi)部控制是相互獨立的。隨著時代的進步，風險管理逐漸受到人們的廣泛關(guān)注，因企業(yè)在實際的經(jīng)營活動中受到的影響因素增多，實施風險管理就是對這些不確定因素進行識別，辨別在發(fā)展過程中的機會和危險。此時的內(nèi)部控制關(guān)注的是確定性的一些企業(yè)經(jīng)營活動，主要是對企業(yè)經(jīng)營活動中的財務(wù)信息進行控制，而很少注重到發(fā)展中面臨的那些不確定因素。那時的風險管理也只是被動的面臨企業(yè)經(jīng)營生產(chǎn)活動中的不可控風險，并通過一定的措施來規(guī)避風險。
2、內(nèi)部控制與風險管理相互融合
社會經(jīng)濟和技術(shù)的發(fā)展，也推動了企業(yè)內(nèi)部控制與風險管理進一步得到融合統(tǒng)一，在這樣的形勢下，企業(yè)的內(nèi)部控制僅僅只對確定性的企業(yè)財務(wù)信息進行控制，對那些不確定的風險與機會的把握與控制也提出了要求，此時，企業(yè)的內(nèi)部控制已經(jīng)成為了整體框架的關(guān)鍵階段。人們對于企業(yè)的風險管理也不再只停留在純粹的風險管理上，逐漸開始關(guān)注那些給企業(yè)發(fā)展帶來機會的事件并進行識別和管理。這些管理措施不僅能夠有效的規(guī)避風險，更能促進風險管理進一步向現(xiàn)代風險管理階段發(fā)展?？傊?，風險管理與內(nèi)部控制的融合是企業(yè)內(nèi)部控制風險管理的一個必然發(fā)展措施。
二、當前我國企業(yè)內(nèi)部控制風險管理存在的問題
1、財務(wù)風險的特點分析
隨著新時代經(jīng)濟形勢的不斷變化，對于企業(yè)來講，財務(wù)工作運行質(zhì)量的好壞直接關(guān)系著企業(yè)的日常生產(chǎn)經(jīng)營活動，隨著企業(yè)規(guī)模和業(yè)務(wù)的逐漸擴大，財務(wù)風險也逐漸暴露出來，因而財務(wù)風險具有一定的隱藏性。其次，從財務(wù)風險因各種風險的影響和轉(zhuǎn)化而來，包括內(nèi)部風險與一些外部風險。一方面，財務(wù)風險的初期可能是因金融風險或者企業(yè)風險形成，因沒有受到較多的關(guān)注最終導致風險爆發(fā)。另一方面，財務(wù)風險相較于一般的經(jīng)濟風險更加復雜，具有一定的轉(zhuǎn)移性和復雜性。最后，某企業(yè)一旦發(fā)生財務(wù)風險，則可能帶來很大的經(jīng)濟損失，甚至帶來一系列的連鎖反應(yīng)，對于整個企業(yè)或者企業(yè)的相關(guān)人員來說都有一定的危害。顯然，這些問題也體現(xiàn)出進行企業(yè)內(nèi)部控制風險管理的重要性。
2、企業(yè)風險控制意識較低
眾所周知，內(nèi)部控制作為企業(yè)管理的一個重要環(huán)節(jié)，其不僅與企業(yè)的經(jīng)濟運行有著緊密關(guān)系，更是推動企業(yè)進一步發(fā)展的關(guān)鍵措施。伴隨著市場的變化，傳統(tǒng)的內(nèi)部控制工作逐漸暴露出很多弊端。首先，在企業(yè)中，一些領(lǐng)導對于企業(yè)內(nèi)部控制風險管理仍然保持著傳統(tǒng)的觀念，認為內(nèi)部控制工作僅僅是對于企業(yè)的一些工作質(zhì)量進行檢查，保障企業(yè)內(nèi)部管理工作的順利進行，因此缺乏對于風險管理工作的重視，使得內(nèi)部控制工作的應(yīng)用并沒有真正在企業(yè)的生產(chǎn)決策和經(jīng)營管理中發(fā)揮作用。再加上企業(yè)領(lǐng)導與工作人員直接缺少交流，其信息傳遞常常斷裂，這也直接造成內(nèi)部控制工作流于形式，最終導致深層次問題的原因。雖然很多企業(yè)有召集專業(yè)能力較強的人才，但對于人才結(jié)構(gòu)的調(diào)整不合理，未對相關(guān)人員的繼續(xù)培訓做好安排，而導致內(nèi)部控制風險管理工作滯后。
3、企業(yè)經(jīng)濟結(jié)構(gòu)存在漏洞
由于企業(yè)自身的流動資金與整體資本容量小，所以在建立和規(guī)劃結(jié)構(gòu)的過程中無法估計企業(yè)發(fā)展的經(jīng)濟需要，最終使得經(jīng)濟結(jié)構(gòu)不完整。為確保企業(yè)的發(fā)展，很多企業(yè)選擇貸款等負債手段來解決企業(yè)的資金問題，而這種方式盡管能在一定程度上解決企業(yè)發(fā)展的經(jīng)濟壓力，但因市場的不斷變化，可能導致企業(yè)利潤無法保障，從而導致企業(yè)的危機，最終形成財務(wù)風險。對這些企業(yè)來講，來自市場的經(jīng)濟風險是難以避免的，而產(chǎn)品則是企業(yè)賴以生存的因素，所以，企業(yè)風險產(chǎn)生的重要原因就是自身對于產(chǎn)品和市場的定位不準確，在實際的生產(chǎn)經(jīng)營活動中，沒能深入地分析市場的實際需求，沒能對產(chǎn)品的未來發(fā)展趨勢進行分析和預測，盲目的生產(chǎn)，導致大量的產(chǎn)品積壓，最終導致企業(yè)的經(jīng)濟危機更加突出。
4、缺乏完善的風險控制體系
因缺乏健全的風險控制體系，企業(yè)很難對會發(fā)生和可能發(fā)生的風險進行規(guī)避或者解除。首先，很多企業(yè)的內(nèi)部控制并沒有設(shè)立風險管理部門，隨著經(jīng)濟全球化的發(fā)展，企業(yè)所要面臨的風險也逐漸擴大，這就要求企業(yè)的風險管理能力要有更大的作用。需要特別注意的是，企業(yè)沒有設(shè)立專門的風險管理部門來對企業(yè)可能發(fā)生的風險進行識別、評估以及控制。再加上缺少專門的人才來處理這些事情，最終企業(yè)面對風險時就不能很好的進行處理，如果沒有完善的風險控制體系，勢必會造成企業(yè)的財務(wù)風險，最終影響企業(yè)發(fā)展。
三、加強企業(yè)內(nèi)部控制風險管理機制建立的具體措施
1、提高相關(guān)人員的風險管理意識
因市場環(huán)境因素與企業(yè)內(nèi)部因素的影響，精細化和專業(yè)化逐漸成為企業(yè)理財?shù)幕灸繕?。很多企業(yè)的理財業(yè)務(wù)不僅要自己開展，更需要委托相關(guān)的金融結(jié)構(gòu)來操作，這些金融機構(gòu)有著較強的專業(yè)能力，能根據(jù)企業(yè)的實際情況和需求做出相應(yīng)的財務(wù)管理操作和建議。但主要還是通過金融策劃、金融機構(gòu)安排綜合等程序來完成。這些理財活動所設(shè)計的金融活動復雜，因此需要具備較高素質(zhì)的企業(yè)財務(wù)管理人員進行全面掌控，當市場出現(xiàn)重大變化或者較大的波動時，就更需要具有較高專業(yè)素質(zhì)的人員，能夠?qū)彆r度勢做出迅速的回應(yīng)，調(diào)整企業(yè)的理財戰(zhàn)略，以降低企業(yè)的財務(wù)風險。
2、建立良好的風險治理模式
良好的企業(yè)治理結(jié)構(gòu)不僅能促進企業(yè)有效的利用現(xiàn)有資源，更能加快實現(xiàn)企業(yè)的財務(wù)目標。需要特別注意的是，現(xiàn)代企業(yè)治理的結(jié)構(gòu)模式仍舊還是以股東財富最大化、企業(yè)價值最大化兩種方式中選擇。其中企業(yè)治理結(jié)構(gòu)模式能夠有效實現(xiàn)企業(yè)理財目標，并對企業(yè)未來戰(zhàn)略計劃有著巨大的影響。比如，如果選擇了股東財富最大化的治理模式，企業(yè)的理財目標注重的就是股東的實際利益，而并非企業(yè)的整體利益。這對于其他利益相關(guān)者來說是不公平的，而企業(yè)的效率需要相關(guān)利益者的平等利益基礎(chǔ)上。大多以針對這種情況，企業(yè)的治理結(jié)構(gòu)與理財目標就非常容易造成不協(xié)調(diào)等情況。所以，要創(chuàng)新企業(yè)治理結(jié)構(gòu)，將企業(yè)價值最大化作為企業(yè)治理結(jié)構(gòu)模式，促使企業(yè)更多收益主體之間公正、平等的權(quán)益。因此，企業(yè)在這種治理模式上的改變，不僅是企業(yè)理財?shù)某霭l(fā)點，更是其歸宿點。與此同時，伴隨著企業(yè)結(jié)構(gòu)模式的轉(zhuǎn)變，企業(yè)理財目標、戰(zhàn)略規(guī)劃以及理財工具等都會發(fā)生相應(yīng)的變化，從而避免了因矛盾而產(chǎn)生風險。
3、健全企業(yè)風險管理機制和防范機制
面對激烈的市場競爭和復雜的市場環(huán)境，企業(yè)要避免發(fā)生財務(wù)風險，就應(yīng)做好財務(wù)風險的認知與防范機制。首先，很多型企業(yè)建立了完整的財務(wù)風險認知和防范機制，其在對市場的資本沖擊方面起到了良好的抵御作用。而財務(wù)風險認知就是在財務(wù)風險的管理中，當財務(wù)風險出現(xiàn)或者正要出現(xiàn)時，就予以準確的識別，以為企業(yè)的防線防范提供依據(jù)和時間。在此基礎(chǔ)上，我們就可以通過深入分析財務(wù)風險隱患，制定有效的防范措施，并通過及時的數(shù)據(jù)化管理，以全面分析企業(yè)內(nèi)部經(jīng)營、外部市場環(huán)境等數(shù)據(jù)，明確產(chǎn)生財務(wù)危機的原因和存在的問題，迅速做出財務(wù)風險防范措施。一方面，通過建立風險基金，在財務(wù)風險發(fā)生或者要發(fā)生時，以預提的方式建立防范風險損失的專用資金；另一方面，通過建立資金使用監(jiān)督機制，加強對企業(yè)流動資金的投放、管理與支出，以提高資金的周轉(zhuǎn)率和利用率，進而提升企業(yè)的應(yīng)變能力。在真正遇到財務(wù)風險時，能夠有效發(fā)揮企業(yè)的短期償還能力，以降低企業(yè)的負債率，最終幫助企業(yè)渡過財務(wù)危機時期。
關(guān)鍵詞：內(nèi)部審計；風險管理；內(nèi)部控制
在企業(yè)管理過程中，以內(nèi)部審計為手段，警醒公司風險控制管理的治理，作為內(nèi)部企業(yè)管理的目標，從而達到提高經(jīng)濟效益。筆者通過風險控制管理與內(nèi)部審計的關(guān)系，分析內(nèi)部審計在其中的作用。
一、我國企業(yè)風險控制體系不健全
1.風險控制不到位
目前，企業(yè)不十分重視風險管理，或因眼前利益的驅(qū)動而被動地進行風險控制，使企業(yè)在管理中忽略了對風險進行整體地分析，無法對未來出現(xiàn)的風險作出及時的防護措施，導致企業(yè)無法適應(yīng)外界激烈競爭的環(huán)境，難以在眾多競爭者中搶占市場空間及資源。
2.內(nèi)部管理體系不健全
《風險管理審計》準則雖規(guī)范了企業(yè)的風險管理，但缺乏完善的管理審計程序。又由于企業(yè)自身的發(fā)展及發(fā)展時期、環(huán)境的影響，導致了企業(yè)內(nèi)部審計無法制定管理標準。同時，由于我國的企業(yè)發(fā)展不平衡，中小企業(yè)并不重視企業(yè)內(nèi)部的審計工作，使企業(yè)內(nèi)部的審計機構(gòu)成為擺設(shè)，且內(nèi)部審計管理工作也沒有得到實施與開發(fā)[1]。
3.公司治理結(jié)構(gòu)不完善
由于我國的內(nèi)部審計制度起點比較晚，對內(nèi)部設(shè)計的人才培養(yǎng)仍處于摸索階段，使得目前從事內(nèi)部審計工作的員工缺乏專業(yè)的審計管理知識，無法適應(yīng)企業(yè)的經(jīng)營管理需要。因此，我國企業(yè)內(nèi)部的審計員工的整體知識儲備不高。
二、內(nèi)部審計參與風險控制管理的動因
隨著全球經(jīng)濟一體化的發(fā)展，使企業(yè)在經(jīng)營過程中面臨許多風險，為了減輕企業(yè)的風險負擔，企業(yè)內(nèi)部審計部門由此衍生。在內(nèi)部審計的運作中，企業(yè)管理者發(fā)現(xiàn)其可增加企業(yè)的生產(chǎn)價值和改善企業(yè)的經(jīng)營狀況的價值。為了提高企業(yè)的發(fā)展進程，內(nèi)部審計在企業(yè)管理中的地位有增無減。
三、完善企業(yè)內(nèi)部控制的風險管理對策
1.完善大數(shù)據(jù)風險控制體系
近年來，隨著大數(shù)據(jù)技術(shù)的迅速發(fā)展和逐步成熟，企業(yè)的內(nèi)部審計通過大數(shù)據(jù)挖掘出隱藏的價值，提升風險防控反應(yīng)速度和精準的服務(wù)力度。例如，沃爾瑪已經(jīng)開始了網(wǎng)站數(shù)據(jù)庫整合遷移和Hadoop集群擴展工作，通過大數(shù)據(jù)應(yīng)用讓消費者成為biggerspender。當沃爾瑪在做出決策前，可利用大數(shù)據(jù)風險控制體系將執(zhí)行成本降到最低，并創(chuàng)造新的消費機會。比如，A先生是沃爾瑪?shù)馁Y深會員，其近五年來購買商品的品種、數(shù)量、型號、時間信息、支付方式信息、商品配送信息、會員卡信息、住址和聯(lián)系方式，甚至包括A先生在沃爾瑪?shù)馁徫锪鞒瘫O(jiān)控視頻、門禁數(shù)據(jù)等線下消費信息都已被沃爾瑪?shù)男畔⑾到y(tǒng)詳細記錄。當A先生再次驅(qū)車來到最近的沃爾瑪大賣場時，A先生手機移動終端的沃爾瑪App已收到購物清單中80%商品的推薦信息和電子優(yōu)惠券信息，App上還按商場流程標注了每件商品的具置、型號信息。當A先生支付此次費用后，沃爾瑪數(shù)據(jù)端已開始更新A先生的相關(guān)消費信息，并開始預判A先生下一次需購買的商品數(shù)量，并將數(shù)據(jù)提交給APP的推薦業(yè)務(wù)[2]。
2.提高企業(yè)風險管理的自律性
隨著風險管理在企業(yè)中的廣泛應(yīng)用，其在抗風險的作用顯著，使得企業(yè)的長久發(fā)展有了合規(guī)必要的條件。企業(yè)要想將風險降到最低，就需要全方位把握公司各個分支的運營情況。
3.完善風險管理評估體系
內(nèi)部審計在審計工作過程中有大量相關(guān)知識與信息作為支撐，且審計過程中可以運用各種分析法，分析及預測企業(yè)各組織結(jié)構(gòu)及資產(chǎn)結(jié)構(gòu)的風險損失、風險發(fā)生、風險發(fā)生的頻率。例如，紅雁池公司自2017年以來高度重視審計風險管理評估工作，通過審計查找風險點和管理漏洞。具體表現(xiàn)為：（1）重視審計基礎(chǔ)工作，摒棄以往的事后監(jiān)督管理模式，推行事前監(jiān)督和全程監(jiān)督管理模式；（2）加強內(nèi)部風控制度建設(shè)，改變風控監(jiān)督模式。該公司在審計過程中先對各個部門及其責任進行分類整理，細化風控制度，在關(guān)鍵環(huán)節(jié)提出具體措施、細則等，加強審計力度。
四、結(jié)語
內(nèi)部審計部門主要是對風險管理部門和其他相關(guān)部門所進行的風險管理的再監(jiān)督，同時內(nèi)部審計部門還可直接作為風險管理人。在必要的情況下，內(nèi)部審計可以直接進行風險管理。由于內(nèi)部審計介入風險管理是一個嶄新的事物，所以需要我們進一步深入探討。
作者:鄧靜 單位:四川川港燃氣有限責任公司
參考文獻：
【關(guān)鍵詞】 內(nèi)部控制；博弈分析；評價方法
一、內(nèi)部控制與風險管理的融合
1992年，美國COSO委員會(Committee of Sponsoring Organizations of The Treadway Commission)提出報告《內(nèi)部控制―整體框架》，1994年對其進行了增補。該框架認為：為了實現(xiàn)內(nèi)部控制的有效性，需要下列五個方面的要素支持：控制環(huán)境(Control environment)、風險評估(Risk assessment)、控制活動(Control activities)、信息與交流(Information and Communication)和監(jiān)測(Monitoring)。自COSO報告以來，內(nèi)部控制框架被世界上許多企業(yè)采用，在此基礎(chǔ)上，理論界和實務(wù)界紛紛對內(nèi)部控制提出一些改進建議，強調(diào)內(nèi)部控制框架的建立應(yīng)與企業(yè)的風險管理相結(jié)合。2004年4月COSO委員會頒布了《企業(yè)風險管理整體框架》，對內(nèi)部控制框架進行擴展，繼承并包含了《內(nèi)部控制一整體框架》的主體內(nèi)容，旨在為各國的企業(yè)風險管理提供一個統(tǒng)一術(shù)語與概念體系的全面的應(yīng)用指南。
為了加強和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營管理水平和風險防范能力，促進企業(yè)可持續(xù)發(fā)展，我國于2007年3月，由財政部牽頭、六部委共同組成的企業(yè)內(nèi)部控制標準委員會研究制定的企業(yè)內(nèi)部控制規(guī)范征求意見稿問世，在業(yè)界引起了強烈的反響，學者們關(guān)注目光主要集中在內(nèi)部控制規(guī)范與體系、全面風險管理，以及內(nèi)部控制與風險管理的融合問題上。2008年5月，《企業(yè)內(nèi)部控制基本規(guī)范》正式印發(fā)，將于2009年7月1日起在上市公司范圍內(nèi)施行，并鼓勵非上市的大中型企業(yè)執(zhí)行。COSO報告對我國內(nèi)部控制體系構(gòu)建具有重要的指示作用，對其借鑒主要體現(xiàn)在：在形式上借鑒了COSO報告5要素框架，在內(nèi)容上體現(xiàn)了風險管理8要素框架的實質(zhì)。
在內(nèi)部控制與風險管理關(guān)系問題上，我國大部分學者認為，風險管理是內(nèi)部控制的有機組成部分，加強內(nèi)部控制是防范企業(yè)風險的有效途徑。有學者進一步指出，內(nèi)部控制旨在風險管理，它對風險管理起著重要作用，COSO企業(yè)風險管理的關(guān)鍵點就是管理層應(yīng)采用以風險管理為基礎(chǔ)的內(nèi)部控制，并進行內(nèi)部控制有效評價。
不少學者主張將內(nèi)部控制與風險管理有機融合在一起。其中，有學者認為，企業(yè)風險管理與內(nèi)部控制是一個程序，它不是靜態(tài)的，而是處于不斷的調(diào)整和變化之中，以適應(yīng)組織環(huán)境的變化。內(nèi)部控制只有與風險管理相融合，才能實現(xiàn)最佳效果。從制度經(jīng)濟學角度看，內(nèi)部控制作為一種內(nèi)部制度安排，具有特定的功能，主要表現(xiàn)在降低企業(yè)內(nèi)部的交易成本、補充企業(yè)不完備契約。對于內(nèi)部控制的核心問題，即什么是促進和推動內(nèi)部控制發(fā)展的本質(zhì)屬性和最終動力，筆者認為，降低企業(yè)的經(jīng)營風險是內(nèi)部控制發(fā)展和推進的本質(zhì)。
二、基于風險管理的內(nèi)部控制博弈分析
企業(yè)是一系列（不完全）契約（合同）的有機組合，是人們之間交易產(chǎn)權(quán)的一種方式。由于現(xiàn)實世界的復雜性、經(jīng)濟人的有限理性和機會主義的影響，這組契約通常又是不完備的，使人們之間交易產(chǎn)權(quán)存在較大風險，風險管理內(nèi)部控制就是為了在取得低交易成本收益的同時彌補企業(yè)契約的不完備性、降低風險而建立在企業(yè)內(nèi)部的一個風險監(jiān)管機制。
（一）參與者
博弈雙方為相對于離企業(yè)“較近”的企業(yè)的經(jīng)營者（主要是董事會和經(jīng)理層）；另一方是相對于離企業(yè)“較遠”的要素投入主體（主要是股東和債權(quán)人）在這兩方的博弈中，雙方均為理性人，也就是說在做出決策時考慮自己的收益和成本，期望自己的收益最大化。
（二）基本假設(shè)
假設(shè)1：經(jīng)營者的策略（尋租，不尋租）。尋租，經(jīng)營者在內(nèi)部控制風險監(jiān)管機制不能有效實施時攫取額外租金；不尋租，在內(nèi)部控制風險監(jiān)管機制有效實施時正常的尋利行為。
假設(shè)2：要素投入主體（實施內(nèi)部控制風險監(jiān)管，不實施內(nèi)部控制風險監(jiān)管）。實施的內(nèi)部控制風險監(jiān)管，要素投入主體投入人力物力實施內(nèi)部控制風險監(jiān)管機制使其起作用；不實施內(nèi)部控制風險監(jiān)管，要素投入主體沒有投入人力物力導致內(nèi)部控制風險監(jiān)管機制不起作用。
假設(shè)3：企業(yè)總體經(jīng)濟利益為I，經(jīng)營者正常經(jīng)營所獲得的經(jīng)濟利益為A，要素主體實施內(nèi)部控制風險監(jiān)管機制所投入的成本為B（并假設(shè)，只要投入內(nèi)部控制風險監(jiān)管機制，就能控制尋租行為的發(fā)生），要素主體沒有投入內(nèi)部控制風險監(jiān)管機制所發(fā)生的損失為C，而經(jīng)營者為自己謀取的尋租利益為D，實施內(nèi)部控制風險監(jiān)管機制發(fā)現(xiàn)尋租行為對經(jīng)營者的懲罰為E（并假設(shè)，只要實施內(nèi)部控制風險監(jiān)管機制經(jīng)營者的尋租行為就一定能被發(fā)現(xiàn)）。博弈的收益矩陣如表1所示
（三）博弈分析
假設(shè)用P表示經(jīng)營者在內(nèi)部控制風險監(jiān)管不能有效實施時的尋租概率，用θ表示要素投入者實施內(nèi)部控制風險監(jiān)管的概率。當經(jīng)營者正常尋利行為的概率為1-P，經(jīng)營者在內(nèi)部控制風險監(jiān)管不能有效實施時的非常尋租行為的概率為P時,要素投入主體選擇投入人力物力致使內(nèi)部控制風險監(jiān)管有效實施(θ=1)和選擇不投入人力物力致使內(nèi)部控制風險監(jiān)管不能有效實施(θ=0)的期望收益分別為：
E(θ=1)=( I-A-B-C+E)×P+(I-A-B)×（1-P）
= EP-CP+I-A-B ①
E(θ=0)=(I-A-C)×P+(I-A)×（1-P）
=I-A-CP②
當E(θ=1)=E(θ=0)時，P=B/E③
當要素投入主體選擇投入要致使內(nèi)部控制風險監(jiān)管有效實施的概率為θ，經(jīng)營者在內(nèi)部控制有效實施時選擇正常尋利行為(P=1)和在內(nèi)部控制風險監(jiān)管不能有效實施時選擇非常尋租行為(P=0)的期望收益分別為:
E(P=1)=(A+D-E)×θ+(A+D)×(1-θ)=A+D-Eθ ④
E(P=0)=A×θ+A(1-θ)=A⑤
當E(P=1)=E(P=0)時，θ=D/E⑥
由③可知，當經(jīng)營者在內(nèi)部控制風險監(jiān)管不能有效實施時的尋租概率等于B/E時，要素投入主體選擇投入要素致使內(nèi)部控制風險監(jiān)管有效實施所獲得的期望經(jīng)濟利益等于選擇不投入要素致使內(nèi)部控制風險監(jiān)管不能有效實施所能獲得的期望經(jīng)濟利益。當經(jīng)營者在內(nèi)部控制風險監(jiān)管不能有效實施時的非常尋租行為的概率小于B/E時，則要素投入主體選擇投入人力物力致使內(nèi)部控制風險監(jiān)管有效實施的期望收益就會小于選擇不投入人力物力致使其不能有效實施的期望收益,因此,要素投入主體最優(yōu)選擇就是不投入要素從而致使內(nèi)部控制風險監(jiān)管不能有效實施；同樣，當經(jīng)營者在內(nèi)部控制風險監(jiān)管不能有效實施時的尋租概率大于B/E時，對應(yīng)的要素投入主體選擇投入要素致使內(nèi)部控制風險監(jiān)管有效實施的期望收益就會大于選擇不投入要素致使其不能有效實施的期望收益，因此，要素投入主體必定會選擇投入要素使內(nèi)部控制風險監(jiān)管能有效實施。
由⑥可知，要素投入主體選擇監(jiān)督投入要素致使內(nèi)部控制風險監(jiān)管有效實施的概率等于D/E時，經(jīng)營者選擇尋利和尋租所獲得的收益是相等的；當要素投入主體選擇監(jiān)督投入要素致使內(nèi)部控制風險監(jiān)管有效實施的概率小于D/E時，經(jīng)營者選擇尋租的期望收益大于選擇尋利的期望收益，因此，經(jīng)營者將有可能冒險選擇尋租；當要素投入主體選擇監(jiān)督投入要素致使內(nèi)部控制風險監(jiān)管有效實施的概率大于D/E時，經(jīng)營者選擇尋租行為的期望收益小于選擇尋利的期望收益，因此，經(jīng)營者必定會選擇尋利。
將③⑥結(jié)合可知，在給定各個博弈方基本假設(shè)的前提下，要素投入主體會選擇D/E的概率選擇投入要素有效實施內(nèi)部控制風險監(jiān)管，而經(jīng)營者以B/E的概率選擇尋租。顯然，實施內(nèi)部控制風險監(jiān)管發(fā)現(xiàn)尋租行為對經(jīng)營者的懲罰E與經(jīng)營者選擇尋租的概率成反比，懲罰E越大，經(jīng)營者選擇尋租的可能性越??；并且，實施內(nèi)部控制風險監(jiān)管發(fā)現(xiàn)尋租行為對經(jīng)營者的懲罰E與要素投入主體選擇投入要致使內(nèi)部控制風險監(jiān)管有效實施的概率成反比，懲罰力度越大，要素投入主體就不必要花費更多的要素投入內(nèi)部控制風險監(jiān)管。因此，要素投入者可以通過加大懲罰力度來加強對經(jīng)營者的風險監(jiān)管。
三、基于風險管理內(nèi)部控制機制的評價方法
加大懲罰力度對預防經(jīng)營者的尋租行為有一定的作用，但是，對于企業(yè)控制風險的根本還是要在企業(yè)內(nèi)部建立一套完整的內(nèi)部控制監(jiān)管機制。傳統(tǒng)的內(nèi)部控制的評估方法有調(diào)查表、文字描述、流程圖等，但這些方法的缺點已明顯暴露。近年來以風險為導向的現(xiàn)代內(nèi)部控制評價方法不斷涌現(xiàn)，主要方法有標桿比較法、風險矩陣法、控制自我評估法等。
（一）傳統(tǒng)的內(nèi)部控制機制評價方法
傳統(tǒng)內(nèi)部控制機制評價方法主要描述和分析內(nèi)部控制機制的恰當性和有效性，以及在完成所指派職責時的執(zhí)行效果。其對內(nèi)部控制的測試與評價所遵循的邏輯順序是“控制風險評價控制目的是否實現(xiàn)”，可見，更多的是一種事后的反饋，在確認內(nèi)部控制薄弱環(huán)節(jié)之后，提供信息以幫助管理層增強和完善內(nèi)部控制。這種事后的評價是一種“亡羊補牢”式的滯后的方法，而不是“未雨綢繆”預防式的方法，這些方法無法根據(jù)企業(yè)目標考察風險，也未能根據(jù)風險安排相應(yīng)的措施以控制風險，因此，已越來越不能適應(yīng)現(xiàn)代管理的需要。
（二）基于風險管理的現(xiàn)代內(nèi)部控制評價方法
現(xiàn)代內(nèi)部控制的測試與評價遵循的邏輯順序是“目標風險控制”，同時將根據(jù)企業(yè)風險評估調(diào)整審計戰(zhàn)略，確定審計重點，緊密關(guān)注高風險的領(lǐng)域，以提供更相關(guān)、更符合管理層和董事會需求的確證信息，從而保證要素投入主體的利益。基于此，以下介紹幾種以風險為導向的現(xiàn)代內(nèi)部控制機制評價方法。
1. 標桿比較法
標桿比較法(benchmark)就是將本企業(yè)各項活動與從事該項活動最佳者進行比較，從而提出行動方法，以彌補自身的不足。（美國ALLTEL公司運用了此種辦法進行內(nèi)部控制）它一般分為以下兩個步驟：
首先，企業(yè)需要建立或確認自身所在行業(yè)的最佳實務(wù)。
其次，了解企業(yè)風險管理整體框架實際情況并將其與最佳實務(wù)進行對比，用定量或定性方式評估差距。
2. 風險控制矩陣
風險控制矩陣(Risk and Control Matrix, RCM) 是審計人員根據(jù)企業(yè)經(jīng)營目標、風險與控制之間的聯(lián)系，為確保審計建議能針對重要的風險而建立的一張工作表，如表2。
風險控制矩陣是差距分析和審計過程中的一個關(guān)鍵文檔。RCM為公司相關(guān)的風險、需要達到的控制及當前控制狀態(tài)等提供了一個控制范例。
3. 控制自我評價法
內(nèi)部控制自我評價(Control Self-assessment，CSA)是近年來產(chǎn)生的一種新的內(nèi)部控制評價方法，體現(xiàn)了內(nèi)部控制評價的新觀念控制自我評估。控制自我評價法是在1987年由加拿大海灣資源有限公司首先采用的，是一種來檢查和評估內(nèi)部控制有效性的新方法，是由組織成員在內(nèi)部審計機構(gòu)的推進和協(xié)助下評估組織活動的風險和控制的過程。
CSA強調(diào)內(nèi)部控制系統(tǒng)既不是內(nèi)部審計工作的責任，也不僅僅是高級管理層應(yīng)關(guān)心的問題，相反，應(yīng)該把它看成是所有雇員共同的責任?？刂谱晕以u估體現(xiàn)了應(yīng)該最先詢問那些參與了風險評估過程以及執(zhí)行了整個控制過程的人，它所包含的不斷改善與現(xiàn)代的全面質(zhì)量管理概念非常匹配，與整體協(xié)作的概念及群體學習的模式也有相通之處，因而在今天的商業(yè)社會中存在著巨大的潛能。
內(nèi)部控制理論的研究與實踐發(fā)展到今天，國家政府對內(nèi)部控制管理的法規(guī)在不斷改進，其指導性意義顯而易見。在實務(wù)中，企業(yè)內(nèi)部控制機制的各種評價方法也在不斷改進與更新，力求更大程度地促進企業(yè)發(fā)展，保證要素投入主體的經(jīng)濟利益。內(nèi)部控制的發(fā)展和更新，將更好地強化我國企業(yè)內(nèi)部管理和有效要素投入者的利益，更好地評價經(jīng)營者經(jīng)營的有效性和管理水平。
【參考文獻】
[1] 趙斌. 從內(nèi)部控制到風險管理. 中國電力企業(yè)管理，2008，（1）.
[2] 林榮. 企業(yè)內(nèi)部控制自我評價淺議. 沿海企業(yè)與科技，2007，（12）.
[3] 張淑慧. 基于風險管理的內(nèi)部控制評估方法探討. 重慶工商大學學報，2008，（4）.
[4] 孫斌. 風險導向的企業(yè)內(nèi)部控制評價程序. 現(xiàn)代商業(yè)，2008，（21）.
[5] 郭群，吳惠吟. 風險導向內(nèi)部控制評價模式研究. 廣東商學院學報，2002，（2）.
[6] 陳元芳. 我國近代內(nèi)部控制制度的發(fā)展與演變. 學習月刊， 2008，（6）.
[7] 高巖芳. 企業(yè)風險管理――內(nèi)部控制的戰(zhàn)略性考慮. 管理，2007，（11）.
[8] 何芹. 內(nèi)部控制評價的比較分析. 財會通訊，2005，（11）.