李彦霞

摘要：内部控制与公司治理、风险管理之间的关系，一直都是理論界与实务界关注的焦点。从三者产生入手，分析区别和联系，为企业制定和实施有关内部控制、公司治理与风险管理的规范和措施提供依据，构建基于风险管理的整合框架。

关键词：内部控制公司治理风险管理

一、内部控制和风险管理

内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。

风险管理，我们生存的环境存在着无数的不确定性，许多事情可以预测到合理的概率水平，同时，也有很多可能在某个时期是无法被合理预测的，甚至根本无法预测，这种情况在企业经营过程中也同样存在，通常我们将这种不确定的对目标的不利事件称为风险，那么，将风险降低到合理的可忍受的水平即可称为“风险管理”。COSO认为，风险管理有八大要素：內部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督，将其定义为“一个过程，是由企业董事会，管理层实施的，应用于战略制定及企业各个层次的活动……为企业目标的实现提供合理的保证”。一般情况下，我们将风险管理的工作分为三个阶段，即风险识别，风险评估和风险对策，这三个阶段周而复始、循环往复的过程形成了风险管理的全部内容。

内部控制的理论发展主要经历了内部牵制阶段、内部控制制度阶段、内部控制结构阶段、整体框架阶段和风险管理阶段。其中，具有里程碑意义的事件是美国的COSO委员会于1992年提出的《内部控制———整体框架》报告。COSO将内部控制可分为五个相互关联的组成部分：控制环境、风险评估、控制活动、信息和沟通和监督。风险管理由来已久，在21世纪初，随着诸如安然、世通等一连串财务舞弊事件的爆发，人们开始关注COSO内部控制框架的局限性。因此，美国推出以公司治理和内部控制为核心内容的SOX法案，为配合该法案的实施，COSO委员会在此基础上，于2004年9月正式推出《企业风险管理——整合框架》，使内部控制与企业的风险管理能够有效地结合起来。从上述内部控制的发展历程可以看出，内部控制的本质始终没有发生变化，依然是一种风险控制活动，内部控制的目的是控制企业全面风险。

二、内部控制与风险管理关系：

内部控制的源动力来自于风险管理，前面提到，由于我们所生存的世界的不完美，风险无处不在。一个持续经营的企业同样不可避免地会面对各种各样的风险，如因环境变化或不明朗的政策引起的环境风险，因不适当的引导纲领和规划而产生的战略风险，以及企业参与投资活动产生投资风险，企业运作必然会有资金风险、甚至因人的劣根性而产生的道德风险等等，特别是随着社会和经济的发展，企业在不断变化的市场环境下的交易行为和自身组织创新也产生了各种风险，正是由于这些风险的存在，风险管理才成为必要。所以说，“风险管理是管理人员的关键职责，要实现其业务目标，管理人员应该保证机构拥有健全的风险管理过程”因此，管理层必须通过某种过程，某种程序将风险防范在可接受的水平，或引导企业规避风险，换句话说，内部控制是风险管理孕育而生的，正是因为存在各种各样的风险，企业才有必要建立良好的内部控制系统，从而保证企业目标的实现存在各种各样的风险，企业才有必要建立良好的内部控制系统，从而保证企业目标的实现。

从内部控制走向风险管理，COSO认为内部控制是风险管理的一部分。风险管理较内部控制具有了更广泛的外延，内部控制更侧重具体的微观操作范畴，而风险管理似乎站的更高，范围更广，它囊括了所有管理的内容，并且具有了更现代更科学的分析，预测和评估手段。无法否认的是两者有众多的共同之处，更多的时候它们的功能互相重叠。正因为它们密不可分的关系，国际上的一些组织也将风险管理纳入到内部管理的框架中。

三、以中航油案例分析为基础

中国航空油料集团公司是国内最大的集航空油品采购、运输、储存、检测、销售、加注为一体的航油供应商。2003年下半年，中航油公司开始交易石油期权。2004年一季度，油价攀升导致公司潜亏580万美元，公司决定延期交割合同。二季度，随着油价持续升高，公司的账面亏损额增加到3000万美元，公司决定再延后到2006年才交割。2004年10月油价再创新高，此时的交易盘口达5200万桶石油，账面亏损再度大增。为了补加交易商追加的保证金，公司已耗尽近2600万美元的营运资本、1.2亿美元银团贷款和6800万元应收账款资金，账面亏损高达1.8亿美元，另外已支付8000万美元的额外保证金。10月28日公司因无法补加一些合同的保证金而遭逼仓。12月1日，在亏损5.5亿美元后，宣布向法庭申请破产保护令。回顾整个事件始末，不难看出中航油在公司治理、内部控制与风险管理中存在的问题。中航油曾在内控制度中规定当损失大于500万美元时，必须向董事会报告，并立即采取止损措施。但遗憾的是，所有的规范都流于形式。如果公司所有的业务活动都能分离出来并将所有职能分别授予不同部门执行，形成相互牵制，悲剧也许可以避免。纵观整个事件，管理层越权而且在从事投机活动中没有任何部门和人员可以形成牵制。此外，在期货交易中，风险管理意识是如此淡薄。

结论，综上所述，在经济全球化的今天，企业正面临日渐严峻的外部环境，因此只有适应这一潮流，建立有效的全面风险管理体系提升自己的核心竞争力。同时，不断完善公司治理机制，将内部控制与风险管理进行有机整合，才能在国内外市场上缔造出一定的竞争优势，才能满足企业可持续发展的要求。

参考文献：

[1]白华 内部控制、公司治理与风险管理—一个职能论的视角 2012.03

[2]内部控制与风险管理之间的关系 2014.04

[3]内部控制与风险管理公司治理、内部控制与风险管理 2016.10

[4]李慧敏 王小英 企业内部控制与风险管理研究 2011.10

（作者单位：河北大学）