3 當(dāng)前我國企業(yè)風(fēng)險(xiǎn)管理存在的問題
1）混淆風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系
許多企業(yè)的管理者將內(nèi)部控制與企業(yè)管理和風(fēng)險(xiǎn)管理等同起來，常常產(chǎn)生這樣的誤解：內(nèi)部控制可保證企業(yè)成功并使其財(cái)務(wù)報(bào)告絕對合法；內(nèi)部控制可以防止企業(yè)決策的失誤；建立了內(nèi)部控制就等于實(shí)施了科學(xué)管理等。兩者混淆的關(guān)鍵，在于沒有看到內(nèi)部控制管理是風(fēng)險(xiǎn)管理的本質(zhì)性要求。
2）過分關(guān)注內(nèi)部控制細(xì)節(jié)而忽視企業(yè)風(fēng)險(xiǎn)管理
企業(yè)把主要精力放在所有細(xì)小的、微不足道的控制上，如有些企業(yè)差旅費(fèi)報(bào)銷的規(guī)定長達(dá)數(shù)十頁，極其繁瑣，表面上控制得很好，但浪費(fèi)了許多管理資源，還會忽視企業(yè)重大風(fēng)險(xiǎn)。
3）只重視內(nèi)部控制設(shè)計(jì)而疏于其執(zhí)行效果，使企業(yè)承擔(dān)巨大風(fēng)險(xiǎn)
任何一個(gè)公司都或多或少存在一定的內(nèi)部控制，否則，公司無法正常運(yùn)行。公司把大量的精力放在設(shè)計(jì)內(nèi)部控制上，而在如何保證制度實(shí)施方面，則缺乏應(yīng)有的措施。在具體控制活動和監(jiān)督等方面存在缺陷，所以很難保證已設(shè)計(jì)好的內(nèi)部控制能夠得到執(zhí)行。如果企業(yè)用這一紙空文來管理，勢必會帶來巨大風(fēng)險(xiǎn)，最終走向滅亡。
4）對風(fēng)險(xiǎn)管理缺乏足夠重視
與國際企業(yè)相比，除了我國的金融、保險(xiǎn)等高風(fēng)險(xiǎn)行業(yè)非常重視風(fēng)險(xiǎn)管理外，大部分企業(yè)尚沒有引起應(yīng)有的重視，風(fēng)險(xiǎn)管理尚處于起步階段，過分強(qiáng)調(diào)企業(yè)的增長和效益，沒有處理好增長、效益和風(fēng)險(xiǎn)之間的平衡，在企業(yè)風(fēng)險(xiǎn)管理方面存在諸多差距。缺乏如COSO《企業(yè)風(fēng)險(xiǎn)管理——整體框架》那樣的權(quán)威框架對企業(yè)風(fēng)險(xiǎn)管理的指導(dǎo)；由于有的風(fēng)險(xiǎn)是可以計(jì)量的，因此，部分企業(yè)重視采取大量復(fù)雜的技術(shù)來管理這些風(fēng)險(xiǎn)。但是，一些定性的風(fēng)險(xiǎn)卻被忽視，如聲譽(yù)風(fēng)險(xiǎn)、管制風(fēng)險(xiǎn)、遵循風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)和政治風(fēng)險(xiǎn)等，企業(yè)缺乏系統(tǒng)和全面的風(fēng)險(xiǎn)管理。
４ 當(dāng)前應(yīng)首先加強(qiáng)合規(guī)性風(fēng)險(xiǎn)管理
每個(gè)企業(yè)由于所處發(fā)展階段不同，因而面臨的風(fēng)險(xiǎn)也存在差異。有的企業(yè)是戰(zhàn)略風(fēng)險(xiǎn)問題，有的企業(yè)是經(jīng)營風(fēng)險(xiǎn)問題，也有企業(yè)是財(cái)務(wù)風(fēng)險(xiǎn)問題。但我國企業(yè)目前普遍面臨的風(fēng)險(xiǎn)問題是法律法規(guī)的遵循風(fēng)險(xiǎn)，也就是合規(guī)性風(fēng)險(xiǎn)。它主要是由于企業(yè)無法滿足法律、法規(guī)、規(guī)則要求，也沒有遵循自己制定的標(biāo)準(zhǔn)，以及運(yùn)作的行為準(zhǔn)則，而造成企業(yè)面臨著財(cái)務(wù)損失的風(fēng)險(xiǎn)或者聲譽(yù)風(fēng)險(xiǎn)。
因此，當(dāng)前我國企業(yè)應(yīng)首先強(qiáng)調(diào)合規(guī)性風(fēng)險(xiǎn)的管理。合規(guī)在企業(yè)文化里非常重要，強(qiáng)調(diào)誠信和正直，這點(diǎn)需要從董事會和高層領(lǐng)導(dǎo)做起，這也是我國企業(yè)規(guī)避風(fēng)險(xiǎn)的必要措施。合規(guī)關(guān)系到企業(yè)內(nèi)的每一位職員。企業(yè)在經(jīng)營時(shí)，必須以高標(biāo)準(zhǔn)來要求每個(gè)職員，確保所有行為達(dá)到合規(guī)的要求。一旦違規(guī)操作，將對股東、客戶、職員以及市場帶來嚴(yán)重的負(fù)面影響，并將影響企業(yè)的聲譽(yù)。
５ 以立法的形式促進(jìn)企業(yè)加強(qiáng)內(nèi)部控制
針對安然、世通等財(cái)務(wù)欺詐事件，美國國會出臺了《2002年公眾公司會計(jì)改革和投資者保護(hù)法案》。法案的核心在于促進(jìn)企業(yè)完善內(nèi)部控制，加強(qiáng)信息向公眾披露的質(zhì)量和透明度，并對公司管理層提出了明確的責(zé)任要求。法案還將影響到公司的各項(xiàng)管理行為，公司的會計(jì)和財(cái)務(wù)、內(nèi)部審計(jì)、風(fēng)險(xiǎn)管理、人力資源政策和程序、公司治理等諸多方面。
可見，以立法的形式來要求企業(yè)加強(qiáng)其內(nèi)部控制，其影響和意義是深遠(yuǎn)的。從我國企業(yè)的實(shí)際情況分析，企業(yè)內(nèi)部控制的不足主要表現(xiàn)在：內(nèi)部控制過分關(guān)注如何達(dá)到財(cái)務(wù)報(bào)告目標(biāo)的要求，忽視內(nèi)部控制的經(jīng)營目標(biāo)和滿足法律法規(guī)要求的目標(biāo)，并受限于會計(jì)控制；在內(nèi)部控制的整體結(jié)構(gòu)上，重視業(yè)務(wù)層面控制，忽略公司層面和信息系統(tǒng)層面的控制：缺乏完整的內(nèi)部控制文檔，以及對主要業(yè)務(wù)環(huán)節(jié)／程序／目標(biāo)／風(fēng)險(xiǎn)／控制的全面分析；內(nèi)部控制按傳統(tǒng)的職能部門開展，缺乏流程觀，內(nèi)部控制不系統(tǒng)化；缺乏正式的內(nèi)部控制測試方法，管理層內(nèi)控報(bào)告依據(jù)不充分等。正如COSO在其《企業(yè)風(fēng)險(xiǎn)管理——整體框架》中所指出的那樣，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分，風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制框架的基礎(chǔ)上。我國企業(yè)要加強(qiáng)風(fēng)險(xiǎn)管理，首先從內(nèi)部控制人手，而通過立法的形式予以強(qiáng)化，將推動我國企業(yè)的內(nèi)部控制體系的建設(shè)。
1）混淆風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系
許多企業(yè)的管理者將內(nèi)部控制與企業(yè)管理和風(fēng)險(xiǎn)管理等同起來，常常產(chǎn)生這樣的誤解：內(nèi)部控制可保證企業(yè)成功并使其財(cái)務(wù)報(bào)告絕對合法；內(nèi)部控制可以防止企業(yè)決策的失誤；建立了內(nèi)部控制就等于實(shí)施了科學(xué)管理等。兩者混淆的關(guān)鍵，在于沒有看到內(nèi)部控制管理是風(fēng)險(xiǎn)管理的本質(zhì)性要求。
2）過分關(guān)注內(nèi)部控制細(xì)節(jié)而忽視企業(yè)風(fēng)險(xiǎn)管理
企業(yè)把主要精力放在所有細(xì)小的、微不足道的控制上，如有些企業(yè)差旅費(fèi)報(bào)銷的規(guī)定長達(dá)數(shù)十頁，極其繁瑣，表面上控制得很好，但浪費(fèi)了許多管理資源，還會忽視企業(yè)重大風(fēng)險(xiǎn)。
3）只重視內(nèi)部控制設(shè)計(jì)而疏于其執(zhí)行效果，使企業(yè)承擔(dān)巨大風(fēng)險(xiǎn)
任何一個(gè)公司都或多或少存在一定的內(nèi)部控制，否則，公司無法正常運(yùn)行。公司把大量的精力放在設(shè)計(jì)內(nèi)部控制上，而在如何保證制度實(shí)施方面，則缺乏應(yīng)有的措施。在具體控制活動和監(jiān)督等方面存在缺陷，所以很難保證已設(shè)計(jì)好的內(nèi)部控制能夠得到執(zhí)行。如果企業(yè)用這一紙空文來管理，勢必會帶來巨大風(fēng)險(xiǎn)，最終走向滅亡。
4）對風(fēng)險(xiǎn)管理缺乏足夠重視
與國際企業(yè)相比，除了我國的金融、保險(xiǎn)等高風(fēng)險(xiǎn)行業(yè)非常重視風(fēng)險(xiǎn)管理外，大部分企業(yè)尚沒有引起應(yīng)有的重視，風(fēng)險(xiǎn)管理尚處于起步階段，過分強(qiáng)調(diào)企業(yè)的增長和效益，沒有處理好增長、效益和風(fēng)險(xiǎn)之間的平衡，在企業(yè)風(fēng)險(xiǎn)管理方面存在諸多差距。缺乏如COSO《企業(yè)風(fēng)險(xiǎn)管理——整體框架》那樣的權(quán)威框架對企業(yè)風(fēng)險(xiǎn)管理的指導(dǎo)；由于有的風(fēng)險(xiǎn)是可以計(jì)量的，因此，部分企業(yè)重視采取大量復(fù)雜的技術(shù)來管理這些風(fēng)險(xiǎn)。但是，一些定性的風(fēng)險(xiǎn)卻被忽視，如聲譽(yù)風(fēng)險(xiǎn)、管制風(fēng)險(xiǎn)、遵循風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)和政治風(fēng)險(xiǎn)等，企業(yè)缺乏系統(tǒng)和全面的風(fēng)險(xiǎn)管理。
４ 當(dāng)前應(yīng)首先加強(qiáng)合規(guī)性風(fēng)險(xiǎn)管理
每個(gè)企業(yè)由于所處發(fā)展階段不同，因而面臨的風(fēng)險(xiǎn)也存在差異。有的企業(yè)是戰(zhàn)略風(fēng)險(xiǎn)問題，有的企業(yè)是經(jīng)營風(fēng)險(xiǎn)問題，也有企業(yè)是財(cái)務(wù)風(fēng)險(xiǎn)問題。但我國企業(yè)目前普遍面臨的風(fēng)險(xiǎn)問題是法律法規(guī)的遵循風(fēng)險(xiǎn)，也就是合規(guī)性風(fēng)險(xiǎn)。它主要是由于企業(yè)無法滿足法律、法規(guī)、規(guī)則要求，也沒有遵循自己制定的標(biāo)準(zhǔn)，以及運(yùn)作的行為準(zhǔn)則，而造成企業(yè)面臨著財(cái)務(wù)損失的風(fēng)險(xiǎn)或者聲譽(yù)風(fēng)險(xiǎn)。
因此，當(dāng)前我國企業(yè)應(yīng)首先強(qiáng)調(diào)合規(guī)性風(fēng)險(xiǎn)的管理。合規(guī)在企業(yè)文化里非常重要，強(qiáng)調(diào)誠信和正直，這點(diǎn)需要從董事會和高層領(lǐng)導(dǎo)做起，這也是我國企業(yè)規(guī)避風(fēng)險(xiǎn)的必要措施。合規(guī)關(guān)系到企業(yè)內(nèi)的每一位職員。企業(yè)在經(jīng)營時(shí)，必須以高標(biāo)準(zhǔn)來要求每個(gè)職員，確保所有行為達(dá)到合規(guī)的要求。一旦違規(guī)操作，將對股東、客戶、職員以及市場帶來嚴(yán)重的負(fù)面影響，并將影響企業(yè)的聲譽(yù)。
５ 以立法的形式促進(jìn)企業(yè)加強(qiáng)內(nèi)部控制
針對安然、世通等財(cái)務(wù)欺詐事件，美國國會出臺了《2002年公眾公司會計(jì)改革和投資者保護(hù)法案》。法案的核心在于促進(jìn)企業(yè)完善內(nèi)部控制，加強(qiáng)信息向公眾披露的質(zhì)量和透明度，并對公司管理層提出了明確的責(zé)任要求。法案還將影響到公司的各項(xiàng)管理行為，公司的會計(jì)和財(cái)務(wù)、內(nèi)部審計(jì)、風(fēng)險(xiǎn)管理、人力資源政策和程序、公司治理等諸多方面。
可見，以立法的形式來要求企業(yè)加強(qiáng)其內(nèi)部控制，其影響和意義是深遠(yuǎn)的。從我國企業(yè)的實(shí)際情況分析，企業(yè)內(nèi)部控制的不足主要表現(xiàn)在：內(nèi)部控制過分關(guān)注如何達(dá)到財(cái)務(wù)報(bào)告目標(biāo)的要求，忽視內(nèi)部控制的經(jīng)營目標(biāo)和滿足法律法規(guī)要求的目標(biāo)，并受限于會計(jì)控制；在內(nèi)部控制的整體結(jié)構(gòu)上，重視業(yè)務(wù)層面控制，忽略公司層面和信息系統(tǒng)層面的控制：缺乏完整的內(nèi)部控制文檔，以及對主要業(yè)務(wù)環(huán)節(jié)／程序／目標(biāo)／風(fēng)險(xiǎn)／控制的全面分析；內(nèi)部控制按傳統(tǒng)的職能部門開展，缺乏流程觀，內(nèi)部控制不系統(tǒng)化；缺乏正式的內(nèi)部控制測試方法，管理層內(nèi)控報(bào)告依據(jù)不充分等。正如COSO在其《企業(yè)風(fēng)險(xiǎn)管理——整體框架》中所指出的那樣，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分，風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制框架的基礎(chǔ)上。我國企業(yè)要加強(qiáng)風(fēng)險(xiǎn)管理，首先從內(nèi)部控制人手，而通過立法的形式予以強(qiáng)化，將推動我國企業(yè)的內(nèi)部控制體系的建設(shè)。