孙雪乔 王宏波
（辽宁科技大学工商管理学院，辽宁 鞍山 114051）
摘 要：随着市场经济的发展以及市场开发程度的日益加大，企业所面临的风险也越来越多。所以，风险这一概念逐渐走入了企业的内部控制之中，对风险的评估也越来越被企业所重视。本文从风险入手，讲到风险评估与企业内部的控制之间的关系，两者的特点，以及风险评估的相关方法，在明确上述问题的基础上，才能使企业更好的规避风险，在当代社会占有一席之地。
教育期刊网 http://www.jyqkw.com
关键词 ：内部控制；风险识别；风险评估；内部管理
中图分类号：F270文献标志码：A文章编号：1000-8772（2014）10-0171-02
一、背景及意义
随着我国市场经济体系的确立、发展和完善，占据了重要地位的企业其经营环境日趋复杂，企业的经营风险也在不断的增加，原本的管理制度与方法已经无法适应经济体制改革的要求，因而我们必须进行体制的改革与创新，内部控制制度就是企业管理现代化的必然产物，许多企业由于内部控制体系的不完整甚至是失效，导致了其会计信息失真乃至破产，所以说，针对内部控制体系的完善是刻不容缓的任务，而其中，内部控制体系中风险的识别与评估是我们首先要进行研究的方面，因为，在日趋复杂的环境下，各种不确定因素越来越多，企业的风险也不断加大，如果企业对经营项目本身的风险评估不够恰当，做了错误的决策，将会导致严重后果甚至是使经营项目功亏一篑，所以说，风险的评估对公司目标的实现有很重要的影响。
二、内部控制的特点
内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，对企业的整个经营管理活动进行监督与控制的过程。内部控制包括以下几个特征 ： 1、全面性。内部控制是对企业一切业务活动的全面考核控制，并非是局部性控制。它不仅要控制考核财务、会计、资产、人事等政策计划的执行情况，还要进行各种工作分析与作业研究，并提出改善措施。 2、经常性。内部控制不是阶段性与突击性的工作，它涉及各种业务的日常作业与各种管理职能的经常性检查考核。 3、潜在性。在日常管理工作中，内部控制行为表现不十分明显，其实它隐藏与融汇在一切作业工作之中。不论你采取何种业务事项，都潜在有控制意识和控制行为。 4、关联性。在企业内部各项控制工作中，彼此之间都是相互关联的，一种控制行为成功与否均会影响到另一种控制行为，一种控制也许会导致另一种控制的加强，也许会导致另一种控制的取消，或者减弱另一种控制的效应。
三、企业中风险的识别与评估存在的问题及研究
许多企业正是由于内部控制的缺失和不健全而导致其面临困境甚至是破产，如巨人集团的失败，2010 年所爆发的柴油荒，富士康员工的的跳楼事件，被指责为国内赚钱海外亏的中投，追根结底的根本原因就是对内部控制制度的极度缺失和对风险的忽视，而风险评估作为内部控制系统的基础组成部分，其在内部控制中有着尤为重要的作用。 这里，我们将风险按来源的不同分为外部风险和内部风险。其中，外部风险主要有自然风险、政治风险、经济风险及市场风险；内部风险包括组织风险、营运风险、财务风险、技术风险、人事风险和人才风险。
（一）企业外部风险的识别与评估 自然风险，在企业经营过程中，往往会因为自然灾害（如洪水、水灾或地震等）的突发而导致企业投资的损失，这种风险，不以人的意志为转移，因而，企业在制定目标及对项目进行投资的时候，应当考虑这些自然风险的影响。 政治风险，主要是指由于党和国家对社会经济发展做出的一些相应的法律、法规及政策使企业受到意外的风险损失。 经济风险，是指由于市场宏观调控、金融危机、通货膨胀或萎缩等所导致的企业利益受到影响的风险。 市场风险，是指由于物价变动、市场供求关系改变等市场结构发生意外变化，使企业无法按照既定策略完成经营目标而带来的风险。
（二）企业内部风险的识别与评估 组织决策风险，是指企业在管理决策过程中，由于决策的失误，决策者能力的不足等不确定因素影响导致决策与目标定位不符，亦或错过潜在机会失去巨大理论。 营运风险，因生产经营方面的原因给企业盈利带来的不确定性。 财务风险，是指由于企业资金不能及时供应而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有足够的资金供应，维持企业活动的进行，这既要充分利用举债经营这一手段获取财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。 技术风险，是指由于技术开发难度的不确定性、技术无法有效地商业化及开发的可行性等所带来的风险，其影响因素包括技术评估风险、技术成熟度风险、技术变化风险。 人事风险，是涉及企业人事管理方面的风险。 人才风险，企业员工的素质和可利用性，关键的技术人才，市场营销人才和管理人才能否获得，以及如何对人才进行激励和管理会带来人才风险。
四、风险评估的方法
企业应从风险发生的可能性和影响两个方面对风险进行评估。当风险本身无法量化时，或者量化评估所要求充足的可靠的数据实际不可获得或者数据获得或分析不符合成本效益原则时，企业可以采用定性的分析技术。定量的分析技术通常更加精确，一般用于更为复杂多变的活动，作为定性分析的补充。[1]
（一）定性分析方法，定性分析法是被广泛使用的一种风险分析方法，一般侧重于估计事件所带来的损失，根据企业经营活动面临的风险及控制措施等来判定安全风险等级，给出一个期望值。它通常用于最初的筛选，以便鉴定出需要更详细分析的风险，数据不足以进行定量分析时或者是在无法对风险的程度进行更充分的分析时，它对风险产生的可能性和风险产生的后果只是粗略的估计其影响程度的高低，而不是准确的给予可能性和损失量。目前常用的方法有: ①德尔菲方法 德尔菲方法又称专家调查法，是由美国兰德公司于 1964 年提出的，它是通过对企业内外环境的分析，判断其是否存在引起风险发生的因素，以此预测风险发生的可能性。但由于德菲尔方法只针对常见性的问题，因此，对于个别的企业或特殊存在的风险则无法预估。 ②头脑风暴法 头脑风暴法是由美国创造学家奥斯本与1939 年首次提出，它是通过邀请相关专业领域的专家对风险进行分析，然后根据经验列举出可能遇到的风险，这种方法比较常用于军事决策和民用决策，但由于其所需成本过高，且要求参与者有较好的素质，因此，一般情况下很少用到。 ③情景分析法 情景分析法是由美国 SLLELL 公司的科研人员 PierrWark 于 1972 年提出的。这种方法是根据发展趋势的多样性给出多种可能的发展态势，然后对这些未来的发展趋势作出详细的情景假设和描述。它适用于分析各种技术、经济和社会等有较多可变因素的影响，但因为其操作过程较复杂，一般只有大公司在大项目方面才会使用。
（二）定量分析方法 定量分析法是利用数学模型进行风险分析，注重的是资产的价值和威胁的量化数据。这是将风险评估建立在科学的基础上，并为最终的决策提供可靠的依据。对风险进行分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，了解潜在事项如何影响企业目标的实现，通常一个潜在事项结果是一个可能的范围值，在评估体系中必须予以界定，这是制定风险反应方案的基础，也能保证评估的准确性。当然，历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。常用的方法有： ①灰色系统理论 灰色系统理论，是对企业内外部各种可控或不可控的风险进行分析，从其离散无规律的分布中找出内在的联系，将这个无规序列变换成有规序列，然后进行判断预测。 ②故障树分析法 故障树分析法是美国贝尔电话实验室的维森于 1962 年首先提出的，它是一种演绎的逻辑分析方法。遵循从结果找原因的原则，即仿照树型结构将多种风险画成树状进行多种可能性分析。其分析结果具有系统性、准确性和预测性。
五、对内部控制风险评估研究的现实意义
市场经济从微观经济的角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中包含的风险和不确定性也就越大。当今社会，市场经济的不断发展与成熟以及市场开放程度的不断加大，使得风险成为企业关注和管理的焦点，内部控制作为企业内部管理的核心，想要发挥本身应有的作用，就必须更好的进行风险评估，以此来跟上市场越来越快的发展脚步。随着风险之一概念逐渐走入企业的内部管理，减少或者规避风险成为了企业内部控制活动的首要目标，各种风险因素成为了内部控制的对象。所以，企业要实施有效的内部控制，就必须要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提。这里的所说的识别和衡量风险就是风险评估。史学家汤因比曾说过:“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。由此来看，企业的衰退也是从其内部开始的，所以说要使企业得到发展就必须要从企业内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入内部控制框架之中，这个措施正是企业内部管理与当今时代相结合的必然结果。
进行内部控制和风险评估研究具有重要的现实意义:内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因；国有企业改革的威功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。[2]
正因为有了风险的存在，对企业的内部控制就显得更加重要了，风险评估也就成为了企业内部控制的基础和关键。对于企业来说，将风险加入到企业的内部控制中无疑是一个全新的概念，与之相关的配套体系还没有完全的成熟起来。这就需要企业尽早的对风险进行有效的评估，在发展中逐渐摸索出风险与内部控制的结合方法。面对发展迅速的市场经济，无论是在国外还是在国内，企业只有尽早的预测到自己可能会面对的风险，并对所要面临的风险进行评估，找到合理有效的方式结合企业的内部控制，规避风险，减少风险带来的损失，企业才能更好的立足与市场，获得更好的收益。由此可见，对内部控制和风险评估的研究对于企业来说具有重要的现实意义。
六、结论
企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。[3]特别是当企业经营活动所处的外部环境发生变化时，企业就必须保持应有的敏感度，并且针对外部环境的变化进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。
教育期刊网 http://www.jyqkw.com
参考文献：
[1] 王农跃.企业全面风险管理体系构建研究[D].河北工业大学，2008:117-118.
[2] 陈芳，许良虎.建立我国企业内部控制的风险评估体系[J].会计之友，2009（10（上））:71-72.
[3] 邢梅.上市公司内部控制及其评价研究[D].首都经济贸易大学，2010:29-30.
（责任编辑：刘娇娇）