內(nèi)部控制在企業(yè)危機管理中運用的探索

　　【摘 要】 隨著經(jīng)濟全球化進程的加快，國內(nèi)宏觀調(diào)控政策的增強，多媒體和網(wǎng)絡信息的發(fā)展，企業(yè)面臨的各種風險不斷擴大，企業(yè)危機事件頻發(fā)。企業(yè)如何建立健全內(nèi)部控制體系，加強風險和危機管理，保障企業(yè)可持續(xù)發(fā)展，已經(jīng)成為企業(yè)普遍關(guān)注的焦點。文章通過對內(nèi)部控制與企業(yè)危機管理關(guān)系的探索，闡述了內(nèi)部控制與企業(yè)危機管理整合的相關(guān)問題。
　　【關(guān)鍵詞】 內(nèi)部控制； 企業(yè)危機管理； 整合
　　
　　美國金融危機、三鹿毒奶粉事件、國美電器法律風波、雙匯瘦肉精事件……在當今社會，隨著經(jīng)濟的全球化、國際環(huán)境的復雜化、金融危機的加劇、國內(nèi)宏觀調(diào)控的增強、市場競爭的日益激烈、消費者的理性化、信息化的普及和加快，各種各樣的企業(yè)危機事件隨之而來，加強企業(yè)危機管理成為企業(yè)面臨的新課題。我國2009年7月開始實施的《企業(yè)內(nèi)部控制基本規(guī)范》其主要目的是提高我國企業(yè)經(jīng)營管理水平，防范企業(yè)風險，規(guī)范企業(yè)管理，更好地應對各種危機，促進企業(yè)可持續(xù)發(fā)展。那么，內(nèi)部控制與企業(yè)危機管理二者有何關(guān)系？內(nèi)部控制和企業(yè)危機管理能否整合？本文就此作粗淺的探討。
　　
　　一、內(nèi)部控制與企業(yè)危機管理概述
　?。ㄒ唬﹥?nèi)部控制
　　內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)控制目標的過程，內(nèi)部控制強調(diào)企業(yè)全員共同參與。我國企業(yè)內(nèi)部控制的目標包括：促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略（戰(zhàn)略目標）；促進提高經(jīng)營效率和效果（經(jīng)營目標）；促進財務報告及相關(guān)信息質(zhì)量（報告目標）；促進維護資產(chǎn)安全（資產(chǎn)目標）；促進企業(yè)經(jīng)營合法合規(guī)（合規(guī)目標）。企業(yè)建立和實施有效的內(nèi)部控制應當包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等五項基本要素，這五項內(nèi)部控制要素相互關(guān)聯(lián)，貫穿于企業(yè)管理全過程。完善的內(nèi)部控制體系能夠保護企業(yè)財產(chǎn)物資的安全完整；能夠提高企業(yè)會計資料的正確性和可靠性；能夠保證國家對企業(yè)的宏觀控制；能夠保證企業(yè)高效率地經(jīng)營。
　?。ǘ┢髽I(yè)危機管理
　　企業(yè)危機是指發(fā)展態(tài)勢不確定的，對企業(yè)全局以及利益相關(guān)者的利益有嚴重威脅的，需要在時間緊迫、信息不充分的情勢下機敏決策和快速處置的重大事件。企業(yè)面臨的危機主要包括信譽危機、決策危機、經(jīng)營管I+7t2xqP0sBlkv6sZh7Bww==理危機、災難危機、財務危機、法律危機、人才危機和媒介危機等八類。企業(yè)危機管理是企業(yè)為應對各種危機情境所進行的規(guī)劃決策、動態(tài)調(diào)整、化解處理及員工培訓等活動過程，其目的在于消除和降低危機所帶來的威脅和損失。通?？蓪⑽C管理分為兩部分：危機爆發(fā)前的預計預防管理和危機爆發(fā)后的應急善后管理。危機管理包括預防、識別、處理、評估的動態(tài)過程。戰(zhàn)略管理、企業(yè)文化、危機管理小組、危機溝通是危機管理過程中四個重要因素。企業(yè)開展危機管理的目標包括：有效控制風險，避免危機發(fā)生；確保企業(yè)不因危機而遭受損失，避免企業(yè)破產(chǎn)；確保企業(yè)戰(zhàn)略安全實現(xiàn)，維護企業(yè)形象；確保企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展。
　　（三）內(nèi)部控制與企業(yè)危機管理的關(guān)系
　　1.內(nèi)部控制和企業(yè)危機管理的主體基本一致。它們都是由企業(yè)董事會、管理層以及其他人員共同實施的，強調(diào)了全員參與的觀點。董事會、監(jiān)事會、經(jīng)理層及全體員工在內(nèi)部控制和危機管理中都有相應的角色和職責。
　　2.內(nèi)部控制和企業(yè)危機管理的目標基本一致。它們都是為企業(yè)目標的實施提供合理的保證，它們的根本作用都是維護投資者利益，保全企業(yè)資產(chǎn)，并創(chuàng)造新的價值，促進企業(yè)可持續(xù)發(fā)展。
　　3.內(nèi)部控制是企業(yè)危機管理的基礎(chǔ)。企業(yè)全面風險管理是內(nèi)部控制體系發(fā)展的結(jié)果，是內(nèi)部控制的最高階段。企業(yè)內(nèi)部控制就是通過對風險的防范和控制以實現(xiàn)經(jīng)營目標，而危機的早期都體現(xiàn)為風險，危機是由風險轉(zhuǎn)化而來，因此內(nèi)部控制是企業(yè)危機管理的基礎(chǔ)。
　　4.內(nèi)部控制失效是企業(yè)危機發(fā)生的重要原因。事實證明，眾多企業(yè)危機與其內(nèi)部控制失效有關(guān)。由于法人治理結(jié)構(gòu)不完善，內(nèi)控組織虛位，風險意識差，內(nèi)部壓力不足，信息流通不暢，職責不清，責任不明，內(nèi)控機制不全，控制乏力，從而導致企業(yè)虧損或破產(chǎn)事件屢見不鮮，“三鹿”就是一個典型的案例。
　　
　　二、內(nèi)部控制和企業(yè)危機管理整合的可能性和必要性
　?。ㄒ唬﹥?nèi)部控制參與企業(yè)危機管理源于企業(yè)風險管理
　　在市場經(jīng)濟條件下，每個企業(yè)都面臨著來自外部和內(nèi)部的風險。企業(yè)進行內(nèi)部控制就是通過對風險的防范和控制以實現(xiàn)經(jīng)營目標，進行風險評估是企業(yè)內(nèi)部控制的重要內(nèi)容之一，是內(nèi)部控制的第一步。企業(yè)危機管理的第一步是要確認危機情境的來源，即評估企業(yè)可能存在什么樣的風險、威脅或危險。企業(yè)要從危機征兆中透視企業(yè)存在的危機，企業(yè)越早認識到存在的威脅，越早采取適當?shù)男袆樱娇赡芸刂谱∥C的發(fā)展，風險確認和評估是開展有效的危機管理策略的重要一步。因此，企業(yè)風險管理是內(nèi)部控制和危機管理共同關(guān)注的焦點。
　?。ǘ﹥?nèi)部控制參與企業(yè)危機管理有據(jù)可依
　　《企業(yè)內(nèi)部控制基本規(guī)范》第三十七條要求企業(yè)制定預警機制和應急機制。企業(yè)在實施控制活動的過程中，為了保證各項經(jīng)營活動的順利進行，企業(yè)應建立和完善重大風險預警機制，明確風險預警標準，使企業(yè)能夠?qū)?jīng)營活動中存在的重大風險及時預警，使企業(yè)防患于未然，能夠及時采取措施化解風險。另一方面，要求企業(yè)建立和完善突發(fā)事件應急處理機制，對可能發(fā)生的突發(fā)事件，制定應急預案，明確責任人員，規(guī)范處理程序，確保突發(fā)事件得到及時妥善處理。危機管理就是為了應對突發(fā)的危機事件，抗拒突發(fā)的災難事變，盡量使損害降至最低點而事先建立的防范、處理體系和對應措施。因此內(nèi)部控制本身也包含企業(yè)危機管理的內(nèi)容。
　?。ㄈ﹥?nèi)部控制為企業(yè)危機管理保駕護航
　　內(nèi)部控制和企業(yè)危機管理的關(guān)系如此密切，就使得內(nèi)部控制必然會參與到企業(yè)危機管理當中，并在企業(yè)危機管理中發(fā)揮重要的作用。內(nèi)部控制的戰(zhàn)略目標應用于企業(yè)戰(zhàn)略的制定，從而使企業(yè)危機管理更加具有戰(zhàn)略管理的性質(zhì)；內(nèi)部控制通過目標制定、事項識別、風險評估和風險反應，進行有效的風險管理，從而為危機管理者處理危機情境、進行危機管理創(chuàng)造有利條件；內(nèi)部控制的控制活動通過貫徹實施一系列保證風險反應方案得以正確執(zhí)行的相關(guān)政策和程序，與危機應對活動中的控制相結(jié)合，使企業(yè)危機管理成為全過程的控制和監(jiān)督；危機溝通借助內(nèi)部控制的信息溝通，達到扭轉(zhuǎn)危機，消除利益相關(guān)者各種顧慮的目的。有效的企業(yè)內(nèi)部控制將企業(yè)危機管理推向更高水平。
　　
　　三、基于內(nèi)部控制的企業(yè)危機管理系統(tǒng)構(gòu)建
　?。ㄒ唬﹥?nèi)部環(huán)境——企業(yè)危機管理的基礎(chǔ)
　　內(nèi)部環(huán)境是企業(yè)內(nèi)部控制的基礎(chǔ)，主要包括治理結(jié)構(gòu)、組織機構(gòu)設(shè)置與權(quán)責分配、內(nèi)部審計機構(gòu)設(shè)置、人力資源政策、職業(yè)道德修養(yǎng)和專業(yè)勝任能力、企業(yè)文化以及法制觀念等。構(gòu)建良好的完善的企業(yè)治理結(jié)構(gòu)，可以為企業(yè)危機管理系統(tǒng)的建立和有效實施提供保障；科學合理的危機管理組織職責權(quán)限配置，有助于在企業(yè)危機管理中形成各負其責、各司其職的危機工作機制，發(fā)揮企業(yè)內(nèi)部各級管理人員和員工在危機管理中的主動性和積極性，保證各項危機控制措施得以落實，為危機管理系統(tǒng)有效實施創(chuàng)造良好的條件；建立內(nèi)部審計制度，對企業(yè)危機管理系統(tǒng)的建立和實施進行持續(xù)性的監(jiān)控，對企業(yè)危機管理系統(tǒng)進行評價，對于企業(yè)危機管理系統(tǒng)的完善和有效實施具有不可或缺的作用。將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為聘用員工的重要標準，加強企業(yè)文化建設(shè)，培育積極向上的企業(yè)價值觀和社會責任感，為企業(yè)危機管理系統(tǒng)的建立和有效實施營造良好的氛圍和環(huán)境；建立健全法律顧問制度和重大法律糾紛案件備案制度，防止企業(yè)陷入法律危機。
　　
　?。ǘ╋L險評估——企業(yè)危機管理的重要環(huán)節(jié)
　　風險評估是管理層在每一個目標中建立識別、分析和管理相關(guān)風險的控制機制，以便了解和控制自身所面臨的風險，是企業(yè)內(nèi)部控制的重要內(nèi)容之一，也是企業(yè)危機管理的起點，是危機管理決策的基礎(chǔ)和依據(jù)。風險評估包括目標設(shè)定、風險識別、風險分析、風險應對等，有效的企業(yè)危機管理系統(tǒng)要求企業(yè)進行風險評估時準確識別發(fā)現(xiàn)與管理目標相關(guān)的內(nèi)部風險和外部風險，確定相應的風險承受度，通過風險分析，合理確定風險應對策略。由于風險評估的專業(yè)性和復雜性，企業(yè)在風險評估時應充分吸收專業(yè)人員，可以聘請專業(yè)風險評估機構(gòu)、管理咨詢機構(gòu)、律師事務所、會計師事務所及資產(chǎn)評估機構(gòu)的人員組成風險評估團隊，按照嚴格的程序開展工作，確保風險評估的準確性。
　?。ㄈ┛刂苹顒印髽I(yè)危機管理的具體方式
　　控制活動是確保管理層的指令得到貫徹執(zhí)行的必要措施，控制活動是實現(xiàn)內(nèi)部控制目標的關(guān)鍵要素，是實現(xiàn)內(nèi)部控制理念的體現(xiàn)。控制活動貫穿于危機管理過程之中，存在于整個企業(yè)的所有層級和所有職能之中，通常包括兩個要素：政策和程序，政策確定應該做什么；程序用來貫徹政策。危機管理控制包括前饋控制、同期控制和反饋控制。危機管理的前饋控制是為了避免預期出現(xiàn)的問題，防止錯誤和非法行為的發(fā)生，或盡量減少危機發(fā)生的機會而進行的一種控制；危機管理的同期控制是對危機管理活動進行監(jiān)督檢查，對正在進行的危機管理活動按預定的計劃要求、程序或方法指導和監(jiān)督，及時發(fā)現(xiàn)問題及時糾正，避免發(fā)生重大損失，將問題消滅在萌芽狀態(tài)；危機管理的反饋控制是危機管理結(jié)束后，按危機應對計劃要求檢查各項危機應對結(jié)果，進行總結(jié)評價，對未來危機管理活動的控制提供幫助。企業(yè)危機管理應根據(jù)風險評估結(jié)果，對剩余風險采用手工控制和自動控制、預防性控制和發(fā)現(xiàn)性控制手段，將風險控制在可承受度之內(nèi)。
　?。ㄋ模┬畔⑴c溝通——實施企業(yè)危機管理的重要條件
　　信息與溝通就是及時、準確、完整地收集與企業(yè)經(jīng)營管理相關(guān)的各種信息，并使這些信息以適當?shù)姆绞皆谄髽I(yè)有關(guān)層級之間進行及時傳遞，有效溝通和正確應用的過程。信息與溝通是企業(yè)危機管理的神經(jīng)系統(tǒng)，危機預防必須建立高度靈敏、準確的信息監(jiān)測系統(tǒng)，隨時搜集各方面的信息，及時加以分析和處理，從而把隱患消滅在萌芽狀態(tài)。在危機處理時，信息系統(tǒng)有助于有效診斷危機原因、及時匯總和傳達相關(guān)信息，有助于企業(yè)各部門統(tǒng)一口徑，協(xié)調(diào)作業(yè)，及時采取補救的措施。企業(yè)應當建立信息收集加工機制，對收集的各種內(nèi)部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。建立信息傳遞機制，企業(yè)首先應將危機管理相關(guān)信息在企業(yè)內(nèi)部各管理級次、責任單位、業(yè)務環(huán)節(jié)之間進行內(nèi)部傳遞，同時要加強與外部的信息溝通，溝通對危機帶來的負面影響具有最好的化解作用，通過溝通爭取公眾的諒解和支持是企業(yè)危機管理的基本對策。
　?。ㄎ澹﹥?nèi)部監(jiān)督——企業(yè)危機管理的重要保證
　　內(nèi)部監(jiān)督的實質(zhì)是隨時對內(nèi)部控制構(gòu)成要素的設(shè)計和運行有效性進行監(jiān)督檢查與評估，形成書面報告并作出相應處理，以保證內(nèi)部控制體系在一定時期保持有效性的過程。對企業(yè)危機管理工作進行必要的監(jiān)督檢查，作出全面的評價，包括對危機預警系統(tǒng)的組織和工作程序、危機處理計劃、危機決策等各方面進行評價，發(fā)現(xiàn)企業(yè)危機管理中的不足和存在問題乃至缺陷，提出整改措施，完善企業(yè)危機管理內(nèi)容。
　　
　　【參考文獻】
　　［1］ 彭志國，劉玉林.企業(yè)內(nèi)部控制與全面風險管理［M］.北京：中國時代經(jīng)濟出版社，2008：215-228.
　　［2］ 周德文，張建營，張振宇.中小企業(yè)風險防范與危機管理［M］.北京：中華工商聯(lián)合出版社，2009：160-165.
　?。?］ 張宜霞.企業(yè)建立健全內(nèi)部控制的幾個關(guān)鍵問題［J］.浙江財稅與會計，2010（8）：29-30.
　?。?］ 陳麗蓉，周曙光.內(nèi)部控制、風險管理與審計［J］.會計之友，2010（6上）：37-38.